https://m.opennet.me/openforum/vsluhforumID1/81822.html Сейчас существует следующая конфигурация:<br>машина с FreeBSD выступает в качаесвте шлюза для локальной сети (ipfw, nat, squid). Она же является почтовым шлюзом: вся почта роутится на основе ДНС на внутренний exchange server.<br><br>Будущая конфигурация:<br>в качестве шлюза ставится роутер Cisco. машина с FreeBSD ставится за ним.<br>Вопрос: Что делать с почтовым сервером?<br><br>Пока я вижу 2 варианта:<br>1. Вынести его отдельно в DMZ, прописать новые МХ записи ДНМ, оставить на нем роутинг, а на циске пробрасывать 25 порт внутрь на exchange.<br>2. Оставить его на текущей машине, а на циске опять же пробросить внурть 25 порт.<br><br>Какой варант лучше? може есть какие-то еще? <br>Спасибо за советы.<br> https://m.opennet.me/openforum/vsluhforumID1/81822.html#3 Thu, 11 Sep 2008 11:16:18 GMT &gt;&gt;роутинг почты с почтового шлюза на эксчендж<br>&gt;а есть примеры по данной задаче? <br><br>google.ru ENTER exchange exim ENTER<br><br>&gt;нетривиальность задачи в том, что при падении внутреннего Exchange, оставить возможность забора почты с Exim сервера <br><br>Более "тривиальных" задач ставить не пробовали? По силам?...<br><br>&gt;Падает эксченьдж,<br><br>[...фокус-покус...8&lt;...чик-чик...]<br>&gt;, продолжая работать. <br><br>exchange "high availability" cluster, там же?<br> https://m.opennet.me/openforum/vsluhforumID1/81822.html#2 Thu, 11 Sep 2008 10:00:49 GMT &gt;Лучше всего сделать роутинг почты с почтового шлюза на эксчендж. Причина - <br>&gt;простая: безопасность. эксчендж нужно постоянно латать для защиты из-вне. <br><br>а есть примеры по данной задаче?<br>в частности связка первичный Exim -&gt; вторичный внутренний Exchange.<br><br>нетривиальность задачи в том, что при падении внутреннего Exchange, оставить возможность забора почты с Exim сервера<br><br>пример:<br>внешний сервер mail.server.ru<br>внутренний сервер server.ru<br><br>smtp, pop3 прописан на server.ru который является Exchange. Падает эксченьдж, прописываем в dns другой mx (mail.server.ru) и пользователи лишаются лишь адресной книги, продолжая работать.<br><br>задача как синхронизировать юзеров и там и там, с едиными настройками и паролями.. <br> https://m.opennet.me/openforum/vsluhforumID1/81822.html#1 Thu, 04 Sep 2008 19:13:28 GMT Лучше всего сделать роутинг почты с почтового шлюза на эксчендж. Причина - простая: безопасность. эксчендж нужно постоянно латать для защиты из-вне.<br>