Owa einrichten

Hallo, nachdem wir nun exchange 2010 aufgesetzt haben, stellt sich die Frage, wie wir das Exchange zugänglich machen.
Reicht es aus, per Portforwarding https über die netscreen 5gt auf den Exchange von außen weiter zu leiten? Dieser Exchange Server hat alle Exchange - Rollen.
Muss ich mit einer DMZ arbeiten?
Gruß Mäxx

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 223111

Url: https://administrator.de/contentid/223111

Ausgedruckt am: 22.11.2024 um 14:11 Uhr

4 Kommentare

Neuester Kommentar

Hallo,

eins vorweg;

Wie ich gerade sehe, läuft der Support für einige NetScreen Modelle dieses Jahr aus, auch deins ist hier von betroffen. Mach dir Gedanken um was Neues!

http://www.juniper.net/support/eol/ns_hw.html

So und nun zum Thema OWA:

hier gibts ein ganz gutes StepByStep
http://www.r33net.de/files/exchange2010_w2k8r2_stepbystep_ger.pdf

Und ja, im Prinzip ist es nichts Anderes als eine Weiterleitung:

ALLE Anfragen mit https auf dein WAN-Interface (öffentliche IP) durchreichen zum exchange.
Hast du auch eine public IP und DNS?

Gruß

Max

Ja, öffentliche IP ist vorhanden.
Wie sicher ist den die Geschichte? Die Nutzer sollten doch schon sichere Passwörter verwenden. Aber die Sicherheit besteht dann ja nur aus dem Passwort. Bei VPN z. B. habe ich ja viel, er Sicherheit.
Wie ist da deine Einschätzung? Ist das auch die Vorgehensweise laut Microsoft?

VPN macht hier kaum Sinn!

Deine erste Sicherheit bzgl. Passwörter regelst du über dein AD mit entsprechenden Richtlinien!
Dann läuft der Zugriff auf den OWA über HTTPS, dass ist deine zweite Sicherheit.

Die große Frage ist; Was ist überhaupt noch sicher?

Konfiguriere deine Firewall ordentlich. Mach nur das auf, was du/ihr braucht.

Gruß