Exchange 2010 e filtragem de conteúdo do FPE

1

Tenho uma caixa executando o Server 2008 R2, o Exchange 2010 SP1 e o Forefront Protection para Exchange 2010.

A questão é que não posso, durante minha vida, fazer com que meus filtros de conteúdo ponham em quarentena uma única mensagem que deveria estar acionando os filtros. Tenho me enviado e-mails que devem ser colocados em quarentena de várias contas de e-mail pessoais com provedores diferentes. Nada. A Filtragem de conteúdo do FPE está ativada e configurada para verificar mensagens internas, de entrada e de saída, e não consigo filtrar!

Para ser mais específico. Eu tenho um filtro de palavra-chave configurado com algumas palavras como "Viagra" "Make Money Fast" e alguns outros. Eu me envio e-mails do gmail, cox.net, etc. para um endereço de e-mail dentro do meu domínio, com essas palavras no corpo e assunto.

O Forefront está configurado para verificar mensagens Internas, de Saída e Recebidas e está anexando a sequência padrão "Suspeito:" ao assunto quando o filtro de palavra-chave é acionado, mas não está sendo colocado em quarentena como pretendido. Todos eles passam para o destinatário pretendido.

Cada mensagem estava sendo atribuída a um SCL de -1, mas eu encontrei um comando PS que mudou isso para zero. Isso pareceu resolver o problema para algumas pessoas, mas não para mim.

Meu filtro de palavra-chave Ação de destino já estava definido como "Limpar", e a quarentena já estava definida como "Sim" e o filtro está sendo aplicado a todo o tráfego.

Todos os e-mails recebidos que acionam o filtro são exibidos corretamente na visualização de quarentena, como você diz. Os detalhes especificam que são tráfego de entrada de um remetente externo e as métricas no Painel refletem as mensagens recebidas, portanto, sei que estão sendo verificadas.

No entanto, os emails ainda são enviados para as caixas de correio dos usuários. Estou perplexo.

    
por Ethan Hohensee 02.02.2012 / 03:57

1 resposta

1

Você parece ter configurado a Ação de destino na sua lista de filtros de palavras-chave para a opção "Identificar no assunto".

Selecione Limpar ou Excluir como o tipo de ação e escolha Sim para Arquivos em quarentena

As mensagens que correspondem ao seu filtro de palavras-chave estarão agora disponíveis apenas na Visualização de quarentena

Certifique-se de ativar a lista de palavras-chave para o correio de entrada

Confira a documentação do TechNet em Configurando a filtragem para obter mais informações

    
por 02.02.2012 / 18:35