Installatie van GFI MailEssentials op een aparte machine

Als u GFI MailEssentials installeert op een aparte machine die niet uw gateway SMTP server is, moet u ervoor zorgen dat u de Perimeter SMTP Servers optie in de GFI MailEssentials configuratie configureert na voltooiing van de installatie. De perimeter SMTP server is de gateway SMTP server die uw e-mails rechtstreeks van het internet binnenhaalt. U moet het IP-adres van uw perimeter SMTP server in GFI MailEssentials specificeren, vooral als u de SPF filterfunctie gaat gebruiken. Meer informatie over het opzetten van uw gateway SMTP server kunt u vinden in de paragraaf 'Het Definiëren van de Perimeter (Gateway) SMTP Server' in het hoofdstuk 'Configuratie van Antispam' van deze handleiding. GFI MailEssentials fungeert in feite als mail relay server tussen de perimeter (gateway) SMTP server en de inboxen van de ontvangers.

Systeemvereisten

·	Windows 2000/2003 - Pro, Server of Advanced Server of Windows XP Professional.

LET OP: Als u Windows 2000 Pro of XP gebruikt, kunt u maximaal 10 inkomende SMTP verbindingen tegelijk accepteren, dus het is beter om de Windows 2000/2003 server te gebruiken.

·

IIS SMTP service moet geïnstalleerd zijn en fungeren als SMTP relay naar uw mailserver. Dit betekent dat het MX-record van uw domein moet verwijzen naar de machine waarop u GFI MailEssentials wilt installeren. Voor meer informatie over het configureren van IIS5: http://support.microsoft.com/support/kb/articles/Q293/8/00.ASP.

·	Microsoft Exchange server 2000, 2003, 4, 5 of 5.5, Lotus Notes 4.5 en hoger, of een SMTP/POP3-mailserver

·

BELANGRIJK: Het is van belang dat u uw antivirussoftware zo configureert dat de directories van GFI MailEssentials en IIS niet worden gescand. Antivirusproducten belemmeren het functioneren van de software en zorgen ervoor dat software waarvoor bestandstoegang nodig is, langzamer werkt. Microsoft raadt aan om geen bestandsgebaseerde antivirussoftware op de Exchange Server te gebruiken. Lees voor meer informatie het volgende artikel: .http://kbase.gfi.com/showarticle.asp?id=KBID001824.

·	Zorg ervoor dat de back-upsoftware geen back-ups maakt van GFI MailEssentials directories.

·

Alleen voor listserver: Voor de listserver moet Microsoft Message Queuing Services geïnstalleerd worden. Dit is een schaalbare, door Microsoft ontwikkelde dienst voor het verwerken van events. Microsoft Message Queuing Services zit in iedere versie van Windows 2000/2003 en XP maar wordt niet altijd automatisch geïnstalleerd. Informatie over het installeren kunt u vinden in het hoofdstuk 'Configuratie van de listserver'. Als u niet van plan bent de listserver te gebruiken hoeft u Microsoft Message Queuing Services niet te installeren.

Installatie & configuratie van IIS SMTP service

GFI MailEssentials gebruikt de Windows IIS service als SMTP Server. Omdat GFI MailEssentials met deze SMTP service samenwerkt, moet u eerst deze service als mail relay server configureren.

Over de Windows IIS SMTP service

De Windows SMTP service maakt onderdeel uit van IIS, dat weer onderdeel uitmaakt van Windows 2000/2003. Het wordt gebruikt als message transfer agent van Microsoft Exchange Server en is ontworpen om grote hoeveelheden e-mailverkeer te behandelen. De Windows IIS 5 SMTP service is inbegrepen in iedere distributie van Windows, inclusief Windows professional.

LET OP: Als u een cluster heeft, lees dan het volgende artikel uit de Knowledge Base voordat u GFI MailEssentials installeert: http://kbase.gfi.com/showarticle.asp?id=KBID001639

Hoe installeer en configureer ik de IIS SMTP service als mail relay server?

Stap 1: Verifieer de installatie van de SMTP Service

1. Klik op Start en open het Configuratiescherm.

2. Open Programma's Toevoegen of Verwijderen en klik op Windowsonderdelen Toevoegen of Verwijderen.

3. Klik op het onderdeel Internet Information Services (IIS) en klik op Details.

4. Verifieer dat de SMTP Service geselecteerd is. Als die nog niet geselecteerd is, klikt u erop.

5. Klik op OK en volg de installatie-instructies op het scherm op.

Stap 2: Specificeer een naam voor de mail relay server en wijs een IP-adres toe

1. Klik op Start en open Systeembeheer.

2. Klik op het icoon Internet Information Services (IIS) Manager.

3. Vouw de substructuur onder de servernaam uit. Klik met de rechtermuisknop op Default SMTP Virtual Server en selecteer Eigenschappen.

4. Wijs de server een IP-adres toe en klik op OK.

Screenshot 7 - Specificeer een naam voor de mail relay server en wijs een IP-adres toe

Stap 3: Configureer de SMTP Service e-mail naar uw mailserver te sturen

Met deze stap configureert u de SMTP service om inkomende berichten naar uw mailserver te sturen.

LET OP: Tijdens de installatie voert GFI MailEssentials deze stap automatisch voor u uit. GFI MailEssentials vraagt u om uw lokale domeinnaam en creëert het als een extern domein. U ziet het domein staan in het rechterpaneel. Als u deze stap echter handmatig uitvoert, kunt u bevestigen dat uw relay server naar behoren werkt voordat u GFI MailEssentials installeert.

Het creëren van een lokaal domein in IIS om e-mail te geleiden

Klik op Start, ga naar Programma's, klik op Systeembeheer, en klik vervolgens op Internet Services Manager.

Vouw de substructuur onder de servernaam uit en vouw vervolgens de Default SMTP Virtual Server uit. Als het goed is heeft u een lokaal (default) domein met de volledig gekwalificeerde domeinnaam van de server.

Configureer het domein voor inkomende mail:

1. Klik met de rechtermuisknop op het icoon Domeinen, klik op Nieuw, en klik vervolgens op Domein.

2. Klik op Extern, klik op Volgende, en voer de domeinnaam in. Klik op Voltooien.

Screenshot 8 - Configureer het domein

BELANGRIJK: Voeg AL uw lokale e-maildomeinen toe (bijvoorbeeld 'mijnbedrijf.nl'. Als u dit niet doet wordt inkomende e-mail niet op spam gescreend.

LET OP: Na de installatieprocedure importeert GFI MailEssentials lokale e-maildomeinen van de IIS SMTP service. Als u extra lokale e-maildomeinen wilt toevoegen, moet u deze domeinen toevoegen in de GFI MailEssentials configuratie. Zie voor meer informatie 'Het toevoegen van extra lokale domeinen' in het hoofdstuk 'Aanvullende opties'.

Als u extra domeinen in de IIS SMTP service toevoegt, worden ze niet automatisch herkend totdat ze zijn ingevoerd in de GFI MailEssentials configuratie. Dit betekent dat u remote smart hosts kunt instellen voor niet-lokale domeinen.

Configureer het domein om e-mail naar uw mailserver te sturen:

1. Open het venster Eigenschappen (Properties) voor het domein dat u net heeft gecreëerd en selecteer Allow the Incoming Mail to be Relayed to this Domain.

2. Als u dit instelt voor een intern domein, moet u de server die e-mail voor de domeinnaam ontvangt specificeren door middel van het IP-adres in het dialoogvenster Route domain.

3. Klik op Forward all mail to smart host en typ vervolgens het IP-adres van de server die verantwoordelijk is voor e-mail voor dat domein tussen rechte haakjes. Bijvoorbeeld: [123.123.123.123]

LET OP: Het is noodzakelijk om het IP-adres van de server tussen haakjes te zetten omdat de server dan herkent dat het een IP-adres is en dus niet zal proberen om een DNS lookup uit te voeren.

4. Klik op OK.

Stap 4: Beveilig uw mail relay server

In deze stap specificeert u de naam van uw mailserver en die van andere mailservers die via deze mail relay server mail zullen sturen. U beperkt in feite het aantal servers dat via deze server e-mail naar het internet kan sturen. Als u geen beperkingen instelt kan iedereen uw mail relay server als open relay voor spam gebruiken. Voer de volgende stappen uit om dit te voorkomen:

1. Klik op de Eigenschappen van de Default SMTP Virtual Server.

2. Klik op Relay op het tabblad Access.

Screenshot 9 - Relay-opties

3. Selecteer Only the list below.

4. Klik op Add en geef de IP van uw mailserver die de e-mail naar deze server zal forwarden. U kunt een computer, een groep computers of een domein selecteren:

Afzonderlijke computer - Specificeer een bepaalde host. U kunt een IP-adres van een specifieke host opzoeken door op DNS Lookup te klikken.

Groep computers - Specificeer een basis IP-adres voor de betreffende computers.

Domein - Selecteer alle computers die mail mogen doorsturen. Deze optie kan de SMTP service vertragen doordat er omgekeerde DNS lookups worden uitgevoerd voor alle IP-adressen die mail proberen door te sturen.

Stap 5: Configureer uw mailserver om e-mail door te sturen via de mail relay server

Nadat u de IIS SMTP service heeft geconfigureerd om e-mail te verzenden en te ontvangen, moet u uw mailserver configureren om alle e-mail naar de mail relay server door te sturen. U kunt dit als volgt doen:

Als u Microsoft Exchange Server 4/5/5.5 heeft:

1. Start Microsoft Exchange Administrator.

2. Ga naar de Internet Mail Service en dubbelklik erop om de eigenschappen te configureren.

3. Ga naar het tabblad Connections.

4. Selecteer Forward all messages to host in de Message Delivery sectie. Voer de naam van de computer in of de IP van de machine waarop GFI MailEssentials runt.

5. Klik op OK en herstart Exchange server. Dit kunt u doen vanuit het applet diensten.

Als u Microsoft Exchange Server 2000/2003 heeft:

U heeft een SMTP connector nodig die alle e-mail doorstuurt naar GFI MailEssentials:

1. Start Exchange System Manager.

Screenshot 20 - Het doorsturen van e-mail naar de machine met GFI MailEssentials

2. Klik met de rechtermuisknop op Connectors en selecteer New > SMTP Connector en creëer een nieuwe SMTP connector. Geef de nieuwe SMTP connector een naam.

3. Selecteer nu de optie Forward all mail through this connector to the following smart host en voer de IP van de GFI MailEssentials server (the mail relay server) in tussen rechte haakjes, bijvoorbeeld: [100.130.130.10].

Screenshot 21 - Specificatie van het IP-adres van de MailEssentials machine

4. Klik nu op Add in Local bridgeheads en selecteer de virtuele SMTP server voorbeelden waarvoor u e-mail wilt doorsturen.

Screenshot 22 - Het toevoegen van een bridgehead

5. Ga naar het tabblad Address Space en klik op Add. Selecteer SMTP en klik op OK.

Screenshot 23 - Het toevoegen van SMTP als adresruimte

6. Klik op OK om af te sluiten. Alle e-mails zullen nu worden doorgestuurd naar de GFI MailEssentials machine.

Als u Lotus Notes of een SMTP/POP3 server gebruikt:

Zoek in de documentatie van uw mailserver op hoe u e-mail naar de GFI MailEssentials machine kunt doorsturen.

Stap 6: Laat het MX-record van uw domein naar de mail relay server verwijzen.

Aangezien de nieuwe mail relay server alle inkomende e-mail het eerst moet ontvangen, moet u het MX-record van uw domein bijwerken zodat het naar de IP van de nieuwe mail relay server verwijst. Als u dit niet doet, zal de e-mail nog steeds naar uw mailserver gaan en GFI MailEssentials omzeilen.

Als u uw eigen DNS server runt, moet u dit bijwerken in uw DNS server. Als uw ISP de DNS parameters voor u beheert, moet u uw ISP vragen om het MX-record voor u te updaten. Controleer vervolgens op de volgende manier of het MX-record correct is.

Controleren of het MX-record voor uw domein correct is ingesteld

1.	Open opdrachtvenster. Typ 'nslookup'.

2.	Typ nu 'set type=mx'.

3.	Voer uw maildomein in.

4.	Als het goed is, geeft het MX-record een enkele IP. Dit IP moet de mail relay server zijn.

Screenshot 25 - Het controleren van het MX-record van uw domein

LET OP: Als u e-mail wilt versturen met gebruik van een smart host (als u dial-up gebruikt) of e-mail wilt ontvangen met ETRN, moet u een aantal extra stappen uitvoeren om IIS 5 als mail relay server te configureren. Zie de IIS 5 documentatie voor meer informatie.

Stap 7: Test uw nieuwe mail relay server

Controleer of uw nieuwe mail relay server naar behoren functioneert voordat u GFI MailEssentials installeert.

1. Test de IIS 5 SMTP inkomende verbinding van uw mail relay server door een e-mail van een externe account naar een interne gebruiker te sturen (als u geen externe account tot uw beschikking heeft, kunt u hotmail gebruiken). Controleer of de mail client de e-mail heeft ontvangen.

2. Test de IIS 5 SMTP uitgaande verbinding van uw mail relay server door een e-mail te sturen van een internet email client naar een externe account. Controleer of de externe gebruiker de e-mail heeft ontvangen.

LET OP: In plaats van een email client te gebruiken, kunt u Telnet gebruiken en handmatig een e-mail sturen. Op deze manier krijgt u meer informatie aan de hand waarvan problemen opgelost kunnen worden. Hier is de link naar het artikel van Microsoft waarin staat hoe u dit kunt doen:

http://support.microsoft.com/support/kb/articles/Q153/1/19.asp

Stap 8: Het runnen van de GFI MailEssentials setup

1. Log als administrator in op de pas geconfigureerde mail relay machine en run het GFI MailEssentials setup file.

2. Er verschijnt nu een welkomstvenster. Sluit alle andere Windowsprogramma's af en klik op Next. GFI MailEssentials vraagt u om te controleren of er een nieuwere versie van GFI MailEssentials bestaat. Gebruik altijd de nieuwste versie.

2. Lees en accepteer de voorwaarden en klik op Next.

3. Setup vraagt nu waar u GFI MailEssentials wilt installeren. GFI MailEssentials heeft ongeveer 70 MB aan ruimte op de harde schijf nodig. Bovendien heeft u ongeveer 200 MB nodig voor tijdelijke mappen.

4. Voer nu uw naam, de naam van uw bedrijf en uw licentiesleutel in. Als u het product evalueert, laat dan 'Evaluation' als default staan. Klik op Next.

5. Setup vraagt u nu om uw mailserver IP, poort en lokale domein te specificeren:

·	Specificeer de IP van uw mailserver (bijvoorbeeld de naam van de Exchange server) en de poort van de mailserver.

·	Specificeer uw lokale domein. Het lokale domein is het laatste deel van uw interne e-mailadres, bijvoorbeeld gfi.com.

Screenshot 25 - Specificeer mailserver IP en domein

6. Setup vraagt nu om het e-mailadres van de administrator. Meldingen van problemen zullen naar dit adres worden gestuurd.

7. Als u GFI MailEssentials installeert op een aparte machine die onderdeel uitmaakt van een domein en Active Directory heeft, vraagt setup u of u wilt installeren in Active Directory modus of in SMTP modus. In de Active Directory-modus kunt u gebruikers in de Active Directory selecteren voor gebruikersgebaseerde configuratie/regels, zoals een disclaimer. Als uw machine zich in de DMZ bevindt, is het echter beter om SMTP modus te selecteren. In deze modus moet u voor alle gebruikersgebaseerde configuratie/regels het SMTP e-mailadres invoeren.

Screenshot 26 - Het selecteren van SMTP-modus of Active Directory-modus

8. Als u Microsoft Message Queuing Services (MSMQ) niet geïnstalleerd heeft, vraagt setup u of u het wilt installeren. Deze dienst is vereist voor de listserver. Microsoft Message Queuing Service is een schaalbare, door Microsoft ontwikkelde dienst voor het verwerken van events. Microsoft Message Queuing Services zit in iedere versie van Windows 2000/2003 en XP maar wordt niet altijd automatisch geïnstalleerd. Als u niet van plan bent om de listserver te gebruiken, of als u deze functie later pas wilt installeren, kunt u op No klikken om verder te gaan met de installatie. Als u op Yes klikt zult u worden gevraagd om de Windows cd in de computer te steken. Vervolgens wordt de installatie van MSMQ gestart.

Screenshot 27 - Installatie van Microsoft Message Queuing Service

9. Setup bevestigt nu de lokale domeinen die u heeft geconfigureerd. De lokale domeinen worden uit uw IIS setup afgeleid. Het is belangrijk te controleren of uw lokale domeinen correct zijn ingevoerd.

BELANGRIJK: Voeg AL uw lokale e-maildomeinen toe (bijvoorbeeld 'mijnbedrijf.nl'. Als u dit niet doet wordt inkomende e-mail niet op spam gescreend.

U kunt deze lokale e-maildomeinen later nog veranderen vanuit de configuratie van GFI MailEssentials.

Screenshot 28 - Bevestig uw lokale domein

10. Setup kopieert nu alle programmabestanden naar de geselecteerde bestemming en voltooit de installatie door een programmagroep voor GFI MailEssentials te creëren. Klik op Finish om de setup te voltooien. Nadat setup alle bestanden heeft gekopieerd, zal het u vragen of de SMTP service opnieuw gestart mag worden.

11. Na de installatie controleert setup of de Microsoft XML engine geïnstalleerd is. Als dit niet het geval is, en u een US/UK versie van Microsoft Windows heeft, wordt het voor u geïnstalleerd. Als u GEEN UK/US versie van Windows heeft, vraagt setup u om de juiste Microsoft XML engine te downloaden en te installeren. De XML engine wordt gebruikt door de reporterfunctie en neemt slechts 2 MB in beslag. Hij zal waarschijnlijk ook door andere applicaties worden gebruikt. Lees voor meer informatie het volgende artikel uit de Knowledge Base:

http://kbase.gfi.com/showarticle.asp?id=KBID001584 .

Als er IIS services lopen, moet GFI MailEssentials deze services tijdens de installatie onderbreken om bepaalde bestanden te installeren. Vervolgens biedt GFI MailEssentials u aan om deze services opnieuw te starten.