Configuration du filtrage du contenu
S’applique à : Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007
Dernière rubrique modifiée : 2006-08-02
Cette rubrique décrit l'utilisation d'Exchange Management Console et d'Exchange Management Shell pour configurer l'agent de filtrage du contenu dans Microsoft Exchange Server 2007. Cette rubrique présente également la configuration de l'agent de filtrage du contenu. Pour plus d'informations sur la configuration personnalisée ou avancée, consultez les liens de chaque section de cette rubrique. Pour plus d'informations sur le fonctionnement de l'agent de filtrage du contenu, consultez la rubrique Filtrage du contenu.
Pour configurer l'agent de filtrage du contenu, vous devez procéder comme suit :
Activez l'agent de filtrage du contenu.
Spécifiez une boîte aux lettres de quarantaine du courrier indésirable.
Activer et configurer les seuils de contrôle d’accès SCL et les actions du seuil SCL. Ces actions impliquent la suppression, le rejet et la mise en quarantaine des messages.
Activez ou désactivez la validation du puzzle.
Spécifiez des exceptions de destinataire et d'expéditeur.
Configurez les phrases d'autorisation et d'interdiction.
Définissez la réponse de rejet.
.gif "important") Important : |
|---|
| Les modifications de configuration que vous apportez à l'agent de filtrage du contenu à l'aide d'Exchange Management Console ou d'Exchange Management Shell ne sont appliquées qu'à l'ordinateur local sur lequel le rôle de serveur de transport Edge est installé. Si plusieurs instances du rôle de serveur de transport Edge sont en cours d'exécution au sein de votre organisation, vous devez configurer l'agent de filtrage du contenu sur chaque ordinateur. |
Notes
L'agrégation de listes fiables est effectuée par l'agent de filtrage du contenu. L'agrégation de listes fiables est probablement la manière la plus efficace de réduire les faux positifs. Comme son nom l'indique, cette fonctionnalité collecte des données des listes fiables de blocage du courrier indésirable que les utilisateurs de Microsoft Office Outlook et d'Outlook Web Access configurent et met ces données à la disposition des agents de blocage du courrier indésirable sur le serveur de transport Edge dans Microsoft Exchange Server 2007. Bien que l'agent de filtrage du contenu agisse sur la configuration de l'agrégation de listes fiables, vous n'administrez ni ne configurez directement l'agrégation de listes fiables via l'agent de filtrage du contenu. Toutefois, l'agent de filtrage du contenu doit être activé pour que l'agrégation de listes fiables fonctionne. Pour plus d'informations, consultez la rubrique Procédure de configuration d'agrégation de listes fiables.
Activation de l'agent de filtrage du contenu
Lorsque l'agent de filtrage du contenu est activé sur un ordinateur, il filtre tous les messages en provenance de tous les connecteurs de réception sur cet ordinateur. Comme indiqué ci-avant dans cette rubrique, seuls les messages provenant de sources externes sont filtrés. Des sources externes sont définies comme sources non authentifiées, considérées comme des sources Internet anonymes.
Pour plus d'informations sur la configuration des connecteurs de réception et la manière dont les catégories de source sont déterminées, consultez la rubrique Connecteurs de réception.
Il est conseillé de ne pas filtrer les messages provenant de partenaires approuvés ou de l'intérieur de l'organisation. Lorsque vous exécutez des filtres de blocage du courrier indésirable, il est toujours possible que les filtres détectent des faux positifs. Afin de réduire la probabilité de traiter incorrectement les messages électroniques légitimes, vous devez permettre aux agents de blocage du courrier indésirable de ne s'exécuter que sur les messages de sources potentiellement non approuvées et inconnues.
Pour plus d'informations sur l'activation ou la désactivation du filtrage du contenu, consultez la rubrique Procédure d'activation ou de désactivation du filtrage du contenu.
Spécification d'une boîte aux lettres de quarantaine du courrier indésirable
Si vous décidez d'activer le seuil SCL de quarantaine décrit dans la section suivante, vous devez préalablement configurer l'infrastructure de quarantaine du courrier indésirable. Tous les messages supérieurs ou égaux au seuil de mise en quarantaine du courrier indésirable sont envoyés à l’adresse SMTP que vous spécifiez à cette étape. Pour plus d'informations, consultez la rubrique Configuration et gestion de la mise en quarantaine du courrier indésirable.
Après avoir paramétré la boîte aux lettres et l'infrastructure de quarantaine du courrier indésirable, vous devez spécifier la boîte aux lettres dans la configuration de filtrage du contenu. Le paramètre QuarantineMailbox prend l'adresse SMTP (Simple Mail Transfer Protocol) de la boîte aux lettres de quarantaine du courrier indésirable.
Pour plus d'informations sur la spécification de la boîte aux lettres de mise en quarantaine du courrier indésirable, consultez la rubrique Procédure de spécification d'une boîte aux lettres de mise en quarantaine du courrier indésirable.
| Important : |
|---|
| En raison de la nature de la fonctionnalité de mise en quarantaine du courrier indésirable, l'administrateur responsable de la boîte aux lettres de mise en quarantaine du courrier indésirable peut afficher des messages potentiellement privés et sensibles et envoyer des messages pour le compte de toute personne au sein de l'organisation Exchange. |
Activation et configuration du seuil SCL
Comme expliqué dans Filtrage du contenu, le seuil SCL est la valeur à laquelle un message particulier est identifié et traité comme courrier indésirable potentiel. Si vous avez activé et configuré tous les agents de blocage du courrier indésirable par défaut, l'agent de filtrage du contenu est le dernier filtre pour l'analyse des messages entrants. C'est pourquoi, les paramètres des seuils et actions de seuil SCL sont très importants. Si vous définissez des seuils SCL trop élevés, vous ne pouvez pas réduire la quantité de courrier indésirable qui entre dans votre organisation. Si vous définissez des seuils SCL trop bas, vous risquez de filtrer des messages provenant d'utilisateurs légitimes. Pour plus d'informations sur la planification d'une stratégie de blocage du courrier indésirable et l'optimisation des paramètres des agents de blocage du courrier indésirable, consultez la rubrique Fonctionnalités de blocage du courrier indésirable et des virus.
Notes
Après avoir configuré les seuils SCL, vous devez surveiller périodiquement ces paramètres et les ajuster sur la base des besoins de votre organisation.
Vous configurez l'agent de filtrage du contenu pour agir sur les messages en fonction de la valeur de contrôle d'accès SCL. Par exemple, vous pouvez déterminer que les messages dont la valeur de contrôle d'accès SCL est supérieure ou égale à 7 doivent être supprimés, tandis que les messages dont la valeur de contrôle d'accès SCL est 6 sont rejetés et ceux dont la valeur de contrôle d'accès SCL est 5 sont mis en quarantaine. Vous pouvez configurer l'agent de filtrage du contenu pour qu'il exécute les actions suivantes quand la valeur de contrôle d'accès SCL d'un message est supérieure aux valeurs suivantes :
Supprime le message
Rejette le message.
Met le message en quarantaine.
Vous pouvez ajuster le comportement de seuil SCL en attribuant différentes valeurs de contrôle d'accès SCL à chacune de ces actions. Vous pouvez définir chaque action de seuil SCL sur une valeur comprise entre 0 et 9, avec 0 pour les messages les moins susceptibles d'être du courrier indésirable et 9 pour les messages les plus susceptibles d'être du courrier indésirable.
Pour plus d'informations sur la manière d'ajuster le seuil SCL en fonction des besoins de votre organisation et la manière d'ajuster les seuils SCL pour chaque destinataire, consultez les rubriques suivantes :
Activation et désactivation de la validation du cachet du courrier électronique Outlook
Validation du cachet du courrier électronique Outlook Preuve de calcul qu’applique Outlook aux messages sortants pour permettre aux systèmes de messagerie de destinataire de distinguer les messages électroniques valables du courrier indésirable. Celle-ci permet de réduire la probabilité de faux positifs. Dans le contexte de filtrage du courrier indésirable, un faux positif existe quand un filtre de courrier indésirable identifie incorrectement un message provenant d'un expéditeur légitime comme du courrier indésirable. Lorsque la validation du cachet de courrier électronique d'Outlook est activée, l'agent de filtrage du contenu analyse le message entrant afin de voir s'il contient un en-tête de cachet de calcul. La présence d'un en-tête de cachet de calcul valide et résolu dans le message indique que l'ordinateur client qui a généré le message a résolu le cachet de calcul. Les résultats de la validation du cachet sont calculés dans le SCL global pour le message entrant. Si la fonction de validation du cachet est activée et q'un message entrant ne contient pas d'en-tête de cachet de calcul ou un en-tête de cachet de calcul non valide, l'agent de filtrage du contenu ne modifie pas la valeur SCL.
Par défaut, la validation du cachet est activée. Pour plus d'informations sur la procédure d'activation de la validation du cacher, consultez la rubrique Procédure d'activation ou de désactivation de la validation du cachet de courrier électronique Outlook.
Spécification des exceptions de destinataire et d'expéditeur
Il peut arriver que vous ne vouliez pas que des messages à l'adresse de destinataires spécifiques soient filtrés par l'agent de filtrage du contenu. Par exemple, si vous avez un alias de messagerie de support technique, il se peut que vous vouliez accepter tous les messages électroniques entrants pour cette adresse. Dans ce cas, vous pouvez spécifier des destinataires au sein de votre organisation pour lesquels les messages ne sont pas filtrés par l'agent de filtrage du contenu.
Vous pouvez également spécifier des expéditeurs et des domaines d'expéditeur dont vous voulez qu'ils ne soient filtrés pas l'agent de filtrage du contenu. Le contournement du filtrage du contenu pour des expéditeurs spécifiques et les messages de domaine d’expéditeur est utile s’il existe des entités externes avec lesquelles votre organisation échange régulièrement des messages. Souvent, des contacts commerciaux de cette catégorie peuvent être exclus du filtrage du contenu à l'aide de listes des expéditeurs fiables d'utilisateurs Office Outlook 2003 individuels au sein de votre organisation. Pour plus d'informations sur la spécification des exceptions applicables aux expéditeurs et destinataires, consultez la rubrique Procédure de spécification d'exceptions de destinataire et d'expéditeur pour le filtrage du contenu.
Spécification des phrases d'autorisation et d'interdiction
Comme expliqué dans la rubrique Filtrage du contenu, vous pouvez configurer l'agent de filtrage du contenu pour qu'il reconnaisse et filtre certaines phrases. Vous devez spécifier des mots ou des phrases sur lesquels le filtre du contenu puisse agir. Lorsque vous spécifiez un mot ou une phrase, vous devez indiquer s'il s'agit d'une phrase d'autorisation ou d'interdiction. Si l'agent de filtrage du contenu rencontre une phrase d'autorisation dans un message, la valeur SCL est définie sur 0. Si l'agent de filtrage du contenu rencontre une phrase d'interdiction, la valeur SCL est définie sur 9.
Pour plus d’informations sur la spécification de l'autorisation et l’interdiction de mots ou de phrases, consultez Procédure de configuration de phrases d'autorisation ou d'interdiction pour le filtrage du contenu.
Définition de la réponse de rejet
Lorsque le seuil de rejet SCL est dépassé, l'agent de filtrage du contenu n'accepte pas le message et envoie une réponse de rejet durant la transaction SMTP. La réponse de rejet est une réponse SMTP du serveur de transport Edge au serveur d'envoi.
L’action de rejet SCL doit être activée pour que la réponse de rejet soit envoyée. Si vous activez l’action de rejet SCL sans changer la valeur de la réponse de rejet, la réponse de rejet par défaut, «Le message est rejetté en raison de restrictions de contenu » sera envoyée.
Pour plus d’informations sur la définition de la réponse de rejet, consultez la rubrique Procédure de configuration de la réponse de rejet pour le filtrage du contenu.
Pour plus d'informations
Pour plus d'informations sur la configuration du filtrage du contenu, consultez les rubriques suivantes :