Beiträge von mephisto

  • Empfehlung für Appliance um Exchange 2003 abzusichern

    Zitat


    webmaster schrieb:
    Das kann ich Dir so auch nicht sagen. Forefront auf den Exchange 2007 Servern bei RDP Kunden läuft prima! Das ist zumindest ein Erfahrungsbericht. :)

    OK, die Ansage meines Chefs war allerdings, ausschliesslich Software zu wählen, die weit verbreitet und erprobt ist. Ich finde die angepriesenen Leistungen der Kombination Exchange 2007 / Forefront auch verlockend, aber das passt einfach nicht mit den Vorstellungen der Geschäftsführung zusammen, zumal die Investitionen ohne eine SBS-Lösung deutlich höher wären.


    Zitat

    Sonst kannst Du alles als GW nehmen... oder auch einen eigenen ISA Server der als Memberserver läuft.

    OK, meine Frage besteht dennoch: Ist es eine empfehlenswerte Lösung den ISA auf dem Exchange-Server selbst zu installieren, wie es der SBS Premium ermöglicht (siehe http://www.microsoft.com/techn…it/sbrk0021.mspx?mfr=true)


    Zitat

    Spam Filter ist auch im IMF2 des Exchange SP2 enthalten.

    Leider konnte ich auch hier keinen Test finden, in dem die Leistungen des IMF2 mit anderen Lösungen verglichen werden (z.B. Spamassassin 3).


    Zitat

    Alles eine Frage des Preises und was du dir vorstellst!

    Tja, so ist es ja immer. Im Endeffekt stelle ich mir eine erprobte Lösung vor, die eine verlässliche Spamerkennung bietet und sich gut in Exchange integriert - idealerweise mit einem möglichst niedrigen Wartungsaufwand. Um gleichzeitig auch den Application Filter auf eine andere Maschine zu bekommen würde ich eben eine Appliance vorziehen. Wenn diese dann z.B. 3000 Euro kostet, uns jedoch zwei Arbeitstage eines externen Dienstleisters für die Einrichtung einspart, dann lohnt es sich schon.


    Zitat

    wenn du einen Dienstleister suchst, stelle das doch hier ein:

    Danke für den Hinweis, hab ich gemacht: http://www.nobbysweb.de/community/index.php/Thread/2605

  • Empfehlung für Appliance um Exchange 2003 abzusichern

    Ich bin unter anderem auf der Suche nach einem Dienstleister, der mir hier ein vernüftiges Angebot machen kann. Wir haben momentan ein relativ komplexes Server-Setup auf Linux-Basis, das ich selbst eingerichtet habe:


    45 Benutzer auf 35 Windows-XP-PCs (davon ca 20 Laptops)


    2 Fileserver (einen in Berlin, einen in Hannover, verbunden durch einen VPN-Tunnel) auf Samba-Basis mit jeweils eigenen Domains


    Scalix (Mail und Groupware), Clients nutzen Outlook 2003
    NotifyLink Server (Anbindung der Blackberry-Geräte)
    Antivirus und Spamabwehr sind in den Scalix-Server eingebunden (F-Secure und SpamAssassin)


    Aus verschiedenen Gründen, auf die ich jetzt nicht näher eingehen möchte, soll jetzt das ganze durch mindestens 2 Windows-Server ersetzt werden. Die Installation sollte von einem Spezialisten erfolgen - meine Adminkünste beschränken sich auf Linux-Server und ich möchte mich endlich auch wieder IT-fremden Themen widmen. Ich stelle mir das Setup momentan so vor:


    Ein Small Business Server 2003 R2 in Berlin, der gleichzeitig PDC-Controller ist und eine noch zu definierende Backup-Lösung ansteuert. Ausser dem AD verwaltet er diverse Netz-Freigaben (ca 170GB) und eben den Exchange-Server.


    Eine Appliance, ein ISA-Server (eventuell auf der gleichen Maschine), eine Spam/AV-Lösung oder ein externer Dienstleister übernehmen die Absicherung des SMTP-Verkehrs.


    Da wir viele Roaming Users haben, sollen diese auch unterwegs Outlook nutzen können. VPN möchte ich dazu ungern nutzen, mir schwebt eher ein Zugriff über RPC-over-HTTP vor, der durch oben genannte Lösungen ebenfalls abgesichert ist. Ich bin jedoch für andere Vorschläge offen, sofern sie sicher und stabil laufen und die Nutzer-Convenience nicht allzusehr einschränken. Die Nutzer sollten von unterwegs wie im Büro einfach ihr Outlook öffnen können und fertig. Ausserdem soll OWA von aussen verfügbar sein.


    Unser Fileserver in Hannover soll durch einen Windows 2003 Server ersetzt werden und als DC an das Berliner AD angeschlossen werden (SBS ist root). Auch bei Ausfall des VPNs soll er klaglos weiterarbeiten können (Replikation).


    Das erstmal im Groben. Wenn Du an einem solchen Projekt interessiert bist oder jemanden kennst, der so etwas häufiger umsetzt, schicke ich Dir gerne meine Kontaktdaten.


    Viele Grüsse,


    Mephisto

  • Empfehlung für Appliance um Exchange 2003 abzusichern

    Hallo zusammen,


    wir werden demnächst unser Firmennetzwerk auf Basis eines SBS2003R2 neu aufbauen. Ich bin jetzt auf der Suche nach einer Appliance, die zur Absicherung darauf (v.A. auf Exchange 2003) zugeschnitten ist.


    Sie müsste folgendes leisten:
    SMTP-Filter mit Antivirus und Spamabwehr
    Proxy mit Application Filter, um Port 443 für RPC-over-HTTP öffnen zu können


    Hat jemand eine solche Lösung im Einsatz, die er empfehlen kann? Wie lange würde die Konfiguration einer solchen Lösung durch den Fachmann in etwa dauern? Wie sind hier die Kosten einzuschätzen?


    Alternativ: Nutzt jemand einen externen Anbieter, der eingehende eMails vernünftig filtert und dann an den eigenen SMTP-Server weiterleitet? Würde in diesem Fall der beim SBS2003R2 enthaltene ISA-Server 2004 eine Alternative zur verlässlichen Absicherung von Port 443 bieten? Mich stört daran, dass er offensichtlich auf den selben Rechner wie der SBS installiert werden muss.


    Viele Grüsse und schon mal Danke,


    Mephisto

  • MS SBS 2003 auf neuen Server kopieren

    Zitat

    Jürgen schrieb: Hallo, du kannst nur einen SBS in eine Domäne installieren.


    An sich stimmt das, für eine Übergangszeit von 14 Tagen kann man jedoch 2 SBS im Netz betreiben um Daten und Accounts zu migrieren (siehe c't 22/2006 S.213)