Guide de démarrage rapide 1/10
Lancement de l installation Téléchargez les dernières versions de SecurityGateway et son module ProtectionPlus. Double-cliquez sur le fichier d installation de SecurityGateway : Cliquez sur Suivant puis sur J accepte pour accepter le contrat de licence. Sélectionnez ensuite le répertoire de destination : 2/10
Pour des raisons de compatibilité avec Vista, SecurityGateway s installe par défaut dans \Program Files\ mais vous pouvez sélectionner le répertoire de votre choix. Indiquez ensuite les informations d enregistrement. Si vous ne saisissez pas de clé, vous bénéficierez d une version d évaluation complète de 30 jours. Cliquez sur Suivant pour continuer l installation : 3/10
Nom de domaine et vérification des utilisateurs Une fois les fichiers copiés et la base de données créée, indiquez votre nom de domaine. Si vous en possédez plusieurs, vous pourrez configurer des domaines supplémentaires une fois l installation terminée. Indiquez ensuite l outil à utiliser pour vérifier la validité des comptes et des adresses locales. Remarque : il s agit simplement d une configuration initiale. Ce paramètre peut être modifié ultérieurement et il est même possible de définir plusieurs sources de vérification. Vous disposez de 5 possibilités : Vérification manuelle : l administrateur saisira manuellement l adresse de chaque utilisateur. Vérification call forward : cet outil utilise une session SMTP pour déterminer si des adresses e-mail existent sur le serveur. Si elles existent, elles sont automatiquement ajoutées à la base de données et le message est accepté. Attention : avec cette méthode, les alias peuvent être considérés comme des utilisateurs. Cette information doit être prise en compte lors du choix du nombre d utilisateurs de la licence. Active Directory/Exchange : SecurityGateway envoie des requêtes au serveur AD/Exchange pour vérifier la validité des adresses inconnues. Si elles sont trouvées, elles sont ajoutées automatiquement et la liste des utilisateurs est nettoyée en cas de modification. Dans ce cas, les alias ne sont pas considérés comme des utilisateurs pour la licence. Minger : SecurityGateway vérifie les adresses inconnues auprès du serveur Minger de MDaemon. Dans ce cas, les alias ne sont pas considérés comme des utilisateurs pour la licence. Serveur LDAP : vérifie les adresses inconnues auprès d une base LDAP (comme pour les vérifications SMTP, les alias sont considérés comme des utilisateurs en termes de licence). 4/10
Serveur de messagerie Description Ce champ se remplit automatiquement avec les informations indiquées lors de l étape précédente. Nom d hôte ou IP Ce champ se remplit automatiquement avec les informations indiquées lors de l étape précédente. Port Port utilisé par SecurityGateway pour envoyer le courrier au serveur de messagerie (par défaut : 25). Authentification SMTP requise Enfin, si la connexion au serveur de messagerie requiert une authentification, cochez cette option et indiquez un nom d utilisateur et un mot de passe. 5/10
Compte administrateur Ce compte est un administrateur global et peut accéder à tous les paramètres de SecurityGateway. Des comptes et administrateurs supplémentaires peuvent être ajoutés une fois l installation terminée. Le nom de la boîte aux lettres est la partie située à gauche du symbole @ (ex. : si l adresse e-mail est frank.thomas@exemple.com, le nom de la boîte aux lettres est frank.thomas ). Il est recommandé de choisir un mot de passe fort, c est à dire compose d au moins 8 caractères, de majuscules et de minuscules et de caractères spéciaux tels que : ` ~! @ # $ % ^ & * ( ) _ - + = { } [ ] \ : ; < >,.? / Remarque : l administrateur peut être externe (c est à dire qu il n appartient à aucun domaine configuré dans SecurityGateway). Dans ce cas, vous devez indiquer son adresse e-mail complète. Il s agit de son nom d utilisateur pour la connexion à SecurityGateway. 6/10
Configuration des ports Dans la plupart des cas, les valeurs par défaut peuvent être conservées. Ne modifiez ces valeurs que si la messagerie est configurée de façon spécifique sur votre réseau local ou si par exemple un routeur redirige les ports. 7/10
Interface HTTP Nom d hôte Ce champ se remplit automatiquement avec les informations indiquées lors de l étape précédente. Si vous laissez uniquement le nom de domaine de premier niveau, la résolution risque de pointer vers le serveur Web et non vers SecurityGateway. Port HTTP Dans la plupart des cas, les valeurs par défaut peuvent être conservées. Par défaut, le port en écoute de l interface est le port 4000 et le port SSL est 4443. Le nom et les ports seront utilisés dans les liens de connexion créés par SecurityGateway dans les messages de notification et résumés de quarantaine envoyés aux utilisateurs. 8/10
Fin de l installation Cliquez sur Terminer. Le service est ensuite démarré et l interface d administration s ouvre : Connectez-vous avec les identifiants de l administrateur créé au cours de l installation. 9/10
Informations supplémentaires 1. Nom de domaine utilisé dans l adresse e-mail Il s agit du premier domaine qui sera protégé par SecurityGateway. Les enregistrements MX de ce domaine doivent pointer vers l adresse IP ou le nom de domaine de SecurityGateway (assurez-vous qu il ne s agit pas du serveur de messagerie protégé par SecurityGateway). Remarque si le nom utilisé dans l adresse e-mail pointe vers le nom de domaine de SecurityGateway, l enregistrement A de ce nom de domaine doit pointer vers l adresse IP de SecurityGateway. 2. Nom de domaine du serveur de messagerie protégé par SecurityGateway L enregistrement A de ce nom de domaine doit pointer vers le serveur de messagerie protégé par SecurityGateway. 3. Nom de domaine de SecurityGateway Les enregistrements A de ce domaine doivent pointer vers le serveur sur lequel SecurityGateway est installé. Si vous laissez uniquement le nom de domaine de premier niveau, la résolution risque de pointer vers le serveur Web et non vers SecurityGateway. Prenons comme exemple les domaines avec les enregistrements DNS ci-dessous, où 10.0.0.1 est l adresse du serveur web : exemple.com A = 10.0.0.1 MX = mail.exemple.com mail.exemple.com A = 10.0.0.2 Configuration de SecurityGateway pour le domaine example.com, où l adresse IP de l ordinateur sur lequel SecurityGateway est installé est 10.0.0.3. Les enregistrements MX du domaine example.com doivent être mis à jour et sg.example.com doit être créé. Les enregistrements DNS sont alors : exemple.com A = 10.0.0.1 MX = sg.exemple.com mail.exemple.com A = 10.0.0.2 sg.exemple.com A = 10.0.0.3 10/10