Hallo Raspiprof
Anbei die grobe Übersicht:
(Router)—>Firewall–>Switch–>Hyper-V
Die Netzwerke werden durch VLAN’s getrennt.

Hier habe ich das Thema Firewall aufgezeichnet: https://www.medic-daniel.de/wp-content/uploads/2015/01/Installation_ipFire_HyperV_001.png

Exchange ohne DC ist nicht möglich! Somit benötigst Du definitiv ein DC.

gruß
Daniel

Wenn ich Dich richtig verstehe soll Dein Vorschlag also nur intern mit switch internal aufgesetzt werden ohne DC offen zum Internet. Oder gibt es die Möglichkeit auch ins Internet zu senden und zu empfangen.
Auf den eigenen DC kann ich wohl verzichten.

Nochmals vielen Dank für Dein Engagement.

raspiprof

Hallo

Den DC solltest Du aus Sicherheitsgründen nicht ins das Internet hängen.
Den Exchange würde ich auch nicht direkt in das Internet hängen für eine Labor Umgebung vielleicht Ok, aber nicht für den Produktivbetrieb.
Hier macht eine Firewall durchaus Sinn!
Am besten Du stelltest dir ein MailSystem (inkl. Security Features auf OpenSource Basis) in die DMZ. Dieses System nimmt dann die Mails an und gibt diese an den Exchange weiter.

1. Firewall (z.B ipfire oder was Kostenpflichtiges)
2. MailSystem (z.B Postfix AMAVIS, ClamAV und SpamAssasin)
3. Aufbau von 3 Netzwerken (Internet, DMZ, LAN) kann man am Switch und Hyper-V mit VLAN’s lösen

Hoffe es hilft Dir bei Deinem Problem
Gruß
Daniel Medic

Meine Konstellation:
OS: 2k12r2 auf allen Maschinen.

1. Hyper-V als Host mit externer fester IP
IP: 193.175.xx.xx, S: 255.255.255.0, G: 193.175.xx.yy, D: 193.175.xx.yy

Wie von Dir vorgeschlagen 2 virtuelle Maschinen (bei Bedarf mehr. FTP …).
Domaincontroller:
IP: 10.0.0.2, S: 255.0.0.0, G: leer, D: 127.0.0.1
Exchangeserver:
IP: 10.0.0.3, S: 255.0.0.0, G: 10.0.0.2, D: 10.0.0.2

Welchen Switch nutzt Du: internal, external, privat?
Am Besten dann mit RAS (NAT ins Internet bzw vom Internet zum Exchange Server)?
Wie kann ich den Domainserver (der ja keien externe IP besitzt von draussen erreichen? Ich möchte gerne einen eigenen Domainserver mit eigenen Nameservern betreiben.
Die Konstellation mit Hyper-v kombiniert mit DC und Exchange Server könnte gehen. Ist aber wohl obsolet.
Mein Problem ist also im wesentlichen wohl das betreiben des virtuellen Domaincontrollers und dessen Anbindung nach draussen.
Ich hoffe ich habe mich nicht zu unklar ausgedrückt. Es wäre natürlich wunderbar, wenn Du mir genauere Angaben zu den IP#s schicken könntest.

LG raspiprof

Guten Abend Daniel,

es hatte zwischenzeitlich wieder funktioniert…und weil ich dermaßen viele Fehlermeldungen bekomme, habe ich es noch einmal versucht…jetzt verwehrt er mir wieder die „Gefolgschaft“.

Ich habe jetzt mal versucht einen anderen Weg zu beschreiten, habe den EX herunter gefahren…aus dem CU10 einen neuen EXCH erstellt…alles verlief normal.

Ich startete nach der Installation (dummerweise) den EXCH neu und kann jetzt nicht auf die Konsole zugreifen, bekomme den „Fehler 500“ genannt.

Weißt Du Rat?
LG und DANKE
Gysbert

Hallo Gysbert

Kannst Du denn die Exchange Console direkt vom Server via IE starten?
Hast ein Backup bevor Du das tooling eingesetzt hast.
Gruß
Daniel

Da die Fehlermeldungen (schwerwiegende) trotzdem noch vorhanden waren, habe ich über das Tool „IIsCrypto“ gelesen (war u.a. in Heise Online gelobt worden). Nach der Einstellung, dass nur noch TLS1.1 und 1.2 benutzt werden soll…einen anschließenden Neustart des Server, ging wieder nichts mehr.

Was könnte ich tun? Hast Du eine Idee?

DANKE und Gruß

Gysbert

Hallo David

Freut mich zu hören das es funktioniert hat.
Zu Deiner Frage:
Wenn der Switch ein Layer2 Switch ist und Du nicht verschiedene Netzwerke routest, dann sollte der Exchange Server und die Client’s im selben Netzwerk sein.
Beispiel IP:
Exchange Server = 192.168.1.10
Client1 = 192.168.1.101
Client1 = 192.168.1.102

Beide Clients sollten Mitglieder der Domäne sein. Ist aber kein muss.
Die DNS Namens-Auflösung sollte auf allen Servern/Clients einwandfrei gewährleistet sein.

Gruß
Daniel Medic

die Anleitung hat wunderbar funktioniert. Der Exchange läuft.. 🙂
Habe jetzt aber noch eine Frage… 🙂
Wenn ich den Exchange zusammen mit 2 Clients getrennt vom Internet aufbaue zu Testzwecken, wie genau muss die IP-Adresse aussehen??
Ist es vielleicht egal, was ich vergebe???
Der Exchange ist nicht mit dem Internet verbunden, sondern nur mit einem Switch genauso wie die beiden Clients..

Um schnelle Hilfe wäre sich sehr Dankbar…

Gruss David