Configurați agenții Anti-Spam în schimb 2010

Exchange 2010 vine cu agenți anti-spam încorporați. Puteți activa acești agenți pentru a aborda spam-uri de e-mail. Anti-Spamurile sunt disponibile în rolul serverului de transport Edge și rolul serverului de transport Hub. Acest articol prezintă pașii pentru activarea și configurarea agenților Anti-Spam în Exchange 2010 în Hub Transport server.

configurați agenți Anti-Spam în Exchange 2010

când instalați Exchange server 2010, agenți anti-spam nu sunt activate în mod implicit. Pentru a activa agenții Anti-Spam, conectați-vă la Hub Transport server și deschideți Exchange Management Shell. Accesați folderul%system drive % /Program Files\Microsoft\Exchange Server\V14\Scripts. Și rulați. \ install-AntispamAgents. PS1 script. Acest script este disponibil în folderul scripts automat atunci când instalați Exchange server.

 C:\Program Files\Microsoft\Exchange Server\V14\Scripts>.\install-AntispamAgents.ps1

acum reporniți serviciul de Transport. Utilizați următorul cmdlet pentru a reporni serviciul de transport Exchange,

 C:\>Restart-Service MSExchangeTransport

pentru a vedea dacă toți agenții sunt instalați și activați, tastați Get-TransportAgent,

înainte de a configura orice agenți anti-spam, trebuie să specificați serverele SMTP interne. Pentru a face acest lucru, tastați următoarele cmdleturi cu adresa IP internă a Exchange server care rulează rolul serverului de transport Hub.

 C:\>Set-TransportConfig -InternalSMTPServers 192.168.1.21,192.168.1.22

pentru a vizualiza configurația, utilizați cmdletul Get-TransportConfig,

 C:\>Get-TransportConfig | Select InternalSMTPServersInternalSMTPServers-------------------{192.168.1.21, 192.168.1.22}

acum Puteți configura fiecare agenți anti-spam de la Exchange Management Console. Extindeți configurația organizației și selectați Hub Transport. Veți vedea filă nouă numit Anti-spam. Această filă este vizibilă numai după ce executați scriptul pentru a activa agenții anti-spam. Selectați fila Anti-spam. Veți vedea toți agenții anti-spam.

veți vedea, de asemenea, doi agenți anti-spam în configurația serverului. Extindeți configurația serverului și selectați Transport Hub. Selectați Serverul de Transport Hub, veți vedea din nou noua filă Anti-spam.

când activați agenți Anti-Spam în Hub Transport server, următoarele agenți sunt instalate. Acești agenți lucrează în următoarea ordine. Să configurăm fiecare dintre ele.

1. filtrarea conexiunii: când serverul SMTP expeditor stabilește conexiunea cu serverul nostru Exchange, agentul de filtrare a conexiunii compară IP-ul sursă al serverului extern cu lista de blocuri și lista de permise. Dacă IP-ul expeditorului este în lista de permise, conexiunea este permisă și blocată altfel. Filtrarea conexiunilor are următorii agenți,
   • lista blocurilor IP: pentru a adăuga manual una sau mai multe adrese IP la lista blocurilor, utilizați următorul cmdlet în EMS,

      C:\> Add-IPBlockListEntry -IPAddress 2.2.2.2#To Disable IP Block List agent: C:\>Set-IPBlockListConfig -Enabled $False#To View list of blocked IP: C:\>Get-IPBlockListEntry

   • lista de permise IP: pentru a adăuga manual una sau mai multe adrese IP la lista de permise, utilizați următorul cmdlet în EMS,

      C:\> Add-IPAllowListEntry -IPAddress 2.2.2.2#To Disable IP Allow List agent: C:\>Set-IPAllowListConfig -Enabled $False#To view list of allowed IP: C:\>Get-IPAllowListEntry

   • furnizori de liste de blocuri IP: în loc să adăugați manual lista de adrese IP permise sau blocate, puteți utiliza lista de blocuri furnizată de servicii terțe, cum ar fi Spamhaus, Surriel, SORBS etc. Utilizați următoarele cmdleturi pentru a seta lista de blocuri de la acești furnizori cu răspuns de respingere.

      C:\>Add-IPBlockListProvider -Name "Spamhaus" -LookupDomain "zen.spamhaus.org" -AnyMatch $True -Enabled $True -RejectionResponse "Your IP is on the spamhaus.org block list"

      C:\>Add-IPBlockListProvider -Name "Surriel" -LookupDomain "psbl.surriel.com" -AnyMatch $True -Enabled $True -RejectionResponse "Your IP is on the Surriel block list"

      C:\>Add-IPBlockListProvider -Name "SORBS" -LookupDomain "dnsbl.sorbs.net" -AnyMatch $True -Enabled $True -RejectionResponse "Your IP is on the SORBS block list"

     #To view the list of block list providers configured, C:\>Get-IPBlockListProviderName LookupDomain Priority---- ------------ --------Spamhaus zen.spamhaus.org 1Surriel psbl.surriel.com 2SORBS dnsbl.sorbs.net 3#To test the block list provider, use following cmdlets, C:\>Test-IPBlockListProvider -Identity SpamHAUS -IPAddress 2.2.2.2RunspaceId : 92fdd738-9841-4cf8-a92e-79daf93db723Provider : SpamhausProviderResult : {}Matched : False

   • IP permite furnizorilor de liste: Similar cu IP block list provider, puteți utiliza IP permite furnizorului de liste de la Furnizor terț. Ca dnswl.org și altele.
2. filtrarea conținutului: puteți utiliza filtrarea conținutului pentru a permite sau a bloca mesajele bazate pe cuvinte sau fraze conținute în mesajul de e-mail. De exemplu, puteți bloca e-mailurile care conțin cuvântul ‘viagra’ și așa mai departe. În mod similar, filtrarea conținutului filtrează și mesajele bazate pe nivelul de încredere Spam (SCL). SCL este evaluat de la 0 la 9 pentru mesaje. Mesajele de mai sus SCL 6 sunt considerate spam, suspecte sau dăunătoare. Pentru a activa/dezactiva filtrarea conținutului,

    C:\> Set-ContentFilterConfig -Enabled $true|$false

   #pentru a activa filtrarea conținutului pentru mesaje externe. Nu este recomandat să activați filtrarea conținutului pentru generarea de mesaje de pe serverele interne, deoarece poate exista fals pozitiv.

    C:\> Set-ContentFilterConfig -ExternalMailEnabled $true

   # blocați mesajele care conțin fraza / cuvântul ‘viagra’

    C:\> Add-ContentFilterPhrase -Phrase "viagra" -Influence BadWord

   # utilizați cmdletul Get-ContentFilterPhrase pentru a vizualiza lista frazelor blocate sau permise

    C:\>Get-ContentFilterPhraseRunspaceId : 92fdd738-9841-4cf8-a92e-79daf93db723Influence : BadWordPhrase : viagraIdentity : viagraIsValid : True

   dacă deschideți proprietățile filtrării conținutului și faceți clic pe fila acțiune, puteți vedea opțiunea de ștergere, respingere sau carantină mesaj bazat pe rating SCL diferit.
   

3. filtrarea ID-ului expeditorului: filtrarea ID-ului expeditorului verifică dacă mesajul provenit de la serverul SMTP sursă este un server autoritar. Se verifică astfel prin utilizarea SPF (Sender Policy Framework) rezoluție DNS. Această filtrare verifică dacă adresa IP a expeditorului este listată în înregistrarea SPF sau nu. Dacă [email protected] trimite e-mail la [email protected]. serverul nostru Exchange efectuează căutarea DNS SPF, verifică dacă adresa IP sursă / expeditor este listată în înregistrarea SFP sau nu.
   
   dacă deschideți proprietățile filtrării ID-ului expeditorului, aveți opțiuni pentru a respinge, șterge sau ștampila și a continua mesajul așa cum se arată mai sus.
4. filtrarea expeditorilor: filtrarea expeditorilor blochează mesajele de la anumiți expeditori sau adrese de e-mail sau nume de domenii. De asemenea, aveți opțiunea de a bloca mesajele care nu au informații despre expeditor.
   
5. filtrarea destinatarului: filtrarea destinatarului verifică dacă destinatarul este valid sau nu. Spammerii trimit adesea mii de e-mailuri către destinatari aleatorii. Deci, acest filtru scade mesajele trimise către destinatari necunoscuți sau destinatari care nu există deloc. De asemenea, puteți specifica destinatarii pentru a bloca mesajele primite.
   
6. reputația expeditorului: nivelul reputației expeditorului (SRL) este o valoare pe care agentul reputației expeditorului o calculează pe baza testelor pe care le efectuează asupra mesajelor primite. Rezultatele testelor sunt stocate în baza de date numită Pasetting.edb în \ TransportRoles \ date\Senderreputation. Pe baza rezultatelor testelor colectate de Send reputation agent, se calculează valoarea SRL. Numărul SRL este între 0 și 9. 4 înseamnă că expeditorul este neutru și peste 4 este probabil să fie spam și sub 4 este sigur. De asemenea, puteți utiliza cmdletul Get-SenderReputationConfig pentru a vizualiza mai multe informații despre filtrarea reputației expeditorului.
   

în acest fel, puteți activa și configura agenți Anti-Spam în Exchange 2010.

următoarele două file modifică conținutul de mai jos.

• Bio
• ultimele postări

Bipin este un inginer independent de rețea și sistem cu expertiză în Cisco, Juniper, Microsoft, VMware și alte tehnologii. Îl poți angaja la UpWork. Bipin se bucură de scrierea de articole și tutoriale legate de tehnologiile de rețea. Unele dintre certificările sale sunt, MCSE:mesagerie, JNCIP-SEC, JNCIS-ENT și altele.

ultimele postări de Bipin (vezi toate)

• instalați Exchange 2019 în Windows Server 2019-28 Noiembrie 2020
• de ce faceți Backup Microsoft Office 365-27 Noiembrie 2020
• ce este nou în VMware vSphere 7-septembrie 18, 2020