Instalando y configurando el servicio IIS 5 SMTP
GFI MailSecurity usa el servicio SMTP de Windows 2000 IIS 5 como su servidor SMTP. Debido a que GFI MailSecurity trabaja con este servicio SMTP, necesita configurar primero este servicio como un servidor de transmisión de correo.
Acerca del servicio SMTP de Windows 2000 IIS 5
El servicio SMTP es parte de IIS 5, el cual es parte de Windows 2000. Se usa como el agente de transferencia de mensajes de Microsoft Exchange Server, y ha sido diseñado para manejar una gran cantidad de trafico de correo. El servicio SMTP de Windows 2000 IIS 5 esta incluido en cada distribución de Windows 2000, incluyendo Windows 2000 professional.
Para instalar y configurar el servicio SMTP de IIS5 como un servidor de transmisión de correo:
Paso 1: Verificar la instalación del Servicio SMTP
En el Panel de Control, abra Añadir/Eliminar Programas, haga clic en Añadir/Eliminar Componentes de Windows. Haga clic en el componente Internet Information Services (IIS), pinche en Detalles, y verifique que el Servicio SMTP esta seleccionado. Si no esta seleccionado, haga clic para seleccionarlo, pinche en OK, y siga las instrucciones de instalación que se mostraran.
Especifique el nombre del servidor de transmisión de correo y asígnele una IP
Paso 2: Especifique el nombre del servidor de transmisión de correo y asígnele una IP
- Haga clic en Inicio, Programas, Herramientas Administrativas, y seleccione Internet Services Manager.
- Expanda el árbol debajo del nombre del servidor, y después abra Servidor Virtual SMTP Predeterminado. Haga clic en el botón derecho y seleccione 'Propiedades'. Asígnele una IP.
Paso 3: Configure el Servicio SMTP para transmitir correo a su servidor de correo
En este paso, configure el servicio SMTP para transmitir los mensajes entrantes a su servidor de correo.
Nota: Durante la instalación, GFI MailSecurity realizara este paso automáticamente. GFI MailSecurity le preguntara por el nombre del dominio local, y le creara como un dominio remoto. El dominio se vera en la lista del panel de la derecha. Sin embargo, si hace este paso manualmente, puede confirmar que su servidor de transmisión esta trabajando correctamente antes de ejecutar la instalación de GFI MailSecurity.
Creando un dominio local
- Haga clic en Inicio, Programas, Herramientas Administrativas, y haga clic en Internet Services Manager.
- Expanda el árbol debajo del nombre del servidor, y expanda el Servidor Virtual SMTP Predeterminado. Por defecto, debería tener un dominio Local (Predeterminado) con un nombre de dominio de servidor totalmente cualificado.
- Configure el dominio para la entrada:
- Haga clic en el botón derecho sobre el icono Dominios, haga clic en Nuevo, Dominio.
- Haga clic en Remoto, Siguiente, y teclee el nombre de dominio en el cuadro Nombre. Haga clic en Finalizar.
Configure el dominio
Configure el dominio para transmitir correo a su servidor de correo:
- En las propiedades para el dominio que acaba de crear, haga clic para seleccionar la opción Permitir que el Correo Entrante sea Transmitido a este Dominio.
- Si esto esta siendo configurado para un dominio interno, debería especificar el servidor que recibe el correo electrónico para ese nombre de dominio mediante la dirección IP en el cuadro Dominio de enrutamiento.
- Haga clic en la opción enviar todo el correo electrónico al smart host, y teclee la dirección IP del servidor que es responsable del correo electrónico para ese dominio entre corchetes. Por ejemplo:
[123.123.123.123]
Nota: Teclear la dirección IP del servidor entre corchetes es necesario para que el servidor reconozca que esto es una dirección IP y no intente un DNS lookup.
- Haga clic en OK.
Opciones de transmisión
Paso 4: Asegurar su servidor de transmisión de correo.
En este paso especificara el nombre de su servidor de correo, y cualesquiera otros servidores que enviaran correo a través de este servidor de transmisión de correo. Efectivamente se limitaran los servidores que pueden enviar correo a través de este servidor:
- Abra las propiedades del Servidor SMTP Virtual Predeterminado.
- En la etiqueta Acceso, haga clic en transmisión.
- Haga clic en Solo la lista de abajo, haga clic en Añadir, y entonces añada la IP de su servidor de correo que enviara el correo a este servidor. Puede especificar un solo ordenador, un grupo de ordenadores o un dominio:
- Ordenador único: Especifique el unico host que quiera que transmita a este servidor. Si hace clic en el botón DNS Lookup, puede comprobar la dirección IP del host.
- Grupo de ordenadores: Especifique la dirección IP base para los ordenadores que quiere que transmitan.
- Dominio: Seleccione todos los ordenadores del dominio mediante el nombre de dominio que tendrá abierta la transmisión. Esta opción añade sobrecarga al proceso, podría reducir el funcionamiento del servicio SMTP debido a que incluye DNS lookups inversas de todas las direcciones IP que intentan transmitir para verificar sus nombres de dominio.
Paso 5: Configurar su servidor de correo para transmitir correo a través de su servidor de transmisión de correo
Después de haber configurado el servicio SMTP de IIS para enviar y recibir correo, deberá configurar su servidor de correo para transmitir todo el correo a su servidor de transmisión de correo. Para hacer esto;
Si tiene Microsoft Exchange Server 4/5/5.5:
- Inicie el Microsoft Exchange Administrator .
- Vaya a Internet Mail Service y haga doble clic en él para configurar sus propiedades.
- Vaya a la etiqueta Connections .
- En la sección Message Delivery, seleccione 'Forward all messages to host'. Introduzca el nombre del ordenador o la IP de la maquina donde se ejecute GFI MailSecurity.
- Haga clic OK y reinicie Exchange server. Esto puede hacerse desde el programa de gestión de servicios.
Si tiene Microsoft Exchange Server 2000:
Necesitara configurar un conector SMTP que envíe todo el correo a GFI MailSecurity:
- Inicie Exchange System Manager
- Haga clic con el botón derecho en el nodo Connectors ->New->SMTP Connector y cree un nuevo conector SMTP. Le preguntara por un nombre.
- Seleccione la opción "Forward all mail through this connector to the following smart host", y teclee la IP del servidor GFI MailSecurity (el servidor de transmisión de correo) entre corchetes [ ] (ej.: [100.130.130.10]. Haga clic en OK para AÑADIR.
- Seleccione el servidor SMTP con el que trabajara el Conector SMTP. Vaya a la etiqueta Address Space, y haga clic en Añadir. Seleccione SMTP y haga clic en OK.
- Haga clic en OK para salir. Todos los correos serán enviados ahora a la maquina GFI MailSecurity.
Si tiene Lotus Notes:
- Haga doble clic en el botón Address Book en Lotus Notes
- Haga clic en el elemento Server para abrir sus sub-elementos
- Haga clic en Domains
- Haga clic en Add Domains
- En la sección Basics, seleccione Foreign SMTP Domain desde el campo Domain Type.
- En la sección Messages Addressed to teclee ' * ' en el campo Internet Domain.
- En la sección Should be routed to introduzca la numero de IP de la maquina Mail Security en el campo Internet Host
- Guarde los parámetros y reinicie el servidor Lotus Notes
Si tiene un servidor de correo SMTP/POP3:
- Inicie el programa de configuración de su servidor de corre.
- Busque la opción de transmitir todo el correo saliente a otro servidor de correo. Esta opción puede llamarse algo así como 'Forward all messages to host'. Introduzca el nombre del ordenador o la IP de la maquina donde se esta ejecutando GFI MailSecurity.
- Si es necesario, haga clic en OK y reinicie su servidor de correo.
Paso 6: Apunte su registro MX de su dominio al servidor transmisor de correo.
Debido a que el nuevo servidor de transmisión de correo debe recibir primero todo el correo entrante, se debe actualizar el registro MX de su dominio para que apunte a la IP del nuevo servidor de transmisión de correo. De otra forma el correo continuara yendo a su servidor de correo saltándose GFI MailSecurity.
Si tiene su propio servidor DNS necesita actualizar esto en su servidor DNS. Si es su ISP quien lo administra, compruebe si el registro MX es correcto usando el siguiente procedimiento.
Comprobando si el registro MX de su dominio esta establecido correctamente
- Abra una línea de comando. Teclee nslookup
- Teclee 'set type=mx'
- Introduzca su dominio de correo.
- El registro MX debería devolver una IP. ¡Esta IP debería ser la IP de la maquina donde GFI MailSecurity esta instalado!
Comprobando el registro MX de su dominio
Paso 7: ¡Pruebe su nuevo servidor de transmisión de correo!
Antes de proceder a instalar GFI MailSecurity, verifique que su nuevo servidor de transmisión de correo esta trabajando correctamente.
1. Pruebe su conexión de entrada SMTP IIS 5 de su servidor de transmisión de correo enviando un correo desde una cuenta externa a un usuario interno (puede usar hotmail, si no dispone de una cuenta externa). Verifique que el cliente de correo lo recibe.
2. Pruebe su conexión de salida SMTP IIS 5 de su servidor de transmisión de correo enviando un correo a una cuenta externa desde un cliente de correo electrónico. Verifique que el usuario externo recibe el correo electrónico.
Nota: En lugar de usar un cliente de correo electrónico, puede usar un Telnet y enviar un correo electrónico manualmente. Esto le aportara mas información para solucionar problemas. Aquí esta el enlace el articulo de Microsoft KB de cómo hacerlo: http://support.microsoft.com/support/kb/articles/Q153/1/19.asp
Paso 8: Ejecutando la instalación de GFI MailSecurity
Paso 1: Ejecute la instalación de GFI MailSecurity haciendo doble clic en el archivo MailSecurity.exe en la maquina Exchange Server 2000. GFI MailSecurity le preguntara también por la ultima versión de GFI MailSecurity. Recomendamos que lo haga y siempre usar la ultima versión.
Paso 2: Confirmar el Contrato de Licencia.
Paso 3: Introduzca su Nombre, empresa, y el numero de serie. Si esta evaluando el producto, deje el numero de serie por defecto en Evaluation . Haga clic en Next .
Paso 4: La instalación le preguntara por la dirección de correo electrónico del administrador. Introduzca la dirección de correo electrónico del Administrador.
Especificando la dirección de correo electrónico del administrador
Paso 5: La instalación le preguntara dónde quiere instalar GFI MailSecurity. GFI MailSecurity necesitara aproximadamente 30 MB de espacio libre en el disco. Además de esto, deberá reservar aproximadamente 200 MB para los archivos temporales.
Paso 6: La instalación le pedirá que especifique la dirección IP y el puerto de su servidor de correo y su dominio local.
El dominio local es la parte ultima de su dirección interna de correo electrónico, por ejemplo gfi.com. Puede usar la función Test IP para probar si la IP y el puerto especificados son correctos
¿Esta instalado el Directorio Activo?
Paso 7a: ¡Este paso solo hay que tenerle en cuenta si esta instalado el Directorio Activo! Si esta instalado el Directorio Activo, la instalación le preguntara si este servidor tiene acceso a todos los usuarios de la Red en el Directorio Activo. Este paso es relevante si esta instalando GFI MailSecurity en una maquina en la DMZ que no es parte del dominio principal, y por lo tanto no tendrá todos los usuarios listados en el Directorio Activo. En este caso puede seleccionar que GFI MailSecurity no use el Directorio Activo para recuperar usuarios. Los usuarios se basaran en las direcciones de correo electrónico SMTP y no en los usuarios del Directorio Activo. Los usuarios serán añadidos automáticamente a una base de datos como un flujo de correo electrónico a través de motor de escaneo de GFI MailSecurity. (Cada dirección de correo electrónico interna es añadida automáticamente a la base de datos)
Paso 7b: ¡Este paso solo hay que tenerle en cuenta si NO esta instalado el Directorio Activo! GFI MailSecurity le preguntara por el tipo de servidor interno de correo que esta utilizando.
Que servidor de correo esta utilizando
En este cuadro tiene 3 opciones:
- Microsoft Exchange Server 5.5 . En este caso, GFI MailSecurity sincronizara sus usuarios con la base de datos de usuarios de Exchange Server 5.5. Si selecciona esta opción, después de la instalación el asistente de sincronización de usuarios de GFI MailSecurity empezara a recuperar usuarios desde su Exchange 5.5 server. ¡Nota: Instale Microsoft Exchange administrator en la maquina donde ejecuta GFI MailSecurity!
- Servidor SMTP/POP3 o Lotus Notes. En este caso, GFI MailSecurity añadirá automáticamente los usuarios a una base de datos como un flujo de correo electrónico a través del motor de escaneo de GFI MailSecurity. (Cada dirección interna de correo electrónico es añadida automáticamente a la base de datos)
- Microsoft Exchange Server 2000. Esta opción es idéntica a la opción de servidor SMTP/POP3 o Lotus Notes. Si GFI MailSecurity esta ejecutándose en la DMZ, y no tiene acceso a todos los usuarios de red en el Directorio Activo, GFI MailSecurity añadirá automáticamente usuarios a una base de datos como un flujo de correo electrónico a través del motor de escaneo de GFI MailSecurity. (Cada dirección interna de correo electrónico es añadida automáticamente a la base de datos). Nota: Si GFI MailSecurity esta ejecutándose en la DMZ, y no tiene acceso a Exchange 5.5, puede seleccionar también esta opción.
El programa de instalación copiara todos los archivos de programa al destino seleccionado, y finalizara la instalación creando el grupo de programas GFI MailSecurity. Haga clic en Finish para finalizar la instalación.
Los servicio de GFI MailSecurity serán iniciados.
Paso 8: Puede comprobar si GFI MailSecurity esta ejecutándose usando el monitor de GFI MailSecurity.
El monitor remoto de GFI MailSecurity
Para monitorizar GFI MailSecurity: Haga clic en Inicio > Programas > GFI MailSecurity admin tools y seleccione GFI MailSecurity monitor . |
