Exchange Server 运行状况检查器脚本支持 vDir IP 过滤

优秀的 Microsoft 工程师维护 Exchange Server Health Checker PowerShell 脚本。该脚本非常出色，因为他们听取反馈并快速推动更改。如果存在带 IP 过滤的虚拟目录 (vDirs)，则脚本的新更新现在将显示正确的漏洞信息。

Exchange Server 运行状况检查器脚本支持 vDir IP 过滤

您确实禁用了对 Exchange Server 或另一个虚拟目录中的 ECP 的外部访问。但是，在运行 Exchange Server 运行状况检查器脚本时，显示存在漏洞。

那么，如果您想继续阻止来自外部的 ECP vDir 该怎么办？这不是正确的做法吗？嗯，确实如此。但 Exchange Server 运行状况检查器脚本没有正确显示这一点，并将其标记为安全漏洞。

许多管理员删除了 ECP 阻止，并认为这是正确的方法。不幸的是，情况并非如此，最好使用 IIS 规则阻止 ECP。

好处是，通过新的 Exchange Health Checker 脚本更新，一切都可以正确显示。让我们在接下来的步骤中看看它。

注意：建议阻止对 ECP 的外部访问，但这并不意味着您现在已受到完全保护。最佳实践是在防火墙或 Windows Server 上配置远程访问 VPN。这将确保 Exchange Server（以及组织中的其他服务器）仅可供用户而不是所有人使用。

启用 vDir IP 过滤（之前）

这是之前在 Exchange Server 中禁用对 ECP 的外部访问（推荐）并运行 Exchange Server 运行状况检查器 PowerShell 脚本时的情况。

在两台 Exchange 服务器上均检测到漏洞。

让我们向下滚动报告并在安全漏洞行中获取更多信息。

ECP vDir（默认网站） 的 IPFilterEnabled 值为 True，这就是它将其标记为安全漏洞的原因。

启用 vDir IP 过滤（之后）

运行 Exchange Server 运行状况检查器脚本版本 v22.10.17.1713 或更高版本显示，当您在 ECP vDir 上启用 IP 筛选时，不存在安全漏洞。

注意：Exchange Server 运行状况检查器脚本将在您运行时自行更新。如果不是这种情况，请确保下载最新的 HealthChecker。

向下滚动并验证安全漏洞行是否显示值无。

就是这样！

了解更多：Exchange Server 支持 Windows Server 2022 »

结论

Exchange Server Health Checker 脚本添加了对 vDir IP 过滤的支持，这是一项受欢迎的调整。继续研究该脚本的 Microsoft 工程师非常擅长实施这一更改。该脚本随着每个版本的发布而改进，因为用户报告了新功能、调整和错误，并且团队非常善于倾听用户的反馈。

您喜欢这篇文章吗？您可能还喜欢检查 Exchange 健康邮箱。不要忘记关注我们并分享这篇文章。