Differences

This shows you the differences between two versions of the page.

View differences: Side by SideInline Go

Link to this comparison view

Both sides previous revisionPrevious revision 2025/08/29 13:10 jp 2025/08/29 13:09 jp 2025/08/29 13:06 jp 2025/08/29 13:04 jp 2025/08/29 13:03 jp 2025/08/29 12:59 jp createdGo Next revision		Previous revision 2025/08/29 13:10 jp 2025/08/29 13:09 jp 2025/08/29 13:06 jp 2025/08/29 13:04 jp 2025/08/29 13:03 jp 2025/08/29 12:59 jp createdGo
ограничение_внешнего_доступа_к_админкам [2025/08/29 13:03] – jp		ограничение_внешнего_доступа_к_админкам [2025/08/29 13:10] (current) – jp
Line 7:		Line 7:
	В этом случае потребуется установка данного IIS-модуля, которую можно выполнить так:		В этом случае потребуется установка данного IIS-модуля, которую можно выполнить так:
-	Install-WindowsFeature -Name Web-IP-Security	+	Install-WindowsFeature -Name Web-IP-Security
-		+
	В данном сценарии необходимо будет задавать ограничения на уровне конкретных директорий IIS (к примеру, ECP, PowerShell и т.д.).		В данном сценарии необходимо будет задавать ограничения на уровне конкретных директорий IIS (к примеру, ECP, PowerShell и т.д.).
Line 17:		Line 16:
	;#;		;#;
		+	Затем задать принцип блокировки: блокировать всё, что не попадает в перечень, указанный выше. Пример:
		+
		+	;#;
		+	{{:exchange:ecp_ip_dom_restr_order.jpg|}}
		+	;#;
		+
		+	2. Однако, более предпочтительный и современный способ блокировки внешнего доступа заключается в использовании командлета //New-ClientAccessRule//, который в одну команду ограничит разные административные функции. Пример его использования с исключением для таких же диапазонов адресов, которые мы разрешали при настройке модуля IIS выше:
		+
		+	<WRAP prewrap>
		+	<code>
		+	New-ClientAccessRule -Name "Block-ECP Outside ORG" -Action DenyAccess -AnyOfProtocols ExchangeAdminCenter -ExceptAnyOfClientIPAddressesOrRanges 172.250.0.0/16,10.10.0.0/16 -Priority 1
		+	</code>
		+	</WRAP>
		+
		+	{{tag>Exchange Microsoft Mail PowerShell IIS}}