Configurazione delle proprietà dell'elenco indirizzi IP consentiti

  • Articolo

 

Si applica a: Exchange Server 2010 SP2, Exchange Server 2010 SP3

Ultima modifica dell'argomento: 2011-03-19

Quando la funzionalità dell'elenco indirizzi IP consentiti è abilitata su un computer, l'agente filtro connessioni analizza tutti i messaggi in arrivo su tutti i connettori di ricezione del computer e inoltra tutti i messaggi provenienti da indirizzi specificati nell'elenco indirizzi IP consentiti senza un'ulteriore elaborazione da parte di altri agenti di protezione dalla posta indesiderata.

In questo argomento viene descritto come utilizzare EMC o la shell per gestire l'elenco indirizzi IP consentiti.

Nota

Il filtro connessioni fa parte del gruppo di funzionalità di protezione da posta indesiderata in Exchange. UNRESOLVED_TOKEN_VAL(rte:ALERT_AntiSpam_features_are_available_on_Edge_by_default)

Operazione desiderata

  • Utilizzare EMC per gestire l'elenco indirizzi IP consentiti

  • Utilizzare la shell per gestire l'elenco indirizzi IP consentiti

Utilizzare EMC per gestire l'elenco indirizzi IP consentiti

È necessario disporre delle autorizzazioni prima di poter eseguire questa procedura. Per visualizzare quali autorizzazioni sono necessarie, vedere "Funzionalità di protezione da posta indesiderata" nell'argomento Autorizzazioni di trasporto.

  1. Nell'albero della console, fare clic su Trasporto Edge.

  2. Nel riquadro dei risultati, fare clic sul server Edge che si desidera configurare e selezionare la scheda Anti-spam nel riquadro di lavoro.

  3. Fare clic con il pulsante destro del mouse Elenco indirizzi IP consentiti e selezionare Proprietà.

  4. Nella scheda Generale vengono visualizzate le seguenti informazioni sulla funzionalità Elenco indirizzi IP consentiti.

    • Stato   Indica se la funzionalità Elenco indirizzi IP consentiti è abilitata o disabilitata.

    • Modificato   Indica data e ora dell'ultima modifica delle proprietà dell'elenco indirizzi IP consentiti.

    • Descrizione   Mostra una breve descrizione della funzionalità Elenco indirizzi IP consentiti.

  5. La scheda Indirizzi consentiti consente di creare e gestire un elenco di indirizzi IP esplicitamente consentiti. L'agente filtro connessioni inoltra tutti i messaggi in arrivo da questi indirizzi IP senza un'ulteriore elaborazione da parte di altri agenti di protezione dalla posta indesiderata.

    • Aggiungi - Indirizzo IP   Per immettere un indirizzo IP senza subnet mask oppure per specificare la subnet mask utilizzando la notazione Classless Interdomain Routing (CIDR), fare clic su Aggiungi oppure sulla freccia dell'elenco a discesa accanto ad Aggiungi e selezionareIndirizzo IP. Nella finestra di dialogo Aggiungi indirizzo IP consentito - CIDR immettere direttamente l'indirizzo IP o specificare una subnet utilizzando la notazione CIDR. Ad esempio, se si immette 192.168.1.1 viene aggiunto solo tale host all'elenco indirizzi IP consentiti, mentre se si specifica 192.168.1.0/24 all'elenco viene aggiunta l'intera subnet di classe C di 192.168.1.0.

      Aggiungi - IP e maschera   Per immettere un indirizzo IP o una subnet con una subnet mask in notazione decimale puntata, fare clic sulla freccia dell'elenco a discesa accanto ad Aggiungi e selezionare IP e maschera. Nella finestra di dialogo Aggiungi indirizzo IP consentito - IP e maschera, specificare l'indirizzo IP e la subnet mask.

Aggiungi - Intervallo IP Per specificare un intervallo di indirizzi IP utilizzando il primo e l'ultimo indirizzo IP nell'intervallo, fare clic sulla freccia dell'elenco a discesa accanto ad Aggiungi e selezionare Intervallo IP. Nella finestra di dialogo Aggiungi indirizzo IP consentito - Intervallo IP, specificare l'indirizzo iniziale e l'indirizzo finale dell'intervallo di indirizzi IP.

  - **Rimuovi**   Per rimuovere una voce dall'elenco indirizzi IP consentiti, selezionarla e scegliere ![Icona Rimuovi](images/Bb124566.39ee936b-e5b5-476a-97c9-4fd660441ab7(EXCHG.141).gif "Icona Rimuovi").

Utilizzare la shell per gestire l'elenco indirizzi IP consentiti

È necessario disporre delle autorizzazioni prima di poter eseguire questa procedura. Per visualizzare quali autorizzazioni sono necessarie, vedere "Funzionalità di protezione da posta indesiderata" nell'argomento Autorizzazioni di trasporto.

È possibile utilizzare i cmdlet Add-IPAllowListEntry e Remove-IPAllowListEntry per gestire gli indirizzi nell'elenco indirizzi IP consentiti. È possibile specificare singoli indirizzi IP, subnet IP utilizzando la notazione CIDR o gli intervalli IP.

Nell'esempio seguente viene aggiunto l'indirizzo IP 192.168.0.100 all'elenco indirizzi IP consentiti.

Add-IPAllowListEntry -IPAddress 192.168.0.100

Nell'esempio seguente viene aggiunta la subnet IP 192.168.1.1/24 all'elenco indirizzi IP consentiti.

Add-IPAllowListEntry -IPRange 192.168.1.1/24

Nell'esempio seguente viene aggiunto l'intervallo IP 10.0.0.100-10.0.0.255 all'elenco indirizzi IP consentiti.

Add-IPAllowListEntry -IPRange 10.0.0.100-10.0.0.255

Mentre si aggiungono voci all'elenco indirizzi IP consentiti, Exchange assegna automaticamente ID a tali voci. Per rimuovere un indirizzo dall'elenco indirizzi IP consentiti utilizzando la shell, è necessario specificare questo ID. Tuttavia, un modo più facile per rimuovere un indirizzo consiste nell'eseguire il pipelining dell'output del cmdlet Get-IPAllowListEntry verso il cmdlet Remove-IPAllowListEntry. Ad esempio, se si desidera rimuovere l'indirizzo IP 192.168.0.100 dall'elenco indirizzi IP consentiti, eseguire il seguente comando:

Get-IPAllowListEntry -IPAddress 192.168.0.100 | Remove-IPAllowListEntry

Per rimuovere un intervallo, specificare un indirizzo IP compreso nell'intervallo nel parametro IPAddress del cmdlet Get-IPAllowListEntry. L'esempio seguente mostra in che modo è possibile rimuovere la subnet 192.168.1.1/24:

Get-IPAllowListEntry -IPAddress 192.168.1.1 | Remove-IPAllowListEntry

Anche se si utilizza la shell per aggiungere un indirizzo all'elenco indirizzi IP consentiti è possibile specificare data e ora di scadenza. Dopo la data e l'ora specificate i messaggi ricevuti da questo indirizzo specifico non riceveranno più un trattamento preferenziale. Nell'esempio seguente viene aggiunto l'indirizzo IP 10.0.10.25 all'elenco indirizzi IP consentiti, configurandolo per la scadenza al 1 gennaio 2010, ore 10.00.

Add-IPAllowListEntry -IPAddress 10.0.10.25 -ExpirationTime "1/1/2010 10:00"

Per ulteriori informazioni sulla sintassi e sulla configurazione, vedere gli argomenti seguenti:

 ©2010 Microsoft Corporation. Tutti i diritti riservati.