COMMENT FAIRE : Configurer le filtre SMTP dans ISA Server de manière à bloquer les pièces jointes SMTP selon l'extension de fichier dans SBS

Cet article décrit étape par étape comment configurer le filtre d'application SMTP (Simple Mail Transfer Protocol) par défaut de Microsoft Internet Security and Acceleration (ISA) Server sur Small Business Server (SBS) 2000 afin de supprimer les messages électroniques entrants qui contiennent une pièce jointe possédant une extension de fichier spécifique.

Il existe d'autres paramètres pour le filtre d'application SMTP dans ISA Server. Cet article a pour but de fournir un exemple simple de la fonctionnalité du filtre d'application SMTP.

Par défaut, vous ne pouvez pas implémenter la section Commandes SMTP du filtre SMTP dans SBS 2000. Pour plus d'informations sur l'utilisation de la fonctionnalité Commandes SMTP du filtre SMTP, reportez-vous au site Web de Microsoft à l'adresse suivante : Notez que ce livre blanc suggère des modifications avancées à ISA Server. Ces modifications avancées vont au-delà de la portée du présent article et ne sont généralement pas utilisées dans un environnement SBS 2000. Si vous suivez la procédure décrite dans ce livre blanc pour implémenter la fonctionnalité Commandes SMTP, la commande auth n'est pas définie. En conséquence, les ordinateurs clients SMTP externes ne peuvent pas s'authentifier auprès de l'ordinateur SBS 2000 afin d'envoyer ou de recevoir du courrier.

REMARQUE : Sur une installation SBS 2000 qui utilise le connecteur Microsoft pour les boîtes aux lettres POP3, le filtre SMTP s'applique aussi aux messages délivrés à l'aide du connecteur POP3.

ISA Server Service Pack 1 (SP1) résout plusieurs problèmes liés au filtre SMTP par défaut. Microsoft vous recommande d'obtenir et de télécharger ISA Server SP1 avant d'effectuer la procédure décrite dans cet article. Pour obtenir ISA Server SP1, reportez-vous au site Web de Microsoft à l'adresse suivante : Pour confirmer que ISA Server SP1 est bien installé, démarrez l'outil Ajout/Suppression de programmes du Panneau de configuration et vérifiez que "Microsoft ISA Server Service Pack 1 and Hot Fixes" (Microsoft ISA Server Service Pack 1 et correctifs) est répertorié.

Par défaut, les composants que vous devez utiliser pour bénéficier d'une fonctionnalité complète du filtre SMTP ne sont pas installés sur une version autonome d'ISA Server (la version non-SBS 2000). Le programme d'installation intégré d'ISA Server qui fait partie de la suite de produits SBS 2000 n'installe pas les composants requis.

Pour plus d'informations sur ISA Server en tant que produit autonome (la version non-SBS 2000), cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :

Fonctionnalité par défaut

Les composants suivants du filtre SMTP sont fonctionnels sur une installation par défaut de SBS 2000 :

• Pièces jointes
• Utilisateurs/domaines
• Mots-clés

Limitations

Le filtre SMTP présente les limitations suivantes :

• Si vous souhaitez implémenter un filtre basé sur des mots-clés, notez que le mot-clé "virus" filtre tout message entrant dont les parties spécifiées dans les propriétés du filtre contiennent le mot "virus". Par exemple, si vous utilisez le mot-clé "virus", les messages contenant les mots "virus", "antivirus" et autres mots similaires sont filtrés. Cette limitation existe même si vous placez les mots-clés entre guillemets.
• Les caractères génériques (*) ne sont pas autorisés.

Configuration du filtre SMTP

Pour configurer le filtre d'application SMTP d'ISA Server par défaut de manière à supprimer les messages SMTP entrants qui contiennent une pièce jointe ayant une extension de fichier spécifique sur SBS 2000, procédez comme suit :

1. Cliquez sur Démarrer, pointez sur Programmes, cliquez sur Microsoft ISA Server, puis sur Utilitaire de gestion ISA.
2. Développez Serveurs et groupes, nom_serveur, puis Extensions .
3. Cliquez sur Filtres d'application.
4. Dans le volet droit, cliquez avec le bouton droit sur le filtre SMTP, puis sur Propriétés.
   
   REMARQUE : Par défaut, ce filtre est désactivé.
5. Cliquez sur l'onglet Pièces jointes, puis sur Ajouter.
6. Cliquez sur Extension de la pièce jointe, puis tapez .test dans la zone Extension de la pièce jointe.
7. Assurez-vous que Supprimer le message apparaît dans la zone Action.
8. Cliquez sur OK deux fois.
9. Cliquez avec le bouton droit sur Filtre SMTP, puis cliquez sur Activer.
10. Cliquez sur Enregistrer les modifications et redémarrer le(s) service(s) , puis sur OK.
    
    L'activation du filtre SMTP peut nécessiter plusieurs minutes.
11. Envoyez un message qui contient une pièce jointe ayant l'extension de fichier .test (par exemple Fichiertexte.test) à partir d'un système de messagerie externe (par exemple Hotmail) à un utilisateur du domaine SBS 2000.
12. Une fois le message envoyé, accédez à la boîte aux lettres de l'utilisateur auquel vous avez envoyé le message afin de confirmer que celui-ci n'apparaît pas dans la boîte aux lettres.

Si vous souhaitez vérifier que le filtre fonctionne bien, vous pouvez cliquer sur Transférer le message à dans la zone Action (tel que décrit à l'étape 7) et spécifier une adresse SMTP valide. Une fois que vous avez terminé de tester cette fonctionnalité, assurez-vous de cliquer sur Supprimer le message dans la zone Action.

L'une des implémentations courantes de ce filtre peut provoquer le filtrage des pièces jointes ayant l'extension de fichier .exe, .vbs ou .bat et leur suppression.

L'implémentation du filtre SMTP d'ISA Server risque de créer une charge supplémentaire pour le processus Inetinfo.exe car le service SMTP s'exécute dans le contexte d'Inetinfo.exe. Si le filtre SMTP est sujet à des charges élevées, il peut être préférable d'utiliser le correctif décrit dans l'article suivant de la Base de connaissances Microsoft :

Pour plus d'informations, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :