IBM Smartcloud Notes , attenzione al routing SMTP verso server interno

Nella giornata di oggi sono emersi alcuni problemi di routing su IBM Smartcloud dovuti al fatto che alcuni server smtp IBM hanno iniziato a presentarsi come smtp1.notes.ce.collabserv.com al posto del tradizionale smtp.notes.ce.collabserv.com.

Se avete impostato quindi una configurazione di routing da cloud verso un vostro server potrete incorrere in problemi di mancati recapiti se avete impostato il controllo dell'host, come ad esempio proposto da me in questo articolo. 

Per risolvere il problema quindi dovete o abilitare smtp1.notes.ce.collabserv.com all'invio tramite il vostro server oppure probabilmente meglio abilitare direttamente notes.ce.collabserv.com.

Domino HowTo: come calcolare il numero di mailbox corrette e come configurare SMTP con relay o failover su più host

In questi giorni mi sono imbattuto in alcune configurazioni che per quanto basilari  non sono note ad alcuni dei colleghi Admin, quindi ve le riassumo in questo post.

Calcolare il numero di mailbox

Innanzi tutto una regola generale: se il vostro server Domino è un server di posta mettete 2 mailbox.

Per sapere se necessitate di ulteriori mailbox esiste una formula matematica.

Dovete andare in console Domino e dare il seguente comando

show stat mail

fra i vari dati estratti vi interessano i seguenti 2 (a dx le loro descrizioni)

Mail.Mailbox.Accesses	Total number of times that threads accessed any mailbox on the server.
Mail.Mailbox.AccessConflicts	The number of times that a thread attempting to access a mailbox had to wait because the number of concurrent threads exceeded the number of mailboxes configured. For example, if there are three mailboxes configured, and there are four concurrent accesses, the conflict count would be incremented. If the number of access conflicts consistently exceeds two percent of the value of Mail.Mailbox.Accesses, consider creating an additional mailbox.

Ora usate i 2 valori per effettuare il calcolo :

(Mail.Mailbox.AccessConflicts / Mail.Mailbox.Accesses) x 100

Se il risultato ottenuto è > 2 dovete aggiungere una mailbox al vostro server.

Come regola il numero massimo di mailbox solitamente richieste arriva ad un massimo di 4.

Qui potete trovare una technote con tutti i dettagli del caso.

SMTP Mail relay - Load Balancing / Fail Over

Se utilizzate un mail relay SMTP , dovete impostarlo nel documento di configurazione dei server nel tab Router/SMTP --> Basics alla voce Relay host for messages leaving the local internet domain.

Qui se avete pù di un relay potete separarli da una virgola o da punto e virgola

[10.1.2.3],[10.1.2.4]   in questo caso ci sarà load balancing fra i 2 relay (accesso random)

[10.1.2.3];[10.1.2.4]   in questo caso ci sarà failover fra i 2 (prima il primo , poi il secondo)

In questo caso il riferimento potete trovarlo in queste slides

Open Mic Webcast: SMTP Best Practices - 2 settembre 17-18

Il supporto IBM Domino oggi ha in programma un interessante webcast su SMTP Best practices dove i system engineer del supporto illustreranno le  best practice di un argomento sempre sottovalutato ma che è fondamentale conoscere bene per non incorrere in problemi di SPAM o mal funzionamenti vari.

A questa pagina trovate le coordinate del webcast e le slides che verranno presentate e discusse . 

IBM Smartcloud Hybrid , impostare un relay smtp interno e usare Passthough server

Due giorni fa vi ho introdotto le peculiarità di IBM Smartcloud configurazione ibrida in questo articolo .
 Oggi volevo spiegare la direzione del routing SMTP delle e-mail internet spedite dal servizio.

Quando inizierete a migrare gli utenti verso Smartcloud , le e-mail  di questi ultimi usciranno direttamente dai server del servizio perchè questa è la configurazione di default.
In caso vi serva che le mail verso internet ripassino dai vostri server interni per qualche motivo (journal, firma centrallizzata, antispam, etcetc) è possibile impostare un server di relay per la mail SMTP dal pannello di configuraizone  di smartlcoud.

Se andate nell'amministrazione dell'account, sotto IBM Smartcloud Notes -> Account Settings

Sotto a Email Management potete trovare l'impostazione del server di relay

 

qui potete inserire un hostname. Se il server di relay di destinazione supporta STARTLS i server di relay di smartcloud proveranno a girare al mail con questo protocollo, altrimenti sarà in chiaro.

Ho chiesto nelle scorse settimane  se fosse possibile impostare l'autenticazione sul relay ed il supporto (Thanks Tony !!) ha creato il seguente SPR #TPON9VBCRT sulla mia richiesta per una sua eventuale introduzione futura.

Cosi facendo quindi avete impostato le email verso internet degli utenti che avete migrato su smartcloud per essere inviate tramite il vostro relay server che può esser un qualunque server SMTP che avete già in essere.

Se non avete già SMTP server pubblicati , potete usare il server passante di che avete installato e configurato per l'attivazione della configurazione ibrida è necessario configurare STMP e la sua sicurezza per essere sicuri di non diventare un openrelay e quindi finire nelle blacklist.

Innanzi tutto abilitiamo il listener SMTP dentro il dociumento server tab Basic, poi apriamo (o creiamo) il documento di configurazione sul server passante ,  andaimo in 

Router SMTP --> Restriction and Control --> SMTP Inbound  e configuriamo come segue 

 

Spostiamoci quindi nella parte inferiore della pagina ed impostiamo SMTP per accettare email internet solo dal server di smartcloud

se siete sul datacenter EU invece del Nordamerica modificate gli hostname come segue

smtp.notes.eu.collabserv.com

Ora l'utlimo passaggio dove andiamo a dire al server passante dove andare a recapitare tutta la posta che gli arriva

Documento di configurazione --> Router SMTP --> Basic

Ora aprite o fatevi aprire dall'amministratore di rete la porta 25 da internet verso il server passante e dal server passante verso il server di relay che avete scelto allo step precedente ed andate ad impostare il relay dal cloud verso il server passante domino.

I server SMTP di smartcloud supportano l'invio di mail in STARTLS quindi se volete che la comunicazione fra il server del servizio ed il server passante sia criptata dovete attivare la ricezione di mail STARTLS su domino seguendo la prima parte di questa technote .

Quindi il relay sarà cosi

da servizio : mail per utente in cloud ---> protocollo NRPC verso utente in cloud (non esce dal cloud IBM)

da servizio : mail per utente notes in locale -->protocollo NRPC da server in cloud verso locale usando server passante come ingresso

da servizio : mail internet --> relay SMTP verso server passante --> relay smtp verso server di relay impostato 

Buon routing di posta a tutti !