SG
Certify web можно заюзать - сам все продлять и подсовывать будет
Size: a a a
2021 February 04
ДС
Sergey Grebennikov
Certify web можно заюзать - сам все продлять и подсовывать будет
На Edge не получится поднять веб-сервер, который будет всё время торчать в интернет 80 и 443 портом. Можно конечно генерить на другом сервере, а потом подсовывать на edge. Но надо думать
AB
Коллеги, подскажите куда можно посмотреть. Письмо направлено на ящик "a", в копии ящики "b" и "с". Юзер "а" письмо не получил, юзеры "b" и "с" получили, в message tracking log в recipients есть только юзеры "b" и "c", проверил заголовки адрес почты в поле TO стоит юзер "а"
е
Дмитрий Стародубцев
Да там в общем и рисовать нечего
Ты предлагал сделать так:
Internet <-> KSMG <-> EXCH <-> PROXY <-> EXCH_ONLINE
В этой схеме почта из/в интернет должна была ходить через каспера, а в/из облако сразу на серверы exchange через прокси-сервер. У меня не получилось разобраться будет ли в этой схеме HAProxy нормально работать. Потому что его нельзя настроить так, чтобы он пробрасывал TCP подключения без подмены адреса. Я в такой схеме настраивал прозрачный проброс только для HTTPS, но так нельзя настроить для облака.
Поэтому схема поменялась на
Internet <-> KSMG <-> EXCH <-> EDGE <-> EXCH_ONLINE
Осталось на EDGE поставить серт от let's encrypt и радоваться жизни следующие 90 дней. А потом генерить сертификат ещё раз. Или продумывать хитрые схемы с автоматическим продлением и заменой.
Ты предлагал сделать так:
Internet <-> KSMG <-> EXCH <-> PROXY <-> EXCH_ONLINE
В этой схеме почта из/в интернет должна была ходить через каспера, а в/из облако сразу на серверы exchange через прокси-сервер. У меня не получилось разобраться будет ли в этой схеме HAProxy нормально работать. Потому что его нельзя настроить так, чтобы он пробрасывал TCP подключения без подмены адреса. Я в такой схеме настраивал прозрачный проброс только для HTTPS, но так нельзя настроить для облака.
Поэтому схема поменялась на
Internet <-> KSMG <-> EXCH <-> EDGE <-> EXCH_ONLINE
Осталось на EDGE поставить серт от let's encrypt и радоваться жизни следующие 90 дней. А потом генерить сертификат ещё раз. Или продумывать хитрые схемы с автоматическим продлением и заменой.
Воу-воу. Не прокси а балансер
е
Коллеги, подскажите куда можно посмотреть. Письмо направлено на ящик "a", в копии ящики "b" и "с". Юзер "а" письмо не получил, юзеры "b" и "с" получили, в message tracking log в recipients есть только юзеры "b" и "c", проверил заголовки адрес почты в поле TO стоит юзер "а"
Такого не может быть-) значит должна быть отбивка)
е
Письмо смотрели на юзер б и с?
AB
Письмо смотрели на юзер б и с?
да конечно оно присутствует и в ящиках и в трекинг логе
ДС
Воу-воу. Не прокси а балансер
Ну типа ) прокси они все балансировкой занимаются
AB
Заголовки
я наисал что проверил все headers
е
Дмитрий Стародубцев
Ну типа ) прокси они все балансировкой занимаются
Нет не типа. -)
е
я наисал что проверил все headers
Да-да. А можно запрос в месаджтрекинг увидеть?
ДС
Нет не типа. -)
Хм. А какие есть бесплатные балансировщики?
AB
Да-да. А можно запрос в месаджтрекинг увидеть?
Get-MessageTrackingLog -Server mbx -Sender bla@bla.com -Start 02/04/2021 -MessageSubject "something strange" | fl timestamp,recipients
е
Get-MessageTrackingLog -Server mbx -Sender bla@bla.com -Start 02/04/2021 -MessageSubject "something strange" | fl timestamp,recipients
Попробуй убрать месаджсабджект и вместо fl timestamp и т.д. сделать | select * | ogv
е
А там посмотреть уже полный лог со всеми значениями и удобными фильтрами
е
А серверов у тебя сколько?
AB
А серверов у тебя сколько?
1
е
Тогда пробуй Get-MessageTrackingLog -Server mbx -Sender bla@bla.com -Start 02/04/2021 | select * | ogv