Foros de ESLUG (BETA)

Usando IWAREDIR.ntf

Etiquetas

IWAREDIR.ntf|Creado el 4 oct. 2011 16:05por Miguel Jurado alcaraz

Buenas tardes, estamos pensando en utilizar iwaredir.ntf para que la gente pueda acceder al correo desde fuera.

Tenngo una duda que no termino de entender.

Ponemos por delante un Proxy inverlo con imagenemos una url del tipo:

https://dominio.redirecciona.com

esto a su vez lleva a un servidor de dominio que se encuentra en mi DMZ que contiene una base de datos de redirección basada en la plantilla iwaredir.ntf, una vez se autenticas te lleva a tu servidor de correo.

¿Como hace realmente la vuelta a traves del servidor de la DMZ o realmente vuelve desde el servidor asignado de correo??

Si es lo segundo no tiene sentido pues poner un servidor en la DMZ que lleve la base de datos de Redireccionamiento????

Si es así y yo tengo 3 servidores de correo por ejemplo, como sabe a cual de los 3 servidores enviar la petición de entrada?????

en la configuración tengo algo por lo que me pierdo, y no termino de entender la configuración, si alguien me puede dar algo de luz o un manual nmás claro de configuración

Gracias

Respuestas

RE: [Usando IWAREDIR.ntf]

Creado el 5 oct. 2011 22:04por Daniel Recio

Bien.

Depende que que proxy tengas o de como lo configures tendras que hacerlo de una u otra manera, pero imagina que defines tres etiquetas en tu proxy por ejemplo SRV1, SRV2, SRV3 cada una de esas etiquetas te transporta la peticion a cada uno de los servidores finales.

Asi que en IWAREDIR tendras que componer la URL del tipo direcciondelproxy/MARCA/RUTABD.NSF esto le llega al navegador que SIEMPRE pide las cosas al proxy y el proxy lo unico que hace es usar la marca para llevarte a uno u otro.

Otras opciones serian con Cookies, por ejemplo, y luego esta la opcion ñapa pero que tambien funciona.

Esta pasaria por poner por ejemplo los usuarios del servidor uno en la carpeta MAIL1 los del 2 en la carpeta MAIL2 y los del servidor 3 en la carpeta MAIL3 y a la vez esto mismo seria la "etiqueta" del proxy que lleva las peticiones a uno u otro, asi que no tendrias que modificar el IWAREDIR para nada.

Pero igual tienes que mover un monton de buzones.

En fin, si necesitas mas detalles, yo he personalizado y jugado con esa BD hasta la saciedad, asi que no te cortes en preguntar (incluso por privado)

Saludos

RE: [RE: [Usando IWAREDIR.ntf]]

Creado el 6 oct. 2011 10:25por Miguel Jurado alcaraz

Gracias, por la respuesta me aclara cosas, pero me replantea mi filosofía inicial.

Es decir al final existen 2 maneras:

1 Montas un proxy y montas tantas etiquetas como servidores de correo:

https://SRV1.dominio.com

https://SRV2.dominio.com

según cada etiqueta montas el IWAREDIR en cada servidor, se autentica (lo pondría autenticao) y entra en el correo de cada uno

Esta opción lo que me preocupa es que si un usuario entra en la etiqueta https://SRV2.dominio.com, y su correo relamente está en srv1, ¿le va a redireccionar al otro servidor y le va a devolver bien la petición?

2 Montas un proxy y solo una etiqueta

https://SRV.dominio.com

esto lleva a un servidor colocado intermedio con dedicación exclusiva que contiene el names del Dominio al que pertenecen todos los usuarios, con IWAREDIR, el usuario se autentica y es este servidor en base a la información que le da, le manda a su home mail server ya sea SRV1 o SRV2.

¿Va a saber devolver la petición al usuario? yo creo que la sesión ya no funciona ya que el servidor de IWAredir se lo envía a su vez a otro y ya no sabe volver.

La opción 2 es la que más nos gusta ¿es viable?

Gracias

RE: [RE: [RE: [Usando IWAREDIR.ntf]]]

Creado el 10 oct. 2011 11:56por Daniel Recio

Creo que no explique muy bien.

Las opciones serian UN SOLO PROXY por ejemplo para http://correo.miempresa.com y despues del host las etiquetas que hacen que el proxy lleve a uno u otro servidor interno las peticiones.

Por ejemplo MAIL1 iria al servidor 1 y mail2 al servidor 2, quedando mas o menos asi.

http://correo.miempresa.com/MAIL1/MAIL/BD.NSF o http://correo.miempresa.com/MAIL2/MAIL/BD2.NSF , ahora bien si tienes las bases de datos ya en carpetas MAIL1 y MAIL2 en cada servidor te ahorras la etiqueta y las configuraciones EXTRAS del IWAREDIR.NSF

Esa es la opcion "facil" sin cluster etc lo unico que hay que tener cuidado es donde colocar el buzon para que coincida con la etiqueta.

RE: [RE: [RE: [RE: [Usando IWAREDIR.ntf]]]]

Creado el 10 oct. 2011 17:56por Miguel Jurado alcaraz

Buenas tardes, con la información que me pones ahora si que me he liado más.

Yo pensaba que si tengo

http://micorreo.dominio.com

en el proxy, esto lo tengo claro, y cuando alguien lo llame le redirecciono a :

http://correo.dominio.entidad/iwaredir.nsf

(Fijate que ya lo que pongo no es un .com o .es, ya que ahora al ser internos utilizo SSO)

y este me lleva al servidor que corresponde.

por tanto me llevaria a algo como

http://srv1.dominio.entidad/mail/bbddcorreo.nsf

y me lo abre

Teneindo varios servidores he pensado en poner el iwaredir.nsf en un servidor que llega a los 3 o generar tantan etiquetas como servidores tengo:

http://srv1.dominio.entidad/mail/bbddcorreo.nsf

http://srv2.dominio.entidad/mail/bbddcorreo.nsf

http://srv3.dominio.entidad/mail/bbddcorreo.nsf

Lo que no termino de entnder es como montas

http://correo.miempresa.com/MAIL1/MAIL/BD.NSF o http://correo.miempresa.com/MAIL2/MAIL/BD2.NSF

teniendo en cuenta que en estas etiquetas de inicio no les dices el servidor SRV1 o SRV2 si no el directorio del que colgaría??

salvo que me estes comentando que montar un dominio de un servidor tipo :

micorreo.dominio.com

inplique luego incompatibilidad para reenviarlo a uno del tipo SSO

micorreo.dominio.

srv1.dominio.entidad

Por favor si tines alguna URL donde pueda leer esto un poco más a fondo intento comprenderlo.

Sigo un poco perdido.

GRACIAS

Fecha	Autor	Mensaje
4 oct. 2011	Miguel Jurado alcaraz	Usando IWAREDIR.ntf
5 oct. 2011	Daniel Recio	RE: [Usando IWAREDIR.ntf]
6 oct. 2011	Miguel Jurado alcaraz	RE: [RE: [Usando IWAREDIR.ntf]]
10 oct. 2011	Daniel Recio	RE: [RE: [RE: [Usando IWAREDIR.ntf]]]
10 oct. 2011	Miguel Jurado alcaraz	RE: [RE: [RE: [RE: [Usando IWAREDIR.ntf]]]]