Data Domain: Odstraňování problémů s poštovním serverem – SMTP

Podívejte se na video:

Odstraňování problémů s poštovním serverem v systému Dell Data Domain: Podrobný průvodce

Doba trvání: 00:05:39 (hh:mm:ss)
Pomocí ikony CC v tomto přehrávači videa si můžete vybrat jazyk titulků, pokud jsou k dispozici.

Při odstraňování problémů s poštovním serverem v systému Dell Data Domain postupujte takto:

1. Ověřte konfiguraci poštovního serveru:

# config show mailserver

Pokud není nakonfigurován, nastavte poštovní server.

# config set mailserver <host>

V systému DD OS 7.0 a novějších byla přidána další podpora metody šifrování SMTP STARTTLS.

Pokud je poštovním serverem 365 nebo jiný poštovní server, který používá STARTTLSa poté znovu spusťte konfigurační příkaz s portem a uživatelským jménem.

Nakonfigurujte znovu poštovní server s portem 25 nebo 587 s uživatelským jménem zákazníka.

Pokud poštovní server nevyžaduje žádné heslo, stiskněte po spuštění příkazu klávesu Enter . Někdy není vyžadováno žádné heslo, ale je nejlepší se poradit se správcem e-mailu.

Chcete-li zkontrolovat uživatelské jméno admin-email, spusťte následující příkaz:

# config show admin-email

Pokud si nejste jistí uživatelským jménem e-mailu správce, obraťte se na správce e-mailu a zkontrolujte ostatní datové domény.

Opětovná konfigurace poštovního serveru s portem 25 nebo 587 s uživatelským jménem zákazníka.

# config set mailserver smtp.example.com port 587 user username

Nebo

# config set mailserver smtp.example.com port 25 user username

Příklad:

sysadmin@DD6900 config set mailserver smtp.dell.com port 25 user john.doe@dell.com
Enter the password for the Mail (SMTP) server:
The Mail (SMTP) server is: smtp.dell.com
The Mail server username is:
sysadmin@DD6900-2#

Chcete-li otestovat automatickou podporu, použijte následující příkazy.

# autosupport send <yourEmailAddress@company.com> cmd "net show settings" 

# autosupport test email yourEmailAddress@dell.com
# autosupport test alert-summary

2. Kontroly připojení k síti:

• • Zkontrolujte, zda můžete ping název hostitele poštovního serveru nebo IP adresu.

# net ping mailserver
# net ping x.x.x.x

# net show settings

# net ping mailserver interface ethXx
# net ping x.x.x.x interface ethXx

# net ping mailserver interface ethMa

• • Chcete-li, aby se s poštovním serverem používalo konkrétní rozhraní, můžete nastavit statickou trasu.

# net route add host <IP or hostname of mailserver> gw <IP of your local gateway for the NIC you want to leave> dev [interface]

# net route add host DellMail.com gw 1.2.3.4 dev eth3a

Zobrazení bran v systému Data Domain:

# net route show gateway

Příklad:

tester64@R2D2 net route show gateway
IPv4 Default Gateways
gateway IP     source
------------   -----------------
1.2.3.4        interface
------------   -----------------

3. Překlad DNS:

• • Zkontrolujte, zda je nakonfigurována služba DNS, a otestujte překlad názvu, který by měl být přeložitelný.

# net show dns
# net lookup <a resolvable name like the hostname of the DD or the mailserver>

Pokud potřebujete přidat server DNS, použijte následující příkaz:

# net set dns <IP>
# net lookup <a resolvable name like the hostname of the DD or the mailserver or even emc.com>

Chcete-li přidat název hostitele a IP adresu do souboru hosts systému Data Domain pro místní překlad, použijte následující příkaz:

# net hosts add <IP address> <host>

Příklad:

# net hosts add 192.168.1.1 mailrelay.company.com
# net ping <host> count 4

4. Zkontrolujte porty SMTP:

• • Zkontrolujte, zda jsou požadované porty otevřené: SMTP je port 25 a někdy se používá 587.

Kontaktujte tým síťové brány firewall a zkontrolujte, zda jsou otevřené porty 25 a 587.

Podpora Data Domain může přistupovat k režimu bash a spouštět telnety z datové domény na váš poštovní server.

# telnet <mailserver> 25
# telnet <mailserver> 587

Zkontrolujte, zda lze odeslat příkaz ping na poštovní server.

Pokud znáte rozhraní systému Data Domain, se kterým poštovní server komunikuje, můžete z nabídky spustit následující příkaz: bash:

# telnet <MailserverIPOrhostname> 25 -b <ipaddressOfInterfaceOnDD>
# telnet <MailserverIPOrhostname> 587 -b <ipaddressOfInterfaceOnDD>

5. Seznam povolených IP adres systému Data Domain:

• • Byly IP adresy systému Data Domain na poštovním serveru uvedeny na seznam povolených?

Aby bylo možné povolit odchozí data, domény, poštovní servery, IP adresy a případně názvy hostitelů musí být na seznamu povolených.

Pokud jste to udělali, musíte dvakrát ověřit, protože pokud to neuděláte, proces selže.

Zobrazí se ukázka chyby Unable to send message: (errno 4: Cannot open socket for sending email).

Chcete-li zobrazit seznam IP adres systému Data Domain, které chcete poskytnout zákazníkovi, spusťte následující příkaz. IP adresy systému Data Domain najdete také v automatické podpoře:

# net show set

Pokud používáte Microsoft 365, můžou být užitečné tyto odkazy:

• • • Konfigurace antispamových zásad v EOP (externí odkaz)
    • Konfigurace pokročilých zásad doručování pro simulace phishingu třetích stran a doručování e-mailů do poštovních schránek SecOps (externí odkaz)

6. Firewall / pravidla překladu adres (NAT):

• • Bylo přidáno pravidlo překladu adres (NAT) pro odchozí provoz pro data domain pro poštovní server SMPT?

Pokud je použit příklad brány firewall Palo Alto, je nutné přidat zásadu, aby mohl provoz poštovního serveru SMTP Data Domain komunikovat odchozí.

Obraťte se na tým brány firewall a zkontrolujte, zda je povolen odchozí provoz, a proveďte řešení potíží s živým monitorováním, abyste viděli odchozí toky provozu.

Chybová zpráva, která se někdy zobrazuje, když brána firewall blokuje provoz, je Unable to send a message: (errno 10: SMTP operation timed out)
 

7. Konfigurace hostitele správce:

• • Někdy je vyžadován hostitel správce, zkontrolujte, zda je nakonfigurován hostitel správce, a zkontrolujte ostatní datové domény, pokud je mají.

# config show admin-host

Zobrazí hostitele pro správu, ze kterého se můžete připojit k bezpečnostnímu systému a prohlížet si systémové protokoly a používat systémové příkazy.

# config set admin-host  <host>

Nastavte počítač, ze kterého se můžete přihlásit k bezpečnostnímu systému, abyste mohli prohlížet systémové protokoly a používat systémové příkazy.

Název hostitele může být jednoduchý nebo plně kvalifikovaný název hostitele nebo IP adresa.