GravityZone Antispoofing шүүлтүүрийг хэрхэн ашиглах вэ?
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Спам илгээгчид илгээгчийн и-мэйл хаягийг хуурамчаар ашиглаж (spoofing), и-мэйлийг итгэмжлэгдсэн хүнээс ирсэн мэт харагдуулахаас сэргийлэхэд энэ шүүлтүүрийг ашиглана. Өөрийн и-мэйл домэйн, шаардлагатай бол бусад мэдэгдэж буй и-мэйл домэйнд и-мэйл илгээхийг зөвшөөрөх IP хаягуудыг зааж өгч болно. И-мэйл жагсаалтад байгаа домэйнээс ирсэн мэт харагдаж, харин илгээгчийн IP хаяг заасан IP хаягуудын аль ч нэгтэй таарахгүй бол и-мэйлийг татгалзана.
Exchange серверүүдийн өмнө smart host, и-мэйл шүүх хостинг үйлчилгээ эсвэл gateway и-мэйл шүүх шийдэл ашиглаж байгаа бол энэ шүүлтүүрийг бүү ашиглана уу.
Best practice
- Энэ шүүлтүүрийг зөвхөн интернэтэд шууд харсан Exchange серверүүд дээр ашиглахыг зөвлөнө. Жишээ нь Edge Transport болон Hub Transport сервертэй бол зөвхөн Edge серверүүд дээр тохируулна.
- Баталгаажуулалтгүй SMTP холболтоор и-мэйл илгээхийг зөвшөөрсөн бүх дотоод IP хаягийг домэйны жагсаалтад нэмнэ. Эдгээрт автомат мэдэгдлийн систем, принтер зэрэг сүлжээний төхөөрөмж орж болно.
- Database Availability Groups ашигласан Exchange тохиргоонд Hub Transport болон Mailbox серверүүдийн IP хаягийг мөн домэйны жагсаалтад нэмнэ.
- Таны удирддаггүй гадны тодорхой и-мэйл домэйнд зөвшөөрөгдсөн IP хаяг тохируулахдаа болгоомжтой байна. IP хаягийн жагсаалтыг шинэчилж чадахгүй бол тэдгээр домэйнээс ирсэн и-мэйлийг татгалзана. MX backup ашигладаг бол тохируулсан бүх гадаад и-мэйл домэйнд MX backup-аас үндсэн и-мэйл сервер рүү и-мэйл дамжуулдаг IP хаягуудыг нэмэх шаардлагатай.
Тохиргоо
Antispoofing шүүлтүүрийг тохируулахдаа дараах алхмыг дагана:
- GravityZone Control Center-т нэвтэрнэ.
- Зүүн талын цэснээс Policies (Бодлого) хэсэгт очиж байгаа бодлогыг сонгох эсвэл шинээр нэмнэ.
- Exchange Protection > General руу очно.
- Шүүлтүүрийг идэвхжүүлэхийн тулд Domain IP Check (Antispoofing) нүдийг тэмдэглэнэ.
- Хүснэгтийн дээд талын Add товчийг дарна. Тохиргооны цонх нээгдэнэ.
- Харгалзах талбарт и-мэйл домэйнийг оруулна.
- Өмнө заасан домэйнд ашиглах зөвшөөрөгдсөн IP хаягийн мужийг CIDR хэлбэрээр (IP/сүлжээний маск) оруулна.
- Хүснэгтийн баруун талын Add товчийг дарна. IP хаягууд хүснэгтэд нэмэгдэнэ.
- IP хаягийн мужийг жагсаалтаас устгахдаа хүснэгтийн баруун талын харгалзах Delete товчийг дарна.
- Save дарна. Домэйн шүүлтүүрт нэмэгдэнэ.
И-мэйл домэйныг шүүлтүүрээс устгахдаа Antispoofing хүснэгтээс сонгоод хүснэгтийн дээд талын Delete товчийг дарна.
Энэ хуудсанд гарсан нэр томъёо
- Control Center
- GravityZone-ийн удирдлагын вэб консол
- Policy
- Хамгаалалтын тохиргооны багц; төхөөрөмж эсвэл бүлэгт оноодог