페푸리의 Office Server 이야기

조직의 규모에 따라서 Edge 서버를 구성하는 경우가 있습니다.

이번에는 Edge 서버 구성을 다뤄보도록 하겠습니다.

Exchange 2016 아키텍처

https://technet.microsoft.com/library/jj150491(v=exchg.160).aspx

기술자료에 나와 있듯이 Edge 전송 서버는 Domain에 Join 하지 않습니다.

Edge 전송 서버

https://technet.microsoft.com/ko-kr/library/bb124701(v=exchg.160).aspx

Exchange 2016 필수 구성 요소

https://technet.microsoft.com/ko-kr/library/bb691354(v=exchg.160).aspx

Edge 서버는 AD에 Join하지 않습니다.

Active Directory Lightweight directory Services 역할을 설치합니다.

기존 설치와 동일하게 진행하지만 역할 선택시 Edge Transport role 을 체크하고 Next 진행

아래와 같이 오류 발생

아래의 기술자료 확인 후 Primary DNS Suffix 설정

Primary DNS Suffix is missing

https://technet.microsoft.com/library(EXCHG.150)/ms.exch.setupreadiness.FqdnMissing.aspx

컴퓨터 이름 변경 메뉴로 이동

Change

More…

사용 도메인 입력 - OK - 재부팅 진행

다시 설치 시도

정상적으로 설치 진행됨 확인

설치 완료 - Finish - 재부팅

구독된 Edge 전송 서버를 통한 인터넷 메일 흐름 구성

https://technet.microsoft.com/ko-kr/library/bb738158(v=exchg.160).aspx

New-EdgeSubscription -FileName "C:\test\EdgeSubscriptionInfo.xml" -Force

 Pin 코드 입력창이 나타나고 Pin 코드를 입력합니다.

기술자료를 참고하여 사서함 서버에서 Exchange Powershell 을 실행한 뒤 다음과 같이 입력합니다.

New-EdgeSubscription -FileData ([byte[]]$(Get-Content -Path "C:\Share\EdgeSubscriptionInfo.xml" -Encoding Byte -ReadCount 0)) -Site "Default-First-Site-Name"

Start-EdgeSynchronization 진행시 The LDAP server is unavailable 메시지 확인

내부 DNS 에서 Edge 서버에 대한 A 레코드 MX 레코드 추가 - 사서함 서버 재부팅 진행

다시 Start-EdgeSynchronization - Success 확인

ECP 확인시 Send connectors 에서 2개가 추가된 것을 확인할 수 있습니다.

설정은 완료되었으나 테스트시 발송은 되지만 수신이 안되는 것을 확인하였습니다.

외부 DNS 설정에서 MX 레코드를 Edge 서버의 Public IP 지정

내부 연결용 NIC 는 DNS 설정되지 않음 (구성환경에 따라서 AD DC 를 가르킬 수 있습니다.)

외부 연결용 NIC 는 SK ISP 업체 DNS 값 입력됨

이렇게 설정되면 외부에서 메일 수신시 목적지인 ex0.limcm.com 레코드를 찾을 수 없게 됩니다.

Edge 에서 아래의 경로 이동후 hosts 파일을 Notepad 로 실행합니다.

C:\Windows\System32\drivers\etc

사서함 서버 IP 주소 등록

Ping 테스트

IPTime 공유기에서 포트 포워딩- Edge 서버에 25 포트 지정

메일 수신 테스트 - 정상 수신

https://testconnectivity.microsoft.com 에서 해더 분석 - Edge 를 거쳐서 수신되는 부분 확인

메일 발송 테스트 - 정상 발송확인

헤더 분석시 Edge 를 거쳐서 발송됨 확인

SMTP 흐름도는 다음과 같이 정리할 수 있을 것 같습니다.