Upload
vuongkhanh
View
219
Download
0
Embed Size (px)
Citation preview
GFI MailEssentials 14.1
Guía de introducción
GFI Software Ltd.
http://www.gfi.com
Correo electrónico: [email protected]
La información contenida en este documento está sujeta a cambios sin previo aviso. Las empresas, los nombres y los datos utilizados en los ejemplos son ficticios, a menos que se indique lo contrario. Queda prohibido reproducir o transmitir cualquier fragmento de este manual, independientemente del fin, del formato o de los medios utilizados, ya sean electrónicos o mecánicos, sin el permiso expreso por escrito de GFI Software Ltd.
GFI MailEssentials ha sido desarrollado por GFI Software Ltd. GFI
MailEssentials está sujeto al copyright de GFI Software Ltd. 1998-2009 GFI Software Ltd. Reservados todos los derechos.
GFI MailEssentials es una marca registrada y GFI Software Ltd. y el logotipo de GFI son marcas comerciales de GFI Software Ltd. en Europa, Estados Unidos y otros países.
Versión ME-GSG-ES-1-02.002
Última actualización: 14 de agosto de 2009
Guía de introducción Contenido i
Contenido
1 Introducción 1
1.1 Acerca de este manual 1 1.2 Términos usados en este manual 2 1.3 Licencias 2
2 ¿Cómo funciona GFI MailEssentials? 3
2.1 Filtrado de correo entrante 3 2.2 Filtrado de correo saliente 4
3 Instalación para Microsoft Exchange 2000 y 2003 7
3.1 Introducción 7 3.2 Requisitos del sistema 7 3.3 Ajustes importantes 8 3.4 Instalación en el servidor de Microsoft Exchange Server o en el servidor
SBS 10 3.5 Instalación en un servidor de puerta de enlace de correo electrónico o en
servidor de retransmisión/perimetral 18 3.6 Instalación en clúster de Microsoft Exchange 2000/2003 35 3.7 Instalación en clúster de IIS 49
4 Instalación para Microsoft Exchange 2007 63
4.1 Introducción 63 4.2 Requisitos del sistema 63 4.3 Ajustes importantes 64 4.4 Instalación en el servidor de Microsoft Exchange Server o en el servidor
SBS 66 4.5 Instalación en un servidor de puerta de enlace de correo electrónico o en
servidor de retransmisión/perimetral 75 4.6 Instalación en clústeres de Microsoft Exchange Server 2007 87
5 Instalación en Lotus Domino 89
5.1 Introducción 89 5.2 Requisitos del sistema 89 5.3 Ajustes importantes 90 5.4 Instalación en los servidores de puerta de enlace para Lotus Domino 91
6 Instalación en servidores SMTP 107
6.1 Introducción 107 6.2 Requisitos del sistema 107 6.3 Ajustes importantes 108 6.4 Instalación en servidores de puerta de enlace para servidores SMTP 109
7 Desinstalación de GFI MailEssentials 123
8 Solución de problemas y asistencia 125
ii Contenido Guía de introducción
8.1 Introducción 125 8.2 Problemas comunes 125 8.3 Base de conocimientos 128 8.4 Foros Web 128 8.5 Solicitud de asistencia técnica 128 8.6 Notificaciones de actualizaciones 128 8.7 Documentación 129
9 Glosario 131
10 Índice 135
Guía de introducción Introducción 1
1 Introducción
1.1 Acerca de este manual
El objetivo de esta "Guía de introducción" es ayudarle a instalar y ejecutar GFI MailEssentials en su red con un esfuerzo de configuración mínimo. En ella se describen:
1. Los distintos entornos e infraestructuras de correo electrónico compatibles con este producto.
2. Una guía a través del procedimiento de instalación correspondiente.
3. Los pasos clave necesarios para que el producto se ejecute con la configuración predeterminada.
Estructura del manual
Las secciones de este manual son "autónomas" y están diseñadas para dirigirle a través de la secuencia de pasos necesarios para:
1. Identificar los requisitos previos del producto aplicables a su red.
2. Preparar el entorno para la instalación del producto.
3. Instalar/actualizar GFI MailEssentials.
4. Configurar, probar y ejecutar el producto.
Las secciones de este manual se estructuran como se indica a continuación:
Capítulo 1 Presenta este manual.
Capítulo 2 Proporciona una descripción de alto nivel del funcionamiento de GFI MailEssentials.
Capítulo 3 Ofrece información detallada sobre cómo instalar GFI MailEssentials en entornos de Windows Server en los que se ejecutan Microsoft Exchange 2000 o 2003.
Capítulo 4 Proporciona información detallada sobre cómo instalar GFI MailEssentials en entornos de Windows Server en los que se ejecuta Exchange 2007.
Capítulo 5 Ofrece instrucciones detalladas sobre cómo instalar GFI MailEssentials en servidores de correo electrónico de Lotus Domino.
Capítulo 6 Proporciona información detallada relativa a la instalación de GFI MailEssentials en otros servidores SMTP.
Capítulo 7 Ofrece pautas sobre cómo solucionar problemas comunes.
Glosario Recopilación de términos técnicos específicos usados en este manual.
Siga las instrucciones para su tipo de red con la sección correspondiente de este manual. Si procede, cada sección contiene información relativa a la instalación de GFI MailEssentials en el
2 Introducción Guía de introducción
mismo servidor que el servidor de correo, en un servidor de puerta de enlace o de retransmisión/perimetral, o en un entorno de clústeres.
Manual de administración y configuración
Las directrices detalladas de administración y configuración se proporcionan en un manual independiente denominado Manual de administración y configuración de GFI MailEssentials. Este manual se instala automáticamente con el producto o puede descargarse de manera independiente en el sitio Web de GFI:
http://www.gfihispana.com/es/me/mes14acmanual_es.pdf
Este Manual de administración y configuración complementa esta Guía de introducción ofreciendo información más detallada sobre el uso y la personalización de las funciones proporcionadas en GFI MailEssentials (por ejemplo, el ajuste de los filtros antispam).
1.2 Términos usados en este manual
Los términos siguientes se utilizan en este manual:
"NOTA:"
o proporciona información adicional y referencias esenciales para el funcionamiento de GFI MailEssentials.
"IMPORTANTE:"
o proporciona información importante como advertencias y precauciones que alertan sobre problemas potenciales que suelen encontrarse.
Para conocer cualquier término técnico y su definición de acuerdo con este manual, consulte el capítulo Glosario.
1.3 Licencias
La información sobre licencias está disponible en:
http://www.gfi.com/products/gfi-mailessentials/pricing/licensing
Guía de introducción ¿Cómo funciona GFI MailEssentials? 3
2 ¿Cómo funciona GFI MailEssentials?
2.1 Filtrado de correo entrante
El filtrado de correo entrante es el proceso por el cual el correo electrónico entrante se filtra antes de entregarse a los usuarios.
1. Al establecer una conexión, se comprueba la dirección de correo electrónico del destinatario del correo entrante y, si no se encuentra, la conexión se termina inmediatamente. Esto se hace a través del filtro de recolección de directorios. Si se encuentra la dirección de correo electrónico del destinatario, el correo electrónico pasa a la etapa siguiente.
2. Se comprueba si el correo electrónico está dirigido a un servidor de listas. En este caso, el correo electrónico se remite al servidor de listas; en caso contrario, pasa a la etapa siguiente.
3. El correo electrónico entrante se filtra utilizando todos los filtros de correo no deseado. Cualquier correo electrónico que no supere una comprobación del filtro de correo no deseado se envía a las acciones de antispam del correo electrónico. Si un correo electrónico supera todos los filtros y no se identifica como correo no deseado, pasa a la etapa siguiente.
4. Si está configurado, el correo electrónico se archiva a continuación en la base de datos de informes. El correo pasa a la etapa siguiente.
5. Si está configurado, a continuación se envía una respuesta automática al remitente. El correo electrónico pasa a la etapa siguiente.
6. Si está configurado, a continuación se ejecuta la supervisión del correo electrónico y se toman medidas apropiadas. El correo electrónico pasa a la etapa siguiente.
7. Ahora se ejecuta el filtro de nuevos remitentes. El correo electrónico pasa a la etapa siguiente.
8. El correo electrónico se envía al buzón del usuario.
4 ¿Cómo funciona GFI MailEssentials? Guía de introducción
2.1.1 Dominios de correo electrónico entrante
Un concepto muy importante dentro de GFI MailEssentials es el de los dominios de correo electrónico entrante. Durante su configuración, GFI MailEssentials detectará automáticamente los dominios en los cuales el usuario recibe correos electrónicos. Esto le permite distinguir entre los correos electrónicos de entrada y salida y por lo tanto proteger su red contra correo no deseado. Los dominios de correo electrónico entrante se pueden configurar también tras la instalación mediante la consola GFI MailEssentials Configuration. Para obtener más información, consulte el Manual de administración y configuración de GFI MailEssentials.
2.2 Filtrado de correo saliente
El filtrado de correo saliente es el proceso mediante el cual se procesa el correo electrónico enviado por los usuarios de una empresa antes de que realmente se envíe.
1. El usuario crea y envía correo electrónico.
2. Se comprueba la existencia de comandos remotos en el correo electrónico y se ejecutan si se encuentran. Si no se encuentra ninguno, el correo electrónico pasa a la etapa siguiente.
3. A continuación se comprueba si el correo electrónico debe archivarse. Si se ha activado el archivado, el correo electrónico se guarda en la base de datos de informes. En todos los casos el correo electrónico pasa a la etapa siguiente.
4. Si está configurado, a continuación se agrega el texto de renuncia aplicable al correo electrónico. Una vez hecho esto, el correo electrónico pasa a la etapa siguiente.
5. Se comprueba si existe alguna supervisión de correo que pueda aplicarse al correo electrónico y se ejecutan acciones según las reglas configuradas. El correo electrónico pasa a la etapa siguiente.
6. Si está activado, la comprobación de lista blanca automática agrega la dirección de correo electrónico del destinatario a la lista blanca. Esto permite que las respuestas de esos destinatarios pasen automáticamente al remitente sin verificación. Después de esta comprobación, los correos electrónicos se envían a los destinatarios.
A la secuencia de eventos de correo electrónico entrante le siguen todos los correos electrónicos salientes, a excepción de los procesos de correo electrónico saliente iniciados por el servidor de listas. Esta
Guía de introducción ¿Cómo funciona GFI MailEssentials? 5
función permite la creación y enrutamiento de las listas de distribución (boletines y listas de discusión) de GFI MailEssentials. En este caso, los correos electrónicos se exploran en busca de correo no deseado y se envían automáticamente a los destinatarios.
Guía de introducción Instalación para Microsoft Exchange 2000 y 2003 7
3 Instalación para Microsoft Exchange 2000 y 2003
3.1 Introducción
La instalación de GFI MailEssentials depende de la infraestructura de correo electrónico, esto es, de la configuración de Microsoft Exchange o SBS 2000/2003. Puede instalar este producto en:
El mismo servidor en el que se ejecuta Microsoft Exchange/SBS: esta configuración se utiliza generalmente para filtrar el correo electrónico no deseado en los servidores de Microsoft Exchange/SBS configurados para recibir directamente correos electrónicos „externos‟ (es decir, de Internet).
Puerta de enlace de correo o servidor de retransmisión/perimetral: este tipo de instalación se suele usar para filtrar correo no deseado en infraestructuras de correo electrónico distribuido, especialmente en aquellas que ejecutan DMZ. En este entorno un equipo dedicado se configura para retransmitir correos electrónicos a otro servidor que ejecuta Microsoft Exchange. Aquí, GFI MailEssentials se instala generalmente en el servidor de retransmisión de correo para filtrar el correo electrónico no deseado antes de que éste llegue al servidor de Microsoft Exchange Server. Esta configuración reduce el tráfico de red, el almacenamiento de correo electrónico y los requisitos de procesamiento en la infraestructura de correo electrónico.
Clústeres de Microsoft Exchange Server e IIS: este tipo de instalación se usa generalmente para filtrar el correo no deseado dentro de los entornos donde los clústeres se utilizan en la prevención y recuperación ante desastres.
3.2 Requisitos del sistema
3.2.1 Software
Sistemas operativos compatibles
Microsoft Windows Server 2008 x64
Microsoft Windows Server 2003 Standard/Enterprise (x86 o x64)
Microsoft Windows 2000 Server/Advanced Server (SP1 o posterior)
Microsoft Small Business Server 2000 (SP2)/2003 (SP1)
8 Instalación para Microsoft Exchange 2000 y 2003 Guía de introducción
Servidores de correo
Microsoft Exchange Server 2000 (SP1)/2003 (SP2)
Otros componentes
Microsoft .NET Framework 2.0
Microsoft XML Core Services: es necesario que GFI MailEssentials reporter tenga habilitada la función de generación de informes antispam. En los sistemas operativos en inglés de Reino Unido/Estados Unidos, GFI MailEssentials instala esta función automáticamente. Para otras idiomas, esta función se puede descargar de:
http://www.microsoft.com/downloads/details.aspx?FamilyId=3144B72B-B4F2-46DA-B4B6-C5D7485F2B42&displaylang=es
El recurso de grupo de clústeres de Microsoft Virtual Server con un clúster de disco físico. Esto SÓLO es necesario en entornos que ejecutan clústeres de Microsoft Exchange 2000/2003. Para obtener más información, consulte:
http://technet.microsoft.com/en-us/library/bb124318(EXCHG.65).aspx
Servicios de Microsoft Message Queuing Server.
3.2.2 Requisitos del sistema: Hardware
Procesador
Requisitos mínimos: Intel Pentium o procesador compatible de 1 GHz 32-bits
Recomendación: Servidor basado en arquitectura x64 con arquitectura Intel 64 o plataforma AMD64.
Memoria
Requisitos mínimos: 1 GB
Recomendación: 2 GB de RAM
Almacenamiento físico
Requisitos mínimos: 500 MB para instalación, 2 GB para ejecución.
Recomendación: 500 MB para instalación, 4 GB para ejecución
3.3 Ajustes importantes
3.3.1 Antivirus y software de copia de seguridad
Puede que el antivirus y el software de copia de seguridad provoquen errores de funcionamiento de GFI MailEssentials. Esto ocurre cuando ese tipo de software niega el acceso a ciertos archivos imprescindibles para GFI MailEssentials.
Realice exclusiones en el antivirus y el software de copias de seguridad para las siguientes carpetas:
Guía de introducción Instalación para Microsoft Exchange 2000 y 2003 9
Instalaciones x86 (32-bits) Instalaciones x64 (64-bits)
<..\Archivos de programa\GFI\MailEssentials>
<..\Archivos de programa (x86)\GFI\MailEssentials>
<..\Archivos de programa\Archivos comunes\GFI>
<..\Archivos de programa (x86)\Archivos comunes\GFI>
<..\Inetpub\mailroot>
Si está instalado en un equipo de puerta de enlace.
<..\Archivos de programa\Exchsrvr\Mailroot>
Si está instalado en el mismo equipo que Microsoft Exchange 2000/2003.
3.3.2 Configuración de puerto del servidor de seguridad
Configure el servidor de seguridad para permitir las siguientes conexiones de puertos. GFI MailEssentials utiliza estos puertos para conectarse con los servidores de GFI:
DNS (puerto 53): utilizado por los filtros antispam (lista negra de DNS, Sender Policy Framework, comprobación de encabezado) para identificar el dominio de origen de los correos electrónicos recibidos.
FTP (puertos 20 y 21): utilizados por GFI MailEssentials para conectarse con 'ftp.gfisoftware.com' y obtener la información más reciente de la versión del producto.
HTTP (puerto 80): utilizado por GFI MailEssentials para descargar la revisión del producto y actualizaciones de filtros antispam (esto es, los filtros SpamRazer, Anti-Phishing y filtros bayesianos antispam) de los siguientes sitios:
o 'http://update.gfi.com'
o 'http://update.gfisoftware.com'
o 'http://support.gfi.com
o 'http://db11.spamcatcher.net' (GFI MailEssentials 14 o anterior)
o 'http://sn92.mailshell.net' (GFI MailEssentials 14 SR1 o posterior)
Comunicación remota (puerto 8021): se utiliza en las últimas actualizaciones de GFI MailEssentials para la comunicación entre procesos. No se requiere ninguna configuración del servidor de seguridad para permitir conexiones hacia o desde los puertos remotos, puesto que todos los procesos de GFI MailEssentials se ejecutan en el mismo servidor.
NOTA: asegúrese de que ninguna otra aplicación (excepto GFI MailEssentials) está asociada al puerto 8021.
(OPCIONAL) LDAP (puerto 389): utilizado por GFI MailEssentials para recibir direcciones de correo electrónico del servidor SMTP. Sólo es necesario si el servidor en el que se ejecuta GFI MailEssentials no tiene acceso/no puede obtener la lista de usuarios de Active Directory, p. ej., en un entorno de DMZ u otro entorno que no utilice Active Directory.
10 Instalación para Microsoft Exchange 2000 y 2003 Guía de introducción
3.4 Instalación en el servidor de Microsoft Exchange Server o en el servidor SBS
3.4.1 Actualización de la versión anterior
Si está utilizando actualmente una versión anterior de GFI MailEssentials (versiones 9, 10, 11 y 12), puede actualizar la instalación actual conservando todos los ajustes de configuración existentes.
Notas importantes
Las actualizaciones no se pueden deshacer, es decir una vez instalada la versión más reciente, no se podrá volver a la versión anterior.
Al actualizar la instalación existente, la licencia vuelve a ser la de una versión de prueba, por lo que será necesaria una nueva clave de licencia completa de GFI MailEssentials 14. Para obtener más información sobre las nuevas claves de licencia, consulte: http://customers.gfi.com
No se puede cambiar la ruta de instalación durante el proceso de actualización de GFI MailEssentials.
Al actualizar GFI MailEssentials 9, el archivo de base de datos bayesiana actual cambiará a un formato nuevo que se usa en GFI MailEssentials 10 y posteriores. El nuevo formato es más compacto y utiliza menos memoria. NO SE PERDERÁ NINGÚN DATO.
Procedimiento de actualización
1. Inicie la instalación de GFI MailEssentials en el servidor en el que está instalada la versión anterior de GFI MailEssentials.
Captura de pantalla 1: confirmación de actualizacións
2. Haga clic en Sí para iniciar el proceso de actualización y siga las instrucciones en pantalla. Para obtener ayuda, consulte la sección Instalaciones nuevas a continuación.
3.4.2 Instalaciones nuevas
Acciones anteriores a la instalación
No es necesario realizar ninguna acción ni configuración previa en entornos en los que se ejecuta Microsoft Exchange o SBS 2000/2003.
Notas importantes
1. Al final del proceso de instalación, GFI MailEssentials reiniciará los servicios de Microsoft Exchange Server. Esto es necesario para
Guía de introducción Instalación para Microsoft Exchange 2000 y 2003 11
permitir que los componentes de GFI MailEssentials se registren y se inicien. El hecho de no reiniciar el servicio SMTP afectará negativamente al filtro antispam y al flujo de correo electrónico.
2. Antes de iniciar la instalación, cierre todas las aplicaciones de Windows que estén en ejecución.
Procedimiento de instalación
1. Inicie sesión en el equipo de Microsoft Exchange Server con credenciales de administrador.
2. Haga doble clic en mailessentials14.exe (instalación de 32-bits) o en mailessentials14_x64.exe (instalación de 64-bits) respectivamente.
3. Seleccione el idioma de instalación y haga clic en Siguiente.
4. Seleccione si desea comprobar la existencia de versiones/actualizaciones más recientes de GFI MailEssentials y haga clic en Siguiente.
5. Lea el contrato de licencia. Para continuar con la instalación, seleccione Acepto el contrato de licencia y haga clic en Siguiente.
6. Haga clic en Siguiente para instalar el programa en la ubicación predeterminada o haga clic en Examinar para cambiar la ruta.
7. Especifique los detalles de usuario e introduzca la clave de licencia. Haga clic en Siguiente para continuar.
8. Especifique la dirección de correo electrónico a la que se enviarán notificaciones (p. ej., sobre errores de los filtros antispam, resúmenes de correo no deseado).
Captura de pantalla 2: selección del modo SMTP o del modo Active Directory
9. Especifique si GFI MailEssentials debe leer la lista de usuarios de correo electrónico (obligatorio para configuraciones/reglas basadas en usuarios, p. ej., para renuncias) del servidor de Active Directory o del servidor SMTP. Haga clic en Siguiente para continuar.
12 Instalación para Microsoft Exchange 2000 y 2003 Guía de introducción
Captura de pantalla 3: instalación del servicio de Microsoft Message Queuing Server
10. Si los servicios de Microsoft Message Queuing Server (MSMQ) no están instalados, se abrirá el cuadro de diálogo de la captura de pantalla anterior. Seleccione Sí para instalar MSMQ. Haga clic en Siguiente para continuar.
Captura de pantalla 4: configuración del dominio de correo electrónico entrante
11. La configuración mostrará ahora la lista de dominios detectados de correo electrónico entrante. Verifique que en la lista se incluyen todos los dominios de correo electrónico entrante que desea proteger de correo no deseado. Tome nota de cualquier cambio que se debe realizar después de la instalación y haga clic en Siguiente.
Guía de introducción Instalación para Microsoft Exchange 2000 y 2003 13
NOTA: puede modificar la lista de dominios de correo electrónico entrante SÓLO después de la instalación. Para obtener más información, consulte la sección Confirmación de dominios para protegerlos contra correo no deseado de este manual.
12. Haga clic en Finalizar para finalizar la instalación. Al terminar, el proceso de configuración:
Le solicitará que reinicie el servicio SMTP.
IMPORTANTE: El hecho de no reiniciar el servicio SMTP afectará negativamente al filtro antispam y al flujo de correo electrónico.
Comprobará si está instalado el motor Microsoft XML. Si no se encuentra, se instala automáticamente en los sistemas operativos en inglés de Reino Unido/Estados Unidos. En caso de sistemas operativos en otros idiomas, el motor debe descargarse e instalarse manualmente. El motor Microsoft XML se puede descargar de:
http://www.microsoft.com/downloads/details.aspx?FamilyId=3144B72B-B4F2-46DA-B4B6-C5D7485F2B42&displaylang=es
Le solicitará que inicie la Guía de inicio rápido. Ésta incluye un conjunto de instrucciones que le guiarán por los ajustes de configuración necesarios para las acciones posteriores a la instalación/para el primer uso (recomendado).
13. En esta etapa, se instala GFI MailEssentials. Debe configurar ahora GFI MailEssentials para el primer uso. Para obtener instrucciones, consulte la sección Acciones posteriores a la instalación a continuación.
3.4.3 Acciones posteriores a la instalación
Para asegurarse de que el sistema antispam de GFI MailEssentials se ha actualizado y funciona correctamente, debe realizar las siguientes acciones posteriores a la instalación:
Paso 1: iniciar la consola GFI MailEssentials Configuration
Haga clic en Inicio ► Todos los programas ► GFI MailEssentials ► GFI MailEssentials Configuration.
Paso 2: verificar la configuración actual del servidor DNS
1. Haga clic con el botón secundario del ratón en el nodo Antispam ► Configuración antispam y seleccione Propiedades.
2. Haga clic en la ficha Servidor DNS. Verifique los detalles del servidor DNS detectados automáticamente durante la instalación.
3. Para especificar un servidor DNS diferente, seleccione Utilice el siguiente servidor DNS y especifique los detalles.
4. Haga clic en Probar para comprobar la configuración recién agregada del servidor DNS.
5. Haga clic en Aceptar para finalizar la configuración.
14 Instalación para Microsoft Exchange 2000 y 2003 Guía de introducción
Paso 3: confirmar dominios para protegerlos contra correo no deseado
NOTA: SÓLO los dominios de correo electrónico entrante configurados en GFI MailEssentials estarán protegidos contra el correo no deseado.
1. Haga clic con el botón secundario del ratón en el nodo General ► Opciones Generales y seleccione Propiedades.
2. Haga clic en Dominios de correo electrónico entrante y asegúrese de que todos los dominios de entrada necesarios se incluyen en el campo Dominios de entrada.
3. Para especificar dominios adicionales, haga clic en Agregar… e introduzca los detalles del dominio de correo electrónico entrante.
4. Haga clic en el botón Aceptar para finalizar la configuración.
Paso 4: habilitar la recolección de directorios
Este filtro utiliza búsquedas de Active Directory o búsquedas LDAP para verificar si los correos electrónicos entrantes se dirigen a las cuentas de correo electrónico „interno‟ legítimo. Para habilitar este filtro:
1. Haga clic con el botón secundario del ratón en el nodo Antispam ► Filtros antispam ► Recolección de directorios y seleccione Propiedades.
2. Seleccione Habilitar protección contra recolección de directorios.
3. Seleccione el método de búsqueda que desea utilizar:
Utilizar búsquedas nativas de Active Directory: seleccione esta opción si durante la instalación ha seleccionado obtener la lista de usuarios de correo electrónico de Active Directory (consulte el paso 9 de la sección Procedimiento de instalación).
Utilizar búsquedas LDAP: seleccione esta opción si GFI MailEssentials está instalado en un servidor que no forma parte de su dominio de Active Directory (p. ej., si GFI MailEssentials está instalado en DMZ). La recolección de directorios utilizará LDAP para consultar Active Directory (consulte el paso 9 de la sección Procedimiento de instalación). Además:
o Anule la selección de la opción Enlace anónimo si su servidor LDAP requiere autenticación
o Introduzca los detalles de autenticación mediante el formato Dominio\Usuario.
o Haga clic en el botón Probar para probar la configuración LDAP.
Paso 5: configurar listas blancas
Este filtro permite especificar las listas de dominios de correo electrónico, de direcciones de correo electrónico o de direcciones IP „amistosas‟.
ADVERTENCIA: UTILICE ESTA FUNCIÓN CON PRECAUCIÓN. Las entradas de esta lista no se analizarán en busca de correo no deseado y se omitirán en todos los filtros antispam.
Guía de introducción Instalación para Microsoft Exchange 2000 y 2003 15
1. Haga clic con el botón secundario del ratón en el nodo Antispam ► Lista blanca y seleccione Propiedades.
2. Haga clic en la ficha Lista blanca.
3. Haga clic en Agregar… y especifique los dominios/direcciones de correo electrónico o direcciones IP para la lista blanca.
4. Haga clic en Aceptar para finalizar la configuración.
Paso 6: probar el sistema antispam
GFI MailEssentials está listo ahora para empezar a administrar el correo no deseado. Para verificar que el antispam funciona correctamente:
1. Vaya a Inicio ► Todos los programas ► GFI MailEssentials ► GFI MailEssentials Dashboard.
2. Con una cuenta de correo electrónico externa (por ejemplo Webmail, Hotmail o Gmail), cree un nuevo mensaje de correo electrónico e introduzca “100% gratuito” en el campo del asunto.
3. Envíe el correo electrónico a una de sus cuentas de correo electrónico internas. De modo predeterminado, GFI MailEssentials reenviará este correo electrónico a la subcarpeta 'Spam sospechoso' en el buzón del usuario.
4. Espere un poco a que el correo electrónico se entregue y confirme que GFI MailEssentials funciona correctamente:
Captura de pantalla 5: prueba del sistema antispam
Comprobación de GFI MailEssentials Dashboard. Cuando se recibe el correo electrónico, los detalles se muestran en la ventana de registro de MTA. Asegúrese de que la descripción que aparece junto al correo electrónico de prueba con el asunto '100% gratuito' está 'Bloqueado: comprobación de palabra clave'.
16 Instalación para Microsoft Exchange 2000 y 2003 Guía de introducción
Captura de pantalla 6 – correo no deseado enviado a la subcarpeta 'Correo no deseado potencial'
Acceda a la bandeja de entrada de la cuenta de correo electrónico a la que se envió el correo electrónico de prueba y confirme que el correo electrónico se ha movido a la subcarpeta 'Spam sospechoso' en la bandeja de entrada.
3.4.4 Configuración de GFI MailEssentials
En esta etapa, su sistema antispam de GFI MailEssentials está actualizado y funciona correctamente. Todo el correo electrónico entrante se analizará mediante filtros antispam habilitados de modo predeterminado. (Consulte a continuación la Tabla 1: filtros antispam habilitados de modo predeterminado).
Filtro Descripción Habilitado de modo pre-determinado
SpamRazer
Motor antispam que determina si un correo electrónico es no deseado mediante la reputación de correo electrónico, huellas de mensaje y análisis del contenido.
Sí
Recolección de directorios
Detiene el correo electrónico generado aleatoriamente hacia un servidor, dirigido principalmente a usuarios no existentes.
Sí
Phishing
Bloquea los correos electrónicos que contienen vínculos en el cuerpo del mensaje que apuntan a sitios conocidos de phishing o palabras clave típicas de phishing.
Sí
Convenio de remitentes
Detiene el correo electrónico recibido de dominios no autorizados en los registros de SPF.
No
Lista blanca automática
Las direcciones a las que se envía un correo electrónico se excluyen automáticamente del bloqueo.
Sí
Lista blanca Lista personalizada de direcciones de correo electrónico seguras.
Sí
Guía de introducción Instalación para Microsoft Exchange 2000 y 2003 17
Lista negra de correo electrónico
Lista personalizada de dominios o usuarios de correo electrónico bloqueados.
Sí
Listas negras de DNS
Comprueba si el correo electrónico recibido es de los remitentes incluidos en una lista negra de DNS pública de generadores de correo no deseado conocidos.
Sí
Listas de bloqueo de correo no deseado URI Realtime
Detiene los correos electrónicos que contienen vínculos a los dominios incluidos en listas de bloqueo de correo no deseado URI públicas, como sc.surbl.org.
Sí
Comprobación de encabezado
Módulo que analiza los campos individuales de un encabezado consultando los campos de SMTP y MIME.
Sí
Comprobación de palabra clave
Los mensajes de correo no deseado se identifican por palabras clave bloqueadas en el título o el cuerpo del correo electrónico.
No
Nuevos remitentes
Correos electrónicos recibidos de remitentes a los que nunca se han enviado correos electrónicos antes.
No
Bayesian analysis
Técnica antispam en la que se utiliza un índice de probabilidad estadística basado en la instrucción de los usuarios para identificar correo no deseado.
No
Tabla 1: filtros antispam habilitados de modo predeterminado
De modo predeterminado, el correo electrónico clasificado como correo no deseado se etiquetará (es decir incluirá el prefijo [SPAM] en el campo del asunto. Consulte la captura de pantalla 6 anterior). Aunque el etiquetado esté habilitado de modo predeterminado, NO es la única acción de filtro antispam que se puede realizar para detectar el correo electrónico no deseado. Entre otras acciones se incluyen el nuevo enrutamiento de los correos electrónicos no deseados a las carpetas específicas y la eliminación de los mismos.
Filtros
Acciones de filtro antispam
Eti
qu
eta
do
Eli
min
ac
ión
Ree
nv
ío a
un
a d
ire
cc
ión
de
co
rreo
ele
ctr
ón
ico
es
pe
cíf
ica
Tra
sla
do
a s
ub
ca
rpeta
en
el
bu
zó
n d
el
us
ua
rio
Tra
sla
do
a l
a c
arp
eta
de
co
rreo
no
de
sea
do
Tra
sla
do
a l
a c
arp
eta
es
pe
cíf
ica
SpamRazer Si Si Si Si Si Si
Recolección de directorios
Si Si Si Si Si Si
Phishing Si Si Si Si Si Si
Convenio de remitentes
Si Si Si Si Si Si
Lista blanca o o o o o o
Lista negra de correo electrónico
Si Si Si Si Si Si
Listas negras de Si Si Si Si Si Si
18 Instalación para Microsoft Exchange 2000 y 2003 Guía de introducción
DNS
Listas de bloqueo de correo no deseado URI Realtime
Si Si Si Si Si Si
Comprobación de encabezado
Si Si Si Si Si Si
Comprobación de palabra clave
Si Si Si Si Si Si
Nuevos remitentes
Si Si Si Si No Si
Bayesian analysis Si Si Si Si Si Si
o - No aplicable
Tabla 2: acciones de filtro antispam
Es posible modificar la configuración de los filtros y acciones antispam mediante la consola GFI MailEssentials Configuration. Además, con esta consola se pueden ejecutar informes y personalizar otras funciones del producto como, por ejemplo, habilitar el resumen diario de correo no deseado.
Para obtener pautas sobre cómo configurar las funciones y características de GFI MailEssentials, consulte el Manual de administración y configuración.
3.5 Instalación en un servidor de puerta de enlace de correo electrónico o en servidor de retransmisión/perimetral
Introducción
GFI MailEssentials se puede instalar:
En un servidor perimetral (p. ej., un DMZ).
Como servidor de retransmisión de correo entre el servidor SMTP perimetral (de puerta de enlace) y las bandejas de entrada de los destinatarios.
Ambas configuraciones permiten reducir el tráfico innecesario de correo electrónico utilizando los recursos de Active Directory (en el nivel de un servidor perimetral/de puerta de enlace) para colocar las conexiones de destinatarios no existentes de correo electrónico en el correo electrónico entrante. Esto ayuda a contrarrestar las técnicas de envío de correo no deseado, como el ataque por recolección de directorios (un tipo de ataque por fuerza bruta que utilizan los generadores de correo no deseado para buscar direcciones de correo electrónico válidas/existentes en un dominio). Esta estructura impide la entrada de la mayor parte de correo no deseado en el servidor de Microsoft Exchange Server.
Guía de introducción Instalación para Microsoft Exchange 2000 y 2003 19
Figura 1: configuración típica del servidor de retransmisión SMTP perimetral
3.5.1 Actualizaciones de la versión anterior
Si está utilizando actualmente una versión anterior de GFI MailEssentials (versiones 9, 10, 11 y 12), puede actualizar la instalación actual conservando todos los ajustes de configuración existentes.
Notas importantes
Las actualizaciones no se pueden deshacer, es decir una vez instalada la versión más reciente, no se podrá volver a la versión anterior.
Al actualizar la instalación existente, la licencia vuelve a ser la de una versión de prueba, por lo que será necesaria una nueva clave de licencia completa de GFI MailEssentials 14. Para obtener más información sobre las nuevas claves de licencia, consulte: http://customers.gfi.com.
No se puede cambiar la ruta de instalación durante el proceso de actualización de GFI MailEssentials.
Al actualizar GFI MailEssentials 9, el archivo bayesiano de pesos actual cambiará a un formato nuevo que se usa en GFI MailEssentials 10 o posteriores. El nuevo formato es más compacto y utiliza menos memoria. NO SE PERDERÁ NINGÚN DATO.
Procedimiento de actualización
1. Inicie la instalación de GFI MailEssentials en el servidor en el que está instalada la versión anterior de GFI MailEssentials.
20 Instalación para Microsoft Exchange 2000 y 2003 Guía de introducción
Captura de pantalla 7: confirmación de actualización
2. Haga clic en Sí para iniciar el proceso de actualización y siga las instrucciones en pantalla. Para obtener ayuda, consulte la sección Instalaciones nuevas a continuación.
3.5.2 Instalaciones nuevas
Notas importantes
1. Durante la instalación, GFI MailEssentials reinicia los servicios de Microsoft Exchange Server. Esto es necesario para permitir que los componentes de GFI MailEssentials se registren y se inicien.
2. Antes de iniciar la instalación, cierre todas las aplicaciones de Windows que estén en ejecución.
3. Al instalar GFI MailEssentials en un DMZ, le recomendamos que use búsquedas de LDAP para obtener la lista de usuarios de correo electrónico (obligatorio para la configuración/reglas basadas en usuarios, p. ej., para renuncias) del servidor SMTP. AD de un DMZ NO incluirá generalmente a todos los usuarios de la red (destinatarios de correo electrónico).
Acciones anteriores a la instalación
GFI MailEssentials utiliza el servicio SMTP de IIS como su servidor SMTP, por lo que el servicio SMTP de IIS se debe configurar para que actúe como un servidor de retransmisión de correo. Esto se hace mediante los siguientes pasos:
Paso 1: habilitar el servicio SMTP de IIS
1. Vaya a Inicio ► Panel de control ► Agregar o quitar programas ► Agregar o quitar componentes de Windows.
2. Seleccione Servicios de Internet Information Server (IIS) y haga clic en Detalles.
3. Seleccione la opción Servicio SMTP y haga clic en Aceptar.
4. Haga clic en Siguiente para finalizar la configuración.
Paso 2: crear dominios SMTP para la retransmisión de correo electrónico
1. Vaya a Inicio ► Panel de control ► Herramientas administrativas.
2. Haga clic en Administrador de Internet Information Services (IIS).
Guía de introducción Instalación para Microsoft Exchange 2000 y 2003 21
Captura de pantalla 8: Administrador de Internet Information Services (IIS)
3. En el panel izquierdo, amplíe el nodo del servidor correspondiente. Haga clic con el botón secundario del ratón en Servidor virtual SMTP predeterminado y seleccione Propiedades.
4. Seleccione la dirección IP asignada actualmente al servidor SMTP y haga clic en Aceptar.
5. Amplíe el nodo Servidor virtual SMTP predeterminado.
6. Haga clic con el botón secundario del ratón en Dominios y seleccione Nuevo ► Dominio.
7. Seleccione la opción Remoto y haga clic en Siguiente.
8. Especifique el nombre del dominio (p. ej., prueba.gfi.com) y haga clic en Finalizar.
Paso 3: habilitar la retransmisión de correo electrónico al servidor de Microsoft Exchange Server:
1. Haga clic con el botón secundario del ratón en el nuevo dominio (p. ej., prueba.gfi.com) y seleccione Propiedades.
2. Seleccione la casilla de verificación Permitir la retransmisión de correo entrante a este dominio.
22 Instalación para Microsoft Exchange 2000 y 2003 Guía de introducción
Captura de pantalla 9: configuración de dominio
3. Seleccione la opción Reenviar todo el correo al host inteligente y especifique la dirección IP de los correos electrónicos que administran el servidor en este dominio. La direcciones IP deben incluirse en corchetes, p. ej., [123.123.123.123] para excluirlas de todos los intentos de búsqueda DNS.
4. Haga clic en Aceptar para finalizar la configuración.
Paso 4: proteger el servidor SMTP de retransmisión de correo electrónico
Si no está protegido, el servidor de retransmisión de correo puede ser utilizado como transmisor abierto de correo no deseado. Para evitarlo, se recomienda que defina explícitamente qué servidores de correo pueden enrutar correos electrónicos a través de este servidor de retransmisión de correo (es decir permitir que sólo determinados servidores utilicen esta configuración de retransmisión de correo electrónico). Para hacerlo:
1. Vaya a Inicio ► Panel de control ► Herramientas administrativas.
2. Haga clic en Administrador de Internet Information Services (IIS).
3. En el panel izquierdo, amplíe el nodo del servidor correspondiente. Haga clic con el botón secundario del ratón en Servidor virtual SMTP predeterminado y seleccione Propiedades.
4. Haga clic en la ficha Acceso y seleccione Retransmisión.
Guía de introducción Instalación para Microsoft Exchange 2000 y 2003 23
Captura de pantalla 10: opciones de retransmisión
5. Seleccione la opción Sólo la lista siguiente y haga clic en Agregar.
6. Especifique las IP de los servidores de correo a los que se permite enrutar correos electrónicos a través del servidor de retransmisión de correo. Puede especificar:
Único ordenador: p. ej., autorice a un equipo concreto a que retransmita correo electrónico a través de este servidor. Utilice el botón Consultar DNS para buscar una dirección IP de un host específico.
Grupo de ordenadores: p. ej., autorice a equipos específicos a que retransmitan correos electrónicos a través de este servidor.
Dominio: permita que todos los ordenadores de un dominio concreto retransmitan correos electrónicos a través de este servidor.
NOTA: la opción Dominio agrega una carga de procesamiento que puede reducir el rendimiento del servicio SMTP. Esto se debe a que los procesos inversos de búsqueda DNS que se desencadenan en todas las direcciones IP (dentro de ese dominio), intentan enrutar correos electrónicos a través de este servidor de retransmisión.
24 Instalación para Microsoft Exchange 2000 y 2003 Guía de introducción
Paso 5: habilitar el servidor de Microsoft Exchange Server para que enrute correos electrónicos a través del servidor de retransmisión de correo/GFI MailEssentials
Captura de pantalla 11: reenvío de correo electrónico al equipo de GFI MailEssentials
1. Inicie el Administrador del sistema de Microsoft Exchange.
2. Haga clic con el botón secundario del ratón en el nodo Conectores y seleccione Nuevo ► Conector SMTP.
Guía de introducción Instalación para Microsoft Exchange 2000 y 2003 25
Captura de pantalla 12: especificación de IP del equipo de GFI MailEssentials
3. Seleccione la opción Reenviar todo el correo a través de este conector al siguiente host inteligente y especifique la IP del servidor de retransmisión de correo dentro de los corchetes (es decir, la IP del equipo en el cual está instalado GFI MailEssentials), p. ej., [123.123.1.123].
Captura de pantalla 13: adición de una cabeza de puente
4. Haga clic en Agregar y seleccione el servidor virtual SMTP (es decir, el servidor de retransmisión de correo electrónico en el cual se está ejecutando GFI MailEssentials).
26 Instalación para Microsoft Exchange 2000 y 2003 Guía de introducción
Captura de pantalla 14: adición de SMTP como espacio de direcciones
5. Haga clic en la ficha Espacio de direcciones y, a continuación, haga clic en Agregar.
6. Seleccione SMTP y haga clic en Aceptar.
7. Haga clic en Aceptar para finalizar la configuración. Todos los correos electrónicos se reenviarán ahora al servidor de GFI MailEssentials.
Paso 6: actualizar el registro MX del dominio para que apunte al servidor de retransmisión del correo
Actualice el registro MX de su dominio para que apunte a la IP del nuevo servidor de retransmisión de correo. Si el servidor DNS es administrado por un ISP, solicítele que actualice el registro MX.
Si el registro MX no se actualiza, todos los correos electrónicos se enrutarán directamente al servidor de correo electrónico, por lo que no pasarán por los filtros antispam de GFI MailEssentials.
Verifique que el registro MX se haya actualizado correctamente
Para verificar que el registro MX está actualizado, haga lo siguiente:
1. Haga clic en Inicio ► Ejecutar y escriba: Command
2. En el símbolo del sistema escriba: nslookup
3. Escriba: set type=mx
4. Especifique el nombre de dominio del correo.
Guía de introducción Instalación para Microsoft Exchange 2000 y 2003 27
El registro MX debería devolver una dirección IP única. Ésta debería ser la dirección IP del servidor de retransmisión de correo.
Captura de pantalla 15: comprobación del registro MX de su dominio
Paso 7: probar el nuevo servidor de retransmisión de correo
Antes de instalar GFI MailEssentials, verifique que el nuevo servidor de retransmisión de correo funciona correctamente realizando los siguientes pasos:
Pruebe la conexión de entrada de SMTP de IIS con un correo electrónico de prueba
1. Envíe un correo electrónico desde una cuenta „externa‟ (p. ej., una cuenta de correo electrónico de Internet) a una dirección de correo electrónico/usuario interno.
2. Asegúrese de que el destinatario elegido haya recibido el correo electrónico de prueba en el cliente de correo electrónico correspondiente.
Pruebe la conexión de salida de SMTP de IIS con un correo electrónico de prueba
1. Envíe un correo electrónico desde una cuenta „interna‟ a una cuenta externa (p. ej., correo electrónico de Internet).
2. Asegúrese de que el destinatario elegido/usuario externo haya recibido el correo electrónico de prueba.
NOTA: puede utilizar también „telnet‟ para enviar manualmente el correo electrónico de prueba y obtener más información sobre la solución de problemas. Para obtener más información, consulte: http://support.microsoft.com/support/kb/articles/Q153/1/19.asp
Procedimiento de instalación de GFI MailEssentials
1. Inicie sesión en el equipo de Microsoft Exchange Server con credenciales de administrador.
2. Haga doble clic en mailessentials14.exe (instalación de 32-bits) o en mailessentials14_x64.exe (instalación de 64-bits) respectivamente.
3. Seleccione el idioma de instalación preferido y haga clic en Siguiente.
4. Seleccione si desea comprobar la existencia de versiones/actualizaciones más recientes de GFI MailEssentials y haga clic en Siguiente.
28 Instalación para Microsoft Exchange 2000 y 2003 Guía de introducción
5. Lea el contrato de licencia. Para continuar con esta instalación, seleccione Acepto el contrato de licencia y haga clic en Siguiente.
6. Haga clic en Siguiente para instalar el programa en la ubicación predeterminada o haga clic en Examinar para cambiar la ruta.
7. Especifique los detalles de usuario e introduzca la clave de licencia. Haga clic en Siguiente para continuar.
8. Especifique la dirección de correo electrónico a la que se enviarán notificaciones (p. ej., sobre errores de los filtros antispam, resúmenes de correo no deseado).
Captura de pantalla 16: selección del modo SMTP o del modo Active Directory
9. Especifique si GFI MailEssentials debe leer la lista de usuarios de correo electrónico (obligatorio para configuraciones/reglas basadas en usuarios, p. ej., para renuncias) del servidor de Active Directory o del servidor SMTP. Haga clic en Siguiente para continuar.
Guía de introducción Instalación para Microsoft Exchange 2000 y 2003 29
Captura de pantalla 17: instalación del servicio de Microsoft Message Queuing Server
10. Si los servicios de Microsoft Message Queuing Server (MSMQ) no están instalados, se abrirá el cuadro de diálogo de la captura de pantalla anterior. Seleccione Sí para instalar MSMQ. Haga clic en Siguiente para continuar.
Captura de pantalla 18: configuración del dominio de correo electrónico entrante
11. La configuración mostrará ahora la lista de dominios detectados de correo electrónico entrante. Verifique que en la lista se incluyen todos los dominios de correo electrónico entrante que desea proteger de correo no deseado. Tome nota de cualquier cambio que se deba realizar después de la instalación y haga clic en Siguiente.
30 Instalación para Microsoft Exchange 2000 y 2003 Guía de introducción
NOTA: puede modificar la lista de dominios de correo electrónico entrante SÓLO después de la instalación. Para obtener más información, consulte la sección Confirmación de dominios para protegerlos contra correo no deseado de este manual.
12. Haga clic en Finalizar para finalizar la instalación. Al terminar, el proceso de configuración:
Le solicitará que reinicie el servicio SMTP.
IMPORTANTE: El hecho de no reiniciar el servicio SMTP afectará negativamente al filtro antispam y al flujo de correo electrónico.
Comprobará si está instalado el motor Microsoft XML. Si no se encuentra, se instala automáticamente en los sistemas operativos en inglés de Reino Unido/Estados Unidos. En caso de sistemas operativos en otros idiomas, el motor debe descargarse e instalarse manualmente. El motor Microsoft XML se puede descargar de:
http://www.microsoft.com/downloads/details.aspx?FamilyId=3144B72B-B4F2-46DA-B4B6-C5D7485F2B42&displaylang=es
Le solicitará que inicie la Guía de inicio rápido. Ésta incluye un conjunto de instrucciones que le guiarán por los ajustes de configuración necesarios para las acciones posteriores a la instalación/para el primer uso (recomendado).
13. En esta etapa, se instala GFI MailEssentials. Debe configurar ahora GFI MailEssentials para el primer uso. Para obtener instrucciones, consulte la sección Acciones posteriores a la instalación a continuación.
3.5.3 Acciones posteriores a la instalación
Para asegurarse de que el sistema antispam de GFI MailEssentials se ha actualizado y funciona correctamente, debe realizar las siguientes acciones posteriores a la instalación:
Paso 1: iniciar la consola GFI MailEssentials Configuration
Haga clic en Inicio ► Todos los programas ► GFI MailEssentials ► GFI MailEssentials Configuration.
Paso 2: verificar la configuración actual del servidor DNS
1. Haga clic con el botón secundario del ratón en el nodo Antispam ► Configuración antispam y seleccione Propiedades.
2. Haga clic en la ficha Servidor DNS. Verifique los detalles del servidor DNS detectados automáticamente durante la instalación.
3. Para especificar un servidor DNS diferente, seleccione Utilice el siguiente servidor DNS y especifique los detalles.
4. Haga clic en Probar para comprobar la configuración recién agregada del servidor DNS.
5. Haga clic en Aceptar para finalizar la configuración.
Paso 3: confirmar dominios para protegerlos contra correo no deseado
NOTA: SÓLO los dominios de correo electrónico entrante configurados en GFI MailEssentials estarán protegidos contra el correo no deseado.
Guía de introducción Instalación para Microsoft Exchange 2000 y 2003 31
1. Haga clic con el botón secundario del ratón en el nodo General ► Opciones Generales y seleccione Propiedades.
2. Haga clic en la ficha Dominios de correo electrónico entrante y asegúrese de que todos los dominios de entrada necesarios se incluyen en el campo Dominios de entrada.
3. Para especificar dominios adicionales, haga clic en Agregar… e introduzca los detalles del dominio de correo electrónico entrante.
4. Haga clic en el botón Aceptar para finalizar la configuración.
Paso 4: habilitar la recolección de directorios
Este filtro utiliza búsquedas de Active Directory o búsquedas LDAP para verificar si los correos electrónicos entrantes se dirigen a las cuentas de correo electrónico „interno‟ legítimo. Para habilitar este filtro:
1. Haga clic con el botón secundario del ratón en el nodo Antispam ► Filtros antispam ► Recolección de directorios y seleccione Propiedades.
2. Seleccione Habilitar protección contra recolección de directorios.
3. Seleccione el método de búsqueda que desea utilizar:
Utilizar búsquedas nativas de Active Directory: seleccione esta opción si durante la instalación ha seleccionado obtener la lista de usuarios de correo electrónico de Active Directory (consulte el paso 9 de la sección Procedimiento de instalación).
Utilizar búsquedas LDAP: seleccione esta opción si GFI MailEssentials está instalado en un servidor que no forma parte de su dominio de Active Directory (p. ej., si GFI MailEssentials está instalado en DMZ). La recolección de directorios utilizará LDAP para consultar Active Directory (consulte el paso 9 de la sección Procedimiento de instalación). Además:
o Anule la selección de la opción Enlace anónimo si su servidor LDAP requiere autenticación
o Introduzca los detalles de autenticación mediante el formato Dominio\Usuario.
o Haga clic en el botón Probar para probar la configuración LDAP.
Paso 5: configurar listas blancas
Las listas blancas permiten especificar las listas de dominios de correo electrónico, de direcciones de correo electrónico o de direcciones IP „amistosas‟.
ADVERTENCIA: UTILICE ESTA FUNCIÓN CON PRECAUCIÓN. Las entradas de esta lista no se analizarán en busca de correo no deseado y se omitirán en todos los filtros antispam.
1. Haga clic con el botón secundario del ratón en el nodo Antispam ► Lista blanca y seleccione Propiedades.
2. Haga clic en la ficha Lista blanca.
3. Haga clic en Agregar… y especifique los dominios/direcciones de correo electrónico o direcciones IP para la lista blanca.
32 Instalación para Microsoft Exchange 2000 y 2003 Guía de introducción
4. Haga clic en Aceptar para finalizar la configuración.
Paso 6: probar el sistema antispam
GFI MailEssentials está listo ahora para empezar a administrar el correo no deseado. Para verificar que el antispam funciona correctamente:
1. Haga clic en Inicio ► Todos los programas ► GFI MailEssentials ► GFI MailEssentials Dashboard.
2. Con una cuenta de correo electrónico externa (por ejemplo Webmail, Hotmail o Gmail), cree un nuevo mensaje de correo electrónico e introduzca “100% gratuito” en el campo del asunto.
3. Envíe el correo electrónico a una de sus cuentas de correo electrónico internas. GFI MailEssentials etiquetará este correo electrónico como correo no deseado agregando la etiqueta [SPAM] al campo de asunto del correo electrónico.
4. Espere un poco a que el correo electrónico se entregue y confirme que el etiquetado de correo electrónico no deseado funciona correctamente:
Captura de pantalla 19: prueba del sistema antispam
comprobando GFI MailEssentials Dashboard. Utilice la ficha Estado para ver el estado de los servicios clave de GFI MailEssentials y la actividad de procesamiento de correo electrónico. El estado de recepción y procesamiento de este correo electrónico se registra en la ventana de registro de MTA.
Guía de introducción Instalación para Microsoft Exchange 2000 y 2003 33
Captura de pantalla 20: correo electrónico etiquetado como correo no deseado
Accediendo a la bandeja de entrada de la cuenta de correo electrónico a la cual se ha enviado el correo electrónico de prueba y confirmando que en el campo de asunto del correo electrónico se incluye la etiqueta [SPAM].
3.5.4 Configuración de GFI MailEssentials
En esta etapa, su sistema antispam de GFI MailEssentials está actualizado y funciona correctamente. Todo el correo electrónico entrante se analizará con los filtros antispam habilitados de modo predeterminado (consulte a continuación la Tabla 3: filtros antispam habilitados de modo predeterminado).
Filtro Descripción Habilitado de modo pre-determinado
SpamRazer
Motor antispam que determina si un correo electrónico es no deseado mediante la reputación de correo electrónico, huellas de mensaje y análisis del contenido.
Sí
Recolección de directorios
Detiene el correo electrónico generado aleatoriamente hacia un servidor, dirigido principalmente a usuarios no existentes.
Sí
Phishing
Bloquea los correos electrónicos que contienen vínculos en el cuerpo del mensaje que apuntan a sitios conocidos de phishing o palabras clave típicas de phishing.
Sí
Convenio de remitentes
Detiene el correo electrónico recibido de dominios no autorizados en los registros de SPF.
No
Lista blanca automática
Las direcciones a las que se envía un correo electrónico se excluyen automáticamente del bloqueo.
Sí
34 Instalación para Microsoft Exchange 2000 y 2003 Guía de introducción
Lista blanca Lista personalizada de direcciones de correo electrónico seguras.
Sí
Lista negra de correo electrónico
Lista personalizada de dominios o usuarios de correo electrónico bloqueados.
Sí
Listas negras de DNS
Comprueba si el correo electrónico recibido es de los remitentes incluidos en una lista negra de DNS pública de generadores de correo no deseado conocidos.
Sí
Listas de bloqueo de correo no deseado URI Realtime
Detiene los correos electrónicos que contienen vínculos a los dominios incluidos en listas de bloqueo de correo no deseado URI públicas, como sc.surbl.org.
Sí
Comprobación de encabezado
Módulo que analiza los campos individuales de un encabezado consultando los campos de SMTP y MIME.
Sí
Comprobación de palabra clave
Los mensajes de correo no deseado se identifican por palabras clave bloqueadas en el título o el cuerpo del correo electrónico.
No
Nuevos remitentes
Correos electrónicos recibidos de remitentes a los que nunca se han enviado correos electrónicos antes.
No
Bayesian analysis
Técnica antispam en la que se utiliza un índice de probabilidad estadística basado en la instrucción de los usuarios para identificar correo no deseado.
No
Tabla 3: filtros antispam habilitados de modo predeterminado
De modo predeterminado, el correo electrónico clasificado como correo no deseado se etiquetará (es decir incluirá el prefijo [SPAM] en el campo del asunto. Consulte la captura de pantalla 20 anterior). Aunque el etiquetado esté habilitado de modo predeterminado, NO es la única acción de filtro antispam que se puede realizar para detectar el correo electrónico no deseado (consulte a continuación la Tabla 4: acciones de filtro antispam). Entre otras acciones se incluyen el nuevo enrutamiento de los correos electrónicos no deseados a las carpetas específicas y la eliminación de los mismos.
Filtros
Acciones de filtro antispam
Eti
qu
eta
do
Eli
min
ac
ión
Ree
nv
ío a
un
a d
ire
cc
ión
de
co
rre
o e
lec
tró
nic
o
es
pe
cíf
ica
Tra
sla
do
a s
ub
ca
rpeta
en
el
bu
zó
n d
el
us
ua
rio
Tra
sla
do
a l
a c
arp
eta
de
co
rreo
no
de
sea
do
Tra
sla
do
a l
a c
arp
eta
es
pe
cíf
ica
SpamRazer Si Si Si Si Si Si
Recolección de directorios
Si Si Si Si Si Si
Phishing Si Si Si Si Si Si
Convenio de remitentes
Si Si Si Si Si Si
Lista blanca o o o o o o
Guía de introducción Instalación para Microsoft Exchange 2000 y 2003 35
Lista negra de correo electrónico
Si Si Si Si Si Si
Listas negras de DNS
Si Si Si Si Si Si
Listas de bloqueo de correo no deseado URI Realtime
Si Si Si Si Si Si
Comprobación de encabezado
Si Si Si Si Si Si
Comprobación de palabra clave
Si Si Si Si Si Si
Nuevos remitentes
Si Si Si Si No Si
Bayesian analysis Si Si Si Si Si Si
o - No aplicable
Tabla 4: acciones de filtro antispam
Es posible modificar la configuración de los filtros y acciones antispam mediante la consola GFI MailEssentials Configuration. Además, con esta consola se pueden ejecutar informes y personalizar otras funciones del producto como, por ejemplo, habilitar el resumen diario de correo no deseado.
Para obtener pautas sobre cómo configurar las funciones y características de GFI MailEssentials, consulte el Manual de administración y configuración.
3.6 Instalación en clúster de Microsoft Exchange 2000/2003
Introducción
Un clúster es un grupo de servidores, conocidos técnicamente como nodos, que trabajan juntos como un solo servidor. Este tipo de entorno proporciona una gran disponibilidad y mecanismos de conmutación en caso de errores para asegurar la disponibilidad constante de recursos y aplicaciones, incluidas las infraestructuras de correo electrónico. Si se produce un error en uno de los nodos del clúster o alguno de ellos no está disponible, los recursos y aplicaciones cambian a otro nodo de clúster.
Un clúster de Microsoft Exchange se puede configurar en 2 modos: activo/activo o activo/pasivo. GFI MailEssentials SÓLO admite clústeres activos/pasivos. En un clúster activo/pasivo, un mecanismo de „conmutación en caso de errores‟ asegura que siempre que se produce un error en un clúster activo, uno de los nodos pasivos disponibles pasa a ser activo (es decir asume el papel del nodo fallido).
Debido a la forma en la que funcionan los clústeres, GFI MailEssentials se debe instalar en todos los servidores/nodos de clústeres para asegurar la administración ininterrumpida del correo electrónico no deseado. La instalación de GFI MailEssentials en clúster de Microsoft Exchange 2000/2003 se divide en 4 procesos:
Proceso 1: instale GFI MailEssentials en el nodo de clúster activo.
36 Instalación para Microsoft Exchange 2000 y 2003 Guía de introducción
Proceso 2: detenga el operador heredado de GFI MailEssentials y los recursos de clúster de GFI POP2Exchange; a continuación, mueva el recurso de grupo de clústeres del servidor virtual de Exchange a un nodo pasivo u otro nodo.
Proceso 3: instale GFI MailEssentials en otro nodo de clúster.
Proceso 4: agregue los servicios específicos de GFI MailEssentials al grupo de recursos de clúster del servidor virtual de Exchange
Repita los procesos 2, 3 y 4 para el resto de los nodos pasivos en el clúster.
3.6.1 Actualización de la versión anterior
Si está utilizando actualmente una versión anterior de GFI MailEssentials (versiones 9, 10, 11 y 12), puede actualizar la instalación actual conservando todos los ajustes de configuración existentes.
Acciones anteriores a la actualización
Ninguna
Notas importantes
Las actualizaciones no se pueden deshacer, es decir una vez instalada la versión más reciente, no se podrá volver a la versión anterior.
Al actualizar la instalación existente, la licencia vuelve a ser la de una versión de prueba, por lo que será necesaria una nueva clave de licencia completa de GFI MailEssentials 14. Para obtener más información sobre las nuevas claves de licencia, consulte: http://customers.gfi.com
No se puede cambiar la ruta de instalación durante el proceso de actualización de GFI MailEssentials.
Al actualizar GFI MailEssentials 9, el archivo bayesiano de pesos actual cambiará a un formato nuevo que se usa en GFI MailEssentials 10 o posteriores. El nuevo formato es más compacto y utiliza menos memoria. NO SE PERDERÁ NINGÚN DATO.
Cuando se realiza la actualización en el entorno de clústeres de Microsoft Exchange, se deben actualizar todas las instancias de GFI MailEssentials, es decir GFI MailEssentials se debe actualizar en todos los nodos de clúster/servidores que forman parte del clúster.
Procedimiento de actualización
1. Inicie la instalación de GFI MailEssentials en el servidor en el que está instalada la versión anterior de GFI MailEssentials.
Captura de pantalla 21: confirmación de actualización
Guía de introducción Instalación para Microsoft Exchange 2000 y 2003 37
2. Haga clic en Sí para iniciar el proceso de actualización y siga las instrucciones en pantalla. Para obtener ayuda, consulte el capítulo Procedimiento de instalación en la sección a continuación.
3.6.2 Instalaciones Nuevas
Notas importantes
1. Sólo se admiten configuraciones de clústeres activos/pasivos.
2. Antes de iniciar la instalación, cierre todas las aplicaciones de Windows que estén en ejecución.
3. Antes de iniciar la instalación, Microsoft Exchange Server 2000/2003 se debe instalar en modo clúster.
4. Antes de iniciar la instalación asegúrese de que hay un recurso de grupo de clústeres de Microsoft Virtual Server con un clúster de disco físico disponible.
Acciones anteriores a la instalación
Creación de recurso de grupo de clústeres de Microsoft Virtual Server
Antes de que pueda crear un servidor virtual de Exchange en un clúster de Windows Server, debe primero crear un grupo de recursos de clúster. Es la unidad de conmutación en caso de errores en un clúster de Windows Server. Cuando el servidor de Exchange se está ejecutando en un clúster de Windows Server, el grupo de recursos de clúster que contiene los recursos de clúster de Exchange hace referencia a un servidor virtual de Exchange.
Para crear un grupo de recursos para un servidor virtual de Exchange en un clúster de Windows Server, haga lo siguiente:
1. Inicie el Administrador de clústeres. Cuando se le solicite, especifique los detalles del clúster (p. ej., el nombre) o haga clic en el botón Examinar para seleccionar el clúster en el cual desea crear un servidor virtual de Exchange.
2. En el árbol de consola, haga clic con el botón secundario del ratón en Grupos y seleccione Nuevo ► Grupo.
3. En el Asistente de grupo nuevo que se iniciará automáticamente, especifique un nombre para el nuevo grupo de clústeres y haga clic en Siguiente.
4. Haga clic en Finalizar para finalizar la configuración. Este objeto de nuevo grupo se mostrará en Grupos del Administrador de clústeres.
Procedimiento de instalación
Paso 1: instale GFI MailEssentials en la unidad de disco duro compartido del servidor activo
1. Inicie sesión en el nodo activo del clúster de Microsoft Exchange con credenciales de administrador.
2. Haga doble clic en mailessentials14.exe (instalación de 32-bits) o en mailessentials14_x64.exe (instalación de 64-bits) respectivamente.
3. Seleccione el idioma de instalación y haga clic en Siguiente.
38 Instalación para Microsoft Exchange 2000 y 2003 Guía de introducción
4. Seleccione si desea comprobar la existencia de versiones/actualizaciones más recientes de GFI MailEssentials y haga clic en Siguiente.
5. Lea el contrato de licencia. Para continuar con la instalación, seleccione Acepto el contrato de licencia y haga clic en Siguiente.
6. Haga clic en Siguiente para instalar el programa en la ubicación predeterminada o haga clic en Examinar para cambiar la ruta.
7. Especifique los detalles de usuario e introduzca la clave de licencia. Haga clic en Siguiente para continuar.
8. Especifique la dirección de correo electrónico a la que se enviarán notificaciones (p. ej., sobre errores de los filtros antispam, resúmenes de correo no deseado).
Captura de pantalla 22: selección del modo SMTP o del modo Active Directory
9. Especifique si GFI MailEssentials debe leer la lista de usuarios de correo electrónico (obligatorio para configuraciones/reglas basadas en usuarios, p. ej., para renuncias) del servidor de Active Directory o del servidor SMTP. Haga clic en Siguiente para continuar.
Guía de introducción Instalación para Microsoft Exchange 2000 y 2003 39
Captura de pantalla 23: instalación del servicio de Microsoft Message Queuing Server
10. Si los servicios de Microsoft Message Queuing Server (MSMQ) no están instalados, se abrirá el cuadro de diálogo de la captura de pantalla anterior. Seleccione Sí para instalar MSMQ. Haga clic en Siguiente para continuar.
Captura de pantalla 24: configuración del dominio de correo electrónico entrante
11. La configuración mostrará ahora la lista de dominios detectados de correo electrónico entrante. Verifique que en la lista se incluyen todos los dominios de correo electrónico entrante que desea proteger de correo no deseado. Tome nota de cualquier cambio que se debe realizar después de la instalación y haga clic en Siguiente.
40 Instalación para Microsoft Exchange 2000 y 2003 Guía de introducción
NOTA: puede modificar la lista de dominios de correo electrónico entrante SÓLO después de la instalación. Para obtener más información, consulte la sección Confirmación de dominios para protegerlos contra correo no deseado de este manual.
12. Haga clic en Finalizar para finalizar la instalación. Al terminar, el proceso de configuración:
Le solicitará que reinicie el servicio SMTP. El hecho de no reiniciar el servicio SMTP afectará negativamente al filtro antispam y al flujo de correo electrónico.
Comprobará si está instalado el motor Microsoft XML. Si no se encuentra, se instala automáticamente en los sistemas operativos en inglés de Reino Unido/Estados Unidos. En caso de sistemas operativos en otros idiomas, el motor debe descargarse e instalarse manualmente. El motor Microsoft XML se puede descargar de:
http://www.microsoft.com/downloads/details.aspx?FamilyId=3144B72B-B4F2-46DA-B4B6-C5D7485F2B42&displaylang=es
Le solicitará que inicie la Guía de inicio rápido. Ésta incluye un conjunto de instrucciones que le guiarán por los ajustes de configuración de GFI MailEssentials necesarios para las acciones posteriores a la instalación/para el primer uso.
Paso 2: mueva el grupo de clústeres del servidor virtual de Exchange
1. Vaya a Panel de control ► Herramientas administrativas ► Administrador de clústeres.
2. Detenga el operador heredado de GFI MailEssentials y los recursos de clúster de GFI POP2Exchange.
3. Mueva el recurso de grupo de clústeres del servidor virtual de Exchange a otro nodo.
Paso 3: instale GFI MailEssentials en un servidor pasivo
1. Inicie sesión en el nodo pasivo del clúster de Microsoft Exchange con credenciales de administrador.
2. Haga doble clic en mailessentials14.exe (instalación de 32-bits) o en mailessentials14_x64.exe (instalación de 64-bits) respectivamente.
3. Seleccione el idioma de instalación y haga clic en Siguiente.
4. Seleccione si desea comprobar la existencia de versiones/actualizaciones más recientes de GFI MailEssentials y haga clic en Siguiente.
5. Lea el contrato de licencia. Para continuar con la instalación, seleccione Acepto el contrato de licencia y haga clic en Siguiente.
6. Haga clic en Siguiente para instalar el programa en la ubicación predeterminada o haga clic en Examinar para cambiar la ruta.
7. Especifique los detalles de usuario e introduzca la clave de licencia. Haga clic en Siguiente para continuar.
8. Especifique la dirección de correo electrónico a la que se enviarán notificaciones (p. ej., sobre errores de los filtros antispam, resúmenes de correo no deseado).
Guía de introducción Instalación para Microsoft Exchange 2000 y 2003 41
Captura de pantalla 25: selección del modo SMTP o del modo Active Directory
9. Especifique si GFI MailEssentials debe leer la lista de usuarios de correo electrónico (obligatorio para configuraciones/reglas basadas en usuarios, p. ej., para renuncias) del servidor de Active Directory o del servidor SMTP. Haga clic en Siguiente para continuar.
Captura de pantalla 26: instalación del servicio de Microsoft Message Queuing Server
10. Si los servicios de Microsoft Message Queuing Server (MSMQ) no están instalados, se abrirá el cuadro de diálogo de la captura de pantalla anterior. Seleccione Sí para instalar MSMQ. Haga clic en Siguiente para continuar.
42 Instalación para Microsoft Exchange 2000 y 2003 Guía de introducción
Captura de pantalla 27: configuración del dominio de correo electrónico entrante
11. La configuración mostrará ahora la lista de dominios detectados de correo electrónico entrante. Verifique que en la lista se incluyen todos los dominios de correo electrónico entrante que desea proteger de correo no deseado. Tome nota de cualquier cambio que se debe realizar después de la instalación y haga clic en Siguiente.
NOTA: puede modificar la lista de dominios de correo electrónico entrante SÓLO después de la instalación. Para obtener más información, consulte la sección Confirmación de dominios para protegerlos contra correo no deseado de este manual.
12. Haga clic en Finalizar para finalizar la instalación. Al terminar, el proceso de configuración:
Le solicitará que reinicie el servicio SMTP. El hecho de no reiniciar el servicio SMTP afectará negativamente al filtro antispam y al flujo de correo electrónico.
Comprobará si está instalado el motor Microsoft XML. Si no se encuentra, se instala automáticamente en los sistemas operativos en inglés de Reino Unido/Estados Unidos. En caso de sistemas operativos en otros idiomas, el motor debe descargarse e instalarse manualmente. El motor Microsoft XML se puede descargar de:
http://www.microsoft.com/downloads/details.aspx?FamilyId=3144B72B-B4F2-46DA-B4B6-C5D7485F2B42&displaylang=es
Le solicitará que inicie la Guía de inicio rápido. Ésta incluye un conjunto de instrucciones que le guiarán por los ajustes de configuración de GFI MailEssentials necesarios para las acciones posteriores a la instalación/para el primer uso.
Guía de introducción Instalación para Microsoft Exchange 2000 y 2003 43
Paso 4: agregue los servicios específicos de GFI MailEssentials al grupo de recursos de clúster del servidor virtual de Exchange
Al instalar GFI MailEssentials en un entorno de ventanas de clúster, los servicios del producto que se describen a continuación no se incluirán automáticamente en un grupo de recursos de clúster. Por lo tanto, si se produce un error en el nodo de clúster en el cual se está ejecutando GFI MailEssentials, estos servicios del producto no se desplazarán a otro nodo de clúster junto con el grupo de recursos ni tampoco se reiniciarán en el nuevo nodo. Como consecuencia, GFI MailEssentials no se iniciará correctamente después de una conmutación por error en un entorno de clústeres.
Los servicios que se van a agregar al clúster del servidor virtual de Exchange son los siguientes:
Nombre del servicio: gfiasmlhost
Nombre para mostrar: Servicio de operador gestionado de GFI MailEssentials
Dependencias: Ninguna
Parámetros iniciales: Ninguna
Replicación del registro: Ninguna
Nombre del servicio: listserv
Nombre para mostrar: Servidor de listas de GFI MailEssentials
Dependencias: Operador heredado de GFI MailEssentials
Parámetros iniciales: Ninguna
Replicación del registro: Ninguna
Nombre del servicio: GFIMETRXSVC
Nombre para mostrar: Servicio de transferencia empresarial de GFI MailEssentials
Dependencias: Operador heredado de GFI MailEssentials
Parámetros iniciales: Ninguna
Replicación del registro: Ninguna
Para agregar estos servicios:
1. Vaya a Panel de control ► Herramientas administrativas ► Administrador de clústeres.
2. En la vista de árbol en la parte izquierda de la „consola de Administrador de clústeres‟, amplíe el nodo raíz del clúster y, a continuación, amplíe el nodo Grupos.
3. Haga clic con el botón secundario del ratón en el recurso de grupo de clústeres Servidor virtual de Exchange para mostrar el menú emergente.
4. Desplácese hacia abajo, el elemento de menú Nuevo para ampliarlo y seleccione Recurso para mostrar Asistente para nuevo recurso.
5. Introduzca el nombre de servicio para mostrar en los campos „Nombre‟ y „Descripción‟. Seleccione „Servicio genérico‟ como tipo de recurso y seleccione el recurso de grupo de clústeres del servidor
44 Instalación para Microsoft Exchange 2000 y 2003 Guía de introducción
virtual de Exchange como el grupo al que se va a agregar el nuevo recurso. Haga clic en Siguiente.
6. En el cuadro de diálogo Posibles propietarios, agregue los nodos de clúster de Exchange a la lista de propietarios preferidos. Haga clic en Siguiente.
7. Seleccione las dependencias del recurso en el cuadro de diálogo Dependencias. Haga clic en Siguiente.
8. En el cuadro de diálogo „Parámetros de servicio genérico‟ escriba el nombre del servicio y deje vacío el cuadro de texto de los parámetros iniciales. Haga clic en Siguiente.
9. Haga clic en Finalizar para finalizar la configuración. No agregue ninguna clave en el cuadro de diálogo „Replicación del registro‟.
10. Repita los pasos de 3 a 8 para cada servicio mencionado anteriormente.
11. Haga clic con el botón secundario del ratón en los recursos recientemente agregados y seleccione Poner en conexión para habilitar los servicios. Estos recursos se pueden ver en la lista de recursos de clúster del clúster del servidor virtual de Exchange.
3.6.3 Acciones posteriores a la instalación
En esta etapa, se instala GFI MailEssentials. Debe configurar ahora GFI MailEssentials para el primer uso.
Para asegurarse de que el sistema antispam de GFI MailEssentials se ha actualizado y funciona correctamente, debe realizar las siguientes acciones:
Paso 1: iniciar la consola GFI MailEssentials Configuration
Haga clic en Inicio ► Todos los programas ► GFI MailEssentials ► GFI MailEssentials Configuration.
Paso 2: verificar la configuración actual del servidor DNS
1. Haga clic con el botón secundario del ratón en el nodo Antispam ► Configuración antispam y seleccione Propiedades.
2. Haga clic en la ficha Servidor DNS. Verifique los detalles del servidor DNS detectados automáticamente durante la instalación.
3. Para especificar un servidor DNS diferente, seleccione Utilice el siguiente servidor DNS y especifique los detalles.
4. Haga clic en Probar para comprobar la configuración recién agregada del servidor DNS.
5. Haga clic en Aceptar para finalizar la configuración.
Paso 3: confirmar dominios para protegerlos contra correo no deseado
NOTA: SÓLO los dominios de correo electrónico entrante configurados en GFI MailEssentials estarán protegidos contra el correo no deseado.
1. Haga clic con el botón secundario del ratón en el nodo General ► Opciones Generales y seleccione Propiedades.
Guía de introducción Instalación para Microsoft Exchange 2000 y 2003 45
2. Haga clic en la ficha Dominios de correo electrónico entrante y asegúrese de que todos los dominios de entrada necesarios se incluyen en el campo Dominios de entrada.
3. Para especificar dominios adicionales, haga clic en Agregar… e introduzca los detalles del dominio de correo electrónico entrante.
4. Haga clic en el botón Aceptar para finalizar la configuración.
Paso 4: habilitar la recolección de directorios
Este filtro utiliza búsquedas de Active Directory o búsquedas LDAP para verificar si los correos electrónicos entrantes se dirigen a las cuentas de correo electrónico „interno‟ legítimo. Para habilitar este filtro:
1. Haga clic con el botón secundario del ratón en el nodo Antispam ► Filtros antispam ► Recolección de directorios y seleccione Propiedades.
2. Seleccione Habilitar protección contra recolección de directorios.
3. Seleccione el método de búsqueda que desea utilizar:
Utilizar búsquedas nativas de Active Directory: seleccione esta opción si durante la instalación ha seleccionado obtener la lista de usuarios de correo electrónico de Active Directory (consulte el paso 9 de la sección Procedimiento de instalación).
Utilizar búsquedas LDAP: seleccione esta opción si GFI MailEssentials está instalado en un servidor que no forma parte de su dominio de Active Directory (p. ej., si GFI MailEssentials está instalado en DMZ). La recolección de directorios utilizará LDAP para consultar Active Directory (consulte el paso 9 de la sección Procedimiento de instalación). Además:
o Anule la selección de la opción Enlace anónimo si su servidor LDAP requiere autenticación
o Introduzca los detalles de autenticación mediante el formato Dominio\Usuario.
o Haga clic en el botón Probar para probar la configuración LDAP.
Paso 5: configurar listas blancas
Este filtro permite especificar las listas de dominios de correo electrónico, de direcciones de correo electrónico o de direcciones IP „amistosas‟.
ADVERTENCIA: UTILICE ESTA FUNCIÓN CON PRECAUCIÓN. Las entradas de esta lista no se analizarán en busca de correo no deseado y se omitirán en todos los filtros antispam.
1. Haga clic con el botón secundario del ratón en el nodo Antispam ► Lista blanca y seleccione Propiedades.
2. Haga clic en la ficha Lista blanca.
3. Haga clic en Agregar… y especifique los dominios/direcciones de correo electrónico o direcciones IP para la lista blanca.
4. Haga clic en Aceptar para finalizar la configuración.
46 Instalación para Microsoft Exchange 2000 y 2003 Guía de introducción
Paso 6: probar el sistema antispam
GFI MailEssentials está listo ahora para empezar a administrar el correo no deseado. Para verificar que el antispam funciona correctamente:
1. Haga clic en Inicio ► Todos los programas ► GFI MailEssentials ► GFI MailEssentials Dashboard.
2. Con una cuenta de correo electrónico externa (por ejemplo Webmail, Hotmail o Gmail), cree un nuevo mensaje de correo electrónico e introduzca “100% gratuito” en el campo del asunto.
3. Envíe el correo electrónico a una de sus cuentas de correo electrónico internas. De modo predeterminado, GFI MailEssentials reenviará este correo electrónico a la subcarpeta „Spam sospechoso' en el buzón del usuario.
4. Espere un poco a que el correo electrónico se entregue y confirme que GFI MailEssentials funciona correctamente:
Captura de pantalla 28: prueba del sistema antispam
Comprobación de GFI MailEssentials Dashboard. Cuando se recibe el correo electrónico, los detalles se muestran en la ventana de registro de MTA. Asegúrese de que la descripción que aparece junto al correo electrónico de prueba con el asunto '100% gratuito' está 'Bloqueado: comprobación de palabra clave'.
Guía de introducción Instalación para Microsoft Exchange 2000 y 2003 47
Captura de pantalla 29 – correo no deseado enviado a la subcarpeta 'Correo no deseado potencial'
Acceda a la bandeja de entrada de la cuenta de correo electrónico a la que se envió el correo electrónico de prueba y confirme que el correo electrónico se ha movido a la subcarpeta 'Spam sospechoso' en la bandeja de entrada.
3.6.4 Configuración de GFI MailEssentials
En esta etapa, su sistema antispam de GFI MailEssentials está actualizado y funciona correctamente. Todo el correo electrónico entrante se analizará con los filtros antispam habilitados de modo predeterminado (consulte a continuación la Tabla 5: filtros antispam habilitados de modo predeterminado).
Filtro Descripción Habilitado de modo pre-determinado
SpamRazer
Motor antispam que determina si un correo electrónico es no deseado mediante la reputación de correo electrónico, huellas de mensaje y análisis del contenido.
Sí
Recolección de directorios
Detiene el correo electrónico generado aleatoriamente hacia un servidor, dirigido principalmente a usuarios no existentes.
Sí
Phishing
Bloquea los correos electrónicos que contienen vínculos en el cuerpo del mensaje que apuntan a sitios conocidos de phishing o palabras clave típicas de phishing.
Sí
Convenio de remitentes
Detiene el correo electrónico recibido de dominios no autorizados en los registros de SPF.
No
Lista blanca automática
Las direcciones a las que se envía un correo electrónico se excluyen automáticamente del bloqueo.
Sí
Lista blanca Lista personalizada de direcciones de correo electrónico seguras.
Sí
48 Instalación para Microsoft Exchange 2000 y 2003 Guía de introducción
Lista negra de correo electrónico
Lista personalizada de dominios o usuarios de correo electrónico bloqueados.
Sí
Listas negras de DNS
Comprueba si el correo electrónico recibido es de los remitentes incluidos en una lista negra de DNS pública de generadores de correo no deseado conocidos.
Sí
Listas de bloqueo de correo no deseado URI Realtime
Detiene los correos electrónicos que contienen vínculos a los dominios incluidos en listas de bloqueo de correo no deseado URI públicas, como sc.surbl.org.
Sí
Comprobación de encabezado
Módulo que analiza los campos individuales de un encabezado consultando los campos de SMTP y MIME.
Sí
Comprobación de palabra clave
Los mensajes de correo no deseado se identifican por palabras clave bloqueadas en el título o el cuerpo del correo electrónico.
No
Nuevos remitentes
Correos electrónicos recibidos de remitentes a los que nunca se han enviado correos electrónicos antes.
No
Bayesian analysis
Técnica antispam en la que se utiliza un índice de probabilidad estadística basado en la instrucción de los usuarios para identificar correo no deseado.
No
Tabla 5: filtros antispam habilitados de modo predeterminado
De modo predeterminado, el correo electrónico clasificado como correo no deseado se etiquetará (es decir incluirá el prefijo [SPAM] en el campo del asunto. Consulte la captura de pantalla 29 anterior). Aunque el etiquetado esté habilitado de modo predeterminado, NO es la única acción de filtro antispam que se puede realizar para detectar el correo electrónico no deseado (consulte a continuación la Tabla 6: acciones de filtro antispam). Entre otras acciones se incluyen el nuevo enrutamiento de los correos electrónicos no deseados a las carpetas específicas y la eliminación de los mismos.
Filtros
Acciones de filtro antispam
Eti
qu
eta
do
Eli
min
ac
ión
Ree
nv
ío a
un
a d
ire
cc
ión
de
co
rreo
ele
ctr
ón
ico
es
pe
cíf
ica
Tra
sla
do
a s
ub
ca
rpeta
en
el
bu
zó
n d
el
us
ua
rio
Tra
sla
do
a l
a c
arp
eta
de
co
rreo
no
de
sea
do
Tra
sla
do
a l
a c
arp
eta
es
pe
cíf
ica
SpamRazer Si Si Si Si Si Si
Recolección de directorios
Si Si Si Si Si Si
Phishing Si Si Si Si Si Si
Convenio de remitentes
Si Si Si Si Si Si
Lista blanca o o o o o o
Lista negra de correo electrónico
Si Si Si Si Si Si
Guía de introducción Instalación para Microsoft Exchange 2000 y 2003 49
Listas negras de DNS
Si Si Si Si Si Si
Listas de bloqueo de correo no deseado URI Realtime
Si Si Si Si Si Si
Comprobación de encabezado
Si Si Si Si Si Si
Comprobación de palabra clave
Si Si Si Si Si Si
Nuevos remitentes
Si Si Si Si No Si
Bayesian analysis Si Si Si Si Si Si
o - No aplicable
Tabla 6: acciones de filtro antispam
Es posible modificar la configuración de los filtros y acciones antispam mediante la consola GFI MailEssentials Configuration. Además, con esta consola se pueden ejecutar informes y personalizar otras funciones del producto como, por ejemplo, habilitar el resumen diario de correo no deseado.
Para obtener pautas sobre cómo configurar las funciones y características de GFI MailEssentials, consulte el Manual de administración y configuración.
3.7 Instalación en clúster de IIS
Introducción
Un clúster es un grupo de servidores, conocidos técnicamente como nodos, que trabajan juntos como un solo servidor. Este tipo de entorno proporciona una gran disponibilidad y mecanismos de conmutación en caso de errores para asegurar la disponibilidad constante de recursos y aplicaciones, incluidas las infraestructuras de correo electrónico. Si se produce un error en uno de los nodos del clúster o alguno de ellos no está disponible, los recursos y aplicaciones cambian a otro nodo de clúster.
Un clúster de Microsoft Exchange se puede configurar en dos modos: activo/activo o activo/pasivo. GFI MailEssentials SÓLO admite clústeres activos/pasivos. En un clúster activo/pasivo, un mecanismo de „conmutación en caso de errores‟ asegura que siempre que se produce un error en un clúster activo, uno de los nodos pasivos disponibles pasa a ser activo (es decir asume el papel del nodo fallido).
Debido a la forma en la que funcionan los clústeres, GFI MailEssentials se debe instalar en todos los servidores/nodos de clústeres para asegurar la administración ininterrumpida del correo electrónico no deseado. La instalación de GFI MailEssentials en un clúster de IIS se divide en 3 procesos:
Proceso 1: instale GFI MailEssentials en el nodo de clúster activo.
Proceso 2: instale GFI MailEssentials en otro nodo de clúster.
50 Instalación para Microsoft Exchange 2000 y 2003 Guía de introducción
Proceso 3: agregue los servicios específicos de GFI MailEssentials al grupo de recursos de clúster del servidor virtual de Exchange
Repita los procesos 2 y 3 para el resto de los nodos pasivos en el clúster.
3.7.1 Actualización de la versión anterior
Si está utilizando actualmente una versión anterior de GFI MailEssentials (versión 12), puede actualizar la instalación actual conservando todos los ajustes de configuración existentes.
Acciones anteriores a la actualización
Ninguna
Notas importantes
Las actualizaciones no se pueden deshacer, es decir una vez instalada la versión más reciente, no se podrá volver a la versión anterior.
Al actualizar la instalación existente, la licencia vuelve a ser la de una versión de prueba, por lo que será necesaria una nueva clave de licencia completa de GFI MailEssentials 14. Para obtener más información sobre las nuevas claves de licencia, consulte: http://customers.gfi.com
No se puede cambiar la ruta de instalación durante el proceso de actualización de GFI MailEssentials.
Cuando se realiza la actualización en el entorno de clústeres de Microsoft Exchange, se deben actualizar todas las instancias de GFI MailEssentials, es decir GFI MailEssentials se debe actualizar en todos los nodos de clúster/servidores que forman parte del clúster.
Procedimiento de actualización
1. Inicie la instalación de GFI MailEssentials en el servidor en el que está instalada la versión anterior de GFI MailEssentials.
Captura de pantalla 30: confirmación de actualización
2. Haga clic en Sí para iniciar el proceso de actualización y siga las instrucciones en pantalla. Para obtener ayuda, consulte el capítulo Procedimiento de instalación en la sección a continuación.
3.7.2 Instalaciones nuevas
Notas importantes
1. Sólo se admiten configuraciones de clústeres activos/pasivos.
Guía de introducción Instalación para Microsoft Exchange 2000 y 2003 51
2. Antes de iniciar la instalación, cierre todas las aplicaciones de Windows que estén en ejecución.
3. Antes de iniciar la instalación, Microsoft Exchange Server 2000/2003 se debe instalar en modo clúster.
4. Antes de iniciar la instalación asegúrese de que hay un recurso de grupo de clústeres de servicio genérico para el servicio SMTP y un recurso de clúster de disco físico disponible.
Acciones anteriores a la instalación
Creación de un recurso nuevo
1. Abra el Administrador de clústeres.
2. En el árbol de consola, haga doble clic en la carpeta Grupos.
3. En el panel de detalles, haga clic en el grupo al que desea que pertenezca el recurso.
4. En el menú Archivo, seleccione Nuevo y, a continuación, haga clic en Recurso.
5. En el Asistente para nuevo recurso, introduzca la información adecuada en los campos Nombre y Descripción, haga clic en la información adecuada en Tipo de recurso y Grupo, y haga clic en Siguiente.
6. Agregue o quite los posibles propietarios del recurso y haga clic en Siguiente.
7. Para agregar dependencias, en Recursos disponibles, haga clic en un recurso y, a continuación, haga clic en Agregar.
O bien, para quitar dependencias, en Dependencias de recursos, haga clic en un recurso y, a continuación, haga clic en Quitar.
8. Repita el paso 7 para otras dependencias de recursos y haga clic en Siguiente.
9. Configure las propiedades de recursos en el cuadro de diálogo Parámetros,
Procedimiento de instalación
Paso 1: instale GFI MailEssentials en la unidad de disco duro compartido del servidor activo
1. Inicie sesión en el nodo activo del clúster de IIS con credenciales de administrador.
2. Haga doble clic en mailessentials14.exe (instalación de 32-bits) o en mailessentials14_x64.exe (instalación de 64-bits) respectivamente.
3. Seleccione el idioma de instalación y haga clic en Siguiente.
4. Seleccione si desea comprobar la existencia de versiones/actualizaciones más recientes de GFI MailEssentials y haga clic en Siguiente.
5. Lea el contrato de licencia. Para continuar con la instalación, seleccione Acepto el contrato de licencia y haga clic en Siguiente.
6. Haga clic en Siguiente para instalar el programa en la ubicación predeterminada o haga clic en Examinar para cambiar la ruta.
52 Instalación para Microsoft Exchange 2000 y 2003 Guía de introducción
7. Especifique los detalles de usuario e introduzca la clave de licencia. Haga clic en Siguiente para continuar.
8. Especifique la dirección de correo electrónico a la que se enviarán notificaciones (p. ej., sobre errores de los filtros antispam, resúmenes de correo no deseado).
Captura de pantalla 31: selección del modo SMTP o del modo Active Directory
9. Especifique si GFI MailEssentials debe leer la lista de usuarios de correo electrónico (obligatorio para configuraciones/reglas basadas en usuarios, p. ej., para renuncias) del servidor de Active Directory o del servidor SMTP. Haga clic en Siguiente para continuar.
Captura de pantalla 32: instalación del servicio de Microsoft Message Queuing Server
Guía de introducción Instalación para Microsoft Exchange 2000 y 2003 53
10. Si los servicios de Microsoft Message Queuing Server (MSMQ) no están instalados, se abrirá el cuadro de diálogo de la captura de pantalla anterior. Seleccione Sí para instalar MSMQ. Haga clic en Siguiente para continuar.
Captura de pantalla 33: configuración del dominio de correo electrónico entrante
11. La configuración mostrará ahora la lista de dominios detectados de correo electrónico entrante. Verifique que en la lista se incluyen todos los dominios de correo electrónico entrante que desea proteger de correo no deseado. Tome nota de cualquier cambio que se debe realizar después de la instalación y haga clic en Siguiente.
NOTA: puede modificar la lista de dominios de correo electrónico entrante SÓLO después de la instalación. Para obtener más información, consulte la sección Confirmación de dominios para protegerlos contra correo no deseado de este manual.
12. Haga clic en Finalizar para finalizar la instalación. Al terminar, el proceso de configuración:
Le solicitará que reinicie el servicio SMTP. El hecho de no reiniciar el servicio SMTP afectará negativamente al filtro antispam y al flujo de correo electrónico.
Comprobará si está instalado el motor Microsoft XML. Si no se encuentra, se instala automáticamente en los sistemas operativos en inglés de Reino Unido/Estados Unidos. En caso de sistemas operativos en otros idiomas, el motor debe descargarse e instalarse manualmente. El motor Microsoft XML se puede descargar de:
http://www.microsoft.com/downloads/details.aspx?FamilyId=3144B72B-B4F2-46DA-B4B6-C5D7485F2B42&displaylang=es
Le solicitará que inicie la Guía de inicio rápido. Ésta incluye un conjunto de instrucciones que le guiarán por los ajustes de configuración de GFI MailEssentials necesarios para las acciones posteriores a la instalación/para el primer uso.
54 Instalación para Microsoft Exchange 2000 y 2003 Guía de introducción
Paso 2: instale GFI MailEssentials en un servidor pasivo
1. Inicie sesión en el nodo pasivo del clúster de Microsoft Exchange con credenciales de administrador.
2. Haga doble clic en mailessentials14.exe (instalación de 32-bits) o en mailessentials14_x64.exe (instalación de 64-bits) respectivamente.
3. Seleccione el idioma de instalación y haga clic en Siguiente.
4. Seleccione si desea comprobar la existencia de versiones/actualizaciones más recientes de GFI MailEssentials y haga clic en Siguiente.
5. Lea el contrato de licencia. Para continuar con la instalación, seleccione Acepto el contrato de licencia y haga clic en Siguiente.
6. Haga clic en Siguiente para instalar el programa en la ubicación predeterminada o haga clic en Examinar para cambiar la ruta.
7. Especifique los detalles de usuario e introduzca la clave de licencia. Haga clic en Siguiente para continuar.
8. Especifique la dirección de correo electrónico a la que se enviarán notificaciones (p. ej., sobre errores de los filtros antispam, resúmenes de correo no deseado).
Captura de pantalla 34: selección del modo SMTP o del modo Active Directory
9. Especifique si GFI MailEssentials debe leer la lista de usuarios de correo electrónico (obligatorio para configuraciones/reglas basadas en usuarios, p. ej., para renuncias) del servidor de Active Directory o del servidor SMTP. Haga clic en Siguiente para continuar.
Guía de introducción Instalación para Microsoft Exchange 2000 y 2003 55
Captura de pantalla 35: instalación del servicio de Microsoft Message Queuing Server
10. Si los servicios de Microsoft Message Queuing Server (MSMQ) no están instalados, se abrirá el cuadro de diálogo de la captura de pantalla anterior. Seleccione Sí para instalar MSMQ. Haga clic en Siguiente para continuar.
Captura de pantalla 36: configuración del dominio de correo electrónico entrante
11. La configuración mostrará ahora la lista de dominios detectados de correo electrónico entrante. Verifique que en la lista se incluyen todos los dominios de correo electrónico entrante que desea proteger de correo no deseado. Tome nota de cualquier cambio que se debe realizar después de la instalación y haga clic en Siguiente.
56 Instalación para Microsoft Exchange 2000 y 2003 Guía de introducción
NOTA: puede modificar la lista de dominios de correo electrónico entrante SÓLO después de la instalación. Para obtener más información, consulte la sección Confirmación de dominios para protegerlos contra correo no deseado de este manual.
12. Haga clic en Finalizar para finalizar la instalación. Al terminar, el proceso de configuración:
Le solicitará que reinicie el servicio SMTP. El hecho de no reiniciar el servicio SMTP afectará negativamente al filtro antispam y al flujo de correo electrónico.
Comprobará si está instalado el motor Microsoft XML. Si no se encuentra, se instala automáticamente en los sistemas operativos en inglés de Reino Unido/Estados Unidos. En caso de sistemas operativos en otros idiomas, el motor debe descargarse e instalarse manualmente. El motor Microsoft XML se puede descargar de:
http://www.microsoft.com/downloads/details.aspx?FamilyId=3144B72B-B4F2-46DA-B4B6-C5D7485F2B42&displaylang=es
Le solicitará que inicie la Guía de inicio rápido. Ésta incluye un conjunto de instrucciones que le guiarán por los ajustes de configuración de GFI MailEssentials necesarios para las acciones posteriores a la instalación/para el primer uso.
Paso 3: agregue los servicios específicos de GFI MailEssentials al grupo de recursos de clúster del servidor IIS
Al instalar GFI MailEssentials en un entorno de ventanas de clúster, los servicios del producto que se describen a continuación no se incluirán automáticamente en un grupo de recursos de clúster. Por lo tanto, si se produce un error en el nodo de clúster en el cual se está ejecutando GFI MailEssentials, estos servicios del producto no se desplazarán a otro nodo de clúster junto con el grupo de recursos ni tampoco se reiniciarán en el nuevo nodo. Como consecuencia, GFI MailEssentials no se iniciará correctamente después de una conmutación por error en un entorno de clústeres.
Los servicios que se van a agregar al clúster del servidor virtual de Exchange son los siguientes:
Nombre para mostrar: Servicio del operador heredado de GFI MailEssentials
Dependencias: Ninguna
Nombre del servicio: Servicio del operador heredado de GFI MailEssentials
Parámetros iniciales: Ninguno
Replicación del registro: Ninguna
Nombre del servicio: gfiasmlhost
Nombre para mostrar: Servicio de operador gestionado de GFI MailEssentials
Dependencias: Ninguna
Parámetros iniciales: Ninguno
Replicación del registro: Ninguna
Guía de introducción Instalación para Microsoft Exchange 2000 y 2003 57
Nombre del servicio: listserv
Nombre para mostrar: Servidor de listas de GFI MailEssentials
Dependencias: Operador heredado de GFI MailEssentials
Parámetros iniciales: Ninguno
Replicación del registro: Ninguna
Nombre del servicio: GFI POP2Exchange
Nombre para mostrar: GFI POP2Exchange
Dependencias: Operador heredado de GFI MailEssentials
Parámetros iniciales: Ninguna
Replicación del registro: Ninguna
Nombre del servicio: GFIMETRXSVC
Nombre para mostrar: Servicio de transferencia empresarial de GFI MailEssentials
Dependencias: Operador heredado de GFI MailEssentials
Parámetros iniciales: Ninguno
Replicación del registro: Ninguna
Para agregar estos servicios:
1. Vaya a Panel de control ► Herramientas administrativas ► Administrador de clústeres.
2. En la vista de árbol en la parte izquierda de la „consola de Administrador de clústeres‟, amplíe el nodo raíz del clúster y, a continuación, amplíe el nodo Grupos.
3. Haga clic con el botón secundario del ratón en el recurso de grupo de clústeres de IIS para mostrar el menú emergente.
4. Desplácese abajo hacia el elemento de menú Nuevo para ampliarlo y seleccione Recurso para mostrar Asistente para nuevo recurso.
5. Introduzca el nombre de servicio para mostrar en los campos „Nombre‟ y „Descripción‟. Seleccione „Servicio genérico‟ como tipo de recurso y seleccione el recurso de grupo de clústeres del servidor virtual de Exchange como el grupo al que se va a agregar el nuevo recurso. Haga clic en Siguiente.
6. En el cuadro de diálogo Posibles propietarios, agregue los nodos de clúster de Exchange a la lista de propietarios preferidos. Haga clic en Siguiente.
7. Seleccione las dependencias del recurso en el cuadro de diálogo Dependencias. Haga clic en Siguiente.
8. En el cuadro de diálogo „Parámetros de servicio genérico‟ escriba el nombre del servicio y deje vacío el cuadro de texto de los parámetros iniciales. Haga clic en Siguiente.
9. Haga clic en Finalizar para finalizar la configuración. No agregue ninguna clave en el cuadro de diálogo „Replicación del registro‟.
10. Repita los pasos de 3 a 8 para cada servicio mencionado anteriormente.
11. Haga clic con el botón secundario del ratón en los recursos recientemente agregados y seleccione Poner en conexión para
58 Instalación para Microsoft Exchange 2000 y 2003 Guía de introducción
habilitar los servicios. Estos recursos se pueden ver en la lista de recursos de clúster del clúster del servidor virtual de Exchange.
3.7.3 Acciones posteriores a la instalación
En esta etapa, se instala GFI MailEssentials. Debe configurar ahora GFI MailEssentials para el primer uso.
Para asegurarse de que el sistema antispam de GFI MailEssentials se ha actualizado y funciona correctamente, debe realizar las siguientes acciones:
Paso 1: iniciar la consola GFI MailEssentials Configuration
Haga clic en Inicio ► Todos los programas ► GFI MailEssentials ► GFI MailEssentials Configuration.
Paso 2: verificar la configuración actual del servidor DNS
1. Haga clic con el botón secundario del ratón en el nodo Antispam ► Configuración antispam y seleccione Propiedades.
2. Haga clic en la ficha Servidor DNS. Verifique los detalles del servidor DNS detectados automáticamente durante la instalación.
3. Para especificar un servidor DNS diferente, seleccione Utilice el siguiente servidor DNS y especifique los detalles.
4. Haga clic en Probar para comprobar la configuración recién agregada del servidor DNS.
5. Haga clic en Aceptar para finalizar la configuración.
Paso 3: confirmar dominios para protegerlos contra correo no deseado
NOTA: SÓLO los dominios de correo electrónico entrante configurados en GFI MailEssentials estarán protegidos contra el correo no deseado.
1. Haga clic con el botón secundario del ratón en el nodo General ► Opciones Generales y seleccione Propiedades.
2. Haga clic en la ficha Dominios de correo electrónico entrante y asegúrese de que todos los dominios de entrada necesarios se incluyen en el campo Dominios de entrada.
3. Para especificar dominios adicionales, haga clic en Agregar… e introduzca los detalles del dominio de correo electrónico entrante.
4. Haga clic en el botón Aceptar para finalizar la configuración.
Paso 4: habilitar la recolección de directorios
Este filtro utiliza búsquedas de Active Directory o búsquedas LDAP para verificar si los correos electrónicos entrantes se dirigen a las cuentas de correo electrónico „interno‟ legítimo. Para habilitar este filtro:
1. Haga clic con el botón secundario del ratón en el nodo Antispam ► Filtros antispam ► Recolección de directorios y seleccione Propiedades.
2. Seleccione Habilitar protección contra recolección de directorios.
Guía de introducción Instalación para Microsoft Exchange 2000 y 2003 59
3. Seleccione el método de búsqueda que desea utilizar:
Utilizar búsquedas nativas de Active Directory: seleccione esta opción si durante la instalación ha seleccionado obtener la lista de usuarios de correo electrónico de Active Directory (consulte el paso 9 de la sección Procedimiento de instalación).
Utilizar búsquedas LDAP: seleccione esta opción si GFI MailEssentials está instalado en un servidor que no forma parte de su dominio de Active Directory (p. ej., si GFI MailEssentials está instalado en DMZ). La recolección de directorios utilizará LDAP para consultar Active Directory (consulte el paso 9 de la sección Procedimiento de instalación). Además:
o Anule la selección de la opción Enlace anónimo si su servidor LDAP requiere autenticación
o Introduzca los detalles de autenticación mediante el formato Dominio\Usuario.
o Haga clic en el botón Probar para probar la configuración LDAP.
Paso 5: configurar listas blancas
Este filtro permite especificar las listas de dominios de correo electrónico, de direcciones de correo electrónico o de direcciones IP „amistosas‟.
ADVERTENCIA: UTILICE ESTA FUNCIÓN CON PRECAUCIÓN. Las entradas de esta lista no se analizarán en busca de correo no deseado y se omitirán en todos los filtros antispam.
1. Haga clic con el botón secundario del ratón en el nodo Antispam ► Lista blanca y seleccione Propiedades.
2. Haga clic en la ficha Lista blanca.
3. Haga clic en Agregar… y especifique los dominios/direcciones de correo electrónico o direcciones IP para la lista blanca.
4. Haga clic en Aceptar para finalizar la configuración.
Paso 6: probar el sistema antispam
GFI MailEssentials está listo ahora para empezar a administrar el correo no deseado. Para verificar que el antispam funciona correctamente:
1. Haga clic en Inicio ► Todos los programas ► GFI MailEssentials ► GFI MailEssentials Dashboard.
2. Con una cuenta de correo electrónico externa (por ejemplo Webmail, Hotmail o Gmail), cree un nuevo mensaje de correo electrónico e introduzca “100% gratuito” en el campo del asunto.
3. Envíe el correo electrónico a una de sus cuentas de correo electrónico internas. GFI MailEssentials etiquetará este correo electrónico como correo no deseado agregando la etiqueta [SPAM] al campo de asunto del correo electrónico.
4. Espere un poco a que el correo electrónico se entregue y confirme que el etiquetado de correo electrónico no deseado funciona correctamente:
60 Instalación para Microsoft Exchange 2000 y 2003 Guía de introducción
Captura de pantalla 37: prueba del sistema antispam
comprobando GFI MailEssentials Dashboard. Utilice la ficha Estado para ver el estado de los servicios clave de GFI MailEssentials y la actividad de procesamiento de correo electrónico. El estado de recepción y procesamiento de este correo electrónico se registra en la ventana de registro de MTA.
Captura de pantalla 38: correo electrónico etiquetado como correo no deseado
Accediendo a la bandeja de entrada de la cuenta de correo electrónico a la cual se ha enviado el correo electrónico de prueba y confirmando que en el campo de asunto del correo electrónico se incluye la etiqueta [SPAM].
3.7.4 Configuración de GFI MailEssentials
En esta etapa, su sistema antispam de GFI MailEssentials está actualizado y funciona correctamente. Todo el correo electrónico entrante se analizará con los filtros antispam habilitados de modo predeterminado (consulte a continuación la Tabla 7: filtros antispam habilitados de modo predeterminado).
Guía de introducción Instalación para Microsoft Exchange 2000 y 2003 61
Filtro Descripción Habilitado de modo pre-determinado
SpamRazer
Motor antispam que determina si un correo electrónico es no deseado mediante la reputación de correo electrónico, huellas de mensaje y análisis del contenido.
Sí
Recolección de directorios
Detiene el correo electrónico generado aleatoriamente hacia un servidor, dirigido principalmente a usuarios no existentes.
Sí
Phishing
Bloquea los correos electrónicos que contienen vínculos en el cuerpo del mensaje que apuntan a sitios conocidos de phishing o palabras clave típicas de phishing.
Sí
Convenio de remitentes
Detiene el correo electrónico recibido de dominios no autorizados en los registros de SPF.
No
Lista blanca automática
Las direcciones a las que se envía un correo electrónico se excluyen automáticamente del bloqueo.
Sí
Lista blanca Lista personalizada de direcciones de correo electrónico seguras.
Sí
Lista negra de correo electrónico
Lista personalizada de dominios o usuarios de correo electrónico bloqueados.
Sí
Listas negras de DNS
Comprueba si el correo electrónico recibido es de los remitentes incluidos en una lista negra de DNS pública de generadores de correo no deseado conocidos.
Sí
Listas de bloqueo de correo no deseado URI Realtime
Detiene los correos electrónicos que contienen vínculos a los dominios incluidos en listas de bloqueo de correo no deseado URI públicas, como sc.surbl.org.
Sí
Comprobación de encabezado
Módulo que analiza los campos individuales de un encabezado consultando los campos de SMTP y MIME.
Sí
Comprobación de palabra clave
Los mensajes de correo no deseado se identifican por palabras clave bloqueadas en el título o el cuerpo del correo electrónico.
No
Nuevos remitentes
Correos electrónicos recibidos de remitentes a los que nunca se han enviado correos electrónicos antes.
No
Bayesian analysis
Técnica antispam en la que se utiliza un índice de probabilidad estadística basado en la instrucción de los usuarios para identificar correo no deseado.
No
Tabla 7: filtros antispam habilitados de modo predeterminado
De modo predeterminado, el correo electrónico clasificado como correo no deseado se etiquetará (es decir incluirá el prefijo [SPAM] en el campo del asunto. Consulte la captura de pantalla 38 anterior). Aunque el etiquetado esté habilitado de modo predeterminado, NO es la única acción de filtro antispam que se puede realizar para detectar el correo electrónico no deseado (consulte a continuación la Tabla 8: acciones de filtro antispam). Entre otras acciones se incluyen el nuevo enrutamiento de los correos electrónicos no deseados a las carpetas específicas y la eliminación de los mismos.
62 Instalación para Microsoft Exchange 2000 y 2003 Guía de introducción
Filtros
Acciones de filtro antispam
Eti
qu
eta
do
Eli
min
ac
ión
Re
en
vío
a u
na d
ire
cc
ión
de
co
rre
o e
lec
tró
nic
o
es
pe
cíf
ica
Tra
sla
do
a s
ub
ca
rpeta
en
el
bu
zó
n d
el
us
ua
rio
Tra
sla
do
a l
a c
arp
eta
de
co
rre
o n
o d
es
ea
do
Tra
sla
do
a l
a c
arp
eta
es
pe
cíf
ica
SpamRazer Si Si Si Si Si Si
Recolección de directorios
Si Si Si Si Si Si
Phishing Si Si Si Si Si Si
Convenio de remitentes
Si Si Si Si Si Si
Lista blanca o o o o o o
Lista negra de correo electrónico
Si Si Si Si Si Si
Listas negras de DNS
Si Si Si Si Si Si
Listas de bloqueo de correo no deseado URI Realtime
Si Si Si Si Si Si
Comprobación de encabezado
Si Si Si Si Si Si
Comprobación de palabra clave
Si Si Si Si Si Si
Nuevos remitentes
Si Si Si Si No Si
Bayesian analysis Si Si Si Si Si Si
o - No aplicable
Tabla 8: acciones de filtro antispam
Es posible modificar la configuración de los filtros y acciones antispam mediante la consola GFI MailEssentials Configuration. Además, con esta consola se pueden ejecutar informes y personalizar otras funciones del producto como, por ejemplo, habilitar el resumen diario de correo no deseado.
Para obtener pautas sobre cómo configurar las funciones y características de GFI MailEssentials, consulte el Manual de administración y configuración.
Guía de introducción Instalación para Microsoft Exchange 2007 63
4 Instalación para Microsoft Exchange 2007
4.1 Introducción
La instalación de GFI MailEssentials depende de la infraestructura de su red, esto es, de la configuración de Microsoft Exchange 2007 o SBS 2008. Puede instalar este producto en:
El mismo servidor en el que se ejecuta Microsoft Exchange o SBS: esta configuración se utiliza generalmente para filtrar el correo electrónico no deseado en los servidores de Microsoft Exchange o SBS configurados para recibir directamente correos electrónicos „externos‟ (es decir, de Internet).
Puerta de enlace de correo o servidor de retransmisión/perimetral: este tipo de instalación se suele usar para filtrar correo no deseado en infraestructuras de correo electrónico distribuido, especialmente en aquellas que ejecutan DMZ. En este entorno un equipo dedicado se configura para retransmitir correos electrónicos a otro servidor que ejecuta Microsoft Exchange. Aquí, GFI MailEssentials se instala generalmente en el servidor de retransmisión de correo para filtrar el correo electrónico no deseado antes de que éste llegue al servidor de Microsoft Exchange Server. Esta configuración reduce el tráfico de red, el almacenamiento de correo electrónico y los requisitos de procesamiento en la infraestructura de correo electrónico.
Clústeres de Microsoft Exchange Server 2007: este tipo de instalación se usa generalmente para filtrar el correo no deseado dentro de los entornos donde los clústeres se utilizan como mecanismos de prevención y recuperación ante desastres.
4.2 Requisitos del sistema
4.2.1 Software
Sistemas operativos compatibles
Microsoft Windows Server 2008 x64
Microsoft Windows Server 2008 x32 (sólo instalaciones en la puerta de enlace/servidor perimetral)
Microsoft Small Business Server (SBS) 2008 Standard
64 Instalación para Microsoft Exchange 2007 Guía de introducción
Servidores de correo
Microsoft Exchange Server 2007 o Microsoft Exchange Server 2007 SP1
Otros componentes
Microsoft .NET Framework 2.0
Microsoft XML Core Services: es necesario que GFI MailEssentials reporter tenga habilitada la función de generación de informes antispam. En los sistemas operativos en inglés de Reino Unido/Estados Unidos, GFI MailEssentials instala esta función automáticamente. Para otras idiomas, esta función se puede descargar de:
http://www.microsoft.com/downloads/details.aspx?FamilyId=3144B72B-B4F2-46DA-B4B6-C5D7485F2B42&displaylang=es
El recurso de grupo de clústeres de Microsoft Virtual Server con un clúster de disco físico. Esto SÓLO es necesario en entornos que ejecutan clústeres de Microsoft Exchange 2000/2003. Para obtener más información, consulte:
http://technet.microsoft.com/en-us/library/bb124318(EXCHG.65).aspx
Servicios de Microsoft Message Queuing Server.
4.2.2 Requisitos del sistema: Hardware
Procesador
Requisitos mínimos: Intel Pentium o procesador compatible de 1 GHz 32-bits
Recomendación: Servidor basado en arquitectura x64 con arquitectura Intel 64 o plataforma AMD64
Memoria
Requisitos mínimos: 1 GB de RAM
Recomendación: 2 GB de RAM
Almacenamiento físico
Requisitos mínimos: 500 MB para instalación, 2GB para ejecución
Recomendación: 500 MB para instalación, 4 GB para ejecución
4.3 Ajustes importantes
4.3.1 Antivirus y software de copia de seguridad
Puede que el antivirus y el software de copia de seguridad provoquen errores de funcionamiento de GFI MailEssentials. Esto ocurre cuando este tipo de software niega el acceso a ciertos archivos imprescindibles para GFI MailEssentials.
Realice exclusiones en el antivirus y el software de copias de seguridad para las siguientes carpetas:
Guía de introducción Instalación para Microsoft Exchange 2007 65
Instalaciones x86 (32-bits) Instalaciones x64 (64-bits)
<..\Archivos de programa\GFI\MailEssentials>
<..\Archivos de programa (x86)\GFI\MailEssentials>
<..\Archivos de programa\Archivos comunes\GFI>
<..\Archivos de programa (x86)\Archivos comunes\GFI>
<..\Inetpub\mailroot>
Si está instalado en un equipo de puerta de enlace.
<..\Archivos de programa\Exchsrvr\Mailroot>
Si está instalado en el mismo equipo que Microsoft Exchange 2000/2003.
4.3.2 Configuración de puerto del servidor de seguridad
Configure el servidor de seguridad para permitir las siguientes conexiones de puertos. GFI MailEssentials utiliza estos puertos para conectarse con los servidores de GFI:
DNS (puerto 53): utilizado por los filtros antispam (lista negra de DNS, Sender Policy Framework, comprobación de encabezado) para identificar el dominio de origen de los correos electrónicos recibidos.
FTP (puertos 20 y 21): utilizados por GFI MailEssentials para conectarse con 'ftp.gfisoftware.com' y obtener la información más reciente de la versión del producto.
HTTP (puerto 80): utilizado por GFI MailEssentials para descargar la revisión del producto y actualizaciones de filtros antispam (esto es, los filtros SpamRazer, Anti-Phishing y filtros bayesianos antispam) de los siguientes sitios:
o 'http://update.gfi.com'
o 'http://update.gfisoftware.com'
o 'http://support.gfi.com
o 'http://db11.spamcatcher.net' (GFI MailEssentials 14 o anterior)
o 'http://sn92.mailshell.net' (GFI MailEssentials 14 SR1 o posterior)
Comunicación remota (puerto 8021): se utiliza en las últimas actualizaciones de GFI MailEssentials para la comunicación entre procesos. No se requiere ninguna configuración del servidor de seguridad para permitir conexiones hacia o desde los puertos remotos, puesto que todos los procesos de GFI MailEssentials se ejecutan en el mismo servidor.
NOTA: asegúrese de que ninguna otra aplicación (excepto GFI MailEssentials) está asociada al puerto 8021.
(OPCIONAL) LDAP (puerto 389): utilizado por GFI MailEssentials para recibir direcciones de correo electrónico del servidor SMTP. Sólo es necesario si el servidor en el que se ejecuta GFI MailEssentials no tiene acceso/no puede obtener la lista de usuarios de Active Directory, p. ej., en un entorno de DMZ u otro entorno que no utilice Active Directory.
66 Instalación para Microsoft Exchange 2007 Guía de introducción
4.4 Instalación en el servidor de Microsoft Exchange Server o en el servidor SBS
4.4.1 Actualización de la versión anterior
Si está utilizando actualmente una versión anterior de GFI MailEssentials (versión 12), puede actualizar la instalación actual conservando todos los ajustes de configuración existentes.
Notas importantes
Las actualizaciones no se pueden deshacer, es decir una vez instalada la versión más reciente, no se podrá volver a la versión anterior.
Al actualizar la instalación existente, la licencia vuelve a ser la de una versión de prueba, por lo que será necesaria una nueva clave de licencia completa de GFI MailEssentials 14. Para obtener más información sobre las nuevas claves de licencia, consulte: http://customers.gfi.com
No se puede cambiar la ruta de instalación durante el proceso de actualización de GFI MailEssentials.
Procedimiento de actualización
1. Inicie la instalación de GFI MailEssentials en el servidor en el que está instalada la versión anterior de GFI MailEssentials.
Captura de pantalla 39: confirmación de actualización
2. Haga clic en Sí para iniciar el proceso de actualización y siga las instrucciones en pantalla. Para obtener ayuda, consulte la sección Instalaciones nuevas a continuación.
4.4.2 Instalaciones nuevas
Notas importantes
1. Durante la instalación, GFI MailEssentials reinicia los servicios de Microsoft Exchange Server. Esto es necesario para permitir que los componentes de GFI MailEssentials se registren y se inicien.
2. Antes de iniciar la instalación, cierre todas las aplicaciones de Windows que estén en ejecución.
3. Puesto que Microsoft Exchange Server 2007 sólo se puede instalar en Windows Server 2008 de 64-bits, se necesita la versión de GFI MailEssentials de 64-bits.
Procedimiento de instalación
1. Inicie sesión en el equipo de Microsoft Exchange Server con credenciales de administrador.
Guía de introducción Instalación para Microsoft Exchange 2007 67
2. Haga doble clic en mailessentials14_x64.exe.
3. Seleccione el idioma de instalación y haga clic en Siguiente.
4. Seleccione si desea comprobar la existencia de versiones/actualizaciones más recientes de GFI MailEssentials y haga clic en Siguiente.
5. Lea el contrato de licencia. Para continuar con la instalación, seleccione Acepto el contrato de licencia y haga clic en Siguiente.
6. Haga clic en Siguiente para instalar el programa en la ubicación predeterminada o haga clic en Examinar para cambiar la ruta.
7. Especifique los detalles de usuario e introduzca la clave de licencia. Haga clic en Siguiente para continuar.
8. Especifique la dirección de correo electrónico a la que se enviarán notificaciones (p. ej., sobre errores de los filtros antispam, resúmenes de correo no deseado).
Captura de pantalla 40: selección del modo SMTP o del modo Active Directory
9. Especifique si GFI MailEssentials debe leer la lista de usuarios de correo electrónico (obligatorio para configuraciones/reglas basadas en usuarios, p. ej., para renuncias) del servidor de Active Directory o del servidor SMTP. Haga clic en Siguiente para continuar.
68 Instalación para Microsoft Exchange 2007 Guía de introducción
Captura de pantalla 41: instalación del servicio de Microsoft Message Queuing Server
10. Si los servicios de Microsoft Message Queuing Server (MSMQ) no están instalados, se abrirá el cuadro de diálogo de la captura de pantalla anterior. Seleccione Sí para instalar MSMQ. Haga clic en Siguiente para continuar.
11. Haga clic en Finalizar para finalizar la instalación. Al terminar, el proceso de configuración:
Le solicitará que reinicie el servicio SMTP.
IMPORTANTE: El hecho de no reiniciar el servicio SMTP afectará negativamente al filtro antispam y al flujo de correo electrónico.
Comprobará si está instalado el motor Microsoft XML. Si no se encuentra, se instala automáticamente en los sistemas operativos en inglés de Reino Unido/Estados Unidos. En caso de sistemas operativos en otros idiomas, el motor debe descargarse e instalarse manualmente. El motor Microsoft XML se puede descargar de:
http://www.microsoft.com/downloads/details.aspx?FamilyId=3144B72B-B4F2-46DA-B4B6-C5D7485F2B42&displaylang=es
Le solicitará que inicie la Guía de inicio rápido. Ésta incluye un conjunto de instrucciones que le guiarán por los ajustes de configuración necesarios para las acciones posteriores a la instalación/para el primer uso (recomendado).
Inicie el asistente de postinstalación que registra GFI MailEssentials con la instalación local de Microsoft Exchange 2007.
Asistente de postinstalación
1. Haga clic en Siguiente en la página de bienvenida.
Guía de introducción Instalación para Microsoft Exchange 2007 69
Captura de pantalla 42: lista de dominios de correo electrónico entrante
2. En la lista de dominios aceptados:
Revise los dominios locales encontrados.
NOTA: los asteriscos (*) junto a los dominios de correo electrónico entrante indican dominios detectados por Microsoft Exchange.
Introduzca los detalles de dominio de entrada en el cuadro Dominios de correo electrónico entrante y haga clic en Agregar.
Seleccione dominios y haga clic en Quitar para quitarlos.
Haga clic en Siguiente para continuar con la configuración.
70 Instalación para Microsoft Exchange 2007 Guía de introducción
Captura de pantalla 43: funciones del servidor detectadas y lista de componentes para instalar.
3. Se muestra una lista de funciones detectadas del servidor de Microsoft Exchange Server 2007 y los componentes necesarios de GFI MailEssentials. Haga clic en Siguiente para instalar los componentes necesarios de GFI MailEssentials.
4. Haga clic en Finalizar para finalizar la instalación.
5. En esta etapa, se instala GFI MailEssentials. Debe configurar ahora GFI MailEssentials para el primer uso. Para obtener instrucciones, consulte la sección Acciones posteriores a la instalación a continuación.
4.4.3 Acciones posteriores a la instalación
Para asegurarse de que el sistema antispam de GFI MailEssentials se ha actualizado y funciona correctamente, debe realizar las siguientes acciones posteriores a la instalación:
Paso 1: iniciar la consola GFI MailEssentials Configuration
Haga clic en Inicio ► Todos los programas ► GFI MailEssentials ► GFI MailEssentials Configuration.
Paso 2: verificar la configuración actual del servidor DNS
1. Haga clic con el botón secundario del ratón en el nodo Antispam ► Configuración antispam y seleccione Propiedades.
2. Haga clic en la ficha Servidor DNS. Verifique los detalles del servidor DNS detectados automáticamente durante la instalación.
3. Para especificar un servidor DNS diferente, seleccione Utilice el siguiente servidor DNS y especifique los detalles.
4. Haga clic en Probar para comprobar la configuración recién agregada del servidor DNS.
5. Haga clic en Aceptar para finalizar la configuración.
Guía de introducción Instalación para Microsoft Exchange 2007 71
Paso 3: confirmar dominios para protegerlos contra correo no deseado
NOTA: SÓLO los dominios de correo electrónico entrante configurados en GFI MailEssentials estarán protegidos contra el correo no deseado.
1. Haga clic con el botón secundario del ratón en el nodo General ► Opciones Generales y seleccione Propiedades.
2. Haga clic en la ficha Dominios de correo electrónico entrante y asegúrese de que todos los dominios de entrada necesarios se incluyen en el campo Dominios de entrada.
3. Para especificar dominios adicionales, haga clic en Agregar… e introduzca los detalles del dominio de correo electrónico entrante.
4. Haga clic en el botón Aceptar para finalizar la configuración.
Paso 4: habilitar la recolección de directorios
Este filtro utiliza búsquedas de Active Directory o búsquedas LDAP para verificar si los correos electrónicos entrantes se dirigen a las cuentas de correo electrónico „interno‟ legítimo. Para habilitar este filtro:
1. Haga clic con el botón secundario del ratón en el nodo Antispam ► Filtros antispam ► Recolección de directorios y seleccione Propiedades.
2. Seleccione Habilitar protección contra recolección de directorios.
3. Seleccione el método de búsqueda que desea utilizar:
Utilizar búsquedas nativas de Active Directory: seleccione esta opción si durante la instalación ha seleccionado obtener la lista de usuarios de correo electrónico de Active Directory (consulte el paso 9 de la sección Procedimiento de instalación).
Utilizar búsquedas LDAP: seleccione esta opción si GFI MailEssentials está instalado en un servidor que no forma parte de su dominio de Active Directory (p. ej., si GFI MailEssentials está instalado en DMZ). La recolección de directorios utilizará LDAP para consultar Active Directory (consulte el paso 9 de la sección Procedimiento de instalación). Además:
o Anule la selección de la opción Enlace anónimo si su servidor LDAP requiere autenticación.
o Introduzca los detalles de autenticación mediante el formato Dominio\Usuario.
o Haga clic en el botón Probar para probar la configuración LDAP.
Paso 5: configurar listas blancas
Este filtro permite especificar las listas de dominios de correo electrónico, de direcciones de correo electrónico o de direcciones IP „amistosas‟.
ADVERTENCIA: UTILICE ESTA FUNCIÓN CON PRECAUCIÓN. Las entradas de esta lista no se analizarán en busca de correo no deseado y se omitirán en todos los filtros antispam.
72 Instalación para Microsoft Exchange 2007 Guía de introducción
1. Haga clic con el botón secundario del ratón en el nodo Antispam ► Lista blanca y seleccione Propiedades.
2. Haga clic en la ficha Lista blanca.
3. Haga clic en Agregar… y especifique los dominios/direcciones de correo electrónico o direcciones IP para la lista blanca.
4. Haga clic en Aceptar para finalizar la configuración.
Paso 6: probar el sistema antispam
GFI MailEssentials está listo ahora para empezar a administrar el correo no deseado. Para verificar que el antispam funciona correctamente:
1. Haga clic en Inicio ► Todos los programas ► GFI MailEssentials ► GFI MailEssentials Dashboard.
2. Con una cuenta de correo electrónico externa (por ejemplo Webmail, Hotmail o Gmail), cree un nuevo mensaje de correo electrónico e introduzca “100% gratuito” en el campo del asunto.
3. Envíe el correo electrónico a una de sus cuentas de correo electrónico internas. De modo predeterminado, GFI MailEssentials reenviará este correo electrónico a la subcarpeta „Spam sospechoso' en el buzón del usuario.
4. Espere un poco a que el correo electrónico se entregue y confirme que GFI MailEssentials funciona correctamente:
Captura de pantalla 44: prueba del sistema antispam
Comprobación de GFI MailEssentials Dashboard. Cuando se recibe el correo electrónico, los detalles se muestran en la ventana de registro de MTA. Asegúrese de que la descripción que aparece junto al correo electrónico de prueba con el asunto '100% gratuito' está 'Bloqueado: comprobación de palabra clave'.
Guía de introducción Instalación para Microsoft Exchange 2007 73
Captura de pantalla 45 – correo no deseado enviado a la subcarpeta 'Correo no deseado potencial'
Acceda a la bandeja de entrada de la cuenta de correo electrónico a la que se envió el correo electrónico de prueba y confirme que el correo electrónico se ha movido a la subcarpeta 'Spam sospechoso' en la bandeja de entrada.
4.4.4 Configuración de GFI MailEssentials
En esta etapa, su sistema antispam de GFI MailEssentials está actualizado y funciona correctamente. Todo el correo electrónico entrante se analizará con los filtros antispam habilitados de modo predeterminado (consulte a continuación la Tabla 9: filtros antispam habilitados de modo predeterminado).
Filtro Descripción Habilitado de modo pre-determinado
SpamRazer
Motor antispam que determina si un correo electrónico es no deseado mediante la reputación de correo electrónico, huellas de mensaje y análisis del contenido.
Sí
Recolección de directorios
Detiene el correo electrónico generado aleatoriamente hacia un servidor, dirigido principalmente a usuarios no existentes.
Sí
Phishing
Bloquea los correos electrónicos que contienen vínculos en el cuerpo del mensaje que apuntan a sitios conocidos de phishing o palabras clave típicas de phishing.
Sí
Convenio de remitentes
Detiene el correo electrónico recibido de dominios no autorizados en los registros de SPF.
No
Lista blanca automática
Las direcciones a las que se envía un correo electrónico se excluyen automáticamente del bloqueo.
Sí
Lista blanca Lista personalizada de direcciones de correo electrónico seguras.
Sí
74 Instalación para Microsoft Exchange 2007 Guía de introducción
Lista negra de correo electrónico
Lista personalizada de dominios o usuarios de correo electrónico bloqueados.
Sí
Listas negras de DNS
Comprueba si el correo electrónico recibido es de los remitentes incluidos en una lista negra de DNS pública de generadores de correo no deseado conocidos.
Sí
Listas de bloqueo de correo no deseado URI Realtime
Detiene los correos electrónicos que contienen vínculos a los dominios incluidos en listas de bloqueo de correo no deseado URI públicas, como sc.surbl.org.
Sí
Comprobación de encabezado
Módulo que analiza los campos individuales de un encabezado consultando los campos de SMTP y MIME.
Sí
Comprobación de palabra clave
Los mensajes de correo no deseado se identifican por palabras clave bloqueadas en el título o el cuerpo del correo electrónico.
No
Nuevos remitentes
Correos electrónicos recibidos de remitentes a los que nunca se han enviado correos electrónicos antes.
No
Bayesian analysis
Técnica antispam en la que se utiliza un índice de probabilidad estadística basado en la instrucción de los usuarios para identificar correo no deseado.
No
Tabla 9: filtros antispam habilitados de modo predeterminado
De modo predeterminado, el correo electrónico clasificado como correo no deseado se etiquetará (es decir incluirá el prefijo [SPAM] en el campo del asunto. Consulte la captura de pantalla 45 anterior). Aunque el etiquetado esté habilitado de modo predeterminado, NO es la única acción de filtro antispam que se puede realizar para detectar el correo electrónico no deseado (consulte a continuación la Tabla 10: acciones de filtro antispam). Entre otras acciones se incluyen el nuevo enrutamiento de los correos electrónicos no deseados a las carpetas específicas y la eliminación de los mismos.
Filtros
Acciones de filtro antispam
Eti
qu
eta
do
Eli
min
ac
ión
Ree
nv
ío a
un
a d
ire
cc
ión
de
co
rreo
ele
ctr
ón
ico
es
pe
cíf
ica
Tra
sla
do
a s
ub
ca
rpeta
en
el
bu
zó
n d
el
us
ua
rio
Tra
sla
do
a l
a c
arp
eta
de
co
rreo
no
de
sea
do
Tra
sla
do
a l
a c
arp
eta
es
pe
cíf
ica
SpamRazer Si Si Si Si Si Si
Recolección de directorios
Si Si Si Si Si Si
Phishing Si Si Si Si Si Si
Convenio de remitentes
Si Si Si Si Si Si
Lista blanca o o o o o o
Lista negra de correo electrónico
Si Si Si Si Si Si
Guía de introducción Instalación para Microsoft Exchange 2007 75
Listas negras de DNS
Si Si Si Si Si Si
Listas de bloqueo de correo no deseado URI Realtime
Si Si Si Si Si Si
Comprobación de encabezado
Si Si Si Si Si Si
Comprobación de palabra clave
Si Si Si Si Si Si
Nuevos remitentes
Si Si Si Si No Si
Bayesian analysis Si Si Si Si Si Si
o - No aplicable
Tabla 10: acciones de filtro antispam
Es posible modificar la configuración de los filtros y acciones antispam mediante la consola GFI MailEssentials Configuration. Además, con esta consola se pueden ejecutar informes y personalizar otras funciones del producto como, por ejemplo, habilitar el resumen diario de correo no deseado.
Para obtener pautas sobre cómo configurar las funciones y características de GFI MailEssentials, consulte el Manual de administración y configuración.
4.5 Instalación en un servidor de puerta de enlace de correo electrónico o en servidor de retransmisión/perimetral
Introducción
GFI MailEssentials se puede instalar:
En un servidor perimetral (p. ej., DMZ) con Microsoft Exchange Server 2007 en función de servidor perimetral.
Como servidor de retransmisión de correo entre el servidor SMTP perimetral (puerta de enlace) y las bandejas de entrada de los destinatarios con Microsoft Exchange Server 2007 en función de servidor concentrador de transporte.
Ambas configuraciones permiten reducir el tráfico innecesario de correo electrónico utilizando los recursos de Active Directory (en el nivel de un servidor perimetral/de puerta de enlace) para colocar las conexiones de destinatarios no existentes de correo electrónico en el correo electrónico entrante. Esto ayuda significativamente a contrarrestar las técnicas de envío de correo no deseado, como el ataque por recolección de directorios (un tipo de ataque por fuerza bruta que utilizan los generadores de correo no deseado para buscar direcciones de correo electrónico válidas/existentes en un dominio). Esta estructura impide que la mayoría de correo no deseado llegue al servidor de Microsoft Exchange Server.
76 Instalación para Microsoft Exchange 2007 Guía de introducción
Figura 2: configuración típica del servidor de retransmisión SMTP perimetral
4.5.1 Acciones anteriores a la instalación
Paso 1: enviar y recibir la configuración del conector
NOTA: estos conectores no son necesarios para Microsoft Exchange Server 2007 instalado con la función de servidor perimetral.
Asegúrese de que los conectores necesarios de envío y recepción, a y desde Microsoft Exchange 2007, se crean para los servidores instalados con la función de servidor concentrador de transporte.
Si éstos todavía no se han creado:
1. Agregue un ‘conector de envío’ al servidor de Microsoft Exchange 2007 para reenviar todos los correos electrónicos al equipo de GFI MailEssentials
En la consola de administración de Microsoft Exchange Server 2007 seleccione Configuración de la organización ► Servidor concentrador de transporte ► Acciones ► Nuevo conector de envío.
En el Asistente para conector SMTP nuevo, introduzca el nombre para el conector en la pantalla de introducción.
NOTA: puede usar el nombre „Conector SMTP de GFI MailEssentials‟.
En el cuadro de lista desplegable Seleccione el uso que se quiere dar a este conector de envío, seleccione Internet.
En la pantalla Espacio de direcciones, haga clic en Agregar e introduzca *. Haga clic en Aceptar ► Siguiente.
Seleccione Enrutar el correo a través del siguiente host inteligente, haga clic en Agregar y proporcione la Dirección IP del servidor en el que está instalado GFI MailEssentials. Haga clic en Siguiente para continuar.
Guía de introducción Instalación para Microsoft Exchange 2007 77
Configure la autenticación del equipo de GFI MailEssentials (si corresponde) y haga clic en Siguiente.
Seleccione el servidor concentrador de transporte al que se va a asociar el conector y haga clic en Siguiente.
Verifique el resumen de configuración generado. Complete el asistente para crear un nuevo conector de envío.
NOTA: al terminar, el conector de GFI MailEssentials estará disponible en la ficha Conectores de envío y se debe configurar en Habilitado de modo predeterminado.
2. Agregue un ‘conector de recepción’ al servidor de Microsoft Exchange 2007 para aceptar los correos electrónicos del equipo de GFI MailEssentials
En Shell de administración de Exchange, escriba el siguiente comando (cambie la propiedad RemoteIPRanges por la dirección IP del equipo GFI MailEssentials) :
new-receiveconnector -name "GFI
MailEssentials" -Bindings "0.0.0.0:25" -
RemoteIPRanges "Dirección IP de
MailEssentials" -AuthMechanism
"ExternalAuthoritative" -PermissionGroups
"ExchangeServers"
Ejemplo:
new-receiveconnector -name "GFI
MailEssentials" -Bindings "0.0.0.0:25" -
RemoteIPRanges "192.168.0.1" -AuthMechanism
"ExternalAuthoritative" -PermissionGroups
"ExchangeServers"
Paso 2: probar el nuevo servidor de retransmisión de correo
Antes de instalar GFI MailEssentials, verifique que el nuevo servidor de retransmisión de correo funciona correctamente:
Pruebe la conexión de entrada de SMTP de IIS con un correo electrónico de prueba
1. Envíe un correo electrónico desde una cuenta „externa‟ (p. ej., una cuenta de correo electrónico de Internet) a una dirección de correo electrónico/usuario interno.
2. Asegúrese de que el destinatario elegido haya recibido el correo electrónico de prueba en el cliente de correo electrónico correspondiente.
Pruebe la conexión de salida de SMTP de IIS con un correo electrónico de prueba
1. Envíe un correo electrónico desde una cuenta „interna‟ a una cuenta externa (p. ej., correo electrónico de Internet)
2. Asegúrese de que el destinatario elegido/usuario externo haya recibido el correo electrónico de prueba.
NOTA: puede utilizar también „telnet‟ para enviar manualmente el correo electrónico de prueba y obtener más información sobre la solución de problemas. Para obtener más información, consulte:
78 Instalación para Microsoft Exchange 2007 Guía de introducción
http://support.microsoft.com/support/kb/articles/Q153/1/19.asp
4.5.2 Actualizaciones de la versión anterior
Si está utilizando actualmente una versión anterior de GFI MailEssentials (versiones 9, 10, 11 y 12), puede actualizar la instalación actual conservando todos los ajustes de configuración existentes.
Notas importantes
Las actualizaciones no se pueden deshacer, es decir una vez instalada la versión más reciente, no se podrá volver a la versión anterior.
Al actualizar la instalación existente, la licencia vuelve a ser la de una versión de prueba, por lo que será necesaria una nueva clave de licencia completa de GFI MailEssentials 14. Para obtener más información sobre las nuevas claves de licencia, consulte: http://customers.gfi.com
No se puede cambiar la ruta de instalación durante el proceso de actualización de GFI MailEssentials.
Al actualizar GFI MailEssentials 9, el archivo bayesiano de pesos actual cambiará a un formato nuevo que se usa en GFI MailEssentials 10 o posteriores. El nuevo formato es más compacto y utiliza menos memoria. NO SE PERDERÁ NINGÚN DATO.
4.5.3 Procedimiento de actualización
1. Inicie la instalación de GFI MailEssentials en el servidor en el que está instalada la versión anterior de GFI MailEssentials.
Captura de pantalla 46: confirmación de actualización
2. Haga clic en Sí para iniciar el proceso de actualización y siga las instrucciones en pantalla. Para obtener ayuda, consulte la sección Instalaciones nuevas a continuación.
4.5.4 Instalaciones nuevas
Notas importantes
1. Durante la instalación, GFI MailEssentials reinicia los servicios de Microsoft Exchange Server. Esto es necesario para permitir que los componentes de GFI MailEssentials se registren y se inicien.
2. Antes de iniciar la instalación, cierre todas las aplicaciones de Windows que estén en ejecución.
Guía de introducción Instalación para Microsoft Exchange 2007 79
Procedimiento de instalación
1. Inicie sesión en el equipo de Microsoft Exchange Server con credenciales de administrador.
2. Haga doble clic en mailessentials14.exe (instalación de 32-bits) o en mailessentials14_x64.exe (instalación de 64-bits) respectivamente.
3. Seleccione el idioma de instalación y haga clic en Siguiente.
4. Seleccione si desea comprobar la existencia de versiones/actualizaciones más recientes de GFI MailEssentials y haga clic en Siguiente.
5. Lea el contrato de licencia. Para continuar con la instalación, seleccione Acepto el contrato de licencia y haga clic en Siguiente.
6. Haga clic en Siguiente para instalar el programa en la ubicación predeterminada o haga clic en Examinar para cambiar la ruta.
7. Especifique los detalles de usuario e introduzca la clave de licencia. Haga clic en Siguiente para continuar.
8. Especifique la dirección de correo electrónico a la que se enviarán notificaciones (p. ej., sobre errores de los filtros antispam, resúmenes de correo no deseado).
Captura de pantalla 47: selección del modo SMTP o del modo Active Directory
9. Especifique si GFI MailEssentials debe leer la lista de usuarios de correo electrónico (obligatorio para configuraciones/reglas basadas en usuarios, p. ej., para renuncias) del servidor de Active Directory o del servidor SMTP. Haga clic en Siguiente para continuar.
80 Instalación para Microsoft Exchange 2007 Guía de introducción
Captura de pantalla 48: instalación del servicio de Microsoft Message Queuing Server
10. Si los servicios de Microsoft Message Queuing Server (MSMQ) no están instalados, se abrirá el cuadro de diálogo de la captura de pantalla anterior. Seleccione Sí para instalar MSMQ. Haga clic en Siguiente para continuar.
11. Haga clic en Finalizar para finalizar la instalación. Al terminar, el proceso de configuración:
Le solicitará que reinicie el servicio SMTP.
IMPORTANTE: El hecho de no reiniciar el servicio SMTP afectará negativamente al filtro antispam y al flujo de correo electrónico.
Comprobará si está instalado el motor Microsoft XML. Si no se encuentra, se instala automáticamente en los sistemas operativos en inglés de Reino Unido/Estados Unidos. En caso de sistemas operativos en otros idiomas, el motor debe descargarse e instalarse manualmente. El motor Microsoft XML se puede descargar de:
http://www.microsoft.com/downloads/details.aspx?FamilyId=3144B72B-B4F2-46DA-B4B6-C5D7485F2B42&displaylang=es
Le solicitará que inicie la Guía de inicio rápido. Ésta incluye un conjunto de instrucciones que le guiarán por los ajustes de configuración necesarios para las acciones posteriores a la instalación/para el primer uso (recomendado).
Inicie el asistente de postinstalación que registra GFI MailEssentials con la instalación local de Microsoft Exchange 2007.
Asistente de postinstalación
1. Haga clic en Siguiente en la página de bienvenida.
Guía de introducción Instalación para Microsoft Exchange 2007 81
Captura de pantalla 49: lista de dominios de correo electrónico entrante
2. En la lista de dominios aceptados:
Revise los dominios locales encontrados.
NOTA: los asteriscos (*) junto a los dominios de correo electrónico entrante indican dominios detectados por Microsoft Exchange.
Introduzca los detalles de dominio de entrada en el cuadro Dominios de correo electrónico entrante y haga clic en Agregar.
Seleccione dominios y haga clic en Quitar para quitarlos.
Haga clic en Siguiente para continuar con la configuración.
82 Instalación para Microsoft Exchange 2007 Guía de introducción
Captura de pantalla 50: funciones del servidor detectadas y lista de componentes para instalar.
3. Se muestra una lista de funciones detectadas del servidor de Microsoft Exchange Server 2007 y los componentes necesarios de GFI MailEssentials. Haga clic en Siguiente para instalar los componentes necesarios de GFI MailEssentials.
4. Haga clic en Finalizar para finalizar la instalación.
5. En esta etapa, se instala GFI MailEssentials. Debe configurar ahora GFI MailEssentials para el primer uso. Para obtener instrucciones, consulte la sección Acciones posteriores a la instalación a continuación.
4.5.5 Acciones posteriores a la instalación
Para asegurarse de que el sistema antispam de GFI MailEssentials se ha actualizado y funciona correctamente, debe realizar las siguientes acciones posteriores a la instalación:
Paso 1: iniciar la consola GFI MailEssentials Configuration
Haga clic en Inicio ► Todos los programas ► GFI MailEssentials ► GFI MailEssentials Configuration.
Paso 2: verificar la configuración actual del servidor DNS
1. Haga clic con el botón secundario del ratón en el nodo Antispam ► Configuración antispam y seleccione Propiedades.
Guía de introducción Instalación para Microsoft Exchange 2007 83
2. Haga clic en la ficha Servidor DNS. Verifique los detalles del servidor DNS detectados automáticamente durante la instalación.
3. Para especificar un servidor DNS diferente, seleccione Utilice el siguiente servidor DNS y especifique los detalles.
4. Haga clic en Probar para comprobar la configuración recién agregada del servidor DNS.
5. Haga clic en Aceptar para finalizar la configuración.
Paso 3: confirmar dominios para protegerlos contra correo no deseado
NOTA: SÓLO los dominios de correo electrónico entrante configurados en GFI MailEssentials estarán protegidos contra el correo no deseado.
1. Haga clic con el botón secundario del ratón en el nodo General ► Opciones Generales y seleccione Propiedades.
2. Haga clic en la ficha Dominios de correo electrónico entrante y asegúrese de que todos los dominios de entrada necesarios se incluyen en el campo Dominios de entrada.
3. Para especificar dominios adicionales, haga clic en Agregar… e introduzca los detalles del dominio de correo electrónico entrante.
4. Haga clic en el botón Aceptar para finalizar la configuración.
Paso 4: habilitar la recolección de directorios
Este filtro utiliza búsquedas de Active Directory o búsquedas LDAP para verificar si los correos electrónicos entrantes se dirigen a las cuentas de correo electrónico „interno‟ legítimo. Para habilitar este filtro:
1. Haga clic con el botón secundario del ratón en el nodo Antispam ► Filtros antispam ► Recolección de directorios y seleccione Propiedades.
2. Seleccione Habilitar protección contra recolección de directorios.
3. Seleccione el método de búsqueda que desea utilizar:
Utilizar búsquedas nativas de Active Directory: seleccione esta opción si durante la instalación ha seleccionado obtener la lista de usuarios de correo electrónico de Active Directory (consulte el paso 9 de la sección Procedimiento de instalación).
Utilizar búsquedas LDAP: seleccione esta opción si GFI MailEssentials está instalado en un servidor que no forma parte de su dominio de Active Directory (p. ej., si GFI MailEssentials está instalado en DMZ). La recolección de directorios utilizará LDAP para consultar Active Directory (consulte el paso 9 de la sección Procedimiento de instalación). Además:
o Anule la selección de la opción Enlace anónimo si su servidor LDAP requiere autenticación.
o Introduzca los detalles de autenticación mediante el formato Dominio\Usuario.
o Haga clic en el botón Probar para probar la configuración LDAP.
84 Instalación para Microsoft Exchange 2007 Guía de introducción
Paso 5: configurar listas blancas
Este filtro permite especificar las listas de dominios de correo electrónico, de direcciones de correo electrónico o de direcciones IP „amistosas‟.
ADVERTENCIA: UTILICE ESTA FUNCIÓN CON PRECAUCIÓN. Las entradas de esta lista no se analizarán en busca de correo no deseado y se omitirán en todos los filtros antispam.
1. Haga clic con el botón secundario del ratón en el nodo Antispam ► Lista blanca y seleccione Propiedades.
2. Haga clic en la ficha Lista blanca.
3. Haga clic en Agregar… y especifique los dominios/direcciones de correo electrónico o direcciones IP para la lista blanca.
4. Haga clic en Aceptar para finalizar la configuración.
Paso 6: probar el sistema antispam
GFI MailEssentials está listo ahora para empezar a administrar el correo no deseado. Para verificar que el antispam funciona correctamente:
1. Haga clic en Inicio ► Todos los programas ► GFI MailEssentials ► GFI MailEssentials Dashboard.
2. Con una cuenta de correo electrónico externa (por ejemplo Webmail, Hotmail o Gmail), cree un nuevo mensaje de correo electrónico e introduzca “100% gratuito” en el campo del asunto.
3. Envíe el correo electrónico a una de sus cuentas de correo electrónico internas. GFI MailEssentials etiquetará este correo electrónico como correo no deseado agregando la etiqueta [SPAM] al campo de asunto del correo electrónico.
4. Espere un poco a que el correo electrónico se entregue y confirme que el etiquetado de correo electrónico no deseado funciona correctamente:
Captura de pantalla 51: prueba del sistema antispam
comprobando GFI MailEssentials Dashboard. Utilice la ficha Estado para ver el estado de los servicios clave de GFI MailEssentials y la actividad de procesamiento de correo electrónico. El estado de recepción y procesamiento de este correo electrónico se registra en la ventana de registro de MTA.
Guía de introducción Instalación para Microsoft Exchange 2007 85
Captura de pantalla 52: correo electrónico etiquetado como correo no deseado
Accediendo a la bandeja de entrada de la cuenta de correo electrónico a la cual se ha enviado el correo electrónico de prueba y confirmando que en el campo de asunto del correo electrónico se incluye la etiqueta [SPAM].
4.5.6 Configuración de GFI MailEssentials
En esta etapa, su sistema antispam de GFI MailEssentials está actualizado y funciona correctamente. Todo el correo electrónico entrante se analizará con los filtros antispam habilitados de modo predeterminado (consulte a continuación la Tabla 11: filtros antispam habilitados de modo predeterminado).
Filtro Descripción Habilitado de modo pre-determinado
SpamRazer
Motor antispam que determina si un correo electrónico es no deseado mediante la reputación de correo electrónico, huellas de mensaje y análisis del contenido.
Sí
Recolección de directorios
Detiene el correo electrónico generado aleatoriamente hacia un servidor, dirigido principalmente a usuarios no existentes.
Sí
Phishing
Bloquea los correos electrónicos que contienen vínculos en el cuerpo del mensaje que apuntan a sitios conocidos de phishing o palabras clave típicas de phishing.
Sí
Convenio de remitentes
Detiene el correo electrónico recibido de dominios no autorizados en los registros de SPF.
No
Lista blanca automática
Las direcciones a las que se envía un correo electrónico se excluyen automáticamente del bloqueo.
Sí
86 Instalación para Microsoft Exchange 2007 Guía de introducción
Lista blanca Lista personalizada de direcciones de correo electrónico seguras.
Sí
Lista negra de correo electrónico
Lista personalizada de dominios o usuarios de correo electrónico bloqueados.
Sí
Listas negras de DNS
Comprueba si el correo electrónico recibido es de los remitentes incluidos en una lista negra de DNS pública de generadores de correo no deseado conocidos.
Sí
Listas de bloqueo de correo no deseado URI Realtime
Detiene los correos electrónicos que contienen vínculos a los dominios incluidos en listas de bloqueo de correo no deseado URI públicas, como sc.surbl.org.
Sí
Comprobación de encabezado
Módulo que analiza los campos individuales de un encabezado consultando los campos de SMTP y MIME.
Sí
Comprobación de palabra clave
Los mensajes de correo no deseado se identifican por palabras clave bloqueadas en el título o el cuerpo del correo electrónico.
No
Nuevos remitentes
Correos electrónicos recibidos de remitentes a los que nunca se han enviado correos electrónicos antes.
No
Bayesian analysis
Técnica antispam en la que se utiliza un índice de probabilidad estadística basado en la instrucción de los usuarios para identificar correo no deseado.
No
Tabla 11: filtros antispam habilitados de modo predeterminado
De modo predeterminado, el correo electrónico clasificado como correo no deseado se etiquetará (es decir incluirá el prefijo [SPAM] en el campo del asunto. Consulte la captura de pantalla 52 anterior). Aunque el etiquetado esté habilitado de modo predeterminado, NO es la única acción de filtro antispam que se puede realizar para detectar el correo electrónico no deseado (consulte a continuación la Tabla 12: acciones de filtro antispam). Entre otras acciones se incluyen el nuevo enrutamiento de los correos electrónicos no deseados a las carpetas específicas y la eliminación de los mismos.
Filtros
Acciones de filtro antispam
Eti
qu
eta
do
Eli
min
ac
ión
Ree
nv
ío a
un
a d
ire
cc
ión
de
co
rreo
ele
ctr
ón
ico
es
pe
cíf
ica
Tra
sla
do
a s
ub
ca
rpeta
en
el
bu
zó
n d
el
us
ua
rio
Tra
sla
do
a l
a c
arp
eta
de
co
rreo
no
de
sea
do
Tra
sla
do
a l
a c
arp
eta
es
pe
cíf
ica
SpamRazer Si Si Si Si Si Si
Recolección de directorios
Si Si Si Si Si Si
Phishing Si Si Si Si Si Si
Convenio de remitentes
Si Si Si Si Si Si
Lista blanca o o o o o o
Guía de introducción Instalación para Microsoft Exchange 2007 87
Lista negra de correo electrónico
Si Si Si Si Si Si
Listas negras de DNS
Si Si Si Si Si Si
Listas de bloqueo de correo no deseado URI Realtime
Si Si Si Si Si Si
Comprobación de encabezado
Si Si Si Si Si Si
Comprobación de palabra clave
Si Si Si Si Si Si
Nuevos remitentes
Si Si Si Si No Si
Bayesian analysis Si Si Si Si Si Si
o - No aplicable
Tabla 12: acciones de filtro antispam
Es posible modificar la configuración de los filtros y acciones antispam mediante la consola GFI MailEssentials Configuration. Además, con esta consola se pueden ejecutar informes y personalizar otras funciones del producto como, por ejemplo, habilitar el resumen diario de correo no deseado.
Para obtener pautas sobre cómo configurar las funciones y características de GFI MailEssentials, consulte el Manual de administración y configuración.
4.6 Instalación en clústeres de Microsoft Exchange Server 2007
En los servidores de Microsoft Exchange 2007, sólo los servidores con la función de servidor de buzones pueden formar parte de un clúster. Cualquier otra función debe instalarse en servidores independientes.
Para instalar GFI MailEssentials como parte de un clúster de Microsoft Exchange 2007, instale GFI MailEssentials en un servidor con la función de servidor concentrador de transporte o con la función de servidor de transporte perimetral. Como alternativa, instale GFI MailEssentials en un equipo independiente en modo de puerta de enlace/servidor perimetral.
En clústeres del servidor de Microsoft Exchange 2007 sin la función de servidor de buzones, está deshabilitada la opción de mover correo no deseado a las subcarpetas de los buzones de usuarios.
La alta disponibilidad de las funciones de servidor concentrador de transporte, transporte perimetral, acceso de cliente y mensajería unificada, se consigue gracias a una combinación de redundancia del servidor, equilibrio de carga de red (NLB), equilibrio de carga de hardware, operación por turnos del Sistema de nombres de dominio (DNS), así como a la administración automática del servidor, servicio e infraestructura. En este caso, GFI MailEssentials se debe instalar en todos los servidores con la función de concentrador de transporte o en todos los servidores con la función de transporte perimetral.
88 Instalación para Microsoft Exchange 2007 Guía de introducción
Las instrucciones de cómo instalar GFI MailEssentials se proporcionan en las secciones anteriores.
Guía de introducción Instalación en Lotus Domino 89
5 Instalación en Lotus Domino
5.1 Introducción
La instalación de GFI MailEssentials con Lotus Domino permite analizar todos los correos electrónicos entrantes „externos' (es decir, de Internet) en busca de correo no deseado antes de que éste llegue al servidor de Lotus Domino. Los correos electrónicos salientes retransmitidos a GFI MailEssentials también se procesan (p. ej., la adición de renuncias y la lista blanca automática) antes de que se envíen por Internet.
Para instalar GFI MailEssentials con Lotus Domino, el servidor en el que está instalado GFI MailEssentials se debe configurar como servidor de puerta de enlace (también conocido como servidor de "host inteligente" o servidor de "retransmisión de correo") para todo el correo electrónico. Todo el correo electrónico entrante y saliente debe pasar por este servidor para ser analizado antes de que se retransmita al servidor de correo para su distribución.
5.2 Requisitos del sistema
5.2.1 Software
Sistemas operativos compatibles
Microsoft Windows Server 2008 (x86 o x64)
Microsoft Windows Server 2003 Standard/Enterprise (x86 o x64)
Microsoft Windows 2000 Server/Advanced Server (SP1 o posterior)
Microsoft Small Business Server 2000 (SP2)/2003 (SP1)
Servidores de correo
Lotus Domino 6 o posterior
Otros componentes
Microsoft .NET Framework 2.0
Microsoft Data Access Components (MDAC) 2.8: la función de archivo de correo de GFI MailEssentials utiliza este componente para comunicarse con la base de datos. Descargue este componente de:
http://www.microsoft.com/Downloads/details.aspx?familyid=6C050FE3-C795-4B7D-B037-185D0506396C&displaylang=es
90 Instalación en Lotus Domino Guía de introducción
Internet Information Services (IIS) (x32 o x64): servicio SMTP y servicio WWW. Se necesita para permitir comunicaciones entre GFI MailEssentials y Lotus Domino.
Microsoft XML Core Services: es necesario que GFI MailEssentials reporter tenga habilitada la función de generación de informes antispam. En los sistemas operativos en inglés de Reino Unido/Estados Unidos, GFI MailEssentials instala esta función automáticamente. Para otras idiomas, esta función se puede descargar de:
http://www.microsoft.com/downloads/details.aspx?FamilyId=3144B72B-B4F2-46DA-B4B6-C5D7485F2B42&displaylang=es
Servicios de Microsoft Message Queuing Server.
5.2.2 Requisitos del sistema: Hardware
Procesador
Requisitos mínimos: Intel Pentium o procesador compatible de 1 GHz 32-bits
Recomendación: Servidor basado en arquitectura x64 con arquitectura Intel 64 o plataforma AMD64.
Memoria
Requisitos mínimos: 1 GB de RAM
Recomendación: 2 GB de RAM
Almacenamiento físico
Requisitos mínimos: 500 MB para instalación, 2 GB para ejecución.
Recomendación: 500 MB para instalación, 4 GB para ejecución
5.3 Ajustes importantes
5.3.1 Antivirus y software de copia de seguridad
Puede que el antivirus y el software de copia de seguridad provoquen errores de funcionamiento de GFI MailEssentials. Esto ocurre cuando ese tipo de software niega el acceso a ciertos archivos imprescindibles para GFI MailEssentials.
Realice exclusiones en el antivirus y el software de copias de seguridad para las siguientes carpetas:
Instalaciones x86 (32-bits) Instalaciones x64 (64-bits)
<..\Archivos de programa\GFI\MailEssentials>
<..\Archivos de programa (x86)\GFI\MailEssentials>
<..\Archivos de programa\Archivos comunes\GFI>
<..\Archivos de programa (x86)\Archivos comunes\GFI>
Guía de introducción Instalación en Lotus Domino 91
<..\Inetpub\mailroot>
Si está instalado en un equipo de puerta de enlace.
5.3.2 Configuración de puerto del servidor de seguridad
Configure el servidor de seguridad para permitir las siguientes conexiones de puertos. GFI MailEssentials utiliza estos puertos para conectarse con los servidores de GFI:
DNS (puerto 53): utilizado por los filtros antispam (lista negra de DNS, Sender Policy Framework, comprobación de encabezado) para identificar el dominio de origen de los correos electrónicos recibidos.
FTP (puertos 20 y 21): utilizados por GFI MailEssentials para conectarse con 'ftp.gfisoftware.com' y obtener la información más reciente de la versión del producto.
HTTP (puerto 80): utilizado por GFI MailEssentials para descargar la revisión del producto y actualizaciones de filtros antispam (esto es, los filtros SpamRazer, Anti-Phishing y filtros bayesianos antispam) de los siguientes sitios:
o 'http://update.gfi.com'
o 'http://update.gfisoftware.com'
o 'http://support.gfi.com
o 'http://db11.spamcatcher.net' (GFI MailEssentials 14 o anterior)
o 'http://sn92.mailshell.net' (GFI MailEssentials 14 SR1 o posterior)
Comunicación remota (puerto 8021): se utiliza en las últimas actualizaciones de GFI MailEssentials para la comunicación entre procesos. No se requiere ninguna configuración del servidor de seguridad para permitir conexiones hacia o desde los puertos remotos, puesto que todos los procesos de GFI MailEssentials se ejecutan en el mismo servidor.
NOTA: asegúrese de que ninguna otra aplicación (excepto GFI MailEssentials) está asociada al puerto 8021.
(OPCIONAL) LDAP (puerto 389): utilizado por GFI MailEssentials para recibir direcciones de correo electrónico del servidor de Lotus Domino.
5.4 Instalación en los servidores de puerta de enlace para Lotus Domino
5.4.1 Acciones anteriores a la instalación
GFI MailEssentials utiliza el servicio SMTP de IIS como su servidor SMTP, por lo que el servicio SMTP de IIS se debe configurar para que actúe como un servidor de retransmisión de correo. Esto se hace mediante los siguientes pasos:
Paso 1: habilitar el servicio SMTP de IIS
1. Vaya a Inicio ► Panel de control ► Agregar o quitar programas ► Agregar o quitar componentes de Windows.
92 Instalación en Lotus Domino Guía de introducción
2. Seleccione Servicios de Internet Information Server (IIS) y haga clic en Detalles.
3. Seleccione la opción Servicio SMTP y haga clic en Aceptar.
4. Haga clic en Siguiente para finalizar la configuración.
Paso 2: crear dominios SMTP para la retransmisión de correo electrónico
1. Vaya a Inicio ► Panel de control ► Herramientas administrativas.
2. Haga clic en Administrador de Internet Information Services (IIS).
Captura de pantalla 53: Administrador de Internet Information Services (IIS)
3. En el panel izquierdo, amplíe el nodo del servidor correspondiente. Haga clic con el botón secundario del ratón en Servidor virtual SMTP predeterminado y seleccione Propiedades.
4. Seleccione la dirección IP asignada actualmente al servidor SMTP y haga clic en Aceptar.
5. Amplíe el nodo Servidor virtual SMTP predeterminado.
6. Haga clic con el botón secundario del ratón en Dominios y seleccione Nuevo ► Dominio.
7. Seleccione la opción Remoto y haga clic en Siguiente.
8. Especifique el nombre del dominio (p. ej., prueba.gfi.com) y haga clic en Finalizar.
Paso 3: habilitar la retransmisión de correo electrónico al servidor de Microsoft Exchange Server:
1. Haga clic con el botón secundario del ratón en el nuevo dominio (p. ej., prueba.gfi.com) y seleccione Propiedades.
2. Seleccione la casilla de verificación Permitir la retransmisión de correo entrante a este dominio.
Guía de introducción Instalación en Lotus Domino 93
Captura de pantalla 54: configuración de dominio
3. Seleccione la opción Reenviar todo el correo al host inteligente y especifique la dirección IP de los correos electrónicos que administran el servidor en este dominio. La direcciones IP deben incluirse en corchetes, p. ej., [123.123.123.123] para excluirlas de todos los intentos de búsqueda DNS.
4. Haga clic en Aceptar para finalizar la configuración.
Paso 4: proteger el servidor SMTP de retransmisión de correo electrónico
Si no está protegido, el servidor de retransmisión de correo se puede aprovechar y utilizar para una retransmisión abierta del correo no deseado. Para evitarlo, se recomienda que defina explícitamente qué servidores de correo pueden enrutar correos electrónicos a través de este servidor de retransmisión de correo (es decir permitir que sólo determinados servidores utilicen esta configuración de retransmisión de correo electrónico). Para hacerlo:
1. Vaya a Inicio ► Panel de control ► Herramientas administrativas.
2. Haga clic en Administrador de Internet Information Services (IIS).
3. En el panel izquierdo, amplíe el nodo del servidor correspondiente. Haga clic con el botón secundario del ratón en Servidor virtual SMTP predeterminado y seleccione Propiedades.
4. Haga clic en la ficha Acceso y seleccione Retransmisión.
94 Instalación en Lotus Domino Guía de introducción
Captura de pantalla 55: opciones de retransmisión
5. Seleccione la opción Sólo la lista siguiente y haga clic en Agregar.
6. Especifique las IP de los servidores de correo a los que se permite enrutar correos electrónicos a través del servidor de retransmisión de correo. Puede especificar:
Único ordenador: p. ej., autorice a un equipo concreto a que retransmita correo electrónico a través de este servidor. Utilice el botón Consultar DNS para buscar una dirección IP de un host específico.
Grupo de ordenadores: p. ej., autorice a equipos específicos a que retransmitan correos electrónicos a través de este servidor.
Dominio: permita que todos los ordenadores de un dominio concreto retransmitan correos electrónicos a través de este servidor.
NOTA: la opción Dominio agrega una carga de procesamiento que puede reducir el rendimiento del servicio SMTP. Esto se debe a que los procesos inversos de búsqueda DNS que se desencadenan en todas las direcciones IP (dentro de ese dominio), intentan enrutar correos electrónicos a través de este servidor de retransmisión.
Paso 5: configurar Lotus Domino para GFI MailEssentials
a. Configure Lotus Domino para enviar correos electrónicos salientes con GFI MailEssentials
1. En „Administrador de Lotus Domino‟, haga clic en la ficha Configuración y seleccione el elemento Configuraciones en el nodo Servidor.
2. En la ventana principal „Configuraciones‟, seleccione el servidor que desea utilizar con GFI MailEssentials y haga clic en Editar configuración.
3. Seleccione la ficha Enrutador/SMTP y asegúrese de que la opción Básico está seleccionada.
Guía de introducción Instalación en Lotus Domino 95
4. Haga doble clic en el contenido para editarlo. Seleccione la opción Host de retransmisión para mensajes que abandonen el dominio de Internet local e introduzca la dirección IP del servidor de correo de puerta de enlace en el que está instalado GFI MailEssentials.
5. Haga clic en Guardar y cerrar para guardar la configuración.
b. Configure LDAP de Lotus Domino
1. En „Base de datos de asistencia de directorios‟, haga clic en Agregar asistencia de directorios para crear un nuevo documento de asistencia.
2. Seleccione la casilla de verificación Clientes LDAP en la opción „Poner este dominio a disposición de:‟ .
3. En „configuración de servidor‟, edite las credenciales de configuración. Habilite la autenticación Anónima para permitir el acceso de GFI MailEssentials a LDAP de Lotus Domino.
Paso 6: actualizar el registro MX del dominio para que apunte al servidor de retransmisión del correo
Actualice el registro MX de su dominio para que apunte a la IP del nuevo servidor de retransmisión de correo. Si el servidor DNS es administrado por un ISP, solicítele que actualice el registro MX.
Si el registro MX no se actualiza, todos los correos electrónicos se enrutarán directamente al servidor de correo electrónico, por lo que no pasarán por los filtros antispam de GFI MailEssentials.
Verifique que el registro MX se haya actualizado correctamente
Para verificar si el registro MX está actualizado:
1. Haga clic en Inicio ► Ejecutar y escriba Command.
2. En el símbolo del sistema escriba: nslookup
3. Escriba: set type=mx
4. Especifique el nombre de dominio del correo.
El registro MX debería devolver una dirección IP única. Ésta debería ser la dirección IP del servidor de retransmisión de correo.
Captura de pantalla 56: comprobación del registro MX de su dominio
Paso 7: probar el nuevo servidor de retransmisión de correo
Antes de instalar GFI MailEssentials, verifique que el nuevo servidor de retransmisión de correo funciona correctamente realizando los siguientes pasos:
96 Instalación en Lotus Domino Guía de introducción
Pruebe la conexión de entrada de SMTP de IIS con un correo electrónico de prueba
1. Envíe un correo electrónico desde una cuenta „externa‟ (p. ej., una cuenta de correo electrónico de Internet) a una dirección de correo electrónico/usuario interno.
2. Asegúrese de que el destinatario elegido haya recibido el correo electrónico de prueba en el cliente de correo electrónico correspondiente.
Pruebe la conexión de salida de SMTP de IIS con un correo electrónico de prueba
1. Envíe un correo electrónico desde una cuenta „interna‟ a una cuenta externa (p. ej., correo electrónico de Internet)
2. Asegúrese de que el destinatario elegido/usuario externo haya recibido el correo electrónico de prueba.
NOTA: puede utilizar también „telnet‟ para enviar manualmente el correo electrónico de prueba y obtener más información sobre la solución de problemas. Para obtener más información, consulte:
http://support.microsoft.com/support/kb/articles/Q153/1/19.asp
5.4.2 Actualización de la versión anterior
Si está utilizando actualmente una versión anterior de GFI MailEssentials (versiones 9, 10, 11 y 12), puede actualizar la instalación actual conservando todos los ajustes de configuración existentes.
Notas importantes
Las actualizaciones no se pueden deshacer, es decir una vez instalada la versión más reciente, no se podrá volver a la versión anterior.
Al actualizar la instalación existente, la licencia vuelve a ser la de una versión de prueba, por lo que será necesaria una nueva clave de licencia completa de GFI MailEssentials 14. Para obtener más información sobre las nuevas claves de licencia, consulte: http://customers.gfi.com.
No se puede cambiar la ruta de instalación durante el proceso de actualización de GFI MailEssentials.
Al actualizar GFI MailEssentials 9, el archivo bayesiano de pesos actual cambiará a un formato nuevo que se usa en GFI MailEssentials 10 o posteriores. El nuevo formato es más compacto y utiliza menos memoria. NO SE PERDERÁ NINGÚN DATO.
Procedimiento de actualización
1. Inicie la instalación de GFI MailEssentials en el servidor en el que está instalada la versión anterior de GFI MailEssentials.
Guía de introducción Instalación en Lotus Domino 97
Captura de pantalla 57: confirmación de actualización
2. Haga clic en Sí para iniciar el proceso de actualización y siga las instrucciones en pantalla. Para obtener ayuda, consulte la sección Instalaciones nuevas a continuación.
5.4.3 Instalaciones nuevas
Notas importantes
1. Durante la instalación, GFI MailEssentials reinicia los servicios de IIS. Esto es necesario para permitir que los componentes de GFI MailEssentials se registren y se inicien.
2. Antes de iniciar la instalación, cierre todas las aplicaciones de Windows que estén en ejecución.
Procedimiento de instalación
1. Inicie sesión en el servidor de correo electrónico de puerta de enlace en el que se va a instalar GFI MailEssentials con credenciales de administrador.
2. Haga doble clic en mailessentials14.exe (instalación de 32-bits) o en mailessentials14_x64.exe (instalación de 64-bits) respectivamente.
3. Seleccione el idioma de instalación y haga clic en Siguiente.
4. Seleccione si desea comprobar la existencia de versiones/actualizaciones más recientes de GFI MailEssentials y haga clic en Siguiente.
5. Lea el contrato de licencia. Para continuar con la instalación, seleccione Acepto el contrato de licencia y haga clic en Siguiente.
6. Haga clic en Siguiente para instalar el programa en la ubicación predeterminada o haga clic en Examinar para cambiar la ruta.
7. Especifique los detalles de usuario e introduzca la clave de licencia. Haga clic en Siguiente para continuar.
98 Instalación en Lotus Domino Guía de introducción
Captura de pantalla 58: especificación de los detalles del servidor de correo
8. Especifique la dirección IP, el puerto asociado del servidor de Lotus Domino y el nombre de dominio externo usado. Haga clic en Siguiente para continuar.
9. Especifique la dirección de correo electrónico a la que se enviarán notificaciones (p. ej., sobre errores de los filtros antispam, resúmenes de correo no deseado).
Captura de pantalla 59: selección del modo SMTP
10. Seleccione la opción No, no tengo Active Directory… para usar el servidor SMTP para obtener la lista de usuarios de correo electrónico. Haga clic en Siguiente para continuar.
Guía de introducción Instalación en Lotus Domino 99
Captura de pantalla 60: instalación del servicio de Microsoft Message Queuing Server
11. Si los servicios de Microsoft Message Queuing Server (MSMQ) no están instalados, se abrirá el cuadro de diálogo de la captura de pantalla anterior. Seleccione Sí para instalar MSMQ. Haga clic en Siguiente para continuar.
Captura de pantalla 61: configuración del dominio de correo electrónico entrante
12. La configuración mostrará ahora la lista de dominios detectados de correo electrónico entrante. Verifique que en la lista se incluyen todos los dominios de correo electrónico entrante que desea proteger de correo no deseado. Tome nota de cualquier cambio que se debe realizar después de la instalación y haga clic en Siguiente.
100 Instalación en Lotus Domino Guía de introducción
NOTA: puede modificar la lista de dominios de correo electrónico entrante SÓLO después de la instalación. Para obtener más información, consulte la sección Confirmación de dominios para protegerlos contra correo no deseado de este manual.
13. Haga clic en Finalizar para finalizar la instalación. Al terminar, el proceso de configuración:
Le solicitará que reinicie el servicio SMTP.
IMPORTANTE: El hecho de no reiniciar el servicio SMTP afectará negativamente al filtro antispam y al flujo de correo electrónico.
Comprobará si está instalado el motor Microsoft XML. Si no se encuentra, se instala automáticamente en los sistemas operativos en inglés de Reino Unido/Estados Unidos. En caso de sistemas operativos en otros idiomas, el motor debe descargarse e instalarse manualmente. El motor Microsoft XML se puede descargar de:
http://www.microsoft.com/downloads/details.aspx?FamilyId=3144B72B-B4F2-46DA-B4B6-C5D7485F2B42&displaylang=es
Le solicitará que inicie la Guía de inicio rápido. Ésta incluye un conjunto de instrucciones que le guiarán por los ajustes de configuración necesarios para las acciones posteriores a la instalación/para el primer uso (recomendado).
14. En esta etapa, se instala GFI MailEssentials. Debe configurar ahora GFI MailEssentials para el primer uso. Para obtener instrucciones, consulte la sección Acciones posteriores a la instalación a continuación.
5.4.4 Acciones posteriores a la instalación
Para asegurarse de que el sistema antispam de GFI MailEssentials se ha actualizado y funciona correctamente, debe realizar las siguientes acciones posteriores a la instalación:
Paso 1: iniciar la consola GFI MailEssentials Configuration
Haga clic en Inicio ► Todos los programas ► GFI MailEssentials ► GFI MailEssentials Configuration.
Paso 2: verificar la configuración actual del servidor DNS
1. Haga clic con el botón secundario del ratón en el nodo Antispam ► Configuración antispam y seleccione Propiedades.
Guía de introducción Instalación en Lotus Domino 101
2. Haga clic en la ficha Servidor DNS. Verifique los detalles del servidor DNS detectados automáticamente durante la instalación.
3. Para especificar un servidor DNS diferente, seleccione Utilice el siguiente servidor DNS y especifique los detalles.
4. Haga clic en Probar para comprobar la configuración recién agregada del servidor DNS.
5. Haga clic en Aceptar para finalizar la configuración.
Paso 3: confirmar dominios para protegerlos contra correo no deseado
NOTA: SÓLO los dominios de correo electrónico entrante configurados en GFI MailEssentials estarán protegidos contra el correo no deseado.
1. Haga clic con el botón secundario del ratón en el nodo General ► Opciones Generales y seleccione Propiedades.
2. Haga clic en la ficha Dominios de correo electrónico entrante y asegúrese de que todos los dominios de entrada necesarios se incluyen en el campo Dominios de entrada.
3. Para especificar dominios adicionales, haga clic en Agregar… e introduzca los detalles del dominio de correo electrónico entrante.
4. Haga clic en el botón Aceptar para finalizar la configuración.
Paso 4: habilitar la recolección de directorios
Este filtro utiliza búsquedas de Active Directory o búsquedas LDAP para verificar si los correos electrónicos entrantes se dirigen a las cuentas de correo electrónico „interno‟ legítimo. Para habilitar este filtro:
1. Haga clic con el botón secundario del ratón en el nodo Antispam ► Filtros antispam ► Recolección de directorios y seleccione Propiedades.
2. Seleccione Habilitar protección contra recolección de directorios.
3. Seleccione Utilizar búsquedas LDAP y:
a. Anule la selección de la opción Enlace anónimo si su servidor LDAP requiere autenticación
b. Introduzca los detalles de autenticación mediante el formato Dominio\Usuario.
c. Haga clic en el botón Probar para probar la configuración LDAP.
Paso 5: configurar listas blancas
Este filtro permite especificar las listas de dominios de correo electrónico, de direcciones de correo electrónico o de direcciones IP „amistosas‟.
ADVERTENCIA: UTILICE ESTA FUNCIÓN CON PRECAUCIÓN. Las entradas de esta lista no se analizarán en busca de correo no deseado y se omitirán en todos los filtros antispam.
1. Haga clic con el botón secundario del ratón en el nodo Antispam ► Lista blanca y seleccione Propiedades.
102 Instalación en Lotus Domino Guía de introducción
2. Haga clic en la ficha Lista blanca.
3. Haga clic en Agregar… y especifique los dominios/direcciones de correo electrónico o direcciones IP para la lista blanca.
4. Haga clic en Aceptar para finalizar la configuración.
Paso 6: probar el sistema antispam
GFI MailEssentials está listo ahora para empezar a administrar el correo no deseado. Para verificar que el antispam funciona correctamente:
1. Haga clic en Inicio ► Todos los programas ► GFI MailEssentials ► GFI MailEssentials Dashboard.
2. Con una cuenta de correo electrónico externa (por ejemplo Webmail, Hotmail o Gmail), cree un nuevo mensaje de correo electrónico e introduzca “100% gratuito” en el campo del asunto.
3. Envíe el correo electrónico a una de sus cuentas de correo electrónico internas. GFI MailEssentials etiquetará este correo electrónico como correo no deseado agregando la etiqueta [SPAM] al campo de asunto del correo electrónico.
4. Espere un poco a que el correo electrónico se entregue y confirme que el etiquetado de correo electrónico no deseado funciona correctamente:
Captura de pantalla 62: prueba del sistema antispam
comprobando GFI MailEssentials Dashboard. Utilice la ficha Estado para ver el estado de los servicios clave de GFI MailEssentials y la actividad de procesamiento de correo electrónico. El estado de recepción y procesamiento de este correo electrónico se registra en la ventana de registro de MTA.
Guía de introducción Instalación en Lotus Domino 103
Captura de pantalla 63: correo electrónico etiquetado como correo no deseado
Accediendo a la bandeja de entrada de la cuenta de correo electrónico a la cual se ha enviado el correo electrónico de prueba y confirmando que en el campo de asunto del correo electrónico se incluye la etiqueta [SPAM].
5.4.5 Configuración de GFI MailEssentials
En esta etapa, su sistema antispam de GFI MailEssentials está actualizado y funciona correctamente. Todo el correo electrónico entrante se analizará con los filtros antispam habilitados de modo predeterminado (Tabla 13: filtros antispam habilitados de modo predeterminado).
Filtro Descripción Habilitado de modo pre-determinado
SpamRazer
Motor antispam que determina si un correo electrónico es no deseado mediante la reputación de correo electrónico, huellas de mensaje y análisis del contenido.
Sí
Recolección de directorios
Detiene el correo electrónico generado aleatoriamente hacia un servidor, dirigido principalmente a usuarios no existentes.
Sí
Phishing
Bloquea los correos electrónicos que contienen vínculos en el cuerpo del mensaje que apuntan a sitios conocidos de phishing o palabras clave típicas de phishing.
Sí
Convenio de remitentes
Detiene el correo electrónico recibido de dominios no autorizados en los registros de SPF.
No
Lista blanca automática
Las direcciones a las que se envía un correo electrónico se excluyen automáticamente del bloqueo.
Sí
104 Instalación en Lotus Domino Guía de introducción
Lista blanca Lista personalizada de direcciones de correo electrónico seguras.
Sí
Lista negra de correo electrónico
Lista personalizada de dominios o usuarios de correo electrónico bloqueados.
Sí
Listas negras de DNS
Comprueba si el correo electrónico recibido es de los remitentes incluidos en una lista negra de DNS pública de generadores de correo no deseado conocidos.
Sí
Listas de bloqueo de correo no deseado URI Realtime
Detiene los correos electrónicos que contienen vínculos a los dominios incluidos en listas de bloqueo de correo no deseado URI públicas, como sc.surbl.org.
Sí
Comprobación de encabezado
Módulo que analiza los campos individuales de un encabezado consultando los campos de SMTP y MIME.
Sí
Comprobación de palabra clave
Los mensajes de correo no deseado se identifican por palabras clave bloqueadas en el título o el cuerpo del correo electrónico.
No
Nuevos remitentes
Correos electrónicos recibidos de remitentes a los que nunca se han enviado correos electrónicos antes.
No
Bayesian analysis
Técnica antispam en la que se utiliza un índice de probabilidad estadística basado en la instrucción de los usuarios para identificar correo no deseado.
No
Tabla 13: filtros antispam habilitados de modo predeterminado
De modo predeterminado, el correo electrónico clasificado como correo no deseado se etiquetará (es decir incluirá el prefijo [SPAM] en el campo del asunto. Consulte la captura de pantalla 63 anterior). Aunque el etiquetado esté habilitado de modo predeterminado, NO es la única acción de filtro antispam que se puede realizar para detectar el correo electrónico no deseado (consulte a continuación la Tabla 14: acciones de filtro antispam). Entre otras acciones se incluyen el nuevo enrutamiento de los correos electrónicos no deseados a las carpetas específicas y la eliminación de los mismos.
Filtros
Acciones de filtro antispam
Eti
qu
eta
do
Eli
min
ac
ión
Ree
nv
ío a
un
a d
ire
cc
ión
de
co
rreo
ele
ctr
ón
ico
es
pe
cíf
ica
Tra
sla
do
a s
ub
ca
rpeta
en
el
bu
zó
n d
el
us
ua
rio
Tra
sla
do
a l
a c
arp
eta
de
co
rreo
no
de
sea
do
Tra
sla
do
a l
a c
arp
eta
es
pe
cíf
ica
SpamRazer Si Si Si Si Si Si
Recolección de directorios
Si Si Si Si Si Si
Phishing Si Si Si Si Si Si
Convenio de remitentes
Si Si Si Si Si Si
Lista blanca o o o o o o
Guía de introducción Instalación en Lotus Domino 105
Lista negra de correo electrónico
Si Si Si Si Si Si
Listas negras de DNS
Si Si Si Si Si Si
Listas de bloqueo de correo no deseado URI Realtime
Si Si Si Si Si Si
Comprobación de encabezado
Si Si Si Si Si Si
Comprobación de palabra clave
Si Si Si Si Si Si
Nuevos remitentes
Si Si Si Si No Si
Bayesian analysis Si Si Si Si Si Si
o - No aplicable
Tabla 14: acciones de filtro antispam
Es posible modificar la configuración de los filtros y acciones antispam mediante la consola GFI MailEssentials Configuration. Además, con esta consola se pueden ejecutar informes y personalizar otras funciones del producto como, por ejemplo, habilitar el resumen diario de correo no deseado.
Para obtener pautas sobre cómo configurar las funciones y características de GFI MailEssentials, consulte el Manual de administración y configuración.
Guía de introducción Instalación en servidores SMTP 107
6 Instalación en servidores SMTP
6.1 Introducción
La instalación de GFI MailEssentials con otro servidor SMTP permite analizar todos los correos electrónicos entrantes „externos' (es decir, de Internet) en busca de correo no deseado antes de que éste llegue al servidor SMTP. Los correos electrónicos salientes retransmitidos a GFI MailEssentials también se procesan (p. ej., la adición de renuncias y la lista blanca automática) antes de que se envíen por Internet.
Para instalar GFI MailEssentials con otro servidor SMTP, el servidor en el que está instalado GFI MailEssentials se debe configurar como servidor de puerta de enlace (también conocido como servidor de "host inteligente" o servidor de "retransmisión de correo") para todo el correo electrónico. Todo el correo electrónico entrante y saliente debe pasar por este servidor para ser analizado antes de que se retransmita al servidor de correo para su distribución.
6.2 Requisitos del sistema
6.2.1 Software
Sistemas operativos compatibles
Microsoft Windows Server 2008 (x86 o x64)
Microsoft Windows Server 2003 Standard/Enterprise (x86 o x64)
Microsoft Windows 2000 Server/Advanced Server (SP1 o posterior)
Microsoft Small Business Server 2000 (SP2)/2003 (SP1)
Servidores de correo
Cualquier servidor de correo electrónico compatible con SMTP
Otros componentes
Microsoft .NET Framework 2.0
Microsoft Data Access Components (MDAC) 2.8: la función de archivo de correo de GFI MailEssentials utiliza este componente para comunicarse con la base de datos. Descargue este componente de:
http://www.microsoft.com/Downloads/details.aspx?familyid=6C050FE3-C795-4B7D-B037-185D0506396C&displaylang=es
108 Instalación en servidores SMTP Guía de introducción
Internet Information Services (IIS) (x32 o x64): servicio SMTP y servicio WWW. Se necesita para permitir comunicaciones entre GFI MailEssentials y el servidor SMTP.
Microsoft XML Core Services: es necesario que GFI MailEssentials reporter tenga habilitada la función de generación de informes antispam. En los sistemas operativos en inglés de Reino Unido/Estados Unidos, GFI MailEssentials instala esta función automáticamente. Para otras idiomas, esta función se puede descargar de:
http://www.microsoft.com/downloads/details.aspx?FamilyId=3144B72B-B4F2-46DA-B4B6-C5D7485F2B42&displaylang=es
Servicios de Microsoft Message Queuing Server.
6.2.2 Requisitos del sistema: Hardware
Procesador
Requisitos mínimos: Intel Pentium o procesador compatible de 1 GHz 32-bits
Recomendación: Servidor basado en arquitectura x64 con arquitectura Intel 64 o plataforma AMD64
Memoria
Requisitos mínimos: 1 GB de RAM
Recomendación: 2 GB de RAM
Almacenamiento físico
Requisitos mínimos: 500 MB para instalación, 2GB para ejecución
Recomendación: 500 MB para instalación, 4 GB para ejecución
6.3 Ajustes importantes
6.3.1 Antivirus y software de copia de seguridad
Puede que el antivirus y el software de copia de seguridad provoquen errores de funcionamiento de GFI MailEssentials. Esto ocurre cuando ese tipo de software niega el acceso a ciertos archivos imprescindibles para GFI MailEssentials.
Realice exclusiones en el antivirus y el software de copias de seguridad para las siguientes carpetas:
Instalaciones x86 (32-bits) Instalaciones x64 (64-bits)
<..\Archivos de programa\GFI\MailEssentials>
<..\Archivos de programa (x86)\GFI\MailEssentials>
<..\Archivos de programa\Archivos comunes\GFI>
<..\Archivos de programa (x86)\Archivos comunes\GFI>
Guía de introducción Instalación en servidores SMTP 109
<..\Inetpub\mailroot>
Si está instalado en un equipo de puerta de enlace.
6.3.2 Configuración de puerto del servidor de seguridad
Configure el servidor de seguridad para permitir las siguientes conexiones de puertos. GFI MailEssentials utiliza estos puertos para conectarse con los servidores de GFI:
DNS (puerto 53): utilizado por los filtros antispam (lista negra de DNS, Sender Policy Framework, comprobación de encabezado) para identificar el dominio de origen de los correos electrónicos recibidos.
FTP (puertos 20 y 21): utilizados por GFI MailEssentials para conectarse con 'ftp.gfisoftware.com' y obtener la información más reciente de la versión del producto.
HTTP (puerto 80): utilizado por GFI MailEssentials para descargar la revisión del producto y actualizaciones de filtros antispam (esto es, los filtros SpamRazer, Anti-Phishing y filtros bayesianos antispam) de los siguientes sitios:
o 'http://update.gfi.com'
o 'http://update.gfisoftware.com'
o 'http://support.gfi.com
o 'http://db11.spamcatcher.net' (GFI MailEssentials 14 o anterior)
o 'http://sn92.mailshell.net' (GFI MailEssentials 14 SR1 o posterior)
Comunicación remota (puerto 8021): se utiliza en las últimas actualizaciones de GFI MailEssentials para la comunicación entre procesos. No se requiere ninguna configuración del servidor de seguridad para permitir conexiones hacia o desde los puertos remotos, puesto que todos los procesos de GFI MailEssentials se ejecutan en el mismo servidor.
NOTA: asegúrese de que ninguna otra aplicación (excepto GFI MailEssentials) está asociada al puerto 8021.
LDAP (puerto 389): utilizado por GFI MailEssentials para recibir direcciones de correo electrónico del servidor SMTP.
6.4 Instalación en servidores de puerta de enlace para servidores SMTP
6.4.1 Acciones anteriores a la instalación
GFI MailEssentials utiliza el servicio SMTP de IIS como su servidor SMTP, por lo que el servicio SMTP de IIS se debe configurar para que actúe como un servidor de retransmisión de correo. Esto se hace mediante los siguientes pasos:
Paso 1: habilitar el servicio SMTP de IIS
1. Vaya a Inicio ► Panel de control ► Agregar o quitar programas ► Agregar o quitar componentes de Windows.
110 Instalación en servidores SMTP Guía de introducción
2. Seleccione Servicios de Internet Information Server (IIS) y haga clic en Detalles.
3. Seleccione la opción Servicio SMTP y haga clic en Aceptar.
4. Haga clic en Siguiente para finalizar la configuración.
Paso 2: crear dominios SMTP para la retransmisión de correo electrónico
1. Vaya a Inicio ► Panel de control ► Herramientas administrativas.
2. Haga clic en Administrador de Internet Information Services (IIS).
Captura de pantalla 64: Administrador de Internet Information Services (IIS)
3. En el panel izquierdo, amplíe el nodo del servidor correspondiente. Haga clic con el botón secundario del ratón en Servidor virtual SMTP predeterminado y seleccione Propiedades.
4. Seleccione la dirección IP asignada actualmente al servidor SMTP y haga clic en Aceptar.
5. Amplíe el nodo Servidor virtual SMTP predeterminado.
6. Haga clic con el botón secundario del ratón en Dominios y seleccione Nuevo ► Dominio.
7. Seleccione la opción Remoto y haga clic en Siguiente.
8. Especifique el nombre del dominio (p. ej., prueba.gfi.com) y haga clic en Finalizar.
Paso 3: habilitar la retransmisión de correo electrónico al servidor de Microsoft Exchange Server:
1. Haga clic con el botón secundario del ratón en el nuevo dominio (p. ej., prueba.gfi.com) y seleccione Propiedades.
2. Seleccione la casilla de verificación Permitir la retransmisión de correo entrante a este dominio.
Guía de introducción Instalación en servidores SMTP 111
Captura de pantalla 65: configuración de dominio
3. Seleccione la opción Reenviar todo el correo al host inteligente y especifique la dirección IP de los correos electrónicos que administran el servidor en este dominio. La direcciones IP deben incluirse en corchetes, p. ej., [123.123.123.123] para excluirlas de todos los intentos de búsqueda DNS.
4. Haga clic en Aceptar para finalizar la configuración.
Paso 4: proteger el servidor SMTP de retransmisión de correo electrónico
Si no está protegido, el servidor de retransmisión de correo puede ser utilizado como transmisor abierto de correo no deseado. Para evitarlo, se recomienda que defina explícitamente qué servidores de correo pueden enrutar correos electrónicos a través de este servidor de retransmisión de correo (es decir permitir que sólo determinados servidores utilicen esta configuración de retransmisión de correo electrónico). Para hacerlo:
1. Vaya a Inicio ► Panel de control ► Herramientas administrativas.
2. Haga clic en Administrador de Internet Information Services (IIS).
3. En el panel izquierdo, amplíe el nodo del servidor correspondiente. Haga clic con el botón secundario del ratón en Servidor virtual SMTP predeterminado y seleccione Propiedades.
4. Haga clic en la ficha Acceso y seleccione Retransmisión.
112 Instalación en servidores SMTP Guía de introducción
Captura de pantalla 66: opciones de retransmisión
5. Seleccione la opción Sólo la lista siguiente y haga clic en Agregar.
6. Especifique las IP de los servidores de correo a los que se permite enrutar correos electrónicos a través del servidor de retransmisión de correo. Puede especificar:
Único ordenador: p. ej., autorice a un equipo concreto a que retransmita correo electrónico a través de este servidor. Utilice el botón Consultar DNS para buscar una dirección IP de un host específico.
Grupo de ordenadores: p. ej., autorice a equipos específicos a que retransmitan correos electrónicos a través de este servidor.
Dominio: permita que todos los ordenadores de un dominio concreto retransmitan correos electrónicos a través de este servidor.
NOTA: la opción Dominio agrega una carga de procesamiento que puede reducir el rendimiento del servicio SMTP. Esto se debe a que los procesos inversos de búsqueda DNS que se desencadenan en todas las direcciones IP (dentro de ese dominio), intentan enrutar correos electrónicos a través de este servidor de retransmisión.
Paso 5: configurar el servidor SMTP para GFI MailEssentials
Consulte la documentación del servidor SMTP acerca del reenvío de correo electrónico al servidor de GFI MailEssentials.
Paso 6: actualizar el registro MX del dominio para que apunte al servidor de retransmisión de correo
Actualice el registro MX de su dominio para que apunte a la IP del nuevo servidor de retransmisión de correo. Si el servidor DNS es administrado por un ISP, solicítele que actualice el registro MX.
Guía de introducción Instalación en servidores SMTP 113
Si el registro MX no se actualiza, todos los correos electrónicos se enrutarán directamente al servidor de correo electrónico, por lo que no pasarán por los filtros antispam de GFI MailEssentials.
Verifique que el registro MX se haya actualizado correctamente
Para verificar que el registro MX está actualizado, haga lo siguiente:
1. Haga clic en Inicio ► Ejecutar y escriba Command.
2. En el símbolo del sistema escriba: nslookup
3. Escriba: set type=mx
4. Especifique el nombre de dominio del correo.
El registro MX debería devolver una dirección IP única. Ésta debería ser la dirección IP del servidor de retransmisión de correo.
Captura de pantalla 67: comprobación del registro MX de su dominio
Paso 7: probar el nuevo servidor de retransmisión de correo
Antes de instalar GFI MailEssentials, verifique que el nuevo servidor de retransmisión de correo funciona correctamente realizando los siguientes pasos:
Pruebe la conexión de entrada de SMTP de IIS con un correo electrónico de prueba
1. Envíe un correo electrónico desde una cuenta „externa‟ (p. ej., una cuenta de correo electrónico de Internet) a una dirección de correo electrónico/usuario interno.
2. Asegúrese de que el destinatario elegido haya recibido el correo electrónico de prueba en el cliente de correo electrónico correspondiente.
Pruebe la conexión de salida de SMTP de IIS con un correo electrónico de prueba
1. Envíe un correo electrónico desde una cuenta „interna‟ a una cuenta externa (p. ej., correo electrónico de Internet).
2. Asegúrese de que el destinatario elegido/usuario externo haya recibido el correo electrónico de prueba.
NOTA: puede utilizar también „telnet‟ para enviar manualmente el correo electrónico de prueba y obtener más información sobre la solución de problemas. Para obtener más información, consulte:
http://support.microsoft.com/support/kb/articles/Q153/1/19.asp
114 Instalación en servidores SMTP Guía de introducción
6.4.2 Actualización de la versión anterior
Si está utilizando actualmente una versión anterior de GFI MailEssentials (versiones 9, 10, 11 y 12), puede actualizar la instalación actual conservando todos los ajustes de configuración existentes.
Notas importantes
Las actualizaciones no se pueden deshacer, es decir una vez instalada la versión más reciente, no se podrá volver a la versión anterior.
Al actualizar la instalación existente, la licencia vuelve a ser la de una versión de prueba, por lo que será necesaria una nueva clave de licencia completa de GFI MailEssentials 14. Para obtener más información sobre las nuevas claves de licencia, consulte: http://customers.gfi.com
No se puede cambiar la ruta de instalación durante el proceso de actualización de GFI MailEssentials.
Al actualizar GFI MailEssentials 9, el archivo bayesiano de pesos actual cambiará a un formato nuevo que se usa en GFI MailEssentials 10 o posteriores. El nuevo formato es más compacto y utiliza menos memoria. NO SE PERDERÁ NINGÚN DATO.
Procedimiento de actualización
1. Inicie la instalación de GFI MailEssentials en el servidor en el que está instalada la versión anterior de GFI MailEssentials.
Captura de pantalla 68: confirmación de actualización
2. Haga clic en Sí para iniciar el proceso de actualización y siga las instrucciones en pantalla. Para obtener ayuda, consulte la sección Instalaciones nuevas a continuación.
6.4.3 Instalaciones nuevas
Notas importantes
1. Durante la instalación, GFI MailEssentials reinicia los servicios de IIS. Esto es necesario para permitir que los componentes de GFI MailEssentials se registren y se inicien.
2. Antes de iniciar la instalación, cierre todas las aplicaciones de Windows que estén en ejecución.
Procedimiento de instalación
1. Inicie sesión en el equipo de Microsoft Exchange Server con credenciales de administrador.
Guía de introducción Instalación en servidores SMTP 115
2. Haga doble clic en mailessentials14.exe (instalación de 32-bits) o en mailessentials14_x64.exe (instalación de 64-bits) respectivamente.
3. Seleccione el idioma de instalación y haga clic en Siguiente.
4. Seleccione si desea comprobar la existencia de versiones/actualizaciones más recientes de GFI MailEssentials y haga clic en Siguiente.
5. Lea el contrato de licencia. Para continuar con la instalación, seleccione Acepto el contrato de licencia y haga clic en Siguiente.
6. Haga clic en Siguiente para instalar el programa en la ubicación predeterminada o haga clic en Examinar para cambiar la ruta.
7. Especifique los detalles de usuario e introduzca la clave de licencia. Haga clic en Siguiente para continuar.
Captura de pantalla 69: especificación de los detalles del servidor de correo
8. Especifique la dirección IP, el puerto asociado del servidor SMTP y el nombre de dominio externo usado. Haga clic en Siguiente para continuar.
9. Especifique la dirección de correo electrónico a la que se enviarán notificaciones (p. ej., sobre errores de los filtros antispam, resúmenes de correo no deseado).
116 Instalación en servidores SMTP Guía de introducción
Captura de pantalla 70: selección del modo SMTP
10. Seleccione la opción No, no tengo Active Directory… para usar el servidor SMTP para obtener la lista de usuarios de correo electrónico. Haga clic en Siguiente para continuar.
Captura de pantalla 71: instalación del servicio de Microsoft Message Queuing Server
11. Si los servicios de Microsoft Message Queuing Server (MSMQ) no están instalados, se abrirá el cuadro de diálogo de la captura de pantalla anterior. Seleccione Sí para instalar MSMQ. Haga clic en Siguiente para continuar.
Guía de introducción Instalación en servidores SMTP 117
Captura de pantalla 72: configuración del dominio de correo electrónico entrante
12. La configuración mostrará ahora la lista de dominios detectados de correo electrónico entrante. Verifique que en la lista se incluyen todos los dominios de correo electrónico entrante que desea proteger de correo no deseado. Tome nota de cualquier cambio que se debe realizar después de la instalación y haga clic en Siguiente.
NOTA: puede modificar la lista de dominios de correo electrónico entrante SÓLO después de la instalación. Para obtener más información, consulte la sección Confirmación de dominios para protegerlos contra correo no deseado de este manual.
13. Haga clic en Finalizar para finalizar la instalación. Al terminar, el proceso de configuración:
Le solicitará que reinicie el servicio SMTP.
IMPORTANTE: El hecho de no reiniciar el servicio SMTP afectará negativamente al filtro antispam y al flujo de correo electrónico.
Comprobará si está instalado el motor Microsoft XML. Si no se encuentra, se instala automáticamente en los sistemas operativos en inglés de Reino Unido/Estados Unidos. En caso de sistemas operativos en otros idiomas, el motor debe descargarse e instalarse manualmente. El motor Microsoft XML se puede descargar de:
http://www.microsoft.com/downloads/details.aspx?FamilyId=3144B72B-B4F2-46DA-B4B6-C5D7485F2B42&displaylang=es
Le solicitará que inicie la Guía de inicio rápido. Ésta incluye un conjunto de instrucciones que le guiarán por los ajustes de configuración necesarios para las acciones posteriores a la instalación/para el primer uso (recomendado).
14. En esta etapa, se instala GFI MailEssentials. Debe configurar ahora GFI MailEssentials para el primer uso. Para obtener
118 Instalación en servidores SMTP Guía de introducción
instrucciones, consulte la sección Acciones posteriores a la instalación a continuación.
6.4.4 Acciones posteriores a la instalación
Para asegurarse de que el sistema antispam de GFI MailEssentials se ha actualizado y funciona correctamente, debe realizar las siguientes acciones posteriores a la instalación:
Paso 1: iniciar la consola GFI MailEssentials Configuration
Haga clic en Inicio ► Todos los programas ► GFI MailEssentials ► GFI MailEssentials Configuration.
Paso 2: verificar la configuración actual del servidor DNS
1. Haga clic con el botón secundario del ratón en el nodo Antispam ► Configuración antispam y seleccione Propiedades.
2. Haga clic en la ficha Servidor DNS. Verifique los detalles del servidor DNS detectados automáticamente durante la instalación.
3. Para especificar un servidor DNS diferente, seleccione Utilice el siguiente servidor DNS y especifique los detalles.
4. Haga clic en Probar para comprobar la configuración recién agregada del servidor DNS.
5. Haga clic en Aceptar para finalizar la configuración.
Paso 3: confirmar dominios para protegerlos contra correo no deseado
NOTA: SÓLO los dominios de correo electrónico entrante configurados en GFI MailEssentials estarán protegidos contra el correo no deseado.
1. Haga clic con el botón secundario del ratón en el nodo General ► Opciones Generales y seleccione Propiedades.
2. Haga clic en la ficha Dominios de correo electrónico entrante y asegúrese de que todos los dominios de entrada necesarios se incluyen en el campo Dominios de entrada.
3. Para especificar dominios adicionales, haga clic en Agregar… e introduzca los detalles del dominio de correo electrónico entrante.
4. Haga clic en el botón Aceptar para finalizar la configuración.
Paso 4: habilitar la recolección de directorios
Este filtro utiliza búsquedas de Active Directory o búsquedas LDAP para verificar si los correos electrónicos entrantes se dirigen a las cuentas de correo electrónico „interno‟ legítimo. Para habilitar este filtro:
1. Haga clic con el botón secundario del ratón en el nodo Antispam ► Filtros antispam ► Recolección de directorios y seleccione Propiedades.
2. Seleccione Habilitar protección contra recolección de directorios.
3. Seleccione Utilizar búsquedas LDAP y:
Guía de introducción Instalación en servidores SMTP 119
a. Anule la selección de la opción Enlace anónimo si su servidor LDAP requiere autenticación
b. Introduzca los detalles de autenticación mediante el formato Dominio\Usuario.
c. Haga clic en el botón Probar para probar la configuración LDAP.
Paso 5: configurar listas blancas
Este filtro permite especificar las listas de dominios de correo electrónico, de direcciones de correo electrónico o de direcciones IP „amistosas‟.
ADVERTENCIA: UTILICE ESTA FUNCIÓN CON PRECAUCIÓN. Las entradas de esta lista no se analizarán en busca de correo no deseado y se omitirán en todos los filtros antispam.
1. Haga clic con el botón secundario del ratón en el nodo Antispam ► Lista blanca y seleccione Propiedades.
2. Haga clic en la ficha Lista blanca.
3. Haga clic en Agregar… y especifique los dominios/direcciones de correo electrónico o direcciones IP para la lista blanca.
4. Haga clic en Aceptar para finalizar la configuración.
Paso 6: probar el sistema antispam
GFI MailEssentials está listo ahora para empezar a administrar el correo no deseado. Para verificar que el antispam funciona correctamente:
1. Haga clic en Inicio ► Todos los programas ► GFI MailEssentials ► GFI MailEssentials Dashboard.
2. Con una cuenta de correo electrónico externa (por ejemplo Webmail, Hotmail o Gmail), cree un nuevo mensaje de correo electrónico e introduzca “100% gratuito” en el campo del asunto.
3. Envíe el correo electrónico a una de sus cuentas de correo electrónico internas. GFI MailEssentials etiquetará este correo electrónico como correo no deseado agregando la etiqueta [SPAM] al campo de asunto del correo electrónico.
4. Espere un poco a que el correo electrónico se entregue y confirme que el etiquetado de correo electrónico no deseado funciona correctamente:
Captura de pantalla 73: prueba del sistema antispam
120 Instalación en servidores SMTP Guía de introducción
comprobando GFI MailEssentials Dashboard. Utilice la ficha Estado para ver el estado de los servicios clave de GFI MailEssentials y la actividad de procesamiento de correo electrónico. El estado de recepción y procesamiento de este correo electrónico se registra en la ventana de registro de MTA.
Captura de pantalla 74: correo electrónico etiquetado como correo no deseado
Accediendo a la bandeja de entrada de la cuenta de correo electrónico a la cual se ha enviado el correo electrónico de prueba y confirmando que en el campo de asunto del correo electrónico se incluye la etiqueta [SPAM].
6.4.5 Configuración de GFI MailEssentials
En esta etapa, su sistema antispam de GFI MailEssentials está actualizado y funciona correctamente. Todo el correo electrónico entrante se analizará mediante filtros antispam habilitados de modo predeterminado. (Consulte a continuación la Tabla 15: filtros antispam habilitados de modo predeterminado)
Filtro Descripción Habilitado de modo pre-determinado
SpamRazer
Motor antispam que determina si un correo electrónico es no deseado mediante la reputación de correo electrónico, huellas de mensaje y análisis del contenido.
Sí
Recolección de directorios
Detiene el correo electrónico generado aleatoriamente hacia un servidor, dirigido principalmente a usuarios no existentes.
Sí
Phishing
Bloquea los correos electrónicos que contienen vínculos en el cuerpo del mensaje que apuntan a sitios conocidos de phishing o palabras clave típicas de phishing.
Sí
Guía de introducción Instalación en servidores SMTP 121
Convenio de remitentes
Detiene el correo electrónico recibido de dominios no autorizados en los registros de SPF.
No
Lista blanca automática
Las direcciones a las que se envía un correo electrónico se excluyen automáticamente del bloqueo.
Sí
Lista blanca Lista personalizada de direcciones de correo electrónico seguras.
Sí
Lista negra de correo electrónico
Lista personalizada de dominios o usuarios de correo electrónico bloqueados.
Sí
Listas negras de DNS
Comprueba si el correo electrónico recibido es de los remitentes incluidos en una lista negra de DNS pública de generadores de correo no deseado conocidos.
Sí
Listas de bloqueo de correo no deseado URI Realtime
Detiene los correos electrónicos que contienen vínculos a los dominios incluidos en listas de bloqueo de correo no deseado URI públicas, como sc.surbl.org.
Sí
Comprobación de encabezado
Módulo que analiza los campos individuales de un encabezado consultando los campos de SMTP y MIME.
Sí
Comprobación de palabra clave
Los mensajes de correo no deseado se identifican por palabras clave bloqueadas en el título o el cuerpo del correo electrónico.
No
Nuevos remitentes
Correos electrónicos recibidos de remitentes a los que nunca se han enviado correos electrónicos antes.
No
Bayesian analysis
Técnica antispam en la que se utiliza un índice de probabilidad estadística basado en la instrucción de los usuarios para identificar correo no deseado.
No
Tabla 15: filtros antispam habilitados de modo predeterminado
De modo predeterminado, el correo electrónico clasificado como correo no deseado se etiquetará (es decir incluirá el prefijo [SPAM] en el campo del asunto. Consulte la captura de pantalla 74 anterior). Aunque el etiquetado esté habilitado de modo predeterminado, NO es la única acción de filtro antispam que se puede realizar para detectar el correo electrónico no deseado (consulte a continuación la Tabla 16: acciones de filtro antispam). Entre otras acciones se incluyen el nuevo enrutamiento de los correos electrónicos no deseados a las carpetas específicas y la eliminación de los mismos.
Filtros
Acciones de filtro antispam
Eti
qu
eta
do
Eli
min
ac
ión
Ree
nv
ío a
un
a d
ire
cc
ión
de
co
rreo
ele
ctr
ón
ico
es
pe
cíf
ica
Tra
sla
do
a s
ub
ca
rpeta
en
el
bu
zó
n d
el
us
ua
rio
Tra
sla
do
a l
a c
arp
eta
de
co
rreo
no
de
sea
do
Tra
sla
do
a l
a c
arp
eta
es
pe
cíf
ica
SpamRazer Si Si Si Si Si Si
122 Instalación en servidores SMTP Guía de introducción
Recolección de directorios
Si Si Si Si Si Si
Phishing Si Si Si Si Si Si
Convenio de remitentes
Si Si Si Si Si Si
Lista blanca o o o o o o
Lista negra de correo electrónico
Si Si Si Si Si Si
Listas negras de DNS
Si Si Si Si Si Si
Listas de bloqueo de correo no deseado URI Realtime
Si Si Si Si Si Si
Comprobación de encabezado
Si Si Si Si Si Si
Comprobación de palabra clave
Si Si Si Si Si Si
Nuevos remitentes
Si Si Si Si No Si
Bayesian analysis Si Si Si Si Si Si
o - No aplicable
Tabla 16: acciones de filtro antispam
Es posible modificar la configuración de los filtros y acciones antispam mediante la consola GFI MailEssentials Configuration. Además, con esta consola se pueden ejecutar informes y personalizar otras funciones del producto como, por ejemplo, habilitar el resumen diario de correo no deseado.
Para obtener pautas sobre cómo configurar las funciones y características de GFI MailEssentials, consulte el Manual de administración y configuración.
Guía de introducción Desinstalación de GFI MailEssentials 123
7 Desinstalación de GFI MailEssentials
En este capítulo se describe cómo desinstalar GFI MailEssentials en todos los sistemas operativos compatibles.
NOTA 1: si desea desinstalar y volver a instalar GFI MailEssentials para solucionar problemas ocurridos durante la instalación, debería primero leer el capítulo Solución de problemas y asistencia de este manual.
NOTA 2: los componentes de terceros requeridos por GFI MailEssentials, como Microsoft .NET Framework o Microsoft XML Core Services, no se desinstalarán.
7.1.1 Desinstalación de GFI MailEssentials
1. Cierre GFI MailEssentials.
2. En Panel de control seleccione:
Agregar o quitar programas: Windows Server 2000 o 2003, Windows SBS 2000 o 2003.
Programas y características: Windows Server 2008, Windows SBS 2008.
3. En la lista de software instalado seleccione GFI MailEssentials para Exchange/SMTP y haga clic en Quitar o Desinstalar.
4. Siga las instrucciones en pantalla para desinstalar GFI MailEssentials.
Guía de introducción Solución de problemas y asistencia 125
8 Solución de problemas y asistencia
8.1 Introducción
En este capítulo se explica cómo resolver problemas de instalación de GFI MailEssentials. Las principales fuentes de información disponibles para solucionar estos problemas son:
Este manual: la mayoría de los problemas se pueden solucionar gracias a la información incluida en esta sección del manual.
Artículos de la base de conocimientos de GFI
Foros Web
Contacto con la asistencia técnica de GFI
8.2 Problemas comunes
8.2.1 Problemas de instalación
Problema encontrado Solución
La clave de licencia de la versión anterior no se acepta y la versión actualizada está en modo de prueba.
Al actualizar a una versión nueva de GFI MailEssentials, debe actualizar la clave de licencia. Para obtener más información sobre cómo actualizar la clave de licencia, consulte:
http://kbase.gfi.com/showarticle.asp?id=KBID003408
Descripción: tras instalar GFI MailEssentials en Microsoft Exchange Server 2007, empiezan a aparecer advertencias en el registro de eventos de Microsoft Application.
Mensajes de error:
'Id. de evento: „0‟
Origen del evento: „Servicio del operador heredado de GFI MailEssentials‟
Tipo: „Advertencia‟
Descripción: „El subproceso de servicio de operador heredado de GFI MailEssentials '8-auantiphish2' ha terminado con el código de error [-1].
El subproceso no estará disponible hasta que se reinicie el servicio. Póngase en contacto con el equipo de asistencia técnica de GFI si el problema persiste.'
Las advertencias del registro de eventos de Microsoft se crean debido a un requisito que falta del servicio de operador heredado de GFI MailEssentials.
Este requisito se configura en el asistente de postinstalación y, por lo tanto, no se mostrará ninguna advertencia del mismo tipo en los registros de eventos de Microsoft después de completar el asistente de postinstalación de GFI MailEssentials.
126 Solución de problemas y asistencia Guía de introducción
Problema encontrado Solución
Puede que se reciban algunos errores durante la instalación que impidan que el producto se instale correctamente o que no se instale en absoluto.
Mensajes de error:
“Error 1720. Hay un problema con este paquete de Windows Installer. No se ha podido ejecutar una secuencia de comandos necesaria para finalizar esta instalación. Póngase en contacto con el personal de asistencia técnica o con el distribuidor del paquete.” O bien:
“La configuración no ha podido ejecutar el motor de instalación: acces denegado.” O bien:
“Error al instalar Ikernel.exe, acceso denegado.”
1. Deshabilite cualquier software de análisis en tiempo real como el software de antivirus.
2. Asegúrese de que no tiene ningún software que quite automáticamente los archivos de la carpeta TEMP.
3. Inicie sesión con privilegios de administrador de dominio.
4. Descargue e instale la última versión de Windows Scripting Host y Windows Installer para su sistema operativo Windows de:
http://www.microsoft.com/downloads/
5. Asegúrese de que las siguientes tecnologías de Microsoft Windows están instaladas correctamente y que no están dañadas:
a. Instrumental de administración de Microsoft Windows (WMI)
b. Microsoft Windows Installer
c. Microsoft .Net Framework
d. Microsoft Data Access Components (MDAC)
6. Asegúrese de que las siguientes bibliotecas del sistema ubicadas en <Windows\System32> están registradas correctamente:
a.urlmon.dll
b.Oleaut32.dll
c.ole32.dll
d.Actxprxy.dll
e.Shell32.dll
f.Shdocvw.dll
g.Mshtml.dll
h.Browseui.dll
i.Scrrun.dll
Para registrar las bibliotecas del sistema realice los pasos siguientes:
a.Haga clic en Inicio y seleccione Ejecutar
b.Escriba: cmd.exe
c.Escriba: regsvr32 <ruta y nombre de archivo de dll>
Ejemplo: regsvr32 c:\windows\system32\urlmon.dll
7. Coloque el archivo de instalación en un directorio temporal en el servidor donde va a instalar el producto de GFI y vuelva a intentar instalar GFI MailEssentials.
8. Compruebe los permisos de Modelo de objetos componentes distribuido (DCOM) según se explica en:
http://support.microsoft.com/default.aspx?scid=kb;en-us;295278
NOTA: para obtener más información sobre cómo resolver los
problemas comunes de Windows Installer, consulte:
http://support.microsoft.com/default.aspx?scid=kb;en-us;555175
8.2.2 Gestión de correo no deseado
Problema encontrado Solución
Guía de introducción Solución de problemas y asistencia 127
Después de instalar GFI MailEssentials, los cuerpos de algunos correos electrónicos aparecen distorsionados si se visualizan en Microsoft Outlook o GFI MailArchiver.
Este problema suele ocurrir en los correos electrónicos que utilizan juegos de caracteres diferentes para el encabezado y para el cuerpo del mensaje. Cuando Microsoft Exchange 2003 procesa este tipo de correos electrónicos, los correos se muestran distorsionados en Microsoft Outlook y GFI MailArchiver. Microsoft ha lanzado una revisión para resolver este problema. Se puede encontrar más información sobre el problema y la revisión en:
http://kbase.gfi.com/showarticle.asp?id=KBID003459 y http://support.microsoft.com/kb/916299
El panel muestra que no se ha procesado ningún correo electrónico; o bien,
sólo se están procesando los correos electrónicos entrantes o salientes.
1. Asegúrese de que GFI MailEssentials tiene habilitado el análisis de correos electrónicos. Para obtener más información sobre cómo iniciar el análisis, consulte la sección Desactivación/activación del análisis de correos electrónicos en el manual de configuración.
2. Compruebe si hay varios servidores virtuales SMTP de IIS de Microsoft y asegúrese de que GFI MailEssentials está enlazado al servidor virtual correcto.
3. No se ha configurado correctamente el registro MX para el dominio. Asegúrese de que el registro MX apunta a la dirección IP del servidor en el que se ejecuta GFI MailEssentials.
4. Si los correos electrónicos entrantes pasan por otra puerta de enlace, asegúrese de que el servidor de correo instalado en la otra puerta de enlace reenvía los correos electrónicos entrantes a través de GFI MailEssentials.
5. Asegúrese de que los correos electrónicos salientes están configurados de forma que se enruten a través de GFI MailEssentials. Para obtener información más detallada, consulte el manual de instalación.
6. Verifique que el servidor virtual SMTP que utiliza Microsoft Exchange Server para correos electrónicos salientes es el mismo servidor SMTP con el que está enlazado GFI MailEssentials.
Para obtener más información sobre esta problema, consulte:
http://kbase.gfi.com/showarticle.asp?id=KBID003286
8.2.3 Filtros y acciones antispam
Problema encontrado Solución
Está llegando correo no deseado a los buzones de los usuarios.
Siga la lista de comprobación siguiente para solucionar este problema:
1. Asegúrese de que GFI MailEssentials tiene habilitado el análisis de correos electrónicos. Para obtener más información sobre cómo iniciar el análisis, consulte la sección Desactivación/activación del análisis de correos electrónicos en el manual de configuración.
2. Compruebe si están habilitados todos los filtros antispam necesarios.
3. Compruebe si los dominios locales están configurados correctamente.
4. Compruebe si los correos electrónicos pasan por GFI MailEssentials o si GFI MailEssentials está enlazado al servidor virtual SMTP de IIS correcto.
5. Compruebe si la ubicación '%TEMP%' (que de modo predeterminado es la carpeta „C:\Windows\Temp‟) contiene muchos archivos.
6. Compruebe si el número de usuarios que utilizan GFI MailEssentials excede el número de licencias adquiridas.
7. Compruebe si la lista blanca está configurada correctamente.
8. Compruebe si las acciones están configuradas correctamente.
9. Compruebe si el filtro bayesiano está configurado correctamente.
128 Solución de problemas y asistencia Guía de introducción
Consulte http://kbase.gfi.com/showarticle.asp?id=KBID003256 para obtener instrucciones más detalladas sobre cómo resolver este problema.
8.3 Base de conocimientos
GFI mantiene un completo repositorio de base de conocimientos que incluye soluciones a los problemas más comunes de instalación. Si la información de este manual no le ayuda a resolver los problemas de instalación, consulte la base de conocimientos. La base de conocimientos tiene siempre la lista más actualizada de preguntas y revisiones relacionadas con la asistencia técnica. Puede tener acceso a la base de conocimientos en:
http://kbase.gfi.com/
8.4 Foros Web
A través del foro Web de GFI hay disponible asistencia técnica de usuario a usuario. Puede acceder al foro Web en:
http://forums.gfi.com/.
8.5 Solicitud de asistencia técnica
Si ninguno de los recursos mencionados anteriormente le permite solucionar el problema, póngase en contacto con el equipo de asistencia técnica de GFI rellenando un formulario de solicitud de asistencia en línea o a través del teléfono.
En línea: rellene el formulario de solicitud de asistencia y siga con atención las instrucciones de esta página para enviar su solicitud a:
http://support.gfi.com/supportrequestform.asp
Teléfono: para obtener el número de teléfono de asistencia técnica correspondiente a su región, visite:
http://www.gfi.com/company/contact.htm
NOTA: antes de ponerse en contacto con el equipo de asistencia técnica, tenga a mano su número de identificación de cliente. La identificación de cliente es el número de cuenta en línea que se le asigna al registrar las claves de licencia por primera vez en nuestra área del cliente en:
http://customers.gfi.com.
Intentaremos contestar a su pregunta en un plazo máximo de 24 horas, en función de la zona horaria en la que se encuentre.
8.6 Notificaciones de actualizaciones
Le sugerimos encarecidamente suscribirse a nuestra lista de notificaciones de actualizaciones. De esta manera, se le notificará al instante sobre nuevas actualizaciones del producto. Para suscribirse al servicio de notificaciones de actualizaciones, visite:
http://www.gfi.com/pages/productmailing.htm.
Guía de introducción Solución de problemas y asistencia 129
8.7 Documentación
Si este manual no satisface sus expectativas o si piensa que esta documentación se puede mejorar de alguna manera, comuníquenoslo enviando un mensaje de correo electrónico a:
Guía de introducción Glosario 131
9 Glosario
Active Directory Una tecnología que proporciona diversos servicios de red, incluidos los servicios de directorio como LDAP.
AD Vedere Active Directory
Respuesta automática Una respuesta de correo electrónico que se envía automáticamente a los correos electrónicos entrantes.
Filtrado bayesiano Técnica antispam en la que se utiliza un índice de probabilidad estadística basado en la instrucción de los usuarios para identificar correo no deseado.
Servicio de transferencia inteligente en segundo plano
Un componente de los sistemas operativos de Microsoft Windows que facilita la transferencia de archivos entre sistemas mediante el ancho de banda de red inactivo.
BITS Vedere Servicio de transferencia inteligente en segundo plano
Lista negra Una lista de usuarios o dominios de correo electrónico cuyo correo no deben recibir los usuarios.
Botnet Software malintencionado que se ejecuta de forma autónoma y automática, controlado por un pirata informático.
Zona desmilitarizada La sección de una red que es parte de la red interna y no forma parte directamente de Internet. Su objetivo es generalmente actuar como puerta de enlace entre las redes internas e Internet.
Renuncia Una declaración cuyo objetivo es identificar o limitar el conjunto de derechos y obligaciones de los destinatarios del correo electrónico.
Sistema de nombres de dominio
Una base de datos que utilizan las redes TCP/IP para permitir la conversión de nombres de host en números IP y para proporcionar otra información relacionada con los dominios.
DMZ Vedere Zona desmilitarizada
DNS Vedere Sistema de nombres de dominio
DNS MX Vedere Intercambio de correo
Reglas de supervisión de correo electrónico
Reglas que permiten la replicación de correos electrónicos entre direcciones de correo electrónico.
Falsos positivos Un resultado incorrecto que identifica un correo electrónico como correo no deseado cuando en realidad no lo es.
HAM Correo electrónico legítimo.
IIS Vedere Internet Information Services
Internet Information Services Un conjunto de servicios basados en Internet, creados por Microsoft Corporation para servidores de Internet.
IMAP Vedere Protocolo de acceso a mensajes de Internet
132 Glosario Guía de introducción
Protocolo de acceso a mensajes de Internet
Uno de los dos protocolos estándar de Internet de uso más común para la recuperación de correo electrónico, siendo el otro el POP3.
LDAP Vedere Protocolo ligero de acceso a directorios
Protocolo ligero de acceso a directorios
Un protocolo de aplicación que se utiliza para consultar y modificar servicios de directorio que se ejecutan sobre TCP/IP.
Servidores de listas Un uso especial de los sistemas de correo electrónico que permite una amplia distribución de correos electrónicos a varios usuarios a través de listas de discusión o boletines.
Intercambio de correo Un registro utilizado por DNS para proporcionar los nombres de otras entidades a las que se debe enviar el correo.
MAPI Vedere Interfaz de programación de aplicaciones de mensajería
MDAC Vedere Microsoft Data Access Components
Interfaz de programación de aplicaciones de mensajería
Una arquitectura de mensajería y un modelo de objetos componentes basado en API para Microsoft Windows.
Servicios Microsoft Message Queue Server
Una implementación de cola de mensajes para los sistemas operativos Windows Server.
Microsoft Data Access Components
Una tecnología de Microsoft que ofrece a los desarrolladores una forma homogénea y sólida de desarrollar software capaz de acceder a casi todos los almacenes de datos.
MIME Vedere Extensiones multipropósito de correo Internet
MSMQ Vedere Servicios Microsoft Message Queue Server
Extensiones multipropósito de correo Internet
Un estándar que amplía el formato de correo electrónico para admitir texto distinto de ASCII, datos adjuntos que no sean de texto, cuerpos de mensaje de varias partes e información de encabezado en juegos de caracteres que no sean ASCII.
NDR Vedere Informe de no entrega
Informe de no entrega Un mensaje de correo electrónico automatizado que avisa al remitente sobre un problema con la entrega de un correo electrónico.
Servidor/puerta de enlace perimetral
El ordenador (servidor) de una LAN conectado directamente a una red externa. En GFI MailEssentials, la puerta de enlace perimetral hace referencia a los servidores de correo electrónico dentro de la empresa que primero reciben el correo electrónico de dominios externos.
phishing El proceso de adquirir información personal confidencial con el objetivo de estafar a personas, generalmente mediante el uso de comunicaciones falsas.
POP2Exchange Un sistema que recopila mensajes de correo electrónico de los buzones POP3 y los enruta al servidor de correo.
POP3 Vedere Protocolo de oficina de correos versión 3
Protocolo de oficina de correos versión 3
Un protocolo usado por los clientes de correo electrónico locales para recuperar correos electrónicos de los buzones a través de una conexión TCP/IP.
Carpeta pública Una carpeta común compartida que permite a los usuarios de Microsoft Exchange compartir información.
RBL Vedere Lista de bloqueo de Realtime
Guía de introducción Glosario 133
Lista de bloqueo de Realtime Las bases de datos en línea con las direcciones IP de correo no deseado. Los correos electrónicos entrantes se comparan con estas listas para determinar si tienen su origen en usuarios de listas negras.
Comandos remotos Las instrucciones que ofrecen la posibilidad de ejecutar tareas de forma remota.
Capa de sockets seguros Un protocolo que garantiza una comunicación integral y segura entre redes.
Protocolo simple de transferencia de correo
Un estándar de Internet que se utiliza para transmitir correo electrónico a través de redes IP.
SMTP Vedere Protocolo simple de transferencia de correo
Acciones para el correo no deseado
Las medidas que se toman en relación con los correos electrónicos no deseados recibidos, por ejemplo, suprimirlos o enviarlos a la carpeta de correo electrónico no deseado.
SSL Vedere Capa de sockets seguros
WebDAV Una base de datos de extensiones HTTP que permite a los usuarios administrar los archivos de forma remota e interactiva. Se utiliza para administrar correos electrónicos en el buzón y en la carpeta pública en Microsoft Exchange.
Lista blanca Una lista de direcciones de correo electrónico y de dominios de los que siempre se reciben los correos electrónicos.
Zombie Vedere Botnet
Guía de introducción Glosario 135
10 Índice
A
actualizar, 125
B
bayesiano, 127, 131
C
clúster, 36, 40, 43, 50, 56
comandos remotos, 133
configuración del servidor DNS, 13, 30, 44, 58, 70, 82, 100, 118
D
Dashboard, 15, 46, 72
DMZ, 131
dominios de correo electrónico entrante, 4, 14, 31, 45, 58, 71, 83, 101, 118
E
Exchange 2000/2003, 7, 8, 9, 10, 35, 64, 65
F
filtrado de correo entrante, 3
filtrado de correo saliente, 4
I
IMAP, 131
informes, 13, 30, 44, 58, 70, 82, 100, 118
L
licencias, 2
lista blanca, 14, 15, 31, 45, 59, 71, 72, 84, 101, 102, 119, 133
lista negra, 17, 34, 48, 61, 74, 86, 104, 121, 131
M
MAPI, 132
Microsoft Exchange 2007, 76,
77
Microsoft IIS, 20, 91, 109
MSMQ, 132
P
Panel, 32, 60, 84, 102, 120, 127
POP3, 132
R
recolección de directorios, 14, 31, 45, 58, 71, 83, 101, 118
S
servidor de listas, 4
servidor perimetral, 18, 75
servidores de listas, 132
SMTP de IIS, 127
software antivirus, 126
supervisión de correo electrónico, 131
W
WebDAV, 133