主页 / server / 问题 / 401029
Accepted
makerofthings7
Asked: 2012-06-22 09:51:36 +0800 CST

以不隐藏源 IP 地址的方式负载平衡 SMTP

  • 772

我需要对 SMTP 进行负载平衡以处理一些不知道如何使用 MX 记录的应用程序。

我在端口 25 上使用 TCP 选项设置了一个 Netscaler，现在 Exchange 将源 IP 视为每个连接的 Netscaler 的 DMZ，而不是客户端。

在此处输入图像描述

显然，这可以防止 RBL、白名单和所有其他基于 IP 的信誉失败。它还使得无法将受信任的 IP 列入白名单以进行匿名中继。

问题

我应该如何配置 NetScaler（或 Windows 负载平衡），以便我可以允许负载平衡但仍然保持源 IP 的可见性？

load-balancing nat smtp netscaler

1 个回答

  1. Best Answer

    我绝不是负载平衡方面的专家，但我认为您需要在 NetScaler 设备上启用使用源 IP 模式 (USIP) 。此处提供详细信息和细节。这是摘录：

    如果您希望 NetScaler 使用客户端的 IP 地址与服务器通信，请启用使用源 IP 模式 (USIP) 模式。默认情况下，USIP 模式被禁用。可以在 NetScaler 或特定服务上全局启用 USIP 模式。如果全局启用它，则默认情况下会为所有随后创建的服务启用 USIP。如果为特定服务启用 USIP，则客户端的 IP 地址仅用于定向到该服务的流量。

    • 3

相关问题