Proxy ActiveSync между доменами
Мы являемся дочерней компанией нашей материнской компании. У нас есть вся наша собственная инфраструктура и домен AD. Все пользователи подключаются к нашему домену для всех ресурсов, кроме электронной почты, предоставляемой нашим родителем.
Спрашивается, можем ли мы предложить способ доставки электронной почты на iPhone непосредственно из нашей инфраструктуры? Я думаю, что я ищу что-то, что могло бы прокси-соединение activesync с нашей средой обмена родителями.
Ниже приведен очень высокий уровень того, как выглядит окружающая среда. Мы не доверяем доменам и не имеем административного доступа к среде обмена на parent.com. Они предоставляют нам электронную почту в поддомене aust.parent.com.
https://i.imgur.com/dOW5AvV.png
По сути, мы бы хотели, чтобы пользователи на iPhone входили в "прокси-сервер activesync" в нашей DMZ, прокси-соединение с родительским сервером обмена и разрешали пользователю доступ к электронной почте.
Существуют внутренние причины того, почему мы смотрим на это и понимаем последствия для безопасности, с которыми мы можем столкнуться.
Любой совет будет принята с благодарностью.
Благодарю.
1 ответ
EAS или HTTP на основе, так что любой HTTP прокси будет делать свою работу. Nginx, вероятно, является хорошим выбором для прокси-приложений, использующих долгоживущие соединения.