Scenarij
Oglejte si ta scenarij:
- Uporabljate Exchange Server.
- Omogočili ste Exchangeeve spletne storitve (EWS).
- Potisna obvestila so omogočena in uporabljena v vašem okolju.
Vzrok
Ko se odjemalec naroči na potisna obvestila strežnika Exchange Server, obvestila, poslana odjemalcu, vključujejo podatke NTLM, ki jih je mogoče uporabiti za preverjanje pristnosti strežnika, v katerem se izvaja Exchange Server. Te informacije so bile že prej vključene, da bi naročenim odjemalcem omogočili odgovor s preverjeno pristnostjo. Vplivate le na potisna obvestila. Na obvestila, ki prikličejo in pretakajo, to ne vpliva.
Rešitev
Če se želite izogniti takšnemu scenariju in preprečiti zlorabo informacij, določite pravilnik omejevanja, ki preprečuje pošiljanje obvestil EWS naročenim odjemalcem. Čeprav to vedenje velja le za potisna obvestila, pravilnik o omejevanju enako vpliva na potisna, vlečna in pretočna obvestila.
Opomba Ta rešitev povzroči, da nekateri odjemalci ne delujejo pravilno. To vključuje Outlook za Mac, Skype za podjetja, izvorne poštne odjemalce sistema iOS in nekatere druge odjemalce neodvisnih proizvajalcev. Vključuje lahko tudi poslovne aplikacije po meri.
Rešitev
Microsoft je spremenil pogodbo o obvestilih, vzpostavljeno med odjemalci EWS in strežniki, v katerih se izvaja Exchange Server, tako da strežnik ne dovoljuje pretakanja obvestil s preverjeno pristnostjo. Namesto tega so ta obvestila pretakana z anonimnimi mehanizmi za preverjanje pristnosti. Ker bi moral odjemalec izvesti preverjanje pristnosti, da bi lahko vzpostavil naročnino, se ta pristop šteje za primeren in potreben načrt za zaščito poverilnic in identitete strežnika. Po tej spremembi bodo odjemalci, ki so odvisni od potisnega obvestila EWS s preverjeno pristnostjo iz strežnika, v katerem se izvaja Exchange Server, za nadaljnje pravilno delovanje potrebovali posodobitev odjemalca.
Ta sprememba v delovanju bo začela veljati v teh izdajah strežnika Exchange:
- Exchange Server 2019 – zbirna posodobitev 1
- Exchange Server 2016 – zbirna posodobitev 12
- Exchange Server 2013 – zbirna posodobitev 22
- Exchange Server 2010 – paket posodobitev 26