服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 以不隐藏源IP地址的方式负载均衡SMTP
Intereting Posts
奇怪的smartctl输出。 我的磁盘有危险吗？ 使用Apache反向代理的新安全网站 RDP以保存的凭证提示用户/密码 如何禁止Docker守护进程将主机的根文件系统挂载到容器中 在IBM x3650 M3上安装oVirt Node 4.1.6 改善传出电子邮件的垃圾邮件信任等级（SCL） 小时CRON任务运行频率超过一小时 为什么Nagios不接受我系统上的外部命令？ 如何从“root用户身份validation失败太多” 在Linux上从命令行发送邮件与两个不同的服务器上的域有不同的结果 DDoS防护 使用Windows Server 2003上的Bitnami堆栈安装程序设置Redmine 木偶：服务必须下来改变configuration文件 来自“草稿”的电子邮件发送空白 如何在CentOS上使用realmd时将主体添加到密钥表中

以不隐藏源IP地址的方式负载均衡SMTP

我需要负载均衡SMTP来处理一些不知道如何使用MXlogging的应用程序。

我使用端口25上的TCP选项设置了一个Netscaler，现在Exchange将每个连接看到的源IP都是Netscaler的DMZ，而不是客户端。

在这里输入图像说明

显然，这可以防止RBL，白名单以及所有其他基于IP的声誉失败。 这也使得不可能将匿名中继的可信IP列入白名单。

题

我应该如何configurationNetScaler（或Windows负载平衡），以便我可以允许负载平衡，但仍然保持源IP的可见性？

我绝不是负载平衡方面的专家，但是我认为你需要在NetScaler设备上启用Use Source IP Mode（USIP） 。 详细的信息和细节可以在这里find 。 这是一个摘录：

如果您希望NetScaler使用客户端的IP地址与服务器进行通信，请启用“使用源IP模式”（USIP）模式。 默认情况下，USIP模式被禁用。 可以在NetScaler或特定服务上全局启用USIP模式。 如果您在全局启用它，默认情况下为所有随后创build的服务启用USIP。 如果您为特定服务启用USIP，则客户端的IP地址仅用于指向该服务的stream量。