GFI MailEssentials 12 Manual Por GFI Software Ltd. http://www.gfi.com Email: [email protected] Este manual fue producido por GFI Software Ltd. La información de este documento está sujeta a cambios sin previo aviso. Las empresas, nombres, y datos utilizados en los ejemplos son ficticios si no se hace mención de lo contrario. Ninguna parte de este documento puede ser reproducida o transmitida bajo ninguna forma o medio, electrónico o mecánico, para ningún propósito, sin la expresa autorización escrita de GFI Software Ltd. GFI MailEssentials fue desarrollado por GFI Software Ltd. GFI MailEssentials es copyright de GFI Software Ltd. © 1998-2006 GFI Software Ltd. Todos los derechos reservados. GFI MailEssentials es una marca registrada, y GFI Software y el logo de GFI son marcas registradas de GFI Software Ltd. en Europa, Estados Unidos y otros países. Version 12 - última actualización: 26 de Abril de 2006 Contenido Acerca de GFI MailEssentials 1 Introducción a GFI MailEssentials ................................................................................. 1 Características clave de GFI MailEssentials ................................................................. 1 Componentes de GFI MailEssentials............................................................................. 2 Instalación de GFI MailEssentials 5 Introducción a la instalación de GFI MailEssentials ...................................................... 5 Actualización desde GFI MailEssentials 9, 10 y 11 ....................................................... 6 Instalación de GFI MailEssentials en el equipo Exchange 2000/2003.......................... 7 Instalación de GFI MailEssentials en un equipo diferente........................................... 10 Introducir su Clave de Licencia después de la instalación .......................................... 24 Instalación del gestor de reglas (clasifica el spam en carpetas) ................................. 25 El filtro anti-spam Bayesiano 29 Introducción.................................................................................................................. 29 Cómo trabaja el filtro spam Bayesiano ........................................................................ 29 Creando un base de datos Bayesiana de palabras hecha a medida ............................................................................................................ 29 Crear la base de datos de ham (a la medida de su empresa) ....................... 30 Crear la base de datos de spam..................................................................... 31 Cómo se hace el filtrado en sí ........................................................................ 31 Por qué es mejor el filtrado Bayesiano ........................................................................ 31 ¿Qué es lo que captura? ................................................................................ 32 Entrenando al filtro Bayesiano ..................................................................................... 33 Configuración del filtro Bayesiano ............................................................................... 33 Actualizaciones ............................................................................................... 35 Acciones.......................................................................................................... 35 Configuración anti-spam 37 Introducción al anti-spam............................................................................................. 37 Listas de Bloqueo Phishing URI en Tiempo Real (PURBL) ........................................ 39 Marco Legal de Remitente (SPF) ................................................................................ 42 Cómo funciona SPF........................................................................................ 43 Configurar la característica SPF ..................................................................... 44 Definición de su Servidor SMTP de Perímetro (Gateway) ............................. 47 Lista Blanca.................................................................................................................. 49 Lista blanca automática .................................................................................. 51 Lista Blanca de palabras................................................................................. 53 Lista Blanca de IPs ......................................................................................... 54 Directory Harvesting..................................................................................................... 55 Lista Negra A Medida .................................................................................................. 57 Listas Negras DNS (DNSBL) ....................................................................................... 59 Listas de Bloqueo de Spam URI en Tiempo Real (SURBL)........................................ 61 Análisis de cabecera .................................................................................................... 64 Análisis de palabras ..................................................................................................... 68 Comprobación de Nuevos Remitentes ........................................................................ 71 Acciones – qué hacer con el correo spam................................................................... 73 Acciones globales anti-spam ....................................................................................... 77 GFI MailEssentials 12 Manual Contenido • i Clasificar los filtros anti-spam por prioridad................................................................. 78 Administración del spam desde el punto de vista del usuario 81 Introducción.................................................................................................................. 81 Revisar el correo spam ................................................................................................ 81 Agregar remitentes a la Lista Blanca ........................................................................... 82 Agregar remitentes a la lista negra .............................................................................. 83 Agregar listas de discusión a la lista blanca ................................................................ 83 Agregar spam a la base de datos de SPAM................................................................ 83 Agregar correo legítimo a la base de datos HAM........................................................ 84 Asegurar el acceso a las carpetas públicas ................................................................ 84 Configurar la exploración de Carpetas públicas vía IMAP o MAPI ............................. 84 Crear una cuenta dedicada para acceder via IMAP ....................................... 86 Configurar las carpetas anti-spam de GFI de forma que los posts estén ocultos ......................................................................................... 87 Configurando los Avisos Corporativos 89 Introducción a los avisos corporativos ......................................................................... 89 Configurar avisos corporativos .................................................................................... 89 Configuración de Auto respuestas 93 Introducción a las auto respuestas .............................................................................. 93 Configuración de Auto respuestas............................................................................... 93 Configurando el Seguimiento de Correo 97 Introducción al Seguimiento de Correo........................................................................ 97 Configurando el Seguimiento de Correo ..................................................................... 97 Habilitar/Deshabilitar la monitorización de correo .....................................................100 Configurando el servidor de listas 103 Introducción a los servidores de listas .......................................................................103 Requerimientos de la característica servidor de listas .................................103 Crear una lista............................................................................................................103 Propiedades del boletín de noticias ...........................................................................108 Crear un pie personalizado para la lista .......................................................108 Concediendo permisos sobre la lista............................................................109 Agregar suscriptores a la lista.......................................................................110 Utilizando la lista de correo........................................................................................111 Enviar un boletín de noticias.........................................................................111 Suscribirse a la lista ......................................................................................111 Proceso de suscripción.................................................................................112 Eliminar la suscripción a la lista ....................................................................112 Agregar un enlace a su sitio web..................................................................112 Crear una lista de discusión.......................................................................................112 Propiedades de la lista de discusión..........................................................................112 Crear un pie personalizado para la lista .......................................................113 Agregar suscriptores a la lista.......................................................................113 Importar suscriptores a la lista / Estructura de la base de datos...............................113 Instalar los servicios Message Queuing (MSMQ) en Windows 2000........................113 Configuración del Archivo de Correo 117 Introducción al archivo de correo...............................................................................117 Configurando el Archivo de Correo............................................................................117 Configurar IIS para acceder al Interfaz Web del Archivo (AWI) ................................120 Restringir el acceso al AWI utilizando permisos NTFS ................................125 Acceder al AWI .............................................................................................126 ii •Contenido GFI MailEssentials 12 Manual Configurar el nodo Search Mail Archive .......................................................127 Generar Informes de Correo 129 Introducción................................................................................................................129 Configurar el Generador de informes de GFI MailEssentials ....................................129 Informe de spam diario ..............................................................................................130 Informe de reglas Anti-Spam .....................................................................................131 Estadísticas de uso por usuario.................................................................................133 Estadísticas de uso por dominio ................................................................................134 Estadísticas diarias del uso del servidor de correo ...................................................136 Comunicaciones de usuario.......................................................................................138 Opciones miscelánea.................................................................................................140 Informes impresos......................................................................................................141 Guardar informes .......................................................................................................142 Configuración de la descarga POP3 143 ¿Debe usar POP3 o SMTP para recibir correo? .......................................................143 Configuración del descargador POP3 .......................................................................144 Opciones de Conexión por marcado .........................................................................146 Sincronizar los Datos de Configuración 149 Introducción................................................................................................................149 Agente de Sincronización Anti-Spam ........................................................................149 Configuración del servidor maestro ..............................................................150 Instalar la Extensión de Servidor BITS en el servidor maestro ....................153 Configurar un servidor esclavo .....................................................................154 Herramienta de Exportación/Importación de la Configuración de GFI MailEssentials ............................................................................................................156 Exportar la configuración de GFI MailEssentials ..........................................156 Exportar la configuración mediante la línea de comando.............................158 Importar la configuración de GFI MailEssentials ..........................................159 Importar la configuración mediante la línea de comando.............................160 Opciones miscelánea 163 Nodo general..............................................................................................................163 El monitor de GFI MailEssentials...............................................................................163 Configurando un Informe de No Entregado (NDR) falso ...........................................163 Agregando dominios locales adicionales...................................................................164 Seleccionar el servidor del que descargar actualizaciones.......................................165 Seleccionar el Servidor Virtual SMTP al que se enlazará GFI MailEssentials ............................................................................................................166 Comandos remotos....................................................................................................167 Utilizando comandos remotos....................................................................................169 Ejemplos ....................................................................................................................170 Registro de comandos remotos .................................................................................172 Resolución de problemas 173 Introducción................................................................................................................173 Base de Conocimientos .............................................................................................173 Solicitar soporte técnico mediante correo electrónico ...............................................173 Solicitar soporte técnico vía conversación web .........................................................174 Solicitar soporte técnico mediante teléfono ...............................................................174 Foro Web ...................................................................................................................174 Notificaciones de versiones revisadas.......................................................................174 GFI MailEssentials 12 Manual Contenido • iii Acerca de GFI MailEssentials Introducción a GFI MailEssentials GFI MailEssentials ofrece anti-spam basado en servidor y otras importantes características empresariales para su servidor de correo. Instalado como complemento de su servidor de correo, GFI MailEssentials es absolutamente transparente a sus usuarios - no necesita formación adicional ni administración. Características clave de GFI MailEssentials Anti-spam basado en Servidor Correos electrónico fraudulentos, inapropiados y ofensivos están siendo enviados cada día en cantidades ingentes a adultos, niños y negocios, por lo que una protección antispam es un componente esencial de la estrategia de seguridad de su red. El spam malgasta el tiempo de los usuarios de la red y los recursos de la misma, y además puede llegar a ser peligroso. GFI MailEssentials incluye un avanzado módulo anti-spam que incluye listas negras/blancas, filtro Bayesiano, análisis de palabras clave y análisis de cabecera. Nota de renuncia/Pie para toda la empresa Debido a que las empresas son efectivamente responsables de los mensajes de correo de sus empleados, es conveniente incluir una renuncia de responsabilidad en cada correo saliente. La nota de renuncia/pie también puede utilizarse para incluir un mensaje empresarial estándar en cada correo, como una dirección o lema publicitario de empresa. Además de que la mayoría de los empleados tengan su firma personal, el aviso corporativo o pie de texto asegura que el mensaje corporativo siempre se comunica. Las notas de renuncia pueden incluirse al principio o al final del correo. Además, puede incluir campos/variables en el aviso, por ejemplo un nombre de destinatario o dirección de correo. De esta forma puede personalizar el aviso corporativo según el destinatario. Almacenamiento de correo en base de datos Con GFI MailEssentials puede almacernar todo el correo de Internet entrante y saliente. Esto le permite mantener una copia de seguridad de todas las comunicaciones de correo y buscar fácilmente un determinado mensaje, como los correos de un cliente concreto. Esto también le permite comprobar el contenido de los mensajes y la calidad de las respuestas. GFI MailEssentials 12 Manual Acerca de GFI MailEssentials • 1 Generación de informes GFI MailEssentials incluye un módulo que le permite crear informes sobre la utilización del correo de Internet, incluyendo: informe de estadísticas diarias, registro detallado de envíos, informes por usuario o por rango de fechas. Estos informes pueden usarse para el cálculo de costes. Auto respuestas personalizadas basadas en servidor con números de seguimiento Las auto respuestas pueden ser más que una simple respuesta de ‘fuera de la oficina’. Con las respuestas automáticas, puede hacer que sus clientes sepan que su correo ha sido recibido y que la petición está siendo tramitada. GFI MailEssentials asigna un número de seguimiento único a cada respuesta para dar a sus clientes y empleados un fácil punto de referencia. Descargador POP3 Algunos servidores de correo, como Exchange Server y Lotus Notes, son incapaces de descargar correo de buzones POP3. GFI MailEssentials incluye una utilidad que puede reenviar y distribuir correo de buzones POP3 a buzones de su servidor de correo. Monitorización de correo La característica de monitorización le permite enviar una copia del correo enviado a o desde una determinada dirección o dominio interno, permitiéndole mantener un almacén central de todas las comunicaciones de correo electrónico de una determinada persona o departamento. Como puede configurar que el correo sea copiado en otra dirección, todo el correo puede almacenarse en un almacén de Exchange o Outlook, de forma que pueda buscar correo fácilmente. Servidor de listas (Opcional) GFI MailEssentials incluye un completo servidor de listas, que le permite poner en marcha fácilmente listas de distribución de boletines de noticias o listas de discusión. Componentes de GFI MailEssentials GFI MailEssentials consta de las siguientes partes: Sink de correo GFI MailEssentials El sink de correo se enlaza al servicio IIS SMTP de Windows y analiza todo el correo entrante y saliente. Configuración de GFI MailEssentials La configuración de GFI MailEssentials está alojada en una Consola de Administración Microsoft (MMC) y le permite poner en marcha y configurar GFI MailEssentials. 2 • Acerca de GFI MailEssentials GFI MailEssentials 12 Manual Imagen 1 – Configuración de GFI MailEssentials Monitor de GFI MailEssentials A través del monitor de GFI MailEssentials puede seguir la actividad de GFI MailEssentials. El servicio de recogida POP puede ser monitorizado desde la etiqueta POP2Exchange. Imagen 2 – Monitor de GFI MailEssentials Servicio servidor de listas de GFI MailEssentials El servicio servidor de listas de GFI MailEssentials maneja cualquier boletín de niticias y listas de discusión que haya usted configurado. Servicio GFI MailEssentials Attendant El servicio attendant realiza tareas de mantenimiento necesarias para GFI MailEssentials a intervalos regulares. Generador de Informes de GFI MailEssentials La aplicación de informes proporciona útiles informes que proporcionan una clara imagen de la cantidad de correo que se está GFI MailEssentials 12 Manual Acerca de GFI MailEssentials • 3 procesando y la efectividad de GFI MailEssentials bloqueando el correo spam. Imagen 3 – Generador de Informes de GFI MailEssentials 4 • Acerca de GFI MailEssentials GFI MailEssentials 12 Manual Instalación de GFI MailEssentials Introducción a la instalación de GFI MailEssentials Este capítulo muestra cómo instalar y configurar GFI MailEssentials. GFI MailEssentials puede instalarse de dos formas: Opción de instalación 1: Instalación de GFI MailEssentials en el equipo Exchange server 2000/2003 Este es el modo de implementación más directo y sencillo. Simplemente instala GFI MailEssentials en el equipo Exchange server 2000/2003. Consulte en el apartado ‘Instalación de GFI MailEssentials en el equipo Exchange 2000/2003’ las instrucciones sobre la instalación de esta opción de implementación. NOTA: Esta opción de instalación le permite dirigir el correo marcado como spam directamente a la carpeta de correo basura del usuario. Esto hace sencillo para los usuarios revisar periódicamente el correo spam en busca de falsos positivos. Si instala GFI MailEssentials en la DMZ, o frente a Exchange 2000/2003, esta característica no estará disponible. Opción de instalación 2: Instalación de GFI MailEssentials en un equipo diferente Si no utiliza Exchange 2000/2003 o simplemente desea separar la instalación de MailEssentials del equipo Exchange 2000/2003, puede instalar MailEssentials en un equipo diferente. Esto también le permite mantener su servidor de correo empresarial detrás de un cortafuegos. GFI MailEssentials actuará como un host inteligente/servidor de retransmisión de correo en el perímetro de la red (también conocida como DMZ, zona desmilitarizada, subred oculta). Ventajas adicionales: • Puede realizar el mantenimiento de su servidor de Correo, mientras continúa recibiendo correo de internet. • Utiliza menor recursos de su servidor de Correo • El equipo GFI MailEssentials puede tener unas características técnicas menores que el equipo servidor de correo y procesar el correo más rápido • Tolerancia a fallos adicional – Si algo ocurre con su servidor de correo usted continuará recibiendo correo, el cual se quedará encolado en el equipo GFI MailEssentials. NOTA: Esta equipo diferente no necesita estar dedicado a GFI MailEssentials, puede ejecutar otras aplicaciones, como GFI MailSecurity. GFI MailEssentials 12 Manual Instalación de GFI MailEssentials • 5 Si elige esta opción, tiene que configurar IIS antes de instalar GFI MailEssentials. Consulte en el apartado 'Instalación de GFI MailEssentials en un equipo diferente’ las instrucciones de cómo hacerlo. IMPORTANTE: No juzgue el porcentaje de detección de spam de GFI MailEssentials hasta permitir al filtro Bayesiano funcionar al menos una semana. GFI MailEssentials puede alcanzar el más alto porcentaje de detección en comparación con otras soluciones antispam porque se adapta específicamente a su correo. Sea paciente y espere al menos una semana antes de evaluarlo. Actualización desde GFI MailEssentials 9, 10 y 11 OBSERVACION 1: Sólo las versiones 9, 10 y 11 de GFI MailEssentials pueden ser actualizadas a GFI MailEssentials 12. OBSERVACION 2: Las actualizaciones no se pueden deshacer: es decir, no puede volver a la versión 9, 10 u 11 una vez haya actualizado a la versión 12. Si actualmente está utilizando GFI MailEssentials 9, 10 u 11 puede actualizar su instalación actual. Todas las opciones de configuración de la versión 9, 10 y 11 se mantendrán. Necesitará introducir la nueva clave de licencia dentro de los 30 dias desde la instalación de la actualización. Para más información sobre cómo obtener la nueva clave de licencia, visite http://customers.gfi.com. Para actualizar: 1. Lance el archivo de instalación de GFI MailEssentials 12 en el equipo en el que haya instalado GFI MailEssentials. La instalación le indicará si desea eliminar la versión actual de GFI MailEssentials e instalar GFI MailEssentials 12. Haga clic sobre el botón Yes para proceder. Imagen 4 – Confirmar la actualización 2. La instalación procederá ahora a instalar GFI MailEssentials 12 de la misma forma que una nueva instalación (para una descripción detallada, lea este capítulo), sin embargo no le dejará cambiar la carpeta de destino. Esta sección se aplica sólo a usuarios de GFI MailEssentials 9 Cuando la configuración de GFI MailEssentials 12 haya copiado todos los archivos de instalación, le avisará de que necesita convertior el archivo de pesos Bayesianos al nuevo formato utilizado a partir de GFI MailEssentials 10. EL nuevo formato es más compacto y utiliza menos memoria. Durante este proceso de conversión se muestra en pantalla el progreso. 6 • Instalación de GFI MailEssentials GFI MailEssentials 12 Manual Una vez se finalice la conversión, haga clic sobre el botón Finish para completar la actualización. Instalación de GFI MailEssentials en el equipo Exchange 2000/2003 Este es el modo aconsejado si dispone de Exchange 2000/2003. Requerimientos del sistema • Windows 2000/2003 Server o Advanced Server • Microsoft Exchange Server 2000/2003 • Si va a utilizar el generador de informes de GFI MailEssentials, se requiere el nucleo de servicios de Microsoft XML. Este se incluye en la instalación de GFI MailEssentials y se instalará automáticamente si su sistema operativo es Inglés. • IMPORTANTE: Desactive el análisis de los directorios de GFI MailEssentials e IIS en su software Anti Virus. Se sabe que los productos anti-virus interfieren con el funcionamiento normal además de ralentizar cualquier software que requiera acceso a archivos. De hecho Microsoft no recomienda ejecutar software anti-virus basado en sistema de archivos en Exchange Server. Para más información lea el siguiente artículo: http://kbase.gfi.com/showarticle.asp?id=KBID001824 • Asegúrese que el software de backup no hace copia de ninguno de los directorios de GFI MailEssentials en ningún momento. • Sólo para el servidor de listas: La característica servidor de listas necesita la instalación de Microsoft Message Queuing Services. Este es un servicio escalable de procesamiento de suscesos del sistema desarrollado por Microsoft. Está incluido con cada versión de Windows 2000/2003 y XP, aunque no siempre se instala por defecto. Para más información sobre cómo instalarlo, por favor vea el capítulo ‘Configurar el servidor de listas'. Si no planea utilizar la característica de servidor de listas, no necesita instalar Microsoft MSMQ. NOTA: Si tiene un cluster por favor lea el siguiente artículo de la Base de Conocimientos antes de instalar GFI MailEssentials: http://kbase.gfi.com/showarticle.asp?id=KBID001639 GFI MailEssentials necesitará iniciar y detener los servicios de Exchange durante la instalación. Ejecución de la instalación de GFI MailEssentials 1. En el equipo Exchange, inicie sesión como administrador y ejecute el archivo de instalación de GFI MailEssentials. 2. Aparecerá un diálogo de bienvenida. Cierre otros programas Windows y haga clic sobre el botón Next para continuar. 3. GFI MailEssentials le indicará que compruebe si hay una version más reciente de GFI MailEssentials. Utilice siempre la última versión. 4. Lea y confirme el Contrato de Licencia, y haga clic en Next. 5. Ahora la instalación le preguntará dónde quiere instalar GFI MailEssentials. GFI MailEssentials necesitará aproximadamente 70 GFI MailEssentials 12 Manual Instalación de GFI MailEssentials • 7 MB de espacio libre en disco. Además de esto, deberá reservar aproximadamente 200 MB para los archivos temporales. 6. Introduzca su Nombre, Empresa y Clave de Licencia. Si va a evaluar el producto, deje el número de serie ‘Evaluation’. Haga clic en el botón Next. 7. La instalación le pedirá la dirección de correo del administrador. Esta dirección se utilizará para las notificaciones críticas. 8. Si está instalando GFI MailEssentials en un servidor Exchange configurado como un servidor front end (es decir, en una DMZ frente a otro servidor Exchange), puede escoger si desea instalar GFI MailEssentials en modo Directorio Activo o en modo SMTP. El modo Directorio Activo le permite seleccionar los usuarios presentes en el Directorio para las configuraciones/reglas basadas en usuario como los avisos empresariales. Sin embargo, en un servidor front-end no están disponibles todos los usuarios. En este caso es mejor seleccionar el modo SMTP, el cual le permite introducir la dirección de correo SMTP para las configuraciones/reglas basadas en usuario. Imagen 5 - Seleccionar el modo SMTP o el modo Directorio Activo 9. Si no ha instalado Microsoft Message Queuing Services (MSMQ), la instalación le preguntará si desea instalarlo. La característica servidor de listas necesita este servicio. Microsoft Message Queuing Service es un servicio escalable de procesamiento de suscesos del sistema desarrollado por Microsoft. Está incluido con cada versión de Windows 2000/2003 y XP, aunque no siempre se instala por defecto. Si no planea utilizar el servidor de listas, o si desea instalarlo más adelante, haga clic en No para continuar la instalación. Si hace clic en Yes se le pedirá el CD de Windows y la instalación lanzará la instalación de MSMQ. 8 • Instalación de GFI MailEssentials GFI MailEssentials 12 Manual Imagen 6 – Instalar Microsoft Message Queuing Service 10. La instalación confirmará ahora los dominios locales (por ejemplo miempresa.com) que tenga configurados en IIS/Exchange. Es importante asegurar que sus dominios locales son listados correctamente. NOTA: GFI MailEssentials filtra SOLO el correo destinado a su dominio local. Por lo tanto si no configura correctamente sus dominios locales de correo, el spam no será detectado. Puede cambiar esos dominios de correo local más adelante en la configuración de GFI MailEssentials. GFI MailEssentials 12 Manual Instalación de GFI MailEssentials • 9 Imagen 7 – Configure sus dominios locales 11. La instalación copiará ahora todos los archivos de programa al destino seleccionado, y finalizará la instalación creando el grupo de programas GFI MailEssentials. Haga clic en Finish para completar la instalación. Una vez se hayan copiado todos los archivos, preguntará si puede reiniciar el servicio SMTP. 12. Tras la instalación se comprobará si tiene instalado el motor Microsoft XML. Si no lo tiene instalado, y su vérsión de Microsoft Windows es Inglesa/Americana, lo instalará por usted. Si usted NO dispone de una versión Inglesa/Americana de Windows, la instalación le solicitará que descargue e instale el motor Microsoft XML adecuado. EL motor XML lo utiliza la aplicación generadora de informes y ocupa sólo 2 Mb. Probablemente sea utilizado también por otras aplicaciones. Para más información lea este artículo de la Base de Conocimientos: http://kbase.gfi.com/showarticle.asp?id=KBID001584. Instalación de GFI MailEssentials en un equipo diferente Si instala GFI MailEssentials en un equipo distinto que no es su servidor gateway SMTP, debe asegurarse de configurar la opción Perimeter SMTP Servers en la configuración de GFI MailEssentials después de finalizar la instalación. El servidor SMTP del perímetro es el servidor gateway SMTP que recibe su correo directamente de internet y usted tendrá que especificar la dirección IP de su servidor SMTP de perímetro en GFI MailEssentials, especialmente si va a utilizar la característica del filtro SPF. Para más información sobre cómo configurar su servidor gateway SMTP, por favor refiérase a la sección ‘Definición de su Servidor SMTP de Perímetro (Gateway)’ del capítulo ‘Configuración Anti-Spam’ de este manual. Efectivamente GFI MailEssentials actuará como servidor de retransmisión de correo 10 • Instalación de GFI MailEssentials GFI MailEssentials 12 Manual entre el servidor SMTP del perímetro (gateway) y las bandejas de entrada de los destinatarios. Requerimientos del sistema • Windows 2000/2003 - Pro, Server o Advanced Server o Windows XP Professional. NOTA: Si utiliza Windows 2000 Pro o XP, solo podrá admitir 10 conexiones SMTP entrantes simultáneas, por lo que es mejor utilizar Windows 2000/2003 server) • Servicio SMTP de IIS instalado y funcionando como retransmisor SMTP para su servidor de correo. Esto significa que el registro MX de su dominio debe apuntar al equipo en el que instalará GFI MailEssentials. Para mas información acerca de la configuración de IIS5: http://support.microsoft.com/support/kb/articles/Q293/8/00.ASP. • Microsoft Exchange server 2000, 2003, 4, 5 ó 5.5, Lotus Notes 4.5 y superior, o un servidor de correo SMTP/POP3. • IMPORTANTE: Desactive el análisis de los directorios de GFI MailEssentials e IIS en su software Anti Virus. Se sabe que los productos anti-virus interfieren con el funcionamiento normal además de ralentizar cualquier software que requiera acceso a archivos. De hecho Microsoft no recomienda ejecutar software anti-virus basado en sistema de archivos en Exchange Server. Para más información lea el siguiente artículo: http://kbase.gfi.com/showarticle.asp?id=KBID001824. • Asegúrese que el software de backup no hace copia de ninguno de los directorios de GFI MailEssentials en ningún momento. • Sólo para el servidor de listas: La característica servidor de listas necesita la instalación de Microsoft Message Queuing Services. Este es un servicio escalable de procesamiento de suscesos del sistema desarrollado por Microsoft. Está incluido con cada versión de Windows 2000/2003 y XP, aunque no siempre se instala por defecto. Para más información sobre cómo instalarlo, por favor vea el capítulo ‘Configurar el servidor de listas'. Si no planea utilizar la característica de servidor de listas, no necesita instalar Microsoft MSMQ. Instalación y configuración del servicio IIS SMTP GFI MailEssentials utiliza el servicio IIS SMTP de Windows como su servidor SMTP. Como GFI MailEssentials trabaja con este servicio SMTP, se necesita configurar primero este servicio como un servidor de retransmisión de correo. Acerca del servicio Windows IIS SMTP El servicio SMTP de Windows es parte de IIS, el cual es parte de Windows 2000/2003. Se utiliza como agente de transferencia de mensajes de Microsoft Exchange Server, y ha sido diseñado para manejar una gran cantidad de tráfico de correo. El servicio SMTP de Windows IIS 5 está incluido en cada distribución de Windows, incluyendo Windows Professional. GFI MailEssentials 12 Manual Instalación de GFI MailEssentials • 11 NOTA: Si tiene un cluster por favor consulte el siguiente artículo de la Base de Conocimientos antes de instalar GFI MailEssentials: http://kbase.gfi.com/showarticle.asp?id=KBID001639 Para instalar y configurar el servicio IIS SMTP como servidor de retransmisión de correo: Paso 1: Verifique la instalación del Servicio SMTP 1. Desde el menú Inicio acceda al Panel de Control. 2. Abra Agregar o Quitar Programas y haga clic sobre Agregar o Quitar Componentes de Windows. 3. Haga clic sobre el componente Servicios de Internet Information Server y sobre el botón Detalles. 4. Verifique que la casilla Servicio SMTP está seleccionada. Si no está seleccionada, haga clic sobre ella para seleccionarla. 5. Haga clic sobre el botón Aceptar, y siga las instrucciones de instalación que se muestren. Paso 2: Especifique un nombre del servidor de retransmisión de correo y asigne una IP 1. Desde el menú Inicio acceda a Herramientas Administrativas. 2. Haga clic sobre el icono Administrador de Internet Information Services (IIS). 3. Expanda el arbol bajo el nombre del servidor. Haga clic con el botón derecho sobre Servidor Virtual SMTP Predeterminado y seleccione Propiedades. 4. Asigne una dirección IP al servidor y haga clic sobre el botón Aceptar. 12 • Instalación de GFI MailEssentials GFI MailEssentials 12 Manual Imagen 8 - Especifique el nombre del servidor de retransmisión de correo y asigne una IP Paso 3: Configure el Servicio SMTP para retransmitir el correo a su servidor de correo En este paso, configure el servicio SMTP para retransmitir los mensajes entrantes a su servidor de correo. NOTA: Durante la instalación, GFI MailEssentials realizará este paso automáticamente. GFI MailEssentials le pedirá el nombre de su dominio local, y le creará como un dominio remoto. Verá el dominio en el panel de la derecha. Sin embargo, si realiza este paso manualmente, puede confirmar que su servidor de retransmisión está trabajando correctamente antes de proceder a la instalación de GFI MailEssentials. Crear un dominio local en IIS para enrutar correo Haga clic en Inicio, Programas, Herramientas Administrativas, y Administrador de Internet Information Services (IIS). Expanda el árbol bajo el nombre del servidor, y a continuación expanda el Servidor Virtual SMTP Predeterminado. Por defecto, debe tener un dominio Local (Predeterminado) con el nombre de dominio totalmente cualificado del servidor. Configure el dominio para la entrada: 1. Haga clic con el botón derecho en el icono Dominios, haga clic en Nuevo, y después en Dominio. GFI MailEssentials 12 Manual Instalación de GFI MailEssentials • 13 2. Haga clic en Remoto, Siguiente, y escriba el nombre de dominio en el cuadro Nombre. Haga clic en Finalizar. Imagen 9 – Configure el dominio IMPORTANTE: Asegure que agrega todos sus dominios de correo locales, por ejemplo ‘miempresa.com’, de lo contrario el correo entrante no será filtrado. NOTA: Durante la instalación, GFI MailEssentials importará los dominios de correo locales del servicio IIS SMTP. Si quiere agregar dominios de correo locales adicionales, tiene que añadirlos en la configuración de GFI MailEssentials. Para más información lea el apártado ‘Agregar dominios locales adicionales’ del capítulo ‘Miscelánea’. Si agrega dominios locales adicionales en el servicio IIS SMTP, no se reconocerán automáticamente hasta que los introduzca en la configuración de GFI MailEssentials. Este le permitirá poner en marcha host inteligentes remotos para dominios concretos que no sean locales. Configure el dominio para retransmitir correo a su servidor de correo: 1. Acceda al diálogo Propiedades del dominio que acaba de crear y haga clic en la casilla Permitir que el Correo Entrante sea Retransmitido a este Dominio. 14 • Instalación de GFI MailEssentials GFI MailEssentials 12 Manual 2. Si se está configurando para un dominio interno, debería especificar el servidor que recibe el correo para el nombre de dominio por la dirección IP del cuadro de diálogo Enrutamiento de dominio. 3. Haga clic en la opción Reenviar todo el correo al siguiente host inteligente, y escriba entre corchetes la dirección IP del servidor responsable del correo de este dominio. Por ejemplo: [123.123.123.123] NOTA: Escribir entre corchetes la dirección IP del servidor es necesario para que el servidor reconozca que esta es una dirección IP y no intente una búsqueda de DNS. 4. Haga clic en el botón Aceptar. Paso 4: Asegure su servidor retransmisor de correo En este paso especificará el nombre de su servidor de correo, y cualesquiera otros servidores de correo que enviarán correo a través de este servidor retransmisor. En efecto limitará los servidores que pueden enviar correo a Internet a través de este servidor. Si no impone restricciones cualquiera podría utilizar su servidor de retransmisión como retransmisor abierto para spamming. Para prevenirlo siga estos pasos: 1. Abra las Propiedades Predeterminado. del Servidor Virtual SMTP 2. En la etiqueta Acceso, haga clic en Retransmisión. Imagen 10 – Opciones de retransmisión 3. Haga clic sobre Sólo la lista siguiente. 4. Haga clic en Agregar, e incluya la IP de su servidor de correo que reenviará el correo a este servidor. Puede especificar un único equipo, grupo de equipos o un dominio: GFI MailEssentials 12 Manual Instalación de GFI MailEssentials • 15 Un único equipo - Especifique un determinado host que quiera que retransmita a través de este servidor. Si hace clic en el botón Consulta DNS, puede consultar una dirección IP de un determinado host. Grupo de equipos - Especifique la IP base de los equipos que quiera que retransmitan. Dominio - Seleccione todas los equipos de un dominio a través de un nombre de dominio que tendrá la retransmisión abierta. Esta opción agrega sobrecarga de trabajo, y podría hacer disminuir el rendimiento del servicio SMTP debido a que incluye consultas DNS inversas de todas las direcciones IP que intentan retransmitir, para verificar su nombre de dominio. Paso 5: Configure su servidor de correo para retransmitir a través del servidor retransmisor de correo Después de haber configurado el servicio SMTP de IIS para enviar y recibir correo, debe configurar su servidor de correo para retransmitir todo el correo a su servidor retransmisor de correo. Para hacerlo: Si tiene Microsoft Exchange Server 4/5/5.5: 1. Abra Microsoft Exchange Administrator. 2. Vaya al Internet Mail Service y haga doble clic sobre él para configurar sus propiedades. 3. Vaya a la etiqueta Connections. 4. En la sección Message Delivery, seleccione Forward all messages to host. Introduzca el nombre o la IP del equipo que ejecuta GFI MailEssentials. 5. Haga clic en Aceptar y reinicie Exchange server. Esto se puede hacer desde servicios. Si tiene Microsoft Exchange Server 2000/2003: Necesitará poner en marcha un conector SMTP que envíe todo el correo a GFI MailEssentials: 1. Inicie el Administrador del Sistema Exchange Imagen 11 – Reenvío del correo al equipo GFI MailEssentials 16 • Instalación de GFI MailEssentials GFI MailEssentials 12 Manual 2. Haga clic con el botón derecho sobre el Nodo Conectores y seleccione Nuevo > Conector SMTP y cree un nuevo conector SMTP. Se le solicitará un nombre. 3. Seleccione ahora la opción Reenviar todo el correo a través de este conector al siguiente host inteligente, y escriba la IP del servidor GFI MailEssentials (el servidor retransmisor de correo) entre corchetes, por ejemplo: [100.130.130.10]. Imagen 12 – Especificación de la IP del equipo GFI MailEssentials 4. Ahora haga clic en el botón Agregar en la sección Cabezas de Puente Locales, y seleccione las instancias apropiadas de Servidor Virtual SMTP para las que quiere reenviar el correo. GFI MailEssentials 12 Manual Instalación de GFI MailEssentials • 17 Imagen 13 – Agregar una cabeza de puente 5. Ahora vaya a la etiqueta Espacio de Direcciones, y haga clic en Agregar. Seleccione SMTP y haga clic en el botón Aceptar. Imagen 14 – Agregar SMTP como espacio de direcciones 6. Haga clic en el botón Aceptar para salir. Ahora todos los correos se reenviaran al equipo GFI MailEssentials. 18 • Instalación de GFI MailEssentials GFI MailEssentials 12 Manual Si tiene Lotus Notes o un servidor SMTP/POP3: Compruebe la documentación del servidor de correo sobre cómo enviar el correo al equipo GFI MailEssentials. Paso 6: Apunte el registro MX de su dominio al servidor retransmisor de correo. Debido a que el nuevo servidor retransmisor de correo debe recibir primero todo el correo entrante y saliente, deberá actualizar el registro MX de su dominio para que apunte a la IP del nuevo servidor retransmisor de correo. De otra forma el correo seguirá yendo a su servidor de correo y puenteará GFI MailEssentials. Si tiene su propio servidor DNS necesitará actualizar su servidor DNS. Si su ISP gestiona el dominio por usted, necesita pedirle que actualice el registro MX por usted. Tras hacer esto, compruebe si el registro MX es correcto utilizando el siguiente procedimiento. Comprobando si el registro MX de su dominio está configurado correctamente 1. Abra una ventana de comandos. Escriba nslookup 2. Ahora escriba 'set type=mx' 3. Introduzca su dominio de correo. 4. El registro MX debe devolverle una IP única. Esta IP debe ser la de su servidor retransmisor de correo. Imagen 15 - Comprobar el registro MX de su dominio NOTA: Si desea enviar correo usando un host inteligente (utilizado cuando se usa marcado) o recibir correo utilizando ETRN, necesitará realizar pasos adicionales para configurar IIS 5 como un servidor retransmisor de correo. Para más información refiérase a la documentación de IIS 5. Paso 7: Pruebe su nuevo retransmisor de correo Antes de proceder con la instalación de GFI MailEssentials, verifique que su nuevo retransmisor de correo está funcionando correctamente. 1. Compruebe la conexión IIS SMTP entrante de su servidor retransmisor de correo enviando un correo desde una cuenta externa a una cuenta interna (puede usar Hotmail, si no dispone de una cuenta externa). Verifique que el cliente de correo recibe el correo. GFI MailEssentials 12 Manual Instalación de GFI MailEssentials • 19 2. Compruebe la conexión IIS SMTP saliente de su servidor retransmisor de correo enviando un correo a una cuenta externa desde un cliente de correo electrónico. Verifique que el usuario externo recibe el correo. NOTA: En lugar de usar un cliente de correo electrónico, puede usar Telnet y enviar manualmente un correo electrónico. Esto le aportará más información de resolución de problemas. Este es el enlace al artículo de la base de conocimientos de Microsoft donde explica cómo hacerlo: http://support.microsoft.com/support/kb/articles/Q153/1/19.asp Paso 8: Ejecución de la instalación de GFI MailEssentials 1. En el equipo recién configurado como retransmisor de correo, inicie sesión como administrador y ejecute el archivo de instalación de GFI MailEssentials. 2. Aparecerá un diálogo de bienvenida. Cierre otros programas Windows y haga clic sobre el botón Next. GFI MailEssentials le indicará que compruebe si hay una version más reciente de GFI MailEssentials. Utilice siempre la última versión. 2. Lea y confirme el Contrato de Licencia, y haga clic en Next. 3. Ahora la instalación le preguntará dónde quiere instalar GFI MailEssentials. GFI MailEssentials necesitará aproximadamente 70 MB de espacio libre en disco. Además de esto, deberá reservar aproximadamente 200 MB para los archivos temporales. 4. Introduzca su Nombre, Empresa y Clave de Licencia. Si va a evaluar el producto, deje el número de serie ‘Evaluation’. Haga clic en el botón Next. 5. La instalación le pedirá que especifique la IP de su servidor de correo y su dominio local. • Especifique la IP de su Servidor de correo (ej., nombre del servidor Exchange) y el puerto del Servidor de correo. • Especifique su dominio local. El dominio local es la última parte de su dirección de correo interna, por ejemplo gfi.com. 20 • Instalación de GFI MailEssentials GFI MailEssentials 12 Manual Imagen 16 – Especifique la IP y el dominio del servidor de correo 6. La instalación le pedirá la dirección de correo del administrador. Esta dirección se utilizará para las notificaciones críticas. 7. Si está instalando GFI MailEssentials en un equipo que es parte de un dominio y tiene Directorio Activo, la instalación le preguntará si desea instalar en modo Directorio Activo o en modo SMTP. El modo Directorio Activo le permite seleccionar los usuarios presentes en el Directorio para las configuraciones/reglas basadas en usuario como los avisos empresariales. Sin embargo, si su equipo está en la DMZ, entonces es mejor seleccionar el modo SMTP. En este modo toda la configuración/reglas basadas en usuario requerirán que introduzca la dirección de correo SMTP. GFI MailEssentials 12 Manual Instalación de GFI MailEssentials • 21 Imagen 17 - Seleccionar el modo SMTP o el modo Directorio Activo 8. Si no ha instalado Microsoft Message Queuing Services (MSMQ), la instalación le preguntará si desea instalarlo. La característica servidor de listas necesita este servicio. Microsoft Message Queuing Service es un servicio escalable de procesamiento de suscesos del sistema desarrollado por Microsoft. Está incluido con cada versión de Windows 2000/2003 y XP, aunque no siempre se instala por defecto. Si no planea utilizar el servidor de listas, o si desea instalarlo más adelante, haga clic en No para continuar la instalación. Si hace clic en Yes se le pedirá el CD de Windows y la instalación lanzará la instalación de MSMQ. 22 • Instalación de GFI MailEssentials GFI MailEssentials 12 Manual Imagen 18 – Instalar Microsoft Message Queuing Service 9. La instalación confirmará ahora los dominios locales que tiene configurados. Recoge los dominios locales de su configuración de IIS. Es importante asegurar que sus dominios locales son listados correctamente. IMPORTANTE: Asegure que agrega todos sus dominios de correo locales, por ejemplo ‘miempresa.com’, de lo contrario el correo entrante no será filtrado. Puede cambiar esos dominios de correo local más adelante en la configuración de GFI MailEssentials. GFI MailEssentials 12 Manual Instalación de GFI MailEssentials • 23 Imagen 19 – Confirme sus dominios locales 10. La instalación copiará ahora todos los archivos de programa al destino seleccionado, y finalizará la instalación creando el grupo de programas GFI MailEssentials. Haga clic en Finish para completar la instalación. Una vez se hayan copiado todos los archivos, preguntará si puede reiniciar el servicio SMTP. 11. Tras la instalación, se comprobará si tiene instalado el motor Microsoft XML. Si no lo tiene instalado, y su vérsión de Microsoft Windows es Inglesa/Americana, él lo instalará por usted. Si usted NO dispone de una versión Inglesa/Americana de Windows, la instalación le solicitará que descargue e instale el motor Microsoft XML adecuado. EL motor XML lo utiliza la aplicación generadora de informes y ocupa sólo 2 Mb. Probablemente sea utilizado también por otras aplicaciones. Para más información lea el siguiente artículo de la Base de Conocimientos: http://kbase.gfi.com/showarticle.asp?id=KBID001584 Si sus servicios IIS están ejecutándose, GFI MailEssentials necesitará detener esos servicios durantes la instalación para instalar ciertos archivos. Tras esto, ofrecerá reiniciar estos servicios. Introducir su Clave de Licencia después de la instalación Si ha comprado GFI MailSecurity, puede introducir su número de serie en el nodo General > Licensing. Si está evaluando GFI MailEssentials, el producto expirará después de 60 días (con clave de evaluación). Si entonces decide comprar GFI MailEssentials, solo tiene que introducir aquí la clave de licencia sin tener que reinstalarlo. Debe licenciar GFI MailEssentials por el número de usuarios que tiene en su servidor de correo. 24 • Instalación de GFI MailEssentials GFI MailEssentials 12 Manual Introducir la Clave de licencia no debe ser confundido con el proceso de registrar los detalles de su empresa en nuestro sitio web. Esto es importante, ya que nos permite darle soporte y avisarle sobre noticias importantes sobre los productos. Registre en http://customers.gfi.com. Instalación del gestor de reglas (clasifica el spam en carpetas) NOTA: El asistente de reglas sólo funcionará en Windows 2000 y superior. No funcionará en Windows NT. El gestor de reglas de buzón El gestor de reglas de buzón es una utilidad que le permite configurar reglas para los buzones de los usuarios, de forma que los correos marcados como spam puedan ser movidos automáticamente a las carpetas de correo basuca de los usuarios para una sencilla revisión por su parte. Cómo funciona Básicamente, usted instala el gestor de reglas en Exchange Server e indica los buzones a los cuales quiere aplicar la regla. A continuación especifique en la configuración de GFI MailEssentials que todo el correo spam debe ser etiquetado. NOTA: Si quiere utiolizar el gestor de reglas, debe seleccionar sólo la acción ETIQUETAR. Si selecciona cualquier otra acción, el correo detectado como spam no llegará al buzón del usuario, y por lo tanto la regla nunca se activará. GFI MailEssentials 12 Manual Instalación de GFI MailEssentials • 25 Imagen 20 – Etiquete el correo para funcionar junto con el Gestor de Reglas De esta forma todo el spam se etiquetará como [SPAM], y consecuentemente las reglas instaladas en el buzón moverán entonces el correo etiquetado como [SPAM] a otra carpeta preferida, por ejemplo la carpeta de correo basura de los usuarios. El gestor de reglas de buzones es aplicable a: • Empresas que no tienen instalado GFI MailEssentials en el equipo Exchange Server 2000/2003, sino más bién instalado como un retransmisor de correo, por ejemplo en la DMZ. • Empresas que utilizan Exchange 5.5 Si tiene instalado GFI MailEssentials en el mismo equipo Exchange 2000/2003, no hay necesidad de ejecutar el gestor de reglas de buzones, porque GFI MailEssentials será capaz de enrutar el correo por si mismo a la carpeta de correo basura del usuario. Instalación del gestor de reglas y el asistente Bayesiano Para instalar el gestor de reglas y el asistente Bayesiano: 1. Copie el archivo bayesianwiz.exe, localizado en la carpeta MailEssentials\bsw, al equipo en el cual desea instalar estas utilidades. 2. Ejecute bayesianwiz.exe, haga clic sobre el botón Next y especifique la ruta en la que se extraerán los archivos del asistente Bayesiano y del gestor de reglas. 26 • Instalación de GFI MailEssentials GFI MailEssentials 12 Manual 3. Haga clic en el botón Yes para comenzar la instalación del Asistente Bayesiano. NOTA: El Asistente Bayesiano sólo se puede instalar en un equipo diferente como herramienta independiente. La versión de servidor de GFI MailEssentials ya incluye el asistente Bayesiano y se puede utilizar sin mayor configuración. NOTA: La instalación del asistente Bayesiano (bayesianwiz.exe) no crea ningún icono o componente adicional en el grupo de programas de GFI MailEssentials. Para lanzar el gestor de reglas, debe iniciar rulemgmt.exe. Configurando las reglas en los buzones de los usuarios Para configurar las reglas en los buzones de los usuarios: 1. Ejecute la aplicación del gestor de reglas (rulemgmt.exe) desde la carpeta de GFI MailEssentials (por defecto C:\Archivos de programa\GFI\MailEssentials). Imagen 21 – El gestor de reglas 2. La pantalla principal mostrará todos los buzones encontrados en su servidor. Ahora seleccione los buzones en los que desea instalar una regla. Puede crear dos tipos de reglas: • Una regla que mueva el correo marcado como spam a la carpeta de correo basura del usuario • Una regla que elimine el correo marcado como spam (Esta regla puede utilizarse para usuarios que quieren eliminar su spam automáticamente) NOTA: Puede seleccionar múltiples buzones y configurar reglas para todos ellos a la vez (mientras la misma regla se aplique a todos). GFI MailEssentials 12 Manual Instalación de GFI MailEssentials • 27 3. Haga clic en el botón Configure. Por defecto la regla buscará [SPAM] en el asunto. Debe introducir la frase exacta que configuró en la etiqueta Action de la configuración de GFI MailEssentials. NOTA: Si cambia esto, también tendrá que cambiar la etiqueta anexada por GFI MailEssentials a nivel de servidor. 4. A continuación necesita seleccionar si quiere eliminar el correo spam o mover el correo spam a una carpeta diferente. Si seleccionar mover el spam, necesitará especificar el nombre de la carpeta. Si especifica por ejemplo Bandeja de Entrada\Basura, entonces la carpeta se creará bajo la Bandeja de Entrada. Si especifica sólo ‘Basura’, entonces la carpeta se creará en el nivel superior, es decir junto a la Bandeja de entrada, por ejemplo. 5. Haga clic en el botón Apply. Imagen 22 – Crear una regla 6. Todos los buzones para los que haya configurado una regla se marcarán en azul. 28 • Instalación de GFI MailEssentials GFI MailEssentials 12 Manual El filtro anti-spam Bayesiano Introducción El filtro Bayesiano en la principal tecnología de ‘lucha contra el spam’ de GFI MailEssentials. Aunque las otras características anti-spam son también importantes y complementarias al filtro Bayesiano, es el filtro Bayesiano el que le permitirá virtualmente eliminar el spam de su red. La tecnología de filtrado bayesiano es una técnica adaptable de ‘inteligencia artificial’ que es mucho más dificil de superar por los spammers. Sin embargo supode para los administradores tomar un momento para comprender la tecnología de filtrado Bayesiano, para ser capaces de conseguir lo máximo de ella. Este capítulo explico cómo trabaja el filtro Bayesiano, cómo se puede configurar y cómo se le puede entrenar. IMPORTANTE: No juzgue el porcentaje de detección de spam de GFI MailEssentials hasta permitir al filtro Bayesiano funcionar al menos una semana. GFI MailEssentials puede alcanzar el más alto porcentaje de detección en comparación con otras soluciones antispam porque se adapta específicamente a su correo. Sea paciente y espere al menos una semana antes de evaluarlo. Cómo trabaja el filtro spam Bayesiano El filtrado Bayesiano se basa en el principio de que la mayoría de los sucesos están condicionados y que la probabilidad de que ocurra un suceso en el futuro puede ser deducido de las apariciones previas de ese suceso. (Más información sobre las bases matemáticas del filtrado Bayesiano está disponible en Bayesian Parameter Estimation y An Introduction to Bayesian Networks and their Contemporary Applications) Esta misma técnica se puede utilizar para clasificar spam. Si algún patrón de texto se encuentra a menudo en el spam pero no en el correo legítimo, entonces sería razonable asumir que este correo es probablemente spam. Creando un base de datos Bayesiana de palabras hecha a medida Antes de que el correo pueda ser filtrado utilizando este método, el usuario necesita generar una base de datos con palabras y testigos (cómo el signo $, direcciones IP y dominios, etc), recogidos de un ejemplo de correo spam y de correo válido (referido como ‘ham’). GFI MailEssentials 12 Manual El filtro anti-spam Bayesiano • 29 Figura 1 – Crear una base de datos de palabras para el filtro Se asigna entonces un valor de probabilidad para cada palabra o muestra; la probabilidad se basa en cálculos que tienen en cuenta cuán a menudo aparece la palabra en el spam frente al correo legítimo (ham). Esto se hace mediante el análisis del correo saliente de los usuarios y del correo spam conocido. Todas las palabras y muestras de ambos grupos son analizadas para generar la probabilidad de que una palabra concreta apunte que el correo sea spam. Esta probabilidad de la palabra se calcula como sigue: Si la palabra "mortgage” aparece en 400 de 3.000 correos spam y en 5 de 300 correos legítimos, por ejemplo, entonces su probabilidad de ser spam sería 0,8889 (esto es, [400/3000] dividido por [5/300 + 400/3000]). Crear la base de datos de ham (a la medida de su empresa) Es importante observar que este análisis del correo legítimo se realiza sobre el correo de la empresa, y por lo tanto es a la medida de esa empresa. Por ejemplo, una institución financiera podría utilizar la palabra "mortgage" más veces y obtendría muchos falsos positivos si utiliza un juego de reglas anti-spam general. Por otro lado, el filtro Bayesiano, si está hecho a la medida de su empresa mediante un periódo inicial de aprendizaje, toma nota del correo saliente válido de la empresa (y reconoce "mortgage" como frecuentemente utilizada en mensajes legítimos), y por lo tanto tendrá mucho mejor ratio de detección de spam y mucho menor ratio de falsos positivos. NOTA: Algunas aplicaciones anti-spam con capacidades Bayesianas muy básicas, como el filtro spam de Outlook o el Filtro de Mensajes de Internet de Exchange Server, no crean un archivo de datos del ham hecha a medida para su empresa, sino que incluye un archivo de datos ham estándar con la instalación. A pesar de que este método 30 • El filtro anti-spam Bayesiano GFI MailEssentials 12 Manual no requiere de un período de aprendizaje inicial, tiene dos defectos principales: 1. El archivo de datos ham está públicamente disponible y puede ser reventado por spammers profesionales y por lo tanto evitado. Si el archivo de datos ham es único para su empresa, entonces el hacking del archivo de datos es inútil. Por ejemplo, hay hacks disponibles para evitar el filtro spam de Microsoft Outlook 2003 o de Exchange Server. Para más información sobre esto, Microsoft Outlook 2003 Spam Filter: Under the hood. 2. El archivo de datos legítimos es general, y por lo tanto como no está hecho a la medida de su empresa, no puede ser efectivo y usted sufrirá de un sensiblemente superior número de positivos falsos. Crear la base de datos de spam Además del correo ham, el filtro Bayesiano también se apoya en un archivo de datos spam. Este archivo de datos spam debe incluir un gran ejemplo de spam conocido y debe ser constantemente actualizado por el software anti-spam con lo último en spam. Esto asegurará que el filtro Bayesiano sea consciente de los último trucos spam, resultando en un alto ratio de detección (NOTA: este se adquiere una vez se finaliza el período de aprendizaje inicial de dos semanas). Cómo se hace el filtrado en sí Una vez han sido creadas las bases de datos de ham y spam, las probabilidades de las palabras pueden ser calculadas y el filtro está listo para su uso. Cuando llega un nuevo correo, se descompone en palabras y las más relevantes - es decir, aquellas que son más significativas para identificar si el correo es spam o no - son seleccionadas. De estas palabras, el filtro Bayesiano calcula la probabilidad de que el nuevo mensaje sea spam o no. Si la probabilidad es más grande que un umbral, digamos 0,9, entonces el mensaje se clasifica como spam. Este acercamiento Bayesiano al spam es altamente efectivo – un artículo de la BBC de Mayo de 2003 informaba que los ratios de detección de spam de más de 99,7% pueden lograrse con un muy bajo número de falsos positivos. Por qué es mejor el filtrado Bayesiano 1. El método Bayesiano tiene en cuenta la totalidad del mensaje – Reconoce palabras clave que identifican el spam, pero también reconoce palabras que denotan correo válido. Por ejemplo: no todo el correo que contiene la palabra ‘free’ y ‘cash’ es spam. La ventaja del método Bayesiano es que considera la mayoría de palabras interesantes (definido por su desviación de la media) y da como resultado una probabilidad de que un mensaje sea spam. El método Bayesiano encontraría interesantes las palabras ‘cash’ y ‘free’ pero también reconocería el nombre del contacto de negocio que envió el mensaje y de ese modo clasificar el mensaje como legítimo, por ejemplo; esto permite que las palabras se ‘mantengan en equilibrio’ entre sí. En otras palabras, el filtrado Bayesiano es una estrategia mucho más inteligente porque examina todos los aspectos de un GFI MailEssentials 12 Manual El filtro anti-spam Bayesiano • 31 mensaje, en oposición al análisis de palabras clave que clasifican un correo como spam en base a una sola palabra. 2. Un filtro Bayesiano están constantemente auto adaptándose – Mediante el aprendizaje del nuevo spam y la salida de nuevo correo válido, el filtro Bayesiano evoluciona y se adapta a las nuevas técnicas spam. Por ejemplo, cuando los spammers comenzaron a utilizar ‘f-r-e-e’ en lugar de ‘free’ consiguieron eludir los análisis de palabras hasta que ‘f-r-e-e’ fue incluido en la base de datos de palabras. Por otro lado, el filtro Bayesiano advierte automáticamente estas tácticas; de hecho si se encuentra la palabra ‘f-r-e-e’, incluso es un mejor indicador de spam. Otro ejemplo sería utilizar la palabra ‘5ex’ en lugar de ‘Sex’. Probablemente no tendrá una palabra 5ex en el correo ham, y por lo tanto la posibilidad de ser spam se incrementa. 3. La técnica Bayesiana es sensible al usuario – Aprende los hábitos de correo de la empresa y entiende que, por ejemplo, la palabra ‘mortgage’ podría indicar spam si la empresa que utiliza el filtro es, digamos, un distribuidor de automóviles, mientras que podría no indicar spam si la empresa es una institución financiera que trabaja con hipotecas. 4. El método Bayesiano es multilíngüe e internacional – Un filtro antispam Bayesiano, al ser adaptable, puede utilizarse con cualquier idioma necesario. La mayoría de las listas de palabras clave sólo están disponibles en Inglés y son por lo tanto bastante inútiles en regiones no de habla Inglesa. El filtro Bayesiano también tiene en cuenta ciertas desviaciones del lenguaje o los diversos usos de ciertas palabras en areas diferentes, incluso si se habla el mismo idioma. Esta inteligencia lo habilita como un filtro para atrapar más spam. 5. Un filtro bayesiano es dificil de burlar, a diferencia del filtro de palabras – Un spammer avanzado que quiera engañar a un filtro Bayesiano puede utilizar menos palabras ‘malas’ (es decir, palabras que habitualmente indican spam como free, Viagra, etc), o más palabras que generalmente indican correo válido (como un nombre de contacto válido, etc). Haciendo lo último es imposible porque el spammer tendría que conocer el perfil de correo de cada destinatario - y un spammer nunca puede esperar obtener esta clase de información de cada destinatario deseado. Utilizando palabras neutras, por ejemplo la palabra ‘public’, no funcionaría ya que estas son dejadas de lado en el análisis final. Utilizando palabras asociadas con el spam, como utilizar ‘m-o-r-t-g-a-g-e’ en lugar de ‘mortgage’, sólo incrementará la posibilidad de que el mensaje sea spam, ya que un usuario legítimo raramente utilizará la palabra ‘mortgage’ como ‘mo-r-t-g-a-g-e’. ¿Qué es lo que captura? El filtrado Bayesiano, si está implementado correctamente y hecho a la medida de su empresa es de largo la tecnología más efectiva para combatir el spam. ¿Hay algún inconveniente? Bien, de alguna forma hay un inconveniente, pero puede ser fácilmente superado: Antes de poder utilizar y juzgar al filtro Bayesiano, tiene que esperar a que aprenda durante al menos dos semanas – eso o crear usted mismo las bases de datos de ham y spam. Esta tarea puede ser bastante compleja, por lo que es mejor esperar hasta que el filtro haya tenido 32 • El filtro anti-spam Bayesiano GFI MailEssentials 12 Manual tiempo de aprender. A lo largo del tiempo, el filtro Bayesiano se vuelve más y más eficaz ya que aprende más sobre los hábitos de correo de su organización. Para citar el antigüo adagio, ‘Buenas cosas le llegan al que espera’. Entrenando al filtro Bayesiano Cuando instale GFI MailEssentials, el filtro Bayesiano estará deshabilitado. GFI MailEssentials se entrega con un base de datos HAM predeterminada (2000 correos ham) y una SPAM, sin embargo es mejor si entrena al filtro Bayesiano con su ‘perfil de correo’ específico antes de activarlo. Este entrenamiento se puede hacer de dos formas: 1. Automáticamente mediante la recogida del correo saliente. GFI MailEssentials recogerá el correo legítimo (ham) mediante el análisis del correo saliente. Puede habilitar el filtro Bayesiano una vez haya recogido al menos 500 correos salientes (si envía principalmente correo en Inglés) o 1000 correos salientes (si no enví correo en Inglés). Normalmente esta cantidad de correo se recoge en cuestión de días. Imagen 23 – Suministrar ham al filtro Bayesiano 2. Mediante el suministro de ham al filtro Bayesiano, copiando entre 500-1000 correos de sus elementos enviados a la subcarpeta ’This is legitimate email’ en las carpetas públicas GFI AntiSpam Folders. Para más información vea la sección ‘Agregar correo legítimo a la base de datos ham’ en el capítulo ‘Administración del spam desde el punto de vista del usuario’. Configuración del filtro Bayesiano Una vez el filtro Bayesiano haya sido entrenado puede habilitarlo siguiendo estos pasos: GFI MailEssentials 12 Manual El filtro anti-spam Bayesiano • 33 Imagen 24 – Propiedades del análisis Bayesiano 1. En la configuración de GFI MailEssentials, seleccione el nodo Anti Spam > Bayesian Analysis, haga clic con el botón derecho y seleccione Propiedades. Esto mostrará el diálogo Bayesian Analysis Properties. Desde la etiqueta General, seleccione la casilla Enable Bayesian Analysis. 2. Asegúrese que la opción Automatically learn from outbound emails está marcada. Esta opción actualizará continuamente la base de datos de correo legítimo con el correo saliente. 34 • El filtro anti-spam Bayesiano GFI MailEssentials 12 Manual Actualizaciones Imagen 25 – Actualizaciones del Bayesiano 3. En la etiqueta Updates puede especificar con qué frecuencia GFI MailEssentials debe buscar actualizaciones para la base de datos del spam. Para hacerlo, seleccione la casilla Automatically check for updates y especifique un intervalo en horas en el campo Download/check every. Si quiere activar una descarga al instante, haga clic en el botón Download update now. Las actualizaciones se descargarán desde el servidor preferido seleccionado. Para más información sobre cómo seleccionar el servidor preferente, refiérase a la sección ‘Selección del servidor del que descargar actualizaciones’ del capítulo ‘Miscelánea’. Acciones Tras haber configurado el filtro Bayesiano, puede configurar qué desea hacer con el correo marcado como Spam. Para más información refiérase a la sección ‘Acciones – qué hacer con el correo spam’ del capítulo ‘Configuración anti-spam’. GFI MailEssentials 12 Manual El filtro anti-spam Bayesiano • 35 Configuración anti-spam Introducción al anti-spam GFI MailEssentials afronta la protección spam a nivel de servidor y elimina la necesidad de instalar y actualizar el software antispam en cada estación de trabajo. GFI MailEssentials utiliza varios métodos para identificar el spam: Listas de Bloqueo phishing URI en Tiempo Real (PURBL) Esta características extraerá enlaces del cuerpo del mensaje y comprueba si apuntan a conocidos sitios phishing o si contienen las habituales palabras phishing. Marco Legal de Remitente (SPF: Sender Policy Framework) SPF funciona funciona publicando un registro texto en el DNS de los dominios que indica qué equipos envian correo de ese dominio. GFI MailEssentials soporta SPF y lucha contra el spam comprobando el registro SPF en los mensajes recibidos. Esta característica le permite definir la sensibilidad del test SPF que se utilizará cuando se procese el correo con remitentes falsificados (p.e. Bloquear sólo los mensajes que se ha determinado que tienen un remitente falsificado). Listas Blancas Las listas blancas son listas de direcciones de correo, direcciones IP y frases/palabras de las cuales siempre desea recibir correo. GFI MailEssentials construirá automáticamente una lista blanca de su correo saliente. Directory Harvesting Esta característica bloquea el correo direccionado a usuarios que no existen en el servidor de correo de la organización. Dichos ataques por correo ocurren cuando los spammers intentan enviar mensajes, utilizando datos de direcciones conocidas junto con la mayoría de los nombre comunes o combinaciones alfanuméricas posibles (fuerza bruta) que podrían ser utilizados para la parte del nombre de una dirección. Esto se hace para poder probar y descubrir otras cuentas de correo presentes en el mismo servidor. Lista Negra A Medida Esta característica le permite especificar dominios y direcciones de correo de las que no desea recibir correo. GFI MailEssentials 12 Manual Configuración anti-spam • 37 Análisis Bayesiano Esta característica analiza el contenido del correo entrante y en base a reglas matemáticas decide si el correo es o no spam. El filtro Bayesiano se discute en el capítulo ‘El filtro anti-spam Bayesiano’. Listas Negras DNS Esta característica le permite configurar GFI MailEssentials para consultar si el remitente del correo está en una lista negra DNS pública de spammers conocidos como ORDB. Listas de Bloqueo de Spam URI en Tiempo Real (SURBL) Esta característica extraerá los enlaces o dominios del cuerpo del mensaje y consultará si están incluidos en listas negras públicas de spam URI como sc.surbl.org. Análisis de cabecera Esta característica analiza la cabecera del correo para detectar si un correo es spam o no. Análisis de palabras Esta característica le permite configurar palabras que indican si un correo es spam. Nuevos Remitentes Esta característica identifica automáticamente el correo que ha sido enviado desde remitentes a los cuales usted nunca ha enviado correo. Estos correos podrían ser de remitentes legítimos o spam que no fue detectado por los filtros spam de GFI MailEssentials. Imagen 26 – Configuración anti-spam Cuando GFI MailEssentials encuentra un mensaje spam, puede eliminarlo, moverlo a una carpeta central, reenviarlo a una dirección 38 • Configuración anti-spam GFI MailEssentials 12 Manual de correo, etiquetarlo o moverlo a la carpeta de correo basura del usuario. NOTA: Para detener a los spammers que retransmiten su correo a través de su servidor, necesita configurar su servidor para que deniegue la retransmisión de correo. Para más información acerca de esto, consulte la documentación de su servidor de correo. Listas de Bloqueo Phishing URI en Tiempo Real (PURBL) El phishing es una técnica utilizada para realizar ingeniería social mediante el correo. Un correo phishing se puede crear con gran destreza para que parezca un correo original de un negocio respetable, por ejemplo de un banco. El correo phishing contendrá instrucciones, por ejemplo que el banco necesita que se reconfirmen sus credenciales de banca online o la información de la tarjeta de crédito. El correo phishing incluirá un Identificador Unificado de Recursos (URI) que se supone que el usuario debe seguir para introducir alguna información sensible en un sitio, como el usuario y contraseña utilizados en el ejemplo anterior. El sitio al que apunta el URI phishing parecerá el sitio oficial, pero en realidad está controlado por quien envía el correo phising. Cuando el usuario introduce la información sensible en el sitio phishing, los datos serán recogidos y utilizados por ejemplo para retirar fondos de su cuenta bancaria. La característica Listas de Bloqueo Phishing URI en Tiempo Real (PURBL) de GFI MailEssentials detecta correos phishing mediante la comparación de los Identificadorfes Uniformes de Recursos (URIs) presentes en el correo con una base de datos de URIs que se sabe que son utilizados en ataques phishing, y además buscando las típicas palabras phishing en los URIs. Para habilitar la comprobación PURBL: 1. Haga clic con el botón derecho en el nodo Anti-Spam > Phishing URI Realtime Blocklist y seleccione Propiedades. GFI MailEssentials 12 Manual Configuración anti-spam • 39 Imagen 27 – Propiedades de Phishing URI Realtime Blocklist 2. En la página que se abre, marque Check mail messages for URI’s to known phishing sites. Esta opción indicará a GFI MailEssentials que debe buscar los URIs presentes en el correo, realizar una búsqueda de dichos URIs en la base de datos de URIs conocidos por ser utilizados para apuntar a sitios phishing, y si se encuentra la coincidencia, el correo que contiene dichos URIs debe ser marcado como SPAM. 3. Si además quiere comprobar palabras phishing en las los URIs presentes en el correo, que serían un buen indicador de que el correo es phishing, acceda a la etiqueta Keywords y marque Check URI’s in mail messages for typical phishing keywords. 40 • Configuración anti-spam GFI MailEssentials 12 Manual Imagen 28 – Palabras Phishing 4. Para agregar palabras phishing, haga clic en el botón Keyword. En el diálogo Enter a keyword especifique la palabra phishing y haga clic sobre el botón Aceptar. La palabra phishing se agrega a la lista Keywords. NOTA: Para editar/eliminar una palabra phishing, selecciónela de la lista y haga clic sobre los botones Edit o Remove respectivamente. 5. Cuando esté listo, haga clic sobre el botón Apply para guardar las nuevas opciones. Etiqueta Updates En la etiqueta Updates puede configurar GFI MailEssentials para que compruebe y descargue automáticamente cualquier actualización phishing disponible. Como se descubren nuevos URIs phishing cada día, es recomendable dejar habilitada la opción de comprobación y descarga automáticas, de forma que la característica PURBL será más eficaz detectando los últimos intentos de correo phishing. Si quiere ser informado por correo cuando se descargue e instale una nueva actualización anti-phishing, seleccione la casilla Send a notification when an update succeeds. Si quiere ser informado por correo cuando ocurra un fallo, seleccione la casilla Send a notification email when an update fails. GFI MailEssentials 12 Manual Configuración anti-spam • 41 Las actualizaciones anti-phishing se descargarán desde el servidor preferido seleccionado. Para más información sobre cómo seleccionar el servidor preferente, refiérase a la sección ‘Selección del servidor del que descargar actualizaciones’ del capítulo ‘Miscelánea’. Imagen 29 – Actualizaciones anti-phishing automáticas Etiqueta Actions Tras haber especificado qué comprobaciones PURBL realizar, haga clic sobre la etiqueta Actions para indicar qué quiere hacer con el correo marcado como spam por este filtro. Para más información sobre las posibles acciones, por favor refiérase a la sección ‘Acciones – qué hacer con el correo spam’ de este capítulo. Etiqueta Other Por favor refiérase a la sección ‘Otras opciones’ de este capítulo. Marco Legal de Remitente (SPF) GFI MailEssentials soporta el Marco Legal de Remitente (SPF). El Marco Legal de Remitente le permite comprobar si el remitente de un correo particular está o no falsificado. La mayoría de los spammers actuales utilizan direcciones de correo falsificadas. SPF es un esfuerzo de la comunidad que está ganando terreno rápidamente. SPF necesita que la empresa del remitente haya 42 • Configuración anti-spam GFI MailEssentials 12 Manual publicado su servidor de correo en un registro SPF. Por ejemplo, su un correo se envía deswde [email protected], entonces EmpresaABC.com debe publicar un registro SPF para que SPF pueda ser capaz de determinar si el correo fue realmente enviado desde la red de la empresa EmpresaABC.com o si fue falsificado. Si EmpresaABC no publica un registro SPF el resultado de SPF será ‘desconocido'. Cómo funciona SPF Los dominios utilizan registros públicos (DNS) para dirigir las solicitudes a los equipos que realizan servicios (web, email, etc.). Todos los dominios ya publican registros de correo (MX) para indicar al mundo qué equipos reciben el correo para el dominio. SPF funciona mediante la publicación en los dominios de un registro texto en DNS en el cual los dominios informan públicamente qué equipos envían correo del dominio. Cuando se recibe un mensaje de un dominio, GFI MailEssentials puede comprobar dichos registro para asegurar que el correo está llegando de donde debe llegar. GFI MailEssentials no requiere que usted publique ningún registro SPF. Si le gustaría hacerlo puede utilizar el asistente SPF en: http://www.openspf.org/wizard.html. Un ejemplo Suponga que un spammer falsifica EmpresaABC.com e intenta enviarle spam. Conecta desde cualquier otro lugar que no es EmpresaABC. Cuando su mensaje es enviado, usted ve la dirección MAIL FROM: <[email protected]>, pero no tiene que creerlo. Puede preguntar a EmpresaABC si la dirección IP es de su red. En este ejemplo EmpresaABC publica un registro SPF. Este registro le dice a GFI MailEssentials cómo saber si el equipo que envía tiene permiso para enviar correo para EmpresaABC. Si EmpresaABC dice que reconocen el equipo que envía, el correo pasa, y usted puede asumir que el remitente es quién dice ser. Si el mensaje falla en el test SPF, está falsificado. Así es como puede decir que probablemente es un spammer. Para más información sobre SPF y cómo funciona, por favor visite el sitio web del Marco Legal de Remitente en http://www.openspf.org. SPF en un servidor SMTP de perímetro (Gateway) El servidor SMTP de perímetro es el equipo que recibe el correo directamente desde Internet. Si ha instalado GFI MailEssentials en un servidor SMTP de perímetro, no necesita configurar ninguna opción en GFI MailEssentials (es decir, no necesita configurar las opciones de servidor SMTP de perímetro [gateway] en la etiqueta Perimeter SMTP Servers de las propiedades Anti-Spam). SPF en un servidor SMTP que no es de perímetro (Gateway) Si GFI MailEssentials NO está instalado en un servidor SMTP de perímetro, debe configurar la opción ‘Perimeter SMTP Servers’ en las GFI MailEssentials 12 Manual Configuración anti-spam • 43 propiedades del nodo Anti-Spam. Para configurar esta opción, haga clic con el botón derecho sobre el nodo Anti-Spam, seleccione Propiedades y haga clic sobre la etiqueta Perimeter SMTP Servers. Si no está seguro de haber instalado GFI MailEssentials en su servidor SMTP de perímetro, puede hacer uso del botón ‘Auto Discovery’ de la configuración Perimeter SMTP para realizar una búsqueda DNS MX y definir automáticamente la dirección IP de su servidor SMTP de perímetro. Para más detalles sobre cómo configurar la opción de servidor SMTP de perímetro, por favor refiérase a la sección ‘Definición de las opciones de Servidor SMTP de Perímetro (Gateway)’ de este capítulo. Configurar la característica SPF La configuración de SPF se hace en el nodo Anti-Spam > Sender Policy Framework. Haga clic con el botón derecho sobre este nodo para abrir las propiedades de SPF. Nivel de bloqueo de SPF Imagen 30 – Configuración del nivel de bloqueo SPF El nivel de rechazo le permite situar la sensibilidad del test SPF. Puede escoger entre 4 niveles: 44 • Configuración anti-spam GFI MailEssentials 12 Manual Never: Nunca bloquear mensajes. Cuando se selecciona esta opción no se hace el test SPF en el correo entrante. Low: Sólo bloquea mensajes que está determinado que tienen un remitente falsificado. Esta opción tratará como spam cualquier mensaje con una dirección falsificada. Medium: Bloquea mensajes que parecen tener un remitente falsificado. Esta opción tratará como spam cualquier mensaje que parezca tener una dirección falsificada. Esta es la opción predeterminada y recomendada. High: Bloquea cualquier mensaje que no haya probado ser del remitente. Esta opción tratará como spam todo el correo salvo que haya probado que el remitente no está falsificado. Como la mayoría de los servidores de correo aún no tienen registro SPF esta opción no está recomendada. Una vez defina la sensibilidad requerida para su test SPF, haga clic sobre el botón Apply para guardar esta configuración. Si ya ha especificado en GFI MailEssentials que este equipo no es su servidor SMTP de perímetro (refiérase a la sección ‘Definición de su servidor SMTP de perímetro (gateway)’ de este capítulo), aparecerá un diálogo similar al mostrado a continuación. Este diálogo muestra las opciones de servidor SMTP de perímetro que tenga configuradas en GFI MailEssentials (es decir, las IPs especificadas de su servidor SMTP de perímetro). Imagen 31 – Configuración activa de servidor SMTP de perímetro Si GFI MailEssentials está instalado en su servidor SMTP de perímetro o si todavía no ha especificado que el servidor de correo en el que GFI MailEssentials está instalado no es un servidor SMTP de perímetro (refiérase a la sección ‘Definición de su servidor SMTP de perímetro (gateway)’ de este capítulo), aparecerá el siguiente diálogo. Imagen 32 - Recordatorio: SPF se debe instalar en el servidor SMTP de perímetro. GFI MailEssentials 12 Manual Configuración anti-spam • 45 Este diálogo le recordará que si este equipo no es un servidor de perímetro, debe usted configurar la opción Perimeter SMTP Servers en las propiedades del nodo Anti-spam (clic con el botón derecho sobre el nodo Anti-Spam y seleccione Properties. Haga clic sobre la etiqueta Perimeter SMTP Servers). Para más información sobre cómo configurar su servidor SMTP de perímetro, por favor refiérase a la sección ‘Definición de su Servidor SMTP de Perímetro (Gateway)’ de este capítulo. Haga clic en el botón Aceptar. Si desea comprobar sus opciones/servicios DNS, haga clic sobre el botón Test localizado sobre el botón Apply. Configurar Excepciones Esta página le permite configurar las direcciones IP y remitentes que deben ser excluidos de las comprobaciones SPF. Imagen 33 – Configuración de las excepciones SPF Lista de excepciones IP: Las direcciones IP de esta lista pasarán automáticamente las comprobaciones SPF. Haga clic en Add para agregar una nueva dirección IP. Para eliminar una dirección IP, selecciónela de la lista y haga sobre el botón Remove. Para deshabilitar la lista de excepciones IP desmarque la casilla IP exception list. 46 • Configuración anti-spam GFI MailEssentials 12 Manual Lista de excepciones de destinatarios: Esta opción permite que ciertos destinatarios siempre reciban sus correos, incluso si los mensajes deberían ser rechazados. Un destinatario excluido puede ser introducido de tres formas: • parte local – ‘abuse’ ‘[email protected]’, etc…) • dominio – ‘@abc.com’ ‘[email protected]’, etc...) • completo – ‘[email protected]’ (solo coincide ‘[email protected]’) (coincide (coincide con con ‘[email protected]’, ‘[email protected]’, Para deshabilitar la lista de excepciones de destinatarios desmarque la casilla Recipient exception list. Lista Blanca Global de Reenviadores de Confianza: La Lista Blanca Global de Reenviadores de Confianza (www.trustedforwarder.org) proporciona un lista blanca global para usuarios de SPF. Proporciona un via de evitar que el correo legítimo que se envía a través de reenviadores de correo conocidos, de confianza, sea bloqueado por las comprobaciones SPF porque los reenviadores no utilizan alguna clase de sistema de reescritura de la cubierta. Por defecto esta característica está habilitada. Se recomienda dejar siempre habilitada esta opción. Etiqueta Actions Tras haber configurado la característica SPF, haga clic sobre la etiqueta Actions para indicar qué quiere hacer con el correo marcado como Spam por el filtro SPF. Para más información sobre las posibles acciones, por favor refiérase a la sección ‘Acciones – qué hacer con el correo spam’ de este capítulo. Etiqueta Other Por favor refiérase a la sección ‘Otras opciones’ de este capítulo. Definición de su Servidor SMTP de Perímetro (Gateway) El servidor SMTP de perímetro es el servidor de correo entrante que procesa el correo recibido directamente desde Internet. GFI MailEssentials 12 Manual Configuración anti-spam • 47 Figura 2 – Típica configuración de Servidor de Retransmisión SMTP de Perímetro Dichos servidores SMTP entrantes se especifican y configuran generalmente en los registros DNS MX de un dominio y a menudo se instalan en una Zona Desmilitarizada (DMZ). La DMZ (véase figura anterior) es una red interna pública típicamente utilizada exclusivamente por servidores que son accedidos por clientes externos en Internet, como los servidores Web, FTP y de Correo. Si el correo entrante que llega al servidor en el que está instalado GFI MailEssentials se retransmite desde otro servidor, entonces debe especificar los datos de su servidor SMTP entrante utilizando la etiqueta Perimeter SMTP Servers de las propiedades Anti-Spam para que el filtro SPF pueda funcionar correctamente. Por ejemplo, tomemos en consideración una empresa en Inglaterra, que recibe todo su correo en un servidor SMTP localizado en USA. Como el servidor SMTP de USA retransmitirá todo el correo recibido al servidor SMTP local en inglaterra, el servidor SMTP de USA es el servidor gateway de perímetro para la empresa de Inglaterra, es decir, cuando la empresa en Inglaterra instale GFI MailEssentials en su servidor SMTP local, deben asegurarse de habilitar la opción en la página de servidores SMTP de perímetro y especificar los datos del servidor SMTP de USA para que el filtro SPF funcione correctamente. 48 • Configuración anti-spam GFI MailEssentials 12 Manual Imagen 34 – Configuración del Servidor SMTP de Perímetro Cuando GFI MailEssentials no está instalado en el servidor SMTP de perímetro, usted debe: 1. Haga clic con el botón derecho en el nodo Anti-Spam y seleccione Propiedades. 2. Haga clic en la etiqueta Perimeter SMTP Servers y habilite la opción This machine is not a perimeter SMTP server. 3. Haga clic sobre el botón Add y especifique al dirección IP de su servidor SMTP de perímetro (gateway). Repita el mismo proceso si quiere especificar servidores SMTP del perímetro alternativos que podrían estar disponibles. Por favor, asegúrese de especificar sus servidores SMTP de perímetro en su orden de preferencia, estando el primer servidor en lo alto de su lista, seguido de sus alternativas. NOTA: Puede hacer clic sobre el botón Automatic discovery para realizar una consulta DNS MX que buscará y recuperará automáticamente las IPs de los servidores SMTP de perímetro configurados en sus dominios locales. Lista Blanca La Lista Blanca es una lista de direcciones y dominios de correo de los cuales siempre desea recibir correo, es decir, el correo enviado desde estas direcciones o dominios nunca será marcado como spam. GFI MailEssentials 12 Manual Configuración anti-spam • 49 Además puede configurar palabras, que si se encuentran en el cuerpo o asunto, aprobará automáticamente el correo. Para configurar la Lista Blanca, haga clic con el botón derecho sobre el nodo Anti-Spam > Whitelist y seleccione Propiedades en el menú contextual. La primera etiqueta es la configuración Whitelist. Imagen 35 – Dominios en lista blanca Para agregar un dominio o dirección de correo a la lista blanca: 1. Haga clic en el botón Add. Se muestra el diálogo Enter Email Address/Domain. 2. En el campo Email Address/Domain puede especificar una dirección de correo completa, direcciones de todo un dominio, por ejemplo ‘*@empresa.com’ o poner en lista blanca un sufijo de dominio completo, por ejemplo *@*.mil o *@*.edu. Lo anterior por ejemplo aseguraría que el correo enviado desde dominios militares o educacionales nunca sería marcado como spam. 3. Para especificar con qué campo de la cabecera del correo debe coincidir, seleccione uno de las opciones Check… Por ejemplo, para poner en lista blanca todo el correo entrante enviado por un usuario, seleccione la opción Check MIME FROM:. OBSERVACION 1: Algunos newsletters utilizan programas de correo que no indican la dirección del remitente en el campo MIME TO, haciendo que la característica de análisis de cabecera de GFI 50 • Configuración anti-spam GFI MailEssentials 12 Manual MailEssentials los marque como spam. Estos deben ser incluidos en lista blanca con la opción Check MIME TO:. OBSERVACION 2: Para excluir a un usuario local del filtrado de spam, simplemente introduzca la dirección del usuario y seleccione la opción Check MIME TO:. Imagen 36 – Agregando una entrada en la lista blanca. Lista blanca automática Esta característica, cuando está habilitada, incluye automáticamente en la lista blanca a los destinatarios de su correo. Evidentemente usted querrá recibir respuesta de cualquiera al que envíe correo; por lo tanto la lista blanca automática tiene mucho sentido. Este proceso es completamente automático – tendrá un lista blanca fiable y constantemente actualizada sin pérdida de tiempo y sin administración. Puede especificar la cantidad total de direcciones de correo que serán almacenadas en la lista blanca hasta un máximo de 30.000 direcciones. Una vez se alcanza el máximo, se reemplazan los registros más antiguos. GFI MailEssentials 12 Manual Configuración anti-spam • 51 Imagen 37 – Opciones de lista blanca automática La Lista Blanca Automática está formada por dos componentes: Un componente analiza el correo entrante y comprueba sus remitentes frente a la lista blanca automática. Si el remitente está presente en la lista, el correo pasará directamente a la bandeja de entrada del destinatario sin aplicar mayores comprobaciones spam. Esta característica esta habilitada por defecto, pero puede deshabilitarla desmarcando la opción Check emails against Auto Whitelist en la página de propiedades de lista blanca. El segundo componente extrae las direcciones de correo de destino del correo saliente y las agrega automáticamente en autowhitelist.mdb para su uso por el primer componente. Esta característica también esta habilitada por defecto, pero puede deshabilitarla desmarcando la opción Populate Auto Whitelist automatically en la página de propiedades de lista blanca. Puede ver las entradas en la lista blanca automática seleccionando la opción Show automatically entered de la lista desplegable Filter localizada en la esquina superior derecha de la página, cerca de la lista Email Address/Domain. Recomendamos encarecidamente utilizar estas características, ya que permiten a GFI MailEssentials conseguir un muy bajo ratio de positivos falsos. 52 • Configuración anti-spam GFI MailEssentials 12 Manual Lista Blanca de palabras Imagen 38 – Lista blanca de palabras GFI MailEssentials le permite especificar palabras, la cuales hacer que el correo se amarcado como ham (correo válido). Si una palabra configurada en la lista blanca de palabras se encuentra en un correo, GFI MailEssentials automáticamente permitirá al correo eludir todos los filtros anti-spam y entregará el correo directamente a la bandeja de entrada del usuario. Utilice esta opción cuidadosamente, ya que introducir demasiadas palabras permitirá que mucho spam evite los filtros spam. Puede configurar las palabras en lista blanca para el cuerpo y el asunto: 1. Para especificar la lista blanca de palabras en el cuerpo del mensaje, haga clic sobre la etiqueta Keyword Whitelist (Body) y seleccione Add. 2. Para especificar la lista blanca de palabras en el asunto del mensaje, haga clic sobre la etiqueta Keyword Whitelist (Subject) y seleccione Add. GFI MailEssentials 12 Manual Configuración anti-spam • 53 Lista Blanca de IPs Imagen 39 – Poniendo IPs en lista blanca GFI MailEssentials le permite evitar las comprobaciones anti-spam en el correo enviado por servidores cuyas direcciones IP sean especificadas en la lista blanca de IPs. El correo enviado desde los servidores listados es automáticamente clasificado como correo válido y se entrega directamente en la bandeja de entrada del usuario. Para habilitar esta característica, haga clic sobre la etiqueta IP Whitelist en el diálogo de Propiedades de Whitelist y marque la opción Enter IPs from which mails are classified as HAM… En esta página también puede especificar las IPs a agregar en la lista blanca, así como eliminar o cambiar los datos de IPs ya disponibles. 54 • Configuración anti-spam GFI MailEssentials 12 Manual Imagen 40 – Diálogo de entrada de IPs Para agregar IPs a la lista blanca, haga clic sobre el botón Add. En el diálogo de entrada de IPs, puede especificar la IP de un equipo individual así como un rango de IPs para un grupo de equipos, marcando la opción Group of computers e introduciendo la dirección relativa y la máscara de subred. Directory Harvesting Los ataques de recolección del directorio ocurren cuando un spammer utiliza direcciones de correo conocidas para generar otras direcciones de correo válidas de servidores de correo empresariales o de ISPs. Esta técnica permite al spammer enviar correo a direccíones generadas aleatoriamente. Algunas de estas direcciones de correo son usuarios reales de la organización, sin embargo muchas de ellas son direcciones falsas que inundan el servidor de correo de la víctima. La característica de ataques al directorio de GFI MailEssentials detiene estos tipos de ataques bloqueando los correos direccionados a usuarios que no existen en el Directorio Activo o en el servidor de correo de la organización. Esta característica hace uso del Directorio Activo o del servidor LDAP para buscar usuarios conocidos en la organización. La configuración se hace desde el nodo Anti-Spam -> Directory Harvesting. Haga clic con el botón derecho sobre este nodo para abrir el díalogo Directory Harvesting Properties. Marque la opción Enable directory harvesting protection para habilitar esta característica. NOTA: Para evitar positivos falsos, especifique un número razonable en la casilla Block if non-existent recipients equal or exceed. Se debe tener en mente que algunas veces los usuarios enviarán correo legítimo con direcciones mal escritas o a usuarios que ya no son empleados de la empresa. Por defecto está situado en uno, para configurar Directory Harvesting de modo similar a GFI MailEssentials 11. GFI MailEssentials 12 Manual Configuración anti-spam • 55 Si la cantidad de destinatarios inexistentes es igual o superior al número especificado, se activa la acción configurada. Si la cantidad total de destinatarios es menor que el número especificado, la acción configurada se activa sólo si TODOS los destinatarios no existen, en caso contrario el correo no se marca como SPAM. Imagen 41 – La característica de ataques al directorio Si GFI MailEssentials está instalado en modo SMTP, complete los datos de su servidor LDAP (es decir, el nombre del servidor, el resto puede dejarse por defecto). Si su servidor LDAP requiere autentificación, desmarque la opción Anonymous bind e introduzca los datos de autentificación que utilizará esta característica. Puede probar sus opciones de configuración LDAP haciendo clic sobre el botón Test o haga clic sobre Apply para guardar la configuración. Si GFI MailEssentials está instalado en modo Directorio Activo, defina el tipo de búsqueda que mejor se acomode a su empresa, es decir, habilite la opción Use native Active Directory lookups para buscar la información de usuarios en el Directorio Activo o habilite la opción Use LDAP lookups y especifique su configuración LDAP para buscar la información de usuarios en su servidor LDAP. OBSERVACION 1: Si GFI MailEssentials está instalado en modo Directorio Activo en una DMZ, el Directorio Activo de la DMZ normalmente no incluye todos los usuarios de la red (es decir, destinatarios de correo) y como resultado se ontendrán muchos positivos falsos. En dichos casos es recomendable que realiza las 56 • Configuración anti-spam GFI MailEssentials 12 Manual comprobaciones Directory Harvesting utilizando consultas LDAP (es decir, habilite la opción Use LDAP lookups e indique los datos de su servidor LDAP). OBSERVACION 2: Cuando GFI MailEssentials está instalado tras un cortafuegos, la característica Directory Harvesting no será capaz de conectar directamente al Directorio Activo interno a causa del cortafuegos. En este caso, aunque ambas opciones estarán disponibles, debe hacer uso de consultas LDAP para poder habilitar que la característica Directory Harvesting conecte con el Directorio Activo interno de su red (es decir, atravesando el Cortafuegos). Asegúrese de habilitar el puerto por defecto 389 en su Cortafuegos. OBSERVACION 3: Cuando conecte con el Directorio Activo utilizando LDAP (es decir, cuando GFI MailEssentials está instalado en una DMZ o tras un Cortafuegos), tiene que especificar las credenciales de autentificación de la siguiente forma: Dominio\Usuario (por ejemplo, dominio-master\administrador). OBSERVACION 4: En un Directorio Activo normalmente el servidor LDAP es el Controlador de Dominio. Etiqueta Actions Una vez haya configurado Directory Harvesting, haga clic sobre Actions para especificar qué quiere hacer con el correo marcado como spam por este filtro. Para más información sobre las posibles acciones, por favor refiérase a la sección ‘Acciones – qué hacer con el correo spam’ de este capítulo. Etiqueta Other Por favor refiérase a la sección ‘Otras opciones’ de este capítulo. Lista Negra A Medida La Lista Negra es una base de datos de direcciones y dominios de correo de los cuales nunca desea recibir correo, es decir, el correo enviado desde estas direcciones o dominios siempre será marcado como spam. La configuración de la Lista Negra se realiza en el nodo Anti-Spam > Custom Blacklist. Haga clic con el botón derecho sobre este nodo para abrir las propiedades de la Lista Negra. GFI MailEssentials 12 Manual Configuración anti-spam • 57 Imagen 42 – La lista negra a medida Para agregar un dominio o dirección a la lista negra, haga clic en Add. En el diálogo Enter Email Address/Domain, indique una dirección de correo o todo un dominio, por ejemplo ‘*@spammer.com’. El '*' es un comodín que incluye todas las direcciones de correo de ese dominio. Imagen 43 - Agregar una entrada a la lista negra. También puede poner en lista negra sufijos de dominios completos, por ejemplo *@*.jp. Esto asegurará que el correo enviado desde Japón será automáticamente marcado como spam. Evidentemente tiene que usar estas entradas con cuidado. 58 • Configuración anti-spam GFI MailEssentials 12 Manual Entonces indique su quiere que la entrada de lista negra se aplique al campo MIME PARA: o al campo MIME DE: . La opción MIME PARA: le permite poner en lista negra el correo enviado a direcciones de correo inexistentes. Esto podría ser conveniente si quiere evitar un NDR que se está enviando y solo desea que el correo sea eliminado automáticamente (por ejemplo correo enviado a exempleados). Etiqueta Actions Una vez haya configurado su lista negra, haga clic sobre la etiqueta Actions para especificar qué quiere hacer con el correo marcado como spam por este filtro. Para más información sobre las posibles acciones, por favor refiérase a la sección ‘Acciones – qué hacer con el correo spam’ de este capítulo. Etiqueta Other Por favor refiérase a la sección ‘Otras opciones’ de este capítulo. Listas Negras DNS (DNSBL) NOTA: Esta característica correctamente configurado. requiere un servidor DNS Si el servidor DNS no esta configurado apropiadamente (y esto ocurre bastante a menudo), se producirá una pausa y el correo se procesará lentamente. Para más información vea el artículo KBID001770 de la Base de Conocimientos de GFI. GFI MailEssentials admite varias listas negras DNS, que pueden ser configuradas desde el nodo DNS Blacklists. Las listas negras DNS son bases de datos de servidores SMTP que han sido utilizados para el envío de correo no deseado (spamming). Hay un bastantes listas negras DNS de terceros disponibles, en un rango que va desde listas fiables que tienen procedimientos claramente perfilados de entrada y salida de la lista negra, hasta listas menos fiables. Cuando se envía un correo, pasa a través de varios servidores SMTP hasta que alcanza el destino final. La dirección IP de cada uno de esos servidores SMTP se registra en la cabecera del correo. GFI MailEssentials comprobará todas las IPs públicas encontradas en la cabecera del mensaje con la base de datos DNSBL configurada (ejemplo: ordb.org). La lista ORDB es una Base de Datos de Retransmisores Abiertos mantenida por ORDB.org. ORDB.org es una organización sin ánimo de lucro que almacena las direcciones IP de retransmisores SMTP abiertos verificados. Estos retransmisores son utilizados probablemente como intermediarios para enviar correo masivo no solicitado, también conocido como spam. Mediante el acceso a esta lista, los administradores de sistemas pueden elegir aceptar o rechazar el intercambio de correo de esas direcciones. Cómo funciona GFI MailEssentials comprobará todas las IPs públicas encontradas en la cabecera del mensaje con la base de datos DNSBL configurada (ejemplo: ordb.org). GFI MailEssentials registrará todas las IPs comprobadas en una base de datos interna y no realizará ulteriores comprobaciones con la DNSBL para las mismas IPs. Las direcciones GFI MailEssentials 12 Manual Configuración anti-spam • 59 IP son almacenadas en la base de datos durante 4 dias, o hasta que se reinicie el servicio Protocolo Simple de Transferencia de Correo. Imagen 44 – Propiedades de la Lista Negra DNS Para habilitar la lista negra DNS: 1. Haga clic con el botón derecho en el nodo Anti-Spam > DNS Blacklists y seleccione Propiedades. 2. Marque la opción Check whether the sending mail server is on one of the following DNS Blacklists:. 3. Seleccione las listas negras DNS con las que desea comprobar el correo entrante. Por ejemplo relays.ordb.org OBSERVACION 1: Puede hacer clic sobre el botón Test para comprobar si las listas negras seleccionadas están disponibles. OBSERVACION 2: Consultar una lista negra DNS puede ser lento (dependiendo de su conexión), por lo que el correo puede ralentizarse un poco, especialmente si consulta varias listas negras DNS. También puede agregar más Listas Negras DNS a las ya listadas haciendo clic sobre el bótón Add. 60 • Configuración anti-spam GFI MailEssentials 12 Manual Imagen 45 – Agregar más listas negras DNS Especifique el dominio que contiene la DNSBL (por ejemplo, sbl.spahaus.org) en el diálogo en pantalla y haga clic sobre Aceptar. Para cambiar el orden de preferencia de una lista negra DNS habilitada, haga clic sobre la lista negra y a continuación sobre los botones Up o Down para moverlo arriba o abajo en la lista de acuerdo a la prioridad requerida. La característica DNSBL referenciará las listas negras habilitadas comenzando por arriba. Para editar o eliminar una lista negra de GFI MailEssentials, haga clic sobre la lista negra requerida y consecuentemente haga clic sobre los botones Edit o Delete. Etiqueta Actions Tras haber especificado qué listas negras DNS serán referenciadas, haga clic sobre la etiqueta Actions para indicar qué quiere hacer con el correo marcado como spam por este filtro. Para más información sobre las posibles acciones, por favor refiérase a la sección ‘Acciones – qué hacer con el correo spam’ de este capítulo. Etiqueta Other Por favor refiérase a la sección ‘Otras opciones’ de este capítulo. Listas de Bloqueo de Spam URI en Tiempo Real (SURBL) Un Identificador Universal de Recurso (URI) es una forma estándar de direccionar recursos en la Web. Los URIs comunes tales como los Localizadores Uniformes de Recursos (URLs) y los Nombres Uniformes de Recursos (URNs) se utilizan para identificar el destino de enlaces hipertextoa así como los orígenes de imágenes, información y otros objetos en una página Web. Las URLs se utilizan generalmente en sitios web pero también pueden ser incluidas como parte del cuerpo de un mensaje de correo, por ejemplo, para atraer nuevos visitantes a un sitio web. Las SURBLs difieren de la mayoría de otras RBLs en que se utilizan para detectar el spam en base a los URIs del cuerpo del mensaje. Al contrario de la mayoría de otras RBLs, la SURBLs no se utilizan para bloquear remitentes de spam. En su lugar le permite bloquear mensajes que tengan hosts spam (por ejemplo, servidores web, dominios, sitios web) que se mencionen en los cuerpos de los mensajes. GFI MailEssentials 12 Manual Configuración anti-spam • 61 Imagen 46 – Propiedades de Spam URI Realtime Blocklist Para habilitar la comprobación SURBL: 1. Haga clic con el botón derecho en el nodo Anti-Spam > Spam URI Realtime Blocklist y seleccione Propiedades. 2. En la página por defecto que se abre, marque la casilla Check if mail message contains URIs with domains that are in these blacklists para habilitar la comprobación SURBL de los mensajes entrantes. 3. Marque en la lista disponible las listas negras que se utilizarán como referencia cuando se comprueben mensajes utilizando la función SURBL. (por ejemplo, si marca sc.surbl.orf, los dominios (URLs) en el cuerpo del mensaje serán comparados con la presente lista negra (sc.surbl.org). Si el mensaje contiene URLs con dominios que están en la lista negra seleccionada, será marcado como spam). 4. Cuando esté listo, haga clic sobre el botón Apply. OBSERVACION 1: Puede probar la conexión con los proveedores SURBL seleccionados haciendo clic sobre el botón Test. OBSERVACION 2: Para agregar más SURBLs, haga clic sobre el botón Add, especifique el nombre completo del dominio (por ejemplo, URIBL.com) que contiene la lista negra y haga clic sobre el botón Aceptar para guardar la nueva entrada. 62 • Configuración anti-spam GFI MailEssentials 12 Manual CONSEJO: Multi.surbl.org combina las siguientes listas en una única lista: • sc.surbl.org • ws.surbl.org • origen de datos phishing desde mailsecurity.net.au • origen de datos phishing desde fraud.rhs.mailpolice.com • ob.surbl.org • ab.surbl.org • jp data source Esto significa que Multi.surbl.org incluye todas las otras listas SURBL ya listadas en GFI MailEssentials, así como otras dos fuentes. Así pues puede habilitar sólo multi.surbl.org para las comprobaciones SURBL ya que ésta lleva a las siguientes ventajas: • Sólo necesita selecciona una lista negra. • Tendría 2 fuentes URLs/dominios. • Multi.surbl.org tiene una única lista sin reocurrencia (es decir, un dominio aparecerá sólo una vez en multi.surbl.org incluso si se encuentra en más de 1 lista), por lo tanto es más rápido que utilizar las otras cuatro listas simultáneamente (debido a la reocurrencia). extra contra la que comprobar las OBSERVACION 1: Cuando habilite multi.surbl.org es recomensable deshabilitar todas las otras listas de la configuración, pues en caso contrario se realizará la misma comprobación más de una vez (en listas diferentes) llevando a un procesamiento más largo del correo. OBSERVACION 2: Las desventajas de utilizar sólo multi.surbl.org son: • Podría tener un mayor ratio de positivos falsos ya que están presentes más listas negras. • Las entradas presentes en multi.surbl.org tienen un mayor TTL (6 horas) que las presentes en otras listas (el TTL de las entradas de sc.surbl.org es de 10 minutos). Esto significa que podría encontrar algunos positivos falsos. • Si por alguna razón la lista multi.surbl.org no es alcanzable, no se realizarán comprobaciones. CONSEJO: Si SURBL está provocando muchos positivos falsos se sugiere que intente deshabilitar multi.surbl.org y habilitar las otras 4 listas SURBL. Puede intentar reducir la cantidad de listas habilitadas en el filtro SURBL cada vez que se presente un alto ratio de positivos falsos. Para más información sobre listas SURBL, por favor refiérase a http://www.surbl.org/lists.html. Etiqueta Actions Tras haber especificado qué SURBLs serán referenciadas, haga clic sobre la etiqueta Actions para indicar qué quiere hacer con el correo marcado como spam por este filtro. Para más información sobre las GFI MailEssentials 12 Manual Configuración anti-spam • 63 posibles acciones, por favor refiérase a la sección ‘Acciones – qué hacer con el correo spam’ de este capítulo. Etiqueta Other Por favor refiérase a la sección ‘Otras opciones’ de este capítulo. Análisis de cabecera El módulo de análisis de cabecera analiza los campos individuales de la cabecera. Este módulo hace referencia a los campos SMTP y MIME. Los campos SMTP son especificados por el servidor de correo, mientras que los campos MIME son especificados por el cliente de correo (el cual codifica el correo como MIME). La configuración de la identificación anti-spam en base a la cabecera del correo se realiza en el nodo Anti-Spam > Header Checking. Haga clic con el botón derecho en este nodo para abrir el diálogo Header Checking Properties. Imagen 47 – Etiqueta general del análisis de cabecera Opciones generales del análisis anti-spam de cabecera La etiqueta General en el diálogo Header Checking Properties contiene las siguientes opciones: 64 • Configuración anti-spam GFI MailEssentials 12 Manual 1. Checks if the email header contains an empty MIME FROM field: Esta característica comprueba si el remitente se ha identificado a si mismo en el campo De: . Si este campo esta vacío es casi seguro que el correo es enviado por un spammer. 2. Checks if the email header contains a malformed MIME FROM: field: Esta característica comprueba si el campo MIME De tiene una notación correcta, es decir si concuerda el RFC. Los spammers a menudo incluyen una dirección De errónea o erróneamente especificada. 3. Maximum number of recipients allowed in email: Esta característica clasifica como spam el correo con una lista extensa de destinatarios. Los correos con una gran lista de destinatarios suelen ser listas de chistes, correos enlazados o spammers 'junior' y accidentales. 4. Marks email with different SMTP TO: and MIME TO: fields in the email addresses as spam: Comprueba si los campos SMTP Para: y MIME Para: son iguales. Los servidores de correo de los spammers siempre tienen que incluir una dirección SMTP Para:. Sin embargo, esta dirección MIME Para: a menudo no se incluye o es diferente. Esta característica atrapa mucho spam, sin embargo algunos servidores de listas tampoco incluyen el MIME Para:. Por lo tanto para usar esta característica, debe poner en lista blanca la dirección de remitente de la newsletter si es marcada como spam por esta característica. Esto se puede hacer desde el nodo Whitelist o arrastrando la newsletter al nodo I want this Discussion list de las carpetas públicas anti-spam de GFI. 5. Check if email contains remote images only: Para burlar los filtros de palabras clave, los spammers ahora envían 'correos solo imagen'. GFI MailEssentials puede calificar como spam los que solo tienen imágenes y un mínimo de texto. GFI MailEssentials 12 Manual Configuración anti-spam • 65 Imagen 48 – Etiqueta general (continuación) del análisis de cabecera 6. Verify if sender domain is valid: Esta característica realizará una consulta DNS del dominio especificado en el campo MIME From y verificará si el dominio es válido. Si el dominio no es valido es un signo seguro de spam. NOTA: Esta característica requiere de un servidor DNS correctamente configurado, en caso contrario ocurrirá un retraso y el correo será procesado lentamente. Además mucho correo válido será etiquetado como spam. Tras habilitar esta característica, puede probar su servidor/servicios DNS haciendo clic sobre el botón Test. Un diálogo le informará de si el test ha sido correcto o no. 7. Maximum numbers allowed in MIME FROM: Frecuentemente, más de 3 números en el MIME From significan que el remitente es un spammer. La razón es que los spammers utilizan a menudo herramientas para crear automáticamente direcciones Responder-a: en hotmail y otros servicios gratuitos de correo. Habitualmente utilizan 3 o más números en el nombre para asegurar que el Responder-a: es único. 8. Checks if the email subject contains the first part of the recipient email address: Para ‘personalizar’ el spam, los spammers incluyen frecuentemente la primera parte de la dirección de correo del destinatario en el asunto. Sea cuidadoso utilizando esta característica con direcciones de correo genéricas como [email protected]. Un cliente que responda a una auto respuesta con el asunto 'Su correo a 66 • Configuración anti-spam GFI MailEssentials 12 Manual ventas’, sería marcado como spam. Para evitarlo, puede especificar las direcciones de correo en las que esto de debe comprobarse, haciendo clic sobre el botón Except… Imagen 49 – Excluyendo una dirección de correo 9. Check if email contains encoded IP addresses: Analiza la cabecera y el cuerpo del mensaje buscando URLs que tengan un IP codificada en hexadecimal/octal (http://0072389472/hello.com) o que tengan una combinación de usuario/contraseña (por ejemplo, [email protected]). Esta prácticas son a menudo utilizadas por los spammers así como por hackers. Los siguientes son ejemplos que serán marcados como spam: http://12312 www.microsoft.com:hello%01@123123 Detección de idioma La etiqueta Languages en el diálogo Header Checking Properties contiene las opciones de detección de idioma. Mucho correo spam ni siquiera está en su idioma, lo que significa que puede reducir el spam en gran medida simplemente bloqueando el correo escrito en, digamos, Chino o Vietnamita. Utilizando la etiqueta Languages puede bloquear el correo que utiliza ciertos juegos de caracteres. NOTA: GFI MailEssentials no puede distinguir entre Italiano o Francés, por ejemplo, porque utilizan el mismo juego de caracteres. GFI MailEssentials sólo puede detectar idiomas escritos en diferentes juegos de caracteres. GFI MailEssentials 12 Manual Configuración anti-spam • 67 Imagen 50 – Detección de idioma Etiqueta Actions Tras haber configurado el filtro de análisis de cabecera, haga clic sobre la etiqueta Actions para indicar qué quiere hacer con el correo marcado como Spam por este filtro. Para más información sobre las posibles acciones, por favor refiérase a la sección ‘Acciones – qué hacer con el correo spam’ de este capítulo. Etiqueta Other Por favor refiérase a la sección ‘Otras opciones’ de este capítulo. Análisis de palabras La configuración de la identificación de spam en base a palabras se hace en el nodo Anti-Spam > Keyword Checking. Haga clic con el botón derecho en este nodo para abrir el diálogo Keyword Checking Properties. 1. Marque la casilla Scan email body for the following keywords or combinations of keywords:. Para introducir palabras combinadas con operadores lógicos haga clic sobre el botón Condition… Para introducir palabras o frases sin operadores lógicos, haga clic sobre el botón Keyword… 68 • Configuración anti-spam GFI MailEssentials 12 Manual Imagen 51 - Propiedades del análisis anti-spam de palabras Match whole words only: Habilitar esta opción le permitirá asegurar que GFI MailEssentials solo bloqueará el correo donde la palabra especificada es la palabra completa. Por ejemplo, si especifica la palabra ‘deporte’, un correo electrónico con la palabra ‘deporte’ será bloqueado, pero no un correo con la palabra ‘deportes’. Agregar condiciones Las condiciones son combinaciones de palabras clave que usan operadores IF, AND, AND NOT, OR, OR NOT. Usando condiciones, puede especificar combinaciones de palabras que deben aparecer en el correo. Por ejemplo una condición ‘IF Palabra1 AND Palabra2’ comprobará si contiene ambas Palabra1 y Palabra2. Ambas palabras tendrían que estar presentes en el correo para activar la regla. Para agregar una condición, haga clic sobre el botón Condition… GFI MailEssentials 12 Manual Configuración anti-spam • 69 Imagen 52 – Agregando una condición Agregar palabras Si únicamente desea comprobar palabras o frases, no necesita crear una condición. En este caso puede agregar sólo una palabra clave. Haga clic sobre el botón Keyword… para hacer esto. Si introduce varias palabras, entonces GFI MailEssentials buscará la frase. Por ejemplo, si introduce ‘Deportes baloncesto’, GFI MailEssentials comprobará la frase 'Deportes baloncesto'. Unicamente ésta frase activará la regla, no sólo la palabra baloncesto O deportes separadas por otras palabras. Imagen 53 - Agregando una palabra o frase Asunto 2. Para analizar palabras en el asunto, acceda a la etiqueta Subject y marque la casilla Scan email subject for the following keywords or combinations of keywords. Ahora puede especificar las palabras que desea verificar en el asunto del mensaje. Para introducir palabras combinadas con operadores lógicos haga clic sobre el botón Condition… Para introducir palabras o frases sin operadores lógicos, haga clic sobre el botón Keyword… 70 • Configuración anti-spam GFI MailEssentials 12 Manual Imagen 54 - Buscando palabras en la etiqueta subject Etiqueta Actions Tras haber configurado el filtro de análisis de palabras, haga clic sobre la etiqueta Actions para indicar qué quiere hacer con el correo marcado como Spam por este filtro. Para más información sobre las posibles acciones, por favor refiérase a la sección ‘Acciones – qué hacer con el correo spam’ de este capítulo. Etiqueta Other Por favor refiérase a la sección ‘Otras opciones’ de este capítulo. Comprobación de Nuevos Remitentes GFI MailEssentials puede identificar automáticamente el correo que haya sido enviado por remitentes a los cuales usted nunca ha enviado correo. Dichos remitentes se identifican referenciando los datos recogidos en las Listas Blancas. NOTA: SOLO el correo que no se detectó como spam y cuyos remitentes no están presentes en ninguna Lista Blanca son entregados en la carpeta de Nuevos Remitentes. Como dichos correos podrían ser enviados por usuarios legítimos así como ser spam no detectado, GFI MailEssentials los recoge en una carpeta dedicada. Esta característica separa convenientemente GFI MailEssentials 12 Manual Configuración anti-spam • 71 dichos correos del resto de los mensajes filtrados en su bandeja de entrada, para poder hacerlos fácilmente identificables. Consecuentemente, puede revisar dichos correos y agregar cualquier spam no detectado a la lista negra. NOTA: Debe habilitar al menos una de las Listas Blancas disponibles para poder hacer uso de la función Nuevos Remitentes. En la ausencia de las funciones de Lista Blanca (si los otros filtros no los detectan como spam) los mensajes recibidos serán entregados en la bandeja de entrada del destinatario. Es decir, SOLO el correo que no se detectó como spam y cuyos remitentes no están presentes en la Lista Blanca son entregados en la carpeta de Nuevos Remitentes. Para activar el filtro de nuevos remitentes: 1. Haga clic con el botón derecho en el nodo Anti-Spam > New Senders y seleccione Propiedades. 2. En la etiqueta New Senders Properties, marque la casilla Enable New Senders para habilitar la comprobación de nuevos remitentes en todos los mensajes entrantes y haga clic sobre el botón Apply. Imagen 55 – Propiedades de Nuevos Remitentes Etiqueta Exceptions En el diálogo New Senders Properties puede especificar la dirección (MIME TO) de cualquier destinatario local cuyos correos deben ser excluidos de la comprobación de Nuevos Remitentes. 72 • Configuración anti-spam GFI MailEssentials 12 Manual Para poner en marcha su lista de excepciones: 1. Haga clic sobre la etiqueta Exceptions y marque la casilla MIME TO exception list. 2. Haga clic sobre el botón Add… y especifique la dirección de correo del remitente, por ejemplo [email protected]. Repita el mismo procedimiento para cada dirección que necesite ser agregada, y a continuación haga clic sobre el botón Apply para guardar estas entradas. CONSEJO: Si quiere deshabilitar temporalmente su lista de excepciones, no es necesario eliminar todas las entradas realizadas, sino sólo desmarcar la casilla MIME TO exception list:. Imagen 56 – Propiedades de las Excepciones de Nuevos Remitentes Etiqueta Actions Tras haber configurado la característica de nuevos remitentes, haga clic sobre la etiqueta Actions para indicar qué quiere hacer con el correo marcado como Spam por este filtro. Para más información sobre las posibles acciones, por favor refiérase a la sección ‘Acciones – qué hacer con el correo spam’ de este capítulo. Acciones – qué hacer con el correo spam En GFI MailEssentials, las acciones definen qué debe hacerse con el correo marcado como spam. Puede configurar diferentes acciones GFI MailEssentials 12 Manual Configuración anti-spam • 73 por cada nodo de filtro spam disponible. Esta característica le permite convenientemente utilizar carpetas diferentes para almacenar el correo spam detectado por cada filtro. Esto le ayudaría a identificar inmediatamente por qué el correo fue marcado como spam así como hacer más fácil realizar operaciones sobre correos bloqueados por un filtro concreto. Por ejemplo, podría querer eliminar el correo marcado por el filtro spam de lista negra, pero hacer algo diferente con el correo marcado como spam por el filtro de palabras. Las opciones de la etiqueta Acciones son idénticas para cada filtro. Imagen 57 - Configurando la acción que debe llevarse a cabo Seleccione una de las siguientes opciones para especificar qué quiere hacer con el correo marcado como spam. • Delete – Esta opción eliminará el correo detectado como spam. • Move to subfolder of user’s mailbox – esta opción hará que el correo spam se envíe a un conjunto de subcarpetas del buzón del usuario. GFI MailEssentials creará una carpeta con el nombre que especifique y clasificará todo el correo marcado como spam en este carpeta. De esta forma los usuarios puede revisar periódicamente el correo marcado como spam, e identificar el que podría haber sido erróneamente marcado. Si introduce Bandeja de Entrada/Correo Basura, entonces la carpeta se creará bajo la Bandeja de Entrada. Si no lo hace, se creará al mismo nivel de la bandeja de entrada. Mediante el uso de carpetas con nombres 74 • Configuración anti-spam GFI MailEssentials 12 Manual diferentes para los filtros Bayesiano, palabras y cabecera, el spam se clasifica automáticamente a un carpeta diferente dependiendo de qué filtro lo identificó como spam. Estó hará más sencillo el proceso de revisión del spam. NOTA: Esta opción requiere que GFI MailEssentials esté instalado en el equipo Exchange Server, en modo Directorio Activo, y que utilice Exchange 2000/2003. Sin embargo, si usted utiliza Exchange 5.5 o no instala GFI MailEssentials en el equipo Exchange Server, todavía puede lograr lo mismo con la característica de etiquetado de correo y el gestor de reglas (consulte el capítulo de instalación). Para más información sobre el Gestor de reglas,refiérase a la sección ‘Instalación del gestos de reglas (clasifica el spam en carpetas de basura)’ del capítulo ‘Instalación de GFI MailEssentials’. • Forward to another email address – Esta opción hará que GFI MailEssentials envíe el correo detectado como spam por el filtro anti-spam que esté configurando a la dirección de correo especificada. Por ejemplo, puede especificar la dirección de correo de una carpeta pública. El asunto del correo tendrá el formato [destinatario] [asunto]. De esta una persona puede tener asignado el revisar periódicamente el correo marcado como spam, e identificar el que podría haber sido erróneamente marcado como spam. Esta característica puede usarse también para una mejora posterior de las reglas spam. • Move to the specified folder – Esta opción indicará a GFI MailEssentials que guarde el correo detectado como spam por el filtro que esté configurando en la ruta especificada, por ejemplo, ‘C:\GFI MailEssentials\DetectedSpam’. El nombre de archivo tendrá el siguiente formato: [Remitente_Destinatario_Asunto_Numero_.eml]; esto le permitirá ordenar rápidamente el spam en base al remitente. (ejemplo: C:\Mi Spam\ [email protected][email protected]_Oferta_1_.eml) • Tag Email with the following text – Esta opción le permite etiquetar el correo spam, pero no bloquearlo o eliminarlo. También puede especificar dónde insertar esta etiqueta seleccionando: o Prepend to subject – para insertar la etiqueta especificada al comienzo (es decir, como prefijo) del asunto del correo. Por ejemplo, ’[SPAM]Correo Web Gratuito)’. o Append to subject – para insertar la etiqueta especificada al final (es decir, como sufijo) del asunto del correo. Por ejemplo, ’Correo Web Gratuito[SPAM])’. o Add tag in a new X-header… - para agregar la etiqueta especificada como una nueva cabecera X-header del correo. En este caso, la cabecera X-Header tendrá el siguiente formato: X-GFIME-SPAM: [TEXTO DE LA ETIQUETA] X-GFIME-SPAM-REASON: [RAZON] Por ejemplo. X-GFIME-SPAM: [Esto es SPAM] X-GFIME-SPAM-REASON: [DNSBL Check failed – Sent from Blacklisted Domain] GFI MailEssentials 12 Manual Configuración anti-spam • 75 La opción de etiquetado puede utilizarse en conjunción con la aplicación Gestor de reglas, que le permite poner en marcha rápidamenet reglas de clasificación para todos los buzones de su equipo Exchange Server. Todo el correo etiquetado como spam se clasificará en los buzones de correo basura de los usuarios. (La localización y nombre de la carpeta son personalizables) • Move to user’s junk mail folder (Exchange 2003 only) - Si tiene Exchange 2003, GFI MailEssentials puede etiquetar el spam de forma que Outlook lo clasificará en la carpeta de correo electrónico no deseado del usuario. Sin embargo recomendamos utilizar en su lugar la característica de mover a la carpeta de spam del usuario, ya que le permite utilizar diferentes carpetas para los filtros Bayesiano, de palabras y de cabecera. Entonces el correo spam se clasifica automáticamente a un carpeta distinta dependiendo de qué filtro lo identificó como spam, facilitando enormemente el proceso de revisión del spam. Otras opciones Imagen 58 – La etiqueta otras acciones En la etiqueta Others, puede indicar varias opciones de acciones: • La característica Log occurrence to this file le permite registrar la ocurrencia de spam en un archivo de registro de su elección. 76 • Configuración anti-spam GFI MailEssentials 12 Manual • La característica Generate Non Delivery Report (NDR) le permite crear un Informe de No Entrega (NDR) falso. Esto causará que la mayoría de programas de correo masivo eliminen su dirección de su base de datos. Además puede utilizar esta característica para avisar al remitente que su correo ha sido considerado spam. Esta característica puede ser conveniente durante la fase de aprendizaje inicial. NOTA: Si desea personalizar el NDR. Para la información sobre cómo conseguirlo, refiérase a la sección ‘Configuración de un Informe de No Entrega falso’ en el capítulo ‘Miscelánea’. Acciones globales anti-spam Esta sección se aplica solo a los usuarios que hayan instalado GFI MailEssentials en el equipo Exchange 2000/2003 y que estén utilizando la función Forward to user’s spam folder function. Si no lo ha instalado en el equipo Exchange 2000/2003, la etiqueta de acciones anti-spam globales no aparecerá. Mucho spam se envía a direcciones de correo que no existen en su servidor. Por lo tanto, una vez comienze a clasificar el correo marcado como spam a las carpetas de correo basura de los usuarios, acabará tendiendo un relativamente grande porcentaje de correo que no podrá ser clasificado en algunos buzones. Generalmente, querrá eliminar estos correos. Sin embargo con proposito de resolver un problema o de evaluación, podría querer mover este correo a una carpeta o reenviarlo a una particular dirección de correo. Esto puede hacerse desde la etiqueta de Global Actions del diálogo Anti-Spam Properties. Para configurar las acciones globales: 1. Haga clic con el botón derecho en el nodo Anti-Spam y seleccione Propiedades. GFI MailEssentials 12 Manual Configuración anti-spam • 77 Imagen 59 – Acciones globales 2. Haga clic sobre la etiqueta Global Actions y seleccione: • Eliminar el correo • Reenviarlo a una dirección de correo • Moverlo a una carpeta especificada Adicionalmente, mediante el uso de la casilla Log occurrence to this file, puede registrar la ocurrencia de correo spam en un archivo de registro de su elección. Clasificar los filtros anti-spam por prioridad En GFI MailEssentials, puede definir el orden en el que se deben aplicar las comprobaciones anti-spam en sus mensajes entrantes (es decir, puede definir la prioridad de cada filtro anti-spam). NOTA: Puede ordenar la prioridad de todos los filtros disponibles excepto del filtro de Nuevos Remitentes, que siempre tiene la menor prioridad. Esto es porque este filtro depende de los resultados de las comprobaciones de Lista Blanca y de otros filtros anti-spam. 78 • Configuración anti-spam GFI MailEssentials 12 Manual Imagen 60 – Asignando prioridades a los filtros Para definir el orden de los filtros anti-spam: 1. Haga clic con el botón derecho en el nodo Anti-Spam y seleccione Order module Priorities. 2. Haga clic sobre el filtro requerido y pulse el botón (arriba) a la derecha de la lista para asignar una prioridad mayor al filtro seleccionado (es decir, subir el filtro en la lista) o pulse el botón (abajo) a la derecha de la lista para asignar una prioridad menor al filtro seleccionado (es decir, bajar el filtro en la lista). NOTA: Hacer clic sobre el botón Default Settings configurará las prioridades de los filtros en el orden recomendado por GFI. 3. Cuando haya finalizado la prioridad de los filtros anti-spam, haga clic sobre el botón Aceptar. Los cambios tendrán efecto de inmediato. GFI MailEssentials 12 Manual Configuración anti-spam • 79 Administración del spam desde el punto de vista del usuario Introducción Este capítulo describe cómo los usuarios puede administrar su spam. GFI MailEssentials ha sido diseñado para minimizar la administración de spam por el usuario. No tiene sentido marcar el correo como spam si el usuario tiene que ocupar mucho tiempo gestionando su spam. Es decir, hay algunas acciones válidas que un usuario puede realizar para incrementar la efectividad de GFI MailEssentials. Estas incluyen: 1. Entrenar al filtro Bayesiano con correo válido, erróneamente como spam por GFI MailEssentials marcado 2. Entrenar al filtro Bayesiano con spam, marcado erróneamente como correo válido. 3. Agregar remitentes y newsletters a la Lista Blanca Además, los usuarios tenderán a culpar al paquete anti-spam de ciertos correos no recibidos. Por lo tanto, especialmente justo después de la implantación de GFI MailEssentials, es bueno para los administradores dar a los usuarios el control y permitirles ver qué ha sido marcado como spam. Revisar el correo spam Es recomendable que configure GFI MailEssentials para reenviar el correo marcado como spam por los diferentes filtros anti-spam a subcarpetas del buzón del usuario. GFI MailEssentials 12 Manual Administración del spam desde el punto de vista del usuario • 81 Imagen 61 – El spam se clasifica en una subcarpeta Esto le hace más sencillo llevar a cabo comprobaciones periódicas del correo e identificar cualquier correo que podría haber sido erroneamente marcado como spam. Utilizar subcarpetas diferentes para cada filtro permite al usuario comprender inmediatamente qué filtro ha marcado el correo como spam. Para más información sobre cómo configurar y poner en marcha los filtros de spam, por favor refiérase al capítulo ‘Configuración antispam’ Agregar remitentes a la Lista Blanca Si un usuario quiere agregar una dirección de correo específica a la lista blanca de la empresa, todo lo que necesita es arrastrar y soltar el correo en la carpeta pública Add to whitelist, localizada bajo la carpeta pública GFI AntiSpam Folders. Imagen 62 – Poniendo una dirección de correo en lista blanca NOTA: Para crear automáticamente las carpetas públicas GFI AntiSpam Folders en el servidor Exchange, debe asegurarse de 82 • Administración del spam desde el punto de vista del usuario GFI MailEssentials 12 Manual habilitar la opción Scan Public Folders en GFI MailEssentials y habilitar/iniciar el servicio IMAP en su servidor Exchange. GFI MailEssentials recogerá el correo, y agregará la dirección de correo MIME FROM (la dirección, no el dominio) a la lista blanca. Utilice este mismo procedimiento para las newsletters que desea recibir, simplemente arrástrelas a la carpeta Add to whitelist. NOTA: Cuando arrastre y suelte correo, por defecto Outlook moverá el correo. Para mantener una copia del correo, mantenga pulsada la tecla CTRL, lo que copiará el correo en lugar de moverlo. Agregar remitentes a la lista negra Para agregar el remitente de un correo spam a la lista negra de la empresa, arrastre y suelte el correo en la carpeta pública Add to blacklist, localizada bajo la carpeta pública GFI AntiSpam Folders. NOTA: Para crear automáticamente las carpetas públicas GFI AntiSpam Folders en el servidor Exchange, debe asegurarse de habilitar la opción Scan Public Folders en GFI MailEssentials y habilitar/iniciar el servicio IMAP en su servidor Exchange. GFI MailEssentials recogerá el correo, y agregará la dirección de correo MIME FROM (la dirección, no el dominio) a la lista negra. Agregar listas de discusión a la lista blanca A menudo las lista de discusión (NO newsletters) se envían sin incluir la dirección de correo del remitente en el campo MIME TO y son por lo tanto marcadas como spam. Si quiere recibir estas lista de discusión, necesita poner en lista blanca las direcciones de estas listas válidas. Para agregar la newsletter a la lista blanca de la empresa, arrastre y suelte la lista de discusión a la carpeta pública I want this discussion list, localizada bajo la carpeta pública GFI AntiSpam Folders. GFI MailEssentials recogerá el correo, y agregará las dirección MIME PARA, CC, CCO (las dirección, no el dominio) a la lista blanca. NOTA: Para crear automáticamente las carpetas públicas GFI AntiSpam Folders en el servidor Exchange, debe asegurarse de habilitar la opción Scan Public Folders en GFI MailEssentials y habilitar/iniciar el servicio IMAP en su servidor Exchange. Agregar spam a la base de datos de SPAM Cuando un correo llega a la bandeja de entrada del usuario, que por lo tanto no ha sido marcado como spam, los usuarios deben avisar de esto a GFI MailEssentials. Arrastrar el correo a la carpeta pública This is spam email, hará que GFI MailEssentials recoja el correo y lo agregue a la base de datos de SPAM. Esto mejorará aún más el funcionamiento del filtro Bayesiano. NOTA: Para crear automáticamente las carpetas públicas GFI AntiSpam Folders en el servidor Exchange, debe asegurarse de habilitar la opción Scan Public Folders en GFI MailEssentials y habilitar/iniciar el servicio IMAP en su servidor Exchange. GFI MailEssentials 12 Manual Administración del spam desde el punto de vista del usuario • 83 Agregar correo legítimo a la base de datos HAM Si, mientras se revisa el correo spam, un usuario encuentra un correo válido, el usuario debe agregar el correo a la base de datos ham. Para hacerlo, el usuario simplemente arrastra el correo a la carpeta pública This is legitimate email. Hacer esto hará que GFI MailEssentials recoja el correo y lo agregue a la base de datos HAM, y de esta manera afinar el filtro Bayesiano y evitar que sea marcado como spam en el futuro. NOTA: Para crear automáticamente las carpetas públicas GFI AntiSpam Folders en el servidor Exchange, debe asegurarse de habilitar la opción Scan Public Folders en GFI MailEssentials y habilitar/iniciar el servicio IMAP en su servidor Exchange. Asegurar el acceso a las carpetas públicas Si no quiere permitir que todos los usuarios de su empresa agreguen correo a GFI AntiSpam Folders, simplemente limite el acceso a la carpeta pública desde el Administrador del Sistema de Exchange. NOTA: Para crear automáticamente las carpetas públicas GFI AntiSpam Folders en el servidor Exchange, debe asegurarse de habilitar la opción Scan Public Folders en GFI MailEssentials y habilitar/iniciar el servicio IMAP en su servidor Exchange. Configurar la exploración de Carpetas públicas vía IMAP o MAPI Para utilizar la característica de exploración de carpetas públicas, debe configurar GFI MailEssentials para explorar las carpetas públicas. Para hacerlo: 1. En la configuración de GFI MailEssentials, haga clic con el botón derecho sobre el nodo Anti-Spam y seleccione Propiedades. 2. Seleccione la etiqueta Public Folder Scanning. 84 • Administración del spam desde el punto de vista del usuario GFI MailEssentials 12 Manual Imagen 63 – Configurando la exploración de Carpetas públicas 3. Marque la casilla Enable Public Folder Scanning. 4. Ahora escoja cómo recuperará GFI MailEssentials el correo de las carpetas públicas: • Via MAPI (necesita que GFI MailEssentials sea instalado en el propio equipo Exchange Server) • Via IMAP (necesita que el servicio MS Exchange IMAP esté iniciado). IMAP le permite explorar las carpetas públicas remotamente y además funciona bien a través de cortafuegos. Además se puede utilizar con otros servidores de correo que soporten IMAP. 5. Si selecciona IMAP, debe especificar el nombre del servidor de correo, el puerto (por defecto el puerto IMAP es el 143) así como un nombre de usuario y una contraseña. Además puede utilizar una conexión segura marcando la casilla Use secure connection (SSK). 6. Haga clic en el botón Test. Si todo funciona, se crearán automáticamente las carpetas públicas y se mostrará un diálogo similar al siguiente. Si el test falla, compruebe las credenciales y vuelva a intentarlo. GFI MailEssentials 12 Manual Administración del spam desde el punto de vista del usuario • 85 Imagen 64 – Test satisfactorio de la exploración de carpetas públicas Crear una cuenta dedicada para acceder via IMAP Si GFI MailEssentials se instaló en una DMZ, por razones de seguridad se recomienda crear una cuenta de usuario dedicada para recuperar el correo de las carpetas públicas. Este usuario sólo tendría acceso a GFI AntiSpam Folders. Para hacerlo en Exchange 2003: 1. Antes de proceder a crear el usuario, utilice las credenciales de administrador y haga clic en Test para asegurar que IMAP está funcionando correctamente y que las carpetas públicas han sido creadas. 2. Cree un nuevo usuario en el DA. Este usuario puede tener derechos limitados. 3. Abra el Administrador del Sistema de Exchange y expanda el nodo Carpetas > Carpetas Públicas. Haga clic con el botón derecho sobre la carpeta pública GFI AntiSpam Folders y seleccione Propiedades en el menú contextual. 4. En el diálogo Propiedades, vaya a la etiqueta Permisos y haga clic sobre el botón Client permissions. 5. Haga clic en Add…, seleccione el usuario que creó en el paso 2 y haga clic en Aceptar. 6. Haga clic sobre el usuario que acaba que agregar a la lista de permisos de cliente y asígnele la función propietario de la lista deplegable Funciones. Asegúrese de que todas las casillas están habilitadas y que los botones radio están colocados a Todo. 86 • Administración del spam desde el punto de vista del usuario GFI MailEssentials 12 Manual Imagen 65 – Configurando la función del usuario 7. Haga clic sobre Aceptar dos veces y vuelva al Administrador del Sistema de Exchange. 8. Ahora haga clic con el botón derecho sobre GFI AntiSpam Folders y seleccione Todas las tareas > Propagar la configuración del menú contextual. 9. En el diálogo Propagar Opciones de Carpeta, marque la casilla Derechos de la carpeta y haga clic en Aceptar. 10. Finalmente introduzca el nombre de usuario que haya creado en la configuración de GFI MailEssentials y haga clic en Test para asegurar que los permisos son correctos. Configurar las carpetas anti-spam de GFI de forma que los posts estén ocultos Si lo desea, puede ocultar a otros usuarios los envíos que hacen los usuarios, configurando Exchange Server para ocultarlos. 1. Abra el Administrador del Sistema de Exchange y expanda el nodo Carpetas > Carpetas Públicas. Haga clic con el botón derecho sobre la carpeta pública GFI AntiSpam Folders y seleccione Propiedades en el menú contextual. 2. En el diálogo Propiedades, vaya a la etiqueta Permisos y haga clic sobre el botón Client permissions. 3. Haga clic en Add… y seleccione el usuario/grupo al que quiere ocultar los posts y haga clic en Aceptar. GFI MailEssentials 12 Manual Administración del spam desde el punto de vista del usuario • 87 4. Haga clic sobre el usuario/grupo que acaba que agregar a la lista de permisos de cliente y ponga su rol a colaborador. Asegúrese que sólo está habilitada la casilla Crear elementos y los botones radio están en Ninguno. 5. Haga clic sobre Aceptar dos veces y vuelva al Administrador del Sistema de Exchange. 6. Ahora haga clic con el botón derecho sobre GFI AntiSpam Folders y seleccione Todas las tareas > Propagar la configuración del menú contextual. 7. En el diálogo Propagar Opciones de Carpeta, marque la casilla Derechos de la carpeta y haga clic en Aceptar. NOTA: Los usuarios solo podrán publicar en las carpetas anti-spam de GFI. No podrán ver ningún correo, incluso los que ellos mismos publiquen. 88 • Administración del spam desde el punto de vista del usuario GFI MailEssentials 12 Manual Configurando los Avisos Corporativos Introducción a los avisos corporativos ¿Que son los avisos corporativos de correo? Los avisos corporativos es un texto estándar incluido al final o al comienzo de cada correo electrónico saliente. Pueden usarse por razones legales y/o de marketing Razones legales para usar un aviso corporativo Los avisos corporativos de correo son un buen punto de partida para ayudar a las empresas a protegerse de las potenciales amenazas legales derivadas de los contenidos del mismo . Básicamente, incluir un aviso de exención de responsabilidad estándar a cada correo ayudará en caso de que se vean involucrados por el contenido de algún correo. Razones de marketing para usar un aviso corporativo Puede usar también un aviso corporativo para incluir una descripción de los productos/servicios que su empresa suministra. NOTA: Los avisos se incluyen sólo en el correo saliente. Configurar avisos corporativos Para incluir avisos corporativos en su correo saliente, vaya al nodo Disclaimer en la configuración de GFI MailEssentials. Puede incluir distintos avisos para diferentes dominios. Para agregar un aviso corporativo: 1. Seleccione el nodo Email Management > Disclaimers en la configuración de GFI MailEssentials. Seleccione New > Disclaimer en el menú contextual. 2. Ahora necesita especificar si desea agregar un aviso basado en usuario o basado en dominio. Si selecciona dominio, puede escoger el dominio apropiado de la lista de dominios configurados. Todos el correo enviado DESDE este dominio tendrá incluido el aviso. Si selecciona usuario, puede especificar un usuario o grupo de usuarios, y el aviso se incluirá SOLO al correo enviado DESDE ese usuario o grupo. GFI MailEssentials 12 Manual Configurando los Avisos Corporativos • 89 Imagen 66 - Seleccionando un aviso de usuario o dominio 3. Si selecciona un aviso basado en usuario, tiene que especificar el usuario. Si ha instalado GFI MailEssentials en modo Directorio Activo, podrá escoger los usuarios o grupos de usuarios directamente del Directorio Activo. Si no ha instalado en modo Directorio Activo, tiene que especificar la dirección SMTP del usuario. Imagen 67 - Seleccionando el usuario/grupo al que se aplicará el aviso de usuario 4. Si selecciona un aviso basado en dominio, tiene que especificar el dominio. Tenga en cuenta que el aviso se incluirá sólo si la dirección De especificada en el correo incluye el dominio especificado. Si usa varias direcciones de correo con diferentes dominios, configure los avisos corporativos para todos los dominios que use. Imagen 68 - Especificando el dominio de un aviso basado en dominio 90 • Configurando los Avisos Corporativos GFI MailEssentials 12 Manual 5. Se mostrará el diálogo de propiedades de nuevo aviso. Desde el diálogo Properties, puede especificar si el disclaimer debe ponerse al principio o al final del correo, seleccionando la opción respectiva de Top o Bottom. Si quiere cambiar el tipo de aviso, de dominio a usuario/grupo o viceversa, o si quiere especificar un dominio/usuario/grupo diferente, haga clic en el botón Select. Imagen 69 – Agregando un aviso corporativo 6. Ahora puede crear su aviso corporativo. Puede crear un aviso HTML o solo texto. Para crear un aviso HTML, haga clic en Edit HTML para abrir el editor de avisos HTML. Imagen 70 – El editor HTML de avisos GFI MailEssentials 12 Manual Configurando los Avisos Corporativos • 91 7. El editor HTML le permite especificar diferentes estilos de fuente. Puede utilizar el editor HTML de avisos como una sencilla aplicación de procesamiento de textos. En el texto del disclaimer, puede insertar variables utilizando el menú Insert. Las variables son campos, los cuales serán reemplazados con el nombre real de destinatario o remitente en el correo electrónico. Puede incluir los siguientes campos en el texto de aviso: [recipient display name], [recipient email address], [date], [sender display name] y [sender email address]. Cuando finalice la edición del aviso, haga clic sobre Close del menú superior. Esto agregará el aviso al diálogo Propiedades de Nuevo Aviso. 8. Puede incluir un texto basado en la versión de su aviso corporativo, para ser utilizado en correos solo texto, directamente desde el diálogo de propiedades del aviso. Simplemente inserte el texto directamente en el campo Text Disclaimer. Puede insertar variables utilizando el botón Variable... Imagen 71 - Incluyendo variables en su aviso corporativo NOTA: Las variables nombre para mostrar y dirección de correo del destinatario se reemplazarán sólo si el correo se envía a un único destinatario. Si un correo es enviado a varios destinatarios, la variable será reemplazada por ‘recipients’ 9. Si lo desea puede importar o exportar su aviso corporativo usando los botones Import y Export. 10. Haga clic en el botón Aceptar para salir del diálogo. 11. El nuevo aviso se mostrará en el panel de la derecha de la configuración de GFI MailEssentials. Para dar al nuevo aviso un nombre más útil que ‘New Disclaimer’, haga clic sobre el disclaimer y pulse la tecla F2. El nombre del aviso se resaltará permitiéndole renombrarlo. Cuando termine de renombrar el aviso pulse la tecla Intro. 92 • Configurando los Avisos Corporativos GFI MailEssentials 12 Manual Configuración de Auto respuestas Introducción a las auto respuestas La característica de Auto respuestas le permite enviar respuestas automáticas a determinados correos entrantes. Puede especificar una auto respuesta diferente por cada dirección de correo o asunto. Puede usar variables en una auto respuesta para personalizar un correo electrónico. Configuración de Auto respuestas Para crear una auto respuesta: 1. Haga clic con el botón derecho sobre el nodo Email management > Auto-Replies en la configuración de GFI MailEssentials y seleccione New > Auto-Reply. 2. En el diálogo Email Address especifique la dirección de correo para la que está configurando esta auto respuesta. Si por ejemplo especifica ‘[email protected]’, el remitente del correo enviado a esta dirección recibirá una autorespuesta. Haga clic en el botón Aceptar. Se mostrará el diálogo de opciones de auto respuesta. Imagen 72 - Creando una nueva auto respuesta 3. Si quiere enviar una auto respuesta sólo cuando el mensaje entrante contenga cierto asunto, marque la casilla and subject contains, y en la caja de edición de la derecha especifique el asunto. 4. Por defecto la auto respuesta se enviará desde la misma dirección que especificó en el anterior paso 2. Si quiere enviar la auto respuesta utilizando una dirección de correo diferente en el campo De, puede especificarla en el campo Auto Reply from. 5. Puede especificar el asunto del correo de auto respuesta en el campo Auto Reply subject. 6. En la caja de edición Auto Reply text, puede especificar el texto que desea mostrar en el correo de auto respuesta. Si tiene un archivo GFI MailEssentials 12 Manual Configuración de Auto respuestas • 93 de texto que contenga el correo de auto respuesta que desea enviar, puede importar su contenido haciendo clic en el botón Import… Imagen 73 – Propiedades de auto-respuesta 7. Puede personalizar la auto respuesta insertando variables. Para hacerlo haga clic en el botón Variable… En el diálogo Insert Variable seleccione la variable que desea insertar, y haga clic sobre Aceptar. Repita este paso hasta insertar todas las variables que necesite. Imagen 74 - Diálogo de variables • Date Field: Insertará la fecha en que se envía el correo. • From Email Field: Insertará la dirección de correo del remitente. • From Name Field: Insertará el nombre para mostrar del remitente. • Subject Field: Insertará el asunto del correo electrónico. 94 • Configuración de Auto respuestas GFI MailEssentials 12 Manual • To Email Field: Insertará la/las dirección/es de los destinatarios. • To Name Field: Insertará el nombre para mostrar del destinatario. • Tracking Number: Insertará el número de seguimiento si se generó. 8. Para enviar adjuntos junto con el correo de auto respuesta, por ejemplo folletos comerciales, haga clic sobre el botón Add... y escoja el archivo de quiere adjuntar. Para eliminar adjuntos, haga clic sobre el adjunto que quiere eliminar de la lista Attachments, y haga clic sobre el botón Remove. 9. Si quiere referenciar el correo entrante en la auto respuesta, marque la casilla Include email sent. 10. Para facilitarle el seguimiento de las auto respuestas, puede especificar que la auto respuesta debe incluir un número de seguimiento único. Por ejemplo, los clientes podrían responderle referenciando ese número de seguimiento. Para generar un número de seguimiento en el asunto de ambos correos original y auto respuesta, marque la casilla Generate tracking number in subject. 11. Para guardar las opciones del correo de auto respuesta, haga clic sobre el botón Aceptar. NOTA: Cuando cree el texto de la auto respuesta, asegúrese de no formatear el cuerpo con más de 30-40 caracteres por línea. Otra posibilidad es no incluir retornos de carro. Esto es debido a que ciertos servidores de correo antiguos truncan la línea a los 30-40 caracteres. Si su texto es más largo y contiene un retorno al final de cada línea, su mensaje se truncará como sigue: Ejemplo: Esta es una larga línea de texto con un retorno al final. Se ve bien en mi editor Esta es la siguiente línea Podría verse algo como esto: Esta es una larga línea de texto con un retorno al final. Se ve bien en mi editor Esta es la siguiente línea Por lo tanto algunos newsletters que recibe esta formateados para evitar esto. GFI MailEssentials 12 Manual Configuración de Auto respuestas • 95 Configurando el Seguimiento de Correo Introducción al Seguimiento de Correo La característica de seguimiento de correo le permite enviar una copia de los correos enviados a o desde una determinada dirección LOCAL de correo a otra dirección. Esto le permite mantener un almacén central de todas las comunicaciones de correo de una persona o departamento determinado. Como puede configurar que el correo sea copiado en otra dirección, todo el correo puede almacenarse en un almacén de Exchange o Outlook, de forma que pueda buscar correo fácilmente. La monitorización del correo puede usarse como sustitutiva del Archivo del Correo. Configurando el Seguimiento de Correo El seguimiento de correo puede configurarse en el nodo Mail monitoring. Para monitorizar una determinada dirección de correo o dominio siga estos pasos: 1. Haga clic con el botón derecho sobre el nodo Email management > Mail Monitoring en la configuración de GFI MailEssentials y seleccione New > Inbound Mail Monitoring Rule o New > Outbound Mail Monitoring Rule, dependiendo de si quiere monitorizar el correo entrante o saliente respectivamente. 2. Se muestra un diálogo Add Mail Monitoring Rule. En este diálogo necesita indicar la dirección de correo/buzón al que desea copiar los correos que sean monitorizados por las reglas que especifique más adelante. Puede especificar la dirección de correo de un jefe o especificar una dirección asociada con por ejemplo una carpeta publica. Haga clic en el botón Aceptar para continuar. Imagen 75 – Agregar regla de monitorización de correo GFI MailEssentials 12 Manual Configurando el Seguimiento de Correo • 97 3. Se mostrará el diálogo de propiedades de la regla de monitorización. Para especificar qué correspondencia debe monitorizar esta regla, necesita indicar el filtro de remitente y destinatario haciendo clic sobre los botones Select de remitente y destinatario respectivamente. Para agregar el filtro a la lista, haga clic sobre el botón Add. Para especificar varios filtros, repita este paso. Para monitorizar: Todo el correo enviado por un usuario concreto: Cree una regla saliente, especifique el remitente o seleccione un usuario (si utiliza DA) en el campo Remitente e indique 'Todos los dominios' (*@*) en el campo Destinatario. Todo el correo enviado a un usuario concreto: Cree una regla entrante, especifique el remitente o seleccione un usuario (si utiliza DA) en el campo Destinatario e indique 'Todos los dominios' (*@*) en el campo Remitente. Correo enviado por un usuario concreto a un destinatario externo: Cree una regla de salida, indique el remitente o seleccione un usuario (si utiliza DA) en el campo Remitente. Ahora escriba la dirección de correo de un destinatario externo en el campo Destinatario. Correo enviado a un usuario concreto por un destinatario externo: Cree una regla de entrada, indique la dirección de correo del remitente externo en el campo Remitente. Ahora indique el nombre o dirección de correo del usuario en el campo Destinatario. Correo enviado por un usuario concreto a una empresa o dominio: Cree una regla de salida, indique el remitente o seleccione un usuario (si utiliza DA) en el campo Remitente. Ahora indique el dominio de la empresa en el campo Recipient. Para hacer esto seleccione domain cuando haga clic en el botón recipient. Correo enviado a un usuario concreto por una empresa o dominio: Cree una regla de entrada, especifique el dominio de la empresa en el campo Remitente. Para hacer esto seleccione domain cuando haga clic en el botón sender. Ahora indique el nombre o dirección de correo del usuario en el campo Destinatario. 98 • Configurando el Seguimiento de Correo GFI MailEssentials 12 Manual Imagen 76 – Configurando la monitorización de correo 4. Para configurar excepciones a la regla, por ejemplo si no quiere monitorizar los correos del Director general, acceda a la etiqueta Exceptions. Agregue todos los usuarios que no quiere que sean monitorizados por esta regla haciendo clic sobre el botón Add... a la derecha de la lista Sender o Recipient. Cuando se especifiquen excepciones en una regla de monitorización entrante, la lista Sender contiene direcciones de correo que no son locales, y la lista Recipient direcciones locales. Cuando se especifiquen excepciones en una regla de monitorización saliente, la lista Sender contiene direcciones de correo locales, mientras que la lista Recipient contiene direcciones que no son locales. GFI MailEssentials 12 Manual Configurando el Seguimiento de Correo • 99 Imagen 77 – Creando una excepción Observe que se aplican ambas excepciones, es decir todos los remitentes de la lista Remitente y todos los destinatarios de la lista Destinatario NO serán supervisados. 5. Haga clic sobre el botón Aceptar para agregar la nueva regla de monitorización. La nueva regla de monitorización se mostrará en el panel de la derecha de la configuración de GFI MailEssentials. Para dar un nombre más descriptivo a la nueva regla de monitorización, por ejemplo ‘Monitorizar nuevo empleado’, haga clic sobre la regla de monitorización y pulse la tecla F2. El nombre de la regla de monitorización se resaltará permitiéndole renombrarla. Cuando termine de renombrar la regla de monitorización pulse la tecla Intro. Habilitar/Deshabilitar la monitorización de correo Si quiere habilitar/deshabilitar todas las reglas de monitorización, siga estos pasos: 1. Haga clic con el botón derecho sobre el nodo Email Management > Mail Monitoring en la configuración de GFI MailEssentials y seleccione Propiedades. 2. Se mostrará el diálogo Mail Monitoring Properties. 100 • Configurando el Seguimiento de Correo GFI MailEssentials 12 Manual Imagen 78 - Habilitar o deshabilitar la monitorización de correo 3. Para habilitar/deshabilitar todas las reglas de monitorización entrante, marque/desmarque la casilla Enable Inbound Monitoring. 4. Para habilitar/deshabilitar todas las reglas de monitorización saliente, marque/desmarque la casilla Enable Outbound Monitoring. 5. Haga clic en el botón Aceptar para aceptar los cambios. NOTA: Para habilitar/deshabilitar un regla en concreto, haga clic con el botón derecho sobre la regla de monitorización en el panel derecho de la configuración de GFI MailEssentials y seleccione Enable/Disable del menú contextual. GFI MailEssentials 12 Manual Configurando el Seguimiento de Correo • 101 Configurando el servidor de listas Introducción a los servidores de listas Los servidores de listas le permiten crear dos tipos de listas de distribución: 1. Una lista de suscripción a boletines de noticias (newsletters). – este tipo de lista se puede utilizar para el boletín de una empresa o producto. La gran ventaja sobre el uso de software de emailing normal, es crear una lista de usuario permitidos para desuscribir y suscribir a la lista. 2. Una lista de discusión – este tipo de lista permite a un grupo de personas mantener una discusión mediante correo, con cada miembro de la lista recibiendo el correo que cada usuario envía. Habitualmente, el software servidor de listas es muy caro. Aún más, necesita que ejecute el servidor de listas en un equipo diferente del servidor Exchange, ya que el puerto 23 ya lo ha ocupado Exchange. GFI MailEssentials brinda ahora la potencia del servidor de listas para los usuarios de Exchange Server, a un precio pequeño y sin la necesidad de dedicar un equipo adicional para el servidor de listas. Requerimientos de la característica servidor de listas La característica servidor de listas necesita la instalación de Microsoft Message Queuing Services. Este es un servicio de sistema escalable desarrollado por Microsoft para permitir el procesamiento de alto volumen. GFI MailEssentials 10 utiliza este servicio. Está incluido con cada versión de Windows 2000/2003 y XP, aunque no siempre se instala por defecto. Para comprobar si está o no instalado y cómo instalarlo, vea la sección 'Instalar los servicios de Cola de Mensajería (MSMQ) en Windows 2000' de este capítulo. Crear una lista Para crear una lista de boletín de noticias: 1. Haga clic con el botón derecho sobre el nodo Email Management > List Server y seleccione New > Newsletter. 2. Se mostrará el diálogo General. Aquí necesita especificar un nombre de lista en el campo List name y un dominio para la lista (si tiene varios dominios). Haga clic sobre el botón Next para proceder. GFI MailEssentials 12 Manual Configurando el servidor de listas • 103 Imagen 79 - Creando una nueva lista de boletín de noticias 3. Lo siguiente que necesita es especificar si quiere utilizar base de datos Microsoft Access o Microsoft SQL Server como respaldo del boletín de noticias. Para listas pequeñas de hasta 5000 miembros, puede utilizar Microsoft Access como respaldo. Desde el grupo Database type, puede especificar si GFI MailEssentials debe crear una nueva base de datos o conectar a una base de datos existente. Lo último le permite utilizar una base de datos de clientes existente para la lista del boletín. Para crear una nueva base de datos, seleccione la opción Automatic. Haga clic sobre el botón Next para continuar. 104 • Configurando el servidor de listas GFI MailEssentials 12 Manual Imagen 80 – Especificando la base de datos de respaldo 4. Ahora necesita especificar qué base de datos utilizar para almacenar la lista de suscriptores al boletín de noticias en base a las opciones que seleccionó en el paso anterior. Microsoft Access con opción Automatic – Necesita especificar el lugar en el que quiere crear la nueva base de datos para almacenar los suscriptores del boletín en el campo File. Imagen 81 – Especificando los datos sobre Microsoft Access Microsoft SQL Server con opción Automatic – Necesita configurar el nombre del servidor SQL, las credenciales de inicio de sesión y la base de datos a utilizar para almacenar la lista de suscriptores al boletín. GFI MailEssentials 12 Manual Configurando el servidor de listas • 105 Imagen 82 – Especificando los datos sobre servidor SQL Microsoft Access con opción Existing – Necesita introducir la ruta a la base de datos Microsoft Access existente que contenga los suscriptores del boletín en el campo File. Desde la lista desplegable Table necesita seleccionar la tabla donde se almacena la lista de suscriptores. Imagen 83 – Especificando el archivo de base de datos y la tabla existente de Microsoft Access Microsoft SQL Server con opción Existing – Necesita configurarel nombre del servidor SQL y las credenciales de inicio de sesión, y a continuación seleccionar la base de datos y la tabla en la que se almacena la lista de suscriptores. Imagen 84 – Especificando la tabla existente en el servidor SQL 5. Si selecciona cualquier tipo de base de datos con la opción Automatic, sólo necesita hacer clic sobre el botón Finish para finalizar el asistente. 106 • Configurando el servidor de listas GFI MailEssentials 12 Manual 6. Si por otro lado selecciona la opción Existing, necesitará hacer clic sobre el botón Next y a continuación, en el diálogo Variables, mapear los campos necesarios con los encontrados en la base de datos y tabla que seleccionó. Imagen 85 – Mapeando campos a medida Los campos [Email_To] y [Unsubscribe] necesitan ser mapeados. El campo [Email_To] debe ser mapeado con un campo de texto que contenga la dirección de correo del suscriptor. El campo [Unsubscribe] debe ser mapeado con un campo con valor entero (o Booleano) que se utilizará para definir si el usuario está suscrito a la lista o no lo está. Este campo se utiliza de forma que cuando los usuarios se desuscriben de la lista no borramos realmente las entradas, sino que en su lugar marcamos que ya no están suscritos a la lista. Para mapear campos necesita seleccionar un campo de la lista Variables y el campo correspondiente de la lista Database Fields, y a continuación hacer clic sobre el botón Map Field. Para eliminar entradas, selecciónelas de la lista inferior y haga clic sobre el botón Remove Map. Cuando mapee los campos requeridos, haga clic sobre el botón Finish para finalizar el asistente. GFI MailEssentials 12 Manual Configurando el servidor de listas • 107 7. Cuando el asistente finalice, el boletín se habrá creado en el panel de la derecha de la configuración de GFI MailEssentials y podrá configurar sus opciones haciendo clic con el botón derecho sobre la lista y seleccionando Propiedades del menú contextual. Propiedades del boletín de noticias Tras haber creado la lista del boletín, puede configurar sus propiedades. Para hacerlo, haga clic con el botón derecho sobre el boletín del panel de la derecha y seleccione Propiedades. Esto mostrará el diálogo de propiedades del boletín. Desde la etiqueta General puede cambiar el nombre de la lista, así como su dominio. Además puede especificar que si el servidor de listas recibe un NDR, el usuario será automáticamente desuscrito. Imagen 86 – Propiedades generales del boletín Desde la etiqueta Database puede modificar las opciones de base de datos de la lista. Crear un pie personalizado para la lista La etiqueta Footer le permite configurar un pie HTML o texto personalizado. Este pie se incluirá en cada correo. Haga clic en Edit HTML para crear un pie HTML. Puede utilizar el pie para comunicar cómo los usuarios puede suscribirse a la lista y desuscribirse de la lista. 108 • Configurando el servidor de listas GFI MailEssentials 12 Manual Imagen 87 – Propiedades del pie del boletín Concediendo permisos sobre la lista La etiqueta Permissions le permite especificar quién puede enviar un correo a la lista. NOTA: Si no asegura la lista, cualquiera puede enviar un correo a toda la lista mediante el envio de un correo a la dirección de la lista. Para configurar quién puede enviar correos a la lista del boletín, acceda a la etiqueta Permissions. Haga clic sobre el botón Add y en el diálogo Email Address especifique el usuario con permisos para enviar correo a la lista. Haga clic en el botón Aceptar. La dirección de correo se agregará a la lista Email. Opcionalmente puede incluir una contraseña, que asegura el acceso a este boletín en caso de que alguien más haga uso del cliente de correo o los detalles de la cuenta de un usuario permitido (por ejemplo, un cliente de correo compartido entre varios empleados, equipo que los usuarios permitidos dejan sin bloquear, spoofing, etc). Cuando esta opción está habilitada, los usuarios con permiso deben autentificarse incluyendo esta contraseña en el campo asunto del correo cuando envíe correo al boletín. La contraseña debe especificarse en el campo asunto como sigue: [PASSWORD:<contraseña configurada>]<¡Asunto del correo!> Por ejemplo: [PASSWORD:dejameenviar]Oferta Especial. GFI MailEssentials 12 Manual Configurando el servidor de listas • 109 Si la contraseña es correcta, el servidor de listas eliminará los datos de la contraseña del asunto y reenviará el correo a la lista especificada (es decir, al Boletín). Imagen 88 – Concediendo permisos sobre el boletín Para habilitar la autentificación por contraseña, marque la casilla Password required y especifique la contraseña en el campo de texto al final de la página. Agregar suscriptores a la lista Recomendamos que permita a los usuarios suscribirse específicamente a la lista, mediante el envío por sí mismos de un correo a la dirección de suscripción del boletín. Sin embargo si tiene una lista de usuarios que quiere agregar al boletín, puede hacerlo mediante la etiqueta Subscribers. NOTA: Si agrega usuarios, y no les ha pedido su permiso explícito para ser agregados a la lista, podría incurrir en quejas por spam. Por lo tanto le sugerimos que les envíe un correo pidiéndoles suscribirse a <nombredeboletin>[email protected] Para agregar un usuario a la lista de suscripción al boletín, haga clic sobre el botón Add. En el diálogo Subscriber, especifique el campo Email Address. Los campos First name, Last name y Company son opcionales. Haga clic en el botón Aceptar. La dirección de correo del nuevo suscriptor se agregará a la lista Email. 110 • Configurando el servidor de listas GFI MailEssentials 12 Manual Para eliminar suscriptores de la lista selecciónelos y haga clic sobre el botón Remove y a continuación conteste Yes. Para editar los datos de un suscriptor, seleccione la dirección de correo de la lista Email y haga clic sobre el botón Edit… Imagen 89 – Introduciendo suscriptores al boletín NOTA: Si quiere que los datos del usuario sean eliminados de la tabla de la lista de suscriptores cuando se desuscriban de la lista, y no sólo marcarlos como desuscritos, marque la casilla Delete user from database when he unsubscribes. Utilizando la lista de correo Enviar un boletín de noticias Enviar correo a toda la lista es muy sencillo. Los miembros que tengan permiso para enviar un correo a la lista (esto se configura desde la etiqueta Permissions en las propiedades del boletín), puede simplemente enviar el correo a la dirección de la lista, que es <nombredeboletín>@sudominio.com Suscribirse a la lista Recomendamos que permita a los usuarios suscribirse específicamente a la lista. Si agrega usuarios a la lista si pedirles permiso explícito, podría incurrir en quejas por spam. Por lo tanto GFI MailEssentials 12 Manual Configurando el servidor de listas • 111 recomendamos enviar un correo pidiéndoles suscribirse mediante el envío de un correo a <nombredenewsletter>[email protected] Proceso de suscripción Para suscribirse al boletín, un usuario tiene que enviar una solicitud de suscripción a <nombredesuscripcion>[email protected]. Cuando reciba la solicitud, el servidor de listas enviará un correo de confirmación al usuario. Sólo tras confirmar su suscripción mediante la respuesta al mensaje de confirmación, el usuario será agregado como suscriptor. El correo de confirmación es necesario y no puede ser desconectado. Esto le librará de un montón de quejas por spam. Eliminar la suscripción a la lista Para eliminar su suscripción, los usuarios simplemente envian un correo a <nombredenewsletter>[email protected] Agregar un enlace a su sitio web Para permitir a los usuarios una fácil suscripción al boletín, simplemente agregue un pequeño formulario web que pregunte el nombre y la dirección de correo y dirija la salida a <nombredenewsletter>[email protected] Crear una lista de discusión Crear una lista de discusión es muy similar a un boletín de noticias. Para crear una lista de discusión: 1. Haga clic con el botón derecho sobre el nodo Email Management > List Server y seleccione New > Discussion list. 2. Aparecerá el diálogo general de listas. Aquí necesita introducir un nombre para la lista, y también especificar el dominio de la lista (si tiene múltiples dominios). Haga clic sobre el botón Next para continuar. 3. Lo siguiente que necesita es especificar el tipo de base de datos. En general, recomendamos utilizar Microsoft SQL Server si tiene más de 5 listas O una de las listas tiene más de 1000 miembros. 4. Si seleccionó Microsoft Access, necesita introducir la ruta completa en la que quiere crear la nueva base de datos en el campo File. Si seleccionó Microsoft SQL Server, necesita configurar el nombre del servidor SQL, las credenciales de inicio de sesión y la base de datos. 5. Haga clic en Finish para finalizar el asistente. El asistente confirmará la creación de la base de datos y de la tabla. La lista de discusión se creará ahora en el panel de la derecha y puede configurar sus opciones haciendo clic con el botón derecho sobre la lista de discusión y seleccionando Propiedades del menú contextual. Propiedades de la lista de discusión Tras haber creado la lista de discusión, puede configurar sus propiedades haciendo clic con el botón derecho sobre la lista de discusión y seleccionando Propiedades del menú contextual. Esto mostrará el diálogo de propiedades de la lista de discusión. 112 • Configurando el servidor de listas GFI MailEssentials 12 Manual El diálogo de propiedades generales de la lista le permite cambiar el nombre de la lista, así como su dominio. Además puede especificar que si el servidor de listas recibe un NDR, desuscriba automáticamente al usuario. En la etiqueta base de datos, puede modificar las opciones de base de datos de la lista. Crear un pie personalizado para la lista La etiqueta Footer le permite configurar un pie HTML o texto personalizado. Este pie se incluirá en cada correo. Haga clic en Edit HTML para crear un pie HTML. Utilice el pie para comunicar cómo los usuarios puede suscribirse a la lista y desuscribirse de la lista. Agregar suscriptores a la lista Agregar suscriptores a la lista es identico que agregar suscriptores para un boletín de noticias. La etiqueta suscriptores le permite agregar/eliminar usuarios manualmente de la lista. Importar suscriptores a la lista / Estructura de la base de datos Cuando cree un nuevo boletín de noticias O lista de discusión, la configuración creará una tabla llamada ‘nombredelista_subscribers’ con los siguientes campos según se muestra en la tabla inferior. Si desea importar datos a la lista, simplemente asegure que la base de datos está poblada con los datos correctos en los campos correctos. Nombre de campo Tipo Valor predetermi nado Ls_id Varchar(100) Ls_first Varchar(250) Nombre Ls_last Varchar(250) Apellidos Ls_email Varchar(250) Email Ls_unsubscrib ed Int ls_company Varchar(250) 0 Flags Descripción PK ID de suscriptor NO NULL Indicador de desuscripción Empresa Tabla 1 – Campos creados automáticamente para la lista Instalar los servicios Message Queuing (MSMQ) en Windows 2000 La cola Messaging es un servicio de sistema escalable desarrollado por Microsoft para permitir el procesamiento de alto volumen. GFI MailEssentials 10 utiliza este servicio. Está incluido con cada versión de Windows 2000/2003 y XP, aunque no siempre se instala por defecto. Para comprobar si MSMQ está instalado y para instalarlo si no lo está: GFI MailEssentials 12 Manual Configurando el servidor de listas • 113 1. Vaya a Panel de Control > Agregar o quitar programas > Agregar o quitar componentes de Windows. Aparecerá el asistente de componentes de Windows. Ahora compruebe si la casilla del ‘Servicio de Cola de Mensajería’ está seleccionada. Imagen 90 – El asistente de componentes de Windows 2. Si no está marcada la selección, necesita instalar el servicio Message Queuing. Para hacerlo, marque la casilla y haga clic en el botón Next. Necesita tener a mano su CD de Windows 2000. 114 • Configurando el servidor de listas GFI MailEssentials 12 Manual Imagen 91 – Seleccionando el tipo de Message Queuing 3. Ahora se le pedirá seleccionar qué tipo de cola instalar. Seleccione Cliente independiente. Imagen 92 – La cola de mensajes no accederá a un servicio de directorio 4. Tras seleccionar independiente, se le preguntará si la cola de mensajes se conectará a un servicio de directorio. Seleccione La cola GFI MailEssentials 12 Manual Configurando el servidor de listas • 115 de mensajes no accederá a un servicio de directorio. Haga clic en el botón Next. El servicio Message Queuing se instalará ahora. 116 • Configurando el servidor de listas GFI MailEssentials 12 Manual Configuración del Archivo de Correo Introducción al archivo de correo NOTA: Para el archivado de correo con todas las prestaciones, recomendamos GFI MailArchiver, que permite a los usuarios buscar, ver y restaurar correos mediante un único lugar basado en web, reduce significativamente las necesidades de almacenamiento y ayuda a cumplir las regulaciones. Para más información sobre GFI MailArchiver, visite: http://www.gfi.com/mailarchiver/ La característica de archivo de GFI MailEssentials le permite archivar todo el correo de Internet entrante y saliente. Esta característica puede usarse para almacenar un historial de sus comunicaciones de correo. En algunos países e industrias esto se exige por ley. Configurando el Archivo de Correo Para archivar correo: 1. Haga clic con el botón derecho sobre el nodo Email Management > Mail Archiving y seleccione Propiedades en el menú contextual. Se mostrará el diálogo Mail Archiving Properties. 2. Seleccione la etiqueta Mail Archiving. GFI MailEssentials 12 Manual Configuración del Archivo de Correo • 117 Imagen 93 – Propiedades del archivo 3. Seleccione si quiere archivar el correo entrante y saliente. Enable Inbound archiving: Marque esta casilla para habilitar el archivo del correo entrante. Enable Outbound archiving: Marque esta casilla para habilitar el archivo del correo saliente. 4. A continuación escoja si desea archivar el correo en una base de datos o en un archivo de texto. 5. Si quiere archivar el correo en un archivo de texto, seleccione la opción Archive mails to a text file y haga clic sobre el botón Configure para seleccionar el lugar y nombre de archivo en el que GFI MailEssentials debe archivar el correo. Asegúrese de seleccionar una unidad con espacio suficiente. NOTA: Si almacena en un archivo de texto, los adjuntos no serán almacenados. 6. Si quiere archivar el correo en una base de datos, seleccione la opción Archive mails to database y seleccione qué base de datos desea utilizar. Aunque puede archivar el correo en una base de datos Access, no se recomienda, considerando la cantidad de datos que serán almacenados. 118 • Configuración del Archivo de Correo GFI MailEssentials 12 Manual Imagen 94 – Opciones de servidor SQL 7. Seleccione SQL/MSDE de la lista desplegable Database type y especifique el servidor, credenciales de inicio de sesión y base de datos. NOTA: Si selecciona MSDE hay un límite de 2 gigabytes. 8. Si quiere excluir a ciertos usuarios de archivar su correo, puede especificar una lista de excepciones en la etiqueta Exceptions. Haga clic sobre el botón Add para agregar una nueva dirección de correo de usuario en la lista Email. Para eliminar usuarios de la lista de excepciones, seleccione la dirección de correo de la lista y haga clic sobre el botón Remove. 9. Para guardar las opciones del archivo de correo, haga clic sobre el botón Aceptar. GFI MailEssentials 12 Manual Configuración del Archivo de Correo • 119 Imagen 95 – Lista de excepciones del archivo de correo Configurar IIS para acceder al Interfaz Web del Archivo (AWI) El correo almacenado por la característica Mail Archiving puede ser consultado utilizando un interfaz de usuario basado en web, llamado Interfaz Web del Archivo (AWI). Para usar este portal, tiene que configurar IIS. Para hacerlo siga estos pasos: 1. Inicie el Administrador de Servicios de Internet, haga clic con el botón derecho sobre el nodo Sitios Web, y en el menú emergente seleccione Nuevo > Directorio Virtual. Se muestra el Asistente de Creación de Directorio Virtual. Haga clic sobre el botón Siguiente para continuar. 2. Ahora necesita proporcionar el alias del directorio virtual. En este caso es AWI, pero puede introducir el nombre que quiera, siempre que siga las convenciones de nombre de carpeta utilizadas en Microsoft Windows. 120 • Configuración del Archivo de Correo GFI MailEssentials 12 Manual Imagen 96 – Indicando un alias para el directorio virtual 3. Ahora necesita introducir la ruta en la que se localiza el contenido. Haga clic sobre el botón Examinar, y seleccione la carpeta AWI/wwwroot en la ruta de instalación de GFI MailEssentials. Imagen 97 – Apuntando a la carpeta web AWI 4. Lo siguiente que necesita es configurar los permisos de acceso. Marque sólo las casillas Leer y Ejecutar secuencias de comandos (como ASP). Asegúrese de que el resto de casillas estén GFI MailEssentials 12 Manual Configuración del Archivo de Correo • 121 desmarcadas. Haga clic sobre el botón Siguiente y en la página final haga clic sobre el botón Finalizar para completar el Asistente de Creación de Directorio Virtual. Imagen 98 – Configurando permisos 5. Haga clic con el botón derecho sobre el recientemente creado directorio virtual, localizado bajo el web raiz de su servidor de sitio web y seleccione Propiedades del menú contextual. 6. En la etiqueta Directorio Virtual del diálogo Propiedades, marque las casillas Lectura, Registrar visitas e Indizar este recurso. Asegúrese de que el resto de casillas estén desmarcadas. En la lista Permisos de Ejecución, seleccione Sólo secuencias de comandos. 122 • Configuración del Archivo de Correo GFI MailEssentials 12 Manual Imagen 99 – Configurando las propiedades del Directorio Virtual 7. Acceda a la etiqueta Documentos. Elimine todos los documentos predeterminaods excepto default.asp. GFI MailEssentials 12 Manual Configuración del Archivo de Correo • 123 Imagen 100 – Especificar el documento predeterminado 8. Ahora seleccione la etiqueta Seguridad de Directorios y haga clic sobre el botón Modificar del grupo Autenticación y control de acceso. NOTA: Como el Interfaz Web del Archivo proporciona acceso a todo el correo archivado por GFI MailEssentials, es importante configurar correctamente la autentificación y seguridad de este servidor web y directorio virtual. Hay tres modos de asegurar el Interfaz de Búsqueda. Hay Autenticación Básica, Autenticación Implícita y Autenticación de Windows integrada. La Autenticación de Windows Integrada es la opción preferida en un entorno de Directorio Activo, porque hace el proceso de autenticación homogéneo, ya que inicialmente no pide a los usuarios su nombre de usuario o información de contraseña. Mejor dicho, utiliza la actual información de usuario de Windows en el equipo del cliente para la autentificación. Si ha instalando GFI MailEssentials en una DMZ, debe utilizar Autenticación Básica. 9. Marque la casilla Autenticación de Windows Integrada (recomendada si está instalado en la red interna) O Autenticación Básica (si está instalado en la DMZ). Asegure que la casilla Habilitar acceso anónimo esté desmarcada. OBSERVACION 1: Si utiliza Autenticación de Windows Integrada, entonces la autenticación ocurrirá contra el Directorio Activo. Esto significa que no necesita configurar usuarios adicionales. Si utiliza autenticación básica, la autenticación ocurrirá contra la base de datos de usuarios locales del equipo. En este caso debe crear nombres de 124 • Configuración del Archivo de Correo GFI MailEssentials 12 Manual usuario y contraseñas en dicho equipo. Para más información sobre aseguramiento IIS, por favor revice la documentación de IIS. OBSERVACION 2: Esté seguro de no permitir el acceso anónimo. Imagen 101 – Selección del método de autentificación 10. Haga clic en el botón Aceptar para cerrar el diálogo de propiedades. El Directorio Virtual ha sido configurado y ahora puede probar el acceso. Restringir el acceso al AWI utilizando permisos NTFS Los siguientes pasos muestran cómo asegurar el acceso al AWI. 1. Abra el Explorador y navegue a la carpeta GFI MailEssentials. Haga clic con el botón derecho sobre la carpeta de GFI MailEssentials y seleccione Propiedades, y a continuación la etiqueta Seguridad. GFI MailEssentials 12 Manual Configuración del Archivo de Correo • 125 Imagen 102 – Configurando permisos 2. Agregue / elimine los usuarios / grupos a los que desea permitir el acceso al Interfaz Web del Archivo. Para permitir el acceso solo a los usuarios que forman parte del grupo administradores debería ajustar la etiqueta seguridad como en la imagen. Haga clic en el botón Aceptar. Ya ha asegurado el Interfaz Web del Archivo. NOTA: Como los servicios de GFI MailEssentials (attendany y engine) y los de IIS funcionan utilizando la cuenta de sistema local, por favor asegúrese de incluir la cuenta SISTEMA en la lista de usuarios/grupos con acceso permitido al Interfaz Web del Archivo. Asegúrese también de que los permisos de la cuenta SISTEMA estén en Control Total, pues de otra manera los servicios necesarios fallarán al iniciar (es decir, GFI MailEssentials no funcionará). Acceder al AWI Para acceder al AWI necesita configurar IIS como se delineó en la sección anterior, y a continuación abrir Microsoft Internet Explorer. En la barra de dirección introduzca lo siguiente y pulse la tecla Intro: http://<nombre_de_equipo>/<nombre_carpeta_virtual_awi> Por ejemplo: http://dominio-maestro.com/awi/ Por defecto AWI mostrará la página de búsqueda. Para acceder a todo el archivo haga clic sobre el enlace Full Archive en la esquina superior derecha. 126 • Configuración del Archivo de Correo GFI MailEssentials 12 Manual Imagen 103 – Página de búsqueda del Interfaz Web de Archivo (AWI) Configurar el nodo Search Mail Archive Para configurar el nodo Search Mail Archive, de manera que pueda acceder al AWI desde la configuración de GFI MailEssentials, siga estos pasos: 1. Asegúrese de haber configurado IIS correctamente como se delineó en las secciones anteriores para acceder al AWI. 2. Haga clic con el botón derecho sobre el nodo Email Management > Mail Archiving > Search Mail Archive y seleccione Propiedades en el menú contextual. 3. En el diálogo Search Mail Archive Properties, especifique la dirección para acceder al AWI en la casilla Archive Web Interfaz address utilizando el siguiente formato: http://<nombre_de_equipo>/<nombre_carpeta_virtual_awi> Por ejemplo: http://dominio-maestro.com/awi/ 4. Haga clic en el botón Aceptar. 5. El nodo Search Mail Archive cargará el AWI en el panel de la derecha de la configuración de GFI MailEssentials. GFI MailEssentials 12 Manual Configuración del Archivo de Correo • 127 Generar Informes de Correo Introducción El Generador de Informes de GFI MailEssentials le permite generar prácticos informes relativos al tráfico de correo entrante y saliente. Por ejemplo, puede crear informes sobre el número de correos enviados por usuario, por dominio, o informes diarios estadísticos de tráfico de correo. Imagen 104 – El generador de informes de MailEssentials Configurar el Generador de informes de GFI MailEssentials Los datos de los informes se generan de los datos registrados en una base de datos. GFI MailEssentials puede registrar los datos en una base de datos Microsoft Access o en una base de datos Microsoft SQL Server. Para grandes redes, recomendamos utilizar Microsoft SQL Server. Si no tiene Microsoft SQL Server, o si el servidor de bases de datos no está accesible desde donde ha instalado GFI MailEssentials, puede utilizar el formato Microsoft Access para registrar los datos. Esta capacidad está incluida en el sistema operativo y no necesita la instalación de Microsoft Access. Observe sin embargo que se impone un límite de 2 gigabytes al archvo. Antes de que el archivo alcance ese tamaño necesitará comenzar a registrar a una nueva base de datos. GFI MailEssentials 12 Manual Generar Informes de Correo • 129 Para configurar el tipo de base de datos al que debe registrar GFI MailEssentials: 1. En la configuración de GFI MailEssentials, haga clic con el botón derecho sobre el nodo Email Management > Reporting y seleccione Propiedades en el menú contextual. 2. Se mostrará el diálogo Reporting Properties. Haga clic en el botón Configure. 3. Especifique Microsoft Access o Microsoft SQL Server. 4. Si especifica Microsoft Access, indique el nombre de archivo y la localización. 5. Si especifica servidor Microsoft SQL, indique el nombre del servidor, las credenciales de inicio de sesión y la base de datos. 6. Haga clic en Test para asegurar que ha configurado correctamente la base de datos. Haga clic en Aceptar para guardar su configuración. Informe de spam diario El Informe de Spam Diario le muestra el total de correos procesados, el total de spam atrapado, el porcentaje de spam del total de correos procesador y cuánto correo spam fue atrapado por cada característica anti-spam concreta. Cada fila del informe representa un día. Imagen 105 – Informe de spam diario 130 • Generar Informes de Correo GFI MailEssentials 12 Manual El informe de spam diario puede generarse a través de la opción del menu Reports > Daily Spam. Esto abrirá el diálogo de opciones Daily Spam Report. Puede especificar las siguientes opciones del informe: Opciones del informe Sort column: le permite especificar si el informe se debe ordenar por fecha, total de spam procesador, análisis de palabra, etc. Por ejemplo, si ordena por análisis de palabras, listará en la parte superior los días en que se atraparon más correos mediante el análisis de palabras. Multi Page report: le permite especificar el número de dias que desea presentar en cada página. Opciones de filtrado Specific email: Esta opción de filtrado le permite limitar el informe a una dirección de correo concreta. Date range: Esta opción de filtrado le permite limitar el informe a un rango de fecha concreto. Cuando haya seleccionado las opciones del informe, haga clic sobre el botón Report para iniciar la generación del informe. El informe se presentará en la ventana principal. Imagen 106 – Diálogo de opciones del Informe de Spam Diario Informe de reglas Anti-Spam El Informe de Reglas Anti-Spam le informa de cuanto spam captura cada método anti-spam. GFI MailEssentials 12 Manual Generar Informes de Correo • 131 Imagen 107 - Informe de reglas anti-spam El informe de reglas anti spam puede generarse a través de la opción del menú Report > Anti-Spam. Esto abrirá el diálogo de opciones Anti-Spam Rules Report. Puede especificar las siguientes opciones del informe: Specific email: Esta opción de filtrado le permite limitar el informe a una dirección de correo concreta. Date range: Esta opción de filtrado le permite limitar el informe a un rango de fecha concreto. Cuando haya seleccionado las opciones del informe, haga clic sobre el botón Report para iniciar la generación del informe. El informe se presentará en la ventana principal. 132 • Generar Informes de Correo GFI MailEssentials 12 Manual Imagen 108 – Diálogo de opciones del Informe de Reglas Anti-Spam Estadísticas de uso por usuario El informe de estadísticas de utilización por usuario le proporciona una visión general de cuantos correos envian o reciben los usuarios y lo grandes que son dichos correos. Imagen 109 - Diálogo del filtro de estadísticas de uso por usuario El informe de estadísticas de utilización por usuario pueden generarse a través de la opción de menú Reports > User Usage Statistics. Así GFI MailEssentials 12 Manual Generar Informes de Correo • 133 abrirá el diálogo de opciones del informe User Usage Statistics. Puede especificar las siguientes opciones del informe: Tipo de Informe Report Type: Le permite indicar si desea informe sobre el correo entrante, saliente o ambos. Report Options Sort by: Le permite indicar si el informe debe ordenarse por dirección de correo, por número de correos, o por el tamaño total de los mismos. Por ejemplo, si clasifica por el número de correos, los usuarios que hayan enviado/recibido más correos aparecerá al principio del informe. Si se basa en el correo entrante y saliente, puede indicar esta opción para el entrante o el saliente. Highlight users: Le permite resaltar a aquellos usuarios que enviaron o recibieron más de X número de correos o X número de megabytes de correo. List top: Le permite listar un máximo de X usuarios en el informe. Este puede ser muy conveniente si tiene muchos usuarios. Multi Page report: Le permite especificar el número de usuarios que desea presentar en cada página. Filter options Specific email: Le permite limitar el informe a una dirección de correo concreta. ‘Date range’: Le permite limitar el informe a una rango de fechas. Cuando haya seleccionado las opciones del informe, haga clic sobre el botón Report para iniciar la generación del informe. El informe se presentará en la ventana principal. Estadísticas de uso por dominio El informe de estadísticas de uso por dominio le proporciona una panorámica de cuántos correos son enviados o recibidos a dominios que no son locales. 134 • Generar Informes de Correo GFI MailEssentials 12 Manual Imagen 110 - Diálogo del filtro de estadísticas de uso por dominio. El informe de estadísticas de utilización por dominio puede generarse a través de la opción de menú Reports > Domain Usage Statistics. Así abrirá el diálogo de opciones del informe Domain Usage Statistics. Puede especificar las siguientes opciones del informe: Tipo de Informe Report Type: Los datos del informe de estadística de uso por dominio siempre incluye el correo entrante y saliente. Report Options Sort by: Le permite indicar si el informe debe ordenarse por nombre de dominio, por número de correos, o por el tamaño total de los mismos. Por ejemplo, si clasifica por nombre de dominio, el informe se presentará por orden alfabético. Highlight domains: Le permite resaltar aquellos dominios que envían o reciben más de X número de correos o X número de megabytes de correo. List top: Le permite listar un máximo de X dominios en el informe. Multi Page report: Le permite especificar el número de dominios que desea presentar en cada página. GFI MailEssentials 12 Manual Generar Informes de Correo • 135 Filter options Specific domain: Le permite limitar el informe a un dominio concreto. Date range: Le permite limitar el informe a una rango de fechas. Cuando haya seleccionado las opciones del informe, haga clic sobre el botón Report para iniciar la generación del informe. El informe se presentará en la ventana principal. Estadísticas diarias del uso del servidor de correo El informe de estadística de uso diario del servidor de correo le proporciona una visión general de cuantos correos, por día, son enviados o recibidos para el servidor de correo en el que está instalado GFI MailEssentials. Imagen 111 - Diálogo de filtrado de estadísticas diarias del uso del servidor de correo El informe de estadísticas de uso diario del servidor puede generarse a través de la opción de menú Reports > Mail Server Daily Usage Statistics. Así abrirá el diálogo de opciones del informe Mail Server Daily Usage Statistics. Puede especificar las siguientes opciones del informe: Tipo de Informe Report Type: Los datos del informe de estadística de uso diario del servidor de correo siempre incluye el correo entrante y saliente. 136 • Generar Informes de Correo GFI MailEssentials 12 Manual Report Options Sort by: Le permite indicar si el informe debe clasificarse por fecha (ya que el informe es por dia), por número de correos, o por el tamaño total de los mismos. Por ejemplo, si clasifica por el número de correos, los dias con más tráfico se presentarán al principio del informe. Puede indicar esta opción de clasificación para entrante o saliente. Highlight days: Le permite resaltar aquellos dias en los que se enviaron o recibieron más de X número de correos o X número de megabytes de correo. List top: Le permite listar un máximo de X días en el informe. Multi Page report: Le permite especificar el número de dias que desea presentar en cada página. Imagen 112 - El informe de estadísticas de uso diario Filter options Specific email: Le permite limitar el informe a un dominio concreto. Date range: Le permite limitar el informe a una rango de fechas. Cuando haya seleccionado las opciones del informe, haga clic sobre el botón Report para iniciar la generación del informe. El informe se presentará en la ventana principal. GFI MailEssentials 12 Manual Generar Informes de Correo • 137 Comunicaciones de usuario El informe de comunicaciones de usuario le permite ver que clase de correos envía cada usuario. Una vez genere un informe de comunicaciones de usuario, puede expandir el historial para mostrar los asuntos de los correos enviados o recibidos. Se agrupa el correo con el mismo asunto. Estos correos pueden expandirse más para revelar cuando y a quién fue enviado el correo con ese asunto. Imagen 113 - El informe de comunicaciones de usuario sigue el rastro exacto del correo El informe de comunicaciones de usuario puede generarse a través de la opción Reports > User Communications. Así abrirá el diálogo de opciones del informe User Communications. Puede especificar las siguientes opciones del informe: Tipo de Informe Report Type: Le permite indicar si desea informe sobre el correo entrante, saliente o ambos. Report Options Sort by: Le permite indicar si el informe debe ordenarse por dirección de correo, por número de correos, o por el tamaño total de los mismos. 138 • Generar Informes de Correo GFI MailEssentials 12 Manual Por ejemplo, si clasifica por el número de correos, los dias con más tráfico se presentarán al principio del informe. Puede indicar esta opción de clasificación para entrante o saliente. Highlight users: Le permite resaltar a aquellos usuarios que enviaron o recibieron más de X número de correos o X número de megabytes de correo. List top: Le permite listar un máximo de X usuarios en el informe. Multi Page report: Le permite especificar el número de usuarios que desea presentar en cada página. Filter options Specific email: Le permite limitar el informe a una dirección de correo concreta. Date range: Le permite limitar el informe a una rango de fechas. Cuando haya seleccionado las opciones del informe, haga clic sobre el botón Report para iniciar la generación del informe. El informe se presentará en la ventana principal. NOTA: El informe de comunicaciones de usuario en un informe complejo que requiere de tiempo para generarse. Por lo tanto, si tiene registros grandes, recomendamos limitar el informe de comunicaciones de usuario a usuarios concretos o a rangos de fechas. GFI MailEssentials 12 Manual Generar Informes de Correo • 139 Imagen 114 - Diálogo del filtro de comunicaciones de usuario. Opciones miscelánea Las siguientes opciones adicionales están disponibles desde el menú de herramientas del generador de informes de GFI MailEssentials. Usuarios excluidos La herramienta de usuarios excluidos le permite especificar direcciones de correo que deben ser excluidas de los informes. Al diálogo de usuarios excluidos puede accederse en la opción de menú Tools > Excluded Users List. 140 • Generar Informes de Correo GFI MailEssentials 12 Manual Imagen 115 - Diálogo de usuarios excluidos Para excluir un usuario, simplemente haga clic sobre el botón Add… e indique la dirección SMTP del usuario a excluir de los informes. Para eliminar un usuario de la lista de exclusiones, selecciónelo de la lista y haga clic sobre el botón Remove. Find La herramienta buscar le permite buscar en un informe. Al diálogo buscar puede accederse en la opción de menú Tools > Find. Imagen 116 - Diálogo de búsqueda Informes impresos Tras generar un informe, puede decidir imprimirlo. Puede imprimir un informe desde la opción de menú File > Print. Antes de imprimir el informe, puede previsualizar cómo se mostrará en el papel utilizando la vista previa, accesible desde la opción de menú File > Print Preview. GFI MailEssentials 12 Manual Generar Informes de Correo • 141 Guardar informes El Generador de Informes de GFI MailEssentials le permite guardar informes en el lugar deseado. Para guardar informes siga estos pasos: 1. Genere el informe que desea utilizando las opciones bajo el menú Reports. 2. Haga clic sobre la opción de menú File > Save As. 3. Se muestra un diálogo. Seleccione el lugar donde quiere guardar el informe y en la caja de edición File name especifique el nombre que desea dar al informe. 4. Haga clic en el botón Save. 5. El informe será guardado en el lugar que seleccionó y dentro de una carpeta con el nombre de informe que especificó. La carpeta contiene dos subcarpetas, ‘graphics’ y ‘report’. La subcarpeta ‘report’ contiene los archivos del informe en formato HTML. La subcarpeta ‘graphics’ contiene los gráficos que se muestran en el informe HTML. 142 • Generar Informes de Correo GFI MailEssentials 12 Manual Configuración de la descarga POP3 ¿Debe usar POP3 o SMTP para recibir correo? Recomendamos usar SMTP. Este es el protocolo apropiado para recibir correo. Si tiene una línea permanente o un router de marcado bajo demanda, utilice SMTP. POP3 fue diseñado sólo para los clientes de correo electrónico, no para que los servidores de correo recuperasen el correo. Sin embargo, en algunos casos podría no tener esta opción y tendrá que usar POP3 para descargar su correo. Utilizar POP3 para recibir correo Post office protocol (POP3 (RFC 1225)) es un protocolo cliente/servidor para almacenar correo electrónico por lo que el cliente puede conectar con el servidor POP3 en cualquier momento y leer el correo. Un cliente de correo realizara una conexión TCP/IP con el servidor y a través del intercambio de una serie de comandos, leerá el correo electrónico. Todos los ISP admiten POP3. Ventajas de usar POP3 para recuperar correo • Simple • Cualquier ISP puede admitirlo • No necesita una dirección IP fija. Desventajas • Los mensajes con copia oculta no son enrutados con su organización. • Si usa un buzón POP3 para cada usuario, tiene que crear sus buzones de correo dos veces – una vez en el ISP y otra vez en Exchange Server. • Si usa un buzón POP3 para varios usuarios, los mensajes enviados a través de una lista de servidores no son siempre enrutados correctamente. Si el servidor de correo de su ISP no soporta la cláusula ‘for’, los mensajes de algunas listas de correo no serán enrutadas. Esto se debe a que cuando un correo es enviado vía SMTP, el destinatario real se suministra por el remitente con el comando "RCPT". Esta información es llamada parte del ‘sobre’ (ya que esta fuera del mensaje), y algunas veces no se incluye en la cabecera de los mensajes actuales. Esto no es problema para un solo destinatario. Si el correo está en su buzón, usted sabe que es para usted. Sin embargo, si todo el correo dirigido a un dominio determinado va al mismo buzón, no hay forma de determinar a qué destinatario debe ser entregado. Este es el caso más frecuente para mensajes de listas de correo o si se GFI MailEssentials 12 Manual Configuración de la descarga POP3 • 143 utilizó el campo BCC: . Sin embargo existe una solución a este problema. Lo más común es que esté en la línea Received: . De acuerdo con la página 32 del RFC 821, la línea Received: debe parecerse a esto: • Received: from sender.com [email protected] • La cláusula ‘for’ se deriva directamente de la información del sobre, por lo que incluso si las líneas To: y Cc: no hiciesen mención de ‘[email protected]’, el destinatario real puede encontrarse aquí. Por lo tanto, cualquier solución POP to Exchange debe (al menos) se capaz de analizar las líneas Received: de la cabecera para enviar el correo al destinatario local correcto. by yourisp.com for NOTA: Una forma fácil de solucionar el problema anterior es crear unos buzones POP3 dedicados a las listas. Entonces las listas se enrutarán a un buzón publico, por lo que otros usuarios podrán beneficiarse también de las listas. Utilizar SMTP para recibir correo Simple Mail Transport Protocol (SMTP(RFC821)) es el protocolo servidor-a-servidor para enviar correo electrónico a través de Internet. Concretamente, un cliente de correo establecerá una conexión TCP con un servidor SMTP de su ISP y descargará un mensaje de correo (completo con cabeceras) y las instrucciones de a quién debe entregarse el mensaje. El servidor SMTP entregará entonces el mensaje (si se conoce el destinatario final) o lo traspasará a otro servidor SMTP. SMTP trabaja mejor cuando todos los servidores están conectados permanentemente. Si el servidor de recepción no esta disponible, entonces el emisor tendrá que poner en cola el mensaje e intentarlo mas tarde. Eventualmente, el emisor bien lo traspasará, bien los abandonará y devolverá el mensaje a su origen. En el caso de conexiones de marcado, el receptor podría estar más a menudo no disponible que al revés. Ventajas de usar SMTP • Es un protocolo de servidor, no de cliente • Le permite crear un número ilimitado de direcciones de correo en su servidor, sin preocuparse sobre alias, etc. Desventajas de utilizar SMTP • Necesita una IP pública Configuración del descargador POP3 Si desea recibir correo descargándolo desde uno o más buzones POP3, necesita configurar el descargador POP3. Para hacerlo, siga estos pasos: 1. Seleccione el nodo POP2exchange de la configuración de GFI MailEssentials. En el panel de la derecha, haga doble clic sobre el elemento General. Aparecerá el diálogo POP2Exchange Configuration. 144 • Configuración de la descarga POP3 GFI MailEssentials 12 Manual Imagen 117 – El descargador pop3 de GFI MailEssentials 2. Habilite el descargador POP3 marcando la casilla Enable POP2Exchange. 3. Para agregar un buzón POP3 del que desea descargar correo, haga clic en Add. Se muestra el diálogo Add POP3 mailbox. Imagen 118 – Agregar un buzón POP3 GFI MailEssentials 12 Manual Configuración de la descarga POP3 • 145 Introduzca el nombre del servidor POP3, por ejemplo mail.myisp.com, el nombre de acceso del buzón POP3 y la contraseña. Escoja ahora entre dos opciones: • Send mail to address stored in To field: Active esta opción si desea que GFI MailEssentials analice la cabecera y enrute el correo de acuerdo con la misma. Si el correo analizado falla se enviará a la dirección de correo especificada en la dirección alternativa. • Send mail to alternate address: Active esta opción si desea que todo el correo para este buzón se envíe a una dirección de correo. Introduzca la dirección SMTP completa en el cuadro ‘Email address’, por ejemplo [email protected] Especifique ahora la dirección alternativa. El correo será enviado a esta dirección de correo, si no puede ser 'resuelta' desde el Para: de la cabecera del correo, o si especificó reenviar todo el correo a la dirección alternativa. 4. Cuando esté listo, haga clic en Aceptar. Puede agregar tantos buzones POP3 como desee. NOTA: Cuando especifique la dirección de correo de destino (la dirección donde GFI MailEssentials enviará el correo), asegúrese de que ha configurado la correspondiente dirección SMTP en su servidor de correo. Otras opciones de descarga POP3 Check every .. minutes: Especifica el intervalo de descarga. Do not download mail larger than: Aquí se puede especificar el tamaño máximo de la descarga. Si el correo excede de este tamaño, no será descargado. If mail is larger, then: Puede elegir bien eliminar el correo que sea más grande del tamaño máximo permitido, o enviar un mensaje al postmaster. Opciones de Conexión por marcado Para recibir correo mediante conexión por marcado, vaya a la etiqueta Marcado en el diálogo Configuración de POP2Exchange. Marque la casilla Receive mails by Dial-Up or Dial on Demand. 146 • Configuración de la descarga POP3 GFI MailEssentials 12 Manual Imagen 119 – Opciones de marcado En este diálogo, puede especificar dónde y cuándo GFI MailEssentials debe marcar para recoger el correo. Debe especificar un perfil de acceso telefónico a redes y especificar el nombre de inicio de sesión y la contraseña, así como una programación constando cuándo el correo se debe enviar/recibir. Los perfiles de acceso telefónico a redes se configuran mediante RAS. Las siguientes opciones están disponibles: Use this Dial-Up Networking profile: Escoja el perfil de Acceso Telefónico a Redes que desea utilizar de la lista desplegable. If not connected dial: Si indica esta opción GFI MailEssentials solo marcará si no hay conexión. Username: Escriba el nombre de usuario utilizado para iniciar sesión con su ISP. Password: Escriba la contraseña utilizada para iniciar sesión con su ISP. Process only when already connected: Si marca esta opción, GFI MailEssentials solo procesará el correo si ya existe una conexión activa. Dial on demand router: Si tiene una conexión a Internet que se establece automáticamente, como un router de marcado bajo demanda, selección esta opción. Esto implicará que GFI MailEssentials recoja el correo en el intervalo especificado, pero sin activar una conexión por marcado. Process every (minutes): Introduzca el intervalo en el cual GFI MailEssentials deberá bien marcar o bien comprobar si ya hay una conexión establecida (depende de si configuró GFI MailEssentials para marcar o sólo para procesar correo cuando ya se está conectado). GFI MailEssentials 12 Manual Configuración de la descarga POP3 • 147 Scheduler Utilice el programador para especificar cuándo debe marcar GFI MailEssentials para recoger correo: 1. Haga clic en Schedule 2. Especifique las horas en las que GFI MailEssentials debe marcar. Una marca de comprobación indica que GFI MailEssentials marcará. Una cruz indica que GFI MailEssentials no marcará a esa hora. Imagen 120 – Configuración cuando GFI MailEssentials debe recoger el correo 148 • Configuración de la descarga POP3 GFI MailEssentials 12 Manual Sincronizar los Datos de Configuración Introducción Si ha instalado GFI MailEssentials en más de un servidor, querrá mantener sincronizados los datos anti-spam y de configuración entre los servidores, de forma que el correo atrapado como spam en un servidor, sería atrapado como spam por otro servidor como si hubiese pasado por el primero. Realizar manualmente este proceso de sincronización entre los servidores que albergan GFI MailEssentials es tedioso y propenso a errores. Por esta razón, se han introducido dos nuevas características que hacer realmente sencillo mantener sincronizadas varias instalaciones de GFI MailEssentials. Las nuevas características son las siguientes: • Agente de Sincronización Anti-spam: Este servicio de encarga de mantener las opciones anti-spam, tales como la base de datos del filtro Bayesiano, la lista blanca, la lista blanca automática y la lista negra, sincronizadas entre instalaciones GFI MailEssentials utilizando el servicio Microsoft BITS. • Herramienta de Configuración de Exportación/Importación de GFI MailEssentials: Esta aplicación le permite exportar o importar todas las opciones de configuración de GFI MailEssentials. Agente de Sincronización Anti-Spam El Agente de Sincronización Anti-Spam funciona de la siguiente forma: 1. Un servidor que albergue GFI MailEssentials se configura como servidor maestro. 2. Los otros servidor, donde está instalado GFI MailEssentials, se configuran como esclavos. 3. Los servidores esclavos envían mediante el servicio BITS un archivo, que contiene las opciones anti-spam, a un directorio virtual IIS alojado en el servidor maestro. 4. Cuando el servidor maestro ha recogido los datos anti-spam de todos los servidores esclavos, los datos se extraen de los archivos y se combinan en un nuevo archivo de configuración anti-spam actualizado. 5. Los servidores esclavos descargan este archivo de configuración anti-spam actualizado y se encargan de extraerlo y actualizar la instalación local de GFI MailEssentials para hacer uso de las nuevas opciones. Así pues las siguientes secciones mostrarán cómo preparar y configurar los servidores que albergan GFI MailEssentials, para que GFI MailEssentials 12 Manual Sincronizar los Datos de Configuración • 149 sean capaces de utilizar la característica Agente de Sincronización Anti-Spam. OBSERVACION 1: Todos los servidores que colaboren en la sincronización de las opciones anti-spam deben tener instalado GFI MailEssentials 12. OBSERVACION 2: Los archivos enviados y descargados por el agente de sincronización anti-spam son archivos comprimidos para limitar el tráfico sobre la red. OBSERVACION 3: El servicio BITS utiliza ancho de banda sobrante para cargar y descargar archivos, para de este modo reducir el impacto sobre el tráfico de red. Configuración del servidor maestro Uno de los servidores que albergue GFI MailEssentials debe ser configurado como servidor maestro. El servidor maestro alojará un directorio virtual IIS, que será utilizado por los servidores esclavos para cargar y descargar el archivo de configuración anti-spam mediante el servicio BITS. NOTA: Un único servidor se puede configurar como maestro en un momento dado Para configurar un servidor como maestro, debe cumplir una de las siguientes especificaciones de sistema: • Microsoft Windows 2003 con SP1 o superior e IIS6.0 con la extensión de servidor BITS instalada. (Más adelante se encuentra información sobre cómo instalar la extensión de servidor BITS) • Microsoft Windows 2000 con SP3 o superior e IIS5.0 con la extensión de servidor BITS instalada. (Más adelante se encuentra información sobre cómo instalar la extensión de servidor BITS) NOTA: Un equipo con Microsoft Windows XP no se puede configurar como maestro ya que no soporta la extensión de servidor Microsoft BITS. Para configurar un servidor como maestro, siga estos pasos: 1. Primero necesita instalar la extensión de servidor Microsoft BITS. Para más información refiérase a la sección ‘Instalar la Extensión de Servidor Microsoft BITS en el servidor maestro’ más adelante. 2. Lo siguiente que necesita es configurar un directorio virtual que será utilizado por los equipos esclavos para cargar y descargar los archivos de configuración anti-spam. Cargue la consola Administrador de Internet Information Services (IIS) desde el grupo Herramientas Administrativas. 3. Haga clic con el botón derecho sobre el sitio web de su elección y seleccione Nuevo > Directorio Virtual en el menú contextual. 4. Siga los pasos del Asistente para Crear un Directorio Virtual para crear el nuevo directorio virtual. Básicamente necesita dar un nombre razonable al directorio virtual, escoger un lugar en disco en el que se almacenará el contenido de este directorio virtual y en la fase 150 • Sincronizar los Datos de Configuración GFI MailEssentials 12 Manual de permisos, marque sólo las casillas Lectura y Escritura. Todo el resto de casillas no deben estar marcadas. 5. Cuando se cree el nuevo directorio virtual, haga clic con el botón derecho sobre él y seleccione Propiedades en el menú contextual. Acceda a la etiqueta Seguridad de Directorios desde el diálogo Propiedades y haga clic sobre el botón Modificar del grupo Autenticación y control de acceso. 6. Marque la casilla Autenticación Básica y especifique el Dominio Predeterminado y el Territorio al cuál pertenecen el usuario y contraseña utilizados para la autenticación de los equipos esclavos. NOTA: Asegúrese de que no está marcada ninguna otra casilla, especialmente Habilitar acceso anónimo. 7. Haga clic en el botón Aceptar para cerrar el diálogo Métodos de Autenticación. 8. Acceda a la etiqueta Extensión de Servidor BITS y marque la casilla Permitir a los clientes transferir datos a este directorio virtual. 9. Ahora necesita cargar la consola de configuración del Agente de Sincronización Anti-Spam. Para hacer esto, haga clic sobre el acceso directo MailEssentials Anti-Spam Synchronization Agent en el grupo de programas GFI MailEssentials del menú Inicio. 10. Haga clic con el botón derecho sobre el nodo Anti-Spam Synchronization Agent > Configuration y seleccione Propiedades del menú contextual. 11. Se mostrará el diálogo Configuration Properties. En la etiqueta Master marque la casilla This GFI MailEssentials server is also a master server. GFI MailEssentials 12 Manual Sincronizar los Datos de Configuración • 151 Imagen 121 – Configurando un servidor maestro 12. En la caja de edición especifique la ruta completa de la carpeta configurada para mantener el contenido del directorio virtual creado en el anterior paso 3. 13. Ahora necesita agregar los nombres de los equipos de los servidores esclavos que van a ser configurados más adelante para cargar en este servidor maestro. Para agregar un servidor esclavo, haga clic sobre el botón Add e introduzca su nombre en la casilla Server del diálogo Enter Server. Haga clic sobre Aceptar y agréguelo a la lista. Repita este paso para agregar el resto de servidores esclavos que haya configurado. OBSERVACION 1: Asegúrese de configurar como esclavos todos los equipos que agregue a esta lista. En caso contrario, el agente de sincronización anti-spam del equipo maestro nunca combinará los datos, ya que sólo los combinará cuando los servidores esclavos configurados hayan cargado sus archivos de configuración anti-spam. OBSERVACION 2: Puede configurar el maestro para ser esclavo al mismo tiempo. Esto significa que el servidor combinará sus propios datos de configuración anti-spam con los cargados por el resto de servidores esclavos. Si es este el caso, necesita agregar también el nombre del servidor maestro a la lista de servidores esclavos. Para 152 • Sincronizar los Datos de Configuración GFI MailEssentials 12 Manual más información sobre cómo configurar un servidor para ser esclavo, refiérase a la sección ‘Configurar un servidor esclavo’. Para editar el nombre de un servidor esclavo, selecciónelo de la lista y haga clic sobre Edit. Para eliminar un servidor esclavo, selecciónelo de la lista y haga clic sobre el botón Delete. 14. Haga clic en Aceptar para guardar la configuración. Instalar la Extensión de Servidor BITS en el servidor maestro Esta sección le mostrará cómo instalar la Extensión de Servidor Microsoft Background Intelligent Transfer Service (BITS) en el servidor que configurará como maestro de la característica Agente de Sincronización Anti-Spam. Para instalar la Extensión de Servidor BITS en Microsoft Windows 2000 siga estos pasos: 1. Descargue el Componente BITS v1.5 Server del siguiente enlace de Microsoft y ejecútelo en el servidor maestro: http://www.microsoft.com/downloads/details.aspx?FamilyID=1796784 8-be86-4cd6-891c-ec8241611ad4&displaylang=en 2. Siga las instrucciones del Asistente para la Instalación del Servidor BITS para finalizar la instalación. Para instalar la Extensión de Servidor BITS en Microsoft Windows 2003 siga estos pasos: 1. Cargue Agregar o Quitar Programas del Panel de Control. NOTA: Tenga a mano el CD de instalación de Windows Server 2003 ya que se le solicitará para realizar la instalación de la extensión de servidor BITS. 2. Haga clic sobre la etiqueta Agregar/Quitar Componentes de Windows. 3. En el diálogo Asistente de Componentes de Windows seleccione Servidor de Aplicaciones de la lista Componentes y haga clic sobre el botón Detalles. 4. En el diálogo Servidor de Aplicaciones, seleccione Internet Information Services (IIS) de la lista Subcomponentes de Servidor de Aplicaciones y haga clic sobre el botón Detalles. 5. Marque la casilla Extensión de Servidor del Servicio de Transferencia Inteligente en Segundo Plano (BITS) de la lista Subcomponentes de Internet Information Services (IIS) y haga clic sobre el botón Aceptar. 6. Haga clic sobre Aceptar una vez más para cerrar el diálogo Servidor de Aplicaciones. 7. En el diálogo Asistente de Componentes Windows haga clic sobre el botón Siguiente. El proceso comenzará a copiar los archivos necesarios. GFI MailEssentials 12 Manual Sincronizar los Datos de Configuración • 153 8. Cuando la instalación esté lista, haga clic sobre el botón Finalizar para cerrar el Asistente de Componentes Windows. Configurar un servidor esclavo Un servidor que albergue GFI MailEssentials, que sea configurado como servidor esclavo, cargará y descargará el archivo de configuración anti-spam desde el servidor maestro utilizando el servicio BITS. Para configurar un servidor como esclavo, debe cumplir una de las siguientes especificaciones de sistema: • Microsoft Windows 2003 – Se recomienda que descargue la actualización del cliente BITS 2.0 del siguiente enlace de Microsoft: http://www.microsoft.com/downloads/details.aspx?familyid=3FD31F05D091-49B3-8A80-BF9B83261372&displaylang=en • Microsoft Windows 2000 con SP3 o superior – Necesita descargar e instalar el cliente BITS 2.0 del siguiente enlace de Microsoft: http://www.microsoft.com/downloads/details.aspx?FamilyID=3ee866a03a09-4fdf-8bdb-c906850ab9f2&DisplayLang=en • Microsoft Windows XP Professional – Necesita descargar e instalar el cliente BITS 2.0 del siguiente enlace de Microsoft: http://www.microsoft.com/downloads/details.aspx?FamilyID=b93356b1ba43-480f-983d-eb19368f9047&DisplayLang=en Para configurar un servidor como esclavo tiene que hacer lo siguiente: 1. Cumplir los requerimientos del sistema delineados anteriormente y tener instalado el último cliente BITS en el servidor. 2. Haga clic sobre el acceso directo GFI MailEssentials Anti-Spam Synchronization Agent desde el grupo de programas GFI MailEssentials del menú Inicio, para cargar la consola de configuración del Agente de Sincronización Anti-Spam. 3. Haga clic con el botón derecho sobre el nodo Anti-Spam Synchronization Agent > Configuration y seleccione Propiedades del menú contextual. 4. Se mostrará el diálogo Configuration Properties. Acceda a la etiqueta Slave y marque la casilla This GFI MailEssentials server is a slave server. 154 • Sincronizar los Datos de Configuración GFI MailEssentials 12 Manual Imagen 122 – Configurando un servidor esclavo 5. En la casilla URL especifique la URL completa al directorio virtual alojado en el servidor maestro, tal y como configuró en los pasos 2 a 8 de la sección ‘Configurar el servidor maestro’. Por ejemplo: ‘http://dominio-maestro.com/messas’ En el campo Port necesita especificar el puerto en el que acepta comunicaciones el servidor HTTP. Por defecto está configurado el puerto 80 que es el puerto estándar utilizado por HTTP. 6. Marque la casilla Credentials required y especifique el usuario y contraseña que desee utilizar para autentificar con el servidor maestro, en las casillas User y Password respectivamente. 7. Ahora necesita decidir mediante esta etiqueta si quiere que los datos anti-spam sean sincronizados automática o manualmente. 8. Si quiere cargar o descargar manualmente el archivo de configuración anti-spam, seleccione la opción Manual. Para cargar la configuración anti-spam del servidor esclavo en el maestro, necesita hacer clic sobre el botón Upload now. Para descargar la configuración anti-spam actualizada desde el servidor maestro, necesita hacer clic sobre el botón Download now. 9. Para configurar la sincronización anti-spam automática, seleccione la opción Automatic. En el campo Upload every especifique el intervalo de carga en horas, que determina lo a menudo que quiere que el servidor esclavo cargue su configuración anti-spam en el GFI MailEssentials 12 Manual Sincronizar los Datos de Configuración • 155 maestro. En el campo Download every tiene que especificar el intervalo de descarga en horas, que determina lo a menudo que el servidor esclavo comprueba si hay actualizaciones en el maestro y descargarlas si las hubiera. OBSERVACION 1: Los intervalos horarios de carga y descarga no pueden tener el mismo valor. El intervalo horario puede tener valores entre 1 y 240 horas. OBSERVACION 2: Se sugiere que configure el intervalo de descarga con un intervalo menor que el intervalo de carga. Por ejemplo, el intervalo de descarga se sitúa en 3 horas, mientras que el intervalo de carga se sitúa en 4 horas. De esta forma las descargas son más frecuentes que las cargas. OBSERVACION 3: Se le sugiere que indique los mismos intervalos en todos los servidores esclavos que haya configurado. Imagen 123 – Configuración del intervalo horario de carga / descarga 10. Haga clic en Aceptar para guardar la configuración. Herramienta de Exportación/Importación de la Configuración de GFI MailEssentials La Herramienta de Exportación/Importación de la Configuración de GFI MailEssentials es útil cuando quiere configurar una nueva instalación de GFI MailEssentials exactamente con la misma configuración que una instalación GFI MailEssentials en funcionamiento. El procedimiento anterior se puede lograr en tres sencillos pasos: 1. Inicie la Herramienta de Exportación/Importación de la Configuración de GFI MailEssentials en el equipo GFI MailEssentials en funcionamiento, para exportar toda la configuración a una carpeta de su elección. 2. Copie la configuración exportada en el equipo en el que acaba de instalar GFI MailEssentials. 3. Ejecute la Herramienta de Exportación/Importación de Configuración de GFI MailEssentials y escoja importar configuración que acaba de copiar. la la NOTA: Cuando importe configuraciones, la configuración actual de la instalación de GFI MailEssentials será sobrescrita. Exportar la configuración de GFI MailEssentials Para exportar la configuración MailEssentials, siga estos pasos: de una instalación de GFI 1. Haga doble clic sobre el ejecutable ‘meconfigmgr.exe’, que se encuentra en la carpeta raíz de instalación de GFI MailEssentials. 156 • Sincronizar los Datos de Configuración GFI MailEssentials 12 Manual 2. Se cargará la Herramienta de Exportación/Importación de la Configuración de GFI MailEssentials. Haga clic en el botón Export. Imagen 124 – Herramienta de Exportación/Importación de la Configuración de GFI MailEssentials 3. Se muestra el diálogo Browse for Folder. Escoja una carpeta vacía en la que quiera exportar la configuración de GFI MailEssentials y haga clic sobre el botón Aceptar. 4. Los archivos de configuración de GFI MailEssentials serán copiados en el destino que seleccionó. La herramienta mostrará el progreso de la exportación. GFI MailEssentials 12 Manual Sincronizar los Datos de Configuración • 157 Imagen 125 – Opciones de configuración exportadas satisfactoriamente 5. Cuando se muestre Exporting... Done, todas las opciones habrán sido exportadas. Haga clic en el botón Exit. Cuando se le pregunte haga clic sobre Yes para cerrar la herramienta de exportación. Exportar la configuración mediante la línea de comando También puede exportar la configuración de GFI MailEssentials desde la línea de comandos. Desde una línea de comandos, vaya a la carpeta raíz de instalación de GFI MailEssentials, y a continuación introduzca el siguiente comando: meconfigmgr /export:”c:\MailEssentials Config” /verbose /replace La configuración de GFI MailEssentials se copiará en la carpeta "MailEssentials Config" de la unidad C. Reemplace “C:\MailEssentials Config” por la ruta de destino deseada. El parámetro /verbose indica a la herramienta que muestre el progreso mientras copia los archivos como se muestra en la siguiente imagen. 158 • Sincronizar los Datos de Configuración GFI MailEssentials 12 Manual Imagen 126 – Exportando la configuración desde la línea de comandos El parámetro /replace indica a la herramienta que debe sobrescribir los archivos de la carpeta de destino. Importar la configuración de GFI MailEssentials Para importar la configuración exportada de otra instalación de GFI MailEssentials, siga estos pasos: 1. Haga doble clic sobre el ejecutable ‘meconfigmgr.exe’, que se encuentra en la carpeta raíz de instalación de GFI MailEssentials. 2. Se cargará la Herramienta de Exportación/Importación de la Configuración de GFI MailEssentials. Haga clic en el botón Import. 3. Se muestra el diálogo Browse for Folder. Escoja la carpeta que contenga la configuración exportada de GFI MailEssentials y haga clic sobre el botón Aceptar. 4. La herramienta comenzará el proceso de importación, sobrescribiendo los archivos de configuración locales de GFI MailEssentials con los de la carpeta seleccionada en el anterior paso 3. La herramienta mostrará el progreso de la importación. GFI MailEssentials 12 Manual Sincronizar los Datos de Configuración • 159 Imagen 127 – Opciones de configuración importadas satisfactoriamente 5. Cuando se muestre Validating... Done, todas las opciones habrán sido importadas. Haga clic en el botón Exit. Cuando se le pregunte haga clic sobre Yes para cerrar la herramienta de importación. Importar la configuración mediante la línea de comando También puede importar la configuración de GFI MailEssentials desde la línea de comandos. Desde una línea de comandos, vaya a la carpeta raíz de instalación de GFI MailEssentials, y a continuación introduzca el siguiente comando: meconfigmgr /import:”c:\MailEssentials Config” /verbose /replace NOTA: Para importar configuraciones, primero necesita detener el Servicio de Administración de IIS y el servicio GFI MailEssentials Attendant. También necesita cerrar cualquier instancia de la Configuración de GFI MailEssentials. Si intenta ejecutar la herramienta de importación y los servicios mencionados anteriormente no están aún detenidos, se muestra la imagen siguiente. 160 • Sincronizar los Datos de Configuración GFI MailEssentials 12 Manual Imagen 128 – Detener estos servicios antes de iniciar el proceso de importación. La configuración de GFI MailEssentials se copiará desde la carpeta "MailEssentials Config" de la unidad C: hasta el lugar apropiado de la ruta de instalación de GFI MailEssentials. Reemplace “C:\MailEssentials Config” por la ruta de origen deseada. El parámetro /verbose indica a la herramienta que muestre el progreso mientras copia los archivos como se muestra en la siguiente imagen. Imagen 129 – Importando la configuración desde la línea de comandos El parámetro /replace indica a la herramienta que debe sobrescribir los archivos de la carpeta de destino. GFI MailEssentials 12 Manual Sincronizar los Datos de Configuración • 161 Opciones miscelánea Nodo general Bajo el nodo General de la configuración de GFI MailEssentials puede encontrar información general relativa a GFI MailEssentials. Version Information: Le permite comprobar qué versión tiene instalada y si es la más reciente. Licensing: Utilice este nodo para introducir su Clave de Licencia. Product patches: Muestra los parches disponibles. GFI Support: Le envía directamente a la página de soporte de GFI MailEssentials, que muestra las preguntas y respuestas más frecuentes. También le permite buscar en la Base de Conocimientos de GFI. El monitor de GFI MailEssentials El monitor muestra la actividad actual de GFI MailEssentials. Puede usarlo para comprobar cómo está procesando el correo GFI MailEssentials. El servicio de recogida POP puede ser monitorizado desde la etiqueta POP2Exchange. Imagen 130 – El monitor de MailEssentials Configurando un Informe de No Entregado (NDR) falso En acciones anti spam, puede habilitar el envío de un NDR falso cada vez que se detecta un spam. Si desea personalizar este NDR, puede hacerlo editando el archivo ndr.xml, localizado en la carpeta GFI MailEssentials 12 Manual Opciones miscelánea • 163 MailEssentials\Templates. Puede editar el archivo con el Bloc de Notas así como con un editor XML. Agregando dominios locales adicionales GFI MailEssentials necesita conocer cuales son sus dominios locales para distinguir entre correo entrante y saliente. Durante la instalación, GFI MailEssentials importará los dominios locales del servicio IIS SMTP. Sin embargo, si posteriormente desea agregar o eliminar dominios locales, puede hacerlo desde la etiqueta Local Domains en las propiedades del nodo General: Imagen 131 – Agregando un dominio local 1. Haga clic con el botón derecho sobre el nodo General y seleccione Propiedades del menú contextual para acceder al diálogo General Properties. 2. Acceda a la etiqueta Local Domains. 3. Para agregar nuevos dominios locales, haga clic sobre el botón Add... Especifique un dominio en el diálogo Enter Domain y haga clic sobre el botón Aceptar. 4. Para eliminar dominios locales, seleccione el dominio que quiere eliminar de la lista Local Domains, y haga clic sobre el botón Remove. Haga clic sobre Yes en el diálogo de confirmación. 164 • Opciones miscelánea GFI MailEssentials 12 Manual Esta característica es conveniente porque en algunos casos podría querer configurar un enrutamiento de correo local diferente en IIS, es decir agregar dominios que son locales para propósitos de enrutamiento pero no son locales para su servidor de correo. Seleccionar el servidor del que descargar actualizaciones El servidor de actualizaciones es el servidor que utiliza GFI MailEssentials para comprobar y descargar actualizaciones del filtro spam Bayesiano y actualizaciones Anti-Phishing. Para seleccionar el servidor de actualización que quiere que utilice GFI MailEssentials, siga estos pasos: 1. Haga clic con el botón derecho sobre el nodo General y seleccione Propiedades del menú contextual para acceder al diálogo General Properties. 2. Acceda a la etiqueta Updates. Imagen 132 – Seleccionando el servidor de actualización 3. Seleccione un servidor de la lista Preferred server. 4. Haga clic sobre el botón Aceptar para guardar la nueva configuración y cierre el diálogo General Properties. GFI MailEssentials 12 Manual Opciones miscelánea • 165 Seleccionar el Servidor Virtual SMTP al que se enlazará GFI MailEssentials Si tiene más de un Servidor Virtual SMTP configurado y quiere enlazar GFI MailEssentials con un Servidor Virtual SMTP diferente, siga estos pasos: 1. Haga clic con el botón derecho sobre el nodo General y seleccione Propiedades del menú contextual para acceder al diálogo General Properties. 2. Acceda a la etiqueta Bindings. Imagen 133 – Bindings del Servidor Virtual SMTP 3. Seleccione la casilla del Servidor Virtual SMTP con el que quiera enlazar GFI MailEssentials desde la lista SMTP virtual server name. 4. Haga clic sobre el botón Aceptar para guardar la nueva configuración y cierre el diálogo General Properties. 5. La configuración de GFI MailEssentials le indicará que ciertos servicios, como el Servicio SMTP de IIS, necesitan ser reiniciados para que la nueva configuración tenga efecto. Haga clic en Yes para reiniciar los servicios requeridos. 166 • Opciones miscelánea GFI MailEssentials 12 Manual Imagen 134 – Aviso de reinicio de servicios 6. Un diálogo de progreso le mantendrá informado del reinicio de los servicios. Cuando todos los servicios requeridos sean reiniciados, GFI MailEssentials estará enlazado al nuevo Servidor Virtual SMTP que seleccionó. Imagen 135 – Progreso del reinicio de servicios Comandos remotos Los comandos remotos hacen sencillo agregar dominios o direcciones de correo la lista negra, así como actualizar el filtro Bayesiano con spam o ham (correo válido). Los comandos remotos funcionan mediante el envío de correo a GFI MailEssentials. Simplemente envíe un correo a [email protected] (configurable) y GFI MailEssentials reconocerá el correo como contenedor de comandos remotos y los procesará. Con comandos remotos puede hacer lo siguiente: 1. Agregar Spam o Ham al módulo Bayesiano 2. Agregar palabras clave a la característica de análisis de palabras clave tanto en el asunto como en el cuerpo. 3. Agregar direcciones de correo a la característica de lista negra. GFI MailEssentials 12 Manual Opciones miscelánea • 167 Configurando los comandos remotos Imagen 136 - Configuración de comandos remotos Para configurar los comandos remotos: 1. Haga clic con el botón derecho sobre el nodo Anti-Spam y seleccione Propiedades del menú contextual. Aparecerá el diálogo Anti-Spam Properties. 2. Acceda a la etiqueta Remote Commands y marque la casilla Enable remote commands. 3. Puede editar la dirección de correo a la cual deben enviarse los comandos remotos. Sin embargo no debe ser de un dominio local. Le sugerimos que utilice [email protected]. No hay necesidad de disponer de un buzón, pero la parte del dominio de la dirección debe ser un dominio de dirección de correo real que devuelva un resultado positivo a una consulta al registro MX a través de DNS. 4. Opcionalmente puede configurar algo de seguridad básica para los comandos remotos: Puede hacer algo de lo siguiente: • Especifique una contraseña compartida que deberá ser incluida en el correo. Vea la siguiente sección para información sobre cómo crear un correo con comandos remotos. 168 • Opciones miscelánea GFI MailEssentials 12 Manual • Además, puede especificar qué usuarios están habilitados para enviar correo con comandos remotos. Observe que un usuario podría falsificarlo mediante la modificación de la dirección De. La contraseña se especifica con un comando aparte con la siguiente sintaxis: PASSWORD: <contraseña compartida>; Utilizando comandos remotos Una vez haya configurado los comandos remotos, puede enviar correos con comandos. Los comandos remotos deben cumplir la siguiente sintaxis: <comando> : <param1>, [ <param2>, <param3>, … ]; Puede haber más de un comando en el cuerpo del correo; cada uno de ellos separado por un punto y coma ( ; ). Cada nombre de comando es sensible a mayúsculas y minúsculas y deben ser escritos en MAYUSCULAS. Están disponibles los siguientes comandos: Comandos de análisis de palabras clave NOTA: El robot solo puede agregar palabras clave, pero no eliminarlas o modificarlas. Se admiten condiciones. ADDSUBJECT - este comando agregar palabras clave especificadas en el asunto a la base de datos de palabras. Ejemplo: ADDSUBJECT: sexo, porno, spam; ADDBODY - este comando agregar palabras clave especificadas en el cuerpo a la base de datos de palabras. Ejemplo: ADDBODY: gratis, “100% gratis”, “absolutamente gratis”; NOTA: Cuando necesite especificar una frase en lugar de una sola palabra, encierre la frase entre comillas dobles (“ “). Comandos de lista negra Con los comandos de lista negra puede agregar una dirección o dominio de correo a la lista negra a medida. Para agregar todo un dominio en lista negra, debe especificar un comodín antes del dominio, por ejemplo *@dominio.com. ADDBLIST: <dirección>; Ejemplo: ADDBLIST: [email protected]; ADDBLIST: *@dominio.com; NOTA: Por razones de seguridad, solo puede haber un comando ADDBLIST en un correo, y solo se puede especificar una dirección como parámetro del comando. El parámetro es un usuario, p.ej. [email protected], o un dominio, p.ej. *@spammers.org. Por favor tenga en cuenta que no puede utilizar comodines en el nombre de dominio, es decir, una dirección como *@*.dominio.com se rechazará por inválida. Comandos del filtro bayesiano Con estos comandos puede agregar correo spam o correo bueno (ham) a la base de datos del filtro Bayesiano. Simplemente reenvíe el correo con uno de los siguientes comandos remotos en su interior. GFI MailEssentials 12 Manual Opciones miscelánea • 169 ADDASSPAM – instruye al módulo Bayesiano para clasificar el correo dado como spam. ADDASGOODMAIL – instruye al módulo Bayesiano para clasificar el correo dado como válido. Estos comandos no tienen parámetros – el resto del correo es el parámetro. Ejemplos Ejemplo 1 - Mediante el envío de este correo, el usuario agrega [email protected] a la lista negra y también agrega algunas palabras a la base de datos del análisis de palabras en el asunto. Imagen 137 - Agregando una dirección de correo a la lista negra y palabras clave Ejemplo 2: Puede especificar el mismo comando más de una vez (en este caso ADDBODY). El resultado es acumulativo, es decir, es este caso las palabras agregadas a la base de datos de análisis del cuerpo son: sex, 100% free e instant money. Imagen 138 - Especificando el mismo comando más de una vez Ejemplo 3: Un correo spam se agrega utilizando el comando ADDASSPAM. Observe que no se necesita un punto y coma para este tipo de comando - todo lo que se encuentra inmediatamente después de este comando se trata como datos por el filtro Bayesiano. 170 • Opciones miscelánea GFI MailEssentials 12 Manual Imagen 139 - Agregando spam a la base de datos del filtro Bayesiano Ejemplo 4: Cuando la casilla Shared Password no está marcada, puede enviar comandos remotos sin especificar una contraseña. Imagen 140 - Enviando comandos remotos sin seguridad GFI MailEssentials 12 Manual Opciones miscelánea • 171 Registro de comandos remotos Con el fin de seguir la pista de los cambios hechos a la base de datos de configuración a través de comandos remotos, cada correo con comandos remotos (incluso si el correo con comandos remotos no era válido) se almacena bajo la subcarpeta ADBRProcessed que está localizada bajo la carpeta principal de GFI MailEssentials. El nombre de archivo de cada correo se formatea de acuerdo al siguiente formato: <dirección_correo_remitente>_SUCCESS_<fecha>.eml – en caso de haber sido procesado satisfactoriamente. <dirección_correo_remitente>_FAILED_<fecha>.eml – en caso de fallo. La fecha tiene el formato aaaaddmmhhmmss. 172 • Opciones miscelánea GFI MailEssentials 12 Manual Resolución de problemas Introducción El capitulo de solución de problemas explica cómo se debe proceder para resolver las consultas que tenga. Las principales fuentes de información disponibles para los usuarios son: • El manual – la mayoría de los asuntos se solucionan leyendo el manual. • La Base de Conocimientos de GFI – accesible desde el sitio web de GFI. • El sitio de soporte técnico de GFI. • Contactando por correo con el departamento de Soporte Técnico de GFI en [email protected] • Contactando al departamento de Soporte Técnico de GFI utilizando nuestro servicio de soporte en tiempo real en http://support.gfi.com/livesupport.asp • Llamando a nuestro departamento de Soporte Técnico. Base de Conocimientos GFI mantiene una Base de Conocimientos, la cual incluye respuestas a los problemas más comunes. Si tiene un problema, por favor consulte primero la Base de Conocimientos. La Base de Conocimientos siempre ha sido la lista más actualizada de preguntas de soporte técnico y actualizaciones. La Base de Conocimientos puede encontrase en http://kbase.gfi.com Solicitar soporte técnico mediante correo electrónico Si, después de usar la Base de Conocimientos y el manual, tiene cualquier problema que no pueda resolver, puede contactar con el departamento de Soporte Técnico de GFI. La mejor forma de hacerlo es mediante correo electrónico, ya que se puede incluir información vital como un archivo adjunto que nos permitirá solucionar los problemas que tiene mas rápidamente. El Troubleshooter, incluido en el grupo de programas, genera automáticamente una serie de archivos necesarios por GFI para proporcionarle soporte técnico. Los archivos incluirán parámetros de configuración de FAXmaker. Para generar esos archivos, inicie el troubleshooter y siga las instrucciones de la aplicación. Además de recoger toda la información, le realiza también una serie de preguntas. Por favor tómese el tiempo de responder estas preguntas con precisión. Sin la información apropiada no nos será posible diagnosticar su problema. GFI MailEssentials 12 Manual Resolución de problemas • 173 Vaya entonces al directorio ‘support’, localizado debajo del directorio principal del programa, comprima los archivos en ZIP, y envíelos a [email protected]. ¡Asegúrese primero de tener registrado su producto en nuestro sitio web, en http://www.gfi.com/pages/regfrm.htm! Responderemos a su pregunta en 24 horas o menos, dependiendo de su zona horaria. Solicitar soporte técnico vía conversación web También puede solicitar soporte técnico a través del soporte técnico en directo (web chat). Puede contactar con el departamento de Soporte Técnico de GFI utilizando nuestro servicio de soporte en tiempo real en http://support.gfi.com/livesupport.asp ¡Asegúrese primero de tener registrado su producto en nuestro sitio web, en http://www.gfi.com/pages/regfrm.htm! Solicitar soporte técnico mediante teléfono También puede contactar con GFI por teléfono para soporte técnico. Por favor compruebe en nuestro sitio web de soporte técnico los números para llamar según dónde se encuentre, y el horario. Sitio web de Soporte Técnico: http://support.gfi.com ¡Asegúrese primero de tener registrado su producto en nuestro sitio web, en http://www.gfi.com/pages/regfrm.htm! Foro Web Hay disponible soporte técnico usuario a usuario a través del foro web. El foro se encuentra en: http://forums.gfi.com/ Notificaciones de versiones revisadas Le sugerimos encarecidamente que se suscriba a nuestra lista de notificaciones de versiones revisadas. De esta forma, se le notificará inmediatamente sobre las nuevas versiones del producto. Para suscribirse vaya a: http://support.gfi.com 174 • Resolución de problemas GFI MailEssentials 12 Manual GFI MailEssentials 12 Manual • 175