irvingtin

而加有2部 Exchange 2003 server
一部係香港, 收 aaa.com
一部係大陸, 收 bbb.com
有一條 256K VPN,
不過唔想佢用 VPN, 想佢將D email send 出街,
當街 email 咁收, 應該點 set??

hungjoyee

引用:

Originally posted by irvingtin at 2010-7-16 17:34:
而加有2部 Exchange 2003 server
一部係香港, 收 aaa.com
一部係大陸, 收 bbb.com
有一條 256K VPN,
不過唔想佢用 VPN, 想佢將D email send 出街,
當街 email 咁收, 應該點 set??

其實我有好多問題想問  

我想問你條VPN 係唔係互聯 大陸個SITE ?
你在大陸係唔係同用香港一個DOMAIN?同一個DC? (因為條TREE問題)
因為仲有其他SERIVCE RUN 緊?
例如有無Bridgehead ? Front-End?

因為你要做依個方法 係好麻煩 而且係大工程果隻

出咗我幅簡單圖先

irvingtin

我要D時間去畫圖比你睇
因為我地有好多個 site, 好多部 DC
不過都係同一個 fortress

HK 有2部 Exchange, 一部行 Exchange 2003 Enterprise, 所有 mailbox 都係呢度
另一部行 Exchange 2003 standard, 做 front end,
香港有2部 DC

CN 有 1部 Exchange 2003 Standard, 同香港互通, 不過唔係 front/back end
CN 有 1部 DC

除左 VPN 之外, 2邊都有獨立 Internet 出街, 而且2邊都有 Firewall

irvingtin

大約係咁:
HK1 係 main site, 所有 DC 要有既 role 都係 DC1 & DC2
所有 Ex 都係同一個 Administrative Group

EX1 係 Exchange 2003 Enterprise: 係 Backend server
Type: Basic
RPC-HTTP: Backend server
Sent email 全部由呢部自己出 firewall

EX2 係 Exchange 2003 Standard: Frontend server
Type: Front End
RPC-HTTP: Frontend server
收 aaa.com/ccc.com 都係由呢部收, 之後分返比 EX1

而 HK2 / HK3 既 user mailbox 係store係 EX1

EX3 係 Exchange 2003 Standard:
Type: Basic
RPC-HTTP: Not enable
收 bbb.com 既 email

Routing Group 得1個, 試過加, 不過唔成功, 唔比我加
under Routing Group, Internet SMTP connector 有3個
每部server 都有一個:

Ex1 同 EX2 既 SMTP Connector, 入面 bridgehead 都係有齊2部server既 SMTP virtual server,
而 EX3 既 SMTP connector, 入面個 bridgehead 得佢自己

hungjoyee

花咗少少時間搭咗台 SERVER 基本上可以解決你問題

我想問幾個問題

DC7 係其中一條TREE 裏SUBDOMAIN ?

我想問EX3係唔係 JOIN 咗落去 DC7?

你試下依個方法

因為你個EX3 smtp connector 出咗問題  

1.去check下 EX3 個routing group 入面ex3 個smtp connector 入面個 Connected Routing Groups  有無EX1 同 EX2 有 就DELETE 咗佢

然後 CHECK 個ADDRESS SPACE 係唔係行 SMTP * 然後COST 1

同埋GENERAL 果頁係唔係行緊 DNS
仲有一件事EXT DNS 指番大陸個DOMAIN NAME 同MAPPING 番個大陸個DEFAULT GATEWAY 唔係未搵到個大陸 DOMAIN NAME


唔得呢 要可能DELETE 個EX3 SMTP CONNECTOR (ROUTING GROUP 果度)

然後用 你用MAIL WIZARD 起大陸ＳＥＲＶＥＲ 做咗setting 先

http://www.msexchange.org/tutori ... 03_Mail_Wizard.html

小心做 之前做BACKUP SETTING 唔係無得返轉頭

[ Last edited by hungjoyee on 2010-7-17 at 14:22 ]

irvingtin

THX~~
不過而加已經係咁 set
而且我仲係 Internal DNS, 將 bbb.com 個 MX record 指左出街,
都係唔得
睇返 SMTP record, 佢直接去左部 EX3, 無經 Internet

上網搵過, 原來當佢知係內部 sent (睇 receipt policy),
佢會問 DNS server, 囉 EX3 個 internal IP, 就會直接 sent 過去

我諗過將 EX3 個IP 改為街 IP, 不過咁會可能另到成個 AD 有問題

另一個諗到既方法, 就係 firewall 後面有隻 Layer 3 VLAN switch
香港個隻係 Cisco 3560, 大陸個隻係 Cisco 3750
用黎分開 Server / User / IP Phone / DMZ subnet
我諗到既方法係用 Firewall 起多條 Internet VPN
之後用 Policy Route,  EX1 / EX2 <-> EX3 既 traffic,
都 route 去 firewall VPN.
不過唔係好識點係 3560 / 3750 set policy route

hungjoyee

引用:

Originally posted by irvingtin at 2010-7-18 00:11:
THX~~
不過而加已經係咁 set
而且我仲係 Internal DNS, 將 bbb.com 個 MX record 指左出街,
都係唔得
睇返 SMTP record, 佢直接去左部 EX3, 無經 Internet

上網搵過, 原來當佢知係內部 sent (睇 receipt p ...

你試下改做街IP 睇下點 仲有將個MX 整高佢
好奇怪 Receipt policy 比較少用來MAIL FLOW (通常改下E-MAIL NAME)
改咗都係DNS 問題 AD唔會今多問題 因為人地TAKE 佢DNS RECORD 做E-MAIL SEND AND RECEIVE (GLOBAL ADDRESS LIST 問題 仲要搞)  

你話用ROUTER 隔住佢可以 問題係我仲未有CCNP 牌幫唔到你   

irvingtin

試左, 要係 Firewall, set IP forward, 將街一粒IP 所有traffic forward 入去部 EX
之後係 EX 個 host file, 打死左個街IP
咁就可以啦...

星期一先睇下佢要咩 port, 再做 port forward...

anyway, many thx~~

hungjoyee

引用:

Originally posted by irvingtin at 2010-7-18 02:38:
試左, 要係 Firewall, set IP forward, 將街一粒IP 所有traffic forward 入去部 EX
之後係 EX 個 host file, 打死左個街IP
咁就可以啦...

星期一先睇下佢要咩 port, 再做 port forward...

anyway, many t ...

如果用OUTLOOK 2003 外街收 公司EXCHANGE MAIL 開RPC
有用OWA 又要開番個HTTPS/HTTP (是但一個)

時候覺得搞一台EXCHANGE 仲煩過一台AD
依加最大問題 GAL 點樣 replica  因為你地始於都用來通信 唔係好麻煩

irvingtin

我地無開 RPC over HTTPS
只比用 OWA/OWM,
因為 Exchange 2003 唔可以每一個 user 咁set 開定唔開
所以就全部都唔比~~

irvingtin

不過 GAL 唔係由 AD sync 既咩???
反正我係 firewall set 左只係比香港個粒 IP 入去 EX3,
都無咩所謂既..

hungjoyee

引用:

Originally posted by irvingtin at 2010-7-18 13:42:
不過 GAL 唔係由 AD sync 既咩???
反正我係 firewall set 左只係比香港個粒 IP 入去 EX3,
都無咩所謂既..

係AD SYNC 我以為你條256VPN DROP 咗唔用嘛

irvingtin

引用:

Originally posted by hungjoyee at 2010-7-18 15:34:


係AD SYNC 我以為你條256VPN DROP 咗唔用嘛

唔係呀, 條 256K 用黎做 IP Phone
驚唔夠 bandwidth, 先會用其他方案

當初已經同老細講, 佢死都要256K

hungjoyee

引用:

Originally posted by irvingtin at 2010-7-18 23:53:


唔係呀, 條 256K 用黎做 IP Phone
驚唔夠 bandwidth, 先會用其他方案

當初已經同老細講, 佢死都要256K

256K 做IP PHONE 唔好玩啦
今少好危下喎

irvingtin

引用:

Originally posted by hungjoyee at 2010-7-19 00:25:


256K 做IP PHONE 唔好玩啦
今少好危下喎

得8條 channel, 計過差不多~