Ekstern e-postmeldinger som sendes til en Exchange Online-postboks i en hybrid distribusjon har en SCL-verdi på -1

Artikkeloversettelser Artikkeloversettelser
Artikkel-ID: 2737890 - Vis produkter som denne artikkelen gjelder for.
Ikke sikker på hvilken versjon av Office 365 du bruker? Gå til følgende Microsoft-webområde:
Bruker jeg Office 365 etter oppgraderingen service?
Vis alt | Skjul alt

PROBLEMET

Du har en hybrid distribusjon av Microsoft Exchange Online i Microsoft Office 365 pre og ditt lokale Microsoft Exchange Server-miljø. Du legger merke til at alle ekstern e postmeldinger som sendes til en Exchange Online-postboks har spam selvtillit nivå (SCL) verdien -1. I så fall leveres disse meldingene til Exchange Online-postboksen selv om de er spam eller søppelpost.

Følgende er et eksempel på hodet til en e-postmelding som er sendt fra Internett til en Exchange Online-postboks og rutes til det lokale miljøet:
From: John Smith <external email address>
To: Cassie Hicks <cassie@contoso.com>
Content-Type: multipart/alternative; boundary="000e0cd6eb98872f8904c0cdd515"
X-OrganizationHeadersPreserved: O365-E14-HC-01.contoso.local
Return-Path: <external email address>
X-CrossPremisesHeadersPromoted: CH1PRD0410HT004.namprd04.prod.outlook.com
X-CrossPremisesHeadersFiltered: CH1PRD0410HT004.namprd04.prod.outlook.com
X-MS-Exchange-Organization-SCL: -1
X-MS-Exchange-Organization-AVStamp-Mailbox: MSFTFF;1;0;0 0 0
X-MS-Exchange-Organization-AuthSource: O365-E14-HC-01.contoso.local
X-MS-Exchange-Organization-AuthAs: Anonymous
X-OriginatorOrg: mail.contoso

ÅRSAK

Når veiviseren for konfigurasjon av Exchange 2010 Hybrid oppretter Microsoft Forefront Online Protection for Exchange (FOPE) innkommende tilkobling til Exchange Online, anti-spam-innstillinger er deaktivert.

Eksemplet i delen "Problemet", selv om X-MS-Exchange-organisasjon-AuthAs er satt til anonym, er X-MS-Exchange-organisasjon-SCL satt til -1. Denne policyen lar meldingen hoppe over alle spam-filtrering på FOPE Edge-servere og i filteret for søppelpost i Outlook.

I tillegg til FOPE innkommende koblinger som er opprettet av veiviseren for konfigurasjon av Hybrid er skrivebeskyttet. Derfor kan du ikke redigere den eksisterende kontakten.

LØSNING

Hvis du vil løse dette problemet, kan du opprette en ny FOPE innkommende koblingen som godtar e-post fra Internett, og som du kan bruke innstillinger for søppelpost slik at eksterne meldinger som har en SCL-verdi på noe annet enn -1. Hvis du vil gjøre dette, gjør du følgende:
  1. Logg på FOPE Administration Center.
  2. Opprette en ny innkommende kobling. Hvis du vil gjøre dette, gjør du følgende:
    1. I FOPE Administration Center, klikker du Administrasjon i kategorien, og klikk deretter Firmaet.
    2. Neste for å Innkommende koblinger, klikker du Legge til.
    3. Skriv inn et navn og en beskrivelse.
    4. I den Avsender-domener -boksen, skriver du inn følgende:
      *.*
    5. I den Sender IP-adresser -boksen, Skriv inn IP-adressen til den lokale Exchange 2010 hubtransportserver (hybrid server).

      Merk Hvis du vil at FOPE til bare å godta e-post fra disse IP-adressene, klikker du Legg til disse IP-adressene til safelist og bare godta e-post fra disse IP-adresser for domener som er angitt ovenfor. Når du bruker denne innstillingen, en ble levert rapport om genereres for alle meldinger som er hentet fra en IP-adresse som ikke er oppført i den Sender IP-adresser -boksen.
    6. Under Transport Layer Security innstillinger, klikker du Force TLS, velger du Sikkerhetssertifikatet samsvarer med Merk av i boksen, og deretter skriver du inn det fullstendige domenenavnet (FQDN) på hub-serveren (serveren hybrid).
    7. Under Filtrering, Merk følgende (Hvis de ikke allerede er merket):
      • Bruke filtrering av IP-rykte
      • Bruke filtrering av søppelpost
      • Bruk policyregler
    8. Klikk Lagre.
  3. Legge til innkommende koblingen du opprettet i trinn 2, til organisasjonens domene. Hvis du vil gjøre dette, gjør du følgende:
    1. I FOPE Administration Center, klikker du Domener kategorien, og velg deretter organisasjonens domene (routing domenet).

      Obs! Vanligvis <domain>. mail.onmicrosoft.com er opprettet av veiviseren for konfigurasjon av Hybrid der <domain>er navnet på domenet som organisasjonens.</domain> </domain>
    2. I den Innkommende koblinger Merk koblingen, klikker Fjern, og klikk deretter OK.
    3. Klikk Velg, velger du koblingen du opprettet i trinn 2, og klikk deretter OK.
    4. Vente så lenge 40 minutter før endringene overføres til FOPE-servere.
  4. Opprette en innkommende koblingen for lokale og delte domener. Hvis du vil gjøre dette, gjør du følgende:
    1. I FOPE Administration Center, klikker du Administrasjon i kategorien, og klikk deretter Firmaet.
    2. Neste for å Innkommende koblinger, klikker du Legge til.
    3. Skriv inn et navn og en beskrivelse.
    4. I den Avsender-domener -boksen, skriver du inn navnet på alle delte navneområdet og lokale domener. Skill hvert domenenavn med et komma.
    5. I den Sender IP-adresser-boksen, Skriv inn IP-adressen til den lokale Exchange 2010 hubtransportserver (hybrid server).

      Merk Hvis du vil at FOPE til bare å godta e-post fra disse IP-adressene, klikker du Legg til disse IP-adressene til safelist og bare godta e-post fra disse IP-adresser for domener som er angitt ovenfor. Når du bruker denne innstillingen, en ble levert rapport om genereres for alle meldinger som er hentet fra en IP-adresse som ikke er oppført i den Sender IP-adresser -boksen.
    6. Under Transport Layer Security innstillinger, klikker du Force TLS, velger du Sikkerhetssertifikatet samsvarer medMerk av i boksen, og Skriv inn det fullstendig kvalifiserte domenenavnet (FQDN) for hub transport-serveren (hybrid server).
    7. Under Filtrering, gjør du følgende:
      • Fjern den Bruke filtrering av IP-rykte avmerkingsboksen.
      • Fjern den Bruke filtrering av søppelpost avmerkingsboksen.
      • Velg den Bruk policyregler avmerkingsboksen.
    8. Klikk Lagre.
  5. Legge til innkommende koblingen du opprettet i trinn 4 til organisasjonens domene. Hvis du vil gjøre dette, gjør du følgende:
    1. I FOPE Administration Center, klikker du Domener kategorien, og velg deretter organisasjonens domene (routing domenet).
    2. I den Innkommende koblinger Merk koblingen, klikker Fjern, og klikk deretter OK.
    3. Klikk Velg, velger du koblingen du opprettet i trinn 4, og klikk deretter OK.
    4. Vente så lenge 40 minutter før endringene overføres til FOPE-servere.
Merk Denne prosedyren påvirker ikke lokale e-postmeldinger. Lokale e-postmeldinger vil fortsatt ha en SCL-verdi på -1 fordi meldingene inneholder følgende i overskriften:
X-MS-Exchange-Organization-AuthAs: Internal

HVIS DU VIL HA MER INFORMASJON

Når veiviseren for konfigurasjon av Exchange 2010 Hybrid oppretter lokale koblinger og FOPE innkommende koblinger, veiviseren gjør dette med gjensidig Transport Layer Security (TLS) aktivert. I dette tilfellet TrustedMailOutboundEnabled -alternativet er satt til True i det lokale domenet, og TrustedMailInboundEnabled -alternativet er satt til True i cloud-basert domene. Dette betyr at meldinger som sendes fra det lokale miljøet til Exchange Online har en SCL-verdi på -1, og X-MS-Exchange-organisasjon-AuthAs er satt til internt.

Følgende er et eksempel:
X-MS-Exchange-Organization-AuthAs: Internal
X-MS-Exchange-Organization-AuthMechanism: 04
X-MS-Exchange-Organization-AuthSource: O365-E14-HC-01.contoso.local
X-MS-Exchange-Organization-SCL: -1

Trenger du fortsatt hjelp? Gå til den Office 365-fellesskapet .

Egenskaper

Artikkel-ID: 2737890 - Forrige gjennomgang: 19. juni 2013 - Gjennomgang: 8.0
Informasjonen i denne artikkelen gjelder:
  • Microsoft Office 365 for enterprises (pre-upgrade)
  • Microsoft Office 365 for education  (pre-upgrade)
  • Microsoft Exchange Online
Nøkkelord: 
o365062011 pre-upgrade o365 o365e o365a hybrid kbmt KB2737890 KbMtno
Maskinoversatt
VIKTIG: Denne artikkelen ble oversatt med maskinoversettelsesprogramvare fra Microsoft og muligens redigert av Microsoft Community via CTF-teknologi i stedet for av en oversetter. Microsoft tilbyr både menneskelig oversatte og maskinoversatte/Community-redigerte artikler, slik at du får tilgang til alle artiklene i vår Knowledge Base på ditt eget språk. En maskinoversatt eller Community-redigert artikkel er imidlertid ikke alltid perfekt. Den kan inneholde feil i vokabular, syntaks eller grammatikk, mye likt en fremmedspråklig som forsøker å snakke språket ditt. Microsoft har ikke ansvar for unøyaktige opplysninger, feil eller skade forårsaket av feilaktig oversettelse av innholdet eller kundenes bruk av informasjonen. Microsoft oppdaterer jevnlig maskinoversettelsesprogramvaren og -verktøyene for å forbedre redigering av maskinoversatte tekster.
Den engelske versjonen av denne artikkelen er den følgende: 2737890

Gi tilbakemelding

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com