ой, мама...

[furrry]

ничего не понимаю...то есть по прочтении каких-то мутных документов у меня
начинает складываться подозрение, что ежели есть клиент и Exchange Server, и они общаются по MAPI,
то сервер может слушать на каких-то произвольных портах...И как это фильтровать??
путем использования вот этого??
брррр..определенно, надо поспать...


Update:
Вот оно как.....
два произвольных порта...ну кто-то явно попал...

Comments

[furry.livejournal.com]

ну deny all даже лишнее, ибо оно, ясно дело, и так есть..вот меня и интересует,
что именно "надо". Потому что тот, кому это, собственно, надо, на вопрос,
какие все-таки порты ему открыть отвечает в духе "все необходимые" ;-))
Вот меня и напугало возникшее подозрение что это самое "надо" вообще
динамическое...
ну и все несколько усложняется тем, что будет весьма нехорошо выяснять опытным
путем (глядя в лог) что именно надо. Мне бы узнать _до_ установки....
вот и узнаю...кучу новых слов...умная буду...жжжжуть...

[arkanoid.livejournal.com]

А может к чорту MAPI? Пусть ходит стандартно - imap,ldap, что не пролезло - через web? Всякую херню еще несекурную гонять ;-)

[dinozavr.livejournal.com]

Херню несукурную гонять - ой как не надо...
Мы попали на 7000 уе тем летом через трафик эксчейнджа... несекурный...

[furry.livejournal.com]

ой, ну у меня несколько не такая задача - у меня задача заменить один fw другим..
чтоб никто ничего не заметил..я к виндовой част сети отношения не имею и могу только
советовать....там люди ваще не хотят авторизовывать dialup..
Там, правда, на вход внутрь CheckPoint авторизует дополнительно