GFI Product Manual. Guía de introducción

Transcripción

1 GFI Product Manual Guía de introducción

2 La información y contenido de este documento se proporciona sólo para fines informativos y se proporciona "tal cual", sin garantía de ningún tipo, ya sea expresa o implícita, incluyendo pero no limitadas a las garantías implícitas de comercialización, idoneidad para un propósito particular y ausencia de infracción. GFI Software no se hace responsable de ningún daño, incluyendo daños consecuentes, de cualquier naturaleza, que puedan deberse a la utilización de este documento. La información se ha obtenido de fuentes disponibles públicamente. A pesar de los esfuerzos razonables que se han hecho para asegurar la exactitud de los datos facilitados, GFI no reclama, promete o garantiza la integridad, exactitud, actualidad o adecuación de la información y no es responsable de errores tipográficos, fuera de la información actualizada, o errores. GFI no ofrece ninguna garantía, expresa o implícita, y no asume ninguna obligación legal ni responsabilidad por la exactitud o la exhaustividad de la información contenida en este documento. Si estima que existe algún error objetivo en este documento, póngase en contacto con nosotros y revisaremos sus dudas tan pronto como sea posible. Todos los nombres de productos y empresas mencionados aquí pueden ser marcas comerciales de sus respectivos titulares. GFI MailEssentials es propiedad de GFI SOFTWARE Ltd GFI Software Ltd. Reservados todos los derechos. Versión ME-GSG-ES Última actualización: 07 de septiembre de 2011

3 Contenido 1 Introducción Acerca de este manual Términos usados en este manual Licencias Cómo funciona GFI MailEssentials? Filtrado de correo entrante Filtrado de correo saliente Instalación para Microsoft Exchange Introducción Requisitos del sistema Ajustes importantes Instalación en el servidor de Microsoft Exchange Server o en el servidor SBS Instalación en un servidor de puerta de enlace de correo electrónico o en servidor de retransmisión/perimetral Instalación en clúster de Microsoft Exchange Instalación para Microsoft Exchange 2007 y Introducción Requisitos del sistema Ajustes importantes Instalación en el servidor de Microsoft Exchange Server o en el servidor SBS Instalación en un servidor de puerta de enlace de correo electrónico o en servidor de retransmisión/perimetral Instalación en clústeres de Microsoft Exchange Server Instalación en Lotus Domino Introducción Requisitos del sistema Ajustes importantes Instalación en los servidores de puerta de enlace para Lotus Domino Instalación en servidores SMTP Introducción Requisitos del sistema Ajustes importantes Instalación en servidores de puerta de enlace para servidores SMTP Acciones posteriores a la instalación Probar el sistema antispam Configuración de GFI MailEssentials Desinstalación de GFI MailEssentials 89 9 Solución de problemas y asistencia Introducción Problemas communes Base de conocimientos... 92

4 9.4 Foros Web Solicitud de asistencia técnica Notificaciones de actualizaciones Documentación Apéndice: Instalación de MSMQ Windows Server Windows Server Glosario 99 Índice 103

5 Lista de capturas de pantalla Captura de pantalla 1: confirmación de actualizacións 7 Captura de pantalla 2: selección del modo SMTP o del modo Active Directory 8 Captura de pantalla 3: instalación del servicio de Microsoft Message Queuing Server 9 Captura de pantalla 4: configuración del servidor DNS 10 Captura de pantalla 5: configuración de la conexión a Internet 11 Captura de pantalla 6: dominios de correo electrónico entrante 11 Captura de pantalla 7: configuración del servidor SMTP 12 Captura de pantalla 8: selección de la acción antispam predeterminada utilizada 12 Captura de pantalla 9: confirmación de actualización 14 Captura de pantalla 10: Administrador de Internet Information Services (IIS) 15 Captura de pantalla 11: configuración de dominio 16 Captura de pantalla 12: opciones de retransmisión 17 Captura de pantalla 13: reenvío de correo electrónico al equipo de GFI MailEssentials 17 Captura de pantalla 14: especificación de IP del equipo de GFI MailEssentials 19 Captura de pantalla 15: adición de una cabeza de puente 19 Captura de pantalla 16: adición de SMTP como espacio de direcciones 20 Captura de pantalla 17: comprobación del registro MX de su dominio 21 Captura de pantalla 18: selección del modo SMTP o del modo Active Directory 22 Captura de pantalla 19: instalación del servicio de Microsoft Message Queuing Server 22 Captura de pantalla 20: configuración del servidor DNS 23 Captura de pantalla 21: configuración de la conexión a Internet 24 Captura de pantalla 22: dominios de correo electrónico entrante 24 Captura de pantalla 23: configuración del servidor SMTP 25 Captura de pantalla 24: selección de la acción antispam predeterminada utilizada 25 Captura de pantalla 25: confirmación de actualización 27 Captura de pantalla 26: selección del modo SMTP o del modo Active Directory 28 Captura de pantalla 27: instalación del servicio de Microsoft Message Queuing Server 29 Captura de pantalla 28: configuración del servidor DNS 30 Captura de pantalla 29: configuración de la conexión a Internet 31 Captura de pantalla 30: dominios de correo electrónico entrante 31 Captura de pantalla 31: configuración del servidor SMTP 32 Captura de pantalla 32: selección de la acción antispam predeterminada utilizada 32 Captura de pantalla 33: selección del modo SMTP o del modo Active Directory 33 Captura de pantalla 34: instalación del servicio de Microsoft Message Queuing Server 34 Captura de pantalla 35: configuración del servidor DNS 35 Captura de pantalla 36: configuración de la conexión a Internet 36 Captura de pantalla 37: dominios de correo electrónico entrante 36 Captura de pantalla 38: configuración del servidor SMTP 37 Captura de pantalla 39: selección de la acción antispam predeterminada utilizada 37 Captura de pantalla 40: confirmación de actualización 43 Captura de pantalla 41: selección del modo SMTP o del modo Active Directory 44 Captura de pantalla 42: instalación del servicio de Microsoft Message Queuing Server 45 Captura de pantalla 43: configuración del servidor DNS 46 Captura de pantalla 44: configuración de la conexión a Internet 46 Captura de pantalla 45: dominios de correo electrónico entrante 47 Captura de pantalla 46: configuración del servidor SMTP 47 Captura de pantalla 47: selección de la acción antispam predeterminada utilizada 48 Captura de pantalla 48: funciones de servidor detectadas y lista de componentes a instalar. 49 Captura de pantalla 49: confirmación de actualización 52 Captura de pantalla 50: selección del modo SMTP o del modo Active Directory 53 Captura de pantalla 51: instalación del servicio de Microsoft Message Queuing Server 53 Captura de pantalla 52: configuración del servidor DNS 54 Captura de pantalla 53: configuración de la conexión a Internet 55 Captura de pantalla 54: dominios de correo electrónico entrante 55 Captura de pantalla 55: configuración del servidor SMTP 56 Captura de pantalla 56: selección de la acción antispam predeterminada utilizada 56 Captura de pantalla 57: funciones de servidor detectadas y lista de componentes a instalar. 57 Captura de pantalla 58: Administrador de Internet Information Services (IIS) 61 Captura de pantalla 59: configuración de dominio 62 Captura de pantalla 60: opciones de retransmisión 63 Captura de pantalla 61: comprobación del registro MX de su dominio 64

6 Captura de pantalla 62: confirmación de actualización 65 Captura de pantalla 63: especificación de los detalles del servidor de correo 66 Captura de pantalla 64: selección del modo SMTP 66 Captura de pantalla 65: instalación del servicio de Microsoft Message Queuing Server 67 Captura de pantalla 66: configuración del servidor DNS 68 Captura de pantalla 67: configuración de la conexión a Internet 69 Captura de pantalla 68: dominios de correo electrónico entrante 69 Captura de pantalla 69: configuración del servidor SMTP 70 Captura de pantalla 70: selección de la acción antispam predeterminada utilizada 70 Captura de pantalla 71: Administrador de Internet Information Services (IIS) 75 Captura de pantalla 72: configuración de dominio 76 Captura de pantalla 73: opciones de retransmisión 77 Captura de pantalla 74: comprobación del registro MX de su dominio 78 Captura de pantalla 75: confirmación de actualización 79 Captura de pantalla 76: especificación de los detalles del servidor de correo 80 Captura de pantalla 77: selección del modo SMTP 80 Captura de pantalla 78: instalación del servicio de Microsoft Message Queuing Server 81 Captura de pantalla 79: configuración del servidor DNS 82 Captura de pantalla 80: configuración de la conexión a Internet 82 Captura de pantalla 81: dominios de correo electrónico entrante 83 Captura de pantalla 82: configuración del servidor SMTP 83 Captura de pantalla 83: selección de la acción antispam predeterminada utilizada 84 Captura de pantalla 84: prueba del sistema antispam 86 Captura de pantalla 85: Asistente para componentes de Windows 95 Captura de pantalla 86: componente Message Queue Server 96 Captura de pantalla 87: Funcionalidad principal de MSMQ 96 Captura de pantalla 88: instalación del servicio Message Queue Server 97

7 1 Introducción 1.1 Acerca de este manual El objetivo de esta "Guía de introducción" es ayudarle a instalar y ejecutar GFI MailEssentials en su red con un esfuerzo de configuración mínimo. En ella se describen: 1. Los distintos entornos e infraestructuras de correo electrónico compatibles con este producto. 2. Una guía a través del procedimiento de instalación correspondiente. 3. Los pasos clave necesarios para que el producto se ejecute con la configuración predeterminada. Estructura del manual Las secciones de este manual son "autónomas" y están diseñadas para dirigirle a través de la secuencia de pasos necesarios para: 1. Identificar los requisitos previos del producto aplicables a su red. 2. Preparar el entorno para la instalación del producto. 3. Instalar/actualizar GFI MailEssentials. 4. Configurar, probar y ejecutar el producto. Siga las instrucciones para su tipo de red con la sección correspondiente de este manual. Si procede, cada sección contiene información relativa a la instalación de GFI MailEssentials en el mismo servidor que el servidor de correo, en un servidor de puerta de enlace o de retransmisión/perimetral, o en un entorno de clústeres. Manual de administración y configuración Las directrices detalladas de administración y configuración se proporcionan en un manual independiente denominado Manual de administración y configuración de GFI MailEssentials. Este manual se instala automáticamente con el producto o puede descargarse de manera independiente en el sitio Web de GFI: Este Manual de administración y configuración complementa esta Guía de introducción ofreciendo información más detallada sobre el uso y la personalización de las funciones proporcionadas en GFI MailEssentials (por ejemplo, el ajuste de los filtros antispam). 1.2 Términos usados en este manual Los términos siguientes se utilizan en este manual: "NOTA:"» proporciona información adicional y referencias esenciales para el funcionamiento de GFI MailEssentials. "IMPORTANTE:"» proporciona información importante como advertencias y precauciones que alertan sobre problemas potenciales que suelen encontrarse. Para conocer cualquier término técnico y su definición de acuerdo con este manual, consulte el capítulo Glosario. GFI MailEssentials Introducción 1

8 1.3 Licencias La información sobre licencias está disponible en: 2 Introducción GFI MailEssentials

9 2 Cómo funciona GFI MailEssentials? 2.1 Filtrado de correo entrante El filtrado de correo entrante es el proceso por el cual el correo electrónico entrante se filtra antes de entregarse a los usuarios. Figura 1 - Filtrado de correo entrante Cuando se recibe un correo electrónico: El filtrado a nivel SMTP (Recolección de directorios y rechazo transitorio) se ejecuta antes de que se reciba el cuerpo del mensaje. Cuando se recibe el correo electrónico, se comprueba para ver si se dirige a una lista en el servidor de listas. Si el mensaje coincide con una lista, será procesado por el servidor de listas. El correo electrónico entrante se filtra utilizando todos los filtros de correo no deseado. Cualquier correo electrónico que no supere una comprobación del filtro de correo no deseado se envía a las acciones de antispam del correo electrónico. Si un correo electrónico supera todos los filtros y no se identifica como correo no deseado, pasa a la etapa siguiente. El correo electrónico es archivado seguidamente en las bases de datos de notificación y de archivo, si está así configurado. Si está configurado, a continuación se envía una respuesta automática al remitente. Si está configurado, a continuación se ejecuta la supervisión del correo electrónico y se toman medidas apropiadas. Ahora se ejecuta el filtro de nuevos remitentes. El correo electrónico se envía al buzón del usuario. 2.2 Filtrado de correo saliente El filtrado de correo saliente es el proceso mediante el cual se procesa el correo electrónico enviado por los usuarios de una empresa antes de que realmente se envíe. GFI MailEssentials Cómo funciona GFI MailEssentials? 3

10 Figura 2 - Filtrado de correo saliente El usuario crea y envía correo electrónico. Se comprueba la existencia de comandos remotos en el correo electrónico y se ejecutan si se encuentran. Si no se encuentra ninguno, el correo electrónico pasa a la etapa siguiente. A continuación, el correo electrónico es comprobado para ver si debe ser archivado. Si está habilitado el archivo, el correo electrónico se guarda en la base de datos de archivo. Si está configurado, a continuación se agrega el texto de renuncia aplicable al correo electrónico. Se comprueba si existe alguna supervisión de correo que pueda aplicarse al correo electrónico y se ejecutan acciones según las reglas configuradas. Si está habilitada, la lista blanca automática agrega la dirección de correo electrónico del destinatario a la lista blanca. Esto habilita de forma automática las respuestas de estos destinatarios para dirigirse al remitente sin ser comprobado en busca de spam. Tras esta comprobación, el mensaje se envía a los destinatarios. 4 Cómo funciona GFI MailEssentials? GFI MailEssentials

11 3 Instalación para Microsoft Exchange Introducción La instalación de GFI MailEssentials depende de la infraestructura de correo electrónico, esto es, de la configuración de Microsoft Exchange o SBS Puede instalar este producto en:» El mismo servidor en el que se ejecuta Microsoft Exchange/SBS: esta configuración se utiliza generalmente para filtrar el correo electrónico no deseado en los servidores de Microsoft Exchange/SBS configurados para recibir directamente correos electrónicos externos (es decir, de Internet).» Puerta de enlace de correo o servidor de retransmisión/perimetral: este tipo de instalación se suele usar para filtrar correo no deseado en infraestructuras de correo electrónico distribuido, especialmente en aquellas que se ejecutan en la DMZ. En este entorno un equipo dedicado se configura para retransmitir correos electrónicos a otro servidor que ejecuta Microsoft Exchange. Aquí, GFI MailEssentials se instala generalmente en el servidor de retransmisión de correo para filtrar el correo electrónico no deseado antes de que éste llegue al servidor de Microsoft Exchange Server. Esta configuración reduce el tráfico de red, el almacenamiento de correo electrónico y los requisitos de procesamiento en la infraestructura de correo electrónico.» Clústeres de Microsoft Exchange Server e IIS: este tipo de instalación se usa generalmente para filtrar el correo no deseado dentro de los entornos donde los clústeres se utilizan en la prevención y recuperación ante desastres. 3.2 Requisitos del sistema Software Sistemas operativos compatibles» Microsoft Windows Server 2008 x64» Microsoft Windows Server 2003 Standard/Enterprise (x86 o x64)» Microsoft Small Business Server (SBS) 2003 (SP1) Servidores de correo» Microsoft Exchange Server 2003 (SP2) Otros componentes» Microsoft.NET Framework 2.0» Microsoft XML Core Services: es necesario que GFI MailEssentials reporter tenga habilitada la función de generación de informes antispam. En los sistemas operativos en inglés de Reino Unido/Estados Unidos, GFI MailEssentials instala esta función automáticamente. Para otras idiomas, esta función se puede descargar de: B4B6-C5D7485F2B42&displaylang=es» El recurso de grupo de clústeres de Microsoft Virtual Server con un clúster de disco físico. Esto SÓLO es necesario en entornos que ejecutan clústeres de Microsoft Exchange Para obtener más información, consulte: Servicios de Microsoft Message Queuing Server.» Servicio SMTP de Internet Information Server (IIS). GFI MailEssentials Instalación para Microsoft Exchange

12 » Servicio WWW de Internet Information Server (IIS) 6 ó 7, cuando se utilizan la Cuarentena o la interfaz Web de archivo.» Microsoft Exchange Server MAPI Client and Collaboration Data Objects Puede descargarse desde: BFF2-0A E&displaylang=en Requisitos del sistema: Hardware Procesador» Requisitos mínimos: Intel Pentium o procesador compatible de 1 GHz 32-bits» Recomendado: Servidor basado en arquitectura x64 con arquitectura Intel 64 o plataforma AMD64. Memoria» Requisitos mínimos: 1 GB» Recomendado: 2 GB de RAM Almacenamiento físico» Requisitos mínimos: 500 MB para instalación, 2 GB para ejecución.» Recomendado: 500 MB para instalación, 4 GB para ejecución 3.3 Ajustes importantes Antivirus y software de copia de seguridad Puede que el antivirus y el software de copia de seguridad provoquen errores de funcionamiento de GFI MailEssentials. Esto ocurre cuando ese tipo de software niega el acceso a ciertos archivos imprescindibles para GFI MailEssentials. Realice exclusiones en el antivirus y el software de copias de seguridad para las siguientes carpetas: Instalaciones x86 (32-bits) Instalaciones x64 (64-bits) <..\Archivos de programa\gfi\mailessentials> <..\Archivos de programa\archivos comunes\gfi> <..\Inetpub\mailroot> Si está instalado en un equipo de puerta de enlace. <..\Archivos de programa\exchsrvr\mailroot> Si está instalado en el mismo equipo que Microsoft Exchange <..\Archivos de programa (x86)\gfi\mailessentials> <..\Archivos de programa (x86)\archivos comunes\gfi> Configuración de puerto del servidor de seguridad Configure el servidor de seguridad para permitir las siguientes conexiones de puertos. GFI MailEssentials utiliza estos puertos para conectarse con los servidores de GFI:» DNS (puerto 53): utilizado por los filtros antispam (Sender Policy Framework, comprobación de encabezado).» FTP (puertos 20 y 21): utilizados por GFI MailEssentials para conectarse con 'ftp.gfisoftware.com' y obtener la información más reciente de la versión del producto.» HTTP (puerto 80): utilizado por GFI MailEssentials para descargar la revisión del producto y actualizaciones de filtros antispam (esto es, los filtros SpamRazer, Anti-Phishing y filtros bayesianos antispam) de los siguientes sitios: ' 6 Instalación para Microsoft Exchange 2003 GFI MailEssentials

13 ' ' ' (GFI MailEssentials 14 o anterior) ' (GFI MailEssentials 14 SR1 o posterior)» Comunicación remota (puerto 8021): se utiliza en las últimas actualizaciones de GFI MailEssentials para la comunicación entre procesos. No se requiere ninguna configuración del servidor de seguridad para permitir conexiones hacia o desde los puertos remotos, puesto que todos los procesos de GFI MailEssentials se ejecutan en el mismo servidor. NOTA: asegúrese de que ninguna otra aplicación (excepto GFI MailEssentials) está asociada al puerto 8021.» (OPCIONAL) LDAP (puerto 389): utilizado por GFI MailEssentials para recibir direcciones de correo electrónico del servidor SMTP. Sólo es necesario si el servidor en el que se ejecuta GFI MailEssentials no tiene acceso/no puede obtener la lista de usuarios de Active Directory, p. ej., en un entorno de DMZ u otro entorno que no utilice Active Directory. 3.4 Instalación en el servidor de Microsoft Exchange Server o en el servidor SBS Actualización de una versión anterior Si está utilizando actualmente una versión anterior de GFI MailEssentials (versiones 9, 10, 11, 12 y 14), puede actualizar la instalación actual conservando todos los ajustes de configuración existentes. Notas importantes» Las actualizaciones no se pueden deshacer, es decir una vez instalada la versión más reciente, no se podrá volver a la versión anterior.» Al actualizar la instalación existente, la licencia vuelve a ser la de una versión de prueba, por lo que será necesaria una nueva clave de licencia completa de GFI MailEssentials Para obtener más información sobre las nuevas claves de licencia, consulte: No se puede cambiar la ruta de instalación durante el proceso de actualización de GFI MailEssentials.» Al actualizar GFI MailEssentials 9, el archivo de base de datos bayesiana actual cambiará a un formato nuevo que se usa en GFI MailEssentials 10 y posteriores. El nuevo formato es más compacto y utiliza menos memoria. NO SE PERDERÁ NINGÚN DATO. Procedimiento de actualización 1. Inicie la instalación de GFI MailEssentials en el servidor en el que está instalada la versión anterior de GFI MailEssentials. Captura de pantalla 1: confirmación de actualizacións 2. Haga clic en Sí para iniciar el proceso de actualización y siga las instrucciones en pantalla. Para obtener ayuda, consulte la sección Instalaciones nuevas a continuación. GFI MailEssentials Instalación para Microsoft Exchange

14 3.4.2 Instalaciones nuevas Acciones anteriores a la instalación No es necesario realizar ninguna acción ni configuración previa en entornos en los que se ejecuta Microsoft Exchange o SBS Notas importantes 1. Al final del proceso de instalación, GFI MailEssentials reiniciará los servicios de Microsoft Exchange Server. Esto es necesario para permitir que los componentes de GFI MailEssentials se registren y se inicien. El hecho de no reiniciar el servicio SMTP afectará negativamente al filtro antispam y al flujo de correo electrónico. 2. Antes de iniciar la instalación, cierre todas las aplicaciones de Windows que estén en ejecución. Procedimiento de instalación 1. Inicie sesión en el equipo de Microsoft Exchange Server con credenciales de administrador. 2. Haga doble clic en mailessentials2010.exe (instalación de 32-bits) o en mailessentials2010_x64.exe (instalación de 64-bits) respectivamente. 3. Seleccione el idioma de instalación y haga clic en Siguiente. 4. Seleccione si desea comprobar la existencia de versiones/actualizaciones más recientes de GFI MailEssentials y haga clic en Siguiente. 5. Lea el contrato de licencia. Para continuar con la instalación, seleccione Acepto el contrato de licencia y haga clic en Siguiente. 6. Haga clic en Siguiente para instalar el programa en la ubicación predeterminada o haga clic en Examinar para cambiar la ruta. 7. Especifique los detalles de usuario e introduzca la clave de licencia. Haga clic en Siguiente para continuar. 8. Especifique la dirección de correo electrónico a la que se enviarán notificaciones (p. ej., sobre errores de los filtros antispam, resúmenes de correo no deseado). Captura de pantalla 2: selección del modo SMTP o del modo Active Directory 8 Instalación para Microsoft Exchange 2003 GFI MailEssentials

15 9. Especifique si GFI MailEssentials debe leer la lista de usuarios de correo electrónico (obligatorio para configuraciones/reglas basadas en usuarios, p. ej., para renuncias) del servidor de Active Directory o del servidor SMTP. Haga clic en Siguiente para continuar. Captura de pantalla 3: instalación del servicio de Microsoft Message Queuing Server 10. Si los servicios de Microsoft Message Queuing Server (MSMQ) no están instalados, se abrirá el cuadro de diálogo de la captura de pantalla anterior. Seleccione Sí para instalar MSMQ. Haga clic en Siguiente para continuar. 11. Haga clic en Finalizar para finalizar la instalación. Al terminar, el proceso de configuración:» Le solicitará que reinicie el servicio SMTP. IMPORTANTE: El hecho de no reiniciar el servicio SMTP afectará negativamente al filtro antispam y al flujo de correo electrónico.» Comprobará si está instalado el motor Microsoft XML. Si no se encuentra, se instala automáticamente en los sistemas operativos en inglés de Reino Unido/Estados Unidos. En caso de sistemas operativos en otros idiomas, el motor debe descargarse e instalarse manualmente. El motor Microsoft XML se puede descargar de: Para las nuevas instalaciones, el programa de instalación iniciará el Asistente de postinstalación. GFI MailEssentials Instalación para Microsoft Exchange

16 Asistente de postinstalación 1. Haga clic en Siguiente en la página de bienvenida. Captura de pantalla 4: configuración del servidor DNS 2. En el cuadro de diálogo Servidor DNS seleccione:» Utilizar el mismo servidor DNS configurado para ser usado por este servidor: seleccione esta opción para utilizar el mismo servidor DNS que utiliza el sistema operativo en el que está instalado GFI MailEssentials.» Utilizar un servidor DNS alternativo: seleccione esta opción para especificar la dirección IP de un servidor DNS personalizado. Haga clic en Probar servidor DNS para probar la conexión con el servidor DNS especificado. Si la prueba no es correcta, especifique otro servidor DNS. Haga clic en Siguiente para continuar. 10 Instalación para Microsoft Exchange 2003 GFI MailEssentials

17 Captura de pantalla 5: configuración de la conexión a Internet 3. En el cuadro de diálogo Configuración de la conexión a Internet, especifique la forma en que el servidor donde está instalado GFI MailEssentials se conecta a Internet. Si el servidor se conecta a través de un servidor proxy, haga clic en Configurar el servidor proxy... y especifique la configuración de proxy. Haga clic en Siguiente para continuar. Captura de pantalla 6: dominios de correo electrónico entrante 4. En el cuadro de diálogo Dominios de correo electrónico entrante especifique todos los dominios en los que filtrar el spam. Cualquier dominio local que no esté especificado en esta lista no se filtrará el spam. Haga clic en Siguiente para continuar. GFI MailEssentials Instalación para Microsoft Exchange

18 Captura de pantalla 7: configuración del servidor SMTP 5. En el cuadro de diálogo Servidores SMTP especifique la forma en que el servidor recibe mensajes de correo electrónico externo. Si los correos electrónicos son enviados a través de otros servidores antes de ser enviados al servidor GFI MailEssentials, agregue la dirección IP de los otros servidores a la lista. Cuando se utilicen los productos de seguridad de correo electrónico alojados GFI MAX MailProtection o GFI MAX MailEdge, habilite la casilla de verificación Los correos electrónicos también se filtran mediante... Para más información consulte: Haga clic en Siguiente para continuar. Captura de pantalla 8: selección de la acción antispam predeterminada utilizada 12 Instalación para Microsoft Exchange 2003 GFI MailEssentials

19 6. En el cuadro de diálogo acción antispam predeterminada, seleccione la acción predeterminada que debe tomarse cuando los correos electrónicos son detectados como spam. Haga clic en Siguiente para continuar. 7. Haga clic en Finalizar para terminar la configuración. La instalación de GFI MailEssentials está ahora completa y el sistema antispam está activo y ejecutándose. Para obtener más información acerca de cómo optimizar GFI MailEssentials, consulte el capítulo Acciones posteriores a la instalación. 3.5 Instalación en un servidor de puerta de enlace de correo electrónico o en servidor de retransmisión/perimetral Introducción GFI MailEssentials se puede instalar:» En un servidor perimetral (p. ej., en una DMZ).» Como servidor de retransmisión de correo entre el servidor SMTP perimetral (de puerta de enlace) y las bandejas de entrada de los destinatarios. Ambas configuraciones permiten reducir el tráfico innecesario de correo electrónico utilizando los recursos de Active Directory (en el nivel de un servidor perimetral/de puerta de enlace) para colocar las conexiones de destinatarios no existentes de correo electrónico en el correo electrónico entrante. Esto ayuda a contrarrestar las técnicas de envío de correo no deseado, como el ataque por recolección de directorios (un tipo de ataque por fuerza bruta que utilizan los generadores de correo no deseado para buscar direcciones de correo electrónico válidas/existentes en un dominio). Esta estructura impide la entrada de la mayor parte de correo no deseado en el servidor de Microsoft Exchange Server. Figura 3: configuración típica del servidor de retransmisión SMTP perimetral Actualizaciones de la versión anterior Si está utilizando actualmente una versión anterior de GFI MailEssentials (versiones 9, 10, 11, 12 y 14), puede actualizar la instalación actual conservando todos los ajustes de configuración existentes. GFI MailEssentials Instalación para Microsoft Exchange

20 Notas importantes» Las actualizaciones no se pueden deshacer, es decir una vez instalada la versión más reciente, no se podrá volver a la versión anterior.» Al actualizar la instalación existente, la licencia vuelve a ser la de una versión de prueba, por lo que será necesaria una nueva clave de licencia completa de GFI MailEssentials Para obtener más información sobre las nuevas claves de licencia, consulte: No se puede cambiar la ruta de instalación durante el proceso de actualización de GFI MailEssentials.» Al actualizar GFI MailEssentials 9, el archivo bayesiano de pesos actual cambiará a un formato nuevo que se usa en GFI MailEssentials 10 o posteriores. El nuevo formato es más compacto y utiliza menos memoria. NO SE PERDERÁ NINGÚN DATO. Procedimiento de actualización 1. Inicie la instalación de GFI MailEssentials en el servidor en el que está instalada la versión anterior de GFI MailEssentials. Captura de pantalla 9: confirmación de actualización 2. Haga clic en Sí para iniciar el proceso de actualización y siga las instrucciones en pantalla. Para obtener ayuda, consulte la sección Instalaciones nuevas a continuación Instalaciones nuevas Notas importantes 1. Durante la instalación, GFI MailEssentials reinicia los servicios de Microsoft Exchange Server. Esto es necesario para permitir que los componentes de GFI MailEssentials se registren y se inicien. 2. Antes de iniciar la instalación, cierre todas las aplicaciones de Windows que estén en ejecución. 3. Al instalar GFI MailEssentials en un DMZ, le recomendamos que use búsquedas de LDAP para obtener la lista de usuarios de correo electrónico (obligatorio para la configuración/reglas basadas en usuarios, p. ej., para renuncias) del servidor SMTP. AD de un DMZ NO incluirá generalmente a todos los usuarios de la red (destinatarios de correo electrónico). Acciones anteriores a la instalación GFI MailEssentials utiliza el servicio SMTP de IIS como su servidor SMTP, por lo que el servicio SMTP de IIS se debe configurar para que actúe como un servidor de retransmisión de correo. Esto se hace mediante los siguientes pasos: Paso 1: habilitar el servicio SMTP de IIS Windows Server Vaya a Inicio Panel de control Agregar o quitar programas Agregar o quitar componentes de Windows. 2. Seleccione Servicios de Internet Information Server (IIS) y haga clic en Detalles. 3. Seleccione la opción Servicio SMTP y haga clic en Aceptar. 4. Haga clic en Siguiente para finalizar la configuración. 14 Instalación para Microsoft Exchange 2003 GFI MailEssentials

21 Windows Server Inicie el Administrador de Windows Server 2. Desplácese hasta el nodo Características y seleccione Agregar características. 3. En el Asistente para agregar características, seleccione la casilla de verificación Servidor SMTP. NOTA: la característica Servidor SMTP podría requerir la instalación de servicios de función y características adicionales. Haga clic en Agregar servicios de función requeridos para continuar con la instalación. 4. En las siguientes pantallas, haga clic en Siguiente para configurar los servicios de función requeridos y las características y haga clic en Instalar para iniciar la instalación. 5. Haga clic en Cerrar para finalizar la configuración. Paso 2: crear dominios SMTP para la retransmisión de correo electrónico 1. Vaya a Inicio Panel de control Herramientas administrativas. 2. Haga clic en Administrador de Internet Information Services (IIS). Captura de pantalla 10: Administrador de Internet Information Services (IIS) 3. En el panel izquierdo, amplíe el nodo del servidor correspondiente. Haga clic con el botón secundario del ratón en Servidor virtual SMTP predeterminado y seleccione Propiedades. 4. Seleccione la dirección IP asignada actualmente al servidor SMTP y haga clic en Aceptar. 5. Amplíe el nodo Servidor virtual SMTP predeterminado. 6. Haga clic con el botón secundario del ratón en Dominios y seleccione Nuevo Dominio. 7. Seleccione la opción Remoto y haga clic en Siguiente. 8. Especifique el nombre del dominio (p. ej., prueba.gfi.com) y haga clic en Finalizar. Paso 3: habilitar la retransmisión de correo electrónico al servidor de Microsoft Exchange Server: 1. Haga clic con el botón secundario del ratón en el nuevo dominio (p. ej., prueba.gfi.com) y seleccione Propiedades. 2. Seleccione la casilla de verificación Permitir la retransmisión de correo entrante a este dominio. GFI MailEssentials Instalación para Microsoft Exchange

22 Captura de pantalla 11: configuración de dominio 3. Seleccione la opción Reenviar todo el correo al host inteligente y especifique la dirección IP de los correos electrónicos que administran el servidor en este dominio. La direcciones IP deben incluirse en corchetes, p. ej., [ ] para excluirlas de todos los intentos de búsqueda DNS. 4. Haga clic en Aceptar para finalizar la configuración. Paso 4: proteger el servidor SMTP de retransmisión de correo electrónico Si no está protegido, el servidor de retransmisión de correo puede ser utilizado como transmisor abierto de correo no deseado. Para evitarlo, se recomienda que defina explícitamente qué servidores de correo pueden enrutar correos electrónicos a través de este servidor de retransmisión de correo (es decir permitir que sólo determinados servidores utilicen esta configuración de retransmisión de correo electrónico). Para hacerlo: 1. Vaya a Inicio Panel de control Herramientas administrativas. 2. Haga clic en Administrador de Internet Information Services (IIS). 3. En el panel izquierdo, amplíe el nodo del servidor correspondiente. Haga clic con el botón secundario del ratón en Servidor virtual SMTP predeterminado y seleccione Propiedades. 4. Haga clic en la ficha Acceso y seleccione Retransmisión. 16 Instalación para Microsoft Exchange 2003 GFI MailEssentials

23 Captura de pantalla 12: opciones de retransmisión 5. Seleccione la opción Sólo la lista siguiente y haga clic en Agregar. 6. Especifique las IP de los servidores de correo a los que se permite enrutar correos electrónicos a través del servidor de retransmisión de correo. Puede especificar:» Único ordenador: p. ej., autorice a un equipo concreto a que retransmita correo electrónico a través de este servidor. Utilice el botón Consultar DNS para buscar una dirección IP de un host específico.» Grupo de ordenadores: p. ej., autorice a equipos específicos a que retransmitan correos electrónicos a través de este servidor.» Dominio: permita que todos los ordenadores de un dominio concreto retransmitan correos electrónicos a través de este servidor. NOTA: la opción Dominio agrega una carga de procesamiento que puede reducir el rendimiento del servicio SMTP. Esto se debe a que los procesos inversos de búsqueda DNS que se desencadenan en todas las direcciones IP (dentro de ese dominio), intentan enrutar correos electrónicos a través de este servidor de retransmisión. Paso 5: habilitar el servidor de Microsoft Exchange Server para que enrute correos electrónicos a través del servidor de retransmisión de correo/gfi MailEssentials Captura de pantalla 13: reenvío de correo electrónico al equipo de GFI MailEssentials 1. Inicie el Administrador del sistema de Microsoft Exchange. GFI MailEssentials Instalación para Microsoft Exchange

24 2. Haga clic con el botón secundario del ratón en el nodo Conectores y seleccione Nuevo Conector SMTP. 18 Instalación para Microsoft Exchange 2003 GFI MailEssentials

25 Captura de pantalla 14: especificación de IP del equipo de GFI MailEssentials 3. Seleccione la opción Reenviar todo el correo a través de este conector al siguiente host inteligente y especifique la IP del servidor de retransmisión de correo dentro de los corchetes (es decir, la IP del equipo en el cual está instalado GFI MailEssentials), p. ej., [ ]. Captura de pantalla 15: adición de una cabeza de puente 4. Haga clic en Agregar y seleccione el servidor virtual SMTP (es decir, el servidor de retransmisión de correo electrónico en el cual se está ejecutando GFI MailEssentials). GFI MailEssentials Instalación para Microsoft Exchange

26 Captura de pantalla 16: adición de SMTP como espacio de direcciones 5. Haga clic en la ficha Espacio de direcciones y, a continuación, haga clic en Agregar. 6. Seleccione SMTP y haga clic en Aceptar. 7. Haga clic en Aceptar para finalizar la configuración. Todos los correos electrónicos se reenviarán ahora al servidor de GFI MailEssentials. Paso 6: actualizar el registro MX del dominio para que apunte al servidor de retransmisión del correo Actualice el registro MX de su dominio para que apunte a la IP del nuevo servidor de retransmisión de correo. Si el servidor DNS es administrado por un ISP, solicítele que actualice el registro MX. Si el registro MX no se actualiza, todos los correos electrónicos se enrutarán directamente al servidor de correo electrónico, por lo que no pasarán por los filtros antispam de GFI MailEssentials. Verifique que el registro MX se haya actualizado correctamente Para verificar que el registro MX está actualizado, haga lo siguiente: 1. Haga clic en Inicio Ejecutar y escriba: Command 2. En el símbolo del sistema escriba: nslookup 3. Escriba: set type=mx 4. Especifique el nombre de dominio del correo. El registro MX debería devolver una dirección IP única. Ésta debería ser la dirección IP del servidor de retransmisión de correo. 20 Instalación para Microsoft Exchange 2003 GFI MailEssentials

27 Captura de pantalla 17: comprobación del registro MX de su dominio Paso 7: probar el nuevo servidor de retransmisión de correo Antes de instalar GFI MailEssentials, verifique que el nuevo servidor de retransmisión de correo funciona correctamente realizando los siguientes pasos: Pruebe la conexión de entrada de SMTP de IIS con un correo electrónico de prueba 1. Envíe un correo electrónico desde una cuenta externa (p. ej., gmail) a una dirección de correo electrónico/usuario interno. 2. Asegúrese de que el destinatario elegido haya recibido el correo electrónico de prueba en el cliente de correo electrónico correspondiente. Pruebe la conexión de salida de SMTP de IIS con un correo electrónico de prueba 1. Envíe un correo electrónico desde una cuenta interna a una cuenta externa (p. ej., gmail). 2. Asegúrese de que el destinatario elegido/usuario externo haya recibido el correo electrónico de prueba. NOTA: puede utilizar también telnet para enviar manualmente el correo electrónico de prueba y obtener más información sobre la solución de problemas. Para obtener más información, consulte: Procedimiento de instalación de GFI MailEssentials 1. Inicie sesión en el equipo de Microsoft Exchange Server con credenciales de administrador. 2. Haga doble clic en mailessentials2010.exe (instalación de 32-bits) o en mailessentials2010_x64.exe (instalación de 64-bits) respectivamente. 3. Seleccione el idioma de instalación preferido y haga clic en Siguiente. 4. Seleccione si desea comprobar la existencia de versiones/actualizaciones más recientes de GFI MailEssentials y haga clic en Siguiente. 5. Lea el contrato de licencia. Para continuar con esta instalación, seleccione Acepto el contrato de licencia y haga clic en Siguiente. 6. Haga clic en Siguiente para instalar el programa en la ubicación predeterminada o haga clic en Examinar para cambiar la ruta. 7. Especifique los detalles de usuario e introduzca la clave de licencia. Haga clic en Siguiente para continuar. 8. Especifique la dirección de correo electrónico a la que se enviarán notificaciones (p. ej., sobre errores de los filtros antispam, resúmenes de correo no deseado). GFI MailEssentials Instalación para Microsoft Exchange

28 Captura de pantalla 18: selección del modo SMTP o del modo Active Directory 9. Especifique si GFI MailEssentials debe leer la lista de usuarios de correo electrónico (obligatorio para configuraciones/reglas basadas en usuarios, p. ej., para renuncias) del servidor de Active Directory o del servidor SMTP. Haga clic en Siguiente para continuar. Captura de pantalla 19: instalación del servicio de Microsoft Message Queuing Server 10. Si los servicios de Microsoft Message Queuing Server (MSMQ) no están instalados, se abrirá el cuadro de diálogo de la captura de pantalla anterior. Seleccione Sí para instalar MSMQ. Haga clic en Siguiente para continuar. 11. Haga clic en Finalizar para finalizar la instalación. Al terminar, el proceso de configuración:» Le solicitará que reinicie el servicio SMTP. 22 Instalación para Microsoft Exchange 2003 GFI MailEssentials

29 IMPORTANTE: El hecho de no reiniciar el servicio SMTP afectará negativamente al filtro antispam y al flujo de correo electrónico.» Comprobará si está instalado el motor Microsoft XML. Si no se encuentra, se instala automáticamente en los sistemas operativos en inglés de Reino Unido/Estados Unidos. En caso de sistemas operativos en otros idiomas, el motor debe descargarse e instalarse manualmente. El motor Microsoft XML se puede descargar de: B4B6-C5D7485F2B42&displaylang=es» Para las nuevas instalaciones, el programa de instalación iniciará el Asistente de postinstalación. Asistente de postinstalación 1. Haga clic en Siguiente en la página de bienvenida. Captura de pantalla 20: configuración del servidor DNS 2. En el cuadro de diálogo Servidor DNS seleccione:» Utilizar el mismo servidor DNS configurado para ser usado por este servidor: seleccione esta opción para utilizar el mismo servidor DNS que utiliza el sistema operativo en el que está instalado GFI MailEssentials.» Utilizar un servidor DNS alternativo: seleccione esta opción para especificar la dirección IP de un servidor DNS personalizado. Haga clic en Probar servidor DNS para probar la conexión con el servidor DNS especificado. Si la prueba no es correcta, especifique otro servidor DNS. Haga clic en Siguiente para continuar. GFI MailEssentials Instalación para Microsoft Exchange

30 Captura de pantalla 21: configuración de la conexión a Internet 3. En el cuadro de diálogo Configuración de la conexión a Internet, especifique la forma en que el servidor donde está instalado GFI MailEssentials se conecta a Internet. Si el servidor se conecta a través de un servidor proxy, haga clic en Configurar el servidor proxy... y especifique la configuración de proxy. Haga clic en Siguiente para continuar. Captura de pantalla 22: dominios de correo electrónico entrante 4. En el cuadro de diálogo Dominios de correo electrónico entrante especifique todos los dominios en los que filtrar el spam. Cualquier dominio local que no esté especificado en esta lista no se filtrará el spam. Haga clic en Siguiente para continuar. 24 Instalación para Microsoft Exchange 2003 GFI MailEssentials

31 Captura de pantalla 23: configuración del servidor SMTP 5. En el cuadro de diálogo Servidores SMTP especifique la forma en que el servidor recibe mensajes de correo electrónico externo. Si los correos electrónicos son enviados a través de otros servidores antes de ser enviados al servidor GFI MailEssentials, agregue la dirección IP de los otros servidores a la lista. Cuando se utilicen los productos de seguridad de correo electrónico alojados GFI MAX MailProtection o GFI MAX MailEdge, habilite la casilla de verificación Los correos electrónicos también se filtran mediante... Para más información consulte: Haga clic en Siguiente para continuar. Captura de pantalla 24: selección de la acción antispam predeterminada utilizada GFI MailEssentials Instalación para Microsoft Exchange

32 6. En el cuadro de diálogo acción antispam predeterminada, seleccione la acción predeterminada que debe tomarse cuando los correos electrónicos son detectados como spam. Haga clic en Siguiente para continuar. 7. Haga clic en Finalizar para terminar la configuración. La instalación de GFI MailEssentials está ahora completa y el sistema antispam está activo y ejecutándose. Para obtener más información acerca de cómo optimizar GFI MailEssentials, consulte el capítulo Acciones posteriores a la instalación. 3.6 Instalación en clúster de Microsoft Exchange 2003 Introducción Un clúster es un grupo de servidores, conocidos técnicamente como nodos, que trabajan juntos como un solo servidor. Este tipo de entorno proporciona una gran disponibilidad y mecanismos de conmutación en caso de errores para asegurar la disponibilidad constante de recursos y aplicaciones, incluidas las infraestructuras de correo electrónico. Si se produce un error en uno de los nodos del clúster o alguno de ellos no está disponible, los recursos y aplicaciones cambian a otro nodo de clúster. Un clúster de Microsoft Exchange se puede configurar en 2 modos: activo/activo o activo/pasivo. GFI MailEssentials SÓLO admite clústeres activos/pasivos. En un clúster activo/pasivo, un mecanismo de conmutación en caso de errores asegura que siempre que se produce un error en un clúster activo, uno de los nodos pasivos disponibles pasa a ser activo (es decir asume el papel del nodo fallido). Debido a la forma en la que funcionan los clústeres, GFI MailEssentials se debe instalar en todos los servidores/nodos de clústeres para asegurar la administración ininterrumpida del correo electrónico no deseado. La instalación de GFI MailEssentials en clúster de Microsoft Exchange 2003 se divide en 4 procesos:» Proceso 1: instale GFI MailEssentials en el nodo de clúster activo.» Proceso 2: detenga el operador heredado de GFI MailEssentials y los recursos de clúster de GFI POP2Exchange; a continuación, mueva el recurso de grupo de clústeres del servidor virtual de Exchange a un nodo pasivo u otro nodo.» Proceso 3: instale GFI MailEssentials en otro nodo de clúster.» Proceso 4: agregue los servicios específicos de GFI MailEssentials al grupo de recursos de clúster del servidor virtual de Exchange Repita los procesos 2, 3 y 4 para el resto de los nodos pasivos en el clúster Actualización de la versión anterior Si está utilizando actualmente una versión anterior de GFI MailEssentials (versiones 9, 10, 11, 12 y 14), puede actualizar la instalación actual conservando todos los ajustes de configuración existentes. Acciones anteriores a la actualización Ninguna Notas importantes Las actualizaciones no se pueden deshacer, es decir una vez instalada la versión más reciente, no se podrá volver a la versión anterior. Al actualizar la instalación existente, la licencia vuelve a ser la de una versión de prueba, por lo que será necesaria una nueva clave de licencia completa de GFI MailEssentials Para obtener más información sobre las nuevas claves de licencia, consulte: No se puede cambiar la ruta de instalación durante el proceso de actualización de GFI MailEssentials. 26 Instalación para Microsoft Exchange 2003 GFI MailEssentials

33 Al actualizar GFI MailEssentials 9, el archivo bayesiano de pesos actual cambiará a un formato nuevo que se usa en GFI MailEssentials 10 o posteriores. El nuevo formato es más compacto y utiliza menos memoria. NO SE PERDERÁ NINGÚN DATO. Cuando se realiza la actualización en el entorno de clústeres de Microsoft Exchange, se deben actualizar todas las instancias de GFI MailEssentials, es decir GFI MailEssentials se debe actualizar en todos los nodos de clúster/servidores que forman parte del clúster. Procedimiento de actualización 1. Inicie la instalación de GFI MailEssentials en el servidor en el que está instalada la versión anterior de GFI MailEssentials. Captura de pantalla 25: confirmación de actualización 2. Haga clic en Sí para iniciar el proceso de actualización y siga las instrucciones en pantalla. Para obtener ayuda, consulte el capítulo Procedimiento de instalación en la sección a continuación Instalaciones Nuevas Notas importantes 1. Sólo se admiten configuraciones de clústeres activos/pasivos. 2. Antes de iniciar la instalación, cierre todas las aplicaciones de Windows que estén en ejecución. 3. Antes de iniciar la instalación, Microsoft Exchange Server 2003 se debe instalar en modo clúster. 4. Antes de iniciar la instalación asegúrese de que hay un recurso de grupo de clústeres de Microsoft Virtual Server con un clúster de disco físico disponible. Acciones anteriores a la instalación Creación de recurso de grupo de clústeres de Microsoft Virtual Server Antes de que pueda crear un servidor virtual de Exchange en un clúster de Windows Server, debe primero crear un grupo de recursos de clúster. Es la unidad de conmutación en caso de errores en un clúster de Windows Server. Cuando el servidor de Exchange se está ejecutando en un clúster de Windows Server, el grupo de recursos de clúster que contiene los recursos de clúster de Exchange hace referencia a un servidor virtual de Exchange. Para crear un grupo de recursos para un servidor virtual de Exchange en un clúster de Windows Server, haga lo siguiente: 1. Inicie el Administrador de clústeres. Cuando se le solicite, especifique los detalles del clúster (p. ej., el nombre) o haga clic en el botón Examinar para seleccionar el clúster en el cual desea crear un servidor virtual de Exchange. 2. En el árbol de consola, haga clic con el botón secundario del ratón en Grupos y seleccione Nuevo Grupo. 3. En el Asistente de grupo nuevo que se iniciará automáticamente, especifique un nombre para el nuevo grupo de clústeres y haga clic en Siguiente. 4. Haga clic en Finalizar para finalizar la configuración. Este objeto de nuevo grupo se mostrará en Grupos del Administrador de clústeres. GFI MailEssentials Instalación para Microsoft Exchange

34 Procedimiento de instalación Paso 1: instale GFI MailEssentials en la unidad de disco duro compartido del servidor activo 1. Inicie sesión en el nodo activo del clúster de Microsoft Exchange con credenciales de administrador. 2. Haga doble clic en mailessentials2010.exe (instalación de 32-bits) o en mailessentials2010_x64.exe (instalación de 64-bits) respectivamente. 3. Seleccione el idioma de instalación y haga clic en Siguiente. 4. Seleccione si desea comprobar la existencia de versiones/actualizaciones más recientes de GFI MailEssentials y haga clic en Siguiente. 5. Lea el contrato de licencia. Para continuar con la instalación, seleccione Acepto el contrato de licencia y haga clic en Siguiente. 6. Haga clic en Siguiente para instalar el programa en la ubicación predeterminada o haga clic en Examinar para cambiar la ruta. 7. Especifique los detalles de usuario e introduzca la clave de licencia. Haga clic en Siguiente para continuar. 8. Especifique la dirección de correo electrónico a la que se enviarán notificaciones (p. ej., sobre errores de los filtros antispam, resúmenes de correo no deseado). Captura de pantalla 26: selección del modo SMTP o del modo Active Directory 9. Especifique si GFI MailEssentials debe leer la lista de usuarios de correo electrónico (obligatorio para configuraciones/reglas basadas en usuarios, p. ej., para renuncias) del servidor de Active Directory o del servidor SMTP. Haga clic en Siguiente para continuar. 28 Instalación para Microsoft Exchange 2003 GFI MailEssentials

35 Captura de pantalla 27: instalación del servicio de Microsoft Message Queuing Server 10. Si los servicios de Microsoft Message Queuing Server (MSMQ) no están instalados, se abrirá el cuadro de diálogo de la captura de pantalla anterior. Seleccione Sí para instalar MSMQ. Haga clic en Siguiente para continuar. 11. Haga clic en Finalizar para finalizar la instalación. Al terminar, el proceso de configuración:» Le solicitará que reinicie el servicio SMTP. El hecho de no reiniciar el servicio SMTP afectará negativamente al filtro antispam y al flujo de correo electrónico.» Comprobará si está instalado el motor Microsoft XML. Si no se encuentra, se instala automáticamente en los sistemas operativos en inglés de Reino Unido/Estados Unidos. En caso de sistemas operativos en otros idiomas, el motor debe descargarse e instalarse manualmente. El motor Microsoft XML se puede descargar de: B4B6-C5D7485F2B42&displaylang=es» Para las nuevas instalaciones, el programa de instalación iniciará el Asistente de postinstalación. Asistente de postinstalación 1. Haga clic en Siguiente en la página de bienvenida. GFI MailEssentials Instalación para Microsoft Exchange

36 Captura de pantalla 28: configuración del servidor DNS 2. En el cuadro de diálogo Servidor DNS seleccione:» Utilizar el mismo servidor DNS configurado para ser usado por este servidor: seleccione esta opción para utilizar el mismo servidor DNS que utiliza el sistema operativo en el que está instalado GFI MailEssentials.» Utilizar un servidor DNS alternativo: seleccione esta opción para especificar la dirección IP de un servidor DNS personalizado. Haga clic en Probar servidor DNS para probar la conexión con el servidor DNS especificado. Si la prueba no es correcta, especifique otro servidor DNS. Haga clic en Siguiente para continuar. 30 Instalación para Microsoft Exchange 2003 GFI MailEssentials

37 Captura de pantalla 29: configuración de la conexión a Internet 3. En el cuadro de diálogo Configuración de la conexión a Internet, especifique la forma en que el servidor donde está instalado GFI MailEssentials se conecta a Internet. Si el servidor se conecta a través de un servidor proxy, haga clic en Configurar el servidor proxy... y especifique la configuración de proxy. Haga clic en Siguiente para continuar. Captura de pantalla 30: dominios de correo electrónico entrante 4. En el cuadro de diálogo Dominios de correo electrónico entrante especifique todos los dominios en los que filtrar el spam. Cualquier dominio local que no esté especificado en esta lista no se filtrará el spam. Haga clic en Siguiente para continuar. GFI MailEssentials Instalación para Microsoft Exchange

38 Captura de pantalla 31: configuración del servidor SMTP 5. En el cuadro de diálogo Servidores SMTP especifique la forma en que el servidor recibe mensajes de correo electrónico externo. Si los correos electrónicos son enviados a través de otros servidores antes de ser enviados al servidor GFI MailEssentials, agregue la dirección IP de los otros servidores a la lista. Cuando se utilicen los productos de seguridad de correo electrónico alojados GFI MAX MailProtection o GFI MAX MailEdge, habilite la casilla de verificación Los correos electrónicos también se filtran mediante... Para más información consulte: Haga clic en Siguiente para continuar. Captura de pantalla 32: selección de la acción antispam predeterminada utilizada 32 Instalación para Microsoft Exchange 2003 GFI MailEssentials

39 6. En el cuadro de diálogo acción antispam predeterminada, seleccione la acción predeterminada que debe tomarse cuando los correos electrónicos son detectados como spam. Haga clic en Siguiente para continuar. 7. Haga clic en Finalizar para terminar la configuración. La instalación de GFI MailEssentials está ahora completa y el sistema antispam está activo y ejecutándose. Para obtener más información acerca de cómo optimizar GFI MailEssentials, consulte el capítulo Acciones posteriores a la instalación. Paso 2: mueva el grupo de clústeres del servidor virtual de Exchange 1. Vaya a Panel de control Herramientas administrativas Administrador de clústeres. 2. Detenga el operador heredado de GFI MailEssentials y los recursos de clúster de GFI POP2Exchange. 3. Mueva el recurso de grupo de clústeres del servidor virtual de Exchange a otro nodo. Paso 3: instale GFI MailEssentials en un servidor pasivo 1. Inicie sesión en el nodo pasivo del clúster de Microsoft Exchange con credenciales de administrador. 2. Haga doble clic en mailessentials2010.exe (instalación de 32-bits) o en mailessentials2010_x64.exe (instalación de 64-bits) respectivamente. 3. Seleccione el idioma de instalación y haga clic en Siguiente. 4. Seleccione si desea comprobar la existencia de versiones/actualizaciones más recientes de GFI MailEssentials y haga clic en Siguiente. 5. Lea el contrato de licencia. Para continuar con la instalación, seleccione Acepto el contrato de licencia y haga clic en Siguiente. 6. Haga clic en Siguiente para instalar el programa en la ubicación predeterminada o haga clic en Examinar para cambiar la ruta. 7. Especifique los detalles de usuario e introduzca la clave de licencia. Haga clic en Siguiente para continuar. 8. Especifique la dirección de correo electrónico a la que se enviarán notificaciones (p. ej., sobre errores de los filtros antispam, resúmenes de correo no deseado). Captura de pantalla 33: selección del modo SMTP o del modo Active Directory GFI MailEssentials Instalación para Microsoft Exchange

40 9. Especifique si GFI MailEssentials debe leer la lista de usuarios de correo electrónico (obligatorio para configuraciones/reglas basadas en usuarios, p. ej., para renuncias) del servidor de Active Directory o del servidor SMTP. Haga clic en Siguiente para continuar. Captura de pantalla 34: instalación del servicio de Microsoft Message Queuing Server 10. Si los servicios de Microsoft Message Queuing Server (MSMQ) no están instalados, se abrirá el cuadro de diálogo de la captura de pantalla anterior. Seleccione Sí para instalar MSMQ. Haga clic en Siguiente para continuar. 11. Haga clic en Finalizar para finalizar la instalación. Al terminar, el proceso de configuración:» Le solicitará que reinicie el servicio SMTP. El hecho de no reiniciar el servicio SMTP afectará negativamente al filtro antispam y al flujo de correo electrónico.» Comprobará si está instalado el motor Microsoft XML. Si no se encuentra, se instala automáticamente en los sistemas operativos en inglés de Reino Unido/Estados Unidos. En caso de sistemas operativos en otros idiomas, el motor debe descargarse e instalarse manualmente. El motor Microsoft XML se puede descargar de: B4B6-C5D7485F2B42&displaylang=es» Para las nuevas instalaciones, el programa de instalación iniciará el Asistente de postinstalación. Asistente de postinstalación 1. Haga clic en Siguiente en la página de bienvenida. 34 Instalación para Microsoft Exchange 2003 GFI MailEssentials

41 Captura de pantalla 35: configuración del servidor DNS 2. En el cuadro de diálogo Servidor DNS seleccione:» Utilizar el mismo servidor DNS configurado para ser usado por este servidor: seleccione esta opción para utilizar el mismo servidor DNS que utiliza el sistema operativo en el que está instalado GFI MailEssentials.» Utilizar un servidor DNS alternativo: seleccione esta opción para especificar la dirección IP de un servidor DNS personalizado. Haga clic en Probar servidor DNS para probar la conexión con el servidor DNS especificado. Si la prueba no es correcta, especifique otro servidor DNS. Haga clic en Siguiente para continuar. GFI MailEssentials Instalación para Microsoft Exchange

42 Captura de pantalla 36: configuración de la conexión a Internet 3. En el cuadro de diálogo Configuración de la conexión a Internet, especifique la forma en que el servidor donde está instalado GFI MailEssentials se conecta a Internet. Si el servidor se conecta a través de un servidor proxy, haga clic en Configurar el servidor proxy... y especifique la configuración de proxy. Haga clic en Siguiente para continuar. Captura de pantalla 37: dominios de correo electrónico entrante 4. En el cuadro de diálogo Dominios de correo electrónico entrante especifique todos los dominios en los que filtrar el spam. Cualquier dominio local que no esté especificado en esta lista no se filtrará el spam. Haga clic en Siguiente para continuar. 36 Instalación para Microsoft Exchange 2003 GFI MailEssentials

43 Captura de pantalla 38: configuración del servidor SMTP 5. En el cuadro de diálogo Servidores SMTP especifique la forma en que el servidor recibe mensajes de correo electrónico externo. Si los correos electrónicos son enviados a través de otros servidores antes de ser enviados al servidor GFI MailEssentials, agregue la dirección IP de los otros servidores a la lista. Cuando se utilicen los productos de seguridad de correo electrónico alojados GFI MAX MailProtection o GFI MAX MailEdge, habilite la casilla de verificación Los correos electrónicos también se filtran mediante... Para más información consulte: Haga clic en Siguiente para continuar. Captura de pantalla 39: selección de la acción antispam predeterminada utilizada GFI MailEssentials Instalación para Microsoft Exchange

44 6. En el cuadro de diálogo acción antispam predeterminada, seleccione la acción predeterminada que debe tomarse cuando los correos electrónicos son detectados como spam. Haga clic en Siguiente para continuar. 7. Haga clic en Finalizar para terminar la configuración. La instalación de GFI MailEssentials está ahora completa y el sistema antispam está activo y ejecutándose. Para obtener más información acerca de cómo optimizar GFI MailEssentials, consulte el capítulo Acciones posteriores a la instalación. Paso 4: agregue los servicios específicos de GFI MailEssentials al grupo de recursos de clúster del servidor virtual de Exchange Al instalar GFI MailEssentials en un entorno de ventanas de clúster, los servicios del producto que se describen a continuación no se incluirán automáticamente en un grupo de recursos de clúster. Por lo tanto, si se produce un error en el nodo de clúster en el cual se está ejecutando GFI MailEssentials, estos servicios del producto no se desplazarán a otro nodo de clúster junto con el grupo de recursos ni tampoco se reiniciarán en el nuevo nodo. Como consecuencia, GFI MailEssentials no se iniciará correctamente después de una conmutación por error en un entorno de clústeres. Los servicios que se van a agregar al clúster del servidor virtual de Exchange son los siguientes:» Nombre del servicio: gfiasmlhost Nombre para mostrar: Servicio de operador gestionado de GFI MailEssentials Dependencias: Ninguna Parámetros iniciales: Ninguna Replicación del registro: Ninguna» Nombre del servicio: listserv Nombre para mostrar: Servidor de listas de GFI MailEssentials Dependencias: Operador heredado de GFI MailEssentials Parámetros iniciales: Ninguna Replicación del registro: Ninguna» Nombre del servicio: GFIMETRXSVC Nombre para mostrar: Servicio de transferencia empresarial de GFI MailEssentials Dependencias: Operador heredado de GFI MailEssentials Parámetros iniciales: Ninguna Replicación del registro: Ninguna Para agregar estos servicios: 1. Vaya a Panel de control Herramientas administrativas Administrador de clústeres. 2. En la vista de árbol en la parte izquierda de la consola de Administrador de clústeres, amplíe el nodo raíz del clúster y, a continuación, amplíe el nodo Grupos. 3. Haga clic con el botón secundario del ratón en el recurso de grupo de clústeres Servidor virtual de Exchange para mostrar el menú emergente. 4. Desplácese hacia abajo, el elemento de menú Nuevo para ampliarlo y seleccione Recurso para mostrar Asistente para nuevo recurso. 5. Introduzca el nombre de servicio para mostrar en los campos Nombre y Descripción. Seleccione Servicio genérico como tipo de recurso y seleccione el recurso de grupo de clústeres del servidor virtual de Exchange como el grupo al que se va a agregar el nuevo recurso. Haga clic en Siguiente. 6. En el cuadro de diálogo Posibles propietarios, agregue los nodos de clúster de Exchange a la lista de propietarios preferidos. Haga clic en Siguiente. 7. Seleccione las dependencias del recurso en el cuadro de diálogo Dependencias. Haga clic en Siguiente. 38 Instalación para Microsoft Exchange 2003 GFI MailEssentials

45 8. En el cuadro de diálogo Parámetros de servicio genérico escriba el nombre del servicio y deje vacío el cuadro de texto de los parámetros iniciales. Haga clic en Siguiente. 9. Haga clic en Finalizar para finalizar la configuración. No agregue ninguna clave en el cuadro de diálogo Replicación del registro. 10. Repita los pasos de 3 a 8 para cada servicio mencionado anteriormente. 11. Haga clic con el botón secundario del ratón en los recursos recientemente agregados y seleccione Poner en conexión para habilitar los servicios. Estos recursos se pueden ver en la lista de recursos de clúster del clúster del servidor virtual de Exchange. GFI MailEssentials Instalación para Microsoft Exchange

46

47 4 Instalación para Microsoft Exchange 2007 y Introducción La instalación de GFI MailEssentials depende de la infraestructura de su red, esto es, de la configuración de Microsoft Exchange 2007/2010 o SBS 2008/2011. Puede instalar este producto en:» El mismo servidor en el que se ejecuta Microsoft Exchange o SBS: esta configuración se utiliza generalmente para filtrar el correo electrónico no deseado en los servidores de Microsoft Exchange o SBS configurados para recibir directamente correos electrónicos externos (es decir, de Internet).» Puerta de enlace de correo o servidor de retransmisión/perimetral: este tipo de instalación se suele usar para filtrar correo no deseado en infraestructuras de correo electrónico distribuido, especialmente en aquellas que se ejecutan en una DMZ. En este entorno un equipo dedicado se configura para retransmitir correos electrónicos a otro servidor que ejecuta Microsoft Exchange. Aquí, GFI MailEssentials se instala generalmente en el servidor de retransmisión de correo para filtrar el correo electrónico no deseado antes de que éste llegue al servidor de Microsoft Exchange Server. Esta configuración reduce el tráfico de red, el almacenamiento de correo electrónico y los requisitos de procesamiento en la infraestructura de correo electrónico.» Clústeres de Microsoft Exchange Server 2007/2010: este tipo de instalación se usa generalmente para filtrar el correo no deseado dentro de los entornos donde los clústeres se utilizan como mecanismos de prevención y recuperación ante desastres. 4.2 Requisitos del sistema Software Sistemas operativos compatibles» Microsoft Windows Server 2008 x64» Microsoft Windows Server 2008 x32 (sólo instalaciones en la puerta de enlace/servidor perimetral)» Microsoft Small Business Server (SBS) 2008/2011 Standard Servidores de correo» Microsoft Exchange Server 2007 o Microsoft Exchange Server 2007 SP1» Microsoft Exchange Server 2010 Otros componentes» Microsoft.NET Framework 2.0» Microsoft XML Core Services: es necesario que GFI MailEssentials reporter tenga habilitada la función de generación de informes antispam. En los sistemas operativos en inglés de Reino Unido/Estados Unidos, GFI MailEssentials instala esta función automáticamente. Para otras idiomas, esta función se puede descargar de: B4B6-C5D7485F2B42&displaylang=es» Servicios de Microsoft Message Queuing Server.» Microsoft Exchange Server MAPI Client and Collaboration Data Objects Puede descargarse desde: GFI MailEssentials Instalación para Microsoft Exchange 2007 y

48 BFF2-0A E&displaylang=en» Servicio WWW de Internet Information Server (IIS) 6 ó 7, cuando se utilizan la Cuarentena o la interfaz Web de archivo Requisitos del sistema: Hardware Procesador» Requisitos mínimos: Intel Pentium o procesador compatible de 1 GHz 32-bits» Recomendado: Servidor basado en arquitectura x64 con arquitectura Intel 64 o plataforma AMD64 Memoria» Requisitos mínimos: 1 GB de RAM» Recomendado: 2 GB de RAM Almacenamiento físico» Requisitos mínimos: 500 MB para instalación, 2GB para ejecución» Recomendado: 500 MB para instalación, 4 GB para ejecución 4.3 Ajustes importantes Antivirus y software de copia de seguridad Puede que el antivirus y el software de copia de seguridad provoquen errores de funcionamiento de GFI MailEssentials. Esto ocurre cuando este tipo de software niega el acceso a ciertos archivos imprescindibles para GFI MailEssentials. Realice exclusiones en el antivirus y el software de copias de seguridad para las siguientes carpetas: Instalaciones x86 (32-bits) <..\Archivos de programa\gfi\mailessentials> <..\Archivos de programa\archivos comunes\gfi> <..\Inetpub\mailroot> Si está instalado en un equipo de puerta de enlace. <..\Archivos de programa\exchsrvr\mailroot> Si está instalado en el mismo equipo que Microsoft Exchange 2007/2010. Instalaciones x64 (64-bits) Configuración de puerto del servidor de seguridad <..\Archivos de programa (x86)\gfi\mailessentials> <..\Archivos de programa (x86)\archivos comunes\gfi> Configure el servidor de seguridad para permitir las siguientes conexiones de puertos. GFI MailEssentials utiliza estos puertos para conectarse con los servidores de GFI:» DNS (puerto 53): utilizado por los filtros antispam (Sender Policy Framework, comprobación de encabezado).» FTP (puertos 20 y 21): utilizados por GFI MailEssentials para conectarse con 'ftp.gfisoftware.com' y obtener la información más reciente de la versión del producto.» HTTP (puerto 80): utilizado por GFI MailEssentials para descargar la revisión del producto y actualizaciones de filtros antispam (esto es, los filtros SpamRazer, Anti-Phishing y filtros bayesianos antispam) de los siguientes sitios: ' ' ' ' (GFI MailEssentials 14 o anterior) 42 Instalación para Microsoft Exchange 2007 y 2010 GFI MailEssentials

49 ' (GFI MailEssentials 14 SR1 o posterior)» Comunicación remota (puerto 8021): se utiliza en las últimas actualizaciones de GFI MailEssentials para la comunicación entre procesos. No se requiere ninguna configuración del servidor de seguridad para permitir conexiones hacia o desde los puertos remotos, puesto que todos los procesos de GFI MailEssentials se ejecutan en el mismo servidor. NOTA: asegúrese de que ninguna otra aplicación (excepto GFI MailEssentials) está asociada al puerto 8021.» (OPCIONAL) LDAP (puerto 389): utilizado por GFI MailEssentials para recibir direcciones de correo electrónico del servidor SMTP. Sólo es necesario si el servidor en el que se ejecuta GFI MailEssentials no tiene acceso/no puede obtener la lista de usuarios de Active Directory, p. ej., en un entorno de DMZ u otro entorno que no utilice Active Directory. 4.4 Instalación en el servidor de Microsoft Exchange Server o en el servidor SBS Actualización de la versión anterior Si está utilizando actualmente una versión anterior de GFI MailEssentials (versión 12 o 14), puede actualizar la instalación actual conservando todos los ajustes de configuración existentes. Notas importantes» Las actualizaciones no se pueden deshacer, es decir una vez instalada la versión más reciente, no se podrá volver a la versión anterior.» Al actualizar la instalación existente, la licencia vuelve a ser la de una versión de prueba, por lo que será necesaria una nueva clave de licencia completa de GFI MailEssentials Para obtener más información sobre las nuevas claves de licencia, consulte: No se puede cambiar la ruta de instalación durante el proceso de actualización de GFI MailEssentials. Procedimiento de actualización 1. Inicie la instalación de GFI MailEssentials en el servidor en el que está instalada la versión anterior de GFI MailEssentials. Captura de pantalla 40: confirmación de actualización 2. Haga clic en Sí para iniciar el proceso de actualización y siga las instrucciones en pantalla. Para obtener ayuda, consulte la sección Instalaciones nuevas a continuación Instalaciones nuevas Notas importantes 1. Durante la instalación, GFI MailEssentials reinicia los servicios de Microsoft Exchange Server. Esto es necesario para permitir que los componentes de GFI MailEssentials se registren y se inicien. 2. Antes de iniciar la instalación, cierre todas las aplicaciones de Windows que estén en ejecución. GFI MailEssentials Instalación para Microsoft Exchange 2007 y

50 3. Puesto que Microsoft Exchange Server 2007/2010 sólo se puede instalar en Windows Server 2008 de 64-bits, se necesita la versión de GFI MailEssentials de 64-bits. Procedimiento de instalación 1. Inicie sesión en el equipo de Microsoft Exchange Server con credenciales de administrador. 2. Haga doble clic en mailessentials2010_x64.exe. 3. Seleccione el idioma de instalación y haga clic en Siguiente. 4. Seleccione si desea comprobar la existencia de versiones/actualizaciones más recientes de GFI MailEssentials y haga clic en Siguiente. 5. Lea el contrato de licencia. Para continuar con la instalación, seleccione Acepto el contrato de licencia y haga clic en Siguiente. 6. Haga clic en Siguiente para instalar el programa en la ubicación predeterminada o haga clic en Examinar para cambiar la ruta. 7. Especifique los detalles de usuario e introduzca la clave de licencia. Haga clic en Siguiente para continuar. 8. Especifique la dirección de correo electrónico a la que se enviarán notificaciones (p. ej., sobre errores de los filtros antispam, resúmenes de correo no deseado). Captura de pantalla 41: selección del modo SMTP o del modo Active Directory 9. Especifique si GFI MailEssentials debe leer la lista de usuarios de correo electrónico (obligatorio para configuraciones/reglas basadas en usuarios, p. ej., para renuncias) del servidor de Active Directory o del servidor SMTP. Haga clic en Siguiente para continuar. 44 Instalación para Microsoft Exchange 2007 y 2010 GFI MailEssentials

51 Captura de pantalla 42: instalación del servicio de Microsoft Message Queuing Server 10. Si los servicios de Microsoft Message Queuing Server (MSMQ) no están instalados, se abrirá el cuadro de diálogo de la captura de pantalla anterior. Seleccione Sí para instalar MSMQ. Haga clic en Siguiente para continuar. 11. Haga clic en Finalizar para finalizar la instalación. Al terminar, el proceso de configuración:» Comprobará si está instalado el motor Microsoft XML. Si no se encuentra, se instala automáticamente en los sistemas operativos en inglés de Reino Unido/Estados Unidos. En caso de sistemas operativos en otros idiomas, el motor debe descargarse e instalarse manualmente. El motor Microsoft XML se puede descargar de: B4B6-C5D7485F2B42&displaylang=es» Para las nuevas instalaciones, el programa de instalación iniciará el Asistente de postinstalación. Asistente de postinstalación 1. Haga clic en Siguiente en la página de bienvenida. GFI MailEssentials Instalación para Microsoft Exchange 2007 y

52 Captura de pantalla 43: configuración del servidor DNS 2. En el cuadro de diálogo Servidor DNS seleccione:» Utilizar el mismo servidor DNS configurado para ser usado por este servidor: seleccione esta opción para utilizar el mismo servidor DNS que utiliza el sistema operativo en el que está instalado GFI MailEssentials.» Utilizar un servidor DNS alternativo: seleccione esta opción para especificar la dirección IP de un servidor DNS personalizado. Haga clic en Probar servidor DNS para probar la conexión con el servidor DNS especificado. Si la prueba no es correcta, especifique otro servidor DNS. Haga clic en Siguiente para continuar. Captura de pantalla 44: configuración de la conexión a Internet 46 Instalación para Microsoft Exchange 2007 y 2010 GFI MailEssentials

53 3. En el cuadro de diálogo Configuración de la conexión a Internet, especifique la forma en que el servidor donde está instalado GFI MailEssentials se conecta a Internet. Si el servidor se conecta a través de un servidor proxy, haga clic en Configurar el servidor proxy... y especifique la configuración de proxy. Haga clic en Siguiente para continuar. Captura de pantalla 45: dominios de correo electrónico entrante 4. En el cuadro de diálogo Dominios de correo electrónico entrante especifique todos los dominios en los que filtrar el spam. Cualquier dominio local que no esté especificado en esta lista no se filtrará el spam. Haga clic en Siguiente para continuar. Captura de pantalla 46: configuración del servidor SMTP GFI MailEssentials Instalación para Microsoft Exchange 2007 y

54 5. En el cuadro de diálogo Servidores SMTP especifique la forma en que el servidor recibe mensajes de correo electrónico externo. Si los correos electrónicos son enviados a través de otros servidores antes de ser enviados al servidor GFI MailEssentials, agregue la dirección IP de los otros servidores a la lista. Cuando se utilicen los productos de seguridad de correo electrónico alojados GFI MAX MailProtection o GFI MAX MailEdge, habilite la casilla de verificación Los correos electrónicos también se filtran mediante... Para más información consulte: Haga clic en Siguiente para continuar. Captura de pantalla 47: selección de la acción antispam predeterminada utilizada 6. En el cuadro de diálogo acción antispam predeterminada, seleccione la acción predeterminada que debe tomarse cuando los correos electrónicos son detectados como spam. Haga clic en Siguiente para continuar. NOTA: cuando se instala junto con Microsoft Exchange 2010 y la acción predeterminada que se selecciona es Mover a subcarpeta de buzón de correo, se debe crear un usuario con derechos de suplantación. Seleccione si desea permitir que GFI MailEssentials cree automáticamente el usuario o especificar manualmente las credenciales y haga clic en Establecer los derechos de suplantación para asignar los derechos necesarios al usuario especificado. Este usuario debe estar dedicado sólo a esta característica y las credenciales no deben ser cambiadas, de lo contrario la función Mover a la carpeta de Exchange no funcionará. 48 Instalación para Microsoft Exchange 2007 y 2010 GFI MailEssentials

55 Captura de pantalla 48: funciones de servidor detectadas y lista de componentes a instalar. 7. Se muestra una lista de funciones de servidor Microsoft Exchange Server 2007/2010 detectas y de componentes GFI MailEssentials requeridos. Haga clic en Siguiente para instalar los componentes de GFI MailEssentials necesarios. 8. Haga clic en Finalizar para terminar la configuración. La instalación de GFI MailEssentials está ahora completa y el sistema antispam está activo y ejecutándose. Para obtener más información acerca de cómo optimizar GFI MailEssentials, consulte el capítulo Acciones posteriores a la instalación. 4.5 Instalación en un servidor de puerta de enlace de correo electrónico o en servidor de retransmisión/perimetral Introducción GFI MailEssentials se puede instalar:» En un servidor perimetral (p. ej., en una DMZ) con Microsoft Exchange Server 2007/2010 en función de servidor perimetral.» Como servidor de retransmisión de correo entre el servidor SMTP perimetral (puerta de enlace) y las bandejas de entrada de los destinatarios con Microsoft Exchange Server 2007/2010 en función de servidor concentrador de transporte. Ambas configuraciones permiten reducir el tráfico innecesario de correo electrónico utilizando los recursos de Active Directory (en el nivel de un servidor perimetral/de puerta de enlace) para colocar las conexiones de destinatarios no existentes de correo electrónico en el correo electrónico entrante. Esto ayuda significativamente a contrarrestar las técnicas de envío de correo no deseado, como el ataque por recolección de directorios (un tipo de ataque por fuerza bruta que utilizan los generadores de correo no deseado para buscar direcciones de correo electrónico válidas/existentes en un dominio). Esta estructura impide que la mayoría de correo no deseado llegue al servidor de Microsoft Exchange Server. GFI MailEssentials Instalación para Microsoft Exchange 2007 y

56 Figura 4: configuración típica del servidor de retransmisión SMTP perimetral Acciones anteriores a la instalación Paso 1: enviar y recibir la configuración del conector NOTA: estos conectores no son necesarios para Microsoft Exchange Server 2007/2010 instalado con la función de servidor perimetral. Asegúrese de que los conectores necesarios de envío y recepción, a y desde Microsoft Exchange 2007/2010, se crean para los servidores instalados con la función de servidor concentrador de transporte. Si éstos todavía no se han creado: 1. Agregue un conector de envío al servidor de Microsoft Exchange para reenviar todos los correos electrónicos al equipo de GFI MailEssentials» En la consola de administración de Microsoft Exchange Server seleccione Configuración de la organización Servidor concentrador de transporte Acciones Nuevo conector de envío.» En el Asistente para conector SMTP nuevo, introduzca el nombre para el conector en la pantalla de introducción. NOTA: puede usar el nombre Conector SMTP de GFI MailEssentials.» En el cuadro de lista desplegable Seleccione el uso que se quiere dar a este conector de envío, seleccione Internet.» En la pantalla Espacio de direcciones, haga clic en Agregar e introduzca *. Haga clic en Aceptar Siguiente.» Seleccione Enrutar el correo a través del siguiente host inteligente, haga clic en Agregar y proporcione la Dirección IP del servidor en el que está instalado GFI MailEssentials. Haga clic en Siguiente para continuar.» Configure la autenticación del equipo de GFI MailEssentials (si corresponde) y haga clic en Siguiente.» Seleccione el servidor concentrador de transporte al que se va a asociar el conector y haga clic en Siguiente. 50 Instalación para Microsoft Exchange 2007 y 2010 GFI MailEssentials

57 » Verifique el resumen de configuración generado. Complete el asistente para crear un nuevo conector de envío. NOTA: al terminar, el conector de GFI MailEssentials estará disponible en la ficha Conectores de envío y se debe configurar en Habilitado de modo predeterminado. 2. Agregue un conector de recepción al servidor de Microsoft Exchange para aceptar los correos electrónicos del equipo de GFI MailEssentials» En Shell de administración de Exchange, escriba el siguiente comando: new-receiveconnector -name "GFI MailEssentials" -Bindings " :25" -RemoteIPRanges "Dirección IP de MailEssentials" - AuthMechanism "ExternalAuthoritative" -PermissionGroups "ExchangeServers"» Cambie la propiedad RemoteIPRanges por la dirección IP del equipo GFI MailEssentials. Ejemplo: new-receiveconnector -name "GFI MailEssentials" -Bindings " :25" -RemoteIPRanges " " -AuthMechanism "ExternalAuthoritative" -PermissionGroups "ExchangeServers" Paso 2: probar el nuevo servidor de retransmisión de correo Antes de instalar GFI MailEssentials, verifique que el nuevo servidor de retransmisión de correo funciona correctamente: Pruebe la conexión de entrada de SMTP con un correo electrónico de prueba 1. Envíe un correo electrónico desde una cuenta externa (p. ej., gmail) a una dirección de correo electrónico/usuario interno. 2. Asegúrese de que el destinatario elegido haya recibido el correo electrónico de prueba en el cliente de correo electrónico correspondiente. Pruebe la conexión de salida de SMTP con un correo electrónico de prueba 1. Envíe un correo electrónico desde una cuenta interna a una cuenta externa (p. ej., gmail) 2. Asegúrese de que el destinatario elegido/usuario externo haya recibido el correo electrónico de prueba. NOTA: puede utilizar también telnet para enviar manualmente el correo electrónico de prueba y obtener más información sobre la solución de problemas. Para obtener más información, consulte: Actualizaciones de la versión anterior Si está utilizando actualmente una versión anterior de GFI MailEssentials (versiones 9, 10, 11, 12 y 14), puede actualizar la instalación actual conservando todos los ajustes de configuración existentes. Notas importantes» Las actualizaciones no se pueden deshacer, es decir una vez instalada la versión más reciente, no se podrá volver a la versión anterior.» Al actualizar la instalación existente, la licencia vuelve a ser la de una versión de prueba, por lo que será necesaria una nueva clave de licencia completa de GFI MailEssentials Para obtener más información sobre las nuevas claves de licencia, consulte: No se puede cambiar la ruta de instalación durante el proceso de actualización de GFI MailEssentials.» Al actualizar GFI MailEssentials 9, el archivo bayesiano de pesos actual cambiará a un formato nuevo que se usa en GFI MailEssentials 10 o posteriores. El nuevo formato es más compacto y utiliza menos memoria. NO SE PERDERÁ NINGÚN DATO. GFI MailEssentials Instalación para Microsoft Exchange 2007 y

58 4.5.3 Procedimiento de actualización 1. Inicie la instalación de GFI MailEssentials en el servidor en el que está instalada la versión anterior de GFI MailEssentials. Captura de pantalla 49: confirmación de actualización 2. Haga clic en Sí para iniciar el proceso de actualización y siga las instrucciones en pantalla. Para obtener ayuda, consulte la sección Instalaciones nuevas a continuación Instalaciones nuevas Notas importantes 1. Durante la instalación, GFI MailEssentials reinicia los servicios de Microsoft Exchange Server. Esto es necesario para permitir que los componentes de GFI MailEssentials se registren y se inicien. 2. Antes de iniciar la instalación, cierre todas las aplicaciones de Windows que estén en ejecución. Procedimiento de instalación 1. Inicie sesión en el equipo de Microsoft Exchange Server con credenciales de administrador. 2. Haga doble clic en mailessentials2010.exe (instalación de 32-bits) o en mailessentials2010_x64.exe (instalación de 64-bits) respectivamente. 3. Seleccione el idioma de instalación y haga clic en Siguiente. 4. Seleccione si desea comprobar la existencia de versiones/actualizaciones más recientes de GFI MailEssentials y haga clic en Siguiente. 5. Lea el contrato de licencia. Para continuar con la instalación, seleccione Acepto el contrato de licencia y haga clic en Siguiente. 6. Haga clic en Siguiente para instalar el programa en la ubicación predeterminada o haga clic en Examinar para cambiar la ruta. 7. Especifique los detalles de usuario e introduzca la clave de licencia. Haga clic en Siguiente para continuar. 8. Especifique la dirección de correo electrónico a la que se enviarán notificaciones (p. ej., sobre errores de los filtros antispam, resúmenes de correo no deseado). 52 Instalación para Microsoft Exchange 2007 y 2010 GFI MailEssentials

59 Captura de pantalla 50: selección del modo SMTP o del modo Active Directory 9. Especifique si GFI MailEssentials debe leer la lista de usuarios de correo electrónico (obligatorio para configuraciones/reglas basadas en usuarios, p. ej., para renuncias) del servidor de Active Directory o del servidor SMTP. Haga clic en Siguiente para continuar. Captura de pantalla 51: instalación del servicio de Microsoft Message Queuing Server 10. Si los servicios de Microsoft Message Queuing Server (MSMQ) no están instalados, se abrirá el cuadro de diálogo de la captura de pantalla anterior. Seleccione Sí para instalar MSMQ. Haga clic en Siguiente para continuar. 11. Haga clic en Finalizar para finalizar la instalación. Al terminar, el proceso de configuración:» Le solicitará que reinicie el servicio SMTP. GFI MailEssentials Instalación para Microsoft Exchange 2007 y

60 IMPORTANTE: El hecho de no reiniciar el servicio SMTP afectará negativamente al filtro antispam y al flujo de correo electrónico.» Comprobará si está instalado el motor Microsoft XML. Si no se encuentra, se instala automáticamente en los sistemas operativos en inglés de Reino Unido/Estados Unidos. En caso de sistemas operativos en otros idiomas, el motor debe descargarse e instalarse manualmente. El motor Microsoft XML se puede descargar de: B4B6-C5D7485F2B42&displaylang=es» Para las nuevas instalaciones, el programa de instalación iniciará el Asistente de postinstalación. Asistente de postinstalación 1. Haga clic en Siguiente en la página de bienvenida. Captura de pantalla 52: configuración del servidor DNS 2. En el cuadro de diálogo Servidor DNS seleccione:» Utilizar el mismo servidor DNS configurado para ser usado por este servidor: seleccione esta opción para utilizar el mismo servidor DNS que utiliza el sistema operativo en el que está instalado GFI MailEssentials.» Utilizar un servidor DNS alternativo: seleccione esta opción para especificar la dirección IP de un servidor DNS personalizado. Haga clic en Probar servidor DNS para probar la conexión con el servidor DNS especificado. Si la prueba no es correcta, especifique otro servidor DNS. Haga clic en Siguiente para continuar. 54 Instalación para Microsoft Exchange 2007 y 2010 GFI MailEssentials

61 Captura de pantalla 53: configuración de la conexión a Internet 3. En el cuadro de diálogo Configuración de la conexión a Internet, especifique la forma en que el servidor donde está instalado GFI MailEssentials se conecta a Internet. Si el servidor se conecta a través de un servidor proxy, haga clic en Configurar el servidor proxy... y especifique la configuración de proxy. Haga clic en Siguiente para continuar. Captura de pantalla 54: dominios de correo electrónico entrante 4. En el cuadro de diálogo Dominios de correo electrónico entrante especifique todos los dominios en los que filtrar el spam. Cualquier dominio local que no esté especificado en esta lista no se filtrará el spam. Haga clic en Siguiente para continuar. GFI MailEssentials Instalación para Microsoft Exchange 2007 y

62 Captura de pantalla 55: configuración del servidor SMTP 5. En el cuadro de diálogo Servidores SMTP especifique la forma en que el servidor recibe mensajes de correo electrónico externo. Si los correos electrónicos son enviados a través de otros servidores antes de ser enviados al servidor GFI MailEssentials, agregue la dirección IP de los otros servidores a la lista. Cuando se utilicen los productos de seguridad de correo electrónico alojados GFI MAX MailProtection o GFI MAX MailEdge, habilite la casilla de verificación Los correos electrónicos también se filtran mediante... Para más información consulte: Haga clic en Siguiente para continuar. Captura de pantalla 56: selección de la acción antispam predeterminada utilizada 56 Instalación para Microsoft Exchange 2007 y 2010 GFI MailEssentials

63 6. En el cuadro de diálogo acción antispam predeterminada, seleccione la acción predeterminada que debe tomarse cuando los correos electrónicos son detectados como spam. Haga clic en Siguiente para continuar. NOTA: cuando se instala junto con Microsoft Exchange 2010 y la acción predeterminada que se selecciona es Mover a subcarpeta de buzón de correo, se debe crear un usuario con derechos de suplantación. Seleccione si desea permitir que GFI MailEssentials cree automáticamente el usuario o especificar manualmente las credenciales y haga clic en Establecer los derechos de suplantación para asignar los derechos necesarios al usuario especificado. Este usuario debe estar dedicado sólo a esta característica y las credenciales no deben ser cambiadas, de lo contrario la función Mover a la carpeta de Exchange no funcionará. Captura de pantalla 57: funciones de servidor detectadas y lista de componentes a instalar. 7. Se muestra una lista de funciones de servidor Microsoft Exchange Server 2007/2010 detectas y de componentes GFI MailEssentials requeridos. Haga clic en Siguiente para instalar los componentes de GFI MailEssentials necesarios. 8. Haga clic en Finalizar para terminar la configuración. La instalación de GFI MailEssentials está ahora completa y el sistema antispam está activo y ejecutándose. Para obtener más información acerca de cómo optimizar GFI MailEssentials, consulte el capítulo Acciones posteriores a la instalación. 4.6 Instalación en clústeres de Microsoft Exchange Server 2007 En los servidores de Microsoft Exchange 2007, sólo los servidores con la función de servidor de buzones pueden formar parte de un clúster. Cualquier otra función debe instalarse en servidores independientes. Para instalar GFI MailEssentials como parte de un clúster de Microsoft Exchange 2007, instale GFI MailEssentials en un servidor con la función de servidor concentrador de transporte o con la función de servidor de transporte perimetral. Como alternativa, instale GFI MailEssentials en un equipo independiente en modo de puerta de enlace/servidor perimetral.» En clústeres del servidor de Microsoft Exchange 2007 sin la función de servidor de buzones, está deshabilitada la opción de mover correo no deseado a las subcarpetas de los buzones de usuarios. GFI MailEssentials Instalación para Microsoft Exchange 2007 y

64 » La alta disponibilidad de las funciones de servidor concentrador de transporte, transporte perimetral, acceso de cliente y mensajería unificada, se consigue gracias a una combinación de redundancia del servidor, equilibrio de carga de red (NLB), equilibrio de carga de hardware, operación por turnos del Sistema de nombres de dominio (DNS), así como a la administración automática del servidor, servicio e infraestructura. En este caso, GFI MailEssentials se debe instalar en todos los servidores con la función de concentrador de transporte o en todos los servidores con la función de transporte perimetral. Las instrucciones de cómo instalar GFI MailEssentials se proporcionan en las secciones anteriores. 58 Instalación para Microsoft Exchange 2007 y 2010 GFI MailEssentials

65 5 Instalación en Lotus Domino 5.1 Introducción La instalación de GFI MailEssentials con Lotus Domino permite analizar todos los correos electrónicos entrantes externos' (es decir, de Internet) en busca de correo no deseado antes de que éste llegue al servidor de Lotus Domino. Los correos electrónicos salientes retransmitidos a GFI MailEssentials también se procesan (p. ej., la adición de renuncias y la lista blanca automática) antes de que se envíen por Internet. Para instalar GFI MailEssentials con Lotus Domino, el servidor en el que está instalado GFI MailEssentials se debe configurar como servidor de puerta de enlace (también conocido como servidor de "host inteligente" o servidor de "retransmisión de correo") para todo el correo electrónico. Todo el correo electrónico entrante y saliente debe pasar por este servidor para ser analizado antes de que se retransmita al servidor de correo para su distribución. 5.2 Requisitos del sistema Software Sistemas operativos compatibles» Microsoft Windows Server 2008 (x86 o x64)» Microsoft Windows Server 2003 Standard/Enterprise (x86 o x64) Servidores de correo» Lotus Domino 6 o posterior Otros componentes» Microsoft.NET Framework 2.0» Microsoft Data Access Components (MDAC) 2.8, incluido de forma predeterminada en Windows Server 2003 o posterior. Puede descargarse desde: B D C&displaylang=en» Internet Information Services (IIS) (x32 o x64): servicio SMTP y servicio Microsoft XML Core Services: En los sistemas operativos en inglés de Reino Unido/Estados Unidos, GFI MailEssentials instala esta función automáticamente. Para otras idiomas, esta función se puede descargar de: B4B6-C5D7485F2B42&displaylang=es» Servicios de Microsoft Message Queuing Server Requisitos del sistema: Hardware Procesador» Requisitos mínimos: Intel Pentium o procesador compatible de 1 GHz 32-bits» Recomendado: Servidor basado en arquitectura x64 con arquitectura Intel 64 o plataforma AMD64. Memoria» Requisitos mínimos: 1 GB de RAM» Recomendado: 2 GB de RAM GFI MailEssentials Instalación en Lotus Domino 59

66 Almacenamiento físico» Requisitos mínimos: 500 MB para instalación, 2 GB para ejecución.» Recomendado: 500 MB para instalación, 4 GB para ejecución 5.3 Ajustes importantes Antivirus y software de copia de seguridad Puede que el antivirus y el software de copia de seguridad provoquen errores de funcionamiento de GFI MailEssentials. Esto ocurre cuando ese tipo de software niega el acceso a ciertos archivos imprescindibles para GFI MailEssentials. Realice exclusiones en el antivirus y el software de copias de seguridad para las siguientes carpetas: Instalaciones x86 (32-bits) Instalaciones x64 (64-bits) <..\Archivos de programa\gfi\mailessentials> <..\Archivos de programa\archivos comunes\gfi> <..\Inetpub\mailroot> Si está instalado en un equipo de puerta de enlace. <..\Archivos de programa (x86)\gfi\mailessentials> <..\Archivos de programa (x86)\archivos comunes\gfi> Configuración de puerto del servidor de seguridad Configure el servidor de seguridad para permitir las siguientes conexiones de puertos. GFI MailEssentials utiliza estos puertos para conectarse con los servidores de GFI:» DNS (puerto 53): utilizado por los filtros antispam (Sender Policy Framework, comprobación de encabezado).» FTP (puertos 20 y 21): utilizados por GFI MailEssentials para conectarse con 'ftp.gfisoftware.com' y obtener la información más reciente de la versión del producto.» HTTP (puerto 80): utilizado por GFI MailEssentials para descargar la revisión del producto y actualizaciones de filtros antispam (esto es, los filtros SpamRazer, Anti-Phishing y filtros bayesianos antispam) de los siguientes sitios: ' ' ' ' (GFI MailEssentials 14 o anterior) ' (GFI MailEssentials 14 SR1 o posterior)» Comunicación remota (puerto 8021): se utiliza en las últimas actualizaciones de GFI MailEssentials para la comunicación entre procesos. No se requiere ninguna configuración del servidor de seguridad para permitir conexiones hacia o desde los puertos remotos, puesto que todos los procesos de GFI MailEssentials se ejecutan en el mismo servidor. NOTA: asegúrese de que ninguna otra aplicación (excepto GFI MailEssentials) está asociada al puerto 8021.» (OPCIONAL) LDAP (puerto 389): utilizado por GFI MailEssentials para recibir direcciones de correo electrónico del servidor de Lotus Domino. 5.4 Instalación en los servidores de puerta de enlace para Lotus Domino Acciones anteriores a la instalación GFI MailEssentials utiliza el servicio SMTP de IIS como su servidor SMTP, por lo que el servicio SMTP de IIS se debe configurar para que actúe como un servidor de retransmisión de correo. Esto se hace mediante los siguientes pasos: 60 Instalación en Lotus Domino GFI MailEssentials

67 Paso 1: habilitar el servicio SMTP de IIS Windows Server Vaya a Inicio Panel de control Agregar o quitar programas Agregar o quitar componentes de Windows. 2. Seleccione Servicios de Internet Information Server (IIS) y haga clic en Detalles. 3. Seleccione la opción Servicio SMTP y haga clic en Aceptar. 4. Haga clic en Siguiente para finalizar la configuración. Windows Server Inicie el Administrador de Windows Server 2. Desplácese hasta el nodo Características y seleccione Agregar características. 3. En el Asistente para agregar características, seleccione la casilla de verificación Servidor SMTP. NOTA: la característica Servidor SMTP podría requerir la instalación de servicios de función y características adicionales. Haga clic en Agregar servicios de función requeridos para continuar con la instalación. 4. En las siguientes pantallas, haga clic en Siguiente para configurar los servicios de función requeridos y las características y haga clic en Instalar para iniciar la instalación. 5. Haga clic en Cerrar para finalizar la configuración. Paso 2: crear dominios SMTP para la retransmisión de correo electrónico 1. Vaya a Inicio Panel de control Herramientas administrativas. 2. Haga clic en Administrador de Internet Information Services (IIS). Captura de pantalla 58: Administrador de Internet Information Services (IIS) 3. En el panel izquierdo, amplíe el nodo del servidor correspondiente. Haga clic con el botón secundario del ratón en Servidor virtual SMTP predeterminado y seleccione Propiedades. 4. Seleccione la dirección IP asignada actualmente al servidor SMTP y haga clic en Aceptar. 5. Amplíe el nodo Servidor virtual SMTP predeterminado. 6. Haga clic con el botón secundario del ratón en Dominios y seleccione Nuevo Dominio. 7. Seleccione la opción Remoto y haga clic en Siguiente. 8. Especifique el nombre del dominio (p. ej., prueba.gfi.com) y haga clic en Finalizar. Paso 3: habilitar la retransmisión de correo electrónico al servidor de Microsoft Exchange Server: 1. Haga clic con el botón secundario del ratón en el nuevo dominio (p. ej., prueba.gfi.com) y seleccione Propiedades. GFI MailEssentials Instalación en Lotus Domino 61

68 2. Seleccione la casilla de verificación Permitir la retransmisión de correo entrante a este dominio. Captura de pantalla 59: configuración de dominio 3. Seleccione la opción Reenviar todo el correo al host inteligente y especifique la dirección IP de los correos electrónicos que administran el servidor en este dominio. La direcciones IP deben incluirse en corchetes, p. ej., [ ] para excluirlas de todos los intentos de búsqueda DNS. 4. Haga clic en Aceptar para finalizar la configuración. Paso 4: proteger el servidor SMTP de retransmisión de correo electrónico Si no está protegido, el servidor de retransmisión de correo se puede aprovechar y utilizar para una retransmisión abierta del correo no deseado. Para evitarlo, se recomienda que defina explícitamente qué servidores de correo pueden enrutar correos electrónicos a través de este servidor de retransmisión de correo (es decir permitir que sólo determinados servidores utilicen esta configuración de retransmisión de correo electrónico). Para hacerlo: 1. Vaya a Inicio Panel de control Herramientas administrativas. 2. Haga clic en Administrador de Internet Information Services (IIS). 3. En el panel izquierdo, amplíe el nodo del servidor correspondiente. Haga clic con el botón secundario del ratón en Servidor virtual SMTP predeterminado y seleccione Propiedades. 4. Haga clic en la ficha Acceso y seleccione Retransmisión. 62 Instalación en Lotus Domino GFI MailEssentials

69 Captura de pantalla 60: opciones de retransmisión 5. Seleccione la opción Sólo la lista siguiente y haga clic en Agregar. 6. Especifique las IP de los servidores de correo a los que se permite enrutar correos electrónicos a través del servidor de retransmisión de correo. Puede especificar:» Único ordenador: p. ej., autorice a un equipo concreto a que retransmita correo electrónico a través de este servidor. Utilice el botón Consultar DNS para buscar una dirección IP de un host específico.» Grupo de ordenadores: p. ej., autorice a equipos específicos a que retransmitan correos electrónicos a través de este servidor.» Dominio: permita que todos los ordenadores de un dominio concreto retransmitan correos electrónicos a través de este servidor. NOTA: la opción Dominio agrega una carga de procesamiento que puede reducir el rendimiento del servicio SMTP. Esto se debe a que los procesos inversos de búsqueda DNS que se desencadenan en todas las direcciones IP (dentro de ese dominio), intentan enrutar correos electrónicos a través de este servidor de retransmisión. Paso 5: configurar Lotus Domino para GFI MailEssentials a. Configure Lotus Domino para enviar correos electrónicos salientes con GFI MailEssentials 1. En Administrador de Lotus Domino, haga clic en la ficha Configuración y seleccione el elemento Configuraciones en el nodo Servidor. 2. En la ventana principal Configuraciones, seleccione el servidor que desea utilizar con GFI MailEssentials y haga clic en Editar configuración. 3. Seleccione la ficha Enrutador/SMTP y asegúrese de que la opción Básico está seleccionada. 4. Haga doble clic en el contenido para editarlo. Seleccione la opción Host de retransmisión para mensajes que abandonen el dominio de Internet local e introduzca la dirección IP del servidor de correo de puerta de enlace en el que está instalado GFI MailEssentials. 5. Haga clic en Guardar y cerrar para guardar la configuración. b. Configure LDAP de Lotus Domino 1. En Base de datos de asistencia de directorios, haga clic en Agregar asistencia de directorios para crear un nuevo documento de asistencia. 2. Seleccione la casilla de verificación Clientes LDAP en la opción Poner este dominio a disposición de:. 3. En configuración de servidor, edite las credenciales de configuración. Habilite la autenticación Anónima para permitir el acceso de GFI MailEssentials a LDAP de Lotus Domino. GFI MailEssentials Instalación en Lotus Domino 63

70 Paso 6: actualizar el registro MX del dominio para que apunte al servidor de retransmisión del correo Actualice el registro MX de su dominio para que apunte a la IP del nuevo servidor de retransmisión de correo. Si el servidor DNS es administrado por un ISP, solicítele que actualice el registro MX. Si el registro MX no se actualiza, todos los correos electrónicos se enrutarán directamente al servidor de correo electrónico, por lo que no pasarán por los filtros antispam de GFI MailEssentials. Verifique que el registro MX se haya actualizado correctamente Para verificar si el registro MX está actualizado: 1. Haga clic en Inicio Ejecutar y escriba Command. 2. En el símbolo del sistema escriba: nslookup 3. Escriba: set type=mx 4. Especifique el nombre de dominio del correo. El registro MX debería devolver una dirección IP única. Ésta debería ser la dirección IP del servidor de retransmisión de correo. Captura de pantalla 61: comprobación del registro MX de su dominio Paso 7: probar el nuevo servidor de retransmisión de correo Antes de instalar GFI MailEssentials, verifique que el nuevo servidor de retransmisión de correo funciona correctamente realizando los siguientes pasos: Pruebe la conexión de entrada de SMTP de IIS con un correo electrónico de prueba 1. Envíe un correo electrónico desde una cuenta externa (p. ej., gmail) a una dirección de correo electrónico/usuario interno. 2. Asegúrese de que el destinatario elegido haya recibido el correo electrónico de prueba en el cliente de correo electrónico correspondiente. Pruebe la conexión de salida de SMTP de IIS con un correo electrónico de prueba 1. Envíe un correo electrónico desde una cuenta interna a una cuenta externa (p. ej., gmail) 2. Asegúrese de que el destinatario elegido/usuario externo haya recibido el correo electrónico de prueba. NOTA: puede utilizar también telnet para enviar manualmente el correo electrónico de prueba y obtener más información sobre la solución de problemas. Para obtener más información, consulte: Actualización de la versión anterior Si está utilizando actualmente una versión anterior de GFI MailEssentials (versiones 9, 10, 11, 12 y 14), puede actualizar la instalación actual conservando todos los ajustes de configuración existentes. 64 Instalación en Lotus Domino GFI MailEssentials

71 Notas importantes» Las actualizaciones no se pueden deshacer, es decir una vez instalada la versión más reciente, no se podrá volver a la versión anterior.» Al actualizar la instalación existente, la licencia vuelve a ser la de una versión de prueba, por lo que será necesaria una nueva clave de licencia completa de GFI MailEssentials Para obtener más información sobre las nuevas claves de licencia, consulte: No se puede cambiar la ruta de instalación durante el proceso de actualización de GFI MailEssentials.» Al actualizar GFI MailEssentials 9, el archivo bayesiano de pesos actual cambiará a un formato nuevo que se usa en GFI MailEssentials 10 o posteriores. El nuevo formato es más compacto y utiliza menos memoria. NO SE PERDERÁ NINGÚN DATO. Procedimiento de actualización 1. Inicie la instalación de GFI MailEssentials en el servidor en el que está instalada la versión anterior de GFI MailEssentials. Captura de pantalla 62: confirmación de actualización 2. Haga clic en Sí para iniciar el proceso de actualización y siga las instrucciones en pantalla. Para obtener ayuda, consulte la sección Instalaciones nuevas a continuación Instalaciones nuevas Notas importantes 1. Durante la instalación, GFI MailEssentials reinicia los servicios de IIS. Esto es necesario para permitir que los componentes de GFI MailEssentials se registren y se inicien. 2. Antes de iniciar la instalación, cierre todas las aplicaciones de Windows que estén en ejecución. Procedimiento de instalación 1. Inicie sesión en el servidor de correo electrónico de puerta de enlace en el que se va a instalar GFI MailEssentials con credenciales de administrador. 2. Haga doble clic en mailessentials2010.exe (instalación de 32-bits) o en mailessentials2010_x64.exe (instalación de 64-bits) respectivamente. 3. Seleccione el idioma de instalación y haga clic en Siguiente. 4. Seleccione si desea comprobar la existencia de versiones/actualizaciones más recientes de GFI MailEssentials y haga clic en Siguiente. 5. Lea el contrato de licencia. Para continuar con la instalación, seleccione Acepto el contrato de licencia y haga clic en Siguiente. 6. Haga clic en Siguiente para instalar el programa en la ubicación predeterminada o haga clic en Examinar para cambiar la ruta. 7. Especifique los detalles de usuario e introduzca la clave de licencia. Haga clic en Siguiente para continuar. GFI MailEssentials Instalación en Lotus Domino 65

72 Captura de pantalla 63: especificación de los detalles del servidor de correo 8. Especifique la dirección IP, el puerto asociado del servidor de Lotus Domino y el nombre de dominio externo usado. Haga clic en Siguiente para continuar. 9. Especifique la dirección de correo electrónico a la que se enviarán notificaciones (p. ej., sobre errores de los filtros antispam, resúmenes de correo no deseado). Captura de pantalla 64: selección del modo SMTP 10. Seleccione la opción No, no tengo Active Directory para usar el servidor SMTP para obtener la lista de usuarios de correo electrónico. Haga clic en Siguiente para continuar. 66 Instalación en Lotus Domino GFI MailEssentials

73 Captura de pantalla 65: instalación del servicio de Microsoft Message Queuing Server 11. Si los servicios de Microsoft Message Queuing Server (MSMQ) no están instalados, se abrirá el cuadro de diálogo de la captura de pantalla anterior. Seleccione Sí para instalar MSMQ. Haga clic en Siguiente para continuar. 12. Haga clic en Finalizar para finalizar la instalación. Al terminar, el proceso de configuración:» Le solicitará que reinicie el servicio SMTP. IMPORTANTE: El hecho de no reiniciar el servicio SMTP afectará negativamente al filtro antispam y al flujo de correo electrónico.» Comprobará si está instalado el motor Microsoft XML. Si no se encuentra, se instala automáticamente en los sistemas operativos en inglés de Reino Unido/Estados Unidos. En caso de sistemas operativos en otros idiomas, el motor debe descargarse e instalarse manualmente. El motor Microsoft XML se puede descargar de: B4B6-C5D7485F2B42&displaylang=es» Para las nuevas instalaciones, el programa de instalación iniciará el Asistente de postinstalación. Asistente de postinstalación 1. Haga clic en Siguiente en la página de bienvenida. GFI MailEssentials Instalación en Lotus Domino 67

74 Captura de pantalla 66: configuración del servidor DNS 2. En el cuadro de diálogo Servidor DNS seleccione:» Utilizar el mismo servidor DNS configurado para ser usado por este servidor: seleccione esta opción para utilizar el mismo servidor DNS que utiliza el sistema operativo en el que está instalado GFI MailEssentials.» Utilizar un servidor DNS alternativo: seleccione esta opción para especificar la dirección IP de un servidor DNS personalizado. Haga clic en Probar servidor DNS para probar la conexión con el servidor DNS especificado. Si la prueba no es correcta, especifique otro servidor DNS. Haga clic en Siguiente para continuar. 68 Instalación en Lotus Domino GFI MailEssentials

75 Captura de pantalla 67: configuración de la conexión a Internet 3. En el cuadro de diálogo Configuración de la conexión a Internet, especifique la forma en que el servidor donde está instalado GFI MailEssentials se conecta a Internet. Si el servidor se conecta a través de un servidor proxy, haga clic en Configurar el servidor proxy... y especifique la configuración de proxy. Haga clic en Siguiente para continuar. Captura de pantalla 68: dominios de correo electrónico entrante 4. En el cuadro de diálogo Dominios de correo electrónico entrante especifique todos los dominios en los que filtrar el spam. Cualquier dominio local que no esté especificado en esta lista no se filtrará el spam. Haga clic en Siguiente para continuar. GFI MailEssentials Instalación en Lotus Domino 69

76 Captura de pantalla 69: configuración del servidor SMTP 5. En el cuadro de diálogo Servidores SMTP especifique la forma en que el servidor recibe mensajes de correo electrónico externo. Si los correos electrónicos son enviados a través de otros servidores antes de ser enviados al servidor GFI MailEssentials, agregue la dirección IP de los otros servidores a la lista. Cuando se utilicen los productos de seguridad de correo electrónico alojados GFI MAX MailProtection o GFI MAX MailEdge, habilite la casilla de verificación Los correos electrónicos también se filtran mediante... Para más información consulte: Haga clic en Siguiente para continuar. Captura de pantalla 70: selección de la acción antispam predeterminada utilizada 70 Instalación en Lotus Domino GFI MailEssentials

77 6. En el cuadro de diálogo acción antispam predeterminada, seleccione la acción predeterminada que debe tomarse cuando los correos electrónicos son detectados como spam. Haga clic en Siguiente para continuar. 7. Haga clic en Finalizar para terminar la configuración. La instalación de GFI MailEssentials está ahora completa y el sistema antispam está activo y ejecutándose. Para obtener más información acerca de cómo optimizar GFI MailEssentials, consulte el capítulo Acciones posteriores a la instalación. GFI MailEssentials Instalación en Lotus Domino 71

78

79 6 Instalación en servidores SMTP 6.1 Introducción La instalación de GFI MailEssentials con otro servidor SMTP permite analizar todos los correos electrónicos entrantes externos' (es decir, de Internet) en busca de correo no deseado antes de que éste llegue al servidor SMTP. Los correos electrónicos salientes retransmitidos a GFI MailEssentials también se procesan (p. ej., la adición de renuncias y la lista blanca automática) antes de que se envíen por Internet. Para instalar GFI MailEssentials con otro servidor SMTP, el servidor en el que está instalado GFI MailEssentials se debe configurar como servidor de puerta de enlace (también conocido como servidor de "host inteligente" o servidor de "retransmisión de correo") para todo el correo electrónico. Todo el correo electrónico entrante y saliente debe pasar por este servidor para ser analizado antes de que se retransmita al servidor de correo para su distribución. 6.2 Requisitos del sistema Software Sistemas operativos compatibles» Microsoft Windows Server 2008 (x86 o x64)» Microsoft Windows Server 2003 Standard/Enterprise (x86 o x64) Servidores de correo» Cualquier servidor de correo electrónico compatible con SMTP Otros componentes» Microsoft.NET Framework 2.0» Microsoft Data Access Components (MDAC) 2.8, incluido de forma predeterminada en Windows Server 2003 o posterior. Puede descargarse desde: B D C&displaylang=en» Internet Information Services (IIS) (x32 o x64): servicio SMTP y servicio Microsoft XML Core Services: En los sistemas operativos en inglés de Reino Unido/Estados Unidos, GFI MailEssentials instala esta función automáticamente. Para otras idiomas, esta función se puede descargar de: B4B6-C5D7485F2B42&displaylang=es» Servicios de Microsoft Message Queuing Server Requisitos del sistema: Hardware Procesador» Requisitos mínimos: Intel Pentium o procesador compatible de 1 GHz 32-bits» Recomendado: Servidor basado en arquitectura x64 con arquitectura Intel 64 o plataforma AMD64 Memoria» Requisitos mínimos: 1 GB de RAM» Recomendado: 2 GB de RAM GFI MailEssentials Instalación en servidores SMTP 73

80 Almacenamiento físico» Requisitos mínimos: 500 MB para instalación, 2GB para ejecución» Recomendado: 500 MB para instalación, 4 GB para ejecución 6.3 Ajustes importantes Antivirus y software de copia de seguridad Puede que el antivirus y el software de copia de seguridad provoquen errores de funcionamiento de GFI MailEssentials. Esto ocurre cuando ese tipo de software niega el acceso a ciertos archivos imprescindibles para GFI MailEssentials. Realice exclusiones en el antivirus y el software de copias de seguridad para las siguientes carpetas: Instalaciones x86 (32-bits) Instalaciones x64 (64-bits) <..\Archivos de programa\gfi\mailessentials> <..\Archivos de programa\archivos comunes\gfi> <..\Inetpub\mailroot> Si está instalado en un equipo de puerta de enlace. <..\Archivos de programa (x86)\gfi\mailessentials> <..\Archivos de programa (x86)\archivos comunes\gfi> Configuración de puerto del servidor de seguridad Configure el servidor de seguridad para permitir las siguientes conexiones de puertos. GFI MailEssentials utiliza estos puertos para conectarse con los servidores de GFI:» DNS (puerto 53): utilizado por los filtros antispam (Sender Policy Framework, comprobación de encabezado).» FTP (puertos 20 y 21): utilizados por GFI MailEssentials para conectarse con 'ftp.gfisoftware.com' y obtener la información más reciente de la versión del producto.» HTTP (puerto 80): utilizado por GFI MailEssentials para descargar la revisión del producto y actualizaciones de filtros antispam (esto es, los filtros SpamRazer, Anti-Phishing y filtros bayesianos antispam) de los siguientes sitios: ' ' ' ' (GFI MailEssentials 14 o anterior) ' (GFI MailEssentials 14 SR1 o posterior)» Comunicación remota (puerto 8021): se utiliza en las últimas actualizaciones de GFI MailEssentials para la comunicación entre procesos. No se requiere ninguna configuración del servidor de seguridad para permitir conexiones hacia o desde los puertos remotos, puesto que todos los procesos de GFI MailEssentials se ejecutan en el mismo servidor.» NOTA: asegúrese de que ninguna otra aplicación (excepto GFI MailEssentials) está asociada al puerto 8021.» LDAP (puerto 389): utilizado por GFI MailEssentials para recibir direcciones de correo electrónico del servidor SMTP. 6.4 Instalación en servidores de puerta de enlace para servidores SMTP Acciones anteriores a la instalación GFI MailEssentials utiliza el servicio SMTP de IIS como su servidor SMTP, por lo que el servicio SMTP de IIS se debe configurar para que actúe como un servidor de retransmisión de correo. Esto se hace mediante los siguientes pasos: 74 Instalación en servidores SMTP GFI MailEssentials

81 Paso 1: habilitar el servicio SMTP de IIS Windows Server Vaya a Inicio Panel de control Agregar o quitar programas Agregar o quitar componentes de Windows. 2. Seleccione Servicios de Internet Information Server (IIS) y haga clic en Detalles. 3. Seleccione la opción Servicio SMTP y haga clic en Aceptar. 4. Haga clic en Siguiente para finalizar la configuración. Windows Server Inicie el Administrador de Windows Server 2. Desplácese hasta el nodo Características y seleccione Agregar características. 3. En el Asistente para agregar características, seleccione la casilla de verificación Servidor SMTP. NOTA: la característica Servidor SMTP podría requerir la instalación de servicios de función y características adicionales. Haga clic en Agregar servicios de función requeridos para continuar con la instalación. 4. En las siguientes pantallas, haga clic en Siguiente para configurar los servicios de función requeridos y las características y haga clic en Instalar para iniciar la instalación. 5. Haga clic en Cerrar para finalizar la configuración. Paso 2: crear dominios SMTP para la retransmisión de correo electrónico 1. Vaya a Inicio Panel de control Herramientas administrativas. 2. Haga clic en Administrador de Internet Information Services 6.0 (IIS). Captura de pantalla 71: Administrador de Internet Information Services (IIS) 3. En el panel izquierdo, amplíe el nodo del servidor correspondiente. Haga clic con el botón secundario del ratón en Servidor virtual SMTP predeterminado y seleccione Propiedades. 4. Seleccione la dirección IP asignada actualmente al servidor SMTP y haga clic en Aceptar. 5. Amplíe el nodo Servidor virtual SMTP predeterminado. 6. Haga clic con el botón secundario del ratón en Dominios y seleccione Nuevo Dominio. 7. Seleccione la opción Remoto y haga clic en Siguiente. 8. Especifique el nombre del dominio (p. ej., prueba.gfi.com) y haga clic en Finalizar. Paso 3: habilitar la retransmisión de correo electrónico al servidor SMTP: 1. Haga clic con el botón secundario del ratón en el nuevo dominio (p. ej., prueba.gfi.com) y seleccione Propiedades. 2. Seleccione la casilla de verificación Permitir la retransmisión de correo entrante a este dominio. GFI MailEssentials Instalación en servidores SMTP 75

82 Captura de pantalla 72: configuración de dominio 3. Seleccione la opción Reenviar todo el correo al host inteligente y especifique la dirección IP de los correos electrónicos que administran el servidor en este dominio. La direcciones IP deben incluirse en corchetes, p. ej., [ ] para excluirlas de todos los intentos de búsqueda DNS. 4. Haga clic en Aceptar para finalizar la configuración. Paso 4: proteger el servidor SMTP de retransmisión de correo electrónico Si no está protegido, el servidor de retransmisión de correo puede ser utilizado como transmisor abierto de correo no deseado. Para evitarlo, se recomienda que defina explícitamente qué servidores de correo pueden enrutar correos electrónicos a través de este servidor de retransmisión de correo (es decir permitir que sólo determinados servidores utilicen esta configuración de retransmisión de correo electrónico). Para hacerlo: 1. Vaya a Inicio Panel de control Herramientas administrativas. 2. Haga clic en Administrador de Internet Information Services (IIS). 3. En el panel izquierdo, amplíe el nodo del servidor correspondiente. Haga clic con el botón secundario del ratón en Servidor virtual SMTP predeterminado y seleccione Propiedades. 4. Haga clic en la ficha Acceso y seleccione Retransmisión. 76 Instalación en servidores SMTP GFI MailEssentials

83 Captura de pantalla 73: opciones de retransmisión 5. Seleccione la opción Sólo la lista siguiente y haga clic en Agregar. 6. Especifique las IP de los servidores de correo a los que se permite enrutar correos electrónicos a través del servidor de retransmisión de correo. Puede especificar:» Único ordenador: p. ej., autorice a un equipo concreto a que retransmita correo electrónico a través de este servidor. Utilice el botón Consultar DNS para buscar una dirección IP de un host específico.» Grupo de ordenadores: p. ej., autorice a equipos específicos a que retransmitan correos electrónicos a través de este servidor.» Dominio: permita que todos los ordenadores de un dominio concreto retransmitan correos electrónicos a través de este servidor. NOTA: la opción Dominio agrega una carga de procesamiento que puede reducir el rendimiento del servicio SMTP. Esto se debe a que los procesos inversos de búsqueda DNS que se desencadenan en todas las direcciones IP (dentro de ese dominio), intentan enrutar correos electrónicos a través de este servidor de retransmisión. Paso 5: configurar el servidor SMTP para GFI MailEssentials Consulte la documentación del servidor SMTP acerca del reenvío de correo electrónico al servidor de GFI MailEssentials. Paso 6: actualizar el registro MX del dominio para que apunte al servidor de retransmisión de correo Actualice el registro MX de su dominio para que apunte a la IP del nuevo servidor de retransmisión de correo. Si el servidor DNS es administrado por un ISP, solicítele que actualice el registro MX. Si el registro MX no se actualiza, todos los correos electrónicos se enrutarán directamente al servidor de correo electrónico, por lo que no pasarán por los filtros antispam de GFI MailEssentials. Verifique que el registro MX se haya actualizado correctamente Para verificar que el registro MX está actualizado, haga lo siguiente: 1. Haga clic en Inicio Ejecutar y escriba Command. 2. En el símbolo del sistema escriba: nslookup 3. Escriba: set type=mx 4. Especifique el nombre de dominio del correo. GFI MailEssentials Instalación en servidores SMTP 77

84 El registro MX debería devolver una dirección IP única. Ésta debería ser la dirección IP del servidor de retransmisión de correo. Captura de pantalla 74: comprobación del registro MX de su dominio Paso 7: probar el nuevo servidor de retransmisión de correo Antes de instalar GFI MailEssentials, verifique que el nuevo servidor de retransmisión de correo funciona correctamente realizando los siguientes pasos: Pruebe la conexión de entrada de SMTP de IIS con un correo electrónico de prueba 1. Envíe un correo electrónico desde una cuenta externa (p. ej., gmail) a una dirección de correo electrónico/usuario interno. 2. Asegúrese de que el destinatario elegido haya recibido el correo electrónico de prueba en el cliente de correo electrónico correspondiente. Pruebe la conexión de salida de SMTP de IIS con un correo electrónico de prueba 1. Envíe un correo electrónico desde una cuenta interna a una cuenta externa (p. ej., gmail). 2. Asegúrese de que el destinatario elegido/usuario externo haya recibido el correo electrónico de prueba. NOTA: puede utilizar también telnet para enviar manualmente el correo electrónico de prueba y obtener más información sobre la solución de problemas. Para obtener más información, consulte: Actualización de la versión anterior Si está utilizando actualmente una versión anterior de GFI MailEssentials (versiones 9, 10, 11, 12 y 14), puede actualizar la instalación actual conservando todos los ajustes de configuración existentes. Notas importantes» Las actualizaciones no se pueden deshacer, es decir una vez instalada la versión más reciente, no se podrá volver a la versión anterior.» Al actualizar la instalación existente, la licencia vuelve a ser la de una versión de prueba, por lo que será necesaria una nueva clave de licencia completa de GFI MailEssentials Para obtener más información sobre las nuevas claves de licencia, consulte: No se puede cambiar la ruta de instalación durante el proceso de actualización de GFI MailEssentials.» Al actualizar GFI MailEssentials 9, el archivo bayesiano de pesos actual cambiará a un formato nuevo que se usa en GFI MailEssentials 10 o posteriores. El nuevo formato es más compacto y utiliza menos memoria. NO SE PERDERÁ NINGÚN DATO. Procedimiento de actualización 1. Inicie la instalación de GFI MailEssentials en el servidor en el que está instalada la versión anterior de GFI MailEssentials. 78 Instalación en servidores SMTP GFI MailEssentials

85 Captura de pantalla 75: confirmación de actualización 2. Haga clic en Sí para iniciar el proceso de actualización y siga las instrucciones en pantalla. Para obtener ayuda, consulte la sección Instalaciones nuevas a continuación Instalaciones nuevas Notas importantes 1. Durante la instalación, GFI MailEssentials reinicia los servicios de IIS. Esto es necesario para permitir que los componentes de GFI MailEssentials se registren y se inicien. 2. Antes de iniciar la instalación, cierre todas las aplicaciones de Windows que estén en ejecución. Procedimiento de instalación 1. Inicie sesión en el equipo de Microsoft Exchange Server con credenciales de administrador. 2. Haga doble clic en mailessentials2010.exe (instalación de 32-bits) o en mailessentials2010_x64.exe (instalación de 64-bits) respectivamente. 3. Seleccione el idioma de instalación y haga clic en Siguiente. 4. Seleccione si desea comprobar la existencia de versiones/actualizaciones más recientes de GFI MailEssentials y haga clic en Siguiente. 5. Lea el contrato de licencia. Para continuar con la instalación, seleccione Acepto el contrato de licencia y haga clic en Siguiente. 6. Haga clic en Siguiente para instalar el programa en la ubicación predeterminada o haga clic en Examinar para cambiar la ruta. 7. Especifique los detalles de usuario e introduzca la clave de licencia. Haga clic en Siguiente para continuar. GFI MailEssentials Instalación en servidores SMTP 79

86 Captura de pantalla 76: especificación de los detalles del servidor de correo 8. Especifique la dirección IP, el puerto asociado del servidor SMTP y el nombre de dominio externo usado. Haga clic en Siguiente para continuar. 9. Especifique la dirección de correo electrónico a la que se enviarán notificaciones (p. ej., sobre errores de los filtros antispam, resúmenes de correo no deseado). Captura de pantalla 77: selección del modo SMTP 10. Seleccione la opción No, no tengo Active Directory para usar el servidor SMTP para obtener la lista de usuarios de correo electrónico. Haga clic en Siguiente para continuar. 80 Instalación en servidores SMTP GFI MailEssentials

87 Captura de pantalla 78: instalación del servicio de Microsoft Message Queuing Server 11. Si los servicios de Microsoft Message Queuing Server (MSMQ) no están instalados, se abrirá el cuadro de diálogo de la captura de pantalla anterior. Seleccione Sí para instalar MSMQ. Haga clic en Siguiente para continuar. 12. Haga clic en Finalizar para finalizar la instalación. Al terminar, el proceso de configuración:» Le solicitará que reinicie el servicio SMTP. IMPORTANTE: El hecho de no reiniciar el servicio SMTP afectará negativamente al filtro antispam y al flujo de correo electrónico.» Comprobará si está instalado el motor Microsoft XML. Si no se encuentra, se instala automáticamente en los sistemas operativos en inglés de Reino Unido/Estados Unidos. En caso de sistemas operativos en otros idiomas, el motor debe descargarse e instalarse manualmente. El motor Microsoft XML se puede descargar de: B4B6-C5D7485F2B42&displaylang=es» Para las nuevas instalaciones, el programa de instalación iniciará el Asistente de postinstalación. Asistente de postinstalación 1. Haga clic en Siguiente en la página de bienvenida. GFI MailEssentials Instalación en servidores SMTP 81

88 Captura de pantalla 79: configuración del servidor DNS 2. En el cuadro de diálogo Servidor DNS seleccione:» Utilizar el mismo servidor DNS configurado para ser usado por este servidor: seleccione esta opción para utilizar el mismo servidor DNS que utiliza el sistema operativo en el que está instalado GFI MailEssentials.» Utilizar un servidor DNS alternativo: seleccione esta opción para especificar la dirección IP de un servidor DNS personalizado. Haga clic en Probar servidor DNS para probar la conexión con el servidor DNS especificado. Si la prueba no es correcta, especifique otro servidor DNS. Haga clic en Siguiente para continuar. Captura de pantalla 80: configuración de la conexión a Internet 82 Instalación en servidores SMTP GFI MailEssentials

89 3. En el cuadro de diálogo Configuración de la conexión a Internet, especifique la forma en que el servidor donde está instalado GFI MailEssentials se conecta a Internet. Si el servidor se conecta a través de un servidor proxy, haga clic en Configurar el servidor proxy... y especifique la configuración de proxy. Haga clic en Siguiente para continuar. Captura de pantalla 81: dominios de correo electrónico entrante 4. En el cuadro de diálogo Dominios de correo electrónico entrante especifique todos los dominios en los que filtrar el spam. Cualquier dominio local que no esté especificado en esta lista no se filtrará el spam. Haga clic en Siguiente para continuar. Captura de pantalla 82: configuración del servidor SMTP GFI MailEssentials Instalación en servidores SMTP 83

90 5. En el cuadro de diálogo Servidores SMTP especifique la forma en que el servidor recibe mensajes de correo electrónico externo. Si los correos electrónicos son enviados a través de otros servidores antes de ser enviados al servidor GFI MailEssentials, agregue la dirección IP de los otros servidores a la lista. Cuando se utilicen los productos de seguridad de correo electrónico alojados GFI MAX MailProtection o GFI MAX MailEdge, habilite la casilla de verificación Los correos electrónicos también se filtran mediante... Para más información consulte: Haga clic en Siguiente para continuar. Captura de pantalla 83: selección de la acción antispam predeterminada utilizada 6. En el cuadro de diálogo acción antispam predeterminada, seleccione la acción predeterminada que debe tomarse cuando los correos electrónicos son detectados como spam. Haga clic en Siguiente para continuar. 7. Haga clic en Finalizar para terminar la configuración. La instalación de GFI MailEssentials está ahora completa y el sistema antispam está activo y ejecutándose. Para obtener más información acerca de cómo optimizar GFI MailEssentials, consulte el capítulo Acciones posteriores a la instalación. 84 Instalación en servidores SMTP GFI MailEssentials

91 7 Acciones posteriores a la instalación Para asegurarse de que el sistema antispam de GFI MailEssentials se ha actualizado y funciona correctamente, debe realizar las siguientes acciones posteriores a la instalación: Paso 1: iniciar la consola GFI MailEssentials Configuration Haga clic en Inicio Todos los programas GFI MailEssentials GFI MailEssentials Configuration. Paso 2: habilitar la recolección de directorios Este filtro utiliza búsquedas de Active Directory o búsquedas LDAP para verificar si los correos electrónicos entrantes se dirigen a las cuentas de correo electrónico interno legítimo. Para habilitar este filtro: 1. Haga clic con el botón secundario del ratón en el nodo Antispam Filtros antispam Recolección de directorios y seleccione Propiedades. 2. Seleccione Habilitar protección contra recolección de directorios. 3. Seleccione el método de búsqueda que desea utilizar:» Utilizar búsquedas nativas de Active Directory: seleccione esta opción si durante la instalación ha seleccionado obtener la lista de usuarios de correo electrónico de Active Directory (consulte el paso 9 de la sección Procedimiento de instalación).» Utilizar búsquedas LDAP: seleccione esta opción si GFI MailEssentials está instalado en un servidor que no forma parte de su dominio de Active Directory (p. ej., si GFI MailEssentials está instalado en DMZ). La recolección de directorios utilizará LDAP para consultar Active Directory (consulte el paso 9 de la sección Procedimiento de instalación). Además: Anule la selección de la opción Enlace anónimo si su servidor LDAP requiere autenticación Introduzca los detalles de autenticación mediante el formato Dominio\Usuario. Haga clic en el botón Probar para probar la configuración LDAP. Paso 3: configurar listas blancas Este filtro permite especificar las listas de dominios de correo electrónico, de direcciones de correo electrónico o de direcciones IP de confianza. ADVERTENCIA: UTILICE ESTA FUNCIÓN CON PRECAUCIÓN. Las entradas de esta lista no se analizarán en busca de correo no deseado y se omitirán en todos los filtros antispam. 1. Haga clic con el botón secundario del ratón en el nodo Antispam Lista blanca y seleccione Propiedades. 2. Haga clic en la ficha Lista blanca. 3. Haga clic en Agregar y especifique los dominios/direcciones de correo electrónico o direcciones IP para la lista blanca. 4. Haga clic en Aceptar para finalizar la configuración. Paso 4: Habilitar el rechazo transitorio El filtro de rechazo transitorio bloquea temporalmente los correos electrónicos entrantes recibidos de remitentes desconocidos y envía un mensaje de reintento. Un servidor SMTP legítimo intentará volver a enviar un correo electrónico si se recibe un mensaje de reintento, mientras que los servidores de spam suelen ignorar los mensajes de error. NOTA: para habilitar el rechazo transitorio, GFI MailEssentials debe estar instalado en el servidor SMTP perimetral. 1. Haga clic con el botón secundario en el nodo Antispam Filtros antispam Rechazo transitorio y seleccione Propiedades. GFI MailEssentials Acciones posteriores a la instalación 85

92 2. Haga clic en la ficha Rechazo transitorio. 3. Haga clic en Habilitar rechazo transitorio para habilitar esta función. 4. En las fichas Exclusiones de correo electrónico y Exclusiones de direcciones IP, especifique cualquier correo electrónico o dirección IP que no desea incluir como rechazo transitorio y si se deben excluir también mensajes de correo electrónico y direcciones IP de la lista blanca. 5. Haga clic en Aceptar para finalizar la configuración. 7.1 Probar el sistema antispam GFI MailEssentials está listo ahora para empezar a administrar el correo no deseado. Para verificar que el antispam funciona correctamente: 1. Vaya a Inicio Todos los programas GFI MailEssentials GFI MailEssentials Dashboard. 2. Con una cuenta de correo electrónico externa (por ejemplo Hotmail o Gmail), cree un nuevo mensaje de correo electrónico e introduzca 100% gratuito en el campo del asunto. 3. Envíe el correo electrónico a una de sus cuentas de correo electrónico internas. 4. Espere un poco a que el correo electrónico se entregue y confirme que GFI MailEssentials funciona correctamente: Captura de pantalla 84: prueba del sistema antispam» Comprobación de GFI MailEssentials Dashboard. Cuando se recibe el correo electrónico, los detalles se muestran en la ventana de registro de MTA. Asegúrese de que la descripción que aparece junto al correo electrónico de prueba con el asunto '100% gratuito' está 'Bloqueado: comprobación de palabra clave'.» Verificación de que la acción antispam predeterminada fue aplicada (por ejemplo, comprobar si el correo electrónico fue entregado en la Cuarentena). 7.2 Configuración de GFI MailEssentials En esta etapa, su sistema antispam de GFI MailEssentials está actualizado y funciona correctamente. Todo el correo electrónico entrante se analizará mediante filtros antispam habilitados de modo predeterminado. (Consulte a continuación la Tabla 1: filtros antispam habilitados de modo predeterminado). Filtro Descripción Habilitado de modo predeterminado SpamRazer Motor antispam que determina si un correo electrónico es no deseado mediante la reputación de correo electrónico, huellas de mensaje y análisis del contenido. Sí 86 Acciones posteriores a la instalación GFI MailEssentials

93 Filtro Descripción Habilitado de modo predeterminado Recolección de directorios Phishing Convenio de remitentes Detiene el correo electrónico generado aleatoriamente hacia un servidor, dirigido principalmente a usuarios no existentes. Bloquea los correos electrónicos que contienen vínculos en el cuerpo del mensaje que apuntan a sitios conocidos de phishing o palabras clave típicas de phishing. Detiene el correo electrónico recibido de dominios no autorizados en los registros de SPF. No Sí No Lista blanca automática Lista blanca Lista negra de correo electrónico Listas negras de DNS Listas de bloqueo de correo no deseado URI Realtime Comprobación de encabezado Comprobación de palabra clave Nuevos remitentes Análisis bayesiano Las direcciones a las que se envía un correo electrónico se excluyen automáticamente del bloqueo. Lista personalizada de direcciones de correo electrónico seguras. Lista personalizada de dominios o usuarios de correo electrónico bloqueados. Comprueba si el correo electrónico recibido es de los remitentes incluidos en una lista negra de DNS pública de generadores de correo no deseado conocidos. Detiene los correos electrónicos que contienen vínculos a los dominios incluidos en listas de bloqueo de correo no deseado URI públicas, como sc.surbl.org. Módulo que analiza los campos individuales de un encabezado consultando los campos de SMTP y MIME. Los mensajes de correo no deseado se identifican por palabras clave bloqueadas en el título o el cuerpo del correo electrónico. Correos electrónicos recibidos de remitentes a los que nunca se han enviado correos electrónicos antes. Técnica antispam en la que se utiliza un índice de probabilidad estadística basado en la instrucción de los usuarios para identificar correo no deseado. Sí Sí Sí Sí Sí Sí No No No Tabla 1: filtros antispam habilitados de modo predeterminado La acción predeterminada llevada a cabo cuando un correo electrónico es clasificado como spam es seleccionada en el asistente de postinstalación. Se pueden definir diferentes acciones para cada filtro antispam. GFI MailEssentials Acciones posteriores a la instalación 87

94 Etiquetado Cuarentena Eliminación Reenvío a una dirección de correo electrónico específica Traslado a subcarpeta en el buzón del usuario Traslado a la carpeta de correo no deseado Traslado a la carpeta específica Acciones de filtro antispam Filtros SpamRazer Si Si Si Si Si Si Si Recolección de directorios Si Si Si Si Si Si Si Phishing Si Si Si Si Si Si Si Convenio de remitentes Si Si Si Si Si Si Si Lista blanca o o o o o o o Lista de bloqueo de correo Si Si Si Si Si Si Si Lista de bloqueo IP DNS Si Si Si Si Si Si Si Lista de bloqueo URI DNS Si Si Si Si Si Si Si Comprobación de encabezado Comprobación de palabra clave Si Si Si Si Si Si Si Si Si Si Si Si Si Si Nuevos remitentes Si Si Si Si Si No Si Análisis bayesiano Si Si Si Si Si Si Si Rechazo transitorio o o o o o o o o - No aplicable Tabla 2: acciones de filtro antispam NOTA: las acciones relativas a Recolección de directorios son aplicables sólo cuando se ejecuta Recolección de directorios a nivel de correo electrónico completo. Es posible modificar la configuración de los filtros y acciones antispam mediante la consola GFI MailEssentials Configuration. Para obtener pautas sobre cómo configurar las funciones y características de GFI MailEssentials, consulte el Manual de administración y configuración. 88 Acciones posteriores a la instalación GFI MailEssentials

95 8 Desinstalación de GFI MailEssentials En este capítulo se describe cómo desinstalar GFI MailEssentials en todos los sistemas operativos compatibles. NOTA 1: si desea desinstalar y volver a instalar GFI MailEssentials para solucionar problemas ocurridos durante la instalación, debería primero leer el capítulo Solución de problemas y asistencia de este manual. NOTA 2: los componentes de terceros requeridos por GFI MailEssentials, como Microsoft.NET Framework o Microsoft XML Core Services, no se desinstalarán Desinstalación de GFI MailEssentials 1. Cierre GFI MailEssentials. 2. En Panel de control seleccione:» Agregar o quitar programas: Windows Server 2003, Windows SBS 2003.» Programas y características: Windows Server 2008, Windows SBS 2008/ En la lista de software instalado seleccione GFI MailEssentials para Exchange/SMTP y haga clic en Quitar o Desinstalar. 4. Siga las instrucciones en pantalla para desinstalar GFI MailEssentials. GFI MailEssentials Desinstalación de GFI MailEssentials 89

96

97 9 Solución de problemas y asistencia 9.1 Introducción En este capítulo se explica cómo resolver problemas de instalación de GFI MailEssentials. Las principales fuentes de información disponibles para solucionar estos problemas son:» Este manual: la mayoría de los problemas se pueden solucionar gracias a la información incluida en esta sección del manual.» Artículos de la base de conocimientos de GFI» Foros Web» Contacto con la asistencia técnica de GFI 9.2 Problemas communes Problema encontrado La clave de licencia de la versión anterior no se acepta y la versión actualizada está en modo de prueba. Descripción: tras instalar GFI MailEssentials en Microsoft Exchange Server 2007/2010, empiezan a aparecer advertencias en el registro de eventos de Microsoft Application. Mensajes de error:» 'Id. de evento: 0» Origen del evento: Servicio del operador heredado de GFI MailEssentials» Tipo: Advertencia» Descripción: El subproceso de servicio de operador heredado de GFI MailEssentials '8- auantiphish2' ha terminado con el código de error [-1].El subproceso no estará disponible hasta que se reinicie el servicio. Póngase en contacto con el equipo de asistencia técnica de GFI si el problema persiste.' Solución Al actualizar a una versión nueva de GFI MailEssentials, debe actualizar la clave de licencia. Para obtener más información sobre cómo actualizar la clave de licencia, consulte: Las advertencias del registro de eventos de Microsoft se crean debido a un requisito que falta del servicio de operador heredado de GFI MailEssentials. Este requisito se configura en el asistente de postinstalación y, por lo tanto, no se mostrará ninguna advertencia del mismo tipo en los registros de eventos de Microsoft después de completar el asistente de postinstalación de GFI MailEssentials. GFI MailEssentials Solución de problemas y asistencia 91

98 Problema encontrado Puede que se reciban algunos errores durante la instalación que impidan que el producto se instale correctamente o que no se instale en absoluto. Mensajes de error: Error Hay un problema con este paquete de Windows Installer. No se ha podido ejecutar una secuencia de comandos necesaria para finalizar esta instalación. Póngase en contacto con el personal de asistencia técnica o con el distribuidor del paquete. O bien: La configuración no ha podido ejecutar el motor de instalación: acces denegado. O bien: Error al instalar Ikernel.exe, acceso denegado. Solución 1. Deshabilite cualquier software de análisis en tiempo real como el software de antivirus. 2. Asegúrese de que no tiene ningún software que quite automáticamente los archivos de la carpeta TEMP. 3. Inicie sesión con privilegios de administrador de dominio. 4. Descargue e instale la última versión de Windows Scripting Host y Windows Installer para su sistema operativo Windows de: 5. Asegúrese de que las siguientes tecnologías de Microsoft Windows están instaladas correctamente y que no están dañadas:» Instrumental de administración de Microsoft Windows (WMI)» Microsoft Windows Installer» Microsoft.Net Framework» Microsoft Data Access Components (MDAC) 6. Asegúrese de que las siguientes bibliotecas del sistema ubicadas en <Windows\System32> están registradas correctamente: a.urlmon.dll b.oleaut32.dll c.ole32.dll d.actxprxy.dll e.shell32.dll f.shdocvw.dll g.mshtml.dll h.browseui.dll i.scrrun.dll Para registrar las bibliotecas del sistema realice los pasos siguientes: a.haga clic en Inicio y seleccione Ejecutar b.escriba: cmd.exe c.escriba: regsvr32 <ruta y nombre de archivo de dll> Ejemplo: regsvr32 c:\windows\system32\urlmon.dll 7. Coloque el archivo de instalación en un directorio temporal en el servidor donde va a instalar el producto de GFI y vuelva a intentar instalar GFI MailEssentials. 8. Compruebe los permisos de Modelo de objetos componentes distribuido (DCOM) según se explica en: NOTA: para obtener más información sobre cómo resolver los problemas comunes de Windows Installer, consulte: Base de conocimientos GFI mantiene un completo repositorio de base de conocimientos que incluye soluciones a los problemas más comunes de instalación. Si la información de este manual no le ayuda a resolver los problemas de instalación, consulte la base de conocimientos. La base de conocimientos tiene siempre la lista más actualizada de preguntas y revisiones relacionadas con la asistencia técnica. Puede tener acceso a la base de conocimientos en: Foros Web A través del foro Web de GFI hay disponible asistencia técnica de usuario a usuario. Puede acceder al foro Web en: 92 Solución de problemas y asistencia GFI MailEssentials

99 9.5 Solicitud de asistencia técnica Si ninguno de los recursos mencionados anteriormente le permite solucionar el problema, póngase en contacto con el equipo de asistencia técnica de GFI rellenando un formulario de solicitud de asistencia en línea o a través del teléfono.» En línea: rellene el formulario de solicitud de asistencia y siga con atención las instrucciones de esta página para enviar su solicitud a: Teléfono: para obtener el número de teléfono de asistencia técnica correspondiente a su región, visite: NOTA: antes de ponerse en contacto con el equipo de asistencia técnica, tenga a mano su número de identificación de cliente. La identificación de cliente es el número de cuenta en línea que se le asigna al registrar las claves de licencia por primera vez en nuestra área del cliente en: Intentaremos contestar a su pregunta en un plazo máximo de 24 horas, en función de la zona horaria en la que se encuentre. 9.6 Notificaciones de actualizaciones Le sugerimos encarecidamente suscribirse a nuestra lista de notificaciones de actualizaciones. De esta manera, se le notificará al instante sobre nuevas actualizaciones del producto. Para suscribirse al servicio de notificaciones de actualizaciones, visite: Documentación Si este manual no satisface sus expectativas o si piensa que esta documentación se puede mejorar de alguna manera, comuníquenoslo enviando un mensaje de correo electrónico a: documentation@gfi.com GFI MailEssentials Solución de problemas y asistencia 93

100

101 10 Apéndice: Instalación de MSMQ 10.1 Windows Server 2003 El servicio Message Queue Server es un sistema de servicios escalables desarrollado por Microsoft para permitir el procesamiento de gran número de eventos. El servicio Message Queue Server se incluye con todas las versiones de Windows 2003 y XP, aunque no siempre se instala de modo predeterminado. Para comprobar si MSMQ está instalado e instalarlo en caso contrario: 1. Abra el Panel de control de Windows desde el menú Inicio, haga doble clic en Agregar o quitar programas y, a continuación, haga clic en la ficha Agregar o quitar componentes de Windows para iniciar y mostrar el Asistente para componentes de Windows. 2. Haga clic en Servidor de aplicaciones y, a continuación, haga clic en Detalles. Captura de pantalla 85: Asistente para componentes de Windows 3. Si la casilla de verificación Message Queue Server está activada, significa que el servicio ya está instalado y puede, por lo tanto, omitir el resto de la sección. De lo contrario, debe seguir el resto de los pasos que se indican a continuación para instalar el servicio Message Queue Server. En el diálogo Servidor de aplicaciones haga clic en Message Queue Server y, a continuación, en Detalles. GFI MailEssentials Apéndice: Instalación de MSMQ 95

102 Captura de pantalla 86: componente Message Queue Server 4. En el cuadro de diálogo Message Queue Server, active la casilla de verificación Funcionalidad principal y, a continuación, haga clic en Aceptar. Captura de pantalla 87: Funcionalidad principal de MSMQ 5. En el cuadro de diálogo Servidor de aplicaciones haga clic en Aceptar y, a continuación, haga clic en Siguiente en la ventana Asistente para componentes de Windows para iniciar la instalación del servicio Message Queue Server. 96 Apéndice: Instalación de MSMQ GFI MailEssentials

103 Captura de pantalla 88: instalación del servicio Message Queue Server 6. Una vez completada la instalación del servicio Message Queue Server, debe hacer clic en Finalizar en la ventana Asistente para componentes de Windows. Ahora se instalará el servicio Message Queue Server Windows Server 2008 Para obtener instrucciones detalladas sobre cómo instalar MSMQ en Windows Server 2008, consulte: GFI MailEssentials Apéndice: Instalación de MSMQ 97