Exchange'de isten mailleri transport rules ile engelleme.

Merhaba

Öncelikle dopru PS çalıştırdığınıza emin olun, hangi PS' i kullandınız ?

Kontrol ettiğiniz yer neresidir ?

Get-transportagent

komutunun çıktısı nedir ?

Antispam menüsü üzerinden bunu çok kolay bir şekilde yapabilirsiniz.

Bu gelen maili açın ve header bölümünden source ip adresini block ip listesine ekleyin yeterlidir.

not ; bu yazdıklarım pek çok kez forumda anlatılmış hatta makalesi olan konular incelemenizi öneriyorum.

Merhaba Hakan Bey,

 Öncelikle cevabınız için teşekkürler. 

Exchange power shell management üzerinde C:\Program Files\Microsoft\Exchange Server\Scripts (kurulum alanınız farklıda olabilir) içerisine gelerek "install-antispamagents.ps1" komutunu çalıştırınız. Komutu çalıştırdıktan sonra Ms Exchange hub tranport servisini baştan başlatın ve exchange management i tekrar açın, hub transport içerisindeki menğde daha önce bulunmayan "anti-spam" menüsü gelmiş olacak.

Yazıldığı şekilde klasör içerisine girip scripti sağ click "RUN" yaparak çalıştırdım.Management console'u yeniden başlattım.Oranization Configuration-Hub Transport üzerine sekmelerde Anti-Spam gelmesi gerekmiyor muydu? Ne yazık ki gelmedi. Eksik birşeyler mi var? Powershell üzerinde dediğiniz komutu çalıştırdığımda No valid agents.config file was found in C:/Porgramfiles .... Shared\agents.config gibi bi uyarı verdi. 

Merhaba

Run as Administrator olarak çalıştırmanız gerekmektedir.

Ne yazık ki sadece Run with PowerShell seçeneği var.Sistem admin user'i ile açık server.

Hakan Bey,

Acaba Transporte Rule olarak nasıl yapabiliriz? İlk mesajımda ki tarzda sadece iki Exchange kullanıcısı arasında belli sözcükleri belirtip onun dışındaki mailleri engelleme konusunda yazılmış anladığım kadarıyla.Bunu benim belirlediğim kelimelerin geçtiğinde engellenmesini nasıl yaparız? 

Ne yazık ki sadece Run with PowerShell seçeneği var.Sistem admin user'i ile açık server.

Tayfun bey, Exchange Powershell kısa yoluna sağ tıklarsanız aşağıdaki gibi bir menü göreceksiniz

Hakan Bey,

 

Acaba Transporte Rule olarak nasıl yapabiliriz? İlk mesajımda ki tarzda sadece iki Exchange kullanıcısı arasında belli sözcükleri belirtip onun dışındaki mailleri engelleme konusunda yazılmış anladığım kadarıyla.Bunu benim belirlediğim kelimelerin geçtiğinde engellenmesini nasıl yaparız? 

Bu konuda makale var inceleyebilirsiniz.

Ek bilgi olarak yazıyorum,

Transport rule kullanarak keyword bazlı engelleme yapabilirsiniz ancak bu sisteminize oldukça fazla yük getirecektir. Sonuçta bütün gelen mailler bu transport rule üzeirnden kontrol edileceğinden ve bir süre sonra benzer keywork ler için birden fazla transport rule oluşturacağınızı göz önünde bulundurursak yavaşlık meydana gelecektir.

Oysa ki sağlıklı bir yapıda exchange den önce bir antispam uygulamasında / cihazında bu mesajların kesilmesi gerekmektedir.

Çok  teşekkürler Hakan Bey. Eklemeyi başardım.Ayrıca Buğra Bey bilgilendirme için teşekkürler.

Hakan Bey,çok küçük bir soru daha 🙂 Content Filtering kısmına girip "Messages containing these words or phrases will be blocked" kısmına "zeemail" ve "zeemail.net" uzantısını eklemem yeterli olur mu? Çünkü gelen mail genelde mailto:[email protected]] tarzında.

Olmaz çünkü bu bilgi mesajda değil header da yer alıyor.

Bu arada Buğra çok haklı, siz omlayacak bir işin peşine düşüyorsunuz, bu işin doğrusu AntiSpam ayarları üzerinden yapmaktır bunu neden denemiyorsunuz? Burada bir sorun var ise onu çözmelisiniz ki bence run as administrator deseniz sorun çözülecek.

Günaydın Hakan Bey,

Zaten şuan için Anti-spam üzerinden konuşuyorum ben.Sorunsuz kurdum.

Anti-Spam

---------------------- 

Content filtering

IP Allow List

IP Block list

 ........

 diye seçenekleri gördüm.Content filtering kısmına girip Custom words kısmında "Messages these words or phrases will be blocked."  kısmına ekledim. Onu soruyorum doğru mu yaptığım diye.Transport rules konusunu da sadece bilgim olsun diye öğrenmek istedim.Onunla alakalı bir makale buldum zaten.Çok teşekkürler yardımlarınız için.

hayır ben size ilk postumda yazdım ya ip bazlı yasaklayacaksınız diye ?

Teşekkürler hakan bey.

rica ederim.