none
Разграничение подключения внешних пользователей Outlook RRS feed

  • Общие обсуждения

  • Коллеги, Всем доброго дня.

    Есть Exchange 2010 с настроенным outlook anywhere.

    Задача состоит в том , что нужно разграничить пользователей по возможности настраивать (подключаться) outlook из вне. 

    Пока приходит на ум только одно решение. Это отключения mapi у этого пользователя после настройки outlook-a. если выключить mapi перед настройкой то у внешних пользователей не проходит настройка outlook-а, а у внутренних autodiscover не может закончить настройку т.к. outlook не принимает пароль.

    Может у сообщества есть , какие-нибудь мысли на этот счет?

    28 сентября 2018 г. 9:27

Все ответы

  • Попробую сформулировать еще разок.

    1. Пользователь может подключаться из вне (external) и из внутри (internal)

    2. Доступные варианты подключения - ActiveSync, OWA, MAPI, IMAP, POP

    Задача: Нужно разграничить подключения пользователей из внешней сети через outlook (MAPI)

    Как это должно работать:  Из внутри - пользователь открывает outlook на доменной машине. Далее отрабатывает autodiscover  и настраивает ему outlook для работы с корпоративным exchange.

    Из вне: Пользователь открывает outlook, вводит данные для подключения к Exchange (mail / password) и не должен подключиться. Другой пользователь, которому разрешено данное подключение вводит свои данные и получает свои настройки. 

    1 октября 2018 г. 7:53
  • Из вариантов парсить эти подключения на уровне сетевой железки, что стоит перед Exchange. Но вам помимо MAPI также надо будет анализировать HTTPS, ActiveSync, EWS.

    И ещё - через что Exch опубликован наружу?

    1 октября 2018 г. 13:45
  • День добрый.

    Вариант 1.

    VPN or DirectAccess.

    Вариант 2.

    RSA

    Вариант 3.

    Protecting Outlook Web Access and ActiveSync on Exchange with UserLock


    MCITP, MCSE. Regards, Oleg

    1 октября 2018 г. 18:48
    Модератор
  • И ещё - через что Exch опубликован наружу?

    Через железку на которой проброшен 443 порт на CAS
    2 октября 2018 г. 6:45
  • Я за VPN.

    Exchange and Outlook utilities at
    https://www.ivasoft.com

    2 октября 2018 г. 8:42