Управление репутацией отправителя

Область действия: Exchange Server 2013

Функция репутации отправителя обеспечивается агентом анализа протокола. Репутация отправителя блокирует сообщения в зависимости от различных характеристик отправителя. Репутация отправителя основана на имеющихся сведениях об отправителе и определяет, какое действие будет предпринято (если это требуется) в отношении данного входящего сообщения.

Что нужно знать перед началом работы

  • Предполагаемое время для завершения каждой процедуры: 5 минут

  • Для выполнения этих процедур необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в статье Запись «Функции защиты от нежелательной почты» в разделе Разрешения для защиты от нежелательной почты и вредоносных программ.

  • Для выполнения этой процедуры можно использовать только командную консоль.

  • По умолчанию функции защиты от нежелательной почты в транспортной службе на сервере почтовых ящиков не включены. Как правило, функции защиты от нежелательной почты на сервере почтовых ящиков включают, только если организация Exchange не выполняет никакую предварительную фильтрацию нежелательной почты до приема входящих сообщений. Дополнительную информацию см. в статье Включение функции защиты от нежелательной почты на сервере почтовых ящиков.

  • Функция репутации отправителя основана на использовании агента анализа протокола. При отключении функции репутации отправителя агент анализа протокола все еще включен.

  • Сочетания клавиш для процедур, описанных в этой статье, приведены в статье Сочетания клавиш в Центре администрирования Exchange.

Совет

Возникли проблемы? Обратитесь за помощью к участникам форумов Exchange. Посетите форумы на Exchange Server.

Включение или отключение функции репутации отправителя с помощью командной консоли Exchange

В этом примере показано, как отключить функцию репутации отправителя.

Set-SenderReputationConfig -Enabled $false

В этом примере показано, как включить функцию репутации отправителя.

Set-SenderReputationConfig -Enabled $true

Как успешно включить или отключить репутацию отправителя?

Чтобы убедиться, что вы успешно включили или отключли репутацию отправителя, выполните следующие действия.

  1. Убедитесь, что агент анализа протокола установлен и включен, выполнив следующую команду:

    Get-TransportAgent
    
  2. Проверьте настроенные значения репутации отправителя, выполнив следующую команду:

    Get-SenderReputationConfig | Format-List Enabled,*MailEnabled
    

Включение или отключение функции репутации отправителя для внутренних или внешних сообщений с помощью командной консоли Exchange

По умолчанию репутация отправителя включена для внешних сообщений и отключена для внутренних. Сообщение считается внешним, если оно пришло с непроверенного подключения за пределами организации Exchange. Сообщение считается внутренним, если оно пришло с проверенного подключения, а домен отправителя настроен как доверенный домен организации Exchange.

Чтобы отключить репутацию отправителя, выполните следующую команду:

Set-SenderReputationConfig -ExternalMailEnabled $false

Чтобы включить репутацию отправителя, выполните следующую команду:

Set-SenderReputationConfig -ExternalMailEnabled $true

Чтобы отключить репутацию отправителя для внутренних сообщений, выполните следующую команду:

Set-SenderReputationConfig -InternalMailEnabled $false

Чтобы включить репутацию отправителя для внутренних сообщений, выполните следующую команду:

Set-SenderReputationConfig -InternalMailEnabled $true

Как узнать, что вы успешно включили или отключли репутацию отправителя для внутренних и внешних сообщений?

Чтобы убедиться, что вы успешно включили или отключли репутацию отправителя для внутренних и внешних сообщений, выполните следующие действия.

  1. Выполните следующую команду:

    Get-SenderReputationConfig | Format-List Enabled,*MailEnabled
    
  2. Убедитесь, что отображаемые значения совпадают с настроенными значениями.

Настройка свойств репутации отправителя с помощью командной консоли Exchange

Чтобы настроить свойства репутации отправителя, выполните следующую команду:

Set-SenderReputationConfig -SrlBlockThreshold <Value> -SenderBlockingPeriod <Hours>

В этом примере устанавливается значение 6 для порога блокировки уровня репутации отправителя (SRL), и выполняется настройка репутации отправителя для добавления нежелательных отправителей в список заблокированных IP-адресов на 36 часов:

Set-SenderReputationConfig -SrlBlockThreshold 6 -SenderBlockingPeriod 36

Как узнать, что вы успешно настроите свойства репутации отправителя?

Чтобы убедиться, что вы успешно настроите свойства репутации отправителя, выполните следующие действия.

  1. Выполните следующую команду:

    Get-SenderReputationConfig
    
  2. Убедитесь, что отображаемые значения совпадают с настроенными значениями.

Настройка исходящего доступа для обнаружения открытых прокси-серверов с помощью командной консоли Exchange

Чтобы позволить репутации отправителя обойти все брандмауэры между Интернетом и сервером Exchange, на котором запущен агент анализа протокола, может потребоваться выполнение дополнительных действий. В следующей таблице приведен список исходящих портов, необходимых для репутации отправителя.

Протоколы Порты
SOCKS4, SOCKS5 1081, 1080
Wingate, Telnet, Cisco 23
HTTP CONNECT, HTTP POST 6588, 3128, 80

Чтобы настроить исходящий доступ для обнаружения открытых прокси-серверов, выполните следующую команду:

Set-SenderReputationConfig -ProxyServerName <String> -ProxyServerPort <Port> -ProxyServerType <String>

В этом примере настраивается репутация отправителя для использования открытого прокси-сервера SERVER01, который использует протокол HTTP CONNECT через порт 80.

Set-SenderReputationConfig - ProxyServerName SERVER01 -ProxyServerPort 80 -ProxyServerType HttpConnect

Как узнать, что вы успешно настроите исходящий доступ для обнаружения открытых прокси-серверов?

Чтобы убедиться, что вы успешно настроите исходящий доступ для обнаружения открытых прокси-серверов, выполните следующие действия.

  1. Выполните следующую команду:

    Get-SenderReputationConfig | Format-List ProxyServer*
    
  2. Убедитесь, что отображаются значения, которые вы настроили.