Потеря входящих электронных писем от внешних доменов после замены брандмауэра с новым ASA5510
Похоже, вы уже нашли свой ответ:
Проведя безумное исследование в Google, я думаю, что могу с уверенностью сказать, что наша основная проблема здесь - это необходимость изменить общедоступный IP-адрес нашей записи DNS, чтобы точно отразить изменение IP-адреса, которое произошло вместе с нашим изменением ISP.
Другими словами, это не имеет никакого отношения к ASA или серверам Exchange. Вы сменили провайдера и получили другой общедоступный IP-адрес.
Вам необходимо обновить запись / записи DNS для вашего домена. Невозможно сказать вам, куда идти, так как вам нужно будет проверить свой домен (использовать инструмент whois) и связаться с людьми / компанией, ответственными за хостинг вашего домена. Затем замените любую A-запись, указывающую на ваш старый IP-адрес, и вставьте новый.
Как сказал Пауска, вам следует проверить существующую информацию в реестре домена. Вот куда вам все равно нужно будет перейти, чтобы обновить его. Однако вы можете найти информацию и другими способами. Используя cmd.exe в Windows, запустите:
- nslookup
- set type = mx
- example.domainname.com DNSserverIP
Это даст вам DNS-запись A вашего общедоступного почтового сервера. Затем выполните nslookup для этого имени сервера - это IP-адрес вашего общедоступного почтового сервера. Обратите внимание, что вы можете получить разные результаты, выполняя это внутри (против вашего собственного DNS) и внешнего (против публичного DNS). Указанный выше DNSserverIP позволит вам настроить таргетинг на общедоступный DNS-сервер (например, тот, что предоставляет ваш интернет-провайдер - спросите, кто поддерживает ваш DNS, они могут дать вам правильное значение). Если вы его не используете, вы получите свой внутренний DNS. Если все это слишком запутанно, просто запустите из дома 3 команды, указанные выше, без значения DNSserverIP. Вы получите общедоступное значение DNS.
Или вы можете просмотреть свои старые конфигурации PIX. Вероятно, есть запись во внешнем ACL и для нее оператор NONAT. Если вам понадобится помощь, дайте мне знать.
Даже после того, как вы исправите указатель DNS, вам все равно потребуется обновить правила брандмауэра. Дай мне знать, когда приедешь. В ваших старых конфигурациях PIX были бы записи для старых IP-адресов, а не для новых. Скорее всего, вам потребуются изменения ACL и NAT.
вам все равно потребуется обновить правила брандмауэра. Дай мне знать, когда приедешь. В ваших старых конфигурациях PIX были бы записи для старых IP-адресов, а не для новых. Скорее всего, вам потребуются изменения ACL и NAT. вам все равно потребуется обновить правила брандмауэра. Дай мне знать, когда приедешь. В ваших старых конфигурациях PIX были бы записи для старых IP-адресов, а не для новых. Скорее всего, вам потребуются изменения ACL и NAT.