Azure Bölüm I'deki Exchange sunucusu
Bir Exchange danışmanı olarak, Exchange 2019'a geçişler ve Exchange Online'a hibrit geçişler gibi şirket içi Exchange sunucusuyla hâlâ birçok iş yapıyorum. Tipik bir Exchange hibrit ortamında, tüm posta kutularının %99'u Exchange Online'dadır ve şirket içi Exchange'de yalnızca birkaç posta kutusu bulunur. Sonuç olarak şirket içinde yalnızca bir veya iki Exchange sunucusu kalır; yönetim amacıyla, SMTP yönlendirme amacıyla ve bu kalan posta kutularını barındırın. Mantıksal bir takip sorusu şu: "Neden bunları Azure'a koymuyorsunuz? ”.
Son Exchange sunucusunu Azure'a yerleştirmek maliyetli olabilir, ancak birçok müşteri şirket içi sunucu odalarını hizmetten çıkarmak için çok çalışıyor; bu açıdan bakıldığında bu geçerli bir soru.
Azure'daki bu Exchange sunucusu hakkında ayrıntılara girmeden önce birkaç şeyin daha mevcut olması gerekir:
- Şirket içi ve Azure arasında Siteden Siteye VPN bağlantısı.
- Azure'da Etki Alanı Denetleyicisi (isteğe bağlı: Azure'da Azure AD Connect).
- Azure'daki Exchange sunucusu.
Bunlardan birkaç ilginç blog çıkıyor ?
Ubiquity EdgeRouter ile Siteden Siteye VPN
İlk adım, dahili ağ ile Microsoft Azure arasında siteden siteye VPN bağlantısı oluşturmaktır ve Microsoft Azure'da bir sanal ağ ile başlıyoruz.
Dahili ağ 10.83.4.0/24 ve Azure Sanal Ağı 172.16.0.0/22 olup, bir ağ geçidi alt ağında (172.16.0.0/24) ve bir sunucu ağında (172.16.1.0/24) ayrılmıştır.
Yapılandırmam şuna benziyor (ancak harici IP adreslerim farklı):
Bunlar Microsoft Azure Portal'da uyguladığım adımlar:
Yeni bir Azure Sanal Ağı oluşturun:
- Ad: SunucuAğı
- Adres Alanı: 172.16.0.0/22
- Alt ağ adı: Varsayılan
- Alt Ağ Adres Alanı: 172.16.1.0/24
- Kaynak Grubu: MyTestRG
Bir Ağ Geçidi Alt Ağı oluşturun (Sanal Ağlar altında, Alt Ağlar'ı seçin ve +Ağ Geçidi Alt Ağı'na tıklayın. Ağ Geçidi Alt Ağının özellikleri otomatik olarak doldurulur.
- Ad: GatewaySubnet
- Adres alanı: 172.16.0.0/24
Yeni bir Azure Sanal Ağ Ağ Geçidi oluşturun:
- İsim: VirtualGateway
- Ağ geçidi türü: VPN
- VPN türü: Rota Tabanlı
- Stok Kodu: Temel
- Basic, dinamik bir harici IP adresi kullanıyor. Statik IP Adresi yalnızca daha iyi (yani daha pahalı) sürümlerde mevcuttur. https://learn.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-about-vpngateways hakkında daha fazla bilgi
- Sanal Ağ: SunucuAğı
- Genel IP Adresi: VirtualGateway'in oluşturulması sırasında yeni oluştur
- Genel IP Adı: ..cloudapp.azure.com
- Genel IP Adresi SKU'su (dinamik)
- VirtualGateway'in oluşturulması biraz zaman alabilir, bu yüzden sabırlı olun…
Yerel ağ geçidi oluşturma
- Ad: Yerel Ağ Geçidi
- IP adresi:
- Adres Alanı: 10.83.4.0/24 (kendi dahili IP adres alanınız)
- VPN Bağlantısını oluşturun (VirtualGateway Bağlantılar altında)
- İsim: IPsecER
- Bağlantı türü: Siteden Siteye (IPSec)
- Sanal Ağ Geçidi: VirtualGateway
- Yerel Ağ Geçidi: LocalGateway
- Paylaşılan Anahtar:
Test amacıyla Azure'da yeni bir Sanal Makine oluşturdum (Standart DS1 v2 (1 vcpu, 3,5 GiB bellek). Bu, yeni oluşturulan Sanal Ağa otomatik olarak bağlanır. Harici IP adresini kullanarak, ilk bağlantı için RDP'yi kullanabilirsiniz. . Güvenlik amacıyla, RDP'yi yalnızca kendi IP adresinizle sınırlamak için Ağ Güvenlik Grubunu (NSG) kullanın. Bağlandıktan sonra, Windows Defender Güvenlik Duvarında 'Dosya ve Yazıcı Paylaşılan (Yankı isteği - ICMPv4-In) Gelen Kuralını etkinleştirin. bağlantı testi çok daha kolay.
Ubiquite EdgeRouter, EdgeRouter Rota Tabanlı Siteden Siteye VPN'den Azure'a makalesinde belgelenen, siteden siteye Microsoft Azure dahil olmak üzere siteden siteye VPN çözümlerini destekler. Siteden Siteye VPN Ağ Geçidi bağlantıları için VPN cihazları ve IPsec/IKE parametreleri hakkında Microsoft makalesinde belgelendiği gibi tüm cihazlar Microsoft tarafından desteklenmez. Microsoft tarafından test edilmemesinin 'Microsoft tarafından desteklenmediği' anlamına geldiğini ancak bunun otomatik olarak 'çalışmıyor' ifadesini içermediğini unutmayın. Satıcı (benim durumumda Ubiquity) destekliyorsa, hazırsınız.
Yönlendirici doğru şekilde yapılandırıldığında siteden siteye bağlantı otomatik olarak kurulur ve VPN Bağlantı durumu aşağıdaki ekran görüntüsünde gösterildiği gibi 'Bağlı' olarak değişmelidir:
Bu noktada, yerel ağınızdaki bir makineden Azure'daki VM'ye (daha önce oluşturduğumuz sanal ağa bağlı) ping atabilmeniz gerekir (veya tersi).
Bir sonraki blogumda Azure'da Etki Alanı Denetleyicisi kurulumundan bahsedeceğim.