IT-блог компании "ЛанКей" » антиспам http://www.lankey.ru/blog Системный интегратор. Комплексные решения по построению ИТ-инфраструктуры предприятия. Sat, 28 Jan 2012 13:58:00 +0000 en hourly 1 http://wordpress.org/?v=3.0.1 Как восстановить письмо из антиспам карантина Exchange Server 2007 http://www.lankey.ru/blog/2009/09/07/how-to-recover-quarantined-messages-from-the-spam-quarantine-mailbox/ http://www.lankey.ru/blog/2009/09/07/how-to-recover-quarantined-messages-from-the-spam-quarantine-mailbox/#comments Mon, 07 Sep 2009 09:06:21 +0000 Сергей Ерин http://blogs.lankey.ru/?p=199 Некоторые наши заказчики ограничились использованием встроенного в Exchange 2007 антиспам функционала. Одним из антиспам фильтров является Content Filtering. Данный фильтр проверяет содержимое письма, на основании чего выставляет ему SCL (Spam Confidence Level) рейтинг (от 0 до 9). И на основании этого рейтинга настраиваются 3 дальнейших варианта действий: Reject (отклонить, отправив NDR), Delete (удалить письмо) и Quarantine (отправить в Карантин).

Чтобы случайно не потерять нужные письма, оптимальнее всего настроить помещение писем, определённых как спам, в Карантин. Для этого нужно создать какой-нибудь ящик, например spm@domain.ru, и указать его в параметрах Content Filtering.

Внимание!  - mail-enabled Public Folder указывать нельзя! Т.е. ящик spm@domain.ru должен быть mail-enabled user-ом.

Content Filtering

Казалось бы, что всё хорошо и все должны быть рады, но кто уже пытался вытащить письмо из карантина, знает, что не всё так просто! Если открыть ящик spm@domain.ru в Outlook, то там будет куча писем, отправленных от Postmaster. Открыв письма, конечно можно  увидеть по заголовкам от кого оно пришло и кому назначалось, но извлечь исходное писмо будет невозможно.

Чтобы можно было извлекать исходные сообщения из карантина нужно определённым образом настроить Outlook 2007:

Сначала нужно создать новый шаблон форм. Создаём файл:
QTNE.cfg


[Description]
MessageClass=IPM.Note
CLSID={00020D31-0000-0000-C000-000000000046}
DisplayName=Quarantine Extension Form
Category=Standard
Subcategory=Form
Comment=This forms allows the Original Sender Address to be viewed as a column
LargeIcon=IPML.ico
SmallIcon=IPMS.ico
Version=1.0
Locale=enu
Hidden=1
Owner=Microsoft Corporation
Contact=Your Name

[Platforms]
Platform1=Win16
Platform2=NTx86
Platform9=Win95

[Platform.Win16]
CPU=ix86
OSVersion=Win3.1

[Platform.NTx86]
CPU=ix86
OSVersion=WinNT3.5

[Platform.Win95]
CPU=ix86
OSVersion=Win95

[Properties]
Property01=OriginalSenderAddress

[Property.OriginalSenderAddress]
Type=30
NmidInteger=0x0067
DisplayName=Original Sender Address

[Verbs]
Verb1=1

[Verb.1]
DisplayName=&Open
Code=0
Flags=0
Attribs=2

[Extensions]
Extensions1=1

[Extension.1]
Type=30
NmidPropset={00020D0C-0000-0000-C000-000000000046}
NmidInteger=1
Value=1000000000000000

Затем копируем этот файл в папку: C:\Program Files\Microsoft Office\Office12\FORMS\1033

Запускаем Outlook нажимаем Сервис\Параметры, переходим на вкладку Дополнительно, нажимаем там Дополнительно…, нажимаем внизу Дополнительные формы, затем Диспетчер форм, нажимаем кнопку установить и выбираем файл C:\Program Files\Microsoft Office\Office12\FORMS\1033\QTne.cfg, далее на нужно нажать, ОК, Закрыть, ОК, ОК….

Далее нажимаем Сервис\Настройка учётных записей…, выбираем учетную запись Exchange, нажимаем Изменить\Другие настройки…, переходим на вкладку Дополнительно и нажимаем Добавить…, пишем наш ящик spm@domain.ru, на всех окошках жмём ОК.

В Главном окне Outlook раскрываем Почтовый ящик spm@domain.ru, и переходим в папку Входящие.

В правой части окна нажимаем правой кнопкой мыши по названию полей и выбираем Выбрать поля.

fields

Далее нужно в окне выбора поля, раскрыть список часто используемых полей, промотать вниз и выбрать Формы…

field_choose

Далее нужно будет выбрать Quarantine Extension Form, нажать добавить, затем Закрыть.

forms_choose

После этого вы снова попадёте к выбору поля, где уже будет создано новое поле Orginal Sender Address, там нужно будет схватить его левой кнопкой мыши и перетащить на мсто поля От, само поле От, кстати можно будет убрать, чтобы оно не отвлекало. Убирается поле путем перетаскивания из окна Outlook в панель выбора поля.

add_fields

Теперь Outlook будет отображать в папке SPAM, отправителя письма, что позволит легко найти нужное письмо. Чтобы письмо доставить получателю, нужно его открыть, дважды щёлкнув мышью и нажать вверху кнопку «Отправить заново». После этого откроется оригинальное письмо, адресатом которого уже будет указан первоначальный получатель. Нужно будет просто ещё раз нажать кнопку отправить и письмо будет отправлено изначальному получателю.

К сожалению оно будет отправлено от имени того, кто письмо восстанавливает из карантина! Если уж очень хочется, чтобы в адресе отправителя стоял исходный отправитель, то можно добавить в Outlook 2007 POP3/SMTP – учётную запись, указав в SMTP адресе адрес исходного отправителя письма (по сути сделать подмену). И при восстановлении письма из спама, выбрать отрпавить через эту учётную запись. Да!, вот так вот, немножко неудобно! :)

]]> http://www.lankey.ru/blog/2009/09/07/how-to-recover-quarantined-messages-from-the-spam-quarantine-mailbox/feed/ 0 Белые списки в Exchange 2007 http://www.lankey.ru/blog/2009/08/18/belye-spiski-v-exchange-2007/ http://www.lankey.ru/blog/2009/08/18/belye-spiski-v-exchange-2007/#comments Tue, 18 Aug 2009 08:37:25 +0000 Ярослав Никифоров http://blogs.lankey.ru/?p=121 Известно, что добавить адрес в черный список content-filtering’а Exchange можно через графическую консоль – пункты Sender Filtering и Recipient Filtering. А вот добавить запись в белый список через графическую консоль нельзя – можно только через PowerShell. За это отвечает команда Set-ContentFilterConfig.

При этом запись добавляется интересно – если просто выполнить эту команду, указав один нужный нам адрес – то текущий список адресов будет очищен, и указанный нами адрес в него занесется один. Следовательно, нам нужно: получить существующий список «белых» адресов, пополнить этот список нужным адресом, и загрузить его обратно в Exchange.

Решение для удобства можно оформить в виде скрипта, назвав его, например, add-wlemail.ps1:


param($email)
$list = (Get-ContentFilterConfig).BypassedSenders
$list.Add($email)
Set-ContentFilterConfig -BypassedSenders:$list
(Get-ContentFilterConfig).BypassedSenders

Теперь можно запускать этот скрипт, указав в качестве параметра нужный нам адрес: .\add-wlemail.ps1 some-email@some-domain.ru

Этот скрипт занесет указанный нами e-mail в белый список и выведет на экран результирующий белый список адресов.

А вот другой скрипт – для занесения в белый список целых доменов – add-wldomain.ps1:


param($domain)
$list = (Get-ContentFilterConfig).BypassedSenderDomains
$list.Add($domain)
Set-ContentFilterConfig -BypassedSenderDomains:$list
(Get-ContentFilterConfig).BypassedSenderDomains

PS: Конечно, для того, чтобы эти скрипты работали, нужно либо снабдить их цифровой подписью, либо разрешить выполнение неподписанных скриптов командой Set-ExecutionPolicy Unrestricted.

]]> http://www.lankey.ru/blog/2009/08/18/belye-spiski-v-exchange-2007/feed/ 0