Installation de GFI MailEssentials sur une machine séparée

Pour installer GFI MailEssentials sur une machine séparée qui n'est pas votre serveur SMTP passerelle, configurez l'option de serveur SMTP Périmètre dans les propriétés anti-spam de votre GFI MailEssentials une fois l'installation terminée. Le serveur SMTP périmètre est le serveur SMTP passerelle qui reçoit vos messages directement à partir d'Internet. Vous devrez spécifier l'adresse de votre serveur SMTP périmètre dans GFI MailEssentials, tout particulièrement si vous envisagez d'utiliser la fonction de filtre SPF. Pour plus d'informations sur l'installation du serveur SMTP passerelle, consultez le paragraphe « Déterminer le Serveur SMTP (Passerelle) périmètre » du chapitre « Configuration Anti-spam ». En fait, GFI MailEssentials agira en tant que serveur de messagerie relais entre le serveur SMTP (passerelle) périmètre et les boîtes de réception des destinataires.

Système requis

Windows 2000/2003 - Pro, Server ou Advanced Server ou Windows XP Professional (Notez que si vous utilisez Windows 2000/Pro ou XP, il vous sera possible d'accepter seulement 10 connexions SMTP simultanément, c'est pourquoi il est préférable d'utiliser Windows 2000/2003 server)

Le service SMTP d'IIS5 doit être installé et fonctionner en tant que relais SMTP de votre serveur de messagerie. Cela signifie que le MX record de votre domaine doit indiquer la machine sur laquelle vous installerez GFI MailEssentials. Pour davantage d'informations sur la configuration de IIS5 : http://support.microsoft.com/support/kb/articles/Q293/8/00.ASP.

Microsoft Exchange server 2000, 2003, 4, 5 ou 5.5, Lotus Notes 4.5 et versions supérieures, ou un serveur de messagerie SMTP/POP3

IMPORTANT : désactivez le balayage des répertoires de GFI MailEssentials & IIS sur tous vos logiciels antivirus ! On sait que les produits AV interfèrent avec les opérations habituelles et ralentissent tout logiciel qui a besoin d'un accès aux fichiers. En fait, Microsoft ne recommande pas l'utilisation de logiciels antivirus de fichiers sur le serveur Exchange. Pour un complément d'information : http://kbase.gfi.com/showarticle.asp?id=KBID001824.

Assurez-vous qu'aucun logiciel de sauvegarde n'enregistre les répertoires de GFI MailEssentials à aucun moment

Pour serveur de listes uniquement : la fonction serveur de listes requiert l'installation de Microsoft Message Queuing Services. Il s'agit d'un service de traitement d'évènements de systèmes flexible développé par Microsoft. Il est compris dans toutes les versions Windows 2000/2003 et XP, bien qu'il ne soit pas toujours installé par défaut. Pour en savoir plus sur son installation, veuillez consulter le chapitre « Configuration du serveur de listes ». Si vous ne prévoyez pas d'utiliser la fonction de serveur de listes, n'installez pas Microsoft MSMQ.

Installer et configurer le service SMTP IIS

GFI MailEssentials utilise le service SMTP IIS de Windows en tant que serveur SMTP. Vu que GFI MailEssentials utilise ce service SMTP, vous devez d'abord configurer ce service en tant que serveur de messagerie relais.

A propos du service SMTP IIS de Windows

Le service SMTP de Windows fait partie d'IIS, qui fait partie de Windows 2000/2003. Il est utilisé comme agent de transfert de messages du serveur Exchange de Microsoft et a donc été conçu pour gérer d'importants flux de courrier. Le service SMTP IIS 5 de Windows est inclus dans toutes les versions de Windows, dont Windows professionnel.

Pour installer et configurer le service SMTP IIS comme serveur de messagerie relais :

Etape 1 : vérifier l'installation du service SMTP

Dans le panneau de configuration, allez sur « Ajouter/supprimer des programmes » puis cliquez « Ajouter/supprimer des composants de Windows ». Cliquez sur les composants IIS, cliquez sur « Détails » et vérifiez que la case « service SMTP » est cochée. Si elle ne l'est pas, cochez-la, cliquez OK et suivez les instructions d'installation.

Etape 2 : préciser le nom du serveur de messagerie relais et attribuer une adresse IP

Allez dans le menu Démarrer, Tous les programmes, Outils d'administration, et cliquez sur Gestionnaire de services Internet.

Sous l'arborescence du nom du serveur développez l'arborescence du serveur SMTP Virtuel par défaut. Cliquez droit et sélectionnez Properties. Attribuez-lui une adresse IP.

Etape 3 : configurer le service SMTP en tant que relais de courrier vers votre serveur de messagerie

Comment configurer le service SMTP pour retransmettre les messages entrants à votre serveur de messagerie.

REMARQUE GFI MailEssentials exécute automatiquement cette étape pendant l'installation. GFI MailEssentials demande votre nom de domaine local et le crée en tant que domaine distant. Vous verrez alors le domaine inscrit dans le panneau de droite. Cependant, si vous exécutez cette étape manuellement, vous pouvez confirmer que votre serveur relais fonctionne correctement avant l'installation de GFI MailEssentials.

Création d'un domaine local dans IIS pour le routage du courrier

Allez dans le menu Démarrer, Tous les programmes, Outils d'administration, et cliquez sur Gestionnaire de services Internet.

Sous l'arborescence du nom du serveur développez l'arborescence du serveur SMTP Virtuel par défaut. Par défaut, vous devriez avoir un domaine local (Default) avec le nom de domaine entièrement qualifié du serveur

1. Cliquez droit sur l'icône Domaines, cliquez Nouveau et ensuite cliquez Domaine.

2. Cliquez Remote, Next et entrez le nom de domaine dans le champ correspondant. Cliquez sur Finish.

Assurez-vous de bien ajouter tous vos domaines locaux de messagerie (par exemple, masociété.com), ou le courrier entrant ne sera pas filtré !

REMARQUE Durant l'installation, GFI MailEssentials importera les domaines de messagerie locaux du service SMTP d'IIS. Si vous ajoutez ensuite plus de domaines de messagerie locaux, vous devez ajouter ces domaines locaux dans la configuration de GFI MailEssentials. Pour plus d'informations, consulter « Ajouter des domaines locaux supplémentaires » dans le chapitre « Divers ».

Si vous ajoutez des domaines locaux supplémentaires dans le service SMTP d'IIS, ils ne seront pas automatiquement identifiés à moins que vous les insériez dans la configuration de GFI MailEssentials. Ceci vous permet d'installer les smart hosts à distance pour les domaines particuliers qui ne sont pas locaux.

Configuration du domaine pour relayer le courrier vers le serveur de messagerie :

Dans les propriétés du domaine, que vous venez de créer, cochez l'option « Autoriser le transfert de tous les mails entrants vers la boîte de ce domaine ».

Pour un domaine interne, vous devez spécifier le nom de domaine de serveur qui reçoit l'email par son adresse IP dans la boîte de dialogue de routage.

Choisissez l'option « forward all email to smart host option » et tapez ensuite l'adresse IP du serveur de messagerie de ce domaine entre crochets. Par exemple :

REMARQUE La saisie de l'adresse IP du serveur entre crochets est nécessaire afin que le serveur reconnaisse qu'il s'agit d'une adresse IP et non d'un paramètre DNS.

Etape 4 : sécuriser votre serveur de messagerie relais

Dans cette étape vous spécifierez le nom de votre serveur de messagerie et des autres serveurs de messagerie qui enverront un courrier électronique via ce serveur de messagerie relais. Ainsi, vous limiterez efficacement les serveurs qui peuvent envoyer du courrier par le biais de ce serveur. Si vous ne définissez pas de restrictions, tout le monde pourra employer votre serveur de messagerie relais en tant que relais ouvert (dans le but de publipostage excessif par exemple). Pour empêcher cela :

Ouvrez les propriétés du serveur SMTP virtuel par défaut

Sous l'onglet Accès, cliquez Relais.

Cliquez « Uniquement la liste ci-dessous » (`Only the list below'), « Ajouter » et ensuite saisissez l'adresse IP de votre serveur de messagerie qui transférera le courrier vers ce serveur. Vous pouvez préciser un ordinateur seul, un groupe d'ordinateurs ou un domaine :
a) Un ordinateur seul : précisez un hôte particulier de ce que vous voulez retransmettre à partir de ce serveur. »Si vous cliquez sur le bouton des paramètres DNS, vous pouvez consulter l'adresse IP d'un hôte spécifique.

b) Groupes d'ordinateurs :« Précisez une adresse IP de référence pour les ordinateurs vers lesquels vous souhaitez relayer c) Domaine : Sélectionnez tous les ordinateurs au sein d'un domaine selon le nom de domaine qui sera autorisé à utiliser le serveur de relais. Cette option ajoute une charge supplémentaire de traitement et peut réduire la performance du service SMTP car elle inclut une procédure de vérification des paramètres DNS pour toutes les adresses IP qui essayent de relayer des emails pour vérifier leur nom de domaine.

Etape 5 : configuration du serveur de messagerie pour relayer le courrier électronique via le serveur relais

Après avoir configuré le service SMTP IIS pour envoyer et recevoir le courrier, vous devez configurer votre serveur de messagerie de façon à retransmettre tout le courrier au serveur relais. Pour cela :

Si vous utilisez le serveur MS Exchange 4/5/5.5 :

2. Allez dans Service de Messagerie Internet et double cliquez afin de configurer ses propriétés.

4. Dans la section de livraison du message, choisissez Forward all messages to host. Entrez le nom de l'ordinateur ou l'adresse IP de la machine, sur laquelle est installé GFI MailEssentials.

5. Cliquez OK et redémarrez le serveur Exchange Cela peut se faire depuis l'applet des services.

Si vous utilisez le serveur MS Exchange 2000/2003 :

Il vous faudra installer un connecteur SMTP qui transmettra tout le courrier à GFI MailEssentials :

Lancez le Gestionnaire du Système Exchange.

Capture d'écran 10 - Transmettre le courrier à la machine GFI MailEssentials

Cliquez droit sur Connectors - > New - > Connector SMTP et créez un nouveau connecteur SMTP. Attribuez lui un nom.

Capture d'écran 11 - Précision de l'adresse IP de la machine GFI MailEssentials

Sélectionnez maintenant l'option « transférer tout le courrier par ce connecteur vers l'hôte actif suivant » (forward all mail through this connector to the following smart host) et entrez l'adresse IP du serveur GFI MailEssentials (le serveur relais de messagerie) entre crochets : par exemple [100.130.130.10].

Capture d'écran 12 - Ajouter une tête de passerelle

Cliquez sur le bouton Add dans la section de têtes de passerelle locales, et choisissez les exemples virtuels de Serveur SMTP appropriés pour lesquels vous souhaitez transférer le message.

Capture d'écran 12 - Ajout de SMTP en espace d'adressage

Allez sur l'onglet Address Space et cliquez sur Add. Choisissez SMTP et cliquez sur OK.

Cliquez OK pour finir. Tous les mails seront désormais transférés vers la machine de GFI MailEssentials.

Si vous utilisez Lotus Notes ou un serveur SMTP/POP3 :

Lisez la documentation de votre serveur de messagerie pour savoir comment transférer le courrier vers la machine de GFI MailEssentials.

Etape 6 : Indiquez le MX record de votre domaine au serveur de messagerie relais

Puisque le nouveau serveur de messagerie relais doit recevoir en premier tout le courrier entrant, vous devez mettre à jour le MX record de votre domaine pour indiquer l'adresse IP du nouveau serveur de messagerie relais. Autrement le courrier arrivera encore sur votre serveur de messagerie et contournera GFI MailEssentials.

Si vous utilisez votre propre serveur DNS, il vous faudra donc le mettre à jour. Si votre FAI gère les paramètres DNS, vous devez lui demander de mettre à jour MX record. Après avoir fait cela, vérifiez si MX record est configuré correctement de la façon suivante.

Vérifiez si le MX record de votre domaine est configuré correctement

Allez à l'invite de commandes. Entrez nslookup.

Entrez maintenant set type=mx.

Entrez votre domaine de messagerie.

Le MX record devrait vous renvoyer une seule adresse IP. Cette adresse IP doit être celle du serveur de messagerie relais !

Capture d'écran 14 - Vérification du MX record de votre domaine

REMARQUE Si vous souhaitez envoyer du courrier en utilisant un smart host (utilisé en combinaison avec dial-up) ou recevoir du courrier en utilisant ETRN, vous devrez exécuter des étapes supplémentaires pour configurer IIS 5 en tant que serveur de messagerie relais. Pour plus d'informations, référez-vous à la documentation d'IIS 5.

Etape 7 : tester votre nouveau serveur de messagerie relais !

Avant de procéder à l'installation de GFI MailEssentials, vérifiez que votre nouveau serveur de messagerie relais fonctionne correctement.

1. Testez la connexion SMTP IIS 5 entrant de votre serveur de messagerie relais en envoyant un courrier d'un compte externe à un utilisateur interne (vous pouvez utiliser hotmail, si vous n'avez pas de compte externe disponible). Vérifiez que le client de messagerie a reçu l'email.

2. Testez la connexion SMTP IIS 5 sortant de votre serveur de messagerie relais en envoyant un mail à un compte externe depuis un client de messagerie Internet. Vérifiez que l'utilisateur extérieur a bien reçu le mail.

REMARQUE Au lieu d'utiliser un client de messagerie, vous pouvez utiliser Telnet et envoyer un email manuellement. Cela vous donnera plus d'information sur la localisation d'une panne. Voici un lien vers l'article de Microsoft KB qui vous aidera à le faire : http://support.microsoft.com/support/kb/articles/Q153/1/19.asp

Etape 8 : lancer le programme d'installation GFI MailEssentials

1. Sur la machine de messagerie relais nouvellement configurée, connectez-vous en tant qu'administrateur et lancez l'installation de GFI MailEssentials en double cliquant sur le fichier me.exe. Un écran de bienvenue apparaîtra. Fermez les autres programmes Windows et cliquez sur Next. GFI MailEssentials vous invitera à vérifier l'existence d'une version supérieure de GFI MailEssentials. Utilisez toujours la dernière version!

3. Le programme d'installation vous demande où vous souhaitez installer GFI MailEssentials. GFI MailEssentials a besoin d'approximativement 70 Mo libres. En plus de cela, vous devez réserver approximativement 200 Mo pour les fichiers temporaires.

4. Entrez maintenant votre nom, celui de la société et la clé de licence. Si vous souhaitez faire une évaluation du logiciel laissez Evaluation par défaut. Cliquez sur Next.

5. Le programme d'installation va maintenant vous demander de préciser votre adresse IP ainsi que votre domaine local.

Précisez le nom de votre serveur de messagerie (par exemple le nom de votre serveur Exchange) ainsi que le port de votre serveur de messagerie

Précisez l'adresse IP du serveur de messagerie.

Le domaine local est la dernière partie de votre adresse email interne, par exemple gfi.com.

6. Le programme d'installation vous demandera l'adresse email de l'administrateur. Cette adresse recevra les notifications d'erreurs.

Si vous installez GFI MailEssentials sur une machine faisant partie d'un domaine et sur laquelle est installée Active Directory, le programme d'installation vous demandera si vous souhaitez effectuer l'installation en mode Active directory ou SMTP. Le mode Active Directory vous permet de sélectionner les utilisateurs présents sous AD pour configurer des règles basées sur l'utilisateur, telles que des disclaimers. Cependant dans le cas d'une DMZ, il est préférable de choisir le mode SMTP. Avec ce mode, toute configuration/règle basée sur l'utilisateur exigera que vous entriez l'adresse email SMTP.

7. Si le Microsoft Message Queuing Services (MSMQ) n'est pas installé, le programme d'installation vous demandera si vous souhaitez l'installer. La fonction de serveur de listes requiert ce service. Microsoft Message Queuing Service est un service de traitement d'évènements de systèmes flexible développé par Microsoft. Il est compris dans toutes les versions Windows 2000/2003 et XP, bien qu'il ne soit pas toujours installé par défaut. Si vous ne prévoyez pas d'utiliser la fonction de serveur de listes, ou si vous préférez l'installer ultérieurement, cliquez sur No pour continuer l'installation. Si vous cliquez sur YES vous devrez insérer le CD de Windows et le programme d'installation lancera l'installation MSMQ.

8. L'installation confirmera maintenant les domaines locaux que vous avez configurés. Elle recherche les domaines locaux présents sur votre installation d'IIS. Il est essentiel que vos domaines locaux soient listés correctement. GFI MailEssentials filtrera SEULEMENT le courrier destiné à votre domaine local - donc si vous ne configurez pas votre domaine local correctement, aucun spam ne sera supprimé ! Vous pouvez changer les domaines de messagerie locaux plus tard à partir de la configuration de GFI MailEssentials

9. Le programme d'installation copie alors tous les programmes vers la destination sélectionnée et finit l'installation en créant un groupe de programmes GFI MailEssentials. Cliquez sur Finish pour quitter l'installation. Une fois que l'installation a copié tous les fichiers, elle redémarrera le service SMTP.

10. Après l'installation, le programme d'installation va vérifier que le moteur Microsoft XML est installé. S'il n'est pas installé et que votre système d'exploitation est en anglais, le programme d'installation l'installera automatiquement. Si votre système d'exploitation n'est pas en anglais UK/US, le programme d'installation vous demandera de télécharger et d'installer le moteur Microsoft XML approprié. Le moteur XML est utilisé par le module de rapport et sa taille est seulement de 2 Mo. Il peut également être utilisé par d'autres applications. Pour davantage d'informations référez-vous à :

Si les services IIS sont lancés, GFI MailEssentials les interrompre durant l'installation de certains fichiers. Une fois l'installation terminée, il vous proposera de redémarrer ces services.