Cenários típicos de implantação
Este capítulo explica os diferentes cenários de instalação e configuração do GFI MailEssentials.
Instalação diretamente no Microsoft® Exchange Server
Instalar GFI MailEssentials no seu servidor Microsoft ® Exchange
Você pode instalar o GFI MailEssentials diretamente no Microsoft ® Exchange Server 2003 ou posterior, sem qualquer configuração adicional.
Nos ambientes Microsoft® Exchange 2007/2010, o GFI MailEssentials só pode ser instalado em servidores com as seguintes funções:
- Função de Servidor de Borda ou
- Função de Transporte de Hub ou
- Funções de Transporte de Hub e Caixa de Correio: com esta configuração, o GFI MailEssentials também pode fazer a verificação de vírus em emails internos
No ambiente do Microsoft® Exchange 2013/2016, o GFI MailEssentials só pode ser instalado apenas em servidores com as seguintes funções:
- Função de transporte de borda ou
- Função caixa de correio.
Instalar em um gateway de email ou servidor de retransmissão/perímetro
Instalar GFI MailEssentials em um gateway de email/servidor de retransmissão
Essa configuração é normalmente usada para filtrar spam em uma máquina separada, geralmente instalada em DMZ. Nesse ambiente, um servidor (também conhecido como gateway/servidor de perímetro) está configurado para encaminhar emails para o servidor de email. O GFI MailEssentials está instalado no gateway/servidor de perímetro para que os emails de spam e com malware sejam filtrados antes de chegarem ao servidor de email.
Este método permite filtrar emails bloqueados antes que eles sejam recebidos no servidor de email e reduzir o tráfego desnecessário de email. Ele também oferece tolerância adicional a falhas. Se o servidor de email estiver fora do ar, você poderá receber emails, pois eles são enfileirados na máquina do GFI MailEssentials.
Quando instalado em um servidor separado (isto é, em um servidor que não seja o servidor de email), primeiro você deve configurar a máquina para atuar como um gateway (também conhecido como "host inteligente" ou "servidor de retransmissão de email"). Isso significa que todos os emails de entrada devem passar pelo GFI MailEssentials para verificação antes de serem retransmitidos para o servidor de email para distribuição. Para os emails de saída, o servidor de email deve retransmitir todos os emails de saída para a máquina gateway para verificação antes de serem enviados para o destino.
Se você estiver usando um firewall, é interessante implantar o GFI MailEssentials na DMZ. O GFI MailEssentials atuará como um host inteligente/servidor de retransmissão de email quando instalado na rede de perímetro (também conhecida como DMZ ou zona desmilitarizada).
Instalação do GFI MailEssentials em uma máquina separada em uma DMZ
OBS.
Se o GFI MailEssentials tiver sido instalado no servidor de perímetro, você poderá usar os filtros anti-spam executados no nível do SMTP - Coleta de diretório e Lista de bloqueio temporária.
OBS.
Nos ambientes do Microsoft® Exchange Server 2007 ou de suas versões posteriores, os servidores de retransmissão de email em uma DMZ podem estar executando a função de servidor Transporte de Borda.
OBS.
Configure o Serviço SMTP do IIS para encaminhar emails para seu servidor de email e configure o registro MX de seu domínio para apontar para a máquina do gateway. Para obter mais informações, consulte Instalar em um gateway de email ou servidor de retransmissão/perímetro.