无需 ISA 服务器即可在 Exchange 2007 上安全发布 Outlook Web Access

Question

有没有一种方法可以在不需要 ISA 服务器的情况下在 Exchange 2007 上安全地发布 Outlook Web Access？

Answer 1

这取决于您对安全的定义。许多公司将他们的客户端访问服务器暴露在互联网上，前面只有传统的防火墙，只开放端口 443。如果您这样做，您最好监视 Microsoft 的每月补丁，并让服务器及时更新 Windows 和 Exchange 补丁。如果您不习惯这样做，那么根据定义，您正在寻找应用程序防火墙。ISA 是一种常见的选择。其他选项包括Barracuda 的 Web 应用程序防火墙l 或Citrix 的 NetScaler。如果您使用的是硬件负载平衡器，它也可能具有一些应用程序防火墙功能。例如，F5 发布了部署指南针对 Exchange，其中包括使 Outlook Web Access 和其他通过其 BigIP 访问 Exchange 的协议更加安全的步骤。

Answer 2

我会考虑在 owa 前面的 Linux 机器上安装一个 Apache 服务器。这样，当您的客户端需要访问时，他们会首先通过这个网关。