Exchange Mode hybrid derrière Firewall/NAT - besoin d'aide au niveau des IP et protocoles à déclarer et nater
Discussion générale
Toutes les réponses
-
Bonjour,
Je reviens sur ce ticket car après m’être mieux documenté sur le sujet il semble que ça ne soit pas aussi simple que les réponses qui m’ont été données ici.
En effet, il semble que les étapes soient les suivantes dans le processus de mise en place du mode hybrid :
- Authentification admin on premise et admin O365
- domaines à inclure dans la fédération hybride
- Enregistrements DNS TXT pour valider la fédération
- IP Publique du serveur Exchange (SMTP) pour créer ou modifier les connecteurs d’envoie/réception
- Choisir si la liaison avec O365 est effectuée via un CAS ou un Edge
- Fournir Le certificat utilisé pour le TLS
A aucun moment il semble m’être demandé le serveur utilisé pour EWS ou Autodiscover. On ne peut rentrer que les noms des serveurs Exchange sur lesquels modifier les connecteurs. Je vois donc qu’une seule solution :
=> Abandonner le forefront et nater depuis notre firewall le SMTP et HTTPS directement sur le serveur Exchange.
Pour rappel le schéma ci-dessous représentant notre conf actuelle au cas où car je me suis peut être mal exprimé. Aussi je ne suis pas sûr d’avoir publié au bon endroit les nom interne et externe du serveur de messagerie (En rouge sur le schéma) :
Comment voyez-vous la mise en place du mode hybride dans notre environnement ? Si la suppression du forefront doit être effectuée pour passer tout en direct sur le firewall puis NAT, pas de soucis me concernant, cette conf étant temporaire et sera supprimée lorsque toutes les boites seront migrées.
J’en profite car j’ai quelques questions associées auxquelles je n’ai pas trouvé de réponses simples sur le net :
1 - Je vois que les connecteurs par défaut seront modifiés pour permettre le routage avec les serveurs O365. Après la configuration du mode hybride, pourrais je toujours recevoir sur mon serveur on premise si je ne pointe pas tout de suite le MX vers O365 ?
2 - En cas de problème, puis je facilement revenir en arrière et supprimer le mode hybride ?
3 - Enfin, j’ai vu qu’il y avait souvent des problèmes lorsqu’on ajoute plusieurs domaines à inclure lors du premier lancement de l’assistant du mode hybride. Peut on facilement rajouter les domaines ultérieurement ?Vous remerciant par avance,
