BLOG

Am 4. November 2021 findet unser viertes Meetup für 2021.

Agenda

• Talk 1a – Exchange Server vNEXT (falls wir denn etwas zur Verfügung haben), Thomas Stensitzki
• Talk 1b – Exchange Server Emergency Mitigation Service und Anderes zum Thema Exchange Server Security, Thomas Stensitzki
• Talk 2 – Dein Talk?
• Offene Diskussion zu Exchange-Themen

Das Meetup findet online statt.

Meetup Short-Link Meetup: https://exusg.de/community/meetup/
(Der Link ist aktiv am Tag des Meetups)

 

Talk 1a – Exchange Server – Komponenten für den sicheren Zugriff

Wenn wir zum Termin Exchange Server vNEXT zur Verfügung haben, zeigt uns Thomas, was es Neues gibt, welche Veränderungen mit der „letzten“ Edition einhergehen und welche Funktionen nicht mehr zur Verfügung stehen.

 

Talk 1b – Exchange Server Emergency Mitigation Service und Anderes zum Thema Exchange Server Security

Im Backup Talk stellt Thomas den Exchange Emergency Mitigation Service (EEMS) vor. Was kann der EEMS und welche Voraussetzungen muss man erfüllen. Was bedeutet die Datenübertragung von Diagnosedaten zu MIcrosoft.

Thomas Stensitzki ist MVP, Autor und Blogger

LinkedIn: https://www.linkedin.com/in/thomasstensitzki/
Twitter: https://twitter.com/stensitzki
Homepage: https://www.stensitzki.de/

 

Talk 2 – Dein Talk?

 

Registrierung via Meetup: https://www.meetup.com/de-DE/EXUSG-DE/events/275082387/

Folge uns auf Twitter: https://twitter.com/exusg

Sie sind endlich da. Unsere Exchange User Group Mugs.

Du kannst die Tasse über das folgende Formular bestellen: https://go.granikos.eu/EXUSGMug.

 

 

Talk 1

Im ersten Talk hat Thomas Stensitzki die unterschiedlichen Möglichkeiten für die Absicherung von SMTP- und HTTP/S-Verbindungen zu einer On-Premises Exchange Organiation vorgestellt.

Ressourcen

• Präsentation (PDF)
• Aufzeichnung (YouTube)

 

Talk 2

Im zweiten Talk hat Andres Bohren anhand einer Live-Demo gezeigt, wie man in Azure Zugriff, die Basic-Authentifizierung nutzen, identifiziert. Das ist notwendig, um die Basic-Authentifizierung kontrolliert außer Betrieb zu nehmen und die Auswirkungen auf den produktiven Betrieb so gering wie möglich zu halten.

Ressourcen

• Aufzeichnung (YouTube)

 

Termin vormerken

Das nächste Meetup ist für den 4. November 2021 geplant. Sichere dir schon jetzt deinen Platz und registriere dich bei Meetup.

 

Am 19. August 2021 findet unser drittes Meetup für 2021.

Agenda

• Talk 1 – Exchange Server – Komponenten für den sicheren Zugriff, Thomas Stensitzki
• Talk 2 – Hunting Basic Authentication in Exchange Online. Andres Bohren
• Offene Diskussion zu Exchange-Themen

Das Meetup findet online statt.

Meetup Short-Link Meetup: https://exusg.de/community/meetup/
(Der Link ist aktiv am Tag des Meetups)

 

Talk 1 – Exchange Server – Komponenten für den sicheren Zugriff

In diesem Talk stellt Thomas unterschiedliche Komponenten und Architekturvarianten vor, wie eine On-Premises Exchange Organisation sicher ins Internet veröffentlicht werden kann. Hierbei werden SMTP, HTTPS und auch DNS-Anforderungen betrachtet.

Thomas Stensitzki ist MVP, Autor und Blogger

LinkedIn: https://www.linkedin.com/in/thomasstensitzki/
Twitter: https://twitter.com/stensitzki
Homepage: https://www.stensitzki.de/

 

Talk 2 – Hunting Basic Authentication in Exchange Online

Die Abschaltung von Basic Authentication in Exchange Online wurde von Microsoft bereits vor langer Zeit angekündigt und ein paarmal verschoben.
In meinem Vortrag zeige ich, wie man die Legacy Authentication im Azure AD Portal mit KQL (Kusto Query language) aufspürt.
– Aufbereitung der Daten mit PowerBI
– Konfiguration der Exchange Online Authentication Policy
– Zusammenspiel von Conditional Access und Exchange Authentication Policy
Und falls noch Zeit vorhanden, wie man sich per Microsoft Graph verbindet und ein Mail versendet.

Twitter: @andresbohren
LinkedIn: https://www.linkedin.com/in/andres-bohren-4ba45293/
Blog: https://blog.icewolf.ch/

 

Registrierung via Meetup: https://www.meetup.com/de-DE/EXUSG-DE/events/275082316/ 

Folge uns auf Twitter: https://twitter.com/exusg

Der Patch-Tuesday Mai 2021 hat uns wieder ein Exchange Sicherheitspatch beschert.

Die mit diesem Update geschlossenen Sicherheitslücken sind als Moderate und Important eingestuft. Es wird keine kritische Sicherheitslücke geschlossen.

Das Update steht für die aktuell unterstützten Exchange Server Versionen zur Verfügung:

• Exchange Server 2013 CU 23
• Exchange Server 2016 CU 19 und CU 20
• Exchange Server 2019 CU 8 und CU 9

Die Exchange Porduktgruppe empfiehlt die umgehende Installation. Bisher sind keine Meldungen bekannt, dass die betroffenen Sicherheitslücken aktiv ausgenutzt werden.

Ausführliche Informationen findet Ihr im EHLO Blogartikel der Exchange Produktgruppe.

Hinweis

• Das Mai 2021 Patch beinhaltet ebenfalls die Änderungen der Sicherheitsupdates von März und April 2021

Viel Spaß und Erfolg bei der Aktualisierung der Exchange Systeme.

 

Talk 1

Im ersten Teil hat uns Tim Uzzanti, CEO von SmarterTools, die E-Mail-Server Software SmarterMail vorgestellt. SmarterMail ist eine Enterprise E-Mail-Serverlösung, die eine vollständige MAPI-Implementierung besitzt und so Outlook als Client vollständig unterstützt.

SmarterMail steht für eine SMTP-Domäne  und 10 Postfachnutzer kostenfrei zur Verfügung.

Ressourcen

• SmarterMail Präsentation 
• SmarterMail Webseite

 

Talk 2

Im zweiten Talk nutzte Martin Gudel die Windows Registry und MFCMapi, um uns Postfach-Basics zu erklären. Ja, das war ein sehr binärer Talk mit einer exzellenten Live-Demo.

Ressourcen

• Microsoft.Office.Interop.Outlook Namespace
• Exchange Server Protocol Documents

Termin vormerken

Das nächste Meetup ist für den 19. August geplant.

Am 29. April 2021 findet unser zweites Meetup für 2021 als Teams Meeting statt.

Agenda

• Talk 1 – SmarterMail – An Enterprise-Ready alternative to Exchange Server, Tim Uzzanti
• Talk 2 – Exchange Server Mailbox Basics – Martin Gudel
• Offene Diskussion zu Exchange-Themen

 

Talk 1 – SmarterMail – An Enterprise-Ready alternative to Exchange Server

In diesem Talk (Englisch) erfahren wir, was SmarterMail ist und warum es als Enterprise-Ready Lösung eine Alternative für On-Premises Exchange Server darstellt. Tim stellt uns die SmarterMail-Architektur vor und zeigt die Möglichkeiten für eine Migration von Exchange Server zu SmarterMail.

Tim Uzzanti ist CEO von SmarterTools

LinkedIn: https://www.linkedin.com/in/timuzzanti
Twitter: https://twitter.com/timuzzanti
Homepage: https://www.smartertools.com/

 

Talk 2 – Exchange Server Mailbox Basics

In dieser Session schauen wir uns die Struktur einer Exchange Mailbox näher an und lernen den Unterschied zwischen dem tatsächlichen Mailbox Inhalt un den von Outlook gezeigten Imhalten.
Dazu schauen wir uns die Mailbox mit Hilfe von MFCMapi genauer an und lernen die wichtigsten Orte kennen. Daneben gehen wir infolge der Session vom Dezember und anhand des Themas Outlook Adressbuch darauf ein, welche Inhalte in der Mailbox und im sogennannten MAPI Profil gespeichert werden und wie beispielsweise persönliche Adressbücher oder Favoriten in Outlook dargestellt werden.

Und wie immer: wenig Slides, viele Demos.

Martin Gudel ist als Senior Consultant Modern Workplace bei einem IT Systemhaus am Standort Hamburg tätig. Mit Exchange Server befasst er sich seit Exchange 5.5 und berät seine regelmäßig Kunden regelmäßig im Kontext Messaging Plattformen. Seit 2020 ist er MCT und gibt auch regelmäßig Schulungen im Umfeld von Exchange.

Twitter: https://twitter.com/AtholyMardies
LinkedIn: https://www.linkedin.com/in/themigrationwizard

 

Registrierung via Meetup: https://www.meetup.com/de-DE/EXUSG-DE/events/275082316/

Folge uns auf Twitter: https://twitter.com/exusg

Die letzten Wochen standen ganz im Zeichen der HAFNIUM-Sicherheitslücke von Exchange Server. Die Informationen zu dieser Lücke sind über zahlreiche Blog-Einträge verteilt. Hier ist eine kurze Übersicht der wichtigsten Links:

• Guidance for responders: Investigating and remediating on-premises Exchange Server vulnerabilities
• Released: March 2021 Exchange Server Security Updates – Microsoft Tech Community
• March 2021 Exchange Server Security Updates for older Cumulative Updates of Exchange Server – Microsoft Tech Community
• Multiple Security Updates Released for Exchange Server – Microsoft Security Response Center
• HAFNIUM targeting Exchange Servers with 0-day exploits – Microsoft Security
• Microsoft Exchange Server Vulnerabilities Mitigations
• One-Click Microsoft Exchange On-Premises Mitigation Tool – March 2021
• Links zu den als TLP:WHITE veröffentlichten IOCs (Indicator of Compromise)
  • JSON
  • CSV
• Protecting on-premises Exchange Servers against recent attacks

 

Als Lessons Learned dieser Situation könnten wir mitnehmen, dass es vorteilhaft ist, Exchange Server Systeme immer auf dem aktuellen Patchstand zuhalten. In dieser Woche wurden neue kumulative UPdates für Exchange Server 2016 und 2019 veröffentlicht. Diese Updates enthalten das Security Patch von Anfang März.

• March 2021 Quarterly Exchange Updates

 

Am 11. Februar fand unserer 2021 Q1 Treffen online statt. Ralf Leister und Ingo Gegenwarth gaben uns spannende Einblicke in nicht ganz alltägliche Themen.

Ralf verdeutlichte die technischen Abhängigkeiten für das Zusammenspiel von Microsoft Teams und Exchange Postfächern, die in einer lokalen Exchange Organisation bereitgestellt sind. Trotz der guten Dokumentation gibt es hier immer noch falsche Annahmen für die Einrichtung und den Betrieb. Hier hat Ralf uns einen detaillierten Einblick in die Architektur gegeben.

Im zweiten Talk des Abends zeigte Ingo, welche App-Konfiguration im Azure AD oft unbeachtet bleiben, um die Sicherheit für Enterprise-App Registrierungen zu erhöhen. In dieser Deep-Dive Session zur Absicherung von Enterprise-Apps und App-Consent, gab es Einblicke in das Zusammenspiel von MS Graph und Exchange Online und die Unterschiede zum klassischen EWS-Zugriff.

Folien:

• Microsoft Teams und Exchange On-Premises
• Real-life security and developer tips for MS Graph and Exchange Online

 

Wir sehen uns auf dem nächsten Exchange User Group Meetup am 29. April.

Sichere dir deine Teilnahme am nächsten Meetup und registriere dich gleich jetzt.

 

Am 11. Februar 2021 findet unser erste Meetup für 2021 statt.

Agenda

• Talk 1 – Microsoft Teams mit Exchange Server On-Premises, Ralf Leistner
• Talk 2 – Real-life security and developer tips for MS Graph and Exchange Online you should be aware of, Ingo Gegenwarth
• Offene Diskussion zu Exchange-Themen

Talk 1 – Microsoft Teams mit Exchange Server On-Premises

Welche Integrationsmöglichkeiten gibt es und welche Daten werden aus der Mailbox in Microsoft Teams verwendet. Dazu besprechen wir die System Requirements, Konfigurationsschritte und Fehlersuche.

Ralf Leistner ist Senior Support Escalation Engineer bei Microsoft
https://www.linkedin.com/in/ralfleistner

Talk 2 – Real-life security and developer tips for MS Graph and Exchange Online you should be aware of

Microsoft made it easy for developers and users to register their own applications and use Microsoft Graph. But how could you secure your tenant or just keep track of all your applications and service principals? Do you only need an application and access token for accessing mailboxes or send e-mails? In this session, you will learn how you can secure and keep control of your tenant, and as a developer, you will get tips and tricks for optimizing your code interacting with Exchange Online objects.

Ingo Gegenwarth ist MVP und ist Microsoft Certified Master für Exchange

 

Registrierung via Meetup: https://www.meetup.com/de-DE/EXUSG-DE/events/275082281/

Folge uns auf Twitter: https://twitter.com/exusg

Bitte meldet euch auf Meetup.com an, der Teams-Link wird kurz vor dem Event verschickt!

Wir trafen uns bei der SoftwareONE in Adlershof in einem relativ kleinen, aber engagierten Kreis. Vielen Dank an Ralf für die vorbildliche Betreuung! Es ging um Pflege und Wartung, Perspektive für on-prem über 2025 hinaus und, wie immer, um dies und das.

Die Folien können hier heruntergeladen werden:

Am 23. Januar treffen wir uns bei der COMPAREX in Adlershof. Alle Details und Anmeldung: https://www.meetup.com/de-DE/EXUSG-DE/events/266646039/

Vielen Dank an das Team von commehr für die tolle Betreuung und perfekte Organisation!

Hier die Folien zum Download:

Dennis-<kommt bald, watch this space>

Die Termine für das kommende Jahr sind veröffentlicht, allen frohe Weihnachten und einen guten Rutsch und bis dahin noch ein gutes störungsfreies Jahresendgeschäft!

Hier sind die Folien zum Download. Vielen Dank an Malte und die itacs fürs Hosten!