Carlos Fernando Paleo da Rocha
SBS MVP in Brazil : Exchange Server

Alterando a porta para envio de mensagens no SBS

paleo — Wed, 21 Oct 2009 18:05:00 GMT

Alguns provedores estão realizando uma medida pífia para combater os spammers. Eles estão alterando a porta de envio do SMTP de 25 para, por exemplo 587.

Isso é completamente ridículo, pois não surtirá efeito algum no longo prazo.

Bastará que os spammers alterem as portas nas suas ferramentas que voltaremos ao ponto anterior. O que eles farão então? Mudarão de porta denovo? Até quando? Até terem usado todas??

Onde ficam os padrões??

É por causa do tipo de profissional que tem essas idéias que poucos padrões são seguidos no mundo... Esta medida serve apenas para declarar a incompetência de quem administra estes servidores, que por não saber uma forma viável de conter os spams parte para uma medida de resultados imediatos, mas com duração curta. Claro que quando tudo voltar ao normal, será dito que foram os spammers que evoluiram, não que a incompetência de quem propôs a idéia que veio à tona...

De qualquer forma, aqui vai o procedimento:

1. Acesse o Gerenciamento do Servidos do SBS;

2. Expanda Gerenciamento Avançado;

3. Expanda a Guia do Exchange;

4. Expanda Servers;

5. Expanda o nome do seu servidor;

6. Expanda Protocols;

7. Expanda SMTP;

8. Dê um clique com o botão direito no Default SMTP Virtual Server e escolha Properties;

9. Acesse a guia Delivery e clique em Outbound Connections;

10. Em TCP port altere de 25 para a porta desejada (Ex.: 587).

Pronto, seu envio de mensagens irá funcionar com a novo configuração, até que o provedor altere ela denovo...

Criando um grupo de distribuição de e-mails

paleo — Wed, 12 Aug 2009 13:40:00 GMT

Em algumas situações precisamos que vários usuários recebam as mensagens enviadas para um e-mail e a forma correta de operacionalizar isso é a criação de um grupo de distribuição. Para isto faça o seguinte:

1. Abra a console de Gerenciamento do Servidor;

2. Clique em Distribution Groups e da lado direito clique em Add a Distribution Group;

3. Clique em Next e depois informe o nome e o alias do grupo de distribuição, então clique em Next;

4. Na tela seguinte será perguntado a qual grupo o novo grupo pertencee você deve simplesmente clicar em Next, sem adicionar nenhum;

5. Na tela do nome do gerente também pode deixar em branco e clicar em Next;

6. Desmarque a opção de Create a public folder to archive all e-mail messages sent to this group, pois o SBS só suporta uma pasta pública e ela já criada quando da instalação, mas mantenha marcada a caixa Enable this group to receive e-mail messages from users outside of your network;

7. Clique em Next e Finish.

Uma vez criado o grupo, basta dar um duplo clique sobre ele, ir em Members e adicionar as contas que farão parte dele. Estas podem ser usuários do AD, ou até mesmo contatos com e-mails externos.

Caso suas mensagens não sejam entregues diretamente no Exchange, configure no POP2 Connector para entregar as mensagens da conta externa no grupo.

Redirecionando mensagens para um contato externo

paleo — Thu, 06 Aug 2009 10:14:00 GMT

Este procedimento é realizado em duas etapas.

Na primeira criamos um contato do tipo mail-enable em nosso domínio, conforme os passos descritos abaixo:

1. Abra a Gerenciamento do Servidor do SBS 2003;

2. Expanda a árvore de Gerenciamento Avançado;

3. Expanda Active Directory Users and Computers;

4. Expanda o nome de seu domínio;

5. Expanda My Business;

6. Dê um clique com o botão direito em Contatos e selecione New -> Contact;

7. Preencha com os dados do usuário externo e clique em Next;

8. Selecione a caixa Create an Exchange e-mail Address, informe um alias para o e-mail e clique em Modify;

9. Marque SMTP address e clique em ok;

10. agora informe o e-mail externo e clique em ok;

11. Confira na tela inicial que o e-mail foi inserido corretamente, clique em Next e depois em Finish.

Agora chegamos à segunda etapa onde criamos o redirecionamento das mensagens:

1. Agora ainda em Gerenciamento Avançado;

2. Na árvore Active Directory Users and Computers;

3. No nome de seu domínio;

4. Em My Business;

5. Expanda Users;

6. Selecione SBSUsers;

7. Dê um clique com o botão direito no usuário que deseja ter suas mensagens redirecionadas e selecione Properties;

8. Acesse a guia Exchange General;

9. Clique no botão Delivery Options;

10. Em Forwarding address selecione Forward to e clique em Modify. Depois informe o nome do alias do contato externo e confirme.

Caso deseje que uma cópia das mensagens permaneça na caixa do usuário selecione a caixa destacada acima, ou se não for o caso, deixe-a sem selecionar.

Agora é só confirmar os passos e está tudo pronto!

Problemas de conexão com o Exchange

paleo — Wed, 19 Nov 2008 18:19:00 GMT

Você está enfrentando problemas de conexão com o seu Exchange Server, gostaria de testar, mas não sabe como?

Pois a solução está aqui:

https://www.testexchangeconnectivity.com/Default.aspx

Resolva problemas com:

Exchange ActiveSync
Exchange ActiveSync AutoDiscover
Office Outlook 2007 AutoDiscover Connectivity
Office Outlook 2003 RPC/HTTP Connectivity
Inbound SMTP Email

DSBL Current Status: DOWN

paleo — Sun, 25 May 2008 20:19:00 GMT

DSBL, Distributed Sender Blackhole List, parece que foi para o espaço. Esta lista que esteve ativa desde Maio de 2002 não está mais respondendo.

O que houve?

O host da lista saiu do ar. O dono dela está procurando um novo host, mas até encontrar ficamos sem ele.

Por enquanto a dica é: Removam ele de suas listas para evitar problemas.

Filtrando SPAM no IMF do Exchange do SBS

paleo — Sun, 25 May 2008 19:31:00 GMT

Todos sabemos que o Exchange do SBS já possui um filtro de SPAM, mas algumas vezes sentimos falta de algo mais robusto. Um filtro onde possamos informar determinadas palavras ou frases, que caso constem da mensagem ela deva ser considerada SPAM.

Tem como fazermos isto no IMF do SBS ou teremos de procurar por uma ferramenta de terceiros? Claro que tem!

Abra o Server Management (Start-> Server Management);
Expanda Advanced Management;
Expanda First Organization (Exchange), quando expandir vai mudar para NOME_DO_DOMINIO (Exchange);
Expanda Global Settings;
Dê um clique direito em Message Delivery e selecione Properties;

selecione a guia Intelligent Message Filtering e configure os níveis de bloqueio em Gateway Blocking Configuration e Store Junk E-mail Configuration, depois defina o que deseja que ocorra com as mensagens: Archive, Delete, No Action, Reject (se ainda não o fez).

Caso você tenha escolhido arquivo, suas mensagens ficarão armazenadas em: C:\Program Files\Exchsrvr\Mailroot\vsi 1\UceArchive

Aproveito para relembrar que SCL significa SPAM Confidence Level, ou seja, quanto maior o número, maior a chance de ser SPAM.

Se desejar aprender mais sobre SCL ou sobre o IMF do SBS acesse: http://www.microsoft.com/downloads/details.aspx?familyid=B1218D8C-E8B3-48FB-9208-6F75707870C2&displaylang=en

Agora clique em OK e feche esta janela;
Expanda Servers -> Nome_do_seu_servidor -> Protocols -> SMTP;
Dê um clique direito em Default SMTP Virtual Server e clique em Properties;

Na guia General, clique em Advanced, selecione All Unassigned e clique em Edit;

agora certifique-se de que Apply Intelligent Message Filter esteja selecionado.

agora que o IMF já está funcionando, vamos configurar o Customweight Entry (que é quem faz a mágica do filtro de palavras);
neste momento você deve criar um arquivo com as frases que deseja bloquear, conforme exemplo abaixo;

então grave este arquivo com o nome MSExchange.UceContentFilter.xml, na pasta C:\Program Files\Exchsrvr\bin\MSCFV2;
MUITO IMPORTANTE: Você deve salvar este arquivo como UNICODE, caso contrário seu filtro não funcionará;

agora você deve registrar o arquivo Msexchange.UceContentFilter.dll através do prompt de comando do servidor. Para isto execute o seguinte comando: regsvr32 "c:\program files\exchsrvr\bin\mscfv2\msexchange.UceContentFilter.dll", claro isso se você instalou o seu exchange no drive C:\, se foi no D:\, como costumo fazer, basta alterar a letra do drive;

depois do registro reinicie o serviço SMTP;
Pronto seu filtro já está funcionando e para alterar a lista de palavras/frases, basta modificá-las/adicioná-las/excluí-las diretamente no arquivo XML que você criou, sem necessidade de registrar a dll novamente.

Tempo: 5 minutos
Dificuldade: Média

Luta contra SPAM 4

paleo — Wed, 02 Apr 2008 15:14:00 GMT

Você já se perguntou qual black list utilizar para seu servidor de e-mails, a fim de evitar os odiados SPAMs?

Nesta situação devem ter surgido várias opções, correto? Como por exemplo:

l2.apews.org
bhnc.njabl.org
cbl.abuseat.org
t1.dnsbl.net.au
list.dsbl.org
unconfirmed.dsbl.org
blackholes.five-ten-sg.com
korea.services.net
luckyseven.dnsbl.net

no-more-funn.moensted.dk
psbl.surriel.com
spam.spamrats.com
noptr.spamrats.com
dyna.spamrats.com
dnsbl.sorbs.net
blacklist.spambag.org
bl.spamcannibal.org
bl.spamcop.net

dnsbl.tqmcube.com
ubl.unsubscore.com
dnsbl-1.uceprotect.net
dnsbl-2.uceprotect.net
dnsbl-3.uceprotect.net
UCEPROTECT All Lists
db.wpbl.info
zen.spamhaus.org
0spam.fusionzero.com

Sim, estas são as blacklists mais populares. Talvez você me diga que a sua não consta da lista e já usa ela a algum tempo. Tudo bem, sei que existem outras.

Apenas não me diga que ainda usa ordb.org. Sim, foi uma lista boa no passado, mas foi desativada em dezembro de 2006 e se você ainda possuir ela ativa em um servidor as chances são muito grandes de que não receba nenhum e-mail, porque após sua desativação ela não foi mais monitorada e passou a incluir todos os domínios da internet. Como consequência, praticamente todos os domínios estão listados nela e serão bloqueados.

Certo, mas e como escolher uma. Resposta simples e rápida: Testado como uma.

Isso dá trabalho? Com certeza. Gostaria de um atalho? Tudo bem, use o meu do DNSBL:

Estatísticas Rápidas DNSBL
21 dias	4631 spams	1159 hams
Lista	Precisão % (contra spam)	Imprecisão % (contra não-spam)
zen.spamhaus.org	73%	0%
bl.spamcop.net	54%	0%
psbl.surriel.com	46%	1%
l2.apews.org	76%	24%
blackholes.five-ten-sg.com	29%	43%

Em função destas estatísticas que possuo habilitadas em meu servidor apenas as duas primeiras.

Cross posted from http://www.carlosfprocha.com/blogs/paleo

Outras configurações legais para o Exchange 2003

paleo — Thu, 03 Jan 2008 16:00:00 GMT

Seguindo na mesma linha do post anterior, aqui vão os links para dois outros conjuntos de configurações:

European Union Data Protection Directive (EUDPD):http://www.microsoft.com/downloads/details.aspx?familyid=9babab34-c78d-4634-af3c-4164a20ee504&displaylang=en&tm

Gramm-Leach Bliley Act (GLBA): http://www.microsoft.com/downloads/details.aspx?familyid=4d3875ac-84c1-4e56-8886-a20f98dcd210&displaylang=en&tm

Sarbanes-Oxley e Exchange 2003

paleo — Thu, 03 Jan 2008 15:56:00 GMT

Se você precisa adequar sua empresa à SOX, utilize este pacote de configurações para o seu Exchange 2003:

http://www.microsoft.com/downloads/details.aspx?familyid=c0e9de62-8c7a-4697-aec8-a31538177c8e&displaylang=en&tm

Exchange Server e Lotus Notes

paleo — Mon, 31 Dec 2007 23:53:00 GMT

Você usa os dois em sua empresa? Certo, então aqui seguem uns links para download muito úteis para seu caso:

Exchange 2003 Connector para Lotus Notes: http://www.microsoft.com/downloads/details.aspx?familyid=d9f3a35e-1046-47b5-b09b-bda9de60cd9d&displaylang=en&tm

Exchange 2003 Calendar Connector para Lotus Notes: http://www.microsoft.com/downloads/details.aspx?familyid=c14932a1-55f4-4256-af7e-617639d46024&displaylang=en&tm

Checklist de férias e feriado

paleo — Mon, 31 Dec 2007 23:36:00 GMT

Achei interessante postar aqui uma pequena check list para ser utilizado antes de nossas férias e dos feriados prolongados, para evitar transtornos no retorno:

Rejeite ou transfira compromissos de seu calendário que estejam no período em que estará ausente. Parece óbvio, mas se não nos lembrarmos de fazer isto, sempre haverá alguém para reclamar;
Atualize a mensagem de sua secretária eletrônica, pois o assim que possível entraremos em contato não combinará com o período de ausência. Use algo no estilo: Estarei impossibilitado de retornar sua ligação até 31/01/2008. Se precisar de uma resposta urgente, favor entrar em contato com Igor, através do celular 9999-9999;
Certifique-se que não excederá o tamanho de sua Caixa de Mensagens. Claro, mesmo avisando previamente que estará fora, seus amigos continuarão enviando aquelas mensagens pesadas, cheias de fotos e apresentações. Sim, se alguma delas voltar por falta de espaço, provavelmente nada se perderá, mas e se a que voltar for de um cliente? Certifique-se de que isto não ocorrerá esvaziando sua caixa, ativando filtros por tipos de anexos ou aumentando o tamanho dela;
Bloqueie o seu calendário. A cada dia, mais e mais pessoas compartilham seus calendários com colegas de trabalho, permitindo que eles agendem reuniões. Pois de nada terá adiantada o passo 1, se algum colega agendar algo para você, portanto, bloqueie sua agenda;
Garanta que sua senha não irá expirar neste período. Se estiver em dúvida sobre quanto tempo ainda falta para ela expirar, altere-a hoje mesmo. Sim, desta vez é interessante anotá-la e guardá-la em um local seguro. Não, não pode deixar na sua gaveta na empresa. De preferência, nme no prédio dela. Desta forma, não terá esquecido dela na volta, nem ela será encontrada por pessoas que não deveriam conhecê-la;
Se você usa o SharePoint e possui algum arquivo que fez check-out dele, lembre-se de fazer o check-in, senão ninguém mais poderá trabalhar nele enquanto estiver fora e isto pode gerar um transtorno bem grande;
Proteja seu notebook. Se não vai levá-lo, coloque-o em um lugar seguro, para que não seja acessado por pessoas não autorizadas. Claro que se usa o Windows Vista e possui o BitLocker ativo, esta é uma preocupação a menos;
Ative o assistente Fora do Escritório do Outlook, assim mensagens automáticas serão enviadas para as pessoas, orientando-as sobre como proceder. Para fazer isto vá em: Ferramentas - Assistente de ausência temporária.

Agora, bom feriado ou boas férias!

Idioma das pastas do outlook

paleo — Sat, 01 Dec 2007 06:16:00 GMT

Caso suas pastas do Outlook que é todo em português, de uma hora para outra mudarem de idioma para o inglês (Ex.: Inbox). Pode ficar calmo, pois a solução é bem simples.

Vá ao prompt de comando e execute: Outlook /ResetFolderNames.

Pronto, as pastas voltarão ao idioma originalmente instalado do software.

Certo, mas e se sua intenção, for mudar para um idioma diferente daquele do software? Ou até mesmo para um idioma que ainda não é suportado, ou simplesmente se eu desejar possuir nomes exclusivos para minhas pastas, personalizando meu Outlook?

Você pode alterá-las via Script (o Vinícius vai adorar este, :D), sempre partindo do inglês para o idioma que deseja.

Para isto trabalharemos com o drive M:\ (padrão do Exchange), mas se ele não estiver habilitado, basta habilitar ele via registro.

Altere a chave: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EXIFS\Parameters\DriveLetter
Digite "M" como valor da chave. Depois reinicie o Microsoft Exchange Information Store.
Agora é só executar o script abaixo.

dim fso, shell
set fso = CreateObject("Scripting.FileSystemObject") rode("M:\") set fso = nothing wscript.quit
Sub rode(xPath)
Dim S
Set f = fso.GetFolder( xPath )
For Each Folder In f.SubFolders
   S = folder.name
   Select Case S
      Case "Inbox"
         folder.name = "Minha Caixa de Entrada"
      Case "Contacts"
             folder.name = "Meus Contatos"
      Case "Drafts"
         folder.name = "Meus Rascunhos"
      Case "Journal"
         folder.name = "Meu Jornal"
      Case "Calendar"
         folder.name = "Meu Calendário"
      Case "Tasks"
          folder.name = "Minhas Tarefas"
      Case "Sent Items"
         folder.name = "Meus Itens Enviados"
      Case "Deleted Items"
         folder.name = "Meus Itens Excluídos"
      Case "Notes"
         folder.name = "Minhas Notas"
      Case "Outbox"
         folder.name = "Minha Caixa de Saída"
      Case "Junk E-mail"
         folder.name = "Minha Lixeira"
   End Select

    Call rode(Folder)
Next 'Pasta
End Sub

Sim, eu sei que não fui nada criativo nos nomes das pastas, mas eram apenas exemplos...

Carlos Fernando Paleo da RochaSBS MVP in Brazil : Exchange Server