Installation de GFI MailSecurity en mode passerelle

Transcription

1 Installation de GFI MailSecurity en mode passerelle Introduction à l installation en mode passerelle SMTP Ce chapitre traite de la procédure d installation et de configuration de GFI MailSecurity en mode passerelle SMTP. Dans ce mode GFI MailSecurity vérifie tous les mails reçus et envoyés avant qu ils n atteignent votre serveur d . Pour effectuer cela, GFI MailSecurity doit fonctionner comme une passerelle pour tous les e- mails. Ce paramétrage est aussi connu sous le nom de 'Smart host' ou serveur de relais d 'Mail relay'. Si vous n avez pas Microsoft Exchange 2000 ou 2003, ou si vous souhaitez installer GFI MailSecurity entre votre réseau et Internet, vous devez installer GFI MailSecurity en mode passerelle SMTP. Pour plus d information à propos des modes de fonctionnement de GFI MailSecurity notamment au mode passerelle SMTP, référez-vous au chapitre précédent. Le mode passerelle SMTP est le mode approprié si vous utilisez Exchange 5.5, Lotus Notes ou un autre serveur SMTP/POP3! Si vous utilisez le produit en réseau sous Windows NT: La machine exécutant GFI MailSecurity peut être entièrement séparée de votre réseau Windows NT GFI MailSecurity ne requiert pas Active Directory! Installation de GFI MailSecurity avant votre cou feu Une bonne option est de déployer GFI MailSecurity sur une machine séparée en amont du cou feu (si vous utilisez un cou feu Windows 2000 tel que Microsoft ISA Server). Ceci permet de garder votre serveur d d entreprise sous la protection du pare-feu. GFI MailSecurity fonctionnera alors comme un smarthost ou serveur relais d dans le périmètre du réseau (une configuration appelée DMZ - Zone démilitarisée (Demilitarised zone)). Avantages supplémentaires: Vous pouvez effectuer des opérations d entretien sur votre serveur de messagerie tout en continuant à recevoir votre courrier Internet. Vous utilisez moins de ressources sur votre machine serveur de messagerie. La machine GFI MailSecurity peut avoir des spécifications inférieures à celles de la machine serveur de messagerie et effectuer plus rapidement le traitement des s. Tolérance supplémentaire s il arrive quoique ce soit à votre serveur de messagerie vous recevrez toujours votre courrier e- Manual MailSecurity for Exchange/SMTP Installation de GFI MailSecurity en mode passerelle 13

2 mail qui se trouve sur la file d attente sur la machine de GFI MailSecurity. Remarque: Cette machine séparée n a pas besoin d être dédiée à GFI MailSecurity, elle peut être utilisée pour exécuter d autres applications, comme un pare-feu par exemple. Système requis pour GFI MailSecurity en mode passerelle SMTP Windows Pro, Server ou Advanced Server OU Windows 2003 Pro, Server ou Advanced Server OU Windows XP (Remarquez que si vous utilisez Windows 2000/2003 Pro ou XP, vous ne serez en mesure que d accepter jusqu à 10 connexions SMTP à la fois, par conséquent il vaut mieux utiliser les versions Windows server). Service IIS5 SMTP installé et fonctionnant comme un serveur de relais d SMTP. Ceci veut dire que l identifiant MX record de votre domaine doit pointer vers la machine sur laquelle vous installerez GFI MailSecurity. Pour plus d information à ce sujet: Microsoft Exchange server 2003, 2000, 4, 5 ou 5.5, Lotus Notes 4.5 et versions supérieures, ou un serveur de messagerie SMTP/POP3. IMPORTANT : Désactivez la vérification des répertoires de GFI MailSecurity & IIS pour tout logiciel anti-virus! Les produits AV sont réputés pour à la fois interférer avec les opérations habituelles et ralentir tout logiciel qui a besoin d un accès aux fichiers. Pour un complément d information : Assurez-vous qu aucun logiciel de sauvegarde ne sauvegarde aucun des répertoires de GFI MailSecurity à aucun moment. Pour recevoir des messages de correspondants utilisant le format RTF sous Exchange: Microsoft Outlook OR Collaboration Data Objects doit être installé sur la machine de GFI MailSecurity. Les CDOs (Collaboration Data Objects) sont installés automatiquement lors de l installation d Outlook. Cependant vous pouvez aussi installer les CDO séparément si vous ne voulez pas installer Microsoft Outlook. Pour faire ceci: 1. Lancez le programme d installation depuis le CD d Office 2000 CD. Sélectionnez Customise. 2. Sélectionnez Microsoft Outlook for Windows > Collaboration Data Objects. Désélectionnez les autres composants que vous ne voulez pas installer. 3. Relancez les machines après l installation. 4. Assurez-vous qu Outlook Express N EST PAS le client par défaut sur la machine MailSecurity! Installation de GFI MailSecurity en mode passerelle SMTP Installation et configuration du Service IIS 5 SMTP GFI MailSecurity utilise Windows 2000 IIS 5 SMTP service en tant que serveur SMTP. Etant donné que GFI MailSecurity fonctionne avec ce 14 Installation de GFI MailSecurity en mode passerelle Manual MailSecurity for Exchange/SMTP

3 service SMTP, vous devez d abord configurer ce service comme serveur de relais d . A propos de Windows 2000 IIS 5 SMTP service Windows 2000 SMTP service fait partie de IIS 5, qui fait lui-même partie de Windows Il est utilisé comme agent de transfert des messages de Microsoft Exchange Server, et il a été conçu pour traiter des quantités considérables d s. Windows 2000 IIS 5 SMTP service est inclus dans chaque exemplaire de Windows 2000, y compris Windows 2000 Professional. Pour installer et configurer le service IIS5 SMTP comme un serveur de relais d 1 ière étape: Vérifiez l installation de SMTP Service Au sein du Panneau de Contrôle, activez l option Add/Remove Programs pour Ajouter/Supprimer des programmes, cliquez Add/Remove Windows Components pour ajouter/supprimer des composants sous Windows. Cliquez sur Internet Information Services (IIS) component, cliquez Détails, et ensuite vérifiez que la case SMTP Service est cochée. Si ce n est pas le cas, cochez-la et cliquez OK et ensuite suivez les instructions d installation qui sont affichées. Spécification du nom du serveur relais d et assignation d une adresse IP 2 ième Etape: Spécifiez le nom du serveur relais d et donnez-lui une adresse IP 1. Cliquez Démarrer > Programmes > Outils Administratifs, et ensuite cliquez sur le gestionnaire des services Internet Internet Services Manager. 2. Activez le menu sous le nom de serveur, et ensuite Default SMTP Virtual Server. Cliquez du bouton droit de votre souris et sélectionnez 'Propriétés': Assignez-lui une adresse IP. Manual MailSecurity for Exchange/SMTP Installation de GFI MailSecurity en mode passerelle 15

4 3 ième étape: Configurez SMTP Service pour relayer les e- mails vers votre serveur de messagerie Dans cette étape, configurez le service SMTP pour relayer les messages reçus vers votre serveur de messagerie. Remarque: Pendant l installation, GFI MailSecurity effectue cette étape automatiquement. GFI MailSecurity vous demandera le nom de votre domaine local et de le créer en tant que domaine distant. Le domaine sera affiché dans le panneau à droite. Cependant, si vous effectuez cette étape manuellement, vous pouvez confirmer si votre serveur de relais d fonctionne correctement avant de lancer l installation de GFI MailSecurity. Création d un domaine local dans IIS pour router les s 1. Cliquez Démarrer > Programmes > Outils Administratifs, et ensuite cliquez sur le gestionnaire des services Internet Internet Services Manager. 2. Activez le menu sous le nom de serveur, et ensuite Default SMTP Virtual Server. Vous devriez avoir un domaine local par défaut (Local (Default) domain) avec le nom complet de domaine du serveur. 3. Configurez le domaine pour le courrier reçu: a) Cliquez du bouton droit sur l icône des Domaines, cliquez Nouveau et ensuite cliquez Domaine. b) Cliquez sur Distant Remote, cliquez sur Suivant Next et ensuite saisissez le nom de domaine dans la boîte affichée. Cliquez sur Finish pour terminer. Configuration du domaine NOTE IMPORTANTE AU SUJET DES DOMAINES LOCAUX Remarque: lors de l installation, MailSecurity importera des domaines locaux depuis le service SMTP d IIS. Si vous voulez des domaines locaux supplémentaires, vous devez ajouter ces domaines locaux 16 Installation de GFI MailSecurity en mode passerelle Manual MailSecurity for Exchange/SMTP

5 dans la configuration de MailSecurity. Pour plus d information, voir Ajouter des domaines locaux supplémentaires dans le chapitre Utilisations avancées. Si vous ajoutez des domaines locaux supplémentaires dans le service SMTP d IIS, ils ne seront pas automatiquement identifiés jusqu à ce que vous les entriez dans la configuration de MailSecurity. Ceci vous permet d installer les smart hosts à distance pour les domaines qui ne sont pas locaux. Configurer le domaine pour relayer les s vers votre serveur de messagerie: 1. Au sein du menu des propriétés du domaine juste créé, cliquez sur l option permettant aux s reçus d être relayés vers le domaine affiché dans la case Allow the Incoming Mail to be Relayed to this Domain. 2. Si un domaine interne est utilisé pour celui-ci, vous devez spécifier le serveur qui doit recevoir les s du nom de domaine de l adresse IP au sein de la boîte de dialogue Route domain. 3. Cliquez sur l option pour relayer les s vers le serveur de relais, tapez ensuite l adresse IP du serveur qui prend en charge les s de ce domaine entre les crochets. Par exemple : [ ] Remarque: Il faut taper l adresse IP du serveur entre les crochets pour que le serveur sache que ceci est une adresse IP et non pas un nom d hôte. 4. Cliquez OK. Options de relais 4 ième Etape: Sécurisez votre serveur de relais d . Au cours de cette étape, vous devrez préciser le nom de votre serveur et de tout autre serveur de messagerie qui enverra les s par l intermédiaire de ce serveur de relais d . En effet, vous allez limiter le nombre de serveurs qui peuvent envoyer leur courrier à travers ce serveur: Manual MailSecurity for Exchange/SMTP Installation de GFI MailSecurity en mode passerelle 17

6 1. Activez l option des propriétés du serveur virtuel par défaut Default SMTP Virtual Server. 2. Sous l onglet Access, cliquez sur Relay. 3. Cliquez sur Only the list below, cliquez Add, et ensuite ajoutez l adresse IP de votre serveur qui va transférer le courrier vers ce serveur. Vous pouvez spécifier un seul ordinateur, un groupe d ordinateurs ou un domaine: a) Un seul ordinateur: Précisez un domaine particulier que vous voulez exclure de ce serveur. Si vous cliquez sur le bouton DNS Lookup, vous pouvez vérifier l adresse IP d un domaine spécifique. b) Groupe d ordinateurs: Précisez la partie commune de l adresse IP des ordinateurs dont vous voulez relayer les messages. c) Domaine: Sélectionnez tous les ordinateurs au sein d un domaine selon le nom de domaine qui sera autorisé à utiliser le serveur de relais. Cette option ajoute une charge supplémentaire de traitement et peut réduire la performance du service SMTP car il inclut une procédure de vérification des paramètres DNS pour toutes les adresses IP qui essayent de relayer leurs s pour vérifier leur nom de domaine. 5 ième Etape: Configurer votre serveur d pour relayer les s vers le serveur de relais Après avoir configuré le service IIS SMTP pour envoyer et recevoir les s, vous devez configurer votre serveur d pour relayer tous les mails à travers le serveur de relais. Pour ce faire : Si vous utilisez Microsoft Exchange Server 4/5/5.5: 1. Démarrez. Microsoft Exchange Administrator 2. Allez à Internet Mail Service et double-cliquez sur celui-ci pour configurer ses propriétés. Le connecteur Microsoft Internet mail 18 Installation de GFI MailSecurity en mode passerelle Manual MailSecurity for Exchange/SMTP

7 3. Allez sous l onglet des Connexions. 4. Section Message Delivery, sélectionnez l option 'Forward all messages to host' pour relayer tous les messages vers le serveur de relais. Entrez le nom de l ordinateur ou l adresse IP de la machine où s exécute Mail essentials. 5. Cliquez OK et redémarrez Exchange server. Ceci peut être fait à partir de l aplet des services. Si vous utilisez Microsoft Exchange Server 2000/2003: Vous devrez configurer un connecteur SMTP qui doit relayer tous les s vers GFI MailSecurity: 1. Démarrer le gestionnaire Exchange System Manager 2. Cliquez du bouton droit de votre souris sur le sigle des connecteurs : Connectors->New->SMTP Connector et créez un nouveau connecteur SMTP. Il vous sera demandé d entrer un nom. 3. Maintenant sélectionnez l option "Forward all mail through this connector to the following smart host", et tapez l adresse IP du serveur de GFI MailSecurity (serveur relais d ) entre crochets [ ] (par exemple: [ ]. Cliquez OK pour l ajouter ADD. 4. Sélectionnez le serveur SMTP sur lequel le Connecteur SMTP va fonctionner. Sous l onglet Address Space cliquez sur Add pour ajouter. Sélectionnez SMTP et cliquez OK. 5. Cliquez OK pour quitter. Tous les s seront désormais relayés vers la machine de GFI MailSecurity. Si vous utilisez Lotus Notes: 1. Double-cliquez sur le bouton du carnet d adresse Address Book au sein de Lotus Notes 2. Cliquez sur Server pour accéder à ses éléments 3. Cliquez sur l option des domaines Domains 4. Cliquez sur Add Domains pour ajouter un domaine 5. Au sein de la section Basics, sélectionnez le champ Foreign SMTP Domain from the Domain Type. 6. Dans le champ Messages Addressed to section tapez '*' dans le champ pour Internet Domain. 7. Au sein de la section Should be routed to entrez l adresse IP de la machine de Mail Essentials dans le champ pour Internet Host 8. Sauvegardez les paramètres et relancez le serveur de Lotus Notes. Si vous utilisez un serveur d SMTP/POP3: 1. Lancez le programme de configuration de votre serveur de messagerie. 2. Localisez l option permettant de relayer tout le courrier envoyé à travers un autre serveur d . Cette option est parfois appelée Forward all messages to host'. Entrez le nom de Manual MailSecurity for Exchange/SMTP Installation de GFI MailSecurity en mode passerelle 19

8 l ordinateur ou l adresse IP de la machine où s exécute GFI MailSecurity. 3. Cliquez OK et redémarrez votre serveur . 6 ième Etape: Pointez le MX record de votre domaine vers le serveur de relais d . Du fait que le nouveau serveur de relais d doit d abord recevoir tous les s reçus, vous devez modifier le MX record de votre domaine pour pointer vers l adresse IP du nouveau serveur de messagerie. Sinon, les s continueront à être dirigés vers votre serveur de messagerie au lieu de passer par GFI MailSecurity. Si vous avez votre propre serveur DNS vous devez modifier cela au sein de votre serveur DNS. Si votre ISP gère votre courrier , vous devez demander à votre ISP de modifier le MX record pour vous. Après avoir fait ceci, vérifiez si le MX record est correct en utilisant la procédure suivante. Vérifiez si le MX record de votre domaine est paramètré correctement 1. Allez à l invite de commandes. Tapez nslookup 2. Tapez ensuite 'set type=mx' 3. Entrez votre nom de domaine. 4. Le MX record doit retourner une seule adresse IP. Cette adresse IP doit être celle de la machine sur laquelle GFI MailSecurity est installée! Vérification du MX record de votre domaine 7 ième Etape: Testez votre nouveau serveur de relais d ! Avant de continuer à installer GFI MailSecurity, vérifiez si votre serveur de relais d fonctionne correctement. 1. Testez la connexion IIS 5 SMTP de réception de votre serveur de relais en envoyant un à un utilisateur au sein de votre système à partir d un compte externe (un compte Hotmail par exemple). Vérifiez si le client a bien reçu l Testez la connexion IIS 5 SMTP d envoi de votre serveur de relais en envoyant un à un compte externe à partir d un client d Internet . Vérifiez si l utilisateur externe a reçu l . Remarque: au lieu d utiliser un client , vous pouvez utiliser Telnet pour envoyer un manuellement. Ceci vous donnera plus d information de dépannage. Voici un lien vers un article de Microsoft 20 Installation de GFI MailSecurity en mode passerelle Manual MailSecurity for Exchange/SMTP

9 KB qui vous aidera à le faire: 8 ième Etape: Lancement du programme d installation de GFI MailSecurity 1 ière étape: Sur la machine de relais SMTP, lancez le programme d installation de GFI MailSecurity en double-cliquant sur le fichier MailSecurity.exe. GFI MailSecurity vous demandera de vérifier si une version plus récente de GFI MailSecurity est disponible. Utilisez toujours la version la plus récente. Nous vous conseillons d accepter cela et d utiliser toujours la version la plus récente! 2 ième Etape: Confirmez que vous acceptez les termes de la licence d exploitation. 3 ième étape: Entrez votre nom, entreprise et numéro de série. Si vous évaluez le produit, laissez Evaluation comme votre numéro de série par défaut. Cliquez sur Next, suivant pour continuer. 4 ième Etape: Le programme d installation vous demandera de spécifier l adresse de l administrateur. Entrez l adresse de l administrateur. Spécification de l adresse de l administrateur 5 ième Etape: Le programme d installation vous demandera ensuite où vous voulez installer GFI MailSecurity. GFI MailSecurity requiert environ 30 Mo d espace libre sur le disque dur. En plus de quoi, vous devez prévoir environ 200 Mo pour les fichiers temporaires. 6 ième Etape: Le programme d installation vous demandera par la suite de spécifier l adresse IP et le port de votre serveur d ainsi que votre domaine local. Le domaine local est la dernière partie de votre adresse après le Vous pouvez utiliser le test de la fonction IP qui sert à tester si l adresse IP et le port spécifiés sont corrects. Manual MailSecurity for Exchange/SMTP Installation de GFI MailSecurity en mode passerelle 21

10 Active Directory est-il installé? 7 ième Etape: a. Cette étape se produit seulement si Active Directory est installé! Si Active Directory est installé, le programme d installation vous demandera si ce serveur a l accès à tous les utilisateurs du réseau sous Active Directory. Cette étape est applicable si vous installez GFI MailSecurity sur une machine au sein de la zone démilitarisée (DMZ) qui ne fait pas partie du domaine, et par conséquent qui n a pas tous les utilisateurs listés au sein d Active Directory. Dans ce cas, vous pouvez sélectionner que GFI MailSecurity n utilisera pas Active Directory pour récupérer les utilisateurs. Ceux-ci devront être basés sur les adresses SMTP et non pas sur les utilisateurs d Active Directory. Les utilisateurs seront automatiquement ajoutés à une base de données au fur et à mesure que les s sont reçus/envoyés à travers le scanner de GFI MailSecurity. (Chaque adresse interne est automatiquement ajoutée à la base de données) 7 ième Etape 7b. : Cette étape est seulement applicable si Active Directory n est PAS installé! GFI MailSecurity vous demandera le type de serveur d interne que vous utilisez. 22 Installation de GFI MailSecurity en mode passerelle Manual MailSecurity for Exchange/SMTP

11 Quel serveur d utilisez-vous? Il y a trois options dans cette boîte de dialogue: 1. Microsoft Exchange Server 5.5. Dans ce cas, GFI MailSecurity synchronisera ses utilisateurs avec la base de données Exchange Server 5.5. Si vous choisissez cette option, après l installation, l astuce de synchronisation d utilisateur de GFI MailSecurity va démarrer et récupérer les utilisateurs depuis votre serveur Exchange 5.5. Remarque: Installez 'Microsoft Exchange Administrator' sur la machine où est exécuté GFI MailSecurity! 2. SMTP/POP3 server or Lotus Notes. Dans ce cas, GFI MailSecurity ajoutera automatiquement des utilisateurs à la base de données au fur et à mesure que les s sont reçus/envoyés à travers le scanner de GFI MailSecurity. (Chaque adresse interne est automatiquement ajoutée à la base de données) 3. Microsoft Exchange Server 2000/2003. Cette option est identique à celles pour le serveur SMTP/POP3 ou Lotus Notes. Si GFI MailSecurity est en cours sur une machine dans la DMZ et n a pas accès à tous les utilisateurs sous Active Directory, GFI MailSecurity ajoutera automatiquement les utilisateurs à la base de données au fur et à mesure que les s sont reçus/envoyés à travers le scanner de GFI MailSecurity. (Chaque adresse est automatiquement ajoutée à la base de données). Remarque: Si GFI MailSecurity est en cours sur une machine dans la DMZ et n a pas accès à Exchange 5.5, vous pouvez également sélectionner cette option. Le programme d installation copie tous les fichiers programmes dans l endroit spécifié et termine l installation avec la création d un groupe de programmes GFI MailSecurity. Cliquez sur Finish pour terminer l installation. Les services de GFI MailSecurity seront ensuite démarrés. 8 ième Etape: Vous pouvez vérifier si GFI MailSecurity est en cours en utilisant le monitor de GFI MailSecurity. Le moniteur à distance de GFI MailSecurity Pour surveiller GFI MailSecurity: Cliquez Démarrer > Programmes > MailSecurity admin tools et sélectionnez GFI MailSecurity monitor. Manual MailSecurity for Exchange/SMTP Installation de GFI MailSecurity en mode passerelle 23

12 L astuce de synchronisation d utilisateur d Exchange 5.5 Remarque: Pour pouvoir lancer l astuce de synchronisation installez l administrateur Microsoft Exchange sur la machine abritant GFI MailSecurity! L astuce de synchronisation d utilisateur est seulement applicable aux utilisateurs de Microsoft Exchange server 5.5. Cette astuce démarrera automatiquement après que vous aurez installé GFI MailSecurity ET sélectionné que vous utilisez Microsoft Exchange Server 5.5. Cette astuce se connectera au serveur Exchange et synchronisera les utilisateurs par l intermédiaire de DAPI, de manière à vous permettre de configurer les règles par utilisateur. Système requis pour lancer l astuce de Synchronisation d utilisateur 1. L administrateur Exchange 5.5 doit être installé sur la machine de GFI MailSecurity. GFI MailSecurity requiert que certains DAPI DLL's soient installés par Exchange 5.5, en vue de pouvoir effectuer le processus de synchronisation avec succès. 2. Un compte avec un droit de contrôle total au sein du répertoire Exchange. Vous pouvez soit spécifier un compte séparé, ou utiliser votre propre compte d administrateur. Si vous utilisez un compte séparé, vous pouvez utiliser cette procédure pour donner à un compte les droits d administrateur pour le répertoire Exchange 5.5: a) Depuis Exchange Administrator, ouvrez les Propriétés pour le Site pour lequel la synchronisation doit être effectuée. b) Sous l onglet des permissions, octroyez au compte utilisé pour la synchronisation le rôle d Administrateur. c) Répétez la même procédure pour le contenu de la 'Configuration' au sein du Site. d) Au cas où vous voulez synchroniser plusieurs sites Exchange, vous devrez répéter toute cette procédure pour chacun des sites. Lancement de l astuce de synchronisation d utilisateur 1 ière étape: Lorsque l astuce de synchronisation est lancée un écran initial d accueil est affiché. Cliquez sur Next, ou Suivant pour continuer. 2 ième Etape: L astuce de synchronisation d utilisateur vous demandera de préciser: Le nom de la machine Exchange Server 5.5. Un nom d utilisateur (utilisez la notation pour les domaines, c.-à-d. domain\nom d utilisateur) et le mot de passe à utiliser pour se connecter au serveur Exchange 5.5. Remarque: Si vous utilisez un compte d administrateur, pour lequel vous changez régulièrement le mot de passe, vous devrez également changer le mot de passe pour le service de synchronisation. 3 ième étape: Confirmez les données spécifiées en cliquant sur l option Confirm settings et cliquez sur Next. L astuce récupérera ensuite une liste de sites à partir desquels vous pouvez récupérer des utilisateurs. Sélectionnez les sites depuis lesquels vous voulez récupérer des utilisateurs et cliquez sur Next. 24 Installation de GFI MailSecurity en mode passerelle Manual MailSecurity for Exchange/SMTP

13 4 ième Etape: La synchronisation d utilisateur commence. GFI MailSecurity installera un nouveau service, appelé service de synchronisation MailSecurity et redémarrera un nombre de services. Cliquez sur next, suivant pour terminer: Les utilisateurs à partir du répertoire Exchange 5.5 s ajoutent à la base de données de GFI MailSecurity. Manual MailSecurity for Exchange/SMTP Installation de GFI MailSecurity en mode passerelle 25