Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Welche Ports sind für den Betrieb eines Exchange 2003 auf Windows 2k3 freizugeben?

Mitglied: azubaer

azubaer (Level 2) - Jetzt verbinden

15.02.2006, aktualisiert 20.02.2006, 5542 Aufrufe, 6 Kommentare

Hallo! Ich versuche grade einen Exchange Server ans Netz zu bringen. Ein MX- und A-Record für die entsprechende Domain wurde bereits gesetzt. Leider ist der Rechner aber nicht anpingbar, da scheinbar der Router die Exchange Server bzw Active Directory Ports blockt. Meine Frage daher: Welche Ports muss ich an der Firewall auf den Mailserver durchlassen, damit sich Clients am Server anmelden können und Emails am Server auch ankommen?

Gruß
Martin
Mitglied: Darkmind
15.02.2006 um 15:53 Uhr
Hi

Wie sollen sich die Clients denn am Server Anmelden? mit outlook? wenn ja, welches Protokoll ? (pop3, imap usw)

für den reinen mailverkehr zu exchange muss nur Port 25 offen sein.

ports zum abrufen:
pop3 =110
pop3s=995
http: 80 (nicht zu empfehlen)
https:443

Prüfen kannst du auch ohne Ping z.b mit telnet:

Start --> ausführen und dann eingeben:
telnet deinserver.deinedomain.de 25 (Gemäss mail exchanger eintrag)

Grüsse

Darkmind
Bitte warten ..
Mitglied: azubaer
15.02.2006 um 15:59 Uhr
Hi!

okay...welches Protokoll nutze ich, wenn ich in Outlook entsprechend angebe, dass ich zu nem Exchange Server verbinden möchte und welchen Port hat dieses?

Gruß
Martin
Bitte warten ..
Mitglied: Darkmind
15.02.2006 um 16:15 Uhr
Hallo

Das sind viele. Und so direkt nicht unbedingt sinnvoll einzusetzen. (unverschlüsselte Verbindung, dein ganzes AD wäre über Internet auslesbar usw usw.)

Doch Du hast mehere möglichkeiten dich sicher mit dem Exchange via Outlook zu verbinden. ( Je nach dem wie deine bestehende Infrastruktur aussieht)

Z.b Via RPC over HTTP ( dafür musst du aber den Exchange Konfigurieren)

Oder am einfachsten mit einer PPTP VPN Verbindung. Dafür musst du den Routing und RAS Server Konfigurieren.
Auf der Firewall den Port 1723 und die IP Protokoll Nummer 47(GRE) weiterleiten und auf dem Client eine pptp VPN Verbindung erstellen.

Ich würde als einfachste Lösung VPN Vorschlagen.

Grüsse

Darkmind
Bitte warten ..
Mitglied: Darkmind
15.02.2006 um 16:18 Uhr
Weitere Infos findest du hier:

http://www.msexchangefaq.de/clients/rpcinternet.htm

Grüsse

Darkmind
Bitte warten ..
Mitglied: azubaer
18.02.2006 um 18:07 Uhr
Hi!

Okay, habe jetzt auf dem Exchange nen VPN Server laufen, den Port an der Firewall freigegeben und kann nun auch von nem Client ne VPN Verbindung herstellen.
Muss ich denn nun um es sicher zu machen noch ein Zertifikat installieren oder sonst eine Sicherheitslücke schließen? Denn eigentlich braucht man ja nur einen Benutzernamen und ein Passwort und schon ist man im internen Netz!?
Bitte warten ..
Mitglied: Darkmind
20.02.2006 um 11:41 Uhr
Hallo Azubaer

Bei deinem ursprünglichen Vorhaben, alle nötigen Ports freizugeben, wäre auch nicht mehr nötig gewesen als username und passwort.

Mit pptp fährst du schon sicher, Da die Verbindung wie auch die Authentifizierung verschlüsselt ist. Du musst einfach darauf achten, das die benutzer komplexe Kennwörter verwenden. bzw, ich würde dies in den Richtlinien definieren.

Wenn du mit zertifikaten arbeiten willst, müsstest du ein IPSec VPN Basteln. Doch bei NAT Routern und L2TP Verbindungen kann es zu grossen Schwierigkeiten kommen.

Wir haben hier eine Linux Firewall und bei uns funktioniert eine L2TP Forwarding definitiv nicht. bzw. habs nicht hingekriegt.
Hierbei bekommt durch das Forwarding der VPN Server die Authentifizierung nicht gebacken. Bzw. Die IP Pakete werden beim Transport verfälscht.

Kannst es aber versuchen.. port forwarding für l2tp:

ip protokoll 50
TCP 500, 1701
UDP 500, 1701 und 4500

Zertifikat muss natürlich auf dem Client zuvor installiert sein.
Viel Glück

Grüsse

Darkmind
Bitte warten ..
Ähnliche Inhalte
LAN, WAN, Wireless

LACP funktioniert nur wenn ein Port in Betrieb ist

gelöst Frage von m.beckerLAN, WAN, Wireless6 Kommentare

Hallo zusammen, ich habe folgendes Phänomen: Ich versuche zwei Switche über LACP zu verbinden um die Bandbreite und Zuverlässigkeit ...

Windows Server

Windows und Exchange Server 2016 Betrieb vorerst ohne CALs

Frage von deeliteWindows Server5 Kommentare

Wir installieren am Wochenende einen Server 2016 mit Exchange 2016. Die User-CALs sind allerdings zu spät bestellt worden und ...

Exchange Server

Exchange 2003 (Windows Server 2003)

gelöst Frage von ET-StudentExchange Server6 Kommentare

Hallo alle zusammen ich hab auf einem alten Server Microsoft Server 2003 und Exchange 2003 installiert und es läuft ...

Notebook & Zubehör

Notebook geht im Betrieb nach Windows-Neuinstallation aus

gelöst Frage von achkleinNotebook & Zubehör3 Kommentare

Hallo, ich habe in ein Packard Bell Easynote LJ65 eine SSD eingebaut und Windows 7 Home 64 Bit frisch ...

Neue Wissensbeiträge
Erkennung und -Abwehr

Neue Sicherheitslücke Foreshadow (L1TF) gefährdet fast alle Intel-Prozessoren

Information von Frank vor 12 StundenErkennung und -Abwehr1 Kommentar

Eine neue Sicherheitslücke, genannt Foreshadow (alias L1TF) wurde auf der Usenix Security 18 von einem Team internationaler Experten veröffentlicht. ...

Vmware
VMware Updates gegen L1 Lücke
Information von sabines vor 20 StundenVmware

Für die Vmware Produkte vCenter Server, ESXi, Workstation und Fusion stehe Updates bereit um die L1 Lücke zu schließen. ...

Drucker und Scanner
HP-MF-Drucker per Fax angreifbsr
Information von Lochkartenstanzer vor 2 TagenDrucker und Scanner3 Kommentare

Endlich eine sinnvolle Verwendung für Faxe: Damit kann man offensichtlich den Drucker übernehmen. lks

Router & Routing

Das pfSense Buch ist jetzt für jeden kostenlos zu beziehen

Tipp von magicteddy vor 3 TagenRouter & Routing2 Kommentare

Bisher war das Buch nur für zahlende Unterstützer verfügbar, jetzt steht für Jedermann kostenlos zur Verfügung. Siehe auch The ...

Heiß diskutierte Inhalte
Microsoft
VPN Verbindung kann nicht aufgebaut werden
Frage von AlexderITlerMicrosoft35 Kommentare

Hallo, Ich möchte an einem unserer PCs in unserer Tochterfirma eine VPN zu unserem Netzwerk einrichten. Das schlägt allerdings ...

Windows Server
Domäne einsilbig mit nur einem Namen benannt - sowie AD und MX auf einer VM Kardinalsfehler?
Frage von TomTestWindows Server27 Kommentare

Hallo liebe Freunde gepflegter Probleme, seit kurzem soll ich eine Domäne verwalten die zuvor von einem IT-Dienstleister erstellt und ...

Datenbanken
MySQL Datenbank Import Aufgabe für mehrere .csv dateien
gelöst Frage von Marcel1989Datenbanken19 Kommentare

Hi, ich komm nicht weiter. Ich hab auf einem Windows Server 2012 r2 eine MariaDB/MySQL laufen. Nun soll diese ...

DNS
Gibt es eine Art DNS Proxy?
Frage von icepietDNS15 Kommentare

Hallo Nerds, Ich würde gerne folgendes machen: ts.domain.de:3389 soll auf 1.2.3.4:3389 auflösen ts2.domain.de:3389 soll auf 1.2.3.4:3390 auflösen Gibt es ...