Exchange 2010 Edge Transport Server Kurulum

[emreaydin]

sistemimiz 1 dc 1 exchange 1 edge 1 tmg 2010 hepsı ayrı sunucularda kurulu

exchange member server tmg member server görevini üstlenmekte 2 adet swich miz var tmg 2010 da 3 adet interface edge sunucumuzda 2 adet interface 1 adet adsl modem mevcut

network hakkında bilgi

dc network 192.168.1.7—–255.255.255.0—-gw:192.168.1.1 (tmg lan ip)—–dns:192.168.1.7

exchange 192.168.1.8—–255.255.255.0—–gw:192.168.1.1——-dns:192.168.1.7

tmg 2010 LAN:192.168.1.1—-255.255.255.0—-GW: BOŞ DNS:192.168.1.7

EXTERNAL:10.16.7.100—255.255.255.0 GW:10.16.7.101 (MODEMIN IPSI) DNS:192.168.1.7

DMZ:172.168.1.100—–255.255.255.0 GW:BOŞ DNS:BOŞ

DİPNOT : TMG 2010 KURULUMUN BİTTİKTEN SONRA CONFIG BOLUMUNDE network secımlerı gelen ekranda lan lan secıldı external external secıldı dmzde dmz secıldı yannız dmz secımınde allta ıkı adet secenek vardı 1:PUBLIC 2:PRAVİTE BEN 2 şecenegi seçtım

burdan sonrası

edge rolunun ıp yapılandırılması lutfen bu konuda yardımcı olursanız sevırım

edg sunucunun lan:********* alt ağmaskesi:******** gw:******* dns:******** sizce ne olmalı

edg sunucunun: external:****** alt ağmaskesi:******** gw:******* dns:******** sizce ne olmalı

edg sunucunun external ağ kablosu dmz takılı yanı yenı alınan swıch

[emreaydin]

1. Edge’in Lan adresine farklı bir network’ten bir IP tanımı yapın.
2. Edge’in external adresine ise TMG’nin DMZ bacagi IP’sinden bir IP adresi tanımlayın ve Gateway olarakta TMG’nin DMZ IP’sini verdin. DNS Server olarak ise public bir DNS Server IP’si verebilirsiniz. Burada sorunu şu olabilir, peki ama şirket içindeki internal network’teki sunucuların isimlerini DMZ’de duran Edge nasıl çözecek? Bu noktada Edge’in Host dosyasını kullanmanız gerekecek. Ya da DMZ’e bir DNS Server kurup static kayıtlar girebilirsiniz.
3. Tüm ayarlar sonrasında halen sorun yaşıyorsanız ilk olarak Edge’in isim çözümlemelerini düzgün yaptığını kontrol edin.
4. Tüm ayarların düzgün olduğunu kontrol ettikten sonra DMZ’de duran sunucuların internal network’e ve internet ortamına saglıklı sekilde erişebilmeleri için network’ler arası Static Route’lar yazmanız gerekebilir. Roting’in düzgün yapıldığını “Route” komutu ile kontrol edin ve gerekli görürseniz Static Route’lar yazın.

Emre Aydın

[emreaydin]

1: soruya karşılık yaptığım işlem

192.168.1.9 255.255.255.0 gw ve dns boş bıraktım dogrumudur ? yada gw ve dns boşmu bırakmakmı gerekir genelde?

2:soruya karşılık

172.168.1.102 255.255.255.0 gw:172.168.1.100 dns: 192.168.1.7 ( dc nın ıpsını verdım)

öncelikle ip yapısını bu şekildemi olması gerekiyor

birde tmg 2010 kurulurken

makalede

Threat Management Gateway (TMG) Beta 2 Kurulumu | Mshowto

şekil 15 bakarsak 2 şeçenek var

public

private

hangisi şeçilmeli ve ne anlama geliyor emre bey

[emreaydin]

1. dogrudur. IP adresi olması yeterli.
2. DNS IP’si olarak yine 172′li network’ten bir IP vermelisiniz. 192′li network’e ulaşamayacaktır.
3. Yazıda bahsi gelen resim-15′te network un diger network lere route mu yoksa nat mı yapacagını secmenizi isteyen alan.

Emre Aydın

[emreaydin]

2. peki sizce nasıl bir ip vermem yazmam lazım 172.168.102 yazsam yeterlimi ve faydası varmı bunun
3. peki sizce ben sistemide biliyorsunuz network yapısını yukarda yazılı sistemde tmg 2010 da var 3 adet network kartı ve dmz ıcın 1 adet swıch var burda ben hangısını secmem lazım

emre bey 1 secenekmı 2 secenekmı secmem lazım

[emreaydin]

2. 172.168.1.2. olabilir.
3. Nat olan secenegi secebilirsiniz.

Emre Aydın

[emreaydin]

tmg bu şekilde kurdum diyelim internal ve external arasıda gerekli olan internet
vb gıbı kurallarıda oluşturdum

peki dmz deki edg sunucu ile lan tarafında hub trasport sunucu arasında benım hangı kuralları yazmam lazım

Exchange 2010 Edge Transport Server: Configuring EdgeSync
linkteki portları açsam yeterlimi tmg
1 kuralda sizce orda edge sunucunun internal ipsimi yazılıdır yoksa external ipsimi
birde emreye takıldıgım nokta ben modem üzerinde 25 ve 587 nolu portu 172 ip açacam yoksa 192 liyemi

[emreaydin]

Yeterli olacaktır, fakat kişisel önerim ilk olarak yarattığınız network ler arasında çok genel Rule tanımları yaparak trafiğin düzgün şekilde aktığını görebilmeniz ve sonrasında bir takım kısıtlamalara gitmeniz olur.

Kolay gelsin,

Emre Aydın

[emreaydin]

birşey sorcam

edge rolune ben 2 adet eternet kartı taktı
dmz nın mantıgına uygunmu
kımılerı tek eternet takıp dmz swıcı gırıyor ben ıse 2 adet ınterface takıyorum 1 lana bakıyor dıgerı dmzdekı swıc gırıyor

burdakı mantıgı tam anlayamadım emre bey bu kısmı bana bı anlatırmısınız lutfen…

[emreaydin]

Aslında Edge’de tek bir ethernet olması yeterli. Hem bu sekilde biraz daha basit bir ortam saglamıs olursunuz.

Aslında açıkçası forum ortamında tartisilacak bir konu degil ama sorularınıza cevap vermeye calisayim.

Madde madde yazın isterseniz.

Emre Aydın