Installieren von GFI MailEssentials

Transkript

1 Installieren von GFI MailEssentials Einführung In diesem Kapitel erfahren Sie, wie GFI MailEssentials zu installieren und konfigurieren ist. GFI MailEssentials bietet zwei Installationsmöglichkeiten: Installationsoption 1: Installieren von GFI MailEssentials auf einem Server mit Exchange Server 2000/2003 Diese Option ermöglicht die schnelle und problemlose Installation des Produkts. GFI MailEssentials wird direkt auf dem Server installiert, auf dem Exchange Server 2000/2003 läuft. Weitere Informationen zu dieser Installationsmöglichkeit finden Sie im Abschnitt Installieren von GFI MailEssentials auf einem Exchange 2000/2003-Server. Hinweis: Diese Installationsmöglichkeit erlaubt es Ihnen, als Spam klassifizierte s direkt in den Junk-Mail-Ordner eines Benutzers weiterzuleiten. So können diese Nachrichten von Zeit zu Zeit auf Fehlalarme überprüft werden. Wenn Sie GFI MailEssentials in der DMZ oder vor dem Exchange 2000/2003-Server installieren, kann diese Funktion nicht genutzt werden. Installationsoption 2: Installieren auf einem separaten Server Wenn Sie kein Exchange 2000/2003 einsetzen oder GFI MailEssentials vom Exchange 2000/2003-Server getrennt installieren möchten, können Sie die Software auf einem separaten Server einrichten. Dadurch bleibt der -Server Ihres Unternehmens weiterhin durch die Firewall geschützt. GFI MailEssentials wird dann seine Arbeit als Smart Host/Mail Relay-Server im äußeren Netzwerk verrichten (auch als DMZ demilitarisierte Zone oder Screened Subnet bekannt). Dies hat zusätzliche Vorteile: Sie können Ihren -Server warten und dabei weiterhin Internet-Mails empfangen. Die Ressourcen Ihres -Servers werden weniger beansprucht. Der mit GFI MailEssentials ausgestattete Server kann weniger leistungsfähig sein als Ihr -Server und Mitteilungen dennoch schneller verarbeiten. Sie profitieren von zusätzlicher Fehlertoleranz. Sollte Ihr - Server ausfallen, können Sie s auch weiterhin empfangen. Diese werden während des Ausfalls in eine Warteschlange auf dem GFI MailEssentials-Server gestellt. GFI MailEssentials 12 Handbuch Installieren von GFI MailEssentials 5

2 Hinweis: Dieser Einzel-Server muss nicht ausschließlich für GFI MailEssentials verwendet werden. Es ist auch möglich, ihn für andere Applikationen wie GFI MailSecurity einzusetzen. Wenn Sie diese Option wählen, müssen vor der Installation von GFI MailEssentials die Internet Information Services konfiguriert werden. Im Abschnitt Installieren auf einem separaten Server weiter unten finden Sie die entsprechenden Installationsanweisungen. Wichtig: Eine aussagekräftige Beurteilung der Spam-Erkennungsrate durch GFI MailEssentials ist erst möglich, nachdem der Bayes sche Filter mindestens eine Woche lang Ihre -Korrespondenz analysiert und daraus gelernt hat! Verglichen mit anderen Anti-Spam- Lösungen erzielen Sie mit GFI MailEssentials dank dieser exakten Anpassung weitaus höhere Erkennungsraten bei Spam-Mitteilungen. Update von früheren Versionen (9, 10 und 11) Hinweis 1: Nur die Versionen 9, 10 und 11 von GFI MailEssentials können auf GFI MailEssentials 12 aktualisiert werden. Hinweis 2: Das Update auf Version 12 kann nicht rückgängig gemacht werden. Wenn Sie aktuell GFI MailEssentials 9, 10 oder 11 einsetzen, ist ein Update auf Version 12 problemlos möglich. Sämtliche Konfigurationseinstellungen aus den Versionen 9, 10 und 11 bleiben erhalten. Sie müssen innerhalb von 30 Tagen nach der Installation des Updates den für die aktuelle Vollversion benötigten neuen Registrierschlüssel eingeben. Weitere Informationen zum Erhalt des aktualisierten Schlüssels erhalten Sie unter So aktualisieren Sie das Produkt: 1. Rufen Sie das Setup-Programm von GFI MailEssentials 12 auf dem Server auf, auf dem die Software bereits installiert ist. Das Installationsprogramm fragt Sie, ob die aktuell installierte Version von GFI MailEssentials entfernt und die neue Version 12 installiert werden soll. Klicken Sie auf Ja. Screenshot 4 Bestätigung des Update-Vorgangs 2. Nach Ihrer Bestätigung erfolgt der Installationsablauf von GFI MailEssentials 12 wie bei einer neuen Installation der Software (siehe hierzu auch eine detaillierte Beschreibung weiter unten in diesem Kapitel). Der Zielorder lässt sich jedoch nicht ändern. Hinweise nur für Anwender mit GFI MailEssentials 9 Sind alle Installationsdateien von GFI MailEssentials 12 übertragen worden, informiert Sie das Setup-Programm, dass die Datei zur Gewichtung der Bayes schen Spam-Begriffe ( weights.bsp ) in das ab 6 Installieren von GFI MailEssentials GFI MailEssentials 12 Handbuch

3 Version 10 verwendete neue Format konvertiert werden muss. Dieses neue Format ist kompakter und benötigt weniger Speicherplatz. Während der Konvertierung erscheint eine Fortschrittsanzeige auf dem Bildschirm. Ist dieser Vorgang beendet, klicken Sie auf Fertig stellen, um das Update abzuschließen. Installieren auf einem Microsoft Exchange 2000/2003-Server Empfohlener Modus bei Einsatz von MS Exchange 2000/2003 Systemanforderungen Windows 2000 Server/Windows Server 2003 oder Advanced Server Microsoft Exchange Server 2000/2003 Wenn Sie das Bericht-Modul von GFI MailEssentials verwenden möchten, müssen die Microsoft XML Core Services (MSXML) installiert sein. Diese sind im Lieferumfang von GFI MailEssentials enthalten und werden automatisch installiert, wenn Sie Englisch als Sprache Ihres Betriebssystems gewählt haben. Wichtig: Konfigurieren Sie Ihre Anti-Viren-Software so, dass die GFI MailEssentials- und IIS-Verzeichnisse nicht gescannt werden. Anti-Viren-Produkte können die normale Funktionsweise von Software beeinträchtigen und verlangsamen zudem Anwendungen, die auf Dateien zugreifen müssen. Microsoft empfiehlt, keine dateibasierte Anti-Viren-Software auf Computern mit Exchange Server einzusetzen. Weitere Informationen hierzu erhalten Sie unter: =KBID Stellen Sie sicher, dass eingesetzte Backup-Software zu keinem Zeitpunkt eine Sicherheitskopie der GFI MailEssentials-Verzeichnisse anlegt. Nur für Listen-Server: Für den Listen-Server muss Microsoft Message Queuing (MSMQ) installiert werden. Hierbei handelt es sich um ein von Microsoft entwickeltes, skalierbares System, das die Nachrichtenübermittlung und das Speichern von Nachrichten in Warteschlangen für Windows-Anwendungen ermöglicht. MSMQ ist im Lieferumfang von Windows 2000/2003 und XP enthalten, wird jedoch nicht immer standardmäßig installiert. Bei Einsatz des Listen-Servers von GFI MailEssentials wird MSMQ benötigt. Weitere Informationen zur Installation finden Sie im Kapitel Konfigurieren des Listen-Servers. Wenn Sie den Listen-Server nicht nutzen wollen, ist die Installation von MSMQ nicht notwendig. Hinweis: Bei Cluster-Installationen lesen Sie bitte vor der Installation von GFI MailEssentials folgenden Knowledge-Base-Artikel: Während der Installation muss GFI MailEssentials die Exchange- Dienste starten und beenden. GFI MailEssentials 12 Handbuch Installieren von GFI MailEssentials 7

4 Starten der Installation von GFI MailEssentials 1. Melden Sie sich am Exchange-Server als Administrator an, und starten Sie das Installationsprogramm von GFI MailEssentials. 2. Der Begrüßungsbildschirm wird eingeblendet. Schließen Sie alle geöffneten Windows-Programme, und klicken Sie auf die Schaltfläche Weiter. 3. Das Installationsprogramm fragt Sie, ob Sie nach einer neueren Version von GFI MailEssentials suchen möchten. Sie sollten immer die neueste Version des Produkts verwenden. 4. Lesen und bestätigen Sie die Lizenzvereinbarung, und klicken Sie auf die Schaltfläche Weiter. 5. Das Installationsprogramm fragt Sie, wo Sie GFI MailEssentials installieren möchten. GFI MailEssentials benötigt ca. 70 MB freien Speicherplatz auf der Festplatte. Zusätzlich müssen ca. 200 MB für temporäre Dateien verfügbar sein. 6. Geben Sie nun Ihren Namen, den Namen Ihres Unternehmens und den Registrierschlüssel ein. Wenn Sie das Produkt nur testen möchten, darf der vorgegebene Eintrag Evaluation nicht verändert werden. Klicken Sie auf die Schaltfläche Weiter. 7. Das Installationsprogramm fordert Sie zur Eingabe der - Adresse des Administrators auf. Bei kritischen Ereignissen werden Warnmeldungen an diese Adresse geschickt. 8. Wird GFI MailEssentials auf einem als Front-End-Server konfigurierten Exchange-Server eingesetzt (d. h. vor einem anderen Exchange-Server in einer DMZ), können Sie wählen, ob die Software Active Directory (AD) oder SMTP unterstützen soll. Der Active Directory-Modus erlaubt es Ihnen, im AD eingetragene Benutzer auswählen und ihnen individuelle Einstellungen/Regeln zuzuweisen, z. B. Disclaimer. Bei einem Front-End-Server stehen jedoch nicht alle Benutzer zur Verfügung. In diesem Fall sollten Sie die SMTP- Unterstützung wählen, die es Ihnen erlaubt, für die benutzerbasierten Einstellungen/Regeln die SMTP-Mail-Adresse anzugeben. 8 Installieren von GFI MailEssentials GFI MailEssentials 12 Handbuch

5 Screenshot 5 Auswahl der Unterstützung von SMTP oder Active Directory 9. Falls Microsoft Message Queuing (MSMQ) noch nicht installiert ist, können Sie diesen Dienst während der Installation von GFI MailEssentials einrichten. Dieser Dienst ist für den Betrieb des Listen-Servers erforderlich. Bei MSMQ handelt es sich um ein von Microsoft entwickeltes, skalierbares System, das die Nachrichtenübermittlung und das Speichern von Nachrichten in Warteschlangen für Windows-Anwendungen ermöglicht. MSMQ ist im Lieferumfang von Windows 2000/2003 und XP enthalten, wird jedoch nicht immer standardmäßig installiert. Bei Einsatz des Listen-Servers von GFI MailEssentials wird MSMQ benötigt. Falls Sie die Listen- Server-Unterstützung nicht benötigen oder diese Funktion erst später installieren möchten, klicken Sie auf Nein, um mit der Installation von GFI MailEssentials fortzufahren. Wenn Sie mit einem Klick auf Ja die Installation von MSMQ bestätigen, halten Sie bitte die Windows Setup-CD bereit. GFI MailEssentials 12 Handbuch Installieren von GFI MailEssentials 9

6 Screenshot 6 Installation von Microsoft Message Queuing (MSMQ) 10. Die Installation bestätigt nun die von Ihnen über IIS/Exchange konfigurierten lokalen -Domänen (z. B. meinedomaene.de). Stellen Sie sicher, dass Ihre lokalen Domänen korrekt aufgeführt sind. Hinweis: GFI MailEssentials filtert NUR die an Ihre lokalen - Domänen verschickten Mitteilungen. Sind diese Domänen nicht ordnungsgemäß konfiguriert, werden Spam-Mails nicht erkannt. Lokale -Domänen lassen sich auch zu einem späteren Zeitpunkt über das Konfigurationsmenü von GFI MailEssentials ändern. Screenshot 7 Konfigurieren der lokalen Domäne 10 Installieren von GFI MailEssentials GFI MailEssentials 12 Handbuch

7 11. Das Setup-Programm kopiert nun alle Programmdateien in den ausgewählten Zielordner und schließt die Installation mit der Erstellung einer Programmgruppe für GFI MailEssentials ab. Klicken Sie auf Fertig stellen, um das Setup-Programm zu beenden. Nachdem alle Dateien kopiert wurden, werden Sie gefragt, ob der SMTP- Dienst neu gestartet werden kann. 12. Nach der Installation überprüft das Setup-Programm, ob die Microsoft XML-Engine bereits installiert ist. Ist dies nicht der Fall und verwenden Sie zudem die englischsprachige Version von Microsoft Windows, installiert das Setup-Programm die XML-Engine automatisch. Wenn Sie nicht mit der englischsprachigen Version von Windows arbeiten, werden Sie zum Download und zur Installation der erforderlichen Microsoft XML-Engine aufgefordert. Die XML-Engine wird vom Bericht-Modul benötigt und ist lediglich 2 MB groß. Andere Applikationen greifen unter Umständen ebenfalls darauf zurück. Weitere Informationen hierzu erhalten Sie in folgendem Knowledge- Base-Artikel: Installieren auf einem separaten Server Wenn Sie GFI MailEssentials auf einem getrennten Server installieren, der nicht Ihr Gateway-SMTP-Server ist, müssen Sie nach Beendigung der Installation die Option Perimeter-SMTP-Server entsprechend konfigurieren. Der Perimeter-SMTP-Server ist der Gateway-SMTP-Server, der Ihre s direkt aus dem Internet empfängt. Geben Sie in GFI MailEssentials die IP-Adresse dieses SMTP-Servers an. Dies ist vor allem für die Nutzung des SPF-Filters erforderlich. Weitere Informationen zur Einrichtung des Perimeter- SMTP-Servers erhalten Sie unter Festlegen des Perimeter (Gateway)-SMTP-Servers im Kapitel Konfigurieren der Anti-Spam- Optionen. GFI MailEssentials übernimmt hierbei die Funktion eines Mail-Relay-Servers und übermittelt Nachrichten zwischen dem Perimeter (Gateway)-SMTP-Server und den Benutzer-Postfächern. Systemanforderungen Windows 2000/2003 (Professional, Server oder Advanced Server) oder Windows XP Professional. Hinweis: (Bei Einsatz von Windows 2000 Professional oder XP sind nur bis zu 10 eingehende SMTP-Verbindungen gleichzeitig möglich. Daher sollte Windows Server 2000/2003 verwendet werden.) Installierter IIS SMTP-Dienst, als SMTP-Relay für Ihren - Server aktiv. Hierbei muss der MX-Eintrag Ihrer Domäne auf den Server verweisen, auf dem GFI MailEssentials installiert ist. Weitere Informationen hierzu finden Sie unter: P. Microsoft Exchange Server 2003, 2000, 4, 5, oder 5.5, Lotus Notes 4.5 und höher oder ein SMTP-/POP3-Mail-Server. Wichtig: Konfigurieren Sie Ihre Anti-Viren-Software so, dass die GFI MailEssentials- und IIS-Verzeichnisse nicht gescannt werden. Anti-Viren-Produkte können die normale Funktionsweise von Software beeinträchtigen und verlangsamen zudem Anwen- GFI MailEssentials 12 Handbuch Installieren von GFI MailEssentials 11

8 dungen, die auf Dateien zugreifen müssen. Microsoft empfiehlt, keine dateibasierte Anti-Viren-Software auf Computern mit Exchange Server einzusetzen. Weitere Informationen hierzu erhalten Sie unter: Stellen Sie zudem sicher, dass eingesetzte Backup-Software zu keinem Zeitpunkt eine Sicherheitskopie der GFI MailEssentials- Verzeichnisse anlegt. Nur für Listen-Server: Für den Listen-Server muss Microsoft Message Queuing (MSMQ) installiert werden. Hierbei handelt es sich um ein von Microsoft entwickeltes, skalierbares System, das die Nachrichtenübermittlung und das Speichern von Nachrichten in Warteschlangen für Windows-Anwendungen ermöglicht. MSMQ ist im Lieferumfang von Windows 2000/2003 und XP enthalten, wird jedoch nicht immer standardmäßig installiert. Bei Einsatz des Listen-Servers von GFI MailEssentials wird MSMQ benötigt. Weitere Informationen zur Installation finden Sie im Kapitel Konfigurieren des Listen-Servers. Wenn Sie den Listen-Server nicht nutzen wollen, ist die Installation von MSMQ nicht notwendig. Installieren und Konfigurieren des IIS SMTP-Dienstes GFI MailEssentials setzt den SMTP-Dienst der Windows IIS als SMTP-Server ein. Aus diesem Grund müssen Sie den SMTP-Dienst zuerst als Mail-Relay-Server konfigurieren. Informationen zum SMTP-Dienst der Windows IIS Der Windows SMTP-Dienst gehört zu den Internet-Informationsdiensten (Internet Information Services, IIS), die wiederum Bestandteil von Windows 2000/2003 sind. Er wird von Microsoft Exchange Server als Message Transfer Agent (MTA) eingesetzt und kann selbst ein sehr hohes -Aufkommen problemlos bewältigen. Der SMTP-Dienst von Windows IIS 5 ist in jeder Windows-Version enthalten, auch bei Windows Professional. Hinweis: Bei Cluster-Installationen lesen Sie bitte vor der Installation von GFI MailEssentials folgenden Knowledge-Base-Artikel: So installieren und konfigurieren Sie den SMTP-Dienst der IIS als Mail-Relay-Server: Schritt 1: Überprüfung der Installation des SMTP-Diensts 1. Klicken Sie auf Start Einstellungen Systemsteuerung. 2. Klicken Sie auf Software, und wählen Sie die Option Windows- Komponenten hinzufügen/entfernen. 3. Klicken Sie auf die aktivierte Komponente Internet- Informationsdienste (IIS) und dann auf die Schaltfläche Details. 4. Kontrollieren Sie, ob das Kontrollkästchen zu SMTP-Dienst markiert ist. Ist dies nicht der Fall, markieren Sie es. 5. Klicken Sie auf die Schaltfläche OK, und folgen Sie den angezeigten Installationsanweisungen. 12 Installieren von GFI MailEssentials GFI MailEssentials 12 Handbuch

9 Schritt 2: Benennen des Mail-Relay-Servers und Zuweisen der IP-Adresse 1. Klicken Sie auf Start Einstellungen Systemsteuerung Verwaltung. 2. Klicken Sie auf Internet-Informationsdienste (IIS) Manager. 3. Erweitern Sie die Baumansicht unter dem Server-Namen. Klicken Sie mit der rechten Maustaste auf den Knoten Virtueller Standardserver für SMTP, und wählen Sie Eigenschaften. 4. Weisen Sie dem Server eine IP-Adresse zu, und klicken Sie auf die Schaltfläche OK. Screenshot 8 Angabe von Name und IP-Adresse des Mail-Relay-Servers Schritt 3: Konfigurieren des SMTP-Dienstes zur Weiterleitung von Mitteilungen an Ihren -Server Mit diesem Schritt konfigurieren Sie den SMTP-Dienst so, dass er eingehende Nachrichten an Ihren -Server weiterleitet. Hinweis: Während der Installation wird GFI MailEssentials diesen Schritt automatisch durchführen. Das Programm wird Sie nach dem Namen Ihrer lokalen Domäne fragen und diese als Remote-Domäne einrichten. Sie wird im rechten Fenster angezeigt. Wenn Sie diesen Schritt jedoch manuell vornehmen, sollten Sie sich vor der Installation von GFI MailEssentials vergewissern, dass der Relay-Server korrekt funktioniert. GFI MailEssentials 12 Handbuch Installieren von GFI MailEssentials 13

10 Erstellen einer lokalen Domäne unter IIS zum Weiterleiten von Klicken Sie auf Start Einstellungen Systemsteuerung Verwaltung, und wählen Sie den Internetdienste-Manager aus. Erweitern Sie zuerst die Baumansicht unter dem Server-Namen und anschließend Virtueller Standardserver für SMTP. Standardmäßig sollte eine lokale (Standard-)Domäne mit dem voll qualifizierten Domänennamen des Servers vorgegeben sein. Konfigurieren Sie die Domäne für eingehende Nachrichten: 1. Klicken Sie mit der rechten Maustaste auf das Symbol Domänen, klicken Sie dann auf Neu und anschließend auf Domäne. 2. Klicken Sie auf Remote Weiter, und geben Sie den Domänennamen im entsprechenden Eingabefeld ein. Klicken Sie auf Fertig stellen. Screenshot 9 Konfigurieren der Domäne Wichtig: Fügen Sie alle lokalen -Domänen hinzu (z. B. meinunternehmen.de) andernfalls werden eingehende Mitteilungen nicht auf Spam überprüft! Hinweis: Bei der Installation importiert GFI MailEssentials die Daten der lokalen -Domänen aus dem IIS-SMTP-Dienst. Wenn Sie weitere lokale -Domänen hinzufügen möchten, muss dieser Schritt über das Konfigurationsmenü von GFI MailEssentials erfolgen. Nähere Informationen finden Sie unter Zusätzliche lokale Domänen hinzufügen im Kapitel Ergänzende Optionen. Wenn Sie zusätzliche lokale Domänen für den IIS-SMTP-Dienst hinzufügen, werden diese erst dann automatisch erkannt, wenn sie 14 Installieren von GFI MailEssentials GFI MailEssentials 12 Handbuch

11 über das Konfigurationsmenü von GFI MailEssentials eingetragen worden sind. Dies ermöglicht die Einrichtung von Remote-Smart- Hosts für einzelne nicht-lokale Domänen. Konfigurieren der Domäne zur Weitergabe von Nachrichten an den -Server 1. Rufen Sie die Eigenschaften der soeben erstellten Domäne auf, und markieren Sie das Kontrollkästchen Eingehende Nachrichten können an diese Domäne weitergegeben werden. 2. Wenn Sie diese Einstellung für eine interne Domäne vornehmen, geben Sie im Bereich Routingdomäne die IP-Adresse des Servers an, der s für den Domänennamen empfängt. 3. Wählen Sie die Option Gesamte Mail an Smart Host weiterleiten, und geben Sie dann in eckigen Klammern die IP-Adresse des Servers ein, der für die Mitteilungen an diese Domäne zuständig ist. Beispiel: [ ] Hinweis: Sie müssen die IP-Adresse des Servers in eckigen Klammern angeben, damit der Server sie als IP-Adresse erkennt und nicht versucht wird, einen DNS-Lookup durchzuführen. 4. Klicken Sie auf die Schaltfläche OK. Schritt 4: Sichern des Mail-Relay-Servers Geben Sie alle -Server an, die Nachrichten über diesen Mail- Relay-Server versenden. Hierdurch grenzen Sie die Anzahl der Server ein, die Mitteilungen über diesen Server ins Internet verschicken dürfen. Ohne diese Einschränkung kann Ihr Mail-Relay-Server von jedem beliebigen Benutzer als offener Relay-Server verwendet werden (z. B. zum Versenden von Spam-Mails). So sichern Sie Ihren Mail-Relay-Server: 1. Öffnen Sie die Eigenschaften von Virtueller Standardserver für SMTP. 2. Gehen Sie auf den Reiter Zugriff, und klicken Sie auf Relay. GFI MailEssentials 12 Handbuch Installieren von GFI MailEssentials 15

12 Screenshot 10 Relay-Optionen 3. Klicken Sie auf Nur den unten angezeigten Computern. 4. Klicken Sie auf Hinzufügen, und geben Sie die IP-Adresse Ihres E- Mail-Servers ein, der Mitteilungen an diesen Server weiterleiten darf. Sie können hier einen einzelnen Computer, eine Gruppe von Computern oder eine Domäne eingeben: Einzelner Computer Legen Sie einen bestimmten Host fest, der Mitteilungen über diesen Server weiterleiten darf. Wenn Sie auf die Schaltfläche DNS-Suche klicken, können Sie die IP-Adresse eines Hosts abfragen. Gruppe von Computern Geben Sie eine Basis-IP-Adresse für die Computer ein, die Mitteilungen weiterleiten dürfen. Domäne Wählen Sie über die Auswahl des Domänennamens alle Computer dieser Domäne aus, die Mitteilungen weiterleiten dürfen. Diese Option hat zur Folge, dass die Verarbeitungslast gesteigert und die Leistung des SMTP-Dienstes u. U. beeinträchtigt wird, da für alle IP-Adressen, über die eine Weiterleitung erfolgen soll, wird zur Kontrolle des Domänennamens ein Reverse DNS Lookup durchgeführt. Schritt 5: Konfigurieren des -Servers zum Weiterleiten von Mitteilungen über den Mail-Relay-Server Nachdem Sie den IIS-SMTP-Dienst für den Versand und Empfang von Mitteilungen konfiguriert haben, müssen Sie Ihren -Server so einrichten, dass er alle Nachrichten an den Mail-Relay-Server weitergibt. Führen Sie hierfür bitte folgende Schritte durch: 16 Installieren von GFI MailEssentials GFI MailEssentials 12 Handbuch

13 Bei Verwendung von Microsoft Exchange Server 4/5/ Starten Sie den Microsoft Exchange Administrator. 2. Gehen Sie auf Internet Mail-Dienst, und doppelklicken Sie darauf, um die Eigenschaften des Diensts zu konfigurieren. 3. Klicken Sie auf den Reiter Verbindungen. 4. Wählen Sie im Bereich Nachrichtenversand die Option Alle Nachrichten an Host weiterleiten. Geben Sie den Namen oder die IP- Adresse des GFI MailEssentials-Servers ein. 5. Klicken Sie auf die Schaltfläche OK, und führen Sie einen Neustart von Exchange Server durch. Dies kann aus dem Dienste-Applet heraus erfolgen. Bei Verwendung von Microsoft Exchange Server 2000/2003 Sie müssen einen SMTP-Connector einrichten, der alle Nachrichten an GFI MailEssentials weiterleitet: 1. Starten Sie den Exchange System-Manager. Screenshot 11 Weiterleitung von Mitteilungen an den GFI MailEssentials-Server 2. Klicken Sie mit der rechten Maustaste auf den Knoten Connectors Neu SMTP-Connector, und erstellen Sie einen neuen SMTP- Connector. Geben Sie den Namen des Connectors an. 3. Wählen Sie die Option Gesamte Mail über diesen Connector an diese Smarthosts weiterleiten. Geben Sie die IP-Adresse des GFI MailEssentials-Servers (des Mail-Relay-Servers) in eckigen Klammern ein, z. B. [ ]. GFI MailEssentials 12 Handbuch Installieren von GFI MailEssentials 17

14 Screenshot 12 - Angabe der IP-Adresse des GFI MailEssentials-Servers 4. Klicken Sie unter der Liste der lokalen Bridgeheads auf die Schaltfläche Hinzufügen, und wählen Sie die gewünschten virtuellen SMTP-Server für die -Weiterleitung aus. Screenshot 13 Hinzufügen eines Bridgehead 5. Gehen Sie auf den Reiter Adressraum, und klicken Sie auf die Schaltfläche Hinzufügen. Wählen Sie SMTP, und klicken Sie auf die Schaltfläche OK. 18 Installieren von GFI MailEssentials GFI MailEssentials 12 Handbuch

15 Screenshot 14 Hinzufügen von SMTP als Adressraum 6. Klicken Sie abschließend erneut auf die Schaltfläche OK. Alle E- Mails werden nun an den GFI MailEssentials-Server weitergeleitet. Bei Verwendung von Lotus Notes oder eines SMTP-/POP3- Servers Informationen zum Weiterleiten von Mitteilungen an den GFI MailEssentials-Server finden Sie im Handbuch zu Ihrem - Server. Schritt 6: MX-Eintrag der Domäne auf Mail-Relay-Server verweisen lassen Da der neue Mail-Relay-Server als erster alle eingehenden s empfangen muss, ist der MX-Eintrag Ihrer Domäne unbedingt zu aktualisieren, damit er auf die IP-Adresse des neuen Mail-Relay- Servers verweist. Andernfalls gehen die Nachrichten weiterhin direkt an Ihren -Server und würden somit an GFI MailEssentials vorbeigeleitet werden. Wenn Sie einen eigenen DNS-Server haben, müssen Sie diese Änderung dort entsprechend vornehmen. Haben Sie einen Internet Service Provider (ISP) mit der Verwaltung beauftragt, muss er den MX-Eintrag für Sie aktualisieren. Nach der Änderung können Sie mit folgendem Test überprüfen, ob der MX-Eintrag korrekt ist: GFI MailEssentials 12 Handbuch Installieren von GFI MailEssentials 19

16 Überprüfen des MX-Eintrags Ihrer Domäne 1. Öffnen Sie die Eingabeaufforderung. Geben Sie nslookup ein. 2. Geben Sie set type=mx an. 3. Geben Ihre -Domäne ein. 4. Der MX-Eintrag sollte nun in Form einer einzigen IP-Adresse bestehen. Dies muss die IP-Adresse des Mail Relay-Servers sein. Screenshot 15 Prüfen des MX-Eintrags Ihrer Domäne Hinweis: Wenn Sie über einen Smart-Host versenden möchten (bei Einsatz einer DFÜ-Verbindung) oder Ihre Post über ETRN-fähige Server empfangen wollen, müssen Sie die IIS zusätzlich als Mail-Relay-Server konfigurieren. Weitere Informationen hierzu finden Sie im IIS-Handbuch. Schritt 7: Testen des neuen Mail-Relay-Servers Bevor Sie mit der Installation von GFI MailEssentials beginnen, sollten Sie sicherstellen, dass Ihr neuer Mail-Relay-Server korrekt arbeitet. 1. Testen Sie den IIS SMTP-Eingang des Mail-Relay-Servers, indem Sie eine Nachricht von einem externen -Konto an einen internen Benutzer verschicken (hierfür können Sie z. B. Hotmail verwenden, wenn Sie kein anderes externes Konto haben). Stellen Sie sicher, dass die Nachricht vom -Client empfangen wurde. 2. Testen Sie den IIS SMTP-Ausgang des Mail-Relay-Servers, indem Sie eine Nachricht über einen Internet-Mail-Client an ein externes Mail-Konto senden. Stellen Sie sicher, dass der externe Empfänger die erhalten hat. Hinweis: Anstatt einen -Client einzusetzen, können Sie eine Nachricht auch manuell per Telnet versenden. Diese Möglichkeit bietet Ihnen auch mehr Informationen zur Lösung eventuell auftretender Probleme. Unter folgendem Link finden Sie hierzu den entsprechenden Artikel in der Microsoft Knowledge Base: 20 Installieren von GFI MailEssentials GFI MailEssentials 12 Handbuch

17 Schritt 8: Starten der Installation von GFI MailEssentials 1. Melden Sie sich am neu konfigurierten Mail-Relay-Server als Administrator an, und starten Sie das Installationsprogramm von GFI MailEssentials. 2. Der Begrüßungsbildschirm wird eingeblendet. Schließen Sie alle geöffneten Windows-Programme, und klicken Sie auf die Schaltfläche Weiter. GFI MailEssentials wird Sie fragen, ob Sie nach einer neueren Version des Programms suchen möchten. Verwenden Sie immer die neueste Version. 2. Lesen und bestätigen Sie die Lizenzvereinbarung, und klicken Sie auf die Schaltfläche Weiter. 3. Das Installationsprogramm fragt Sie, wo Sie GFI MailEssentials installieren möchten. GFI MailEssentials benötigt ca. 70 MB freien Speicherplatz auf der Festplatte. Zusätzlich müssen ca. 200 MB für temporäre Dateien verfügbar sein. 4. Geben Sie nun Ihren Namen, den Namen Ihres Unternehmens und den Registrierschlüssel ein. Wenn Sie das Produkt nur testen möchten, darf der vorgegebene Eintrag Evaluation nicht verändert werden. Klicken Sie auf die Schaltfläche Weiter. 5. Geben Sie jetzt die IP-Adresse des -Servers, den Port sowie den Namen Ihrer lokalen Domäne ein. Geben Sie die IP-Adresse Ihres -Servers ein (z. B. den Namen des Exchange-Servers) sowie den zugehörigen Port. Geben Sie Ihre lokale Domäne an. Die lokale Domäne ist der letzte Teil Ihrer internen -Adresse, z. B. gfisoftware.de. Screenshot 16 Eingabe der IP-Adresse des -Servers und der lokalen Domäne 6. Das Installationsprogramm fragt Sie nun nach der -Adresse des Administrators. Bei kritischen Ereignissen werden Warnmeldungen an diese Adresse geschickt. 7. Wenn Sie GFI MailEssentials auf einem Server installieren, der Teil einer Domäne ist, und Active Directory (AD) steht zur Verfügung, fragt Sie das Installationsprogramm, ob der Active Directory-Modus oder SMTP-Modus unterstützt werden soll. Der Active Directory-Modus erlaubt es Ihnen, im AD eingetragene Benutzer auswählen und ihnen GFI MailEssentials 12 Handbuch Installieren von GFI MailEssentials 21

18 individuelle Einstellungen/Regeln zuzuweisen, z. B. Disclaimer. Wird Ihr Server jedoch in der DMZ betrieben, sollte die Unterstützung von SMTP gewählt werden. Bei diesem Modus muss für alle benutzerbasierten Einstellungen oder Regeln die SMTP-Mail-Adresse eingegeben werden. Screenshot 17 Auswahl der Unterstützung von SMTP oder Active Directory 8. Falls Microsoft Message Queuing (MSMQ) noch nicht installiert ist, können Sie diesen Dienst während der Installation von GFI MailEssentials einrichten. Dieser Dienst ist für den Betrieb des Listen- Servers erforderlich. Bei MSMQ handelt es sich um ein von Microsoft entwickeltes, skalierbares System, das die Nachrichtenübermittlung und das Speichern von Nachrichten in Warteschlangen für Windows- Anwendungen ermöglicht. MSMQ ist im Lieferumfang von Windows 2000/2003 und XP enthalten, wird jedoch nicht immer standardmäßig installiert. Bei Einsatz des Listen-Servers von GFI MailEssentials wird MSMQ benötigt. Falls Sie die Listen-Server-Unterstützung nicht benötigen oder diese Funktion erst später installieren möchten, klicken Sie auf Nein, um mit der Installation von GFI MailEssentials fortzufahren. Wenn Sie mit einem Klick auf Ja die Installation von MSMQ bestätigen, halten Sie bitte die Windows Setup-CD bereit. 22 Installieren von GFI MailEssentials GFI MailEssentials 12 Handbuch

19 Screenshot 18 Installation von Microsoft Message Queuing (MSMQ) 9. Das Setup-Programm überprüft nun die von Ihnen konfigurierten lokalen Domänen. Lokale Domänen werden aus Ihrer ISS-Installation abgerufen. Stellen Sie sicher, dass Ihre lokalen Domänen korrekt aufgeführt sind. Wichtig: Fügen Sie alle lokalen -Domänen hinzu (z. B. meinunternehmen.de) andernfalls werden eingehende Mitteilungen nicht auf Spam überprüft! Lokale -Domänen lassen sich auch zu einem späteren Zeitpunkt über das Konfigurationsmenü von GFI MailEssentials ändern. Screenshot 19 Bestätigung der lokalen Domäne GFI MailEssentials 12 Handbuch Installieren von GFI MailEssentials 23

20 10. Das Setup-Programm kopiert nun alle Programmdateien in den ausgewählten Zielordner und schließt die Installation mit der Erstellung einer Programmgruppe für GFI MailEssentials ab. Klicken Sie auf Fertig stellen, um das Setup-Programm zu beenden. Nachdem alle Dateien kopiert wurden, werden Sie gefragt, ob der SMTP- Dienst neu gestartet werden kann. 11. Nach der Installation überprüft das Setup-Programm, ob die Microsoft XML-Engine bereits installiert ist. Ist dies nicht der Fall und verwenden Sie zudem die englischsprachige Version von Microsoft Windows, installiert das Setup-Programm die XML-Engine automatisch. Wenn Sie nicht mit der englischsprachigen Version von Windows arbeiten, werden Sie zum Download und zur Installation der erforderlichen Microsoft XML-Engine aufgefordert. Die XML-Engine wird vom Bericht-Modul benötigt und ist lediglich 2 MB groß. Andere Applikationen greifen unter Umständen ebenfalls darauf zurück. Weitere Informationen hierzu erhalten Sie in folgendem Knowledge- Base-Artikel: Sollten während der Installation die IIS-Dienste laufen, muss GFI MailEssentials sie beenden, um einzelne Dateien zu installieren. Ist die Installation beendet, werden Sie gefragt, ob die Dienste erneut gestartet werden sollen. Eingeben des Registrierschlüssels nach der Installation Nachdem Sie GFI MailEssentials erworben haben, können Sie Ihren Registrierschlüssel unter dem Knoten Allgemeine Einstellungen Lizenzierung eingeben. Wenn Sie eine Testversion von GFI MailEssentials nutzen, können Sie die Software mit Evaluierungsschlüssel nur für 30 Tage einsetzen. Wenn Sie nach Ablauf dieser Frist GFI MailEssentials erwerben möchten, brauchen Sie hier nur den endgültigen Registrierschlüssel einzugeben, ohne das Produkt erneut installieren zu müssen. Sie müssen GFI MailEssentials für alle Anwender lizenzieren, die auf Ihrem -Server registriert sind. Die Eingabe des Registrierschlüssels ist nicht mit der Online- Registrierung Ihrer Firmendaten auf der GFI-Website zu verwechseln. Die Online-Registrierung ist wichtig, um Ihnen bei Problemen schneller helfen und Sie über wichtige Produktmitteilungen informieren zu können. Bitte registrieren Sie sich unter Installieren des Regel-Managers (für Junk-Mail-Ordner) Hinweis: Der Regel-Manager läuft nur unter Windows 2000 und höher. Er kann nicht unter Windows NT eingesetzt werden. Mailbox-Regel-Manager Der Regel-Manager für Postfächer ist ein Utility, das Ihnen beim Erstellen von Regeln für Benutzerpostfächer hilft, sodass als Spam markierte s automatisch in den Junk-Mail-Ordner des Empfängers verschoben werden. Dort lassen sie sich dann leichter vom Benutzer überprüfen. 24 Installieren von GFI MailEssentials GFI MailEssentials 12 Handbuch

21 Funktionsweise Der Regel-Manager wird zunächst auf dem Exchange Server- Computer installiert. Dann müssen die Postfächer angegeben werden, für die eine Regel eingerichtet werden soll. Abschließend muss im Konfigurationsmenü von GFI MailEssentials festgelegt werden, dass sämtliche als Spam klassifizierten s zu markieren sind. Hinweis: Wenn Sie den Regel-Manager einsetzen möchten, dürfen Sie nur die Aktion KENNZEICHNEN wählen. Bei allen anderen Aktionen werden Spam-Mitteilungen bereits abgefangen, bevor sie in das Postfach des Benutzers gelangen, und die Regel kommt nie zur Anwendung. Screenshot 20 Kennzeichnung von Nachrichten zwecks Einsatz des Regel-Managers Auf diese Weise werden sämtliche Spam-Mitteilungen, wie im obigen Screenshot dargestellt, als [SPAM] markiert. Die für die Mailbox definierten Regeln verschieben als [SPAM] markierte Post in ein Verzeichnis Ihrer Wahl, z. B. den Junk-Mail-Ordner des Empfängers. Der Mailbox-Regel-Manager kann verwendet werden: wenn GFI MailEssentials nicht auf dem Exchange 2000/2003- Server installiert wurde, sondern als Mail-Relay eingesetzt wird, z. B. in einer DMZ, bei Verwendung von Exchange 5.5. Haben Sie GFI MailEssentials bereits auf dem Exchange 2000/2003- Server installiert, wird der Mailbox-Regel-Manager nicht benötigt, da GFI MailEssentials empfangene Post ohne zusätzliche Unterstützung in den Junk-Mail-Ordner eines Benutzers weiterleiten kann. GFI MailEssentials 12 Handbuch Installieren von GFI MailEssentials 25

22 Installieren des Regel-Managers und des Bayes'schen Assistenten So installieren Sie den Mailbox-Regel-Manager und den Bayes'schen Assistenten: 1. Kopieren Sie die Datei bayesianwiz.exe, die Sie im Verzeichnis MailEssentials\bsw finden, auf den Server, auf dem diese Utilities installiert werden sollen. 2. Starten Sie bayesianwiz.exe, klicken Sie auf die Schaltfläche Weiter, und geben Sie den Pfad an, unter dem die Dateien zum Bayes schen Assistenten und Regel-Manager entpackt werden sollen. 3. Klicken Sie auf Ja, um den Bayes schen Assistenten zu installieren. Hinweis: Der Bayes sche Assistent kann nur auf einem getrennten Server als eigenständiges Tool installiert werden. Im Lieferumfang der Server-Version von GFI MailEssentials ist der Bayes sche Assistent bereits enthalten und kann ohne weitere Konfigurierung eingesetzt werden. Hinweis: Bei der Installation des Bayes schen Assistenten (bayesianwiz.exe) werden kein Desktop-Symbol oder zusätzliche Komponenten in der Programmgruppe von GFI MailEssentials erstellt. Um den Mailbox-Regel-Manager zu starten, muss rulemgmt.exe gestartet werden. Konfigurieren von Regeln für Benutzer-Mailboxen So konfigurieren Sie Regeln für Benutzer-Mailboxen: 1. Gehen Sie zum Programmverzeichnis von GFI MailEssentials (Standard: C:\Program Files\GFI\MailEssentials), und starten Sie den Regel-Manager (rulemgmt.exe). Screenshot 21 Regel-Manager 2. Im Hauptfenster werden alle Postfächer angezeigt, die auf Ihrem Server gefunden werden konnten. Wählen Sie nun die Mailboxen, für die eine Regel installiert werden soll. Zwei verschiedene Regeltypen sind möglich: 26 Installieren von GFI MailEssentials GFI MailEssentials 12 Handbuch

23 Regeln, die als Spam klassifizierte s in den Junk-Mail- Ordner des Empfängers verschieben. Regeln, die als Spam markierte Mitteilungen löschen. (Diese Regeln können für Benutzer eingesetzt werden, die ihre Spam- Mails automatisch löschen lassen wollen). Hinweis: Sie können mehrere Postfächer gleichzeitig auswählen und für alle eine gemeinsame Regel definieren. 3. Klicken Sie auf die Schaltfläche Konfigurieren. Standardmäßig sucht die Regel nach dem Begriff [SPAM] in der Betreff-Zeile. Dieser Begriff sollte so eingegeben werden, wie er bei der Konfigurierung unter dem Reiter Aktionen als Kennzeichnung von Spam definiert wurde. Hinweis: Beachten Sie, dass bei Änderung dieser Einstellung der Begriff, den GFI MailEssentials auf Server-Ebene für die Kennzeichnung von Spam verwendet, ebenfalls zu ändern ist. 4. Wählen Sie, ob Spam-Mitteilungen gelöscht oder in einen gesonderten Ordner verschoben werden sollen. Soll Spam in einen Ordner verschoben werden, müssen Sie dessen Namen angeben. Wenn Sie beispielsweise Posteingang\junk wählen, wird der Ordner als Unterordner zum Posteingangsordner angelegt. Wenn Sie lediglich Junk angeben, wird der Ordner in der obersten Ebene angelegt, d. h. beispielsweise auf der gleichen Ebene wie der Posteingang. 5. Klicken Sie auf die Schaltfläche Übernehmen. Screenshot 22 Erstellung einer Regel 6. Sämtliche Postfächer, für die Sie eine Regel definiert haben, werden blau hervorgehoben. GFI MailEssentials 12 Handbuch Installieren von GFI MailEssentials 27