Для блокировки и разрешения сообщений с конкретных IP-адресов используется фильтр подключений. Фильтр подключений в Forefront Protection 2010 for Exchange Server (FPE) включает черный и белый списки IP-адресов и черный список личных DNS-имен (DNSBL), поддерживаемый Майкрософт. Если IP-адрес находится в белом списке IP-адресов, то к электронной почте, отправляемой с этого адреса, не применяются фильтры нежелательной почты FPE. Если IP-адрес находится в черном списке IP-адресов, то электронная почта, отправляемая с этого адреса, отклоняется программой FPE. Если черный список DNS-имен включен, FPE проверяет все IP-адреса подключающегося агента передачи сообщений по черному списку DNS-имен, который поддерживается Майкрософт.

Перед настройкой параметров фильтрации подключений необходимо ее включить.

Включение фильтрации подключений

  1. В представлении Консоль администрирования Forefront Protection 2010 for Exchange Server Управление политиками разверните узел Защита от нежелательной почты и нажмите кнопку Настроить.

  2. Выберите в разделе Параметры рабочей области параметры, которые необходимо включить. В этом разделе доступны указанные ниже параметры.

    • Включить оценку черного списка IP-адресов

    • Включить оценку белого списка IP-адресов

    • Включить проверку Forefront DNSBL

      Если этот параметр включен, FPE проверяет IP-адрес подключающегося агента передачи сообщений по черному списку DNS-имен, который предоставляется корпорацией Майкрософт. Программа FPE блокирует сообщения при совпадении сведений о DNS. Дальнейшая настройка не требуется.

    После включения каждого из параметров фильтрации подключений можно настроить белый и черный списки IP-адресов.

  3. Чтобы сохранить конфигурацию, нажмите кнопку Сохранить в верхней части области.

Примечание.
Для вступления в силу данных параметров необходимо остановить и заново запустить службу передачи Microsoft Exchange. Не используйте функцию "Перезапустить".
Разрешение сообщений с конкретных IP-адресов

  1. В представлении Консоль администрирования FPE Управление политиками разверните узел Защита от нежелательной почты и нажмите кнопку Настроить.

  2. В области Защита от нежелательной почты — Настройка в разделе Фильтр подключений нажмите кнопку Настройка белых/черных списков.

  3. В диалоговом окне Настройка белых/черных списков выполните указанные ниже действия.

    1. Выберите в строке меню пункт Белый список IP-адресов.

    2. В поле IP-адрес или диапазон адресов введите отдельный IP-адрес или диапазон IP-адресов, которые необходимо добавить в список. IP-адреса и диапазоны IP-адресов добавляются по одному.

    3. В поле Срок действия укажите дату и время истечения срока действия записи или оставьте значение по умолчанию Никогда.

    4. Чтобы сохранить изменения и ввести дополнительные IP-адреса, нажмите кнопку Применить; чтобы сохранить изменения и вернуться в область Защита от нежелательной почты — Настройка, нажмите кнопку Применить и закрыть. IP-адрес или диапазон IP-адресов будет добавлен в белый список IP-адресов.

  4. Чтобы сохранить конфигурацию, нажмите кнопку Сохранить в верхней части области.

Блокировка сообщений с конкретных IP-адресов

  1. В представлении Консоль администрирования FPE Управление политиками разверните узел Защита от нежелательной почты и нажмите кнопку Настроить.

  2. В области Защита от нежелательной почты — Настройка в разделе Фильтр подключений нажмите кнопку Настройка белых/черных списков.

  3. В диалоговом окне Настройка белых/черных списков выполните указанные ниже действия.

    1. Выберите в строке меню пункт Черный список IP-адресов.

    2. В поле IP-адрес или диапазон адресов введите отдельный IP-адрес или диапазон IP-адресов, которые необходимо добавить в список. IP-адреса и диапазоны IP-адресов добавляются по одному.

    3. В поле Срок действия укажите дату и время истечения срока действия записи или оставьте значение по умолчанию Никогда.

    4. Чтобы сохранить изменения и ввести дополнительные IP-адреса, нажмите кнопку Применить; чтобы сохранить изменения и вернуться в область Защита от нежелательной почты — Настройка, нажмите кнопку Применить и закрыть. IP-адрес или диапазон IP-адресов будет добавлен в черный список IP-адресов.

  4. Чтобы сохранить конфигурацию, нажмите кнопку Сохранить в верхней части области.

Примечание. Чтобы изменить элементы в черном или белом списке, дважды щелкните элемент мышью, внесите изменения и нажмите клавишу ВВОД. Чтобы удалить элемент из списка, выделите его и нажмите кнопку Удалить. Также можно импортировать элементы в списки и экспортировать их из списков. Дополнительные сведения см. в разделах Импорт элементов в список и Экспорт элементов из списка.