แลกเปลี่ยนความพร้อมใช้งานสูงของ HTTPS ด้วยโหลดบาลานเซอร์ Kemp

ถึงเวลากำหนดค่าความพร้อมใช้งานสูงของ Exchange Server เนื่องจากเราได้ติดตั้ง Exchange Server ตัวที่สองในโดเมน วิธีที่ดีคือตั้งค่า Exchange HTTPS ระดับสูงให้พร้อมใช้งานพร้อมกับโหลดบาลานเซอร์ บทความนี้จะสอนวิธีโหลดบาลานซ์ Exchange Servers HTTPS (พอร์ต 443) ด้วยโหลดบาลานเซอร์ Kemp

การแนะนำ

HTTPS และ SMTP เป็นทั้งโปรโตคอลเลเยอร์เครือข่ายเพื่อถ่ายโอนข้อมูลระหว่างโฮสต์ SMTP จะถ่ายโอนอีเมลระหว่างเซิร์ฟเวอร์อีเมล ในขณะที่ HTTPS ใช้เพื่อถ่ายโอนการสื่อสารที่ปลอดภัยผ่านเครือข่าย

เราจะโหลดสมดุล Exchange Server สำหรับโปรโตคอล:

• HTTPS (Hypertext Transfer Protocol Secure) (บทความนี้)
• SMTP (โปรโตคอลการโอนจดหมายอย่างง่าย)

ข้อสำคัญ: อ่านบทความ Exchange การออกแบบและการวางแผนเนมสเปซความพร้อมใช้งานสูงก่อนดำเนินการต่อ

มุมมองสถาปัตยกรรมของการเชื่อมต่อ HTTPS แบบบาลานซ์โหลดกับโหลดบาลานเซอร์ Kemp แสดงอยู่ด้านล่างในแผนภาพ

ก่อนที่คุณจะเริ่ม โปรดอ่านบทความ:

• ติดตั้งโหลดบาลานเซอร์เสมือน Kemp บน VMware
• กำหนดค่าโหลดบาลานเซอร์เสมือนของ Kemp

กำหนดค่าความพร้อมใช้งานสูงของ Exchange HTTPS

หากต้องการกำหนดค่าความพร้อมใช้งานสูงของ Exchange HTTPS บน Kemp LoadMaster ให้ทำตามขั้นตอนด้านล่าง

1. ติดตั้งเทมเพลต Microsoft Exchange

เป็นเรื่องดีที่ Kemp มีเทมเพลตเพื่อกำหนดค่าโหลดบาลานเซอร์ มันจะทำให้ง่ายกว่าการทำเองทั้งหมดเล็กน้อย

ไปที่หน้าเอกสารประกอบของ Kemp เพื่อดาวน์โหลดเทมเพลต Exchange

เลือกเทมเพลตที่เหมาะกับเวอร์ชัน Exchange Server ของคุณ

เราจะเลือก Exchange 2016 เนื่องจากเรามี Exchange Servers 2016 ที่ทำงานอยู่ในสภาพแวดล้อม

ดาวน์โหลด บริการหลัก: MAPI, SMTP และ Unified HTTP/HTTPS และบันทึกไฟล์ .tmpl ลงในเครื่อง

ลงชื่อเข้าใช้โหลดบาลานเซอร์ Kemp Loadmaster

ที่เมนูด้านซ้าย คลิก บริการเสมือน > จัดการเทมเพลต

คลิก เรียกดู และเลือกเทมเพลตที่คุณดาวน์โหลดในขั้นตอนก่อนหน้า

คลิกเพิ่มเทมเพลตใหม่

Kemp LoadMaster ได้เพิ่มเทมเพลตแล้ว คุณสามารถคลิกปุ่มลบได้หากต้องการลบเทมเพลต

2. สร้างบริการเสมือนใหม่

คลิกที่ เพิ่มใหม่ ในเมนู

เลือกจากเมนูแบบเลื่อนลง Exchange 2016 HTTPS Reencrypted

ระบุที่อยู่เสมือน ในตัวอย่างของเรา คือ 192.168.1.54

คลิก เพิ่มบริการเสมือนนี้

ตรวจสอบให้แน่ใจว่าอุปกรณ์อื่นไม่ได้ยึดที่อยู่ IP หากคุณมีโหลดบาลานเซอร์เก่าอยู่แล้วและต้องการแทนที่ด้วย Kemp LoadMaster คุณสามารถใช้ที่อยู่ IP เดิมต่อไปได้ การเชื่อมต่อ HTTPS จะผ่าน Kemp LoadMaster

คลิกที่ SubVSs จากนั้นคลิกที่ แก้ไข

คลิกที่ เพิ่มใหม่

เพิ่มที่อยู่ IP ของเซิร์ฟเวอร์ Exchange

ทำเครื่องหมายที่ช่อง เพิ่มไปยัง SubVS ทั้งหมด

คลิกที่ เพิ่มเซิร์ฟเวอร์จริงนี้

เพิ่มที่อยู่ IP ของเซิร์ฟเวอร์ Exchange ที่สอง

ทำเครื่องหมายที่ช่อง เพิ่มไปยัง SubVS ทั้งหมด

คลิกที่ เพิ่มเซิร์ฟเวอร์จริงนี้

หากคุณมี Exchange Server มากกว่า 2 เครื่อง ให้เพิ่มด้วยขั้นตอนเดียวกัน

คุณสามารถดูเซิร์ฟเวอร์ Exchange ที่คุณเพิ่มได้

3. ใบรับรองการนำเข้า

คลิกที่ ดู/แก้ไขบริการ บนเมนู

คลิกที่ เพิ่มใหม่

หมายเหตุ: บรรทัดแรกแสดงว่าพอร์ต 80 (HTTP) เปลี่ยนเส้นทางไปยังพอร์ต 443 (HTTPS) Kemp เปลี่ยนเส้นทาง HTTP เป็น HTTPS โดยอัตโนมัติ

คลิก นำเข้าใบรับรอง

เรียกดูใบรับรองการแลกเปลี่ยน นี่จะเป็นใบรับรอง SAN หรือใบรับรองตัวแทนของคุณ เราขอแนะนำให้คุณส่งออกใบรับรองจาก Exchange Server และเรียกดูใบรับรองนั้น

กรอกรหัสผ่านใบรับรอง

ตั้งชื่อ ใบรับรอง ที่คุณจำได้

คลิกบันทึก

จาก VS ที่มีอยู่ คลิกลูกศรเพื่อย้ายที่อยู่ IP เสมือนไปยัง VS ที่ได้รับมอบหมาย

คลิก บันทึกการเปลี่ยนแปลง

คุณสามารถยืนยันและตรวจสอบว่ามีการติดตั้งใบรับรองแล้ว

4. แก้ไข DNS ภายใน

เปลี่ยนระเบียนโฮสต์จดหมาย DNS ภายในเป็นที่อยู่เสมือน

เปลี่ยนระเบียนโฮสต์การค้นหาอัตโนมัติ DNS ภายในเป็นที่อยู่เสมือน

ในตัวอย่างของเรา เราตั้งค่าที่อยู่ IP 192.168.1.54 เป็นที่อยู่เสมือนในขั้นตอนก่อนหน้า ดังนั้นเราจะเพิ่มที่อยู่ IP นั้นลงใน DNS ภายใน

5. แก้ไขไฟร์วอลล์วีไอพี

ในไฟร์วอลล์ ให้เปลี่ยน VIP ด้วยโปรโตคอล HTTPS (443) เป็นที่อยู่เสมือน Kemp ในตัวอย่างของเรา ที่อยู่ IP 192.168.1.54

6. ตรวจสอบสถิติแบบเรียลไทม์

คลิก สถิติ > สถิติแบบเรียลไทม์ ในเมนู

คลิก เซิร์ฟเวอร์จริง

สถานะ Exchange Servers แสดงว่าพร้อมใช้งานแล้ว

ขั้นแรก ตรวจสอบให้แน่ใจว่า ping ชื่อโฮสต์หรือ NsLookup จำเป็นต้องแก้ไขเป็นที่อยู่เสมือน

หมายเหตุ: ขึ้นอยู่กับ TTL ของบันทึกเหล่านี้ว่าจะใช้เวลานานแค่ไหนในการแก้ไข

หลังจากยืนยันว่าแก้ไขได้แล้ว ให้เริ่ม Outlook บนคอมพิวเตอร์หรือเรียกดู Outlook Web Access (OWA) จะเห็นว่าการเชื่อมต่อเริ่มแสดงตัวเลข

ทดสอบและยืนยันว่าใช้งานได้

การทดสอบโหลดบาลานเซอร์และตรวจสอบว่าทำงานตามที่คาดไว้ถือเป็นเรื่องดีเสมอไป

ปิดการใช้งานการ์ดเครือข่ายบนหนึ่งในเซิร์ฟเวอร์ Exchange และตรวจสอบสถิติ สถิติแบบเรียลไทม์จะแสดงสถานะ Exchange Server ลง

ดูไคลเอนต์ Outlook หรือ OWA ของคุณ และการเชื่อมต่อยังคงใช้งานได้โดยไม่มีสะดุด อย่าลืมเปิดใช้งานการ์ดเครือข่ายบน Exchange Server เพื่อสำรองข้อมูล

เรากำหนดค่าความพร้อมใช้งานสูงของ Exchange HTTPS ด้วยตัวจัดสรรภาระงาน Kemp สำเร็จแล้ว ในบทความถัดไป เราจะกำหนดค่าความพร้อมใช้งานสูงของ Exchange SMTP

อ่านต่อ: Let's Encrypt ไม่สามารถติดตั้งใบรับรอง (0x80070520) »

บทสรุป

คุณได้เรียนรู้วิธีกำหนดค่าความพร้อมใช้งานสูงของ Exchange HTTPS ด้วยตัวจัดสรรภาระงาน Kemp ขั้นแรก ดาวน์โหลดเทมเพลตจากหน้าเอกสารประกอบของ Kemp หลังจากโหลดเทมเพลตแล้ว ให้กำหนดค่าการปรับสมดุลโหลด HTTPS ด้วย Kemp LoadMaster โดยทำตามขั้นตอนต่างๆ สุดท้าย ทดสอบสมดุลโหลด Exchange HTTPS โดยการเชื่อมต่อกับ Outlook หรือ OWA และตรวจสอบว่าใช้งานได้โดยการตรวจสอบสถิติ

คุณสนุกกับบทความนี้หรือไม่? คุณอาจต้องการการดำเนินการตั้งค่า Exchange Server ที่ไม่เสร็จสมบูรณ์ อย่าลืมติดตามเราและแบ่งปันบทความนี้