ДС
Немного напрягло это "когда", может хотя бы "если"? ))
Size: a a a
2020 September 01
AG
тут дело в другом будет когда вас хакнут, кто будет отвечать за все это)
если денежки есть в компании, то яб предложил вариант с чекпоинтом
ДС
если денежки есть в компании, то яб предложил вариант с чекпоинтом
Это как?
AG
Дмитрий Стародубцев
Это как?
смысл такой, что юзер конектится к чекпоинту, а дальше у него список ресурсов, owa, ecp и т.д. mobail access вроде называется
AG
смысл такой, что юзер конектится к чекпоинту, а дальше у него список ресурсов, owa, ecp и т.д. mobail access вроде называется
+ можно двухфакторку сделать
ДС
смысл такой, что юзер конектится к чекпоинту, а дальше у него список ресурсов, owa, ecp и т.д. mobail access вроде называется
это не Web Acces Proxy случаем?
ДС
Мне пока только логи посмотреть. 2FA не получится внедрить, так как это вызовет неудобство пользователей и пока нет возможности донести до топов что это хорошая вещь.
AG
Дмитрий Стародубцев
это не Web Acces Proxy случаем?
несовсем
AG
Дмитрий Стародубцев
Мне пока только логи посмотреть. 2FA не получится внедрить, так как это вызовет неудобство пользователей и пока нет возможности донести до топов что это хорошая вещь.
ну а логи как смотреть вам уже подсказали какие смотреть, на сколько я понимаю
ДС
ну а логи как смотреть вам уже подсказали какие смотреть, на сколько я понимаю
Вроде нет, или я пропустил. C:\inetpub\logs\LogFiles и что-то еще с X-Forwarded-For добавить в логах чанги...гугл мне не подсказал что нужно дополнительно включить в логах чанги, чтобы логировать подключения, они вроде как сразу должны писаться
ДС
ну а логи как смотреть вам уже подсказали какие смотреть, на сколько я понимаю
Пока план вот такой, как писал выше:
1) На серверах Exchange включить filebeat с модулем IIS и начать собирать логи из C:\inetpub\logs\LogFiles
2) Посмотреть что там собирается вообще. Если внешние подключения видно нормально, то всё хорошо, если нет, то надо на HAProxy добавить X-Forwarded-For.
3) Добавить Geoip и строить красивые графики для внешних подключений
1) На серверах Exchange включить filebeat с модулем IIS и начать собирать логи из C:\inetpub\logs\LogFiles
2) Посмотреть что там собирается вообще. Если внешние подключения видно нормально, то всё хорошо, если нет, то надо на HAProxy добавить X-Forwarded-For.
3) Добавить Geoip и строить красивые графики для внешних подключений
ВБ
Geoip зачем? Вся карта подключений один хрен в Европе и Америке светится)
ДС
Geoip зачем? Вся карта подключений один хрен в Европе и Америке светится)
Вишенка на торте )
ДС
Geoip зачем? Вся карта подключений один хрен в Европе и Америке светится)
Кстати, у тебя логи IIS Exchange в ELK сохраняются?
AG
Дмитрий Стародубцев
Вроде нет, или я пропустил. C:\inetpub\logs\LogFiles и что-то еще с X-Forwarded-For добавить в логах чанги...гугл мне не подсказал что нужно дополнительно включить в логах чанги, чтобы логировать подключения, они вроде как сразу должны писаться
тут суть к балансировщику
ВБ
Графики хуяфики)
ДС
Классно ) будут вопросы
ВБ
Дмитрий Стародубцев
Классно ) будут вопросы
А чё там? Вроде, все просто, как блогер завещал)
AG
Дмитрий Стародубцев
Классно ) будут вопросы
лучше документуху посмотри