2003 + exchange - design ?
8 отговора
319 прегледа
2003 + exchange - design ?
Здравейте младежи, дайте акъл как е най правилно да се дизайне следната архитектура - например COMPANY.BG e домейна който съм регистрирал . Сложил съм един qmail да слуша за праймъри MX - дотук нещата си работят идеално. Искам да сложа сега и един 2003, който да има АД и екчеинж, барем хората да си ползват календари, .. и други шарениии. Кak да кръстя АД - COMPANY.LOCAL (да карам ДНС да полва форвардер - ДНС на доставчика ) или регистрирам зона в доставчика ми например - OFFICE и АД да го именувам - OFFICE.COMPANY.BG. В двата случая искам да карам ексчинджа да си дърпа мейла от qmail-a , че малко ме шубе да го пускам наван, да не го делнат, нямам му много вяра.
Дайте акъл как е според вас най правилно - искам да сложа линукс мейл сървър който да се вижда навън, а от него ексчйнджа да си дърпа мейлите на определен интервал време/
Дайте акъл как е според вас най правилно - искам да сложа линукс мейл сървър който да се вижда навън, а от него ексчйнджа да си дърпа мейлите на определен интервал време/
Re: 2003 + exchange - design ?
хм, ти си в момента когато трябва да вземеш изключително важни решения, повечето от които няма да могат да бъдат променени без деинсталиране на домейна и/или ексчейндж организацията.
това което трябва да направиш е:
АД домейна ти се казва company.bg
AD DNS се слагат на домейн контролерите (поне 2). предполагам, че компанията не е 10000 души... ако е, нещата ще изискват друго планиране.
AD DNS могат да ползват или не DNS-те на провайдера ти като forwarders, бих казал че е без значение
ако имаш веб или някакъв друг сървър (не ексчейнджа) който трябва да се вижда отвън, ще му мислим след това, той не е предмет на дизайна в момента.
Ползваш DHCP-то интегрирано с АД.
Слагаш WSUS сървъра за ъпдейти на клиентите и си правиш съответните политики за това.
Ексчейндж организацията ти се казва company.bg
идеята да сложиш ексчейнджа да дърпа писмата от друг мейл сървър е, хм, нека да я наречем само параноична...
самия сървър няма да бъде навън, а ще бъде зад стена и единственото което ще се вижда е порт 25. ако ползваш ISA за стена много лесно ще можеш да предложиш на усерите разни хубавини като OWA, secure RPC, IMAP4, POP3, VPN и подобни.
Някъде по интернета си регистрираш домейна company.bg където си държиш и МХ записа. ако провайдера ти не ти дава ДНС (ебаси провайдера ако не прави записи в ДНС), има динамични ДНС, някои от които сяа безплатни, а платените са от порядъка на $20 годишно.
анти-спам решение: сваляш интелигентния мейл филтър за ексчейндж от мс и четеш какво и как да правиш с него
Не се страхувай толкова, няма да го делнат ексчейнджа лесно. слагаш му СП2 и следващите пачове ако има такива, 2003 го държиш ъпдейтнат, на интерфейсите които имат достъп до интернет им махаш file and printer sharing & client for ms networks, на всички машини слагаш антивирусна (гледай да е корпоративна версия) която да се ъпдейтва ежедневно. на клиентите слагаш и някакъв антиспай (тоя на мс е неочаквано добър, особено че клиентите са зад стена).
Най-важното с клиентите е, усерите в никакъв случай да не бъдат администратори на машините си!
това е правилната архитектура:
АД=domain.bg
DNS=AD integrated
exchange organization=domain.bg
external DNS to hold the MX record
firewall, antivirus, anti-spyware
за малка фирма никакви OU и подобни в АД, всичко в един кюп поне в началото.
ами това е. ако имаш въпроси, питай
Успех!
.
USER ERROR: replace user and press any key to continue.
това което трябва да направиш е:
АД домейна ти се казва company.bg
AD DNS се слагат на домейн контролерите (поне 2). предполагам, че компанията не е 10000 души... ако е, нещата ще изискват друго планиране.
AD DNS могат да ползват или не DNS-те на провайдера ти като forwarders, бих казал че е без значение
ако имаш веб или някакъв друг сървър (не ексчейнджа) който трябва да се вижда отвън, ще му мислим след това, той не е предмет на дизайна в момента.
Ползваш DHCP-то интегрирано с АД.
Слагаш WSUS сървъра за ъпдейти на клиентите и си правиш съответните политики за това.
Ексчейндж организацията ти се казва company.bg
идеята да сложиш ексчейнджа да дърпа писмата от друг мейл сървър е, хм, нека да я наречем само параноична...
самия сървър няма да бъде навън, а ще бъде зад стена и единственото което ще се вижда е порт 25. ако ползваш ISA за стена много лесно ще можеш да предложиш на усерите разни хубавини като OWA, secure RPC, IMAP4, POP3, VPN и подобни.
Някъде по интернета си регистрираш домейна company.bg където си държиш и МХ записа. ако провайдера ти не ти дава ДНС (ебаси провайдера ако не прави записи в ДНС), има динамични ДНС, някои от които сяа безплатни, а платените са от порядъка на $20 годишно.
анти-спам решение: сваляш интелигентния мейл филтър за ексчейндж от мс и четеш какво и как да правиш с него
Не се страхувай толкова, няма да го делнат ексчейнджа лесно. слагаш му СП2 и следващите пачове ако има такива, 2003 го държиш ъпдейтнат, на интерфейсите които имат достъп до интернет им махаш file and printer sharing & client for ms networks, на всички машини слагаш антивирусна (гледай да е корпоративна версия) която да се ъпдейтва ежедневно. на клиентите слагаш и някакъв антиспай (тоя на мс е неочаквано добър, особено че клиентите са зад стена).
Най-важното с клиентите е, усерите в никакъв случай да не бъдат администратори на машините си!
това е правилната архитектура:
АД=domain.bg
DNS=AD integrated
exchange organization=domain.bg
external DNS to hold the MX record
firewall, antivirus, anti-spyware
за малка фирма никакви OU и подобни в АД, всичко в един кюп поне в началото.
ами това е. ако имаш въпроси, питай
Успех!
.
USER ERROR: replace user and press any key to continue.
Re: 2003 + exchange - design ?
Усложняваш излишно нещата.
Няма нужда ексчйнджа да си дърпа пощата от qmail-a, просто пусни каквото ще пускаш като антивирусни и антиспам на qmail-а отпред, след почистването, каквото остане с един прост smtproute към exchange-a вътре.
Нанайси нема стане.
Няма нужда ексчйнджа да си дърпа пощата от qmail-a, просто пусни каквото ще пускаш като антивирусни и антиспам на qmail-а отпред, след почистването, каквото остане с един прост smtproute към exchange-a вътре.
Нанайси нема стане.
Re: 2003 + exchange - design ?
Благодаря и на двама ви! Идеите са много добри, още повече - че това което сега се направи, после много трудно се преправя. Сложил съм за тест една подобна установка, та тествам различните варианти. Идеата да направя интернет домейна = АД домейнае идеална, дали има някакви недостатъци от това да е различна от АД името ? Чета разни буквари, та там пишат, че не било добре да бъдат еднакви, щото отвън могат да ти видят структурата. Да ама логично е на файървола да си сложа само 25, 53, 80, 443 порт отворени и по този начин си гарантирам до някъде непркосновенност на мрежата отвътре.
Дайте ниякоя сламка за 3-парти решения (платени) за архивиране. По скоро ме интересума еледната емърдженси ситуация - имам имидж с пресен 2003 + АД + Ексчейнд (без по него да е било настройвано политики, филтри, ..) Дали бекъпа, може да възстанови мейлбоксовете, политиките, филтрите, (след като съм възстановил АД първо от дръг бекъп) .. абе всичко комплект? Ако да , какъв бихте препотъчали ?
Да кажем имам и 2-ри сървър, който е бекъп - върви 2-ри ДНС с честа репликация на АД там, може ли по някакъв начин да помогне на ексчйнджа за отказоустойчивост ?
Мерси за бързите и компетентни мнения
Дайте ниякоя сламка за 3-парти решения (платени) за архивиране. По скоро ме интересума еледната емърдженси ситуация - имам имидж с пресен 2003 + АД + Ексчейнд (без по него да е било настройвано политики, филтри, ..) Дали бекъпа, може да възстанови мейлбоксовете, политиките, филтрите, (след като съм възстановил АД първо от дръг бекъп) .. абе всичко комплект? Ако да , какъв бихте препотъчали ?
Да кажем имам и 2-ри сървър, който е бекъп - върви 2-ри ДНС с честа репликация на АД там, може ли по някакъв начин да помогне на ексчйнджа за отказоустойчивост ?
Мерси за бързите и компетентни мнения
Re: 2003 + exchange - design ?
Internet domain = AD domain
единствения начин по който някой може да види какво има вътре е да пуснеш по някакъв начин AD DNS да се вижда отвън - затова АД ДНС си стоят вътре, а отвън някъде има запис за domain.bg, mail.domain.bg и т.н. С други думи 53 не е отворен отвън навътре както си писал!
Backup на АД
не се прави така както си мислиш.
Хубаво е да имаш 2 DC за redundancy, а така ще имаш и 2 ДНС-а по същата причина. Ако падне единия DC, другия ще работи. Цялата теория на бекъпа на ДЦ е доста дълга за да я опиша тук, но на сайта на МС има много нещо изписано. В общи линии има 2 вида възстановяване на АД, оторитатив и не-оторитатив, първия ти дава възможност да възстановиш обекти в състояние, което поради репликацията вече не съществува в АД, втория вид ти възстановява ДЦ във вида преди краш-а.
Ад репликацията е през 5 минути и по-често, така че практически във всеки един момент всяко ДЦ има актуално копие на АД, забавянето е при бавни връзки. В офис където всичко е на една мрежа, репликацията е (почти) мигновена.
Backup на Ексчейндж
И за това има тонове литература на сайта на МС. За пълен бекъп се спират сървисите и се прави бекъп на priv1.edb и pub1.edb, което и прехвърля лог файловете в ДБ.
Ексчейнджа не отказва докато не се скапе желязото или му направиш 300 ГБ ДБ и пак ще върви, макар и бавно...
Софтуер за бекъп - veritas, tivoli, много са добри и са много скъпи, дори вградения във Виндовс върши работа, но иска да пишеш скриптове. Сигурно има и други, гуугъл...
Успех
.
USER ERROR: replace user and press any key to continue.
единствения начин по който някой може да види какво има вътре е да пуснеш по някакъв начин AD DNS да се вижда отвън - затова АД ДНС си стоят вътре, а отвън някъде има запис за domain.bg, mail.domain.bg и т.н. С други думи 53 не е отворен отвън навътре както си писал!
Backup на АД
не се прави така както си мислиш.
Хубаво е да имаш 2 DC за redundancy, а така ще имаш и 2 ДНС-а по същата причина. Ако падне единия DC, другия ще работи. Цялата теория на бекъпа на ДЦ е доста дълга за да я опиша тук, но на сайта на МС има много нещо изписано. В общи линии има 2 вида възстановяване на АД, оторитатив и не-оторитатив, първия ти дава възможност да възстановиш обекти в състояние, което поради репликацията вече не съществува в АД, втория вид ти възстановява ДЦ във вида преди краш-а.
Ад репликацията е през 5 минути и по-често, така че практически във всеки един момент всяко ДЦ има актуално копие на АД, забавянето е при бавни връзки. В офис където всичко е на една мрежа, репликацията е (почти) мигновена.
Backup на Ексчейндж
И за това има тонове литература на сайта на МС. За пълен бекъп се спират сървисите и се прави бекъп на priv1.edb и pub1.edb, което и прехвърля лог файловете в ДБ.
Ексчейнджа не отказва докато не се скапе желязото или му направиш 300 ГБ ДБ и пак ще върви, макар и бавно...
Софтуер за бекъп - veritas, tivoli, много са добри и са много скъпи, дори вградения във Виндовс върши работа, но иска да пишеш скриптове. Сигурно има и други, гуугъл...
Успех
.
USER ERROR: replace user and press any key to continue.
в отговор на Areнт Пpoвokaтop
#6
Re: 2003 + exchange - design ?
Мерси много ,
лично на мен ми се избистриха доста от нещата, мисля е доста синтезирани синтенции има за доста от колегите тука. Мисля че требва да почерпа най малко.
лично на мен ми се избистриха доста от нещата, мисля е доста синтезирани синтенции има за доста от колегите тука. Мисля че требва да почерпа най малко.
в отговор на Areнт Пpoвokaтop
#7
Re: 2003 + exchange - design ?
Колегата е много прав за всичко, само искам да добавя, че ако имаш възможност е добре да сложиш един PIX Cisco Firewall най-отпред за да те пази и тогава може направо може да махнеш този qmail. Аз така направих. За смам решение и разбира се ако имаш възможност да сложиш още една мащина след PIX-a ти препоръчвам MIMEsweeper [линк]
Дано да съм помогнал.
Поздрави
Дано да съм помогнал.
Поздрави