Size: a a a

UCСhat-Exchange, Skype, Office 365 and whitespace...

2020 September 01

A

Andrey in UCСhat-Exchange, Skype, Office 365 and whitespace...
Дмитрий Стародубцев
Смущало, но после комментария Виктории стало непонятно закрывать или не закрывать. В принципе удобно когда с мобильного можно быстро зайти в веб и сделать что-нибудь мрочное, но ради безопасности я готов сначала подключаться к доменной машине.
Сделайте себе отдельный вход на ECP. Которое будет отличаться от mail.domail.com
источник

VG

Viktoria Gindosova in UCСhat-Exchange, Skype, Office 365 and whitespace...
Дмитрий Стародубцев
Забыл написать, мне для 2013.

А вообще получается что ECP не ограничивают?
Честно говоря нет ) Вообще все, что без мультифакторки - мертвому припарка. Остальное решается сложностью пароля. EAC можно решить публикацией на пару отдельных серверов.  На остальных - заблокировать админку в принципе
источник

VG

Viktoria Gindosova in UCСhat-Exchange, Skype, Office 365 and whitespace...
Andrey
Сделайте себе отдельный вход на ECP. Которое будет отличаться от mail.domail.com
И что? Если там админка включена? )
источник

ДС

Дмитрий Стародубцев... in UCСhat-Exchange, Skype, Office 365 and whitespace...
Igor Ignatev
Правильно не закрывать, а не публиковать, для этого публикуйте только owa
В смысле убрать External URL? Видел сейчас статью, где писали что так просто доступ не ограничить
источник

A

Andrey in UCСhat-Exchange, Skype, Office 365 and whitespace...
Viktoria Gindosova
И что? Если там админка включена? )
Не так очевидно)
источник

II

Igor Ignatev in UCСhat-Exchange, Skype, Office 365 and whitespace...
Дмитрий Стародубцев
В смысле убрать External URL? Видел сейчас статью, где писали что так просто доступ не ограничить
как у вас опубликована чанга в тырнеты?
источник

II

Igor Ignatev in UCСhat-Exchange, Skype, Office 365 and whitespace...
или по хардкору днат со внешки на сервер?)
источник

A

Andrey in UCСhat-Exchange, Skype, Office 365 and whitespace...
Напрямую жеж
источник

VG

Viktoria Gindosova in UCСhat-Exchange, Skype, Office 365 and whitespace...
Andrey
Не так очевидно)
Скриптам, которые смотрят, куда у вас автодискавер указывает? Вообще не важно.
источник

ДС

Дмитрий Стародубцев... in UCСhat-Exchange, Skype, Office 365 and whitespace...
Igor Ignatev
как у вас опубликована чанга в тырнеты?
Внешка -> HAProxy -> Exchange. Это для 587, 443 и 995
источник

II

Igor Ignatev in UCСhat-Exchange, Skype, Office 365 and whitespace...
Дмитрий Стародубцев
Внешка -> HAProxy -> Exchange. Это для 587, 443 и 995
вот на хапрокси вы по урлам разбейте а не просто корень/
источник

VG

Viktoria Gindosova in UCСhat-Exchange, Skype, Office 365 and whitespace...
Igor Ignatev
или по хардкору днат со внешки на сервер?)
Какая часть взломов приходится не внешнюю часть и какая на внутреннюю? не с той часть заходим, имхо
источник

II

Igor Ignatev in UCСhat-Exchange, Skype, Office 365 and whitespace...
тоесть на хапроксе сделайте только /owa /active-sync /ews че там еще надо но без /ecp
источник

VG

Viktoria Gindosova in UCСhat-Exchange, Skype, Office 365 and whitespace...
Igor Ignatev
тоесть на хапроксе сделайте только /owa /active-sync /ews че там еще надо но без /ecp
А юзеры как OOF ставить будут?
источник

A

Andrey in UCСhat-Exchange, Skype, Office 365 and whitespace...
Igor Ignatev
тоесть на хапроксе сделайте только /owa /active-sync /ews че там еще надо но без /ecp
Там 4L имхо
источник

II

Igor Ignatev in UCСhat-Exchange, Skype, Office 365 and whitespace...
Viktoria Gindosova
А юзеры как OOF ставить будут?
чаво
источник

VG

Viktoria Gindosova in UCСhat-Exchange, Skype, Office 365 and whitespace...
Igor Ignatev
чаво
Out of office. Он ставится в owa через ecp по сути
источник

II

Igor Ignatev in UCСhat-Exchange, Skype, Office 365 and whitespace...
Viktoria Gindosova
Out of office. Он ставится в owa через ecp по сути
открой у себя настройки ооо и посмотри урл
источник

A

Andrey in UCСhat-Exchange, Skype, Office 365 and whitespace...
Viktoria Gindosova
Скриптам, которые смотрят, куда у вас автодискавер указывает? Вообще не важно.
Все урлы будут смотреть на правильный адрес. Только там не будет работать ecp
источник

A

Andrey in UCСhat-Exchange, Skype, Office 365 and whitespace...
Igor Ignatev
открой у себя настройки ооо и посмотри урл
Вика права)
источник