2.3	Habilitación de análisis de la carpeta pública

Las técnicas de envío de correo no deseado evolucionan continuamente y, por lo tanto, pueden darse casos en los que el correo no deseado siga atravesando los filtros antispam de la Bandeja de entrada del destinatario. Mediante el análisis de la carpeta pública, los usuarios pueden clasificar manualmente correo electrónico como correo no deseado y ‘enseñar’ a GFI MailEssentials patrones del correo no deseado para clasificar correo electrónico similar como no deseado.

El análisis de la carpeta pública permite a GFI MailEssentials recuperar correos electrónicos de carpetas públicas para agregarlos a la lista blanca/lista negra y a las bases de datos de HAM/SPAM. En los sistemas que ejecutan Microsoft Exchange Server o Lotus Domino, las carpetas públicas se crean automáticamente al terminar el proceso de configuración.

Para habilitar el análisis de las carpetas públicas, siga las instrucciones que aparecen en las secciones siguientes.

2.3.1

Configuración del análisis de la carpeta pública para servidores de Microsoft Exchange

1. En la consola de configuración de GFI MailEssentials, haga clic con el botón secundario del ratón en el nodo Antispam ► Configuración Antispam y seleccione Propiedades.

Captura de pantalla 2: configuración del análisis de la carpeta pública

2. Seleccione la ficha Análisis de la carpeta pública y haga clic en la casilla de verificación Habilitar el análisis de la carpeta pública.

3. En la lista Sondear carpetas públicas a través de, seleccione el método que utiliza GFI MailEssentials para recuperar correos electrónicos de las carpetas públicas.

•	Para Exchange Server 2000/2003: seleccione MAPI, IMAP o WebDAV.

•	Para Exchange Server 2007: elija WebDAV.

Las opciones disponibles son:

•	MAPI: para utilizar MAPI, GFI MailEssentials se debe instalar en el equipo en el que está instalado Microsoft Exchange Server. No se requiere ningún otro ajuste.

•	IMAP: requiere el servicio IMAP de Microsoft Exchange. IMAP permite el análisis remoto de carpetas públicas y funciona correctamente en entornos con servidores de seguridad. Además, IMAP se puede utilizar con otros servidores de correo compatibles IMAP. Los parámetros requeridos son:

o	Nombre del servidor de correo

o	Número de puerto (el puerto de IMAP predeterminado es 143)

o	Nombre de usuario/contraseña

o	Seleccione la opción Usar SSL para utilizar una conexión segura.

NOTA: MAPI e IMAP no se pueden utilizar para sondear correos electrónicos de carpetas públicas de Microsoft Exchange Server 2007.

•

WebDAV: especifique el nombre del servidor de correo, el puerto (el puerto de WebDAV predeterminado es 80), el nombre de usuario/contraseña y el dominio. Para utilizar una conexión segura, active la casilla de verificación Usar SSL. De modo predeterminado, se puede acceder a las carpetas públicas en el directorio virtual ‘público’. Si éste se ha cambiado, especifique el nombre del directorio virtual correcto para obtener acceso a las carpetas públicas editando el texto del cuadro URL.

Captura de pantalla 3: prueba de análisis de la carpeta pública correcta

4. Haga clic en Analizar ahora para crear automáticamente carpetas públicas.

5. Haga clic en Probar si está configurando IMAP o WebDAV. Una notificación en pantalla confirmará que se ha realizado correctamente o que se ha producido un error. Si se produce un error en la prueba, verifique/actualice las credenciales y vuelva a probar.

2.3.2

Configuración de una cuenta de usuario dedicada para Exchange Server 2000/3

Cuando GFI MailEssentials está instalado en un DMZ, es muy recomendable, por motivos de seguridad, crear una cuenta de usuario dedicada para recuperar/analizar el correo electrónico de las carpetas públicas. Los usuarios tendrán acceso a las carpetas antispam de GFI.

1. Cree un nuevo usuario de Active Directory (AD) con privilegios de usuario avanzado.

2. En el Administrador del sistema de Microsoft Exchange, amplíe el nodo Carpetas ► Carpetas públicas.

3. Haga clic con el botón secundario del ratón en la carpeta pública Carpetas antispam de GFI y seleccione Propiedades.

4. Haga clic en la ficha Permisos y seleccione Permisos del cliente.

Captura de pantalla 4: configuración de función de usuario

5. Haga clic en Agregar…, seleccione el nuevo usuario y haga clic en Aceptar.

6. Seleccione el nuevo usuario en la lista de permisos del cliente y, en la lista proporcionada, configure su función en ‘Propietario’. Asegúrese de que todas las casillas de verificación están activadas y los botones de opción están configurados en Todo.

7. Haga clic en Aceptar para finalizar la configuración.

8. En el Administrador del sistema de Microsoft Exchange, haga clic con el botón segundario del ratón en Carpetas antispam de GFI y seleccione Todas las tareas ► Propagar configuración.

NOTA: para Microsoft Exchange Server 2003 SP2, haga clic en Carpetas antispam de GFI y seleccione la opción Todas las tareas ► Administrar configuración.

9. Seleccione la opción Derechos de carpeta o Modificar permisos del cliente y haga clic en Aceptar o Siguiente.

10. Especifique las credenciales de la cuenta de usuario avanzado creada en el paso 1 y pruebe la configuración para asegurarse de que los permisos son correctos.

2.3.3

Configuración de una cuenta de usuario dedicada para Exchange Server 2007

Al configurar una cuenta de usuario dedicada para recuperar los correos electrónicos de las carpetas públicas antispam de GFI, el usuario deberá tener derechos de acceso de ‘propietario’ en dichas carpetas.

1. Cree un nuevo usuario (avanzado) de Active Directory (AD).

2. Inicie sesión en Microsoft Exchange Server con privilegios administrativos.

3. Abra ‘Shell de administración de Microsoft Exchange’ e introduzca el siguiente comando:

Get-PublicFolder -Identity "\Carpetas antispam de GFI" -Recurse | ForEach-Object {Add-PublicFolderClientPermission -Identity $_.Identity –User "NOMBREUSUARIO" –AccessRights owner –Server "NOMBRESERVIDOR"}

4. Cambie “NOMBREUSUARIO” y “NOMBRESERVIDOR” por los detalles pertinentes del usuario de Active Directory en cuestión.

•

Ejemplo:

Get-PublicFolder -Identity "\Carpetas antispam de GFI" -Recurse | ForEach-Object {Add-PublicFolderClientPermission -Identity $_.Identity –User "usuariomes" –AccessRights owner –Server "exch07"}

2.3.4

Ocultación de registros de usuario en carpetas antispam de GFI

Por motivos de privacidad y seguridad, se recomienda encarecidamente ocultar los registros de usuario realizados en carpetas antispam de GFI. De esta forma, los usuarios sólo podrán registrar en las carpetas sin ver los registros existentes (incluso los que realizaron ellos mismos). Para configurar privilegios de usuario y ocultar los registros a usuarios no autorizados, realice lo siguiente:

1. En el Administrador del sistema de Microsoft Exchange, amplíe el nodo Carpetas ► Carpetas públicas.

2. Haga clic con el botón secundario del ratón en la carpeta pública Carpetas antispam de GFI y seleccione Propiedades.

3. Seleccione la ficha Permisos y haga clic en Permisos del cliente.

4. Haga clic en Agregar…, seleccione el usuario/grupo cuyos registros desea ocultar y haga clic en Aceptar.

5. Seleccione el usuario/grupo configurados anteriormente en la lista de permisos del cliente y establezca su función en Colaborador.

6. Asegúrese de que sólo está activada la casilla de verificación Crear elementos y los botones de opción están configurados en Ninguno.

7. Haga clic en Aceptar para finalizar la configuración.

8. En el Administrador del sistema de Microsoft Exchange, haga clic con el botón segundario del ratón en Carpetas antispam de GFI y seleccione Todas las tareas ► Propagar configuración.

9. Active la casilla de verificación Derechos de carpeta y haga clic en Aceptar.

2.3.5

Configuración del análisis de la carpeta pública para servidores de Lotus Domino

Paso 1: crear una nueva base de datos para almacenar carpetas públicas de GFI MailEssentials

1. En el Administrador de IBM Domino, haga clic en Archivo ► Base de datos ► Nueva.

2. Introduzca los detalles siguientes para la nueva base de datos:

•	Servidor: <detalles del servidor de Domino>

•	Título: Carpeta-pública

•	Nombre de archivo: Public-F.nsf

•	Seleccione ‘Correo (R7)’ como plantilla para la nueva base de datos.

3. Haga clic en Aceptar para crear la base de datos.

Paso 2: convertir el formato de la base de datos recién creada

1. En la consola del servidor de Lotus Domino, ejecute el comando siguiente:

Load Convert –e –h <Nombre de archivo de base de datos>

•

Ejemplo:

Load Convert –e –h Public-F.nsf

Paso 3: crear una nueva base de datos de correo entrante

Es necesario crear un nuevo buzón para almacenar la nueva carpeta pública de GFI MailEssentials.

1. En el Administrador de IBM Domino, seleccione la ficha Personas y grupos y haga clic en Recursos y bases de datos de correo entrante.

2. Haga clic en Agregar base de datos de correo entrante e introduzca la nueva base de datos de correo entrante de la siguiente forma:

•	Nombre de correo entrante: Carpetas públicas

•	Descripción: Buzón de GFI MailEssentials

•	Dirección de Internet: <public@yourdomain.com>

•	Mensaje de Internet: ‘Sin preferencias’

•	Cifrar correo entrante: ‘No’

•	Dominio: <yourdomain>

•	Servidor: <nombre del servidor de Domino>

•	Nombre de archivo: ‘Public-F.nsf’

NOTA: tendrá que asociar un usuario a la base de datos de correo entrante creada anteriormente. El servidor de GFI MailEssentials utilizará esta cuenta para conectar con el servidor de Lotus Domino.

Paso 4: configurar GFI MailEssentials

Defina el espacio de nombres compartido que se utilizará al conectar con el servicio IMAP de Lotus Domino:

1. Haga clic en Inicio ► Ejecutar y escriba Regedit.

2. Localice la siguiente clave de registro:

<HKEY_LOCAL_MACHINE\SOFTWARE\GFI\ME14\Attendant\rpfolders:8\>

3. Cree las claves siguientes:

Nombre: ‘FolderDelimiter’	Nombre: ‘SharedNamespace’
Tipo: STRING	Tipo: STRING
Valor: ‘\\’	Valor: <prefijo de carpeta pública\Nombre de la nueva base de datos de correo entrante\>

Obtenga los valores para la clave ‘sharednamespace’ de la siguiente forma:

•	Nombre de prefijo de carpeta pública

1. En el Administrador de IBM Domino, haga clic en la ficha Configuración.

2. Amplíe Servidor ► Configuraciones, haga clic en el servidor de Domino y, a continuación, en Editar configuración.

3. En la ficha IMAP, seleccione la ficha Carpetas públicas y de otros usuarios. El ‘prefijo de carpeta pública’ se puede encontrar bajo la sección Carpeta pública.

Nombre de la base de datos de correo entrante

1. En el administrador de IBM Domino, seleccione la ficha Personas y grupos.

2. Haga clic en el nodo Recursos y bases de datos de correo entrante. El nombre de la nueva base de datos de correo entrante aparece en el panel derecho.

Paso 5: reiniciar el servicio IMAP en el servidor de Domino

1. Abra la consola de Lotus Notes.

2. Escriba ‘tell imap quit’ y espere hasta que la tarea termine.

3. Una vez terminada dicha tarea, escriba ‘load imap’.

Paso 6: configurar GFI MailEssentials

Configure las propiedades de Análisis de la carpeta pública de GFI MailEssentials.

1. En la configuración de GFI MailEssentials, haga clic con el botón secundario del ratón en el nodo Antispam y seleccione Propiedades.

2. Seleccione la ficha Análisis de la carpeta pública e introduzca los valores siguientes:

•	Servidor: <dirección IP del servidor de Domino>

•	Puerto: 143 (predeterminado)

•	Nombre de usuario: nombre de usuario asociado a la base de datos de correo entrante

•	Contraseña: Contraseña del usuario

3. Pruebe la configuración haciendo clic en el botón Probar y haga clic en Analizar ahora para generar las carpetas públicas.

Paso 7: comprobar que se han creado las carpetas públicas

Uso de telnet para determinar si las carpetas públicas se han creado correctamente:

1. En el equipo de GFI MailEssentials, cargue el símbolo del sistema.

2. Escriba ‘telnet’.

3. Escriba ‘Open <DIRECCIÓN IP> 143’

4. Escriba ‘ao1 login <public@yourdomain.com> <contraseña>’

5. Escriba ‘ao5 list “<Prefijo de carpeta pública\Nombre de la nueva base de datos de correo entrante\>” “*”

6. La salida del comando anterior debe mostrar las carpetas públicas como en la captura de pantalla siguiente:

7. Escriba ‘ao3 logout’.

NOTA: utilice el diseñador de Lotus Notes para quitar cualquier vista o formulario no deseados de la base de datos creada previamente.