Bereitstellung Exchange Edge Server

[blutgraf]

Hallo,

ich habe eine Frage ist es sinnvoll den Microsoft Exchange Edge Server auf dem selben Rechner wie der ISA Server bereitzustellen oder hättet ihr deshalb Sicherheitsbedenken?

Ich Frage deshalb da ich das Paktet EBS von Microsoft gesehen habe und dort ist auf dem Sicherheitsserver der TMG Server samt Exchange Rolle installiert.

Danke für eure Hilfe

[LukasB]

Der ISA-Server läuft nur unter Windows 2003 32bit.

Der Exchange 2007 Edge Server läuft nur unter Windows 2003/2008 64bit. Nicht unter 2008 R2.

Falls du mit WS08R2 arbeiten möchtest ist deine einzige Möglichkeit auf Forefront TMG zu warten, bei welchem eine Integration mit Exchange 2010 möglich ist. (Auch mit Exchange 2007 - aber nur wenn Forefront TMG nicht unter WS08R2 läuft)

[NorbertFe]

Zitat von blutgraf Hallo, ich habe eine Frage ist es sinnvoll den Microsoft Exchange Edge Server auf dem selben Rechner wie der ISA Server bereitzustellen oder hättet ihr deshalb Sicherheitsbedenken?

Normalerweise würde ich sagen es geht nicht, da Exchange 64bit voraussetzt und der ISA 32bit.

Ich Frage deshalb da ich das Paktet EBS von Microsoft gesehen habe und dort ist auf dem Sicherheitsserver der TMG Server samt Exchange Rolle installiert.

Wenns dort so ist, dann wird es schon funktionieren. Schön finde ich persönlich diese Verbindung zwischen Firewall und Applikation nicht.

Bye
Norbert

[Stephan Betken]

Stand aktuell: geht (noch) nicht!
Wie Lukas schon schrieb wird es erst mit Erscheinen des TMG möglich sein. Also entweder Exchange 2007 auf Windows 2008 oder Exchange 2010 auf Windows 2008R2.

Zitat von NorbertFe Wenns dort so ist, dann wird es schon funktionieren. Schön finde ich persönlich diese Verbindung zwischen Firewall und Applikation nicht.

Ist nicht wirklich so. Beim EBS läuft TMG MBE (eine angepasste ISA2006-Variante, die unter 64 bit läuft, aber nicht einzeln verfügbar ist).
Außerdem ist es ja nur die Edge-Rolle, die dort läuft. Und das der Edge zusätzlich mit dem ISA abgesichert wird, hat ja auch Vorteile.

[NorbertFe]

Zitat von Stephan Betken Ist nicht wirklich so. Beim EBS läuft TMG MBE (eine angepasste ISA2006-Variante, die unter 64 bit läuft, aber nicht einzeln verfügbar ist).

Ich bezog mich mit der Aussage schon auf den TO, der ja von EBS sprach Wenn also beim EBS steht, dann wirds dort auch funktionieren.

Außerdem ist es ja nur die Edge-Rolle, die dort läuft. Und das der Edge zusätzlich mit dem ISA abgesichert wird, hat ja auch Vorteile.

Ja sicher, nur die Komplixität der Firewallregeln erhöht sich doch etwas. Allein deswegen würd ichs nicht tun.

Bye
Norbert

[Stephan Betken]

Zitat von NorbertFe Ich bezog mich mit der Aussage schon auf den TO, der ja von EBS sprach Wenn also beim EBS steht, dann wirds dort auch funktionieren.

Ah, okay. Hörte sich für mich halt so an, als würde sich das auf die Absicht des TO beziehen, sowas in einer nicht-EBS-Umgebung nachzubauen.

Zitat von NorbertFe Ja sicher, nur die Komplixität der Firewallregeln erhöht sich doch etwas. Allein deswegen würd ichs nicht tun.

Okay, das lasse ich mal gelten, obwohl etwas Komplexität ja gar nicht schlecht ist. Die einfachste Art ist eben auch sehr schlecht.