В этом разделе рассказывается, как с помощью Forefront Protection 2010 for Exchange Server (FPE) предотвратить попадание нежелательной почты в среды обмена сообщениями Microsoft Exchange.
Технологию защиты от нежелательной почты FPE можно включить на пограничных транспортных серверах и транспортных серверах-концентраторах Exchange. Тем не менее, защиту от нежелательной почты рекомендуется включить на пограничном транспортном сервере, поскольку это позволяет программе FPE отклонять нежелательную почту на самых ранних этапах обработки, не создавая лишней нагрузки на сеть. Технология защиты от нежелательной почты включает ряд агентов, зарегистрированных на сервере Exchange Server и вызываемых на определенных этапах конвейера SMTP. FPE также можно интегрировать с Forefront Online Protection for Exchange (FOPE), чтобы обеспечить дополнительный уровень фильтрации в среде обмена сообщениями.
Примечание. |
---|
Если для фильтрации электронной почты используется FOPE, программу FPE можно настроить таким образом, чтобы она не проверяла сообщения, уже проверенные FOPE. Дополнительные сведения см. в разделе Пропуск проверки на вирусы и нежелательную почту для уже проверенных сообщений. |
В FPE для выявления и устранения нежелательной почты используется несколько видов фильтрации.
- Фильтрация подключений—FPE проверяется
IP-адрес отправителя. В FPE используются настраиваемые
пользователем черные и белые списки статических IP-адресов, а также
черный список динамических DNS-имен, предоставляемый корпорацией
Майкрософт, который позволяет отфильтровать до 90 %
нежелательной почты. Дополнительные сведения см. в разделе Использование фильтрации
подключений.
- Фильтрация отправителей—FPE
проверяются сведения об отправителе SMTP. Этот фильтр позволяет
администраторам настроить списки разрешенных и заблокированных
отправителей по доменам и адресам электронной почты. Дополнительные
сведения см. в разделе Настройка фильтрации
отправителей.
- Фильтрация кодов отправителя—FPE
проверяются коды отправителя, чтобы защититься от возможной
подделки идентификатора отправителя. Дополнительные сведения см. в
разделе Настройка фильтрации
кодов отправителей.
- Фильтрация получателей—FPE
используется, чтобы разрешить или заблокировать отправку сообщений
электронной почты определенным получателям в организации. Кроме
того, FPE позволяет проверить наличие получателя в доменной службе
Active Directory путем выполнения соответствующего запроса.
Дополнительные сведения см. в разделе Настройка фильтрации
получателей.
- Фильтрация содержимого—FPE проверяется
также содержимое самого сообщения, включая строку темы и тело
сообщения. Для проверки всей электронной почты на наличие
нежелательных сообщений FPE использует ядра защиты от нежелательной
почты сторонних производителей. Дополнительные сведения см. в
разделе Настройка фильтрации
содержимого.
- Фильтрация возвращаемых писем—FPE
используется новая технология, позволяющая администраторам защитить
среду от поддельных отчетов о недоставке с подложных адресов
отправителей. Дополнительные сведения см. в разделе Настройка фильтрации
возвращаемых писем.
На первых двух этапах конвейера защиты от нежелательной почты FPE может отклонить сообщение, если оно было отправлено с IP-адреса из черного списка или от заблокированного либо подложного отправителя. Программу FPE также можно настроить таким образом, чтобы она отклоняла сообщения, предназначенные заблокированным или недопустимым отправителям. На последнем этапе программа FPE определяет вероятность того, что сообщение является нежелательным. FPE позволяет задать пороговое значение вероятности, определяющее действие, которое будет выполнено FPE в процессе фильтрации содержимого. Сообщения, вероятность нежелательной почты для которых превышает пороговое значение, могут быть отклонены или удалены, остальные сообщения могут быть помещены на карантин или переданы в приложение Microsoft Office Outlook. Подозрительные сообщения, переданные в приложение Office Outlook, могут быть проверены еще раз в зависимости от настроек Outlook.
Примечание. |
---|
Если вам не удается задать параметры защиты от нежелательной почты с помощью Консоль администрирования FPE, проверьте, не истек ли срок действия пароля администратора сервера Exchange Server и не был ли пароль изменен. |
Примечание. |
---|
При включенной фильтрации нежелательной почты необходимо также заполнить список внутренних SMTP-серверов в командной консоли Microsoft Exchange Server. Это особенно важно, если передача данных между Интернетом и сервером Exchange Server, защищенным FPE, на котором включены агенты защиты от нежелательной почты, осуществляется через агенты передачи сообщений. Сведения о настройке списка внутренних SMTP-серверов можно найти в указанных ниже разделах документации к Microsoft Exchange. Агенты защиты от нежелательной почты включены, но список внутренних SMTP-серверов пуст (http://go.microsoft.com/fwlink/?LinkId=156597) и Командлет Set-TransportConfig (http://go.microsoft.com/fwlink/?LinkId=156599). |
Дополнительные сведения о включении функций защиты от нежелательной почты FPE см. в разделе Включение защиты от нежелательной почты.
Связанные разделы
Концепции
Настройка проверки на вредоносные программыНастройка фильтрации