다음을 통해 공유

IP 주소를 IP 허용 목록 및 IP 차단 목록에 추가하는 방법

  • 아티클

 

적용 대상: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

마지막으로 수정된 항목: 2011-08-24

이 항목에서는 연결 필터링을 위해 Microsoft Exchange Server 2007에서 Exchange 관리 콘솔 또는 Exchange 관리 셸을 사용하여 IP 주소를 IP 허용 목록 및 IP 차단 목록에 추가하는 방법에 대해 설명합니다. 연결 필터 에이전트는 Edge 전송 서버 역할이 설치되어 있는 컴퓨터에서 사용할 수 있는 스팸 방지 에이전트입니다.

IP 차단 목록 및 IP 허용 목록은 연결 필터 에이전트가 작동되는 IP 주소 및 IP 주소 범위를 지정하는 관리자가 정의한 목록입니다. 연결 필터 에이전트는 다음 조건이 true인 경우 메시지의 모든 MAIL FROM: 헤더를 처리한 후 SMTP(Simple Mail Transfer Protocol) 세션의 연결을 끊습니다.

  • Edge 전송 서버가 인터넷에 직접 연결되어 있는 경우

  • 원래 IP 주소가 IP 차단 목록의 IP 주소 또는 IP 주소 범위와 일치하는 경우

원래 IP 주소가 IP 허용 목록의 IP 주소나 IP 주소 범위와 일치하면 연결 필터 에이전트는 다른 스팸 방지 에이전트에 의한 추가적인 처리 없이 대상으로 메시지를 전송합니다.

작성 중인 IP 차단 목록 항목이 만료될 날짜와 시간을 지정할 수도 있습니다. 시간만 지정하고 날짜를 지정하지 않으면 현재 날짜로 간주됩니다. 특정 날짜를 입력할 때는 로컬 컴퓨터에 구성된 국가별 옵션 설정에 정의되어 있는 간단한 날짜 형식을 사용합니다. 예를 들어, 간단한 날짜 형식 mm/dd/yyyy hh:mm:ss를 사용하도록 컴퓨터가 구성된 경우 만료 시간을 2007년 1월 3일 오전 11시로 설정하려면 다음 정보를 큰따옴표로 묶어서 입력합니다. "1/3/2007 11:00".

시작하기 전에

Edge 전송 서버 역할이 설치된 컴퓨터에서 다음 절차를 수행하려면 해당 컴퓨터의 로컬 관리자 그룹에 속한 계정을 사용하여 로그온해야 합니다.

절차를 수행하기 전에 다음을 확인하십시오.

절차

이 섹션의 단계는 특히 IP 주소를 IP 차단 목록에 추가하는 방법을 참조합니다. 그러나 IP 주소를 IP 허용 목록에 추가하는 개념은 IP 차단 목록의 경우와 동일합니다. IP 허용 목록에 이 단계를 적용할 수 있습니다.

참고

Exchange 2007 SP1(서비스 팩 1)에서 사용자는 Exchange 관리 콘솔의 서버 구성 아래의 허브 전송 노드의 스팸 방지 탭에서 IP 허용 목록 및 IP 차단 목록을 관리합니다. 사용자는 Exchange 관리 콘솔의 조직 구성 아래의 허브 전송 노드의 스팸 방지 탭에서 IP 허용 목록 및 IP 차단 목록의 사용 여부 설정, IP 허용 목록 공급자 및 IP 차단 목록 공급자와 같은 다른 스팸 방지 에이전트 기능을 관리합니다.

Exchange 관리 콘솔을 사용하여 IP 주소를 IP 차단 목록에 추가하려면 다음을 수행합니다.

  1. Exchange 관리 콘솔에서 Edge 전송을 클릭합니다.

  2. 작업 창에서 스팸 방지 탭을 클릭한 다음 IP 차단 목록을 선택합니다.

  3. 작업 창에서 속성을 클릭한 다음 차단할 주소 탭을 클릭합니다.

  4. 추가 단추의 드롭다운 화살표를 클릭하고 다음 옵션 중 하나를 선택합니다.

    • IP 주소 CIDR(Classless Interdomain Routing)을 사용하여 IP 주소 및 서브넷 마스크를 추가하려면 다음 형식을 사용합니다. 192.168.0.1/24.

    • IP 및 마스크 IP 주소 및 서브넷 마스크를 추가하려면 다음 형식을 사용합니다. IP 주소: 192.168.0.1 및 IP 마스크: 255.255.255.0.

    • IP 범위 IP 범위를 추가하려면 다음 형식을 사용합니다. 시작 주소: 192.168.0.1; 끝 주소: 192.168.0.254.

      참고

      Windows Server 2008을 실행하는 컴퓨터에 Exchange 2007 SP1(서비스 팩 1)을 배포하는 경우에는 IPv4(Internet Protocol Version 4) 형식이나 IPv6(Internet Protocol Version 6) 형식 또는 두 형식으로 모두 IP 주소 및 IP 주소 범위를 입력할 수 있습니다. Windows Server 2008을 기본 설정으로 설치하면 IPv4 및 IPv6을 사용할 수 있습니다. Exchange 2007 SP1의 IPv6 주소 지원에 대한 자세한 내용은 Exchange 2007 SP1 및 SP2에서 IPv6 지원을 참조하십시오.

  5. IP 차단 목록 항목의 만료 날짜 및 시간을 구성하려면 차단 만료 날짜 및 시간 옵션을 선택한 다음 날짜 및 시간을 설정합니다.

  6. 만료되지 않는 IP 주소를 구성하려면 이 주소 사용 기간 제한 없음 옵션을 선택합니다.

    참고

    Exchange 관리 콘솔에서는 IP 허용 목록에 대한 만료 날짜 및 시간을 구성할 수 없습니다. Exchange 관리 셸을 사용하여 IP 허용 목록에 대한 만료 날짜 및 시간을 구성합니다.

  7. 확인을 클릭하여 대화 상자를 닫습니다.

Exchange 관리 셸을 사용하여 IP 허용 목록 및 IP 차단 목록에 IP 주소를 추가하려면 Add-IPAllowListEntry 및 Add-IPBlockListEntry를 참조하십시오.

Exchange 관리 셸을 사용하여 IP 주소를 IP 차단 목록에 추가하려면 다음을 수행합니다.

  • IP 주소를 IP 차단 목록에 추가하고 만료 날짜 및 시간을 지정하려면 다음 명령을 실행합니다.

    Add-IPBlockListEntry -IPAddress <IPAddress> [-ExpirationTime <DateTime>]

    예를 들어, IP 주소 192.168.0.1을 추가하고 만료 날짜 및 시간을 지정하려면 다음 명령을 실행합니다.

    Add-IPBlockListEntry -IPAddress 192.168.0.1 -ExpirationTime "1/3/2007 23:59"

  • IP 주소 범위를 추가하고 만료 날짜 및 시간을 지정하려면 다음 명령을 실행합니다.

    Add-IPBlockListEntry -IPRange <IPRange> [-ExpirationTime <DateTime>]

    예를 들어, IP 주소 192.168.0.1 - 192.168.0.254를 추가하고 특정 만료 날짜 및 시간을 지정하려면 다음 명령을 실행합니다.

    Add-IPBlockListEntry -IPRange 192.168.0.1-192.168.0.254 -ExpirationTime "1/3/2007 23:59"

  • CIDR을 사용하여 IP 주소 및 서브넷 마스크를 추가하려면 다음 명령을 실행합니다.

    Add-IPBlockListEntry -IPRange <IPRange>

    예를 들어, CIDR을 사용하여 IP 주소 192.168.0.1 및 서브넷 마스크 255.255.255.0을 추가하려면 다음 명령을 실행합니다.

    Add-IPBlockListEntry -IPAddress 192.168.0.1/24

자세한 내용

연결 필터링을 구성하는 방법에 대한 자세한 내용은 다음 작업을 참조하십시오.