dunxd's questions

Vários usuários relataram ter recebido e-mails de phishing, e pelo menos um admitiu ter seguido o link. A investigação descobriu que sua conta do Microsoft 365 havia sido comprometida (apesar de o MFA estar habilitado, não parece que era necessário ) e descobri em suas regras de caixa de correio do Outlook para mover certas mensagens para a pasta RSS Feeds (por que isso ainda é uma coisa por padrão) onde elas não seriam encontradas.

Suspeito que outros usuários podem ter sido comprometidos de forma semelhante, mas podem não saber ou não querer admitir. Entre outras coisas que estou investigando, eu me perguntei se é possível identificar todas as caixas de correio que têm regras criadas nos últimos 14 dias, ou caixas de correio que têm pastas RSS Feeds não vazias.

Recentemente assumi o gerenciamento dos registros DNS de uma empresa. Olhando os registros, tudo parece estar em ordem. Mas há um registro que não consigo descobrir para que serve:

TXT domain.com "vs-f1 a mx -all"

Não há documentação sobre este registro. Pesquisar o registro no Google me dá muitos sites sobre corridas de F1.

Parece semelhante a um registro SPF, mas eles estão no lugar e iniciam v=spf1.

Alguém pode lançar alguma luz?

Desejo configurar várias infraestruturas no MS Azure que estarão disponíveis para vários locais equipados com Cisco Meraki MX Security Appliances. Infelizmente, os MXs ainda não oferecem suporte a VPNs baseadas em rota, e o Azure oferece suporte apenas a várias redes site a site ao usar VPN baseada em rota. Acho que podem existir desafios semelhantes com a AWS e outros provedores de serviços em nuvem.

Acho que posso contornar essa limitação usando um firewall virtual, como o Cisco ASAv, mas não consegui encontrar nenhuma documentação ou material de marketing que deixe claro que isso é adequado. Sei que já fiz VPN hub/spoke com ASAs físicos no passado, mas não tenho experiência com ASAv.

Alguém tem alguma experiência em hub de provedor de nuvem com ASAv (ou qualquer outro firewall virtual) e fala de filial usando firewalls que não suportam IKEv2 ou VPNs baseadas em rota, como Meraki MX, Cisco ASA etc?

Estou procurando configurar um servidor de impressão central para permitir que clientes Windows 7 e 10 em escritórios remotos sem um servidor de impressão local tenham drivers de impressão instalados automaticamente quando a impressora é adicionada do Active Directory. Não pretendo que todos os trabalhos de impressão sejam executados por meio desse servidor de impressão central. Muitos locais usarão uma impressora da mesma marca e modelo, portanto, não precisamos de um driver separado para cada impressora.

Estou interessado em saber se os arquivos de instalação do driver de impressão estão armazenados no próprio servidor de impressão ou se estão/podem ser armazenados no SYSVOL ou em outro local DFS para que os drivers possam ser fornecidos a partir do local mais apropriado.