exchange端口映射

《exchange端口映射》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、传输服务器Exchange 2010包含两个执行邮件传输功能的服务器角色：集线器传输服务器和边缘传输服务器。下表提供这些传输服务器之间以及与其他Exchange 2010服务器和服务之间的数据路径的端口、身份验证和加密的有关信息。传输服务器的数据路径数据路径所需端口默认身份验证支持的身份验证是否支持加密？默认是否加密？集线器传输服务器到集线器传输服务器25/TCP (SMTP)KerberosKerberos是，使用传输层安全性(TLS)是集线器传输服务器到边缘传输服务器25/TCP (SMTP)直接信任直接信任是，使用TLS是边缘传输服务器到集线器传输服务器25

2、/TCP (SMTP)直接信任直接信任是，使用TLS是边缘传输服务器到边缘传输服务器25/TCP SMTP匿名、证书匿名、证书是，使用TLS是邮箱服务器到集线器传输服务器（通过Microsoft Exchange邮件提交服务）135/TCP (RPC)NTLM。如果集线器传输和邮箱服务器角色位于同一服务器上，则使用Kerberos。NTLM/Kerberos是，使用RPC加密是集线器传输服务器到邮箱服务器（通过MAPI）135/TCP (RPC)NTLM。如果集线器传输和邮箱服务器角色位于同一服务器上，则使用Kerberos。NTLM/Kerberos是，使用RP

3、C加密是统一消息服务器到集线器传输服务器25/TCP (SMTP)KerberosKerberos是，使用TLS是MicrosoftExchangeEdgeSync服务（从集线器传输服务器到边缘传输服务器）50636/TCP (SSL)基本基本是，使用SSL上的LDAP(LDAPS)是Active Directory从集线器传输服务器访问389/TCP/UDP (LDAP)、3268/TCP (LDAP GC)、88/TCP/UDP (Kerberos)、53/TCP/UDP (DNS)、135/TCP (RPC netlogon)KerberosKerberos

4、是，使用Kerberos加密是Active Directory权限管理服务(ADRMS)（从集线器传输服务器访问）443/TCP(HTTPS)NTLM/KerberosNTLM/Kerberos是，使用SSL是*从SMTP客户端到集线器传输服务器（例如，使用WindowsLiveMail的最终用户）587(SMTP)25/TCP (SMTP)NTLM/KerberosNTLM/Kerberos是，使用TLS是 有关传输服务器的注释·集线器传输服务器之间的所有通信均使用具有自签名证书的TLS进行加密，这些证书通过Exchange 2010 安装程序安装。注意：在Ex

5、change2010中，可以在集线器传输服务器上禁用TLS，以便与同一Exchange组织中的其他集线器传输服务器进行内部SMTP通信。除非绝对需要，否则建议不要执行此操作。有关详细信息，请参阅禁用ActiveDirectory站点间的TLS以支持WAN优化。·边缘传输服务器与集线器传输服务器之间的所有通信均进行身份验证并加密。MutualTLS是基础的身份验证和加密机制。Exchange 2010使用直接信任（而不是使用X.509验证）来验证证书。直接信任意味着Active Directory或ActiveDirectory轻型目录服务(ADLDS)中存在证书即

6、证明证书有效。Active Directory被视为是受信任的存储机制。使用直接信任时，证书是自签名还是由证书颁发机构(CA)签名并不重要。为边缘传输服务器订阅Exchange组织时，边缘订阅将在Active Directory中发布边缘传输服务器证书，以便集线器传输服务器进行验证。Microsoft ExchangeEdgeSync服务使用集线器传输服务器证书集更新ADLDS，以便边缘传输服务器进行验证。·EdgeSync通过TCP50636使用从集线器传输服务器到订阅的边缘传输服务器的安全LDAP连接。ADLDS还会侦听TCP50389。不使用SSL连接到该端

7、口。您可以使用LDAP实用程序连接到该端口并检查ADLDS数据。·默认情况下，两个不同组织中的边缘传输服务器之间的通信将进行加密。Exchange 2010Setup创建一个自签名证书，并且默认启用TLS。这样，任何发送系统都可以对Exchange的入站SMTP会话进行加密。默认情况下，Exchange 2010还对所有远程连接尝试实现TLS。·当集线器传输服务器角色和邮箱服务器角色安装在同一台计算机上时，对集线器传输服务器与邮箱服务器之间的通信的身份验证方法将有所不同。如果是本地邮件提交，则使用Kerberos身份验证。如果是远程邮件提交，则使用NTLM身份验证

8、。·Exc