XCCC: TCP/IP Ports Used by Microsoft Mobile Information Server

Dieser Artikel beschreibt die TCP/IP-Ports, die von Mobile Information Server verwendet werden. Dieser Artikel beschreibt auch Szenarien, Sie möglicherweise diese Ports auf einem Firewall, Zugriff für mobile Benutzer gewährt öffnen müssen.

Beim Ausführen von Mobile Information Server in einem Umkreisnetzwerk (auch bezeichnet als DMZ, demilitarisierte Zone und überwachtes Subnetz), öffnen Sie die folgenden Ports auf dem Router zwischen dem Perimeternetzwerk und dem internen Netzwerk:

• 80 - Hypertext Transfer Protocol (HTTP)
• 53 Domain Name System (DNS)
• 88 Kerberos (bei NTLM)
• (135 Remote Procedure Call)
• 137 NetBIOS-Namensdienst
• 138 NetBIOS-Datagrammdienst
• 139 NetBIOS-Sitzung
• 389 Lightweight Directory Access Protocol (LDAP) (TCP-User Datagram Protocol [UDP])
• 1026 RPC
• 3268 Globaler Katalog mit LDAP

Wenn Sie IPSec zum Sichern des Datenverkehrs zwischen Mobile Information Server und dem internen Netzwerk verwenden, ermöglichen Sie jedoch nur die folgenden über die Firewall für eingehenden und ausgehenden Datenverkehr auf:

• IP-Protokoll 50 - kapselnden Sicherheitsprotokoll (ESP)
• IP-Protokoll 51 - Authentication Header (AH)
• UDP-Port 500 - ISAKMP

Zusätzliche TCP- und UDP-Ports müssen möglicherweise Kerberos zu ermöglichen. Weitere Informationen finden Sie die Artikel der Microsoft Knowledge Base: Auf dem externen Firewall zwischen dem Perimeternetzwerk und dem öffentlichen Netzwerk müssen die folgenden Ports verfügbar sein:

• Für Exchange 2000-Benachrichtigungen:
  • 25 SMTP (Wenn Sie SMTP-Netzbetreiber verwenden)
  • 80 HTTP (Wenn Sie HTTP-Netzbetreiber mit Mobile Information Server Carrier Edition verwenden)
  • 50, 51 UDP 500 - IPSec (Wenn Sie einen HTTP-Netzbetreiber mit IPSec-Richtlinie verwenden)
• Für Exchange 2000 durchsuchen:
  • 80 HTTP (Wenn Sie nicht sicheres HTTP verwenden)
  • 443 HTTPS (Wenn Sie sicheres HTTP über Secure Sockets Layer [SSL] verwenden)
• Für Exchange Server 5.5 durchsuchen:
  • 80 HTTP (Wenn Sie nicht sicheres HTTP verwenden)
  • 443 HTTPS (Wenn Sie sicheres HTTP über SSL verwenden)

Darüber hinaus erfordert Exchange Server 5.5 durchsuchen die folgenden zusätzlichen Ports, die auf dem internen Firewall geöffnet werden:

• 1024 und höher - Dynamisches RPC

Wenn Sie Exchange Server 5.5 RPC Ports statisch festlegen, können Sie die Notwendigkeit alle Ports höher als 1024 für dynamische RPCS vermeiden.