Как организовать дополнительную защиту удаленного доступа к Exchange Server?

Question

[Alex Suvoroff]

Доброго времени суток!

Существует сервер корпоративной почты на базе MIcrosoft Exchange server 2010. Для удаленного доступа к почте из интернета на сервер пробрасывается порт, активирована ова, установлена защита двухфакторной авторизации.

Через Веб-браузер схема отрабатывает на ура, но есть один момент - мобильные клиенты, которые в настройках телефона могут прописать адрес сервера, учетные данные и свободно скачивать/отправлять почту через телефон.

Хотелось бы как-то организовать дополнительную защиту таких соединений, например выпускать дополнительный сертификат и без него не пускать в почту. Существуют ли такой способ, и где о нем можно прочесть? если есть другие варианты, буду рад узнать о них

Comments

[Михаил]

Вы хотите чтобы все внешний клиенты ходили через owa с двухфакторной авторизацией ?

[Alex Suvoroff]

Михаил: на OWA она уже настроена :) у меня мобильные клиенты, которые используют ActiveSync никак не защищены, им достаточно ввести адрес сервера, логин и пароль, и у них уже есть доступ к почте

Answer 1

[Axian Ltd.]

Сайты МС просто кладезь мудрости для любого пользователя их продуктов, равно как и книги по МС продуктам.
Technet, MSDN - это то, что стоит запомнить при администрировании продуктов МС.
Например https://technet.microsoft.com/en-us/library/bb4307...