Exchange absichern für IPHONE

17.08.2011 um 17:50 Uhr, 4054 Aufrufe, 6 Kommentare

Guten Tag Zusammen,

mein Kunde plant seine IPHONE's an den neu installierten Exchange 2010 anzubinden. Wie kann ich das SICHER umsetzen, was auf keinen Fall geht ist ein Port Forwarding 443 direkt auf den Exchange ohne weitere Absicherung.

- Gibt es da nicht ein Produkt von Microsoft für (Forefront oder so) ?
- Kann ich es irgendwie anders richtig gut absichern ?

Danke für eure Hilfe !

6 Antworten

LÖSUNG transocean schreibt am 17.08.2011 um 18:09:22 Uhr
- LÖSUNG binBash86 schreibt am 17.08.2011 um 18:12:02 Uhr
  - LÖSUNG tonabnehmer schreibt am 17.08.2011 um 18:36:27 Uhr
    - LÖSUNG GuentherH schreibt am 17.08.2011 um 21:27:22 Uhr
      - LÖSUNG Darko0 schreibt am 21.09.2011 um 16:08:35 Uhr
LÖSUNG Darko0 schreibt am 21.09.2011 um 16:07:44 Uhr

transocean (Level 3) - Jetzt verbinden

LÖSUNG 17.08.2011 um 18:09 Uhr

Moin,

VPN wäre eine Möglichkeit.

Gruß

binBash86 (Level 1) - Jetzt verbinden

LÖSUNG 17.08.2011 um 18:12 Uhr

Das ist aber eine sehr sehr umständliche Lösung. So muss man jedes mal erst VPN aktivieren wenn die emails abgerufen werden. Das ist leider nicht praktikabel und schon garkeinen Geschäftsführern zu verkaufen wenn Sie es bisher anders kannten.

tonabnehmer (Level 2) - Jetzt verbinden

LÖSUNG 17.08.2011 um 18:36 Uhr

Hallo,

ja, Forefront ist der ehemalige ISA Server und ich habe die Installation und Konfiguration grad hinter mir. Wenn es nur um ActiceSync geht, funktionieren auch Squid oder Apache mit mod_proxy sehr zuverlässig als Reverse Proxy. Ich hatte beide vor der Forefront Lösung im Einsatz.

Grüße,
tonabnehmer

GuentherH (Level 4) - Jetzt verbinden

LÖSUNG 17.08.2011 um 21:27 Uhr

Hi.

was auf keinen Fall geht ist ein Port Forwarding 443 direkt auf den Exchange ohne weitere Absicherung.

Wo siehst du da das große Problem?

LG Günther

Darko0 (Level 1) - Jetzt verbinden

LÖSUNG 21.09.2011 um 16:07 Uhr

Moin dgrebner,

du könntest Citrix NetScaler in der Express Variante nehmen und in die einer DMZ packen.
Die ist kostenlos und super geeignet für ActiveSync und biete große Sicherheit.

Allerdings ist die Express Variante auf 5 MBit/s beschrängt. Ich denke das sollte kein Problem sein für ActiveSync.

Du brauchst für diese kostenlose Variante eine Virtualisierungsplattform (XenServer), das ebenfalls kostenlos ist.

Gruß.

Darko

Darko0 (Level 1) - Jetzt verbinden

LÖSUNG 21.09.2011 um 16:08 Uhr

Zitat von @GuentherH:

Hi.

Wo siehst du da das große Problem?

LG Günther

Ganz gefährlich, so ist der Exchange Server direkt über Internet erreichbar...

Frage Netzwerke

Heiß diskutierte Inhalte

Exchange Zero Day Hack - Wie entfernen?

gelöst mtaiitVor 1 TagFrageExchange Server82 Kommentare

Hallo, bei mir hat es einige Kundenserver getroffen Weiß einer wie ich diese WebShells wieder loswerde? Das löschen der betroffenen .aspx Dateien wird wohl ...

Exchange-Hack (2021-03) war Angriff erfolgreich? Was dann?

FrM222Vor 9 StundenFrageExchange Server17 Kommentare

Hallo Zusammen, ich bin ganz neu hier im Forum, daher entschuldige ich mich schon mal im Voraus, falls ich beim Einstellen etwas falsch gemacht ...

Wie grundsätzlich verfahren mit Exchange Zero-Day-Exploit?

StefanKittelVor 20 StundenFrageExchange Server14 Kommentare

Hallo, ich habe auf einem Server mit den Tool von Microsoft Zugriffsversuche am 26. und 27.02.21 gefunden. Das führt mich zu der Vermutung, dass ...

Projektantrag abgelehnt (IHK)

StrowayerVor 10 StundenFrageAusbildung10 Kommentare

Guten Tag, mein Projektantrag für die IHK wurde leider abgelehnt mit der Begründung: "Bitte überarbeiten Sie Ihren Zeitplan. Die Projektdokumentation sollte nicht 25% der ...

Könnt ihr bugs finden ?

adriaanVor 23 StundenAllgemeinPython10 Kommentare

Guten Tag liebe Forenmitglieder, Ich schreibe heute diesen Beitrag, weil ich einen Python Zähler entwickelt habe. Diesen würde ich gerne härten und entsprechend gerne ...