تخفیف های ویژه عیدانه توسینسو
تا 60 درصد تخفیف ویژه
00ساعت 00دقیقه 00ثانیه
parviz_p_t

تجربه استفاده از ms Edge ؟

دوستانی که از transport Edge برای mail gateway سرور exchange استفاده کردن، نظرشون چیه برا استفاده ازش به این عنوان ؟ (از دید امنیتی و کارایی ش)

ممنون

 

لذت یادگیری با توسینسو
به عنوان شخصی که مدت هاست از سایت توسینسو استفاده می کنم باید بگم که واقعاً یکی از بهترین مرجع ها برای ارتقاء دانش شخصی هست. دوره های سایت، راهکارها و مطالب، همگی عالی هستند.
علی آقامیری

به نظر من یه آنتی ویروس خوب مخصوص exchange مثل kaspersky یا McAfee به مراتب بهتر و بی دردسر تر از edge هستند.

** هیچ اگر سایه پذیرد ، منم آن سایه هیچ **
parviz_p_t

ممنون از پاسخ تون

1-شما تجربه کار باهاش داشتید؟ گیر و گرفت داشته یا نه؟

میشه روش حساب کرد؟

2- در صورت بکارگیری آنتی ویروس (کسپر و ...) ، یعنی ترافیک wan رو یکراست بدیم دست سرور ؟

ممنون

علی آقامیری

من معمولا همین کار رو می کنم ، ترافیک پروتکل های ایمیل و همینطور http و https رو  میدم به سرور یا آدرس DAG. 

چرا نشه روش حساب کرد ؟

هر چی باشه ، آنتی ویروس داره که edge نداره  ، آنتی اسپمش هم بهتره ... محیطش هم گرافیکیه .

فقط :

1- کسپر یه محصول داره (فکر کنم) به نام gateway که لینوکسی هست و برای همه میل سرورهاست . یه محصول دیگه داره به نام exchange antivirus  که قاعدتا دومی بهتره  و مخصوص اکسچنج هست و روی همه mail server ها باید نصب کنید.

2- هر محصولی می گیرید (اگر قصد خریدش رو دارید ) حتما اول نسخه Trial رو بگیریرد و ببینید به دردتون می خوره یا نه.

** هیچ اگر سایه پذیرد ، منم آن سایه هیچ **
parviz_p_t

ممنون که پاسخ دادید

میشه اینجوری برداشتی داشت از گفته های شما ؟

(Edge رو بیخیال شیم)

سرور اکسچنج با کمترین دسترسی های مورد نیاز در اینترنت دیده بشه 

بهتره ابزار هایی مانند exchange antivirus کسپر روی سرور اکسچنج پیکربندی کنیم (به جای Edge)

 

 

علی آقامیری

 

بله ، خب همون جمله های من رو دوباره نوشتید دیگه !

** هیچ اگر سایه پذیرد ، منم آن سایه هیچ **

درود به شما

Exchange هیچ مشکلی نداره که مستقیم ترافیک WAN به دستش برسه اما از دیدگاه امنیتی پیشنهاد نمیشه. حالا شما میخواهی از هر سامانه ای برای Edge استفاده بکنی مشکلی نیست. همانطوری که قبلا مطرح شد Trial بگیرید و تنظیم کنید.

پیشنهاد دیگر هم این است که بر روی خود سرورهای Exchange راهکار دیگه ای نصب نکنید. اگر زمانی تصمیم گرفتید عوضش کنید مشکلی نباشه.
من تجربه های خیلی خوبی در محیط های بزرگ و کوچک از Symantec Messaging Gateway دارم. به صورت ماشین مجازی مستقل در مسیر قرار میگیره و ترافیک ایمیل را بررسی میکنه. امکانات خیلی گسترده ای داره. نسخه آزمایشی یک ماهه داره. 
برای ترافیک وب هم می تونید از یک Reverse Proxy استفاده کنید که SSL Offloading هم براتون انجام بده.
امنیت را همیشه مدنظر داشته باشید.

حمیدرضا آبیاری --- در اینستاگرام با من همراه باشید: updatical.ir@
parviz_p_t

سرنوشت درخواست های https چی میشه؟

اونا رو باید یک راست داد دست Hub ؟ (Hub پشت utm هست) یا اینکه اونا رو هم باید داد دست Edge ؟

Edge صرفا رفت و آمد ایمیل را با سرور کنترل می کند.

درخواست های https را با UTM مدیریت کنید و در صورت امکان SSL Offloading براش انجام بدید.

 

حمیدرضا آبیاری --- در اینستاگرام با من همراه باشید: updatical.ir@
parviz_p_t

ممنون که پاسخ دادید

یعنی میشه درخواست های https رو پس از Offloading  ssl برسونیم دست هاب ؟

کلا بدون آفلود کردن هم میشه رسوند. باید برسه دست سرور Exchange

مباحث امنیت را چقدر مجاب باشید یا علاقه داشته باشید و چه سخت افزار و نرم افزاری در اختیار داشته باشید دیگه دست شماست.

حمیدرضا آبیاری --- در اینستاگرام با من همراه باشید: updatical.ir@
پاسخ شما
برای ارسال پاسخ خود وارد شوید.
از سرتاسر توسینسو
تنظیمات حریم خصوصی
تائید صرفنظر
×