ปิดใช้งานการเข้าถึง ECP ภายนอกใน Exchange Server

คุณควรปิดการใช้งานการเข้าถึงแผงควบคุมการแลกเปลี่ยน (ECP) ภายนอกเสมอ คุณไม่ต้องการการโจมตีแบบกำลังดุร้ายต่อ ECP ใน Exchange Server มันเป็นความเสี่ยงด้านความปลอดภัยครั้งใหญ่ แนวทางที่ดีที่สุดและคำแนะนำของฉันคือการบล็อกมันบนไฟร์วอลล์ ไฟร์วอลล์เป็นจุดแรกที่จะบล็อกการเข้าถึงจากภายนอก หากไม่สามารถทำได้บนไฟร์วอลล์ ให้ดำเนินการบน Exchange Server ดีกว่าไม่ปิดการใช้งาน ECP มาดูวิธีปิดการใช้งานการเข้าถึง ECP ภายนอกใน Exchange Server

คุณมี Exchange Server มากกว่าหนึ่งเครื่องหรือไม่ ทำตามขั้นตอนด้านล่างใน Exchange Servers ทั้งหมดที่สามารถเข้าถึงได้จากภายนอก

ติดตั้งบทบาทข้อจำกัด IP และโดเมน

หากต้องการติดตั้งบทบาทข้อจำกัด IP และโดเมน ให้ทำตามขั้นตอนด้านล่าง:

• ลงชื่อเข้าใช้ เซิร์ฟเวอร์ Exchange
• เริ่ม ตัวจัดการเซิร์ฟเวอร์
• คลิกที่ จัดการ > เพิ่มบทบาทและคุณลักษณะ
• ทำตามตัวช่วยสร้างและเลือก Exchange Server
• ไปที่แท็บ บทบาทของเซิร์ฟเวอร์
• ขยาย เว็บเซิร์ฟเวอร์ (IIS) > เว็บเซิร์ฟเวอร์ > ความปลอดภัย
• ตรวจสอบบทบาท ข้อจำกัด IP และโดเมน
• คลิกถัดไป
• เสร็จสิ้นการติดตั้ง

คุณติดตั้งบทบาท ข้อจำกัด IP และโดเมน สำเร็จแล้ว ดำเนินการต่อไปตามขั้นตอนด้านล่าง

เริ่มการจำกัดที่อยู่ IP และโดเมนใน IIS

ทำตามขั้นตอนด้านล่างเพื่อเริ่มการจำกัดที่อยู่ IP และโดเมน:

• เปิด ตัวจัดการ IIS บน Exchange Server
• ขยาย ไซต์ > เว็บไซต์เริ่มต้น
• คลิกที่ ecp
• ดับเบิลคลิกที่ Iข้อจำกัดที่อยู่และโดเมน P

หมายเหตุ: ก่อนอื่นคุณต้องคลิกที่ ecp จากนั้นดับเบิลคลิกที่อยู่ IP และข้อจำกัดของโดเมน

แก้ไขการตั้งค่าคุณสมบัติ

ปิดใช้งานการเข้าถึง ECP จากภายนอกบน Exchange Server โดยทำตามขั้นตอนด้านล่าง:

• คลิกที่ แก้ไขการตั้งค่าคุณลักษณะ
• ตั้งค่าการเข้าถึงสำหรับไคลเอ็นต์ที่ไม่ได้ระบุเป็น ปฏิเสธ
• ตั้งค่าประเภทการดำเนินการปฏิเสธเป็น ยกเลิก
• คลิก ตกลง

เพิ่มการอนุญาตให้เข้า

อนุญาตให้ localhost เข้าถึง Exchange Server:

• คลิกที่ เพิ่มอนุญาตรายการ
• เพิ่มช่วงที่อยู่ IP 127.0.0.0 ด้วยคำนำหน้า 8
• คลิก ตกลง

สมมติว่าคุณต้องการเพิ่ม ซับเน็ตมาสก์ แทนคำนำหน้า นั่นจะเป็น 255.0.0.0

เพิ่มที่อยู่ IP อื่น ๆ ลงในรายการที่อนุญาต

หมายเหตุ: ไม่แนะนำให้อนุญาตการเข้าถึง ECP บน LAN ภายในทั้งหมด หากคุณมีเซิร์ฟเวอร์การจัดการ ให้เพิ่มที่อยู่ IP ลงในรายการที่อนุญาต

ในตัวอย่างของเรา เรามีระบบต่อไปนี้ในรายการอนุญาต:

• 127.0.0.0(8) (โลคอลโฮสต์)
• 192.168.1.51 (เซิร์ฟเวอร์การจัดการ)
• 192.168.1.52 (เซิร์ฟเวอร์ Exchange)

ตรวจสอบการเข้าถึง ECP

เริ่ม ECP จาก Exchange Server ตรวจสอบให้แน่ใจว่าคุณใส่ชื่อโฮสต์ในเครื่อง https://localhost/ecp คุณจะเห็นหน้าจอลงชื่อเข้าใช้ และคุณสามารถลงชื่อเข้าใช้ได้สำเร็จ

เริ่ม ECP จากที่อยู่ IP ในรายการอนุญาต ตรวจสอบให้แน่ใจว่าคุณใส่ชื่อโฮสต์ Exchange Server ตัวอย่างเช่น https://EX01-2019/ecp คุณจะเห็นหน้าจอลงชื่อเข้าใช้ และคุณสามารถลงชื่อเข้าใช้ได้สำเร็จ

หมายเหตุ: การนำทางไปยังชื่อโฮสต์ Exchange Server ECP (https://EX01-2019/ecp) จาก Exchange Server จะไม่ทำงาน อย่างไรก็ตาม จะทำงานบนระบบอื่นๆ ที่ได้รับอนุญาต ให้ใช้ localhost หรือชื่อ DNS ภายในแทน

เริ่ม ECP จากที่อยู่ IP ในรายการอนุญาต ตรวจสอบให้แน่ใจว่าคุณใส่ DNS ภายในของ Exchange Server ตัวอย่างเช่น https://mail.exoip.com/ecp คุณจะเห็นหน้าจอลงชื่อเข้าใช้ และคุณสามารถลงชื่อเข้าใช้ได้สำเร็จ

เริ่มต้น ECP จากระบบ IP ภายนอกหรือที่ไม่ได้เพิ่ม มันจะไม่แสดง Exchange Admin Center (ECP) และยกเลิกการเชื่อมต่อ

แค่นั้นแหละ!

อ่านเพิ่มเติม: แลกเปลี่ยนความพร้อมใช้งานสูงของ HTTPS ด้วยโหลดบาลานเซอร์ของ Kemp »

บทสรุป

คุณได้เรียนรู้วิธีปิดการใช้งานการเข้าถึง ECP ภายนอกใน Exchange Server ข้อจำกัดที่อยู่ IP และโดเมนเป็นหนึ่งในคุณสมบัติในตัวที่ยอดเยี่ยมซึ่งอนุญาตให้เลือกอนุญาตหรือปฏิเสธการเข้าถึง ECP ใน Exchange Server อย่าลืมทดสอบหลังจากที่คุณใช้การกำหนดค่าแล้ว คิดอย่างชาญฉลาดก่อนอนุญาตให้เข้าถึง ECP

คุณสนุกกับบทความนี้หรือไม่? คุณอาจต้องการกำหนดค่า URL ภายในและภายนอกใน Exchange อย่าลืมติดตามเราและแบ่งปันบทความนี้