Не работает проброс owa\Exchange

[tvorun]

Задача. Необходимо опубликовать наружу доступ к вэб морде 2007 exchang-а. Имеется Kerio Control 8.2. Создаю такое нехитрое правило:

wan - брандмауэр - TCP41876 - разрешить\учет - MAP10.1.8.99:80

соот-но на другой стороне вводят в браузере xxx.xxx.xxx.xxx:41876/owa, итог предсказуем - не робит=)

подскажите куда копать, с керио не знаком так близко как с исой

[naliman]

ип керио указан шлюзом на эксчендже?

[tvorun]

да указан. Если ставить в службе "http/s" а не свой порт, все вроде как работает.

[naliman]

Цитата

Сообщение от tvorun

Если ставить в службе "http/s" а не свой порт, все вроде как работает.

может порт 41876 ему не нравится?
owa по http работает или https ?

[tvorun]

http, порты менялись от 40к до 42к рандомно=)

[naliman]

ну хз
может >40к не нравится
какой нить 88 не пробовал?

[Valery12]

Цитата

Сообщение от tvorun

Создаю такое нехитрое правило:

wan - брандмауэр - TCP41876 - разрешить\учет - MAP10.1.8.99:80

Цитата

Сообщение от tvorun

Если ставить в службе "http/s" а не свой порт, все вроде как работает.

тогда может в этом правиле указать явно: protocol inspector - HTTP

[tvorun]

Цитата

Сообщение от Valery12

тогда может в этом правиле указать явно: protocol inspector - HTTP

не хотелось публиковать 80 порт наружу...

[Valery12]

tvorun, я не об этом, правило остается прежним:
wan - брандмауэр - TCP41876 - разрешить\учет - MAP10.1.8.99:80
но при создании правил в параметре "протокол инспектор" подставляется "по умолчанию" то-есть если у керио есть ПИ для HTTP то при создании правила где в сервисе указан 80 порт этот ПИ и будет применяться.
Для TCP 41876 естественно никакого ПИ не предусмотрено, но мы ведь знаем что там на самом деле используется HTTP поэтому и указываем в этом правиле явно - использовать именно этот протокол инспектор