Anti-Spam agenten configureren in ruil 2010

Exchange 2010 wordt geleverd met ingebouwde anti-spam agenten. U kunt deze agenten in staat stellen om e-mail spams aan te pakken. Anti-Spams zijn beschikbaar in de rol van Edge Transport server en de rol van Hub Transport server. Dit artikel toont stappen voor het inschakelen en configureren van Anti-Spam agenten in Exchange 2010 in Hub Transport server.

Anti-Spam Agents configureren in Exchange 2010

wanneer u Exchange server 2010 installeert, zijn anti-spam agents standaard niet ingeschakeld. Om Anti-Spam agenten in te schakelen, logt u in op Hub Transport server en open Exchange Management Shell. Ga naar % system drive% / programmabestanden \ Microsoft \ Exchange Server \ V14 \ Scripts map. En uitvoeren. \ install-AntispamAgents. ps1 script. Dit script is automatisch beschikbaar in de map scripts wanneer u Exchange server installeert.

 C:\Program Files\Microsoft\Exchange Server\V14\Scripts>.\install-AntispamAgents.ps1

herstart nu de transportdienst. Gebruik volgende cmdlet om Exchange Transport service opnieuw te starten,

 C:\>Restart-Service MSExchangeTransport

als u wilt zien of alle agents zijn geïnstalleerd en ingeschakeld, typt u Get-TransportAgent,

voordat u anti-spam-agenten configureert, moet u interne SMTP-servers opgeven. Typ hiervoor de volgende cmdlets met het interne IP-adres van Exchange server waarop de rol van Hub Transport server wordt uitgevoerd.

 C:\>Set-TransportConfig -InternalSMTPServers 192.168.1.21,192.168.1.22

om de configuratie te bekijken, gebruik Get-TransportConfig cmdlet,

 C:\>Get-TransportConfig | Select InternalSMTPServersInternalSMTPServers-------------------{192.168.1.21, 192.168.1.22}

nu kunt u elke anti-spam agenten configureren vanuit Exchange Management Console. Vouw Organisatieconfiguratie uit en selecteer Hub Transport. U zult een nieuw tabblad genaamd Anti-spam te zien. Dit tabblad is alleen zichtbaar nadat u het script hebt uitgevoerd om anti-spam agenten in te schakelen. Selecteer het tabblad Anti-spam. U ziet alle anti-spam agenten.

u ziet ook twee anti-spam agenten in Server configuratie. Vouw serverconfiguratie uit en selecteer Hub Transport. Selecteer de Hub Transport server, zult u nieuwe Anti-spam tab weer te zien.

wanneer u Anti-Spam agenten in Hub Transport server inschakelt, worden de volgende agenten geïnstalleerd. Deze agenten werken in de volgende volgorde. Laten we ze allemaal configureren.

1. Verbindingsfiltering: wanneer de SMTP-server van de afzender verbinding maakt met onze Exchange-server, vergelijkt de verbindingsfilteragent bron-IP van externe server met bloklijst en lijst toestaan. Als het IP-adres van de afzender in de lijst toestaan staat, wordt de verbinding toegestaan en anders geblokkeerd. Verbinding filteren heeft de volgende agenten,
   • IP-Block lijst: handmatig toevoegen van een of meer IP-adres aan de lijst block, gebruik volgende cmdlet in EMS,

      C:\> Add-IPBlockListEntry -IPAddress 2.2.2.2#To Disable IP Block List agent: C:\>Set-IPBlockListConfig -Enabled $False#To View list of blocked IP: C:\>Get-IPBlockListEntry

   • IP Allow lijst: handmatig toevoegen van een of meer IP-adres aan de lijst toestaan, gebruik je het volgende cmdlet in EMS,

      C:\> Add-IPAllowListEntry -IPAddress 2.2.2.2#To Disable IP Allow List agent: C:\>Set-IPAllowListConfig -Enabled $False#To view list of allowed IP: C:\>Get-IPAllowListEntry

   • IP-Block Lijst met aanbieders: in Plaats van het handmatig toevoegen van de lijst van toegestane of geblokkeerde IP-adressen, u kunt gebruik maken van de block lijst van derde-party-service, zoals, Spamhaus, Surriel, SORBS, enz. Gebruik de volgende cmdlets om de blokkeringslijst van deze providers in te stellen met een afwijzingsreactie.

      C:\>Add-IPBlockListProvider -Name "Spamhaus" -LookupDomain "zen.spamhaus.org" -AnyMatch $True -Enabled $True -RejectionResponse "Your IP is on the spamhaus.org block list"

      C:\>Add-IPBlockListProvider -Name "Surriel" -LookupDomain "psbl.surriel.com" -AnyMatch $True -Enabled $True -RejectionResponse "Your IP is on the Surriel block list"

      C:\>Add-IPBlockListProvider -Name "SORBS" -LookupDomain "dnsbl.sorbs.net" -AnyMatch $True -Enabled $True -RejectionResponse "Your IP is on the SORBS block list"

     #To view the list of block list providers configured, C:\>Get-IPBlockListProviderName LookupDomain Priority---- ------------ --------Spamhaus zen.spamhaus.org 1Surriel psbl.surriel.com 2SORBS dnsbl.sorbs.net 3#To test the block list provider, use following cmdlets, C:\>Test-IPBlockListProvider -Identity SpamHAUS -IPAddress 2.2.2.2RunspaceId : 92fdd738-9841-4cf8-a92e-79daf93db723Provider : SpamhausProviderResult : {}Matched : False

   • IP Allow List providers: net als IP block list provider, kunt u gebruik maken van IP allow list provider van derden provider. Zoals dnswl.org en anderen.
2. inhoudsfiltering: u kunt inhoudsfiltering gebruiken om berichten toe te staan of te blokkeren op basis van woorden of zinnen in het e-mailbericht. U kunt bijvoorbeeld e-mails met het woord ‘viagra’ blokkeren, enzovoort. Content filtering filtert ook berichten op basis van spam Confidence Level (SCL). SCL wordt beoordeeld van 0 tot 9 voor berichten. Berichten boven SCL 6 wordt beschouwd als spam, verdacht of schadelijk. Om inhoudsfiltering in/uit te schakelen,

    C:\> Set-ContentFilterConfig -Enabled $true|$false

   #om inhoudsfiltering voor externe berichten in te schakelen. Het wordt niet aanbevolen om inhoudsfiltering in te schakelen voor het genereren van berichten via interne servers, omdat er vals-positief kan zijn.

    C:\> Set-ContentFilterConfig -ExternalMailEnabled $true

   # berichten met zin/woord ‘viagra ‘ blokkeren’

    C:\> Add-ContentFilterPhrase -Phrase "viagra" -Influence BadWord

   # gebruik get-ContentFilterPhrase cmdlet om de lijst met geblokkeerde of toegestane zinnen

    C:\>Get-ContentFilterPhraseRunspaceId : 92fdd738-9841-4cf8-a92e-79daf93db723Influence : BadWordPhrase : viagraIdentity : viagraIsValid : True

   weer te geven als u de eigenschappen van inhoudsfiltering opent en op het tabblad actie klikt, kunt u de optie zien om bericht te verwijderen, te weigeren of in quarantaine te plaatsen op basis van een andere SCL-classificatie.
   

3. Sender ID filtering: Sender ID filtering controleert of het bericht afkomstig van de bron SMTP-server gezaghebbende server is. Het controleert dit met behulp van SPF (Sender Policy Framework) DNS-resolutie. Deze filtering controleert of het IP-adres van de afzender wordt vermeld in SPF record of niet. Als [email protected] e-mail versturen naar [email protected] onze Exchange server voert DNS SPF lookup, controleert of bron / afzender IP-adres wordt vermeld in SFP record of niet.
   
   als u de eigenschappen van het filteren van afzender-ID opent, hebt u opties om het bericht te weigeren, te verwijderen of te stempelen en door te gaan zoals hierboven getoond.
4. Afzenderfiltering: Afzenderfiltering blokkeert berichten van specifieke afzenders, e-mailadressen of domeinnamen. Je hebt ook de mogelijkheid om berichten te blokkeren die geen afzender informatie hebben.
   
5. ontvanger filtering: ontvanger filtering controleert of de ontvanger geldig is of niet. Spammers stuurt vaak duizenden e-mails naar willekeurige ontvangers. Dus dit filter daalt berichten verzonden naar onbekende ontvangers of ontvangers die helemaal niet bestaan. U kunt ook ontvangers opgeven om inkomende berichten te blokkeren.
   
6. reputatie van afzender: SRL (Sender reputation level) is een waarde die de agent voor de reputatie van afzender berekent op basis van tests die hij uitvoert op ontvangen berichten. De testresultaten worden opgeslagen in de database genaamd Pasetting.edb in \ TransportRoles \ Data\afzender reputatie. Op basis van de testresultaten die zijn verzameld door send reputation agent, wordt de SRL-waarde berekend. Het SRL-nummer ligt tussen 0 en 9. 4 betekent afzender is neutraal en boven 4 is waarschijnlijk spam en onder 4 is veilig. U kunt ook cmdlet Get-SenderReputationConfig gebruiken om meer informatie te bekijken over het filteren van de reputatie van de afzender.
   

op deze manier kunt u Anti-Spam agenten inschakelen en configureren in Exchange 2010.

de volgende twee tabbladen wijzigen de inhoud hieronder.

• Bio
• Laatste berichten

Bipin is freelance netwerk – en systeemingenieur met expertise op het gebied van Cisco, Juniper, Microsoft, VMware en andere technologieën. Je kunt hem inhuren voor werk. Bipin houdt van het schrijven van artikelen en tutorials met betrekking tot netwerktechnologieën. Enkele van zijn certificeringen zijn, MCSE:Messaging, JNCIP-SEC, JNCIS-ENT, en anderen.

Laatste bericht door Bipin (zie alle)

• de Installatie van Exchange 2019 in Windows Server 2019 – November 28, 2020
• Waarom Back-up van uw Microsoft Office 365 – November 27, 2020
• Wat Nieuw is in VMware vSphere 7 – September 18, 2020