Avatar billede mulan Nybegynder
08. maj 2003 - 14:16 Der er 3 løsninger

OWA på mailserver

Jeg drifter en Exchange Server, som er placeret på et LAN bag en firewall. Jeg har et behov for kunne anvende OutLook WEB acces, og rent teknisk er der jo ikke noget i vejen, for at åbne for denne port i firewallen.

Det jeg stopper over er, at jeg ikke ønsker denne trafik af sikkerhedsmæssige årsager. Jeg ville foretrække at stille en server i en DMZ zone og derfra gå til Exchange serveren på LAN.

Er det overdrevent forsigtighed, da det jo ikke er helt billigt at udskifte firewall omm.
Avatar billede jpvj Nybegynder
08. maj 2003 - 14:16 #1
Nej - det er meget fornuftigt.
Avatar billede venturer Nybegynder
08. maj 2003 - 14:23 #2
Det er den mest sikre måde at gøre det på. Om det er nødvendigt kan man så altid diskutere.
Som alternativ kan du konfigurer din OWA server som Front-End server. Dette SKAL gøres hvis du vil placere din i DMZ. Men uden dmz kan dét i sig selv give lidt ekstra sikkerhed. Alle forbindelser bliver lavet til din Front-end server og bliver IKKE omdirigeret til din mail server (hvilket ellers ville være tilfældet). På den måde kan du f.eks. konfigurer din mailserver til kun at acceptere http connections fra din front-end server. Det vil derfor ikke være muligt at få fat i OWA på mail (back-end) serveren hvis du kommer fra en anden IP end din front-end.
Avatar billede bufferzone Praktikant
08. maj 2003 - 14:44 #3
Mail, web og ftp servere bør ALTID opstilles i DMZ hvis de skal kunne tilgås udefra, også selvom du ikke anvender OWA. Det er disse tjenester langt de fleste sikkerhedsproblemer opstår i
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester