AP047 - Bloqueando envio e recebimento de e-mails externos

Overview

Em alguns casos é necessário que os usuários funcionem só internamente que não seja possível envio nem recebimento para destinos externos.

Solução

O bloquei de envio e recebimento é feito em dois processos diferentes, vamos explicar cada um deles, mas vamos precisar de algumas premissas antes de implementar este tutorial:

• Devemos criar um grupo de e-mail para os usuários que não podem enviar e-mail para destinos externos. Exemplo: Grp_UsoInterno
• Adicionar todos usuários que devem ter seu e-mail bloqueado no grupo criado no passo anterior.

Bloqueando o recebimento de e-mails

 

Para bloquearmos o envio de e-mail temos que executar vários passos

1. Escolher o(s) usuário(s) desejado(s) no Active Directory Users and Computers
2. Vamos escolher um campo qualquer, devido a flexibilidade das Recipient Policies do Exchange, em nosso exemplo vamos escolher o atributo P.O. Box e vamos colocar o texto "Email Interno", vamos adicionar isto em todos os usuários que não poderão receber e-mail externo.

3. Abrir o Exchange System Manager

4. Expandir Recipients

5. Clicar com o botão direito em Recipient Policies, depois em New e clique em Recipient Policy....

6. Na janela que se abre escolha E-mail Address e clique em OK

7. Defina um nome para a nova Policie no campo Name. Exemplo: Somente Interno

8. Clique em Modify

9. Na guia General e marque o checkbox Users with Exchange mailbox

9. Vá até a guia Advanced e em Field escolha o Post Office Box e no campo Value coloque exatamente o que digitamos nas propriedades do(s) usuários e clique em Add

10. Vá até a guia E-mail Addresses (Policy) e crie um novo SMTP (@interno.local por exemplo) desmarque o SMTP atual da organização e defina este novo como padrão através do botão Set as Primary

11. Aguarde um momento para este novo smtp interno aparecer para os usuários que possuem o atributo P.O Box

Com estes procedimentos bloqueamos qualquer usuário externo de enviar um e-mail para um usuário dentro da organização Exchange.

Observações: Caso o usuário já tenha um smtp válido na guia E-mail Address do Active Directory Users and Computers remova o smtp válidos existentes, fazendo com que fique da seguinte forma:

 

 

Bloqueando o envio de e-mails

 

Agora vem a parte mais fácil, bloquear o envio de e-mails, para este procedimento funcionar o grupo já deve estar criado.

1. Ir em Start e depois em Run e digitar regedit e clicar em OK

2. Ir até o caminho HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RESvc\Parameters

3. Criar uma chave do tipo DWORD chamada CheckConnectorRestrictions com o valor 1

4. Feito isto devemos reiniciar os serviços do SMTP Virtual Server e Microsoft Exchange Routing Engine

Isto é necessário para o Exchange fazer a restrição do SMTP Connector em nível de grupos. Feito este procedimento temos que continuar configurand o Connector de saída de SMTP.

1. Abrir o Exchange System Manager

2. Expandir Administrative Groups

3. Expandir <Administrative Group>

4. Expandir Routing Groups

5. Expandir <Routing Group>

6. Expandir Connectors

7. Escolher o SMTP Connector de saída de e-mail externo e pedir Properties

8. Ir até a guia Delivery Restrictions

9. No campo Reject messages from devemos adicionar o grupo que definimos que tem os usuários que não podem enviar e-mail.

 

Agora devemos fazer o teste, da seguinte forma: um usuário que pertence ao grupo que está bloqueado o envio de e-mail externo, em nosso exemplo Grp_UsoInterno a mensagem que deverá retornar ao usuário deve ser parecida com esta:

 

Conclusão

Com este tutorial mostramos como bloquear o envio e recebimento de e-mail externo para um determinado grupo de usuários. Existem várias formas de fazer este processo de bloqueio de e-mail devido a flexibilidade das Recipient Policies.