Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
SI APPLICA A:
2016 2019 Edizione in abbonamento
In questo argomento vengono fornite informazioni sulle porte di rete usate da Exchange Server 2016 ed Exchange Server 2019 per comunicare con client di posta elettronica, server di posta Internet e altri servizi esterni all'organizzazione di Exchange locale. Prima di approfondire l'argomento, comprendere le regole di base riportate di seguito:
Non è supportata la limitazione o l'alterazione del traffico di rete tra server Exchange interni, tra server Exchange interni e server Lync o Skype for Business interni, o tra server Exchange interni e controller di dominio Active Directory interni in qualsiasi tipo di topologia. Se si dispone di firewall o dispositivi di rete che potrebbero potenzialmente limitare o alterare questo tipo di traffico di rete interno, è necessario configurare regole che consentano una comunicazione libera e illimitata tra questi server: regole che consentano il traffico di rete in entrata e in uscita su qualsiasi porta (incluse le porte RPC casuali) e qualsiasi protocollo che non alteri mai i bit sul cavo.
I server Trasporto Edge si trovano quasi sempre in una rete perimetrale, quindi è previsto che si limiti il traffico di rete tra il server Trasporto Edge e Internet e tra il server Trasporto Edge e l'organizzazione interna di Exchange. Le porte di rete sono descritte in questo argomento.
Probabilmente verrà limitato il traffico di rete tra i servizi e i client esterni e l'organizzazione Exchange interna. È inoltre consentito limitare il traffico di rete tra client interni e server Exchange interni. Le porte di rete sono descritte in questo argomento.
Porte di rete necessarie per client e servizi
Le porte di rete necessarie ai client di posta elettronica per accedere alle cassette postali e ad altri servizi nell'organizzazione Exchange sono descritte nel diagramma e nella tabella seguenti.
Note:
La destinazione di questi client e servizi sono i servizi Accesso client su un server Cassette postali. In Exchange 2016 ed Exchange 2019, i servizi Accesso client (front-end) e back-end vengono installati insieme nello stesso server Cassette postali. Per ulteriori informazioni, vedere Architettura del protocollo Accesso client.
Sebbene il diagramma mostri client e servizi da Internet, i concetti sono gli stessi per i client interni (ad esempio, i client in una foresta di account che accedono ai server Exchange in una foresta di risorse). Analogamente, la tabella non ha una colonna di origine perché l'origine potrebbe essere qualsiasi posizione esterna all'organizzazione di Exchange, ad esempio Internet o una foresta di account.
I server Trasporto Edge non influenzano in alcun modo il traffico di rete associato ai client e servizi.
| Finalità | Porte | Commenti |
|---|---|---|
Le connessioni Web crittografate vengono utilizzate dai client e servizi riportati di seguito:
|
443/TCP (HTTPS) | Per ulteriori informazioni su questi client e servizi, vedere i seguenti argomenti: |
Le connessioni Web decrittografate vengono utilizzate dai client e servizi riportati di seguito:
|
80/TCP (HTTP) | Se possibile, è consigliabile utilizzare connessioni Web crittografate su 443/TCP per proteggere i dati e le credenziali. È tuttavia possibile che alcuni servizi debbano essere configurati per l'utilizzo di connessioni Web non crittografate su 80/TCP per i servizi Accesso client nei server Cassette postali. Per ulteriori informazioni su questi client e servizi, vedere i seguenti argomenti: |
| client IMAP4 | 143/TCP (IMAP), 993/TCP (IMAP protetto) | IMAP4 è disabilitato per impostazione predefinita. Per ulteriori informazioni, vedere POP3 e IMAP4 in Exchange Server. Il servizio IMAP4 nei servizi Accesso client sul server Cassette postali esegue il proxy delle connessioni al servizio back-end IMAP4 su un server Cassette postali. |
| client POP3 | 110/TCP (POP3), 995/TCP (POP3 protetto) | POP3 è disabilitato per impostazione predefinita. Per ulteriori informazioni, vedere POP3 e IMAP4 in Exchange Server. Il servizio POP3 nei servizi Accesso client sul server Cassette postali esegue il proxy delle connessioni al servizio back-end POP3 su un server Cassette postali. |
| Client SMTP (autenticati) | 587/TCP (SMTP autenticati) | Il connettore ricevuto predefinito denominato "Nome server> front-end< client" nel servizio Trasporto front-end è in ascolto degli invii di client SMTP autenticati sulla porta 587. Nota: se si dispone di client di posta elettronica che sono in grado di inviare solo e-mail SMTP autenticate sulla porta 25, è possibile modificare le associazioni della scheda di rete del connettore di ricezione del client in modo che ascoltino anche gli invii di e-mail SMTP autenticati sulla porta 25. |
Porte di rete necessarie per il flusso di posta
La modalità di recapito da e verso l'organizzazione Exchange dipende dalla topologia di Exchange. Il fattore più importante è se si dispone di un server Trasporto Edge sottoscritto distribuito nella rete perimetrale.
Porte di rete richieste per il flusso di posta (senza server Trasporto Edge)
Le porte di rete necessarie per il flusso di posta in un'organizzazione di Exchange che dispone solo di server Cassette postali sono descritte nel diagramma e nella tabella seguenti.
| Finalità | Porte | Origine | Destinazione | Commenti |
|---|---|---|---|---|
| Posta in ingresso | 25/TCP (SMTP) | Internet (qualsiasi) | Server Cassette postali | Il connettore di ricezione predefinito denominato "Nome> server cassette postali front-end predefinito" nel servizio Trasporto front-end< è in ascolto della posta SMTP anonima in ingresso sulla porta 25. La posta viene inoltrata dal servizio di trasporto front-end al servizio di trasporto su un server Cassette postali utilizzando il connettore di invio implicito e invisibile all'interno dell'organizzazione che instrada automaticamente la posta tra i server Exchange nella stessa organizzazione. Per altre informazioni, vedere Connettori di invio implicito. |
| Posta in uscita | 25/TCP (SMTP) | Server Cassette postali | Internet (qualsiasi) | Per impostazione predefinita, Exchange non crea connettori di invio che consentano di inviare posta a Internet. È necessario creare manualmente i connettori di invio. Per altre informazioni, vedere Creare un connettore di invio per inviare messaggi a Internet. |
| Posta in uscita (se inoltrata tramite proxy tramite il servizio di trasporto Front End) | 25/TCP (SMTP) | Server Cassette postali | Internet (qualsiasi) | La posta in uscita viene inoltrata tramite il servizio Trasporto front-end solo quando un connettore di invio è configurato con un proxy tramite il server Accesso client nell'interfaccia di amministrazione di Exchange o -FrontEndProxyEnabled $true in Exchange Management Shell. In questo caso, il connettore di ricezione predefinito denominato "Nome> server cassette postali front-end proxy in uscita" nel servizio di trasporto front-end< è in ascolto della posta in uscita dal servizio di trasporto su un server Cassette postali. Per ulteriori informazioni, vedere Configure Send connectors to proxy outbound mail. |
| DNS per la risoluzione dei nomi dell'hop di posta successivo (non raffigurato) | 53/UDP,53/TCP (DNS) | Server Cassette postali | Server DNS | Vedere la sezione Risoluzione dei nomi in questo argomento. |
Porte di rete richieste per il flusso di posta con i server Trasporto Edge
Un server Trasporto Edge con sottoscrizione installato nella rete perimetrale influisce sul flusso di posta nei modi seguenti:
La posta in uscita dall'organizzazione di Exchange non passa mai attraverso il servizio Trasporto front-end sui server Cassette postali. La posta scorre sempre dal servizio di trasporto su un server Cassette postali nel sito di Active Directory sottoscritto al server Trasporto Edge (indipendentemente dalla versione di Exchange sul server Trasporto Edge).
La posta in ingresso scorre dal server Trasporto Edge a un server Cassette postali nel sito di Active Directory sottoscritto. In particolare:
La posta proveniente da un server Trasporto Edge di Exchange 2013 o versioni successive arriva prima al servizio di trasporto front-end prima di passare al servizio di trasporto su un server Cassette postali di Exchange 2016 o Exchange 2019.
In Exchange 2016, la posta proveniente da un server Trasporto Edge di Exchange 2010 recapita sempre la posta direttamente al servizio di trasporto su un server Cassette postali di Exchange 2016. Si noti che la coesistenza con Exchange 2010 non è supportata in Exchange 2019.
Per ulteriori informazioni, vedere Mail flow and the transport pipeline.
Le porte di rete necessarie per il flusso di posta in organizzazioni Exchange che dispongono di server Trasporto Edge sono descritte nel diagramma e nella tabella seguenti.
| Finalità | Porte | Origine | Destinazione | Commenti |
|---|---|---|---|---|
| Posta in ingresso - Da Internet al server Trasporto Edge | 25/TCP (SMTP) | Internet (qualsiasi) | Server Trasporto Edge | Il connettore di ricezione predefinito denominato "Nome server> Trasporto Edge del connettore< di ricezione interno predefinito" nel server Trasporto Edge è in ascolto della posta SMTP anonima sulla porta 25. |
| Posta in ingresso - Dal server Trasporto Edge all'organizzazione Exchange interna | 25/TCP (SMTP) | Server Trasporto Edge | Server Cassette postali nel sito Active Directory sottoscritto | Il connettore di invio predefinito denominato "EdgeSync - In ingresso verso il nome> del< sito di Active Directory" inoltra la posta in ingresso sulla porta 25 a qualsiasi server Cassette postali nel sito di Active Directory sottoscritto. Per altre informazioni, vedere Inviare connettori creati automaticamente dalla sottoscrizione di Edge. Il connettore di ricezione predefinito denominato "Nome server> Cassette postali front-end predefinito" nel servizio Trasporto front-end< sul server Cassette postali è in ascolto di tutta la posta in ingresso (inclusa la posta proveniente da Exchange 2013 o server Trasporto Edge versioni successive) sulla porta 25. |
| Posta in uscita - Dall'organizzazione Exchange interna al server Trasporto Edge | 25/TCP (SMTP) | Server Cassette postali nel sito Active Directory sottoscritto | Server Trasporto Edge | La posta in uscita ignora sempre il servizio Trasporto front-end sui server Cassette postali. La posta viene inoltrata dal servizio Trasporto in qualsiasi server Cassette postali nel sito di Active Directory sottoscritto a un server Trasporto Edge utilizzando il connettore di invio implicito e invisibile all'interno dell'organizzazione che instrada automaticamente la posta tra i server Exchange nella stessa organizzazione. Il connettore di ricezione predefinito denominato "Nome server> Trasporto Edge del connettore< di ricezione interno predefinito" nel server Trasporto Edge è in ascolto della posta SMTP sulla porta 25 del servizio di trasporto in qualsiasi server Cassette postali nel sito di Active Directory sottoscritto. |
| Posta in uscita - Server Trasporto Edge a Internet | 25/TCP (SMTP) | Server Trasporto Edge | Internet (qualsiasi) | Il connettore di invio predefinito denominato "EdgeSync - <Nome> del sito di Active Directory a Internet" inoltra la posta in uscita sulla porta 25 dal server Trasporto Edge a Internet. |
| Sincronizzazione EdgeSync | 50636/TCP (LDAP protetto) | Server Cassette postali nel sito Active Directory sottoscritto inclusi nel processo di sincronizzazione EdgeSync | Server Trasporto Edge | Quando il server Trasporto Edge è abbonato al sito di Active Directory, tutti i server Cassette postali presenti nel sito partecipano alla sincronizzazione EdgeSync. Tuttavia, i server Cassette postali aggiunti in un secondo momento non partecipano automaticamente alla sincronizzazione di EdgeSync. |
| DNS per la risoluzione dei nomi dell'hop di posta successivo (non raffigurato) | 53/UDP,53/TCP (DNS) | Server Trasporto Edge | Server DNS | Vedere la sezione Risoluzione dei nomi più avanti in questo argomento. |
| Rilevamento di server proxy aperti nella reputazione del mittente (non raffigurato) | Vedere i commenti | Server Trasporto Edge | Internet | Per impostazione predefinita, la reputazione del mittente (l'agente di analisi del protocollo) utilizza il rilevamento del server proxy aperto come uno dei criteri per calcolare il livello di reputazione del mittente (SRL) del server di messaggistica di origine. Per ulteriori informazioni, vedere Reputazione del mittente e l'agente analisi del protocollo. Il rilevamento di server proxy aperti usa i protocolli e le porte TCP seguenti per testare i server di messaggistica di origine per il proxy aperto:
Inoltre, se l'organizzazione usa un server proxy per controllare il traffico Internet in uscita, è necessario definire il nome del server proxy, il tipo e la porta TCP necessari per accedere a Internet e rilevare i server proxy aperti. In alternativa, è possibile disabilitare il rilevamento di server proxy aperti nella reputazione del mittente. Per ulteriori informazioni, vedere Procedure per la reputazione mittente. |
Risoluzione dei nomi
La risoluzione DNS dell'hop di posta successivo è una parte fondamentale del flusso di posta in qualsiasi organizzazione Exchange. I server Exchange che si occupano della ricezione della posta in ingresso o del recapito della posta in uscita devono essere in grado di risolvere i nomi host interni ed esterni per il routing della posta corretto. Tutti i server Exchange interni devono essere in grado di risolvere i nomi host interni per il routing della posta corretto. Esistono molti modi diversi per progettare un'infrastruttura DNS, ma l'importante è garantire che la risoluzione dei nomi per l'hop di posta successivo funzioni correttamente per tutti i server Exchange.
Porte di rete necessarie per le distribuzioni ibride
Le porte di rete necessarie per un'organizzazione che usa sia Exchange locale che Microsoft 365 o Office 365 sono descritte in Protocolli di distribuzione ibridi, porte ed endpoint.
Porte di rete necessarie per la messaggistica unificata in Exchange 2016
Le porte di rete necessarie per la messaggistica unificata in Exchange 2013 ed Exchange 2016 sono descritte nell'argomento Protocolli, porte e servizi di messaggistica unificata.