- EXUSG Meetup – Q3 2021 10.06.2021
Am 29. August 2021 findet unser drittes Meetup für 2021.
Agenda
- Talk 1 – Exchange Server – Komponenten für den sicheren Zugriff, Thomas Stensitzki
- Talk 2 – Hunting Basic Authentication in Exchange Online. Andres Bohren
- Offene Diskussion zu Exchange-Themen
Das Meetup findet online oder als Hybrid-Event statt.
Meetup Short-Link Meetup: https://exusg.de/meetup/
(Der Link ist aktiv am Tag des Meetups)Talk 1 – Exchange Server – Komponenten für den sicheren Zugriff
In diesem Talk stellt Thomas unterschiedliche Komponenten und Architekturvarianten vor, wie eine On-Premises Exchange Organisation sicher ins Internet veröffentlicht werden kann. Hierbei werden SMTP, HTTPS und auch DNS-Anforderungen betrachtet.
Thomas Stensitzki ist MVP, Autor und Blogger
LinkedIn: https://www.linkedin.com/in/thomasstensitzki/
Twitter: https://twitter.com/stensitzki
Homepage: https://www.stensitzki.de/Talk 2 – Hunting Basic Authentication in Exchange Online
Die Abschaltung von Basic Authentication in Exchange Online wurde von Microsoft bereits vor langer Zeit angekündigt und ein paarmal verschoben.
In meinem Vortrag zeige ich, wie man die Legacy Authentication im Azure AD Portal mit KQL (Kusto Query language) aufspürt.
– Aufbereitung der Daten mit PowerBI
– Konfiguration der Exchange Online Authentication Policy
– Zusammenspiel von Conditional Access und Exchange Authentication Policy
Und falls noch Zeit vorhanden, wie man sich per Microsoft Graph verbindet und ein Mail versendet.Twitter: @andresbohren
LinkedIn: https://www.linkedin.com/in/andres-bohren-4ba45293/
Blog: https://blog.icewolf.ch/Registrierung via Meetup: https://www.meetup.com/de-DE/EXUSG-DE/events/275082316/
Folge uns auf Twitter: https://twitter.com/exusg
- Exchange Sicherheitsupdates – Mai 2021 Edition 13.05.2021
Der Patch-Tuesday Mai 2021 hat uns wieder ein Exchange Sicherheitspatch beschert.
Die mit diesem Update geschlossenen Sicherheitslücken sind als Moderate und Important eingestuft. Es wird keine kritische Sicherheitslücke geschlossen.
Das Update steht für die aktuell unterstützten Exchange Server Versionen zur Verfügung:
Die Exchange Porduktgruppe empfiehlt die umgehende Installation. Bisher sind keine Meldungen bekannt, dass die betroffenen Sicherheitslücken aktiv ausgenutzt werden.
Ausführliche Informationen findet Ihr im EHLO Blogartikel der Exchange Produktgruppe.
Hinweis
- Das Mai 2021 Patch beinhaltet ebenfalls die Änderungen der Sicherheitsupdates von März und April 2021
Viel Spaß und Erfolg bei der Aktualisierung der Exchange Systeme.
- EXUSG Meetup – Q2 2021 – Nachbereitung 30.04.2021
Talk 1
Im ersten Teil hat uns Tim Uzzanti, CEO von SmarterTools, die E-Mail-Server Software SmarterMail vorgestellt. SmarterMail ist eine Enterprise E-Mail-Serverlösung, die eine vollständige MAPI-Implementierung besitzt und so Outlook als Client vollständig unterstützt.
SmarterMail steht für eine SMTP-Domäne und 10 Postfachnutzer kostenfrei zur Verfügung.
Ressourcen
Talk 2
Im zweiten Talk nutzte Martin Gudel die Windows Registry und MFCMapi, um uns Postfach-Basics zu erklären. Ja, das war ein sehr binärer Talk mit einer exzellenten Live-Demo.
Ressourcen
Termin vormerken
Das nächste Meetup ist für den 19. August geplant.
- EXUSG Meetup – Q2 2021 21.03.2021
Am 29. April 2021 findet unser zweites Meetup für 2021 als Teams Meeting statt.
Agenda
- Talk 1 – SmarterMail – An Enterprise-Ready alternative to Exchange Server, Tim Uzzanti
- Talk 2 – Exchange Server Mailbox Basics – Martin Gudel
- Offene Diskussion zu Exchange-Themen
Talk 1 – SmarterMail – An Enterprise-Ready alternative to Exchange Server
In diesem Talk (Englisch) erfahren wir, was SmarterMail ist und warum es als Enterprise-Ready Lösung eine Alternative für On-Premises Exchange Server darstellt. Tim stellt uns die SmarterMail-Architektur vor und zeigt die Möglichkeiten für eine Migration von Exchange Server zu SmarterMail.
Tim Uzzanti ist CEO von SmarterTools
LinkedIn: https://www.linkedin.com/in/timuzzanti
Twitter: https://twitter.com/timuzzanti
Homepage: https://www.smartertools.com/Talk 2 – Exchange Server Mailbox Basics
In dieser Session schauen wir uns die Struktur einer Exchange Mailbox näher an und lernen den Unterschied zwischen dem tatsächlichen Mailbox Inhalt un den von Outlook gezeigten Imhalten.
Dazu schauen wir uns die Mailbox mit Hilfe von MFCMapi genauer an und lernen die wichtigsten Orte kennen. Daneben gehen wir infolge der Session vom Dezember und anhand des Themas Outlook Adressbuch darauf ein, welche Inhalte in der Mailbox und im sogennannten MAPI Profil gespeichert werden und wie beispielsweise persönliche Adressbücher oder Favoriten in Outlook dargestellt werden.Und wie immer: wenig Slides, viele Demos.
Martin Gudel ist als Senior Consultant Modern Workplace bei einem IT Systemhaus am Standort Hamburg tätig. Mit Exchange Server befasst er sich seit Exchange 5.5 und berät seine regelmäßig Kunden regelmäßig im Kontext Messaging Plattformen. Seit 2020 ist er MCT und gibt auch regelmäßig Schulungen im Umfeld von Exchange.
Twitter: https://twitter.com/AtholyMardies
LinkedIn: https://www.linkedin.com/in/themigrationwizardRegistrierung via Meetup: https://www.meetup.com/de-DE/EXUSG-DE/events/275082316/
Folge uns auf Twitter: https://twitter.com/exusg
- HAFNIUM – Sicherheitslücke und Exchange Updates 18.03.2021
Die letzten Wochen standen ganz im Zeichen der HAFNIUM-Sicherheitslücke von Exchange Server. Die Informationen zu dieser Lücke sind über zahlreiche Blog-Einträge verteilt. Hier ist eine kurze Übersicht der wichtigsten Links:
- Guidance for responders: Investigating and remediating on-premises Exchange Server vulnerabilities
- Released: March 2021 Exchange Server Security Updates – Microsoft Tech Community
- March 2021 Exchange Server Security Updates for older Cumulative Updates of Exchange Server – Microsoft Tech Community
- Multiple Security Updates Released for Exchange Server – Microsoft Security Response Center
- HAFNIUM targeting Exchange Servers with 0-day exploits – Microsoft Security
- Microsoft Exchange Server Vulnerabilities Mitigations
- One-Click Microsoft Exchange On-Premises Mitigation Tool – March 2021
- Links zu den als TLP:WHITE veröffentlichten IOCs (Indicator of Compromise)
- Protecting on-premises Exchange Servers against recent attacks
Als Lessons Learned dieser Situation könnten wir mitnehmen, dass es vorteilhaft ist, Exchange Server Systeme immer auf dem aktuellen Patchstand zuhalten. In dieser Woche wurden neue kumulative UPdates für Exchange Server 2016 und 2019 veröffentlicht. Diese Updates enthalten das Security Patch von Anfang März.
- User Group Meetup 2021 Q1 13.02.2021
Am 11. Februar fand unserer 2021 Q1 Treffen online statt. Ralf Leister und Ingo Gegenwarth gaben uns spannende Einblicke in nicht ganz alltägliche Themen.
Ralf verdeutlichte die technischen Abhängigkeiten für das Zusammenspiel von Microsoft Teams und Exchange Postfächern, die in einer lokalen Exchange Organisation bereitgestellt sind. Trotz der guten Dokumentation gibt es hier immer noch falsche Annahmen für die Einrichtung und den Betrieb. Hier hat Ralf uns einen detaillierten Einblick in die Architektur gegeben.
Im zweiten Talk des Abends zeigte Ingo, welche App-Konfiguration im Azure AD oft unbeachtet bleiben, um die Sicherheit für Enterprise-App Registrierungen zu erhöhen. In dieser Deep-Dive Session zur Absicherung von Enterprise-Apps und App-Consent, gab es Einblicke in das Zusammenspiel von MS Graph und Exchange Online und die Unterschiede zum klassischen EWS-Zugriff.
Folien:
- Microsoft Teams und Exchange On-Premises
- Real-life security and developer tips for MS Graph and Exchange Online
Wir sehen uns auf dem nächsten Exchange User Group Meetup am 29. April.
Sichere dir deine Teilnahme am nächsten Meetup und registriere dich gleich jetzt.
- Meetup Q1 – 2021 27.01.2021
Am 11. Februar 2021 findet unser erste Meetup für 2021 statt.
Agenda
- Talk 1 – Microsoft Teams mit Exchange Server On-Premises, Ralf Leistner
- Talk 2 – Real-life security and developer tips for MS Graph and Exchange Online you should be aware of, Ingo Gegenwarth
- Offene Diskussion zu Exchange-Themen
Talk 1 – Microsoft Teams mit Exchange Server On-Premises
Welche Integrationsmöglichkeiten gibt es und welche Daten werden aus der Mailbox in Microsoft Teams verwendet. Dazu besprechen wir die System Requirements, Konfigurationsschritte und Fehlersuche.
Ralf Leistner ist Senior Support Escalation Engineer bei Microsoft
https://www.linkedin.com/in/ralfleistnerTalk 2 – Real-life security and developer tips for MS Graph and Exchange Online you should be aware of
Microsoft made it easy for developers and users to register their own applications and use Microsoft Graph. But how could you secure your tenant or just keep track of all your applications and service principals? Do you only need an application and access token for accessing mailboxes or send e-mails? In this session, you will learn how you can secure and keep control of your tenant, and as a developer, you will get tips and tricks for optimizing your code interacting with Exchange Online objects.
Ingo Gegenwarth ist MVP und ist Microsoft Certified Master für Exchange
Registrierung via Meetup: https://www.meetup.com/de-DE/EXUSG-DE/events/275082281/
Folge uns auf Twitter: https://twitter.com/exusg
- Das nächste EXUSG-Treffen findet online statt! 26.05.2020
Bitte meldet euch auf Meetup.com an, der Teams-Link wird kurz vor dem Event verschickt!
- Das EXUSG-Jahr ist eröffnet 24.01.2020
Wir trafen uns bei der SoftwareONE in Adlershof in einem relativ kleinen, aber engagierten Kreis. Vielen Dank an Ralf für die vorbildliche Betreuung! Es ging um Pflege und Wartung, Perspektive für on-prem über 2025 hinaus und, wie immer, um dies und das.
Die Folien können hier heruntergeladen werden:
- Das Q1-Treffen der EXUSG findet in einer Woche statt! 16.01.2020
Am 23. Januar treffen wir uns bei der COMPAREX in Adlershof. Alle Details und Anmeldung: https://www.meetup.com/de-DE/EXUSG-DE/events/266646039/
- Das Q4-Treffen der EXUSG hat stattgefunden 24.11.2019
Vielen Dank an das Team von commehr für die tolle Betreuung und perfekte Organisation!
Hier die Folien zum Download:
Dennis-<kommt bald, watch this space>
Die Termine für das kommende Jahr sind veröffentlicht, allen frohe Weihnachten und einen guten Rutsch und bis dahin noch ein gutes störungsfreies Jahresendgeschäft!
- Das Q2-Treffen der EXUSG hat stattgefunden 04.04.2019
Hier sind die Folien zum Download. Vielen Dank an Malte und die itacs fürs Hosten!
- Nächstes EXUSG-Treffen: 03.04.2019 04.03.2019
Alle Details und Anmeldung: https://www.meetup.com/de-DE/EXUSG-DE/events/259304818/
- Nächstes EXUSG-Treffen: 18.10.2018 11.09.2018
Ort und Themen werden noch bei Meetup bekanntgegeben.
- EXUSG.DE auf neuen Webspace umgezogen 13.07.2018
Ab sofort wird EXUSG.DE von netCUP gehostet.