Ja, die TMG fungiert als Reverseproxy.
In der DMZ soll nur der Edge-Transport-Server stehen.
Kannst du etwas zur Sicherheit der 2. Variante bzw. von TMG auf einem virtuellen Server aussagen?
Unsere Tendenz geht auch eher Richtung 2. Variante, jedoch sind wir uns in Sachen Sicherheit noch etwas unschlüssig.
Grüße
Alex
Hallo Leute,
wir sind dabei, unser Sicherheitskonzept umzustellen, und haben uns zwei Lösungen überlegt. Jetzt würden wir gerne dies bezüglich euren Erfahrungsschatz anzapfen und würden uns freuen, wenn ihr ein paar Tipps hättet.
Idee #1:
Cisco Firewall,
dahinter ein Array mit zwei physikalischen Servern mit jeweils
- Win2008 R2 Ent.,
- TMG 2010,
- Exchange 2010 mit der Rolle Edge Transport
Idee #2 (mit HyperV):
Cisco Firewall,
dahinter zwei HyperV Server mit jeweils
- zwei virtuellen Servern mit jeweils
- Win2008 R2 Ent.,
- TMG 2010,
- Exchange 2010 mit der Rolle Edge Transport
Was haltet ihr von diesen beiden Ideen und aus welchen Gründen würdet ihr uns zu welchem System raten?
Wir freuen uns schon auf eure Antworten.
Viele Grüße
Alex
Hallo Norbert,
vielen Dank für deine Tipps. Bin schon gespannt, obs bei uns auch so einfach laufen wird.
Gruß
Alex
Hallo zusammen,
bei uns läuft derzeit MS Exchange Server 2007 Ent. SP2 auf einem Windows 2003 R2 Ent. SP2 Server in einer Windows 2003 Domäne.
Dabei sind die Postfächer auf einem zweigeteilten CCR Server untergebracht.
Nun planen wir ein Upgrade auf MS Exchange Server 2010 Ent. auf einem Windows 2008 R2 Server, wobei der CCR-Server mit den Postfächern nach der Umstellung komplett aufgegeben werden soll.
Zeitweise wollen wir einen Exchange 2010 Server in die gleiche Domäne aufnehmen und die Postfächer zu Testzwecken vorab hin- und herschieben.
Laut Microsoft ist dies auch möglich. Jedoch würde ich von euch gerne erfahren, ob jemand dieses Vorhaben schon einmal durchgeführt hat und wenn ja, ob und wo welche Schwierigkeiten beim Verschieben der Postfächer auftreten könnten.
Vielen Dank schon mal für das Teilen der Erfahrungen.
Gruß
Alex
Erstmal danke für eure Hilfe. Ich habe zwar bisher noch keine fertige Lösung, bin aber einer Idee auf der Spur und melde mich, sobald das Problem gelöst ist.
Hallo Jürgen,
danke für deine Antwort!
Kannst du das etwas näher erläutern. Nach einer kurzen Google Recherche scheint diese Lösung sehr umfangreich zu sein und erfordert eine Programmieraufwand. Gibt es vielleicht schon fertige Agents?
Gruß an das wunderschöne Bayern 
Alex
Hallo Norbert,
vielen Dank für deine schnelle Antwort und das willkommen heißen 
Ich glaube, ich habe unser Vorhaben nicht ganz richtig vermittelt. An der Emailadresse selbst soll nicht geändert werden. Eine kurze Beschreibung des Problems...
Und zwar hat der Anzeigename der Benutzerkonten bei uns im AD die oben genannte Syntax ("Abteilungsname, Nachname, Vorname" bsp. "GF, Meier, Hans"). Dies erleichtert beim Emailversand das Suchen des richtigen Ansprechpartners, weil die Konten zunächst nach Abteilung und dann nach dem Namen sortiert werden.
Allerdings bringt diese Namenssktruktur den Nachteil, dass beim Emailversand der Anzeigename aus den AD übernommen und als Absendername verwendet wird ("GF, Meier, Hans" <hmeier@firma,de>). Dies ist bei Emails nach Außen aber nicht erwünscht. Stattdessen soll der im AD-Anzeigename hinterlegte Abteilungsname durch den Firmennamen ersetzt werden ("Firma, Meier, Hans" <hmeier@firma,de>.
An der Emailadresse selbst soll halt nichts geändert werden - nur der Anzeigename soll ersetzt werden.
Hast du oder jemand anderes einen Vorschlag, wie man das beschriebene Vorhaben lösen könnte?
Oder gibt es einen anderen Ansatz, dass man z.B. die Benutzerkonten im globalen Adressbuch anders nach Abteilungen gruppiert als durch den Angeigenamen ("Abteilungsname, Nachname, Vorname" bsp. "GF, Meier, Hans")?
Wir sind für jeden Tipp dankbar!
Gruß in die Staaten
Alex
Hallo zusammen,
wir nutzen das Exchange Server 2007 Enterprise Edition und haben als Anzeigenamen im AD folgende Syntax:
"Abteilungsname, Nachname, Vorname"
Nun möchten wir beim Emailversand nach Außen den Abteilungsnamen mit dem Firmennamen ersetzen und folgende Syntax erzeugen, ohne den Anzeigenname im AD zu verändern:
"Firmenname, Nachname, Vorname"
Hat sich jemand mit dieser Aufgabenstellung schon einmal beschäftigt und kann uns sagen, wo und wie wir diese Einstellungen vornehmen können?
Gruß und danke schon mal im Voraus
Alex
