请问！exchange2000server正常运行需要开放哪些协议的哪些端口？

asd95700

exchange2000server搭建在防火墙之内，为保证其正常运行都应开放哪些协议的哪些端口呢？

feitianxiang

如果你配置HTTP over PRC并且是前后端的话，开个443就可以了。
如果需要pop3方式收信的，需要开110；
如果需要owa方式收信，需要开80或者443（SSL方式）
当然smtp的25端口是要开的。

atong999888

如果需要在Internet上用pop3方式收信的，建议启用SSL加密, 开发端口995.

asd95700

原帖由 feitianxiang 于 2006-6-20 19:32 发表
如果你配置HTTP over PRC并且是前后端的话，开个443就可以了。
如果需要pop3方式收信的，需要开110；
如果需要owa方式收信，需要开80或者443（SSL方式）
当然smtp的25端口是要开的。

请问以上要开的端口是最少化原则吗？就是说只要开这些就可以满足邮件的正常收发了吗？有没有什么其他协议的端口也要开放呀？

下面是从网上找到了：

Exchange服务器使用端口一览表
RPC
TCP/IP port 135
NetBIOS  
TCP/IP port 139
DNS utilizes
TCP/IP port 53
X.400 utilizes
TCP/IP port 102, 103, and 104
LDAP
TCP/IP port 389 (clear authentication) and 636 (SSL)
IMAP4
TCP/IP port 143 (Basic/NTLM) and 993 (SSL)
NNTP
TCP/IP port 119
SMTP
TCP/IP port 25
POP3
TCP/IP port 110 (Basic/NTLM) and 995 (SSL)

请问这些端口也都要开吗？还是其中的一些必须开放，一些不用呀？

feitianxiang

如果只使用一种方式收发mail的话，基本上开几个端口就行了。
如果要同时使用多个端口的话，开的端口就多了，呵呵。
还有采用前后端架构的话，开的端口要少多了。

看具体的环境和情况了。

asd95700

不好意思，最近很忙不能及时上网回帖，请各位谅解。

配置环境：
windows2000server（中文）＋AD＋exchange2000server（英文）
服务器安装在防火墙后面，进出访问都需要通过防火墙，有独立外网IP；
开发的基于exchange的邮件系统，使用网页方式浏览，使用pop3收邮件，smtp发邮件；不使用owa方式收发邮件；
第一次仅开放110，80，25这些基本端口，邮件服务器不能正常收发邮件；
后来开放了网上所说的“Exchange服务器使用端口一览表”；邮件服务器就能正常使用了；但这样似乎开放了一些比较敏感的端口；管理员要求“开的端口最少化原则，安全最大化”，需要仅必要开放的端口清单，请问这个必要的端口还有哪些呀？

再问一下：
“配置HTTP over PRC并且是前后端架构”怎么理解这个概念？上述的环境是不是这种情况呢？