Exchange Server Absicherung (ProxyLogon)
Sehr geehrte Administratoren!
Ziele:
- Zugriff auf Mails soll via Handy und Laptop soll für Rund 40 User ermöglicht werden.
- Mobilbereich (Handy + Laptop) soll abgesicherten Zugriff auf den Exchange Server on premise erhalten
- Absicherung des Exchange Servers vor dem unkontrollierten Zugriff von Extern
- Idealerweise mit Absicherung durch MFA oder ähnlichen "Stand der Technik" Technologien
Nicht Ziele:
- Eine Lösung, welche keinen Schutz vor der ProxyLogon Schwachstelle bietet.
Mein Know How bis jetzt:
- Exchange Zugriff kann kann entweder über KEMP oder WAP erfolgen
- Exchange Zugriff kann über VPN mit DNS über VPN erreicht werden
Fragen Meinerseits:
Kemp
- Nutzt wer von euch KEMP?
- Wurde er trotzdem von der ProxyLogon Problematik getroffen?
VPN
- Nutzt wer von euch ein P2S VPN Gateway für Outlook auf dem Mobilgerät und Laptop?
- Wie ist hier die Usability?
- Ist es sicherer als ein ReverseProxy Zugriff?
Weiteres
- MFA P2S VPN ist im kleinen Rahmen bereits mit MFA im Einsatz
- Hat wer von euch Links oder bereits selbst Erfahrung bei der Absicherung des Mailzugriffs und möchte Sie mit mir teilen?
LG
Rob
Ziele:
- Zugriff auf Mails soll via Handy und Laptop soll für Rund 40 User ermöglicht werden.
- Mobilbereich (Handy + Laptop) soll abgesicherten Zugriff auf den Exchange Server on premise erhalten
- Absicherung des Exchange Servers vor dem unkontrollierten Zugriff von Extern
- Idealerweise mit Absicherung durch MFA oder ähnlichen "Stand der Technik" Technologien
Nicht Ziele:
- Eine Lösung, welche keinen Schutz vor der ProxyLogon Schwachstelle bietet.
Mein Know How bis jetzt:
- Exchange Zugriff kann kann entweder über KEMP oder WAP erfolgen
- Exchange Zugriff kann über VPN mit DNS über VPN erreicht werden
Fragen Meinerseits:
Kemp
- Nutzt wer von euch KEMP?
- Wurde er trotzdem von der ProxyLogon Problematik getroffen?
VPN
- Nutzt wer von euch ein P2S VPN Gateway für Outlook auf dem Mobilgerät und Laptop?
- Wie ist hier die Usability?
- Ist es sicherer als ein ReverseProxy Zugriff?
Weiteres
- MFA P2S VPN ist im kleinen Rahmen bereits mit MFA im Einsatz
- Hat wer von euch Links oder bereits selbst Erfahrung bei der Absicherung des Mailzugriffs und möchte Sie mit mir teilen?
LG
Rob
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 663229
Url: https://administrator.de/contentid/663229
Ausgedruckt am: 22.11.2024 um 22:11 Uhr
1 Kommentar
Moin,
Gruß,
Dani
- Exchange Zugriff kann kann entweder über KEMP oder WAP erfolgen
WAP bringt nur in Kombination von AD FS den gewünschten Erfolg. Denn es muss ein Pre-Authentifizierung stattfinden. Was WAP alleine nicht kann. - Nutzt wer von euch KEMP?
Nein. - Wurde er trotzdem von der ProxyLogon Problematik getroffen?
Nein. - Nutzt wer von euch ein P2S VPN Gateway für Outlook auf dem Mobilgerät und Laptop?
Was verstehst du unter P2S?Gruß,
Dani