Мне нужно подключить наш Exchange 2010, чтобы иметь возможность синхронизировать с iPhone или любым поддерживаемым мобильным устройством.
В настоящее время порт 25 открыт, мне нужно перенаправить порт 443 на сервер Exchange?
Кроме того, нужен ли мне сертификат SSL, и если да, то где его установить?
ActiveSync (который использует iPhone) работает через порты 80 и 443 (предпочтительно 443). Да, для этого вам нужно будет перенаправить HTTPS-трафик на ваш сервер Exchange.
Я действительно рекомендую тест Exchange ActiveSync на testexchangeconnectivity.com - это один из лучших инструментов, который вы можете использовать, чтобы помочь вам правильно настроить и диагностировать любые проблемы.
Exchange уже должен был создать вам самоподписанный сертификат SSL и настроить его для защиты вашего сервера. Если у вас нет собственного сертификата для замены созданного, вы все равно можете использовать ActiveSync на iPhone, вам просто нужно будет доверять сертификату, когда вам будет предложено настроить электронную почту iPhone.
Я настоятельно рекомендую использовать шлюз управления угрозами (TMG) для публикации этих правил, чтобы все было безопасно!
TMG помещается в DMZ и принимает фиктивный трафик до того, как он попадет на внутренние серверы!