Como posso determinar para que servem os IPs em um servidor do Exchange 2010?

Question

O ambiente do Exchange 2010 que eu gerenciei foi criado por um predecessor. Um dos dois servidores Exchange no ambiente usa quatro IPs, todos de uma única NIC.

Estou tentando determinar para que cada um desses quatro IPs é usado e não sei exatamente como encontrar essa informação. Tudo o que posso encontrar está apontando para uma URL e não para um IP, então não sei como determinar o que cada um dos IPs faz.

Alguém já esteve em uma situação semelhante antes? O que você fez para descobrir se não havia documentação explicando o motivo de cada uma delas?

Obrigado antecipadamente!

Editar: depois de executar

 netstat -an | findstr xxx.xxx.xxx.xxx 

Eu tenho essas pistas adicionais.

IP nº 1
Portos de escuta:
UDP - 137-138
TCP - 139 & portas aleatórias de 7xxx-55xxx

IP nº 2
Portos de escuta:
TCP: 443

IP # 3
Portos de escuta:
TCP: 443 & 3389

IP # 4
Portos de escuta:
TCP: Portas aleatórias de 7xxx-60xxx

Observação adicional: os números 2 e 3 do IP estão vinculados ao IIS, mas não consigo encontrar em nenhum lugar um estado explícito para o qual um deles é usado em comparação com o outro.

    

Answer 1

Você pode tentar procurar no Console do Exchange Mgmt em Configuração do servidor > Transporte de Hub > Receber Conectores. Usamos conectores / IPs de recebimento separados para relay versus e-mail sem relay. Você também pode testar os vários nomes de host nas URLs encontradas e ver quais IPs eles resolvem. Semelhante ao que o Hyppy disse que você pode executar:

netstat -an | findstr x.x.x.x

... para cada um dos 4 IPs para ver em quais portas eles estão ouvindo. Pode ser apenas SMTP (25), HTTP (80), HTTPS (443) ou qualquer outra coisa.

Editar após informações adicionais sobre a pergunta:

Para IP # 2 & # 3 ouvindo 443, você pode tentar apenas fazer https://IP#2 & https://IP#3 para ver o que você recebe. Você também pode abrir o gerenciador do IIS e ver se há vários sites e quais são suas ligações para qual IP.

Você pode consultar a Referência de porta de rede do Exchange da Microsoft para tentar localizar Combinações de IP / portas para tentar descobrir isso. Você também pode dar uma olhada no firewall ou ACLs de rede de algum tipo para ver qual tráfego é permitido para quais IPs no servidor Exchange. Se o log estiver ativado, você poderá analisar os logs do Exchange para determinar quais IPs estão se conectando a ele em quais IPs (geralmente sob ... Microsoft \ Exchange Server \ V14 \ TransportRoles \ Logs).

Acho que de outra forma você poderia abordar essa situação em vez de perguntar "Para que esses 4 IPs são usados?" é perguntar a si mesmo "O que eu quero esses 4 IPs a serem usados e eu preciso mesmo de 4 IPs separados para executar o Exchange da maneira que eu quero executá-lo?" Como você herdou uma organização do Exchange de um administrador anterior, você está no comando agora e pode configurá-lo da maneira que quiser. É uma situação interessante, pois não há maneira fácil e simples de determinar o que você está tentando determinar ...

    

Answer 2

netstat -ao

Isso mostrará todas as portas de escuta, por IP (ou 0.0.0.0 para todos os IPs) e seus executáveis associados.

Depois disso, é hora de colocar sua capa de detetive.