Cluster-Einrichtung

The cluster configuration is a mostly automatic process, but there are some details, during the configuration, you must pay attention to.

Vorkonfiguration

Bevor Sie den Cluster Wizard ausführen, müssen Sie Ihre Umgebung durch die folgenden Schritte vorbereiten.

Bereitstellung des sekundären Knotens

Zunächst müssen Sie den sekundären Knoten des Clusters bereitstellen (der primäre Knoten ist der bereits vorhandene). Um den sekundären Knoten bereitzustellen, können Sie der Anleitung Appliance deploy folgen.

Firewall-Konfiguration

Sobald der sekundäre Knoten bereitgestellt ist, müssen Sie Ihre Firewall so konfigurieren, dass der Datenverkehr von und zu den Required Ports zugelassen wird. Hinweis: Sie können Ihre Firewall-Konfiguration ganz einfach mit dem integrierten Tool Check Firewall Ports in der Weboberfläche der Appliance testen.

DNS-Konfigurationen

Sie müssen die folgenden Vorgänge in Ihrem DNS durchführen:

• erstellen Sie den A-Record, damit der FQDN der Appliance auf die IP-Adresse des gerade bereitgestellten sekundären Knotens zeigt
• aktualisieren Sie den SPF-Record (TXT) aller Domains, die den sekundären Knoten zum Versenden von E-Mails verwenden werden, mit der IP-Adresse des sekundären Knotens
• erstellen Sie den PTR-Record auf dem Nameserver, auf dem sich die Zone des Netzwerks befindet. Der PTR-Record muss auf den FQDN der Appliance zeigen

Konfiguration

Sie sind nun bereit, die Cluster-Konfiguration durchzuführen. Um mit diesem Vorgang zu beginnen, müssen Sie auf beiden Knoten die Seite Cluster Wizard aufrufen. Notieren Sie sich zunächst sowohl die IP-Adresse als auch die Public Keys beider Appliances. Wenn mehrere Adressen angezeigt werden, müssen Sie diejenige wählen, die vom anderen Knoten aus sichtbar ist. Hinweis: Falls ein NAT vorhanden ist, sollten Sie die IP-Adresse festlegen, die vom Netzwerk der anderen Appliance aus sichtbar ist.

1. Fügen Sie den Public Key des sekundären Knotens in das Feld Public Key des ersten Knotens ein und umgekehrt.
2. Fügen Sie die IP-Adresse des sekundären Knotens in das Feld Connection IP des ersten Knotens ein und umgekehrt.
3. Klicken Sie auf die grüne Schaltfläche Next.
4. Warten Sie auf die Firewall-Prüfungen des Clusters.
5. Wenn die Firewall-Prüfungen des Clusters abgeschlossen sind, können Sie auswählen, welcher Knoten der primäre und welcher der sekundäre sein wird. Primärer Knoten: Klicken Sie auf die Schaltfläche Replicate this node auf dem Knoten, dessen Konfiguration auf den anderen repliziert werden soll. Sekundärer Knoten: Klicken Sie auf die Schaltfläche Overwrite this node auf dem anderen Knoten.
6. Warten Sie, bis der Cluster Wizard abgeschlossen ist. Sie können den Fortschritt des Vorgangs über den Primary node überprüfen.
7. Der Cluster Wizard wurde abgeschlossen

Nachkonfiguration

Der Cluster ist jetzt korrekt eingerichtet, aber das TLS-Zertifikat des sekundären Knotens wird durch das des primären Knotens überschrieben. Sie müssen lediglich ein neues Zertifikat generieren. Wie Sie sehen können, blockiert der Browser die Verbindung zur Weboberfläche des sekundären Knotens, da der Common Name des Zertifikats nicht mit dem FQDN der Appliance übereinstimmt. Hinweis: Wenn Sie Google Chrome verwenden, können Sie diese Blockierungswarnung umgehen, indem Sie auf der Warnseite das Wort thisisunsafe eingeben. Klicken Sie auf der Seite TLS Certificates in der Symbolleiste der Tabelle auf die Schaltfläche New, um ein neues TLS-Zertifikat zu generieren. Sobald das Zertifikat generiert wurde, wählen Sie es aus und wenden Sie es sowohl auf den Mail Transport Agent als auch auf die Administrative Web Interface an.