none
В логах Exchange сервера регистрируются события с ip-адресами зарубежных серверов для клиентов мобильного Outlook RRS feed

  • Вопрос

  • Добрый день!

    Вопрос к тем, у кого пользователи пользуютсся мобильным Outlook для подключения к серверу Exchange.

    Через сервер клиентского доступа Exchange 2013 наши пользователи подключаются со смартфонов с помощью программы Microsoft Outloook для Android или IOS к своей корпоративной почте на сервере Exchange 2013.

    На этом сервере клиентского доступа в папке C:\inetpub\logs\LogFiles\W3SVC1 в лог-файлах "u_ex<дата>.log" круглосуточно и ежесекундно регистрируются такие события:


    #Fields: date time s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs(User-Agent) cs(Referer) sc-status sc-substatus sc-win32-status time-taken
    2020-02-24 00:00:01 172.***.***.*** OPTIONS /Microsoft-Server-ActiveSync/default.eas Cmd=Options&User=ni***v&DeviceId=a***0; 443 domainlocal\ni***v 52.97.177.125 Outlook-iOS-Android/1.0 - 200 0 0 93
    2020-02-24 00:00:01 172.***.***.*** POST /Microsoft-Server-ActiveSync/default.eas Cmd=FolderSync&User=ni***v&DeviceId=a***9; 443 domainlocal\ni***v 52.97.177.125 Outlook-iOS-Android/1.0 - 200 0 0 171
    2020-02-24 00:00:01 172.***.***.*** POST /Microsoft-Server-ActiveSync/default.eas Cmd=Settings&User=ni***v&DeviceId=a***4; 443 domainlocal\ni***v 52.97.177.125 Outlook-iOS-Android/1.0 - 200 0 0 187
    2020-02-24 00:00:01 172.***.***.*** POST /Microsoft-Server-ActiveSync/default.eas Cmd=Ping&User=ni***v&DeviceId=a***7; 443 domainlocal\ni***v 52.97.177.125 Outlook-iOS-Android/1.0 - 200 0 64 71822
    2020-02-24 00:00:02 172.***.***.*** OPTIONS /Microsoft-Server-ActiveSync/default.eas Cmd=Options&User=ma***i&DeviceId=8***7; 443 domainlocal\ma***i 40.101.74.13 Outlook-iOS-Android/1.0 - 200 0 0 109
    2020-02-24 00:00:02 172.***.***.*** POST /Microsoft-Server-ActiveSync/default.eas Cmd=FolderSync&User=ma***i&DeviceId=8***4; 443 domainlocal\ma***i 40.101.74.13 Outlook-iOS-Android/1.0 - 200 0 0 187

    И так по всем нашим пользователям

    ip 52.97.177.125 - это USA

    ip 40.101.74.13 - это Ирландия

    Предполагаю, что это серверы Microsoft.

    Это штатная ситуация и такова особенность работы программы мобильный Outlook, что постоянно идет обращение с внешних серверов (или наоборот к внешним серверам)?



    • Изменено KPN_ 9 апреля 2020 г. 13:37
    9 апреля 2020 г. 13:36

Ответы

  • Это штатная ситуация. Используя такие мобильные клиенты сессия идёт через забугорные сервера MS, на этом форуме не раз об этом писали (поищите если нужна ссылка на пруф).
    • Помечено в качестве ответа KPN_ 10 апреля 2020 г. 13:16
    9 апреля 2020 г. 14:38