郵件伺服器的最佳利用..Exchange <->Sendmail!!!【問題】

[jeff1012]

有一台Microsoft Exchange Server 5.5 (網域為mail.hi.com.tw),
可收發郵件,
但如今另有一台Sendmail (網域為ms.hi.com.tw)
也設定為可收發郵件..
-------------------------------------------------------------
但是如今如果說要把Exchange 當成內部郵件伺服器用而Sendmail 要當成外送郵件伺服器用..
不知道這樣子的概念是否可行...
-------------------------------------------------------------
1.如果可行的話,我又要該如何處理呢!!
2.在兩台郵件伺服器中均有相同的使用者帳號名稱!!
3.內部與外部的網域名稱不同,我該如何設定使用者帳號名稱呢..
4.假設我有一個使用者帳號[email protected](Exchange)與[email protected](Sendmail)
5.對於第4點我該使用那一個呢...
--------------------------------------------------------------
以上的這些問題不知有那位前輩或高手曾經玩過或遇到過的..
還煩請您建議...
感謝您..

[law]

最初由 jeff1012 發表
有一台Microsoft Exchange Server 5.5 (網域為mail.hi.com.tw),
可收發郵件,
但如今另有一台Sendmail (網域為ms.hi.com.tw)
也設定為可收發郵件..
-------------------------------------------------------------
但是如今如果說要把Exchange 當成內部郵件伺服器用而Sendmail 要當成外送郵件伺服器用..
不知道這樣子的概念是否可行...
-------------------------------------------------------------
1.如果可行的話,我又要該如何處理呢!!
2.在兩台郵件伺服器中均有相同的使用者帳號名稱!!
3.內部與外部的網域名稱不同,我該如何設定使用者帳號名稱呢..
4.假設我有一個使用者帳號[email protected](Exchange)與[email protected](Sendmail)
5.對於第4點我該使用那一個呢...
--------------------------------------------------------------
以上的這些問題不知有那位前輩或高手曾經玩過或遇到過的..
還煩請您建議...
感謝您..

基本上
1.內部 mail server 可以將信件 forward 出去到外面那一台做送信動作
純 forward 很簡單, 但是整個架構看起來..有點類似 mail hub 的負載平衡與防毒考量
2.這會有問題, 這兩個平台要帳號共用一份, 小弟知道的方法是用 ldap, 不過 microsoft 並不支援 open ldap, 只有自己改過的 active directory... 這變成需要用 meta server 來做溝通, 設定會粉複雜... 而且 Exchange 5.5 好像 不支援 AD or LDAP...(印象中)
3.一個 user 吃兩個 smtp address 就可以解決網域名稱不同問題

不過您的敘述有點看不太懂...
回答可能不儘詳細

還是你的架構是

sendmail | firewall | exchange <-> users

有蠻多疑點的...
這樣架構是為了什麼? 多網域?(這一台就可以解決) 安全性? loading issue?

[jeff1012]

我想可能是我的表達能太差了真的是很不好意思..
其實整個架構可以說和您所說的理論一樣只是小弟我並不知道該如何做呢..
真的很感謝您的回答..
------------------------------------------------------------------
以下為我假設:
如果說要以(Exchange <->Firewall<->Sendmail)的方式來進行郵件的轉寄..
而當初建置郵件伺服器的時候Exchange ->mail.hi.com.tw ; Sendmail ->ms.hi.com.tw
如今為了要減少Loading的負擔,所以想把Sendmail設定成只能外送而Exchange當成內送的郵件伺服器..
這樣的基本架構,再加上使用者帳號的設定.可說是我想要表達的意思
------------------------------------------------------------------
還請有經驗的前輩.指點謝謝..

[law]

最初由 jeff1012 發表
我想可能是我的表達能太差了真的是很不好意思..
其實整個架構可以說和您所說的理論一樣只是小弟我並不知道該如何做呢..
真的很感謝您的回答..
------------------------------------------------------------------
以下為我假設:
如果說要以(Exchange <->Firewall<->Sendmail)的方式來進行郵件的轉寄..
而當初建置郵件伺服器的時候Exchange ->mail.hi.com.tw ; Sendmail ->ms.hi.com.tw
如今為了要減少Loading的負擔,所以想把Sendmail設定成只能外送而Exchange當成內送的郵件伺服器..
這樣的基本架構,再加上使用者帳號的設定.可說是我想要表達的意思
------------------------------------------------------------------
還請有經驗的前輩.指點謝謝..

你這樣搞, 架構不會小... 所要花的功夫也是一樣...

前提:
-----
前後兩台 mail system 都用一樣的吧... 不然會搞死人<--微軟的錯
要就都是 exchange server (安全性可以用 x.400 connection + domain trust 解決) <-- 這是不同網域的情況下
同網域就直接用 site connection 即可解決帳號問題
如果是用 sendmail, 則比較單純(甚至一台就好了, 講 loading, sendmail 效能比 exchange 好太多)
-----

sendmail1(outside) <-> firewall <-> sendmail2(inside)
帳號的部分建議使用 open ldap, 不過 sendmail compile 的時候有許多細節要改
詳情可以參考 openldap 網站的技術文件

外部的信件進出都由 sendmail1 接手, MTA relay 部分直接轉掉或擋掉或限制來源(看貴公司策略); 若信件是屬於公司外部網域, 信件就 queue 在外部等待使用者收取; 內部網域的信就 forward 進去給 sendmail2

而 sendmail2 針對內部的使用者, 出去的就一率給 sendmail1 來轉送...

這樣的架構指能說安全性好一點點, 效能可能看不太出來, 畢竟沒有分流的動作
兩台 mail server 之間還是很忙碌

或許內部使用者的寄件主機指到 sendmail1, 比較符合您的需求; 也比較有意義

大架構一般是這樣:

..............................<-> sendmail2
sendmail1 <-> firewall <-> sendmail3
..............................<-> sendmail4 ...

sendmail1 對外收發
內部使用者寄信給不同的 sendmail2 or 3 or 4...
然後會轉交給 sendmail1

外部信件寄進來則由 sendmail1 來分派 forward 到內部不同的主機去...

防毒一率在 sendmail1 做掉
頻寬控管也在 sendmail1

如果不買 mail hub, 這鐵定是大工程