Configurar propiedades de la lista IP Allow

 

Se aplica a: Exchange Server 2010 SP2, Exchange Server 2010 SP3

Última modificación del tema: 2011-03-19

Si la lista de direcciones IP bloqueadas se habilita en un equipo, el agente de filtro de conexión analiza todos lo mensajes procedentes de todos los conectores de recepción de dicho equipo y dirige todos los mensajes de las direcciones especificadas en la lista de direcciones IP permitidas sin que los procesen otros agentes de protección contra correo no deseado.

En este tema se explica cómo usar EMC o el Shell para administrar la lista de direcciones IP permitidas.

Nota

El filtrado de la conexión forma parte del conjunto de funciones contra correo no deseado en Exchange. UNRESOLVED_TOKEN_VAL(rte:ALERT_AntiSpam_features_are_available_on_Edge_by_default)

¿Qué desea hacer?

  • Uso de EMC para administrar la lista de direcciones IP permitidas

  • Uso del Shell para administrar la lista de direcciones IP permitidas

Uso de EMC para administrar la lista de direcciones IP permitidas

Deberá tener asignados permisos antes de poder llevar a cabo este procedimiento. Para ver qué permisos necesita, consulte el Entrada "Funciones contra el correo no deseado" en el tema Permisos de transporte.

  1. En el árbol de la consola, haga clic en Transporte perimetral.

  2. En el panel de resultados, haga clic en el servidor perimetral que desee configurar y, a continuación, seleccione la ficha Contra el correo electrónico no deseado en el panel de trabajo.

  3. Con el botón secundario, haga clic en Lista de direcciones IP permitidas y seleccione Propiedades.

  4. En la ficha General aparece la información siguiente sobre la función Lista de direcciones IP permitidas.

    • Estado   Muestra si la función Lista de direcciones IP permitidas está habilitada o deshabilitada.

    • Modificado   Muestra la fecha y la hora en que se modificó por última vez la función Lista de direcciones IP permitidas.

    • Descripción   Brinda una descripción breve de la función Lista de direcciones IP permitidas.

  5. Use la ficha Direcciones permitidas para crear y administrar una lista de direcciones que están expresamente permitidas. El agente de filtro de conexión dirigirá todos los mensajes entrantes de estas direcciones IP sin que los procesen otros agentes de protección contra correo no deseado.

    • Agregar: dirección IP   Para introducir una dirección IP sin una máscara de subred o para especificar la máscara de subred con la notación de Enrutamiento de interdominios sin clases (CIDR), haga clic en Agregar o en la flecha desplegable junto a Agregar y seleccione Dirección IP. En el cuadro de diálogo Agregar dirección IP permitida: CIDR, escriba la dirección IP directamente o especifique una subred mediante la notación CIDR. Por ejemplo, si especifica 192.168.1.1, sólo se agrega ese host a la lista de direcciones IP permitidas; sin embargo, si especifica 192.168.1.0/24, se agrega toda la subred de clase C de 192.168.1.0.

      Agregar: IP y máscara   Para introducir una dirección IP o una subred junto con una máscara de subred en notación decimal con puntos, haga clic en la flecha desplegable junto a Agregar y seleccione IP y máscara. En el cuadro de diálogo Agregar dirección IP permitida: IP y máscara, escriba la dirección IP y la máscara de subred.

Agregar: Intervalo IP Para especificar un intervalo de dirección IP mediante la primera dirección IP y la última dirección IP en el intervalo, haga clic en la flecha desplegable junto a Agregar y seleccione Intervalo IP. En el cuadro de diálogo Agregar dirección IP permitida: intervalo IP, especifique las direcciones de inicio y de fin del intervalo de direcciones IP.

  - **Quitar**   Para quitar una entrada de la lista de direcciones IP permitidas, selecciónela y haga clic en ![Icono Quitar](images/Bb124566.39ee936b-e5b5-476a-97c9-4fd660441ab7(EXCHG.141).gif "Icono Quitar").

Uso del Shell para administrar la lista de direcciones IP permitidas

Deberá tener asignados permisos antes de poder llevar a cabo este procedimiento. Para ver qué permisos necesita, consulte el Entrada "Funciones contra el correo no deseado" en el tema Permisos de transporte.

Use los cmdlets Add-IPAllowListEntry y Remove-IPAllowListEntry para administrar las direcciones de la lista de direcciones IP permitidas. Puede especificar direcciones IP individuales, subredes IP con la notación CIDR, o intervalos IP.

En el ejemplo siguiente se agrega la dirección IP 192.168.0.100 a la lista de direcciones IP permitidas.

Add-IPAllowListEntry -IPAddress 192.168.0.100

En el ejemplo siguiente se agrega la subred 192.168.1.1/24 a la lista de direcciones IP permitidas.

Add-IPAllowListEntry -IPRange 192.168.1.1/24

En el ejemplo siguiente se agrega el intervalo de direcciones IP 10.0.0.100-10.0.0.255 a la lista de direcciones IP permitidas.

Add-IPAllowListEntry -IPRange 10.0.0.100-10.0.0.255

Conforme agrega entradas a la lista de direcciones IP permitidas, Exchange les asigna identificadores de manera automática. Si desea quitar una dirección de la lista de direcciones IP permitidas mediante el Shell, debe especificar este identificador. Sin embargo, resulta más sencillo quitar una dirección IP canalizando la salida del cmdlet Get-IPAllowListEntry al cmdlet Remove-IPAllowListEntry. Por ejemplo, si desea quitar la dirección IP 192.168.0.100 de la lista de direcciones IP permitidas, ejecute el comando siguiente:

Get-IPAllowListEntry -IPAddress 192.168.0.100 | Remove-IPAllowListEntry

Si desea quitar un intervalo, indique una dirección IP que esté dentro de ese intervalo para el parámetro IPAddress del cmdlet Get-IPAllowListEntry. El ejemplo siguiente muestra cómo puede quitar la subred 192.168.1.1/24:

Get-IPAllowListEntry -IPAddress 192.168.1.1 | Remove-IPAllowListEntry

Si se usa el Shell para agregar una dirección a la lista de direcciones IP permitidas, también se puede especificar una fecha y una hora de expiración. Después de esa fecha y esa hora de expiración, los mensajes procedentes de las direcciones indicadas no reciben ningún tratamiento preferente. En el ejemplo siguiente se agrega la dirección IP 10.0.10.25 a la lista de direcciones IP permitidas y se configura para que expire el 1 de enero de 2010 a las 10 horas.

Add-IPAllowListEntry -IPAddress 10.0.10.25 -ExpirationTime "1/1/2010 10:00"

Para obtener información detallada sobre la sintaxis y la configuración, consulte los siguientes temas:

 © 2010 Microsoft Corporation. Reservados todos los derechos.