Exchange activesync

Creating an Exchange ActiveSync profile

You have to create an exchange ActiveSync profile in Outlook to access mailbox information on your mobile device. Here is how you can set it up.

Go to control panel and select mail. Click “show profiles”
Give a name for your profile and press confirm.
Choose “manual setup or additional server types” and click next.
Select the second option in this screen, which is “Outlook.com or Exchange ActiveSync compatible service.” Click next.
In the next window, enter your name, username, password, server name, and click next. If the user is not from the primary domain, you have to enter the domain name as well. For example,
Outlook will perform some tests to check the connection. Click close after Outlook completes all tests.
Finally, click Finish. You are now all set to connect to Exchange server from your mobile device.

Блокировка Outlook для iOS и Android

В разных организациях Exchange действуют разные политики относительно безопасности и управления устройствами. Если приложение Outlook для iOS и Android не соответствует потребностям организации или не является оптимальным решением, администраторы могут заблокировать его. После этого пользователи мобильных устройств Exchange в организации смогут получать доступ к своим почтовым ящикам с помощью встроенных почтовых приложений на iOS и Android.

Значения характеристик представлены в таблице ниже.

Характерные	Строка для iOS	Строка для Android
DeviceModel	Outlook для iOS и Android	Outlook для iOS и Android
DeviceType	Outlook	Outlook
UserAgent	Outlook-iOS-Android/1.0	Outlook-iOS-Android/1.0

С помощью командлета можно определить правило доступа к устройству с помощью характеристики или . В обоих случаях правило блокирует доступ к почтовому ящику Exchange через приложение Outlook для iOS и Android с любого устройства на платформе iOS или Android.

Ниже приведены два примера правила доступа к устройству. В первом примере используется характеристика, во втором — характеристика.

Disabling Exchange ActiveSync for a single user

Sometimes, you may want to enable or disable Exchange ActiveSync for a single user instead of for the entire organization. The steps for this process are:

Open Exchange management console.
Navigate to “recipient configuration” and select “mailbox.”
Choose “properties” from the action pane. Alternately, right-click the user’s mailbox and choose “properties.”
Click “mailbox features” tab.
Select “Exchange ActiveSync” and click “disable.” Finally, click “OK” and you are done.

You can also run this command in Exchange management shell to disable Exchange ActiveSync for a user.

To enable, follow the same procedure, but instead of “disable” choose “enable”. The command in Exchange management shell is

Please note that you need an Exchange organization administrator role for enabling and disabling Exchange ActiveSync.

Управление протоколом Exchange ActiveSync

По умолчанию протокол Exchange ActiveSync включен. Все пользователи, имеющие почтовый ящик Exchange, могут синхронизировать свое мобильное устройство с сервером Microsoft Exchange.

Можно выполнять следующие задачи Exchange ActiveSync:

включение и отключение Exchange ActiveSync для пользователей;
задание политик, например минимальной длины пароля, блокировки устройств и максимального числа попыток ввода неправильного пароля;
запуск удаленной очистки для очистки всех данных с потерянного или украденного мобильного телефона;
Запуск различных отчетов для просмотра или экспорта в разных форматах
Контроль того, какие типы мобильных устройств могут синхронизироваться с организацией, через правила доступа устройств

Управление доступом мобильных устройств в Exchange ActiveSync

Можно контролировать, какие мобильные устройства могут синхронизироваться. Для этого ведется отслеживание новых мобильных устройств, которые подключаются к организации, или настраиваются правила, которые определяют, какие типы мобильных устройств имеют разрешение на соединение. Независимо от выбранного вами способа можно в любое время разрешить или запретить доступ для всех указанных мобильных устройств конкретного пользователя.

Функции обеспечения безопасности устройств в Exchange ActiveSync

В дополнение к возможности настройки параметров безопасности связи между сервером Exchange и мобильными устройствами в Exchange ActiveSync предоставляются следующие функции, предназначенные для повышения безопасности мобильных устройств:

Удаленная очистка. Если мобильное устройство потеряно, украдено или скомпрометировано иным образом, вы можете выполнить команду удаленной очистки с компьютера Exchange Server или любого веб-браузера с помощью Outlook в Интернете (ранее — Outlook Web App). Эта команда стирает все данные с мобильного устройства.
Политики паролей устройств: Exchange ActiveSync позволяет настроить несколько параметров паролей устройств. К ним относятся следующие параметры:
- Минимальная длина пароля (символы). Этот параметр указывает длину пароля для мобильного устройства. Длина пароля по умолчанию — 4 символа, максимальное число символов в пароле — 18.
- Минимальное количество наборов символов. Используйте это текстовое поле, чтобы указать сложность буквенно-цифрового пароля и заставить пользователей использовать несколько различных наборов символов: строчные буквы, прописные буквы, символы и цифры.
- Требовать буквенно-цифровой пароль. Этот параметр определяет надежность пароля. Можно потребовать использования в пароле знака или символа в дополнение к цифрам.
- Время бездействия (в секундах). Этот параметр определяет, как долго мобильное устройство должно быть неактивным, прежде чем пользователю будет предложено ввести пароль для разблокировки мобильного устройства.
- Применить журнал паролей. Установите этот флажок, чтобы запретить пользователю повторно использовать предыдущие пароли на мобильном телефоне. Установленное число определяет количество предыдущих паролей, которое запрещается повторно использовать в мобильном телефоне.
- Включить восстановление паролей. Установите этот флажок, чтобы включить восстановление паролей для мобильного устройства. Пользователи могут использовать Outlook в Интернете для поиска пароля восстановления и разблокировки мобильного устройства. Администраторы могут использовать Центр администрирования Exchange для поиска пользовательского пароля восстановления.
- Очистка устройства после неудачных попыток. Этот параметр позволяет указать, нужно ли очищать память телефона после нескольких неудачных попыток ввода пароля.
Политики шифрования устройств. Существует ряд политик шифрования мобильных устройств, которые можно применить для группы пользователей. Эти политики включают в себя следующие параметры.
- Требовать шифрование на устройстве. Установите этот флажок, чтобы требовать шифрование на мобильном устройстве. Это позволит повысить безопасность благодаря шифрованию всех данных для устройства.
- Требовать шифрование на картах памяти. Установите этот флажок, чтобы требовать шифрование на съемной карточке мобильного устройства. Это позволит повысить безопасность благодаря шифрованию всех данных на картах памяти для устройства.

Импорт и привязка сертификатов

Для корректной работы HTTPS сервисов и службы обнаружения нам необходим сертификат, который будет доверенным для наших клиентов Outlook. Потому что после установки Exchange привязывает к веб-сервисам самоподписанный сертификат и наши клиенты будут получать сообщение о том, что у них нет доверия к этому сертификату. Например:

Вариант с использованием самоподписанного сертификата мы рассматривать не будем. В остальных случаях у вас будет два варианта:

Купить коммерческий сертификат на год или более.
Выпустить бесплатный сертификат от Let-s Encrypt на 3 месяца.

Поскольку мы уже выпускали бесплатный сертификат для нашего сервера Exchange 2016, то мы будем использовать его.

Предварительно либо экспортируйте этот сертификат с одного из серверов Exchange 2016, либо найдите исходный PFX файл с открытым и закрытым ключом.

Импорт сертификата на сервера клиентского доступа

Для импорта сертификата на сервера клиентского доступа выполните следующие шаги:

1. Запустить MMC консоль управления сертификатами для локального компьютера на первом сервер Exchange 2016:

2. В контекстом меню персонального контейнера выбрать пункт для импорта сертификата:

3. Выполнить все шаги мастера импорта сертификатов.

4. Сертификат должен отобразиться в локальном хранилище сертификатов:

5. Выполнить импорт сертификата на второй сервер Exchange 2019.

Привязка сертификата к сервисам Exchange

Импорт сертификата – это лишь половина дела. Далее их нужно указать – какие сервисы будут использовать наш сертификат:

1. Запустим Exchange Management Shell на первом сервере Exchange 2016 и посмотрим на список наших сертификатов:

2. Находим необходимый нам сертификат и привязываем его ко всем сервисам:

3. Перезапускаем сервер IIS:

4. Выполняем аналогичные действия на втором сервере Exchange 2019.

Limitations of Exchange ActiveSync

Though Exchange ActiveSync is a great tool to access your Exchange Server, it still comes with some limitations that you should know before you start using it.

You can’t create additional task folders, contacts, or calendar information. You can only view what is already available in Exchange server.
Global address list does not synchronize.
You can’t share any folders. This is an obvious one considering the security aspect of the organization.
You can’t synchronize drafts, notes, or task status.
Delivery and read receipts do not work in ActiveSync.

Despite these limitations, Exchange ActiveSync gives you a ton of flexibility as it allows you to access your mailbox at any time through your mobile device.

As you can see, Exchange ActiveSync is a protocol developed by Microsoft to facilitate communication between the organization’s Exchange server and an employee’s mobile device. And as we said before, it comes as a part of Microsoft Exchange 2016, so it does not require any additional setup.

From the Exchange administrators’ point of view, this feature gives them good control over what information is accessed, and also the process to enable and disable Exchange ActiveSync is easy. For these reasons, it is likely to be a great addition to any Exchange admin’s arsenal of tools.

Featured image: Shutterstock

Биржа ActiveSync (EAS)

Exchange ActiveSync (EAS) — Mailfence

Проще говоря, протокол Exchange ActiveSync позволяет вашему устройству синхронизировать электронную почту, календарь и контакты с сервером обмена сообщениями. Exchange ActiveSync является проприетарным протоколом, однако впоследствии он был «лицензирован» для других компаний и стал своего рода стандартом для синхронизации между программным обеспечением для совместной работы и мобильными устройствами.

Плюсы:

Предлагает синхронизацию электронной почты, а также контактов и календаря на мобильных устройствах. Это самое большое преимущество, которое он имеет по сравнению с IMAP и POP, которые применяются только к электронной почте.
Поскольку протокол Exchange ActiveSync также позволяет отправлять электронные письма, он делает отправку электронных писем немного проще (обычная отправка через SMTP может оказаться сложной, но это для другой статьи в блоге).
Электронные письма хранятся на удаленном сервере, и пользователь всегда может получить к ним доступ с любого устройства, не теряя их организации (папки, теги и т. д.). Многие почтовые клиенты, в том числе стандартные почтовые приложения для Android и iPhone, совместимы с Exchange ActiveSync.

Минусы:

Вы не можете читать в автономном режиме, потому что устройство синхронизирует только большую часть писем (несколько месяцев) с сервера.
Из соображений безопасности и конфиденциальности некоторые пользователи могут предпочесть хранить свои данные локально, а не размещать их на удаленном сервере.

Синхронизируйте свои устройства с Mailfence (используя Exchange ActiveSync)

Пользователи могут безопасно (через HTTPS) синхронизировать свои устройства с данными, размещенными в их учетной записи Mailfence, с помощью ActiveSync Exchange.

Учетная запись Mailfence -> Настройки -> Учетная запись -> Мои настройки подключения

Настройки ActiveSync можно найти в веб-почте Mailfence, в разделе «Настройки -> Учетная запись -> Общие -> Мои настройки подключения», а также в разделе «Онлайн-помощь».

Примечание: для контактов и календаря Mailfence также поддерживает другие протоколы (CardDAV, CalDAV).

Функции Exchange ActiveSync

Exchange ActiveSync имеет следующие функции:

поддержка HTML-сообщений;
поддержка отметок к исполнению;
Группировка сообщений электронной почты по беседам
возможность синхронизировать или не синхронизировать всю беседу;
синхронизация SMS с почтовым ящиком пользователя Exchange;
поддержка просмотра состояния ответа на сообщения;
поддержка быстрого извлечения сообщений;
сведения об участниках собрания;
Улучшенный поиск в Exchange
сброс ПИН;
усовершенствованная защита устройств с использованием политик паролей;
автообнаружение для обслуживания через беспроводную сеть;
Поддержка установки автоответов на случай отсутствия пользователя на месте, отпуска или командировки
Поддержка синхронизации задач
Direct Push.
поддержка сведений о доступности для контактов;

Что нужно знать перед началом работы

Предполагаемое время выполнения задачи: 50 минут.
Вы можете получать предупреждения о сертификате при подключении к веб-сайту Центра администрирования Exchange, пока не настроите сертификат SSL на сервере почтовых ящиков. Как это сделать, будет показано далее в этом разделе.
Сведения об открытии Центра администрирования Exchange см. в разделе Центр администрирования Exchange в Exchange Server. Чтобы открыть командную консоль Exchange, см. статью Запуск командной консоли Exchange.
Сочетания клавиш для процедур, описанных в этой статье, приведены в статье Сочетания клавиш в Центре администрирования Exchange.

Совет

Возникли проблемы? Обратитесь за помощью к участникам форумов Exchange. Посетите форумы по адресу: Exchange Server, Exchange Online или Exchange Online Protection.

Переименование и перемещение баз данных

Перед настройкой Database Availability Group нам нужно будет выполнить некоторые подготовительные работы:

Дать более понятное имя почтовым базам.
Переместить файлы почтовых баз на отдельный выделенный диск.

Сейчас у нас по одной на каждом сервере Exchange 2019. Посмотреть их мы можем следующим командлетом:

Переименование почтовой базы состоит из двух шагов: переименование объекта базы данных в конфигурации и переименование физических файлов на системе хранения.

Сначала переименуем наши почтовые базы в конфигурации:

Однако, физические файлы базы все еще называются старым именем, которое было присвоено мастером установки:

Мы совместим процесс переименование физических файлов почтовой базы и процесс переноса физических файлов почтовой базы на отдельный выделенный диск. В нашем случае необходимо выполнить следующий командлет на первом сервере Exchange 2016 (MBX03):

Нас предупредят о том, что на время переноса почтовая база будет недоступна:

Теперь наша почтовая база расположена на нужном нам диске и наименована так, как мы и просили:

Выполним аналогичный командлет на втором сервере Exchange 2019 (MBX06):

Переименование и перемещение почтовых баз завершено.

Linux и Windows: помощь админам и пользователям

Недавно ко мне обратилось несколько пользователей, которые столкнулись с следующей проблемой — они не могли синхронизировать свои мобильные устройства с помощью ActiveSync. В качестве почтового сервера использовался 2010 SP1, мобильные устройства были самые разные — как iPhones, так и телефоны и планшеты с Android. Быстрый просмотр логов IIS показал что коннект идет, но они получают 403 ошибку HTTP:

2011-08-30 10:09:31 172.16.10.12 OPTIONS /Microsoft-Server-ActiveSync/default.eas User=XXXXX&DeviceId=d849cec9be024c828b9af73da93bb59b&DeviceType=htcbravo&Log=LdapC2_Error:UserPrincipalCouldNotBeFound_Dc:dc.domain.com_Budget:(D)Conn%3a1%2cHangingConn%3a0%2cAD%3a%24NULL%2f%24NULL%2f0%25%2cCAS%3a%24NULL%2f%24NULL%2f0%25%2cAB%3a%24NULL%2f%24NULL%2f0%25%2cRPC%3a%24NULL%2f%24NULL%2f0%25%2cFC%3a1000%2f0%2cPolicy%3aDefaultThrottlingPolicy%5Fe205201e-d418-409a-a15b-4b51baef9bf4%2cNorm%5bResources%3a(DC)dc.domain.com(Health%3a-1%25%2cHistLoad%3a0)%2c%5d_ 443 domain\XXXXX 62.140.137.149 Android-EAS/0.1 403 0 0 124

Другое полезное сообщение было найдено в логе событий, где были ошибки от MSExchange ActiveSync под номером 1053:

Остаток ошибки содержит такие сведения: “Make sure the user has inherited permission granted to domain\Exchange Servers to allow List, Create child, Delete child of object type “msExchangeActiveSyncDevices” and doesn’t have any deny permissions blocking such operations”. Как видно, Exchange пытается создать контейнер ExchangeActiveSyncDevices для пользователя и сохранить в него объект MsExchActiveSync для каждого пользовательского устройства ActiveSync. Очевидно что в данный момент Exchange не имеет на это достаточных прав.

Для решения проблемы откройте Active Directory Users and Computers. Чтобы проверить настройки безопасности, сначала необходимо активировать дополнительные возможности. Для этого в меню View выберите Advanced Features.

Далее найдите аккаунт пользователя, который испытывает проблемы с синхронизацией. Откройте его свойства, перейдите на вкладку Security и нажмите Advanced.

Обратите внимание — чекбокс Include inheritable permissionsfrom this object’s parent не установлен и соответственно Exchange не имеет никаких прав на этот объект. Для решения проблемы просто отметьте чекбокс Include inheritable permissions from this object’s parent и нажмите OK

Вас вернет к предыдущему окну, где вы можете увидеть что теперь аккаунт серверов Exchange имеет необходимые права на данный объект:

Для решения проблемы просто отметьте чекбокс Include inheritable permissions from this object’s parent и нажмите OK. Вас вернет к предыдущему окну, где вы можете увидеть что теперь аккаунт серверов Exchange имеет необходимые права на данный объект:

В данный момент ActiveSync работает и Exchange сможет создать объект MsExchActiveSync в контейнере ExchangeActiveSyncDevices container:

Обратите внимание — опция Include inheritable permissions from this object’s parent по умолчанию не установлена для членов защищенных групп, например Domain Admins. В действительности каждый час DACL членов защищенных групп будет сбрасываться и все наследуемые разрешения будут удалены

Данный процесс называется AdminSDHolder и служит для предотвращения незаконных изменений, сделанных специально или по ошибке.

Поэтому я рекомендую следовать старой, но все таки крайне актуальной практике системных администраторов — использовать один аккаунт для повседневных операций, в том числе для электронной почты и другой аккаунт для администрирования.

Полезная информация

Для новичков в интернет-заработке хочу порекомендовать отличный сайт, информацией с которого я пользуюсь давно и очень успешно. Если вы хотите знать как заработать деньги в интеренет — милости просим. Однако не стоит думать, что деньги потекут в карман сами. Для успешного заработка думать и работать нужно везде.

А когда ваш заработок в интернете будет хорошим и постоянным — вы сможете без всяких проблем выбирать себе элитные кухни, чем я в настоящий момент и занимаюсь.

Настройка модерации динамических групп в Exchange 2010
Отключение интеграции Email Policy в TMG 2010
Настройка Outlook на исключение GAL из режима кэширования
Балансировка Exchange 2010 с помощью Centos 5 и Linux Virtual Server, часть 6
Изменение порта репликации DAG
Проблема при подключении Outlook 2003 к Exchange 2010
Ошибка 8007007E при перемещении почтового ящика в Exchange Server 2007

Control for Exchange administrators

Microsoft

As an exchange administrator, you can control the settings and manage the way employees use this feature. Broadly speaking, below are some aspects you can control.

Enable or disable Exchange ActiveSync for users at any time.
Set security policies such as the minimum password length, maximum attempts for failed passwords, and so on.
Do a remote wipe to erase all data from a lost or stolen mobile phone, so the company’s sensitive information does not fall into the wrong hands.
Export user data into many formats.
Create a wide range of reports for identifying problems and to stay on top of different usage metrics.
Set up device access rules to restrict the types of mobile devices that can sync with the Exchange server.

As an exchange administrator, these features give you complete control over who accesses the organization’s Exchange Server and how.

Как настраивать аккаунты Exchange с помощью управляемых конфигураций

Управляемые конфигурации доступны в Gmail 6.4 и более поздних версий.

С помощью управляемых конфигураций Gmail можно настраивать аккаунты Exchange на устройствах Android. Администратор может задавать параметры Gmail для устройств пользователей с помощью консоли управления мобильной инфраструктурой предприятия (EMM).

exchange_device_id

Строка, по которой прокси-сервер или шлюз EMM сможет идентифицировать устройство. Она должна содержать идентификатор устройства, который относится к протоколу Microsoft Exchange ActiveSync (EAS), используемому некоторыми шлюзами систем управления мобильной инфраструктурой предприятия для сопоставления устройств.

Отдельный адрес электронной почты или шаблон с подстановочными знаками, при помощи которого поставщик услуг управления мобильной инфраструктурой предприятия сможет получить адрес электронной почты пользователя из службы каталогов Microsoft Active Directory.

Примеры:

%emailaddress%
[email protected]

default_signature

Подпись, которая будет автоматически добавляться в нижнюю часть каждого исходящего письма.

Пример:

Анна Смирнова,
президент компании «Заря»

exchange_host

URL почтового сервера Exchange ActiveSync (EAS). Это может быть локальный прокси-сервер системы управления мобильной инфраструктурой предприятия, виртуальный IP-адрес, динамически распределяющий нагрузку по нескольким почтовым серверам EAS, или CAS-сервер. Добавлять http:// или https:// перед URL не требуется.

Номер порта указывать необязательно. По умолчанию используется порт 443.

Примеры:

corp.exchange.com
corp.exchange.com:443

exchange_login_certificate_alias

Псевдоним сертификата с закрытым ключом из хранилища ключей рабочего профиля. Как правило, это пользовательский сертификат для аутентификации на серверах Exchange ActiveSync (EAS).

Если вы включили и настроили центр сертификации в консоли управления мобильной инфраструктурой предприятия, выберите псевдоним из раскрывающегося списка, добавленного поставщиком услуг по управлению мобильной инфраструктурой предприятия при регистрации устройства.

exchange_ssl_required

Этот параметр определяет необходимость использования протокола SSL при подключении к порту сервера, указанному в поле Host. Если выбран порт 443, настройка игнорируется.

Чтобы использовать SSL, задайте значение true. В противном случае укажите false.

По умолчанию задано значение true.

default_exchange_sync_window

Значение временного интервала по умолчанию, определяющего периодичность синхронизации данных почты. Это должно быть целое число от 1 до 5.

Начало интервала определяется путем обратного отсчета выбранного отрезка времени от текущего момента.

Значение	Временной интервал по умолчанию
1	1 день
2	3 дня
3	1 неделя
4	2 недели
5	1 месяц

По умолчанию задано значение 3.

exchange_trust_all_certificates

Этот параметр определяет, будет ли выполняться проверка подлинности сертификатов SSL, использующихся на серверах Exchange ActiveSync (EAS), прокси-серверах и в шлюзах перед почтовыми серверами.

Чтобы выполнять проверку, задайте значение false. В противном случае укажите true.

Совет. Такая проверка рекомендуется для самозаверенных сертификатов.

По умолчанию задано значение false.

exchange_username

Отдельное имя пользователя или шаблон с подстановочными знаками, при помощи которого поставщик услуг управления мобильной инфраструктурой предприятия сможет получить имя пользователя из Active Directory. Имя пользователя может отличаться от адреса электронной почты.

Примеры:

%username%
annasmirnova
zarya\annasmirnova

exchange_authentication_type

Настройка доступна в версиях Gmail, выпущенных после 15 ноября 2019 года.

Этот параметр определяет тип аутентификации, которая будет выполняться для проверки учетных данных пользователя в Microsoft Active Directory. Можно задать значение (рекомендуется) или .

. Современная аутентификация с применением токенов. Это более надежный способ аутентификации и авторизации пользователей. Если современная аутентификация невозможна, выполняется обычная.
. Традиционный способ аутентификации, разработанный в прошлом. Пользователю предлагается указать пароль, который затем сохраняется для будущих проверок.

По умолчанию задано значение .

Features of Exchange ActiveSync

Below are the salient features of Exchange ActiveSync.

Supports HTML messages.
Makes it easy to group email messages by conversation.
Gives the option to synchronize or not synchronize a conversation.
Synchronizes short message service (SMS) messages with a user’s mailbox.
Supports the viewing of message reply status.
Retrieves messages as fast as possible, based on Internet speed.
Gives information about attendees in a meeting.
Supports extensive search of all information on Exchange server.
Gives the option to reset PIN
Protects the device with advanced password policy.
Allows you to set up automatic replies when you are away from work or out of office.
Supports task synchronization.
Gives availability information of contacts.

These features greatly enhance the usability of Exchange ActiveSync and make it a handy tool for anyone who wants to stay on top of what is happening at work, even when they are on the move.

Какой протокол следует использовать: POP3, IMAP или Exchange ActiveSync?

В зависимости от ваших личных требований и предпочтений, вы можете сузить свой выбор:

Если вам нужен доступ к папке «Входящие» только с ограниченного числа устройств, POP3 — хороший выбор. Для отправки электронных писем по-прежнему требуется отдельная настройка служб SMTP.
Если вам нужен полный доступ к вашему почтовому ящику (т. е. ко всем папкам или только к их части) и доступ к ним со многих устройств, IMAP — правильный выбор. Здесь также для отправки электронных писем по-прежнему требуется отдельная настройка служб SMTP.
Если вам нужен полный доступ к вашему почтовому ящику, контактам и событиям, ActiveSync — правильный выбор. Это также позволяет нам отправлять электронные письма без дополнительной настройки.

Кроме того, обязательно пройдите наш курс по безопасности электронной почты и конфиденциальности, чтобы лучше защитить себя от современных киберугроз.

Источник записи: blog.mailfence.com