Организация почтового сервера с нуля.

madmax24 · Отправлено: **09:08, 13-02-2009** | #2

Цитата makofil:

зарегистрировать доменное имя у провайдера (какое имя регистрировать?), »

чем не устраивает такое - firma.com? Его и регистрируй.

Цитата makofil:

А можно ли у провайдера токо зарегистрировать домен, а МХ создать тогда уже на своем ДНС..... »

проще зарегить у провайдера - отказоустойчивость выше, кроме того поддержка МХ записис недорогая(или вообще бесплатная)

Negativ · Отправлено: **09:58, 13-02-2009** | #3

makofil,
Во-первых, домен регистрирует не провайдер, а вот эта организцация - > nic.ru
Во-вторых, ДНС лучше сразу отдать в обеспечение провайдерам. Нафик тебе этот гемморой? Соответственно на сервере указать перенаправление ДНС-запросов на серверы провайдера.
В-третих, сервер с почтой лучше сделать отдельным от основного сервера.

makofil · Отправлено: **10:30, 13-02-2009** | #4

madmax24, Negativ,
Ребят, я предупреждал что токо начинаю админские тропы топтать....

Незнаю правильно ли я понял....короче я скажу а вы поправьте:
Имеем локальный домен "roga.local". Значит регим домен "firma.com", у провайдера на ДНС создаем МХ запись с именем "firma.com", на своем ДНС (у которог настроен форвардинг на ДНС провайдера) создаем МХ запись c именем локальной тачки на котором висит почтовик (mail.roga.local).
Если неправ обьясните плиз с пошаговым указанием! ПАСИБО!

Negativ · Отправлено: **11:15, 13-02-2009** | #5

makofil,
1. Локальный домен пусть останется локальным доменом. Не впутывайте его вообще сюда. Забудьте про него.
2. Регистрируйте домен на nic.ru. Платите за него за год.
3. Договариваетесь с провайдерами, что их ДНС будет обслуживать ваш домен, который вы зарегистрировали.
4. Далее указываете в nic.ru что для вашего домена ДНС сервера провайдера являются авторитативными.

Дальше есть несколько вариантов развития:
Первый (самый дешевый и не надежный) поставить почтовый сервер на ваш сервер с AD. Гемморой Вам обеспечен.
Второй поставить почтовик на отдельную машину и вывести ее в DMZ зону и осуществить проборос 25 и 110 портов на этот хост со шлюза.
Третий, поставить почтовик на шлюз.

P.S.:
DMZ - http://ru.wikipedia.org/wiki/DMZ_(компьютерные_сети)
Проброс портов: http://ru.wikipedia.org/wiki/Трансляция_порт-адрес
Шлюз: http://ru.wikipedia.org/wiki/Сетевой_шлюз

exo · Конфигурация компьютера

Цитата Negativ:

Во-первых, домен регистрирует не провайдер, а вот эта организцация - > nic.ru »

nic.ru - название организации - РУЦЕНТР. Провайдер может регить на нике - для клиента будет казать что сам провайдер зарегил.

Цитата madmax24:

кроме того поддержка МХ записис недорогая(или вообще бесплатная) »

если ДНС купить на том же нике.ру - стоить будет 600 рэ в гот DNS-standard primery. Secondary можете у себя настроить - экономия 150 рэ в год. все остальные записи - бесплатно, в отличие от некоторых провайдеров.

Цитата Negativ:

Первый (самый дешевый и не надежный) »

самый дешёвый, но самый сложный - сервер Unix + Exim4.
Кстати, кто-нить пробовал Exim4 с AD настроить ?

Negativ · Отправлено: **11:54, 13-02-2009** | #7

Цитата exo:

самый дешёвый, но самый сложный - сервер Unix + Exim4. »

я Unix системы вообще в расчет не брал.

Вы еще про Sendmail вспомните.

makofil · Отправлено: **14:28, 13-02-2009** | #8

Регистрироваться домен будет у провайдера, а где он его будет регить ет уже мне пох.
Тогда у меня будет внешнее имя firma.com иадрес 294.287.338.274. Теперь расмотрим два варианта:
1. Почтовик будет на томже железе которому присвоен етот 294.287.338.274, значит достаточно создать МХ-запись на сервере провайдера и все, можно настраивать почтовик. Верно?
2. На железке с 294.287.338.274 стоит ДНС сервер, онже контролер домена, онже и шлюз в инет, почтовик ставим на отдельную тачку, создаем МХ-запись на сервере провайдера, на серваке (ДНС сервер, онже контролер домена, онже и шлюз в инет) делаем переброс портов и все, можно настраивать почтовик, да? И как осуществить переброс портов, на серваке стоит Windows 2003 Server и также установлено ISA Server.

exo · Конфигурация компьютера

Цитата makofil:

1. »

да.

Цитата makofil:

2. »

да. + я бы на отдельном контроллербы сделал, не безопасно ему на шлюзе быть...

Цитата makofil:

И как осуществить переброс портов, на серваке стоит Windows 2003 Server и также установлено ISA Server. »

нужно опубликовать сервер. В ISA всё для этого есть.

Negativ · Отправлено: **15:41, 16-02-2009** | #10

Цитата makofil:

2. На железке с 294.287.338.274 стоит ДНС сервер, онже контролер домена, онже и шлюз в инет, почтовик ставим на отдельную тачку, создаем МХ-запись на сервере провайдера, на серваке (ДНС сервер, онже контролер домена, онже и шлюз в инет) делаем переброс портов и все, можно настраивать почтовик, да? И как осуществить переброс портов, на серваке стоит Windows 2003 Server и также установлено ISA Server. »

Если будете так делать, то ваш ДНС настройте так, чтобы он рулил только внутри локальной сети. Все остальные запросы он должен перенаправлять на ДНС провайдера.