Remote access (ikke web) til exchange

Så kan du evt. bruge en af de to:
POP3 port 110
IMAP port 143

Det kommer an på hvilken protokol du ønsker at anvende. Jeg vil anbefale dig at bruge VPN og så tilgår din server gennem vpn tunnelen. På denne måde kan du anvende de protokoller du måtte ønske. Følgende porte anvendes normalt

smtp, port 25
pop3, port 110
IMAP/IMAP, port 143

Det kommer som sagt an på hvilken protokol du vil benytte samt hvilken funktionalitet du vil have.
Hvis du vil udnytte Exchange fuldt ud, skal du jo benytte Outlook som en mapi klient. Dette er dog ikke anbefalelsesværdigt når det er via internettet. Men med VPN kan det let lade sig gøre.
VPN benytter TCP 1723 (PPTP) eller UDP 1701 (L2TP)
Jeg kan ikke lige huske porten til mapi, men hvis du får adgang via en VPN tunnel er det kun selve tunellen som skal have adgang gennem din firewall.

Ok så jeg slipper ikke udenom at sætte en VPN op.... Er det et problem når klienten ikke har fast IP??

Skulle det ikke være. Din maskine får jo allerede nu en IP (fast eller dynamisk) for at komme på internettet.
I foribndelse med VPN bliver der oprettet et virtuelt netkort som også skal have en IP. Hvorvidt dén skal være fast eller dynamisk kommer an på VPN serveren i den anden ende.

Hvis du kan "nøjes" med POP3 eller IMAP4, er du ikke tvunget til at benytte VPN. Det er kun hvis du vil være sikker på at transmissionen mellem dig og servren er krypteret.
Alternativt kan du benytte POP3/IMAP4 med SSL (krypteret session) uden at skulle oprette VPN. Dette kræver dog lidt forhåndsviden om SSL, men fungerer udemærket.

Jeg er vel tvunget til en VPN tunnel da jeg formoder at Exchange ikke synkronisere alle data via POP3, eller hvad??

Det er korrekt!
Hvad er det du vil synkronisere ?
- PocketPC eller en bærbar ?
Hvis det er et PocketPC enhed, så kan du bruge Mobile Information server til synkroniseringen.

Du bør bruge en VPN tunnel. Den nemmeste måde er at lave en PPTP forbindelse, hvilket kræver 2 åbninger i en firewall: TCP port 1723 (indgående) og Protokol 47 (GRE) indgående og udegående. Hvis ikke du har protokol 47 åben (som ventura har glemt), vil du ikke kunne logge på.

Alternativt kan du lave L2TP tunnel med IPSec. Det kræver åbning for UDP port 500 ind+ud, protokol 50 indgående, protokol 51 indgående.

Begge forbindelser kan laves fra en W2K/WXP klient, som en opkaldsforbindelse, hvor brugeren bruger sit eget brugernavn/password. På W2K serveren skal du gøre 2 ting: Sætte VPN op i Routing and Remote Access og tillade dial-in for de brugere, skal skal have lov til dette. Dial-in tillader du ved at højreklikke på brugeren og vælge dial-in.

JP

tak for hjælpen alle!!! Jeg tror jeg har hvad jeg skal bruge nu.