Как правильно установить kaspersky antispam на Exchange 2019 с ролью edge?

Question

[aak4]

планируется публикация почтового сервера наружу. Из всех прочитанных статей понял, что нужен отдельный сервер exchange в ролью пограничного транспортного сервера:
1. сервер не в домене но с прописанным суффиксом
2. на сервере 2 сетевые карты в инет и в локалку
3. на сервере разрешено имя в ip адрес сервера с cas\mbx в файлике hosts
3. на сервере настроена Edge Subscription

Как это все защитить? Правильно я понял что мне нужно установить Kaspersky Security на пограничный сервер?

И еще вопрос. Основной почтовый сервер на котором пользователи домена - exchange 2013 с cu23. Я не успеваю домигрировать до 2019. надо перетаскивать пользователей с яндекса. Можно ли устанавливать exch 2019 c edge если он будет работать с exch 2013 ?

Comments

[Drno]

Ну поставьте линуксовый серв, там все проще…
А зачем там касперский вообще? Инфу сливать?)

Answer 1

[Роман Безруков]

нужен отдельный сервер exchange в ролью пограничного транспортного сервера

Это не обязательно должен быть Exchange.

Можно ли устанавливать exch 2019 c edge если он будет работать с exch 2013 ?

Можно.
Раз уж вы смотрите в сторону Касперского - посмотрите Kaspersky Secure Mail Gateway. По сути - это виртуальная машина в DMZ с линуксом, Postfix и приблудами Касперского, которая предоставляет антивирус и антиспам, защиту от прочих угроз и т.д. Лицензируется по числу почтовых ящиков, управляется через веб-интерфейс.

Comments

[aak4]

Kaspersky Secure Mail Gateway не хочу из за линукса и postfix. А как работает лицензирование на почтовые ящики? у меня в домене ~155 ящиков, из них только 70 будут работать с внешней почтой. Я могу лицензировать только 70?

[Роман Безруков]

aak4,

Я могу лицензировать только 70?

- да, только надо их как-то выделить (в OU, группу или какой-нибудь уникальный атрибут типа CustomExtension).
насколько помню - у KSMG проверяется уникальность адреса, и считаются только те, которые проходят через него
Что касается Edge - там ставится роль AD LDS и, фактически, транспорты Edge работают с данными из каталога LDS. А сам каталог LDS синхронизируется по расписанию с AD - отправляет LDAP-запрос и получает данные, соответствующие фильтру

[aak4]

Роман Безруков, спасибо за ответы!