Нужна консультация

[fens]

Доброго дня, уважаемые гуру
Имеется одноранговая сеть. Интернет раздается через Kerio Control (192.168.100.126), он же раздает IP-адреса. Кроме в сети имеется Win2003 с ТС. Все работает штатно, у клиентов на интерфейсе прописывается DNS (192.168.100.126). На внешнем хостинге имеется Web-сайт и почтовый сервис, зарегистрированный домен.
В ближайшем будущем планирую убрать Win2003 и установить Win2008R2 (192.168.100.112) и поднять домен, AD, Wins, TS и инсталлировать mail-server на базе Kerio Connect.

В связи с этим возникает ряд предварительных вопросов как по Керио Control, так и по Kerio Connect.
1. По фаерволу. Так как будет поднять DNS на Win2008 то следовательно должен поменяться у клиентов этот адрес 192.168.100.126 ->192.168.100.112. При этом в настройках DNS-сервера указать, что все нераспознанные запросы транслировать ->192.168.100.126. Стоит ли это делать или лучше отправить эти запросы к DNS провайдера.
2. По почтовику. Я предполагаю некоторые проблемы с этим в связи с тем, что у фирмы имеется зарегистрированное доменное имя и внешний майл-хостинг. MX запись уже имеется.
tnp-azs.ru MX preference = 20, Mail exchanger = mx2.beget.ru
tnp-azs.ru MX preference = 10, Mail exchanger = mx2.beget.ru
tnp-azs.ru nameserver = ns1.beget.ru
tnp-azs.ru nameserver = ns2.beget.ru
ns1.beget.ru internet address = 91.106.205.2

Конечно можно просто тупо использовать другое имя и под него прописать МХ-запись. Но главное требование – сохранить имеющиеся на сегодня адреса электронной почты у сотрудников. По факту получается, надо быстро отказаться от услуг компании по поддержке почтового сервера и обратится к своему провайдеру чтобы прописать повторно эту запись. Правильно ли я рассуждаю?
Если правильно, то вот это все должен прописать провайдер на своем DNS?
tnp-azs.ru MX preference = 20, Mail exchanger = mx2.tnp-azs.ru
tnp-azs.ru MX preference = 10, Mail exchanger = mx2.tnp-azs.ru
tnp-azs.ru nameserver = ns1. tnp-azs.ru
tnp-azs.ru nameserver = ns2. tnp-azs.ru

ns1. tnp-azs.ru internet address = 46.Х.Х.Х

[fens]

ну и форум, подсказать уже и некому. Всего-то и делов.

[naliman]

Цитата

Сообщение от fens

Всего-то и делов.

а что тут подсказывать если вопрос плёвый?

1. определи наиболее короткую цепочку:
ДНСдомен - керио - ДНСпрова
ДНСдомен - ДНСпрова

ответ, надеюсь, очевиден

2. что мешает использовать ту почту которая есть сейчас?

ну а если решил ставить локальный почтовик - что мешает завести на нём нужный домен с нужными Ящиками, получить у провайдера белый IP и сделать так что б Мх-записи "смотрели" на этот IP ?

[fens]

Цитата:

Сообщение от naliman

а что тут подсказывать если вопрос плёвый?

2. что мешает использовать ту почту которая есть сейчас?

Да мешает таки одно обстоятельство. Заведение нового пользователя, назначение и смены пароля хотелось бы перенести к себе. Админовские права они не дают, потому как они за это бабло получают. Тем более, что периодически у них что-то ломается и почта отваливается. После этого приходится звонить, кричать, доказывать.

И еще Naliman: просьба к тебе большая. Не надо оскорблять людей не по делу. Если я в каком-то из постов сделал замечание по поводу отсыла к мануалу, есть не есть основание. Мануал собственно все читают, но применяют очевидно неправильно, отсюда и возникают вопросы. Согласись, с тем что далеко не всем сразу все понятно. Иначе все были бы гуру

[naliman]

Цитата

Сообщение от fens

Да мешает таки одно обстоятельство. Заведение нового пользователя, назначение и смены пароля хотелось бы перенести к себе. Админовские права они не дают, потому как они за это бабло получают. Тем более, что периодически у них что-то ломается и почта отваливается. После этого приходится звонить, кричать, доказывать.

понятно
значиттак:
1. получаешь статический внешний IP
2. ставишь у себя почтарь, настраиваешь его, заовдишь адреса\ящики (они ведь известны!), пароли уже свои придумываешь
3. меняешь зону ДНС таким образом что бы МХ-запись "указывала" на твой почтарь (твой статический белый IP), т.е.:
а) tvoy.domen MX preference = 20, Mail exchanger = mail.tvoy.domen
б) mail.tvoy.domen A = твой внешний IP
4. получаешь почту на свой почтарь, радуешься

[fens]

Сенкью. В принципе все уже сделано.
Налиман, такой вопросик. А имеет принципиальную разницу кто пропишет MX - запись на ДНС.
Как я уже говорил, есть у меня майл - хостер. Ежели он на своем ДНС пропишет? То бишь сейчас там имеется МХ - запись, но с их IP-адресом.
Или все-таки обратится к провайдеру.
Я так понимаю, что путь прохождения короче будет, если пров у себя пропишет.

[Valery12]

fens, обращаться придется и к тому и к другому
к хостеру (если он сопровождает ваш домен) для создания МХ записи, указывающей на имя вашего сервера и А записи указывающей на IP адрес этого сервера
а к провайдеру для создания PTR записи, потому что только он имеет возможность это сделать.

[fens]

Цитата

Сообщение от Valery12

fens, обращаться придется и к тому и к другому
к хостеру (если он сопровождает ваш домен) для создания МХ записи, указывающей на имя вашего сервера и А записи указывающей на IP адрес этого сервера
а к провайдеру для создания PTR записи, потому что только он имеет возможность это сделать.

То что придется обращаться к обоим и так понятно, только я понимаю это по другому.
1.К хостеру для того что бы он убрал ранее прописанные МХ-записи, которые направляли почту на его IP-адрес.
2. К провайдеру, чтобы он у себя прописал МХ-записи, с моими IP-адресом, собственно, то что и написал Naliman

[Valery12]

Цитата

Сообщение от fens

2. К провайдеру, чтобы он у себя прописал МХ-записи, с моими IP-адресом, собственно, то что и написал Naliman

если зона вашего домена содержится на ДНС серверах вашего провайдера, тогда да

просто уточняю что MX запись указывает не на IP адрес а на доменное имя почтового сервера.

[naliman]

Цитата

Сообщение от fens

А имеет принципиальную разницу кто пропишет MX - запись на ДНС.

её прописать может только тот кто эту зону держит

Цитата

domain: TNP-AZS.RU
nserver: ns1.beget.ru
nserver: ns2.beget.ru

[Для просмотра данной ссылки нужно зарегистрироваться]
выделено жирным - НС сервера на которых зона

думаю понятно кто это