+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Поддержка RPC через HTTP для сервера Exchange 2003.

Поддержка RPC через HTTP для сервера Exchange 2003., RouterOS

echodeltoid

Guest

04.02.2006 04:24:00

Надеюсь, кто-нибудь имеет опыт работы с RCP по HTTP и его использованием в NAT-сценарии, с публичной стороны на приватную. Моя задача такова. Один из моих клиентов размещает Exchange 2003 за роутером Mikrotik 2.8.28. Роутер сконфигурирован с публичным адресом, напрямую подключенным к T-1, а сервер Exchange подключен через приватный адрес 192.168.100.x на другом интерфейсе. Роутер в настоящее время обеспечивает всю функциональность для почтового сервера — SMTP, HTTP, HTTPS и POP. Единственное, что пока не удается реализовать, — это RCP по HTTP. Судя по всему, дело в том, как Mikrotik позволяет установить сертификат в SSL-транзакции. Буду рад получить помощь от тех, у кого есть опыт работы с этим. Спасибо — Matt Bochsler PineValley Networks

andrewluck Guest	#2 0 04.02.2006 09:16:00 Матт, сомневаюсь, что MT вызывает проблему. Если ты не используешь прокси, роутеру нет дела до того, что внутри пакета – HTTP или что-то другое. Это устройство уровня 3. С уважением, Эндрю.

savage

Guest

04.02.2006 11:10:00

Судя по остальной части твоего сообщения, похоже, ты просто используешь dst-nat, чтобы перенаправлять эти порты на внутренний SMTP-сервер. Если ты dst-nat 443/tcp (SSL) на внутренний сервер, у Mikrotik абсолютно нет дела до самого SSL-соединения. Какую версию ты используешь? В некоторых старых версиях в редких случаях были проблемы с маскированием SSL, но опять же, тебе не стоит маскировать, тебе стоит dst-natting… Тебе нужно будет немного конкретнее описать, какие ошибки ты получаешь.

airnet Guest	#4 0 09.02.2006 11:17:00 У нас абсолютно идентичная ситуация. Вам просто нужно разрешить и/или перенаправить порты TCP 80 и 443. (на самом деле, скорее всего, только 443). Настройка MS RPC over HTTP / Exch2k3 Server – дело, прямо скажем, непростое. Не говоря уже о том, что некоторые клиентские машины тоже могут превратиться в кошмар. Если вы можете зайти по адресу https://your.2k3.server и http://your.ms.server изнутри и снаружи вашей сети, то проблема не в вашем MT. Outlook-клиент RPC просто проксирует к серверу через HTTP или HTTPS порты безопасно и решает проблему «курьера, который не может отправить почту на порту 25».

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры