Segurança de firewall para o Blackberry Express Server

Question

Eu quero instalar o Blackberry Express Server no meu servidor Exchange 2010 para os usuários da minha empresa, mas tenho receio de simplesmente abrir portas para o meu servidor diretamente na Internet.

Existem boas maneiras de garantir que o tráfego de entrada seja somente para BlackBerry e seguro? Eu sei que o Blackberry permite que um servidor separado seja instalado na DMZ, embora isso realmente seja um exagero para a minha organização.

Este é um artigo sobre os requisitos do firewall: link

    

Answer 1

Para se comunicar com a infra-estrutura BlackBerry, seu servidor BES precisa manter uma conexão TCP bidirecional para srp. [country] .blackberry.net na porta 3101 (o endereço SRP variará dependendo de qual país você está dentro).

Se o seu firewall é bom, você deve ser capaz de configurá-lo de tal forma que ele só permitirá o tráfego na porta 3101 entre srp. [country] .blackberry.net eo endereço IP interno do seu servidor BES. Essa regra garantirá que somente o tráfego legítimo da BlackBerry passe pelo seu firewall.