Granikos Technology Blog

NoSpamProxy Azure Edition is the cloud based email security gateway of the successful NoSpamProxy family of products by Net at Work. The Azure edition of NoSpamProxy can easiliy be deployed using the Microsoft Azure Marketplace.

NoSpamProxy Azure easily connects an Office 365 tenant and offers an easy way to provide centralized email encryption and decryption with PGP and/or S/MIME for mailboxes hosted in Exchange Online. Additionally, NoSpamProxy Azure provides compliant anti-spam handling, an anti-malware component, and a large file portal.

The edition currently available in Microsoft Azure installs a NoSpamProxy single-server deployment. A single-server deployment combines the NoSpamProxy intranet role and the gateway role on a single server.

The NoSpamProxy Azure Edition is provided as BYOL (Bring Your Own License) deployment. In addition to the recurring fees for the Microsoft Azure VM you are required to buy a NoSpamProxy license. If you already own a NoSpamProxy Version 11 license, the license can be used for the NoSpamProxy Azure Edition as well.

Content

DeploymentOptions
Notes
Deployment
Links

Deployment Options

Due to the nature of a cloud service NoSpamProxy Azure can be operated in different scenarios in Microsoft Azure. By default the system is configured as a workgroup system without any Active Directory domain membership. The different operational scenarios for NoSpamProxy Azure depend on the existence of a Site-2-Site VPN between your Azure deployment and your on-premises IT infrastructure.

• Without Site-2-Site VPN to Microsoft Azure
   
  • An on-premises email server (e.g. Exchange Server or SmarterMail) utilizes NoSpamProxy Azure as an external relay for outgoing messages. Incoming messages are received by NoSpamProxy Azure and are forwarded to the on-premises email server via the internet.
     
  • Email addresses of internal recipients are maintained manually using plain text file. The file itself is imported automatically by NoSpamProxy Azure
    This is a viable option, if there aren't too many email addresses to maintain.
     
  • Good option for Office 365 customers running a cloud only deployment without any on-premises Active Directory users and mailboxes. The required import file can be created by exporting Office 365 recipients and email addresses.
     
  • RDP access to the Azure VM and NoSpamProxy Azure must be limited to an external IP address of the company network.
     
• With Site-2-Site VPN to Microsoft Azure
   
  • AN on-premises email server (e.g. Exchange Server or SmarterMail) utilizes NoSpamProxy Azure as an internal Relay for outgoing messages. Incoming messages are received by NoSpamProxy Azure and forwarded to the on-premises email servers using the Site-2-Site VPN.
     
  • Automated import of internal email recipients from a LDAP source (e.g. Active Directory)
    This option simplifies recipient maintenance, as recipients are automatically imported by NoSpamProxy Azure.
     
  • Perfect option for Office 365 customers maintaining user accounts on-premises and running Azure AD Connect or maybe even having a full Office 365 hybrid setup with centralized mail flow.
     
  • RDP access to the Azure VM and NoSpamProxy Azure restricted to internal company network(s).

Currently a direct connection to Azure AD is not supported, but it is planned for a future release.
 

Notes

• The Azure Service for NoSpamProxy Azure System requires a Reverse-DNS configuration, as any other public facing SMTP service. External SMTP servers must be able to perform a Reverse-DNS check successfully. A link on how to configure Reverse-DNS in Azure is listed in the Links section.
   
• The system name of the NoSpamProxy Azure VM should not follow internal IT naming conventions, as the name is publically resolvable. Otherwise you are going to expose your internal naming conventions.

Depending on the size of the Azure VM different throughputs can be reached in regards to emails per minute.

Tests have shown the following results for Standard A Virtual Machines:

Deployment

The following steps describe a simple deployment of NoSpamProxy Azure.

Go to Azure Marketplace and search for NoSpamProxy, select the NoSpamProxy Azure Edition.

Click Create to configure the NoSpamProxy Azure system.

Configure the required parameters as needed

• Name
  System name which is added to Azure DNS and externally resolvable.
• VM disk type
  When selecting SSD as VM disk type, you must choose an Azure VM supporting SSD in a following step.
• User name, Password
  User name of the local administrator account
  As the Azure VM is accessible via RDP from the internet by default, you should use a non-trivial user name and password.
• Subscription
  Azure subscription to add the Azure resources to.
• Resource group
  Resource group for the new Azure resources. The example creates a new resource group.
• Location
  Azure region for the new resource group.

Select an appropriate virtual machine type. NoSpamProxy Azure doesn't have extraordinary system requirements for processor and memory. SQL Server 2014 Express is downloaded and installed as part of the standard setup of NoSpamProxy. Even SQL Server 2014 Express can be run on a standard VM..

All other settings remain unchanged for this simple deployment. You can adjust the settings, if required for your individual deployment. Especially if you want to utilize exisiting resources.

• Storage Account
  Storage for Azure VM VHD files
• Virtual Network
  Azure virtual network for the new Azure VM
• Subnet
  Azure virtual network subnet
• Public IP Address
  External IP address
• Network Security Group
  Network firewall configuration

Verify the technical summary and click OK to add the configured system to your shopping cart.

Verify the selected Azure service offering and the configured virtual machine. Click Purchase to buy the selected subscription. The deployment is a so called BYOL Deployment and requires a valid NoSpamProxy trial license or an existing full license. After the NoSpamProxy setup as been completed in the virtual machine you will be redirected to a web page to request a trial license.

Connect to the newly deployed virtual machine using Remote Desktop. After first log on NoSpamProxy setup will start automatically as part of an scheduled task. The scheduled task will execute the following steps:

• Configure the preinstalled SQL Server Express Edition
• Download and setup of the most current release of NoSpamProxy
• Redirect to the NoSpamProxy Azure web page to request a trial license
• Removal of the scheduled task

Do not close or interrupt the Windows PowerShell window.

After the setup has finished the public web page of NoSpamProxy Azure Edition will be opened in Internet Explorer. After initial setup of the operating system Internet Explorer runs in secure mode. Therefore, a security warning is displayed. Just add the web page to the list of exclusions and request your personal NoSpamProxy trial license.

The program setup adds new security groups and adds the logged on account to these security groups. It is required to log off and log on again to reflect the new group memberships. This is mandatory to sucessfully manage NoSpamProxy.

After log on start the NoSpamProxy Configuration MMC to import the license.

The NoSpamProxy Configuration MMC displays the NoSpamProxy version.

After initial import of the license you can start configuring NoSpamProxy to suit your needs.

Links

• NoSpamProxy Azure
• NoSpamProxy Protection
• Blogartikel: Gateway based email encryption with Office 365
• Microsoft Azure Trial
• Microsoft Azure Reverse DNS
• Microsoft Azure Reverse DNS mit der CLI

Die E-Mail Gateway Lösung NoSpamProxy von Net at Work ist seit Kurzem als NoSpamProxy Azure Edition im Azure Marketplace verfügbar. Somit kann NoSpamProxy auch dann für den Schutz der E-Mail Kommunikation eingesetzt werden, wenn keine eigenen IT-Systeme für den Betrieb von NoSpamProxy zur Verfügung stehen.

Die in NoSpamProxy Azure integrierte Möglichkeit zur Anbindung von Office 365 bietet eine einfache und kostengünstige Möglichkeit zur zentralen Ver-und Entschlüsselung von E-Mails und zur sicheren Spamabwehr.

Das aktuell verfügbare Paket installiert eine Single-Server Variante, bei der die NoSpamProxy Intranet-Rolle und die Gateway-Rolle auf einem System kombiniert betrieben werden.

Die NoSpamProxy Azure Edition wird als BYOL (Bring Your Own License) System bereitgestellt und erfordert neben den Betriebskosten in Microsoft Azure den Erwerb einer NoSpamProxy Lizenz. Eine bereits vorhandene Lizenz für die aktuelleste NoSpamProxy Version kann bei einer Migration zu Microsoft Azure weiter verwendet werden.

Inhaltsübersicht

Betriebsmöglichkeiten
Hinweise
Bereitstellung
Links

Betriebsmöglichkeiten

NoSpamProxy Azure kann auf unterschiedliche Weise in Microsoft Azure betrieben werden. Das System wird standardmäßig als Workgroup System und somit ohne eine AD-Mitgliedschaft in Microsoft Azure bereitgestellt. Die einzelnen Betriebsmöglichkeiten von NoSpamProxy Azure leiten hauptsächlich dadurch ab, ob zwischen der eigenen IT-Infrastruktur und Microsoft Azure ein Site-2-Site VPN besteht oder nicht.

• Ohne Site-2-Site VPN zu Microsoft Azure
   
  • Ein lokaler E-Mail Server (z.B. Exchange Server oder SmarterMail) nutzt NoSpamProxy Azure als externen Relay Server für ausgehende E-Mail Nachrichten, eingehende E-Mail Nachrichten werden von NoSpamProxy Azure über das Internet an den lokalen E-Mail Server weitergeleitet.
     
  • Manuelle Pflege der unternehmensinternen E-Mail Adressen mit Hilfe einer Textdatei – Automatischer Import der Textdatei durch NoSpamProxy Azure
    Diese Variante ist nur empfehlenswert, wenn die Anzahl der zu verwaltenden E-Mail Adresse überschaubar ist, da alle Adressen in einer Importdatei gepflegt werden müssen.
     
  • Optimal für Office 365 Kunden, die Benutzerkonten und E-Mail Postfächer nur in Office 365 pflegen, kein lokales Active Directory nutzen
    Die für NoSpamProxy Azure erforderliche Importdatei kann durch einen Export aus Office 365 einfach erstellt werden.
     
  • Einschränkung des RDP Zugriffes auf das NoSpamProxy Azure System auf eine externe IP-Adresse des Unternehmensnetzwerkes.
     
• Mit Site-2-Site VPN zu Microsoft Azure
   
  • Ein lokaler E-Mail Server (z.B. Exchange Server oder SmarterMail) nutzt NoSpamProxy Azure als internen Relay Server für ausgehende E-Mail Nachrichten, eingehende E-Mail Nachrichten werden von NoSpamProxy Azure über das Site-2-Site VPN an den lokalen E-Mail Server weitergeleitet.
     
  • Automatischer Import der unternehmensinternen E-Mail Adresse aus einem LDAP Verzeichnis (z.B. Active Directory)
    Dies Variante vereinfacht die Verwaltung, da im LDAP Verzeichnis erstellte Benutzer automatisch in NoSpamProxy importiert werden.
     
  • Optimal für Office 365 Kunden, die Benutzerkonten in einem lokalen LDAP Verzeichnis pflegen und eventuell sogar eine Office 365 Hybrid-Konfiguration nutzen
     
  • Einschränkung des RDP Zugriffes auf das NoSpamProxy Azure System aus dem internen Netzwerk.

Aktuell wird eine direkte Anbindung an Azure AD nicht unterstützt, ist aber in Planung.

Hinweise

• Der Azure Service für das NoSpamProxy Azure System erfordert eine Reverse-DNS Konfiguration, damit externe SMTP Server eine Reverse-DNS Prüfung erfolgreich durchführen können. Einen Link zur Reverse-DNS Konfiguration in Azure finden Sie in unter Links.
   
• Der Name für das NoSpamProxy Azure System sollte nicht der internen IT Namenskonvention entsprechen, da der Service-Name extern auflösbar ist.

Je nach ausgewählter Azure VM können unterschiedliche Datendurchsätze hinsichtlich der verarbeiteten E-Mails pro Minute erreicht werden.

Lasttests auf Basis von Standard A Maschinen haben folgendes Ergebnis gebracht:

Bereitstellung

Die nachfolgenden Schritte beschreiben die einfache Bereitstellung von NoSpamProxy Azure.

Suchen Sie im Azure Marketplace nach NoSpamProxy und wählen Sie die NoSpamProxy Azure Edition aus.

Klicken Sie auf Create, um das NoSpamProxy Azure System zu konfigurieren.

Konfigurieren Sie die Parameter für

• Name
  Name des Systems, dieser Name wird im Azure DNS eingetragen und ist somit extern auflösbar.
• VM disk type
  Bei Auswahl von SSD muss in einem nachfolgenden Schritt auch ein Azure VM Typ ausgewählt werden, der SSD unterstützt.
• User name, Password
  Benutzername des lokalen Administratorkontos
  Da das System in seiner Standardkonfiguration per Remote Desktop aus dem Internet erreichbar ist, sollte hier ein nicht trivialer Benutzername und ein komplexes Kennwort gewählt werden.
• Subscription
  Azure Abonnement in dem das System erstellt werden soll.
• Resource group
  Auswahl der Resource Group, in der das System  erstellt werden soll. In diesem Beispiel wird eine neue Resource Group erstellt.
• Location
  Azure Region, in der die neue Resource Group erstellt werden soll.

Wählen Sie einen passenden VM Typ. NoSpamProxy hat keine großen Anforderungen an Prozessor und Arbeitsspeicher. Der verwendete SQL Server 2014 Express kommt initial mit einem kleinen System zurecht.

In diesem einfachen Beispiel bleiben die weiteren Einstellungen unverändert. Diese können bei Bedarf individuell angepasst werden, um bereits bestehende Ressourcen zu nutzen.

• Storage Account
  Speicherort für die VHD Dateien der VM
• Virtual Network
  Zu verbindendes Netzwerk für das neue System
• Subnet
  Gewünschtes Subnetz aus dem virtuellen Netzwerk
• Public IP Address
  Externe IP-Adresse
• Network Security Group
  Netzwerk Firewall Konfiguration

Prüfen Sie in der technischen Zusammenfassung die Einstellung und klicken Sie OK, um die das konfigurierte System in den Warenkorb zu legen.

Prüfen Sie auf der Angebotsseite den ausgewählten Azure Service und die konfigurierte VM. Klicken Sie auf Purchase, um den Service und das Systemabo zu kaufen. Da es sich um ein BYOL Deployment handelt, benötigen Sie für die Konfiguration entweder eine NoSpamProxy Testlizenz oder eine gültige NoSpamProxy Volllizenz.

Melden Sie sich nach der erfolgreichen Erstellung des System per Remote Desktop an. Bei der ersten Anmeldung wird die Installation von NoSpamProxy durch einen Scheduled Task gestartet. Der Task führt folgende Schritte durch:

• Konfiguration des vorinstallierten SQL Server Express
• Download und Installation der aktuellen Version von NoSpamProxy
• Aufruf der öffentlichen NoSpamProxy Azure Webseite
• Entfernung des Scheduled Task

Schließen oder Unterbrechen Sie das Windows PowerShell Fenster nicht.

Nach Abschluss der Installation wird die öffentliche Webseite von NoSpamProxy Azure aufgerufen. Da der Internet Explorer zu diesem Zeitpunkt noch im abgesicherten Modus läuft, erscheint ein Warnhinweis. Nehmen Sie NoSpamProxy in die Liste der Ausnahmen auf. Über diese Webseite können Sie Ihre persönliche Testlizenz anfordern.

Durch die Installation von NoSpamProxy wurden Gruppenmitgliedschaften für das Benutzerkonto des angemeldeten Administrators geändert. Um NoSpamProxy verwalten zu können, müssen Sie sich einmal ab- und wieder anmelden.

Starten Sie nach der erneuten Anmeldung die NoSpamProxy Verwaltungskonsole um beginnen Sie mit dem Import der Testlizenz oder Ihrer vorhandenen Volllizenz.

In der Verwaltungskonsole können Sie auf der rechten Seite die installierte Version von NoSpamProxy ablesen.

Nach dem Import der Lizenz erfolgt die individuelle Konfiguration von NoSpamProxy für Ihre Anforderungen.

Links

• NoSpamProxy Azure
• NoSpamProxy Protection
• Blogartikel: Zentrale E-Mail Verschlüsselung mit Office 365
• Blogartikel: Sichere E-Mail Kommunikation mit NoSpamProxy 11
• Microsoft Azure Trial
• Microsoft Azure Reverse DNS
• Microsoft Azure Reverse DNS mit der CLI

Das Exchange Blog Cumulative Update für Mai 2017 (CU0517) fasst interessante Themen rund um Exchange Server und Office 365 (Exchange Online), Azure und Skype for Business (aka Lync) des Monats Mai 2017 zusammen.

Exchange Server

• Accessing public folder favorites
  https://blogs.technet.microsoft.com/exchange/2017/04/28/accessing-public-folder-favorites/
• Demystifying Certificate Based Authentication with ActiveSync in Exchange 2013 and 2016 (On-Premises)
  https://blogs.technet.microsoft.com/exchange/2017/05/05/demystifying-certificate-based-authentication-with-activesync-in-exchange-2013-and-2016-on-premises/
• Error - 'You cannot have both ArchiveDatabase and ArchiveDomain set.' - when performing a dial tone recovery for mailboxes on-premises that have online archives
  https://blogs.technet.microsoft.com/exovoice/2017/05/09/error-you-cannot-have-both-archivedatabase-and-archivedomain-set-when-performing-a-dial-tone-recovery-for-mailboxes-on-premises-that-have-online-archives/
• August 2013: Recovering public folder information in Exchange 2013
  https://blogs.technet.microsoft.com/exchange/2013/08/23/recovering-public-folder-information-in-exchange-2013/
• Mailbox Automapping forward and reverse map using Autodiscover and PowerShell
  http://gsexdev.blogspot.de/2017/05/mailbox-automapping-forward-and-reverse.html

Office 365 & Exchange Online

• [STICKY] Office 365-Trust Center
  http://bit.ly/Office365TrustCenter
• [STICKY] Office 365 URLs and IP address ranges
  http://bit.ly/Office365URLsIPaddresses
• Office 365 Support and Recovery Assistant (aka SaRA)
  http://diagnostics.office.com/
• Scripting a Mailbox recovery
  https://blogs.technet.microsoft.com/exovoice/2017/05/01/scripting-a-mailbox-recovery/
• 2nd call for public folders to O365 Groups migrations
  https://blogs.technet.microsoft.com/exchange/2017/05/04/2nd-call-for-public-folders-to-o365-groups-migrations/
• Yes, you can put "toxic" data in Office 365
  https://blogs.technet.microsoft.com/solutions_advisory_board/2017/05/09/yes-you-can-put-toxic-data-in-office-365/
• Introducing OneDrive Files On-Demand and other features making it easy to access files
  https://blogs.office.com/2017/05/11/introducing-onedrive-files-on-demand-and-additional-features-making-it-easier-to-access-and-share-files/
• New in Yammer—building a more connected and engaged organization
  https://blogs.office.com/2017/05/16/new-in-yammer-building-a-more-connected-and-engaged-organization/
• New SharePoint and OneDrive capabilities accelerate your digital transformation
  https://blogs.office.com/2017/05/16/new-sharepoint-and-onedrive-capabilities-accelerate-your-digital-transformation/
• The Truth About Public Folder Synchronization with Azure Active Directory
  http://www.expta.com/2017/05/the-truth-about-public-folder.html
• Office 365 Directory Based Edge Blocking support for on-premises Mail Enabled Public Folders
  https://blogs.technet.microsoft.com/exchange/2017/05/19/office-365-directory-based-edge-blocking-support-for-on-premises-mail-enabled-public-folders/
• Create a custom user role in Exchange Online using RBAC
  https://blogs.technet.microsoft.com/exovoice/2017/05/08/create-a-custom-user-role-in-exchange-online-using-rbac/
• How To Install AD FS 2016 For Office 365 – Part 2
  https://blogs.technet.microsoft.com/rmilne/2017/05/10/how-to-install-ad-fs-2016-for-office-365-part-2/
• How To Install AD FS 2016 For Office 365 – Part 3
  https://blogs.technet.microsoft.com/rmilne/2017/05/14/how-to-install-ad-fs-2016-for-office-365-part-3/
• New Test Lab Guide for an isolated SharePoint Online team site
  https://blogs.technet.microsoft.com/solutions_advisory_board/2017/05/25/new-test-lab-guide-for-an-isolated-sharepoint-online-team-site/
• OWA and Conditional Access: Inconsistent Error Reports
  http://c7solutions.com/2017/05/owa-and-conditional-access-inconsistent-error-reports
• Deep Dive: How Hybrid Authentication Really Works
  https://blogs.technet.microsoft.com/exchange/2017/05/24/deep-dive-how-hybrid-authentication-really-works/

Skype for Business, Lync Server & Communication

• Lync 2013 / SfB 2015 Client Update – May 2017
  https://greiginsydney.com/lync-2013-sfb-2015-client-update-may-2017/

Microsoft Azure

• [STICKY] Microsoft Azure Trust Center
  http://azure.microsoft.com/en-us/support/trust-center
• Azure Architecture Center
  https://docs.microsoft.com/en-us/azure/architecture/
• Azure AD and third-party apps: It’s a bigger deal than you might think!
  https://blogs.technet.microsoft.com/enterprisemobility/2017/05/01/azure-ad-and-third-party-apps-its-a-bigger-deal-than-you-might-think/
• Azure Active Directory at Microsoft Build 2017
  https://blogs.technet.microsoft.com/enterprisemobility/2017/05/10/azure-active-directory-at-microsoft-build-2017/
• Updates for the new Azure Active Directory V2 PowerShell module
  https://blogs.technet.microsoft.com/solutions_advisory_board/2017/05/11/updates-for-the-new-azure-active-directory-v2-powershell-module/
• The new Azure AD Admin Console is GA
  https://blogs.technet.microsoft.com/enterprisemobility/2017/05/15/the-new-azure-ad-admin-console-is-ga/
• Azure AD Privileged Identity Management Approval Workflows are now in Public Preview
  https://blogs.technet.microsoft.com/enterprisemobility/2017/05/24/azure-ad-privileged-identity-management-approval-workflows-are-now-in-public-preview/
• User provisioning from Workday to Azure AD is now in Public Preview
  https://blogs.technet.microsoft.com/enterprisemobility/2017/05/31/user-provisioning-from-workday-to-azure-ad-is-now-in-public-preview/

Cloud Themen & Cloud Sicherheit

• [STICKY] Microsoft Security TechCenter
  http://technet.microsoft.com/de-DE/security/dd252948
• Get the new Federated Authentication for Office 365 in Azure Deployment Kit
  https://blogs.technet.microsoft.com/solutions_advisory_board/2017/05/05/get-the-new-federated-authentication-for-office-365-in-azure-deployment-kit/
• Use Enterprise Threat Detection to find "invisible" cyberattacks
  https://blogs.microsoft.com/microsoftsecure/2017/05/10/use-enterprise-threat-detection-to-find-invisible-cyberattacks/
• Announcing new Adversary Detection and Compromised Recovery services
  https://blogs.microsoft.com/microsoftsecure/2017/05/16/announcing-new-adversary-detection-and-compromised-recovery-services/
• How the Microsoft Cloud can accelerate your GDPR compliance for the EU
  https://blogs.microsoft.com/on-the-issues/2017/05/24/microsoft-cloud-can-accelerate-gdpr-compliance-eu

Knowledge Base & TechNet

• Network ports for clients and mail flow in Exchange 2016
  https://technet.microsoft.com/en-us/library/bb331973(v=exchg.160).aspx
• KB2647048: How to update or repair the settings of a federated domain in Office 365, Azure, or Intune
  https://support.microsoft.com/en-us/help/2647048/how-to-update-or-repair-the-settings-of-a-federated-domain-in-office-365,-azure,-or-intune
• Configure Office 365 Groups with on-premises Exchange hybrid
  https://technet.microsoft.com/en-us/library/mt668829(v=exchg.150).aspx

Allgemein

• Mind the air gap: Network separation's cost, productivity and security drawbacks
  https://blogs.microsoft.com/microsoftsecure/2017/05/01/mind-the-air-gap-network-separations-cost-productivity-and-security-drawbacks/

Replay

• Oktober 2015: Client Connectivity in an Exchange 2016 Coexistence Environment with Exchange 2013
  https://blogs.technet.microsoft.com/exchange/2015/10/28/client-connectivity-in-an-exchange-2016-coexistence-environment-with-exchange-2013/
• März 2008: Updated Exchange Public Folder Guidance
  https://blogs.technet.microsoft.com/exchange/2008/03/31/updated-exchange-public-folder-guidance/
• Februar 2013: Exchange, Firewalls, and Support… Oh, my!
  https://blogs.technet.microsoft.com/exchange/2013/02/18/exchange-firewalls-and-support-oh-my/
• Juli 2014: Exchange: Automating a Welcome Email to New Users
  https://blogs.msdn.microsoft.com/emeamsgdev/2014/07/23/exchange-automating-a-welcome-email-to-new-users/
• April 2017: How To Install AD FS 2016 For Office 365
  https://blogs.technet.microsoft.com/rmilne/2017/04/28/how-to-install-ad-fs-2016-for-office-365

Podcast Empfehlungen

• Exchange Exposed
  http://bit.ly/ExchangeExposedPodcast

Tools

• Mailscape 365 - Exchange Online Monitoring und Reporting
  http://www.granikos.eu/de/mailscape365
• Mailscape - Exchange Monitoring und Reporting
  http://www.granikos.eu/de/mailscape
• Uniscope - Lync Monitoring und Reporting
  http://www.granikos.eu/de/uniscope
• Compass - Active Directory Monitoring und Reporting
  http://www.granikos.eu/de/compass
• ForeSite - SharePoint Monitoring und Reporting
  http://www.granikos.eu/de/foresite
• ISESteroids - PowerTheShell
  http://www.powertheshell.com/isesteroids/

Gerne unterstützen wir Sie bei der Planung und Durchführung Ihrer Exchange Server Implementierung oder Migration.

Sie denken über einen vollständigen Wechsel zu Office 365 oder eine Hybrid-Konfiguration mit Office 365 nach? Wir beraten Sie umfassend und ausführlich über die Möglichkeiten der Office 365 Plattform.

Sie möchten mehr über Exchange Server 2016 erfahren? Gerne erläutern wir Ihnen die technischen Änderungen und Chancen für Ihr Unternehmen in einem persönlichen Workshop.

Weitere Informationen zu unseren Dienstleistungen finden Sie auf unserer Website (https://www.granikos.eu) oder Sie kontaktieren direkt unser Vertriebsteam: info@granikos.eu

Die nachfolgenden Links dienen als Link-Liste für das Troubleshooting und Planung von On-Premises Exchange Installationen und Exchange Hybrid Umgebungen. Ebenso finden sich Links für die Installationsvoraussetzungen von Exchange und anderer Tools in der Übersicht.

Exchange Server

PowerShell Referenz

• Exchange PowerShell auf Microsoft Docs

Troubleshooting

• SSL Server Test 
• SSL/TLS Server Test 
• ROCA Vulnerability Test Suite
• MX Toolbox
• Remote Connectivity Analyzer
• Exchange Server 2013, 2016, and 2019 Build Numbers (with Cumulative Updates)
• Log Parser Studio Report Collection - Troubleshooting Exchange 2013 Performance
• How can you download a hotfix without contacting Microsoft?

Planung

• Exchange Server-Unterstützbarkeitsmatrix
• Exchange Server build numbers and release dates
• Exchange-Processor Query Tool: PowerShell Edition
• Processor Query Tool v1.1
• Outlook license requirements for Exchange features
• Modern public folder deployment best practices
• UN/LOCODE
• UN/LOCODE (DE)

Installation

• Exchange Server 2016 Installationsvoraussetzungen
  • Übersicht der Voraussetzungen
  • Visual C++ Redistributable for Visual Studio 2012
  • Visual C++ Redistributable Packages for Visual Studio 2013
  • Microsoft .NET Framework 4.5.2 (Offline-Installer)
  • Microsoft .NET Framework 4.6.1 (Offline Installer) (CU2 - CU7)
    • Hotfix-Rollup 3146715 für.NET Framework 4.6 und 4.6.1 in Windows (Windows Server 2012R2)
  • How to temporarily block installation of the .NET Framework 4.7 
  • Microsoft .NET Framework 4.7.1 (Offline Installer) (Exchange Server 2016 CU8 oder neuer)
  • Microsoft .NET Framework 4.7.2 (Offline-Installer) 
  • Microsoft .NET Framework 4.8 (Offline-Installer) 
  • Microsoft Unified Communications Managed API 4.0, Core Runtime 64-bit
    • Exchange Server 2019 ISO beinhaltet einen angepassten UCMA-Installer
• Exchange Server 2019 Installationsvoraussetzungen
  • Übersicht der Voraussetzungen
  • Visual C++ Redistributable Packages for Visual Studio 2013
  • Microsoft .NET Framework 4.7.2 (Offline-Installer) 
  • Microsoft .NET Framework 4.8 (Offline-Installer) 
  • Microsoft Unified Communications Managed API 
    • Bestandteil des Exchange Server 2019 Installationsmediums

Migration

• Exchange Resource Forest and Office 365 – Part I 

Windows Server

• Windows Admin Center - Übersicht
• Windows Admin Center - Download 

Securing Active Directory

• Best Practices for Securing Active Directory
  • Events to Monitor

Office 365

Allgemein

• Service Trust Portal
• URLs und IP-Adressbereiche von Office 365
• Exchange Online Protection IP Addresses
• Table of Language Culture Names, Codes, and ISO Values
• Azure AD Connect: Version Release History
• Azure AD Connect prerequisites and hardware requirements
• Download Microsoft Azure Active Directory Connect
• Microsoft Online Services Sign-In Assistant for IT Professionals RTW
• Office 365 Datacenter Map
• ADFS Open Source Tools 
• Microsoft Teams IT Architecture and Telephony Solutions Posters (PDF/Visio)
• Microsoft Cloud IT Architecture Resources (PDF/Visio)

Planung

• Office 365 Network Performance Tool
• Network planning and performance tuning for Office 365
• Office 365 Network Connectivity Principles
• Network Assessment Tool Plus
• Office 365 ROI Calculator
• Verfügbarkeit Tenant-Name

Troubleshooting

• Remote Connectivity Analyzer
• Support- und Wiederherstellungs-Assistenten für Office 365
• Create DNS records at Strato for Office 365 

Administration

• Manage who can create Office 365 Groups
• Azure AD Connect Network and Name Resolution Prerequisites Test 
• TLS 1.0/1.1 Deprecation Report

Microsoft Teams

Links zu Microsoft Teams finden Sie immer aktuell unter dem Tag Microsoft Teams: https://www.granikos.eu/de/Blog/Tag/microsoft-teams

OneDrive for Business

• OneDrive for Business – Fixing credential issues

Azure

• Azure Portal
• Azure 101
• Azure Account Portal
• Azure Rights Management Administration Tool
• Azure Architecture Center
• Azure Active Directory Module
• Interactive Azure Platform Overview
• Operations Management Suite (OMS) SDK

Skype for Business

• bounSky

SQL Server

• Download des aktuellsten SQL Server 2014 CU - Service Pack 2 Branch
• Download des aktuellsten SQL Server 2014 CU - Service Pack 3 Branch
• Download des aktuellsten SQL Server 2016 CU - Service Pack 2 Branch
• Download des aktuellen SQL Server 2017 CU Branch
• Download der aktuellen Version des SQL Server Management Studios (SSMS)

Allgemein

• Microsoft .NET Framework Repair Tool

Das Blog Cumulative Update für Februar 2018 (CU0218) fasst interessante Themen rund um Cloud Sicherheit, Exchange Server, Office 365, Azure und Skype for Business des Monats Februar 2018 zusammen.

Exchange Server

• Outlook License Requirements for Exchange Features
• Upgrade Paths for CU’s & .NET
• 420 4.2.0 RESOLVER.ADR.Ambiguous; ambiguous address

Office 365 | OneDrive | Exchange Online | and more

• [STICKY] Office 365-Trust Center
• [STICKY] Office 365 URLs and IP address ranges
• Office 365 Support and Recovery Assistant (aka SaRA)
• /commands, quick reply, design changes and more arrives in Teams
• Deep dive:Exchange Online PowerShell and MFA
• How I create Microsoft Teams in PowerShell
• Conquer time with new features in Microsoft Planner
• Office 365: Troubleshooting distribution lists and distribution list membership
• Make the switch to OneDrive for improved productivity and cost savings
• Demystifying Hybrid Free/Busy: what are the moving parts?
• Office 365: Office 365 Groups and External / Guest Accounts
• Office 365: Start-ManagedFolderAssistant in Office 365
• Get-O365UsageReports: Use Graph to pull all Office 365 Usage Reports to Excel
• Office 365: SPAM detection and reverse DNS lookups
• An Update on Office 365 Requiring TLS 1.2
• Technical Readiness: Teams On-Air
• AAD Connect Network and Name Resolution Test
• ADFS Open Source Tools
• Warning - High number of corrupt items in hybrid migrations
• Exchange Online Migration Batches–How Long Do They Exist For
• Office 365: Adding a cloud only distribution group as a member of a distribution group on premises
• Office 365 Retention Policies and Hybrid Public Folders
• Quality of Service (QoS) in Microsoft Teams
• Office 365: ADConnect synchronization interval changed automatically
• Looking into the Microsoft Team's TeamChat folder in an Office 365 Mailbox using EWS
• Microsoft Teams: Limit access to only managed devices and reduce risk
• How to get images to load in Outlook.com, Office 365, and Outlook email clients
• Office Message Encryption Configuration and Troubleshooting
• EAI support announcement - Update

Skype for Business, Lync Server & Communication

• Download: Skype for Business Network Assessment Tool
• SfB On-Prem and SfB Online Hybrid Setup Quick Guide
• Searching Mailbox folders using the REST API In Powershell on Office365 and Exchange 2016
• SfB user can’t add Delegates or Team Call members
• kype for Business Client-Side Anti-Virus Scanning
• Lync 2013 / SfB 2015 Client Update – February 2018
• Lock your SfB meeting to prevent unwanted newcomers
• Exchange UM Cert and Skype for Business
• SaRA now available for Skype for Business
• Skype for Business and Teams video interop - a peak under the hood
• What is RealConnect?
• Job-Sharing in Skype for Business

Microsoft Azure

• [STICKY] Microsoft Azure Trust Center
• Azure Architecture Center
• Virtual Machines Licensing FAQ
• Lots of News about Azure AD B2C feature updates
• Azure AD Naming Policy for Office 365 groups is now in Public Preview
• What-If for Conditional Access
• Hybrid MIM reporting now available in Azure Active Directory
• Best practices for securely moving workloads to Microsoft Azure
• Azure Load Balancer to become more efficient
• Introducing AAD Connect 1.1.749.0 with New Privacy and Troubleshooting Features

Cloud Themen & Cloud Sicherheit

• [STICKY] Microsoft Security TechCenter
• Overview of Petya, a rapid cyberattack
• Developing an effective cyber strategy
• Cyber resilience for the modern enterprise
• EMS news roundup: January 2018
• Mind the Gap: On Premises vs Cloud Backup & Restore
• How artificial intelligence stopped an Emotet outbreak
• Advanced Energy Lab named Mission Critical Innovation of the year
• Defending Against Illicit Consent Grants
• How to mitigate rapid cyberattacks such as Petya and WannaCrypt
• Attack Simulator (Office 365)

Knowledge Base & TechNet

• Exchange Online Protection IP addresses

Allgemein

• Office 2019 moves to Click to Run, no MSI
• How to Cut Through The IPv4 Subnet Mask Jungle

Replay

• Januar 2018: Exchange 2013/2016 – Transport Storage Disk Space Sizing Tool

Podcast Empfehlungen

• Exchange Exposed

Tools

• Mailscape 365 - Exchange Online Monitoring und Reporting
• Mailscape - Exchange Monitoring und Reporting
• Uniscope - Lync Monitoring und Reporting
• Compass - Active Directory Monitoring und Reporting
• ForeSite - SharePoint Monitoring und Reporting
• ISESteroids - PowerTheShell
• Microsoft Azure, Cloud and Enterprise Symbol / Icon Set - Visio stencil, PowerPoint, PNG, SVG
• Active Directory Migration Tool version 3.2
• ADFS Rapid Restore Tool

Gerne unterstützen wir Sie bei der Planung und Durchführung Ihrer Exchange Server Implementierung oder Migration.

Sie denken über einen vollständigen Wechsel zu Office 365 oder eine Hybrid-Konfiguration mit Office 365 nach? Wir beraten Sie umfassend und neutral über die Möglichkeiten der Office 365 Plattform.

Sie möchten mehr über Exchange Server 2016 erfahren? Gerne erläutern wir Ihnen die technischen Änderungen und Chancen für Ihr Unternehmen in einem individuellen Workshop.

Weitere Informationen zu unseren Dienstleistungen finden Sie auf unserer Website (https://www.granikos.eu) oder Sie kontaktieren direkt unser Vertriebsteam: info@granikos.eu

Das Exchange Blog Cumulative Update für Juli 2016 (CU0716) fasst interessante Themen rund um Exchange Server und Office 365 (Exchange Online), Azure und Skype for Business (aka Lync) des Monats Juli 2016 zusammen.

Exchange Server

• Unable to Recreate Exchange Virtual Directory
  https://exchangemaster.wordpress.com/2016/07/01/unable-to-recreate-exchange-virtual-directory/
• Step-By-Step: Adding Groups To AcceptMessagesOnlyFromDLMembers Exchange Attribute via PowerShell
  https://blogs.technet.microsoft.com/canitpro/2016/07/07/step-by-step-adding-groups-to-acceptmessagesonlyfromdlmembers-exchange-attribute-via-powershell/
• Using the ExcludesBitmask SearchFilter \ Restriction in EWS
  http://gsexdev.blogspot.de/2016/07/using-excludesbitmask-searchfiilter.html
• How to Enable Kerberos Authentication for Accessing Exchange in a Resource Forest
  https://blogs.technet.microsoft.com/exchange/2016/07/14/how-to-enable-kerberos-authentication-for-accessing-exchange-in-a-resource-forest/
• Cannot Create Frontend Receive Connector using Exchange 2016 CU2 Admin Center
  http://www.expta.com/2016/07/cannot-create-frontend-receive.html
• Preview of Certificate-Based Authentication (CBA) for Exchange Online
  https://blogs.technet.microsoft.com/exchange/2016/07/19/preview-of-certificate-based-authentication-cba-for-exchange-online/
• New Set-AutodiscoverSCP v2 script is on the TechNet Gallery
  http://www.expta.com/2016/07/new-set-autodiscoverscp-v2-script-is-on.html
• Outlook for Mac and public folder access
  https://blogs.technet.microsoft.com/exchange/2016/07/25/outlook-for-mac-and-public-folder-access/
• EWS Basics : Sending Messages using EWS
  http://gsexdev.blogspot.de/2016/07/ews-basics-sending-messages-using-ews.html
• VSSTester script updated - troubleshoot Exchange 2013, 2010 and 2016 database backups
  https://blogs.technet.microsoft.com/exchange/2016/07/28/vsstester-script-updated-troubleshoot-exchange-2013-2010-and-2016-database-backups/

Office 365 & Exchange Online

• [STICKY] Office 365-Trust Center
  http://bit.ly/Office365TrustCenter
• [STICKY] Office 365 URLs and IP address ranges
  http://bit.ly/Office365URLsIPaddresses
• Microsoft releases updated Office 365 Visio stencil
  https://paulrobichaux.com/2016/07/07/microsoft-releases-updated-office-365-visio-stencil/
• New EU regulations affecting Office 365 mailbox clients
  http://www.msexchange.org/blogs/walther/news/new-eu-regulations-affecting-office-365-mailbox-clients.html
• A closer look at the "Minimal Hybrid Configuration" option
  https://vanhybrid.com/2016/07/18/a-closer-look-at-the-minimal-hybrid-configuration-option/
• Outlook helps you focus on what matters to you
  https://blogs.office.com/2016/07/26/outlook-helps-you-focus-on-what-matters-to-you/
• No Good Answers for Office 365 Backups
  https://www.itunity.com/article/no-good-answers-office-365-backups-3513

Skype for Business, Lync Server & Communication

• Lync 2013 / Skype for Business 2015 Client Update - July 2016
  https://greiginsydney.com/lync-2013-sfb-2015-client-update-july-2016/
• Step-By-Step: Deploying Busy Options features for Skype for Business Server 2015
  https://blogs.technet.microsoft.com/canitpro/2016/07/20/step-by-step-deploying-busy-options-features-for-skype-for-business-server-2015/
• Step-By-Step: Deploying Busy Options features for Skype for Business Server 2015
  https://blogs.technet.microsoft.com/canitpro/2016/07/20/step-by-step-deploying-busy-options-features-for-skype-for-business-server-2015/
• Set your Skype for Business Databases into the correct state for SQL AlwaysOn
  https://gallery.technet.microsoft.com/Alter-Your-Skype-for-4d3d91f9
• Lync, OCS, Skype for Business Persistent Chat requires port 8011. Missing from Documentation
  https://digitalbamboo.wordpress.com/2016/07/14/lync-ocs-skype-for-business-persistent-chat-requires-port-8011-missing-from-documentation/

Microsoft Azure

• [STICKY] Microsoft Azure Trust Center
  http://azure.microsoft.com/en-us/support/trust-center
• Step-by-Step: Migrate your classic Cloud Services to ARM
  https://blogs.technet.microsoft.com/canitpro/2016/07/05/step-by-step-migrate-your-classic-cloud-services-to-arm/
• Step-By-Step: Enabling Azure Active Directory Domain Services Password Synchronization
  https://blogs.technet.microsoft.com/canitpro/2016/07/14/step-by-step-enabling-azure-active-directory-domain-services-password-synchronization/
• Announcing the release of the Azure Usage and Billing Portal
  https://azure.microsoft.com/de-de/blog/announcing-the-release-of-the-azure-usage-and-billing-portal/
• Azure AD Mailbag: Hybrid Identity and ADFS
  https://blogs.technet.microsoft.com/enterprisemobility/2016/07/15/azure-ad-mailbag-hybrid-identity-and-adfs/
• AzureAD: Certificate based authentication for iOS and Android now in preview!
  https://blogs.technet.microsoft.com/enterprisemobility/2016/07/18/azuread-certificate-based-authentication-for-ios-and-android-now-in-preview/
• Introducing AzureAD Connect Health for Windows Server AD
  https://blogs.technet.microsoft.com/enterprisemobility/2016/07/19/introducing-azuread-connect-health-for-windows-server-ad/
• New Microsoft Azure Security Capabilities Now Available
  http://blogs.microsoft.com/cybertrust/2016/07/21/new-microsoft-azure-security-capabilities-now-available/
• The new design for #AzureAD MyApps is now in preview
  https://blogs.technet.microsoft.com/enterprisemobility/2016/07/12/the-new-design-for-azuread-myapps-is-now-in-preview/
• (Cloud) Tip of the Day: UPN sync changes in Azure AD
  https://blogs.technet.microsoft.com/tip_of_the_day/2016/07/22/cloud-tip-of-the-day-upn-sync-changes-in-azure-ad/
• Azure AD Connect Configuration Documenter
  https://github.com/Microsoft/AADConnectConfigDocumenter
• AzureAD Conditional Access: Per app MFA and Network Location based policies are GA
  https://blogs.technet.microsoft.com/enterprisemobility/2016/07/28/azuread-conditional-access-per-app-mfa-and-network-location-based-policies-are-ga/

Replay

• Februar 2014: Exchange 2013 Managed Availability HealthSet Troubleshooting
  https://blogs.technet.microsoft.com/ehlro/2014/02/20/exchange-2013-managed-availability-healthset-troubleshooting
• November 2015: Office 365 - Azure AD Connect: Did You Know?
  http://blogs.perficient.com/microsoft/2015/11/office-365-azure-ad-connect-did-you-know/
• Oktober 2011: Add permissions recursively to another users folders in Outlook
  https://itdumpster.wordpress.com/2011/10/06/add-permissions-recursively-to-another-users-folders-in-outlook/
• Juni 2012: Outlook Anywhere Network Timeout Issue
  https://blogs.technet.microsoft.com/messaging_with_communications/2012/06/06/outlook-anywhere-network-timeout-issue/
• Dezember 2014: Exchange Online: Keeping your 'Inbound From Office 365' Receive Connector Current with Microsoft Public IP's
  https://blogs.technet.microsoft.com/mitchelatmicrosoft/2014/12/22/exchange-online-keeping-your-inbound-from-office-365-receive-connector-current-with-microsoft-public-ips/
• Januar 2015: Virtualizing Microsoft Lync Server - Let's Clear up the Confusion
  http://blogs.vmware.com/apps/2015/01/virtualizing-microsoft-lync-server-lets-clear-confusion.html

Podcast Empfehlungen

• Exchange Exposed
  http://bit.ly/ExchangeExposedPodcast

Tools

• Cloud Security Audit
• Mailscape 365 - Exchange Online Monitoring und Reporting
• Mailscape - Exchange Monitoring und Reporting
• Uniscope - Lync Monitoring und Reporting
• Compass - Active Directory Monitoring und Reporting
• ForeSite - SharePoint Monitoring und Reporting
• Configure OAuth between Skype for Business Server and Exchange Online
• The Microsoft Cloud Storage for Enterprise Architects poster
• Microsoft Skype for Business Server 2015 Resource Kit Tools
• PRTG Custom Sensor to monitor NoSpamProxy Message Flow
• FindTime for Outlook - Doodle for Business
• Microsoft Message Analyzer

Gerne unterstützen wir Sie bei der Planung und Durchführung Ihrer Exchange Server Implementierung oder Migration.

Sie denken über einen vollständigen Wechsel zu Office 365 oder eine Hybrid-Konfiguration mit Office 365 nach? Wir beraten Sie umfassend und ausführlich über die Möglichkeiten der Office 365 Plattform.

Sie möchten mehr über Exchange Server 2016 erfahren? Gerne erläutern wir Ihnen die technischen Änderungen und Chancen für Ihr Unternehmen in einem persönlichen Workshop.

Weitere Informationen zu unseren Dienstleistungen finden Sie auf unserer Website (https://www.granikos.eu) oder Sie kontaktieren direkt unser Vertriebsteam: info@granikos.eu