Connect. Communicate. Collaborate. Securely.

Domů » Česky » Kerio Connect » Záložný replikovaný KMS (ako spraviť alternatívny KMS)
  •  
Locos je nyní offline Locos

Příspěvky: 6

Odeslat poštu tomuto uživateli
Zdravím.
Vo firme ma šéf poveril HW a SW. Zahŕňa to i správu o KMS (v čom som úplný začiatočník).
Nedávno sa nám odpálila matičná doska na serveri a bol mimo týždeň. Keďže na danom serveri je KMS, boli sme týždeň bez mailov.

Z tohto dôvodu hľadám riešenie pre záložný server v inej kancelárii v inom meste.

Hlavná šéfova požiadavka je aby boli na danom záložnom serveri všetky prijaté, odoslané správy a ak by to bolo možné i ďalšie veci ako verejné zložky a kalendár. Pochopiteľne by bol daný KMS nakonfigurovaný presne ako primárny, až na pár drobností ako sťahovanie správ z doménoveho koša a prípadných ďalších iných zmien.

-Ako prvá z možností mi napadlo automatické kopírovanie priečinkov (súborov) kde má KMS uložené jednotlivé údaje, správy, adresáre, kalendár atď..
Máme medzi jednotlivými kanceláriami vybudovanú VPN takže s prepojením problém nie je. Otázne je, čím to monitorovať, kopírovať a či by to vôbec šlo. Možno by mohla fungovať tieňová kópia (funkcia zabudovaná priamo vo WIN).
Táto cesta mi príjde naj kedže by sme mali identický server a pri poruche primárneho by sa prihlasovalo na inú IP adresu.

Háčik je ale v tom že pri výpadku primárneho servera bude treba previesť zmeny v záložnom serveri aby začal sťahovať správy z doménoveho koša.

-Druhú možnosť mi navrhol človek, ktorý sa o KMS stará asi 7 rokov. Jeho návrh znel aby primárny KMS sťahoval správy z doménoveho koša no ponechal ich tam. Záložný server by správy z doménoveho koša tiež sťahoval no v iných intervaloch. Postačovať by mohlo 1-2 krát za deň a následne by ich zmazal. Všetky odoslané správy by mohli byť, cez určité pravidlo, preposielané na záložný KMS ktorý by ich následne rozdelil do jednotlivých priečinkov.

Tu by bol asi háčik v replikovaní verejných adresárov a kalendára čo by sa musledo spraviť iný spôsobom.

Tak mám teda otázku.

Je vôbec niektorá z týchto možností reálne uskutočniteľná prípadne existuje nejaká iná možnosť?

Za prípadne odpovede, návrhy a nápady vopred ďakujem!

Sad
  •  
ozana je nyní offline ozana

Příspěvky: 699
Odeslat poštu tomuto uživateli
Promiňte, ale 21století a doménový koš mi nejde dohromady. K čemu doménový koš, když máte plnohodnotný mailserver? Pevná veřejná IP adresa snad také není problém...

Kopírování souborů po VPN by neměl být problém. Někdy o půlnoci... XCOPY .... /D /S /C ...

[Aktualizováno: Pá, 25 září 2009 08:47]

  •  
Locos je nyní offline Locos

Příspěvky: 6

Odeslat poštu tomuto uživateli
To bolo mimo ešte mimo mňa keď sa toto zriaďovalo.
Beztak ak pomôže zmena doménoveho koša na posielanie správ priamo na IP adresu, tak sa to spraví.
No predmet mojej otázky je iný.

Ak sa to tvrdo nakopírujú dáta otvorí tie správy bez problémov ten záložný server?

[Aktualizováno: Pá, 25 září 2009 08:52]

  •  
sappa je nyní offline sappa

Příspěvky: 226

Odeslat poštu tomuto uživateli
a nieje rozumnejsie spravit script ktory vam spravy zalohu mail serveru vzdy o polnoci na nejake ine ulozisko hoci aj do pobocky ?

ved kerio nieje problem znova nainstalovat a nejaky ten pc sa vo firme podla man najde na nejake docasne riesenie a potom len obnovit zalohu a funguje sa dalej

jedina vec je aky velky je storage
umna to napriklad nejde tak jednoducho pretoze storage ma 400 GB tak sa to riesi cez vmware a zalohovanim image na pozadi pri vytvornom snapsote


uplne idealna vec na taketo pripady by bol cluster ale to zatial kerio nema

Kerio Connect (win32)
~1000 users

Kerio Control (win32)
~1000 users
  •  
BoBik je nyní offline BoBik

Příspěvky: 417
Odeslat poštu tomuto uživateli
No IMHO ych zacal tim nejdulezitejsim - HW serveru. Pokud pisete, ze po HW problemu serveru byl tento tyden mimo provoz, tak to asi nemate nejlepe osetrene. Mam tim namysli servisni smlouvu se zasahem v nejakem rozumnem casovem intrevalu. Nebo ten server je nejaka "skladanka"? Pak buh s Vami . . .

BoBik
  •  
zichovsky je nyní offline zichovsky

Příspěvky: 60
Odeslat poštu tomuto uživateli
No tak hned na začátku mě zarazilo, že oprava serveru trvala týden, to je opravdu drsné Smile

Ale k problému záložního Keria.
nejrychlejší je na jakýkoliv slušný PC nainstalovat KMS, obnovit posledni zalohu (store, licence, konfigurace apod.), a pak (pokud v puvodnim serveru neodesel disk) prekopirovat aktualni store (aby nezmizely zmeny od posledni zalohy).
Je to operace na par minut (zalezi na velikosti zalohy).

Muzete i kopirovat ten store mezi servery, pokud ten druhy KMS nebude aktivni tak to bude fungovat bez problemu.
Na automatickou synchronizaci obsahu dvou slozek (lokal, usb, sit, ftp...) se mi osvedcil program AllWaySync, neni sice free, ale za ty prachy funguje naprosto perfektne (hodi se i na bezne zalohovani, kdy vzdy kopiruje jen zmeny, a ne vsechna data). Tim muzete delat synchronizace treba co 5 minut, a pak v pripade havarie jen pustite Kerio na druhem serveru a nasmerujete DNS na nej.

Jinak vybirani posty pres POP3 z domenoveho kose je opravdu prezitek, prejdete co nejdrive na primy prijem mailu Keriem (pokud mate pevnou IP staci zmena v DNS a je hotovo.)

P. Zichovsky
  •  
Locos je nyní offline Locos

Příspěvky: 6

Odeslat poštu tomuto uživateli
Čo sa serveru týka to je už tiež mimo mňa. Výber HW robila externá firma ktorá je "špecialista" na záležitosti strojárskych firiem.
Server je HP a najkomickejšie je že nám zo servisu nedali vedieť že ten server ani nevedia otvoriť pretože nemajú kľúčik (taký ten rúrkový s čudlíkom) a to podotíkam že to je autorizovany servis. Takže ho tam dva dni mali len tak položený. No ale to je zasa iný príbeh (teraz sa nad tým úsmievam a beriem si z toho ponaučenie).
  •  
Locos je nyní offline Locos

Příspěvky: 6

Odeslat poštu tomuto uživateli
Takže ak by som použil tieňovú kópiu daných zložiek na iný PC alebo teda nejakú inú synchronizáciu, nebude problém s otvorením pošty na založnom serveri ak bude aktivovaný, a všetko by malo ísť ako na primárnom?
Ďalšia vec, ktorá by ma v takomto prípade zaujímala je, že ako je to s licenciou. Či stačí jedna, alebo či by musela byť ďalšia (zdá sa mi ale že samotné licencie sú na schránky a nie na samotný program). V jednom momente môže ale bežať len jedno kerio s danými licenciami (alebo sa mýlim? je možne po tomto som ešte nepátral priznám sa).

Zmena DNS, stačilo by mať v MX zázname alternatívny server nie?

A ešte otázka je to veľká chyba vyberanie toho doménoveho koša?
Resp. smerovanie priamo na KMS spôsobí že správy budú prichádzať a odchádzať okamžite?
  •  
ozana je nyní offline ozana

Příspěvky: 699
Odeslat poštu tomuto uživateli
Ten záložní server musí být vypnutý aby se daly přepisovat jeho soubory a pak by stačila i jedna licence.

Osobně to také řeším jen zálohováním na NAS a v případě vážné havárie rozjedu KMS ze zálohy na jiném HW. Než se pachtit s nějakým zrcadlením serverů ...

Doménový koš sbírá zbytečný spam z adres {náhodný_řetězec}<at>mojefirma.cz.

Ano, zprávy chodí okamžitě (pokud jich není plná fronta).

V DNS můžou být záznamy i pro server který neběží, odesílací server zkusí další v pořadí...
  •  
Locos je nyní offline Locos

Příspěvky: 6

Odeslat poštu tomuto uživateli
Zálohy mám taktiež. No nahadzovať to z toho je predsalen dlhšia práca ako zapnutie samotného KMS. Taktiež je to jednoduchšie, že to zvládne i človek bez nejakých špeciálnych znalostí o KMS.
  •  
zichovsky je nyní offline zichovsky

Příspěvky: 60
Odeslat poštu tomuto uživateli
Z hlediska licence si myslím, že pokud v danou chvíli pojede jen jeden KMS (buď původní nebo záložní) a oba budou v rámci firmy, která tu licenci zakoupila, tak by měla stačit jen jedna licence. Dle "selského rozumu" je to stejný případ jako bych po havárii původního serveru nainstaloval server na jiný HW a spustil tam.

Ale samozřejmě v licencíh (obecně) je to občas hodně komplikované, takže na toto bych se zeptal na supportu. (Pak sem můžete postnou výsledek pro zajímavost.)

Pokud budete mít v DNS MX záznam s nejvyšší prioritou na hlavní server, druhý MX záznam na záložní server (který běžně nepojede), tak by bylo ještě dobré mít i třetí MX záznam na server třeba u poskytovatele, který poštu pro vás "podrží" pokud budou nedostupné oba vaše servery.

Pokud nahodíte záložní server, bude asi potřeba upravit DNS tak, aby se uživatelé dostali na nový server bez nějakých úprav v nastavení.

Například KMS mi beží na stroji "server1", v DNS mám alias záznam "posta.firma.cz" smerujici na ten server1. Když pustím záložní KMS na stroji "server2", stačí mi v DNS změnit ten alias, a všichni uživatelé (aniž by cokoliv museli měnit) pojedou na záložním serveru (pořád budou používat adresu "posta.firma.cz").


P. Zichovsky
  •  
kavalir je nyní offline kavalir

Příspěvky: 1
Odeslat poštu tomuto uživateli
>zichovsky
Dobrý den, na jakém os vám běží Kerio, že za běhu replikujete adresáře s emaily?
Děkuji.
  •  
Locos je nyní offline Locos

Příspěvky: 6

Odeslat poštu tomuto uživateli
Problém je v podstate vyriešený. Nákupom spoľahlivejšieho HW. Uptime je nejaké 4 mesiace.
Předchozí téma: AVG 2011
Další téma: odesilani a prijimani mailu z "neznamych" domen
Jít na fórum:
  


Disclaimer:
Kerio discussion forums are intended for open communication between forum members and may contain information and material posted by members which may be useful in learning about Kerio products. The discussion forums are not intended to provide technical support for any specific product. Any information implied or expressed in the discussion forums is that of the posting member. Kerio is in no way responsible for the information posted in the forums, or its accuracy. Kerio employees may participate in the discussions, but their postings do not represent an offical position of the company on any issues raised or discussed. Kerio reserves the right to monitor and maintain the forums to promote free and accurate exchange of information.

Aktuální čas: St říj 18 15:03:53 CEST 2017

Celkový čas potřebný k vygenerování této stránky: 0.00428 vteřin
.:: Kontakt :: Domů ::.
Běží na: FUDforum 3.0.4.