I. Présentation Dans ce tutoriel, nous allons découvrir l’un des scripts disponible sur le GitHub officiel de Microsoft : Health Checker. Health Checker est un script PowerShell simple d’utilisation qui permet de réaliser un audit de conformité des serveurs Exchange. Grâce à au script healthchecker.ps1, il est possible en moins d’une heure de vérifier certains points cruciaux relatifs au bon …
Lire la suite »Archives par étiquette : exchange server
Microsoft Exchange Server 2019 – Configurer HSTS pour les connexions HTTPS
I. Présentation Dans ce tutoriel, nous allons configurer le serveur IIS d’un serveur Exchange Server 2019 de manière à activer le HSTS pour renforcer la sécurité des échanges HTTPS. Pour rappel, HSTS signifie HTTP Strict Transport Security et cette règle permet de forcer l’utilisation de connexions HTTPS entre un serveur Web et un client. Autrement dit, cela permet de ne …
Lire la suite »Microsoft Exchange Server 2019 – Certificat SSL gratuit avec Let’s Encrypt
I. Présentation Dans ce tutoriel, nous allons apprendre à mettre en place un certificat SSL Let’s Encrypt sur un serveur de messagerie Microsoft Exchange Server 2019, à l’aide de Win-ACME. Grâce à ce certificat Let’s Encrypt, entièrement gratuit, la connexion aux différents points d’entrées Exchange sera sécurisée avec un certificat valide. Par défaut, c’est un certificat SSL auto-signé qui est …
Lire la suite »Microsoft Exchange Server 2019 – Voir la version de son serveur Exchange
I. Présentation Dans ce tutoriel, nous allons apprendre à récupérer la version de son serveur Exchange dans le but de voir si le serveur est à jour, ou si, a contrario, il a besoin d’être mis à jour. Une information basique, mais importante, d’autant plus que certaines fonctions d’Exchange sont disponibles uniquement sur les serveurs avec un certain niveau de …
Lire la suite »Microsoft Exchange Server 2019 – Découverte et configuration de l’Autodiscover
I. Présentation Dans ce tutoriel, nous allons apprendre à configurer le service Autodiscover d’Exchange, correspondant au service de découverte automatique si l’on fait la traduction littéraire. Avant cela, nous verrons quel est l’intérêt de ce service indispensable ou presque. Cet article s’inscrit dans une suite d’articles au sujet de l’installation et la configuration de Microsoft Exchange Server 2019 : II. …
Lire la suite »Stellar Repair for Exchange : récupérer des données dans une base Exchange corrompue
I. Présentation Dans cet article, nous allons découvrir Stellar Repair for Exchange, un outil qui peut vous « sauver la vie » lorsque vous devez récupérer des données au sein d’une base de données Exchange corrompue. Malheureusement, ce type d’incident peut se produire suite à un incident logiciel ou matériel, comme un défaut sur l’espace de stockage qui héberge la base de …
Lire la suite »Comment protéger un serveur Microsoft Exchange avec CrowdSec ?
I. Présentation Dans ce tutoriel, nous allons voir comment sécuriser un serveur de messagerie Microsoft Exchange avec le pare-feu collaboratif CrowdSec ! Le fait d’installer CrowdSec sur un serveur Microsoft Exchange va permettre de se protéger contre les attaques courantes, mais également contre les nouvelles menaces. Par exemple, je pense à la faille de sécurité ProxyNotShell qui a fait parler d’elle …
Lire la suite »Microsoft Exchange Server 2019 – Comprendre et configurer les enregistrements DNS
I. Présentation Dans ce nouvel épisode au sujet de Microsoft Exchange Server 2019, nous allons apprendre à configurer les enregistrements DNS nécessaires au bon fonctionnement de notre serveur de messagerie Exchange. Ces enregistrements, de différents types, sont indispensables. Au-delà d’en faire la configuration, il est important de connaître l’utilité de ces enregistrements DNS. II. Exchange : les enregistrements DNS indispensables …
Lire la suite »Microsoft Exchange Server 2019 : comment ajouter un nouveau domaine ?
I. Présentation Dans ce tutoriel, nous allons voir comment ajouter un nouveau domaine de messagerie sur un serveur Exchange Server 2019. Ce domaine sera utilisable pour les nouvelles boîtes aux lettres créées. Nous verrons comment le définir par défaut, mais aussi comment le définir en tant que suffixe UPN dans l’Active Directory pour simplifier l’authentification des utilisateurs. On part du …
Lire la suite »Désactiver les accès externes au Centre d’administration Exchange
I. Présentation Après avoir vu comment installer Exchange Server 2019 sur Windows Server 2022, nous allons voir comment protéger l’interface d’administration d’Exchange appelée « Centre d’administration Exchange » (ou ECP / EAC) en limitant l’accès à quelques adresses IP sources. Je vous rappelle que par défaut, le Centre d’administration Exchange est accessible depuis le serveur Exchange en lui-même, depuis une machine du …
Lire la suite »