#SysAdmin #NetAdmin

Tagexchange

Exchange – Filtrage sur les adresses des destinataires

E

Pour des questions de sécurité, de filtrage, et de ressource, il faut rejeter les emails entrant à destination d’adresses qui n’existent pas. La manière la plus simple est de le faire au niveau de l’en-tête SMTP RCPT TO qui permet de couper court la communication s’il s’avère qu’elle est à destination d’un utilisateur inconnu. L’autre avantage...

Exchange – Désactiver accès externe ECP

E

Pour des questions de sécurité il est recommandé de désactiver l’accès à l’ECP depuis le réseau externe, cette interface permet une gestion du serveur Exchange donc si elle est compromise c’est un très grand risque pour votre système. En désactivant uniquement les accès externes, sans désactiver complètement l’ECP, cela évite les attaques par force brute depuis internet et...

Exchange – Cumulative Update et certificat Let’s Encrypt

E

problème Lors de l’installation d’une cumulative update sur un serveur Exchange, celle-ci ne se termine pas correctement et indique une erreur. Le message indique un problème de droit d’accès par rapport à un certificat, en effet s’il s’agit d’un certificat Let’s Encrypt généré avec un outil comme win-acme le processus d’installation ne parvient pas...

Exchange – Installation Cumulative Update

E

Environnement Serveur Exchange seul (pas de deuxième serveur, pas membre DAG) Pas de mise à jour en attente .NET Framework à jour Utiliser un compte administrateur pour les commandes Sauvegardes à jour ou avoir un snapshot du serveur EXCHANGE ET serveur AD Désactiver l’antivirus et les sauvegardes le temps de l’installation Dossier pour les scripts C:\AdminTools Dossier pour les...

Windows 7 et TLS1.2

W

Par défaut, Windows 7 ne gère pas et n’utilise pas TLS1.2 ce qui peut poser quelques problèmes. Par exemple, si vous utilisez Outlook et que votre serveur de messagerie est un Exchange 2019 vous aurez un problème pour faire communiquer les deux ensembles. Windows 7 a atteint la date de fin de support, il est donc recommandé de passer vers Windows 10/11, mais si vous avez besoin il existe...

#SysAdmin #NetAdmin