Bir mailde conduitle nasil yapacagin anlatilmis. Bende access-list ile nasil oalcagini anlatayim bari Once

access-group unsecure in interface outside ile dis ethernetinizi bir access-group icinde tanimlayin. Daha sonra exchangeinize static ip verin.

static (inside,outside) exchange.dis.ipsi. exchange.ic.ipsi netmask 255.255..255.255 0 0

daha sonra ykarda tanimladiginiz access-group icin rulelarinizi yazin

access-list unsecure permit tcp any host exchange.dis.ipsi eq pop3
access-list unsecure permit tcp any host exchange.dis.ipsi eq smtp
access-list unsecure permit tcp any host exchange.dis.ipsi eq 443
gibi.

Artik calismasi lazim.

-----Original Message-----
From: Tonyukuk Özden [mailto:[email protected]]
Subject: [Possible SPAM] - [cisco-ttl] exchange behind pix - Email found insubject

Merhaba,

Exchange server önüne bir pix firewall kurulumu ile ilgili sorun yaşıyorum.

Exchange server a lokal bloktan bir ip atadım. Real ip yi de firewall üzerinde bu private ip ye nat yaptım. Fakat çalışmadı. Acaba topology nasıl olamalı.

Bir Access list yazmalı yada bazı protocolleri bind mı etmeliyim. Örnek config gönderebilirmisiniz.

Net te konuya baktım ama karşılıklı çalışan serverler için örnek var. Konu üzerinde tecrübeli arkadaslar dan yardım bekliyorum.

Tonyukuk Özden

<mailto:[email protected]>