Aktivieren der Antispamfunktionen auf einem Hub-Transport-Server

  • Artikel

 

Gilt für: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Letztes Änderungsdatum des Themas: 2008-10-14

In einigen kleinen Organisationen kann es sinnvoll sein, die Antispamfunktionen von Microsoft Exchange Server 2007 auf Hub-Transport-Servern auszuführen. In kleinen Organisationen kann ggf. das geringe E-Mail-Aufkommen z. B. die Kosten der Installation und Verwaltung eines vollständigen Umkreisnetzwerks mit einem Edge-Transport-Server nicht rechtfertigen. Dieses Thema beschreibt die Aktivierung der Microsoft Exchange-Antispamfunktionen auf Hub-Transport-Servern.

Wichtig

Es ist keine bewährte Methode, die Antispamfunktionen auf dem Hub-Transport-Server auszuführen. Es wird empfohlen, die Antispamfunktionen auf dem Edge-Transport-Server im Umkreisnetzwerk der Organisation auszuführen. Führen Sie die Antispamfunktionen nur dann auf dem Hub-Transport-Server aus, wenn Sie keinen Edge-Transport-Server bereitgestellt haben.

Um die Antispamfunktionen auf einem Hub-Transport-Server zu installieren und zu aktivieren, müssen Sie das Skript Install-AntispamAgents.ps1 ausführen. Dieses Skript ist im Ordner %system drive%/Programme/Microsoft/Exchange Server/Scripts zu finden, der bei der Ausführung von Exchange-Setup installiert wird. Nachdem Sie das Skript ausgeführt haben, müssen Sie den Microsoft Exchange-Transportdienst neu starten, um die Installation der Antispamfunktionen abzuschließen. Das Skript Install-AntispamAgents.ps1 installiert und aktiviert die folgenden Antispamfunktionen:

  • Verbindungsfilterung

  • Inhaltsfilterung

  • Sender ID

  • Absenderfilterung

  • Empfängerfilterung

  • Absenderzuverlässigkeit

Hinweis

Anlagenfilterung ist eine Antivirusfunktion, die nicht aktiviert oder installiert wird. Anlagenfilterung wird nur auf dem Edge-Transport-Server ausgeführt. Die von Microsoft Forefront Security für Exchange Server bereitgestellte Dateifilterungsfunktion beinhaltet erweiterte Funktionen, die im standardmäßigen Anlagenfilter-Agent der Microsoft Exchange Server 2007 Standard Edition nicht verfügbar sind. Forefront Security für Exchange wird für die Serverfunktion Hub-Transport vollständig unterstützt. Weitere Informationen finden Sie im Benutzerhandbuch "Microsoft Forefront Security für Exchange".

Nachdem Sie das Skript Install-AntispamAgents ausgeführt haben, starten Sie den Microsoft Exchange-Transportdienst neu und legen den Parameter InternalSMTPServers wie weiter unten in diesem Thema beschrieben fest. Nun können Sie die Antispamfunktionen auf die gleiche Weise wie auf einem Edge-Transport-Server konfigurieren. Die Registerkarte Antispam wird in der Exchange-Verwaltungskonsole angezeigt. Und Sie können alle Antispam-Cmdlets in der Exchange-Verwaltungsshell ausführen.

Wichtig

Der Großteil der Exchange 2007-Dokumentation behandelt die Antispamfunktionen nicht im Zusammenhang mit dem Hub-Transport-Server. Wenn Sie die Dokumentation zum Konfigurieren, Verwalten und Warten der Antispamfunktionen lesen, sollten Sie daher bedenken, dass sämtliche Funktionen, die im Zusammenhang mit dem Edge-Transport-Server dokumentiert sind, auch auf dem Hub-Transport-Server zur Verfügung stehen, wenn nicht ausdrücklich etwas anderes vermerkt ist.

Bevor Sie beginnen

Damit Sie die nachstehenden Verfahren ausführen können, muss Folgendes an das verwendete Konto delegiert worden sein:

  • die Rolle Exchange-Serveradministrator und die Mitgliedschaft in der lokalen Gruppe Administratoren für den Zielserver

Weitere Informationen zu Berechtigungen, zum Delegieren von Rollen und zu den Rechten, die für die Verwaltung von Exchange Server 2007 erforderlich sind, finden Sie unter Überlegungen zu Berechtigungen.

Das Skript Install-AntispamAgents.ps1 wird in den Ordner %system drive%/Programme\Microsoft\Exchange Server\Scripts kopiert. Sie müssen das Skript von diesem Speicherort aus ausführen.

Verfahren

So aktivieren Sie die Antispamfunktionen auf einem Hub-Transport-Server

  1. Führen Sie den folgenden Befehl aus:

    ./install-AntispamAgents.ps1

  2. Nachdem das Skript ausgeführt wurde, starten Sie den Microsoft Exchange-Transportdienst neu, indem Sie den folgenden Befehl ausführen:

    Restart-Service MSExchangeTransport

Festlegen des Parameters "InternalSMTPServers"

In manchen Organisationen ist die Serverfunktion Hub-Transport auf Computern installiert, die keine SMTP-Anforderungen (Simple Mail Transfer Protocol) direkt im Internet verarbeiten. In diesem Szenario befindet sich der Hub-Transport-Server hinter einem anderen SMTP-Front-End-Server, der direkt über das Internet eingehende Nachrichten verarbeitet. Der Verbindungsfilter-Agent muss in der Lage sein, die richtige Absender-IP-Adresse aus der Nachricht zu extrahieren. Um die Absender-IP-Adresse extrahieren und bewerten zu können, muss der Verbindungsfilter-Agent die Received-Kopfzeilen der Nachricht analysieren und diese Kopfzeilen mit dem bekannten SMTP-Server im Umkreisnetzwerk vergleichen.

Wenn ein RFC-konformer SMTP-Server eine Nachricht empfängt, aktualisiert der Server die Received-Kopfzeile der Nachricht mit dem Domänennamen und der IP-Adresse des Absenders. Deshalb fügt der SMTP-Server für jeden SMTP-Server, der sich zwischen dem ursprünglichen Absender und dem Hub-Transport-Server befindet, der Received-Kopfzeile einen zusätzlichen Eintrag hinzu.

Sie müssen alle internen SMTP-Server des Konfigurationsobjekts für den Transport in der Gesamtstruktur des Active Directory-Verzeichnisdiensts angeben, bevor Sie die Verbindungsfilterung ausführen. Geben Sie die internen SMTP-Server mithilfe des Parameters InternalSMTPServers des Cmdlets Set-TransportConfig an. Weitere Informationen zum Verwenden des Cmdlets Set-TransportConfig finden Sie unter Set-TransportConfig.

Wenn der Computer, auf dem Verbindungsfilterung ausgeführt wird, Nachrichten empfängt, wird von der IP-Adresse in der Received-Kopfzeile, die keiner IP-Adresse eines SMTP-Servers in Ihrem Umkreisnetzwerk entspricht, angenommen, dass es sich dabei um die Ursprungs-IP-Adresse handelt.

Wichtig

Damit alle Antispamfunktionen ordnungsgemäß funktionieren, muss mindestens eine IP-Adresse eines internen SMTP-Servers für den Parameter InternalSMTPServers des Cmdlets Set-TransportConfig festgelegt sein. Wenn der Hub-Transport-Server, auf dem Sie die Antispamfunktionen ausführen, der einzige SMTP-Server in Ihrer Organisation ist, geben Sie die IP-Adresse dieses Computers ein.

Verwenden von Exchange Hosted Services

Spamfilter werden durch Microsoft Exchange Hosted Services erweitert oder stehen dort als Dienst zur Verfügung. Exchange Hosted Services ist eine Gruppe von vier unterschiedlichen Hosted Services:

  • Hosted Filtering unterstützt Organisationen beim Schutz vor per E-Mail übertragener Malware, einschließlich Viren und Spam.

  • Mit Hosted Archive können Aufbewahrungsanforderungen bezüglich Kompatibilität eingehalten werden.

  • Mit Hosted Encryption können vertrauliche Daten verschlüsselt werden.

  • Mit Hosted Continuity bleibt der E-Mail-Zugriff während und im Anschluss an Notfallsituationen erhalten.

Diese Dienste werden auf allen intern verwalteten Exchange-Servern vor Ort oder in Hosted Exchange-E-Mail-Dienste integriert, die über Dienstanbieter zur Verfügung gestellt werden. Weitere Informationen zu Exchange Hosted Services finden Sie unter Microsoft Exchange Hosted Services.

Weitere Informationen

Weitere Informationen zum Verwalten von Antispam- und Antivirenfeatures in Exchange 2007 finden Sie unter Verwalten der Antispam- und Antivirenfunktionen.