Eξομολογήσεις ενός Ελληνα IT Pro : Exchange 2007

Edge Transport Role and Exchange 2007.

atkladak — Tue, 11 Nov 2008 15:27:00 GMT

Αν και έχει περάσει αρκετός καιρός από τότε που κυκλοφόρησε ο Exchange 2007, ακούω ακόμη διάφορα περίεργα για τον τρόπο που πρέπει να στηθεί καθώς και για την αναγκαιότητα των διαφόρων ρόλων server που διαθέτει. ΟΙ ρόλοι που υπάρχουν στον Exchange 2007 είναι 5 και είναι ο Mailbox, o Client Access, o Hub Transport, O Unified Messaging και o Edge Transport. Σε αυτό το άρθρο θα ασχοληθώ με την αναγκαιότητα ή όχι ενός ιδιαίτερου ρόλου, του Edge Transport, και θα προσπαθήσω να ξεκαθαρίσω τα πράγματα γύρω από αυτόν.

H λειτουργία αυτού του ρόλου έγκειται στην λήψη και αποστολή μηνυμάτων από και προς τον έξω κόσμο αλλά και την προστασία του εσωτερικού δικτύου από spam-mails. O Edge έχει την ιδιαιτερότητα ότι υποχρεωτικά δεν πρέπει να ανήκει στο active directory domain οπότε παρέχει μεγαλύτερη ασφάλεια στο δίκτυο, αφού οι εξωτερικοί χρήστες για να στείλουν ένα email στον οργανισμό μας, θα συνδέονται σε έναν server που δεν ανήκει στο domain, και βρίσκεται στην DMZ του δικτύου μας.

Έτσι όπως περιγράφεται η …δουλειά του φαίνεται να είναι από τους πλέον απαραίτητους ρόλους. Παρόλα αυτά ο Microsoft Exchange Server 2007 organization μπορεί να στηθεί χωρίς καθόλου Edge Transport ρόλο. Την δουλειά του σε αυτή την περίπτωση την αναλαμβάνουν οι Hub Transport servers, που έτσι κι αλλιώς πρέπει να έχει ο οργανισμός μας.

Όταν χρησιμοποιούμε μόνο Hub Transport Server τότε αυτοί φροντίζουν για:

Λήψη emails από τον έξω κόσμο και την παράδοση τους στους servers με ton Mailbox ρόλο (αυτοί φιλοξενούν τα mailboxes των χρηστών)
Δρομολόγηση και παράδοση emails μέσα στον οργανισμό.
Παραλαβή (από τους Mailbox servers του οργανισμού) και αποστολή των email προς τον έξω κόσμο.

Στην περίπτωση που τελικά βάλουμε Edge server τότε οι παραπάνω δουλειές μοιράζονται όπως φαίνεται παρακάτω:

Ο Hub Transport servers φροντίζει την διακίνηση των email μέσα στον οργανισμό (εσωτερικά emails κλπ),παραλαμβάνει μηνύματα από τους Mailbox servers και τα δρομολογεί προς τον Edge Servcer.
O Edge Transport server από την μεριά του παίρνει τα μηνύματα που έρχονται από τον έξω κόσμο και τα δρομολογεί προς του Hub servers (και αυτοί μετά τα πάνε στους mailbox) και ότι μηνύματα παίρνει από τους Hub τα προωθεί προς τους εξωτερικούς παραλήπτες.

Σε κάθε περίπτωση πάντως είτε με Edge είτε μόνο με Hub, για να μπορέσει να φύγει email προς τα έξω θα πρέπει να δημιουργηθεί ένα SMTP (Send) Connector ώστε να είναι δυνατή η δρομολόγηση emails μέσω αυτού προς τον έξω κόσμο. Τέτοιος connector δεν δημιουργείται στον Exchange 2007 by default και είναι από τις πρώτες δουλειές που πρέπει να γίνουν. Επίσης ο Edge by default έχει ενεργοποιημένα Anti-Spam χαρακτηριστικά ενώ ο Hub όχι. Οπότε χωρίς Edge θα πρέπει να χρησιμοποιήσετε μια σειρά από Powershell cmdlets για να κάνετε anti-spam enabled και τον Hub Transport.

Ένα θέμα που κάποιος πρέπει να λάβει υπόψη είναι ότι ο Edge ρόλος υποχρεωτικά πρέπει να είναι σε έναν server (εκτός domain) μόνος του χωρίς άλλον ρόλο, ενώ οι λοιποί ρόλοι μπορούν να συνυπάρχουν σε ένα μηχάνημα. Αυτό σημαίνει ότι αν αποφασίσουμε να βάλουμε Edge τότε υποχρεωτικά o Exchange θα απασχολεί 2 servers και φυσικά χρειάζεται η αγορά 2 αδειών για exchange. Προφανώς το ίδιο θα ισχύει αν βάλουμε σε διαφορετικό server και οποιοδήποτε άλλο exchange ρόλο.

Μια λύση που θα μειώσει το κόστος σε κάθε περίπτωση είναι αυτή της χρήσης virtual machines για exchange servers, η οποία λειτουργεί απροβλημάτιστα. Αυτό μας απαλλάσσει από την ανάγκη της αγοράς 2 μηχανημάτων αφού θα μπορούμε μόνο σε ένα να υλοποιήσουμε και τον Edge και όποιον άλλον θέλουμε σε ξεχωριστούς λογικούς servers. Σε αυτή την περίπτωση δεν χρειάζεται να ξαναγοραστεί το λειτουργικό αφού αν επιλέξουμες Hyper-V σε enterprise έκδοση έχουμε 4 άδειες server λειτουργικού δωρεάν. Δεν μας απαλλάσσει πάντως από την ανάγκη αγοράς δεύτερης άδειας για exchange.

Τέλος θυμίζω ότι για την υλοποίηση Exchange 2007 organization σε WS 2008 η έκδοση που χρειάζεται είναι αυτή του Exchange 2007 SP1.

Exchange Server 2007 SP1 and Windows Server 2008 on Hyper-V

atkladak — Tue, 11 Nov 2008 15:23:00 GMT

Μια πολύ καλή ιδέα, την οποία εφαρμόζω όσο μπορώ, είναι η εγκατάσταση Exchange Server 2007 SP1 σε Windows Server 2008 που όμως είναι Virtual Machine σε Hyper-V περιβάλλον. Καλά κάνεις θα μου πείτε, αφού είπαμε όλα virtual.

Αυτό που θέλω να καταγράψω σε αυτό το άρθρο, είναι η προσοχή που πρέπει να δείχνει κανείς στις επιλογές που κάνει σηκώνοντας σε Hyper-V έναν Exchange 2007 γιατί η εφαρμογή αυτή είναι πολύ σημαντική για μια εταιρία και δεν μας παίρνει να προκαλέσουμε διάφορα απρόβλεπτα προβλήματα. Οπότε θα πρέπει να λάβουμε υπόψη κάποιος περιορισμούς που η MS, δυστυχώς, θέτει στην παραπάνω υλοποίηση.

Θα παρουσιάσω λοιπόν παρακάτω τι ανακοίνωσε η MS σχετικά με αυτό το θέμα. Δηλαδή τι υποστηρίζει και τι όχι στην υλοποίηση Exchange 2007 SP1 σε virtual WS 2008 σε Hyper-V. Πολλά από αυτά δεν μου αρέσουν και ελπίζω να αλλάξουν στο κοντινό μέλλον αλλά that’s life.

Ξεκινάω από το χειρότερο. Δεν υποστηρίζει τον ρόλο Unified Messaging. Βαγγέλη, φρίκη, άντε να αγοράζεις τώρα άλλον φυσικό server για να τον στήσεις. Γενικά τα virtual machines τραβάνε ζόρι όταν χρειάζεται να τρέξουν εφαρμογές με audio codecs, media κλπ. Τα ίδια μας κάνουνε και με κάποιους ρόλους του OCS. Όλοι οι άλλοι ρόλοι υποστηρίζονται. Το κακό βέβαια μειώνεται αν η χρήση VOIP, Voice mail και λοιπών εξωτικών χαρακτηριστικών μέσω του exchange σας αφήνει αδιάφορους.

Συνεχίζω, με το δεύτερο δυσάρεστο. Δεν υποστηρίζονται VHD dynamically expanded. Ούτε και differential disks (καλά δεν είχαμε σκοπό…). Και το χειρότερο; Ξεχάστε τα snapshots. Μπορεί η βάση του exchange να πάθει λαλα (δεν το διατυπώνουν ακριβώς έτσι βέβαια.) Οπότε η λύση που μένει είναι η χρήση fixed sized δίσκων οι οποίοι καλό είναι να βρίσκονται σε ξεχωριστό φυσικό δίσκο από τα λοιπά virtual machines καθώς και η χρήση εξωτερικών storage συστημάτων (iscsi, κλπ)

Κλείνω τα δυσάρεστα με έναν ακόμη περιορισμό. Το host μηχάνημα που φιλοξενεί τον WS2008 με τον exchange 2007 SP1 δεν μπορεί να φιλοξενεί άλλες εφαρμογές όπως antivirus software, backup software, virtual machine management software. Τίποτα, μόνο το hyper-V. Μιλάμε για μεγάλη ευαισθησία ο exchange.

Στο clustering επίσης ο συνδυασμός διαφόρων λύσεων που όμως θα χαρακτήριζα εξωτικούς πάλι μας φέρνει μια δυσφορία.

Για όποιον ενδιαφέρεται, πιο πολλές λεπτομέρειες για το θέμα και γενικά για την υποστήριξη όλων των εκδόσεων exchange σε hyper-v βρίσκονται εδώ http://technet.microsoft.com/en-us/library/cc794548.aspx.

Τέλος θέλω να αναφέρω την διαφορά, μεταξύ του δεν υποστηρίζονται και του δεν παίζουν. Όλους τους παραπάνω περιορισμούς, μα όοοοοοολους τους έχω αγνοήσει στην εγκατάσταση που έχω κάνει σε ένα πειραματικό δύκτιο. Και σας διαβεβαιώνω ότι δεν έχω παρατηρήσει το παραμικρό πρόβλημα. Ούτε μούντζες μου βγήκαν κατά την εγκατάσταση, ούτε κέρατα έβγαλε ο server. Προφανώς αν μπορούμε καλό είναι να τηρήσουμε τις οδηγίες, ώστε αν συμβεί κάποια στραβή να έχουμε μούτρα να ζητήσουμε υποστήριξη. Άλλωστε δεν μας παίρνουν τα πειράματα όταν μιλάμε για πελάτες με υψηλή εξάρτηση από τα e-mails.

Αν βέβαια μου συμβεί κάτι στο μέλλον και πάθει κάτι ο exchange, ε τότε θα ζητήσω βοήθεια από το autoexec.gr!!! Εδώ έχουμε βρει λύση σε άλλα κι άλλα. Impossible is nothing. Autoexec.gr rules.