Installazione di GFI MailEssentials su una macchina separata

Se si installa GFI MailEssentials su una macchina separata diversa dal proprio server SMTP gateway, bisogna accertarsi di configurare l'opzione "Perimeter SMTP Server (Server SMTP perimetrale) nelle proprietà anti-spam di GFI MailEssentials dopo il completamento dell'installazione. Il server SMTP perimetrale è il server SMTP gateway che riceve le email direttamente da Internet e bisognerà indicare l'indirizzo IP del proprio server SMTP perimetrale in GFI MailEssentials, soprattutto se si utilizzerà la caratteristica di filtro SPF. Per maggiori informazioni sulle modalità d'installazione del server SMTP gateway, consultare la sezione "Definizione del server SMTP perimetrale (gateway)" del capitolo "Configurazione dell'anti-spam" del presente manuale. In sostanza, GFI MailEssentials agisce da server di ritrasmissione di posta tra il server SMTP perimetrale (gateway) e le cartelle di Posta in arrivo dei destinatari

Requisiti di sistema

Windows 2000/2003 - Pro, Server o Advanced Server o Windows XP Professional

NOTA: se ci si avvale di Windows 2000 Pro o XP, è possibile accettare contemporaneamente soltanto fino a 10 connessioni SMTP in entrata ; pertanto è più opportuno utilizzare il server Windows 2000/2003

Servizio SMTP IIS5 installato e funzionante come una ritrasmissione SMTP al server di posta. Questo implica che il record MX del dominio deve puntare alla macchina su cui viene installato GFI MailEssentials. Per maggiori informazioni sulla configurazione di IIS5, visitare il sito: http://support.microsoft.com/support/kb/articles/Q293/8/00.ASP.

Microsoft Exchange Server 2000, 2003, 4, 5 o 5.5, Lotus Notes 4.5 e superiore oppure un server di posta SMTP/POP3.

IMPORTANTE: disabilitare il software antivirus dalla scansione delle directory di GFI MailEssentials e IIS! È noto che i prodotti antivirus interferiscono con le normali operazioni e rallentano tutti i tipi di software che richiedono l'accesso ai file. Infatti, Microsoft non consiglia l'esecuzione su Exchange Server di software antivirus basati su file. Per maggiori informazioni: http://kbase.gfi.com/showarticle.asp?id=KBID001824.

Assicurarsi che il backup del software non si riferisca alle directory di GFI MailEssentials in nessun punto.

Solo per liste server: La caratteristica della lista server richiede l'installazione dei servizi di Accodamento messaggi di Microsoft (MSMQ). Si tratta di un servizio per sistema di elaborazione di eventi scalabile sviluppato da Microsoft. Il servizio è incluso in tutte le versioni di Windows 2000/2003 e XP, benché non venga sempre installato per impostazione predefinita. Per maggiori informazioni sulle modalità d'installazione, consultare il capitolo: "Configurazione della lista server". Se non s'intende avvalersi della caratteristica di lista server, non è necessario installare Microsoft MSMQ.

Installazione e configurazione del servizio SMTP IIS

GFI MailEssentials si serve il servizio SMTP IIS di Windows come proprio SMTP Server. Dato che GFI MailEssentials funziona con questo servizio SMTP, è necessario innanzi tutto configurare tale servizio come server di ritrasmissione della posta.

Informazioni sul servizio SMTP IIS di Windows

Il servizio SMTP di Windows fa parte degli IIS, a loro volta parte di Windows 2000/2003. È utilizzato come agente di trasferimento dei messaggi di Microsoft Exchange Server ed è stato progettato per amministrare grandi quantità di traffico di posta. Il servizio SMTP IIS 5 è incluso in ogni versione di Windows, compresa Windows Professional.

Per installare e configurare il servizio SMTP IIS come un server di ritrasmissione della posta (mail relay server), procedere come segue:

Fase 1: verifica dell'installazione del servizio SMTP

Dal "Pannello di controllo", aprire "Installazione applicazioni", fare clic su "Installazione componenti di Windows". Fare clic sul componente "Internet Information Services (IIS)", quindi su "Dettagli", e verificare che risulti selezionata la casella di controllo "Servizio SMTP". Se non lo fosse, fare clic su di essa per selezionarla, quindi fare clic su "OK" e seguire le istruzioni di installazione visualizzate.

Fase 2: indicazione del nome del server di ritrasmissione della posta e assegnazione dell'IP

Fare clic su Avvio, selezionare Programmi, fare clic su Strumenti di amministrazione e poi su Gestione servizio Internet.

Espandere l'albero sotto il nome del server, quindi espandere l'opzione "Default SMTP Virtual Server (Server virtuale SMTP predefinito)". Fare clic con il tasto destro del mouse e selezionare (Proprietà). Assegnargli un IP.

Fase 3: configurazione del servizio SMTP per ritrasmettere la posta verso il server di posta

In questa fase si configura il servizio SMTP per ritrasmettere al server di posta i messaggi in entrata.

NOTA: durante l'installazione, GFI MailEssentials esegue questa fase automaticamente. GFI MailEssentials richiede il nome del dominio locale e lo crea come un dominio remoto. Il dominio è visualizzato nell'elenco del pannello di destra. Tuttavia, se si esegue questa fase manualmente, è possibile confermare che il server di ritrasmissione funziona in modo corretto prima di eseguire l'installazione di GFI MailEssentials.

Creazione di un dominio locale in IIS per instradare la posta

Fare clic su Avvio, selezionare Programmi, fare clic su Strumenti di amministrazione e poi su Gestione servizio Internet.

Espandere l'albero sotto il nome del server, quindi espandere l'opzione "Default SMTP Virtual Server (Server virtuale SMTP predefinito)". Per impostazione predefinita, è necessario disporre di un dominio Locale (Predefinito) con il nome di dominio del server specificato in modo completo.

1. Fare clic con il tasto destro del mouse sull'icona "Domains (Domini)", fare clic su New (Nuovo) e quindi fare clic su Domain (Dominio).

2. Fare clic su Remote (Remoto), su Next (Avanti) e quindi digitare il nome del dominio nella casella Name (Nome). Fare clic su Finish (Fine).

Assicurarsi che tutti i domini locali di posta elettronica siano aggiunti (ad esempio, mycompany.com), altrimenti la posta in entrata non verrà filtrata ai fini dello spam!

NOTA: al momento dell'installazione, GFI MailEssentials importa dei domini locali di posta elettronica dal servizio SMTP IIS. Se si vogliono aggiungere ulteriori domini locali di posta elettronica, questi vanno aggiunti nella configurazione di GFI MailEssentials. Per maggiori informazioni, consultare la sezione "Aggiunta di domini locali supplementari" del capitolo "Opzioni varie".

Se si aggiungono ulteriori domini locali nel servizio SMTP IIS, essi non sono automaticamente riconosciuti finché non sono inseriti nella configurazione di GFI MailEssentials. In questo modo è possibile installare smart host remoti per particolari domini non locali.

Configurazione del dominio per la ritrasmissione della posta verso il server di posta:

Nella scheda delle proprietà del dominio appena creato, fare clic per selezionare la casella di controllo "Allow the Incoming Mail to be Relayed to this Domain (Consenti alla posta in arrivo di essere ritrasmessa a questo dominio)".

Se questa operazione è stata impostata per un dominio interno, è necessario specificare il server che riceve le email per il nome del dominio tramite l'indirizzo IP, nella finestra di dialogo "Route domain (Dominio di percorso)".

Fare clic sull'opzione "Forward all e-mail to smart host (Inoltra tutte le email verso lo smart host)" e digitare l'indirizzo IP del server responsabile delle email per quel dominio fra parentesi quadre. Per esempio:

NOTA: l'immissione dell'indirizzo IP del server fra parentesi è necessaria perché il server lo riconosca come un indirizzo IP e non esegua una ricerca DNS.

Fase 4: protezione del server di ritrasmissione della posta.

In questa fase va specificato il nome del server di posta e di qualsiasi altro server di posta che trasmetterà la posta tramite questo server di ritrasmissione. Tramite questo server, si limitano efficacemente i server che possono trasmettere la posta verso Internet. Se non si definiscono restrizioni, chiunque può utilizzare il server di ritrasmissione della posta come un server di ritrasmissione aperto (ossia, per spamming). Per evitarlo, procedere come segue:

Aprire la scheda delle proprietà del server virtuale SMTP predefinito (Default SMTP Virtual Server).

Dalla scheda "Access (Accesso)", fare clic su Relay (Ritrasmissione).

Selezionare l'opzione "Only the list below (Solo l'elenco sottostante)", fare clic su Add (Aggiungi) e quindi aggiungere l'IP del server di posta che inoltrerà la posta a questo server. È possibile specificare un singolo computer, un gruppo di computer oppure un dominio:
a) singolo computer: indicare un particolare computer host cui si desidera ritrasmettere attraverso il server di ritrasmissione. Facendo clic sul pulsante "DNS Lookup (Ricerca DNS)", si può cercare l'indirizzo IP di uno specifico host. b) gruppo di computer: indicare un indirizzo IP di appoggio per i computer che si desidera ritrasmettere. c) dominio: selezionare tutti i computer di un dominio mediante il nome del dominio che effettuerà apertamente la ritrasmissione. Questa opzione aggiunge un costo generale di elaborazione e potrebbe ridurre le prestazioni del servizio SMTP, in quanto comprende ricerche DNS a ritroso su tutti gli indirizzi IP che cercano di ritrasmettere, per la verifica del loro nome di dominio.

Fase 5: configurazione del server di posta per la ritrasmissione tramite il server di ritrasmissione della posta

Una volta che il servizio SMTP IIS è stato configurato per inviare e ricevere la posta, è necessario configurare il server di posta affinché ritrasmetta tutta la posta verso il server di ritrasmissione. Per farlo, procedere come segue:

Se si dispone di Microsoft Exchange Server 4/5/5.5:

2. Andare su Servizio posta Internet e fare doppio clic su di esso per configurarne le proprietà.

4. Nella sezione Message Delivery (Recapito messaggi), selezionare "Forward all messagges to host" ("Inoltra tutti i messaggi all'host"). Inserire il nome del computer oppure l'IP della macchina su cui è eseguito GFI MailEssentials.

5. Fare clic su OK e riavviare il server Exchange. Questa operazione può essere eseguita dall'applet dei servizi.

Se si dispone di Microsoft Exchange Server 2000/2003:

È necessario installare un connettore SMTP che inoltri tutta la posta a GFI MailEssentials:

Avviare il Gestore di sistema di Exchange

Schermata 10 - Inoltro della posta alla macchina GFI MailEssentials

Fare clic con il tasto destro del mouse sul nodo Connettori > Nuovo > SMTP e creare un nuovo connettore SMTP. Il programma richiede di immettere un nome.

Schermata 11 - Indicazione dell'IP della macchina GFI MailEssentials

Selezionare adesso l'opzione "Inoltra posta tramite il connettore al seguente SmartHost", e digitare l'IP del server GFI MailEssentials (il server di ritrasmissione della posta) fra parentesi quadre [ ] (ad esempio: [100.130.130.10].

Schermata 12 - Aggiunta di una testa di ponte

Fare clic sul pulsante Add (Aggiungi) nella sezione della testa di ponte locale e selezionare gli esempi di server SMTP virtuali per i quali si vuole inoltrare la posta.

Schermata 13 - Aggiunta di SMTP quale spazio indirizzo

Passare alla scheda "Address Space (Spazio indirizzo)" e fare clic su Add (Aggiungi). Selezionare "SMTP" e fare clic su OK.

Fare clic su OK per uscire. Tutte le email saranno quindi inoltrate alla macchina GFI MailEssentials.

Se si dispone di Lotus Notes o di un server SMTP o POP3:

Dalla documentazione, verificare le modalità di inoltro della posta verso la macchina GFI MailEssentials da parte del server di posta.

Fase 6: puntare il record MX del proprio dominio verso il server di ritrasmissione della posta.

Dato che il nuovo server di ritrasmissione della posta deve ricevere prima tutta la posta in entrata, è necessario aggiornare il record MX del proprio dominio, affinché punti verso l'IP del nuovo server di ritrasmissione della posta. Diversamente, la posta continuerà ad arrivare al server di posta aggirando GFI MailEssentials.

Se è attivo il server DNS, è necessario eseguire queste operazioni di aggiornamento nel server DNS. Se l'ISP gestisce questa operazione automaticamente, è necessario richiedere all'ISP di aggiornare il record MX per conto dell'utente. Dopo aver eseguito tali operazioni, verificare che il record MX sia corretto, mediante la seguente procedura.

Verifica della corretta impostazione del record MX del dominio

Aprire il prompt dei comandi. Digitare nslookup

Ora digitare "set type=mx"

Inserire il proprio dominio di posta.

Il record MX deve restituire un singolo IP. Questo IP deve corrispondere al server di ritrasmissione della posta!

Schermata 14 - Verifica del record MX del proprio dominio

NOTA: se si desidera inviare la posta avvalendosi di uno smart host (utilizzato quando ci si connette a linea commutata) oppure ricevere la posta avvalendosi di ETRN, è necessario eseguire altre fasi per configurare IIS 5 come server di ritrasmissione della posta. Per maggiori informazioni, consultare la documentazione IIS 5.

Fase 7: prova del nuovo server di ritrasmissione della posta

Prima di procedere all'installazione di GFI MailEssentials, verificare che il nuovo server di ritrasmissione della posta funzioni correttamente.

1. Provare la connessione SMTP IIS 5 in entrata del server di ritrasmissione della posta inviando un'email da un account esterno verso un utente interno (si può utilizzare hotmail, se non si dispone di un account esterno). Verificare che il client di posta riceva l'email.

2. Provare la connessione SMTP IIS 5 in uscita del server di ritrasmissione della posta inviando un'email verso un account esterno da un client email di Internet. Verificare che l'utente esterno abbia ricevuto l'email.

NOTA: anziché avvalersi di un client di posta elettronica, è possibile utilizzare Telnet e inviare l'email manualmente. In questo modo si forniscono maggiori informazioni ai fini della risoluzione di eventuali problemi. Il seguente link all'articolo di Microsoft KB spiega le modalità per effettuare tale operazione: http://support.microsoft.com/support/kb/articles/Q153/1/19.asp

Fase 8: esecuzione dell'installazione di GFI MailEssentials

1. Sul computer di ritrasmissione della posta appena configurato, accedere (Log-on) come amministratore ed eseguire l'installazione di GFI MailEssentials facendo doppio clic sul file "me.exe". Si aprirà una finestra di benvenuto. Chiudere gli altri programmi di Windows e fare clic su "Next (Avanti)". GFI MailEssentials chiede all'utente di verificare l'eventuale presenza di una versione recente di GFI MailEssentials. Utilizzare sempre l'ultima versione!

2. Leggere e confermare di accettare il contratto di licenza. Fare clic su Next (Avanti).

3. L'installazione richiede ora la locazione in cui si desidera installare GFI MailEssentials. GFI MailEssentials richiede circa 70 MB di spazio libero sul disco fisso. Inoltre, si devono riservare circa 200 MB per i file temporanei.

4. Inserire quindi il proprio nome, l'azienda ed il codice seriale. Se si sta utilizzando una versione di valutazione del prodotto, lasciare come codice seriale il valore predefinito "Evaluation" (Valutazione). Fare clic su Next (Avanti).

5. L'installazione richiede ora di indicare l'IP del server di posta, la porta e il dominio locale:

Specificare l'IP del server di posta (ad esempio, il nome del server Exchange) e la relativa

Specificare il dominio locale.

Il dominio locale è rappresentato dall'ultima parte dell'indirizzo email interno, ad esempio, "gfi.com".

6. L'installazione richiede l'email dell'amministratore. Tale indirizzo email viene utilizzato per trasmettere informazioni importanti.

Se si sta installando GFI MailEssentials su una macchina che fa parte di un dominio ed è dotata di Active Directory, durante l'installazione sarà richiesto se si vuole installare GFI MailEssentials nella modalità Active Directory o nella modalità SMTP. La modalità Active Directory consente di selezionare gli utenti presenti in Active Directory secondo configurazione o regole definite in base all'utente, per esempio un disclaimer. Tuttavia, se la macchina si trova nella DMZ, è meglio selezionare la modalità SMTP. Con questa modalità, tutte le regole o configurazioni definite in base all'utente richiedono l'inserimento dell'indirizzo email SMTP.

7. Se Message Queuing Services (MSMQ) di Microsoft non è già installato, il programma chiede all'utente se desidera installarlo. La funzionalità di lista server richiede tale servizio. Microsoft Message Queuing Service è un servizio per sistema di elaborazione di eventi scalabile sviluppato da Microsoft. Il servizio è incluso in tutte le versioni di Windows 2000/2003 e XP, benché non venga sempre installato per impostazione predefinita. Se non si intende utilizzare la funzionalità di lista server oppure se si desidera installarla in seguito, fare clic sul pulsante No per proseguire l'installazione. Facendo clic su Yes (Sì), il sistema richiede il CD di Windows e lancia il programma d'installazione di MSMQ.

8. L'installazione conferma ora i domini locali che sono stati configurati. Acquisisce i domini locali dal programma d'installazione dell'IIS. E' importante assicurarsi che i domini locali siano elencati correttamente. GFI MailEssentials filtrerà UNICAMENTE la posta destinata al proprio dominio locale. Di conseguenza, se non si configura il dominio locale correttamente lo spam non sarà individuato! È possibile modificare i domini locali di posta elettronica in un secondo momento tramite la configurazione di GFI MailEssentials.

9. L'installazione copia tutti i file di programma nella destinazione selezionata e termina quindi l'installazione creando un gruppo di programmi GFI MailEssentials. Fare clic su Finish (Fine) per completare l'installazione. Dopo aver copiato tutti i file, il programma d'installazione richiede se può riavviare il servizio SMTP.

10. Dopo l'installazione, il programma verifica se il motore Microsoft XML sia già installato. Se così non fosse e fosse in esecuzione una versione USA/GB di Microsoft Windows, il motore verrà installato automaticamente. Se NON è in esecuzione una versione GB/USA di Windows, l'installazione richiede di scaricare e installare il motore Microsoft XML appropriato. Il motore XML è utilizzato dall'applicazione del generatore di rapporti ed occupa solo 2 megabyte. È utilizzato molto spesso, anche da altre applicazioni. Per maggiori informazioni, leggere l'articolo:

Se i servizi IIS sono in esecuzione, GFI MailEssentials ha bisogno di interrompere questi servizi per installare alcuni file. Dopodiché, si offre di riavviare detti servizi.