Eigen e-mail server

[sander.jansen]

Hey, Ik ben aan het kijken om een eigen mailserver op te zetten. Ik weet dat poort 25 dicht staat op mijn consumenten internet lijn, voor uitgaand kan ik toch gewoon (in mijn geval) smtp.ziggo.nl gebruiken? Maar goed, hieronder mijn opstelling zo ver:

Ik heb een windows server 2012 R2 met exchange 2013 (V15.0).
Zover werkt internet mail naar verschillende accounts binnen exchange.
Ik heb een domijnnaam (sj89.nl)
Ik heb een DNS server aan staan met een MX record naar de computer waar exchange op staat.
(weet niet of het nodig is, heb ook een MX record aangemaakt op mijn domijn naam service)
Ik heb een aantal poorten open staan in mijn router

Als ik nu via mijn gmail account een e-mail stuur naar [e-mail] om te testen, wordt deze wel verstuurd maar krijg na 2 dagen ofzo een melding dat de e-mail nog niet is afgeleverd en dat google nog 2 dagen blijft proberen.

Het verzenden van e-mail vanaf mijn exchange server (gebruikend smtp.ziggo.nl, zonder authenticatie) werkt ook niet.

Voor zover ik weet zou het wel mogelijk moetten zijn om met een ziggo verbinding mail te ontvangen op poort 25? Verzenden weet ik dat dicht staat.

Heb het idee dat ik ergens wat stoms vergeten ben... als imand mij in de goede richting kan wijzen zou dat wel fijn zijn.

[wagenveld]

SMTP lijkt ieg te werken, kloppen deze details ook?

Connecting to 84.28.173.187

220 WIN-4JAKDGHOL1J.test.nl Microsoft ESMTP MAIL Service ready at Mon, 9 Feb 2015 15:34:06 +0100 [5694 ms]
EHLO MXTB-PWS3.mxtoolbox.com
250-WIN-4JAKDGHOL1J.test.nl Hello [64.20.227.133]
250-SIZE 104857600
250-PIPELINING
250-DSN
250-ENHANCEDSTATUSCODES
250-STARTTLS
250-AUTH
250-8BITMIME
250-BINARYMIME
250 CHUNKING [749 ms]
MAIL FROM: <[e-mail]>
250 2.1.0 Sender OK [749 ms]
RCPT TO: <[e-mail]>
550 5.7.1 Unable to relay [5756 ms]

MXTB-PWS3v2 13931ms


edit: Overigens zou ik de server naam en de MX destination even netjes zetten als ik jou was.

[ Voor 7% gewijzigd door wagenveld op 09-02-2015 15:37 ]

[Jazzy]

Het is niet zo erg als Linux/UNIX mailservers maar Exchange is zeker niet bedoeld voor thuisgebruik, je hebt dus echt wel een beetje basiskennis nodig om dit te configureren. Onder basiskennis valt onder andere het aanmaken van een Accepted Domain en een Send Connector, maar ook zeker een voldoende begrip van DNS en SMTP.

Maar goed, wat je nodig hebt om mail te ontvangen:
- een server met de Exchange 2013 Client Access en Mailbox rollen
- sj89.nl toegevoegd als Accepted Domain
- een mailbox, PF of DL met het [e-mail] adres
- een hostnaam die verwijst naar het externe IP-adres van je router
- een MX-record die naar die hostnaam verwijst
- poort 25 geforward naar je Exchange server

Als ik in DNS kijk dan heb je als MX record nu ingesteld 84.28.173.187.sj89.nl. Hoewel technisch mogelijk lijkt het me sterk dat dit de goede naam is. Maak eerst maar eens aan:
A-record -> mail.sj89.nl -> 84.28.173.187
MX-record -> mail.sj89.nl

Vervolgens kun je met telnet testen of je van een remote computer (bijvoorbeeld de mailservers van Google) kunt verbinden met jouw Exchange-server: telnet mail.sj89.nl 25.

[Question Mark]

Als ik met mx-toolbox even test op de smtp-dienst voor domein "sj89.nl" lukt dit gewoon.

code:

Connecting to 84.28.173.187

220 WIN-4JAKDGHOL1J.test.nl Microsoft ESMTP MAIL Service ready at Mon, 9 Feb 2015 15:36:05 +0100 [686 ms]
EHLO MXTB-PWS3.mxtoolbox.com
250-WIN-4JAKDGHOL1J.test.nl Hello [64.20.227.133]

Je server antwoord trouwens met "WIN-4JAKDGHOL1J.test.nl", dat komt niet overeen met je dns-instelling (het mx-record verwijst naar "84.28.173.187.sj89.nl"), daar wordt wel een error op gegeven, maar dat zou niet zo heel veel uit moeten maken.

Bestaat het mailadres wel? En wat is de NDR van gmail?

[ Voor 24% gewijzigd door Question Mark op 09-02-2015 15:40 ]

[Jazzy]

De Exchange-server geeft een foutmelding als je een mailtje af probeert te leveren:

451 4.7.0 Temporary server error. Please try again later. PRX5

Dat komt meestal door een DNS-fout op je server, in jouw geval niet heel raar omdat je een op internet bestaand domein gebruikt als AD domain. Zie https://social.technet.mi...?forum=exchangesvrgeneral voor een work-around.

[Jazzy]

Ik weet dat de lat op Tweakers.net niet zo hoog meer ligt als een paar jaar geleden, maar eigenlijk is het raar dat je een vraag over Exchange dumpt en niet eens aan basic testen gedaan hebt. Neem in ieder geval even door hoe je SMTP handmatig kunt testen met Telnet, dan had je bovenstaande foutmelding direct zelf gezien.

https://www.google.nl/web...+test+smtp+telnet&spell=1

[wagenveld]

Ik zou TS toch ook willen aanraden eerst AD eens goed op te zetten. Test.nl is nou niet de handigste keuze, zeker niet als je straks autodiscover etc wil gaan configureren. Beter doe je dit nu voordat je teveel aan Exchange gaat knutselen.

En verder wat Jazzy zegt.

[ Voor 5% gewijzigd door wagenveld op 09-02-2015 15:48 ]

[sander.jansen]

Ik heb wat dns instellingen gewijzigd en ga eens kijken hoe ik zelf tests kan uitvoeren, wist niet dat dit kon met e-mail.

[Roxsman]

http://mxtoolbox.com/ is dan misschien ook handig

[sander.jansen]

Roxsman schreef op maandag 09 februari 2015 @ 15:52:
http://mxtoolbox.com/ is dan misschien ook handig

bedankt, dat maakt het testen wel een stuk makkelijker ja.

[3DDude]

sander.jansen schreef op maandag 09 februari 2015 @ 15:52:
Ik heb wat dns instellingen gewijzigd en ga eens kijken hoe ik zelf tests kan uitvoeren, wist niet dat dit kon met e-mail.

server.thuis.nl
is ook een andere domein naam he

als ik telnet naar 84.28.173.187:25 krijg ik niks.
Is je forward wel goed gezet ? vanuit je router poort 25 naar je server (lan ip)

[Jazzy]

3DDude schreef op maandag 09 februari 2015 @ 16:00:
[...]

server.thuis.nl
is ook een andere domein naam he

als ik telnet naar 84.28.173.187:25 krijg ik niks.
Is je forward wel goed gezet ? vanuit je router poort 25 naar je server (lan ip)

Verschillende mensen boven jou lukte het wel.

[sander.jansen]

De server was even opnieuw aan het opstarten, de mailserver draait in een VM die draait op mijn gewoone Server 2012, dat is het thuis.nl domijn. daar draaien websites enzo op... de mailserver omgeving is nu voor te testen of ik alles aan de praat krijg en daarna wil ik het gaan omzetten in de fysieke server. vandaar dat je als 2e domijn thuis.nl vindt

[3DDude]

Wat is je DNS / DC dan, dat thuis.nl? Daar staat het domein sj89.nl ook op?

[sander.jansen]

thuis.nl is mijn gewoone server waar websites op draaien, dat is mijn fysieke server die ik normaal gebruik. daarnaast staat in een VM een volledige server 2012 met eigen dns en AD die ingesteld staat voor test.nl en sj89.nl verwijst naar mijn gewoone WAN IP en op mijn router staat port forward voor bijvoorbeeld 80 en 21 enzo naar mijn fysieke server en de poorten voor exchange zijn doorgelust naar de VM

[sander.jansen]

Ik ben het trouwens met exchange aan het testen omdat ik dat binnenkort in een bedrijf moet opzetten en dan wil ik wel zeker weten dat ik weet waar ik mee bezig ben... het is namelijk lang geleden dat ik ermee bezig ben geweest en zeker niet zo diepgaand als het zelf opzetten... heb normaal alleen onderhoud zoals mailboxen aanmakenenzo gedaan... vandaar dat ik er niet zo veel vanaf weet.

[jin]

Wellicht beter om je domain te hernoemen van test.nl naar test.LOCAL

[furian88]

misschien ook wel handig om deze site te gebruiken tijdens het configureren.

https://testconnectivity.microsoft.com/

en voor de volgende keer lijkt het me slim om eerst eens wat onderzoek te doen voordat je van alles gaat installeren

[Linke Loe]

jin schreef op maandag 09 februari 2015 @ 16:14:
Wellicht beter om je domain te hernoemen van test.nl naar test.LOCAL

.local domeinnamen zijn uit den boze. Dat was al zo in het Windows 2000 tijdperk, toen Active Directory net zijn intrede had gedaan. Ik zou aanraden om een sub-domein van je Internet domeinnaam te nemen, zoiets als 'internal.domein.nl'.

[ralpje]

sander.jansen schreef op maandag 09 februari 2015 @ 16:03:
De server was even opnieuw aan het opstarten, de mailserver draait in een VM die draait op mijn gewoone Server 2012, dat is het thuis.nl domijn. daar draaien websites enzo op... de mailserver omgeving is nu voor te testen of ik alles aan de praat krijg en daarna wil ik het gaan omzetten in de fysieke server. vandaar dat je als 2e domijn thuis.nl vindt

Begrijp ik dat je Exchange-server ook daadwerkelijk een domaincontroller is?
Dat is niet supported en ten zeerste af te raden.

[sander.jansen]

Dat klopt, maar er is geen 2e server beschikbaar om het op te splitsen, dus dat is geen optie.

[CH4OS]

Question Mark schreef op maandag 09 februari 2015 @ 15:38:
Als ik met mx-toolbox even test op de smtp-dienst voor domein "sj89.nl" lukt dit gewoon.

code:

Connecting to 84.28.173.187

220 WIN-4JAKDGHOL1J.test.nl Microsoft ESMTP MAIL Service ready at Mon, 9 Feb 2015 15:36:05 +0100 [686 ms]
EHLO MXTB-PWS3.mxtoolbox.com
250-WIN-4JAKDGHOL1J.test.nl Hello [64.20.227.133]

Je server antwoord trouwens met "WIN-4JAKDGHOL1J.test.nl", dat komt niet overeen met je dns-instelling (het mx-record verwijst naar "84.28.173.187.sj89.nl"), daar wordt wel een error op gegeven, maar dat zou niet zo heel veel uit moeten maken.

Sommige servers blokkeren dan wel degelijk de mail. Ook heb je een hogere score als spam. Dus het kan weldegelijk wat uitmaken.

Overigens kun je wel een eigen mailserver draaien ook al heb je een Ziggo consumenten lijn. Je hebt dan maximaal 600 berichten per 24 uur die je kunt versturen. Je moet dan echter wel gebruik maken van smtp.ziggo.nl en dat zou ik dan ook instellen als smarthost. Hoe dit binnen Exchange moet, geen idee, maar zal vast wel een manier voor zijn (lees: Microsoft heeft er vast zijn eigen benaming voor).

[ Voor 19% gewijzigd door CH4OS op 09-02-2015 17:05 ]

[tiguan]

ralpje schreef op maandag 09 februari 2015 @ 16:53:
[...]


Begrijp ik dat je Exchange-server ook daadwerkelijk een domaincontroller is?
Dat is niet supported en ten zeerste af te raden.

Draai hier al 3 jaar Exchange op een domain controller. Geen problemen mee.

[CH4OS]

tiguan schreef op maandag 09 februari 2015 @ 17:05:
Draai hier al 3 jaar Exchange op een domain controller. Geen problemen mee.

Dat het werkt betekend niet dat het ondersteund is of aangeraden wordt door MS. Toen ik het destijds probeerde, kreeg ik Exchange niet eens geïnstalleerd. Als er iets gebeurd met je server, ben je zowel je AD als je Exchange kwijt, lijkt me ook geen pretje, iets wat ik alleen daarom al niet zou willen.

[ Voor 30% gewijzigd door CH4OS op 09-02-2015 17:08 ]

[sander.jansen]

Ik krijg de dns melding niet weg... heb geen idee wat ik fout doe...

[CH4OS]

Als ik het zo lees, zou ik de computernaam aanpassen en het domein. ipv test.nl als domein bijvoorbeeld test.local nemen.

[sander.jansen]

als ik mijn computernaam aanpas dan doet exchange het niet meer... en kan dan ook niets meer instellen omdat dat de services niet draaien. en domijn heb ik eens gekeken maar kan ik ook niet vinden... om een of andere reden kan ik ook geen 2e domein maken

En ik snap wat niet aan toolbox.com, als die die test doet stuurt hij onderaan ergens een e-mail naar [e-mail] en die vindt i niet (bestaat ook niet op mijn server) ik ben nu even de weg kwijt met wat er nou fout gaat.

[ Voor 31% gewijzigd door sander.jansen op 09-02-2015 18:12 ]

[Killah_Priest]

CptChaos schreef op maandag 09 februari 2015 @ 17:06:
[...]
Dat het werkt betekend niet dat het ondersteund is of aangeraden wordt door MS. Toen ik het destijds probeerde, kreeg ik Exchange niet eens geïnstalleerd. Als er iets gebeurd met je server, ben je zowel je AD als je Exchange kwijt, lijkt me ook geen pretje, iets wat ik alleen daarom al niet zou willen.

Tot een aantal jaar geleden leverde MS nog SBS waarbij ze echt alle rollen (AD, DNS, DHCP, Certificate Authority, NPS, RD gateway, WSUS en daarbij ook nog eens exchange en SP foundation (inclusief SQL express) op 1 server werd geïnstalleerd.

Dat het niet supported is en afgeraden wordt wilt niet zeggen dat het niet kan, helemaal niet als het om een simpele testomgeving gaat om ervaring op te doen.

Als ik ff met een paar hypervisors snel een testomgeving uitrol om bepaalde zaken te testen dan hou ik mij echt niet aan de best practices van MS : ik rol het gewoon zo uit dat ik zsm aan mijn test kan beginnen.
Overigens leer je ook erg veel van fouten maken, juist met dit soort opzetten loop je snel tegen problemen aan waar je toch weer veel van opsteekt.

(Als de TS deze Exchange server volgens best practices had ingericht en alles had meteen gewerkt dan had de TS in 2 weken tijd minder geleerd over Exchange als wat de TS nu in 1 middag heeft opgestoken)

[Jazzy]

Als we advies geven dan moet het natuurlijk wel kloppen. Domeinen met .local waren jarenlang de best practice en bijvoorbeeld SBS maakte standaard een .local domein aan. Maar zo lang je de interne AD DNS namespace ook op het internet geregistreerd hebt maakt dat niet zo veel uit. Voor Exchange gebruiken we tegenwoordig wel split-DNS naar dan hebben we het alleen over de Exchange namespaces die los staan van de AD naam.

Verder is Exchange op een domain controller wel ondersteund maar niet aanbevolen.

For security and performance reasons, we recommend that you install Exchange 2013 only on member servers and not on Active Directory directory servers. However, you can't run DCPromo on a computer running Exchange 2013. After Exchange 2013 is installed, changing its role from a member server to a directory server, or vice versa, isn't supported.

https://technet.microsoft...719%28v=exchg.150%29.aspx

Over het renamen van het domein:

The domain rename operation is not supported in Microsoft Exchange Server 2007 or Exchange Server 2010.

En dat geldt ook voor Exchange 2013. https://technet.microsoft...ry/cc738208(v=ws.10).aspx

En het zelfde geldt voor het renamen van een server.

Verder kun je natuurlijk gewoon de FQDN (banner) van de Receive Connector aanpassen, alleen niet van de default connector. Dus een nieuwe connector aanmaken, Anonymous aanzetten en de FQDN op mail.sj89.nl zetten.

sander.jansen schreef op maandag 09 februari 2015 @ 17:55:
En ik snap wat niet aan toolbox.com, als die die test doet stuurt hij onderaan ergens een e-mail naar [e-mail] en die vindt i niet (bestaat ook niet op mijn server) ik ben nu even de weg kwijt met wat er nou fout gaat.

Gelukkig heb je vandaag geleerd hoe je dit zelf met Telnet kunt testen dus heb je die site niet meer nodig.

sander.jansen schreef op maandag 09 februari 2015 @ 15:52:
Ik heb wat dns instellingen gewijzigd

Welke instellingen, wat stond er in en wat nu?

[ Voor 18% gewijzigd door Jazzy op 09-02-2015 18:34 ]

[sander.jansen]

Modbreak:

Knip. Nee, niemand gaat meekijken via Teamviewer. Als dat de bedoeling is dan kan je beter iemand inhuren a $. GoT is voor meedenken.

[ Voor 110% gewijzigd door F_J_K op 10-02-2015 00:02 ]

[Question Mark]

Dat is niet helemaal de bedoeling...

Beantwoord nu gewoon eerst eens de vraag van Jazzy, wat heb je nu allemaal waar in welke DNS aangepast? We willen je rustig helpen, maar dan moet je wel aangeven waar je nu exact tegenaanloopt.

• Welke foutmeldingen krijg je (nog)
• Wat heb je er aan gedaan om deze op te lossen
• Wat was het resultaat van deze aanpassingen

En niet lullig bedoeld, maar het lijkt erop alsof je gewoon de basiskennis van mailverkeer en exchange niet onder de knie hebt. Dat geeft allemaal niks, maar het lijkt me geen goed idee voor jou om op dit moment een mailserver te gaan inrichten voor een bedrijf. Daar kom je op dit moment simpelweg kennis en ervaring voor tekort.

CptChaos schreef op maandag 09 februari 2015 @ 17:04:
[...]
Sommige servers blokkeren dan wel degelijk de mail. Ook heb je een hogere score als spam. Dus het kan weldegelijk wat uitmaken.

Het gaat hier om een instelling op de receive connector, dus bij het ontvangen van mail. SPF en reverse dns-lookup spelen een grote rol bij het versturen van mail.

[ Voor 22% gewijzigd door Question Mark op 09-02-2015 19:35 ]

[sander.jansen]

Voor de duidelijkhijd, ik heb 0 ervaring met excange... heb maar een simpele niveau 2 service medewerker opleiding gehad... ik ben dit aan het uitzoekken onderandere voor mezelf en om ervan te leren. ik ga dit in een bedrijf doen samen met imand anders die er meer ervaring in heeft, ook voor de leer. dus als we dat punt even ergens in china kunnen laten zou wel fijn zijn...

Op het moment krijg ik totaal nergens een melding of niets... mail komt gewoon niet binnen of wordt verstuurd...als ik via mxtoolbox.com een test doe krijg ik 2 waarschuwingen, overgins werkt verzenden ook niet... zou ingesteld moetten staan op smtp.ziggo.nl

SMTP Reverse DNS Mismatch Warning - Reverse DNS does not match SMTP Banner
SMTP Transaction Time 8.346 seconds - Not good! on Transaction Time

------------------


Ik krijg de volgende melding in event viewer:

Microsoft Exchange could not find a certificate that contains the domain name mail.sj89.nl in the personal store on the local computer. Therefore, it is unable to support the STARTTLS SMTP verb for the connector binnenkoment with a FQDN parameter of mail.sj89.nl. If the connector's FQDN is not specified, the computer's FQDN is used. Verify the connector configuration and the installed certificates to make sure that there is a certificate with a domain name for that FQDN. If this certificate exists, run Enable-ExchangeCertificate -Services SMTP to make sure that the Microsoft Exchange Transport service has access to the certificate key.

Hier heb ik een certificaat aangemaakt (in exchange) voor mail.sj89.nl (self-sighnt) en dit heeft schijnbaar niet geholpen...

---------------

Ook deze melding, maar weet niet wat ik hiermee moet...

Ping of mdb '7c23f9f8-10f6-4ebd-8aa7-6323b86d80bd' timed out after '00:00:00' minutes. Last successful ping was at '9-2-2015 18:42:47' UTC.

--------------

En deze:

Inbound authentication failed with error LogonDenied for Receive connector Client Frontend WIN-4JAKDGHOL1J. The authentication mechanism is Login. The source IP address of the client who tried to authenticate to Microsoft Exchange is [127.0.0.1].

-------------

In de DNS heb ik een A recort en een MX en in reverse lookup zone heb ik een PTR

[Rolfie]

sander.jansen schreef op maandag 09 februari 2015 @ 15:21:
Hey, Ik ben aan het kijken om een eigen mailserver op te zetten. Ik weet dat poort 25 dicht staat op mijn consumenten internet lijn, voor uitgaand kan ik toch gewoon (in mijn geval) smtp.ziggo.nl gebruiken? Maar goed, hieronder mijn opstelling zo ver:

Waarom zou je dit precies willen?

Just op consumenten internet verbindingen wil je dit meestal niet. Worden vaak geblokkeerd door de andere partij, of je IP adres kan zo maar in eens veranderen.

Leuk om even een keer te testen, maar voor productie eigenlijk niet gewenst/wilt.

[Jazzy]

sander.jansen schreef op maandag 09 februari 2015 @ 19:51:
Voor de duidelijkhijd, ik heb 0 ervaring met excange... heb maar een simpele niveau 2 service medewerker opleiding gehad... ik ben dit aan het uitzoekken onderandere voor mezelf en om ervan te leren. ik ga dit in een bedrijf doen samen met imand anders die er meer ervaring in heeft, ook voor de leer. dus als we dat punt even ergens in china kunnen laten zou wel fijn zijn...

Het probleem is, je bent helemaal niets aan het uitzoeken. Je legt je informatie hier neer en verwacht dat anderen het voor je door Google halen. En op vragen over details geef je geen antwoord.

Die foutmeldingen in je laatste bericht? Kun je stuk voor stuk door een zoekmachine halen. Dat is hartstikke leerzaam en je ontdekt al snel of een fout ernstig is of dat je hem juist kunt negeren.

Ik stel concreet maar even paar vragen:
- Is het gelukt om met telnet handmatig een mailtje aan [e-mail] te sturen? Zo niet, welke foutmelding kreeg je?
- Welke DNS instellingen heb je op de server aangepast?
- Heb je de work-around met de hosts-file uitgevoerd van de link die ik gaf om de PX5 fout op te lossen?

[sander.jansen]

Rolfie schreef op maandag 09 februari 2015 @ 20:31:
[...]

Waarom zou je dit precies willen?

Just op consumenten internet verbindingen wil je dit meestal niet. Worden vaak geblokkeerd door de andere partij, of je IP adres kan zo maar in eens veranderen.

Leuk om even een keer te testen, maar voor productie eigenlijk niet gewenst/wilt.

in dit geval is het de bedoeling om te testen en ervaring op te doen...dus dat is geen probleem... in praktijk gaat het zoizo op een bedrijfs lijn komen zodat alle poorten open staan en met een andere opstelling...

[sander.jansen]

Jazzy schreef op maandag 09 februari 2015 @ 20:41:
[...]

Het probleem is, je bent helemaal niets aan het uitzoeken. Je legt je informatie hier neer en verwacht dat anderen het voor je door Google halen. En op vragen over details geef je geen antwoord.

Die foutmeldingen in je laatste bericht? Kun je stuk voor stuk door een zoekmachine halen. Dat is hartstikke leerzaam en je ontdekt al snel of een fout ernstig is of dat je hem juist kunt negeren.

Ik stel concreet maar even paar vragen:
- Is het gelukt om met telnet handmatig een mailtje aan [e-mail] te sturen? Zo niet, welke foutmelding kreeg je?
- Welke DNS instellingen heb je op de server aangepast?
- Heb je de work-around met de hosts-file uitgevoerd van de link die ik gaf om de PX5 fout op te lossen?

Helaas klopt het dat [e-mail] niet bestaat gezien het [e-mail] is... en heb nergens ook maar iets gezien van een PX5 fout dus wat mij betreft mag je die even uitleggen ...

En zoals ik al zij, ik heb in mijn dns 3 verwijzingen staan:
A -> mail - 192.168.1.67
MX -> mail - sj89.nl.
PRT -> 192.168.1.67 - sj89.nl

het zou helpen als ik zou weten wat er zou moetten staan... dan heb ik een richtlijn over hoe en wat ik dan moet aanpassen

en ik ga eens googelen maar niet meer vandaag.

[Jazzy]

Als je een MX-record in je interne omgeving aanmaakt moet ik dus niet alleen uitleggen hoe email werkt maar beginnen bij DNS. Ik denk dat je echt te hoog gegrepen hebt, je mist de basiskennis en -vaardigheden om met een enterprise-applicatie als Exchange om te gaan.

[ Voor 32% gewijzigd door Jazzy op 09-02-2015 22:13 ]

[chaoscontrol]

Jazzy schreef op maandag 09 februari 2015 @ 22:12:
Als je een MX-record in je interne omgeving aanmaakt moet ik dus niet alleen uitleggen hoe email werkt maar beginnen bij DNS. Ik denk dat je echt te hoog gegrepen hebt, je mist de basiskennis en -vaardigheden om met een enterprise-applicatie als Exchange om te gaan.

^dat inderdaad. Je komt hier nu zo van "Ja ik wil een auto bouwen en heb nu een chassis en 4 wielen, waarom rijdt dat ding nou niet?". Zo werkt dat niet. Ga even lezen over DNS en mailserver tot je het begrijpt, nu zit je maar een beetje dingen te proberen en te klikken. Ook daar is een mooi woord voor; frotten.

[Trommelrem]

Neem Office 365? Die kun je met dirsync koppelen aan je AD. Dan weet je in ieder geval zeker dat het werkt en dan kun je die hele Exchange overslaan

[sander.jansen]

sorry was ik vergeten te zeggen... heb die MX en de A ook in de domain dinges staan waar mijn sj89.nl domijn vandaan komt, verwijst dan naar mijn wan ip.

[sander.jansen]

Trommelrem schreef op maandag 09 februari 2015 @ 22:37:
Neem Office 365? Die kun je met dirsync koppelen aan je AD. Dan weet je in ieder geval zeker dat het werkt en dan kun je die hele Exchange overslaan

dat gaat helaas niet gezien ik aan het proberen ben de omgeving na te maken waarin ik zelf ook moet gaan werken. dan is het zegmaar niet meer leren over wat ik nodig heb maar gewoon een andere manier met andere tools... dat is zegmaar net het punt... van 365 weet ik hoe het moet en werkt het ook gewoon... mja ik moet met exchange gaan werken dus jah...vandaar dat ik er nu ook zo in duik zonder ervaring... ik ben niet imand die leert door lezen maar door doen... altijd al geweest... nou weet ik dat het in zn geval als dit niet echt handig is maar goed... ik werk nou eenmaal zo

[Will_M]

Al eens wat met MX10 vs. MX20/30/.... records geprobeerd?

[sander.jansen]

heb momenteel alleen MX 10... ga morge eens wat proberen

[GioStyle]

Killah_Priest schreef op maandag 09 februari 2015 @ 18:20:
[...]


Tot een aantal jaar geleden leverde MS nog SBS waarbij ze echt alle rollen (AD, DNS, DHCP, Certificate Authority, NPS, RD gateway, WSUS en daarbij ook nog eens exchange en SP foundation (inclusief SQL express) op 1 server werd geïnstalleerd.

Dat het niet supported is en afgeraden wordt wilt niet zeggen dat het niet kan, helemaal niet als het om een simpele testomgeving gaat om ervaring op te doen.

Waarom denk je dat MS daarmee gestopt is? Ik heb in het verleden hier thuis nog SBS2003/2008 gedraaid. Leuk als WSUS begint te bokken, gelijk je hele server met je AD, DNS, DHCP en shizzle plat.

Ik kan er nog nachtmerries van krijgen.

[Jazzy]

Ze zijn er mee gestopt om het MKB naar Office 365 te krijgen met Windows Server Essentials.

[Will_M]

Jazzy schreef op maandag 09 februari 2015 @ 23:51:
Ze zijn er mee gestopt om het MKB naar Office 365 te krijgen met Windows Server Essentials.

Voor een MKB omgeving is het (mijn inzien ook financieel gezien) niet verantwoord om een volledig redundante CAS/HTR/ETR omgeving op te tuigen met de daarbij behorende hardware,

Én já, je kunt al die rollen op één stuk(s) ijzer of in een aantal VM's laten samenwerken op eigen ijzer, maar ik denk persoonlijk niet dat dat iets is wat je in het MKB écht wil.

[ Voor 3% gewijzigd door Will_M op 10-02-2015 00:07 ]

[Linke Loe]

Bij mijn weten is het nooit best practice geweest om een .local domeinnaam te maken, maar eigenlijk altijd om een subdomein te maken van een, op het Internet te routeren, domeinnaam die jouw eigendom is.

Bovendien heb je sinds kort een probleem als je een third party, trusted SSL certificaat wil hebben voor je interne .local domeinnaam. Dit soort certificaten wordt namelijk niet meer uitgegeven door CA's...

[Will_M]

Linke Loe schreef op dinsdag 10 februari 2015 @ 00:07:
Bij mijn weten is het nooit best practice geweest om een .local domeinnaam te maken, maar eigenlijk altijd om een subdomein te maken van een, op het Internet te routeren, domeinnaam die jouw eigendom is.

Bovendien heb je sinds kort een probleem als je een third party, trusted SSL certificaat wil hebben voor je interne .local domeinnaam. Dit soort certificaten wordt namelijk niet meer uitgegeven door CA's...

Daar heb je dan weer je eigen "off-line" root CA voor (én liefst 2, maar minimaal 1 "subordinate/intermediate" CA's). Maar ook dát soort zaken zie je meestal niet in 't MKB.

MIsschien wel leuk om even te lezen (al is het hier nú niet echt van toepassing): http://social.technet.mic...ication-authority-ca.aspx

[ Voor 15% gewijzigd door Will_M op 10-02-2015 00:46 ]

[Jazzy]

Linke Loe schreef op dinsdag 10 februari 2015 @ 00:07:
Bij mijn weten is het nooit best practice geweest om een .local domeinnaam te maken, maar eigenlijk altijd om een subdomein te maken van een, op het Internet te routeren, domeinnaam die jouw eigendom is.

Using the .local label for the full DNS name for the internal domain is a more secure configuration because the .local label is not registered for use on the Internet. This separates your internal domain from your public Internet domain name. It is recommended that you not use the extension of your registered Internet domain name (for example, .com, .net, and .biz) as this can result in name resolution issues.

Bron: https://technet.microsoft...y/cc708159(v=ws.10).aspx/

Three practical methods to name the DNS domain are:
Make the name a private domain name that is used for name resolution on the internal Small Business Server network. This name is usually configured with the first-level domain of .local. At the present time, the .local domain name is not registered on the Internet.{...}

Bron: http://support.microsoft.com/kb/296250/?wa=wsignin1.0

Bovendien heb je sinds kort een probleem als je een third party, trusted SSL certificaat wil hebben voor je interne .local domeinnaam. Dit soort certificaten wordt namelijk niet meer uitgegeven door CA's...

Dit was ooit een isseu, maar tegenwoordig heb je de FQDN van de server niet meer nodig op het certificaat. Je server kan dus server.domain.local heten maar een certificaat met de Exchange namespace van webmail.domain.com is al voldoende.

[Jazzy]

wimmel_1 schreef op dinsdag 10 februari 2015 @ 00:03:
[...]


Voor een MKB omgeving is het (mijn inzien ook financieel gezien) niet verantwoord om een volledig redundante CAS/HTR/ETR omgeving op te tuigen met de daarbij behorende hardware,

En daarom verkocht Microsoft dus meer dan 15 jaar lang een handig product met alles op één server.

[Trommelrem]

Jazzy schreef op maandag 09 februari 2015 @ 23:51:
Ze zijn er mee gestopt om het MKB naar Office 365 te krijgen met Windows Server Essentials.

Deze zin is ook op te vatten als "ze zijn helemaal gestopt met O365 voor het MKB" als je de post ervoor niet leest

Anyway, is SBS 2011 misschien niet een betere optie voor TS? Dan wordt Exchange automagisch geinstalleerd en dan kun je alsnog via PowerShell van alles doen, zoals leren. En het leuke van de Exchange PowerShell is: De PowerShell doet het niet als je DNS niet goed is

Maar TS moet er rekening mee houden dat Office 365 in heel veel gevallen goedkoper is dan een lokale Exchange. Office 365 is vaak zelfs goedkoper dan vele gratis oplossingen.

[ Voor 21% gewijzigd door Trommelrem op 10-02-2015 08:32 ]

[Linke Loe]

Jazzy schreef op dinsdag 10 februari 2015 @ 07:34:
[...]

[...]

Bron: https://technet.microsoft...y/cc708159(v=ws.10).aspx/

[...]
Bron: http://support.microsoft.com/kb/296250/?wa=wsignin1.0
[...]
Dit was ooit een isseu, maar tegenwoordig heb je de FQDN van de server niet meer nodig op het certificaat. Je server kan dus server.domain.local heten maar een certificaat met de Exchange namespace van webmail.domain.com is al voldoende.

http://www.mdmarra.com/20...nt-use-local-in-your.html

you should read Best Practice Active Directory Design for Managing Windows Networks on TechNet. It's a Windows 2000 era document, but this best practice hasn't changed.:

As a best practice use DNS names registered with an Internet authority in the Active Directory namespace. Only registered names are guaranteed to be globally unique. If another organization later registers the same DNS domain name, or if your organization merges with, acquires, or is acquired by other company that uses the same DNS names then the two infrastructures can never interact with one another.

Add a prefix that is not currently in use to the registered DNS name to create a new subordinate name. For example, if your DNS root name were contoso.com then you should create an Active Directory forest root domain name such as concorp.contoso.com, where the namespace concorp.contoso.com is not already in use on the network.

Bovendien zijn er naast Exchange meer services in een omgeving, die je met SSL wil beveiligen en zijn er ook omgevingen met clients die niet op het domein zijn aangemeld (zoals Mac of Linux clients) en waar je dus niet het root-certificaat van je eigen CA naartoe kan pushen...

[ Voor 8% gewijzigd door Linke Loe op 10-02-2015 09:43 ]

[sander.jansen]

wat zouden jullie dan aanraden als er momenteel al een exchange omgeving is met meerdere mailboxen en agendas... die momenteel zowel ergens extern gehost worden als meedraait op een locaale server (dont ask... was al zo ingesteld) om dat over te nemen naar een nieuwe omgeving die volledig lokaal gedraaid moet gaan worden maar wel toegankelijk vanaf internet... het is echter niet de bedoeling dat er voor idere gebruiker een office licentie gekocht moet worden gezien er al office is... (geloof 2013?) weet niet zeker... het idee was om de server te vervangen (wat er nu staat is server 2008 (geen r2) en exchange 2007... er gaat komen server 2012r2 en dan exchange 2013... wat raden julie aan?

edit: het punt is dat uiteindelijk wij niet afhankelijk willen zijn van externe bronnen over internet... gezien er op het moment een adsl lijntje licht op lokatie van het bedrijf... dus als het kan niets met cloud of iets dergelijks...er komt glasvezel maar dat kan nog wel een tijd duren

[ Voor 16% gewijzigd door sander.jansen op 10-02-2015 09:47 ]

[ralpje]

Over hoeveel mailboxen hebben we het? Wat voor gebruik? Hoe groot zijn de mailboxen?
Mijn eerste suggestie zou zijn om het lekker naar O365 te migreren (MigrationWiz danwel een tijdelijke hybrid) en daarna je on-prem Exchange uit te faseren.
Ik lees je 'die lokaal gedraaid moet worden' wel, maar vraag me af waar die eis vandaan komt.

Dit is halve informatie, hier kunnen we geen advies over geven

[sander.jansen]

het zien niet zo veel mailboxen... iets van 8 tot 10 geloof ik... weet niet precies hoeveel het moet gaan worden...

het punt is dat internet zo langzaam is en nog wel eens uitvalt en dat er dan wel door gewerkt moet kunnen worden... dat de server of iets dergelijks het opvangt en weer bijwerkt op het moment dat alles weer werkt... (internet is iets van 1MB down en 100Kb up... vandaar dat het me slim lijkt zo veel mogelijk lokaal te draaien en zo min mogelijk via internet... zn beetje alles wat synct zoals dropbox, onedrive en icloud geven al genoeg probleemen...

vanmiddag komt een vriend van me ook even posten... die weet precies wat er nu draait in dat bedrijf en kan verdere uitleg geven...

en voor O365... werkt dat ook met een thuis licentie? gezien dat volgens mij momenteel gedraaid wordt en dat ook bij de mensen thuis gebruikt wordt... en werkt dat ook met imap enzo naar telefoons? kan dat wel opzoekken lijkt em maar voordat ik wat gevonden heb , is er alweer gereageerd lijkt me... deze afdeling van tweakers reageert sneller dan andere afdelingen...

[ralpje]

Dat kun je natuurlijk prima op de site van MS terugvinden: http://products.office.co...ce-365-for-business-plans

Juist bij een brakke lijn lijkt me mail in de cloud een optie. Als je lijn problemen hebt en je server staat lokaal, komt je mail niet binnen. Je moet dan al gaan werken met een tussenliggende (BSMTP?) server op internet die je mail tijdelijk opvangt en op je server aflevert als de verbinding weer oké is.
Als je spul in O365 staat is dat allemaal voor je geregeld. Met Outlook in Cached Mode blijft je Outlook werkbaar, ook als je lijn eruit ligt.
Ligt je lijn er voor langere tijd uit, dan pak je je laptop / tablet, rijd je naar de McDonalds en werk je daar verder op de gratis WiFi

[sander.jansen]

hahaha denk dat als ze allemaal naar de mac gaan, dat er niet meer gewerkt wordt XD

en er draait nu een externe server die eigenlijk main is en de lokaale server plukt het daar vanaf... en wat het idee was, was om terug te gaan naar maar een server omdat op het moment we geen controlle hebben over de externe server... en het instellen ervan erg beperkt is...

heb net even gevraacht en er zou eind deze maand / begin volgende maand glasvazel komen (100/100) dus vanaf dan zou het niet meer een probleem moetten zijn... websites worden warschijnlijk dan ook vanaf lokaal gehost... het idee was dat alles bij elkaar stond en voor ons volledig in te stellen...want dat is nu namelijk niet mogelijk...

[Question Mark]

sander.jansen schreef op dinsdag 10 februari 2015 @ 09:43:
edit: het punt is dat uiteindelijk wij niet afhankelijk willen zijn van externe bronnen over internet...

Da's een wat vreemde requirement voor e-mail. Zonder internet kun je nl ook met een lokale exchange server geen (externe) mail versturen of ontvangen. De redudancy die een externe partij als Microsoft kan bieden zal vele malen hoger zijn dan je eigen enkel uitgevoerde server.

[F_J_K]

Ik zou sowieso aandacht geven aan een betere dataverbinding. Als glas of koper echt niet kan, dan evt een 4G-verbinding opzetten als alternatief (voor 10 man is allemaal een SIM+databundel geven zelfs niet ondenkbaar..)
Edit: ah. Is al onderweg.

sander.jansen schreef op dinsdag 10 februari 2015 @ 10:07:
kan dat wel opzoekken lijkt em maar voordat ik wat gevonden heb , is er alweer gereageerd lijkt me... deze afdeling van tweakers reageert sneller dan andere afdelingen...

Zo werkt het hier niet. Het is erg de bedoeling dat gewoon even zelf op te zoeken. Ik neem aan dat je Het algemeen beleid #topicplaatsen kent.
En jij die 1 minuut moet zoeken is nog altijd sneller dan 20 mensen die een paar seconden ueberhaupt de vraag lezen, laat staan meedenken

[chaoscontrol]

Ik heb nu al medelijden met de "echte" IT'er die de zooi bij dat "bedrijf" mag gaan oplossen over een tijd.

[Jazzy]

Linke Loe schreef op dinsdag 10 februari 2015 @ 09:40:
[...]

http://www.mdmarra.com/20...nt-use-local-in-your.html

De vraag was of het ooit best practice was om een .local domein te gebruiken, ik liet een paar documenten zien waarin dit genoemd werd.

[sander.jansen]

ja dat si het probleem... dat ben ik en een vriend van me... ze hadden letterlijk windows xp zonde rupdates drraaien en hun volledige boekhouding in exact 3.85 staat wat nog niet eens meer ondersteuning heeft...dus er is al heel veel veranderd... alleen die server is nog een probleem... de rest is al zo goed als vervangen... glas duurt nog even gezien voorberijdingen enzo...

vandaar dat ik vanalles aan het uitproberen ben hier thuis... qua instellingen en hoe zaken werken... wat uiteindelijk het beste zal zijn...had er alleen niet aan gedacht van exchange af te stappen...moet dan alleen kijken hoe ik alles over gezet krijg... heb ook hier nooit mee gespeelt...(het omzetten van exchange naar o365 bijvoorbeeld)

[ Voor 32% gewijzigd door sander.jansen op 10-02-2015 10:26 ]

[chaoscontrol]

sander.jansen schreef op dinsdag 10 februari 2015 @ 10:24:
ja dat si het probleem... dat ben ik en een vriend van me... ze hadden letterlijk windows xp zonde rupdates drraaien en hun volledige boekhouding in exact 3.85 staat wat nog niet eens meer ondersteuning heeft...dus er is al heel veel veranderd... alleen die server is nog een probleem... de rest is al zo goed als vervangen... glas duurt nog even gezien voorberijdingen enzo...

vandaar dat ik vanalles aan het uitproberen ben hier thuis... qua instellingen en hoe zaken werken... wat uiteindelijk het beste zal zijn...had er alleen niet aan gedacht van exchange af te stappen...moet dan alleen kijken hoe ik alles over gezet krijg... heb ook hier nooit mee gespeelt...(het omzetten van exchange naar o365 bijvoorbeeld)

Je hebt wel wat kennis, maar het is onvoldoende voor wat je probeert te bereiken. Ik weet niet hoeveel je vriend weet maar ik weet niet of die de verhouding recht kan trekken. Is het niet een idee een externe IT'er erbij te nemen welke met jullie een goed plan uitstippelt welke jullie zelf (of samen) kunnen uitvoeren of eventueel onderhouden.

Als je nu maar zit te frotten heb je de komende jaren meer en meer werk met het ruimen van je eigen puin terwijl je nu de kans hebt het in 1x goed te doen.

Lees je post ook even een keer voor je post, je maakt gruwelijke schrijffouten welke je spellingcorrectie gewoon aangeeft. Doe ons ook een plezier en maak het wat leesbaarder.

[Question Mark]

Ik mis even wat het uitgangspunt van het bedrijf is. Je noemt dat je dit allemaal wilt (inhouse draaien) omdat je momenteel te weinig in kunt stellen. Maar wat wil je allemaal instellen?

Grofweg heb je drie keuzes:

• Zelf hosten, infrastructuur, technisch en functioneel applicatiebeheer wordt allemaal zelf uitgevoerd.
• Infrastructure as a service, de infrastructuur wordt beheerd maar het applicatiebeheer doe je zelf (Amazon EWS of Windows Azure)
• Software as a service, infrastructuur en technisch applicatiebeheer wordt uitbesteed, functioneel beheer doe je zelf. (Office 365 is hier een voorbeeld van).

Als je zelf niet de kennis en middelen in huis hebt op dit moment, waarom wordt er dan gekozen voor de optie waarbij je zelf de meeste kennis in huis moet hebben?

[sander.jansen]

sorry voor de spelfouten... heb spellingscontrole nog op Engels staan dus negeerde alle streepjes in het algemeen...

wat we in eerste instantie gedaan hebben was gekeken naar de huidige opstelling (windows server met exchange) en zijn hier op door gegaan... hebben niet gekeken naar andere opties... vandaar dat in eerste instantie deze keus gemaakt was.

er is momenteel nog niets aangeschaft voor een nieuwe server dus we hebben nog vrij spel... op het moment zitten we te kijken of het ons gaat lukken om de zelfde situatie nog eens op te zetten maar met nieuwere versies, server 2012 en exchange 2013... op die manier was het het idee om zaakjes te testen en te kijken hoe ver we komen. en eventueel te kijken voor een andere oplossing...

wat wel de bedoeling is , is dat er zo min mogelijk software veranderd gaat worden... er is momenteel office 365 home editie.. als ik het goed heb... om nu weer nieuwe licenties te gaan aanschaffen is bijvoorbeeld niet de bedoeling... (moet nog steeds opzoeken of de home editie geschikt is voor het mail verhaal te doen...eens kijken hoe ik dat ga opzoeken)

zoals al eerder aangegeven.. mijn afdeling is met namen hardware en een stukje "helpdesk" dus frontline ... en die vriend van me heeft hogere opleiding gehad en doet meer de diepgaande dingen... ik werk dan wel mee aan bijvoorbeeld ook het inrichten van de server om ervan te leren enzo... maar ja er is wel meer verstand in huis dan alleen wat ik heb het is gewoon een beetje verdeelt...

[ Voor 34% gewijzigd door sander.jansen op 10-02-2015 10:50 ]

[Question Mark]

sander.jansen schreef op dinsdag 10 februari 2015 @ 10:43:
op het moment zitten we te kijken of het ons gaat lukken om de zelfde situatie nog eens op te zetten maar met nieuwere versies, server 2012 en exchange 2013... op die manier was het het idee om zaakjes te testen en te kijken hoe ver we komen. en eventueel te kijken voor een andere oplossing...

Je gaat met een eigen server heus wel een mailomgeving voor elkaar krijgen, maar voldoet het ook aan je requirements?

en ik verwacht eigenlijk dat er totaal nog niet is nagedacht over requirements:

• Welke uptimes mbt mail diensten wil je kunnen aanbieden?
• Hoelang mag de omgeving plat liggen in het geval van een disaster?
• Hoeveel data mag verloren gaan bij een disaster?
• Welke mail(box) limieten wil je gaan instellen?
• Welk budget is er voor serverhardware, backuphardware, OS-licenties, Exchange licenties en call's? En hoe verhoudt dit zich tot een clouddienst zoals O365?
• Wil je ook ActiveSync gaan aanbieden? Indien ja, welke device policy's ga je uitrollen?
• Etc.

Pas als je alle requirements boven water hebt, kun je (mocht er gekozen gaan worden voor zelf hosten) eem design op gaan stellen. Pas als je dat gebouwd hebt ga je beginnen een pilot of poc-omgeving te bouwen.

[Jazzy]

Question Mark schreef op dinsdag 10 februari 2015 @ 11:16:
[...]
Pas als je alle requirements boven water hebt, kun je (mocht er gekozen gaan worden voor zelf hosten) eem design op gaan stellen. Pas als je dat gebouwd hebt ga je beginnen een pilot of poc-omgeving te bouwen.

Ben het niet oneens met de strekking, daar valt niets op af te doen. Maar laten we wel zijn, een design gaat er niet komen, laat staan een PoC of pilot.

Ik zeg wel eens dat iedere klant de oplossing krijgt die ze verdient. Als je een beunhaas huurt om je badkamer te verbouwen dan heb je scheve tegeltjes, komt er een piesstraaltje uit de douche en zit de WC om de haverklap verstopt. Met IT is dat precies het zelfde.

Sorry als ik misschien wat sceptisch of negatief over komt.

[ Voor 4% gewijzigd door Jazzy op 10-02-2015 11:32 ]

[sander.jansen]

uptime is belangrijk maar het is geen hell on earth als het tijdelijk even uitvalt voor bijvoorbeeld werkzaamheden... bij wijzen van spreken is het altijd beter dan nu.. de huidige server valt regelmatig uit (loopt op zn laatste beentjes) dus dat zal altijd vooruitgang zijn. het enigste wat dat ding doet is e-mail en een domein... dus het is "vervelend" als het uitvalt maar geen miljoenen ramp

er is een nas in raid 6 aanwezig die voor backup locatie gebruikt gaat worden...server zelf was het plan dat een dubbele raid 1 krijgt en dat dan vervolgens met backups naar het nas gaat. met een interval van bijvoorbeeld 24 uur... zoals aangegeven is het alleen e-mail en wat erop staat dus er zal niet veel data verloren gaan als er iets gebeurd...

mailbox limieten hebben we voor nu alleen als ijs dat er grotere bestanden verstuurd kunnen worden... tussen de 20 en de 200 mb zegmaar... zal niet al te vaak voorkomen maar moet wel mogelijk zijn. en verder qua opslag zijn de mailboxen momenteel onder de 5 gb per stuk... dus dat neemt ook niet echt veel ruimte in. (voor nu)

buget is variabel... er is geld... momenteel hadden we een configuratie van rond de 5000 eruo bij dell, heb een lijst met de configuratie liggen maar die is geprint dus dat gaat een beetje moeilijk worden om te vermelden ... komt erop neer dat het een server is voor kleine tot middel grote bedrijven en verder vrij standaard... qua OS, windows 2012 r2 met 5 calls was standaard geloof ik... en zou genoeg moeten zijn. ook had die verzie van windows recht tot 2 HyperV omgevingen waarvan we er maar 1 nodig hebben voor de oude exact omgeving te hosten (windows xp sp3, wat naar mijn weten ondersteund wordt)...website zou op IIS kunnen. FTP en VPN gaan via het nas op het moment... dat zou nog wel even zo kunnen blijven

activesync heb ik nog even geen idee van.

[sander.jansen]

Jazzy schreef op dinsdag 10 februari 2015 @ 11:31:
[...]
Ben het niet oneens met de strekking, daar valt niets op af te doen. Maar laten we wel zijn, een design gaat er niet komen, laat staan een PoC of pilot.

Ik zeg wel eens dat iedere klant de oplossing krijgt die ze verdient. Als je een beunhaas huurt om je badkamer te verbouwen dan heb je scheve tegeltjes, komt er een piesstraaltje uit de douche en zit de WC om de haverklap verstopt. Met IT is dat precies het zelfde.

Sorry als ik misschien wat sceptisch of negatief over komt.

het is echter wel de bedoeling om een soort pilot te maken die een tijdje naast de huidige omgeving gaat draaien om te kijken of alles daadwerkelijk werkt zoals wij hadden gedacht en of het bevalt voor de mensen die ermee moeten gaan werken dus het is wel onterecht om dat te zeggen zonder te weten hoe wij precies werken... wat jullie nu zien is letterlijk het voorwerk... dus bedankt voor het vertrouwen... niet iedereen heeft even veel kennis maar wil niet zeggen dat iedereen met minder dan jou er een puinzooi van maakt.

[chaoscontrol]

sander.jansen schreef op dinsdag 10 februari 2015 @ 11:36:
[...]


het is echter wel de bedoeling om een soort pilot te maken die een tijdje naast de huidige omgeving gaat draaien om te kijken of alles daadwerkelijk werkt zoals wij hadden gedacht en of het bevalt voor de mensen die ermee moeten gaan werken dus het is wel onterecht om dat te zeggen zonder te weten hoe wij precies werken... wat jullie nu zien is letterlijk het voorwerk... dus bedankt voor het vertrouwen... niet iedereen heeft even veel kennis maar wil niet zeggen dat iedereen met minder dan jou er een puinzooi van maakt.

Wij zien alleen wat je post en daaruit blijkt dat je geen idee hebt waar je moet beginnen of hoe je het aan moet pakken. Zaken die voor mij (als systeembeheerder) heel normaal zijn vind jij vreemd en laat blijken geen idee te hebben hoe het te moeten aanpakken (of uberhaubt uit te moeten zoeken). Ik heb het al een paar keer gezegd in dit topic maar ik houd m'n hart vast voor wat je gaat proberen te implementeren.

Ik ben benieuwd naar wat je collega te vertellen heeft, maar hoe het er nu voorstaat zou ik er niet aan beginnen als ik jou was. Je kan het niet en krijgt dadelijk wel de schuld omdat het niet werkt, dan zit je daar met je handen in het haar, weer een topic openen op Tweakers omdat je in de problemen zit en niet snapt hoe eruit te komen.

Soms moet je ook gewoon erkennen dat je iets niet kan omdat de kennis er niet is. Daar is niks mis mee.

[Fiber]

chaoscontrol schreef op dinsdag 10 februari 2015 @ 11:53:
[...]

Wij zien alleen wat je post en daaruit blijkt dat je geen idee hebt waar je moet beginnen of hoe je het aan moet pakken. Zaken die voor mij (als systeembeheerder) heel normaal zijn vind jij vreemd en laat blijken geen idee te hebben hoe het te moeten aanpakken (of uberhaubt uit te moeten zoeken). Ik heb het al een paar keer gezegd in dit topic maar ik houd m'n hart vast voor wat je gaat proberen te implementeren.

Ik ben benieuwd naar wat je collega te vertellen heeft, maar hoe het er nu voorstaat zou ik er niet aan beginnen als ik jou was. Je kan het niet en krijgt dadelijk wel de schuld omdat het niet werkt...

En niet te vergeten de hoeveelheden spam die van dit soort slecht geconfigureerde servertjes afkomt als ze vroeg of laat gehackt worden...

[Question Mark]

sander.jansen schreef op dinsdag 10 februari 2015 @ 11:32:
uptime is belangrijk maar het is geen hell on earth als het tijdelijk even uitvalt voor bijvoorbeeld werkzaamheden... bij wijzen van spreken is het altijd beter dan nu.. de huidige server valt regelmatig uit (loopt op zn laatste beentjes) dus dat zal altijd vooruitgang zijn. het enigste wat dat ding doet is e-mail en een domein... dus het is "vervelend" als het uitvalt maar geen miljoenen ramp

er is een nas in raid 6 aanwezig die voor backup locatie gebruikt gaat worden...server zelf was het plan dat een dubbele raid 1 krijgt en dat dan vervolgens met backups naar het nas gaat. met een interval van bijvoorbeeld 24 uur... zoals aangegeven is het alleen e-mail en wat erop staat dus er zal niet veel data verloren gaan als er iets gebeurd...

Is dit iets wat jij nu verzint, of komt dit bij de klant vandaan? Het zal per bedrijf verschillen, maar bij de meeste bedrijven waar ik kom is er echt wel wat aan de hand als mail niet meer beschikbaar is. Laat staan als er om wat voor reden mail verloren gaat.

mailbox limieten hebben we voor nu alleen als ijs dat er grotere bestanden verstuurd kunnen worden... tussen de 20 en de 200 mb zegmaar... zal niet al te vaak voorkomen maar moet wel mogelijk zijn. en verder qua opslag zijn de mailboxen momenteel onder de 5 gb per stuk... dus dat neemt ook niet echt veel ruimte in. (voor nu)

200 MB kunnen mailen kun je vergeten. Er zal bijna geen mailserver zijn die mail van deze grootte gaat accepteren.

buget is variabel... er is geld... momenteel hadden we een configuratie van rond de 5000 eruo bij dell, heb een lijst met de configuratie liggen maar die is geprint dus dat gaat een beetje moeilijk worden om te vermelden ... komt erop neer dat het een server is voor kleine tot middel grote bedrijven en verder vrij standaard... qua OS, windows 2012 r2 met 5 calls was standaard geloof ik...

Vergeet je licentie en usercalls voor Exchange niet.

activesync heb ik nog even geen idee van.

Vraag het na zou ik zeggen... Dit soort inrichtingszaken zul je wel mee moeten nemen. Een goede werking van certificaten valt en staat met een juist gebruik van certificaten. Die zul je waarschijnlijk nog moeten aanschaffen.

[sander.jansen]

ik had al aangegeven geen systeembeheerder te zijn... vandaar dat ik naar meer info vraag en tips... ik vraag niet om gezegd te worden dat ik eerst maar eens een opleiding moet gaan doen en dan nog maar eens moet vragen...

wat is dit geval veel sneller is en meer zou helpen is info zoals probeer dit eens of probeer dat... het zal dan wel niet de bedoeling zijn van tweekers om het werk voor jou te gaan doen... maar als bijvoorbeeld het een dns probleem is... en het met een simpele verwijzig op te lossen is... doe dan niet zo moeilijk en geef een voorbeeld van in zo een situatie heb je dit en dit record in gebruik. dan weet ik wel in welke richting ik moet kijken en hoe het eruit zou moetten zien... daar heb ik wat aan. de rest eromheen zoek ik dan zelf wel uit.

[chaoscontrol]

sander.jansen schreef op dinsdag 10 februari 2015 @ 12:04:
ik had al aangegeven geen systeembeheerder te zijn... vandaar dat ik naar meer info vraag en tips... ik vraag niet om gezegd te worden dat ik eerst maar eens een opleiding moet gaan doen en dan nog maar eens moet vragen...

wat is dit geval veel sneller is en meer zou helpen is info zoals probeer dit eens of probeer dat... het zal dan wel niet de bedoeling zijn van tweekers om het werk voor jou te gaan doen... maar als bijvoorbeeld het een dns probleem is... en het met een simpele verwijzig op te lossen is... doe dan niet zo moeilijk en geef een voorbeeld van in zo een situatie heb je dit en dit record in gebruik. dan weet ik wel in welke richting ik moet kijken en hoe het eruit zou moetten zien... daar heb ik wat aan. de rest eromheen zoek ik dan zelf wel uit.

Nogmaals, als jij snapt hoe een DNS werkt, hoef je ons niet lastig te vallen met die (relatief) simpele vragen. Ja ik kan je DNS gaan zitten uittekenen voor je, maar we doen je werk hier inderdaad niet. Ik wil dat jij DNS snapt zodat je zelf kan maken wat er niet werkt. Als je een quick-fix wil mag je mij een DM sturen en kom ik voor een xx bedrag per uur wel je werk doen.

[Jazzy]

Ik baseer mijn oordeel niet op het gebrek aan kennis maar wel op de aanpak die je gisteren liet zien. Je plempt je vragen maar neer zonder concrete informatie te geven, zonder in te gaan op de vragen die gesteld worden door mensen met meer kennis en als klap op de vuurpijl je vraag of iemand je remote wil helpen. Het spijt me zeer, maar daar wordt ik niet enthousiast van. Gebrek aan kennis is geen excuus voor gemakzucht.

Als ik jou was zou ik blijven investeren in de basis tot je concepten als TCP/IP, DNS en Active Directory voldoende beheerst. Pas dan komen applicaties aan bod, waar je bij Exchange bijvoorbeeld basiskennis SMTP nodig hebt en bij SQL iets moet weten over instances, databases, listeners en connection strings.

Maar of je nu binnen of buiten je comfortzone zit, laat altijd zien dat je je best doet wanneer je hulp vraagt. Leg duidelijk uit hoe je omgeving er uit ziet, wat je precies gedaan hebt en wat er niet werkt. Als iemand de tijd neemt om je topic te lezen en vragen stelt, beantwoord die dan rustig. Lees de antwoorden en probeer het te begrijpen, lees een artikel en probeer te begrijpen waarom iemand je hier naartoe verwijst. Maar het belangrijkste is, laat zien dat je je best doet en de hulp serieus neemt.

Verder speelt er ook nog wel iets waar jij zelf niet direct wat aan kunt doen, maar wat niet echt meehelpt. De meeste ervaren mensen hier zijn begonnen op een helpdesk, systeembeheerder geworden, misschien daarna systeembeheerder voor externe klanten en soms doorgegroeid tot ervaren consultant. Als ik naar mezelf kijk dan heb je het al snel over 15 jaar ervaring.

Exchange is precies zoiets. Dit is een enterprise oplossing die ingezet wordt om honderdduizenden mailboxen te hosten voor de grootste bedrijven. Dit werkt niet out-of-the-box, je hebt onder andere goede kennis van certificaten nodig, moet begrijpen hoe mailflow werkt en zaken als AutoDiscover begrijpen. Behandel het product dan niet of het een downloadtooltje is maar verdiep je in de documentatie, volg de trainingen op MVA en bekijk eens wat je moet leren voor een examen. Daar doe je niet alleen jezelf een plezier mee maar vooral je klant.

[sander.jansen]

dat is inderdaad een typfoutje... dat moest 100 mb zijn voor e-mail grote.

en ja het is een klein bedrijf die inmiddels gewend zijn dat internet wel eens uitvalt en of de server... data verlies is inderdaad een probleem maar tijdelijk niet kunnen mailen is geen ondergang voor het bedrijf... (moet niet zo zijn dat het meer dan een paar uur offline is) er worden metnamen rekeningen en dergelijke gemailt en is niet tijdsgebonden (gerekend op n uur ofzo)

heb de licentie van exchange nog niet meegeteld alleen hardware en windows... er wordt nog gekeken wat er nou precies voor mail als oplossing komt...

[Caeruleus]

sander.jansen schreef op dinsdag 10 februari 2015 @ 12:09:
dat is inderdaad een typfoutje... dat moest 100 mb zijn voor e-mail grote.

en ja het is een klein bedrijf die inmiddels gewend zijn dat internet wel eens uitvalt en of de server... data verlies is inderdaad een probleem maar tijdelijk niet kunnen mailen is geen ondergang voor het bedrijf... (moet niet zo zijn dat het meer dan een paar uur offline is) er worden metnamen rekeningen en dergelijke gemailt en is niet tijdsgebonden (gerekend op n uur ofzo)

heb de licentie van exchange nog niet meegeteld alleen hardware en windows... er wordt nog gekeken wat er nou precies voor mail als oplossing komt...

100MB gaat ook niet werken Het is geloof ik al eerder geroepen maar als internet er uit ligt dan is dat geen probleem voor de medewerkers maar je Exchange server is dan ook niet bereikbaar. Vandaar dat er op dit moment waarschijnlijk met een externe partij wordt gewerkt (Batched SMTP?)
Verder is alles eigenlijk ook al gezegd maar ik zou echt Office365 adviseren en niet alleen omdat ik geen vertrouwen heb in jouw kunnen maar ook omdat het voor een klein bedrijf gewoon de beste oplossing is. Vast bedrag per maand, geen 5K voor een server. Geen beheer voor de Exchange server. Je gaf al aan dat de huidige omgeving hopeloos achter liep qua patches. Gaat het bedrijf jullie betalen om dit onderhoud uit te voeren of loopt deze omgeving over een jaar ook weer achter?

[sander.jansen]

ja nou gisteravond was ook niet echt het moment voor mij om rustig aan nog meer forums enzo na te gaan kijken... vandaag is een nieuwe dag met nieuwe energie... vandaar dat vandaag waarschijnlijk wat duidelijkere posts zullen zijn

[sander.jansen]

Caeruleus schreef op dinsdag 10 februari 2015 @ 12:18:
[...]

100MB gaat ook niet werken Het is geloof ik al eerder geroepen maar als internet er uit ligt dan is dat geen probleem voor de medewerkers maar je Exchange server is dan ook niet bereikbaar. Vandaar dat er op dit moment waarschijnlijk met een externe partij wordt gewerkt (Batched SMTP?)
Verder is alles eigenlijk ook al gezegd maar ik zou echt Office365 adviseren en niet alleen omdat ik geen vertrouwen heb in jouw kunnen maar ook omdat het voor een klein bedrijf gewoon de beste oplossing is. Vast bedrag per maand, geen 5K voor een server. Geen beheer voor de Exchange server. Je gaf al aan dat de huidige omgeving hopeloos achter liep qua patches. Gaat het bedrijf jullie betalen om dit onderhoud uit te voeren of loopt deze omgeving over een jaar ook weer achter?

het is wel de bedoeling dat we het gaan onderhouden... dat heeft de vorige partij dus niet gedaan... letterlijk niet want alles wat er nu draait is niet eens legaal... elke windows verzie was met activater zelfs de server...

en er is momenteel al office 365 aanwezig... maar wel een home editie... heb gezocht maar kan op de site van microsoft niet echt vinden hoe het in zn werk gaat met het instellen van eigen e-mail adressen en hoe dat dan gehost gaat worden... en moet er dan niet alsnog een MX gemaakt worden op het domijn van de site? dus zo ongeveer het zelfde probleem als wat ik nu heb? (los van het verder instellen van exchange)

[Jazzy]

Heb je al gezien wat er in een Home editie zit? Vergeleken met de zakelijke edities? Zit bij een Home editie wel een maildienst of is het alleen maar een abonnement om Office te kunnen gebruiken?

[sander.jansen]

voor zover wat ik heb kunnen vinden was het alleen office dus geen mail... maar dan nog... als ik een verzie pak die het wel heeft... dan heb ik nogsteeds het dns verhaal...lijkt me... dat was wat ik me afvraag

[Question Mark]

sander.jansen schreef op dinsdag 10 februari 2015 @ 12:09:
(moet niet zo zijn dat het meer dan een paar uur offline is)

En hoe ga je dit regelen met een enkele server? Defecte hardware betekend downtime... Een hoop componenten binnen een server kun je dubbel uitvoeren (memory, voedingen en disken), maar een hoop ook niet.

Stel dat je downtime vier uur mag zijn, en je disaster recovery duurt een uur:

Het hele proces van:

• downtime ervaren en erop reageren
• het diagnostiseren van het probleem
• het regelen van vervangende hardware
• vervangen van defecte hardware
• starten van de disaster recovery

Mag dan max. drie uur duren... En geloof me, dat is niet lang... Als je nu je mail afneemt bij O365, dan heb je hier niets mee te maken, zolang je internetverbinding het maar doet. En dat is met glasvezel (en een kleine adsl-lijn als backup) relatief eenvoudig hoog beschikbaar te krijgen.

[sander.jansen]

heb wel iets gevonden over exchange online van office... dat zou een optie kunnen zijn... gezien er zoizo al gebruik gemaakt wordt van office 365 (home) maar nog steeds... hoe zit het dan met de doorverwijzing van het domein... nog steeds geen antwoord erop...

neem aan dat ik dat dan gewoon kan linken aan de bestaande office

[ Voor 11% gewijzigd door sander.jansen op 10-02-2015 12:49 ]

[Jazzy]

sander.jansen schreef op dinsdag 10 februari 2015 @ 12:48:
hoe zit het dan met de doorverwijzing van het domein... nog steeds geen antwoord erop...

Maak deze vraag eens concreet, wat begrijp je wel en wat niet? Hoe zet het met... is wel heel algemeen.

neem aan dat ik dat dan gewoon kan linken aan de bestaande office

Zelfde verhaal. Office is een suite van Word, Outlook, PowerPoint en wat andere programma's. Wat link je met wat?

[sander.jansen]

wat ik wil weten is hoe de link gemaakt wordt van het bestaande domein bijvoorbeeld <bedrijf.nl> naar de office365 mail omgeving waar dan uiteindelijk alle mails moeten staan. (warschijnlijk dat MX record?)

ik weet dat office een suite is met meerdere programma's waaronder outlook... mijn vraag was of ik deze kan blijven gebruiken of dat ik een ander abonnement nodig heb... want exchange online is namelijk een los abonnement... dus ga er van uit dat deze los van elkaar gebruikt kunnen worden (abonnement gezien) dat ik in outlook gewoon de exchange online server opgeef en dat het gewoon werkt...

simpel gezecht... je hebt office in een hand (die we al hebben) en exchange in de andere... wat dan een los abonnement is... dat dat gewoon samen werkt of moet ik dan alles op gaan zeggen en vervolgens een combinatie ding hebben...

[Jazzy]

Met een MX record regel je inderdaad waar andere mailservers de mail voor dit domein af gaan leveren.

En met Outlook uit Office 365 Home edition kun je inderdaad verbinding maken met een mailbox in Exchange Online.

[Question Mark]

sander.jansen schreef op dinsdag 10 februari 2015 @ 13:06:
simpel gezecht... je hebt office in een hand (die we al hebben) en exchange in de andere... wat dan een los abonnement is... dat dat gewoon samen werkt of moet ik dan alles op gaan zeggen en vervolgens een combinatie ding hebben...

Dan ga je naar Google, en zoek je op "Office 365 requirements" en de eerste hit is een MS artikel die precies uitlegt welke Office programma's, browerserversies en besturingssystemen samen werken met Office 365 (en dan nog zelfs uitgewerkt per O365 plan".

Office 365 System Requirements

Hoe je Office licentie geregeld is maakt niets uit.

Hoe je outlook in moet stellen staat hier beschreven:

https://support.office.co...1?ui=en-US&rs=en-US&ad=US

Als je wilt weten hoe je exact moet migreren, zou je kunnen starten om hier eens te kijken (waarbij je kiest voor Cloud Only":

Exchange Server Deployment Assistant

Je hebt nu drie vragen gesteld, zonder dat je ook maar hebt laten blijken dat je zelf ook even gezocht hebt naar antwoorden op je vragen. Bovenstaande artikelen heb ik met een paar minuten gevonden, zonder dat ik exotische zoektermen gebruikt heb. Dit was ook voor jou wel te vinden geweest.

Er is in dit topic nu al een paar keer terecht gewezen op het ontbreken van voldoende eigen inzet van jouw kant.

Bij deze dan ook een laatste waarschuwing. Je hoeft niet alles te weten en alle kennis in huis te hebben. Maar iets meer eigen inzet en zelfonderzoek wordt wel verwacht. Momenteel lijkt het erop dat je je vragen dumpt, zonder dat je zelf ook onderzoek doet. (tenminsten, dat valt niet uit je posts te halen).

[sander.jansen]

oke... waarschuwing begrepen... maar wil wel even zeggen dat ik het meer zie als een gesprek...en dan is het het smakelijkste om aan de persoon zelf te vragen die iets aanbeveelt... in de veronderstelling dat die weet waar die het over heeft... en niet om vervolgens naar een forum te gaan... en 500 pagina's aan uitleg te moeten lezen terwijl er een specifiek dingetje gevraagd is waar meestal al een ja of nee genoeg is... max een zinnetje dan... dat is toch nog altijd minder werk dan te gaan googelen en een forum link door te sturen... tenminste lijkt mij... no offence...

komt waarschijnlijk omdat ik dyslectie heb en zoizo niet van "teveel" informatie hou... heb het liefst kort en krachtig... maar goed zal er in t vervolg aan denken

ga dit vanmiddag eens even overleggen en kijken wat we ermee doen. warschijnlijk gaat het wel een oplossing zijn...

[ Voor 7% gewijzigd door sander.jansen op 10-02-2015 13:54 ]

[alt-92]

sander.jansen schreef op dinsdag 10 februari 2015 @ 13:51:
... en 500 pagina's aan uitleg te moeten lezen terwijl er een specifiek dingetje gevraagd is waar meestal al een ja of nee genoeg is... max een zinnetje dan... dat is toch nog altijd minder werk dan te gaan googelen en een forum link door te sturen... tenminste lijkt mij... no offence...

That is not how this works. That is not how any of this works.

We zijn echt niet te beroerd om een handje te helpen, maar alles voorkauwen in hapklare brokken is niet echt de manier hoe dit forum werkt.
Daarnaast, je leert dan ook niet van fouten - want je leert ze niet zelf te herstellen

Als je makkelijker met video's uit de voeten kunt zijn er op Youtube ook best wel wat basis tutorials te vinden waar basic DNS kennis, setup van mail en dergelijke uit de doeken wordt gedaan.
Dat soort basiskennis helpt je namelijk altijd later op het moment dat er iets misgaat omdat je dan in ieder geval een houvast hebt om een probleem te proberen op te lossen en indien nodig de juiste vragen te stellen als je ergens niet uitkomt.

Zo heeft het overgrote deel van ons het ook moeten leren, en daar zijn we absoluut niet slechter van geworden in onze carriere

[Will_M]

sander.jansen schreef op dinsdag 10 februari 2015 @ 13:51:
>>KNIP<<
komt waarschijnlijk omdat ik dyslectie heb en zoizo niet van "teveel" informatie hou... heb het liefst kort en krachtig... maar goed zal er in t vervolg aan denken
>>KNIP<<

Ik heb even wat weggeknipt/gelaten mét een rede......

Als je überhaupt al daadwerkelijk dyslectisch bent dan is dat nog geen rede om niet te gaan lezen.

[Killah_Priest]

sander.jansen schreef op dinsdag 10 februari 2015 @ 13:51:

komt waarschijnlijk omdat ik dyslectie heb en zoizo niet van "teveel" informatie hou... heb het liefst kort en krachtig... maar goed zal er in t vervolg aan denken

Zaken als AD, Exchange, Office 365 etc zijn niet "kort en krachtig" uit te leggen.
Alles zit vrij complex in elkaar en je zult vaak ook erg abstract moeten denken (en tegenwoordig ook veel met Powershell dien).
Als je kort en krachtig wilt dan ben ik bang dat je het verkeerde vak gekozen hebt.