Installazione di GFI MailEssentials su un computer separato

Se si installa GFI MailEssentials su un computer separato diverso dal proprio server SMTP gateway, accertarsi di configurare l'opzione Perimeter SMTP Servers (Server SMTP perimetrali) nella configurazione di GFI MailEssentials dopo il completamento dell'installazione. Il server SMTP perimetrale è il server SMTP gateway che riceve le email direttamente da internet e si dovrà indicare l'indirizzo IP del proprio server SMTP perimetrale in GFI MailEssentials, soprattutto se si utilizzerà la funzionalità del filtro SPF. Per maggiori informazioni sulle modalità d'installazione del server SMTP gateway, consultare il paragrafo "Definizione del server SMTP perimetrale (gateway)" del capitolo "Configurazione dell'antispam" del presente manuale. In pratica, GFI MailEssentials funge da server di ritrasmissione di posta tra il server SMTP perimetrale (gateway) e le cartelle di Posta in arrivo dei destinatari.

Requisiti di sistema

Windows 2000 o 2003: Pro, Server o Advanced Server o Windows XP Professional.

NOTA: se ci si avvale di Windows 2000 Pro o XP, è possibile accettare soltanto fino a 10 connessioni SMTP contemporanee in entrata; pertanto, è più opportuno utilizzare il server Windows 2000 o 2003.

Servizio SMTP IIS installato e in esecuzione come ritrasmissione SMTP verso il proprio server di posta. Il record MX del dominio deve pertanto puntare al computer su cui viene installato GFI MailEssentials. Per maggiori informazioni sulla configurazione di IIS5, visitare il sito: http://support.microsoft.com/support/kb/articles/Q293/8/00.ASP.

Microsoft Exchange Server 2000, 2003, 4, 5 o 5.5, Lotus Notes 4.5 e superiori oppure un server di posta SMTP o POP3.

IMPORTANTE: disabilitare il software antivirus dalla scansione delle directory di GFI MailEssentials e IIS. È noto che i prodotti antivirus interferiscono con le normali operazioni e rallentano tutti i tipi di software che richiedono l'accesso ai file. Infatti, Microsoft non consiglia l'esecuzione su Exchange Server di software antivirus basati su file. Si prega di leggere il seguente articolo per maggiori informazioni: http://kbase.gfi.com/showarticle.asp?id=KBID001824.

Accertarsi che il backup del software non si riferisca alle directory di GFI MailEssentials in nessun punto.

Solo per list server: la caratteristica del list server richiede l'installazione dei servizi di Accodamento messaggi di Microsoft (Microsoft Message Queuing Services o MSMQ). Si tratta di un servizio di sistema dell'elaborazione di eventi scalabile sviluppato da Microsoft. Il servizio è incluso in tutte le versioni di Windows 2000, 2003 e XP, benché non venga sempre installato per impostazione predefinita. Per maggiori informazioni sulle modalità d'installazione, consultare il capitolo: "Configurazione del list server". Se non s'intende avvalersi della caratteristica del list server, non è necessario installare Microsoft MSMQ.

Installazione e configurazione del servizio SMTP IIS

GFI MailEssentials si serve del servizio SMTP IIS di Windows come proprio SMTP Server. Dato che GFI MailEssentials funziona con questo servizio SMTP, è necessario innanzi tutto configurare il servizio come server di ritrasmissione della posta.

Informazioni sul servizio SMTP IIS di Windows

Il servizio SMTP di Windows fa parte degli IIS, a loro volta parte di Windows 2000 e 2003. È utilizzato come agente di trasferimento dei messaggi di Microsoft Exchange Server ed è stato progettato per gestire grandi quantità di traffico email. Il servizio SMTP IIS 5 di Windows è contenuto in tutte le applicazioni distributive di Windows, compreso Windows Professional.

Per installare e configurare il servizio SMTP IIS come un server di ritrasmissione della posta (mail relay server), procedere come segue:

Fase 1: verifica dell'installazione del servizio SMTP

2. Aprire Installazione applicazioni e fare clic su Installazione componenti di Windows.

3. Fare clic sul componente Internet Information Services (IIS) e sul pulsante Dettagli.

4. Verificare che la casella di controllo servizio SMTP risulti selezionata. Se non lo fosse, fare clic su di essa per selezionarla.

5. Fare clic sul pulsante OK e seguire poi le istruzioni d'installazione visualizzate.

Fase 2: indicazione del nome del server di ritrasmissione della posta e assegnazione di un IP

3. Espandere l'albero sotto il nome del server. Fare clic con il pulsante destro del mouse su Server virtuale SMTP predefinito e selezionare Proprietà.

Fase 3: configurazione del servizio SMTP per ritrasmettere le email verso il server di posta

In questa fase si configura il servizio SMTP per ritrasmettere al server di posta i messaggi in entrata.

NOTA: durante l'installazione, GFI MailEssentials esegue questa fase automaticamente. GFI MailEssentials richiede il nome del dominio locale e lo crea come un dominio remoto. Il dominio è visualizzato nell'elenco del pannello di destra. Tuttavia, se si esegue questa fase manualmente, è possibile confermare che il server di ritrasmissione funziona in modo corretto prima di eseguire l'installazione di GFI MailEssentials.

Creazione di un dominio locale negli IIS per instradare le email

Fare clic sul menu Start, selezionare Programmi, fare clic su Strumenti di amministrazione e poi su Gestione servizio Internet.

Espandere l'albero sotto il nome del server, quindi espandere l'opzione Server virtuale SMTP predefinito. Per impostazione predefinita, è necessario disporre di un dominio locale (predefinito), con il nome di dominio del server specificato in modo completo.

1. Fare clic con il tasto destro del mouse sull'icona Domini, fare clic su (Nuovo) e quindi fare clic su Dominio.

2. Fare clic su Remoto, Avanti e quindi digitare il nome del dominio nella casella Nome. Fare clic su Fine.

IMPORTANTE: accertarsi di aggiungere tutti i domini locali di posta elettronica, ad esempio, mycompany.com, altrimenti le email in entrata non saranno filtrate ai fini dello spam.

NOTA: al momento dell'installazione, GFI MailEssentials importa dei domini locali di posta elettronica dal servizio SMTP IIS. Se si vogliono aggiungere ulteriori domini email locali, questi vanno aggiunti nella configurazione di GFI MailEssentials. Per maggiori informazioni, consultare il paragrafo "Aggiunta di ulteriori domini locali" del capitolo "Opzioni varie".

Se si aggiungono ulteriori domini locali nel servizio SMTP IIS, essi non sono automaticamente riconosciuti, finché non sono inseriti nella configurazione di GFI MailEssentials. In questo modo è possibile installare smart host remoti per particolari domini non locali.

Configurazione del dominio per la ritrasmissione delle email verso il server di posta:

1. Accedere alla finestra di dialogo delle Proprietà del dominio appena creato e selezionare la casella di controllo Allow the Incoming Mail to be Relayed to this Domain (Consenti che la posta in arrivo sia ritrasmessa a questo dominio).

2. Se questa operazione è stata impostata per un dominio interno, nella finestra di dialogo "Route domain (Dominio di percorso)" è necessario specificare, tramite l'indirizzo IP, il server che riceve le email per quel dominio.

3. Fare clic sull'opzione Forward all mail to smart host (Inoltra tutte le email verso lo smart host) e digitare l'indirizzo IP del server responsabile delle email per quel dominio fra parentesi quadre. Per esempio: [123.123.123.123]

NOTA: è necessario digitare l'indirizzo IP del server tra parentesi perché il server riconosca la serie di cifre come un indirizzo IP e non esegua una ricerca DNS.

Fase 4: protezione del server di ritrasmissione della posta

In questa fase va indicato il nome del server di posta e di qualsiasi altro server di posta che invierà le email tramite questo server di ritrasmissione della posta. Tramite questo server, si limitano efficacemente i server che possono inviare le email verso internet. Non creando restrizioni, chiunque può utilizzare il server di ritrasmissione della posta come un server di ritrasmissione aperto allo spamming. Per impedire che ciò accada, procedere con le fasi seguenti:

4. Fare clic sul pulsante Add (Aggiungi) e quindi aggiungere l'IP del server di posta che inoltrerà le email a questo server. È possibile specificare un singolo computer, un gruppo di computer oppure un dominio:

Singolo computer (Single computer). Indicare un particolare computer host cui si desidera ritrasmettere attraverso il server di ritrasmissione. Facendo clic sul pulsante DNS Lookup (Ricerca DNS), si può cercare l'indirizzo IP di un computer host determinato.

Gruppo di computer (Group of computers). Indicare un indirizzo IP di base per i computer da cui si desidera ritrasmettere le email.

Dominio (Domain). Selezionare tutti i computer di un dominio mediante il nome del dominio che effettuerà apertamente la ritrasmissione. Questa opzione aggiunge un overhead (tempo assorbito dalla gestione) di elaborazione e potrebbe ridurre le prestazioni del servizio SMTP, in quanto comprende ricerche DNS a ritroso su tutti gli indirizzi IP che cercano di ritrasmettere, per la verifica del loro nome di dominio.

Fase 5: configurazione del server di posta per la ritrasmissione delle email tramite il server di ritrasmissione

Una volta configurato il servizio SMTP IIS perché invii e riceva le email, è necessario configurare il server di posta affinché ritrasmetta tutte le email verso il server di ritrasmissione. A questo scopo, procedere come segue:

Se si dispone di Microsoft Exchange Server 4, 5 e 5.5:

2. Andare su Servizio posta Internet e fare doppio clic su di esso per configurarne le proprietà.

4. Nella sezione Message Delivery (Recapito messaggi), selezionare Forward all messagges to host (Inoltra tutti i messaggi all'host). Inserire il nome del computer oppure l'IP del computer su cui è eseguito GFI MailEssentials.

5. Fare clic sul pulsante OK e riavviare il server Exchange. Questa operazione può essere eseguita dall'applet dei servizi.

Se si dispone di Microsoft Exchange Server 2000 o 2003:

È necessario installare un connettore SMTP che inoltri tutta la posta a GFI MailEssentials:

2. Fare clic con il pulsante destro del mouse sul nodo Connettori e selezionare Nuovo > Connettore SMTP per crearne uno nuovo. Il sistema richiede di inserire un nome.

3. Selezionare quindi l'opzione Inoltra posta tramite il connettore al seguente SmartHost e digitare l'IP del server GFI MailEssentials (il server di ritrasmissione della posta) fra parentesi quadre, ad esempio: [100.130.130.10].

4. Fare clic sul pulsante Add (Aggiungi) nella sezione delle Teste di ponte locali (Local bridgeheads) e selezionare gli esempi di server SMTP virtuali per i quali si desidera inoltrare la posta.

5. Aprire la scheda Address Space (Spazio indirizzo) e fare clic sul pulsante Add (Aggiungi). Selezionare SMTP e fare clic sul pulsante OK.

6. Fare clic sul pulsante OK per uscire. Tutte le email saranno quindi inoltrate al computer GFI MailEssentials.

Se si dispone di Lotus Notes o di un server SMTP o POP3:

Verificare le modalità di inoltro delle email al computer GFI MailEssentials nella documentazione del server di posta.

Fase 6: puntamento del record MX del proprio dominio verso il server di ritrasmissione della posta.

Dato che il nuovo server di ritrasmissione della posta deve ricevere prima tutte le email in entrata, è necessario aggiornare il record MX del proprio dominio, affinché punti verso l'IP del nuovo server di ritrasmissione della posta. Diversamente, le email continuano ad arrivare al server di posta evitando GFI MailEssentials.

Se si esegue il proprio server DNS, è necessario aggiornare quest'ultimo. Se l'ISP dell'utente gestisce questa operazione automaticamente, è necessario richiedergli di aggiornare il record MX per conto dell'utente stesso. Dopo aver eseguito tali operazioni, verificare che il record MX sia corretto, mediante la seguente procedura.

Verifica della corretta impostazione del record MX del dominio

Aprire il prompt dei comandi. Digitare nslookup

Ora digitare "set type=mx".

Inserire il proprio dominio di posta.

Il record MX deve restituire un singolo IP e tale IP deve corrispondere al server di ritrasmissione della posta.

Schermata 15 - Verifica del record MX del dominio

NOTA: se si desidera inviare la posta avvalendosi di uno SmartHost (utilizzato quando si adopera una connessione remota) oppure ricevere le email avvalendosi di ETRN, è necessario eseguire altre fasi per configurare IIS 5 come server di ritrasmissione della posta. Per maggiori informazioni, consultare la documentazione IIS 5.

Fase 7: verifica del funzionamento del nuovo server di ritrasmissione della posta

Prima di procedere all'installazione di GFI MailEssentials, verificare che il nuovo server di ritrasmissione della posta funzioni correttamente.

1. Provare la connessione SMTP IIS 5 in entrata del server di ritrasmissione della posta inviando un'email da un account esterno verso un utente interno (si può utilizzare hotmail, in assenza di un account esterno). Verificare che il client di posta riceva l'email.

2. Provare la connessione SMTP IIS 5 in uscita del server di ritrasmissione della posta inviando un'email verso un account esterno da un client email di internet. Verificare che l'utente esterno abbia ricevuto l'email.

NOTA: anziché avvalersi di un client di posta elettronica, è possibile utilizzare Telnet e inviare l'email manualmente. In questo modo si ottengono maggiori informazioni ai fini della risoluzione di eventuali problemi. Il seguente link all'articolo di Microsoft KB spiega le modalità per effettuare tale operazione:

1. Collegarsi come amministratore sul computer di ritrasmissione della posta appena configurato ed eseguire il file d'installazione di GFI MailEssentials.

2. Viene visualizzata una finestra di benvenuto. Chiudere le altre applicazioni di Windows e fare clic sul pulsante Next (Avanti). GFI MailEssentials chiede all'utente di verificare l'eventuale presenza di una versione più recente di GFI MailEssentials. Utilizzare sempre l'ultima versione.

2. Leggere e confermare di accettare il Contratto di licenza e quindi fare clic sul pulsante Next (Avanti).

3. L'installazione richiede ora la locazione in cui si desidera installare GFI MailEssentials. GFI MailEssentials richiede circa 70 MB di spazio libero sul disco rigido. Inoltre, vanno riservati circa 200 MB ai file temporanei.

4. Inserire quindi il proprio nome, l'azienda ed il codice di licenza. Se si sta utilizzando una versione di valutazione del prodotto, lasciare come codice di licenza il valore predefinito "Evaluation" (Valutazione). Fare clic sul pulsante Next (Avanti).

5. L'installazione richiede ora di indicare l'IP del server di posta, la porta e il dominio locale:

indicare l'IP del server di posta (ad esempio, il nome del server Exchange) e la relativa porta

e indicare il dominio locale. Il dominio locale è rappresentato dall'ultima parte dell'indirizzo email interno, ad esempio, "gfi.com".

Schermata 16 - Indicazione dell'IP e del dominio del server di posta

6. L'installazione richiede l'indirizzo email dell'amministratore. Tale indirizzo email è utilizzato per inviare informazioni importanti.

7. Se si sta installando GFI MailEssentials su un computer che fa parte di un dominio ed è dotato di Active Directory, durante l'installazione sarà richiesto se si vuole installare GFI MailEssentials nella modalità Active Directory o nella modalità SMTP. La modalità Active Directory consente di selezionare gli utenti presenti in Active Directory secondo configurazioni o regole definite in base all'utente, per esempio, una declinazione di responsabilità. Tuttavia, se la macchina si trova nella DMZ, è meglio selezionare la modalità SMTP. Con questa modalità, tutte le regole o configurazioni definite in base all'utente richiedono l'inserimento dell'indirizzo email SMTP.

8. Se Message Queuing Services (MSMQ) di Microsoft non è già installato, il programma chiede all'utente se desidera installarlo. La funzionalità di list server richiede tale servizio. Microsoft Message Queuing Service è un servizio di sistema dell'elaborazione di eventi scalabile sviluppato da Microsoft. Il servizio è incluso in tutte le versioni di Windows 2000, 2003 e XP, benché non venga sempre installato per impostazione predefinita. Se non si intende utilizzare la funzionalità di list server oppure se si desidera installarla in seguito, fare clic sul pulsante No per proseguire l'installazione. Facendo clic su Yes (Sì), il sistema richiede il CD di Windows e lancia il programma d'installazione di MSMQ.

9. L'installazione conferma ora i domini locali che sono stati configurati. Reperisce i domini locali dal programma d'installazione dell'IIS. È importante assicurarsi che i domini locali siano elencati correttamente.

IMPORTANTE: accertarsi di aggiungere tutti i domini locali di posta elettronica, ad esempio, mycompany.com, altrimenti le email in entrata non saranno filtrate ai fini dello spam.

È possibile modificare i domini locali di posta elettronica in un secondo momento tramite la configurazione di GFI MailEssentials.

10. L'installazione copia tutti i file di programma nella destinazione selezionata e termina quindi l'installazione creando un gruppo di programmi GFI MailEssentials. Fare clic sul pulsante Finish (Fine) per completare l'installazione. Dopo aver copiato tutti i file, il programma d'installazione richiede se può riavviare il servizio SMTP.

11. Dopo l'installazione, il programma verifica se il motore Microsoft XML sia già installato. Se così non fosse e fosse in esecuzione una versione USA/GB di Microsoft Windows, il motore verrà installato automaticamente. Se NON è in esecuzione una versione GB/USA di Windows, il programma di setup richiede di scaricare e installare l'idoneo motore Microsoft XML. Il motore XML è utilizzato dall'applicazione del generatore di rapporti ed occupa solo 2 megabyte. È utilizzato anche da altre applicazioni. Per maggiori informazioni, si legga il seguente articolo di knowledgebase:

Se i servizi IIS sono in esecuzione, GFI MailEssentials deve interrompere questi servizi per installare alcuni file. Dopodiché, si offre di riavviare detti servizi.