Buenas. A ver si Mich o algún otro crack podeis echarme una mano.
(todos los servidores que describo están virtualizados)
Actualmente tengo montado un Exchange 2010 en producción con, en terminos generales, 2 mailbox servers (DAG) y 2 CAS/Hub transport servers. Entre los dos CAS tengo un NLB de Windows. El correo desde fuera llega al firewall y éste apunta a la dirección IP
del NLB. El correo hasta ahora funciona sin problemas. He de decir que tengo dos dominios, uno público
public.es (con certificado de una CA externa) y otro privadoprivate.local (con certificado autofirmado).
Para hacer la migración he seguido la guia de technet, instalado el SP3 de Exchange 2010 y el CU1 de Exchange 2013, y viendo que ambos entornos pueden coexistir me he liado a ello. He instalado Exchange 2013 con la misma topología, es decir, dos servidores con el rol de mailbox (en DAG) y dos con el rol de acceso de cliente, habilitando el envio de correo a través de los servidores de acceso de cliente.
Dentro del DNS interno he añadido una copia de la zona pública public.es con 4 entradas nuevas, para balancear por round robin en el DNS:
- mail.public.es -> 10.1.1.183 (direccion IP del CAS 1)
- mail.public.es -> 10.1.1.184 (direccion IP del CAS 2)
- autodiscover.public.es -> 10.1.1.183
- autodiscover.public.es -> 10.1.1.184
Como he visto que así los otros usuarios internos perdían la conexión, he dejado las DNS como estaban y he añadido esas entradas en el archivo hosts de mi equipo para hacer las pruebas.
La primera pregunta es que no sé como hacerlo para que desde fuera también esté balanceado, ya que he leido que con NLB no funcionaría en Exchange 2013. Tendría que comprar a la fuerza un balanceador hardware?
Por otro lado, para hacer las primeras pruebas, he migrado mi propio buzón. Por cierto, un bug (creo que puede ser), es que si el tema de OWA que tenía Exchange 2010, no está en Exchange 2013, OWA no se renderiza bien y aparece en texto plano en los navegadores.
Desde mi Outlook, trabajando en la oficina, siempre he tenido el problema de que al conectarse me aparece un mensaje de error diciendo que Outlook se está intentando conectar a CAS1.private.local o CAS2.private.local, pero el certificado es para el sitiomail.public.es. ¿Debería haber añadido al certificado público los FQDN internos de los CAS dentro del DN del certificado?
El caso es que desde que moví el buzón a Exchange 2013, me siguen saliendo los mismos errores de los certificados pero antes si me conectaba y ahora se queda en "intentado conectar". Supongo que se debe a las DNS internas, ya que mail.public.es sigue apuntando al NLB de los CAS de Exchange 2010, en lugar de los CAS de Exchange 2013.
No se si estos errores son normales o no, pero qué más pruebas puedo hacer antes de migrar todos los usuarios al nuevo sistema? ¿Cuáles serían los siguientes pasos a realizar?
Gracias y un saludo.
** Si crees que esta respuesta te ha sido de utilidad, por favor, márcala como respuesta para ayudar a otros usuarios de la comunidad a encontrarla más facilmente ** ** If you think about the right utility of this answer, please, check as answer to help other users to find it easily **