Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Verletzen aller Prinzipien mit Servern, die mehrere Rollen übernehmen 441
Abbildung 16.6 Die Rollen von Microsoft Exchange Server 2007
Einen ausführlicheren Überblick über die Anforderungen für die Bereitstellung von Exchange
Server 2007 in Ihrer Organisation finden Sie in den folgenden Microsoft Press-
Büchern: Microsoft Exchange Server 2007 – Das Handbuch von Walter Glenn (2007)
und Microsoft Exchange Server 2007 – Taschenratgeber für Administratoren von William
Stanek (2007).
Risikofaktoren
Weiter oben in diesem Kapitel haben Sie erfahren, dass alle Anwendungen und Rollen unter
Windows Small Business Server 2008 auf demselben Server laufen müssen. Aber hier reden
wir nun darüber, welche Rollen akzeptabel sind und dass Microsoft die Edge-Serverrolle auf
einen separaten Server ausgelagert hat, um die Angriffsfläche von Exchange Server zu verkleinern.
Offensichtlich sind dies zwei völlig widersprüchliche Ansätze. Nicht nur der
Microsoft-Leitfaden rät, dass Exchange Server eine Edge-Rolle braucht und dass Domänencontroller
keine Dateiserver sein sollten; auch alle anderen Leitfäden und Empfehlungen,
die einem Consultant für kleine Unternehmen zur Verfügung stehen, geben entsprechende
Sicherheitsrichtlinien und Regeln aus. Wie also lässt sich Ihre Multi-Rollen-Lösung rechtfertigen?
Der Schlüssel besteht darin, die Risiken sinnvoll abzuwägen.
Eindämmung über gehostetes Messaging
Die erste empfohlene Eindämmung besteht darin, die Datei-, Druck- und Datenbankrollen
auf dem Server bereitzustellen, aber die gesamte Messaging-Komponente auf eine gehostete
Exchange-Lösung auszulagern. Das bedeutet aber, dass jemand außerhalb Ihrer Organisation
Zugriff auf die gesamte E-Mail-Kommunikation und alle Meetingtermine Ihrer Organisation
hat. Das ist für viele Organisationen ein Hinderungsgrund. Dank RPC über HTTPS (jetzt als