Tauschen Sie HTTPS-Hochverfügbarkeit mit Kemp Load Balancer aus

Es ist an der Zeit, die Hochverfügbarkeit von Exchange Server zu konfigurieren, da wir einen zweiten Exchange Server in der Domäne installiert haben. Eine gute Möglichkeit besteht darin, Exchange HTTPS mit einem Load Balancer hochverfügbar einzurichten. In diesem Artikel erfahren Sie, wie Sie mit dem Kemp Load Balancer einen Lastausgleich für Exchange-Server HTTPS (Port 443) durchführen.

Einführung

HTTPS und SMTP sind beide Netzwerkschichtprotokolle zur Übertragung von Informationen zwischen Hosts. SMTP überträgt E-Mails zwischen Mailservern, während HTTPS zur sicheren Übertragung der Kommunikation über ein Netzwerk verwendet wird.

Wir werden den Exchange Server für die folgenden Protokolle auslasten:

• HTTPS (Hypertext Transfer Protocol Secure) (dieser Artikel)
• SMTP (Simple Mail Transfer Protocol)

Wichtig: Lesen Sie den Artikel Design und Planung von Exchange-Hochverfügbarkeits-Namespaces, bevor Sie fortfahren.

Eine Architekturansicht der Lastausgleichs-HTTPS-Verbindung mit Kemp Load Balancer ist unten im Diagramm dargestellt.

Bevor Sie beginnen, lesen Sie die Artikel:

• Installieren Sie den virtuellen Lastausgleicher von Kemp auf VMware
• Konfigurieren Sie den virtuellen Lastenausgleich von Kemp

Konfigurieren Sie die hohe Verfügbarkeit von Exchange HTTPS

Führen Sie die folgenden Schritte aus, um die hohe Verfügbarkeit von Exchange HTTPS auf dem Kemp LoadMaster zu konfigurieren.

1. Installieren Sie die Microsoft Exchange-Vorlage

Gut ist, dass Kemp Vorlagen zur Konfiguration des Load Balancers bereitstellt. Es wird es ein bisschen einfacher machen, als alles alleine zu machen.

Besuchen Sie die Kemp-Dokumentationsseite, um die Exchange-Vorlage herunterzuladen.

Wählen Sie die Vorlage, die zu Ihrer Exchange Server-Version passt.

Wir werden uns für Exchange 2016 entscheiden, da in der Umgebung Exchange Server 2016 ausgeführt wird.

Laden Sie Kerndienste: MAPI, SMTP und Unified HTTP/HTTPS herunter und speichern Sie die Datei .tmpl auf dem Computer.

Melden Sie sich beim Kemp Loadmaster Load Balancer an.

Klicken Sie im linken Menü auf Virtuelle Dienste > Vorlagen verwalten.

Klicken Sie auf Durchsuchen und wählen Sie die Vorlage aus, die Sie im vorherigen Schritt heruntergeladen haben.

Klicken Sie auf Neue Vorlage hinzufügen.

Kemp LoadMaster hat die Vorlagen hinzugefügt. Sie können auf die Schaltfläche „Löschen“ klicken, wenn Sie eine Vorlage löschen möchten.

2. Erstellen Sie einen neuen virtuellen Dienst

Klicken Sie im Menü auf Neu hinzufügen.

Wählen Sie aus dem Dropdown-Menü Exchange 2016 HTTPS Reencrypted aus.

Geben Sie die virtuelle Adresse an. In unserem Beispiel ist es 192.168.1.54.

Klicken Sie auf Diesen virtuellen Dienst hinzufügen.

Stellen Sie sicher, dass die IP-Adresse nicht von einem anderen Gerät übernommen wird. Wenn Sie bereits einen alten Load Balancer haben und diesen durch Kemp LoadMaster ersetzen möchten, können Sie weiterhin dieselbe IP-Adresse verwenden. Die HTTPS-Verbindung erfolgt über Kemp LoadMaster.

Klicken Sie auf SubVSs und dann auf Ändern.

Klicken Sie auf Neu hinzufügen.

Fügen Sie die Exchange-Server-IP-Adresse hinzu.

Aktivieren Sie das Kontrollkästchen Zu allen SubVSs hinzufügen.

Klicken Sie auf Diesen echten Server hinzufügen.

Fügen Sie die zweite Exchange Server-IP-Adresse hinzu.

Aktivieren Sie das Kontrollkästchen Zu allen SubVSs hinzufügen.

Klicken Sie auf Diesen echten Server hinzufügen.

Wenn Sie über mehr als zwei Exchange-Server verfügen, fügen Sie diese mit den gleichen Schritten hinzu.

Sie können sehen, welche Exchange-Server Sie hinzugefügt haben.

3. Zertifikat importieren

Klicken Sie im Menü auf Dienste anzeigen/ändern.

Klicken Sie auf Neu hinzufügen.

Hinweis: Die erste Zeile zeigt, dass Port 80 (HTTP) auf Port 443 (HTTPS) umleitet. Kemp leitet HTTP automatisch zu HTTPS um.

Klicken Sie auf Zertifikat importieren.

Navigieren Sie zum Exchange-Zertifikat. Dabei handelt es sich um Ihr SAN-Zertifikat oder Wildcard-Zertifikat. Wir empfehlen Ihnen, das Zertifikat von Exchange Server zu exportieren und zu diesem Zertifikat zu navigieren.

Geben Sie das Zertifikatspasswort ein.

Geben Sie dem Zertifikat einen Namen, an den Sie sich erinnern können.

Klicken Sie auf Speichern

Klicken Sie unter Verfügbare VSs auf den Pfeil, um die virtuelle IP-Adresse zu Zugewiesene VSs zu verschieben.

Klicken Sie auf Änderungen speichern.

Sie können bestätigen und überprüfen, ob das Zertifikat installiert ist.

4. Bearbeiten Sie das interne DNS

Ändern Sie den internen DNS-Mail-Host-Eintrag in die virtuelle Adresse.

Ändern Sie den internen DNS-Autodiscover-Hosteintrag in die virtuelle Adresse.

In unserem Beispiel haben wir im vorherigen Schritt die IP-Adresse 192.168.1.54 als virtuelle Adresse festgelegt. Daher werden wir diese IP-Adresse zum internen DNS hinzufügen.

5. Firewall-VIP bearbeiten

Ändern Sie in der Firewall die VIP mit Protokoll HTTPS (443) in die virtuelle Kemp-Adresse. In unserem Beispiel die IP-Adresse 192.168.1.54.

6. Überprüfen Sie die Echtzeitstatistiken

Klicken Sie im Menü auf Statistik > Echtzeitstatistik.

Klicken Sie auf Echte Server.

Der Status der Exchange-Server zeigt, dass sie aktiv sind.

Stellen Sie zunächst sicher, dass Sie den Hostnamen pingen oder einen NsLookup durchführen. Es muss in die virtuelle Adresse aufgelöst werden.

Hinweis: Es hängt von der TTL dieser Datensätze ab, wie lange die Auflösung dauern wird.

Nachdem Sie bestätigt haben, dass das Problem behoben ist, starten Sie Outlook auf einem Computer oder navigieren Sie zu Outlook Web Access (OWA). Sie werden sehen, dass die Verbindungen beginnen, Zahlen anzuzeigen.

Testen und überprüfen Sie, ob es funktioniert

Es ist immer gut, den Load Balancer zu testen und zu prüfen, ob er wie erwartet funktioniert.

Deaktivieren Sie die Netzwerkkarte auf einem der Exchange-Server und überprüfen Sie die Statistiken. Die Echtzeitstatistik zeigt den Exchange Server-Status Down.

Sehen Sie sich Ihren Outlook-Client oder OWA an und stellen Sie fest, dass die Verbindung weiterhin ohne Probleme verfügbar ist. Vergessen Sie nicht, die Netzwerkkarte auf dem Exchange Server zu aktivieren, um ihn wieder hochzufahren.

Wir haben die Hochverfügbarkeit von Exchange HTTPS mit Kemp Load Balancer erfolgreich konfiguriert. Im nächsten Artikel konfigurieren wir die hohe Verfügbarkeit von Exchange SMTP.

Lesen Sie weiter: Let’s Encrypt kann Zertifikat nicht installieren (0x80070520) »

Abschluss

Sie haben gelernt, wie Sie die hohe Verfügbarkeit von Exchange HTTPS mit dem Kemp Load Balancer konfigurieren. Laden Sie zunächst die Vorlagen von Kemps Dokumentationsseite herunter. Konfigurieren Sie nach dem Laden der Vorlagen den HTTPS-Lastausgleich mit Kemp LoadMaster, indem Sie die Schritte befolgen. Testen Sie abschließend den Exchange-HTTPS-Lastausgleich, indem Sie eine Verbindung mit Outlook oder OWA herstellen, und überprüfen Sie, ob er funktioniert, indem Sie die Statistiken überprüfen.

Hat Ihnen dieser Artikel gefallen? Möglicherweise gefällt Ihnen auch, dass der Einrichtungsvorgang für Exchange Server nicht abgeschlossen wurde. Vergessen Sie nicht, uns zu folgen und diesen Artikel zu teilen.