Exchange 2010 Security

[Sonic 10]

Hi,

 

folgendes ist geplant. Wir werden eine Umgebung mit 2 DCs und 2 Exchange (DAG) Servern aufbauen. Soweit sogut. Die Umgebung wird im internen Netzwerk laufen, die Mailsecurity übernimmt ein Gateway(Firewall, Proxy). Die OWA soll allerdings von außen erreichbar sein sowie Endgeräte per Active Sync.

Wie sollte man sowas aus Sicherheitsgründen aufbauen, eventl. die Exchange Server in ne DMZ? Virenscanner auf die Exchange Server?

Bin für alle Tipps dankbar.

 

viele Grüße

[RobertWi 81]

Moin,

 

Kurzform:

- TMG in die DMZ

- CAS/HT auf zwei weitere Server auslagen + CASArray + NLB

- Virenscanner auf Transportserver + Mailboxserver

- Backup nicht vergessen