Question

Buenas tardes
paso a explicar mi situacion
hace poco levantamos un enlace de respaldo para nuestra internet
por lo tanto la idea es que cuando por cualquier motivo nuestra internet principal se vea afecta por algun corte o algo asi podamos seguir teniendo salida de correos y nuestra pagina se encuentre operativa

la parte de que si se corta la internet empieze el enlace secundario a funcionar sin problemas ya lo resolvi
pero no se como configurar el registor MX en nuestro servidor de DNS para que el correo siga funcionando ya que el enlace de respaldo me entrega ip publicas diferentes a las del principal

EJ:
el correo sale por la ip publica 100.100.100.100
la salida a internet es atraves de la ip publica 100.100.100.101
las paginas estan publicadas atraves de la ip 100.100.100.102
de nuestro proveedor de internet principal
pero nuestro proveedor de internet secundario me entrega las ip
para el correo 200.200.200.200
para la salida de internet 200.200.200.201
para las paginas publicas 200.200.200.203

se que debo generar un segundo registro MX con menor prioridad y esto debo hacerlo en las zonas de busqueda directa
pero la duda que me asalta
ya que mi registro mx tiene una prioridad 10 y el nombre del dominio completo es mail.juanitolospalotes.com
y el registro de host del mail esta apuntado a la ip 100.100.100.100
debo crear un segundo registro host con el mismo nombre mail pero apuntando a la ip 200.200.200.200???

y generar el mismo registro mx con prioridad 20 y el mismo nombre mail.juanitolospalotes.com??
o debe generarlo de otra forma???
ya que tengo la duda si esto afectara a la salida y recpcion de mis correos

debo modificar algo mas en mi servidor de EXchange???
a todo estos el servidor de DNS en en windows server 3003 y el servidor de exchange tambien es en windows server 2003

espero que me puedan ayudar de antemano muchas gracias

Answer 1

Hola kradew,

la situación es bastante normal... lo que teneś que hacer es crear dos registros MX poniendo un valor de prioridad más bajo al enlace secundario.

Definí los registros MX apuntando cada uno a un CNAME distinto y listo:

mydomain.com. IN MX 10 mail1.mydomain.com.
mydomain.com. IN MX 20 mail2.mydomain.com.
mail1.mydomain.com. IN A 100.100.100.100
mail2.mydomain.com. IN A 200.200.200.200

Tenés que definir las zonas de idéntica manera en cada servidor DNS.

Luego, a nivel del servidor de correo, no deberías cambiar nada, asumiendo que las reglas del router hacen que ya sea por la red 100 o ya sea por la red 200, los paquetes van todos a la misma IP interna del servidor de e-mail, pero sí tenés que tener algún mecanismo de traslado de mensajes del secundario al primario conado todo vuelva en caso de tener dos servidores de mail. Si tenés uno solo que desde afuera se ven con ambas IP (la principal y la e backup) no tenés que hacer nada.

Por último, si hay usuarios externos que chequean correo, cuando está caido el enlace primario deberían acceder a mail2.mydomain.com, porque el acceso vía la IP de mail1.mydomain.com estará caida.

Saludos!