Como habilitar a filtragem de conexão
Aplica-se a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007
Tópico modificado em: 2007-03-28
Este tópico explica como usar o Console de Gerenciamento do Exchange ou o Shell de Gerenciamento do Exchange para habilitar ou desabilitar a filtragem de conexão. O agente do Filtro de Conexão é um agente anti-spam habilitado nos computadores em que a função de servidor Transporte de Borda do Microsoft Exchange Server 2007 esteja instalada.
Quando o agente de Filtro de Conexão e os recursos de filtragem de conexão associados estão habilitados em um computador, o agente filtra todas as mensagens provenientes de todos os conectores de recebimento que estão nesse computador. Somente mensagens provenientes de fontes externas são filtradas. Origens externas são definidas como origens não autenticadas. Essas são consideradas origens anônimas da Internet.
O agente de Filtro de Conexão é um agente de transporte subjacente que habilita os seguintes recursos:
Lista de Bloqueios de IP
Lista de Permissões de IP
Provedores de Lista de Bloqueios de IP
Provedores de Lista de Permissões de IP
Cada um desses recursos pode ser habilitado ou desabilitado separadamente.
Para obter mais informações sobre como configurar os recursos de filtragem de conexão, consulte os seguintes tópicos:
Como adicionar endereços IP à Lista de Permissões de IP e à Lista de Bloqueios de IP
Como configurar os provedores de Lista de Permissão de IP e de Lista de Bloqueio de IP
Dica
Por padrão, o agente do Filtro de Conexão não está habilitado no servidor Transporte de Hub. Para obter mais informações sobre como executar o agente de Filtro de Conexão no servidor de Transporte de Hub, consulte Como habilitar a Funcionalidade Anti-Spam em um Servidor de Transporte de Hub (página em inglês).
Antes de começar
Para executar os procedimentos a seguir em um computador em que a função de servidor Transporte de Borda esteja instalada, faça logon com uma conta que seja membro do grupo Administradores local no computador.
Além disso, antes de executar esses procedimentos, confirme o seguinte:
Você consultou Funcionalidade anti-spam e antivírus para compreender a estratégia geral de configuração de todos os agentes anti-spam para que eles funcionem em conjunto com eficiência em sua organização.
Você leu Configurando a filtragem de conexão.
Procedimento
Por padrão, os recursos de filtragem de conexão ficam habilitados no servidor de Transporte de Borda para mensagens de entrada provenientes da Internet, mas não autenticadas. Conforme observado anteriormente, o agente de Filtro de Conexão deve estar habilitado para que os recursos de filtragem de conexão funcionem. Por padrão, o agente de Filtro de Conexão fica habilitado nos servidores de Transporte de Borda. Para habilitar o agente de Filtro de Conexão, use o cmdlet Enable-TransportAgent; para desabilitá-lo, use o cmdlet Disable-TransportAgent
Para usar o Console de Gerenciamento do Exchange para habilitar ou desabilitar os recursos de filtragem de conexão
No Console de Gerenciamento do Exchange, clique em Transporte de Borda.
No painel de trabalho, clique na guia Anti-spam e selecione uma das seguintes opções:
Lista de Permissões de IP
Provedores de lista de Permissões de IP
Lista de Bloqueios de IP
Provedores de lista de Bloqueios de IP
No painel de ações, clique em Habilitar ou em Desabilitar, conforme for apropriado.
Repita as etapas para cada armazenamento de dados de filtragem de conexão a ser habilitado ou desabilitado.
Para usar o Shell de Gerenciamento do Exchange para habilitar ou desabilitar recursos de filtragem de conexão
Para habilitar ou desabilitar a Lista de Permissões de IP, execute o seguinte comando:
Set-IPAllowListConfig -Enabled <$true | $false>
Para habilitar ou desabilitar os provedores da Lista de Permissões de IP, execute o seguinte comando:
Set-IPAllowListProvider -Enabled <$true | $false>
Para habilitar ou desabilitar a Lista de Bloqueios de IP, execute o seguinte comando:
Set-IPBlockListConfig -Enabled <$true | $false>
Para habilitar ou desabilitar a Lista de Bloqueios de IP, execute o seguinte comando:
Set-IPBlockListProvider -Enabled <$true | $false>
Para obter informações detalhadas sobre sintaxe e parâmetro, consulte os tópicos seguintes:
Para obter mais informações
Para obter mais informações sobre como configurar a filtragem de conexões, consulte os seguintes tópicos: