Для чего нужен Edge Rule Agent в Exchange 2010?

Question

[Reaplay]

Добрый день.
Используется Exchange 2010 с ролью Edge Transport
Была проблема, что на один почтовый ящик перестала ходить внешняя почта. В логах Edge и в отбивке отправителю была ошибка "421 4.3.2 System not accepting network messages". Если отсылать сразу на 2 ящика (проблемный и другой), письмо так же не доходит. Отсылал с разных ящиков.
Дальше Edge письмо не уходило. После долгих разбирательств выяснилось, что при отключении агента "Edge Rule Agent" письма начинают доходить до ящика.
В настройках самого Edge нет ничего подозрительного. Проверял настройки antispam и transport rules
Для чего нужен этот агент, как посмотреть почему он режет письма для этого получателя и чем грозит его отключение?

Answer 1

[akelsey]

Роль EDGE в Exchange по сути некий рудимент, когда не было коммерческих антиспам систем, или они стоили космических денег, MS предлагал этот сервис для бедных.
По факту если у вас стоит уже какая то антиспам система перед Exchange (и в конторе не 10к почтовых ящиков), а 25 порт на эксчендже открыт только для этой системы, EDGE вообще можно декомиссить.

PS
Судя по названию - если отключить перестанут работать правила предустановленные (если есть) и созданные вами (сначала я неверно написал вам про контент фильтр - убрал из ответа)

Вот описание на русском:

Агент Edge Rules может защитить внутреннюю сеть от угроз, распространяемых через электронную почту, таких как эпидемии вирусов или атаки типа denial of service. Он также ограничивает распространение внутренних угроз на компьютеры клиентов компании других внешних абонентов путем идентификации и блокировки нежелательных исходящих сообщений. Сервер с ролью Edge Transport является почтовым шлюзом, поэтому с помощью правила транспорта вы можете создать механизм, гарантирующий, что в папки входящей почты Inbox, принадлежащие вашим пользователям, будут попадать только нужные письма.

Comments

[Reaplay]

Ящиков около 2к, эдж является проксей и в ближайшие полгода от него отказываться не собираются.
Прокомментировать почему так не смогу - все это мне досталось в наследство.
Там же стоит Forefront TMG и касперский для exch

Судя по названию - если отключить перестанут работать правила предустановленные (если есть) и созданные вами

Предустановленные есть и они нужны

Если судить по описанию, то лучше не отключать его. Но тогда остается вопрос как посмотреть причину, почему он режет письма для конкретного получателя?

[akelsey]

Reaplay, messagetrackinglog с eventid agentinfo может дать больше деталей, возможно срабатывает правило. Обычно он пишет там айди правила, которое потом можно найти. Погуглите как это сделать.

[Reaplay]

akelsey, в трекинге ничего нет, до него не доходит. Только в логе SmtpReceive есть инфа.
Ошибка ссылается на NDR, что очередь заморожена, но по факту ничего такого нет. Письмо сразу отбивается

[akelsey]

Reaplay, приведите полный лог если возможно. Замените чуствительную информацию через инструмент "замена" в блокноте.

[Reaplay]

akelsey, если что, проблема была решена. Как выяснилось, срабатывало правило, которое дропало коннект.
Вот что было в логе. 20-я строчка очень сильно ввела в заблуждение:

А на офф сайте была такая расшифровка: Тык

[akelsey]

Reaplay, ну в транспортном правиле вы вольны указывать любой код, можете свой собственный придумать. Хорошо что разобрались.

Answer 2

[Reaplay]

Поэксперементировал. Edge Rule Agent отвечает за работу Transport Rules и соответственно при отключении, проверятся по этим правилам письмо не будет