Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Exchange Server » V. 2010 - [решено] Anti-Spam: 50 на 50 от одного отправителя

Ответить
Настройки темы
V. 2010 - [решено] Anti-Spam: 50 на 50 от одного отправителя

Ветеран


Сообщения: 697
Благодарности: 32


Конфигурация

Профиль | Отправить PM | Цитировать


Изменения
Автор: Ыть
Дата: 10-07-2012
Добрый день.
Есть Exchange 2010 SP2 в составе SBS 2011 SP1. Домен FIRMA.RU
Периодически возникает проблема с работой антиспама.
Есть системный почтовый ящик INFO@SERVICE.FIRMA.RU - обслуживается другим сервером (не Windows)
так вот 50 % от этого отправителя попадает в папку Junk, а 50 % нормально в Inbox. Контент писем отличается.
В прошлом году тоже самое было, помогло set-organizationConfig -SCLJunkThreshold 5
Прошло время, пару раз обновляли анти-спам модуль (через Windows Update) снова тоже самое.
Сделал set-organizationConfig -SCLJunkThreshold 6... посмотрим что будет.

Может есть другое решение?

вот ещё хотел спросить: если в Outlook 2010 или OWA я помечаю это письмо как "добавить домен отправителя в список надёжных отправителей" - это правило действует на клиента или на сервере?

Спасибо!

Отправлено: 17:53, 10-07-2012

 

Аватара для Oleg Krylov

Добрый волшебник


Сообщения: 2125
Благодарности: 498

Профиль | Сайт | Отправить PM | Цитировать


С большой долей вероятности, разный уровень SCL зависит от содержимого, и собственно сам SCL выставляет Content Filetring, штука с малопонятной логикой на базе технологии SmartScreen. Как с этим бороться - добавить адрес сервера в Internal SMTP Servers. Вы же ему доверяете, верно?
Вот так:
Код: Выделить весь код
Set-TransportConfig -InternalSMTPServers 10.0.1.10,10.0.1.11
Адреса, понятно, поставите свои.

-------
MVP: Exchange Server 2009 - 2018
Microsoft Regional Director 2015 - 2017

Это сообщение посчитали полезным следующие участники:

Отправлено: 10:39, 11-07-2012 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Ветеран


Сообщения: 697
Благодарности: 32

Профиль | Отправить PM | Цитировать


Цитата Oleg Krylov:
Как с этим бороться - добавить адрес сервера в Internal SMTP Servers. Вы же ему доверяете, верно? »
тут такой момент. вся почта у нас идёт через фронт-энд на Debian+Postfix. Так вот этот фронт-энд и есть SERVICE.FIRMA.RU
Т.е. он уже туда добавлен...
Мне очень не понятно, почему всё было нормально, и вдруг всё изменилось? неужели модули анти-спама сильно меняются после обновления?
Содержимое писем примерно такое:
не Junk
Цитата:
DK.Captain: CPU-Load is high: OK (Information)
system.cpu.load[,avg1]: 6.85

2012.07.11 05:48:18
Junk
Цитата:
ST.cluster2: CPU-Load is critical: OK (High)
system.cpu.load[,avg1]: 27.18

2012.07.10 16:33:19
А сейчас обнаружил, что одно письмо ушло в Junk, не смотря на то, что отправитель - один из доменов, обслуживаемых на Exchange... А теле письма информация об IP адресе...

Сейчас я правыми кликами домены добавлю в доверенные. Как потом посмотреть список всех доменов добавленных в доверенные? так и не ясно: на сервер это будет действовать, на почтовый ящик или почтового клиента...

Отправлено: 11:42, 11-07-2012 | #3


Аватара для Pavel Nagaev

Пользователь


Сообщения: 140
Благодарности: 40

Профиль | Сайт | Отправить PM | Цитировать


Junk это фильтр в Outlook и у него своя логика и обновления.
Поставьте транспортым правилом SCL=-1 в письма от отправителей, которые вам нужны.

Покажите вывод

get-TransportConfig | fl InternalSMTPServers

должен отображаться IP адрес вашего фронт-энд на Debian+Postfix.

-------
Видео на русском про PowerShell
Крутые курсы по PowerShell


Отправлено: 13:45, 11-07-2012 | #4


Ветеран


Сообщения: 697
Благодарности: 32

Профиль | Отправить PM | Цитировать


Цитата Pavel Nagaev:
Junk это фильтр в Outlook и у него своя логика и обновления. »
и когда отключаю фильтр контента - ни одно письмо не помещается в Junk ?
Так же, всё это происходит и в OWA.
Цитата Pavel Nagaev:
Покажите вывод
get-TransportConfig | fl InternalSMTPServers
должен отображаться IP адрес вашего фронт-энд на Debian+Postfix. »
да, есть. можно я не буду показывать ИП адрес?
Цитата Pavel Nagaev:
Поставьте транспортым правилом SCL=-1 в письма от отправителей, которые вам нужны. »
а вот это я не совсем понял...

Отправлено: 14:07, 11-07-2012 | #5


Аватара для Oleg Krylov

Добрый волшебник


Сообщения: 2125
Благодарности: 498

Профиль | Сайт | Отправить PM | Цитировать


Цитата Ыть:
и когда отключаю фильтр контента - ни одно письмо не помещается в Junk ?
Так же, всё это происходит и в OWA. »
Все верно, фильтр Junk смотрит в поле SCL.
Цитата Ыть:
а вот это я не совсем понял... »
Код: Выделить весь код
New-TransportRule -Name 'Safe Sender' -Priority '0' -Enabled $true -From 'INFO@SERVICE.FIRMA.RU' -SetSCL '-1'

-------
MVP: Exchange Server 2009 - 2018
Microsoft Regional Director 2015 - 2017

Это сообщение посчитали полезным следующие участники:

Отправлено: 14:15, 11-07-2012 | #6


Ветеран


Сообщения: 697
Благодарности: 32

Профиль | Отправить PM | Цитировать


Цитата Oleg Krylov:
фильтр Junk смотрит в поле SCL. »
так оно на сервере, а не в Outlook. я про это.

Цитата Oleg Krylov:
New-TransportRule -Name 'Safe Sender' -Priority '0' -Enabled $true -From 'INFO@SERVICE.FIRMA.RU' -SetSCL '-1' »
я попробую. Правда я уже добавил домены в доверенные через правый клик в Outlook. Как их убрать из доверенных? Или правый клик и правило - одно и тоже?
Как вообще посмотреть список всех применённых транспортных правил?

вот столько у меня много вопросов...

Отправлено: 14:40, 11-07-2012 | #7


Аватара для Oleg Krylov

Добрый волшебник


Сообщения: 2125
Благодарности: 498

Профиль | Сайт | Отправить PM | Цитировать


Цитата Ыть:
добавил домены в доверенные через правый клик в Outlook »
Это SafeSenders List на клиенте, сервер про него не знает, пока не включена функция SafeSenders List Aggregation, для чего нужна установленная роль Edge Transport.
Цитата Ыть:
Или правый клик и правило - одно и тоже? »
Нет. Правило работает на уровне транспортного сервера, SafeSenders List на уровне одного, конкретного клиента.
Цитата Ыть:
Как их убрать из доверенных? »
Вот так: http://tips4pc.com/email%20computer%...ft-outlook.htm
Цитата Ыть:
Как вообще посмотреть список всех применённых транспортных правил? »
Крайне сложная и ресурсоемкая задача. Описано тут http://technet.microsoft.com/en-us/l.../bb125018.aspx (для версии 2010 такого хорошего описания нет, но там все сильно похоже). Еще раз заострю внимание - задача ОЧЕНЬ ресурсоемкая. Поэтому не дай вам бог включить Pipeline Tracing и забыть об этом...

-------
MVP: Exchange Server 2009 - 2018
Microsoft Regional Director 2015 - 2017

Это сообщение посчитали полезным следующие участники:

Отправлено: 15:13, 11-07-2012 | #8

exo exo вне форума

Аватара для exo

Ветеран


Сообщения: 12417
Благодарности: 1442

Профиль | Отправить PM | Цитировать


Цитата Ыть:
Как вообще посмотреть список всех применённых транспортных правил? »
может имелось ввиду просто: Get-TransportRule. Будет список всех правил. Так же их можно посмотреть в EMC.

-------
Вежливый клиент всегда прав!


Отправлено: 15:43, 11-07-2012 | #9


Аватара для Oleg Krylov

Добрый волшебник


Сообщения: 2125
Благодарности: 498

Профиль | Сайт | Отправить PM | Цитировать


Цитата exo:
Будет список всех правил. »
Цитата Ыть:
список всех применённых транспортных правил »

-------
MVP: Exchange Server 2009 - 2018
Microsoft Regional Director 2015 - 2017


Отправлено: 16:03, 11-07-2012 | #10



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Exchange Server » V. 2010 - [решено] Anti-Spam: 50 на 50 от одного отправителя

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
CA Anti-Virus Plus Anti-Spyware 2010 6.0.0.285 OSZone Software Новости программного обеспечения 0 23-06-2010 22:30
V. 5.5/2000/2003 - Не проходят письма от одного отправителя dim_alf Microsoft Exchange Server 8 06-03-2009 10:33
Почта - Kaspersky Anti-Spam chek Защита компьютерных систем 3 21-02-2009 11:08
Suse/OpenSuSE - Про Spam Assassin stavsys Общий по Linux 2 18-02-2009 17:11
Spam Guest Хочу все знать 7 26-12-2003 09:01




 
Переход