Postfix - iPhone - Exchange

[Kont]

Hallo liebe Unixboardgemeinde,

ich wollte euch um Rat fragen bei einer verzwickten Geschichte.

Als erstes einmal kurz die Ausgangssituation:

Ich betreibe einen SBS 2003 mit Exchange 2003 als Mailserver. Im Augenblick holt der Exchange die Mails per pop3 vom Provider ab. Ein paar User wollten nun gerne ihr iPhone anbinden. Die iPhones greifen im Moment per VPN auf das Netzwerk zu und können dann ihre Mails per OWA vom Exchange holen.

Jetzt soll es aber eine Lösung geben, bei der die iPhone Nutzer ohne den Umweg über einen VPN Tunnel auf ihre Mails zugreifen können.

Bisheriger Lösungsansatz ist folgender:

Internet -> Debian mit Postfix und dovecot -> Exchange -> Outlook

Mails kommen per smtp (MX) auf dem Debian an. Dort sind die Mails für die iPhoneuser direkt aus dem Internet erreichbar und abrufbar. Da diese Nutzer aber auch die Groupwarefunktionalität des Exchange brauchen, war der Gedanke die iPhonepostfächer, die auf dem Debian liegen, direkt per imap4 ins Outlook einzubinden. So können die Nutzer in der Firma die Groupwarefunktionalität des Exchange nutzen und gleichzeitig direkt mit dem iPhone auf ihre Mails zugreifen.
Das hat aber zwei gravierende Nachteile:
1. Die iPhoneuser haben in ihrem Outlook 2 Konten (einmal den Exchange und einmal Postfix)
2. Da Outlook eine schlechte imap Implementierung hat, gibt es ein paar Eigenartigkeiten beim Löschen von Mails auf dem Postfix (Mails werden nur durchgestrichen statt gelöscht und wenn sie gelöscht werden, dann sind sie wirklich weg und nicht im Papierkorb).

Die anderen Mails für die Nicht-iPhones-User werden auf den Exchange geroutet und können dann per Outlook ganz normal abgerufen werden.


Fällt euch etwas ein, wie ich die iPhones anbinden kann, die User wie gewohnt mit ihrem Outlook arbeiten können und die Mails nicht doppelt vorgehalten werden müssen?

Natürlich könnte man den Exchange in die DMZ stellen und alle obigen Probleme sind weg. Allerdings bin ich davon nicht so begeistert, da der Exchange durch den SBS natürlich an den AD Controller gebunden ist. Und das Ding vor die Tür zu stellen, behagt mir gar nicht ;-)

Ich hoffe ihr könnt mir einen Vorschlag machen.

Grüße
Kont

 

[devilz]

Wäre "RPCoverHTTP" nicht eine Lösung für dich? Jedenfalls brauchst du dazu keine DMZ und deine Firewall kannst du flexibel konfigurieren ...

http://www.msexchange.org/tutorials/outlookrpchttp.html

 

[Lord_x]

Ich betreibe einen SBS 2003 mit Exchange 2003 als Mailserver. Im Augenblick holt der Exchange die Mails per pop3 vom Provider ab.

Warum landen die Mails nicht direkt per smtp im Exchange Server?

2. Da Outlook eine schlechte imap Implementierung hat, gibt es ein paar Eigenartigkeiten beim Löschen von Mails auf dem Postfix (Mails werden nur durchgestrichen statt gelöscht und wenn sie gelöscht werden, dann sind sie wirklich weg und nicht im Papierkorb).

Das liegt nicht an Outlook sondern ist eigentlich ganz normal bei IMAP:
http://office.microsoft.com/en-us/outlook-help/purge-imap-items-marked-for-deletion-HP001146020.aspx

Jetzt soll es aber eine Lösung geben, bei der die iPhone Nutzer ohne den Umweg über einen VPN Tunnel auf ihre Mails zugreifen können.

Natürlich könnte man den Exchange in die DMZ stellen und alle obigen Probleme sind weg. Allerdings bin ich davon nicht so begeistert, da der Exchange durch den SBS natürlich an den AD Controller gebunden ist. Und das Ding vor die Tür zu stellen, behagt mir gar nicht ;-)

Das ist natürlich nicht Sinn der Sache richtig. Ich würde für eine saubere Lösung einen Front und Backend Exchange installieren. Natürlich kostet das ein bisschen was. Der Backend-Server mit Exchange steht im LAN und der Frontend Server mit Outlook Web Acces in der DMZ.

 

[Kont]

Es ist natürlich auch eine Kostenfrage. Deshalb kommt ein zweiter Exchange leider nicht in Frage.
Die anderen beiden Vorschläge werde ich mir jetzt mal in Ruhe durchlesen.

Das Grundproblem ist, dass die iPhone User nicht erst per VPN ins Netzwerk müssen, um ihre Mails abzurufen. Und gleichzeitig soll der Exchange nicht in die DMZ.

Da bleibt meines Wissens nur ein schlanke Linuxkiste, die in die DMZ kommt. Die Frage ist halt, wie ich die "Verdrahtung" der Mailserver vornehme.

 

[Lord_x]

Es ist natürlich auch eine Kostenfrage. Deshalb kommt ein zweiter Exchange leider nicht in Frage.

Du brauchst hier keinen zweiten Exchange. Das sind nur verschiedene Rollen, die man installieren muss. ABER ich habe überlesen, dass du einen SBS im Einsatz hast! Dort weiss ich leider nicht, wie dies läuft...