Server abschotten

[kewes 10]

Hallo Leute!

 

Mich beschäftigt gerade die folgende Anfrage: Eine Domäne soll nach Außen hin keine Verbindung ins Internet aufbauen. Sämtliche Arbeitsstationen sollen kein Internet haben. Aber: E-Mail-Verkehr soll möglich sein.

 

Ich habe mir folgendes überlegt: Den Exchange-Server hinter eine Firewall setzen und nur die Ports 587, 25 öffnen.

 

Der Grundgedanke dabei ist wohl: Die Daten sind sehr sensibel und man möchte auch nicht das Risiko von potentiellen Sicherheitslecks eingehen.

 

Wie würdet Ihr vorgehen?

[bla!zilla 10]

Firewall am Perimeter und Verkehr nach Außen komplett blocken, außer für bestimmte Hosts (z.B. Exchange) und nur für bestimmte Protokolle. Eigentlich ganz einfach.

[NorbertFe 2.281]

Einfach einen Relayhost in eine DMZ stellen, dann hat nicht mal der Exchange eine direkte Verbindung ins INternet. Also abgesehen von der Forderung, dass keiner INternet haben soll, ist das nichts ungewöhnliches.

 

Bye

Norbert

[MrCocktail 204]

Ich finde nicht einmal die Anforderung, dass keiner Internet haben soll ungewöhnlich, sie macht das leben in vielen Bereichen einfacher :-)