Poczta e-mail

Dotyczy: Windows SBS 2008

Zalety używania programu Windows SBS 2008 do obsługi poczty e-mail są następujące:

  • Ustalanie za pomocą reguł opartych na serwerze sposobu obsługi wiadomości po odebraniu jej przez serwer. Możliwość konfigurowania reguł spełniających wymogi organizacji.

  • Wiele kont poczty e-mail — każdy pracownik może mieć własne konto e-mail.

  • Wiadomości są przechowywane na serwerze i komputerze klienckim, jeśli program Outlook jest uruchomiony w trybie buforowanym, który jest trybem domyślnym w programie Microsoft Outlook® 2003 i jego nowszych wersjach.

  • Wiadomości pojawiają się w skrzynce odbiorczej zaraz po nadejściu. Nie ma opóźnienia wynikającego z oczekiwania na komputer kliencki, który co kilka minut sonduje w poszukiwaniu wiadomości.

Po zakończonej instalacji programu Windows SBS 2008 zostaje aktywowane jedynie lokalne konto e-mail. Zadanie Konfiguruj adres internetowy w sekcji Wprowadzenie — zadania pomaga skonfigurować nazwę domeny internetowej. Umożliwia również skonfigurowanie serwera w celu wysyłania i odbierania poczty e-mail za pośrednictwem Internetu. Można teraz wysyłać i odbierać zewnętrzne wiadomości e-mail. Jednak próbując ograniczyć ilość spamu, wiele serwerów poczty e-mail w Internecie używa filtrów antyspamowych, które mogą uniemożliwić serwerom odbieranie wiadomości e-mail od użytkownika.

Zabezpieczanie poczty e-mail

Korzystanie z serwera hosta inteligentnego w celu dostarczania wychodzącej poczty e-mail i z serwera hosta przekazywania w celu dostarczania przychodzącej poczty e-mail może pomóc w ochronie poczty elektronicznej w firmie.

Serwer hosta inteligentnego przekazuje pocztę e-mail, dzięki czemu serwer SMTP może rozsyłać wiadomości e-mail do serwera pośredniczącego, zamiast bezpośrednio do serwera odbiorcy. W ten sposób inne serwery nie będą błędnie identyfikować wychodzącej poczty e-mail jako spam. Po wyznaczeniu serwera hosta inteligentnego wszystkie wiadomości wychodzące są kierowane do tego serwera, co może być rozwiązaniem bardziej bezpośrednim lub ekonomicznym niż inne połączenia.

Można rozsyłać wszystkie przychodzące wiadomości e-mail za pośrednictwem serwera hosta przekazywania. Gdy jest używany serwer hosta przekazywania, można korzystać z zalet usług antyspamowych lub antywirusowych oferowanych przez usługodawcę internetowego. Chociaż program Exchange Server skanuje w poszukiwaniu spamu i wirusów, serwer hosta przekazywania zapewnia dodatkową warstwę ochrony dla sieci.

Ważne

Zwykle wiadomości e-mail są przesyłane przez Internet w postaci zwykłego tekstu, co nie zapewnia bezpieczeństwa informacjom poufnym. Można szyfrować przekazywanie informacji z serwera użytkownika do serwera hosta inteligentnego lub z serwera ruchu przychodzącego do serwera użytkownika. Jednak między serwerem hosta inteligentnego a serwerem odbiorcy wiadomość nadal może mieć postać zwykłego tekstu. Należy wybrać bezpieczny serwer hosta inteligentnego, którym administruje zaufana firma. Jest to szczególnie ważne w przypadku przesyłania informacji poufnych.

Filtrowanie w programie Exchange Server 2007

Osoby wysyłające niechciane reklamowe wiadomości e-mail (spam) wykorzystują wiele technik wysyłania spamu do organizacji. Żadne narzędzie ani proces nie może w pełni wyeliminować spamu. Można zmniejszyć liczbę przypadków rozprzestrzeniania się wirusów oraz ataków złośliwego oprogramowania w organizacji dzięki zmniejszeniu ilości spamu przychodzącego do organizacji.

Filtry antyspamowe i antywirusowe są stosowane w następującej kolejności:

  1. Filtrowanie połączeń   Bada adres IP serwera zdalnego, który próbuje wysyłać wiadomości, aby określić, jaką czynność należy wykonać względem wiadomości przychodzącej. W funkcji filtrowania połączeń używanych jest wiele list zablokowanych adresów IP, list dozwolonych adresów IP, jak również usług dostawców zablokowanych i dozwolonych adresów IP w celu ustalenia, czy połączenie z konkretnego adresu IP ma być zablokowane czy dozwolone w organizacji.

  2. Filtrowanie nadawców   Porównuje nadawcę z komendy SMTP MAIL FROM: z listą nadawców lub domen nadawców zdefiniowaną przez administratora, którzy nie mogą wysyłać wiadomości do organizacji, w celu określenia, jaką czynność należy wykonać względem wiadomości przychodzącej.

  3. Filtrowanie odbiorców   Porównuje odbiorców wiadomości z komendy SMTP RCPT TO: z listą zablokowanych odbiorców zdefiniowaną przez administratora. W przypadku znalezienia odbiorcy na tej liście wiadomość nie może zostać przekazana do organizacji. Filtr odbiorców porównuje również odbiorców wiadomości przychodzących z lokalnym katalogiem odbiorców w celu ustalenia, czy wiadomość jest zaadresowana do prawidłowych odbiorców. Jeśli wiadomość nie jest zaadresowana do prawidłowych odbiorców, może zostać odrzucona w sieci obwodowej organizacji.

  4. Identyfikator nadawcy   Jest oparty na adresie IP serwera wysyłającego i adresie PRA (Purported Responsible Address) nadawcy w celu ustalenia, czy nadawca jest sfałszowany.

  5. Filtrowanie zawartości   Filtruje zawartość za pomocą inteligentnego filtra wiadomości (podstawowa technologia filtrowania zawartości w programie Exchange Server). Inteligentny filtr wiadomości korzysta z charakterystyki milionów wiadomości do rozpoznawania wskaźników zarówno dozwolonych wiadomości, jak i spamu. Inteligentny filtr wiadomości ocenia, na ile prawdopodobne jest, że przychodząca wiadomość e-mail jest wiadomością dozwoloną lub spamem.

  6. Reputacja nadawcy   Zależy od utrwalonych danych dotyczących adresu IP serwera wysyłającego i pozwala określić, jaką czynność należy wykonać względem wiadomości przychodzącej.

  7. Microsoft Forefront Security for Exchange Server    Umożliwia integrację programu Microsoft Forefront™ Security for Exchange Server, który jest pakietem oprogramowania antywirusowego oferującym ochronę antywirusową dla środowiska programu Exchange Server. Ochrona antywirusowa zapewniana przez program Forefront Security for Exchange Server jest niezależna od języka.

  8. Filtr wiadomości-śmieci programu Microsoft Outlook   Ocenia, czy wiadomość należy traktować jako wiadomość-śmieć w oparciu o kilka czynników, takich jak czas wysłania wiadomości, jej zawartość i struktura oraz metadane zebrane przez filtry antyspamowe programu Exchange Server. Wiadomości wyłapane przez filtr zostają przeniesione do specjalnego folderu Wiadomości-śmieci, gdzie odbiorca może później uzyskać do nich dostęp.