binbash86
Goto Top

Exchange absichern für IPHONE

Guten Tag Zusammen,

mein Kunde plant seine IPHONE's an den neu installierten Exchange 2010 anzubinden. Wie kann ich das SICHER umsetzen, was auf keinen Fall geht ist ein Port Forwarding 443 direkt auf den Exchange ohne weitere Absicherung.


- Gibt es da nicht ein Produkt von Microsoft für (Forefront oder so) ?
- Kann ich es irgendwie anders richtig gut absichern ?

Danke für eure Hilfe !

Content-ID: 171660

Url: https://administrator.de/contentid/171660

Ausgedruckt am: 22.11.2024 um 01:11 Uhr

transocean
transocean 17.08.2011 um 18:09:22 Uhr
Goto Top
Moin,

VPN wäre eine Möglichkeit.

Gruß
binBash86
binBash86 17.08.2011 um 18:12:02 Uhr
Goto Top
Das ist aber eine sehr sehr umständliche Lösung. So muss man jedes mal erst VPN aktivieren wenn die emails abgerufen werden. Das ist leider nicht praktikabel und schon garkeinen Geschäftsführern zu verkaufen wenn Sie es bisher anders kannten.
tonabnehmer
tonabnehmer 17.08.2011 um 18:36:27 Uhr
Goto Top
Hallo,

ja, Forefront ist der ehemalige ISA Server und ich habe die Installation und Konfiguration grad hinter mir. Wenn es nur um ActiceSync geht, funktionieren auch Squid oder Apache mit mod_proxy sehr zuverlässig als Reverse Proxy. Ich hatte beide vor der Forefront Lösung im Einsatz.

Grüße,
tonabnehmer
GuentherH
GuentherH 17.08.2011 um 21:27:22 Uhr
Goto Top
Hi.

was auf keinen Fall geht ist ein Port Forwarding 443 direkt auf den Exchange ohne weitere Absicherung.

Wo siehst du da das große Problem?

LG Günther
Darko0
Darko0 21.09.2011 um 16:07:44 Uhr
Goto Top
Moin dgrebner,

du könntest Citrix NetScaler in der Express Variante nehmen und in die einer DMZ packen.
Die ist kostenlos und super geeignet für ActiveSync und biete große Sicherheit.

Allerdings ist die Express Variante auf 5 MBit/s beschrängt. Ich denke das sollte kein Problem sein für ActiveSync.

Du brauchst für diese kostenlose Variante eine Virtualisierungsplattform (XenServer), das ebenfalls kostenlos ist.

Gruß.

Darko
Darko0
Darko0 21.09.2011 um 16:08:35 Uhr
Goto Top
Zitat von @GuentherH:
Hi.


Wo siehst du da das große Problem?

LG Günther

Ganz gefährlich, so ist der Exchange Server direkt über Internet erreichbar...