在手机设置exchange邮箱。现在在公司局域网内可以正常收发邮件。 目前要解决到外部环境如何收发。

Posted 2023-03-18

公司用的是Juniper ssg5防火墙。

公网ip：61.145.228.137
本地exchange服务器ip：192.168.123.88

exchange也可以用POP3方式收发邮件。在防火墙上把25和110端口映射到你的exchange服务器上，并做好放行策略就可以了，服务器地址可以不用域名，直接填IP地址。
如果你有在exchange上面配置OWA的话，也可以在智能手机上通过网页方式登陆到你的exchange服务器上收发邮件。OWA的配置与发布在百度上有教程。同样也需要在防火墙上做好映射与放行策略。
如果一定要在外网上通过exchange与AD目录验证的方式收发邮件，至少你得配置一个公网域名，不过这个我也没有实际做过，想来是可以实现，但肯定比上面两种方法麻烦得多。追问

25和110已经分配给公司邮箱了。
我要在是自己建的exchange做试验的。

我的邮箱是用公司那台邮件服务器转发出去的
还有没有其它方法？谢谢

追答

只是做试验的话，取消那个邮件转发吧，在防火墙或路由器上做端口转发，比如你的试验服务器上25端口转发成2500，110端口转发成1100这样。实际效果就是所有来自外网的对本地2500端口的访问全部转发到你指定IP上面的25端口这样。

下面截图是我这里路由器上的端口转发，你的路由器可能不一定也支持这种转发，但是在防火墙上面应该是可以设置的，只是比路由器操作复杂一点吧。

追问

我的邮箱是必须用公司那台邮件服务器转发的，因为我的域名是没注册的。
是用exchange+postfix实现的转发。
这样的话能用你上面说的方法吗？
要知道exchange是443端口哦？

追答

你只是做试验的话没有域名也是可以收发邮件的，服务器地址用IP地址就行。端口转发无关哪个端口。就是说任何端口都可以转发，只要你的设备支持端口转发功能。比如你可以把来自外网对本地8888端口的访问全部转发到内网IP192.168.1.222:443上面。

追问

443端口已经被公司其它服务器占用
如你所说端口转发无关哪个端口
我现在能否实现，我举个例子吧：
能否实现将公网的4430端口，映射到私网4430端口，而达到将私网443端口映射出去的目的？
如果可以Juniper ssg5要怎么设置？

参考技术A 建议采用域名来配置手机。外网用外网dns将邮件服务器解析为公网地址，内网用内网dns解析为内网地址，这样手机上的设置在内网，外网都可以用，不用切换。
另外看手机上的邮件系统使用的是什么协议，防火墙上需要将对应的端口打开。追问

请注意看我和楼下哥们儿的对话

参考技术B 你实验的邮件服务器没有域名是无法从外网上收到邮件的.虽然可以发送出去.你在防火墙上映射到你实验的邮件服务器上的端口也只能用来从外网登录到你的实验服务器而已,服务器还是收不到外网的邮件的.追问

很明确告诉你用exchange+postfix是可以实现的
只不过我是以公司的域名收发邮件的
比如：我试验的域名是[e-mail] 公司域名[e-mail]
在postfix设置transport邮件转寄，然後在exchange上面设置一下
集线器传输就可以以[e-mail]收发邮件
现在主要是因为有时候客户要把手机拿出去用。手机要设置成公网ip。所以要做公

网ip映射到私网443端口。

追答

那你想想外网上有人要发邮件给[e-mail],邮件怎么可以到你公司的邮件服务器上呢? 手机要从公网登录你公司的邮件服务器以收发邮件是可以的,你在防火墙上映射110及25端口就可以,当然你用https就映射443,使用web方式收发邮件.这与要有域名才能从外网收到邮件是两回事.

追问

外网都是发到nb，然後转发到test

回覆的时候又以nb回覆的。
tes对普通用户来说是不存在的。
你注意看我跟 钟_良的对话