[решено] настройка ORF на exchange 2007 [Версия для КПК]

Показать полную графическую версию : [решено] настройка ORF на exchange 2007

angello

21-09-2009, 18:56

Вопрос такой. exchange 2007 был за исой, опубликован, на нем был поднят GFI MailEssentials. Все работает. Решил попробовать ORF. Собственно вопросы
1) ORF нужно устанавливать на ISA server или можно на самом exchange 2007 ставить?
2) Где и как можно прописать релей на exchenge, чтобы он отсылал и забирал почту с ORF ?

Delirium

22-09-2009, 01:59

ORF нужно устанавливать на ISA server или можно на самом exchange 2007 ставить? »
Возможны конфликты будут при работе GFI и ORF, т.к. они оба будут слушать SMTP трафик, и, может быть, подерутся :)
Лучше все таки на ISA, наверное. У меня на Exchange 2003 стоит GFI MailEssential + GFI MailSecuity - нормально в связке работают.

angello

22-09-2009, 10:26

Ок сношу MailEssentials, тогда все таки может подскажете как лучше настроить Exchange для того чтобы забирал почту с ORF и через него же и отправлял?

Oleg Krylov

22-09-2009, 11:25

лучше настроить Exchange для того чтобы забирал почту с ORF »
Он не сможет забирать почту без специальной программы - POP-downloader'a. Но и нет смысла ее забирать. Если у Вас ORF будет релеем, нужно просто настроить пересылку всего почтового потока на Exchange. Не надо хранить почту на ORF.
Для отправки Set-SendConnector -Identity <Имя дефолтного отправляющего коннектора> -SmartHost <Имя или IP-адрес ORF>
Плюс к этому неплохо бы настроить механизм авторизации, для того, чтобы не превратить Ваш ORF в OpenRelay.
Хотя ничто не мешает поставить ORF на сам Exchange.
т.к. они оба будут слушать SMTP трафик, и, может быть, подерутся »
Не подеруться. Это не антивирусы, чтобы драться. Обработка SMTP Event Sink достаточно последовательная вещь. Но вот время обработки может существенно увеличиться. Поэтому я рекомендую разделить обязанности. Например контентную фильтрацию и эвристику отдать GFI, а простые фильтры типа Sender Filter, Recipient Filter, Connection Filter и фильтрацию по внешним Black\White листам отдать ORF. Кстати, Custom Black\White листы лучше оставить GFI, т.к. у него есть неплохой механизм синхронизации с пользовательскими листами, но это при условии, что есть общие папки.
И не забывайте про транспортных агентов самого Exchange. Update-SafeSendersList одна из лучших его фич :)

angello

22-09-2009, 16:36

Что то на отправку ли, на получение ли, ORF log viewer пишет On Arrival error: Unexpected exception EIntfCastError "Interface not supported". Ставил по инструкции http://system-administrators.info/?p=1680 Страно что и на отправку, и на получение почты, но письма приходят, исходящие - нет. Есть у кого идеи почему так случается?

Oleg Krylov

22-09-2009, 23:50

Страно что и на отправку, и на получение почты, но письма приходят, исходящие - нет. »
Вот лично я ничего не понял. Опишите по шагам:
1. Отправляете письмо с уведомлением о доставке внутри домена. Что происходит? Если письмо не дошло, какой NDR приходит в ответ.
2. Отправляете письмо из внутренней сети во внешний мир. Те же самые вопросы.
3. Отправляете письмо снаружи во внутреннее адресное пространство. Те же вопросы.
Если в каком-то из случаев письмо не достигает цели что видите в:
а) Message Tracking Center
б) SMTP Send Log
в) SMTP Receive Log
г) Логи SMTP на ISA (я так понял, что ORF Вы поставили туда)
д) Логи ORF
е) Логи GFI

angello

24-09-2009, 17:46

настроил ORF на другом компе (не на Isa server) и все пошло. Всем спасибо.

Oleg Krylov

24-09-2009, 22:55

Хотя ничто не мешает поставить ORF на сам Exchange. »
:)