Re: OWA2003 und Firewall

Tech-Archive recommends: Repair Windows Errors & Optimize Windows Performance

From: Daniel Kunske (dj.kunne_at_gmx.de)
Date: 04/14/04 

Date: Wed, 14 Apr 2004 00:50:28 -0700

hallo daniel,

nunja,
wir haben 33 bundesweite niederlassungen welche
sternförmig zur zentrale aufgebaut sind. jeder standort
hat (derezit noch unter nt4) eine eigene nt4-domäne und
eine eigene ex5.5-site.

wir planen derzeit die migration nach win2003 bzw. ex2003,
wobei die 33 nt4-domänen zu einer(!) windows2003-domäne
zusammengefasst werden. jede niederlassung erhält ein
win2003-dc und gc, damit sich die user nicht über (die
relative dünne) wan-strecke anmelden.
daher 33 dc's.

zusätzlich erhält jede nl einen ex2003-server, welcher
aufgrund der ausfallsicherheit im bereich der
useranmeldungen etc., ebenfalls dc und zudem noch gc ist.

also haben wir summasumarum 66 dc's 33ex's und 33gc's,
wobei der ex2003 wie gesagt aufgrund von ausfallsicherheit
auch dc und gc ist.
diese planung wird aber noch überdacht, da ich durch
diverse artikel erfahren habe, dass eine wiederherstellung
von ex, welcher vorher zudem noch dc/gc war, recht komplex
ist und zu problemen führen kann (abwarten der replikation
etc.)
gibt es sonst noch gründe, ex nicht auf einem dc zu
installieren?

die links, welche du mir genannt hast bringen mich leider
nicht so richtig weiter, da dort nicht genau beschrieben
ist, welche ports mit welchen genauen zielen an der
firewall freigeschaltet werden müssen.

es wäre ja nicht ratsam, für owa die ports 691,398,3268
und 88 zu ALLEN dc's freizuschalten. port 80 zu allen
exchange-servern verstehe ich ja noch, aber kann denn owa
nicht EINEN EINZIGEN dc/gc "befragen", anstatt dass owa
ALLE dc/gc's befragen muss? oder kann man das
owa2003 "abgewöhnen"?

wir setzen derzeit schon owa5.5 ein, jedoch nur für einen
ex5.5 standort mit einer nt4-domäne.
zu dem owa5.5 szenario gibt es einige sehr gute
beschreibungen zu dem thema, aber zu owa2003 habe ich bis
dato nichts gefunden.
es wird zwar beshrieben, welche ports benötigt werden,
aber leider nicht zu welchen zielen.

hast du evtl. noch weitere links,tips etc. in "der
schublade"

danke und grüsse
daniel

>-----Originalnachricht-----
>Daniel Kunske schrieb:
>
>> internet-->firewall-->owa2003 in dmz-->firewall--
>intranet
>>
>> im intranet "tummeln" sich 33x exchange2003-server,
welche
>> dc's und gc's sind. es besteht nur EINE domäne.
zusätzlich
>> gibt es noch 33 server, welche ausschließlich dc sowie
>> dns/wins ausüben.
>
>Hallo Daniel,
>
>wieso hast Du denn soviele DCs und GCs installiert? Bei
der Anzahl von
>Servern sollte Exchange nicht auf einem DC laufen.
>
>> welche ports zu welchen zielen müssen für owa
>> freigeschaltet werden? mich interessiert eigentlich nur
>> die intranet-seite) ich habe schon jede menge artikel
>> darüber gelesen, doch diese unterscheiden sich leider
doch
>> sehr stark.
>
>Schau mal in Richtung Frontend- und Backend-
Konfiguration. Das ist
>vermutlich das, was Du suchst:
>
>Frontend/Backend Konstellation
>http://www.msexchangefaq.de/e2k/e2kfebe.htm
>
>Exchange und Firewalls
>http://www.msexchangefaq.de/internet/firewall4.htm
>
>Exchange 2000 Windows 2000 Connectivity Through Firewalls
>http://support.microsoft.com/default.aspx?scid=kb;en-
us;280132
>
>Exchange 2000 and Exchange 2003 Static Port Mappings
>http://support.microsoft.com/default.aspx?kbid=270836
>
>Gruß!
>Daniel
>--
>SYMPLASSON Informationstechnik GmbH
>http://www.symplasson.de
>
>"What is the color of a chameleon on a mirror?"
>.
>

Relevant Pages

  • =?ISO-8859-15?Q?Re=3A_PDA_/_Active_Sync_via_Gprs=3A_?= =?ISO-8859-15?Q?Welche_Ports_
    ... Daniel Melanchthon schrieb: ... Portweiterleitung macht. ... den mobilen Client fragst, liegt der Verdacht nahe, dass Du das ohne ... Wenn ich in Posting Nr.2 schreibe dass es eine theoretische Frage ist (da ich KEIN Exchange Wissen vorzuweisen habe), dann meine ich das GENAU SO wie ich es eben auch schreibe. ...
    (microsoft.public.de.exchange)
  • Re: PST Export
    ... >kennt jemand ein Programm mit dem ich die Daten von einem Exchange Server ... >als PST abziehen kann und welches automatisch splittet, ... Hi Daniel, ... Gruss ...
    (microsoft.public.de.outlook)
  • Re: Fehler 4.4.7
    ... Kann alldings dort dann kein Mail ... der Exchange macht kein Fallback auf den Backup-MX, ... Daniel Melanchthon - MVP Exchange Server ...
    (microsoft.public.de.german.exchange2000.general)
  • Re: Profil erstellen per Skript?
    ... der Herr "Daniel Melanchthon - MVP Exchange Server" bietet in diesem Posting ... Die Email Adresse bekommst Du eingeblendet, wenn Du in dem Posting ... die größten Chancen haben an das begehrte Tool zu kommen. ... Outlook Netzwerk ohne Exchange: Public ShareFolder ...
    (microsoft.public.de.outlook)
  • Re: HELP with Rolling-Upgrade for Exchange 2003 cluster
    ... Daniel ... > the IIS settings for the Exchange VS website. ... >> but when we try to move the Exchange virtual server, ... The clustered servers have two HTTP virtual servers that allow ...
    (microsoft.public.exchange.setup)