Exchange 2016 ActiveSync на пограничном сервере
Уважаемые,
В настоящее время у нас есть Edge-сервер Exchange 2016, расположенный в нашей демилитаризованной зоне, и он обрабатывает все наши входящие и исходящие электронные письма. Я заметил, что внутри пограничного сервера нет службы/роли Activesync. Я могу видеть это только внутри наших внутренних серверов почтовых ящиков, которые расположены в нашей частной локальной сети.
Можно ли включить/установить роль Activesync внутри пограничного сервера? Потому что мы не хотим, чтобы наши внутренние серверы почтовых ящиков были напрямую подключены к Интернету.
С уважением,
Пограничные транспортные серверы Exchange обеспечивают только поток почты (SMTP)и защиту от спама-.
Если вы хотите опубликовать ActiveSync в Интернете, у вас есть только два варианта::
- перенаправить порты HTTP и HTTPS в брандмауэре непосредственно на серверы Exchange (, которые вы не хотите делать)
- установить обратный веб-прокси в вашей демилитаризованной зоне. Microsoft IIS + ARR или Microsoft WAP поддерживают проксирование HTTP(S)и бесплатны для серверной ОС. Но подойдет любой обратный веб-прокси.
Я не думаю, что существует официальная документация Microsoft о том, как настроить IIS ARR или WAP для публикации Exchange в DMZ. Но вы можете легко найти несколько неофициальных -как-s