Intelligent Message Filter Deployment Guide_DE_V1

Bereitstellungshandbuch für Microsoft Exchange Intelligent Message Filter P r o d u k t v e r s i o n : Ü b e r p r ü f t v o n : N e u e s t e I n f o r m a t i o n e n : A u t o r :

E x c h a n g e S e r v e r 2 0 0 3 E x c h a n g e - P r o d u k t e n t w i c k l u n g w w w . m i c r o s o f t . c o m / e x c h a n g e / l i b r a r y E x c h a n g e D o c u m e n t a t i o n T e a m

Bereitstellungshandbuch für Microsoft Exchange Intelligent Message Filter

Patricia Anderson

Veröffentlicht: April 2004

Für folgendes Produkt: Exchange Server 2003

Copyright

Die Informationen in diesem Dokument einschließlich URL- und anderen Internet-Websiteverweisen können ohne vorherige Ankündigung geändert werden. Die in den Beispielen verwendeten Namen von Firmen, Organisationen, Produkten, Domänennamen, E-Mail-Adressen, Logos, Personen, Orten und Ereignissen sind frei erfunden, soweit dies nicht anders angegeben ist. Jede Ähnlichkeit mit bestehenden Firmen, Organisationen, Produkten, Domänennamen, E-Mail-Adressen, Logos, Personen, Orten und Ereignissen ist rein zufällig und nicht beabsichtigt. Die Benutzer/innen sind verpflichtet, sich an alle anwendbaren Urheberrechtsgesetze zu halten. Es ist möglich, dass Microsoft Rechte an Patenten bzw. angemeldeten Patenten, an Marken, Urheberrechten oder sonstigem geistigen Eigentum besitzt, die sich auf den fachlichen Inhalt dieses Dokuments beziehen. Das Bereitstellen dieses Dokuments gibt Ihnen jedoch keinen Anspruch auf diese Patente, Marken, Urheberrechte oder auf sonstiges geistiges Eigentum, es sei denn, dies wird ausdrücklich in den schriftlichen Lizenzverträgen von Microsoft eingeräumt.

© 2004 Microsoft Corporation. Alle Rechte vorbehalten. Microsoft, Windows, Windows Server, Active Directory und Outlook sind entweder eingetragene Marken oder Marken der Microsoft Corporation in den USA und/oder anderen Ländern.

Die in diesem Dokument erwähnten Namen von tatsächlich existierenden Unternehmen und Produkten sind möglicherweise Marken ihrer jeweiligen Inhaber.

Danksagung

Projektredakteur: Cathy Anderson Mitwirkende Redakteure: Tony Ross, Lee Ross

Technische Bearbeitung: Simon Attwell Grafisches Design: Kristie Smith Produktion: Sean Pohtilla

Einführung Microsoft® Exchange Intelligent Message Filter ist ein von Microsoft entwickeltes Produkt, das Unternehmen dabei unterstützt, die von Benutzern empfangene Menge unerwünschter kommerzieller E-Mail-Nachrichten (Unsolicited Commercial E-Mail, UCE, auch als „Spam“ bezeichnet) zu verringern. In diesem Buch wird erläutert, wie Sie Intelligent Message Filter in Ihrer Microsoft Exchange Server 2003-Organisation bereitstellen und konfigurieren.

Wie ist dieses Buch aufgebaut? Das Buch besteht aus sechs Kapiteln und einem Anhang. Es wird empfohlen, die Kapitel in der vorgegebenen Reihenfolge zu lesen, da jedes Kapitel auf den in vorangegangenen Kapiteln eingeführten Konzepten aufbaut. Kapitel 1, „Informationen zu Intelligent Message Filter“

In diesem Kapitel wird Intelligent Message Filter und die zugrunde liegende Technologie beschrieben und erläutert, wie auf dem Gateway und in Exchange-Postfächern UCE erkannt und gefiltert wird.

Kapitel 2, „Planen der Intelligent Message Filter-Bereitstellung“ In diesem Kapitel sind Empfehlungen für die Intelligent Message Filter-Bereitstellung enthalten.

Kapitel 3, „Installieren von Intelligent Message Filter“ In diesem Kapitel werden Sie durch den Intelligent Message Filter-Installationsvorgang geführt.

Kapitel 4, „Konfigurieren und Aktivieren von Intelligent Message Filter“ In diesem Kapitel wird erläutert, wie Sie verschiedene Optionen von Intelligent Message Filter konfigurieren und wie Sie auf virtuellen SMTP-Servern die Inhaltsfilterung aktivieren.

Kapitel 5, „Überwachen von Intelligent Message Filter und Problembehandlung“ In diesem Kapitel wird hauptsächlich das Überwachen von Intelligent Message Filter behandelt, und es werden Tipps zur Problembehandlung angegeben.

Kapitel 6, „Anpassen von Intelligent Message Filter“ In diesem Kapitel wird erläutert, wie Sie verschiedene Einstellungen von Intelligent Message Filter anpassen können.

K A P I T E L 1

Informationen zu Intelligent Message Filter In diesem Kapitel finden Sie eine allgemeine Übersicht über Microsoft® Exchange Intelligent Message Filter. Außerdem wird in diesem Kapitel erläutert, wie Intelligent Message Filter auf den Exchange-Gatewayservern und Exchange-Postfachspeichern einer Exchange-Organisation arbeitet.

Intelligent Message Filter im Überblick Intelligent Message Filter basiert auf patentierter Technologie für maschinelles Lernen von Microsoft Research. Im Verlauf der Entwicklung lernte Intelligent Message Filter, zwischen den Merkmalen legitimer E-Mail-Nachrichten und denen unerwünschter kommerzieller E-Mail-Nachrichten (Unsolicited Commercial E-Mail, UCE) zu unterscheiden. Dieser Lernvorgang basierte auf E-Mail-Nachrichten, die von Microsoft-Partnern übermittelt und dann als legitime Nachrichten oder UCE klassifiziert wurden. Intelligent Message Filter erkennt, auf der Grundlage der Merkmale mehrerer Millionen Nachrichten, die Indikatoren von legitimen und von UCE-Nachrichten wieder. Intelligent Message Filter kann die Wahrscheinlichkeit genau beurteilen, ob eine eingehende E-Mail-Nachricht eine legitime Nachricht oder UCE ist. Im Gegensatz zu vielen anderen Filtertechnologien verwendet Intelligent Message Filter Merkmale aus einer statistisch relevanten Probe von E-Mail-Nachrichten. Da in den Stichproben zusätzlich zu UCE auch legitime Nachrichten eingeschlossen wurden, konnte die Fehlerwahrscheinlichkeit vermindert werden. Die Genauigkeit von Intelligent Message Filter wurde somit gesteigert, da Intelligent Message Filter Merkmale von legitimen und UCE-Nachrichten erkennt.

Funktionsweise von Intelligent Message Filter In einer typischen Exchange Server 2003-Topologie werden E-Mail-Server, die mit dem Internet verbunden sind, im Internetperimeternetzwerk bereitgestellt und somit vom Intranet des Unternehmens isoliert. Auf diesen E-Mail-Servern (als Gatewayserver bezeichnet) werden eingehende Internet-E-Mail-Nachrichten akzeptiert und an den entsprechenden Postfachserver weitergeleitet. Im Allgemeinen sind auf Gatewayservern keine Benutzerpostfächer gespeichert. In kleineren Organisationen kann es jedoch vorkommen, dass Benutzerpostfächer auf einem Gatewayserver gespeichert werden. Intelligent Message Filter wird auf diesen Gatewayservern installiert, um eingehende Internet-E-Mail-Nachrichten zu filtern. Wenn Sie ein E-Mail-System von einem anderen Hersteller als Microsoft als Internetgatewayserver verwenden, sollten Sie Intelligent Message Filter auf dem Exchange-Bridgeheadserver installieren, der eingehende Internet-E-Mail-Nachrichten von Ihren Gatewayservern akzeptiert. In Abbildung 1.1 wird eine typische Exchange Server 2003-Topologie dargestellt.

Abbildung 1.1 Exchange-Servertopologie mit installiertem Intelligent Message Filter

Wenn ein externer Benutzer E-Mail-Nachrichten an einen Exchange-Server mit installiertem Intelligent Message Filter sendet, wertet Intelligent Message Filter den Textinhalt der Nachrichten aus und weist jeder Nachricht entsprechend der Wahrscheinlichkeit, dass die Nachricht UCE ist, eine Bewertung zu. Diese

4 Fehler! Formatvorlage nicht definiert.

Bewertung wird zusammen mit der Nachricht als Nachrichteneigenschaft gespeichert. Die Nachrichteneigenschaft wird als Spamwahrscheinlichkeit (Spam Confidence Level, SCL) bezeichnet. Beim Senden der Nachricht an einen anderen Exchange-Server bleibt diese Bewertung mit der Nachricht erhalten. Ein Administrator legt zwei Schwellenwerte fest, durch die festgelegt wird, wie Intelligent Message Filter mit E-Mail-Nachrichten mit verschiedenen SCL-Bewertungen umgeht: einen Gateway-Schwellenwert (mit einer dazugehörigen Aktion, die für Nachrichten mit einem höheren Schwellenwert ausgeführt wird) und einen Postfachspeicher-Schwellenwert. Wenn die Bewertung einer Nachricht über dem Gateway-Schwellenwert liegt, führt Intelligent Message Filter die genannte Aktion aus. Wenn die Bewertung einer Nachricht unter dem Gateway-Schwellenwert liegt, wird die Nachricht an den Exchange-Postfachspeicher des Empfängers gesendet. Wenn ihre Bewertung über dem Postfachspeicher-Schwellenwert eingestufe wurde, wird die Nachricht im Exchange-Postfachspeicher an den Junk-E-Mail-Ordner des Benutzers übermittelt, anstatt an seinen Posteingang.

Funktionsweise von Intelligent Message Filter im Zusammenspiel mit Filterfeatures von Exchange 2003 und Outlook Exchange 2003 stellt einen Satz von Filterfeatures zur Verfügung, die auch zur Verminderung von UCE verwendet werden können. Diese Features umfassen Absender-, Empfänger- und Verbindungsfilterung. Wenn ein verbundener SMTP-Server versucht, E-Mail-Nachrichten an einen Exchange-Server zu senden, wird während der SMTP-Sitzung jeder dieser Exchange-Filter überprüft. Erst nach der SMTP-Sitzung wird Intelligent Message Filter angewendet. Alle mit Empfänger-, Absender- oder Verbindungsfilterung gefilterten E-Mail-Nachrichten werden einzeln und nicht von Intelligent Message Filter verarbeitet. Auf der Clientseite können Benutzer mit Microsoft Office Outlook® 2003 und Microsoft Office Outlook Web Access für Exchange Server 2003 eine Liste von sicheren Absendern (von denen sie E-Mail-Nachrichten immer akzeptieren möchten) und eine Liste von gesperrten Absendern (von denen sie E-Mail-Nachrichten immer ablehnen möchten) erstellen. Im Postfachspeicher stellt Exchange unabhängig von den SCL-Bewertungen alle Nachrichten von sicheren Absendern in den Posteingang des Benutzers und alle Nachrichten von gesperrten Absendern in den Junk-E-Mail-Ordner des Benutzers zu. Wenn die E-Mail-Nachricht jedoch durch den Gatewayschwellenwert gesperrt wurde, kann sie nicht in den Posteingang des Benutzers übermittelt werden, da sie niemals an den Postfachspeicher übermittelt wurde. Wenn ein Benutzer mit einer früheren Version von Outlook arbeitet, stehen die Listen für sichere und gesperrte Absender nicht zur Verfügung. Jede als Spam markierte Nachricht wird direkt an den Posteingang des Benutzers übermittelt.

Hinweis Wenn Ihre Benutzer mit einer früheren Version von Outlook arbeiten, jedoch Outlook Web Access 2003 verwenden können, haben sie in Outlook Web Access die Möglichkeit, die Listen für sichere und gesperrte Absender zu konfigurieren.

In Abbildung 1.2 wird das Zusammenspiel von Intelligent Message Filter mit diesen Exchange- und Outlook-Features veranschaulicht.

Fehler! Formatvorlage nicht definiert. 5

Abbildung 1.2 Nachrichtenfluss mit Intelligent Message Filter und Exchange-Filterung

Wie in Abbildung 1.2 dargestellt, werden Filter in folgender Reihenfolge angewendet: 1. Ein SMTP-Server stellt eine Verbindung zu Exchange her und leitet eine SMTP-Sitzung ein. 2. Während der SMTP-Sitzung wendet Exchange Verbindungsfilterung mit den folgenden Kriterien an:

a. Die globale Annahmeliste wird überprüft. Wenn sich eine IP-Adresse in der globalen Annahmeliste befindet, wird die Nachricht ohne weitere Verbindungs-, Empfänger- oder Absenderfilterung akzeptiert.

b. Die globale Verweigerungsliste wird überprüft. Wenn sich die IP-Adresse des sendenden Servers in der globalen Verweigerungsliste befindet, wird die Nachricht ohne weitere Filterung automatisch abgelehnt.

c. Die Echtzeitsperrlisten aller von Ihnen konfigurierten Dienstanbieter werden überprüft. Wenn die IP-Adresse des sendenden Servers in einer Sperrliste gefunden wurde, wird die Nachricht abgelehnt, und es werden keine weiteren Filter angewendet.

3. Nach der Verbindungsfilterung überprüft Exchange die Absenderadresse (die in der SMTP-Konvertierung durch den Befehl MAIL FROM angegebenen P1-Informationen) anhand der für die Absenderfilterung konfigurierten Liste der Absender. Wenn eine Übereinstimmung auftritt, lehnt Exchange die Nachricht ab, und es werden keine weiteren Filter angewendet.

4. Exchange überprüft die Empfänger anhand der für die Empfängerfilterung konfigurierten Empfängerliste. Wenn der beabsichtigte Empfänger mit einer gefilterten E-Mail-Adresse übereinstimmt, lehnt Exchange die Nachricht ab, und es werden keine weiteren Filter angewendet.

5. Nach der Empfängerfilterung überprüft Exchange die aufgelöste Absenderadresse (die P2-Daten) anhand der für die Absenderfilterung konfigurierten Liste der Absender. Wenn der Absender mit einer Adresse in der Absenderliste übereinstimmt, filtert Exchange die Nachricht anhand der konfigurierten Optionen, und es werden keine weiteren Filter angewendet.

6. Wenn eine Nachricht nicht durch Verbindungs-, Empfänger- oder Absenderfilterung gefiltert wird, kommt Intelligent Message Filter zum Einsatz, und eine der beiden folgenden Aktionen wird auf dem Gateway durchgeführt:


• Wenn Intelligent Message Filter der Nachricht eine SCL-Bewertung zuweist, die höher als der

Gateway-Schwellenwert ist, führt Intelligent Message Filter die entsprechende Aktion auf dem Gateway aus.

• Wenn Intelligent Message Filter der Nachricht eine SCL-Bewertung zuweist, die kleiner oder gleich dem Gateway-Schwellenwert ist, wird die Nachricht an den Exchange-Server mit dem Postfachspeicher des Benutzers übergeben.

7. Im Postfachspeicher von Benutzern, die Outlook 2003 oder Outlook Web Access mit Exchange 2003 verwenden, wird die SCL-Bewertung der Nachricht mit dem konfigurierten Postfachspeicher-Schwellenwert verglichen und eine der beiden folgenden Aktionen durchgeführt: • Wenn die Bewertung der Nachricht kleiner oder gleich dem Postfachspeicher-Schwellenwert ist, wird

im Postfachspeicher die vom Benutzer in Outlook oder Outlook Web Access konfigurierte Liste gesperrter Absender überprüft und eine der beiden folgenden Aktionen durchgeführt: • Wenn der Absender der Nachricht sich nicht in einer in Outlook oder Outlook Web Access

konfigurierten Liste gesperrter Absender befindet oder wenn eine Liste gesperrter Absender nicht verfügbar ist bzw. nicht definiert wurde, wird die Nachricht an den Posteingang des Empfängers übermittelt.

• Wenn der Absender in der in Outlook oder Outlook Web Access konfigurierten Liste gesperrter Absender steht, wird die Nachricht an den Junk-E-Mail-Ordner des Benutzers übermittelt.

• Wenn die Bewertung der Nachricht größer als der Postfachspeicher-Schwellenwert ist, wird im Postfachspeicher die vom Benutzer in Outlook oder Outlook Web Access konfigurierte Liste sicherer Absender überprüft und eine der beiden folgenden Aktionen durchgeführt: • Wenn sich der Absender in der Liste sicherer Absender befindet, wird die Nachricht an den

Posteingang des Empfängers übermittelt. • Wenn der Absender nicht in der Liste sicherer Absender steht oder wenn eine Liste sicherer

Absender nicht verfügbar ist bzw. nicht definiert wurde, wird die Nachricht an den Junk-E-Mail-Ordner des Empfängers übermittelt.

Wichtig Wenn Ihre Benutzer Versionen von Outlook vor Outlook 2003 verwenden, haben die Schwellenwerte für den Postfachspeicher keine Auswirkung und in Schritt 7 gefilterte Nachrichten werden stattdessen an die Posteingänge der Benutzer übermittelt. Wenn Ihre Clients jedoch mit Outlook Web Access 2003 auf E-Mail-Nachrichten zugreifen können, werden die Schwellenwerte der Postfachspeicher wie in Schritt 7 erläutert angewendet.

K A P I T E L 2

Planen der Intelligent Message Filter-Bereitstellung Microsoft® Exchange Intelligent Message Filter wurde entworfen, um Nachrichten zu erkennen, bei denen es sich wahrscheinlich um unerwünschte kommerzielle E-Mail-Nachrichten (Unsolicited Commercial E-mail, UCE) handelt. Administratoren haben mit Intelligent Message Filter die Möglichkeit, Nachrichten durch Löschen, Archivieren oder Ablehnen auf dem Gateway zu filtern oder diese in einen Junk-E-Mail-Ordner des Benutzers in einem Postfachspeicher zu verschieben. Um UCE effektiv zu filtern, müssen Sie Intelligent Message Filter auf den Exchange-Gatewayservern bereitstellen, die eingehende Internet-E-Mail-Nachrichten annehmen. Außerdem müssen Sie Intelligent Message Filter auf jedem virtuellen SMTP-Server aktivieren, der Internet-E-Mail-Nachrichten auf Ihren Exchange-Gatewayservern akzeptiert. Wenn Sie auf dem Gateway zum Akzeptieren von Internet-E-Mail-Nachrichten E-Mail-Server von einem anderen Hersteller als Microsoft verwenden, müssen Sie Intelligent Message Filter auf den Exchange-Bridgeheadservern bereitstellen, die eingehende Internet-E-Mail-Nachrichten von diesen nicht von Microsoft stammenden Gatewayservern akzeptieren. Außerdem müssen Sie Intelligent Message Filter auf jedem virtuellen SMTP-Server aktivieren, der Internet-E-Mail-Nachrichten auf Ihren Exchange-Bridgeheadservern akzeptiert. Intelligent Message Filter wird unter folgenden Bedingungen nicht unterstützt: • Server mit Exchange 2000 Server oder früheren Versionen • Exchange Server 2003-Cluster

Sichern von virtuellen SMTP-Gatewayservern Wörterbuchangriffe sind Bruteforce-Angriffe, bei denen allgemeine Wörter als mögliche Kennwörter verwendet werden, um gültige Kennwörter für bekannte Konten herauszufinden, z. B. für das Administratorkonto. Unbefugte Benutzer versuchen mit Wörterbuchangriffen, Zugriff auf Computer zu erhalten. Um Ihre SMTP-Gatewayserver vor möglichen Wörterbuchangriffen zu schützen, können Sie auf den virtuellen SMTP-Servern für eingehende Internet-Nachrichten alle Formen der Authentifizierung deaktivieren. Da keine Authentifizierung zugelassen wird, haben unbefugte Benutzer nicht die Möglichkeit, mit Wörterbuchangriffen Kennwörter herauszufinden, und können sich somit nicht auf Ihren Computern authentifizieren, um Nachrichten per Relay weiterzuleiten oder andere unbefugte Aktionen durchzuführen. So deaktivieren Sie die Authentifizierung auf Ihren virtuellen SMTP-Servern

1. Erweitern Sie im Exchange-System-Manager nacheinander die Einträge Server, <Exchange-Server für eingehende Nachrichten>, Protokolle und SMTP.

2. Klicken Sie mit der rechten Maustaste auf den virtuellen SMTP-Server für eingehende Nachrichten, und klicken Sie dann auf Eigenschaften.

3. Klicken Sie auf die Registerkarte Zugriff, und klicken Sie dann auf Authentifizierung. 4. Deaktivieren Sie im Dialogfeld Authentifizierung die Kontrollkästchen Standardauthentifizierung und

Integrierte Windows-Authentifizierung (Abbildung 2.1).


Abbildung 2.1 Dialogfeld „Authentifizierung“

Wenn Sie aus geschäftlichen Gründen den authentifizierten Zugriff auf die virtuellen SMTP-Server nicht deaktivieren können, z. B. damit sich ein Partnerunternehmen authentifizieren kann, führen Sie die folgenden Aufgaben durch, um die Sicherheit auf den Gatewayservern zu erhöhen: • Erzwingen Sie für alle Benutzerkonten eine Richtlinie für schwer zu entschlüsselnde Kennwörter,

insbesondere für das Administratorkonto. • Deaktivieren Sie das Gästekonto. Weitere Informationen über das Deaktivieren dieses Kontos finden Sie

im Microsoft Knowledge Base-Artikel 320053, „HOW TO: Rename the Administrator and Guest Account in Windows 2000“ (http://go.microsoft.com/fwlink/?linkid=3052&kbid=320053). Obwohl sich dieser Artikel auf Microsoft Windows® 2000 Server bezieht, gelten ähnliche Prinzipien auch für Microsoft Windows Server™ 2003.

Bereitstellen in einem Szenario mit mehreren Gesamtstrukturen In einer Topologie mit mehreren Gesamtstrukturen, in der ein Internet-Bridgeheadserver einer Gesamtstruktur E-Mail-Nachrichten für Benutzer einer anderen Gesamtstruktur akzeptiert, müssen Sie für die Bewertung der Spamwahrscheinlichkeit (Spam Confidence Level, SCL) die gesamtstrukturübergreifende Authentifizierung aktivieren, damit die Spamwahrscheinlichkeit zwischen den Gesamtstrukturen gesendet werden kann. Außerdem wird durch die Aktivierung der gesamtstrukturübergreifenden Authentifizierung den Benutzern jeder Gesamtstruktur ermöglicht, ihren Anzeigenamen in der globalen Adressliste (GAL) aufzulösen. Um gefälschte Identitäten (Spoofing) zu verhindern, erfordert Exchange 2003 eine Authentifizierung, bevor der Name eines Absenders in den Anzeigenamen in der GAL aufgelöst wird. Aus diesem Grund wird ein Benutzer einer Organisation, die sich über zwei Gesamtstrukturen erstreckt, beim Senden von E-Mail-Nachrichten von einer Gesamtstruktur in die andere nicht authentifiziert. Außerdem wird ohne aktivierte Authentifizierung der Name des Benutzers nicht in einen Anzeigenamen in der GAL aufgelöst, auch wenn der Benutzer in der Zielgesamtstruktur als Kontakt vorhanden ist.


Aktivieren der gesamtstrukturübergreifenden Authentifizierung Um die gesamtstrukturübergreifende SMTP-Authentifizierung zu aktivieren, müssen Sie in jeder Gesamtstruktur einen Connector erstellen, der ein authentifiziertes Konto der jeweils anderen Gesamtstruktur verwendet. Nachdem Sie diese Connectors erstellt haben, werden beim Senden von E-Mail-Nachrichten zwischen den beiden Gesamtstrukturen auch die erweiterten Eigenschaften der Nachrichten gesendet. Dadurch kann die SCL-Bewertung an den entsprechenden Postfachspeicher in der Zielgesamtstruktur übertragen werden. Beispiel: eine Umgebung mit den zwei Gesamtstrukturen der A. Datum Corporation und der Fabrikam, Inc. Die Benutzer dieser beiden Gesamtstrukturen Adatum und Fabrikam sind in der jeweils anderen Gesamtstruktur als Kontakte vorhanden. In den folgenden Abschnitten wird erläutert, wie Sie mithilfe der angegebenen Schritte die gesamtstrukturübergreifende Authentifizierung einrichten: 1. Erstellen Sie in der Fabrikam-Gesamtstruktur ein Konto mit der Berechtigung Senden als. (Für die

Benutzer der Adatum-Gesamtstruktur existiert auch ein Kontakt in der Fabrikam-Gesamtstruktur. Dadurch können Adatum-Benutzer über dieses Konto authentifizierte E-Mail-Nachrichten senden.) Konfigurieren Sie diese Berechtigungen auf allen Exchange-Servern, die eingehende E-Mail-Nachrichten der Adatum-Gesamtstruktur akzeptieren.

2. Erstellen Sie auf einem Exchange-Server in der Adatum-Gesamtstruktur einen Connector, bei dem für dieses Konto Authentifizierung für ausgehende E-Mail-Nachrichten erforderlich ist.

Um die gesamtstrukturübergreifende Authentifizierung von Fabrikam zu Adatum einzurichten, wiederholen Sie diese Schritte, wobei Sie das Konto in der Adatum-Gesamtstruktur und den Connector in der Fabrikam-Gesamtstruktur erstellen.

Schritt 1: Erstellen eines Kontos mit der Berechtigung „Senden als“ in der Zielgesamtstruktur Bevor Sie den Connector in der verbindenden Gesamtstruktur einrichten, müssen Sie ein Konto mit der Berechtigung Senden als in der Zielgesamtstruktur (die Gesamtstruktur, zu der Sie die Verbindung herstellen) erstellen. Richten Sie diese Berechtigungen auf allen Servern der Zielgesamtstruktur ein, die eingehende Verbindungen der anderen Gesamtstruktur akzeptieren. In den folgenden Verfahren wird erläutert, wie Sie in der Fabrikam-Gesamtstruktur ein Konto und in der Adatum-Gesamtstruktur einen Connector erstellen und dadurch den Benutzern der Adatum-Gesamtstruktur die Möglichkeit bieten, E-Mail-Nachrichten mit aufgelösten E-Mail-Adressen an die Fabrikam-Gesamtstruktur zu senden. So erstellen Sie ein Konto für die gesamtstrukturübergreifende Authentifizierung

1. Erstellen Sie in der Zielgesamtstruktur (in diesem Fall Fabrikam) unter Active Directory-Benutzer und -Computer ein Benutzerkonto. Dieses Konto muss aktiv sein, jedoch werden die folgenden Berechtigungen nicht benötigt: lokale Anmeldung oder Anmeldung über Terminalserver.

2. Richten Sie auf jedem Exchange-Server, der eingehende Verbindungen der verbindenden Gesamtstruktur akzeptiert, die Berechtigung Senden als für dieses Konto ein.

Hinweis Gehen Sie beim Erstellen der Kennwortrichtlinien sorgfältig vor. Wenn Sie das Kennwort so einrichten, dass es abläuft, sollten Sie eine Richtlinie verwenden, durch die sich das Kennwort vor dem Ablaufzeitpunkt ändert. Wenn das Kennwort für dieses Konto abläuft, schlägt die gesamtstrukturübergreifende Authentifizierung fehl.

a. Starten Sie den Exchange-System-Manager: Klicken Sie auf Start, zeigen Sie auf Alle Programme und anschließend auf Microsoft Exchange, und klicken Sie dann auf System-Manager.


b. Erweitern Sie in der Konsolenstruktur das Element Server. Klicken Sie mit der rechten Maustaste auf

einen Exchange-Server, der eingehende Verbindungen einer Gesamtstruktur akzeptiert, und klicken Sie anschließend auf Eigenschaften.

c. Klicken Sie in Eigenschaften für <Servername> auf der Registerkarte Sicherheit auf Hinzufügen. d. Fügen Sie das vorher erstellte Konto in Benutzer, Computer oder Gruppen auswählen hinzu, und

klicken Sie anschließend auf OK. e. Wählen Sie das Konto auf der Registerkarte Sicherheit unter Gruppen- oder Benutzernamen aus. f. Aktivieren Sie unter Berechtigungen neben dem Eintrag Senden als das Kontrollkästchen Zulassen

(Abbildung 2.2).

Abbildung 2.2 Einrichten der Berechtigung „Senden als“

Schritt 2: Erstellen eines Connectors in der Gesamtstruktur für die Verbindung Nachdem Sie das Konto mit den entsprechenden Berechtigungen in der Zielgesamtstruktur erstellt haben, erstellen Sie in der Gesamtstruktur, von der aus die Verbindung hergestellt wird, einen Connector. Verwenden Sie dabei das erstellte Kontos, so dass eine Authentifizierung erforderlich ist. Bei dem im Folgenden beschriebenen Verfahren wird ein Connector auf einem Exchange-Server der Adatum-Gesamtstruktur erstellt, durch den die Verbindung mit der Fabrikam-Gesamtstruktur hergestellt wird. So konfigurieren Sie einen Connector und fordern eine gesamtstrukturübergreifende Authentifizierung an

1. Starten Sie den Exchange-System-Manager: Klicken Sie auf Start, zeigen Sie auf Alle Programme und anschließend auf Microsoft Exchange, und klicken Sie dann auf System-Manager.

2. Klicken Sie in der Konsolenstruktur mit der rechten Maustaste auf Connectors, zeigen Sie auf Neu, und klicken Sie dann auf SMTP-Connector.

3. Geben Sie auf der Registerkarte Allgemein im Feld Name einen Namen für den Connector ein.


4. Klicken Sie auf Gesamte Mail über diesen Connector an diese Smarthosts weiterleiten, und geben Sie

den vollqualifizierten Domänennamen oder die IP-Adresse des empfangenden Bridgeheadservers ein. 5. Klicken Sie auf Hinzufügen, und wählen Sie einen lokalen Bridgeheadserver und einen virtuellen SMTP-

Server für die Bereitstellung des Connectors aus (Abbildung 2.3).

Abbildung 2.3 Registerkarte „Allgemein“ im Dialogfeld „Eigenschaften“ eines virtuellen SMTP-Servers

6. Klicken Sie auf der Registerkarte Adressraum auf Hinzufügen, wählen Sie SMTP aus, und klicken Sie auf OK.

7. Geben Sie unter Internetadressraumeigenschaften die Domäne der Gesamtstruktur ein, mit der Sie eine Verbindung herstellen möchten, und klicken Sie auf OK. Da in diesem Beispiel der Connector aus der Gesamtstruktur von Adatum an die Gesamtstruktur von Fabrikam sendet, stimmt der Adressraum mit der Domäne der Gesamtstruktur, fabrikam.com, überein (Abbildung 2.4).

Abbildung 2.4 Dialogfeld „Internet-Adressraumeigenschaften“


Exchange leitet nun alle E-Mail-Nachrichten über diesen Connector an fabrikam.com weiter (die Gesamtstruktur von Fabrikam).

8. Klicken Sie auf der Registerkarte Erweitert auf Ausgehende Sicherheit. 9. Klicken Sie auf Integrierte Windows-Authentifizierung (Abbildung 2.5).

Abbildung 2.5 Schaltfläche „Integrierte Windows-Authentifizierung“ im Dialogfeld „Ausgehende Sicherheit“

10. Klicken Sie auf Ändern. 11. Legen Sie im Dialogfeld Anmeldeinformationen für ausgehende Verbindungen in den Feldern Konto,

Kennwort und Kennwort bestätigen das Konto und das Kennwort der Zielgesamtstruktur (in diesem Fall Fabrikam) fest. Dieses Konto muss ein authentifiziertes Fabrikam-Konto sein und über die Berechtigung Senden als verfügen (Abbildung 2.6). Verwenden Sie für den Kontonamen das folgende Format: Domäne\Benutzername - Dabei gilt: • Domäne ist eine Domäne in der Zielgesamtstruktur. • Benutzername gibt ein Konto in der Zielgesamtstruktur wieder, das auf allen Exchange-Servern der

Zielgesamtstruktur, die eingehende E-Mail-Nachrichten dieses Connectors akzeptieren, über die Berechtigung Senden als verfügt.

Abbildung 2.6 Dialogfeld „Anmeldeinformationen für ausgehende Verbindungen“

12. Klicken Sie auf OK.

K A P I T E L 3

Installieren von Intelligent Message Filter Installieren Sie Microsoft® Exchange Intelligent Message Filter mit dem Assistenten, und legen dabei Sie fest, welche Komponenten Sie installieren möchten. Sie können die Intelligent Message Filter-Funktionen oder nur die Managementtools (die Benutzeroberfläche zum Verwalten von Intelligent Message Filter) installieren. Dies bietet sich z. B. an, wenn Sie auf einem Computer die Funktionen installieren, Intelligent Message Filter jedoch auf einem anderen Computer verwalten und konfigurieren möchten. Installieren Sie Intelligent Message Filter mit einem Konto, das über lokale Administratorrechte verfügt und Mitglied einer Gruppe ist, der die Rolle „Exchange-Administrator“ zugewiesen wurde.

Hinweis Wenn Sie Intelligent Message Filter auf einem Server remote verwalten möchten, können Sie die Managementtools auf einer Arbeitsstation installieren. Dazu müssen jedoch auf dem Computer die Exchange-Managementtools (Exchange-System-Manager) installiert sein.

So installieren Sie Intelligent Message Filter

1. Starten Sie den Assistenten für Intelligent Message Filter. 2. Klicken Sie auf dem Begrüßungsbildschirm auf Weiter. 3. Lesen Sie auf dem Bildschirm Endbenutzer-Lizenzvertrag den Lizenzvertrag. Wenn Sie den

Bedingungen zustimmen, klicken Sie auf Ich stimme zu, und klicken Sie auf Weiter. 4. Wählen Sie auf dem Bildschirm Komponenten die zu installierenden Komponenten aus:

• Managementtools für Intelligent Message Filter umfasst die Benutzeroberfläche zur Verwaltung von Intelligent Message Filter. Wenn Sie die Managementtools installieren, fügt der Assistent der Exchange-Systemverwaltung die folgenden Benutzeroberflächen hinzu: • In Eigenschaften für Nachrichtenübermittlung unter Globale Einstellungen eine

Registerkarte Intelligente Nachrichtenfilterung. • Auf dem Exchange-Server, auf dem Sie Intelligent Message Filter installieren, unter dem SMTP-

Protokoll einen Knoten Intelligente Nachrichtenfilterung. • Funktionen für Intelligent Message Filter umfasst den eigentlichen Intelligent Message Filter, der

UCE auf dem Server filtert. Sie haben die Möglichkeit, die Funktionen auf einem Gatewayserver zu installieren und die Funktionen mit den Managementtools von einer anderen Arbeitsstation aus zu verwalten.

5. Klicken Sie auf Weiter, um die Ausführung des Assistenten fortzusetzen.

K A P I T E L 4

Konfigurieren und Aktivieren von Intelligent Message Filter Nachdem Sie Microsoft® Exchange Intelligent Message Filter installiert haben, müssen Sie die Einstellungen gemäß den Vorgaben in Ihrer Organisation anpassen. Außerdem müssen Sie Intelligent Message Filter auf jedem virtuellen SMTP-Server aktivieren, den Sie zum Filtern unerwünschter kommerzieller E-Mail-Nachrichten (Unsolicited Commercial E-mail, UCE) verwenden möchten.

Festlegen von geeigneten Schwellenwerten für Intelligent Message Filter In Kapitel 5 werden die verfügbaren Leistungsindikatoren erläutert, mit denen Sie Intelligent Message Filter überwachen und die Verteilung von Nachrichten mit bestimmten SCL-Bewertungen anzeigen können. Je höher die einer Nachricht zugewiesene SCL-Bewertung ist, desto wahrscheinlicher ist diese Nachricht Spam. Um die Verteilung von Nachrichten mit bestimmten SCL-Bewertungen zu ermitteln, überwachen Sie die Indikatoren Gesamtanzahl von Nachrichten mit einer SCL-Bewertung von X. So ermitteln Sie die passenden Schwellenwerte für die Gateway- und Postfachspeicher

1. Wählen Sie in Globale Einstellungen in Eigenschaften für Nachrichtenübermittlung unter Gateway-Blockierungskonfiguration in der Liste Beim Blockieren von UCE den Eintrag Keine Aktion aus.

Hinweis Wenn Sie den Eintrag Keine Aktion auswählen, analysiert Intelligent Message Filter trotzdem jede eingehende Nachricht und weist ihr die entsprechende SCL-Bewertung zu.

2. Überwachen Sie die Leistungsindikatoren Gesamtanzahl von Nachrichten mit einer SCL-Bewertung von X, und untersuchen Sie die Verteilung der Nachrichten. Suchen Sie nach der höchsten SCL-Bewertung mit der größten Anzahl an Nachrichten.

3. Stellen Sie den Gateway-Schwellenwert auf diese SCL-Bewertung ein. • Stellen Sie in den Eigenschaften für Nachrichtenübermittlung auf der Registerkarte Intelligente

Nachrichtenfilterung unter Konfiguration zum Speichern von Junk-E-Mail den Postfachspeicher-Schwellenwert auf eine SCL-Bewertung ein, die ungefähr dem Mittelwert zwischen null und dem Wert des Gateway-Schwellenwerts entspricht.

4. Ändern Sie die Gatewayaktion auf Archivieren. • Wählen Sie in den Eigenschaften für Nachrichtenübermittlung auf der Registerkarte Intelligente

Nachrichtenfilterung unter Gateway-Blockierungskonfiguration in der Liste Beim Blockieren von UCE den Eintrag Archivieren aus.

5. Beobachten und überprüfen Sie die blockierten Inhalte im Archivverzeichnis. 6. Passen Sie den Gateway-Schwellenwert entsprechend den nach Schritt 5 angestellten Beobachtungen an.

• Wählen Sie in den Eigenschaften für Nachrichtenübermittlung auf der Registerkarte Intelligente Nachrichtenfilterung unter Gateway-Blockierungskonfiguration in der Liste Beim Blockieren von UCE einen der Einträge Ablehnen oder Löschen aus.

Konfigurieren von Intelligent Message Filter Wenn Sie die Managementtools für Intelligent Message Filter installieren, wird bei der Installation unter Globale Einstellungen in den Eigenschaften für Nachrichtenübermittlung eine neue Registerkarte Intelligente Nachrichtenfilterung erstellt. Auf der Registerkarte Intelligente Nachrichtenfilterung können


Sie festlegen, wie Intelligent Message Filter E-Mail-Nachrichten handhaben soll, die als UCE markiert werden (Abbildung 4.1).

Abbildung 4.1 Registerkarte „Intelligente Nachrichtenfilterung“ im Dialogfeld „Eigenschaften für Nachrichtenübermittlung“

Sie konfigurieren Intelligent Message Filter mit zwei grundlegenden Einstellungen: • In Gateway-Blockierungskonfiguration richten Sie einen auf der Bewertung der

Spamwahrscheinlichkeit (SCL) basierenden Schwellenwert ein, über dem der Gatewayserver für die Nachricht die entsprechende Aktion durchführt. Sie definieren außerdem die Art der durchzuführenden Aktion.

• In Konfiguration zum Speichern von Junk-E-Mail definieren Sie den auf der SCL-Bewertung einer Nachricht basierenden Schwellenwert, mit dem Exchange-Postfachspeicher festlegen, ob sie Nachrichten an den Junk-E-Mail-Ordner des Benutzers oder an dessen Posteingang übermitteln.

Sie konfigurieren Intelligent Message Filter, indem Sie Schwellenwerte für die Bewertung der Spamwahrscheinlichkeit festlegen, die eingehenden Nachrichten auf dem Gateway und in den Exchange-Postfachspeichern zugewiesen werden. Intelligent Message Filter bewertet jede eingehende Nachricht und weist ihr entsprechend der Wahrscheinlichkeit, dass es sich bei der Nachricht um UCE handelt, eine SCL-Bewertung zu. Legen Sie die Schwellenwerte, über denen Intelligent Message Filter Aktionen für die Nachrichten auf dem Gateway und den Postfachspeichern durchführt, in der Liste Nachrichten blockieren mit einer SCL-Bewertung größer oder gleich in Gateway-Blockierungskonfiguration und der Liste Nachrichten verschieben mit einer SCL-Bewertung größer oder gleich in Konfiguration zum Speichern von Junk-E-Mail fest. Jede Einstellung auf der Skala entspricht einer SCL-Bewertung, die Intelligent Message Filter eingehenden Nachrichten entsprechend der Wahrscheinlichkeit zuweist, dass es sich um Junk-E-Mail handelt.

Konfigurieren von Intelligent Message Filter auf dem Gateway Konfigurieren Sie auf dem Gateway die folgenden Einstellungen:


• Den Schwellenwert (oder die SCL-Bewertung), über dem Intelligent Message Filter auf dem Gateway für

die Nachricht eine Aktion durchführt. • Die genaue Aktion, die Intelligent Message Filter für eine Nachricht durchführt, bei der die SCL-

Bewertung über dem festgelegten Schwellenwert liegt.

Festlegen des Gateway-Schwellenwerts Wählen Sie auf der Registerkarte Intelligente Nachrichtenfilterung unter Gateway-Blockierungskonfiguration in Nachrichten blockieren mit einer SCL-Bewertung größer oder gleich eine Zahl aus, um den Schwellenwert festzulegen, ab dem auf dem Gateway für die Nachrichten eine Aktion durchgeführt wird. Legen Sie den Gateway-Schwellenwert anhand der folgenden Kriterien und der spezifischen Anforderungen Ihrer Organisation fest: • Wenn Sie für die SCL-Bewertung eine niedrigere Zahl auswählen, werden mehr Nachrichten blockiert, die

möglicherweise UCE sind, jedoch steigt dadurch auch die Wahrscheinlichkeit fälschlich markierter erwünschter Nachrichten. Darunter sind legitime Nachrichten zu verstehen, die Intelligent Message Filter als UCE markiert. In einigen Organisationen ist es akzeptabel, einen gewissen Prozentsatz legitimer E-Mail-Nachrichten zu blockieren, um die Anzahl der UCE entscheidend zu vermindern, die an die Benutzer zugestellt werden. Wenn das in Ihrer Organisation der Fall ist, wählen Sie für den Schwellenwert der SCL-Bewertung eine niedrigere Zahl.

• Wenn Sie für die SCL-Bewertung eine höhere Zahl auswählen, werden weniger Nachrichten blockiert, die möglicherweise UCE sind, jedoch sinkt dadurch die Wahrscheinlichkeit für fälschlich markierte erwünschte Nachrichten. In viele Organisationen wird es vorgezogen, mehr UCE weiterzuleiten, als das Risiko einzugehen, dass legitime E-Mail-Nachrichten blockiert werden. Wenn das in Ihrer Organisation der Fall ist, wählen Sie für den Schwellenwert der SCL-Bewertung eine höhere Zahl.

Angeben der auf dem Gateway durchzuführenden Aktion Nachdem Sie den Gateway-Schwellenwert festgelegt haben, müssen Sie die Aktion angeben, die Intelligent Message Filter durchführt, wenn einer Nachricht eine SCL-Bewertung über dem festgelegten Schwellenwert zugewiesen wird. Wählen Sie auf der Registerkarte Intelligente Nachrichtenfilterung in der Liste Beim Blockieren von Nachrichten die Aktion aus, die Intelligent Message Filter durchführt, wenn einer Nachricht eine SCL-Bewertung über dem festgelegten Schwellenwert zugewiesen wird. Wählen Sie eine der folgenden Aktionen aus: • Archivieren, um alle Nachrichten zu archivieren, die mit einer über dem angegebenen Schwellenwert

liegenden UCE-Bewertung markiert wurden. Archivierte Nachrichten werden im Archivverzeichnis gespeichert. Dieses Verzeichnis befindet sich im Stammverzeichnis des Warteschlangenverzeichnisses, das in den Eigenschaften des virtuellen SMTP-Servers auf der Registerkarte Nachrichten festgelegt wurde. Standardmäßig befindet sich das Archivverzeichnis unter Exchsrvr\Mailroot\vsi n\UCEArchive, wobei n die Instanznummer des virtuellen SMTP-Servers ist. Das Verzeichnis \Exchsrvr wird standardmäßig im übergeordneten Verzeichnis <Laufwerkbuchstabe>:\Programme erstellt. Sie können die Nachrichten im Archivverzeichnis überprüfen. Öffnen Sie die Datei hierzu im Editor, oder verwenden Sie Microsoft Outlook Express. Wenn Sie auf eine legitime E-Mail-Nachricht stoßen, die archiviert wurde, können Sie die Nachricht erneut übermitteln. Speichern Sie die Nachricht hierzu im Verzeichnis Exchsrvr\Mailroot\vsi n\pickup. Der SMTP-Dienst stellt die E-Mail-Nachricht dann an das entsprechende Postfach zu.

• Löschen, um alle Nachrichten zu löschen, die mit einer über dem angegebenen Schwellenwert liegenden UCE-Bewertung markiert wurden. Die Nachricht wird von Exchange akzeptiert und anschließend gelöscht. Weder der Absender noch der beabsichtigte Empfänger erhalten eine Benachrichtigung über das Löschen der Nachricht.


• Keine Aktion, um für Nachrichten, die mit einer über dem angegebenen Schwellenwert liegenden UCE-

Bewertung markiert wurden, keinerlei Aktion durchzuführen. Diese UCE-Bewertung wird mit den anderen Nachrichteneigenschaften gespeichert, und die Eigenschaften werden mit der Nachricht an andere Exchange-Server gesendet. Exchange-Postfachspeicher ermitteln anhand der UCE-Bewertung und der Einstellungen in Konfiguration zum Speichern von Junk-E-Mail, ob eine Nachricht an den Posteingang eines Benutzers oder an seinen Junk-E-Mail-Ordner zugestellt wird.

• Ablehnen, um die Nachricht am Gateway abzulehnen. Exchange lehnt die Nachricht während der SMTP-Sitzung ab. Der verbundene SMTP-Server ist dafür verantwortlich, einen Unzustellbarkeitsbericht an den Absender zu übermitteln.

Konfigurieren von Intelligent Message Filter im Postfachspeicher Geben Sie auf der Registerkarte Intelligente Nachrichtenfilterung unter Konfiguration zum Speichern von Junk-E-Mail in der Liste Nachrichten verschieben mit einer SCL-Bewertung größer oder gleich den Schwellenwert an, über dem eingehende Nachrichten in den Junk-E-Mail-Ordner des Benutzers verschoben werden, wenn der Absender sich nicht in der Liste sicherer Absender des Benutzers befindet. Diese Einstellungen sind ähnlich denen unter Gateway-Blockierungskonfiguration. Wählen Sie einen Schwellenwert aus, über dem ein Exchange-Postfachspeicher Nachrichten auf Grundlage folgender Kriterien in den Junk-E-Mail-Ordner des Benutzers verschiebt: • Wenn Sie für die SCL-Bewertung eine niedrigere Zahl auswählen, verringert sich die Anzahl der an das

Postfach des Benutzers zugestellten UCE, jedoch steigt dadurch auch die Wahrscheinlichkeit fälschlich markierter erwünschter Nachrichten, die in den Junk-E-Mail-Ordner des Benutzers verschoben werden. Daher können legitime E-Mail-Nachrichten versehentlich in den Junk-E-Mail-Ordner des Benutzers verschoben werden, wenn Sie eine Einstellung auswählen, bei der mehr UCE verschoben wird.

• Wenn Sie für die SCL-Bewertung eine höhere Zahl auswählen, steigt die Anzahl der an das Postfach des Benutzers zugestellten UCE, jedoch sinkt dadurch auch die Wahrscheinlichkeit fälschlich markierter erwünschter Nachrichten, die in den Junk-E-Mail-Ordner des Benutzers verschoben werden.

Aktivieren von Intelligent Message Filter auf virtuellen SMTP-Servern Nach dem Konfigurieren der entsprechenden Einstellungen auf der Registerkarte Intelligente Nachrichtenfilterung in den Eigenschaften für Nachrichtenübermittlung müssen Sie auf jedem virtuellen SMTP-Server Intelligent Message Filter aktivieren, der eingehende Internet-E-Mail-Nachrichten akzeptiert. Aktivieren Sie Intelligent Message Filter unter SMTP über den Knoten Intelligente Nachrichtenfilterung. Auf der Registerkarte Allgemein werden die virtuellen SMTP-Server auf allen Exchange-Servern angezeigt, auf denen Intelligent Message Filter verwendet wird.

Hinweis Der Knoten Intelligente Nachrichtenfilterung steht nur auf Exchange-Servern zur Verfügung, auf denen Intelligent Message Filter verwendet wird. Wenn Sie auf den Exchange-System-Manager über einen Exchange-Server zugreifen, auf dem Intelligent Message Filter nicht installiert ist, steht dieses Dialogfeld nicht zur Verfügung. Sie müssen die Intelligent Message Filter-Managementtools installieren, wenn Sie einen Gatewayserver remote verwalten möchten.

So aktivieren Sie Intelligent Message Filter

1. Erweitern Sie im Exchange-System-Manager nacheinander die Punkte Server, <Servername>, Protokolle und SMTP, klicken Sie dann mit der rechten Maustaste auf Intelligente Nachrichtenfilterung, und klicken Sie anschließend auf Eigenschaften.


2. Klicken Sie auf der Registerkarte Allgemein unter Intelligente Nachrichtenfilterung auf die IP-

Adressen der folgenden virtuellen Server anwenden auf die Kontrollkästchen für die virtuellen SMTP-Server, auf denen Sie Intelligent Message Filter aktivieren möchten (Abbildung 4.2).

Abbildung 4.2 Dialogfeld „Eigenschaften für Intelligente Nachrichtenfilterung“

Wichtig Um UCE zu filtern, müssen Sie Intelligent Message Filter auf allen Exchange-Gatewayservern bereitstellen, die eingehende Internet-E-Mail-Nachrichten akzeptieren. Sie müssen Intelligent Message Filter jedoch nicht auf virtuellen SMTP-Servern auf Exchange-Postfachspeichern aktivieren.

K A P I T E L 5

Überwachen von Intelligent Message Filter und Problembehandlung Verwenden Sie zur Überwachung und Problembehandlung von Microsoft® Exchange Intelligent Message Filter die Ereignisanzeige und den Systemmonitor.

Verwenden der Ereignisanzeige In der Ereignisanzeige enthalten das Anwendungsprotokoll und das Systemprotokoll Fehler-, Warn- und Informationsereignisse, die sich auf den Betrieb von Exchange, des SMTP-Dienstes und weiterer Anwendungen beziehen. Um die Ursachen für Intelligent Message Filter-Probleme zu erkennen, überprüfen Sie die Daten des Anwendungs- und des Systemprotokolls sorgfältig. Intelligent Message Filter trägt Ereignisse mit der Quelle „MSExchangeTransport“ und der Kategorie „SMTP-Protokoll“ in die Ereignisanzeige ein. So zeigen Sie Fehler-, Warn- und Informationsereignisse im Anwendungsprotokoll an

1. Klicken Sie auf Start, zeigen Sie auf Alle Programme, zeigen Sie auf Verwaltung, und klicken Sie dann auf Ereignisanzeige.

2. Klicken Sie in der Konsolenstruktur auf Anwendungsprotokoll. 3. Klicken Sie im Detailfenster auf Quelle, um das Protokoll alphabetisch zu sortieren und einen Eintrag für

einen Exchange-Dienst schnell zu finden. 4. Klicken Sie im Menü Ansicht auf Filter, um das Protokoll nach Ereignissen zu filtern, die für Intelligent

Message Filter protokolliert wurden. 5. Wählen Sie im Dialogfeld Eigenschaften von Anwendungsprotokoll in der Liste der Ereignisquelle den

Eintrag MSExchangeTransport aus. 6. Wählen Sie unter Kategorien die Option SMTP-Protokoll aus. In Tabelle 5.1 werden die von Intelligent Message Filter protokollierten Ereignisse erläutert. Alle Ereignisse werden gemäß dem Standardprotokolliergrad protokolliert, sofern nichts anderes angegeben ist. Tabelle 5.1 Ereignisse, die von Intelligent Message Filter protokolliert werden

Ereignis Beschreibung

Ereignis-ID: 7512 Schweregrad=Information Text: The message with ID <message id>, P1 From <sender name>, Subject <subject> from remote host <host name> was Rejected/Deleted by the Intelligent Message Filter. (Die Nachricht mit der ID <Nachrichten-ID>, P1 Von <Absendername>, Betreff <Betreff> vom Remotehost <Hostname> wurde von Intelligent Message Filter abgelehnt/gelöscht.)

Intelligent Message Filter protokolliert dieses Ereignis beim Ablehnen oder Löschen einer Nachricht auf dem Gateway. Dieses Ereignis wird nur dann aufgezeichnet, wenn der Protokolliergrad für die Kategorie „SMTP-Protokoll“ des MSExchangeTransport-Dienstes auf Mittel oder Maximum eingestellt ist. Verwenden Sie zum Festlegen des Protokolliergrades die Registerkarte Diagnoseprotokoll der Eigenschaften für den Exchange-Server.

Ereignis-ID: 7513 Intelligent Message Filter protokolliert dieses Ereignis bei der ersten


Ereignis Beschreibung

Schweregrad=Information Text: Microsoft Exchange Intelligent Message Filter was refreshed for code version <version number>, data version <version number>. Microsoft Exchange Intelligent Message Filter is now enabled. A refresh occurs when the SMTP service is restarted or Microsoft Exchange Intelligent Message Filter is updated. (Microsoft Exchange Intelligent Message Filter wurde für Codeversion <Versionsnummer>, Datenversion <Versionsnummer> aktualisiert. Microsoft Exchange Intelligent Message Filter ist jetzt aktiviert. Eine Aktualisierung erfolgt, wenn der SMTP-Dienst erneut gestartet oder Microsoft Exchange Intelligent Message Filter aktualisiert wird.)

Installation und bei Aktualisierungen. Dieser Eintrag ins Ereignisprotokoll wird auch beim Neustart des SMTP-Dienstes erstellt.

Ereignis-ID: 7514 Schweregrad=Fehler Text: An error occurred while loading Microsoft Exchange Intelligent Message Filter. The error code is <error code>. (Fehler beim Laden von Microsoft Exchange Intelligent Message Filter. Der Fehlercode lautet <Fehlercode>.)

Intelligent Message Filter protokolliert dieses Ereignis bei einem Fehler während der Installation oder der Aktualisierung von Intelligent Message Filter. Deinstallieren Sie die neue Intelligent Message Filter-Version, und installieren Sie diese erneut.

Ereignis-ID: 7515 Schweregrad=Fehler Text: An error occurred while Microsoft Intelligent Message Filter attempted to filter a message with ID <message ID>, P1 From <sender>, Subject <subject>. This message will not be filtered. The error code is <error code>. (Fehler beim Versuch durch Microsoft Intelligent Message Filter, eine Nachricht mit der ID <Nachrichten-ID>, P1 Von <Absender>, Betreff <Betreff> zu filtern. Diese Nachricht wird nicht gefiltert. Der Fehlercode lautet <Fehlercode>.)

Intelligent Message Filter protokolliert dieses Ereignis, wenn eine Nachricht nicht gefiltert werden kann. Mögliche Ursachen sind beschädigte Nachrichten oder Nachrichten mit Formatfehlern.

Verwenden des Systemmonitors und von Leistungsprotokolle und Warnungen Intelligent Message Filter bietet mehrere Leistungsindikatoren, mit denen Sie die Leistung und den Betrieb überwachen können. So überwachen Sie Intelligent Message Filter mit dem Systemmonitor

1. Klicken Sie auf Start, zeigen Sie auf Alle Programme, zeigen Sie auf Verwaltung, und klicken Sie dann auf Leistung.


2. Klicken Sie mit der rechten Maustaste auf Systemmonitor, und klicken Sie anschließend auf

Leistungsindikatoren hinzufügen. 3. Wählen Sie in Leistungsindikatoren hinzufügen unter Leistungsobjekt den Eintrag MSExchange

Intelligent Message Filter aus. In Tabelle 5.2 wird die Liste der verfügbaren Leistungsindikatoren von Intelligent Message Filter erläutert. Tabelle 5.2 Leistungsindikatoren von Intelligent Message Filter

Leistungsindikator Beschreibung

Total Messages Scanned for UCE (Gesamtanzahl nach UCE überprüfter Nachrichten)

Die Gesamtanzahl der Nachrichten, die von Intelligent Message Filter überprüft wurden. Wenn die Zahl null oder sehr klein ist, funktioniert Intelligent Message Filter möglicherweise nicht ordnungsgemäß.

Messages Scanned for UCE/sec (Nach UCE überprüfte Nachrichten pro Sekunde)

Die Anzahl der Nachrichten, die von Intelligent Message Filter pro Sekunde überprüft wurden. Mit diesem Indikator wird angezeigt, wie schnell Intelligent Message Filter arbeitet.

Total UCE Messages Deleted (Gesamtanzahl gelöschter UCE-Nachrichten)

Die Gesamtanzahl der auf dem Gateway gelöschten Nachrichten. Mit diesem Indikator wird angezeigt, dass Intelligent Message Filter die Nachrichten als UCE identifiziert und sie gelöscht hat. Dies ist abhängig von der vom Administrator festgelegten Aktion. Wenn Sie bei der Konfiguration von Intelligent Message Filter für auf dem Gateway als UCE identifizierten Nachrichten eine andere Aktion angeben, beträgt dieser Indikator immer null.

UCE Messages Deleted/sec (Gelöschte UCE-Nachrichten pro Sekunde)

Die Anzahl der Nachrichten, die von Intelligent Message Filter pro Sekunde gelöscht wurden. Mit diesem Indikator wird angezeigt, wie schnell Intelligent Message Filter als UCE identifizierte Nachrichten löscht. Wenn Sie bei der Konfiguration von Intelligent Message Filter nicht angegeben haben, dass als UCE identifizierte Nachrichten gelöscht werden, beträgt dieser Indikator null.

Total UCE Messages Rejected (Gesamtanzahl abgelehnter UCE-Nachrichten)

Die Gesamtanzahl der auf dem Gateway abgelehnten Nachrichten. Mit diesem Indikator wird angezeigt, dass Intelligent Message Filter die Nachrichten als UCE identifiziert und sie abgelehnt hat. Dies ist abhängig von der vom Administrator festgelegten Aktion. Wenn Sie bei der Konfiguration von Intelligent Message Filter für auf dem Gateway als UCE identifizierten Nachrichten eine andere Aktion angeben, beträgt dieser Indikator immer null.

UCE Messages Rejected /sec (Abgelehnte UCE-Nachrichten pro Sekunde)

Die Anzahl der Nachrichten, die von Intelligent Message Filter pro Sekunde abgelehnt wurden. Mit diesem Indikator wird angezeigt, wie schnell Intelligent Message Filter als UCE identifizierte Nachrichten ablehnt. Wenn Sie bei der Konfiguration von Intelligent Message Filter nicht angegeben haben, dass als UCE identifizierte Nachrichten abgelehnt werden, beträgt dieser Indikator null.

Total UCE Messages Archived (Gesamtanzahl archivierter UCE-Nachrichten)

Die Gesamtanzahl der auf dem Gateway archivierten Nachrichten. Mit diesem Indikator wird angezeigt, dass Intelligent Message Filter die Nachrichten als UCE identifiziert und sie archiviert hat. Dies ist abhängig von der vom Administrator festgelegten Aktion. Wenn Sie bei der Konfiguration von Intelligent Message Filter für auf dem Gateway als UCE identifizierten Nachrichten eine andere Aktion angeben, beträgt dieser Indikator immer null.


Leistungsindikator Beschreibung

UCE Messages Archived /sec (Archivierte UCE-Nachrichten pro Sekunde)

Die Anzahl der Nachrichten, die von Intelligent Message Filter pro Sekunde archiviert wurden. Mit diesem Indikator wird angezeigt, wie schnell Intelligent Message Filter als UCE identifizierte Nachrichten archiviert. Wenn Sie bei der Konfiguration von Intelligent Message Filter nicht angegeben haben, dass als UCE identifizierte Nachrichten archiviert werden, beträgt dieser Indikator null.

% UCE out of Total Messages Scanned (Anteil UCE an Gesamtanzahl überprüfter Nachrichten in Prozent)

Der Prozentsatz der Gesamtanzahl der von Intelligent Message Filter überprüften Nachrichten, die als UCE identifiziert wurden.

% UCE of Messages Scanned in the previous 30 minutes (Anteil UCE an Gesamtanzahl der in den letzten 30 Minuten überprüften Nachrichten in Prozent)

Der Prozentsatz der Gesamtanzahl der von Intelligent Message Filter in den letzten 30 Minuten überprüften Nachrichten, die als UCE identifiziert wurden.

Total Messages Assigned an SCL Rating of X (Gesamtanzahl von Nachrichten mit einer SCL-Bewertung von X)

Die Gesamtanzahl der von Intelligent Message Filter überprüften Nachrichten, denen eine Bewertung der Spamwahrscheinlichkeit (Spam Confidence Level, SCL) von x zugewiesen wurde, wobei x eine Spam-Bewertung von null bis neun ist.

K A P I T E L 6

Anpassen von Intelligent Message Filter Für Microsoft® Exchange Intelligent Message Filter können Sie folgende Konfigurationseinstellungen anpassen: • Ändern des Speicherorts des Archivverzeichnisses. • Speichern der Bewertung der Spamwahrscheinlichkeit (Spam Confidence Level, SCL) beim Archivieren

von Nachrichten. Standardmäßig speichert Intelligent Message Filter die SCL-Bewertung für archivierte Nachrichten nicht.

• Filtern von Nachrichten, die von authentifizierten Benutzern gesendet werden. Standardmäßig umgehen authentifizierte Benutzer Intelligent Message Filter.

Um diese Einstellungen anzupassen, müssen Sie unter dem folgenden Registrierungsschlüssel einen neuen Wert erstellen:

HKEY_LOCAL_MACHINE\Software\Microsoft\Exchange\ContentFilter Warnung Die fehlerhafte Bearbeitung der Registrierung kann zu ernsthaften Problemen führen, die möglicherweise eine Neuinstallation des Betriebssystems erforderlich machen. Dadurch entstandene Probleme können unter Umständen nicht mehr behoben werden. Sichern Sie vor dem Ändern der Registrierung alle wichtigen Daten.

Weiterhin können Sie einen Registrierungsschlüssel erstellen, um die maximale Größe der Listen für sichere und gesperrte Absender zu konfigurieren. Weitere Informationen hierzu finden Sie weiter unten in diesem Kapitel im Abschnitt „Festlegen der Größe von Spamregeln“.

Ändern des Archivspeicherorts Der Archivspeicherort ist das Verzeichnis, in dem Intelligent Message Filter gefilterte Nachrichten speichert, wenn Sie ausgewählt haben, dass als UCE markierte Nachrichten archiviert werden, deren Bewertung über dem festgelegten Gateway-Schwellenwert liegt. (Dies wird auf der Registerkarte Verbindungsfilterung in den Eigenschaften für Nachrichtenübermittlung konfiguriert.) Standardmäßig werden Nachrichten im Verzeichnis \Exchsrvr\mailroot\vsi n\UCEArchive archiviert, wobei n die Instanznummer des virtuellen SMTP-Servers ist. Das Verzeichnis \Exchsrvr wird standardmäßig im übergeordneten Verzeichnis <Laufwerksbuchstabe>:\Programme erstellt. So ändern Sie den Speicherort des Archivverzeichnisses

1. Klicken Sie im Registrierungs-Editor (regedit) im Detailausschnitt mit der rechten Maustaste auf ContentFilter, klicken Sie auf Neu, und klicken Sie dann auf Zeichenfolge.

2. Geben Sie für den Wert des Registrierungsschlüssels ArchiveDir ein. 3. Klicken Sie mit der rechten Maustaste auf ArchiveDir, und klicken Sie anschließend auf Ändern. 4. Geben Sie in Zeichenfolge bearbeiten unter Wert den vollständigen Verzeichnispfad ein, unter dem von

Intelligent Message Filter gefilterte Nachrichten archiviert werden. Geben Sie beispielsweise C:\Archive ein.

Speichern der SCL-Bewertung archivierter Nachrichten Standardmäßig speichert Intelligent Message Filter beim Archivieren einer Nachricht die der Nachricht zugewiesene SCL-Bewertung nicht. Wenn Sie möchten, dass die SCL-Bewertung zusammen mit der Nachricht archiviert wird, erstellen Sie einen Registrierungsschlüssel ArchiveSCL vom Typ „DWORD-Wert“, und weisen Sie diesem dem Wert 1 zu.


So archivieren Sie die SCL-Bewertung archivierter Nachrichten

1. Klicken Sie im Registrierungs-Editor (regedit) mit der rechten Maustaste auf ContentFilter, klicken Sie auf Neu, und klicken Sie dann auf DWORD-Wert.

2. Geben Sie für den Wert des Registrierungsschlüssels ArchiveSCL ein. 3. Klicken Sie mit der rechten Maustaste auf ArchiveSCL, und klicken Sie anschließend auf Ändern. 4. Geben Sie in DWORD-Wert bearbeiten unter Wert die Zahl 1 ein.

Wenn der Wert dieses Registrierungsschlüssel auf 1 gesetzt ist, speichert Intelligent Message Filter die SCL-Bewertung zusammen mit den archivierten Nachrichten ab. Die SCL-Bewertung bleibt in der Nachricht dauerhaft als erweiterte Nachrichten-Kopfzeile („X-SCL“) erhalten. Wenn der Wert dieses Registrierungsschlüssels auf 0 gesetzt oder der Registrierungsschlüssel nicht vorhanden ist, archiviert Intelligent Message Filter die Nachricht, jedoch nicht die dazugehörige SCL-Bewertung.

Filtern von über authentifizierte Verbindungen gesendeten Nachrichten Standardmäßig filtert und bewertet Intelligent Message Filter nur Nachrichten, die über anonyme Verbindungen gesendet wurden. Von authentifizierten Benutzern gesendete Nachrichten werden nicht durch Intelligent Message Filter gefiltert. Wenn Intelligent Message Filter auch Nachrichten eine SCL-Bewertung zuweisen soll, die durch authentifizierte Verbindungen gesendet werden, erstellen Sie einen Registrierungsschlüssel CheckAuthSessions vom Typ „DWORD-Wert“, und weisen Sie diesem den Wert 1 zu. So filtern Sie über authentifizierte Verbindungen gesendete Nachrichten

1. Klicken Sie im Registrierungs-Editor (regedit) mit der rechten Maustaste auf ContentFilter, klicken Sie auf Neu, und klicken Sie dann auf DWORD-Wert.

2. Geben Sie für den Wert des Registrierungsschlüssels CheckAuthSessions ein. 3. Klicken Sie mit der rechten Maustaste auf CheckAuthSessions, und klicken Sie anschließend auf

Ändern. 4. Geben Sie in DWORD-Wert bearbeiten unter Wert die Zahl 1 ein.

Wenn der Wert dieses Registrierungsschlüssel auf 1 gesetzt ist, filtert Intelligent Message Filter die Nachrichten, die von authentifizierten und von anonymen Benutzern gesendet werden. Standardmäßig filtert Intelligent Message Filter nur von anonymen Benutzer gesendete Nachrichten. Wenn der Wert des Registrierungsschlüssels CheckAuthSessions auf 0 gesetzt oder der Registrierungsschlüssel nicht vorhanden ist, wird nach diesem Standardverhalten vorgegangen.

Festlegen der Größe von Spamregeln Die Spamregel für den Posteingang eines Benutzers umfasst die Listen des Benutzers für sichere bzw. gesperrte Absender und Outlook-Metadaten von ungefähr 300 Bytes. Standardmäßig beträgt die maximal zulässige Größe für die Regel eines Benutzers 510 KB. Durch diese Standardgröße kann der Benutzer normalerweise ungefähr 2.000 Einträge in den Listen für sichere bzw. gesperrte Absender speichern. Da die Listen sicherer und gesperrter Absender zwischen Outlook-Clients und dem Postfachspeicher synchronisiert werden, beeinflussen große Listen die Leistung. Sie haben die Möglichkeit, die Größenbeschränkung herabzusetzen. Umgekehrt können Sie die Größenbeschränkung auch heraufsetzen, um den Benutzern mehr Flexibilität beim Konfigurieren der Listen für sichere und gesperrte Absender zu ermöglichen.


Legen Sie eine allgemeine Größenbeschränkung für diese Regeln fest, indem Sie einen neuen Registrierungsschlüsselwert unter dem folgenden Registrierungsschlüssel hinzufügen:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSExchangeIS\ Parameters\System\ Hinweis Sie müssen die neue Größenbeschränkung in diesem Registrierungsschlüssel in Byte angeben.

So passen Sie die Größenbeschränkung der Spamregel eines Benutzers an

1. Klicken Sie im Registrierungs-Editor (regedit) im Detailausschnitt mit der rechten Maustaste auf System, klicken Sie auf Neu, und klicken Sie dann auf DWORD-Wert.

2. Geben Sie für den Registrierungsschlüsselwert Max Extended Rule Size ein. 3. Geben Sie in DWORD-Wert bearbeiten unter Wert die maximale Größe in Byte ein, die für die

Spamregel eines Benutzers zur Verfügung gestellt wird.

Anhang

A N H A N G A

Weitere Ressourcen Weitere Informationen und aktuelle Updates zu Microsoft® Exchange Intelligent Message Filter finden Sie unter http://go.microsoft.com/fwlink/?LinkId=21607. Informationen zu Microsoft Exchange Server finden Sie unter http://www.microsoft.com/exchange. Zusätzlich finden Sie in den folgenden Whitepapers, Resource Kits und Microsoft Knowledge Base-Artikeln wertvolle Informationen zu Begriffen und Verfahren für die Wiederherstellung von Daten nach einem Datenverlust.

Hinweis Unter http://go.microsoft.com/fwlink/?LinkId=10687 können Sie eine selbstextrahierende ausführbare Datei aller technischen Artikel und Onlinedokumente des Exchange-Produktteams downloaden.

Whitepapers für Exchange Server 2003 • Neues in Exchange 2003

(http://go.microsoft.com/fwlink/?linkid=21765)

Weitere Ressourcen • Configuring SMTP in Exchange 2000 Server

(http://go.microsoft.com/fwlink/?linkid=15084) • Microsoft Exchange Server 2003 Software Development Kit

(http://msdn.microsoft.com/exchange)

Microsoft Knowledge Base-Artikel Die folgenden Microsoft Knowledge Base-Artikel stehen im Web unter http://support.microsoft.com/ zur Verfügung: • 320053, „HOW TO: Rename the Administrator and Guest Account in Windows 2000“

(http://go.microsoft.com/fwlink/?linkid=3052&kbid=320053)

Finden Sie diese Dokumentation hilfreich? Teilen Sie uns Ihre Meinung mit. Wie würden Sie diese Dokumentation auf einer Skala von 1 (schlecht) bis 5 (hervorragend) bewerten? Senden Sie Ihr Feedback an folgende Adresse: [email protected]. Aktuelle Informationen zu Exchange finden Sie auf den folgenden Webseiten: • Technische Bibliothek für Exchange Server 2003

(http://www.microsoft.com/exchange/library) • Tools und Aktualisierungen für Exchange

http://www.microsoft.com/exchange/updates • Selbstextrahierende ausführbare Datei mit allen technischen Artikeln und Dokumentationen des

Exchange-Produktteams http://go.microsoft.com/fwlink/?LinkId=10687

Intelligent Message Filter Deployment Guide_DE_V1

Documents

Transcript of Intelligent Message Filter Deployment Guide_DE_V1