服务器 Gind.cn

服务器问题集锦,包括 Linux(Ubuntu, Centos,Debian等)和Windows Server服务器

使用ISA Server 2004将内部邮件服务器发布到移动客户端

首先,让我们从一张照片来说明我的问题。 自然,出于安全原因,IP地址已经被混淆了。 我在ISA Server 2004后面有一个内部局域网192.168.1.x。在这个networking上驻留了许多固定的工作站,一个POP3邮件服务器(不是Exchange)和一个支持移动客户端的WAP。 所有设备都由DHCP服务(尽pipe在适用的情况下保留了地址)。 在互联网上,我有一个ADSL连接的路由器,有一系列的公共IP地址。 路由器的WAN端口的IP地址为123.0.0.241,LAN端口为123.0.0.246。 在这两者之间,我有两个网卡的ISA Server 2004。 第一个连接到路由器,并具有公共IP地址123.0.0.242。 路由器被configuration为路由stream量,而不是使用NAT。 ISA Server在其123.0.0.242公共IP地址上发布POP3邮件服务器。 问题是这个… 当移动设备在现场时,连接到WAP,它们属于192.168.1.x子网,并直接连接到邮件服务器,而不会打扰ISA Server。 但是,在离开现场时,他们现在必须通过123.0.0.242上的ISA Server访问POP3服务器。 我想要的是无论在现场还是非现场的移动设备的单一configuration。 如果我使用ISA Server(123.0.0.242)的公用IP进行configuration,则它们在现场时无法联系邮件服务器,因为IP位于ISA Server的错误端。 很明显,如果我使用邮件服务器的私有IP进行configuration,则它们在离线时不能访问它。 我尝试了一种拆分DNS方法,其中邮件服务器的FQDN在站点parsing为192.168.1.2,在站点parsing为123.0.0.242。 麻烦的是,DNS TTL太长,所以我必须等待设备刷新IP地址的永恒。 面向Internet的DNS服务器不是我的,我无法控制TTL。 我已经尝试将邮件服务器的FQDN与公有和私有IP地址相关联,依靠DNS客户端的循环故障转移来最终select正确的IP地址。 除了在别人的networking上使用私有IP地址是一个非常糟糕的主意之外,有些设备似乎不愿意在从站点移动到站点之外时故障切换到备用地址,反之亦然。 我无法将公共IP地址绑定到ISA Server上的内部和外部适配器,因为ISA Server非常抱怨(我不能说我责怪它)。 所以,我很难过 我想要的是内部和外部客户端都能够使用公共IP地址访问邮件服务器。 我有一些备用的地址,所以我可以使用另一个,如果有帮助的话。 但我不知道下一步该去哪里。 任何build议将非常感激地收到!