Πώς να αποκλείσετε το iPhone από το Exchange Activesync

Τώρα θα πρέπει όλοι να γνωρίζουμε ότι το iPhone αποτελεί σημαντικό κίνδυνο ασφάλειας σε οποιοδήποτε εταιρικό δίκτυο. Η συσκευή αποθηκεύει τους κωδικούς πρόσβασης σε απλό κείμενο, θυμάται τους κωδικούς πρόσβασης VPN που προορίζονται να εισάγει ο χρήστης σε κάθε συνεδρία, αποστέλλεται με τη δυνατότητα να παρακάμπτεται εύκολα ο κωδικός κλειδώματος συσκευής, δεν έχει καθόλου πλήρη κρυπτογράφηση συσκευής και κατακλύζεται από χάκερς σαν πετούν, καλά…, ξέρετε τι.

Κανένας λογικός διαχειριστής δικτύου δεν θα είχε μια συσκευή με τόσο κακή εγγραφή ασφαλείας στο δίκτυό του. Δυστυχώς, επειδή η διαμόρφωση του Exchange Activesync είναι τόσο εύκολη, πολλοί χρήστες εισχωρούν κρυφά τη συσκευή κάτω από τη μύτη των διαχειριστών, θέτοντας ολόκληρο το δίκτυο σε κίνδυνο. Ευτυχώς υπάρχει τρόπος να μπλοκάρεις αυτή τη συμπεριφορά.

Εάν χρησιμοποιείτε το ISA ως τείχος προστασίας, μπορείτε να αποκλείσετε ένα iPhone επιθεωρώντας την κεφαλίδα HTTP. Πρέπει απλώς να κάνετε κλικ στον κανόνα Activesync, να επιλέξετε Διαμόρφωση HTTP, να προσθέσετε μια υπογραφή που θα βρεθεί στην Κεφαλίδα αιτήματος και να αναζητήσετε το iPhone στην ίδια κεφαλίδα. Η παρακάτω εικόνα θα πρέπει να το κάνει ξεκάθαρο. Στη συνέχεια κοιμηθείτε ήσυχοι το βράδυ γνωρίζοντας ότι τα εταιρικά σας μυστικά είναι επιτέλους ασφαλή.

Μέσω Το ιστολόγιο του JasonLangridge