Part 37 - Exchange Server - Anti Spam

Nếu bạn là người thường xuyên trao đổi thông tin qua Email thì chắc chắn bạn không khỏi cảm thấy phiền toái khi nhận được hàng tá những Email quảng cáo không mong muốn, hơn nữa nguy cơ lừa đảo qua Email ngày càng phổ biến mà điển hình là gởi Email mạo danh như tôi đã làm trong bài SMTP. Do đó nếu hệ thống của bạn đã có sẵn Exchange thì tại sao ta không tận dụng công cụ Anti Spam để ngăn ngừa vấn nạn này. ...
Nội dung trích xuất từ tài liệu:
Part 37 - Exchange Server - Anti Spam “Chuyên trang dành cho kỹ thuật viên tin học” CHIA SẺ - KINH NGHIỆM - HỌC TẬP - THỦ THUẬTPart 37 - Exchange Server - Anti SpamNếu bạn là người thường xuyên trao đổi thông tin qua Email thì chắc chắn bạn không khỏi cảm thấyphiền toái khi nhận được hàng tá những Email quảng cáo không mong muốn, hơn nữa nguy cơ lừa đảoqua Email ngày càng phổ biến mà điển hình là gởi Email mạo danh như tôi đã làm trong bài SMTP.Do đó nếu hệ thống của bạn đã có sẵn Exchange thì tại sao ta không tận dụng công cụ Anti Spam đểngăn ngừa vấn nạn này.Trong mô hình này tôi cần 2 máy tính để gởi và ngăn chặn Mail với nhau trong đó:- Máy thứ 1 đã cài EX và có domain là gccom.net và là máy sẽ cài dịch vụ Anti-Spam lên- Máy thứ 2 có domain là kythuatvien.comCấu hình IP các máy như sau:Máy Đặc tính PC01 PC02 Name server.gccom.net pc01.kythuatvien.com IP Address 192.168.1.1 192.168.1.2 Subnet Mask 255.255.255.0 255.255.255.0 Card Lan Default 192.168.1.1 192.168.1.2 gateway Preferred DNS 127.0.0.1 127.0.0.1 Forwarders 192.168.1.2 192.168.1.1Card Lan: nối gián tiếp 2 máy PC01 & PC02 với nhau thông quaSwitchMặc nhiên khi cài xong Exchange sẽ không cài công cụ Anti Spam vào mà ta phải cài đặt thêm vàobằng cách bật Exchange Power Shell lên nhập dòng lệnhCD C:Program FilesMicrosoftExchange ServerScriptsTiếp tục nhậpinstall-AntispamAgents.ps1 1 of 14Sau đó bạn Restart lại dịch vụ Microsoft Exchange TransportBật màn hình Exchange Management Console lên chọn Organization Configuration chọn tiếp HubTransport sẽ thấy xuất hiện thêm Tab Anti-SpamTrong này có rất nhiều dịch vụ Anti-Spam ta sẽ lần lượt tìm hiểu chúng 2 of 14IP Block List: Ngăn chặn Mail từ một Subnet hoặc IP nào đóDouble click lên IP Block List chọn Tab Blocked AddressesTa lần lượt Add các IP hoặc SubNet mà muốn ngăn chặn nhận Mail vào đây ví dụ:172.16.1.0/24: ngăn chặn nguyên cả SubNet 172.16.1.0/24192.168.1.2/32: ngăn chặn duy nhất một máy có IP là 192.168.1.2 mà thôi (/32 có nghĩa là lấy trọncả 32bit) 3 of 14Bây giờ từ máy PC02 ta gởi một mail đến gccom1 trong PC01Lập tức nó sẽ nhận được một Mail phản hồi từ Exchange thông báo Email này không gởi được vì IP nàyđã bị xem là Spam rồi 4 of 14IP Block List Providers: Ngăn chặn các IP Spam được cung cấp từ nhà cung cấp dịch vụNếu công ty chúng ta thuộc qui mô từ lớn đến rất lớn và ý thức trong việc ngăn chặn Spam triệt để dođó ta phải liên hệ với nhà cung cấp dịch vụ Anti Spam để thuê Address List Spam của họ. Danh sáchnày đã được các chuyên gia trong việc ngăn chặn Spam cập nhật thường xuyên và hiệu quả. Trong bàigiả sử tôi đã thuê danh sách này từ nhà cung cấp Address List là vitinhgocong.com chẳng hạn và tôicấu hình như sau.Trở lại màn hình Anti-Spam của Exchange Double click lên IP Block List Providers chọn TabProviders và nhấp Add 5 of 14Trong Provider name bạn nhập tên tùy ý và nhập đúng domain Server Anti Spam mà nhà cung cấpdịch vụ cấp cho bạnTiếp tục nhấp vào Error Message 6 of 14Nhập một dòng nhắn gởi đến các Spammer tại đâyĐến đây ta đã hoàn tất việc cấu hình ngăn chặn Spam từ Address List của nhà cung cấp dịch vụ. Vềphía nhà cung cấp dịch vụ (Provider) họ sẽ thao tác như thế nào trên Server Anti Spam của họ, dướiđây ta hãy khảo sát các thao tác của họ. Tuy nhiên cho đơn giản trong bài tôi lấy ngay máy PC01 đóngluôn vai trò máy Anti Spam của nhà cung cấp dịch vụTại máy Anti Spam chọn domain vitinhgocong.com tạo một Host (A) mới 7 of 14Ví dụ ta muốn ngăn chặn các Email xuất phát từ IP 192.168.1.2 của PC02 thì trên ô Name của cửa sổNew Host ta nhập IP đó nhưng với thứ tự ngược lại là 2.1.168.192Màn hình sau khi hoàn tấtNhư vậy trên thực tế trên máy Anti Spam của nhà cung cấp dịch vụ danh sách này được cập nhật rấtnhiều và thường xuyên. Danh sách này được đánh giá cẩn thận bởi các chuyên gia trong lĩnh vực AntiSpam 8 of 14Bây giờ từ máy PC02 bạn thử gởi một Mail đến PC01 sẽ thấy Email không gởi được và sẽ nhận đượcmột Email phản hồi báo lỗi với nội dung chính là nội dung ta nhập vào Error Message lúc nãy.Sender ID: chống giả mạo mailBây giờ từ máy ...