Установка почтового сервера в Пскове

Операционная система: Ios.

Пожелания и особенности: Нужно связать домен на nic. ru с почтой службой Яндекс360, сам не могу понять как делать

Операционная система: Windows Server.

Техническое задание по настройке

1. Общая информация

1.1. Ландшафт:

Реальный IP-адрес.

Сетевое правило на роутере для проброса портов на ВМВайр сервер виртуализации 6 версии, на котором работают виртуальные машины.

Сетевое оборудование может быть включено в сеть по команде. В настоящее время устройство настроено базово, без правил.

Схема сети зафиксирована.

Работы, кроме переключения роутера на сетевое оборудование, можно и нужно проводить удаленно.

Работы по переключению роутера на сетевое оборудование могут быть выполнены инженером на месте с взаимодействием через технологию подключения через удаленный рабочий стол.

Active Directory настроен и функционирует в сети, имеется два контроллера домена.

В сети есть локальные устройства, управляемые доменом.

Домен находится в собственности и может быть настроен по требованиям исполнителя.

Используется внутренняя локальная сеть с адресами 192.168.1.xx.

2. Этапы настройки

2.1. Включение новой виртуальной машины на базе ОС Виндовс в установленном лесу AD:

Создать новую виртуальную машину с ОС Виндовс через установленный ВМВайр сервер виртуализации 6 версии.

Убедиться, что машина подключена к сети AD.

Присоединить виртуальную машину к домену.

2.2. Установка и настройка почтового сервера Экчендж:

Установить необходимые роли и компоненты для почтового сервера Экчендж.

Настроить Exchange Management Console для конфигурации почтовых ящиков, доменов и политик.

Выполнить первоначальную настройку почтового сервера Экчендж, включая установку сертификатов и конфигурацию параметров безопасности.

2.3. Подключение внешнего почтового сервера к почтовому серверу Экчендж:

В настройках почтового сервера Экчендж добавить внешний почтовый сервер в качестве соединителя.

Настроить DNS для обеспечения корректной маршрутизации почты.

Убедиться, что внешние почтовые сообщения проходят через ваш почтовый сервер Экчендж.

2.4. Включение резервного сервера на базе ОС Виндовс в лес AD:

Создать еще одну виртуальную машину с ОС Виндовс на ВМВайр сервере виртуализации 6 версии.

Присоединить резервный сервер к тому же домену AD.

Настроить необходимые параметры для резервирования.

2.5. Подъем зеркала почтового сервера Экчендж на второй виртуальной машине:

Установить почтовый сервер Экчендж на резервный сервер.

Настроить функционал отказоустойчивости (например, DAG — Database Availability Group).

Убедиться, что зеркалирование почтовых ящиков настроено и работает корректно.

2.6. Настройка сетевого оборудования 556х:

Подключить сетевое оборудование к интернет-провайдеру и настроить интерфейсы с назначением реального IP-адреса.

2.7. Настройка VPN на сетевом оборудовании 550х:

Настроить VPN на сетевом оборудовании для подключения сетевого оборудования 550х.

Определить необходимые политики безопасности для VPN-трафика.

2.8. Настройка двух сетевых устройств 550х для работы из любой точки:

Убедиться, что оба сетевых устройства 550х настроены для работы в режиме NAT, чтобы они могли функционировать за роутером.

Настроить необходимые маршруты и NAT-политики.

2.9. Настройка шлюза для клиентского IPSec:

Настроить IPSec VPN на сетевом оборудовании для клиентов. IPSec (Internet Protocol Security) — это протокол, обеспечивающий защищенное соединение и аутентификацию данных, передаваемых по сети, что критично для защиты информации в соединениях между удаленными клиентами и сетью. Он обеспечивает шифрование и целостность данных, что позволяет безопасно передавать конфиденциальную информацию.

Создать группы пользователей и настроить аутентификацию.

Убедиться, что клиенты могут подключаться и использовать VPN.

3. Дополнительная информация:

Имеется установленный ВМВайр сервер виртуализации 6 версии, подключенный к дисковому массиву объемом 2TB, на котором размещены дистрибутивы.

Внутренняя локальная сеть использует диапазон IP-адресов 192.168.1.xx.

4. Завершение:

Провести проверку всех настроек на каждом этапе.

Провести тестирование связи и функциональности всех компонентов.

Задокументировать процесс настройки для Заказчика.

Если нужны еще какие-то изменения или уточнения, дайте знать!

Вы сказали:

Перепиши с позиции что заказчик хочет что бы эти работы провел исполнитель, простым языком

ChatGPT сказал:

ChatGPT

Вот переписанное техническое задание с акцентом на то, что заказчик хочет, чтобы исполнитель выполнил эти работы, в более простом и понятном формате:

Техническое задание по настройке

1. Общая информация

1.1. Ландшафт:

У нас есть реальный IP-адрес.

Нужно настроить роутер для проброса портов на ВМВайр сервер виртуализации 6 версии, где работают виртуальные машины.

Сетевое оборудование может быть включено в сеть по команде, сейчас оно настроено базово, без правил.

Схема сети зафиксирована.

Большинство работ можно выполнять удаленно, кроме переключения роутера на сетевое оборудование, это надо будет сделать на месте.

Инженер сможет выполнить переключение роутера на сетевое оборудование с помощью технологии подключения через удаленный рабочий стол.

У нас настроена и работает Active Directory с двумя контроллерами домена.

В сети есть локальные устройства, управляемые доменом.

Домен находится в собственности и может быть настроен по требованиям исполнителя.

Используется внутренняя локальная сеть с адресами 192.168.1.xx.

2. Этапы работы

2.1. Создание новой виртуальной машины:

Исполнитель должен создать новую виртуальную машину с ОС Виндовс на ВМВайр сервере виртуализации 6 версии.

Проверить, что новая машина подключена к сети AD.

Присоединить виртуальную машину к домену.

2.2. Установка и настройка почтового сервера Экчендж:

Установить необходимые роли и компоненты для почтового сервера Экчендж.

Настроить Exchange Management Console для работы с почтовыми ящиками и политиками.

Выполнить первоначальную настройку почтового сервера, включая установку сертификатов и настройки безопасности.

2.3. Подключение внешнего почтового сервера:

В настройках почтового сервера Экчендж добавить внешний почтовый сервер.

Настроить DNS, чтобы почта корректно проходила через сервер.

Убедиться, что внешняя почта проходит через почтовый сервер Экчендж.

2.4. Создание резервного сервера:

Исполнитель должен создать еще одну виртуальную машину с ОС Виндовс на ВМВайр сервере.

Присоединить резервный сервер к тому же домену AD.

Настроить параметры для резервирования.

2.5. Настройка зеркала почтового сервера:

Установить почтовый сервер Экчендж на резервный сервер.

Настроить отказоустойчивость (например, Database Availability Group).

Убедиться, что зеркалирование почтовых ящиков работает корректно.

2.6. Настройка сетевого оборудования 556х:

Подключить сетевое оборудование к интернет-провайдеру и настроить его с реальным IP-адресом.

2.7. Настройка VPN на сетевом оборудовании 550х:

Настроить VPN для подключения сетевого оборудования 550х.

Определить необходимые правила безопасности для VPN.

2.8. Настройка двух сетевых устройств 550х:

Проверить, что оба устройства 550х настроены для работы в режиме NAT, чтобы они могли работать за роутером.

Настроить маршруты и NAT-политики.

2.9. Настройка IPSec для клиентов:

Настроить IPSec VPN для клиентов. IPSec нужен для обеспечения безопасного соединения между клиентами и сетью, шифруя передаваемую информацию.

Создать группы пользователей и настроить аутентификацию.

Убедиться, что клиенты могут подключаться и использовать VPN.

3. Дополнительная информация:

У нас есть установленный ВМВайр сервер виртуализации 6 версии, подключенный к дисковому массиву объемом 2TB, где находятся дистрибутивы.

Внутренняя локальная сеть использует диапазон IP-адресов 192.168.1.xx.

4. Завершение работы:

Исполнитель должен проверить все настройки на каждом этапе.

Провести тестирование связи и работоспособности всех компонентов.

Задокументировать процесс настройки для Заказчика

Операционная система: Windows Server.

Была установлена версия 10.5

Решил обновить, но обновление потребовало приобретение обновления до версии 11.2.1

Купил обновление, но почта встала криво.

не читаются письма, запрашивает пароль у одно из 2 х почтовых ящиков