Migrazione verso una nuova installazione

In alcuni scenari potresti trovarti a dover effettuare un cambio di indirizzo IP sulla tua appliance. Questa operazione potrebbe essere pericolosa e causare disservizi se non eseguita con la dovuta attenzione. In questa guida How To viene spiegato come eseguire una migrazione dell'indirizzo IP dell'appliance priva di rischi. [fruitful_alert type="alert-info"]Nota: Se la VM di destinazione è una Libraesva cloud è necessario contattare il supporto qui.[/fruitful_alert]

Prerequisiti

Prima di eseguire la migrazione dell'appliance, esegui le seguenti modifiche per evitare perdite di email o gravi disservizi.

Configurazione del record PTR

Il record PTR è essenziale per eseguire il controllo del reverse DNS (rDNS) sull'indirizzo IP del server di posta in consegna. Devi impostare il record PTR dell'indirizzo IP che avrà la nuova appliance, puntandolo verso l'hostname dell'appliance. Nota: se la tua installazione è un'appliance Libraesva Cloud, la creazione del record PTR è completamente gestita dal team operativo Libraesva, quindi non devi creare alcun record PTR.

Aggiornamento del record SPF

Il record SPF è un record DNS di tipo TXT che definisce gli indirizzi IP degli host autorizzati a inviare email per conto del tuo dominio. Devi aggiornarlo con il nuovo indirizzo IP dell'appliance per evitare che i server di posta destinatari rifiutino le email provenienti dalla nuova installazione. Il record SPF deve essere aggiornato per tutti i domini che inviano email tramite ESG. Nota: se la tua installazione è un'appliance Libraesva Cloud e il tuo dominio ha la direttiva include:spf.esvacloud.com nel record SPF, non devi aggiornarlo.

Gestione di Microsoft 365

Se uno o più domini nella pagina Relay Configuration della tua appliance sono su un tenant Microsoft 365, la prima operazione da eseguire è aggiungere il nuovo indirizzo IP ai connettori e alle regole esistenti. La configurazione Microsoft 365 di Libraesva ESG prevede una configurazione del connettore e la creazione di una regola sul tenant Microsoft 365. L'obiettivo del connettore è evitare il rate limiting nella fase di consegna per le email in entrata, mentre la regola disabilita la scansione antispam di Microsoft per le email già scansionate provenienti da ESG. Per modificare le impostazioni del tenant devi effettuare l'accesso al tuo Microsoft 365 Exchange admin center con le credenziali di amministratore del tenant.

Connettore

Prima di tutto devi spostarti sulla pagina di configurazione Connectors come mostrato di seguito. Modifica il connettore in entrata di ESG selezionandolo e cliccando su Edit sent email identity come mostrato nello screenshot sottostante. Digita il nuovo indirizzo IP dell'appliance nel campo e clicca sul pulsante [+] e poi su Save in basso a destra della pagina.

Regole

Quando il connettore è stato aggiornato correttamente con il nuovo indirizzo IP, puoi aggiornare la regola andando alla pagina Rules. Seleziona la regola con il parametro "Do the following" impostato su "Set the spam confidence level (SCL) to '-1'". Modifica la regola cliccando sul pulsante "Edit rule settings". Passa alla scheda Conditions e clicca sull'icona a matita nella sezione "Apply this rule if". Digita il nuovo indirizzo IP nel campo e clicca sul pulsante blu Add. Clicca sul pulsante Save in basso a destra della pagina per confermare l'aggiornamento della regola.

Creazione della nuova appliance

Prima di tutto devi scaricare l'immagine Libraesva ESG dalla pagina Download e importarla nel tuo hypervisor. Quando l'appliance è stata distribuita, puoi seguire la guida Initial Setup per completare la procedura guidata. Nota: verifica che la versione di Libraesva ESG in esecuzione sia la stessa della versione appena distribuita. In caso di discrepanza, aggiornala allo stesso livello di versione.

Migrazione della configurazione

La nuova installazione dovrebbe avere le stesse configurazioni e gli stessi dati di quella precedente, quindi è necessario migrarli verso la nuova installazione.

Creazione del backup

Raggiungi la pagina Backup della tua appliance in funzione e crea il backup come mostrato di seguito. Il backup deve includere Configuration e Reputation history come mostrato nello screenshot sottostante. Il backup di Message history non è necessario per una migrazione riuscita e puoi creare e ripristinare questo backup in seguito. Quando sei pronto, clicca sul pulsante verde Backup per avviare la procedura di backup. Quando il backup è completato, scaricalo cliccando sul pulsante verde di download come mostrato nello screenshot sottostante. Nota: l'estensione del backup deve essere .tar.gz, alcuni browser modificano l'estensione, quindi verificalo.

Ripristino del backup

Quando il backup è stato creato e scaricato, devi caricarlo sulla nuova appliance raggiungendo la pagina Backup nella nuova appliance e cliccando sul pulsante Choose file nella sezione Upload Backup.

Passaggio del flusso

Per evitare qualsiasi perdita di email, devi svuotare la coda dell'appliance che devi migrare. Per raggiungere questo obiettivo, purtroppo si verificherà un piccolo disservizio.

Sospensione del flusso in entrata

Accedi come amministratore all'appliance che devi migrare (quella che sta elaborando le email). Raggiungi la pagina Core Services e clicca sul pulsante giallo Pause nella sezione Pause Incoming Email.

Svuotamento della coda in uscita

Raggiungi la pagina Advanced Configuration e imposta Maximal queue lifetime su "1s" (1 secondo), scorri in basso nella pagina e clicca sul pulsante Save. Questa impostazione consente all'appliance di generare un bounce per ogni email non consegnabile nella coda in uscita. Sei pronto per svuotare la coda in uscita. Per eseguire questa operazione, raggiungi la pagina Mail Queues, spostati sulla scheda Outgoing Queue e clicca sul pulsante Retry all ogni 10 secondi. Aggiornando la pagina dovresti vedere la coda svuotarsi progressivamente. Continua a cliccare sul pulsante Retry all e ad aggiornare la pagina ogni 10 secondi finché non ci sono più email nella coda.

Passaggio del record DNS

Accedi alla tua pagina DNS e sovrascrivi il vecchio indirizzo IP dell'appliance con quello nuovo nel record A corrispondente all'hostname della tua appliance.