企業のメール環境で、外部と内部のメールサーバを

ちょっと図だけでは状況が把握しかねるのですが、自分がその構成を取るとすればパターンとしてはいくつか。

１．LAN 内のメールサーバーは社内専用のメールアドレスを発行できる。

（それが必要かどうかは別として）

２．DMZ にあるメールサーバーは受信専用、LAN 内のメールサーバーは送信専用。

ある程度のメール量になると負荷を分散する目的に使用できる

３．LAN 内のメールサーバーにメールボックスを置く事で、クライアントからのメール受信が早くなる（ FW を介さない為 ）。特に IMAP 環境では多くの通信を行うので重要。

ぐらいでしょうか。

http://q.hatena.ne.jp/1170495943

DMZのメールサーバは、

• アンチウィルス、アンチスパムやメール添付による機密情報漏えいチェックなどの機能
• OSやサーバソフトウェア選定もセキュリティ重視

内部のメールサーバは、

• ActiveDirectory 連携などのクライアント寄りの機能
• OSやサーバソフトウェア選定もクライアント環境との親和性重視

・・・というような使い分けができるのがメリットかもしれません。

UNIX系の運用ノウハウはあるけど、社内PCはWindows、Windows用のメールサーバについてはセキュリティ面でいまいち信用したくない、みたいなパターンの場合ですね。

ただ、このような二段構えの形態を取る場合、外部からのスパムが一旦内部メールサーバまで来た上で拒否されるような動きになるケースが多い（DMZメールサーバは個別アカウントの情報を持たないため）ので、その点については一長一短かと思います。

http://q.hatena.ne.jp/1170495943