【正文】 Exchange檢查連線 IP的比對資料庫 Hub Transport管理及設(shè)定 ?管理垃圾郵件 ?內(nèi)容篩選 ?最新一代的 IMF(智慧型郵件篩選 ) ?分成 0~9共 10等級的 SCL(Spam Confidence Level,垃圾郵件信賴等級 ) ?0為內(nèi)部經(jīng)過驗證之寄件者或經(jīng)許可之郵件 ?9為此封郵件有 95%以上是垃圾郵件 ?可依據(jù)不同的 SCL等級設(shè)定處理動作：刪除／拒絕／隔離 ?可自訂文字片語 ?允許文字片語： SCL設(shè)為 0 ?拒絕文字片語： SCL設(shè)為 9 ?可依收件者 /寄件者／寄件者網(wǎng)域 By Pass ?Outlook 2022/2022中的安全的寄件者清單 Hub Transport管理及設(shè)定 ?管理垃圾郵件 ?收件者篩選 ?依賴 SMTP RCPT TO Header進行判斷 ?可封鎖應用於下列情況 ?不存在的收件者 ?限制的通訊群組清單 ?被限制的內(nèi)部收件者 ?參考下列兩種資料來源 ?收件者封鎖清單：由管理者自訂定義 ?收件者查閱：向 ADAM(Edge)或 Active Directory(Hub)查詢 ?Tarpitting Function ?啟用 tarpitting功能可以阻止蒐集 Email Address之攻擊手法 ?SetReceiveConnector TarpitInterval 00:00:05(Defualt) Hub Transport管理及設(shè)定 ?管理垃圾郵件 ?寄件者信譽 ?依據(jù)寄件者的特性來判斷 ?需要寄件者持續(xù)性的資料 ?同一寄件者必需超過 20封或以上 ?使用寄件者信譽評等 (Sender Reputation Level ,SRL)閾值 ?當寄件者 SRL超出或等於所設(shè)定的閾值時 ?會將寄件者 IP加入到 IP封鎖清單中 ?並持續(xù)至指定的有效時間過期為止 ?需搭配連線篩選中的 IP封鎖清單 Hub Transport管理及設(shè)定 ?管理垃圾郵件 ?寄件者篩選 ?依賴 SMTP MAIL FROM Header進行判斷 ?可依下列方式進行鎖封 ?Sender Email Address： ?Sender Email Domain： ?Sender All Sub Domain： **. ?由於 MAIL FROM的 Header值可能是偽造的 ?寄件者識別 ?寄件者信譽 Hub Transport管理及設(shè)定 ?管理垃圾郵件 ?寄件者識別碼 ?依賴 SMTP RECEIVED Header以及查詢寄件者 Domain來進行判斷 ?檢查寄件者網(wǎng)域 DNS Server上的 SPF Record ?SPF(Sender Policy Framework) Record包含 ?寄件者網(wǎng)域所有已獲授權(quán)的傳送 SMTTP IP ?已獲授權(quán)之 IP稱為 PRA(Purported Responsible Address) ?用來防止寄件者偽造的詐騙 (Spoofing)行為 ?使用 RECEIVED Header IP向 Sender Domain DNS查詢 SPF ?如果該 IP不在 SPF中的授權(quán) IP中 ?更新郵件中 Sender ID值，然後繼續(xù)郵件傳送 ?拒絕傳送郵件。 IMAP4 NO NO POP3 amp。改傳送一個假的 OK SMTP cmdlet to Sender Server 設(shè)定垃圾郵件自動更新 使用者安全者清單 DEMO 講授大綱 ?Client Access Role管理及設(shè)定 ?管理自動探索服務 ?管理 Outlook無所不在 ?管理 Outlook Web Access ?管理 Exchange ActiveSync ?管理 POP3及 IMAP4 ?Proxy與 Redirection Client Access Role管理及設(shè)定 ?管理自動探索服務 ?利用下列資訊自動設(shè)定使用者設(shè)定檔 ?使用者電子郵件地址或網(wǎng)域帳戶 ?使用者顯示名稱 ?內(nèi)部及外部不同的連線設(shè)定 ?使用者的信箱伺服器位置 ?管理空閒／忙碌資訊 ?整合通訊 URL ?離線通訊錄下載 URL ?其它 Outlook Feature URL ?Availability Service URL ?Outlook無所不在伺服器設(shè)定 Client Access Role管理及設(shè)定 ?管理自動探索服務 Client Access Role管理及設(shè)定 ?管理自動探索服務 ?用戶端如何找到自動探索服務 ?用戶端有加入網(wǎng)域 (內(nèi)部存取 ) ?直接以登入網(wǎng)域的帳號向 AD查詢 SCP(服務連線點 ) ?每安裝一臺 Client Access Server都會註冊一筆 SCP ?由 AD回覆用戶端 Service Connection Point ?SCP內(nèi)含已獲授權(quán)的自動探索服務 URL清單 ?用戶端取得自動探索服務的 URL ? ?用戶端向自動探索服務提出 Request ?設(shè)定或更新使用者帳戶時 ?定期檢查 Exchange Web 服務 URL是否有變更時 ?Exchange 郵件環(huán)境中發(fā)生底層網(wǎng)路連線變更時 Client Access Role管理及設(shè)定 ?管理自動探索服務 Client Access Role管理及設(shè)定 ?管理自動探索服務 ?用戶端如何找到自動探索服務 ?用戶端沒有加入網(wǎng)域 (外部存取 ) ?嚐試向 AD查詢 SCP?失敗 ?抓取使用者 Email Domain例如： ?先以 ?若失敗 ?再以 ?最後取得 檔案 ? URL Client Access Role管理及設(shè)定 ?管理自動探索服務 ?可用性服務 Availability Service(AS) ? 提供 Outlook 2022一致且最新的空閒 /忙碌資訊 用戶端 登入信箱 目標信箱 空閒 /忙碌抓取方法 Outlook 2022 Exchange 2022 Exchange 2022 使用 AS直接抓取 Outlook 2022 Exchange 2022 Exchange 2022 AS建立 HTTP向 2022 /Public抓取 Outlook 2022 Exchange 2022 Exchange 2022 MAPI傳統(tǒng)方式向公用資料夾抓取 Outlook 2022 Exchange 2022 Exchange 2022 MAPI傳統(tǒng)方式向公用資料夾抓取 OWA 2022 Exchange 2022 Exchange 2022 Call AS API OWA 2022 Exchange 2022 Exchange 2022 Call AS API建立 HTTP對 2022 /Public目錄存取 ANY Exchange 2022 Exchange 2022 MAPI傳統(tǒng)方式向公用資料夾抓取 Client Access Role管理及設(shè)定 ?管理自動探索服務 ?可用性服務 Availability Service(AS) ? SetWebServicesVirtualDirectory ?使用此 Cmdlet設(shè)定 ExternalUrl ?Client Access Server Certificate必需包含該 FQDN ?TestOutlookWebServices ?可用此 Cmdlet在 CAS上診斷 AS問題 Client Access Role管理及設(shè)定 ?管理自動探索服務 ?申請自動探索服務憑證前 ?先啟用設(shè)定 Outlook Anywhere的 External URL ?EMC or EMS ?先啟用設(shè)定離線通訊錄的 External URL ?EMC or EMS ?先啟用設(shè)定整合通訊 (UM)的 External URL ?此為選項 ?EMS Only ?先啟用設(shè)定可用性服務的 External URL ?EMS Only 設(shè)定 Exchange Service