Konfigurieren der Eigenschaften von IP-Zulassungslisten

 

Gilt für: Exchange Server 2010 SP2, Exchange Server 2010 SP3

Letztes Änderungsdatum des Themas: 2011-03-19

Bei aktivierter IP-Zulassungslistenfunktion analysiert der Verbindungsfilter-Agent alle über sämtliche Empfangsconnectors des Computers empfangenen Nachrichten und leitet alle eingehenden Nachrichten von Adressen, die in der IP-Sperrliste angegeben sind, ohne zusätzliche Verarbeitung durch andere Antispam-Agents weiter.

In diesem Thema wird erläutert, wie die IP-Zulassungsliste mithilfe der Exchange-Verwaltungskonsole oder mithilfe der Shell verwaltet wird.

HinweisHinweis:
Die Verbindungsfilterung ist Teil der Antispamfunktionen in Exchange. UNRESOLVED_TOKEN_VAL(rte:ALERT_AntiSpam_features_are_available_on_Edge_by_default)

Bevor Sie dieses Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "Antispamfunktionen" im Thema Transportberechtigungen.

  1. Klicken Sie in der Konsolenstruktur auf Edge-Transport.

  2. Klicken Sie im Ergebnisbereich auf den Edge-Server, den Sie konfigurieren möchten, und wählen Sie dann in Arbeitsbereich die Registerkarte Antispam aus.

  3. Klicken Sie mit der rechten Maustaste auf IP-Zulassungsliste, und wählen Sie Eigenschaften.

  4. Auf der Registerkarte Allgemein werden die folgenden Informationen zur IP-Zulassungslistenfunktion angezeigt.

    • Status   Zeigt an, ob die IP-Zulassungslistenfunktion aktiviert oder deaktiviert ist.

    • Geändert   Zeigt Datum und Uhrzeit der letzten Änderung für die Eigenschaften der IP-Zulassungsliste.

    • Beschreibung   Zeigt eine kurze Beschreibung der IP-Zulassungslistenfunktion an.

  5. Verwenden Sie die Registerkarte Zugelassene Adressen zum Erstellen und Verwalten einer Liste der IP-Adressen, die explizit zugelassen werden. Der Verbindungsfilter-Agent leitet alle eingehenden Nachrichten von diesen IP-Adressen ohne zusätzliche Verarbeitung durch weitere Antispam-Agents weiter.

    • Hinzufügen – IP-Adresse Klicken Sie zum Eingeben einer IP-Adresse ohne Subnetzmaske oder zum Angeben der Subnetzmaske mithilfe der IDR-Schreibweise (Classless Interdomain Routing) auf Hinzufügen oder auf den Dropdownpfeil neben Hinzufügen, und wählen Sie IP-Adresse aus. Geben Sie im Dialogfeld Zugelassene IP-Adresse hinzufügen - CIDR entweder direkt die IP-Adresse ein, oder geben Sie unter Verwendung der CIDR-Schreibweise ein Subnetz an. Bei Eingabe von 192.168.1.1 wird beispielsweise lediglich dieser Host zur IP-Zulassungsliste hinzugefügt, bei Angabe von 192.168.1.0/24 hingegen wird das gesamte Subnetz der Klasse C von 192.168.1.0 zur IP-Zulassungsliste hinzugefügt.

      Hinzufügen – IP und Maske Klicken Sie zum Eingeben einer IP-Adresse oder eines Subnetzes mit einer Subnetzmaske in punktierter Dezimalschreibweise auf den Dropdownpfeil neben Hinzufügen, und wählen Sie IP und Maske aus. Geben Sie im Dialogfeld Zugelassene IP-Adresse hinzufügen - IP und Maske die IP-Adresse und die Subnetzmaske an.

      Hinzufügen – IP-Bereich Klicken Sie zum Angeben eines IP-Adressbereichs mithilfe der ersten IP-Adresse und der letzten IP-Adresse im Bereich auf den Dropdownpfeil neben Hinzufügen, und wählen Sie IP-Bereich aus. Geben Sie im Dialogfeld Zugelassene IP-Adresse hinzufügen - IP-Bereich die Start- und die Endadresse des IP-Bereichs an.

    • Entfernen   Um einen vorhandenen Eintrag aus der IP-Zulassungsliste zu entfernen, wählen Sie den Eintrag aus und klicken dann auf Entfernen (Symbol).

Bevor Sie dieses Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "Antispamfunktionen" im Thema Transportberechtigungen.

Verwenden Sie die Cmdlets Add-IPAllowListEntry und Remove-IPAllowListEntry, um die Adressen in der IP-Zulassungsliste zu verwalten. Sie können einzelne IP-Adressen, IP-Subnetze in CIDR-Schreibweise oder IP-Bereiche angeben.

In diesem Beispiel wird die IP-Adresse 192.168.0.100 zur IP-Zulassungsliste hinzugefügt.

Add-IPAllowListEntry -IPAddress 192.168.0.100

In diesem Beispiel wird das IP-Subnetz 192.168.1.1/24 zur IP-Zulassungsliste hinzugefügt.

Add-IPAllowListEntry -IPRange 192.168.1.1/24

In diesem Beispiel wird der IP-Bereich 10.0.0.100-10.0.0.255 zur IP-Zulassungsliste hinzugefügt.

Add-IPAllowListEntry -IPRange 10.0.0.100-10.0.0.255

Beim Hinzufügen von Einträgen zur IP-Zulassungsliste weist Exchange den Einträgen automatisch IDs zu. Diese ID muss angegeben werden, um eine Adresse mithilfe der Shell aus der IP-Zulassungsliste zu entfernen. Eine einfachere Möglichkeit zum Entfernen von Adressen ist jedoch, die Ausgabe des Cmdlets Get-IPAllowListEntry über eine Pipeline an das Cmdlet Remove-IPAllowListEntry zu übergeben. Zum Entfernen der IP-Adresse 192.168.0.100 aus der IP-Zulassungsliste führen Sie beispielsweise den folgenden Befehl aus:

Get-IPAllowListEntry -IPAddress 192.168.0.100 | Remove-IPAllowListEntry

Zum Entfernen eines Bereichs geben Sie eine IP-Adresse innerhalb dieses Bereichs für den Parameter IPAddress des Cmdlets Get-IPAllowListEntry an. Das folgende Beispiel verdeutlicht das Entfernen des Subnetzes 192.168.1.1/24:

Get-IPAllowListEntry -IPAddress 192.168.1.1 | Remove-IPAllowListEntry

Bei Verwendung der Shell zum Hinzufügen einer Adresse zur IP-Zulassungsliste können Sie auch ein Datum und eine Uhrzeit für den Ablauf dieser Adresse angeben. Nach diesem Ablaufdatum werden Nachrichten von der angegebenen Adresse nicht mehr in besonderer Weise verarbeitet. In diesem Beispiel wird die IP-Adresse 10.0.10.25 zur IP-Zulassungsliste hinzugefügt, und als Ablaufdatum wird der 1. Januar 2010, 10:00 Uhr, konfiguriert.

Add-IPAllowListEntry -IPAddress 10.0.10.25 -ExpirationTime "1/1/2010 10:00"

Ausführliche Informationen zu Syntax und Konfiguration finden Sie unter den folgenden Themen:

 © 2010 Microsoft Corporation. Alle Rechte vorbehalten.
Anzeigen: