Network

Übersicht

Die Netzwerkeinstellungen der Appliance dienen der Integration der REDDOXX Appliance innerhalb des Netzwerks.
Diese Einstellungen sollten mit äußerster Sorgfalt konfiguriert werden, um eine reibungslose Funktionsweise sicherzustellen.

Allgemeine Einstellungen

• Hostname: Geben Sie einen beliebigen Host Namen für die REDDOXX Appliance im Netzwerk an.
  Der Standardwert kann durch einen beliebigen Namen ausgetauscht werden.
• Domänen Name: Geben Sie den Namen der Domäne an, welcher die REDDOXX Appliance angehört.
• 1. DNS-Server: Geben Sie die entsprechende IP-Adresse des 1. DNS-Servers Ihres Netzwerkes an.
  Diese Eingabe ist Pflicht! Es muss mindestens ein DNS-Server angegeben werden.
  Achten Sie darauf, dass der DNS-Server auch erreichbar ist, wenn Sie die REDDOXX-Appliance in einer DMZ betreiben.
• 2. DNS-Server: Geben Sie die IP-Adresse eines weiteren DNS-Servers an.
  Achten Sie bei der Angabe eines zweiten DNS Servers auch darauf, dass dieser die gleiche Datenbasis wie der erste DNS Server besitzt.
• Search Domains: Falls für DNS Anfragen bestimmte (oder auch mehrere) Suchdomänen verwendet werden sollen, können diese hier Komma separiert hinterlegt werden.
  Mehere Seach Domains sind allerdings nur in Ausnahmefällen notwendig, wenn z.B. Storage und Appliance in unterschiedlichen Netzen mit unterschiedlichen Domain Namen liegen.
• Bestätigen Sie die Einstellungen mit "Einstellungen übernehmen"

Netzwerk Anschlüsse

• eth0: Dies ist das Lan Interface 1, hier kann DHCP oder Feste IP gewählt und konfiguriert werden
• eth0:MdCon: Dieses Interface ist ein Alias Interface und kann verwendet werden, wenn der SMTP Konnektor über PORT 25 ansprechbar sein soll
  Da es sich hier um ein virtuelles Interface handelt, muss der Appliance keine zusätzliche Netzwerkkarte hinzugefügt werden.
  Das eth0:MdCon Interface kann nur verwendet werden, wenn eth0 mit einer Statischen IP konfiguriert ist.
• eth1: Dieses Interface kann für den Clusterbetrieb genutzt werden, oder um ein gesondertes Netz für Storage Verbindungen einzurichten.

Änderungen an den IP Einstellungen werden am jeweiligen Interface mit Doppelklick aufgerufen und können mit "Speichern" gesichert werden.
Achten Sie darauf, dass hier ausgeführte Änderungen auch in den SMTP Connector Einstellungen sowie den SMTP Receive Connectoren nötigenfalls angepasst werden müssen

Static Routes

• Über die Routing Einstellung können statische Routen hinzugefügt werden, wenn beispielsweise die Verbindungen zu MailServern oder anderen Kommunikationspartner nicht über das Default Gateway stattfinden sollen.
• Das Ziel muss in der CIDR Notation (z.B. 192.168.0.0/24) angegeben werden
• Wenn das Gateway einer Statischen Route nicht erreichbar ist, kann keine Verbindung zu dem definierten Ziel aufgebaut werden (No Route to Host)

Statische Routen sollten idealerweise am Default Gateway und nicht an einzelnen Clients (wie hier der Appliance) eingerichtet werden

Time Server

• Über die Zeitserver Konfiguration können Sie die Zeitserver angeben und die zutreffende Zeitzone über die Auswahlliste wählen.
• Die Verwendung des Zeitservers kann über "Enable NTP" aktiviert werden (Microsoft empfiehlt, für HyperV diese Funktion zu deaktivieren)
• Es wird empfohlen mindestens einen Zeitserver einzutragen, welcher NTP (Network Time Protocol) unterstützt, da die korrekte Zeit für die Funktion der REDDOXX Appliance wichtig ist.
• Insbesondere im Cluster Modus muss sichergestellt sein, dass bei beiden Appliances eine identische Zeitserver Konfiguration vorgenommen wurde
• Es empfiehlt sich, lokale Zeitserver (z.B. Domain Controller oder dedizierte Zeitserver) statt öffentlichen Zeitservern zu verwenden
• Achten Sie darauf, dass der Port 123 UDP an Ihrer Firewall geöffnet ist.
• Bestätigen Sie die Einstellungen mit "Einstellungen übernehmen".

SNMP

• Über das Monitoring können System- und Anwendungswerte der Appliance überwacht werden.
• Die REDDOXX Appliance unterstützt das Simple Network Management Protocol (SNMPv2 und SNMPv3).
• Als Monitoring-Tool kann jede Software benutzt werden, die den Umgang mit SNMP beherrscht.
• So kann der Administrator z.B. die Warteschlangenlänge überwachen, damit beim Überschreiten einer Obergrenze (z.B. 500 E-Mails) das Monitoring System einen Alarm auslöst.
• Der Administrator kann dann erforderliche Maßnahmen treffen, damit die REDDOXX Appliance die eingehenden E-Mails schneller verarbeiten kann. (z.B. Hardware-Leistung erhöhen).

Beim Einsatz eines Failover Clusters ist die Failoveradresse per SNMP zu überwachen. Ein direkte Abfrage des aktiven und passiven Nodes würde insbesondere beim passiven Node zu Fehlern führen.

Folgende Schritte sind notwendig um SNMP zu verwenden (Die Verwendung von SNMPv2 und SNMPv3 gleichzeitig ist dabei möglich):

1. Vergeben Sie einen beschreibenden Namen bei System location, dies bezeichnet den Standort, wo die Appliance sich befindet.
2. Setzen Sie den System contact (freies Textfeld, kann z.B. Username sein)
3. Wählen Sie ob SNMPv2 verwendet werden soll und setzen Sie die SNMP community (Eine Art Kennwort um Zugriff auf die Appliance zu erhalten um SNMP-Daten auslesen zu können)
4. Wählen Sie ob SNMPv3 verwendet werden soll und setzen die entsprechend benötigten Authentifizierungs und Privacy Zugangsdaten
5. Bestätigen Sie die Einstellungen mit "Einstellungen übernehmen"

Der User für die Authentifizierung mit SNMPv3, welcher im Monitoringsystem für den Verbindungsaufbau angegeben werden muss lautet: rdxsnmp

Damit der Systemverwalter des Monitoring Systems auch die Werte der REDDOXX Appliance abfragen kann, benötigt er Object-IDs.
Die Root-Object-ID für REDDOXX lautet 31581. Die einzelnen Messwerte (Keys) werden über die Object-IDs addressiert, wie in nachfolgender Tabelle aufgelistet.
Für die Anzeige von SNMP Object-IDs eignet sich auch die SNMP Diagnose, da hier ein kompletter SNMP Walk auf der Appliance durchgeführt wird.
Zudem kann auch von jedem anderen beliebigen System ein SNMP Walk gegen die Appliance ausgeführt werden, um die Object-IDs zu ermitteln und in ein
eigenes SNMP Monitoring System aufzunehmen.

Object IDs die sich auf den Speicherverbrauch einzelner Appliance Services beziehen

Object IDs die sich auf die CPU Last einzelner Appliance Services beziehen

Object IDs die sich auf die Uptime einzelner Appliance Services beziehen

Object IDs die sich auf die Anzahl offener Dateien beziehen

Allgemeine Linux-Object-IDs

SMB/CIFS

• Die REDDOXX Appliance stellt eine SMB Freigabe für die verbundenen Storages bereit.
• Diese Freigabe ist erreichbar unter \\Appliance-IP\
• Es kann hier jeweils ein Benutzer für nur lesenden Zugriff (Read Only Account) und ein Benutzer für Schreibzugriff (Admin Account) angelegt werden.
• Die Freigabe kann genutzt werden, um Container von einem Storage auf ein anderes zu verschieben, oder um die Storages in einen Backup Plan zu integrieren.
• Bestätigen Sie die Einstellungen mit "Einstellungen übernehmen".