Exchange Server 2013 公网发布疑难解答

       Microsoft Exchange Server 2013的公网发布文章在网上有很多，所以这也是我迟迟没有发布公网发布相关博文的原因。但是在最近身边有很多同学在实现Exchange Server 2013 公网发布时有很多的困惑，由此今天整理了一些常见的问题跟大家分享，希望可以帮到同学们。

问题一：实现Exchange Server 2013公网发布需要什么前提条件？

• 在本地已经部署好AD和Exchange服务器，并且保证服务器可以连接Internet；

• 公网域名：虽然有很多域名提供商支持免费的域名申请，但我个人建议同学们到万网申请个域名，一年也就几十块钱，对自己的Exchange、Lync和Office365等产品的测试提供了非常大的便利，而且万网同时支持A、CNAME、SRV、MX和TXT等记录。如下图目前我在万网申请了以下四个域名

 

• 路由器或防火墙管理员权限：公网发布需要在路由器或防火墙中开放特定的端口。

 

问题二：我使用家里路由器(普通宽带)上网，是否需要TMG才能实现公网发布？

       部分同学看过网上相关老师的视频，而视频中使用的是TMG模拟公网发布，这让很多初学者误以为必须要有TMG才能实现Exchange的公网发布。TMG的确是一款非常不错的软件防火墙，对测试提供了很多便利，但是初学者对于TMG不熟悉的情况下，我强烈不建议使用TMG发布Exchange。所以测试Exchange的公网发布使用普通的路由器即可以实现，无需TMG。

问题三：我使用家里路由器(普通宽带)上网没有固定的公网IP，能否实现公网发布？

       答案是肯定可以实现的，普通家庭宽带是没有固定的公网IP的，ISP会提供一个临时的公网IP，在路由器不重启的情况下一般几天或一周左右公网IP才会改变，所以这完全是可以实现我们公网发布的测试。即使公网IP变动了，只需要更改域名解析对应的IP地址即可（注意仅供测试使用）。当然也有花生壳之类的产品可以实现域名动态更新，但我个人还是不推荐使用。

问题四：实现Exchange公网发布需要添加哪些域名解析记录？

FQDN	DNS 记录类型	值	备注
Contoso.com	MX	Mail.contoso.com	必须
Mail.contoso.com	A	14.153.1.214	必须
Autodiscover.contoso.com	CNAME（可通过A记录实现）	Mail.contoso.com	必须

 

问题五：实现Exchange公网发布需要映射哪些端口？

IP地址（内部CAS服务器IP）	端口号	协议/用途	备注
192.168.1.110	25	服务器间的通迅端口	必须
192.168.1.110	443	HTTPS/MAPI	必须
192.168.1.110	587	SMTPS	可选
192.168.1.110	143	IMAP	可选
192.168.1.110	993	IMAP(SSL)	可选
192.168.1.110	110	POP3	可选
192.168.1.110	995	POP3(SSL)	可选

 

问题六：对外邮箱地址后缀是否要与公网域名保持一致？

       很多人对此问题都有很大的误区，在此我使用一个邮件发送到送达的过程来解释。

当我们使用邮箱“[email protected]”向邮箱“[email protected]”发送邮件时，具体步骤如下：

1.    邮件点击发送后，会自动提交到腾讯（内部）的邮件系统服务器中；

2.    内部邮件系统将根据收件人地址后缀“huangjh.cn”通过公网解析对应的MX记录，根据MX记录找到对应的邮件服务器FQDN(mail.huangjh.com), 再通过此FQDN的A记录查询到对方邮件服务器的具体公网IP地址；

3.    通过Internet找到对方邮件服务器的具体公网IP，再将邮件发送给对方服务器；

4.    邮件到达对方服务器后，邮件即可进入邮箱[email protected]的收件箱。

结论很显然：我们必须通过邮箱后缀解析对方公网域名的MX记录，所以邮箱后缀必须与公网域名保持一致。

 

下图是普通家庭路由器上网的拓扑图，同学们可以参考这个架构通过家里的路由器实现Exchange的公网发布

有需要Exchange Server 2013 公网发布的讲解和演示视频可到我网盘进行下载，链接如下：

http://yunpan.cn/ccxpg5jngJHUK  访问密码 8ef6        

 

 

以上是Exchange Server 2013 公网发布的疑难解答，感谢大家的支持和关注。