Wildcard Sertifika ve ExRCA

SAN sertifikalara halen ısınamadığım için, daha doğrusu wildcard sertifikalar ile fiyatı aynı olduğundan ısınamadığım için, hiçbir müşterime SAN sertifika aldırmamaya özen gösteriyorum. Zaten On-Premise exchange kullanan müşterilerim, başka subdomainler de kullanıyordur. Bunun için Exchange kurulumlarında hep wildcard sertifika kullanıyorum. Tabi bunun artıları olduğu gibi, konfigürasyonda da bana bazı hammaliye işler çıkarmıyor değil.

ExRCA yani bildiğimiz Exchange remote connectivity analyzer ile Outlook Anywhere testi yaptığımızda wildcard sertifika kullandığımızda şöyle gıcık bir hata veriyor.

The certificate common name *.mehmet.in doesn’t validate against the mutual authentication string that was provided: msstd:mail.mehmet.in

Okumaya devam et Wildcard Sertifika ve ExRCA

Exchange Migration | Mailbox Replication nasıl daha hızlı olur?

Uzun süredir Exchange migrationlar ile uğraşıyorum ( Yaklaşık 6 yıldır ) Exchange 2010 – 2013 yada 2003’ten 2010’a gibi gibi birçok varyasyonda geçiş yaptım. Çoğu arkadaşım Exchange migration işinin ne kadar işkence olduğunu söylese de, artık benim için hobiye dönüştü.(Nasıl bi havaya girdiysem) Herneyse… Aslında geçiş yapmanın en önemli kısmı hazırlık. Geçenlerde 4 TB database’i olan bir exchange geçişini 2 günde bitirince, şu mailbox replication’ı nasıl hızlı yaparızı kısaca yazayım dedim.

Şimdiii, biliyorsunuz Exchange üzerinde Mailbox Replication Service diye bir servis var. Bizim migration yaparken yada bir mailboxu databaseler arası taşırken yazdığımız New-MoveRequest komutunu bu servis işleme alıyor. Tabi Microsoft tarafında bu move işlemi esnasında sunucu baygınlık geçirmesin diye buna bazı limitler konmuş. İşin doğrusu “Hergün mü mailbox taşıyoruz kardeşim” diye düşünen ben, o ayarlarla birazcık oynuyorum. Fakat buna rağmen hayvani işlem gücüne sahip sunucularımızda yine de %10 cpu kullanımı ve 10 mbit network kullanımı ile yavaş yavaş taşıyor bu arkadaş. Bende bunu nasıl boost ederim diye epey araştırdım. Şimdi birkaç yöntem yazacağım, isteyen birini yada birkaçını, yok ben kendime güveniyorum diyen tamamını uygularsa süre inanılmaz derecede kısalıyor. Aklımda kalan süreleri söylemem gerekirse 90 gb’ı 4 saatte, 4 TB’ı 2 günde gibi…

Okumaya devam et Exchange Migration | Mailbox Replication nasıl daha hızlı olur?

Exchange 2013 Recipient Verification

Spam Gateway’lerde bulunan recipient verification özelliğini hepiniz bilirsiniz. Sophos UTM 9’da bulunan recipient verification özelliğinin çalışmadığı konusunda bir arkadaşım beni uyardı. Ufak bir araştırma ile Exchange 2013’ün TransportAgentlarında default kurulumda bunun aktif olmadığını öğrendim. Şimdi size basit bir şekilde nasıl aktifleştirebileceğimizi anlatmaya çalışacağım.

Öncelikle exchangede bulunan Anti-Spam özelliğinin açık olup olmadığını kontrol edelim. Default kurulumlarda bu özellik kapalı oluyor.

Bu komutla sistemde kurulu olan transport agentlar görünecek, listede;

görmeniz gerekiyor. Eğer listede bu arkadaş görünmüyor ise, antispam ile ilgili agentlarınız kurulu değil demektir. Görünüyor da “False” olarak görünüyor ise, kurulmuştur fakat aktif değil demek oluyor. Neyse ben kurulu olmadığını varsayarak devam ediyorum. Antispam agentlarını kurmak için exchange management shell’de şu komutu çalıştırıyoruz.

Antispam agentlarının kurulumunu yaptıktan sonra tekrar Get-TransportAgent komutu ile agentların kurulu olup olmadığını kontrol edelim. Baktık ki halen aktif değil, o zaman şu komutu kullanarak Recipient Filter Agent’ı aktifleştiriyoruz.

Okumaya devam et Exchange 2013 Recipient Verification