Empfehlungen für den Zugriff von aussen auf einen Firmen Mailserver - Portforwards? DMZ? Reverse Proxy?

Hi Allerseits,

schönen guten Tag/Abend, vielen Dank vorab das Ihr Euch die Zeit genommen habt und den Post lest und natürlich im bestenfall mir dazu Feedback gibt. =)

Problematik ist folgende:

Es geht hier um den externen Zugang auf Mails über Browser, also Webmails, bekanntestes Beispiel OWA über Exchange.

Der Zugriff auf die Mails soll über SSL erfolgen, vorhandene Hardware sind Router, eine gute Hardware Firewall, und ein Mailserver (kein Exchange) der im gleichen LAN Netz ist wie alle anderen Server/clients des Netzwerkes. Der Zugriff soll also über Browser ausserhalb des Netzes (bspw. privater Rechner, da bspw. vergessen Abwesenehitsnotiz zu setzen) verfügbar sein und natürlich auch für Tablets und Smartphones (Äpfel und Druiden) erreichbar sein.

Nun zur Frage, Was wäre Euer Ansicht nach das sicherste Konzept diesen Dienst zur Verfügung zu stellen?

- Authentifizierung ist klar
- Portforwarding ist vorübergehend eingerichtet (ist aber meiner Ansicht nach nicht als Lösung ideal).
- DMZ? haben wir noch kein Konzept entworfen, wäre aber bspw. eine Option.
- Reverse Proxy?
- Zertifikate?

Ich würde mich sehr freuen wenn Ihr mir dazu Feedback/Hinweise und Anmerkungen geben könnt da ich selbst noch nie solches SIcherheitskonzept entworfen habe.

Vielen Dank vorab an Alle, Grüße & erholsamen Abend Euch Allen noch,

dt