Tmg 2010

[Lavikus 10]

Hallo zusammen,

 

ich beobachte gerade die Protokolierung und stelle fest, dass wenn ich von unserern Netz den internen Exchange 2010 Server per OWA kontaktiere in den TMG unter Protokolle und Berichte unter Quelle : Intern (192.168.200.22:49269) und unter Ziel: (192.168.100.10:443) steht.

 

Mich wundert jedoch die Quellportangabe die über den Port 49269 übertragen wird obwohl ich im IE https also 443 angebe.

 

Das Verhalten ist eigentlich bei jeder Verbindung so. Eigentlich sollte doch TMG die Ports selbst vergleichen und bei einer differenzierung blokieren?

 

Habt Ihr dieses Verhalten auch beobachtet. Im ISA 2006 hatte ich so etwas nicht bemerkt.

 

Vielen Dank für eure Antworten

[srv2008 10]

Hallo,

 

Verstehe jetzt das Problem nicht ganz...

1. Sehe ich das richtig dass dich der Port 49269 verwundert und du der Ansicht bist dass dieser 443 sein müsste?

 

Zu den weiteren Fragen kann ich nichts sagen, da ich diese Umgebung nicht habe.

 

Gruss

[djmaker 95]

Der Quellport (für die Antwort) bei einer solchen Anfrage wird immer dynamisch generiert, deine Bebobachtung ist also i.O.

[jarazul 10]

Hier nachzulesen:

 

Dynamic Ports in Windows Server 2008 and Windows Vista (or: How I learned to stop worrying and love the IANA) - Ask the Directory Services Team - Site Home - TechNet Blogs

 

 

It doesn’t stop at RPC traffic though. The dynamic port range is used for any and all outbound requests from your computer that don’t use a specific source port. This means that if you fire up Internet Explorer and browse to a web page, the network traffic is going to source from a port higher than 49152 on Vista or 2008. This means that potentially, any application that connects to other machines via the network could be impacted by a firewall that’s not configured for this change. In Directory Services support here at Microsoft, we really care mostly about Active Directory related traffic, but this is something that everyone should watch out for. So for example, look at this snippet of a NETSTAT command run on a Vista machine where we are simply connected to a web site with IE7:

 

[Lavikus 10]

super vielen Dank für eure Antworten.