![通过域而不是 IP 过滤 Exchange 以使用 MDM 安全电子邮件网关?](https://linux22.com/image/672538/%E9%80%9A%E8%BF%87%E5%9F%9F%E8%80%8C%E4%B8%8D%E6%98%AF%20IP%20%E8%BF%87%E6%BB%A4%20Exchange%20%E4%BB%A5%E4%BD%BF%E7%94%A8%20MDM%20%E5%AE%89%E5%85%A8%E7%94%B5%E5%AD%90%E9%82%AE%E4%BB%B6%E7%BD%91%E5%85%B3%EF%BC%9F.png)
设置如下:
母公司 parentcompany.com
儿童公司 childcompany.com
目前,childcompany.com 是 parentcompany.com 信任的域。childcompany.com 使用 parentcompany 的 Exchange 服务器来发送电子邮件。
Childcompany 正在尝试实施 MDM 电子邮件解决方案,该解决方案要求电子邮件通过安全的电子邮件网关(代理)。这将确保您不能只使用您的凭据配置手机,然后使用 MDM 电子邮件应用程序四处走动。
MDM 公司建议设置 Exchange 以仅允许来自特定 IP 的活动同步连接。(即安全电子邮件网关)
但是,parentcompany.com 尚未准备好使用 MDM。他们的用户数量远远超过这个数字,而且预算不够。因此 parentcompany 不能一概而论,只允许通过安全电子邮件网关进行主动同步通信。有没有办法通过域名而不是 IP 来过滤 ActiveSync 通信?
任何帮助,将不胜感激。
答案1
最好的选择是隔离每个 ActiveSync 连接(假设是 Exchange 2010 或更高版本 - 版本信息总是有帮助的)。有一些脚本可以批准所有现有设备,因此只有新设备才能连接。然后建立规则以允许连接。
西蒙。