안녕하세요..
익스체인지 메일 서버를 사용하고 있고요...
그 앞에 포티게이트 장비 하나를 두려고 합니다.
이 보안장비에서 포트를 열고 닫는 설정을 해야 하는데요....
익스체인지 프로그램이 사용하는 포트가 꽤 많더라고요...
잘 알려진 포트 25, 53. 80, 443, 110, 995, 143, 993, 135, 445... 뿐만 아니라...
5천번대, 6천번대 포트도 많고요... 아래 내용 참고..
https://technet.microsoft.com/en-us/library/bb331973(v=exchg.141).aspx
그리고 서버에 접속하여 LISTEN 포트를 보면.. 더 많고요...
메일 서버 운영하고 방화벽 놓을때.. 이런 포트들 일일이 찾아서 여시나요??
아니면 좀 더 편리한 방법 없을까요??
필요할때마다 해당포트를 여는게...
실제로 외부에 열어준다면 25번만 열어주셔도 됩니다. OWA를 사용하신다면 80,443번 정도 추가해 주시면 되구요..
모든 익스체인지서버는 사설망에 두고 포트 포워딩을 합니다
저희 회사의 경우 이곳 회원이신 김윤술님의 제안을 받아서 익스체인지 서버 분리 작업을 했습니다.
방화벽 하단에 익스체인지 엣지서버를 두고 모든 메일은 그곳을 통과하면서 스팸과 바이러스를 필터링하고
메일박스는 DAG구성을 해서 이중화 시켰습니다. CAS+HUB서버역시 casarray 구성해서 이중화 했구요..
방화벽 룰은 아래와 같습니다.
1. 25번 inbound -> 엣지서버
2. 80,443 inbound -> CASARRAY
참고가 되길 바랍니다.