gfi mailessentials 14.1 guía de introducción · 2.1 filtrado de correo entrante 3 2.2 filtrado de...

GFI MailEssentials 14.1

Guía de introducción

GFI Software Ltd.

http://www.gfi.com

Correo electrónico: [email protected]

La información contenida en este documento está sujeta a cambios sin previo aviso. Las empresas, los nombres y los datos utilizados en los ejemplos son ficticios, a menos que se indique lo contrario. Queda prohibido reproducir o transmitir cualquier fragmento de este manual, independientemente del fin, del formato o de los medios utilizados, ya sean electrónicos o mecánicos, sin el permiso expreso por escrito de GFI Software Ltd.

GFI MailEssentials ha sido desarrollado por GFI Software Ltd. GFI

MailEssentials está sujeto al copyright de GFI Software Ltd. 1998-2009 GFI Software Ltd. Reservados todos los derechos.

GFI MailEssentials es una marca registrada y GFI Software Ltd. y el logotipo de GFI son marcas comerciales de GFI Software Ltd. en Europa, Estados Unidos y otros países.

Versión ME-GSG-ES-1-02.002

Última actualización: 14 de agosto de 2009

Guía de introducción Contenido i

Contenido

1 Introducción 1

1.1 Acerca de este manual 1 1.2 Términos usados en este manual 2 1.3 Licencias 2

2 ¿Cómo funciona GFI MailEssentials? 3

2.1 Filtrado de correo entrante 3 2.2 Filtrado de correo saliente 4

3 Instalación para Microsoft Exchange 2000 y 2003 7

3.1 Introducción 7 3.2 Requisitos del sistema 7 3.3 Ajustes importantes 8 3.4 Instalación en el servidor de Microsoft Exchange Server o en el servidor

SBS 10 3.5 Instalación en un servidor de puerta de enlace de correo electrónico o en

servidor de retransmisión/perimetral 18 3.6 Instalación en clúster de Microsoft Exchange 2000/2003 35 3.7 Instalación en clúster de IIS 49

4 Instalación para Microsoft Exchange 2007 63

4.1 Introducción 63 4.2 Requisitos del sistema 63 4.3 Ajustes importantes 64 4.4 Instalación en el servidor de Microsoft Exchange Server o en el servidor

SBS 66 4.5 Instalación en un servidor de puerta de enlace de correo electrónico o en

servidor de retransmisión/perimetral 75 4.6 Instalación en clústeres de Microsoft Exchange Server 2007 87

5 Instalación en Lotus Domino 89

5.1 Introducción 89 5.2 Requisitos del sistema 89 5.3 Ajustes importantes 90 5.4 Instalación en los servidores de puerta de enlace para Lotus Domino 91

6 Instalación en servidores SMTP 107

6.1 Introducción 107 6.2 Requisitos del sistema 107 6.3 Ajustes importantes 108 6.4 Instalación en servidores de puerta de enlace para servidores SMTP 109

7 Desinstalación de GFI MailEssentials 123

8 Solución de problemas y asistencia 125

ii Contenido Guía de introducción

8.1 Introducción 125 8.2 Problemas comunes 125 8.3 Base de conocimientos 128 8.4 Foros Web 128 8.5 Solicitud de asistencia técnica 128 8.6 Notificaciones de actualizaciones 128 8.7 Documentación 129

9 Glosario 131

10 Índice 135

Guía de introducción Introducción 1

1 Introducción

1.1 Acerca de este manual

El objetivo de esta "Guía de introducción" es ayudarle a instalar y ejecutar GFI MailEssentials en su red con un esfuerzo de configuración mínimo. En ella se describen:

1. Los distintos entornos e infraestructuras de correo electrónico compatibles con este producto.

2. Una guía a través del procedimiento de instalación correspondiente.

3. Los pasos clave necesarios para que el producto se ejecute con la configuración predeterminada.

Estructura del manual

Las secciones de este manual son "autónomas" y están diseñadas para dirigirle a través de la secuencia de pasos necesarios para:

1. Identificar los requisitos previos del producto aplicables a su red.

2. Preparar el entorno para la instalación del producto.

3. Instalar/actualizar GFI MailEssentials.

4. Configurar, probar y ejecutar el producto.

Las secciones de este manual se estructuran como se indica a continuación:

Capítulo 1 Presenta este manual.

Capítulo 2 Proporciona una descripción de alto nivel del funcionamiento de GFI MailEssentials.

Capítulo 3 Ofrece información detallada sobre cómo instalar GFI MailEssentials en entornos de Windows Server en los que se ejecutan Microsoft Exchange 2000 o 2003.

Capítulo 4 Proporciona información detallada sobre cómo instalar GFI MailEssentials en entornos de Windows Server en los que se ejecuta Exchange 2007.

Capítulo 5 Ofrece instrucciones detalladas sobre cómo instalar GFI MailEssentials en servidores de correo electrónico de Lotus Domino.

Capítulo 6 Proporciona información detallada relativa a la instalación de GFI MailEssentials en otros servidores SMTP.

Capítulo 7 Ofrece pautas sobre cómo solucionar problemas comunes.

Glosario Recopilación de términos técnicos específicos usados en este manual.

Siga las instrucciones para su tipo de red con la sección correspondiente de este manual. Si procede, cada sección contiene información relativa a la instalación de GFI MailEssentials en el

2 Introducción Guía de introducción

mismo servidor que el servidor de correo, en un servidor de puerta de enlace o de retransmisión/perimetral, o en un entorno de clústeres.

Manual de administración y configuración

Las directrices detalladas de administración y configuración se proporcionan en un manual independiente denominado Manual de administración y configuración de GFI MailEssentials. Este manual se instala automáticamente con el producto o puede descargarse de manera independiente en el sitio Web de GFI:

http://www.gfihispana.com/es/me/mes14acmanual_es.pdf

Este Manual de administración y configuración complementa esta Guía de introducción ofreciendo información más detallada sobre el uso y la personalización de las funciones proporcionadas en GFI MailEssentials (por ejemplo, el ajuste de los filtros antispam).

1.2 Términos usados en este manual

Los términos siguientes se utilizan en este manual:

"NOTA:"

o proporciona información adicional y referencias esenciales para el funcionamiento de GFI MailEssentials.

"IMPORTANTE:"

o proporciona información importante como advertencias y precauciones que alertan sobre problemas potenciales que suelen encontrarse.

Para conocer cualquier término técnico y su definición de acuerdo con este manual, consulte el capítulo Glosario.

1.3 Licencias

La información sobre licencias está disponible en:

http://www.gfi.com/products/gfi-mailessentials/pricing/licensing

http://www.gfihispana.com/es/me/mes14acmanual_es.pdf

http://www.gfi.com/products/gfi-mailessentials/pricing/licensing

Guía de introducción ¿Cómo funciona GFI MailEssentials? 3

2 ¿Cómo funciona GFI MailEssentials?

2.1 Filtrado de correo entrante

El filtrado de correo entrante es el proceso por el cual el correo electrónico entrante se filtra antes de entregarse a los usuarios.

1. Al establecer una conexión, se comprueba la dirección de correo electrónico del destinatario del correo entrante y, si no se encuentra, la conexión se termina inmediatamente. Esto se hace a través del filtro de recolección de directorios. Si se encuentra la dirección de correo electrónico del destinatario, el correo electrónico pasa a la etapa siguiente.

2. Se comprueba si el correo electrónico está dirigido a un servidor de listas. En este caso, el correo electrónico se remite al servidor de listas; en caso contrario, pasa a la etapa siguiente.

3. El correo electrónico entrante se filtra utilizando todos los filtros de correo no deseado. Cualquier correo electrónico que no supere una comprobación del filtro de correo no deseado se envía a las acciones de antispam del correo electrónico. Si un correo electrónico supera todos los filtros y no se identifica como correo no deseado, pasa a la etapa siguiente.

4. Si está configurado, el correo electrónico se archiva a continuación en la base de datos de informes. El correo pasa a la etapa siguiente.

5. Si está configurado, a continuación se envía una respuesta automática al remitente. El correo electrónico pasa a la etapa siguiente.

6. Si está configurado, a continuación se ejecuta la supervisión del correo electrónico y se toman medidas apropiadas. El correo electrónico pasa a la etapa siguiente.

7. Ahora se ejecuta el filtro de nuevos remitentes. El correo electrónico pasa a la etapa siguiente.

8. El correo electrónico se envía al buzón del usuario.

4 ¿Cómo funciona GFI MailEssentials? Guía de introducción

2.1.1 Dominios de correo electrónico entrante

Un concepto muy importante dentro de GFI MailEssentials es el de los dominios de correo electrónico entrante. Durante su configuración, GFI MailEssentials detectará automáticamente los dominios en los cuales el usuario recibe correos electrónicos. Esto le permite distinguir entre los correos electrónicos de entrada y salida y por lo tanto proteger su red contra correo no deseado. Los dominios de correo electrónico entrante se pueden configurar también tras la instalación mediante la consola GFI MailEssentials Configuration. Para obtener más información, consulte el Manual de administración y configuración de GFI MailEssentials.

2.2 Filtrado de correo saliente

El filtrado de correo saliente es el proceso mediante el cual se procesa el correo electrónico enviado por los usuarios de una empresa antes de que realmente se envíe.

1. El usuario crea y envía correo electrónico.

2. Se comprueba la existencia de comandos remotos en el correo electrónico y se ejecutan si se encuentran. Si no se encuentra ninguno, el correo electrónico pasa a la etapa siguiente.

3. A continuación se comprueba si el correo electrónico debe archivarse. Si se ha activado el archivado, el correo electrónico se guarda en la base de datos de informes. En todos los casos el correo electrónico pasa a la etapa siguiente.

4. Si está configurado, a continuación se agrega el texto de renuncia aplicable al correo electrónico. Una vez hecho esto, el correo electrónico pasa a la etapa siguiente.

5. Se comprueba si existe alguna supervisión de correo que pueda aplicarse al correo electrónico y se ejecutan acciones según las reglas configuradas. El correo electrónico pasa a la etapa siguiente.

6. Si está activado, la comprobación de lista blanca automática agrega la dirección de correo electrónico del destinatario a la lista blanca. Esto permite que las respuestas de esos destinatarios pasen automáticamente al remitente sin verificación. Después de esta comprobación, los correos electrónicos se envían a los destinatarios.

A la secuencia de eventos de correo electrónico entrante le siguen todos los correos electrónicos salientes, a excepción de los procesos de correo electrónico saliente iniciados por el servidor de listas. Esta

Guía de introducción ¿Cómo funciona GFI MailEssentials? 5

función permite la creación y enrutamiento de las listas de distribución (boletines y listas de discusión) de GFI MailEssentials. En este caso, los correos electrónicos se exploran en busca de correo no deseado y se envían automáticamente a los destinatarios.

Guía de introducción Instalación para Microsoft Exchange 2000 y 2003 7

3 Instalación para Microsoft Exchange 2000 y 2003

3.1 Introducción

La instalación de GFI MailEssentials depende de la infraestructura de correo electrónico, esto es, de la configuración de Microsoft Exchange o SBS 2000/2003. Puede instalar este producto en:

El mismo servidor en el que se ejecuta Microsoft Exchange/SBS: esta configuración se utiliza generalmente para filtrar el correo electrónico no deseado en los servidores de Microsoft Exchange/SBS configurados para recibir directamente correos electrónicos „externos‟ (es decir, de Internet).

Puerta de enlace de correo o servidor de retransmisión/perimetral: este tipo de instalación se suele usar para filtrar correo no deseado en infraestructuras de correo electrónico distribuido, especialmente en aquellas que ejecutan DMZ. En este entorno un equipo dedicado se configura para retransmitir correos electrónicos a otro servidor que ejecuta Microsoft Exchange. Aquí, GFI MailEssentials se instala generalmente en el servidor de retransmisión de correo para filtrar el correo electrónico no deseado antes de que éste llegue al servidor de Microsoft Exchange Server. Esta configuración reduce el tráfico de red, el almacenamiento de correo electrónico y los requisitos de procesamiento en la infraestructura de correo electrónico.

Clústeres de Microsoft Exchange Server e IIS: este tipo de instalación se usa generalmente para filtrar el correo no deseado dentro de los entornos donde los clústeres se utilizan en la prevención y recuperación ante desastres.

3.2 Requisitos del sistema

3.2.1 Software

Sistemas operativos compatibles

Microsoft Windows Server 2008 x64

Microsoft Windows Server 2003 Standard/Enterprise (x86 o x64)

Microsoft Windows 2000 Server/Advanced Server (SP1 o posterior)

Microsoft Small Business Server 2000 (SP2)/2003 (SP1)

8 Instalación para Microsoft Exchange 2000 y 2003 Guía de introducción

Servidores de correo

Microsoft Exchange Server 2000 (SP1)/2003 (SP2)

Otros componentes

Microsoft .NET Framework 2.0

Microsoft XML Core Services: es necesario que GFI MailEssentials reporter tenga habilitada la función de generación de informes antispam. En los sistemas operativos en inglés de Reino Unido/Estados Unidos, GFI MailEssentials instala esta función automáticamente. Para otras idiomas, esta función se puede descargar de:

http://www.microsoft.com/downloads/details.aspx?FamilyId=3144B72B-B4F2-46DA-B4B6-C5D7485F2B42&displaylang=es

El recurso de grupo de clústeres de Microsoft Virtual Server con un clúster de disco físico. Esto SÓLO es necesario en entornos que ejecutan clústeres de Microsoft Exchange 2000/2003. Para obtener más información, consulte:

http://technet.microsoft.com/en-us/library/bb124318(EXCHG.65).aspx

Servicios de Microsoft Message Queuing Server.

3.2.2 Requisitos del sistema: Hardware

Procesador

Requisitos mínimos: Intel Pentium o procesador compatible de 1 GHz 32-bits

Recomendación: Servidor basado en arquitectura x64 con arquitectura Intel 64 o plataforma AMD64.

Memoria

Requisitos mínimos: 1 GB

Recomendación: 2 GB de RAM

Almacenamiento físico

Requisitos mínimos: 500 MB para instalación, 2 GB para ejecución.

Recomendación: 500 MB para instalación, 4 GB para ejecución

3.3 Ajustes importantes

3.3.1 Antivirus y software de copia de seguridad

Puede que el antivirus y el software de copia de seguridad provoquen errores de funcionamiento de GFI MailEssentials. Esto ocurre cuando ese tipo de software niega el acceso a ciertos archivos imprescindibles para GFI MailEssentials.

Realice exclusiones en el antivirus y el software de copias de seguridad para las siguientes carpetas:

http://www.microsoft.com/downloads/details.aspx?FamilyId=3144B72B-B4F2-46DA-B4B6-C5D7485F2B42&displaylang=en





Instalaciones x86 (32-bits) Instalaciones x64 (64-bits)

<..\Archivos de programa\GFI\MailEssentials>

<..\Archivos de programa (x86)\GFI\MailEssentials>

<..\Archivos de programa\Archivos comunes\GFI>

<..\Archivos de programa (x86)\Archivos comunes\GFI>

<..\Inetpub\mailroot>

Si está instalado en un equipo de puerta de enlace.

<..\Archivos de programa\Exchsrvr\Mailroot>

Si está instalado en el mismo equipo que Microsoft Exchange 2000/2003.

3.3.2 Configuración de puerto del servidor de seguridad

Configure el servidor de seguridad para permitir las siguientes conexiones de puertos. GFI MailEssentials utiliza estos puertos para conectarse con los servidores de GFI:

DNS (puerto 53): utilizado por los filtros antispam (lista negra de DNS, Sender Policy Framework, comprobación de encabezado) para identificar el dominio de origen de los correos electrónicos recibidos.

FTP (puertos 20 y 21): utilizados por GFI MailEssentials para conectarse con 'ftp.gfisoftware.com' y obtener la información más reciente de la versión del producto.

HTTP (puerto 80): utilizado por GFI MailEssentials para descargar la revisión del producto y actualizaciones de filtros antispam (esto es, los filtros SpamRazer, Anti-Phishing y filtros bayesianos antispam) de los siguientes sitios:

o 'http://update.gfi.com'

o 'http://update.gfisoftware.com'

o 'http://support.gfi.com

o 'http://db11.spamcatcher.net' (GFI MailEssentials 14 o anterior)

o 'http://sn92.mailshell.net' (GFI MailEssentials 14 SR1 o posterior)

Comunicación remota (puerto 8021): se utiliza en las últimas actualizaciones de GFI MailEssentials para la comunicación entre procesos. No se requiere ninguna configuración del servidor de seguridad para permitir conexiones hacia o desde los puertos remotos, puesto que todos los procesos de GFI MailEssentials se ejecutan en el mismo servidor.

NOTA: asegúrese de que ninguna otra aplicación (excepto GFI MailEssentials) está asociada al puerto 8021.

(OPCIONAL) LDAP (puerto 389): utilizado por GFI MailEssentials para recibir direcciones de correo electrónico del servidor SMTP. Sólo es necesario si el servidor en el que se ejecuta GFI MailEssentials no tiene acceso/no puede obtener la lista de usuarios de Active Directory, p. ej., en un entorno de DMZ u otro entorno que no utilice Active Directory.


3.4 Instalación en el servidor de Microsoft Exchange Server o en el servidor SBS

3.4.1 Actualización de la versión anterior

Si está utilizando actualmente una versión anterior de GFI MailEssentials (versiones 9, 10, 11 y 12), puede actualizar la instalación actual conservando todos los ajustes de configuración existentes.

Notas importantes

Las actualizaciones no se pueden deshacer, es decir una vez instalada la versión más reciente, no se podrá volver a la versión anterior.

Al actualizar la instalación existente, la licencia vuelve a ser la de una versión de prueba, por lo que será necesaria una nueva clave de licencia completa de GFI MailEssentials 14. Para obtener más información sobre las nuevas claves de licencia, consulte: http://customers.gfi.com

No se puede cambiar la ruta de instalación durante el proceso de actualización de GFI MailEssentials.

Al actualizar GFI MailEssentials 9, el archivo de base de datos bayesiana actual cambiará a un formato nuevo que se usa en GFI MailEssentials 10 y posteriores. El nuevo formato es más compacto y utiliza menos memoria. NO SE PERDERÁ NINGÚN DATO.

Procedimiento de actualización

1. Inicie la instalación de GFI MailEssentials en el servidor en el que está instalada la versión anterior de GFI MailEssentials.

Captura de pantalla 1: confirmación de actualizacións

2. Haga clic en Sí para iniciar el proceso de actualización y siga las instrucciones en pantalla. Para obtener ayuda, consulte la sección Instalaciones nuevas a continuación.

3.4.2 Instalaciones nuevas

Acciones anteriores a la instalación

No es necesario realizar ninguna acción ni configuración previa en entornos en los que se ejecuta Microsoft Exchange o SBS 2000/2003.

Notas importantes

1. Al final del proceso de instalación, GFI MailEssentials reiniciará los servicios de Microsoft Exchange Server. Esto es necesario para

http://customers.gfi.com/


permitir que los componentes de GFI MailEssentials se registren y se inicien. El hecho de no reiniciar el servicio SMTP afectará negativamente al filtro antispam y al flujo de correo electrónico.

2. Antes de iniciar la instalación, cierre todas las aplicaciones de Windows que estén en ejecución.

Procedimiento de instalación

1. Inicie sesión en el equipo de Microsoft Exchange Server con credenciales de administrador.

2. Haga doble clic en mailessentials14.exe (instalación de 32-bits) o en mailessentials14_x64.exe (instalación de 64-bits) respectivamente.

3. Seleccione el idioma de instalación y haga clic en Siguiente.

4. Seleccione si desea comprobar la existencia de versiones/actualizaciones más recientes de GFI MailEssentials y haga clic en Siguiente.

5. Lea el contrato de licencia. Para continuar con la instalación, seleccione Acepto el contrato de licencia y haga clic en Siguiente.

6. Haga clic en Siguiente para instalar el programa en la ubicación predeterminada o haga clic en Examinar para cambiar la ruta.

7. Especifique los detalles de usuario e introduzca la clave de licencia. Haga clic en Siguiente para continuar.

8. Especifique la dirección de correo electrónico a la que se enviarán notificaciones (p. ej., sobre errores de los filtros antispam, resúmenes de correo no deseado).

Captura de pantalla 2: selección del modo SMTP o del modo Active Directory

9. Especifique si GFI MailEssentials debe leer la lista de usuarios de correo electrónico (obligatorio para configuraciones/reglas basadas en usuarios, p. ej., para renuncias) del servidor de Active Directory o del servidor SMTP. Haga clic en Siguiente para continuar.


Captura de pantalla 3: instalación del servicio de Microsoft Message Queuing Server

10. Si los servicios de Microsoft Message Queuing Server (MSMQ) no están instalados, se abrirá el cuadro de diálogo de la captura de pantalla anterior. Seleccione Sí para instalar MSMQ. Haga clic en Siguiente para continuar.

Captura de pantalla 4: configuración del dominio de correo electrónico entrante

11. La configuración mostrará ahora la lista de dominios detectados de correo electrónico entrante. Verifique que en la lista se incluyen todos los dominios de correo electrónico entrante que desea proteger de correo no deseado. Tome nota de cualquier cambio que se debe realizar después de la instalación y haga clic en Siguiente.


NOTA: puede modificar la lista de dominios de correo electrónico entrante SÓLO después de la instalación. Para obtener más información, consulte la sección Confirmación de dominios para protegerlos contra correo no deseado de este manual.

12. Haga clic en Finalizar para finalizar la instalación. Al terminar, el proceso de configuración:

Le solicitará que reinicie el servicio SMTP.

IMPORTANTE: El hecho de no reiniciar el servicio SMTP afectará negativamente al filtro antispam y al flujo de correo electrónico.

Comprobará si está instalado el motor Microsoft XML. Si no se encuentra, se instala automáticamente en los sistemas operativos en inglés de Reino Unido/Estados Unidos. En caso de sistemas operativos en otros idiomas, el motor debe descargarse e instalarse manualmente. El motor Microsoft XML se puede descargar de:


Le solicitará que inicie la Guía de inicio rápido. Ésta incluye un conjunto de instrucciones que le guiarán por los ajustes de configuración necesarios para las acciones posteriores a la instalación/para el primer uso (recomendado).

13. En esta etapa, se instala GFI MailEssentials. Debe configurar ahora GFI MailEssentials para el primer uso. Para obtener instrucciones, consulte la sección Acciones posteriores a la instalación a continuación.

3.4.3 Acciones posteriores a la instalación

Para asegurarse de que el sistema antispam de GFI MailEssentials se ha actualizado y funciona correctamente, debe realizar las siguientes acciones posteriores a la instalación:

Paso 1: iniciar la consola GFI MailEssentials Configuration

Haga clic en Inicio ► Todos los programas ► GFI MailEssentials ► GFI MailEssentials Configuration.

Paso 2: verificar la configuración actual del servidor DNS

1. Haga clic con el botón secundario del ratón en el nodo Antispam ► Configuración antispam y seleccione Propiedades.

2. Haga clic en la ficha Servidor DNS. Verifique los detalles del servidor DNS detectados automáticamente durante la instalación.

3. Para especificar un servidor DNS diferente, seleccione Utilice el siguiente servidor DNS y especifique los detalles.

4. Haga clic en Probar para comprobar la configuración recién agregada del servidor DNS.

5. Haga clic en Aceptar para finalizar la configuración.




Paso 3: confirmar dominios para protegerlos contra correo no deseado

NOTA: SÓLO los dominios de correo electrónico entrante configurados en GFI MailEssentials estarán protegidos contra el correo no deseado.

1. Haga clic con el botón secundario del ratón en el nodo General ► Opciones Generales y seleccione Propiedades.

2. Haga clic en Dominios de correo electrónico entrante y asegúrese de que todos los dominios de entrada necesarios se incluyen en el campo Dominios de entrada.

3. Para especificar dominios adicionales, haga clic en Agregar… e introduzca los detalles del dominio de correo electrónico entrante.

4. Haga clic en el botón Aceptar para finalizar la configuración.

Paso 4: habilitar la recolección de directorios

Este filtro utiliza búsquedas de Active Directory o búsquedas LDAP para verificar si los correos electrónicos entrantes se dirigen a las cuentas de correo electrónico „interno‟ legítimo. Para habilitar este filtro:

1. Haga clic con el botón secundario del ratón en el nodo Antispam ► Filtros antispam ► Recolección de directorios y seleccione Propiedades.

2. Seleccione Habilitar protección contra recolección de directorios.

3. Seleccione el método de búsqueda que desea utilizar:

Utilizar búsquedas nativas de Active Directory: seleccione esta opción si durante la instalación ha seleccionado obtener la lista de usuarios de correo electrónico de Active Directory (consulte el paso 9 de la sección Procedimiento de instalación).

Utilizar búsquedas LDAP: seleccione esta opción si GFI MailEssentials está instalado en un servidor que no forma parte de su dominio de Active Directory (p. ej., si GFI MailEssentials está instalado en DMZ). La recolección de directorios utilizará LDAP para consultar Active Directory (consulte el paso 9 de la sección Procedimiento de instalación). Además:

o Anule la selección de la opción Enlace anónimo si su servidor LDAP requiere autenticación

o Introduzca los detalles de autenticación mediante el formato Dominio\Usuario.

o Haga clic en el botón Probar para probar la configuración LDAP.

Paso 5: configurar listas blancas

Este filtro permite especificar las listas de dominios de correo electrónico, de direcciones de correo electrónico o de direcciones IP „amistosas‟.

ADVERTENCIA: UTILICE ESTA FUNCIÓN CON PRECAUCIÓN. Las entradas de esta lista no se analizarán en busca de correo no deseado y se omitirán en todos los filtros antispam.


1. Haga clic con el botón secundario del ratón en el nodo Antispam ► Lista blanca y seleccione Propiedades.

2. Haga clic en la ficha Lista blanca.

3. Haga clic en Agregar… y especifique los dominios/direcciones de correo electrónico o direcciones IP para la lista blanca.


Paso 6: probar el sistema antispam

GFI MailEssentials está listo ahora para empezar a administrar el correo no deseado. Para verificar que el antispam funciona correctamente:

1. Vaya a Inicio ► Todos los programas ► GFI MailEssentials ► GFI MailEssentials Dashboard.

2. Con una cuenta de correo electrónico externa (por ejemplo Webmail, Hotmail o Gmail), cree un nuevo mensaje de correo electrónico e introduzca “100% gratuito” en el campo del asunto.

3. Envíe el correo electrónico a una de sus cuentas de correo electrónico internas. De modo predeterminado, GFI MailEssentials reenviará este correo electrónico a la subcarpeta 'Spam sospechoso' en el buzón del usuario.

4. Espere un poco a que el correo electrónico se entregue y confirme que GFI MailEssentials funciona correctamente:

Captura de pantalla 5: prueba del sistema antispam

Comprobación de GFI MailEssentials Dashboard. Cuando se recibe el correo electrónico, los detalles se muestran en la ventana de registro de MTA. Asegúrese de que la descripción que aparece junto al correo electrónico de prueba con el asunto '100% gratuito' está 'Bloqueado: comprobación de palabra clave'.


Captura de pantalla 6 – correo no deseado enviado a la subcarpeta 'Correo no deseado potencial'

Acceda a la bandeja de entrada de la cuenta de correo electrónico a la que se envió el correo electrónico de prueba y confirme que el correo electrónico se ha movido a la subcarpeta 'Spam sospechoso' en la bandeja de entrada.

3.4.4 Configuración de GFI MailEssentials

En esta etapa, su sistema antispam de GFI MailEssentials está actualizado y funciona correctamente. Todo el correo electrónico entrante se analizará mediante filtros antispam habilitados de modo predeterminado. (Consulte a continuación la Tabla 1: filtros antispam habilitados de modo predeterminado).

Filtro Descripción Habilitado de modo pre-determinado

SpamRazer

Motor antispam que determina si un correo electrónico es no deseado mediante la reputación de correo electrónico, huellas de mensaje y análisis del contenido.

Sí

Recolección de directorios

Detiene el correo electrónico generado aleatoriamente hacia un servidor, dirigido principalmente a usuarios no existentes.

Sí

Phishing

Bloquea los correos electrónicos que contienen vínculos en el cuerpo del mensaje que apuntan a sitios conocidos de phishing o palabras clave típicas de phishing.

Sí

Convenio de remitentes

Detiene el correo electrónico recibido de dominios no autorizados en los registros de SPF.

No

Lista blanca automática

Las direcciones a las que se envía un correo electrónico se excluyen automáticamente del bloqueo.

Sí

Lista blanca Lista personalizada de direcciones de correo electrónico seguras.

Sí


Lista negra de correo electrónico

Lista personalizada de dominios o usuarios de correo electrónico bloqueados.

Sí

Listas negras de DNS

Comprueba si el correo electrónico recibido es de los remitentes incluidos en una lista negra de DNS pública de generadores de correo no deseado conocidos.

Sí

Listas de bloqueo de correo no deseado URI Realtime

Detiene los correos electrónicos que contienen vínculos a los dominios incluidos en listas de bloqueo de correo no deseado URI públicas, como sc.surbl.org.

Sí

Comprobación de encabezado

Módulo que analiza los campos individuales de un encabezado consultando los campos de SMTP y MIME.

Sí

Comprobación de palabra clave

Los mensajes de correo no deseado se identifican por palabras clave bloqueadas en el título o el cuerpo del correo electrónico.

No

Nuevos remitentes

Correos electrónicos recibidos de remitentes a los que nunca se han enviado correos electrónicos antes.

No

Bayesian analysis

Técnica antispam en la que se utiliza un índice de probabilidad estadística basado en la instrucción de los usuarios para identificar correo no deseado.

No

Tabla 1: filtros antispam habilitados de modo predeterminado

De modo predeterminado, el correo electrónico clasificado como correo no deseado se etiquetará (es decir incluirá el prefijo [SPAM] en el campo del asunto. Consulte la captura de pantalla 6 anterior). Aunque el etiquetado esté habilitado de modo predeterminado, NO es la única acción de filtro antispam que se puede realizar para detectar el correo electrónico no deseado. Entre otras acciones se incluyen el nuevo enrutamiento de los correos electrónicos no deseados a las carpetas específicas y la eliminación de los mismos.

Filtros

Acciones de filtro antispam

Eti

qu

eta

do

Eli

min

ac

ión

Ree

nv

ío a

un

a d

ire

cc

ión

de

co

rreo

ele

ctr

ón

ico

es

pe

cíf

ica

Tra

sla

do

a s

ub

ca

rpeta

en

el

bu

zó

n d

el

us

ua

rio

Tra

sla

do

a l

a c

arp

eta

de

co

rreo

no

de

sea

do

Tra

sla

do

a l

a c

arp

eta

es

pe

cíf

ica

SpamRazer Si Si Si Si Si Si


Si Si Si Si Si Si

Phishing Si Si Si Si Si Si


Si Si Si Si Si Si

Lista blanca o o o o o o


Si Si Si Si Si Si

Listas negras de Si Si Si Si Si Si


DNS


Si Si Si Si Si Si


Si Si Si Si Si Si


Si Si Si Si Si Si

Nuevos remitentes

Si Si Si Si No Si

Bayesian analysis Si Si Si Si Si Si

o - No aplicable

Tabla 2: acciones de filtro antispam

Es posible modificar la configuración de los filtros y acciones antispam mediante la consola GFI MailEssentials Configuration. Además, con esta consola se pueden ejecutar informes y personalizar otras funciones del producto como, por ejemplo, habilitar el resumen diario de correo no deseado.

Para obtener pautas sobre cómo configurar las funciones y características de GFI MailEssentials, consulte el Manual de administración y configuración.

3.5 Instalación en un servidor de puerta de enlace de correo electrónico o en servidor de retransmisión/perimetral

Introducción

GFI MailEssentials se puede instalar:

En un servidor perimetral (p. ej., un DMZ).

Como servidor de retransmisión de correo entre el servidor SMTP perimetral (de puerta de enlace) y las bandejas de entrada de los destinatarios.

Ambas configuraciones permiten reducir el tráfico innecesario de correo electrónico utilizando los recursos de Active Directory (en el nivel de un servidor perimetral/de puerta de enlace) para colocar las conexiones de destinatarios no existentes de correo electrónico en el correo electrónico entrante. Esto ayuda a contrarrestar las técnicas de envío de correo no deseado, como el ataque por recolección de directorios (un tipo de ataque por fuerza bruta que utilizan los generadores de correo no deseado para buscar direcciones de correo electrónico válidas/existentes en un dominio). Esta estructura impide la entrada de la mayor parte de correo no deseado en el servidor de Microsoft Exchange Server.


Figura 1: configuración típica del servidor de retransmisión SMTP perimetral

3.5.1 Actualizaciones de la versión anterior


Notas importantes


Al actualizar la instalación existente, la licencia vuelve a ser la de una versión de prueba, por lo que será necesaria una nueva clave de licencia completa de GFI MailEssentials 14. Para obtener más información sobre las nuevas claves de licencia, consulte: http://customers.gfi.com.


Al actualizar GFI MailEssentials 9, el archivo bayesiano de pesos actual cambiará a un formato nuevo que se usa en GFI MailEssentials 10 o posteriores. El nuevo formato es más compacto y utiliza menos memoria. NO SE PERDERÁ NINGÚN DATO.





Captura de pantalla 7: confirmación de actualización



Notas importantes

1. Durante la instalación, GFI MailEssentials reinicia los servicios de Microsoft Exchange Server. Esto es necesario para permitir que los componentes de GFI MailEssentials se registren y se inicien.


3. Al instalar GFI MailEssentials en un DMZ, le recomendamos que use búsquedas de LDAP para obtener la lista de usuarios de correo electrónico (obligatorio para la configuración/reglas basadas en usuarios, p. ej., para renuncias) del servidor SMTP. AD de un DMZ NO incluirá generalmente a todos los usuarios de la red (destinatarios de correo electrónico).


GFI MailEssentials utiliza el servicio SMTP de IIS como su servidor SMTP, por lo que el servicio SMTP de IIS se debe configurar para que actúe como un servidor de retransmisión de correo. Esto se hace mediante los siguientes pasos:

Paso 1: habilitar el servicio SMTP de IIS

1. Vaya a Inicio ► Panel de control ► Agregar o quitar programas ► Agregar o quitar componentes de Windows.

2. Seleccione Servicios de Internet Information Server (IIS) y haga clic en Detalles.

3. Seleccione la opción Servicio SMTP y haga clic en Aceptar.

4. Haga clic en Siguiente para finalizar la configuración.

Paso 2: crear dominios SMTP para la retransmisión de correo electrónico

1. Vaya a Inicio ► Panel de control ► Herramientas administrativas.

2. Haga clic en Administrador de Internet Information Services (IIS).


Captura de pantalla 8: Administrador de Internet Information Services (IIS)

3. En el panel izquierdo, amplíe el nodo del servidor correspondiente. Haga clic con el botón secundario del ratón en Servidor virtual SMTP predeterminado y seleccione Propiedades.

4. Seleccione la dirección IP asignada actualmente al servidor SMTP y haga clic en Aceptar.

5. Amplíe el nodo Servidor virtual SMTP predeterminado.

6. Haga clic con el botón secundario del ratón en Dominios y seleccione Nuevo ► Dominio.

7. Seleccione la opción Remoto y haga clic en Siguiente.

8. Especifique el nombre del dominio (p. ej., prueba.gfi.com) y haga clic en Finalizar.

Paso 3: habilitar la retransmisión de correo electrónico al servidor de Microsoft Exchange Server:

1. Haga clic con el botón secundario del ratón en el nuevo dominio (p. ej., prueba.gfi.com) y seleccione Propiedades.

2. Seleccione la casilla de verificación Permitir la retransmisión de correo entrante a este dominio.


Captura de pantalla 9: configuración de dominio

3. Seleccione la opción Reenviar todo el correo al host inteligente y especifique la dirección IP de los correos electrónicos que administran el servidor en este dominio. La direcciones IP deben incluirse en corchetes, p. ej., [123.123.123.123] para excluirlas de todos los intentos de búsqueda DNS.


Paso 4: proteger el servidor SMTP de retransmisión de correo electrónico

Si no está protegido, el servidor de retransmisión de correo puede ser utilizado como transmisor abierto de correo no deseado. Para evitarlo, se recomienda que defina explícitamente qué servidores de correo pueden enrutar correos electrónicos a través de este servidor de retransmisión de correo (es decir permitir que sólo determinados servidores utilicen esta configuración de retransmisión de correo electrónico). Para hacerlo:




4. Haga clic en la ficha Acceso y seleccione Retransmisión.


Captura de pantalla 10: opciones de retransmisión

5. Seleccione la opción Sólo la lista siguiente y haga clic en Agregar.

6. Especifique las IP de los servidores de correo a los que se permite enrutar correos electrónicos a través del servidor de retransmisión de correo. Puede especificar:

Único ordenador: p. ej., autorice a un equipo concreto a que retransmita correo electrónico a través de este servidor. Utilice el botón Consultar DNS para buscar una dirección IP de un host específico.

Grupo de ordenadores: p. ej., autorice a equipos específicos a que retransmitan correos electrónicos a través de este servidor.

Dominio: permita que todos los ordenadores de un dominio concreto retransmitan correos electrónicos a través de este servidor.

NOTA: la opción Dominio agrega una carga de procesamiento que puede reducir el rendimiento del servicio SMTP. Esto se debe a que los procesos inversos de búsqueda DNS que se desencadenan en todas las direcciones IP (dentro de ese dominio), intentan enrutar correos electrónicos a través de este servidor de retransmisión.


Paso 5: habilitar el servidor de Microsoft Exchange Server para que enrute correos electrónicos a través del servidor de retransmisión de correo/GFI MailEssentials

Captura de pantalla 11: reenvío de correo electrónico al equipo de GFI MailEssentials

1. Inicie el Administrador del sistema de Microsoft Exchange.

2. Haga clic con el botón secundario del ratón en el nodo Conectores y seleccione Nuevo ► Conector SMTP.


Captura de pantalla 12: especificación de IP del equipo de GFI MailEssentials

3. Seleccione la opción Reenviar todo el correo a través de este conector al siguiente host inteligente y especifique la IP del servidor de retransmisión de correo dentro de los corchetes (es decir, la IP del equipo en el cual está instalado GFI MailEssentials), p. ej., [123.123.1.123].

Captura de pantalla 13: adición de una cabeza de puente

4. Haga clic en Agregar y seleccione el servidor virtual SMTP (es decir, el servidor de retransmisión de correo electrónico en el cual se está ejecutando GFI MailEssentials).


Captura de pantalla 14: adición de SMTP como espacio de direcciones

5. Haga clic en la ficha Espacio de direcciones y, a continuación, haga clic en Agregar.

6. Seleccione SMTP y haga clic en Aceptar.

7. Haga clic en Aceptar para finalizar la configuración. Todos los correos electrónicos se reenviarán ahora al servidor de GFI MailEssentials.

Paso 6: actualizar el registro MX del dominio para que apunte al servidor de retransmisión del correo

Actualice el registro MX de su dominio para que apunte a la IP del nuevo servidor de retransmisión de correo. Si el servidor DNS es administrado por un ISP, solicítele que actualice el registro MX.

Si el registro MX no se actualiza, todos los correos electrónicos se enrutarán directamente al servidor de correo electrónico, por lo que no pasarán por los filtros antispam de GFI MailEssentials.

Verifique que el registro MX se haya actualizado correctamente

Para verificar que el registro MX está actualizado, haga lo siguiente:

1. Haga clic en Inicio ► Ejecutar y escriba: Command

2. En el símbolo del sistema escriba: nslookup

3. Escriba: set type=mx

4. Especifique el nombre de dominio del correo.


El registro MX debería devolver una dirección IP única. Ésta debería ser la dirección IP del servidor de retransmisión de correo.

Captura de pantalla 15: comprobación del registro MX de su dominio

Paso 7: probar el nuevo servidor de retransmisión de correo

Antes de instalar GFI MailEssentials, verifique que el nuevo servidor de retransmisión de correo funciona correctamente realizando los siguientes pasos:

Pruebe la conexión de entrada de SMTP de IIS con un correo electrónico de prueba

1. Envíe un correo electrónico desde una cuenta „externa‟ (p. ej., una cuenta de correo electrónico de Internet) a una dirección de correo electrónico/usuario interno.

2. Asegúrese de que el destinatario elegido haya recibido el correo electrónico de prueba en el cliente de correo electrónico correspondiente.

Pruebe la conexión de salida de SMTP de IIS con un correo electrónico de prueba

1. Envíe un correo electrónico desde una cuenta „interna‟ a una cuenta externa (p. ej., correo electrónico de Internet).

2. Asegúrese de que el destinatario elegido/usuario externo haya recibido el correo electrónico de prueba.

NOTA: puede utilizar también „telnet‟ para enviar manualmente el correo electrónico de prueba y obtener más información sobre la solución de problemas. Para obtener más información, consulte: http://support.microsoft.com/support/kb/articles/Q153/1/19.asp

Procedimiento de instalación de GFI MailEssentials



3. Seleccione el idioma de instalación preferido y haga clic en Siguiente.


http://support.microsoft.com/support/kb/articles/Q153/1/19.asp


5. Lea el contrato de licencia. Para continuar con esta instalación, seleccione Acepto el contrato de licencia y haga clic en Siguiente.










11. La configuración mostrará ahora la lista de dominios detectados de correo electrónico entrante. Verifique que en la lista se incluyen todos los dominios de correo electrónico entrante que desea proteger de correo no deseado. Tome nota de cualquier cambio que se deba realizar después de la instalación y haga clic en Siguiente.



2. Haga clic en la ficha Dominios de correo electrónico entrante y asegúrese de que todos los dominios de entrada necesarios se incluyen en el campo Dominios de entrada.














Las listas blancas permiten especificar las listas de dominios de correo electrónico, de direcciones de correo electrónico o de direcciones IP „amistosas‟.









1. Haga clic en Inicio ► Todos los programas ► GFI MailEssentials ► GFI MailEssentials Dashboard.


3. Envíe el correo electrónico a una de sus cuentas de correo electrónico internas. GFI MailEssentials etiquetará este correo electrónico como correo no deseado agregando la etiqueta [SPAM] al campo de asunto del correo electrónico.

4. Espere un poco a que el correo electrónico se entregue y confirme que el etiquetado de correo electrónico no deseado funciona correctamente:


comprobando GFI MailEssentials Dashboard. Utilice la ficha Estado para ver el estado de los servicios clave de GFI MailEssentials y la actividad de procesamiento de correo electrónico. El estado de recepción y procesamiento de este correo electrónico se registra en la ventana de registro de MTA.


Captura de pantalla 20: correo electrónico etiquetado como correo no deseado

Accediendo a la bandeja de entrada de la cuenta de correo electrónico a la cual se ha enviado el correo electrónico de prueba y confirmando que en el campo de asunto del correo electrónico se incluye la etiqueta [SPAM].


En esta etapa, su sistema antispam de GFI MailEssentials está actualizado y funciona correctamente. Todo el correo electrónico entrante se analizará con los filtros antispam habilitados de modo predeterminado (consulte a continuación la Tabla 3: filtros antispam habilitados de modo predeterminado).


SpamRazer


Sí



Sí

Phishing


Sí



No



Sí



Sí



Sí



Sí



Sí



Sí



No

Nuevos remitentes


No

Bayesian analysis


No


De modo predeterminado, el correo electrónico clasificado como correo no deseado se etiquetará (es decir incluirá el prefijo [SPAM] en el campo del asunto. Consulte la captura de pantalla 20 anterior). Aunque el etiquetado esté habilitado de modo predeterminado, NO es la única acción de filtro antispam que se puede realizar para detectar el correo electrónico no deseado (consulte a continuación la Tabla 4: acciones de filtro antispam). Entre otras acciones se incluyen el nuevo enrutamiento de los correos electrónicos no deseados a las carpetas específicas y la eliminación de los mismos.

Filtros


Eti

qu

eta

do

Eli

min

ac

ión

Ree

nv

ío a

un

a d

ire

cc

ión

de

co

rre

o e

lec

tró

nic

o

es

pe

cíf

ica

Tra

sla

do

a s

ub

ca

rpeta

en

el

bu

zó

n d

el

us

ua

rio

Tra

sla

do

a l

a c

arp

eta

de

co

rreo

no

de

sea

do

Tra

sla

do

a l

a c

arp

eta

es

pe

cíf

ica



Si Si Si Si Si Si



Si Si Si Si Si Si




Si Si Si Si Si Si


Si Si Si Si Si Si


Si Si Si Si Si Si


Si Si Si Si Si Si


Si Si Si Si Si Si

Nuevos remitentes

Si Si Si Si No Si


o - No aplicable




3.6 Instalación en clúster de Microsoft Exchange 2000/2003

Introducción

Un clúster es un grupo de servidores, conocidos técnicamente como nodos, que trabajan juntos como un solo servidor. Este tipo de entorno proporciona una gran disponibilidad y mecanismos de conmutación en caso de errores para asegurar la disponibilidad constante de recursos y aplicaciones, incluidas las infraestructuras de correo electrónico. Si se produce un error en uno de los nodos del clúster o alguno de ellos no está disponible, los recursos y aplicaciones cambian a otro nodo de clúster.

Un clúster de Microsoft Exchange se puede configurar en 2 modos: activo/activo o activo/pasivo. GFI MailEssentials SÓLO admite clústeres activos/pasivos. En un clúster activo/pasivo, un mecanismo de „conmutación en caso de errores‟ asegura que siempre que se produce un error en un clúster activo, uno de los nodos pasivos disponibles pasa a ser activo (es decir asume el papel del nodo fallido).

Debido a la forma en la que funcionan los clústeres, GFI MailEssentials se debe instalar en todos los servidores/nodos de clústeres para asegurar la administración ininterrumpida del correo electrónico no deseado. La instalación de GFI MailEssentials en clúster de Microsoft Exchange 2000/2003 se divide en 4 procesos:

Proceso 1: instale GFI MailEssentials en el nodo de clúster activo.


Proceso 2: detenga el operador heredado de GFI MailEssentials y los recursos de clúster de GFI POP2Exchange; a continuación, mueva el recurso de grupo de clústeres del servidor virtual de Exchange a un nodo pasivo u otro nodo.

Proceso 3: instale GFI MailEssentials en otro nodo de clúster.

Proceso 4: agregue los servicios específicos de GFI MailEssentials al grupo de recursos de clúster del servidor virtual de Exchange

Repita los procesos 2, 3 y 4 para el resto de los nodos pasivos en el clúster.



Acciones anteriores a la actualización

Ninguna

Notas importantes





Cuando se realiza la actualización en el entorno de clústeres de Microsoft Exchange, se deben actualizar todas las instancias de GFI MailEssentials, es decir GFI MailEssentials se debe actualizar en todos los nodos de clúster/servidores que forman parte del clúster.






2. Haga clic en Sí para iniciar el proceso de actualización y siga las instrucciones en pantalla. Para obtener ayuda, consulte el capítulo Procedimiento de instalación en la sección a continuación.

3.6.2 Instalaciones Nuevas

Notas importantes

1. Sólo se admiten configuraciones de clústeres activos/pasivos.


3. Antes de iniciar la instalación, Microsoft Exchange Server 2000/2003 se debe instalar en modo clúster.

4. Antes de iniciar la instalación asegúrese de que hay un recurso de grupo de clústeres de Microsoft Virtual Server con un clúster de disco físico disponible.


Creación de recurso de grupo de clústeres de Microsoft Virtual Server

Antes de que pueda crear un servidor virtual de Exchange en un clúster de Windows Server, debe primero crear un grupo de recursos de clúster. Es la unidad de conmutación en caso de errores en un clúster de Windows Server. Cuando el servidor de Exchange se está ejecutando en un clúster de Windows Server, el grupo de recursos de clúster que contiene los recursos de clúster de Exchange hace referencia a un servidor virtual de Exchange.

Para crear un grupo de recursos para un servidor virtual de Exchange en un clúster de Windows Server, haga lo siguiente:

1. Inicie el Administrador de clústeres. Cuando se le solicite, especifique los detalles del clúster (p. ej., el nombre) o haga clic en el botón Examinar para seleccionar el clúster en el cual desea crear un servidor virtual de Exchange.

2. En el árbol de consola, haga clic con el botón secundario del ratón en Grupos y seleccione Nuevo ► Grupo.

3. En el Asistente de grupo nuevo que se iniciará automáticamente, especifique un nombre para el nuevo grupo de clústeres y haga clic en Siguiente.

4. Haga clic en Finalizar para finalizar la configuración. Este objeto de nuevo grupo se mostrará en Grupos del Administrador de clústeres.


Paso 1: instale GFI MailEssentials en la unidad de disco duro compartido del servidor activo

1. Inicie sesión en el nodo activo del clúster de Microsoft Exchange con credenciales de administrador.






Le solicitará que reinicie el servicio SMTP. El hecho de no reiniciar el servicio SMTP afectará negativamente al filtro antispam y al flujo de correo electrónico.



Le solicitará que inicie la Guía de inicio rápido. Ésta incluye un conjunto de instrucciones que le guiarán por los ajustes de configuración de GFI MailEssentials necesarios para las acciones posteriores a la instalación/para el primer uso.

Paso 2: mueva el grupo de clústeres del servidor virtual de Exchange

1. Vaya a Panel de control ► Herramientas administrativas ► Administrador de clústeres.

2. Detenga el operador heredado de GFI MailEssentials y los recursos de clúster de GFI POP2Exchange.

3. Mueva el recurso de grupo de clústeres del servidor virtual de Exchange a otro nodo.

Paso 3: instale GFI MailEssentials en un servidor pasivo

1. Inicie sesión en el nodo pasivo del clúster de Microsoft Exchange con credenciales de administrador.











Paso 4: agregue los servicios específicos de GFI MailEssentials al grupo de recursos de clúster del servidor virtual de Exchange

Al instalar GFI MailEssentials en un entorno de ventanas de clúster, los servicios del producto que se describen a continuación no se incluirán automáticamente en un grupo de recursos de clúster. Por lo tanto, si se produce un error en el nodo de clúster en el cual se está ejecutando GFI MailEssentials, estos servicios del producto no se desplazarán a otro nodo de clúster junto con el grupo de recursos ni tampoco se reiniciarán en el nuevo nodo. Como consecuencia, GFI MailEssentials no se iniciará correctamente después de una conmutación por error en un entorno de clústeres.

Los servicios que se van a agregar al clúster del servidor virtual de Exchange son los siguientes:

Nombre del servicio: gfiasmlhost

Nombre para mostrar: Servicio de operador gestionado de GFI MailEssentials

Dependencias: Ninguna

Parámetros iniciales: Ninguna

Replicación del registro: Ninguna

Nombre del servicio: listserv

Nombre para mostrar: Servidor de listas de GFI MailEssentials

Dependencias: Operador heredado de GFI MailEssentials



Nombre del servicio: GFIMETRXSVC

Nombre para mostrar: Servicio de transferencia empresarial de GFI MailEssentials




Para agregar estos servicios:


2. En la vista de árbol en la parte izquierda de la „consola de Administrador de clústeres‟, amplíe el nodo raíz del clúster y, a continuación, amplíe el nodo Grupos.

3. Haga clic con el botón secundario del ratón en el recurso de grupo de clústeres Servidor virtual de Exchange para mostrar el menú emergente.

4. Desplácese hacia abajo, el elemento de menú Nuevo para ampliarlo y seleccione Recurso para mostrar Asistente para nuevo recurso.

5. Introduzca el nombre de servicio para mostrar en los campos „Nombre‟ y „Descripción‟. Seleccione „Servicio genérico‟ como tipo de recurso y seleccione el recurso de grupo de clústeres del servidor


virtual de Exchange como el grupo al que se va a agregar el nuevo recurso. Haga clic en Siguiente.

6. En el cuadro de diálogo Posibles propietarios, agregue los nodos de clúster de Exchange a la lista de propietarios preferidos. Haga clic en Siguiente.

7. Seleccione las dependencias del recurso en el cuadro de diálogo Dependencias. Haga clic en Siguiente.

8. En el cuadro de diálogo „Parámetros de servicio genérico‟ escriba el nombre del servicio y deje vacío el cuadro de texto de los parámetros iniciales. Haga clic en Siguiente.

9. Haga clic en Finalizar para finalizar la configuración. No agregue ninguna clave en el cuadro de diálogo „Replicación del registro‟.

10. Repita los pasos de 3 a 8 para cada servicio mencionado anteriormente.

11. Haga clic con el botón secundario del ratón en los recursos recientemente agregados y seleccione Poner en conexión para habilitar los servicios. Estos recursos se pueden ver en la lista de recursos de clúster del clúster del servidor virtual de Exchange.


En esta etapa, se instala GFI MailEssentials. Debe configurar ahora GFI MailEssentials para el primer uso.

Para asegurarse de que el sistema antispam de GFI MailEssentials se ha actualizado y funciona correctamente, debe realizar las siguientes acciones:

















3. Envíe el correo electrónico a una de sus cuentas de correo electrónico internas. De modo predeterminado, GFI MailEssentials reenviará este correo electrónico a la subcarpeta „Spam sospechoso' en el buzón del usuario.










SpamRazer


Sí



Sí

Phishing


Sí



No



Sí


Sí




Sí



Sí



Sí



Sí



No

Nuevos remitentes


No

Bayesian analysis


No



Filtros


Eti

qu

eta

do

Eli

min

ac

ión

Ree

nv

ío a

un

a d

ire

cc

ión

de

co

rreo

ele

ctr

ón

ico

es

pe

cíf

ica

Tra

sla

do

a s

ub

ca

rpeta

en

el

bu

zó

n d

el

us

ua

rio

Tra

sla

do

a l

a c

arp

eta

de

co

rreo

no

de

sea

do

Tra

sla

do

a l

a c

arp

eta

es

pe

cíf

ica



Si Si Si Si Si Si



Si Si Si Si Si Si



Si Si Si Si Si Si



Si Si Si Si Si Si


Si Si Si Si Si Si


Si Si Si Si Si Si


Si Si Si Si Si Si

Nuevos remitentes

Si Si Si Si No Si


o - No aplicable




3.7 Instalación en clúster de IIS

Introducción

Un clúster es un grupo de servidores, conocidos técnicamente como nodos, que trabajan juntos como un solo servidor. Este tipo de entorno proporciona una gran disponibilidad y mecanismos de conmutación en caso de errores para asegurar la disponibilidad constante de recursos y aplicaciones, incluidas las infraestructuras de correo electrónico. Si se produce un error en uno de los nodos del clúster o alguno de ellos no está disponible, los recursos y aplicaciones cambian a otro nodo de clúster.

Un clúster de Microsoft Exchange se puede configurar en dos modos: activo/activo o activo/pasivo. GFI MailEssentials SÓLO admite clústeres activos/pasivos. En un clúster activo/pasivo, un mecanismo de „conmutación en caso de errores‟ asegura que siempre que se produce un error en un clúster activo, uno de los nodos pasivos disponibles pasa a ser activo (es decir asume el papel del nodo fallido).

Debido a la forma en la que funcionan los clústeres, GFI MailEssentials se debe instalar en todos los servidores/nodos de clústeres para asegurar la administración ininterrumpida del correo electrónico no deseado. La instalación de GFI MailEssentials en un clúster de IIS se divide en 3 procesos:

Proceso 1: instale GFI MailEssentials en el nodo de clúster activo.

Proceso 2: instale GFI MailEssentials en otro nodo de clúster.


Proceso 3: agregue los servicios específicos de GFI MailEssentials al grupo de recursos de clúster del servidor virtual de Exchange

Repita los procesos 2 y 3 para el resto de los nodos pasivos en el clúster.


Si está utilizando actualmente una versión anterior de GFI MailEssentials (versión 12), puede actualizar la instalación actual conservando todos los ajustes de configuración existentes.

Acciones anteriores a la actualización

Ninguna

Notas importantes




Cuando se realiza la actualización en el entorno de clústeres de Microsoft Exchange, se deben actualizar todas las instancias de GFI MailEssentials, es decir GFI MailEssentials se debe actualizar en todos los nodos de clúster/servidores que forman parte del clúster.




2. Haga clic en Sí para iniciar el proceso de actualización y siga las instrucciones en pantalla. Para obtener ayuda, consulte el capítulo Procedimiento de instalación en la sección a continuación.


Notas importantes

1. Sólo se admiten configuraciones de clústeres activos/pasivos.




3. Antes de iniciar la instalación, Microsoft Exchange Server 2000/2003 se debe instalar en modo clúster.

4. Antes de iniciar la instalación asegúrese de que hay un recurso de grupo de clústeres de servicio genérico para el servicio SMTP y un recurso de clúster de disco físico disponible.


Creación de un recurso nuevo

1. Abra el Administrador de clústeres.

2. En el árbol de consola, haga doble clic en la carpeta Grupos.

3. En el panel de detalles, haga clic en el grupo al que desea que pertenezca el recurso.

4. En el menú Archivo, seleccione Nuevo y, a continuación, haga clic en Recurso.

5. En el Asistente para nuevo recurso, introduzca la información adecuada en los campos Nombre y Descripción, haga clic en la información adecuada en Tipo de recurso y Grupo, y haga clic en Siguiente.

6. Agregue o quite los posibles propietarios del recurso y haga clic en Siguiente.

7. Para agregar dependencias, en Recursos disponibles, haga clic en un recurso y, a continuación, haga clic en Agregar.

O bien, para quitar dependencias, en Dependencias de recursos, haga clic en un recurso y, a continuación, haga clic en Quitar.

8. Repita el paso 7 para otras dependencias de recursos y haga clic en Siguiente.

9. Configure las propiedades de recursos en el cuadro de diálogo Parámetros,


Paso 1: instale GFI MailEssentials en la unidad de disco duro compartido del servidor activo

1. Inicie sesión en el nodo activo del clúster de IIS con credenciales de administrador.







Paso 2: instale GFI MailEssentials en un servidor pasivo

1. Inicie sesión en el nodo pasivo del clúster de Microsoft Exchange con credenciales de administrador.

















Paso 3: agregue los servicios específicos de GFI MailEssentials al grupo de recursos de clúster del servidor IIS

Al instalar GFI MailEssentials en un entorno de ventanas de clúster, los servicios del producto que se describen a continuación no se incluirán automáticamente en un grupo de recursos de clúster. Por lo tanto, si se produce un error en el nodo de clúster en el cual se está ejecutando GFI MailEssentials, estos servicios del producto no se desplazarán a otro nodo de clúster junto con el grupo de recursos ni tampoco se reiniciarán en el nuevo nodo. Como consecuencia, GFI MailEssentials no se iniciará correctamente después de una conmutación por error en un entorno de clústeres.

Los servicios que se van a agregar al clúster del servidor virtual de Exchange son los siguientes:

Nombre para mostrar: Servicio del operador heredado de GFI MailEssentials


Nombre del servicio: Servicio del operador heredado de GFI MailEssentials

Parámetros iniciales: Ninguno


Nombre del servicio: gfiasmlhost

Nombre para mostrar: Servicio de operador gestionado de GFI MailEssentials







Nombre del servicio: listserv

Nombre para mostrar: Servidor de listas de GFI MailEssentials




Nombre del servicio: GFI POP2Exchange

Nombre para mostrar: GFI POP2Exchange




Nombre del servicio: GFIMETRXSVC

Nombre para mostrar: Servicio de transferencia empresarial de GFI MailEssentials




Para agregar estos servicios:


2. En la vista de árbol en la parte izquierda de la „consola de Administrador de clústeres‟, amplíe el nodo raíz del clúster y, a continuación, amplíe el nodo Grupos.

3. Haga clic con el botón secundario del ratón en el recurso de grupo de clústeres de IIS para mostrar el menú emergente.

4. Desplácese abajo hacia el elemento de menú Nuevo para ampliarlo y seleccione Recurso para mostrar Asistente para nuevo recurso.

5. Introduzca el nombre de servicio para mostrar en los campos „Nombre‟ y „Descripción‟. Seleccione „Servicio genérico‟ como tipo de recurso y seleccione el recurso de grupo de clústeres del servidor virtual de Exchange como el grupo al que se va a agregar el nuevo recurso. Haga clic en Siguiente.

6. En el cuadro de diálogo Posibles propietarios, agregue los nodos de clúster de Exchange a la lista de propietarios preferidos. Haga clic en Siguiente.

7. Seleccione las dependencias del recurso en el cuadro de diálogo Dependencias. Haga clic en Siguiente.

8. En el cuadro de diálogo „Parámetros de servicio genérico‟ escriba el nombre del servicio y deje vacío el cuadro de texto de los parámetros iniciales. Haga clic en Siguiente.

9. Haga clic en Finalizar para finalizar la configuración. No agregue ninguna clave en el cuadro de diálogo „Replicación del registro‟.

10. Repita los pasos de 3 a 8 para cada servicio mencionado anteriormente.

11. Haga clic con el botón secundario del ratón en los recursos recientemente agregados y seleccione Poner en conexión para


habilitar los servicios. Estos recursos se pueden ver en la lista de recursos de clúster del clúster del servidor virtual de Exchange.


En esta etapa, se instala GFI MailEssentials. Debe configurar ahora GFI MailEssentials para el primer uso.

Para asegurarse de que el sistema antispam de GFI MailEssentials se ha actualizado y funciona correctamente, debe realizar las siguientes acciones:





















SpamRazer


Sí



Sí

Phishing


Sí



No



Sí


Sí



Sí



Sí



Sí



Sí



No

Nuevos remitentes


No

Bayesian analysis


No




Filtros


Eti

qu

eta

do

Eli

min

ac

ión

Re

en

vío

a u

na d

ire

cc

ión

de

co

rre

o e

lec

tró

nic

o

es

pe

cíf

ica

Tra

sla

do

a s

ub

ca

rpeta

en

el

bu

zó

n d

el

us

ua

rio

Tra

sla

do

a l

a c

arp

eta

de

co

rre

o n

o d

es

ea

do

Tra

sla

do

a l

a c

arp

eta

es

pe

cíf

ica



Si Si Si Si Si Si



Si Si Si Si Si Si



Si Si Si Si Si Si


Si Si Si Si Si Si


Si Si Si Si Si Si


Si Si Si Si Si Si


Si Si Si Si Si Si

Nuevos remitentes

Si Si Si Si No Si


o - No aplicable




Guía de introducción Instalación para Microsoft Exchange 2007 63

4 Instalación para Microsoft Exchange 2007

4.1 Introducción

La instalación de GFI MailEssentials depende de la infraestructura de su red, esto es, de la configuración de Microsoft Exchange 2007 o SBS 2008. Puede instalar este producto en:

El mismo servidor en el que se ejecuta Microsoft Exchange o SBS: esta configuración se utiliza generalmente para filtrar el correo electrónico no deseado en los servidores de Microsoft Exchange o SBS configurados para recibir directamente correos electrónicos „externos‟ (es decir, de Internet).

Puerta de enlace de correo o servidor de retransmisión/perimetral: este tipo de instalación se suele usar para filtrar correo no deseado en infraestructuras de correo electrónico distribuido, especialmente en aquellas que ejecutan DMZ. En este entorno un equipo dedicado se configura para retransmitir correos electrónicos a otro servidor que ejecuta Microsoft Exchange. Aquí, GFI MailEssentials se instala generalmente en el servidor de retransmisión de correo para filtrar el correo electrónico no deseado antes de que éste llegue al servidor de Microsoft Exchange Server. Esta configuración reduce el tráfico de red, el almacenamiento de correo electrónico y los requisitos de procesamiento en la infraestructura de correo electrónico.

Clústeres de Microsoft Exchange Server 2007: este tipo de instalación se usa generalmente para filtrar el correo no deseado dentro de los entornos donde los clústeres se utilizan como mecanismos de prevención y recuperación ante desastres.


4.2.1 Software


Microsoft Windows Server 2008 x64

Microsoft Windows Server 2008 x32 (sólo instalaciones en la puerta de enlace/servidor perimetral)

Microsoft Small Business Server (SBS) 2008 Standard

64 Instalación para Microsoft Exchange 2007 Guía de introducción


Microsoft Exchange Server 2007 o Microsoft Exchange Server 2007 SP1

Otros componentes




El recurso de grupo de clústeres de Microsoft Virtual Server con un clúster de disco físico. Esto SÓLO es necesario en entornos que ejecutan clústeres de Microsoft Exchange 2000/2003. Para obtener más información, consulte:




Procesador


Recomendación: Servidor basado en arquitectura x64 con arquitectura Intel 64 o plataforma AMD64

Memoria

Requisitos mínimos: 1 GB de RAM



Requisitos mínimos: 500 MB para instalación, 2GB para ejecución




Puede que el antivirus y el software de copia de seguridad provoquen errores de funcionamiento de GFI MailEssentials. Esto ocurre cuando este tipo de software niega el acceso a ciertos archivos imprescindibles para GFI MailEssentials.














<..\Archivos de programa\Exchsrvr\Mailroot>

Si está instalado en el mismo equipo que Microsoft Exchange 2000/2003.













(OPCIONAL) LDAP (puerto 389): utilizado por GFI MailEssentials para recibir direcciones de correo electrónico del servidor SMTP. Sólo es necesario si el servidor en el que se ejecuta GFI MailEssentials no tiene acceso/no puede obtener la lista de usuarios de Active Directory, p. ej., en un entorno de DMZ u otro entorno que no utilice Active Directory.


4.4 Instalación en el servidor de Microsoft Exchange Server o en el servidor SBS


Si está utilizando actualmente una versión anterior de GFI MailEssentials (versión 12), puede actualizar la instalación actual conservando todos los ajustes de configuración existentes.

Notas importantes









Notas importantes



3. Puesto que Microsoft Exchange Server 2007 sólo se puede instalar en Windows Server 2008 de 64-bits, se necesita la versión de GFI MailEssentials de 64-bits.





2. Haga doble clic en mailessentials14_x64.exe.


















Inicie el asistente de postinstalación que registra GFI MailEssentials con la instalación local de Microsoft Exchange 2007.

Asistente de postinstalación

1. Haga clic en Siguiente en la página de bienvenida.




Captura de pantalla 42: lista de dominios de correo electrónico entrante

2. En la lista de dominios aceptados:

Revise los dominios locales encontrados.

NOTA: los asteriscos (*) junto a los dominios de correo electrónico entrante indican dominios detectados por Microsoft Exchange.

Introduzca los detalles de dominio de entrada en el cuadro Dominios de correo electrónico entrante y haga clic en Agregar.

Seleccione dominios y haga clic en Quitar para quitarlos.

Haga clic en Siguiente para continuar con la configuración.


Captura de pantalla 43: funciones del servidor detectadas y lista de componentes para instalar.

3. Se muestra una lista de funciones detectadas del servidor de Microsoft Exchange Server 2007 y los componentes necesarios de GFI MailEssentials. Haga clic en Siguiente para instalar los componentes necesarios de GFI MailEssentials.

4. Haga clic en Finalizar para finalizar la instalación.


























o Anule la selección de la opción Enlace anónimo si su servidor LDAP requiere autenticación.















3. Envíe el correo electrónico a una de sus cuentas de correo electrónico internas. De modo predeterminado, GFI MailEssentials reenviará este correo electrónico a la subcarpeta „Spam sospechoso' en el buzón del usuario.










SpamRazer


Sí



Sí

Phishing


Sí



No



Sí


Sí




Sí



Sí



Sí



Sí



No

Nuevos remitentes


No

Bayesian analysis


No



Filtros


Eti

qu

eta

do

Eli

min

ac

ión

Ree

nv

ío a

un

a d

ire

cc

ión

de

co

rreo

ele

ctr

ón

ico

es

pe

cíf

ica

Tra

sla

do

a s

ub

ca

rpeta

en

el

bu

zó

n d

el

us

ua

rio

Tra

sla

do

a l

a c

arp

eta

de

co

rreo

no

de

sea

do

Tra

sla

do

a l

a c

arp

eta

es

pe

cíf

ica



Si Si Si Si Si Si



Si Si Si Si Si Si



Si Si Si Si Si Si



Si Si Si Si Si Si


Si Si Si Si Si Si


Si Si Si Si Si Si


Si Si Si Si Si Si

Nuevos remitentes

Si Si Si Si No Si


o - No aplicable




4.5 Instalación en un servidor de puerta de enlace de correo electrónico o en servidor de retransmisión/perimetral

Introducción

GFI MailEssentials se puede instalar:

En un servidor perimetral (p. ej., DMZ) con Microsoft Exchange Server 2007 en función de servidor perimetral.

Como servidor de retransmisión de correo entre el servidor SMTP perimetral (puerta de enlace) y las bandejas de entrada de los destinatarios con Microsoft Exchange Server 2007 en función de servidor concentrador de transporte.

Ambas configuraciones permiten reducir el tráfico innecesario de correo electrónico utilizando los recursos de Active Directory (en el nivel de un servidor perimetral/de puerta de enlace) para colocar las conexiones de destinatarios no existentes de correo electrónico en el correo electrónico entrante. Esto ayuda significativamente a contrarrestar las técnicas de envío de correo no deseado, como el ataque por recolección de directorios (un tipo de ataque por fuerza bruta que utilizan los generadores de correo no deseado para buscar direcciones de correo electrónico válidas/existentes en un dominio). Esta estructura impide que la mayoría de correo no deseado llegue al servidor de Microsoft Exchange Server.


Figura 2: configuración típica del servidor de retransmisión SMTP perimetral

4.5.1 Acciones anteriores a la instalación

Paso 1: enviar y recibir la configuración del conector

NOTA: estos conectores no son necesarios para Microsoft Exchange Server 2007 instalado con la función de servidor perimetral.

Asegúrese de que los conectores necesarios de envío y recepción, a y desde Microsoft Exchange 2007, se crean para los servidores instalados con la función de servidor concentrador de transporte.

Si éstos todavía no se han creado:

1. Agregue un ‘conector de envío’ al servidor de Microsoft Exchange 2007 para reenviar todos los correos electrónicos al equipo de GFI MailEssentials

En la consola de administración de Microsoft Exchange Server 2007 seleccione Configuración de la organización ► Servidor concentrador de transporte ► Acciones ► Nuevo conector de envío.

En el Asistente para conector SMTP nuevo, introduzca el nombre para el conector en la pantalla de introducción.

NOTA: puede usar el nombre „Conector SMTP de GFI MailEssentials‟.

En el cuadro de lista desplegable Seleccione el uso que se quiere dar a este conector de envío, seleccione Internet.

En la pantalla Espacio de direcciones, haga clic en Agregar e introduzca *. Haga clic en Aceptar ► Siguiente.

Seleccione Enrutar el correo a través del siguiente host inteligente, haga clic en Agregar y proporcione la Dirección IP del servidor en el que está instalado GFI MailEssentials. Haga clic en Siguiente para continuar.


Configure la autenticación del equipo de GFI MailEssentials (si corresponde) y haga clic en Siguiente.

Seleccione el servidor concentrador de transporte al que se va a asociar el conector y haga clic en Siguiente.

Verifique el resumen de configuración generado. Complete el asistente para crear un nuevo conector de envío.

NOTA: al terminar, el conector de GFI MailEssentials estará disponible en la ficha Conectores de envío y se debe configurar en Habilitado de modo predeterminado.

2. Agregue un ‘conector de recepción’ al servidor de Microsoft Exchange 2007 para aceptar los correos electrónicos del equipo de GFI MailEssentials

En Shell de administración de Exchange, escriba el siguiente comando (cambie la propiedad RemoteIPRanges por la dirección IP del equipo GFI MailEssentials) :

new-receiveconnector -name "GFI

MailEssentials" -Bindings "0.0.0.0:25" -

RemoteIPRanges "Dirección IP de

MailEssentials" -AuthMechanism

"ExternalAuthoritative" -PermissionGroups

"ExchangeServers"

Ejemplo:

new-receiveconnector -name "GFI

MailEssentials" -Bindings "0.0.0.0:25" -

RemoteIPRanges "192.168.0.1" -AuthMechanism

"ExternalAuthoritative" -PermissionGroups

"ExchangeServers"


Antes de instalar GFI MailEssentials, verifique que el nuevo servidor de retransmisión de correo funciona correctamente:





1. Envíe un correo electrónico desde una cuenta „interna‟ a una cuenta externa (p. ej., correo electrónico de Internet)


NOTA: puede utilizar también „telnet‟ para enviar manualmente el correo electrónico de prueba y obtener más información sobre la solución de problemas. Para obtener más información, consulte:



4.5.2 Actualizaciones de la versión anterior


Notas importantes





4.5.3 Procedimiento de actualización





Notas importantes














Inicie el asistente de postinstalación que registra GFI MailEssentials con la instalación local de Microsoft Exchange 2007.

Asistente de postinstalación

1. Haga clic en Siguiente en la página de bienvenida.




Captura de pantalla 49: lista de dominios de correo electrónico entrante

2. En la lista de dominios aceptados:

Revise los dominios locales encontrados.

NOTA: los asteriscos (*) junto a los dominios de correo electrónico entrante indican dominios detectados por Microsoft Exchange.

Introduzca los detalles de dominio de entrada en el cuadro Dominios de correo electrónico entrante y haga clic en Agregar.

Seleccione dominios y haga clic en Quitar para quitarlos.

Haga clic en Siguiente para continuar con la configuración.


Captura de pantalla 50: funciones del servidor detectadas y lista de componentes para instalar.

3. Se muestra una lista de funciones detectadas del servidor de Microsoft Exchange Server 2007 y los componentes necesarios de GFI MailEssentials. Haga clic en Siguiente para instalar los componentes necesarios de GFI MailEssentials.

4. Haga clic en Finalizar para finalizar la instalación.


























o Anule la selección de la opción Enlace anónimo si su servidor LDAP requiere autenticación.









SpamRazer


Sí



Sí

Phishing


Sí



No



Sí



Sí



Sí



Sí



Sí



Sí



No

Nuevos remitentes


No

Bayesian analysis


No



Filtros


Eti

qu

eta

do

Eli

min

ac

ión

Ree

nv

ío a

un

a d

ire

cc

ión

de

co

rreo

ele

ctr

ón

ico

es

pe

cíf

ica

Tra

sla

do

a s

ub

ca

rpeta

en

el

bu

zó

n d

el

us

ua

rio

Tra

sla

do

a l

a c

arp

eta

de

co

rreo

no

de

sea

do

Tra

sla

do

a l

a c

arp

eta

es

pe

cíf

ica



Si Si Si Si Si Si



Si Si Si Si Si Si




Si Si Si Si Si Si


Si Si Si Si Si Si


Si Si Si Si Si Si


Si Si Si Si Si Si


Si Si Si Si Si Si

Nuevos remitentes

Si Si Si Si No Si


o - No aplicable




4.6 Instalación en clústeres de Microsoft Exchange Server 2007

En los servidores de Microsoft Exchange 2007, sólo los servidores con la función de servidor de buzones pueden formar parte de un clúster. Cualquier otra función debe instalarse en servidores independientes.

Para instalar GFI MailEssentials como parte de un clúster de Microsoft Exchange 2007, instale GFI MailEssentials en un servidor con la función de servidor concentrador de transporte o con la función de servidor de transporte perimetral. Como alternativa, instale GFI MailEssentials en un equipo independiente en modo de puerta de enlace/servidor perimetral.

En clústeres del servidor de Microsoft Exchange 2007 sin la función de servidor de buzones, está deshabilitada la opción de mover correo no deseado a las subcarpetas de los buzones de usuarios.

La alta disponibilidad de las funciones de servidor concentrador de transporte, transporte perimetral, acceso de cliente y mensajería unificada, se consigue gracias a una combinación de redundancia del servidor, equilibrio de carga de red (NLB), equilibrio de carga de hardware, operación por turnos del Sistema de nombres de dominio (DNS), así como a la administración automática del servidor, servicio e infraestructura. En este caso, GFI MailEssentials se debe instalar en todos los servidores con la función de concentrador de transporte o en todos los servidores con la función de transporte perimetral.


Las instrucciones de cómo instalar GFI MailEssentials se proporcionan en las secciones anteriores.

Guía de introducción Instalación en Lotus Domino 89

5 Instalación en Lotus Domino

5.1 Introducción

La instalación de GFI MailEssentials con Lotus Domino permite analizar todos los correos electrónicos entrantes „externos' (es decir, de Internet) en busca de correo no deseado antes de que éste llegue al servidor de Lotus Domino. Los correos electrónicos salientes retransmitidos a GFI MailEssentials también se procesan (p. ej., la adición de renuncias y la lista blanca automática) antes de que se envíen por Internet.

Para instalar GFI MailEssentials con Lotus Domino, el servidor en el que está instalado GFI MailEssentials se debe configurar como servidor de puerta de enlace (también conocido como servidor de "host inteligente" o servidor de "retransmisión de correo") para todo el correo electrónico. Todo el correo electrónico entrante y saliente debe pasar por este servidor para ser analizado antes de que se retransmita al servidor de correo para su distribución.


5.2.1 Software


Microsoft Windows Server 2008 (x86 o x64)





Lotus Domino 6 o posterior

Otros componentes


Microsoft Data Access Components (MDAC) 2.8: la función de archivo de correo de GFI MailEssentials utiliza este componente para comunicarse con la base de datos. Descargue este componente de:

http://www.microsoft.com/Downloads/details.aspx?familyid=6C050FE3-C795-4B7D-B037-185D0506396C&displaylang=es

http://www.microsoft.com/Downloads/details.aspx?familyid=6C050FE3-C795-4B7D-B037-185D0506396C&displaylang=en


90 Instalación en Lotus Domino Guía de introducción

Internet Information Services (IIS) (x32 o x64): servicio SMTP y servicio WWW. Se necesita para permitir comunicaciones entre GFI MailEssentials y Lotus Domino.





Procesador


Recomendación: Servidor basado en arquitectura x64 con arquitectura Intel 64 o plataforma AMD64.

Memoria




Requisitos mínimos: 500 MB para instalación, 2 GB para ejecución.




























(OPCIONAL) LDAP (puerto 389): utilizado por GFI MailEssentials para recibir direcciones de correo electrónico del servidor de Lotus Domino.

5.4 Instalación en los servidores de puerta de enlace para Lotus Domino










Si no está protegido, el servidor de retransmisión de correo se puede aprovechar y utilizar para una retransmisión abierta del correo no deseado. Para evitarlo, se recomienda que defina explícitamente qué servidores de correo pueden enrutar correos electrónicos a través de este servidor de retransmisión de correo (es decir permitir que sólo determinados servidores utilicen esta configuración de retransmisión de correo electrónico). Para hacerlo:













Paso 5: configurar Lotus Domino para GFI MailEssentials

a. Configure Lotus Domino para enviar correos electrónicos salientes con GFI MailEssentials

1. En „Administrador de Lotus Domino‟, haga clic en la ficha Configuración y seleccione el elemento Configuraciones en el nodo Servidor.

2. En la ventana principal „Configuraciones‟, seleccione el servidor que desea utilizar con GFI MailEssentials y haga clic en Editar configuración.

3. Seleccione la ficha Enrutador/SMTP y asegúrese de que la opción Básico está seleccionada.


4. Haga doble clic en el contenido para editarlo. Seleccione la opción Host de retransmisión para mensajes que abandonen el dominio de Internet local e introduzca la dirección IP del servidor de correo de puerta de enlace en el que está instalado GFI MailEssentials.

5. Haga clic en Guardar y cerrar para guardar la configuración.

b. Configure LDAP de Lotus Domino

1. En „Base de datos de asistencia de directorios‟, haga clic en Agregar asistencia de directorios para crear un nuevo documento de asistencia.

2. Seleccione la casilla de verificación Clientes LDAP en la opción „Poner este dominio a disposición de:‟ .

3. En „configuración de servidor‟, edite las credenciales de configuración. Habilite la autenticación Anónima para permitir el acceso de GFI MailEssentials a LDAP de Lotus Domino.

Paso 6: actualizar el registro MX del dominio para que apunte al servidor de retransmisión del correo




Para verificar si el registro MX está actualizado:

1. Haga clic en Inicio ► Ejecutar y escriba Command.













1. Envíe un correo electrónico desde una cuenta „interna‟ a una cuenta externa (p. ej., correo electrónico de Internet)






Notas importantes


Al actualizar la instalación existente, la licencia vuelve a ser la de una versión de prueba, por lo que será necesaria una nueva clave de licencia completa de GFI MailEssentials 14. Para obtener más información sobre las nuevas claves de licencia, consulte: http://customers.gfi.com.












Notas importantes

1. Durante la instalación, GFI MailEssentials reinicia los servicios de IIS. Esto es necesario para permitir que los componentes de GFI MailEssentials se registren y se inicien.



1. Inicie sesión en el servidor de correo electrónico de puerta de enlace en el que se va a instalar GFI MailEssentials con credenciales de administrador.








Captura de pantalla 58: especificación de los detalles del servidor de correo

8. Especifique la dirección IP, el puerto asociado del servidor de Lotus Domino y el nombre de dominio externo usado. Haga clic en Siguiente para continuar.


Captura de pantalla 59: selección del modo SMTP

10. Seleccione la opción No, no tengo Active Directory… para usar el servidor SMTP para obtener la lista de usuarios de correo electrónico. Haga clic en Siguiente para continuar.
















3. Seleccione Utilizar búsquedas LDAP y:

a. Anule la selección de la opción Enlace anónimo si su servidor LDAP requiere autenticación

b. Introduzca los detalles de autenticación mediante el formato Dominio\Usuario.

c. Haga clic en el botón Probar para probar la configuración LDAP.









En esta etapa, su sistema antispam de GFI MailEssentials está actualizado y funciona correctamente. Todo el correo electrónico entrante se analizará con los filtros antispam habilitados de modo predeterminado (Tabla 13: filtros antispam habilitados de modo predeterminado).


SpamRazer


Sí



Sí

Phishing


Sí



No



Sí



Sí



Sí



Sí



Sí



Sí



No

Nuevos remitentes


No

Bayesian analysis


No



Filtros


Eti

qu

eta

do

Eli

min

ac

ión

Ree

nv

ío a

un

a d

ire

cc

ión

de

co

rreo

ele

ctr

ón

ico

es

pe

cíf

ica

Tra

sla

do

a s

ub

ca

rpeta

en

el

bu

zó

n d

el

us

ua

rio

Tra

sla

do

a l

a c

arp

eta

de

co

rreo

no

de

sea

do

Tra

sla

do

a l

a c

arp

eta

es

pe

cíf

ica



Si Si Si Si Si Si



Si Si Si Si Si Si




Si Si Si Si Si Si


Si Si Si Si Si Si


Si Si Si Si Si Si


Si Si Si Si Si Si


Si Si Si Si Si Si

Nuevos remitentes

Si Si Si Si No Si


o - No aplicable




Guía de introducción Instalación en servidores SMTP 107

6 Instalación en servidores SMTP

6.1 Introducción

La instalación de GFI MailEssentials con otro servidor SMTP permite analizar todos los correos electrónicos entrantes „externos' (es decir, de Internet) en busca de correo no deseado antes de que éste llegue al servidor SMTP. Los correos electrónicos salientes retransmitidos a GFI MailEssentials también se procesan (p. ej., la adición de renuncias y la lista blanca automática) antes de que se envíen por Internet.

Para instalar GFI MailEssentials con otro servidor SMTP, el servidor en el que está instalado GFI MailEssentials se debe configurar como servidor de puerta de enlace (también conocido como servidor de "host inteligente" o servidor de "retransmisión de correo") para todo el correo electrónico. Todo el correo electrónico entrante y saliente debe pasar por este servidor para ser analizado antes de que se retransmita al servidor de correo para su distribución.


6.2.1 Software


Microsoft Windows Server 2008 (x86 o x64)





Cualquier servidor de correo electrónico compatible con SMTP

Otros componentes


Microsoft Data Access Components (MDAC) 2.8: la función de archivo de correo de GFI MailEssentials utiliza este componente para comunicarse con la base de datos. Descargue este componente de:

http://www.microsoft.com/Downloads/details.aspx?familyid=6C050FE3-C795-4B7D-B037-185D0506396C&displaylang=es



108 Instalación en servidores SMTP Guía de introducción

Internet Information Services (IIS) (x32 o x64): servicio SMTP y servicio WWW. Se necesita para permitir comunicaciones entre GFI MailEssentials y el servidor SMTP.





Procesador


Recomendación: Servidor basado en arquitectura x64 con arquitectura Intel 64 o plataforma AMD64

Memoria




Requisitos mínimos: 500 MB para instalación, 2GB para ejecución




























LDAP (puerto 389): utilizado por GFI MailEssentials para recibir direcciones de correo electrónico del servidor SMTP.

6.4 Instalación en servidores de puerta de enlace para servidores SMTP










Si no está protegido, el servidor de retransmisión de correo puede ser utilizado como transmisor abierto de correo no deseado. Para evitarlo, se recomienda que defina explícitamente qué servidores de correo pueden enrutar correos electrónicos a través de este servidor de retransmisión de correo (es decir permitir que sólo determinados servidores utilicen esta configuración de retransmisión de correo electrónico). Para hacerlo:













Paso 5: configurar el servidor SMTP para GFI MailEssentials

Consulte la documentación del servidor SMTP acerca del reenvío de correo electrónico al servidor de GFI MailEssentials.

Paso 6: actualizar el registro MX del dominio para que apunte al servidor de retransmisión de correo





Para verificar que el registro MX está actualizado, haga lo siguiente:

1. Haga clic en Inicio ► Ejecutar y escriba Command.












1. Envíe un correo electrónico desde una cuenta „interna‟ a una cuenta externa (p. ej., correo electrónico de Internet).








Notas importantes










Notas importantes

1. Durante la instalación, GFI MailEssentials reinicia los servicios de IIS. Esto es necesario para permitir que los componentes de GFI MailEssentials se registren y se inicien.












Captura de pantalla 69: especificación de los detalles del servidor de correo

8. Especifique la dirección IP, el puerto asociado del servidor SMTP y el nombre de dominio externo usado. Haga clic en Siguiente para continuar.



Captura de pantalla 70: selección del modo SMTP

10. Seleccione la opción No, no tengo Active Directory… para usar el servidor SMTP para obtener la lista de usuarios de correo electrónico. Haga clic en Siguiente para continuar.













14. En esta etapa, se instala GFI MailEssentials. Debe configurar ahora GFI MailEssentials para el primer uso. Para obtener




instrucciones, consulte la sección Acciones posteriores a la instalación a continuación.





















3. Seleccione Utilizar búsquedas LDAP y:


a. Anule la selección de la opción Enlace anónimo si su servidor LDAP requiere autenticación

b. Introduzca los detalles de autenticación mediante el formato Dominio\Usuario.

c. Haga clic en el botón Probar para probar la configuración LDAP.




















En esta etapa, su sistema antispam de GFI MailEssentials está actualizado y funciona correctamente. Todo el correo electrónico entrante se analizará mediante filtros antispam habilitados de modo predeterminado. (Consulte a continuación la Tabla 15: filtros antispam habilitados de modo predeterminado)


SpamRazer


Sí



Sí

Phishing


Sí




No



Sí


Sí



Sí



Sí



Sí



Sí



No

Nuevos remitentes


No

Bayesian analysis


No



Filtros


Eti

qu

eta

do

Eli

min

ac

ión

Ree

nv

ío a

un

a d

ire

cc

ión

de

co

rreo

ele

ctr

ón

ico

es

pe

cíf

ica

Tra

sla

do

a s

ub

ca

rpeta

en

el

bu

zó

n d

el

us

ua

rio

Tra

sla

do

a l

a c

arp

eta

de

co

rreo

no

de

sea

do

Tra

sla

do

a l

a c

arp

eta

es

pe

cíf

ica




Si Si Si Si Si Si



Si Si Si Si Si Si



Si Si Si Si Si Si


Si Si Si Si Si Si


Si Si Si Si Si Si


Si Si Si Si Si Si


Si Si Si Si Si Si

Nuevos remitentes

Si Si Si Si No Si


o - No aplicable




Guía de introducción Desinstalación de GFI MailEssentials 123

7 Desinstalación de GFI MailEssentials

En este capítulo se describe cómo desinstalar GFI MailEssentials en todos los sistemas operativos compatibles.

NOTA 1: si desea desinstalar y volver a instalar GFI MailEssentials para solucionar problemas ocurridos durante la instalación, debería primero leer el capítulo Solución de problemas y asistencia de este manual.

NOTA 2: los componentes de terceros requeridos por GFI MailEssentials, como Microsoft .NET Framework o Microsoft XML Core Services, no se desinstalarán.

7.1.1 Desinstalación de GFI MailEssentials

1. Cierre GFI MailEssentials.

2. En Panel de control seleccione:

Agregar o quitar programas: Windows Server 2000 o 2003, Windows SBS 2000 o 2003.

Programas y características: Windows Server 2008, Windows SBS 2008.

3. En la lista de software instalado seleccione GFI MailEssentials para Exchange/SMTP y haga clic en Quitar o Desinstalar.

4. Siga las instrucciones en pantalla para desinstalar GFI MailEssentials.

Guía de introducción Solución de problemas y asistencia 125

8 Solución de problemas y asistencia

8.1 Introducción

En este capítulo se explica cómo resolver problemas de instalación de GFI MailEssentials. Las principales fuentes de información disponibles para solucionar estos problemas son:

Este manual: la mayoría de los problemas se pueden solucionar gracias a la información incluida en esta sección del manual.

Artículos de la base de conocimientos de GFI

Foros Web

Contacto con la asistencia técnica de GFI

8.2 Problemas comunes

8.2.1 Problemas de instalación

Problema encontrado Solución

La clave de licencia de la versión anterior no se acepta y la versión actualizada está en modo de prueba.

Al actualizar a una versión nueva de GFI MailEssentials, debe actualizar la clave de licencia. Para obtener más información sobre cómo actualizar la clave de licencia, consulte:

http://kbase.gfi.com/showarticle.asp?id=KBID003408

Descripción: tras instalar GFI MailEssentials en Microsoft Exchange Server 2007, empiezan a aparecer advertencias en el registro de eventos de Microsoft Application.

Mensajes de error:

'Id. de evento: „0‟

Origen del evento: „Servicio del operador heredado de GFI MailEssentials‟

Tipo: „Advertencia‟

Descripción: „El subproceso de servicio de operador heredado de GFI MailEssentials '8-auantiphish2' ha terminado con el código de error [-1].

El subproceso no estará disponible hasta que se reinicie el servicio. Póngase en contacto con el equipo de asistencia técnica de GFI si el problema persiste.'

Las advertencias del registro de eventos de Microsoft se crean debido a un requisito que falta del servicio de operador heredado de GFI MailEssentials.

Este requisito se configura en el asistente de postinstalación y, por lo tanto, no se mostrará ninguna advertencia del mismo tipo en los registros de eventos de Microsoft después de completar el asistente de postinstalación de GFI MailEssentials.


126 Solución de problemas y asistencia Guía de introducción


Puede que se reciban algunos errores durante la instalación que impidan que el producto se instale correctamente o que no se instale en absoluto.

Mensajes de error:

“Error 1720. Hay un problema con este paquete de Windows Installer. No se ha podido ejecutar una secuencia de comandos necesaria para finalizar esta instalación. Póngase en contacto con el personal de asistencia técnica o con el distribuidor del paquete.” O bien:

“La configuración no ha podido ejecutar el motor de instalación: acces denegado.” O bien:

“Error al instalar Ikernel.exe, acceso denegado.”

1. Deshabilite cualquier software de análisis en tiempo real como el software de antivirus.

2. Asegúrese de que no tiene ningún software que quite automáticamente los archivos de la carpeta TEMP.

3. Inicie sesión con privilegios de administrador de dominio.

4. Descargue e instale la última versión de Windows Scripting Host y Windows Installer para su sistema operativo Windows de:

http://www.microsoft.com/downloads/

5. Asegúrese de que las siguientes tecnologías de Microsoft Windows están instaladas correctamente y que no están dañadas:

a. Instrumental de administración de Microsoft Windows (WMI)

b. Microsoft Windows Installer

c. Microsoft .Net Framework

d. Microsoft Data Access Components (MDAC)

6. Asegúrese de que las siguientes bibliotecas del sistema ubicadas en <Windows\System32> están registradas correctamente:

a.urlmon.dll

b.Oleaut32.dll

c.ole32.dll

d.Actxprxy.dll

e.Shell32.dll

f.Shdocvw.dll

g.Mshtml.dll

h.Browseui.dll

i.Scrrun.dll

Para registrar las bibliotecas del sistema realice los pasos siguientes:

a.Haga clic en Inicio y seleccione Ejecutar

b.Escriba: cmd.exe

c.Escriba: regsvr32 <ruta y nombre de archivo de dll>

Ejemplo: regsvr32 c:\windows\system32\urlmon.dll

7. Coloque el archivo de instalación en un directorio temporal en el servidor donde va a instalar el producto de GFI y vuelva a intentar instalar GFI MailEssentials.

8. Compruebe los permisos de Modelo de objetos componentes distribuido (DCOM) según se explica en:

http://support.microsoft.com/default.aspx?scid=kb;en-us;295278

NOTA: para obtener más información sobre cómo resolver los

problemas comunes de Windows Installer, consulte:


8.2.2 Gestión de correo no deseado


http://www.microsoft.com/downloads/




Después de instalar GFI MailEssentials, los cuerpos de algunos correos electrónicos aparecen distorsionados si se visualizan en Microsoft Outlook o GFI MailArchiver.

Este problema suele ocurrir en los correos electrónicos que utilizan juegos de caracteres diferentes para el encabezado y para el cuerpo del mensaje. Cuando Microsoft Exchange 2003 procesa este tipo de correos electrónicos, los correos se muestran distorsionados en Microsoft Outlook y GFI MailArchiver. Microsoft ha lanzado una revisión para resolver este problema. Se puede encontrar más información sobre el problema y la revisión en:

http://kbase.gfi.com/showarticle.asp?id=KBID003459 y http://support.microsoft.com/kb/916299

El panel muestra que no se ha procesado ningún correo electrónico; o bien,

sólo se están procesando los correos electrónicos entrantes o salientes.

1. Asegúrese de que GFI MailEssentials tiene habilitado el análisis de correos electrónicos. Para obtener más información sobre cómo iniciar el análisis, consulte la sección Desactivación/activación del análisis de correos electrónicos en el manual de configuración.

2. Compruebe si hay varios servidores virtuales SMTP de IIS de Microsoft y asegúrese de que GFI MailEssentials está enlazado al servidor virtual correcto.

3. No se ha configurado correctamente el registro MX para el dominio. Asegúrese de que el registro MX apunta a la dirección IP del servidor en el que se ejecuta GFI MailEssentials.

4. Si los correos electrónicos entrantes pasan por otra puerta de enlace, asegúrese de que el servidor de correo instalado en la otra puerta de enlace reenvía los correos electrónicos entrantes a través de GFI MailEssentials.

5. Asegúrese de que los correos electrónicos salientes están configurados de forma que se enruten a través de GFI MailEssentials. Para obtener información más detallada, consulte el manual de instalación.

6. Verifique que el servidor virtual SMTP que utiliza Microsoft Exchange Server para correos electrónicos salientes es el mismo servidor SMTP con el que está enlazado GFI MailEssentials.

Para obtener más información sobre esta problema, consulte:


8.2.3 Filtros y acciones antispam


Está llegando correo no deseado a los buzones de los usuarios.

Siga la lista de comprobación siguiente para solucionar este problema:

1. Asegúrese de que GFI MailEssentials tiene habilitado el análisis de correos electrónicos. Para obtener más información sobre cómo iniciar el análisis, consulte la sección Desactivación/activación del análisis de correos electrónicos en el manual de configuración.

2. Compruebe si están habilitados todos los filtros antispam necesarios.

3. Compruebe si los dominios locales están configurados correctamente.

4. Compruebe si los correos electrónicos pasan por GFI MailEssentials o si GFI MailEssentials está enlazado al servidor virtual SMTP de IIS correcto.

5. Compruebe si la ubicación '%TEMP%' (que de modo predeterminado es la carpeta „C:\Windows\Temp‟) contiene muchos archivos.

6. Compruebe si el número de usuarios que utilizan GFI MailEssentials excede el número de licencias adquiridas.

7. Compruebe si la lista blanca está configurada correctamente.

8. Compruebe si las acciones están configuradas correctamente.

9. Compruebe si el filtro bayesiano está configurado correctamente.


http://support.microsoft.com/kb/916299


128 Solución de problemas y asistencia Guía de introducción

Consulte http://kbase.gfi.com/showarticle.asp?id=KBID003256 para obtener instrucciones más detalladas sobre cómo resolver este problema.

8.3 Base de conocimientos

GFI mantiene un completo repositorio de base de conocimientos que incluye soluciones a los problemas más comunes de instalación. Si la información de este manual no le ayuda a resolver los problemas de instalación, consulte la base de conocimientos. La base de conocimientos tiene siempre la lista más actualizada de preguntas y revisiones relacionadas con la asistencia técnica. Puede tener acceso a la base de conocimientos en:

http://kbase.gfi.com/

8.4 Foros Web

A través del foro Web de GFI hay disponible asistencia técnica de usuario a usuario. Puede acceder al foro Web en:

http://forums.gfi.com/.

8.5 Solicitud de asistencia técnica

Si ninguno de los recursos mencionados anteriormente le permite solucionar el problema, póngase en contacto con el equipo de asistencia técnica de GFI rellenando un formulario de solicitud de asistencia en línea o a través del teléfono.

En línea: rellene el formulario de solicitud de asistencia y siga con atención las instrucciones de esta página para enviar su solicitud a:

http://support.gfi.com/supportrequestform.asp

Teléfono: para obtener el número de teléfono de asistencia técnica correspondiente a su región, visite:

http://www.gfi.com/company/contact.htm

NOTA: antes de ponerse en contacto con el equipo de asistencia técnica, tenga a mano su número de identificación de cliente. La identificación de cliente es el número de cuenta en línea que se le asigna al registrar las claves de licencia por primera vez en nuestra área del cliente en:

http://customers.gfi.com.

Intentaremos contestar a su pregunta en un plazo máximo de 24 horas, en función de la zona horaria en la que se encuentre.

8.6 Notificaciones de actualizaciones

Le sugerimos encarecidamente suscribirse a nuestra lista de notificaciones de actualizaciones. De esta manera, se le notificará al instante sobre nuevas actualizaciones del producto. Para suscribirse al servicio de notificaciones de actualizaciones, visite:

http://www.gfi.com/pages/productmailing.htm.


http://kbase.gfi.com/

http://forums.gfi.com/

http://support.gfi.com/supportrequestform.asp.

http://www.gfi.com/company/contact.htm


http://www.gfi.com/pages/productmailing.htm


8.7 Documentación

Si este manual no satisface sus expectativas o si piensa que esta documentación se puede mejorar de alguna manera, comuníquenoslo enviando un mensaje de correo electrónico a:

[email protected]

mailto:[email protected]

Guía de introducción Glosario 131

9 Glosario

Active Directory Una tecnología que proporciona diversos servicios de red, incluidos los servicios de directorio como LDAP.

AD Vedere Active Directory

Respuesta automática Una respuesta de correo electrónico que se envía automáticamente a los correos electrónicos entrantes.

Filtrado bayesiano Técnica antispam en la que se utiliza un índice de probabilidad estadística basado en la instrucción de los usuarios para identificar correo no deseado.

Servicio de transferencia inteligente en segundo plano

Un componente de los sistemas operativos de Microsoft Windows que facilita la transferencia de archivos entre sistemas mediante el ancho de banda de red inactivo.

BITS Vedere Servicio de transferencia inteligente en segundo plano

Lista negra Una lista de usuarios o dominios de correo electrónico cuyo correo no deben recibir los usuarios.

Botnet Software malintencionado que se ejecuta de forma autónoma y automática, controlado por un pirata informático.

Zona desmilitarizada La sección de una red que es parte de la red interna y no forma parte directamente de Internet. Su objetivo es generalmente actuar como puerta de enlace entre las redes internas e Internet.

Renuncia Una declaración cuyo objetivo es identificar o limitar el conjunto de derechos y obligaciones de los destinatarios del correo electrónico.

Sistema de nombres de dominio

Una base de datos que utilizan las redes TCP/IP para permitir la conversión de nombres de host en números IP y para proporcionar otra información relacionada con los dominios.

DMZ Vedere Zona desmilitarizada

DNS Vedere Sistema de nombres de dominio

DNS MX Vedere Intercambio de correo

Reglas de supervisión de correo electrónico

Reglas que permiten la replicación de correos electrónicos entre direcciones de correo electrónico.

Falsos positivos Un resultado incorrecto que identifica un correo electrónico como correo no deseado cuando en realidad no lo es.

HAM Correo electrónico legítimo.

IIS Vedere Internet Information Services

Internet Information Services Un conjunto de servicios basados en Internet, creados por Microsoft Corporation para servidores de Internet.

IMAP Vedere Protocolo de acceso a mensajes de Internet

132 Glosario Guía de introducción

Protocolo de acceso a mensajes de Internet

Uno de los dos protocolos estándar de Internet de uso más común para la recuperación de correo electrónico, siendo el otro el POP3.

LDAP Vedere Protocolo ligero de acceso a directorios

Protocolo ligero de acceso a directorios

Un protocolo de aplicación que se utiliza para consultar y modificar servicios de directorio que se ejecutan sobre TCP/IP.

Servidores de listas Un uso especial de los sistemas de correo electrónico que permite una amplia distribución de correos electrónicos a varios usuarios a través de listas de discusión o boletines.

Intercambio de correo Un registro utilizado por DNS para proporcionar los nombres de otras entidades a las que se debe enviar el correo.

MAPI Vedere Interfaz de programación de aplicaciones de mensajería

MDAC Vedere Microsoft Data Access Components

Interfaz de programación de aplicaciones de mensajería

Una arquitectura de mensajería y un modelo de objetos componentes basado en API para Microsoft Windows.

Servicios Microsoft Message Queue Server

Una implementación de cola de mensajes para los sistemas operativos Windows Server.

Microsoft Data Access Components

Una tecnología de Microsoft que ofrece a los desarrolladores una forma homogénea y sólida de desarrollar software capaz de acceder a casi todos los almacenes de datos.

MIME Vedere Extensiones multipropósito de correo Internet

MSMQ Vedere Servicios Microsoft Message Queue Server

Extensiones multipropósito de correo Internet

Un estándar que amplía el formato de correo electrónico para admitir texto distinto de ASCII, datos adjuntos que no sean de texto, cuerpos de mensaje de varias partes e información de encabezado en juegos de caracteres que no sean ASCII.

NDR Vedere Informe de no entrega

Informe de no entrega Un mensaje de correo electrónico automatizado que avisa al remitente sobre un problema con la entrega de un correo electrónico.

Servidor/puerta de enlace perimetral

El ordenador (servidor) de una LAN conectado directamente a una red externa. En GFI MailEssentials, la puerta de enlace perimetral hace referencia a los servidores de correo electrónico dentro de la empresa que primero reciben el correo electrónico de dominios externos.

phishing El proceso de adquirir información personal confidencial con el objetivo de estafar a personas, generalmente mediante el uso de comunicaciones falsas.

POP2Exchange Un sistema que recopila mensajes de correo electrónico de los buzones POP3 y los enruta al servidor de correo.

POP3 Vedere Protocolo de oficina de correos versión 3

Protocolo de oficina de correos versión 3

Un protocolo usado por los clientes de correo electrónico locales para recuperar correos electrónicos de los buzones a través de una conexión TCP/IP.

Carpeta pública Una carpeta común compartida que permite a los usuarios de Microsoft Exchange compartir información.

RBL Vedere Lista de bloqueo de Realtime


Lista de bloqueo de Realtime Las bases de datos en línea con las direcciones IP de correo no deseado. Los correos electrónicos entrantes se comparan con estas listas para determinar si tienen su origen en usuarios de listas negras.

Comandos remotos Las instrucciones que ofrecen la posibilidad de ejecutar tareas de forma remota.

Capa de sockets seguros Un protocolo que garantiza una comunicación integral y segura entre redes.

Protocolo simple de transferencia de correo

Un estándar de Internet que se utiliza para transmitir correo electrónico a través de redes IP.

SMTP Vedere Protocolo simple de transferencia de correo

Acciones para el correo no deseado

Las medidas que se toman en relación con los correos electrónicos no deseados recibidos, por ejemplo, suprimirlos o enviarlos a la carpeta de correo electrónico no deseado.

SSL Vedere Capa de sockets seguros

WebDAV Una base de datos de extensiones HTTP que permite a los usuarios administrar los archivos de forma remota e interactiva. Se utiliza para administrar correos electrónicos en el buzón y en la carpeta pública en Microsoft Exchange.

Lista blanca Una lista de direcciones de correo electrónico y de dominios de los que siempre se reciben los correos electrónicos.

Zombie Vedere Botnet


10 Índice

A

actualizar, 125

B

bayesiano, 127, 131

C

clúster, 36, 40, 43, 50, 56

comandos remotos, 133

configuración del servidor DNS, 13, 30, 44, 58, 70, 82, 100, 118

D

Dashboard, 15, 46, 72

DMZ, 131

dominios de correo electrónico entrante, 4, 14, 31, 45, 58, 71, 83, 101, 118

E

Exchange 2000/2003, 7, 8, 9, 10, 35, 64, 65

F

filtrado de correo entrante, 3

filtrado de correo saliente, 4

I

IMAP, 131

informes, 13, 30, 44, 58, 70, 82, 100, 118

L

licencias, 2

lista blanca, 14, 15, 31, 45, 59, 71, 72, 84, 101, 102, 119, 133

lista negra, 17, 34, 48, 61, 74, 86, 104, 121, 131

M

MAPI, 132

Microsoft Exchange 2007, 76,

77

Microsoft IIS, 20, 91, 109

MSMQ, 132

P

Panel, 32, 60, 84, 102, 120, 127

POP3, 132

R

recolección de directorios, 14, 31, 45, 58, 71, 83, 101, 118

S

servidor de listas, 4

servidor perimetral, 18, 75

servidores de listas, 132

SMTP de IIS, 127

software antivirus, 126

supervisión de correo electrónico, 131

W

WebDAV, 133

gfi mailessentials 14.1 guía de introducción · 2.1 filtrado de correo entrante 3 2.2 filtrado de...

Documents