Muitos administradores se deparam com a notícia que o seu servidor está servindo para spammers. Isto ocorre porque o servidor de correio está com o relay aberto, ou seja, qualquer usuário pode conectar no mesmo e enviar um e-mail para qualquer lugar.
ara que isto não aconteça devemos fechar o servidor Exchange de modo que ele deixe fazer Relay somente os servidores previamente autorizados pelo administrador.
Abrir o Exchange System Manager
Expandir Administrative Groups
Expandir <Administrative Group>
Expandir Servers
Expandir <Servidor>
Expandir Protocols
Expandir SMTP
Depois ir no SMTP Virtual Server com o botão direito e pedir Properties
Na janela que se abre ir até a guia Access e clicar no botão Relay...
.
.
Na janela acima devemos deixar marcado a primeira opção "Only the list bellow" e caso seja necessário algum servidor de relay devemos adicionar manualmente através do botão Add... Nota: Existe o check box "Allow all computers wich sucessfully..", que diz que todo computador que for autenticado pode enviar spam, se nao for necessário pode ser removido, ainda há a possibilidade liberar ou negar o relay (não o envio via Outlook) de alguns grupos específicos de usuários.
Ocorre a necessidade de colocar um host ali caso tenhamos algum servidor e/ou aplicação que precise enviar um e-mail via smtp, um exemplo: aplicações rodando em sistemas unix legados que usam o Exchange para enviar e-mail para fora, ou seja, fazendo uma conexão na porta 25 do servidor.
Esta é uma boa prática em relação ao Exchange, desta maneira o Exchange não é utilizado por spammers para envio de mensagens não autorizadas.
Quando possuímos um grande número de mensagens nas Queues do Exchange é interessante validar se a resolução DNS está funcionando corretamente, este artigo é importante fazer no Exchange Server que está designado para o envio das mensagens.
O Connector de envio de mensagens deve estar setado para a resolução DNS.
No servidor Exchange, abrir o prompto de command (Start / Run / Cmd )
Digitar nslookupObservação:O nslookup procura os servidores que estão configurados na placa de rede.
Definir a consulta para pesquisar somente MX, da seguinte forma set type=mx, isto seta a saída dos domínio somente para os registros MX.
Digitar o domínio desejado, será mostrado somente os registros do tipo MXNa figura abaixo fizemos o teste com o domínio da ferrari (ferrari.it)
.
.
A resolução ocorrendo normalmente podemos testar dando um telnet na porta 25, caso ocorra com sucesso é sinal que a comunicação entre o Exchange e o envio de e-mails externo está funcionando corretamente.
Caso não volte uma lista de servidores MX, o problema está na resolução DNS, devemos validar se o servidor de DNS do Exchange Server está configurado da forma correta.
Utilizando o utilitário nslookup e telnet do sistema operacional podemos validar se o servidor Exchange está apto para o envio de mensagens internet.
O Exchange server permite duas formas de desfragmentação da base online e offline. Neste tutorial vamos abordar a desfragmentação online.
Este tipo de desfragmentação ocorre diariamente como parte do processo de manutençao da base. O processo de desfragmentação online detecta e remove objetos da database que não estão sendo mais utilizados. Este procedimento libera mais espaço dentro da database mas não altera o tamanho físico da mesma.
Para configurarmos o horário de desfragmentação da base:
Abrir o Exchange System Manager
Expandir Administrative Groups
Expandir <Administrative Groups>
Expandir Servers
Expandir <servidor>
Expandir <Storage Group>
Clicar com o botão direito na <MailboxStore> desejada e pedir Properties
Página seguinte |
|
|