Kritisches Sicherheitsupdate für alle Exchange Server Versionen (MS16-108)

Außerhalb des üblichen Patch Intervalls für Exchange Server hat Microsoft ein Sicherheitsupdate für alle Exchange Server Versionen veröffentlicht, welches mehrere als hoch oder kritisch eingestufte Sicherheitslücken beheben soll. Anbei der Link zum Security Bulletin: Microsoft-Sicherheitsbulletin MS16-108 Kurzbeschreibung der Sicherheitslücke: Dieses Sicherheitsupdate behebt Sicherheitsanfälligkeiten in Microsoft Exchange Server. Die schwerwiegendsten Sicherheitsanfälligkeiten können Remotecodeausführung in einigen in … Weiterlesen …

Active Directory Rechteverwaltungsdienste (RMS) und Exchange 2016 (Teil 3)

In Teil 1 dieser Artikelserie wurde der RMS Server installiert und in Teil 2 fand die Konfiguration statt. Jetzt folgt die Integration in Exchange 2016. Zur Erinnerung noch einmal die Umgebung aus Teil 1 und 2: Umgebung Die Umgebung in der die Active Directory Rechteverwaltungsdienste installiert werden, sieht wie folgt aus: Es gibt ein paar … Weiterlesen …

Active Directory Rechteverwaltungsdienste (RMS) und Exchange Server 2016 (Teil 2)

In Teil 1 dieser Artikelserie wurde der RMS Server installiert, in Teil 2 geht es nun um die Konfiguration. Zur Erinnerung noch einmal die Umgebung aus Teil 1: Umgebung Die Umgebung in der die Active Directory Rechteverwaltungsdienste installiert werden, sieht wie folgt aus: Es gibt ein paar Benutzer mit Outlook 2016, einen Domain Controller, 3 … Weiterlesen …

Active Directory Rechteverwaltungsdienste (RMS) und Exchange 2016 (Teil 1)

Bei den Aktive Directory Rechteverwaltungsdiensten (AD RMS) handelt sich sich im Grunde um ein DRM System. DRM wird häufig Streaming Diensten eingesetzt um festzulegen, um sicherzustellen das ein Musikstück nur abgespielt werden kann,m, wenn auch ein entsprechendes Abo vorliegt. AD RMS nutzt ein ganz ähnliches Konzept, Dateien werden mit einer Lizenz versehen und verschlüsselt. Über … Weiterlesen …

Sophos UTM Login Template für Exchange 2016

In einem der letzten Artikel hatte ich bereits beschrieben wie die Reverse Authentication der Sophos UTM eingerichtet werden kann. Die Reverse Authentication schaltet dabei eine eigene Login Seite vor den Exchange Server (ähnlich wie es auch bei Forefront TMG der Fall war). Leider ist das Design der Login Seite der UTM nicht besonders hübsch, wie ich finde, … Weiterlesen …

Erweiterung der „kleinen Exchange Organisation“ – Teil 4

Im vierten Teil der Erweiterung der kleinen Exchange Organisation ist die DAG an der Reihe. Domain Controller und Sophos UTM laufen bereits redundant und der zweite Exchange Server ist auch vorbereitet. Damit nun auch der Ausfall eines Exchange Servers oder der Ausfall des Hyper-V / ESX Servers abgefangen werden kann, ist eine Exchange DAG (Database … Weiterlesen …

Erweiterung der „kleinen Exchange Organisation“ – Teil 3

Teil 3 der Erweiterung der kleinen Exchange Organisation befasst sich mit der Installation und Konfiguration des zweiten Exchange Servers. Installation zweiter Exchange Server Die Installation des zweiten Exchange Servers kann nahezu aus diesem Artikel übernommen werden, die Konfiguration der VM und die Installation ist komplett identisch: Aufbau einer kleinen Exchange 2016 Organisation (Teil 2) Einziger … Weiterlesen …

Erweiterung der „kleinen Exchange Organisation“ – Teil 2

Im ersten Teil der Erweiterung der kleinen Exchange Organisation wurde bereits das Active Directory redundant ausgelegt. In diesem Artikel ist die Sophos UTM dran. Leider bildet in meiner Testumgebung die Fritzbox vor der UTM einen Single Point of Failure, in meiner Testumgebung kann ich leider nicht anders verfahren. Die bestehende UTM Installation wird um eine … Weiterlesen …

Erweiterung der „kleinen Exchange Organisation“ – Teil 1

In den vorigen Artikeln, wurde eine sehr kleine Exchange Organisation aufgebaut und es wurde die Frage gestellt, ob sich nachträglich daraus eine Umgebung für eine höhere Anzahl an Benutzern und besserer Verfügbarkeit erstellen lässt. Eine höhere Anzahl von Benutzern lässt sich natürlich auch mit einer Singe Server Lösung abbilden, wenn die Ressourcen ausreichen. Im Falle … Weiterlesen …

Exchange 2016 und Sophos UTM 9.4 mit Reverse Authentication

Vor kurzen hatte ich den Aufbau einer kleinen Exchange Organisation inklusive der Einrichtung der Sophos UTM 9.4 für die Veröffentlichung der Exchange Webservices beschrieben. In den Kommentaren zu den Beiträgen wurde nach der Möglichkeit gefragt die Authentifizierung direkt an der UTM durchzuführen und nicht erst am Exchange Server. Microsoft Forefront TMG hatte diese Funktion ebenfalls. … Weiterlesen …