none
Антиспам RRS feed

  • Вопрос

  • Добрый день,

    Завели в организации Exchange Server 2016. До этого почтовые ящики были на outlook.com.

    Пока они были на outlook.com - спама не было (точнее он грамотно отфильтровывался в нежелательные).

    Теперь же все нежелательные письма падают во входящие.

    Подскажите guide или дайте совет - как настроить антиспам в Exchange 2016.

    28 октября 2016 г. 6:44

Ответы

  • Добрый день!

    Смотрели в сторону пограничного транспортного сервера? На обычных mailbox-серверах антиспам отключен по умолчанию и имеет в некоторой степени меньший функционал, чем на серверах с ролью Edge. Edge желательно разворачивать вне периметра сети и не вводить в домен.

    По поводу антиспама смотрите статью: https://technet.microsoft.com/ru-ru/library/jj150481(v=exchg.160).aspx


    28 октября 2016 г. 6:50
  • Что вы понимаете под интеллектуальным? Конечно вам не придется вручную блокировать адреса и домены спамеров. Письма будут проходить через агентов фильтрации спама, на каждом этапе им будет присваиваться спам-рейтинг на основе которого будут предприниматься дальнейшие действия. Письма с большим рейтингом могут вообще не доходить до получателя - ни во входящие, ни даже в нежелательные.

    Если вы это имеете в виду, то например вот часть описания агента фильтра содержимого:

    "Чтобы определить, является ли сообщение нежелательным, агенту фильтрации содержимого требуются обновления. В них содержится информация о поддельных веб-сайтах, эвристические данные для фильтра SmartScreen (Майкрософт) и другие обновления интеллектуального фильтра сообщений. Размер этих обновлений обычно около 6 МБ, и они остаются полезными дольше, чем другие обновления для защиты от спама."


    28 октября 2016 г. 7:28

Все ответы

  • Добрый день!

    Смотрели в сторону пограничного транспортного сервера? На обычных mailbox-серверах антиспам отключен по умолчанию и имеет в некоторой степени меньший функционал, чем на серверах с ролью Edge. Edge желательно разворачивать вне периметра сети и не вводить в домен.

    По поводу антиспама смотрите статью: https://technet.microsoft.com/ru-ru/library/jj150481(v=exchg.160).aspx


    28 октября 2016 г. 6:50
  • Добрый день!

    Смотрели в сторону пограничного транспортного сервера? На обычных mailbox-серверах антиспам отключен по умолчанию и имеет в некоторой степени меньший функционал, чем на серверах с ролью Edge. Edge желательно разворачивать вне периметра сети и не вводить в домен.

    По поводу антиспама смотрите статью: https://technet.microsoft.com/ru-ru/library/jj150481(v=exchg.160).aspx



    Спасибо. Правильно ли я понял, что визуальной настройки (без роли Edge) для антиспама нет. Только PowerShell?
    28 октября 2016 г. 7:08
  • Да, все верно.
    28 октября 2016 г. 7:09
  • Да, все верно.

    А если установить роль Edge, будет ли какое-либо интеллектуальное отсечение спама? Просто после миграции во входящих около 3000 писем спама (не хотелось бы руками блокировать все домены).

    И правильно ли я понимаю, блокировка возможно только вручную (то есть нет списков, которые можно просто внедрить - ключевые слова, домены, репутации)? А если нужна автоматизация, то это гибрид?

    28 октября 2016 г. 7:23
  • Что вы понимаете под интеллектуальным? Конечно вам не придется вручную блокировать адреса и домены спамеров. Письма будут проходить через агентов фильтрации спама, на каждом этапе им будет присваиваться спам-рейтинг на основе которого будут предприниматься дальнейшие действия. Письма с большим рейтингом могут вообще не доходить до получателя - ни во входящие, ни даже в нежелательные.

    Если вы это имеете в виду, то например вот часть описания агента фильтра содержимого:

    "Чтобы определить, является ли сообщение нежелательным, агенту фильтрации содержимого требуются обновления. В них содержится информация о поддельных веб-сайтах, эвристические данные для фильтра SmartScreen (Майкрософт) и другие обновления интеллектуального фильтра сообщений. Размер этих обновлений обычно около 6 МБ, и они остаются полезными дольше, чем другие обновления для защиты от спама."


    28 октября 2016 г. 7:28
  • Спасибо. Именно это и интересовало. Ушёл настраивать.
    28 октября 2016 г. 7:34
  • Коллега, хочу вас ещё вдогонку предупредить: лучше не экспериментируйте с ручным включением агентов, а используйте сценарий Install-AntispamAgents.ps1. 

    подробнее тут: https://technet.microsoft.com/ru-ru/library/bb201691(v=exchg.160).aspx 

    28 октября 2016 г. 7:39
  • Коллега, хочу вас ещё вдогонку предупредить: лучше не экспериментируйте с ручным включением агентов, а используйте сценарий Install-AntispamAgents.ps1. 

    подробнее тут: https://technet.microsoft.com/ru-ru/library/bb201691(v=exchg.160).aspx 


    Именно с него и начал. Спасибо.
    28 октября 2016 г. 7:41