Règles de pare-feu pour un serveur RIM dans Exchange

Un pare-feu se configure selon des règles spécifiques à votre organisation. Il empêche les accès non autorisés à vos sources de données et connexions, et contrôle les flux entrants/sortants. Protégez un serveur BlackBerry Research In Motion (RIM) avec un pare-feu Microsoft Exchange configurable selon vos préférences.

Authentification des deux côtés

Les services BlackBerry (RIM) exigent une connexion sécurisée depuis le point d'initiation (Serveur d'entreprise) et le point de terminaison SRP (Server Relay Protocol).

Configurer le point d'initiation

Créez un point d'initiation sécurisé pour le BlackBerry Enterprise Server (BES). Configurez une règle autorisant le BES à initier une connexion TCP vers l'hôte SRP. La règle doit n'accepter que les requêtes entrantes, pas en initier vers le BES. Supprimez toute restriction sur les adresses IP autorisées.

Configurer les zones démilitarisées (DMZ)

Configurez le serveur Exchange pour des ports statiques et ouvrez tous les ports statiques. Ouvrez tous les ports d'authentification réseau pour que le contrôleur de domaine reconnaisse le BES et autorise la connexion.

Configurer le commutateur (switch)

Placez le BES à l'intérieur du pare-feu sur le même commutateur que le serveur de messagerie Exchange. Cela renforce la sécurité globale et protège l'activité e-mail des accès non autorisés.