Add-IPBlockListProvider

 

S’applique à :Exchange Server 2016

Dernière rubrique modifiée :2016-03-31

Cette cmdlet est disponible ou efficace uniquement sur les serveurs de transport Edge dans Exchange Server 2016 sur site.

La cmdlet Add-IPBlockListProvider permet de créer des fournisseurs de listes d’adresses IP bloquées, qui sont utilisés par l’agent de filtrage des connexions sur les serveurs de transport Edge.

Add-IPBlockListProvider -LookupDomain <SmtpDomain> -Name <String> [-AnyMatch <$true | $false>] [-BitmaskMatch <IPAddress>] [-Confirm [<SwitchParameter>]] [-DomainController <Fqdn>] [-Enabled <$true | $false>] [-IPAddressesMatch <MultiValuedProperty>] [-Priority <Int32>] [-RejectionResponse <AsciiString>] [-WhatIf [<SwitchParameter>]]

Cet exemple ajoute un fournisseur de liste d’adresses IP bloquées et définit une réponse de rejet. La valeur du paramètre LookupDomain est obtenue auprès du fournisseur de liste d’adresses IP bloquées.

Add-IPBlockListProvider -Name "Contoso.com Block List" -LookupDomain blocklist.contoso.com -RejectionResponse "Source IP address is listed at the Contoso.com block list provider"

Cet exemple ajoute un fournisseur de liste d’adresses IP bloquées et configure celui-ci pour renvoyer une valeur de masque de bits. Les valeurs des paramètres LookupDomain et BitmaskMatch sont obtenues auprès du fournisseur de liste d'adresses IP bloquées.

Add-IPBlockListProvider -Name "Fabrikam.com Block List" -LookupDomain blocklist.fabrikam.com -BitmaskMatch 127.1.0.1

Des autorisations doivent vous être attribuées avant de pouvoir exécuter cette cmdlet. Bien que tous les paramètres de cette cmdlet soient répertoriés dans cette rubrique, il est possible que vous n’ayez pas accès à certains paramètres s’ils ne sont pas inclus dans les autorisations qui vous ont été attribuées. Pour voir les autorisations qui vous sont nécessaires, voir l’entrée « Fonctionnalités de blocage du courrier indésirable – Transport Edge » dans la rubrique Autorisations anti-courrier indésirable et anti-logiciels malveillants.

 

Paramètre Obligatoire Type Description

LookupDomain

Obligatoire

Microsoft.Exchange.Data.SmtpDomain

Le paramètre LookupDomain spécifie le nom d’hôte requis pour utiliser le fournisseur de liste d’adresses IP bloquées. Le filtrage des connexions envoie l’adresse IP du serveur SMTP de connexion à l’hôte dont vous indiquez le nom. Voici un exemple de valeur : blocklist.spamservice.com. La véritable valeur à utiliser est fournie par le fournisseur de liste d’adresses IP bloquées.

Name

Requis

System.String

Le paramètre Name attribue un nom descriptif au fournisseur de liste d’adresses IP bloquées.

AnyMatch

Facultatif

System.Boolean

Le paramètre AnyMatch indique si une réponse du fournisseur de liste d’adresses bloquées est considérée comme un résultat positif. L’entrée valide pour ce paramètre est $true ou $false. La valeur par défaut est $false. Lorsque ce paramètre est défini sur $true, si le filtrage des connexions envoie l’adresse IP du serveur SMTP de connexion au fournisseur de liste d’adresses IP bloquées et que ce dernier renvoie un code de réponse, le filtrage des connexions bloque les messages provenant de cette source.

BitmaskMatch

Facultatif

System.Net.IPAddress

Le paramètre BitmaskMatch spécifie le code d’état de masque de bits renvoyé par le fournisseur de liste d’adresses IP bloquées. Utilisez ce paramètre si le fournisseur de liste d’adresses IP bloquées renvoie des masques de bits. Une entrée valide pour ce paramètre est une adresse IP unique au format 127.0.0.1.

Confirm

Facultatif

System.Management.Automation.SwitchParameter

Le commutateur Confirm spécifie s’il faut afficher ou masquer l’invite de confirmation. L’incidence de ce commutateur sur la cmdlet varie selon que la cmdlet requiert une confirmation avant de poursuivre.

  • Les cmdlets destructives (par exemple, les cmdlets Remove-*) ont une pause intégrée qui vous oblige à confirmer la commande avant de poursuivre. Pour ces cmdlets, vous pouvez ignorer l’invite de confirmation à l’aide de cette syntaxe exacte : -Confirm:$false.

  • La plupart des autres cmdlets (par exemple, les cmdlets New-* et Set-*) n’ont pas de pause intégrée. Pour ces cmdlets, la spécification du commutateur Confirm sans valeur introduit une pause qui vous oblige à confirmer la commande avant de poursuivre.

DomainController

Facultatif

Microsoft.Exchange.Data.Fqdn

Le paramètre DomainController spécifie le contrôleur de domaine qui est utilisé par cette cmdlet pour lire ou écrire les données dans Active Directory. Vous identifiez le contrôleur de domaine par son nom de domaine complet (FQDN). Par exemple : dc01.contoso.com.

Le paramètre DomainController n’est pas pris en charge sur les serveurs de transport Edge. Un serveur de transport Edge utilise l’instance locale de Active Directory Lightweight Directory Services (AD LDS) pour lire et écrire des données.

Enabled

Facultatif

System.Boolean

Le paramètre Enabled indique si le filtrage des connexions utilise ce fournisseur de liste d’adresses IP bloquées. L’entrée valide pour ce paramètre est $true ou $false. La valeur par défaut est $true. Par défaut, le filtrage des connexions utilise les fournisseurs de listes d’adresses IP bloquées que vous créez.

IPAddressesMatch

Facultatif

Microsoft.Exchange.Data.MultiValuedProperty

Le paramètre IPAddressesMatch spécifie les codes d’état d’adresse IP renvoyés par le fournisseur de liste d’adresses IP bloquées. Utilisez ce paramètre si le fournisseur de liste d’adresses IP bloquées renvoie des adresses IP ou des enregistrements A. L’entrée valide pour ce paramètre est une ou plusieurs adresses IP au format 127.0.0.1. Vous pouvez indiquer plusieurs adresses IP séparées par des virgules.

Priority

Facultatif

System.Int32

Le paramètre Priority spécifie l’ordre dans lequel l’agent de filtrage des connexions interroge les fournisseurs de listes d’adresses IP bloquées. Une faible valeur entière de priorité indique une priorité élevée. Par défaut, à chaque ajout d’un nouveau fournisseur de liste d’adresses IP bloquées, une priorité de N+1 est attribuée à l’entrée, N étant le nombre de services fournisseur de listes d’adresses IP bloquées que vous avez configurés.

Si vous définissez le paramètre Priority sur une valeur identique à celle d’un autre service fournisseur de liste d’adresses IP bloquées, la priorité du fournisseur ajouté en premier est incrémentée de 1.

RejectionResponse

Facultatif

Microsoft.Exchange.Data.AsciiString

Le paramètre RejectionResponse spécifie le texte que vous souhaitez inclure dans la réponse de rejet SMTP lorsque les messages sont bloqués par le filtrage des connexions. L’argument ne peut pas dépasser 240 caractères. Si la valeur contient des espaces, mettez le nom entre guillemets (").

Vous devez toujours spécifier le fournisseur de liste d’adresses IP bloquées dans la réponse de sorte que les expéditeurs légitimes puissent communiquer avec le fournisseur de liste d’adresses IP bloquées pour des demandes de suppression. Par exemple, "Source IP address is listed at the Contoso.com block list provider".

WhatIf

Facultatif

System.Management.Automation.SwitchParameter

Le commutateur WhatIf simule les actions de la commande. Vous pouvez utiliser ce commutateur pour afficher les modifications qui se produiraient sans réellement appliquer ces modifications. Il n’est pas nécessaire de spécifier une valeur pour ce commutateur.

Pour visualiser les types d’entrées acceptés par cette cmdlet, consultez la rubrique Types d’entrée et de sortie de la cmdlet d’Exchange Management Shell. Si le champ Type d’entrée pour une cmdlet est vide, la cmdlet n’accepte pas les données d’entrée.

Pour visualiser les types de retours, également appelés types de sorties, acceptés par cette cmdlet, consultez la rubrique Types d’entrée et de sortie de la cmdlet d’Exchange Management Shell. Si le champ Type de sortie est vide, la cmdlet ne renvoie pas de données.

 
Afficher: