【正文】 9共 10等級(jí)的 SCL(Spam Confidence Level,垃圾郵件信賴等級(jí) ) ?0為內(nèi)部經(jīng)過驗(yàn)證之寄件者或經(jīng)許可之郵件 ?9為此封郵件有 95%以上是垃圾郵件 ?可依據(jù)不同的 SCL等級(jí)設(shè)定處理動(dòng)作：刪除／拒絕／隔離 ?可自訂文字片語 ?允許文字片語： SCL設(shè)為 0 ?拒絕文字片語： SCL設(shè)為 9 ?可依收件者 /寄件者／寄件者網(wǎng)域 By Pass ?Outlook 2022/2022中的安全的寄件者清單 Hub Transport管理及設(shè)定 ?管理垃圾郵件 ?收件者篩選 ?依賴 SMTP RCPT TO Header進(jìn)行判斷 ?可封鎖應(yīng)用於下列情況 ?不存在的收件者 ?限制的通訊群組清單 ?被限制的內(nèi)部收件者 ?參考下列兩種資料來源 ?收件者封鎖清單：由管理者自訂定義 ?收件者查閱：向 ADAM(Edge)或 Active Directory(Hub)查詢 ?Tarpitting Function ?啟用 tarpitting功能可以阻止蒐集 Email Address之攻擊手法 ?SetReceiveConnector TarpitInterval 00:00:05(Defualt) Hub Transport管理及設(shè)定 ?管理垃圾郵件 ?寄件者信譽(yù) ?依據(jù)寄件者的特性來判斷 ?需要寄件者持續(xù)性的資料 ?同一寄件者必需超過 20封或以上 ?使用寄件者信譽(yù)評(píng)等 (Sender Reputation Level ,SRL)閾值 ?當(dāng)寄件者 SRL超出或等於所設(shè)定的閾值時(shí) ?會(huì)將寄件者 IP加入到 IP封鎖清單中 ?並持續(xù)至指定的有效時(shí)間過期為止 ?需搭配連線篩選中的 IP封鎖清單 Hub Transport管理及設(shè)定 ?管理垃圾郵件 ?寄件者篩選 ?依賴 SMTP MAIL FROM Header進(jìn)行判斷 ?可依下列方式進(jìn)行鎖封 ?Sender Email Address： ?Sender Email Domain： ?Sender All Sub Domain： *@*. ?由於 MAIL FROM的 Header值可能是偽造的 ?寄件者識(shí)別 ?寄件者信譽(yù) Hub Transport管理及設(shè)定 ?管理垃圾郵件 ?寄件者識(shí)別碼 ?依賴 SMTP RECEIVED Header以及查詢寄件者 Domain來進(jìn)行判斷 ?檢查寄件者網(wǎng)域 DNS Server上的 SPF Record ?SPF(Sender Policy Framework) Record包含 ?寄件者網(wǎng)域所有已獲授權(quán)的傳送 SMTTP IP ?已獲授權(quán)之 IP稱為 PRA(Purported Responsible Address) ?用來防止寄件者偽造的詐騙 (Spoofing)行為 ?使用 RECEIVED Header IP向 Sender Domain DNS查詢 SPF ?如果該 IP不在 SPF中的授權(quán) IP中 ?更新郵件中 Sender ID值，然後繼續(xù)郵件傳送 ?拒絕傳送郵件。並產(chǎn)生 NDR給 Sender Server ?刪除郵件。直接刪除郵件且不產(chǎn)生 NDR給 Sender Server。改傳送一個(gè)假的 OK SMTP cmdlet to Sender Server 設(shè)定垃圾郵件自動(dòng)更新 使用者安全者清單 DEMO 講授大綱 ?Client Access Role管理及設(shè)定 ?管理自動(dòng)探索服務(wù) ?管理 Outlook無所不在 ?管理 Outlook Web Access ?管理 Exchange ActiveSync ?管理 POP3及 IMAP4 ?Proxy與 Redirection Client Access Role管理及設(shè)定 ?管理自動(dòng)探索服務(wù) ?利用下列資訊自動(dòng)設(shè)定使用者設(shè)定檔 ?使用者電子郵件地址或網(wǎng)域帳戶 ?使用者顯示名稱 ?內(nèi)部及外部不同的連線設(shè)定 ?使用者的信箱伺服器位置 ?管理空閒／忙碌資訊 ?整合通訊 URL ?離線通訊錄下載 URL ?其它 Outlook Feature URL ?Availability Service URL ?Outlook無所不在伺服器設(shè)定 Client Access Role管理及設(shè)定 ?管理自動(dòng)探索服務(wù) Client Access Role管理及設(shè)定 ?管理自動(dòng)探索服務(wù) ?用戶端如何找到自動(dòng)探索服務(wù) ?用戶端有加入網(wǎng)域 (內(nèi)部存取 ) ?直接以登入網(wǎng)域的帳號(hào)向 AD查詢 SCP(服務(wù)連線點(diǎn) ) ?每安裝一臺(tái) Client Access Server都會(huì)註冊(cè)一筆 SCP ?由 AD回覆用戶端 Service Connection Point ?SCP內(nèi)含已獲授權(quán)的自動(dòng)探索服務(wù) URL清單 ?用戶端取得自動(dòng)探索服務(wù)的 URL ? ?用戶端向自動(dòng)探索服務(wù)提出 Request ?設(shè)定或更新使用者帳戶時(shí) ?定期檢查 Exchange Web 服務(wù) URL是否有變更時(shí) ?Exchange 郵件環(huán)境中發(fā)生底層網(wǎng)路連線變更時(shí) Client Access Role管理及設(shè)定 ?管理自動(dòng)探索服務(wù) Client Access Role管理及設(shè)定 ?管理自動(dòng)探索服務(wù) ?用戶端如何找到自動(dòng)探索服務(wù) ?用戶端沒有加入網(wǎng)域 (外部存取 ) ?嚐試向 AD查詢 SCP?失敗 ?抓取使用者 Email Domain例如： @ ?先以 ?若失敗 ?再以 ?最後取得 檔案 ? URL Client Access Role管理及設(shè)定 ?管理自動(dòng)探索服務(wù) ?可用性服務(wù) Availability Service(AS) ? 提供 Outlook 2022一致且最新的空閒 /忙碌資訊 用戶端 登入信箱 目標(biāo)信箱 空閒 /忙碌抓取方法 Outlook 2022 Exchange 2022 Exchange 2022 使用 AS直接抓取 Outlook 2022 Exchange 2022 Exchange 2022 AS建立 HTTP向 2022 /Public抓取 Outlook 2022 Exchange 2022 Exchange 2022 MAPI傳統(tǒng)方式向公用資料夾抓取 Outlook 2022 Exchange 2022 Exchange 2022 MAPI傳統(tǒng)方式向公用資料夾抓取 OWA 2022 Exchange 2022 Exchange 2022 Call AS API OWA 2022 Exchange 2022 Exchange 2022 Call AS API建立 HTTP對(duì) 2022 /Public目錄存取 ANY Exchange 2022 Exchange 2022 MAPI傳統(tǒng)方式向公用資料夾抓取 Client Access Role管理及設(shè)定 ?管理自動(dòng)探索服務(wù) ?可用性服務(wù) Availability Service(AS) ? SetWebServicesVirtualDirectory ?使用此 Cmdlet設(shè)定 ExternalUrl ?Client Access Server Certificate必需包含該 FQDN ?TestOutlookWebServices ?可用此 Cmdlet在 CAS上診斷 AS問題 Client Access Role管理及設(shè)定 ?管理自動(dòng)探索服務(wù) ?申請(qǐng)自動(dòng)探索服務(wù)憑證前 ?先啟用設(shè)定 Outlook Anywhere的 External URL ?EMC or EMS ?先啟用設(shè)定離線通訊錄的 External URL ?EMC or EMS ?先啟用設(shè)定整合通訊 (UM)的 External URL ?此為選項(xiàng) ?EMS Only ?先啟用設(shè)定可用性服務(wù)的 External URL ?EMS Only 設(shè)定 Exchange Services 申請(qǐng)自動(dòng)探索服務(wù)憑證 使用 Outlook自動(dòng)探索 (內(nèi)部 ) DEMO Client Access Role管理及設(shè)定 ?管理 Outlook 無所不在 ?前版名稱為 RPC Over HTTP(ROH) ?在部署 CAS時(shí)不會(huì)安裝 ROH元件 ?新增移除程式 \Windows元件 \網(wǎng)路服務(wù)進(jìn)行安裝 ?使用單一 HTTPS SSL 加密 TCP 443 Port ?防火牆穿透性佳 ?無法使用 CAS自行簽署的憑證 ?僅支援 Outlook 2022/2022版本 ?Windows XP SP1 With KB 331320 Hotfix Later ?更容易部署與使用 使用自動(dòng)探索設(shè)定 Outlook無所不在 DEMO Client Access Role管理及設(shè)定 ?管理 Outlook Web Access ?全新改寫更佳的使用經(jīng)驗(yàn) ?支援物件拖拉移動(dòng) ?支援全域通訊錄 ?支援個(gè)人通訊錄 ?新的行事曆瀏灠版面 ?遠(yuǎn)端檔案存取連線 ?UNC Path存取內(nèi)部 File Server ?URL存取內(nèi)部 Windows SharePoint Services ?最夯的 WebReady 文件檢視 ?不需安裝 Office也可線上直接讀取 Office文件內(nèi)容 Client Access Role管理及設(shè)定 ?管理 Outlook Web Access ?全新改寫更佳的使用經(jīng)驗(yàn) ?預(yù)設(shè)就支援密碼變更 ?Domain Password Policy ?新的郵件答錄機(jī) ?內(nèi)外有別 ?新增還原已刪除郵件 ?遠(yuǎn)端清除 ?遠(yuǎn)端清除遺失的 Mobile Device Data ?公用資料夾的支援 ?不再支援 OMA(Outlook Mobile Access) Client Access Role管理及設(shè)定 ?管理 Outlook Web Access ?Outlook Web Access URL ?使用 /OWA存取 Exchange 2022信箱 ?可變更取消 ?使用 /Exchange存取 Exchange 2022/2022信箱 ?使用 /Public存取 Exchange 2022/2022公用資料夾 ?使用 /Exchweb存取 Exchange 2022/2022 OWA應(yīng)用程式 ?預(yù)設(shè)使用 HTTPS ?使用自行簽署憑證 Client Access Role管理及設(shè)定 ?管理 Outlook Web Access ?Outlook Web Access 檔案存取 ?經(jīng)由設(shè)定可管理 OWA上附件檔之存取 ?允許：可線上開啟檔案或 MIME類型 ?用戶端必需已安裝開啟檔案所需之應(yīng)用程式 ?封鎖：被封鎖的檔案清單將無法被開啟 ?強(qiáng)方儲(chǔ)存：必需先另存新檔到本機(jī)才能開啟 ?允許＞封鎖＞強(qiáng)迫儲(chǔ)存 ?公用和私人電腦共用相同的檔案存取清單 Client Access Role管理及設(shè)定 ?管理 Outlook Web Access ?最夯的 WebReady文件檢視 ?RTM版本 ?Office 2022 Word： doc/rtf ?Office 2022 Excel： xls ?Office 2022 PowerPoint： ppt ?Adobe： pdf ?SP1版本新增 ?Office 2022 Word： dot/docx ?Office 2022 Excel： xlsx ?Office 2022 PowerPoint： pptx/pps Client Access Role管理及設(shè)定 ?管理 Outlook Web Access ?最夯的 WebReady文件檢視 ?變更文件轉(zhuǎn)換大?。侯A(yù)設(shè)為 5MB ?無法轉(zhuǎn)換此文件，因?yàn)樗拇笮〕^大小限制上限 ?HKEY_LM\SYSTEM\CurrentControlSet\Services\MSExchange OWA\ ?建立 WebReadyDocumentViewing機(jī)碼 ?新增 REG_DWORD MaxDocumentInputSize ?修改為 10000(10MB)單位為 KB ?最大值為 1000000(1GB) Client Access Role管理及設(shè)定 ?管理 Outlook Web Access ?最夯的 WebReady文件檢視 ?變更轉(zhuǎn)換文件輸出大?。侯A(yù)設(shè)為 5MB ?文件無法以網(wǎng)頁(yè)型式開啟。請(qǐng)連絡(luò)技術(shù)支援人員。 ?輸出文件格式通常為 htm/css/jpg ?HKEY_LM\SYSTEM\CurrentControlSet\Services\MSExchange OWA\ ?建立 WebReadyDocumentViewing機(jī)碼 ?新增 REG_DWORD MaxDocumentOutputSize ?修改為 10000(10MB)單位為 KB ?最大值為 1000000(1GB) C