Jak zabezpečit Exchange Server 2003 a Outlook Web Access

Neztraťte svou práci kvůli špatně zabezpečenému Exchange Serveru! Neodkládejte možná opatření na den, kdy nepřátelé zaútočí! Přečtěte si tuto knihu, která vám ukáže, jak nakonfigurovat Exchange 2003 na takovou bezpečnost, jakou váš zaměstnavatel vyžaduje. Není tlustá ani složitá, přitom dostatečně podrobná, psaná „k věci“ a ověřená. Poradí vám s prevenci i v případě nastalých problémů. To vše na straně serveru i klienta. Po pečlivém pročtení, dodržování doporučených zásad a uplatnění adekvátních opatření můžete mít jistotu, že pokud útočníci na vaši síť přece jen něco vymyslí, nic jste nezanedbali.

Autoři vám představí administrátorské nástroje a konfigurační postupy, které musí každý odpovědný administrátor znát, širokou škálu bezpečnostních opatření, jež jsou volitelná, ale i množství rad, které budete těžko hledat jinde. Protože mnohá opatření jsou vyvážena určitými kompromisy (např. výkonem, financemi nebo pohodlím), jste na možné dopady upozorněni a můžete je tak diskutovat nebo obhájit před managementem nebo uživateli. Předkládané informace jsou také komentovány tak, abyste zvládli posoudit míru jejich vhodnosti nebo způsob provedení právě v podmínkách vaší organizace.

S knihou si tak plně osvojíte:

• Zásady bezpečného chování administrátora
• Vliv zabezpečení Windows Serveru na bezpečnost Exchange
• Doporučení pro instalaci a upgrade Exchange Serveru 2003
• Systém oprávnění, jejich správa a delegování
• Ochrana souborů a přenášených dat
• Zvýšení zabezpečení poštovních schránek a veřejných složek
• Zabezpečení serverů i klientů Outlook Web Access
• Zabezpečení protokolu a služby SMTP
• Šifrování protokolů a komunikace s klienty Exchange Serveru
• Ověřování autentičnosti (pravosti původu) zpráv
• Možnosti boje se spamem, anti-phishing apod.
• Ochrana před e-mailovými viry, očista po případném napadení
• Obrana proti útokům odepření služeb (DoS)
• Exchange Server a firewally
• Audit a protokolování bezpečnostních událostí
• Metodika plánování serverových rolí a zabezpečení serveru

Ačkoli je kniha šitá na míru Exchange Serveru 2003 a reflektuje i změny po aplikaci Service Packu 2, lze z ní vytěžit i pro Exchange Server 2000 (pečlivě provedené instalace Exchange 2000 mohou být bezpečnější než základní instalace Exchange 2003). V systémových otázkách kniha plně zohledňuje Windows Server ve verzích 2000 i 2003. Položky u postupů u lokalizovaných produktů (Windows Server, Outlook) jsou uvedeny dle české i anglické jazykové verze.

O autorech:

Henrik Walther je vedoucím konzultantem pro servery Microsoft u outsourcingové firmy v dánské Kodani. Specializuje se na migraci, implementaci a podporu Active Directory a Microsoft Exchange. Je držitelem titulu MVP (Most Valuable Professional) a své 15leté zkušenosti z oboru sdílí rovněž s komunitou správců Exchange v diskusních fórech a skupinách.

Patrick Sandry, MCSE, MCSA, MCP+SB, i-Net+, A+ a CIW, je webmasterem newyorské výrobní firmy Cary. Po deset let navrhuje, vyvíjí a spravuje webové aplikace. Je spoluautorem několika knih a autorem množství článků, píše mj. do WWWCoder.com, z něhož je často čerpáno v článcích na vývojovém portálu ASP.NET. Vystupuje též na akcích Microsoftu v USA.