Configurar el filtrado del contenido

 

Se aplica a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Última modificación del tema: 2006-08-02

En este tema se explica cómo utilizar la Consola de administración de Exchange o el Shell de administración de Exchange para configurar el agente de filtro de contenido en Microsoft Exchange Server 2007. También se proporciona una introducción a la configuración del agente de filtro de contenido. Para obtener información acerca de configuraciones personalizadas o avanzadas, vea los vínculos de cada sección de este tema. Para obtener más información acerca de cómo funciona el agente de filtro de contenido, vea Filtrado de contenido (en inglés).

Para configurar el agente de filtro de contenido, se deben seguir los siguientes pasos:

  1. Habilitar el agente de filtro de contenido.

  2. Especificar un buzón de cuarentena de correo electrónico no deseado.

  3. Habilitar y configurar los umbrales del nivel de confianza de correo electrónico no deseado (SCL) y las acciones de umbral SCL. Entre estas acciones figuran borrar mensajes, rechazar mensajes o poner mensajes en cuarentena.

  4. Habilitar o deshabilitar la validación del puzzle.

  5. Especificar excepciones de destinatarios y remitentes.

  6. Configurar las frases admitidas y no admitidas.

  7. Establecer la respuesta de rechazo.

Importante

Los cambios de configuración que se realicen en el agente de filtro de contenido mediante la Consola de administración de Exchange o el Shell de administración de Exchange, sólo se aplican al equipo local que tenga instalada la función de servidor de transporte de bordes. Si en una organización se ejecutan varias instancias de la función de servidor de transporte de bordes, debe configurar el agente de filtro de contenido en cada equipo.

Nota

El agente de filtro de contenido realiza la agregación de listas seguras, que es el método más efectivo de reducir los falsos positivos. Como su propio nombre indica, esta funcionalidad recopila datos de las listas seguras contra correo electrónico no deseado que configuran los usuarios de Microsoft Office Outlook y Outlook Web Access y los pone a disposición de los agentes contra correo electrónico no deseado en el servidor de transporte de bordes de Exchange Server 2007. Aunque el agente de filtro de contenido actúa sobre la configuración de la agregación de listas seguras, la agregación de listas seguras no se administra ni configura directamente a través de él. Sin embargo, para que la agregación de listas seguras funcione, debe estar habilitado el agente de filtro de contenido. Para obtener más información, vea Cómo configurar la agregación de listas seguras (en inglés).

Habilitar el agente de filtro de contenido

Cuando está habilitado en un equipo, el agente de contenido filtra todos los mensajes que llegan a cualquiera de los conectores de recepción de ese equipo. Como ya se ha mencionado antes en este mismo tema, sólo se filtran los mensajes provenientes de orígenes externos. Por origen externo se entiende los orígenes no autenticados que se consideran orígenes de Internet anónimos.

Para obtener más información acerca de cómo configurar los conectores de recepción y cómo se determinan las categorías de orígenes de mensajes, vea Conectores de recepción (en inglés).

Es recomendable no filtrar los mensajes de socios de confianza o de su propia organización. Cuando se ejecutan filtros contra correo electrónico no deseado, siempre hay una posibilidad de que se produzcan falsos positivos. Para reducir la posibilidad de tratar de forma errónea mensajes legítimos de correo electrónico, los agentes contra correo electrónico no deseado sólo se deben ejecutar con mensajes provenientes de orígenes que no sean de confianza o sean desconocidos.

Para obtener más información acerca de cómo habilitar o deshabilitar el filtro de contenido, vea Cómo habilitar o inhabilitar el filtrado de contenido (en inglés).

Especificación de un buzón de cuarentena de correo electrónico no deseado

Si decide habilitar el umbral SCL de cuarentena que se explica en la siguiente sección, debe configurar primero la infraestructura de cuarentena de correo electrónico no deseado. Todos los mensajes que igualen o superen el umbral SCL de cuarentena de correo electrónico no deseado se envían a la dirección SMTP que se especifique en este paso. Para obtener más información, vea Configurar y administrar la cuarentena de correo electrónico no deseado (en inglés).

Una vez configurados el buzón y la infraestructura de cuarentena de correo electrónico no deseado, debe especificar el buzón en la configuración del filtro de contenido. El parámetro QuarantineMailbox toma la dirección de Protocolo simple de transferencia de correo (SMTP) del buzón de cuarentena de correo electrónico no deseado.

Para obtener más información acerca de cómo especificar el buzón de cuarentena de correo electrónico no deseado, vea Cómo especificar un buzón de cuarentena de correo electrónico no deseado (en inglés).

Importante

Por la naturaleza de la función de cuarentena del correo electrónico no deseado, el administrador de TI responsable del buzón de cuarentena de correo electrónico no deseado puede visualizar los mensajes potencialmente privados y confidenciales y enviar correo en nombre de cualquier persona de la organización de Exchange.

Habilitar y configurar el umbral SCL

Como se ha explicado en Filtrado de contenido (en inglés), el umbral SCL es el valor en el que un determinado mensaje se identifica como posible correo electrónico no deseado y se realiza la acción correspondiente. Si ha habilitado y configurado todos los agentes contra correo electrónico no deseado predeterminados, el agente de filtro de contenido es el último filtro que examina los mensajes entrantes. Por tanto, la configuración de los umbrales SCL y de las acciones correspondientes es muy importante. Si se establecen los umbrales SCL en un valor demasiado alto, es posible que no se reduzca la cantidad de correo electrónico no deseado que entra en la organización. Si se establecen los umbrales SCL en un valor demasiado bajo, se corre el riesgo de filtrar los mensajes que provienen de usuarios legítimos. Para obtener más información acerca de cómo diseñar una estrategia contra correo electrónico no deseado y cómo optimizar la configuración de los agentes contra correo electrónico no deseado, vea Funcionalidad contra correo electrónico no deseado y antivirus (en inglés).

Nota

Tras configurar los umbrales SCL, se deberían monitorizar periódicamente estas configuraciones y ajustarlas a las necesidades de la organización.

El agente de filtro de contenido se configura para que actúe sobre los mensajes en función de su clasificación SCL. Por ejemplo, se podría determinar que los mensajes con una clasificación SCL de 7 o superior se eliminen, que aquéllos con una clasificación SCL de 6 se rechacen y que los que tengan un SCL de 5 se pongan en cuarentena. Puede configurar el agente de filtro de contenido para que lleve a cabo las siguientes acciones cuando un mensaje supera clasificaciones SCL diferentes:

  • Eliminar el mensaje

  • Rechazar el mensaje

  • Poner en cuarentena el mensaje

Para ajustar el comportamiento del umbral SCL, asigne diferentes clasificaciones SCL a cada una de estas acciones. Cada acción de umbral SCL se puede establecer en un valor entre 0, baja probabilidad de que sea correo electrónico no deseado y 9, alta probabilidad de que sea correo electrónico no deseado.

Para obtener más información acerca de cómo ajustar el umbral SCL de modo que se adapte a las necesidades de cada organización y cómo ajustar los umbrales SCL por destinatario, vea los siguientes temas (en inglés):

Habilitar o deshabilitar la validación del matasello electrónico Outlook

La validación del matasellos electrónico de Outlook es una prueba computacional que Outlook aplica a los mensajes salientes para ayudar a los sistemas de mensajería del destinatario a distinguir entre el correo electrónico legítimo y el correo no deseado. Esta característica ayuda a reducir la posibilidad de falsos positivos. En el contexto de un filtrado de correo no deseado, existe un falso positivo cuando el filtro de correo no deseado identifica de forma incorrecta un mensaje de un remitente legítimo como correo electrónico no deseado. Cuando se activa la validación del matasellos electrónico de Outlook, el agente de filtro de contenido analiza el mensaje entrante para buscar un encabezado de matasellos computacional. La presencia de un encabezamiento de certificado computacional válido y resuelto en el mensaje indica que el equipo del cliente que generó el mensaje resolvió el matasellos computacional. Los resultados de la validación del matasellos se calculan dentro del SCL global del mensaje entrante. Si la característica de validación de matasellos está habilitada y un mensaje de entrada no contiene un encabezamiento de matasellos computacional, o el encabezamiento de matasellos computacional no es válido, el agente de filtro de contenido no variará la clasificación SCL.

La validación de matasellos está habilitada de forma predeterminada. Para obtener más información acerca de cómo habilitar la validación de matasellos, vea Cómo habilitar o deshabilitar la validación del certificado electrónico Outlook (en inglés).

Especificar las excepciones de destinatarios y remitentes

En ocasiones, puede que desee que los mensajes que van dirigidos a determinados destinatarios no pasen por el filtro del agente de filtro de contenido. Por ejemplo, si tiene un alias de correo electrónico de soporte técnico a usuarios, quizás desee aceptar todos los mensajes de correo electrónico entrantes de esa dirección. En este caso, puede especificar los destinatarios de la organización para los que el agente de filtro de contenido no va a filtrar los mensajes.

También es posible especificar los remitentes y los dominios de remitentes que no desea que filtre el agente de filtro de contenido. La omisión del filtrado de contenido en mensaje específicos de remitentes y dominios de remitentes resulta de utilidad cuando existen entidades externas con las que la organización intercambia mensajes con frecuencia. Con frecuencia, los contactos de negocio de esta categoría se pueden excluir del filtrado de contenido mediante el uso de listas de remitentes seguros individuales de los usuarios de Office Outlook 2003 en la organización. Para obtener más información acerca de cómo especificar excepciones de destinatarios y emisores, vea Cómo especificar excepciones de destinatarios y remitentes en el filtrado de contenido (en inglés).

Especificar las frases admitidas y no admitidas

Como se ha explicado en Filtrado de contenido (en inglés), puede configurar el agente de filtro de contenido para que reconozca y filtre determinadas frases. Especifique las palabras o frases sobre las que debe actuar el filtro de contenido. Cuando especifique una palabra o frase, debe especificar si es una frase admitida o una frase no admitida. Cuando el agente de filtro de contenido encuentra una frase admitida en un mensaje, el SCL se establece en 0; cuando encuentra una frase no admitida, se establece en 9.

Para obtener más información acerca de cómo especificar las expresiones o palabras permitidas o bloqueadas, vea Cómo configurar Permitir o Bloquear frases para el filtrado de contenido.

Establecer la respuesta de rechazo

Cuando se supera el umbral de rechazo SCL, el agente de filtro de contenido no acepta el mensaje y, en su lugar, envía una respuesta de rechazo durante la transacción SMTP. La respuesta de rechazo es una respuesta SMTP del servidor de transporte de bordes al servidor emisor.

Se debe habilitar la acción Rechazar SCL para que se envíe la respuesta de rechazo. Si se habilita la acción de rechazo SCL y no se cambia el valor de la respuesta de rechazo, se enviará la respuesta de rechazo predeterminada "Mensaje rechazado debido a restricciones de contenidos".

Para obtener más información acerca de cómo configurar la respuesta de rechazo, vea Cómo configurar la respuesta de rechazo para el filtrado de contenido (en inglés).

Para obtener más información

Para obtener más información acerca de cómo configurar el filtrado de contenido, vea los siguientes temas (en inglés):