Exchange Server Sağlık Denetleyicisi komut dosyası vDir IP filtrelemeyi destekler

Mükemmel Microsoft mühendisleri Exchange Server Sağlık Denetleyicisi PowerShell komut dosyasını korur. Senaryo mükemmel çünkü geri bildirimleri dinliyorlar ve değişiklikleri zorlamada hızlılar. Betikte yapılan yeni bir güncelleme, IP filtrelemeli sanal dizinler (vDirs) varsa artık doğru güvenlik açığı bilgilerini gösterecektir.

Exchange Server Sağlık Denetleyicisi komut dosyası vDir IP filtrelemeyi destekler

Exchange Server'da veya başka bir vDir'de ECP'ye harici erişimi devre dışı bıraktınız. Ancak Exchange Server Health Checker betiğini çalıştırdığınızda bir güvenlik açığının mevcut olduğunu gösteriyor.

Peki ya ECP vDir'i harici olarak engellemeye devam etmek istiyorsanız? Bu doğru bir yaklaşım değil mi? Evet, öyle. Ancak Exchange Server Sağlık Denetleyicisi komut dosyası bunu doğru şekilde göstermedi ve bunu bir güvenlik açığı olarak işaretledi.

Birçok yönetici ECP engellemesini kaldırdı ve bunun doğru yaklaşım olduğunu düşündü. Ne yazık ki durum böyle değil ve ECP'yi bir IIS kuralıyla engellemek en iyisidir.

İyi olan şey, yeni Exchange Durum Denetleyicisi komut dosyası güncellemesiyle her şeyin doğru görünmesidir. Sonraki adımlarda buna bir göz atalım.

Not: ECP'ye harici erişimin engellenmesi önerilir, ancak bu artık tamamen korunduğunuz anlamına gelmez. En iyi uygulama, güvenlik duvarında veya Windows Server'da uzaktan erişim VPN'i yapılandırmaktır. Bu, Exchange Sunucusunun (ve kuruluştaki diğer sunucuların) herkesin değil, yalnızca kullanıcıların kullanımına açık olmasını sağlayacaktır.

vDir IP filtreleme etkinleştirildi (önceden)

Exchange Server'da ECP'ye harici erişimi devre dışı bıraktığınızda (önerilir) ve Exchange Server Sağlık Denetleyicisi PowerShell komut dosyasını çalıştırdığınızda daha önce bu şekilde görünüyordu.

Her iki Exchange Sunucusunda da güvenlik açığı algılandı.

Raporu aşağı kaydırıp Güvenlik Açığı satırlarında daha fazla bilgi edinelim.

IPFilterEnabled değeri ECP vDir (Varsayılan Web Sitesi) için True'dur ve bu nedenle onu bir güvenlik açığı olarak işaretler.

vDir IP filtreleme etkinleştirildi (sonra)

Exchange Server Sağlık Denetleyicisi komut dosyası sürümü v22.10.17.1713 veya üzerini çalıştırmak, ECP vDir'de IP filtrelemeyi etkinleştirdiğinizde hiçbir güvenlik açığı olmadığını gösterir.

Not: Exchange Server Sağlık Denetleyicisi komut dosyası, çalıştırdığınızda kendisini güncelleyecektir. Durum böyle değilse, en son HealthChecker'ı indirdiğinizden emin olun.

Aşağı kaydırın ve Güvenlik Açıkları satırında Yok değerinin gösterildiğini doğrulayın.

Bu kadar!

Devamını oku: Exchange Server, Windows Server 2022'yi destekler »

Çözüm

Exchange Server Sağlık Denetleyicisi komut dosyasının vDir IP filtreleme desteği eklemesi hoş bir düzenlemedir. Komut dosyası üzerinde çalışmaya devam eden Microsoft mühendisleri bu değişikliği uygulama konusunda harikalar. Komut dosyası her sürümde gelişiyor çünkü kullanıcılar yeni özellikler, ince ayarlar ve hatalar bildiriyor ve ekip, kullanıcıların geri bildirimlerini dinleme konusunda mükemmel.

Bu makaleyi beğendiniz mi? Check Exchange sağlık posta kutularını da beğenebilirsiniz. Bizi takip etmeyi ve bu yazımızı paylaşmayı unutmayın.