Informazioni sulla soglia livello di probabilità di posta indesiderata
Si applica a: Exchange Server 2010 SP2, Exchange Server 2010 SP3
Ultima modifica dell'argomento: 2016-11-17
In Microsoft Exchange Server 2010, è possibile definire azioni specifiche in base alle soglie del livello di probabilità di posta indesiderata (SCL). Ad esempio, è possibile definire diverse soglie per il rifiuto, l'eliminazione o la messa in quarantena dei messaggi su un server in cui è installato il ruolo del server Trasporto Edge.
La combinazione di questa configurazione della soglia SCL in un server Trasporto Edge e della configurazione della cartella Posta indesiderata di SCL nella cassetta postale utente consente di implementare una strategia per la protezione da posta indesiderata più ampia ed efficace. La funzione di regolazione della soglia SCL più precisa e dettagliata in Exchange 2010 può aiutare a ridurre il costo totale della distribuzione e della gestione di una soluzione di protezione da posta indesiderata nell'organizzazione di Exchange.
La configurazione della soglia SCL viene utilizzata dall'agente Filtro contenuto, uno degli agenti di protezione da posta indesiderata predefiniti inclusi in Exchange 2010. L'agente Filtro contenuto utilizza la tecnologia SmartScreen Microsoft per valutare il contenuto di un messaggio e per assegnare un livello SCL a ciascun messaggio.
L'agente Filtro contenuti esegue questa funzione in uno stadio avanzato del ciclo di protezione da posta indesiderata, dopo che i messaggi in ingresso sono stati elaborati da altri agenti protezione posta indesiderata. Molti degli altri agenti protezione posta indesiderata che elaborano i messaggi in ingresso prima dell'agente Filtro contenuti agiscono su un messaggio in modo deterministico. Ad esempio, l'agente Filtro connessioni rifiuta tutti i messaggi inviati da un indirizzo IP incluso nell'elenco indirizzi bloccati in tempo reale. Anche l'agente Filtro mittente e l'agente Filtro destinatario elaborano i messaggi in modo deterministico.
In Exchange 2010, questi agenti di protezione da posta indesiderata deterministici elaborano prima i messaggi e quindi riducono significativamente il numero di messaggi che l'agente Filtro contenuto deve elaborare. Per ulteriori informazioni sull'ordine in cui gli agenti protezione posta indesiderata elaborano i messaggi, vedere Informazioni sul flusso di posta per la protezione posta indesiderata e antivirus.
Poiché il filtro contenuto non è un processo preciso e deterministico, la possibilità di regolare l'azione dell'agente Filtro contenuto su diversi valori SCL è importante. Regolando con attenzione la configurazione della soglia SCL, è possibile ridurre al minimo i seguenti valori:
La dimensione dell'archivio per la quarantena per la posta indesiderata
Il numero di messaggi di posta elettronica legittimi erroneamente messi in quarantena
Il numero di messaggi di posta elettronica legittimi arrivati nella cartella Posta indesiderata dell'utente di Microsoft Outlook
Il numero di messaggi di posta elettronica indesiderati e offensivi arrivati nella cartella Posta indesiderata o Posta in arrivo dell'utente di Outlook
Il numero di messaggi di posta elettronica indesiderati arrivati nella cartella Posta in arrivo dell'utente di Outlook
Per informazioni sulle attività di gestione relative alla funzionalità di protezione da posta indesiderata e antivirus, vedere Gestione delle funzionalità protezione da posta indesiderata e antivirus.
Azioni della soglia SCL in Exchange 2010
In Exchange 2010, regolando le azioni della soglia SCL, è possibile applicare una diversa azione di filtro contenuto sui messaggi che presentano una maggiore probabilità di essere posta indesiderata. Per comprendere questa funzionalità, è utile conoscere le diverse azioni della soglia SCL e il modo in cui vengono applicate:
Soglia di eliminazione SCL Quando un valore SCL per uno specifico messaggio è uguale o maggiore della soglia di eliminazione SCL, l'agente Filtro contenuti elimina il messaggio. Non sono previste comunicazioni al livello del protocollo per notificare al sistema di invio o al mittente che il messaggio è stato eliminato. Se il valore SCL per un messaggio è inferiore al valore della soglia di eliminazione SCL, l'agente Filtro contenuto non elimina il messaggio. L'agente Filtro contenuti, invece, confronta il valore SCL e la soglia di rifiuto SCL.
Soglia di rifiuto SCL Quando un valore SCL per uno specifico messaggio è uguale o maggiore della soglia di rifiuto SCL, l'agente Filtro contenuti elimina il messaggio e invia una risposta di rifiuto al sistema mittente. La risposta di rifiuto può essere personalizzata. In alcuni casi, viene inviato un rapporto di mancato recapito (NDR, non-delivery report) al mittente originale del messaggio. Se il valore SCL per un messaggio è inferiore ai valori della soglia di eliminazione SCL e della soglia di rifiuto SCL, l'agente Filtro contenuto non elimina o rifiuta il messaggio. L'agente Filtro contenuti, invece, confronta il valore SCL e la soglia di quarantena SCL.
Soglia di quarantena SCL Quando un valore SCL per uno specifico messaggio è uguale o maggiore della soglia di quarantena SCL, l'agente Filtro contenuti invia il messaggio alla cassetta postale della quarantena. Gli amministratori della posta elettronica devono controllare periodicamente la cassetta postale della quarantena. Se il valore SCL per un messaggio è inferiore ai valori della soglia di eliminazione, rifiuto e quarantena SCL, l'agente Filtro contenuto non elimina, rifiuta o mette in quarantena il messaggio. L'agente Filtro contenuti, invece, invia il messaggio al server Cassette postali appropriato in cui il valore dela soglia della cartella Posta indesiderata SCL del messaggio viene valutato per ciascun destinatario.
Soglia della cartella Posta indesiderata SCL Se il valore SCL per uno specifico messaggio supera la soglia della cartella Posta indesiderata SCL, il server Cassette postali inserisce il messaggio nella cartella Posta indesiderata dell'utente di Outlook. Se il valore SCL per un messaggio è inferiore ai valori della soglia di eliminazione, rifiuto, quarantena e della cartella Posta indesiderata SCL, il server Cassette postali inserisce il messaggio nella Posta in arrivo dell'utente.
Ad esempio, se si imposta la soglia di eliminazione SCL su 8, la soglia di rifiuto SCL su 7, la soglia di quarantena SCL su 6 e la soglia della cartella Posta indesiderata SCL su 5, tutti i messaggi di posta elettronica con un valore SCL uguale o inferiore a 5 verranno recapitati nella Posta in arrivo dell'utente.
Quando si pianifica e si distribuisce la propria strategia per regolare la soglia SCL, è importante comprendere che l'agente Filtro contenuti e la cartella Posta indesiderata SCL elaborano in maniera diversa il valore della soglia SCL. L'agente Filtro contenuti agisce sul valore della soglia SCL configurato dall'utente. La cartella Posta indesiderata SCL agisce sul valore della soglia SCL configurato dall'utente più 1. Ad esempio, se si configura l'azione di eliminazione su un valore SCL pari a 4 nell'agente Filtro contenuti, tutti i messaggi con un valore SCL pari ad almeno 4 verranno eliminati. Tuttavia, se si configura l'azione di eliminazione su un valore SCL pari a 4 nella cartella Posta indesiderata SCL, verranno eliminati tutti i messaggi con un valore SCL almeno pari a 5.
Per configurare la soglia della cartella Posta indesiderata SCL nelle singole cassette postali utente, è necessario utilizzare il cmdlet Set-Mailbox in Exchange Management Shell. È possibile configurare le soglie di eliminazione, rifiuto e quarantena SCL in due posizioni:
Nella configurazione del filtro contenuto (configurazione SCL specifica del server di trasporto) Si consiglia di impostare le soglie SCL a livello dell'organizzazione nella configurazione del filtro contenuto nel server Trasporto Edge. Se si eseguono gli agenti protezione posta indesiderata sul server Trasporto Hub, impostare le soglie SCL a livello dell'organizzazione nel server Trasporto Hub. Applicando gli stessi soglie SCL in tutti i server di trasporto, è possibile stabilire un livello della linea di base coerente della funzionalità SCL in tutta l'organizzazione. Con il passare del tempo, analizzando la funzionalità e la metrica della posta indesiderata fornite dalle funzioni di registrazione e segnalazione di agenti di protezione da posta indesiderata, è possibile regolare ulteriormente la configurazione delle soglie SCL in base alle proprie esigenze.
Nella cassette postali utente (configurazione SCL specifica per destinatario) È possibile utilizzare il cmdlet Set-Mailbox per impostare le soglie di eliminazione, rifiuto e quarantena SCL specifiche per destinatario nelle singole cassette postali utente. Come già indicato in questo argomento, la soglia della cartella Posta indesiderata SCL nelle cassette postali dei singoli utenti si imposta con il cmdlet Set-Mailbox. Le soglie di eliminazione, rifiuto e quarantena SCL specifiche per destinatario vengono archiviate in Active Directory e vengono replicate sui server Trasporto Edge dal servizio EdgeSync di Microsoft Exchange. Le configurazioni delle soglie SCL specifiche per destinatario vengono utilizzate dall'agente Filtro contenuto anche se sono state impostate configurazioni SCL specifiche per il server di trasporto. Pertanto, se sono state impostate le soglie SCL specifiche per destinatario, l'agente Filtro contenuto utilizza le soglie SCL per determinati utenti, anziché la configurazione SCL dell'agente Filtro contenuto.
Nota
Le soglie SCL specifiche per destinatario non vengono applicate alla posta ricevuta attraverso i gruppi di distribuzione. Questi messaggi vengono rifiutati dal server Trasporto prima che le impostazioni delle soglie per destinatario vengano applicate. Inoltre, se si sta utilizzando Microsoft Forefront Protection 2010 per Exchange Server, tutte le impostazioni delle soglie SCL per destinatario replicate sui server Trasporto Edge dal servizio EdgeSync di Microsoft Exchange avranno la precedenza sulle impostazioni di protezione da posta indesiderata di Forefront.
Per ulteriori informazioni sull'utilizzo del cmdlet Set-Mailbox, vedere Set-Mailbox.
Procedure consigliate per l'impostazione e la regolazione delle soglie SCL
Si consiglia di impostare e regolare le soglie SCL nel seguente modo:
Abilitare le soglie di eliminazione, rifiuto e quarantena SCL nella configurazione del filtro contenuto in ciascun server Trasporto Edge.
Si consiglia di abilitare le soglie del livello di probabilità di posta indesiderata a livello dell'organizzazione e di utilizzare i valori predefiniti per tali soglie. I valori predefiniti sono stati impostati dal team di Exchange Server in base ai dati reali del reparto di messaggistica IT Microsoft e ai commenti dei primi utenti di Exchange 2010. I valori predefiniti sono ottimizzati per distribuzioni aziendali globali di grandi dimensioni.
Se necessario, è anche possibile configurare l'SCL in modo che elimini, respinga e metta in quarantena le soglie sulla base di una configurazione per destinatario per ignorare le soglie SCL configurate a livello aziendale. Per ulteriori informazioni sull'impostazione delle soglie SCL nelle configurazioni del filtro contenuto, vedere Configurazione delle proprietà del filtro contenuto.
Una volta abilitati le soglie SCL, controllare attentamente per la prima settimana i rapporti e i registri della posta indesiderata.
È possibile utilizzare numerosi script incorporati nella cartella %ExchangeInstallPath%\Scripts, come get-AntispamSCLHistogram.ps1, per raccogliere i dati dei risultati del filtraggio. Se i dati indicano che è necessario apportare immediate modifiche, riconfigurare le soglie SCL. In caso contrario, raccogliere i dati e analizzare i rapporti per la posta indesiderata per determinare se è necessario impostare nuove regolazioni.
©2010 Microsoft Corporation. Tutti i diritti riservati.