Exchange Protection дахь Antispam модулийг хэрхэн тохируулах вэ?

Policy-ийн Exchange Protection хэсгийн Antispam модуль нь олон төрлийн шүүлтүүр, хөдөлгүүрийг хослуулан и-мэйл спам эсэхийг тодорхойлж, спам болон фишингээс олон түвшинд хамгаална.

Ирж буй и-мэйлд спам шүүлтүүр автоматаар идэвхтэй байна.

Antispam-ийг унтраах, дахин асаахдаа унтраалгыг дарна.

Antispam шүүлтүүрүүд

И-мэйлийг илгээгч, хүлээн авагчийн бүлгээр нь, чухлын дарааллаар antispam шүүлтүүрийн дүрэмтэй тулгана; таарсан дүрмийн сонголтоор и-мэйлийг боловсруулж, илэрсэн спамд үйлдэл хийнэ.

Зарим antispam шүүлтүүрийг тохируулж болох бөгөөд ашиглах эсэхээ өөрөө шийднэ. Сонгомол шүүлтүүрүүд:

• Charset filter. Олон спам и-мэйл кирилл эсвэл азийн тэмдэгтийн багцаар бичигддэг. Charset Filter ийм и-мэйлийг илрүүлж SPAM гэж тэмдэглэнэ.

• Sexually-explicit content. Бэлгийн агуулгатай спам нь гарчигтаа SEXUALLY-EXPLICIT: гэсэн сануулга агуулсан байх ёстой. Энэ шүүлтүүр гарчиг нь SEXUALLY-EXPLICIT: гэж тэмдэглэгдсэн и-мэйлийг илрүүлж спам гэж тэмдэглэнэ.

• URL filter. Бараг бүх спам и-мэйл янз бүрийн вэб хаяг руу холбоос агуулдаг. Ихэвчлэн тэдгээр хаяг илүү олон сурталчилгаа агуулж, юм худалдан авахыг санал болгодог. Заримдаа фишингэд ч ашиглагддаг.

Bitdefender ийм холбоосуудын мэдээллийн сантай. URL filter и-мэйл доторх холбоос бүрийг тэр мэдээллийн сантай тулгана. Таарвал и-мэйлийг спам гэж тэмдэглэнэ.

• Real-time Blackhole List (RBL). Илгээгчийн и-мэйл серверийг гуравдагч талын RBL серверүүдтэй тулгах шүүлтүүр. Энэ нь DNSBL протокол болон RBL серверүүдийг ашиглан и-мэйл серверийн спам илгээгчийн нэр хүндээр спамыг шүүнэ.

И-мэйлийн толгойноос серверийн хаягийг гаргаж аваад хүчинтэй эсэхийг шалгана. Хаяг нь хувийн ангилалд (10.0.0.0, 172.16.0.0-аас 172.31.0.0 эсвэл 192.168.0.0-аас 192.168.255.0) хамаарвал үл тоомсорлоно.

d.c.b.a.rbl.example.com домэйн дээр DNS шалгалт хийнэ. Энд d.c.b.a нь серверийн урвуу IP хаяг, rbl.example.com нь RBL сервер юм. DNS домэйн хүчинтэй гэж хариулбал тухайн IP RBL сервер дээр бүртгэлтэй гэсэн үг бөгөөд серверийн тодорхой оноо өгнө. Энэ оноо нь таны тухайн серверт өгсөн итгэлийн түвшингээс хамаарч 0-ээс 100 хооронд байна.

Жагсаалт дахь RBL сервер бүрт хүсэлт явуулж, сервер бүрийн буцаасан оноог завсрын оноонд нэмнэ. Оноо 100-д хүрмэгц цаашид хүсэлт явуулахгүй.

RBL шүүлтүүрийн оноо 100 ба түүнээс дээш бол и-мэйлийг спам гэж үзэж, заасан үйлдлийг хийнэ. Үгүй бол RBL шүүлтүүрийн оноогоос спамын оноог бодож, и-мэйлийн ерөнхий спамын оноонд нэмнэ.

• Heuristic filter. Bitdefender-ийн боловсруулсан Heuristic filter нь шинэ, үл мэдэгдэх спамыг илрүүлнэ. Шүүлтүүрийг Bitdefender Antispam Lab-д их хэмжээний спам и-мэйлээр автоматаар сургадаг. Сургалтын явцад спам болон жинхэнэ и-мэйлийг ялгаж, өмнө нь шалгасан и-мэйлтэй нь ихэвчлэн маш нарийн ижил төстэй байдлыг нь олж шинэ спамыг таниж сурдаг. Энэ шүүлтүүр нь гарын үсэгт суурилсан илрүүлэлтийг сайжруулахын зэрэгцээ буруу илрүүлэлтийн тоог маш бага байлгахад зориулагдсан.

• Bitdefender Cloud query. Bitdefender үүлэнд спам и-мэйлийн «хурууны хээ»-ний байнга шинэчлэгдэх мэдээллийн сан хөтөлдөг. И-мэйлийн хурууны хээг агуулсан хүсэлтийг үүлний сервер рүү илгээж, спам эсэхийг шууд шалгана. Хурууны хээ мэдээллийн санд олдохгүй байсан ч сүүлийн үеийн бусад хүсэлттэй тулгаж, тодорхой нөхцөл хангагдвал и-мэйлийг спам гэж тэмдэглэнэ.

Antispam дүрмийг удирдах

Байгаа бүх дүрмийг чухал байдал, төлөв, хамрах хүрээний мэдээлэлтэй нь хамт хүснэгтээс харна. Дүрмүүд чухлын дарааллаар жагсах бөгөөд эхний дүрэм хамгийн чухал.

Antispam policy бүр модулийг идэвхжүүлмэгц ажиллах үндсэн (default) дүрэмтэй. Үндсэн дүрмийн талаар:

• Үүнийг хуулах, идэвхгүй болгох, устгах боломжгүй.
• Зөвхөн шалгалтын тохиргоо болон үйлдлийг өөрчилж болно.
• Үндсэн дүрмийн чухлын эрэмбэ үргэлж хамгийн сүүлд байна.

• Дүрэм үүсгэх

Дүрмийг шинээр үүсгэхийн тулд:

1. Хүснэгтийн дээд талын Add (Нэмэх) товчийг дарж тохиргооны цонхыг нээнэ.
2. Дүрмийн тохиргоог хийнэ. Сонголтуудын талаар Дүрмийн сонголтууд-ыг үзнэ үү.
3. Add дарна. Дүрэм жагсаалтад нэмэгдэнэ.

Байгаа дүрмийг хувилж үүсгэхийн тулд:

1. Хүснэгтээс хүссэн дүрмээ сонгоно.

2. Хүснэгтийн дээд талын Clone (Хувилах) товчийг дарж тохиргооны хуудсыг нээнэ.

Эсвэл More (Нэмэлт) цэсийг нээгээд Clone-г сонгоно.

3. Дүрмийн сонголтуудыг хэрэгцээндээ тааруулан өөрчилнө.

4. Add дарна. Дүрэм хүснэгтийн эхэнд жагсана.

• Дүрэм засах

Байгаа дүрмийг засахын тулд:

1. Дүрмийн нэрийг дарж тохиргооны цонхыг нээнэ.
2. Өөрчлөх сонголтуудынхаа шинэ утгыг оруулна.
3. Save (Хадгалах) дарна. Дүрэм идэвхтэй бол өөрчлөлт policy хадгалагдсаны дараа хүчин төгөлдөр болно.

• Дүрмийн чухлын эрэмбийг тохируулах

Дүрмийн чухлын эрэмбийг өөрчлөхийн тулд:

1. Тухайн дүрмийн More цэсийг нээгээд Edit priority (Эрэмбэ засах)-ийг сонгоно.
2. Сумаар чухлын эрэмбийг өөрчилнө.
3. OK дүрсийг дарж өөрчлөлтийг баталгаажуулна.

Дүрмийг жагсаалтын эхэнд гаргахын тулд More цэсийг нээгээд Move to top (Эхэнд аваачих)-ийг сонгоно.

• Дүрэм устгах

Нэг буюу хэд хэдэн дүрмийг устгахын тулд сонгоод хүснэгтийн дээд талын Delete (Устгах) товчийг дарна.

Нэг дүрмийг устгахын тулд тухайн дүрмийн More цэсийг нээгээд Delete-ийг сонгоно.

Дүрмийн сонголтууд

Дараах сонголтууд байна:

• General. Энд дүрмийн нэрийг заавал өгнө, үгүй бол хадгалах боломжгүй. Policy хадгалагдсаны дараа дүрэм хүчинтэй байхыг хүсвэл Active нүдийг тэмдэглэнэ.

• Rule scope. Дараах хамт үйлчлэх хамрах хүрээний сонголтоор дүрмийг и-мэйлийн зөвхөн тодорхой хэсэгт үйлчлүүлж болно:

- Apply to (direction). Дүрэм хамаарах и-мэйл урсгалын чиглэлийг сонгоно.

- Senders. Дүрэм бүх илгээгчид эсвэл зөвхөн тодорхой илгээгчдэд үйлчлэх эсэхийг шийднэ. Илгээгчдийн хүрээг нарийсгахын тулд Specific товчийг дараад зүүн талын хүснэгтээс хүссэн бүлгээ сонгоно. Сонгосон бүлгүүд баруун талын хүснэгтэд харагдана.

- Recipients. Дүрэм бүх хүлээн авагчид эсвэл зөвхөн тодорхой хүлээн авагчдад үйлчлэх эсэхийг шийднэ. Хүлээн авагчдын хүрээг нарийсгахын тулд Specific товчийг дараад зүүн талын хүснэгтээс хүссэн бүлгээ сонгоно. Сонгосон бүлгүүдийг баруун талын хүснэгтээс харна.

> Тэмдэглэл: Cc болон Bcc талбар дахь хаягууд ч хүлээн авагчид тооцогдоно.

> Анхааруулга: Хэрэглэгчийн бүлэгт суурилсан дүрэм зөвхөн Hub Transport болон Mailbox үүрэгт үйлчилнэ.

• Settings. Хэрэгцээнд тань хамгийн тохирох аюулгүй байдлын түвшинг (Aggressive, Normal эсвэл Permissive) сонгоно. Сонголтоо шкалын баруун талд байгаа тайлбараар лавлана.

Түүнчлэн янз бүрийн шүүлтүүрийг идэвхжүүлж болно. Эдгээр шүүлтүүрийн талаар дэлгэрэнгүйг Antispam шүүлтүүрүүд-ээс үзнэ үү.

> Анхааруулга: RBL шүүлтүүр нэмэлт тохиргоо шаардлагатай. Дүрмийг үүсгэсний эсвэл засаж дууссаны дараа шүүлтүүрийг тохируулж болно. Дэлгэрэнгүйг RBL шүүлтүүрийг тохируулах-аас үзнэ үү.

Баталгаажсан холболтод antispam шалгалтыг алгасах эсэхийг сонгож болно.

• Actions. Илэрсэн и-мэйлд хийх хэд хэдэн үйлдэл байдаг. Үйлдэл бүр өөрийн хэд хэдэн сонголт эсвэл туслах үйлдэлтэй. Тэдгээрийг доор тайлбарлав:

- Үндсэн үйлдлүүд:

- Deliver email. Спам и-мэйл хүлээн авагчдын шуудангийн хайрцагт хүрнэ.
- Quarantine email. И-мэйлийг шифрлээд хүлээн авагчдад хүргэлгүй Exchange Server дахь хорионы хавтсанд хадгална. Хорионд орсон и-мэйлийг Quarantine хуудаснаас удирдана.
- Redirect email to. И-мэйлийг анхны хүлээн авагчдад биш, холбогдох талбарт заасан шуудангийн хайрцагт хүргэнэ.
- Reject / Delete email. Edge Transport үүрэгтэй сервер дээр илэрсэн и-мэйлийг 550 SMTP алдааны кодоор татгалзана. Бусад тохиолдолд и-мэйлийг ямар ч анхааруулгагүйгээр устгана. Энэ үйлдлийг хэрэглэхгүй байхыг зөвлөдөг.

- Туслах үйлдлүүд:

- Integrate with Exchange SCL. Спам и-мэйлд толгой нэмж, Exchange Server эсвэл Microsoft Outlook-д Spam Confidence Level (SCL) механизмын дагуу арга хэмжээ авах боломж олгоно.

- Tag the email subject as. И-мэйл клиент дээр хэрэглэгчид илэрсэн и-мэйлийг шүүхэд тус болохоор и-мэйлийн гарчигт шошго нэмж болно.

- Add an email header. Спам гэж илэрсэн и-мэйлд толгой нэмнэ. Толгойн нэр, утгыг холбогдох талбарт хүссэнээрээ өөрчилж болно. Дараа нь энэ и-мэйл толгойг ашиглан нэмэлт шүүлтүүр үүсгэж болно.

- Save email to disk. Спам и-мэйлийн хуулбарыг заасан хавтсанд файлаар хадгална. Холбогдох талбарт хавтсын абсолют замыг оруулна.

> Тэмдэглэл: Энэ сонголт зөвхөн MIME форматтай и-мэйлийг дэмжинэ.

- Archive to account. Илэрсэн и-мэйлийн хуулбарыг заасан и-мэйл хаяг руу хүргэнэ. Энэ үйлдэл заасан хаягийг и-мэйлийн Bcc жагсаалтад нэмдэг.

• Үндсэн тохиргооны дагуу и-мэйл дүрмийн хамрах хүрээнд таарвал бусад дүрэмтэй тулгахгүйгээр зөвхөн тэр дүрмийн дагуу боловсруулагдана. Бусад дүрэмтэй үргэлжлүүлэн тулгахыг хүсвэл Stop processing more rules нүдийг цэвэрлэнэ.

RBL шүүлтүүрийг тохируулах

RBL шүүлтүүр-ийг ашиглахын тулд RBL серверүүдийн жагсаалт оруулах шаардлагатай.

Шүүлтүүрийг тохируулахын тулд:

1. 1Antispam хуудсанд Settings холбоосыг дарж тохиргооны цонхыг нээнэ.

2. 2Холбогдох талбаруудад лавлах DNS серверийн IP хаяг болон хүсэлтийн хугацааны хязгаарыг оруулна. DNS серверийн хаяг тохируулаагүй эсвэл DNS сервер ажиллахгүй байвал RBL шүүлтүүр системийн DNS серверүүдийг ашиглана.

3. 3RBL сервер бүрийн хувьд:

1. Хүснэгтийн толгойн талбаруудад серверийн hostname эсвэл IP хаяг болон серверт өгсөн итгэлийн түвшинг оруулна.
2. Хүснэгтийн дээд талын Add товчийг дарна.

4. 4Save дарна.

Итгэмжлэгдсэн илгээгчдийн жагсаалт (whitelist) тохируулах

Мэдэгдэж буй и-мэйл илгээгчдийг итгэмжлэгдсэн эсвэл итгэмжлэгдээгүй илгээгчдийн жагсаалтад оруулснаар серверийн нөөцийг шаардлагагүй зарцуулахаас сэргийлнэ. Ингэснээр и-мэйл сервер эдгээр илгээгчээс ирсэн и-мэйлийг үргэлж хүлээн авна эсвэл татгалзана. Жишээлбэл, бизнес түнштэйгээ их мэйл харилцдаг бөгөөд бүх и-мэйлийг найдвартай хүлээн авахыг хүсвэл түншээ whitelist-д нэмж болно.

Итгэмжлэгдсэн илгээгчдийн whitelist үүсгэхийн тулд:

1. 1Унтраалгыг дарж Whitelist-ийг идэвхжүүлнэ.

2. 2Жагсаалтад нэмэх и-мэйл хаягуудаа оруулна.

Бүхэл и-мэйл домэйн эсвэл и-мэйл хаягийн загвар тодорхойлохдоо дараах орлуулах тэмдэгтүүдийг ашиглаж болно:

- Од (*) — тэг, нэг буюу хэд хэдэн тэмдэгтийг орлоно.
- Асуултын тэмдэг (?) — дурын нэг тэмдэгтийг орлоно.

Жишээлбэл, *.gov гэж оруулбал .gov домэйноос ирсэн бүх и-мэйлийг хүлээн авна.

3. 3Add товчийг дарж и-мэйл хаягуудыг жагсаалтад нэмнэ.

И-мэйл хаягуудыг хуулахын тулд Copy to clipboard дүрсийг дарна.

Хаягийг устгахын тулд холбогдох X товчийг дарна. Бүх хаягийг устгахын тулд Clear list-ийг дарна.