2 Empfohlene Maßnahmen nach der Installation : 2.3 Scannen öffentlicher Ordner aktivieren
2.3
Scannen öffentlicher Ordner aktivieren
Die Spammer entwickeln ihre Verfahren laufend weiter, daher kommt es immer wieder vor, dass Spam-Mails von Spam-Filtern nicht erkannt werden und ins Postfach des Empfängers gelangen. Durch das Scannen öffentlicher Ordner können die Benutzer manuell E-Mails als Spam kennzeichnen und die Spam-Filter von GFI MailEssentials trainieren, damit ähnliche E-Mails als Spam erkannt werden.
Beim Scannen öffentlicher Ordner lädt GFI MailEssentials E-Mails aus den öffentlichen Ordnern und ergänzt diese in der Whiteliste/Blacklist sowie in der HAM/SPAM-Datenbank. Bei Systemen mit Microsoft Exchange Server oder Lotus Domino werden öffentliche Ordner automatisch nach Abschluss der Konfiguration erstellt.
Führen Sie die in den folgenden Abschnitten aufgeführten Anweisungen aus um das Scannen öffentlicher Ordner zu aktivieren.
2.3.1
Konfiguration des Scannens öffentlicher Ordner für Microsoft Exchange Server
1. Klicken Sie in der Konfigurationskonsole für GFI MailEssentials mit der rechten Maustaste auf den Knoten Anti-Spam ► Anti-Spam Einstellungen und wählen Sie die Option Eigenschaften.
Bild 2 - Konfiguration des Scannens öffentlicher Ordner
2. Klicken Sie auf die Registerkarte Scannen öffentlicher Ordner und dann in das Kontrollkästchen Scannen öffentlicher Ordner aktivieren.
3. Wählen Sie aus der Anzeigeliste Öffentliche Ordner abrufen über das Verfahren aus, mit dem GFI MailEssentials die E-Mails aus öffentlichen Ordnern holen soll.
•
Für Exchange Server 2000/2003 - Wählen Sie MAPI, IMAP oder WebDAV.
•
Für Exchange Server 2007 - Wählen Sie WebDAV oder Web Services.
•
Für Exchange Server 2010 - Wählen Sie Web Services.
Verfügbare Optionen:
•
MAPI - Damit MAPI verwendet werden kann, muss GFI MailEssentials auf dem Computer installiert sein, auf dem auch Microsoft Exchange Server installiert ist. Weitere Einstellungen sind nicht erforderlich.
•
IMAP - Erfordert Microsoft Exchanges IMAP-Service. IMAP erlaubt ein Scannen öffentlicher Ordner aus der Ferne und arbeitet bei Umgebungen mit Firewalls ausgezeichnet. Außerdem kann IMAP auch bei anderen Mailservern eingesetzt werden, die IMAP unterstützen. Benötigte Parameter:
o
Mail-Servername
o
Portnummer (Standard-IMAP-Port ist 143)
o
Benutzername/Kennwort
o
Wählen Sie für eine sichere Verbindung die Option SSL verwenden.
•
WebDAV - Geben Sie den Namen des Mailservers, den Port (Standardport für WebDAV ist 80), den Benutzernamen, das Kennwort und die Domäne ein. Markieren Sie für eine sichere Verbindung das Kontrollkästchen SSL verwenden. Standardmäßig sind öffentliche Ordner in dem virtuellen Verzeichnis 'public' erreichbar. Wenn diese Einstellung verändert wurde, geben Sie den korrekten Namen des virtuellen Verzeichnisses ein um auf die öffentlichen Ordner zuzugreifen; bearbeiten Sie dazu den Text in dem Feld URL.
•
Web Services - Geben Sie den Namen des Mailservers, den Port (Standardport für Web Services ist 80), den Benutzernamen, das Kennwort und die Domäne ein. Markieren Sie für eine sichere Verbindung das Kontrollkästchen SSL verwenden. Standardmäßig sind öffentliche Ordner in dem virtuellen Verzeichnis 'public' erreichbar. Wenn diese Einstellung verändert wurde, geben Sie den korrekten Namen des virtuellen Verzeichnisses ein um auf die öffentlichen Ordner zuzugreifen; bearbeiten Sie dazu den Text in dem Feld URL.
Bild 3 - Test zum Scannen öffentlicher Ordner erfolgreich.
4. Klicken Sie auf Jetzt scannen um automatisch öffentliche Ordner zu erstellen.
5. Klicken Sie auf Testen, wenn Sie IMAP WebDAV oder Web Services konfigurieren. Sie erhalten auf dem Bildschirm einen Hinweis über Erfolg oder Misserfolg. Wenn der Test fehlschlägt, überprüfen/aktualisieren Sie die Authentifizierungsdaten und versuchen Sie es erneut.
2.3.2
Konfigurieren eines dezidierten Benutzerkontos für Exchange Server 2000/3
Wenn GFI MailEssentials in einer DMZ installiert ist, sollten Sie aus Sicherheitsgründen unbedingt ein dezidiertes Benutzerkonto erstellen um E-Mails aus öffentlichen Ordnern zu laden und zu scannen. Die Benutzer haben Zugriff auf die GFI-Spam-Ordner.
1. Erstellen Sie einen neuen Active Directory (AD-) Benutzer mit Poweruser-Rechten.
2. Öffnen Sie im Microsoft Exchange System Manager den Knoten Ordner ► Öffentliche Ordner.
3. Klicken Sie mit der rechten Maustaste auf den öffentlichen Ordner Anti-Spam folders und dann auf Eigenschaften.
4. Klicken Sie auf die Registerkarte Berechtigungen und wählen Sie Client-Berechtigungen aus.
5. Klicken Sie auf Hinzufügen …, wählen Sie die Option "Neuer Benutzer" und klicken Sie auf OK.
6. Wählen Sie die Option "Neuer Benutzer" aus der Liste der Client-Berechtigungen und aus der angezeigten Liste die Rolle 'Besitzer'. Achten Sie darauf, dass alle Kontrollkästchen aktiviert sind und die Radioschaltflächen auf Alle eingestellt sind.
7. Klicken Sie auf OK um die Konfiguration zu übernehmen.
8. Klicken Sie im Microsoft Exchange System Manager mit der rechten Maustaste auf Anti-Spam folders und dann auf Alle Aufgaben ► Einstellungen übernehmen.
9. Klicken Sie auf die Option Ordnerrechte und dann auf OK.
10. Definieren Sie die Authentifizierungsdaten des in Schritt 1 erstellten Poweruser-Kontos und testen Sie die Konfiguration um sicherzugehen, dass die Rechte richtig definiert sind.
2.3.3
Konfigurieren eines dezidierten Benutzerkontos für Exchange Server 2007/2010
Wenn Sie ein dezidiertes Benutzerkonto konfigurieren, das E-Mails aus den öffentlichen GFI-Spam-Ordnern laden soll, muss der Benutzer Zugriffsrechte als 'Besitzer' der öffentlichen GFI-Anti-Spam folders haben.
1. Erstellen Sie einen neuen Active Directory (AD) (Power-) User.
2. Melden Sie sich bei Microsoft Exchange Server mit Administratorrechten an.
3. Öffnen Sie die 'Microsoft Exchange Manager Shell' und geben Sie folgenden Befehl ein:
Get-PublicFolder -Identity "\GFI Anti-Spam Folders" -Recurse | ForEach-Object {Add-PublicFolderClientPermission -Identity $_.Identity -User "BENUTZERNAME" -AccessRights owner -Server "SERVERNAME"}
4. Ändern Sie "BENUTZERNAME" und "SERVERNAME" entsprechend dem betreffenden Active Directory-Benutzer.
•
Beispiel:
Get-PublicFolder -Identity "\GFI Anti-Spam Folders" -Recurse | ForEach-Object {Add-PublicFolderClientPermission -Identity $_.Identity -User "mesuser" -AccessRights owner -Server "exch07"}
2.3.4
Verbergen von Benutzermitteilungen in GFI-Spam-Ordnern
Aus Sicherheits- und Datenschutzgründen sollten Sie die Benutzernachrichten verbergen, die sich in einem GFI-Spam-Ordner befinden. So können die Benutzer Nachrichten an die Ordner senden, aber die vorhandenen Nachrichten nicht sehen (nicht einmal die, die sie selbst gesendet haben). Um Benutzerrechte zu konfigurieren und Nachrichten für unbefugte Benutzer zu verbergen, gehen Sie wie folgt vor:
1. Öffnen Sie im Microsoft Exchange System Manager den Knoten Ordner ► Öffentliche Ordner.
2. Klicken Sie mit der rechten Maustaste auf den öffentlichen Ordner Anti-Spam folders und dann auf Eigenschaften.
3. Klicken Sie auf die Registerkarte Berechtigungen und dann auf Client-Berechtigungen.
4. Klicken Sie auf Hinzufügen… und wählen Sie den Benutzer/die Gruppe aus, deren Nachrichten Sie verbergen wollen, und klicken Sie dann auf OK.
5. Wählen Sie den zuvor konfigurierten Benutzer/die Benutzergruppe für die Client-Berechtigungsliste aus und stellen Sie als Benutzerrolle Teilnehmen ein.
6. Achten Sie darauf, dass nur das Kontrollkästchen Elemente erstellen ausgewählt ist und die Radioschaltflächen auf Keine eingestellt sind.
7. Klicken Sie auf OK um die Konfiguration zu übernehmen.
8. Klicken Sie im Microsoft Exchange System Manager mit der rechten Maustaste auf Anti-Spam folders und dann auf Alle Aufgaben ► Einstellungen übernehmen.
9. Aktivieren Sie das Kontrollkästchen Ordnerrechte und klicken Sie auf OK.
2.3.5
Konfiguration zum Konfiguration zum Scannen öffentlicher Ordner für Lotus Domino Server
Schritt 1: Erstellen Sie eine neue Datenbank, in der Sie die öffentlichen Ordner von GFI MailEssentials speichern wollen.
1. Klicken Sie in IBM Domino Administrator auf Datei ► Datenbank ► Neu.
2. Geben Sie für die neue Datenbank folgende Details ein:
•
Server: <Die Details Ihres Domino Servers>
•
Titel: Öffentlicher Order
•
Dateiname: Public-F.nsf
•
Wählen Sie als Vorlage für die neue Datenbank 'Mail (R7)'.
3. Klicken Sie auf OK um die Datenbank zu erstellen.
Schritt 2: Konvertieren Sie das Datenbankformat der neu erstellten Datenbank.
1. Klicken Sie in der Lotus Domino Server Console, und geben Sie folgenden Befehl ein:
Load Convert -e -h <Datenbank Dateiname>
•
Beispiel:
Load Convert -e -h Public-F.nsf
Schritt 3: Erstellen Sie eine neue Mail-In-Datenbank:
Sie müssen ein neues Postfach erstellen, damit Sie den neuen öffentlichen Ordner von GFI MailEssentials speichern können.
1. Wählen Sie im IBM Domino Administrator die Registerkarte Personen und Gruppen und klicken Sie auf Mail-In-Datenbanken und Ressourcen.
2. Klicken Sie auf Mail-In-Datenbank hinzufügen und geben Sie die neue Mail-In-Datenbank wie folgt ein:
•
Name der Mail-In-Datenbank: Public Folders
•
Beschreibung: GFI MailEssentials-Postfach
•
Internetadresse: <public@<yourdomain>.com>
•
Internetnachricht: 'Keine Präferenz'
•
Eingehende E-Mail verschlüsseln: 'Nein'
•
Domäne: <yourdomain>
•
Server: <Name Ihres Domino Servers>
•
Dateiname: 'Public-F.nsf'
HINWEIS: Sie müssen mit der oben erstellten Mail-In-Datenbank einen Benutzer verknüpfen. Dieses Konto wird vom GFI MailEssentials-Server für den Verbindungsaufbau mit Lotus Domino-Server verwendet.
Schritt 4: Konfigurieren Sie GFI MailEssentials.
Definieren Sie den gemeinsamen Namespace, der beim Verbindungsaufbau mit dem Lotus Domino IMAP-Service verwendet wird:
1. Klicken Sie auf Start ► Ausführen und geben Sie Regedit ein.
2. Suchen Sie folgenden Registrierschlüssel:
<HKEY_LOCAL_MACHINE\SOFTWARE\GFI\ME14\Attendant\rpfolders:8\>
3. Erstellen Sie folgende Schlüssel:
•
Name: 'FolderDelimiter'
•
Name: 'SharedNamespace'
•
Typ: STRING
•
Typ: STRING
•
Wert: ‘\\’
•
Wert: <Präfixbezeichnung des öffentlichen Ordners\Name der neuen Mail-In-Datenbank\>
Laden Sie die Werte für den Schlüssel 'sharednamespace' wie folgt:
•
Präfix für öffentlichen Ordner, Name
1. Klicken Sie in IBM Domino Administrator auf die Registerkarte Konfiguration.
2. Klicken Sie auf Server ► Konfigurationen, dann auf den Domino Server sowie auf Konfiguration bearbeiten.
3. Wählen Sie auf der Registerkarte IMAP die Registerkarte Öffentliche Ordner und Ordner anderer Benutzer. Den 'Public Folder Prefix' finden Sie im Abschnitt "Public Folder".
Name der Mail-In-Datenbank
1. Wählen Sie in IBM Domino Administrator die Registerkarte Personen und Gruppen.
2. Klicken Sie auf den Knoten Mail-In-Datenbanken und Ressourcen. Der Name der neuen Mail-In-Datenbank wird im rechten Feld angezeigt.
Schritt 5: Starten Sie den IMAP-Service auf Domino Server neu.
1. Öffnen Sie die Konsole von Lotus Notes.
2. Geben Sie 'tell imap quit' ein und warten Sie, bis die Aufgabe abgeschlossen ist.
3. Sobald diese Schritte abgeschlossen sind, geben Sie 'load imap'ein.
Schritt 6: Konfigurieren Sie GFI MailEssentials.
Konfigurieren Sie die Scan-Eigenschaften für den öffentlichen Ordner von GFI MailEssentials. 1. Klicken Sie in der Konfiguration von GFI MailEssentials auf den Knoten Anti-Spam und dann auf Eigenschaften.
2. Wählen Sie die Registerkarte Scannen öffentlicher Ordner aus und geben Sie folgende Werte ein:
•
Server: <IP-Adresse des Domino Server>
•
Port: 143 (Standard)
•
Benutzername: Den mit der Mail-In-Datenbank verknüpften Benutzernamen
•
Kennwort: Benutzerkennwort
3. Testen Sie die Konfiguration, indem Sie auf die Schaltfläche Testen klicken und anschließend auf Jetzt scannen um die öffentlichen Ordner zu erzeugen.
Schritt 7: Kontrollieren Sie, ob die öffentlichen Ordner erstellt werden.
Prüfen Sie mit Telnet, ob die öffentlichen Ordner erfolgreich erstellt wurden:
1. Öffnen Sie auf dem Computer mit GFI MailEssentials eine Befehlszeile.
2. Geben Sie ein: 'telnet'
3. Geben Sie ein: 'Open <IP-ADRESSE> 143'
4. Geben Sie ein: 'ao1 login <public@yourdomain.com> <Kennwort>'
5. Geben Sie ein: 'ao5 list “<Präfix des öffentlichen Orders\Name der neuen Mail-In-Datenbank\>” “*”.
6. Die Ausgabe des oben erwähnten Befehls sollte die öffentlichen Ordner wie in dem folgenden Bild anzeigen:
7. Geben Sie 'ao3 logout' ein.
HINWEIS: Entfernen Sie mit Lotus Notes Designer unerwünschte Ansichten und Formulare aus der zuvor erstellten Datenbank.