GFI MailEssentials 10. Manuale. GFI Software Ltd.

Transcript

1 GFI MailEssentials 10 Manuale GFI Software Ltd.

2 Questo manuale è stato realizzato da GFI Software Ltd. Le informazioni contenute in questo documento sono soggette a modifica senza preavviso. Le società, i nomi e i dati utilizzati negli esempi sono fittizi se non indicato diversamente. Nessuna parte del presente documento può essere riprodotta o trasmessa in qualsiasi forma o tramite qualsiasi mezzo, elettronico o meccanico, per qualsiasi scopo, senza il permesso esplicito e scritto di GFI Software Ltd. GFI MailEssentials è stato sviluppato da GFI Software Ltd. GFI MailEssentials è copyright di GFI Software Ltd GFI Software Ltd. Tutti i diritti riservati. GFI MailEssentials è un marchio registrato e GFI Software Ltd. ed il logo GFI sono marchi di GFI Software Ltd. in Europa, negli Stati Uniti e in altri paesi. Versione 10.1 ultimo aggiornamento: 14 ottobre 2004

3 Indice Descrizione di GFI MailEssentials 1 Introduzione a GFI MailEssentials... 1 Caratteristiche chiave di GFI MailEssentials... 1 Componenti di GFI MailEssentials... 2 Installazione di GFI MailEssentials 5 Introduzione all installazione di GFI MailEssentials... 5 Aggiornamento da GFI MailEssentials 9 a GFI MailEssentials Installazione di GFI MailEssentials sulla macchina Exchange Server 2000/ Installazione di GFI MailEssentials su una macchina distinta Inserimento del Codice seriale dopo l installazione Installazione del gestore delle regole (rule manager) (ordina lo spam nella cartella di posta indesiderata) Il filtro Bayesiano anti-spam 27 Introduzione Come funziona il filtro Bayesiano anti-spam Creazione di un database di parole ad hoc per il filtro Bayesiano Creazione del database ham (adattato alle esigenze dell azienda) Creazione del database spam Come viene eseguito effettivamente il filtraggio Perchè il filtro Bayesiano è migliore Qual è il difetto? Addestramento del filtro Bayesiano Configurazione del filtro Bayesiano Aggiornamenti Azioni Configurazione Anti-Spam 35 Introduzione all Anti-spam Whitelist (Lista bianca) Whitelist automatica Parole chiave per la whitelist Raccolta di directory Personalizzazione della blacklist Blacklist DNS (DNSBL) Azioni cosa fare con la posta spam Controllo dell intestazione Controllo per parola chiave (Keyword cheking) Protocollo Sender Policy Framework (SPF) Come funziona SPF Configurazione della caratteristica SPF Azioni globali Anti-spam Gestione dello spam dal punto di vista dell utente 59 Manuale di GFI MailEssentials 10 Indice i

4 Introduzione Revisione della posta spam Aggiunta di mittenti alla whitelist Aggiunta di mittenti alla blacklist Aggiunta di liste di discussione alla whitelist Aggiunta di spam al database SPAM Aggiunta di HAM al database ham Rendere sicuro l accesso alle cartelle pubbliche Configurazione della scansione della cartella Pubblica tramite IMAP o MAPI Creazione di un apposito account per effettuare il login tramite IMAP Configurazione delle cartelle di GFI AntiSpam in modo che i post siano nascosti Configurazione dei disclaimer (dichiarazioni) 65 Introduzione ai disclaimer Configurazione dei disclaimer (dichiarazioni) Configurazione delle risposte automatiche 69 Introduzione alle risposte automatiche Configurazione delle risposte automatiche Configurazione del Controllo della posta (Mail Monitoring) 73 Introduzione al Controllo della posta Configurazione del Controllo della posta Abilitazione/Disabilitazione del controllo della posta Configurazione della list server 77 Introduzione alle list server Requisiti della funzionalità di list server Creazione di un elenco Proprietà della newsletter Creazione di un piè di pagina personalizzato della lista Impostazione delle autorizzazioni dell elenco Aggiunta di iscritti alla lista Gestione dell elenco di newsletter Invio di una newsletter Iscrizione all elenco Procedura d iscrizione Cancellazione dell iscrizione dall elenco Aggiunta di un link al proprio sito Web Creazione di una lista di discussione Proprietà della lista di discussione Creazione di un piè di pagina personalizzato della lista Aggiunta di iscritti alla lista Importazione di iscritti nella lista e nella struttura del Database Installazione dei servizi Message Queuing (MSMQ) su Windows Configurazione dell Archiviazione della posta 93 Introduzione all Archiviazione della posta Configurazione dell archiviazione della posta Configurazione della pagina di ricerca (AWI) Rendere sicura Interfaccia di Ricerca Archive Web) Generazione di rapporti di posta 101

5 Introduzione Configurazione del generatore di rapporti di GFI MailEssentials Rapporto di spam giornaliero Rapporto per regole Anti-spam Statistiche di utilizzo dell utente Statistiche di utilizzo del dominio Statistiche di utilizzo giornaliero del server di posta Comunicazioni dell utente Opzioni varie Stampa dei rapporti Configurazione dello scaricamento POP3 113 Per ricevere la posta si deve usare il protocollo POP3 o quello SMTP? Configurazione del downloader (programma di scaricamento) di POP Opzioni di connessione tramite linea commutata Opzioni varie 119 Sezione General (Generale) Il monitor di GFI MailEssentials Configurazione di un falso Rapporto di Mancata Consegna (Non Delivery Report - NDR) Aggiunta di domini locali supplementari Comandi remoti Utilizzo dei comandi remoti Esempi Registrazione dei comandi remoti Risoluzione dei problemi 127 Introduzione Knowledgebase Richiesta di assistenza tramite Richiesta di supporto tramite web-chat Richiesta di supporto telefonico Forum via Web Notifiche di aggiornamento delle versioni Indice analitico 129 Manuale di GFI MailEssentials 10 Indice iii

6

7 Descrizione di GFI MailEssentials Introduzione a GFI MailEssentials GFI MailEssentials fornisce l anti spam basato sul server ed altre caratteristiche chiave per le aziendali a livello del server di posta. Installato e connesso al server di posta, GFI MailEssentials risulta totalmente chiaro agli utenti non è richiesta alcuna formazione specifica per l utente o l amministratore del sistema. Caratteristiche chiave di GFI MailEssentials Anti-spam basato sul server Ogni giorno messaggi di posta ingannevoli, inappropriati ed offensivi vengono inviati in enorme quantità ad adulti, minori e aziende. La protezione dallo spam diventa un imperativo per le strategie di sicurezza della propria rete. Lo spam fa perdere tempo agli utenti e spreca risorse della rete, oltre ad essere pericoloso. GFI MailEssentials include un avanzato modulo anti-spam che contiene blacklist/whitelist (liste nere/liste bianche), un filtro Bayesiano, controllo per parola chiave e analisi dell intestazione (header). Testo aziendale di disclaimer (dichiarazione di limitazione di responsabilità) all inizio o a piè di pagina Dato che le società sono effettivamente responsabili dei contenuti dei messaggi di posta elettronica dei propri dipendenti, è opportuno aggiungere una dichiarazione (disclaimer) ad ogni in uscita. Il testo di disclaimer/piè di pagina può anche essere utilizzato per aggiungere un messaggio aziendale standard su ogni , ad esempio un indirizzo oppure lo slogan dell azienda. Anche se la maggior parte dei dipendenti ha una firma personale, il testo di dichiarazione all inizio ed alla fine delle assicura che il messaggio dell azienda venga sempre comunicato. Le dichiarazioni possono essere aggiunte all inizio o alla fine di un messaggio di posta. Inoltre, nella dichiarazione è possibile includere campi/variabili, per esempio il nome di un destinatario o l . In questo modo è possibile personalizzare la dichiarazione indirizzata al destinatario. Archiviazione della posta in un database Con GFI MailEssentials, è possibile archiviare tutta la posta Internet in entrata e in uscita. Questo permette di mantenere un backup di tutte le comunicazioni di posta elettronica e di ricercare facilmente il messaggio richiesto, come le di un determinato cliente. Consente, inoltre, di controllare il contenuto dei messaggi e la qualità delle risposte. Manuale di GFI MailEssentials 10 Descrizione di GFI MailEssentials 1

8 Rapporto GFI MailEssentials comprende un modulo per rapporti che consente di creare rapporti di utilizzo della posta Internet, compresi: rapporti di statistiche giornalieri, log dettagliati della posta inviata, rapporti per utente o per intervalli di date. Questi rapporti possono essere utilizzati a fini di analisi dei costi. Risposte automatiche personalizzate basate sul server e dotate di numero identificativo Le risposte automatiche possono essere più articolate di un semplice sono fuori ufficio. Tramite le risposte automatiche, è possibile far conoscere ai clienti che la loro è stata ricevuta e la loro richiesta è in corso di gestione. GFI MailEssentials assegna un numero identificativo univoco a ciascuna risposta, per offrire a clienti e dipendenti un semplice punto di riferimento. Programma di scaricamento POP3 Alcuni server di posta, come Exchange Server e Lotus Notes, non sono adatti per scaricare la posta dalle caselle di posta POP3. GFI MailEssentials comprende un programma che consente di inoltrare e distribuire posta dalle caselle di posta POP3 alle caselle di posta sul server di posta. Controllo della posta Il controllo della posta consente di trasmettere una copia delle inviate o ricevute da uno specifico indirizzo di posta elettronica o dominio locale, consentendo di mantenere un archiviazione a livello centrale delle comunicazioni di posta elettronica di un particolare soggetto o di uno specifico dipartimento. Essendo possibile configurare la posta affinché sia copiata in un altro indirizzo , tutti i messaggi saranno memorizzati nell archivio Exchange o Outlook. Sarà quindi possibile effettuare facilmente la ricerca di un . List server (opzionale) GFI MailEssentials comprende un ampia list server, che consente di impostare facilmente elenchi di distribuzione di newsletter o liste di discussione. Componenti di GFI MailEssentials GFI MailEssentials è costituito dalle seguenti parti: Analisi della posta di GFI MailEssentials Il sistema di analisi della posta installa un servizio su Windows SMTP IIS ed analizza tutta la posta in entrata e in uscita. 2 Descrizione di GFI MailEssentials Manuale di GFI MailEssentials 10

9 Schermata 1 Configurazione di GFI MailEssentials Configurazione di GFI MailEssentials Il programma di configurazione consente di impostare e configurare GFI MailEssentials. L intera configurazione può essere effettuata dalla nuova console MMC. Schermata 2 Monitor GFI Monitor di GFI MailEssentials Questo programma consente di monitorare l attività di GFI MailEssentials. Il servizio di raccolta POP può essere monitorato dalla scheda POP2Exchange. Servizio di list server di GFI MailEssentials La list server consiste in un applicazione separata che funziona come servizio in background Servizio di ricezione dei messaggi di GFI MailEssentials Questo servizio gestisce numerosi compiti e procedure di GFI MailEssentials. Manuale di GFI MailEssentials 10 Descrizione di GFI MailEssentials 3

10

11 Installazione di GFI MailEssentials Introduzione all installazione di GFI MailEssentials Questo capitolo descrive le procedure di installazione e configurazione di GFI MailEssentials. GFI MailEssentials può essere installato in due modi: Opzione d installazione 1: Installazione di GFI MailEssentials sulla macchina Exchange Server 2000/2003 Si tratta di una modalità d impiego facile e diretta. Basta semplicemente installare GFI MailEssentials sulla macchina Exchange Server 2000/2003. Passare al paragrafo 'Installazione di GFI MailEssentials sulla macchina Exchange 2000/2003' per le istruzioni d installazione di tale opzione d impiego. Nota: questa opzione di installazione consente di inviare la posta segnata come spam direttamente alla cartella di posta indesiderata (junk mail) dell utente. Questo facilita gli utenti nella revisione periodica della posta di spam per eventuali falsi positivi. Se si installa GFI MailEssentials nella zona DMZ (, o davanti ad Exchange 2000/2003, questa caratteristica non è disponibile. Opzione d installazione 2: Installazione di GFI MailEssentials su una macchina distinta Se non si esegue Exchange 2000/2003 o, semplicemente, se si desidera separare l installazione di MailEssentials dalla macchina Exchange 2000/2003, è possibile installare MailEssentials su una macchina distinta. Questo consente, inoltre, di mantenere il server di posta della società dietro il firewall. GFI MailEssentials funziona come un server di ritrasmissione intelligente (relay) host/postasulla rete perimetrale (nota anche come DMZ, zona demilitarizzata - Demilitarized Zone - e come sottorete schermata). Ulteriori vantaggi sono i seguenti: È possibile eseguire la manutenzione sulla macchina del server di Posta, mentre si ricevono da Internet. Si utilizzano meno risorse sulla macchina del server di Posta. La macchina GFI MailEssentials può avere specifiche inferiori rispetto alla macchina server di Posta ed elaborare più rapidamente la posta Ulteriore tolleranza degli errori: se succede qualcosa con il server di Posta, si continua a ricevere posta, che viene messa in coda sulla macchina GFI MailEssentials. Nota: la macchina distinta non richiede di essere dedicata esclusivamente a GFI MailEssentials, ma può supportare altre applicazioni, per esempio GFI MailSecurity. Manuale di GFI MailEssentials 10 Installazione di GFI MailEssentials 5

12 Con la scelta di questa opzione, è necessario configurare IIS prima dell installazione di GFI MailEssentials. Per le relative istruzioni, passare al paragrafo 'Installazione di GFI MailEssentials su una macchina distinta'. IMPORTANTE: Non giudicare la percentuale d individuazione dello spam da parte di GFI MailEssentials se non dopo che il filtro Bayesiano abbia funzionato per almeno una settimana! GFI MailEssentials, rispetto ad altre soluzioni anti-spam, è in grado di raggiungere la più alta percentuale d individuazione dello spam, perché si adatta in maniera specifica alla vostra posta. Siate pazienti ed aspettate almeno una settimana prima di giudicarlo! Aggiornamento da GFI MailEssentials 9 a GFI MailEssentials 10 La presente sezione è valida esclusivamente per gli utenti di GFI MailEssentials 9! Si prenda nota che un aggiornamento non può essere annullato: ossia, non è possible ritornare alla versione 9 una volta installato l aggiornamento. Se si utilizza GFI MailEssentials 9, è possibile aggiornare l attuale installazione. Verranno mantenute tutte le impostazioni di configurazione della versione 9. Sarà necessario inserire un nuovo codice seriale entro 30 giorni dall installazione dell aggiornamento. Per avere informazioni su come ottenere il nuovo codice seriale, visitare il sito: Per aggiornare, procedere come segue: Schermata 3 Conferma dell aggiornamento 1. Lanciare il file d installazione di GFI MailEssentials 10 sulla macchina sulla quale era installato GFI MailEssentials 9. Il programma d'installazione richiede all'utente se desidera rimnuovere GFI MailEssentials 9 ed installare GFI MailEssentials L installazione di GFI MailEssentials 10 prosegue quindi esattamente con le modalità di una nuova installazione (per una descrizione dettagliata si legga il presente capitolo). Tuttavia, non sarà consentito cambiare la cartella di destinazione. 3. Una volta copiati i file, la procedura d installazione avvisa l utente che convertirà il file Bayesiano dei pesi nel nuovo formato di GFI MailEssentials 10. Il nuovo formato è più compatto e utilizza una quantità di memoria inferiore. Questa procedura può richiedere un pò di tempo, perciò viene visualizzata una finestra di dialogo della procedura in corso. 4. Una volta che la conversione è pronta, la procedura d installazione mostra la normale finestra di dialogo di Fine Procedura. Fare clic sul pusante Finish (Fine) per completare l aggiornamento. 6 Installazione di GFI MailEssentials Manuale di GFI MailEssentials 10

13 Installazione di GFI MailEssentials sulla macchina Exchange Server 2000/2003 Questa è la modalità consigliata nel caso si disponga di Exchange 2000/2003! Requisiti di sistema Server Windows 2000/2003 oppure Advanced Server Server Microsoft Exchange 2000/2003 Se si utilizza il generatore di rapporti di GFI MailEssentials, sono richiesti i servizi centrali di Microsoft XML. Questi sono compresi nell'installazione di GFI MailEssentials e saranno installati automaticamente se la lingua del sistema operativo è l inglese GB/USA. IMPORTANTE: Disabilitare il software antivirus dalla scansione delle directory di GFI MailEssentials e IIS! E noto che i prodotti antivirus interferiscono con le normali operazioni e rallentano tutti i tipi di software che richiedono l accesso ai file. Infatti Microsoft non consiglia l esecuzione su Exchange Server di software antivirus basati su file. Per ulteriori informazioni: Assicurarsi che il backup del software non si riferisca alle directory di GFI MailEssentials in nessun punto. Solo per list server: La caratteristica della list server richiede l installazione dei servizi Microsoft Message Queuing (MSMQ). Si tratta di un servizio per sistema di elaborazione di eventi scalabile sviluppato da Microsoft. Il servizio è incluso in tutte le versioni di Windows 2000/2003 e XP, benché non venga sempre installato per default. Per ulteriori informazioni sulle modalità d installazione, consultare il capitolo Configurazione della list server. Se non si intende utilizzare la funzionalità di list server, non è necessario installare Microsoft MSMQ. Nota: se si è dotati di un cluster, prima dell installazione si prega di leggere il seguente articolo relativo alle informazioni tecniche (kbase): Durante l installazione, GFI MailEssentials richiede di avviare e arrestare i servizi di Exchange. Installazione di GFI MailEssentials 1. Sulla macchina Exchange, accedere (Log-on) come amministratore ed eseguire l installazione di GFI MailEssentials facendo doppio clic sul file me.exe. Viene visualizzata una finestra di benvenuto. Chiudere gli altri programmi di Windows e fare clic su Next (Avanti). GFI MailEssentials chiederà all utente di verificare la presenza di una versione recente di GFI MailEssentials. Utilizzare sempre l ultima versione! 2. Leggere e confermare di accettare l accordo di Licenza. Fare clic su Next (Avanti). 3. Il programma di installazione richiede ora dove si desidera installare GFI MailEssentials. GFI MailEssentials richiede circa 70 MB di spazio Manuale di GFI MailEssentials 10 Installazione di GFI MailEssentials 7

14 libero sul disco fisso. Inoltre, si devono riservare circa 200 MB per i file temporanei. 4. Inserire il proprio Nome, la società ed il Codice seriale. Se si sta utilizzando una versione di valutazione del prodotto, come codice seriale lasciare il valore predefinito Evaluation (Valutazione). Fare clic su Next (Avanti). 5. Il programma di installazione richiede l dell amministratore. Tale indirizzo viene utilizzato per trasmettere informazioni importanti. Schermata 4 - Selezione della modalità SMTP o della modalità Active Directory 6. Se si sta installando GFI MailEssentials su un server Exchange configurato come server front-end (cioè in una porta DMZ davanti ad un altro Exchange Server), è possibile scegliere se si vuole installare GFI MailEssentials nella modalità Active Directory o nella modalità SMTP. La modalità Active Directory consente di selezionare gli utenti presenti in Active Directory per configurazione/regole definite in base all utente, per esempio un disclaimer. Tuttavia, non tutti gli utenti sono disponibili su un server front-end. In questo caso è meglio selezionare la modalità SMTP, che permette d inserire l indirizzo SMTP per configurazione/regole definite in base all utente. 8 Installazione di GFI MailEssentials Manuale di GFI MailEssentials 10

15 Schermata 5 Installazione del servizio Microsoft Message Queuing 7. Se Microsoft Message Queuing Services (MSMQ) non è già installato, il programma d installazione chiederà all utente se desidera installarlo. La funzionalità di list server richiede tale servizio. Microsoft Message Queuing Service è un servizio per sistema di elaborazione di eventi scalabile sviluppato da Microsoft. Il servizio è incluso in tutte le versioni di Windows 2000/2003 e XP, benché non venga sempre installato per default. Se non si intende utilizzare la funzionalità di list server ovvero se si desidera installarla in seguito, fare clic sul pulsante No per continuare l installazione. Facendo clic su 'Yes' ( Sì ), il sistema richiede il CD di Windows e lancia il programma d installazione di MSMQ. Schermata 6 Configurazione del dominio locale 8. Il programma di installazione confermerà adesso i domini di posta elettronica locali (ad esempio: mycompany.com) che sono stati configurati. Acquisisce i domini locali dal programma d installazione di Manuale di GFI MailEssentials 10 Installazione di GFI MailEssentials 9

16 IIS/Exchange. E importante assicurarsi che i domini locali siano elencati correttamente. MailEssentials filtrerà UNICAMENTE la posta destinata al vostro dominio locale pertanto, se non si configura il dominio locale di posta elettronica correttamente lo spam non sarà individuato! È possibile cambiare i domini locali di posta elettronica in un secondo momento tramite la configurazione di GFI MailEssentials. 9. Il programma di installazione copia tutti i file di programma nella destinazione selezionata e conclude quindi l installazione creando un gruppo di programmi GFI MailEssentials. Fare clic su Finish (Fine) per completare l installazione. Dopo aver copiato tutti i file, il programma d installazione richiede se è possible riavviare il servizio SMTP. 10. Dopo l'installazione, il programma verifica se il motore Microsoft XML sia già installato. Se così non fosse e fosse attiva una versione USA/GB di Microsoft Windows, il motore verrà installato automaticamente. Se NON è attiva una versione GB/USA di Microsoft Windows, il programma d installazione richiederà di scaricare ed installare il motore Microsoft XML appropriato. Il motore XML è utilizzato dall'applicazione generatrice di rapporti ed occupa solo 2 megabyte. Esso è utilizzato molto spesso, anche da altre applicazioni. Per ulteriori informazioni, leggere l articolo: Installazione di GFI MailEssentials su una macchina distinta Se si installa GFI MailEssentials su una macchina distinta, ci si deve assicurare che sia il primo programma a ricevere tutte le destinate al server di posta e l ultima fermata per la posta in uscita. Perché ciò avvenga, GFI MailEssentials deve funzionare come un gateway per tutte le . Questa impostazione è nota anche come 'Smart host' oppure server 'Mail relay' (di ritrasmissione della posta). GFI MailEssentials funziona efficacemente come mail relay server (server di ritrasmissione della posta). Requisiti di sistema Windows 2000/ Pro, Server o Advanced Server o Windows XP Professional. (Si noti che se si utilizza Windows 2000 Pro o XP, è possibile accettare contemporaneamente soltanto fino a 10 connessioni SMTP in arrivo, pertanto è più opportuno utilizzare il server Windows 2000/2003) Il servizio IIS5 SMTP viene installato e funziona come una ritrasmissione SMTP al server di posta. Questo implica che il record MX del dominio deve puntare alla macchina su cui viene installato GFI MailEssentials. Per ulteriori informazioni relative alla configurazione IIS5, visitare il sito: Microsoft Exchange Server 2000, 2003, 4, 5 o 5.5, Lotus Notes 4.5 e superiori, oppure un server di postasmtp/pop3. IMPORTANTE: Disabilitare il software antivirus dalla scansione delle directory di GFI MailEssentials e IIS! E noto che i prodotti antivirus interferiscono con le normali operazioni e rallentano tutti i tipi di software che richiedono l accesso ai file. Infatti Microsoft non 10 Installazione di GFI MailEssentials Manuale di GFI MailEssentials 10

17 consiglia l esecuzione su Exchange Server di software antivirus basati su file. Per ulteriori informazioni: Assicurarsi che il backup del software non si riferisca alle directory di GFI MailEssentials in nessun punto. Solo per list server: La caratteristica della list server richiede l installazione dei servizi Microsoft Message Queuing (MSMQ). Si tratta di un servizio per sistema di elaborazione di eventi scalabile sviluppato da Microsoft. Il servizio è incluso in tutte le versioni di Windows 2000/2003 e XP, benché non venga sempre installato per default. Per ulteriori informazioni sulle modalità d installazione, consultare il capitolo Configurazione della list server. Se non si intende utilizzare la funzionalità di list server, non è necessario installare Microsoft MSMQ. Installazione e configurazione del servizio SMTP IIS GFI MailEssentials utilizza il servizio SMTP IIS di Windows come proprio server SMTP. Siccome GFI MailEssentials funziona con questo servizio SMTP, è necessario innanzi tutto configurare tale servizio come server di ritrasmissione della posta. Informazioni sul servizio SMTP IIS di Windows Il servizio SMTP di Windows fa parte degli IIS, a loro volta parte di Windows 2000/2003. Esso è utilizzato come agente di trasferimento dei messaggi di Microsoft Exchange Server ed è stato progettato per amministrare grandi quantità di traffico di posta. Il servizio SMTP IIS 5 è incluso in ogni versione di Windows, compresa Windows Professional. Nota: se si è dotati di un cluster, prima dell installazione si prega di leggere il seguente articolo relativo alle informazioni tecniche (kbase): Per installare e configurare il servizio SMTP IIS come un server di ritrasmissione della posta (mail relay server), procedere come segue: Fase 1: Verifica dell installazione del servizio SMTP Dal Pannello di Controllo, aprire Installa/Rimuovi Programmi, fare clic su Installa/Rimuovi Componenti di Windows. Fare clic sul componente Internet Information Services (IIS), fare clic su Details (Dettagli) e verificare che sia selezionata la casella di controllo SMTP Service (Servizio SMTP). Se non lo fosse, fare clic su di essa per selezionarla, fare clic su OK e seguire le istruzioni di installazione visualizzate. Manuale di GFI MailEssentials 10 Installazione di GFI MailEssentials 11

18 Schermata 7 - Definizione del nome del server di ritrasmissione della posta ed assegnazione dell IP. Fase 2: Definizione del nome del server di ritrasmissione della posta e assegnazione dell IP. Fare clic su Start (Avvia), selezionare Programs (Programmi), fare clic su Administrative Tools (Strumenti di amministrazione) e fare quindi clic su Internet Services Manager. Espandere la sezione sotto il nome del server, quindi espandere l opzione Default SMTP Virtual Server (Server virtuale SMTP predefinito). Fare clic con il tasto destro del mouse e selezionare 'Properties' (Proprietà). Assegnare qui un IP. Fase 3: Configurazione del servizio SMTP per ritrasmissione della posta verso il server di posta In questa fase, si configura il servizio SMTP per ritrasmettere i messaggi in arrivo verso il server di posta. Nota: durante l installazione, GFI MailEssentials esegue questa fase automaticamente. GFI MailEssentials richiede il nome del dominio locale e lo crea come un dominio remoto. L elenco è mostrato nel pannello di destra. Tuttavia, se si esegue questa fase manualmente, è possibile confermare che il server di ritrasmissione funziona in modo corretto prima di eseguire l installazione di GFI MailEssentials. Creazione di un dominio locale in IIS per instradare la posta 1. Fare clic su Start (Avvia), selezionare Programs (Programmi), fare clic su Administrative Tools (Strumenti di amministrazione) e fare quindi clic su Internet Services Manager. 2. Espandere la sezione sotto il nome del server, quindi espandere l opzione Default SMTP Virtual Server (Server virtuale SMTP predefinito). Per impostazione predefinita, è necessario disporre di 12 Installazione di GFI MailEssentials Manuale di GFI MailEssentials 10

19 un dominio Locale (Default - Predefinito) con il nome di dominio del server interamente definito. 3. Configurazione del dominio per la posta in entrata: 1. Fare clic con il tasto destro del mouse sull icona Domains (Domini), fare clic su New (Nuovo) e quindi fare clic su Domain (Dominio). 2. Fare clic su Remote (Remoto), fare clic su Next (Avanti), e quindi digitare il nome del dominio nella casella Name (Nome). Fare clic su Finish (Fine). Schermata 8 Configurazione del dominio NOTA IMPORTANTE SUI DOMINI LOCALI DI POSTA ELETTRONICA Assicurarsi che siano aggiunti tutti i domini locali di posta elettronica (ad esempio, mycompany.com), altrimenti la posta in entrata non verrà filtrata ai fini dello spam! Nota: al momento dell installazione, MailEssentials importerà dei domini locali di posta elettronica dal servizio SMTP IIS. Se si vogliono aggiungere domini locali di posta elettronica supplementari, questi devono essere aggiunti nella configurazione di MailEssentials. Per ulteriori informazioni, consultare la sezione 'Aggiunta di domini locali supplementari nel capitolo Opzioni varie. Se si aggiungono domini locali supplementari nel servizio SMTP IIS, essi non saranno riconosciuti automaticamente finché non saranno inseriti nella configurazione di MailEssentials. Ciò permette l installazione degli smart host remoti per particolari domini non locali. Configurazione del dominio per ritrasmissione della posta verso il server di posta: 1. Nella scheda delle proprietà del dominio appena creato, fare clic per selezionare la casella di controllo Allow the Incoming Mail to Manuale di GFI MailEssentials 10 Installazione di GFI MailEssentials 13

20 be Relayed to this Domain (Consenti che la posta in arrivo sia ritrasmessa a questo dominio). 2. Se questa operazione è stata impostata per un dominio interno, è necessario specificare il server che riceve le per il nome del dominio, tramite l indirizzo IP, nella finestra di dialogo Route domain (Dominio di smistamento). 3. Fare clic sull opzione Forward all to smart host (Inoltra tutte le verso lo smart host) e digitare l indirizzo IP del server responsabile delle per quel dominio fra parentesi quadre. Per esempio: [ ] Nota: l immissione dell indirizzo IP del server fra parentesi è necessaria perché il server lo riconosca come un indirizzo IP e non esegua una ricerca DNS. 4. Fare clic su OK. Schermata 9 Opzioni di ritrasmissione Fase 4: Sicurezza del server di ritrasmissione della posta. In questa fase va specificato il nome del server di posta e di qualsiasi altro server di posta che trasmetterà la posta tramite questo server di ritrasmissione. Tramite questo server, si limitano efficacemente i server che possono trasmettere la posta verso Internet. Se non si definiscono restrizioni, chiunque può utilizzare il server di ritrasmissione della posta come un server di ritrasmissione aperto (ossia Spamming). Per evitarlo, procedere come segue: 1. Aprire la scheda delle proprietà del Default SMTP Virtual Server (Server virtuale SMTP Predefinito). 2. Dalla scheda Access (Accesso), fare clic su Relay (Ritrasmissione). 3. Fare clic su Only the list below (Soltanto l elenco sottostante), fare clic su Add (Aggiungi) e quindi aggiungere l IP del server di posta che inoltrerà la posta a questo server. È possibile specificare un singolo computer, un gruppo di computer oppure un dominio: 14 Installazione di GFI MailEssentials Manuale di GFI MailEssentials 10

21 a) Singolo computer: Specificare un computer host cui si desidera connettere questo server. Facendo clic sul pulsante DNS Lookup (Ricerca DNS), si può cercare l indirizzo IP di uno specifico host. b) Gruppo di computer: Specificare un indirizzo IP di base per i computer cui si desidera ritrasmettere. c) Dominio: Selezionare tutti i computer di un dominio mediante il nome del dominio che effettuerà apertamente la ritrasmissione. Questa opzione richiede un elaborazione notevole e potrebbe ridurre il rendimento del servizio SMTP, perché comprende le ricerche DNS a ritroso su tutti gli indirizzi IP che cercano di ritrasmettere, ai fini della verifica del proprio nome di dominio. Fase 5: Configurazione del server di posta per la ritrasmissione tramite il server di ritrasmissione della posta Una volta che il servizio SMTP IIS è stato configurato per inviare e ricevere la posta, è necessario configurare il server di posta per la ritrasmissione di tutta la posta verso il server di ritrasmissione. Per farlo, procedere come segue: Se si utilizza Microsoft Exchange Server 4/5/5.5: 1. Avviare Microsoft Exchange Administrator (Amministratore di Microsoft Exchange). 2. Passare a Internet Mail Service (Servizio di posta Internet) e fare doppio clic su di esso per configurarne le proprietà. 3. Passare alla scheda Connections (Connessioni). 4. Nella sezione Message Delivery (Consegna messaggi), selezionare 'Forward all messagges to host' (Inoltra tutti i messaggi all host). Immettere il nome del computer oppure l IP della macchina su cui funziona GFI MailEssentials. 5. Fare clic su OK e riavviare il server Exchange. Questo può essere effettuato dall applet (applicazione) dei servizi. Se si utilizza Microsoft Exchange Server 2000/2003: È necessario definire un connettore SMTP che inoltri tutta la posta a GFI MailEssentials: 1. Avviare Exchange System Manager (Manager del sistema Exchange) Schermata 10 Inoltro della posta alla macchina GFI MailEssentials Manuale di GFI MailEssentials 10 Installazione di GFI MailEssentials 15

22 2. Fare clic con il tasto destro del mouse sulla sezione Connectors > New >SMTP (Connettori > Nuovo > SMTP) e creare un nuovo connettore SMTP. Il programma richiede di immettere un nome. Schermata 11 Immissione dell IP della macchina GFI MailEssentials 3. Ora selezionare l opzione Forward all mail through this connector to the following smart host (Inoltra tutta la posta attraverso questo connettore al seguente smart host), e digitare l IP del server GFI MailEssentials (il server di ritrasmissione della posta) fra parentesi quadre [ ] (ad esempio: [ ]. Schermata 12 Aggiunta di un bridgehead 4. Fare clic sul pulsante Add (Aggiungi) nella sezione del bridgehead locale e selezionare gli esempi di server SMTP virtuale verso i quali si vuole inoltrare la posta. 16 Installazione di GFI MailEssentials Manuale di GFI MailEssentials 10

23 Schermata 13 Aggiunta di SMTP quale spazio indirizzo 5. Passare alla scheda Address Space (Spazio indirizzo), e fare clic su Add (Aggiungi). Selezionare SMTP e fare clic su OK. 6. Fare clic su OK per uscire. Tutta la posta sarà quindi inoltrata alla macchina GFI MailEssentials. Se si utilizza Lotus Notes oppure un server SMTP/POP3: Dalla documentazione, verificare come il server di posta inoltra la posta verso la macchina GFI MailEssentials. Fase 6: Puntare il record MX del dominio al server di ritrasmissione della posta. Poiché il nuovo server di ritrasmissione della posta deve ricevere prima tutta la posta in arrivo, è necessario aggiornare il record MX del dominio, affinché punti all IP del nuovo server di ritrasmissione della posta. Diversamente, la posta continuerà ad essere indirizzata al server di posta aggirando GFI MailEssentials. Se è attivo il server DNS, è necessario eseguire queste operazioni di aggiornamento nel server DNS. Se l ISP gestisce questo automaticamente, è necessario richiedere all ISP di aggiornare il record MX per conto dell utente. Dopo aver fatto questo, verificare che il record MX sia corretto, utilizzando la seguente procedura. Verifica della corretta impostazione del record MX del dominio 1. Aprire il prompt dei comandi. Digitare nslookup 2. Ora digitare 'set type=mx' Manuale di GFI MailEssentials 10 Installazione di GFI MailEssentials 17

24 3. Immettere il dominio di posta. 4. Il record MX deve restituire un singolo IP. Questo IP deve essere il server di ritrasmissione della posta! Schermata 14 - Verifica del record MX del dominio. Nota: se si desidera inviare la posta facendo uso di uno smart host (utilizzato quando ci si connette a linea commutata) oppure ricevere la posta utilizzando ETRN, è necessario eseguire altre fasi per configurare l IIS 5 come server di ritrasmissione della posta. Per ulteriori informazioni, fare riferimento alla documentazione IIS 5. Fase 7: Provate il nuovo server di ritrasmissione della posta! Prima di procedere all installazione di GFI MailEssentials, verificare che il nuovo server di ritrasmissione della posta funzioni correttamente. 1. Provare la connessione SMTP IIS 5 in entrata del server di ritrasmissione della posta inviando un da un account esterno verso un utente interno (si può utilizzare hotmail, se non si dispone di un account esterno). Verificare che il client di posta riceva l Provare la connessione SMTP IIS 5 in uscita del server di ritrasmissione della posta inviando un verso un account esterno da un client di Internet. Verificare che l utente esterno abbia ricevuto l . Nota: invece di utilizzare un client di , è possibile utilizzare Telnet ed inviare un manualmente. Questo fornirà maggiori informazioni su eventuali problemi. Informazioni in proposito possono essere trovate nel seguente articolo di Microsoft KB al link: Fase 8: Installazione di GFI MailEssentials 1. Sulla macchina configurata di recente per la ritrasmissione della posta, accedere (Log-on) come amministratore ed eseguire l installazione di GFI MailEssentials facendo doppio clic sul file me.exe. Viene visualizzata una finestra di benvenuto. Chiudere gli altri programmi di Windows e fare clic su Next (Avanti). GFI MailEssentials chiederà all utente di verificare la presenza di una versione recente di GFI MailEssentials. Utilizzare sempre l ultima versione! 2. Leggere e confermare di accettare l accordo di Licenza. Fare clic su Next (Avanti). 3. Il programma di installazione richiede ora dove si desidera installare GFI MailEssentials. GFI MailEssentials richiede circa 70 MB di spazio 18 Installazione di GFI MailEssentials Manuale di GFI MailEssentials 10

25 libero sul disco fisso. Inoltre, si devono riservare circa 200 MB per i file temporanei. 4. Inserire il proprio Nome, la società ed il Codice seriale. Se si sta utilizzando una versione di valutazione del prodotto, come codice seriale lasciare il valore predefinito Evaluation (Valutazione). Fare clic su Next (Avanti). Schermata 15 - Definizione del server di posta IP e del dominio. 5. L installazione richiede ora di specificare l IP del server di posta, la porta ed il dominio locale: Specificare l IP del server di posta (per esempio, il nome del server Exchange) e la porta del server di posta Specificare il dominio locale. Il dominio locale è l ultima parte dell indirizzo interno, ad esempio, gfi.com 6. Il programma di installazione richiede l dell amministratore. Tale indirizzo viene utilizzato per trasmettere informazioni importanti. Schermata 16 - Selezione della modalità SMTP o della modalità Active Directory Manuale di GFI MailEssentials 10 Installazione di GFI MailEssentials 19

26 Se si sta installando GFI MailEssentials su una macchina che appartiene ad un dominio e che dispone di Active Directory, durante l installazione sarà richiesto se si vuole installare GFI MailEssentials nella modalità Active Directory o nella modalità SMTP. La modalità Active Directory consente di selezionare gli utenti presenti in Active Directory per configurazione/regole definite in base all utente, per esempio un disclaimer. Tuttavia, se la macchina è nella DMZ, allora è meglio selezionare la modalità SMTP. In questa modalità tutte le regole/configurazioni definite in base all utente richiederanno l inserimento degli indirizzi SMTP. Schermata 17 Installazione del servizio Microsoft Message Queuing 7. Se Microsoft Message Queuing Services (MSMQ) non è già installato, il programma d installazione chiederà all utente se desidera installarlo. La funzionalità di list server richiede tale servizio. Microsoft Message Queuing Service è un servizio per sistema di elaborazione di eventi scalabile sviluppato da Microsoft. Il servizio è incluso in tutte le versioni di Windows 2000/2003 e XP, benché non venga sempre installato per default. Se non si intende utilizzare la funzionalità di list server ovvero se si desidera installarla in seguito, fare clic sul pulsante No per continuare l installazione. Facendo clic su 'Yes' ( Sì ), il sistema richiede il CD di Windows e lancia il programma d installazione di MSMQ. 20 Installazione di GFI MailEssentials Manuale di GFI MailEssentials 10

27 Schermata 18 Conferma del dominio locale 8. Il programma di installazione confermerà adesso i domini locali che sono stati configurati. Acquisisce i domini locali dal programma d installazione dell IIS. E importante assicurarsi che i domini locali siano elencati correttamente. MailEssentials filtrerà UNICAMENTE la posta destinata al vostro dominio locale pertanto se non si configura il dominio locale correttamente lo spam non sarà individuato! È possibile cambiare i domini locali di posta elettronica in un secondo momento tramite la configurazione di GFI MailEssentials. 9. Il programma di installazione copia tutti i file di programma nella destinazione selezionata e conclude quindi l installazione creando un gruppo di programmi GFI MailEssentials. Fare clic su Finish (Fine) per completare l installazione. Dopo aver copiato tutti i file, il programma d installazione richiede se è possible riavviare il servizio SMTP. 10. Dopo l'installazione, controllare se il motore Microsoft XML risulta installato. Se così non fosse e fosse attiva una versione USA/GB di Microsoft Windows, il motore verrà installato automaticamente. Se NON è attiva una versione GB/USA di Microsoft Windows, il programma d installazione richiederà di scaricare ed installare il motore Microsoft XML appropriato. Il motore XML è utilizzato dall'applicazione generatrice di rapporti ed occupa solo 2 megabyte. Esso è utilizzato molto spesso, anche da altre applicazioni. Per ulteriori informazioni, leggere l articolo: Se i servizi IIS sono in esecuzione, GFI MailEssentials ha bisogno di interrompere questi servizi per installare alcuni file. Dopodichè, GFI MailEssentials si offre di riavviare questi servizi. Inserimento del Codice seriale dopo l installazione Se è stato acquistato GFI MailEssentials, è possibile inserire il Codice seriale nella scheda General > Licensing (Generale > Licenza). Manuale di GFI MailEssentials 10 Installazione di GFI MailEssentials 21

28 Se si sta valutando GFI MailEssentials, il periodo di valutazione ha una durata di 60 giorni (con la chiave di valutazione). Se si decide poi di acquistare GFI MailEssentials, inserire il Codice seriale in questo punto, senza reinstallare GFI MailEssentials. Si deve ottenere un numero di licenze di MailEssentials pari al numero di utenti sul server di posta. L inserimento del Codice seriale non va confuso con la procedura di registrazione dei dati dell azienda sul nostro sito Web. Questa seconda fase è molto importante in quanto ci consente di fornire il supporto e comunicare notizie importanti relative al prodotto. Registratevi alla pagina: Installazione del gestore delle regole (rule manager) (ordina lo spam nella cartella di posta indesiderata) Nota: il gestore delle regole (rule manager) è eseguibile solo su Windows 2000 e superiori. Non può essere eseguito su Windows NT. Gestore delle regole della casella di posta (Mailbox rule manager) Il gestore delle regole della casella di posta (Mailbox rule manager) è un utility che consente di configurare delle regole per gli utenti delle caselle di posta. In questo modo, la posta segnata come spam può essere spostata automaticamente nelle cartelle di posta indesiderata degli utenti ed essere in seguito facilmente controllata dall utente. Come funziona In pratica, si installa il rule manager (gestore di regole) su Exchange Server e si specificano le caselle di posta per cui si vogliono configurare le regole. Poi, nella configurazione di MailEssentials, si specifica che tutto lo spam deve essere etichettato. Se si vuole utilizzare il rule manager, si deve selezionare l opzione TAG e NON le opzioni Block and delete (Blocca e cancella) o move (sposta). In quest ultimo caso, la posta non arriverà alla casella di posta dell utente e quindi la regola non verrà mai attivata! 22 Installazione di GFI MailEssentials Manuale di GFI MailEssentials 10

29 Schermata 19 - Etichetta la posta, NON blocca e cancella! In questo modo tutto lo spam è segnato come [SPAM], e successivamente, le regole installate sulla casella di posta sposteranno la posta segnata come [SPAM] in un altra cartella a scelta, per esempio una cartella di posta indesiderata (junk mail) degli utenti. Il gestore delle regole della casella di posta (mailbox rule manager) è applicabile a: Aziende che non hanno installato GFI MailEssentials su Exchange Server 2000/2003, ma come mail relay (distributore di posta), per esempio nella zona DMZ (Demilitarized Zone) Aziende che utilizzano Exchange 5.5 Se si è installato GFI MailEssentials sulla macchina Exchange 2000/2003, non è necessario eseguire il mailbox rule manager, poiché GFI MailEssentials sarà in grado di indirizzare la posta alla cartella di posta indesiderata dell utente. Installazione del rule manager (gestore della posta) e del wizard del filtro Bayesiano Per installare il rule manager e il wizard del filtro Bayesiano, procedere come segue: 1. Copiare il file bayesianwiz.exe che si trova nella cartella MailEssentials\bsw, sul computer dove si intentono installare queste utility. 2. Far eseguire l applicazione bayesianwiz.exe. Manuale di GFI MailEssentials 10 Installazione di GFI MailEssentials 23

30 Configurazione delle regole delle caselle di posta dell utente Per configurare le regole delle caselle di posta degli utenti, procedere come segue: 1. Eseguire l applicazione del rule manager dalla cartella di programmi GFI MailEssentials Schermata 20 Il rule manager (gestore delle regole) 2. La videata principale mostra tutte le caselle di posta trovate sul server. Selezionare le caselle di posta su cui si intende installare una regola. Si possono creare 2 tipi di regole: Una regola per cui le segnate come spam vengono spostate nella cartella di posta indesiderata degli utenti Una regola per cui le segnate come spam vengono cancellate (Questa regola può essere usata da quegli utenti che intendono cancellare lo spam in modo automatico) Schermata 21 Creazione di una regola 3. Fare clic su Configure (Configura). Per impostazione predefinita, la regola cercherà [SPAM] nell oggetto. Si noti che, se quest opzione viene cambiata, si dovrà cambiare l etichetta assegnata da MailEssentials anche a livello del server! Selezionare quindi l azione da intraprendere: Delete (Cancella) lo spam, oppure Move to: (Sposta) lo spam in una cartella separata. E possible specificare il 24 Installazione di GFI MailEssentials Manuale di GFI MailEssentials 10

31 nome della cartella. Se si specifica per esempio Posta in arrivo\junk, all interno della cartella Posta in arrivo viene creata in modo automatico la cartella junk (spazzatura). Se si specifica solo junk, allora tale cartella verrà creata al livello più alto, cioè, accanto alla cartella Posta in arrivo. 4. È possibile selezionare più caselle di posta e configurare le regole per tutte loro in una sola volta (purché la stessa regola sia valida per tutte) 5. Tutte le caselle di posta per cui si è configurata una regola verrà segnata in blu. Manuale di GFI MailEssentials 10 Installazione di GFI MailEssentials 25

32

33 Il filtro Bayesiano anti-spam Introduzione Il filtro Bayesiano costituisce la principale tecnologia di spam fighting (lotta allo spam) di GFI MailEssentials. Benchè le altre caratteristiche anti-spam siano altrettanto importanti, oltrechè complementari al filtro Bayesiano, è quest ultimo che consente di eliminare virtualmente lo spam dalla rete. La tecnologia di filtraggio Bayesiano è una tecnica adattativa, di intelligenza artificiale che risulta molto difficile da raggirare da parte degli spammer. Tuttavia, agli amministratori conviene dedicare qualche minuto alla comprensione della tecnologia di filtraggio Bayesiano, per essere in grado di sfruttarne al massimo le potenzialità. Il presente capitolo spiega il funzionamento del filtro Bayesiano e le sue modalità di configurazione ed addestramento. IMPORTANTE: Non giudicare la percentuale d individuazione dello spam da parte di GFI MailEssentials se non dopo che il filtro Bayesiano abbia funzionato per almeno una settimana! GFI MailEssentials, rispetto ad altre soluzioni anti-spam, è in grado di raggiungere la più alta percentuale d individuazione dello spam, perché si adatta in maniera specifica alla vostra posta. Siate pazienti ed aspettate almeno una settimana prima di giudicarlo! Come funziona il filtro Bayesiano anti-spam Il filtraggio Bayesiano è basato sul principio che molti eventi sono dipendenti tra loro e la probabilità che un evento avvenga in futuro può essere dedotta dal verificarsi di quello stesso evento in precedenza. (Ulteriori informazioni sulle basi matematiche del filtraggio Bayesiano sono disponibili ai seguenti link (in inglese): Bayesian Parameter Estimation e An Introduction to Bayesian Networks and their Contemporary Applications) ( e Questo stesso principio può essere utilizzato per classificare lo spam. Qualora sussistano parti di testo presenti spesso nello spam, ma non nella posta legittima, è ragionevole presumere che una tale costituisca probabilmente dello spam. Manuale di GFI MailEssentials 10 Il filtro Bayesiano anti-spam 27