SBS2003, macht es sinn den Smarthost rauszuwerfen?

Hallo zusammen,

bei uns stehen demnächst einige größere Änderungen an, deswegen wollte ich mich im Vorfeld über die Sinnigkeit dieser informieren. Ggf kann da ja jemand eine Meinung zu äußern. Würde mir sehr helfen.

Aktuelle Situation:
Wir haben einen SBS2003 mit Exchange. Dieser sitzt hinter einer Linux Debian Firewall. Hier sind Dienste wie spamassasin sowie clamav etc. installiert und arbeiten auch sehr gut. Diese Firewall ist über einen VPN-Tunnel (OpenVPN) mit einem Webserver verbunden, der als Smarthost fungiert. D.h. alle Mails, die rein oder raus gehen, wandern durch den Tunnel zum Webserver und werden dort erst rausgehauen. Dies funktioniert über postfix bzw. fetchmail. Ich denke, das ist eine übliche Vorgehensweise, die auch tut, was sie soll.

Nun zur zukünftigen Situation:
Wir planen Juniper SSG5 Firewalls einzusetzen. Diese haben wir bereits hier und verbaut, mussten dann aber leider alles rückgängig machen, da alles nicht so geklappt hat, wie es sollte. Der Exchange und die Firewall sind so eingestellt, dass Mails halt nur den üblichen Weg (VPN-Tunnel) nehmen und punkt. Leider konnte die Firewall hinter der SSG5 in einer neuen DMZ keinen ordentlichen Tunnel aufbauen und nichts lief.

Nun... wie kann man den Spaß nun zum laufen bringen. Wir haben jetzt eine Lösung im Auge, die da wäre, dass wir uns eine feste IP holen und den MX-Eintrag der Domain auf unsere feste IP setzen. Dann soll die Juniper den Mailserver übernhemen bzw. direkt zum Exchange wieterleiten, ohne, dass das ganze über den Smarthost geht.

- Problem ist hier... wie verfahren wir am schlausten?
- Welche Einstellungen und Konfigurationen müssen getätigt werden, damit die Idee aufgeht?
- Womit ist zu rechnen und gibt es evtl. einen generellen Fehler?
- wird das so laufen oder wird dringend angeraten dennoch den Smarthost weiter zu betreiben? Problem ist, dass spamassasin etc von der Linux-FW, die abgeschaltet wird, auf den Webserver umziehen müssten
- kann so eien Juniper SSG5 und ein Exchange ordneltich mirt Spam umgehen?


Die Umstellungen und Konfigurationen werden Dienstleister übernehmen, jedoch weiss ich nicht genau, wo ich ansetzen soll. Ich bin derzeit soweit, dass wir zuerst der aktuellen Firewall beibringen müssen Mails ohne Smarthost anzunehmen und rauszujagen. Im nächsten Schritt müssen wir die Firewall durch die SSG5 ersetzen und diese übernimmt dann die Arbeit der Firewall.


Zukünftig (in 1-3 Monaten) soll der SBS von Win2008Std sowie einem Exchange 2007 auf einem separaten Server abgelöst werden. Ist hier auch noch etwas zu beachten?


Ich hoffe, ich habe alle nötigen Angaben gemacht. Falls nicht, fragt einfach udn ich werde versuchen zu antworten.


Danke schon jetzt!

Gruß, luk