Проброс портов Exchange 2019 / DAG, как правильно?

Question

[VVoron007]

Собственно два сервера в группе высокой доступности , снаружи на один проброшены порты на один из серверов (smtp,IMAP,web) . При его отказе(обслуживании) почта естественно с внешки не приходит. сети группы доступности выпускать в инет ? как правильно ?

Answer 1

[akelsey]

как и везде - load balancer, железный или софтовый (haproxy например).

Answer 2

[Роман Безруков]

в Интернет смотрит балансировщик, Exchange Edge, WAP, smarthost и т.д.
Network ports for clients and mail flow in Exchange

Answer 3

[Pain912]

Эм, ну тут несколько вариантов, самый простой выставить второй, как и первый и на уровне Dns настроить rr. Но лучше поставить перед haproxy, WAP, waf. На уровне дага нужно еще прописать каталоги каждому серверу на общее имя, например mail.company.ru все. Rr ставите маленький тол и будет вам счастье. Почтовый трафик вообще лучше через промежуточный relay гонять, postfix подходит идеально.