[Qmail-it] Qmail Front-end

[Stefano]

Buongiorno a tutti,

mi devo scontrare con l'onnoveroso problema di avere front-end e back-end.
Premetto che siamoin fase di studio e che non ho ancora acquistato nessun 
server.
Quello che si vorrebbe avere è un server interno (exchange 2003) ed un 
server in DMZ (qmail con antivirus e antispam).

Ora vorrei fare delle considerazioni:

1)Nel caso di una configurazione front-end(qmail) e back-end(exchange) la 
posta avrebbe questo giro

Internet->dmz->lan oppure con l'uso di ERTN o altro Internet->dmz<-lan, ma 
far funzionare ERTN o altro richiederebbe un bel pò di lavoro(penso).
Nel primo caso romperei la DMZ con una connessione dalla DMZ alla LAN(il chè 
va un pò contro la logica di avere una DMZ) ma risulta essere la soluzione 
più "semplice" da implementare.

Se decidessi di avere la prima soluzione, secondo me verrebbe a cadere il 
beneficio di avere qmail, in quanto funzionerebbe da proxy e basta e 
attualmente in commercio esistono soluzioni all-in-one(appliance) che mi 
facciano da proxy smtp con controllo AV e AS (vedi trend.....).
Lasciando perdere il discorso puramente commerciale(qmail con clamav e 
spamassassin non ha costo di possesso, mentre trend..... sì) io comunque 
avrei necessità per policy aziendali di avere un antivirus commerciale, 
quindi dovrei escludere clamav.

A favore del "rompere" la DMZ ci sta il fatto che dovrò dare accesso via 
WEBMAIL(OWA) e quindi come si fa? dovrei comunque nattare una porta!

Qualcuno ha suggerimenti o per conoscenza diretta o indiretta di qualche 
soluzione front-end/back-end elegante,usabile e "sicura".


Grazie.
Stefano



1) attualmente esistono degli appliance commerciali che fanno AV e AS (vedi 
trend...) che una volta scansionata la mail la rigira verso il server 
specificato.

_________________________________________________________________
Usa il tuo PC come un telefono per chiamare cellulari e telefoni fissi! 
http://imagine-msn.com/messenger/launch80/?locale=it-it&TAB=2