GFI MailEssentials 12. Handleiding. Door GFI Software Ltd.

Transcriptie

1 GFI MailEssentials 12 Handleiding Door GFI Software Ltd.

2 Dit document is gecreëerd door GFI Software Ltd. De informatie in dit document is aan verandering onderhevig. De genoemde bedrijven, namen en data zijn fictief tenzij anders vermeld. Geen enkel onderdeel van dit document mag worden gereproduceerd of verzonden op wat voor manier dan ook, electronisch of mechanisch, voor welk doel dan ook, zonder uitdrukkelijke schriftelijke toestemming van GFI Software Ltd. GFI MailEssentials is ontwikkeld door GFI Software Ltd. GFI Software Ltd. heeft copyright op GFI MailEssentials GFI Software Ltd. Alle rechten voorbehouden. GFI MailEssentials is een geregistreerd handelsmerk. GFI Software Ltd. en het GFI logo zijn handelsmerken van GFI Software Ltd. in Europa, de Verenigde Staten en andere landen. Versie 12 Geactualiseerd op 14 februari 2006

3 Inhoud Over GFI MailEssentials 1 Inleiding op GFI MailEssentials...1 Belangrijkste functionaliteiten van GFI MailEssentials...1 Onderdelen van GFI MailEssentials...2 Installatie van GFI MailEssentials 5 Inleiding op GFI MailEssentials...5 Upgrades van GFI MailEssentials 9, 10 of 11 naar versie Installatie van GFI MailEssentials op de Exchange server 2000/ Installatie van GFI MailEssentials op een aparte machine...10 Het invoeren van uw licentiesleutel na de installatie...23 Installatie van de rule manager (stuurt spam naar junkfolder)...24 De Baysesiaanse antispamfilter 29 Inleiding...29 Hoe de Bayesiaanse spamfilter werkt...29 Het creëren van een aangepaste Bayesiaanse begrippendatabase...29 Het creëren van de hamdatabase (aangepast aan uw bedrijf)...30 Het creëren van een spamdatabase...31 Hoe de filtering plaatsvindt...31 Waarom Bayesiaans filteren beter is...31 Even geduld alstublieft...32 Het trainen van de Bayesiaanse filter...33 Configuratie van de Bayesiaanse filter...33 Updates...35 Acties...35 Configuratie van antispam 37 Inleiding op antispam...37 Phishing URI Realtime Blocklists (PURBL)...39 Sender Policy Framework (SPF)...42 Hoe SPF werkt...43 Configuratie van de SPF-functie...44 Het definiëren van de Perimeter (Gateway) SMTP Server...47 Whitelist...49 Auto whitelist...50 Trefwoorden op de whitelist...52 IP Whitelist...53 Directory harvesting...54 Aanpasbare blacklists...56 DNS blacklists (DNSBL)...58 Spam URI Realtime Blocklists (SURBL)...60 Header checking...62 Keyword checking...66 New Senders check...69 Acties - wat te doen met spam...71 Anti-spam global actions...75 GFI MailEssentials 12 Manual Inhoud i

4 Sorteren van antispamfilters naar prioriteit...76 Spambeheer door de gebruiker 79 Inleiding...79 Het beoordelen van spam...79 Afzenders aan de Whitelist toevoegen...80 Afzenders aan de blacklist toevoegen...81 Toevoegen van discussielijsten aan de whitelist...81 Spam toevoegen aan de SPAM-database...81 Ham toevoegen aan de hamdatabase...82 Het beveiligen van de toegang tot openbare mappen...82 Het configureren van public folder scanning via IMAP of MAPI...82 Het creëren van een speciale account om via IMAP in te loggen...84 GFI antispamfolders zo instellen dat posts verborgen blijven...85 Configuratie van disclaimers 87 Inleiding op disclaimers...87 Configuratie van disclaimers...87 Het configureren van autoreplies 91 Inleiding op autoreplies...91 Het configureren van autoreplies...91 Configuratie van Mail Monitoring 95 Inleiding op Mail monitoring...95 Configuratie van Mail Monitoring...95 Aan- en uitzetten van monitoringsregels...98 Configuratie van de listserver 101 Inleiding op listservers Vereisten voor de listserverfunctie Het creëren van een lijst Newsletter properties Het creëren van een voettekst Het instellen van permissies Het toevoegen van abonnees Gebruik van de nieuwsbrieflijst Het versturen van een nieuwsbrief Abonneren Aanmeldingsprocedure Afmelden Toevoeging van link Het creëren van een discussielijst Eigenschappen van de discussielijst Het creëren van een voettekst Het toevoegen van abonnees Het importeren van abonnees Installatie van Message Queuing services (MSMQ) op Windows Configuratie van mailarchivering 115 Inleiding op archivering Configuratie van mailarchivering Configuratie van de IIS voor toegang tot de Archive Web Interface (AWI) Beperk toegang tot de AWI met behulp van NTFS-rechten ii Inhoud GFI MailEssentials 12 Manual

5 Toegang tot de AWI Configuratie van de Search Mail Archive node Het genereren van mailrapporten 127 Inleiding Configuratie van de GFI MailEssentials reporter Dagelijks spamrapport Rapport voor antispamregels Gebruiksstatistieken Statistieken voor domeingebruik Gebruiksstatistieken voor de mailserver (dagelijks) Gebruikerscommunicatie Overige opties Rapporten printen Rapporten opslaan Configuratie van POP3 downloader 141 ontvangen: POP3 of SMTP? Configuratie van de POP3 downloader Opties voor dial-up verbindingen Synchronisatie van configuratiedata 147 Inleiding Anti-Spam Synchronization Agent Configuratie van de masterserver Installatie van BITS-serveruitbreiding op de masterserver Configuratie van een slave-server GFI MailEssentials Configuration Export/Import Tool Export van GFI MailEssentials configuratie-instellingen Import van GFI MailEssentials configuratie-instellingen Aanvullende opties 157 General node De GFI MailEssentials monitor Configuratie van valse Non Delivery Reports (NDR s) Toevoegen van extra lokale domeinen Selectie van de updateserver Selectie van een SMTP Virtual Server Remote commando s Gebruik van remote commando s Voorbeelden Loggen van remote commando s Troubleshooting 167 Inleiding Knowledge Base Aanvragen van technische ondersteuning via Aanvraag van technische ondersteuning via web chat Aanvraag van technische ondersteuning via de telefoon Webforum Berichten over nieuwe builds GFI MailEssentials 12 Manual Inhoud iii

6

7 Over GFI MailEssentials Inleiding op GFI MailEssentials GFI MailEssentials biedt servergebaseerde antispam en andere belangrijke functies voor uw mailserver. GFI MailEssentials wordt geïnstalleerd als een add-on op uw mailserver en is volledig transparant voor uw gebruikers er is geen extra gebruikerstraining of beheer nodig. Belangrijkste functionaliteiten van GFI MailEssentials Spambestrijding op serverniveau Gezien de grote aantallen frauduleuze, ongepaste en beledigende e- mails die elke dag naar volwassenen, kinderen en bedrijven worden gestuurd is bescherming tegen spam een essentieel onderdeel van de beveiligingsstrategie van uw netwerk. Spam betekent verspilling van tijd en geheugenruimte en kan tevens gevaarlijk zijn. GFI MailEssentials bevat een geavanceerde antispammodule met blacklists/whitelists, een Bayesiaanse filter, trefwoordcontrole en analyse van headers. Een disclaimer/voettekst voor het gehele bedrijf Omdat bedrijven verantwoordelijk zijn voor de inhoud van de s van hun werknemers, is het verstandig om aan elke uitgaande een disclaimer toe te voegen. Deze disclaimer/voettekst kan ook worden gebruikt om aan elke een standaardtekst toe te voegen, zoals een adres of een slogan. Hoewel de meeste werknemers hun eigen persoonlijke handtekening hebben, zorgt de disclaimer/voettekst ervoor dat de corporate message altijd wordt weergegeven. U kunt disclaimers boven of onder een bericht zetten. Bovendien kunt u velden/variabelen in de disclaimer zetten, bijvoorbeeld de naam of het adres van de ontvanger. Op deze manier kunt u de disclaimer aanpassen aan de ontvanger. Archivering van in een database Met GFI MailEssentials kunt u alle inkomende en uitgaande archiveren. Dit stelt u in staat om back-ups te maken van alle s en bepaalde berichten (bijvoorbeeld berichten van een bepaalde klant) gemakkelijk terug te vinden. U kunt tevens de inhoud van berichten en de kwaliteit van antwoorden controleren. Rapportage GFI MailEssentials bevat een rapportagemodule waarmee u rapporten over gebruik kunt creëren, zoals een dagelijks statistisch rapport, een gedetailleerd log van de verzonden s, en rapporten GFI MailEssentials 12 Manual Over GFI MailEssentials 1

8 per gebruiker of per periode. Deze rapporten kunnen worden gebruikt voor de boekhouding. Persoonlijke servergebaseerde automatische replies met traceringsnummer Autoreplies kunnen meer zijn dan alleen een automatisch antwoord bij afwezigheid. Met automatische antwoorden kunt u uw klanten laten weten dat hun bericht is ontvangen en dat hun verzoek in behandeling is genomen. GFI MailEssentials geeft elk antwoord een uniek traceringsnummer zodat uw klanten en werknemers een gemakkelijke referentie hebben. POP3-downloader Sommige mailservers, zoals Exchange Server en Lotus Notes, zijn niet in staat om van POP3 mailboxen te downloaden. GFI MailEssentials bevat een functie die van POP3 mailboxen kan doorsturen naar mailboxen op uw mailserver. Monitoring van Met de monitorfunctie kunt u kopieën versturen van berichten van of aan een bepaald lokaal adres of domein. Op deze manier kunt u de communicatie van een bepaalde persoon of afdeling centraal bewaren. Doordat u een kopie van de naar een adres kunt laten sturen, kan alle worden opgeslagen in Exchange of Outlook, zodat u uw s gemakkelijk kunt terugvinden. Listserver (optioneel) GFI MailEssentials bevat een volledige listserver waarmee u gemakkelijk nieuwsbrieflijsten of discussielijsten kunt opzetten. Onderdelen van GFI MailEssentials GFI MailEssentials bestaat uit de volgende onderdelen: GFI MailEssentials sink De sink laat zich installeren op de Windows IIS SMTP service en analyseert alle inkomende en uitgaande . Configuratie van GFI MailEssentials U kunt GFI MailEssentials configureren met behulp van het configuratieprogramma in de Microsoft Management Console (MMC). 2 Over GFI MailEssentials GFI MailEssentials 12 Manual

9 Screenshot 1 Configuratie van GFI MailEssentials GFI MailEssentials monitor In de GFI MailEssentials monitor kunt u de activiteit van GFI MailEssentials bekijken. De POP collector service kan worden gemonitord vanuit het tab POP2Exchange. Screenshot 2 GFI MailEssentials Monitor GFI MailEssentials listserver De listserver van GFI MailEssentials behandelt alle geconfigureerde nieuwsbrieven en discussielijsten. GFI MailEssentials onderhoudsservice De onderhoudsservice voert periodieke onderhoudstaken uit. GFI MailEssentials Reporter De rapportagefunctie biedt handige rapporten die een duidelijk overzicht geven van het aantal verzonden en ontvangen s en de hoeveelheid geblokkeerde spam. GFI MailEssentials 12 Manual Over GFI MailEssentials 3

10 Screenshot 3 GFI MailEssentials Reporter 4 Over GFI MailEssentials GFI MailEssentials 12 Manual

11 Installatie van GFI MailEssentials Inleiding op GFI MailEssentials In dit hoofdstuk kunt u lezen hoe u GFI MailEssentials kunt installeren en configureren. GFI MailEssentials kan op twee manieren geïnstalleerd worden: Installatie-optie 1: Installatie van GFI MailEssentials op de Exchange server 2000/2003 Dit is een heel eenvoudige installatieprocedure. Installeer GFI MailEssentials op de Exchange server 2000/2003. Zie de paragraaf Installatie van GFI MailEssentials op de Exchange server 2000/2003 voor installatie-instructies. LET OP: Met deze optie kunt u als spam gemarkeerde mail direct naar de junkmailfolder van de gebruiker leiden. Op deze manier kunnen gebruikers gemakkelijk controleren of mailtjes ten onrechte als spam zijn gemarkeerd. Deze optie kunt u niet gebruiken als u GFI MailEssentials in de DMZ of voor de Exchange Server 2000/2003 installeert. Installatie-optie 2: Installatie van GFI MailEssentials op een aparte machine Als u niet over Exchange 2000/2003 beschikt of als u MailEssentials liever niet op de Exchange 2000/2003 machine wilt installeren, kunt u MailEssentials op een aparte machine installeren. Op deze manier kunt u uw mailserver achter de firewall houden. GFI MailEssentials gedraagt zich als een smart host/mail relay server in het perimeternetwerk (ook wel bekend onder de naam DMZ (gedemilitariseerde zone) en screened subnet ). Andere voordelen: Tijdens onderhoudswerkzaamheden op uw mailserver kunt uw gewoon blijven ontvangen. U gebruikt minder ruimte op uw mailserver. De machine waar GFI MailEssentials op staat mag een lagere specificatie hebben dan de machine met de mailserver. Bovendien wordt uw sneller verwerkt. Als er iets met uw mailserver aan de hand is, kunt u toch nog e- mail ontvangen: uw staat op de GFI MailEssentials machine. LET OP: Deze aparte machine hoeft niet uitsluitend voor GFI MailEssentials gebruikt te worden; u kunt er ook andere programma s op runnen, bijvoorbeeld GFI MailSecurity. GFI MailEssentials 12 Manual Installatie van GFI MailEssentials 5

12 Als u voor deze optie kiest, moet u IIS configureren voordat u GFI MailEssentials installeert. Zie de paragraaf Installatie van GFI MailEssentials op een aparte machine voor installatie-instructies. BELANGRIJK: Geef de Bayesiaanse filter ten minste een week de tijd om zich aan te passen aan uw werkomgeving! Doordat GFI MailEssentials zich aanpast aan uw s, bereikt het een hogere detectiegraad dan andere antispamoplossingen. Heb geduld en wacht ten minste een week voordat u over het product oordeelt. Upgrades van GFI MailEssentials 9, 10 of 11 naar versie 12 NOOT 1: Upgrades naar GFI MailEssentials 12 zijn alleen mogelijk vanaf GFI MailEssentials 9, 10, en 11. NOOT 2: Upgrades kunnen niet ongedaan worden gemaakt: Als u de upgrade naar versie 12 eenmaal heeft geïnstalleerd, kunt u niet meer teruggaan naar versie 9, of 10 of 11. Als u op dit moment GFI MailEssentials 9, 10 of 11 gebruikt, kunt u uw huidige installatie upgraden. Alle configuratie-instellingen van versie 9, 10 en 11 blijven behouden. Nadat u de upgrade heeft geïnstalleerd, moet u binnen 30 dagen de aangeschafte licentiesleutel invoeren. Voor informatie over het verkrijgen van de nieuwe licentiesleutel kunt u kijken op De upgrade wordt als volgt uitgevoerd: 1. Open het GFI MailEssentials 12 setup-bestand op de machine waarop u GFI MailEssentials heeft geïnstalleerd. Het installatieprogramma vraagt u of u de huidige versie van GFI MailEssentials wilt verwijderen en GFI MailEssentials 12 wilt installeren. Klik op Yes om verder te gaan. Screenshot 4 Bevestig de upgrade 2. Setup zal nu GFI MailEssentials 12 installeren op precies dezelfde manier als een nieuwe installatie (een gedetailleerde beschrijving kunt u vinden in dit hoofdstuk). De bestemmingsmap kan echter niet worden gewijzigd. Alleen voor gebruikers van GFI MailEssentials 9: Als de GFI MailEssentials 12 setup klaar is met het kopiëren van de installatiebestanden, moet het Bayesiaanse wegingsbestand worden geconverteerd naar het nieuwe formaat dat wordt gebruikt in GFI MailEssentials 10 en latere versies. Het nieuwe formaat is compacter en gebruikt minder geheugen. Tijdens de conversieprocedure staat er een voortgangsdialoogvenster op uw scherm. Klik na afloop van de conversieprocedure op Finish om de upgrade te voltooien. 6 Installatie van GFI MailEssentials GFI MailEssentials 12 Manual

13 Installatie van GFI MailEssentials op de Exchange server 2000/2003 Dit is de aanbevolen installatie-optie als u over Exchange 2000/2003 beschikt. Systeemvereisten Windows 2000/2003 Server of Advanced Server Microsoft Exchange server 2000/2003 Als u de GFI MailEssentials reporter wilt gaan gebruiken heeft u Microsoft XML core services nodig. Dit maakt onderdeel uit van de GFI MailEssentials installatie en wordt automatisch geïnstalleerd als u een US/UK English besturingssysteem heeft BELANGRIJK: Het is van belang dat u uw antivirussoftware zo configureert dat de directories van GFI MailEssentials en IIS niet worden gescand. Antivirusproducten belemmeren het functioneren van de software en zorgen ervoor dat software waarvoor bestandstoegang nodig is, langzamer werkt. Microsoft raadt aan om geen bestandsgebaseerde antivirussoftware op de Exchange Server te gebruiken. Lees voor meer informatie het volgende artikel: Zorg ervoor dat de back-upsoftware geen back-ups maakt van GFI MailEssentials directories. Alleen voor listserver: Voor de listserver moet Microsoft Message Queuing Services geïnstalleerd worden. Dit is een schaalbare, door Microsoft ontwikkelde dienst voor het verwerken van events. Microsoft Message Queuing Services zit in iedere versie van Windows 2000/2003 en XP maar wordt niet altijd automatisch geïnstalleerd. Meer informatie over de installatieprocedure kunt u vinden in het hoofdstuk Configuratie van de listserver. Als u niet van plan bent de listserver te gebruiken hoeft u Microsoft Message Queuing Services niet te installeren. LET OP: Als u een cluster heeft, lees dan het volgende artikel uit de Knowledge Base voordat u GFI MailEssentials installeert: Tijdens de installatie moet GFI MailEssentials de Exchange services starten en beëindigen. Het runnen van de GFI MailEssentials setup 1. Log als administrator in op de Exchange server en run het GFI MailEssentials setup-bestand. 2. Er verschijnt nu een welkomstvenster. Sluit alle andere Windowsprogramma s af en klik op Next om verder te gaan. 3. GFI MailEssentials vraagt u om te controleren of er een nieuwere versie van GFI MailEssentials bestaat. Gebruik altijd de nieuwste versie. 4. Lees en accepteer de voorwaarden en klik op Next. 5. Setup vraagt nu waar u GFI MailEssentials wilt installeren. GFI MailEssentials heeft ongeveer 70 MB aan ruimte op de harde schijf GFI MailEssentials 12 Manual Installatie van GFI MailEssentials 7

14 nodig. Bovendien heeft u ongeveer 200 MB nodig voor tijdelijke mappen. 6. Voer nu uw naam, de naam van uw bedrijf en uw licentiesleutel in. Als u het product evalueert, laat dan Evaluation als default staan. Klik op Next. 7. Setup vraagt nu het adres van de administrator. Meldingen van problemen zullen naar dit adres worden gestuurd. 8. Als u GFI MailEssentials installeert op een Exchange Server die is geconfigureerd als front end server (i.e. in een DMZ voor een andere Exchange Server) kunt u kiezen of u GFI MailEssentials in Active Directory-modus of in SMTP-modus wilt installeren. In de Active Directory-modus kunt u gebruikers in de Active Directory selecteren voor gebruikersgebaseerde configuratie/regels, zoals een disclaimer. Op een front end server zijn echter niet alle gebruikers beschikbaar. In dit geval is het beter om de SMTP-modus te selecteren, zodat u het SMTP adres kunt gebruiken voor gebruikersgebaseerde configuratie/regels. Screenshot 5 Het selecteren van SMTP-modus of Active Directory-modus 9. Als u Microsoft Message Queuing Services (MSMQ) niet geïnstalleerd heeft, vraagt setup u of u het wilt installeren. Deze dienst is vereist voor de listserver. Microsoft Message Queuing Service is een schaalbare, door Microsoft ontwikkelde dienst voor het verwerken van events. Microsoft Message Queuing Services zit in iedere versie van Windows 2000/2003 en XP maar wordt niet altijd automatisch geïnstalleerd. Als u niet van plan bent om de listserver te gebruiken, of als u deze functie later pas wilt installeren, kunt u op No klikken om verder te gaan met de installatie. Als u op Yes klikt zult u worden gevraagd om de Windows cd in de computer te steken. Vervolgens wordt de installatie van MSMQ gestart. 8 Installatie van GFI MailEssentials GFI MailEssentials 12 Manual

15 Screenshot 6 Installatie van Microsoft Message Queuing Service 10. Setup bevestigt nu de lokale domeinen (bijvoorbeeld mijnbedrijf.nl) die u heeft geconfigureerd. Het is van belang te controleren of uw lokale domeinen correct zijn ingevoerd. LET OP: GFI MailEssentials filtert UITSLUITEND s die zijn gericht aan uw lokale domein. Als u uw lokale domeinen niet goed configureert, wordt er dus geen spam gedetecteerd. U kunt deze lokale domeinen later nog veranderen vanuit de configuratie van GFI MailEssentials. GFI MailEssentials 12 Manual Installatie van GFI MailEssentials 9

16 Screenshots 13 Configuratie van uw lokale domein 11. Setup kopieert nu alle programmabestanden naar de geselecteerde bestemming en voltooit de installatie door een GFI MailEssentials programmagroep te creëren. Klik op Finish om de setup te voltooien. Nadat setup alle bestanden heeft gekopieerd, zal het u vragen of de SMTP service opnieuw gestart mag worden. 12. Na de installatie controleert setup of de Microsoft XML engine geïnstalleerd is. Als dit niet het geval is, en u een US/UK versie van Microsoft Windows heeft, wordt het voor u geïnstalleerd. Als u GEEN UK/US versie van Windows heeft, vraagt setup u om de juiste Microsoft XML engine te downloaden en te installeren. De XML engine wordt gebruikt door de reporterfunctie en neemt slechts 2 MB in beslag. Hij zal waarschijnlijk ook door andere applicaties worden gebruikt. Lees voor meer informatie het volgende artikel uit de Knowledge Base: Installatie van GFI MailEssentials op een aparte machine Als u GFI MailEssentials installeert op een aparte machine die niet uw gateway SMTP server is, moet u ervoor zorgen dat u de Perimeter SMTP Servers optie in de GFI MailEssentials configuratie configureert na voltooiing van de installatie. De perimeter SMTP server is de gateway SMTP server die uw s rechtstreeks van het internet binnenhaalt. U moet het IP-adres van uw perimeter SMTP server in GFI MailEssentials specificeren, vooral als u de SPF filterfunctie gaat gebruiken. Meer informatie over het opzetten van uw gateway SMTP server kunt u vinden in de paragraaf Het Definiëren van de Perimeter (Gateway) SMTP Server in het hoofdstuk Configuratie van Antispam van deze handleiding. GFI MailEssentials 10 Installatie van GFI MailEssentials GFI MailEssentials 12 Manual

17 fungeert in feite als mail relay server tussen de perimeter (gateway) SMTP server en de inboxen van de ontvangers. Systeemvereisten Windows 2000/ Pro, Server of Advanced Server of Windows XP Professional. LET OP: Als u Windows 2000 Pro of XP gebruikt, kunt u maximaal 10 inkomende SMTP verbindingen tegelijk accepteren, dus het is beter om de Windows 2000/2003 server te gebruiken. IIS SMTP service moet geïnstalleerd zijn en fungeren als SMTP relay naar uw mailserver. Dit betekent dat het MX-record van uw domein moet verwijzen naar de machine waarop u GFI MailEssentials wilt installeren. Voor meer informatie over het configureren van IIS5: Microsoft Exchange server 2000, 2003, 4, 5 of 5.5, Lotus Notes 4.5 en hoger, of een SMTP/POP3-mailserver BELANGRIJK: Het is van belang dat u uw antivirussoftware zo configureert dat de directories van GFI MailEssentials en IIS niet worden gescand. Antivirusproducten belemmeren het functioneren van de software en zorgen ervoor dat software waarvoor bestandstoegang nodig is, langzamer werkt. Microsoft raadt aan om geen bestandsgebaseerde antivirussoftware op de Exchange Server te gebruiken. Lees voor meer informatie het volgende artikel:. Zorg ervoor dat de back-upsoftware geen back-ups maakt van GFI MailEssentials directories. Alleen voor listserver: Voor de listserver moet Microsoft Message Queuing Services geïnstalleerd worden. Dit is een schaalbare, door Microsoft ontwikkelde dienst voor het verwerken van events. Microsoft Message Queuing Services zit in iedere versie van Windows 2000/2003 en XP maar wordt niet altijd automatisch geïnstalleerd. Informatie over het installeren kunt u vinden in het hoofdstuk Configuratie van de listserver. Als u niet van plan bent de listserver te gebruiken hoeft u Microsoft Message Queuing Services niet te installeren. Installatie & configuratie van IIS SMTP service GFI MailEssentials gebruikt de Windows IIS service als SMTP Server. Omdat GFI MailEssentials met deze SMTP service samenwerkt, moet u eerst deze service als mail relay server configureren. Over de Windows IIS SMTP service De Windows SMTP service maakt onderdeel uit van IIS, dat weer onderdeel uitmaakt van Windows 2000/2003. Het wordt gebruikt als message transfer agent van Microsoft Exchange Server en is ontworpen om grote hoeveelheden verkeer te behandelen. De Windows IIS 5 SMTP service is inbegrepen in iedere distributie van Windows, inclusief Windows professional. GFI MailEssentials 12 Manual Installatie van GFI MailEssentials 11

18 LET OP: Als u een cluster heeft, lees dan het volgende artikel uit de Knowledge Base voordat u GFI MailEssentials installeert: Hoe installeer en configureer ik de IIS SMTP service als mail relay server? Stap 1: Verifieer de installatie van de SMTP Service 1. Klik op Start en open het Configuratiescherm. 2. Open Programma s Toevoegen of Verwijderen en klik op Windowsonderdelen Toevoegen of Verwijderen. 3. Klik op het onderdeel Internet Information Services (IIS) en klik op Details. 4. Verifieer dat de SMTP Service geselecteerd is. Als die nog niet geselecteerd is, klikt u erop. 5. Klik op OK en volg de installatie-instructies op het scherm op. Stap 2: Specificeer een naam voor de mail relay server en wijs een IP-adres toe 1. Klik op Start en open Systeembeheer. 2. Klik op het icoon Internet Information Services (IIS) Manager. 3. Vouw de substructuur onder de servernaam uit. Klik met de rechtermuisknop op Default SMTP Virtual Server en selecteer Eigenschappen. 4. Wijs de server een IP-adres toe en klik op OK. 12 Installatie van GFI MailEssentials GFI MailEssentials 12 Manual

19 Screenshot 7 - Specificeer een naam voor de mail relay server en wijs een IP-adres toe Stap 3: Configureer de SMTP Service naar uw mailserver te sturen Met deze stap configureert u de SMTP service om inkomende berichten naar uw mailserver te sturen. LET OP: Tijdens de installatie voert GFI MailEssentials deze stap automatisch voor u uit. GFI MailEssentials vraagt u om uw lokale domeinnaam en creëert het als een extern domein. U ziet het domein staan in het rechterpaneel. Als u deze stap echter handmatig uitvoert, kunt u bevestigen dat uw relay server naar behoren werkt voordat u GFI MailEssentials installeert. Het creëren van een lokaal domein in IIS om te geleiden Klik op Start, ga naar Programma s, klik op Systeembeheer, en klik vervolgens op Internet Services Manager. Vouw de substructuur onder de servernaam uit en vouw vervolgens de Default SMTP Virtual Server uit. Als het goed is heeft u een lokaal (default) domein met de volledig gekwalificeerde domeinnaam van de server. Configureer het domein voor inkomende mail: 1. Klik met de rechtermuisknop op het icoon Domeinen, klik op Nieuw, en klik vervolgens op Domein. GFI MailEssentials 12 Manual Installatie van GFI MailEssentials 13

20 2. Klik op Extern, klik op Volgende, en voer de domeinnaam in. Klik op Voltooien. Screenshot 8 Configureer het domein BELANGRIJK: Voeg AL uw lokale domeinen toe (bijvoorbeeld mijnbedrijf.nl. Als u dit niet doet wordt inkomende niet op spam gescreend. LET OP: Na de installatieprocedure importeert GFI MailEssentials lokale domeinen van de IIS SMTP service. Als u extra lokale e- maildomeinen wilt toevoegen, moet u deze domeinen toevoegen in de GFI MailEssentials configuratie. Zie voor meer informatie Het toevoegen van extra lokale domeinen in het hoofdstuk Aanvullende opties. Als u extra domeinen in de IIS SMTP service toevoegt, worden ze niet automatisch herkend totdat ze zijn ingevoerd in de GFI MailEssentials configuratie. Dit betekent dat u remote smart hosts kunt instellen voor niet-lokale domeinen. Configureer het domein om naar uw mailserver te sturen: 1. Open het venster Eigenschappen (Properties) voor het domein dat u net heeft gecreëerd en selecteer Allow the Incoming Mail to be Relayed to this Domain. 2. Als u dit instelt voor een intern domein, moet u de server die voor de domeinnaam ontvangt specificeren door middel van het IPadres in het dialoogvenster Route domain. 14 Installatie van GFI MailEssentials GFI MailEssentials 12 Manual

21 3. Klik op Forward all mail to smart host en typ vervolgens het IPadres van de server die verantwoordelijk is voor voor dat domein tussen rechte haakjes. Bijvoorbeeld: [ ] LET OP: Het is noodzakelijk om het IP-adres van de server tussen haakjes te zetten omdat de server dan herkent dat het een IP-adres is en dus niet zal proberen om een DNS lookup uit te voeren. 4. Klik op OK. Stap 4: Beveilig uw mail relay server In deze stap specificeert u de naam van uw mailserver en die van andere mailservers die via deze mail relay server mail zullen sturen. U beperkt in feite het aantal servers dat via deze server naar het internet kan sturen. Als u geen beperkingen instelt kan iedereen uw mail relay server als open relay voor spam gebruiken. Voer de volgende stappen uit om dit te voorkomen: 1. Klik op de Eigenschappen van de Default SMTP Virtual Server. 2. Klik op Relay op het tabblad Access. Screenshot 9 Relay-opties 3. Selecteer Only the list below. 4. Klik op Add en geef de IP van uw mailserver die de naar deze server zal forwarden. U kunt een computer, een groep computers of een domein selecteren: Afzonderlijke computer Specificeer een bepaalde host. U kunt een IP-adres van een specifieke host opzoeken door op DNS Lookup te klikken. Groep computers Specificeer een basis IP-adres voor de betreffende computers. GFI MailEssentials 12 Manual Installatie van GFI MailEssentials 15

22 Domein Selecteer alle computers die mail mogen doorsturen. Deze optie kan de SMTP service vertragen doordat er omgekeerde DNS lookups worden uitgevoerd voor alle IP-adressen die mail proberen door te sturen. Stap 5: Configureer uw mailserver om door te sturen via de mail relay server Nadat u de IIS SMTP service heeft geconfigureerd om te verzenden en te ontvangen, moet u uw mailserver configureren om alle naar de mail relay server door te sturen. U kunt dit als volgt doen: Als u Microsoft Exchange Server 4/5/5.5 heeft: 1. Start Microsoft Exchange Administrator. 2. Ga naar de Internet Mail Service en dubbelklik erop om de eigenschappen te configureren. 3. Ga naar het tabblad Connections. 4. Selecteer Forward all messages to host in de Message Delivery sectie. Voer de naam van de computer in of de IP van de machine waarop GFI MailEssentials runt. 5. Klik op OK en herstart Exchange server. Dit kunt u doen vanuit het applet diensten. Als u Microsoft Exchange Server 2000/2003 heeft: U heeft een SMTP connector nodig die alle doorstuurt naar GFI MailEssentials: 1. Start Exchange System Manager. Screenshot 20 Het doorsturen van naar de machine met GFI MailEssentials 2. Klik met de rechtermuisknop op Connectors en selecteer New > SMTP Connector en creëer een nieuwe SMTP connector. Geef de nieuwe SMTP connector een naam. 3. Selecteer nu de optie Forward all mail through this connector to the following smart host en voer de IP van de GFI MailEssentials server (the mail relay server) in tussen rechte haakjes, bijvoorbeeld: [ ]. 16 Installatie van GFI MailEssentials GFI MailEssentials 12 Manual