Instalar em um gateway de email ou servidor de retransmissão/perímetro
O GFI MailEssentials pode ser instalado:
- Em um servidor de perímetro (por exemplo, em um DMZ)
- Como um servidor de retransmissão de email entre o servidor SMTP de perímetro (gateway) e o servidor de email.
Essa configuração é normalmente usada para filtrar spam em uma máquina separada, geralmente instalada em DMZ. Nesse ambiente, um servidor (também conhecido como gateway/servidor de perímetro) está configurado para encaminhar emails para o servidor de email. O GFI MailEssentials está instalado no gateway/servidor de perímetro para que os emails de spam e com malware sejam filtrados antes de chegarem ao servidor de email.
O GFI MailEssentials usa o serviço SMTP do IIS como o servidor SMTP e, portanto, o serviço SMTP do IIS deve ser configurado para funcionar como um servidor de retransmissão de email. Para fazer isso:
Etapa 1: Habilitar o serviço SMTP do IIS
Windows Server 2003
1. Acesse Start > Control Panel > Add or Remove Programs > Add/Remove Windows Components.
2. Selecione Application Server e clique em Details.
3. Selecione Internet Information Services (IIS) e clique em Details.
4. Selecione a opção SMTP Service e clique em OK.
5. Clique em Next para finalizar sua configuração.
Windows Server 2008
1. Inicie o Gerenciador de Servidores do Windows.
2. Acesse o nó Features e selecione Add Features.
3. No Add Features Wizard, selecione SMTP Server.
OBS.
O recurso Servidor SMTP pode exigir a instalação de serviços de função e recursos adicionais. Clique em Add Required Role Services para continuar a instalação.
4. Nas telas a seguir, clique em Next para configurar todos os serviços de função e recursos necessários e clique em Install para iniciar a instalação.
5. Clique em Close para concluir a configuração.
Etapa 2: Criar domínios SMTP para retransmissão de email
1. Acesse Start > Control Panel > Administrative Tools > Internet Information Services (IIS) Manager.
2. No painel esquerdo, expanda o respectivo nó de servidor. Clique com o botão direito do mouse em Default SMTP Virtual Server e selecione Properties.
4. Expanda o nó Default SMTP Virtual Server.
5. Clique com o botão direito do mouse em Domains e selecione New > Domain.
6. Selecione Remote e clique em Next.
7. Especifique o nome de domínio da organização (por exemplo, teste.meudominio.com) e clique em Finish.
Etapa 3: Habilitar a retransmissão de email para seu servidor de email
1. Clique com o botão direito do mouse no novo domínio e selecione Properties.
2. Selecione Allow the Incoming Mail to be Relayed to this Domain.
3. Selecione Forward all mail to smart host e especifique o endereço IP do servidor que gerencia as mensagens de email deste domínio. O endereço IP deve ser delimitado por colchetes, por exemplo, [123.123.123.123], para excluí-los de todas as tentativas de pesquisa de DNS.
4. Clique em OK para finalizar suas configurações.
Etapa 4: Proteger seu servidor de retransmissão SMTP
Se não estiver protegido, seu servidor de retransmissão de email poderá ser explorado e usado como uma retransmissão aberta de spam. Para evitar isso, é recomendável que você especifique quais servidores de email podem rotear emails através deste servidor de retransmissão de email (por exemplo, permita somente que servidores específicos usem essa configuração de retransmissão de email). Para isso:
1. Acesse Start > Control Panel > Administrative Tools > Internet Information Services (IIS) Manager.
2. No painel esquerdo, expanda o respectivo nó de servidor. Clique com o botão direito do mouse em Default SMTP Virtual Server e selecione Properties.
3. Na guia Access, selecione Relay.
4. Selecione Only the list below e clique em Add.
5. Especifique os IPs dos servidores de email internos que têm permissão para rotear emails através de seu servidor de retransmissão de email. Você pode especificar:
- Computadores simples: autorize uma máquina específica a retransmitir email por esse servidor. Use o botão Pesquisa de DNS para procurar um endereço IP de um host específico.
- Grupo de computadores: autorize computadores específicos a encaminhar emails por meio deste servidor.
- Domínio: permita que todos os computadores em um domínio específico encaminhem emails por meio deste servidor.
Etapa 5: Habilitar o servidor de email para rotear emails através do GFI MailEssentials
Microsoft® Exchange Server 2003
Configure conectores SMTP que encaminhem todos os emails para o GFI MailEssentials.
- Inicie o Exchange System Manager.
- Clique com o botão direito do mouse em Connectors, clique em New > SMTP Connector e especificar um nome de conector.
- Selecione Forward all mail through this connector to the following smart host e especifique o IP do servidor de retransmissão do GFI MailEssentialsentre colchetes, por exemplo,
[123.123.1.123]. - Clique em Add e selecione o servidor de retransmissão de email do GFI MailEssentials.
- Clique em OK.
- Acesse a guia Address Space.
- Clique em Add, selecione SMTP e clique em OK.
- Digite o nome do domínio e clique em OK.
- Selecione Allow messages to be relayed to these domains.
- Clique em OK.
Lotus Notes
Para obter mais informações sobre como configurar o roteamento no Lotus Domino, consulte o Installation Guide(Domino).
Servidor de email SMTP/POP3
Configure seu servidor de email para rotear todos os emails de entrada e saída por meio do GFI MailEssentials No programa de configuração de seu servidor de email, use a opção de retransmitir todos os emails de saída por meio de outro servidor de email (esta opção é normalmente denominada com algo semelhante a Forward all messages to host. Digite o nome do computador ou o IP da máquina que executa o GFI MailEssentials. Salve as novas configurações e reinicie o servidor de email.
Etapa 6: Atualizar o registro MX de seu domínio para que ele aponte para o servidor de retransmissão de email
Atualize o registro MX de seu domínio para que aponte para o IP do novo servidor de retransmissão de email. Se seu servidor DNS for gerenciado pelo seu provedor de serviços de Internet, peça ao provedor para atualizar o registro MX para você.
OBS.
Se o registro MX não for atualizado, todos os emails serão roteados diretamente para o servidor de email, ignorando o GFI MailEssentials.
Como verificar se o registro MX foi atualizado
Para verificar se o registro MX foi atualizado:
1. No prompt de comando, digite em nslookup e pressione Enter.
2. Digite set type=mx e pressione Enter.
3. Especifique o nome do domínio de email e pressione Enter.
O registro MX deverá retornar os endereços IP dos servidores de retransmissão de email.
Etapa 7: Como testar seu novo servidor de retransmissão de email
Antes de instalar o GFI MailEssentials, verifique se o novo servidor de retransmissão de email está funcionando corretamente.
Como testar a conexão de entrada SMTP do IIS
1. Envie um email de uma conta "externa" (por exemplo, de uma conta do Gmail) para um endereço de email/usuário interno.
2. Confirme se o destinatário pretendido recebeu o email de teste no respectivo cliente de email.
Testar a conexão de saída SMTP do IIS
1. Envie um email a partir de uma conta de email "interna" para uma conta de externa (exemplo, uma conta Gmail).
2. Confirme se o destinatário/usuário externo desejado recebeu o email de teste.
OBS.
Você também pode usar o Telnet para enviar manualmente o email de teste e obter mais informações sobre solução de problemas. Para obter mais informações, consulte: