Compartilhar via

Como habilitar a Funcionalidade Anti-Spam em um Servidor de Transporte de Hub

  • Artigo

 

Aplica-se a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Tópico modificado em: 2008-10-14

Em algumas pequenas organizações, pode ser recomendável executar os recursos anti-spam do Microsoft Exchange Server 2007 em servidores de Transporte de Hub. Por exemplo, algumas pequenas organizações podem não ter volume de email suficiente para justificar o custo de instalar e manter uma rede de perímetro completa junto com um servidor de Transporte de Borda. Este artigo descreve como habilitar a funcionalidade anti-spam do Microsoft Exchange em servidores de Transporte de Hub.

Importante

Não é uma prática recomendada executar a funcionalidade anti-spam no servidor de Transporte de Hub. Recomendamos que você execute recursos anti-spam no servidor de Transporte de Borda no perímetro de sua organização. Somente execute recursos anti-spam no servidor de Transporte de Hub se você não tiver implantado o servidor de Transporte de Borda.

Para instalar e habilitar os recursos anti-spam em um servidor de Transporte Hub, é necessário executar o script Install-AntispamAgents.ps1. Esse script está localizado na pasta %unidade do sistema%/Arquivos de Programas/Microsoft/Exchange Server/Scripts que é instalada quando você executa a Instalação do Exchange. Depois de executar o script, você deve reiniciar o serviço de Transporte do Microsoft Exchange para concluir a instalação dos recursos anti-spam. O script Install-AntispamAgents.ps1 instala e habilita os seguintes recursos anti-spam:

  • Filtragem de conexão

  • Filtragem de conteúdo

  • ID de Remetente

  • Filtragem por remetente

  • Filtragem de destinatários

  • Reputação do remetente

Dica

A filtragem de anexo é um recurso antivírus que não é habilitado ou instalado. A filtragem de anexo só é executada no servidor de Transporte de Borda. No entanto, a funcionalidade de filtragem de arquivo fornecida pelo Microsoft Forefront Security para Exchange Server inclui recursos avançados que não estão disponíveis no agente padrão de Filtro de Anexo incluído com o Microsoft Exchange Server 2007 Standard Edition. Forefront Security para Exchange tem suporte completo na função de servidor Transporte de Hub. Para obter mais informações, consulte o Guia do Usuário do Microsoft Forefront Security para Exchange Server (em inglês).

Depois de executar o script Install-AntispamAgents, reiniciar o serviço de Transporte do Microsoft Exchange e definir o parâmetro InternalSMTPServers conforme descrito posteriormente neste tópico, você poderá configurar os recursos anti-spam como faria quando eles são instalados no servidor de Transporte de Borda. A guia Anti-spam será exibida no Console de Gerenciamento do Exchange. E você pode executar todos os cmdlets anti-spam no Shell de Gerenciamento do Exchange.

Importante

A maior parte da documentação do Exchange 2007 não se refere aos recursos anti-spam no contexto do servidor de Transporte de Hub. Portanto, ao ler a documentação sobre como configurar, gerenciar e manter recursos anti-spam, lembre-se de que toda a funcionalidade que é documentada no contexto do servidor de Transporte de Borda também está disponível no servidor de Transporte de Hub, a menos que haja uma observação específica em contrário.

Antes de começar

Para executar os procedimentos a seguir, você deve usar uma conta à qual esteja delegado o seguinte:

  • Função de Administrador do Exchange Server e grupo Administradores local para o servidor de destino

Para obter mais informações sobre permissões, delegação de funções e os direitos necessários para administrar o Exchange Server 2007, consulte Considerações sobre permissão.

O script Install-AntispamAgents.ps1 é copiado para a pasta %unidade de sistema%/Arquivos de Programas\Microsoft\Exchange Server\Scripts. Você deve executar o script a partir desse local.

Procedimento

Para habilitar a funcionalidade anti-spam em um servidor de Transporte de Hub

  1. Execute o seguinte comando:

    ./install-AntispamAgents.ps1

  2. Depois que o script tiver sido executado, reinicie o serviço de Transporte do Microsoft Exchange executando o seguinte comando:

    Restart-Service MSExchangeTransport

Definindo o parâmetro InternalSMTPServers

Em algumas organizações, a função de servidor Transporte de Hub é instalada em computadores que não processam solicitações SMTP diretamente na Internet. Nesse cenário, o servidor de Transporte de Hub está usando outro servidor SMTP front-end que processa as mensagens de entrada diretamente da Internet. O agente do Filtro de Conexão deve ser capaz de extrair o endereço IP de origem correto da mensagem. Para extrair e avaliar o endereço IP de origem, o agente do Filtro de Conexão deve analisar os cabeçalhos Recebidos da mensagem e comparar esses cabeçalhos com o servidor SMTP conhecido na rede de perímetro.

Quando um servidor SMTP compatível com RFC recebe uma mensagem, o servidor atualiza o cabeçalho Recebido da mensagem com o nome de domínio e o endereço IP do remetente. Portanto, para cada servidor SMTP que esteja entre o remetente de origem e o servidor de Transporte de Hub, o servidor SMTP adiciona uma entrada de cabeçalho Recebido.

Você deve especificar todos os servidores SMTP internos no objeto de configuração de transporte na floresta do serviço de diretório do Active Directory antes de executar a filtragem de conexão. Especifique os servidores SMTP internos usando o parâmetro InternalSMTPServers no cmdlet Set-TransportConfig. Para obter mais informações sobre como usar o cmdlet Set-TransportConfig, consulte Set-TransportConfig.

Quando mensagens são recebidas pelo computador que executa a filtragem de conexão, o endereço IP no cabeçalho Recebido que não corresponder ao endereço IP de um servidor SMTP em sua rede de perímetro é considerado como sendo o endereço IP de origem.

Importante

Para que todos os recursos anti-spam funcionem corretamente, você deve ter pelo menos um endereço IP em um servidor SMTP interno definido no parâmetro InternalSMTPServers no cmdlet Set-TransportConfig. Se o servidor de Transporte de Hub no qual você está executando os recursos anti-spam for o único servidor SMTP em sua organização, digite o endereço IP desse computador.

Usando os Serviços Hospedados pelo Exchange

A filtragem de spam é melhorada por ou também está disponível como um serviço que faz parte dos Serviços Hospedados pelo Microsoft Exchange. Os Serviços Hospedados pelo Exchange são um conjunto de quatro serviços distintos hospedados:

  • Filtragem Hospedada, que ajuda organizações a se proteger contra malwares provenientes de email, incluindo vírus e spam

  • Arquivo Hospedado, que as ajuda a atender aos requisitos de retenção para fins de conformidade

  • Criptografia Hospedada, que as ajuda a criptografar dados para preservar o sigilo

  • Continuidade Hospedada, que as ajuda a preservar o acesso a email durante e após situações de emergência

Esses serviços se integram com todos os servidores Exchange no local, que são gerenciados internamente, ou serviços de email do Hosted Exchange, que são oferecidos por meio de provedores de serviço. Para obter mais informações sobre Serviços Hospedados pelo Exchange, consulte Serviços Hospedados pelo Microsoft Exchange (página em inglês).

Para obter mais informações

Para obter mais informações sobre como gerenciar recursos anti-spam e antivírus no Exchange 2007, consulte Gerenciando recursos anti-spam e antivírus.