Gérer le filtrage des connexions sur les serveurs de transport Edge

S’applique à : Exchange Server 2013

Le filtrage de connexion est une fonctionnalité anti-courrier indésirable fournie par l’agent de filtrage des connexions, disponible uniquement sur les serveurs de transport Edge dans Microsoft Exchange 2013. Le filtrage des connexions active les fonctionnalités suivantes :

• Liste d'adresses IP bloquées

• Fournisseurs de listes d'adresses IP bloquées

• Liste d'adresses IP autorisées

• Fournisseurs de listes d'adresses IP autorisées

Chacune de ces fonctionnalités peut être activée ou désactivée séparément.

Ce qu'il faut savoir avant de commencer

• Durée d'exécution estimée : 15 minutes.

• Des autorisations doivent vous être attribuées avant de pouvoir exécuter cette procédure. Pour voir les autorisations qui vous sont nécessaires, consultez Entrée « Fonctionnalités anti-spam » dans la rubrique Autorisations anti-spam et anti-programme malveillant.

• Vous pouvez uniquement utiliser l'environnement de ligne de commande Exchange Management Shell pour effectuer cette tâche.

• Pour plus d’informations sur les raccourcis clavier qui s’appliquent aux procédures décrites dans cette rubrique, voir Raccourcis clavier dans le Centre d’administration Exchange.

Utiliser l'environnement de ligne de commande Exchange Management Shell pour activer ou désactiver le filtrage des connexions

Pour activer ou désactiver complètement le filtrage des connexions, vous devez activer ou désactiver l'agent de filtrage des connexions. La modification prend effet après le redémarrage du service de transport Microsoft Exchange. Lorsque vous redémarrez le service de transport Microsoft Exchange sur un serveur de transport Edge, le flux de messagerie sur le serveur est temporairement interrompu.

Pour désactiver le filtrage des connexions, exécutez la commande suivante :

Disable-TransportAgent "Connection Filtering Agent"

Pour activer le filtrage des connexions, exécutez la commande suivante :

Enable-TransportAgent "Connection Filtering Agent"

Pour que la modification soit prise en compte, redémarrez le service de transport Microsoft Exchange en exécutant la commande suivante :

Restart-Service MSExchangeTransport

Comment savez-vous que vous avez activé ou désactivé le filtrage de connexion ?

Pour vérifier que vous avez correctement activé ou désactivé le filtrage des connexions, exécutez la commande suivante :

Get-TransportAgent "Connection Filtering Agent" | Format-List Enabled

Procédures de configuration des listes d’adresses IP bloquées

Ces procédures s’appliquent à la liste d’adresses IP bloquées que vous configurez manuellement. Elles ne s'appliquent pas aux fournisseurs de listes d'adresses IP bloquées.

Utilisez la cmdlet IPBlockListConfig pour voir et modifier la façon dont le filtrage des connexions utilise la liste d'adresses IP bloquées. Utilisez la cmdlet IPBlocklistesntry pour voir et définir les adresses IP de la liste d'adresses IP bloquées.

Utiliser l'environnement de ligne de commande Exchange Management Shell pour afficher la configuration de la liste d'adresses IP bloquées

Pour afficher la configuration de la liste d'adresses IP bloquées, exécutez la commande suivante :

Get-IPBlockListConfig | Format-List *Enabled,*Response

Utiliser l'environnement de ligne de commande Exchange Management Shell pour activer ou désactiver la liste d'adresses IP bloquées

Pour désactiver la liste d'adresses IP bloquées, exécutez la commande suivante :

Set-IPBlockListConfig -Enabled $false

Pour activer la liste d'adresses IP bloquées, exécutez la commande suivante :

Set-IPBlockListConfig -Enabled $true

Comment savez-vous que vous avez correctement activé ou désactivé la liste d’adresses IP bloquées ?

Pour vérifier que vous avez correctement activé ou désactivé la liste d’adresses IP bloquées, exécutez la commande suivante :

Get-IPBlockListConfig | Format-List Enabled

Utiliser l'environnement de ligne de commande Exchange Management Shell pour configurer la liste d'adresses IP bloquées

Pour configurer la liste d'adresses IP bloquées, utilisez la syntaxe suivante :

Set-IPBlockListConfig [-ExternalMailEnabled <$true | $false>] [-InternalMailEnabled <$true | $false> -MachineEntryRejectionResponse "<Custom response text>"] [-StaticEntryRejectionResponse "<Custom response text>"]

Cet exemple de code permet de configurer la liste d'adresses IP bloquées avec les paramètres suivants :

• La liste d'adresses IP bloquées filtre les connexions entrantes issues de serveurs de messagerie internes et externes. Par défaut, les connexions sont filtrées à partir de serveurs de messagerie externes uniquement (ExternalMailEnabled a la $truevaleur et InternalMailEnabled a la $falsevaleur ). Les connexions non authentifiées et les connexions authentifiées de partenaires externes sont considérées comme externes.

• Connections filtrées par les entrées automatiques de la fonctionnalité de réputation de l’expéditeur de l’agent d’analyse du protocole : utilisez le texte de réponse « La connexion à partir de l’adresse {0} IP a été rejetée par réputation de l’expéditeur ».

• Connections filtrés par des entrées manuelles : utilisez le texte de réponse « La connexion à partir de l’adresse {0} IP a été rejetée par le filtrage de connexion ».

Set-IPBlockListConfig -InternalMailEnabled $true -MachineEntryRejectionResponse "Connection from IP address {0} was rejected by sender reputation." -StaticEntryRejectionResponse "Connection from IP address {0} was rejected by connection filtering."

Comment savez-vous que vous avez correctement configuré la liste d’adresses IP bloquées ?

Pour vérifier que vous avez correctement configuré la liste d’adresses IP bloquées, exécutez la commande suivante :

Get-IPBlockListConfig | Format-List *MailEnabled,*Response

Utiliser l'environnement de ligne de commande Exchange Management Shell pour afficher les entrées de liste d'adresses IP bloquées

Pour afficher toutes les entrées de liste d'adresses IP bloquées, exécutez la commande suivante :

Get-IPBlockListEntry

Chaque entrée de liste d’adresses IP bloquées est identifiée par une valeur entière. Ce numéro d'identification est attribuée dans l'ordre croissant à mesure que vous ajoutez des entrées à la liste d'adresses IP bloquées et à la liste d'adresses IP autorisées.

Pour afficher une entrée de liste d'adresses IP bloquées spécifique, utilisez la syntaxe suivante :

Get-IPBlockListEntry <-Identity IdentityInteger | -IPAddress IPAddress>

Par exemple, pour afficher l'entrée de liste d'adresses IP bloquées qui contient l'adresse IP 192.168.1.13, exécutez la commande suivante :

Get-IPBlockListEntry -IPAddress 192.168.1.13

Utiliser l'environnement de ligne de commande Exchange Management Shell pour ajouter des entrées de liste d'adresses IP bloquées

Pour ajouter des entrées de liste d'adresses IP bloquées, exécutez la commande suivante :

Add-IPBlockListEntry <-IPAddress IPAddress | -IPRange IP range or CIDR IP> [-ExpirationTime <DateTime>] [-comment "<Descriptive Comment>"]

L'exemple de code suivant permet d'ajouter l'entrée de liste d'adresses IP bloquées correspondant à la plage d'adresses IP 192.168.1.10 à 192.168.1.15 et de définir la date d'expiration de l'entrée sur le 4 juillet 2014 à 15h00.

Add-IPBlockListEntry -IPRange 192.168.1.10-192.168.1.15 -ExpirationTime "7/4/2014 15:00"

Comment savez-vous que vous avez correctement ajouté une entrée de liste d’adresses IP bloquées ?

Pour vérifier que vous avez correctement ajouté une entrée de liste d’adresses IP bloquées, exécutez la commande suivante :

Get-IPBlockListEntry

Utiliser l'environnement de ligne de commande Exchange Management Shell pour supprimer des entrées de liste d'adresses IP bloquées

Pour supprimer des entrées de liste d'adresses IP bloquées, utilisez la syntaxe suivante :

Remove-IPBlockListEntry <IdentityInteger>

L’exemple suivant supprime l’entrée de liste d’adresses IP bloquées qui a la valeur Identity 3.

Remove-IPBlockListEntry 3

L’exemple suivant supprime l’entrée de liste d’adresses IP bloquées qui contient l’adresse IP 192.168.1.12 sans utiliser la valeur entière d’identité . L’entrée liste d’adresses IP bloquées peut être une adresse IP individuelle ou une plage d’adresses IP.

Get-IPBlockListEntry -IPAddress 192.168.1.12 | Remove-IPBlockListEntry

Comment savez-vous que vous avez supprimé une entrée de liste d’adresses IP bloquées ?

Pour vérifier que vous avez correctement supprimé une entrée de liste d’adresses IP bloquées, exécutez la commande suivante :

Get-IPBlockListEntry

Procédures de configuration des fournisseurs de listes d’adresses IP bloquées

Ces procédures s’appliquent aux fournisseurs de listes d’adresses IP bloquées. Elles ne s'appliquent pas à la liste d'adresses IP bloquées.

Utilisez la cmdlet IPBlockListProvidersConfig pour voir et modifier la façon dont le filtrage des connexions utilise l'ensemble des fournisseurs de listes d'adresses IP bloquées. Utilisez la cmdlet IPBlockListProvider pour voir, configurer et tester les fournisseurs de listes d'adresses IP bloquées.

Utiliser l'environnement de ligne de commande Exchange Management Shell pour afficher la configuration de tous les fournisseurs de listes d'adresses IP bloquées

Pour afficher la façon dont le filtrage des connexions utilise l'ensemble des fournisseurs de listes d'adresses IP bloquées, exécutez la commande suivante :

Get-IPBlockListProvidersConfig | Format-List *Enabled,Bypassed*

Utiliser l'environnement de ligne de commande Exchange Management Shell pour activer ou désactiver tous les fournisseurs de listes d'adresses IP bloquées

Pour désactiver tous les fournisseurs de listes d'adresses IP bloquées, exécutez la commande suivante :

Set-IPBlockListProvidersConfig -Enabled $false

Pour activer tous les fournisseurs de listes d'adresses IP bloquées, exécutez la commande suivante :

Set-IPBlockListProvidersConfig -Enabled $true

Comment savez-vous que vous avez activé ou désactivé tous les fournisseurs de listes d’adresses IP bloquées ?

Pour vérifier que vous avez activé ou désactivé tous les fournisseurs de listes d’adresses IP bloquées, exécutez la commande suivante :

Get-IPBlockListProvidersConfig | Format-List Enabled

Utiliser l'environnement de ligne de commande Exchange Management Shell pour configurer tous les fournisseurs de listes d'adresses IP bloquées

Pour configurer la façon dont le filtrage des connexions utilise l'ensemble des fournisseurs de listes d'adresses IP bloquées, utilisez la syntaxe suivante :

Set-IPBlockListProvidersConfig [-BypassedRecipients <recipient1,recipient2...>] [-ExternalMailEnabled <$true | $false>] [-InternalMailEnabled <$true | $false>]

L'exemple de code suivant permet de configurer tous les fournisseurs de listes d'adresses IP bloquées avec les paramètres suivants :

• Les fournisseurs de listes d'adresses IP bloquées filtrent les connexions entrantes issues de serveurs de messagerie internes et externes. Par défaut, les connexions sont filtrées à partir de serveurs de messagerie externes uniquement (ExternalMailEnabled a la $truevaleur et InternalMailEnabled a la $falsevaleur ). Les connexions non authentifiées et les connexions authentifiées de partenaires externes sont considérées comme externes.

• Les messages envoyés aux destinataires chris@fabrikam.com internes et michelle@fabrikam.com sont exclus du filtrage par les fournisseurs de listes d’adresses IP bloquées. Si vous souhaitez ajouter des destinataires à la liste sans affecter les destinataires existants, utilisez la syntaxe . @{Add="<recipient1>","<recipient2>"...}

Set-IPBlockListProvidersConfig -BypassedRecipients chris@fabrikam.com,michelle@fabrikam.com -InternalMailEnabled $true

Pour plus d'informations, voir Set-IPBlockListProvidersConfig.

Comment savez-vous que vous avez correctement configuré tous les fournisseurs de listes d’adresses IP bloquées ?

Pour vérifier que vous avez correctement configuré tous les fournisseurs de listes d’adresses IP bloquées, exécutez la commande suivante :

Get-IPBlockListProvidersConfig | Format-List *MailEnabled,Bypassed*

Utiliser l'environnement de ligne de commande Exchange Management Shell pour afficher les fournisseurs de listes d'adresses IP bloquées

Pour afficher une liste récapitulative de tous les fournisseurs de listes d'adresses IP bloquées, exécutez la commande suivante :

Get-IPBlockListProvider

Pour afficher les détails d'un fournisseur spécifique, utilisez la syntaxe suivante :

Get-IPBlockListProvider <IPBlockListProviderIdentity>

L’exemple suivant montre les détails du fournisseur nommé Contoso IP Block List Provider.

Get-IPBlockListProvider "Contoso IP Block List Provider" | Format-List Name,Enabled,Priority,LookupDomain,*Match,*Response

Utiliser l'environnement de ligne de commande Exchange Management Shell pour ajouter un fournisseur de listes d'adresses IP bloquées

Pour ajouter un fournisseur de listes d'adresses IP bloquées, utilisez la syntaxe suivante :

Add-IPBlockListProvider -Name "<Descriptive Name>" -LookupDomain <FQDN> [-Priority <Integer>] [-Enabled <$true | $false>] [-AnyMatch <$true | $false>] [-BitmaskMatch <IPAddress>] [-IPAddressesMatch <IPAddressStatusCode1,IPAddressStatusCode2...>] [-RejectionResponse "<Custom Text>"]

Cet exemple de code permet de créer un fournisseur de listes d'adresses IP bloquées nommé « Contoso IP Block List Provider » avec les options suivantes :

• Nom de domaine complet pour utiliser le fournisseur : rbl.contoso.com

• Code du masque de bits à utiliser à partir du fournisseur : 127.0.0.1

Add-IPBlockListProvider -Name "Contoso IP Block List Provider" -LookupDomain rbl.contoso.com -BitmaskMatch 127.0.0.1

Pour plus d'informations, voir Add-IPBlockListProvider.

Comment savez-vous que vous avez correctement ajouté un fournisseur de listes d’adresses IP bloquées ?

Pour vérifier que vous avez correctement ajouté un fournisseur de listes d’adresses IP bloquées, exécutez la commande suivante :

Get-IPBlockListProvider

Utiliser l'environnement de ligne de commande Exchange Management Shell pour activer ou désactiver un fournisseur de listes d'adresses IP bloquées

Pour activer ou désactiver un fournisseur de listes d'adresses IP bloquées spécifique, utilisez la syntaxe suivante :

Set-IPBlockListProvider <IPBlockListProviderIdentity> -Enabled <$true | $false>

L'exemple de code suivant permet de désactiver le fournisseur de listes d'adresses IP bloquées nommé Contoso IP Block List Provider.

Set-IPBlockListProvider "Contoso IP Block List Provider" -Enabled $false

L'exemple de code suivant permet de activer le fournisseur de listes d'adresses IP bloquées nommé Contoso IP Block List Provider.

Set-IPBlockListProvider "Contoso IP Block List Provider" -Enabled $true

Comment savez-vous que vous avez correctement activé ou désactivé un fournisseur de listes d’adresses IP bloquées ?

Pour vérifier que vous avez correctement activé ou désactivé un fournisseur liste d’adresses IP bloquées, exécutez la commande suivante :

Get-IPBlockListProvider <IPBlockListProviderIdentity> | Format-List Enabled

Utiliser l'environnement de ligne de commande Exchange Management Shell pour configurer un fournisseur de listes d'adresses IP bloquées

Les options de configuration disponibles dans la cmdlet Set-IPBlockListProvider sont identiques à celles de la cmdlet New-IPBlockListProvider.

Pour configurer un fournisseur de listes d'adresses IP bloquées existant, utilisez la syntaxe suivante :

Set-IPBlockListProvider <IPBlockListProviderIdentity> -Name "<Descriptive Name>" -LookupDomain <FQDN> [-Priority <Integer>] [-AnyMatch <$true | $false>] [-BitmaskMatch <IPAddress>] [-IPAddressesMatch <IPAddressStatusCode1,IPAddressStatusCode2...>] [-RejectionResponse "<Custom Text>"]

Par exemple, pour ajouter le code d'état d'adresse IP 127.0.0.1 à la liste des codes d'état existants pour le fournisseur nommé Contoso IP Block List Provider, exécutez la commande suivante :

Set-IPBlockListProvider "Contoso IP Block List Provider" -IPAddressesMatch @{Add="127.0.0.1"}

Pour plus d'informations, voir Set-IPBlockListProvider.

Comment savez-vous que vous avez correctement configuré un fournisseur de listes d’adresses IP bloquées ?

Pour vérifier que vous avez correctement configuré un fournisseur de listes d’adresses IP bloquées, exécutez la commande suivante :

Get-IPBlockListProvider <IPBlockListProviderIdentity> | Format-List

Utiliser l'environnement de ligne de commande Exchange Management Shell pour tester un fournisseur de listes d'adresses IP bloquées

Pour tester un fournisseur de listes d'adresses IP bloquées, utilisez la syntaxe suivante.

Test-IPBlockListProvider <IPBlockListProviderIdentity> -IPAddress <IPAddressToTest>

L'exemple de code suivant permet de tester le fournisseur de listes d'adresses IP bloquées nommé Contoso IP Block List Provider en vérifiant l'adresse IP 192.168.1.1.

Test-IPBlockListProvider "Contoso IP Block List Provider" -IPAddress 192.168.1.1

Utiliser l'environnement de ligne de commande Exchange Management Shell pour supprimer un fournisseur de listes d'adresses IP bloquées

Pour supprimer un fournisseur de listes d'adresses IP bloquées, utilisez la syntaxe suivante :

Remove-IPBlockListProvider <IPBlockListProviderIdentity>

L'exemple de code suivant permet de supprimer le fournisseur de listes d'adresses IP bloquées nommé Contoso IP Block List Provider.

Remove-IPBlockListProvider "Contoso IP Block list Provider"

Comment savez-vous que vous avez supprimé un fournisseur de listes d’adresses IP bloquées ?

Pour vérifier que vous avez correctement supprimé un fournisseur de listes d’adresses IP bloquées, exécutez la commande suivante :

Get-IPBlockListProvider

Procédure de configuration des listes d’adresses IP autorisées

Ces procédures s’appliquent à la liste d’adresses IP autorisées que vous configurez manuellement. Elles ne s'appliquent pas aux fournisseurs de listes d'adresses IP autorisées.

Utilisez la cmdlet IPAllowListConfig pour voir et modifier la façon dont le filtrage des connexions utilise la liste d'adresses IP autorisées. Utilisez la cmdlet IPAllowlistesntry pour voir et définir les adresses IP dans la liste d'adresses IP autorisées.

Utiliser l'environnement de ligne de commande Exchange Management Shell pour afficher la configuration de la liste d'adresses IP autorisées

Pour afficher la configuration de la liste d'adresses IP autorisées, exécutez la commande suivante :

Get-IPAllowListConfig | Format-List *Enabled

Utiliser l'environnement de ligne de commande Exchange Management Shell pour activer ou désactiver la liste d'adresses IP autorisées

Pour désactiver la liste d'adresses IP autorisées, exécutez la commande suivante :

Set-IPAllowListConfig -Enabled $false

Pour activer la liste d'adresses IP autorisées, exécutez la commande suivante :

Set-IPAllowListConfig -Enabled $true

Comment savez-vous que vous avez correctement activé ou désactivé la liste d’adresses IP autorisées ?

Pour vérifier que vous avez correctement activé ou désactivé la liste d’adresses IP autorisées, exécutez la commande suivante :

Get-IPAllowListConfig | Format-List *Enabled

Utiliser l'environnement de ligne de commande Exchange Management Shell pour configurer la liste d'adresses IP autorisées

Pour configurer la liste d'adresses IP autorisées, utilisez la syntaxe suivante :

Set-IPAllowListConfig [-ExternalMailEnabled <$true | $false>] [-InternalMailEnabled <$true | $false>

Cet exemple de code permet de configurer la liste d'adresses IP autorisées pour filtrer les connexions entrantes issues de serveurs de messagerie internes et externes. Par défaut, les connexions sont filtrées à partir de serveurs de messagerie externes uniquement (ExternalMailEnabled a la $truevaleur et InternalMailEnabled a la $falsevaleur ). Les connexions non authentifiées et les connexions authentifiées de partenaires externes sont considérées comme externes.

Set-IPAllowListConfig -InternalMailEnabled $true

Comment savez-vous que vous avez correctement configuré la liste d’adresses IP autorisées ?

Pour vérifier que vous avez correctement configuré la liste d’adresses IP autorisées, exécutez la commande suivante :

Get-IPAllowListConfig | Format-List *MailEnabled

Utiliser l'environnement de ligne de commande Exchange Management Shell pour afficher les entrées de liste d'adresses IP autorisées

Pour afficher toutes les entrées de liste d'adresses IP autorisées, exécutez la commande suivante :

Get-IPAllowListEntry

Chaque entrée de liste d’adresses IP autorisées est identifiée par une valeur entière. Ce numéro d'identification est attribuée dans l'ordre croissant à mesure que vous ajoutez des entrées à la liste d'adresses IP bloquées et à la liste d'adresses IP autorisées.

Pour afficher une entrée de liste d'adresses IP autorisées spécifique, utilisez la syntaxe suivante :

Get-IPAllowListEntry <-Identity IdentityInteger | -IPAddress IPAddress>

Par exemple, pour afficher l'entrée de liste d'adresses IP autorisées qui contient l'adresse IP 192.168.1.13, exécutez la commande suivante :

Get-IPAllowListEntry -IPAddress 192.168.1.13

Utiliser l'environnement de ligne de commande Exchange Management Shell pour ajouter des entrées de liste d'adresses IP autorisées

Pour ajouter des entrées de liste d'adresses IP autorisées, exécutez la commande suivante :

Add-IPAllowListEntry <-IPAddress IPAddress | -IPRange IP range or CIDR IP> [-ExpirationTime <DateTime>] [-Comment "<Descriptive Comment>"]

Cet exemple de code permet d'ajouter l'entrée de liste d'adresses IP autorisées correspondant à la plage d'adresses IP 192.168.1.10 à 192.168.1.15 et de définir la date d'expiration de l'entrée sur le 4 juillet 2014 à 15h00.

Add-IPAllowListEntry -IPRange 192.168.1.10-192.168.1.15 -ExpirationTime "7/4/2014 15:00"

Comment savez-vous que vous avez correctement ajouté une entrée de liste d’adresses IP autorisées ?

Pour vérifier que vous avez correctement ajouté une entrée de liste d’adresses IP autorisées, exécutez la commande suivante :

Get-IPAllowListEntry

Utiliser l'environnement de ligne de commande Exchange Management Shell pour supprimer des entrées de liste d'adresses IP autorisées

Pour supprimer des entrées de liste d'adresses IP autorisées, exécutez la commande suivante :

Remove-IPAllowListEntry <IdentityInteger>

L’exemple suivant supprime l’entrée liste d’adresses IP autorisées qui a la valeur Identity 3.

Remove-IPAllowListEntry 3

Cet exemple supprime l’entrée de liste d’adresses IP autorisées qui contient l’adresse IP 192.168.1.12 sans utiliser la valeur entière d’identité . L’entrée de liste d’adresses IP autorisées peut être une adresse IP individuelle ou une plage d’adresses IP.

Get-IPAllowListEntry -IPAddress 192.168.1.12 | Remove-IPAllowListEntry

Comment savez-vous que vous avez supprimé une entrée de liste d’adresses IP autorisées ?

Pour vérifier que vous avez correctement supprimé une entrée de liste d’adresses IP autorisées, exécutez la commande suivante :

Get-IPAllowListEntry

Procédures de configuration des fournisseurs de listes d’adresses IP autorisées

Ces procédures s’appliquent aux fournisseurs de listes d’adresses IP autorisées. Elles ne s'appliquent pas à la liste d'adresses IP autorisées.

Utilisez la cmdlet IPAllowListProvidersConfig pour voir et modifier la façon dont le filtrage des connexions utilise l'ensemble des fournisseurs de listes d'adresses IP autorisées. Utilisez la cmdlet IPAllowListProvider pour voir, configurer et tester les fournisseurs de listes d'adresses IP autorisées.

Utiliser l'environnement de ligne de commande Exchange Management Shell pour afficher la configuration de tous les fournisseurs de listes d'adresses IP autorisées

Pour voir la façon dont le filtrage des connexions utilise tous les fournisseurs de listes d'adresses IP autorisées, exécutez la commande suivante :

Get-IPAllowListProvidersConfig | Format-List *Enabled

Utiliser l'environnement de ligne de commande Exchange Management Shell pour activer ou désactiver tous les fournisseurs de listes d'adresses IP autorisées

Pour désactiver tous les fournisseurs de listes d'adresses IP autorisées, exécutez la commande suivante :

Set-IPAllowListProvidersConfig -Enabled $false

Pour activer tous les fournisseurs de listes d'adresses IP autorisées, exécutez la commande suivante :

Set-IPAllowListProvidersConfig -Enabled $true

Comment savez-vous que vous avez activé ou désactivé tous les fournisseurs de listes d’adresses IP autorisées ?

Pour vérifier que vous avez activé ou désactivé tous les fournisseurs de listes d’adresses IP autorisées, exécutez la commande suivante :

Get-IPAllowListProvidersConfig | Format-List Enabled

Utiliser l'environnement de ligne de commande Exchange Management Shell pour configurer tous les fournisseurs de listes d'adresses IP autorisées

Pour configurer la façon dont le filtrage des connexions utilise tous les fournisseurs de listes d'adresses IP autorisées, utilisez la syntaxe suivante :

Set-IPAllowListProvidersConfig [-ExternalMailEnabled <$true | $false>] [-InternalMailEnabled <$true | $false>]

Cet exemple de code permet de configurer tous les fournisseurs de listes d'adresses IP autorisées pour filtrer les connexions entrantes issues de serveurs de messagerie internes et externes. Par défaut, les connexions sont filtrées à partir de serveurs de messagerie externes uniquement (ExternalMailEnabled a la $truevaleur et InternalMailEnabled a la $falsevaleur ). Les connexions non authentifiées et les connexions authentifiées de partenaires externes sont considérées comme externes.

Set-IPAllowListProvidersConfig -InternalMailEnabled $true

Pour plus d'informations, voir Set-IPBlockListProvidersConfig.

Comment savez-vous que vous avez correctement configuré tous les fournisseurs de liste d’adresses IP autorisées ?

Pour vérifier que vous avez correctement configuré tous les fournisseurs de listes d’adresses IP autorisées, exécutez la commande suivante :

Get-IPAllowListProvidersConfig | Format-List *MailEnabled

Utiliser l'environnement de ligne de commande Exchange Management Shell pour afficher les fournisseurs de listes d'adresses IP autorisées

Pour afficher une liste récapitulative de tous les fournisseurs de listes d'adresses IP autorisées, exécutez la commande suivante :

Get-IPAllowListProvider

Pour afficher les détails d'un fournisseur spécifique, utilisez la syntaxe suivante :

Get-IPAllowListProvider <IPAllowListProviderIdentity>

Cet exemple montre les détails du fournisseur nommé Contoso IP Allow List Provider.

Get-IPAllowListProvider "Contoso IP Allow List Provider" | Format-List Name,Enabled,Priority,LookupDomain,*Match

Utiliser l'environnement de ligne de commande Exchange Management Shell pour ajouter un fournisseur de listes d'adresses IP autorisées

Pour ajouter un fournisseur de listes d'adresses IP autorisées, utilisez la syntaxe suivante :

Add-IPAllowListProvider -Name "<Descriptive Name>" -LookupDomain <FQDN> [-Priority <Integer>] [-Enabled <$true | $false>] [-AnyMatch <$true | $false>] [-BitmaskMatch <IPAddress>] [-IPAddressesMatch <IPAddressStatusCode1,IPAddressStatusCode2...>]

Cet exemple de code permet de créer un fournisseur de listes d'adresses IP autorisées nommé « Contoso IP Allow List Provider » avec les options suivantes :

• Nom de domaine complet pour utiliser le fournisseur : allow.contoso.com

• Code du masque de bits à utiliser à partir du fournisseur : 127.0.0.1

Add-IPAllowListProvider -Name "Contoso IP Allow List Provider" -LookupDomain allow.contoso.com -BitmaskMatch 127.0.0.1

Pour plus d'informations, voir Add-IPBlockListProvider.

Comment savez-vous que vous avez correctement ajouté un fournisseur de liste d’adresses IP autorisées ?

Pour vérifier que vous avez correctement ajouté un fournisseur de listes d’adresses IP autorisées, exécutez la commande suivante :

Get-IPAllowListProvider

Utiliser l'environnement de ligne de commande Exchange Management Shell pour activer ou désactiver un fournisseur de listes d'adresses IP autorisées

Pour activer ou désactiver un fournisseur de listes d'adresses IP autorisées spécifique, utilisez la syntaxe suivante :

Set-IPAllowListProvider <IPAllowListProviderIdentity> -Enabled <$true | $false>

L'exemple de code suivant permet de désactiver le fournisseur de listes d'adresses IP autorisées nommé Contoso IP Allow List Provider.

Set-IPAllowListProvider "Contoso IP Allow List Provider" -Enabled $false

L'exemple de code suivant permet d'activer le fournisseur de listes d'adresses IP autorisées nommé Contoso IP Allow List Provider.

Set-IPAllowListProvider "Contoso IP Allow List Provider" -Enabled $true

Comment savez-vous que vous avez activé ou désactivé un fournisseur de liste d’adresses IP autorisées ?

Pour vérifier que vous avez correctement activé ou désactivé un fournisseur de liste d’adresses IP autorisées, exécutez la commande suivante :

Get-IPAllowListProvider <IPAllowListProviderIdentity> | Format-List Enabled

Utiliser l'environnement de ligne de commande Exchange Management Shell pour configurer un fournisseur de listes d'adresses IP autorisées

Les options de configuration disponibles dans la cmdlet Set-IPAllowListProvider sont identiques à celles de la cmdlet New-IPAllowListProvider.

Pour configurer un fournisseur de listes d'adresses IP autorisées, utilisez la syntaxe suivante :

Set-IPAllowListProvider <IPAllowListProviderIdentity> -Name "<Descriptive Name>" -LookupDomain <FQDN> [-Priority <Integer>] [-AnyMatch <$true | $false>] [-BitmaskMatch <IPAddress>] [-IPAddressesMatch <IPAddressStatusCode1,IPAddressStatusCode2...>]

Par exemple, pour ajouter le code d'état de l'adresse IP 127.0.0.1 à la liste des codes d'état existants pour le fournisseur de listes d'adresses IP autorisées nommé Contoso IP Allow List Provider, exécutez la commande suivante :

Set-IPAllowListProvider "Contoso IP Allow List Provider" -IPAddressesMatch @{Add="127.0.0.1"}

Pour plus d'informations, voir Set-IPBlockListProvider.

Comment savez-vous que vous avez correctement configuré un fournisseur de liste d’adresses IP autorisées ?

Pour vérifier que vous avez correctement configuré un fournisseur de listes d’adresses IP autorisées, exécutez la commande suivante :

Get-IPAllowListProvider <IPAllowListProviderIdentity> | Format-List

Utiliser l'environnement de ligne de commande Exchange Management Shell pour tester un fournisseur de listes d'adresses IP autorisées

Pour tester un fournisseur de listes d'adresses IP autorisées, utilisez la syntaxe suivante :

Test-IPAllowListProvider <IPAllowListProviderIdentity> -IPAddress <IPAddressToTest>

L'exemple de code suivant permet de tester le fournisseur de listes d'adresses IP autorisées nommé Contoso IP Allow List Provider en vérifiant l'adresse IP 192.168.1.1.

Test-IPAllowListProvider "Contoso IP Allow List Provider" -IPAddress 192.168.1.1

Utiliser l'environnement de ligne de commande Exchange Management Shell pour supprimer un fournisseur de listes d'adresses IP autorisées

Pour supprimer un fournisseur de listes d'adresses IP autorisées, utilisez la syntaxe suivante :

Remove-IPAllowListProvider <IPAllowListProviderIdentity>

L'exemple de code suivant permet de supprimer le fournisseur de listes d'adresses IP autorisées nommé Contoso IP Allow List Provider.

Remove-IPAllowListProvider "Contoso IP Allow List Provider"

Comment savez-vous que vous avez supprimé un fournisseur de liste d’adresses IP autorisées ?

Pour vérifier que vous avez correctement supprimé un fournisseur de listes d’adresses IP autorisées, exécutez la commande suivante :

Get-IPAllowListProvider