Trao đổi cổng tường lửa cho luồng thư và máy khách

Bạn có đang theo học khóa học Exchange Server? Nếu đúng như vậy, bạn biết rằng trước tiên chúng ta phải định cấu hình các cổng tường lửa Exchange cho luồng thư và ứng dụng khách. Sau đó, chúng ta có thể bắt đầu thử nghiệm việc gửi và nhận email. Trong bài viết này, bạn sẽ tìm hiểu về các yêu cầu đối với cổng tường lửa của Exchange. Hãy đi vào cấu hình tường lửa Exchange.

Cấu hình cổng tường lửa Exchange

Điều quan trọng là phải mở ba cổng tường lửa sau cho luồng thư và ứng dụng khách. Nó sẽ cho phép máy chủ Exchange liên lạc với các máy chủ thư khác bên ngoài tổ chức của bạn.

Purpose	Ports	Source	Destination
Encrypted web connections	443/TCP (HTTPS)	Internet (any)	192.168.1.52
Inbound mail	25/TCP (SMTP)	Internet (any)	192.168.1.52
Outbound mail	25/TCP (SMTP)	192.168.1.52	Internet (any)

Trong ví dụ của chúng tôi, địa chỉ IP Exchange Server là 192.168.1.52.

Khung nhìn kiến trúc của không gian tên Exchange được hiển thị bên dưới trong sơ đồ.

Kiểm tra cổng tường lửa

Xác minh ba quy tắc tường lửa trên sau khi định cấu hình chúng. Nếu bạn làm theo bài viết định cấu hình DNS bên ngoài cho Exchange thì bạn đã có IP công cộng của Máy chủ Exchange của mình.

Bạn có muốn lấy IP công khai bằng PowerShell không? Đăng nhập vào Exchange Server. Sau đó, chạy PowerShell với tư cách quản trị viên và chạy lệnh bên dưới.

PS C:\> (Invoke-WebRequest -Uri "http://ifconfig.me/ip").Content
73.122.35.127

Kiểm tra cả hai cổng 443 và 25 với IP công cộng; cái này dành cho các kết nối đến. Kiểm tra cổng 25 với Exchange Server; cái này dành cho các kết nối đi.

Nếu nó hiển thị giá trị TCP Test Succeeded là True thì bạn đã sẵn sàng. Nếu không, hãy kiểm tra các cổng tường lửa. Sử dụng lệnh ghép ngắn Test-NetConnection.

PS C:\> Test-NetConnection 73.122.35.127 -Port 443

ComputerName     : 73.122.35.127
RemoteAddress    : 73.122.35.127
RemotePort       : 443
InterfaceAlias   : LAN
SourceAddress    : 192.168.1.52
TcpTestSucceeded : True

PS C:\> Test-NetConnection 73.122.35.127 -Port 25

ComputerName     : 73.122.35.127
RemoteAddress    : 73.122.35.127
RemotePort       : 25
InterfaceAlias   : LAN
SourceAddress    : 192.168.1.52
TcpTestSucceeded : True

PS C:\> Test-NetConnection 192.168.1.52 -Port 25

ComputerName     : 192.168.1.52
RemoteAddress    : 192.168.1.52
RemotePort       : 25
InterfaceAlias   : LAN
SourceAddress    : 192.168.1.52
TcpTestSucceeded : True

Bạn có thể kiểm tra xem cổng 443 và cổng 25 có mở với IP công cộng hay không bằng công cụ kiểm tra cổng mở. Điền IP công cộng và số cổng. Nó sẽ quét nếu các cổng được mở.

Cổng 443 được mở trên IP công cộng.

Cổng 25 được mở trên IP công cộng.

Bạn có muốn biết thêm về các yêu cầu tường lửa của Exchange không? Đọc thêm trong các phần tiếp theo.

Trao đổi cổng tường lửa cho khách hàng và dịch vụ

Để giúp khách hàng làm việc với Exchange, điều quan trọng là phải mở cổng 443 trên tường lửa. Điều này chỉ dành cho trong nước. Hãy nhìn vào hình ảnh dưới đây. Các mũi tên chỉ đi từ Internet -> môi trường Exchange 2016 tại chỗ.

Purpose	Ports	Source	Destination
Encrypted web connections are used by the following clients and services: • Autodiscover service • Exchange ActiveSync • Exchange Web Services (EWS) • Offline address book (OAB) distribution • Outlook Anywhere (RPC over HTTP) • Outlook MAPI over HTTP • Outlook on the web (formerly known as Outlook Web App)	443/TCP (HTTPS)	Internet (any)	Mailbox server
Unencrypted web connections are used by the following clients and services: • Internet calendar publishing • Outlook on the web (redirect to 443/TCP) • Autodiscover (fallback when 443/TCP isn’t available)	80/TCP (HTTP)	Internet (any)	Mailbox server
IMAP4 clients*	143/TCP (IMAP), 993/TCP (secure IMAP)	Internet (any)	Mailbox server
POP3 clients**	110/TCP (POP3), 995/TCP (secure POP3)	Internet (any)	Mailbox server
SMTP clients (authenticated)	587/TCP (authenticated SMTP)	Internet (any)	Mailbox server

*IMAP4 bị tắt theo mặc định.

POP3 bị tắt theo mặc định.