Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Exchange Frontend Backend Infrastruktur und Absicherung

Frage Sicherheit Firewall

Mitglied: blutgraf

blutgraf (Level 1) - Jetzt verbinden

08.11.2007, aktualisiert 02.01.2009, 5693 Aufrufe

Hallo, ich habe eine Frage an alle Netzwerk und IT-Spezialisten, was haltet ihr von folgender Lösung. Da unser Team
nun an eigenständig ist und nicht mehr zum Mutterkonzern gehört, benötigen wir auch eine eigene IT-Infrastruktur.

Es ist eine Exchange Frontend/Backend Lösung mit Blackbarry Unterstützung geplant, welche durch 2 Firewalls abgesichert
werden soll.

Hier noch kurz zur Erklärung als externe Firewall soll eine Cisco ASA bzw. PIX dienen, welcher die DMZ mit dem Exchange Server FE
vom Internet und dem internen LAN trennt. Zwischen internen LAN und der externen Firewall ist noch ein MS ISA Server geschaltet der die
DMZ vom internen LAN abschottet zusätzlich fungiert der ISA Server zusätzlich noch als Proxy und lässt den EXchange FE auf dem Exchange BE
Server zugreifen.

Skizze:

808f18be19a1fd525f656512c9eb3715-struktur - Klicke auf das Bild, um es zu vergrößern


Jetzt zu meinen Fragen:

1. Findet ihr das die vorgeschlagene LÖsung in Ordnung ist, bzw. wie würdet ihr sie verbessern

2. Sollte ich die Cisco Firewall durch einen weiteren ISA Server ersetzen oder den internen ISA Server durch eine weitere Cisco Firewall oder
soll ich es so lassen wie es ist.

3. ist es sinnvoll alle Server und Clients im internen LAN an den gleichen Switch zu hängen

4. Welche Switches könnt ihr mir empfehlen, evtl. welche von Cisco?


Danke für eure Hilfe und Danke schon mal für mögliche Anregungen!
Ähnliche Inhalte
Exchange Server
Exchange 2013 Einzelnen User verbieten Anhang zu verschicken (4)

Frage von Shanks zum Thema Exchange Server ...

Exchange Server
Exchange 2010 Datenbank neu aufbauen - wie vorgehen? (2)

Frage von westberliner zum Thema Exchange Server ...

Exchange Server
Exchange 2013 Autodiscover über DynDNS hinter Securepoint Firewall

Frage von Kai-Holstein zum Thema Exchange Server ...

Exchange Server
gelöst Exchange 2013 dynamische Verteilergruppe anlegen per Powershell (6)

Frage von blackhawk17 zum Thema Exchange Server ...

Neue Wissensbeiträge
Drucker und Scanner

Samsung SL-M4025ND, firmware update und (kompatible) Tonerkassetten

(1)

Erfahrungsbericht von markus-1969 zum Thema Drucker und Scanner ...

Router & Routing

PfSense auf Supermicro Intel Xeon D-15x8 SoC Bare Bone

Tipp von Dobby zum Thema Router & Routing ...

Windows Server

Exchange 2010 auf Windows Server 2016 und AD

(2)

Tipp von Herbrich19 zum Thema Windows Server ...

KVM

How to: Libvirt Port forwarding

(2)

Anleitung von fundave3 zum Thema KVM ...

Heiß diskutierte Inhalte
Netzwerkprotokolle
PC erhalten nicht immer eine gültige IP (29)

Frage von Lieberwolf zum Thema Netzwerkprotokolle ...

Windows Systemdateien
Windows 7 und 10 herunterfahren Knopf mit Script belegen (21)

Frage von c-o-o-p-e-r92 zum Thema Windows Systemdateien ...

Router & Routing
über Vmware auf eine FritzBox mit IPv6 per VPN (16)

Frage von Zockervogel zum Thema Router & Routing ...