[Win2k3 SBS] 2de exchange server toevoegen

[michelc85]

Zit hier met het volgende probleem:

Wij draaien hier Windows 2003 SBS , op deze server draait ook de exchange server die wij overgens nog niet gebruiken, er staan dus nog geen data in de mailboxen.

In de huidige situatie halen gebruikers de mail op van een externe mailserver, dit werkt allemaal prima, maar omdat exchange natuurlijk veel voordelen biedt willen we toch exchange gaan gebruiken.

Omdat de Windows 2003 SBS server uiteraard nog meer taken heeft ( data, AD, DNS , enz)
Daarom lijkt het ons veiliger( ook kwa beveiliging) om exchange op een aparte server te zetten.
Nu vroeg ik me echter af wat het beste is :

1. Exchange ernaast instaleren
2. Exchange van Windows 2003 SBS verwijderen , exchange op nieuwe server zetten.



We willen de nieuwe exchange server uitrusten met 2 netwerkkaarten om zo het internet gedeelte en het interne netwerk te scheiden.

Graag jullie bevindingen over dit hele plan

[AteZ]

het zou kunnen lukken maar je betaald dan voor een volledige exchange server licentie en een extra 2003 server licentie. de SBS2003 exchange versie mag alleen op dezelfde server geinstalleerd worden.

Ik snap alleen het voordeel niet van de 5.000 euro extra kosten de je maakt

SBS2003 kan alles prima op 1 server als je maar genoeg geheugen erin stopt. en ISA server is veilig genoeg. Ook exchange is vele malen handiger als mail in pst bestanden met outlook. je kan dan tenminste intern agenda's beheren etc.

je moet die SBS server gewoon met 2 NIC's uitvoeren: Router > NIC > SBS2003 > NIC > intern netwerk.

een terminal server licentie is bijvoorbeeld ook duurder als een pctje aan laten staan en remote workplace gebruiken.

ik heb laatst een heel Compaq 19 inch rack vol servers uitgefaseerd en door 1 SBS2003 premium vervangen. en het werkt nog sneller ook.

een DMZ en andere zaken is voor het MKB totaal overkill en alleen leuk voor de beheerder.

[ Voor 47% gewijzigd door AteZ op 22-03-2006 10:14 ]

[michelc85]

AteZ schreef op woensdag 22 maart 2006 @ 10:05:
het zou kunnen lukken maar je betaald dan voor een volledige exchange server licentie en een extra 2003 server licentie. de SBS2003 exchange versie mag alleen op dezelfde server geinstalleerd worden.

Ik snap alleen het voordeel niet van de 5.000 euro extra kosten de je maakt

SBS2003 kan alles prima op 1 server als je maar genoeg geheugen erin stopt. en ISA server is veilig genoeg. Ook exchange is vele malen handiger als mail in pst bestanden met outlook. je kan dan tenminste intern agenda's beheren etc.

je moet die SBS server gewoon met 2 NIC's uitvoeren: Router > NIC > SBS2003 > NIC > intern netwerk.

een terminal server licentie is bijvoorbeeld ook duurder als een pctje aan laten staan en remote workplace gebruiken.

ik heb laatst een heel Compaq 19 inch rack vol servers uitgefaseerd en door 1 SBS2003 premium vervangen. en het werkt nog sneller ook.

een DMZ en andere zaken is voor het MKB totaal overkill en alleen leuk voor de beheerder.

Geheugen zit er genoeg in de server (4gb) , maar wij vragen ons alleen af hoe groot het beveiligingsrisico is als we poort 25 openzetten voor de buitenwereld.
Of vang je dat juist op door die 2de netwerkkaart.

Als er geen kosten gemaakt hoeven te worden is het natuurlijk prima , maar de veiligheid is het belangrijkste , daar zijn ze hier nogal gevoelig voor.

[salvador4]

Als je daar bang voor bent zou je er een linux bakkie voor kunnen zetten met postfix oid welke de mail daarna forward naar de exchange server. Kun je gelijk een goeie viruscheck en spamassassin gaan draaien op al je mail voordat het op de exchange server wordt afgeleverd.

[ Voor 14% gewijzigd door salvador4 op 22-03-2006 10:34 ]

[AteZ]

Isa Server monitored de SMTP command set of er niet gehacked word. dat is een extra beveiliging.
door de 2 netwerkkaarten scheidt je het internet en het office netwerk. je router met NAT is dan de eerste firewall met poort 25 forwarding, de 2e is ISA

http://www.isaserver.org/...Server_Configuration.html of http://bink.nu/Article369.bink

kan je gebruiken.

daarnaast is het gewoon een kwestie van goed configureren van exchange.

kijk hier maar eens voor wat tips: http://www.smallbizserver.net/

je moet gelijk exchange sp2 installeren, het spamfilter afconfigureren

je kan de smtp connector ook nog zo configureren dat email servers 1 maal conncectie per 10 seconden kunnen maken. zo ontmoedig je spamservers

[ Voor 12% gewijzigd door AteZ op 22-03-2006 10:48 ]