открытые порты на шлюзе

[Ultimate Профиль ICQ]

ДД всем

Для использование http-доступа и доступа по pop3-протоколу извне к внутренним почтовым ящикам я настроил првила на ИСА 2000 ip-фильтры на соответствующие порты. Таким образом, эти порты, а именно 25, 80, 110 становятся открытыми, что не есть хорошо в плане безопасности.
Как здесь обезопаситься? Как сделать их закрытыми или невидимыми, но в то же время чтобы работали эти сервисы? Желательно поподробнее.

Спасибо
Сувж Олег

[x_vovka Профиль]

Безопасность в данном случаи определяется глюкавостью/бажностью сервисов которые обслуживают открытые порты и правилами аутентификации/шифрования.