Exchange伺服器的通訊連接埠管理

在這篇文章中，我將向你們介紹各種Exchange Server(ExchangeServer是微軟公司開發的郵件服務程式)組件所使用的通訊連接埠，那樣你就能知道為了獲得更好的安全性，哪些連接埠可以關閉，哪些則必須保持開啟。

Exchange系統服務(Exchange System Attendant)

Exchange System Attendant是最難規劃的Exchange組件之一，它主要使用入站TCP135連接埠，同時也使用了RPC(Remote Procedure Call遠端程序呼叫)末端服務的一些隨機連接埠(Exchange System Attendant不會啟動任何對外的串連)。這些隨機連接埠使用1024以上的連接埠， 但是隨著每次System Attendant的啟動，連接埠號碼可能會有所改變。如果你使用的是RPC Over HTTP(HTTP協議下的遠端程序呼叫)，那麼TCP6002至6004號連接埠也可用作入站通訊。

資訊儲存

Exchange資訊儲存在TCP135連接埠接收入站通訊。如果使用RPC over HTTP的話，TCP6001連接埠同樣也可用於入站通訊。資訊儲存是使用出站通訊向客戶發出新郵件通知。預設情況下，每個Outlook客戶從一個隨機的UDP連接埠處獲得新郵件的通知。這些隨機UDP連接埠不是用於用戶端通過RPC over HTTP 來接入伺服器的。RPC over HTTP 是利用直接伺服器輪流檢測(Polling)(連接到另一主機查看電子郵件)。

訊息傳輸代理(Message Transfer Agent)

訊息傳輸代理(MTA)用於與Exchange5.5伺服器的通訊，同樣也用於只通過X.400協議通訊的伺服器。MTA執行在TCP135號連接埠的基於RPC的通訊。X.400通訊在TCP102連接埠進行。

SMTP(簡單訊息傳輸協議)

SMTP是Exchange Server的核心組件之一，並且SMTP通訊一定不能被阻止。SMTP通訊在TCP25連接埠進行。

Microsoft Exchange Routing Engine(微軟Exchange路由引擎)

路由引擎是使用一個連接埠的Exchange功能中，鮮為人知的一個，在你的Exchange體系中路由引擎在各種不同的伺服器之間發送通訊量，並且使用的是TCP691連接埠。

全球資訊網發布服務

技術上來說，全球資訊網發布服務不是Exchange的一部分，而是IIS(IIS是指一群網際網路伺服器,包括一個使用超文字傳輸通訊協定 (HTTP)的伺服器和一個使用檔案傳輸通訊協定的伺服器)的一部分。雖然如此，這項服務卻提供了OWA (Outlook Web Access)的核心功能。如果伺服器是充當OWA前端伺服器，那麼WWW發布服務則使用TCP 80和443連接埠(提供SSL)。只有一次要求由80連接埠發送輸出資訊流，這一次發生在前端對後端伺服器通訊過程中。

POP3(郵件接收協議3)

Exchange Server 2003在預設情況下禁用POP3，除非該伺服器已經從以前的Exchange版本中升級。如果你的伺服器正使用POP3，則它在TCP 110和995連接埠(SSL)監聽入站資訊。通常情況下，POP3不發送出站通訊。但是如果POP3被用於前端對後端伺服器通訊中的話，則使用TCP 110連接埠發送出站通訊。

IMAP4(訊息訪問協議4)

像POP3一樣，IMAP4在Exchange Server的預設中被禁用，除非伺服器升級到2003版。IMAP4使用TCP 143和993連接埠(SSL)進行入站通訊。它只有被用在一個前端或者後端伺服器配置中，才發送出站通訊，而該情況下使用的是TCP 443連接埠。

NNTP(網路新聞傳輸通訊協定)

NNTP也同樣預設禁用，除非伺服器升級到Exchange Server 2003。NNTP使用TCP119和563連接埠(SSL)進行入站通訊，如果伺服器被配置成向其他NNTP伺服器推送資訊的話，這些連接埠同樣可被用來進行出站通訊。

網站複製服務

網站複製服務是基於RPC的服務。正如你所預料的，這項服務主要是利用TCP135連接埠進行入站和出站通訊，雖然它有時候使用另外的隨機TCP連接埠進行出站通訊。入站通訊仍然是使用TCP379連接埠。

活動目錄連接器(Active Directory Connector)

活動目錄連接器只支援出站，並在TCP 379和389連接埠進行。

Exchange 管理

Exchange管理也算不上是一個內建式Exchange服務；它實際上是所有基於WMI的Exchange Server管理工具的總稱。這種工具中，有一個很好的例子，那就是Microsoft Operations Manager微軟操作管理器(MOM)。基於WMI的工具使用RPC，並且在TCP135連接埠和其他隨機UDP連接埠通過RPC進行入站通訊。