08 Sep 2010 
Centre d'assistance » Base de connaissances » Tunnels SSL
 Connexion [Mot de passe perdu] 
Courriel:
Mot de passe:
Se souvenir de moi:
 
 Recherche
 Détails des articles
 Imprimer l'article
 Version PDF
 Envoyer l'article par courriel
 Ajouter aux Favoris
 Tunnels SSL
Solution Bonjour,

Si je comprends bien, cela concerne :
- la période pendant laquelle la nouvelle adresse sera diffusée sur les DNS
- les utilisateurs se connectant sur une adresse IP et non un nom de serveur en attendant qu'ils aient pris connaissance de la nouvelle adresse IP

Il est possible, avec Merak de faire de la redirection de ports. Cela entrainera du traffic entre les deux serveurs mais devrait être transparent pour les utilisateurs.
Vous pouvez éventuellement valider si la solution répond à votre besoin, en installant Merak en évaluation sur une machine de test qui redirige les ports comme indiqué ci-dessous vers la machine DESTINATION et en vous connectant à la machine de test avec un client Outlook, Thunderbird ou autre, pour le Webmail, voir dans le Post Scriptum en bas.

Pour cela, sur la console Merak du serveur ORIGINE, allez sous Système + Outils + Tunnels SSL
Cochez la case Actifs en haut
Ajoutez les 4 filtres suivants :
----
Actif : non coché
Source : :110
Destibnation : :110
Description : POP3
----
Actif : non coché
Source : :143
Destibnation : :143
Description : IMAP
----
Actif : non coché
Source : :993
Destibnation : :993
Description : IMAPS
----
Actif : non coché
Source : :995
Destibnation : :995
Description : POP3S

Ce qui devrait donner, si vous cliquez sur le bouton éditer le fichier (en bas sur la console) quelque chose qui devrait ressembler à :
:110;,192.168.0.3:110;,,POP3
:143;,192.168.0.3:143;,,IMAP
:995;,192.168.0.3:995;,,POP3S
:993;,192.168.0.3:993;,,IMAPS

Cliquez sur Valider en bas à droite de la console pour enregistrer la configuration.

Arrêtez le service IMAP/POP3 sous Systèmes + Services.
Vérifiez que rien ne relabnce ce service automatiquement
pour Merak sous : Sous Système + Outils + Contrôle des services
pour Windows : Panneau de configuration + Outils d'administration + Services, service "IceWarp POP3 / IMAP", onglet Récupération

Activez chacun des 4 tunnels créés (cochez la case "Actif" que nous avions décochée à la création des tunnels) .

Ainsi, lorsqu'un utilisateur se connectera qu serveur ORIGINE en PO3, IMAP ..., le traffic réseau sera redirigé vers le serveur DESTINATION.
Pour le tester, dans une fenêtre de commande, lancez par exemple :

telnet "IP SERVEUR ORIGINE" 110
vous devriez voir apparaître la bannière du serveur DESTINATION, les connexions POP3 sont bien redirigées, idem pour IMAP pour IMAPS et POP3S, c'est plus facile à valider en utilisant un client de messagerie.

Cordialement

Philippe Darnis

PS : Je ne l'ai pas signalé mais, il aurait été possible de faire la même chose pour le port 25 (attention toutefois, le port 25 est souvent soumis à des attaques ce qui pourrait générer beaucoup de traffic entre les serveurs ORIGINE et DESTINATION.

Pour rediriger le WebMail, il est possible de faire la même chose (ajouter un tunnel pour le port 32000 ou autre) mais le service "Web/Control" doit tourner sur les deux serveurs ORIGINE et DESTINATION.

Détails des articles
Code d'identification de l'article: 307
Créé le: 27 Aug 2008 09:42 AM

 Cette réponse m'a été utile  Cette réponse ne m'a pas été utile

Accueil | Enregistrement | Créer ticket | Base de connaissances | Formation par webinaires
Langue:

Logiciel d'assistance informatique produit par Kayako SupportSuite v3.10.02