Jump to content
Sign in to follow this  
Lavikus

Tmg 2010

Recommended Posts

Hallo zusammen,

 

ich beobachte gerade die Protokolierung und stelle fest, dass wenn ich von unserern Netz den internen Exchange 2010 Server per OWA kontaktiere in den TMG unter Protokolle und Berichte unter Quelle : Intern (192.168.200.22:49269) und unter Ziel: (192.168.100.10:443) steht.

 

Mich wundert jedoch die Quellportangabe die über den Port 49269 übertragen wird obwohl ich im IE https also 443 angebe.

 

Das Verhalten ist eigentlich bei jeder Verbindung so. Eigentlich sollte doch TMG die Ports selbst vergleichen und bei einer differenzierung blokieren?

 

Habt Ihr dieses Verhalten auch beobachtet. Im ISA 2006 hatte ich so etwas nicht bemerkt.

 

Vielen Dank für eure Antworten

Share this post


Link to post
Share on other sites

Hallo,

 

Verstehe jetzt das Problem nicht ganz...

1. Sehe ich das richtig dass dich der Port 49269 verwundert und du der Ansicht bist dass dieser 443 sein müsste?

 

Zu den weiteren Fragen kann ich nichts sagen, da ich diese Umgebung nicht habe.

 

Gruss

Share this post


Link to post
Share on other sites

Hier nachzulesen:

 

Dynamic Ports in Windows Server 2008 and Windows Vista (or: How I learned to stop worrying and love the IANA) - Ask the Directory Services Team - Site Home - TechNet Blogs

 

 

It doesn’t stop at RPC traffic though. The dynamic port range is used for any and all outbound requests from your computer that don’t use a specific source port. This means that if you fire up Internet Explorer and browse to a web page, the network traffic is going to source from a port higher than 49152 on Vista or 2008. This means that potentially, any application that connects to other machines via the network could be impacted by a firewall that’s not configured for this change. In Directory Services support here at Microsoft, we really care mostly about Active Directory related traffic, but this is something that everyone should watch out for. So for example, look at this snippet of a NETSTAT command run on a Vista machine where we are simply connected to a web site with IE7:

 

Share this post


Link to post
Share on other sites
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte überlege Dir, ob es nicht sinnvoller ist ein neues Thema zu erstellen.

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Restore formatting

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Sign in to follow this  

Werbepartner:



×
×
  • Create New...