Part 37 - Exchange Server - Anti Spam

“Chuyên trang dành cho kỹ thuật viên tin học”
CHIA SẺ - KINH NGHIỆM - HỌC TẬP - THỦ THUẬT
Part 37 - Exchange Server - Anti Spam
Nếu bạn là người thường xuyên trao đổi thông tin qua Email thì chắc chắn bạn không khỏi cảm thấy
phiền toái khi nhận được hàng tá những Email quảng cáo không mong muốn, hơn nữa nguy cơ lừa đảo
qua Email ngày càng phổ biến mà điển hình là gởi Email mạo danh như tôi đã làm trong bài SMTP.
Do đó nếu hệ thống của bạn đã có sẵn Exchange thì tại sao ta không tận dụng công cụ Anti Spam để
ngăn ngừa vấn nạn này.
Trong mô hình này tôi cần 2 máy tính để gởi và ngăn chặn Mail với nhau trong đó:
- Máy thứ 1 đã cài EX và có domain là gccom.net và là máy sẽ cài dịch vụ Anti-Spam lên
- Máy thứ 2 có domain là kythuatvien.com
Cấu hình IP các máy như sau:
Máy Đặc tính PC01 PC02
Card Lan
Name server.gccom.net pc01.kythuatvien.com
IP Address
192.168.1.1 192.168.1.2
Subnet Mask
255.255.255.0 255.255.255.0
Default
gateway
192.168.1.1 192.168.1.2
Preferred DNS
127.0.0.1 127.0.0.1
Forwarders
192.168.1.2 192.168.1.1
Card Lan: nối gián tiếp 2 máy PC01 & PC02 với nhau thông qua
Switch
Mặc nhiên khi cài xong Exchange sẽ không cài công cụ Anti Spam vào mà ta phải cài đặt thêm vào
bằng cách bật Exchange Power Shell lên nhập dòng lệnh
CD "C:\Program Files\Microsoft\Exchange Server\Scripts"

Tiếp tục nhập
install-AntispamAgents.ps1
1 of 14
Sau đó bạn Restart lại dịch vụ Microsoft Exchange Transport
Bật màn hình Exchange Management Console lên chọn Organization Configuration chọn tiếp Hub
Transport sẽ thấy xuất hiện thêm Tab Anti-Spam
Trong này có rất nhiều dịch vụ Anti-Spam ta sẽ lần lượt tìm hiểu chúng
2 of 14
IP Block List: Ngăn chặn Mail từ một Subnet hoặc IP nào đó
Double click lên IP Block List chọn Tab Blocked Addresses
Ta lần lượt Add các IP hoặc SubNet mà muốn ngăn chặn nhận Mail vào đây ví dụ:
172.16.1.0/24: ngăn chặn nguyên cả SubNet 172.16.1.0/24
192.168.1.2/32: ngăn chặn duy nhất một máy có IP là 192.168.1.2 mà thôi (/32 có nghĩa là lấy trọn
cả 32bit)
3 of 14
Bây giờ từ máy PC02 ta gởi một mail đến gccom1 trong PC01
Lập tức nó sẽ nhận được một Mail phản hồi từ Exchange thông báo Email này không gởi được vì IP này
đã bị xem là Spam rồi
4 of 14
IP Block List Providers: Ngăn chặn các IP Spam được cung cấp từ nhà cung cấp dịch vụ
Nếu công ty chúng ta thuộc qui mô từ lớn đến rất lớn và ý thức trong việc ngăn chặn Spam triệt để do
đó ta phải liên hệ với nhà cung cấp dịch vụ Anti Spam để thuê Address List Spam của họ. Danh sách
này đã được các chuyên gia trong việc ngăn chặn Spam cập nhật thường xuyên và hiệu quả. Trong bài
giả sử tôi đã thuê danh sách này từ nhà cung cấp Address List là vitinhgocong.com chẳng hạn và tôi
cấu hình như sau.
Trở lại màn hình Anti-Spam của Exchange Double click lên IP Block List Providers chọn Tab
Providers và nhấp Add
5 of 14