在 Exchange 上允许身份验证管理员

Question

我想禁用对 ECP Exchange 2016 的外部访问。如何操作？

Answer 1

我将阅读解决方案的主要步骤。

<块引用>

1. 从 Exchange Server 运行添加角色和功能向导。选择您的 Exchange 服务器并按照向导进行操作。现在您位于服务器角色标签上。展开Web 服务器 (IIS) -> Web 服务器 -> 安全。检查IP 和域限制角色。在我们这边，它已经安装在 Exchange Server 上。

   点击下一步。单击安装以安装 IP 和域限制角色。安装完成。继续执行以下步骤。

2. 在 Exchange 服务器上打开 IIS 管理器。展开服务器 -> 站点 -> 默认网站。选择 ecp。双击 IP 地址和域限制。

   IP 地址和域限制功能已打开。让我们将其配置为禁用对 Exchange Server 2016 上的 ECP 的外部访问。首先，单击编辑功能设置...并将其配置为拒绝未指定客户端的访问。将拒绝操作类型设置为未找到。

3. 单击添加允许条目...并配置您可以访问 Exchange Server (localhost) 上的内部 ECP。添加带有前缀 8 的 IP 127.0.0.0。如果要添加子网掩码而不是前缀，则应为255.0.0.0。

   您添加了条目。现在您可以从 Exchange Server 登录 ECP，转到 https://localhost/ecp。我不建议在整个内部局域网上打开 ECP。如果您有管理服务器，请将 IP 地址添加到允许列表中。

   您添加了条目并且显示正确。启动 ECP 并从您添加的 IP 地址登录。确保插入 Exchange Server 主机名。例如，https://EX01/ecp。

来源： https://www.alitajran.com/disable-external-access-to-ecp-exchange-2016