Frage zu Empfangsconnectoren

[Moschi76 11]

Hallo,

 

ich habe da mal eine Verständnis Frage. Was passiert wenn ich mehrere Empfangsconnectoren habe und davon 2 den im Grunde den gleichen Zweck erfüllen bzw. ein Client dummerweise Berechtigungen in 2 Connectoren hat?

 

Gibt es da eine Reihenfolge welcher Connector dann annimmt? Der an oberster Stelle?

 

Gruß Moschi

[RobertWi 81]

Moin,

 

dann wird IMHO der genommen, den Du zuerst angelegt hast, der also der erste in AD war.

[NorbertFe 2.171]

Nee, es kann ja kein Connector zwei identische "Filter" Netzwerke beinhalten. Also gilt immer der, der dichter an der IP des Clients steht.

 

Bye

Norbert

[RobertWi 81]

Stimmt, hast natürlich recht. Das Triplett lokale IP + Port + Remote IP muss eindeutig sein.

 

Und dann gibt es natürlich auch kein "dichter dran". Die Remote IP passt entweder oder sie passt nicht. Und wenn es keine gibt, die passt, antwortet auch kein Connector auf diesen Remote Host.

[NorbertFe 2.171]

Dichter dran war mit unterschiedlichen IP-Bereichen gemeint. Also Subnet, mehrere IPs inklusive der des Clients und direkt die IP des Clients. ;)

 

Bye

Norbert

[Stefan W 14]

Somit hättest du dann einen "Regelfall" und einen "Ausnahmefall" deklariert.

 

zB erster Connector mit RemoteIP 192.168.123.0/24, und der zweite mit 192.168.123.33

 

der zweite ist more specified als der erste, und somit wird der genommen (wenn die 123.33 "anklopft")

[Moschi76 11]

super Danke für die Info :)

[Doso 77]

Kann ich so aus der Praxis bestätigen.

[Moschi76 11]

Hallo, ich muss nochmal nachhaken, gibt es zu dieser Konstellation ein MS Artikel der dieses Verhalten beschreibt?

 

Gruß moschi76

[NorbertFe 2.171]

Was soll der beschreiben?

[Moschi76 11]

wie die Abhandlung der Priorität statt findet, es gibt Leute die können diese Vorgehensweise nicht glauben ;)

[NorbertFe 2.171]

Was gibt's denn da nicht zu glauben? Bau drei Connectoren mit gleichen Berechtigungen und unterschiedlichen Remotenetzen und sende eine Mail. Schon sieht man im Log was ich oben beschreibe. ;)

 

Bye

Norbert

 

So, nach einmal googlen ist das dann auch im TechNet (war nicht anders zu erwarten) beschrieben.

http://technet.microsoft.com/en-us/library/aa996395(EXCHG.80).aspx

Multiple Receive connectors can have overlapping remote IP address ranges as long as one range is completely overlapped by another. When remote IP address ranges overlap, the remote IP address range that has the most specific match to the connecting server's IP address is used.

Bye

Norbert

 

PS: Und ja, die Plausibilitätsprüfung welche Berechtigungen man auf dem jeweiligen Connector tatsächlich benötigt, muß der Administrator durchführen. ;)

[Moschi76 11]

super danke Dir :)