Ce doit être simple mais j'y arrive pas...

par **ed3000** » 29 Jan 2004 11:16

Voila mon problème : J'ai un serveur Exchange que j'aimerai mettre dans ma DMZ et j'ai mon controleur de domaine qui se trouve sur le reseau green (normal...). Comment faire pour que le serveur exchange voit le contôleur de domaine ??? Voici ma config : DMZ 192.168.32.0 (serveur Exchange : 192.168.32.20) Reseau local : 192.168.30.0 (Controleur 192.168.30.20) IPCOP : green 192.168.30.23 orange : 192.168.32.1 rouge : 217.167.53.33 J'ai déja configuré le transfert de port 137,138,139. Pensez-vous que cette solution est la bonne ?? Ne faudrait-il pas mieux un Relais dans la DMZ ?

par **Fesch** » 29 Jan 2004 14:57

Ce que tu vient de faire, c'est que tu a ouvert les port Windows du à tout l'Internet. C'est pas prudent cela! <IMG SRC="images/smiles/icon_biggrin.gif"> Ce n'est pas le transfert de port que tu dois utiliser, pas les "DMZ pinholes" !!!

par **ed3000** » 29 Jan 2004 16:43

Non, non j'ai donné accé qu'a une adresse IP Privé... je suis pas fou (quoique...) Sinon j'ai bien créé des DMZ pinhole mais cela ne semble pas marché. quand j'essaie de connecter mon serveur au LAN il me dit que le réseau n'a put être contacté.

par **ed3000** » 29 Jan 2004 16:57

je me demande si j'ouvre les bons ports... Je suis avec un serveur NT4 comme contrôleur de domaine, est-ce que quelqun connait les ports à ouvrir ?? J'ai fait une recherche sur le site mais j'ai rien trouvé...

par **Fesch** » 29 Jan 2004 17:18

Ahhhhhh NT. Dans ce cas là, c'est une autre config. En général, Exchange 2000 s'intègre dans un AD 2000, mais cela ne joue donc pas dans ton cas. Donnes-moi une adresse mail, j'ai de la doc ... (un peut)

par **ed3000** » 29 Jan 2004 17:41

Euh c'est un exhange 5.5 ?? qu'entends tu par config différentes ?? Je t'ai envoyé mon email.. Je vous tiens au courant de mes avancées ..

par **Fesch** » 29 Jan 2004 23:07

Bon, voici quelque liens utiles aussi: <a href="http://www.brienposey.com/kb/connecting_to_Exchange_through_a_firewall.asp" target="_blank">http://www.brienposey.com/kb/connecting_to_Exchange_through_a_firewall.asp</a> <a href="http://www.winnetmag.com/Article/ArticleID/20913/20913.html" target="_blank">http://www.winnetmag.com/Article/ArticleID/20913/20913.html</a> <a href="http://www.winnetmag.com/MicrosoftExchangeOutlook/" target="_blank">http://www.winnetmag.com/MicrosoftExchangeOutlook/</a> <a href="http://www.isaserver.org/" target="_blank">http://www.isaserver.org/</a> Une autre options est de passer par un serveur POP/SMTP de relais, comme ici: <IMG SRC="http://www.msexchangefaq.de/internet/fw-smtp.gif" BORDER="0"> <== cela dit, je cite "DMZ hosts are external to the private network (i.e., they act like any computer on the Internet). Therefore, user authentication should never cross the firewall from the private network to the DMZ or vice versa." [cf. <a href="http://www.winnetmag.com/Article/ArticleID/20913/20913.html]" target="_blank">http://www.winnetmag.com/Article/ArticleID/20913/20913.html]</a>

par **ed3000** » 30 Jan 2004 10:19

Apres mûre reflexion je crois que je vais m'orienter vers une solution de relais SMTP dans la DMZ...

par **Fesch** » 30 Jan 2004 18:19

Oui, c'est probablement le plus sur et le moins compliqué aussi ....

Ce doit être simple mais j'y arrive pas...

Qui est en ligne ?