7
MS Exchange 2000 - Verbindungen zur Aussenwelt kappen
Hallo Administratoren!
wir haben vor einiger Zeit unseren gesamten externen Emailverkehr auf einen externen Provider umgestellt und nutzen Exchange 2000 seitdem nurmehr als interne Groupware. Ganz deinstallieren wollen wir Exchange aus Aufwandsgründen nicht, doch aus Gründen der Serverperformance und der Sicherheit wollen wir Exchange "von der Außenwelt abschneiden".
Nun habe ich hierzu nichts gefunden (das Problem hat scheinbar niemand
und einfach kurzerhand den SMTP-Dienst gestoppt sowie (doppelt gemoppelt?) bei SMTP-Connector/Eigenschaften folgendes geändert:
- Übermittlungsoptionen: Festlegen, wann Nachrichten über diesen Connector gesendet werden: "nie ausführen".
- Empfangseinschränkungen: "Standardmäßig werden Nachrichten von allen Absendern abgelehnt".
Meine Frage: Ist unser Ziel damit bereits erreicht, oder müssen weitere Maßnahmen ergriffen werden.
Würde mich freuen über die eine oder andere kompetente Rückmeldung.
Vielen Dank, reinigo
wir haben vor einiger Zeit unseren gesamten externen Emailverkehr auf einen externen Provider umgestellt und nutzen Exchange 2000 seitdem nurmehr als interne Groupware. Ganz deinstallieren wollen wir Exchange aus Aufwandsgründen nicht, doch aus Gründen der Serverperformance und der Sicherheit wollen wir Exchange "von der Außenwelt abschneiden".
Nun habe ich hierzu nichts gefunden (das Problem hat scheinbar niemand
und einfach kurzerhand den SMTP-Dienst gestoppt sowie (doppelt gemoppelt?) bei SMTP-Connector/Eigenschaften folgendes geändert:- Übermittlungsoptionen: Festlegen, wann Nachrichten über diesen Connector gesendet werden: "nie ausführen".
- Empfangseinschränkungen: "Standardmäßig werden Nachrichten von allen Absendern abgelehnt".
Meine Frage: Ist unser Ziel damit bereits erreicht, oder müssen weitere Maßnahmen ergriffen werden.
Würde mich freuen über die eine oder andere kompetente Rückmeldung.
Vielen Dank, reinigo
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 127565
Url: https://administrator.de/contentid/127565
Printed on: April 27, 2024 at 02:04 o'clock
7 Comments
Latest comment
Moin,
damit sollte der in nem KMU nichts mehr tun - kannst ja ggf. noch den Port 25 auf dem Router sperren...
Gruß
24
damit sollte der in nem KMU nichts mehr tun - kannst ja ggf. noch den Port 25 auf dem Router sperren...
Gruß
24
Hallo.
Es werden also doch noch Teile des Exchange benutzt, damit wirst du ihn schlecht deinstallieren können
Das wird zu Problemen führen. Beschreibe daher einmal genau:
- wird im Mail Client das Exchange Konto noch genutzt?
- werden die Mail Client Daten auf dem Exchange gespeichert?
- wie wird der E-Mail Verkehr mit dem externen Mail System abgewickelt?
LG Günther
und nutzen Exchange 2000 seitdem nurmehr als interne Groupware
Es werden also doch noch Teile des Exchange benutzt, damit wirst du ihn schlecht deinstallieren können
Übermittlungsoptionen: Festlegen, wann Nachrichten über diesen Connector gesendet werden: "nie ausführen".
Das wird zu Problemen führen. Beschreibe daher einmal genau:
- wird im Mail Client das Exchange Konto noch genutzt?
- werden die Mail Client Daten auf dem Exchange gespeichert?
- wie wird der E-Mail Verkehr mit dem externen Mail System abgewickelt?
LG Günther
Hallo Günther,
sach ich doch: wir wollen Exchange nicht deinstallieren
Viele Grüße
reinigo
Es werden also doch noch Teile des Exchange benutzt, damit wirst du
ihn schlecht deinstallieren können
ihn schlecht deinstallieren können
sach ich doch: wir wollen Exchange nicht deinstallieren
- wird im Mail Client das Exchange Konto noch genutzt?
Mail Client ist Outlook. Wir verwenden weiterhin Groupware-Funktionalitäten wie Terminfindung etc. von Exchange.- werden die Mail Client Daten auf dem Exchange gespeichert?
Nein.- wie wird der E-Mail Verkehr mit dem externen Mail System abgewickelt?
Über IMAP-Zugriff und Outlook als Client.Viele Grüße
reinigo
Hallo.
In dieser Konstellation werden einige Probleme auf dich zukommen.
a) statt die Daten zentral am Exchange zu speichern und zu sichern, verlagert ihr nun die Sicherung auf die einzelnen PCs und müsst die PST Dateien sichern.
b) wenn ein Mail an einen internen User gesendet wird und dieser eine Weiterleitung konfiguriert hat, dann klappt diese nicht, weil du ja dem Exchange den Versand verbietest
c) es wird noch einige andere Seiteneffekte geben, und zwar immer dann, wenn interne und externe User in CC und BCC vorhanden sind.
Auf jeden Fall darfst du dem Exchange den Versand auf keinen Fall verbieten. Dieser muss auf jeden Fall über den Relay Host eures Providers erfolgen, ansonsten hast du
ein SPAM Problem auch noch auf dem Hals.
Ich wundere mich immer, warum man Systeme unbedingt verkomplizieren muss statt zu vereinfachen.
LG Günther
In dieser Konstellation werden einige Probleme auf dich zukommen.
a) statt die Daten zentral am Exchange zu speichern und zu sichern, verlagert ihr nun die Sicherung auf die einzelnen PCs und müsst die PST Dateien sichern.
b) wenn ein Mail an einen internen User gesendet wird und dieser eine Weiterleitung konfiguriert hat, dann klappt diese nicht, weil du ja dem Exchange den Versand verbietest
c) es wird noch einige andere Seiteneffekte geben, und zwar immer dann, wenn interne und externe User in CC und BCC vorhanden sind.
Auf jeden Fall darfst du dem Exchange den Versand auf keinen Fall verbieten. Dieser muss auf jeden Fall über den Relay Host eures Providers erfolgen, ansonsten hast du
ein SPAM Problem auch noch auf dem Hals.
Ich wundere mich immer, warum man Systeme unbedingt verkomplizieren muss statt zu vereinfachen.
LG Günther
Wie werden denn die Mails verschickt? Wenn es über einen Connector (in Routinggruppe) mit Smarthost läuft, kannst
Du doch einfach angegeben, dass er keine Mails annimmt. Dann kann intern weiter gemailt werden, aber nach extern läuft
nichts...
Du doch einfach angegeben, dass er keine Mails annimmt. Dann kann intern weiter gemailt werden, aber nach extern läuft
nichts...
@napperman
Gut gemeint von dir, aber siehe dir Punkt b) in meinem Post an
LG Günther
Dann kann intern weiter gemailt werden, aber nach extern läuft nichts...
Gut gemeint von dir, aber siehe dir Punkt b) in meinem Post an
LG Günther
Hallo Günther,
wir haben das jetzt mal einen Tag ausprobiert, funktioniert (bis auf die Sicherungsthematik, die nun jeden einzelnen fordert) eigentlich ganz gut.
Wie würdest du es denn machen?
Danke & viele Grüße
reinigo
wir haben das jetzt mal einen Tag ausprobiert, funktioniert (bis auf die Sicherungsthematik, die nun jeden einzelnen fordert) eigentlich ganz gut.
Wie würdest du es denn machen?
Danke & viele Grüße
reinigo