ExchangeServer日記

DNSにてMX設定確認

1 Mins read

迷惑メールが非常に多い!:evil:

つーことで、我がメールサーバーのVersionUpを決行する。

新規SMTPを設定しDNSのDomain内にMXレコード追加、新SMTPと旧SMTPの2本立てとなる

立てたSMTPサーバーがインターネット上でDomain解決が正しく行われるか
Dos面から「nslookup」でマズはサーバー名解決・・・よしよし:roll:

次に「set type=mx」コマンド後Domain内のMXレコードが解決出切るかチェック・・・
ん!?旧のMXレコードしかヒットしない。

そういえば引越し時にDNSサーバーのGlobalIP移動した際にも3時間ほどヒットしなかったなぁってのを思い出し
しばらく放置・・・・

15分後、再度アタック・・・・

・・・・

・・・・

おおっ!着た着た(^ ^)

これで新SMTPの優先順位が上なのでそろそろメールが流れてくるかな?とLogを確認

OK牧場!!

覚書としてJPNICのreadmeか?なんかで記憶があるけど、DNS系の変更情報がネット場に正しく
反映するのは最大で48時間ぐらい掛かると記述があった気がする。

DNS移動も今回のMXレコードの反映もJapanだけならMAX3時間ほどで変更可能なような気がする・・・

Read more
Router

Yamaha RTX Router Command Config Get Or Put

1 Mins read

Yamaha RTXシリーズ configファイルのtftpからのI/Oコマンド覚書

『読込み』
tftp ルータIP get config/AdminPassword FilePath
 
例:tftp 172.16.100.1 get config/hogehoge c:\rtx.conf
 
『書込み』
tftp ルータIP put FilePath config/AdminPassword
 
例:tftp 172.16.100.1 put c:\rtx.conf config/hogehoge

『注意点』
1.書込みの場合、「clear configuration」がconfigファイル内の先頭に無いと
現状のconfigに追加されるだけなので、書き換えをしたいのであれば上記コマンドを入れる

2.書込みの場合、フラッシュに記憶させるため最後に「save」コマンドを設定するとよい

3.もちろん、アクセスするクライアントに対して「tftp host」の設定をしておくこと

Read more
ExchangeServer

ExchangeServer2003で代理送信設定

1 Mins read

久しぶりにExchangeServerに管理用メアドを追加して
使用アカウントから代理送信を許可に設定してみたら・・・・

「指定されたユーザーの代理としてメッセージを送信するアクセス権がありません。」!?

そんなバカな・・・何が悪いのか・・・・と1時間ぐらい試行錯誤し・・・!

MSのDomain管理は良くユーザー名で処理を判断していたなぁってことで
今まで差出人欄に直メアド「hoge@hoge.jp」って打ってたのを
「Hoge User」(注意:Domainユーザー表示名)で、メアドを関連付けたら・・・

OK!

こんなことで行くのか(T T)なんでメアドからチェックしないんだMS!

Read more
Router

RTX ルータ フィルタ設定

1 Mins read

今日もせこせこルータ設定、パケットの流れを

1.WANからIN,OUTで制御するもの
2.DMZでのIN.OUTで制御するもの
3.イントラ内のIN.OUTで制御するもの

で洗い出し、フィルターを一つずつ当てていく

そのためにはsyslogd(シスログデーモン)を使用したいがLinuxで環境作るのも面倒なので、昔の記憶をたどりWindows版でソフトを探す・・・・フリーでいくつかあるから一つチョイスしインスコ・・・・ポート514でまつ・・・・

まつ・・・

まっ! ・・・ルータからsyslogを指定ホストに流すコマンド忘れてた:wink:

スコッとconfigをいじり、save・・・・

おおおっlogが着始めた:razz:

現状の状態を観察するとおや?WANのIN,OUTとDMZのIN,OUTが逆さになってる??
NATのタイミングが何処か想像だけして、logを信じてフィルターを一つ一つ当ててく・・・

当てては確認を繰り返し、匍匐前進・・・この作業は結構シンドイ(T T)

ある程度、当て終えて本日は作業を終了!

注意点としては最低限のフィルタを当てて、reject用のフィルタも一度passで設定しlog確認しながら設定すること!rejectからいきなり指定すると思わぬトラブルにはまる可能性もある!

Read more
Router

ルータの基礎(Yamaha RTXシリーズ)

1 Mins read

暫くルータを触ってないと忘れてしまう初歩的な動作を覚書!

+++ 1 +++
フィルター関係はまったく設定していなければすべてのパケットをpassするが1つでも設定されていれば、それ以外のパケットは破棄される。
基本的に一番最後に分かりやすく明示として「ALL pass」 OR 「ALL reject」を設定すること

+++ 2 +++
静的NATの場合、どちらのネットワークからもアクセスをスタートさせることができる。
IPMasqueradeの場合は片方からのアクセススタートしかできない。

Read more