Xem mẫu
- Exchange 2007 Tài liệu dành cho học viên
c. Nhập vào thông tin như
hình bên click vào
Error Messages
d. Chọn Custom error
message nhập vào
thông tin mà bạn muốn
hiển thị OK OK
e. Vào DNS management
tạo new zone :
ordb.org
VSIC Education Corporation Trang 99
- Exchange 2007 Tài liệu dành cho học viên
f. Tạo hostname là IP của Mail
server thuộc domain
vsicopenlab.com viết theo thứ tự
ngược Add host
g. Màn hình kết quả như sau
h. Kiểm tra : Từ domain vsicopenlab.com thử gởi mail sang domain vsiclab.net chờ 1 phút sẽ
nhận được mail báo lỗi trả về đọc thông báo lỗi
i. Trở về domain vsicopenlab.net disable chức năng IP Block List Provider. Sau đó cho
domain vsicopenlab.com gởi mail lại gởi được
3. Cấu hình Sender ID : chống giả mạo Mail
a. Từ domain vsicopenlab.com gởi mail giả mạo đến domain vsiclab.net
From : ctloc@vsiclab.net To : hpbao@vsiclab.net
VSIC Education Corporation Trang 100
- Exchange 2007 Tài liệu dành cho học viên
b. Tại domain vsiclab.net user hpbao check mail sẽ nhận được email giả mạo này
c. Khai báo IP của các máy được
phép gởi mail mang tên domain
vsiclab.net bằng cách tạo 1
TXT record trong DNS của
domain vsiclab.net v=spf1
ip4:192.168.2.200
Mở dnsmgmt.msc
Forward Lookup Zone
phải chuột trên zone name
New Other record Text
(TXT) Create Record
VSIC Education Corporation Trang 101
- Exchange 2007 Tài liệu dành cho học viên
d. Trong Record name, không
khai báo gì cả
Trong Text : nhập vào
v=spf1 ip4:192.168.2.200 –all
OK
e. Bật chế độ từ chối nhận mail
khi IP của người gửi mail
không nằm trong danh sách
SPF nhấn phải chuột trên
Sender ID Properties
f. Chọn tab Action chọn
Reject message Apply
OK
g. Tại domain vsicopenlab.com thực hiện lại thao tác giả mạo, quan sát kết quả: “550 5.7.1
Sender ID (PRA) Not Permitted”
VSIC Education Corporation Trang 102
- Exchange 2007 Tài liệu dành cho học viên
h. Trở về domain vsiclab.net disable chức năng “Sender ID” khi đó bên domain
vsicopenlab.com sẽ gởi mail sang domain vsiclab.net được.
4. Cấu hình Content Filter : Lọc mail theo từ khóa
5. Cấu hình Recipient Filtering : Lọc mail theo địa chỉ người nhận
VSIC Education Corporation Trang 103
- Exchange 2007 Tài liệu dành cho học viên
6. Cấu hình Sender Filtering : Lọc mail theo địa chỉ người gởi
7. IP Allow List: danh sách những IP được phép gởi mail vào domain hiện hành kể cả trường
hợp nằm trong Block List
8. IP Allow List Provider: Tương tự “IP Block List Provider” nhưng theo nghĩa ngược lại
VSIC Education Corporation Trang 104
nguon tai.lieu . vn
