Data Domain: Como solucionar problemas do servidor de e-mail - SMTP

Assista a este vídeo:

Solução de problemas do servidor de e-mail no Dell Data Domain: guia passo a passo

00:05:39 (hh:mm:ss)
Quando disponíveis, as configurações de idioma de legendas podem ser escolhidas usando o ícone de CC deste player de vídeo.

Siga estas etapas ao solucionar problemas do servidor de e-mail no Dell Data Domain:

1. Verifique a configuração do servidor de e-mail:

# config show mailserver

Se não estiver configurado, defina o servidor de e-mail.

# config set mailserver <host>

No DD OS 7.0 e posterior, é adicionado suporte adicional para o método de criptografia SMTP STARTTLS.

Se o servidor de e-mail for 365 ou outro servidor de e-mail que use STARTTLSe, em seguida, execute o comando de configuração novamente com porta e nome de usuário.

Configure o servidor de e-mail novamente com a porta 25 ou 587 com o nome de usuário do cliente.

Se nenhuma senha for necessária para o servidor de e-mail, pressione Enter depois de executar o comando. Às vezes, nenhuma senha é necessária, mas é melhor verificar com o administrador de e-mail.

Para visualizar as configurações de e-mail definidas, execute o seguinte comando:

# config show admin-email

Se você não tiver certeza sobre o nome de usuário admin-email, verifique com seu administrador de e-mail e verifique seus outros domínios de dados.

Para configurar o servidor de e-mail novamente com a porta 25 ou 587 com o nome de usuário do cliente.

# config set mailserver smtp.example.com port 587 user username

Ou

# config set mailserver smtp.example.com port 25 user username

Exemplo:

sysadmin@DD6900 config set mailserver smtp.dell.com port 25 user john.doe@dell.com
Enter the password for the Mail (SMTP) server:
The Mail (SMTP) server is: smtp.dell.com
The Mail server username is:
sysadmin@DD6900-2#

Para testar o autosupport, use os seguintes comandos.

# autosupport send <yourEmailAddress@company.com> cmd "net show settings" 

# autosupport test email yourEmailAddress@dell.com
# autosupport test alert-summary

2. Verificações de conectividade de rede:

• • Verifique se é possível ping O nome de host ou endereço IP do dispositivo RecoverPoint.

# net ping mailserver
# net ping x.x.x.x

# net show settings

# net ping mailserver interface ethXx
# net ping x.x.x.x interface ethXx

# net ping mailserver interface ethMa

• • Se você gosta de uma interface específica para usar com o servidor de e-mail, você pode configurar uma rota estática.

# net route add host <IP or hostname of mailserver> gw <IP of your local gateway for the NIC you want to leave> dev [interface]

# net route add host DellMail.com gw 1.2.3.4 dev eth3a

Para exibir os gateways no Data Domain:

# net route show gateway

Exemplo:

tester64@R2D2 net route show gateway
IPv4 Default Gateways
gateway IP     source
------------   -----------------
1.2.3.4        interface
------------   -----------------

3. Resolução DNS

• • Verifique se o DNS está configurado e teste para resolver um nome que deve ser resolvível.

# net show dns
# net lookup <a resolvable name like the hostname of the DD or the mailserver>

Se você precisar adicionar um servidor DNS, use o seguinte comando:

# net set dns <IP>
# net lookup <a resolvable name like the hostname of the DD or the mailserver or even emc.com>

Para adicionar o nome do host e o IP ao arquivo de hosts do Data Domain para resolução local, use o seguinte comando:

# net hosts add <IP address> <host>

Exemplo:

# net hosts add 192.168.1.1 mailrelay.company.com
# net ping <host> count 4

4. Verifique as portas SMTP:

• • Verifique se as portas necessárias estão abertas, o SMTP é a porta 25 e, às vezes, a 587 é usada.

Entre em contato com a equipe do firewall de rede para verificar se as portas 25 e 587 estão abertas.

O Suporte do Data Domain pode acessar o modo bash e executar telnets do Data Domain para seu servidor de e-mail.

# telnet <mailserver> 25
# telnet <mailserver> 587

Verifique se é possível fazer ping no servidor de e-mail.

Se você souber a interface no Data Domain com a qual o servidor de email se comunica, execute o seguinte comando em bash:

# telnet <MailserverIPOrhostname> 25 -b <ipaddressOfInterfaceOnDD>
# telnet <MailserverIPOrhostname> 587 -b <ipaddressOfInterfaceOnDD>

5. Colocar os IPs do Data Domain na lista de permissões:

• • Os endereços IP do Data Domain foram incluídos na lista de permissões no servidor de e-mail?

Para que o tráfego seja permitido, os endereços IP do servidor de e-mail do Data Domain e, talvez, os nomes de host, devem estar na lista de permissões.

Você deve verificar duas vezes se isso foi feito porque, se não for feito, ele falhará.

Você verá um exemplo de erro Unable to send message: (errno 4: Cannot open socket for sending email).

Para listar os endereços IP do Data Domain para fornecer ao cliente, execute o comando a seguir. Você também pode encontrar os IPs do Data Domain no Auto-Support:

# net show set

Se estiver usando o Microsoft 365, esses links podem ser úteis:

• • • Configurar políticas anti-spam no EOP (Link externo)
    • Configurar a política de entrega avançada para simulações de phishing de terceiros e entrega de e-mail para caixas de correio SecOps (Link externo)

6. Regras de firewall/NAT:

• • Foi adicionada uma regra de NAT para o tráfego de saída do Data Domain para o servidor de e-mail SMPT?

Se um exemplo de firewall Palo Alto for usado, uma política deverá ser adicionada para que o tráfego do servidor de e-mail SMTP do Data Domain possa comunicar a saída.

Entre em contato com sua equipe de firewall para verificar se o tráfego é permitido de saída e execute a solução de problemas de monitoramento em tempo real para ver os fluxos de tráfego de saída.

Uma mensagem de erro que às vezes é exibida quando o firewall está bloqueando o tráfego é Unable to send a message: (errno 10: SMTP operation timed out)
 

7. Configuração do host admin:

• • Às vezes, é necessário um host administrador, verifique se um host administrador está configurado e verifique se os outros domínios de dados têm um.

# config show admin-host

Exiba o host administrativo a partir do qual você pode se conectar ao sistema de proteção para visualizar os logs do sistema e usar comandos do sistema.

# config set admin-host  <host>

Configure a máquina a partir da qual você pode fazer log-in no sistema de proteção para visualizar os logs do sistema e usar comandos do sistema.

O nome de host pode ser um nome de host simples ou totalmente qualificado ou um endereço IP.