Комментарии к записи: Комментарии по вчерашней встрече c Александром Николаевым о Microsoft Forefront Protection 2010 for Exchange Server http://www.exchangerus.ru/2009/10/01/forefront-alexander-nikolaev/ Этот блог посвящен MS Exchange, Outlook и проблемам, связанным с электронной почтой Thu, 09 Sep 2010 22:46:37 +0400 http://wordpress.org/?v=2.9.2 hourly 1 Автор: » Сегодня, 7 октября с 21:00 до 23:00 пройдет очередная встреча «Разговоры об ИТ» № 68. Тема «Role Based Access Control в Exchange 2010» — ExchangeRUS - сайт http://www.exchangerus.ru/2009/10/01/forefront-alexander-nikolaev/comment-page-1/#comment-4699 » Сегодня, 7 октября с 21:00 до 23:00 пройдет очередная встреча «Разговоры об ИТ» № 68. Тема «Role Based Access Control в Exchange 2010» — ExchangeRUS - сайт Wed, 07 Oct 2009 10:06:37 +0000 http://www.exchangerus.ru/2009/10/01/%d0%ba%d0%be%d0%bc%d0%bc%d0%b5%d0%bd%d1%82%d0%b0%d1%80%d0%b8%d0%b8-%d0%bf%d0%be-%d0%b2%d1%87%d0%b5%d1%80%d0%b0%d1%88%d0%bd%d0%b5%d0%b9-%d0%b2%d1%81%d1%82%d1%80%d0%b5%d1%87%d0%b5-c-%d0%b0%d0%bb%d0%b5/#comment-4699 [...] на тему RBAC в Exchange 2010, т.к. у нас был неожиданный гость – Александр Николаев с рассказом об Microsoft ForeFront 2010. Надеюсь сегодня мы сможем пообщаться на эту тему. Я [...] [...] на тему RBAC в Exchange 2010, т.к. у нас был неожиданный гость – Александр Николаев с рассказом об Microsoft ForeFront 2010. Надеюсь сегодня мы сможем пообщаться на эту тему. Я [...]

]]> Автор: Pavel Nagaev http://www.exchangerus.ru/2009/10/01/forefront-alexander-nikolaev/comment-page-1/#comment-4676 Pavel Nagaev Tue, 06 Oct 2009 04:40:48 +0000 http://www.exchangerus.ru/2009/10/01/%d0%ba%d0%be%d0%bc%d0%bc%d0%b5%d0%bd%d1%82%d0%b0%d1%80%d0%b8%d0%b8-%d0%bf%d0%be-%d0%b2%d1%87%d0%b5%d1%80%d0%b0%d1%88%d0%bd%d0%b5%d0%b9-%d0%b2%d1%81%d1%82%d1%80%d0%b5%d1%87%d0%b5-c-%d0%b0%d0%bb%d0%b5/#comment-4676 <p>Олег,  не думаю, что там все так просто, hxxp://blog.vamsoft.com/?p=71, но спросить конечно можно.</p> <p>Опять же, описанные тобой проблемы с Sender-ID  это человеческий фактор, который будет и при P1 и P2.</p> Олег,  не думаю, что там все так просто, hxxp://blog.vamsoft.com/?p=71, но спросить конечно можно.

Опять же, описанные тобой проблемы с Sender-ID  это человеческий фактор, который будет и при P1 и P2.

]]> Автор: Oleg Krylov http://www.exchangerus.ru/2009/10/01/forefront-alexander-nikolaev/comment-page-1/#comment-4674 Oleg Krylov Mon, 05 Oct 2009 20:04:52 +0000 http://www.exchangerus.ru/2009/10/01/%d0%ba%d0%be%d0%bc%d0%bc%d0%b5%d0%bd%d1%82%d0%b0%d1%80%d0%b8%d0%b8-%d0%bf%d0%be-%d0%b2%d1%87%d0%b5%d1%80%d0%b0%d1%88%d0%bd%d0%b5%d0%b9-%d0%b2%d1%81%d1%82%d1%80%d0%b5%d1%87%d0%b5-c-%d0%b0%d0%bb%d0%b5/#comment-4674 Паш, да я в курсе :) Но это их видение вопроса. Sender ID подразумевает наличие специальных DNS-записей. Которых в условиях российских, да не только российских, реалий у многих просто нет. Ты много видел в жизни SPF-записей? PTR-то корректная не у каждого сервера есть. А если нам крутить гайки на уровне SPF\Sender ID, то мы можем остаться без большинства нашей привычной почты. Я же предлагаю простой и надежный механизм, работающий вне зависимости от внешних условий. Скажу честно, я сам пытаюсь написать транспортного агента по такому принципу, но мои познания в программировании далеки от совершенства, и я испытываю просто море трудностей. Вот и решил поделиться идеей :) Паш, да я в курсе :) Но это их видение вопроса. Sender ID подразумевает наличие специальных DNS-записей. Которых в условиях российских, да не только российских, реалий у многих просто нет. Ты много видел в жизни SPF-записей? PTR-то корректная не у каждого сервера есть. А если нам крутить гайки на уровне SPF\Sender ID, то мы можем остаться без большинства нашей привычной почты. Я же предлагаю простой и надежный механизм, работающий вне зависимости от внешних условий.
Скажу честно, я сам пытаюсь написать транспортного агента по такому принципу, но мои познания в программировании далеки от совершенства, и я испытываю просто море трудностей. Вот и решил поделиться идеей :)

]]> Автор: Alexey Goldbergs http://www.exchangerus.ru/2009/10/01/forefront-alexander-nikolaev/comment-page-1/#comment-4672 Alexey Goldbergs Mon, 05 Oct 2009 19:40:22 +0000 http://www.exchangerus.ru/2009/10/01/%d0%ba%d0%be%d0%bc%d0%bc%d0%b5%d0%bd%d1%82%d0%b0%d1%80%d0%b8%d0%b8-%d0%bf%d0%be-%d0%b2%d1%87%d0%b5%d1%80%d0%b0%d1%88%d0%bd%d0%b5%d0%b9-%d0%b2%d1%81%d1%82%d1%80%d0%b5%d1%87%d0%b5-c-%d0%b0%d0%bb%d0%b5/#comment-4672 <p>"<span style="font-family: Tahoma, Verdana, Geneva, Arial, helvetica, sans-serif; font-size: 12px; line-height: 18px; color: #333333;">пусть говорят на языке страны прибывания"</span></p> <p><span style="font-family: Tahoma, Verdana, Geneva, Arial, helvetica, sans-serif; color: #333333; font-size: small;"><span style="font-size: 12px; line-height: 18px;">Just in case, Александр сейчас живет не в России ;)</span></span></p> «пусть говорят на языке страны прибывания»

Just in case, Александр сейчас живет не в России ;)

]]> Автор: Pavel Nagaev http://www.exchangerus.ru/2009/10/01/forefront-alexander-nikolaev/comment-page-1/#comment-4660 Pavel Nagaev Mon, 05 Oct 2009 06:31:20 +0000 http://www.exchangerus.ru/2009/10/01/%d0%ba%d0%be%d0%bc%d0%bc%d0%b5%d0%bd%d1%82%d0%b0%d1%80%d0%b8%d0%b8-%d0%bf%d0%be-%d0%b2%d1%87%d0%b5%d1%80%d0%b0%d1%88%d0%bd%d0%b5%d0%b9-%d0%b2%d1%81%d1%82%d1%80%d0%b5%d1%87%d0%b5-c-%d0%b0%d0%bb%d0%b5/#comment-4660 <p>Олег, "Защита от подмены адреса отправителя " — это SenderID</p> Олег, «Защита от подмены адреса отправителя » — это SenderID

]]> Автор: Oleg Krylov http://www.exchangerus.ru/2009/10/01/forefront-alexander-nikolaev/comment-page-1/#comment-4659 Oleg Krylov Mon, 05 Oct 2009 06:09:08 +0000 http://www.exchangerus.ru/2009/10/01/%d0%ba%d0%be%d0%bc%d0%bc%d0%b5%d0%bd%d1%82%d0%b0%d1%80%d0%b8%d0%b8-%d0%bf%d0%be-%d0%b2%d1%87%d0%b5%d1%80%d0%b0%d1%88%d0%bd%d0%b5%d0%b9-%d0%b2%d1%81%d1%82%d1%80%d0%b5%d1%87%d0%b5-c-%d0%b0%d0%bb%d0%b5/#comment-4659 Ну тогда я начну, для затравки :) 1. Graylisting - технология надежная и интересная для малого и среднего бизнеса. Планируется ли решение Forefront для линейки SBS\EBS? Эту технологию, как опцию, можно было бы включить именно в такое решение. Если есть System Center Essential, почему не быть Forefront Essential? Как считаете? Технология Graylist должна включать некоторые достаточно важные фичи, такие как - AutoWhiteListing - обучение фильтра по исходящей почте, возможность создания Custom WhiteList, причем с возможностью добавлять домены как целиком (<a href="mailto:*@domain.com" rel="nofollow">*@domain.com</a>), так и отдельных адресов. 2. Защита от подмены адреса отправителя - очень хотелось бы увидеть вменяемое решение. Imho, самым простым путем было бы сравнение в момент SMTP-сессии полей SMTP Mail from: и MIME-From. При несоответствии слать отправителя лесом. Ну пока это все, что пришло в голову с лету. Будут еще мысли допишу. Коллеги, присоединяйтесь! :) Ну тогда я начну, для затравки :)
1. Graylisting – технология надежная и интересная для малого и среднего бизнеса. Планируется ли решение Forefront для линейки SBS\EBS? Эту технологию, как опцию, можно было бы включить именно в такое решение. Если есть System Center Essential, почему не быть Forefront Essential? Как считаете? Технология Graylist должна включать некоторые достаточно важные фичи, такие как – AutoWhiteListing – обучение фильтра по исходящей почте, возможность создания Custom WhiteList, причем с возможностью добавлять домены как целиком (*@domain.com), так и отдельных адресов.
2. Защита от подмены адреса отправителя – очень хотелось бы увидеть вменяемое решение. Imho, самым простым путем было бы сравнение в момент SMTP-сессии полей SMTP Mail from: и MIME-From. При несоответствии слать отправителя лесом.
Ну пока это все, что пришло в голову с лету. Будут еще мысли допишу.
Коллеги, присоединяйтесь! :)

]]> Автор: Pavel Nagaev http://www.exchangerus.ru/2009/10/01/forefront-alexander-nikolaev/comment-page-1/#comment-4657 Pavel Nagaev Mon, 05 Oct 2009 05:00:29 +0000 http://www.exchangerus.ru/2009/10/01/%d0%ba%d0%be%d0%bc%d0%bc%d0%b5%d0%bd%d1%82%d0%b0%d1%80%d0%b8%d0%b8-%d0%bf%d0%be-%d0%b2%d1%87%d0%b5%d1%80%d0%b0%d1%88%d0%bd%d0%b5%d0%b9-%d0%b2%d1%81%d1%82%d1%80%d0%b5%d1%87%d0%b5-c-%d0%b0%d0%bb%d0%b5/#comment-4657 <p><span style="font-family: Tahoma,Verdana,Geneva,Arial,helvetica,sans-serif; color: #333333; font-size: small;"><span style="font-size: 12px; line-height: 18px;"> Forefront Server Security Management Console, можно выполнить виртуальную работу на сайте Микрософт и посмотреть, как она работает. Так что синхронизация есть, просто я сам в пятницу только узнал об этом :-)</span></span></p> <p><span style="font-family: Tahoma,Verdana,Geneva,Arial,helvetica,sans-serif; color: #333333; font-size: small;"></span></p> <p><span style="font-family: Tahoma,Verdana,Geneva,Arial,helvetica,sans-serif; color: #333333; font-size: small;"><span style="font-size: 12px; line-height: 18px;">По поводу фидбека, Александр как раз тот человек, который может донести информацию до разрабов о необходимости той или иной фичи, а там у же будут смотреть, нужна она или нет. Админы хотят много, но Микрософт не все считает нужными вещами, например рероутинг на СМТП коннекторах. Мне в свое время сказали, что это проблема каналов, а не Exchange.</span></span></p> <p><span style="font-family: Tahoma,Verdana,Geneva,Arial,helvetica,sans-serif; color: #333333; font-size: small;"><span style="font-size: 12px; line-height: 18px;">Вопросы по ForeFront можно писать сюда, а я ему отправлю. </span></span></p> <p><span style="font-family: Tahoma,Verdana,Geneva,Arial,helvetica,sans-serif; color: #333333; font-size: small;"><span style="font-size: 12px; line-height: 18px;"> </span></span></p> Forefront Server Security Management Console, можно выполнить виртуальную работу на сайте Микрософт и посмотреть, как она работает. Так что синхронизация есть, просто я сам в пятницу только узнал об этом :-)

По поводу фидбека, Александр как раз тот человек, который может донести информацию до разрабов о необходимости той или иной фичи, а там у же будут смотреть, нужна она или нет. Админы хотят много, но Микрософт не все считает нужными вещами, например рероутинг на СМТП коннекторах. Мне в свое время сказали, что это проблема каналов, а не Exchange.

Вопросы по ForeFront можно писать сюда, а я ему отправлю.


]]> Автор: Arman Obosyan http://www.exchangerus.ru/2009/10/01/forefront-alexander-nikolaev/comment-page-1/#comment-4656 Arman Obosyan Sun, 04 Oct 2009 11:33:40 +0000 http://www.exchangerus.ru/2009/10/01/%d0%ba%d0%be%d0%bc%d0%bc%d0%b5%d0%bd%d1%82%d0%b0%d1%80%d0%b8%d0%b8-%d0%bf%d0%be-%d0%b2%d1%87%d0%b5%d1%80%d0%b0%d1%88%d0%bd%d0%b5%d0%b9-%d0%b2%d1%81%d1%82%d1%80%d0%b5%d1%87%d0%b5-c-%d0%b0%d0%bb%d0%b5/#comment-4656 <em>что нет достаточного фидбэка</em> Вы знаете, что это справедливо буквально ко всем продуктам! Но наверное, для MS проводить полномасштабные опросы не самая лучшая идея, но зачастую получается так что на мнение тех кто в TAP основывается многое, а всех остальных игнорируют если нет явных за и против, думаю как не кто другой как MVP могут доносить голоса пользователей виде реальных чисел что реально не хватает в продукте что нужно конечным пользователям, как пример тот же перенос настроек с одного FF сервера на другой, почему бы и не синхронизировать.... естественно еще много другого что хотели бы все видеть но об этом или не знает Product Team или просто знают но таких не много кто высказался. что нет достаточного фидбэка
Вы знаете, что это справедливо буквально ко всем продуктам!
Но наверное, для MS проводить полномасштабные опросы не самая лучшая идея, но зачастую получается так что на мнение тех кто в TAP основывается многое, а всех остальных игнорируют если нет явных за и против, думаю как не кто другой как MVP могут доносить голоса пользователей виде реальных чисел что реально не хватает в продукте что нужно конечным пользователям, как пример тот же перенос настроек с одного FF сервера на другой, почему бы и не синхронизировать….
естественно еще много другого что хотели бы все видеть но об этом или не знает Product Team или просто знают но таких не много кто высказался.

]]> Автор: Oleg Krylov http://www.exchangerus.ru/2009/10/01/forefront-alexander-nikolaev/comment-page-1/#comment-4655 Oleg Krylov Sun, 04 Oct 2009 10:34:23 +0000 http://www.exchangerus.ru/2009/10/01/%d0%ba%d0%be%d0%bc%d0%bc%d0%b5%d0%bd%d1%82%d0%b0%d1%80%d0%b8%d0%b8-%d0%bf%d0%be-%d0%b2%d1%87%d0%b5%d1%80%d0%b0%d1%88%d0%bd%d0%b5%d0%b9-%d0%b2%d1%81%d1%82%d1%80%d0%b5%d1%87%d0%b5-c-%d0%b0%d0%bb%d0%b5/#comment-4655 Илья, не помню, был ли ты с начала встречи или чуть опоздал, но то, как выглядела речь Александра - результат коллегиального решения. В начале встречи Александр пытался подбирать русские эквиваленты терминам, но получалось не намного лучше. И чтобы "использовать время человека по максимуму", Павел предложил ему не мучаться, а называть вещи своими именами. А чисто английский доклад не для всех был бы понятен. Поэтому это "золотая середина". Александр порадовал своей открытостью. Кстати, предлагаю собрать вопросы для него, и отправить единым письмом. А ответ опубликовать в этом блоге. На мой взгляд будет интересно. Павел, как ты считаешь? Если это возможно, давай какую-то форму подачи вопросов организуем, установим срок, например неделю. Затем обработаем вопросы и отправим письмо. Думаю, ему так же будут интересны пожелания, что именно российские пользователи хотели бы видеть в новом продукте. А то он все жалуется, что нет достаточного фидбэка :) Илья, не помню, был ли ты с начала встречи или чуть опоздал, но то, как выглядела речь Александра – результат коллегиального решения. В начале встречи Александр пытался подбирать русские эквиваленты терминам, но получалось не намного лучше. И чтобы «использовать время человека по максимуму», Павел предложил ему не мучаться, а называть вещи своими именами. А чисто английский доклад не для всех был бы понятен. Поэтому это «золотая середина».
Александр порадовал своей открытостью. Кстати, предлагаю собрать вопросы для него, и отправить единым письмом. А ответ опубликовать в этом блоге. На мой взгляд будет интересно. Павел, как ты считаешь? Если это возможно, давай какую-то форму подачи вопросов организуем, установим срок, например неделю. Затем обработаем вопросы и отправим письмо. Думаю, ему так же будут интересны пожелания, что именно российские пользователи хотели бы видеть в новом продукте. А то он все жалуется, что нет достаточного фидбэка :)

]]> Автор: Alexey Goldbergs http://www.exchangerus.ru/2009/10/01/forefront-alexander-nikolaev/comment-page-1/#comment-4654 Alexey Goldbergs Sat, 03 Oct 2009 14:50:19 +0000 http://www.exchangerus.ru/2009/10/01/%d0%ba%d0%be%d0%bc%d0%bc%d0%b5%d0%bd%d1%82%d0%b0%d1%80%d0%b8%d0%b8-%d0%bf%d0%be-%d0%b2%d1%87%d0%b5%d1%80%d0%b0%d1%88%d0%bd%d0%b5%d0%b9-%d0%b2%d1%81%d1%82%d1%80%d0%b5%d1%87%d0%b5-c-%d0%b0%d0%bb%d0%b5/#comment-4654 <p>"<span style="font-family: Tahoma, Verdana, Geneva, Arial, helvetica, sans-serif; font-size: 12px; line-height: 18px; color: #333333;">А то сейчас приходится в FF на каждом сервере прописывать одни и теже настройки, что не удобно."</span></p> <p><span style="font-family: Tahoma, Verdana, Geneva, Arial, helvetica, sans-serif; color: #333333; font-size: small;"><span style="font-size: 12px; line-height: 18px;">Используйте Forefront Server Security Management Console, которая позволяет централизованно задавать политики.</span></span></p> «А то сейчас приходится в FF на каждом сервере прописывать одни и теже настройки, что не удобно.»

Используйте Forefront Server Security Management Console, которая позволяет централизованно задавать политики.

]]>