[求助]exchange 2003前端服务器的位置

acer1111

我公司要升级网络结构并且部署exchange 2003服务器，为了安全起见想部署成FE/BE的结构。下面是我公司的网络结构<br>
<br>internet<br>|<br>|<br>硬件防火墙－－－DMZ区<br>|<br>|----------?<br>|<br>ISA软件防火墙<br>|<br>|<br>内网(exchange 2003 BE服务器)<br>
<br>
我想问的是：<br>
1。FE服务器是应该放在DMZ区呢？还是放在“?”所在的位置？还是放在内网，然后由ISA服务器发布出去？<br>
2。如果放在DMZ区或者“?”位置，因为ISASERVER 本身需要加入域（windows server 2003，不做成DC)，那么在硬件防火墙或者Isa服务器上面需要开放那些端口，哪些端口可以关闭？<br>
请高手给支支招。谢谢<br>
<br>

钉子

这个问题又出来了，上次<a target=_blank href=../Announce/Announce.asp?BoardID=35&ID=4674>../Announce/Announce.asp?BoardID=35&ID=4674</a>的文档有没有阅读？

acer1111

我看了，但是在规划的时候既可以把前端放到内网然后用ISA发布，又可以放到DMZ，我想了解那个好一点，听听高手的意见。谢谢。

yinjie

建议放在内网，而将ISA放在DMZ里。因为FE和BE需要大量通信，如放在DMZ则需要开放过多的端口，降低内网安全