Добрый день.
Сейчас эксплуатируются в виртуалке 2 Exchange, один с ролью HUB transport (Front) и один с почтовыми ящиками, клиентским доступом и всем остальным. Все устраивает, все хорошо.
Админ я по большей части Виндовый, че уж скрывать, хотя Debian (KVM) с CentOS (Oracle Database) в промышленной эксплуатации тоже имею. Давно хотел почтовики пощупать, ну и вроде как Exim в частности, как наиболее перспективный на данный момент.
И подвернулась тут практическая задача - перенос почтового сервера домой к физику. А провайдер отказывается на физика прописывать PTR запись. Соответственно возникла такая идея - перенести текущий HUB transport Exchange на EXIM в VPS.
Пара общих вопросов.
1) Что посоветуете почитать по теме? Для начала очень желательно все-таки не отправлять к полному мануалу, а статью, где что-то подобное решали))
2) А не изобретаю ли я велосипед с переносом front почтовика на VPS из-за одной PTR записи? Хотя сейчас карантин, можно и поковыряться. Это одна из целей как раз))
> И подвернулась тут практическая задача - перенос почтового сервера домой к физику.Это не практическая задача, это наглядная иллюстрация безумия.
> А провайдер отказывается на физика прописывать PTR запись. Соответственно возникла такая
> идея - перенести текущий HUB transport Exchange на EXIM в VPS.Поясните, в чем смысл установки почтового шлюза организации на VPS?
У вас нет собственных ресурсов для организации такого фронтенда?
> 2) А не изобретаю ли я велосипед с переносом front почтовика на
> VPS из-за одной PTR записи? Хотя сейчас карантин, можно и поковыряться.
> Это одна из целей как раз))Если ваша цель поковыряться, то все это реализуемо, и ничего тут особо читать не надо. Нужно просто понимать, как работает почта, и какой вы себе наживете геморрой, следуя таким путем.
Идея пригодна лишь для ДОМАШНЕГО почтовика техногика, единственная цель которого - "поковыряться". Да, оно ладе будет работать, сам такой сделал. Но для организации это несерьезно.
> Это не практическая задача, это наглядная иллюстрация безумия.
> Поясните, в чем смысл установки почтового шлюза организации на VPS?
> У вас нет собственных ресурсов для организации такого фронтенда?Смысл в VPS только в получении PTR записи.
Фронтенд в организации оставлять нельзя. У них вообще ничего оставлять нельзя. Там только Mikrotik и клиентские компы пустые трудятся. Ходит к ним отдел К периодически)) Сервер уже давно унесен далеко.
А иначе изымут и могут отдать через год, а могут и вообще не отдать оборудование.
Уже проходили.ЗЫ Кстати, может кто подскажет нормальную коллокацию для обычного системника miniATX + маленький NAS в ВАО Москва, ну или по Арбатско-Покровской ветке, недалеко от метро?))
И еще такой вопрос.
А в чем проблема фронтенд держать на VPS?
Догадываюсь и даже когда-то подобное читал, что spamhause заносил прям подсети некоторых хостеров в базу.
Ну и начинались всякие проблемы с почтовиками, которые их списки пользовали. Это понятно и очень неприятно, потому как от тебя будет ничего не зависеть в данной ситуации.
Но в остальном то - какая проблема?
> И еще такой вопрос.
> А в чем проблема фронтенд держать на VPS?
> Догадываюсь и даже когда-то подобное читал, что spamhause заносил прям подсети некоторых
> хостеров в базу.
> Ну и начинались всякие проблемы с почтовиками, которые их списки пользовали. Это
> понятно и очень неприятно, потому как от тебя будет ничего не
> зависеть в данной ситуации.
> Но в остальном то - какая проблема?Никаких, кроме того, что это странно. Но у вас, как я погляжу, "ООО Рога и Копытв", так что валяйте...
В остальном не вижу никаких особых сложностей. Покупайте VPSку, договариввйтесь с хостером о PTR и открытом 25 порте (у некоторых открывают по отдельной заявке как раз из-за спамеров). Заодно, если у вас много почты, можно и нужно переговорить с хостером и о том, что поднимаете почтовый шлюз, какие, мол, у вас на этот счет условия, ограничения и т.д. Обычно хостеру пох, пока вы не создаете ему проблем чрезмерным трафиком или абузами со стороны. Помните, что если почты много, то vps за 100 рублей с 5-гиговым диском - не лучший вариант, нужно помнить, что очередь писем должна где-то храниться.
Ок, порты открыли, ptr прописали - настраивайте DNS, прописывайте туда адрес vps, и создаете mx-запись, указывающую на этот адрес. Эксчейнджу говорите, чтобы всю почту в мир слал на адрес vps, на vps настраивайте exim на обратный процесс - все приходящее пересылать на exchange. За точную настройку exim не подскажу, у меня postfix по жизни. Но в общем-то, все. Если есть возможность, для надежности можно поднять еще один шлюз у другого хостера, в качестве второго mx.Хмм. У эксчейнджей-то, надеюсь, внешние адреса не динамические? Потому что если "да", то надо будет еще dynamic dns обеспечивать и своевременно уведомлять vps о смене ip хаба... postfix не умеет работать с dns-именами в этой части настроек, как у exima c этим - повторюсь, не знаю.
> Никаких, кроме того, что это странно. Но у вас, как я погляжу,
> "ООО Рога и Копытв", так что валяйте...Ну в целом да, иначе и не возникло бы идеи уносить сервер к физику домой.
Хотя во многом заслуга отдела К. Так работают - изымают железо и могут год не возвращать.
Но это уже имеет косвенное отношение к вопросу.> Хмм. У эксчейнджей-то, надеюсь, внешние адреса не динамические? Потому что если "да",
> то надо будет еще dynamic dns обеспечивать и своевременно уведомлять vps
> о смене ip хаба... postfix не умеет работать с dns-именами в
> этой части настроек, как у exima c этим - повторюсь, не
> знаю.Нет, IP статический, слава богу.
Спасибо, буду думать. Во всяком случае можно потихоньку реализовывать соединитель отправки на какие-то
тестовые домены.
> и создаете mx-запись, указывающую на этот адрес. Эксчейнджу говорите, чтобы всю
> почту в мир слал на адрес vps, на vps настраивайте exim
> на обратный процесс - все приходящее пересылать на exchange.не делайте так )))
как минимум список валидных емаилов на постфиксе/екзиме должен быть ))))
> не делайте так )))
> как минимум список валидных емаилов на постфиксе/екзиме должен быть ))))Шлюзу совсем не обязательно разбираться еще и с проверкой существования адресатов, хотя допустимо и такую задачу на него возложить. Но это уже за рамками вопроса ТС.