Proxy ActiveSync между доменами

Мы являемся дочерней компанией нашей материнской компании. У нас есть вся наша собственная инфраструктура и домен AD. Все пользователи подключаются к нашему домену для всех ресурсов, кроме электронной почты, предоставляемой нашим родителем.

Спрашивается, можем ли мы предложить способ доставки электронной почты на iPhone непосредственно из нашей инфраструктуры? Я думаю, что я ищу что-то, что могло бы прокси-соединение activesync с нашей средой обмена родителями.

Ниже приведен очень высокий уровень того, как выглядит окружающая среда. Мы не доверяем доменам и не имеем административного доступа к среде обмена на parent.com. Они предоставляют нам электронную почту в поддомене aust.parent.com.

https://i.imgur.com/dOW5AvV.png

По сути, мы бы хотели, чтобы пользователи на iPhone входили в "прокси-сервер activesync" в нашей DMZ, прокси-соединение с родительским сервером обмена и разрешали пользователю доступ к электронной почте.

Существуют внутренние причины того, почему мы смотрим на это и понимаем последствия для безопасности, с которыми мы можем столкнуться.

Любой совет будет принята с благодарностью.

Благодарю.

1 ответ

EAS или HTTP на основе, так что любой HTTP прокси будет делать свою работу. Nginx, вероятно, является хорошим выбором для прокси-приложений, использующих долгоживущие соединения.

Другие вопросы по тегам