Procédure de configuration du filtrage des pièces jointes

S’applique à : Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Dernière rubrique modifiée : 2009-04-29

Cette rubrique décrit l'utilisation de l'environnement de ligne de commande Exchange Management Shell pour configurer le filtrage des pièces jointes. Il n'est pas possible de gérer le filtrage des pièces jointes à l'aide de la console de gestion Exchange.

Le filtrage des pièces jointes peut empêcher des pièces jointes d'entrer dans l'organisation Microsoft Exchange Server 2007 en fonction du type de contenu ou du nom de fichier de la pièce jointe. Le mode de traitement des pièces jointes dépend de la configuration de la fonction de filtrage des pièces jointes.

Important :

Les modifications de configuration que vous apportez au filtrage des pièces jointes à l'aide de l'environnement de ligne de commande Exchange Management Shell ne sont appliquées qu'à l'ordinateur local sur lequel le rôle serveur de transport Edge est installé. Si plusieurs instances du rôle serveur de transport Edge sont en cours d'exécution au sein de votre organisation, vous devez appliquer les modifications de configuration de filtrage des pièces jointes à chaque ordinateur.

Activation du filtrage des pièces jointes

Par défaut, l'Agent de filtrage des pièces jointes n'est pas installé sur l'ordinateur sur lequel le rôle serveur de transport Edge est installé. Pour déterminer si l'Agent de filtrage des pièces jointes est activé, exécutez la cmdlet Get-TransportAgent. Pour plus d'informations, consultez la rubrique Get-TransportAgent.

Pour activer l'Agent de filtrage des pièces jointes s'il n'a pas été activé, exécutez la commande suivante : Enable-TransportAgent -Identity "Attachment Filtering agent"

Pour plus d'informations sur la cmdlet Enable-TransportAgent, consultez la rubrique Enable-TransportAgent.

Configuration du filtrage des pièces jointes par type MIME ou nom de fichier

Comme signalé ci-avant dans cette rubrique, vous pouvez configurer une entrée de filtre de pièce jointe pour filtrer les pièces jointes sur le type de contenu ou sur le nom de fichier.

• Types de contenus MIME   Les types de contenus MIME indiquent le type de pièce jointe, s'il s'agit d'une image JPEG, d'un fichier exécutable, d'un fichier Microsoft Office Excel 2003 ou d'un autre type de fichier. Les pièces jointes sont codées dans les messages électroniques comme du texte ASCII. Les serveurs et clients de messagerie utilisent les informations relatives au type de contenu MIME pour décoder les informations en texte ASCII contenues dans un message électronique et les convertir en un fichier binaire utilisable dont le format est familier pour l'utilisateur. Les types de contenus sont exprimés comme type/subtype. Par exemple, le type de contenu image JPEG est exprimé comme image/jpeg.

  Pour plus d'informations sur les types de contenus MIME, consultez le RFC (Request for Comments) 1341.

  Notes

  UNRESOLVED_TOKEN_VAL(exNote3rdPartyURL)

• Noms de fichier   Les listes de filtrage des pièces jointes permettent de spécifier des noms de fichier précis, tels que BadFilename.exe. Vous pouvez également spécifier un nom de fichier ayant un type d'extension spécifique en remplaçant la partie située à gauche du point par un caractère générique. Un exemple d'utilisation d'un caractère générique dans un nom de fichier est *.exe.

Avant d'ajouter une entrée de filtrage des pièces jointes, vous devez déterminer si vous voulez opérer le filtrage en fonction du type de contenu MIME ou du nom de fichier. Votre choix du type de filtrage des pièces jointes dépend de vos stratégies et besoins commerciaux.

Ajout d'une entrée de filtrage des pièces jointes

Exchange 2007 permet de configurer plusieurs filtres des pièces jointes sur chaque serveur de transport Edge. Si vous disposez de plusieurs serveurs de transport Edge qui acceptent les messages électroniques que vous voulez filtrer, vous devez configurer le même filtre des pièces jointes sur chaque serveur de transport Edge.

Pour ajouter un filtre des pièces jointes qui filtre les pièces jointes du courrier électronique ayant un type de contenu MIME spécifique, utilisez la commande suivante :

Add-AttachmentFilterEntry -Name <MIMEContentType> -Type ContentType

Par exemple, si vous voulez filtrer toutes les images JPEG à l'aide d'un filtre des pièces jointes, exécutez la commande suivante sur chaque serveur de transport Edge :

Add-AttachmentFilterEntry -Name image/jpeg -Type ContentType

Pour ajouter un filtre des pièces jointes qui filtre les pièces jointes du courrier électronique en fonction d'un nom de fichier ou d'une extension de nom de fichier, utilisez la commande suivante :

Add-AttachmentFilterEntry -Name <FileName> -Type FileName

Par exemple, si vous voulez filtrer toutes les pièces jointes de courrier électronique portant l'extension de nom de fichier EXE, exécutez la commande suivante :

Add-AttachmentFilterEntry -Name *.EXE -Type FileName

Configuration du comportement de filtrage des pièces jointes

Configurez le filtrage des pièces jointes pour chaque rôle serveur de transport Edge. Toutes les entrées de filtre des pièces jointes exécutées sur un rôle serveur de transport Edge utilisent le même comportement de filtrage des pièces jointes. Les paramètres suivants disponibles sur chaque rôle serveur de transport Edge permettent de configurer le comportement de filtrage des pièces jointes :

• RejectResponse   Ce paramètre spécifie la chaîne de réponse incluse dans le message de notification d'échec de remise en cas de renvoi à l'expéditeur d'un message électronique dont une pièce jointe a été filtrée.

• Action   Ce paramètre spécifie la manière dont le filtrage des pièces jointes gère une pièce jointe correspondant à une entrée du filtre des pièces jointes. La valeur par défaut est Strip. Les valeurs valides sont les suivantes :

  • Reject   Cette valeur empêche la remise du message électronique et de la pièce jointe au destinataire et envoie un message d'erreur NDR à l'expéditeur.

  • Strip   Cette valeur supprime la pièce jointe du message électronique. Cette valeur permet la remise au destinataire du message et d'autres pièces jointes ne correspondant pas à une entrée de la liste rouge des pièces jointes. Une notification indiquant que la pièce jointe a été bloquée est ajoutée au message électronique.

  • SilentDelete   Cette valeur empêche la remise au destinataire du message électronique et de la pièce jointe. Aucune notification indiquant que le message électronique et la pièce jointe ont été bloqués n'est envoyée à l'expéditeur.

Pour configurer le filtrage des pièces jointes sur un rôle serveur de transport Edge, utilisez la cmdlet Set-AttachmentFilterListConfig. Par exemple, la commande suivante configure le paramètre RejectResponse :

Set-AttachmentFilterListConfig -Action -Reject -RejectResponse "The attachment you included in your e-mail message was not allowed. Your e-mail message cannot be delivered. Please remove the e-mail attachment, and send your message again."

Avant de commencer

Pour exécuter cette procédure sur un ordinateur sur lequel le rôle serveur de transport Edge est installé, vous devez ouvrir une session en utilisant un compte membre du groupe Administrateurs local sur cet ordinateur.

Procédure

Configuration du filtrage des pièces jointes

• Pour créer une entrée de filtrage des pièces jointes, exécutez la commande suivante :

  Add-AttachmentFilterEntry
  

• Pour configurer le comportement d'entrées de filtre des pièces jointes sur un rôle serveur de transport Edge spécifique, exécutez la commande suivante :

  Set-AttachmentFilterListConfig
  

Pour obtenir des informations détaillées sur la syntaxe et les paramètres de ces commandes, consultez les rubriques suivantes :

• Add-AttachmentFilterEntry

• Set-AttachmentFilterListConfig