[ISA2000] Publishing Frontend Exchange 2000

[Verwijderd]

Info vooraf:

De systemen:
Alle servers (Frontend, Backend, Domaincontroller, ISAServer) draaien op Windows 2000 Server SP4 incl. alle updates. De exchange servers zijn allebei Exchange 2000 Enterprise Server SP3 incl. alle updates. ISAServer versie is 3.0.1200.235 SP1 FP1, ook incl. alle updates.
Het probleem is als volgt: de frontend moet in het DMZ komen, de backend staat (natuurlijk met o.a. de DC) in het intranet (aan de serverswitch). Zie plaatje voor duidelijkheid.

Ik ben al dagen aan het proberen maar de frontend wil maar niet fatsoenlijk opstarten. De foutmelding is steeds dat de Exchange System Attendant niet op wil starten. Dit terwijl ik de volgende poorten/protocollen op de ISA heb opengezet via server publishing:
- LDAP voor DC poort 389
- LDAP voor GC poort 3268
- Kerberos voor DC poort 88
- Direct Host voor DC poort 445

Wat mis ik hier, wat doe ik fout?
Wie kan mij simpel vertellen hoe ik het beste de ISA kan instellen dat het werkt zonder dat ik de boel helemaal opengooi .
Via search/google/technet/isaserver.org/msexchange.org heb ik wel het een en ander gevonden maar dat is niet precies de situatie bij ons en dus niet veel vooruit gekomen.

[Rolfie]

Misschien is dit de oplossing :

XADM: Using DSAccess in a Perimeter Network Firewall Scenario Requires a Registry Key Setting

XADM: Setting TCP/IP Port Numbers for Internet Firewalls

XGEN: TCP/UDP Ports Used By Exchange 2000 Server

Hier moet je toch wat verder mee kunnen komen. Ik denk dat je nog een paar porten open moet doen op je firewall. Kan je FE server je BE server wel goed vinden op IP? Als je BLOCKED logging aanzet op ISA kan je ook in de logfiles kijken op welke ports er geblocked wordt.