确保 Exchange 通信的安全（三）

对于您的 OWA 前端服务器，可以通过使用 ISA 服务器的功能，将内部防火墙上打开端口的数量降到最低。在这种情况下，您可以使用 ISA 服务器发布功能来发布您的 SMTP 服务器，将该 Exchange 服务器本身放在防火墙之后。ISA 服务器将模拟内部 SMTP 服务器，因此您不必将 Exchange 放在外围网络之内。

注意：在此配置中，用于 SMYP 的外部 DNS 条目需要引用 ISA 服务器上发布的 IP 地址，而不是该 SMTP 服务器的地址。

注意：如果您不能更改两个现有的防火墙结构以容纳 ISA 服务器，则可以将 ISA 服务器放置在当前内部防火墙之内，并穿过端口 25 到达该 ISA 服务器。

注意：如果您打算在端口 25 上实现任何形式的验证，则应该启用用于 SMTP 的 SSL 验证。