sicurezza exchange 2007

[james]

Dovrei installare un server exchange 2007, che dovra' ricevere la
posta per un dominio. Siccome non c'e' un firewall ma solo un router
che rischi corro con exchange 2007 nattando la porta 25 direttamente
sul server?
L'unico livello di sicurezza che posso implementare e' il controllo
sul protocollo smtp fatto dal router cisco usando le funzionalita' di
firewall dell'ios.
Puo' essere sufficiente per mettersi al sicuro da eventuali bug?

Grazie e saluti

james

[Andrea B.]

james ha scritto:

> Dovrei installare un server exchange 2007, che dovra' ricevere la
> posta per un dominio. Siccome non c'e' un firewall ma solo un router
> che rischi corro con exchange 2007 nattando la porta 25 direttamente
> sul server?

[..]

Dai un'occhiata al thread "Sto inviando SPAM?" in i.c.s.virus

--
Fa freddo nello scriptorium, il pollice mi duole. Lascio questa
scrittura, non so per chi, non so più intorno a che cosa...
U. Eco

[Due di Nano]

james ha scritto:

Sarebbe quantomeno opportuno mettere un server Linux con Postfix che
faccia da SMTP di frontiera, con controllo antispam (e possibilmente
antivirus) magari messo in DMZ.. un Ecceingg messo in quel modo é carne
da macello.

--
<Max Adamo, un uomo, una signature>
Tolkien e' semplicemente un'autore di libri per ragazzi. Non mi si dica
che i suoi libri sono qualcosa di piu'...

[Andrea B.]

Due di Nano ha scritto:

> Sarebbe quantomeno opportuno mettere un server Linux con Postfix che
> faccia da SMTP di frontiera, con controllo antispam (e possibilmente
> antivirus) magari messo in DMZ.. un Ecceingg messo in quel modo é carne
> da macello.
>

Quoto e aggiungo: sopratutto bisogna che la faccenda sia gestita da uno
che sa *cosa* bisogna fare e *come* farlo.
Il thread che linkavo dava un idea, non potendo noi sapere quali siano
le conoscenze in questo campo di james.

[Luca Sasdelli]

Due di Nano ha pensato forte :

> Sarebbe quantomeno opportuno mettere un server Linux con Postfix che faccia
> da SMTP di frontiera, con controllo antispam (e possibilmente antivirus)
> magari messo in DMZ.. un Ecceingg messo in quel modo é carne da macello.

Stra-quoto.
Considerando poi che una macchinetta di recupero, con una distro linux
con postfix, ASSP e ClamAV praticamente non costa nulla ...

Ciao
Luca