Инструкции по установке порогового значения для блокировки по уровню репутации пользователя
Применимо к: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007
Последнее изменение раздела: 2006-09-18
В этом разделе описывается применение консоли управления Exchange и среды управления Exchange для настройки блокировки по уровню репутации пользователя (SRL). Функция «репутация отправителя» обеспечивает защиту от нежелательной почты. Это достигается путем блокировки сообщений в соответствии с характеристиками отправителя. SRL — это число от 0 до 9, отражающее вероятность того, что определенный отправитель является спамером или злонамеренным пользователем. Число 0 говорит о том, что данное сообщение скорее всего не является спамом. Число 9 говорит о том, что данное сообщение скорее всего является спамом.
Используя значение SRL можно задать порог блокирования отправителя. Этот порог блокирования определяет значение уровня репутации отправителя. При превышении этого порога функция «репутация отправителя» должна будет блокировать отправителя. По умолчанию пороговое значение SRL равно 7. Будьте внимательны при установке порогового значения SRL. При использовании низкого порогового значения могут быть заблокированы доверенные отправители. При использовании слишком высокого порогового значения может перестать работать блокировка злоумышленников или отправителей, занимающихся рассылкой нежелательной почты. Если SRL-значение сообщения больше или равно заданному пороговому значению, тогда отправитель будет помещен в список заблокированных IP-адресов на срок от 0 до 48 часов. Значение по умолчанию – 24 часа.
.gif "note") Примечание. |
|---|
| Для того чтобы произвести мониторинг репутации отправителя (не вмешиваясь при этом в процесс обработки почтовых сообщений), срок хранения IP-адреса отправителя в списке запрещенных IP-адресов можно установить равным 0. |
Контроль за эффективностью работы агента следует производить при пороговом значении, которое было задано по умолчанию. Затем это значение можно установить в соответствии с требованиями организации. Для получения дополнительных сведений о том, каким образом можно настроить функции противодействия нежелательной почте обеспечивая при этом слаженную работу этих функций для уменьшения количества нежелательных сообщений, см. раздел Функции защиты от нежелательной почты и вирусов.
Прежде чем приступить к работе
Чтобы выполнить следующие процедуры на компьютере с установленной ролью пограничного транспортного сервера, необходимо осуществить вход с учетной записью, входящей в локальную группу администраторов.
Кроме того, перед выполнением этих действий убедитесь в следующем:
Был изучен раздел Функции защиты от нежелательной почты и вирусов, позволяющий понять общую стратегию настройки различных агентов защиты от нежелательной почты для обеспечения эффективной защиты организации.
Был изучен раздел Настройка репутации отправителя.
Процедура
Чтобы настроить порог блокирования SRL с помощью консоли управления Exchange
На пограничном транспортном сервере откройте консоль управления Exchange.
В дереве консоли нажмите Пограничный транспортный сервер.
В рабочей области нажмите Защита от нежелательной почты и выберите Репутация отправителя.
В области действий нажмите Свойства, а затем откройте вкладку Действие.
Чтобы установить требуемое пороговое значение, перетащите ползунок Пороговое значение для блокировки по уровню репутации пользователя.
Для того чтобы установить срок хранения IP-адреса отправителя в списке заблокированных IP-адресов, в поле При превышении порогового значения репутации отправителя добавить отправителя в список заблокированных IP-адресов на следующих период (в часах): под Пороговые действия нажмите стрелку Вверх или Вниз.
Нажмите кнопку ОК, чтобы сохранить изменения и закрыть диалоговое окно, или нажмите Применить, чтобы сохранить изменения не закрывая диалогового окна.
Настройка порога блокирования SRL с помощью среды управления Exchange
Чтобы настроить порог блокирования SRL, выполните следующую команду:
Set-SenderReputationConfig -SrlBlockThreshold <Int32> -SenderBlockingPeriod <Int32>Например, для того чтобы установить порог блокирования равным 6, а время блокирования отправителя равным 36 часам, выполните следующую команду:
Set-SenderReputationConfig -SrlBlockThreshold 6 -SenderBlockingPeriod 36
Подробные сведения о синтаксисе и параметрах см. в разделе Set-SenderReputationConfig.
Дополнительные сведения
Для получения дополнительных сведений см. следующие разделы: