Whitelisting eines O365 Servers?

[todde_hb 4]

Guten Morgen,

 

der Support unserer Antivirenlösung ( G DATA ) teilte uns mit, dass wir den O365 Exchange Servers per Registry in die Whitelist auf dem G DATA Management Servers mit aufnehmen sollen. Hintergrund ist der, dass auf einem RDS Server die Clients Probleme mit Outlook haben und der Support vermutet, dass das Whitelisting dazu beiträgt, den Fehler zu beheben. Leider konnte sie mir nicht sagen, welcher Server bei Microsoft in die Whitelist muss. Meine Vermutung ist, dass es sich ja nicht nur um einen einzelnen Server handelt, sondern eher vermutlich um einen Cluster. Wir setzen AAD Connect ein. Dieser verbindet sich doch mit *.office.com, oder nicht? Dann wäre diese Domain ja potenzieller Kandidat eines Whitelistings, oder?

 

Ciao, todde_hb

[testperson 1.680]

Hi,

 

welche Probleme hast du denn und was ist beim G-Data so alles an Features aktiv?

 

Gruß

Jan

[todde_hb 4]

Es ist Monitor, WebProtection, EmailChecking u. OutbreakShield aktiviert. Problem ist, dass Outlook 2010 in unregelmässigen Abständen bei einigen Clients einfach einfriert und dann die RDS Session abstürzt. Habe gerade herausgefunden, dass die Verbindung zu outlook.office365.com hergestellt wird von den Clients. Habe die aktuell gültige IP mal als WhiteListHost eingetragen. Bin mal gespannt, ob sie wechselt.

[testperson 1.680]

WebProtection und alles was der Client an Mails anfassen will schalten wir i.d.R. als erstes ab. Sowas ist auf einem Gateway halt besser platziert.

[gelöscht 0]

vor 33 Minuten schrieb todde_hb:

Habe die aktuell gültige IP mal als WhiteListHost eingetragen. Bin mal gespannt, ob sie wechselt.

Definiv. Du solltest wenn möglich auch eher die Namespaces frei schalten.

Die IPs und Namen sind hier gelistet: https://docs.microsoft.com/en-us/office365/enterprise/urls-and-ip-address-ranges?redirectSourcePath=%2fen-us%2farticle%2fOffice-365-URLs-and-IP-address-ranges-8548a211-3fe7-47cb-abb1-355ea5aa88a2

 

Das alles irgendwo einzutragen kann aber nicht der Ernst dieses Herstellers sein. Da würde ich eher das Produkt auf den Mond schießen, zumidest das Outlook Plug-In der was immer ihr da habt.

 

ASR

[todde_hb 4]

@testperson

 

Welches Gateway meinst Du denn? 

 

@ASR

 

Super Liste. Aber Du hast schon recht, die alle einzutragen kann ja wirklich nicht Sinn und Zweck des ganzen sein.

[testperson 1.680]

WebProtection -> z.B. einen Proxy o.ä.

E-Mail -> Anti SPAM / Anti Virus auf Firewall bzw. eine entsprechende Mailsecurity. (Dürfte bei euch uninteressant sein, da O365.)