Configurazione delle proprietà dei provider elenco indirizzi IP bloccati

  • Articolo

 

Si applica a: Exchange Server 2010 SP2, Exchange Server 2010 SP3

Ultima modifica dell'argomento: 2015-03-09

I provider elenco indirizzi IP bloccati sono parte della funzionalità del filtro connessioni in Exchange. Se la funzionalità Provider elenco indirizzi IP bloccati è abilitata su un computer, l'agente filtro connessioni interroga i servizi provider elenco indirizzi IP bloccati specificati per determinare se il server Messaggistica che ha avviato la connessione è un host noto per l'invio di posta indesiderata.

In questo argomento viene descritto come utilizzare EMC o la shell per gestire i provider elenco indirizzi IP bloccati.

Nota

Il filtro connessioni fa parte del gruppo di funzionalità di protezione da posta indesiderata in Exchange. UNRESOLVED_TOKEN_VAL(rte:ALERT_AntiSpam_features_are_available_on_Edge_by_default)

Operazione desiderata

  • Utilizzare EMC per gestire i servizi provider elenco indirizzi IP bloccati

  • Utilizzare la shell per gestire i servizi provider elenco indirizzi IP bloccati

Utilizzare EMC per gestire i servizi provider elenco indirizzi IP bloccati

È necessario disporre delle autorizzazioni prima di poter eseguire questa procedura. Per visualizzare quali autorizzazioni sono necessarie, vedere "Funzionalità di protezione da posta indesiderata" nell'argomento Autorizzazioni di trasporto.

  1. Nell'albero della console, fare clic su Trasporto Edge.

  2. Nel riquadro dei risultati, fare clic sul server Edge che si desidera configurare e selezionare la scheda Anti-spam nel riquadro di lavoro.

  3. Fare clic con il pulsante destro del mouse Provider elenco indirizzi IP bloccati e selezionare Proprietà.

  4. Nella scheda Generale vengono visualizzate le seguenti informazioni sulla funzionalità Provider elenco indirizzi IP bloccati.

    • Stato   Indica se la funzionalità Provider elenco indirizzi IP bloccati è abilitata o disabilitata.

    • Modificato   Indica data e ora dell'ultima modifica delle proprietà dei provider elenco indirizzi IP bloccati.

    • Descrizione   Mostra una breve descrizione della funzionalità Provider elenco indirizzi IP bloccati.

  5. Utilizzare la scheda Provider per gestire i servizi provider elenco indirizzi IP bloccati per il computer locale. Per ottimizzare le prestazioni, si consiglia di inserire prima il servizio provider elenco indirizzi IP bloccati più affidabile. Se viene individuata una corrispondenza con l'elenco indirizzi IP bloccati, l'agente filtro connessioni interromperà l'esecuzione di query in altri servizi provider elenco indirizzi IP bloccati.

    • Aggiungi   Per aggiungere un nuovo provider elenco indirizzi IP bloccati, fare clic su Aggiungi. Nella finestra di dialogo che viene visualizzata, configurare le opzioni seguenti:

      ◊ Nome provider   Digitare in questo campo il nome del servizio provider elenco indirizzi IP bloccati. Questo nome serve all'utente per identificare il provider.

      ◊ Dominio di ricerca   Digitare in questo campo il nome di dominio in cui l'agente filtro connessioni esegue la query per le informazioni aggiornate dell'elenco indirizzi IP bloccati.

      ◊ Codici di stato restituiti   Questo campo contiene il codice di stato dell'indirizzo IP che viene restituito dal servizio provider elenco di indirizzi IP bloccati. Se l'indirizzo IP di un server remoto che invia un messaggio corrisponde a un indirizzo IP contenuto nell'elenco indirizzi IP bloccati di un servizio provider elenco di indirizzi IP bloccati, il servizio provider potrebbe restituire tipi diversi di codice. La maggior parte dei servizi provider elenco di indirizzi IP bloccati restituisce tipi di codice a maschera di bit o a valore assoluto.

      Associa qualsiasi codice restituito   Quando si seleziona questa opzione, l'agente filtro connessioni considera come corrispondenza qualsiasi codice di stato di indirizzo IP restituito dal servizio provider elenco indirizzi IP bloccati.

      Associa maschera specifica e risposte   Quando si seleziona questa opzione, l'agente filtro connessioni agisce solo sui messaggi che corrispondono allo stesso codice di stato di indirizzo IP restituito dal servizio provider elenco indirizzi IP bloccati.

      I provider che restituiscono codici di stato maschera di bit potrebbero restituire un codice di stato **127.0.0.**x, dove il numero intero x è uno dei seguenti valori:

      1: L'indirizzo IP è contenuto in un elenco indirizzi IP bloccati.

      2: Il server SMTP (Simple Mail Transfer Protocol) è configurato per l'inoltro aperto.

      4: L'indirizzo IP supporta un indirizzo IP di connessione remota.

      I provider che restituiscono valori assoluti e risposte esplicite potrebbero restituire una delle seguenti risposte:

      127.0.0.2: L'indirizzo IP è un'origine diretta di posta indesiderata

      127.0.0.4: L'indirizzo IP è un mailer di posta inviata in blocco

      127.0.0.5: Il server remoto che invia il messaggio è noto per il supporto di inoltri aperti a più fasi.

      Associa alla seguente maschera   Digitare il codice di stato maschera di bit che si desidera utilizzare.

      Associa una delle seguenti risposte   Digitare le risposte che si desidera utilizzare e fare clic su Aggiungi. Per modificare una risposta aggiunta in precedenza, selezionare la risposta e fare clic su Modifica. Per rimuovere una risposta aggiunta in precedenza, selezionare la risposta e fare clic su Icona Rimuovi.

      Messaggi di errore   Per configurare il testo del messaggio che verrà recapitato nella sessione SMTP ai mittenti i cui messaggi vengono bloccati dall'agente filtro connessioni quando l'indirizzo IP del mittente corrisponde a un indirizzo del servizio provider elenco di indirizzi IP bloccati, fare clic su Messaggi di errore e configurare le seguenti opzioni:

      Messaggio di errore predefinito

      Per inviare un messaggio di errore SMTP 550 standard ai mittenti bloccati, selezionare Messaggio di errorepredefinito.

      Messaggio di errore personalizzato

      Per comporre e inviare un messaggio di errore personalizzato, selezionare Messaggio di errore personalizzato, quindi digitare il testo del messaggio nella casella di testo.

      È consigliabile specificare il servizio provider elenco di indirizzi IP bloccati nella risposta, affinché possa essere contattato dai mittenti autorizzati, come nel seguente esempio: Gli indirizzi IP di origine corrispondono al servizio provider elenco indirizzi IP bloccati di contoso.com.

    • Modifica   Per visualizzare o aggiornare le impostazioni di un provider elenco indirizzi IP bloccati, selezionarlo e fare clic su Modifica.

    • Rimuovi   Per eliminare un provider elenco indirizzi IP bloccati, selezionarlo e fare clic su Icona Rimuovi.

    • Abilita   Per abilitare un provider disabilitato, selezionare il provider, quindi scegliere Abilita.

    • Disabilita   Per interrompere l'uso del servizio provider selezionato, conservando però le informazioni sul provider, scegliere Disabilita.

    • Freccia su   Per spostare un provider più in alto nell'elenco Nome provider, selezionare il provider e fare clic su Freccia su. La freccia su è abilitata solo quando nell'elenco Nome provider è presente più di un provider.

    • Freccia giù   Per spostare un provider più in basso nell'elenco Nome provider, selezionare il provider e fare clic su Freccia giù. La freccia giù è abilitata solo quando nell'elenco Nome provider è presente più di un provider.

  6. Utilizzare la scheda Eccezioni per specificare i destinatari nell'organizzazione per cui non si intende utilizzare i servizi provider elenco indirizzi IP bloccati. Ad esempio, se un cliente supporta un alias di posta elettronica, è possibile accettare tutti i messaggi di posta elettronica in ingresso per quell'indirizzo.

    • Non bloccare i messaggi inviati ai seguenti indirizzi di posta elettronica, indipendentemente dalle informazioni restituite dal provider   In questo campo immettere l'indirizzo SMTP di un destinatario esistente per cui si desidera creare un eccezione. Ad esempio, kim@contoso.com.

    • Aggiungi   Per aggiungere quel destinatario all'elenco Eccezioni, digitare l'indirizzo SMTP del destinatario e fare clic su Aggiungi.

    • Modifica   Per modificare un indirizzo SMTP immesso in precedenza, selezionare l'indirizzo SMTP del destinatario dall'elenco e fare clic su Modifica.

    • Rimuovi   Per eliminare un destinatario dall'elenco delle eccezioni, selezionare l'indirizzo SMTP del destinatario e fare clic su Icona Rimuovi.

Utilizzare la shell per gestire i servizi provider elenco indirizzi IP bloccati

È necessario disporre delle autorizzazioni prima di poter eseguire questa procedura. Per visualizzare quali autorizzazioni sono necessarie, vedere "Funzionalità di protezione da posta indesiderata" nell'argomento Autorizzazioni di trasporto.

È possibile utilizzare i cmdlet Add-IPBlockListProvider, Set-IPBlockListProvider e Remove-IPBlockListProvider per gestire i servizi provider elenco indirizzi IP bloccati in uso nell'organizzazione.

Nel seguente esempio viene aggiunto un nuovo servizio provider elenco indirizzi IP bloccati denominato "Contoso IP Block List Provider" e configurato per ricercare la corrispondenza alla maschera di bit 127.0.0.1 (per bloccare i messaggi provenienti da indirizzi IP nell'elenco indirizzi IP bloccati):

Add-IPBlockListProvider -Name "Contoso IP Block List Provider" -LookupDomain "contoso.com" -BitMaskMatch 127.0.0.1

Nel seguente esempio viene configurato lo stesso servizio provider elenco indirizzi IP bloccati per utilizzare una risposta di rifiuto personalizzata:

Set-IPBlockListProvider "Contoso IP Block List Provider" -RejectionMessage "Your message was rejected because the IP address of the server sending your message is in the block list of contoso.com IP Block List Provider service"

Nel seguente esempio viene aggiunto un altro servizio provider elenco indirizzi IP bloccati denominato "Fabrikam IP Block List Provider" e configurato per utilizzare la corrispondenza di tipo risposta esplicita per 127.0.0.2 e 127.0.0.5 (l'host è un'origine nota di posta indesiderata o è un inoltro aperto). Con questo comando il nuovo provider viene inoltre inserito come provider preferito.

Add-IPBlockListProvider -Name "Fabrikam IP Block List Provider" -LookupDomain "fabrikam.com" -IPAddressesMatch "127.0.0.2","127.0.0.5" -Priority 1

Per ulteriori informazioni sulla sintassi e sulla configurazione, vedere gli argomenti seguenti:

 ©2010 Microsoft Corporation. Tutti i diritti riservati.