Installazione di GFI MailEssentials su una macchina distinta

Se si installa GFI MailEssentials su una macchina distinta, ci si deve assicurare che sia il primo programma a ricevere tutte le e-mail destinate al server di posta e l'ultima "fermata" per la posta in uscita. Perché ciò avvenga, GFI MailEssentials deve funzionare come un gateway per tutte le e-mail. Questa installazione è nota anche come 'Smart host' oppure server 'Mail relay'. GFI MailEssentials funziona effettivamente come mail relay server (server di ritrasmissione della posta).

Requisiti di sistema

Windows 2000/2003 - Pro, Server o Advanced Server o Windows XP Professional. (Si noti che se si utilizza Windows 2000 o XP, è possibile accettare contemporaneamente soltanto fino a 10 connessioni SMTP in ingresso, pertanto è più opportuno utilizzare il server Windows 2000)

Il servizio IIS5 SMTP viene installato e funziona come una ritrasmissione SMTP sul server di posta. Questo comporta che il record MX del dominio deve puntare alla macchina su cui viene installato GFI MailEssentials. Per ulteriori informazioni relative alla configurazione IIS5, visitare il sito:

http://support.microsoft.com/support/kb/articles/Q293/8/00.ASP

Microsoft Exchange Server 2000, 2003, 4, 5 o 5.5, Lotus Notes 4.5 e superiore, oppure un server di postaSMTP/POP3.

IMPORTANTE: Disabilitare il software Anti-virus dalla scansione delle cartelle di GFI MailEssentials & IIS! E' noto che i prodotti Anti-virus interferiscono con le normali operazioni così come rallentano tutti i tipi di software che richiedono l'accesso ai file. Infatti Microsoft non consiglia l'esecuzione su Exchange Server di software anti-virus basato su file. Per ulteriori informazioni: http://kbase.gfi.com/showarticle.asp?id=KBID001559

Assicurarsi che il backup del software non si riferisca alle cartelle di GFI MailEssentials in nessun punto.

Installazione & configurazione del servizio SMTP IIS (Internet Information Services)

GFI MailEssentials utilizza il servizio SMTP IIS di Windows come proprio server SMTP. Siccome GFI MailEssentials funziona con questo servizio SMTP, è necessario innanzi tutto configurare tale servizio come server di ritrasmissione della posta.

Informazioni sul servizio SMTP IIS di Windows

Il servizio SMTP di Windows 2000/2003 è parte dell'IIS,che è a sua volta parte di Windows 2000/2003. Esso è utilizzato come agente di trasferimento dei messaggi di Microsoft Exchange Server, ed è stato progettato per gestire quantità estese di traffico di posta. Il servizio SMTP IIS 5 è compreso in ogni versione di Windows, compreso Windows Professional.

Per installare e configurare il servizio SMTP IIS come un server di ritrasmissione (mail relay server) della posta:

Fase 1: Verifica dell'installazione del servizio SMTP

Dal `Pannello di Controllo', aprire `Installa/Rimuovi Programmi', fare clic su `Installa/Rimuovi Componenti di Windows'. Fare clic sul componente `Internet Information Services (IIS)', fare clic su `Dettagli' e verificare che la casella di controllo `SMTP Service' sia selezionata. Se non lo è, fare clic su di essa per selezionarla, fare clic su OK e seguire le istruzioni di installazione visualizzate.

Fase 2: Definizione del nome del server di ritrasmissione della posta e assegnazione dell'IP.

Fare clic su Start (Avvia), selezionare Programs (Programmi), fare clic su `Administrative Tools' (Tool di amministrazione) e fare quindi clic su `Internet Services Manager'.

Espandere la sezione sotto al nome del server, quindi espandere l'opzione `Default SMTP Virtual Server' (Server virtuale SMTP di default). Fare clic con il tasto destro del mouse e selezionare 'Properties' (Proprietà). Assegnare qui un IP.

Fase 3: Configurazione del servizio SMTP per ritrasmissione (relay) della posta verso il server di posta

In questa fase, si configura il servizio SMTP per ritrasmettere i messaggi in ingresso verso il server di posta.

Nota: Durante l'installazione, GFI MailEssentials esegue questa fase automaticamente. GFI MailEssentials richiede il nome del dominio locale e lo rende come un dominio remoto. L'elenco è mostrato nel pannello di destra. Comunque, se si esegue questo manualmente, è possibile confermare che il server di ritrasmissione funziona in modo corretto, prima di eseguire l'installazione di GFI MailEssentials.

Creazione di un dominio locale in IIS per inoltrare la posta

Fare clic su Start (Avvia), selezionare Programs (Programmi), fare clic su `Administrative Tools' (Tool di amministrazione) e fare quindi clic su `Internet Services Manager'.

Espandere la sezione sotto al nome del server, quindi espandere l'opzione `Default SMTP Virtual Server' (Server virtuale SMTP di default). Per default, è necessario disporre di un dominio Locale (Default) con il nome di dominio pienamente definito del server.

Configurazione del dominio per l'ingresso:

1. Fare clic con il tasto destro del mouse sull'icona `Domains' (Domini), fare clic su `New' (Nuovo) e quindi fare clic su `Domain' (Dominio).

2. Fare clic su `Remote', fare clic su Next (Avanti), e quindi digitare il nome del dominio nella casella `Name' (Nome). Fare clic su Finish (Fine).

Assicurarsi che tutti i domini locali siano configurati correttamente, in caso contrario la posta non sarà filtrata!

Nota: Al momento dell'installazione, MailEssentials importerà dei domini locali dal servizio SMTP IIS. Se si vogliono aggiungere domini locali supplementari, essi devono essere aggiunti nella configurazione di MailEssentials. Per ulteriori informazioni, consultare 'Aggiunta di domini locali supplementari' nel capitolo Opzioni varie.

Se si aggiungono domini locali supplementari nel servizio SMTP IIS, essi non saranno riconosciuti automaticamente finché non saranno inseriti nella configurazione MailEssentials. Ciò permette l'installazione degli smarthosts remoti per domini particolari non locali.

Configurazione del dominio per ritrasmissione (relay) della posta verso il server di posta:

Nella scheda delle proprietà per il dominio creato, fare clic per selezionare la casella di controllo `Allow the Incoming Mail to be Relayed to this Domain' (Consenti che la posta in ingresso venga ritrasmessa verso questo dominio).

Se questa operazione è stata impostata per un dominio interno, è necessario specificare il server che riceve l'e-mail per il nome del dominio tramite l'indirizzo IP nella finestra di dialogo `Route domain' (Dominio di instradamento).

Fare clic sull'opzione `Forward all e-mail to smart host' (Indirizza tutta la posta verso lo smart host) e digitare l'indirizzo IP del server responsabile delle e-mail per quel dominio fra le parentesi quadre. Per esempio:

Nota: L'immissione dell'indirizzo IP del server fra parentesi è necessaria perché il server riconosca la serie di cifre come un indirizzo IP e non esegua una ricerca DNS.

Fase 4: Sicurezza del server di ritrasmissione della posta.

In questa fase si specifica il nome del server di posta e qualsiasi altro server di posta che trasmetterà la posta tramite questo server di ritrasmissione. In realtà, tramite questo server, si limitano i server che trasmettono posta. Se non si definiscono restrizioni, chiunque può utilizzare il server di ritrasmissione della posta come un server di ritrasmissione aperto (ossia Spamming). Per evitare questo, procedere come descritto di seguito:

Aprire la finestra delle proprietà del Default SMTP Virtual Server (Server virtuale SMTP di default).

Dalla sezione `Access' (Accesso), fare clic su `Relay' (Ritrasmissione).

Fare clic su `Only the list below' (Soltanto l'elenco sotto), fare clic su Add (Aggiungi), e quindi aggiungere l'IP del server di posta che indirizzerà la posta a questo server. Si può specificare un singolo computer, un gruppo di computer oppure un dominio:

a) Singolo computer: Specificare un computer host cui si desidera connettere questo server. Se si fa clic sul pulsante `DNS Lookup' (Ricerca DNS), si può trovare un indirizzo IP di uno specifico host.

b) Gruppo di computer: Specificare un indirizzo IP di base per i computer cui si desidera ritrasmettere.

c) Dominio: Selezionare tutti i computer in un dominio per il nome del dominio per la ritrasmissione. Questa opzione richiede un'elaborazione notevole e potrebbe ridurre le prestazioni del servizio SMTP, perché comprende le ricerche DNS a ritroso su tutti gli indirizzi IP, che cercano di ritrasmettere per la verifica del corrispondente nome di dominio.

Fase 5: Configurazione del server di posta per la ritrasmissione tramite il server di ritrasmissione

Una volta che il servizio SMTP IIS è stato configurato per trasmettere e ricevere posta, è necessario configurare il server di posta per la ritrasmissione di tutta la posta verso il server di ritrasmissione. Per fare questo, procedere come descritto di seguito:

Se si utilizza Microsoft Exchange Server 4/5/5.5:

Avviare `Microsoft Exchange Administrator'.

Passare all'Internet Mail Service (Servizio di posta Internet) e fare doppio clic su di esso per configurarne le proprietà.

Passare alla sezione `Connections' (Connessioni).

Nella sezione `Message Delivery' (Consegna messaggi), selezionare 'Forward all messagges to host' (Inoltra tutti i messaggi all'host). Immettere il nome del computer oppure l'IP della macchina su cui funziona GFI MailEssentials.

Fare clic su OK e riavviare il server Exchange. Questo può essere effettuato dall'applet (applicazione) dei servizi.

Se si utilizza Microsoft Exchange Server 2000/2003:

È necessario definire un connettore SMTP che inoltri tutta la posta verso GFI MailEssentials:

Avviare Exchange System Manager (Sistema di gestione di Exchange)

Fare clic con il tasto destro del mouse sulla sezione `Connectors > New >SMTP' (Connettori > Nuovo > SMTP) e creare un nuovo connettore SMTP. Il programma richiede di immettere un nome.

Ora selezionare l'opzione `Forward all mail through this connector to the following smart host' (Indirizza tutta la posta attraverso questo connettore al successivo smart host), e digitare l'IP del server GFI MailEssentials (il server di ritrasmissione della posta) fra parentesi quadre [ ] (per esempio: [100.130.130.10]. Fare clic su OK per AGGIUNGERE.

Selezionare il server SMTP su cui è attivo il connettore SMTP. Passare alla sezione `Address Space' (Spazio indirizzo), e fare clic su Add (Aggiungi). Selezionare `SMTP' e fare clic su OK.

Fare clic su OK per uscire. Tutte le e-mail verranno indirizzate verso la macchina GFI MailEssentials.

Se si utilizza Lotus Notes oppure un server SMTP/POP3:

Dalla documentazione, verificare come il server di posta indirizza la posta verso la macchina GFI MailEssentials.

Fase 6: Puntare il record MX del dominio al server di ritrasmissione della posta.

Siccome il nuovo server di ritrasmissione della posta deve ricevere prima tutta la posta in ingresso, è necessario aggiornare il record MX del dominio, affinché punti all'IP del nuovo server di ritrasmissione della posta. Diversamente, la posta continuerà ad essere indirizzata al server di posta by-passando GFI MailEssentials.

Se è attivo il server DNS è necessario eseguire queste operazioni di aggiornamento nel server DNS. Se l'ISP gestisce questo automaticamente, è necessario richiedere all'ISP di aggiornare automaticamente il record MX. Dopo aver fatto questo, verificare se il record MX è corretto, utilizzando la seguente procedura.

Verifica della corretta impostazione del record MX del dominio

Aprire il prompt dei comandi. Digitare nslookup

Ora digitare 'set type=mx'

Immettere il dominio di posta.

Il record MX deve ritornare un singolo IP. Questo IP deve essere il server di ritrasmissione della posta!

Nota: Se si desidera trasmettere posta utilizzando uno smart host (utilizzato quando ci si connette a linea commutata), oppure ricevere posta utilizzando ETRN, è necessario eseguire altre fasi per configurare l'IIS 5 come un server di ritrasmissione della posta. Per ulteriori informazioni, fare riferimento alla documentazione IIS 5.

Fase 7: Test del nuovo server di ritrasmissione della posta!

Prima di procedere all'installazione di GFI MailEssentials, verificare che il nuovo server di ritrasmissione della posta funzioni correttamente.

1. Testare la connessione SMTP IIS 5 in ingresso del server di ritrasmissione della posta trasmettendo una e-mail da un account esterno verso un utente interno (si può utilizzare la funzione di hotmail, se non si dispone di un account esterno). Verificare che il client di posta riceva la e-mail.

2. Testare la connessione SMTP IIS 5 in ingresso del server di ritrasmissione della posta trasmettendo una e-mail verso un account esterno da un client di e-mail Internet. Verificare che l'utente esterno riceva l'e-mail.

Nota: Invece di utilizzare un client di e-mail, è possibile utilizzare Telnet e trasmettere manualmente una e-mail. Questo fornirà più informazioni su eventuali problemi. Informazioni a tale proposito possono esere trovate al seguente sito: http://support.microsoft.com/support/kb/articles/Q153/1/00.ASP

Fase 8: Installazione di GFI MailEssentials

1. Sulla macchina di recente configurata per la ritrasmissione della posta, accedere (Log-on) come amministratore ed eseguire l'installazione di GFI MailEssentials facendo doppio clic sul file `me.exe'. Viene visualizzata una finestra di dialogo. Chiudere gli altri programmi Windows e fare clic su Next (Avanti). GFI MailEssentials chiederà di verificare la presenza di versioni più recenti di GFI MailEssentials. Utilizzare sempre l'ultima versione!

3. Il programma di installazione richiede ora dove si desidera installare GFI MailEssentials. Il sistema GFI MailEssentials richiede circa 30 MB di spazio libero sul disco fisso. Inoltre, si devono riservare circa 200 MB per i file temporanei.

4. Inserire il nome della propria società (Company) ed il Codice seriale. Se si sta usando una versione di valutazione del prodotto, come codice seriale lasciare il valore di default 'Evaluation' (Valutazione). Fare clic su Next (Avanti).

5. L'installazione ora richiede di specificare l'IP del server di posta, la porta ed il dominio locale:

Specificare se l'IP del server di posta (per esempio, il nome di Exchange server) e la porta del server di posta

Specificare il dominio locale.

Il dominio locale è l'ultima parte del tuo indirizzo e-mail interno, per esempio `gfi.com'

6. Il programma di installazione richiede l'e-mail dell'amministratore. Questa e-mail viene utilizzata per trasmettere informazioni importanti.

Se si sta installando GFI MailEssentials su una macchina che appartiene ad un dominio e che dispone di Active Directory, durante l'installazione sarà richiesto se si vuole installare GFI MailEssentials nella modalità Active Directory o nella modalità SMTP. La modalità Active Directory consente di selezioniare gli utenti presenti in Active Directory per configurazione/regole definite in base all'utente, come una dichiarazione (disclaimer). Tuttavia, se la macchina è nel DMZ, allora è meglio selezionare la modalità SMTP. In questa modalità tutte le regole/configurazioni definite in base all'utente richiederanno l'inserimento degli indirizzi e-mail SMTP.

7. Il programma di installazione confermerà adesso i domini locali che sono stati configurati. Recupera i domini locali dal set-up dell'IIS. E' importante assicurarsi che i domini locali siano elencati correttamente. MailEssentials filtrerà SOLO la posta destinata al vostro dominio locale - pertanto se non si configura il dominio locale correttamente lo spam non sarà cancellato!

8. Il programma di installazione copia tutti i file di programma nella destinazione selezionata e conclude quindi l'installazione creando un gruppo di programmi GFI MailEssentials. Fare clic su Finish (Fine) per concludere l'installazione. Dopo che il programma di installazione ha copiato tutti i file, verrà richiesto se è possible riavviare il servizio SMTP.

9. Dopo l'installazione, controllare se si dispone del motore Microsoft XML installato. Se non fosse così ed è attiva una versione GB/USA di Microsoft Windows, il motore verrà installato automaticamente. Se NON è attiva una versione GB/USA di Microsoft Windows, l'installazione richiederà di scaricare ed installare il motore Microsoft XML adatto. Il motore XML è utilizzato dall'applicazione generatrice di rapporti ed occupa solo 2 megabyte. Esso è utilizzato molto spesso, anche da altre applicazioni. Per ulteriori informazioni:

Se i servizi IIS sono attivi, GFI MailEssentials necessita di interrompere questi servizi per installare determinati file. Dopo aver fatto questo, GFI MailEssentials indica di riattivare questi servizi.