Data Domain: Jak rozwiązywać problemy z serwerem poczty | SMTP

Podczas rozwiązywania problemów z serwerem poczty w Dell Data Domain wykonaj następujące czynności:

1. Sprawdź konfigurację serwera poczty:

   • # config show mailserver

     Jeśli nie jest skonfigurowany, ustaw serwer poczty.

     # config set mailserver <host>

     W DD OS 7.0+ dodaliśmy dodatkową obsługę metody szyfrowania SMTP STARTTLS.
     Jeśli serwer poczty to 365 lub inny serwer pocztowy korzystający z STARTTLS, uruchom ponownie polecenie konfiguracji z portem i nazwą użytkownika.
     Ponownie skonfiguruj serwer poczty przy użyciu portu 25 lub 587 z nazwą użytkownika klienta.
     Jeśli hasło do serwera poczty nie jest potrzebne, naciśnij Enter po uruchomieniu polecenia.
     Czasami hasło nie jest wymagane, ale najlepiej skontaktować się z administratorem poczty e-mail. 

     Serwer SMTP wymaga, aby uwierzytelniony użytkownik był administratorem konta e-mail lub miał uprawnienia do wysyłania wiadomości w jego imieniu. Jeśli uwierzytelniony użytkownik nie jest autoryzowany, serwer odrzuca wiadomość e-mail.

     Jeśli uruchomisz polecenie config set mailserver i uwierzytelnisz się za pomocą Tony@Avenger.com, Tony@Avenger.com musi być również skonfigurowany jako użytkownik admin-email lub mieć jawne uprawnienia do wysyłania w imieniu tego adresu e-mail administratora. W przeciwnym razie serwer SMTP odrzuci żądanie. 

     Aby sprawdzić nazwę użytkownika admin-email, uruchom następujące polecenie.

     # config show admin-email

     Jeśli nie masz pewności co do nazwy użytkownika admin-email, skontaktuj się z administratorem poczty e-mail i sprawdź inne domeny danych.

     Aby ponownie skonfigurować serwer pocztowy z portem 25 lub 587 z nazwą użytkownika klienta. 

     # config set mailserver smtp.example.com port 587 user username

     Lub

     # config set mailserver smtp.example.com port 25 user username

     Przykład:

     sysadmin@DD6900 config set mailserver smtp.dell.com port 25 user john.doe@dell.com
     Enter the password for the Mail (SMTP) server:
     The Mail (SMTP) server is: smtp.dell.com
     The Mail server username is:
     sysadmin@DD6900-2#

     Aby przetestować automatyczne wsparcie, użyj następujących poleceń.

     UWAGA: Jeśli skonfigurowano usługi Secure Remote Services (ESRS/SRS/SCG), polecenie "autosupport test" nie generuje wiadomości e-mail. Aż do DD OS 8.0+. Zamiast tego należy użyć polecenia "autosupport send". Aby uniknąć konieczności oczekiwania na pełny raport, można użyć następującej składni:

     # autosupport send <yourEmailAddress@company.com> cmd "net show settings" 

     # autosupport test email yourEmailAddress@dell.com
     # autosupport test alert-summary

2. Testy łączności sieciowej:

   • Sprawdź, czy możesz pingować nazwę hosta lub adres IP serwera poczty.

     # net ping mailserver
     # net ping x.x.x.x

     Jeśli polecenie ping nie powiedzie się, sprawdź, czy inny interfejs DD może wysłać polecenie ping do serwera poczty.
     Aby wyświetlić wszystkie interfejsy i adresy IP w DD, uruchom następujące polecenie.

     # net show settings

     Aby pingować za pomocą innego interfejsu wymienionego na liście # net show set uruchom następujące polecenie.

     # net ping mailserver interface ethXx
     # net ping x.x.x.x interface ethXx

     Przykład pingowania za pomocą określonego interfejsu ethMa

     # net ping mailserver interface ethMa

   • Jeśli chcesz używać określonego interfejsu z serwerem poczty, możesz skonfigurować trasę statyczną.

     Przykład:

     # net route add host <IP or hostname of mailserver> gw <IP of your local gateway for the NIC you want to leave> dev [interface]
     
     # net route add host DellMail.com gw 1.2.3.4 dev eth3a

     Aby wyświetlić bramy w DD.

     # net route show gateway

     Przykład

     tester64@R2D2 net route show gateway
     IPv4 Default Gateways
     gateway IP     source
     ------------   -----------------
     1.2.3.4        interface
     ------------   -----------------

3. Rozpoznawanie nazw DNS:

   • Sprawdź, czy DNS jest skonfigurowany, i przetestuj rozpoznawanie nazwy, która powinna być rozpoznawalna.

     # net show dns
     # net lookup <a resolvable name like the hostname of the DD or the mailserver>

     Jeśli konieczne jest dodanie serwera DNS, należy użyć następującego polecenia:

     # net set dns <IP>
     # net lookup <a resolvable name like the hostname of the DD or the mailserver or even emc.com>

     Aby dodać nazwę hosta / IP do pliku hostów Data Domain w celu lokalnego rozpoznawania, należy użyć następującego polecenia:

     # net hosts add <IP address> <host>

     Przykład:

     # net hosts add 192.168.1.1 mailrelay.company.com
     # net ping <host> count 4

4. Sprawdź porty SMTP:

   • Sprawdź, czy wymagane porty są otwarte. SMTP to port 25, a czasami używany jest port 587.
     Skontaktuj się z zespołem zapory sieciowej, aby sprawdzić, czy porty 25 i 587 są otwarte.

     Wsparcie Data Domain może uzyskać dostęp do trybu bash i uruchomić telnet z domeny danych do serwera pocztowego.

     # telnet <mailserver> 25
     # telnet <mailserver> 587

     Sprawdź, czy serwer pocztowy może być pingowany.

     Jeśli znasz interfejs na dd, z którym komunikuje się serwer pocztowy, możesz uruchomić następujące polecenie z bash.

     # telnet <MailserverIPOrhostname> 25 -b <ipaddressOfInterfaceOnDD>
     # telnet <MailserverIPOrhostname> 587 -b <ipaddressOfInterfaceOnDD>

5. Dodaj adresy IP Data Domain do białej listy:

   • Czy adresy IP domeny danych zostały dodane do listy dozwolonych na serwerze poczty?
     Aby ruch mógł być dozwolony poza domeną danych, adresy IP serwera poczty i być może nazwy hostów muszą być umieszczone na białej liście.
     Musisz dokładnie sprawdzić, czy zostało to zrobione, ponieważ jeśli tego nie zrobisz, zakończy się niepowodzeniem.
     Wyświetlany jest przykład błędu **** Nie można wysłać komunikatu: (errno 4: Nie można otworzyć gniazda do wysyłania wiadomości e-mail)

     Aby wyświetlić listę adresów IP domeny danych w celu udostępnienia klientowi, uruchom następujące polecenie:
     Adresy IP DD można również znaleźć w AutoSupport.

     # net show set

     Uwaga: Jest to działanie klienta na jego własnym serwerze pocztowym i wykracza poza zakres wsparcia firmy Dell.

     W przypadku korzystania z platformy Microsoft 365 te linki mogą być pomocne.
     Konfigurowanie zasad ochrony przed spamem w ramach EOP
     Konfigurowanie zaawansowanych zasad dostarczania dla symulacji wyłudzania informacji przez inne firmy i dostarczania wiadomości e-mail do skrzynek pocztowych SecOps

6. Reguły zapory sieciowej/translatora adresów sieciowych:

   • Czy dodano regułę translatora adresów sieciowych dla ruchu wychodzącego dla domeny danych dla serwera poczty smpt?
     Jeśli na przykład używana jest zapora Palo Alto, należy dodać zasady, aby ruch serwera poczty smtp DD mógł komunikować się z ruchem wychodzącym.
     Skontaktuj się z zespołem zapory, aby sprawdzić, czy ruch jest dozwolony wychodzący, i wykonaj rozwiązywanie problemów z monitorowaniem na żywo, aby zobaczyć przepływy ruchu wychodzącego.

     Komunikat o błędzie, który jest czasami wyświetlany, gdy zapora blokuje ruch, to: Nie można wysłać wiadomości: (errno 10: Przekroczono limit czasu operacji SMTP)

     Uwaga: Jest to działanie klienta na jego własnej zaporze sieciowej i wykracza poza zakres pomocy technicznej firmy Dell.
7. Konfiguracja hosta administratora:

   • Czasami wymagany jest host administratora; sprawdź, czy skonfigurowany jest host administratora i sprawdź inne domeny danych, jeśli mają taki host.

     # config show admin-host

     Wyświetlenie hosta administracyjnego, z którego można połączyć się z systemem ochrony w celu wyświetlenia dzienników systemowych i użycia poleceń systemowych.

     # config set admin-host  <host>

     Ustaw komputer, z którego można zalogować się do systemu ochrony, aby przeglądać dzienniki systemowe i używać poleceń systemowych.
     Nazwa hosta może być prostą lub w pełni kwalifikowaną nazwą hosta lub adresem IP.

Typowe przyczyny niepowodzenia komunikacji SMTP:

• Serwer pocztowy nie ma dostępu do Internetu: Upewnij się, że łączność wychodząca i reguły zapory zezwalają na ruch SMTP
• Nieprawidłowa konfiguracja SMTP: Sprawdź poprawność nazwy serwera, portu i poświadczeń
• Nieprawidłowy adres e-mail odbiorcy: Potwierdź, że odbiorca AutoSupport jest prawidłowy
• Serwer odbiorcy odrzuca wiadomości e-mail: Może być wymagane dodanie serwera poczty do listy dozwolonych
• Filtr antyspamowy blokujący wiadomości e-mail: Dostosowywanie ustawień filtra spamu adresatów
• Zniekształcony adres e-mail usługi AutoSupport: Sprawdź, czy nie występują problemy z rozmiarem lub znakami
• Błędy specyficzne dla systemu operacyjnego DD: Rzadkie problemy w niektórych wersjach mogą mieć wpływ na AutoSupport
• Serwer pocztowy umieszczony na czarnej liście firmy Dell: Rzadki; rozwiązany tylko wtedy, gdy firma Dell usunie blokadę
• Problemy z siecią lub awarie serwera DNS: Sprawdź ustawienia sieciowe DD i reguły zapory sieciowej
• Brak uwierzytelniania STARTTLS: Zapewnienie prawidłowego szyfrowania i poświadczeń