1-0 Instalando o Firewall Aker - Data - Aker Security Solutions

Acrescentar a DWORD TCP/IP port com o valor da porta a ser utilizada (por exemplo,
30002)
Em
HKLM\SYSTEM\CurrentControlSet\Services\MSExchangeDS\Paramet
ers
Acrescentar a DWORD TCP/IP port com o valor da porta a ser utilizada (por exemplo,
30003)
Em
HKLM\SYSTEM\CurrentControlSet\Services\MSExchangeIS\Paramet
ersystem
Acrescentar a DWORD TCP/IP port com o valor da porta a ser utilizada (por exemplo,
30004)
Obs1: Após feito o acréscimo destas keywords, deve-se reiniciar o servidor exchange.
Obs2: Caso a versão do Exchange seja a 5.5, é necessário a aplicação do Service Pack 2
ou superior do Exchange para que esta fixação de portas funcione.
Configuração do Firewall Aker para o funcionamento com a configuração descrita
acima:
Para possibilitar o acesso ao servidor Exchange deve-se liberar as portas criadas nos
itens anteriores (no exemplo acima 30001, 30002, 30003 e 30004) e a porta 135
(Windows RPC). Além disso, caso se esteja utilizando LDAP, deve-se liberar também
as portas 389, para autenticação básica, e/ou 636, para autenticação SSL.
Como configurar o acesso ao gateway MS SNA Server ?
O gateway MS SNA utiliza as portas 1477/tcp e 1478/tcp para se comunicar, portanto
estes serviços deverão estar configurados no Firewall Aker. Na configuração do Cliente
SNA e na opção Advanced, certifique-se que todas as caixas de opção estejam
desmarcadas e o nome do domínio NT de autenticação esteja preenchido.
Tenho um gateway MS SNA na rede interna de classe inválida e não consigo
acessá-lo utilizando a conversão de endereços para o referido servidor ?
O MS SNA sempre retorna o número IP do servidor em que será feita a transação com o
gateway a partir da porta 1478/tcp. É necessário que seja feita uma modificação no
registro do cliente que está se utilizando.
Para alterar as configurações do registry de cada tipo de cliente, deverá ser modificado
da seguinte forma:
No Windows NT:
1. Vá para a subtree HKEY_LOCAL_MACHINE na seguinte subchave:
System\CurrentControlSet\Services\SnaBase\Parameters\SnaTcp\
2. Adicione a seguinte informação: (todas as chaves são case-sensitive)