邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 外部用户访问exchange 防火墙要开什么服务？ [打印本页]

作者: xht169 时间: 2004-1-6 13:31
标题: 外部用户访问exchange 防火墙要开什么服务？
环境： 
server :exchange 5.5 , client outlook2000. 
 
用户在公司时候使用 outlook 直接连接 exchange server 收发邮件。 
外出时候，建立另一个配置文件，使用smtp/POP3　方式收发。 
 
防火墙策略： any to exchange server smtp/pop3 accept . Lan to exchange server any accept 
 
现在想让用户在外也能使用exchange 直接连接方式，在防火墙上该允许什么服务和端口?

作者: 钉子 时间: 2004-1-6 16:17
标题: Re:外部用户访问exchange 防火墙要开什么服务？
1.EX5.5不支持在外部用“工作组”的方式连接内部Exchange Server. 
A.建议用OWA方式访问内部邮件系统。 
B.使用VPN的方式连接到内部网络进行访问。 
 
2.EX2K3已经支持通过RPC Over HTTP用Outlook连接内部Exchange。

作者: xht169 时间: 2004-1-7 09:12
标题: Re:外部用户访问exchange 防火墙要开什么服务？
对于2 我没有问题。 
 
但是对于1 我有不同意见。 
 
1. exchange serve 肯定有一固定IP ，假设 202.1.1.1 . 
2.如果在防火墙上开了 any to exchange any accetp ，内网和外部就具有相同的访问权限。 
3.假设用户在外，拨号上网，得到一个临时IP ，他和exchange 之间的通讯协议就是完全允许，因为在2中我们有设定。 
 
4. 对于outlook 里面直接连接exchange 时候输入的exchange 机器名，假设叫 ‘mail ’ ,我们可以在客户机本机的 hosts 文件中加入一条 
mail 202.1.1.1 
5.这样，在外部直连exchange 是没有任何问题的。 
 
 
我之所以问这个问题，是因为不想在防火墙上开放太多的服务。 
 
这个问题现在已经解决了，就是在防火墙加上用户身份认证，通过授权的用户才可以允许任协议穿越防火墙，配合安全令牌实现认证密码动态分配。

作者: bigsw 时间: 2004-1-8 00:33
标题: Re:外部用户访问exchange 防火墙要开什么服务？
其实对外开放80，25，110端口就可以同时提供owa,smtp.pop3服务了

作者: guojt 时间: 2004-1-8 14:17
标题: Re:外部用户访问exchange 防火墙要开什么服务？
我想一定要开135，我想你一定不会开的

作者: 钉子 时间: 2004-1-8 18:50
标题: Re:外部用户访问exchange 防火墙要开什么服务？
Xht169，我想请问一下，你现在用你的方式确定可以用Outlook“工作组”“Ms Exchange Server”的方式在外部访问你的Exchange，而不是用Pop3和SMTP方式吗？可以使用全球通信簿吗？

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)