Forefront TMG & Exchange: Wo RAR-Emailanhang erlauben?

[Superstruppi 13]

Wo stellle ich ein, dass RAR-Dateien als eingehende Email-Anhänge erlaubt werden?

 

Technologie: Essential Business Server 2008 mit Security Server Forefront TMG.

 

Besten Dank u. viele Grüße,

Mario.

[Superstruppi 13]

In der Forefront Security Console für Exchange habe ich den Eintrag, der *.RAR Dateien verbietet, im Transportfilter gefunden. Diesen kann ich jedoch nicht editieren!! Ein neuer *.RAR Eintrag mit Einstellung "erlauben" funktioniert auch nicht.

 

Hat niemand eine Antwort?

Danke u. lG,

Mario.

[NorbertFe 2.104]

Deaktiviere den DateifilterAgent. Der funktioniert nicht sinnvoll. Findet man auch in genügend Diskussionen im I-Net. Nutze einfach nur Filefilter deines Exchange Virenscanners.

 

Bye

Norbert

[Superstruppi 13]

Danke Norbert, aber wo deaktiviere ich diesen DateiFilterAgent? Ist das eine Forefront Komponente? Ich finde nämlich keinen gleichnamigen Service oder Eintrag in der Forefront Console.

 

Danke u. lG,

Mario.

[NorbertFe 2.104]

Disable-TransportAgent: Exchange 2007-Hilfe sollte sich vorher mittels get-transportagent |fl finden lassen.

 

Bye

Norbert

[Superstruppi 13]

Hallo Norbert!

 

Danke für deine tolle, sonntägliche Hilfe!!

 

Es gibt nur folgende Agents:

• Transport Rule Agent
  
• Journaling Agent
  
• AD RMS Prelicensing Agent
  
• FSE Routing Agent
  

 

Welchen soll ich nun deaktivieren? Den Transport-Agent??

 

Danke u. lG,

Mario.

[NorbertFe 2.104]

Hallo Norbert!

 

Danke für deine tolle, sonntägliche Hilfe!!

 

Es gibt nur folgende Agents:

• Transport Rule Agent
  
• Journaling Agent
  
• AD RMS Prelicensing Agent
  
• FSE Routing Agent
  

 

Welchen soll ich nun deaktivieren? Den Transport-Agent??

 

Danke u. lG,

Mario.

 

Keinen davon. Geh mal auf den TMG. Soweit ich weiß läuft da ein Edge. Der hat den Agent.

 

Bye

Norbert

[Superstruppi 13]

Ich habe alles nach Anleitungen abgeschaltet u. dennoch kommen Emails mit RAR-Anhängen von extern einfach nicht beim internen Empfänger an. die Dienste wurden neu gestartet, sogar die Server. alles ohne Erfolg. der Inhalt des Anhangs (RAR) wird nach wie vor durch ein TXT-File ersetzt.

 

:confused:

[NorbertFe 2.104]

alles ohne Erfolg. der Inhalt des Anhangs (RAR) wird nach wie vor durch ein TXT-File ersetzt.

 

Was steht in dem txt File? Hast du dir die Benachrichtigungen von Forefront mal eingerichtet? Dann wüßtest du genau, ob es eine Forefront oder eine andere Einstellung ist.

 

Bye

Norbert

[Superstruppi 13]

Hallo,

 

das steht in der Benachrichtigung:

 

DATEI IN QUARANTÄNE

 

(b) Microsoft Forefront Security for Exchange Server removed a file since it was found to match a filter.

File name: "SKMBT_C35109102111450.rar"

Filter name: "FILE FILTER= unnamed: *.rar"

 

Das "(b)" habe ich der Meldung hinzugefügt, um zu sehen, welcher Agent dafür verantwortlich ist. Es handelt sich um den "Echtzeit-Scan-Auftrag". Dieser hat mehrere Dateien eingetragen, die ich allerdings nicht bearbeiten (weil ausgegraut) kann.

[NorbertFe 2.104]

(b) Microsoft Forefront Security for Exchange Server removed a file

 

Also nicht Exchange (wie meine erste Vermutung), sondern wirklich Forefront.

 

Das "(b)" habe ich der Meldung hinzugefügt, um zu sehen, welcher Agent dafür verantwortlich ist. Es handelt sich um den "Echtzeit-Scan-Auftrag". Dieser hat mehrere Dateien eingetragen, die ich allerdings nicht bearbeiten (weil ausgegraut) kann.

 

Kannst du mal nen Screenshot machen?

 

Danke

Norbert

[Superstruppi 13]

gern!

[NorbertFe 2.104]

gern!

 

Na dann deaktiviert doch einfach den Dateifilter ;) Bzw. klick mal auf den Button "Listen" ;)

 

Bye

Norbert

[Superstruppi 13]

ja, das würde ich ja gern deaktivieren. aber wie?

wenn ich auf listen klicke, ändert sich nur die ansicht...

 

Weiter gehts hier - da ähnlicher Thread:

http://www.mcseboard.de/windows-forum-ms-backoffice-31/forefront-dateifilterung-157476.html#post974014

 

 

lG,

Mario.

[NorbertFe 2.104]

ja, das würde ich ja gern deaktivieren. aber wie?

 

Indem du rechts auf deaktiviert klickst?

 

Bye

Norbert