邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: [求助]exchange 2003前端服务器的位置 [打印本页]

作者: acer1111 时间: 2004-11-3 09:11
标题: [求助]exchange 2003前端服务器的位置
我公司要升级网络结构并且部署exchange 2003服务器，为了安全起见想部署成FE/BE的结构。下面是我公司的网络结构 
 internet | | 硬件防火墙－－－DMZ区 | |----------? | ISA软件防火墙 | | 内网(exchange 2003 BE服务器) 
 
我想问的是： 
1。FE服务器是应该放在DMZ区呢？还是放在“?”所在的位置？还是放在内网，然后由ISA服务器发布出去？ 
2。如果放在DMZ区或者“?”位置，因为ISASERVER 本身需要加入域（windows server 2003，不做成DC)，那么在硬件防火墙或者Isa服务器上面需要开放那些端口，哪些端口可以关闭？ 
请高手给支支招。谢谢

作者: 钉子 时间: 2004-11-3 12:36
标题: re:这个问题又出来了，上次http://ww...
这个问题又出来了，上次<a target=_blank href=../Announce/Announce.asp?BoardID=35&ID=4674>../Announce/Announce.asp?BoardID=35&ID=4674</a>的文档有没有阅读？

作者: acer1111 时间: 2004-11-3 19:01
标题: re:我看了，但是在规划的时候既可以把前端放到...
我看了，但是在规划的时候既可以把前端放到内网然后用ISA发布，又可以放到DMZ，我想了解那个好一点，听听高手的意见。谢谢。

作者: yinjie 时间: 2004-11-7 17:59
标题: re:建议放在内网，而将ISA放在DMZ里。因...
建议放在内网，而将ISA放在DMZ里。因为FE和BE需要大量通信，如放在DMZ则需要开放过多的端口，降低内网安全

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)