Configurar Propriedades da Lista de IP Permitidos

  • Artigo

 

Aplica-se a: Exchange Server 2010 SP2, Exchange Server 2010 SP3

Tópico modificado em: 2011-03-19

Quando o recurso Lista de Permissões de IP estiver habilitado em um computador, o agente Filtro de Conexão analisa todas as mensagens recebidas por meio de todos os conectores de Recebimento nesse computador e roteia todas as mensagens dos endereços na Lista de Permissões de IP, sem processamento adicional por outros agentes antispam.

Este tópico explica como usar o EMC ou o Shell para gerenciar a Lista de Permissões de IP.

Dica

A filtragem de conexão é parte do conjunto dos recursos antispam do Exchange. UNRESOLVED_TOKEN_VAL(rte:ALERT_AntiSpam_features_are_available_on_Edge_by_default)

O que você deseja fazer?

  • Usar o EMC para gerenciar a Lista de Permissões de IP

  • Usar o Shell para gerenciar a Lista de Permissões de IP

Usar o EMC para gerenciar a Lista de Permissões de IP

Para executar este procedimento, você precisa de permissões. Para ver de que permissões você precisa, consulte o Entrada "Recursos de antispam" no tópico Permissões de transporte.

  1. Na árvore do console, clique em Transporte de Borda.

  2. No painel de resultados, clque no servidor de Borda que você deseja configurar e selecione a guia Antispam, no painel de trabalho.

  3. Clique com o botão direito do mouse na Lista de Permissões de IP e selecione Propriedades.

  4. A guia Geral exibe as seguintes informações sobre o recurso Lista de Permissões de IP.

    • Status   Mostra se o recurso Lista de Permissões de IP está habilitado ou desabilitado.

    • Modificado   Mostra a data e a hora em que as propriedades da Lista de Permissões de IP foram modificadas pela última vez.

    • Descrição    Fornece uma descrição rápida do recurso Lista de Permissões de IP.

  5. Use a guia Endereços Permitidos para criar e gerenciar uma lista de endereços IP explicitamente permitidos. O agente do Filtro de Conexão roteará todas as mensagens recebidas desses endereços IP sem processamento adicional por outros agentes antispam.

    • Adicionar - Endereço IP   Para inserir um endereço IP sem máscara de sub-rede ou para especificar a máscara de sub-rede usando a notação CIDR (Roteamento entre Domínios sem Classificação), clique em Adicionar ou na seta suspensa localizada ao lado de Adicionar e selecione Endereço IP. Na caixa de diálogo Adicionar Endereço IP Permitido - CIDR, insira o endereço IP diretamente ou especifique uma sub-rede usando a notação CIDR. Por exemplo, se você inserir 192.168.1.1, somente esse host será adicionado à Lista de Permissões de IP, mas se você especificar 192.168.1.0/24, toda a sub-rede da classe C de 192.168.1.0 será adicionada à Lista de Permissões de IP.

      Adicionar - IP e Máscara   Para inserir um endereço IP ou uma sub-rede juntamente com uma máscara de sub-rede em notação decimal com ponto, clique na seta suspensa localizada ao lado de Adicionar e selecione IP e Máscara. Na caixa de diálogo Adicionar Endereço IP Permitido - IP e Máscara, especifique o endereço IP e a máscara de sub-rede.

      Adicionar - Intervalo de IP   Para especificar um intervalo de endereço IP usando o primeiro e o último endereço IP no intervalo, clique na seta suspensa localizada ao lado de Adicionar e selecione Intervalo de IP. Na caixa de diálogo Adicionar Endereço IP Permitido - Intervalo IP, especifique os endereços inicial e final do intervalo IP.

    • Remover   Para remover uma entrada existente da Lista de Permissões de IP, selecione a entrada e clique em ícone Remover.

Usar o Shell para gerenciar a Lista de Permissões de IP

Para executar este procedimento, você precisa de permissões. Para ver de que permissões você precisa, consulte o Entrada "Recursos de antispam" no tópico Permissões de transporte.

Use os cmdlets Add-IPAllowListEntry e Remove-IPAllowListEntry para gerenciar os endereços na Lista de Permissões de IP. Você pode especificar endereços IP individuais, sub-redes usando a notação CIDR ou intervalos de IP.

O exemplo a seguir adiciona o endereço IP 192.168.0.100 à Lista de Permissões de IP.

Add-IPAllowListEntry -IPAddress 192.168.0.100

O exemplo a seguir adiciona a sub-rede IP 192.168.1.1/24 à Lista de Permissões de IP.

Add-IPAllowListEntry -IPRange 192.168.1.1/24

O exemplo a seguir adiciona o endereço IP 10.0.0.100-10.0.0.255 à Lista de Permissões de IP.

Add-IPAllowListEntry -IPRange 10.0.0.100-10.0.0.255

À medida que você adiciona entradas à Lista de Permissões de IP, o Exchange atribui automaticamente IDs às entradas. Para remover um endereço da Lista de Permissões de IP usando o Shell, você deve especificar essa ID. No entanto, um método mais fácil de remover um endereço é transmitir pelo pipeline a saída do cmdlet Get-IPAllowListEntry para o cmdlet Remove-IPAllowListEntry. Por exemplo, se você quiser remover o endereço IP 192.168.0.100 da Lista de Permissões de IP, execute o seguinte comando:

Get-IPAllowListEntry -IPAddress 192.168.0.100 | Remove-IPAllowListEntry

Para remover um intervalo, especifique um endereço IP que esteja dentro desse intervalo para o parâmetro IPAddress do cmdlet Get-IPAllowListEntry. O exemplo a seguir mostra como você pode remover a sub-rede 192.168.1.1/24:

Get-IPAllowListEntry -IPAddress 192.168.1.1 | Remove-IPAllowListEntry

Ao usar o Shell para adicionar um endereço à Lista de Permissões de IP, você também pode especificar uma data e um horário de expiração. Após a data e a hora especificadas, as mensagens recebidas dos endereços especificados não terão tratamento especial. O exemplo a seguir adiciona o endereço IP 10.0.10.25 à Lista de Permissões de IP e o configura para expirar em 1 de janeiro de 2010 às 10:00.

Add-IPAllowListEntry -IPAddress 10.0.10.25 -ExpirationTime "1/1/2010 10:00"

Para informações detalhadas sobre sintaxes e configurações, consulte os seguintes tópicos:

 © 2010 Microsoft Corporation. Todos os direitos reservados.