如何验证smab设置 验证SMAB设置的方法

如何验证smab设置

SMAB（Sender Module Authorization Branch）是一种微软Exchange中的一项安全防护措施，其目的是确保只有经过授权的发送者的邮件才能发送至组织内部。通常情况下，管理员可以通过在Exchange管理中心中配置SMAB来实现此目的。然而，如何验证配置的SMAB是否有效呢？本文将从以下几个方面进行详细介绍。

1、查看给定收件人的邮件流

首先，可以验证配置的SMAB是否正常工作，可以根据指定的收件人查看邮件流。在Exchange管理中心中，选择“邮件流”，搜索指定收件人的最近几天的邮件，在结果列表右键单击邮件并选择“显示消息传输详细信息”选项。在消息传输详细信息窗口中，可以查看邮件所经过的服务器，以及邮件被重定向到哪个服务器。如果邮件能够成功发送到收件人邮箱，则表示SMAB设置成功。

2、发送测试邮件

为了更好地验证SMAB设置是否有效，管理员可以使用测试邮件来检查设置是否工作正常。测试邮件应该包括一些特定的属性，如经过授权的发送者，允许发送的范围等，以便管理员能够快速识别和验证邮件是否符合SMAB设置规则。可以从Exchange服务器上的命令提示符窗口，使用PowerShell命令发送测试邮件。具体命令如下：

New-Message -Subject "Test Email for SMAB" -Body "This is a test email to validate SMAB settings." -Sender "AuthorizedSender1@contoso.com" -Recipient "testuser@contoso.com" | Send-TransportAgent –TransportService FrontEndTransport

此命令将创建一个新的测试邮件，并使用“AuthorizedSender1@contoso.com”作为经过授权的发送者，将邮件发送到“testuser@contoso.com”。如果邮件能够正常发送并被接收，则说明SMAB设置生效。

3、检查日志

另一种验证SMAB设置是否有效的方法是，检查Exchange服务器上的日志文件。可以使用PowerShell命令Get-TransportService ，来获取日志路径和日志等级信息。接下来，在日志目录中找到“SmtpReceive”日志文件，并查看其中的信息。使用CTRL+F搜索经过授权的发送者和收件人的电子邮件地址，以查找有关SMTP连接和传输的详细信息。如果能够找到与设置的SMAB规则相符的信息，则说明SMAB设置成功。