Configurar Filtragem de Correio Electrónico a Receber

 

Aplica-se a: Office 365 Enterprise, Live@edu, Forefront Online Protection for Exchange

Última modificação do tópico: 2013-01-10

A configuração da filtragem de correio eletrónico a receber no Forefront Online Protection for Exchange (FOPE) consiste no seguinte:

  • Actualizar o registo MX para que aponte para mail.messaging.microsoft.com

  • Aguardar 72 horas após a actualização do registo MX e bloquear as firewalls para restringir o tráfego a receber no FOPE.

  • Configurar notificações de correio electrónico que alertem os administradores em caso de diferimento do correio electrónico a receber.

Um registo de intercâmbio de correio (registo MX) indica aos sistemas de correio electrónico como processar o correio electrónico endereçado a um domínio específico. Este registo indica ao servidor de envio de correio para onde deve enviar o correio. Após a validação e ativação dos domínios, altere o registo MX dos mesmos para mail.messaging.microsoft.com. (Se estiver a utilizar um fornecedor de DNS para gerir as definições de DNS, terá de colocar o pedido junto do mesmo.) Isto garante que o correio eletrónico enviado para o seu domínio é reencaminhado para o (FOPE) para filtragem. Note que só é necessário um registo MX para cada domínio.

ImportantImportante:
  • Não resolva mail.messaging.microsoft.com para um endereço IP. Para usufruir de um desempenho óptimo, este endereço deve ser o único registo MX utilizado para os seus domínios com capacidade para FOPE.

  • Se a sua organização tiver vários domínios de recepção de correio electrónico, terá de alterar o registo MX de cada domínio.

  • Se estiver a utilizar o FOPE com o Microsoft Office 365 e o correio recebido for encaminhado para o servidor local antes de ser encaminhado para as caixas de correio do Exchange Online, atualize o registo MX para que aponte para o servidor de correio local em vez de mail.messaging.microsoft.com. Para mais informações sobre este cenário, consulte Cenário de Espaço de Endereços Partilhado com Reencaminhamento no Local (O MX Aponta para o Local).

  • Não precisa de alterar o registo MX se for um cliente Live@edu. O token.outlook.com fornecido encaminha para o FOPE.

Se a sua organização executar um ambiente autónomo do FOPE em que o correio flua exclusivamente através do FOPE antes de chegar à organização, execute os passos seguintes para restringir o correio eletrónico recebido de modo a que só seja aceite caso tenha sido enviado através de centros de dados do FOPE:

  1. Aguarde 72 horas após alterar o registo MX para permitir a propagação total na Internet.

  2. Restrinja o tráfego SMTP recebido na porta 25 na firewall ou nos servidores de correio para que apenas seja aceite correio dos centros de dados do serviço de filtragem alojado, utilizando a lista de endereços IP incluída em URLs e Endereços IP do Forefront Online Protection for Exchange Online. Se o servidor de correio tiver definições que controlem os endereços IP com permissão para estabelecerem ligação para fins de reencaminhamento de correio, certifique-se de que estas definições também são atualizadas.

  3. Em opção, certifique-se de que os intervalos de endereços IP dos centros de dados do FOPE constituem ligações fidedignas explicitamente permitidas através de eventual conteúdo adicional e filtragem de ligações que possa implementar nos servidores locais de gateway de correio recebido. Entre outros exemplos, estão incluídos os seguintes:

    1. Intervalos de IP do FOPE de exclusão, lista segura ou lista branca de qualquer tipo de filtragem de ligação (DNSBL, outras RBLs, rDNS, FCrDNS). Este passo é obrigatório quando o FOPE não é a aplicação de filtragem exclusiva.

    2. Isente, coloque na lista segura ou na lista branca os intervalos de IP do FOPE relativamente à eventual filtragem de conteúdos (antisspam) nos servidores locais de gateway de correio recebido. Se necesitar de uma camada adicional de protecção anti-spam para medidas de defesa em profundidade, pode aplicar um filtro anti-spam para o correio enviado a partir do FOPE. No entanto, lembre-se de que este é outro ponto de falha potencial e necessitará de recursos de sistema adicionais para o processamento dos servidores no local, além de que também pode causar falsos positivos.

    3. Recomendamos que mantenha a filtragem antivírus activada nos servidores de gateway de correio no local para fornecer uma camada adicional de protecção e defesa em profundidade.

É necessário configurar os alertas da notificação de diferimento para que os administradores sejam alertados em caso de diferimento do correio electrónico a receber. Caso os servidores do FOPE não consigam ligar aos servidores de correio para entregarem o correio electrónico a receber, o serviço colocará automaticamente o correio electrónico em fila para entrega posterior (até cinco dias) e, em seguida, alertará os endereços especificados pelas definições de alerta da notificação de diferimento.

Configurar Notificações de Diferimento de Correio Electrónico
  1. No Centro de Administração do FOPE, clique no separador Administração e, em seguida, clique no separador Domínios.

  2. Clique no nome do domínio para o qual pretende configurar os alertas de notificação de diferimento. Pode procurar um nome de domínio específico utilizando a caixa de pesquisa.

  3. No painel Notificações (área inferior esquerda), em Notificação de Diferimento, clique em Activar.

  4. Na caixa de diálogo Notificação de Diferimento, introduza as seguintes informações:

    1. Na caixa Número de diferimentos antes da notificação, escreva o limiar para o número de mensagens que podem ser diferidas antes de uma notificação de diferimento ser enviada. Por exemplo, se introduzir 300 nesta caixa, será possível diferir 300 mensagens antes de uma notificação de diferimento ser enviada.

    2. Na caixa Endereço de correio electrónico do administrador, escreva um endereço de correio electrónico que não pertença ao domínio que está a ser configurado e clique em Guardar.

    NoteNota:
    Pode definir várias notificações de diferimento para cada domínio da empresa, cada uma com definições próprias de limiar e endereços de correio eletrónico. Após a activação de uma notificação, pode editá-la ou pode removê-la clicando em Desactivar.
TipSugestão:
Se receber uma notificação de diferimento, deve executar um Relatório de Diferimentos no separador Os Meus Relatórios no Centro de Administração do FOPE para determinar o tipo de erro.

Para avançar para o passo seguinte no processo de configuração do FOPE, vá para Configurar Filtragem de Correio Electrónico a Enviar.

 
Mostrar: