Question

Estoy implementando un Exchange 2010 sin el Rol de Edge

no tengo claro si monto el servidor en la DMZ con todo los Roles, haciendo regals en el Firewall de la DMZ a la LAN y de la WAN a la DMZ o hago un NAT de la Ip valida a la LAN para el Servidor de Exchange

y indistinto a lo anterior que puertos tengo que habilitar en el Firewall

Answer 1

mira si te sirve http://www.petri.co.il/ports_used_by_exchange.htm

Answer 2

Depende mucho de que componentes estes incluyendo en tu plataforma, sin embargo, considera que, una DMZ es una interfaz, asi como, la Lan o Wan; de manera general debes hacer lo siguiente:

- habilitar una regla que permita la comunicación entre tu interfaz DMZ, WAN y LAN de ida y vuelta según corresponda.

- Tu Firewall puede hacer funciones de EDGE

- Si usaras OWA, debes hacer NAT en tu firewall hacia el puerto 443.

- Exchange usa el puerto 25 smtp

 

Saludos.