slacky.eu

Salve a tutti,

dato che in quest'area si parla di GNU/Linux in generale, mi è sempbrato il posto migliore dove postare quest'argomento che, con la nostra amata Slack, centra, ma non deltutto...

Vi spiego:

a breve mi troverò a dover configurare un server di posta, QMail, base Salckware64 13.37 nella mia rete aziendale, che è configurata come segue...

linea1 : Fastweb 4 ip pubblici
linea di bk: telecom 8 ip pubblici
firewall: Sonicwall TZ-210 con Failover e LB tra le due linee

il mio problema nasce
nel momento in cui avendo a disposizione vari ip sulle due linee, devo indirizzare il fw in modo che giri tutte le chiamate fatte a un determinato ip di entrambe le linee al mail server in modo da mantenere il failover.

In poche parole:

Codice: Seleziona tutto

        |--FASTWEB----------|
        |1.2.3.4 (NO PUBB)--|----CLIENT---------|
        |1.1.1.1 (PUUB)-----|----MAIL SERVER----|                                           |----CLIENT (192.168.0.X)
        |1.1.1.2 (PUBB)     |                   |                                           |
        |1.1.1.3 (PUBB)     |                   |---------------|------------SONICWALL------|
        |1.1.1.4 (PUBB)     |                                   |        (192.168.0.254)    |
DNS-----|-------------------|                                   |                           |----MAIL SERVER (192.168.0.253)
        |--TELECOM----(BK)--|                                   |
        |2.3.4.5 (NO PUBB)--|-----------------|-----CLIENT------|
        |2.2.2.1 (PUBB) identifica la rete    |                 |
        |2.2.2.2 (PUBB)-----------------------|-MAIL SERVER-----|
        |2.2.2.3 (PUBB)                       |
        |2.2.2.4 (PUBB)                       |
        |2.2.2.5 (PUBB)                       |
        |2.2.2.6 (PUBB)                       |
        |2.2.2.7 (PUBB)                       |
        |2.2.2.8 (PUBB) indirizzo di broadcast|

attualmente gli ip pubblici di fastweb sono nattati verso 4 ip privati assegnati dal router.

C'è qualcuno che saprebbe darmi qualche dritta su come configurare il fw?

Grazie a tutti.

Nevermind.

All'inizio parli di load balance e poi di FailOver.Sono configurazioni un pò diverse.Quali delle due vuoi usare esattamente?Presumo la seconda comunque.
Se nel tuo DNS pubblico definisci 2 record MX ,uno primario collegato all'IP pubblico di fastweb e l'altro secondario sull'ip di Telecom,dovresti essere a posto.Nel momento che fastweb è giù, entra in gioco il record MX secondario su IP telecom e tutto il traffico mail viene inviato su quell'ip.Il router non deve far altro che girare il traffico sulla porta del firewall.Il firewall immagino abbia 2 prese wan ed 1 lan.Sui router abiliti un nat 1:1 verso le 2 porte wan del firewall.Sul firewall imposterai una delle 2 linee come primaria (e sarà quella collegata al record MX primario) e l'altra linea come backup e resterà in stand-by.

slacky.eu

Firewall, Fastweb e Telecom

Firewall, Fastweb e Telecom

Re: Firewall, Fastweb e Telecom