Installazione di GFI MailEssentials
Transcript
Installazione di GFI MailEssentials
Installazione di GFI MailEssentials Introduzione all’installazione di GFI MailEssentials Questo capitolo descrive le procedure di installazione e configurazione di GFI MailEssentials. GFI MailEssentials può essere installato in due modi: Opzione d’installazione 1: Installazione di GFI MailEssentials sulla macchina Exchange Server 2000/2003 Si tratta di una modalità d’impiego facile e diretta. Basta semplicemente installare GFI MailEssentials sulla macchina Exchange Server 2000/2003. Passare al paragrafo 'Installazione di GFI MailEssentials sulla macchina Exchange 2000/2003' per le istruzioni d’installazione di tale opzione d’impiego. Nota: questa opzione di installazione consente di inviare la posta segnata come spam direttamente alla cartella di posta indesiderata (junk mail) dell’utente. Questo facilita gli utenti nella revisione periodica della posta di spam per eventuali falsi positivi. Se si installa GFI MailEssentials nella zona DMZ (, o davanti ad Exchange 2000/2003, questa caratteristica non è disponibile. Opzione d’installazione 2: Installazione di GFI MailEssentials su una macchina distinta Se non si esegue Exchange 2000/2003 o, semplicemente, se si desidera separare l’installazione di MailEssentials dalla macchina Exchange 2000/2003, è possibile installare MailEssentials su una macchina distinta. Questo consente, inoltre, di mantenere il server di posta della società dietro il firewall. GFI MailEssentials funziona come un server di ritrasmissione intelligente (relay) host/postasulla rete perimetrale (nota anche come DMZ, zona demilitarizzata Demilitarized Zone - e come sottorete schermata). Ulteriori vantaggi sono i seguenti: • È possibile eseguire la manutenzione sulla macchina del server di Posta, mentre si ricevono email da Internet. • Si utilizzano meno risorse sulla macchina del server di Posta. • La macchina GFI MailEssentials può avere specifiche inferiori rispetto alla macchina server di Posta ed elaborare più rapidamente la posta • Ulteriore tolleranza degli errori: se succede qualcosa con il server di Posta, si continua a ricevere posta, che viene messa in coda sulla macchina GFI MailEssentials. Nota: la macchina distinta non richiede di essere dedicata esclusivamente a GFI MailEssentials, ma può supportare altre applicazioni, per esempio GFI MailSecurity. Manuale di GFI MailEssentials 10 Installazione di GFI MailEssentials • 5 Con la scelta di questa opzione, è necessario configurare IIS prima dell’installazione di GFI MailEssentials. Per le relative istruzioni, passare al paragrafo 'Installazione di GFI MailEssentials su una macchina distinta'. IMPORTANTE: Non giudicare la percentuale d’individuazione dello spam da parte di GFI MailEssentials se non dopo che il filtro Bayesiano abbia funzionato per almeno una settimana! GFI MailEssentials, rispetto ad altre soluzioni anti-spam, è in grado di raggiungere la più alta percentuale d’individuazione dello spam, perché si adatta in maniera specifica alla vostra posta. Siate pazienti ed aspettate almeno una settimana prima di giudicarlo! Aggiornamento da GFI MailEssentials 9 a GFI MailEssentials 10 La presente sezione è valida esclusivamente per gli utenti di GFI MailEssentials 9! Si prenda nota che un aggiornamento non può essere annullato: ossia, non è possible ritornare alla versione 9 una volta installato l’aggiornamento. Se si utilizza GFI MailEssentials 9, è possibile aggiornare l’attuale installazione. Verranno mantenute tutte le impostazioni di configurazione della versione 9. Sarà necessario inserire un nuovo codice seriale entro 30 giorni dall’installazione dell’aggiornamento. Per avere informazioni su come ottenere il nuovo codice seriale, visitare il sito: http://customers.gfi.com. Per aggiornare, procedere come segue: Schermata 3 – Conferma dell’aggiornamento 1. Lanciare il file d’installazione di GFI MailEssentials 10 sulla macchina sulla quale era installato GFI MailEssentials 9. Il programma d'installazione richiede all'utente se desidera rimnuovere GFI MailEssentials 9 ed installare GFI MailEssentials 10. 2. L’installazione di GFI MailEssentials 10 prosegue quindi esattamente con le modalità di una nuova installazione (per una descrizione dettagliata si legga il presente capitolo). Tuttavia, non sarà consentito cambiare la cartella di destinazione. 3. Una volta copiati i file, la procedura d’installazione avvisa l’utente che convertirà il file Bayesiano dei pesi nel nuovo formato di GFI MailEssentials 10. Il nuovo formato è più compatto e utilizza una quantità di memoria inferiore. Questa procedura può richiedere un pò di tempo, perciò viene visualizzata una finestra di dialogo della procedura in corso. 4. Una volta che la conversione è pronta, la procedura d’installazione mostra la normale finestra di dialogo di Fine Procedura. Fare clic sul pusante ‘Finish’ (Fine) per completare l’aggiornamento. 6 • Installazione di GFI MailEssentials Manuale di GFI MailEssentials 10 Installazione di GFI MailEssentials sulla macchina Exchange Server 2000/2003 Questa è la modalità consigliata nel caso si disponga di Exchange 2000/2003! Requisiti di sistema • Server Windows 2000/2003 oppure Advanced Server • Server Microsoft Exchange 2000/2003 • Se si utilizza il generatore di rapporti di GFI MailEssentials, sono richiesti i servizi centrali di Microsoft XML. Questi sono compresi nell'installazione di GFI MailEssentials e saranno installati automaticamente se la lingua del sistema operativo è l’inglese GB/USA. • IMPORTANTE: Disabilitare il software antivirus dalla scansione delle directory di GFI MailEssentials e IIS! E’ noto che i prodotti antivirus interferiscono con le normali operazioni e rallentano tutti i tipi di software che richiedono l’accesso ai file. Infatti Microsoft non consiglia l’esecuzione su Exchange Server di software antivirus basati su file. Per ulteriori informazioni: http://kbase.gfi.com/showarticle.asp?id=KBID001824 • Assicurarsi che il backup del software non si riferisca alle directory di GFI MailEssentials in nessun punto. • Solo per list server: La caratteristica della list server richiede l’installazione dei servizi Microsoft Message Queuing (MSMQ). Si tratta di un servizio per sistema di elaborazione di eventi scalabile sviluppato da Microsoft. Il servizio è incluso in tutte le versioni di Windows 2000/2003 e XP, benché non venga sempre installato per default. Per ulteriori informazioni sulle modalità d’installazione, consultare il capitolo ‘Configurazione della list server’. Se non si intende utilizzare la funzionalità di list server, non è necessario installare Microsoft MSMQ. Nota: se si è dotati di un cluster, prima dell’installazione si prega di leggere il seguente articolo relativo alle informazioni tecniche (kbase): http://kbase.gfi.com/showarticle.asp?id=KBID001639 Durante l’installazione, GFI MailEssentials richiede di avviare e arrestare i servizi di Exchange. Installazione di GFI MailEssentials 1. Sulla macchina Exchange, accedere (Log-on) come amministratore ed eseguire l’installazione di GFI MailEssentials facendo doppio clic sul file ‘me.exe’. Viene visualizzata una finestra di benvenuto. Chiudere gli altri programmi di Windows e fare clic su ‘Next’ (Avanti). GFI MailEssentials chiederà all’utente di verificare la presenza di una versione recente di GFI MailEssentials. Utilizzare sempre l’ultima versione! 2. Leggere e confermare di accettare l’accordo di Licenza. Fare clic su ‘Next’ (Avanti). 3. Il programma di installazione richiede ora dove si desidera installare GFI MailEssentials. GFI MailEssentials richiede circa 70 MB di spazio Manuale di GFI MailEssentials 10 Installazione di GFI MailEssentials • 7 libero sul disco fisso. Inoltre, si devono riservare circa 200 MB per i file temporanei. 4. Inserire il proprio Nome, la società ed il Codice seriale. Se si sta utilizzando una versione di valutazione del prodotto, come codice seriale lasciare il valore predefinito ’Evaluation’ (Valutazione). Fare clic su ‘Next’ (Avanti). 5. Il programma di installazione richiede l’email dell’amministratore. Tale indirizzo email viene utilizzato per trasmettere informazioni importanti. Schermata 4 - Selezione della modalità SMTP o della modalità Active Directory 6. Se si sta installando GFI MailEssentials su un server Exchange configurato come server front-end (cioè in una porta DMZ davanti ad un altro Exchange Server), è possibile scegliere se si vuole installare GFI MailEssentials nella modalità Active Directory o nella modalità SMTP. La modalità Active Directory consente di selezionare gli utenti presenti in Active Directory per configurazione/regole definite in base all’utente, per esempio un disclaimer. Tuttavia, non tutti gli utenti sono disponibili su un server front-end. In questo caso è meglio selezionare la modalità SMTP, che permette d’inserire l’indirizzo email SMTP per configurazione/regole definite in base all’utente. 8 • Installazione di GFI MailEssentials Manuale di GFI MailEssentials 10 Schermata 5 – Installazione del servizio Microsoft Message Queuing 7. Se Microsoft Message Queuing Services (MSMQ) non è già installato, il programma d’installazione chiederà all’utente se desidera installarlo. La funzionalità di list server richiede tale servizio. Microsoft Message Queuing Service è un servizio per sistema di elaborazione di eventi scalabile sviluppato da Microsoft. Il servizio è incluso in tutte le versioni di Windows 2000/2003 e XP, benché non venga sempre installato per default. Se non si intende utilizzare la funzionalità di list server ovvero se si desidera installarla in seguito, fare clic sul pulsante ‘No’ per continuare l’installazione. Facendo clic su 'Yes' (‘Sì’), il sistema richiede il CD di Windows e lancia il programma d’installazione di MSMQ. Schermata 6 – Configurazione del dominio locale 8. Il programma di installazione confermerà adesso i domini di posta elettronica locali (ad esempio: mycompany.com) che sono stati configurati. Acquisisce i domini locali dal programma d’installazione di Manuale di GFI MailEssentials 10 Installazione di GFI MailEssentials • 9 IIS/Exchange. E’ importante assicurarsi che i domini locali siano elencati correttamente. MailEssentials filtrerà UNICAMENTE la posta destinata al vostro dominio locale – pertanto, se non si configura il dominio locale di posta elettronica correttamente lo spam non sarà individuato! È possibile cambiare i domini locali di posta elettronica in un secondo momento tramite la configurazione di GFI MailEssentials. 9. Il programma di installazione copia tutti i file di programma nella destinazione selezionata e conclude quindi l’installazione creando un gruppo di programmi GFI MailEssentials. Fare clic su ‘Finish’ (Fine) per completare l’installazione. Dopo aver copiato tutti i file, il programma d’installazione richiede se è possible riavviare il servizio SMTP. 10. Dopo l'installazione, il programma verifica se il motore Microsoft XML sia già installato. Se così non fosse e fosse attiva una versione USA/GB di Microsoft Windows, il motore verrà installato automaticamente. Se NON è attiva una versione GB/USA di Microsoft Windows, il programma d’installazione richiederà di scaricare ed installare il motore Microsoft XML appropriato. Il motore XML è utilizzato dall'applicazione generatrice di rapporti ed occupa solo 2 megabyte. Esso è utilizzato molto spesso, anche da altre applicazioni. Per ulteriori informazioni, leggere l’articolo: http://kbase.gfi.com/showarticle.asp?id=KBID001584 Installazione di GFI MailEssentials su una macchina distinta Se si installa GFI MailEssentials su una macchina distinta, ci si deve assicurare che sia il primo programma a ricevere tutte le email destinate al server di posta e l’ultima “fermata” per la posta in uscita. Perché ciò avvenga, GFI MailEssentials deve funzionare come un gateway per tutte le email. Questa impostazione è nota anche come 'Smart host' oppure server 'Mail relay' (di ritrasmissione della posta). GFI MailEssentials funziona efficacemente come mail relay server (server di ritrasmissione della posta). Requisiti di sistema • Windows 2000/2003 - Pro, Server o Advanced Server o Windows XP Professional. (Si noti che se si utilizza Windows 2000 Pro o XP, è possibile accettare contemporaneamente soltanto fino a 10 connessioni SMTP in arrivo , pertanto è più opportuno utilizzare il server Windows 2000/2003) • Il servizio IIS5 SMTP viene installato e funziona come una ritrasmissione SMTP al server di posta. Questo implica che il record MX del dominio deve puntare alla macchina su cui viene installato GFI MailEssentials. Per ulteriori informazioni relative alla configurazione IIS5, visitare il sito: http://support.microsoft.com/support/kb/articles/Q293/8/00.ASP • Microsoft Exchange Server 2000, 2003, 4, 5 o 5.5, Lotus Notes 4.5 e superiori, oppure un server di postaSMTP/POP3. • IMPORTANTE: Disabilitare il software antivirus dalla scansione delle directory di GFI MailEssentials e IIS! E’ noto che i prodotti antivirus interferiscono con le normali operazioni e rallentano tutti i tipi di software che richiedono l’accesso ai file. Infatti Microsoft non 10 • Installazione di GFI MailEssentials Manuale di GFI MailEssentials 10 consiglia l’esecuzione su Exchange Server di software antivirus basati su file. Per ulteriori informazioni: http://kbase.gfi.com/showarticle.asp?id=KBID001824 • Assicurarsi che il backup del software non si riferisca alle directory di GFI MailEssentials in nessun punto. • Solo per list server: La caratteristica della list server richiede l’installazione dei servizi Microsoft Message Queuing (MSMQ). Si tratta di un servizio per sistema di elaborazione di eventi scalabile sviluppato da Microsoft. Il servizio è incluso in tutte le versioni di Windows 2000/2003 e XP, benché non venga sempre installato per default. Per ulteriori informazioni sulle modalità d’installazione, consultare il capitolo ‘Configurazione della list server’. Se non si intende utilizzare la funzionalità di list server, non è necessario installare Microsoft MSMQ. Installazione e configurazione del servizio SMTP IIS GFI MailEssentials utilizza il servizio SMTP IIS di Windows come proprio server SMTP. Siccome GFI MailEssentials funziona con questo servizio SMTP, è necessario innanzi tutto configurare tale servizio come server di ritrasmissione della posta. Informazioni sul servizio SMTP IIS di Windows Il servizio SMTP di Windows fa parte degli IIS, a loro volta parte di Windows 2000/2003. Esso è utilizzato come agente di trasferimento dei messaggi di Microsoft Exchange Server ed è stato progettato per amministrare grandi quantità di traffico di posta. Il servizio SMTP IIS 5 è incluso in ogni versione di Windows, compresa Windows Professional. Nota: se si è dotati di un cluster, prima dell’installazione si prega di leggere il seguente articolo relativo alle informazioni tecniche (kbase): http://kbase.gfi.com/showarticle.asp?id=KBID001639 Per installare e configurare il servizio SMTP IIS come un server di ritrasmissione della posta (mail relay server), procedere come segue: Fase 1: Verifica dell’installazione del servizio SMTP Dal ‘Pannello di Controllo’, aprire ‘Installa/Rimuovi Programmi’, fare clic su ‘Installa/Rimuovi Componenti di Windows’. Fare clic sul componente ‘Internet Information Services (IIS)’, fare clic su ‘Details’ (Dettagli) e verificare che sia selezionata la casella di controllo ‘SMTP Service’ (Servizio SMTP). Se non lo fosse, fare clic su di essa per selezionarla, fare clic su ‘OK’ e seguire le istruzioni di installazione visualizzate. Manuale di GFI MailEssentials 10 Installazione di GFI MailEssentials • 11 Schermata 7 - Definizione del nome del server di ritrasmissione della posta ed assegnazione dell’IP. Fase 2: Definizione del nome del server di ritrasmissione della posta e assegnazione dell’IP. Fare clic su ‘Start’ (Avvia), selezionare ‘Programs’ (Programmi), fare clic su ‘Administrative Tools’ (Strumenti di amministrazione) e fare quindi clic su ‘Internet Services Manager’. Espandere la sezione sotto il nome del server, quindi espandere l’opzione ‘Default SMTP Virtual Server’ (Server virtuale SMTP predefinito). Fare clic con il tasto destro del mouse e selezionare 'Properties' (Proprietà). Assegnare qui un IP. Fase 3: Configurazione del servizio SMTP per ritrasmissione della posta verso il server di posta In questa fase, si configura il servizio SMTP per ritrasmettere i messaggi in arrivo verso il server di posta. Nota: durante l’installazione, GFI MailEssentials esegue questa fase automaticamente. GFI MailEssentials richiede il nome del dominio locale e lo crea come un dominio remoto. L’elenco è mostrato nel pannello di destra. Tuttavia, se si esegue questa fase manualmente, è possibile confermare che il server di ritrasmissione funziona in modo corretto prima di eseguire l’installazione di GFI MailEssentials. Creazione di un dominio locale in IIS per instradare la posta 1. Fare clic su ‘Start’ (Avvia), selezionare ‘Programs’ (Programmi), fare clic su ‘Administrative Tools’ (Strumenti di amministrazione) e fare quindi clic su ‘Internet Services Manager’. 2. Espandere la sezione sotto il nome del server, quindi espandere l’opzione ‘Default SMTP Virtual Server’ (Server virtuale SMTP predefinito). Per impostazione predefinita, è necessario disporre di 12 • Installazione di GFI MailEssentials Manuale di GFI MailEssentials 10 un dominio Locale (Default - Predefinito) con il nome di dominio del server interamente definito. 3. Configurazione del dominio per la posta in entrata: 1. Fare clic con il tasto destro del mouse sull’icona ‘Domains’ (Domini), fare clic su ‘New’ (Nuovo) e quindi fare clic su ‘Domain’ (Dominio). 2. Fare clic su ‘Remote’ (Remoto), fare clic su ‘Next’ (Avanti), e quindi digitare il nome del dominio nella casella ‘Name’ (Nome). Fare clic su ‘Finish’ (Fine). Schermata 8 – Configurazione del dominio NOTA IMPORTANTE ELETTRONICA SUI DOMINI LOCALI DI POSTA Assicurarsi che siano aggiunti tutti i domini locali di posta elettronica (ad esempio, mycompany.com), altrimenti la posta in entrata non verrà filtrata ai fini dello spam! Nota: al momento dell’installazione, MailEssentials importerà dei domini locali di posta elettronica dal servizio SMTP IIS. Se si vogliono aggiungere domini locali di posta elettronica supplementari, questi devono essere aggiunti nella configurazione di MailEssentials. Per ulteriori informazioni, consultare la sezione 'Aggiunta di domini locali supplementari’ nel capitolo ‘Opzioni varie’. Se si aggiungono domini locali supplementari nel servizio SMTP IIS, essi non saranno riconosciuti automaticamente finché non saranno inseriti nella configurazione di MailEssentials. Ciò permette l’installazione degli smart host remoti per particolari domini non locali. Configurazione del dominio per ritrasmissione della posta verso il server di posta: 1. Nella scheda delle proprietà del dominio appena creato, fare clic per selezionare la casella di controllo ‘Allow the Incoming Mail to Manuale di GFI MailEssentials 10 Installazione di GFI MailEssentials • 13 be Relayed to this Domain’ (Consenti che la posta in arrivo sia ritrasmessa a questo dominio). 2. Se questa operazione è stata impostata per un dominio interno, è necessario specificare il server che riceve le email per il nome del dominio, tramite l’indirizzo IP, nella finestra di dialogo ‘Route domain’ (Dominio di smistamento). 3. Fare clic sull’opzione ‘Forward all e-mail to smart host’ (Inoltra tutte le email verso lo smart host) e digitare l’indirizzo IP del server responsabile delle email per quel dominio fra parentesi quadre. Per esempio: [123.123.123.123] Nota: l’immissione dell’indirizzo IP del server fra parentesi è necessaria perché il server lo riconosca come un indirizzo IP e non esegua una ricerca DNS. 4. Fare clic su ‘OK’. Schermata 9 – Opzioni di ritrasmissione Fase 4: Sicurezza del server di ritrasmissione della posta. In questa fase va specificato il nome del server di posta e di qualsiasi altro server di posta che trasmetterà la posta tramite questo server di ritrasmissione. Tramite questo server, si limitano efficacemente i server che possono trasmettere la posta verso Internet. Se non si definiscono restrizioni, chiunque può utilizzare il server di ritrasmissione della posta come un server di ritrasmissione aperto (ossia Spamming). Per evitarlo, procedere come segue: 1. Aprire la scheda delle proprietà del ‘Default SMTP Virtual Server’ (Server virtuale SMTP Predefinito). 2. Dalla scheda ‘Access’ (Ritrasmissione). (Accesso), fare clic su ‘Relay’ 3. Fare clic su ‘Only the list below’ (Soltanto l’elenco sottostante), fare clic su ‘Add’ (Aggiungi) e quindi aggiungere l’IP del server di posta che inoltrerà la posta a questo server. È possibile specificare un singolo computer, un gruppo di computer oppure un dominio: 14 • Installazione di GFI MailEssentials Manuale di GFI MailEssentials 10 a) Singolo computer: Specificare un computer host cui si desidera connettere questo server. Facendo clic sul pulsante ‘DNS Lookup’ (Ricerca DNS), si può cercare l’indirizzo IP di uno specifico host. b) Gruppo di computer: Specificare un indirizzo IP di base per i computer cui si desidera ritrasmettere. c) Dominio: Selezionare tutti i computer di un dominio mediante il nome del dominio che effettuerà apertamente la ritrasmissione. Questa opzione richiede un’elaborazione notevole e potrebbe ridurre il rendimento del servizio SMTP, perché comprende le ricerche DNS a ritroso su tutti gli indirizzi IP che cercano di ritrasmettere, ai fini della verifica del proprio nome di dominio. Fase 5: Configurazione del server di posta per la ritrasmissione tramite il server di ritrasmissione della posta Una volta che il servizio SMTP IIS è stato configurato per inviare e ricevere la posta, è necessario configurare il server di posta per la ritrasmissione di tutta la posta verso il server di ritrasmissione. Per farlo, procedere come segue: Se si utilizza Microsoft Exchange Server 4/5/5.5: 1. Avviare ‘Microsoft Exchange Administrator’ (Amministratore di Microsoft Exchange). 2. Passare a ’Internet Mail Service’ (Servizio di posta Internet) e fare doppio clic su di esso per configurarne le proprietà. 3. Passare alla scheda ‘Connections’ (Connessioni). 4. Nella sezione ‘Message Delivery’ (Consegna messaggi), selezionare 'Forward all messagges to host' (Inoltra tutti i messaggi all’host). Immettere il nome del computer oppure l’IP della macchina su cui funziona GFI MailEssentials. 5. Fare clic su OK e riavviare il server Exchange. Questo può essere effettuato dall’applet (applicazione) dei servizi. Se si utilizza Microsoft Exchange Server 2000/2003: È necessario definire un connettore SMTP che inoltri tutta la posta a GFI MailEssentials: 1. Avviare Exchange System Manager (Manager del sistema Exchange) Schermata 10 – Inoltro della posta alla macchina GFI MailEssentials Manuale di GFI MailEssentials 10 Installazione di GFI MailEssentials • 15 2. Fare clic con il tasto destro del mouse sulla sezione ‘Connectors > New >SMTP’ (Connettori > Nuovo > SMTP) e creare un nuovo connettore SMTP. Il programma richiede di immettere un nome. Schermata 11 – Immissione dell’IP della macchina GFI MailEssentials 3. Ora selezionare l’opzione ‘Forward all mail through this connector to the following smart host’ (Inoltra tutta la posta attraverso questo connettore al seguente smart host), e digitare l’IP del server GFI MailEssentials (il server di ritrasmissione della posta) fra parentesi quadre [ ] (ad esempio: [100.130.130.10]. Schermata 12 – Aggiunta di un bridgehead 4. Fare clic sul pulsante “Add” (Aggiungi) nella sezione del bridgehead locale e selezionare gli esempi di server SMTP virtuale verso i quali si vuole inoltrare la posta. 16 • Installazione di GFI MailEssentials Manuale di GFI MailEssentials 10 Schermata 13 – Aggiunta di SMTP quale spazio indirizzo 5. Passare alla scheda ‘Address Space’ (Spazio indirizzo), e fare clic su ‘Add’ (Aggiungi). Selezionare ‘SMTP’ e fare clic su ‘OK’. 6. Fare clic su ‘OK’ per uscire. Tutta la posta sarà quindi inoltrata alla macchina GFI MailEssentials. Se si utilizza Lotus Notes oppure un server SMTP/POP3: Dalla documentazione, verificare come il server di posta inoltra la posta verso la macchina GFI MailEssentials. Fase 6: Puntare il record MX del dominio al server di ritrasmissione della posta. Poiché il nuovo server di ritrasmissione della posta deve ricevere prima tutta la posta in arrivo, è necessario aggiornare il record MX del dominio, affinché punti all’IP del nuovo server di ritrasmissione della posta. Diversamente, la posta continuerà ad essere indirizzata al server di posta aggirando GFI MailEssentials. Se è attivo il server DNS, è necessario eseguire queste operazioni di aggiornamento nel server DNS. Se l’ISP gestisce questo automaticamente, è necessario richiedere all’ISP di aggiornare il record MX per conto dell’utente. Dopo aver fatto questo, verificare che il record MX sia corretto, utilizzando la seguente procedura. Verifica della corretta impostazione del record MX del dominio 1. Aprire il prompt dei comandi. Digitare nslookup 2. Ora digitare 'set type=mx' Manuale di GFI MailEssentials 10 Installazione di GFI MailEssentials • 17 3. Immettere il dominio di posta. 4. Il record MX deve restituire un singolo IP. Questo IP deve essere il server di ritrasmissione della posta! Schermata 14 - Verifica del record MX del dominio. Nota: se si desidera inviare la posta facendo uso di uno smart host (utilizzato quando ci si connette a linea commutata) oppure ricevere la posta utilizzando ETRN, è necessario eseguire altre fasi per configurare l’IIS 5 come server di ritrasmissione della posta. Per ulteriori informazioni, fare riferimento alla documentazione IIS 5. Fase 7: Provate il nuovo server di ritrasmissione della posta! Prima di procedere all’installazione di GFI MailEssentials, verificare che il nuovo server di ritrasmissione della posta funzioni correttamente. 1. Provare la connessione SMTP IIS 5 in entrata del server di ritrasmissione della posta inviando un’email da un account esterno verso un utente interno (si può utilizzare hotmail, se non si dispone di un account esterno). Verificare che il client di posta riceva l’email. 2. Provare la connessione SMTP IIS 5 in uscita del server di ritrasmissione della posta inviando un’email verso un account esterno da un client di email Internet. Verificare che l’utente esterno abbia ricevuto l’email. Nota: invece di utilizzare un client di email, è possibile utilizzare Telnet ed inviare un’email manualmente. Questo fornirà maggiori informazioni su eventuali problemi. Informazioni in proposito possono essere trovate nel seguente articolo di Microsoft KB al link: http://support.microsoft.com/support/kb/articles/Q153/1/19.asp Fase 8: Installazione di GFI MailEssentials 1. Sulla macchina configurata di recente per la ritrasmissione della posta, accedere (Log-on) come amministratore ed eseguire l’installazione di GFI MailEssentials facendo doppio clic sul file ‘me.exe’. Viene visualizzata una finestra di benvenuto. Chiudere gli altri programmi di Windows e fare clic su ‘Next’ (Avanti). GFI MailEssentials chiederà all’utente di verificare la presenza di una versione recente di GFI MailEssentials. Utilizzare sempre l’ultima versione! 2. Leggere e confermare di accettare l’accordo di Licenza. Fare clic su ‘Next’ (Avanti). 3. Il programma di installazione richiede ora dove si desidera installare GFI MailEssentials. GFI MailEssentials richiede circa 70 MB di spazio 18 • Installazione di GFI MailEssentials Manuale di GFI MailEssentials 10 libero sul disco fisso. Inoltre, si devono riservare circa 200 MB per i file temporanei. 4. Inserire il proprio Nome, la società ed il Codice seriale. Se si sta utilizzando una versione di valutazione del prodotto, come codice seriale lasciare il valore predefinito ’Evaluation’ (Valutazione). Fare clic su ‘Next’ (Avanti). Schermata 15 - Definizione del server di posta IP e del dominio. 5. L’installazione richiede ora di specificare l’IP del server di posta, la porta ed il dominio locale: • Specificare l’IP del server di posta (per esempio, il nome del server Exchange) e la porta del server di posta • Specificare il dominio locale. Il dominio locale è l’ultima parte dell’indirizzo email interno, ad esempio, ‘gfi.com’ 6. Il programma di installazione richiede l’email dell’amministratore. Tale indirizzo email viene utilizzato per trasmettere informazioni importanti. Schermata 16 - Selezione della modalità SMTP o della modalità Active Directory Manuale di GFI MailEssentials 10 Installazione di GFI MailEssentials • 19 Se si sta installando GFI MailEssentials su una macchina che appartiene ad un dominio e che dispone di Active Directory, durante l’installazione sarà richiesto se si vuole installare GFI MailEssentials nella modalità Active Directory o nella modalità SMTP. La modalità Active Directory consente di selezionare gli utenti presenti in Active Directory per configurazione/regole definite in base all’utente, per esempio un disclaimer. Tuttavia, se la macchina è nella DMZ, allora è meglio selezionare la modalità SMTP. In questa modalità tutte le regole/configurazioni definite in base all’utente richiederanno l’inserimento degli indirizzi email SMTP. Schermata 17 – Installazione del servizio Microsoft Message Queuing 7. Se Microsoft Message Queuing Services (MSMQ) non è già installato, il programma d’installazione chiederà all’utente se desidera installarlo. La funzionalità di list server richiede tale servizio. Microsoft Message Queuing Service è un servizio per sistema di elaborazione di eventi scalabile sviluppato da Microsoft. Il servizio è incluso in tutte le versioni di Windows 2000/2003 e XP, benché non venga sempre installato per default. Se non si intende utilizzare la funzionalità di list server ovvero se si desidera installarla in seguito, fare clic sul pulsante ‘No’ per continuare l’installazione. Facendo clic su 'Yes' (‘Sì’), il sistema richiede il CD di Windows e lancia il programma d’installazione di MSMQ. 20 • Installazione di GFI MailEssentials Manuale di GFI MailEssentials 10 Schermata 18 – Conferma del dominio locale 8. Il programma di installazione confermerà adesso i domini locali che sono stati configurati. Acquisisce i domini locali dal programma d’installazione dell’IIS. E’ importante assicurarsi che i domini locali siano elencati correttamente. MailEssentials filtrerà UNICAMENTE la posta destinata al vostro dominio locale – pertanto se non si configura il dominio locale correttamente lo spam non sarà individuato! È possibile cambiare i domini locali di posta elettronica in un secondo momento tramite la configurazione di GFI MailEssentials. 9. Il programma di installazione copia tutti i file di programma nella destinazione selezionata e conclude quindi l’installazione creando un gruppo di programmi GFI MailEssentials. Fare clic su ‘Finish’ (Fine) per completare l’installazione. Dopo aver copiato tutti i file, il programma d’installazione richiede se è possible riavviare il servizio SMTP. 10. Dopo l'installazione, controllare se il motore Microsoft XML risulta installato. Se così non fosse e fosse attiva una versione USA/GB di Microsoft Windows, il motore verrà installato automaticamente. Se NON è attiva una versione GB/USA di Microsoft Windows, il programma d’installazione richiederà di scaricare ed installare il motore Microsoft XML appropriato. Il motore XML è utilizzato dall'applicazione generatrice di rapporti ed occupa solo 2 megabyte. Esso è utilizzato molto spesso, anche da altre applicazioni. Per ulteriori informazioni, leggere l’articolo: http://kbase.gfi.com/showarticle.asp?id=KBID001584 Se i servizi IIS sono in esecuzione, GFI MailEssentials ha bisogno di interrompere questi servizi per installare alcuni file. Dopodichè, GFI MailEssentials si offre di riavviare questi servizi. Inserimento del Codice seriale dopo l’installazione Se è stato acquistato GFI MailEssentials, è possibile inserire il Codice seriale nella scheda ‘General > Licensing’ (Generale > Licenza). Manuale di GFI MailEssentials 10 Installazione di GFI MailEssentials • 21 Se si sta valutando GFI MailEssentials, il periodo di valutazione ha una durata di 60 giorni (con la chiave di valutazione). Se si decide poi di acquistare GFI MailEssentials, inserire il Codice seriale in questo punto, senza reinstallare GFI MailEssentials. Si deve ottenere un numero di licenze di MailEssentials pari al numero di utenti sul server di posta. L’inserimento del Codice seriale non va confuso con la procedura di registrazione dei dati dell’azienda sul nostro sito Web. Questa seconda fase è molto importante in quanto ci consente di fornire il supporto e comunicare notizie importanti relative al prodotto. Registratevi alla pagina: http://www.gfi.com/pages/regfrm.htm. Installazione del gestore delle regole (rule manager) (ordina lo spam nella cartella di posta indesiderata) Nota: il gestore delle regole (rule manager) è eseguibile solo su Windows 2000 e superiori. Non può essere eseguito su Windows NT. Gestore delle regole della casella di posta (Mailbox rule manager) Il gestore delle regole della casella di posta (Mailbox rule manager) è un’utility che consente di configurare delle regole per gli utenti delle caselle di posta. In questo modo, la posta segnata come spam può essere spostata automaticamente nelle cartelle di posta indesiderata degli utenti ed essere in seguito facilmente controllata dall’utente. Come funziona In pratica, si installa il rule manager (gestore di regole) su Exchange Server e si specificano le caselle di posta per cui si vogliono configurare le regole. Poi, nella configurazione di MailEssentials, si specifica che tutto lo spam deve essere etichettato. Se si vuole utilizzare il rule manager, si deve selezionare l’opzione ‘TAG’ e NON le opzioni ‘Block and delete’ (Blocca e cancella) o ‘move’ (sposta). In quest’ultimo caso, la posta non arriverà alla casella di posta dell’utente e quindi la regola non verrà mai attivata! 22 • Installazione di GFI MailEssentials Manuale di GFI MailEssentials 10