DNS / DHCP Setup bei SBS2003 mit ISA und DSL Router

  • Hi,
    wir wollen einen SBS 2003 Premium aufsetzen, mit möglichst guter Sicherheit und den folgenden Funktionen bzw. Setup:


    - Feste IP Adresse vom Provider
    - POP3 Mailboxen (leider, Anbieter bietet kein SMTP an)
    - VPN Zugang von draussen aufs Firmennetzwerk
    - Outlook RPC HTTP Sync von extern mit dem Exchange Server
    - Die üblichen Sachen wie Mail (SMTP, POP3), MSN Messenger, Skype (inkl. VOIP) sollen natürlich auch gehen.


    Set up:
    SBS2003 Premium mit 2 Netzwerkkarten.


    Internet-> feste IP Adresse vom Provider -> daran dann den DSL Router mit Range 10.1.1.x -> daran dann über Netzwerkkarte1 der Server -> Netzwerkkarte2 dann an den internen Firmenhub-/switch an dem dann alle Clients hängen mit Range 10.1.2.x oder was auch immer.


    Nun meine Fragen:
    - Bringt das Setup überhaupt irgendeine Sicherheit?
    - Wo sollte dann der DNS und DHCP Server für das Firmennetzwerk "liegen"? Auf dem DSL Router oder auf dem SBS2003? (d.h. entweder muss dann der Router immer durchreichen oder eben der SBS2003)?
    Hintegrund der Frage: Falls mal der Server komplett ausfallen sollte, wäre es gut wenn die Clients im Firmennetzwerk trotzdem schnell wieder ins INternet kommen könnten (Dabei müsset man natürlich dann händisch das Kabelm von der NIC2 direkt an den DSL Router umstecken, da es ja sonst keine direkte Verbindung mehr gibt...)
    - Welche PORTS müssen wie vom DSL Router weitergeleitet werden bzw. eingetragen werden, damit die oben gewünschten Sachen beim SBS funktionieren (VPN, Outlook RPC, Skype, etc.)?


    Vielen lieben Dank für eure Hilfe vorab!
    Grüsse
    Oliver