Gefährlich wenn DC und Exchange an direkter Internetverbindung

Nur dann, wenn man bis auf VPN alles andere von außen unereichbar macht, d.h. auf der Kiste alle, d.h. wirklich alle Ports und Protokolle bis auf die, die für ein VPN notwendig sind sperrt. Einzige Ausnahme wäre vielleicht noch SMTP, damit man Mails annehmen kann.

lks

Na ja wer ist denn so naiv und exponiert heute ein Microsoft OS direkt ins Internet ? Das kann man ja schon nicht mehr fahlässig nennen sondern nur noch dumm, sorry.
Denkbar wäre noch per Virtualisierung eine FW davor zu hängen. pfSense oder Monowall u.a. gibt es auch als VM. Ob es generell schlau ist Security Appliances und Server zusammen auf einem VHost zu betreiben sei auch mal dahingestellt.
Minimal also ein VPN Zugriff. Aber auch da ist immer ein in puncto Sicherheit sehr pflegebedürftiges, löchriges MS OS dahinter...
Würde auch keiner machen wenns nicht ein Server rein nur für Oma Gretes Enkelfotos sein soll !?
Die Frage ob davon abzuraten ist beantwortet sich also selber. Müsste man auch nicht nach fragen wenn die Materie klar wäre...

Ich schließe mich da dem erst an, ja das ist Brand gefährlich.
Das sollte aber meiner Meinung nach einem IT-Berater selbst auch klar sein,

Hi,
mal abgesehen von der Sicherheit: Wie willst Du das lizenztechnisch regeln? Die einizige Edition, die meines Wissens direkt im Web hängen darf ohne dass deren potentiellen Clients explizit lizensiert sein müssen, ist die Webserver Edition. Und diese kann man für DC und EXCH nicht verwenden. Und wenn ich unseren Lizenzfreak richtig in Erinnerung habe, dann muss man bei allen anderen Editionen für jeden Client, von welchen sich auch nur rein theoretisch jemand am Server authentifizieren könnte, eine CAL vorhalten.

E.

Hallo,
Nicht ganz, man kann auch externen Konnektor lizenzieren. Externe Nutzer sind Nutzer, die weder Angestellte des Lizenznehmers oder seiner verbundenen Unternehmen noch Vertragspartner oder Erfüllungsgehilfen vor Ort beim Lizenznehmer oder seinen verbundenen Unternehmen sind. Externe Nutzer sind z.B. Lieferanten, Distributoren oder Kunden des Lizenznehmers.

Ansonsten wird pro Client oder pro Benutzer CALs gemietet/gekauft.


Grüße,
Dani