locked
添付ファイルが削除された原因を、ログ等で確認する方法はあるのでしょうか。 RRS feed

 > 

  • 質問

  • Question
    サインインして投票
    0
    サインインして投票

    【サーバ】
    コンピュータ名:HV01(仮名):Hyper-V
    Windows Server 2008R2
      1)仮想サーバ(Windows Server 2008R2)
       1)コンピュータ名:AD01(仮名)
        1)AD
       2)コンピュータ名:HC01(仮名)(Windows Server 2008R2)Exchange Server 2010 SP2
        1)ハブトランスポート
        2)クライアントアクセス
       3)コンピュータ名:MBX01(仮名)(Windows Server 2008R2)Exchange Server 2010 SP2
        1)メールボックス
       4)コンピュータ名:EDGE01(仮名)(Windows Server 2008R2)Exchange Server 2010 SP2
        1)エッジトランスポート

    コンピュータ名:HV02(仮名):Hyper-V
    Windows Server 2008R2
      1)仮想サーバ(Windows Server 2008R2)
       1)コンピュータ名:AD02(仮名)
        1)AD
       2)コンピュータ名:HC02(仮名)(Windows Server 2008R2)Exchange Server 2010 SP2
        1)ハブトランスポート
        2)クライアントアクセス
       3)コンピュータ名:MBX02(仮名)(Windows Server 2008R2)Exchange Server 2010 SP2
        1)メールボックス
       4)コンピュータ名:EDGE02(仮名)(Windows Server 2008R2)Exchange Server 2010 SP2
        1)エッジトランスポート

    HC01とHC02でNLBを構築

    質問させてください。
    あるドメインから受信した添付ファイルが削除されるという現象が発生しています。
    それがなぜ削除されたか、ログ等で確認する方法はあるのでしょうか。

    添付ファイルはパスワード付きのzipファイルです。
    zipファイルの中身はEXCEL、パワーポイント等で、マクロも何もありません。

    パワーシェルで、
    Attachment Filtering Agentコマンドで、フィルタについて調査しました。
    以下のようになっていました。

    FileName*.xnk
    FileName*.wsh
    FileName*.wsf
    FileName*.wsc
    FileName*.vbs
    FileName*.vbe
    FileName*.vb
    FileName*.url
    FileName*.shs
    FileName*.shb
    FileName*.sct
    FileName*.scr
    FileName*.scf
    FileName*.reg
    FileName*.prg
    FileName*.prf
    FileName*.pif
    FileName*.pcd
    FileName*.ops
    FileName*.mst
    FileName*.msp
    FileName*.msi
    FileName*.psc1
    FileName*.ps2xml
    FileName*.ps2
    FileName*.ps11xml
    FileName*.ps11
    FileName*.ps1xml
    FileName*.ps1
    FileName*.msc
    FileName*.mdz
    FileName*.mdw
    FileName*.mdt
    FileName*.mde
    FileName*.mdb
    FileName*.mda
    FileName*.lnk
    FileName*.ksh
    FileName*.jse
    FileName*.js
    FileName*.isp
    FileName*.ins
    FileName*.inf
    FileName*.hta
    FileName*.hlp
    FileName*.fxp
    FileName*.exe
    FileName*.csh
    FileName*.crt
    FileName*.cpl
    FileName*.com
    FileName*.cmd
    FileName*.chm
    FileName*.bat
    FileName*.bas
    FileName*.asx
    FileName*.app
    FileName*.adp
    FileName*.ade

    EXCAHNGE SERVERのデフォルトで設定されているものです。
    zipに圧縮する前のオリジナルファイル(EXCEL等)をそのまま受信しても削除されません。

    追記：

    パスワード付きZipについてです。

    パスワード付きZipの種類が影響しているのでしょうか。

    EXCHANGE SERVERで、添付ファイルの種類でなく、暗号化形式(種類)で削除されることがあるかどうかですが。。。

    • 編集済み hoku0000 2013年6月20日 6:17
    2013年6月20日 4:31

すべての返信

  • Question
    サインインして投票
    0
    サインインして投票
    こんにちは、hoku0000 さん
    フォーラムオペレータの佐伯 玲 です。

    ContentTypeの方で"application/zip"のような形でZIPが指定されている可能性はないでしょうか？(指定の仕方は違うかもしれません・・・)
    また、パスワードがついていないZIPファイルでも同様に削除されますか？

    TechNet Libraryに丁度添付ファイルフィルターに関する記事がありました。

    添付ファイル フィルターについて
    http://technet.microsoft.com/ja-jp/library/bb124399(v=exchg.141).aspx


    上記の他に関連しそうなのはこちらに記載されているForefront Protection 2010 for Exchange Serverのフィルター機能でしょうか？
    こちらはデフォルトでZIPファイルが対象となっているようです。


    的を外していたらすみません。
    少しでもご参考になりましたら幸いです。
    __________________________
    日本マイクロソフト株式会社 フォーラム オペレータ 佐伯 玲
    2013年6月21日 1:41
  • Question
    サインインして投票
    0
    サインインして投票

    ご回答ありがとうございます。

    ＞また、パスワードがついていないZIPファイルでも同様に削除されますか？

    削除されません。

    また、すべてのパスワード付きZIPが削除されるわけではありません。

    Lhaplusで作成したZIPは大丈夫です。

    「m-FILTER」というソフトで自動で生成されたZIPファイルが削除されます。

    ＞ContentTypeの方で"application/zipのような形でZIPが指定されている可能性

    zipは指定されていません。

    Get-AttachmentFilterEntryで以下のようになっていました。

    ContentType application/x-msdownload
    ContentType message/partial
    ContentType text/scriptlet
    ContentType application/prg
    ContentType application/msaccess
    ContentType text/javascript
    ContentType application/x-javascript
    ContentType application/javascript
    ContentType x-internet-signup
    ContentType application/hta
    ContentType:application/x-msdownload
    ContentType:message/partial
    ContentType:text/scriptlet
    ContentType:application/prg
    ContentType:application/msaccess
    ContentType:text/javascript
    ContentType:application/x-javascript
    ContentType:application/javascript
    ContentType:x-internet-signup
    ContentType:application/hta

    Forefront Protection 2010 for Exchange Serverもインストールしていません

    （インストールした覚えはありませんが、EXCAHNGE SERVER 2010をインストールすると入るとは考えにくいです)

    2013年6月24日 1:36
  • Question
    サインインして投票
    0
    サインインして投票
    hoku0000 さん

    的を外していたようですみません。
    その他の情報としてExchange Server 2007ではありますが少し似た事例のスレッドを見つけました。

    添付ファイル付メールが送信できません 
    http://social.technet.microsoft.com/Forums/ja-JP/31cf210d-e921-40b2-baf8-471bae4f896a


    こちらのスレッドでは完全な解明にまでは至っていないのですがこちらの現象に該当している可能性はないでしょうか？
    具体的にこのスレッドではどこが暗号化形式を見て弾いていたのか(あるいは本当にそれが原因だったか)は不明なのですが、
    ご確認されたLhaplusで生成したパスワード付きZIPファイルと今問題としているファイルで何が異なるのかがわかれば解決の糸口になるかもしれないと思いました。


    宜しくお願い致します。
    __________________________
    日本マイクロソフト株式会社 フォーラム オペレータ 佐伯 玲
    2013年6月24日 6:05
  • Question
    サインインして投票
    0
    サインインして投票

    ご回答ありがとうございます。

    このスレッドは確認済みでした。ZIPファイルの暗号化形式を｢Zip 2.0受信互換」で

    受信のテストをしたのですが、添付ファイルは削除されませんでした。

    また何かありましたら、お手数ですが情報をお願いいたします。

    2013年6月24日 6:46
  • Question
    サインインして投票
    0
    サインインして投票
    hoku0000 さん
    こちらのスレッドも既にご確認済みでしたか…

    いくつかご確認させて頂きたいのですが「あるドメインから受信した添付ファイルが削除される」というのは
    そのドメインから確認中の環境に対して送信された場合のみという事でしょうか？

    あるドメインから他の環境へ送信した場合や他のドメインから確認中の環境へ送信された場合には発生しないのでしょうか？
    前者は環境によっては送信時のフィルタがかかっている可能性もあるのではないかと思いました。

    また、「m-FILTER」というソフトはフィルタリング機能もあるようですがそちらではフィルタリング機能を使用しておりませんか？


    宜しくお願い致します。
    __________________________
    日本マイクロソフト株式会社 フォーラム オペレータ 佐伯 玲
    2013年6月25日 5:07
  • Question
    サインインして投票
    0
    サインインして投票

    >そのドメインから確認中の環境に対して送信された場合のみという事でしょうか？

    >あるドメインから他の環境へ送信した場合や他のドメインから確認中の環境へ送信された場合には発生しないのでしょうか？

    削除されるZipを別のドメインから送っても削除されました。

    一応解決しました。

    http://support.microsoft.com/kb/945046/ja

    上記の設定をすると、削除されなくなりました。

    いろいろ調査していただきありがとうございました。

    「添付ファイルが削除された原因を、ログ等で確認する方法」という

    回答は、EXCHANGE SERVERでは、無いということでしょうか。

    今後同じような問題が発生したとき、何にひっかかったかが、わからないのかと。

    2013年6月26日 4:27
  • Question
    サインインして投票
    0
    サインインして投票

    hoku0000 さん

    ひとまず現象が解決したようで何よりです。

    通常の添付ファイルフィルタで制御していた場合には最初に紹介させて頂いた情報でも記載されているのですが、
    「添付ファイルを削除し、メッセージを許可する」としていた場合には削除された理由を説明するテキストファイルに置き換えられるのでわかるのではないかと思います。

    フィルタに該当した時の細かい処理方法の設定に関しては以下の情報が詳しいです。

    Set-AttachmentFilterListConfig
    http://technet.microsoft.com/ja-jp/library/bb123483(v=exchg.141).aspx

    デフォルトでは閉じているパラメータータブを選択していただくと細かい設定値が見られます。

    宜しくお願い致します。
    __________________________
    日本マイクロソフト株式会社 フォーラム オペレータ 佐伯 玲

    2013年6月26日 5:29