Condividi tramite

Configurazione delle proprietà dell'elenco indirizzi IP bloccati

  • Articolo

 

Si applica a: Exchange Server 2010 SP2, Exchange Server 2010 SP3

Ultima modifica dell'argomento: 2011-03-19

L'elenco indirizzi IP bloccati è parte della funzionalità del filtro connessioni in Exchange. Quando la funzionalità dell'elenco indirizzi IP bloccati è abilitata su un computer, l'agente filtro connessioni analizza tutti i messaggi in arrivo su tutti i connettori di ricezione del computer e blocca tutti i messaggi in arrivo provenienti da indirizzi specificati nell'elenco indirizzi IP bloccati.

In questo argomento viene descritto come utilizzare EMC o la shell per gestire l'elenco indirizzi IP bloccati.

Nota

Il filtro connessioni fa parte del gruppo di funzionalità di protezione da posta indesiderata in Exchange. UNRESOLVED_TOKEN_VAL(rte:ALERT_AntiSpam_features_are_available_on_Edge_by_default)

Operazione desiderata

  • Utilizzare EMC per gestire l'elenco indirizzi IP bloccati

  • Utilizzare la shell per gestire l'elenco indirizzi IP bloccati

Utilizzare EMC per gestire l'elenco indirizzi IP bloccati

È necessario disporre delle autorizzazioni prima di poter eseguire questa procedura. Per visualizzare quali autorizzazioni sono necessarie, vedere "Funzionalità di protezione da posta indesiderata" nell'argomento Autorizzazioni di trasporto.

  1. Nell'albero della console, fare clic su Trasporto Edge.

  2. Nel riquadro dei risultati, fare clic sul server Edge che si desidera configurare e selezionare la scheda Anti-spam nel riquadro di lavoro.

  3. Fare clic con il pulsante destro del mouse Elenco indirizzi IP bloccati e selezionare Proprietà.

  4. Nella scheda Generale vengono visualizzate le seguenti informazioni sulla funzionalità Elenco indirizzi IP bloccati.

    • Stato   Indica se la funzionalità Elenco indirizzi IP bloccati è abilitata o disabilitata.

    • Modificato   Indica data e ora dell'ultima modifica delle proprietà dell'elenco indirizzi IP bloccati.

    • Descrizione   Mostra una breve descrizione della funzionalità Elenco indirizzi IP bloccati.

  5. La scheda Indirizzi bloccati consente di gestire un elenco di indirizzi IP specifici per i quali i messaggi di posta elettronica verranno sempre bloccati dall'agente filtro connessioni. Se un indirizzo IP di origine corrisponde a un indirizzo IP o a un intervallo di indirizzi IP incluso nell'elenco di indirizzi IP bloccati, la sessione SMTP verrà disconnessa dopo l'elaborazione di tutte le intestazioni RCPT TO: nel messaggio.

    • Aggiungi - Indirizzo IP   Per immettere un indirizzo IP senza subnet mask oppure per specificare la subnet mask utilizzando la notazione Classless Interdomain Routing (CIDR), fare clic su Aggiungi oppure sulla freccia dell'elenco a discesa accanto ad Aggiungi e selezionareIndirizzo IP. Nella finestra di dialogo Aggiungi indirizzo IP bloccato - CIDR immettere direttamente l'indirizzo IP o specificare una subnet utilizzando la notazione CIDR. Ad esempio, se si immette 192.168.1.1 viene aggiunto solo tale host all'elenco indirizzi IP bloccati, mentre se si specifica 192.168.1.0/24 all'elenco viene aggiunta l'intera subnet di classe C di 192.168.1.0.

      Aggiungi - IP e maschera   Per immettere un indirizzo IP o una subnet con una subnet mask in notazione decimale puntata, fare clic sulla freccia dell'elenco a discesa accanto ad Aggiungi e selezionare IP e maschera. Nella finestra di dialogo Aggiungi indirizzo IP bloccato - IP e maschera, specificare l'indirizzo IP e la subnet mask.

Aggiungi - Intervallo IP Per specificare un intervallo di indirizzi IP utilizzando il primo e l'ultimo indirizzo IP nell'intervallo, fare clic sulla freccia dell'elenco a discesa accanto ad Aggiungi e selezionare Intervallo IP. Nella finestra di dialogo Aggiungi indirizzo IP bloccato - Intervallo IP, specificare l'indirizzo iniziale e l'indirizzo finale dell'intervallo di indirizzi IP.

    Indipendentemente dal metodo scelto per aggiungere un indirizzo IP, nella finestra di dialogo è possibile specificare una data di scadenza. Per impostazione predefinita è selezionata l'opzione **Non consentire mai la scadenza di questo indirizzo**; i messaggi provenienti da questo indirizzo vengono bloccati permanentemente. Tuttavia, se si desidera specificare una scadenza, selezionare **Blocca fino a data e ora** e specificare una data. I messaggi provenienti da questo indirizzo IP non verranno più bloccati dopo la data specificata.

  - **Rimuovi**   Per rimuovere una voce esistente dall'elenco indirizzi IP bloccati, selezionare la voce e fare clic su ![Icona Rimuovi](images/Bb124566.39ee936b-e5b5-476a-97c9-4fd660441ab7(EXCHG.141).gif "Icona Rimuovi").

Utilizzare la shell per gestire l'elenco indirizzi IP bloccati

È necessario disporre delle autorizzazioni prima di poter eseguire questa procedura. Per visualizzare quali autorizzazioni sono necessarie, vedere "Funzionalità di protezione da posta indesiderata" nell'argomento Autorizzazioni di trasporto.

È possibile utilizzare i cmdlet Add-IPBlockListEntry e Remove-IPBlockListEntry per gestire gli indirizzi nell'elenco indirizzi IP bloccati. È possibile specificare singoli indirizzi IP, subnet IP utilizzando la notazione CIDR o gli intervalli IP.

Nell'esempio seguente viene aggiunto l'indirizzo IP 192.168.0.100 all'elenco indirizzi IP bloccati.

Add-IPBlockListEntry -IPAddress 192.168.0.100

Nell'esempio seguente viene aggiunta la subnet IP 192.168.1.1/24 all'elenco indirizzi IP bloccati.

Add-IPBlockListEntry -IPRange 192.168.1.1/24

Nell'esempio seguente viene aggiunto l'intervallo IP 10.0.0.100-10.0.0.255 all'elenco indirizzi IP bloccati.

Add-IPBlockListEntry -IPRange 10.0.0.100-10.0.0.255

Mentre si aggiungono voci all'elenco indirizzi IP bloccati, Exchange assegna automaticamente ID a tali voci. Per rimuovere un indirizzo dall'elenco indirizzi IP bloccati utilizzando la shell, è necessario specificare questo ID. Tuttavia, un modo più facile per rimuovere un indirizzo consiste nell'eseguire il pipelining dell'output del cmdlet Get-IPBlockListEntry verso il cmdlet Remove-IPBlockListEntry. Ad esempio, se si desidera rimuovere l'indirizzo IP 192.168.0.100 dall'elenco indirizzi IP bloccati, eseguire il seguente comando:

Get-IPBlockListEntry -IPAddress 192.168.0.100 | Remove-IPBlockListEntry

Per rimuovere un intervallo, specificare un indirizzo IP compreso nell'intervallo nel parametro IPAddress del cmdlet Get-IPBlockListEntry. L'esempio seguente mostra in che modo è possibile rimuovere la subnet 192.168.1.1/24:

Get-IPBlockListEntry -IPAddress 192.168.1.1 | Remove-IPBlockListEntry

Anche se si utilizza la shell per aggiungere un indirizzo all'elenco indirizzi IP bloccati è possibile specificare data e ora di scadenza. Dopo la data e l'ora specificate i messaggi ricevuti da questo indirizzo specifico non saranno più bloccati. Nell'esempio seguente viene aggiunto l'indirizzo IP 10.0.10.25 all'elenco indirizzi IP bloccati, configurandolo per la scadenza al 1 gennaio 2010, ore 10.00.

Add-IPBlockListEntry -IPAddress 10.0.10.25 -ExpirationTime "1/1/2010 10:00"

Per ulteriori informazioni sulla sintassi e sulla configurazione, vedere gli argomenti seguenti:

 ©2010 Microsoft Corporation. Tutti i diritti riservati.