Microsoft Exchange 2010 Server Standard 可以直接放在 Internet 上吗？

Question

我在 Internet 上有一台 2008 年的 Windows 64 位服务器。我可以在该服务器上安装 Exchange 2010 Standard 吗？有什么理由不能像那样将 Exchange 服务器放在 Internet 上吗？

Answer 1

你当然可以。您只需要按照TechNet 上的直接通过集线器传输服务器配置 Internet 邮件流来运行它，但这只是创建到 Internet 的发送连接器并调整默认接收连接器的问题。

微软在我上面链接的同一篇文章中说了这一点，但如果你采取明智的预防措施并且不要做一些愚蠢的事情，我不会100％同意它。当然，在理想的世界中，每个人都会有一个边缘传输服务器，但根据我的个人经验，面向​​互联网的集线器传输服务器运行良好。

我们不建议使用此拓扑，因为它会将 Exchange 2010 服务器和安装在该服务器上的所有角色暴露给 Internet，从而增加安全风险。

不用说，您的 Exchange 服务器和 Internet 之间应该有一个防火墙，其中只有必要的漏洞，以及默认的拒绝规则等。与任何面向 Internet 的服务器一样，尽快部署 Microsoft 更新以降低使用该攻击媒介的任何风险。

根据您的偏执和需要，您可能还想为所有人禁用某些邮箱功能，例如 ActiveSync 或 OWA ( Get-Mailbox | Set-CASMailbox -ActiveSyncEnabled $False -OWAEnabled $False)。POP 和 IMAP 是开箱即用的，但如果您选择启用这些功能，请考虑仅启用需要它的用户。