스팸 방지 자동 업데이트를 구성하는 방법

  • 아티클

 

적용 대상: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

마지막으로 수정된 항목: 2009-01-20

Microsoft Exchange Server 2007을 실행 중인 컴퓨터의 경우 스팸 방지 자동 업데이트 기능은 Microsoft Update 서비스 프레임워크를 사용합니다. 자동 업데이트 응용 프로그램은 Microsoft Update 서비스의 Microsoft Windows 클라이언트이며 Microsoft Exchange를 실행 중인 컴퓨터에서 호스트됩니다. 자동 업데이트 응용 프로그램은 Microsoft Update 연결 및 통신을 관리합니다. 일반적으로 자동 업데이트 클라이언트는 호스트 컴퓨터의 모든 응용 프로그램에 적용되는 업데이트를 Microsoft Update에 주기적으로 요청합니다.

스팸 서명이 제공하는 데이터는 특히 시간의 영향을 많이 받기 때문에 스팸 방지 기능을 높은 수준으로 유지하려면 매 시간 여러 번 업데이트를 요청해야 합니다. 그러므로 Microsoft Forefront Security for Exchange Server 스팸 방지 업데이트 서비스에서는 자동 업데이트 클라이언트를 Microsoft Update에 요청을 수행하기 위한 프록시로 사용합니다. Forefront 스팸 방지 자동 업데이트는 검사를 자주 수행할 수 있도록 최적화되어 있으며 스팸 서명 데이터 및 Microsoft IP 신뢰도 서비스 데이터 업데이트만을 요청합니다.

Forefront 스팸 방지 자동 업데이트에는 한 번만 가입하면 됩니다. 즉, Forefront 스팸 방지 자동 업데이트를 사용하려면 Forefront 스팸 방지 자동 업데이트를 실행하는 각 컴퓨터에서 Microsoft Update에 가입해야 합니다. 다음 단계 중 하나를 수행하여 Microsoft Update에 가입할 수 있습니다.

  • Microsoft Update를 방문합니다.

    참고

    아직 Microsoft Update에 가입하지 않은 경우 Microsoft Update 링크를 클릭하면 Windows Update 웹 사이트로 이동합니다. Windows Update에서는 Windows 운영 체제의 바이너리 및 데이터만 업데이트됩니다. Microsoft Exchange 및 콘텐츠 필터 데이터를 최신 상태로 유지하려면 Microsoft Update에 가입해야 합니다. 이전에 Windows Update에 방문한 적이 없으면 Microsoft ActiveX 컨트롤을 설치해야 할 수 있습니다.

    Microsoft Update 웹 사이트에서 Microsoft Update에 가입한 후에도 이 항목의 절차 중 하나를 사용하여 Exchange 서버에서 스팸 방지 업데이트를 사용하도록 설정해야 합니다.

  • 이 항목의 뒷부분에 설명되어 있는 대로 스팸 방지 업데이트 사용 마법사를 실행하십시오.

  • 또한 이 항목의 뒷부분에 설명되어 있는 대로 Enable-AntispamUpdates cmdlet를 실행하십시오.

시작하기 전에

Edge 전송 서버 역할이 설치되어 있는 컴퓨터에서 다음 절차를 수행하려면 해당 컴퓨터의 로컬 관리자 그룹에 속한 계정을 사용하여 로그온해야 합니다.

고급 기능인 Forefront 스팸 방지 자동 업데이트 기능을 사용하려면 각 사용자 사서함에 대한 Exchange Enterprise CAL(클라이언트 액세스 라이선스) 또는 Microsoft Forefront Security for Exchange Server 라이선스가 필요합니다.

이 절차를 수행하려면 다음과 같은 자동 업데이트 개념을 이해해야 합니다.

  • 자동 업데이트 클라이언트   앞에서 간략하게 설명한 것과 같이 자동 업데이트 클라이언트는 Windows Update 및 Microsoft Update 웹 사이트와 통신하는 Windows 운영 체제 응용 프로그램입니다. 자동 업데이트에서는 Windows Update 또는 Microsoft Update 웹 사이트를 폴링하여 호스트 컴퓨터에서 실행 중인 Microsoft 소프트웨어에 적용 가능한 새 업데이트가 있는지 확인합니다.

    Windows Update 또는 Microsoft Update 웹 사이트를 방문하면 자동 업데이트 클라이언트를 사용하도록 설정하고 구성할 수 있습니다. 자동 업데이트 클라이언트에서 업데이트를 자동으로 다운로드하거나, 업데이트를 다운로드하여 설치하거나, 업데이트를 다운로드하지 않도록 구성할 수 있습니다. 업데이트를 다운로드하지 않도록 자동 업데이트 클라이언트를 구성하는 경우에는 컴퓨터의 최종 사용자가 모든 업데이트를 수동으로 수행해야 합니다.

  • Forefront 스팸 방지 자동 업데이트   Forefront 스팸 방지 자동 업데이트에서는 Microsoft Update 웹 사이트에서 업데이트를 요청 및 다운로드하기 위한 프록시로 자동 업데이트 클라이언트를 사용합니다. Forefront 스팸 방지 자동 업데이트는 콘텐츠 필터링, Microsoft IP 신뢰도 서비스 및 스팸 서명 데이터용 업데이트만을 요청합니다.

  • 프록시 구성   Forefront 스팸 방지 자동 업데이트는 HTTP를 사용하여 Microsoft Update 웹 사이트에 액세스합니다. Exchange 2007 전송 서버는 기본 WinHTTP(Windows HTTP Services)에 의존하여 모든 HTTP 및 HTTPS 트래픽을 관리합니다. 허브 전송 서버와 Edge 전송 서버는 HTTP를 사용하여 Microsoft Exchange 2007 표준 스팸 방지 필터 업데이트 및 Forefront 스팸 방지 자동 업데이트의 업데이트에 액세스할 수 있습니다. 업데이트를 다운로드할 대상 컴퓨터에서 HTTP 트래픽을 허용하도록 WinHTTP가 구성되어 있는지 확인하십시오. 자세한 내용은 WinHTTP용 프록시 설정 구성 방법을 참조하십시오.

Windows 운영 체제에서 사용하는 자동 업데이트 클라이언트에 대해 설정한 일정은 Forefront 스팸 방지 자동 업데이트의 빈도를 정의하지 않습니다. Exchange 관리 콘솔 또는 Exchange 관리 셸을 사용하면 업데이트를 자동으로 다운로드 및 설치하도록 Forefront 스팸 방지 자동 업데이트를 설정할 수 있습니다. Forefront 스팸 방지 자동 업데이트에서 업데이트를 자동으로 다운로드 및 설치하도록 설정하면 Windows 자동 업데이트 클라이언트에서 허용하는 것보다 자주 업데이트가 수행됩니다.

Forefront 스팸 방지 자동 업데이트에는 데이터만 포함되어 있으며 업데이트된 바이너리 또는 라이브러리는 포함되어 있지 않습니다. 스팸 방지 업데이트를 수행하기 위해 메일 흐름을 중단하거나 서비스를 다시 시작할 필요는 없습니다.

Microsoft IP 신뢰도 서비스에서 제공하는 스팸 서명 데이터 및 IP 차단 목록 서비스를 다운로드하도록 스팸 방지 자동 업데이트를 구성하는 것이 좋습니다. 차단 목록 공급자를 추가하는 방법에 대한 자세한 내용은 IP 허용 목록 및 IP 차단 목록 공급자를 구성하는 방법을 참조하십시오.

절차

Exchange 관리 콘솔을 사용하여 스팸 방지 업데이트를 사용하도록 설정하려면 다음을 수행합니다.

  1. Exchange 관리 콘솔에서 Edge 전송을 클릭합니다.

  2. Exchange 스팸 방지 업데이트 서비스를 구성할 서버를 선택합니다.

  3. 작업 창에서 스팸 방지 업데이트 사용을 클릭합니다.

Exchange 관리 셸을 사용하여 스팸 방지 업데이트를 사용하도록 설정하려면 다음을 수행합니다.

  • 대상 컴퓨터가 이미 Microsoft Update에 가입되어 있는 경우 스팸 방지 자동 업데이트를 사용하도록 설정하려면 다음 명령을 실행합니다.

    Enable-AntispamUpdates -Identity SERVER01 -IPReputationUpdatesEnabled $True -UpdateMode Automatic -SpamSignatureUpdatesEnabled $True

    여기서 SERVER01은 스팸 방지 업데이트를 사용할 서버입니다.

  • 스팸 방지 자동 업데이트를 사용하도록 설정하고 Microsoft Update에 가입하려면 다음 명령을 실행합니다.

    Enable-AntispamUpdates -Identity SERVER01 -IPReputationUpdatesEnabled $True -MicrosoftUpdate RequestNotifyDownload -UpdateMode Automatic -SpamSignatureUpdatesEnabled $True

    여기서 SERVER01은 스팸 방지 자동 업데이트를 사용할 서버입니다. 이 예에서 MicrosoftUpdate 매개 변수는 RequestNotifyDownload로 설정됩니다. 이 구성은 컴퓨터 상태를 Microsoft Update "가입"으로 설정합니다. 또한 RequestNotifyDownload 구성은 자동 업데이트 클라이언트가 바이너리 및 기타 스팸 방지에 관련되지 않은 데이터를 다운로드한 다음 업데이트를 설치할 준비가 되면 사용자에게 알리도록 설정합니다.

    중요

    MicrosoftUpdate 매개 변수의 설정은 스팸 방지 업데이트의 빈도에는 영향을 주지 않습니다. 스팸 방지 자동 업데이트는 UpdateMode 매개 변수에 의해서만 구성됩니다.

    중요

       이미 Windows 자동 업데이트 클라이언트를 구성한 경우에는 자동 업데이트 클라이언트를 사용하여 Windows 자동 업데이트 일정을 설정해야 합니다. MicrosoftUpdate 매개 변수를 설정할 때 Windows 자동 업데이트 일정이 이미 구성되어 있으면 자동 업데이트 클라이언트 일정을 구성하지 않습니다.

구문과 매개 변수에 대한 자세한 내용은 Enable-AntispamUpdates를 참조하십시오.

자세한 내용

Exchange 2007의 스팸 방지 업데이트 기능에 대한 자세한 내용은 스팸 방지 업데이트를 참조하십시오.

IT 전문가용 업데이트 서비스에 대한 자세한 내용은 Windows Update, Microsoft Update, and Automatic Updates for IT Professionals를 참조하십시오.