Installazione di GFI MailEssentials Introduzione all installazione di GFI MailEssentials Il presente capitolo descrive le procedure di installazione e configurazione di GFI MailEssentials. GFI MailEssentials può essere installato in due modi: Opzione d installazione 1: installazione di GFI MailEssentials sulla macchina Exchange Server 2000/2003 Si tratta di una modalità d impiego facile e diretta. Basta semplicemente installare GFI MailEssentials sulla macchina Exchange Server 2000/2003. Andare al paragrafo Installazione di GFI MailEssentials sulla macchina Exchange 2000/2003 per le istruzioni d installazione di tale opzione d impiego. NOTA: questa opzione di installazione consente di inviare la posta segnata come spam direttamente alla cartella di posta indesiderata (junk mail) dell utente. Questo facilita gli utenti nella revisione periodica della posta spam ai fini dell individuazione di eventuali falsi positivi. Se si installa GFI MailEssentials nella zona DMZ (, o davanti ad Exchange 2000/2003, questa caratteristica non è disponibile. Opzione d installazione 2: Installazione di GFI MailEssentials su una macchina separata Se non si esegue Exchange 2000/2003 o, semplicemente, se si desidera separare l installazione di MailEssentials dalla macchina Exchange 2000/2003, è possibile installare MailEssentials su una macchina separata. Questo consente, inoltre, di mantenere il server di posta della società dietro il firewall. GFI MailEssentials agisce come un server di ritrasmissione (relay) host/posta intelligente sulla rete perimetrale (nota anche come DMZ, zona demilitarizzata, e come sottorete schermata). Ulteriori vantaggi sono i seguenti: È possibile eseguire la manutenzione sulla macchina del server di posta, pur continuando a ricevere email da internet. Si utilizzano meno risorse sulla macchina del server di posta. La macchina GFI MailEssentials può avere specifiche inferiori rispetto alla macchina server di posta ed elaborare più rapidamente la posta Ulteriore tolleranza degli errori: se succede qualcosa con il server di posta, si continua a ricevere la posta, che viene intanto messa in coda sulla macchina GFI MailEssentials. NOTA: la macchina separata non richiede di essere dedicata esclusivamente a GFI MailEssentials, ma può eseguire altre applicazioni, per esempio, GFI MailSecurity. Manuale di GFI MailEssential 11 Installazione di GFI MailEssentials 5
Con la scelta di questa opzione, è necessario configurare IIS prima dell installazione di GFI MailEssentials. Per le relative istruzioni, passare al paragrafo Installazione di GFI MailEssentials su una macchina separata. IMPORTANTE: non giudicare la percentuale d individuazione dello spam da parte di GFI MailEssentials prima di aver permesso al filtro bayesiano di funzionare per almeno una settimana! GFI MailEssentials, rispetto ad altre soluzioni anti-spam, è in grado di raggiungere la più alta percentuale d individuazione dello spam perché si adatta in maniera specifica alla posta dell utente. Pazientare e aspettare almeno una settimana prima di giudicarlo! Aggiornamento da GFI MailEssentials 9 e 10 NOTA: è possibile aggiornare a GFI MailEssentials 11 soltanto le versioni 9 e 10 di GFI MailEssentials NOTA: gli aggiornamenti sono irreversibili, ossia, non è possibile ritornare alle versioni 9 o 10 una volta installato l aggiornamento. Se si sta utilizzando GFI MailEssentials 9 o 10, è possibile aggiornare l attuale installazione. Verranno mantenute tutte le impostazioni di configurazione delle versioni 9 e 10. Sarà necessario inserire un nuovo codice seriale entro 30 giorni dall installazione dell aggiornamento. Per avere informazioni sulle modalità per ottenere il nuovo codice seriale, visitare il sito: http://customers.gfi.com. Per aggiornare, procedere come segue: Schermata 3 Conferma dell aggiornamento 1. Lanciare il file d installazione di GFI MailEssentials 11 sulla macchina su cui è installato GFI MailEssentials. L installazione richiede se si desidera rimuovere la versione corrente di GFI MailEssentials e installare GFI MailEssentials 11. 2. L installazione di GFI MailEssentials 11 prosegue quindi esattamente con le modalità di una nuova installazione (per una descrizione dettagliata si legga il presente capitolo). Tuttavia, non sarà consentito cambiare la cartella di destinazione. La presente sezione è valida unicamente per gli utenti di GFI MailEssentials 9. Una volta copiati i file, l installazione informa l utente che convertirà il file bayesiano dei pesi nel nuovo formato di GFI MailEssentials 11. Il nuovo formato è più compatto e utilizza una quantità di memoria inferiore. Durante il processo di conversione, sullo schermo viene visualizzata una finestra di dialogo sul progresso dell elaborazione. Una volta pronta la conversione, fare clic sul pulsante Finish (Fine) per completare l aggiornamento. 6 Installazione di GFI MailEssentials Manuale di GFI MailEssential 11
Installazione di GFI MailEssentials sulla macchina Exchange Server 2000/2003 Si tratta della modalità consigliata nel caso si disponga di Exchange 2000/2003! Requisiti di sistema Server Windows 2000/2003 oppure Advanced Server Server Microsoft Exchange 2000/2003 Se si utilizza il generatore di rapporti di GFI MailEssentials, sono richiesti i servizi centrali di Microsoft XML. Questi servizi sono compresi nell'installazione di GFI MailEssentials e saranno installati automaticamente se la lingua del sistema operativo è l inglese GB/USA. IMPORTANTE: disabilitare il software antivirus dalla scansione delle directory di GFI MailEssentials e IIS! È noto che i prodotti antivirus interferiscono con le normali operazioni e rallentano tutti i tipi di software che richiedono l accesso ai file. Infatti, Microsoft non consiglia l esecuzione su Exchange Server di software antivirus basati su file. Per maggiori informazioni: http://kbase.gfi.com/showarticle.asp?id=kbid001824 Assicurarsi che il backup del software non si riferisca alle directory di GFI MailEssentials in nessun punto. Solo per liste server: La caratteristica della lista server richiede l installazione dei servizi di Accodamento messaggi di Microsoft (MSMQ). Si tratta di un servizio per sistema di elaborazione di eventi scalabile sviluppato da Microsoft. Il servizio è incluso in tutte le versioni di Windows 2000/2003 e XP, benché non venga sempre installato per impostazione predefinita. Per maggiori informazioni sulle modalità d installazione, consultare il capitolo: Configurazione della lista server. Se non s intende avvalersi della caratteristica di lista server, non è necessario installare Microsoft MSMQ. NOTA: se si è dotati di un cluster, prima dell installazione leggere il seguente articolo relativo alle informazioni tecniche (kbase): http://kbase.gfi.com/showarticle.asp?id=kbid001639 Durante l installazione, GFI MailEssentials richiede di avviare e arrestare i servizi di Exchange. esecuzione dell installazione di GFI MailEssentials 1. Sulla macchina Exchange, accedere (Log-on) come amministratore ed eseguire l installazione di GFI MailEssentials facendo doppio clic sul file me.exe. Si aprirà una finestra di benvenuto. Chiudere gli altri programmi di Windows e fare clic su Next (Avanti). GFI MailEssentials chiede all utente di verificare l eventuale presenza di una versione recente di GFI MailEssentials. Utilizzare sempre l ultima versione! 2. Leggere e confermare di accettare il contratto di licenza. Fare clic su Next (Avanti). 3. L installazione richiede ora la locazione in cui si desidera installare GFI MailEssentials. GFI MailEssentials richiede circa 70 MB di spazio Manuale di GFI MailEssential 11 Installazione di GFI MailEssentials 7
libero sul disco fisso. Inoltre, si devono riservare circa 200 MB per i file temporanei. 4. Inserire quindi il proprio nome, l azienda ed il codice seriale. Se si sta utilizzando una versione di valutazione del prodotto, lasciare come codice seriale il valore predefinito Evaluation (Valutazione). Fare clic su Next (Avanti). 5. L installazione richiede l email dell amministratore. Tale indirizzo email viene utilizzato per trasmettere informazioni importanti. Schermata 4 - Selezione della modalità SMTP o della modalità Active Directory 6. Se si sta installando GFI MailEssentials su un Exchange Server configurato come server front-end (cioè, in una porta DMZ davanti ad un altro Exchange Server), è possibile scegliere se si vuole installare GFI MailEssentials in modalità Active Directory o in modalità SMTP. La modalità Active Directory consente di selezionare gli utenti presenti in Active Directory secondo configurazione o regole definite in base all utente, per esempio un disclaimer. Tuttavia, non tutti gli utenti sono disponibili su un server front-end. In questo caso è meglio selezionare la modalità SMTP, che permette d inserire l indirizzo email SMTP secondo configurazione o regole definite in base all utente. 8 Installazione di GFI MailEssentials Manuale di GFI MailEssential 11
Schermata 5 Installazione del servizio Microsoft Message Queuing 7. Se Message Queuing Services (MSMQ) di Microsoft non è già installato, il programma chiede all utente se desidera installarlo. La funzionalità di lista server richiede tale servizio. Microsoft Message Queuing Service è un servizio per sistema di elaborazione di eventi scalabile sviluppato da Microsoft. Il servizio è incluso in tutte le versioni di Windows 2000/2003 e XP, benché non venga sempre installato per impostazione predefinita. Se non si intende utilizzare la funzionalità di lista server oppure se si desidera installarla in seguito, fare clic sul pulsante No per proseguire l installazione. Facendo clic su Yes (Sì), il sistema richiede il CD di Windows e lancia il programma d installazione di MSMQ. Schermata 6 Configurazione del dominio locale 8. L installazione conferma quindi i domini di posta elettronica locali (ad esempio: mycompany.com) che sono stati configurati. Acquisisce i domini locali dall installazione di IIS/Exchange. E importante Manuale di GFI MailEssential 11 Installazione di GFI MailEssentials 9
assicurarsi che i domini locali siano elencati correttamente. GFI MailEssentials filtrerà UNICAMENTE la posta destinata al proprio dominio locale. Di conseguenza, se non si configura il dominio locale di posta elettronica correttamente lo spam non sarà individuato! È possibile modificare i domini locali di posta elettronica in un secondo momento tramite la configurazione di GFI MailEssentials. 9. L installazione copia tutti i file di programma nella destinazione selezionata e termina quindi l installazione creando un gruppo di programmi GFI MailEssentials. Fare clic su Finish (Fine) per completare l installazione. Dopo aver copiato tutti i file, il programma d installazione richiede se può riavviare il servizio SMTP. 10. Dopo l'installazione, il programma verifica se il motore Microsoft XML sia già installato. Se così non fosse e fosse in esecuzione una versione USA/GB di Microsoft Windows, il motore verrà installato automaticamente. Se NON è in esecuzione una versione GB/USA di Windows, l installazione richiede di scaricare e installare il motore Microsoft XML appropriato. Il motore XML è utilizzato dall'applicazione del generatore di rapporti ed occupa solo 2 megabyte. È utilizzato molto spesso, anche da altre applicazioni. Per maggiori informazioni, leggere l articolo: http://kbase.gfi.com/showarticle.asp?id=kbid001584. Installazione di GFI MailEssentials su una macchina separata Se si installa GFI MailEssentials su una macchina separata diversa dal proprio server SMTP gateway, bisogna accertarsi di configurare l opzione Perimeter SMTP Server (Server SMTP perimetrale) nelle proprietà anti-spam di GFI MailEssentials dopo il completamento dell installazione. Il server SMTP perimetrale è il server SMTP gateway che riceve le email direttamente da Internet e bisognerà indicare l indirizzo IP del proprio server SMTP perimetrale in GFI MailEssentials, soprattutto se si utilizzerà la caratteristica di filtro SPF. Per maggiori informazioni sulle modalità d installazione del server SMTP gateway, consultare la sezione Definizione del server SMTP perimetrale (gateway) del capitolo Configurazione dell anti-spam del presente manuale. In sostanza, GFI MailEssentials agisce da server di ritrasmissione di posta tra il server SMTP perimetrale (gateway) e le cartelle di Posta in arrivo dei destinatari Requisiti di sistema Windows 2000/2003 - Pro, Server o Advanced Server o Windows XP Professional NOTA: se ci si avvale di Windows 2000 Pro o XP, è possibile accettare contemporaneamente soltanto fino a 10 connessioni SMTP in entrata ; pertanto è più opportuno utilizzare il server Windows 2000/2003 Servizio SMTP IIS5 installato e funzionante come una ritrasmissione SMTP al server di posta. Questo implica che il record MX del dominio deve puntare alla macchina su cui viene installato GFI MailEssentials. Per maggiori informazioni sulla configurazione di IIS5, visitare il sito: http://support.microsoft.com/support/kb/articles/q293/8/00.asp. 10 Installazione di GFI MailEssentials Manuale di GFI MailEssential 11
Microsoft Exchange Server 2000, 2003, 4, 5 o 5.5, Lotus Notes 4.5 e superiore oppure un server di posta SMTP/POP3. IMPORTANTE: disabilitare il software antivirus dalla scansione delle directory di GFI MailEssentials e IIS! È noto che i prodotti antivirus interferiscono con le normali operazioni e rallentano tutti i tipi di software che richiedono l accesso ai file. Infatti, Microsoft non consiglia l esecuzione su Exchange Server di software antivirus basati su file. Per maggiori informazioni: http://kbase.gfi.com/showarticle.asp?id=kbid001824. Assicurarsi che il backup del software non si riferisca alle directory di GFI MailEssentials in nessun punto. Solo per liste server: La caratteristica della lista server richiede l installazione dei servizi di Accodamento messaggi di Microsoft (MSMQ). Si tratta di un servizio per sistema di elaborazione di eventi scalabile sviluppato da Microsoft. Il servizio è incluso in tutte le versioni di Windows 2000/2003 e XP, benché non venga sempre installato per impostazione predefinita. Per maggiori informazioni sulle modalità d installazione, consultare il capitolo: Configurazione della lista server. Se non s intende avvalersi della caratteristica di lista server, non è necessario installare Microsoft MSMQ. Installazione e configurazione del servizio SMTP IIS GFI MailEssentials si serve il servizio SMTP IIS di Windows come proprio SMTP Server. Dato che GFI MailEssentials funziona con questo servizio SMTP, è necessario innanzi tutto configurare tale servizio come server di ritrasmissione della posta. Informazioni sul servizio SMTP IIS di Windows Il servizio SMTP di Windows fa parte degli IIS, a loro volta parte di Windows 2000/2003. È utilizzato come agente di trasferimento dei messaggi di Microsoft Exchange Server ed è stato progettato per amministrare grandi quantità di traffico di posta. Il servizio SMTP IIS 5 è incluso in ogni versione di Windows, compresa Windows Professional. NOTA: se si è dotati di un cluster, prima dell installazione leggere il seguente articolo relativo alle informazioni tecniche (kbase): http://kbase.gfi.com/showarticle.asp?id=kbid001639 Per installare e configurare il servizio SMTP IIS come un server di ritrasmissione della posta (mail relay server), procedere come segue: Fase 1: verifica dell installazione del servizio SMTP Dal Pannello di controllo, aprire Installazione applicazioni, fare clic su Installazione componenti di Windows. Fare clic sul componente Internet Information Services (IIS), quindi su Dettagli, e verificare che risulti selezionata la casella di controllo Servizio SMTP. Se non lo fosse, fare clic su di essa per selezionarla, quindi fare clic su OK e seguire le istruzioni di installazione visualizzate. Manuale di GFI MailEssential 11 Installazione di GFI MailEssentials 11
Schermata 7 - Indicazione del nome del server di ritrasmissione della posta ed assegnazione dell IP Fase 2: indicazione del nome del server di ritrasmissione della posta e assegnazione dell IP Fare clic su Avvio, selezionare Programmi, fare clic su Strumenti di amministrazione e poi su Gestione servizio Internet. Espandere l albero sotto il nome del server, quindi espandere l opzione Default SMTP Virtual Server (Server virtuale SMTP predefinito). Fare clic con il tasto destro del mouse e selezionare (Proprietà). Assegnargli un IP. Fase 3: configurazione del servizio SMTP per ritrasmettere la posta verso il server di posta In questa fase si configura il servizio SMTP per ritrasmettere al server di posta i messaggi in entrata. NOTA: durante l installazione, GFI MailEssentials esegue questa fase automaticamente. GFI MailEssentials richiede il nome del dominio locale e lo crea come un dominio remoto. Il dominio è visualizzato nell elenco del pannello di destra. Tuttavia, se si esegue questa fase manualmente, è possibile confermare che il server di ritrasmissione funziona in modo corretto prima di eseguire l installazione di GFI MailEssentials. Creazione di un dominio locale in IIS per instradare la posta Fare clic su Avvio, selezionare Programmi, fare clic su Strumenti di amministrazione e poi su Gestione servizio Internet. Espandere l albero sotto il nome del server, quindi espandere l opzione Default SMTP Virtual Server (Server virtuale SMTP predefinito). Per impostazione predefinita, è necessario disporre di un dominio Locale (Predefinito) con il nome di dominio del server specificato in modo completo. 12 Installazione di GFI MailEssentials Manuale di GFI MailEssential 11
Configurazione del dominio per la posta in entrata: 1. Fare clic con il tasto destro del mouse sull icona Domains (Domini), fare clic su New (Nuovo) e quindi fare clic su Domain (Dominio). 2. Fare clic su Remote (Remoto), su Next (Avanti) e quindi digitare il nome del dominio nella casella Name (Nome). Fare clic su Finish (Fine). Schermata 8 Configurazione del dominio NOTA IMPORTANTE SUI DOMINI LOCALI DI POSTA ELETTRONICA Assicurarsi che tutti i domini locali di posta elettronica siano aggiunti (ad esempio, mycompany.com), altrimenti la posta in entrata non verrà filtrata ai fini dello spam! NOTA: al momento dell installazione, GFI MailEssentials importa dei domini locali di posta elettronica dal servizio SMTP IIS. Se si vogliono aggiungere ulteriori domini locali di posta elettronica, questi vanno aggiunti nella configurazione di GFI MailEssentials. Per maggiori informazioni, consultare la sezione Aggiunta di domini locali supplementari del capitolo Opzioni varie. Se si aggiungono ulteriori domini locali nel servizio SMTP IIS, essi non sono automaticamente riconosciuti finché non sono inseriti nella configurazione di GFI MailEssentials. In questo modo è possibile installare smart host remoti per particolari domini non locali. Configurazione del dominio per la ritrasmissione della posta verso il server di posta: Nella scheda delle proprietà del dominio appena creato, fare clic per selezionare la casella di controllo Allow the Incoming Mail to be Relayed to this Domain (Consenti alla posta in arrivo di essere ritrasmessa a questo dominio). Manuale di GFI MailEssential 11 Installazione di GFI MailEssentials 13
Se questa operazione è stata impostata per un dominio interno, è necessario specificare il server che riceve le email per il nome del dominio tramite l indirizzo IP, nella finestra di dialogo Route domain (Dominio di percorso). Fare clic sull opzione Forward all e-mail to smart host (Inoltra tutte le email verso lo smart host) e digitare l indirizzo IP del server responsabile delle email per quel dominio fra parentesi quadre. Per esempio: [123.123.123.123] NOTA: l immissione dell indirizzo IP del server fra parentesi è necessaria perché il server lo riconosca come un indirizzo IP e non esegua una ricerca DNS. 4. Fare clic su OK. Schermata 9 Opzioni di ritrasmissione Fase 4: protezione del server di ritrasmissione della posta. In questa fase va specificato il nome del server di posta e di qualsiasi altro server di posta che trasmetterà la posta tramite questo server di ritrasmissione. Tramite questo server, si limitano efficacemente i server che possono trasmettere la posta verso Internet. Se non si definiscono restrizioni, chiunque può utilizzare il server di ritrasmissione della posta come un server di ritrasmissione aperto (ossia, per spamming). Per evitarlo, procedere come segue: 1. Aprire la scheda delle proprietà del server virtuale SMTP predefinito (Default SMTP Virtual Server). 2. Dalla scheda Access (Accesso), fare clic su Relay (Ritrasmissione). 3. Selezionare l opzione Only the list below (Solo l elenco sottostante), fare clic su Add (Aggiungi) e quindi aggiungere l IP del server di posta che inoltrerà la posta a questo server. È possibile specificare un singolo computer, un gruppo di computer oppure un dominio: a) singolo computer: indicare un particolare computer host cui si desidera ritrasmettere attraverso il server di ritrasmissione. 14 Installazione di GFI MailEssentials Manuale di GFI MailEssential 11
Facendo clic sul pulsante DNS Lookup (Ricerca DNS), si può cercare l indirizzo IP di uno specifico host. b) gruppo di computer: indicare un indirizzo IP di appoggio per i computer che si desidera ritrasmettere. c) dominio: selezionare tutti i computer di un dominio mediante il nome del dominio che effettuerà apertamente la ritrasmissione. Questa opzione aggiunge un costo generale di elaborazione e potrebbe ridurre le prestazioni del servizio SMTP, in quanto comprende ricerche DNS a ritroso su tutti gli indirizzi IP che cercano di ritrasmettere, per la verifica del loro nome di dominio. Fase 5: configurazione del server di posta per la ritrasmissione tramite il server di ritrasmissione della posta Una volta che il servizio SMTP IIS è stato configurato per inviare e ricevere la posta, è necessario configurare il server di posta affinché ritrasmetta tutta la posta verso il server di ritrasmissione. Per farlo, procedere come segue: Se si dispone di Microsoft Exchange Server 4/5/5.5: 1. Avviare il programma di amministrazione di Microsoft Exchange. 2. Andare su Servizio posta Internet e fare doppio clic su di esso per configurarne le proprietà. 3. Aprire la scheda Connessioni. 4. Nella sezione Message Delivery (Recapito messaggi), selezionare Forward all messagges to host ( Inoltra tutti i messaggi all host ). Inserire il nome del computer oppure l IP della macchina su cui è eseguito GFI MailEssentials. 5. Fare clic su OK e riavviare il server Exchange. Questa operazione può essere eseguita dall applet dei servizi. Se si dispone di Microsoft Exchange Server 2000/2003: È necessario installare un connettore SMTP che inoltri tutta la posta a GFI MailEssentials: 1. Avviare il Gestore di sistema di Exchange Schermata 10 Inoltro della posta alla macchina GFI MailEssentials 2. Fare clic con il tasto destro del mouse sul nodo Connettori > Nuovo > SMTP e creare un nuovo connettore SMTP. Il programma richiede di immettere un nome. Manuale di GFI MailEssential 11 Installazione di GFI MailEssentials 15
Schermata 11 Indicazione dell IP della macchina GFI MailEssentials 3. Selezionare adesso l opzione Inoltra posta tramite il connettore al seguente SmartHost, e digitare l IP del server GFI MailEssentials (il server di ritrasmissione della posta) fra parentesi quadre [ ] (ad esempio: [100.130.130.10]. Schermata 12 Aggiunta di una testa di ponte 4. Fare clic sul pulsante Add (Aggiungi) nella sezione della testa di ponte locale e selezionare gli esempi di server SMTP virtuali per i quali si vuole inoltrare la posta. 16 Installazione di GFI MailEssentials Manuale di GFI MailEssential 11
Schermata 13 Aggiunta di SMTP quale spazio indirizzo 5. Passare alla scheda Address Space (Spazio indirizzo) e fare clic su Add (Aggiungi). Selezionare SMTP e fare clic su OK. 6. Fare clic su OK per uscire. Tutte le email saranno quindi inoltrate alla macchina GFI MailEssentials. Se si dispone di Lotus Notes o di un server SMTP o POP3: Dalla documentazione, verificare le modalità di inoltro della posta verso la macchina GFI MailEssentials da parte del server di posta. Fase 6: puntare il record MX del proprio dominio verso il server di ritrasmissione della posta. Dato che il nuovo server di ritrasmissione della posta deve ricevere prima tutta la posta in entrata, è necessario aggiornare il record MX del proprio dominio, affinché punti verso l IP del nuovo server di ritrasmissione della posta. Diversamente, la posta continuerà ad arrivare al server di posta aggirando GFI MailEssentials. Se è attivo il server DNS, è necessario eseguire queste operazioni di aggiornamento nel server DNS. Se l ISP gestisce questa operazione automaticamente, è necessario richiedere all ISP di aggiornare il record MX per conto dell utente. Dopo aver eseguito tali operazioni, verificare che il record MX sia corretto, mediante la seguente procedura. Verifica della corretta impostazione del record MX del dominio 1. Aprire il prompt dei comandi. Digitare nslookup Manuale di GFI MailEssential 11 Installazione di GFI MailEssentials 17
2. Ora digitare set type=mx 3. Inserire il proprio dominio di posta. 4. Il record MX deve restituire un singolo IP. Questo IP deve corrispondere al server di ritrasmissione della posta! Schermata 14 - Verifica del record MX del proprio dominio NOTA: se si desidera inviare la posta avvalendosi di uno smart host (utilizzato quando ci si connette a linea commutata) oppure ricevere la posta avvalendosi di ETRN, è necessario eseguire altre fasi per configurare IIS 5 come server di ritrasmissione della posta. Per maggiori informazioni, consultare la documentazione IIS 5. Fase 7: prova del nuovo server di ritrasmissione della posta Prima di procedere all installazione di GFI MailEssentials, verificare che il nuovo server di ritrasmissione della posta funzioni correttamente. 1. Provare la connessione SMTP IIS 5 in entrata del server di ritrasmissione della posta inviando un email da un account esterno verso un utente interno (si può utilizzare hotmail, se non si dispone di un account esterno). Verificare che il client di posta riceva l email. 2. Provare la connessione SMTP IIS 5 in uscita del server di ritrasmissione della posta inviando un email verso un account esterno da un client email di Internet. Verificare che l utente esterno abbia ricevuto l email. NOTA: anziché avvalersi di un client di posta elettronica, è possibile utilizzare Telnet e inviare l email manualmente. In questo modo si forniscono maggiori informazioni ai fini della risoluzione di eventuali problemi. Il seguente link all articolo di Microsoft KB spiega le modalità per effettuare tale operazione: http://support.microsoft.com/support/kb/articles/q153/1/19.asp Fase 8: esecuzione dell installazione di GFI MailEssentials 1. Sul computer di ritrasmissione della posta appena configurato, accedere (Log-on) come amministratore ed eseguire l installazione di GFI MailEssentials facendo doppio clic sul file me.exe. Si aprirà una finestra di benvenuto. Chiudere gli altri programmi di Windows e fare clic su Next (Avanti). GFI MailEssentials chiede all utente di verificare l eventuale presenza di una versione recente di GFI MailEssentials. Utilizzare sempre l ultima versione! 2. Leggere e confermare di accettare il contratto di licenza. Fare clic su Next (Avanti). 3. L installazione richiede ora la locazione in cui si desidera installare GFI MailEssentials. GFI MailEssentials richiede circa 70 MB di spazio 18 Installazione di GFI MailEssentials Manuale di GFI MailEssential 11
libero sul disco fisso. Inoltre, si devono riservare circa 200 MB per i file temporanei. 4. Inserire quindi il proprio nome, l azienda ed il codice seriale. Se si sta utilizzando una versione di valutazione del prodotto, lasciare come codice seriale il valore predefinito Evaluation (Valutazione). Fare clic su Next (Avanti). Schermata 15 - Indicazione dell IP e del dominio del server di posta 5. L installazione richiede ora di indicare l IP del server di posta, la porta e il dominio locale: Specificare l IP del server di posta (ad esempio, il nome del server Exchange) e la relativa Specificare il dominio locale. Il dominio locale è rappresentato dall ultima parte dell indirizzo email interno, ad esempio, gfi.com. 6. L installazione richiede l email dell amministratore. Tale indirizzo email viene utilizzato per trasmettere informazioni importanti. Schermata 16 - Selezione della modalità SMTP o della modalità Active Directory Manuale di GFI MailEssential 11 Installazione di GFI MailEssentials 19
Se si sta installando GFI MailEssentials su una macchina che fa parte di un dominio ed è dotata di Active Directory, durante l installazione sarà richiesto se si vuole installare GFI MailEssentials nella modalità Active Directory o nella modalità SMTP. La modalità Active Directory consente di selezionare gli utenti presenti in Active Directory secondo configurazione o regole definite in base all utente, per esempio un disclaimer. Tuttavia, se la macchina si trova nella DMZ, è meglio selezionare la modalità SMTP. Con questa modalità, tutte le regole o configurazioni definite in base all utente richiedono l inserimento dell indirizzo email SMTP. Schermata 17 Installazione del servizio di Accodamento messaggi di Microsoft 7. Se Message Queuing Services (MSMQ) di Microsoft non è già installato, il programma chiede all utente se desidera installarlo. La funzionalità di lista server richiede tale servizio. Microsoft Message Queuing Service è un servizio per sistema di elaborazione di eventi scalabile sviluppato da Microsoft. Il servizio è incluso in tutte le versioni di Windows 2000/2003 e XP, benché non venga sempre installato per impostazione predefinita. Se non si intende utilizzare la funzionalità di lista server oppure se si desidera installarla in seguito, fare clic sul pulsante No per proseguire l installazione. Facendo clic su Yes (Sì), il sistema richiede il CD di Windows e lancia il programma d installazione di MSMQ. 20 Installazione di GFI MailEssentials Manuale di GFI MailEssential 11
Schermata 18 Conferma del dominio locale 8. L installazione conferma ora i domini locali che sono stati configurati. Acquisisce i domini locali dal programma d installazione dell IIS. E importante assicurarsi che i domini locali siano elencati correttamente. GFI MailEssentials filtrerà UNICAMENTE la posta destinata al proprio dominio locale. Di conseguenza, se non si configura il dominio locale correttamente lo spam non sarà individuato! È possibile modificare i domini locali di posta elettronica in un secondo momento tramite la configurazione di GFI MailEssentials. 9. L installazione copia tutti i file di programma nella destinazione selezionata e termina quindi l installazione creando un gruppo di programmi GFI MailEssentials. Fare clic su Finish (Fine) per completare l installazione. Dopo aver copiato tutti i file, il programma d installazione richiede se può riavviare il servizio SMTP. 10. Dopo l'installazione, il programma verifica se il motore Microsoft XML sia già installato. Se così non fosse e fosse in esecuzione una versione USA/GB di Microsoft Windows, il motore verrà installato automaticamente. Se NON è in esecuzione una versione GB/USA di Windows, l installazione richiede di scaricare e installare il motore Microsoft XML appropriato. Il motore XML è utilizzato dall'applicazione del generatore di rapporti ed occupa solo 2 megabyte. È utilizzato molto spesso, anche da altre applicazioni. Per maggiori informazioni, leggere l articolo: http://kbase.gfi.com/showarticle.asp?id=kbid001584 Se i servizi IIS sono in esecuzione, GFI MailEssentials ha bisogno di interrompere questi servizi per installare alcuni file. Dopodiché, si offre di riavviare detti servizi. Immissione del codice seriale dopo l installazione Se GFI MailEssentials è stato acquistato, è possibile inserire il Codice seriale nella scheda General > Licensing (Generale > Licenze). Se si sta valutando GFI MailEssentials, il periodo di valutazione ha una durata di 60 giorni (con il codice di valutazione). Se si decide poi Manuale di GFI MailEssential 11 Installazione di GFI MailEssentials 21
di acquistare GFI MailEssentials, inserire il Codice seriale in questo punto, senza dover installare GFI MailEssentials un altra volta. Si deve ottenere un numero di licenze di GFI MailEssentials pari al numero di utenti presenti sul server di posta. L immissione del Codice seriale non va confusa con la procedura di registrazione dei dati dell azienda sul nostro sito web. Questa seconda fase è molto importante, in quanto ci consente di fornire assistenza e comunicare notizie importanti relative al prodotto. Effettuare la registrazione sulla pagina web: http://www.gfi-italia.com/pages/regfrm.htm Installazione del gestore delle regole (rule manager) (ordina lo spam nella cartella di posta indesiderata) NOTA: il gestore delle regole (rule manager) è eseguibile solo su Windows 2000 e superiori. Non può essere eseguito su Windows NT. Gestore delle regole delle caselle di posta Il gestore delle regole della casella di posta (Mailbox rule manager) è un utility che consente di configurare delle regole per le caselle di posta degli utenti. In questo modo, la posta segnata come spam può essere spostata automaticamente nella cartella di posta indesiderata dell utente per essere in seguito facilmente controllata da quest ultimo. Modalità di funzionamento In pratica, si installa il rule manager (gestore di regole) su Exchange Server e si indicano le caselle di posta sulle quali si desidera configurare le regole. Poi, nella configurazione di GFI MailEssentials, si specifica che tutto lo spam deve essere etichettato. Se si vuole utilizzare il rule manager, si deve selezionare l opzione TAG (Etichetta) e NON le opzioni Block and delete (Blocca e cancella) o move (sposta). In quest ultimo caso, la posta non arriverà alla casella di posta dell utente e quindi la regola non verrà mai attivata! 22 Installazione di GFI MailEssentials Manuale di GFI MailEssential 11
Schermata 19 - Etichetta la posta, NON blocca e cancella! In questo modo tutto lo spam è segnato come [SPAM], e successivamente, le regole installate sulla casella di posta sposteranno la posta segnata come [SPAM] in un altra cartella a scelta, per esempio una cartella di posta indesiderata (junk mail) degli utenti. Il gestore delle regole della casella di posta (mailbox rule manager) è applicabile ad: Aziende che non hanno installato GFI MailEssentials su Exchange Server 2000/2003, ma come server di ritrasmissione della posta, per esempio, nella zona DMZ. Aziende che utilizzano Exchange 5.5 Se si è installato GFI MailEssentials sulla macchina Exchange 2000/2003, non è necessario eseguire il mailbox rule manager, poiché GFI MailEssentials sarà in grado di indirizzare la posta alla cartella di posta indesiderata dell utente. Installazione del rule manager (gestore della posta) e del programma guidato del filtro bayesiano Per installare il rule manager e il programma guidato del filtro bayesiano, procedere come segue: 1. Copiare il file bayesianwiz.exe, che si trova nella cartella MailEssentials\bsw, sul computer sul quale si intendono installare queste utility. 2. Eseguire il file bayesianwiz.exe, fare clic sul pulsante Next (Avanti) e specificare il percorso da cui estrarre i file del programma guidato del filtro bayesiano (Bayesian Wizard) e del gestore delle regole (rule manager). Manuale di GFI MailEssential 11 Installazione di GFI MailEssentials 23
3. Fare clic suyes (Sì) per avviare l installazione del programma guidato del filtro bayesiano (Bayesian Wizard). NOTA: il programma guidato del filtro bayesiano può essere installato su una macchina separata unicamente come strumento isolato. La versione server di GFI MailEssentials comprende già il programma guidato del filtro bayesiano e può essere utilizzato senza configurazioni ulteriori. NOTA: l installazione del programma guidato del filtro bayesiano (bayesianwiz.exe) non crea alcuna icona o componente aggiuntivo nel gruppo di programmi GFI MailEssentials. Per lanciare il gestore delle regole, bisogna eseguire il file rulemgmt.exe. Configurazione delle regole delle caselle di posta dell utente Per configurare le regole delle caselle di posta degli utenti, procedere come segue: 1. Eseguire l applicazione rule manager (rulemgmt.exe) dalla cartella di programmi GFI MailEssentials (C:\Program Files\GFI\MailEssentials, per impostazione predefinita). Schermata 20 Il rule manager (gestore delle regole) 2. La videata principale visualizza tutte le caselle di posta trovate sul server. Selezionare le caselle di posta su cui si intende installare una regola. Si possono creare 2 tipi di regole: Una regola per cui le email segnate come spam vengono spostate nella cartella di posta indesiderata dell utente Una regola per cui le email segnate come spam vengono cancellate (questa regola può essere utilizzata da quegli utenti che intendono cancellare lo spam in modo automatico). 24 Installazione di GFI MailEssentials Manuale di GFI MailEssential 11
Schermata 21 Creazione di una regola 3. Fare clic su Configure (Configura). Per impostazione predefinita, la regola cercherà [SPAM] nell oggetto. NOTA: Se si modifica tale opzione, si dovrà modificare anche l etichetta assegnata da GFI MailEssentials a livello del server! Scegliere quindi se eliminare il messaggio spam (opzione Delete) oppure spostarlo in una cartella separata (opzione Move to:). E possibile specificare il nome della cartella. Se si specifica per esempio Posta in arrivo\junk, allora la cartella Junk (Indesiderata) viene creata all interno della cartella Posta in arrivo. Se si specifica solo junk, allora tale cartella verrà creata al livello più alto, cioè, ad esempio, accanto alla cartella Posta in arrivo. 4. È possibile selezionare più caselle di posta e configurare le regole per tutte loro in una sola volta (purché la stessa regola sia valida per tutte) 5. Tutte le caselle di posta per cui si è configurata una regola verrà segnata in blu. Manuale di GFI MailEssential 11 Installazione di GFI MailEssentials 25