Microsoft Exchange Server

Jak skonfigurować filtrowanie załączników Udostępnij na: Facebook

Opublikowano: 23 lutego 2007

W niniejszym artykule wyjaśniono, jak użyć powłoki Exchange Management Shell do konfiguracji filtrowania załączników. Nie można zarządzać filtrowaniem załączników za pomocą konsoli Exchange Management Console.

Funkcja filtrowania załączników Microsoft Exchange Server 2007 może blokować otrzymywanie załączników o określonej zawartości lub określonego typu. Sposób traktowania załączników zależy od sposobu konfiguracji.

Ważne:

Zmiany konfiguracji wprowadzane w filtrowaniu załączników przy użyciu powłoki Exchange Management Shell są stosują się tylko do komputera lokalnego, który pełni rolę serwera Edge Transport. Jeśli w danej firmie lub instytucji działa kilka serwerów pełniących rolę Edge Transport, należy zmienić ustawienia konfiguracyjne filtra załączników każdego z nich.

 

Uruchomianie filtrowania załączników (j.ang.)

Na komputerze pełniącym rolę serwera Edge Transport agent Attachment Filter jest domyślnie włączony. W celu sprawdzenia, czy jest on aktywny, należy uruchomić komendę Get-TransportAgent. Więcej informacji o komendzie Get-TransportAgent można znaleźć na następującej stronie: Get-TransportAgent (j.ang.).

Aby aktywować agenta Attachment Filter, jeśli jest on wyłączony, uruchom następującą komendę: Enable-TransportAgent -Identity „Attachment Filter agent”.

Więcej informacji o komandlecie Enable-TransportAgent można znaleźć na stronie Enable-TransportAgent (j.ang).

Konfiguracja filtrowania załączników według typu MIME lub nazwy pliku (j.ang.)

Jak już wcześniej wspomniano, można dodać kryterium filtra załączników w taki sposób, aby filtrować załączniki w zależności od typu zawartości załącznika lub od nazwy załączonego pliku.

  • Typy zawartości MIME - Typ zawartości MIME wskazuje na rodzaj załącznika, taki jak obraz JPEG, plik wykonywalny, plik Microsoft Office Excel 2003 lub inny typ pliku. Załączniki są zakodowane w wiadomościach e-mail jako tekst ASCII. Serwery i programy pocztowe e-mail używają informacji o rodzaju zawartości MIME do odkodowania informacji tekstowej ASCII w wiadomości e-mail i skonwertowania jej na plik binarny, który jest znany użytkownikowi. Typy zawartości są określane jako typ/podtyp. Na przykład, typ zawartości zawierającej obraz JPEG jest określony jako image/jpeg
  • Nazwy plików - W listach filtra załączników można wyszczególnić nazwy załączonych plików z dokładną nazwą, na przykład BadFilename.exe. Alternatywnie można wyszczególnić dowolną nazwę pliku z określonym rozszerzeniem, jeśli zamieni się część z nazwą pliku na lewo od kropki na znak zastępczy. Przykładem, jak można użyć znaku zastępczego w nazwie pliku jest *.exe.

Przed dodaniem nowego kryterium filtra załączników trzeba określić, czy filtrowanie ma się odbywać według typu zawartości MIME, czy według nazwy pliku. Wybór typu filtra załączników zależy od potrzeb i polityki biznesowej.

Dodawanie nowego kryterium filtrowania załączników (j.ang.)

Exchange 2007 pozwala na konfigurację wielu filtrów załączników na każdym serwerze Edge Transport. Jeśli w danej firmie lub instytucji działa kilka serwerów pełniących rolę Edge Transport i odbierających wiadomości, należy zmienić ustawienia konfiguracyjne filtra załączników każdego z nich.

W celu dodania nowego filtra załączników filtrującego załączniki e-mail o wybranym typie zawartości MIME użyj następującej komendy:

Add-AttachmentFilterEntry -Name <MIMEContentType> -Type ContentType

I tak np., jeśli wszystkie obrazy JPEG mają być filtrowane za pomocą filtra załączników, należy uruchomić następującą komendę na każdym serwerze Edge Transport:

Add-AttachmentFilterEntry -Name image/jpeg -Type ContentType

W celu dodania nowego filtra załączników filtrującego załączniki e-mail o wybranej nazwie lub rozszerzeniu, uruchom następującą komendę:

Add-AttachmentFilterEntry -Name <FileName> -Type FileName

I tak np., jeśli mają być filtrowane wszystkie załączniki e-mail o rozszerzeniu EXE, należy uruchomić następującą komendę:

I tak np., jeśli mają być filtrowane wszystkie załączniki e-mail o rozszerzeniu EXE, należy uruchomić następującą komendę:

Ważne:

W celu filtrowania załączników e-mail o określonej nazwie pliku należy określić ją w parametrze Name przy podawaniu wartości FileName w parametrze Type. Nazwę pliku należy umieścić w cudzysłowie jeśli zawiera ona spację.

 

Konfiguracja zachowania filtrowania załączników

Konieczne jest osobne skonfigurowanie filtrowania załączników dla każdego serwera o roli Edge Transport. Wszystkie kryteria filtrów załączników działające na serwerze pełniącym rolę Edge Transport, używają tej damej konfiguracji zachowania przy filtrowaniu załączników. Na każdym serwerze pełniącym rolę Edge Transport dostępne są następujące parametry, konfigurujące zachowanie filtrowania załączników:

  • RejectResponse Parametr - parametr ten określa zawartość raportu o niedostarczeniu, jeśli wiadomość e-mail z załącznikiem podlegającym filtrowaniu zostanie zwrócona do nadawcy.

  • Action - parametr ten określa, jak filtrowanie załączników traktuje załącznik spełniający kryteria filtra załączników. Wartością domyślną jest Strip. Dopuszczalne wartości są następujące:

    • Reject - użyj tej wartości, aby zapobiec dostarczeniu wiadomości e-mail i załączników do odbiorcy i powiadomić nadawcę o tym fakcie poprzez wysłanie wiadomości z raportem o niedostarczeniu (NDR).
    • Strip - użyj tej wartości do usunięcia załącznika z wiadomości e-mail. Ta wartość pozwala na dostarczenie do użytkownika treści wiadomości i zawartych w niej załączników, które nie spełniają żadnego z kryteriów filtrowania. Do wiadomości e-mail dodawana jest informacja o zablokowaniu załączników spełniających kryteria filtrowania.
    • SilentDelete - użyj tej wartości, aby zapobiec dostarczeniu do odbiorcy zarówno wiadomości e-mail, jak i załączników. Do nadawcy nie jest przesyłana informacja o zablokowaniu wiadomości e-mail i załącznika.
  • ConnectorException - parametr ten określa listę łączy, które powinny zostać wyłączone z filtrowania załączników. Filtry załączników nie są stosowane do wiadomości e-mail otrzymywanych przez te łącza.

W celu skonfigurowania filtrowania załączników na serwerze o roli Edge Transport, należy użyć komandletu Set-AttachmentFilterListConfig. I tak np., następująca komenda konfiguruje parametr RejectResponse.

Set-AttachmentFilterListConfig -Action -Reject -RejectResponse “ Załącznik, dołączony do Twojej wiadomości e-mail był niedozwolony. Twoja wiadomość e-mail nie może być dostarczona. Proszę usunąć załącznik e-mail i wysłać wiadomość ponownie.”

Przed rozpoczęciem

W celu przeprowadzenia poniższych procedur na komputerze pełniącym rolę serwera Edge Transport należy zalogować się używając konta należącego do lokalnej grupy administratorów.

Procedura

W celu skonfigurowania filtrowania załączników:

  • Uruchom następującą komendę, żeby utworzyć nowe kryterium filtra załączników:
Add-AttachmentFilterEntry
  • Uruchom następującą komendę, żeby skonfigurować zachowanie kryteriów filtrów załączników na określonym serwerze o roli Edge Transport:
Set-AttachmentFilterListConfig

Szczegółowe informacje o składni i parametrach tych komend można znaleźć w następujących artykułach:

Do początku strony Do początku strony

Microsoft Exchange Server