это если знать, что тебя залочили именно вот так

то есть юзер должен понимать механизм автообнаружения

знать где и что подменить

очень сомневаюсь, что сообразят

они клиента запустят - подключение не сработает, спросят почему - получат ответ, что теперь снаружи нельзя, на том и закончится

Ага.  В общем, если такой вариант устраивает - используйте спокойно )

спасибо, потестируем!

У меня достаточно традиционные эксчевые предпочтения )

публикация через реверс-прокси это мейнстрим же в кровавом энтерпрайзе

Вам виднее)

Реверс-прокси с пре-аутентификацией - хорошая практика.

Это не настолько простая тема, как может показаться. Может, вы еще защиту от перебора пароля знаете, как реализовать? )

Еще один кейс у меня есть, не могу разобраться. Была задача перемещать на определнный ящик письма попадающие под определенные правила. Если конкретнее то с вложенями более 10 мб или вложениями .msg
простецкая задача - я снастроил - все ок.
НО! на этот же ящик постоянно проскакивают уведомления о недоставки, от майлер демона и прочей нечисти. То есть они подпадают под действие правила, хотя не должны! Ну хрен с ним - я настроил исключения внутри правила - но отбивки все равно проходят? WTF!?!?!?

MFA, например)

MFA только в гибриде. Хоть одного такого у нас заказчика знаете? )

Подскажите пожалуйста. Есть кейс. Достался мне по наследству exchange с двумя серверами и DAG между ними. На каждом сервере по два сетевых адаптера, один в серверную подсеть, один во внешний инет напрямую, прямо белый ip прописан. Начал настраивать правила на firewall, отключать все с паблик сети, в итоге кластер развалился и собираться не планирует. Хоть и указано, что внешние адаптеры не участвуют в replication network, но при закрытии правил всё упало. Так вот вопрос. Если внешние адаптеры с внешними сетями убрать вообще, обмен с внешней сетью вывести за NAT, соберется ли кластер обратно?

Конечно:) отсекать таких на внешних железках:)

Аутентификация по токену

И у кого-то это настроено и работает для всех клиентских протоколов?

Не для всех. Но в Сбере было