D'outlook à MS exchange

[leflo64]

Salut à tous!

J'ai quelques problèmes.

J'ai deux LAN et chacun dispose d'une connexion internet.

Dans la première, j'ai quelques clients et dans le deuxième j'ai 2 serveurs et des clients.

Pour communiquer avec LAN 1 LAN 2, il ya un IPCOP avec BOT.

Maintenant, je veux configurer les clients du LAN 1, avec outlook 2007, pour ouvrir la boîte mail sur mon serveur MS Exchange dans le LAN 2.

Regardez le réseau si vous ne comprenez pas:




Que dois-je faire en BOT pour se connecter ensuite à mon serveur MS Exchange?


Merci

[jdh]

Ce schéma est très inquiétant (outre sa forme de "tête avec 2 yeux globuleux" !).

Ipcop n'est pas conçu pour avoir un accès à Internet en zone verte ! (pas de sourcil droit = à gauche quand on est en face)

Par ailleurs, moi, je chercherai avec (très bêtement) "exchange protocol". Et je pense que le premier lien fait l'affaire !

[leflo64]

Ipcop n'est pas conçu pour avoir un accès à Internet en zone verte

Il est la pour filtrer ce qui passe de la zone verte vers la zone rouge. Pour les accès internet, il y a les pare-feu de sortie... Je ne vois pas en quoi cela peut être gênant.

Par ailleurs, moi, je chercherai avec (très bêtement) "exchange protocol".

C'est en effet ce que j'ai fait avant de venir poser la question ici car ouvrant les protocoles suivants : pop3 smtp http https pop3s epmap routage exchange (port 691) et dns, ca ne fonctionne pas.

Le problème vient peut être du RPC mais il me semble qu'il passe par http non ?

[leflo64]

En fait je viens de trouver le pourquoi du comment...

Une fois la connexion établie, MS Exchange attribue un port aléatoire (entre 1024 et 65535) au client pour la communication. Il faut donc ouvrir toute cette plage...

[jdh]

RPC est absolument nécessaire, bien sur.
D'où il n'est pas bon mettre un firewall entre 2 réseaux comportant d'un côté des clients et de l'autre des serveur windows !

[leflo64]

RPC est encapsulé dans http donc ca ne pose vraiment de problème à vrai dire

[jdh]

Il est possible de connecter un client Outlook à un serveur Exchange en http(s).
C'est le cas des offres hébergées chez Orange, SFR, ... bien sur.

Le seul hic c'est que cela demande à saisir le mot de passe à chaque démarrage d'Outlook !
Juste un détail !

En liaison exchange traditionnel, il y a une palanquée de port à ouvrir ...
(NB : on ne se sert ni de pop, imap, ou smtp dans le cas Outlook -> Exchange)


Mais je parlais justement de tous ces protocoles "windows" : authentification, partage fichier, ... autrement dit SMB/CIFS.
Il est à déconseiller de placer un firewall entre client et serveur dans ces cas.