none
SMTP Filter RRS feed

  • Pergunta

  • Caros Amigos.

    Coloquei uma serie de extensoes a serem bloqueadas no filtro de SMTP do ISA SERVER, entretando, apos aplicada a alteracao os e-mail com anexos tipo .exe ainda sao recebido.

    Terei que criar um access rule ativar este filtro ou que outro procedimento é necessario?

    O cliente de e-mail usado é o Outlook Express. O Outlook 2003 ja bloqueia por default os anexos .exe, .bat, etc.

    Aproveitando a oportunidade, como faço também pra bloquear download de arquivos via FTP ou HTTP.

    Agradeço a ajuda de todos.

    • Movido Hengzhe Li quinta-feira, 29 de março de 2012 04:38 (De:ISA Server 2004)
    segunda-feira, 9 de outubro de 2006 16:22

Todas as Respostas

  • Boa tarde, Aluizio,

    quanto ao SMTP, siga este procedimento:

    Em ISA Management, expanda Servers and Arrays, <nome do servidor>, Extensions.
    Selecione Application Filters
    Clique com o botão direito do mouse em SMTP Filter, selecione Properties.
    Marque a opção Enable this filter.
    Selecione a guia SMTP Commands, clique em Add
    Desmarque Enable an SMTP command
    No campo Command name , entre com X-LINK2STATE
    No campo Maximum Length , entre com 1
    Clique em  OK, em Apply, e em OK

    Quanto ao bloqueio de downloads, veja este artigo:

    https://www.microsoft.com/brasil/isaserver/techinfo/planning/sp2.mspx

    Abraços,

    segunda-feira, 9 de outubro de 2006 18:57
  • Aluizio,

    Sobre o smtp filter, dá uma lidinha em http://www.microsoft.com/technet/isa/2004/plan/smtpfilter.mspx . Lá tem exemplos de cenário, inclusive, citando quando usar o smtp filter e o message screener. Quanto ao bloqueio de downloads, recentemente escrevi um artigo sobre bloqueio de assinaturas no ISA. Tem uma parte que fala sobre bloqueio de download de torrents. Você pode utilizar essa parte tranquilamente para ajudar no processo de bloqueio desejado. Segue o link: http://www.culminisconnections.com/sites/MCPDx/Shared%20Documents/Configurando%20o%20filtro%20de%20HTTP%20no%20ISA%202004.doc . O mesmo também está disponível no technet em www.microsoft.com/brasil/technet/Colunas/albertooliveira/ConfigIsa2004.mspx . Qualquer dúvida posta por aqui.

    []´s

    Alberto

    segunda-feira, 9 de outubro de 2006 23:36
    Moderador
  • Prezado Alberto,

    Obrigado pela resposta, mas o problema permanece, pelo que entendi dos artigos citados, todos fazem uso de um servidor Exchange Interno, pra controlar os e-mail, acontece que na minha rede nao possuo um servidor interno, os meus e-mails sao recebidos por um provedor externo.

    Voce poderia me auxiliar a encontrar uma soluçao neste caso? Agradeço qualquer ajuda nesse sentido

    []'s
    Aluizio
    terça-feira, 17 de outubro de 2006 14:01
  • Nelson,

    Obrigado pela resposta, mas, cara, infelizmente, nao funcionou. Fiz como me orientaste mas nada acontece, os e-mails ainda chegam com os anexos, mesmo tem expecificado as extensoes a serem barradas. Alguma ideia de do que possa ser?

    So pra situar nao tenho servidor de e-mail internamente, ele sao gerenciados por um servidor no meu provedor de acesso.

    Se poder me ajudar nesse sentido, lhe agradesso muito.

    []'s
    Aluizio


    terça-feira, 17 de outubro de 2006 14:07
  • Olá,

    Faça o seguinte teste, envie um e-mail com anexo que você bloqueou e veja se vai chegar na caixa postal (seja interna ou externa).

    O SMTP filter vai filtrar o que passa na porta 25 e não na 110 que é a porta do POP3, por isso os e-mails com anexo bloqueados continuam chegando.

    terça-feira, 17 de outubro de 2006 14:18
  • Aloisio,

    Realmente, a porta é a 110 do POP3, isto significa que basta criar uma regra de firewall pro protocolo POP3? Mas como faço pra filtrar os anexos?


    terça-feira, 17 de outubro de 2006 14:50
  • Infelizmente desconheço uma forma de bloquear esses anexos no ISA Server.

    Quanto ao teste que falei, ele bloqueou os anexos de e-mails enviados?

    terça-feira, 17 de outubro de 2006 15:01
  • Bom dia, aluizio,

    Você está utilizando o Message Screener?

    Abraços,

    quarta-feira, 18 de outubro de 2006 04:11
  • Aluizio,

    Não vai funcionar. O SMTP filter só funciona com SMTP. Se você não tem servidor SMTP interno, não tem como barrar os anexos que estão em seu provedor. Seus clientes ,quando vão baixar os e-mails ,se conectam a um servidor POP3. É outro protocolo, outros métodos, outra RFC, outra situação. O que você pode fazer é conversar com o pessoal do seu provedor de e-mails e negociar um filtro para conteúdo dos e-mails de sua empresa. Muito provavelmente eles devem ter esse serviço, sem um custo adicional muito alto.

    []´s

    Alberto

    quarta-feira, 18 de outubro de 2006 08:34
    Moderador