piuttosto che far diventare il server in DMZ il server principale io opterei per queste soluzioni:
1. Vecchio sistema stratestato: tieni entrambe i sever e replichi le caselle di posta per accesso web al server in dmz. Così puoi nattare http, smtp, imap etc... senza problemi e "impatto sicurezza"...
2. altro metodo: ti risparmi una licenza notes, tieni solo il server in lan e installi un server/PC con IIS come smtp e monti il was plug-in (reverse proxy) questo ti permetterà di accedere alla posta web del server domino in lan in sicurezza... resta la questione del imap per BES. imap dovresti mapparlo direttamente......
sono idee.. forse nel tuo caso la prima è la migliore....
|