プロキシ（ゲートウェイ）サービスの再起動中にメールの送受信は可能ですか？

質問

現在、RedHatLinuxをメールサーバとして使用して、ウィルス対策にF-Secure　virusゲートウェイを導入しています(F-SecureのサービスはクライアントからSMTPサーバへのメールのみチェックするようにしています）。
メールサーバへ新たにドメインを追加する度にF-Secureのサービス設定を再起動するのですが、この再起動中（約5秒～10秒）にクライアントPCからメールサーバへメール送受信が行われた場合、メールの送受信問題なくできるかどうか教えて下さい。社内で使用しているのでテスト環境もないので困っています。F-Secureに限らず類似したメールサーバのプロクシサービスの再起動中にメール送受信を行った場合に出る影響等をご存知の方がいらっしゃればご教授下さい。
よろしくお願いします。

回答No.1

onosuke · ベストアンサー

[クライアント]-[F-Secure]-[SMTPサーバ]
という構成であれば、通常、止まるでしょう。
逆に止まらなければ、ウィルスメールが社内外に流出する危険があります。

社内のことであれば、事前にアナウンスを行えば問題ないのでは？
止められない場合、今回の問題の原因はF-secure等ウィルス対策製品では無く、現在のシステム構成にあります。

例えば...
--松コース--------------
F-Secureサーバを２台用意し、その手前に負荷分散装置を設置。縮退運転による順次更新（RollingUpdate)を行う。
--竹コース--------------
F-Secureの手前にドメインを追加しても再起動の必要が無いメールサーバソフトウェアを用意する。
追加メールサーバソフトは、同一筐体内でも可能。
-------------------------
といった対策をシステム設計の時点で講じておくべきでしたね。

「テスト環境が無い」ということですが、これは仮想サーバを利用しては？　最近はVMwareやXen,VirtualServer等の仮想PCソフトウェアが無償で利用可能です。Linuxサーバであれば、普段利用しているＰＣ内にテスト環境を構築できますよ。

お礼

回答ありがとうございました。
なるほど・・そうですね、とりあえず社内にはアナウンスを行ってから実行するべきですね。ただ、社内のメールサーバでは他企業様のドメインとメールも管理しておりそうそうに告知する事は、容易にできない事でした。事前にもっと計画をたてて行うべきだと思います。
あれから一応、こちらでも再度F-Secure側のサポートを調べた所、こういうFAQがありました。
http://www.f-secure.co.jp/support/html/linux_gw_54041
.html
onosuke様が言われる通り、やはり停止してしまうようですが、その間メールはスプールするようです。

構成は書いていただいたとおりゲートウェイを1台だけにしています。なのでやはりシステム構成自体に問題ありかと思います。おっしゃるコースプランであれば今後は松コースなのかなーと思います。
（設計したのは「みかか」グループさんに依頼したのですが・・）

UNIXテスト環境としては、XPに仮想マシンではりませんが、一応Cygwinを入れています。今までVMware等をデュアルインストールしなくても済んだのであまり必要ないかなーと考えていたのですが、今後は一つ考えてみます。

ありがとうございました。