Mise en place d'une topologie pivot/satellite et IronPort

[Cyril Niang]

Bonjour à tous,

Je dois mettre en place une architecture pivot/satellite entre deux serveurs Domino (A et B).
J'ai étudié les différentes topologies présentées par Olivier de Dominux http://www.dominux.net/dominux/Blog.nsf/dx/260520040031OFRTGG.htm?opendocument&comments#anc1 et j'aimerais savoir si c'est possible de mettre un IronPort de chez Cisco entre les deux Domino ?
C'est à dire que le serveur principal (A) reçoit les mails entrant puis ceux qui sont destinés au serveur (B) les envoie d'abord à l'IronPort qui va servir de Relais de messages après analyse.

Je sais que ça parait "flou" comme topologie mais bon je dois faire avec.

Merci de votre support!

[Dominux]

C'est possible si chacun des serveurs Domino est dans son propre domaine, tu as alors le champ 'Hôte actif du domain internet local' dans le document de configuration, celui-ci te dit que si l'utilisateur n'est pas dans un des annuaires du serveur Domino alors il le transmet automatiquement à cet hôte.
Si les serveurs sont dans le même domaine ... mon avis est de découper en 2 domaines.

[Cyril Niang]

Quand tu parles de "même domaine", tu parles de domaine DOMINO?
Pour être plus précis le serveur (A) gère le domaine gouv.xx (il s'agit d'un gourvernement).
Derrière, ils ont un autre bâtiment où ils vont déplacer certains ministères donc ça va être par exemple min1.gouv.xx, min2.gouv.xx, sachant que les utilisateurs existent déjà dans le serveur (A).
Est-ce que je suis un chien qui cherche à se mordre la queue ? ? lool

[Dominux]

Je parle de domaine Notes.

[Cyril Niang]

En fait le deuxième serveur (B) sera dans le même domaine puisque, comme j'ai dit, les utilisateurs existent déjà sur (A) et ils seront juste "déplacés".
Dans ce cas présent, peut-on mettre un Ironport entre les deux serveurs domino ?
Merci

[FrancoisA]

Normalement, l'IronPort est placé avant le serveur pivot (afin de limiter le trafic interne).

[domix]

Nous sommes egalement avec une architecture possedant des ironport mutualisés et ceux-ci se trouvent en amont de la passerelle smtp. Ironport permet de tager les objets avec le mot clef SPAM!!! et voir d'exclure les sites qui figurent en liste noire: http://www.senderbase.org
Nous avons un document de domaine SMTP etranger avec comme domaine internet : *.* et le nom du domaine : TheInternet
Et un document de connexion de type SMTP avec comme Hôte relais de l'agent de transfert de messages SMTP : l'adresse ip des equipements mutualisés, domaine de destination : TheInternet
tache de routage: Routage de courrier SMTP