Como adicionar endereços IP à Lista de Permissões de IP e à Lista de Bloqueios de IP

Artigo
09/30/2014

Aplica-se a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Tópico modificado em: 2011-08-24

Este tópico explica como usar o Console de Gerenciamento do Exchange ou o Shell de Gerenciamento do Exchange para adicionar endereços IP à Lista de Permissões de IP e à Lista de Bloqueios de IP para filtragem de conexão no Microsoft Exchange Server 2007. O agente do Filtro de Conexão é um agente anti-spam habilitado em computadores que possuem a função de servidor Transporte de Borda instalada.

As Listas de Bloqueios de IP e Listas de Permissões de IP, definidas pelo administrador, especificam endereços IP e intervalos de endereços IP acionados pelo agente do Filtro de Conexão. O agente do Filtro de Conexão desconecta a sessão SMTP (Simple Mail Transfer Protocol) depois que todos os cabeçalhos MAIL FROM: na mensagem tiverem sido processados, se as seguintes condições forem verdadeiras:

O servidor de Transporte de Borda está conectado diretamente com a Internet.
Um endereço IP de origem corresponde a um endereço IP ou intervalo de endereços na Lista de Bloqueios de IP.

Quando um endereço IP de origem corresponder a um endereço IP ou intervalo de endereços IP na Lista de Permissões de IP, o agente do Filtro de Conexão enviará a mensagem para o destino sem processamento adicional por outros agentes anti-spam.

Você pode especificar o dia e a hora de expiração da entrada da Lista de Bloqueios de IP criada. Se você especificar somente a hora, e não uma data, a data considerada será a do dia atual. Quando você inserir uma data específica, use a data abreviada definida nas configurações Opções Regionais do computador local. Por exemplo, se o seu computador está configurado para usar o formato abreviado de data dd/mm/aaaa hh:mm:ss, para definir a hora de expiração como 11:00, 3 de janeiro de 2007, insira a seguinte informação entre aspas: "1/3/2007 11:00".

Antes de começar

Para executar os procedimentos a seguir em um computador em que a função de servidor Transporte de Borda esteja instalada, faça logon com uma conta que seja membro do grupo Administradores local no computador.

Além disso, antes de exibir esses procedimentos, verifique se:

Você consultou Funcionalidade anti-spam e antivírus para compreender a estratégia geral de configuração de todos os agentes anti-spam para que eles funcionem em conjunto com eficiência em sua organização.
Você leu Configurando a filtragem de conexão.

Procedimento

As etapas nesta seção se referem especificamente à inclusão de endereços IP na Lista de Bloqueios de IP. Porém, os conceitos para a inclusão de endereços de IP na Lista de Permissões de IP são os mesmos que os da Lista de Bloqueios de IP. Você pode aplicar essas etapas à lista de Permissões de IP.

Dica

No Exchange 2007 Service Pack 1 (SP1), você gerencia a lista de Permissões de IP e a lista de Bloqueios de IP na guia Anti-Spam do nó Transporte de Hub na Configuração do Servidor no Console de Gerenciamento do Exchange. Você gerencia outra funcionalidade do agente anti-spam, como habilitar e desabilitar as listas de Permissões de IP e as listas de Bloqueio de IP, e os provedores da Lista de Permissões de IP e os provedores da Lista de Bloqueios de IP na guia Anti-Spam do nó Transporte de Hub na Configuração da Organização no Console de Gerenciamento do Exchange.

Para usar o Console de Gerenciamento do Exchange para adicionar endereços IP à Lista de Bloqueios de IP

No Console de Gerenciamento do Exchange, clique em Transporte de Borda.
No painel de trabalho, clique na guia Anti-spam e selecione Lista de Bloqueios de IP.
No painel de ações, clique em Propriedades e na guia Endereços Bloqueados.
Clique na seta suspensa no botão Adicionar e selecione uma das seguintes opções:
- Endereço IP Para adicionar um endereço IP e uma máscara de sub-rede, usando o CIDR (Roteamento entre Domínios sem Classe), utilize o seguinte formato: 192.168.0.1/24.
- IP e Máscara Para adicionar um endereço IP e uma máscara de sub-rede, use o seguinte formato: Endereço IP: 192.168.0.1 e Máscara IP: 255.255.255.0.
- Intervalo IP Para adicionar um intervalo IP, use o seguinte formato: Endereço Inicial: 192.168.0.1; Endereço Final: 192.168.0.254.
  
  Dica
  
  Se o Exchange 2007 Service Pack 1 (SP1) for implantado em um computador que esteja executando o Windows Server 2008, você poderá inserir endereços IP e intervalos de endereço IP nos formatos IPv4 e IPv6, ou em ambos os formatos. Uma instalação padrão do Windows Server 2008 permite suporte para IPv4 e IPv6. Para obter mais informações sobre o suporte do Exchange 2007 SP1 para endereços IPv6, consulte Suporte a IPv6 no Exchange 2007 SP1 e SP2.
Para configurar data e hora de expiração para a entrada da Lista de Bloqueios de IP, selecione a opção Bloquear até data e hora e defina a data e a hora.
Para configurar o endereço IP para nunca expirar, selecione a opção Este endereço não deve expirar.

Dica

Você não pode configurar data e hora de expiração para a Lista de Permissões de IP no Console de Gerenciamento do Exchange. Use o Shell de Gerenciamento do Exchange para configurar a data e hora de expiração da Lista de Permissões de IP.
Clique em OK para fechar a caixa de diálogo.

Para adicionar endereços IP à Lista de Permissões de IP e à Lista de Bloqueios de IP usando o Shell de Gerenciamento do Exchange, consulte Add-IPAllowListEntry e Add-IPBlockListEntry.

Para usar o Shell de Gerenciamento do Exchange para adicionar endereços IP à Lista de Bloqueios de IP

Para adicionar um endereço IP à Lista de Bloqueios de IP e incluir data e hora de expiração, execute o seguinte comando:
```
Add-IPBlockListEntry -IPAddress <IPAddress> [-ExpirationTime <DateTime>]
```
Por exemplo, para adicionar o endereço IP 192.168.0.1 e incluir data e hora de expiração, execute o seguinte comando:
```
Add-IPBlockListEntry -IPAddress 192.168.0.1 -ExpirationTime "1/3/2007 23:59"
```
Para adicionar o intervalo de endereço IP e incluir data e hora de expiração, execute o seguinte comando:
```
Add-IPBlockListEntry -IPRange <IPRange> [-ExpirationTime <DateTime>]
```
Por exemplo, para adicionar o endereço IP 192.168.0.1 - 192.168.0.254 com data e hora de expiração específicas, execute o seguinte comando:
```
Add-IPBlockListEntry -IPRange 192.168.0.1-192.168.0.254 -ExpirationTime "1/3/2007 23:59"
```
Para adicionar um endereço IP e uma máscara de sub-rede usando o CIDR, execute o seguinte comando:
```
Add-IPBlockListEntry -IPRange <IPRange>
```
Por exemplo, para adicionar o endereço IP 192.168.0.1 com a máscara de sub-rede 255.255.255.0 usando o CIDR, execute o seguinte comando:
```
Add-IPBlockListEntry -IPAddress 192.168.0.1/24
```

Para obter mais informações

Para obter mais informações sobre como configurar a filtragem de conexão, consulte as seguintes tarefas:

Compartilhar via