Fórumok
Sziasztok,
A mai nap folyamán Exchange előtt lévő proxy logokat nézegettünk. Idáig soha nem tűnt fel, de ma igen, furcsán egyformák a logban a source IP címek:
52.97.215.229 - office.valahol.hu\x5Cvalaki.valaki [29/Sep/2021:21:10:36 +0200] "POST /Microsoft-Server-ActiveSync?Cmd=Settings&User=office.valahol.hu%5Cvalaki.valaki&DeviceId=xxxxxxxxxxxxxxxxxxxxxxxxxxx&DeviceType=Outlook HTTP/1.1" 200 107 "-" "Outlook-iOS-Android/1.0"
40.101.48.173 - office.valahol.hu\x5Cvalaholvalaki [29/Sep/2021:21:10:45 +0200] "POST /Microsoft-Server-ActiveSync?Cmd=Ping&User=office.valahol.hu%5Cvalaholvalaki&DeviceId=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx&DeviceType=Outlook HTTP/1.1" 200 13 "-" "Outlook-iOS-Android/1.0"
52.97.215.245 - office.valahol.hu\x5Cvalaholvalaki [29/Sep/2021:21:10:55 +0200] "POST /Microsoft-Server-ActiveSync?Cmd=Ping&User=office.valahol.hu%5Cvalaholvalaki&DeviceId=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx&DeviceType=Outlook HTTP/1.1" 499 0 "-" "Outlook-iOS-Android/1.0"
A fenti IP-k whois alapján:
CIDR: 52.96.0.0/12, 52.112.0.0/14
OrgName: Microsoft Corporation
OrgId: MSFT
CIDR: 40.120.0.0/14, 40.112.0.0/13, 40.96.0.0/12, 40.74.0.0/15, 40.80.0.0/12, 40.76.0.0/14, 40.124.0.0/16, 40.125.0.0/17
OrgName: Microsoft Corporation
OrgId: MSFTKonklúzió:
Minden ami "Outlook-iOS-Android/1.0"-ként mutatkozik be, az MS subnetből jön!
Ez pedig nem más mint MS hivatalos Android is IOS Outlook applikációja.
Azért ez több mint aggályos, ezek szerint minden forgalom ami átmegy a mobil applikáción, az MS-en is átforog, onnantól naplózhatják, elemezhetik ...
Nagyon sok cég pont azért tartja meg saját Exchange-et, hogy saját házon belül tudja a levelezést, így ez szépen sérül is.
Ha lesz rá idő, megnézzük Office-ban lévő outlook-ot is, ha kintről OWA-n keresztül sync-el, akkor vajon az is hasonlóan viselkedik?
Hozzászólások
persze, az ms cloud-bol jon a login is ha valaki az appot hasznalja. nyilvan a push miatt kellett ez nekik, hogy mukodjon...
aggalyos kicsit, az hagyjan hogy a forgalom atmegy, de a jelszot (vagy inkabb valami tokent, mert jelszo valtoztatas utan is mukodik tovabb anelkul hogy bekerne az ujat) is taroljak...
de a google is ezt csinalja, ha pl. gmail ala felveszel idegen mail accountot.
Akkor ez csak nekünk volt új!
Azért egy Audit megnézem pl. ezzel mit kezdene! :D
Valószínűleg a megoldás, nem MS applikáció használat lesz.
mivel EU orszagokbol jon a login (nagy resze), szerintem sokat nem tudnak vele kezdeni...
amugy is az MS egyre inkabb terel mindenkit az o365 fele, es kezdi kivezetni az on-prem exchanget. pl. az uj desktop outlook mar o365-ben keresi eloszor akkor is a fiokot, ha amugy a dns (mx/autodiscover) nem oda mutat. errol csak registry hakkolassal lehet lebeszelni...
Igen, de van egy rétek aki nem akar, vagy nem mehet o365 felé.
Ők megveszik még akár SBS-ben is Exchange-t.
Az egyik ok mindenhol a függetlenség, amihez ragaszkodnak, viszont ez így egy picit ellentmond ennek az elképzelésnek!
regen az volt az o365 ellen hogy nem EU szervereken vannak az adatok, de ezt mar jopar eve orvosoltak.
raadasul ha akar pl teams-t hasznalni, ami ma mar eleg alap elvaras az uleti eletben foleg covid ota, akkor ugyse tudja megkerulni.
gondolom ahol akkora a security hogy csak on-prem elerhetok az adatok, esetleg vpn-en, ott ugysincs kirakva a netre az owa/ews, igy a mobil app eleve nem jatszik...
SBS meg mar nagyon reg mexunt...
SBS alatt a kis cégeket értettem, nem a terméket! :)
Van ahol elvárás, de inkább csak szóbeli, hogy külső félhez ne kerüljön semmi.
Igazából nincsen ezzel gond, ha valamilyen formában kommunikálja ezt a szoftver/készítő. Persze biztos le van valahol apró betűvel, XXX.pdf-ben írva.
Megnézem ahogy egy kis cég vezetője elé odatolsz egy nettó 6-8 millás szoftverbeszerzés ajánlatot és nem küld el a halál faszára.
2x server 2019 + user calok + 2x exchange 2019 + user calok, és akkor a vasakról nem beszéltünk, mert feltételeztük hogy áll annyi kihasználatlanul a szekrényben ami ezt berregteti.
Pedig van rá példa! :)
40-50 fős céget bőven SBS kategóriába sorolunk, megveszik, használják. (pályázat ...)
Amúgy több helyen is dedikáltan kérik, sajnos Exchange + Outlook funkcionalitást nem nagyon lehet más szoftverrel kiváltani.
O365-be pedig nem akar menni, mivel local szerverekre amúgy is szükség van, onnantól adja magát.
Vannak azért itthon is normálisan gondolkodó, IT-re költő cégek is.
Elhiszem hogy létezik ilyen, tettem én is le ilyen árajánlatokat, volt ahol megfontolták, de mindig győzött a felhő, és annak a jobban tervezhetősége.
Meghát amit írsz hogy pályázat, és nem saját pénz - úgy más a leányzó fekvése.
itt egy kis stat az elmult 1 ev foldi exchange loginjeibol:
475 France,Europe Microsoft Azure
4539 Finland,Europe Microsoft Azure
6408 Ireland,Europe Microsoft Azure
6949 United States,North America Microsoft Corporation
7700 Netherlands,Europe Microsoft Azure
9333 Austria,Europe Microsoft Azure
16517 France,Europe Microsoft Corporation
21670 Ireland,Europe Microsoft Corporation
33070 Austria,Europe Microsoft Corporation
40808 Netherlands,Europe Microsoft Corporation
(country/asn geoip alapjan)
Hello,
Itt megnézheted, hogy milyen IP-k (és BGP community-k) vannak hozzárendelve az egyes O365 alkalmazásokhoz:
https://docs.microsoft.com/en-us/microsoft-365/enterprise/urls-and-ip-address-ranges?view=o365-worldwide
Üdv.
Jelen esetben nem o365 alkalmazásról van szó! :)
On Premise Exchange-re kapcsolódsz MS Outlook mobil applikációval!
ok, de ha esetleg tűzfalszabályokat akarsz csinálni ellene, akkor ez hasznos infó lehet. Mondjuk szerintem az egy soha véget nem érő, megnyerhetetlen küzdelem lenne.