RE: ]Re: CGP на двух внешних адресах

От: Pavel Petrov <CGatePro_at_mx_ru>
Дата: Mon 21 Jan 2008 - 15:02:46 MSK

Да, забыл добавить, что такая схема работает нормально только на прием почты из внешнего мира.
На передачу она автономно не работает, если дефолтный маршрут ложится, его надо на сервере менять ручками или как-то еще прыгать с бубном.

Так что BGP, IPv4 и ASN. Оно для этого и предназначено

-----Original Message-----

From: CommuniGate Pro Russian Discussions [mailto:CGatePro@mx.ru] Sent: Monday, January 21, 2008 12:34 PM To: CommuniGate Pro Russian Discussions Subject: [CGP] ]Re: [CGP] CGP на двух внешних адресах

cgp через оба интерфейса будет представляться главным доменным именем. И чего будет с SSL сертификатом выпущенным на мх1.domain.ru и отданным со mx2.domain.ru?

Без секурити два мх-а на одной фришной машине работают без всяких проблем.

-----Original Message-----

From: CommuniGate Pro Russian Discussions [mailto:CGatePro@mx.ru] Sent: Monday, January 21, 2008 12:04 PM To: CommuniGate Pro Russian Discussions Subject: Re: [CGP] [Possible spam]Re: [CGP] CGP на двух внешних адресах

Насчет MX это я в курсе, мне по факту и пришлось поднимать резервный MX на другой машине. Но хочется делать это на той же самой машине, чтобы не плодить доп.лицензии CGP. Нехорошев Михаил пишет:

> Здравствуйте, Andrew.
>       FreeBSD нормально сама справляется с распределением канала (см.
>       opennet.ru)
>       А резервная сервер почты подымается при помощи
>       записи в DNS примерно вот так:
>       DOMAIN.ru.  3600 IN MX 10 mx1.DOMAIN.ru.
>       DOMAIN.ru.  3600 IN MX 20 mx2.DOMAIN.ru.
> собственно говоришь DNSу что основной маил у тебя на MX1, запасной на
> MX2
> Канал падает, в инете MX1 не виден, почта начинает пытаться ломится на
> MX2
>       
> Вы писали 21 января 2008 г., 13:43:25:
> 
> Andrew A. Vasilyev> On Mon, Jan 21, 2008 at 12:05:23PM +0300, Dmitry

Baronov wrote:
>>> И я при помощи BGP смогу сообщить миру, что на мой внешний адрес из пула

>>> Голден-телеком нужно ходить через точку.ру? И это будет работать?
> 
> Andrew A. Vasilyev>   Разумеется, для этого нужно получить

провайдеро-независимый блок

> Andrew A. Vasilyev>   адресов. Ну, и Автономную Систему желательно :-))
> Andrew A. Vasilyev> ________
> Andrew A. Vasilyev>         ANDY
> 
>>> Pavel Petrov пишет:
>>>> По-моему, наиболее правильно решать такие проблемы (если уж они

возникли и
>>>> стали критическими) с помощью BGP
>          

##################################################################

Вы получили это сообщение потому, что подписаны на список рассылки   <CGatePro@mx.ru>.

Чтобы отписаться, отправьте сообщение на адрес <CGatePro-off@mx.ru>
Чтобы переключиться в режим дайджеста - mailto:<CGatePro-digest@mx.ru>
Чтобы переключиться в индексный режим - mailto:<CGatePro-index@mx.ru>

Для административных запросов адрес <CGatePro-request@mx.ru> Архив списка: http://mx.demos.su/lists/cgp-russian/ Получено Mon Jan 21 12:02:12 2008