Configurar Propriedades dos Provedores da Lista de Bloqueios de IP
Aplica-se a: Exchange Server 2010 SP2, Exchange Server 2010 SP3
Tópico modificado em: 2015-03-09
Provedores de Lista de Bloqueios de IP fazem parte do recurso de filtragem de conexão no Exchange. Quando o recurso Provedores de Lista de Bloqueios de IP é ativado em um computador, o agente do Filtro de Conexão consulta os serviços específicos de provedores de Lista de Bloqueios de IP para determinar se o servidor de mensagens que iniciou a conexão é um host conhecido por enviar spam.
Este tópico explica como usar o EMC ou o Shell para gerenciar os Provedores de Lista de Bloqueios de IP.
Dica
A filtragem de conexão é parte do conjunto dos recursos antispam do Exchange. UNRESOLVED_TOKEN_VAL(rte:ALERT_AntiSpam_features_are_available_on_Edge_by_default)
O que Você Deseja Fazer?
Usar o EMC para gerenciar os serviços de provedor de Lista de Bloqueios de IP
Usar o Shell para gerenciar os serviços de Provedor de Lista de Bloqueios de IP
Usar o EMC para gerenciar os serviços de provedor de Lista de Bloqueios de IP
Para executar este procedimento, você precisa de permissões. Para ver de que permissões você precisa, consulte o Entrada "Recursos de antispam" no tópico Permissões de transporte.
Na árvore do console, clique em Transporte de Borda.
No painel de resultados, clque no servidor de Borda que você deseja configurar e selecione a guia Antispam, no painel de trabalho.
Clique com o botão direito do mouse em Provedores de Lista de Bloqueios de IP e selecione Propriedades.
A guia Geral exibe as seguintes informações sobre o recurso de Provedores de Lista de Bloqueios de IP.
Status Exibe se o recurso de Provedores de Lista de Bloqueios de IP está habilitado ou desabilitado.
Modificado Exibe a data e a hora em que as propriedades dos Provedores de Lista de Bloqueios de IP foram modificadas pela ultima vez.
Descrição Fornece uma descrição resumida do recurso de Provedores de Lista de Bloqueios de IP.
Use a guia Provedores para gerenciar os serviços do provedor de Lista de Bloqueios de IP para o computador local. Recomendamos que você coloque o serviço de provedor de Lista de Bloqueios de IP mais confiável primeiro para otimizar o desempenho. Se o agente do Filtro de Conexão recebe um correspondente da Lista de Bloqueios de IP de um dos provedores, ele pára a consulta de outros serviços de provedor de Lista de Bloqueios de IP.
Adicionar Clique em Adicionar para adicionar um novo serviço de provedor de Lista de Bloqueios de IP. Na caixa de diálogo que aparece, configure as seguintes opções:
◊ Nome do provedor Digite o nome do serviço provedor da Lista de Bloqueios de IP. Este nome é para seu próprio uso para identificar o provedor.
◊ Domínio de pesquisa Digite o nome do domínio que o agente Filtro de Conexão consulta para obter informações atualizadas da Lista de Bloqueios de IP.
◊ Códigos de Status de Retorno Esse campo exibe o código de status do endereço IP retornado pelo serviço provedor da Lista de Bloqueios de IP. Se o endereço IP de um servidor remoto que está enviando uma mensagem corresponder a um endereço IP em uma Lista de Bloqueios de IP do serviço provedor, este pode retornar diferentes tipos de códigos. A maioria dos serviços de provedor de Lista de Bloqueios de IP retorna uma máscara de bits ou um tipo de código de valor absoluto.
Corresponder qualquer código de retorno Quando você seleciona esta opção, o agente Filtro de Conexão trata como correspondência qualquer código de status de Endereço IP retornado pelo serviço provedor da Lista de Bloqueios de IP.
Corresponder máscara e respostas específicas Quando você seleciona esta opção, o agente Filtro de Conexão atua somente em mensagens que correspondam ao código de status do endereço IP retornado pelo serviço provedor da Lista de Bloqueios de IP.
Os provedores que retornarem códigos de status de bitmask podem retornar um código de status **127.0.0.**x, em que o número inteiro x é qualquer um destes valores:
1: O endereço IP está numa Lista de Bloqueios de IP.
2: O servidor SMTP é configurado para agir como uma transmissão simples.
4: O endereço IP oferece suporte a um endereço IP de dial-up.
Os provedores que retornarem valores absolutos e as respostas explícitas podem retornar uma das seguintes respostas:
127.0.0.2: O endereço IP é uma origem de spam direta
127.0.0.4: O endereço IP envia emails em massa
127.0.0.5: O servidor remoto que está enviando a mensagem é conhecido por oferecer suporte a retransmissões abertas de vários estágios.
Corresponder à seguinte máscara Digite o código de status de bitmask que você deseja usar.
Corresponder a qualquer uma das respostas a seguir Digite as respostas que você deseja usar e clique em Adicionar. Para modificar uma resposta adicionada anteriormente, selecione a resposta e clique em Editar. Para remover uma resposta adicionada anteriormente, selecione a resposta e clique em
.gif "ícone Remover")
.Mensagens de Erro Para configurar o texto da mensagem que será fornecido na sessão SMTP para os remetentes cujas mensagens forem bloqueadas pelo agente do Filtro de Conexão quando um serviço provedor da Lista de Bloqueios de IP corresponde ao endereço IP do remetente, clique em Mensagens de Erro e configure o seguinte:
Mensagem de erro padrão
Para enviar uma mensagem de erro 550 de SMTP padrão para remetentes bloqueados, selecione Mensagem de erropadrão.
Personalizar mensagem de erro
Para redigir e enviar uma mensagem de erro personalizada, selecione Personalizar mensagem de erro e digite o texto da mensagem na caixa de texto.
Recomendamos especificar o serviço de provedor de Lista de Bloqueios de IP na resposta, de forma que remetentes legítimos possam entrar em contato com o serviço provedor de Lista de Bloqueios de IP, como no exemplo a seguir. Endereços IP de origem corresponderam ao serviço de provedor de Lista de Bloqueios de IP de contoso.com.
Editar Para visualizar ou atualizar as configurações de um serviço de provedor de Lista de Bloqueios de IP, selecione um provedor e clique em Editar.
Remover Para excluir um serviço de provedor de Lista de Bloqueios de IP, selecione o provedor e clique em
.Habilitar Para habilitar um serviço de provedor desabilitado, selecione o provedor e clique em Habilitar.
Desabilitar Para interromper o uso do serviço de provedor selecionado, mas reter as suas informações, clique em Desabilitar.
Seta para cima Para mover um provedor para cima na lista Nome do provedor, selecione o provedor e clique em
.gif "Up arrow")
. A seta para cima é habilitada somente quando há mais de um provedor na lista Nome do provedor.Seta para baixo Para mover um provedor para baixo na lista Nome do provedor, selecione o provedor e clique em
.gif "Seta para baixo")
. A seta para baixo é habilitada somente quando há mais que um provedor na lista Nome do Provedor.
Use a guia Exceções para especificar quais destinatários na sua organização não usarão os serviços de provedor de Lista de Bloqueios de IP. Por exemplo, se você tiver um alias de email de suporte ao cliente, é recomendável aceitar todas as mensagens de email desse endereço.
Não bloquear mensagens enviadas aos seguintes endereços de email, independentemente do comentário do provedor Neste campo, digite o endereço SMTP para um destinatário existente que deseja criar uma exceção. Por exemplo, kim@contoso.com.
Adicionar Para adicionar o destinatário à lista Exceções, depois de digitar o endereço SMTP do destinatário, clique em Adicionar.
Editar Para modificar um endereço SMTP adicionado anteriormente, selecione o endereço SMTP do destinatário da lista e clique em Editar.
Remover Para excluir um destinatário da lista de exceções, selecione o endereço SMTP do destinatário e clique em
.
Usar o Shell para gerenciar os serviços de Provedor de Lista de Bloqueios de IP
Para executar este procedimento, você precisa de permissões. Para ver de que permissões você precisa, consulte o Entrada "Recursos de antispam" no tópico Permissões de transporte.
Use os cmdlets Add-IPBlockListProvider, Set-IPBlockListProvider, e Remove-IPBlockListProvider para gerenciar os serviços de Provedor de Lista de Bloqueios de IP em uso na sua organização.
O seguinte exemplo adiciona um novo serviço de Provedor de Lista de Bloqueios de IP denominado "Provedor de Lista de Bloqueios de IP" e o configura para usar a máscara de bits de 127.0.0.1 (bloquear mensagens de endereços IP da lista de bloqueios):
Add-IPBlockListProvider -Name "Contoso IP Block List Provider" -LookupDomain "contoso.com" -BitMaskMatch 127.0.0.1
O seguinte exemplo configura o mesmo serviço de provedor de Lista de Bloqueios de IP para usar uma resposta de rejeição personalizada:
Set-IPBlockListProvider "Contoso IP Block List Provider" -RejectionMessage "Your message was rejected because the IP address of the server sending your message is in the block list of contoso.com IP Block List Provider service"
O seguinte exemplo adiciona outro serviço de provedor de Lista de Bloqueios de IP denominado "Provedor de Lista de Bloqueio de IP Fabrikam" e o configura para usar resposta explícita de 127.0.0.2 e 127.0.0.5 (o hóspede é uma fonte de spam conhecida ou uma retransmissão aberta). O comando também adiciona este novo provedor como o preferido.
Add-IPBlockListProvider -Name "Fabrikam IP Block List Provider" -LookupDomain "fabrikam.com" -IPAddressesMatch "127.0.0.2","127.0.0.5" -Priority 1
Para informações detalhadas sobre sintaxes e configurações, consulte os seguintes tópicos:
© 2010 Microsoft Corporation. Todos os direitos reservados.