Procédure de configuration de l'accès sortant pour la détection de serveurs proxy ouverts pour la réputation de l'expéditeur
S’applique à : Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007
Dernière rubrique modifiée : 2006-09-18
Cette rubrique décrit l'utilisation d'Exchange Management Shell pour configurer l'accès sortant pour la détection de serveurs proxy ouverts pour la réputation de l'expéditeur.
Si vous avez activé la détection des serveurs proxy ouverts sur la réputation de l'expéditeur, vous devez peut-être effectuer une configuration supplémentaire pour permettre à la réputation de l'expéditeur de traverser les pare-feu situés entre le serveur de transport Edge et Internet. Si vous avez un ou plusieurs pare-feu entre le serveur de transport Edge et Internet, vous devez vérifier que des ports de sortie spécifiques sont ouverts.
Vous devez accomplir les tâches de configuration suivantes :
ouvrir les ports de sortie sur tous les pare-feu entre le serveur de transport Edge et Internet ;
configurer la réputation de l'expéditeur afin d'utiliser un serveur proxy spécifique.
Si votre organisation utilise un serveur proxy pour gérer le trafic sortant via un pare-feu, vous devez configurer la réputation de l'expéditeur pour utiliser le serveur proxy. La réputation de l'expéditeur doit disposer d'une connectivité en sortie avec Internet pour détecter les serveurs proxy ouverts. Vous devez spécifier le nom, le type et le numéro de port du serveur proxy que la réputation de l'expéditeur utilise pour accéder à Internet.
Configuration des ports du pare-feu
Le test de détection de proxy ouvert utilise de nombreux protocoles pour tester les serveurs proxy ouverts. Le tableau suivant répertorie les ports qui doivent être ouverts en sortie pour la réputation de l'expéditeur.
Ports qui doivent être ouverts en sortie
| Protocoles | Ports |
|---|---|
SOCKS4, SOCKS5 |
1081, 1080 |
Wingate, Telnet, Cisco |
23 |
HTTP CONNECT, HTTP POST |
6588, 3128, 80 |
Avant de commencer
Pour exécuter les procédures suivantes sur un ordinateur sur lequel le rôle de serveur de transport Edge est installé, vous devez ouvrir une session en utilisant un compte membre du groupe Administrateurs local sur cet ordinateur.
En outre, avant d'exécuter ces procédures, vérifiez les points suivants :
Vous avez pris connaissance de la rubrique Fonctionnalités de blocage du courrier indésirable et des virus pour comprendre la stratégie générale de configuration des agents de blocage du courrier indésirable de façon à ce qu'ils puissent collaborer efficacement pour votre organisation.
Vous avez lu Configuration de la réputation de l’expéditeur.
Procédure
Pour configurer avec succès la réputation de l'expéditeur afin de détecter les serveurs proxy ouverts, vous devez fournir les informations suivantes :
nom du serveur proxy de votre organisation ;
numéro de port du serveur proxy de votre organisation ;
type de serveur proxy utilisé au sein de votre organisation.
Utilisation d'Exchange Management Shell pour configurer l'accès sortant pour la détection de serveurs proxy ouverts
Exécutez la commande suivante :
Set-SenderReputationConfig -ProxyServerName <String> -ProxyServerPort <Int32> -ProxyServerType <String>Par exemple, pour configurer la réputation de l'expéditeur afin d'utiliser le serveur proxy ouvert, SERVER01, qui utilise un type de protocole HTTP CONNECT avec le port de serveur 80, exécutez la commande suivante :
Set-SenderReputationConfig - ProxyServerName SERVER01 -ProxyServerPort 80 -ProxyServerType HttpConnect
Pour obtenir des informations détaillées sur la syntaxe et les paramètres, consultez la rubrique Set-SenderReputationConfig.