Instalando GFI MailSecurity en modo gateway

Transcripción

1 Instalando GFI MailSecurity en modo gateway Introducción a la instalación en modo gateway SMTP Este capítulo explica el procedimiento de instalación y configuración de GFI MailSecurity en modo gateway SMTP. En el modo gateway SMTP, GFI MailSecurity analiza todo el correo entrante y saliente antes de que llegue a su servidor de correo. Para que esto ocurra, GFI MailSecurity debe actuar como un gateway para todo el correo. Esta configuración se conoce también como 'Host inteligente' o servidor 'Retransmisor de correo'. Si no tiene Microsoft Exchange 2000 o 2003, o desea instalar GFI MailSecurity en el perímetro de su red, debe instalar GFI MailSecurity en modo gateway SMTP. Para más información acerca de los modos operativos de GFI MailSecurity y sobre el modo gateway SMTP, por favor consulte el capítulo anterior. El modo gateway SMTP es el modo correcto si ejecuta Exchange 5.5, Lotus Notes u otro servidor SMTP/POP3! Si dispone de una red Windows NT: El equipo GFI MailSecurity puede estar totalmente separado de su red Windows NT GFI MailSecurity no requiere Directorio Activo! Instalando GFI MailSecurity frente a su cortafuegos Una buena forma de implementar GFI MailSecurity es instalarlo en un equipo aparte delante de su cortafuegos o sobre su cortafuegos (sí utiliza un cortafuegos Windows 2000 como Microsoft ISA Server). Esto permite mantener su servidor de correo corporativo detrás del cortafuegos. GFI MailSecurity actuará como un host inteligente/servidor retransmisor de correo en el perímetro de la red (también conocido como DMZ zona desmilitarizada ). Ventajas adicionales: Puede realizar el mantenimiento de su servidor de Correo, mientras continúa recibiendo correo de internet. Utiliza menor recursos de su servidor de Correo El equipo GFI MailSecurity puede tener unas menores especificaciones que el servidor de Correo y procesar el correo más rápido. Tolerancia a fallos adicional si algo ocurre con su servidor de correo puede seguir recibiendo correo, el cual es encolado en su equipo GFI MailSecurity. Manual MailSecurity for Exchange/SMTP Instalando GFI MailSecurity en modo gateway 13

2 Nota: Este equipo aparte no necesita estar dedicado a GFI MailSecurity, pueden ejecutarse otras aplicaciones, por ejemplo un cortafuegos. Requerimientos de sistema del modo gateway SMTP Windows Pro, Server o Advanced Server O Windows 2003 Pro, Server o Advanced Server O Windows XP (Tenga en cuenta que si usa Windows 2000/2003 Pro o XP, solo será capaz de aceptar hasta 10 conexiones SMTP entrantes simultáneas, por lo que es mejor utilizar versiones Server de Windows) Servicio SMTP de IIS5 instalado y funcionando como un retransmisor SMTP a su servidor de correo. Esto significa que el registro MX de su dominio debe apuntar al equipo donde instalará GFI MailSecurity. Para más información sobre esto: Microsoft Exchange server 2003, 2000, 4, 5 ó 5.5, Lotus Notes 4.5 y superior, o un servidor de correo SMTP/POP3. IMPORTANTE: Desactive el escaneo de los directorios de GFI MailSecurity e IIS en su software Anti Virus! Los productos AV son conocidos por interferir con el funcionamiento normal así como por ralentizar cualquier software que requiera acceso a archivos. Para más información: Asegúrese que el software de backup no hace copia de ninguno de los directorios de GFI MailSecurity en cualquier momento. Instalando GFI MailSecurity en modo gateway SMTP Instalando y configurando el servicio SMTP IIS 5 GFI MailSecurity usa el servicio SMTP de Windows 2000 IIS 5 como su servidor SMTP. Como GFI MailSecurity trabaja con este servicio SMTP, se necesita configurar primero este servicio como un servidor de retransmisión de correo. Acerca del servicio SMTP de Windows 2000 IIS 5 El servicio SMTP es parte de IIS 5, el cual es parte de Windows Se usa como el agente de transferencia de mensajes de Microsoft Exchange Server, y ha sido diseñado para manejar una gran cantidad de tráfico de correo. El servicio SMTP de Windows 2000 IIS 5 está incluido en cada distribución de Windows 2000, incluyendo Windows 2000 Professional. Para instalar y configurar el servicio SMTP de IIS5 como un servidor de retransmisión de correo: Paso 1: Verifique la instalación del Servicio SMTP En el Panel de Control, abra Agregar/Eliminar Programas, y haga clic en Agregar/Eliminar Componentes de Windows. Haga clic en el componente Internet Information Services (IIS), haga clic en Detalles, y verifique que el cuadro del Servicio SMTP está seleccionado. Si no lo está, haga clic para seleccionarlo, y en Aceptar, y siga las indicaciones de instalación que se mostrarán. 14 Instalando GFI MailSecurity en modo gateway Manual MailSecurity for Exchange/SMTP

3 Especifique un nombre del servidor de retransmisión de correo y asigne una IP Paso 2: Especifique un nombre del servidor de retransmisión de correo y asigne una IP 1. Haga clic en Inicio, Programas, Herramientas Administrativas, y Administración de Servicios de Internet. 2. Expanda el árbol bajo el nombre del servidor, y entonces expanda el Servidor SMTP Virtual Predeterminado. Haga clic con el botón derecho y seleccione 'Propiedades'. Asígnele una IP. Paso 3: Configure el Servicio SMTP para retransmitir el correo a su servidor de correo En este paso, configure el servicio SMTP para retransmitir los mensajes entrantes a su servidor de correo. Nota: Durante la instalación, GFI MailSecurity realizará este paso automáticamente. GFI MailSecurity le pedirá el nombre de su dominio local, y le creará como un dominio remoto. Verá el dominio en el panel de la derecha. Sin embargo, si realiza este paso manualmente, puede confirmar que su servidor de retransmisión está trabajando correctamente antes de proceder a la instalación de GFI MailSecurity. Creando un dominio local en IIS para enrutar correo 1. Haga clic en Inicio, Programas, Herramientas Administrativas, y Administración de Servicios de Internet. 2. Expanda el árbol bajo el nombre del servidor, y entonces expanda el Servidor SMTP Virtual Predeterminado. Por defecto, debe tener un dominio Local (Predeterminado) con el nombre de dominio totalmente cualificado del servidor. 3. Configure el dominio para la entrada: a) Haga clic con el botón derecho en el icono Dominios, haga clic en Nuevo, y después en Dominio. Manual MailSecurity for Exchange/SMTP Instalando GFI MailSecurity en modo gateway 15

4 b) Haga clic en Remoto, Siguiente, y escriba después el nombre de dominio en el cuadro Nombre. Haga clic en Finalizar. Configure el dominio NOTA IMPORTANTE SOBRE DOMINIOS LOCALES Nota: Durante la instalación, MailSecurity importará los dominios locales del servicio IIS SMTP. Si desea dominios locales adicionales, tiene que agregarlos en la configuración de MailSecurity. Hay más información en el apártado Agregar dominios locales adicionales en el capítulo Temas Avanzados. Si agrega dominios locales adicionales en el servicio IIS SMTP, no se reconocerán automáticamente hasta que los introduzca en la configuración de MailSecurity. Este le permitirá poner en marcha host inteligentes remotos para dominios concretos que no sean locales. Configure el dominio para retransmitir correo a su servidor de correo: 1. En las propiedades del dominio que acaba de crear, haga clic en el cuadro Permitir que el Correo Entrante sea Retransmitido a este Dominio. 2. Si se está configurando para un dominio interno, debería especificar el servidor que recibe el correo para el nombre de dominio por la dirección IP del cuadro de diálogo Enrutamiento de dominio. 3. Haga clic en la opción Reenviar todo el correo electrónico al siguiente host inteligente, y escriba la dirección IP del servidor responsable del correo electrónico para este dominio entre corchetes. Por ejemplo: [ ] Nota: Escribir la dirección IP del servidor entre corchetes es necesario para que el servidor reconozca que esta es una dirección IP y no un nombre de dominio. 16 Instalando GFI MailSecurity en modo gateway Manual MailSecurity for Exchange/SMTP

5 4. Haga clic en Aceptar. Opciones de retransmisión Paso 4: Asegure su servidor retransmisor de correo. En este paso especificará el nombre de su servidor de correo, y cualesquiera otros servidores de correo que enviarán correo a través de este servidor retransmisor. En efecto limitará los servidores que pueden enviar correo a través de este servidor. 1. Abra las propiedades del Servidor Virtual SMTP Predeterminado. 2. En la etiqueta Acceso, haga clic en Retransmisión. 3. Haga clic en Sólo los de la lista siguiente, haga clic en Agregar, e incluya la IP del servidor de correo que reenviará el correo a este servidor. Puede especificar un único equipo, grupo de equipos o un dominio: a) Un único equipo: Especifique un determinado host que quiera que retransmita a través de este servidor. Si hace clic en el botón Consulta DNS, puede consultar una dirección IP de un determinado host. b) Grupo de equipos: Especifique la IP base de los equipos que quiera que retransmitan. c) Dominio: Seleccione todas los equipos de un dominio a través de un nombre de dominio que tendrá la retransmisión abierta. Esta opción agrega sobrecarga de trabajo, y podría hacer disminuir el rendimiento del servicio SMTP debido a que incluye consultas DNS inversas de todas las direcciones IP que intentan retransmitir para verificar su nombre de dominio. Paso 5: Configure su servidor de correo para retransmitir correo a través del servidor retransmisor de correo Después de haber configurado el servicio SMTP de IIS para enviar y recibir correo, debe configurar su servidor de correo para retransmitir todo el correo a su servidor retransmisor de correo. Para hacerlo: Manual MailSecurity for Exchange/SMTP Instalando GFI MailSecurity en modo gateway 17

6 Si tiene Microsoft Exchange Server 4/5/5.5: 1. Inicie el Microsoft Exchange Administrator. 2. Vaya al Internet Mail Service y haga doble clic sobre él para configurar sus propiedades. El conector Microsoft Internet mail 3. Vaya a la etiqueta Connections. 4. En la sección Message Delivery, seleccione 'Forward all messages to host'. Introduzca el nombre o la IP del equipo que ejecuta GFI MailSecurity. 5. Haga clic en Aceptar y reinicie Exchange server. Esto se puede hacer desde servicios. Si tiene Microsoft Exchange Server 2000/2003: Necesitará poner en marcha un conector SMTP que envíe todo el correo a GFI MailSecurity: 1. Inicie el Administrador del Sistema Exchange 2. Haga clic con el botón derecho sobre el Nodo Conectores - >Nuevo->Conector SMTP y cree un nuevo conector SMTP. Se le solicitará un nombre. 3. Seleccione ahora la opción "Reenviar todo el correo a través de este conector al siguiente host inteligente", y escriba la IP del servidor GFI MailSecurity (el servidor retransmisor de correo) entre corchetes [ ] (ej.: [ ]. Haga clic en Aceptar para Agregar. 4. Seleccione el Servidor SMTP en el que el Conector SMTP va a funcionar. Vaya a la etiqueta Espacio de Direcciones, y haga clic en Agregar. Seleccione SMTP y haga clic en Aceptar. 5. Haga clic en Aceptar para salir. Ahora todos los correos serán enviados al equipo GFI MailSecurity. 18 Instalando GFI MailSecurity en modo gateway Manual MailSecurity for Exchange/SMTP

7 Si dispone de Lotus Notes: 1. Haga doble clic sobre el botón Libreta de Direcciones de Lotus Notes 2. Haga clic sobre el elemento Servidores para abrir sus subelementos 3. Haga clic en Dominios 4. Haga clic en Agregar Dominios 5. En la sección Básicos, seleccione Dominio SMTP Exterior en el campo Tipo de Dominio. 6. En la sección Mensajes Direccionados a escriba * en el campo Dominio de Internet. 7. En la sección Debe ser enrutado a introduzca la dirección IP del equipo GFI MailSecurity en el campo Host de Internet 8. Guarde todo y reinicie el servidor Lotus Notes. Si dispone de un servidor de correo SMTP/POP3 1. Inicie el programa de configuración de su servidor de correo. 2. Busque la opción para retransmitir todo el correo saliente a través de otro servidor de correo. Esta opción se nombrará como algo parecido a Reenviar todos los mensajes al host. Introduzca el nombre o la IP del equipo que ejecuta GFI MailSecurity. 3. Si es necesario, haga clic en Aceptar y reinicie su servidor de correo. Paso 6: Apunte el registro MX de su dominio al servidor retransmisor de correo. Debido a que el nuevo servidor retransmisor de correo debe recibir primero todo el correo entrante y saliente, deberá actualizar el registro MX de su dominio para que apunte a la IP del nuevo servidor retransmisor de correo. De otra forma el correo seguirá yendo a su servidor de correo y puenteará GFI MailSecurity. Si tiene su propio servidor DNS, necesitará actualizarlo. Si su ISP gestiona el dominio por usted, necesita pedirle que actualice el registro MX por usted. Tras hacer esto, compruebe si el registro MX es correcto utilizando el siguiente procedimiento. Comprobando si el registro MX de su dominio está configurado correctamente 1. Abra una ventana de comandos. Escriba nslookup 2. Ahora escriba 'set type=mx' 3. Introduzca su dominio de correo. 4. El registro MX debe devolverle una IP única. Esta IP debe ser la del equipo en el cual está instalado GFI MailSecurity! Manual MailSecurity for Exchange/SMTP Instalando GFI MailSecurity en modo gateway 19

8 Comprobando el registro MX de su dominio Paso 7: Pruebe su nuevo retransmisor de correo! Antes de proceder con la instalación de GFI MailSecurity, verifique que su nuevo retransmisor de correo está funcionando correctamente. 1. Compruebe su conexión de entrada SMTP IIS 5 de su servidor retransmisor de correo enviando un correo desde una cuenta externa a una cuenta interna (puede usar Hotmail, si no dispone de una cuenta externa). Verifique que el cliente de correo recibe el correo. 2. Compruebe la conexión de salida SMTP IIS 5 de su servidor retransmisor de correo enviando un correo a una cuenta externa desde un cliente de correo electrónico. Verifique que el usuario externo recibe el correo. Nota: En lugar de usar un cliente de correo electrónico, puede usar Telnet y enviar manualmente un correo electrónico. Esto le aportará más información de resolución de problemas. Este es el enlace al artículo de la base de datos de conocimiento de Microsoft donde explica como hacerlo: Paso 8: Iniciando la instalación de GFI MailSecurity Paso 1: Inicie la instalación de GFI MailSecurity haciendo doble clic en el archivo MailSecurity.exe en el equipo retransmisor SMTP. GFI MailSecurity también le consultará si desea comprobar si hay alguna versión de GFI MailSecurity más reciente. Recomendamos hacerlo y utilizar siempre la última versión. Paso 2: Confirme el contrato de Licencia. Paso 3: Introduzca su Nombre, Empresa y Clave de Licencia. Si está evaluando el producto, deje el número de serie Evaluation por defecto. Haga clic en Next. Paso 4: La instalación le pedirá que especifique la dirección de correo del administrador. Introduzca la dirección de correo del Administrador. 20 Instalando GFI MailSecurity en modo gateway Manual MailSecurity for Exchange/SMTP

9 Especificando la dirección de correo del administrador Paso 5: La instalación le preguntará dónde quiere que se instale GFI MailSecurity. GFI MailSecurity necesitará aproximadamente 30 MB de espacio libre en disco. Además de esto, deberá reservar aproximadamente 200 MB para los archivos temporales. Paso 6: La instalación le pedirá que especifique la IP y el puerto de su servidor de correo y su dominio local. El dominio local es la última parte de su dirección de correo electrónico local, por ejemplo gfi.com. Puede usar la función Test IP para comprobar si la IP y el puerto especificado son correctos Está instalado el Directorio Activo? Paso 7a: Este paso solo ocurre si está instalado el Directorio Activo! Si el Directorio Activo está instalado, la instalación le preguntará si este servidor tiene acceso a todos los Usuarios de red en el Directorio Activo. Este paso es pertinente si está instalando GFI MailSecurity en un equipo de la DMZ que no es parte del dominio principal, y por lo tanto no tendrá acceso a todos los usuarios en el Directorio Activo. En este caso puede seleccionar que GFI Manual MailSecurity for Exchange/SMTP Instalando GFI MailSecurity en modo gateway 21

10 MailSecurity no utilizará el Directorio Activo para recuperar los usuarios. Los usuarios se basarán en las direcciones SMTP y no en usuarios del Directorio Activo. Los usuarios se incluirán automáticamente a una base de datos según el correo fluya a través del motor de análisis de GFI MailSecurity. (Cada dirección de correo interna es incluída automáticamente a la base de datos) Paso 7b: Este paso solo ocurre si NO está instalado el Directorio Activo! GFI MailSecurfity le preguntará qué tipo de servidor de correo interno está utilizando. Qué servidor de correo está utilizando En este diálogo tiene tres opciones: 1. Microsoft Exchange Server 5.5. En este caso, GFI MailSecurity sincronizará sus usuarios con la base de datos de usuarios de Exchange Server 5.5. Si selecciona esta opción, tras la instalación se iniciará el Asistente de sincronización de usuarios de GFI MailSecurity y recogerá los usuarios de su servidor Exchange 5.5. Nota: Instale el administrador de Microsoft Exchange en el equipo GFI MailSecurity! 2. Servidor SMTP/POP3 o Lotus Notes. En este caso, GFI MailSecurity incluirá automáticamente los usuarios a una base de datos según el correo fluya a través del motor de análisis de GFI MailSecurity. (Cada dirección de correo interna es incluída automáticamente a la base de datos) 3. Microsoft Exchange Server 2000/2003. Esta opción es idéntica a la opción de servidor SMTP/POP3 o Lotus Notes. Si GFI MailSecurity está funcionando en la DMZ, y no tiene acceso a todos los usuarios de la red en el Directorio Activo, GFI MailSecurity incluirá automáticamente los usuarios a la base de datos según el correo fluya a través del motor de análisis de GFI MailSecurity. (Cada dirección de correo interna es incluída automáticamente a la base de datos) Nota: Si GFI MailSecurity está funcionando en la DMZ y no tiene acceso a Exchange 5.5, también puede seleccionar esta opción. El programa de instalación copiara ahora todos los archivos de programa en el destino seleccionado, y terminara la instalación 22 Instalando GFI MailSecurity en modo gateway Manual MailSecurity for Exchange/SMTP

11 creando el grupo de programas GFI MailSecurity. Haga clic en Finish para finalizar la instalación. Los servicios de GFI MailSecurity se iniciarán ahora. Paso 8: Puede comprobar si GFI MailSecurity está en funcionamiento utilizando el monitor de GFI MailSecurity. El monitor remoto de GFI MailSecurity Para ir al monitor de GFI MailSecurity: Haga clic en Inicio > Programas > GFI MailSecurity admin tools y seleccione GFI MailSecurity monitor. El asistente de sincronización de usuarios de Exchange 5.5 Nota: Para ejecutar el asistente de sincronización, instale Microsoft Exchange administrator en el equipo donde se ejecuta GFI MailSecurity! El asistente de sincronización de usuarios es solo aplicable a los usuarios de Microsoft Exchange server 5.5. Este asistente se iniciará automáticamente después de haber instalado GFI MailSecurity Y seleccionado que está ejecutando Microsoft Exchange Server 5.5. Este asistente conectara con Exchange server y sincronizará los usuarios a través de DAPI, por lo que le permite configurar reglas con base en cada usuario. Requerimientos para ejecutar el Asistente de Sincronización de Usuarios 1. El Exchange 5.5 Administrator debe instalarse en el equipo GFI MailSecurity. GFI MailSecurity requiere determinadas DLLs de DAPI instaladas por el Exchange 5.5 Administrator, para poder ejecutar satisfactoriamente el proceso de sincronización. 2. Una cuenta con derechos administrativos dentro del directorio Exchange. Puede especificar una cuenta distinta, o usar su propia cuenta de administrador. Si usa una cuenta distinta, puede usar este procedimiento para conceder a la cuenta derechos de administrador en el directorio Exchange 5.5: Desde Exchange Administrator, abra las Propiedades para el Sitio contra el que va a ser realizada la sincronización. En la etiqueta Permissions conceda a la Cuenta utilizada el papel de 'Admin' para la sincronización. Manual MailSecurity for Exchange/SMTP Instalando GFI MailSecurity en modo gateway 23

12 Repita el mismo procedimiento para la 'Configuración' del recipiente dentro de Sitio. En caso de que quiera sincronizar múltiples sitios exchange necesitara repetir el proceso completo para cada uno de los sitios. Iniciando el Asistente de sincronización de Usuarios Paso 1: Cuando el Asistente se inicia aparece una ventana de bienvenida. Haga clic en Next para continuar. Paso 2: El asistente de sincronización de Usuarios le preguntara: El nombre del equipo Exchange Server 5.5. Un nombre de usuario (use la notación de dominio, ej. dominio\nombreusuario) y una contraseña con la que conectarse al servidor Exchange 5.5. Nota: si utiliza una cuenta administrativa en la que cambie la contraseña regularmente, tendrá que cambiar también la contraseña para el servicio de sincronización. Paso 3: Confirme las entradas especificadas haciendo clic en Confirm settings y haga clic en Next. El asistente le devolverá una lista de los sitios desde los cuales se pueden recuperar usuarios. Seleccione los sitios desde los cuales desea recuperar usuarios y haga clic en Next. Paso 4: La sincronización de usuarios se llevará a cabo. GFI MailSecurity instalará un nuevo servicio, llamado Servicio de Sincronización de MailSecurity y reiniciará varios servicios. Haga clic en Next para finalizar. La base de datos de GFI MailSecurity se poblará con los usuarios del directorio Exchange 5.5. Introducir su Clave de Licencia después de la instalación Si ha comprado GFI MailSecurity, puede introducir su número de serie en el nodo General > Licensing. Si está evaluando GFI MailSecurity con una clave de evaluación, el producto expirará después de 60 días. Si entonces decide comprar GFI MailSecurity, solo tiene que introducir aquí la clave de licencia sin tener que reinstalarlo. Introducir la Clave de licencia no debe ser confundido con el proceso de registrar los detalles de su empresa en nuestro sitio web. Esto es importante, ya que nos permite darle soporte y avisarle sobre noticias importantes sobre los productos. Registre en: En el modo Gateway, debe licenciar GFI MailSecurity en base al número de usuarios del Directorio Activo que tengan una dirección de correo configurada. 24 Instalando GFI MailSecurity en modo gateway Manual MailSecurity for Exchange/SMTP