Балансировка нагрузки Microsoft Exchange с помощью Linux Virtual Server. Часть 2.

В первой части публикации мы рассмотрели принципы работы и первоначальную  настройку балансировки нагрузки с помощью LVS (ipvs) для Exchange Server. Но остался незакрытым вопрос по обеспечении отказоустойчивости самого балансировщика. 

Итак, приступим.

Создание шаблона Centos 6.7 для Windows Azure Pack.

Появилась необходимость создать шаблон Centos 6.7 для WAP. За основу была взята статья "CentOS 7 template for Azure Pack", которую написал Кирилл Котляренко. Она для нашей задачи подходит, но у администраторов, которые не знакомы с Linux, могут возникнуть вопросы.

Windows Azure Pack. Скрыть пункт меню "Virtual Machine Role".

После запуска платформы Windows Azure Pack в продуктив я обнаружил, что огромная часть пользователей путается в меню создания виртуальных машин и сетей, в котором всего 3 пункта:

Кастомизация интерфейса Windows Azure Pack для работы со сторонним биллингом.

После интеграции WAP с нашим биллингом появилась необходимость убрать часть функционала портала. Как сделать изменения через базу данных я не нашел, поэтому пришлось внести изменения в некоторые файлы на всех серверах с сайтами "MgmtSvc-AuthSite" и "MgmtSvc-TenantSite".

Apple Mail. Проблема отображения писем с вложениями в Outlook и OWA.

Клиенты, которые часто переписываются с пользователям почтового клиента Apple Mail, сталкиваются с проблемой отображения писем с вложениями. Это могут быть как приаттаченные файлы, так и добавленные изображения в само письмо. Проблема связана с тем, что Apple Mail может добавлять вложение в любую часть сообщение. Microsoft Exchange считает, что начало аттача - это конец письма. В итоге часть сообщения приходит как файл "ATT00001.htm" (или аналогичный).

Reverse Proxy для Lync 2013 / SfB на Nginx 1.8

Ранее я уже писал, как можно создать Lync Reverse Proxy с помощью Apache. Сегодня мы рассмотрим более интересный и, вероятно, правильный вариант. Нам для этого потребуется сервер или ВМ с ОС Linux Centos 6.7 (можно другой дистрибутив, но настройки могут незначительно отличаться) с двумя сетевыми интерфейсами - внешним и внутренним.

Итак, приступим.

Microsoft Exchange. Отправка от альтернативного имени почтового ящика.

Периодически у администраторов Microsoft Exchange возникает задача настроить возможность отправки от альтернативного имени почтового ящика. Увы, такой возможности нет. Установку сторонних агентов транспорта рассматривать не будем, так как применять их в продакшене это определенный риск. Поэтому предлагаю совсем не сложное решение, которое базируется на стандартном функционале Microsoft Exchange.

Шифрование писем S/MIME для Microsoft Exchange

S/MIME (Secure/Multipurpose Internet Mail Extensions) — стандарт для шифрования и подписи в электронной почте с помощью открытого ключа. Предназначена для обеспечения криптографической безопасности электронной почты. Обеспечиваются аутентификация, целостность сообщения и гарантия сохранения авторства, безопасность данных (посредством шифрования).

Данная статья это пошаговая инструкция по использованию S/MIME клиентами Microsoft Exchange.

Ошибка при обновлении Exchange 2013 "Cannot start service MSExchangeServiceHost on computer"

Столкнулся я с проблемой. После того, как я установил один из серверов в DAG и забыл его активировать, появилась проблема - по истечении триального периода все службы Exchange стали периодически отправляться в статус "Disabled". Активация ключа не помогла, хоть редакция отображалась корректно:

[PS] C:\Windows\system32>Get-ExchangeServer -Identity MBX03 | fl Edition

Edition : Enterprise

Exchange 2013 CATCH-ALL Mailbox

Столкнулся с интересной задачей - создание CATCH-ALL почтового ящика для Exchange 2013. Гугл намекал, что без установки дополнительного агента транспорта никак не обойтись, так как проверка получателя отрабатывает раньше транспортных правил. Вариант совсем не вариант :) Оказалось, все элементарно.

Windows Server 2012R2. SCSI page 83h VPD descriptor.

При сборке кластера в WS2012R2 словил ошибку:

Physical disk {580f628d-0287-48fe-adc6-ea510ec37a86} does not have the inquiry data (SCSI page 83h VPD descriptor) that is required by failover clustering.


Physical disk 1 on node fm-node01.contoso.local does not support the inquiry data (SCSI page 83h VPD descriptor) that is required by failover clustering. Status: The request is not supported.

Проблема с подключением ISCSI target в WS2012R2.

При подключении таргета в Windows Servfer 2012R2, созданного при помощи tgtadm, словил ошибку:

Connect-IscsiTarget : The target name is not found or is marked as hidden from login.

Microsoft Exchange 2013 и сертификат с одним именем домена или wildcard.

В данном посте я хочу рассказать, как получить полностью работоспособную инсталляцию Exchange используя сертификат всего с одним поддоменом или wildcard (сертификат для домена и поддоменов, например *.lin.by). Причем количество доменных имен для почтовых ящиков значения не имеет. Их может быть неограниченное количество. Итак, поехали! :)

Reverse Proxy для Lync 2013 / SfB за 15 минут.

 Раньше для публикации веб сервиса Lync, конференций, автообнаружения и Office Web Apps, предлагали использовать TMG, но он уже не поддерживается и не продается. К тому же для данной задачи он избыточен. Microsoft рекомендует использовать WAP, но этот продукт мне решительно не нравится из-за своей громоздкости и неповоротливости. Поэтому я решил построить свой лунапарк с... альтернативное решение.

Exchange 2013 CU9.  Проблема с авторизацией IMAP.

Проблема актуальна для Exchange 2013 Version 15.0 (Build 1104.5). Не проходит авторизация, если UPN не совпадает с основным адресом электронной почты.