L’implémentation de ce type d’architecture est à la portée de tous à condition de posséder toutes les informations nécessaires avant tout déploiement.
Firewall public : Ouvrir les flux provenant du réseau internet à destination de l’interface public du serveur Edge sur le port TCP
Configuration d’un serveur Edge – Avant le déploiement
25. Seul ce trafic doit être autorisé. Pour plus de sécurité, vous pouvez modifier dans les propriétés de la carte réseau les ports autorisés.
Serveur Edge : Adresse IP Public : Cette interface du serveur Edge écoutera les demandes de connexion sur le port TCP 25. Seul ce trafic doit être autorisé. Pour plus de sécurité, vous pouvez modifier dans les propriétés de la carte réseau les ports autorisés.
Adresse IP Privé : Cette interface du serveur Edge possède plus de fonctions que celle en amont. C’est grâce à cette interface que vous pourrez répliquer une partie des comptes d’utilisateurs d’Active Directory afin de filtrer les courriels entrants. Celle-ci répliquera ces informations vers une instance ADAM locale en utilisant le protocole LDAP sur le port TCP 50389 ou TCP 50636 si vous souhaitez mettre en place du cryptage SSL. En plus de la réplication des comptes, il faut bien entendu autoriser le trafic SMTP. Pour ce faire, nous autoriserons le protocole TCP 25 dans les 2 sens.
L’administration d’un serveur situé souvent dans une salle blanche n’est pas aisée sans outils d’administration à distance. Nous utiliserons le protocole RDP pour administrer le serveur Edge en ouvrant le port TCP 3389.
Téléchargez cette ressource
Travail à distance – Guide complet pour les Directions IT et Métiers
Le travail à distance met à l'épreuve la maturité numérique des entreprises en termes de Cybersécurité, d'espace de travail, de bien-être des collaborateurs, de communication et gestion de projet à distance. Découvrez, dans ce nouveau Guide Kyocera, quels leviers activer prioritairement pour mettre en place des solutions de travail à domicile efficaces, pérennes et sécurisées.
Les articles les plus consultés
A travers cette chaîne
A travers ITPro
