Mesajele de e-mail extern, care sunt trimise la o cutie poștală Exchange Online coexistenței au o valoare SCL -1

Traduceri articole Traduceri articole
ID articol: 2737890 - View products that this article applies to.
Nu sunt sigur ce versiune de Office 365 care îl utilizați? Du-te la următorul site Web Microsoft:
Sunt folosind Office 365 după upgrade-ul de serviciu?
Măriți totul | Reduceți totul

PROBLEMA

Ai o implementare hibridă de Microsoft Exchange Online a Microsoft Office 365 și mediul de Microsoft Exchange Server local. Veți observa că toate mesajele de e-mail extern pe care sunt trimise la o cutie poștală Exchange Online au încredere spam-ul nivel (SCL) valoarea -1. În această situație, aceste mesaje pot fi livrate la cutia poștală Exchange Online, chiar dacă acestea sunt spam sau mesaje nedorite.

Următorul este un exemplu de antet de un mesaj de email care a trimis de la Internet la o cutie poștală Exchange Online și dirijate prin mediul local:
From: John Smith <external email address>
To: Cassie Hicks <cassie@contoso.com>
Content-Type: multipart/alternative; boundary="000e0cd6eb98872f8904c0cdd515"
X-OrganizationHeadersPreserved: O365-E14-HC-01.contoso.local
Return-Path: <external email address>
X-CrossPremisesHeadersPromoted: CH1PRD0410HT004.namprd04.prod.outlook.com
X-CrossPremisesHeadersFiltered: CH1PRD0410HT004.namprd04.prod.outlook.com
X-MS-Exchange-Organization-SCL: -1
X-MS-Exchange-Organization-AVStamp-Mailbox: MSFTFF;1;0;0 0 0
X-MS-Exchange-Organization-AuthSource: O365-E14-HC-01.contoso.local
X-MS-Exchange-Organization-AuthAs: Anonymous
X-OriginatorOrg: mail.contoso

CAUZA

Când Expertul de configurare Exchange 2010 hibrid creează Microsoft Forefront Online de protecție pentru Exchange (FOPE) intrare conector de Exchange Online, anti-spam setările sunt dezactivat.

În exemplul din secțiunea "Problema", desi X-MS-schimb-organizație-AuthAs este setat la anonim, X-MS-schimb-organizație-SCL este setat la -1. Această setare vă permite să mesaj trece toate spam de filtrare pe serverele FOPE marginea și în Outlook corespondență nedorită filtru.

În plus, FOPE conectori de intrare care sunt create de expertul de configurare hibride sunt doar-în-citire. Prin urmare, nu se pot edita conectorul existente.

SOLUȚIE

Pentru a rezolva această problemă, a crea un nou FOPE conector intrare care acceptă corespondență de pe Internet și care permite setările anti-spam, astfel încât mesajele de externe au o valoare SCL de altceva decât -1. Pentru aceasta, urmați acești pași:
  1. Conectați-vă la centrul de administrare FOPE.
  2. Creați un conector de intrare noua. Pentru aceasta, urmați acești pași:
    1. În centrul de administrare FOPE, faceți clic pe Administrare tab, și apoi faceți clic pe Compania.
    2. lângă Conectori intrare, faceți clic pe Adauga.
    3. Tastați un nume și o descriere.
    4. În Expeditor domenii casetă, tastați următoarele:
      *.*
    5. În Adrese de IP expeditorului casetă, introduceți Adresă IP a serverului Exchange 2010 Hub de Transport local (server de coexistență).

      Notă Dacă doriți FOPE să accepte doar mail de la aceste adrese de IP, faceți clic pe Adauga aceste adrese IP listă de adrese sigure și accepta doar mail de la aceste adrese IP pentru domeniile specificate mai sus. Când utiliza?i această setare, un raport de eșec al livrării (NDR) este generat pentru toate mesajele care provin de la o adresă IP care nu este listat în Adrese de IP expeditorului cutie.
    6. Sub Setările de securitate de transport Layer, faceți clic pe Vigoare TLS, selecta?i Meciuri de certificat expeditor casetă de selectare, și apoi introduceți nume de sign-in de domeniu complet (FQDN) al hub-ul server (server de coexistență).
    7. Sub Filtrare, selectați următoarele casete de selectare (în cazul în care acestea nu sunt deja selectate):
      • Aplica IP reputația de filtrare
      • Se aplică filtrare antispam
      • Se aplică regulile de politică
    8. Faceți clic pe Salvați.
  3. Adauga conectorul de intrare pe care le-ați creat în pasul 2 al organizației domeniu. Pentru aceasta, urmați acești pași:
    1. În centrul de administrare FOPE, faceți clic pe Domenii tab, și apoi selectați organizația dumneavoastră domenii (domeniu de rutare).

      Notă De obicei, <domain>. mail.onmicrosoft.com este creat de expertul de configurare hibrid, unde <domain>este nume de sign-in de domeniu de organizația dvs.</domain> </domain>
    2. În Conectori intrare cutie, selecta, faceți clic pe Elimina, apoi faceți clic pe ok.
    3. Faceți clic pe Selectați, conector pe care le-ați creat în pasul 2, și apoi atunci pocnitură ok.
    4. Așteptați cât marcă de timp de 40 de minute pentru ca modificările să se propage la serverele FOPE.
  4. Creați un conector de intrare pentru local și partajate domenii. Pentru aceasta, urmați acești pași:
    1. În centrul de administrare FOPE, faceți clic pe Administrare tab, și apoi faceți clic pe Compania.
    2. lângă Conectori intrare, faceți clic pe Adauga.
    3. Tastați un nume și o descriere.
    4. În Expeditor domenii casetă, tastați nume de sign-in de toate partajate spațiu de nume și local domenii. Separați fiecare nume de domeniu utilizând o virgulă.
    5. În Adrese de IP expeditoruluicasetă, introduceți Adresă IP a serverului Exchange 2010 Hub de Transport local (server de coexistență).

      Notă Dacă doriți FOPE să accepte doar mail de la aceste adrese de IP, faceți clic pe Adauga aceste adrese IP listă de adrese sigure și accepta doar mail de la aceste adrese IP pentru domeniile specificate mai sus. Când utiliza?i această setare, un raport de eșec al livrării (NDR) este generat pentru toate mesajele care provin de la o adresă IP care nu este listat în Adrese de IP expeditorului cutie.
    6. Sub Setările de securitate de transport Layer, faceți clic pe Vigoare TLS, selecta?i Meciuri de certificat expeditorcasetă de selectare, și apoi introduceți nume de sign-in de domeniu complet (FQDN) al hub de transport server (server de coexistență).
    7. Sub Filtrare, efectuați următoarele:
      • Clar Aplica IP reputația de filtrare casetă de selectare.
      • Clar Se aplică filtrare antispam casetă de selectare.
      • Selectați Se aplică regulile de politică casetă de selectare.
    8. Faceți clic pe Salvați.
  5. Adauga conectorul de intrare, care le-ați creat în Pasul 4 la domeniu al organizației. Pentru aceasta, urmați acești pași:
    1. În centrul de administrare FOPE, faceți clic pe Domenii tab, și apoi selectați organizația dumneavoastră domenii (domeniu de rutare).
    2. În Conectori intrare cutie, selecta, faceți clic pe Elimina, apoi faceți clic pe ok.
    3. Faceți clic pe Selectați, conector pe care le-ați creat în Pasul 4, și apoi atunci pocnitură ok.
    4. Așteptați cât marcă de timp de 40 de minute pentru ca modificările să se propage la serverele FOPE.
Notă Această procedură nu afectează mesajele de poștă electronică local. Local mesajele de e-mail încă va avea o valoare SCL -1, deoarece mesajele conțin următoarele în antet:
X-MS-Exchange-Organization-AuthAs: Internal

MAI MULTE INFORMAȚII

Când Expertul de configurare Exchange 2010 hibrid creează local conectori și FOPE conectori de intrare, Expertul a face acest lucru cu reciprocă protocol TLS (TLS) activat. În acest scenariu, opțiunea TrustedMailOutboundEnabled este setat la True în domeniul local, iar opțiunea TrustedMailInboundEnabled este setat la True în domeniul din cadrul norului. Acest lucru înseamnă că mesajele trimise din mediul local Exchange Online au o valoare SCL -1 și X-MS-schimb-organizație-AuthAs este setat la interne.

Iată un exemplu:
X-MS-Exchange-Organization-AuthAs: Internal
X-MS-Exchange-Organization-AuthMechanism: 04
X-MS-Exchange-Organization-AuthSource: O365-E14-HC-01.contoso.local
X-MS-Exchange-Organization-SCL: -1

Încă nevoie de ajutor? Du-te la Birou 365 comunitare site-ul.

Proprietă?i

ID articol: 2737890 - Ultima examinare: 19 iunie 2013 - Revizie: 8.0
Se aplică la:
  • Microsoft Office 365 for enterprises (pre-upgrade)
  • Microsoft Office 365 for education  (pre-upgrade)
  • Microsoft Exchange Online
Cuvinte cheie: 
o365062011 pre-upgrade o365 o365e o365a hybrid kbmt KB2737890 KbMtro
Traducere automată
IMPORTANT: Acest articol este tradus cu ajutorul software-ului Microsoft de traducere automată ?i poate fi corectat prin intermediul tehnologiei Community Translation Framework (CTF). Microsoft oferă articole traduse automat, post-editate de comunitate ?i articole traduse de oameni, pentru a permite accesul la toate articolele din Baza noastră de cuno?tin?e în mai multe limbi. Articolele traduse automat ?i post-editate pot con?ine gre?eli de vocabular, sintaxă ?i/sau gramatică. Microsoft nu este responsabil de inexactită?ile, erorile sau daunele cauzate de traducerea gre?ită a con?inutului sau de utilizarea acestuia de către clien?i. Găsi?i mai multe informa?ii despre traducerea în colaborare la http://support.microsoft.com/gp/machine-translation-corrections/ro.
Face?i clic aici pentru a vizualiza versiunea în limba engleză a acestui articol: 2737890

Trimite?i feedback

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com