2 Exchange Server an einer Gateway betreiben DNS
Hallo
Ich habe zwei eigenständige Exchangeserver und eine Gateway. Entsprechend läuft der Datenverkehr beider Exchangeserver über eine Gateway nach draußen. Das bedeutet jedoch für einen der beiden Server ein MTA Request Problem, da bis jetzt nur ein DNS Name für die Gateway IP Adresse eingerichtet wurde.
Ich weiß zwar, dass man in einem DNS Server auf eine IP Adresse mehrere DNS Namen hinterlegen kann, nur was sagt dann Exchange oder eine entsprechende Firewall die das gegen prüft und da zwei DNS Namen hinterlegt sind?
Ist das ein Problem? Oder sollte man immer nur einen DNS Namen pro IP Adresse festlegen?
Reinwärts haben beide Server getrennte IP's und DNS Namen.
Danke für eure Hilfe
Dennis
Ich habe zwei eigenständige Exchangeserver und eine Gateway. Entsprechend läuft der Datenverkehr beider Exchangeserver über eine Gateway nach draußen. Das bedeutet jedoch für einen der beiden Server ein MTA Request Problem, da bis jetzt nur ein DNS Name für die Gateway IP Adresse eingerichtet wurde.
Ich weiß zwar, dass man in einem DNS Server auf eine IP Adresse mehrere DNS Namen hinterlegen kann, nur was sagt dann Exchange oder eine entsprechende Firewall die das gegen prüft und da zwei DNS Namen hinterlegt sind?
Ist das ein Problem? Oder sollte man immer nur einen DNS Namen pro IP Adresse festlegen?
Reinwärts haben beide Server getrennte IP's und DNS Namen.
Danke für eure Hilfe
Dennis
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 252528
Url: https://administrator.de/forum/2-exchange-server-an-einer-gateway-betreiben-dns-252528.html
Ausgedruckt am: 23.12.2024 um 13:12 Uhr
7 Kommentare
Neuester Kommentar
Guten Abend Dennis,
was verstehst du unter einem Gateway, einen Router oder reden wir von einem Mailservergateway?
Wir nutzen sowas ähnliches für unsere Umgebung. Dabei wird an Hand von Routing-Regeln auf dem Mailgateway festgelegt, an welchen Exchange-Server die E-Mail zugestellt wird (Stichwort: Empfängerdomäne). Nach außen hin, ist das Gateway via mx01.de.domain.com erreichbar. Der Revese-DNS-Eintrag für die IP-Adresse zeigt ebenfalls auf die DNS-Adresse. Der MX-Eintrag unserer verschiedenen Domains zeigt auf den mx01.... und somit ist alles konform.
Gruß,
Dani
was verstehst du unter einem Gateway, einen Router oder reden wir von einem Mailservergateway?
Wir nutzen sowas ähnliches für unsere Umgebung. Dabei wird an Hand von Routing-Regeln auf dem Mailgateway festgelegt, an welchen Exchange-Server die E-Mail zugestellt wird (Stichwort: Empfängerdomäne). Nach außen hin, ist das Gateway via mx01.de.domain.com erreichbar. Der Revese-DNS-Eintrag für die IP-Adresse zeigt ebenfalls auf die DNS-Adresse. Der MX-Eintrag unserer verschiedenen Domains zeigt auf den mx01.... und somit ist alles konform.
Gruß,
Dani
Hallo,
Einfach deinen zweiten Exchange dazu verdonnern über einen Smarthost im Internet zu senden. Das kann auch eine Mailadresse bei deinen ISP sein.....
Gruß,
Peter
Einfach deinen zweiten Exchange dazu verdonnern über einen Smarthost im Internet zu senden. Das kann auch eine Mailadresse bei deinen ISP sein.....
Gruß,
Peter
Hi
wieso so kompliziert ? Deine Sophos UTM sorrtiert die Mails ja aus und spielt für die externen ja Quasi die MTA. Somit würde ich einfach den gleichen MX Record in allen Domains angeben der dann auf die SOPHOS UTM zeigt. Diese sortiert dann aus. Ausgehend musst du dann nur schauen dass beide Exchange Server sich ausgehend mit dem SMTP Banner des eingetragenen MX Records melden und auch die IP verwenden (NAT) auf die der MX Record zeigt. Was du hinter deiner SOPHOS machst ist ja von außen betrachtet egal.
LG
wieso so kompliziert ? Deine Sophos UTM sorrtiert die Mails ja aus und spielt für die externen ja Quasi die MTA. Somit würde ich einfach den gleichen MX Record in allen Domains angeben der dann auf die SOPHOS UTM zeigt. Diese sortiert dann aus. Ausgehend musst du dann nur schauen dass beide Exchange Server sich ausgehend mit dem SMTP Banner des eingetragenen MX Records melden und auch die IP verwenden (NAT) auf die der MX Record zeigt. Was du hinter deiner SOPHOS machst ist ja von außen betrachtet egal.
LG