Os procedimentos em servidores de transporte de borda de filtragem de ConexãoConnection filtering procedures on Edge Transport servers

Resumo: Saiba como habilitar, desabilitar e configurar o Exchange 2016 de filtragem de conexão e como verificar a configurações de filtragem de conexão.Summary: Learn how to enable, disable, and configure connection filtering in Exchange 2016 and how to verify the connection filtering settings.

Filtragem de Conexão é um recurso antispam fornecido pelo agente de filtragem de Conexão, que está disponível somente em servidores de transporte de borda no Exchange Server 2016. Filtragem de Conexão permite que os seguintes recursos:Connection filtering is an antispam feature that's provided by the Connection Filtering agent, which is available only on Edge Transport servers in Exchange Server 2016. Connection filtering enables the following features:

  • Lista de Bloqueios de IPIP Block list

  • Provedores de Lista de Bloqueios de IPIP Block List providers

  • Lista de Permissões de IPIP Allow list

  • Provedores de Lista de Permissões de IPIP Allow List providers

Cada um desses recursos pode ser habilitado ou desabilitado separadamente.Each of these features can be enabled or disabled separately.

Para obter mais informações sobre a filtragem de conexão, consulte a filtragem de Conexão nos servidores de transporte de borda.For more information about connection filtering, see Connection filtering on Edge Transport servers.

O que você precisa saber antes de começar?What do you need to know before you begin?

  • Tempo estimado para concluir cada procedimento: 5 minutos.Estimated time to complete each procedure: 5 minutes.

  • Você precisa ter permissões antes de executar este procedimento ou procedimentos. Para ver quais permissões você precisa, consulte a entrada "Recursos Antispam" no tópico permissões Antispam e antimalware .You need to be assigned permissions before you can perform this procedure or procedures. To see what permissions you need, see the "Antispam features" entry in the Antispam and antimalware permissions topic.

  • Somente o PowerShell pode ser usado para executar este procedimento.Para saber como abrir o Shell de Gerenciamento do Exchange em sua organização do Exchange local, confira Abra o Shell de Gerenciamento do Exchange.You can only use PowerShell to perform this procedure. To learn how to open the Exchange Management Shell in your on-premises Exchange organization, see Open the Exchange Management Shell.

  • Para informações sobre atalhos de teclado que possam se aplicar aos procedimentos neste tópico, consulte Keyboard shortcuts in Exchange 2016.For information about keyboard shortcuts that may apply to the procedures in this topic, see Keyboard shortcuts in the Exchange admin center.

Dica

Se estiver com dificuldades, peça ajuda nos fóruns do Exchange. Acesse os fóruns em: Exchange Server, Exchange Online ou Proteção do Exchange Online.Having problems? Ask for help in the Exchange forums. Visit the forums at: Exchange Server, Exchange Online, or Exchange Online Protection.

Usar o Shell de gerenciamento do Exchange para habilitar ou desabilitar a filtragem de conexãoUse the Exchange Management Shell to enable or disable connection filtering

Para completamente habilitar ou desabilitar a filtragem de conexão, você habilite ou desabilite o agente de filtragem de Conexão. A alteração entrará em vigor depois que você reiniciar o serviço de transporte do Microsoft Exchange. Quando você reiniciar o serviço Microsoft Exchange em um servidor de transporte de borda, o fluxo de emails no servidor é interrompido temporariamente.To completely enable or disable connection filtering, you enable or disable the Connection Filtering agent. The change takes effect after you restart the Microsoft Exchange Transport service. When you restart the Microsoft Exchange service on an Edge Transport server, mail flow on the server is temporarily interrupted.

Para desabilitar a filtragem de conexão, execute o seguinte comando:To disable connection filtering, run the following command:

Disable-TransportAgent "Connection Filtering Agent"

Para habilitar a filtragem de conexão, execute o seguinte comando:To enable connection filtering, run the following command:

Enable-TransportAgent "Connection Filtering Agent"

Para aplicar a alteração, reinicie o serviço de Transporte do Microsoft Exchange executando este comando:To make the change take effect, restart the Microsoft Exchange Transport service by running the following command:

Restart-Service MSExchangeTransport

Como saber se funcionou?How do you know this worked?

Para verificar se você habilitada ou desabilitou com êxito a filtragem de conexão, execute o seguinte comando para verificar o valor da propriedade Enabled .To verify that you successfully enabled or disabled connection filtering, run the following command to verify the Enabled property value.

Get-TransportAgent "Connection Filtering Agent" | Format-List Enabled

Procedimentos da lista de IPs BloqueadosIP Block list procedures

Esses procedimentos aplicam-se à lista de IPs Bloqueados que você configura manualmente. Eles não se aplicam aos provedores de lista de IPs Bloqueados.These procedures apply to the IP Block list that you manually configure. They don't apply to IP Block List providers.

Use os cmdlets IPBlockListConfig para exibir e configurar como a filtragem de conexão usa a lista de IPs Bloqueados. Use os cmdlets IPBlockListEntry para exibir e configurar os endereços IP da lista de IPs Bloqueados.Use the IPBlockListConfig cmdlets to view and configure how connection filtering uses the IP Block list. Use the IPBlockListEntry cmdlets to view and configure the IP addresses in the IP Block list.

Usar o Shell de gerenciamento do Exchange para exibir a configuração da lista de bloqueios de IPUse the Exchange Management Shell to view the configuration of the IP Block list

Para exibir a configuração da lista de IPs Bloqueados, execute o seguinte comando:To view the configuration of the IP Block list, run the following command:

Get-IPBlockListConfig | Format-List *Enabled,*Response

Usar o Shell de gerenciamento do Exchange para habilitar ou desabilitar a lista de bloqueios de IPUse the Exchange Management Shell to enable or disable the IP Block list

Para desabilitar a lista de IPs Bloqueados, execute o seguinte comando:To disable the IP Block list, run the following command:

Set-IPBlockListConfig -Enabled $false

Para habilitar a lista de IPs Bloqueados, execute o seguinte comando:To enable the IP Block list, run the following command:

Set-IPBlockListConfig -Enabled $true

Para obter mais informações, consulte Set-IPBlockListConfig.For more information, see Set-IPBlockListConfig.

Como saber se funcionou?How do you know this worked?

Para verificar que você habilitada ou desabilitou com êxito a lista de IPS bloqueados, execute o seguinte comando para verificar o valor da propriedade Enabled .To verify that you successfully enabled or disabled the IP Block list, run the following command to verify the Enabled property value.

Get-IPBlockListConfig | Format-List Enabled

Use o Shell de gerenciamento do Exchange para configurar a lista de bloqueios de IPUse the Exchange Management Shell to configure the IP Block list

Para configurar a lista de IPs Bloqueados, use esta sintaxe:To configure the IP Block list, use the following syntax:

Set-IPBlockListConfig [-ExternalMailEnabled <$true | $false>] [-InternalMailEnabled <$true | $false> -MachineEntryRejectionResponse "<Custom response text>"] [-StaticEntryRejectionResponse "<Custom response text>"]

Este exemplo configura a lista de bloqueios de IP com as seguintes configurações:This example configures the IP Block list with the following settings:

  • A lista de bloqueios de IP filtra conexões de entrada de servidores de email internos e externos. Por padrão, as conexões são filtrados de servidores de email externos somente (ExternalMailEnabled estiver definida como $true, e InternalMailEnabled for definido como $false). Conexões não-autenticados e conexões autenticadas de parceiros externos são considerados externos.The IP Block list filters incoming connections from internal and external mail servers. By default, connections are filtered from external mail servers only (ExternalMailEnabled is set to $true, and InternalMailEnabled is set to $false). Non-authenticated connections and authenticated connections from external partners are considered external.

  • O texto de resposta personalizado para conexões filtradas por endereços IP, que foram automaticamente adicionados à lista de IPs Bloqueados pelo recurso de reputação de remetente do agente Análise de Protocolo, é definido com o valor "A conexão do endereço IP {0} foi rejeitada pela reputação do remetente".The custom response text for connections that were filtered by IP addresses that were automatically added to the IP Block list by the sender reputation feature of the Protocol Analysis agent is set to the value "Connection from IP address {0} was rejected by sender reputation."

  • O texto de resposta personalizado para conexões filtradas por endereços IP adicionados manualmente à lista de IPs Bloqueados é definido com o valor "A conexão do endereço IP {0} foi rejeitada pela filtragem de conexão".The custom response text for connections that were filtered by IP addresses that were manually added to the IP Block list is set to the value "Connection from IP address {0} was rejected by connection filtering."

Set-IPBlockListConfig -InternalMailEnabled $true -MachineEntryRejectionResponse "Connection from IP address {0} was rejected by sender reputation." -StaticEntryRejectionResponse "Connection from IP address {0} was rejected by connection filtering."

Para obter mais informações, consulte Set-IPBlockListConfig.For more information, see Set-IPBlockListConfig.

Como saber se funcionou?How do you know this worked?

Para verificar se você configurou com êxito a lista de IPS bloqueados, execute o seguinte comando para verificar os valores de propriedade.To verify that you successfully configured the IP Block list, run the following command to verify the property values.

Get-IPBlockListConfig | Format-List *MailEnabled,*Response

Use o Shell de gerenciamento do Exchange para exibir as entradas da lista de bloqueios de IPUse the Exchange Management Shell to view IP Block list entries

Para exibir todas as entradas da lista de IPs Bloqueados, execute o seguinte comando:To view all IP Block list entries, run the following command:

Get-IPBlockListEntry

Observe que cada entrada da lista de IPs Bloqueados é identificada por um número inteiro. O inteiro de identidade é atribuído em ordem crescente quando você adiciona entradas à lista de IPs Bloqueados e à lista de IPs Permitidos.Note that each IP Block list entry is identified by an integer value. The identity integer is assigned in ascending order when you add entries to the IP Block list and the IP Allow list.

Para exibir uma entrada específica da lista de IPs Bloqueados, use a sintaxe a seguir:To view a specific IP Block list entry, use the following syntax:

Get-IPBlockListEntry <-Identity IdentityInteger | -IPAddress IPAddress>

Por exemplo, para exibir a entrada da lista de IPs Bloqueados que contém o endereço IP 192.168.1.13, execute este comando:For example, to view the IP Block list entry that contains the IP address 192.168.1.13, run the following command:

Get-IPBlockListEntry -IPAddress 192.168.1.13

Para obter mais informações, consulte Get-IPBlockListEntry.For more information, see Get-IPBlockListEntry.

Observação

Quando você usa o parâmetro IPAddress , a entrada da lista de bloqueios de IP resultante pode ser um endereço IP individual, um intervalo de endereços IP ou IP um roteamento entre domínios (CIDR). Para usar o parâmetro Identity , você deve especificar o valor inteiro que é atribuído para a entrada da lista de bloqueios de IP.When you use the IPAddress parameter, the resulting IP Block list entry can be an individual IP address, an IP address range, or a Classless InterDomain Routing (CIDR) IP. To use the Identity parameter, you specify the integer value that's assigned to the IP Block list entry.

Use o Shell de gerenciamento do Exchange para adicionar entradas da lista de bloqueios de IPUse the Exchange Management Shell to add IP Block list entries

Para adicionar entradas da lista de IPs Bloqueados, use esta sintaxe:To add IP Block list entries, use the following syntax:

Add-IPBlockListEntry <-IPAddress IPAddress | -IPRange IP range or CIDR IP> [-ExpirationTime <DateTime>] [-Comment "<Descriptive Comment>"]

Este exemplo adiciona a entrada da lista de bloqueios de IP para o intervalo de endereços IP 192.168.1.10 a 192.168.1.15 e configura a entrada da lista de bloqueios de IP para expirar em 4 de julho de 2016 às 15:00.This example adds the IP Block list entry for the IP address range 192.168.1.10 through 192.168.1.15 and configures the IP Block list entry to expire on July 4, 2016 at 15:00.

Add-IPBlockListEntry -IPRange 192.168.1.10-192.168.1.15 -ExpirationTime "7/4/2016 15:00"

Para obter mais informações, consulte Add-IPBlockListEntry.For more information, see Add-IPBlockListEntry.

Como saber se funcionou?How do you know this worked?

Para verificar se adicionou com êxito uma entrada da lista de IPs Bloqueados, execute o seguinte comando e confirme se a nova entrada da lista de IPs Bloqueados é exibida.To verify that you successfully added an IP Block list entry, run the following command and verify that the new IP Block list entry is displayed.

Get-IPBlockListEntry

Use o Shell de gerenciamento do Exchange para remover entradas da lista de bloqueios de IPUse the Exchange Management Shell to remove IP Block list entries

Para remover entradas da lista de IPs Bloqueados, use esta sintaxe:To remove IP Block list entries, use the following syntax:

Remove-IPBlockListEntry <IdentityInteger>

Este exemplo remove a entrada da lista de bloqueios de IP que tem o valor 3 para Identity .This example removes the IP Block list entry that has the Identity value 3.

Remove-IPBlockListEntry 3

Este exemplo remove a entrada da lista de bloqueios de IP que contém o endereço IP 192.168.1.12 sem usar o valor inteiro de identidade . Observe que a entrada da lista de bloqueios de IP pode ser um endereço IP individual ou um intervalo de endereços IP.This example removes the IP Block list entry that contains the IP address 192.168.1.12 without using the Identity integer value. Note that the IP Block list entry can be an individual IP address or an IP address range.

Get-IPBlockListEntry -IPAddress 192.168.1.12 | Remove-IPBlockListEntry

Para obter mais informações, consulte Remove-IPBlockListEntry.For more information, see Remove-IPBlockListEntry.

Como saber se funcionou?How do you know this worked?

Para verificar se removeu com êxito uma entrada da lista de IPs Bloqueados, execute o seguinte comando e confirme se a entrada removida da lista de IPs Bloqueados desapareceu.To verify that you successfully removed an IP Block list entry, run the following command and verify that the IP Block list entry you removed is gone.

Get-IPBlockListEntry

Procedimentos do provedor de lista de IPs BloqueadosIP Block List provider procedures

Esses procedimentos aplicam-se aos provedores de lista de IPs Bloqueados. Eles não se aplicam à lista de IPs Bloqueados.These procedures apply to IP Block List providers. They don't apply to the IP Block list.

Use o cmdlet IPBlockListProvidersConfig para exibir e configurar como a filtragem de conexão usa todos os provedores de lista de IPs Bloqueados. Use os cmdlets IPBlockListProvider para exibir, configurar e testar provedores de lista de IPs Bloqueados.Use the IPBlockListProvidersConfig cmdlets to view and configure how connection filtering uses all IP Block List providers. Use the IPBlockListProvider cmdlets to view, configure, and test IP Block List providers.

Usar o Shell de gerenciamento do Exchange para exibir a configuração de todos os provedores de lista de bloqueios de IPUse the Exchange Management Shell to view the configuration of all IP Block List providers

Para exibir como a filtragem de conexão usa todos os provedores de lista de IPs Bloqueados, execute o seguinte comando:To view how connection filtering uses all IP Block List providers, run the following command:

Get-IPBlockListProvidersConfig | Format-List *Enabled,Bypassed*

Para obter mais informações, consulte Get-IPBlockListProvidersConfig.For more information, see Get-IPBlockListProvidersConfig.

Usar o Shell de gerenciamento do Exchange para habilitar ou desabilitar todos os provedores de lista de bloqueios de IPUse the Exchange Management Shell to enable or disable all IP Block List providers

Para desabilitar todos os provedores de lista de IPs Bloqueados, execute o seguinte comando:To disable all IP Block List providers, run the following command:

Set-IPBlockListProvidersConfig -Enabled $false

Para habilitar todos os provedores de lista de IPs Bloqueados, execute o seguinte comando:To enable all IP Block List providers, run the following command:

Set-IPBlockListProvidersConfig -Enabled $true

Para obter mais informações, consulte Set-IPBlockListProvidersConfig.For more information, see Set-IPBlockListProvidersConfig.

Como saber se funcionou?How do you know this worked?

Para verificar se você habilitou ou desabilitou a todos os provedores de lista de IPS bloqueados, execute o seguinte comando para verificar o valor da propriedade Enabled :To verify that you enabled or disabled all IP Block List providers, run the following command to verify the value of the Enabled property:

Get-IPBlockListProvidersConfig | Format-List Enabled

Use o Shell de gerenciamento do Exchange para configurar todos os provedores de lista de bloqueios de IPUse the Exchange Management Shell to configure all IP Block List providers

Para configurar como a filtragem de conexão usa todos os provedores de lista de IPs Bloqueados, use esta sintaxe:To configure how connection filtering uses all IP Block List providers, use the following syntax:

Set-IPBlockListProvidersConfig [-BypassedRecipients <recipient1,recipient2...>] [-ExternalMailEnabled <$true | $false>] [-InternalMailEnabled <$true | $false>]

Este exemplo configura todos os provedores de lista de IPS bloqueados com as seguintes configurações:This example configures all IP Block List providers with the following settings:

  • Provedores de lista de bloqueios de IP filtrar as conexões de entrada dos servidores de email internos e externos. Por padrão, as conexões são filtrados de servidores de email externos somente (ExternalMailEnabled estiver definida como $true, e InternalMailEnabled for definido como $false). Conexões não-autenticados e conexões autenticadas de parceiros externos são considerados externos.IP Block List providers filter incoming connections from internal and external mail servers. By default, connections are filtered from external mail servers only (ExternalMailEnabled is set to $true, and InternalMailEnabled is set to $false). Non-authenticated connections and authenticated connections from external partners are considered external.

  • As mensagens enviadas para chris@fabrikam.com a destinatários internos e michelle@fabrikam.com são excluídos da filtragem por provedores de lista de bloqueios de IP. Observe que se você quiser adicionar destinatários à lista sem afetar os destinatários existentes, use a sintaxe, @{Add="<recipient1>","<recipient2>"...}.Messages sent to the internal recipients chris@fabrikam.com and michelle@fabrikam.com are excluded from filtering by IP Block List providers. Note that if you want to add recipients to the list without affecting existing recipients, use the syntax, @{Add="<recipient1>","<recipient2>"...}.

Set-IPBlockListProvidersConfig -BypassedRecipients chris@fabrikam.com,michelle@fabrikam.com -InternalMailEnabled $true

Para obter mais informações, consulte Set-IPBlockListProvidersConfig.For more information, see Set-IPBlockListProvidersConfig.

Como saber se funcionou?How do you know this worked?

Para verificar se você configurou com êxito todos os provedores de lista de IPS bloqueados, execute o seguinte comando para verificar os valores de propriedade:To verify that you successfully configured all IP Block List providers, run the following command to verify the property values:

Get-IPBlockListProvidersConfig | Format-List *MailEnabled,Bypassed*

Usar o Shell de gerenciamento do Exchange para exibir provedores de lista de bloqueios de IPUse the Exchange Management Shell to view IP Block List providers

Para exibir uma lista resumida de todos os provedores de lista de IPs Bloqueados, execute o seguinte comando:To view the summary list of all the IP Block List providers, run the following command:

Get-IPBlockListProvider

Para exibir detalhes de um provedor específico, use a sintaxe a seguir:To view the details of a specific provider, use the following syntax:

Get-IPBlockListProvider <IPBlockListProviderIdentity>

Este exemplo mostra os detalhes do provedor chamado provedor de lista de IPS bloqueados da Contoso.This example show the details of the provider named Contoso IP Block List Provider.

Get-IPBlockListProvider "Contoso IP Block List Provider" | Format-List Name,Enabled,Priority,LookupDomain,*Match,*Response

Para obter mais informações, consulte Get-IPBlockListProvider.For more information, see Get-IPBlockListProvider.

Use o Shell de gerenciamento do Exchange para adicionar um provedor de lista de bloqueios de IPUse the Exchange Management Shell to add an IP Block List provider

Para adicionar um provedor de lista de IPs Bloqueados, use esta sintaxe:To add an IP Block List provider, use the following syntax:

Add-IPBlockListProvider -Name "<Descriptive Name>" -LookupDomain <FQDN> [-Priority <Integer>] [-Enabled <$true | $false>] [-AnyMatch <$true | $false>] [-BitmaskMatch <IPAddress>] [-IPAddressesMatch <IPAddressStatusCode1,IPAddressStatusCode2...>] [-RejectionResponse "<Custom Text>"]

Este exemplo cria um provedor chamado "Contoso IP Block List Provider" (Provedor de lista de IPs Bloqueados da Contoso) com as seguintes opções:This example creates an IP Block List provider named "Contoso IP Block List Provider" with the following options:

  • FQDN para usar o provedor: rbl.contoso.comFQDN to use the provider: rbl.contoso.com

  • Código bitmask para uso do provedor: 127.0.0.1Bitmask code to use from the provider: 127.0.0.1

Add-IPBlockListProvider -Name "Contoso IP Block List Provider" -LookupDomain rbl.contoso.com -BitmaskMatch 127.0.0.1

Observação

Quando você adiciona um novo provedor de lista de bloqueios de IP, ele é habilitado por padrão (o valor Enabled é $true), e o valor de prioridade é incrementado (a primeira entrada tem o valor de prioridade 1).When you add a new IP Block List provider, it's enabled by default (the value of Enabled is $true), and the priority value is incremented (the first entry has the Priority value 1).

Para obter mais informações, consulte Add-IPBlockListProvider.For more information, see Add-IPBlockListProvider.

Como saber se funcionou?How do you know this worked?

Para verificar se adicionou com êxito um provedor de lista de IPs Bloqueados, execute o seguinte comando e confirme se o novo provedor de lista de IPs Bloqueados é exibido.To verify that you successfully added an IP Block List provider, run the following command and verify that the new IP Block List provider is displayed.

Get-IPBlockListProvider

Usar o Shell de gerenciamento do Exchange para habilitar ou desabilitar um provedor de lista de bloqueios de IPUse the Exchange Management Shell to enable or disable an IP Block List provider

Para habilitar ou desabilitar um provedor específico de lista de IPs Bloqueados, use a sintaxe a seguir:To enable or disable a specific IP Block List provider, use the following syntax:

Set-IPBlockListProvider <IPBlockListProviderIdentity> -Enabled <$true | $false>

Este exemplo desabilita o provedor chamado provedor de lista de IPS bloqueados da Contoso.This example disables the provider named Contoso IP Block List Provider.

Set-IPBlockListProvider "Contoso IP Block List Provider" -Enabled $false

Este exemplo habilita o provedor chamado provedor de lista de IPS bloqueados da Contoso.This example enables the provider named Contoso IP Block List Provider.

Set-IPBlockListProvider "Contoso IP Block List Provider" -Enabled $true

Para obter mais informações, consulte Set-IPBlockListProvider.For more information, see Set-IPBlockListProvider.

Como saber se funcionou?How do you know this worked?

Para verificar que você habilitada ou desabilitou com êxito um provedor de lista de IPS bloqueados, execute o seguinte comando para verificar o valor da propriedade Enabled :To verify that you successfully enabled or disabled an IP Block List provider, run the following command to verify the value of the Enabled property:

Get-IPBlockListProvider | Format-Table -Auto Name,LookupDomain,Priority,Enabled

Use o Shell de gerenciamento do Exchange para configurar um provedor de lista de bloqueios de IPUse the Exchange Management Shell to configure an IP Block List provider

As opções de configuração que estão disponíveis no cmdlet Set-IPBlockListProvider são idênticas do cmdlet Add-IPBlockListProvider .The configuration options that are available on the Set-IPBlockListProvider cmdlet are identical to those on the Add-IPBlockListProvider cmdlet.

Para configurar um provedor de lista de IPs Bloqueados existente, use esta sintaxe:To configure an existing IP Block List provider, use the following syntax:

Set-IPBlockListProvider <IPBlockListProviderIdentity> -Name "<Descriptive Name>" -LookupDomain <FQDN> [-Priority <Integer>] [-AnyMatch <$true | $false>] [-BitmaskMatch <IPAddress>] [-IPAddressesMatch <IPAddressStatusCode1,IPAddressStatusCode2...>] [-RejectionResponse "<Custom Text>"]

Por exemplo, para adicionar o código de status de endereço IP 127.0.0.1 à lista de códigos de status existentes do provedor chamado Provedor de lista de IPs Bloqueados da Contoso, execute o seguinte comando:For example, to add the IP address status code 127.0.0.1 to the list of existing status codes for the provider named Contoso IP Block List Provider, run the following command:

Set-IPBlockListProvider "Contoso IP Block List Provider" -IPAddressesMatch @{Add="127.0.0.1"}

Para obter mais informações, consulte Set-IPBlockListProvider.For more information, see Set-IPBlockListProvider.

Como saber se funcionou?How do you know this worked?

Para verificar se você configurou com êxito um provedor de lista de IPS bloqueados, execute o seguinte comando para verificar os valores de propriedade. Certifique-se de substituir <IPBlockListProviderIdentity> com o nome do provedor de lista de bloqueios de IP.To verify that you successfully configured an IP Block List provider, run the following command to verify the property values. Be sure to replace <IPBlockListProviderIdentity> with the name of the IP Block List provider.

Get-IPBlockListProvider <IPBlockListProviderIdentity> | Format-List

Use o Shell de gerenciamento do Exchange para testar um provedor de lista de bloqueios de IPUse the Exchange Management Shell to test an IP Block List provider

Para testar um provedor de lista de IPS bloqueados, use a seguinte sintaxe:To test an IP Block List provider, use the following syntax:

Test-IPBlockListProvider <IPBlockListProviderIdentity> -IPAddress <IPAddressToTest>

Este exemplo testa o provedor chamado provedor de lista de IPS bloqueados da Contoso pesquisando o endereço IP 192.168.1.1.This example tests the provider named Contoso IP Block List Provider by looking up the IP address 192.168.1.1.

Test-IPBlockListProvider "Contoso IP Block List Provider" -IPAddress 192.168.1.1

Para obter mais informações, consulte Test-IPBlockListProvider.For more information, see Test-IPBlockListProvider.

Use o Shell de gerenciamento do Exchange para remover um provedor de lista de bloqueios de IPUse the Exchange Management Shell to remove an IP Block List provider

Para remover um provedor de lista de IPs Bloqueados, use esta sintaxe:To remove an IP Block List provider, use the following syntax:

Remove-IPBlockListProvider <IPBlockListProviderIdentity>

Este exemplo remove o provedor de lista de bloqueios de IP chamado Contoso IP Block List Provider.This example removes the IP Block List provider named Contoso IP Block List Provider.

Remove-IPBlockListProvider "Contoso IP Block list Provider"

Para obter mais informações, consulte Remove-IPBlockListProvider.For more information, see Remove-IPBlockListProvider.

Como saber se funcionou?How do you know this worked?

Para verificar se removeu com êxito um provedor de lista de IPs Bloqueados, execute o seguinte comando e confirme se o provedor de lista de IPs Bloqueados removido desapareceu.To verify that you successfully removed an IP Block List provider, run the following command and verify that the IP Block List provider you removed is gone.

Get-IPBlockListProvider

Procedimentos da lista de IPs PermitidosIP Allow list procedures

Esses procedimentos aplicam-se à lista de IPs Permitidos que você configura manualmente. Eles não se aplicam aos provedores de lista de IPs Permitidos.These procedures apply to the IP Allow list that you manually configure. They don't apply to IP Allow List providers.

Use os cmdlets IPAllowListConfig para exibir e configurar como a filtragem de conexão usa a lista de IPs Permitidos. Use os cmdlets IPAllowListEntry para exibir e configurar como os endereços IP da lista de IPs Permitidos.Use the IPAllowListConfig cmdlets to view and configure how connection filtering uses the IP Allow list. Use the IPAllowListEntry cmdlets to view and configure the IP addresses in the IP Allow list.

Usar o Shell de gerenciamento do Exchange para exibir a configuração da lista de IPS permitidosUse the Exchange Management Shell to view the configuration of the IP Allow list

Para exibir a configuração da lista de IPs Permitidos, execute o seguinte comando.To view the configuration of the IP Allow list, run the following command.

Get-IPAllowListConfig | Format-List *Enabled

Para obter mais informações, consulte Get-IPAllowListConfig.For more information, see Get-IPAllowListConfig.

Usar o Shell de gerenciamento do Exchange para habilitar ou desabilitar a lista de IPS permitidosUse the Exchange Management Shell to enable or disable the IP Allow list

Para desabilitar a lista de IPs Permitidos, execute o seguinte comando:To disable the IP Allow list, run the following command:

Set-IPAllowListConfig -Enabled $false

Para habilitar a lista de IPs Permitidos, execute o seguinte comando:To enable the IP Allow list, run the following command:

Set-IPAllowListConfig -Enabled $true

Como saber se funcionou?How do you know this worked?

Para verificar se você habilitada ou desabilitou com êxito a lista de IPS permitidos, execute o seguinte comando para verificar o valor da propriedade Enabled :To verify that you successfully enabled or disabled the IP Allow list, run the following command to verify the value of the Enabled property:

Get-IPAllowListConfig | Format-List Enabled

Use o Shell de gerenciamento do Exchange para configurar a lista de IPS permitidosUse the Exchange Management Shell to configure the IP Allow list

Para configurar a lista de IPs Permitidos, use esta sintaxe:To configure the IP Allow list, use the following syntax:

Set-IPAllowListConfig [-ExternalMailEnabled <$true | $false>] [-InternalMailEnabled <$true | $false>

Este exemplo configura a lista de IPS permitidos para filtrar as conexões de entrada dos servidores de email internos e externos. Por padrão, as conexões são filtrados de servidores de email externos somente (ExternalMailEnabled estiver definida como $true, e InternalMailEnabled for definido como $false). Conexões não-autenticados e conexões autenticadas de parceiros externos são considerados externos.This example configures the IP Allow list to filter incoming connections from internal and external mail servers. By default, connections are filtered from external mail servers only (ExternalMailEnabled is set to $true, and InternalMailEnabled is set to $false). Non-authenticated connections and authenticated connections from external partners are considered external.

Set-IPAllowListConfig -InternalMailEnabled $true

Para obter mais informações, consulte Set-IPAllowListConfig.For more information, see Set-IPAllowListConfig.

Como saber se funcionou?How do you know this worked?

Para verificar se você configurou com êxito a lista de IPS permitidos, execute o seguinte comando para verificar os valores de propriedade:To verify that you successfully configured the IP Allow list, run the following command to verify the property values:

Get-IPAllowListConfig | Format-List *MailEnabled

Use o Shell de gerenciamento do Exchange para exibir as entradas da lista de IPS permitidosUse the Exchange Management Shell to view IP Allow list entries

Para exibir todas as entradas da lista de IPs Permitidos, execute o seguinte comando:To view all IP Allow list entries, run the following command:

Get-IPAllowListEntry

Observe que cada entrada da lista de IPs Permitidos é identificada por um valor inteiro. O inteiro de identidade é atribuído em ordem crescente quando você adiciona entradas à lista de IPs Bloqueados e à lista de IPs Permitidos.Note that each IP Allow list entry is identified by an integer value. The identity integer is assigned in ascending order when you add entries to the IP Block list and the IP Allow list.

Para exibir uma entrada específica da lista de IPs Permitidos, use a sintaxe a seguir:To view a specific IP Allow list entry, use the following syntax:

Get-IPAllowListEntry <-Identity IdentityInteger | -IPAddress IPAddress>

Por exemplo, para exibir a entrada da lista de IPs Permitidos que contém o endereço IP 192.168.1.13, execute este comando:For example, to view the IP Allow list entry that contains the IP address 192.168.1.13, run the following command:

Get-IPAllowListEntry -IPAddress 192.168.1.13

Para obter mais informações, consulte Get-IPAllowListEntry.For more information, see Get-IPAllowListEntry.

Observação

Quando você usa o parâmetro IPAddress , a entrada de lista de IPS permitidos resultante pode ser um endereço IP individual, um intervalo de endereços IP ou IP um roteamento entre domínios (CIDR). Para usar o parâmetro Identity , você deve especificar o valor inteiro que é atribuído à entrada de lista de IPS permitidos.When you use the IPAddress parameter, the resulting IP Allow list entry can be an individual IP address, an IP address range, or a Classless InterDomain Routing (CIDR) IP. To use the Identity parameter, you specify the integer value that's assigned to the IP Allow list entry.

Use o Shell de gerenciamento do Exchange para adicionar entradas da lista de IPS permitidosUse the Exchange Management Shell to add IP Allow list entries

Para adicionar entradas da lista de IPs Permitidos, use esta sintaxe:To add IP Allow list entries, use the following syntax:

Add-IPAllowListEntry <-IPAddress IPAddress | -IPRange IP range or CIDR IP> [-ExpirationTime <DateTime>] [-Comment "<Descriptive Comment>"]

Este exemplo adiciona a entrada de lista de IPS permitidos para o intervalo de endereços IP 192.168.1.10 a 192.168.1.15 e configura a entrada de lista de IPS permitidos para expirar em 4 de julho de 2016 às 15:00.This example adds the IP Allow list entry for the IP address range 192.168.1.10 through 192.168.1.15 and configures the IP Allow list entry to expire on July 4, 2016 at 15:00.

Add-IPAllowListEntry -IPRange 192.168.1.10-192.168.1.15 -ExpirationTime "7/4/2016 15:00"

Para obter mais informações, consulte Add-IPAllowListEntry.For more information, see Add-IPAllowListEntry.

Como saber se funcionou?How do you know this worked?

Para verificar se adicionou com êxito uma entrada da lista de IPs Permitidos, execute o seguinte comando e confirme se a nova entrada da lista de IPs Permitidos é exibida.To verify that you successfully added an IP Allow list entry, run the following command and verify that the new IP Allow list entry is displayed.

Get-IPAllowListEntry

Use o Shell de gerenciamento do Exchange para remover entradas da lista de IPS permitidosUse the Exchange Management Shell to remove IP Allow list entries

Para remover entradas da lista de IPs Permitidos, use esta sintaxe:To remove IP Allow list entries, use the following syntax:

Remove-IPAllowListEntry <IdentityInteger>

Este exemplo remove a entrada de lista de IPS permitidos que tem o valor 3 para Identity .This example removes the IP Allow list entry that has the Identity value 3.

Remove-IPAllowListEntry 3

Este exemplo remove a entrada de lista de IPS permitidos que contém o endereço IP 192.168.1.12 sem usar o valor inteiro de identidade . Observe que a entrada da lista de permissões de IP pode ser um endereço IP individual ou um intervalo de endereços IP.This example removes the IP Allow list entry that contains the IP address 192.168.1.12 without using the Identity integer value. Note that the IP Allow list entry can be an individual IP address or an IP address range.

Get-IPAllowListEntry -IPAddress 192.168.1.12 | Remove-IPAllowListEntry

Para obter mais informações, consulte Remove-IPAllowListEntry.For more information, see Remove-IPAllowListEntry.

Como saber se funcionou?How do you know this worked?

Para verificar se removeu com êxito uma entrada da lista de IPs Permitidos, execute o seguinte comando e confirme se a entrada removida da lista de IPs Permitidos desapareceu.To verify that you successfully removed an IP Allow list entry, run the following command and verify that the IP Allow list entry you removed is gone.

Get-IPAllowListEntry

Procedimentos do provedor de lista de IPs PermitidosIP Allow List provider procedures

Esses procedimentos aplicam-se aos provedores de lista de IPs Permitidos. Eles não se aplicam à lista de IPs Permitidos.These procedures apply to IP Allow List providers. They don't apply to the IP Allow list.

Use os cmdlets IPAllowListProvidersConfig para exibir e configurar como a filtragem de conexão usa todos os provedores de lista de IPs Permitidos. Use os cmdlets IPAllowListProvider para exibir, configurar e testar provedores de lista de IPs Permitidos.Use the IPAllowListProvidersConfig cmdlets to view and configure how connection filtering uses all IP Allow List providers. Use the IPAllowListProvider cmdlets to view, configure, and test IP Allow List providers.

Usar o Shell de gerenciamento do Exchange para exibir a configuração de todos os provedores de lista de IPS permitidosUse the Exchange Management Shell to view the configuration of all IP Allow List providers

Para exibir como a filtragem de conexão usa todos os provedores de lista de IPs Permitidos, execute o seguinte comando:To view how connection filtering uses all IP Allow List providers, run the following command:

Get-IPAllowListProvidersConfig | Format-List *Enabled

Para obter mais informações, consulte Get-IPAllowListProvidersConfig.For more information, see Get-IPAllowListProvidersConfig.

Usar o Shell de gerenciamento do Exchange para habilitar ou desabilitar todos os provedores de lista de IPS permitidosUse the Exchange Management Shell to enable or disable all IP Allow List providers

Para desabilitar todos os provedores de lista de IPs Permitidos, execute o seguinte comando:To disable all IP Allow List providers, run the following command:

Set-IPAllowListProvidersConfig -Enabled $false

Para habilitar todos os provedores de lista de IPs Permitidos, execute o seguinte comando:To enable all IP Allow List providers, run the following command:

Set-IPAllowListProvidersConfig -Enabled $true

Para obter mais informações, consulte Set-IPAllowListProvidersConfig.For more information, see Set-IPAllowListProvidersConfig.

Como saber se funcionou?How do you know this worked?

Para verificar se você habilitou ou desabilitou a todos os provedores de lista de IPS permitidos, execute o seguinte comando para verificar o valor da propriedade Enabled :To verify that you enabled or disabled all IP Allow List providers, run the following command to verify the Enabled property value:

Get-IPAllowListProvidersConfig | Format-List Enabled

Use o Shell de gerenciamento do Exchange para configurar todos os provedores de lista de IPS permitidosUse the Exchange Management Shell to configure all IP Allow List providers

Para configurar como a filtragem de conexão usa todos os provedores de lista de IPs Permitidos, use esta sintaxe:To configure how connection filtering uses all IP Allow List providers, use the following syntax:

Set-IPAllowListProvidersConfig [-ExternalMailEnabled <$true | $false>] [-InternalMailEnabled <$true | $false>]

Este exemplo configura todos os provedores de lista de IPS permitidos para filtrar as conexões de entrada dos servidores de email internos e externos. Por padrão, as conexões são filtrados de servidores de email externos somente (ExternalMailEnabled estiver definida como $true, e InternalMailEnabled for definido como $false). Conexões não-autenticados e conexões autenticadas de parceiros externos são considerados externos.This example configures all IP Allow List providers to filter incoming connections from internal and external mail servers. By default, connections are filtered from external mail servers only (ExternalMailEnabled is set to $true, and InternalMailEnabled is set to $false). Non-authenticated connections and authenticated connections from external partners are considered external.

Set-IPAllowListProvidersConfig -InternalMailEnabled $true

Para obter mais informações, consulte Set-IPAllowListProvidersConfig.For more information, see Set-IPAllowListProvidersConfig.

Como saber se funcionou?How do you know this worked?

Para verificar se você configurou com êxito todos os provedores de lista de IPS permitidos, execute o seguinte comando para verificar os valores de propriedade:To verify that you successfully configured all IP Allow List providers, run the following command to verify the property values:

Get-IPAllowListProvidersConfig | Format-List *MailEnabled

Usar o Shell de gerenciamento do Exchange para exibir provedores de lista de IPS permitidosUse the Exchange Management Shell to view IP Allow List providers

Para exibir uma lista resumida de todos os provedores de lista de IPs Permitidos, execute o seguinte comando.To view the summary list of all the IP Allow List providers, run the following command.

Get-IPAllowListProvider

Para exibir detalhes de um provedor específico, use a sintaxe a seguir:To view the details of a specific provider, use the following syntax:

Get-IPAllowListProvider <IPAllowListProviderIdentity>

O seguinte exemplo mostra os detalhes do provedor de lista de IPs Permitidos da Contoso.This example show the details of the provider named Contoso IP Allow List Provider.

Get-IPAllowListProvider "Contoso IP Allow List Provider" | Format-List Name,Enabled,Priority,LookupDomain,*Match

Para obter mais informações, consulte Get-IPAllowListProvider.For more information, see Get-IPAllowListProvider.

Use o Shell de gerenciamento do Exchange para adicionar um provedor de lista de IPS permitidosUse the Exchange Management Shell to add an IP Allow List provider

Para adicionar um provedor de lista de IPs Permitidos, use esta sintaxe:To add an IP Allow List provider, use the following syntax:

Add-IPAllowListProvider -Name "<Descriptive Name>" -LookupDomain <FQDN> [-Priority <Integer>] [-Enabled <$true | $false>] [-AnyMatch <$true | $false>] [-BitmaskMatch <IPAddress>] [-IPAddressesMatch <IPAddressStatusCode1,IPAddressStatusCode2...>]

Este exemplo cria um provedor chamado "Contoso IP Allow List Provider" (Provedor de lista de IPs Permitidos da Contoso) com as seguintes opções:This example creates an IP Allow List provider named "Contoso IP Allow List Provider" with the following options:

  • FQDN para usar o provedor: allow.contoso.comFQDN to use the provider: allow.contoso.com

  • Código bitmask para uso do provedor: 127.0.0.1Bitmask code to use from the provider: 127.0.0.1

Add-IPAllowListProvider -Name "Contoso IP Allow List Provider" -LookupDomain allow.contoso.com -BitmaskMatch 127.0.0.1

Observação

Quando você adiciona um novo provedor de lista de IPS permitidos, ele é habilitado por padrão (o valor Enabled é $true), e o valor de prioridade é incrementado (a primeira entrada tem o valor de prioridade 1).When you add a new IP Allow List provider, it's enabled by default (the value of Enabled is $true), and the priority value is incremented (the first entry has the Priority value 1).

Para obter mais informações, consulte Add-IPAllowListProvider.For more information, see Add-IPAllowListProvider.

Como saber se funcionou?How do you know this worked?

Para verificar se adicionou com êxito um provedor de lista de IPs Permitidos, execute o seguinte comando e confirme se o novo provedor de lista de IPs Permitidos é exibido.To verify that you successfully added an IP Allow List provider, run the following command and verify that the new IP Allow List provider is displayed.

Get-IPAllowListProvider

Usar o Shell de gerenciamento do Exchange para habilitar ou desabilitar um provedor de lista de IPS permitidosUse the Exchange Management Shell to enable or disable an IP Allow List provider

Para habilitar ou desabilitar um provedor específico de lista de IPS permitidos, use a seguinte sintaxe:To enable or disable a specific IP Allow List provider, use the following syntax:

Set-IPAllowListProvider <IPAllowListProviderIdentity> -Enabled <$true | $false>

Este exemplo desabilita o provedor chamado Provedor de lista de IPs Permitidos da Contoso.This example disables the provider named Contoso IP Allow List Provider.

Set-IPAllowListProvider "Contoso IP Allow List Provider" -Enabled $false

Este exemplo habilita o provedor chamado Provedor de lista de IPs Permitidos da Contoso.This example enables the provider named Contoso IP Allow List Provider.

Set-IPAllowListProvider "Contoso IP Allow List Provider" -Enabled $true

Para obter mais informações, consulte Set-IPAllowListProvider.For more information, see Set-IPAllowListProvider.

Como saber se funcionou?How do you know this worked?

Para verificar se você habilitada ou desabilitou com êxito um provedor de lista de IPS permitidos, execute o seguinte comando para verificar o valor da propriedade Enabled :To verify that you successfully enabled or disabled an IP Allow List provider, run the following command to verify the Enabled property value:

Get-IPAllowListProvider | Format-Table -Auto Name,LookupDomain,Priority,Enabled

Use o Shell de gerenciamento do Exchange para configurar um provedor de lista de IPS permitidosUse the Exchange Management Shell to configure an IP Allow List provider

As opções de configuração que estão disponíveis no cmdlet Set-IPAllowListProvider são idênticas do cmdlet Add-IPAllowListProvider .The configuration options that are available on the Set-IPAllowListProvider cmdlet are identical to those on the Add-IPAllowListProvider cmdlet.

Para configurar um provedor de lista de IPs Permitidos existente, use esta sintaxe:To configure an existing IP Allow List provider, use the following syntax:

Set-IPAllowListProvider <IPAllowListProviderIdentity> -Name "<Descriptive Name>" -LookupDomain <FQDN> [-Priority <Integer>] [-AnyMatch <$true | $false>] [-BitmaskMatch <IPAddress>] [-IPAddressesMatch <IPAddressStatusCode1,IPAddressStatusCode2...>]

Por exemplo, para adicionar o código de status de endereço IP 127.0.0.1 à lista de códigos de status existentes do provedor chamado Provedor de lista de IPs Permitidos da Contoso, execute o seguinte comando:For example, to add the IP address status code 127.0.0.1 to the list of existing status codes for the provider named Contoso IP Allow List Provider, run the following command:

Set-IPAllowListProvider "Contoso IP Allow List Provider" -IPAddressesMatch @{Add="127.0.0.1"}

Para obter mais informações, consulte Set-IPAllowListProvider.For more information, see Set-IPAllowListProvider.

Como saber se funcionou?How do you know this worked?

Para verificar se você configurou com êxito um provedor de lista de IPS permitidos, execute o seguinte comando. Certifique-se de substituir <IPAllowListProviderIdentity> com o nome do provedor de lista de IPS permitidos.To verify that you successfully configured an IP Allow List provider, run the following command. Be sure to replace <IPAllowListProviderIdentity> with the name of the IP Allow List provider.

Get-IPAllowListProvider <IPAllowListProviderIdentity> | Format-List

Use o Shell de gerenciamento do Exchange para testar um provedor de lista de IPS permitidosUse the Exchange Management Shell to test an IP Allow List provider

Para testar um provedor de lista de IPs Permitidos, use esta sintaxe:To test an IP Allow List provider, use the following syntax:

Test-IPAllowListProvider <IPAllowListProviderIdentity> -IPAddress <IPAddressToTest>

Este exemplo testa o provedor chamado provedor de lista do permitidos de IP da Contoso pesquisando o endereço IP 192.168.1.1.This example tests the provider named Contoso IP Allow List Provider by looking up the IP address 192.168.1.1.

Test-IPAllowListProvider "Contoso IP Allow List Provider" -IPAddress 192.168.1.1

Para obter mais informações, consulte Test-IPAllowListProvider.For more information, see Test-IPAllowListProvider.

Use o Shell de gerenciamento do Exchange para remover um provedor de lista de IPS permitidosUse the Exchange Management Shell to remove an IP Allow List provider

Para remover um provedor de lista de IPs Permitidos, use esta sintaxe:To remove an IP Allow List provider, use the following syntax:

Remove-IPAllowListProvider <IPAllowListProviderIdentity>

Este exemplo remove o provedor chamado Provedor de lista de IPs Permitidos da Contoso.This example removes the IP Allow List provider named Contoso IP Allow List Provider.

Remove-IPAllowListProvider "Contoso IP Allow List Provider"

Para obter mais informações, consulte Remove-IPAllowListProvider.For more information, see Remove-IPAllowListProvider.

Como saber se funcionou?How do you know this worked?

Para verificar se removeu com êxito um provedor de lista de IPs Permitidos, execute o seguinte comando e confirme se o provedor de lista de IPs Permitidos removido desapareceu.To verify that you successfully removed an IP Allow List provider, run the following command and verify that the IP Allow List provider you removed is gone.

Get-IPAllowListProvider