Bonjour,
 
Actuellement dans un environnement SBS2003, je profite du passage au transition pack pour remettre à plat mon reseau.
 
J'ai en ma possession : server 2003 standard, isa 2000, exchange 2003.
Mon reseau comprend un firewall zywall 70 offrant une DMZ.
 
Je pensais monter un frontend exchange placé dans la firewall, pour faire un peu de filtrage spam et virus, et offrir Owa, et placer un 2ème exchange sur le lan. Cependant plus je lis d'articles plus il me semble que cette solution n'est pas conseillée au vu des nombreux ports à ouvrir.
 
On parle de l'interfaçage avec isa 2004...mais je n'ai que le 2000 et je ne connais pas bien ce produit. Je pensais eventuellement publier owa sur un Isa sur la dmz, mais je ne sais pas trop si cette solution est pertinente.  
 
Bref, j'ai besoin d'un avis
 
Help, donc.

up

DMZ privé ou public,
 
Dans l'absolu, tu peux publier juste OWA via isa, le mieux en https of course.
Pour le certificat, soit par autorité compétante soit par ton 20Dose.
 
Ca ne doit pas poser de problème dans ce cas là comme se sera tes utilisateurs qui accéderons. (Histoire de certificat non d'autorité, y a juste à les sensibilisé à savoir au regarder pour savoir si c'est de leur réseau ou pas)

voila la solution recommandée par Microsoft

 
Voila plusieurs autres solutions si tu n'as pas de frontal
 
http://www.microsoft.com/technet/p [...] 01259.mspx
 
 

Ce n'est pas trop un problème de frontal, c'est plutôt un problème d'ISA
que je n'ai pas...(firewall routeur dual/wan materiel)
 
Je me demande s'il est possible d'utiliser d'autres produits pour securiser owa.