Setup van uw Norman Online Protection account

Transcriptie

1 Setup van uw Norman Online Protection account Deze manual geeft u stap voor stap instructie om gebruik te gaan maken van uw Norman Online Protection service.

2 Norman ASA en Norman/SHARK BV zijn niet verantwoordelijk voor verlies of schade als gevolg van het gebruik van de documentatie, al dan niet volgend uit fouten of onvolkomenheden hierin, inclusief maar niet gelimiteerd tot- verlies van inkomsten. De informatie in dit document kan op enig moment gewijzigd worden zonder u daarvan op de hoogte te stellen. Geen enkel deel van dit document mag zonder schriftelijke toestemming gereproduceerd of verstuurd worden in enige vorm of op enige manier, elektronisch dan wel mechanisch, inclusief kopiëren of opnemen, voor enig doel anders dan voor persoonlijk gebruik door de koper zelf. Het Norman logo is een geregistreerd trademark van Norman ASA. Namen van producten genoemd in deze documentatie zijn trademarks dan wel geregistreerde trademarks van de respectivelijke eigenaars. Deze worden uitsluitend genoemd ter identificatie van de software. Copyright 2006 Norman ASA, Norman/SHARK BV Alle rechten voorbehouden.

3 Instructies voor het instellen van uw account voor Norman Online Protection Op deze pagina wordt stap voor stap beschreven hoe u de dienst van Norman Online Protection kunt instellen. Wanneer u hulp nodig hebt, kunt u contact opnemen met uw plaatselijke ondersteuningsmedewerker. Instructies voor het instellen van uw systeem Inleiding De dienst is beschikbaar voor bedrijven en organisaties die hun eigen domein hebben geregistreerd. De dienst kan door iedereen worden gebruikt, ongeacht het programma of de mailserver die wordt gebruikt (Lotus Notes, Exchange, GroupWise, enzovoort). Als klant hoeft u geen technische wijzigingen door te voeren in uw infrastructuur. U hoeft alleen een pointer (de MX-pointer) te wijzigen. Dankzij deze pointer kan uw ISP (Internet Service Provider) berichten verzenden naar de juiste server. In plaats dat wordt verwezen naar de mailserver van uw organisatie, moet de pointer verwijzen naar de mailserver van Norman (het Norman Online Protection centrum). De eerste stappen tot een succesvolle implementatie van de Norman Online Protection service heeft u reeds genomen. Uw aanvraag voor de Norman Online Protection service via het bestelformulier wordt inmiddels verwerkt en u heeft kennis genomen van de inhoud van de Service Agreement. U bent nog drie eenvoudige stappen verwijderd van een succesvolle implementatie van de Norman Online Protection service: 1. Inkomende routing instellen 2. Uitgaande routing instellen 3. Verbindingen met mailservers beperken 1. Inkomende routing instellen DNS-records wijzigen De DNS MX-records van uw organisatie moeten worden gewijzigd zodat alle berichten worden doorgegeven via het Norman Online Protection centrum. (U vindt meer informatie hierover in de bevestigingsmail die u hebt ontvangen.) Dit wordt meestal door Norman gedaan op basis van de gegevens die wij van u hebben ontvangen. Wanneer u liever zelf de MX-records wilt wijzigen, hoeft u normaalgesproken alleen contact op te nemen met de persoon die uw DNS beheert (doorgaans uw ISP) en te vragen de wijziging door te voeren. Het is ook mogelijk dat uw ISP u web-aanmeldingsgegevens verstrekt waarmee u uw eigen MX-record kunt beheren. Het doorvoeren van wijzigingen in uw MX-records via internet kan tot 5 werkdagen in beslag nemen. Daarom raden wij u aan eerst de uitgaande routing in te stellen voordat u de MX-records voor inkomende routing wijzigt. Het gebruik van fallback routes wordt afgeraden omdat spammers vaak opzettelijk ongewenste berichten verzenden via dergelijke routes om filters op de hoofdroute te omzeilen of het effect van die filters te verminderen. Wanneer fallback routes op die manier worden misbruikt, beïnvloedt dit de netwerkprestaties omdat de fallback servers worden overspoeld met ongewenste berichten. Het belangrijkste nadeel is echter dat de voordelen van netwerk filtertechnieken op de hoofdroute

4 ernstig worden beperkt of helemaal verloren gaan. Het kan voorkomen dat u spam of virussen ontvangt die anders zouden worden geblokkeerd door de filters van Norman Online Protection. 2. Uitgaande routing instellen (aanbevolen) Als u uw uitgaande berichten doorgeeft aan ons Norman Online Protection centrum, kunnen deze worden gescand met Norman Online Protection. De configuratie van uw systeem is afhankelijk van de manier waarop de mailservers zijn ingesteld binnen uw organisatie. Bepaal de route van berichten aan internetgeadresseerden en identificeer de laatste server binnen uw organisatie. Dit wordt uw internet gateway genoemd. Deze geeft berichten ofwel rechtstreeks door aan het systeem van de geadresseerde door het adres van de server van bestemming op te zoeken via DNS MX-records of door aan een SMTP-relay van uw ISP. Het Norman Online Protection centrum accepteert berichten afkomstig van het IP-adres dat u bij registratie hebt opgegeven als uitgaande route. U moet het IP-adres van het Norman Online Protection centrum gebruiken dat wordt vermeld in de bevestigingsmail. U moet de configuratie van de internet gateway zo wijzigen dat uitgaande berichten worden verzonden naar het Norman Online Protection centrum. Voordat u dit doet, moet u controleren of er firewalls actief zijn. U kunt nu de configuratie van de internet gateway wijzigen. Voor Microsoft Exchange wordt de procedure hierna gedetailleerd beschreven. Wanneer u hulp nodig hebt met een andere server, neemt u contact op met de leverancier van de server. Wanneer u de configuratie van de internet gateway hebt gewijzigd, kunt u de bezorging van uitgaande berichten via Norman Online Protection controleren door een bericht te sturen naar een echoadres, bijvoorbeeld echo@norman.no Wanneer het bericht niet wordt verzonden, neemt u contact op met de plaatselijke Normanvestiging of Norman-partner voor ondersteuning. Uitgaande routing instellen voor veelvoorkomende systemen Het Norman Online Protection centrum communiceert met uw mailserver via poort 25 voor SMTP en SMTP-verificatie. Zorg dat deze poort in uw firewall is geopend en dat de firewall verkeer accepteert dat afkomstig is van het Norman Online Protection centrum. (U wordt aangeraden de firewall in te stellen om uitsluitend berichten van Norman Online Protection te ontvangen. Op die manier kunnen spammers niet rechtstreeks spam naar u verzenden vanaf andere locaties.) U wordt nadrukkelijk aangeraden SMTP-verificatie uit te voeren om uw accounts bij het Norman Online Protection centrum te onderhouden.

5 MS Exchange 2003 Voor gebruik van de toepassing Microsoft Exchange System Manager, selecteert u de eigenschappen van de SMTPconnector. Voer nop.norman.no in en klik op OK. Opmerking: in Exchange 2003 bevindt de SMTP-connector zich onder: Administrative Groups > First Administrative Group* > Routing Groups > First Routing Group* > Connectors *De naam kan afwijken, afhankelijk van lokale instellingen. Schermafbeelding van Microsoft Exchange 2003 MS Exchange 2000 Voor gebruik van de toepassing Microsoft Exchange System Manager, selecteert u de eigenschappen van de SMTPconnector. Voer nop.norman.no in en klik op OK.. Schermafbeelding van Microsoft Exchange 2000

6 MS Exchange 5.5 Voor gebruik van de toepassing Microsoft Exchange Administrator navigeert u naar de configuratie van Internet Mail Connector, die zich bevindt op: Organization\Site\Configuration\ Connections\Internet Mail Service\Server Selecteer het tabblad Connections. Het scherm rechts wordt weergegeven. Selecteer Forward all messages to host: en voer in het tekstinvoervak nop.norman.no in. Klik op OK om de instellingen op te slaan. U wordt gevraagd Internet Mail Service te stoppen en opnieuw te starten. U moet dit doen via het onderdeel Services in het Configuratiescherm. Schermafbeelding van Microsoft Exchange 5.5 Novell GroupWise 6.5 Algemene SMTP/MIME-instellingen configureren - Novell GroupWise 6.5 Klik in Console One met de rechtermuisknop op Internet Agent object en klik vervolgens op Properties. Wanneer de pagina SMTP/MIME Settings niet als standaardpagina wordt weergegeven, klikt u op SMTP/MIME > Settings. Voer in het veld Relay Host for Outbound Messages nop.norman.no in. Klik op OK om de wijzigingen op te slaan. Schermafbeelding van Novell GroupWise 6.5

7 3. Verbindingen met mailservers beperken U wordt nadrukkelijk aangeraden te voorkomen dat servers op internet rechtstreeks berichten verzenden naar uw mailserver waarbij uw MX-records worden genegeerd. Wanneer dit niet wordt voorkomen, kunnen berichten rechtstreeks worden doorgegeven aan uw mailserver waarbij het Norman Online Protection centrum wordt omzeild. U kunt dit voorkomen via uw bedrijfsfirewall of internet gateway door inkomend SMTP-verkeer van elke andere bron dan Norman Online Protection te beperken. U wordt aangeraden al het SMTP-verkeer te blokkeren, behalve het verkeer afkomstig van alle IP-adresbereiken die het Norman Online Protection centrum gebruikt. U moet tevens afdwingen dat uitgaande routing wordt doorgegeven via het Norman Online Protection centrum om te zorgen dat deze wordt gescand op virussen en andere beveiligingsproblemen. Als algemene beveiligingsmaatregel wordt tevens aanbevolen het gebruik van externe webmail systemen, zoals Hotmail, te beperken omdat zij een andere mogelijke bron van virusinfecties vormen. Indien mogelijk moet u ook IMAP- en POP3-toegang vanaf uw netwerk naar externe mailservers blokkeren omdat berichten afkomstig van dergelijke servers niet worden doorgegeven via het Norman Online Protection centrum. Ondersteuning Wanneer u vragen hebt tijdens de installatie, neemt u contact op met uw Norman leverancier of de ondersteuningsmedewerkers van Norman: nop@norman.nl Website: Telefoonnummers vindt u op