שלום
יש לי SBS 2003+EXCHANGE
אני לא מצליח להיתחבר מיבחוץ ל'WEB ACCESS כלומר מה-WAN
מה-LAN הפנימי אין לי שום בעיה .
הפורטים שפתוחים אצלי הם 23 ,8080
21 FTP
האם צריך להגדיר עוד משהו ?
מבחוץ אני מנסה כך לפי כתובת איפי קבועה שלי לדוגמא:
http://192.x.y.z /exchange
תודה לכל העוזרים

J.M.S.A.G.D..H.M

תנסה ???
httpS://192.x.y.z /exchange

כמו כן איזו FW יש לך לפני השרת?? והאם נעשתה הפניה בתוכו??

פורטים 23, 8080 ו 21 הם שלושה פורטים מעניינים - שאף אחד מהם לא קשור ל HTTP.

אתה צריך לפתוח את הפורט שבו השרת מאזין. בד"כ לצרכים כאלה משתמשים ב HTTPS ולכן זה פורט 443. אם בחרת לא להשתמש בפורט ברירת המחדל, אז צריך לבחור את הפורט שבו בחרת להשתמש, וכמובן לציין את הפורט הזה כשגולשים לשרת: https://serveraddress : portnumber

בנוסף לכך אני חש צורך להדגיש כמה מסוכן לפתוח IIS (שרת ה Web שעליו רץ ה webmail של Exchange) לאינטרנט באופן כללי, ואת זה שבתוך ה LAN הארגוני במיוחד. לכל הפחות עלייך להשתמש בשרת Front-end שישב ב DMZ (ושרק לו תהיה הרשאה לגשת לשרת שבתוך ה LAN דרך הפיירוול), למרות שאני באופן אישי לא הייתי סומך גם על זה, ומרשה חיבור דרך VPN אמין בלבד...

נמאס לכם לזכור סיסמאות? לחצו כאן!

פתחתי פורט 443 זה עדיין לא היסתדר זה מודיע על PAGE NOT FOUNT HTTP 404
ניסיתי HTTPS גם לא עובד
אולי יש עוד משהו לנסות ?
אגב לאיפי של השער אני מגיע ללא בעיה מבחוץ וגם דרך הרשת הפנימית אין בעיה להגיע לשרת דואר רק כאשר אני מוסיף EXCHANGE/ אז זה נותן לי
הודעת שגיאה HTTP RROR 404 .

J.M.S.A.G.D..H.M

אם סתם נתת דוגמא (192) לIP

ציטוט:

http://192.x.y.z /exchange

אז בסדר...אך יש לי תחושה שאתה משתמש ב IP פנימי לגשה מבחץ!

ציינתי כבר שאני מישתמש באיפי אמיתי קבוע מיבחוץ
ואין לי בעיה למשל להיכנס לD.G או לשרת FTP או לשרת מדפסות
אגב ניטרלתי את הFW בSBS 2003 ואיפשרתי גם תנועה דרכו בEXEPTIONS
אני חושב שזה משהו לכיוון הגדרות יותר בתוכנת IIS
בתוך הDEFAULT WEB SITE ,EXCHWEB
DIRECTORY SECURITY .

J.M.S.A.G.D..H.M

מבחינת שרת ה WEB אין הבדל בין תעבורה שמגיעה מכתובת IP ב LAN לבין זו שמגיעה מה WAN - הוא לא ממש יודע את ההבדל (אלא אם כן תכנתו אותו במיוחד להבחין בהבדל הזה, ואני לא ממש בטוח שאפשר לעשות כזה דבר ברמת Exchange...).

בכל אופן - אם קיבלת הודעת 404 - זה כבר טוב - זה אומר שהגעת לשרת שנתן לך את ההודעה הזאת (ואני משער שקודם זה לא קרה?). עכשיו נשאר לבדוק האם אתה בכלל מקבל את ההודעה מהשרת שאתה אמור לקבל אותה, או אולי משרת אחר ברשת. בדיקה פשוטה תהיה לעיין בלוגים של השרת ולראות שם את נסיונות הכניסה אליו ואם הם נרשמים שם בכלל (ואם הם נרשמים, יהיה טוב אם תעתיק לנו משם את השגיאות שקשורות לכניסות האלה...).

אני שוב חוזר ומדגיש את הסכנה שבלפתוח שרת ברשת משרדית ישירות לאינטרנט, ועוד כשהוא מריץ גם IIS וגם Exchange וגם Domain Controller. אבל לשיקולך, כמובן.

נמאס לכם לזכור סיסמאות? לחצו כאן!

מה עם CA?