Configurar as Propriedades da Lista de Bloqueios de IP

  • Artigo

 

Aplica-se a: Exchange Server 2010 SP2, Exchange Server 2010 SP3

Tópico modificado em: 2011-03-19

A Lista de Bloqueios de IP faz parte do recurso de filtragem de conexão no Exchange. Quando o recurso Lista de Bloqueios de IP está ativo em um computador, o agente do Filtro de Conexão analisa todas as mensagens que chegam através de todos os conectores de Recebimento neste computador e bloqueia todas as mensagens de entrada dos endereços especificados na lista de Bloqueios de IP.

Este tópico explica como usar o EMC ou o Shell para gerenciar a Lista de Bloqueios de IP.

Dica

A filtragem de conexão é parte do conjunto dos recursos antispam do Exchange. UNRESOLVED_TOKEN_VAL(rte:ALERT_AntiSpam_features_are_available_on_Edge_by_default)

O que você deseja fazer?

  • Usar o EMC para gerenciar a lista de Bloqueios de IP

  • Usar o Shell para gerenciar a lista de Bloqueios de IP

Usar o EMC para gerenciar a lista de Bloqueios de IP

Para executar este procedimento, você precisa de permissões. Para ver de que permissões você precisa, consulte o Entrada "Recursos de antispam" no tópico Permissões de transporte.

  1. Na árvore do console, clique em Transporte de Borda.

  2. No painel de resultados, clque no servidor de Borda que você deseja configurar e selecione a guia Antispam, no painel de trabalho.

  3. Clique com o botão direito do mouse em Lista de Bloqueios de IP e selecione Propriedades.

  4. A guia Geral exibe as seguintes informações sobre o recurso de Lista de Bloqueios de IP.

    • Status   Exibe se o recurso Lista de Bloqueios de IP está habilitado ou desabilitado.

    • Modificado   Exibe a data e a hora em que as propriedades de Lista de Bloqueios de IP foram modificadas pela ultima vez.

    • Descrição    Fornece uma descrição resumida do recurso de Lista de Bloqueios de IP.

  5. Use a guia Endereços Bloqueados para gerenciar uma lista de endereços IP específicos para os quais as mensagens de email estão sempre bloqueadas pelo agente de Filtro de Conexão. Se um endereço IP originado corresponder a um endereço IP ou intervalo de endereço IP na Lista de Bloqueios de IP, o agente do Filtro de Conexão desconectará a sessão de SMTP após todos os cabeçalhos RCPT TO: na mensagem forem processados.

    • Adicionar - Endereço IP   Para inserir um endereço IP sem máscara de sub-rede ou para especificar a máscara de sub-rede usando a notação CIDR (Roteamento entre Domínios sem Classificação), clique em Adicionar ou na seta suspensa localizada ao lado de Adicionar e selecione Endereço IP. No diálogo Adicionar Endereço IP Bloqueado – CIDR, digite o endereço IP diretamente ou especifique uma sub-rede usando a notação CIDR. Por exemplo, se você digitar 192.168.1.1, apenas aquele host será adicionado à lista de Bloqueios de IP, mas se especificar 192.168.1.0/24, toda a sub-rede C da classe de 192.168.1.0 será adicionada à lista de Bloqueios de IP.

      Adicionar - IP e Máscara   Para inserir um endereço IP ou uma sub-rede juntamente com uma máscara de sub-rede em notação decimal com ponto, clique na seta suspensa localizada ao lado de Adicionar e selecione IP e Máscara. Na caixa de diálogo Adicionar Endereço IP Bloqueado – IP e Máscara, especifique o endereço IP e a máscara de sub-rede.

      Adicionar - Intervalo de IP   Para especificar um intervalo de endereço IP usando o primeiro e o último endereço IP no intervalo, clique na seta suspensa localizada ao lado de Adicionar e selecione Intervalo de IP. Na caixa de diálogo Adicionar Endereço IP Bloqueado – Intervalo de IP, especifique os endereços de início e fim do intervalo de IP.

      Independentemente do método escolhido para adicionar um endereço IP, a caixa de diálogo também dá a opção de especificar uma data de expiração. Por padrão, a opção Este endereço não deve expirar é selecionada e mensagens deste endereço são bloqueadas permanentemente. Entretanto, se deseja especificar uma data de expiração, selecione Bloquear até data e hora e especifique uma data. Mensagens deste endereço IP não estarão mais bloqueadas após a data especificada.

    • Remover   Para remover um valor existente da lista de Bloqueios de IP, selecione a entrada e clique em ícone Remover.

Usar o Shell para gerenciar a lista de Bloqueios de IP

Para executar este procedimento, você precisa de permissões. Para ver de que permissões você precisa, consulte o Entrada "Recursos de antispam" no tópico Permissões de transporte.

Use os cmdlets Add-IPBlockListEntry e Remove-IPBlockListEntry para gerenciar os endereços na lista de Bloqueios de IP. Você pode especificar endereços IP individuais, sub-redes usando a notação CIDR ou intervalos de IP.

O exemplo a seguir adiciona o endereço IP 192.168.0.100 à Lista de Bloqueios de IP.

Add-IPBlockListEntry -IPAddress 192.168.0.100

O exemplo a seguir adiciona a sub-rede IP 192.168.1.1/24 à Lista de Bloqueios de IP.

Add-IPBlockListEntry -IPRange 192.168.1.1/24

O exemplo a seguir adiciona o intervalo de IP 10.0.0.100-10.0.0.255 à Lista de Bloqueios de IP.

Add-IPBlockListEntry -IPRange 10.0.0.100-10.0.0.255

À medida que as entradas são adicionadas à lista de Bloqueio de IP, o Exchange automaticamente atribui IDs a estas. Para remover um endereço de uma lista de Bloqueios de IP usando o Shell, esta ID deve ser especificada. Entretanto, uma maneira mais fácil para remover um endereço é canalizar a saída do cmdlet Get-IPBlockListEntry para o Remove-IPBlockListEntry. Por exemplo, se deseja remover o endereço IP 192.168.0.100 da sua lista de Bloqueios de IP, execute o seguinte comando:

Get-IPBlockListEntry -IPAddress 192.168.0.100 | Remove-IPBlockListEntry

Se deseja remover um intervalo, especifique um endereço IP neste intervalo para o parâmetro IPAddress do cmdlet Get-IPBlockListEntry. O exemplo a seguir mostra como você pode remover a sub-rede 192.168.1.1/24:

Get-IPBlockListEntry -IPAddress 192.168.1.1 | Remove-IPBlockListEntry

Quando usar o Shell para adicionar um endereço à lista de bloqueios de IP, uma data e hora de expiração também podem ser especificadas. Após especificar data e hora, as mensagens recebidas do endereço especificado não serão mais bloqueadas. O exemplo a seguir adiciona o endereço IP 10.0.10.25 à lista de Bloqueios de IP e configura esta para expirar em 1 janeiro de 2010 às 10:00 AM.

Add-IPBlockListEntry -IPAddress 10.0.10.25 -ExpirationTime "1/1/2010 10:00"

Para informações detalhadas sobre sintaxes e configurações, consulte os seguintes tópicos:

 © 2010 Microsoft Corporation. Todos os direitos reservados.