GFI MailSecurity for Exchange/SMTP 8. Manuale. GFI Software ltd.

Transcript

1 GFI MailSecurity for Exchange/SMTP 8 Manuale GFI Software ltd.

2 Il presente manuale è stato prodotto dalla GFI Software Ltd. Le informazioni contenute nel presente documento sono soggette a modifiche senza preavviso. Le società, i nomi e i dati utilizzati negli esempi sono fittizi, se non diversamente specificato. Non è possibile riprodurre né trasmettere parte del presente documento in qualsiasi forma o tramite qualsiasi mezzo, elettronico o meccanico, per qualsiasi scopo senza l esplicito consenso scritto di GFI Software Ltd. GFI MailSecurity è stato sviluppato da GFI Software Ltd. GFI MailSecurity è di proprietà di GFI Software Ltd GFI Ltd. Tutti i diritti riservati. GFI MailSecurity è un marchio registrato e GFI Software Ltd. ed il logo GFI sono marchi registrati di GFI Software Ltd. in Europa, negli Stati Uniti e in altri paesi. Versione 8.04 Ultimo aggiornamento 2/27/2004

3 Indice Descrizione di GFI MailSecurity 1 Introduzione...1 Caratteristiche Principali di GFI MailSecurity...1 Modalità Operative di GFI MailSecurity...3 Modalità GFI MailSecurity VS API Exchange Modalità GFI MailSecurity SMTP Gateway...5 Differenze tra la modalità SMTP gateway ed Exchange 2000 VSAPI...5 Quale modalità operativa devo utilizzare?...6 Posso utilizzare entrambe le modalità operative?...6 I componenti di GFI MailSecurity...6 GFI MailSecurity visto dall utente...7 Aggiunte DownloadSecurity for il server ISA...8 Aggiunte MailEssentials...8 Installazione di GFI MailSecurity in Modalità VS API 9 Introduzione...9 Requisiti di Sistema per la Modalità VS API...9 Installazione di GFI MailSecurity in Modalità VS API...9 Inserimento del Codice Seriale dopo l installazione Installazione di GFI MailSecurity in modalità gateway 13 Introduzione Requisiti di sistema per GFI MailSecurity in modalità SMTP Gateway Installazione di GFI MailSecurity in modalità SMTP gateway Il Wizard di Sincronizzazione Exchange 5.5 per utenti Configurazione della Verifica dei Contenuti e degli Allegati 27 Introduzione Creazione di una regola di verifica dei contenuti Creazione di una regola di verifica degli allegati Quarantena 37 Introduzione Opzioni di quarantena Approvazione/rifiuto di un messaggio tramite un client Approvazione/rifiuto di un messaggio utilizzando il Client Moderator Utilizzo di un client moderator remoto Messaggi in quarantena dal punto di vista dell utente Installazione del moderator basato sul web Configurazione della verifica dei virus 55 Configurazione dei motori di scansione Cancellazione/Messa in quarantena delle infette Configurazione di Norman Virus Control Configurazione Bitdefender Configurazione di McAfee Manuale MailSecurity per Exchange/SMTP Indice i

4 Configurazione di Kaspersky Il motore per gli exploit 63 Introduzione agli exploit Configurazione del motore per exploit Installazione aggiornamenti degli exploit Il motore per le minacce HTML 67 Introduzione Configurazione del motore per le minacce HTML Scanner per Trojan e file eseguibili 69 Introduzione Configurazione dello scanner per Trojan ed eseguibili Aggiornamento dello scanner per Trojan ed Eseguibili Motore di decompressione 73 Introduzione Configurazione del motore di decompressione Monitoraggio remoto e amministrazione 77 Installazione/configurazione del monitor remoto Configurazione e Monitoraggio Remoto di GFI MailSecurity Passaggio a un altro server da monitorare o da configurare Opzioni generali 81 Opzioni generali Opzioni di aggiornamento Modalità di Scansione VS API Aggiunta di un domino locale addizionale Cambiamento dei vincoli Licenza di GFI MailSecurity Verifica del numero di utenti autorizzati Informazioni sulla versione Argomenti avanzati 89 Determinazione della posta in uscita/in arrivo/interna Sincronizzazione degli utenti con Exchange File log di GFI MailSecurity Configurazione del server ISA per consentire il download degli aggiornamenti Abilitazione della Registrazione Eventi per la scansione Virus API Impostazione dei contatori a video delle prestazioni di Virus Scanning API Personalizzazione dei modelli di notifica Risoluzione dei Problemi 97 In caso di problemi Il troubleshooter (Ricerca e risoluzione dei problemi) Indice analitico 99 ii Indice Manuale MailSecurity per Exchange/SMTP

5 Descrizione di GFI MailSecurity Introduzione La necessità di avere un controllo sui messaggi di posta elettronica in relazione a contenuti pericolosi, illegali o riservati non è mai stata più evidente. I virus più nocivi, in grado di paralizzare il proprio sistema di posta elettronica e tutta la rete in pochi minuti, sono distribuiti in tutto il mondo via nel giro di poche ore (per esempio, il virus Love Letter ). I distributori d anti-virus non sono in grado di effettuare aggiornamenti tempestivi. E, ancora peggio, il messaggio di posta elettronica diventa un mezzo per installare backdoor (Trojan) e altri programmi pericolosi per aiutare i potenziali intrusi ad inserirsi nella rete. L unica difesa è l installazione di una soluzione completa per la verifica del contenuto dei messaggi e anti-virus per la protezione del proprio server di posta e di rete. GFI MailSecurity opera come un firewall per la posta elettronica e protegge dai virus, quali ad esempio Love Letter, e dai vari attacchi rivolti alla vostra azienda. GFI MailSecurity for Exchange/SMTP è un software per la sicurezza del contenuto della posta elettronica leader sul mercato. GFI MailSecurity può essere installato in due modi: la modalità Exchange 2000 VS-API o la modalità gateway SMTP. La versione Exchange 2000 VS API si integra totalmente con Exchange Server 2000 e sottopone a scansione gli archivi d informazioni d Exchange La versione gateway SMTP deve essere implementata lungo il perimetro della rete come server di transito della posta. GFI MailSecurity è completamente trasparente per gli utenti non sono necessari ulteriori corsi di formazione. Caratteristiche Principali di GFI MailSecurity Verifica/filtro del contenuto dei messaggi di posta La caratteristica principale di GFI MailSecurity è la capacità di verificare il contenuto di tutti i messaggi in arrivo e in uscita. Può tenere in quarantena tutti messaggi con allegati pericolosi quali *.exe, *.vbs e altri file. Questi allegati hanno una maggiore probabilità di trasmettere un virus, un worm o un attacco . Dal momento che i virus si diffondono molto velocemente e causano enormi danni, è meglio tenere in quarantena questi messaggi prima di distribuirli agli utenti di posta elettronica. Quando un messaggio è tenuto in quarantena, può essere rivisto dall amministratore che può rifiutare o approvare il messaggio stesso. Oltre a sottoporre a scansione gli allegati pericolosi, GFI MailSecurity può controllare il codice di scrittura nel corpo del messaggio stesso e Manuale MailSecurity per Exchange/SMTP Descrizione di GFI MailSecurity 1

6 sottoporre a verifica contenuti illegali (per cui una società potrebbe essere citata in giudizio) e fughe di notizie (distribuzione d informazioni confidenziali da parte degli utenti). Inoltre si può scegliere di mettere in quarantena messaggi di posta che contengono file *.mp3 o *.mpg perché si muovono a banda larga e possono gravare inutilmente sullo spazio del disco del server di posta. Il modulo di verifica del contenuto ha salvato in realtà migliaia di società dal virus Love Letter. Motore di rilevazione degli exploit La ricerca leader di GFI degli exploit (exploit lanciati via ) ha contribuito alla creazione del motore di rilevamento degli exploit dei messaggi di posta di GFI MailSecurity. Questo prodotto, il primo lanciato sul mercato, identifica le che contengono exploit noti può essere immaginato come un rilevatore d intrusioni nella posta elettronica. Pertanto protegge da virus e attacchi attuali o futuri che utilizzano exploit noti. GFI MailSecurity è l UNICO prodotto di sicurezza per la posta elettronica che protegge contro gli exploit. Per ulteriori informazioni sugli exploit, è possibile visitare il sito Eliminazione automatica degli script HTML L avvento dei messaggi HTML ha consentito agli hacker/creatori di virus di attivare comandi inserendoli nel messaggio di posta HTML. GFI MailSecurity rileva e disabilita questi comandi, quindi invia il messaggio HTML pulito al destinatario. GFI MailSecurity è l unico prodotto che protegge contro HTML potenzialmente maligne, difendendo non soltanto dai virus HTML ma anche dagli attacchi diretti alla propria rete tramite messaggi HTML. Quarantena automatica dei documenti Microsoft Word con macro GFI MailSecurity protegge contro virus di macro Word & Excel presenti e futuri mettendo automaticamente in quarantena i documenti contenenti macro. Ciò significa che si possono inviare in tutta sicurezza via documenti Word e fogli Excel perché, se sono potenzialmente pericolosi, si può stare sicuri che GFI MailSecurity li metterà in quarantena (o li cancellerà, se si preferisce). Controllo dei virus attraverso un motore anti-virus multiplo GFI MailSecurity sottopone a scansione le alla ricerca di virus utilizzando un motore multiplo anti-virus. La scansione delle a livello di gateway e di server previene il contagio da virus e/o la loro diffusione all interno del proprio network. Inoltre, si può evitare l imbarazzo di inviare messaggi di posta infettati ai clienti poiché GFI MailSecurity controlla la presenza di virus anche in tutti i messaggi in uscita. GFI MailSecurity comprende i potenti motori antivirus a livello industriale Norman e Bitdefender. Come opzione è anche possibile scegliere il motore antivirus Mcafee. Motori anti-virus multipli consentono di ottenere un più elevato livello di sicurezza, tali motori si complementano tra loro e viene abbassato il tempo medio di ricerca del virus. 2 Descrizione di GFI MailSecurity Manuale MailSecurity per Exchange/SMTP

7 Scanner di Trojan eseguibili GFI MailSecurity è in grado di analizzare i file eseguibili in arrivo e di stimare il livello di rischio connesso a tali file. In questo modo, i Trojan potenzialmente dannosi e sconosciuti, possono essere individuati prima del loro ingresso nel network Modalità Operative di GFI MailSecurity GFI MailSecurity può operare nelle due seguenti modalità: 1. Modalità Exchange 2000/2003 VS API 2. Modalità SMTP gateway La modalità operativa va scelta a seconda delle impostazioni della propria rete e di come si intende utilizzare GFI MailSecurity. In alcuni casi si può valutare di utilizzare GFI MailSecurity in entrambi i modi. Modalità GFI MailSecurity VS API Exchange 2000 Se si dispone di Microsoft Exchange 2000 o 2003, GFI MailSecurity può essere integrato con il Server Exchange tramite la nuova Virus Scanning API (VS API) di Microsoft. Che cos è e perché utilizzare VS API (Exchange Virus Scanning API )? Exchange 2000 & 2003 offre una nuova API di scansione dei virus che viene implementata a livello molto basso nell archivio d Exchange. Ciò consente di eseguire un applicazione di scansione dei virus ad alte prestazioni e garantisce che il messaggio venga sottoposto a scansione prima che un utente possa accedere ad un messaggio o ad un allegato. Questo accesso a basso livello facilita la rimozione di virus quali il virus Melissa. Inoltre VS API riduce i problemi di scalabilità che possono verificarsi quando un determinato server ha un numero elevato di utenti/caselle di posta. La scansione in tempo reale di VS API consente di sottoporre a scansione messaggi e allegati una volta soltanto prima di consegnarli anziché più volte se per esempio il messaggio è stato inviato ad un certo numero di caselle di posta. Questa scansione unica contribuisce inoltre a evitare che i messaggi vengano sottoposti di nuovo a scansione quando l viene copiata. GFI MailSecurity VS API presenta le seguenti caratteristiche: Scansione nativa dei contenuti MIME/MAPI. Scansione proattiva. Messa in coda in base alla priorità. Elaborazione in coda a più livelli. Opzioni di configurazione per database di messaggi. Scansione avanzata in background. Memoria eventi. Scansione dei virus dei contatori Performance Monitor (Monitor di Prestazioni) specifiche API. Manuale MailSecurity per Exchange/SMTP Descrizione di GFI MailSecurity 3

8 Perché scegliere un prodotto basato su VS API? Microsoft incoraggia fortemente lo sviluppo e l impiego di soluzioni antivirus Exchange VS su base API VS API è sicuro e mantiene l integrità di Information Store (Archivio delle Informazioni) e dei suoi database. Il gruppo di prodotti Microsoft Exchange si impegna a fornire aggiornamenti per questa API, rettifiche degli errori, documentazione e assistenza tecnica per ISV che utilizzano VS API (se necessario). Le soluzioni antivirus che utilizzano Extensible Storage Engine API (Motore Estensibile di Archivio API) o qualsiasi altra API non documentata possono alterare l Information Store (Archivio delle Informazioni) e i relativi database. Il gruppo di prodotti Microsoft Exchange non offre aggiornamenti di codici, documentazione o assistenza tecnica per gestire problemi relativi all utilizzo di una soluzione non basata su VS API. Per i clienti Exchange che utilizzano una soluzione non basata su VS API, i Servizi di Supporto dei Prodotti Microsoft possono chiedere al cliente di disinstallare/disabilitare la soluzione antivirus per aiutare ad identificare il problema, ma questo può ritardare la soluzione finale. VS API migliora l attuale caratteristica chiave impostata fornendo le capacità per ottimizzare e configurare il processo di scansione a livelli multipli e offrendo amministratori Exchange con funzionalità interna per monitorare le prestazioni della nuova API. Per ulteriori informazioni su VS API Ulteriori informazioni relative a VS API sono disponibili dal seguente sito: Limitazioni di utilizzo della modalità VS API Exchange 2000 Anche se VS API è un metodo raccomandato per effettuare la verifica dei contenuti e antivirus su Exchange 2000, esistono alcune limitazioni che l amministratore del sistema deve conoscere: 1. Il Virus API sottopone a scansione soltanto archivi di informazioni. Questo significa che se si è installato GFI MailSecurity for Exchange 2000 su, per esempio, un server finale, non viene sottoposto a scansione nessun messaggio perché la posta non viene archiviata sul server finale. In questo caso si deve utilizzare GFI MailSecurity in modalità SMTP gateway. 2. Si deve fare molta attenzione nell applicare le regole per gli allegati. Alcune applicazioni MAPI che funzionano su Exchange potrebbero utilizzare file vbs o exe. È necessario assicurarsi che, in questo caso, non si applichino regole per mettere in quarantena file exe o vbs in caselle di posta che utilizzano quelle applicazioni. 3. I messaggi in uscita che sono stati approvati devono essere inviati di nuovo dall utente. Per esempio, se un eseguibile è stato messo in quarantena e quindi approvato, l utente riceverà la comunicazione che ha 24 ore a disposizione per inviare l eseguibile. Il motivo è che il 4 Descrizione di GFI MailSecurity Manuale MailSecurity per Exchange/SMTP

9 destinatario del messaggio non è sempre noto con sicurezza al 100% in modalità VS API. Limitazioni di utilizzo della modalità VS API Exchange 2003 Exchange 2003 include VS API 2.5, che vanta un certo numero di miglioramenti, e che rimuovono alcune limitazioni dell interfaccia VS API di Exchange GFI MailSecurity 8 supporterà VS API 2.5 a partire dalla fine di Giugno Fino ad allora valgono le stesse limitazioni di VS API 2.0. Comunque, dopo tale data, l unica limitazione che rimarrà per Exchange 2003 sarà la necessità di porre molta attenzione nell applicare le regole per gli allegati se si utilizzano internamente le solite applicazioni MAPI. Modalità GFI MailSecurity SMTP Gateway Se non si possiede Microsoft Exchange 2000 oppure si desidera installare GFI MailSecurity lungo il perimetro della propria rete, si deve installare GFI MailSecurity in modalità SMTP gateway. Come funziona la modalità GFI MailSecurity SMTP gateway In modalità SMTP gateway, GFI MailSecurity verifica tutti i messaggi in arrivo e in uscita prima che raggiungano il proprio server di posta. Per farlo si deve essere i primi a ricevere tutti i messaggi destinati al proprio server di posta e la propria deve essere l ultima «fermata della posta in uscita» ossia i messaggi diretti a Internet. Affinché si verifichi tutto questo, GFI MailSecurity deve funzionare come gateway per tutte le . Questa impostazione è nota anche con il nome di server 'Smart host' o 'Mail relay'. In effetti GFI MailSecurity funziona come un server di trasmissione della posta. GFI MailSecurity funziona come un sistema di gateway/trasmissione della posta in modalità gateway. Differenze tra la modalità SMTP gateway ed Exchange 2000 VSAPI Le differenze principali tra la modalità SMTP gateway e la versione Exchange 2000 VS API di GFI MailSecurity sono le seguenti: 1. La versione SMTP Gateway sottopone a scansione soltanto la posta in arrivo e in uscita, ma non la posta interna. 2. La versione SMTP Gateway ha maggiori informazioni relative all e quindi può mettere in quarantena la posta in uscita senza che sia necessario ricorrere a un sistema di marcatura. 3. La versione SMTP Gateway ha maggiori informazioni relative all e quindi può determinare meglio se si tratta di un messaggio in arrivo o in uscita. 4. La versione Exchange 2000 VS API può essere utilizzata soltanto su Exchange Manuale MailSecurity per Exchange/SMTP Descrizione di GFI MailSecurity 5

10 5. La versione Exchange 2000 VS API può sottoporre a scansione anche la posta interna e quindi può evitare aggressioni da parte di virus interni. Quale modalità operativa devo utilizzare? Se non si possiede Exchange 2000, si deve utilizzare la versione SMTP gateway. Se si possiede Exchange 2000, si può scegliere tra le due versioni. La scelta deve essere determinata dalla necessità o meno di controllare anche la posta interna. In caso affermativo, installare GFI MailSecurity in modalità Exchange 2000 VS API. In caso contrario è meglio installarlo in modalità gateway. Se si desidera installare GFI MailSecurity sulla macchina Exchange 2000, si deve scegliere la modalità VS API. La modalità SMTP Gateway è la modalità corretta se si desidera eseguire Exchange 5.5, Lotus Notes o un altro server SMTP/POP3! Posso utilizzare entrambe le modalità operative? È possibile utilizzare contemporaneamente entrambe le versioni (se sono installate su macchine diverse). Il vantaggio principale è che si possono avere regole più severe sulla posta in arrivo e in uscita e regole meno severe sulla posta interna. Inoltre si può evitare che la posta raggiunga in primo luogo il proprio server Exchange e utilizzare la versione Exchange 2000 VS API per controllare gli attacchi dei virus tramite la posta interna. Non sono necessarie altre licenze se si decide di utilizzare entrambe le versioni. Tuttavia si devono pagare oneri contrattuali supplementari di manutenzione per coprire le licenze dei motori antivirus installati su macchine separate. I componenti di GFI MailSecurity GFI MailSecurity è formato da: Motore di scansione GFI MailSecurity Il motore di scansione GFI MailSecurity analizza il contenuto di tutta la posta in arrivo e in uscita e della posta interna (se utilizzato in modalità Exchange 2000/2003 VS API). Se un messaggio viene messo in quarantena, l agente di analisi dei messaggi informa il supervisore/amministratore di competenza e richiede l approvazione del messaggio. 6 Descrizione di GFI MailSecurity Manuale MailSecurity per Exchange/SMTP

11 La configurazione di GFI MailSecurity La configurazione di GFI MailSecurity. Il programma di configurazione consente di impostare e di configurare GFI MailSecurity. Tutte le configurazioni possono essere effettuate dalla consolle MMC. Il client GFI MailSecurity Moderator Il client moderatore versione gateway. GFI MailSecurity consente di approvare o rifiutare messaggi in quarantena in due modi utilizzando il Client Moderator o tramite la posta HTML nella propria casella di posta in arrivo. Se si deve approvare/rifiutare una grande quantità di messaggi, probabilmente è più rapido utilizzare lo speciale modulo Client Moderator. GFI MailSecurity visto dall utente GFI MailSecurity è completamente trasparente per l utente. Ciò significa che l utente non nota che GFI MailSecurity è attivo finché non invia o riceve un messaggio che ha attivato una regola di GFI MailSecurity, per esempio perché conteneva un allegato vietato o un virus. Nel caso di allegato sospetto, GFI MailSecurity mette in quarantena gli allegati di posta per la revisione da parte dell amministratore. Il destinatario del messaggio riceve un messaggio all interno della posta che lo informa che l allegato è stato ricevuto e che è in attesa di revisione da parte dell amministratore. Appena l amministratore approva l , il messaggio viene inviato al destinatario (per la posta in arrivo). Per la posta in uscita, l utente riceve un messaggio che lo invita a rispedire l . Manuale MailSecurity per Exchange/SMTP Descrizione di GFI MailSecurity 7

12 Aggiunte DownloadSecurity for il server ISA Un prodotto che si può accompagnare a GFI MailSecurity è DownloadSecurity. DownloadSecurity per i filtri di contenuto e i virus, verifica il download di file degli utenti. Utilizza lo stesso motore di scansione di GFI MailSecurity. DownloadSecurity si installa sopra al server Microsoft ISA (richiede quindi il server Microsoft ISA) e intercetta tutti gli scaricamenti di file degli utenti sulla propria rete. In questo modo si può consentire in tutta sicurezza agli utenti di scaricare file da Internet. Per maggiori informazioni, visitare il sito Web di GFI. DownloadSecurity è disponibile a un prezzo vantaggioso se acquistato in combinazione con GFI MailSecurity. Aggiunte MailEssentials Un prodotto che si può accompagnare a GFI MailSecurity è MailEssentials. MailEssentials aggiunge numero di caratteristiche a Exchange Server per quanto riguarda le aziendali, ossia: Declinazioni di responsabilità. Archiviazione centralizzata della posta in arrivo e in uscita. Scaricamento POP3. Risposte automatiche su base server. Per maggiori informazioni, visitare il sito Web di GFI. MailEssentials è disponibile a un prezzo vantaggioso se acquistato in combinazione con GFI MailSecurity. 8 Descrizione di GFI MailSecurity Manuale MailSecurity per Exchange/SMTP

13 Installazione di GFI MailSecurity in Modalità VS API Introduzione Questo capitolo spiega la procedura per installare e configurare GFI MailSecurity in modalità Exchange 2000/2003 VS API. In questa modalità GFI MailSecurity utilizza l API di scansione dei virus Microsoft a basso livello, garantendo che il processo di scansione verrà eseguito ad alte prestazioni e in maniera affidabile. Per ulteriori informazioni relative alle modalità operative di GFI MailSecurity e a VS API, fare riferimento al capitolo precedente. La modalità VS API richiede Exchange 2000 (SP1) Exchange 2003! Requisiti di Sistema per la Modalità VS API Per installare GFI MailSecurity su Windows 2000/2003 è necessario disporre di: Windows 2000 Server o Advanced Server con installato Service Pack 1 o superiore, OPPURE Windows 2003 o Advanced Server. Microsoft Server Exchange 2000 con installato Service Pack 1 o superiore oppure Microsoft Exchange Server Se si utilizza uno Small Business Server (Server per piccole attività), assicurarsi di avere installato Service Pack 2 per Exchange Server. IMPORTANTE: Disabilitare il software Anti-virus dalla scansione delle cartelle di GFI MailSecurity. E noto che i prodotti Anti-virus interferiscono con le normali operazioni e rallentano tutti i tipi di software che richiedono l accesso ai file. Infatti Microsoft non consiglia l esecuzione su Exchange Server di software anti-virus basato su file. Per ulteriori informazioni: Assicurarsi che il backup del software non si riferisca alle cartelle di GFI MailSecurity in nessun punto. Installazione di GFI MailSecurity in Modalità VS API Prima di installare GFI MailSecurity, assicurarsi di accedere come Amministratore. Fase 1: Eseguire l installazione di GFI MailSecurity facendo doppio clic sul file MailSecurity.exe sul computer Exchange Server. GFI MailSecurity richiederà inoltre di verificare la disponibilità di una Manuale MailSecurity per Exchange/SMTP Installazione di GFI MailSecurity in Modalità VS API 9

14 versione successiva di GFI MailSecurity. Si raccomanda tale verifica e di utilizzare sempre la versione più aggiornata. Fase 2: Confermare l accordo di License (Licenza). Fase 3: Inserire il proprio Name (Nome), Company (Società) e Serial Number (Codice seriale). Se si sta valutando il prodotto, lasciare il codice di default Evaluation. Con il mouse fare clic su Next (Avanti). Fase 4: A questo punto l installazione richiede di specificare l indirizzo dell Amministratore (Administrator ). Inserire l indirizzo e- mail dell Amministratore. Specificare l indirizzo di posta elettronica dell amministratore. Fase 5: Ora l installazione chiede dove si desidera installare GFI MailSecurity. GFI MailSecurity necessita di circa 30 MB di spazio libero sul disco fisso. Inoltre devono essere riservati circa 200 MB per i file temporanei. Fase 6: Ora il set-up confermerà l installazione della modalità VS API, copierà tutti i file di programma nella destinazione selezionata e completerà l installazione creando un gruppo di programmi GFI MailSecurity. Fare clic su Finish (Fine) per terminare l installazione. A questo punto saranno avviati i servizi GFI MailSecurity e il motore GFI MailSecurity VS API. Fase 7: E possibile verificare se GFI MailSecurity viene eseguito utilizzando il monitor GFI MailSecurity. Si noti che è necessario qualche istante prima che GFI MailSecurity venga avviato, questo perché VS API deve prima caricare GFI MailSecurity. 10 Installazione di GFI MailSecurity in Modalità VS API Manuale MailSecurity per Exchange/SMTP

15 Il monitor remoto di GFI MailSecurity. Per monitorare GFI MailSecurity: Selezionare Start > Programs > GFI MailSecurity (Avvio > Programmi > GFI MailSecurity) selezionare GFI MailSecurity Monitor. Si noti che il monitor si riferisce ai moduli non alle . Un modulo (template) è una parte di messaggio, come il corpo di una lettera o un allegato. Pertanto un può contenere moduli multipli. Per esempio un con 2 allegati consiste in 3parti/moduli: 1 corpo e 2 allegati. Inserimento del Codice Seriale dopo l installazione Se GFI MailSecurity è stato acquistato, è possibile inserire il codice seriale nella sezione General > Licensing (Generale > Licenza). Se si sta valutando GFI MailSecurity, utilizzando un codice di valutazione, il prodotto scadrà dopo 60 giorni. Se si decide poi di acquistare GFI MailSecurity, inserire il Codice seriale qui, senza reinstallare GFI MailEssentials. L inserimento del Codice seriale non deve essere confuso con il processo di registrazione dei dati della vostra azienda sul nostro sito web. Questa seconda fase è molto importante poiché ci consente di fornirvi il supporto e di comunicarvi tutte le più importanti notizie sul prodotto. Registratevi alla pagina web: In modalità VS API, bisogna registrare GFI MailSecurity in base al numero di caselle di posta che si hanno su Exchange Server. Manuale MailSecurity per Exchange/SMTP Installazione di GFI MailSecurity in Modalità VS API 11

16

17 Installazione di GFI MailSecurity in modalità gateway Introduzione Questo capitolo spiega la procedura per installare e configurare la modalità GFI MailSecurity SMTP gateway. In modalità SMTP gateway, GFI MailSecurity verifica tutti i messaggi in arrivo e in uscita prima che raggiungano il proprio server di posta. A questo scopo, GFI MailSecurity deve funzionare da gateway per tutte le . Questa impostazione è nota anche con il nome di server 'Smart host' (Host intelligente) o 'Mail relay' (Distributore di posta). Se non si possiede Microsoft Exchange 2000/2003, o si desidera installare GFI MailSecurity lungo il perimetro della propria rete, allora GFI MailSecurity deve essere installato in modalità SMTP gateway. Per ulteriori informazioni sulle modalità operative di GFI MailSecurity e sulla modalità SMTP gateway, fare riferimento al capitolo precedente. La modalità SMTP gateway è la modalità corretta se si esegue Exchange 5.5, Lotus Notes o un altro server SMTP/POP3! Se si gira su una rete Windows NT: la macchina su cui gira GFI MailSecurity può essere separata totalmente dalla propria rete Windows NT GFI MailSecurity non richiede Active Directory (Cartella Attiva)! Installazione di GFI MailSecurity davanti al proprio firewall Una possibilità che può risultare molto utile consiste nell installare GFI MailSecurity su un computer distinto davanti al proprio firewall o sul proprio firewall (se si usa un firewall Windows 2000 come per esempio Microsoft ISA Server). Ciò consente di tenere il proprio server di posta aziendale dietro al firewall. GFI MailSecurity agisce da server smart host / mail relay nella zona perimetrale della rete (nota anche come DMZ zona smilitarizzata). I vantaggi che ne derivano sono i seguenti: Si può eseguire la manutenzione sul proprio computer server di posta mentre si stanno ancora ricevendo messaggi da Internet. Si utilizzano meno risorse sul proprio server di posta. Il computer GFI MailSecurity può avere specifiche inferiori rispetto al computer server di posta ed elaborare i messaggi più rapidamente. Ulteriore tolleranza agli errori se succede qualcosa al proprio server di posta, si continuano a ricevere i messaggi che vengono messi in coda sul computer GFI MailSecurity. Manuale MailSecurity per Exchange/SMTP Installazione di GFI MailSecurity in modalità gateway 13

18 Nota: Questo computer separato non deve essere necessariamente dedicato a GFI MailSecurity, può eseguire altre applicazioni, per esempio un firewall. Requisiti di sistema per GFI MailSecurity in modalità SMTP Gateway Windows 2000 Pro, Server o Advanced Server OPPURE Windows 2003 Pro, Server o Advanced Server OPPURE Windows XP (Si Noti che se si utilizza Windows 2000/2003 Pro o XP, si potranno accettare soltanto 10 connessioni SMTP in arrivo simultaneamente, quindi è meglio utilizzare le versioni del server Windows). Il servizio IIS5 SMTP installato e che funziona come un trasmettitore SMTP al proprio server di posta. Ciò significa che il registro MX del proprio dominio deve puntare sul computer su cui si installa GFI MailSecurity. Per ulteriori informazioni al riguardo, visitare il sito: Microsoft Exchange server 2000/2003, 4, 5 o 5.5, Lotus Notes 4.5 e superiore oppure un server di posta SMTP/POP3. IMPORTANTE: Disabilitare il software Anti-virus dalla scansione delle cartelle di GFI MailSecurity & IIS! E noto che i prodotti Antivirus interferiscono con le normali operazioni e rallentano tutti i tipi di software che richiedono l accesso ai file. Per ulteriori informazioni: Assicurarsi che il backup del software non abbia riferimenti alle cartelle di GFI MailSecurity in nessun punto. Per ricevere messaggi da utenti che inviano posta in formato Exchange 5.5 RTF: si deve installare Microsoft Outlook OPPURE Collaboration Data Objects (Oggetti Dati di Collaborazione) sul computer GFI MailSecurity. I Collaboration Data Objects (CDO) vengono installati automaticamente quando si installa Outlook. Tuttavia possono essere installati separatamente se non si desidera installare Microsoft Outlook. A tale proposito, procedere come descritto di seguito: 1. Eseguire l installazione dal CD di Office Selezionare Customize (Personalizza). 2. Selezionare Microsoft Outlook for Windows > Collaboration Data Objects. Deselezionare gli altri componenti che non si desiderano installare. 3. Riavviare il computer dopo l installazione. 4. Assicurarsi che sul computer GFI MailSecurity, Outlook Express NON sia il client di posta di default! 14 Installazione di GFI MailSecurity in modalità gateway Manuale MailSecurity per Exchange/SMTP

19 Installazione di GFI MailSecurity in modalità SMTP gateway Installazione e configurazione del servizio IIS 5 SMTP GFI MailSecurity utilizza il servizio IIS 5 SMTP di Windows 2000 come server SMTP. Poiché GFI MailSecurity lavora con questo servizio SMTP, è necessario configurarlo prima come server di trasmissione della posta. Il servizio SMTP fa parte di IIS 5 che a sua volta è un componente di Windows Viene utilizzato come agente di trasmissione dei messaggi di Microsoft Exchange Server ed è stato realizzato per gestire grandi quantitativi di traffico postale. Il servizio IIS 5 SMTP di Windows 2000 è incluso in ogni distribuzione Windows 2000, incluso Windows 2000 Professional. Per installare e configurare il servizio IIS5 SMTP come server di trasmissione della posta, procedere come descritto di seguito: Fase 1: Verifica dell installazione del servizio SMTP Nel Control Panel (Pannello di Controllo) aprire Add/Remove Programs (Aggiungi/Rimuovi Programmi), fare clic su Add/Remove Windows Components (Aggiungi/Rimuovi Componenti Windows). Fare clic sul componente Internet Information Services (IIS), fare clic su Details (Dettagli) e quindi verificare che la casella SMTP Service (Servizio SMTP) sia selezionata. Se non è selezionata, fare clic per selezionarla, fare clic su OK e quindi seguire le istruzioni di installazione visualizzate. Specifica del nome del server di trasmissione della posta e assegnazione dell IP. Fase 2: Specifica del nome del server di trasmissione della posta e assegnazione di un IP 1. Fare clic su Start (Avvio), puntare su Programs (Programmi), fare clic su Administrative Tools (Strumenti Amministrativi) e Manuale MailSecurity per Exchange/SMTP Installazione di GFI MailSecurity in modalità gateway 15

20 quindi fare clic su Internet Services Manager (Manager Servizi Internet). 2. Espandere l albero sotto al nome del server e quindi espandere Default SMTP Virtual Server (Server Virtuale SMTP di Default). Fare clic con il tasto destro del mouse e selezionare Properties (Proprietà). Assegnare un IP. Fase 3: Configurazione del servizio SMTP per trasmettere i messaggi al proprio server di posta In questa fase si configura il servizio SMTP per trasmettere i messaggi in arrivo al proprio server di posta. Nota: Durante l installazione, GFI MailSecurity esegue automaticamente questa fase. GFI MailSecurity richiede il nome del proprio dominio locale e lo crea come dominio remoto. Il dominio è visibile sul lato destro dello schermo. Tuttavia, se si esegue questa fase manualmente, si può confermare che il proprio server di trasmissione stia funzionando correttamente prima di eseguire l installazione di GFI MailSecurity. Creazione di un dominio locale in IIS per distribuire la posta 1. Fare clic su Start (Avvio), puntare su Programs (Programmi), fare clic su Administrative Tools (Strumenti Amministrativi) e quindi fare clic su Internet Services Manager (Manager Servizi Internet). 2. Espandere il menu sotto al nome del server e quindi espandere il Default SMTP Virtual Server (Server Virtuale SMTP di Default). Per default si deve avere un dominio Locale con il nome completo del dominio del server. 3. Configurare il dominio per la posta in arrivo: a) Fare clic sull icona Domains (Domini) con il tasto destro del mouse, fare clic su New (Nuovo) e quindi su Domain (Dominio). b) Fare clic su Remote (Remoto), quindi su Next (Avanti) e quindi inserire il nome del dominio nella casella Name (Nome). Fare clic su Finish (Fine). 16 Installazione di GFI MailSecurity in modalità gateway Manuale MailSecurity per Exchange/SMTP

21 Configurazione del dominio. NOTA IMPORTANTE PER I DOMINI LOCALI Nota: durante l installazione, MailSecurity importerà i domini locali dal servizio IIS SMTP. Se si desiderano domini locali ulteriori, è necessario aggiungere tali domini nella Configurazione di MailSecurity. Per ulteriori informazioni ci si può riferire al paragrafo Aggiunta di domini locali addizionali nel capitolo Argomenti Avanzati. Se si aggiungono domini locali addizionali nel servizio IIS SMTP, questi non saranno automaticamente riconosciuti finché non verranno inseriti nella Configurazione di MailSecurity. Questo consente inoltre, l installazione di host intelligenti remoti per particolari domini che non sono locali. Configurazione del dominio per trasmettere i messaggi al proprio server di posta: 1. Nelle proprietà del dominio appena creato, fare clic per selezionare la casella Allow the Incoming Mail to be Relayed to this Domain (Consenti alla Posta In Arrivo di Essere Trasmessa a questo Dominio). 2. Se questa impostazione viene effettuata per un dominio interno, specificare il server che riceve i messaggi per il nome del dominio tramite l indirizzo IP nella casella di dialogo del dominio Route (Instrada). 3. Fare clic sull opzione Forward All to Smart Host (Invia Tutti i Messaggi all Host Intelligente) e quindi inserire l indirizzo IP del server responsabile per le di quel dominio tra parentesi quadre. Per esempio: [ ] Nota: È necessario inserire l indirizzo IP del server tra parentesi quadre affinché il server lo riconosca come indirizzo IP e non tenti una ricerca DNS. Manuale MailSecurity per Exchange/SMTP Installazione di GFI MailSecurity in modalità gateway 17

22 4. Fare clic su OK. Opzioni di trasferimento Fase 4: Protezione del proprio server di trasmissione della posta. In questa fase si specifica il nome del proprio server di trasmissione della posta e ogni altro server di posta che invia messaggi tramite questo. In effetti si limitano i server che possono inviare messaggi tramite questo server. Se non si creano limitazioni, chiunque può utilizzare tale server di trasmissione (il cosiddetto spamming ). Per evitare questo, procedere come descritto di seguito: 1. Aprire le proprietà del Default SMTP Virtual Server (Server Virtuale SMTP di Default). 2. Dalla sezione Access (Accesso), fare clic su Relay (Trasmetti). 3. Fare clic su Only the list below (Soltanto l elenco seguente), fare clic su Add (Aggiungi) e quindi aggiungere l IP del proprio server di posta che invia i messaggi a questo server. Si può specificare un computer unico, un gruppo di computer oppure un dominio: a) Computer unico: Specificare un particolare host cui si desidera trasmettere e che non sia il server. Se si fa clic sul pulsante DNS Lookup (Ricerca DNS), si può cercare un indirizzo IP di un host in particolare. b) Gruppo di computer: Specificare un indirizzo IP di base per i computer verso cui si desidera trasmettere. c) Dominio: Selezionare tutti i computer di un dominio tramite il nome del dominio che trasmetterà apertamente. Questa opzione aggiunge overhead di elaborazione e può ridurre le prestazioni del servizio SMTP perché comprende ricerche DNS invertite su tutti gli indirizzi IP che cercano di trasmettere per verificare il nome del loro dominio. 18 Installazione di GFI MailSecurity in modalità gateway Manuale MailSecurity per Exchange/SMTP

23 Fase 5: Configurazione del proprio server di posta per trasmettere tramite il server di trasmissione della posta Dopo aver configurato il servizio IIS SMTP per l invio e la ricezione della posta, si deve configurare il proprio server di posta per trasmettere tutti i messaggi al server di trasmissione della posta. Per fare questo, procedere come descritto di seguito: Se si dispone di Microsoft Exchange Server 4/5/5.5: 1. Avviare Microsoft Exchange Administrator (Amministratore Microsoft Exchange). 2. Raggiungere Internet Mail Service (Servizio Posta Internet) e fare doppio clic per configurarne le proprietà. Il connettore per la posta su Internet di Microsoft. 3. Raggiungere la sezione Connections (Connessioni). 4. Nella sezione Message Delivery (Consegna Messaggi) selezionare Forward all messages to host (Inoltra tutti i messaggi all host). Inserire il nome del computer o l IP del computer su cui funziona GFI MailSecurity. Se GFI MailSecurity gira sullo stesso computer, inserire il nome IP di quel computer. (Non utilizzare l IP di ciclo ma il vero IP del computer). 5. Fare clic su OK e riavviare il server Exchange. Ciò è possibile dall applet dei servizi. Se si dispone di Microsoft Exchange Server 2000/2003 : Si deve installare un connettore SMTP che inoltra tutta la posta a GFI MailSecurity: 1. Avviare Exchange System Manager (Manager Sistema Exchange). 2. Fare clic con il tasto destro del mouse su Connectors Node > New > SMTP Connector (Opzione Connettori > Nuovo > Connettore SMTP) e creare un nuovo connettore SMTP. Viene richiesto un nome. Manuale MailSecurity per Exchange/SMTP Installazione di GFI MailSecurity in modalità gateway 19

24 3. Ora selezionare l opzione Forward all mail through this connector to the following smart host (Inoltra tutta la posta tramite questo connettore al seguente smart host) e inserire l IP del server GFI MailSecurity (il server di trasmissione della posta) indicato tra parentesi quadre [ ] (per esempio: [ ]. Fare clic su OK per AGGIUNGERE. 4. Selezionare il Server SMTP su cui lavora il Connettore SMTP. Raggiungere la sezione Address Space (Spazio Indirizzo) e fare clic su Add (Aggiungi). Selezionare SMTP e fare clic su OK. 5. Fare clic su OK per uscire. Ora tutti i messaggi vengono inoltrati al computer GFI MailSecurity. Se si dispone di Lotus Notes: 1. Fare doppio clic sul pulsante Address Book (Rubrica) in Lotus Notes. 2. Fare clic sulla sezione Server per aprire le varie opzioni. 3. Fare clic su Domains (Domini). 4. Fare clic su Add Domains (Aggiungi Domini). 5. Nella sezione Basics (Proprietà di base) selezionare Foreign SMTP Domain (Dominio SMTP Esterno) dal campo Domain Type (Tipo di Dominio). 6. Nella sezione Messages Addressed to (Messaggi Indirizzati a) inserire * nel campo Internet Domain (Dominio Internet). 7. Nella sezione Should be routed to (Da instradare a) inserire il numero IP del computer Mail Essentials nel campo Internet Host (Host di Internet). 8. Salvare le impostazioni e riavviare il server Lotus Notes. Se si dispone di un server di posta SMTP/POP3: 1. Avviare il programma di configurazione del proprio server di posta. 2. Cercare l opzione per trasmettere tutta la posta in uscita tramite un altro server di posta. Questa opzione dovrebbe chiamarsi Forward all messages to host (Inoltra tutti i messaggi all host). Inserire il nome del computer oppure l IP del computer che esegue GFI MailSecurity. 3. Se necessario, fare clic su OK e riavviare il server di posta. Fase 6: Puntamento del registro MX del proprio dominio al server di trasmissione della posta Siccome il nuovo server di trasmissione della posta deve prima ricevere tutti i messaggi in arrivo, si deve aggiornare il registro MX del proprio dominio per puntare all IP del nuovo server di trasmissione della posta. Diversamente, i messaggi continuano ad essere indirizzati al proprio server di posta by-passando GFI MailSecurity. Se si lavora sul proprio server DNS, è necessario aggiornarlo nel proprio server DNS. Se viene gestito dal proprio ISP, è necessario chiedergli di aggiornare il registro MX. Verificare quindi che il registro MX sia corretto utilizzando la procedura seguente. 20 Installazione di GFI MailSecurity in modalità gateway Manuale MailSecurity per Exchange/SMTP

25 Verifica della corretta impostazione del registro MX per il proprio dominio 1. Aprire il prompt di comando. Digitare nslookup. 2. Adesso digitare set type=mx. 3. Inserire il proprio dominio di posta. 4. Il registro MX deve indicare un unico IP. Questo IP deve essere l IP del computer su cui è installato GFI MailSecurity! Verifica del registro MX del proprio dominio. Fase 7: Verifica del nuovo server di trasmissione della posta! Prima di procedere all installazione di GFI MailSecurity, verificare che il nuovo server di trasmissione della posta funzioni correttamente. 1. Verificare la connessione della posta in arrivo IIS 5 SMTP del proprio server di trasmissione della posta inviando un messaggio da un account esterno ad un utente interno (si può utilizzare hotmail se non si ha a disposizione un account esterno). Verificare che il client di posta abbia ricevuto il messaggio. 2. Verificare la connessione della posta in uscita IIS 5 SMTP del proprio server di trasmissione della posta inviando un messaggio a un account esterno da un client di Internet. Verificare che il client di posta esterno abbia ricevuto il messaggio. Nota: Invece di utilizzare un client di posta, si può utilizzare Telnet e inviare un messaggio in modo manuale. Si riceveranno in tal modo maggiori informazioni per la ricerca e la rimozione dei problemi. Il seguente è un link all articolo KB Microsoft per eseguire questo: Fase 8: Esecuzione dell installazione di GFI MailSecurity Fase 1: Eseguire l installazione di GFI MailSecurity facendo doppio clic sul file MailSecurity.exe sul computer server SMTP per la trasmissione della posta. GFI MailSecurity invita inoltre a verificare la disponibilità di una versione successiva di GFI MailSecurity. Utilizzare sempre la versione più aggiornata! Fase 2: Confermare l accordo License (Licenza). Fase 3: Ora inserire Name (Nome), Company (Società) e Serial Number (Codice seriale). Se si sta valutando il prodotto, lasciare come codice di default Evaluation. Fare clic su Next (Avanti). Manuale MailSecurity per Exchange/SMTP Installazione di GFI MailSecurity in modalità gateway 21

26 Fase 4: Ora l installazione chiede di specificare l indirizzo di posta elettronica dell amministratore. Inserire l indirizzo di posta elettronica dell Amministratore. Specifica dell indirizzo di posta elettronica dell amministratore. Fase 5: Ora l installazione chiede dove installare GFI MailSecurity. GFI MailSecurity necessita di circa 30 MB di spazio libero sul disco fisso. Inoltre si devono riservare circa 200 MB per i file temporanei. Fase 6: Ora l installazione chiede di specificare l IP del proprio server di posta e la porta del proprio dominio locale. Il dominio locale è l ultima parte del proprio indirizzo interno di posta elettronica, per esempio gfi.com. Si può utilizzare la funzione Test IP (Verifica IP) per verificare se l IP e la porta specificate sono corrette. Active Directory (Cartella Attiva) è installata? Fase 7a: Questa fase si verifica soltanto se Active Directory (Cartella Attiva) è installata! Se Active Directory (Cartella Attiva) è installata, l installazione chiede se questo server ha accesso a tutti gli 22 Installazione di GFI MailSecurity in modalità gateway Manuale MailSecurity per Exchange/SMTP

27 utenti della rete nella Active Directory. Questa fase è importante se si sta installando GFI MailSecurity su una macchina nella DMZ che non fa parte del dominio principale e che quindi non avrà tutti gli utenti elencati nella Active Directory (Cartella Attiva). In questo caso si può selezionare che GFI MailSecurity non utilizzi Active Directory per recuperare utenti. Gli utenti saranno basati su indirizzi di posta elettronica SMTP e non su gli utenti della Active Directory. Gli utenti verranno aggiunti automaticamente a un database appena il messaggio passa attraverso il motore di scansione di GFI MailSecurity. (Ogni indirizzo interno di posta elettronica viene aggiunto automaticamente al database). Fase 7b: Questa fase si verifica soltanto se Active Directory (Cartella Attiva) non è installata! GFI MailSecurity chiede quale tipo di server di posta interna si sta eseguendo. Quale server di posta si sta eseguendo. In questa finestra di dialogo sono disponibili 3 opzioni: 1. Microsoft Exchange Server 5.5. In questo caso GFI MailSecurity sincronizza i propri utenti con il database degli utenti Exchange Server 5.5. Se si seleziona questa opzione, dopo l installazione, il wizard di sincronizzazione degli utenti GFI MailSecurity si avvia e recupera utenti dal proprio server Exchange 5.5 server. Nota: Installare l amministratore Microsoft Exchange sulla macchina che esegue GFI MailSecurity! 2. Server SMTP/POP3 o Lotus Notes. In questo caso GFI MailSecurity aggiunge automaticamente utenti a un database appena il messaggio passa attraverso il motore di scansione di GFI MailSecurity. (Ogni indirizzo interno di posta elettronica viene aggiunto automaticamente al database). 3. Microsoft Exchange Server 2000/2003. Questa opzione è identica all opzione del server SMTP/POP3 o Lotus Notes. Se GFI MailSecurity viene eseguito nella DMZ e non ha accesso a tutti gli utenti di rete nella Active Directory (Cartella Attiva), GFI MailSecurity aggiunge automaticamente utenti a un database appena il messaggio passa attraverso il motore di scansione di Manuale MailSecurity per Exchange/SMTP Installazione di GFI MailSecurity in modalità gateway 23

28 GFI MailSecurity. (Ogni indirizzo interno di posta elettronica viene aggiunto automaticamente al database). Nota: Se GFI MailSecurity viene eseguito nella DMZ e non ha accesso a Exchange 5.5, si può anche selezionare questa opzione. Ora il programma di installazione copia tutti i file di programma nella destinazione selezionata e termina l installazione creando un gruppo di programmi GFI MailSecurity. Fare clic su Finish (Fine) per terminare l installazione. Ora si avviano i servizi GFI MailSecurity. Fase 8: Si può verificare se GFI MailSecurity è in esecuzione utilizzando il monitor GFI MailSecurity. Il monitor remoto GFI MailSecurity. Per monitorare GFI MailSecurity: fare clic su Start > Programs > GFI MailSecurity admin tools (Avvio > Programmi > Strumenti amministrativi GFI MailSecurity) e selezionare GFI MailSecurity monitor (Monitor GFI MailSecurity). Il Wizard di Sincronizzazione Exchange 5.5 per utenti Nota: Per eseguire il wizard di sincronizzazione, installare l amministratore Microsoft Exchange sulla macchina che esegue GFI MailSecurity! Il Wizard (Guida) di sincronizzazione per utenti si può applicare soltanto agli utenti del server Microsoft Exchange 5.5. Questo wizard si avvia automaticamente dopo aver installato GFI MailSecurity ed aver selezionato l esecuzione di Microsoft Exchange Server 5.5. Questo wizard collega al server Exchange e sincronizza gli utenti via DAPI al fine di consentire la configurazione di regole su base utente. Requisiti per eseguire il Wizard di Sincronizzazione 1. E necessario che l amministratore Exchange 5.5 sia installato sullo stesso computer di GFI MailSecurity. GFI MailSecurity richiede l installazione di alcuni DAPI DLL da parte di Exchange 5.5 per eseguire con successo il processo di sincronizzazione. 2. Occorre un account con diritti amministrativi nella cartella Exchange. Si può specificare un account diverso oppure utilizzare il proprio account di amministratore. Se si utilizza un account diverso, si può seguire questa procedura per garantire all account diritti di amministrazione nella cartella Exchange 5.5: 24 Installazione di GFI MailSecurity in modalità gateway Manuale MailSecurity per Exchange/SMTP