تجربه استفاده از ms Edge ؟

کلا بدون آفلود کردن هم میشه رسوند. باید برسه دست سرور Exchange

مباحث امنیت را چقدر مجاب باشید یا علاقه داشته باشید و چه سخت افزار و نرم افزاری در اختیار داشته باشید دیگه دست شماست.

ممنون که پاسخ دادید

یعنی میشه درخواست های https رو پس از Offloading  ssl برسونیم دست هاب ؟

ممنون که پاسخ دادید

میشه اینجوری برداشتی داشت از گفته های شما ؟

(Edge رو بیخیال شیم)

سرور اکسچنج با کمترین دسترسی های مورد نیاز در اینترنت دیده بشه 

بهتره ابزار هایی مانند exchange antivirus کسپر روی سرور اکسچنج پیکربندی کنیم (به جای Edge)

درود به شما

Exchange هیچ مشکلی نداره که مستقیم ترافیک WAN به دستش برسه اما از دیدگاه امنیتی پیشنهاد نمیشه. حالا شما میخواهی از هر سامانه ای برای Edge استفاده بکنی مشکلی نیست. همانطوری که قبلا مطرح شد Trial بگیرید و تنظیم کنید.

پیشنهاد دیگر هم این است که بر روی خود سرورهای Exchange راهکار دیگه ای نصب نکنید. اگر زمانی تصمیم گرفتید عوضش کنید مشکلی نباشه.
من تجربه های خیلی خوبی در محیط های بزرگ و کوچک از Symantec Messaging Gateway دارم. به صورت ماشین مجازی مستقل در مسیر قرار میگیره و ترافیک ایمیل را بررسی میکنه. امکانات خیلی گسترده ای داره. نسخه آزمایشی یک ماهه داره. 
برای ترافیک وب هم می تونید از یک Reverse Proxy استفاده کنید که SSL Offloading هم براتون انجام بده.
امنیت را همیشه مدنظر داشته باشید.

ممنون از پاسخ تون

1-شما تجربه کار باهاش داشتید؟ گیر و گرفت داشته یا نه؟

میشه روش حساب کرد؟

2- در صورت بکارگیری آنتی ویروس (کسپر و ...) ، یعنی ترافیک wan رو یکراست بدیم دست سرور ؟

ممنون

به نظر من یه آنتی ویروس خوب مخصوص exchange مثل kaspersky یا McAfee به مراتب بهتر و بی دردسر تر از edge هستند.

من معمولا همین کار رو می کنم ، ترافیک پروتکل های ایمیل و همینطور http و https رو  میدم به سرور یا آدرس DAG. 

چرا نشه روش حساب کرد ؟

هر چی باشه ، آنتی ویروس داره که edge نداره  ، آنتی اسپمش هم بهتره ... محیطش هم گرافیکیه .

فقط :

1- کسپر یه محصول داره (فکر کنم) به نام gateway که لینوکسی هست و برای همه میل سرورهاست . یه محصول دیگه داره به نام exchange antivirus  که قاعدتا دومی بهتره  و مخصوص اکسچنج هست و روی همه mail server ها باید نصب کنید.

2- هر محصولی می گیرید (اگر قصد خریدش رو دارید ) حتما اول نسخه Trial رو بگیریرد و ببینید به دردتون می خوره یا نه.

سرنوشت درخواست های https چی میشه؟

اونا رو باید یک راست داد دست Hub ؟ (Hub پشت utm هست) یا اینکه اونا رو هم باید داد دست Edge ؟

بله ، خب همون جمله های من رو دوباره نوشتید دیگه !

Edge صرفا رفت و آمد ایمیل را با سرور کنترل می کند.

درخواست های https را با UTM مدیریت کنید و در صورت امکان SSL Offloading براش انجام بدید.