Vor knapp zwei Jahren erstellte ich hier einen Artikel, wie man grundsätzlich einen SMTP Relay mit NetScaler konfigurieren kann (hier). Im Rahmen einer Datacenter Migration kam das Thema ACL für diesen Relay auf. Im genannten Artikel wurde sauber beschrieben, wie man den Exchange auf den ADC als Quelle konfigurieren kann. Wie kann man nun aber die Quellen seitens Loadbalancer einschränken?
Exchange
Exchange 2016 – Dienste wiederherstellen
alias “Restore-Exchange-Services-After-Failed-Update-Skript”
Bei einer Installation von Exchange Updates deaktiviert das Setup als erstes die relevanten Dienste und stoppt diese um das System zu schützen. Bei einem Fehlschlag der Installation kann dies jedoch dazu führen, dass danach alle Dienste deaktiviert bleiben. Passiert schon nicht? Leider habe ich dies schon auf einem Kunden- sowie auf meinem Testsystem gesehen.
Microsoft bietet einen entsprechenden KB-Artikel, in welchem alle Dienste inkl. dem Standard-Startmodus aufgeführt sind. Man kann nun die Liste akribisch durchgehen und anschliessend die Dienste starten, oder aber man nutzt ein Skript.
Ich habe mit meinen bisher noch kleinen PowerShell Kenntnissen ein kleines Skript zusammengestellt, welches folgendes durchführt:
- benötigte Windows Dienste auf “Automatisch” stellen und gleich starten
- vorausgesetzte Exchange Dienste auf “Automatisch” stellen und gleich starten
- restliche Exchange Dienste gem. Microsoft Standard konfigurieren
- Alle Dienste, welche auf “Automatisch” stehen kontrollieren und starten, falls diese gestoppt sind (Ausnahme: Software Protection)
Configure SMTP Relay with Exchange 2016 and NetScaler
After some years I’m refreshing my knowledge with Exchange.
The base setup of Exchange was done fast and the external access over NetScaler was easy with a script of a colleague.
But now, I wanted to serve an internal SMTP relay server of some internal services.
I found some good explanations on the site of Paul Cunningham (Link).
But unfortunately it doesn’t work within the Web GUI. The reason was like in other things a bug from Microsoft and the solution was found in Powershell. I found a manual by Jeff Guillet (Link).
The SMTP Relay was working if i configure the connections directly to the Exchange server but not through the NetScaler. And I wanted to solve this issue: