[Exchange 2010] POP3 Connecties Loggen

[Wahloh]

Beste Mede-Tweakers,

Momenteel hebben we een Exchange 2010 Server draaien. Intern personeel gebruikt Outlook 2007 om hier hun mail op te halen, het personeel dat extern werkt gebruikt vooral Outlook Anywhere om toch de mogelijkheden van Exchange te benutten.

Maar natuurlijk zijn er altijd hobbybobbers die hun laptop zelf opnieuw installeren (of iets dergelijks), daarna niet weten hoe ze Outlook Anywhere instellen en hun mail ophalen met pop3. Wij willen daarom graag van pop3 af, maar om dit af te kunnen sluiten moeten we natuurlijk eerst weten wie er nog steeds gebruik maakt van pop3. Het is niet zo vriendelijk om van de een op de andere dag mail voor ze dicht te gooien.

Na wat zoeken kwam ik uit op TechNet, waarop netjes staat beschreven hoe je deze functie kan starten en configureren. Er is alleen een probleem, volgens deze link worden in deze logs geen gebruikersnamen of email adressen opgeslagen / weergegeven. Alleen een IP adres. Hiermee kunnen we dus niks omdat we juist willen loggen om erachter te komen wie nog steeds pop3 gebruikt.

Nu is de vraag neem ik aan wel duidelijk, heeft er iemand een idee of oplossen en zou deze persoon mij een zet in de goede directie kunnen geven?

Alvast bedankt!

[alt-92]

Mededeling op je intranet en gewoon dichtknallen aangezien POP3 in een Exchange omgeving bij non-TLS enabled connecties een security risico is (je logons vliegen cleartext over netwerk + internet).

[gambieter]

Wahloh schreef op dinsdag 21 juni 2011 @ 14:31:
Wij willen daarom graag van pop3 af, maar om dit af te kunnen sluiten moeten we natuurlijk eerst weten wie er nog steeds gebruik maakt van pop3. Het is niet zo vriendelijk om van de een op de andere dag mail voor ze dicht te gooien.

Waarom een technische oplossing zoeken voor iets wat veel simpeler kan met een algemene aankondiging, en de suggestie om met IT in contact te treden als je niet zeker weet wat je hebt? Het dan uitschakelen, en degenen die dan een probleem hebben, weten waar ze aan toe zijn.

Het heeft niets met vriendelijk te maken

[Wahloh]

Grappig dat beide reacties op hetzelfde eindigen, gewoon dichtgooien met een aankondiging.

Ik ben het helemaal met jullie eens, dit is de makkelijkste en snelste oplossing. Het enige wat je hoeft te doen is mensen die geen mail ontvangen te helpen dit opnieuw in te stellen.

Er is alleen een probleem, mijn leidinggevende is het hier niet mee eens en dat snap ik ook wel aangezien deze optie erg klantvriendelijk is. Dus moet ik doorzoeken naar een alternatief, misschien dat deze berichten hem op een andere gedachten kunnen brengen.

[Voor 7% gewijzigd door Wahloh op 22-06-2011 08:16]

[Beatboxx]

Hangt er ook wel vanaf om hoeveel mensen het (ongeveer gaat). Maar als ik leidinggevende was zou ik ook zeggen dat je nog eventjes moest zoeken naar een alternatief.

[Wahloh]

Het gaat (waarschijnlijk) om een kleine hoeveelheid, aangezien meeste wel zo verstandig zijn om naar afdeling ICT te gaan voor herinstallaties en doorgaans wordt privé apparatuur niet ondersteund dus veel uitzonderingen bestaan er niet.

[arjants]

Is het loggen van poort 110 op je firewall misschien een optie?
Of gaat het ook om intern verkeer?

[Voor 22% gewijzigd door arjants op 21-06-2011 15:10]

[gambieter]

Beatboxx schreef op dinsdag 21 juni 2011 @ 15:00:
Hangt er ook wel vanaf om hoeveel mensen het (ongeveer gaat). Maar als ik leidinggevende was zou ik ook zeggen dat je nog eventjes moest zoeken naar een alternatief.

Ik niet .

Wahloh schreef op dinsdag 21 juni 2011 @ 14:56:
Er is alleen een probleem, mijn leidinggevende is het hier niet mee eens. Dus moet ik doorzoeken naar een alternatief. Misschien dat deze berichten hem op een andere gedachten kunnen brengen.

Logging etc zal nog steeds alleen werken als iedereen er regelmatig gebruik van maakt, er zullen mensen bij zijn die je mist. Verder kun je inderdaad niets met IP-adressen, zeker niet als die mobiel zijn.

Je leidinggevende wil graag moeilijk doen waar het makkelijk kan .

[alt-92]

Wahloh schreef op dinsdag 21 juni 2011 @ 14:56:

Er is alleen een probleem, mijn leidinggevende is het hier niet mee eens. Dus moet ik doorzoeken naar een alternatief.

Dus hij is het ermee eens dat $randomuser met zijn AD user en password in cleartext over de lijn fladdert?

Snap ik het nou niet of begrijp ik het soms niet?

[wha]

Misschien het idee om pop alleen beschikbaar te maken over vpn en niet voor outside?

[Wahloh]

Eind volgende week gaat de stekker eruit, als ik dan geen alternatief heb wordt het een aankondiging.

Tot die tijd sta ik open voor suggesties en opmerkingen. Bedankt voor de reacties!

@wha
Het is niet de bedoeling dat we POP3 veilig maken, we willen er gewoon vanaf. Wel een goed idee maar wel een grove omweg.

[Voor 4% gewijzigd door Wahloh op 22-06-2011 16:21]