IMAP / SMTP mit Kerberos hinter einem Loadbalancer

[Dukel 468]

Hallo,

ich habe eine Exchange 2013 Umgebung mit vier Mutlirole Servern. Davor steht ein Kemp Loadbalancer.

Die HTTP Protokolle zu verteilen ist kein Problem.

Smtp und Imap im Prinzip auch nicht, aber bei letzterem möchte ich die Kerberos Authentifizierung nutzen.

Mit einem Server ist das ja kein Problem, da ich für jeden Server einen SPN setzen kann (bzw. automatisch gesetzt wird). Wie setze ich jetzt aber einen SPN für den gemeinsamen DNS Namen (mail.domain.de)?

Kann ich Imap und Smtp mit einem Service User laufen lassen (auf den ich dann den SPN registriere)?

Der ASA Account ist auch schon konfiguriert, dieser ist aber meines Wissen nur für die HTTP Protokolle da.

 

Kann mir dabei jemand helfen. Danke.