Ayuda sobre DMZ-Exchange

06/12/2004 - 16:03 por jaime | Informe spam
Tengo una duda y haber si me podeis ayudar. Quiero poner un server en la DMZ con Antivirus, antispam,etc... que reciba todo el
correo y después lo redireccione al server de correo, pero que los emails que lleguen esten ya analizados y cuando lleguen al server
interno de correo no haya que hacer ningun escaneo ni nada, alguno me puede guiar como hacer esto??

Preguntas similare

Leer las respuestas

#6 jaime
07/12/2004 - 16:45 | Informe spam
Javier, he leido "Exchange 2000 Front-End/Back-End" pero tengo la duda de que usa para reenviar emails al back-end, el SMTP de IIS 6
o el SMTP de Exchange, que debo configurar, el SMTP del IIS o el SMTP de Exchange. Lo que si tengo claro es que en el FRONT-END debo
de seleccionar la opcion: " Este es un servidor de aplicaciones para usuario ( los clientes se conectan aqui y los comandos se
restransmiten a un servidor de servicios de fondo ) ",pero donde le digo que se restransmitan al interno??



"Javier Inglés [MS MVP]" escribió en el mensaje news:
Exacto;

Microsoft Exchange Server for Windows 2000: Planning, Design, and Implementation
http://www.windowsitlibrary.com/Doc...cumentIDQ9



Exchange 2000 Front-End/Back-End

http://www.msexchange.org/pages/articles.asp?artX2



En la technet, basta con que vayas a la parte de Exchange, ahí tendrás toda la información


Salu2!!!
Javier Inglés
MS MVP, Windows Server-Directory Services
http://mvp.support.microsoft.com/default.aspx

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho

"jaime" escribió en el mensaje news:
Es decir, necesito dos server con Echange 2003 o Enterprise. En el primero que estara como Front-End instalo el Exchange, el SMTP
de IIS y el antivirus-antispam, y que me rrenvie todos los email al otro server con Exchange 2003 (back-end) que no necesita ya
antispam ni antivurus no??.

El link Javier es la principal del Technet ( http://www.microsoft.com/technet/default.mspx ), por donde busco?



"Javier Inglés [MS MVP]" escribió en el mensaje news:%
Sí se puede, simpelmente mira el documento que te han puesto (eso sí, se necesitan al menos 2 servidores).

Otra posibilidad es poner un servidor de pasarela en Linux, o un W2K con SMTP para ello y que lo reenvíe al Exchange.

Después, en ese server de front-end instalas la aplicación anti-spam/antivirus necesaria para filtrar ahí el correo

Salu2!!!
Javier Inglés
MS MVP, Windows Server-Directory Services
http://mvp.support.microsoft.com/default.aspx

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho

"jaime" escribió en el mensaje news:%
con un Exchane normal 2003 no se puede?. Y como lo hago exactamente con con el Enterprise?


"Jorge Salas [MS]" escribió en el mensaje news:%
Te podria servir una estructura de Front End - Back End, para ello necesitas
Exchange Enterprise. Puedes buscar informacion en www.microsoft.com/technet


Thanks,

Jorge Salas F.,
Microsoft Support Professional

This posting is provided "AS IS" with no warranties, and confers no rights.

Get Secure!. For more info visit http://www.microsoft.com/protect

Please reply to newsgroups only.


"jaime" wrote in message
news:
Tengo una duda y haber si me podeis ayudar. Quiero poner un server en la


DMZ con Antivirus, antispam,etc... que reciba todo el
correo y después lo redireccione al server de correo, pero que los emails


que lleguen esten ya analizados y cuando lleguen al server
interno de correo no haya que hacer ningun escaneo ni nada, alguno me


puede guiar como hacer esto??























Respuesta Responder a este mensaje
#7 Ivan [MS MVP]
07/12/2004 - 17:21 | Informe spam
Jaime, si tu idea es usar un SMTP de relay, no necesitas usar otro servidor Exchange. Con Windows 2000/2003 y el SMTP del IIS, te sirve.
Si utilizas ISA 2000:
http://isaserver.org/news/exchangekit.html
Si utilizas ISA 2004:
http://download.microsoft.com/downl...1%2005.doc

En estos articulos puedes ver la idea de usar un SMTP de relay y como configurarlo. Aunque no hay un ejemplo de DMZ (creo recordar), lo unico que debes hacer es permitir el trafico necesario entre el servidor de relay en la DMZ y la red interna.

Un saludo.
Ivan
MS MVP ISA Server


"jaime" escribió en el mensaje news:ur%
Javier, he leido "Exchange 2000 Front-End/Back-End" pero tengo la duda de que usa para reenviar emails al back-end, el SMTP de IIS 6
o el SMTP de Exchange, que debo configurar, el SMTP del IIS o el SMTP de Exchange. Lo que si tengo claro es que en el FRONT-END debo
de seleccionar la opcion: " Este es un servidor de aplicaciones para usuario ( los clientes se conectan aqui y los comandos se
restransmiten a un servidor de servicios de fondo ) ",pero donde le digo que se restransmitan al interno??



"Javier Inglés [MS MVP]" escribió en el mensaje news:
Exacto;

Microsoft Exchange Server for Windows 2000: Planning, Design, and Implementation
http://www.windowsitlibrary.com/Doc...cumentIDQ9



Exchange 2000 Front-End/Back-End

http://www.msexchange.org/pages/articles.asp?artX2



En la technet, basta con que vayas a la parte de Exchange, ahí tendrás toda la información


Salu2!!!
Javier Inglés
MS MVP, Windows Server-Directory Services
http://mvp.support.microsoft.com/default.aspx

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho

"jaime" escribió en el mensaje news:
Es decir, necesito dos server con Echange 2003 o Enterprise. En el primero que estara como Front-End instalo el Exchange, el SMTP
de IIS y el antivirus-antispam, y que me rrenvie todos los email al otro server con Exchange 2003 (back-end) que no necesita ya
antispam ni antivurus no??.

El link Javier es la principal del Technet ( http://www.microsoft.com/technet/default.mspx ), por donde busco?



"Javier Inglés [MS MVP]" escribió en el mensaje news:%
Sí se puede, simpelmente mira el documento que te han puesto (eso sí, se necesitan al menos 2 servidores).

Otra posibilidad es poner un servidor de pasarela en Linux, o un W2K con SMTP para ello y que lo reenvíe al Exchange.

Después, en ese server de front-end instalas la aplicación anti-spam/antivirus necesaria para filtrar ahí el correo

Salu2!!!
Javier Inglés
MS MVP, Windows Server-Directory Services
http://mvp.support.microsoft.com/default.aspx

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho

"jaime" escribió en el mensaje news:%
con un Exchane normal 2003 no se puede?. Y como lo hago exactamente con con el Enterprise?


"Jorge Salas [MS]" escribió en el mensaje news:%
Te podria servir una estructura de Front End - Back End, para ello necesitas
Exchange Enterprise. Puedes buscar informacion en www.microsoft.com/technet


Thanks,

Jorge Salas F.,
Microsoft Support Professional

This posting is provided "AS IS" with no warranties, and confers no rights.

Get Secure!. For more info visit http://www.microsoft.com/protect

Please reply to newsgroups only.


"jaime" wrote in message
news:
Tengo una duda y haber si me podeis ayudar. Quiero poner un server en la


DMZ con Antivirus, antispam,etc... que reciba todo el
correo y después lo redireccione al server de correo, pero que los emails


que lleguen esten ya analizados y cuando lleguen al server
interno de correo no haya que hacer ningun escaneo ni nada, alguno me


puede guiar como hacer esto??



























Respuesta Responder a este mensaje
#8 jaime
07/12/2004 - 17:32 | Informe spam
ok, eso es lo que buscaba. Tengo un ISA 2004, entonces en ese mismo server pongo configuro el SMTP de IIS 6.0, instalo el
antispam-antivirus de TrnMicro que es el que tengo y lo redirecciono al server Exchamge 2003 no??.
Lo que si Ivan-Javier os comento, que lo he posteado en otro post mas arriba y tengo la situación esta:
"el Exchange 2003 lo instale en el dominio interno : domain-intranet.net y si puede enviar corrreos y llegan al destinatario, pero
de la forma por lo que cuando responden o mandan uno a esa direccion no llegan ya que le domain no existe.
Como puedo hacer que los emails salgan y lleguen de la forma ?? He probado poner en Active Directory como dirección
de correo la dirección pero sigue dando el fallo.", eso lo puedo solucionar??




"Ivan [MS MVP]" escribió en el mensaje news:
Jaime, si tu idea es usar un SMTP de relay, no necesitas usar otro servidor Exchange. Con Windows 2000/2003 y el SMTP del IIS, te
sirve.
Si utilizas ISA 2000:
http://isaserver.org/news/exchangekit.html
Si utilizas ISA 2004:
http://download.microsoft.com/downl...1%2005.doc

En estos articulos puedes ver la idea de usar un SMTP de relay y como configurarlo. Aunque no hay un ejemplo de DMZ (creo recordar),
lo unico que debes hacer es permitir el trafico necesario entre el servidor de relay en la DMZ y la red interna.

Un saludo.
Ivan
MS MVP ISA Server


"jaime" escribió en el mensaje news:ur%
Javier, he leido "Exchange 2000 Front-End/Back-End" pero tengo la duda de que usa para reenviar emails al back-end, el SMTP de IIS
6
o el SMTP de Exchange, que debo configurar, el SMTP del IIS o el SMTP de Exchange. Lo que si tengo claro es que en el FRONT-END
debo
de seleccionar la opcion: " Este es un servidor de aplicaciones para usuario ( los clientes se conectan aqui y los comandos se
restransmiten a un servidor de servicios de fondo ) ",pero donde le digo que se restransmitan al interno??



"Javier Inglés [MS MVP]" escribió en el mensaje news:
Exacto;

Microsoft Exchange Server for Windows 2000: Planning, Design, and Implementation
http://www.windowsitlibrary.com/Doc...cumentIDQ9



Exchange 2000 Front-End/Back-End

http://www.msexchange.org/pages/articles.asp?artX2



En la technet, basta con que vayas a la parte de Exchange, ahí tendrás toda la información


Salu2!!!
Javier Inglés
MS MVP, Windows Server-Directory Services
http://mvp.support.microsoft.com/default.aspx

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho

"jaime" escribió en el mensaje news:
Es decir, necesito dos server con Echange 2003 o Enterprise. En el primero que estara como Front-End instalo el Exchange, el
SMTP
de IIS y el antivirus-antispam, y que me rrenvie todos los email al otro server con Exchange 2003 (back-end) que no necesita ya
antispam ni antivurus no??.

El link Javier es la principal del Technet ( http://www.microsoft.com/technet/default.mspx ), por donde busco?



"Javier Inglés [MS MVP]" escribió en el mensaje news:%
Sí se puede, simpelmente mira el documento que te han puesto (eso sí, se necesitan al menos 2 servidores).

Otra posibilidad es poner un servidor de pasarela en Linux, o un W2K con SMTP para ello y que lo reenvíe al Exchange.

Después, en ese server de front-end instalas la aplicación anti-spam/antivirus necesaria para filtrar ahí el correo

Salu2!!!
Javier Inglés
MS MVP, Windows Server-Directory Services
http://mvp.support.microsoft.com/default.aspx

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho

"jaime" escribió en el mensaje news:%
con un Exchane normal 2003 no se puede?. Y como lo hago exactamente con con el Enterprise?


"Jorge Salas [MS]" escribió en el mensaje news:%
Te podria servir una estructura de Front End - Back End, para ello necesitas
Exchange Enterprise. Puedes buscar informacion en www.microsoft.com/technet


Thanks,

Jorge Salas F.,
Microsoft Support Professional

This posting is provided "AS IS" with no warranties, and confers no rights.

Get Secure!. For more info visit http://www.microsoft.com/protect

Please reply to newsgroups only.


"jaime" wrote in message
news:
Tengo una duda y haber si me podeis ayudar. Quiero poner un server en la


DMZ con Antivirus, antispam,etc... que reciba todo el
correo y después lo redireccione al server de correo, pero que los emails


que lleguen esten ya analizados y cuando lleguen al server
interno de correo no haya que hacer ningun escaneo ni nada, alguno me


puede guiar como hacer esto??



























Respuesta Responder a este mensaje
#9 Ivan [MS MVP]
07/12/2004 - 17:45 | Informe spam
En esos documentos tienes explicado de forma muy detallada como se configura el SMTP de relay para que envie todo, todo lo que tiene que enviar, al smart host, el Exchange.

Un saludo.
Ivan
MS MVP ISA Server


"jaime" escribió en el mensaje news:
ok, eso es lo que buscaba. Tengo un ISA 2004, entonces en ese mismo server pongo configuro el SMTP de IIS 6.0, instalo el
antispam-antivirus de TrnMicro que es el que tengo y lo redirecciono al server Exchamge 2003 no??.
Lo que si Ivan-Javier os comento, que lo he posteado en otro post mas arriba y tengo la situación esta:
"el Exchange 2003 lo instale en el dominio interno : domain-intranet.net y si puede enviar corrreos y llegan al destinatario, pero
de la forma por lo que cuando responden o mandan uno a esa direccion no llegan ya que le domain no existe.
Como puedo hacer que los emails salgan y lleguen de la forma ?? He probado poner en Active Directory como dirección
de correo la dirección pero sigue dando el fallo.", eso lo puedo solucionar??




"Ivan [MS MVP]" escribió en el mensaje news:
Jaime, si tu idea es usar un SMTP de relay, no necesitas usar otro servidor Exchange. Con Windows 2000/2003 y el SMTP del IIS, te
sirve.
Si utilizas ISA 2000:
http://isaserver.org/news/exchangekit.html
Si utilizas ISA 2004:
http://download.microsoft.com/downl...1%2005.doc

En estos articulos puedes ver la idea de usar un SMTP de relay y como configurarlo. Aunque no hay un ejemplo de DMZ (creo recordar),
lo unico que debes hacer es permitir el trafico necesario entre el servidor de relay en la DMZ y la red interna.

Un saludo.
Ivan
MS MVP ISA Server


"jaime" escribió en el mensaje news:ur%
Javier, he leido "Exchange 2000 Front-End/Back-End" pero tengo la duda de que usa para reenviar emails al back-end, el SMTP de IIS
6
o el SMTP de Exchange, que debo configurar, el SMTP del IIS o el SMTP de Exchange. Lo que si tengo claro es que en el FRONT-END
debo
de seleccionar la opcion: " Este es un servidor de aplicaciones para usuario ( los clientes se conectan aqui y los comandos se
restransmiten a un servidor de servicios de fondo ) ",pero donde le digo que se restransmitan al interno??



"Javier Inglés [MS MVP]" escribió en el mensaje news:
Exacto;

Microsoft Exchange Server for Windows 2000: Planning, Design, and Implementation
http://www.windowsitlibrary.com/Doc...cumentIDQ9



Exchange 2000 Front-End/Back-End

http://www.msexchange.org/pages/articles.asp?artX2



En la technet, basta con que vayas a la parte de Exchange, ahí tendrás toda la información


Salu2!!!
Javier Inglés
MS MVP, Windows Server-Directory Services
http://mvp.support.microsoft.com/default.aspx

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho

"jaime" escribió en el mensaje news:
Es decir, necesito dos server con Echange 2003 o Enterprise. En el primero que estara como Front-End instalo el Exchange, el
SMTP
de IIS y el antivirus-antispam, y que me rrenvie todos los email al otro server con Exchange 2003 (back-end) que no necesita ya
antispam ni antivurus no??.

El link Javier es la principal del Technet ( http://www.microsoft.com/technet/default.mspx ), por donde busco?



"Javier Inglés [MS MVP]" escribió en el mensaje news:%
Sí se puede, simpelmente mira el documento que te han puesto (eso sí, se necesitan al menos 2 servidores).

Otra posibilidad es poner un servidor de pasarela en Linux, o un W2K con SMTP para ello y que lo reenvíe al Exchange.

Después, en ese server de front-end instalas la aplicación anti-spam/antivirus necesaria para filtrar ahí el correo

Salu2!!!
Javier Inglés
MS MVP, Windows Server-Directory Services
http://mvp.support.microsoft.com/default.aspx

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho

"jaime" escribió en el mensaje news:%
con un Exchane normal 2003 no se puede?. Y como lo hago exactamente con con el Enterprise?


"Jorge Salas [MS]" escribió en el mensaje news:%
Te podria servir una estructura de Front End - Back End, para ello necesitas
Exchange Enterprise. Puedes buscar informacion en www.microsoft.com/technet


Thanks,

Jorge Salas F.,
Microsoft Support Professional

This posting is provided "AS IS" with no warranties, and confers no rights.

Get Secure!. For more info visit http://www.microsoft.com/protect

Please reply to newsgroups only.


"jaime" wrote in message
news:
Tengo una duda y haber si me podeis ayudar. Quiero poner un server en la


DMZ con Antivirus, antispam,etc... que reciba todo el
correo y después lo redireccione al server de correo, pero que los emails


que lleguen esten ya analizados y cuando lleguen al server
interno de correo no haya que hacer ningun escaneo ni nada, alguno me


puede guiar como hacer esto??































Respuesta Responder a este mensaje
#10 jaime
07/12/2004 - 18:00 | Informe spam
Es decir, si configro el Exchange 2003 tal y como:
Propiedades del SMTP Virtual - Entrega - Avanzadas - Host Inteligente ( poner IP del ISA que tiene configurado el SMTP de IIS ) y
con eso saldran los emails con ?, y se recibiran en ???


"Ivan [MS MVP]" escribió en el mensaje news:%
En esos documentos tienes explicado de forma muy detallada como se configura el SMTP de relay para que envie todo, todo lo que tiene
que enviar, al smart host, el Exchange.

Un saludo.
Ivan
MS MVP ISA Server


"jaime" escribió en el mensaje news:
ok, eso es lo que buscaba. Tengo un ISA 2004, entonces en ese mismo server pongo configuro el SMTP de IIS 6.0, instalo el
antispam-antivirus de TrnMicro que es el que tengo y lo redirecciono al server Exchamge 2003 no??.
Lo que si Ivan-Javier os comento, que lo he posteado en otro post mas arriba y tengo la situación esta:
"el Exchange 2003 lo instale en el dominio interno : domain-intranet.net y si puede enviar corrreos y llegan al destinatario, pero
de la forma por lo que cuando responden o mandan uno a esa direccion no llegan ya que le domain no
existe.
Como puedo hacer que los emails salgan y lleguen de la forma ?? He probado poner en Active Directory como
dirección
de correo la dirección pero sigue dando el fallo.", eso lo puedo solucionar??




"Ivan [MS MVP]" escribió en el mensaje news:
Jaime, si tu idea es usar un SMTP de relay, no necesitas usar otro servidor Exchange. Con Windows 2000/2003 y el SMTP del IIS, te
sirve.
Si utilizas ISA 2000:
http://isaserver.org/news/exchangekit.html
Si utilizas ISA 2004:
http://download.microsoft.com/downl...1%2005.doc

En estos articulos puedes ver la idea de usar un SMTP de relay y como configurarlo. Aunque no hay un ejemplo de DMZ (creo
recordar),
lo unico que debes hacer es permitir el trafico necesario entre el servidor de relay en la DMZ y la red interna.

Un saludo.
Ivan
MS MVP ISA Server


"jaime" escribió en el mensaje news:ur%
Javier, he leido "Exchange 2000 Front-End/Back-End" pero tengo la duda de que usa para reenviar emails al back-end, el SMTP de
IIS
6
o el SMTP de Exchange, que debo configurar, el SMTP del IIS o el SMTP de Exchange. Lo que si tengo claro es que en el FRONT-END
debo
de seleccionar la opcion: " Este es un servidor de aplicaciones para usuario ( los clientes se conectan aqui y los comandos se
restransmiten a un servidor de servicios de fondo ) ",pero donde le digo que se restransmitan al interno??



"Javier Inglés [MS MVP]" escribió en el mensaje news:
Exacto;

Microsoft Exchange Server for Windows 2000: Planning, Design, and Implementation
http://www.windowsitlibrary.com/Doc...cumentIDQ9



Exchange 2000 Front-End/Back-End

http://www.msexchange.org/pages/articles.asp?artX2



En la technet, basta con que vayas a la parte de Exchange, ahí tendrás toda la información


Salu2!!!
Javier Inglés
MS MVP, Windows Server-Directory Services
http://mvp.support.microsoft.com/default.aspx

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho

"jaime" escribió en el mensaje news:
Es decir, necesito dos server con Echange 2003 o Enterprise. En el primero que estara como Front-End instalo el Exchange, el
SMTP
de IIS y el antivirus-antispam, y que me rrenvie todos los email al otro server con Exchange 2003 (back-end) que no necesita ya
antispam ni antivurus no??.

El link Javier es la principal del Technet ( http://www.microsoft.com/technet/default.mspx ), por donde busco?



"Javier Inglés [MS MVP]" escribió en el mensaje
news:%
Sí se puede, simpelmente mira el documento que te han puesto (eso sí, se necesitan al menos 2 servidores).

Otra posibilidad es poner un servidor de pasarela en Linux, o un W2K con SMTP para ello y que lo reenvíe al Exchange.

Después, en ese server de front-end instalas la aplicación anti-spam/antivirus necesaria para filtrar ahí el correo

Salu2!!!
Javier Inglés
MS MVP, Windows Server-Directory Services
http://mvp.support.microsoft.com/default.aspx

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho

"jaime" escribió en el mensaje news:%
con un Exchane normal 2003 no se puede?. Y como lo hago exactamente con con el Enterprise?


"Jorge Salas [MS]" escribió en el mensaje news:%
Te podria servir una estructura de Front End - Back End, para ello necesitas
Exchange Enterprise. Puedes buscar informacion en www.microsoft.com/technet


Thanks,

Jorge Salas F.,
Microsoft Support Professional

This posting is provided "AS IS" with no warranties, and confers no rights.

Get Secure!. For more info visit http://www.microsoft.com/protect

Please reply to newsgroups only.


"jaime" wrote in message
news:
Tengo una duda y haber si me podeis ayudar. Quiero poner un server en la


DMZ con Antivirus, antispam,etc... que reciba todo el
correo y después lo redireccione al server de correo, pero que los emails


que lleguen esten ya analizados y cuando lleguen al server
interno de correo no haya que hacer ningun escaneo ni nada, alguno me


puede guiar como hacer esto??































Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaSiguiente AnteriorRespuesta Tengo una respuesta
Search Busqueda sugerida