Как настроить подключение MS Exchange на 2 канала связи?

Question

[Николай Халайчиди]

Для начала - как это было:
Был один канал интернета - WAN1 (11.22.33.44). Сервер Exchange ходил в интернет через него. Настроены следующие DNS записи:

mail.company.ru.    3600    IN    A    11.22.33.44
company.ru.    3600    IN    MX    10    mail.company.ru.

и PTR-запись у провайдера WAN1
44.33.22.11.in-addr.arpa name = mail.company.ru

Теперь появляется необходимость настроить резервирование таким образом, чтобы при недоступности WAN1 можно было пользоваться почтой используя WAN2
Для этого сделано следующее:
Добавлены DNS записи:

mail2.company.ru.    3600    IN    A    55.66.77.88
company.ru.    3600    IN    MX    20    mail2.company.ru.

и PTR-запись у провайдера WAN2
88.77.66.55.in-addr.arpa name = mail2.company.ru

Если мы теперь опустим WAN1, то работать будет только исходящая почта.
Вопрос к знатокам: что еще нужно донастроить или, если есть ошибки в текущей настройке, то что настроено неправильно?

Comments

[Роман Безруков]

все нужны порты проброшены с обоих адресов?
в Receive Connector что настроено?

[Николай Халайчиди]

Роман Безруков, порты, как я мог забыть про порты)))
Спасибо, если пробросить порты, все работает)

[Николай Халайчиди]

Роман Безруков,
заметил что когда я работаю через WAN2 идет несоответствие:

Ваш IP адрес 55.66.77.88 связан с доменом mail2.company.ru.
Однако Ваше сообщение будет отображаться как отправленное с mail.company.ru.

Возможно, Вы захотите изменить указатель DNS записи (PTR тип) и имя хоста сервера на одно и то же значение.

Вот протестированные значения этой проверки:
IP: 55.66.77.88
HELO: mail.company.ru
rDNS: mail2.company.ru

[Роман Безруков]

Николай Халайчиди, в SPF второй адрес/имя добавили?

[Николай Халайчиди]

Роман Безруков,
да, SPF поправил
v=spf1 mx:mail.company.ru mx:mail2.company.ru ip4:11.22.33.44 ip4:55.66.77.88 ~all

[Роман Безруков]

Николай Халайчиди,

HELO: mail.company.ru

так в Receive Connector настроено? Попробуйте поменять на "company.ru" или "company mail system".
SPF у меня такой сгенерился:

v=spf1 a mx a:mail.company.ru a:mail2.company.ru mx:mail.company.ru mx:mail2.company.ru ip4:11.22.33.44/32 ip4:55.66.77.88/32 ~all

[Николай Халайчиди]

Роман Безруков,
Receive Connector'ов у меня 5 штук, единственное отличие - в привязанных портах. Эта установка Exchange 2016 была мигрирована с Exchange 2010, они были созданы автоматически, я их не трогал

[PS] C:\Windows\system32>Get-ReceiveConnector | ft Identity, Bindings, Fqdn

Identity                            Bindings                  Fqdn
--------                            --------                  ----
EXS16\Default EXS16                 {0.0.0.0:2525, [::]:2525} exs16.domain.local
EXS16\Client Proxy EXS16            {[::]:465, 0.0.0.0:465}   exs16.domain.local
EXS16\Default Frontend EXS16        {[::]:25, 0.0.0.0:25}     exs16.domain.local
EXS16\Outbound Proxy Frontend EXS16 {[::]:717, 0.0.0.0:717}   exs16.domain.local
EXS16\Client Frontend EXS16         {[::]:587, 0.0.0.0:587}   exs16.domain.local

SPF я генерировал с помощью mxtoolbox, там он парсится без ошибок. Мне кажется SPF никак не влияет на ответ HELO

[Роман Безруков]

Николай Халайчиди, черкните мне в телегу (в профиле есть) - там обсудим и, возможно, кнопки потыкаем...