Exchange Server’da TLS 1.0 ve TLS 1.1’i Kapatmadan Önce Neler Kontrol Edilmeli?

TLS 1.0 TLS 1.1’i devre dışı bırakmak, Exchange ortamının güvenliğini güçlendirme çalışmalarından biridir. Ancak değişiklik önceden test edilmezse Outlook bağlantılarında, e-posta akışında veya Exchange entegre uygulamalarda kesintiye yol açabilir.

Microsoft, eski TLS sürümlerini kapatmadan önce istemci uygulamaların kullanılmaya devam edecek protokolleri desteklediğinin doğrulanmasını, değişikliğin önce test ortamında uygulanmasını üretime kademeli aktarılmasını öneriyor. Güncel TLS yapılandırma dokümantasyonu Exchange Server 2016, 2019 Subscription Edition sürümlerini kapsıyor.

Schannel üzerinden yapılan TLS değişikliği Exchange’in hem gelen hem giden bağlantılarını etkileyebilir. Kontrol edilmesi gereken başlıca servisler şunlardır:

• Outlook bağlantıları: MAPI/HTTP kullanılıyorsa Outlook Anywhere
• Autodiscover
• OWA EAC
• Exchange ActiveSync
• Exchange Web Services (EWS)
• SMTP
• POP IMAP
• Exchange üzerinden HTTPS kullanılan PowerShell
• Exchange entegre çalışan üçüncü taraf veya kurum içi uygulamalar

Office sürümünü envantere ekleyin; ancak TLS 1.2 uyumluluğunu yalnızca Office sürümüne bakarak belirlemeyin. Microsoft’a göre Office istemcileri TLS bağlantıları için Windows’un WinHTTP altyapısını kullanır. Dolayısıyla Office 2010, 2013, 2016, 2019, 2021 veya Microsoft 365 Apps kurulumlarında Office sürümünün yanında Windows sürümü, güncelleme seviyesi TLS yapılandırması kontrol edilmelidir. tüm eski Office sürümlerinin desteklendiği anlamına gelmez; eski sürümler ayrıca değerlendirilmelidir.

Envanterde aşağıdaki bilgileri birlikte kaydedin:

• Office/Outlook sürümü build numarası
• İstemcide kullanılan Windows sürümü
• Windows Office güncelleme durumu
• TLS 1.2’nin istemci işletim sisteminde etkin olup olmadığı

Windows 8 sonraki sürümlerde TLS 1.2, özel olarak devre dışı bırakılmadıysa kullanılabilir durumdadır. Windows 7’ ise WinHTTP üzerinden TLS 1.2 kullanımı için ek güncelleme yapılandırma gerekebilir.

Outlook’ta Ctrl tuşuna basılı tutup bildirim alanındaki Outlook simgesine sağ tıklayarak Connection Status penceresinden bağlantı durumunu bağlantı türünü kontrol edebilirsiniz. pencere TLS sürümünü göstermez; Outlook’un Exchange’e bağlanabildiğini doğrulamak için kullanılır.

TLS sürümünü belirlemek için Exchange üzerindeki IIS günlüklerine TLS protokolünü gösteren özel alanlar eklenebilir. TLS bağlantısını yük dengeleyici sonlandırıyorsa, istemci yük dengeleyici arasındaki TLS sürümünü yük dengeleyici günlüklerinden kontrol.

Pilot testlerde farklı Office Windows sürümlerine sahip kullanıcıları kapsayın. Outlook bağlantısı, e-posta gönderme alma, Autodiscover, takvim adres defteri erişimini doğrulayın.

TLS bağlantısının nerede sonlandırıldığını belirleyin: İstemci doğrudan Exchange’e bağlanıyor, yoksa TLS yük dengeleyicide sonlandırılıp Exchange’e yeniden şifreleniyor? İstemci-yük dengeleyici yük dengeleyici-Exchange bağlantılarını ayrı ayrı inceleyin. bağlantıdaki TLS sürümü bağlantının sürümünü göstermez.

Exchange’e e-posta gönderen veya Exchange’den e-posta alan uygulamaları, yazıcı tarayıcıları, izleme yedekleme ürünlerini, otomasyon betiklerini partner SMTP sunucularını belirleyin. SMTP protokol günlüklerinden bağlantıda kullanılan TLS sürümü incelenebilir. Microsoft’un TLS rehberi günlüklerde TLS sürümüne göre aranabilecek değerleri açıklıyor.

Exchange’e bağlanan mobil cihazları, üçüncü taraf ürünleri kurum içi uygulamaları envanterleyin. Özellikle.NET Framework kullanan veya uygulama kodunda belirli TLS sürümü sabitlenmiş sistemleri ayrıca test. Exchange sunucusunda çalışan Exchange dışı uygulamaların gereksinimlerini üreticileriyle doğrulayın.

POP veya IMAP kullanılıyorsa istemcilerin cihazların TLS 1.2 desteğini kontrol. Exchange 2010’ POP/IMAP bağlantılarının protokol davranışı daha yeni sürümlerden farklıdır. Eski Exchange sürümlerinde servisler için sürüme özel test yapılmadan TLS değişikliğine geçilmemelidir.

Exchange sunucularının sürüm CU seviyesini, işletim sistemi güncellemelerini.NET yapılandırmasını kontrol. Microsoft dokümantasyonuna göre TLS 1.2 desteği Exchange 2013 CU19 Exchange 2016 CU8 sunulmuştur; Exchange 2019’ varsayılan olarak etkindir. TLS değişikliğinin ardından sunucunun yeniden başlatılması gerekir.

Ön kontroller tamamlandıktan TLS 1.2’nin çalıştığı doğrulandıktan sonra TLS 1.0 TLS 1.1 Schannel üzerinden devre dışı bırakılabilir. Aşağıdaki kayıt defteri örneği her iki protokolü istemci sunucu tarafında kapatır:

Değişiklikten önce kayıt defteri yedeği alın mevcut değerleri kaydedin. Ayarlar sunucu yeniden başlatıldıktan sonra etkinleşir. Sorun yaşanması ihtimaline karşı önceki değerleri geri yükleyebileceğiniz geri dönüş planı hazırlayın.

TLS 1.0 TLS 1.1’i kapatmadan önce yalnızca Exchange sunucusunu değil, Exchange’e bağlanan istemci sistemleri değerlendirmek gerekir. Office sürümü envanterin parçasıdır; ancak TLS uyumluluğunu belirlemek için Windows sürümü, güncelleme durumu gerçek bağlantı günlükleriyle birlikte ele alınmalıdır.

• Exchange Server 2019 CU15 - In-Place Archive
• POP/SMTP den Exchange Geçişi Sonrası Mail Gönderememe
• Content Search mailleri kalıcı silmek
• Exchange 2003 üzerinde Smart Host Relay denemelerim
• Echange SE hangi sırada update etmeli
• Exchange 2016 Arbitrary Mailbox Sorunu

BUNLAR DA İLGİNİZİ ÇEKEBİLİR

Galatasaray'da imza yolda! 4 yıllık sözleşme

Dev banka Türkiye genelinde ATM'leri kaldırıyor: Duyuru yapıldı

Genç Efe idmanda