Sikkerhet ved exchange på public nett

[petterg]

Vurderer å sette opp en exchange server for å bli kjent med hvordan det virker. Er det trygt å sette den på public IP med de nødvendige porter åpne i brannmur, slik at jeg kan få kontakt med den uansett hvor i verden jeg selv er?

 

Kunne det evt være lurt å sette kreve host-host IPsec på den for å sikre datatrafikken? Hvordan skal den i såfall kunne motta mail? Så vidt jeg kan se er det ikke mulig å stille IPsec til å gjelde alle porter unntatt en (25).

 

Et alternativ er kanskje å sette opp et smtp relay på en annen server med kun port 25 åpen, som kan videresende til exchange?

 

Noen som har tanker rundt dette?