防火墙和邮件服务器在一个主机上作为虚拟机

Question

我被要求考虑在远程“分公司”(董事总经理之家)添加一个邮件服务器。唯一的真正要求是，我这样做，而不添加任何更多的计算机到网站。目前有一台机器运行Smoothwall和一台PC。邮件服务器可以是任何支持SMTP和POP3或IMAP的服务器。因为PC每天只开12个小时，所以运行邮件服务器是不合适的。剩下的就是Smoothwall盒子了。

由于我不认为应该通过添加类似邮件服务器的内容来削弱防火墙，所以我正在考虑是否使用VMware ESXi将现有的Smoothwall框替换为一个运行Smoothwall的服务器，并将邮件服务器替换为虚拟机。顺便说一句，我以前从未使用过裸金属虚拟化。计划将安装3个NIC。一个用于因特网方面，一个用于局域网，另一个用于ESXi本身，后者将连接到局域网。DMZ接口大概可以由虚拟NIC来处理。

考虑到机器将位于700公里外(就像乌鸦苍蝇一样)，所有的管理都必须远程完成。这是否实用，请记住，如果防火墙关闭，我也将失去对主机的访问？

编辑:这个邮件服务器将完全独立于公司邮件系统之外。我既不知道也不明白所有的原因。不管怎么说，这就是我的任务。

Answer 1

几个问题:在公司办公室如何处理电子邮件？这种情况会给董事收到公司电子邮件带来麻烦吗？如果@company.com的电子邮件发送到公司办公室电子邮件服务器(假设有)，您建议如何将@company.com电子邮件发送给主管？为什么要求不向站点添加任何额外的计算机？你指的是导演的房子吗？他们想让你在不添加任何新计算机的情况下添加电子邮件服务器？

除此之外，我认为你的计划会奏效，在我看来是一个很好的行动方案。我不能说在ESXi中使用多个网卡的具体细节，但使用ESXi似乎是正确的选择。关于防火墙失效，这对任何网络上的任何主机来说都是一个问题，所以它不是特定于您的计划，也不是您可以在不实现冗余连接、防火墙、VM等的情况下做任何事情。

Answer 2

ESXi解决方案很有创意，而且会奏效，这是个好主意。在实际问题上，由于设计要求不太实用，很难使设计结果实用化。

这感觉就像圆孔中的方钉；廉价的托管服务器、在电子邮件主机上购买邮箱或使用邮件服务似乎是更好的选择，取决于最终的需求。