[warwas]

Vaevan siin juba mõnda aega end kahe probleemiga.

Probleem #1 - Kui mõistlik on installida Exchange DC'ga samale masinale? Millised on võimalused näppu lõikamiseks?
Microsoft ise seda mõtet heaks ei kiida aga samas SBS ju töötabki täpselt sedasi. Mida on seal teistmoodi tehtud kui näiteks Standardi puhul?
Ega ma muidu ei vaevakski ennast sellega aga lihtsalt serverite arv kogu projekti realiseerimiseks on tiba liiga väike. Kuskilt tuleb hakata nurki lõikama...

Probleem #2 - milline oleks mõistlik lahendus Exchange 2010'st spämmi eemale tõrjumiseks? Mingid mehhanismid on tal vist endal ka sees? Kaspersky'l paistab midagi olevat (tööjaamad on nagunii kõik Kaspersky peal). Veebiavarustes kiidetakse GFI MailEssentials nimelist asja. On veel midagi, mis tasuks uurimist?

[Spezz]

1. Nii ja naa. Restart võtab standardconfis hiiglama aja kuna AD teenused kukuvad enne exchange maha ja exchange jääb selle tõttu ootama. Asi lahendatav scriptidega, mis algatuseks exchange maha tapavad ja siis restardi teevad.

2. Endal kogemus IronPort nimelise lahendusega, mis seni postkastini lasknud ~1 rämpsposti kvartalis. Tasuta ilmselt midagi head ei leia.

[warwas]

[Spezz]

Tegelikult suisa 2 eraldi kasti. Üks on MX preference 10 ja teine 20.

[warwas]

[limp]

Probleemi nr 2 soovitaks http://www.vamsoft.com/ - kasutanud ligi 6 aastat ja pole pidanud pettuma.

[Spezz]

[Noname]

1. Kunagi oli see tõesti nii, et hea tava oli mitte DC-d hoida exchangega samas masinas. Juba mõnda aega pole sellel taval mingit reaalset põhjust.

2. Kõige parem ja pealekauba ka tasuta on ikka ip block list provaiderite kasutamine. Pane spamhaus ja spamcop peale ja pole ühtegi kolmandat programmi vaja.

[Andrus Luht]

Põhjuseid, miks mitte panna exchange'i DC peale tööle on mitmeid, turvalisus eelkõige, Spezz'i kirjeldatud 'racing condition', jne. Nimekiri on pikk. Spämmi võib tõepoolest panna kontollima pelgalt open-relay baasidest aga oluliselt efektiivsem on ikkagi korralik spamassassin + greylisting. Päris tasuta saab selle siis kui enne exchange'i torgata üks linuxiline ja sinna vajalik tarkus peale.

[Spezz]

DC+Exchange kooslus on tõesti mõistlik ainult hädajuhul üles panna.
Spammi filtreerimise kohalt - tasulise lahenduse(kasvõi Ironport) paned püsti ja unustad. Tasuta asjadel peab vastava ala spetsialist "kätt hoidma".

[Andrus Luht]

Spezz, siin ma sinuga nõustuda ei saa. Täiesti tasuta spamassassin + open relay + greylist filtrid on mul kümnete klientide juures püsti ning 'kätt hoida' pole seal midagi. SA uuendab ennast automaatselt ning kõik muu ei vaja pea mitte kunagi sekkumist. Hooldusvajadus ehk 5min aastas ja seda ka peamiselt tarkvara uuenduste laadimiseks.

[warwas]

Tänud kaasa mõtlemast.

Eks ma siis üritan omal need rakendused kuidagi masinate peal ringi kabetada. Kui tundub "DC + mitte väga kõva koormusega SQL 2005"? Sedasi saaks Exchange tõesti täiesti omaette masina peale jätta...

[Noname]

Palun põhendust miks exchange ja dc ei ole korraga mõistlik. Ja selgete argumentidega ja analüüsidega palun.

[chesm6mmi]

teise punkti puhul soovitaks ise kah gfi-d mitme kliendi serverites see peal ja hoiab spämmi väga ilusti kontrolliall.

[Andrus Luht]

Noname, UTFG. Materjali seal nii et tapab.

[sukelduja]

Aga virtualiseeri ära, pane exchange ühte virtuaalmasinasse ja DC teise. Kui koormus väga suur ei ole, siis töötab nagu kulda.
Exchange enda vahendid on spammitõrjumiseks üsna head. Ütleks, et saab parema tulemuse kui spammassassiniga.

[Noname]

[Andrus Luht]

Noname, et sul ka jätkub seda ... Enamus pole kohe kindlasti BS. Kasuta törtsu tervet talupoja mõistust jama välja filtreerimiseks. Seda aga oodata, et keegi sulle siin mingisugust emakeelselt kokkuvõtet või ümberjutustust tegema hakkab? Unista edasi...

[Noname]

Enamus on kohe kindlasti BS ja väga vähe tõde on selles. Tõestus selleks on SBS. Ei tahagi et keegi midagi tõlgiks. Tahan öelda, et see punkt 1 on suht BS aga millegipärast kõik sinusugused tarkpead seda jälgivad.

[Andrus Luht]

Noname, las jääb sulle su arvamus. Igaühel on õigus selleks. Püüa ainult pidurdada oma BS'i maaniat (loe: tituleerida kõike ja kõikjal BS'iks). Tõestada omi väiteid SBS'i najal on meelevaldne peamiselt seepärast, et SBS'ile on eraldi sisse ehitatud terve rida mehhanisme, mis võimaldavad ühel füüsilisel masinal jooksutada tervet rida erinevaid MS'i tooteid, mida MS ise ka ei soovita tavaolukorras ühel ja samal masinal jooksutada. SBS on pakendatud säästutoode hinnatundlikule väikekliendile. Kõik.

[sukelduja]