Не для всех. Но в Сбере было

Э.....Не буду комментировать, а то еще скажу, что низя

Это не настолько простая тема, как может показаться. Может, вы еще защиту от перебора пароля знаете, как реализовать? )

Либо в периметре железку и внутри какая-то магия))) (я не сетевик)

MFA только в гибриде. Хоть одного такого у нас заказчика знаете? )

Не для всех. Но в Сбере было

на ADFS? :)))))) ваще изи!

Он только для OWA\ECP.

ну и что? :) в исходном запросе ограничения по точкам подключения не было :D

Ага. Т..е внешний доступ напрямую это дыра с вашей точки зрения. Закрыть маленькую дырочку стоит поднапрячься, а большая пусть так и торчит наружу? )

если мы тут всем расскажем как это делать во всех случаях, то можно чат закрывать и расходиться по домам :)

Подскажите пожалуйста. Есть кейс. Достался мне по наследству exchange с двумя серверами и DAG между ними. На каждом сервере по два сетевых адаптера, один в серверную подсеть, один во внешний инет напрямую, прямо белый ip прописан. Начал настраивать правила на firewall, отключать все с паблик сети, в итоге кластер развалился и собираться не планирует. Хоть и указано, что внешние адаптеры не участвуют в replication network, но при закрытии правил всё упало. Так вот вопрос. Если внешние адаптеры с внешними сетями убрать вообще, обмен с внешней сетью вывести за NAT, соберется ли кластер обратно?

если мы тут всем расскажем как это делать во всех случаях, то можно чат закрывать и расходиться по домам :)

Ага. Т..е внешний доступ напрямую это дыра с вашей точки зрения. Закрыть маленькую дырочку стоит поднапрячься, а большая пусть так и торчит наружу? )

Не, все закрыть и никого не пускать:)

Не, все закрыть и никого не пускать:)

И у кого-то это настроено и работает для всех клиентских протоколов?