Come aggiungere indirizzi IP agli elenchi di indirizzi IP consentiti e agli elenchi di indirizzi IP bloccati

Si applica a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Ultima modifica dell'argomento: 2011-08-24

In questo argomento viene illustrato come utilizzare Exchange Management Console o Exchange Management Shell per aggiungere indirizzi IP all'elenco indirizzi IP consentiti e bloccati per Filtro connessioni in Microsoft Exchange Server 2007. L'agente Filtro connessioni è un agente di protezione da posta indesiderata abilitato su computer sui quali è installato il ruolo del server Trasporto Edge.

Gli elenchi indirizzi IP bloccati e consentiti vengono definiti dall'amministratore e indicano gli indirizzi IP e gli intervalli di indirizzi IP utilizzati dall'agente Filtro connessioni. L'agente Filtro connessioni disconnette la sessione SMTP dopo che tutte le intestazioni MAIL FROM: nel messaggio sono state elaborate se sono soddisfatte le condizioni seguenti:

• Il server Trasporto Edge è connesso direttamente a Internet.

• Un indirizzo IP di origine corrisponde a un indirizzo IP o a un intervallo di indirizzi IP nell'elenco indirizzi IP bloccati.

Se un indirizzo IP di origine corrisponde a un indirizzo IP o a un intervallo di indirizzi IP incluso nell'elenco di indirizzi IP consentiti, il messaggio verrà inviato alla destinazione senza essere ulteriormente elaborato da altri agenti protezione posta indesiderata.

È inoltre possibile specificare il giorno e l'ora della scadenza della voce nell'elenco indirizzi IP bloccati che si sta creando. Se si specifica solo un orario, sarà considerata valida la data corrente. Quando si immette una data specifica, utilizzare il formato data breve definito nelle impostazioni delle opzioni internazionali configurate nel computer locale. Ad esempio, se il computer è configurato per utilizzare il formato data breve mm/dd/yyyy hh:mm:ss, per impostare l'ora di scadenza alle 11:00 del 3 gennaio 2007, immettere le seguenti informazioni racchiuse tra virgolette doppie: "1/3/2007 11:00".

Informazioni preliminari

Per eseguire le procedure riportate di seguito su un computer in cui è installato il ruolo server Trasporto Edge, è necessario accedere al sistema utilizzando un account che sia membro del gruppo Administrators locale del computer.

Inoltre, prima di eseguire le procedure descritte di seguito, accertarsi che siano soddisfatte le seguenti condizioni:

• È stato consultato Funzionalità di protezione da posta indesiderata e antivirus per comprendere la strategia generale per la configurazione di tutti gli agenti protezione posta indesiderata in modo che funzionino in modo efficiente per l'organizzazione.

• È stato letto Configurazione del filtro connessioni.

Procedura

La procedura in questa sezione fa riferimento in modo specifico all'aggiunta di indirizzi IP all'elenco indirizzi IP bloccati. Tuttavia, i concetti relativi all'aggiunta di indirizzi IP all'elenco indirizzi IP consentiti sono analoghi. È possibile applicare questa procedura all'elenco indirizzi IP consentiti.

Per utilizzare Exchange Management Console per aggiungere indirizzi IP all'elenco indirizzi IP bloccati

1. In Exchange Management Console, fare clic su Trasporto Edge.

2. Nel riquadro di lavoro fare clic sulla scheda Anti-Spam e quindi selezionare Elenco indirizzi IP bloccati.

3. Nel riquadro azioni scegliere Proprietà e quindi fare clic sulla scheda Indirizzi bloccati.

4. Fare clic sulla freccia a discesa sul pulsante Aggiungi e selezionare una delle opzioni seguenti:

   • Indirizzo IP   Per aggiungere un indirizzo IP e una subnet mask utilizzando Classless Interdomain Routing (CIDR), utilizzare il formato seguente: 192.168.0.1/24.

   • IP e maschera   Per aggiungere un indirizzo IP e una subnet mask utilizzare il formato seguente: Indirizzo IP: 192.168.0.1; e IP maschera: 255.255.255.0.

   • Intervallo IP   Per aggiungere un intervallo di indirizzi IP utilizzare il formato seguente: Indirizzo iniziale: 192.168.0.1; Indirizzo finale: 192.168.0.254.

     Nota

     Se Exchange 2007 Service Pack 1 (SP1) viene distribuito in un computer che esegue Windows Server 2008, è possibile immettere gli indirizzi IP e gli intervalli di indirizzi IP nel formato IPv4 (Internet Protocol Version 4), nel formato IPv6 (Internet Protocol Version 6) o in entrambi i formati. L'installazione predefinita di Windows Server 2008 abilita il supporto per i formati IPv4 e IPv6. Per ulteriori informazioni sul supporto di Exchange 2007 SP1 per gli indirizzi in formato IPv6, vedere Supporto IPv6 in Exchange 2007 SP1 e SP2.

5. Per configurare una data e un'ora di scadenza per la voce dell'elenco indirizzi IP bloccati, selezionare l'opzione Blocca fino a data e ora e quindi impostare la data e l'ora.

6. Per configurare l'indirizzo IP perché sia privo di scadenza, selezionare l'opzione Non considerare mai scaduto questo indirizzo.

   Nota

   Non è possibile configurare una data e un'ora di scadenza per l'elenco indirizzi IP consentiti in Exchange Management Console. Utilizzare Exchange Management Shell per configurare la data e l'ora di scadenza per l'elenco indirizzi IP consentiti.

7. Fare clic su OK per chiudere la finestra di dialogo.

Per aggiungere indirizzi IP all'elenco di indirizzi IP consentiti e all'elenco di indirizzi IP bloccati utilizzando Exchange Management Shell, vedere Add-IPAllowListEntry e Add-IPBlockListEntry.

Per utilizzare Exchange Management Shell per aggiungere indirizzi IP all'elenco indirizzi IP bloccati

• Per aggiungere un indirizzo IP all'elenco indirizzi IP bloccati e includere una data e un'ora di scadenza, eseguire il comando seguente:

  Add-IPBlockListEntry -IPAddress <IPAddress> [-ExpirationTime <DateTime>]
  

  Ad esempio, per aggiungere l'indirizzo IP 192.168.0.1 e includere una data e un'ora di scadenza, eseguire il comando seguente:

  Add-IPBlockListEntry -IPAddress 192.168.0.1 -ExpirationTime "1/3/2007 23:59"
  

• Per aggiungere un intervallo di indirizzi IP e includere una data e un'ora di scadenza, eseguire il comando seguente:

  Add-IPBlockListEntry -IPRange <IPRange> [-ExpirationTime <DateTime>]
  

  Ad esempio, per aggiungere l'indirizzo IP 192.168.0.1 - 192.168.0.254 con una data e un'ora di scadenza specifiche, eseguire il comando seguente:

  Add-IPBlockListEntry -IPRange 192.168.0.1-192.168.0.254 -ExpirationTime "1/3/2007 23:59"
  

• Per aggiungere un indirizzo IP e una subnet mask utilizzando CIDR, eseguire il comando seguente:

  Add-IPBlockListEntry -IPRange <IPRange>
  

  Ad esempio, per aggiungere l'indirizzo IP 192.168.0.1 con subnet mask 255.255.255.0 utilizzando CIDR, eseguire il comando seguente:

  Add-IPBlockListEntry -IPAddress 192.168.0.1/24
  

Per ulteriori informazioni

Per ulteriori informazioni sulla configurazione del Filtro connessioni, vedere le attività seguenti:

• Configurazione del filtro connessioni

• Come abilitare il Filtro connessioni

• Come configurare i provider dell'elenco indirizzi IP consentiti e i provider dell'elenco indirizzi IP bloccati