上一篇文章讲的是，为苏州某个国企配置自建的邮件服务器：两台 Exchange Server 2016 邮件服务器配置了DAG（高可用集群）和NLB（网络负载平衡），今天来讲一下：（1）NLB需要做的交换机的配置；（3）防火墙策略的配置；（3）外网域名解析及检测确认；（4）运营商IP反向解析的检测。思科交换机对接微软NLB多播的NLB配置完成后，在主域控制器上输入owa网址，发现邮箱能正常登录，于是交付给用户。用户测试时发现，OUTLOOK配置邮箱时提示：无法连接服务器。利用telnet命令检查用户到邮箱服务器的连接telnet 10.1.5.31 143 *IP地址是NLB地址，143是IMAP的端口结果是连接失败，ping 10.1.5.31，也是不通。可是ping 10.1.5.15和10.1.5.16是正常的，这两个IP，是两台邮件服务器地真实IP。很明显，这是NLB不能跨网段访问的问题，需要在核心交换机上做相应的配置，客户使用的是思科C3750交换机，配置命令如下：ip igmp snooping querier *开启IGMP侦听arp 10.1.5.31 0300.xxxx.xxxx arpa *绑定NLB虚拟IP及MAC注意，下接的二层交换机是不用进行此配置的。经测试，NLB跨网段也能正常通讯了，用户配置邮箱成功华为防火墙配置NAT：在内网用公网IP访问内部服务器客户的Wifi网段，只能访问外网，DNS服务器的IP，被直接配置为运营商的IP，所以mail.domain.com被解析为外网的IP，配置邮箱时显示无法连接服务器，这就需要在防火墙上配置NAT策略以及安全策略了图片中，192.168.11.0/24为Wifi网段，10.1.5.31是NLB虚拟的IP，NAT策略需要配置与之对应的安全策略。域名解析及检测确认由于需要在WEB端登录邮箱，所以无论内网还是外网，都需要做DNS解析，内网就在DNS服务器上配置，外网则需要在域名注册商的管理后台来做。主机记录值 解析类型 解析记录值mail A 222.92.xx.146@ MX mail.xxxxx.com@ TXT v=spf1 include:_s.corp-email.com -all验证方法：A记录很简单，ping mail.xxxxx.com，能解析出IP地址就表示生效了；MX记录，需要用nslookup命令来验证：运行 nslookup 命令，set type=mx，然后输入域名，有结果就表示已经生效了；TXT记录，同样需要用nslookup命令来验证：运行 nslookup 命令，set type=txt，然后输入域名，有结果就表示已经生效了；运营商反向解析的验证自建邮件服务器，公网IP需要做反向解析，笔者以为这是常识了，但是运营商的很多客户经理还是不懂这是个什么业务，这次又解释了好几遍：正解是域名解析为IP，反解自然就是IP解析为域名啦。运营商不确定需要几天能生效，所以只能自己经常检测是否已生效，生效之前应该禁止外发邮件，哪怕是回复也不行，因为笔者曾经遭遇过，回复了一两封邮件，IP就被列 入黑名单了。反解记录，同样用nslookup命令来验证：运行 nslookup 命令，set type=ptr，然后输入IP，有结果就表示已经生效了；经过以上一系列的配置后，邮件服务器才算正常工作了。——笔者为网络工程师，擅长计算机网络领域，创业多年，希望把自己的经验分享给大家，觉得有用的，可以关注、点赞、转发，如有相同或者不同观点，欢迎评论。最近已开通“圈子”，有兴趣的朋友欢迎进圈共同学习和讨论。#IT# #微软# #苏州头条#
本文出自快速备案，转载时请注明出处及相应链接。
