GFI MailEssentials 11 Manuale a cura di GFI Software Ltd.
http://www.gfi.com Email: info@gfi.com Questo manuale è stato realizzato da GFI Software Ltd. Le informazioni contenute in questo documento sono soggette a modifica senza preavviso. Le società, i nomi e i dati utilizzati negli esempi sono fittizi salvo diversamente indicato. Nessuna parte del presente documento può essere riprodotta o trasmessa in alcuna forma, elettronica o meccanica, per qualsiasi scopo, senza esplicita autorizzazione scritta di GFI SOFTWARE Ltd. GFI MailEssentials è stato sviluppato da GFI Software Ltd. GFI MailEssentials è copyright di GFI Software Ltd. 1998-2005 GFI Software Ltd. Tutti i diritti riservati. GFI MailEssentials è un marchio registrato e GFI Software Ltd. ed il logo GFI sono marchi di GFI Software Ltd. in Europa, negli Stati Uniti e in altri paesi. Versione 11 - Ultimo aggiornamento: 25 luglio 2005
Indice Descrizione di GFI MailEssentials 1 Introduzione a GFI MailEssentials...1 Caratteristiche principali di GFI MailEssentials...1 Componenti di GFI MailEssentials...2 Installazione di GFI MailEssentials 5 Introduzione all installazione di GFI MailEssentials...5 Aggiornamento da GFI MailEssentials 9 e 10...6 Installazione di GFI MailEssentials sulla macchina Exchange Server 2000/2003...7 Installazione di GFI MailEssentials su una macchina separata...10 Immissione del codice seriale dopo l installazione...21 Installazione del gestore delle regole (rule manager) (ordina lo spam nella cartella di posta indesiderata)...22 Il filtro bayesiano anti-spam 27 Introduzione...27 Modalità di funzionamento del filtro bayesiano anti-spam...27 Creazione di un database di parole specifico per il filtro bayesiano...28 Creazione del database ham (adattato alle esigenze dell azienda)...28 Creazione del database spam...29 Modalità di esecuzione effettive del filtraggio...29 Perchè il filtraggio bayesiano è migliore...29 Dov è il tranello?...30 Addestramento del filtro bayesiano...31 Configurazione del filtro bayesiano...31 Aggiornamenti...33 Azioni...34 Configurazione dell anti-spam 35 Introduzione all anti-spam...35 Protocollo Sender Policy Framework (SPF)...36 Come funziona il protocollo SPF...37 Configurazione della caratteristica SPF...38 Definizione del server SMTP perimetrale (gateway)...41 White list...43 White list automatica...45 Parole chiave inserite nella white list...47 White list di IP...48 Raccolta di directory...49 Personalizzazione della lista nera...51 Blacklist DNS (DNSBL)...53 Black list in tempo reale di URI anti-spam (SURBL)...55 Controllo intestazioni...58 Controllo tramite parola chiave...63 Controllo di nuovi mittenti...65 Manuale di GFI MailEssential 11 Indice i
Azioni: cosa fare della posta spam...68 Azioni anti-spam generali...71 Ordinare i filtri anti-spam in base a priorità...73 Gestione dello spam dal punto di vista dell utente 75 Introduzione...75 Revisione della posta spam...75 Aggiunta di mittenti alla white list...76 Aggiunta di mittenti alla black list...77 Aggiunta di liste di discussione alla white list...77 Aggiunta di spam al database SPAM...78 Aggiunta di HAM al database ham...78 Protezione dell accesso alle cartelle pubbliche...78 Configurazione della scansione della cartella pubblica tramite IMAP o MAPI...79 Creazione di un apposito account per effettuare il login tramite IMAP...80 Configurazione delle cartelle Anti-spam di GFI in modo che gli inserimenti risultino nascosti...81 Configurazione delle declinazioni di responsabilità (disclaimer) 83 Introduzione alle declinazioni di responsabilità...83 Configurazione delle declinazioni di responsabilità...83 Configurazione delle risposte automatiche 87 Introduzione alle risposte automatiche...87 Configurazione delle risposte automatiche...87 Configurazione del monitoraggio della posta 91 Introduzione al monitoraggio della posta...91 Configurazione del monitoraggio della posta...91 Abilitazione/Disabilitazione del monitoraggio della posta...94 Configurazione della list server 95 Introduzione alle liste server...95 Requisiti della funzionalità di lista server...95 Creazione di un elenco...95 Proprietà della newsletter...99 Creazione di un piè di pagina personalizzato della lista...101 Impostazione delle autorizzazioni dell elenco...102 Aggiunta di iscritti alla lista...103 Gestione dell elenco di newsletter...103 Invio di una newsletter...103 Iscrizione all elenco...103 Procedura d iscrizione...104 Annullamento dell iscrizione all elenco...104 Aggiunta di un link al proprio sito web...104 Creazione di una lista di discussione...104 Proprietà della lista di discussione...106 Creazione di un piè di pagina personalizzato della lista...107 Aggiunta di iscritti alla lista...107 Importazione di iscritti nella lista e/o nella struttura del database...107 Installazione dei servizi di Accodamento messaggi (MSMQ) su Windows 2000...108 Configurazione dell archiviazione della posta 111
Introduzione all archiviazione della posta...111 Configurazione dell archiviazione della posta...111 Configurazione della pagina di ricerca (AWI)...112 Proteggere Interfaccia di Ricerca Archive Web)...115 Generazione di rapporti di posta 119 Introduzione...119 Configurazione del generatore di rapporti di GFI MailEssentials...119 Rapporto sullo spam giornaliero...121 Rapporto sulle regole anti-spam...122 Statistiche di utilizzo dell utente...123 Statistiche di utilizzo del dominio...124 Statistiche di utilizzo giornaliero del server di posta...125 Comunicazioni dell utente...127 Opzioni varie...128 Stampa dei rapporti...129 Configurazione dello scaricamento POP3 131 Per ricevere la posta, si deve usare il protocollo POP3 o quello SMTP?...131 Configurazione del downloader (programma di scaricamento) di POP3...133 Opzioni di connessione tramite linea commutata...134 Opzioni varie 137 Nodo General (Generale)...137 Il monitor di GFI MailEssentials...137 Configurazione di un falso rapporto di mancato recapito (Non Delivery Report or NDR)...138 Aggiunta di ulteriori domini locali...138 Comandi remoti...138 Utilizzo dei comandi remoti...140 Esempi...141 Registrazione dei comandi remoti...142 Risoluzione dei problemi 145 Introduzione...145 Knowledgebase...145 Richiesta di assistenza via email...145 Richiesta di supporto tramite web-chat...146 Richiesta di assistenza telefonica...146 Forum via web...146 Notifiche di aggiornamento delle versioni (build)...146 Indice analitico 147 Manuale di GFI MailEssential 11 Indice iii
Descrizione di GFI MailEssentials Introduzione a GFI MailEssentials GFI MailEssentials offre l anti-spam basato sul server ed altre importanti caratteristiche per email aziendali a livello del server di posta. Installato come componente aggiuntivo del server di posta, GFI MailEssentials risulta totalmente trasparente agli utenti: non è richiesta alcuna formazione ulteriore dell utente né alcuna amministrazione supplementare. Caratteristiche principali di GFI MailEssentials Anti-spam basato sul server Ogni giorno messaggi di posta ingannevoli, inappropriati ed offensivi vengono inviati in enorme quantità ad adulti, minori e aziende. La protezione dallo spam diventa un imperativo per le strategie di protezione della propria rete. Lo spam fa perdere tempo agli utenti e spreca risorse della rete, oltre ad essere pericoloso. GFI MailEssentials contiene un modulo anti-spam avanzato che comprende blacklist/whitelist (liste nere/liste bianche), un filtro bayesiano, il controllo tramite parole chiave e l analisi dell intestazione (header). Testo aziendale di disclaimer (dichiarazione di limitazione di responsabilità) all inizio o a piè di pagina Dato che le società sono effettivamente responsabili del contenuto dei messaggi di posta elettronica dei propri dipendenti, è opportuno aggiungere una dichiarazione (disclaimer) ad ogni email in uscita. Il testo di disclaimer o piè di pagina può anche essere utilizzato per aggiungere un messaggio aziendale standard su ogni email, ad esempio un indirizzo oppure lo slogan dell azienda. Anche se la maggior parte dei dipendenti ha una firma personale, il disclaimer o il testo a piè di pagina garantisce che il messaggio dell azienda venga sempre comunicato. Le dichiarazioni possono essere aggiunte all inizio o alla fine di un messaggio di posta. Inoltre, nella dichiarazione è possibile includere campi o variabili, per esempio il nome di un destinatario o l email. In questo modo è possibile personalizzare la dichiarazione indirizzata al destinatario. Archiviazione della posta in un database Con GFI MailEssentials, è possibile archiviare tutta la posta Internet in entrata e in uscita. Questo permette di mantenere un backup di tutte le comunicazioni di posta elettronica e di ricercare facilmente il messaggio richiesto, ad esempio le email di un determinato cliente. Manuale di GFI MailEssential 11 Descrizione di GFI MailEssentials 1
Consente, inoltre, di controllare il contenuto dei messaggi e la qualità delle risposte. Reporting GFI MailEssentials comprende un modulo di reporting che consente di creare rapporti sull utilizzo della posta Internet, compresi: rapporti di statistiche giornalieri, registrazioni dettagliate delle email inviate, rapporti per utente o per intervalli di date. Questi rapporti possono essere utilizzati a fini di analisi dei costi. Risposte automatiche personalizzate basate sul server e dotate di numero identificativo Le risposte automatiche possono essere più articolate di un semplice Fuori sede. Tramite le risposte automatiche, è possibile informare i clienti che la loro email è stata ricevuta e la loro richiesta è in corso di gestione. GFI MailEssentials assegna un numero identificativo univoco a ciascuna risposta, per offrire a clienti e dipendenti un facile punto di riferimento. Programma di scaricamento POP3 Alcuni server di posta, come Exchange Server e Lotus Notes, non sono adatti a scaricare la posta dalle caselle di posta POP3. GFI MailEssentials comprende una utility che consente di inoltrare e distribuire posta dalle caselle di posta POP3 alle caselle di posta sul server di posta. Monitoraggio della posta La funzionalità di monitoraggio della posta consente di trasmettere una copia delle email inviate o ricevute da uno specifico indirizzo di posta elettronica o dominio locale, consentendo di mantenere un archivio a livello centrale delle comunicazioni di posta elettronica di un particolare soggetto o di uno specifico dipartimento. Grazie alla possibilità di configurare la posta affinché sia copiata in un indirizzo email, tutte le email possono essere conservate in archivi di Exchange o Outlook, così da semplificare la futura ricerca di email. Lista server (facoltativa) GFI MailEssentials una lista server completa, che consente di impostare con facilità elenchi di distribuzione di newsletter o liste di discussione. Componenti di GFI MailEssentials GFI MailEssentials è costituito dalle seguenti parti: Ricettore di posta di GFI MailEssentials Il ricettore di posta si installa sul servizio SMTP IIS di Windowse analizza tutta la posta in entrata e in uscita. 2 Descrizione di GFI MailEssentials Manuale di GFI MailEssential 11
Schermata 1 Configurazione di GFI MailEssentials Configurazione di GFI MailEssentials Il programma di configurazione consente di impostare e configurare GFI MailEssentials. L intera configurazione può essere effettuata dalla nuova console MMC. Schermata 2 Monitor GFI Monitor di GFI MailEssentials Questo programma consente di controllare l attività di GFI MailEssentials. Il servizio di raccolta POP può essere controllato dalla scheda POP2Exchange. Servizio di lista server di GFI MailEssentials La lista server costituisce un applicazione separata che funziona come servizio in background Servizio di supervisione di GFI MailEssentials Questo servizio gestisce numerose operazioni e procedure di GFI MailEssentials. Manuale di GFI MailEssential 11 Descrizione di GFI MailEssentials 3
Installazione di GFI MailEssentials Introduzione all installazione di GFI MailEssentials Il presente capitolo descrive le procedure di installazione e configurazione di GFI MailEssentials. GFI MailEssentials può essere installato in due modi: Opzione d installazione 1: installazione di GFI MailEssentials sulla macchina Exchange Server 2000/2003 Si tratta di una modalità d impiego facile e diretta. Basta semplicemente installare GFI MailEssentials sulla macchina Exchange Server 2000/2003. Andare al paragrafo Installazione di GFI MailEssentials sulla macchina Exchange 2000/2003 per le istruzioni d installazione di tale opzione d impiego. NOTA: questa opzione di installazione consente di inviare la posta segnata come spam direttamente alla cartella di posta indesiderata (junk mail) dell utente. Questo facilita gli utenti nella revisione periodica della posta spam ai fini dell individuazione di eventuali falsi positivi. Se si installa GFI MailEssentials nella zona DMZ (, o davanti ad Exchange 2000/2003, questa caratteristica non è disponibile. Opzione d installazione 2: Installazione di GFI MailEssentials su una macchina separata Se non si esegue Exchange 2000/2003 o, semplicemente, se si desidera separare l installazione di MailEssentials dalla macchina Exchange 2000/2003, è possibile installare MailEssentials su una macchina separata. Questo consente, inoltre, di mantenere il server di posta della società dietro il firewall. GFI MailEssentials agisce come un server di ritrasmissione (relay) host/posta intelligente sulla rete perimetrale (nota anche come DMZ, zona demilitarizzata, e come sottorete schermata). Ulteriori vantaggi sono i seguenti: È possibile eseguire la manutenzione sulla macchina del server di posta, pur continuando a ricevere email da internet. Si utilizzano meno risorse sulla macchina del server di posta. La macchina GFI MailEssentials può avere specifiche inferiori rispetto alla macchina server di posta ed elaborare più rapidamente la posta Ulteriore tolleranza degli errori: se succede qualcosa con il server di posta, si continua a ricevere la posta, che viene intanto messa in coda sulla macchina GFI MailEssentials. NOTA: la macchina separata non richiede di essere dedicata esclusivamente a GFI MailEssentials, ma può eseguire altre applicazioni, per esempio, GFI MailSecurity. Manuale di GFI MailEssential 11 Installazione di GFI MailEssentials 5
Con la scelta di questa opzione, è necessario configurare IIS prima dell installazione di GFI MailEssentials. Per le relative istruzioni, passare al paragrafo Installazione di GFI MailEssentials su una macchina separata. IMPORTANTE: non giudicare la percentuale d individuazione dello spam da parte di GFI MailEssentials prima di aver permesso al filtro bayesiano di funzionare per almeno una settimana! GFI MailEssentials, rispetto ad altre soluzioni anti-spam, è in grado di raggiungere la più alta percentuale d individuazione dello spam perché si adatta in maniera specifica alla posta dell utente. Pazientare e aspettare almeno una settimana prima di giudicarlo! Aggiornamento da GFI MailEssentials 9 e 10 NOTA: è possibile aggiornare a GFI MailEssentials 11 soltanto le versioni 9 e 10 di GFI MailEssentials NOTA: gli aggiornamenti sono irreversibili, ossia, non è possibile ritornare alle versioni 9 o 10 una volta installato l aggiornamento. Se si sta utilizzando GFI MailEssentials 9 o 10, è possibile aggiornare l attuale installazione. Verranno mantenute tutte le impostazioni di configurazione delle versioni 9 e 10. Sarà necessario inserire un nuovo codice seriale entro 30 giorni dall installazione dell aggiornamento. Per avere informazioni sulle modalità per ottenere il nuovo codice seriale, visitare il sito: http://customers.gfi.com. Per aggiornare, procedere come segue: Schermata 3 Conferma dell aggiornamento 1. Lanciare il file d installazione di GFI MailEssentials 11 sulla macchina su cui è installato GFI MailEssentials. L installazione richiede se si desidera rimuovere la versione corrente di GFI MailEssentials e installare GFI MailEssentials 11. 2. L installazione di GFI MailEssentials 11 prosegue quindi esattamente con le modalità di una nuova installazione (per una descrizione dettagliata si legga il presente capitolo). Tuttavia, non sarà consentito cambiare la cartella di destinazione. La presente sezione è valida unicamente per gli utenti di GFI MailEssentials 9. Una volta copiati i file, l installazione informa l utente che convertirà il file bayesiano dei pesi nel nuovo formato di GFI MailEssentials 11. Il nuovo formato è più compatto e utilizza una quantità di memoria inferiore. Durante il processo di conversione, sullo schermo viene visualizzata una finestra di dialogo sul progresso dell elaborazione. Una volta pronta la conversione, fare clic sul pulsante Finish (Fine) per completare l aggiornamento. 6 Installazione di GFI MailEssentials Manuale di GFI MailEssential 11
Installazione di GFI MailEssentials sulla macchina Exchange Server 2000/2003 Si tratta della modalità consigliata nel caso si disponga di Exchange 2000/2003! Requisiti di sistema Server Windows 2000/2003 oppure Advanced Server Server Microsoft Exchange 2000/2003 Se si utilizza il generatore di rapporti di GFI MailEssentials, sono richiesti i servizi centrali di Microsoft XML. Questi servizi sono compresi nell'installazione di GFI MailEssentials e saranno installati automaticamente se la lingua del sistema operativo è l inglese GB/USA. IMPORTANTE: disabilitare il software antivirus dalla scansione delle directory di GFI MailEssentials e IIS! È noto che i prodotti antivirus interferiscono con le normali operazioni e rallentano tutti i tipi di software che richiedono l accesso ai file. Infatti, Microsoft non consiglia l esecuzione su Exchange Server di software antivirus basati su file. Per maggiori informazioni: http://kbase.gfi.com/showarticle.asp?id=kbid001824 Assicurarsi che il backup del software non si riferisca alle directory di GFI MailEssentials in nessun punto. Solo per liste server: La caratteristica della lista server richiede l installazione dei servizi di Accodamento messaggi di Microsoft (MSMQ). Si tratta di un servizio per sistema di elaborazione di eventi scalabile sviluppato da Microsoft. Il servizio è incluso in tutte le versioni di Windows 2000/2003 e XP, benché non venga sempre installato per impostazione predefinita. Per maggiori informazioni sulle modalità d installazione, consultare il capitolo: Configurazione della lista server. Se non s intende avvalersi della caratteristica di lista server, non è necessario installare Microsoft MSMQ. NOTA: se si è dotati di un cluster, prima dell installazione leggere il seguente articolo relativo alle informazioni tecniche (kbase): http://kbase.gfi.com/showarticle.asp?id=kbid001639 Durante l installazione, GFI MailEssentials richiede di avviare e arrestare i servizi di Exchange. esecuzione dell installazione di GFI MailEssentials 1. Sulla macchina Exchange, accedere (Log-on) come amministratore ed eseguire l installazione di GFI MailEssentials facendo doppio clic sul file me.exe. Si aprirà una finestra di benvenuto. Chiudere gli altri programmi di Windows e fare clic su Next (Avanti). GFI MailEssentials chiede all utente di verificare l eventuale presenza di una versione recente di GFI MailEssentials. Utilizzare sempre l ultima versione! 2. Leggere e confermare di accettare il contratto di licenza. Fare clic su Next (Avanti). 3. L installazione richiede ora la locazione in cui si desidera installare GFI MailEssentials. GFI MailEssentials richiede circa 70 MB di spazio Manuale di GFI MailEssential 11 Installazione di GFI MailEssentials 7
libero sul disco fisso. Inoltre, si devono riservare circa 200 MB per i file temporanei. 4. Inserire quindi il proprio nome, l azienda ed il codice seriale. Se si sta utilizzando una versione di valutazione del prodotto, lasciare come codice seriale il valore predefinito Evaluation (Valutazione). Fare clic su Next (Avanti). 5. L installazione richiede l email dell amministratore. Tale indirizzo email viene utilizzato per trasmettere informazioni importanti. Schermata 4 - Selezione della modalità SMTP o della modalità Active Directory 6. Se si sta installando GFI MailEssentials su un Exchange Server configurato come server front-end (cioè, in una porta DMZ davanti ad un altro Exchange Server), è possibile scegliere se si vuole installare GFI MailEssentials in modalità Active Directory o in modalità SMTP. La modalità Active Directory consente di selezionare gli utenti presenti in Active Directory secondo configurazione o regole definite in base all utente, per esempio un disclaimer. Tuttavia, non tutti gli utenti sono disponibili su un server front-end. In questo caso è meglio selezionare la modalità SMTP, che permette d inserire l indirizzo email SMTP secondo configurazione o regole definite in base all utente. 8 Installazione di GFI MailEssentials Manuale di GFI MailEssential 11
Schermata 5 Installazione del servizio Microsoft Message Queuing 7. Se Message Queuing Services (MSMQ) di Microsoft non è già installato, il programma chiede all utente se desidera installarlo. La funzionalità di lista server richiede tale servizio. Microsoft Message Queuing Service è un servizio per sistema di elaborazione di eventi scalabile sviluppato da Microsoft. Il servizio è incluso in tutte le versioni di Windows 2000/2003 e XP, benché non venga sempre installato per impostazione predefinita. Se non si intende utilizzare la funzionalità di lista server oppure se si desidera installarla in seguito, fare clic sul pulsante No per proseguire l installazione. Facendo clic su Yes (Sì), il sistema richiede il CD di Windows e lancia il programma d installazione di MSMQ. Schermata 6 Configurazione del dominio locale 8. L installazione conferma quindi i domini di posta elettronica locali (ad esempio: mycompany.com) che sono stati configurati. Acquisisce i domini locali dall installazione di IIS/Exchange. E importante Manuale di GFI MailEssential 11 Installazione di GFI MailEssentials 9
assicurarsi che i domini locali siano elencati correttamente. GFI MailEssentials filtrerà UNICAMENTE la posta destinata al proprio dominio locale. Di conseguenza, se non si configura il dominio locale di posta elettronica correttamente lo spam non sarà individuato! È possibile modificare i domini locali di posta elettronica in un secondo momento tramite la configurazione di GFI MailEssentials. 9. L installazione copia tutti i file di programma nella destinazione selezionata e termina quindi l installazione creando un gruppo di programmi GFI MailEssentials. Fare clic su Finish (Fine) per completare l installazione. Dopo aver copiato tutti i file, il programma d installazione richiede se può riavviare il servizio SMTP. 10. Dopo l'installazione, il programma verifica se il motore Microsoft XML sia già installato. Se così non fosse e fosse in esecuzione una versione USA/GB di Microsoft Windows, il motore verrà installato automaticamente. Se NON è in esecuzione una versione GB/USA di Windows, l installazione richiede di scaricare e installare il motore Microsoft XML appropriato. Il motore XML è utilizzato dall'applicazione del generatore di rapporti ed occupa solo 2 megabyte. È utilizzato molto spesso, anche da altre applicazioni. Per maggiori informazioni, leggere l articolo: http://kbase.gfi.com/showarticle.asp?id=kbid001584. Installazione di GFI MailEssentials su una macchina separata Se si installa GFI MailEssentials su una macchina separata diversa dal proprio server SMTP gateway, bisogna accertarsi di configurare l opzione Perimeter SMTP Server (Server SMTP perimetrale) nelle proprietà anti-spam di GFI MailEssentials dopo il completamento dell installazione. Il server SMTP perimetrale è il server SMTP gateway che riceve le email direttamente da Internet e bisognerà indicare l indirizzo IP del proprio server SMTP perimetrale in GFI MailEssentials, soprattutto se si utilizzerà la caratteristica di filtro SPF. Per maggiori informazioni sulle modalità d installazione del server SMTP gateway, consultare la sezione Definizione del server SMTP perimetrale (gateway) del capitolo Configurazione dell anti-spam del presente manuale. In sostanza, GFI MailEssentials agisce da server di ritrasmissione di posta tra il server SMTP perimetrale (gateway) e le cartelle di Posta in arrivo dei destinatari Requisiti di sistema Windows 2000/2003 - Pro, Server o Advanced Server o Windows XP Professional NOTA: se ci si avvale di Windows 2000 Pro o XP, è possibile accettare contemporaneamente soltanto fino a 10 connessioni SMTP in entrata ; pertanto è più opportuno utilizzare il server Windows 2000/2003 Servizio SMTP IIS5 installato e funzionante come una ritrasmissione SMTP al server di posta. Questo implica che il record MX del dominio deve puntare alla macchina su cui viene installato GFI MailEssentials. Per maggiori informazioni sulla configurazione di IIS5, visitare il sito: http://support.microsoft.com/support/kb/articles/q293/8/00.asp. 10 Installazione di GFI MailEssentials Manuale di GFI MailEssential 11
Microsoft Exchange Server 2000, 2003, 4, 5 o 5.5, Lotus Notes 4.5 e superiore oppure un server di posta SMTP/POP3. IMPORTANTE: disabilitare il software antivirus dalla scansione delle directory di GFI MailEssentials e IIS! È noto che i prodotti antivirus interferiscono con le normali operazioni e rallentano tutti i tipi di software che richiedono l accesso ai file. Infatti, Microsoft non consiglia l esecuzione su Exchange Server di software antivirus basati su file. Per maggiori informazioni: http://kbase.gfi.com/showarticle.asp?id=kbid001824. Assicurarsi che il backup del software non si riferisca alle directory di GFI MailEssentials in nessun punto. Solo per liste server: La caratteristica della lista server richiede l installazione dei servizi di Accodamento messaggi di Microsoft (MSMQ). Si tratta di un servizio per sistema di elaborazione di eventi scalabile sviluppato da Microsoft. Il servizio è incluso in tutte le versioni di Windows 2000/2003 e XP, benché non venga sempre installato per impostazione predefinita. Per maggiori informazioni sulle modalità d installazione, consultare il capitolo: Configurazione della lista server. Se non s intende avvalersi della caratteristica di lista server, non è necessario installare Microsoft MSMQ. Installazione e configurazione del servizio SMTP IIS GFI MailEssentials si serve il servizio SMTP IIS di Windows come proprio SMTP Server. Dato che GFI MailEssentials funziona con questo servizio SMTP, è necessario innanzi tutto configurare tale servizio come server di ritrasmissione della posta. Informazioni sul servizio SMTP IIS di Windows Il servizio SMTP di Windows fa parte degli IIS, a loro volta parte di Windows 2000/2003. È utilizzato come agente di trasferimento dei messaggi di Microsoft Exchange Server ed è stato progettato per amministrare grandi quantità di traffico di posta. Il servizio SMTP IIS 5 è incluso in ogni versione di Windows, compresa Windows Professional. NOTA: se si è dotati di un cluster, prima dell installazione leggere il seguente articolo relativo alle informazioni tecniche (kbase): http://kbase.gfi.com/showarticle.asp?id=kbid001639 Per installare e configurare il servizio SMTP IIS come un server di ritrasmissione della posta (mail relay server), procedere come segue: Fase 1: verifica dell installazione del servizio SMTP Dal Pannello di controllo, aprire Installazione applicazioni, fare clic su Installazione componenti di Windows. Fare clic sul componente Internet Information Services (IIS), quindi su Dettagli, e verificare che risulti selezionata la casella di controllo Servizio SMTP. Se non lo fosse, fare clic su di essa per selezionarla, quindi fare clic su OK e seguire le istruzioni di installazione visualizzate. Manuale di GFI MailEssential 11 Installazione di GFI MailEssentials 11
Schermata 7 - Indicazione del nome del server di ritrasmissione della posta ed assegnazione dell IP Fase 2: indicazione del nome del server di ritrasmissione della posta e assegnazione dell IP Fare clic su Avvio, selezionare Programmi, fare clic su Strumenti di amministrazione e poi su Gestione servizio Internet. Espandere l albero sotto il nome del server, quindi espandere l opzione Default SMTP Virtual Server (Server virtuale SMTP predefinito). Fare clic con il tasto destro del mouse e selezionare (Proprietà). Assegnargli un IP. Fase 3: configurazione del servizio SMTP per ritrasmettere la posta verso il server di posta In questa fase si configura il servizio SMTP per ritrasmettere al server di posta i messaggi in entrata. NOTA: durante l installazione, GFI MailEssentials esegue questa fase automaticamente. GFI MailEssentials richiede il nome del dominio locale e lo crea come un dominio remoto. Il dominio è visualizzato nell elenco del pannello di destra. Tuttavia, se si esegue questa fase manualmente, è possibile confermare che il server di ritrasmissione funziona in modo corretto prima di eseguire l installazione di GFI MailEssentials. Creazione di un dominio locale in IIS per instradare la posta Fare clic su Avvio, selezionare Programmi, fare clic su Strumenti di amministrazione e poi su Gestione servizio Internet. Espandere l albero sotto il nome del server, quindi espandere l opzione Default SMTP Virtual Server (Server virtuale SMTP predefinito). Per impostazione predefinita, è necessario disporre di un dominio Locale (Predefinito) con il nome di dominio del server specificato in modo completo. 12 Installazione di GFI MailEssentials Manuale di GFI MailEssential 11
Configurazione del dominio per la posta in entrata: 1. Fare clic con il tasto destro del mouse sull icona Domains (Domini), fare clic su New (Nuovo) e quindi fare clic su Domain (Dominio). 2. Fare clic su Remote (Remoto), su Next (Avanti) e quindi digitare il nome del dominio nella casella Name (Nome). Fare clic su Finish (Fine). Schermata 8 Configurazione del dominio NOTA IMPORTANTE SUI DOMINI LOCALI DI POSTA ELETTRONICA Assicurarsi che tutti i domini locali di posta elettronica siano aggiunti (ad esempio, mycompany.com), altrimenti la posta in entrata non verrà filtrata ai fini dello spam! NOTA: al momento dell installazione, GFI MailEssentials importa dei domini locali di posta elettronica dal servizio SMTP IIS. Se si vogliono aggiungere ulteriori domini locali di posta elettronica, questi vanno aggiunti nella configurazione di GFI MailEssentials. Per maggiori informazioni, consultare la sezione Aggiunta di domini locali supplementari del capitolo Opzioni varie. Se si aggiungono ulteriori domini locali nel servizio SMTP IIS, essi non sono automaticamente riconosciuti finché non sono inseriti nella configurazione di GFI MailEssentials. In questo modo è possibile installare smart host remoti per particolari domini non locali. Configurazione del dominio per la ritrasmissione della posta verso il server di posta: Nella scheda delle proprietà del dominio appena creato, fare clic per selezionare la casella di controllo Allow the Incoming Mail to be Relayed to this Domain (Consenti alla posta in arrivo di essere ritrasmessa a questo dominio). Manuale di GFI MailEssential 11 Installazione di GFI MailEssentials 13
Se questa operazione è stata impostata per un dominio interno, è necessario specificare il server che riceve le email per il nome del dominio tramite l indirizzo IP, nella finestra di dialogo Route domain (Dominio di percorso). Fare clic sull opzione Forward all e-mail to smart host (Inoltra tutte le email verso lo smart host) e digitare l indirizzo IP del server responsabile delle email per quel dominio fra parentesi quadre. Per esempio: [123.123.123.123] NOTA: l immissione dell indirizzo IP del server fra parentesi è necessaria perché il server lo riconosca come un indirizzo IP e non esegua una ricerca DNS. 4. Fare clic su OK. Schermata 9 Opzioni di ritrasmissione Fase 4: protezione del server di ritrasmissione della posta. In questa fase va specificato il nome del server di posta e di qualsiasi altro server di posta che trasmetterà la posta tramite questo server di ritrasmissione. Tramite questo server, si limitano efficacemente i server che possono trasmettere la posta verso Internet. Se non si definiscono restrizioni, chiunque può utilizzare il server di ritrasmissione della posta come un server di ritrasmissione aperto (ossia, per spamming). Per evitarlo, procedere come segue: 1. Aprire la scheda delle proprietà del server virtuale SMTP predefinito (Default SMTP Virtual Server). 2. Dalla scheda Access (Accesso), fare clic su Relay (Ritrasmissione). 3. Selezionare l opzione Only the list below (Solo l elenco sottostante), fare clic su Add (Aggiungi) e quindi aggiungere l IP del server di posta che inoltrerà la posta a questo server. È possibile specificare un singolo computer, un gruppo di computer oppure un dominio: a) singolo computer: indicare un particolare computer host cui si desidera ritrasmettere attraverso il server di ritrasmissione. 14 Installazione di GFI MailEssentials Manuale di GFI MailEssential 11
Facendo clic sul pulsante DNS Lookup (Ricerca DNS), si può cercare l indirizzo IP di uno specifico host. b) gruppo di computer: indicare un indirizzo IP di appoggio per i computer che si desidera ritrasmettere. c) dominio: selezionare tutti i computer di un dominio mediante il nome del dominio che effettuerà apertamente la ritrasmissione. Questa opzione aggiunge un costo generale di elaborazione e potrebbe ridurre le prestazioni del servizio SMTP, in quanto comprende ricerche DNS a ritroso su tutti gli indirizzi IP che cercano di ritrasmettere, per la verifica del loro nome di dominio. Fase 5: configurazione del server di posta per la ritrasmissione tramite il server di ritrasmissione della posta Una volta che il servizio SMTP IIS è stato configurato per inviare e ricevere la posta, è necessario configurare il server di posta affinché ritrasmetta tutta la posta verso il server di ritrasmissione. Per farlo, procedere come segue: Se si dispone di Microsoft Exchange Server 4/5/5.5: 1. Avviare il programma di amministrazione di Microsoft Exchange. 2. Andare su Servizio posta Internet e fare doppio clic su di esso per configurarne le proprietà. 3. Aprire la scheda Connessioni. 4. Nella sezione Message Delivery (Recapito messaggi), selezionare Forward all messagges to host ( Inoltra tutti i messaggi all host ). Inserire il nome del computer oppure l IP della macchina su cui è eseguito GFI MailEssentials. 5. Fare clic su OK e riavviare il server Exchange. Questa operazione può essere eseguita dall applet dei servizi. Se si dispone di Microsoft Exchange Server 2000/2003: È necessario installare un connettore SMTP che inoltri tutta la posta a GFI MailEssentials: 1. Avviare il Gestore di sistema di Exchange Schermata 10 Inoltro della posta alla macchina GFI MailEssentials 2. Fare clic con il tasto destro del mouse sul nodo Connettori > Nuovo > SMTP e creare un nuovo connettore SMTP. Il programma richiede di immettere un nome. Manuale di GFI MailEssential 11 Installazione di GFI MailEssentials 15
Schermata 11 Indicazione dell IP della macchina GFI MailEssentials 3. Selezionare adesso l opzione Inoltra posta tramite il connettore al seguente SmartHost, e digitare l IP del server GFI MailEssentials (il server di ritrasmissione della posta) fra parentesi quadre [ ] (ad esempio: [100.130.130.10]. Schermata 12 Aggiunta di una testa di ponte 4. Fare clic sul pulsante Add (Aggiungi) nella sezione della testa di ponte locale e selezionare gli esempi di server SMTP virtuali per i quali si vuole inoltrare la posta. 16 Installazione di GFI MailEssentials Manuale di GFI MailEssential 11
Schermata 13 Aggiunta di SMTP quale spazio indirizzo 5. Passare alla scheda Address Space (Spazio indirizzo) e fare clic su Add (Aggiungi). Selezionare SMTP e fare clic su OK. 6. Fare clic su OK per uscire. Tutte le email saranno quindi inoltrate alla macchina GFI MailEssentials. Se si dispone di Lotus Notes o di un server SMTP o POP3: Dalla documentazione, verificare le modalità di inoltro della posta verso la macchina GFI MailEssentials da parte del server di posta. Fase 6: puntare il record MX del proprio dominio verso il server di ritrasmissione della posta. Dato che il nuovo server di ritrasmissione della posta deve ricevere prima tutta la posta in entrata, è necessario aggiornare il record MX del proprio dominio, affinché punti verso l IP del nuovo server di ritrasmissione della posta. Diversamente, la posta continuerà ad arrivare al server di posta aggirando GFI MailEssentials. Se è attivo il server DNS, è necessario eseguire queste operazioni di aggiornamento nel server DNS. Se l ISP gestisce questa operazione automaticamente, è necessario richiedere all ISP di aggiornare il record MX per conto dell utente. Dopo aver eseguito tali operazioni, verificare che il record MX sia corretto, mediante la seguente procedura. Verifica della corretta impostazione del record MX del dominio 1. Aprire il prompt dei comandi. Digitare nslookup Manuale di GFI MailEssential 11 Installazione di GFI MailEssentials 17
2. Ora digitare set type=mx 3. Inserire il proprio dominio di posta. 4. Il record MX deve restituire un singolo IP. Questo IP deve corrispondere al server di ritrasmissione della posta! Schermata 14 - Verifica del record MX del proprio dominio NOTA: se si desidera inviare la posta avvalendosi di uno smart host (utilizzato quando ci si connette a linea commutata) oppure ricevere la posta avvalendosi di ETRN, è necessario eseguire altre fasi per configurare IIS 5 come server di ritrasmissione della posta. Per maggiori informazioni, consultare la documentazione IIS 5. Fase 7: prova del nuovo server di ritrasmissione della posta Prima di procedere all installazione di GFI MailEssentials, verificare che il nuovo server di ritrasmissione della posta funzioni correttamente. 1. Provare la connessione SMTP IIS 5 in entrata del server di ritrasmissione della posta inviando un email da un account esterno verso un utente interno (si può utilizzare hotmail, se non si dispone di un account esterno). Verificare che il client di posta riceva l email. 2. Provare la connessione SMTP IIS 5 in uscita del server di ritrasmissione della posta inviando un email verso un account esterno da un client email di Internet. Verificare che l utente esterno abbia ricevuto l email. NOTA: anziché avvalersi di un client di posta elettronica, è possibile utilizzare Telnet e inviare l email manualmente. In questo modo si forniscono maggiori informazioni ai fini della risoluzione di eventuali problemi. Il seguente link all articolo di Microsoft KB spiega le modalità per effettuare tale operazione: http://support.microsoft.com/support/kb/articles/q153/1/19.asp Fase 8: esecuzione dell installazione di GFI MailEssentials 1. Sul computer di ritrasmissione della posta appena configurato, accedere (Log-on) come amministratore ed eseguire l installazione di GFI MailEssentials facendo doppio clic sul file me.exe. Si aprirà una finestra di benvenuto. Chiudere gli altri programmi di Windows e fare clic su Next (Avanti). GFI MailEssentials chiede all utente di verificare l eventuale presenza di una versione recente di GFI MailEssentials. Utilizzare sempre l ultima versione! 2. Leggere e confermare di accettare il contratto di licenza. Fare clic su Next (Avanti). 3. L installazione richiede ora la locazione in cui si desidera installare GFI MailEssentials. GFI MailEssentials richiede circa 70 MB di spazio 18 Installazione di GFI MailEssentials Manuale di GFI MailEssential 11
libero sul disco fisso. Inoltre, si devono riservare circa 200 MB per i file temporanei. 4. Inserire quindi il proprio nome, l azienda ed il codice seriale. Se si sta utilizzando una versione di valutazione del prodotto, lasciare come codice seriale il valore predefinito Evaluation (Valutazione). Fare clic su Next (Avanti). Schermata 15 - Indicazione dell IP e del dominio del server di posta 5. L installazione richiede ora di indicare l IP del server di posta, la porta e il dominio locale: Specificare l IP del server di posta (ad esempio, il nome del server Exchange) e la relativa Specificare il dominio locale. Il dominio locale è rappresentato dall ultima parte dell indirizzo email interno, ad esempio, gfi.com. 6. L installazione richiede l email dell amministratore. Tale indirizzo email viene utilizzato per trasmettere informazioni importanti. Schermata 16 - Selezione della modalità SMTP o della modalità Active Directory Manuale di GFI MailEssential 11 Installazione di GFI MailEssentials 19
Se si sta installando GFI MailEssentials su una macchina che fa parte di un dominio ed è dotata di Active Directory, durante l installazione sarà richiesto se si vuole installare GFI MailEssentials nella modalità Active Directory o nella modalità SMTP. La modalità Active Directory consente di selezionare gli utenti presenti in Active Directory secondo configurazione o regole definite in base all utente, per esempio un disclaimer. Tuttavia, se la macchina si trova nella DMZ, è meglio selezionare la modalità SMTP. Con questa modalità, tutte le regole o configurazioni definite in base all utente richiedono l inserimento dell indirizzo email SMTP. Schermata 17 Installazione del servizio di Accodamento messaggi di Microsoft 7. Se Message Queuing Services (MSMQ) di Microsoft non è già installato, il programma chiede all utente se desidera installarlo. La funzionalità di lista server richiede tale servizio. Microsoft Message Queuing Service è un servizio per sistema di elaborazione di eventi scalabile sviluppato da Microsoft. Il servizio è incluso in tutte le versioni di Windows 2000/2003 e XP, benché non venga sempre installato per impostazione predefinita. Se non si intende utilizzare la funzionalità di lista server oppure se si desidera installarla in seguito, fare clic sul pulsante No per proseguire l installazione. Facendo clic su Yes (Sì), il sistema richiede il CD di Windows e lancia il programma d installazione di MSMQ. 20 Installazione di GFI MailEssentials Manuale di GFI MailEssential 11
Schermata 18 Conferma del dominio locale 8. L installazione conferma ora i domini locali che sono stati configurati. Acquisisce i domini locali dal programma d installazione dell IIS. E importante assicurarsi che i domini locali siano elencati correttamente. GFI MailEssentials filtrerà UNICAMENTE la posta destinata al proprio dominio locale. Di conseguenza, se non si configura il dominio locale correttamente lo spam non sarà individuato! È possibile modificare i domini locali di posta elettronica in un secondo momento tramite la configurazione di GFI MailEssentials. 9. L installazione copia tutti i file di programma nella destinazione selezionata e termina quindi l installazione creando un gruppo di programmi GFI MailEssentials. Fare clic su Finish (Fine) per completare l installazione. Dopo aver copiato tutti i file, il programma d installazione richiede se può riavviare il servizio SMTP. 10. Dopo l'installazione, il programma verifica se il motore Microsoft XML sia già installato. Se così non fosse e fosse in esecuzione una versione USA/GB di Microsoft Windows, il motore verrà installato automaticamente. Se NON è in esecuzione una versione GB/USA di Windows, l installazione richiede di scaricare e installare il motore Microsoft XML appropriato. Il motore XML è utilizzato dall'applicazione del generatore di rapporti ed occupa solo 2 megabyte. È utilizzato molto spesso, anche da altre applicazioni. Per maggiori informazioni, leggere l articolo: http://kbase.gfi.com/showarticle.asp?id=kbid001584 Se i servizi IIS sono in esecuzione, GFI MailEssentials ha bisogno di interrompere questi servizi per installare alcuni file. Dopodiché, si offre di riavviare detti servizi. Immissione del codice seriale dopo l installazione Se GFI MailEssentials è stato acquistato, è possibile inserire il Codice seriale nella scheda General > Licensing (Generale > Licenze). Se si sta valutando GFI MailEssentials, il periodo di valutazione ha una durata di 60 giorni (con il codice di valutazione). Se si decide poi Manuale di GFI MailEssential 11 Installazione di GFI MailEssentials 21
di acquistare GFI MailEssentials, inserire il Codice seriale in questo punto, senza dover installare GFI MailEssentials un altra volta. Si deve ottenere un numero di licenze di GFI MailEssentials pari al numero di utenti presenti sul server di posta. L immissione del Codice seriale non va confusa con la procedura di registrazione dei dati dell azienda sul nostro sito web. Questa seconda fase è molto importante, in quanto ci consente di fornire assistenza e comunicare notizie importanti relative al prodotto. Effettuare la registrazione sulla pagina web: http://www.gfi-italia.com/pages/regfrm.htm Installazione del gestore delle regole (rule manager) (ordina lo spam nella cartella di posta indesiderata) NOTA: il gestore delle regole (rule manager) è eseguibile solo su Windows 2000 e superiori. Non può essere eseguito su Windows NT. Gestore delle regole delle caselle di posta Il gestore delle regole della casella di posta (Mailbox rule manager) è un utility che consente di configurare delle regole per le caselle di posta degli utenti. In questo modo, la posta segnata come spam può essere spostata automaticamente nella cartella di posta indesiderata dell utente per essere in seguito facilmente controllata da quest ultimo. Modalità di funzionamento In pratica, si installa il rule manager (gestore di regole) su Exchange Server e si indicano le caselle di posta sulle quali si desidera configurare le regole. Poi, nella configurazione di GFI MailEssentials, si specifica che tutto lo spam deve essere etichettato. Se si vuole utilizzare il rule manager, si deve selezionare l opzione TAG (Etichetta) e NON le opzioni Block and delete (Blocca e cancella) o move (sposta). In quest ultimo caso, la posta non arriverà alla casella di posta dell utente e quindi la regola non verrà mai attivata! 22 Installazione di GFI MailEssentials Manuale di GFI MailEssential 11
Schermata 19 - Etichetta la posta, NON blocca e cancella! In questo modo tutto lo spam è segnato come [SPAM], e successivamente, le regole installate sulla casella di posta sposteranno la posta segnata come [SPAM] in un altra cartella a scelta, per esempio una cartella di posta indesiderata (junk mail) degli utenti. Il gestore delle regole della casella di posta (mailbox rule manager) è applicabile ad: Aziende che non hanno installato GFI MailEssentials su Exchange Server 2000/2003, ma come server di ritrasmissione della posta, per esempio, nella zona DMZ. Aziende che utilizzano Exchange 5.5 Se si è installato GFI MailEssentials sulla macchina Exchange 2000/2003, non è necessario eseguire il mailbox rule manager, poiché GFI MailEssentials sarà in grado di indirizzare la posta alla cartella di posta indesiderata dell utente. Installazione del rule manager (gestore della posta) e del programma guidato del filtro bayesiano Per installare il rule manager e il programma guidato del filtro bayesiano, procedere come segue: 1. Copiare il file bayesianwiz.exe, che si trova nella cartella MailEssentials\bsw, sul computer sul quale si intendono installare queste utility. 2. Eseguire il file bayesianwiz.exe, fare clic sul pulsante Next (Avanti) e specificare il percorso da cui estrarre i file del programma guidato del filtro bayesiano (Bayesian Wizard) e del gestore delle regole (rule manager). Manuale di GFI MailEssential 11 Installazione di GFI MailEssentials 23
3. Fare clic suyes (Sì) per avviare l installazione del programma guidato del filtro bayesiano (Bayesian Wizard). NOTA: il programma guidato del filtro bayesiano può essere installato su una macchina separata unicamente come strumento isolato. La versione server di GFI MailEssentials comprende già il programma guidato del filtro bayesiano e può essere utilizzato senza configurazioni ulteriori. NOTA: l installazione del programma guidato del filtro bayesiano (bayesianwiz.exe) non crea alcuna icona o componente aggiuntivo nel gruppo di programmi GFI MailEssentials. Per lanciare il gestore delle regole, bisogna eseguire il file rulemgmt.exe. Configurazione delle regole delle caselle di posta dell utente Per configurare le regole delle caselle di posta degli utenti, procedere come segue: 1. Eseguire l applicazione rule manager (rulemgmt.exe) dalla cartella di programmi GFI MailEssentials (C:\Program Files\GFI\MailEssentials, per impostazione predefinita). Schermata 20 Il rule manager (gestore delle regole) 2. La videata principale visualizza tutte le caselle di posta trovate sul server. Selezionare le caselle di posta su cui si intende installare una regola. Si possono creare 2 tipi di regole: Una regola per cui le email segnate come spam vengono spostate nella cartella di posta indesiderata dell utente Una regola per cui le email segnate come spam vengono cancellate (questa regola può essere utilizzata da quegli utenti che intendono cancellare lo spam in modo automatico). 24 Installazione di GFI MailEssentials Manuale di GFI MailEssential 11
Schermata 21 Creazione di una regola 3. Fare clic su Configure (Configura). Per impostazione predefinita, la regola cercherà [SPAM] nell oggetto. NOTA: Se si modifica tale opzione, si dovrà modificare anche l etichetta assegnata da GFI MailEssentials a livello del server! Scegliere quindi se eliminare il messaggio spam (opzione Delete) oppure spostarlo in una cartella separata (opzione Move to:). E possibile specificare il nome della cartella. Se si specifica per esempio Posta in arrivo\junk, allora la cartella Junk (Indesiderata) viene creata all interno della cartella Posta in arrivo. Se si specifica solo junk, allora tale cartella verrà creata al livello più alto, cioè, ad esempio, accanto alla cartella Posta in arrivo. 4. È possibile selezionare più caselle di posta e configurare le regole per tutte loro in una sola volta (purché la stessa regola sia valida per tutte) 5. Tutte le caselle di posta per cui si è configurata una regola verrà segnata in blu. Manuale di GFI MailEssential 11 Installazione di GFI MailEssentials 25