Configurazione del filtro contenuto

 

Si applica a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Ultima modifica dell'argomento: 2006-08-02

In questo argomento viene illustrato l'utilizzo di Exchange Management Console o di Exchange Management Shell per configurare l'agente Filtro contenuto in Microsoft Exchange Server 2007. Inoltre, viene fornita un'introduzione alla configurazione dell'agente Filtro contenuto. Per ulteriori informazioni sulla configurazione personalizzata o avanzata, vedere i collegamenti nelle singole sezioni di questo argomento. Per ulteriori informazioni sul funzionamento dell'agente Filtro contenuto, vedere Filtro contenuto.

Per configurare l'agente Filtro contenuto, è necessario eseguire la procedura seguente:

  1. Abilitare l'agente Filtro contenuto.

  2. Specificare una cassetta postale della quarantena per la posta indesiderata.

  3. Attivare e configurare le soglie del livello di probabilità di posta indesiderata (SCL, Spam Confidence Level) e le operazioni relative a tali soglie. Queste azioni includono eliminazione dei messaggi, rifiuto dei messaggi o messa in quarantena dei messaggi.

  4. Abilitare o disabilitare la soluzione del problema.

  5. Specificare le eccezioni del destinatario e del mittente.

  6. Configurare le frasi consentite e le frasi bloccate.

  7. Impostare la risposta di rifiuto.

Importante

Le modifiche di configurazione apportate all'agente Filtro contenuto utilizzando Exchange Management Console o Exchange Management Shell sono valide solo per il computer locale in cui è installato il ruolo del server Trasporto Edge. Se nell'organizzazione sono in esecuzione più istanze del ruolo del server Trasporto Edge, è necessario configurare l'agente Filtro contenuto su ciascun computer.

Nota

L'aggregazione safelist viene eseguita dall'agente Filtro contenuto. Si tratta probabilmente del modo più efficace per ridurre i falsi positivi. Come suggerisce il nome, questa funzionalità consente di raccogliere i dati dagli elenchi di indirizzi protetti dalla posta indesiderata configurati dagli utenti di Microsoft Office Outlook e Outlook Web Access e di rendere tali dati disponibili per gli agenti di protezione posta indesiderata sul server Trasporto Edge in Exchange Server 2007. Sebbene l'agente Filtro contenuto agisca sulla configurazione dell'aggregazione di safelist, non è possibile amministrare o configurare l'aggregazione safelist direttamente dall'agente Filtro contenuto. Tuttavia, per poter utilizzare l'aggregazione safelist è necessario che l'agente Filtro contenuto sia abilitato. Per ulteriori informazioni, vedere Come configurare l'aggregazione degli elenchi indirizzi attendibili.

Abilitazione dell'agente Filtro contenuto

Quando è abilitato in un computer, l'agente Filtro contenuto filtra tutti i messaggi che passano attraverso tutti i connettori di ricezione di quel computer. Come indicato in precedenza, vengono filtrati solo i messaggi provenienti da origini esterne. Per origini esterne si intendono le origini non autenticate considerate origini Internet anonime.

Per ulteriori informazioni sulla configurazione dei connettori di ricezione e sulla determinazione delle categorie delle origini dei messaggi, vedere Connettori di ricezione.

Si consiglia di non filtrare i messaggi provenienti da partner attendibili o dall'interno dell'organizzazione. Quando si eseguono i filtri protezione da posta indesiderata, è sempre possibile che vengano individuati falsi positivi. Per ridurre la possibilità di gestire in modo errato messaggi di posta elettronica sicuri, è necessario abilitare gli agenti protezione posta indesiderata in modo che vengano eseguiti solo sui messaggi provenienti da origini sconosciute o potenzialmente non attendibili.

Per ulteriori informazioni su come abilitare e disabilitare Filtro contenuto, vedere Come abilitare o disabilitare il filtro contenuti.

Specifica di una cassetta postale della quarantena per la posta indesiderata

Se si decide di abilitare la soglia SCL della quarantena illustrato nella prossima sezione, è necessario configurare prima l'infrastruttura della quarantena per la posta indesiderata. Tutti i messaggi maggiori o uguali alla soglia SCL di quarantena della posta indesiderata vengono inviati all'indirizzo SMTP specificato in questo passaggio. Per ulteriori informazioni, vedere Configurazione e gestione della quarantena per la posta indesiderata.

Una volta impostato la casella postale e l'infrastruttura della quarantena per la posta indesiderata, è necessario specificare la cassetta postale nella configurazione del filtro del contenuto. Per il parametro QuarantineMailbox viene utilizzato l'indirizzo SMTP (Simple Mail Transfer Protocol) della cassetta postale della quarantena per la posta indesiderata.

Per ulteriori informazioni sulla specificazione della cassetta postale di quarantena della posta indesiderata, vedere Come specificare una cassetta postale della quarantena per la posta indesiderata.

Importante

Per la stessa natura della caratteristica di quarantena della posta indesiderata, l'amministratore IT responsabile della cassetta postale di quarantena può visualizzare messaggi potenzialmente privati e riservati e inviare messaggi per conto di chiunque all'interno dell'organizzazione di Exchange.

Abilitazione e configurazione della soglia SCL

Come illustrato in Filtro contenuto, la soglia SCL è il valore in corrispondenza del quale un determinato messaggio viene identificato come potenziale posta indesiderata e trattato come tale. Se sono stati abilitati e configurati tutti gli agenti di protezione posta indesiderata predefiniti, l'agente Filtro contenuto è l'ultimo filtro che esegue l'analisi dei messaggi in arrivo. Quindi, le impostazioni delle soglie SCL e le azioni delle soglie sono molto importanti. Se le soglie SCL sono impostate su valori troppo elevati, la quantità di posta indesiderata che arriva all'organizzazione potrebbe non ridursi. Se le soglie SCL sono impostate su valori troppo ridotti, si rischia di filtrare i messaggi inviati da utenti legittimi. Per ulteriori informazioni sulla pianificazione di una strategia di protezione da posta indesiderata e sull'ottimizzazione delle impostazioni per gli agenti protezione posta indesiderata, vedere Funzionalità di protezione da posta indesiderata e antivirus.

Nota

Dopo aver configurato le soglie SCL, è opportuno monitorare periodicamente queste impostazioni e adattarle alle esigenze dell'organizzazione.

L'agente Filtro contenuto deve essere configurato in modo che agisca sui messaggi in base al relativo livello SCL. Ad esempio, è possibile stabilire che i messaggi il cui livello SCL è 7 o superiore devono essere eliminati, i messaggi il cui livello SCL è 6 devono essere rifiutati e i messaggi il cui livello SCL è 5 devono essere messi in quarantena. È possibile configurare l'agente Filtro contenuto in modo che intraprenda le seguenti azioni quando un messaggio supera i vari livelli di SCL:

  • Eliminazione del messaggio

  • Rifiuto del messaggio

  • Messa in quarantena del messaggio

È possibile regolare il comportamento della soglia SCL assegnando diversi livelli SCL a ciascuna di queste azioni. È possibile impostare ciascuna azione della soglia SCL su un valore compreso tra 0 e 9, dove 0 rappresenta il numero minore di probabilità che il messaggio sia posta indesiderata e 9 il numero maggiore di probabilità che il messaggio sia posta indesiderata.

Per ulteriori informazioni sulla regolazione della soglia SCL per soddisfare le esigenze dell'organizzazione e sulla regolazione delle soglie SCL per i singoli destinatari, vedere gli argomenti seguenti:

Abilitazione e disabilitazione della convalida di Timbro posta elettronica Outlook

Convalida Timbro posta elettronica Outlook è una prova di calcolo che Outlook applica ai messaggi in uscita per consentire ai sistemi di destinazione di distinguere posta elettronica legittima da posta indesiderata. Questa funzionalità consente di ridurre la probabilità di falsi positivi. Nell'ambito dei filtri anti-spam, un falso positivo esiste quando un filtro anti-spam identifica erroneamente un messaggio proveniente da un mittente legittimo come posta indesiderata. Quando la convalida di Timbro posta elettronica Outlook è abilitata, l'agente Filtro contenuto analizza il messaggio in arrivo alla ricerca di un'intestazione di timbro elettronico di calcolo. La presenza di un'intestazione del timbro elettronico di calcolo valida e risolta nel messaggio indica che il computer client che ha generato il messaggio ha risolto il timbro elettronico di calcolo. I risultati della convalida del timbro elettronico vengono calcolati nel livello SCL generale del messaggio in arrivo. Se la funzionalità di convalida del timbro elettronico è abilitata e il messaggio in arrivo non contiene un'intestazione del timbro elettronico di calcolo o l'intestazione non è valida, l'agente Filtro contenuto non modificherà il livello SCL.

Per impostazione predefinita, la convalida del timbro elettronico è abilitata. Per ulteriori informazioni sull'abilitazione della convalida del timbro elettronico, vedere Come abilitare o disabilitare la convalida del timbro posta elettronica Outlook.

Specifica delle eccezioni di destinatario e di mittente

Talvolta si desidera che i messaggi indirizzati a specifici destinatari non siano filtrati dall'agente Filtro contenuto. Ad esempio, se si dispone di un alias di posta elettronica per il servizio clienti, è opportuno accettare tutti i messaggi di posta elettronica in arrivo per quell'indirizzo. In questo caso, è possibile specificare dei destinatari dell'organizzazione per i quali i messaggi non vengono filtrati dall'agente Filtro contenuto.

È anche possibile specificare mittenti e domini di mittenti che non si desidera siano filtrati dall'agente Filtro contenuto. Ignorare il filtro contenuto per mittenti e messaggi di domini di mittenti è utile se sono presenti entità esterne con le quali l'organizzazione scambia messaggi di frequente. Si verifica spesso che i contatti aziendali in questa categoria possono essere esclusi dal filtro del contenuto utilizzando l'elenco Mittenti protetti del singolo utente di Office Outlook 2003 nella propria organizzazione. Per ulteriori informazioni su come specificare eccezioni relative a destinatari e mittenti, vedere Come specificare le eccezioni del destinatario e del mittente per il filtro contenuti.

Specifica delle frasi consentite e delle frasi bloccate

Come illustrato in Filtro contenuto, è possibile configurare l'agente Filtro contenuto in modo che riconosca e filtri determinate frasi. È necessario specificare parole o frasi su cui l'agente Filtro contenuto deve agire. Quando si specifica una parola o una frase, è necessario specificare se si tratta di una frase consentita o di una frase bloccata. Quando l'agente Filtro contenuto rileva una frase consentita in un messaggio, SCL è impostato su 0. Quando l'agente Filtro contenuto rileva una frase bloccata in un messaggio, SCL è impostato su 9.

Per ulteriori informazioni su come specificare termini o frasi consentite o bloccate, vedere Come configurare il blocco o l'autorizzazione delle frasi per il filtraggio del contenuto.

Impostazione della risposta di rifiuto

Quando si supera la soglia di rifiuto SCL, l'agente Filtro contenuto non accetta il messaggio e invia invece una risposta di rifiuto durante la transazione SMTP. La risposta di rifiuto è una risposta SMTP del server Trasporto Edge al server mittente.

L'azione di rifiuto SCL deve essere abilitata per l'invio della risposta di rifiuto. Se si abilita l'azione di rifiuto SCL e non si modifica il valore della risposta di rifiuto, verrà inviata la risposta di rifiuto predefinita che comunica il rifiuto del messaggio per limitazioni del contenuto.

Per ulteriori informazioni su come impostare la risposta di rifiuto, vedere Come configurare la risposta di rifiuto per il filtro contenuti.

Ulteriori informazioni

Per ulteriori informazioni sulla configurazione del filtro del contenuto, vedere i seguenti argomenti: