Ich muss mal generel mal hier fragen, ist es eigendlich ein großes risiko wenn man den SBS 2011 direkt die E-mails annehmen/senden lässt, geschütz Natürlich durch den TMG mit Forefront Protection 2010 für Exchange, müsste ja ausreichen um den
SBS zu schützen. Oder?
Da verstehe ich MS nicht das die Lizenz für die Edge-Serverrolle nicht in der SBS 2011 endhalten ist oder sie es einzelnd gibt.
Beim SBS 2011 ist eine Exchange Server 2010 Standard Lizenz dabei - es gibt so oder so keine dedizierte Edge-Role Lizenz - Du musst also IMMER eine Exchange Server 2010 Standard Lizenz erwerben bzw. haben, um die Edge-Role zu nutzen (s.a.
http://technet.microsoft.com/en-us/library/bb232170.aspx).
Da aber eine Edge-Role nur dediziert Sinn macht und die Exchange Server 2010 Standard Lizenz schon auf dem SBSi installiert ist und dort die restlichen Rollen (MB, CAS, HT) ausfüllt (und auch die Exchange Server 2010 Standard Lizenz untrennlich am SBS 2011
gebunden ist), musst Du also IMMER mind. eine Exchange Server 2010 Standard Lizenz erwerben bzw. haben, um die Edge-Role zu nutzen.
Bzgl. der allgemeinen Sicherheits eines SBS und deren zusätzlichen Möglichkeiten lässt sich vortrefflich diskutieren - wir empfehlen auf jeden Fall seinen Einsatz und dessen zusätzliche Absicherung durch sinnvolle Maßnahmen (dedizierte Application-Layer-Firewall,
Mail-Security (on-premise oder cloud), unternehemensweiter Einsatz von gemanagter AntiMale Ware, Gruppenrichtlinien, least-privilege-Prinzip, Patch/Update-Management usw.)
--
Tobias Redelberger
StarNET Services (HomeOffice)
Frankfurter Allee 193
D-10365 Berlin
Tel: +49 (30) 86 87 02 678
Mobil: +49 (163) 84 74 421
Email: T.Redelberger@starnet-services.net
