在企業環境中定位 RPC Proxy 伺服器和防火牆

上次修改主題的時間： 2005-04-20

當您在企業環境中部署 RPC over HTTP 時，有幾個部署策略適用於 RPC Proxy 伺服器和防火牆的定位。為您的訊息環境所建議的部署策略，是在周邊網路部署進階的防火牆伺服器，例如 Microsoft® Internet Security 及 Acceleration (ISA) Server 2000 搭配 Service Pack 1 與 Feature Pack 1 或更新版本。然後，在公司網路上定位您的 RPC Proxy 伺服器，並使用 Exchange 前端和後端伺服器架構。

附註：
當您將 ISA Server 作為進階防火牆伺服器時，有多項部署選項。以下章節會說明這些選項。有關如何將 ISA Server 安裝為進階防火牆伺服器的相關資訊，請參閱＜Using ISA Server 2004 with Exchange Server 2003＞(使用 ISA Server 2004 與 Exchange Server 2003) (https://go.microsoft.com/fwlink/?LinkId=42243)。

案例 1：在周邊網路上，以 ISA Server 架設的前端與後端伺服器架構

藉由在周邊網路中使用 ISA Server，以路由傳送 RPC over HTTP 要求，並在公司網路定位 Exchange 前端伺服器，您只能開啟內部防火牆的連接埠 433，讓 Microsoft Office Outlook ® 2003 用戶端與 Exchange 進行通訊。下圖顯示本部署案例。

當 ISA Server 位於周邊網路時，會以路由傳送 RPC over HTTP 要求至作為 RPC Proxy 伺服器的 Exchange 前端伺服器。然後，RPC Proxy 伺服器會透過特定連接埠，與其他使用 RPC over HTTP 的伺服器進行通訊。

附註：
如果防火牆設定為只允許存取特定的虛擬目錄，則必須特別允許當您在安裝 Microsoft Windows® RPC 網路元件時，所建立的 /rpc 虛擬目錄之存取。

案例 2：在周邊網路中定位 RPC Proxy 伺服器

雖然不建議，但您可以將作為 RPC Proxy 伺服器的 Exchange Server 2003 前端伺服器定位於周邊網路內。如需將 Exchange 前端伺服器定位於周邊網路的詳細資訊，請參閱＜Exchange Server 2003 and Exchange 2000 Server Front-End and Back-End Topology＞ (Exchange Server 2003 及 Exchange 2000 Server 前端及後端拓撲) (https://go.microsoft.com/fwlink/?LinkId=34216) 中，＜部署前端和後端拓撲的案例＞主題。

在這個案例中，您依照案例 1 的方式設定 Exchange 伺服器。不過，除了 Exchange 前端伺服器已經要求的連接埠外，還必須在內部防火牆上，開啟 RPC over HTTP 所需要的連接埠。RPC over HTTP 需要以下連接埠：

• TCP 6001 (Microsoft Exchange Information Store 服務)
• TCP 6002 (目錄服務 Proxy 元件的轉介服務)
• TCP 6004 (目錄服務 Proxy 元件的 Proxy 服務)

附註：
當您執行 Exchange Server 2003 安裝程式時，Exchange 會自動設定為使用儲存區所需要的連接埠 6001，以及目錄服務 Proxy 元件 (DSProxy) 所需要的連接埠 6004。

如需 Exchange 前端及後端伺服器所需要之連接埠的完整清單，請參閱＜Exchange Server 2003 and Exchange 2000 Server Front-End and Back-End Topology＞(Exchange Server 2003 及 Exchange 2000 Server 前端及後端拓撲) (https://go.microsoft.com/fwlink/?LinkId=34216) 中的＜部署前端和後端拓撲的考量＞。下圖顯示本部署案例。

案例 3：使用 Exchange 單一伺服器安裝

若您計劃使用單一伺服器作為 Exchange 信箱及 RPC Proxy 伺服器，或是您計劃使用單一伺服器作為 Exchange 信箱伺服器、RPC Proxy 伺服器及通用類別目錄伺服器，而且沒有個別的 Exchange 前端伺服器，請參閱以下其中一個主題：

• 在 Exchange Server 2003 SP1 上，第一次部署 RPC over HTTP 的方式 (無前端伺服器)
• 在 Exchange Server 2003 上，第一次部署 RPC over HTTP 的方式 (無前端伺服器)
• 在 Exchange Server 2003 上，第一次部署 RPC over HTTP 的方式 (無前端伺服器，而後端位於通用類別目錄伺服器)

下圖顯示本部署案例。

在這個案例中，您還需要設定伺服器，以使用 RPC over HTTP 指定的連接埠。RPC over HTTP 需要以下連接埠：

• TCP 6001 (Microsoft Exchange Information Store 服務)
• TCP 6002 (DSProxy 的轉介服務)
• TCP 6004 (DSProxy 的 Proxy 服務)

附註：
當您執行 Exchange Server 2003 安裝程式時，Exchange 會自動設定為使用 Microsoft Exchange Information Store 服務所需要的連接埠 6001，以及 DSProxy 的 Proxy 服務所需要的連接埠 6004。

案例 4：安全通訊端層卸載

您可以使用 Exchange 前端伺服器以外的伺服器，以處理用戶端連線的安全通訊端層 (SSL) 解密。在這個案例中，您需要設定特殊的登錄設定，以允許在前端伺服器以外的電腦上進行 SSL 解密。如需詳細資訊，請參閱如何設定 RPC Proxy 伺服器以便在不同的伺服器進行 SSL 卸載。下圖顯示本部署案例。