Asegurar el acceso a la configuración/cuarentenas de GFI MailSecurity

La configuración y el almacén de cuarentenas de GFI MailSecurity pueden ser accedidos a través de un navegador web y por lo tanto es imperativo que configure apropiadamente la seguridad de acceso de forma que sólo los usuarios autorizados puedan configurar reglas y administrar el almacén de cuarentenas.

Puede configurar la seguridad de acceso para las páginas de configuración y el almacén de cuarentenas de GFI MailSecurity y mediante la aplicación GFI MailSecurity SwitchBoard. Para configurar la seguridad de acceso, siga estos pasos:

1. Inicie GFI MailSecurity SwitchBoard desde Inicio } Programas } GFI MailSecurity.

2. Se carga la aplicación GFI MailSecurity SwitchBoard. Ahora necesitará seleccionar si quiere permitir sólo acceso sólo local a la Consiguración y al Almacén de cuarentenas o ambas, local y remota. Para permitir sólo acceso local, seleccione la opción Local mode, para que la Configuración y el Almacén de cuarentenas sólo puedan ser accedidos cuando se trabaja directamente en el equipo servidor donde está instalado GFI MailSecurity. Por otro lado, para permitir ambos accesos local y remoto, seleccione la opción IIS mode, para que los usuarios autorizados, tanto del equipo local como de otros equipos remotos, puedan acceder a la Configuración y al Almacén de Cuarentenas de GFI MailSecurity.

Imagen 11 - GFI MailSecurity SwitchBoard

3. Si seleccionó la opción Local mode, no necesitará configurar nada más. Si seleccionó la opción IIS mode a continuación necesitará configurar las cuentas y grupos del Directorio Activo que tienen acceso a la Cofiguración y al Almacén de Cuarentenas, y además puede cambiar el nombre del directorio virtual que almacena las páginas de GFI MailSecurity.

NOTA: Si selecciona Local mode necesita agregar `http://127.0.0.1' a la lista de sitios de confianza en Internet Explorer. Para mayor información, refiérase a la posterior sección `Agregar el host local a la lista de sitios de confianza'.

Imagen 12 - La dirección del host local debe ser agregada a la lista de sitios de confianza

4. Para configurar la seguridad de acceso, pulse el botón Security... junto al campo Virtual Directory.

5. Se muestra el diálogo IIS mode access control list. Este diálogo le permite configurar quién tiene acceso a las páginas de configuración y al almacén de cuarentenas en distintas listas de control de acceso.

Imagen 13 - Listas de Control de Acceso a Configuración / Almacén de Cuarentenas

6. Para configurar las cuentas que tienen acceso a las páginas de configuración, utilice los botones Add y Remove bajo Configuration URL Access Control List. Si quiere denegar el acceso a una cuenta listada sin eliminarla de la lista, seleccione la casilla bajo la columna Deny.

7. Para configurar las cuentas que tienen acceso al almacén de cuarentenas, utilice los botones Add y Remove bajo Quarantine URL Access Control List. Si quiere denegar el acceso a una cuenta listada sin eliminarla de la lista, seleccione la casilla bajo la columna Deny.

NOTA: Para evitar reseleccionar dos veces las mismas cuentas, una vez por lista, sencillamente puede arrastar y soltar cuentas y grupos entre las dos listas.

8. Cuando esté listo pulse Aceptar para cerrar el diálogo.

9. Si quiere especificar un nombre de directorio virtual diferente, puede hacerlo editando la entrada del campo Virtual directory.

10. Haga clic en Aceptar para guardar sus cambios. Aparecerá un diálogo mostrando el progreso de aplicar las nuevas opciones.

Imagen 14 - Nuevas opciones SwitchBoard aplicadas satisfactoriamente

11. Cuando finalice el proceso, haga clic en Aceptar.

Agregar el host local a la lista de sitios de confianza

Cuando configure GFI MailSecurity para ser accesible sólo localmente, necesita agregar la dirección del host local, `http://127.0.0.1', a la lista de sitios de confianza de Internet Explorer. Para hacerlo, siga estos pasos:

1. Inicie el Panel de Control desde el menú Inicio.

2. Desde el Panel de Control abra las Opciones de Internet.

3. Se mostrará el diálogo Propiedades de Internet. Acceda a la etiqueta Seguridad y pulse el icono Sitios de confianza de la lista Zona de contenido web.

Imagen 15 - Propiedades de Internet

4. Haga clic en el botón Sitios...

5. Se muestra el diálogo Sitios de confianza. En la casilla Agregar este sitio web a la zona: especifique `http://127.0.0.1'.

6. Haga clic en el botón Agregar. La dirección del host local se agregará a la lista Sitios web.

Imagen 16 - Sitios de confianza

7. Haga clic en el botón Cerrar.

8. Pulse el botón Aceptar en las Propiedades de Internet para cerrarlas y guardar los cambios.