Применимо к: Exchange Server 2010 SP1
Последнее изменение раздела: 2011-03-19
Поставщики белых списков IP-адресов — это часть функции фильтрации подключений в Exchange. При включении на компьютере функции поставщиков белых списков IP-адресов агент фильтра подключений посылает запрос указанным службам поставщика белых списков IP-адресов, чтобы определить, является ли сервер обмена сообщениями, инициировавший подключение, узлом, который не отправляет нежелательную почту.
В этом разделе описывается, как использовать консоль управления Exchange или командную консоль для управления функцией поставщиков белых списков IP-адресов.
Примечание. |
---|
Фильтрация подключения является частью пакета функций защиты от нежелательной почты Exchange. |
Необходимые действия
Использование консоли управления Exchange для управления службами поставщика белых списков IP-адресов
Подраздел «Функции защиты от нежелательной почты» в разделе Разрешения транспорта.
- В дереве консоли щелкните узел Пограничный транспортный
сервер.
- В области результатов выберите пограничный сервер, который
необходимо настроить, затем в рабочей области перейдите на вкладку
Защита от нежелательной почты.
- Щелкните правой кнопкой мыши Поставщики белых списков
IP-адресов, затем выберите пункт Свойства.
- На вкладке Общие отображается
следующая информация о функции поставщиков белых списков
IP-адресов.
- Состояние В этом поле отображается
информация о том, включена ли или отключена функция поставщиков
белых списков IP-адресов.
- Изменено В этом поле отображаются дата
и время последнего изменения свойств поставщиков белых списков
IP-адресов.
- Описание В этом поле представлено
краткое описание функции поставщиков белых списков IP-адресов.
- Состояние В этом поле отображается
информация о том, включена ли или отключена функция поставщиков
белых списков IP-адресов.
- Вкладка Поставщики
используется для управления службами поставщика белых списков
IP-адресов для локального компьютера. Рекомендуется сначала
установить самую надежную службу поставщика белых списков
IP-адресов для оптимизации производительности. Если агент фильтра
подключений обнаруживает соответствие элементу белого списка
IP-адресов одного из поставщиков, опрос других служб поставщиков
белых списков IP-адресов прекращается.
- Добавить Чтобы добавить новую службу
поставщика белых списков IP-адресов, нажмите кнопку
Добавить. В отобразившемся диалоговом окне настройте
следующие параметры.
? Имя поставщика Введите имя службы поставщика белых списков IP-адресов. Это имя позволяет идентифицировать поставщика.
? Поиск в домене Введите имя домена, которое агент фильтра подключений запрашивает для обновления данных белых списков IP-адресов.
? Возвращенные коды состояния В этом поле отображается код состояния IP-адреса, возвращаемого службой поставщика белых списков IP-адресов. Если IP-адрес удаленного сервера, отправляющего сообщение, обнаружен в белом списке IP-адресов этой службы, то служба поставщика может возвращать коды различных типов. Большинство служб поставщика белых списков IP-адресов возвращают битовую маску либо абсолютное значение.
Сопоставить с любым кодом возврата Если выбран этот параметр, агент фильтра подключений обрабатывает любой код состояния IP-адреса, который возвращается службой поставщика белых списков IP-адресов как совпадающий.
Сопоставить с определенной маской и откликами Если выбран этот параметр, агент фильтра подключений работает только с сообщениями, которые соответствуют коду состояния IP-адреса, возвращаемому службой поставщика белых списков IP-адресов.
Поставщики, возвращающие коды состояния в виде битовых масок, могут вернуть код состояния 127.0.0.x, где целое число x имеет одно из следующих значений.
1: IP-адрес включен в белый список IP-адресов.
2: SMTP-сервер настроен для работы в качестве открытого ретранслятора.
4: Данный IP-адрес поддерживает IP-адрес для коммутируемого доступа.
Поставщики, возвращающие абсолютные значения и явные ответы, могут вернуть один из следующих ответов.
127.0.0.2: Этот IP-адрес является непосредственным источником нежелательной почты
127.0.0.4: Этот IP-адрес является источником массовой рассылки
127.0.0.5: Удаленный сервер, отправляющий данное сообщение, поддерживает многокаскадные открытые ретрансляции.
Сопоставить следующей маске Введите код состояния битовой маски, который необходимо использовать.
Сопоставить с любым из следующих откликов Введите ответы, которые необходимо использовать, и нажмите кнопку Добавить. Чтобы изменить существующий ответ, выберите его и нажмите кнопку Изменить. Чтобы удалить существующий ответ, выберите его и щелкните .
- Изменить Чтобы просмотреть или обновить
параметры поставщика белых списков IP-адресов, выберите поставщика,
а затем щелкните Изменить.
- Удалить Чтобы удалить поставщика белых
списков IP-адресов, выберите поставщика, а затем щелкните .
- Включить Чтобы включить отключенного
поставщика белых списков IP-адресов, выберите поставщика, а затем
щелкните Включить.
- Отключить Чтобы отключить выбранного
поставщика белых списков IP-адресов, но при этом сохранить сведения
о поставщике, щелкните Отключить.
- Стрелка вверх Чтобы переместить
поставщика вверх по списку Имя поставщика, выберите
поставщика, а затем щелкните . Стрелка вверх активна, только если список Имя
поставщика включает в себя несколько поставщиков.
- Стрелка вниз Чтобы переместить
поставщика вниз по списку Имя поставщика, выберите
поставщика, а затем щелкните . Стрелка вниз активна, только если список Имя
поставщика включает в себя несколько поставщиков.
- Добавить Чтобы добавить новую службу
поставщика белых списков IP-адресов, нажмите кнопку
Добавить. В отобразившемся диалоговом окне настройте
следующие параметры.
Использование командной консоли для управления службами поставщика белых списков IP-адресов
Подраздел «Функции защиты от нежелательной почты» в разделе Разрешения транспорта.
Для управления службами поставщика белых списков IP-адресов в организации используются командлеты Add-IPAllowListProvider, Set-IPAllowListProvider, и Remove-IPAllowListProvider.
В следующем примере добавляется новый «Поставщик белых списков IP-адресов Contoso» и выполняется его настройка на сопоставление любому коду возврата:
Скопировать код | |
---|---|
Add-IPAllowListProvider -Name "Contoso IP Allow List Provider" -LookupDomain "contoso.com" -AnyMatch $true |
В следующем примере показана настройка этого же поставщика белых списков IP-адресов в качестве самого предпочтительного:
Скопировать код | |
---|---|
Set-IPAllowListProvider "Contoso IP Allow List Provider" -Priority 1 |
Подробные сведения о синтаксисе и параметрах см. в следующих разделах: