Exchange Server 2019新功能預覽-安全篇

建站服務(wù)器

Exchange每一個(gè)版本的發(fā)布，都會(huì )包括圍繞著(zhù)一些核心的內容增強。

在最新的Exchange Server 2019，微軟的愿景是從以下幾個(gè)方面：

那今天我們就聊聊針對安全方面的增強。Exchange Server 2019官方文檔如下寫(xiě)到。

從 Exchange 2016 升級到 Exchange 2019 時(shí)有哪些新增功能？

安全性

Windows Server Core 支持：在具有較少外圍應用的 Windows 部署中運行 Exchange 意味著(zhù)需要考慮的***面和組件也相應較少。

阻止對 Exchange 管理中心 (EAC) 和 Exchange命令行管理程序的外部訪(fǎng)問(wèn)：可以使用客戶(hù)端訪(fǎng)問(wèn)規則僅允許從內部網(wǎng)絡(luò )管理 Exchange，而不允許使用復雜的網(wǎng)絡(luò )和防火墻規則。

針對第1點(diǎn)，大家看到了，Exchange Server 2019支持安裝在Windows Server Core環(huán)境。這是Exchange Server 2019中首次被允許和推薦安裝的Server Core的環(huán)境中，原由很簡(jiǎn)單，因為Server Core就是為最小化安裝環(huán)境，減少安全風(fēng)險而準備的，所以把Exchange安裝在這個(gè)環(huán)境中是最安全的。當然，安裝在圖形界面的Windows Server環(huán)境，我們依然是可以的。但是無(wú)論Server Core還是GUI環(huán)境，都需要至少是Windows Server 2016或者2019版本，也就是說(shuō)Exchange Server 2019徹底和Windows Server 2012說(shuō)再見(jiàn)了。大家如果對Windows Server Core下的Exchange Server 2019感興趣的話(huà)，可以看看如下鏈接：http://wap.friendlycc.com.cn/host/

而現在Exchange Server 2019，變得容易很多，我們只需要通過(guò)客戶(hù)端訪(fǎng)問(wèn)規則就能直接對ExchangeAdminCenter 和 RemotePowerShell進(jìn)行限制。

1.我們可以通過(guò)以下命令只允許指定的IP對EAC的訪(fǎng)問(wèn)

 New-ClientAcce***ule -Name AllowAccessEAC -Action Allow -AnyOfProtocols ExchangeAdminCenter -AnyOfClientIPAddressesOrRanges 192.168.1.8

2.通過(guò)以下命令允許指定的IP段對EAC的訪(fǎng)問(wèn)

 New-ClientAcce***ule -Name AllowAccessEAC -Action Allow -AnyOfProtocols ExchangeAdminCenter -AnyOfClientIPAddressesOrRanges 192.168.1.0/24

現在做起來(lái)，簡(jiǎn)單多了吧。希望大家有機會(huì )也可以一起體驗Exchange Server 2019。

更多關(guān)于云服務(wù)器，域名注冊，虛擬主機的問(wèn)題，請訪(fǎng)問(wèn)特網(wǎng)科技官網(wǎng)：wap.friendlycc.com.cn