none
Exchange CAS, HUB e Mailbox RRS feed

  • Pergunta

  •  

    Bom noite a todos, li alguns artigos e e procurei bastante aqui no tech net, mas nao achei nada afundo que falase sobre essa questao.

     

    Gostaria de colocar o meu CAS, HUB e mailbox em uma DMZ do Isa 2006. É possivel fazer isso?

     

    Vou expor o cenario que estou querendo fazer.

     

    Ter um ISA 2006 como firewall de borda e uma DMZ com meu exchange 2007 rodando os serviço listados a cima.

     

    Logo abaixo um segundo ISA 2006 como firewal para minha rede interna, minha duvida e como fazer meus clientes da rede interna acessar o excahnge que estara na DMZ.

     

    Entao a minha grande duvda é Esse Cenario e possivel?

     

    Agradeço a ajuda de todos.

     

    Caso ja tenham discutido isso em algum outro post, por favor coloquem o link para que eu possa ler, pois nao achei o mesmo.

     

    Abraços

    domingo, 13 de julho de 2008 03:01

Respostas

  • Ola Ayuso,

     

    Amigo, sendo bem direto com você, não discutimos esse assunto a fundo no fórum por um motivo simples, o Exchange rodando os serviços CAS/HUB/MB não é suportado na DMZ, quem trabalha na DMZ é o Edge.

    E é isso, o produto foi desenvolvido para funcionar na rede interna e é assim que funciona.

     

    Abs.

     

    domingo, 13 de julho de 2008 03:19
  • Ola Ayuso,

     

    Existe uma pancada de coisas a serem feitas mas tudo depende do cenário e como foi o teu design de segurança.

     

    Temos ai para colcoar na figura, ISA como Proxy para o Exchange na DMZ, Forefront e por ai vai..

     

     

    domingo, 13 de julho de 2008 20:01

Todas as Respostas

  • Ola Ayuso,

     

    Amigo, sendo bem direto com você, não discutimos esse assunto a fundo no fórum por um motivo simples, o Exchange rodando os serviços CAS/HUB/MB não é suportado na DMZ, quem trabalha na DMZ é o Edge.

    E é isso, o produto foi desenvolvido para funcionar na rede interna e é assim que funciona.

     

    Abs.

     

    domingo, 13 de julho de 2008 03:19
  • OK, rodrigo valeu pela resposta, mas agora como melhor um pouco entao a segurança do Exchange, ja tenho um ISA autenticando as comunicações externas, tem mais algum coisa que pode ser feito?

     

    Abraços.

     

    domingo, 13 de julho de 2008 16:55
  • Ola Ayuso,

     

    Existe uma pancada de coisas a serem feitas mas tudo depende do cenário e como foi o teu design de segurança.

     

    Temos ai para colcoar na figura, ISA como Proxy para o Exchange na DMZ, Forefront e por ai vai..

     

     

    domingo, 13 de julho de 2008 20:01