i würd auch ipsec von w2k verwenden...
das funzt afaik ganz gut...
verwenden in der arbeit noch a seperate tunnel-sw, da wird beim einloggen für das tunnel interface a eigene ip vergeben, du verwendest die dns & wins server aus dem firmen lan und kannst so auf alles per netbios namen zugreifen.
einen exchange DIREKT ans netz zu hängen ist meiner meinung nciht nur grob fahrlässig sondern sogar mehr als das!
sogar das exchange web würd ich nur per portforwarding auf der firewall ans netz hängen... und das exchange web aus dem standard container am IIS herausnehmen... dann musst zwar einiges anpassen, aber das ding is wenigstens EINIGERMASSEN SICHER.
____________________________________
Yeah, yo mama dresses you funny and you need a mouse to delete files.
Jabber-ID: valo [at] cargal \'.\' org
Infected Mushroom and Barri Saharof - Live in Eilat Desert Israel 24-10-2002
A*S*Y*S - SSL-Pickup 21-10-2002
Dj Tiesto - Forbidden Paradise 8/Mystic Swamp
|