none
identificar tráfico en exchange 2003 RRS feed

  • Pregunta

  • saludos a todos.

    Os explico lo que tengo y luego una duda.

    El escenario es un exchange 2003 en un datacenter y otro en mi oficina. En el datacenter hay 3 conectores smtp para los dominios de mi oficina. Tengo la mayoria de los buzones en la oficina, pero quedan unos cuantos en el datacenter. Ninguno de los 2 exchanges es por lo tanto responsable de todos los mails del dominio, porque si no los mails de la ofi no llegarían a los buzones del datacenter. Esto me crea algunos loops en los mails de spam que no pueden entregarse, pero son pocos y he bajado el numero de saltos para que el loop sea pequeño. El exchange de la oficina lo he puesto en marcha hace pocos días.

    El problema que tengo es que desde aproximadamente la misma fecha el trafico que sale del exchange del datacenter se ha multiplicado por 10. He pasado de 1Gb diario a 10 Gb. He puesto un ntop en el cortafuegos y me dice que es tráfico POP3.

    Estoy buscando esos 10Gb y no los encuentro! Entendería si fuera trafico SMTP un problema entre los servidores, pero no me cuadra con que sea POP3. He buscado en el servidor virtual POP3 y las conexiones que hay me parecen normales, Hay usuarios que agotan los 10 minutos de conexión, pero su buzón está vacio. No se si esto genera trafico.

    A ver si me podéis ayudar a encontrar esos 10 Gb de tráfico POP3 o a saber por qué se están produciendo.

    Gracias.


    Carlos Teruel


    miércoles, 30 de mayo de 2012 15:46

Respuestas

  • Hola Carlos,

    Todo depende mucho de como tienes configurados tus Routing Groups, es posible que todo el correo salga a partir de tu conector en el DataCenter....

    Te recomiendo realices una Captura de Red durante el día para que identifiques que pudiera estar consumiendo esto o bien modifiques tus Routing Groups para validar el tema.

    Saludos

    • Marcado como respuesta Uriel Almendra miércoles, 7 de mayo de 2014 18:14
    lunes, 5 de mayo de 2014 15:57