Exchange Server port statis pemetaan

Artikel ini menjelaskan bagaimana statis memetakan port yang menggunakan versi sebelumnya MAPI komputer klien untuk tersambung melalui firewall untuk server yang menjalankan Microsoft Exchange Server 5.5, Microsoft Exchange 2000 Server atau Microsoft Exchange Server 2003. Komputer klien MAPI versi sebelumnya termasuk komputer klien Exchange Server dan klien komputer yang menjalankan Microsoft Outlook dalam modus perusahaan atau kelompok kerja. Selain itu, artikel ini menjelaskan bagaimana statis memetakan pelabuhan-pelabuhan di front-end server di jaringan perimeter (juga dikenal sebagai zona Demiliterisasi, Zona Demiliterisasi, dan disaring subnet) Ethernet lingkungan sehingga komputer dapat masuk ke jaringan dan berkomunikasi dengan server back-end.

Penting Bagian ini, metode, atau tugas yang memuat langkah-langkah yang memberitahu Anda bagaimana memodifikasi registri. Namun, masalah yang serius dapat terjadi apabila Anda salah memodifikasi registri. Oleh karena itu, pastikan Anda mengikuti langkah-langkah tersebut dengan seksama. Untuk perlindungan tambahan, buat cadangan registri sebelum Anda memodifikasi. Kemudian, Anda dapat memulihkan registri apabila terjadi masalah. Untuk informasi selengkapnya tentang cara membuat cadangan dan memulihkan registri, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:

Pelabuhan statis pemetaan untuk MAPI klien komputer tersambung ke Exchange 2000 Server atau Exchange Server 2003 melalui firewall

Untuk mengaktifkan versi sebelumnya MAPI klien komputer tersambung ke Exchange 2000 Server atau Exchange Server 2003 melalui firewall, menambahkan entri registri untuk membuat port yang ditugaskan untuk koneksi ini statis. Untuk melakukannya, ikuti langkah-langkah berikut:

1. Mulai Penyunting Registri.
2. Temukan dan kemudian klik untuk memilih kunci berikut:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExchangeSA\Parameters
3. Menambahkan entri berikut untuk Microsoft Exchange SA RFR Antarmuka:
   Nama nilai: TCP/IP Port
   Jenis nilai: REG_DWORD
   Data nilai: Nomor port akan diberikan, dalam format desimal
   Pastikan bahwa Anda menetapkan pengaturan port yang berbeda untuk setiap registri kunci. Jika Anda menjalankan netstat - an perintah pada prompt perintah, Anda dapat melihat semua sambungan TCP/IP dan mendengarkan port dalam format angka. Anda harus menggunakan port tidak digunakan untuk Pemetaan statis.
   
   Untuk informasi lebih lanjut tentang pedoman untuk pelabuhan statis tugas Exchange Server, klik berikut nomor artikel untuk melihat artikel di dalam Basis Pengetahuan Microsoft:
   154596  (http://support.microsoft.com/kb/154596/ ) Cara mengkonfigurasi RPC dinamis pelabuhan alokasi untuk bekerja dengan firewall
4. Temukan dan kemudian klik untuk memilih kunci berikut:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExchangeSA\Parameters
5. Menambahkan nilai registri berikut untuk Microsoft Exchange Direktori NSPI Proxy antarmuka:
   Nama nilai: TCP/IP NSPI Port
   Jenis nilai: REG_DWORD
   Data nilai: Nomor port akan diberikan, dalam format desimal
6. Temukan dan kemudian klik untuk memilih kunci berikut:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExchangeIS\ParametersSystem
7. Menambahkan nilai registri berikut untuk Microsoft Exchange Informasi toko antarmuka:
   Nama nilai: TCP/IP Port
   Jenis nilai: REG_DWORD
   Data nilai: Nomor port akan diberikan, dalam format desimal
8. Temukan dan kemudian klik untuk memilih kunci berikut:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExchangeSRS\Parameters
9. Menambahkan nilai registri berikut untuk Microsoft Exchange Situs layanan replikasi (SRS):
   Nama nilai: TCP/IP
   Jenis nilai: REG_DWORD
   Data nilai: Nomor port akan diberikan, dalam format desimal
10. Keluar dari Penyunting Registri.
11. Mulai ulang komputer.

Setelah Anda menyelesaikan langkah ini, mengkonfigurasi packet filter atau firewall untuk memungkinkan koneksi TCP yang akan dibuat untuk port 135 untuk layanan Microsoft Exchange sistem petugas dan port yang Anda tetapkan di langkah 3, 5, 7, dan 9.

Jika Anda membuat perubahan ini pada server yang menjalankan Exchange 2000 Server atau Exchange Server 2003 dan yang diinstal pada global Katalog server, ikuti langkah berikut:

1. Mulai Penyunting Registri.
2. Temukan dan kemudian klik untuk memilih kunci berikut:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters
3. Tambahkan nilai registri berikut:
   Nama nilai: TCP/IP Port
   Jenis nilai: REG_DWORD
   Base: desimal
   Data nilai: Nomor port akan diberikan, dalam format desimal
4. Keluar dari Penyunting Registri.

Restart server global katalog sehingga pemetaan statis membaca ketika nama layanan penyedia Interface (NSPI) dimulai.

Catatan Nomor port yang dipilih harus tidak bertentangan dengan lain program. Jika nomor port konflik dengan program lain, NSPI tidak akan mulai.

Pelabuhan statis pemetaan untuk MAPI klien komputer tersambung ke Exchange Server 5.5 melalui firewall

Untuk mengaktifkan versi sebelumnya MAPI klien komputer tersambung ke Exchange Server 5.5 melalui firewall, menambahkan entri registri untuk membuat port yang ditugaskan untuk koneksi ini statis. Untuk melakukannya, ikuti langkah-langkah:

1. Mulai Penyunting Registri.
2. Temukan dan kemudian klik untuk memilih subkunci berikut:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExchangeDS\Parameters
3. Tambahkan nilai registri berikut:
   Nama nilai: TCP/IP Port
   Jenis nilai: REG_DWORD
   Base: desimal
   Nilai data: 5000
   Catatan Kami merekomendasikan bahwa Anda menetapkan pelabuhan di 5000-65535 (desimal) jangkauan. Untuk informasi lebih lanjut tentang pedoman untuk pelabuhan statis tugas Exchange Server layanan, klik sejumlah artikel berikut untuk melihat artikel di dalam Basis Pengetahuan Microsoft:
   154596  (http://support.microsoft.com/kb/154596/ ) Cara mengkonfigurasi RPC dinamis pelabuhan alokasi untuk bekerja dengan firewall
4. Temukan dan kemudian klik untuk memilih subkunci berikut:
   System\CurrentControlSet\Services\MSExchangeIS\ParametersSystem
5. Tambahkan nilai registri berikut:
   Nama nilai: TCP/IP Port
   Jenis nilai: REG_DWORD
   Base: desimal
   Nilai data: 5001
   Catatan Kami merekomendasikan bahwa Anda menetapkan pelabuhan di 5000-65535 (desimal) jangkauan. Untuk informasi lebih lanjut tentang pedoman untuk pelabuhan statis tugas Exchange Server layanan, klik sejumlah artikel berikut untuk melihat artikel di dalam Basis Pengetahuan Microsoft:
   154596  (http://support.microsoft.com/kb/154596/ ) Cara mengkonfigurasi RPC dinamis pelabuhan alokasi untuk bekerja dengan firewall
6. Keluar dari Penyunting Registri.
7. Mulai ulang komputer.

Setelah Anda menyelesaikan langkah ini, mengkonfigurasi packet filter atau firewall untuk memungkinkan koneksi protokol kontrol transmisi (TCP) menjadi membuat port 135 untuk layanan Microsoft Exchange sistem petugas, dan port yang Anda tetapkan di langkah 3 dan 5.

Statis peta pelabuhan untuk sebuah front-end server di perimeter jaringan Ethernet lingkungan sehingga komputer dapat masuk ke jaringan dan berkomunikasi dengan server back-end

Untuk menginstal Exchange 2000 Server atau Exchange Server 2003 pada komputer yang terisolasi dari mereka Windows Server 2003 atau Microsoft Windows 2000 jaringan oleh firewall dan yang berada di sekeliling jaringan Ethernet lingkungan, ikuti langkah berikut:

1. Untuk mengaktifkan komputer berbasis Windows Server 2003 atau Windows komputer berbasis 2000 untuk masuk ke domain melalui firewall, membuka port berikut untuk lalu lintas masuk:
   • 53 (Protokol kontrol transmisi [TCP], User Datagram Protokol [UDP]) - Domain Name System (DNS).
   • 80 (TCP) - diperlukan untuk mengakses Outlook Web Access untuk komunikasi antara front-end dan back-end server Exchange.
   • 88 (Kontrol transmisi protokol [TCP], UDP)- Otentikasi Kerberos.
   • 123 (UDP) - Windows waktu sinkronisasi protokol (NTP). Hal ini tidak diperlukan untuk Windows 2000 logon kemampuan. Namun, mungkin dikonfigurasi atau diharuskan oleh administrator jaringan.
   • 135 (TCP) - EndPointMapper.
   • 389 (TCP, UDP) - ringan Directory Access Protocol (LDAP).
   • 445 (TCP) - blok pesan Server (SMB) untuk Netlogon, Konversi LDAP, dan Microsoft didistribusikan File sistem (DFS) penemuan.
   • 3268 (TCP) - LDAP server global katalog.
   • Satu port untuk logon Active Directory dan direktori replikasi antarmuka (Universal pengidentifikasi unik [UUID] 12345678-1234-ABCD-ef00-01234567cffb dan 3514235-4b06-11 d 1-ab04-00c04fc2dcd2). Ini biasanya diberikan port 1025 atau 1026 selama Persiapan. Nilai ini adalah tidak ditetapkan dalam kode sumber DSProxy atau sistem petugas (MAD). Oleh karena itu, Anda harus peta pelabuhan di registri pada pengontrol domain apapun yang Exchange server harus menghubungi melalui firewall untuk proses login. Kemudian, membuka port pada firewall.
     
     Untuk memetakan pelabuhan di registri, ikuti langkah berikut:
     1. Mulai Penyunting Registri.
     2. Temukan dan kemudian klik untuk memilih kunci berikut:
        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NTDS\Parameters
     3. Tambahkan nilai registri berikut:
        Nama nilai: TCP/IP Port
        Jenis nilai: REG_DWORD
        Base: desimal
        Nilai: Nilai yang lebih dari 1024
     4. Keluar dari Penyunting Registri.
     Pastikan bahwa garis miring pada "TCP/IP" miring. Selain itu, pastikan bahwa Anda memberikan nilai yang lebih dari 1024 (desimal). Nomor ini adalah pelabuhan tambahan bahwa Anda harus membuka (TCP, UDP) pada firewall. Menetapkan nilai registri ini pada setiap kontroler domain di dalam firewall tidak mempengaruhi kinerja. Selain itu, menetapkan nilai registri ini mencakup permintaan logon pengalihan yang terjadi karena server yang turun, peran yang mengubah, atau bandwidth persyaratan.
   Catatan
   • Untuk server di dalam firewall untuk berkomunikasi melalui firewall untuk server eksternal, Anda juga harus memiliki port 1024 melalui 65535 dikonfigurasi untuk komunikasi keluar. Komputer yang menjalankan komunikasi melalui firewall menggunakan port sisi klien yang secara dinamis ditugaskan dan tidak dapat dikonfigurasi.
   • Windows 2000 mengambil bentuk urutan TCP/IP ping permintaan ke server tujuan ketika berbasis Windows 2000 Server logon komputer ke domain melalui firewall. Windows 2000 melakukan hal ini untuk menentukan apakah komputer klien mendapatkan akses ke kontroler domain melalui link lambat untuk menerapkan kebijakan grup atau untuk men-download pengguna roaming Profil.
2. Dipasang Exchange 2000 Server atau Exchange Server 2003 eksternal komputer. Anda tidak perlu semua port yang lebih terbuka untuk menginstal Exchange Server 2003 atau Exchange 2000 Server di komputer eksternal.
3. Mengkonfigurasi Exchange 2000 Server atau Exchange Server 2003 back-end dan Front-end konektivitas. Exchange Server 2003 atau Exchange 2000 Server back-end dan front-end konektivitas hanya memerlukan port lain menjadi terbuka seperti yang diperlukan untuk komunikasi apa pun sesuai. Sebagai contoh, Web klien back-end dan front-end konektivitas memerlukan port 80 [TCP] terbuka, IMAP 143 [TCP], dan seterusnya. Selain itu, setiap konektivitas oleh protokol aman, seperti sebagai Ipsec atau lapisan soket aman (SSL)-aman HTTP, akses pesan Internet Versi protokol (IMAP), atau Post Office Protocol 3 (POP3), yang Anda butuhkan memerlukan konfigurasi tambahan yang tidak ditentukan dalam artikel ini. Jika Front-end server di jaringan perimeter memiliki subnet berbeda, pastikan Anda menambahkan subnet tersebut di situs direktori aktif dan layanan snap-in.
   
   Catatan Anda tidak harus menambahkan subnet yang jika Anda belum membuat subnet terpisah objek di Active Directory situs dan layanan.
   
   
   Dalam perimeter jaringan Ethernet lingkungan, Anda juga harus menentukan rute TCP/IP dari komputer di perimeter jaringan Ethernet lingkungan untuk setiap komputer di jaringan internal yang Anda harus berkomunikasi dengan.
   
   Catatan Di perimeter jaringan firewall skenario, ada tidak ada Internet Control Message Protocol (ICMP) konektivitas antara Exchange server dan kontroler domain. Secara default, direktori akses (DSAccess) menggunakan ICMP untuk ping setiap server yang menghubungkan untuk menentukan apakah server tersedia. Ketika tidak ada konektivitas ICMP, akses direktori merespon seperti jika setiap kontroler domain yang tersedia. Untuk lebih informasi tentang cara mematikan akses direktori ping dengan menciptakan registri kunci, klik nomor artikel di bawah ini untuk melihat artikel di Basis Pengetahuan Microsoft:
   320529  (http://support.microsoft.com/kb/320529/ ) Menggunakan DSAccess dalam skenario firewall jaringan perimeter memerlukan pengaturan kunci registri
   320228  (http://support.microsoft.com/kb/320228/ ) Nilai registri "DisableNetLogonCheck" dan cara menggunakannya

Cara mengkonfigurasi Microsoft Exchange Server 5.5 Outlook Web Access untuk tersambung ke Exchange Server 5.5 melalui firewall

Untuk menginstal Exchange Server 5.5 Outlook Web Access pada eksternal komputer yang diarahkan pada server Microsoft Exchange Server 5.5 yang berjalan di dalam perimeter jaringan dan firewall, Anda harus membuka jendela 2000 atau Windows Server 2003 port yang disebutkan pada awal "Statis peta pelabuhan untuk sebuah front-end server di perimeter jaringan Ethernet lingkungan sehingga komputer dapat masuk ke jaringan dan berkomunikasi dengan server back-end"bagian. Selain itu, Anda perlu statis pemetaan untuk layanan direktori Exchange Server 5.5 (UUID Menyimpan informasi Microsoft Exchange f5cc5a18-4264-101a-8c59-08002b2f8426), Layanan (UUID a4f1db00-ca47-1067-b31f-00dd010662da), dan sistem petugas (UUID 469d6ec0-0d87-11ce-b13f-00aa003bac6c).

Untuk mengkonfigurasi pelabuhan RPC untuk Microsoft Exchange Directory Service, ikuti langkah berikut:

1. Mulai Penyunting Registri.
2. Cari dan kemudian klik untuk memilih registri berikut subkunci:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExchangeDS\Parameters
3. Tambahkan nilai registri berikut:
   Nama nilai: TCP/IP Port
   Jenis nilai: REG_DWORD
   Base: desimal
   Data nilai: Nomor port akan diberikan, dalam format desimal
4. Keluar dari Penyunting Registri.

Untuk mengkonfigurasi RPC port untuk Microsoft Exchange informasi Menyimpan layanan, ikuti langkah berikut:

1. Mulai Penyunting Registri.
2. Temukan dan kemudian klik untuk memilih subkunci berikut:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExchangeIS\ParametersSystem
3. Tambahkan nilai registri berikut:
   Nama nilai: TCP/IP Port
   Jenis nilai: REG_DWORD
   Base: desimal
   Data nilai: Nomor port akan diberikan, dalam format desimal
4. Keluar dari Penyunting Registri.

Untuk mengkonfigurasi RPC port untuk Microsoft Exchange System Petugas layanan, ikuti langkah berikut:

1. Mulai Penyunting Registri.
2. Temukan dan kemudian klik untuk memilih subkunci berikut:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExchangeSA\Parameters
3. Tambahkan nilai registri berikut:
   Nama nilai: TCP/IP Port
   Jenis nilai: REG_DWORD
   Base: desimal
   Data nilai: Nomor port akan diberikan, dalam format desimal
4. Keluar dari Penyunting Registri.
5. Mulai ulang komputer.

Keterbatasan dari Exchange Server port statis pemetaan

Daftar berikut ini menjelaskan beberapa keterbatasan Exchange Pemetaan statis port server:

• Masalah akses klien Outlook
  
  Jika proses yang sudah menggunakan statis ditetapkan pelabuhan ketika layanan pertukaran dimulai, layanan pertukaran tidak dapat menggunakan yang pelabuhan. Namun, layanan penyimpanan informasi Microsoft Exchange atau Microsoft Exchange Directory service, atau kedua layanan, akan tetap mendata semua mereka Endpoint dan mulai berhasil.
  
  Namun, ketika pengguna mencoba untuk membuka Outlook dan kemudian menghubungkan ke Exchange Server, mereka akan menerima pesan galat berikut:
  Tidak dapat membuka default Anda folder e-mail. Anda tidak memiliki izin untuk masuk.
  Untuk memecahkan masalah ini mengeluarkan, pastikan bahwa Exchange Server telah diinisialisasi pelabuhan untuk Microsoft Pertukaran layanan penyimpanan informasi, layanan sistem petugas dan NSPI layanan. Anda dapat memverifikasi ini dengan menjalankan RPCDump di server untuk TCP/IP protokol.
  
  Anda dapat memetakan layanan Exchange Server yang statis tercantum dalam artikel ini untuk nomor port TCP/IP gratis di berbagai (1- 65535). Jika Anda menjalankan netstat - an perintah pada prompt perintah, Anda menerima daftar dari semua port yang saat ini terdaftar pada server. Anda dapat menggunakan daftar ini untuk membantu menentukan baru, berlaku (tidak terpakai) pelabuhan yang dapat Anda gunakan untuk statis peta layanan pertukaran.
• Masalah pelacakan pesan
  
  Untuk mengaktifkan Pelacakan fungsi pada server pesan yang menjalankan Exchange 2000 Server Service Pack 2 (SP2) atau versi yang lebih baru dan yang terletak di perimeter jaringan, Windows Management Instrumentasi (WMI) harus diperbolehkan untuk terhubung ke target server.
  
  Layanan WMI mulai membuat sambungan pada terendah nomor port mulai di pelabuhan 1024. Seiring waktu, nomor port yang digunakan oleh WMI meningkat secara berurutan. Untuk informasi lebih lanjut tentang cara statis memetakan port untuk layanan WMI, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft:
  154596  (http://support.microsoft.com/kb/154596/ ) Cara mengkonfigurasi RPC dinamis pelabuhan alokasi untuk bekerja dengan firewall

Microsoft Exchange Server 2007

Pada artikel ini, proses pemetaan statis port untuk Exchange Server 2003 dan Exchange 2000 Server masih bekerja dalam Exchange 2007. Namun, instalasi server layanan akses klien di perimeter jaringan tidak didukung. Hal ini tidak didukung untuk menempatkan layanan akses klien di perimeter jaringan (juga dikenal sebagai zona Demiliterisasi, Zona Demiliterisasi, dan disaring subnet) atau di konfigurasi dengan firewall antara server dan pengontrol domain atau kotak pesan. Firewall port yang harus terbuka untuk Exchange 2007.

Halaman web TechNet berikut memberikan informasi tentang port, otentikasi, dan enkripsi untuk semua jalur data yang digunakan oleh Exchange 2007. Bagian "Catatan" yang mengikuti setiap meja menjelaskan atau menentukan otentikasi tidak standar atau metode enkripsi.
Untuk informasi lebih lanjut tentang bagaimana untuk memperbaiki port UDP untuk Outlook 2003 dan untuk Outlook 2007, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft:Semua server kecuali tepi server harus ditempatkan pada jaringan korporat. Tidak seperti versi sebelumnya dari Exchange, Microsoft tidak mendukung menginstal dan menjalankan Exchange 2007 di perimeter jaringan. Untuk informasi lebih lanjut, lihat artikel TechNet berikut:
Catatan Instalasi server layanan akses klien di perimeter jaringan tidak didukung. Ketika tidak ada firewall antara server Exchange 2007, Exchange 2007 server harus berkomunikasi dengan bebas dengan satu sama lain. Firewall harus antara klien dan lingkungan produksi.

Exchange Server 2010

Berikut topik TechNet menyediakan informasi tentang port, otentikasi, dan enkripsi untuk semua jalur data yang digunakan oleh Exchange 2010. Tabel dengan jelas mendefinisikan Default dan didukung metode otentikasi. Bagian "Catatan" yang mengikuti setiap tabel menyediakan informasi tambahan.

Untuk informasi lebih lanjut tentang bagaimana untuk mengkonfigurasi statis komunikasi port di Outlook 2003, klik berikut nomor artikel untuk melihat artikel di dalam Basis Pengetahuan Microsoft: Untuk informasi selengkapnya tentang Bagaimana Outlook 2000 mengakses layanan direktori Active Directory, klik sejumlah artikel berikut untuk melihat artikel di dalam Basis Pengetahuan Microsoft: Untuk selengkapnya tentang port yang Exchange 2000 Menggunakan server, klik nomor artikel di bawah ini untuk melihat artikel di Basis Pengetahuan Microsoft: Untuk informasi lebih lanjut tentang bagaimana MAPI klien mengakses aktif Direktori, klik nomor artikel di bawah ini untuk melihat artikel di Basis Pengetahuan Microsoft: Untuk informasi lebih lanjut tentang Outlook klien tersambung melalui firewall atau proxy server yang melakukan Network Address Translation (NAT) antara publik dan swasta jaringan, klik nomor artikel di bawah ini untuk melihat artikel di Basis Pengetahuan Microsoft: Untuk informasi lebih lanjut tentang cara mengkonfigurasi port UDP paket pemberitahuan e-mail baru, klik berikut nomor artikel untuk melihat artikel di dalam Basis Pengetahuan Microsoft: Untuk informasi lebih lanjut tentang port persyaratan untuk sistem Windows Server, klik artikel berikut nomor ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft: