익스체인지 서버 앞에 방화벽 설정 질문입니다.

인폼   
   조회 4341   추천 0    

안녕하세요..

익스체인지 메일 서버를 사용하고 있고요...

그 앞에 포티게이트 장비 하나를 두려고 합니다.

이 보안장비에서 포트를 열고 닫는 설정을 해야 하는데요....

익스체인지 프로그램이 사용하는 포트가 꽤 많더라고요...

잘 알려진 포트 25, 53. 80, 443, 110, 995, 143, 993, 135, 445... 뿐만 아니라...

5천번대, 6천번대 포트도 많고요... 아래 내용 참고..

https://technet.microsoft.com/en-us/library/bb331973(v=exchg.141).aspx


그리고 서버에 접속하여 LISTEN 포트를 보면.. 더 많고요...

메일 서버 운영하고 방화벽 놓을때.. 이런 포트들 일일이 찾아서 여시나요??

아니면 좀 더 편리한 방법 없을까요??
짧은글 일수록 신중하게.
Everyharu 2016-09
원래 일일히 포트를 다 등록하는게 정석 아닌가요???
필요할때마다 해당포트를 여는게...
복잡하게 보이시겠지만 대부분  HUB,CAS,MAILBOX 서버들 간의 통신에 사용되는 포트가 많고
실제로 외부에 열어준다면 25번만 열어주셔도 됩니다.  OWA를 사용하신다면 80,443번 정도 추가해 주시면 되구요..
모든 익스체인지서버는 사설망에 두고 포트 포워딩을 합니다

저희 회사의 경우 이곳 회원이신 김윤술님의 제안을 받아서 익스체인지 서버 분리 작업을 했습니다.
방화벽 하단에 익스체인지 엣지서버를 두고 모든 메일은 그곳을 통과하면서 스팸과 바이러스를 필터링하고
메일박스는 DAG구성을 해서 이중화 시켰습니다. CAS+HUB서버역시 casarray 구성해서 이중화 했구요..

방화벽 룰은 아래와 같습니다.
1. 25번 inbound -> 엣지서버
2. 80,443 inbound ->  CASARRAY

참고가 되길 바랍니다.
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 2228/5685
2014-05   4969042   1 정은준1
2015-12   1505369   1  백메가
2016-09   4714   1 Christopher
2016-09   3564   1 겨울나무
2016-09   3226   1 대륙의삽질
2016-09   6914   1 주태백
2016-09   5887   1 죽부인
2016-09   3607   1 초보IT
2016-09   3768   1 심우철
2016-09   4684   1 룰루랄라
2016-09   3914   1 겨울나무
2016-09   5512   1 cyan
2016-09   4610   1 성민박
2016-09   4342   1 인폼
2016-09   4193   1 mjxaone
2016-09   3824   1 봉봉이
2016-09   5256   1 유혹낚시꾼
2016-09   3919   1  이천풍
2016-09   4227   1 이대호
2016-09   3565   1 Dever
2016-09   6675   1 쿨팍
2016-09   8052   1 online9
목록
쓰기