Публикация Exchange 2003 на TMG

[WildWildUser]

Добрые люди подскажите кто чем может!!!!



имеем

Сервер1: Win2k3SP2 SBS R2 (AD,DNS,WINS,DHCP,SQL2005,Exchange2003) (внутренний:192.168.0.1)

Сервер2: Win2k8 TMG (внешка:192.168.10.252, внутренний:192.168.0.252)



Exchange2003

настроен почту внутри сети принимает\отправляет. telnet'ом на 25 порт коннектится.

TMG

публикую стандартным визардом почтовый сервер

добавил правило на исходящий SMTP

пытаюсь подключиться снаружи на 25 порт к в журнале регистрации пакетов вообще нет

пытаюсь телнетом с этого же сервака подключиться к самому себе в журнале:



Неудачная попытка соединения

Тип журнала: Служба межсетевого экрана

Состояние: 0x8007274c WSAETIMEDOUT

Правило: Public Mail SMTP-сервер

Источник: Внешняя (192.168.10.252:33034)

Назначение: Внутренняя (192.168.0.1:25)

Протокол: SMTP-сервер



с днс проблем быть не должно потому как рядом стоит второй сервак только с win2k3 Isa2004, Mdaemon. вся почта нормально ходит. Но он будет выводиться полностью.

[Telepuzik]

Вывод команды ipconfig /all с Exchange сервера покажите.

[WildWildUser]

Цитата Telepuzik:



Вывод команды ipconfig /all с Exchange сервера покажите.

Публикация Exchange 2003 на TMG

Настройка протокола IP для Windows



Имя компьютера . . . . . . . . . : xxx

Основной DNS-суффикс . . . . . . : xxx.ru

Тип узла. . . . . . . . . . . . . : гибридный

IP-маршрутизация включена . . . . : нет

WINS-прокси включен . . . . . . . : нет

Порядок просмотра суффиксов DNS . : xxx.ru



Подключение сервера по локальной сети - Ethernet адаптер:



DNS-суффикс этого подключения . . :

Описание . . . . . . . . . . . . : Broadcom NetXtreme Gigabit Ethernet

Физический адрес. . . . . . . . . : 00-1A-64-A1-A0-69

DHCP включен. . . . . . . . . . . : нет

IP-адрес . . . . . . . . . . . . : 192.168.0.1

Маска подсети . . . . . . . . . . : 255.255.255.0

Основной шлюз . . . . . . . . . . : 192.168.0.252

DNS-серверы . . . . . . . . . . . : 192.168.0.1

Основной WINS-сервер . . . . . . : 192.168.0.1





причем как показала практика не отображаются только попытки подключиться на 25 порт



пробовал подключаться на 110, 21, 80 в журнале как положено отображается состояние.

[apysdoc]

У меня така же проблема. Только почтовый сервер один Exchange 2007. Сейчас временно на нем стоит Керио контрол и пропускает почту. Хотел анстроить второго провайдера на TMG, а тут загвоздка какая же. раьнеш 2004 isa была, все нормально было.

WildWildUser,

Проблему не решил?



у меня только tmg выдает ошибку 0x8007274c WSAETIMEDOUT когда по телнету конектишься из вне



Ура проблема решилась. настройкой правила публикации почты, правила публикации 25 порта с галкой отправлять запросы от тмг сервера

[Telepuzik]

да это рабочий почтовик

схема на данный момент следующая

нтернет

d-link (dfl-800) (интернет,192.168.10.1)

сервер1: (isa 2004, MDaemon) (192.168.10.254;192.168.0.254)

сервер2: (TMG) (192.168.10.252;192.168.0.252)

сервер3: (AD, DNS, SQL, Exchange 2003)(192.168.0.1 шлюз 192.168.0.252)

соответственно все манипуляции делаются из сети 192.168.10.0

в интернету как и положено отвечает ранее настроеный и рабочий почтовик.

[Delirium]

Цитата WildWildUser:



пытаюсь подключиться снаружи на 25 порт к в журнале регистрации пакетов вообще нет

Публикация Exchange 2003 на TMG

Вот этот момент поподробней распишите, с какой машины коннектитесь, по какому имени или ip адресу.

[WildWildUser]

с машин
Цитата Telepuzik:



Вот этот момент поподробней распишите, с какой машины коннектитесь, по какому имени или ip адресу.

Публикация Exchange 2003 на TMG

соотвтетсвенно с машины находящейся в сети 192.168.10.0

IP машины 192.168.10.20 шлюз 192.168.10.252

соединение посредством telnet

open 192.168.10.252 25

вот так вот.

[Telepuzik]

Цитата WildWildUser:



соотвтетсвенно с машины находящейся в сети 192.168.10.0

IP машины 192.168.10.20 шлюз 192.168.10.252

соединение посредством telnet

open 192.168.10.252 25

Публикация Exchange 2003 на TMG

При данном соединение в журнале TMG не отображаются соединения на 25 порт? Скрин правила публикации покажите.

[WildWildUser]

вот скрин всех правил

[Telepuzik]

Попробуйте отключить на время касперского.