Ensure 'External send connector authentication: IgnoreStartTLS' is set to 'False'

CaoCấp 1Tự độngexchange

Mô tả

This policy setting specifies whether to ignore the StartTLS option offered by a remote sending server. StartTLS is a protocol command used to inform the email server that the email client wants to upgrade from an insecure connection to a secure one using TLS or SSL. Prints the number of Send connectors where IgnoreSTARTTLS is True (expected 0). Run on a Mailbox server (organization-wide objects are read from AD). Run from an Exchange Management Shell or after `Add-PSSnapin Microsoft.Exchange.Management.PowerShell.SnapIn`; the audit loads the snap-in itself when Get-ExchangeServer is missing and fails if it cannot.

Cách kiểm tra

Phương pháp kiểm tra: Lệnh shell

shell

$ErrorActionPreference = 'Stop'; if (-not (Get-Command Get-ExchangeServer -ErrorAction SilentlyContinue)) { Add-PSSnapin Microsoft.Exchange.Management.PowerShell.SnapIn -ErrorAction Stop }; if (-not (Get-Command Get-ExchangeServer -ErrorAction SilentlyContinue)) { throw 'Exchange Management Shell cmdlets are not available' }; $bad = @(Get-SendConnector -ErrorAction Stop | Where-Object { $_.IgnoreSTARTTLS -eq $true }); $bad.Count

Đầu ra mong đợi: 0

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

Set-SendConnector '<connector>' -IgnoreSTARTTLS $false

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: exchangetransporttls
Tham chiếu: CIS Microsoft Exchange Server 2019 Benchmark v1.0.1 - 2.2.9 Ensure 'External send connector authentication: IgnoreStartTLS' is set to 'False'

Kiểm tra máy này

Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.

shell

tmaegis scan --target exchange