OWA Absichern

[boomi 10]

Hallo,

 

ich habe ein kleines, oder größers, Problem. Es geht darum wir haben einen Exchange Server 2007 im LAN, nun hat unsere Geschäftsführung herrausgefunden das es sowas wie OWA gibt. Das will sie natürlich nutzen, soweit ist das ja auch nicht das Problem, das Problem ist die Sicherheit. Der Exchange steht im Lan und wir haben keine DMZ, eine DMZ zubauen ist nicht möglich, da sie kein Geld für eine 2 Exchange lizenz ausgeben will.

 

Aber einfach einen Port ins Lan zu öffnen habe ich große Margenschmerzen. Was kann ich eurer Meinung nach am besten machen?

[XP-Fan 215]

Hi,

 

in welcher Form soll den der Zugriff von Extern erfolgen ?

 

- Direkt per Browser aus dem Internetcafe -> Https

- Per VPN Anbindung vom mobilen Client -> bessere Lösung

[Balthazor 10]

Wenn du owa veröffentlichst, dann blockiere den Zugriff auf die restlichen virtuellen Verzeichnisse in der Default Web Seite indem du bei Sicherheit den Zugriff per default auf deny setzt und nur die Lan IP Range erlaubst. Die virtuellen Verzeichnisse für Exchange (owa, exchweb, ...) kannst du belassen wie sie sind.

 

Grüße,

Balthazor