Comment limiter l'exposition des serveurs Exchange on-premise sur Internet
Comment limiter l'exposition des serveurs Exchange on-premise sur Internet
Comment limiter l'exposition des serveurs Exchange on-premise sur Internet
Re: Comment limiter l'exposition des serveurs Exchange on-premise sur Internet
Non.
Le HTTPS entrant n'est nécessaire que si le serveur héberge des boîtes aux lettres ; tant que chaque boîte aux lettres se trouve dans ExOL et que vos enregistrements autodiscover ont été mis à jour, HTTPS n'est pas nécessaire. Le provisionnement via `New-RemoteMailbox` ou `Enable-RemoteMailbox` ne repose pas sur HTTPS : Entra Connect envoie les mises à jour d'attributs dont ExOL a besoin.
Il en va de même pour le SMTP entrant (bien qu'un serveur de boîtes aux lettres ne devrait jamais être accessible sur le port 25, sauf pour un service de filtrage de messagerie hébergé dans le cloud, et _uniquement_ ce service devrait pouvoir l'atteindre.
Le HTTPS entrant n'est nécessaire que si le serveur héberge des boîtes aux lettres ; tant que chaque boîte aux lettres se trouve dans ExOL et que vos enregistrements autodiscover ont été mis à jour, HTTPS n'est pas nécessaire. Le provisionnement via `New-RemoteMailbox` ou `Enable-RemoteMailbox` ne repose pas sur HTTPS : Entra Connect envoie les mises à jour d'attributs dont ExOL a besoin.
Il en va de même pour le SMTP entrant (bien qu'un serveur de boîtes aux lettres ne devrait jamais être accessible sur le port 25, sauf pour un service de filtrage de messagerie hébergé dans le cloud, et _uniquement_ ce service devrait pouvoir l'atteindre.