Exchange in DMZ vom ISA 2004

[harpi 10]

Hallo, haben eine Testumgebung mit 3 Win2003 Servern, 1x ISA 2004 ( 3 Netzwerkkarten ),1x AD, DNS ( im LAN ), 1x Exchange 2003 ( in DMZ vom ISA ).

 

Habe den Exchange in die Domaine genommen, und den Exchange installiert mit forestprep und domainprep, aber er erscheint nicht richtig im AD. Man kann keine eMail konten erstellen.

 

Woran kann das liegen.

 

mfg

Harperscheidt

[Dirk_privat 10]

Hi,

 

Exchange in einer DMZ mit ISA macht keinen Sinn. Der Exchange gehört ins LAN und mit dem ISA veröffentlicht.

 

Gruß

Dirk

[Christoph35 10]

Hi,

 

Dirk_privat hat recht, der Exchange gehört ins LAN. Falls Du etwa vorhast, mit einer Exch. FrontEnd/BackEnd-Konfig. zu arbeiten und den Exch. FE in die DMZ stellen willst, ist dieser Artikel was für Dich:

 

http://www.isaserver.org/articles/2004dmzfebe.html

 

Aber man kann auch den Front-End-Exchange ins LAN stellen, was ich auch für sicherer halte.

 

Christoph

[ChristianHemker 10]

Habe den Exchange in die Domaine genommen, und den Exchange installiert mit forestprep und domainprep, aber er erscheint nicht richtig im AD. Man kann keine eMail konten erstellen.

 

Unanhängig von den anderen Antworten, dass der Exchange (Backend) nicht in die DMZ gehört:

Welche Konsole nutzt du für das Erstellen von E-Mailkonten? Nutze die, die bei Exchange mitinstalliert wird: Active Directory Benutzer und Computer (hat ein etwas anderes Symbol).

[Christoph35 10]

Oder Du installierst auf dem DC die Exch.-Systemverwaltungstools. Dann hast du den ESM und die neue AD-Users & Computers-Konsole.

 

Im von mir schon mal verlinkten Artikel steht, welche Ports DC und Exch. auf dem jeweils anderen Server erreichen müssen, damit eine Kommunikation von DC und Exch. Server stattfinden kann. Wenn Du dir die Liste ansiehst, wirst Du uns schnell zustimmen, dass es besser ist, Exchange im LAN stehen zu haben ;)

 

Christoph