Désactiver l'accès externe à ECP dans Exchange Server

Vous devez toujours désactiver l’accès externe au Panneau de configuration Exchange (ECP). Vous ne voulez pas d’une attaque par force brute sur ECP dans Exchange Server. C’est un gros risque pour la sécurité. La meilleure approche et mon conseil sont de le bloquer sur le pare-feu. Le pare-feu est le premier point qui bloquera les accès externes. S'il n'est pas possible de le faire sur le pare-feu, faites-le sur le serveur Exchange. C'est mieux que de ne pas désactiver ECP. Voyons comment désactiver l'accès externe à ECP dans Exchange Server.

Avez-vous plusieurs serveurs Exchange ? Effectuez les étapes ci-dessous sur tous les serveurs Exchange accessibles depuis l'extérieur.

Rôle Installer l’adresse IP et les restrictions de domaine

Pour installer le rôle Restrictions IP et domaine, suivez les étapes ci-dessous :

Connectez-vous à Exchange Server
Démarrez le Gestionnaire de serveur
Cliquez sur Gérer > Ajouter des rôles et des fonctionnalités
Suivez l'assistant et sélectionnez le Exchange Server
Accédez à l'onglet Rôles du serveur.
Développez Serveur Web (IIS) > Serveur Web > Sécurité
Vérifiez le rôle Restrictions IP et domaine.
Cliquez sur Suivant
Terminez l'installation

Vous avez correctement installé le rôle Restrictions IP et de domaine. Continuez avec les étapes ci-dessous.

Démarrer les restrictions d'adresse IP et de domaine dans IIS

Suivez les étapes ci-dessous pour démarrer les restrictions d'adresse IP et de domaine :

Ouvrez le Gestionnaire IIS sur le serveur Exchange.
Développez Site > Site Web par défaut
Cliquez sur ecp
Double-cliquez sur Adresse IP et restrictions de domaine

Remarque : Vous devez d'abord cliquer sur ecp, puis double-cliquer sur l'adresse IP et les restrictions de domaine.

Modifier les paramètres des fonctionnalités

Désactivez l'accès externe à ECP sur Exchange Server en suivant les étapes ci-dessous :

Cliquez sur Modifier les paramètres de fonctionnalité
Définissez l'accès pour les clients non spécifiés sur Refuser.
Définissez le type d'action de refus sur Abandonner.
Cliquez sur OK

Ajouter une entrée autorisée

Autoriser localhost à accéder au serveur Exchange :

Cliquez sur Ajouter une entrée autorisée
Ajoutez la plage d'adresses IP 127.0.0.0 avec le préfixe 8
Cliquez sur OK

Supposons que vous souhaitiez ajouter le masque de sous-réseau au lieu du préfixe. Ce sera 255.0.0.0.

Ajoutez d'autres adresses IP à la liste verte.

Remarque : Il n'est pas recommandé d'autoriser l'accès ECP sur l'ensemble du réseau local interne. Si vous disposez de serveurs de gestion, ajoutez les adresses IP à la liste verte.

Dans notre exemple, nous avons les systèmes suivants dans la liste verte :

127.0.0.0(8) (hôte local)
192.168.1.51 (serveur de gestion)
192.168.1.52 (serveur Exchange)

Vérifier l'accès à ECP

Démarrez ECP à partir du serveur Exchange. Assurez-vous d'insérer le nom d'hôte local https://localhost/ecp. Vous voyez l’écran de connexion et vous pouvez vous connecter avec succès.

Démarrez ECP à partir des adresses IP de la liste verte. Assurez-vous d'insérer le nom d'hôte du serveur Exchange. Par exemple, https://EX01-2019/ecp. Vous voyez l’écran de connexion et vous pouvez vous connecter avec succès.

Remarque : La navigation vers le nom d'hôte ECP du serveur Exchange (https://EX01-2019/ecp) à partir du serveur Exchange ne fonctionnera pas. Cependant, cela fonctionnera sur d’autres systèmes autorisés. Utilisez plutôt localhost ou le nom DNS interne.

Démarrez ECP à partir des adresses IP de la liste verte. Assurez-vous d'insérer le DNS interne du serveur Exchange. Par exemple, https://mail.exoip.com/ecp. Vous voyez l’écran de connexion et vous pouvez vous connecter avec succès.

Démarrez ECP à partir d’un système IP externe ou non ajouté. Il n'affichera pas le Centre d'administration Exchange (ECP) et n'abandonnera pas la connexion.

C'est ça!

Lire la suite : Haute disponibilité Exchange HTTPS avec l'équilibreur de charge Kemp »

Conclusion

Vous avez appris à désactiver l'accès externe à ECP dans Exchange Server. Les restrictions d'adresse IP et de domaine sont l'une des fonctionnalités intégrées les plus intéressantes qui permettent d'autoriser ou de refuser de manière sélective l'accès à ECP dans Exchange Server. N'oubliez pas de tester après avoir appliqué les configurations. Réfléchissez intelligemment avant d’autoriser l’accès à l’ECP.

Avez-vous apprécié cet article ? Vous aimerez peut-être aussi Configurer les URL internes et externes dans Exchange. N’oubliez pas de nous suivre et de partager cet article.