[2003] smtp doorsturen via 2 ISPs

[imqqmi]

Situatie: we hebben 2 lijnen, beide adsl, de ene van kpn zakelijk (voor o.a. pin transacties), en de oude van xs4all. WIndows 2003 server.

kpn zakelijk ligt er vaak uit (duh) en xs4all minder vaak, maar ook niet perfect. Om beide te gebruiken voor internet is geen probleem als een soort redundant internet oplossing, alleen het versturen van smtp mail is lastig. Ik heb bedracht dat het mogelijk moet zijn om een locale smtp server op te zetten die het vervolgens primair naar de smtp server van kpn stuurt en secundair (als backup server) naar xs4all.
Ik heb een aantal open source smtp servers bekeken (o.a. hmail nogwat) maar deze kan naar slechts een server forwarden.
Op alle client machines willen we graag slechts een locale server instellen zodat switchen OF automatisch gaat als er een ISP er uit light OF dat het handmatig kan (dat lukt wel met hmail).

Mijn vraag is nu: welke open source SMTP server kan 2 isps gebruiken om mail naar te forwarden? Is dit handig of is het beter om exchange te gebruiken (nogal overkill voor de organisatie).

Ideeen? Tips?

Alvast bedankt!

[rimpeldinky]

je zou je lijnen redundant kunnen instellen en via SMTP authentication naar XS4all kunnen smtp-en, dan maakt het niet uit of je mails via XS4ALL gaat of via KPN

[DiedX]

Als ik het goed begrijp heb je dus al een SMTP-Server draaien. Wat is er op tegen om die als SMTP-Server voor het interne net te gebruiken, en zelf mail naar buiten te laten gooien?

cq: waarom wil je relayen naar KPN/XS4ALL?

[alt-92]

DiedX schreef op woensdag 24 september 2008 @ 23:37:
cq: waarom wil je relayen naar KPN/XS4ALL?

Misschien omdat je dan niet tegen mail issues aanloopt die je kan krijgen als je vanaf een dynamic/DSL range IP loopt te werken?

Er zijn genoeg providers die dyn/DSL ranges default niet accepteren buiten hun eigen netwerken.

[imqqmi]

Bedankt voor de reacties!

@rimpeldinky
Ik begrijp niet helemaal wat je bedoeld. Als xs4all er uit ligt dan komt de mail niet meer aan toch? Als ik het naar smtp.xs4all.nl forward.

@DiedX
Nee we hebben geen smtp server draaien. Wat we nu doen is dat elke client op de client PC's zelf via smtp mail verzenden. In plaats daarvan was mijn idee om een relay via de server de mail naar de isps te forwarden (misschien gebruik ik het woord relay verkeerd). Ik begrijp dat als je een stand alone smtp server hebt draaien je niet afhankelijk bent van de isp, echter weet ik niet zeker of poort 25 open is om te verzenden via mijn eigen server. Ik heb het vermoeden dat dat niet gaat.

[DiedX]

alt-92 schreef op woensdag 24 september 2008 @ 23:48:
[...]

Misschien omdat je dan niet tegen mail issues aanloopt die je kan krijgen als je vanaf een dynamic/DSL range IP loopt te werken?

Er zijn genoeg providers die dyn/DSL ranges default niet accepteren buiten hun eigen netwerken.

Zat ik me inderdaad later te bedenken. Persoonlijk ben ik het dan met mijn voorganger eens, de kans dat de uitgaande mailserver van XS4ALL eruit ligt is acceptabel. Dan gewoon via SMTP-Auth je mail bij XS4ALL neerplempen.

Hoe dat exact moet weet ik zelf niet, ik ben een postfix-gek, maar zelf heb ik dat nog niet voor elkaar gekregen (ook nog niet in verdiept ). Ongetwijfeld is er een MTA die kan smarthosten met SMTP-Auth.

[Wolfboy]

Voor zover ik weet kan je dit met postfix in ieder geval regelen met de smtp_relay en smtp_fallback_relay instellingen (waarbij de laatste zelfs een lijst van smtp servers accepteerd voor meerdere fallbacks).

[sanfranjake]

Wat jij volgens mij gewoon nodig hebt is een mooie dual WAN router waar je twee internetverbindingen kan verbinden. Bijvoorbeeld een Draytek 2800 of 2900 model op www.draytek.nl is dan rond de 200 euro een fijne oplossing. Kan je ook vpn's, filtering en loadbalancing mee doen als je wil.

[Wolfboy]

Dat gaat toch niet echt helpen hier sanfranjake? Als ik de startpost goed begrijp gaat het hier eigenlijk alleen om smtp, hoewel een oplossing met een paar firewall regels misschien eigenlijk een optie is. In het geval van een timeout naar ip X dan de data doorsturen naar ip Y. Indien er geen nette oplossing is zou je gewoon een soort van heartbeat op poort 25 kunnen doen en een redirect regeltje laten uitvoeren zodra er verbindingsproblemen zijn.

[MrDirect]

Ik zie hier heel ingewikkelde oplossingen, maar is een smtp relay service niet veel makkelijker?
http://www.google.nl/sear...=smtp+relay+service&meta=
Dan maakt het niet uit met wie je 'inbelt' , je uitgaande mailserver is dan altijd authsmtp.com of elke andere die je goedkoop kan vinden. Als ik je niet begrepen hebt, mijn excuses, maar ik lees dat je 2 lijntjes hebt en liever niet elke keer de uitgaande smtp wilt veranderen als je van lijn switcht.

[DiedX]

Wolfboy schreef op woensdag 24 september 2008 @ 23:56:
Voor zover ik weet kan je dit met postfix in ieder geval regelen met de smtp_relay en smtp_fallback_relay instellingen (waarbij de laatste zelfs een lijst van smtp servers accepteerd voor meerdere fallbacks).

Nee, dat is voor inkomende mail. Je zoekt meer in de relayhost sfeer. Overigens is het antwoord op mijn vraag te vinden op http://de.gentoo-wiki.com/Mailserver_mit_Smarthost.

[Wolfboy]

Oeps, ik haal ze inderdaad door elkaar ja. al zou je misschien iest met relay transport kunnen doen al kan ik zo eventjes niets vinden daarover.

[lier]

Lees deze even (is volgens mij wat je wil).

Zie nu dat je opensource wil...hoe groot is de organisatie (en waarom is bijvoorbeeld niet gekozen voor SBS2003 ipv Windows 2003 server ?). Bovenstaande is namelijk voor Exchange, maar ik verwacht dat elke serieuze (opensource) SMTP server dit kan.

[ Voor 52% gewijzigd door lier op 25-09-2008 12:11 ]

[r0b]

sanfranjake schreef op donderdag 25 september 2008 @ 00:17:
Wat jij volgens mij gewoon nodig hebt is een mooie dual WAN router waar je twee internetverbindingen kan verbinden. Bijvoorbeeld een Draytek 2800 of 2900 model op www.draytek.nl is dan rond de 200 euro een fijne oplossing. Kan je ook vpn's, filtering en loadbalancing mee doen als je wil.

Volgens mij is de TS z'n probleem dat, zodra de xs4all link wegvalt, hij niet de xs4all smtp meer kan gebruiken en vice versa.
In dit geval; inderdaad even SMTP Authentication inschakelen, en het probleem zou opgelost moeten zijn.

[Jazzy]

Is dit niet een beetje omgekeerde wereld? Je zou, volgens mij, veel beter kunnen zorgen voor een stabiele internetverbinding dan een houtje-touwtje oplossing op dit niveau.

[lier]

Jazzy schreef op donderdag 25 september 2008 @ 13:29:
Is dit niet een beetje omgekeerde wereld? Je zou, volgens mij, veel beter kunnen zorgen voor een stabiele internetverbinding dan een houtje-touwtje oplossing op dit niveau.

Ik zou redundant niet echt houtje-touwtje willen noemen, echter zit er op een zakelijke lijn een SLA (waarschijnlijk doel je daar meer op ) waar je KPN best aan mag houden.

[Brahiewahiewa]

Waarom moet 't persé een open source SMTP server zijn? Je hebt al een Windows 2003 server staan; de meegeleverde SMTP stack kun je prima voor dit klusje gebruiken. Wil je nog weten hoe? Of kom je daar zelf wel uit?

[albatross]

imqqmi schreef op woensdag 24 september 2008 @ 23:26:
Situatie: we hebben 2 lijnen, beide adsl, de ene van kpn zakelijk (voor o.a. pin transacties), en de oude van xs4all. WIndows 2003 server.

kpn zakelijk ligt er vaak uit (duh) en xs4all minder vaak, maar ook niet perfect. Om beide te gebruiken voor internet is geen probleem als een soort redundant internet oplossing, alleen het versturen van smtp mail is lastig. Ik heb bedracht dat het mogelijk moet zijn om een locale smtp server op te zetten die het vervolgens primair naar de smtp server van kpn stuurt en secundair (als backup server) naar xs4all.
Ik heb een aantal open source smtp servers bekeken (o.a. hmail nogwat) maar deze kan naar slechts een server forwarden.
Op alle client machines willen we graag slechts een locale server instellen zodat switchen OF automatisch gaat als er een ISP er uit light OF dat het handmatig kan (dat lukt wel met hmail).

Mijn vraag is nu: welke open source SMTP server kan 2 isps gebruiken om mail naar te forwarden? Is dit handig of is het beter om exchange te gebruiken (nogal overkill voor de organisatie).

Ideeen? Tips?

Alvast bedankt!

In sendmail zou je een 'smart host' kunnen definieren, en dan met 'FallbackSmartHost' de alternatieve route bepalen.

EDIT: Je zou hiervoor ook 'FallbackMXhost' kunnen gebruiken.

[imqqmi]

Bedankt voor jullie reacties!

Er is door mijn voorganger destijds gekozen voor zoveel mogelijk open source en het liefst had hij een linux server neergezet ware het niet dat de beheerder ter plaatse geen kennis van linux heeft en het aanmaken van gebruikers en rechten op shares in eigen beheer wil doen. Dan is Windows wat toegankelijker werd er toen gedacht. Enfin, open source zou goedkoper zijn dus werd er voor win2k3 gekozen. De client PC's waren zwaar underpowered (allemaal 2e hands) en het netwerk is houtje touwtje aan elkaar geknupt. Langzamerhand probeer ik sommige beslissingen terug te draaien. Dat kost tijd en geld helaas, maar gelukkig wordt er voor de ICT nu steeds meer geld begroot (grotendeels omdat ik bij elk bezoek een nieuw probleem aan de kaak stel). De organisatie telt 15 PC's. Sommige apps draaien nog onder DOS.

Inmiddels heb ik inderdaad een draytec 2800 modem geplaatst omdat de speedtouch na elke glitch op het kpn zakelijk netwerk zichzelf uitschakeld en opnieuw geprogrammeerd diende te worden. Wat een fijn stukje hardware! Setup is zo gebeurd en is overzichtelijk, in tegenstelling tot speedtouches.
Ook al heeft kpn een gegarandeerde uptime, helaas is de praktijk anders en heeft internet zeker 12 dagen verdeeld over 3 incidenten er uit gelegen.
Ik heb nog geen 2e lijn aangekoppeld maar dit zou idd een optie kunnen zijn. Alleen kun je volgens mij SMTP niet door de draytek zelf laten omleiden.

Ik heb nu een IPCOP firewall geplaatst voor het internet cafe met de xs4all verbinding (kpn klaagde over een spam probleem die via een laptop in het internet cafe werd geproduceerd, alle onbekende poorten zijn nu dicht, ook uitgaande smtp omdat de meeste mensen webmail gebruiken).
Ik ben van plan om een 3e nic te gaan gebruiken om de netwerken te scheiden en mail te kunnen routeren indien er een verbinding plat gaat.

Ik zal de postfix en andere smtp smarthosts etc onderzoeken. Bedankt voor de tips! sendmail, smtp service in w2k3 check!

@Brahiewahiewa
Als je enige tips hebt om me de juiste richting te geven waardeer ik dat zeer!