Verständnisfrage DAG Exchange 2016

[horst_stef 0]

Ich habe mal eine Verständnisfrage, ob ich das richtig verstehe.

 

Angenommen ich habe eine DAG mit 2 Exchange 2016 im gleiche Subnet ohne DNS Round-Robin und ohne Load-Balancing. (Alles installiert gemäß Anleitung z.B. von frankysweb)

 

Member:

- mailsrv01 (primär)

- mailsrv02 (sekundär)

 

Beide Server hosten alle Datenbanken, womit ja eine Hochverfügbarkeit für meine Datenbanken gegeben ist. Für den Zugriff via OWA / Outlook / ActiveSync, etc. ist diese ja nicht gegeben.

 

Frage:

Wenn jetzt mein mailsrv01 ausfällt wg. Hardware-Defekt oder runtergefahren wird, wäre ja die verfügbarkeit der Datenbanken über mailsrv02 gegeben.

 

Ist der Zugriff über diese via OWA / Outlook / ActiveSync dann ebenso gegeben, wenn ich am Router / Gateway Port 443 / 25 auf die interne IP von mailsrv02 umleite oder ist da mehr nötig?

 

Wenn jetzt mailsrv01 wieder online ist nach dem Hardware-Defekt, könnte ich theoretisch die Ports auf mailsrv02 lassen oder kann das dann wieder auf die interne IP von mailsrv01 zurückgestellt werden?

[MrCocktail 194]

Hi,

 

ja, das sollte reichen.

 

Warum, wenn kein Loadbalancer, kein DNS Round Robin? Und Port 25 würde ich dann einfach unter 2 Namen veröffentlichen, die meisten MTAs haben keine Probleme damit, wenn sie einen Server nicht erreichen, einfach den anderen zu nehmen.

 

Gruss

J

[NorbertFe 2.065]

Ist das jetzt ne reine theoriefrage, weil die deine Fehlermeldungen ausgehen? ;) reicht dir als Antwort: sowas macht man nicht!? Gibt doch genügend kostenlose und preiswerte loadbalancer. DNS round Robin wäre echt so ziemlich das letzte, aber immer noch besser als gar nichts.

[horst_stef 0]

Was hat diese Frage jetzt mit Fehlermeldungen zu tun!?

 

Ich ging davon aus, dass das ein Forum ist, wo jeder seine Fragen (auch Theoriefragen) und / oder Fehlermeldungen zur allgemeinen Disussion posten kann. Gerne kann ein Admin den Beitrag löschen, wenn er gegen etwaige Forenregeln verstößt.

 

Es wird auch niemand gezwungen, auch du nicht lieber Norbert, darauf zu antworten.

 

Daher finde ich den sarkastischen Kommentar, ob mir etwaige Fehlermeldungen ausgehen, mehr alas deplatziert.

Die Frage war auch nicht, ob man so etwas macht oder nicht oder es deinen Vorlieben entspricht, sondern lediglich, ob es möglich ist.

Mr. Cocktail war ja auch eine sachliche Beantwortung des Ganzen möglich.

 

Aber verabschiede dich ruhig, wenn es dir wieder zu anstrengend wird.... ;) ;) ;)

[NorbertFe 2.065]

Schön, dass du genau nicht auf eine der Antworten sinnvoll eingegangen bist, ob das jetzt eine theoriefrage oder praktische Relevanz hat. Aber mach mal und reg dich noch ein wenig auf. :)

[horst_stef 0]

Ich bin völlig entspannt. Das aufregen überlasse ich anderen ;-)

 

Für meine Zwecke ist es vollkommen ausreichend, wenn ich ein paar Ports umswitche. Da geht die Welt nicht unter, wenn mal 15 min kein Zugriff gegeben ist.

bearbeitet 7. Mai 2016 von horst_stef

[NorbertFe 2.065]

Und warum dann nicht einfach round Robin? Oder eben einen kostenlosen loadbalancer?

[horst_stef 0]

Vielleicht bin ich einfach zu blöde dafür, weil ich nicht jeden Tag exchange Migrationen mache, sondern jetzt gerade zum ersten mal und ich beiden genannten Dinge noch nie eingerichtet habe.

 

Ein switch der Ports ist hingegen machbar.

[NorbertFe 2.065]

Ok, dann mach wie du denkst. Hat ja vielleicht auch ben Grund, warum man fragt. Du wärest eben nicht der erste der meint "billig"(einfach) wäre in dem Fall besser, als es "richtig" zu machen. Stellt sich eben nur die Frage, warum man ne dag baut, dafür kosten und Komplexität aufbaut und dann den letzten und sinnvollen Schritt nicht auch noch geht. Aber vielleicht liegts ja doch an dir, wie du mutmaßt. Die anderen hier wollen dir sicher nur schlechte und teure Ratschläge geben. ;)

[horst_stef 0]

Ich habe mir haproxy auf debian angesehen und versuche das in einer Test Umgebung aufzubauen.

Dns round Robin wüsste ich nicht wo ich anfange.

[NorbertFe 2.065]

DNS hast du. Also musst du doch nur noch den alias anlegen ;)

[horst_stef 0]

Ja ich weis nicht, ob das so einfach geht.

 

Vielleicht ein kurzer Überblick über den Aufbau.

3 Domains werden ja am Exchange "betreut".

 

1 Domain ist bei Hoster A gehostet; für diese gibt es einen eigenen Root-Server mit einem Bind DNS. Dieser zeigt auf die Public IP des Routers im Netzwerk (sprich MX-Record, ect.)

 

Die beiden anderen Domains sind bei QSC und sind ebenso über die dortigen DNS Settings auf die Public IP des Routers konfiguriert.

 

Am Router werden entsprechend die Ports auf die interne IP des Exchange geforwarded.

 

Im internen DNS habe ich entsprechend eine forward Zone für die Domäne (anderer Name als die 3 Domains)

 

Eine forward Zone habe ich dort auch noch zusätzlich für eine der drei Domains am Exchange (quasi Split-DNS) weil diese auch bei anderen Anwedungssystemen als Domäne genutzt wird.

Dort ist aktuell die Subdomain für die OWA Erreichbarkeit als A-record eingetragen, allerdings mit der zugehörigen public IP des Routers..

 

Die Lösung via Round-Robin wäre also, dass ich noch entsprechende forward Zonen für die anderen beiden Domains anlege und dort einmal den autodiscover für mailsrv01 und einmal für mailsrv02 als a-record anlege. Das gleiche mit der URL für den OWA.

 

Ist das soweit korrekt?

 

Aber das soll eh erst einmal Zukunftsmusik sein; ich würde schließlich erst einmal gerne die Fehlermeldungen beseitigen ;-)

[NorbertFe 2.065]

Wir reden bei round Robin von interner Konfiguration, nicht von externer.

[horst_stef 0]

Hab ich doch geschrieben ob ich intern die beiden Zonen anlegen und das entsprechend konfiguriere.

[MrCocktail 194]

@horst_stef:

So leid es mir tut, befasse dich mit den Grundlagen ...

Wenn ich deine anderen Posts vor meiner Antwort gelesen hätte, hätte ich mich wahrscheinlich rausgehalten und nichts geschrieben ...

 

Ich habe momentan nicht die Geduld die man dafür braucht.

 

@NorbertFe und allen anderen Experts / MVPs / Mods usw.

Danke für euren immer wieder nicht endend wollenden Einsatz und Willen allen zu Helfen.

 

Gruss
J

 

---
Edit: Könnte mal jemand von dem Beitrag oben das Gelöst wegmachen? Das war nur eine Frage, aber wie man im Verlauf sieht, keine Lösung

bearbeitet 7. Mai 2016 von MrCocktail