Deshabilite el acceso externo a ECP en Exchange Server

Siempre debe desactivar el acceso externo al Panel de control de Exchange (ECP). No desea un ataque de fuerza bruta contra ECP en Exchange Server. Es un gran riesgo de seguridad. El mejor enfoque y mi consejo es bloquearlo en el firewall. El firewall es el primer punto que bloqueará el acceso externo. Si no es posible hacerlo en el firewall, hágalo en Exchange Server. Es mejor que no desactivar ECP. Veamos cómo deshabilitar el acceso externo a ECP en Exchange Server.

¿Tiene más de un servidor Exchange? Realice los pasos siguientes en todos los servidores Exchange accesibles desde el exterior.

Instalar el rol de restricciones de dominio e IP

Para instalar la función Restricciones de dominio e IP, siga los pasos a continuación:

Iniciar sesión en Servidor Exchange
Inicie el Administrador del servidor
Haga clic en Administrar > Agregar funciones y características
Siga el asistente y seleccione el Servidor Exchange
Vaya a la pestaña Funciones del servidor
Expanda Servidor web (IIS) > Servidor web > Seguridad
Verifique la función Restricciones de dominio e IP
Haga clic en Siguiente
Finaliza la instalación

Instaló correctamente la función Restricciones de dominio e IP. Continúe con los pasos a continuación.

Inicio Restricciones de dirección IP y dominio en IIS

Siga los pasos a continuación para iniciar las restricciones de dirección IP y dominio:

Abra el Administrador IIS en el servidor Exchange
Expandir Sitio > Sitio web predeterminado
Haga clic en ecp
Haga doble clic en Restricciones de dominio y dirección IP

Nota: Primero debe hacer clic en ecp y luego hacer doble clic en Dirección IP y Restricciones de dominio.

Editar configuración de funciones

Deshabilite el acceso externo a ECP en Exchange Server siguiendo los pasos a continuación:

Haga clic en Editar configuración de funciones
Establezca el acceso para clientes no especificados en Denegar
Establezca el tipo de acción de denegación en Abortar
Haga clic en Aceptar

Agregar permitir entrada

Permita que localhost acceda al servidor Exchange:

Haga clic en Agregar permitir entrada
Agregue el rango de direcciones IP 127.0.0.0 con prefijo 8
Haga clic en Aceptar

Supongamos que desea agregar la máscara de subred en lugar del prefijo. Eso será 255.0.0.0.

Agregue otras direcciones IP a la lista permitida.

Nota: No se recomienda permitir el acceso a ECP en toda la LAN interna. Si tiene servidores de administración, agregue las direcciones IP a la lista de permitidos.

En nuestro ejemplo, tenemos los siguientes sistemas en la lista de permitidos:

127.0.0.0(8) (host local)
192.168.1.51 (servidor de administración)
192.168.1.52 (servidor Exchange)

Verificar el acceso al ECP

Inicie ECP desde Exchange Server. Asegúrese de insertar el nombre de host local https://localhost/ecp. Verá la pantalla de inicio de sesión y podrá iniciar sesión correctamente.

Inicie ECP desde las direcciones IP en la lista permitida. Asegúrese de insertar el nombre de host del servidor Exchange. Por ejemplo, https://EX01-2019/ecp. Verá la pantalla de inicio de sesión y podrá iniciar sesión correctamente.

Nota: Navegar hasta el ECP del nombre de host de Exchange Server (https://EX01-2019/ecp) desde Exchange Server no funcionará. Sin embargo, funcionará en otros sistemas incluidos en la lista permitida. En su lugar, utilice localhost o el nombre DNS interno.

Inicie ECP desde las direcciones IP en la lista permitida. Asegúrese de insertar el DNS interno del servidor Exchange. Por ejemplo, https://mail.exoip.com/ecp. Verá la pantalla de inicio de sesión y podrá iniciar sesión correctamente.

Inicie ECP desde un sistema IP externo o no agregado. No mostrará el Centro de administración de Exchange (ECP) y cancelará la conexión.

¡Eso es todo!

Leer más: Intercambie HTTPS de alta disponibilidad con el balanceador de carga Kemp »

Conclusión

Aprendió cómo deshabilitar el acceso externo a ECP en Exchange Server. Las restricciones de dominio y dirección IP son una de las excelentes funciones integradas que permite permitir o denegar selectivamente el acceso a ECP en Exchange Server. Recuerde realizar la prueba después de aplicar las configuraciones. Piense inteligentemente antes de permitir el acceso a las PAE.

¿Disfrutaste este artículo? También te puede gustar Configurar URL interna y externa en Exchange. No olvides seguirnos y compartir este artículo.