Cómo solucionar el error al enviar informes o correos de activación desde FortiGate

Este artículo aborda un error común en FortiGate que impide el envío de correos electrónicos para Informes Locales o códigos de activación. Comprender y resolver este problema es crucial, especialmente para garantizar la correcta recepción de notificaciones importantes y activaciones de servicios. A continuación, se presentarán los pasos necesarios para diagnosticar y solucionar este inconveniente técnico.

Descripción del problema

El error se presenta cuando FortiGate no puede enviar correos electrónicos, particularmente cuando se ejecuta el depurador de correos electrónicos de alerta, lo que resulta en la respuesta de un servidor SMTP con un código de error 530. Este mensaje indica que la autenticación ha fallado, lo que puede afectar gravemente la funcionalidad de notificación del dispositivo.

Alcance

Este artículo es relevante para usuarios de FortiOS que experimentan problemas en la configuración del envío de correos electrónicos desde dispositivos FortiGate.

Diagnóstico paso a paso

Para diagnosticar el problema, se recomienda seguir estos pasos básicos de depuración. Ejecutar las siguientes líneas de comando en la CLI de FortiGate puede ofrecer una visión detallada del estado del proceso de envío de correo electrónico:

diagnose debug reset
diagnose debug enable
diagnose debug console timestamp enable
diagnose debug application alertmail -1

Estos comandos permitirán recoger la información necesaria para evaluar la situación del servidor SMTP. El siguiente es un ejemplo de salida de depuración que refleja la respuesta del servidor SMTP durante el problema:

2024-11-25 13:13:00 session: 0x99fb790, rsp_state: ehlo, code: 250
2024-11-25 13:13:00 session: 0x99fb790, rsp_state: auth, code: 334
2024-11-25 13:13:08 session: 0x99fb790, rsp_state: auth2, code: 535
2024-11-25 13:13:08 session: 0x99fb790, rsp_state: auth, code: 334
2024-11-25 13:13:08 session: 0x99fb790, rsp_state: auth2, code: 334
2024-11-25 13:13:14 session: 0x99fb790, rsp_state: auth2, code: 535
2024-11-25 13:13:19 session: 0x99fb790, rsp_state: mail, code: 530  <-----  Server responded with 530 error code.
2024-11-25 13:13:19 _session_on_destroy
2024-11-25 13:13:19 <== send mail failed, m = 0x99beba0 s = 0x99fb790  <----- Email delivery failed.

Solución recomendada

Para corregir este problema, se deben seguir los siguientes pasos:

1. Verificar que la autenticación o credenciales configuradas en la configuración de correo electrónico sean correctas.
2. Asegurarse de que la dirección IP de origen utilizada por FortiGate para enviar el correo no esté incluida en la lista negra del servidor SMTP.

Nota:

Desde la versión 7.4.4, el servidor de correo electrónico predeterminado ha cambiado de notification.fortinet.net a fortinet-notifications.com. Este servidor predeterminado solo está disponible para dispositivos registrados con un contrato de soporte activo de FortiCare. El campo reply-to en el correo electrónico de origen se actualiza automáticamente a [email protected] para todos los servidores, incluidos los personalizados.

Comandos CLI utilizados

Los comandos CLI mencionados anteriormente son imprescindibles para diagnosticar correctamente el problema de envío de correos electrónicos. A continuación, se detallan sus funciones:

• diagnose debug reset: Reinicia el estado de depuración de FortiGate.
• diagnose debug enable: Activa la depuración, permitiendo a FortiGate registrar información útil.
• diagnose debug console timestamp enable: Añade marcas de tiempo a la salida de la consola, facilitando el seguimiento de eventos.
• diagnose debug application alertmail -1: Muestra los detalles del proceso de envío de correos electrónicos de alerta.

Buenas prácticas y recomendaciones

Para evitar problemas de envío de correo electrónico, considere las siguientes recomendaciones:

• Regularmente actualice las credenciales utilizadas para la autenticación de correo electrónico.
• Revise las políticas de seguridad del servidor SMTP para asegurar que la IP de FortiGate no esté bloqueada.
• Monitoree los registros de eventos de FortiGate para identificar posibles problemas en tiempo real.

Notas adicionales

Es importante mantenerse informado sobre las actualizaciones de FortiOS y las mejores prácticas de configuración para asegurar el correcto funcionamiento de sus dispositivos FortiGate y minimizar posibles interrupciones en las operaciones empresariales.