Data Domain: Sådan foretager du fejlfinding af problemer med mailserveren – SMTP

se denne video.

Fejlfinding af mailserverproblemer på Dell Data Domain: Trinvis vejledning

00:05:39 (tt:mm:ss)
Når sprogindstillinger for lukket billedtekst (undertekster) er tilgængelige, kan de vælges ved hjælp af ikonet Indstillinger eller CC på denne videoafspiller.

Følg disse trin, når du foretager fejlfinding af problemer med mailserveren på Dell Data Domain:

1. Bekræft konfiguration af mailserver:

# config show mailserver

Hvis den ikke er konfigureret, skal du indstille postserveren.

# config set mailserver <host>

I DD OS 7.0 og nyere tilføjes yderligere understøttelse af SMTP-krypteringsmetoden STARTTLS.

Hvis mailserveren er 365 eller en anden mailserver, der bruger STARTTLS, og kør derefter konfigurationskommandoen igen med port og brugernavn.

Konfigurer mailserveren igen med enten port 25 eller 587 med kundens brugernavn.

Hvis der ikke kræves nogen adgangskode til postserveren, skal du trykke på enter efter at have kørt kommandoen. Nogle gange kræves der ingen adgangskode, men det er bedst at tjekke med e-mail-administratoren.

For at kontrollere admin-e-mail-brugernavnet skal du køre følgende kommando:

# config show admin-email

Hvis du ikke er sikker på brugernavnet til administrator-e-mailen, skal du kontakte din e-mailadministrator og kontrollere dine andre datadomæner.

For at konfigurere mailserveren igen med enten port 25 eller 587 med kundens brugernavn.

# config set mailserver smtp.example.com port 587 user username

Eller

# config set mailserver smtp.example.com port 25 user username

Eksempel:

sysadmin@DD6900 config set mailserver smtp.dell.com port 25 user john.doe@dell.com
Enter the password for the Mail (SMTP) server:
The Mail (SMTP) server is: smtp.dell.com
The Mail server username is:
sysadmin@DD6900-2#

Brug følgende kommandoer til at teste autosupport.

# autosupport send <yourEmailAddress@company.com> cmd "net show settings" 

# autosupport test email yourEmailAddress@dell.com
# autosupport test alert-summary

2. Kontrol af netværksforbindelse:

• • Kontroller, om du kan ping mailserverens værtsnavn eller IP-adresse.

# net ping mailserver
# net ping x.x.x.x

# net show settings

# net ping mailserver interface ethXx
# net ping x.x.x.x interface ethXx

# net ping mailserver interface ethMa

• • Hvis du vil have en bestemt grænseflade, der skal bruges med mailserveren, kan du konfigurere en statisk rute.

# net route add host <IP or hostname of mailserver> gw <IP of your local gateway for the NIC you want to leave> dev [interface]

# net route add host DellMail.com gw 1.2.3.4 dev eth3a

Sådan får du vist gateways på Data Domain:

# net route show gateway

Eksempel:

tester64@R2D2 net route show gateway
IPv4 Default Gateways
gateway IP     source
------------   -----------------
1.2.3.4        interface
------------   -----------------

3. DNS-opløsning:

• • Kontroller, om DNS er konfigureret, og test for at fortolke et navn, der skal kunne løses.

# net show dns
# net lookup <a resolvable name like the hostname of the DD or the mailserver>

Hvis du skal tilføje en DNS-server, skal du bruge følgende kommando:

# net set dns <IP>
# net lookup <a resolvable name like the hostname of the DD or the mailserver or even emc.com>

Hvis du vil føje værtsnavnet og IP-adressen til Data Domains værtsfil til lokal løsning, skal du bruge følgende kommando:

# net hosts add <IP address> <host>

Eksempel:

# net hosts add 192.168.1.1 mailrelay.company.com
# net ping <host> count 4

4. Kontrollér SMTP-porte:

• • Kontroller, om de nødvendige porte er åbne: SMTP er port 25, og nogle gange bruges 587.

Kontakt dit netværksfirewallteam for at kontrollere, om port 25 og 587 er åbne.

Data Domain Support kan få adgang til bash-tilstand og køre telnets fra datadomænet til din mailserver.

# telnet <mailserver> 25
# telnet <mailserver> 587

Kontroller, om mailserveren kan pinges.

Hvis du kender grænsefladen på Data Domain, som mailserveren kommunikerer med, kan du køre følgende kommando fra bash:

# telnet <MailserverIPOrhostname> 25 -b <ipaddressOfInterfaceOnDD>
# telnet <MailserverIPOrhostname> 587 -b <ipaddressOfInterfaceOnDD>

5. Hvidliste Data Domain-IP'er:

• • Er datadomæne-IP-adresserne blevet hvidlistet på mailserveren?

For at trafik kan lukkes ud, skal datadomænet, mailserverens IP-adresser og måske værtsnavne hvidlistes.

Du skal dobbeltbekræfte, om dette er blevet gjort, for hvis det ikke gøres, mislykkes det.

Du får vist et fejleksempel Unable to send message: (errno 4: Cannot open socket for sending email).

Kør følgende kommando for at få vist de Data Domain-IP-adresser, der skal angives til kunden. Du kan også finde Data Domain-IP erne i Automatisk support:

# net show set

Hvis du bruger Microsoft 365, kan disse links være nyttige:

• • • Konfigurer antispampolitikker i EOP (eksternt link)
    • Konfigurer den avancerede leveringspolitik for tredjeparts phishing-simuleringer og e-mail-levering til SecOps-postkasser (eksternt link)

6. Firewall-/NAT-regler:

• • Er der tilføjet en NAT-regel for udgående trafik for Data Domain for SMPT-mailserver?

Hvis der bruges et eksempel på Palo Alto-firewall, skal der tilføjes en politik, så Data Domain SMTP-mailservertrafik kan kommunikere udgående.

Kontakt dit firewallteam for at kontrollere, om trafik er tilladt udgående, og udfør fejlfinding af direkte overvågning for at se udgående trafikstrømme.

En fejlmeddelelse, der nogle gange vises, når firewallen blokerer trafik, er Unable to send a message: (errno 10: SMTP operation timed out)
 

7. Administratorværtskonfiguration:

• • Nogle gange kræves det, at en administratorvært kontrollerer, om en admin-vært er konfigureret, og kontrollerer dine andre datadomæner, hvis de har en.

# config show admin-host

Vis den administrative vært, hvorfra du kan oprette forbindelse til beskyttelsessystemet for at få vist systemlogfiler og bruge systemkommandoer.

# config set admin-host  <host>

Indstil den maskine, hvorfra du kan logge ind på beskyttelsessystemet, for at se systemlogfiler og bruge systemkommandoer.

Værtsnavnet kan være et enkelt eller fuldt kvalificeret værtsnavn eller en IP-adresse.