Поделиться через

Настройка свойств белого списка IP-адресов

  • Статья

 

Применимо к: Exchange Server 2010 SP2, Exchange Server 2010 SP3

Последнее изменение раздела: 2011-03-19

Если функциональная возможность белого списка IP-адресов включена на компьютере, агент фильтра подключений анализирует все сообщения, которые передаются через все получающие соединители на этом компьютере, и маршрутизирует все сообщения, поступающие с адресов, указанных в белом списке IP-адресов без дополнительной обработки другими агентами защиты от нежелательной почты.

В этом разделе описывается использование консоли управления Exchange или командной консоли для управления белым списком IP-адресов.

ПримечаниеПримечание.
Фильтрация подключения является частью пакета функций защиты от нежелательной почты Exchange. UNRESOLVED_TOKEN_VAL(rte:ALERT_AntiSpam_features_are_available_on_Edge_by_default)

Необходимые действия

  • Использование консоли управления Exchange для управления белым списком IP-адресов

  • Использование командной консоли для управления белым списком IP-адресов

Использование консоли управления Exchange для управления белым списком IP-адресов

Для выполнения этой процедуры необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в разделе Запись «Функции защиты от нежелательной почты» в разделе Разрешения транспорта.

  1. В дереве консоли щелкните узел Пограничный транспортный сервер.

  2. В области результатов выберите пограничный сервер, который необходимо настроить, затем в рабочей области перейдите на вкладку Защита от нежелательной почты.

  3. Щелкните правой кнопкой мыши пункт Белый список IP-адресов и выберите Свойства.

  4. На вкладке Общие отображаются следующие сведения о функциональной возможности белого списка IP-адресов.

    • Состояние. Служит для отображения включенного или отключенного состояния белого списка IP-адресов.

    • Изменено. Служит для отображения даты и времени последнего изменения свойств белого списка IP-адресов.

    • Описание. Содержит краткое описание функциональной возможности белого списка IP-адресов.

  5. Используйте вкладку Разрешенные адреса для создания и управления списком явно разрешенных IP-адресов. Агент фильтра подключений будет маршрутизировать все входящий сообщения с этих IP-адресов без дополнительной обработки другими агентами защиты от нежелательной почты.

    • Добавить — IP-адрес   Чтобы ввести IP-адрес без маски подсети или указать маску подсети с помощью нотации CIDR, нажмите кнопку Добавить или стрелку в раскрывающемся списке, расположенную рядом с кнопкой Добавить, и выберите пункт IP-адрес. В диалоговом окне Добавить разрешенный IP-адрес — CIDR введите отдельный IP-адрес или укажите подсеть с использованием нотации CIDR. Например, если ввести 192.168.1.1, только этот узел будет добавлен в белый список IP-адресов, однако если ввести 192.168.1.0/24, в белый список IP-адресов будет добавлена вся подсеть 192.168.1.0 класса C.

      Добавить — IP-адрес и маску   Чтобы ввести IP-адрес или подсеть и маску подсети в виде чисел, разделенных точками, щелкните стрелку в раскрывающемся списке, расположенную рядом с кнопкой Добавить, и выберите пункт IP-адрес и маска. В диалоговом окне Добавить разрешенный IP-адрес — IP-адрес и маска укажите IP-адрес и маску подсети.

      Добавить — Диапазон IP-адресов   Чтобы указать диапазон IP-адресов с помощью первого и последнего IP-адресов в диапазоне, щелкните стрелку в раскрывающемся списке, расположенную рядом с кнопкой Добавить, и выберите пункт Диапазон IP-адресов. В диалоговом окне Добавить разрешенный IP-адрес — диапазон IP-адресов укажите начальный и конечный адрес диапазона IP-адресов.

    • Удалить. Чтобы удалить существующую запись из белого списка IP-адресов, выберите запись и щелкните Значок "Удалить".

Использование командной консоли для управления белым списком IP-адресов

Для выполнения этой процедуры необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в разделе Запись «Функции защиты от нежелательной почты» в разделе Разрешения транспорта.

Используйте командлеты Add-IPAllowListEntry и Remove-IPAllowListEntry для управления адресами в белом списке IP-адресов. Можно указать отдельные IP-адреса, IP-подсети с помощью нотации CIDR или IP-диапазоны.

В приведенном ниже примере в белый список IP-адресов добавляется IP-адрес 192.168.0.100.

Add-IPAllowListEntry -IPAddress 192.168.0.100

В приведенном ниже примере в белый список IP-адресов добавляется подсеть IP-адресов 192.168.1.1/24.

Add-IPAllowListEntry -IPRange 192.168.1.1/24

В приведенном ниже примере в белый список IP-адресов добавляется диапазон IP-адресов 10.0.0.100-10.0.0.255.

Add-IPAllowListEntry -IPRange 10.0.0.100-10.0.0.255

При добавлении записей в белый список IP-адресов Exchange автоматически присваивает этим записям идентификаторы. Этот идентификатор следует использовать при удалении адреса из белого списка IP-адресов с помощью командной консоли. Однако более простым способом удаления адреса является передача выходных данных командлета Get-IPAllowListEntry в командлет Remove-IPAllowListEntry. Например, если необходимо удалить IP-адрес 192.168.0.100 из белого списка IP-адресов, выполните следующую команду:

Get-IPAllowListEntry -IPAddress 192.168.0.100 | Remove-IPAllowListEntry

Если необходимо удалить диапазон IP-адресов, укажите IP-адрес в этом диапазоне в качестве значения параметра IPAddress командлета Get-IPAllowListEntry. В следующем примере показано удаление подсети 192.168.1.1/24.

Get-IPAllowListEntry -IPAddress 192.168.1.1 | Remove-IPAllowListEntry

При использовании командной консоли для добавления IP-адреса в белый список IP-адресов можно также указать срок и время действия. С наступлением указанной даты и времени сообщения с указанного адреса не будут обрабатываться привилегированно. В приведенном ниже примере в белый список IP-адресов добавляется IP-адрес 10.0.10.25 со сроком действия 1 января 2010 г. 10:00.

Add-IPAllowListEntry -IPAddress 10.0.10.25 -ExpirationTime "1/1/2010 10:00"

Подробные сведения о синтаксисе и настройке см. в следующих разделах:

 © Корпорация Майкрософт (Microsoft Corporation), 2010. Все права защищены.