SchweigersTechBlog

Category: Exchange

Exchange / Microsoft / Server

Active Directory: Warum NTLMv1 unsicher ist

Das On-Premises Active Directory bietet zur Authentifizierung vereinfacht gesehen zwei unterschiedliche Standards an: Kerberos und NTLM. Wird aus Sicherheitsaspekten Kerberos grundsätzlich bevorzugt, ist eine Authentifizierung darüber aufgrund der komplexeren Voraussetzungen eben nicht immer möglich. In so einem Fall gibt es beim Authentifizierungsversuch einen Fallback auf das NTLM Protokoll. Wie es in der IT allerdings üblich...

Exchange / HowTo / Microsoft / Server

Exchange Extended Protection aktivieren (CVE-2024-21410)

Exchange Extended Protection ist mittlerweile in aller Munde. Vor allem auch deswegen, weil es momentan den einzigen wirksamen Schutzmechanismus gegen die Sicherheitslücke CVE-2024-21410 (NTLM Hash Authentifizierung) darstellt. Aber auch abseits davon ist die Exchange Extended Protection eine empfohlene Vorkehrung, die man innerhalb von On-Premises Umgebungen unbedingt aktivieren sollte. Da man diese Funktion allerdings nicht ohne...

Exchange / HowTo / Microsoft / Server

Exchange TLS Verschlüsselungsprotokolle – Best Practice

Exchange unterstützt standardmäßig eine breite Palette an verschiedenen Verschlüsselungsprotokollen und Ciphers. Dies gewährleistet grundsätzlich zwar eine hohe Kompatibilität, bildet aber gleichzeitig eine größere Angriffsfläche. Daher ist meiner Meinung nach ein Exchange Hardening gerade bei einem öffentlich zugänglichen Endpunkt, wie es ein Exchange in den meisten Fällen ist, unabdingbar. Die nachfolgenden Schritte sind übrigens nicht nur...

Exchange / HowTo / Microsoft / Office365

Exchange Hybrid: doppelte Postfächer löschen – Lokal

Wird in einer Exchange Hybrid Umgebung das Postfach nicht in der korrekten Reihenfolge angelegt, kann es durchaus passieren, dass der Nutzer sowohl in On-Premises, als auch in Exchange Online ein Postfach besitzt. Das ist ein Zustand, der wohl nur in den wenigsten Konstellationen erwünscht ist. In diesem Fall muss eines der beiden Postfächer gelöscht werden...

Exchange / HowTo / Microsoft / Office365

Exchange Hybrid: doppelte Postfächer löschen – Remote

Betreibt man eine Exchange Hybrid Umgebung kann es leicht passieren, dass ein Benutzer plötzlich zwei Postfächer besitzt. Eines davon auf der On-Premises Exchange Umgebung und eines bei Office365. Das tritt vor allem dann auf, wenn man den Benutzer eine Office365 Lizenz zuweist (welche den Exchange Online Plan inkludiert), bevor das lokale Postfach erstellt wurde. In...

Exchange / HowTo / Microsoft

Exchange: kritische Sicherheitslücke CVE-2022-41040 & CVE-2022-41082

Aktuell kursieren wieder zwei kritische Sicherheitslücke für Exchange (CVE-2022-41040 & CVE-2022-41082), welche es unter anderem Angreifern ermöglicht, Remote Code Execution auf den betroffenen Systemen auszuführen. Dadurch kann ein Exchange Server vollständig kompromittiert und übernommen werden. Auch vollständig gepatchte Systeme sind momentan davon betroffen. Seitens Microsoft gibt es noch keinen Patch, der dieses Problem behebt. Die...

Exchange / HowTo / Microsoft / Office365

Exchange Hybrid: Mailbox Archiv zu Office365 migrieren

Betreibt man den Exchange im Hybrid-Modus kann man von einigen Vorteilen profitieren. Unter anderem können Mailbox Archive in die Office365 Cloud migriert und angelegt werden. Welche Vor- und Nachteile damit einhergehen und wie sich das Szenario einfach bewerkstelligen lässt, schauen wir uns in diesem Beitrag an.   Voraussetzungen Es gibt natürlich auch hier wieder einige...

Exchange / HowTo / Microsoft / Office365

Exchange Hybrid: letzten Exchange deprovisionieren

Nachdem die Postfächer erfolgreich zu Office365 migriert worden sind, kann der Exchange deinstalliert werden – richtig? Nicht ganz! Warum es keine gute Idee ist, den letzten Exchange aus dem Active Directory zu entfernen, habe ich bereits in folgendem Artikel näher erläutert. In diesem Post geht es daher darum, wie wir den Exchange auf ein Minimum...

Exchange / HowTo / Microsoft / Server

Exchange: ActiveSync Default Domain

Normalerweise ist es notwendig, die Active-Directory Domain beim Anmeldeprozess mittels ActiveSync anzugeben. Es reicht nicht aus, allein den SamAccountName (sprich den Benutzernamen) des jeweiligen Postfaches einzutragen. Es gibt allerdings die versteckte Möglichkeit, auch eine Default Domain für die Anmeldeprozedur auf Smartphones am Exchange zu hinterlegen. Somit schaffen wir den Nutzern eine einfachere Möglichkeit, sich am...

Exchange / HowTo / Microsoft / Office365

Exchange Hybrid: neue Remote Mailbox erstellen

In diesem Artikel möchten wir das Anlegen einer neuen Remote Mailbox näher beleuchten und anhand eines Beispiels darstellen. Das Postfach einfach über das Office365 Portal anzulegen reicht nämlich nicht aus. Sobald alle Postfächer erfolgreich migriert wurden, dient euer letzter lokaler Exchange Server innerhalb eurer Domäne als Management Server. Warum dieser auch weiterhin benötigt wird und...