Installation von GFI MailEssentials

Installation von GFI MailEssentials Einführung In diesem Kapitel erfahren Sie, wie GFI MailEssentials zu installieren und konfigurieren ist. GFI MailEssentials bietet zwei Installationsmöglichkeiten: Installationsoption 1: Installation von GFI MailEssentials auf einem Server mit Exchange Server 2000/2003 Diese Option ermöglicht die schnelle und problemlose Installation des Produkts. GFI MailEssentials wird direkt auf dem Server installiert, auf dem Exchange Server 2000/2003 läuft. Weitere Informationen zu dieser Installationsmöglichkeit finden Sie im Abschnitt Installation von GFI MailEssentials auf einem Exchange 2000/2003-Server. HINWEIS: Diese Installationsmöglichkeit erlaubt es Ihnen, als Spam klassifizierte E-Mails direkt in den Junk-Mail-Ordner eines Benutzers weiterzuleiten. So können diese Nachrichten von Zeit zu Zeit auf Fehlalarme überprüft werden. Wenn Sie GFI MailEssentials in der DMZ oder vor dem Exchange 2000/2003-Server installieren, kann diese Funktion nicht genutzt werden. Installationsoption 2: Installation auf einem separaten Server Wenn Sie kein Exchange 2000/2003 einsetzen oder GFI MailEssentials vom Exchange 2000/2003-Server getrennt installieren möchten, können Sie die Software auf einem separaten Server einrichten. Dadurch bleibt der E-Mail-Server Ihres Unternehmens weiterhin durch die Firewall geschützt. GFI MailEssentials übernimmt dann die Funktion eines Smart Host/Mail Relay-Server im Perimeter- Netzwerk (DMZ demilitarisierte Zone oder Screened Subnet ). Dies hat zusätzliche Vorteile: Sie können Ihren E-Mail-Server warten und dabei weiterhin Internet-Mails empfangen. Die Ressourcen Ihres E-Mail-Servers werden weniger beansprucht. Der mit GFI MailEssentials ausgestattete Server kann weniger leistungsfähig sein als Ihr E-Mail-Server und Mitteilungen dennoch schneller verarbeiten. Zusätzliche Fehlertoleranz Sollte Ihr E-Mail-Server ausfallen, können E-Mails weiterhin empfangen werden und werden während des Ausfalls in eine Warteschlange auf dem GFI MailEssentials-Server gestellt. GFI MailEssentials 11 Handbuch Installation von GFI MailEssentials 5

HINWEIS: Dieser Einzel-Server muss nicht ausschließlich für GFI MailEssentials verwendet werden. Es ist auch möglich, ihn für andere Applikationen wie GFI MailSecurity einzusetzen. Wenn Sie diese Option wählen, müssen vor der Installation von GFI MailEssentials die Internet Information Services konfiguriert werden. Im Abschnitt Installation auf einem separaten Server finden Sie die entsprechenden Installationsanweisungen. Bitte unbedingt beachten: Eine aussagekräftige Beurteilung der Spam-Erkennungsrate durch GFI MailEssentials ist erst möglich, nachdem der Bayes sche Filter mindestens eine Woche lang Ihre E- Mail-Korrespondenz analysiert und daraus gelernt hat! Verglichen mit anderen Anti-Spam-Lösungen erzielen Sie mit GFI MailEssentials dank dieser exakten Anpassung weitaus höhere Erkennungsraten bei Spam-Mitteilungen. Upgrade von Versionen 9 und 10 HINWEIS: Nur die Versionen 9 und 10 von GFI MailEssentials können auf GFI MailEssentials 11 aktualisiert werden. HINWEIS: Das Upgrade auf Version 11 kann nicht rückgängig gemacht werden: Eine Rückkehr zu Version 9 oder 10 ist nach der Installation von Version 11 nicht möglich. Wenn Sie zurzeit GFI MailEssentials 9 oder 10 einsetzen, ist ein Upgrade auf Version 11 problemlos möglich. Sämtliche Konfigurationseinstellungen aus den Versionen 9 und 10 bleiben erhalten. Sie müssen jedoch innerhalb von 30 Tagen nach der Installation des Upgrades den für Version 11 notwendigen, neuen Registrierschlüssel eingeben. Weitere Informationen zum Erhalt des aktualisierten Schlüssels erhalten Sie unter http://customers.gfi.com oder http://customers.gfisoftware.de. Aktualisieren Sie Ihr Produkt wie folgt: Screenshot 3 Bestätigung des Upgrade-Vorgangs 1. Rufen Sie das Setup-Programm von GFI MailEssentials 11 auf dem Server auf, auf dem die Software bereits installiert ist. Das Installationsprogramm fragt Sie dann, ob die aktuell installierte Version von GFI MailEssentials entfernt und die neue Version 11 installiert werden soll. 2. Nach Ihrer Bestätigung erfolgt der Installationsablauf von GFI MailEssentials 11 wie bei einer neuen Installation der Software (siehe hierzu auch eine detaillierte Beschreibung weiter unten in diesem Kapitel). Der Zielordner kann jedoch nicht verändert werden. Die folgenden Hinweise gelten nur für Anwender mit GFI MailEssentials 9! Sind alle Dateien erfolgreich kopiert worden, informiert Sie das Setup-Programm, dass die Datei zur Gewichtung der Bayes schen Spam- 6 Installation von GFI MailEssentials GFI MailEssentials 11 Handbuch

Begriffe (weights.bsp) in das neue Format von GFI MailEssentials 11 konvertiert wird. Dieses neue Format ist kompakter und benötigt weniger Speicherplatz. Während der Konvertierung erscheint eine Fortschrittsanzeige auf dem Bildschirm. Ist dieser Vorgang beendet, klicken Sie bitte auf Beenden, um das Upgrade abzuschließen. Installation auf einem Microsoft Exchange 2000/2003-Server Empfohlener Modus bei Einsatz von MS Exchange 2000/2003 Systemanforderungen Windows 2000 Server/Windows Server 2003 oder Advanced Server Microsoft Exchange Server 2000/2003 Wenn Sie das GFI MailEssentials Bericht-Modul verwenden möchten, müssen die Microsoft XML Core Services (MSXML) installiert sein. Diese sind im Lieferumfang von GFI MailEssentials enthalten und werden automatisch installiert, wenn Sie Englisch als Sprache Ihres Betriebssystems gewählt haben. Bitte unbedingt beachten: Konfigurieren Sie Ihre Anti-Viren- Software so, dass die GFI MailEssentials- und IIS-Verzeichnisse nicht gescannt werden! Anti-Viren-Produkte können die normale Funktionsweise von Software beeinträchtigen und verlangsamen zudem Anwendungen, die häufig auf Dateien zugreifen müssen. Microsoft empfiehlt, keine Datei-basierte Anti-Viren-Software auf Computern mit Exchange Server einzusetzen. Weitere Informationen: http://kbase.gfi.com/showarticle.asp?id=kbid001824 Bitte stellen Sie zudem sicher, dass eingesetzte Backup-Software zu keinem Zeitpunkt eine Sicherheitskopie der GFI MailEssentials- Verzeichnisse anlegt. Nur für Listen-Server: Für den Listen-Server muss Microsoft Message Queuing (MSMQ) installiert werden. Hierbei handelt es sich um ein von Microsoft entwickeltes, skalierbares System, das die Nachrichtenübermittlung und das Speichern von Nachrichten in Warteschlangen für Windows-Anwendungen ermöglicht. MSMQ ist im Lieferumfang von Windows 2000/2003 und XP enthalten, wird jedoch nicht immer standardmäßig installiert. Bei Einsatz des Listen-Servers von GFI MailEssentials wird MSMQ benötigt. Weitere Informationen zur Installation finden Sie im Kapitel Konfigurierung des Listen-Servers. Wenn Sie den Listen-Server nicht nutzen wollen, ist die Installation von MSMQ nicht notwendig. HINWEIS: Bei Einsatz eines Clusters sollten Sie VOR der Installation von MSMQ folgenden Knowledge Base-Artikel lesen: http://kbase.gfi.com/showarticle.asp?id=kbid001639. Während der Installation muss GFI MailEssentials die Exchange- Dienste starten und beenden. GFI MailEssentials 11 Handbuch Installation von GFI MailEssentials 7

Starten der GFI MailEssentials-Installation 1. Melden Sie sich am Exchange-Server als Administrator an, und starten Sie die Installationsroutine von GFI MailEssentials mit einem Doppelklick auf die Datei me.exe. Der Begrüßungsbildschirm wird eingeblendet. Schließen Sie alle Windows-Programme, und klicken Sie auf Weiter. GFI MailEssentials wird Sie fragen, ob Sie nach einer neueren Version des Programms suchen möchten. Verwenden Sie bitte immer die neueste Version! 2. Lesen und bestätigen Sie die Lizenzvereinbarung, und klicken Sie auf Weiter. 3. Setup wird Sie nun fragen, wo Sie GFI MailEssentials installieren möchten. GFI MailEssentials benötigt ca. 70 MB freien Speicherplatz auf der Festplatte. Zusätzlich müssen ca. 200 MB für temporäre Dateien verfügbar sein. 4. Geben Sie nun Ihren Namen, den Namen Ihres Unternehmens und den Registrierschlüssel ein. Wenn Sie das Produkt nur testen möchten, ersetzen Sie den voreingestellten Eintrag 'Evaluation bitte nicht. Klicken Sie auf Weiter. 5. Das Installationsprogramm fragt Sie nun nach der E-Mail-Adresse des Administrators. Bei kritischen Ereignissen werden Warnmitteilungen an diese Adresse geschickt. Screenshot 4 Auswahl der Unterstützung von SMTP oder Active Directory 6. Wird GFI MailEssentials auf einem als Front-End-Server konfigurierten Exchange-Server eingesetzt (d. h. vor einem anderen Exchange-Server in einer DMZ), können Sie wählen, ob die Software Active Directory oder SMTP unterstützen soll. Der Active Directory- Modus erlaubt es Ihnen, im AD eingetragene Benutzer auswählen und ihnen individuelle Einstellungen/Regeln zuzuweisen, z. B. Disclaimer. Bei einem Front-End-Server stehen jedoch nicht alle Benutzer zur Verfügung. In diesem Fall sollten Sie die SMTP-Unterstützung wählen, die es Ihnen erlaubt, für die benutzerbasierten Einstellungen/Regeln die SMTP-Mail-Adresse anzugeben. 8 Installation von GFI MailEssentials GFI MailEssentials 11 Handbuch

Screenshot 5 Installation von Microsoft Message Queuing (MSMQ) 7. Falls Microsoft Message Queuing (MSMQ) noch nicht installiert ist, können Sie diesen Dienst während der Installation von GFI MailEssentials einrichten. Dieser Dienst ist für den Betrieb des Listen- Servers erforderlich. Bei MSMQ handelt es sich um ein von Microsoft entwickeltes, skalierbares System, das die Nachrichtenübermittlung und das Speichern von Nachrichten in Warteschlangen für Windows- Anwendungen ermöglicht. MSMQ ist im Lieferumfang von Windows 2000/2003 und XP enthalten, wird jedoch nicht immer standardmäßig installiert. Bei Einsatz des Listen-Servers von GFI MailEssentials wird MSMQ benötigt. Falls Sie die Listen-Server-Unterstützung nicht benötigen oder diese Funktion erst später installieren möchten, klicken Sie bitte auf Nein, um mit der Installation von GFI MailEssentials fortzufahren. Wenn Sie mit einem Klick auf Ja die Installation von MSMQ bestätigen, halten Sie bitte die Windows Setup-CD bereit. Screenshot 6 Konfigurierung der lokalen Domäne GFI MailEssentials 11 Handbuch Installation von GFI MailEssentials 9

8. Die Installation bestätigt nun die von Ihnen konfigurierten lokalen E- Mail-Domänen (z. B. meinedomaene.de). Diese Domänen werden aus Ihrer ISS/Exchange-Installation abgerufen. Bitte stellen Sie sicher, dass Ihre lokalen Domänen korrekt aufgeführt sind. GFI MailEssentials filtert NUR die an ihre lokale Domäne verschickten Mitteilungen. Ist die lokale E-Mail-Domäne nicht ordnungsgemäß konfiguriert, können Spam-Mails nicht erkannt werden! Diese lokalen E-Mail-Domänen lassen sich später auch über das Konfigurationsmenü von GFI MailEssentials ändern. 9. Das Setup-Programm kopiert nun alle Programmdateien in den ausgewählten Zielordner und schließt die Installation mit der Erstellung einer Programmgruppe für GFI MailEssentials ab. Klicken Sie auf Fertig stellen, um Setup zu beenden. Nachdem alle Dateien kopiert wurden, werden Sie gefragt, ob der SMTP-Dienst neu gestartet werden kann. 10. Nach der Installation überprüft das Setup-Programm, ob die Microsoft XML-Engine bereits installiert ist. Ist dies nicht der Fall und verwenden Sie zudem die englischsprachige Version von Microsoft Windows, installiert Set-up die XML-Engine automatisch. Wenn Sie nicht mit der englischsprachigen Version von Windows arbeiten, werden Sie zum Download und zur Installation der erforderlichen Microsoft XML-Engine aufgefordert. Die XML-Engine wird vom Bericht-Modul benötigt und ist lediglich 2 MB groß. Andere Applikationen greifen unter Umständen ebenfalls darauf zurück. Weitere Informationen finden Sie unter http://kbase.gfi.com/showarticle.asp?id=kbid001584 Installation auf einem separaten Server Wenn Sie GFI MailEssentials auf einem getrennten Server installieren, der nicht Ihr Gateway-SMTP-Server ist, müssen Sie nach Beendigung der Installation die Option Perimeter-SMTP-Server entsprechend konfigurieren (rechter Mausklick auf den Knoten Anti- Spam > Eigenschaften > Perimeter-SMTP-Server ). Der Perimeter- SMTP-Server ist der Gateway-SMTP-Server, der Ihre E-Mails direkt aus dem Internet empfängt. Geben Sie in GFI MailEssentials die IP- Adresse dieses SMTP-Servers an. Dies ist vor allem für die Nutzung des SPF-Filters erforderlich. Weitere Informationen zur Einrichtung des Perimeter-SMTP-Servers erhalten Sie im Kapitel Festlegung des Perimeter (Gateway)-SMTP-Servers im Kapitel Konfigurierung der Anti-Spam-Optionen. GFI MailEssentials übernimmt daher die Funktion eines Mail-Relay-Servers und übermittelt Nachrichten zwischen dem Perimeter (Gateway)-SMTP-Server und den Benutzer- Postfächern. Systemanforderungen Windows 2000/2003 (Professional, Server oder Advanced Server) oder Windows XP Professional. (Bitte beachten Sie, dass beim Einsatz von Windows 2000 Professional oder XP nur bis zu 10 eingehende SMTP-Verbindungen gleichzeitig möglich sind. Daher sollte Windows Server 2000/2003 verwendet werden.) Installierter IIS5-SMTP-Dienst als SMTP-Relay zum E-Mail-Server. Hierbei muss der MX-Eintrag Ihrer Domäne auf den Server 10 Installation von GFI MailEssentials GFI MailEssentials 11 Handbuch

verweisen, auf dem GFI MailEssentials installiert ist. Weitere Informationen hierzu finden Sie unter: http://support.microsoft.com/support/kb/articles/q293/8/00.asp Microsoft Exchange Server 2003, 2000, 4, 5, oder 5.5, Lotus Notes 4.5 und höher oder ein SMTP-/POP3-Mail-Server. Bitte unbedingt beachten: Konfigurieren Sie Ihre Anti-Viren- Software so, dass die GFI MailEssentials- und IIS-Verzeichnisse nicht gescannt werden! Anti-Viren-Produkte können die normale Funktionsweise von Software beeinträchtigen und verlangsamen zudem Anwendungen, die häufig auf Dateien zugreifen müssen. Microsoft empfiehlt, keine Datei-basierte Anti-Viren-Software auf Computern mit Exchange Server einzusetzen. Weitere Informationen: http://kbase.gfi.com/showarticle.asp?id=kbid001824 Bitte stellen Sie zudem sicher, dass eingesetzte Backup-Software zu keinem Zeitpunkt eine Sicherheitskopie der GFI MailEssentials- Verzeichnisse anlegt. Nur für Listen-Server: Für den Listen-Server muss Microsoft Message Queuing (MSMQ) installiert werden. Hierbei handelt es sich um ein von Microsoft entwickeltes, skalierbares System, das die Nachrichtenübermittlung und das Speichern von Nachrichten in Warteschlangen für Windows-Anwendungen ermöglicht. MSMQ ist im Lieferumfang von Windows 2000/2003 und XP enthalten, wird jedoch nicht immer standardmäßig installiert. Bei Einsatz des Listen-Servers von GFI MailEssentials wird MSMQ benötigt. Weitere Informationen zur Installation finden Sie im Kapitel Konfigurierung des Listen-Servers. Wenn Sie den Listen-Server nicht nutzen wollen, ist die Installation von MSMQ nicht notwendig. Installation und Konfigurierung des IIS SMTP-Dienstes GFI MailEssentials setzt den SMTP-Dienst der Windows-IIS als SMTP-Server ein. Aus diesem Grund müssen Sie den SMTP-Dienst zuerst als Mail-Relay-Server konfigurieren. Informationen zum SMTP-Dienst der Windows-IIS Der Windows SMTP-Dienst gehört zu den Internet- Informationsdiensten (Internet Information Services, IIS), die wiederum Bestandteil von Windows 2000/2003 sind. Er wird von Microsoft Exchange Server als Message Transfer Agent (MTA) eingesetzt und kann selbst ein sehr hohes E-Mail-Aufkommen problemlos bewältigen. Der SMTP-Dienst von Windows IIS 5 ist in jeder Windows-Version enthalten, auch in Windows Professional. HINWEIS: Bei Einsatz eines Clusters sollten Sie VOR der Installation von MSMQ folgenden Knowledge Base-Artikel lesen: http://kbase.gfi.com/showarticle.asp?id=kbid001639. Um den SMTP-Dienst der IIS als Mail-Relay-Server zu installieren und zu konfigurieren, gehen Sie bitte wie folgt vor: Schritt 1: Überprüfung der Installation des SMTP-Diensts Klicken Sie in der Systemsteuerung auf Software und dann auf Windows-Komponenten hinzufügen/entfernen. Klicken Sie auf Internet Informationsdienste (IIS) und dann auf Details, um zu GFI MailEssentials 11 Handbuch Installation von GFI MailEssentials 11

überprüfen, ob das Kontrollkästchen für den SMTP-Dienst aktiviert ist. Ist dies nicht der Fall, wählen Sie es bitte aus, klicken Sie auf OK, und folgen Sie den weiteren Installationsanweisungen. Screenshot 7 Angabe von Name und IP-Adresse des Mail-Relay-Servers Schritt 2: Angabe des Namens des Mail-Relay-Servers und Zuweisung der IP-Adresse Klicken Sie auf Start, gehen Sie auf Einstellungen, und öffnen Sie die Systemsteuerung. Öffnen Sie dann unter Verwaltung den Internetdienste-Manager. Erweitern Sie zuerst die Struktur unter dem Server-Namen und anschließend den Standardmäßigen Virtuellen SMTP-Server. Klicken Sie mit der rechten Maustaste und wählen Sie Eigenschaften. Weisen Sie ihm eine IP-Adresse zu. Schritt 3: Konfigurierung des SMTP-Dienstes zur Weiterleitung von Mitteilungen an Ihren E-Mail-Server Mit diesem Schritt konfigurieren Sie den SMTP-Dienst so, dass er eingehende Nachrichten an Ihren E-Mail-Server weiterleitet. HINWEIS: Während der Installation wird GFI MailEssentials diesen Schritt automatisch durchführen. Das Programm wird Sie nach dem Namen Ihrer lokalen Domäne fragen und diese als Remote-Domäne einrichten. Sie wird im rechten Fenster angezeigt. Wenn Sie diesen Schritt jedoch manuell vornehmen, sollten Sie sich vor der Installation von GFI MailEssentials vergewissern, dass der Relay-Server korrekt funktioniert. Erstellen einer lokalen Domäne unter IIS zum Weiterleiten von E-Mail Klicken Sie auf Start, gehen Sie auf Einstellungen, und öffnen Sie die Systemsteuerung. Öffnen Sie dann unter Verwaltung den Internetdienste-Manager. 12 Installation von GFI MailEssentials GFI MailEssentials 11 Handbuch

Erweitern Sie zuerst die Struktur unter dem Server-Namen und anschließend den Standardmäßigen Virtuellen SMTP-Server. Standardmäßig sollte eine lokale (Standard)Domäne mit dem vollständig qualifizierten Domänennamen (Fully Qualified Domain Name, FQDN) des Servers vorgegeben sein. Konfigurieren Sie die Domäne für eingehende Nachrichten: 1. Klicken Sie mit der rechten Maustaste auf das Symbol Domänen, klicken Sie dann auf Neu und anschließend auf Domäne. 2. Klicken Sie auf Remote, Weiter und geben Sie den Domänenamen im entsprechenden Textfeld ein. Klicken Sie auf Fertig stellen. Screenshot 8 Konfigurierung der Domäne WICHTIGE INFORMATION ZU LOKALEN E-MAIL-DOMÄNEN Bitte fügen Sie alle lokalen E-Mail-Domänen hinzu (z. B. meinunternehmen.de) andernfalls werden eingehende Mitteilungen nicht auf Spam überprüft! HINWEIS: Bei der Installation importiert GFI MailEssentials die Daten der lokalen E-Mail-Domänen aus dem IIS-SMTP-Dienst. Wenn Sie weitere lokale E-Mail-Domänen hinzufügen möchten, muss dieser Schritt über das Konfigurationsmenü von GFI MailEssentials erfolgen. Nähere Informationen finden Sie unter Hinzufügen zusätzlicher lokaler Domänen im Kapitel Weitere Optionen. Wenn Sie zusätzliche lokale Domänen für den IIS-SMTP-Dienst hinzufügen, werden diese erst dann automatisch erkannt, wenn sie über das Konfigurationsmenü von GFI MailEssentials eingetragen worden sind. Dies ermöglicht die Einrichtung von Remote-Smart- Hosts für einzelne nicht-lokale Domänen. GFI MailEssentials 11 Handbuch Installation von GFI MailEssentials 13

Konfigurierung der Domäne zur Weiterleitung von Mitteilungen an den E-Mail-Server: Unter Eigenschaften der soeben erstellten Domäne wählen Sie bitte Relay eingehender Nachrichten an diese Domäne erlauben. Wenn Sie diese Einstellung für eine interne Domäne vornehmen, geben Sie bitte im Dialogfeld Routing-Domäne die IP-Adresse des Servers an, der E-Mails für den Domänennamen empfängt. Wählen Sie die Option Gesamte E-Mail an Smart Host weiterleiten, und geben Sie dann in eckigen Klammern die IP-Adresse des Servers ein, der für die Mitteilungen an diese Domäne zuständig ist. Beispiel: [123.123.123.123] HINWEIS: Sie müssen die IP-Adresse des Servers in eckigen Klammern angeben, damit der Server sie als IP-Adresse erkennt und nicht versucht, einen DNS-Lookup durchzuführen. 4. Klicken Sie auf OK. Screenshot 9 Relay-Optionen Schritt 4: Sicherung des Mail-Relay-Servers Bei diesem Schritt geben Sie den Namen Ihres E-Mail-Servers und alle anderen E-Mail-Server an, die Nachrichten über diesen Mail- Relay-Server versenden. Grenzen Sie dabei die Anzahl der Server ein, die Nachrichten über diesen Mail-Relay-Server ins Internet versenden dürfen. Ohne diese Einschränkung kann Ihr Mail-Relay- Server von jedem beliebigen Benutzer als offener Relay-Server verwendet werden (z. B. für Spam-Mails). Um dies zu verhindern, gehen Sie folgendermaßen vor: 1. Klicken Sie auf Eigenschaften des Standardmäßigen Virtuellen SMTP-Servers. 2. Gehen Sie auf die Registerkarte Zugriff, und klicken Sie auf Relay. 3. Klicken Sie auf Nur folgende Liste, dann auf Hinzufügen und geben Sie die IP-Adresse Ihres E-Mail-Servers ein, der Mitteilungen an diesen Server weiterleiten darf. Sie können hier einen einzelnen Computer, eine Gruppe von Computern oder eine Domäne eingeben: 14 Installation von GFI MailEssentials GFI MailEssentials 11 Handbuch

a) Einzelner Computer: Legen Sie einen bestimmten Host fest, der Mitteilungen über diesen Server weiterleiten darf. Wenn Sie auf die Schaltfläche DNS-Suche klicken, können Sie die IP-Adresse eines Hosts abfragen. b) Gruppe von Computern: Geben Sie eine Basis-IP-Adresse für die Computer ein, die Mitteilungen weiterleiten dürfen. c) Domäne: Bestimmten Sie über die Auswahl des Domänennamens alle Computer dieser Domäne, die Mitteilungen weiterleiten dürfen. Diese Option hat zur Folge, dass der Verarbeitungs-Overhead gesteigert wird. Die Leistung des SMTP- Dienstes kann beeinträchtigt werden. Für alle IP-Adressen, die versuchen, eine Weiterleitung durchzuführen, wird zur Kontrolle ein Reverse DNS-Lookup durchgeführt. Schritt 5: Konfigurierung des E-Mail-Servers zur Weiterleitung von Mitteilungen über den Mail-Relay-Server Nachdem Sie den IIS-SMTP-Dienst für den Versand und Empfang von Mitteilungen konfiguriert haben, müssen Sie nun Ihren E-Mail- Server so konfigurieren, dass er alle Nachrichten an den Mail-Relay- Server weiterleitet. Dazu gehen Sie folgendermaßen vor: Bei Verwendung von Microsoft Exchange Server 4/5/5.5: 1. Starten Sie Microsoft Exchange Administrator. 2. Gehen Sie auf Internet Mail-Dienst und doppelklicken Sie darauf, um dessen Eigenschaften zu konfigurieren. 3. Klicken Sie auf die Registerkarte Verbindungen. 4. In dem Abschnitt Nachrichtenversand wählen Sie Alle Nachrichten an Host weiterleiten. Geben Sie den Namen oder die IP- Adresse des GFI MailEssentials-Servers ein. 5. Klicken Sie auf OK und starten Sie Exchange Server neu. Dies kann aus dem Dienste-Applet heraus erfolgen. Bei Verwendung von Microsoft Exchange Server 2000/2003: Sie müssen einen SMTP-Connector einrichten, der alle Nachrichten an GFI MailEssentials weiterleitet: 1. Starten Sie den Exchange System-Manager. Screenshot 10 Weiterleitung von Mitteilungen an den GFI MailEssentials-Server GFI MailEssentials 11 Handbuch Installation von GFI MailEssentials 15

2. Klicken Sie mit der rechten Maustaste auf den Connector-Knoten > Neu > SMTP-Connector, und erstellen Sie einen neuen SMTP-Connector. Danach werden Sie nach einem Namen gefragt. Screenshot 11 - Angabe der IP des GFI MailEssentials-Servers 3. Wählen Sie nun die Option Alle Nachrichten über diesen Connector an folgenden Smart-Host weiterleiten, und geben Sie die IP-Adresse des GFI MailEssential-Servers (Mail Relay-Server) in eckigen Klammern ein (z.b. [100.130.130.10] ). Screenshot 12 Hinzufügen eines Bridgehead 4. Klicken Sie bei den lokalen Bridgeheads auf Hinzufügen, und wählen Sie die gewünschten Virtuellen SMTP-Server für die E- Mail-Weiterleitung aus. 16 Installation von GFI MailEssentials GFI MailEssentials 11 Handbuch

Screenshot 13 Hinzufügen von SMTP als Adressraum 5. Gehen Sie auf die Registerkarte Adressraum, und klicken Sie auf Hinzufügen. Wählen Sie SMTP, und klicken Sie auf OK. 6. Klicken Sie auf OK, um das Fenster zu schließen. Alle E-Mails werden nun an den GFI MailEssentials-Server weitergeleitet. Bei Verwendung von Lotus Notes oder eines SMTP-/POP3- Servers: Informationen zum Weiterleiten von Mitteilungen an den GFI MailEssentials-Server finden Sie im Handbuch zu Ihrem E-Mail- Server. Schritt 6: MX-Eintrag der Domäne auf Mail Relay-Server verweisen lassen Da der neue Mail-Relay-Server als erster alle eingehenden E-Mails empfangen muss, ist der MX-Eintrag Ihrer Domäne unbedingt zu aktualisieren, damit er auf die IP-Adresse des neuen Mail-Relay- Servers verweist. Andernfalls gehen die Nachrichten weiterhin direkt an Ihren E-Mail-Server und würden somit an GFI MailEssentials vorbeigeleitet werden. Wenn Sie einen eigenen DNS-Server haben, müssen Sie diese Änderung dort entsprechend vornehmen. Haben Sie einen ISP mit der Verwaltung beauftragt, muss er den MX-Eintrag für Sie aktualisieren. Nach der Änderung können Sie mit folgendem Test überprüfen, ob der MX-Eintrag korrekt ist: GFI MailEssentials 11 Handbuch Installation von GFI MailEssentials 17

Überprüfung des MX-Eintrags Ihrer Domäne 1. Öffnen Sie die Eingabeaufforderung. Geben Sie nslookup ein. 2. Geben Sie 'set type=mx' ein. 3. Geben Ihre E-Mail-Domäne ein. 4. Der MX-Eintrag sollte nun in Form einer einzigen IP-Adresse bestehen. Dies muss die IP-Adresse des Mail Relay-Servers sein! Screenshot 14 Prüfen des MX-Eintrags Ihrer Domäne HINWEIS: Wenn Sie E-Mail über einen Smart Host versenden möchten (bei Einsatz einer DFÜ-Verbindung) oder Ihre Post über ETRN empfangen wollen, müssen Sie die IIS zusätzlich als Mail- Relay-Server konfigurieren. Weitere Informationen hierzu finden Sie im IIS-Handbuch. Schritt 7: Testen des neuen Mail-Relay-Servers Bevor Sie mit der Installation von GFI MailEssentials beginnen, sollten Sie sicherstellen, dass Ihr neuer Mail-Relay-Server korrekt arbeitet. 1. Testen Sie den IIS SMTP-Eingang des Mail-Relay-Servers, indem Sie eine Nachricht von einem externen E-Mail-Konto an einen internen Benutzer verschicken (hierfür können Sie z. B. Hotmail verwenden, wenn Sie kein anderes externes Konto haben). Stellen Sie sicher, dass die Nachricht vom E-Mail-Client empfangen wurde. 2. Testen Sie den IIS SMTP-Ausgang des Mail-Relay-Servers, indem Sie eine Nachricht über einen Internet-Mail-Client an ein externes Mail-Konto senden. Stellen Sie sicher, dass der externe Empfänger die E-Mail erhalten hat. HINWEIS: Anstatt einen E-Mail-Client einzusetzen, können Sie eine Nachricht auch manuell per Telnet versenden. Diese Möglichkeit bietet Ihnen auch mehr Informationen zur Lösung eventuell auftretender Probleme. Unter folgendem Link finden Sie hierzu den entsprechenden Artikel in der Microsoft Knowledge Base: http://support.microsoft.com/support/kb/articles/q153/1/19.asp Schritt 8: Starten der GFI MailEssentials-Installation 1. Melden Sie sich am neu konfigurierten Mail-Relay-Server als Administrator an, und starten Sie die Installationsroutine von GFI MailEssentials mit einem Doppelklick auf die Datei me.exe. Der Begrüßungsbildschirm wird eingeblendet. Schließen Sie alle Windows-Programme, und klicken Sie auf Weiter. GFI MailEssentials wird Sie fragen, ob Sie nach einer neueren Version des Programms suchen möchten. Verwenden Sie bitte immer die neueste Version! 18 Installation von GFI MailEssentials GFI MailEssentials 11 Handbuch

2. Lesen und bestätigen Sie die Lizenzvereinbarung, und klicken Sie auf Weiter. 3. Setup wird Sie nun fragen, wo Sie GFI MailEssentials installieren möchten. GFI MailEssentials benötigt ca. 70 MB freien Speicherplatz auf der Festplatte. Zusätzlich müssen ca. 200 MB für temporäre Dateien verfügbar sein. 4. Geben Sie nun Ihren Namen, den Namen Ihres Unternehmens und den Registrierschlüssel ein. Wenn Sie das Produkt nur testen möchten, ersetzen Sie den voreingestellten Eintrag 'Evaluation bitte nicht. Klicken Sie auf Weiter. Screenshot 15 Eingabe der IP-Adresse und Domäne des E-Mail-Servers 5. Geben Sie jetzt die IP-Adresse des E-Mail-Servers, den Port sowie den Namen Ihrer lokalen Domäne ein. Geben Sie die IP-Adresse Ihres E-Mail-Servers ein (z. B. den Namen des Exchange-Servers) sowie den zugehörigen Port. Geben Sie Ihre lokale Domäne an. Die lokale Domäne ist der letzte Teil Ihrer internen E-Mail-Adresse, z. B. gfisoftware.de. 6. Das Installationsprogramm fragt Sie nun nach der E-Mail-Adresse des Administrators. Bei kritischen Ereignissen werden Warnmitteilungen an diese Adresse geschickt. GFI MailEssentials 11 Handbuch Installation von GFI MailEssentials 19

Screenshot 16 Auswahl der Unterstützung von SMTP oder Active Directory Wenn Sie GFI MailEssentials auf einem Server installieren, der Teil einer Domäne ist, und Active Directory steht zur Verfügung, fragt Sie das Installationsprogramm, ob der Active Directory-Modus oder SMTP-Modus unterstützt werden soll. Der Active Directory-Modus erlaubt es Ihnen, im AD eingetragene Benutzer auswählen und ihnen individuelle Einstellungen/Regeln zuzuweisen, z. B. Disclaimer. Wird Ihr Server jedoch in der DMZ betrieben, sollte die Unterstützung von SMTP gewählt werden. Bei diesem Modus muss für alle benutzerbasierten Einstellungen oder Regeln die SMTP-Mail-Adresse eingegeben werden. Screenshot 17 Installation von Microsoft Message Queuing (MSMQ) 7. Falls Microsoft Message Queuing (MSMQ) noch nicht installiert ist, können Sie diesen Dienst während der Installation von GFI MailEssentials einrichten. Dieser Dienst ist für den Betrieb des Listen- Servers erforderlich. Bei MSMQ handelt es sich um ein von Microsoft entwickeltes, skalierbares System, das die Nachrichtenübermittlung und das Speichern von Nachrichten in Warteschlangen für Windows- 20 Installation von GFI MailEssentials GFI MailEssentials 11 Handbuch

Anwendungen ermöglicht. MSMQ ist im Lieferumfang von Windows 2000/2003 und XP enthalten, wird jedoch nicht immer standardmäßig installiert. Bei Einsatz des Listen-Servers von GFI MailEssentials wird MSMQ benötigt. Falls Sie die Listen-Server-Unterstützung nicht benötigen oder diese Funktion erst später installieren möchten, klicken Sie bitte auf Nein, um mit der Installation von GFI MailEssentials fortzufahren. Wenn Sie mit einem Klick auf Ja die Installation von MSMQ bestätigen, halten Sie bitte die Windows Setup-CD bereit. Screenshot 18 Bestätigung der lokalen Domäne 8. Das Setup-Programm überprüft nun die von Ihnen konfigurierten lokalen Domänen. Lokale Domänen werden aus Ihrer ISS-Installation abgerufen. Bitte stellen Sie sicher, dass Ihre lokalen Domänen korrekt aufgeführt sind. GFI MailEssentials filtert NUR die an ihre lokale Domäne gerichtete Post. Ist diese Domäne nicht ordnungsgemäß konfiguriert, können Spam-Mitteilungen nicht gefiltert werden! Lokale E-Mail-Domänen lassen sich später auch über das Konfigurationsmenü von GFI MailEssentials ändern. 9. Das Setup-Programm kopiert nun alle Programmdateien in den ausgewählten Zielordner und schließt die Installation mit der Erstellung einer Programmgruppe für GFI MailEssentials ab. Klicken Sie auf Fertig stellen, um Setup zu beenden. Nachdem alle Dateien kopiert wurden, werden Sie gefragt, ob der SMTP-Dienst neu gestartet werden kann. 10. Nach der Installation überprüft das Setup-Programm, ob die Microsoft XML-Engine bereits installiert ist. Ist dies nicht der Fall und verwenden Sie zudem die englischsprachige Version von Microsoft Windows, installiert Set-up die XML-Engine automatisch. Wenn Sie nicht mit der englischsprachigen Version von Windows arbeiten, werden Sie zum Download und zur Installation der erforderlichen Microsoft XML-Engine aufgefordert. Die XML-Engine wird vom Bericht-Modul benötigt und ist lediglich 2 MB groß. Andere Applikationen greifen unter Umständen ebenfalls darauf zurück. Weitere Informationen finden Sie unter http://kbase.gfi.com/showarticle.asp?id=kbid001584 GFI MailEssentials 11 Handbuch Installation von GFI MailEssentials 21

Sollten während der Installation die IIS-Dienste laufen, muss GFI MailEssentials sie beenden, um einzelne Dateien zu installieren. Ist die Installation beendet, werden Sie gefragt, ob die Dienste erneut gestartet werden sollen. Eingabe des Registrierschlüssels nach der Installation Nachdem Sie GFI MailEssentials erworben haben, können Sie Ihren Registrierschlüssel unter dem Knoten Allgemein > Lizenzierung eingeben. Wenn Sie eine Testversion von GFI MailEssentials nutzen, können Sie die Software (mit Evaluierungsschlüssel) nur für 60 Tage einsetzen. Wenn Sie nach Ablauf dieser Frist GFI MailEssentials kaufen möchten, brauchen Sie hier nur den endgültigen Registrierschlüssel einzugeben, ohne das Produkt erneut installieren zu müssen. Sie müssen GFI MailEssentials für alle Anwender lizenzieren, die auf Ihrem E-Mail-Server registriert sind. Bitte verwechseln Sie die Eingabe des Registrierschlüssels nicht mit der Online-Registrierung Ihrer Firmendaten auf der GFI-Web-Site. Die Online-Registrierung ist wichtig, um Ihnen bei Problemen schneller helfen und Sie über wichtige Produktmitteilungen informieren zu können. Bitte lassen Sie sich registrieren unter: http://www.gfisoftware.de/de/pages/regfrm.htm Installation des Regel-Managers (für Junk-Mail-Ordner) HINWEIS: Der Regel-Manager läuft nur unter Windows 2000 und höher. Er kann nicht unter Windows NT eingesetzt werden. Der Mailbox-Regel-Manager Der Regel-Manager für Postfächer ist ein Utility, das Ihnen beim Erstellen von Regeln für Benutzerpostfächer hilft, sodass als Spam markierte E-Mails automatisch in den Junk-Mail-Ordner des Empfängers verschoben werden. Dort lassen sie sich dann leichter vom Benutzer überprüfen. Funktionsweise Der Regel-Manager wird zunächst auf dem Exchange Server- Computer installiert. Dann müssen die Postfächer angegeben werden, für die eine Regel eingerichtet werden soll. Abschließend muss im GFI MailEssentials-Konfigurationsmenü festgelegt werden, dass sämtliche als Spam klassifizierten E-Mails zu markieren sind. Wenn Sie den Regel-Manager einsetzen möchten, müssen Sie KENNZEICHNEN wählen, jedoch nicht die Optionen zum Blockieren, Löschen oder Verschieben. Bei letzteren Optionen werden Spam-Mitteilungen bereits abgefangen, bevor sie in das Postfach des Benutzers gelangen, und die Regel kommt nie zur Anwendung! 22 Installation von GFI MailEssentials GFI MailEssentials 11 Handbuch

Screenshot 19 Kennzeichnung von E-Mail mit Hinweistext Auf diese Weise werden sämtliche Spam-Mitteilungen, wie im obigen Screenshot dargestellt, als [SPAM] markiert. Die für die Mailbox definierten Regeln verschieben als [SPAM] markierte Post in ein Verzeichnis Ihrer Wahl, z. B. den Junk-Mail-Ordner des Empfängers. Der Mailbox-Regel-Manager kann verwendet werden, wenn GFI MailEssentials nicht auf dem Exchange 2000/2003-Server installiert wurde, sondern als Mail-Relay eingesetzt wird, z. B. in einer DMZ. Exchange 5.5 eingesetzt wird. Haben Sie GFI MailEssentials bereits auf dem Exchange 2000/2003- Server installiert, wird der Mailbox-Regel-Manager nicht benötigt, da GFI MailEssentials empfangene Post ohne zusätzliche Unterstützung in den Junk-Mail-Ordner eines Benutzers weiterleiten kann. Installation des Regel-Managers und des Bayes'schen Assistenten So installieren Sie den Mailbox-Regel-Manager und den Bayes'schen Assistenten: 1. Kopieren Sie die Datei bayesianwiz.exe, die Sie im Verzeichnis MailEssentials\bsw finden, auf den Server, auf dem diese Utilities installiert werden sollen. 2. Starten Sie bayesianwiz.exe, klicken Sie auf die Schaltfläche Weiter, und geben Sie den Pfad an, unter dem die Dateien zum Bayes schen Assistenten und Regel-Manager entpackt werden sollen. 3. Klicken Sie auf Ja, um den Bayes schen Assistenten zu installieren. GFI MailEssentials 11 Handbuch Installation von GFI MailEssentials 23

HINWEIS: Der Bayes sche Assistent kann nur auf einem getrennten Server als eigenständiges Tool installiert werden. Im Lieferumfang der Server-Version von GFI MailEssentials ist der Bayes sche Assistent bereits enthalten und kann ohne weitere Konfiguration eingesetzt werden. HINWEIS: Bei der Installation des Bayes schen Assistenten (bayesianwiz.exe) werden kein Desktop-Symbol oder zusätzliche Komponenten in der Programmgruppe von GFI MailEssentials erstellt. Um den Mailbox-Regel-Manager zu starten, muss rulemgmt.exe gestartet werden. Konfigurierung von Regeln für Benutzer-Mailboxen So konfigurieren Sie Regeln für Benutzer-Mailboxen: 1. Gehen Sie zum Programmverzeichnis von GFI MailEssentials (Standard: C:\Program Files\GFI\MailEssentials), und starten Sie den Regel-Manager (rulemgmt.exe). Screenshot 20 Regel-Manager 2. Im Hauptfenster werden alle Postfächer angezeigt, die auf Ihrem Server gefunden werden konnten. Wählen Sie nun die Mailboxen, für die eine Regel installiert werden soll. Zwei verschiedene Regeltypen sind möglich: Regeln, die als Spam klassifizierte E-Mails in den Junk-Mail- Ordner des Empfängers verschieben. Regeln, die als Spam markierte Mitteilungen löschen (Diese Regeln können für Benutzer eingesetzt werden, die ihre Spam- Mails automatisch löschen lassen wollen). 24 Installation von GFI MailEssentials GFI MailEssentials 11 Handbuch

Screenshot 21 Erstellung einer Regel 3. Klicken Sie auf Konfigurieren. Standardmäßig sucht die Regel nach dem Begriff [SPAM] in der Betreff-Zeile. Beachten Sie bitte, dass bei Änderung dieser Einstellung der Begriff, den GFI MailEssentials auf Server-Ebene für die Kennzeichnung von Spam (hier: [SPAM]) verwendet, ebenfalls zu ändern ist! Wählen Sie nun, ob Spam-Mitteilungen gelöscht oder in einen gesonderten Ordner verschoben werden sollen. Geben Sie hierfür bitte den Ordnernamen an. Wenn Sie beispielsweise Posteingang\junk wählen, wird der Ordner als Unterordner zum Posteingangsordner angelegt. Wenn Sie lediglich Junk angeben, wird der Ordner in der obersten Ebene angelegt, d. h. beispielsweise auf der gleichen Ebene wie der Posteingang. 4. Sie können mehrere Postfächer gleichzeitig auswählen und für alle eine gemeinsame Regel definieren. 5. Sämtliche Postfächer, für die Sie eine Regel definiert haben, werden blau hervorgehoben. GFI MailEssentials 11 Handbuch Installation von GFI MailEssentials 25