[SBS 2011] Exchange 2010 Anti Spam Uitschakelen

[tel2]

Ik wil op onze SBS 2011 server alle anti spam functies binnen Exchange uitschakelen. In de Exchange Management Console, Organization Configuration, Hub Transport heb ik alle functies al uitgeschakeld.

De server is daarna al meerdere keren opnieuw opgestart maar er blijven berichten onterecht in de gebruikers hun Junkmail folder komen. Ook heb ik Exchange 2010 SP2 geïnstalleerd dit heeft ook geen oplossing geboden. Aan de cliënt zijde wordt Outlook 2010 en Outlook 2003 gebruikt.

Hoe kan ik de map ongewenste mail volledig uitschakelen?

[Wish]

Is dat geen client setting?
http://www.groovypost.com...-outlook-2010-t96454.html

http://www.ehow.com/how_7...ble-junk-mail-folder.html

[ Voor 19% gewijzigd door Wish op 29-01-2013 13:57 . Reden: nog een linkje toegevoegd ]

[tel2]

Wish schreef op dinsdag 29 januari 2013 @ 13:55:
Is dat geen client setting?
http://www.groovypost.com...-outlook-2010-t96454.html

http://www.ehow.com/how_7...ble-junk-mail-folder.html

Helaas, dat werkt niet. Ik zit ook met een box die door meerdere gebruikers wordt gebruikt en als tweede postvak aan Outlook is toegevoegd. Deze instellingen lijken alleen betrekking te hebben op de persoonlijke mailbox van de gebruiker.

[Turdie]

Zelf denk ik dat dit niet zo'n handig idee om deze filters in Exchange uit te zetten, ik zou eerder kijken waarom alle mails als spam binnen komen bijvoorbeeld door te kijken of je op een blacklist staat?

Blacklist check

[ Voor 49% gewijzigd door Turdie op 29-01-2013 15:14 ]

[tel2]

shadowman12 schreef op dinsdag 29 januari 2013 @ 15:12:
Zelf denk ik dat dit niet zo'n handig idee om deze filters in Exchange uit te zetten, ik zou eerder kijken waarom alle mails als spam binnen komen bijvoorbeeld door te kijken of je op een blacklist staat?

Blacklist check

We staan niet op een blacklist, maken ook gebruik van pop-connector.

[Turdie]

tel2 schreef op dinsdag 29 januari 2013 @ 15:17:
[...]


We staan niet op een blacklist, maken ook gebruik van pop-connector.

Kun je is de header van een zo'n mail posten die als spam beschouwt wordt?

Uitzetten kan als volgt met PowerShell. Let er op dat Outlook zelf ook nog spam filtering doet.

Je hebt hier wel de Exchange Management Shell voor nodig.

Uitzetten van content filtering:

PowerShell:

 Set-ContentFilterConfig -Enabled $false

Uitzetten van connection filtering

PowerShell:

 Set-IPAllowListConfig -Enabled $false

PowerShell:

 Set-IPAllowListProvider -Enabled $false

PowerShell:

 Set-IPBlockListConfig -Enabled $false

PowerShell:

 Set-IPBlockListProvider -Enabled $false

Uitzetten van recipient filtering:

PowerShell:

 Set-RecipientFilterConfig -Enabled $false

Uitzetten van Sender Filtering

PowerShell:

 Set-SenderFilterConfig -Enabled $false

Uitzetten van Sender ID filtering

PowerShell:

 Set-SenderIDConfig -Enabled $false

Uitzetten van Sender Reputation filtering

PowerShell:

 Set-SenderReputationConfig -Enabled $false

Zie ook hier voor meer info:
Managing Anti-Spam and Antivirus Features

[ Voor 15% gewijzigd door Turdie op 29-01-2013 15:45 ]

[tel2]

shadowman12 schreef op dinsdag 29 januari 2013 @ 15:26:
[...]


Kun je is de header van een zo'n mail posten die als spam beschouwt wordt?

Uitzetten kan als volgt met PowerShell. Let er op dat Outlook zelf ook nog spam filtering doet.

Je hebt hier wel de Exchange Management Shell voor nodig.

Uitzetten van content filtering:

PowerShell:

 Set-ContentFilterConfig -Enabled $false

Uitzetten van connection filtering

PowerShell:

 Set-IPAllowListConfig -Enabled $false

PowerShell:

 Set-IPAllowListProvider -Enabled $false

PowerShell:

 Set-IPBlockListConfig -Enabled $false

PowerShell:

 Set-IPBlockListProvider -Enabled $false

Uitzetten van recipient filtering:

PowerShell:

 Set-RecipientFilterConfig -Enabled $false

Uitzetten van Sender Filtering

PowerShell:

 Set-SenderFilterConfig -Enabled $false

Uitzetten van Sender ID filtering

PowerShell:

 Set-SenderIDConfig -Enabled $false

Uitzetten van Sender Reputation filtering

PowerShell:

 Set-SenderReputationConfig -Enabled $false

Zie ook hier voor meer info:
Managing Anti-Spam and Antivirus Features

Bedankt, hieronder de header van een mail die in de map ongewenste mail terecht komt.

code:

Received: from NAAMSERVER (127.0.0.1) by NAAMSERVER.bedrijf.local (127.0.0.1)
with Microsoft SMTP Server id 14.1.438.0; Mon, 28 Jan 2013 10:39:51 +0100
Received: by [NAAMSERVER.bedrijf.local (Microsoft Connector for POP3
Mailboxes)] id <"{B3D8BFB3-BD69-4CF5-8A35-5738B94BCD25}"@bedrijf.local>; Mon,
28 Jan 2013 10:39:51 +0100
Resent-Sender: <[e-mail]>
Return-Path: <[e-mail]>
X-Original-To: [e-mail]
Delivered-To: [e-mail]
Received: from localhost (localhost.localdomain [127.0.0.1])     by
mx4.provider.nl (Postfix) with ESMTP id F0B8A129FA3               for <[e-mail]>;
Mon, 28 Jan 2013 10:37:47 +0100 (CET)
X-Virus-Scanned: amavisd-new at provider.nl
X-Spam-Flag: NO
X-Spam-Score: 0.01
X-Spam-Level:
X-Spam-Status: No, score=0.01 tagged_above=-5 required=5
                tests=[T_OBFU_PDF_ATTACH=0.01] autolearn=disabled
Received: from mx4.provider.nl ([127.0.0.1])   by localhost (mx4.provider.nl
[127.0.0.1]) (amavisd-new, port 10024)               with LMTP id rPjZi1UX7hKF for
<[e-mail]>;     Mon, 28 Jan 2013 10:37:47 +0100 (CET)
Received: from smtp1.provider.nl (smtp1.provider.nl [213.25.66.36]) by
mx4.provider.nl (Postfix) with ESMTP id 423B8129F9C                for <[e-mail]>;
Mon, 28 Jan 2013 10:37:47 +0100 (CET)
Received: from SERVER05.SERVERMN (unknown [66.36.96.68])    by smtp1.provider.nl
(Postfix) with ESMTP id 1C4D7122991A               for <[e-mail]>; Mon, 28 Jan 2013
10:37:47 +0100 (CET)
Sender: <[e-mail]>
Date: Mon, 28 Jan 2013 10:34:06 +0100
From: BEDRIJF B.V.<[e-mail]>
MIME-Version: 1.0
To: <[e-mail]>
CC: <[e-mail]>
Subject: Aanpassing
Content-Type: multipart/mixed; boundary="--PART.BOUNDARY.1"
Message-ID: <[e-mail]>
X-MS-Exchange-Organization-AuthSource: NAAMSERVER.bedrijf.local
X-MS-Exchange-Organization-AuthAs: Anonymous

[Killah_Priest]

Je kan eventueel een rule aanmaken om mails van alle afzenders een SCL waarde van -1 te geven (hoewel dit niet aan te raden is) : in de praktijk markeer je iedere mail dan als "internal" waardoor er geen content filtering wordt toegepast dus ook niet door Outlook zelf.

[tel2]

Killah_Priest schreef op dinsdag 29 januari 2013 @ 17:01:
Je kan eventueel een rule aanmaken om mails van alle afzenders een SCL waarde van -1 te geven (hoewel dit niet aan te raden is) : in de praktijk markeer je iedere mail dan als "internal" waardoor er geen content filtering wordt toegepast dus ook niet door Outlook zelf.

Ik houdt dit in me achterhoofd, ik hoop dat er een betere oplossing komt. Valt me trouwens ook op dat sommige e-mail 2x in de map 'Ongewenste mail' terecht komt . Dus twee keer exact dezelfde mail.

[Turdie]

tel2 schreef op dinsdag 29 januari 2013 @ 17:12:
[...]


Ik houdt dit in me achterhoofd, ik hoop dat er een betere oplossing komt. Valt me trouwens ook op dat sommige e-mail 2x in de map 'Ongewenste mail' terecht komt . Dus twee keer exact dezelfde mail.

Ik denk dat dat aan de POP Connector ligt die kan soms wat rare dingen doen, ben er nooit echt een fan van geweest. Beter gewoon Batched SMTP via je ISP ofzo.

[tel2]

shadowman12 schreef op dinsdag 29 januari 2013 @ 17:14:
[...]


Ik denk dat dat aan de POP Connector ligt die kan soms wat rare dingen doen, ben er nooit echt een fan van geweest. Beter gewoon Batched SMTP via je ISP ofzo.

Ja misschien, maar wel vreemd dat dit alleen met mail gebeurd die in de ongewenste mail folder terecht komt.

Heb je nog iets uit de header kunnen halen?

[Turdie]

tel2 schreef op dinsdag 29 januari 2013 @ 17:18:
[...]


Ja misschien, maar wel vreemd dat dit alleen met mail gebeurd die in de ongewenste mail folder terecht komt.

Heb je nog iets uit de header kunnen halen?

Nee,daar kan ik echt niks aan zien. Jullie ISP geeft de mail een SCL rating van 0.01 wat laag is (X-Spam-Score: 0.01), dus daar wordt ie niet gezien als spam, er moet dus iets op jullie server gebeuren wat dat doet of lokaal op de Outlook client. Zou trouwens ook transport rule kunnen zijn, heb daar als is naar gekeken?

Heeft het uitschakelen van die filters d.m.v PowerShell enig effect?

[ Voor 37% gewijzigd door Turdie op 29-01-2013 17:39 ]

[marc181982]

Anti-spam stamps in outlook 2010 : http://technet.microsoft.com/en-us/library/bb124595.aspx
Met de bovenstaande link moet het mogelijk zijn om te bepalen of het probleem ligt bij de spamfilter.


How your server handles spam

The POP3 Connector uses the Simple Mail Transfer Protocol (SMTP) to submit e-mail messages to Exchange Server. Exchange then uses the antispam agent to scan these messages. If a message is determined to be spam, Exchange does not deliver the message to the user. Instead, the message is stored in a folder within the following folder on the server:
C:\Program Files\Windows Small Business Server\Data\badmail.

[ Voor 84% gewijzigd door marc181982 op 29-01-2013 20:04 ]

[Turdie]

marc181982 schreef op dinsdag 29 januari 2013 @ 19:58:
Anti-spam stamps in outlook 2010 : http://technet.microsoft.com/en-us/library/bb124595.aspx
Met de bovenstaande link moet het mogelijk zijn om te bepalen of het probleem ligt bij de spamfilter.

Dat zijn dus gewoon de headers die de TS al heeft gepost.

Wel vreemd dat er niet in staat:
X-MS-Exchange-Organization-PCL:7
X-MS-Exchange-Organization-SCL:6

[ Voor 50% gewijzigd door Turdie op 29-01-2013 20:59 ]

[tel2]

shadowman12 schreef op dinsdag 29 januari 2013 @ 17:23:
[...]


Nee,daar kan ik echt niks aan zien. Jullie ISP geeft de mail een SCL rating van 0.01 wat laag is (X-Spam-Score: 0.01), dus daar wordt ie niet gezien als spam, er moet dus iets op jullie server gebeuren wat dat doet of lokaal op de Outlook client. Zou trouwens ook transport rule kunnen zijn, heb daar als is naar gekeken?

Heeft het uitschakelen van die filters d.m.v PowerShell enig effect?

Er zijn geen transport rules geconfigureerd.

Het invoeren van de commando's via PowerShell heeft geen effect, als ik de commando's invoer geeft hij aan dat het commando succesvol is uitgevoerd maar dat er geen wijzigingen zijn aangebracht. (Omdat het filter al uitgeschakeld is).

[Killah_Priest]

Als de anti spam op de server uit staat dan ligt het probleem waarschijnlijk toch bij de clients (helaas is de functie mbt ongewenste mail zeer hardnekkig en eigenwijs in outlook).
De keren dat ik vergelijkbare problemen tegen ben gekomen (bijvoorbeeld het mailadres van de scanner, notabene verzonden door de exchange server zelf) heb ik het probleem opgelost met een transport rule om de SCL op de minimale waarde te zetten voor alle mailadressen van het betreffende domein.
Geen mooie oplossing maar het werkt wel.

[Turdie]

tel2 schreef op woensdag 30 januari 2013 @ 16:02:
[...]


Er zijn geen transport rules geconfigureerd.

Het invoeren van de commando's via PowerShell heeft geen effect, als ik de commando's invoer geeft hij aan dat het commando succesvol is uitgevoerd maar dat er geen wijzigingen zijn aangebracht. (Omdat het filter al uitgeschakeld is).

Misschien even de Exchange 2010 BPA draaien om te kijken er iets niet volgens best practice is ingesteld?

Microsoft Exchange Analyzers

[ Voor 9% gewijzigd door Turdie op 30-01-2013 19:14 ]