IP 허용 목록 공급자 속성 구성

아티클
05/13/2016

적용 대상: Exchange Server 2010 SP2, Exchange Server 2010 SP3

마지막으로 수정된 항목: 2011-08-24

IP 허용 목록 공급자는 Exchange 연결 필터링 기능의 일부입니다. 컴퓨터에서 IP 허용 목록 공급자를 사용하도록 설정하면 연결 필터 에이전트는 IP 허용 목록 공급자 서비스를 쿼리하여 연결을 시작한 메시징 서버가 스팸을 보내지 않는 것으로 신뢰할 수 있는 호스트인지 여부를 확인합니다.

이 항목에서는 EMC나 셸을 사용하여 IP 허용 목록 공급자 기능을 관리하는 방법에 대해 설명합니다.

참고

연결 필터링은 Exchange의 스팸 방지 기능 모음 중 하나입니다. UNRESOLVED_TOKEN_VAL(rte:ALERT_AntiSpam_features_are_available_on_Edge_by_default)

수행할 작업

EMC를 사용하여 IP 허용 목록 공급자 서비스 관리
셸을 사용하여 IP 허용 목록 공급자 서비스 관리

EMC를 사용하여 IP 허용 목록 공급자 서비스 관리

이 절차를 수행하려면 먼저 사용 권한을 할당 받아야 합니다. 필요한 사용 권한을 확인하려면 다음을 참조하십시오. 전송 권한의 "스팸 방지 기능" 항목

콘솔 트리에서 Edge 전송을 클릭합니다.
결과 창에서 구성할 Edge 서버를 클릭하고 작업 창에서 스팸 방지 탭을 선택합니다.
IP 허용 목록 공급자를 마우스 오른쪽 단추로 클릭하고 속성을 선택합니다.
일반 탭에는 IP 허용 목록 공급자 기능에 대한 다음 정보가 표시됩니다.
- 상태 IP 허용 목록 공급자 기능의 사용 가능 여부가 표시됩니다.
- 수정한 날짜 IP 허용 목록 공급자 속성이 마지막으로 수정된 날짜와 시간이 표시됩니다.
- 설명 IP 허용 목록 공급자 기능에 대한 간략한 설명을 제공합니다.
공급자 탭에서 로컬 컴퓨터의 IP 허용 목록 공급자 서비스를 관리합니다. 성능을 최적화하려면 가장 신뢰할 수 있는 IP 허용 목록 공급자 서비스를 먼저 배치하는 것이 좋습니다. 연결 필터 에이전트는 공급자 중 하나에서 IP 허용 목록 일치 항목을 받을 경우 다른 IP 허용 목록 공급자 서비스에 대한 쿼리를 중지합니다.
- 추가   새 IP 허용 목록 공급자 서비스를 추가하려면 추가를 클릭합니다. 표시되는 대화 상자에서 다음 옵션을 구성합니다.
  
  ◊ 공급자 이름   IP 허용 목록 공급자 서비스의 이름을 입력합니다. 이 이름은 전적으로 공급자를 식별하는 데에만 사용됩니다.
  
  ◊ 조회 도메인   연결 필터 에이전트가 업데이트된 IP 허용 목록 정보를 쿼리하는 도메인 이름을 입력합니다.
  
  ◊ 반환 상태 코드   이 필드에는 IP 허용 목록 공급자 서비스에서 반환하는 IP 주소 상태 코드가 표시됩니다. 메시지를 보내는 원격 서버의 IP 주소가 IP 허용 목록 공급자 서비스의 IP 허용 목록에 있는 IP 주소와 일치할 경우 공급자 서비스에서 다른 형식의 코드가 반환될 수도 있습니다. 대부분의 IP 허용 목록 공급자 서비스는 비트 마스크 또는 절대값 코드 형식 중 하나를 반환합니다.
  
  반환 코드와 일치   이 옵션을 선택하면 연결 필터 에이전트가 IP 허용 목록 공급자 서비스에서 반환된 모든 IP 주소 상태 코드를 일치 항목으로 간주합니다.
  
  특정 마스크 및 응답과 일치   이 옵션을 선택하면 연결 필터 에이전트가 IP 허용 목록 공급자 서비스에서 반환된 IP 주소 상태 코드와 일치하는 메시지에서만 작동합니다.
  
  비트 마스크 상태 코드를 반환하는 공급자에서 상태 코드 **127.0.0.**x가 반환될 수 있습니다. 여기서 x는 다음 값 중 하나입니다.
  
  1: IP 주소가 IP 허용 목록에 있습니다.
  
  2: SMTP(Simple Mail Transfer Protocol) 서버가 오픈 릴레이로 작동하도록 구성됩니다.
  
  4: IP 주소가 전화 접속 IP 주소를 지원합니다.
  
  절대값과 명시적 응답을 반환하는 공급자에서 다음 응답 중 하나가 반환될 수 있습니다.
  
  127.0.0.2: IP 주소가 직접 스팸 출처입니다.
  
  127.0.0.4: IP 주소가 벌크 메일 프로그램입니다.
  
  127.0.0.5: 메시지를 전송하는 원격 서버는 다단계 오픈 릴레이를 지원하는 것으로 알려져 있습니다.
  
  다음 마스크와 일치   사용할 비트 마스크 상태 코드를 입력합니다.
  
  다음 응답 중 하나와 일치   사용할 응답을 입력하고 추가을 클릭합니다. 이전에 추가한 응답을 수정하려면 해당 응답을 선택하고 편집을 클릭합니다. 이전에 추가한 응답을 제거하려면 해당 응답을 선택하고 을 클릭합니다.
- 편집 IP 허용 목록 공급자에 대한 설정을 보거나 업데이트하려면 공급자를 선택하고 편집을 클릭합니다.
- 제거 IP 허용 목록 공급자를 삭제하려면 공급자를 선택하고 을 클릭합니다.
- 사용 비활성화된 IP 허용 목록 공급자를 사용하도록 설정하려면 공급자를 선택하고 사용을 클릭합니다.
- 사용 안 함 선택한 IP 허용 목록 공급자 사용을 중지하되 공급자 정보를 유지하려면 사용 안 함을 클릭합니다.
- 위쪽 화살표** 공급자 이름** 목록에서 공급자를 위로 이동하려면 공급자를 선택하고 을 클릭합니다. 위쪽 화살표는 공급자 이름 목록에 공급자가 둘 이상 있는 경우에만 사용할 수 있습니다.
- 아래쪽 화살표** 공급자 이름** 목록에서 공급자를 아래로 이동하려면 공급자를 선택하고 을 클릭합니다. 아래쪽 화살표는 공급자 이름 목록에 공급자가 둘 이상 있는 경우에만 사용할 수 있습니다.

셸을 사용하여 IP 허용 목록 공급자 서비스 관리

Add-IPAllowListProvider, Set-IPAllowListProvider, 및 Remove-IPAllowListProvider cmdlet을 사용하여 조직에서 사용하는 IP 허용 목록 공급자 서비스를 관리합니다.

다음 예에서는 "Contoso IP Allow List Provider"라는 새 IP 허용 목록 공급자를 추가하고 모든 반환 코드와 일치하도록 구성합니다.

Add-IPAllowListProvider -Name "Contoso IP Allow List Provider" -LookupDomain "contoso.com" -AnyMatch $true

다음 예에서는 동일한 IP 허용 목록 공급자를 최상위 기본 설정 공급자로 구성합니다.

Set-IPAllowListProvider "Contoso IP Allow List Provider" -Priority 1

구문 및 매개 변수에 대한 자세한 내용은 다음 항목을 참조하십시오.

IP 허용 목록 공급자 속성 구성

수행할 작업

EMC를 사용하여 IP 허용 목록 공급자 서비스 관리

셸을 사용하여 IP 허용 목록 공급자 서비스 관리

추가 리소스