Exchange Protection: General хэсэгт хэрэглэгчийн бүлэг, хориглосон илгээгчийг тохируулах

Бодлогын Exchange Protection > General хэсэгт и-мэйл хаягийн бүлэг үүсгэж удирдах, хорионд (Quarantine) хадгалагдсан зүйлсийн насыг тодорхойлох, тодорхой илгээгчийг хориглох боломжтой.

User groups

Control Center нь хэрэглэгчийн ангилал тус бүрд өөр шалгах, шүүх бодлого хэрэглэхийн тулд хэрэглэгчийн бүлэг үүсгэх боломж олгоно. Жишээ нь IT хэлтэс, борлуулалтын баг, компанийн удирдлагад тус тусад нь тохирох бодлого үүсгэж болно.

Хэрэглэгчийн бүлгүүд нь бодлого эсвэл тэдгээрийг үүсгэсэн хэрэглэгчээс үл хамааран бүх газарт ашиглагдах боломжтой.

Бүлгийн удирдлагыг хялбар болгохын тулд Control Center нь хэрэглэгчийн бүлгүүдийг Windows Active Directory-оос автоматаар импортолно.

Хэрэглэгчийн бүлэг үүсгэх алхам:

1. 1
   Хүснэгтийн дээд талын Add (Нэмэх) товчийг дарна. Дэлгэрэнгүй мэдээллийн цонх гарна.
2. 2
   Бүлгийн нэр, тайлбар, хэрэглэгчдийн и-мэйл хаягийг оруулна.

   Тэмдэглэл

   • Олон и-мэйл хаягтай жагсаалтыг текст файлаас хуулж буулгаж болно.
   • Зөвшөөрөгдөх тусгаарлагч: хоосон зай, таслал, цэгтэй таслал, мөр шилжүүлэх (enter).
3. 3
   Add дарна.

Өөрийн үүсгэсэн бүлгийг засаж болно. Бүлгийн нэр дээр дарж тохиргооны цонхыг нээгээд бүлгийн мэдээлэл эсвэл хэрэглэгчдийн жагсаалтыг өөрчилнө.

Өөрийн бүлгийг жагсаалтаас хасахын тулд бүлгээ сонгоод хүснэгтийн дээд талын Delete (Устгах) товчийг дарна.

Settings

• Delete quarantined files older than (days) - Өгөгдмөлөөр 30 хоногоос хуучин хорионы файлууд автоматаар устгагдана. Энэ хугацааг өөрчлөхийн тулд холбогдох талбарт өөр утга оруулна.
• Connection blacklist - Энэ сонголтыг идэвхжүүлснээр Exchange Server хар жагсаалтад орсон илгээгчдийн бүх и-мэйлийг татгалзана.

  Хар жагсаалт үүсгэх алхам:

  1. Connection blacklist-ийг идэвхжүүлэхийн тулд шилжүүлэгчийг дарна.
  2. Хориглох и-мэйл хаягуудаа оруулна.

     Бүхэл и-мэйл домэйн эсвэл и-мэйл хаягийн хэв маягийг тодорхойлохдоо дараах wildcard-уудыг ашиглаж болно:

     • Од (*): тэг, нэг буюу хэд хэдэн тэмдэгтийг орлоно.
     • Асуултын тэмдэг (?): дурын нэг тэмдэгтийг орлоно.

     Жишээ нь *@boohouse.com гэж оруулбал boohouse.com-ын бүх и-мэйл хаяг хориглогдоно.

  3. И-мэйл хаягуудыг жагсаалтад нэмэхийн тулд + (нэмэх) товчийг дарна.

  И-мэйл хаягуудыг хуулахын тулд Copy to clipboard дүрсийг дарна.

  Хаягийг устгахын тулд харгалзах X товчийг дарна. Бүх хаягийг устгахын тулд Clear list дарна.

Domain IP Check (Antispoofing)

Спам илгээгчид илгээгчийн и-мэйл хаягийг хуурамчаар ашиглан и-мэйлийг итгэмжит хүнээс ирсэн мэт харагдуулахаас сэргийлэхийн тулд энэ шүүлтүүрийг ашиглана.

Өөрийн и-мэйл домэйн болон шаардлагатай бол бусад мэдэгдэж буй и-мэйл домэйны хувьд и-мэйл илгээхийг зөвшөөрсөн IP хаягуудыг зааж өгч болно. И-мэйл жагсаалтад байгаа домэйнээс ирсэн мэт харагдаж байгаа ч илгээгчийн IP хаяг заасан IP хаягуудын аль нэгтэй таарахгүй бол и-мэйлийг татгалзана.

Зөвлөмж:

• Энэ шүүлтүүрийг зөвхөн интернэтэд шууд харсан Exchange сервэр дээр ашиглахыг зөвлөдөг. Жишээ нь Edge Transport болон Hub Transport сервэр хоёулаа байгаа бол шүүлтүүрийг зөвхөн Edge сервэр дээр тохируулна.
• Баталгаажаагүй SMTP холболтоор и-мэйл илгээхийг зөвшөөрсөн бүх дотоод IP хаягийг домэйны жагсаалтадаа нэмнэ. Эдгээрт автомат мэдэгдлийн систем, принтер зэрэг сүлжээний төхөөрөмж орж болно.
• Database Availability Groups ашигласан Exchange тохиргоонд бүх Hub Transport болон Mailbox серверийн IP хаягийг мөн домэйны жагсаалтадаа нэмнэ.
• Таны удирддаггүй, гадны тодорхой и-мэйл домэйны зөвшөөрөгдсөн IP хаягийг тохируулахдаа болгоомжтой хандана. IP хаягийн жагсаалтыг үргэлж шинэчилж чадахгүй бол тэдгээр домэйнээс ирсэн и-мэйл татгалзагдана. MX backup ашиглаж байгаа бол тохируулсан бүх гадаад и-мэйл домэйны хувьд MX backup-аас үндсэн и-мэйл сервер рүү и-мэйл дамжуулдаг IP хаягуудыг нэмэх ёстой.

Antispoofing шүүлтийг тохируулах алхам:

1. 1
   Domain IP Check (Antispoofing)-ийг идэвхжүүлэхийн тулд шилжүүлэгчийг дарна.
2. 2
   Хүснэгтийн дээд талын Add товчийг дарна.
3. 3
   Тохиргооны хуудсанд и-мэйл домэйныг www.domain.com эсвэл domain.com хэлбэрээр холбогдох талбарт оруулна.
4. 4
   Өмнө заасан домэйнтэй хамт ашиглах зөвшөөрөгдсөн IP хаягийн хүрээг CIDR хэлбэрээр (IP/сүлжээний маск) оруулна. Жишээ нь: 10.1.1.0/24
5. 5
   + (нэмэх) товчийг дарна. IP хаягууд жагсаалтад нэмэгдэнэ.

   IP хаягуудыг хуулахын тулд Copy to clipboard дүрсийг дарна.

   IP хүрээг жагсаалтаас устгахын тулд харгалзах X товчийг дарна. Бүх IP хаягийг устгахын тулд Clear list дарна.

6. 6
   Add дарна.

   Домэйн шүүлтүүрт нэмэгдэнэ.

Домэйныг засахын тулд хүснэгтээс нэр дээр нь дарна эсвэл More цэсийг нээгээд Edit (Засах)-ийг сонгоно.

Домэйныг шүүлтүүрээс устгахын тулд хүснэгтээс сонгоод Delete товчийг дарна, эсвэл хүснэгтийн More цэсийг нээгээд Delete-ийг сонгоно.