Sécurité de la messagerie d’entreprise Microsoft Exchange (Première partie)

par Pascal Creusot - Mis en ligne le 17/11/2004 - Publié en Mars 2004

Assurer la disponibilité des services de messagerie et protéger les serveurs de messagerie

La messagerie est devenu un composant indispensable au sein des systèmes d'information des entreprises. Cet outil représente une plateforme cruciale qui nécessite la mise en place de flux de communication en interne, mais aussi avec le monde extérieur, ce qui en fait un élément particulièrement sensible et vulnérable au niveau de la sécurité...La sécurité d'un système de messagerie doit être pris en compte sur deux orientations majeures qui sont la sécurité au niveau de l'infrastructure d'une part, et la sécurité au niveau du système Exchange d'autre part. La sécurité au niveau de l'infrastructure comprend la protection du système informatique de manière globale (réseau), la sécurisation des frontaux de communication et les protections tels que les pare-feu. La sécurité au niveau du système Exchange intègre les moyens de protection des bases, la sauvegarde ou encore les technologies de redondance ou de cluster destinés à  minimiser les temps d'indisponibilité.

Description de l’architecture d’Exchange 2003

Par Thierry DEMAN - Mis en ligne le 15/09/2004 - Publié en Janvier 2004

Comme on le voit, Exchange apporte un nombre important de possibilité d'accès et de communications par différentes technologies. Ces différents modes permettent de transmettre des informations sur le réseau local mais aussi vers Internet. Nous allons passé en revue les différents composants utilisés :Le client de messagerie Outlook (Mapi,…)

Le client Outlook (mais aussi d'autres clients) peut communiquer directement avec les services Exchange notamment par MAPI (Exchange RPC), mais aussi par les protocoles POP3/SMTP/NNTP et IMAP.
Ce mode permet aussi d'écrire des scripts basés sur des actions simples (voir Exemple 1 : envoi d'un message). Voir figure 1.

News Exchange : Semaine 2 – 2005

Toutes les actualités de Janvier 2005 pour Exchange Server

Messagerie et collaboration dans les grands comptes en France

Le Gartner a mené une étude intitulée « Messagerie et collaboration dans les grands comptes en France », pour Microsoft France. Voici en quelques lignes une présentation de celle-ci. Trois axes ont été abordés, l’environnement des outils de collaboration en Europe, les outils de collaboration dans les grands groupes en France, et Exchange : la vision des maîtres d’oeuvre et des usagers.L’environnement des outils de collaboration en Europe

Concernant le marché des outils de collaboration en Europe : l’e-mail est le plus mature. Il faut également noter un niveau d’investissement en outils collaboratifs variable selon les pays en Europe. Enfin, l’email s’est généralisé dans les grands groupes français à toutes les fonctions de l’entreprise.

Quest Archive Manager for Exchange 1.0

Quest Software lance Quest Archive Manager for Exchange 1.0.

Cette nouvelle solution permet la consolidation et l'archivage des données des boîtes aux lettres de production et des archives personnelles (fichiers PST) vers un environnement centralisé, sécurisé et administré.

News Exchange : Septembre 2004

Toutes les actualités de Septembre 2004 pour Exchange Server

Gérer les comptes utilisateur, 2^ème partie

par Ethan Wilansky - Mis en ligne le 12/01/2005 - Publié en Mars 2004

Le fonctionnement interne de 3U

Dans la 1ère partie de « Gérer les comptes utilisateur », j'ai présenté mon User Update Utility (3U), un utilitaire graphique à  la fois léger, simple et puissant pour maintenir des comptes utilisateur dans un domaine AD (Active Directory). J'ai créé cet outil pour administrer les comptes utilisateur dans un domaine AD validé pour Exchange 2000 Server. Mais je l'ai modifié depuis afin qu'il puisse administrer des comptes utilisateur dans des domaines AD sans Exchange 2000 (ou Exchange Server 2003) ...Dans la 1ère partie, j'ai décrit les divers fichiers de 3U, les préparations pour l'utilisation de 3U, et l'exécution de l'utilitaire. Ensuite, j'ai entamé l'exploration du code de 3U en décrivant comment il se connecte à  AD et construit l'interface. Dans ce second article, je poursuis l'exploration du code en décrivant la manière dont 3U prend à  son compte l'administration des comptes utilisateur en appelant les diverses sousroutines dans UserUpadte.hta, Results.htm et PropPage.htm.

Ipswitch WhatsUp Gold FT Premium

Afin d'assurer une haute disponibilité des infrastructures réseau, Ipswitch, éditeur de solutions de transfert de fichiers, de serveurs de messagerie et de surveillance réseaux, annonce Ipswitch WhatsUp Gold FT Premium.

Solution de cartographie, surveillance et alerte réseau, Ipswitch WhatsUp Gold FT Premium permet, en un seul produit, de surveiller les applications Microsoft Exchange et Microsoft SQL Server de manière efficace, et d'assurer une redondance de monitoring pour garantir une haute disponibilité du système de surveillance réseau.

News Exchange : Semaine 49 – 2004

Toutes les actualités de Décembre 2004 pour Exchange Server

Policy Patrol Zip

Red Earth Software présente Policy Patrol Zip, logiciel qui compresse automatiquement les fichiers email entrants et sortants au niveau du serveur.

Il est possible de compresser les fichiers joints dans une seule archive et en archives séparées, et de créer des règles basées utilisateurs. Policy Patrol Zip fonctionne avec Exchange Server 2003, Exchange 2000 Server, Exchange Server 5.5 et Lotus Notes/Domino.

News Exchange : Semaine 47 – 2004

Toutes les actualités de Novembre 2004 pour Exchange Server

GFI MailEssentials for Exchange/SMTP 10.1

GFI MailEssentials for Exchange/SMTP 10.1 est une solution anti-spam de serveur qui possède une fonctionnalité Sender Policy Framework (SPF).

Le SPF reçoit rapidement l'approbation des organisations comme étant une méthode clé de blocage de spam par identification de l'expéditeur. Cette fonctionnalité permet aux utilisateurs de vérifier automatiquement si un email particulier provient d'une adresse non valide.

Lutter contre le SPAM avec SmartScreen

par Damien Montessuit et Bertrand Morel - Mis en ligne le 27/10/2004 - Publié en Mars 2004

Au début de l'année 2002, en réaction aux différentes attaques de sécurité ciblant la plate-forme Windows, Microsoft s'est massivement engagé dans l'implémentation d'une initiative appelée « l'informatique de confiance » : C'est la plate-forme Windows qui, de part sa notoriété, en a été le principal vecteur.Ramenée aux systèmes de messagerie, la problématique de la sécurité sous-entend la lutte contre les vers du type IloveU, MyDoom etc…, le « spoofing » (usurpation de l'identité de l'expéditeur) et le « spamming ». Nous vous proposons dans cet article de faire un point sur ce phénomène.

News Exchange : Semaine 44 – 2004

Toutes les actualités d'Octobre 2004 pour Exchange Server

MailMarshal 5.1 pour Exchange

NetIQ présente la solution de filtrage des courriers électroniques MailMarshal 5.1 pour Exchange.

Cette solution intègre SpamSensor, moteur de détection avancé de spam de MailMarshal SMTP 6.0. Cette amélioration fait de MailMarshal pour Exchange une solution de filtrage d'email pour la messagerie interne qui offre des fonctionnalités avancées comme un outil d'analyse de message à multi facettes.

News Exchange : Semaine 42 – 2004

Toutes les actualités d'Octobre 2004 pour Exchange Server

Spector Corporate Network Edition (CNE)

Spectorsoft présente Spector Corporate Network Edition (CNE), logiciel de contrôle avancé qu'il est possible de configurer et d'installer à partir d'un ordinateur sur le réseau vers n'importe quel ordinateur du réseau.

Spector CNE capture automatiquement et permet de visualiser un enregistrement complet des activités internet, notamment les chats, les IM, les messages email envoyés et reçus, les fichiers téléchargés, les sites visités, les applications lancées, sur le système contrôlé.

Mobilité, Evolutivité et Sécurité accrues d’Exchange Server 2003

par Peter Pawlak - Mis en ligne le 13/05/2004

Ce rapport analyse les modifications et les nouvelles fonctionnalités d'Exchange 2003 et d'Outlook 2003. Il permet également aux responsables informatiques d'évaluer le pour et le contre en matière de mise à  niveau.Les nouvelles versions du serveur de messagerie Microsoft Exchange et du client Outlook sont disponibles depuis la fin de l'été 2003. Bien qu'aucune modification radicale ne sera apportée à  Exchange avant la prochaine version (nom de code : Kodiak), Exchange 2003 et Outlook 2003 intègrent de nouvelles fonctionnalités importantes dont les utilisateurs d'Exchange peuvent largement tirer profit. Les améliorations dont bénéficient Exchange et Outlook plairont aussi bien aux utilisateurs qu'aux administrateurs : les utilisateurs tirent profit d'une ergonomie améliorée et d'un accès optimisé à  leur messagerie électronique qu'ils soient en déplacement ou travaillent à  domicile et les administrateurs profitent d'une sécurité, d'une évolutivité, d'une disponibilité, d'une capacité de restauration et d'une facilité de gestion accrues. Toutefois, Exchange possède encore certaines des limitations architecturales qui entravaient les versions précédentes alors que certaines fonctionnalités ont été supprimées de cette nouvelle version. En outre, tout client Exchange actuel souhaitant héberger Exchange sur des serveurs fonctionnant sous Windows Server 2003 doit commencer par mettre à  jour sa version Exchange vers Exchange 2003. En effet, les versions précédentes du serveur Exchange (5.5 et 2000) ne sont pas compatibles avec le nouveau système d'exploitation Windows 2003.

News Exchange – Mai 2004

Toutes les actualités de Mai 2004 pour Exchange Server

LogicStor pour Microsoft Exchange

LSI Logic Storage Systems présente sa solution de gestion de messagerie LogicStor pour Microsoft Exchange.

Cette solution permet aux entreprises utilisatrices de Microsoft Exchange de gérer efficacement, par le regroupement et la migration vers Microsoft Exchange 2003, le volume croissant de messages électroniques.