Мобильный Outlook и сети Microsoft

[it-dept]

Доброго времени суток
Возник следующий вопрос. Есть Microsoft Exchange 2013, который опубликован и пользователи с мобильных телефонов подключаются к своей корпоративной почте. И была обнаружена такая проблема, что клиенты подключаются к корпоративной почте использую подсети Microsoft, т.е. не напрямую с телефона к работе, а использую промежуточные сервера Microsoft
52.125.138.x
52.125.140.x
52.125.141.x
.
Суть вопроса, для чего это (есть догадки, но хотелось бы увидеть ссылки на объяснение от Microsoft) и как можно это обойти?

 

[BageeRa]

Доброго времени суток
Возник следующий вопрос. Есть Microsoft Exchange 2013, который опубликован и пользователи с мобильных телефонов подключаются к своей корпоративной почте. И была обнаружена такая проблема, что клиенты подключаются к корпоративной почте использую подсети Microsoft, т.е. не напрямую с телефона к работе, а использую промежуточные сервера Microsoft
52.125.138.x
52.125.140.x
52.125.141.x
.
Суть вопроса, для чего это (есть догадки, но хотелось бы увидеть ссылки на объяснение от Microsoft) и как можно это обойти?

Эт как так? Может есть еще EDGE сервера ?

 

[GoodWIN]

использую подсети Microsoft, т.е. не напрямую с телефона к работе, а использую промежуточные сервера Microsoft
52.125.138.x
52.125.140.x
52.125.141.x

А как вы это увидели ? Стало интересно

 

[GoodWIN]

Microsoft Exchange 2013,

Может у вас exchange развернут где то в облаке Microsoft ? Azure или какая-нибудь облачная версия ?

 

[it-dept]

А как вы это увидели ? Стало интересно

По логам видно это

 

[it-dept]

Может у вас exchange развернут где то в облаке Microsoft ? Azure или какая-нибудь облачная версия ?

Нет, не облачная версия

 

[GoodWIN]

По логам видно это

Хм. А по каким логам? Может это трэкинг или всякие отчеты которые шлются в MS?

 

[dimon]

Доброго времени суток
Возник следующий вопрос. Есть Microsoft Exchange 2013, который опубликован и пользователи с мобильных телефонов подключаются к своей корпоративной почте. И была обнаружена такая проблема, что клиенты подключаются к корпоративной почте использую подсети Microsoft, т.е. не напрямую с телефона к работе, а использую промежуточные сервера Microsoft
52.125.138.x
52.125.140.x
52.125.141.x
.
Суть вопроса, для чего это (есть догадки, но хотелось бы увидеть ссылки на объяснение от Microsoft) и как можно это обойти?

следы уходят в dns. Думаю это сделать проблематично, если только "научить" каждое устройство использовать свои dns серверы или в самом устройстве прописать как то. Хотя тоже сомнительно - они же через gsm сидят, и используют параметры сети..

 

[NanoSuit]

Суть вопроса, для чего это (есть догадки, но хотелось бы увидеть ссылки на объяснение от Microsoft) и как можно это обойти?

наверное что бы отключить "по свистку"

 

[Engineer]

Особо ничего по теме не нашлось

1. Означает ли это, что промежуточный сервер может читать почту перед отправкой ее клиенту?

Да, это так.

1. Это поведение задокументировано или известно?

Трудно сказать. Их комплектная документация не дает четкого описания того, что я видел, но там есть удивительное количество документации.

Стоит отметить, что для такого поведения существует законная техническая причина — различные телефонные и беспроводные сети, между которыми может перемещаться ваше устройство, могут блокировать доступ к почтовым службам; это своего рода единственная область, в которой когда-либо работала фильтрация входящего трафика. Навязывая ваши сообщения через домашнюю базу Microsoft, они могут гарантировать, что почтовые протоколы не будут заблокированы в источнике...

https://security.stackexchange.com/questions/209163/outlook-for-android-uses-intermediate-microsoft-servers