请教外网无法登陆WroldClient的问题

bigloach

各位大侠请教:<br>公司有固定IP,并且在内网中搭建了WEB服务器,通过防火墙映射服务器的80端口实现外网访问WEB,<br>现在我想同时使用这台WEB服务器作为邮件服务器,装的是MD9.01中文版,同时也做了25,110端口映射到该WEB服务器,现在已经可以使用第三方的邮件客户端进行邮件的收发(内外网皆可),也能够在内网中输入http://内网IP:3000登陆WroldClient进行邮件收发,但就是无法在外网通过输入<a target=_blank href=http://mail.XXX.com:3000>http://mail.XXX.com:3000</a>登陆WroldClient,我已在域名中添加了名为Mail.XXX.com的A记录,并且做了MX解析为XXX.com 请问还需要设置哪里?<br>
<img src="../leadbbsfile/UBBicon/em09.GIF" width=20 height=20 align=absmiddle border=0>

lqdjgzjl

主要看你的端口是不是被防火墙允许！

bigloach

谢谢楼上各位的耐心指导,终于弄好了(看来真不是RPWT`呵呵``)<br>
<br>粗略看了防火墙所有选项,似乎是有指定特定端口范围,3000不在开放范围之内,改用防火墙允许的端口就好了.^_^

青竹

testing-------"楼上的兄弟不厚道，没有看清楚楼主的问题！嘻嘻。<br>
<br>
Web访问是没问题的,只是无法通过输入<a target=_blank href=http://mail.XXX.com:3000>http://mail.XXX.com:3000</a>进入同样在该服务器上的WroldClient登陆界面.输入<a target=_blank href=http://mail.XXX.com>http://mail.XXX.com</a>不加端口号访问的却是公司网站的WEB页面.而不是WroldClient的登陆界面.我在防火墙上也已经做了Mail服务(3000)映射到内网的这台Web服务器了``但还是不行."<br>
<br>偶当然看清楼主的问题了，而且一直是以这个问题进行解答的，当然可能表达能力差了些，有可能让你们误解了。<br>
<br>通过输入<a target=_blank href=http://mail.XXX.com:3000>http://mail.XXX.com:3000</a>来访问WordClient，首先要防火墙响应来自外网3000端口的防问，然后再把此访问转向至内网WordClent服务器的3000端口上。已经做了Mail服务(3000)映射到内网的这台Web服务器并不代表一定行，<font color="BLUE">必须确保防火墙是用3000端口来响应，以及转向的IP地址、端口号也是正确的，而且，[COLOR=CORAL]必须是HTTP协议才行。</font>[/color]输入<a target=_blank href=http://mail.XXX.com>http://mail.XXX.com</a>不加端口号能访问公司网站，这是因为它使用的是HTTP协议的默认80端口号，并无特别设置。此点特别要注意，你要多熟悉你的防火墙的设置。<br>
<br>另，RPWT可能性很小！

bigloach

谢谢楼上两位指导。<br>
<br>
我已经自己建了一个用户自定义服务WEBMAIL，使用的TCP协议开方3000端口``策略也添加了``依然不行``唉```莫非真是RPWT了``呵呵``继续郁闷

testing

楼上的兄弟不厚道，没有看清楚楼主的问题！嘻嘻。<br>
<br>
Web访问是没问题的,只是无法通过输入<a target=_blank href=http://mail.XXX.com:3000>http://mail.XXX.com:3000</a>进入同样在该服务器上的WroldClient登陆界面.输入<a target=_blank href=http://mail.XXX.com>http://mail.XXX.com</a>不加端口号访问的却是公司网站的WEB页面.而不是WroldClient的登陆界面.我在防火墙上也<font color="red">已经做了Mail服务(3000)映射</font>到内网的这台Web服务器了``但还是不行.

青竹

补充： 从你的描述中得知你的防火墙的MAIL服务原来是响应来自25端口的，而25端口是SMTP的标准端口，这个服务可能只能通过SMTP协议，而wordclient是使用HTTP协议的，因此请MAIL服务是否如偶所说，若是则请更改SMTP为HTTP。

青竹

juniper防火墙偶不太清楚其设置，但设置思想应该差不多，因你成功发布了公司WEB服务器，而其都是使用标准端口（即防火墙及内网WEB服务器都是通过响应80端口提供WEB服务的），因此特别要注意你在发布WORLDCLIENT服务时的响应端口号是否正确。偶用的是ISA2004，它是通过规则来发布内网WEB服务器的。其设置大至如下，可供你参考:<br>
1、新建发布WEB服务器规则。<br>
2、设置内网WEB服务器IP地址。<br>
3、新建“侦听器”，其主要作用是设置防火墙响应的IP、端口号、响应协议类型等信息。<br>
4、设置“将请求重定向到HTTP端口”，作用：设置内网WEB服务器响应端口号。<br>
<br>
另，你说的MAIL服务是防火墙内置的还是后来添加的？其允许通过的协议是什么？<br>
<br>
testing-----"我也有个奇怪的现象就是有的时候通过WorldClient处理邮件时,会出现页面无法加载的情况，也就是右边邮件列表是空的，什么都没有，但左边的菜单是正常的，这个问题还未发现是那里的问题，如果有大侠遇到过这情况的麻烦教一下小弟如何解决，谢谢！"<br>
<br>偶通过ISA2004发布成功后，在外网访问时也碰到类似的问题，后来对发布规则的HTTP策略进行了重新的配置，将其中的URL保护项的“验证正规化”及“阻止高位字符”原来的选中状态取消，问题就解决了。当然偶的防火墙和你的不同，但可供你参考。

testing

1。请问域名设置里的A记录没有搞错IP吧？<br>
2。如果用3000端口， '<a target=_blank href=http://'>http://'</a> 要加上喔！<br>
3。如果能用80访问到同一台机器，那证明规则是没有错误的。<br>
4。DM里是否能控制WorldClient的访问IP这点我也不知道，因为我也刚用三天！<br>
<br>
我的防火墙跟你的一样，DM版本是8.13，但我不是用3000端口！<br>
我也有个奇怪的现象就是有的时候通过WorldClient处理邮件时,会出现页面无法加载的情况，也就是右边邮件列表是空的，什么都没有，但左边的菜单是正常的，这个问题还未发现是那里的问题，如果有大侠遇到过这情况的麻烦教一下小弟如何解决，谢谢！

bigloach

青竹 :<br>可能我没说清楚,juniper防火墙不是通过直接设置端口做映射的,而是通过服务,每一项服务都有对应的端口号/端口范围,就好像上面说的POP服务默认对应25,SMTP服务默认对应110,而这类常用服务和端口的对应关系在防火墙本身已经预设好了的,只需添加相应策略即可,其中就有一个我上面说的MAIL服务,我是想着直接将MAIL服务预设的端口号改成3000再添加到策略中使用.这与我自己添加一个新的用户自定义服务并分配端口为3000是一样的.<br>
不过即使这样```还是不能通过外网访问``郁闷```