Exchange sunucularda kurulum yapıldıktan sonra varsayılan olarak mesaj başlığı içinde sunucu adı ve ip bilgileri gönderilmektedir. Günümüz güvenlik önlemleri kapsamında sunucu ismini ve ip bilgilerini kaldırmak için aşağıdaki adımları uygulamanız yeterli olacaktır.
İlk olarak kullanıcımız dan diğer bir kullanıcıya test maili gönderiyoruz.
Resim-1
Alıcı tarafında mailin detayına bakıyoruz.
Resim-2
Mail içeriğini kontrol ettiğimizde sunucu ismini ve ip bilgisini görebiliyoruz.
Resim-3
Aşağıdaki komut ile send connector ismimizi ve durumunu görebiliyoruz.
Get-SendConnector
Resim-4
ECP panel üzerinden de aynı kontrolü sağlayabiliriz.
Resim-5
Aşağıdaki komut ile ilgili send connector üzerindeki izinleri listeliyoruz.
Get-SendConnector “smtp” | Get-ADPermission | Where-Object { $_.ExtendedRights -like “*routing*”} | Format-table User,AccessRights,ExtendedRights
Resim-6
Aşağıdaki komut ile anonim kullanıcıların mail gönderiminde mail başlığı gönderim iznini kaldırıyoruz.
Get-SendConnector “smtp” | Remove-ADPermission -AccessRight ExtendedRight -ExtendedRights ms-Exch-Send-Headers-Routing -User “NT AUTHORITY\ANONYMOUS LOGON”
Resim-7
Daha sonra tekrar izinleri kontrol ettiğimiz komutumuzu çalıştırarak anonim kullanıcılar için mail başlığı gönderim iznini kaldırılıp kaldırılmadığını kontrol ediyoruz.
Get-SendConnector “smtp” | Get-ADPermission | Where-Object { $_.ExtendedRights -like “*routing*”} | Format-table User,AccessRights,ExtendedRights
Resim-8
Daha sonra aşağıdaki komut ile send connector üzerinde FQDN bilgimizi kontrol ediyoruz.
Get-SendConnector -id “smtp” | Format-Table Name,Fqdn
Resim-9
Aynı şekilde ECP kontrol panel üzerinden de kontrolümüzü sağlayabiliyoruz.
Resim-10
Daha sonra ister ECP panel üzerinde ister aşağıdaki komut ile send connector‘ ümüze FQDN bilgisini giriyoruz.
Get-SendConnector -id “smtp” | Set-SendConnector -Fqdn:mail.pratikdusunce.com
Resim-11
FQDN bilgimizin başarılı bir şekilde uygulandığını görebilmekteyiz.
Resim-12
Artık dış dünyaya gönderdiğimiz mail bilgilerinde sunucu ismi ve local ip adresimiz görünmeyecektir.
Dış dünyada gelen mail başlıklarının içeriklerini kontrol etmek için Message Header Analyzer‘a bakabilirsiniz.
Bir Cevap Yaz
