Pesquisar

segunda-feira, 7 de janeiro de 2013

Fechar o Relay no Exchange 2010

Esta configuração tem como objetivo melhorar a segurança do seu exchange, para que ele não seja alvo de ataques de spammers.

Vamos lá....

existe um comando muito simples que você pode usar no Exchange Management Shell

Get-ReceiveConnector “Nome Do Conector de Recebimento” | Remove-ADPermission -User “NT AUTHORITY\ANONYMOUS LOGON” -ExtendedRights “ms-Exch-SMTP-Accept-Any-Recipient”

Em muitos casos este comando pode não funcionar por isso abaixo forneço um passo a passo do que este comando acima realmente faz.

Clique em Start > Run

digite: adsiedit.msc

No momento da conexão mude ao invés de contexto para configuração.

Selecione Configuration


Após conectado no Dominio pelo ADSI vamos alterar a configuração exata do Relay

Abra a arvore e edite o conector conforme descrito abaixo
  
. Services
.. Microsoft Exchange
... Organização(ex: Contoso.com)
.... Administrative Groups
..... Exchange Administrative Groups
...... Servers
....... Servidor(ex: SuperMan)
........ Protocols
......... SMTP Receive Connectors
.......... NOMEDOCONECTOR

Na aba Security

Selecione Anonymous Logon e marque com um X a opção Deny no item Submit Messages to Any Recipient

Com este procedimento restringimos a conta ANONYMOUS LOGON a enviar para destinatários que não forem dos domínios aceitos do exchange.

Duvidas mandem um e-mail.






Nenhum comentário:

Postar um comentário