Tauschen Sie SMTP-Hochverfügbarkeit mit Kemp Load Balancer aus

Wenn in der Organisation mehr als ein Exchange-Server ausgeführt wird, möchten Sie für eine hohe Verfügbarkeit einen Lastausgleich für Exchange SMTP durchführen. Ein hervorragender Load Balancer, den wir empfehlen, ist Kemp. In diesem Artikel erfahren Sie, wie Sie mit dem Kemp Load Balancer einen Lastausgleich für Exchange SMTP für Hochverfügbarkeit durchführen.

Einführung

HTTPS und SMTP sind beide Netzwerkschichtprotokolle zur Übertragung von Informationen zwischen Hosts. SMTP überträgt E-Mails zwischen Mailservern, während HTTPS zur sicheren Übertragung der Kommunikation über ein Netzwerk verwendet wird.

Wir werden den Exchange Server für die folgenden Protokolle auslasten:

• SMTP (Simple Mail Transfer Protocol) (dieser Artikel)
• HTTPS (Hypertext Transfer Protocol Secure)

Wichtig: Lesen Sie den Artikel Design und Planung von Exchange-Hochverfügbarkeits-Namespaces, bevor Sie fortfahren.

Eine Architekturansicht der Exchange SMTP-Hochverfügbarkeit ist unten im Diagramm dargestellt. Es ist zwischen Extern und Intern unterteilt.

Extern

So funktioniert es, wenn wir Nachrichten (E-Mails) an ein @exoip.com-Postfach senden:

1. Der öffentliche DNS/externe DNS ruft den MX-Eintrag für die Domäne exoip.com ab
2. Es wird in die MX-Datensätze des Cloud-Spamfilters SpamBull.com aufgelöst
3. Der Cloud-Spamfilter SpamBull.com scannt die Nachricht auf Malware, Spyware, Viren und Spam
4. SpamBull.com übermittelt nur saubere Nachrichten an die öffentliche IP-Adresse der Firewall
5. Die Firewall leitet die Nachrichten an den Kemp Load Balancer weiter
6. Der Kemp Load Balancer verteilt die Nachrichtenlast zwischen den Exchange-Servern

Hinweis: Verwenden Sie immer einen Spamfilter, um Ihre Exchange Server-Organisation vor ein- und ausgehendem Spam zu schützen. Wir empfehlen den Cloud-Spamfilter SpamBull.

Intern

Wenn wir Nachrichten von intern senden, werden diese direkt über die Exchange-Server und nicht über den Load Balancer gesendet. Nur das SMTP-Relay sendet die Nachrichten über den Kemp Load Balancer.

So funktioniert es, wenn wir Nachrichten (E-Mails) von internen Anwendungen und Druckern versenden:

1. Der interne DNS ruft den A-Eintrag für Relay.exoip.com ab
2. Es wird zur internen IP-Adresse des Kemp Load Balancers aufgelöst
3. Nachrichten werden an den Kemp Load Balancer gesendet
4. Der Kemp Load Balancer verteilt die Nachrichtenlast zwischen den Exchange-Servern

Bevor Sie beginnen, lesen Sie die Artikel:

• Installieren Sie den virtuellen Lastenausgleich von Kemp auf VMware
• Konfigurieren Sie den virtuellen Lastenausgleich von Kemp
• Tauschen Sie HTTPS-Hochverfügbarkeit mit Kemp Load Balancer aus

Konfigurieren Sie die hohe Verfügbarkeit von Exchange SMTP

Um die Hochverfügbarkeit von Exchange SMTP auf dem Kemp LoadMaster zu konfigurieren, führen Sie die folgenden Schritte aus.

1. Überprüfen Sie die Kemp LoadMaster Exchange-Vorlagen

Melden Sie sich zum Starten beim Kemp LoadMaster Load Balancer an.

Gehen Sie im Menü zu Virtuelle Dienste > Vorlagen verwalten.

Wir können die Exchange-Vorlagen sehen, die wir im vorherigen Artikel installiert haben.

2. Erstellen Sie einen neuen virtuellen Dienst

Klicken Sie im Menü auf Neu hinzufügen.

Wählen Sie zunächst aus dem Dropdown-Menü Exchange 2016 SMTP aus.

Geben Sie die virtuelle Adresse an. In unserem Beispiel ist es 192.168.1.54.

Klicken Sie auf Diesen virtuellen Dienst hinzufügen.

Stellen Sie sicher, dass kein anderes Gerät diese IP-Adresse übernommen hat. Wenn Sie bereits einen alten Load Balancer haben und diesen durch Kemp LoadMaster ersetzen möchten, können Sie weiterhin dieselbe IP-Adresse verwenden. Die SMTP-Mailübertragung erfolgt über Kemp LoadMaster.

Klicken Sie auf Echte Server und dann auf Neu hinzufügen.

Fügen Sie die Exchange-Server-IP-Adresse hinzu.

Klicken Sie auf Diesen echten Server hinzufügen.

Fügen Sie die zweite Exchange Server-IP-Adresse hinzu.

Klicken Sie auf Diesen echten Server hinzufügen.

Wenn Sie über mehr als zwei Exchange-Server verfügen, fügen Sie diese mit den gleichen Schritten hinzu.

Sie können sehen, welche Exchange-Server Sie hinzugefügt haben.

Klicken Sie im Menü auf Dienste anzeigen/ändern, um die virtuelle IP-Adresse mit Port 25 (SMTP) zu überprüfen. Beide Exchange-Server werden als echte Server mit dem Status Aktiv angezeigt.

3. Firewall-VIP bearbeiten

Ändern Sie in der Firewall die VIP mit dem Protokoll SMTP (25) in die virtuelle Kemp-Adresse. In unserem Beispiel ist die IP-Adresse 192.168.1.54.

4. Überprüfen Sie Echtzeitstatistiken

Klicken Sie im Menü auf Statistik > Echtzeitstatistik.

Klicken Sie auf Virtuelle Dienste.

Der Exchange-Dienst SMTP zeigt den Status Aktiv an, einschließlich der Exchange-Server.

Testen und überprüfen Sie, ob es funktioniert

Es ist immer gut, den Load Balancer zu testen und zu prüfen, ob er wie erwartet funktioniert.

Deaktivieren Sie die Netzwerkkarte auf einem der Exchange Server und überprüfen Sie die Statistiken. Die Echtzeitstatistik zeigt den Exchange Server-Status Down.

Gehen Sie zu Microsoft Remote Connectivity Analyzer (MRCA).

Klicken Sie im Menü auf Exchange Server > Eingehende SMTP-E-Mail.

Erstellen Sie ein Testbenutzerkonto mit einem Postfach und geben Sie die E-Mail-Adresse ein.

Hinweis: Nach Abschluss des Tests erhalten Sie in dieser E-Mail Nachrichten von Microsoft Remote Connectivity Analyzer.

Geben Sie den Bestätigungscode ein und klicken Sie auf Test durchführen.

Hinweis: Verwenden Sie kein Konto mit Administratorrechten.

Der Test wird durchgeführt. Es wird nicht lange dauern.

Der Konnektivitätstest ist erfolgreich. Der Test ergab Folgendes:

1. Versuchen Sie, DNS-MX-Einträge für die Domäne exoip.com abzurufen
2. Abgerufene MX-Einträge mx1.spambull.com, mx2.spambull.com, mx3.spambull.com und mx4.spambull.com
3. Es wird versucht, den Hostnamen mx1.spambull.com im DNS aufzulösen
4. Die zurückgegebene IP-Adresse lautet IPv4 132.117.53.188/IPv6 2001:978:2:2f::5:100
5. Testen Sie den TCP-Port 25 auf dem Host mx1.spambull.com, um sicherzustellen, dass er lauscht und offen ist
6. Banner vom Host mx54.spambull.com ESMTP empfangen

Wir können den Hostnamen des Exchange Servers nicht sehen, da er vom SpamBull-Spamfilter geschützt wird.

Angenommen, Sie haben keinen Spamfilter für eingehende E-Mails, was wir nicht empfehlen. Der Test wird wie folgt aussehen.

Wir haben die Hochverfügbarkeit von Exchange SMTP mit dem Kemp Load Balancer erfolgreich konfiguriert. Vergessen Sie nicht, die Netzwerkkarte auf dem Exchange Server zu aktivieren, um ihn wieder hochzufahren.

Im nächsten Artikel konfigurieren wir ausgehendes Exchange-SMTP mit hoher Verfügbarkeit.

Lesen Sie weiter: Zweite Domäne zu Exchange Server hinzufügen »

Fazit

Sie haben gelernt, wie Sie die Hochverfügbarkeit von Exchange SMTP mit dem Kemp Load Balancer konfigurieren. Die Vorlagen, die Kemp zur Verfügung stellt, sind großartig. Befolgen Sie die Schritte zum Lastenausgleich. Tauschen Sie eingehendes SMTP mit Kemp LoadMaster aus. Testen Sie zuletzt den SMTP-Fluss mit Microsoft Remote Connectivity Analyzer (MRCA) oder senden Sie eine E-Mail und analysieren Sie die Header.

Hat Ihnen dieser Artikel gefallen? Möglicherweise gefällt Ihnen auch, dass das Postfach nach dem Entfernen der Berechtigung weiterhin in Outlook sichtbar ist. Vergessen Sie nicht, uns zu folgen und diesen Artikel zu teilen.