![边缘服务器中的 Exchange 2016 ActiveSync](https://linux22.com/image/770773/%E8%BE%B9%E7%BC%98%E6%9C%8D%E5%8A%A1%E5%99%A8%E4%B8%AD%E7%9A%84%20Exchange%202016%20ActiveSync.png)
亲爱的,
我们目前在 DMZ 中有一个 Exchange 2016 Edge 服务器,它负责处理我们所有的入站和出站电子邮件。我注意到 Edge 服务器中没有 Activesync 服务/角色。我只能在位于我们私有 LAN 网络中的内部邮箱服务器中看到它。
是否可以在 Edge 服务器内启用/安装 Activesync 角色?因为我们不想将内部邮箱服务器直接暴露给互联网。
问候,
答案1
Exchange 边缘传输服务器仅执行邮件流(SMTP)和反垃圾邮件保护。
如果您想将 ActiveSync 发布到互联网,那么只有两个选择:
- 将防火墙上的 HTTP 和 HTTPS 端口直接转发到 Exchange 服务器(您不想这样做)
- 在 DMZ 中安装反向 Web 代理。Microsoft IIS + ARR 或 Microsoft WAP 支持 HTTP(S) 代理,并且与服务器操作系统一起免费提供。但任何反向 Web 代理都可以。
我不认为微软有关于如何配置 IIS ARR 或 WAP 以在 DMZ 中发布 Exchange 的官方文档。但你可以很容易地在那里找到几个非官方的操作指南