Como impedir a retransmissão de email no IIS SMTP Virtual Server no Windows Server 2003

Traduções deste artigo Traduções deste artigo
ID do artigo: 324281 - Exibir os produtos aos quais esse artigo se aplica.
Expandir tudo | Recolher tudo

Neste artigo

Sumário

Este artigo passo a passo descreve como impedir retransmissões de email para um servidor virtual do Internet Information Services (IIS) Protocol (SMTP).

O IIS no Windows Server 2003 inclui um completo servidor virtual SMTP que você pode usar para receber e retransmitir emails para outros servidores SMTP na sua rede ou para servidores na Internet. A função de retransmissão é útil para clientes de rede interno que pode ser necessário encaminhar emails para outros servidores SMTP e para programas IIS que precisam de acesso a um servidor SMTP para encaminhar emails.

Quando o servidor virtual SMTP retransmite mensagens de email, ele pode encaminhar emails endereçados a qualquer domínio de email. Com esse recurso, o servidor virtual SMTP pode encaminhar emails para qualquer interno ou servidor de rede externa SMTP para o qual é possível resolver um MX registro. No entanto, se o servidor virtual SMTP estiver acessível aos usuários da Internet, retransmissão de email não é boa porque usuários inescrupulosos podem encaminhar emails para o SMTP servidor virtual e, conseqüentemente, distribuir email comercial não solicitado em um grande número de computadores. Isso pode ter um impacto adverso muito sobre largura de banda disponível para sua conexão interna e fazer com que seu servidor de email ser colocado em listas "buraco negro" de retransmissões de email aberta.

Para um usuário ou computador retransmita mensagens de email por meio de um servidor virtual SMTP, as seguintes dois condições devem ser atendidas:
  • O usuário ou computador deve poder ao servidor virtual de acesso o SMTP.
  • O servidor virtual SMTP deve ser configurado para retransmitir mensagens de email para outros domínios.

Como impedir que o servidor virtual de SMTP do IIS a retransmissão de emails

  1. Inicie o Internet Information Services Manager ou abra o snap-in Internet Information Services (IIS).
  2. Expanda Server_name, onde Server_name é o nome do servidor, clique com o botão direito do mouse em Default SMTP Virtual Server e em seguida, clique em Propriedades .
  3. Clique na guia Access e clique em autenticação em controle de acesso .
  4. Clique para selecionar um ou ambos a autenticação básica e o integrada do Windows autenticação caixas de seleção, clique para desmarcar a caixa de seleção acesso anônimo (se ela estiver marcada) e, em seguida, clique em OK .

    Fazendo isso, autenticação é necessária antes que o acesso seja concedido para o servidor virtual SMTP. Nesse caso, se o usuário ou computador não autentica com êxito, o usuário ou computador não poderão enviar email para o servidor.

    Observação : se você clicar em para caixas de seleção, selecione o acesso anônimo de caixa de seleção e não clique para selecionar a autenticação básica e a autenticação integrada do Windows , todos os usuários e computadores são capazes de acessar o servidor virtual SMTP.

    Isso desabilita a autenticação.
  5. Em restrições de retransmissão , clique em Relay .
  6. Observe as opções que estão disponíveis na caixa de diálogo Relay Restrictions . Por padrão, a Only the list below opção é selecionada e esta lista está vazia. Além disso, a opção Allow all computers which successfully authenticate to relay, regardless of the list above está selecionada. Com esse recurso, usuários e computadores que podem autenticar com o servidor podem retransmitir através do servidor. Todos os computadores são bloqueados com exceção daqueles que atendem os requisitos de autenticação que você configurou anteriormente na caixa de diálogo autenticação da guia Access .

    Observe que se você permitir apenas acesso anônimo, o servidor não autentica usuários ou computadores.
  7. Clique em Adicionar e, em seguida, siga um destes procedimentos para adicionar um único computador, grupo de computadores ou um domínio:
    • Clique em único computador .
      Digite o endereço IP do computador que você deseja na caixa Endereço IP e, em seguida, clique em OK .
    • Clique em grupo de computadores .
      Digite o endereço de sub-rede e a máscara de sub-rede do grupo nas caixas correspondentes e, em seguida, clique em OK .
    • Clique em domínio .
      Digite o nome de domínio que deseja na caixa nome e, em seguida, clique em OK .
    • Se não desejar adicionar um computador, grupo ou computadores ou um domínio, clique em Cancelar .
  8. Clique em OK e, em seguida, clique em OK .

Solução de problemas

Por padrão, o serviço SMTP da Microsoft bloqueia computadores a partir de retransmissão de email que você não deseja através do servidor virtual SMTP. As informações neste artigo ajudam você a avaliar se a configuração do SMTP do servidor virtual tem alterado de uma forma que permite que mensagens de retransmissão que são enviadas por hosts não intencionais.

Referências

Para obter informações adicionais sobre como configurar um servidor de retransmissão de email SMTP remoto, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
324272COMO: configurar um domínio remoto para um servidor de retransmissão do Internet Information Services (IIS) mensagens no Windows Server 2003

Propriedades

ID do artigo: 324281 - Última revisão: segunda-feira, 3 de dezembro de 2007 - Revisão: 10.3
A informação contida neste artigo aplica-se a:
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, 64-Bit Datacenter Edition
  • Microsoft Internet Information Services 6.0
Palavras-chave: 
kbmt kbwebservices kbappservices kbhowto kbhowtomaster kbnetwork KB324281 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 324281

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com