Data Domain: Come risolvere i problemi del server di posta | SMTP

Attenersi alla seguente procedura per la risoluzione dei problemi del server di posta su Dell Data Domain:

1. Verificare la configurazione del server di posta:

   • # config show mailserver

     Se non è configurato, impostare il server di posta.

     # config set mailserver <host>

     In DD OS 7.0+ è stato aggiunto un ulteriore supporto per il metodo di crittografia SMTP STARTTLS.
     Se il server di posta è 365 o un altro server di posta che utilizza STARTTLS, eseguire nuovamente il comando di configurazione con porta e nome utente.
     Configurare nuovamente il server di posta con la porta 25 o 587 con il nome utente del cliente.
     Se non è necessaria alcuna password per il server di posta, premere invio dopo aver eseguito il comando.
     A volte non è richiesta alcuna password, ma è meglio verificare con l'amministratore della posta elettronica. 

     Il server SMTP richiede che l'utente autenticato sia l'account e-mail dell'amministratore o disponga dell'autorizzazione per inviare messaggi per suo conto. Se l'utente autenticato non è autorizzato, il server rifiuta l'e-mail.

     Se si esegue il comando config set mailserver e si eseguel'autenticazione con Tony@Avenger.com, Tony@Avenger.com deve anche essere configurato come utente admin-email o disporre dell'autorizzazione esplicita per l'invio di e-mail per conto di tale e-mail amministratore. In caso contrario, il server SMTP rifiuta la richiesta. 

     Per verificare il nome utente dell'indirizzo e-mail dell'amministratore, eseguire il seguente comando.

     # config show admin-email

     Se non si è certi del nome utente dell'indirizzo e-mail dell'amministratore, contattare l'amministratore e-mail e controllare gli altri domini di dati.

     Per configurare nuovamente il server di posta con la porta 25 o 587 con il nome utente del cliente, eseguire 

     # config set mailserver smtp.example.com port 587 user username

     Oppure

     # config set mailserver smtp.example.com port 25 user username

     Esempio:

     sysadmin@DD6900 config set mailserver smtp.dell.com port 25 user john.doe@dell.com
     Enter the password for the Mail (SMTP) server:
     The Mail (SMTP) server is: smtp.dell.com
     The Mail server username is:
     sysadmin@DD6900-2#

     Per testare Autosupport, utilizzare i seguenti comandi.

     NOTA: Se Secure Remote Services (ESRS/SRS/SCG) è stato configurato, "autosupport test" non genera un e-mail. Fino a DD OS 8.0+. In alternativa, è necessario utilizzare "autosupport send". Per evitare di dover attendere un report completo, è possibile utilizzare la sintassi seguente:

     # autosupport send <yourEmailAddress@company.com> cmd "net show settings" 

     # autosupport test email yourEmailAddress@dell.com
     # autosupport test alert-summary

2. Controlli della connettività di rete:

   • Verificare se è possibile eseguire il ping del nome host o dell'indirizzo IP del server di posta.

     # net ping mailserver
     # net ping x.x.x.x

     Se il ping non riesce, verificare se un'altra interfaccia su DD può eseguire il ping del server di posta.
     Per visualizzare tutte le interfacce e gli indirizzi IP su DD, eseguire il seguente comando.

     # net show settings

     Per eseguire il ping con un'altra interfaccia elencata nell'output di # net show set , eseguire quanto segue.

     # net ping mailserver interface ethXx
     # net ping x.x.x.x interface ethXx

     Esempio di ping con un'interfaccia ethMa specifica

     # net ping mailserver interface ethMa

   • Se si desidera utilizzare un'interfaccia specifica con il server di posta, è possibile configurare una route statica.

     Esempio:

     # net route add host <IP or hostname of mailserver> gw <IP of your local gateway for the NIC you want to leave> dev [interface]
     
     # net route add host DellMail.com gw 1.2.3.4 dev eth3a

     Per visualizzare i gateway su DD.

     # net route show gateway

     Esempio

     tester64@R2D2 net route show gateway
     IPv4 Default Gateways
     gateway IP     source
     ------------   -----------------
     1.2.3.4        interface
     ------------   -----------------

3. Risoluzione DNS:

   • Verificare se il DNS è configurato ed eseguire un test per risolvere un nome che dovrebbe essere risolvibile.

     # net show dns
     # net lookup <a resolvable name like the hostname of the DD or the mailserver>

     Se è necessario aggiungere un server DNS, utilizzare il seguente comando:

     # net set dns <IP>
     # net lookup <a resolvable name like the hostname of the DD or the mailserver or even emc.com>

     Per aggiungere il nome host/indirizzo IP nel file host di Data Domain per la risoluzione locale, utilizzare il seguente comando:

     # net hosts add <IP address> <host>

     Esempio:

     # net hosts add 192.168.1.1 mailrelay.company.com
     # net ping <host> count 4

4. Controllare le porte SMTP:

   • Verificare che le porte richieste siano aperte, smtp è la porta 25 e talvolta viene utilizzata la porta 587.
     Contattare il team del firewall di rete per verificare se le porte 25 e 587 sono aperte.

     Il supporto di Data Domain può accedere alla modalità bash ed eseguire telnet da Data Domain al server di posta.

     # telnet <mailserver> 25
     # telnet <mailserver> 587

     Verificare se è possibile eseguire il ping del server di posta.

     Se si conosce l'interfaccia di DD con cui comunica il server di posta, è possibile eseguire il seguente comando da bash.

     # telnet <MailserverIPOrhostname> 25 -b <ipaddressOfInterfaceOnDD>
     # telnet <MailserverIPOrhostname> 587 -b <ipaddressOfInterfaceOnDD>

5. Inserire gli IP di Data Domain nella whitelist:

   • Gli indirizzi IP di Data Domain sono stati inseriti nella whitelist del server di posta?
     Affinché il traffico possa uscire, gli indirizzi IP del server di posta Data Domain ed eventualmente i nomi host devono essere inseriti nella whitelist.
     È necessario verificare due volte se questa operazione è stata eseguita, perché in caso contrario l'operazione ha esito negativo.
     Viene visualizzato un esempio di errore **** Impossibile inviare il messaggio: (errno 4: Cannot open socket for sending email)

     Per elencare gli indirizzi IP di Data Domain da fornire al cliente, eseguire il seguente comando:
     È inoltre possibile trovare gli IP DD in AutoSupport.

     # net show set

     Nota: si tratta di un'azione del cliente sul proprio server di posta che non rientra nell'ambito del Supporto Dell.

     Se si utilizza Microsoft 365, questi link possono essere utili.
     Configurare i criteri di protezione dalla posta indesiderata in EOP
     Configurare i criteri di recapito avanzati per le simulazioni di phishing di terze parti e il recapito delle e-mail alle cassette postali SecOps

6. Regole firewall/NAT:

   • È stata aggiunta una regola NAT per il traffico in uscita per Data Domain per il server di posta SMPT?
     Se viene utilizzato un firewall Palo Alto di esempio, è necessario aggiungere una policy in modo che il traffico del server di posta smtp DD possa comunicare in uscita.
     Contattare il team del firewall per verificare se il traffico in uscita è consentito ed eseguire la risoluzione dei problemi di monitoraggio in tempo reale per visualizzare i flussi di traffico in uscita.

     Messaggio di errore talvolta visualizzato quando il firewall blocca il traffico: Unable to send a message: (errno 10: SMTP operation timed out)

     Nota: si tratta di un'azione del cliente sul proprio firewall che non rientra nell'ambito del Supporto Dell.
7. Configurazione host amministratore:

   • A volte è necessario un host amministratore; verificare se è configurato e controllare se ne è presente uno negli altri domini di dati.

     # config show admin-host

     Visualizzare l'host amministrativo da cui è possibile connettersi al sistema di protezione per visualizzare i registri di sistema e utilizzare i comandi di sistema.

     # config set admin-host  <host>

     Impostare il computer da cui è possibile accedere al sistema di protezione per visualizzare i registri di sistema e utilizzare i comandi di sistema.
     Il nome host può essere un nome host semplice o completo o un indirizzo IP.

Motivi comuni per cui la comunicazione SMTP potrebbe non riuscire:

• Il server di posta non dispone di accesso a Internet: Assicurarsi che la connettività in uscita e le regole del firewall consentano il traffico SMTP
• Configurazione SMTP errata: Convalidare il nome, la porta e le credenziali del server
• Indirizzo e-mail destinatario non valido: Confermare che il destinatario di AutoSupport sia valido
• Il server destinatario rifiuta le e-mail: Potrebbe essere necessario inserire il server di posta nell'elenco dei consentiti
• Filtro antispam che blocca le e-mail: Modifica delle impostazioni del filtro antispam dei destinatari
• E-mail AutoSupport non valida: Verifica la presenza di problemi relativi a dimensioni o caratteri
• Bug specifici di DD OS: Problemi rari in alcune versioni possono influire su AutoSupport
• Server di posta inserito nella lista nera da Dell: Raro; risolto solo quando Dell cancella il blocco
• Problemi di rete o errori DNS: Verifica delle impostazioni di rete DD e delle regole del firewall
• Autenticazione STARTTLS mancante: Garantire crittografia e credenziali adeguate