邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: EX服务器更改外网固定IP后,EX无法启动!急!请帮忙!! [打印本页]

作者: boyklg    时间: 2010-4-20 08:53
标题: EX服务器更改外网固定IP后,EX无法启动!急!请帮忙!!
以前工作正常,服务器有2块网卡,1块是外网固定IP,1块是内网,把外网固定IP改成内网后,EX无法启动,下面抓图,请帮忙,急啊!


作者: boyklg    时间: 2010-4-20 09:12
把外网的IP改回来后,可以正常启动EX服务器了.这是为什么?EX服务器和外网固定IP还有关系?
我需要把EX服务器的IP设置在防火墙上,EX在设置一个内网IP和防火墙连接,然后做映射.
作者: boyklg    时间: 2010-4-21 10:54
以前EXCHANGE服务器,外网固定IP是111.222.333.444 内网固定IP是192.168.1.5
要安装防火墙,把外网IP要设置在防火墙的接口上,防火墙的另一接口设置1.1.1.1.EXCHANGE服务器外网的网卡把IP设置成1.1.1.2.内网固定IP不变.EXCHANGE网关指向1.1.1.1 DNS也指向1.1.1.1
作者: tarian    时间: 2010-4-21 12:08
偶觉得你这台EX在内网了,不再需要那块外网网卡了。防火墙的另一接口设置为192.168.1.6,EXCHANGE禁掉外网的那张网卡,内网的不动,然后在防火墙是做好映射应该OK了
作者: zhybguo    时间: 2010-4-21 17:36
佩服!不用路由或防火墙。直接用双网卡,又学了一种思路。
作者: boyklg    时间: 2010-4-21 20:34
标题: 回复 4楼 tarian 的帖子
我把外网网卡的IP改了后,exchange服务都不能运行,我把那块外网网卡禁用了exchange服务还能运行吗?
内网还有用户访问,没有别的办法了?
作者: boyklg    时间: 2010-4-21 23:43
标题: 回复 5楼 zhybguo 的帖子
您这是赞扬 呢还是批评呢?
作者: zhybguo    时间: 2010-4-22 08:50
标题: 回复 7楼 boyklg 的帖子
无所谓批评或赞扬。只觉得对我是有一种颠覆感。
作者: tarian    时间: 2010-4-22 09:12
标题: 回复 6楼 boyklg 的帖子
那是某个服务依赖此网卡运行了。要查一查
作者: lanlinlan    时间: 2010-4-22 15:16
没搞明白!!!! 关注中
作者: boyklg    时间: 2010-4-22 18:51
标题: 回复 9楼 tarian 的帖子
问题是我查不出来哪个服务依赖那块外网网卡了呀.
还有别的招吗?
作者: 钉子    时间: 2010-4-23 14:56
不可能会依敕什么外部IP,最简单的方法,你把外部网卡禁掉,因为你根本不需要两个内网IP在一具服务器上。然后重启Exchange的服务器。
作者: boyklg    时间: 2010-4-25 17:40
标题: 回复 12楼 钉子 的帖子
我不是2个内网在同一服务器上。
1个是内网IP,192.168.1.4安装的AD。和局域网连接。
1个是外网IP,要用这个外网IP设置在防火墙上,然后EX服务器和防火墙连接,EX服务器和防火墙连接需要一个网段的IP.防火墙的内网IP是192.168.1.5. 所以我要把外网IP的网卡改成192.168.1.6.
内网AD IP192.168.1.4PING不通192.168.1.6.因为它们两个根本没有连接.
作者: tarian    时间: 2010-4-25 21:07
标题: 回复 13楼 boyklg 的帖子
没看懂,能否画个图出来分析一下?
作者: boyklg    时间: 2010-4-26 13:02
标题: 回复 14楼 tarian 的帖子
下面是我画的图,呵呵。凑和看一下啊。画的不好~
下面是原来的网络结构。当外网用户访问1.1.1.1时,是直接访问的ex服务器。



想改成下面的结构。当外网用户访问1.1.1.1时,其实是访问的防火墙,在由防火墙做转发访问EX服务器。


[ 本帖最后由 boyklg 于 2010-4-26 13:08 编辑 ]
作者: tarian    时间: 2010-4-26 19:33
那你重新修改外网网卡IP为192.168.168.2之后就出现问题了?   重启试试,把各服务都看看是否已经正常启动,如果没有查看日志中的错误,然后帖出来。

偶的想法:如果你这样单独把EX隔离出来的意图是为了什么?防止别人攻击?那你也只需要一个网卡,即192.168.168.2即可,内网要访问EX时,在防火墙上加条路由,让192.168.1网段访问192.168.168.2的443和25即可。
作者: boyklg    时间: 2010-4-26 20:28
标题: 回复 16楼 tarian 的帖子
192.168.1和192.168.168.2根本就不是一个线路,硬件上就不通。
把192.168.168.2改成192.168.1.2也PING不通192.168.1.x的机器。
作者: boyklg    时间: 2010-4-26 20:30
标题: 回复 16楼 tarian 的帖子
没错,把外网的IP改成192.168.X.X后,工作还正常呢,我还高兴呢。
重启一下EX服务器,过了3个小时才进入桌面。
OWA和OUTLOOK就无法使用。
我当时就慌了!
还改IP啊?我都怕了,呵呵。我把IP改回来EX工作才正常的。
作者: tarian    时间: 2010-4-26 20:47
标题: 回复 18楼 boyklg 的帖子
现在工作正常了?那你的外网IP是啥呢?

为何就不想用一块网卡来做呢?一块网卡后面也可以接防火墙啊,还可以把192.168.1网段也拉到防火墙下面呢
作者: boyklg    时间: 2010-4-26 21:49
标题: 回复 19楼 tarian 的帖子
我把外网IP改回去,就正常了。
外网固定IP是和局域网不是一个网的,不通。
作者: 钉子    时间: 2010-4-27 15:19
这有点搞笑了,你改了IP,竟然没换着插的网线吧。。
作者: tarian    时间: 2010-4-27 21:28
原帖由 钉子 于 2010-4-27 15:19 发表
这有点搞笑了,你改了IP,竟然没换着插的网线吧。。


这个,偶真的没有想到,不知道是不是此原因呢。哈哈
作者: boyklg    时间: 2010-4-28 19:40
标题: 回复 21楼 钉子 的帖子
改IP后,我确定插着网线,和防火墙连接。
作者: tdk    时间: 2010-4-28 21:12
标题: 回复 23楼 boyklg 的帖子
AD 和exc 一台机器?
修改后的错误日志都有哪些?
看看 日志,是不是找不到ad,拓扑结构发现出现错误等
作者: 钉子    时间: 2010-4-29 10:27
原帖由 boyklg 于 2010-4-28 19:40 发表
改IP后,我确定插着网线,和防火墙连接。


我说的是互换原来插在两个网卡上的网线。
作者: boyklg    时间: 2010-4-29 14:05
标题: 回复 24楼 tdk 的帖子
等我改IP后,把日志贴出来请帮忙看一下。谢谢!
作者: boyklg    时间: 2010-4-29 14:06
标题: 回复 25楼 钉子 的帖子
改IP后,还是内网网卡接内网网线,外网的接到了防火墙上。




欢迎光临 邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/) Powered by Discuz! X3.2