SBS 2008 als Homeserver via DYNDNS

SBS2008 Standard als Homeserver mit DynDNS für Outlook Web Access, Email Push und Outlook over RPC.
- Später auch Teleworking bzw. VPN Einwahl von unterwegs mit Domänenlogin
- Hardware: Lifebook S7110, 2 x Buffalo Linkstation Mini, kleine Hardware Firewall (geplant), Speedport V721 und Fritzbox 7120 (für UMS Dienste Telefonie, AB und Fax, das per Mail forgewarded wird)

Hallo Experten,

ich wollte mal wieder mein Strompar- Homeserver Projekt aktualisieren.

Im Prinzip mache ich das schon seit 1998 mit NT4 Server und den alten Exchange 5. (damals noch auf den ersten EPIA Mainboards)
Mittlerweile läuft seit knapp 4 Jahren ein SBS2003 auf einem Lifebook S6120 Notebook - Tag ein Tag aus - und jetzt wollte ich auf
SBS2008 umzusteigen.

(Fragt nicht warum ich das mache Mir ist auch klar, das ein Notebook keine Server Hardware ist

Die wichtigsten Services die ich momentan mit SBS2003 von draußen aus dem Internet nutze:

- RPC over http (Outlook 2003)
- Microsoft Email Push (auf Windows Mobile PDA´s und Nokia Smartphones mit Mail for Exchange (MfE)
- Outlook Webmail (OWA)

Jetzt habe ich mir einen alten Lifebook S7110 mit 64bit CPU besorgt, 4 GB und eine 64GB SSD von OCZ eingebaut. Dann habe ich das Notebook
im BIOS permament runtergetaktet, unnötige Hardware im BIOS deaktiviert, (WLAN, Firewire, COM und LPT Ports) und SBS2008 installiert.
Die 64bit Treiber habe ich mir von Intel, Marvell, und von den FSC Celsius Laptops zusammengesucht, unnötige Hardware wie PCMCIA usw. im
Gerätemanager deaktiviert. Die Maschine läuft stabil - auch unter Stress.

Stromverbrauch ohne CDROM und ohne Display: ca 20-25 Watt. (leider fast 10 Watt mehr als der S6120)

Für die Fileablage (Homeshares, Userprofile, Backups) habe ich mir eine NAS mit RAID und AD Integrationsmöglichkeit besorgt (Buffalo Linkstation Mini), die im Betrieb ca. 12 Watt zieht.

Da ich nicht die von MS angebotenen Forefront Security usw. benutzen möchte, wäre meine Frage an euch Experten, ob eine externe Firewalllösung auf Intel PXA Basis
für meine Konfiguration ausreichen würde.

Gedacht habe ich da an die Open SOHO Lösung von Yoggie als unabhängige HW-Firewall mit 2 LAN Anschlüssen, die ich einfach zwischen das Router <->Server LAN Kabel hängen würde.
Erfahrungsgemäß dürfte diese Firewall durch den ARM Prozessor sehr wenig Strom verbrauchen. (und für 5 (wenn überhaupt) User reichen)

Siehe: http://www.pcwelt.de/start/sicherheit/firewall/news/187915/open_source_ ...

Im Internet sind die Ports 25 und 443 offen und werden auf die IP Adresse des Servers forgewarded.
mit der Firewall will ich eigentlich nur den Port 25 Richtung Server absichern. (Paketfilterung?)

Später würde ich mir wünschen, zusätzlich eine VPN Einwahl zu realisieren, so das ich mich z.B. mit einem Laptop von unterwegs an die Windows Domäne anmelden könnte um so auch in den Genuß
von Homelaufwerken, Roaming Profiles usw. zu kommen. (weil ich zuhause einen festen PC habe und unterwegs einen Notebook - dann aber quasi immer eine gleiche Umgebung nutze(n) kann)

Dafür würde ich gerne die VPN Server Eigenschaften des Routers benutzen, genauso wie auch der Router den DHCP und DNS Server spielen soll. Im Zweifelsfall könnte ich auch mit IP Router hinter DSL
Router arbeiten, nach Möglichkeit soll halt der Server wie bisher nur Mail und Domainserver sein.

Naja - wahnwitzige Idee vielleicht, leider gibt es ja für SBS2008 noch keine HOWTO Guide bzw. ein verständliches Buch über die Einrichtung - wo man einigermaßen rausarbeiten könnte -
wie man das in etwa realisieren könnte. Mit SBS 2003 kenn ich mich relativ gut aus, aber SBS 2008 ist mir irgendwie unheimlich, mir ist auch gar nicht so klar, wie offen oder zu so ein SBS2008 ist
(Und wie man sich im Server 2008 bewegt).

Vielleicht hat ja von euch Experten schon jemand Erfahrungen mit ähnlicher Konfiguration gesammelt und ein paar Tips für mich?

Liebe Grüße

Marci