Sicherheitsfrage - VPN Server, IIS und Exchange

[MangaLore 10]

Eigentlich eine ganz einfache Frage: Wenn ich ein Server VPN, IIS und Exchange rollen gebe, wie sieht das aus mit der Sicherheit. Nicht das ich damit riesige Sicherheitslöcher bohre.

[Dukel 468]

So pauschal kann man das nie sagen. Es kommt auf die restliche Infrastruktur an.

 

Potientelle Sicherheitslücken entstehen immer, wenn man irgendwelche Dienste im Internet anbietet.

 

Ich persönlich würde, wenn es möglich ist, den VPN Server extra machen.

[MangaLore 10]

Also... Der Server ist mit Hyper-V virtualisiert. Ich habe halt nur 2 Server Lizenzen... Also für 2008 und 2003... Der 2008 ist ja schon der DC und Fileserver... Auf dem 2003er ist der VPN Server. Die Authentifizierung erfolgt über AD und IPSec mit Zertifikate (Funktioniert leider nicht immer so gut, Fehler beim Login, Verbindungsabbrüche usw).

 

Nun wollte ich für die VPN-LAN-Party :D sowas wie eine Score Tabelle bauen. Ich wollte auch nur Plain-HTML haben, da die Seiten von mein Progi generiert wird.

 

Der Exchange Sache selbst ist nur spielerei... Da wollte ich nur sehen ob das für mich nützlich sein könnte...

 

Für mich ist halt wichtig wie ich dieses Gebilde absichern sollte. Dukel hat schon recht; es ist am wirklich am besten, wenn ich für jede Rolle einen Server hätte.