Агент фильтра подключений сравнивает IP-адрес сервера, с которого поступило сообщение, с IP-адресами из следующих источников:

• формируемые администратором списки заблокированных IP-адресов и списки разрешенных IP-адресов;
  
  
• поставщики списка заблокированных IP-адресов;
  
  
• поставщики списка разрешенных IP-адресов.
  
  

Дополнительные сведения о поставщиках списков заблокированных IP-адресов см. в подразделе «Поставщики списков заблокированных IP-адресов» далее в этом разделе.

Чтобы агент фильтра подключений мог действовать, необходимо создать, по крайней мере, один такой источник данных об IP-адресах. Если эти источники не содержат IP-адреса, включенные в белые списки IP-адресов или черные списки IP-адресов, или не настроены поставщики черных списков IP-адресов или белых списков IP-адресов, следует отключить агент фильтра подключений.

Администраторы серверов «Граничный транспорт» сопровождают определяемые администраторами списки IP-адресов. Для ввода и удаления IP-адресов, которые необходимо разрешить или заблокировать, можно использовать консоль управления Exchange (EMC) или командную консоль Exchange. IP-адреса можно добавлять в виде отдельных IP-адресов, диапазонов IP-адресов или в виде IP-адреса и маски подсети.

При добавлении IP-адреса или диапазона IP-адресов необходимо занести этот IP-адрес или диапазон IP-адресов в черный список IP-адресов или белый список IP-адресов. Кроме того, можно указать срок действия для каждой создаваемой записи в черном списке IP-адресов. Если задан срок действия, этот срок указывает, сколько будет действовать данная запись черного списка IP-адресов. По истечении срока действия эта запись черного списка IP-адресов отключается.

Используя формируемые администратором списки разрешенных IP-адресов и списки заблокированных IP-адресов, можно настраивать фильтрацию подключений для поддержки следующих сценариев.

• Исключение IP-адресов из списков поставщиков черных списков IP-адресов.   
  
  Может понадобиться исключить IP-адреса из списков поставщиков черных списков IP-адресов, если в них случайно попали обычные пользователи. Например, пользователь может быть случайно занесен в список заблокированных IP-адресов, если SMTP-сервер был непреднамеренно настроен для работы в качестве открытого ретранслятора. В данном сценарии отправитель попробует исправить сделанную ошибку и исключить IP-адрес из списка поставщика черных списков IP-адресов.
  
  Дополнительные сведения о поставщиках списков заблокированных IP-адресов см. в подразделе «Поставщики списков заблокированных IP-адресов» далее в этом разделе.
  
  
• Запрет доступа с IP-адресов, которые являются источником нежелательной почты, однако не включены в черные списки IP-адресов поставщиков таких списков.   
  
  Иногда может поступать значительное количество нежелательных сообщений из источника, который еще не идентифицирован службой распространения черных списков IP-адресов в реальном времени, на которую подписана компания.
  
  

Службы поставщиков списка заблокированных IP-адресов могут помочь в решении задачи, связанной с сокращением числа нежелательных почтовых сообщений, поступающих в организацию.

Примечание.

Службы поставщиков черных списков IP-адресов часто называют службами распространения черных списков IP-адресов в реальном времени или службами RBL. Консоль управления Exchange обращается к службам распространения черных списков IP-адресов в реальном времени как к службам поставщиков черных списков IP-адресов. Термины «службы распространения черных списков IP-адресов в реальном времени», «службы RBL» и «службы поставщиков черных списков IP-адресов» являются эквивалентными.

Службы поставщиков списка заблокированных IP-адресов составляют списки IP-адресов, с которых в прошлом отправлялась нежелательная почта. Кроме того, некоторые поставщики списка заблокированных IP-адресов предоставляют списки IP-адресов, для которых протокол SMTP настроен на открытую ретрансляцию. Также существуют службы поставщиков списка заблокированных IP-адресов, которые предоставляют списки IP-адресов, поддерживающих доступ через удаленное подключение. Поставщики услуг Интернета, которые предоставляют своим клиентам услуги удаленного доступа, назначают динамические IP-адреса для каждого сеанса удаленного подключения. Некоторые поставщики услуг Интернета блокируют SMTP-трафик с учетных записей удаленного доступа. Такие поставщики и соответствующие диапазоны IP-адресов, как правило, не добавляются в черные списки IP-адресов. Однако ряд поставщиков услуг Интернета позволяет клиентам отправлять SMTP-трафик с таких учетных записей. Злонамеренный пользователь может воспользоваться этой возможностью для отправки нежелательной почты с динамически назначаемых IP-адресов. Если IP-адрес включен в список заблокированных IP-адресов, злонамеренные пользователи начинают новый сеанс удаленного подключения и получают новый IP-адрес. Зачастую один поставщик списка заблокированных адресов может предоставить список IP-адресов, в котором учтены все эти угрозы со стороны отправителей нежелательной почты.

С помощью консоли управления Exchange или командной консоли Exchange можно настроить несколько конфигураций поставщиков черных списков IP-адресов. Для каждой из таких служб необходимо по отдельности настроить конфигурации поставщиков черных списков IP-адресов в консоли управления Exchange или командной консоли Exchange.

Если настройка агента фильтра подключений предусматривает использование поставщика списка заблокированных IP-адресов, перед принятием сообщения в организацию агент фильтра подключений запрашивает службу поставщика списка заблокированных IP-адресов, чтобы определить, имеется ли совпадение с подключающимися IP-адресами.

Перед тем, как агент фильтра подключений установит связь с поставщиком списка заблокированных IP-адресов, IP-адрес сравнивается с определяемым администратором списком разрешенных IP-адресов и списком заблокированных IP-адресов. Если IP-адрес отсутствует в определяемом администратором белом списке IP-адресов или черном списке IP-адресов, агент фильтра подключений запрашивает службы поставщиков черных списков IP-адресов в соответствии с приоритетом, назначенным для каждого из поставщиков. Если IP-адрес присутствует в списке заблокированных IP-адресов поставщика списка заблокированных IP-адресов, сервер «Граничный транспорт» ожидает заголовок RCPT TO и разбирает его, направляет системе-отправителю ошибку SMTP 550 и закрывает подключение. Если IP-адрес отсутствует в черных списках всех поставщиков черных списков IP-адресов, подключение обрабатывается следующим агентом в цепи защиты от нежелательных сообщений. Дополнительные сведения о порядке фильтрации стандартными средствами защиты входящих сообщений из Интернета от нежелательной почты см. в разделе Общие сведения о функциях защиты от нежелательной почты и вирусов.

При использовании агента фильтра подключений рекомендуется для управления доступом в организацию использовать одного или нескольких поставщиков черных списков IP-адресов. Использование формируемого администратором черного списка IP-адресов для сопровождения собственного черного списка IP-адресов — очень трудоемкий процесс, который недоступен в большинстве организаций в связи с нехваткой сотрудников. Поэтому рекомендуется использовать внешнюю службу поставщика черного списка IP-адресов, для которой это основное направление работы.

Однако такой подход может иметь ряд отрицательных аспектов. Так как агент фильтра подключений должен опрашивать внешний объект при появлении каждого неизвестного IP-адреса, задержки в работе службы поставщиков списка заблокированных IP-адресов могут привести к задержкам в обработке сообщений на сервере «Граничный транспорт». В худшем случае такие задержки могут вызвать «пробку» при обработке потока почты на сервере «Граничный транспорт».

Еще один отрицательный аспект использования внешней службы поставщиков списка заблокированных IP-адресов заключается в том, что в список заблокированных IP-адресов, формируемый поставщиками, иногда ошибочно добавляются обычные отправители. Например, надежные отправители могут быть добавлены в черные списки IP-адресов, формируемые поставщиками черных списков IP-адресов, в результате неправильной настройки протокола SMTP, при которой SMTP-сервер непреднамеренно настраивается для работы в качестве открытого ретранслятора.

Для каждой настраиваемой службы поставщика черного списка IP-адресов можно настроить ошибку SMTP 550, которая возвращается отправителю, если IP-адрес отправителя был обнаружен в службе поставщика черного списка IP-адресов и поэтому заблокирован агентом фильтра подключений. Рекомендуется настроить ошибку SMTP 550 таким образом, чтобы она содержала указание на службу поставщика черного списка IP-адресов, которая определила IP-адрес отправителя как запрещенный. Такой подход позволяет добросовестным отправителям связаться со службой поставщика черного списка IP-адресов и удалить IP-адрес из черного списка IP-адресов.

Разные службы поставщиков черных списков IP-адресов могут возвращать различные коды, если IP-адрес удаленного сервера, который отправляет сообщение, обнаружен в черном списке IP-адресов этой службы. Большинство служб поставщиков черных списков IP-адресов возвращают один из следующих типов данных: битовая маска или абсолютное значение. В рамках этих типов данных может быть несколько значений, указывающих тип списка, в котором находится предоставленный IP-адрес.

Пример битовой маски

Входящие сообщения можно также обрабатывать с использованием служб поставщиков списка разрешенных IP-адресов, которые предоставляют списки разрешенных IP-адресов. Белые списки IP-адресов иногда называются списками надежных IP-адресов или белыми списками. Поставщики списка разрешенных IP-адресов формируют списки IP-адресов, которые однозначно не выступают в качестве отправителей нежелательной почты. Если поставщик белого списка IP-адресов возвращает сообщение о совпадении с IP-адресом в белом списке, которое означает, что IP-адрес данного отправителя, скорее всего, принадлежит надежному или «безопасному» отправителю, агент фильтра подключений направляет сообщение следующему агенту в цепи обеспечения защиты от нежелательной почты.

В начало