實(shí)戰(zhàn)經(jīng)驗(yàn)分享營(yíng) – 管理實(shí)務(wù)篇(文件)
【正文】 ransport管理及設(shè)定 ?管理佇列 ?佇列類型 ?毒藥 (Poison)佇列 ?儲(chǔ)存對(duì) Exchange有害的信件 ?造成 Transport Worker Process兩次失敗 ?此佇列之信件永遠(yuǎn)擱置 ?需手動(dòng)刪除或放行 ?無(wú)法到達(dá)的佇列 ?儲(chǔ)存無(wú)法到達(dá)目的地的信件 ?通常是在路由變更後所造成的 ?也有可能是因?yàn)闊o(wú)法查詢到正確 DNS所造成 ?所有佇列訊息都是採(cǎi)先進(jìn)先出處理 匯出佇列信件並重新顯示 DEMO Hub Transport管理及設(shè)定 ?管理傳輸規(guī)則 ?兩種代理程式 ?Transport rule Agent ?執(zhí)行於 Hub Transport Server ?為所有 Email套用 message policy ?Edge Rules Agent ?執(zhí)行於 Edge Server ?爆發(fā)病毒與 Dos攻擊 Hub Transport管理及設(shè)定 ?管理傳輸規(guī)則 ?執(zhí)行於 Hub Transport的傳輸規(guī)則 ?設(shè)定值儲(chǔ)存於 AD之中 ?單一修改全部套用 ?Recipient Cache issue(4 hours) ?執(zhí)行於 Edge Server的傳輸規(guī)則 ?設(shè)定值儲(chǔ)存於 ADAM ?需逐一修改 ?ExportTransportRuleCollection ?ImportTransportRuleCollection Hub Transport管理及設(shè)定 ?管理傳輸規(guī)則 ?組成元件 ?規(guī)則條件 ?設(shè)定要套用規(guī)則的條件 ?若為空白則代表所有郵件無(wú)條件套用 ?除非符合例外狀況 ?執(zhí)行動(dòng)作 ?符合套用條件的執(zhí)行動(dòng)作 ?例外狀況 ?符合套用條件 ,但必需例外處理 ?所有進(jìn)出的郵件都會(huì)被檢視 /套用傳輸規(guī)則 拒絕空白主旨的郵件 傳輸規(guī)則與郵件標(biāo)頭 DEMO Hub Transport管理及設(shè)定 ?管理傳輸記錄檔 ?連線記錄檔 ?預(yù)設(shè)停用 ?預(yù)設(shè)大小為 10MB ?預(yù)設(shè)保留天數(shù)為 30天 ?不同於郵件追蹤記錄 ?記錄外寄郵件傳遞佇列連線活動(dòng) (SMTP) ?只記錄傳遞佇列到目的地 Server或 Smart Host的連線活動(dòng) 啟用連線記錄檔 DEMO Hub Transport管理及設(shè)定 ?管理傳輸記錄檔 ?通訊協(xié)定記錄檔 ?預(yù)設(shè)停用 ?預(yù)設(shè)大小為 10MB ?預(yù)設(shè)保留天數(shù)為 30天 ?分成兩種 ?傳送連接器記錄檔 ?接收連接器記錄檔 ?記錄 Email Server間的 SMTP conversations ?EHLO?MAIL FROM?RCPT TO?BDAT?QUIT ?By Connector 啟用或停用 設(shè)定通訊協(xié)定記錄檔 DEMO Hub Transport管理及設(shè)定 ?管理傳輸記錄檔 ?郵件追蹤記錄檔 ?預(yù)設(shè)啟用 ?Edge/Hub Transport/Mailbox Server ?預(yù)設(shè)大小為 10MB ?預(yù)設(shè)保留天數(shù)為 30天 ?可追蹤單一郵件的所有活動(dòng)記錄 ?郵件主旨預(yù)設(shè)會(huì)被記錄到記錄檔中 ?安全＞隱私？ 設(shè)定郵件追蹤記錄檔 DEMO Hub Transport管理及設(shè)定 ?管理傳輸記錄檔 ?代理程式記錄檔 ?預(yù)設(shè)啟用 ?預(yù)設(shè)大小為 10MB：不可改 ?預(yù)設(shè)保留天數(shù)為 30天：不可改 ?記錄下列代理程式之活動(dòng) ?連線篩選 ?內(nèi)容篩選 ?邊際規(guī)則 (Edge Server) ?收件者篩選 ?寄件者篩選 ?寄件者識(shí)別碼 停用代理程式記錄檔 DEMO Hub Transport管理及設(shè)定 ?管理傳輸記錄檔 ?路由表格記錄檔 ?預(yù)設(shè)啟用：無(wú)停用選項(xiàng) ?預(yù)設(shè)目錄大小為 50MB ?預(yù)設(shè)保留天數(shù)為 7天 ?記憶體中路由表的完整快照集 ?記錄寫(xiě)入時(shí)機(jī) ?過(guò)了固定時(shí)間間隔後： 12小時(shí) ?MSExchangeTransport Services啟動(dòng)後 ?偵測(cè)到路由組態(tài)變更後 ?新增或刪除傳送及接收連接器 ?向 AD更新 Kerberos Token時(shí)： 6小時(shí) 路由記錄檢視器 DEMO Hub Transport管理及設(shè)定 ?管理垃圾郵件 ?預(yù)設(shè)未安裝啟用 ?在 Exchange Server\Script\ ?安裝後需重新啟動(dòng) MSExchangeTransport service ?合法授權(quán)用戶自動(dòng)免費(fèi)更新 Hub Transport管理及設(shè)定 ?管理垃圾郵件 ?IP允許清單 ?IP允許清單提供者 ?IP封鎖清單 ?IP封鎖清單提供者 ?Connection Filtering Agent ?內(nèi)容篩選 ?Content Filter Agent ?收件者篩選 ?Recipient Filter Agent Hub Transport管理及設(shè)定 ?管理垃圾郵件 ?寄件者信譽(yù) ?Protocol Analysis Agent ?寄件者篩選 ?Sender Filter Agent ?寄件者識(shí)別碼 ?Sender ID Agent Hub Transport管理及設(shè)定 ?管理垃圾郵件 ?連線篩選 ?IP允許清單 ?IP允許清單提供者 ?IP封鎖清單 ?IP封鎖清單提供者 ?是所有反垃圾郵件篩選的第一關(guān) ?會(huì)將連線原始 IP與 IP允許清單及封鎖清單比對(duì) ?如果 IP列在允許清單中 ,會(huì)直接 By Pass並跳過(guò)後面的反垃圾郵件篩選 ?IP允許清單及封鎖清單提供者 ,可以提供讓 Exchange檢查連線 IP的比對(duì)資料庫(kù) Hub Transport管理及設(shè)定 ?管理垃圾郵件 ?內(nèi)容篩選 ?最新一代的 IMF(智慧型郵件篩選 ) ?分成 0~9共 10等級(jí)的 SCL(Spam Confidence Level,垃圾郵件信賴等級(jí) ) ?0為內(nèi)部經(jīng)過(guò)驗(yàn)證之寄件者或經(jīng)許可之郵件 ?9為此封郵件有 95%以上是垃圾郵件 ?可依據(jù)不同的 SCL等級(jí)設(shè)定處理動(dòng)作：刪除／拒絕／隔離 ?可自訂文字片語(yǔ) ?允許文字片語(yǔ)： SCL設(shè)為 0 ?拒絕文字片語(yǔ)： SCL設(shè)為 9 ?可依收件者 /寄件者／寄件者網(wǎng)域 By Pass ?Outlook 2022/2022中的安全的寄件者清單 Hub Transport管理及設(shè)定 ?管理垃圾郵件 ?收件者篩選 ?依賴 SMTP RCPT TO Header進(jìn)行判斷 ?可封鎖應(yīng)用於下列情況 ?不存在的收件者 ?限制的通訊群組清單 ?被限制的內(nèi)部收件者 ?參考下列兩種資料來(lái)源 ?收件者封鎖清單：由管理者自訂定義 ?收件者查閱：向 ADAM(Edge)或 Active Directory(Hub)查詢 ?Tarpitting Function ?啟用 tarpitting功能可以阻止蒐集 Email Address之攻擊手法 ?SetReceiveConnector TarpitInterval 00:00:05(Defualt) Hub Transport管理及設(shè)定 ?管理垃圾郵件 ?寄件者信譽(yù) ?依據(jù)寄件者的特性來(lái)判斷 ?需要寄件者持續(xù)性的資料 ?同一寄件者必需超過(guò) 20封或以上 ?使用寄件者信譽(yù)評(píng)等 (Sender Reputation Level ,SRL)閾值 ?當(dāng)寄件者 SRL超出或等於所設(shè)定的閾值時(shí) ?會(huì)將寄件者 IP加入到 IP封鎖清單中 ?並持續(xù)至指定的有效時(shí)間過(guò)期為止 ?需搭配連線篩選中的 IP封鎖清單 Hub Transport管理及設(shè)定 ?管理垃圾郵件 ?寄件者篩選 ?依賴 SMTP MAIL FROM Header進(jìn)行判斷 ?可依下列方式進(jìn)行鎖封 ?Sender Email Address： ?Sender Email Domain： ?Sender All Sub D
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1