免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 1606 | 回复: 3
打印 上一主题 下一主题

[Mail] DNS与mail服务器分开的配置疑问 [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2008-11-25 18:58 |只看该作者 |倒序浏览
原来DNS与mail集成在一台服务器上,现在要将两者分开,DNS的服务器ip地址为192.168.1.201,mail服务器的地址为192.168.1.202,两者都没接在防火墙的DMZ区,而是接在中心交换机上,再通过防火墙连上internet,公网IP有两个,其中218.X.X.154用于作NAT,218.X.X.155在防火墙上作对应到原来的服务器192.168.1.201上
现在问:分开后,DNS服务器内的MX记录为218.X.X.155,是否需要在防火墙上做PNAT,将外网访问的25端口转到那台mail server的IP:192.168.1.202上?(如果有再有一个公网的IP的话会比较容易设置,但我们只有上面两个公网IP)

[ 本帖最后由 kingbanner 于 2008-11-26 20:25 编辑 ]

论坛徽章:
0
2 [报告]
发表于 2008-11-25 19:29 |只看该作者
端口检包机制什么的还是要相应调整下吧?
不知道你的防火墙是不是严格机制

论坛徽章:
381
CU十二周年纪念徽章
日期:2014-01-04 22:46:58CU大牛徽章
日期:2013-03-13 15:32:35CU大牛徽章
日期:2013-03-13 15:38:15CU大牛徽章
日期:2013-03-13 15:38:52CU大牛徽章
日期:2013-03-14 14:08:55CU大牛徽章
日期:2013-04-17 11:17:19CU大牛徽章
日期:2013-04-17 11:17:32CU大牛徽章
日期:2013-04-17 11:17:37CU大牛徽章
日期:2013-04-17 11:17:42CU大牛徽章
日期:2013-04-17 11:17:47CU大牛徽章
日期:2013-04-17 11:17:52CU大牛徽章
日期:2013-04-17 11:17:56
3 [报告]
发表于 2008-11-25 20:31 |只看该作者
防火墙可以通过端口Pnat的。

论坛徽章:
0
4 [报告]
发表于 2008-11-26 10:26 |只看该作者
楼上的,同意你这么说的话,我只需要在防火墙上作一下如下策略:将访问218.X.X.155的25端口数据直接PNAT到Mail服务器192.168.1.202上就可以了,而不需要更改DNS服务器内的配置?

[ 本帖最后由 kingbanner 于 2008-11-26 20:26 编辑 ]
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP