Publicando clientes de acceso Exchange con ISA SERVER 2006

En este post os quiero presentar dos documentos muy recomendables de las paginas http://www.msexchange.org/ y http://www.isaserver.org/ que tratan sobre la publicación e instalación de los clientes de acceso Exchange en la red DMZ.

Actualmente con la versión de MS Exchange 2007 la clásica opción que se solia usar de servidores con rol de Back-End y Fron-End para publicación de servicios de Exchange en 2003 (OWA, Exchange Activesync, Rpc/Https) no es viable en la reciente versión de Exchange 2007, aparte de no recomendada por Microsoft.

En este post os intentare explicar todo esto y explicar opciones de diseño para todas las versiones de Exchange así como aclarar posibles dudas.

Cómo evitar el relay abierto en un servidor Exchange 2003

Una de las primeras medidas de seguridad que se deben tomar en un Exchange es configurar las opciones de relay para no tenerlo abierto. El peligro de tenerlo abierto es que los spammers podrían usar ese servidor para enviar miles de correos basura de los que todos conocemos.

Os comento cómo verificar si tenemos el relay abierto y cómo solucionarlo, en su caso.