IMAP Port öffnen - Sicherheit?

[Dutch_OnE 40]

Moin,

ich habe einen Exchange-Server der über Port 25 und 443 von extern erreichbar ist. Jetzt braucht ein und zwar nur ein einzige Server Zugriff über IMAP TLS Port 143 auf den Exchange.

Sollte man in der Firewall nur die IP Adresse des externen Servers den Zugriff erlauben, oder kann das wie die anderen beiden auch, für alle IPs geöffnet bleiben?

 

Gruß

DO

[mba 133]

Was wirkt denn sicherer?

[Dutch_OnE 40]

Das ist schon klar, aber ist das Risiko es für alle offen zu lassen vertretbar?

[testperson 1.862]

Hi,

 

mal ganz ehrlich, ANY <-> Exchange IMAP oder <IP> <-> Exchange IMAP dürfte im Worst Case ein Zeitunterschied von max. 30 Sekunden sein. Wo siehst du das Problem nur das (minimal) Benötigte zu erlauben?

 

Generell könnte man noch fragen, warum ein Server von extern per IMAP an den Exchange soll? Was soll denn da im Detail passieren? Evtl. kann man es ja auch per schon geöffnetem https (443) erledigen.

 

Gruß

Jan

[mba 133]

Bedenke Deine Fragestellung.

Würdest Du jemandem die seriöse Auskunft geben mehr zu öffnen als nötig? 

[Dutch_OnE 40]

Ok, werde ich dann einschränken. Zum Grund: Es geht um eine Cloudbasierte CRM Software, die mit dem lokalen Exchange synchronisieren soll.