Exchange 2010 - Analyse der bestehenden Struktur

Guten Tag liebe Foren-Gemeinde,

wir stellen zurzeit unsere Exchange 2010 Infrastruktur auf den Prüfstand und ich würde mich freuen, euer Feedback dazu zu hören.

Folgendes Setup läuft aktuell:


CAS Array: hellblau
DAG: hellrot

- Der Maileingang landet auf einem Linux (Postfix, Amavis etc) in der DMZ und wird dann an ein CAS Array (excas.domain.local) weitergeleitet. Von diesem geht’s in die DAG.
- Für Zugriff über ActiveSync, Web und Outlook Anywhere gibt es in der DMZ einen weitern HUB Server mit extern gültigem SSL Zertifikat.
- DMZ und LAN sind im AD als eine Site angelegt. Daher ist der HUB Server in der DMZ auch der des CAS Array im LAN.

Ziel: Wir würden den HUB Server in der DMZ gerne loswerden, dazu stellen sich aber folgende Fragen:
- Wir möchten ungern einen direkten Zugriff vom WAN auf der CAS Array im LAN freischalten. Alternative: Umzug des CAS Array in die DMZ. Dann würden alle Clients aus dem LAN auf die CAS in der DMZ zugreifen, diese dann wieder auf die Mailbox Server im LAN. (Mögliche Fehlerquelle wäre die Firewall).
- Zertifikate müssten überdacht werden

Wie löst ihr in euren Organisationen ähnliche Setups? Auch in Hinblick auf Exchange 2016 mit dem angekündigten Wegfall der separaten Client-Access Rolle.

Danke und Viele Grüße