親愛的，
目前，我們的 DMZ 中有一台 Exchange 2016 邊緣伺服器，它正在處理我們所有的入站和出站電子郵件。我注意到邊緣伺服器內沒有 Activesync 服務/角色。我只能在我們的內部郵件伺服器中看到它，這些伺服器位於我們的私人 LAN 網路中。
是否可以在邊緣伺服器內啟用/安裝 Activesync 角色？因為我們不想將我們的內部郵件伺服器直接暴露在網路上。
問候，
答案1
Exchange 邊緣傳輸伺服器僅執行郵件流 (SMTP) 和反垃圾郵件保護。
如果您想將 ActiveSync 發佈到互聯網，那麼您只有兩個選擇：
- 將防火牆上的 HTTP 和 HTTPS 連接埠直接轉送到 Exchange 伺服器（您不希望這樣做）
- 在 DMZ 中安裝反向 Web 代理程式。 Microsoft IIS + ARR 或 Microsoft WAP 支援 HTTP(S) 代理，並且隨伺服器作業系統免費提供。但任何反向網路代理都可以。
我不相信有關於如何設定 IIS ARR 或 WAP 以在 DMZ 中發布 Exchange 的 Microsoft 官方文件。但您可以輕鬆找到一些非官方的操作方法