Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Exchange 2010 - Postfix Relay - Forefront TMG 2010 für OWA und Active Sync

Frage Microsoft Exchange Server

Mitglied: Marco-83

Marco-83 (Level 1) - Jetzt verbinden

19.10.2010 um 00:07 Uhr, 7155 Aufrufe

Postfix als Relayserver für Exchange 2010 und Forefront TMG als Reverse Proxy für OWA und Active Sync

Hallo Leute,

ich brauche mal einfach einige Meinungen zu meinem Vorhaben bzw. meinen Ideen. Kurz vorweg, wir haben bei uns in der Firma die Email Kommunikation von einem einfachen Imap / Pop3 Server unter Linux auf Exchange 2010 umgestellt. Um die unterbrechungen so klein zu halten wie möglich, habe ich nach und nach die Postfächer auf unseren Exchange übernommen, und dann auf dem alten Server ein redirect auf die postfächer zu den internen namen wie z.B. user@domain.local gelegt. Soweit so gut, funktioniert. Der Exchange Server befindet sich in unserem internen Netz, der Linux "relay" Server befindet sich in der DMZ. Die Mails kommen direkt per MX Eintrag auf dem Linux Server an. Also kein pop3 fetch oder ähnliches.
Ebenfalls befindet sich un unserer DMZ noch ein Forefront TMG 2010 als reverse Proxy für OWA und Active Sync (Smartphone)
Jetzt zum eigentlichen Problem:
Natürlich soll der alte Linux Server in der nächsten Zeit komplett entfallen, also brauche ich eine andere Maschine, die die Email vom Internet entgegennimmt.
Soll ich den Forefront TMG diese Sache übernehmen lassen ? Stichwort Exchange Edge Transport Rolle.... bietet sich ja an, da die Maschine eh vorhanden ist und sich in der DMZ befindet. Ich hatte bisher ehrlich gesagt immer ein bisschen Muffe davor, einen Windows Mailer ans Internet zu hängen. Auch wenn mit Exchange 2010 sich seehr viel getan hat, was meint ihr? Ausserdem sehe ich noch Probleme bei der Spamassasin Konfiguration !

Als Alternative würde ich ein Postfix relay auf einer anderen vorhandenen Maschine einrichten. Dabei sehe ich 2 Probleme...

Lasse ich Postfix die gültigkeit der Email Adressen nicht gegen unser AD prüfen, nimmt er erst einmal alles an und leitet es an Exchange weiter. Wenn dieser dann merkt Email Konto nicht vorhanden, haut er eine von sich generierte Nachricht raus. Also auch für jeden SPAM. Eigentlich sollte man ja ungülige Adressen bzw. Konten erst gar nicht annehmen.

Lasse ich jedoch Postfix gegen unser AD prüfen, muss ich ja in einer Konfigurationsdatei einen Zugang zum internen AD mit USER und KENNWORT hinterlegen. Dazu noch die Ports in der Firewall öffnen. Da stellen sich grad so ein bisschen meine Nackenhaare auf.

Was meint ihr dazu ? Auch auf die Konfiguration von Spamassasin bezogen. Unter Linux kenne ich den sehr gut. Bei Exchange bzw. in der Edge Rolle fehlen mir da so einige Konfig Möglichkeiten. Wie z.B. zusätzliche scripte zu Prüfung einbinden.

Bin für jeden Rat dankbar.
Ähnliche Inhalte
E-Mail
Exchange mit Postfix als SMTP Relay - Neuaufbau (8)

Frage von staybb zum Thema E-Mail ...

Exchange Server
gelöst Probleme mit Exchange 2010 und externem Relay (2)

Frage von mgcluebeck zum Thema Exchange Server ...

Verschlüsselung & Zertifikate
gelöst Active Sync und Android: Sicherheitsproblem verhindert Verbindung zu Exchange Server (3)

Frage von seltsam zum Thema Verschlüsselung & Zertifikate ...

Exchange Server
gelöst Probleme mit Active Sync (6)

Frage von Henere zum Thema Exchange Server ...

Neue Wissensbeiträge
Windows Update

Microsoft Update KB4034664 verursacht Probleme mit Multimonitor-Systemen

(2)

Tipp von beidermachtvongreyscull zum Thema Windows Update ...

Viren und Trojaner

CNC-Fräsen von MECANUMERIC werden (ggf.) mit Viren, Trojanern, Würmern ausgeliefert

(4)

Erfahrungsbericht von anteNope zum Thema Viren und Trojaner ...

Windows 10

Windows 10: Erste Anmeldung Animation deaktivieren

(3)

Anleitung von alemanne21 zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Netzwerkgrundlagen
Kann auf Freigabe nicht Zugreifen (19)

Frage von leon123 zum Thema Netzwerkgrundlagen ...

Windows Server
gelöst Neues KB für W10 1607 und W2K16 wieder mal nicht im WSUS 3.0, hat das noch jemand? (16)

Frage von departure69 zum Thema Windows Server ...

Windows Server
DC virtualisieren + wie sichern (SingleDC-Environment) (12)

Frage von KMUlife zum Thema Windows Server ...

Festplatten, SSD, Raid
RAID Controller mit Trim-Funktion, wie ermitteln (11)

Frage von pixel24 zum Thema Festplatten, SSD, Raid ...