【正文】 Exchange檢查連線 IP的比對(duì)資料庫(kù) Hub Transport管理及設(shè)定 ?管理垃圾郵件 ?內(nèi)容篩選 ?最新一代的 IMF(智慧型郵件篩選 ) ?分成 0~9共 10等級(jí)的 SCL(Spam Confidence Level,垃圾郵件信賴等級(jí) ) ?0為內(nèi)部經(jīng)過驗(yàn)證之寄件者或經(jīng)許可之郵件 ?9為此封郵件有 95%以上是垃圾郵件 ?可依據(jù)不同的 SCL等級(jí)設(shè)定處理動(dòng)作：刪除／拒絕／隔離 ?可自訂文字片語(yǔ) ?允許文字片語(yǔ)： SCL設(shè)為 0 ?拒絕文字片語(yǔ)： SCL設(shè)為 9 ?可依收件者 /寄件者／寄件者網(wǎng)域 By Pass ?Outlook 2022/2022中的安全的寄件者清單 Hub Transport管理及設(shè)定 ?管理垃圾郵件 ?收件者篩選 ?依賴 SMTP RCPT TO Header進(jìn)行判斷 ?可封鎖應(yīng)用於下列情況 ?不存在的收件者 ?限制的通訊群組清單 ?被限制的內(nèi)部收件者 ?參考下列兩種資料來源 ?收件者封鎖清單：由管理者自訂定義 ?收件者查閱：向 ADAM(Edge)或 Active Directory(Hub)查詢 ?Tarpitting Function ?啟用 tarpitting功能可以阻止蒐集 Email Address之攻擊手法 ?SetReceiveConnector TarpitInterval 00:00:05(Defualt) Hub Transport管理及設(shè)定 ?管理垃圾郵件 ?寄件者信譽(yù) ?依據(jù)寄件者的特性來判斷 ?需要寄件者持續(xù)性的資料 ?同一寄件者必需超過 20封或以上 ?使用寄件者信譽(yù)評(píng)等 (Sender Reputation Level ,SRL)閾值 ?當(dāng)寄件者 SRL超出或等於所設(shè)定的閾值時(shí) ?會(huì)將寄件者 IP加入到 IP封鎖清單中 ?並持續(xù)至指定的有效時(shí)間過期為止 ?需搭配連線篩選中的 IP封鎖清單 Hub Transport管理及設(shè)定 ?管理垃圾郵件 ?寄件者篩選 ?依賴 SMTP MAIL FROM Header進(jìn)行判斷 ?可依下列方式進(jìn)行鎖封 ?Sender Email Address： ?Sender Email Domain： ?Sender All Sub Domain： **. ?由於 MAIL FROM的 Header值可能是偽造的 ?寄件者識(shí)別 ?寄件者信譽(yù) Hub Transport管理及設(shè)定 ?管理垃圾郵件 ?寄件者識(shí)別碼 ?依賴 SMTP RECEIVED Header以及查詢寄件者 Domain來進(jìn)行判斷 ?檢查寄件者網(wǎng)域 DNS Server上的 SPF Record ?SPF(Sender Policy Framework) Record包含 ?寄件者網(wǎng)域所有已獲授權(quán)的傳送 SMTTP IP ?已獲授權(quán)之 IP稱為 PRA(Purported Responsible Address) ?用來防止寄件者偽造的詐騙 (Spoofing)行為 ?使用 RECEIVED Header IP向 Sender Domain DNS查詢 SPF ?如果該 IP不在 SPF中的授權(quán) IP中 ?更新郵件中 Sender ID值，然後繼續(xù)郵件傳送 ?拒絕傳送郵件。 IMAP4 NO NO POP3 amp。改傳送一個(gè)假的 OK SMTP cmdlet to Sender Server 設(shè)定垃圾郵件自動(dòng)更新 使用者安全者清單 DEMO 講授大綱 ?Client Access Role管理及設(shè)定 ?管理自動(dòng)探索服務(wù) ?管理 Outlook無(wú)所不在 ?管理 Outlook Web Access ?管理 Exchange ActiveSync ?管理 POP3及 IMAP4 ?Proxy與 Redirection Client Access Role管理及設(shè)定 ?管理自動(dòng)探索服務(wù) ?利用下列資訊自動(dòng)設(shè)定使用者設(shè)定檔 ?使用者電子郵件地址或網(wǎng)域帳戶 ?使用者顯示名稱 ?內(nèi)部及外部不同的連線設(shè)定 ?使用者的信箱伺服器位置 ?管理空閒／忙碌資訊 ?整合通訊 URL ?離線通訊錄下載 URL ?其它 Outlook Feature URL ?Availability Service URL ?Outlook無(wú)所不在伺服器設(shè)定 Client Access Role管理及設(shè)定 ?管理自動(dòng)探索服務(wù) Client Access Role管理及設(shè)定 ?管理自動(dòng)探索服務(wù) ?用戶端如何找到自動(dòng)探索服務(wù) ?用戶端有加入網(wǎng)域 (內(nèi)部存取 ) ?直接以登入網(wǎng)域的帳號(hào)向 AD查詢 SCP(服務(wù)連線點(diǎn) ) ?每安裝一臺(tái) Client Access Server都會(huì)註冊(cè)一筆 SCP ?由 AD回覆用戶端 Service Connection Point ?SCP內(nèi)含已獲授權(quán)的自動(dòng)探索服務(wù) URL清單 ?用戶端取得自動(dòng)探索服務(wù)的 URL ? ?用戶端向自動(dòng)探索服務(wù)提出 Request ?設(shè)定或更新使用者帳戶時(shí) ?定期檢查 Exchange Web 服務(wù) URL是否有變更時(shí) ?Exchange 郵件環(huán)境中發(fā)生底層網(wǎng)路連線變更時(shí) Client Access Role管理及設(shè)定 ?管理自動(dòng)探索服務(wù) Client Access Role管理及設(shè)定 ?管理自動(dòng)探索服務(wù) ?用戶端如何找到自動(dòng)探索服務(wù) ?用戶端沒有加入網(wǎng)域 (外部存取 ) ?嚐試向 AD查詢 SCP?失敗 ?抓取使用者 Email Domain例如： ?先以 ?若失敗 ?再以 ?最後取得 檔案 ? URL Client Access Role管理及設(shè)定 ?管理自動(dòng)探索服務(wù) ?可用性服務(wù) Availability Service(AS) ? 提供 Outlook 2022一致且最新的空閒 /忙碌資訊 用戶端 登入信箱 目標(biāo)信箱 空閒 /忙碌抓取方法 Outlook 2022 Exchange 2022 Exchange 2022 使用 AS直接抓取 Outlook 2022 Exchange 2022 Exchange 2022 AS建立 HTTP向 2022 /Public抓取 Outlook 2022 Exchange 2022 Exchange 2022 MAPI傳統(tǒng)方式向公用資料夾抓取 Outlook 2022 Exchange 2022 Exchange 2022 MAPI傳統(tǒng)方式向公用資料夾抓取 OWA 2022 Exchange 2022 Exchange 2022 Call AS API OWA 2022 Exchange 2022 Exchange 2022 Call AS API建立 HTTP對(duì) 2022 /Public目錄存取 ANY Exchange 2022 Exchange 2022 MAPI傳統(tǒng)方式向公用資料夾抓取 Client Access Role管理及設(shè)定 ?管理自動(dòng)探索服務(wù) ?可用性服務(wù) Availability Service(AS) ? SetWebServicesVirtualDirectory ?使用此 Cmdlet設(shè)定 ExternalUrl ?Client Access Server Certificate必需包含該 FQDN ?TestOutlookWebServices ?可用此 Cmdlet在 CAS上診斷 AS問題 Client Access Role管理及設(shè)定 ?管理自動(dòng)探索服務(wù) ?申請(qǐng)自動(dòng)探索服務(wù)憑證前 ?先啟用設(shè)定 Outlook Anywhere的 External URL ?EMC or EMS ?先啟用設(shè)定離線通訊錄的 External URL ?EMC or EMS ?先啟用設(shè)定整合通訊 (UM)的 External URL ?此為選項(xiàng) ?EMS Only ?先啟用設(shè)定可用性服務(wù)的 External URL ?EMS Only 設(shè)定 Exchange Service