Sicherheitskonzept

[blutgraf 10]

Hallo, was haltet ihr von folgenden Sicherheitskonzept?

 

Router: Cisco 2821 (Module: NAC, Callmanager Express, DSL-Modul)

hinter diesen:

Firewall: Cisco ASA 5510 (Module IPS/IDS)

hinter diesen:

MS TMG mit darauf installierten Exchange Edge Server.

 

Folgende Dienste sollen veröffentlicht werden: VPN, Exchange Server, Blackberry und OWA und Sharepoint.

 

Welche Firewalldienste würdet ihr auf dem Router aktivieren und welche auf der ASA.

Würdet ihr auf der ASA den VPN Authenticator laufen lassen oder auf dem Router mit entsprechenden Modul.

Welche Dienste würdet ihr auf dem TMG Server laufen lassen.

 

Danke für eure Hilfe