Email Security Gateway vor Exchange

[Ticilein]

Hallo zusammen,

ich verbiege gerade wieder mal meine Testumgebung.

Ich habe ein Email Security Gateway mit zwei vNIC. die erste sitzt auf Network2, die zweite auf Network3.
Auf dem Network3 sitzt das Exchange und soll nun den Weg durch das Gateway auf das Network2 finden, daß Anschluß zur phy. NIC hat.
Es würde also der komplette Datenverkehr durch das Gateway fließen.
Aber im Network3 Bereich ist alles blind, weil dort ja keine phy. NIC dran hängt.

Habe ich mich da komplett verrannt? Geht das überhaupt?
Das Gateway gibt es als transparenten Router, transparente Bridge und expliziter Proxy.

Kann ich dem Exchange irgendwie sagen, schau, dort in NIC2 vom Gateway mußt du hin? Oder geht dies wirklich nur über den Umweg Blechswitch?

Gruß Nico

[deathrow]

Naja, einen vSwitch zwischen Security GW und Exchange.
Das Security GW routet dann.

[~thc]

Ich versuche, das mal zu verstehen:

Du hängst Exchange-Server und eine vNIC des Gateway an einen isolierten vSwitch (ohne pNIC)? Die andere vNIC des Gateway hängt an einem vSwitch mit pNIC?

Wenn das so ist, dann kannst du die Konfiguration des Exchange-Servers unverändert lassen und konfigurierst das Gateway als transparente Bridge. Oder als transparenten Router - da kenne ich mich aber nicht aus.

Wenn das Gateway als SMTP-Proxy arbeitet, muss es mit deiner Netzwerkkonfiguration Exchange-seitig eine passende IP bekommen (isoliertes Netz mit zwei Teilnehmern) und du musst Exchange sagen, er soll alle Mails darüber senden.