irvingtin

而加有2部 Exchange 2003 server
一部係香港, 收 aaa.com
一部係大陸, 收 bbb.com
有一條 256K VPN,
不過唔想佢用 VPN, 想佢將D email send 出街,
當街 email 咁收, 應該點 set??

irvingtin

我要D時間去畫圖比你睇
因為我地有好多個 site, 好多部 DC
不過都係同一個 fortress

HK 有2部 Exchange, 一部行 Exchange 2003 Enterprise, 所有 mailbox 都係呢度
另一部行 Exchange 2003 standard, 做 front end,
香港有2部 DC

CN 有 1部 Exchange 2003 Standard, 同香港互通, 不過唔係 front/back end
CN 有 1部 DC

除左 VPN 之外, 2邊都有獨立 Internet 出街, 而且2邊都有 Firewall

irvingtin

大約係咁:
HK1 係 main site, 所有 DC 要有既 role 都係 DC1 & DC2
所有 Ex 都係同一個 Administrative Group

EX1 係 Exchange 2003 Enterprise: 係 Backend server
Type: Basic
RPC-HTTP: Backend server
Sent email 全部由呢部自己出 firewall

EX2 係 Exchange 2003 Standard: Frontend server
Type: Front End
RPC-HTTP: Frontend server
收 aaa.com/ccc.com 都係由呢部收, 之後分返比 EX1

而 HK2 / HK3 既 user mailbox 係store係 EX1

EX3 係 Exchange 2003 Standard:
Type: Basic
RPC-HTTP: Not enable
收 bbb.com 既 email

Routing Group 得1個, 試過加, 不過唔成功, 唔比我加
under Routing Group, Internet SMTP connector 有3個
每部server 都有一個:

Ex1 同 EX2 既 SMTP Connector, 入面 bridgehead 都係有齊2部server既 SMTP virtual server,
而 EX3 既 SMTP connector, 入面個 bridgehead 得佢自己

irvingtin

THX~~
不過而加已經係咁 set
而且我仲係 Internal DNS, 將 bbb.com 個 MX record 指左出街,
都係唔得
睇返 SMTP record, 佢直接去左部 EX3, 無經 Internet

上網搵過, 原來當佢知係內部 sent (睇 receipt policy),
佢會問 DNS server, 囉 EX3 個 internal IP, 就會直接 sent 過去

我諗過將 EX3 個IP 改為街 IP, 不過咁會可能另到成個 AD 有問題

另一個諗到既方法, 就係 firewall 後面有隻 Layer 3 VLAN switch
香港個隻係 Cisco 3560, 大陸個隻係 Cisco 3750
用黎分開 Server / User / IP Phone / DMZ subnet
我諗到既方法係用 Firewall 起多條 Internet VPN
之後用 Policy Route,  EX1 / EX2 <-> EX3 既 traffic,
都 route 去 firewall VPN.
不過唔係好識點係 3560 / 3750 set policy route

irvingtin

試左, 要係 Firewall, set IP forward, 將街一粒IP 所有traffic forward 入去部 EX
之後係 EX 個 host file, 打死左個街IP
咁就可以啦...

星期一先睇下佢要咩 port, 再做 port forward...

anyway, many thx~~

irvingtin

我地無開 RPC over HTTPS
只比用 OWA/OWM,
因為 Exchange 2003 唔可以每一個 user 咁set 開定唔開
所以就全部都唔比~~

irvingtin

不過 GAL 唔係由 AD sync 既咩???
反正我係 firewall set 左只係比香港個粒 IP 入去 EX3,
都無咩所謂既..

irvingtin

引用:

Originally posted by hungjoyee at 2010-7-18 15:34:


係AD SYNC 我以為你條256VPN DROP 咗唔用嘛

唔係呀, 條 256K 用黎做 IP Phone
驚唔夠 bandwidth, 先會用其他方案

當初已經同老細講, 佢死都要256K

irvingtin

引用:

Originally posted by hungjoyee at 2010-7-19 00:25:


256K 做IP PHONE 唔好玩啦
今少好危下喎

得8條 channel, 計過差不多~

irvingtin

引用:

Originally posted by hungjoyee at 2010-7-19 11:36:


8條 我以為30-40人同時間用

大陸打去香港唔會太多
因為大陸咩 department 都有齊,
自己有自己既 operation..

irvingtin

大陸有 IT, 不過係 under 我地...
希望可以一個星期上黎一次

不過好近沙頭角, 我地個倉係鹽田保稅區入面

irvingtin

引用:

Originally posted by hungjoyee at 2010-7-19 14:59:


今又好方便喎 又近近地

所以我地多數即日來回
由沙頭角過關坐 白牌車都係 10分鐘

不過好多野攪, 想死....
老闆用左HK$ 4億去起個倉,
連條 VPN 咁少錢都計住
一套 ERP 都買左過百萬
我都係第一次買部 server 有10隻 harddisk, 12G RAM

irvingtin

最後都係唔 work....
要搵 Microware 幫手睇睇 (我地年頭買左 20 個 token)
而加用住氣 VPN 先, 不過加左 QoS, 240K 比 IP Phone

irvingtin

send 同 receive 都可以
不過當我想由 EX1 transfer mailbox 去 EX3 個陣, 就fail 左..

irvingtin

無時間去睇
個晚攪到3:30 am
轉返轉頭, 搬左上去先算...