Exchange Server外网映射规则注意事项

防火墙做映射的时候，一般不做端口的双向映射，而是限制进来的，出去的不受限制，除非有其他特殊安全需求。

另外：

一个公网IP可以映射给多个内网IP，只是用端口区分就可以了。例如通过一个公网IP去发布exchange的所有服务。

在cisco某型号防火墙上，一个内网IP的多个端口，不能对应多个公网IP，这种映射方式是不受支持的，例如1.121的25和443分别对应两个公网IP，这是不行的。看了官方的发布文档，的确不支持这种模式。