Am 29.12.2017 schrieb bfuerchau:
"Nochmal, veröffentliche den Exchange nach extern via SSL."
Und wenn du es noch so oft wiederholst;-), es löst doch das Problem nicht (Netz nicht da, Server wird gewartet, ...).
Wie oft müsst ihr euren Exchange warten? Einmal im Monat ist Patchday,
dann kommt einmal im Quartal ein CU für den Exchange raus. Oder ist
das bei dir anders? Und die Wartung legt man sinnigerweise in
verkehrsarme Zeiten.
Dann zieht den Exchange in die Cloud um, Exchange Online macht es
nicht anderes als die ganzen Anbieter wie GMX oder Web. Bis vor ein
paar Jahren konntest Du dort ja nur via POP3 abholen, unverschlüsselt,
und per SMTP, ebenfalls unverschlüsselt, darüber versenden.
Und jetzt bietet fast jeder Anbieter die Kommunikation nur noch
verschlüsselt an.
https://de.wikipedia.org/wiki/Post_Office_Protocol = Port 995
https://de.wikipedia.org/wiki/Simple_Mail_Transfer_Protocol und/oder
https://de.wikipedia.org/wiki/SMTPS
Wenn Du einen Exchange >2010 im Einsatz hast, und davon gehe ich aus,
ist die Kommunikation intern eh schon verschlüsselt, AFAIK.
Außerdem halte ich persönlich da ein VPN immer noch für sicherer als ein /öffentlich/zugängliches Exchange.
Ein VPN ist nicht sicherer/unsicherer als ein via SSL zugänglicher
Exhange. Zusätzliche Appliance davor, die den eingehenden Verkehr zum
Exchange ebenfalls überwacht, fertig. Wenn das einer macht, der das
kann, sieht das gut aus. Wie bekommt denn jetzt der Exchange die
Mails? Holt ihr die Mails via Pop-Connector vom Provider ab? Falls Du
Angst vor Viren oder Angriffen hast, der Exchange bekommt nur das als
Mail ins Postfach, was dein Spamfilter und dein AV-Scanner VOR dem
Exchange zulässt.
Falls Du Online bestellst, tust Du das auch nur wenn der Anbieter
seine Website via VPN anbietet?
Ach ja:
Und dann erinnern wir uns noch daran, dass ja ein Firmenserver außerhalb der Geschäftszeiten (08:00 - 17:00 Uhr) nicht erreichbar sein soll, damit man nicht aus Versehen doch die eine oder andere Geschäftsmail liest;-).
Wo steht das? Ist das bei euch in dem 3-Mann Unternehmen so definiert?
Dies bedeutet dann, dass ich in dieser Zeit auch auf meine privaten Mails verzichten muss.
Moment, du hast ein Gerät von der Firma, was musst Du auf dem
Firmengerät dann die privaten Mails anschauen? Das macht man auf einem
privaten Gerät. Oder ist das ein privates Device? Auf einem privaten
Device hat kein Firmenmail etwas zu suchen. Private Mails kannst Du
via Website (SSL) anschauen. Und auch via Outlook wirst Du sicherlich
nicht POP3 und SMTP unverschlüsselt verwenden, oder doch?
Das Handling mit mehreren Profilen oder mehreren Programmen ist doch ungleich aufwändiger als Outlook mit Exchange offline arbeiten zu lassen.
Wieso das denn? Was hat ein privates Mail im Outlook der Firma zu
suchen? So trennst Du wenigstens sauber privat und geschäftlich. Was
wenn du ein privates Mail öffnest, das dein geschäftliches Device
verseucht und du via VPN mit der Firma verbunden bist, dann ist der
Schaden ungleich grösser.
Servus
Winfried
WSUS Package Publisher:
http://wsuspackagepublisher.codeplex.com/
HowTos zum WSUS Package Publisher
http://www.wsus.de/wpp
GPO's: http://www.gruppenrichtlinien.de
NNTP-Bridge für MS-Foren:
http://communitybridge.codeplex.com/
Outlook startet nicht mehr nach Einrichtung Mail-Adresse Exchange
