Exchange 2007 - Phần 9 pot

Exchange 2007 Tài liӋu dành cho hӑc viên
VSIC Education Corporation Trang 96
Anti Spam
I. Mөc ÿích: TriӇn khai chӭc năng Anti Spam trên Exchange
II. Các bѭӟc chuҭn bӏ:
-2 Máy ÿã cài Exchange 2007 và Outlook 2007
- 2 domain gӣi mail qua lҥi ÿѭӧc vӟi nhau
- Màn hình trѭӟc khi install Anti Spam
- Cài ÿһt Anti spam : gõ vào lӋnh sau :
“C:\Program Files\Microsoft\ExchangeServer\Scripts\install-AntispamAgents.ps1
Sau ÿó restart Microsoft Exchange Transport service
¾ Màn hình sau khi install Anti Spam
Exchange 2007 Tài liӋu dành cho hӑc viên
VSIC Education Corporation Trang 97
III. Thӵc hiӋn:
1. Cҩu hình IP Block list: Không nhұn email tӯ nhӳng server có IP ÿѭӧc liӋt ke trong “Block
List”.
Trѭӟc hӃt, tӯ domain vsicopenlab.com gӣi mail qua domain vsiclab.net
Î
tӕt
a. Tҥi domain
vsiclab.net
Î
IP
Block List
Î
Properties
Exchange 2007 Tài liӋu dành cho hӑc viên
VSIC Education Corporation Trang 98
b. Trong Blocked
Addresses

Î
click
Add
Î
nhұp vào IP
cӫa domain
vsicopenlab.com
Î
OK
c. Tӯ domain vsicopenlab.com gӣi thӱ mail sang domain vsiclab.net
Î
chӡ 1 phút sӁ
nhұn ÿѭӧc thông báo lӛi trҧ vӅ Î ÿӑc thông báo lӛi
c. Trӣ vӅ domain vsiclab.net
Î
disable chӭc năng IP Block List
Î
lúc này bên domain
vsicopenlab.com sӁ gӣi mail qua lҥi ÿѭӧc.
2. Cҩu hình IP Block List Provider: Thay vì tӵ tҥo 1 danh sách các IP trong “Block List”,
vsiclab.net sӁ khai thác danh sách này tӯ mӝt Provider
a. Properties trên IP Block
List Providers
b. Click Add
Exchange 2007 Tài liӋu dành cho hӑc viên
VSIC Education Corporation Trang 99
c. Nhұp vào thông tin nhѭ
hình bên Î click vào
Error Messages
Î

d. Chӑn Custom error
message
Î
nhұp vào
thông tin mà bҥn muӕn
hiӇn thӏ Î OK
Î
OK
e. Vào DNS management
Î tҥo new zone :
ordb.org
Exchange 2007 Tài liӋu dành cho hӑc viên
VSIC Education Corporation Trang 100
f. Tҥo hostname là IP cӫa Mail
server thuӝc domain
vsicopenlab.com viӃt theo thӭ tӵ
ngѭӧc
Î
Add host
g. Màn hình kӃt quҧ nhѭ sau
h. KiӇm tra : Tӯ domain vsicopenlab.com thӱ gӣi mail sang domain vsiclab.net
Î
chӡ 1 phút sӁ
nhұn ÿѭӧc mail báo lӛi trҧ vӅ Î ÿӑc thông báo lӛi
i. Trӣ vӅ domain vsicopenlab.net
Î
disable chӭc năng IP Block List Provider. Sau ÿó cho
domain vsicopenlab.com gӣi mail lҥi Î gӣi ÿѭӧc
3. Cҩu hình Sender ID : chӕng giҧ mҥo Mail
a. Tӯ domain vsicopenlab.com gӣi mail giҧ mҥo ÿӃn domain vsiclab.net

From :
To :
Exchange 2007 Tài liӋu dành cho hӑc viên
VSIC Education Corporation Trang 101
b. Tҥi domain vsiclab.net user hpbao check mail sӁ nhұn ÿѭӧc email giҧ mҥo này
c. Khai báo IP cӫa các máy ÿѭӧc
phép gӣi mail mang tên domain
vsiclab.net bҵng cách tҥo 1
TXT record trong DNS cӫa
domain vsiclab.net v=spf1
ip4:192.168.2.200
Mӣ dnsmgmt.msc
Î
Forward Lookup Zone
Î
phҧi chuӝt trên zone name Î
New Other record
Î
Text
(TXT)
Î
Create Record
Exchange 2007 Tài liӋu dành cho hӑc viên
VSIC Education Corporation Trang 102
d. Trong Record name, không
khai báo gì cҧ
Trong Text : nhұp vào
v=spf1 ip4:192.168.2.200 –all
Î OK
e. Bұt chӃÿӝ tӯ chӕi nhұn mail

khi IP cӫa ngѭӡi gӱi mail
không nҵm trong danh sách
SPF Î nhҩn phҧi chuӝt trên
Sender ID
Î
Properties
f. Chӑn tab Action
Î
chӑn
Reject message
Î
Apply
Î
OK
g. Tҥi domain vsicopenlab.com thӵc hiӋn lҥi thao tác giҧ mҥo, quan sát kӃt quҧ: “550 5.7.1
Sender ID (PRA) Not Permitted”
Exchange 2007 Tài liӋu dành cho hӑc viên
VSIC Education Corporation Trang 103
h. Trӣ vӅ domain vsiclab.net disable chӭc năng “Sender ID”
Î
khi ÿó bên domain
vsicopenlab.com sӁ gӣi mail sang domain vsiclab.net ÿѭӧc.
4. Cҩu hình Content Filter : Lӑc mail theo tӯ khóa
5. Cҩu hình Recipient Filtering : Lӑc mail theo ÿӏa chӍ ngѭӡi nhұn
Exchange 2007 Tài liӋu dành cho hӑc viên
VSIC Education Corporation Trang 104
6. Cҩu hình Sender Filtering : Lӑc mail theo ÿӏa chӍ ngѭӡi gӣi
7. IP Allow List: danh sách nhӳng IP ÿѭӧc phép gӣi mail vào domain hiӋn hành kӇ cҧ trѭӡng
hӧp nҵm trong Block List
8. IP Allow List Provider: Tѭѫng tӵ “IP Block List Provider” nhѭng theo nghƭa ngѭӧc lҥi