Installatie van GFI MailEssentials
Inleiding op GFI MailEssentials In dit hoofdstuk kunt u lezen hoe u GFI MailEssentials kunt installeren en configureren. GFI MailEssentials kan op twee manieren geïnstalleerd worden:
Installatie-optie 1: Installatie van GFI MailEssentials op de Exchange server 2000/2003 Dit is een heel eenvoudige installatieprocedure. Installeer GFI MailEssentials op de Exchange server 2000/2003. Zie de paragraaf ‘Installatie van GFI MailEssentials op de Exchange server 2000/2003’ voor installatie-instructies. LET OP: Met deze optie kunt u als spam gemarkeerde mail direct naar de junkmailfolder van de gebruiker leiden. Op deze manier kunnen gebruikers gemakkelijk controleren of mailtjes ten onrechte als spam zijn gemarkeerd. Deze optie kunt u niet gebruiken als u GFI MailEssentials in de DMZ of voor de Exchange Server 2000/2003 installeert.
Installatie-optie 2: Installatie van GFI MailEssentials op een aparte machine Als u niet over Exchange 2000/2003 beschikt of als u MailEssentials liever niet op de Exchange 2000/2003 machine wilt installeren, kunt u MailEssentials op een aparte machine installeren. Op deze manier kunt u uw mailserver achter de firewall houden. GFI MailEssentials gedraagt zich als een smart host/mail relay server in het perimeternetwerk (ook wel bekend onder de naam DMZ (gedemilitariseerde zone) en ‘screened subnet’). Andere voordelen: •
Tijdens onderhoudswerkzaamheden op uw mailserver kunt uw gewoon e-mail blijven ontvangen.
•
U gebruikt minder ruimte op uw mailserver.
•
De machine waar GFI MailEssentials op staat mag een lagere specificatie hebben dan de machine met de mailserver. Bovendien wordt uw e-mail sneller verwerkt.
•
Als er iets met uw mailserver aan de hand is, kunt u toch nog email ontvangen: uw e-mail staat op de GFI MailEssentials machine.
LET OP: Deze aparte machine hoeft niet uitsluitend voor GFI MailEssentials gebruikt te worden; u kunt er ook andere programma’s op runnen, bijvoorbeeld GFI MailSecurity.
GFI MailEssentials 12 Manual
Installatie van GFI MailEssentials • 5
Als u voor deze optie kiest, moet u IIS configureren voordat u GFI MailEssentials installeert. Zie de paragraaf ‘Installatie van GFI MailEssentials op een aparte machine’ voor installatie-instructies. BELANGRIJK: Geef de Bayesiaanse filter ten minste een week de tijd om zich aan te passen aan uw werkomgeving! Doordat GFI MailEssentials zich aanpast aan uw e-mails, bereikt het een hogere detectiegraad dan andere antispamoplossingen. Heb geduld en wacht ten minste een week voordat u over het product oordeelt.
Upgrades van GFI MailEssentials 9, 10 of 11 naar versie 12 NOOT 1: Upgrades naar GFI MailEssentials 12 zijn alleen mogelijk vanaf GFI MailEssentials 9, 10, en 11. NOOT 2: Upgrades kunnen niet ongedaan worden gemaakt: Als u de upgrade naar versie 12 eenmaal heeft geïnstalleerd, kunt u niet meer teruggaan naar versie 9, of 10 of 11. Als u op dit moment GFI MailEssentials 9, 10 of 11 gebruikt, kunt u uw huidige installatie upgraden. Alle configuratie-instellingen van versie 9, 10 en 11 blijven behouden. Nadat u de upgrade heeft geïnstalleerd, moet u binnen 30 dagen de aangeschafte licentiesleutel invoeren. Voor informatie over het verkrijgen van de nieuwe licentiesleutel kunt u kijken op http://customers.gfi.com. De upgrade wordt als volgt uitgevoerd: 1. Open het GFI MailEssentials 12 setup-bestand op de machine waarop u GFI MailEssentials heeft geïnstalleerd. Het installatieprogramma vraagt u of u de huidige versie van GFI MailEssentials wilt verwijderen en GFI MailEssentials 12 wilt installeren. Klik op Yes om verder te gaan.
Screenshot 4 – Bevestig de upgrade
2. Setup zal nu GFI MailEssentials 12 installeren op precies dezelfde manier als een nieuwe installatie (een gedetailleerde beschrijving kunt u vinden in dit hoofdstuk). De bestemmingsmap kan echter niet worden gewijzigd. Alleen voor gebruikers van GFI MailEssentials 9: Als de GFI MailEssentials 12 setup klaar is met het kopiëren van de installatiebestanden, moet het Bayesiaanse wegingsbestand worden geconverteerd naar het nieuwe formaat dat wordt gebruikt in GFI MailEssentials 10 en latere versies. Het nieuwe formaat is compacter en gebruikt minder geheugen. Tijdens de conversieprocedure staat er een voortgangsdialoogvenster op uw scherm. Klik na afloop van de conversieprocedure op Finish om de upgrade te voltooien. 6 • Installatie van GFI MailEssentials
GFI MailEssentials 12 Manual
Installatie van GFI MailEssentials op de Exchange server 2000/2003 Dit is de aanbevolen installatie-optie als u over Exchange 2000/2003 beschikt.
Systeemvereisten •
Windows 2000/2003 Server of Advanced Server
•
Microsoft Exchange server 2000/2003
•
Als u de GFI MailEssentials reporter wilt gaan gebruiken heeft u Microsoft XML core services nodig. Dit maakt onderdeel uit van de GFI MailEssentials installatie en wordt automatisch geïnstalleerd als u een US/UK English besturingssysteem heeft
•
BELANGRIJK: Het is van belang dat u uw antivirussoftware zo configureert dat de directories van GFI MailEssentials en IIS niet worden gescand. Antivirusproducten belemmeren het functioneren van de software en zorgen ervoor dat software waarvoor bestandstoegang nodig is, langzamer werkt. Microsoft raadt aan om geen bestandsgebaseerde antivirussoftware op de Exchange Server te gebruiken. Lees voor meer informatie het volgende artikel: http://kbase.gfi.com/showarticle.asp?id=KBID001824
•
Zorg ervoor dat de back-upsoftware geen back-ups maakt van GFI MailEssentials directories.
•
Alleen voor listserver: Voor de listserver moet Microsoft Message Queuing Services geïnstalleerd worden. Dit is een schaalbare, door Microsoft ontwikkelde dienst voor het verwerken van events. Microsoft Message Queuing Services zit in iedere versie van Windows 2000/2003 en XP maar wordt niet altijd automatisch geïnstalleerd. Meer informatie over de installatieprocedure kunt u vinden in het hoofdstuk ‘Configuratie van de listserver’. Als u niet van plan bent de listserver te gebruiken hoeft u Microsoft Message Queuing Services niet te installeren.
LET OP: Als u een cluster heeft, lees dan het volgende artikel uit de Knowledge Base voordat u GFI MailEssentials installeert: http://kbase.gfi.com/showarticle.asp?id=KBID001639 Tijdens de installatie moet GFI MailEssentials de Exchange services starten en beëindigen.
Het runnen van de GFI MailEssentials setup 1. Log als administrator in op de Exchange server en run het GFI MailEssentials setup-bestand. 2. Er verschijnt nu een welkomstvenster. Sluit alle andere Windowsprogramma’s af en klik op Next om verder te gaan. 3. GFI MailEssentials vraagt u om te controleren of er een nieuwere versie van GFI MailEssentials bestaat. Gebruik altijd de nieuwste versie. 4. Lees en accepteer de voorwaarden en klik op Next. 5. Setup vraagt nu waar u GFI MailEssentials wilt installeren. GFI MailEssentials heeft ongeveer 70 MB aan ruimte op de harde schijf
GFI MailEssentials 12 Manual
Installatie van GFI MailEssentials • 7
nodig. Bovendien heeft u ongeveer 200 MB nodig voor tijdelijke mappen. 6. Voer nu uw naam, de naam van uw bedrijf en uw licentiesleutel in. Als u het product evalueert, laat dan ‘Evaluation’ als default staan. Klik op Next. 7. Setup vraagt nu het e-mailadres van de administrator. Meldingen van problemen zullen naar dit adres worden gestuurd. 8. Als u GFI MailEssentials installeert op een Exchange Server die is geconfigureerd als front end server (i.e. in een DMZ voor een andere Exchange Server) kunt u kiezen of u GFI MailEssentials in Active Directory-modus of in SMTP-modus wilt installeren. In de Active Directory-modus kunt u gebruikers in de Active Directory selecteren voor gebruikersgebaseerde configuratie/regels, zoals een disclaimer. Op een front end server zijn echter niet alle gebruikers beschikbaar. In dit geval is het beter om de SMTP-modus te selecteren, zodat u het SMTP e-mailadres kunt gebruiken voor gebruikersgebaseerde configuratie/regels.
Screenshot 5 – Het selecteren van SMTP-modus of Active Directory-modus
9. Als u Microsoft Message Queuing Services (MSMQ) niet geïnstalleerd heeft, vraagt setup u of u het wilt installeren. Deze dienst is vereist voor de listserver. Microsoft Message Queuing Service is een schaalbare, door Microsoft ontwikkelde dienst voor het verwerken van events. Microsoft Message Queuing Services zit in iedere versie van Windows 2000/2003 en XP maar wordt niet altijd automatisch geïnstalleerd. Als u niet van plan bent om de listserver te gebruiken, of als u deze functie later pas wilt installeren, kunt u op No klikken om verder te gaan met de installatie. Als u op Yes klikt zult u worden gevraagd om de Windows cd in de computer te steken. Vervolgens wordt de installatie van MSMQ gestart.
8 • Installatie van GFI MailEssentials
GFI MailEssentials 12 Manual
Screenshot 6 – Installatie van Microsoft Message Queuing Service
10. Setup bevestigt nu de lokale e-maildomeinen (bijvoorbeeld mijnbedrijf.nl) die u heeft geconfigureerd. Het is van belang te controleren of uw lokale domeinen correct zijn ingevoerd. LET OP: GFI MailEssentials filtert UITSLUITEND e-mails die zijn gericht aan uw lokale domein. Als u uw lokale e-maildomeinen niet goed configureert, wordt er dus geen spam gedetecteerd. U kunt deze lokale e-maildomeinen later nog veranderen vanuit de configuratie van GFI MailEssentials.
GFI MailEssentials 12 Manual
Installatie van GFI MailEssentials • 9
Screenshots 13 – Configuratie van uw lokale domein
11. Setup kopieert nu alle programmabestanden naar de geselecteerde bestemming en voltooit de installatie door een GFI MailEssentials programmagroep te creëren. Klik op Finish om de setup te voltooien. Nadat setup alle bestanden heeft gekopieerd, zal het u vragen of de SMTP service opnieuw gestart mag worden. 12. Na de installatie controleert setup of de Microsoft XML engine geïnstalleerd is. Als dit niet het geval is, en u een US/UK versie van Microsoft Windows heeft, wordt het voor u geïnstalleerd. Als u GEEN UK/US versie van Windows heeft, vraagt setup u om de juiste Microsoft XML engine te downloaden en te installeren. De XML engine wordt gebruikt door de reporterfunctie en neemt slechts 2 MB in beslag. Hij zal waarschijnlijk ook door andere applicaties worden gebruikt. Lees voor meer informatie het volgende artikel uit de Knowledge Base: http://kbase.gfi.com/showarticle.asp?id=KBID001584.
Installatie van GFI MailEssentials op een aparte machine Als u GFI MailEssentials installeert op een aparte machine die niet uw gateway SMTP server is, moet u ervoor zorgen dat u de Perimeter SMTP Servers optie in de GFI MailEssentials configuratie configureert na voltooiing van de installatie. De perimeter SMTP server is de gateway SMTP server die uw e-mails rechtstreeks van het internet binnenhaalt. U moet het IP-adres van uw perimeter SMTP server in GFI MailEssentials specificeren, vooral als u de SPF filterfunctie gaat gebruiken. Meer informatie over het opzetten van uw gateway SMTP server kunt u vinden in de paragraaf ‘Het Definiëren van de Perimeter (Gateway) SMTP Server’ in het hoofdstuk ‘Configuratie van Antispam’ van deze handleiding. GFI MailEssentials
10 • Installatie van GFI MailEssentials
GFI MailEssentials 12 Manual
fungeert in feite als mail relay server tussen de perimeter (gateway) SMTP server en de inboxen van de ontvangers.
Systeemvereisten •
Windows 2000/2003 - Pro, Server of Advanced Server of Windows XP Professional.
LET OP: Als u Windows 2000 Pro of XP gebruikt, kunt u maximaal 10 inkomende SMTP verbindingen tegelijk accepteren, dus het is beter om de Windows 2000/2003 server te gebruiken. •
IIS SMTP service moet geïnstalleerd zijn en fungeren als SMTP relay naar uw mailserver. Dit betekent dat het MX-record van uw domein moet verwijzen naar de machine waarop u GFI MailEssentials wilt installeren. Voor meer informatie over het configureren van IIS5: http://support.microsoft.com/support/kb/articles/Q293/8/00.ASP.
•
Microsoft Exchange server 2000, 2003, 4, 5 of 5.5, Lotus Notes 4.5 en hoger, of een SMTP/POP3-mailserver
•
BELANGRIJK: Het is van belang dat u uw antivirussoftware zo configureert dat de directories van GFI MailEssentials en IIS niet worden gescand. Antivirusproducten belemmeren het functioneren van de software en zorgen ervoor dat software waarvoor bestandstoegang nodig is, langzamer werkt. Microsoft raadt aan om geen bestandsgebaseerde antivirussoftware op de Exchange Server te gebruiken. Lees voor meer informatie het volgende artikel: .http://kbase.gfi.com/showarticle.asp?id=KBID001824.
•
Zorg ervoor dat de back-upsoftware geen back-ups maakt van GFI MailEssentials directories.
•
Alleen voor listserver: Voor de listserver moet Microsoft Message Queuing Services geïnstalleerd worden. Dit is een schaalbare, door Microsoft ontwikkelde dienst voor het verwerken van events. Microsoft Message Queuing Services zit in iedere versie van Windows 2000/2003 en XP maar wordt niet altijd automatisch geïnstalleerd. Informatie over het installeren kunt u vinden in het hoofdstuk ‘Configuratie van de listserver’. Als u niet van plan bent de listserver te gebruiken hoeft u Microsoft Message Queuing Services niet te installeren.
Installatie & configuratie van IIS SMTP service GFI MailEssentials gebruikt de Windows IIS service als SMTP Server. Omdat GFI MailEssentials met deze SMTP service samenwerkt, moet u eerst deze service als mail relay server configureren.
Over de Windows IIS SMTP service De Windows SMTP service maakt onderdeel uit van IIS, dat weer onderdeel uitmaakt van Windows 2000/2003. Het wordt gebruikt als message transfer agent van Microsoft Exchange Server en is ontworpen om grote hoeveelheden e-mailverkeer te behandelen. De Windows IIS 5 SMTP service is inbegrepen in iedere distributie van Windows, inclusief Windows professional.
GFI MailEssentials 12 Manual
Installatie van GFI MailEssentials • 11
LET OP: Als u een cluster heeft, lees dan het volgende artikel uit de Knowledge Base voordat u GFI MailEssentials installeert: http://kbase.gfi.com/showarticle.asp?id=KBID001639 Hoe installeer en configureer ik de IIS SMTP service als mail relay server?
Stap 1: Verifieer de installatie van de SMTP Service 1. Klik op Start en open het Configuratiescherm. 2. Open Programma’s Toevoegen of Verwijderen en klik op Windowsonderdelen Toevoegen of Verwijderen. 3. Klik op het onderdeel Internet Information Services (IIS) en klik op Details. 4. Verifieer dat de SMTP Service geselecteerd is. Als die nog niet geselecteerd is, klikt u erop. 5. Klik op OK en volg de installatie-instructies op het scherm op.
Stap 2: Specificeer een naam voor de mail relay server en wijs een IP-adres toe 1. Klik op Start en open Systeembeheer. 2. Klik op het icoon Internet Information Services (IIS) Manager. 3. Vouw de substructuur onder de servernaam uit. Klik met de rechtermuisknop op Default SMTP Virtual Server en selecteer Eigenschappen. 4. Wijs de server een IP-adres toe en klik op OK.
12 • Installatie van GFI MailEssentials
GFI MailEssentials 12 Manual
Screenshot 7 - Specificeer een naam voor de mail relay server en wijs een IP-adres toe
Stap 3: Configureer de SMTP Service e-mail naar uw mailserver te sturen Met deze stap configureert u de SMTP service om inkomende berichten naar uw mailserver te sturen. LET OP: Tijdens de installatie voert GFI MailEssentials deze stap automatisch voor u uit. GFI MailEssentials vraagt u om uw lokale domeinnaam en creëert het als een extern domein. U ziet het domein staan in het rechterpaneel. Als u deze stap echter handmatig uitvoert, kunt u bevestigen dat uw relay server naar behoren werkt voordat u GFI MailEssentials installeert.
Het creëren van een lokaal domein in IIS om e-mail te geleiden Klik op Start, ga naar Programma’s, klik op Systeembeheer, en klik vervolgens op Internet Services Manager. Vouw de substructuur onder de servernaam uit en vouw vervolgens de Default SMTP Virtual Server uit. Als het goed is heeft u een lokaal (default) domein met de volledig gekwalificeerde domeinnaam van de server. Configureer het domein voor inkomende mail: 1. Klik met de rechtermuisknop op het icoon Domeinen, klik op Nieuw, en klik vervolgens op Domein.
GFI MailEssentials 12 Manual
Installatie van GFI MailEssentials • 13
2. Klik op Extern, klik op Volgende, en voer de domeinnaam in. Klik op Voltooien.
Screenshot 8 – Configureer het domein
BELANGRIJK: Voeg AL uw lokale e-maildomeinen toe (bijvoorbeeld ‘mijnbedrijf.nl’. Als u dit niet doet wordt inkomende e-mail niet op spam gescreend. LET OP: Na de installatieprocedure importeert GFI MailEssentials lokale e-maildomeinen van de IIS SMTP service. Als u extra lokale emaildomeinen wilt toevoegen, moet u deze domeinen toevoegen in de GFI MailEssentials configuratie. Zie voor meer informatie ‘Het toevoegen van extra lokale domeinen’ in het hoofdstuk ‘Aanvullende opties’. Als u extra domeinen in de IIS SMTP service toevoegt, worden ze niet automatisch herkend totdat ze zijn ingevoerd in de GFI MailEssentials configuratie. Dit betekent dat u remote smart hosts kunt instellen voor niet-lokale domeinen.
Configureer het domein om e-mail naar uw mailserver te sturen: 1. Open het venster Eigenschappen (Properties) voor het domein dat u net heeft gecreëerd en selecteer Allow the Incoming Mail to be Relayed to this Domain. 2. Als u dit instelt voor een intern domein, moet u de server die e-mail voor de domeinnaam ontvangt specificeren door middel van het IPadres in het dialoogvenster Route domain.
14 • Installatie van GFI MailEssentials
GFI MailEssentials 12 Manual
3. Klik op Forward all mail to smart host en typ vervolgens het IPadres van de server die verantwoordelijk is voor e-mail voor dat domein tussen rechte haakjes. Bijvoorbeeld: [123.123.123.123] LET OP: Het is noodzakelijk om het IP-adres van de server tussen haakjes te zetten omdat de server dan herkent dat het een IP-adres is en dus niet zal proberen om een DNS lookup uit te voeren. 4. Klik op OK.
Stap 4: Beveilig uw mail relay server In deze stap specificeert u de naam van uw mailserver en die van andere mailservers die via deze mail relay server mail zullen sturen. U beperkt in feite het aantal servers dat via deze server e-mail naar het internet kan sturen. Als u geen beperkingen instelt kan iedereen uw mail relay server als open relay voor spam gebruiken. Voer de volgende stappen uit om dit te voorkomen: 1. Klik op de Eigenschappen van de Default SMTP Virtual Server. 2. Klik op Relay op het tabblad Access.
Screenshot 9 – Relay-opties
3. Selecteer Only the list below. 4. Klik op Add en geef de IP van uw mailserver die de e-mail naar deze server zal forwarden. U kunt een computer, een groep computers of een domein selecteren: Afzonderlijke computer – Specificeer een bepaalde host. U kunt een IP-adres van een specifieke host opzoeken door op DNS Lookup te klikken. Groep computers – Specificeer een basis IP-adres voor de betreffende computers.
GFI MailEssentials 12 Manual
Installatie van GFI MailEssentials • 15
Domein – Selecteer alle computers die mail mogen doorsturen. Deze optie kan de SMTP service vertragen doordat er omgekeerde DNS lookups worden uitgevoerd voor alle IP-adressen die mail proberen door te sturen.
Stap 5: Configureer uw mailserver om e-mail door te sturen via de mail relay server Nadat u de IIS SMTP service heeft geconfigureerd om e-mail te verzenden en te ontvangen, moet u uw mailserver configureren om alle e-mail naar de mail relay server door te sturen. U kunt dit als volgt doen:
Als u Microsoft Exchange Server 4/5/5.5 heeft: 1. Start Microsoft Exchange Administrator. 2. Ga naar de Internet Mail Service en dubbelklik erop om de eigenschappen te configureren. 3. Ga naar het tabblad Connections. 4. Selecteer Forward all messages to host in de Message Delivery sectie. Voer de naam van de computer in of de IP van de machine waarop GFI MailEssentials runt. 5. Klik op OK en herstart Exchange server. Dit kunt u doen vanuit het applet diensten.
Als u Microsoft Exchange Server 2000/2003 heeft: U heeft een SMTP connector nodig die alle e-mail doorstuurt naar GFI MailEssentials: 1. Start Exchange System Manager.
Screenshot 20 – Het doorsturen van e-mail naar de machine met GFI MailEssentials
2. Klik met de rechtermuisknop op Connectors en selecteer New > SMTP Connector en creëer een nieuwe SMTP connector. Geef de nieuwe SMTP connector een naam. 3. Selecteer nu de optie Forward all mail through this connector to the following smart host en voer de IP van de GFI MailEssentials server (the mail relay server) in tussen rechte haakjes, bijvoorbeeld: [100.130.130.10].
16 • Installatie van GFI MailEssentials
GFI MailEssentials 12 Manual
Screenshot 21 – Specificatie van het IP-adres van de MailEssentials machine
4. Klik nu op Add in Local bridgeheads en selecteer de virtuele SMTP server voorbeelden waarvoor u e-mail wilt doorsturen.
Screenshot 22 – Het toevoegen van een bridgehead
5. Ga naar het tabblad Address Space en klik op Add. Selecteer SMTP en klik op OK.
GFI MailEssentials 12 Manual
Installatie van GFI MailEssentials • 17
Screenshot 23 – Het toevoegen van SMTP als adresruimte
6. Klik op OK om af te sluiten. Alle e-mails zullen nu worden doorgestuurd naar de GFI MailEssentials machine.
Als u Lotus Notes of een SMTP/POP3 server gebruikt: Zoek in de documentatie van uw mailserver op hoe u e-mail naar de GFI MailEssentials machine kunt doorsturen.
Stap 6: Laat het MX-record van uw domein naar de mail relay server verwijzen. Aangezien de nieuwe mail relay server alle inkomende e-mail het eerst moet ontvangen, moet u het MX-record van uw domein bijwerken zodat het naar de IP van de nieuwe mail relay server verwijst. Als u dit niet doet, zal de e-mail nog steeds naar uw mailserver gaan en GFI MailEssentials omzeilen. Als u uw eigen DNS server runt, moet u dit bijwerken in uw DNS server. Als uw ISP de DNS parameters voor u beheert, moet u uw ISP vragen om het MX-record voor u te updaten. Controleer vervolgens op de volgende manier of het MX-record correct is.
Controleren of het MX-record voor uw domein correct is ingesteld 1. Open opdrachtvenster. Typ ‘nslookup’.
18 • Installatie van GFI MailEssentials
GFI MailEssentials 12 Manual
2. Typ nu 'set type=mx'. 3. Voer uw maildomein in. 4. Als het goed is, geeft het MX-record een enkele IP. Dit IP moet de mail relay server zijn.
Screenshot 25 – Het controleren van het MX-record van uw domein
LET OP: Als u e-mail wilt versturen met gebruik van een smart host (als u dial-up gebruikt) of e-mail wilt ontvangen met ETRN, moet u een aantal extra stappen uitvoeren om IIS 5 als mail relay server te configureren. Zie de IIS 5 documentatie voor meer informatie.
Stap 7: Test uw nieuwe mail relay server Controleer of uw nieuwe mail relay server naar behoren functioneert voordat u GFI MailEssentials installeert. 1. Test de IIS 5 SMTP inkomende verbinding van uw mail relay server door een e-mail van een externe account naar een interne gebruiker te sturen (als u geen externe account tot uw beschikking heeft, kunt u hotmail gebruiken). Controleer of de mail client de e-mail heeft ontvangen. 2. Test de IIS 5 SMTP uitgaande verbinding van uw mail relay server door een e-mail te sturen van een internet email client naar een externe account. Controleer of de externe gebruiker de e-mail heeft ontvangen. LET OP: In plaats van een email client te gebruiken, kunt u Telnet gebruiken en handmatig een e-mail sturen. Op deze manier krijgt u meer informatie aan de hand waarvan problemen opgelost kunnen worden. Hier is de link naar het artikel van Microsoft waarin staat hoe u dit kunt doen: http://support.microsoft.com/support/kb/articles/Q153/1/19.asp
Stap 8: Het runnen van de GFI MailEssentials setup 1. Log als administrator in op de pas geconfigureerde mail relay machine en run het GFI MailEssentials setup file. 2. Er verschijnt nu een welkomstvenster. Sluit alle andere Windowsprogramma’s af en klik op Next. GFI MailEssentials vraagt u om te controleren of er een nieuwere versie van GFI MailEssentials bestaat. Gebruik altijd de nieuwste versie. 2. Lees en accepteer de voorwaarden en klik op Next. 3. Setup vraagt nu waar u GFI MailEssentials wilt installeren. GFI MailEssentials heeft ongeveer 70 MB aan ruimte op de harde schijf GFI MailEssentials 12 Manual
Installatie van GFI MailEssentials • 19
nodig. Bovendien heeft u ongeveer 200 MB nodig voor tijdelijke mappen. 4. Voer nu uw naam, de naam van uw bedrijf en uw licentiesleutel in. Als u het product evalueert, laat dan ‘Evaluation’ als default staan. Klik op Next. 5. Setup vraagt u nu om uw mailserver IP, poort en lokale domein te specificeren: •
Specificeer de IP van uw mailserver (bijvoorbeeld de naam van de Exchange server) en de poort van de mailserver.
•
Specificeer uw lokale domein. Het lokale domein is het laatste deel van uw interne e-mailadres, bijvoorbeeld gfi.com.
Screenshot 25 – Specificeer mailserver IP en domein
6. Setup vraagt nu om het e-mailadres van de administrator. Meldingen van problemen zullen naar dit adres worden gestuurd. 7. Als u GFI MailEssentials installeert op een aparte machine die onderdeel uitmaakt van een domein en Active Directory heeft, vraagt setup u of u wilt installeren in Active Directory modus of in SMTP modus. In de Active Directory-modus kunt u gebruikers in de Active Directory selecteren voor gebruikersgebaseerde configuratie/regels, zoals een disclaimer. Als uw machine zich in de DMZ bevindt, is het echter beter om SMTP modus te selecteren. In deze modus moet u voor alle gebruikersgebaseerde configuratie/regels het SMTP emailadres invoeren.
20 • Installatie van GFI MailEssentials
GFI MailEssentials 12 Manual
Screenshot 26 – Het selecteren van SMTP-modus of Active Directory-modus
8. Als u Microsoft Message Queuing Services (MSMQ) niet geïnstalleerd heeft, vraagt setup u of u het wilt installeren. Deze dienst is vereist voor de listserver. Microsoft Message Queuing Service is een schaalbare, door Microsoft ontwikkelde dienst voor het verwerken van events. Microsoft Message Queuing Services zit in iedere versie van Windows 2000/2003 en XP maar wordt niet altijd automatisch geïnstalleerd. Als u niet van plan bent om de listserver te gebruiken, of als u deze functie later pas wilt installeren, kunt u op No klikken om verder te gaan met de installatie. Als u op Yes klikt zult u worden gevraagd om de Windows cd in de computer te steken. Vervolgens wordt de installatie van MSMQ gestart.
GFI MailEssentials 12 Manual
Installatie van GFI MailEssentials • 21
Screenshot 27 – Installatie van Microsoft Message Queuing Service
9. Setup bevestigt nu de lokale domeinen die u heeft geconfigureerd. De lokale domeinen worden uit uw IIS setup afgeleid. Het is belangrijk te controleren of uw lokale domeinen correct zijn ingevoerd. BELANGRIJK: Voeg AL uw lokale e-maildomeinen toe (bijvoorbeeld ‘mijnbedrijf.nl’. Als u dit niet doet wordt inkomende e-mail niet op spam gescreend. U kunt deze lokale e-maildomeinen later nog veranderen vanuit de configuratie van GFI MailEssentials.
22 • Installatie van GFI MailEssentials
GFI MailEssentials 12 Manual
Screenshot 28 – Bevestig uw lokale domein
10. Setup kopieert nu alle programmabestanden naar de geselecteerde bestemming en voltooit de installatie door een programmagroep voor GFI MailEssentials te creëren. Klik op Finish om de setup te voltooien. Nadat setup alle bestanden heeft gekopieerd, zal het u vragen of de SMTP service opnieuw gestart mag worden. 11. Na de installatie controleert setup of de Microsoft XML engine geïnstalleerd is. Als dit niet het geval is, en u een US/UK versie van Microsoft Windows heeft, wordt het voor u geïnstalleerd. Als u GEEN UK/US versie van Windows heeft, vraagt setup u om de juiste Microsoft XML engine te downloaden en te installeren. De XML engine wordt gebruikt door de reporterfunctie en neemt slechts 2 MB in beslag. Hij zal waarschijnlijk ook door andere applicaties worden gebruikt. Lees voor meer informatie het volgende artikel uit de Knowledge Base: http://kbase.gfi.com/showarticle.asp?id=KBID001584. Als er IIS services lopen, moet GFI MailEssentials deze services tijdens de installatie onderbreken om bepaalde bestanden te installeren. Vervolgens biedt GFI MailEssentials u aan om deze services opnieuw te starten.
Het invoeren van uw licentiesleutel na de installatie Als u GFI MailEssentials heeft gekocht, kunt u uw licentiesleutel invoeren in de General > Licensing node. Als u GFI MailEssentials evalueert, verloopt het na 60 dagen (met evaluatiesleutel). Als u vervolgens besluit om GFI MailEssentials te kopen, kunt u hier de licentiesleutel invoeren zonder dat u het product opnieuw hoeft te installeren. GFI MailEssentials 12 Manual
Installatie van GFI MailEssentials • 23
U moet een licentiesleutel aanschaffen voor het aantal gebruikers dat u op uw mailserver heeft. Het invoeren van de licentiesleutel is niet hetzelfde als het registreren van uw bedrijfsgegevens op onze website. Het is belangrijk dat u uw bedrijfsgegevens op onze website registreert omdat we u dan ondersteuning kunnen bieden en u op de hoogte kunnen brengen van belangrijk nieuws ten aanzien van onze producten. Registreer op http://customers.gfi.com.
Installatie van de rule manager (stuurt spam naar junkfolder) LET OP: De rule manager werkt alleen met Windows 2000 en hoger. Hij werkt niet met Windows NT.
De mailbox rule manager Met de mailbox rule manager kunt u regels voor de mailboxen van gebruikers instellen, zodat als spam gemarkeerde e-mails automatisch naar de junkfolder van de gebruikers gestuurd kunnen worden. Op deze manier kan de gebruiker gemakkelijk controleren of het echt om spam gaat.
Werkwijze U installeert de rule manager op de Exchange Server en specificeert de mailboxen waarvoor u de regel wilt instellen. Vervolgens specificeert u in de GFI MailEssentials configuratie dat alle spam gemarkeerd moet worden. LET OP: Als u de rule manager wilt gebruiken, moet u alleen de TAG-actie selecteren. Als u andere acties selecteert, zullen de als spam herkende e-mails de mailbox van de gebruikers niet bereiken, en zal de regel dus nooit geactiveerd worden.
24 • Installatie van GFI MailEssentials
GFI MailEssentials 12 Manual
Screenshot 10 – Tag mail
Op deze manier wordt alle spam gemarkeerd als [SPAM]. Dankzij de regels op de mailbox wordt als [SPAM] gemarkeerde mail naar een map naar keuze verplaatst, bijvoorbeeld de junkmailfolder van de gebruiker. De mailbox rule manager is van toepassing op: •
Bedrijven die GFI MailEssentials niet op de Exchange Server 2000/2003 maar als mail relay hebben geïnstalleerd, bijvoorbeeld in de DMZ.
•
Bedrijven die Exchange 5.5 gebruiken
Als u GFI MailEssentials op de Exchange 2000/2003 machine zelf heeft geïnstalleerd, is het niet nodig om de mailbox rule manager te runnen. GFI MailEssentials kan de e-mail immers naar de junkfolder van de gebruiker geleiden.
Installatie van de rule manager en de Bayesian wizard Installatie van de rule manager en de Bayesian wizard: 1. Kopieer het bestand bayesianwiz.exe (te vinden in de map MailEssentials\bsw) naar de machine waarop u deze programma’s wilt installeren. 2. Run bayesianwiz.exe, klik op Next en specificeer het pad voor de bestanden van de Bayesian wizard en de rule manager. 3. Klik op Yes om te beginnen met het installeren van de Bayesian Wizard. GFI MailEssentials 12 Manual
Installatie van GFI MailEssentials • 25
LET OP: De Bayesian Wizard kan alleen op een aparte machine worden geïnstalleerd als stand-alone tool. De serverversie van GFI MailEssentials bevat de Bayesian wizard al en kan worden gebruikt zonder verdere configuraties. LET OP: De installatieprocedure van de Bayesian wizard (bayesianwiz.exe) creëert geen icoon of andere extra componenten in de programmagroep van GFI MailEssentials. Om de rule manager te starten, moet u rulemgmt.exe runnen.
Configuratie van de regels op mailboxen van de gebruikers U kunt de regels als volgt op mailboxen van de gebruikers configureren: 1. Run de rule manager applicatie (rulemgmt.exe) vanuit de programmafolder van GFI MailEssentials (default C:\Program Files\GFI\MailEssentials).
Screenshot 11 – De rules manager
2. In het hoofdscherm ziet u alle mailboxen op uw server. Selecteer nu de mailboxen waarop u een regel wilt instellen. U kunt 2 soorten regels creëren: •
Een regel die als spam gemarkeerde e-mail naar de junkfolder van de gebruiker verplaatst
•
Een regel die als spam gemarkeerde e-mail verwijdert (deze regel kan worden gebruikt voor gebruikers die hun spam automatisch willen verwijderen).
LET OP: U kunt verschillende mailboxen selecteren en in één keer voor alle mailboxen regels configureren (als dezelfde regel op al deze mailboxen van toepassing is).
26 • Installatie van GFI MailEssentials
GFI MailEssentials 12 Manual
3. Klik op Configure. De regel controleert automatisch of er [SPAM] in het onderwerp staat. Vul precies in wat u heeft geconfigureerd in het invoerveld ‘configuration tag action’ in GFI MailEssentials. NOTE: Als u dit verandert, moet u ook de tag wijzigen die is toegewezen door GFI MailEssentials. 4. Vervolgens moet u bepalen of u de spam wilt verwijderen of naar een aparte map wilt verplaatsen. Als u de spam wilt verplaatsen, moet u de naam van de map specificeren. Als u bijvoorbeeld inbox\junk specificeert, wordt die map gecreëerd in de inbox. Als u alleen ‘junk’ specificeert, wordt die map op het hoogste niveau gecreëerd, bijvoorbeeld naast de inbox. 5. Klik op Apply.
Screenshot 33 – Creëer een regel
6. Alle mailboxen waarvoor u regels heeft geconfigureerd zijn blauw.
GFI MailEssentials 12 Manual
Installatie van GFI MailEssentials • 27