Come configurare i provider dell'elenco indirizzi IP consentiti e i provider dell'elenco indirizzi IP bloccati

Articolo
08/10/2014

Si applica a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Ultima modifica dell'argomento: 2006-09-19

In questo argomento viene descritto come utilizzare Exchange Management Console o Exchange Management Shel per configurare i provider dell'elenco Consenti indirizzi IP e i provider dell'elenco Blocca indirizzi IP per il filtro connessioni.

L'agente filtro connessioni è un agente di protezione posta indesiderata abilitato su computer in cui è installato il ruolo del server Trasporto Edge di Microsoft Exchange Server 2007. Il servizi dei provider dell'elenco Consenti indirizzi IP e dell'elenco Blocca indirizzi IP possono contribuire a ridurre la posta indesiderata e a migliorare le procedure di elaborazione globale dei messaggi nel server Trasporto Edge. È consigliabile configurare più servizi dei provider dell'elenco Consenti indirizzi IP e dell'elenco Blocca indirizzi IP.

Nota

I servizi provider dell'elenco Blocca indirizzi IP vengono talvolta denominati servizi dell'elenco Blocca in tempo reale (RBL, real-time block). I servizi dei provider dell'elenco Blocca indirizzi IP sono denominati anche servizi dell'elenco indirizzi attendibili.

È possibile configurare il livello di priorità in base al quale vengono eseguite le query nei servizi provider dell'elenco Blocca indirizzi IP da parte dell'agente filtro connessioni. Se viene individuata una corrispondenza con l'elenco Blocca indirizzi IP, l'agente filtro connessioni interromperà l'esecuzione di query in altri servizi provider dell'elenco Blocca indirizzi IP. Per ogni servizio provider dell'elenco Blocca indirizzi IP configurato, è possibile personalizzare l'errore 550 SMTP (Simple Mail Transfer Protocol) restituito al mittente nel caso in cui l'indirizzo IP del mittente corrisponda a un servizio provider dell'elenco Blocca indirizzi IP e venga successivamente bloccato dall'agente filtro connessioni.

Diversi servizi provider dell'elenco Blocca indirizzi IP possono restituire codici diversi quando l'indirizzo IP di un server remoto che invia un messaggio corrisponde a un indirizzo IP contenuto nell'elenco Blocca indirizzi IP del servizio provider dell'elenco Blocca indirizzi IP, La maggior parte dei servizi provider dell'elenco Blocca indirizzi IP restituisce tipi di dati maschera di bit o valore assoluto. All'interno di questi tipi di dati, possono essere presenti più valori indicanti il tipo di elenco in cui è contenuto l'indirizzo IP inviato.

Importante

Si consiglia di selezionare provider dell'elenco Blocca indirizzi IP attendibili con contratti di servizio (SLA, service level agreements) che limitano i criteri degli elenchi.

Per limitare il tipo di corrispondenze dell'elenco Blocca indirizzi IP dall'organizzazione, è possibile configurare l'agente filtro connessioni in modo che venga applicato a una maschera di bit o a un valore assoluto specifico. Ad esempio, è possibile bloccare solo gli indirizzi IP provenienti da un'origine diretta di posta indesiderata. Se si limitano le operazioni di blocco a corrispondenze di questo tipo, gli indirizzi IP definiti come inoltri aperti dal servizio provider non verranno bloccati. In alternativa, è possibile impostare la configurazione del provider dell'elenco Blocca indirizzi IP per bloccare tutte le corrispondenze restituite dal provider. Vedere la documentazione del provider dell'elenco Blocca indirizzi IP relativamente ai codici di stato restituiti.

Informazioni preliminari

Per eseguire le procedure riportate di seguito su un computer in cui è installato il ruolo del server Trasporto Edge, è necessario accedere al sistema utilizzando un account che sia membro del gruppo Administrators locale del computer.

Inoltre, prima di eseguire le procedure descritte di seguito, accertarsi che siano soddisfatte le seguenti condizioni:

È stato consultato Funzionalità di protezione da posta indesiderata e antivirus per comprendere la strategia generale per la configurazione di tutti gli agenti di protezione posta indesiderata in modo che funzionino in modo efficiente per l'organizzazione.
È stato letto Configurazione del filtro connessioni.

Procedura

Questa sezione fa riferimento in particolare alla configurazione dei servizi provider dell'elenco Blocca indirizzi IP. Tuttavia, i concetti per la configurazione dei servizi provider dell'elenco Blocca indirizzi IP sono gli stessi della configurazione dei servizi provider dell'elenco Consenti indirizzi IP Pertanto, per facilitare la lettura, in questa sezione viene illustrata la configurazione di entrambi i servizi facendo riferimento solo ai servizi provider dell'elenco Blocca indirizzi IP.

Per utilizzare Exchange Management console per configurare i provider dell'elenco Blocca indirizzi IP

In Exchange Management Console, scegliere Trasporto Edge.
Nel riquadro di lavoro fare clic sulla scheda Protezione posta indesiderata, quindi selezionare Provider dell'elenco Blocca indirizzi IP.
Nel riquadro azioni scegliere Proprietà, quindi fare clic sulla scheda Provider.
Fare clic su Aggiungi per aggiungere un nuovo provider ai provider dell'elenco Blocca indirizzi IP.
Immettere le seguenti informazioni:
- Nome provider Digitare in questo campo il nome del servizio provider dell'elenco Blocca indirizzi IP. Questo nome serve all'utente per identificare il provider.
- Dominio di ricerca Digitare in questo campo il nome di dominio in cui l'agente filtro connessioni esegue la query per i dati aggiornati dell'elenco Blocca indirizzi IP.
- Associa a qualsiasi codice restituito Quando si seleziona questa opzione, l'agente filtro connessioni considera come corrispondenza qualsiasi codice di stato di indirizzo IP restituito dal servizio provider dell'elenco Blocca indirizzi IP.
- Associa alla seguente maschera Quando si seleziona questa opzione, l'agente filtro connessioni agisce solo sui messaggi che corrispondono al codice di stato restituito 127.0.0.x, dove il numero intero x corrisponde a uno dei seguenti valori:
  
  1 L'indirizzo IP è contenuto in un elenco Blocca indirizzi IP.
  
  2 Il server SMTP (Simple Mail Transfer Protocol) è configurato in modo da fungere da inoltro aperto.
  
  4 L'indirizzo IP supporta un indirizzo IP di connessione remota.
- Associa a una delle seguenti riposte Quando si seleziona questa opzione, l'agente filtro connessioni agisce solo sui messaggi che corrispondono allo stesso codice di stato di indirizzo IP restituito dal servizio provider dell'elenco Blocca indirizzi IP.
Fare clic sul pulsante Messaggi di errore per configurare un messaggio di errore personalizzato da recapitare nella sessione SMTP ai mittenti i cui messaggi vengono bloccati dall'agente filtro connessioni quando l'indirizzo IP del mittente corrisponde a un indirizzo del servizio provider dell'elenco Blocca indirizzi IP.
Selezionare l'opzione Messaggio di errore personalizzato, quindi digitare il messaggio di errore nella casella di testo.

Nota

È consigliabile specificare il servizio provider dell'elenco Blocca indirizzi IP nella risposta, in modo che possa essere contattato dai mittenti autorizzati.
Fare clic su OK per chiudere la finestra di dialogo Messaggio di errore.
Scegliere OK per chiudere la finestra di dialogo Aggiungi provider dell'elenco Blocca indirizzi IP.
Fare clic su OK per chiudere la finestra di dialogo e salvare le modifiche, oppure su Applica per salvare le modifiche senza chiudere la finestra di dialogo.

Per utilizzare Exchange Management Shell per configurare i provider dell'elenco Blocca indirizzi IP

Per aggiungere e configurare un nuovo provider all'elenco Blocca indirizzi IP e inserire una risposta di rifiuto, eseguire il seguente comando:

Add-IPBlockListProvider -Name <String> -LookupDomain <SmtpDomain> [-BitmaskMatch <IPAddress>] [-Enabled <$true | $false>] [-IPAddressesMatch <IPAddress>] [-RejectionResponse <AsciiString>]

Ad esempio, per configurare Example.com come provider all'elenco Blocca indirizzi IP, eseguire il seguente comando:

Add-IPBlockListProvider -Name:Example -LookupDomain:Contoso.com -BitmaskMatch 127.1.0.1 RejectionResponse "Originating IP addressed matched to Contoso.com's IP Block List provider service"

Per ulteriori informazioni sulla sintassi e sui parametri, vedere l'argomento riportato di seguito:

Ulteriori informazioni

Per ulteriori informazioni sul filtro connessioni e su come aggiungere indirizzi IP all'elenco Consenti indirizzi IP e all'elenco Blocca indirizzi IP, vedere i seguenti argomenti: