Exchange 2007 Tài liӋu dành cho hӑc viên VSIC Education Corporation Trang 96 Anti Spam I. Mөc ÿích: TriӇn khai chӭc năng Anti Spam trên Exchange II. Các bѭӟc chuҭn bӏ: -2 Máy ÿã cài Exchange 2007 và Outlook 2007 - 2 domain gӣi mail qua lҥi ÿѭӧc vӟi nhau - Màn hình trѭӟc khi install Anti Spam - Cài ÿһt Anti spam : gõ vào lӋnh sau : “C:\Program Files\Microsoft\ExchangeServer\Scripts\install-AntispamAgents.ps1 Sau ÿó restart Microsoft Exchange Transport service ¾ Màn hình sau khi install Anti Spam Exchange 2007 Tài liӋu dành cho hӑc viên VSIC Education Corporation Trang 97 III. Thӵc hiӋn: 1. Cҩu hình IP Block list: Không nhұn email tӯ nhӳng server có IP ÿѭӧc liӋt ke trong “Block List”. Trѭӟc hӃt, tӯ domain vsicopenlab.com gӣi mail qua domain vsiclab.net Î tӕt a. Tҥi domain vsiclab.net Î IP Block List Î Properties Exchange 2007 Tài liӋu dành cho hӑc viên VSIC Education Corporation Trang 98 b. Trong Blocked Addresses Î click Add Î nhұp vào IP cӫa domain vsicopenlab.com Î OK c. Tӯ domain vsicopenlab.com gӣi thӱ mail sang domain vsiclab.net Î chӡ 1 phút sӁ nhұn ÿѭӧc thông báo lӛi trҧ vӅ Î ÿӑc thông báo lӛi c. Trӣ vӅ domain vsiclab.net Î disable chӭc năng IP Block List Î lúc này bên domain vsicopenlab.com sӁ gӣi mail qua lҥi ÿѭӧc. 2. Cҩu hình IP Block List Provider: Thay vì tӵ tҥo 1 danh sách các IP trong “Block List”, vsiclab.net sӁ khai thác danh sách này tӯ mӝt Provider a. Properties trên IP Block List Providers b. Click Add Exchange 2007 Tài liӋu dành cho hӑc viên VSIC Education Corporation Trang 99 c. Nhұp vào thông tin nhѭ hình bên Î click vào Error Messages Î d. Chӑn Custom error message Î nhұp vào thông tin mà bҥn muӕn hiӇn thӏ Î OK Î OK e. Vào DNS management Î tҥo new zone : ordb.org Exchange 2007 Tài liӋu dành cho hӑc viên VSIC Education Corporation Trang 100 f. Tҥo hostname là IP cӫa Mail server thuӝc domain vsicopenlab.com viӃt theo thӭ tӵ ngѭӧc Î Add host g. Màn hình kӃt quҧ nhѭ sau h. KiӇm tra : Tӯ domain vsicopenlab.com thӱ gӣi mail sang domain vsiclab.net Î chӡ 1 phút sӁ nhұn ÿѭӧc mail báo lӛi trҧ vӅ Î ÿӑc thông báo lӛi i. Trӣ vӅ domain vsicopenlab.net Î disable chӭc năng IP Block List Provider. Sau ÿó cho domain vsicopenlab.com gӣi mail lҥi Î gӣi ÿѭӧc 3. Cҩu hình Sender ID : chӕng giҧ mҥo Mail a. Tӯ domain vsicopenlab.com gӣi mail giҧ mҥo ÿӃn domain vsiclab.net From : ctloc@vsiclab.net To : hpbao@vsiclab.net Exchange 2007 Tài liӋu dành cho hӑc viên VSIC Education Corporation Trang 101 b. Tҥi domain vsiclab.net user hpbao check mail sӁ nhұn ÿѭӧc email giҧ mҥo này c. Khai báo IP cӫa các máy ÿѭӧc phép gӣi mail mang tên domain vsiclab.net bҵng cách tҥo 1 TXT record trong DNS cӫa domain vsiclab.net v=spf1 ip4:192.168.2.200 Mӣ dnsmgmt.msc Î Forward Lookup Zone Î phҧi chuӝt trên zone name Î New Other record Î Text (TXT) Î Create Record Exchange 2007 Tài liӋu dành cho hӑc viên VSIC Education Corporation Trang 102 d. Trong Record name, không khai báo gì cҧ Trong Text : nhұp vào v=spf1 ip4:192.168.2.200 –all Î OK e. Bұt chӃÿӝ tӯ chӕi nhұn mail khi IP cӫa ngѭӡi gӱi mail không nҵm trong danh sách SPF Î nhҩn phҧi chuӝt trên Sender ID Î Properties f. Chӑn tab Action Î chӑn Reject message Î Apply Î OK g. Tҥi domain vsicopenlab.com thӵc hiӋn lҥi thao tác giҧ mҥo, quan sát kӃt quҧ: “550 5.7.1 Sender ID (PRA) Not Permitted” Exchange 2007 Tài liӋu dành cho hӑc viên VSIC Education Corporation Trang 103 h. Trӣ vӅ domain vsiclab.net disable chӭc năng “Sender ID” Î khi ÿó bên domain vsicopenlab.com sӁ gӣi mail sang domain vsiclab.net ÿѭӧc. 4. Cҩu hình Content Filter : Lӑc mail theo tӯ khóa 5. Cҩu hình Recipient Filtering : Lӑc mail theo ÿӏa chӍ ngѭӡi nhұn Exchange 2007 Tài liӋu dành cho hӑc viên VSIC Education Corporation Trang 104 6. Cҩu hình Sender Filtering : Lӑc mail theo ÿӏa chӍ ngѭӡi gӣi 7. IP Allow List: danh sách nhӳng IP ÿѭӧc phép gӣi mail vào domain hiӋn hành kӇ cҧ trѭӡng hӧp nҵm trong Block List 8. IP Allow List Provider: Tѭѫng tӵ “IP Block List Provider” nhѭng theo nghƭa ngѭӧc lҥi . Exchange 2007 Tài liӋu dành cho hӑc viên VSIC Education Corporation Trang 96 Anti Spam I. Mөc ÿích: TriӇn khai chӭc năng Anti Spam trên Exchange II. Các bѭӟc chuҭn bӏ: -2 Máy ÿã cài Exchange. Exchange 2007 và Outlook 2007 - 2 domain gӣi mail qua lҥi ÿѭӧc vӟi nhau - Màn hình trѭӟc khi install Anti Spam - Cài ÿһt Anti spam : gõ vào lӋnh sau : “C:Program FilesMicrosoftExchangeServerScriptsinstall-AntispamAgents.ps1. FilesMicrosoftExchangeServerScriptsinstall-AntispamAgents.ps1 Sau ÿó restart Microsoft Exchange Transport service ¾ Màn hình sau khi install Anti Spam Exchange 2007 Tài liӋu dành cho hӑc viên VSIC Education Corporation Trang 97