DNS Auflösung intern Cloud Exchange

[abenn 0]

Hallo,

unser Exchange Server ist eine VM die in einer via VPN angebundenen Cloud steht.

Der Server selber ist natürlich ins AD integriert.

Wie konfiguriere ich unsere AD DNS Server damit

mail.maildomain.de

autodiscover.maildomain.de

an INTERNE IP (VPN Netz) weitergeleitet werden und nicht an die öffentliche !?

Die externe Auflösung funktioniert natürlich auch, ich möchte aber den Mailtraffik durch die VPN Verbindung leiten.

 

Danke und Gruss

Alf

[testperson 1.858]

Hi,

 

Split-DNS.

 

Gruß

Jan

[NorbertFe 2.281]

Und wo steht der DC für den per VPN angeklöppelten Exchange? Hoffentlich dann neben dem Exchange.

[abenn 0]

Und wo steht der DC für den per VPN angeklöppelten Exchange? Hoffentlich dann neben dem Exchange.

Ne, die stehen hier im lokalen Netz ...

... gibt's da andere Empfehlungen ?

Wenn die VPN Verbindung nicht steht ist davon auszugehen das wir auch nicht ins INet kommen ... ergo auch keine Mails bekommen/brauchen!?  :schreck:

 

Andere Vorschläge

Danke und Gruss

Alf

[NorbertFe 2.281]

Ja gibt es. Denn was passiert wenn VPN weg ist mit dem Exchange? Ich geh mal davon aus, dass das als AD Site definiert werden kann und damit ist die klare Aussage von MS, dass in der selben AD Site in der ein Exchange steht auch ein DC zu stehen hat.

 

Bye

Norbert

 

PS: Wer designed sowas denn, ohne "Empfehlungen" des Herstellers zu kommunizieren?

bearbeitet 16. Dezember 2015 von NorbertFe

[Daniel -MSFT- 129]

BTW: Wie lizenziert ihr denn den Exchange-Server in der VM in der Cloud? Das geht in der Regeln nicht mit einer eigenen Kauflizenz.

[abenn 0]

Nein, ist ist die selbe AD Site,

und ja, der Exchange wird durch den Hoster SPLA lizensiert !

 

Wir werden sehen!

Haben noch eine Berater, der soll sich mal klar äußern!

 

Danke und Gruss

Alf

[NorbertFe 2.281]

Ändert aber nix, wenn die Leitung weg ist. Es sei denn, da steht noch ein dc, oder ihr fahrt ne hybridlösung.

[abenn 0]

Was passiert den mit dem Exchange wenn die Leitung weg ist und damit die Anbindung ans AD?

[NorbertFe 2.281]

Was denkst du denn, was dann passiert?

[abenn 0]

Ich weiss es nicht, daher frage ich!

Stellt der Exchange seinen Dienst komplett ein?

Können "nur" die Clients keine Verbindung mehr aufbauen ...?

[NorbertFe 2.281]

Wenn die Authentifizierungsinstanz und der Konfigurationsspeicher eines Dienstes weg ist, was würdest du vermuten was passiert? Ja korrekt er stellt komplett den Dienst ein. Deswegen würde ich die Frage mal eurem Anbieter stellen. Kann ja sein, dass es doch ganz anders ist als sich das hier jetzt darstellt.

[testperson 1.858]

Und der Exchange z.B. auch noch gleichzeitig DC ist ;)

SCNR

[NorbertFe 2.281]

Wäre genauso wenig empfehlenswert, aber funktional. Aber lt. TO stehen die alle im LAN.

[testperson 1.858]

Es könnte ja ein Ethernet-over-GRE-Konstrukt sein.. Das wäre dann ja sogesehen keine (eigene) AD-Site. Allerdings immer noch ein Exchange ohne DC, sofern das WAN weg ist.