防火墙后面的前端服务器

上一次修改主题： 2005-05-24

下图说明了前端服务器位于防火墙后面的前端/后端拓扑。

方案

为了实现安全性并且仍可以通过 Internet 访问 Outlook Web Access、POP 或 IMAP，公司希望将 Exchange 系统放置在公司防火墙的后面。

安装说明

有关详细的安装说明，请参阅如何设置在防火墙后面包含前端服务器的前端/后端拓扑。

讨论

因为整个配置均在防火墙内部，所以，Exchange 不需要进行任何特殊配置。请求通过防火墙传入前端服务器之后，前端服务器将在没有任何配置更改的情况下返回响应。

极力建议使用 IP 地址筛选将通过防火墙的请求限制为传入运行 Exchange 的前端服务器（或服务器）的请求并阻止通过防火墙传到组织中其他服务器的请求。