Protezione dell'accesso alla configurazione o quarantena di GFI MailSecurity

L'accesso alla configurazione e all'archivio di quarantena di GFI MailSecurity può essere effettuato tramite un web browser. Di conseguenza, è essenziale configurare un'idonea protezione dell'accesso, in modo tale che solo utenti autorizzati possano impostare regole e gestire l'archivio di quarantena.

È possibile impostare la protezione dell'accesso alle pagine di configurazione e all'archivio di quarantena con l'ausilio dell'applicazione GFI MailSecurity SwitchBoard (Centralino di GFI MailSecurity). Per configurare la protezione dell'accesso, seguire queste fasi:

1. Fare clic sul collegamento GFI MailSecurity SwitchBoard (Centralino di GFI MailSecurity) che si trova nel menu Start Start } Programmi } GFI MailSecurity.

2. Viene caricata l'applicazione GFI MailSecurity SwitchBoard. È necessario selezionare se si desidera consentire soltanto l'accesso locale alla Configurazione e all'Archivio di quarantena oppure sia l'accesso locale sia quello remoto. Per consentire il solo accesso locale, selezionare l'opzione Local mode (Modalità locale), in modo tale che sia possibile avere accesso alla Configurazione e all'Archivio di quarantena quando si lavora direttamente sul computer server su cui è installato GFI MailSecurity. Per consentire invece sia l'accesso locale sia quello remoto, selezionare l'opzione IIS mode (Modalità IIS), in modo tale che gli utenti autorizzati possano avere accesso alla Configurazione e all'Archivio di quarantena di GFI MailSecurity sia dal computer locale sia da computer remoti.

Schermata 11 - Centralino di GFI MailSecurity (GFI MailSecurity SwitchBoard)

3. Se si è selezionata l'opzione Local mode, non è necessario configurare nient'altro. Se si è selezionata l'opzione IIS mode, è necessario configurare gli account o gruppi di Active Directory che possono avere accesso alla Configurazione e all'Archivio di quarantena, ed è inoltre possibile modificare il nome della directory virtuale in cui sono memorizzate le pagine di GFI MailSecurity.

NOTA: se si seleziona Local mode, si deve aggiungere http://127.0.0.1 all'elenco di siti attendibili di Internet Explorer. Per ulteriori informazioni si rinvia al successivo paragrafo "Aggiunta dell'host locale all'elenco dei siti attendibili".

Schermata 12 - L'indirizzo dell'host locale va aggiunto all'elenco di siti attendibili

4. Per configurare la protezione dell'accesso, fare clic sul pulsante Security... (Sicurezza...) situato accanto alla casella di modifica Virtual Directory (Directory virtuale).

5. Viene visualizzata la finestra di dialogo IIS mode access control list (Elenco di controllo di accesso della modalità IIS). Tale finestra di dialogo consente di configurare i soggetti cui sarà conferito l'accesso alle pagine di configurazione e all'archivio di quarantena in elenchi di controllo di accesso distinti.

Schermata 13 - Elenchi di controllo di accesso alla configurazione o all'archivio di quarantena

6. Per configurare gli account cui sarà conferito l'accesso alle pagine di configurazione, utilizzare i pulsanti Add (Aggiungi) e Remove (Rimuovi) situati sotto l'elenco di controllo di accesso alla configurazione (Configuration URL Access Control List). Se si desidera negare l'accesso ad un account elencato, senza tuttavia rimuoverlo dall'elenco, selezionare la rispettiva casella di controllo situata nella colonna Deny (Nega)

7. Per configurare gli account cui sarà conferito l'accesso all'archivio di quarantena, utilizzare i pulsanti Add (Aggiungi) e Remove (Rimuovi) situati sotto l'elenco di controllo di accesso agli URL in quarantena (Quarantine URL Access Control List). Se si desidera negare l'accesso ad un account elencato, senza tuttavia rimuoverlo dall'elenco, selezionare la rispettiva casella di controllo situata nella colonna Deny (Nega)

NOTA: per evitare di selezionare due volte gli stessi account, una per elenco, è possibile trascinare account e gruppi tra i due elenchi.

8. Una volta pronti, fare clic sul pulsante OK per chiudere la finestra di dialogo.

9. Se si desidera indicare un altro nome di directory virtuale, è sufficiente modificare la voce nella casella di modifica della directory virtuale (Virtual directory).

10. Fare clic sul pulsante OK per salvare le modifiche. Viene visualizzata una finestra di dialogo del progresso dell'applicazione delle nuove impostazioni.

Schermata 14 - Le nuove impostazioni del Centralino sono state applicate correttamente

11. Quando il processo è stato completato, fare clic sul pulsante OK.

Aggiunta dell'host locale all'elenco di siti attendibili

Quando si configura la sola accessibilità locale di GFI MailSecurity, è necessario aggiungere l'indirizzo dell'host locale, cioè http://127.0.0.1, all'elenco di siti attendibili di Internet Explorer. A tale scopo, procedere con le fasi seguenti:

1. Fare clic sul collegamento al Pannello di controllo del menu Start.

2. Dal Pannello di controllo aprire l'applet Opzioni internet.

3. Viene visualizzata la finestra di dialogo delle Proprietà internet. Accedere alla scheda Protezione e fare clic sull'icona Siti attendibili dell'elenco Area di contenuto web.

Schermata 15 - Finestra di dialogo delle Proprietà internet

4. Fare clic sul pulsante Siti...

5. Viene visualizzata la finestra di dialogo dei Siti attendibili. Nella casella di modifica Aggiungi il sito Web all'area: specificare l'indirizzo "http://127.0.0.1".

6. Fare clic sul pulsante Add (Aggiungi). L'indirizzo dell'host locale viene aggiunto all'elenco di Siti web.

Schermata 16 - Finestra di dialogo dei Siti attendibili

7. Fare clic sul pulsante Chiudi.

8. Fare clic sul pulsante OK della finestra di dialogo delle Proprietà internet per chiuderla e salvare le nuove impostazioni.