Exchange 2010 Firewall Port ve DNS konfigürasyonu
Exchange kurulumu yaptıktan sonra ,birçok kişi tarafından merak edilen bir konu olan firewall ve dns üzerinde yapılması gereken ayarları, bu makale ile açıklamaya çalışacağım. Bu yazımda bahsedeceğim adımlar Exchange Server ailesinin tamamını kapsamaktadır.
Daha önceki yazılarımda Exchange 2010 kurulumu yaptıktan sonra Send ve Receive Connector oluşturma işlemlerinden bahsetmiştim. Bu iki connector olmadan mail sunucumuz dış dünya ile mail trafiği gerçekleştiremez. Connector oluşturma adımlarını tamamladıktan sonra sıra, firewall yada modem üzerinde 25,110,443,587,995 gibi portalara izin vermemiz gerekmektedir. Ayrıca bu portlar Windows Firewall üzerinde de açılmalıdır.
Port listesine ayrıntılı olarak aşağıdaki tablodan ulaşabilirsiniz
Global catalog. The Windows 2000 and Windows Server 2003 Active Directory global catalog (a domain controller “role”) listens on TCP port 3268.
Benim kullandığım Pfsense ürünündeki görüntü aşağıdaki resimdeki gibi.. İlgili portları açtım ve firewall tarafındaki adımlar tamamlanmış oldu.
Port yönlendirmelerinin doğru şekilde yapıldığını öğrenmek için Exchange sunucusunun iç ip adresine ve dış ip adresine aşağıdaki telnet komutuyla ulaşmamız gerekiyor.
telnet xx.xx.xx.xx 25
telnet xx.xx.xx.xx 443
External DNS üzerinde MX, A kaydı ve SPF kaydını açmamız yeterli olacaktır. Ek olarak Türk Telekom’a PTR kaydı için başvurmamız gerekmektedir. dnsadmin@turktelekom.com.tr adresine başvurmanız yeterli olacak.
Son durumda DNS üzerinde açtığımız kayıtlar aşağıdaki gibi olmalıdır.