Share via

Настройка свойств поставщиков белых списков IP-адресов

  • Статья

Применимо к: Exchange Server 2010

Последнее изменение раздела: 2009-11-02

Поставщики белых списков IP-адресов — это часть функции фильтрации подключений в Exchange. При включении на компьютере функции поставщиков белых списков IP-адресов агент фильтра подключений посылает запрос указанным службам поставщика белых списков IP-адресов, чтобы определить, является ли сервер обмена сообщениями, инициировавший подключение, узлом, который не отправляет нежелательную почту.

В этом разделе описывается, как использовать консоль управления Exchange или командную консоль для управления функцией поставщиков белых списков IP-адресов.

Bb123964.note(ru-ru,EXCHG.140).gifПримечание.
Фильтрация подключения является частью пакета функций защиты от нежелательной почты Exchange. Компоненты для защиты от нежелательной почты по умолчанию доступны только на пограничном транспортном сервере. Можно включить функции защиты от нежелательной почты на транспортном сервере-концентраторе, хотя это не рекомендуется. Дополнительные сведения о включении функций защиты от нежелательной почты на транспортном сервере-концентраторе см. в разделе Включение функции защиты от нежелательной почты на транспортном сервере-концентраторе. В разделе описывается настройка функции защиты от нежелательной почты на пограничном транспортном сервере, так как процедура настройки на транспортном сервере-концентраторе является идентичной.

Необходимые действия

  • Использование консоли управления Exchange для управления службами поставщика белых списков IP-адресов
  • Использование командной консоли для управления службами поставщика белых списков IP-адресов

Использование консоли управления Exchange для управления службами поставщика белых списков IP-адресов

Для выполнения этой процедуры необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в разделе Подраздел «Функции защиты от нежелательной почты» в разделе Разрешения транспорта.

  1. В дереве консоли щелкните узел Пограничный транспортный сервер.
  2. В области результатов выберите пограничный сервер, который необходимо настроить, затем в рабочей области перейдите на вкладку Защита от нежелательной почты.
  3. Щелкните правой кнопкой мыши Поставщики белых списков IP-адресов, затем выберите пункт Свойства.
  4. На вкладке Общие отображается следующая информация о функции поставщиков белых списков IP-адресов.
    • Состояние   В этом поле отображается информация о том, включена ли или отключена функция поставщиков белых списков IP-адресов.
    • Изменено   В этом поле отображаются дата и время последнего изменения свойств поставщиков белых списков IP-адресов.
    • Описание   В этом поле представлено краткое описание функции поставщиков белых списков IP-адресов.
  5. Вкладка Поставщики используется для управления службами поставщика белых списков IP-адресов для локального компьютера. Рекомендуется сначала установить самую надежную службу поставщика белых списков IP-адресов для оптимизации производительности. Если агент фильтра подключений обнаруживает соответствие элементу белого списка IP-адресов одного из поставщиков, опрос других служб поставщиков белых списков IP-адресов прекращается.
    • Добавить   Чтобы добавить новую службу поставщика белых списков IP-адресов, нажмите кнопку Добавить. В отобразившемся диалоговом окне настройте следующие параметры.
      ◊ Имя поставщика   Введите имя службы поставщика белых списков IP-адресов. Это имя позволяет идентифицировать поставщика.
      ◊ Поиск в домене   Введите имя домена, которое агент фильтра подключений запрашивает для обновления данных белых списков IP-адресов.
      ◊ Возвращенные коды состояния   В этом поле отображается код состояния IP-адреса, возвращаемого службой поставщика белых списков IP-адресов. Если IP-адрес удаленного сервера, отправляющего сообщение, обнаружен в белом списке IP-адресов этой службы, то служба поставщика может возвращать коды различных типов. Большинство служб поставщика белых списков IP-адресов возвращают битовую маску либо абсолютное значение.
      Сопоставить с любым кодом возврата   Если выбран этот параметр, агент фильтра подключений обрабатывает любой код состояния IP-адреса, который возвращается службой поставщика белых списков IP-адресов как совпадающий.
      Сопоставить с определенной маской и откликами   Если выбран этот параметр, агент фильтра подключений работает только с сообщениями, которые соответствуют коду состояния IP-адреса, возвращаемому службой поставщика белых списков IP-адресов.
      Поставщики, возвращающие коды состояния в виде битовых масок, могут вернуть код состояния **127.0.0.**x, где целое число x имеет одно из следующих значений.
      1: IP-адрес включен в белый список IP-адресов.
      2: SMTP-сервер настроен для работы в качестве открытого ретранслятора.
      4: Данный IP-адрес поддерживает IP-адрес для коммутируемого доступа.
      Поставщики, возвращающие абсолютные значения и явные ответы, могут вернуть один из следующих ответов.
      127.0.0.2: Этот IP-адрес является непосредственным источником нежелательной почты
      127.0.0.4: Этот IP-адрес является источником массовой рассылки
      127.0.0.5: Удаленный сервер, отправляющий данное сообщение, поддерживает многокаскадные открытые ретрансляции.
      Сопоставить следующей маске   Введите код состояния битовой маски, который необходимо использовать.
      Сопоставить с любым из следующих откликов   Введите ответы, которые необходимо использовать, и нажмите кнопку Добавить. Чтобы изменить существующий ответ, выберите его и нажмите кнопку Изменить. Чтобы удалить существующий ответ, выберите его и щелкните Значок «Удалить».
    • Изменить   Чтобы просмотреть или обновить параметры поставщика белых списков IP-адресов, выберите поставщика, а затем щелкните Изменить.
    • Удалить   Чтобы удалить поставщика белых списков IP-адресов, выберите поставщика, а затем щелкните Значок «Удалить».
    • Включить   Чтобы включить отключенного поставщика белых списков IP-адресов, выберите поставщика, а затем щелкните Включить.
    • Отключить   Чтобы отключить выбранного поставщика белых списков IP-адресов, но при этом сохранить сведения о поставщике, щелкните Отключить.
    • Стрелка вверх   Чтобы переместить поставщика вверх по списку Имя поставщика, выберите поставщика, а затем щелкните Стрелка вверх. Стрелка вверх активна, только если список Имя поставщика включает в себя несколько поставщиков.
    • Стрелка вниз   Чтобы переместить поставщика вниз по списку Имя поставщика, выберите поставщика, а затем щелкните Стрелка вниз. Стрелка вниз активна, только если список Имя поставщика включает в себя несколько поставщиков.

Использование командной консоли для управления службами поставщика белых списков IP-адресов

Для выполнения этой процедуры необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в разделе Подраздел «Функции защиты от нежелательной почты» в разделе Разрешения транспорта.

Для управления службами поставщика белых списков IP-адресов в организации используются командлеты Add-IPAllowListProvider, Set-IPAllowListProvider, и Remove-IPAllowListProvider.

В следующем примере добавляется новый «Поставщик белых списков IP-адресов Contoso» и выполняется его настройка на сопоставление любому коду возврата:

Add-IPAllowListProvider -Name "Contoso IP Allow List Provider" -LookupDomain "contoso.com" -AnyMatch $true

В следующем примере показана настройка этого же поставщика белых списков IP-адресов в качестве самого предпочтительного:

Set-IPAllowListProvider "Contoso IP Allow List Provider" -Priority 1

Подробные сведения о синтаксисе и параметрах см. в следующих разделах: