Proteger SBS 2003 et son connector POP3 contre les virus et les spams

benlc — Thu, 10 Jan 2008 12:32:00 GMT

Beaucoup d'entres vous utilisent le connecteur POP3 se SBS pour rapatrier leurs mails dans leurs serveurs de messagerie Exchange 2003. Pour vous protéger des virus et des spams vous pouvez tout à fait choisir d’installer Antigen 9 SP1 avec l’ASM (Anti Spam Manager).

Pourtant, après installation vous allez vous apercevoir qu’Antigen semble vous protéger contre les virus, mais qu’aucun filtrage anti-spam n’est opéré. De même si vous cherchez à activer l’IMF d’Exchange 2003 SP2, celui-ci ne fonctionnera pas mieux que l’ASM d’Antigen 9.

Il y a une explication à ceci :

Pour nous aider à comprendre, Consultez le schéma d’architecture du Edge Server d’Exchange 2007 dont les grandes lignes sont assez semblables à l’architecture d’un frontal Exchange 2003 pour la partie routage :

http://www.microsoft.com/downloads/details.aspx?familyid=612F811D-2953-4C08-945E-833C17150083&displaylang=en

En temps normal, les mails arrivent directement en SMTP (en haut à gauche) sur votre frontal Exchange 2003 et entrent dans le connecteur « SMTP Receive ». C’est dans ce connecteur qu’existent les filtres anti-spams d’Exchange et d’Antigen. L’IMF étant toujours présent dans Exchange 2007 vous pouvez le voir : « Content Filtering Agent ». SpamCure, le moteur Anti-spams utilisé par l’ASM d’Antigen intervient également dans notre connecteur « SMTP Receive ». Ensuite ce connecteur envoie le mail dans le Categorizer dans lequel sont présents les filtres antiviraux, et donc Antigen 9.

Lorsque vous utilisez le connecteur POP3 de SBS, celui-ci ne rapatrie pas les mails en SMTP, mais en CDO, et les envoie dans une autre porte d’entrée d’exchange, le « Pickup directory » ( tout à droite sous l’entrée SMTP) !!!

Les mails laissés dans ce Pickup directory n’entreront donc jamais dans le connecteur « SMTP Receive » ne verront donc jamais le moindre filtre Anti-Spam, et seront dirigés directement dans le categorizer où les filtres antiviraux opèreront.

Ainsi donc, aucun moyen de se protéger des spams de cette manière. Pour contourner le problème, vous pouvez choisir parmi ces 2 solutions :

- Cesser d’utiliser le connecteur POP3 de SBS et rediriger votre MX record sur le point d’entrée de votre société afin de récupérer vos mails directement sur votre serveur Exchange 2003.

- Installer un connecteur POP3 qui fonctionne en SMTP, comme par exemple Pullmail.

Sécurité & Com Unifiées : SBS antigen

Proteger SBS 2003 et son connector POP3 contre les virus et les spams