Installazione di GFI MailEssentials

Transcript

Installazione di GFI MailEssentials
Introduzione all’installazione di GFI MailEssentials
Questo capitolo descrive le modalità di installazione e configurazione
di GFI MailEssentials. GFI MailEssentials può essere installato in due
modi:
Opzione d’installazione 1: installazione di GFI
MailEssentials sul computer Exchange Server 2000 o 2003
Si tratta di una modalità d’impiego facile e diretta. È sufficiente
installare GFI MailEssentials sul computer Exchange Server 2000 o
2003. Andare al paragrafo “Installazione di GFI MailEssentials sul
computer Exchange 2000 o 2003” per le istruzioni di installazione di
tale opzione d’impiego.
NOTA: questa opzione di installazione consente di inviare l’email
contrassegnata come spam direttamente nella cartella di posta
indesiderata (junk mail) dell’utente. In questo modo si facilitano gli
utenti nella revisione periodica delle email di spam ai fini
dell’individuazione di eventuali falsi positivi. Se si installa GFI
MailEssentials nella DMZ (DeMilitarized Zone, zona demilitarizzata, o
davanti ad Exchange 2000 o 2003, questa caratteristica non è
disponibile.
Opzione d’installazione 2: Installazione di GFI
MailEssentials su un computer separato
Se non si esegue Exchange 2000 o 2003 oppure, semplicemente, se
si desidera separare l’installazione di MailEssentials dal computer
Exchange 2000 o 2003, è possibile installare MailEssentials su un
computer separato. Questo consente, inoltre, di mantenere il server di
posta dell’azienda dietro il firewall. GFI MailEssentials agisce come un
server smart host o di ritrasmissione della posta sulla rete perimetrale
(nota anche come DMZ, zona demilitarizzata, e come sottorete
schermata).
Ulteriori vantaggi sono i seguenti:
•
è possibile eseguire la manutenzione sul server di posta, pur
continuando a ricevere email da internet
•
si utilizzano meno risorse sul server di posta
•
il computer GFI MailEssentials può essere munito di specifiche
inferiori rispetto al computer server di posta ed elaborare l’email
più rapidamente
•
ulteriore tolleranza degli errori: se succede qualcosa con il server
di posta, si continua a ricevere le email, che vengono intanto
messe in coda sul computer GFI MailEssentials.
Manuale di GFI MailEssentials
Installazione di GFI MailEssentials • 5
NOTA: il computer separato non richiede di essere dedicato
esclusivamente a GFI MailEssentials, ma può eseguire altre
applicazioni, per esempio, GFI MailSecurity.
Scegliendo questa opzione, è necessario configurare gli IIS prima
dell’installazione di GFI MailEssentials. Per le relative istruzioni,
passare al paragrafo “Installazione di GFI MailEssentials su un
computer separato”.
IMPORTANTE: non giudicare la percentuale d’individuazione dello
spam da parte di GFI MailEssentials, se non dopo che il filtro
bayesiano abbia funzionato per almeno una settimana. GFI
MailEssentials, rispetto ad altre soluzioni antispam, è in grado di
raggiungere la più alta percentuale d’individuazione dello spam
perché si adatta in maniera specifica all'ambiente di posta elettronica
dell’utente: è opportuno pazientare e aspettare almeno una settimana
prima di giudicarlo.
Aggiornamento da GFI MailEssentials 9, 10 e 11
NOTA 1: è possibile aggiornare a GFI MailEssentials 12 soltanto
le versioni 9, 10 e 11 di GFI MailEssentials.
NOTA 2: gli aggiornamenti non possono essere annullati, ossia,
non è possibile ritornare alle versioni 9, 10 o 11 una volta
installato l’aggiornamento alla versione 12.
Se si sta utilizzando GFI MailEssentials 9, 10 o 11, è possibile
aggiornare l’installazione corrente. Saranno mantenute tutte le
impostazioni di configurazione delle versioni 9, 10 e 11; sarà
necessario inserire il codice di licenza completo acquistato entro 30
giorni dall’installazione dell’aggiornamento. Per avere informazioni
sulle modalità per ottenere il nuovo codice seriale, visitare il sito:
http://customers.gfi.com.
Per eseguire l’aggiornamento, procedere come segue:
1. Lanciare il file d’installazione di GFI MailEssentials 12 sul computer
su cui è installato GFI MailEssentials. Il programma d’installazione
richiede se si desidera rimuovere la versione corrente di GFI
MailEssentials e installare GFI MailEssentials 12. Fare clic sul
pulsante Yes (Sì) per continuare.
Schermata 4 – Conferma dell’aggiornamento
2. L’installazione di GFI MailEssentials 12 prosegue quindi
esattamente con le modalità di una nuova installazione (per una
descrizione dettagliata si legga il presente capitolo); non consente,
però, di cambiare la cartella di destinazione.
6 • Installazione di GFI MailEssentials
Il presente paragrafo è valido unicamente per gli utenti di GFI
MailEssentials 9
Quando l’installazione di GFI MailEssentials 12 avrà copiato tutti i file,
informerà l’utente che è necessario convertire il file dei pesi bayesiani
nel nuovo formato utilizzato a partire dalla versione GFI MailEssentials
10. Il nuovo formato è più compatto e utilizza una quantità di memoria
inferiore. Durante il processo di conversione, sullo schermo viene
visualizzata una finestra di dialogo sul progresso dell’elaborazione.
Una volta pronta la conversione, fare clic sul pulsante Finish (Fine)
per completare l’aggiornamento.
Installazione di GFI MailEssentials sul computer Exchange Server
2000 o 2003
Si tratta della modalità consigliata nel caso si disponga di
Exchange 2000 o 2003.
Requisiti di sistema
•
Server Windows 2000 o 2003 oppure Advanced Server.
•
Server Microsoft Exchange 2000 o 2003.
•
Se si intende utilizzare il generatore di rapporti di GFI
MailEssentials, sono necessari i servizi principali di Microsoft XML.
Questi servizi sono compresi nell'installazione di GFI
MailEssentials e saranno installati automaticamente se la lingua
del sistema operativo è l’inglese GB/USA.
•
IMPORTANTE: disabilitare il software antivirus dalla scansione
delle directory di GFI MailEssentials e IIS. È noto che i prodotti
antivirus interferiscono con le normali operazioni e rallentano tutti i
tipi di software che richiedono l’accesso ai file. Infatti, Microsoft
consiglia di non eseguire su Exchange Server software antivirus
basati su file. Si prega di leggere il seguente articolo per maggiori
informazioni:
http://kbase.gfi.com/showarticle.asp?id=KBID001824.
•
Accertarsi che il backup del software non si riferisca alle directory
di GFI MailEssentials in nessun punto.
•
Solo per list server: La caratteristica del list server richiede
l’installazione dei servizi di Accodamento messaggi di Microsoft
(Microsoft Message Queuing Services o MSMQ). Si tratta di un
servizio di sistema dell’elaborazione di eventi scalabile sviluppato
da Microsoft. Il servizio è incluso in tutte le versioni di Windows
2000, 2003 e XP, benché non venga sempre installato per
impostazione predefinita. Per maggiori informazioni sulle modalità
d’installazione, consultare il capitolo: “Configurazione del list
server”. Se non s’intende avvalersi della caratteristica del list
server, non è necessario installare Microsoft MSMQ.
NOTA: in presenza di un cluster, si prega di leggere il seguente
articolo di knowledgebase prima di installare GFI MailEssentials:
Durante l’installazione, GFI MailEssentials richiede di avviare e
arrestare i servizi di Exchange.
Esecuzione dell’installazione di GFI MailEssentials
1. Sul computer Exchange, collegarsi come amministratore ed
eseguire il file d’installazione di GFI MailEssentials.
2. Viene visualizzata una finestra di benvenuto. Chiudere le altre
applicazioni di Windows e fare clic sul pulsante Next (Avanti) per
continuare.
3. GFI MailEssentials chiede all’utente di verificare l’eventuale
presenza di una versione più recente di GFI MailEssentials. Utilizzare
sempre l’ultima versione.
4. Leggere e confermare di accettare il Contratto di licenza e quindi
fare clic sul pulsante Next (Avanti).
5. L’installazione richiede ora la locazione in cui si desidera installare
GFI MailEssentials. GFI MailEssentials richiede circa 70 MB di spazio
libero sul disco rigido. Inoltre, vanno riservati circa 200 MB ai file
temporanei.
6. Inserire quindi il proprio nome, l’azienda ed il codice di licenza. Se
si sta utilizzando una versione di valutazione del prodotto, lasciare
come codice di licenza il valore predefinito “Evaluation”
(Valutazione). Fare clic sul pulsante Next (Avanti).
7. L’installazione richiede l’indirizzo email dell’amministratore. Tale
indirizzo email è utilizzato per inviare informazioni importanti.
8. Se si sta installando GFI MailEssentials su un Exchange Server
configurato come server front end (cioè, in una zona demilitarizzata
davanti ad un altro Exchange Server), è possibile scegliere se si vuole
installare GFI MailEssentials in modalità Active Directory o in modalità
SMTP. La modalità Active Directory consente di selezionare gli utenti
presenti in Active Directory secondo configurazioni o regole definite in
base all’utente, per esempio, una declinazione di responsabilità.
Tuttavia, non tutti gli utenti sono disponibili su un server front end
(server interfacciato con l’utente).
In questo caso, è meglio
selezionare la modalità SMTP, che permette d’inserire l’indirizzo email
SMTP secondo configurazioni o regole definite in base all’utente.
Schermata 5 - Selezione della modalità SMTP o della modalità Active Directory
9. Se Message Queuing Services (MSMQ) di Microsoft non è già
installato, il programma chiede all’utente se desidera installarlo. La
funzionalità di list server richiede tale servizio. Microsoft Message
Queuing Service è un servizio di sistema dell’elaborazione di eventi
scalabile sviluppato da Microsoft. Il servizio è incluso in tutte le
versioni di Windows 2000, 2003 e XP, benché non venga sempre
installato per impostazione predefinita. Se non si intende utilizzare la
funzionalità di list server oppure se si desidera installarla in seguito,
fare clic sul pulsante No per proseguire l’installazione. Facendo clic su
Yes (Sì), il sistema richiede il CD di Windows e lancia il programma
d’installazione di MSMQ.
Schermata 6 – Installazione del servizio Microsoft Message Queuing
10. Il programma di installazione conferma quindi i domini di posta
elettronica locali (ad esempio: mycompany.com), impostati nella
configurazione di IIS ed Exchange. È importante assicurarsi che i
domini locali siano elencati correttamente.
NOTA: GFI MailEssentials filtra UNICAMENTE le email destinate
al dominio locale dell’utente. Di conseguenza, se non si
configurano correttamente i propri domini di posta elettronica
correttamente, non sarà rilevato nessuno spam.
È possibile modificare i domini locali di posta elettronica in un secondo
momento tramite la configurazione di GFI MailEssentials.
Schermata 7 – Configurazione del dominio locale
11. L’installazione copia tutti i file di programma nella destinazione
selezionata e termina quindi l’installazione creando un gruppo di
programmi GFI MailEssentials. Fare clic sul pulsante Finish (Fine)
per completare l’installazione. Dopo aver copiato tutti i file, il
programma d’installazione richiede se può riavviare il servizio SMTP.
12. Dopo l'installazione, il programma verifica se il motore Microsoft
XML sia già installato. Se così non fosse e fosse in esecuzione una
versione USA/GB di Microsoft Windows, il motore verrà installato
automaticamente. Se NON è in esecuzione una versione GB/USA di
Windows, il programma di setup richiede di scaricare e installare
l’idoneo motore Microsoft XML. Il motore XML è utilizzato
dall'applicazione del generatore di rapporti ed occupa solo 2
megabyte. È utilizzato anche da altre applicazioni. Per maggiori
informazioni, si legga il seguente articolo di knowledgebase:
Installazione di GFI MailEssentials su un computer separato
Se si installa GFI MailEssentials su un computer separato diverso dal
proprio server SMTP gateway, accertarsi di configurare l’opzione
Perimeter SMTP Servers (Server SMTP perimetrali) nella
configurazione di GFI MailEssentials dopo il completamento
dell’installazione. Il server SMTP perimetrale è il server SMTP
gateway che riceve le email direttamente da internet e si dovrà
indicare l’indirizzo IP del proprio server SMTP perimetrale in GFI
MailEssentials, soprattutto se si utilizzerà la funzionalità del filtro SPF.
Per maggiori informazioni sulle modalità d’installazione del server
SMTP gateway, consultare il paragrafo “Definizione del server SMTP
perimetrale (gateway)” del capitolo “Configurazione dell’antispam” del
presente manuale. In pratica, GFI MailEssentials funge da server di
ritrasmissione di posta tra il server SMTP perimetrale (gateway) e le
cartelle di Posta in arrivo dei destinatari.
Requisiti di sistema
•
Windows 2000 o 2003: Pro, Server o Advanced Server o Windows
XP Professional.
NOTA: se ci si avvale di Windows 2000 Pro o XP, è possibile
accettare soltanto fino a 10 connessioni SMTP contemporanee in
entrata; pertanto, è più opportuno utilizzare il server Windows 2000 o
2003.
•
Servizio SMTP IIS installato e in esecuzione come ritrasmissione
SMTP verso il proprio server di posta. Il record MX del dominio
deve pertanto puntare al computer su cui viene installato GFI
MailEssentials. Per maggiori informazioni sulla configurazione di
IIS5,
visitare
il
sito:
http://support.microsoft.com/support/kb/articles/Q293/8/00.ASP.
•
Microsoft Exchange Server 2000, 2003, 4, 5 o 5.5, Lotus Notes 4.5
e superiori oppure un server di posta SMTP o POP3.
•
IMPORTANTE: disabilitare il software antivirus dalla scansione
delle directory di GFI MailEssentials e IIS. È noto che i prodotti
antivirus interferiscono con le normali operazioni e rallentano tutti i
tipi di software che richiedono l’accesso ai file. Infatti, Microsoft
non consiglia l’esecuzione su Exchange Server di software
antivirus basati su file. Si prega di leggere il seguente articolo per
maggiori
informazioni:
•
Accertarsi che il backup del software non si riferisca alle directory
di GFI MailEssentials in nessun punto.
•
Solo per list server: la caratteristica del list server richiede
l’installazione dei servizi di Accodamento messaggi di Microsoft
(Microsoft Message Queuing Services o MSMQ). Si tratta di un
servizio di sistema dell’elaborazione di eventi scalabile sviluppato
da Microsoft. Il servizio è incluso in tutte le versioni di Windows
2000, 2003 e XP, benché non venga sempre installato per
impostazione predefinita. Per maggiori informazioni sulle modalità
d’installazione, consultare il capitolo: “Configurazione del list
server”. Se non s’intende avvalersi della caratteristica del list
server, non è necessario installare Microsoft MSMQ.
Installazione e configurazione del servizio SMTP IIS
GFI MailEssentials si serve del servizio SMTP IIS di Windows come
proprio SMTP Server. Dato che GFI MailEssentials funziona con
questo servizio SMTP, è necessario innanzi tutto configurare il
servizio come server di ritrasmissione della posta.
Informazioni sul servizio SMTP IIS di Windows
Il servizio SMTP di Windows fa parte degli IIS, a loro volta parte di
Windows 2000 e 2003. È utilizzato come agente di trasferimento dei
messaggi di Microsoft Exchange Server ed è stato progettato per
gestire grandi quantità di traffico email. Il servizio SMTP IIS 5 di
Windows è contenuto in tutte le applicazioni distributive di Windows,
compreso Windows Professional.
NOTA: in presenza di un cluster, si prega di leggere il seguente
articolo di knowledgebase prima di installare GFI MailEssentials:
http://kbase.gfi.com/showarticle.asp?id=KBID001639
Per installare e configurare il servizio SMTP IIS come un server di
ritrasmissione della posta (mail relay server), procedere come segue:
Fase 1: verifica dell’installazione del servizio SMTP
1. Accedere al Pannello di controllo dal menu Start.
2. Aprire Installazione applicazioni e fare clic su Installazione
componenti di Windows.
3. Fare clic sul componente Internet Information Services (IIS) e sul
pulsante Dettagli.
4. Verificare che la casella di controllo servizio SMTP risulti
selezionata. Se non lo fosse, fare clic su di essa per selezionarla.
5. Fare clic sul pulsante OK e seguire poi le istruzioni d’installazione
visualizzate.
Fase 2: indicazione del nome del server di ritrasmissione
della posta e assegnazione di un IP
1. Accedere a Strumenti di amministrazione dal menu Start.
2. Fare clic sull’icona Gestione servizio Internet.
3. Espandere l’albero sotto il nome del server. Fare clic con il pulsante
destro del mouse su Server virtuale SMTP predefinito e selezionare
Proprietà.
4. Assegnare un indirizzo IP al server e fare clic sul pulsante OK.
Schermata 8 - Indicazione del nome del server di ritrasmissione della posta ed assegnazione
dell’IP
Fase 3: configurazione del servizio SMTP per ritrasmettere
le email verso il server di posta
In questa fase si configura il servizio SMTP per ritrasmettere al server
di posta i messaggi in entrata.
NOTA: durante l’installazione, GFI MailEssentials esegue questa fase
automaticamente. GFI MailEssentials richiede il nome del dominio
locale e lo crea come un dominio remoto. Il dominio è visualizzato
nell’elenco del pannello di destra. Tuttavia, se si esegue questa fase
manualmente, è possibile confermare che il server di ritrasmissione
funziona in modo corretto prima di eseguire l’installazione di GFI
MailEssentials.
Creazione di un dominio locale negli IIS per instradare le
email
Fare clic sul menu Start, selezionare Programmi, fare clic su
Strumenti di amministrazione e poi su Gestione servizio Internet.
Espandere l’albero sotto il nome del server, quindi espandere
l’opzione Server virtuale SMTP predefinito. Per impostazione
predefinita, è necessario disporre di un dominio locale (predefinito),
con il nome di dominio del server specificato in modo completo.
Configurazione del dominio per le email in entrata:
1. Fare clic con il tasto destro del mouse sull’icona Domini, fare clic
su (Nuovo) e quindi fare clic su Dominio.
2. Fare clic su Remoto, Avanti e quindi digitare il nome del dominio
nella casella Nome. Fare clic su Fine.
Schermata 9 – Configurazione del dominio
IMPORTANTE: accertarsi di aggiungere tutti i domini locali di
posta elettronica, ad esempio, mycompany.com, altrimenti le
email in entrata non saranno filtrate ai fini dello spam.
NOTA: al momento dell’installazione, GFI MailEssentials importa dei
domini locali di posta elettronica dal servizio SMTP IIS. Se si vogliono
aggiungere ulteriori domini email locali, questi vanno aggiunti nella
configurazione di GFI MailEssentials. Per maggiori informazioni,
consultare il paragrafo “Aggiunta di ulteriori domini locali” del capitolo
“Opzioni varie”.
Se si aggiungono ulteriori domini locali nel servizio SMTP IIS, essi non
sono automaticamente riconosciuti, finché non sono inseriti nella
configurazione di GFI MailEssentials. In questo modo è possibile
installare smart host remoti per particolari domini non locali.
Configurazione del dominio per la ritrasmissione delle email
verso il server di posta:
1. Accedere alla finestra di dialogo delle Proprietà del dominio
appena creato e selezionare la casella di controllo Allow the
Incoming Mail to be Relayed to this Domain (Consenti che la
posta in arrivo sia ritrasmessa a questo dominio).
2. Se questa operazione è stata impostata per un dominio interno,
nella finestra di dialogo “Route domain (Dominio di percorso)” è
necessario specificare, tramite l’indirizzo IP, il server che riceve le
email per quel dominio.
3. Fare clic sull’opzione Forward all mail to smart host (Inoltra tutte
le email verso lo smart host) e digitare l’indirizzo IP del server
responsabile delle email per quel dominio fra parentesi quadre. Per
esempio: [123.123.123.123]
NOTA: è necessario digitare l’indirizzo IP del server tra parentesi
perché il server riconosca la serie di cifre come un indirizzo IP e non
esegua una ricerca DNS.
4. Fare clic sul pulsante OK.
Fase 4: protezione del server di ritrasmissione della posta
In questa fase va indicato il nome del server di posta e di qualsiasi
altro server di posta che invierà le email tramite questo server di
ritrasmissione della posta. Tramite questo server, si limitano
efficacemente i server che possono inviare le email verso internet.
Non creando restrizioni, chiunque può utilizzare il server di
ritrasmissione della posta come un server di ritrasmissione aperto allo
spamming. Per impedire che ciò accada, procedere con le fasi
seguenti:
1. Aprire le Proprietà del server virtuale SMTP predefinito.
2. Dalla scheda Accesso (Access), fare clic su Ritrasmissione
(Relay).
Schermata 10 – Opzioni di ritrasmissione
3. Fare clic su Solo l’elenco sottostante (Only the list below).
4. Fare clic sul pulsante Add (Aggiungi) e quindi aggiungere l’IP del
server di posta che inoltrerà le email a questo server. È possibile
specificare un singolo computer, un gruppo di computer oppure un
dominio:
Singolo computer (Single computer). Indicare un particolare
computer host cui si desidera ritrasmettere attraverso il server di
ritrasmissione. Facendo clic sul pulsante DNS Lookup (Ricerca
DNS), si può cercare l’indirizzo IP di un computer host determinato.
Gruppo di computer (Group of computers). Indicare un indirizzo IP
di base per i computer da cui si desidera ritrasmettere le email.
Dominio (Domain). Selezionare tutti i computer di un dominio
mediante il nome del dominio che effettuerà apertamente la
ritrasmissione. Questa opzione aggiunge un overhead (tempo
assorbito dalla gestione) di elaborazione e potrebbe ridurre le
prestazioni del servizio SMTP, in quanto comprende ricerche DNS a
ritroso su tutti gli indirizzi IP che cercano di ritrasmettere, per la
verifica del loro nome di dominio.
Fase 5: configurazione del server di posta per la
ritrasmissione delle email tramite il server di ritrasmissione
Una volta configurato il servizio SMTP IIS perché invii e riceva le
email, è necessario configurare il server di posta affinché ritrasmetta
tutte le email verso il server di ritrasmissione. A questo scopo,
procedere come segue:
Se si dispone di Microsoft Exchange Server 4, 5 e 5.5:
1. Avviare il programma di amministrazione di Microsoft Exchange.
2. Andare su Servizio posta Internet e fare doppio clic su di esso per
configurarne le proprietà.
3. Aprire la scheda Connessioni.
4. Nella sezione Message Delivery (Recapito messaggi), selezionare
Forward all messagges to host (Inoltra tutti i messaggi all’host).
Inserire il nome del computer oppure l’IP del computer su cui è
eseguito GFI MailEssentials.
5. Fare clic sul pulsante OK e riavviare il server Exchange. Questa
operazione può essere eseguita dall’applet dei servizi.
Se si dispone di Microsoft Exchange Server 2000 o 2003:
È necessario installare un connettore SMTP che inoltri tutta la posta a
GFI MailEssentials:
1. Avviare il Gestore di sistema di Exchange
Schermata 11 – Inoltro delle email al computer GFI MailEssentials
2. Fare clic con il pulsante destro del mouse sul nodo Connettori e
selezionare Nuovo > Connettore SMTP per crearne uno nuovo. Il
sistema richiede di inserire un nome.
3. Selezionare quindi l’opzione Inoltra posta tramite il connettore al
seguente SmartHost e digitare l’IP del server GFI MailEssentials (il
server di ritrasmissione della posta) fra parentesi quadre, ad esempio:
[100.130.130.10].
Schermata 12 – Indicazione dell’IP del computer GFI MailEssentials
4. Fare clic sul pulsante Add (Aggiungi) nella sezione delle Teste di
ponte locali (Local bridgeheads) e selezionare gli esempi di server
SMTP virtuali per i quali si desidera inoltrare la posta.
Schermata 13 – Aggiunta di una testa di ponte
5. Aprire la scheda Address Space (Spazio indirizzo) e fare clic sul
pulsante Add (Aggiungi). Selezionare SMTP e fare clic sul pulsante
OK.
Schermata 14 – Aggiunta di SMTP quale spazio indirizzo
6. Fare clic sul pulsante OK per uscire. Tutte le email saranno quindi
inoltrate al computer GFI MailEssentials.
Se si dispone di Lotus Notes o di un server SMTP o POP3:
Verificare le modalità di inoltro delle email al computer GFI
MailEssentials nella documentazione del server di posta.
Fase 6: puntamento del record MX del proprio dominio
verso il server di ritrasmissione della posta.
Dato che il nuovo server di ritrasmissione della posta deve ricevere
prima tutte le email in entrata, è necessario aggiornare il record MX
del proprio dominio, affinché punti verso l’IP del nuovo server di
ritrasmissione della posta. Diversamente, le email continuano ad
arrivare al server di posta evitando GFI MailEssentials.
Se si esegue il proprio server DNS, è necessario aggiornare
quest’ultimo. Se l’ISP dell’utente gestisce questa operazione
automaticamente, è necessario richiedergli di aggiornare il record MX
per conto dell’utente stesso. Dopo aver eseguito tali operazioni,
verificare che il record MX sia corretto, mediante la seguente
procedura.
Verifica della corretta impostazione del record MX del
dominio
1. Aprire il prompt dei comandi. Digitare nslookup
2. Ora digitare “set type=mx”.
3. Inserire il proprio dominio di posta.
4. Il record MX deve restituire un singolo IP e tale IP deve
corrispondere al server di ritrasmissione della posta.
Schermata 15 - Verifica del record MX del dominio
NOTA: se si desidera inviare la posta avvalendosi di uno SmartHost
(utilizzato quando si adopera una connessione remota) oppure
ricevere le email avvalendosi di ETRN, è necessario eseguire altre
fasi per configurare IIS 5 come server di ritrasmissione della posta.
Per maggiori informazioni, consultare la documentazione IIS 5.
Fase 7: verifica del funzionamento del nuovo server di
ritrasmissione della posta
Prima di procedere all’installazione di GFI MailEssentials, verificare
che il nuovo server di ritrasmissione della posta funzioni
correttamente.
1. Provare la connessione SMTP IIS 5 in entrata del server di
ritrasmissione della posta inviando un’email da un account esterno
verso un utente interno (si può utilizzare hotmail, in assenza di un
account esterno). Verificare che il client di posta riceva l’email.
2. Provare la connessione SMTP IIS 5 in uscita del server di
ritrasmissione della posta inviando un’email verso un account esterno
da un client email di internet. Verificare che l’utente esterno abbia
ricevuto l’email.
NOTA: anziché avvalersi di un client di posta elettronica, è possibile
utilizzare Telnet e inviare l’email manualmente. In questo modo si
ottengono maggiori informazioni ai fini della risoluzione di eventuali
problemi. Il seguente link all’articolo di Microsoft KB spiega le modalità
per effettuare tale operazione:
http://support.microsoft.com/support/kb/articles/Q153/1/19.asp
Fase 8: Esecuzione dell’installazione di GFI MailEssentials
1. Collegarsi come amministratore sul computer di ritrasmissione della
posta appena configurato ed eseguire il file d’installazione di GFI
MailEssentials.
2. Viene visualizzata una finestra di benvenuto. Chiudere le altre
applicazioni di Windows e fare clic sul pulsante Next (Avanti). GFI
MailEssentials chiede all’utente di verificare l’eventuale presenza di
una versione più recente di GFI MailEssentials. Utilizzare sempre
l’ultima versione.
2. Leggere e confermare di accettare il Contratto di licenza e quindi
fare clic sul pulsante Next (Avanti).
3. L’installazione richiede ora la locazione in cui si desidera installare
GFI MailEssentials. GFI MailEssentials richiede circa 70 MB di spazio
libero sul disco rigido. Inoltre, vanno riservati circa 200 MB ai file
temporanei.
4. Inserire quindi il proprio nome, l’azienda ed il codice di licenza. Se
si sta utilizzando una versione di valutazione del prodotto, lasciare
come codice di licenza il valore predefinito “Evaluation”
(Valutazione). Fare clic sul pulsante Next (Avanti).
5. L’installazione richiede ora di indicare l’IP del server di posta, la
porta e il dominio locale:
•
indicare l’IP del server di posta (ad esempio, il nome del server
Exchange) e la relativa porta
•
e indicare il dominio locale. Il dominio locale è rappresentato
dall’ultima parte dell’indirizzo email interno, ad esempio, “gfi.com”.
Schermata 16 - Indicazione dell’IP e del dominio del server di posta
6. L’installazione richiede l’indirizzo email dell’amministratore. Tale
indirizzo email è utilizzato per inviare informazioni importanti.
7. Se si sta installando GFI MailEssentials su un computer che fa
parte di un dominio ed è dotato di Active Directory, durante
l’installazione sarà richiesto se si vuole installare GFI MailEssentials
nella modalità Active Directory o nella modalità SMTP. La modalità
Active Directory consente di selezionare gli utenti presenti in Active
Directory secondo configurazioni o regole definite in base all’utente,
per esempio, una declinazione di responsabilità. Tuttavia, se la
macchina si trova nella DMZ, è meglio selezionare la modalità SMTP.
Con questa modalità, tutte le regole o configurazioni definite in base
all’utente richiedono l’inserimento dell’indirizzo email SMTP.
Schermata 17 - Selezione della modalità SMTP o della modalità Active Directory
8. Se Message Queuing Services (MSMQ) di Microsoft non è già
installato, il programma chiede all’utente se desidera installarlo. La
funzionalità di list server richiede tale servizio. Microsoft Message
Queuing Service è un servizio di sistema dell’elaborazione di eventi
scalabile sviluppato da Microsoft. Il servizio è incluso in tutte le
versioni di Windows 2000, 2003 e XP, benché non venga sempre
installato per impostazione predefinita. Se non si intende utilizzare la
funzionalità di list server oppure se si desidera installarla in seguito,
fare clic sul pulsante No per proseguire l’installazione. Facendo clic su
Yes (Sì), il sistema richiede il CD di Windows e lancia il programma
d’installazione di MSMQ.
Schermata 18 – Installazione del servizio Microsoft Message Queuing
9. L’installazione conferma ora i domini locali che sono stati
configurati. Reperisce i domini locali dal programma d’installazione
dell’IIS. È importante assicurarsi che i domini locali siano elencati
correttamente.
IMPORTANTE: accertarsi di aggiungere tutti i domini locali di
posta elettronica, ad esempio, mycompany.com, altrimenti le
email in entrata non saranno filtrate ai fini dello spam.
È possibile modificare i domini locali di posta elettronica in un secondo
momento tramite la configurazione di GFI MailEssentials.
Schermata 19 – Configurazione del dominio locale
10. L’installazione copia tutti i file di programma nella destinazione
selezionata e termina quindi l’installazione creando un gruppo di
programmi GFI MailEssentials. Fare clic sul pulsante Finish (Fine)
per completare l’installazione. Dopo aver copiato tutti i file, il
programma d’installazione richiede se può riavviare il servizio SMTP.
11. Dopo l'installazione, il programma verifica se il motore Microsoft
XML sia già installato. Se così non fosse e fosse in esecuzione una
versione USA/GB di Microsoft Windows, il motore verrà installato
automaticamente. Se NON è in esecuzione una versione GB/USA di
Windows, il programma di setup richiede di scaricare e installare
l’idoneo motore Microsoft XML. Il motore XML è utilizzato
dall'applicazione del generatore di rapporti ed occupa solo 2
megabyte. È utilizzato anche da altre applicazioni. Per maggiori
informazioni, si legga il seguente articolo di knowledgebase:
http://kbase.gfi.com/showarticle.asp?id=KBID001584
Se i servizi IIS sono in esecuzione, GFI MailEssentials deve
interrompere questi servizi per installare alcuni file. Dopodiché, si offre
di riavviare detti servizi.
Inserimento del codice di licenza dopo l’installazione
Se GFI MailEssentials è stato acquistato, è possibile inserire il Codice
di licenza nella scheda General > Licensing (Generale > Licenze).
Se si sta valutando GFI MailEssentials, il periodo di valutazione ha
una durata di 60 giorni (con il codice di valutazione). Se si decide poi
di acquistare GFI MailEssentials, inserire il Codice di licenza in questo
punto, senza dover installare il programma un’altra volta.
Si deve essere muniti di un numero di licenze di GFI MailEssentials
pari al numero di utenti presenti sul server di posta.
L’inserimento del Codice di licenza non va confuso con la procedura
di registrazione dei dati dell’azienda sul nostro sito web. Questa
seconda fase è molto importante, in quanto ci consente di fornire
l’assistenza e comunicare al cliente notizie importanti relative al
prodotto. Effettuare la registrazione sul sito http://customers.gfi.com.
Installazione di Rule manager (Gestione delle regole), che ordina lo
spam nella cartella di posta indesiderata
NOTA: il rule manager (gestione delle regole) è eseguibile solo su
Windows 2000 e superiori. Non può essere eseguito su Windows NT.
Gestione delle regole delle caselle di posta
La gestione delle regole delle caselle di posta (Mailbox rule manager)
è un’utility che consente di configurare delle regole per le caselle di
posta degli utenti. In questo modo, le email contrassegnate come
spam possono essere spostate automaticamente nella cartella di
posta indesiderata dell’utente, per essere in seguito facilmente
controllata da quest’ultimo.
Modalità di funzionamento
In pratica, si installa il rule manager (gestore di regole) su Exchange
Server e si indicano le caselle di posta sulle quali si desidera
configurare le regole. Poi, nella configurazione di GFI MailEssentials,
si specifica che deve essere etichettato tutte le email di spam.
NOTA: per poter utilizzare il gestore delle regole, si deve
selezionare unicamente l’azione TAG (Etichetta). Selezionando
qualsiasi altro tipo di azione, le email rilevate come spam non
raggiungono la casella di posta dell’utente e, di conseguenza, la
regola non verrà mai attivata.
Schermata 20 – Etichettatura dell’email perché funzioni congiuntamente a Rules Manager
In questo modo tutto lo spam è etichettato come [SPAM], e
successivamente, le regole installate sulla casella di posta
sposteranno l’email segnata come [SPAM] in un’altra cartella a scelta,
per esempio la cartella di posta indesiderata (junk mail) degli utenti.
La gestione delle regole della casella di posta (mailbox rule manager)
è applicabile:
•
ad aziende che non hanno installato GFI MailEssentials su
Exchange Server 2000 o 2003, ma come server di ritrasmissione
della posta, per esempio, nella zona DMZ.
•
ad aziende che si avvalgono Exchange 5.5
Se si è installato GFI MailEssentials sul computer Exchange 2000 o
2003, non è necessario eseguire il mailbox rule manager, poiché GFI
MailEssentials è in grado di indirizzare l’email nella cartella di posta
indesiderata dell’utente.
Installazione del rule manager (gestore della posta) e del
programma guidato del filtro bayesiano
Per installare il rule manager e il programma guidato del filtro
bayesiano, procedere come segue:
1. Copiare il file bayesianwiz.exe, localizzato nella cartella
“MailEssentials\bsw”, sul computer sul quale si intendono installare
queste utility.
2. Eseguire il file bayesianwiz.exe, fare clic sul pulsante Next
(Avanti) e specificare il percorso da cui estrarre i file del programma
guidato del filtro bayesiano (Bayesian Wizard) e della gestione delle
regole (rule manager).
3. Fare clic sul pulsante Yes (Sì) per avviare l’installazione del
programma guidato del filtro bayesiano.
NOTA: il programma guidato del filtro bayesiano può essere installato
unicamente su un computer separato, come strumento autonomo. La
versione server di GFI MailEssentials comprende già il programma
guidato del filtro bayesiano ed è utilizzabile senza configurazioni
ulteriori.
NOTA: l’installazione del programma guidato del filtro bayesiano
(bayesianwiz.exe) non crea alcuna icona o componente aggiuntivo
nel gruppo di programmi GFI MailEssentials. Per lanciare la gestione
delle regole, bisogna eseguire il file rulemgmt.exe.
Configurazione delle regole delle caselle di posta
dell’utente
Per configurare le regole delle caselle di posta degli utenti, procedere
come segue:
1. Eseguire l’applicazione “rule manager” (rulemgmt.exe) dalla
cartella di programmi GFI MailEssentials (localizzata, per
impostazione
predefinita,
nel
percorso
C:\Program
Files\GFI\MailEssentials).
Schermata 21 – Il rules manager (gestione delle regole)
2. La schermata principale visualizza tutte le caselle di posta trovate
sul server. Selezionare le caselle di posta su cui si intende installare
una regola. Si possono creare 2 tipi di regole:
•
una regola per cui le email segnate come spam sono spostate
nella cartella di posta indesiderata dell’utente
•
una regola per cui le email segnate come spam sono eliminate
(questa regola può essere utilizzata da quegli utenti che intendono
eliminare lo spam in modo automatico).
NOTA: è possibile selezionare più caselle di posta e configurare le
regole per tutte le caselle in una sola volta (purché la stessa regola sia
valida per tutte).
3. Fare clic sul pulsante Configure (Configura). Per impostazione
predefinita, la regola cercherà [SPAM] nell’oggetto. Inserire
esattamente il gruppo nominale impostato nella casella di modifica
"etichetta regola (tag condition)” della configurazione di GFI
MailEssentials.
NOTA: se si modifica detto gruppo, si dovrà modificare anche
l’etichetta assegnata da GFI MailEssentials a livello del server.
4. Si deve poi indicare se si desidera eliminare o spostare le email di
spam in una cartella separata. Se si sceglie di spostare l’email di
spam, si deve indicare il nome della cartella. Ad esempio,
specificando “Posta in arrivo\Posta indesiderata”, all’interno della
cartella “Posta in arrivo” viene creata la cartella “Posta indesiderata”.
Se si specifica solo “Posta indesiderata”, allora la cartella verrà creata
al livello più alto, cioè, accanto alla cartella “Posta in arrivo”, ad
esempio.
5. Fare clic sul pulsante Apply (Applica).
Schermata 22 – Creazione di una regola
6. Tutte le caselle di posta per cui si è configurata una regola saranno
contrassegnate in blu.

Installazione di GFI MailEssentials

Transcript

Documenti analoghi

ASSOCIAZIONE CICLISTICA “PEDALE SESTESE” Gruppo

Notti, weekend e festività: ogni momento è

Le prime 10 minacce informatiche di Settembre. Twitter, Pinterest e

GFI FaxMaker Online la nuova soluzione cloud per l`invio di fax

Monitorate la rete ei server 24 ore al giorno, 7 giorni su 7

GFI WebMonitor