Hello la foule,
 
Voilà ma problèmatique du jour.
 
Je dois installer 20 poste nomades qui ne seront jamais au siege.
 
Je suis parti dans l'idée d'utiliser Security Box afin de chiffrer les données sur le DD et afin de faire du VPN.
 
J'aimerais limiter un peu les accès à notre LAN pour ces machines qui assez seront sensibles.
 
Il vont utiliser Outlook 2007 avec notre serveur Exchange 2003. Seulement voilà si je veux leur permettre un accès à notre serveur mail interne il faut que j'ouvre une multitude de ports et ca ne me plait pas tellement.
 
Mes questions sont donc:
 
-Utilisez vous le RPC over HTTP avec exchange 2003? et si oui est ce que ca marche convenablement?
-Le RPC over HTTP est sensé remplacer le VPN et permettre un accès facile à un exchange mais est assez sécurisé?  
-Le fait de faire du VPN ipsec + du RPC over HTTP vers notre serveur frontal en DMZ ne ferait il pas double emploi?
-plus généralement comment faites vous?
 
Merci d'avance,

Nous on utilise RPCoHTTPS pour connecter nos Outlook à Exchange. Ca marche plutôt bien.
 
Ca fait un peu double emploi avec un VPN mais il faut voir si tu veux laisser accès à autre chose.

Oui on aura besoin d'un accès à d'autres serveurs donc on ne peux pas se passer de VPN (de plus notre accès mobile illimité ne permet que le VPN).

Bonjour,
on utilise le "outlook anywhere" aussi (meme chose, mais version marketing   )
ca marche tres bien !  
Par contre, si tu montes de la vpn, il est meme preferable de ne pas encapsuler ton outlook.
Mais pour tes nomades, c'est plus sympa pour eux, si ils on besoin simplement des mails, ils n'ont pas besoin de monter la VPN.

 
Pourquoi est ce préferable de ne pas encapsuler?
 
Sinon comme je l'ai dis, l'accès Internet qu'ils auront est limité au VPN donc pas le choix.  
Sinon pour les utilisateur ce sera transparent, le VPN monte tout seul sur sollicitation (dns en locurence)

si tu n'as pas le choix, ca na pas d'importance.
encapsuler rajoute forcement du poid a tes echanges, si tu n'as pas besoin, ca ne sert a rien d'alloudir pour rien.
a++

Oui mais ca m'éviterait d'ouvrir x ports pour permettre le MAPI... je sais même pas si j'arriverais à limiter les ports vu comment ils communiquent (les numéros de ports changent de manière incrémental on dirait)

pour rpc over htps tu as besoin d'ouvrir juste le 443