Nachrichten- und Attachmentgrößen in Exchange
Die Nutzung von Email-Systemen als Möglichkeit zum File-Sharing wird in Unternehmen immer mehr zu einem Problem. Sicherheitsbewusste Unternehmen blockieren File-Sharing Plattformen wie Dropbox, Google Drive, FromSmash, etc., um den unkontrollierten Datenabfluß aus dem Unternehmen zu unterbinden. Natürlich sind die Endbenutzer i.d.R. schlau genug um dies zu umgehen, indem sie ihre Daten einfach per Email verschicken. Um zumindest die Dateigröße zu beschränken und somit eine weitere Hürden zu überwinden, sollte Server-seitig die Vorkehrungen getroffen werden, die möglich sind.
Nachrichtengrößen können über die Konfiguration von Sende-/Empfangsgrößen in Exchange global, pro Sende-/Empfangsconnector und pro Mailbox (z.B. für Ausnahmen) konfiguriert werden. Möchte man die Nachrichtengröße an sich nicht beschränken, sondern tatsächlich nur Attachments, ist dies zusätzlich über eine Hub Transport Regel möglich.
Zusät
Nachrichtengröße: Global
Anzeige der aktuellen Sende-/Empfangsgrößen
Get-TransportConfig | FT MaxSendSize,MaxReceiveSize
Konfigurieren der Sende-/Empfangsgrößen
Set-TransportConfig -MaxSendSize 50MB -MaxReceiveSize 50MB
Nachrichtengröße: Sende-/Empfangsconnector
Anzeige der aktuellen Sende-/Empfangsgrößen
Get-SendConnector | FT Name,MaxMessageSize Get-ReceiveConnector | FT Name,MaxMessageSize
Konfigurieren eines einzelnen Connectors
Set-SendConnector -Identity <SendConnector-Name> -MaxMessageSize 50MB Set-ReceiveConnector -Identity <ReceiveConnector-Name> -MaxMessageSize 50MB
Konfigurieren aller Connectoren
Get-SendConnector | Set-SendConnector -MaxMessageSize 50MB Get-ReceiveConnector | Set-ReceiveConnector -MaxMessageSize 50MB
Nachrichtengröße: Mailbox
Anzeige der aktuellen Sende-/Empfangsgrößen
Get-Mailbox -Identity <Mailbox-Name> | FT Name,MaxSendSize,MaxReceiveSize
Konfigurieren einer einzelnen Mailbox
Set-Mailbox -Identity <Mailbox-Name> -MaxSendSize 50MB -MaxReceiveSize 50MB
Konfigurieren aller Mailboxen
Get-Mailbox | Set-Mailbox -MaxSendSize 50MB -MaxReceiveSize 50MB
Attachmentgröße: Hub Transport Regel
Der einzige Weg, um Filter exklusiv auf Basis der Attachement-Größe zu implementieren, sind Hub Transport Regeln, die Nachrichten erkennen und blockieren, wenn ihre Attachments definierte Grenzwerte überschreiten.
Im folgenen Beispiel findet ihr eine Regel mit dem Namen LargeAttachments, die die Zustellung von Nachrichten mit einer Attachmentgröße von mehr als 20MB verweigert und den ursprünglichen Absender informiert, dass die Nachricht nicht zugestellt werden konnte.
New-TransportRule -Name LargeAttachments -AttachmentSizeOver 20MB -RejectMessageReasonText "Email rejected: Attachement size larger than 20MB"
–
