Spam-ellenes ügynökök konfigurálása az Exchange-ben 2010

az Exchange 2010 beépített spam-ellenes szerekkel rendelkezik. Engedélyezheti ezeknek az ügynököknek az e-mail spamek kezelését. Az anti-spamek az Edge Transport server szerepkörben és a Hub Transport server szerepkörben érhetők el. Ez a cikk bemutatja a levélszemét-elhárító szerek engedélyezésének és konfigurálásának lépéseit az Exchange 2010-ben a központi átviteli kiszolgálón.

levélszemét-elhárító szerek konfigurálása az Exchange 2010 alkalmazásban

az Exchange server 2010 telepítésekor a levélszemét-elhárító szerek alapértelmezés szerint nincsenek engedélyezve. A levélszemét-elhárító szerek engedélyezéséhez jelentkezzen be a Hub Transport server alkalmazásba, és nyissa meg az Exchange Management Shellt. Lépjen a %system drive% / Program Files \ Microsoft \ Exchange Server \ V14 \ Scripts mappába. És futtassa. \ install-AntispamAgents. ps1 parancsfájlt. Ez a parancsfájl az Exchange server telepítésekor automatikusan elérhető a parancsfájlok mappában.

 C:\Program Files\Microsoft\Exchange Server\V14\Scripts>.\install-AntispamAgents.ps1

most indítsa újra a szállítási szolgáltatást. Használja a következő parancsmagot az Exchange Transport szolgáltatás újraindításához,

 C:\>Restart-Service MSExchangeTransport

ha meg szeretné tekinteni, hogy az összes ügynök telepítve van-e, írja be a Get-TransportAgent parancsot,

a spam elleni szerek konfigurálása előtt meg kell adnia a belső SMTP-kiszolgálókat. Ehhez írja be a következő parancsmagokat a Hub Transport server szerepkört futtató Exchange server belső IP-címével.

 C:\>Set-TransportConfig -InternalSMTPServers 192.168.1.21,192.168.1.22

a konfiguráció megtekintéséhez használja a Get-TransportConfig parancsmagot,

 C:\>Get-TransportConfig | Select InternalSMTPServersInternalSMTPServers-------------------{192.168.1.21, 192.168.1.22}

Most beállíthatja az egyes anti-spam ügynökök Exchange Management Console. Bontsa ki a szervezet konfigurációja elemet, majd válassza a Hub átvitel lehetőséget. Látni fogja Új lap nevű anti-spam. Ez a lap csak akkor látható, ha futtatta a parancsfájlt a levélszemét-blokkolók engedélyezéséhez. Válassza a levélszemét-elhárítás fület. Látni fogja az összes spam-ellenes ügynököt.

két spam-ellenes ügynököt is láthat a szerver konfigurációjában. Bontsa ki a kiszolgálókonfiguráció elemet, majd válassza a Hub átvitel lehetőséget. Válassza ki a Hub Transport server, látni fogja az új anti-spam lap újra.

ha engedélyezi a levélszemét-elhárító szereket a Hub Transport server alkalmazásban,a rendszer a következő ügynököket telepíti. Ezek az ügynökök a következő sorrendben dolgoznak. Állítsuk be mindegyiket.

1. Kapcsolatszűrés: amikor a küldő SMTP-kiszolgáló kapcsolatot létesít az Exchange-kiszolgálónkkal, a kapcsolatszűrő ügynök összehasonlítja a külső kiszolgáló forrás IP-címét a Tiltólistával és az engedélyezési listával. Ha a feladó IP-címe szerepel az engedélyezési listában,akkor a kapcsolat engedélyezve van, máskülönben blokkolva. A kapcsolatszűrés a következő ügynökökkel rendelkezik,
   • IP blokklista: egy vagy több IP-cím manuális hozzáadásához a blokklistához használja a következő parancsmagot az EMS-ben,

      C:\> Add-IPBlockListEntry -IPAddress 2.2.2.2#To Disable IP Block List agent: C:\>Set-IPBlockListConfig -Enabled $False#To View list of blocked IP: C:\>Get-IPBlockListEntry

   • IP-engedélyezési lista: egy vagy több IP-cím manuális hozzáadásához az engedélyezési listához használja a következő parancsmagot az EMS-ben,

      C:\> Add-IPAllowListEntry -IPAddress 2.2.2.2#To Disable IP Allow List agent: C:\>Set-IPAllowListConfig -Enabled $False#To view list of allowed IP: C:\>Get-IPAllowListEntry

   • IP blokklista szolgáltatók: az engedélyezett vagy blokkolt IP-címek manuális hozzáadása helyett használhatja a harmadik féltől származó szolgáltatások, például a Spamhaus, a Surriel, a SORBS stb. A következő parancsmagok segítségével állíthatja be ezen szolgáltatók blokkolási listáját elutasító válaszokkal.

      C:\>Add-IPBlockListProvider -Name "Spamhaus" -LookupDomain "zen.spamhaus.org" -AnyMatch $True -Enabled $True -RejectionResponse "Your IP is on the spamhaus.org block list"

      C:\>Add-IPBlockListProvider -Name "Surriel" -LookupDomain "psbl.surriel.com" -AnyMatch $True -Enabled $True -RejectionResponse "Your IP is on the Surriel block list"

      C:\>Add-IPBlockListProvider -Name "SORBS" -LookupDomain "dnsbl.sorbs.net" -AnyMatch $True -Enabled $True -RejectionResponse "Your IP is on the SORBS block list"

     #To view the list of block list providers configured, C:\>Get-IPBlockListProviderName LookupDomain Priority---- ------------ --------Spamhaus zen.spamhaus.org 1Surriel psbl.surriel.com 2SORBS dnsbl.sorbs.net 3#To test the block list provider, use following cmdlets, C:\>Test-IPBlockListProvider -Identity SpamHAUS -IPAddress 2.2.2.2RunspaceId : 92fdd738-9841-4cf8-a92e-79daf93db723Provider : SpamhausProviderResult : {}Matched : False

   • IP Allow List providers: az IP block list provider szolgáltatóhoz hasonlóan használhatja a harmadik fél IP allow list szolgáltatóját is. Mint dnswl.org és mások.
2. tartalomszűrés: a tartalomszűrés használatával engedélyezheti vagy blokkolhatja az üzeneteket az e-mailben található szavak vagy kifejezések alapján. Például blokkolhatja a Viagra szót tartalmazó e-maileket stb. Hasonlóképpen, a tartalomszűrés a Spam megbízhatósági szint (SCL) alapján is szűri az üzeneteket. Az SCL értéke 0-tól 9-ig terjed. Az SCL 6 feletti üzenetek spamnek minősülnek, gyanús vagy káros. A tartalomszűrés engedélyezéséhez / letiltásához

    C:\> Set-ContentFilterConfig -Enabled $true|$false

   #a külső üzenetek Tartalomszűrésének engedélyezéséhez. Nem ajánlott engedélyezni a tartalomszűrést a belső szerverekről történő üzenetküldéshez, mivel hamis pozitív lehet.

    C:\> Set-ContentFilterConfig -ExternalMailEnabled $true

   # phrase / word ‘viagra-t tartalmazó üzenetek blokkolása’

    C:\> Add-ContentFilterPhrase -Phrase "viagra" -Influence BadWord

   # használja a Get-ContentFilterPhrase parancsmagot a letiltott vagy engedélyezett kifejezések listájának megtekintéséhez

    C:\>Get-ContentFilterPhraseRunspaceId : 92fdd738-9841-4cf8-a92e-79daf93db723Influence : BadWordPhrase : viagraIdentity : viagraIsValid : True

   ha megnyitja a tartalomszűrés tulajdonságait, majd kattintson a művelet fülre, láthatja az üzenet törlésének, elutasításának vagy karanténba helyezésének lehetőségét a különböző SCL-besorolás alapján.
   

3. Feladóazonosító-szűrés: a Feladóazonosító-szűrés ellenőrzi, hogy a forrás SMTP-kiszolgálóról érkező üzenet hiteles-e. Ezt az SPF (Sender Policy Framework) DNS-felbontás használatával ellenőrzi. Ez a szűrés ellenőrzi, hogy a feladó IP-címe szerepel-e az SPF-rekordban vagy sem. Ha [email protected] e-mail küldése [email protected]. Exchange szerverünk DNS SPF keresést végez, ellenőrzi, hogy a forrás/feladó IP-címe szerepel-e az SFP rekordban vagy sem.
   
   ha megnyitja a Feladóazonosító-szűrés tulajdonságait, lehetősége van elutasítani, törölni vagy bélyegezni, és folytatni az üzenetet a fent látható módon.
4. Feladószűrés: a Feladószűrés blokkolja az adott feladóktól, e-mail címektől vagy domain nevektől származó üzeneteket. Arra is van lehetőség, hogy blokkolja az üzeneteket, amelyek nem rendelkeznek a feladó adatait.
   
5. címzettszűrés: a címzettszűrés ellenőrzi, hogy a címzett érvényes-e vagy sem. A spamküldők gyakran több ezer e-mailt küldenek véletlenszerű címzetteknek. Tehát ez a szűrő eldobja az ismeretlen címzetteknek vagy egyáltalán nem létező címzetteknek küldött üzeneteket. Megadhatja a címzetteket is a bejövő üzenetek blokkolásához.
   
6. feladó hírneve: a feladó hírneve szint (SRL) egy olyan érték, amelyet a feladó hírneve ügynök a kapott üzeneteken végzett tesztek alapján számít ki. A teszt eredményeit a Pasetting nevű adatbázisban tárolják.edb in \ TransportRoles \ Data \ Senderhírnevét. A Send reputation agent által összegyűjtött vizsgálati eredmények alapján kiszámítják az SRL értéket. Az SRL szám 0 és 9 között van. A 4 azt jelenti, hogy a feladó semleges, a 4 felett pedig valószínűleg spam, a 4 alatt pedig biztonságos. A Get-SenderReputationConfig parancsmag segítségével további információkat is megtekinthet A feladó hírnevének szűréséről.
   

így engedélyezheti és konfigurálhatja a levélszemét-elhárító szereket az Exchange 2010-ben.

a következő két lap megváltoztatja az alábbi tartalmat.

• Bio
• Legújabb bejegyzések

Bipin egy szabadúszó hálózati és rendszermérnök, aki a Cisco, a Juniper, a Microsoft, a VMware és más technológiák szakértelemmel rendelkezik. Felveheted a munkára. Bipin élvezi a hálózati technológiákkal kapcsolatos cikkek és oktatóanyagok írását. Néhány tanúsítványa az MCSE: Messaging, JNCIP-SEC, JNCIS-ENT és mások.

Bipin legújabb hozzászólásai (az összes megtekintése)

• az Exchange 2019 telepítése A Windows Server 2019 rendszerben-November 28, 2020
• miért készítsen biztonsági másolatot a Microsoft Office 365-ről-November 27, 2020
• Újdonságok a VMware vSphere-ben 7-szeptember 18, 2020