Exchange Konfiguration/Anbindung Backup-Leitung

Hallo,

hab mal eine vielleicht blöde Frage, steh aber grad komplett am Schlauch.

Hab folgende Konstellation:
UPC mit mehreren fixen IPs, mehrere Server dahinter, unter anderem auch ein Exchange Server. MX Einträge lauten auf mail.xxx.at (fixe UPC IP1) bzw. mailbackup.inode.at (Backupserver bei UPC). Router ist eine Zyxel Zywall 300.

Nachdem UPC doch immer wieder Probleme macht, möcht ich mir jetzt eine Backupleitung zulegen bzw. hab mir diese schon zugelegt, ebenfalls mit einer fixen IP.

Was muss ich jetzt wo einstellen, damit ich dann nicht auf 1000 Blacklists lande? E-Mail Empfang ist ja prinzipiell kein Problem nehm ich an (neuer MX Eintrag mit mail2.xxx.at), aber wie mach ich das beim Senden von E-Mails, dass die Empfänger meine zweite fixe IP auch als "gültigen" Sender akzeptieren und ich nicht auf 1000 Blacklists lande? Ich würde ja dann auch mit mail.xxx.at rausschicken aber halt über eine andere IP Adresse mitschicken. Oder prüfen die Spamfilter eh alle MX Einträge?

Vielleicht hat auch wer ein wenig Literatur dazu bzw. weiß wonach ich suchen muss? Tu mir grad auch ein wenig schwer da Infos dazu zu finden.

Danke!

Zitat von davebastard

spf record und reverse dns musst halt auch richtig konfigurieren.

das is halt die frage wie/wo ich das mach
hab das system grad net vor mir, aber soweit ich mich erinnern kann ist am smarthost (trendmicro viruswall in der dmz) irgendwo eingestellt, dass er als sender im header die mail.xxxx.at einträgt. ist halt die frage ob das dann noch immer so funktioniert

wie auch immer, werds frühestens am wochenende probieren können, dann schau ma mal. falls irgendwer tips/links hat in der zwischenzeit wäre ich dankbar - damit ich zumind. theoretisch weiß wies funktionieren sollte

thx

danke!
werd mich da mal einlesen bzw. herumprobieren und ggf berichten wenns erfolgreich war

soda, hab mich am samstag kurz damit beschäftigt, leider hat die zeit nicht gereicht um das abzuschließen bzw. hab ich ein problem mit der dns auflösung in der dmz gehabt, welches ich noch nicht gelöst habe - hier zickt anscheinend die firewall ein wenig herum.

wie auch immer, ein problem wo mir auf anhieb keine lösung einfällt:
ich habe outlook anywhere aktiviert und greife demnach bei allen outlook clients über https://mail.xxx.eu darauf zu. ich konnte es wie gesagt nicht fertig testen, aber die clients greifen vermutlich nicht auf die mx einträge zu und werden demnach nicht automatisch auf https://mailbackup.xxx.eu zugreifen. weiß jemand wie man sowas macht?

im prinzip hab ich das problem ja auch bei der homepage / externer zugriff auf sharepoint server, aber da ist mir das nicht sooo wichtig:
anfrage an http://www.xxxx.eu -> weiterleitung auf fixe ip (1.1.1.1 über eintrag beim provider) -> wird an unseren router geschickt und weitergereicht
wenn jetzt die fixe ip 1.1.1.1 nicht erreichbar ist, muss er halt auf zB 1.1.1.2 zugreifen, das kann aber nur der provider regeln, oder?
zugriff auf die dns verwaltung bei upc ist ja kein problem, aber ich kann doch nicht 2 einträge dort erstellen, die den selben dns-namen haben aber auf unterschiedliche ips auflösen, oder?

danke für eure hilfe

möglich, wäre aber auch nur für einen teilbereich die lösung bzw. sind wir dann so richtig abhängig vom internet

mir gehts aber in dem fall auch ums prinzip, das gibts ja nicht dass ich der einzige bin der sowas haben will/braucht. große firmen werden das ja wohl genauso machen, glaub nicht dass die nur auf einer leitung hängen ...

Zitat von jreckzigel

möglich, wäre aber auch nur für einen teilbereich die lösung bzw. sind wir dann so richtig abhängig vom internet

unabhängig davon, dass dies offtopic ist, ist dies für mich keine option und ich sehe keinen fehler in meiner aussage bzw. wage zu bezweifeln, dass du dies ohne meine systemumgebung zu kennen beurteilen kannst.
exchange/sharepoint/webserver sind in dem fall nur die spitze des eisbergs weil ich dachte, hierzu finde ich am ehesten informationen die dann analog für alle anderen services umgesetzt werden können. ich gebe dir zwar recht dass für office arbeiten office 365 eine mögliche lösung sein kann, für die anderen services die wir hosten gibt es aber keine cloud services bzw. rentiert sich der aufwand mit sicherheit nicht.

Zitat von userohnenamen

(zugegebenermaßen weiß ich aber nicht obs bei kabel überhaupt geht)

genau das ist das problem
upc kann das kabelnetz nicht umrouten, technischen hintergrund hab ich nicht verstanden - ist aber anscheinend so

Wir haben das anders gelöst, Outlook gibt's nur mit einer bestehenden VPN-Verbindung, ohne gibt's nur Zugriff auf's Webmail. Für den Leitungs-Failover gibt es zwei MX-Einträge und definierte Scripts, die den Gateway und die Sende- und Empfangs-Connectoren vom Exchange entsprechend anpassen.