Κανόνες Firewall για τον Exchange Server

δίκτυα υπολογιστών απαιτούν firewalls για την προστασία τους από μη εξουσιοδοτημένη πρόσβαση από τους χάκερ και να εμποδίσει τη μεταφόρτωση των επιβλαβών προγραμμάτων . Εφαρμογές ηλεκτρονικού ταχυδρομείου , όπως το Exchange Server , απαιτούν firewalls πρέπει να ρυθμιστεί ώστε να επιτρέπει κίνηση των email για να περάσει μέσα από αυτά , χωρίς να θέτει σε κίνδυνο την ασφάλεια του δικτύου . Κανόνες πρέπει να εφαρμόζονται για το τείχος προστασίας , έτσι ώστε νόμιμα αιτήματα σύνδεσης δεν παίρνουν μπλοκαριστεί . POP3
Η

πελάτες πρόσβαση σε γραμματοκιβώτια μέσω του Internet μπορούν να χρησιμοποιούν το POP3 --- Point of Presence 3 --- πρωτόκολλο για να λαμβάνετε μηνύματα ηλεκτρονικού ταχυδρομείου τους . Exchange 2010 απαιτεί θύρες του τείχους προστασίας 110 και 995 ανοίγουν για να επιτρέψουν TCP ---

πρωτόκολλο ελέγχου μετάδοσης --- κυκλοφορίας .
Εικόνων IMAP4
Η

Παρόμοια με POP3 , IMAP4 --- Internet Mail Access πρωτόκολλο 4 --- επιτρέπει στους χρήστες να κατεβάσετε μηνύματα ηλεκτρονικού ταχυδρομείου μέσω μιας σύνδεσης στο Internet . IMAP4 υποστηρίζει περισσότερες δυνατότητες από ό, POP3 , όπως επιτρέπει τα μηνύματα να αποθηκεύονται σε πολλούς φακέλους . Θύρες του τείχους προστασίας 143 , 993 πρέπει να επιτρέπουν την κυκλοφορία TCP να υποστηρίζει συνδέσεις IMAP4 .

Η OWA
Η

Οι χρήστες που εργάζονται από το σπίτι ή από δημόσια δίκτυα --- μια διαδικτυακή cafe για παράδειγμα --- μπορούν να χρησιμοποιούν OWA --- Outlook Web Application --- για να αποκτήσουν πρόσβαση στην αλληλογραφία τους . Θύρες TCP 5075 , 5076 και 5077 πρέπει να είναι ανοιχτή στο τείχος προστασίας για το Exchange για να λάβει αυτές τις αιτήσεις σύνδεσης .
Εικόνων Replication
Η

Σε μεγάλους οργανισμούς , Exchange Server μπορεί να εγκατασταθεί σε αρκετές απομακρυσμένες περιοχές . Για να εξασφαλιστεί η συνοχή , τα γραμματοκιβώτια επαναληφθεί σε αυτές τις περιοχές . Firewalls θα πρέπει να ρυθμιστεί ώστε να επιτρέπει την υπηρεσία αναπαραγωγής για τη μετάδοση και λήψη δεδομένων γραμματοκιβωτίου . Port 808 πρέπει να είναι ανοικτή στην κυκλοφορία TCP για να επιτρέψει την πραγματοποίηση της αναπαραγωγής .
Εικόνων Exchange Services
Η

Exchange 2010 χρησιμοποιεί διάφορες υπηρεσίες να παρακολουθούν Exchange Servers και να κατανοήσουν την αρχιτεκτονική της Active Directory . Οι υπηρεσίες αυτές , MSExchangeADTopologyService.exe , Monitoring.exe και ServiceHost.exe απαιτούν θύρες του τείχους προστασίας για να επιτρέψει RPC --- Κλήσεις απομακρυσμένης διαδικασίας --- να περάσει μέσα . Το firewall πρέπει να επιτρέψει Δυναμική RPC κυκλοφορίας στους λιμένες πάνω από 1024 --- κάθε θύρα δίνεται δυναμικά από τον Exchange όταν απαιτείται .
Εικόνων Edge Transport διακομιστή
Η

Ο διακομιστής Edge Transport χειρίζεται όλη την κίνηση αλληλογραφίας μεταξύ του Exchange Server και το Διαδίκτυο και συνήθως βρίσκεται στην περίμετρο του δικτύου . Σκοπός του είναι να περιορίσει τις πιθανές ευκαιρίες για επίθεση χάκερ στοχεύουν αλληλογραφίας Internet ως ένα σημείο πρόσβασης . Η υπηρεσία απαιτεί EdgeSyncSvc.exe Δυναμική RPC πάνω από τη θύρα 1024 επιτρέπεται στο τείχος προστασίας .
Η
εικόνων