Mailserver, Imap Zugriff

[adil1984 10]

Moin zusammen,

hänge ein wenig fest und würde gerne ne zweite bzw. dritte Meinung zu folgender Thematik hören, danke im Voraus :-)

 

Ist Situation:

Im Firmennetzwerk steht der David Server, Mails konnten bis jetzt nur per VPN abgeholt werden ( über Cisco ASA), entweder per Tobit Client oder per IMAP ( dann gleichzeitig auch CalDAV).

 

Soll Situation:

Anwender sollen in Zukunft ohne VPN die Möglichkeit haben per IMAP die Mails abrufen zu können sowie CalDAV.

 

Lösungsvorschlag:

DMZ erstellen, Tobit Server in die DMZ schieben, evtl. zweite Firewall ( IPcop)

Nachteil: Tobit läuft auf nem Windows Server, fällt gewinnt man Zugriff darauf, fällt der komplette Mail Server...

 

Frage:

Macht es Sinn ne zweite Firewall (IPcop) zu nutzen? Oder soll ich die DMZ über die ASA einrichten?

Habt ihr noch eine Alternativlösung?

 

Danke für eure Hilfestellung