AndreasK

Hallo Norbert, habe nochmal mit meinem Kollegen gesprochen und er meint, dass unsere Firewall (zwischen Websense und Exchange) den TLS Verkehr nicht durchlässt, weil sie das angeblich nicht kann. Daher war ein Edge Server in der DMZ geplant, der dann die TLS Verschlüsselung mit Websense übernimmt. Den vorhandenen Exchange werde ich auf den aktuellen Patchlevel anheben, bevor es los geht. Gerne würde ich in dem Rahmen auch gleich den vorhandenen Exchange Server virtualisieren. Wobei P2V meist nicht empfohlen wird. Somit wird wahrscheinlich eine zweite Exchange 2007 Installation mit anschließendem Umzug der Postfächer angewendet werden. Hast Du sowas schonmal gemacht? Gibts da gute Anleitungen/Tipps im Netz? Viele Grüße Andreas

Hallo Norbert, das ging ja superschnell mit Deiner Antwort - Besten Dank dafür :-) Also sollte ich erst das "Service Pack 3 und Rollup 8v2" auf unserem Exchange installiern? Ich habe mich bisher davor gedrückt, weil es unser einziger Exchangeserver ist... Wenn der ausfällt, dann ist was los :( Der Exchnage kann TLS auch so? Wusste ich nicht. Gibts dafür denn nähere Unterlagen? Mein Kollege meinte, ich soll wegen TLS einen Edge Server einführen. Da ich es nicht besser weiß/wusste, habe ich das Thema eben mal versucht anzugehen. Ich habe den Edge Server installiert und in der DMZ stehen, Antivirus ist auch installiert. In Betrieb ist er aber noch nicht, da ich nicht genazu weiss, wie ich es anstellen soll. Was muss ich denn machen, um die eMails von Websense zu uns per TLS verschlüsseln zu können? Wenn das nämlich klappt, spare ich mir die Arbeit und der Firma einiges an Lizenzkosten :D Viele Grüße Andreas

Hallo zusammen, ich bin ganz neu hier und habe schon viel gesucht, aber noch nicht das Richtige gefunden… Momentane Situation: Bevor unsere eMails zu uns kommen werden durch Websense gescannt und gefiltert. Dadurch fällt schon viel Spam und sonstiger Mist weg. Unser Mailserver ist ein Exchange 2007 mit SP1 und installiertem Update Rollup 10 for Exchange Server 2007 Service Pack 1. Darunter ein physikalischer Windows 2003 Standard mit 64 Bit. Wir sind mit dem System auch sehr zufrieden, wollen aber einen 2007er Edge Server zwischen Websense und unsere Umgebung schalten, denn dadurch kann der Datenverkehr TLS verschlüsselt werden. Ich habe bereits den neuen Edge Server in der DMZ installiert und mit dem neuen „Update Rollup 8-v2 for Exchange Server 2007 Service Pack 3“ aktualisiert. Darunter ein virtueller Windows 2008 r2 Enterprise mit 64 Bit. Eine (für mich) verständliche Anleitung zur Installation des Edge Servers habe ich unter How to install and configure an Edge Transport server for Exchange 2007 | Remote IT Services gefunden. Das mit „New-EdgeSubscription –file "C:subscription.xml" leuchtet mir auch ein. Wir haben eine Single AD Site und nur eine Exchangeorganisation. Meine Fragen sind nun folgende: 1. Wird unsere Konstellation mit den verschiedenen Servicepack-Ständen und UR`s so funktionieren, oder muss ich den bestehenden Server vom Patchlevel anheben? 2. Ich muss den Edge Server von außen erreichbar machen und daher auch die bestehenden Regeln an der Firewall auf den Edge Server umstellen. Gibt’s hier etwas Besonderes zu beachten? 3. Irgendwas habe ich vom MX Eintrag gelesen, den ich auch die neue öffentliche Adresse des Edge Servers umstellen lassen muss. Also von der jetzigen Adresse auf eine neue, die aber erst noch beantragen und einrichten muss… 4. Gibt es denn irgendwelche bekannten Fallstricke, die ich umschiffen kann? Viele Fragen, ich weiss… Da ich habe noch nie einen Edge Server installiert und daher auch keine Erfahrung habe, möchte ich diese stellen, bevor ich loslege. Wäre schön, wenn mir jemand hilfreiche Tipps geben könnte. Besten Dank Vorab, Andreas :)