Т.к информация сейчас имеет достаточно большое значение и на её защиту уделяется всё больше и больше сил и средств как компаний так и специалистов работающих в ней, то возникла необходимость тоже озадачиться сим вопросом.

Оговорюсь сразу — если вы решили что внедрение этой системы будет панацеей для защиты информации — то это заблуждение.  Защита информации это целый комплекс мер как технических, так и административных.

Может быть когда будет время я опишу процесс внедрения системы DLP, которая тоже служит одним из этапов по защите информации в компании.

Да и еще, оговорюсь сразу — если у вас возникла мысль использовать AD RMS в защите персональных данных — то данная система должна пройти сертификацию в специальных гос.органах. Обрадую вас еще больше, так же  как и все системы (включая Блокнот и Калькулятор), которые будут установлены на системах содержащих персональные данные попадающие под наш закон.

Read more »

В организациях, где есть Exchange и сделан доступ к серверу через OWA (Outlook Web Access) очень многие пользователи находясь вне офиса зачастую негодуют, когда OWA им не доступен.
Вне зависимости, пользуются ли они по работе или в личных целях, почтовыми ящиками. Как всегда, в таких случаях, все ждут очень важного письма и должны его срочно прочитать.
Причин, в том, что не работает OWA может быть множество, начиная от каналов связи и заканчивая некорректно сконфигурированным Exchange сервером.
Давайте как раз рассмотрим тот случай, когда OWA не работает из за того, что были изменены его настройки.
Разбираться и допытываться кто и какие изменения вносил это можно будет после, как все заработает, а сейчас нам необходимо предоставить доступ пользователям к OWA.
Итак начнемс:

Read more »

Работая в разных компаниях, я зачастую сталкивался с проблемой, что у людей в каких либо отделах возникали затруднения при работе с какими либо фирмами или поставщиками другого сотрудника или смежного отдела в связи с уходом последнего (отпуск или вообще из компании).
Приходилось открывать учетную запись сотрудника и давать доступ к его контактам в личной адресной книге.
Это было неудобно так как приходилось делать много телодвижений как на стороне сервера так и у сотрудника, кому понадобились контакты.
Но оказывается есть простое и элегантное решение данной проблемы не только на уровне одного отдела, но и всей компании в целом.
Итак начнем-с.

Read more »

Зачастую, в организации, где есть корпоративная почта возникает вопрос — как удалить сообщение разосланное группе пользователей или всем пользователям.
Иногда это необходимо сделать достаточно быстро и оперативно.
Конечно, можно удалять письма подключая ящики пользователей — но это очень долго и неэффективно. Так же нет гарантии, что будут обработаны все учетные записи.
Поэтому давайте воспользуемся замечательной утилитой от Microsoft , одной из функций которой и является удаление писем из ящика/ящиков пользователей.
Для начало её необходимо скачать с сайта Microsoft или скопировать с диска Exchange по следующему пути Support\Utils\I386\Exmerge и установить.
Итак.

Read more »

В предыдущих статьях ( часть 1 и часть 2) я описал как сделать доступ к Exchange серверу с использованием OWA более безопасным с использованием сертификатов и защищенного SSL соединения.
В продолжение данной темы я опишу как сделать перенаправление запросов НТТР на HTTPS автоматически и как включать и отключать пользователям доступ к OWA.
Итак начнем.

Read more »

В первой части статьи я описал, как установить собственный центр сертификации.
В этой части статьи я расскажу как затребовать сертификат из CA и установить его на сайте с Exchange Server.
Итак, поехали.
Создание запроса на сертификат.

Read more »

В этой статье  мы рассмотрим как в организации, в которой установлен Exchange Server внедрить центр сертификации и сделать безопасное подключение OWA с использованием защищенного соединения SSL.
Обычно, когда клиенты соединяются с внешних сетей ( Интернет) к серверу, путем использования OWA, они используют метод так называемой «basic authentication» — и по умолчанию этот метод передает весь трафик (включая имя пользователя и пароль) между сервером и клиентом в открытом виде. В связи с этим, очень рекомендуется чтобы весь трафик был зашифрован с использованием SSL.
В этой статье я опишу как, шаг за шагом, создать и внедрить ваш собственный SSL сертификат с использованием центра сертификации.

Read more »

Иногда хочется в компании где есть Exchange 2003 чтоб сотрудники, кто пользуется доступом к серверу по WEB видели страницу приветствия стилизованную под корпоративный стиль..
Это не так сложно как кажется и навыки програмирования здесь нужны самые минимальные.
Давайте посмотрим как это делается.

Read more »

Очень многие сталкивались с такой ситуацией — когда обратившись к Exchange серверу с использованием команды telnet (думаю, объяснять, как пользоваться данной командой нет необходимости) можно получить от сервера достаточно исчерпывавшую информацию о сервере.

Здесь, ( обращение идет по SMTP), мы видим какая версия Exchange сервер установлена и какие сервис паки присутствуют. Видно что на сервере установлена версия Exchange 2003 (3790) с сервис пак 1 (1830).

Для достаточно осведомленных людей этого бывает достаточно, чтоб воспользоваться уязвимостями данного продукта, и запустить вредоносный код для проникновения в систему.

Read more »

Наконец то дождались долгожданного релиз-кандидата R2. Думаю, его ждали многие, кто столкнулся с виртуализацией на базе MS Hyper-V Server. Продукт был неплох и самое что удобное, бесплатен.

Но было достаточно много но..

На данный момент если судить по пресс-релизу многие но были подправлены и доработаны — итак основные на наш взгляд вкусности которые появились в R2

Read more »