Exchange, Sharepoint, Office Communication Server

Microsoft Forefront Server Protection 2010

06.09.2012
Von 
Dipl. Inform. Johann Baumeister blickt auf über 25 Jahre Erfahrung im Bereich Softwareentwicklung sowie Rollout und Management von Softwaresystemen zurück und ist als Autor für zahlreiche IT-Publikationen tätig. Sie erreichen ihn unter jb@JB4IT.de

Fünf parallele Scanner erhöhen die Sicherheit

Achtung Kontrolle: Um Spam zu vermeiden, kombiniert Forefront mehrere Stufen wie die Analyse der Quelle, des Protokolls oder des Inhalts der Mail.
Achtung Kontrolle: Um Spam zu vermeiden, kombiniert Forefront mehrere Stufen wie die Analyse der Quelle, des Protokolls oder des Inhalts der Mail.

Seit der Version Exchange 2007 kann die Exchange-Funktion auf mehrere Rollen verteilt werden. Die Scan-Engines wiederum sind dann auf diesen jeweiligen Servern einzusetzen. Welche von den fünf angebotenen Engines der Anwender dabei einsetzen möchte, bleibt diesem überlassen. Die Engines können dabei parallel zum Einsatz kommen. Beim Durchlauf einer Mail durch die Scan-Engines werden diese mit den gesammelten Informationen versorgt, bespielsweise, ob die Mails bereits gescannt wurden und welche Ergebnisse dabei zutage getreten sind. Meist wird es nicht sinnvoll sein, eine Mail zweimal nacheinander durch den gleichen Scanner zu untersuchen, denn das Ergebnis bleibt in der Regel dann immer gleich.

Dies kann beispielsweise bedeuten, dass auf den ersten beiden Servern, dem Edge Transport und Hub Transport, jeweils zwei unterschiedliche Engines angewandt werden und auf dem Server mit der Rolle der Mailbox die verbleibende fünfte Scan-Engine. In der Regel wird man sich aber mit weniger Scan-Durchläufen begnügen. Denn letztendlich hängt diese Frage auch von der Frage der Serverleistung beziehungsweise der Verzögerung ab, die man beim Mail-Austausch hinnehmen müsste.