[Comm] Защита локалки. Мозговой штурм )

[Comm] Защита локалки. Мозговой штурм )

[Andrew Nazarkin]

Приветствую уважаемое сообщество!
Вот такая проблема - контора, в ней стоит Exchange Server.
smtp порт открыт наружу, что сами понимаете...
Возникла идея "подсунуть" на пути Exchange файеволл, но просто 
пробрасывать порт идея плохая, хотелось бы так:
на файеволе крутится постфикс, он принимает почту, проверяет на вирусы и 
кидает уже на Exchange.
Возможен ли такой вариант и как его можно реализовать?

P.S. И вдогонку - достаточно ли вывести наружу imaps самого Exchang-a 
простым пробросом порта, достаточно ли он надежен к взлому?
-- 
With Best Regards
Andrew N. Nazarkin

Re: [Comm] Защита локалки.

[Oleg K. Artemjev]

On Tue, 5 Aug 2003 17:01:44 +0400
Andrew Nazarkin <gnomik@mtv.ru> wrote:

> Возникла идея "подсунуть" на пути Exchange файеволл, но просто 
> пробрасывать порт идея плохая, хотелось бы так:
> на файеволе крутится постфикс, он принимает почту, проверяет на вирусы и 
> кидает уже на Exchange.
Вполне реальная схема, но требует внесения изменений в конфиги offtopic'а. =)

> Возможен ли такой вариант и как его можно реализовать?
Будь на месте exchange postfix - надо было бы ставить relayhost.. А почему бы Вам не снести
оффтопик? ?;-)

> P.S. И вдогонку - достаточно ли вывести наружу imaps самого Exchang-a 
> простым пробросом порта, достаточно ли он надежен к взлому?
После того как уязвимость в DCOM пролежала 6 лет незамеченой говорить о продукции
M$ как достаточно надежной я не стану. =]

-- 
Bye.Olli.			http://olli.digger.org.ru