Microsoft Exchange Server 2007

Konfiguracja kwarantanny spamu i zarządzanie nią – informacje

Opublikowano: 6 czerwca 2007

Zawartość strony

	Konfiguracja kwarantanny spamu
	Korzystanie z usług Exchange Hosted Services
	Dodatkowe informacje
	Przeczytaj pozostałe części tej publikacji

Przy użyciu filtrów antyspamowych zawsze istnieje ryzyko zaistnienia wyniku fałszywie dodatniego. W kontekście filtrowania spamu, wynik fałszywie dodatni pojawia się, kiedy filtr antyspamowy identyfikuje wiadomość od uprawnionego nadawcy jako śmieć.

W Microsoft Exchange Server 2007 można zredukować ryzyko wyników fałszywie dodatnich oraz potencjalnej utraty cennych wiadomości, umieszczając wiadomości zidentyfikowane jako prawdopodobne śmieci w skrzynce kwarantanny za pomocą agenta Content Filter.

Kiedy agent Content Filter jest uruchomiony i skonfigurowany, wszystkie wiadomości o klasyfikacji poziomu ufności filtru spamu równej progowi kwarantanny lub od niego wyższej, ale mniejszej niż próg usuwania lub odrzucenia, będą dostarczane do skrzynki pocztowej oznaczonej jako skrzynka kwarantanny spamu.

Jeśli uruchomionych zostanie jednocześnie kilka rodzajów akcji związanych z progami SCL, należy wziąć pod uwagę następujące wymagania:

• Próg odrzucenia musi być większy niż próg kwarantanny.
• Próg usuwania musi być większy niż próg odrzucania oraz próg kwarantanny.

Na przykład, jeśli wartość progu kwarantanny jest ustawiona na 6, a wartość progu odrzucania na 8, wiadomość o wartości SCL 7 trafi do kwarantanny. Wiadomość o wartości SCL 8 zostanie odrzucona.

Można przejrzeć wiadomości poddane kwarantannie i jeśli jest to konieczne, wysłać je ponownie je za pomocą funkcji Send Again programu Microsoft Outlook. Więcej informacji można uzyskać w sekcji Jak przywrócić wiadomości poddane kwarantannie ze skrzynki kwarantanny spamu. Można dodatkowo skonfigurować skrzynkę kwarantanny spamu w taki sposób, aby usuwane były elementy, które nie zostały zwolnione po upływie określonego okresu czasu. Więcej informacji można znaleźć w artykule Zarządzanie rekordami wiadomości.

Ważne:

Ze względu na naturę tej funkcji, administrator IT odpowiedzialny za skrzynkę kwarantanny spamu może mieć dostęp do prywatnych i poufnych wiadomości oraz wysyłać wiadomości w imieniu każdego użytkownika w organizacji Exchange.

Konfiguracja kwarantanny spamu

Aby skonfigurować kwarantannę spamu, należy wykonać następujące kroki:

1. Włącz filtrowanie zawartości.
2. Utwórz skrzynkę kwarantanny spamu.
3. Określ skrzynkę kwarantanny spamu.
4. Określ próg kwarantanny.
5. Zarządzaj skrzynką kwarantanny spamu.
6. Dostosuj do potrzeb próg kwarantanny.

Włączanie filtrowania zawartości

Przed zastosowaniem kwarantanny spamu należy włączyć filtrowanie zawartości. Domyślnie agent Content Filter filtruje wszystkie zewnętrzne wiadomości, które przychodzą przez złącza Receive na komputerze, na którym jest uruchomiona funkcja Content Filter.

Ważne:

Zmiany w konfiguracji wprowadzane do agenta Content Filter za pomocą konsoli Exchange Management Console lub powłoki Exchange Management Shell są wprowadzane tylko na komputerze lokalnym z zainstalowaną rolą serwera Edge Transport. Jeśli w organizacji działa wiele instalacji serwera o roli Edge Transport, należy wprowadzić zmiany w konfiguracji reputacji nadawcy na każdym komputerze.

Więcej informacji można znaleźć w artykule How to Enable or Disable Content Filtering (j. ang.).

Tworzenie skrzynki kwarantanny spamu

Przed uruchomieniem tej funkcji należy utworzyć skrzynkę kwarantanny spamu. Aby skonfigurować skrzynkę kwarantanny spamu, należy wykonać następujące kroki:

• Utworzenie dedykowanej bazy danych Exchange – Zalecane jest utworzenie dedykowanej bazy danych dla skrzynki kwarantanny spamu. Skrzynka kwarantanny spamu powinna mieć ogromną bazę danych, ponieważ jeśli zostanie osiągnięty limit pojemności magazynu, wiadomości zostaną utracone. Więcej informacji można znaleźć w artykule: How to Create a New Mailbox Database (j. ang.).

• Utworzenie konta użytkownika Active Directory – Zalecane jest utworzenie osobnego konta użytkownika Active Directory dla skrzynki kwarantanny spamu. Można zastosować różne zasady odbiorcy, takie jak zarządzanie rekordami wiadomości, rozmiar skrzynki i delegowanie uprawnień, zgodnie z zasadami zgodności i potrzebami organizacji.

• Utworzenie nowej skrzynki pocztowej – Należy utworzyć skrzynkę, której będzie można używać jako skrzynki kwarantanny spamu. Powinna ona mieć odpowiednie ustawienia związane z zarządzaniem rekordami wiadomości, rozmiarem skrzynki oraz liczbą dni, przez jaką wiadomości będą przechowywane przed skasowaniem. Więcej informacji można uzyskać w artykule Zarządzanie rekordami wiadomości.

  Ważne:
  Jeśli wiadomość w kwarantannie zostanie odrzucona ze względu na limit pojemności magazynu, zostanie ona utracona. Program Exchange nie tworzy raportów o niedostarczeniu wiadomości poddanych kwarantannie, ponieważ wiadomości są pakowane jako tego rodzaju raporty.

• Konfiguracja konta programu Outlook – Należy skonfigurować zarządzanie lub pełnomocnictwo konta Outlook tak, aby spełnić potrzeby organizacji. Dodatkowo, aby ułątwić zarządzanie kontem, zalecana jest taka konfiguracja profilu Outlook, aby pokazywał on pola pierwotnego nadawcy [#0x0069001E], odbiorcy [#0x0E04001E] i pierwotnych ukrytych odbiorców [#0x0E02001E] w widoku Message. Więcej informacji można uzyskać w sekcji Jak przywrócić wiadomości poddane kwarantannie ze skrzynki kwarantanny spamu.

Określanie skrzynki kwarantanny spamu

Po utworzeniu skrzynki kwarantanny spamu, należy wskazać ją w konfiguracji filtra zawartości. Aby wskazać skrzynkę kwarantanny spamu, należy użyć komendy Set-ContentFilterConfig w powłoce Exchange Management Shell. Parametr QuarantineMailbox przyjmuje adres Simple Mail Transfer Protocol (SMTP) skrzynki kwarantanny spamu.

Ważne:

Należy wskazać skrzynkę kwarantanny spamu na wszystkich serwerach mających zainstalowaną rolę serwera Edge Transport oraz w katalogu usługi Active Directory, gdzie są umiejscowione skrzynki użytkowników. Aby wskazać skrzynkę kwarantanny spamu w Active Directory, należy uruchomić komandlet Set-ContentFilterConfig na serwerze Hub Transport. Filtrowanie zawartości na serwerze Hub Transport nie musi być włączone, by można było określić skrzynkę kwarantanny spamu w Active Directory.

Więcej informacji można znaleźć w sekcji Jak określić skrzynkę kwarantanny spamu.

Konfiguracja progu kwarantanny

Próg SCL dla kwarantanny jest wartością, przy której wiadomość zidentyfikowana jako potencjalny spam zostanie przekazana do skrzynki kwarantanny spamu. Progowi kwarantanny można przydzielić wartość między 0 i 9, gdzie 0 oznacza najmniejsze, a 9 największe podejrzenie o bycie spamem.

Więcej informacji o tym, jak dostosować progi SCL w taki sposób, aby spełniały one wymagania danej organizacji i o tym, jak dostosować progi SCL w zależności od odbiorcy można znaleźć w artykule How to Enable and Configure the Spam Confidence Level Thresholds (j.ang.).

Zarządzanie skrzynką kwarantanny spamu

Podczas zarządzania skrzynką kwarantanny spamu należy postępować zgodnie z poniższymi wskazówkami:

• Przywróć wiadomości przeniesione do skrzynki kwarantanny spamu za pomocą funkcji Send Again w programie Outlook, aby ponownie wysłać pierwotną wiadomość.

  Więcej informacji można znaleźć w sekcji Jak przywrócić wiadomości poddane kwarantannie ze skrzynki kwarantanny spamu.

• Monitoruj skrzynkę kwarantanny spamu, aby jej rozmiar pozostawał w akceptowalnym zakresie. Objętość wiadomości e-mail może się zmieniać z powodu większej liczby adresatów, naturalnej tendencji do wysyłania większych wiadomości lub w związki z wartością progową kwarantanny.

• Monitoruj skrzynkę kwarantanny spamu pod kątem wyników fałszywie dodatnich. Jeśli w skrzynce kwarantanny spamu znajduje się dużo wyników fałszywie dodatnich, dostosuj próg kwarantanny SCL w taki sposób, jak to opisano dalej w sekcji „Dostosowywanie progu kwarantanny”. Więcej informacji o ustalaniu, dlaczego wyniki fałszywie pozytywne trafienia są dostarczane do skrzynki kwarantanny spamu można znaleźć w artykule Sygnatury antyspamowe (j.ang.).

• Użyj tego samego profilu Outlook, aby przywrócić wiadomości poddane kwarantannie ze skrzynki kwarantanny spamu. Nie jest możliwe przyznanie innemu profilowi programu Outlook uprawnień, umożliwiających przywrócenie wiadomości. Nie można użyć innego profilu Outlook, aby przywrócić lub zwolnić wiadomości ze skrzynki kwarantanny spamu.

Ważne:

Raporty o niedostarczeniu wiadomości, zidentyfikowane jako spam są kasowane, nawet, jeśli ich klasyfikacja SCL wskazuje, że powinny trafić do kwarantanny. Raporty o niedostarczeniu nie są przekazywane do skrzynki kwarantanny spamu. Aby śledzić takie wiadomości, należy użyć dziennika agenta lub dziennika śledzenia wiadomości. Więcej informacji można znaleźć w artykułachGet-AgentLog (j.ang.)oraz How to Search Message Tracking Logs (j.ang.).

Dostosowywanie progu kwarantanny

Po skonfigurowaniu progu kwarantanny SCL, należy okresowo monitorować ustawienia i dostosowywać je w oparciu o potrzeby organizacji. Na przykład, jeśli zbyt wiele wyników fałszywie dodatnich jest filtrowanych do skrzynki kwarantanny spamu, należy podnieść próg kwarantanny do większej wartości. Więcej informacji o tym, jak dostosować próg kwarantanny można znaleźć w artykule Adjusting the Spam Confidence Level Threshold (j.ang.).

Do początku strony

Korzystanie z usług Exchange Hosted Services

Usługi Microsoft Exchange Hosted Services umożliwiają korzystanie z bardziej rozbudowanych funkcji filtrowania spamu i kwarantanny lub zapewniają dostęp do bardziej zaawansowanych opcji. W skład Exchange Hosted Services wchodzą cztery odrębne usługi udostępniane w hostingu:

• Hosted Filtering – służy do ochrony przed wiadomościami e-mail zawierającymi szkodliwe oprogramowanie, włączając w to wirusy i spam.
• Hosted Archive – umożliwia spełnienie wymagań prawnych dotyczących archiwizacji danych.
• Hosted Encryption – służy do szyfrowania danych w celu dochowania ich poufności.
• Hosted Continuity – umożliwia zachowanie dostępu do wiadomości e-mail w razie awarii.

Usługi te integrują się z usługami dostępnymi na lokalnych serwerach Exchange i z usługami typu Hosted Exchange, oferowanymi przez dostawców internetowych. Więcej informacji na temat usług Exchange Hosted Services można znaleźć w artykule Microsoft Exchange Hosted Services (j.ang.).

Do początku strony

Dodatkowe informacje

Dodatkowe informacje o funkcjonalności antyspamowej w programie Exchange 2007 można znaleźć w następujących artykułach:

• Anti-Spam and Antivirus Functionality (j.ang.)
• Managing Anti-Spam and Antivirus Features (j.ang.)

Dodatkowe informacje o zarządzaniu rekordami wiadomości można znaleźć w następujących artykułach:

• Deploying Messaging Records Management (j.ang.)
• Zarządzanie rekordami wiadomości

Dodatkowe informacje o filtrowaniu zawartości można znaleźć w następujących artykułach:

• Content Filtering (j.ang.)
• Konfiguracja filtrowania zawartości

Do początku strony

Przeczytaj pozostałe części tej publikacji

• Jak przywrócić wiadomości poddane kwarantannie ze skrzynki kwarantanny spamu
• Jak określić skrzynkę kwarantanny spamu

Do początku strony