在Exchange服务器上启用端口通常涉及两个主要步骤：配置Windows防火墙和确保Exchange服务正确监听所需端口，以下是详细步骤：
Exchange常用端口（根据服务需求启用）：
SMTP：25（发信）、587（加密提交）
HTTPS：443（OWA、ECP、ActiveSync、EWS）
POP3：110（明文）、995（SSL）
IMAP4：143（明文）、993（SSL）
MAPI over HTTP：443（Exchange 2013+）
Autodiscover：443
内部服务通信：动态端口（通常通过防火墙规则自动处理）
2. 在Windows防火墙中启用端口
1、打开高级安全 Windows 防火墙：
- 运行wf.msc 或通过“控制面板” > “系统和安全” > “Windows Defender 防火墙” > “高级设置”。
2、创建入站规则：
- 右击入站规则 →新建规则。
- 选择端口 → 选择协议（TCP/UDP）→ 输入端口号（如443）→ 下一步。
- 选择允许连接 → 下一步。
- 勾选适用的配置文件（域、专用、公用）→ 下一步。
- 输入规则名称（如Exchange HTTPS 443）→ 完成。
启用TCP端口443（示例） New-NetFirewallRule -DisplayName "Exchange HTTPS 443" -Direction Inbound -Protocol TCP -LocalPort 443 -Action Allow
- 替换端口号以启用其他端口（如25、587、995等）。
3. 配置Exchange服务监听端口
1、打开Exchange 管理控制台（EMC）：
邮件流 →接收连接器 → 双击需修改的连接器（如Default Frontend <ServerName>）。
- 在网络 选项卡中，检查绑定信息（默认监听0.0.0.0:25）。
- 如需修改端口，点击绑定... 更改端口号（非标准端口需谨慎）。
1、打开Exchange 管理Shell：
# 设置POP3端口（重启服务生效） Set-PopSettings -Server <ServerName> -UnencryptedOrTLSBindings 0.0.0.0:110 -SSLBindings 0.0.0.0:995 # 设置IMAP端口 Set-ImapSettings -Server <ServerName> -UnencryptedOrTLSBindings 0.0.0.0:143 -SSLBindings 0.0.0.0:993
2、重启服务：
Restart-Service MSExchangePOP3 && Restart-Service MSExchangeIMAP4
1、打开IIS管理器：
- 选择站点（如 “Default Web Site”）→绑定 → 编辑HTTPS绑定。
- 确认端口为443（若需修改，需同步更新防火墙和客户端配置）。
本地监听检查：
netstat -ano | findstr ":443" # 检查443端口是否被监听
外部测试：
Test-NetConnection -ComputerName <YourServerIP> -Port 443
或使用在线工具（如 [YouGetSignal](https://www.yougetsignal.com/tools/open-ports/)) 测试外部访问。
NAT/路由器转发：如果Exchange位于内网，需在边缘防火墙/NAT设备上配置端口转发到Exchange服务器。
云环境（如AWS/Azure）：在安全组中添加入站规则允许端口。
证书绑定：修改HTTPS端口后，需确保IIS中绑定的SSL证书有效。
安全建议：
- 避免开放非必要端口（如关闭未使用的POP3/IMAP）。
- 使用SSL/TLS加密通信（如587替代25）。
- 定期更新防火墙规则，限制访问源IP。
依赖服务：确保相关服务已启动（如MSExchangePOP3、IIS）。
Exchange版本差异：步骤适用于 Exchange 2013/2016/2019，Exchange 2010 操作类似但界面略有不同。
通过以上步骤，您可以在Exchange服务器上安全启用所需端口，如需进一步协助，请提供具体Exchange版本和端口需求。
文章摘自：https://idc.huochengrm.cn/fwq/13115.html
评论