Webmail exchange server veiligheid

[Verwijderd]

Hey hallo experts,

Ik heb een vraagje over de veiligheid van exchange server webmail. Ik heb gezocht hierzo op eventuele antwoorden op mijn vraag maar kon helaas niets erover vinden dus ik stel het dan zo.
Ik moet uitzoeken wat de veiligheid is van exchange webmail. Bijvoorbeeld iemand zit in frankrijk en wil dan op de exchange server webmail van zijn bedrijf inloggen dat kan natuurlijk wel allemaal maar je moet dan je inloggegevens invoeren... waar ik dus nu mee zit is hoe veilig is dat eigenlijk ? Want is het niet zo dat mensen van het internet bijvoorbeeld je inlog kunnen aftappen en zo je inlog gegevens kunnen oppikken?

Stel dat dat het geval is is er dan een manier om dat op een of andere manier te beveiligen ?

Alvast bedankt voor eventuele reacties... Michel

[Verwijderd]

het is niet veilig omdat username en password plain text over de lijn gaan.
packetsniffertje ertussen en ze zijn zo uit te lezen.

het is al veiliger te maken door SSL te gebruiken.

[Arno]

Het is 10 minuten werk om owa SSL enabled te maken, dan ben je wel beveiligd

[Muppet]

10 minuten en ong 300 euro per jaar (of per 2 jaar weet niet meer precies)

btw dat je er niks over kan vinden geloof ik niet. Of je hebt de google skills van een 4 jarige

[ Voor 41% gewijzigd door Muppet op 23-02-2005 13:20 ]

[tc982]

inderdaad en dit werkt btw wel heel goed ! Zeker als je de forms login aanzet, dan krijg je "eindelijk" terug een mooi logon screen. Ik miste dit van exchange 5.5

kijk maar eens op https://www.entraxx.com/exchange

Er zijn wel een paar zaken die moeten uitgevoerd worden :

- Windows 2003 en Exchange 2003 moeten geinstalleerd zijn
- Active Directroy moet geinstalleerd zijn ( kan wel niet anders, want anders kan je exchange niet installeren ! )
- Certificate Server voor een eigen certificaat aan te maken of een certificaat kopen.
- IIS 6.0
- forms enabled op exchange 2003

Dat was het zowat, dan ben je normaal gezien zo secure als het kan in exchange 2003.

[Verwijderd]

Muppet schreef op woensdag 23 februari 2005 @ 13:19:
10 minuten en ong 300 euro per jaar (of per 2 jaar weet niet meer precies)

btw dat je er niks over kan vinden geloof ik niet. Of je hebt de google skills van een 4 jarige

Haha ja ik bedoelde dat ik hier op got had gezocht op google was ik nog bezig maar kdacht zet hier alvast wat neer want ik moet zoveel mogelijk informatie inslaan

[tc982]

plezant... daar steken wij dan onze tijd dan maar ook eens in zeker.... omdat jij nog bezig bent met google... leuk...

[Verwijderd]

ja sorry ik had al even gezocht op google maar kon nix zinnigs vinden,

mja bedankt voor jullie reacties want jullie reacties waren precies wat ik zocht..

[Zwelgje]

Muppet schreef op woensdag 23 februari 2005 @ 13:19:
10 minuten en ong 300 euro per jaar (of per 2 jaar weet niet meer precies)

btw dat je er niks over kan vinden geloof ik niet. Of je hebt de google skills van een 4 jarige

draai je toch lekker je eigen CA, dan kost het helemaal niks

* Zwelgje doet dat ook zo

[grimson]

Of als je geen eigen CA wilt installeren selfssl uit de IIS6 recourcekit
http://www.visualwin.com/SelfSSL/

Bij het afmelden kan er opnieuw worden gevraagd voor user en password
check dit dan; http://support.microsoft.com/?id=325906

[ Voor 38% gewijzigd door grimson op 23-02-2005 16:39 ]

[P_de_B]

Een eigen CA is wel een goed idee, het nadaal is echter dat browsers in hotels etc. het certificaat niet kennen en beginnen te miepen. Als je personeel bij de weg niet heel computer minded is is dat al weer lastig, maar functioneel is het natuurlijk prima.

[Hein12]

Is dit misschien DE oplossing:

http://www.msexchange.org...SL_Enabling_OWA_2003.html

[Koffie]

Verwijderd schreef op woensdag 23 februari 2005 @ 16:04:
ja sorry ik had al even gezocht op google maar kon nix zinnigs vinden,

mja bedankt voor jullie reacties want jullie reacties waren precies wat ik zocht..

Niks zinnigs vinden ? Dan zou ik eens beginnen om een basisboek Exchange en google in huis te halen.

Anyway, dit is totaal geen PNS.