Quais são as melhores práticas para uma migração segura do servidor MX?

Question

Quais são os passos para uma migração segura e confiável de um servidor de e-mail de um hardware antigo para um novo, sendo modificados OS, SW e assim por diante?

Quando a nova máquina é instalada, o software é semi-configurado. Qual é a melhor maneira de substituir o servidor antigo com o menor tempo de inatividade?

Qualquer sugestão é muito apreciada, especialmente tendo em conta os problemas relacionados com certificados SSL, endereço IP, problemas de DNS e assim por diante. A migração de conta de usuário, aliases e domínios não é um problema real no momento.

    

Answer 1

Ao alterar os IPs, sou um grande fã de executar um proxy TCP simples na máquina antiga por pelo menos alguns dias. Isso permite que você fique longe de registros DNS obsoletos na Internet durante a transição. Isso se aplica a qualquer serviço, não apenas SMTP. Além disso, você pode fazer coisas como iniciar o serviço na nova máquina, parar o serviço antigo, acionar o proxy tcp e, em seguida, alterar o DNS. Dessa forma, se você encontrar problemas no novo servidor, basta parar o proxy TCP e reiniciar o serviço antigo enquanto repara o novo serviço.

    

Answer 2

Eu não posso falar pela melhor solução, mas duas coisas me ajudaram a realmente minimizar qualquer tipo de tempo de inatividade.

• Eu usei um domínio fictício para configurar o novo servidor de e-mail originalmente. Recebeu um certificado de avaliação gratuita de um mês e conseguiu verificar os e-mails de entrada / saída, bem como o fluxo de e-mails entre o antigo e o & novos servidores ANTES de qualquer tipo de troca.

(isso também me permite mover as caixas de correio uma por vez para que os usuários do ActiveSync sejam configurados individualmente)

• No dia da cutback, simplesmente redirecionei a entrada de IP externo em nosso firewall para apontar do servidor antigo para o novo. Não se preocupe com propagação de DNS no mundo. Comutação instantânea e desfazer instantâneo caso algo falhe.

Depois disso, foi bastante fácil começar a interromper os serviços no antigo servidor de email, um a cada poucos dias, para facilitar a identificação de problemas.