文章编号: 280132 - 最后修改: 2006年8月10日 - 修订: 3.0

XCCC：通过防火墙建立 Exchange 2000 Windows 2000 连接

查看本文应用于的产品
系统提示此文章适用于与您所使用的操作系统不同的操作系统。文章内容可能与您无关，并且已被禁用。
重要说明：本文包含有关修改注册表的信息。修改注册表之前，一定要备份注册表，并且一定要知道在发生问题时如何还原注册表。有关如何备份、还原和编辑注册表的信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
256986? (http://support.microsoft.com/kb/256986/EN-US/ ) Description of the Microsoft Windows Registry
展开全部 | 关闭全部

概要

本文描述如何在使用防火墙与 Microsoft Windows 2000 网络隔离并且位于非保护区 (DMZ) 以太网环境中的计算机上安装 Exchange 2000 Server 和 Outlook Web Access 5.5。在试图建立任何 Exchange 2000 连接之前，必须配置防火墙以允许进行 Windows 2000 登录和网络通信。

注意：本文仅讨论 Windows 2000 通信和连接性。

更多信息

警告：注册表编辑器使用不当可造成严重问题，这些问题可能需要重新安装操作系统。Microsoft 不保证能够解决因为注册表编辑器使用不当而产生的问题。使用注册表编辑器需要您自担风险。

对于使用防火墙与 Microsoft Windows 2000 网络相隔离并且位于非保护区 (DMZ) 以太网环境中的计算机而言，要在其中安装 Exchange 2000 和 Outlook Web Access 5.5，请执行下列操作：
  1. 通过为入站通信打开下列端口，使基于 Windows 2000 Server 的计算机能够通过防火墙登录到域：
    • 53（传输控制协议 [TCP]、用户数据报协议 [UDP]）－ 域名系统 (DNS)。
    • 80 (TCP) － Web Access 5.5 访问 Exchange 前端服务器和后端服务器之间通信所需的端口。
    • 88（传输控制协议 [TCP]、UDP）－ Kerberos 验证。
    • 123 (TCP) － Windows 时间同步协议 (NTP)。请注意，这对于 Windows 2000 登录功能而言不是必要的，但网络管理员可能配置或需要。
    • 135 (TCP) － EndPointMapper。
    • 389 (TCP, UDP) － 轻量目录访问协议 (LDAP)。
    • 445 (TCP) － 用于 Netlogon、LDAP 转换和分布式文件系统 (Dfs) 发现的服务器消息块 (SMB)。
    • 3268 (TCP) － 到全局编录服务器的 LDAP。
    • 一个用于 Active Directory 登录和目录复制接口（通用唯一标识符 [UUID] 12345678-1234-abcd-ef00-01234567cffb 和 e3514235-4b06-11d1-ab04-00c04fc2dcd2）的端口，它通常在启动期间被分配端口 1025 或 1026。此值不在 DSProxy 或系统助理 (MAD) 源代码中设置，因此对于 Exchange 2000 计算机必须通过防火墙与其进行联系的任何域控制器而言，必须在该域控制器上的注册表中映射该端口以处理登录，然后在防火墙上打开该端口。

      要在注册表中映射该端口，请执行下列操作：
      1. 启动注册表编辑器 (Regedt32.exe)。
      2. 在注册表中找到下面的项：
        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NTDS\Parameters
      3. 在编辑菜单上，单击添加数值，然后添加下面的注册表值：
        值名称：TCP/IP 端口
        数据类型：REG_DWORD
        基数：十进制
        值：大于 1024
      4. 退出注册表编辑器。
      确保“TCP/IP”中的斜杆为正斜杆，并且您分配的值为十进制格式且大于 1024。该数字是在防火墙上打开 (TCP, UDP) 所需的额外端口。在防火墙内的每个域控制器上设置此注册表值并不会影响性能，并且涵盖了由服务器停机或角色更改导致的任何登录请求重定向或带宽需要。
    注意：为了使防火墙内的服务器能够通过防火墙与外部服务器进行通信，您还需要为出站通信配置端口 1024 到 65535。启动经过防火墙的通信的计算机使用动态分配并且不能配置的客户端端口。
  2. 在外部计算机上安装 Exchange 2000。无须打开任何附加端口便可在外部计算机上安装 Exchange 2000。
  3. 在外部计算机上安装 Outlook Web Access 5.5。要在被定向到在 DMZ 和防火墙内运行的 Microsoft Exchange Server 5.5 计算机的情况下，在外部计算机上安装 Outlook Web Access 5.5，您需要前面讨论的 Windows 2000 端口，以及 Exchange Server 5.5 目录服务的静态映射 (UUID f5cc5a18-4264-101a-8c59-08002b2f8426)、信息存储的静态映射 (UUID a4f1db00-ca47-1067-b31f-00dd010662da) 和系统助理的静态映射 (UUID 469d6ec0-0d87-11ce-b13f-00aa003bac6c)。有关设置这些静态映射的其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
    155831? (http://support.microsoft.com/kb/155831/ZH-CN/ ) XADM:Setting TCP/IP Ports for Exchange and Outlook Client Connections Through a Firewall
    245273? (http://support.microsoft.com/kb/245273/EN-US/ ) XWEB:OWA Setup Error Message:There Are No More Endpoints Available from the Endpoint Mapper
  4. 配置 Exchange 2000 前端和后端连接。Exchange 2000 前端和后端连接只要求为所需的任何服务打开必要的附加端口（例如，Web 客户端前端和后端连接需要打开端口 80 [TCP]、IMAP 143 [TCP] 等）。此外，通过 IPSec 或安全套接字层 (SSL)-安全超文本传输协议 (HTTP)、Internet 邮件访问协议 (IMAP) 或邮局协议版本 3 (POP3) 等需要的安全协议建立的任何连接都要求本文未指定的其他配置。

    在 DMZ 以太网环境中，您还需要定义从 DMZ 以太网中的计算机到您需要与其通讯的内部网络中的每台计算机的 TCP\IP 路由。
在下面的 Web 站点中可以找到网络白皮书：
http://www.lucentnps.com/knowledge/whitepapers/index.asp (http://www.lucentnps.com/knowledge/whitepapers/index.asp)
这篇文章中的信息适用于:
  • Microsoft Outlook Web Access 5.5 SP 1
  • Microsoft Exchange Server 5.5 Service Pack 2
  • Microsoft Exchange Server 5.5 Service Pack 3
  • Microsoft Exchange 2000 Server 标准版
回到顶端
关键字：?
kbinfo KB280132
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性，不作任何声明。 所有该等文件及有关图形均"依样"提供，而不带任何性质的保证。Microsoft和/或其各供应商特此声明，对所有与该等信息有关的保证和条件不负任何责任，该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下，在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中，Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润负任何责任。