Typowe scenariusze wdrażania
W tym rozdziale opisano możliwe scenariusze instalacji i konfiguracji programu GFI MailEssentials.
Instalacja bezpośrednia na serwerze programu Microsoft® Exchange
Instalowanie programu GFI MailEssentials na serwerze programu Microsoft® Exchange
Program GFI MailEssentials można zainstalować bezpośrednio na serwerze programu Microsoft® Exchange w wersji 2003 lub nowszej bez konieczności dodatkowej konfiguracji.
W środowiskach programu Microsoft® Exchange 2007/2010 program GFI MailEssentials można instalować wyłącznie na serwerach z następującymi rolami:
- Serwer graniczny lub
- Transport centralny lub
- Transport centralny i Serwer skrzynek pocztowych — w tej konfiguracji program GFI MailEssentials może również skanować w poszukiwaniu wirusów wewnętrzne wiadomości e-mail.
W programie Microsoft® Exchange 2013/2016 program GFI MailEssentials można instalować wyłącznie na serwerach z następującymi rolami:
- Transport graniczny lub
- Serwer skrzynek pocztowych
UWAGA
Program GFI MailEssentials obsługuje wiele serwerów poczty, lecz w przypadku serwera programu Microsoft® Exchange musi on zostać zainstalowany na tym samym komputerze. W przypadku innych serwerów poczty, na przykład Lotus Domino, program GFI MailEssentials należy zainstalować na osobnym komputerze.
Instalowanie na serwerze bramy poczty e-mail lub serwerze przekazującym/obwodowym
Instalowanie programu GFI MailEssentials na serwerze bramy poczty e-mail/serwerze przekazującym
Ta konfiguracja jest zazwyczaj używana w celu filtrowania spamu na oddzielnym komputerze, typowo w strefie DMZStrefa zdemilitaryzowana. W tym środowisku serwer (określany również mianem serwera bramy/serwera obwodowego) przekazuje wiadomości e-mail na serwer poczty. Program GFI MailEssentials zostaje zainstalowany na serwerze bramy/serwerze obwodowym, aby filtrować wiadomości e-mail zawierające spam i złośliwe oprogramowanie przed ich przekazaniem na serwer poczty.
Ta metoda umożliwia filtrowanie blokowanych wiadomości e-mail przed ich odebraniem przez serwer poczty, co pozwala zredukować niepotrzebny ruch. Daje to również dodatkową odporność na uszkodzenia, gdyż w przypadku awarii serwera poczty nadal można odbierać wiadomości e-mail, ponieważ znajdują się one w kolejce na komputerze z programem GFI MailEssentials.
Przeprowadzając instalację na oddzielnym serwerze (który nie pełni roli serwera poczty), należy najpierw skonfigurować taki komputer pod kątem funkcji bramy (serwer taki jest określany mianem „hosta inteligentnego” lub „przekazującego pocztę”). Oznacza to, że wszystkie przychodzące wiadomości e-mail muszą zostać przeskanowane w programie GFI MailEssentials przed ich przekazaniem na serwer poczty w celu dystrybucji. Zanim wychodzące wiadomości e-mail zostaną przesłane do celu, serwer musi przekazać je do komputera pełniącego funkcję bramy w celu skanowania.
W przypadku korzystania z zapory warto wdrożyć program GFI MailEssentials w strefie DMZ. Program GFI MailEssentials będzie pełnić rolę hosta inteligentnego/serwera przekazującego pocztę, jeśli zostanie zainstalowany w sieci obwodowej (określanej również mianem DMZ, czyli „strefy zdemilitaryzowanej”).
Instalowanie programu GFI MailEssentials na oddzielnym komputerze w strefie DMZ
UWAGA
Jeśli program GFI MailEssentials zainstalowano na serwerze obwodowym, można korzystać z następujących filtrów antyspamowych na poziomie protokołu SMTPSimple Mail Transport Protocol — Ataki DHA (Directory Harvesting)Ataki za pośrednictwem poczty e-mail, w przypadku których znane adresy e-mail służą jako szablon do tworzenia innych adresów e-mail. i Szara lista.
UWAGA
W środowiskach serwera programu Microsoft® Exchange 2007 lub nowszego na serwerach przekazujących pocztę w strefie DMZ można używać serwera roli serwera Transport graniczny.
UWAGA
Usługę SMTP IISInternetowe usługi informacyjne należy skonfigurować pod kątem przekazywania wiadomości e-mail na serwer poczty, a rekord MX domeny powinien wskazywać komputer pełniący funkcję bramy. Aby uzyskać więcej informacji, zapoznaj się z artykułem Instalowanie na serwerze bramy poczty e-mail lub serwerze przekazującym/obwodowym.