excaliburx
Goto Top

Attribut bzw. Feld aller E-Mailadressen Active Directory Exchange benötigt für LDAP-Abfrage auf SPAM-Filter

Hallo Zusammen,

Ziel ist es einen SPAM-Filter so einzurichten, dass alle E-Mails, die auf dem Exchange bzw im AD unbekannt sind sofort abgewiesen werden.

Dazu wird für eine LDAP-Abfrage das AD-Attribut benötigt, indem alle E-Mailadressen sämtlicher AD-Objekte mit E-Mail gespeichert werden.

Bisher konnte ich dazu im WWW Proxyaddress finden:
https://www.msxfaq.de/exchange/admin/proxyaddresses.htm

Handelt es sich dabei um das Attribut oder nicht bzw. gibt es andere?

Hat jemand Infos/weitere Tipps dazu? Und so etwas schonmal umgesetzt?

Danke für Eure Tipps/Hilfe

Gruß

Content-Key: 581618

Url: https://administrator.de/contentid/581618

Printed on: April 25, 2024 at 12:04 o'clock

Member: jsysde
jsysde Jun 24, 2020 at 21:22:46 (UTC)
Goto Top
N'Abend.

Mails an nicht existente Adressen werden doch sowieso per NDR abgewiesen - wie soll das Spam vermeiden?
Und wo willst du die denn abfangen, also wer nimmt denn aktuell deine Mails an? Der Exchange direkt? Ein Mailgateway davor?

Cheers,
jsysde
Member: Henere
Henere Jun 24, 2020 at 21:45:38 (UTC)
Goto Top
Servus. Der Exchange nimmt erstmal die Mail (inkl Anhänge) an um dann festzustellen das die Mail für die Tonne ist. Ich filtere auch eine Instanz vorher schon.

Henere
Mitglied: 144705
144705 Jun 25, 2020 updated at 05:13:35 (UTC)
Goto Top
Zitat von @Henere:

Servus. Der Exchange nimmt erstmal die Mail (inkl Anhänge) an
Nein nicht zwingend, bei aktiviertem Recipient-Filter wird schon beim RCPT TO abgewiesen wenn der Empfänger nicht im AD vorhanden ist.
https://docs.microsoft.com/de-de/exchange/antispam-and-antimalware/antis ...
Man sollte aber erwähnen das auch bei nur einem falschen Empfänger in der Mail diese komplett abgewiesen wird.
Member: SlainteMhath
SlainteMhath Jun 25, 2020 updated at 05:38:58 (UTC)
Goto Top
Moin,

das AD Attribut für die Mailadresse lautst - achtung ist recht komplex!: mail

Die LDAP Abfrage müsste also lauten
(mail=username@domain.com)

/edit:
oder etwas verfeinert:
(&(objectclass=person)(proxyAddresses=smtp:username@domain.com)))

lg,
Slainte