Архив метки: Exchange 2013

Анализ логов Microsoft Exchange

Для анализа логов Exchange server 2013 написал маленькое приложение.

Цель: получать информацию о попытках подбора поролей.

Из настроек: в файле settings.properties необходимо задать пути к папкам с логами и маску вашей локальной сети, для исключения.

Громкое и красивое название — Exchange Security Analysis. Скачать.

О программе: так как наш почтовый сервер торчит в инет всеми возможными дырками, то возникла необходимость контроля, за попытками внишних «атак». Поковыряв все логи руками, понял что этот процес необходимо автоматизировать и для этого написал данную программку. Формируемые отчеты делал под себя. Имена и пути к файлам — стандартные. Патерные шаблоны делал по нашим файла, думаю не должны отличатся. Если будут ошибки или вопросы, то обязательно пишите.

Переадресация почты Exchange 2013

На днях столкнулись с проблемой, что перестал работать центр администрирования exchange 2013 (EAC), а так как был разгар рабочего дня, то ребутать сервер не было возможности. А текущие задачи решать как то надо. Самое обычное и не требующее отлагательств дело — это переадресация почты. Вот это точно до вечера не подождет. ПРишлось погуглить и найти консольные команды (exchange management shell) для этой операции. Было просто найти команду для включения переадресации, а вот для выключения пришлось потратить чуть больше времени. Поэтому решил здесь все с аккамулировать, может еще и кому пригодиться.
Так вот:
— включение переадресации: Set-Mailbox user@domain.com -ForwardingAddress tomailbox@domain.com
— включение переадресации с функцией копии письма в целевом ящике (письма будут приходить на оба ящика): Set-Mailbox user@domain.com -ForwardingAddress tomailbox@domain.com -DeliverToMailboxAndForward $true
— выключение переадресации: Set-Mailbox user@domain.com -ForwardingAddress $null
— посмотреть значения этих параметров: Get-Mailbox userMailBox | fl ForwardingAddress,DeliverToMailboxandForward

Ну а тем у кого работает центр администрирования, следует делать так (выдержка из статьи и сайта Microsoft):
1. В Центре администрирования Exchange перейдите в раздел Получатели > Почтовые ящики.
2. Выберите в списке почтовых ящиков пользователей тот ящик, для которого требуется настроить переадресацию, а затем — команду Правка Значок редактирования.
3. На странице свойств почтового ящика нажмите кнопку Функции почтового ящика.
4. В разделе Поток обработки почты выберите Подробные сведения, чтобы просмотреть или изменить настройки пересылки сообщений электронной почты.
5. Установите флажок Включить переадресацию и нажмите или выберите кнопку Обзор.
6. На странице Выбор получателя выберите пользователя, которому вы хотите переслать все сообщения. Установите флажок Доставить сообщение на адрес пересылки и в почтовый ящик, чтобы копии отправляемых сообщений поступали получателю и на адрес пересылки. Последовательно нажмите или выберите кнопки ОК и Сохранить.

удачи!