Podręcznik administratora

Transkrypt

1 Podręcznik administratora

2 Informacje oraz zawartość niniejszego dokumentu zostały podane wyłącznie w celach informacyjnych i występują w niezmienionym stanie bez jakichkolwiek wyraźnych lub dorozumianych gwarancji, w szczególności, ale nie wyłącznie, gwarancji przydatności handlowej, gwarancji przydatności do szczególnego celu i gwarancji nienaruszenia prawa. Firma GFI Software nie ponosi odpowiedzialności za jakiekolwiek straty lub szkody, w tym wszelkie szkody wtórne i incydentalne mogące wyniknąć z zastosowania, wykorzystania lub użycia niniejszego dokumentu. Informacje zostały zaczerpnięte ze źródeł dostępnych publicznie. Pomimo podjęcia wszelkich niezbędnych działań w celu zapewnienia rzetelności podanych danych, firma GFI nie gwarantuje, nie deklaruje ani nie ponosi odpowiedzialności za kompletność, dokładność, aktualność lub trafność informacji zawartych w tym dokumencie, za błędy w druku, nieaktualne informacje lub inne błędy. Firma GFI zastrzega sobie prawo do zmian i aktualizacji produktów, oprogramowania i dokumentacji bez powiadomienia. Pełna odpowiedzialność za używanie i stosowanie dowolnego produktu lub usługi firmy GFI spoczywa na użytkowniku. Żadna część niniejszej dokumentacji nie może być reprodukowana w jakiejkolwiek formie i jakimikolwiek środkami bez otrzymania uprzedniego pisemnego upoważnienia od firmy GFI Software. W przypadku zauważenia błędów rzeczowych w niniejszym dokumencie prosimy o skontaktowanie się z naszą firmą. Wszelkie wątpliwości zostaną jak najszybciej zweryfikowane. GFI i GFI MailEssentials to znaki towarowe lub zastrzeżone znaki towarowe firmy GFI Software bądź jej podmiotów stowarzyszonych w Stanach Zjednoczonych i innych krajach. Wszelkie inne znaki towarowe zawarte w niniejszej dokumentacji należą do ich prawych właścicieli. Program GFI MailEssentials podlega prawom autorskim należącym do firmy GFI Software GFI Software. Wszelkie prawa zastrzeżone. Wersja dokumentu: 21 Ostatnia aktualizacja (miesiąc/dzień/rok): 10/04/2017

3 Spis treści 1 Wprowadzenie Terminy i konwencje używane w niniejszym podręczniku Składniki programu GFI MailEssentials Silnik skanowania programu GFI MailEssentials Interfejs internetowy programu GFI MailEssentials GFI MailEssentials Panel przełączania Filtrowanie poczty przychodzącej Filtrowanie poczty wychodzącej Silniki skanowania i filtry poczty Skanowanie złośliwych wiadomości Filtrowanie zawartości Filtry antyspamowe Filtry działające na poziomie protokołu SMTP Inne silniki Typowe scenariusze wdrażania Instalacja bezpośrednia na serwerze programu Microsoft Exchange Instalowanie na serwerze bramy poczty lub serwerze przekazującym/obwodowym Czynności użytkowników końcowych 16 2 Rozpoczęcie pracy z programem GFI MailEssentials Wymagania systemowe Wymagania sprzętowe Wymagania w zakresie oprogramowania Wirtualizacja Oprogramowanie antywirusowe i oprogramowanie do wykonywania kopii zapasowych Ustawienia portów zapory Czynności przygotowawcze instalacji Instalowanie na serwerze programu Microsoft Exchange Instalowanie na serwerze bramy poczty lub serwerze przekazującym/obwodowym Lotus Domino Procedura instalacji Ważne uwagi Uruchamianie kreatora instalacji Instalowanie programu GFI MailEssentials z usługą GFI Directory Kreator poinstalacyjny Uaktualnienie oprogramowania GFI MailEssentials Uaktualnienie z wersji Uaktualnienie z wersji Uaktualnienie z wersji Uaktualnienie z wersji Czynności poinstalacyjne Dodawanie silników do listy wyjątków funkcji DEP systemu Windows Testowanie instalacji Uzyskiwanie subskrypcji produktu GFI MailEssentials 50

4 2.6.1 Testowanie programu GFI MailEssentials przez 30 dni Mam konto GFI i chcę zainstalować produkt GFI MailEssentials po raz pierwszy Uaktualnienie do nowszej kompilacji lub edycji Service Release tej samej wersji Uaktualnienie do nowszej wersji programu GFI MailEssentials 51 3 Stan monitorowania Pulpit Stan i statystyki Dzienniki przetwarzania poczty Aktualizacje silników antywirusowych i antyspamowych Dzienniki wydarzeń Aktywność programu POP2Exchange Raporty Włączanie/wyłączanie funkcji raportowania Generowanie raportu Raporty niestandardowe Generowanie raportów niestandardowych Usuwanie raportów niestandardowych Wyszukiwanie w bazie danych raportowania Konfigurowanie bazy danych raportowania Raport MailInsights Security(Ochrona poczty ) Silniki antywirusowe Priorytet skanowania wirusów Avira BitDefender Kaspersky Sophos Cyren Zabezpieczenia magazynu informacji Ustawienia usług sieci Web programu Exchange Ustawienia interfejsu VSAPI Skaner koni trojańskich i plików wykonywalnych Konfigurowanie funkcji Skaner koni trojańskich i plików wykonywalnych Skaner wykrywania luk w poczcie Konfigurowanie funkcji Skaner wykrywania luk w poczcie Włączanie/wyłączanie sprawdzania luk w poczcie Narzędzie do oczyszczania kodu HTML Konfigurowanie funkcji Narzędzie do oczyszczania kodu HTML Lista dozwolonych elementów funkcji Narzędzie do oczyszczania kodu HTML Opcja Wyłączenia domen\adresów IP funkcji Narzędzie do oczyszczania kodu HTML Funkcja antyspamowa Filtry antyspamowe SpamRazer Przeciwdziałanie wyłudzaniu informacji 113

5 5.1.3 Ataki DHA (Directory Harvesting) Lista blokowania poczty Lista blokowania IP Lista blokowania DNS IP Lista blokowania DNS URI Struktura zasad dotyczących nadawców (SPF) Przeciwdziałanie podszywaniu się Szara lista Wykrywanie języka Sprawdzanie nagłówków Sprawdzanie słów kluczowych pod kątem spamu Filtr Bayesa Lista dozwolonych elementów Nowi nadawcy Czynności zwalczania spamu Co robić z wiadomościami stanowiącymi spam Konfigurowanie czynności zwalczania spamu Sortowanie filtrów antyspamowych według priorytetu Filtrowanie transmisji SMTP Podsumowanie w zakresie spamu Podsumowanie w zakresie spamu dla administratora Podsumowanie w zakresie spamu dla odbiorców Ustawienia antyspamowe Rotacja plików dziennika Czynności globalne funkcji antyspamowej Ustawienia serwera DNS Polecenia zdalne Dodawanie przyczyny zablokowania do nagłówków Wtyczka SpamTag dla programu Microsoft Outlook Wybór funkcji wtyczki SpamTag Wymagania wtyczki SpamTag Ręczna instalacja wtyczki SpamTag Instalacja wtyczki SpamTag za pośrednictwem obiektu zasad grupy (GPO) Korzystanie z wtyczki SpamTag Skanowanie folderów publicznych Włączanie funkcji Skanowanie folderów publicznych Korzystanie z funkcji Skanowanie folderów publicznych Filtrowanie zawartości Filtrowanie słów kluczowych Tworzenie reguły filtrowania słów kluczowych Włączanie/wyłączanie reguł Usuwanie reguł filtrowania zawartości Modyfikowanie istniejącej reguły Zmienianie priorytetu reguł Filtrowanie załączników Tworzenie reguły filtrowania załączników Włączanie/wyłączanie reguł 187

6 6.2.3 Usuwanie reguł dotyczących załączników Modyfikowanie istniejącej reguły Zmienianie priorytetu reguł Zaawansowane filtrowanie zawartości Tworzenie reguł zaawansowanego filtrowania zawartości Usuwanie reguł Włączanie/wyłączanie reguł Sortowanie reguł Program do dekompresji plików Konfigurowanie filtrów programu do dekompresji plików Włączanie/wyłączanie filtrów dekompresji: Kwarantanna Ważne uwagi Wyszukiwanie w obszarze kwarantanny Foldery wyszukiwania Domyślne foldery wyszukiwania Tworzenie, edytowanie i usuwanie niestandardowych folderów wyszukiwania z operacji wyszukiwania Korzystanie z węzła Foldery wyszukiwania w celu automatycznego czyszczenia wiadomości poddanych kwarantannie Praca z wiadomościami poddanymi kwarantannie Wyświetlanie wiadomości poddanych kwarantannie Zatwierdzanie wiadomości poddanych kwarantannie Trwałe usuwanie wiadomości poddanych kwarantannie Kanały RSS kwarantanny Włączanie funkcji Kanały RSS kwarantanny Subskrybowanie kanałów RSS kwarantanny Zabezpieczanie dostępu do kanałów RSS kwarantanny programu GFI MailEssentials Opcje kwarantanny Opcje spamu Opcje złośliwego oprogramowania Lokalizacja i publiczny adres URL magazynu kwarantanny Zarządzanie pocztą Zastrzeżenia Konfigurowanie zastrzeżeń Włączanie i wyłączanie zastrzeżeń Sortowanie zastrzeżeń według priorytetów Automatyczne odpowiedzi Konfigurowanie automatycznych odpowiedzi Serwer listy Tworzenie biuletynu lub listy dyskusyjnej Korzystanie z biuletynów/list dyskusyjnych Konfigurowanie właściwości zaawansowanych biuletynów/list dyskusyjnych Monitorowanie poczty Dodawanie nowych reguł monitorowania poczty 234

7 8.4.2 Jak korzystać z monitorowania poczty Włączanie/Wyłączanie reguł monitorowania poczty Ustawienia ogólne Ustawienia obwodowych serwerów SMTP Adres administratora Włączanie/wyłączanie modułów skanowania Ustawienia serwera proxy Domeny lokalne Zarządzanie użytkownikami lokalnymi Program GFI MailEssentials zainstalowany w trybie usługi Active Directory Program GFI MailEssentials zainstalowany w trybie zdalnej usługi Active Directory Program GFI MailEssentials zainstalowany na komputerze z programem Microsoft Exchange Program GFI MailEssentials zainstalowany w trybie SMTP Tryb zdalnej usługi Active Directory Licencjonowanie Edytowanie klucza licencji Informacje o kluczu licencji Jak określić wymagania licencyjne Przypisania serwera wirtualnego SMTP Przypisywanie programu GFI MailEssentials do innego serwera wirtualnego SMTP Aktualizacje produktu Wyświetlanie i instalowanie pobranych aktualizacji Wyłączanie lub modyfikowanie harmonogramów Kontrola dostępu Różne Informacje dotyczące instalacji Nazwy katalogów wirtualnych Tryb interfejsu użytkownika Ustawienia zabezpieczeń programu IIS Tryb GFI Directory Wiadomości , których nie można było przetworzyć Ponowne przetwarzanie wiarygodnych wiadomości , których nie można było przetworzyć wcześniej Powiadomienia o nieprawidłowo przetworzonych wiadomościach Śledzenie POP2Exchange pobieranie wiadomości z serwera POP Konfigurowanie narzędzia pobierania z serwera POP Konfigurowanie opcji połączeń telefonicznych Przenoszenie wiadomości będących spamem do folderów skrzynki pocztowej użytkownika Microsoft Exchange 2013/ Microsoft Exchange 2007/ Ustawianie konta programu Microsoft Ręczne eksportowanie i importowanie ustawień Eksportowanie/importowanie ustawień za pośrednictwem wiersza polecenia Wyłączanie przetwarzania wiadomości 275

8 10.12 Wykonywanie kopii zapasowych poczty przed i po przetworzeniu Porty komunikacji zdalnej Monitorowanie interfejsu API skanowania wirusów Liczniki Monitora wydajności Środowisko wieloserwerowe programu GFI MailEssentials Funkcje synchronizowane w ramach środowiska wieloserwerowego Konfigurowanie środowiska wieloserwerowego Konfigurowanie serwera głównego Konfigurowanie serwera podrzędnego Konfigurowanie ustawień do synchronizacji Konfigurowanie centralizacji danych raportowania i kwarantanny Rozwiązywanie problemów i pomoc techniczna Inne zasoby umożliwiające rozwiązywanie problemów Baza wiedzy Forum internetowe Zgłoszenie pomocy technicznej Słownik Indeks 300

9 1 Wprowadzenie Niniejszy Podręcznik administratora zawiera informacje dotyczące instalowania, uruchamiania i konfigurowania programu GFI MailEssentials w sieci oraz rozwiązywania problemów. Poniższa tabela zawiera informacje dotyczące zawartości niniejszego podręcznika. Tematy w tym rozdziale: 1.1 Terminy i konwencje używane w niniejszym podręczniku Składniki programu GFI MailEssentials Filtrowanie poczty przychodzącej Filtrowanie poczty wychodzącej Silniki skanowania i filtry poczty Typowe scenariusze wdrażania Czynności użytkowników końcowych Terminy i konwencje używane w niniejszym podręczniku Termin > Instrukcje krok po kroku dotyczące dostępu do określonych funkcji. Tekst pogrubiony Tekst kursywą Kod Elementy do wybierania, takie jak węzły, opcje menu lub przyciski poleceń. Parametry i wartości, które należy zastąpić odpowiednią wartością, takie jak ścieżki niestandardowe i nazwy plików. Określa wartości tekstowe do wprowadzenia, takie jak polecenia i adresy. Wykaz terminów technicznych używanych w niniejszym podręczniku oraz ich definicje można znaleźć w rozdziale Słownik. 1.2 Składniki programu GFI MailEssentials Silnik skanowania programu GFI MailEssentials Silnik skanowania programu GFI MailEssentials analizuje zawartość przychodzących, wychodzących i wewnętrznych wiadomości za pomocą wielu silników i filtrów. Wyniki analizy pozwalają określić, czy wiadomość zostanie zablokowana lub dozwolona. W środowiskach programu Microsoft Exchange program GFI MailEssentials skanuje również magazynu informacji programu Microsoft Exchange Interfejs internetowy programu GFI MailEssentials Za pośrednictwem interfejsu internetowego programu GFI MailEssentials można wykonywać następujące czynności: GFI MailEssentials 1 Wprowadzenie 9

10 Monitorowanie aktywności w zakresie skanowania poczty Zarządzanie silnikami skanowania i filtrami Przeglądanie i przetwarzanie wiadomości poddanych kwarantannie Konfiguracja funkcji zarządzania pocztą Generowanie raportów GFI MailEssentials Panel przełączania Panel przełączania programu GFI MailEssentials służy do konfigurowania następujących funkcji: Sposób uruchamiania interfejsu użytkownika programu GFI MailEssentials Ustawianie nazw katalogów wirtualnych dla interfejsu internetowego i kanałów RSS Włączanie/wyłączanie przetwarzania wiadomości Włączanie/wyłączanie śledzenia Ustawianie obsługi kopii zapasowych poczty przed i po przetworzeniu Ustawianie adresu URL lokalizacji magazynu kwarantanny i publicznego adresu URL kwarantanny Określanie konta użytkownika w ramach ustawień funkcji przenoszenia do folderu programu Exchange oraz funkcji Zabezpieczenia magazynu informacji Określanie portów komunikacji zdalnej Włączanie/wyłączanie powiadomień o nieprawidłowo przetworzonych wiadomościach 1.3 Filtrowanie poczty przychodzącej Filtrowanie poczty przychodzącej to proces obejmujący skanowanie i filtrowanie przychodzących wiadomości przed ich dostarczeniem użytkownikom. Przychodzące wiadomości są przekazywane do programu GFI MailEssentials i przetwarzane w następujący sposób: 1. Filtry na poziomie protokołu SMTP (Ataki DHA, Szara lista, Lista blokowania IP i Lista blokowania DNS IP) można uruchamiać przed odebraniem treści wiadomości Wiadomość jest skanowana za pomocą silników filtrowania złośliwego oprogramowania i zawartości. Wiadomości, w przypadku których wykryto złośliwe oprogramowanie są przetwarzane zgodnie ze skonfigurowanymi czynnościami. Jeśli wiadomość zostanie zidentyfikowana jako bezpieczna, jest przekazywana do następnego etapu. 3. Program sprawdza, czy wiadomość zaadresowano do listy znajdującej się na serwerze listy. Jeśli wiadomość e- mail pasuje do listy, jest przetwarzana przez serwer listy. GFI MailEssentials 1 Wprowadzenie 10

11 4. Przychodząca wiadomość jest filtrowana za pomocą filtrów antyspamowych. Wiadomości , które nie przeszły pomyślnie filtrowania pod kątem spamu są przetwarzane zgodne ze skonfigurowanymi czynnościami w zakresie zwalczania spamu. Jeśli wiadomość przejdzie przez wszystkie filtry i nie zostanie wykryty spam, jest przekazywana do następnego etapu. 5. Jeśli skonfigurowano funkcję odpowiedzi automatycznych, są one przesyłane do nadawcy. 6. Jeśli skonfigurowano funkcję monitorowania poczty , jest ona uruchamiana i są podejmowane odpowiednie czynności. 7. Wiadomość jest następnie sprawdzana przez filtr Nowi nadawcy. 8. Jeśli wiadomość nie została zablokowana przez jakikolwiek silnik skanowania lub filtr, jest ona przesyłana do skrzynki pocztowej użytkownika. 1.4 Filtrowanie poczty wychodzącej Filtrowanie poczty wychodzącej to proces obejmujący przetwarzanie wychodzących wiadomości przed ich przekazaniem za pośrednictwem Internetu. Wychodzące wiadomości są przekazywane do programu GFI MailEssentials i przetwarzane w następujący sposób: 1. Wiadomość jest skanowana za pomocą silników filtrowania złośliwego oprogramowania i zawartości. Wiadomości, w przypadku których wykryto złośliwe oprogramowanie są przetwarzane zgodnie ze skonfigurowanymi czynnościami. Jeśli wiadomość zostanie zidentyfikowana jako bezpieczna, jest przekazywana do następnego etapu. 2. Następuje sprawdzenie wiadomości pod kątem poleceń zdalnych i ich wykonanie w przypadku wykrycia. Jeśli nie zostaną znalezione żadne elementy, wiadomość zostaje przekazana do następnego etapu. 3. Jeśli skonfigurowano funkcję zastrzeżenia, zostaje ono dodane do wiadomości Jeśli skonfigurowano funkcję monitorowania poczty , jest ona uruchamiana i są podejmowane odpowiednie czynności. 5. Jeśli włączono funkcję automatycznej listy dozwolonych elementów, adresy odbiorców zostają do niej dodane. Umożliwia to bezpośrednie przekazywanie odpowiedzi na takie wiadomości pierwotnemu nadawcy, bez konieczności sprawdzania pod kątem spamu. 6. Wiadomość zostaje wysłana do odbiorcy. 1.5 Silniki skanowania i filtry poczty Program GFI MailEssentials obejmuje wiele silników skanowania i filtrów pozwalających zapobiegać dostarczaniu użytkownikom w domenie złośliwych wiadomości , spamu i innej niechcianej poczty Skanowanie złośliwych wiadomości Poniższe silniki umożliwiają skanowanie i blokowanie wiadomości zawierających złośliwą zawartość. GFI MailEssentials 1 Wprowadzenie 11

12 Silnik skanowania poczty Silniki antywirusowe Zabezpieczenia magazynu informacji Skaner koni trojańskich i plików wykonywalnych Skaner wykrywania luk w poczcie e- mail Narzędzie do oczyszczania kodu HTML Program GFI MailEssentials korzysta z wielu silników antywirusowych w celu skanowania przychodzących, wychodzących i wewnętrznych wiadomości pod kątem obecności wirusów. Program GFI MailEssentials jest dostarczany z silnikami antywirusowymi Avira i BitDefender. Można również zakupić licencję na użytkowanie programów Kaspersky, Sophos i Cyren. Skorzystaj z silników antywirusowych w celu przeskanowania baz danych skrzynek pocztowych i folderów publicznych programu Microsoft Exchange pod kątem obecności wirusów. Skaner koni trojańskich i plików wykonywalnych analizuje i określa działania wywoływane przez pliki wykonywalne dołączone do wiadomości . Skaner może następnie poddawać kwarantannie pliki wykonywalne, których działanie jest podejrzane (np. konie trojańskie). Skaner wykrywania luk w poczcie blokuje skrypty wykorzystujące luki osadzone w wiadomościach , które są uruchamiane na komputerze użytkownika w momencie odebrania lub otwarcia wiadomości . Narzędzie do oczyszczania kodu HTML skanuje i usuwa kod skryptów z treści i załączników wiadomości Filtrowanie zawartości Poniższe filtry umożliwiają skanowanie zawartości wiadomości przez wykrywanie parametrów odpowiadających skonfigurowanym regułom. Silnik skanowania poczty Filtrowanie słów kluczowych Filtrowanie załączników Program do dekompresji plików Zaawansowane filtrowanie zawartości Funkcja Filtrowanie słów kluczowych umożliwia konfigurowanie reguł filtrowania wiadomości na podstawie określonych słów kluczowych lub zwrotów w treści lub w temacie. Funkcja Filtrowanie załączników umożliwia konfigurowanie reguł filtrowania określonych typów załączników wiadomości w celu ich dopuszczania lub blokowania na poziomie serwera poczty. Program do dekompresji plików wyodrębnia i analizuje archiwa (pliki skompresowane) dołączane do wiadomości . Funkcja Zaawansowane filtrowanie zawartości umożliwia skanowanie danych nagłówka i zawartości wiadomości za pośrednictwem zaawansowanych, możliwych do konfigurowania warunków wyszukiwania i wyrażeń regularnych Filtry antyspamowe Poniższe filtry umożliwiają skanowanie i blokowanie wiadomości będących spamem. GFI MailEssentials 1 Wprowadzenie 12

13 Filtr Włączone domyślnie SpamRazer Przeciwdziałanie wyłudzaniu informacji Ataki DHA (Directory Harvesting) Lista blokowania poczty Lista blokowania IP Lista blokowania DNS IP Lista blokowania DNS URI Struktura zasad dotyczących nadawców (SPF) Przeciwdziałanie podszywaniu się Wykrywanie języka Sprawdzanie nagłówków Sprawdzanie słów kluczowych pod kątem spamu Filtr Bayesa Silnik antyspamowy umożliwiający stwierdzenie, czy wiadomość jest spamem za pomocą funkcji reputacji poczty, rozpoznawania cech i analizy zawartości. Blokuje wiadomości zawierające łącza do znanych witryn wyłudzających informacje lub typowe słowa kluczowe kojarzone z wyłudzaniem informacji. Ataki DHA (Directory Harvesting) polegają na próbach odgadnięcia przez spamerów adresów przez dołączanie typowych nazw użytkowników do adresu w domenie. Większość adresów nie istnieje. Lista blokowania poczty to niestandardowa baza danych adresów i domen, z których użytkownik nie chce otrzymywać wiadomości. Lista blokowania IP to niestandardowa baza danych adresów IP, z których użytkownik nie chce otrzymywać wiadomości. Filtr Lista blokowania DNS IP porównuje adresy IP serwerów poczty przychodzącej z publiczną listą serwerów, w przypadku których stwierdzono wysyłanie spamu. Powstrzymuje wiadomości zawierające łącza do domen znajdujących się na publicznych listach blokowania spamu URI. Ten filtr korzysta z rekordów SPF, aby blokować wiadomości wysłane ze sfałszowanych adresów IP, sprawdzając autoryzację adresu IP nadawcy. Sprawdzanie wiadomości z adresem nadawcy sugerującym pochodzenie z domeny użytkownika przy użyciu listy adresów IP w programie GFI MailEssentials. Jeśli adres IP nadawcy nie znajduje się na liście adresów IP serwerów w domenie użytkownika, wiadomość zostaje zablokowana. Określa język tekstu w treści wiadomości i może być skonfigurowany w celu blokowania określonych języków. Filtr Sprawdzanie nagłówków analizuje nagłówki wiadomości w celu identyfikacji spamu. Ten filtr umożliwia identyfikowanie spamu na podstawie słów kluczowych w otrzymanej wiadomości . Ten filtr antyspamowy może uczyć się precyzyjnie wykrywać obecność spamu w wiadomości na podstawie wcześniejszych danych. Tak Tak Tak (tylko jeśli program GFI MailEssentials zainstalowano w środowisku usługi Active Directory) Tak Nie Tak Tak Nie Nie Nie Nie Nie Nie Filtry działające na poziomie protokołu SMTP Poniższe filtry umożliwiają skanowanie i blokowanie wiadomości podczas transmisji w ramach protokołu SMTP przed ich odebraniem. Aby uzyskać więcej informacji, zapoznaj się z częścią Filtrowanie transmisji SMTP (strona 155). GFI MailEssentials 1 Wprowadzenie 13

14 FILTR OPIS WŁĄCZONY DOMYŚLNIE Lista blokowania IP Ataki DHA (Directory Harvesting) Lista blokowania DNS IP Szara lista Lista blokowania IP to niestandardowa baza danych adresów IP, z których użytkownik nie chce otrzymywać wiadomości. Ataki DHA (Directory Harvesting) polegają na próbach odgadnięcia przez spamerów adresów przez dołączanie typowych nazw użytkowników do adresu w domenie. Większość adresów nie istnieje. Filtr Lista blokowania DNS IP porównuje adresy IP serwerów poczty przychodzącej z publiczną listą serwerów, w przypadku których stwierdzono wysyłanie spamu. Filtr Szara lista tymczasowo blokuje przychodzące wiadomości od nieznanych odbiorców. Wiarygodne systemy poczty zazwyczaj próbują wysłać wiadomość ponownie po kilku minutach spamerzy przeważnie ignorują takie komunikaty o błędach. Nie Nie Tak Nie Inne silniki Poniższe silniki ułatwiają rozpoznawanie bezpiecznych wiadomości . FILTR OPIS WŁĄCZONY DOMYŚLNIE Lista dozwolonych elementów Nowi nadawcy Lista dozwolonych elementów obejmuje kryteria identyfikowania wiarygodnej poczty . Wiadomości spełniające określone kryteria nie podlegają skanowaniu przez filtry antyspamowe i są zawsze dostarczane odbiorcom. Filtr Nowi nadawcy identyfikuje wiadomości otrzymanie od osób, które wcześniej nie wysyłały wiadomości. Tak Nie 1.6 Typowe scenariusze wdrażania W tym rozdziale opisano możliwe scenariusze instalacji i konfiguracji programu GFI MailEssentials Instalacja bezpośrednia na serwerze programu Microsoft Exchange Screenshot 1: Instalowanie programu GFI MailEssentials na serwerze programu Microsoft Exchange Program GFI MailEssentials można zainstalować bezpośrednio na serwerze Microsoft Exchange Server w wersji 2007 lub nowszej bez konieczności dodatkowej konfiguracji. GFI MailEssentials 1 Wprowadzenie 14

15 W środowiskach programu Microsoft Exchange 2007/2010 program GFI MailEssentials można instalować wyłącznie na serwerach z następującymi rolami: Serwer graniczny lub Transport centralny lub Transport centralny i Serwer skrzynek pocztowych w tej konfiguracji program GFI MailEssentials może również skanować w poszukiwaniu wirusów wewnętrzne wiadomości . W programie Microsoft Exchange 2013/2016 program GFI MailEssentials można instalować wyłącznie na serwerach z następującymi rolami: Transport graniczny lub Serwer skrzynek pocztowych Program GFI MailEssentials obsługuje wiele serwerów poczty, lecz w przypadku serwera programu Microsoft Exchange musi on zostać zainstalowany na tym samym komputerze. W przypadku innych serwerów poczty, na przykład Lotus Domino, program GFI MailEssentials należy zainstalować na osobnym komputerze Instalowanie na serwerze bramy poczty lub serwerze przekazującym/obwodowym Screenshot 2: Instalowanie programu GFI MailEssentials na serwerze bramy poczty /serwerze przekazującym Ta konfiguracja jest zazwyczaj używana w celu filtrowania spamu na oddzielnym komputerze, typowo w strefie DMZ. W tym środowisku serwer (określany również mianem serwera bramy/serwera obwodowego) przekazuje wiadomości na serwer poczty. Program GFI MailEssentials zostaje zainstalowany na serwerze bramy/serwerze obwodowym, aby filtrować wiadomości zawierające spam i złośliwe oprogramowanie przed ich przekazaniem na serwer poczty. Ta metoda umożliwia filtrowanie blokowanych wiadomości przed ich odebraniem przez serwer poczty, co pozwala zredukować niepotrzebny ruch. Daje to również dodatkową odporność na uszkodzenia, gdyż w przypadku awarii serwera poczty nadal można odbierać wiadomości , ponieważ znajdują się one w kolejce na komputerze z programem GFI MailEssentials. Przeprowadzając instalację na oddzielnym serwerze (który nie pełni roli serwera poczty), należy najpierw skonfigurować taki komputer pod kątem funkcji bramy (serwer taki jest określany mianem hosta inteligentnego lub przekazującego pocztę ). Oznacza to, że wszystkie przychodzące wiadomości muszą zostać przeskanowane w programie GFI MailEssentials przed ich przekazaniem na serwer poczty w celu dystrybucji. Zanim wychodzące wiadomości zostaną przesłane do celu, serwer musi przekazać je do komputera pełniącego funkcję bramy w celu skanowania. W przypadku korzystania z zapory warto wdrożyć program GFI MailEssentials w strefie DMZ. Program GFI MailEssentials będzie pełnić rolę hosta inteligentnego/serwera przekazującego pocztę, jeśli zostanie zainstalowany w sieci obwodowej (określanej również mianem DMZ, czyli strefy zdemilitaryzowanej ). GFI MailEssentials 1 Wprowadzenie 15

16 Screenshot 3: Instalowanie programu GFI MailEssentials na oddzielnym komputerze w strefie DMZ Jeśli program GFI MailEssentials zainstalowano na serwerze obwodowym, można korzystać z następujących filtrów antyspamowych na poziomie protokołu SMTP Ataki DHA (Directory Harvesting) i Szara lista. W środowiskach serwera programu Microsoft Exchange 2007 lub nowszego na serwerach przekazujących pocztę w strefie DMZ można używać serwera roli serwera Transport graniczny. Usługę SMTP IIS należy skonfigurować pod kątem przekazywania wiadomości na serwer poczty, a rekord MX domeny powinien wskazywać komputer pełniący funkcję bramy. Aby uzyskać więcej informacji, zapoznaj się z częścią Instalowanie na serwerze bramy poczty lub serwerze przekazującym/obwodowym (strona 22). 1.7 Czynności użytkowników końcowych GFI MailEssentials korzysta z grup Active Directory, aby określić, co jest wyświetlane zalogowanym użytkownikom, gdy logują się w GFI MailEssentials. Jeśli aktualnie zalogowany użytkownik należy do grupy administratorów, w programie GFI MailEssentials zostaną załadowane wszystkie opcje konfiguracji programu GFI MailEssentials. Jeśli aktualnie zalogowany użytkownik należy do grupy użytkowników, w programie GFI MailEssentials zostanie załadowana ograniczona liczba opcji umożliwiająca zalogowanemu użytkownikowi zarządzanie własnym obszarem kwarantanny i osobistymi listami bezpiecznych/zablokowanych nadawców. Adres URL używany do logowania w GFI MailEssentials jest zawsze taki sam bez względu na to, czy aktualnie zalogowany użytkownik należy do grupy administratorów lub użytkowników Active Directory. GFI MailEssentials 1 Wprowadzenie 16

17 Czynności użytkowników są dostępne wyłącznie w przypadku skonfigurowania programu GFI MailEssentials pod kątem użycia trybu usług IIS. Aby uzyskać więcej informacji, zapoznaj się z częścią Tryb interfejsu użytkownika (strona 253). Lista funkcji dostępnych dla kont użytkowników: Funkcja Osobista lista bezpiecznych nadawców i Osobista lista zablokowanych nadawców Wyszukiwanie w kwarantannie SpamTag Użytkownicy mogą skonfigurować dodatkowe listy, zawierające dopuszczone i blokowane adresy , stanowiące uzupełnienie list skonfigurowanych przez administratora systemu. Ta funkcja jest dostępna tylko wtedy, gdy Osobista lista bezpiecznych nadawców lub Osobista zablokowanych nadawców są włączone. Domyślnie te opcje są wyłączone. Umożliwia użytkownikom dostęp do wiadomości będących spamem, które zostały poddane kwarantannie, i zarządzanie nimi. Użytkownicy mogą przeglądać, wyświetlać, a następnie zatwierdzać lub usuwać wiadomości poddane kwarantannie. Aby skorzystać z tej funkcji, działanie filtrów antyspamowych musi być skonfigurowane do przenoszenia wiadomości będących spamem do kwarantanny. Użytkownicy nie mogą zarządzać poddanymi kwarantannie szkodliwymi wiadomościami ze względu na związane z tym ryzyko naruszenia bezpieczeństwa. Użytkownicy mogą korzystać z wtyczki SpamTag do programu Microsoft Outlook w celu zarządzania preferencjami obsługi wiadomości będących spamem. Wtyczka SpamTag musi być zainstalowana na komputerze użytkownika, aby była dostępna z poziomu programu Microsoft Outlook. : Ta funkcja jest niedostępna dla użytkowników w internetowym interfejsie programu GFI MailEssentials. Aby uzyskać więcej informacji, zapoznaj się z częścią Wtyczka SpamTag dla programu Microsoft Outlook (strona 164). MailInsights MailInsights to funkcja raportowania, która dostarcza graficzną prezentację najważniejszych 20 kontaktów, z którymi użytkownik miał kontakt w ciągu ostatnich 30 dni. Aby uzyskać więcej informacji o tym, jak użytkownicy końcowi mogą korzystać z programu GFI MailEssentials, zapoznaj się z podręcznikiem użytkownika końcowego produktu GFI MailEssentials. GFI MailEssentials 1 Wprowadzenie 17

18 2 Rozpoczęcie pracy z programem GFI MailEssentials Chcesz wypróbować program GFI MailEssentials? Ten temat zawiera krótką listę czynności, która pomoże w instalacji i przetestowaniu funkcjonalności programu GFI MailEssentials. 1 Rejestracja w celu uzyskania programu GFI MailEssentials Przejdź do strony i zarejestruj się, aby uzyskać program GFI MailEssentials. Postępuj zgodnie z instrukcją, aby utworzyć konto. Po wypełnieniu formularza będzie można pobrać plik wykonywalny instalatora programu GFI MailEssentials. Otrzymasz także klucz licencji okresu próbnego pocztą . 2 Przygotowanie serwera programu GFI MailEssentials Typowe metody wdrożenia to instalacja programu GFI MailEssentials na serwerze bramy poczty , na serwerze przekazującym/obwodowym lub bezpośrednio na serwerze Microsoft Exchange. Wybierz serwer w sieci, który spełnia lub przekracza wymagania systemowe programu GFI MailEssentials, i skonfiguruj rozsyłanie poczty w zależności od umiejscowienia serwera w sieci. Aby uzyskać więcej informacji, zapoznaj się z częścią Typowe scenariusze wdrażania (strona 14). 3 Instalowanie programu GFI MailEssentials Uruchom plik wykonywalny instalatora programu GFI MailEssentials pobrany w kroku 1 na serwerze skonfigurowanym w kroku 2. Po zainstalowaniu programu GFI MailEssentials wykonaj czynności w kreatorze poinstalacyjnym, który uruchomi się automatycznie. Aby uzyskać więcej informacji, zapoznaj się z częścią Procedura instalacji (strona 33). 4 Uruchamianie narzędzia konfiguracji programu GFI MailEssentials Wybierz pozycje Start > Programy > GFI MailEssentials > Konfiguracja programu GFI MailEssentials, aby uruchomić interfejs w przeglądarce internetowej, przy użyciu którego można monitorować i konfigurować program GFI MailEssentials oraz nim zarządzać. Zaloguj się, wprowadzając poświadczenia administratora. Zoptymalizuj system ochrony poczty w celu zapewnienia jego prawidłowego działania. Aby uzyskać więcej informacji, zapoznaj się z częścią Czynności poinstalacyjne (strona 46). 5 Testowanie instalacji Program GFI MailEssentials może teraz rozpocząć ochronę i filtrowanie poczty w systemie pod kątem wiadomości zawierających złośliwe oprogramowanie i spam. Przetestuj instalację, aby sprawdzić, czy program GFI MailEssentials działa prawidłowo. Aby uzyskać więcej informacji, zapoznaj się z częścią Testowanie instalacji (strona 48). 2.1 Wymagania systemowe Przed zainstalowaniem programu GFI MailEssentials należy się upewnić, że używany system spełnia lub przekracza podane niżej wymagania. Jeśli te wymagania nie zostaną spełnione, mogą wystąpić problemy z instalacją lub działaniem produktu Wymagania sprzętowe Minimalne wymagania sprzętowe programu GFI MailEssentials są następujące: Składnik Minimalne Zalecane Procesor 2Ghz 2 GHz o wielu rdzeniach Dostępna pamięć (RAM) 1,2 GB 2 GB Miejsce na dysku 6 GB 10 GB GFI MailEssentials 2 Rozpoczęcie pracy z programem GFI MailEssentials 18

19 Wymagania sprzętowe różnią się w zależności od wielu czynników, między innymi ilości poczty i liczby silników antywirusowych włączonych w programie GFI MailEssentials. Powyższe wymagania odnoszą się wyłącznie do programu GFI MailEssentials Wymagania w zakresie oprogramowania Obsługiwane systemy operacyjne System operacyjny Microsoft Windows Server 2016 Microsoft Windows Server 2012 Windows Server 2008 Windows Small Business Server Obsługiwane wersje i uwagi Wersje Standard, Essentials i DataCenter. Aby uzyskać więcej informacji, zapoznaj się z częścią Wersje Standard, Essentials i DataCenter, w tym R2. Aby uzyskać więcej informacji, zapoznaj się z częścią Wersje Standard lub Enterprise, w tym R2 (x86 lub x64). Aby uzyskać więcej informacji, zapoznaj się z częścią Wersje 2008 i Obsługiwane serwery poczty Program GFI MailEssentials można instalować na poniższych serwerach poczty bez konieczności wykonywania dodatkowych czynności konfiguracyjnych. Microsoft Exchange Server 2016 Microsoft Exchange Server 2013 Serwer programu Microsoft Exchange 2010 Serwer programu Microsoft Exchange 2007 z dodatkiem SP1 lub nowszym Aby uzyskać więcej informacji, zapoznaj się z częścią Instalowanie na serwerze programu Microsoft Exchange (strona 22). Program GFI MailEssentials można również zainstalować w środowisku z dowolnym serwerem poczty zgodnym ze standardem SMTP. W takim przypadku program GFI MailEssentials należy zainstalować na serwerze bramy/serwerze obwodowym, aby spam był filtrowany przed dotarciem do serwera poczty. Aby uzyskać więcej informacji, zapoznaj się z częścią Instalowanie na serwerze bramy poczty lub serwerze przekazującym/obwodowym (strona 22). Obsługiwane przeglądarki internetowe Programu GFI MailEssentials można używać w następujących przeglądarkach internetowych: Przeglądarka Microsoft Internet Explorer Google Chrome Mozilla Firefox Wersja Wersja 8 lub nowsza Wersja 22 lub nowsza Wersja 16 lub nowsza GFI MailEssentials 2 Rozpoczęcie pracy z programem GFI MailEssentials 19

20 Inne wymagane składniki Składnik Uwagi Usługa World Wide Web programu Internetowe usługi informacyjne (IIS ) Usługa SMTP Internetowych usług informacyjnych (IIS ) Z wyjątkiem instalacji na serwerze Microsoft Exchange 2007 lub nowszej wersji Microsoft.NET Framework 4 Aktywacja WCF HTTP Usługa roli Uwierzytelnianie systemu Windows i usługa Zawartość statyczna Klient MAPI serwera Microsoft Exchange Server i Collaboration Data Objects Microsoft XML Core Services MSMQ Microsoft Messaging Queuing Service Wymagana w przypadku używania wtyczki SpamTag do programu Microsoft Outlook Wymagane w przypadku instalowania w systemie Microsoft Windows Server 2008 lub nowszym Wymagane w przypadku instalowania na serwerze Microsoft Exchange 2007 lub nowszym. Instalowane automatycznie przez program GFI MailEssentials podczas instalacji w systemie w angielskiej wersji językowej (amerykańskiej lub brytyjskiej). Aby uzyskać więcej informacji, zapoznaj się z następującym artykułem: Windows Server 2016 Windows Server 2012 Windows Server 2008 Windows Server Wirtualizacja Program GFI MailEssentials można zainstalować w środowisku wirtualnym, które spełnia wymagania środowiska niewirtualnego zgodnie z definicją z poprzednich sekcji. Jedynymi obsługiwanymi platformami wirtualizacji są środowiska VMware i Hyper-V Oprogramowanie antywirusowe i oprogramowanie do wykonywania kopii zapasowych Oprogramowanie antywirusowe i oprogramowanie do wykonywania kopii zapasowych może powodować nieprawidłowe działanie programu GFI MailEssentials. Ma to miejsce, jeśli oprogramowanie takie odmawia dostępu do określonych plików wymaganych przez program GFI MailEssentials. Należy wyłączyć funkcje skanowania poniższych folderów przez oprogramowanie antywirusowe innych firm i oprogramowanie do wykonywania kopii zapasowych: Foldery do wykluczenia ze skanowania antywirusowego Instalacje w systemie 32-bitowym (x86): <..\Program Files\Common Files\GFI> Instalacje w systemie 64-bitowym (x64): <..\Program Files (x86)\common Files\GFI> <ścieżka instalacji programu GFI MailEssentials>\GFI\MailEssentials\ <..\Inetpub\mailroot> jeśli dokonano instalacji na komputerze pełniącym funkcję bramy. <..\Program Files\Exchsrvr\Mailroot> jeśli dokonano instalacji na komputerze z programem Microsoft Exchange Folder TransportRoles umieszczony w domyślnej ścieżce instalacji programu Microsoft Exchange, jeśli program GFI MailEssentials jest zainstalowany na tym samym komputerze co program Microsoft Exchange 2007 lub nowszy. GFI MailEssentials 2 Rozpoczęcie pracy z programem GFI MailEssentials 20

21 2.1.5 Ustawienia portów zapory Zaporę należy skonfigurować tak, aby umożliwić programowi GFI MailEssentials korzystanie z poniższych portów. Port 53 DNS Używany przez następujące filtry antyspamowe: Lista blokowania DNS IP SpamRazer Lista blokowania DNS URI 20 & 21 - FTP Używany przez program GFI MailEssentials do nawiązywania połączenia z serwerem ftp.gfi.com i pobierania informacji o najnowszych wersjach produktów. 80 HTTP Używany przez program GFI MailEssentials do pobierania poprawek produktu i aktualizacji dla następujących modułów: SpamRazer Przeciwdziałanie wyłudzaniu informacji Filtr Bayesa Pliki definicji antywirusowych Skaner koni trojańskich i plików wykonywalnych Skaner wykrywania luk w poczcie Program GFI MailEssentials pobiera pliki z następujących lokalizacji: meupdate.gfi.com support.gfi.com *.mailshell.net *.rules.mailshell.net spamrazer.gfi.com db11.spamcatcher.net gfi-downloader us-east-1.elb.amazonaws.com cdnupdate.gfi.com cdnpatches.gfi.com : Program GFI MailEssentials można również skonfigurować w celu pobierania aktualizacji za pośrednictwem serwera proxy. Aby uzyskać więcej informacji, zapoznaj się z częścią Ustawienia serwera proxy (strona 239). 9090, 9091 komunikacja zdalna 9095, 9096 środowisko wieloserwerowe 389/636 LDAP/LDAPS Te porty są używane do celów komunikacji międzyprocesowej. Nie są wymagane czynności konfiguracyjne zapory w celu zezwolenia na połączenia za pośrednictwem portów komunikacji zdalnej, ponieważ wszystkie procesy programu GFI MailEssentials są uruchamiane na tym samym serwerze. : Należy upewnić się, że nasłuch tych portów prowadzi wyłącznie program GFI MailEssentials. Jeśli z tych portów korzystają inne aplikacje, można je zmienić. Aby uzyskać więcej informacji, zapoznaj się z częścią Porty komunikacji zdalnej (strona 277). Te porty TCP są wykorzystywane w komunikacji między serwerami programu GFI MailEssentials dołączonymi do sieci wieloserwerowej. Upewnij się, że serwer główny i wszystkie serwery podrzędne mogą komunikować się za pośrednictwem tych portów. Ten port jest używany w następujących scenariuszach: Tryb zdalnej usługi Active Directory Serwer programu GFI MailEssentials nie jest przyłączony do domeny usługi Active Directory, ale pobiera listę użytkowników ze zdalnego wystąpienia tej usługi. Tryb GFI Directory kiedy serwer programu GFI MailEssentials nie jest dołączony do domeny usługi Active Directory, ale pobiera listę użytkowników ze zdalnego wystąpienia usługi GFI Directory. Środowisko programu Microsoft Exchange wymagany, jeśli serwer z programem GFI MailEssentials nie ma dostępu do listy użytkowników lub nie może jej pobrać z usługi Active Directory, np. w środowisku DMZ lub innych środowiskach niekorzystających z usługi Active Directory. Środowisko serwera poczty Lotus Domino wymagany w celu pobierania adresów z serwera programu Lotus Domino. Inne środowiska serwera poczty SMTP wymagany w celu pobierania adresów z serwera SMTP. GFI MailEssentials 2 Rozpoczęcie pracy z programem GFI MailEssentials 21

22 Port Port TCP używany do komunikacji między programem GFI MailEssentials a usługą GFI Directory. Jeżeli używa się usługi GFI Directory, żadne inne aplikacje (z wyjątkiem programu GFI MailEssentials) nie mogą prowadzić nasłuchu na tym porcie. Zmianę tych portów umożliwia Panel przełączania. Aby uzyskać więcej informacji, zapoznaj się z częścią Tryb GFI Directory (strona 256). 2.2 Czynności przygotowawcze instalacji Przed zainstalowaniem programu GFI MailEssentials należy przygotować środowisko do wdrożenia. Tematy w tym rozdziale: Instalowanie na serwerze programu Microsoft Exchange Instalowanie na serwerze bramy poczty lub serwerze przekazującym/obwodowym Lotus Domino Instalowanie na serwerze programu Microsoft Exchange W przypadku instalacji programu GFI MailEssentials na serwerze Microsoft Exchange w wersji 2007 lub nowszej, nie są wymagane żadne czynności przygotowawcze ani konfiguracyjne. W środowiskach programu Microsoft Exchange 2007/2010 program GFI MailEssentials można instalować wyłącznie na serwerach z następującymi rolami: Serwer graniczny lub Transport centralny lub Transport centralny i Serwer skrzynek pocztowych w tej konfiguracji program GFI MailEssentials może również skanować w poszukiwaniu wirusów wewnętrzne wiadomości . W programie Microsoft Exchange 2013/2016 program GFI MailEssentials można instalować wyłącznie na serwerach z następującymi rolami: Transport graniczny lub Serwer skrzynek pocztowych Instalowanie na serwerze bramy poczty lub serwerze przekazującym/obwodowym Program GFI MailEssentials można zainstalować w następujących środowiskach: Na serwerze obwodowym (na przykład w strefie DMZ). Jako serwer przekazujący pocztę między obwodowym serwerem SMTP (pełniącym funkcję bramy) a serwerem poczty. Ta konfiguracja jest zazwyczaj używana w celu filtrowania spamu na oddzielnym komputerze, typowo w strefie DMZ. W tym środowisku serwer (określany również mianem serwera bramy/serwera obwodowego) przekazuje wiadomości na serwer poczty. Program GFI MailEssentials zostaje zainstalowany na serwerze bramy/serwerze obwodowym, aby filtrować wiadomości zawierające spam i złośliwe oprogramowanie przed ich przekazaniem na serwer poczty. Program GFI MailEssentials używa usługi SMTP programu IIS jako serwera SMTP, dlatego usługę SMTP programu IIS należy skonfigurować tak, aby pełniła funkcję serwera przekazującego pocztę. Aby to zrobić: Krok 1: Włącz usługę SMTP programu IIS Krok 2: Utwórz domeny SMTP dla przekazywania poczty GFI MailEssentials 2 Rozpoczęcie pracy z programem GFI MailEssentials 22

23 Krok 3: Włącz funkcję przekazywania poczty na serwer poczty Krok 4: Zabezpiecz serwer SMTP przekazujący pocztę Krok 5: Skonfiguruj serwer poczty tak, aby przekazywał wiadomości za pośrednictwem bramy Krok 6: Zaktualizuj rekord MX domeny, aby wskazywał serwer przekazujący pocztę Krok 7: Przetestuj nowy serwer przekazujący pocztę Krok 1: Włącz usługę SMTP programu IIS 1. Uruchom program Menedżer serwera systemu Windows. 2. Przejdź do węzła Funkcje i wybierz polecenie Dodaj funkcje. 3. Z poziomu Kreatora dodawania funkcji wybierz pozycję Serwer SMTP. Funkcja Serwer SMTP może wymagać zainstalowania dodatkowych usług ról i funkcji. Kliknij przycisk Dodaj wymagane usługi ról, aby kontynuować instalację. 4. Na następnych ekranach klikaj przycisk Dalej, aby konfigurować wymagane usługi ról i funkcje, a następnie kliknij przycisk Zainstaluj, aby rozpocząć instalację. 5. Kliknij przycisk Zamknij, aby sfinalizować konfigurację. Krok 2: Utwórz domeny SMTP dla przekazywania poczty 1. Przejdź do obszaru Start > Panel sterowania > Narzędzia administracyjne > Menedżer internetowych usług informacyjnych (IIS). 2. W lewym okienku rozwiń węzeł odpowiedniego serwera. Kliknij prawym przyciskiem domyślny wirtualny serwer SMTP i wybierz polecenie Właściwości. 4. Rozwiń węzeł domyślnego wirtualnego serwera SMTP. 5. Kliknij prawym przyciskiem myszy pozycję Domeny i wybierz polecenia Nowy > Domena. 6. Zaznacz pole wyboru Zdalna i kliknij przycisk Dalej. 7. Określ nazwę domeny organizacji (na przykład test.mojadomena.pl) i kliknij przycisk Zakończ. Krok 3: Włącz funkcję przekazywania poczty na serwer poczty 1. Kliknij prawym przyciskiem nową domenę i wybierz polecenie Właściwości. 2. Zaznacz pole wyboru Zezwalaj na przekazywanie poczty przychodzącej do tej domeny. 3. Zaznacz pole opcji Prześlij całą pocztę do hosta inteligentnego i określ adres IP serwera zarządzającego wiadomościami w tej domenie. Adres IP należy umieścić w nawiasach kwadratowych, np. [ ], aby wyłączyć go z wyszukiwania DNS. 4. Kliknij przycisk OK, aby sfinalizować konfigurację. Krok 4: Zabezpiecz serwer SMTP przekazujący pocztę Niezabezpieczony serwer przekazujący pocztę może zostać bezprawnie wykorzystany jako otwarta brama przekazująca spam. Aby temu zapobiec, zalecane jest określenie serwerów poczty dozwolonych do przekazywania poczty za GFI MailEssentials 2 Rozpoczęcie pracy z programem GFI MailEssentials 23

24 pośrednictwem danego serwera (na przykład można zezwolić na korzystanie z serwera przekazującego pocztę wyłącznie określonym serwerom). Aby to zrobić: 1. Przejdź do obszaru Start > Panel sterowania > Narzędzia administracyjne > Menedżer internetowych usług informacyjnych (IIS). 2. W lewym okienku rozwiń węzeł odpowiedniego serwera. Kliknij prawym przyciskiem myszy Domyślny wirtualny serwer SMTP i wybierz polecenie Właściwości. 3. Na karcie Dostęp wybierz opcję Przekazywanie. 4. Zaznacz pole opcji Tylko poniższa lista i kliknij przycisk Dodaj. 5. Określ adresy IP wewnętrznych serwerów poczty dozwolonych do przekazywania wiadomości za pośrednictwem danego serwera przekazującego. Można określić następujące elementy: Pojedyncze komputery autoryzowanie określonego komputera do przekazywania poczty za pośrednictwem danego serwera. Aby wyszukać adres IP określonego hosta, użyj przycisku Wyszukiwanie DNS. Grupa komputerów autoryzowanie określonych komputerów do przekazywania poczty za pośrednictwem danego serwera. Domena autoryzowanie wszystkich komputerów w określonej domenie do przekazywania poczty za pośrednictwem danego serwera. Użycie opcji Domena powoduje zwiększenie obciążenia zasobów przetwarzania, co może zmniejszyć wydajność usługi SMTP. Dzieje się tak ze względu na uruchamianie odwrotnego wyszukiwania DNS w odniesieniu do wszystkich adresów IP (w danej domenie), które podjęły próbę przekazania poczty za pośrednictwem serwera. Krok 5: Skonfiguruj serwer poczty tak, aby przekazywał wiadomości za pośrednictwem programu GFI MailEssentials Serwer poczty SMTP/POP3 Skonfiguruj serwer poczty tak, aby przekazywał wszystkie przychodzące i wychodzące wiadomości za pośrednictwem programu GFI MailEssentials. W obszarze konfiguracji programu serwera poczty użyj opcji przekazywania całej poczty za pośrednictwem innego serwera poczty (opcja ta zazwyczaj nosi nazwę podobną do Przekazuj wszystkie wiadomości do hosta. Wprowadź nazwę lub adres IP komputera z programem GFI MailEssentials. Zapisz nowe ustawienia i ponownie uruchom serwer poczty. Lotus Notes Aby uzyskać więcej informacji na temat sposobu konfigurowania routingu w środowisku programu Lotus Domino, zapoznaj się z Podręcznikiem instalacji (Domino). Krok 6: Zaktualizuj rekord MX domeny, aby wskazywał serwer przekazujący pocztę Zaktualizuj rekord MX domeny tak, aby wskazywał adres IP nowego serwera przekazującego pocztę. Jeśli serwer DNS jest zarządzany przez usługodawcę internetowego, należy poprosić o zaktualizowanie rekordu MX. GFI MailEssentials 2 Rozpoczęcie pracy z programem GFI MailEssentials 24

25 Jeśli rekord MX nie zostanie zaktualizowany, wszystkie wiadomości będą przekazywane bezpośrednio na serwer poczty, z pominięciem programu GFI MailEssentials. Sprawdź, czy rekord MX został pomyślnie zaktualizowany Aby sprawdzić, czy rekord MX został zaktualizowany: 1. W wierszu polecenia wprowadź polecenie nslookup i naciśnij klawisz Enter. 2. Wprowadź ciąg set type=mx i naciśnij klawisz Enter. 3. Określ nazwę domeny poczty i naciśnij klawisz Enter. Rekord MX powinien zwrócić adresy IP serwerów przekazujących pocztę. Krok 7: Przetestuj nowy serwer przekazujący pocztę Przed rozpoczęciem instalacji programu GFI MailEssentials sprawdź, czy nowy serwer przekazujący pocztę działa prawidłowo. Przetestuj połączenie przychodzące SMTP programu IIS 1. Wyślij wiadomość z zewnętrznego konta (np. w usłudze Gmail) na wewnętrzny adres Upewnij się, że oczekiwany odbiorca odebrał testową wiadomość w kliencie poczty . Przetestuj połączenie wychodzące SMTP programu IIS 1. Wyślij wiadomość z wewnętrznego konta na zewnętrzny adres (np. w usłudze Gmail). 2. Upewnij się, że oczekiwany odbiorca/użytkownik zewnętrzny odebrał testową wiadomość . Można również użyć protokołu Telnet, aby ręcznie wysłać testową wiadomość i uzyskać więcej informacji pomocnych podczas rozwiązywania problemów. Aby uzyskać więcej informacji, zapoznaj się z następującym artykułem: Lotus Domino Informacje dotyczące korzystania z programu GFI MailEssentials w środowisku z programem Lotus Domino. Niezgodności dotyczące programu Lotus Domino Informacje na temat instalacji programu w środowisku z programem Lotus Domino Konfiguracja folderów funkcji Anti-Spam w przypadku programu Lotus Domino Niezgodności dotyczące programu Lotus Domino Wewnętrzne noty/wiadomości nie są skanowane Program GFI MailEssentials nie skanuje wewnętrznych not/wiadomości wysłanych przez program Lotus Domino, ponieważ format nadawcy/odbiorcy w programie Lotus Domino jest niezgodny. Wewnętrzne noty/wiadomości przekazane do programu GFI MailEssentials są umieszczane w kolejce i nie zostają przetworzone. GFI MailEssentials 2 Rozpoczęcie pracy z programem GFI MailEssentials 25

26 Nie należy przekazywać wewnętrznych not/wiadomości za pośrednictwem programu GFI MailEssentials. Serwer listy programu GFI MailEssentials nie działa z programem Lotus Domino Funkcja tworzenia biuletynów lub list dyskusyjnych nie działa w odniesieniu do domeny wewnętrznej programu Lotus Domino. Nie należy korzystać z tej opcji. W przypadku skorzystania z tej funkcji użytkownicy programu Lotus Domino nie będą mogli wysyłać wiadomości na listę. Podręcznik instalacji programu GFI MailEssentials w środowisku z programem Lotus Domino Informacje w niniejszej sekcji umożliwiają zainstalowanie i skonfigurowanie programu Lotus Domino pod kątem współpracy z programem GFI MailEssentials. Program GFI MailEssentials należy zainstalować na innym komputerze niż program Lotus Domino, tak jak pokazano na poniższej ilustracji. Figure 1: Instalacja programu GFI MailEssentials na serwerze oddzielnym od programu Lotus Domino Zainstaluj program GFI MailEssentials, uruchamiając plik instalacyjny programu GFI MailEssentials i postępując według instrukcji wyświetlanych na ekranie. Aby uzyskać więcej informacji, zapoznaj się z częścią Rozpoczęcie pracy z programem GFI MailEssentials (strona 18). Jeśli program GFI MailEssentials zostanie zainstalowany na komputerze z usługą Active Directory, może zostać wyświetlone poniższe okno dialogowe. Wybierz pole opcji Nie, nie korzystam z usługi Active Directory, aby zainstalować program GFI MailEssentials w trybie SMTP. Komputer z zainstalowanym programem GFI MailEssentials należy skonfigurować tak, aby pełnił funkcję bramy w odniesieniu do całej poczty (serwer taki jest określany mianem hosta inteligentnego lub przekazującego pocztę ). Oznacza to, że wszystkie przychodzące wiadomości muszą przejść przez taki komputer przed ich przekazaniem na serwer poczty w celu dystrybucji (komputer taki jako pierwszy odbiera pocztę przeznaczoną na serwer poczty). Ten sam schemat odnosi się do wiadomości wychodzących zanim zostaną one przesłane do odbiorców zewnętrznych za pośrednictwem Internetu, serwer poczty musi przekazać je do komputera pełniącego funkcję bramy w celu skanowania (komputer taki musi stanowić ostatni przystanek poczty przeznaczonej do przesłania do Internetu). Dzięki temu program GFI MailEssentials może sprawdzać wszystkie wiadomości przychodzące i wychodzące przed ich dostarczeniem odbiorcom. Rekord MX domeny musi wskazywać serwer przekazujący pocztę. Jeśli serwerem DNS zarządza usługodawca internetowy, należy poprosić go o aktualizację jego ustawień. Ponieważ nowy serwer przekazujący musi najpierw odebrać całą pocztę przychodzącą, należy zaktualizować rekord MX domeny tak, aby wskazywał adres IP nowego serwera przekazującego pocztę/serwera bramy. Zweryfikuj rekord MX serwera DNS w następujący sposób: GFI MailEssentials 2 Rozpoczęcie pracy z programem GFI MailEssentials 26

27 1. W wierszu polecenia wprowadź polecenie nslookup i naciśnij klawisz Enter. 2. Wprowadź ciąg set type=mx i naciśnij klawisz Enter. 3. Wprowadź domenę poczty i naciśnij klawisz Enter. Rekord MX domeny powinien zwracać pojedynczy adres IP odpowiadający adresowi IP komputera z programem GFI MailEssentials. Screenshot 4: Weryfikowanie rekordu MX serwera DNS 4. Przetestuj nowy serwer przekazujący pocztę. Przed rozpoczęciem instalacji programu GFI MailEssentials sprawdź, czy nowy serwer przekazujący pocztę działa prawidłowo. 5. Przetestuj połączenie przychodzące SMTP programu IIS, wysyłając wiadomość z zewnętrznego konta na adres użytkownika wewnętrznego (jeśli nie dysponujesz zewnętrznym kontem, użyj internetowej usługi poczty , np. mail.live.com). Sprawdź, czy klient poczty odebrał wiadomość. 6. Przetestuj połączenie wychodzące SMTP programu IIS, wysyłając wiadomość na zewnętrzne konto, korzystając z klienta poczty . Sprawdź, czy użytkownik zewnętrzny odebrał wiadomość. Zamiast korzystać z klienta poczty , można wysłać wiadomość ręcznie za pomocą protokołu Telnet. Umożliwia to uzyskanie większej ilości informacji przydatnych w przypadku rozwiązywania problemów. Aby uzyskać więcej informacji, zapoznaj się z następującymi artykułami: Konfigurowanie programu Lotus Domino w celu wysyłania wychodzących wiadomości za pośrednictwem programu GFI MailEssentials Aby przekazywać wszystkie wychodzące wiadomości na serwer z zainstalowanym programem GFI MailEssentials, należy skonfigurować program Lotus Domino według poniższych instrukcji. 1. Z poziomu modułu Lotus Domino Administrator kliknij kartę Configuration (Konfiguracja) i wybierz polecenia Server > Configurations (Serwer > Konfiguracje). GFI MailEssentials 2 Rozpoczęcie pracy z programem GFI MailEssentials 27

28 Screenshot 5: Moduł Lotus Domino Administrator kliknij opcję Configurations (Konfiguracje). 2. Po wybraniu sekcji konfiguracji w oknie głównym zostanie wyświetlona konfiguracja serwera. Wybierz odpowiedni serwer i kliknij przycisk Edit Configuration (Edytuj konfigurację). Screenshot 6: Kliknij przycisk Edit Configuration (Edytuj konfigurację) Na stronie konfiguracji dokumentu wybierz kartę Router/SMTP i upewnij się, że wybrano kartę Basics (Ustawienia podstawowe). Kliknij dwukrotnie zawartość, aby włączyć tryb edycji. Wybierz pozycję Relay host for messages leaving the local internet domain (Host przekazujący dla wiadomości opuszczających lokalną domenę internetową) i wprowadź adres IP komputera, na którym zainstalowano program GFI MailEssentials. Kliknij przycisk Save and Close (Zapisz i zamknij), aby zapisać dokument konfiguracji. Ustawienia protokołu LDAP programu Lotus Domino W programie Lotus Domino włącz funkcje Directory Catalog (Wykaz katalogów) i Directory Assistance (Pomoc katalogowa). W bazie danych Directory Assistance kliknij polecenie Add Directory Assistance (Dodaj dokument pomocy katalogowej), aby utworzyć nowy dokument pomocy. W dokumencie należy włączyć obsługę klientów LDAP w obszarze Make this domain available to (Udostępnij tę domenę) w następujący sposób: Screenshot 7: Ustawienia protokołu LDAP programu Lotus Domino W obszarze konfiguracji serwera należy edytować poświadczenia konfiguracji. Wymagane jest włączenie funkcji uwierzytelniania anonimowego, aby program GFI MailEssentials mógł uzyskiwać dostęp do protokołu LDAP w programie Lotus Domino. GFI MailEssentials 2 Rozpoczęcie pracy z programem GFI MailEssentials 28

29 Screenshot 8: Włączanie funkcji uwierzytelniania anonimowego Konfiguracja folderów funkcji Anti-Spam w przypadku programu Lotus Domino 1. Z poziomu modułu Lotus Notes Administrator utwórz bazę danych z użyciem zwykłego szablonu MAIL85.NTF, która zostanie użyta jako folder publiczny. Po utworzeniu bazy danych kliknij ją prawym przyciskiem w sekcji plików i wybierz polecenie Access Control (Kontrola dostępu). Skonfiguruj użytkownika, grupę lub serwer mający dostęp do bazy danych. GFI MailEssentials 2 Rozpoczęcie pracy z programem GFI MailEssentials 29

30 Screenshot 9: Tworzenie nowej bazy danych 2. Skonwertuj bazę danych za pomocą konsoli serwera, wprowadzając poniższy ciąg: load convert -e -h mail\public.nsf Wprowadzenie polecenia powinno dać poniższy wynik. Screenshot 10: Wyniki działania funkcji load convert 3. Po ukończeniu działań upewnij się, że można uzyskać dostęp do bazy danych z poziomu usługi IMAP. Z poziomu modułu Lotus Notes Administrator przejdź do obszaru Configuration (Konfiguracja) i wybierz kartę Files (Pliki). Zaznacz bazę danych folderu publicznego, kliknij polecenie menu Edit (Edycja), wybierz polecenie Copy As Link(Kopiuj jako łącze) i kliknij polecenie Application Link(Łącze aplikacji). GFI MailEssentials 2 Rozpoczęcie pracy z programem GFI MailEssentials 30

31 Screenshot 11: Kopiowanie do schowka łącza do bieżącej aplikacji 4. Z poziomu konfiguracji przejdź do obszaru Messaging Settings (Ustawienia obsługi wiadomości) i wybierz kartę IMAP. Screenshot 12: W przypadku żądania listy folderów należy uwzględnić wszystkie foldery publiczne i foldery innych użytkowników 5. Wybierz kartę Public and Other Users Folders (Foldery publiczne i foldery innych użytkowników). Kliknij prawym przyciskiem element Public Folders Database Links (Łącza bazy danych folderów publicznych) i wklej zawartość, a następnie włącz funkcję Include all public and other users folders when a folder list is requested (Uwzględnij wszystkie foldery publiczne i foldery innych użytkowników w przypadku żądania listy folderów). 6. Zapisz i zamknij dokument. GFI MailEssentials 2 Rozpoczęcie pracy z programem GFI MailEssentials 31

32 Screenshot 13: Nowa baza danych poczty przychodzącej 7. Z poziomu modułu Lotus Notes Administrator skonfiguruj folder do użycia na potrzeby poczty. Przejdź do obszaru People and Groups (Osoby i grupy) i wybierz pozycję Mail-In Database (Baza danych poczty przychodzącej). Utwórz nową bazę danych poczty przychodzącej i wprowadź pełną ścieżkę w obszarze ścieżki katalogu (np. Mail\public.nsf). 8. Zapisz i zamknij dokument. 9. Z poziomu interfejsu internetowego programu GFI MailEssentials rozwiń węzeł Anti-Spam i wybierz polecenie Ustawienia funkcji Anti-Spam. 10. W panelu po prawej stronie wybierz kartę Skanowanie folderów publicznych, a następnie opcję Włącz skanowanie folderów publicznych. 11. W sekcji Konfiguracja IMAP wprowadź informacje dotyczące serwera IMAP (odpowiedni serwer programu Lotus Domino, port i poświadczenia użytkownika umożliwiające dostęp do folderu). Przycisk Test nie będzie dostępny. 12. Kliknij przycisk Zastosuj, aby zapisać zmiany. GFI MailEssentials 2 Rozpoczęcie pracy z programem GFI MailEssentials 32

33 Screenshot 14: Włączanie funkcji Skanowanie folderów publicznych 13. Zmień ustawienia w rejestrze, aby korzystać z tej funkcji. W rejestrze wybierz klucz HKEY_LOCAL_ MACHINE\SOFTWARE\GFI\ME12\ATTENDANT\RPFOLDERS:5 i utwórz następujący klucz typu Wartość ciągu: Nazwa/wartość SharedNamespace Public Folders\\Public Folder FolderDelimiter \\ 2.3 Procedura instalacji W niniejszej sekcji opisano procedurę instalacji programu GFI MailEssentials Ważne uwagi Jeśli korzystasz z wcześniejszej wersji programu GFI MailEssentials, możesz uaktualnić bieżącą instalację, zachowując istniejące ustawienia konfiguracji. Uaktualnienia nie można cofnąć zmiana na starszą wersję produktu jest niemożliwa.aby uzyskać więcej informacji, zapoznaj się z częścią Uaktualnienie oprogramowania GFI MailEssentials (strona 43). Oprogramowanie GFI MailEssentials 21 i nowsze wersje oferują dwa rodzaje usług licencjonowania: Przy użyciu poświadczeń do konta GFI. Nazwa użytkownika i hasło są pobierane z GFI Accounts i przypisywane użytkownikowi w chwili rejestracji konta. GFI MailEssentials 2 Rozpoczęcie pracy z programem GFI MailEssentials 33

34 Przy użyciu klucza licencji. Podczas uaktualniania do nowej głównej wersji należy także uaktualnić klucz licencji. Aby uzyskać więcej informacji, zapoznaj się z częścią Uzyskiwanie subskrypcji produktu GFI MailEssentials (strona 50). Instalacja programu GFI MailEssentials powoduje ponowne uruchomienie programu Microsoft Exchange lub usług SMTP programu Microsoft IIS. Jest to wymagane dla prawidłowego zarejestrowania składników programu GFI MailEssentials. Zalecane jest przeprowadzenie instalacji programu GFI MailEssentials w momencie, w którym ponowne uruchomienie tych usług będzie miało najmniejszy wpływ na pracę sieci. Przed uruchomieniem kreatora instalacji należy upewnić się, że: Użytkownik jest zalogowany za pośrednictwem konta z uprawnieniami administracyjnymi. Komputer, na którym zostanie zainstalowany program GFI MailEssentials, spełnia określone wymagania systemowe. Aby uzyskać więcej informacji, zapoznaj się z częścią Wymagania systemowe (strona 18). Zaporę skonfigurowano tak, aby umożliwić programowi GFI MailEssentials uzyskanie połączenia z serwerami firmy GFI. Aby uzyskać więcej informacji, zapoznaj się z częścią Ustawienia portów zapory (strona 21). W przypadku oprogramowania antywirusowego innych firm i oprogramowania do wykonywania kopii zapasowych wyłączono funkcje skanowania folderów używanych przez program GFI MailEssentials. Aby uzyskać więcej informacji, zapoznaj się z częścią Oprogramowanie antywirusowe i oprogramowanie do wykonywania kopii zapasowych (strona 20). W przypadku instalowania programu GFI MailEssentials na komputerze pełniącym funkcję bramy poczty e- mail lub serwera przekazującego/obwodowego, należy skonfigurować komputer pod kątem pełnienia funkcji bramy.aby uzyskać więcej informacji, zapoznaj się z częścią Instalowanie na serwerze bramy poczty lub serwerze przekazującym/obwodowym (strona 22). Zapisano pracę i zamknięto wszystkie aplikacje uruchomione na komputerze Uruchamianie kreatora instalacji 1. Kliknij prawym przyciskiem myszy plik instalatora programu GFI MailEssentials i wybierz polecenie Właściwości. Na karcie Ogólne kliknij pole wyboru Odblokuj, a następnie kliknij przycisk Zastosuj. Ten krok jest wymagany, aby zapobiec blokowaniu pewnych działań instalatora przez system operacyjny. 2. Uruchom instalator programu GFI MailEssentials. 3. Wybierz język do użycia w danej instalacji programu GFI MailEssentials. Zaakceptuj warunki i postanowienia, a następnie kliknij przycisk Dalej. Wyboru języka nie można cofnąć. Aby zmienić język wybrany na tym etapie, wymagana jest ponowna instalacja programu GFI MailEssentials. GFI MailEssentials 2 Rozpoczęcie pracy z programem GFI MailEssentials 34

35 Screenshot 15: Określanie konta GFI lub klucza licencji 4. W polach Nazwa użytkownika i Hasło wprowadź poświadczenia do obszaru GFI Accounts lub konta używanego do rejestracji w celu pobrania produktu GFI MailEssentials. Kliknij pozycję Zaloguj, aby pobrać klucze licencji zarejestrowane na Twoim koncie. Wybierz klucz z listy Dostępne klucze. Jeżeli nie masz konta GFI, kliknij Zarejestruj się i wypełnij formularz. Możesz także ręcznie określić klucz licencji w polu Wprowadź ręcznie klucz licencji. Kliknij przycisk Dalej. Aby uzyskać więcej informacji, zapoznaj się z częścią Uzyskiwanie subskrypcji produktu GFI MailEssentials (strona 50). 5. Wybierz tryb, którego program GFI MailEssentials użyje w celu pobrania listy użytkowników poczty . Wybranego trybu użytkownika nie można zmienić po instalacji. Lista dostępnych trybów zależy od środowiska, w którym jest zainstalowany program GFI MailEssentials. Opcja Usługa Active Directory SMTP Ta opcja jest dostępna jedynie w przypadku instalowania programu GFI MailEssentials na komputerze przyłączonym do domeny Active Directory. Program GFI MailEssentials pobiera listę użytkowników z usługi Active Directory. Wybranie tej opcji zakłada instalację programu GFI MailEssentials za zaporą i dostęp programu do usługi Active Directory zawierającej WSZYSTKICH użytkowników poczty . Wybierz ten tryb, jeśli domena usługi Active Directory nie jest dostępna lub jeśli chcesz ręcznie zarządzać listą użytkowników. W tym trybie program GFI MailEssentials automatycznie wypełnia listę użytkowników lokalnych, korzystając z adresu e- mail nadawcy w poczcie wychodzącej. Listą użytkowników można również zarządzać z poziomu węzła Ustawienia ogólne programu GFI MailEssentials. Aby uzyskać więcej informacji, zapoznaj się z częścią Zarządzanie użytkownikami lokalnymi (strona 242). GFI MailEssentials 2 Rozpoczęcie pracy z programem GFI MailEssentials 35

36 Opcja Zdalna usługa Active Directory GFI Directory Opcja dostępna jedynie w przypadku instalowania programu GFI MailEssentials na komputerze, który NIE JEST przyłączony do domeny usługi Active Directory. W tym trybie program GFI MailEssentials pobiera listę użytkowników ze zdalnej domeny usługi, nawet jeśli serwer programu GFI MailEssentials nie jest przyłączony do domeny. Tego trybu można na przykład użyć w przypadku instalowania programu GFI MailEssentials w strefie DMZ przed zaporą oddzielającą sieć wewnętrzną od zewnętrznej. W tym przykładzie serwer programu GFI MailEssentials nie jest zazwyczaj dołączony do domeny wewnętrznej. W tym trybie wszystkie pozostałe funkcje programu GFI MailEssentials działają podobnie do sytuacji, gdy program GFI MailEssentials jest przyłączony do domeny. W przypadku wybrania tej opcji na następnym ekranie wprowadź szczegółowe informacje o używanym zdalnym kontrolerze domeny. Upewnij się, że program GFI MailEssentials może komunikować się z tym serwerem za pośrednictwem protokołu LDAP, który korzysta domyślnie z portu 389 (lub 636, jeśli jest używany certyfikat SSL). Ta opcja jest dostępna jedynie w przypadku instalowania programu GFI MailEssentials na komputerze, który nie jest dołączony do domeny usługi Active Directory. W tym trybie program GFI MailEssentials łączy się z usługą GFI Directory i pobiera z niej dane użytkowników. Ten tryb działania sprawdza się najlepiej w przypadku instalacji pozbawionych usługi Active Directory, w których jednak mają być dostępne funkcje katalogu użytkowników. Po wybraniu tej opcji należy wprowadzić dane wymagane do połączenia z osobnym wystąpieniem usługi GFI Directory. Aby uzyskać więcej informacji, zapoznaj się z częścią Instalowanie programu GFI MailEssentials z usługą GFI Directory (strona 38). 6. Kliknij przycisk Dalej. 7. Skonfiguruj opcje Adres administratora oraz Konfiguracja serwera SMTP. Opcja Adres administratora Konfiguracja serwera SMTP Określ adres administratora używany do powiadamiania o statusie produktu. Wybierz serwer SMTP, do którego zostanie przypisany program GFI MailEssentials. Domyślnie program GFI MailEssentials zostaje przypisany do domyślnego wirtualnego serwera SMTP użytkownika. Jeśli w domenie znajduje się wiele wirtualnych serwerów SMTP, można przypisać program GFI MailEssentials do dowolnego dostępnego serwera. UWAGI 1. W przypadku instalowania na serwerze programu Microsoft Exchange 2007 lub nowszego opcja ta nie jest wyświetlana, ponieważ program Microsoft Exchange obejmuje wbudowany serwer SMTP. 2. Po instalacji można przypisać program GFI MailEssentials do innego wirtualnego serwera SMTP z poziomu obszaru konfiguracji programu GFI MailEssentials. Aby uzyskać więcej informacji, zapoznaj się z częścią Przypisania serwera wirtualnego SMTP (strona 246). GFI MailEssentials 2 Rozpoczęcie pracy z programem GFI MailEssentials 36

37 Screenshot 16: Szczegóły serwera sieci Web i katalogu wirtualnego 8. W oknie dialogowym Konfiguracja serwera internetowego skonfiguruj następujące opcje: W przypadku większości instalacji prawidłowe są ustawienia domyślne. Opcja Witryna internetowa programu IIS Ścieżka konfiguracji Ścieżka RSS Wybierz witrynę, w której chcesz hostować katalogi wirtualne programu GFI MailEssentials. Określ nazwę katalogu wirtualnego programu GFI MailEssentials. Określ nazwę katalogu wirtualnego kanałów RSS kwarantanny programu GFI MailEssentials. 9. Kliknij przycisk Dalej. 10. Wybierz folder do zainstalowania programu GFI MailEssentials i kliknij przycisk Dalej. GFI MailEssentialsW przypadku dokonywania uaktualnienia program zostanie zainstalowany w lokalizacji wcześniejszej instalacji. 11. Kliknij przycisk Zainstaluj, aby rozpocząć proces instalacji. Jeśli zostanie wyświetlony monit o ponowne uruchomienie usług SMTP, kliknij przycisk Tak. 12. Po ukończeniu działania kliknij przycisk Zakończ. W przypadku nowych instalacji program instalacyjny automatycznie uruchamia kreatora poinstalacyjnego. Aby uzyskać więcej informacji, zapoznaj się z częścią Kreator poinstalacyjny (strona 39). GFI MailEssentials 2 Rozpoczęcie pracy z programem GFI MailEssentials 37

38 2.3.3 Instalowanie programu GFI MailEssentials z usługą GFI Directory Program GFI MailEssentials może pobierać dane użytkowników ze zdalnego wystąpienia usługi GFI Directory. Ten tryb działania sprawdza się najlepiej w przypadku instalacji pozbawionych usługi Active Directory, w których jednak mają być dostępne funkcje katalogu użytkowników. Więcej informacji na temat instalowania i używania usługi GFI Directory oraz zarządzania użytkownikami można znaleźć pod adresem Po wybraniu tego trybu podczas instalacji administrator musi wprowadzić niezbędne informacje w celu nawiązania połączenia z usługą GFI Directory. Screenshot 17: Ustawienia do nawiązania połączenia z usługą GFI Directory Aby połączyć się z usługą GFI Directory: Opcje Serwer GFI Directory Port LDAP Użyj protokołu SSL Nazwa użytkownika Hasło Port GFI Directory Nazwa FQDN lub adres IP serwera, na którym jest zainstalowana usługa GFI Directory. Port używany do wysyłania zapytań LDAP do usługi GFI Directory. Domyślny numer portu to 389. Ten port musi być otwarty na zaporze. Wybierz tę opcję, aby używać certyfikatu SSL do szyfrowania zapytań LDAP wysyłanych do usługi GFI Directory. Po wybraniu tej opcji numer portu LDAP jest zmieniany automatycznie na 636. Ten port musi być otwarty na zaporze. Nazwa użytkownika stosowana do łączenia się z usługą GFI Directory. Użyj tego samego formatu co podczas logowania się do usługi GFI Directory. Hasło stosowane do łączenia się z usługą GFI Directory. Hasło to nie powinno mieć ustawionego wygasania ani ulegać zmianom. Domyślny numer portu to Ten port musi być otwarty na zaporze. To ustawienie można zmienić później w tym celu należy otworzyć Panel przełączania programugfi MailEssentials. Aby uzyskać więcej informacji, zapoznaj się z częścią Tryb GFI Directory (strona 256). GFI MailEssentials 2 Rozpoczęcie pracy z programem GFI MailEssentials 38

39 Kliknij przycisk Dalej, aby kontynuować działanie kreatora instalacji Kreator poinstalacyjny Kreator poinstalacyjny zostaje załadowany automatycznie po zainstalowaniu programu GFI MailEssentials po raz pierwszy. Umożliwia on skonfigurowanie najważniejszych ustawień programu GFI MailEssentials. 1. Kliknij przycisk Dalej na stronie powitalnej. Screenshot 18: Ustawienia serwera DNS 2. W oknie dialogowym Serwer DNS wybierz odpowiednie opcje: Opcja Użyj serwera DNS używanego przez ten serwer Użyj alternatywnego serwera DNS Wybierz tę opcję, aby używać tego samego serwera DNS, którego używa system operacyjny na komputerze z zainstalowanym programem GFI MailEssentials. Wybierz tę opcję, aby określić adres IP niestandardowego serwera DNS. Kliknij przycisk Test, aby przetestować połączenie z określonym serwerem DNS. W przypadku niepowodzenia testu określ inny serwer DNS. Kliknij przycisk Dalej. GFI MailEssentials 2 Rozpoczęcie pracy z programem GFI MailEssentials 39

40 Screenshot 19: Ustawienia serwera proxy 3. W oknie dialogowym Ustawienia serwera proxy określ, jak program GFI MailEssentials uzyskuje połączenie z Internetem. Jeśli serwer nawiązuje połączenie za pośrednictwem serwera proxy, kliknij przycisk Skonfiguruj serwer proxy i określ ustawienia serwera proxy. Kliknij przycisk Dalej. Screenshot 20: Domeny przychodzącej poczty GFI MailEssentials 2 Rozpoczęcie pracy z programem GFI MailEssentials 40

41 4. W oknie dialogowym Domeny przychodzącej poczty określ wszystkie domeny dla potrzeb skanowania w poszukiwaniu wirusów i spamu. Domeny lokalne, które nie zostaną wprowadzone na listę, nie będą skanowane. Kliknij przycisk Dalej. Podczas dodawania domen można skorzystać z funkcji Uzyskaj rekordy MX domeny i dołącz je do listy serwerów obwodowych, aby pobrać rekordy MX domeny i automatycznie dodać je do listy obwodowych serwerów SMTP (konfigurowanej w następnym kroku). Screenshot 21: Ustawienia serwerów SMTP 5. W oknie dialogowym Serwery SMTP określ sposób odbierania zewnętrznych wiadomości przez serwer. Jeśli wiadomości są przekazywane za pośrednictwem innych serwerów przed przesłaniem do programu GFI MailEssentials, dodaj do listy adresy IP innych serwerów. Aby uzyskać więcej informacji na temat obwodowych serwerów SMTP, zapoznaj się z następującym artykułem: Kliknij przycisk Dalej. GFI MailEssentials 2 Rozpoczęcie pracy z programem GFI MailEssentials 41

42 Screenshot 22: Wybieranie domyślnej czynności zwalczania spamu 6. W oknie dialogowym Domyślna czynność zwalczania spamu wybierz domyślną czynność, która zostanie podjęta w przypadku wykrycia wiadomości stanowiącej spam. Czynność ta ma zastosowanie wyłącznie do filtrów antyspamowych. Filtry złośliwego oprogramowania automatycznie poddają kwarantannie zablokowane wiadomości e- mail. Aby uzyskać więcej informacji, zapoznaj się z częścią Silniki skanowania i filtry poczty (strona 11). W przypadku instalowania w środowisku programu Microsoft Exchange 2010 lub nowszego i wybrania domyślnej czynności Przenieś do podfolderu w skrzynce odbiorczej programu Exchange odbiorcy wymagane jest utworzenie użytkownika o uprawnieniach personifikacji. Należy wybrać opcję automatycznego utworzenia użytkownika przez program GFI MailEssentials lub ręcznie określić poświadczenia i kliknąć przycisk Ustaw uprawnienia dostępu, aby przypisać wymagane prawa określonemu użytkownikowi. Użytkownik musi być dedykowany wyłącznie tej funkcji i nie można zmieniać jego poświadczeń. Aby uzyskać więcej informacji, zapoznaj się z częścią Ustawianie konta programu Microsoft (strona 268). Kliknij przycisk Dalej. 7. W przypadku instalowania w środowisku serwera programu Microsoft Exchange 2007 lub nowszego wyświetlana jest lista wykrytych ról serwera programu Microsoft Exchange i wymaganych składników programu GFI MailEssentials. Kliknij przycisk Dalej, aby zainstalować wymagane składniki programu GFI MailEssentials. 8. Kliknij przycisk Zakończ, aby sfinalizować instalację. Instalacja programu GFI MailEssentials została ukończona, a system ochrony poczty został włączony. Następny krok: Zoptymalizowanie systemu ochrony w celu zapewnienia jego prawidłowego działania. Aby uzyskać więcej informacji, zapoznaj się z częścią Czynności poinstalacyjne (strona 46). GFI MailEssentials 2 Rozpoczęcie pracy z programem GFI MailEssentials 42

43 Aby ponownie uruchomić kreatora poinstalacyjnego, w wierszu polecenia przejdź do folderu instalacji programu GFI MailEssentials i uruchom następujące polecenie: e2k7wiz.exe clean 2.4 Uaktualnienie oprogramowania GFI MailEssentials Aby wyświetlić uwagi i instrukcje dotyczące uaktualnienia programu GFI MailEssentials do najnowszej wersji z zachowaniem wszystkich ustawień, wybierz jego bieżącą wersję. GFI MailEssentials 20 GFI MailEssentials 2015 GFI MailEssentials 2014 GFI MailEssentials 2012 Aby ustalić numer posiadanej wersji, otwórz interfejs internetowy programu GFI MailEssentials i przejdź do opcji Ustawienia ogólne > Informacje Uaktualnienie z wersji 20 W tym temacie omówiono sposób uaktualniania programu GFI MailEssentials 20 do najnowszej wersji z zachowaniem wszystkich ustawień. Ważne uwagi do uwzględnienia przed uaktualnieniem Serwer musi spełniać wymagania systemowe. Uaktualnienia nie można cofnąć zmiana na starszą wersję produktu jest niemożliwa. Przed uaktualnieniem wyeksportuj ustawienia programu GFI MailEssentials. Ta kopia zapasowa może się przydać w razie niepowodzenia uaktualnienia. Aby uzyskać więcej informacji, zapoznaj się z częścią Ręczne eksportowanie i importowanie ustawień (strona 269). Przed rozpoczęciem uaktualniania zapisz swoją pracę i zamknij wszystkie otwarte aplikacje na komputerze. Zaloguj się na serwerze bieżącej wersji programu GFI MailEssentials jako administrator lub na koncie z uprawnieniami administracyjnymi. Zaloguj się w Obszarze dla klientów firmy GFI, aby uzyskać nowy klucz licencji. Kliknij ikonę niebieskiego klucza po prawej stronie i wybierz opcję Upgrade License Key (Uaktualnij klucz licencji) lub kliknij pozycję Renewal (Przedłużenie), aby przedłużyć umowę serwisową. Procedura uaktualnienia 1. Pobierz najnowszą kompilację programu GFI MailEssentials na serwer, na którym jest obecnie zainstalowany program GFI MailEssentials. Użyj tego łącza, kliknij przycisk Login (Zaloguj się) i wprowadź swoje poświadczenia do konta GFI. 2. Kliknij prawym przyciskiem myszy nowo pobrany plik instalatora i wybierz polecenie Właściwości. Na karcie Ogólne kliknij pole wyboru Odblokuj, a następnie kliknij przycisk Zastosuj. Ten krok jest wymagany, aby zapobiec blokowaniu pewnych działań instalatora przez system operacyjny. 3. Uruchom instalatora. GFI MailEssentials 2 Rozpoczęcie pracy z programem GFI MailEssentials 43

44 4. Aby rozpocząć instalację uaktualnienia, wykonaj kroki kreatora. Nowa wersja programu GFI MailEssentials jest automatycznie instalowana w tym samym katalogu co wersja zainstalowana poprzednio. 5. Jeżeli program GFI MailEssentials jest zainstalowany na serwerze, na którym znajduje się także program Microsoft Exchange, kreator poinstalacyjny wyświetla listę wykrytych ról na serwerze Microsoft Exchange oraz wymaganych składników programu GFI MailEssentials. Kliknij przycisk Dalej, aby zainstalować wymagane składniki i ukończyć działanie kreatora. 6. Po zakończeniu uaktualniania przetestuj ruch i filtrowanie poczty Uaktualnienie z wersji 2015 W tym temacie omówiono sposób uaktualniania programu GFI MailEssentials 2015 do najnowszej wersji z zachowaniem wszystkich ustawień. Ważne uwagi do uwzględnienia przed uaktualnieniem Serwer musi spełniać wymagania systemowe. Uaktualnienia nie można cofnąć zmiana na starszą wersję produktu jest niemożliwa. Przed uaktualnieniem wyeksportuj ustawienia programu GFI MailEssentials. Ta kopia zapasowa może się przydać w razie niepowodzenia uaktualnienia. Aby uzyskać więcej informacji, zapoznaj się z częścią Ręczne eksportowanie i importowanie ustawień (strona 269). Przed rozpoczęciem uaktualniania zapisz swoją pracę i zamknij wszystkie otwarte aplikacje na komputerze. Zaloguj się na serwerze bieżącej wersji programu GFI MailEssentials jako administrator lub na koncie z uprawnieniami administracyjnymi. Zaloguj się w Obszarze dla klientów firmy GFI, aby uzyskać nowy klucz licencji. Kliknij ikonę niebieskiego klucza po prawej stronie i wybierz opcję Upgrade License Key (Uaktualnij klucz licencji) lub kliknij pozycję Renewal (Przedłużenie), aby przedłużyć umowę serwisową. Procedura uaktualnienia 1. Pobierz najnowszą kompilację programu GFI MailEssentials na serwer, na którym jest obecnie zainstalowany program GFI MailEssentials. Użyj tego łącza, kliknij przycisk Login (Zaloguj się) i wprowadź swoje poświadczenia do konta GFI. 2. Kliknij prawym przyciskiem myszy nowo pobrany plik instalatora i wybierz polecenie Właściwości. Na karcie Ogólne kliknij pole wyboru Odblokuj, a następnie kliknij przycisk Zastosuj. Ten krok jest wymagany, aby zapobiec blokowaniu pewnych działań instalatora przez system operacyjny. 3. Uruchom instalatora. 4. Aby rozpocząć instalację uaktualnienia, wykonaj kroki kreatora. Nowa wersja programu GFI MailEssentials jest automatycznie instalowana w tym samym katalogu co wersja zainstalowana poprzednio. 5. Jeżeli program GFI MailEssentials jest zainstalowany na serwerze, na którym znajduje się także program Microsoft Exchange, kreator poinstalacyjny wyświetla listę wykrytych ról na serwerze Microsoft Exchange oraz wymaganych składników programu GFI MailEssentials. Kliknij przycisk Dalej, aby zainstalować wymagane składniki i ukończyć działanie kreatora. 6. Po zakończeniu uaktualniania przetestuj ruch i filtrowanie poczty. GFI MailEssentials 2 Rozpoczęcie pracy z programem GFI MailEssentials 44

45 2.4.3 Uaktualnienie z wersji 2014 W tym temacie omówiono sposób uaktualniania programu GFI MailEssentials 2014 do najnowszej wersji z zachowaniem wszystkich ustawień. Ważne uwagi do uwzględnienia przed uaktualnieniem Serwer musi spełniać wymagania systemowe. Uaktualnienia nie można cofnąć zmiana na starszą wersję produktu jest niemożliwa. Przed uaktualnieniem wyeksportuj ustawienia programu GFI MailEssentials. Ta kopia zapasowa może się przydać w razie niepowodzenia uaktualnienia. Aby uzyskać więcej informacji, zapoznaj się z częścią Ręczne eksportowanie i importowanie ustawień (strona 269). Przed rozpoczęciem uaktualniania zapisz swoją pracę i zamknij wszystkie otwarte aplikacje na komputerze. Zaloguj się na serwerze bieżącej wersji programu GFI MailEssentials jako administrator lub na koncie z uprawnieniami administracyjnymi. Począwszy od wersji programu GFI MailEssentials 2015, funkcja Agent synchronizacji modułu antyspamowego jest traktowana jako przestarzała i została zastąpiona funkcją środowiska wieloserwerowego programu GFI MailEssentials. Wymaga to ręcznej zmiany konfiguracji po uaktualnieniu instalacji. Zaloguj się w Obszarze dla klientów firmy GFI, aby uzyskać nowy klucz licencji. Kliknij ikonę niebieskiego klucza po prawej stronie i wybierz opcję Upgrade License Key (Uaktualnij klucz licencji) lub kliknij pozycję Renewal (Przedłużenie), aby przedłużyć umowę serwisową. Procedura uaktualnienia 1. Pobierz najnowszą kompilację programu GFI MailEssentials na serwer, na którym jest obecnie zainstalowany program GFI MailEssentials. Użyj tego łącza, kliknij przycisk Login (Zaloguj się) i wprowadź swoje poświadczenia do konta GFI. 2. Kliknij prawym przyciskiem myszy nowo pobrany plik instalatora i wybierz polecenie Właściwości. Na karcie Ogólne kliknij pole wyboru Odblokuj, a następnie kliknij przycisk Zastosuj. Ten krok jest wymagany, aby zapobiec blokowaniu pewnych działań instalatora przez system operacyjny. 3. Uruchom instalatora. 4. Aby rozpocząć instalację uaktualnienia, wykonaj kroki kreatora. Nowa wersja programu GFI MailEssentials jest automatycznie instalowana w tym samym katalogu co wersja zainstalowana poprzednio. 5. Jeżeli program GFI MailEssentials jest zainstalowany na serwerze, na którym znajduje się także program Microsoft Exchange, kreator poinstalacyjny wyświetla listę wykrytych ról na serwerze Microsoft Exchange oraz wymaganych składników programu GFI MailEssentials. Kliknij przycisk Dalej, aby zainstalować wymagane składniki i ukończyć działanie kreatora. 6. Po zakończeniu uaktualniania przetestuj ruch i filtrowanie poczty Uaktualnienie z wersji 2012 W tym temacie omówiono sposób uaktualniania programu GFI MailEssentials 2012 do najnowszej wersji z zachowaniem wszystkich ustawień. Ważne uwagi do uwzględnienia przed uaktualnieniem Bezpośrednie uaktualnienie programu GFI MailEssentials 2012 do najnowszej wersji jest niemożliwe. Aby obejść to GFI MailEssentials 2 Rozpoczęcie pracy z programem GFI MailEssentials 45

46 ograniczenie, można najpierw zaktualizować program GFI MailEssentials z wersji 2012 do 2014, a następnie z wersji 2014 do wersji najnowszej. Serwer musi spełniać wymagania systemowe. Uaktualnienia nie można cofnąć zmiana na starszą wersję produktu jest niemożliwa. Przed uaktualnieniem wyeksportuj ustawienia programu GFI MailEssentials. Ta kopia zapasowa może się przydać w razie niepowodzenia uaktualnienia. Aby uzyskać więcej informacji, zapoznaj się z częścią Ręczne eksportowanie i importowanie ustawień (strona 269). Przed rozpoczęciem uaktualniania zapisz swoją pracę i zamknij wszystkie otwarte aplikacje na komputerze. Zaloguj się na serwerze bieżącej wersji programu GFI MailEssentials jako administrator lub na koncie z uprawnieniami administracyjnymi. Zaloguj się w Obszarze dla klientów firmy GFI, aby uzyskać nowy klucz licencji. Kliknij ikonę niebieskiego klucza po prawej stronie i wybierz opcję Upgrade License Key (Uaktualnij klucz licencji) lub kliknij pozycję Renewal (Przedłużenie), aby przedłużyć umowę serwisową. Procedura uaktualnienia 1. Pobierz instalator programu GFI MailEssentials 2014 na serwer, na którym jest obecnie zainstalowany program GFI MailEssentials. Instalator do systemu 32-bitowego jest dostępny pod adresem a instalator do systemu 64-bitowego jest dostępny pod adresem 2. Kliknij prawym przyciskiem myszy nowo pobrany plik instalatora i wybierz polecenie Właściwości. Na karcie Ogólne kliknij pole wyboru Odblokuj, a następnie kliknij przycisk Zastosuj. Ten krok jest wymagany, aby zapobiec blokowaniu pewnych działań instalatora przez system operacyjny. 3. Uruchom instalatora. 4. Aby rozpocząć instalację uaktualnienia, wykonaj kroki kreatora. Nowa wersja programu GFI MailEssentials jest automatycznie instalowana w tym samym katalogu co wersja zainstalowana poprzednio. 5. Jeżeli program GFI MailEssentials jest zainstalowany na serwerze, na którym znajduje się także program Microsoft Exchange, kreator poinstalacyjny wyświetla listę wykrytych ról na serwerze Microsoft Exchange oraz wymaganych składników programu GFI MailEssentials. Kliknij przycisk Dalej, aby zainstalować wymagane składniki i ukończyć działanie kreatora. 6. Po zakończeniu uaktualniania z wersji 2012 do 2014 można przystąpić do uaktualnienia wersji 2014 do wersji najnowszej. Aby uzyskać więcej informacji, zapoznaj się z częścią Uaktualnienie z wersji 2014 (strona 45). 7. Po zakończeniu uaktualniania przetestuj ruch i filtrowanie poczty. 2.5 Czynności poinstalacyjne Aby zapewnić efektywność działania systemu skanowania i filtrowania programu GFI MailEssentials, należy wykonać poniższe czynności poinstalacyjne: GFI MailEssentials 2 Rozpoczęcie pracy z programem GFI MailEssentials 46

47 Czynność Dodaj silniki skanowania programu GFI MailEssentials do listy wyjątków funkcji DEP systemu Windows. Zapobieganie wykonywaniu danych (Data Execution Protection, DEP) to zestaw technologii sprzętowych i programowych umożliwiający wykonywanie analizy pamięci, który pomaga zapobiegać uruchamianiu w systemie złośliwego kodu. Jeśli program GFI MailEssentials zainstalowano w systemie operacyjnym obejmującym mechanizm DEP, będzie wymagane dodanie do niego plików wykonywalnych silnika skanowania programu GFI MailEssentials (GFiScanM.exe) i silnika antywirusowego firmy Kaspersky (kavss.exe). Jest to wymagane tylko w przypadku instalowania programu w systemie operacyjnym Microsoft Windows Server 2003 z dodatkiem SP1 lub SP2. Aby uzyskać więcej informacji, zapoznaj się z częścią Dodawanie silników do listy wyjątków funkcji DEP systemu Windows (strona 47). Uruchom narzędzie konfiguracji programu GFI MailEssentials Włącz funkcję Ataki DHA (Directory Harvesting) Włącz funkcję Szara lista Skonfiguruj listy dozwolonych elementów Testowanie instalacji Przejdź do obszaru Start > Programy > GFI MailEssentials > Konfiguracja programu GFI MailEssentials. Ataki DHA (Directory Harvesting) polegają na próbach odgadnięcia przez spamerów adresów przez dołączanie typowych nazw użytkowników do adresu w domenie. Większość adresów nie istnieje.ten filtr jest włączany domyślnie w przypadku zainstalowania programu GFI MailEssentials w środowisku usługi Active Directory. Aby uzyskać więcej informacji, zapoznaj się z częścią Ataki DHA (Directory Harvesting) (strona 115). Filtr Szara lista tymczasowo blokuje przychodzące wiadomości od nieznanych odbiorców. Wiarygodne systemy poczty zazwyczaj próbują wysłać wiadomość ponownie po kilku minutach spamerzy przeważnie ignorują takie komunikaty o błędach.ten filtr nie jest włączany domyślnie. Aby uzyskać więcej informacji, zapoznaj się z częścią Szara lista (strona 130). Lista dozwolonych elementów obejmuje kryteria identyfikowania wiarygodnej poczty . Wiadomości spełniające określone kryteria nie podlegają skanowaniu przez filtry antyspamowe i są zawsze dostarczane odbiorcom. Aby uzyskać więcej informacji, zapoznaj się z częścią Lista dozwolonych elementów (strona 144). Po skonfigurowaniu wszystkich czynności poinstalacyjnych program GFI MailEssentials może rozpocząć ochronę i filtrowanie poczty w systemie pod kątem wiadomości zawierających złośliwe oprogramowanie i spam. Przetestuj instalację, aby upewnić się, że program GFI MailEssentials działa prawidłowo. Aby uzyskać więcej informacji, zapoznaj się z częścią Testowanie instalacji (strona 48) Dodawanie silników do listy wyjątków funkcji DEP systemu Windows Zapobieganie wykonywaniu danych (Data Execution Protection, DEP) to zestaw technologii sprzętowych i programowych umożliwiający wykonywanie analizy pamięci, który pomaga zapobiegać uruchamianiu w systemie złośliwego kodu. Jeśli program GFI MailEssentials zainstalowano w systemie operacyjnym obejmującym mechanizm DEP, będzie wymagane dodanie do niego plików wykonywalnych silnika skanowania programu GFI MailEssentials (GFiScanM.exe) i silnika antywirusowego firmy Kaspersky (kavss.exe). Jest to wymagane tylko w przypadku instalowania programu w systemie operacyjnym Microsoft Windows Server 2003 z dodatkiem SP1 lub SP2. Aby dodać pliki wykonywalne programu GFI do listy wyjątków funkcji DEP: 1. W Panelu sterowania otwórz aplet System. GFI MailEssentials 2 Rozpoczęcie pracy z programem GFI MailEssentials 47

48 2. Na karcie Zaawansowane w obszarze Wydajność kliknij przycisk Ustawienia. 3. Kliknij kartę Zapobieganie wykonywaniu danych. 4. Zaznacz pole opcji Włącz funkcję DEP dla wszystkich programów i usług oprócz tych wybranych poniżej:. 5. Kliknij przycisk Dodaj, a następnie w oknie dialogowym przejdź do następującego obszaru: <ścieżka instalacji programu GFI MailEssentials>\GFI\MailEssentials\ Security i wybierz plik GFiScanM.exe. 6. Kliknij przycisk Dodaj, a następnie w oknie dialogowym przejdź do następującego obszaru: <ścieżka instalacji programu GFI MailEssentials>\GFI\MailEssentials\AntiVirus\Kaspersky\ i wybierz plik kavss.exe. 7. Kliknij przyciski Zastosuj i OK, aby zastosować zmiany. 8. Uruchom ponownie usługi GFI MailEssentials Autoupdater i GFI MailEssentials AVScan Engine Testowanie instalacji Po skonfigurowaniu wszystkich czynności poinstalacyjnych program GFI MailEssentials może rozpocząć ochronę i filtrowanie poczty w systemie pod kątem wiadomości zawierających złośliwe oprogramowanie i spam. Upewnij się, że program GFI MailEssentials blokuje niechciane wiadomości . Aby to zrobić, wyślij testowe wiadomości wychodzące i przychodzące, zaprojektowane tak, aby zostały zablokowane przez program GFI MailEssentials. Krok 1: Utwórz regułę filtrowania zawartości 1. Uruchom konsolę programu GFI MailEssentials. 2. Przejdź do węzła GFI MailEssentials > Filtrowanie zawartości > Filtrowanie słów kluczowych. 3. Kliknij przycisk Dodaj regułę. GFI MailEssentials 2 Rozpoczęcie pracy z programem GFI MailEssentials 48

49 Screenshot 23: Tworzenie reguły testowej filtrowania słów kluczowych 4. W polu Nazwa reguły wprowadź nazwę Reguła testowa. 5. Na karcie Temat zaznacz pole wyboru Blokuj wiadomości , jeśli zawartość (temat) spełnia następujące warunki. 6. W obszarze Edytuj warunek wprowadź nazwę Zagrożenie testowe i kliknij przycisk Dodaj warunek. 7. Na karcie Czynności zaznacz pole wyboru Zablokuj wiadomość i wykonaj następującą czynność i wybierz czynność Poddaj wiadomość kwarantannie. 8. Kliknij przycisk Zastosuj, aby zapisać regułę. Krok 2: Wyślij testową przychodzącą wiadomość 1. Korzystając z zewnętrznego konta , utwórz nową wiadomość, wpisując jako temat zwrot Zagrożenie testowe. 2. Wyślij wiadomość na jedno z wewnętrznych kont . Krok 3: Wyślij testową wychodzącą wiadomość 1. Korzystając z wewnętrznego konta , utwórz nową wiadomość, wpisując jako temat zwrot Zagrożenie testowe. 2. Wyślij wiadomość na zewnętrzne konto . GFI MailEssentials 2 Rozpoczęcie pracy z programem GFI MailEssentials 49

50 Krok 4: Potwierdź, czy testowe wiadomości są blokowane Sprawdź, czy program zablokował przychodzącą i wychodzącą wiadomości oraz poddał je kwarantannie. Aby to zrobić: 1. W programie GFI MailEssentials przejdź do obszaru Kwarantanna > Dzisiaj. 2. Sprawdź, czy obie wiadomości , przychodząca i wychodząca, znajdują się na liście na karcie Złośliwe oprogramowanie i zawartość i przypisano do nich przyczynę Wyzwolona reguła Reguła testowa. Screenshot 24: Wiadomość zablokowana na podstawie reguły testowej Jeśli test powiódł się, usuń lub wyłącz element Reguła testowa utworzony w kroku Uzyskiwanie subskrypcji produktu GFI MailEssentials Podczas instalowania programu GFI MailEssentials jest wyświetlany monit o wpisanie poświadczeń do konta GFI lub klucza licencji. Wybierz procedurę, która najlepiej pasuje do danego scenariusza, aby otrzymać informacje o sposobie uzyskiwania subskrypcji: Testowanie programu GFI MailEssentials przez 30 dni Aby uzyskać bezpłatną wersję próbną programu GFI MailEssentials na okres 30 dni: GFI MailEssentials 2 Rozpoczęcie pracy z programem GFI MailEssentials 50

51 1. Wypełnij formularz rejestracyjny pod adresem: 2. Sprawdź skrzynkę pocztową i otwórz wiadomość otrzymaną z adresu noreply@gfi.com. 3. Kliknij podane łącze, aby potwierdzić informacje o koncie i utworzyć hasło do konta GFI. 4. Po potwierdzeniu informacji o koncie zostanie automatycznie pobrany instalator. 5. Podczas instalacji podaj poświadczenia do konta GFI Mam konto GFI i chcę zainstalować produkt GFI MailEssentials po raz pierwszy Podczas instalacji wprowadź nazwę użytkownika i hasło powiązane z kontem oraz sprawdź, czy konto jest ważne. Status licencji można także sprawdzić w portalu GFI Accounts. Zaloguj się w witrynie i kliknij pozycję Moje produkty. Wybierz pozycję GFI MailEssentials, aby sprawdzić status licencji Uaktualnienie do nowszej kompilacji lub edycji Service Release tej samej wersji W przypadku uaktualniania programu GFI MailEssentials do nowszej kompilacji tej samej wersji, na przykład podczas instalowania edycji Service Release, można skorzystać z dwóch opcji wprowadzania licencji: Wprowadź poświadczenia konta GFI. Wybierz klucz licencji z listy Dostępne klucze. Jeżeli nie masz dostępu do poprzedniego klucza licencji, ale masz konto GFI, możesz pobrać klucz licencji z portalu GFI Accounts. Zaloguj się w witrynie i kliknij pozycję Moje produkty. Wybierz pozycję GFI MailEssentials, aby pobrać klucz licencji Uaktualnienie do nowszej wersji programu GFI MailEssentials W przypadku uaktualniania bieżącej wersji programu do nowszej wersji głównej są możliwe dwa scenariusze: Jeżeli używasz portalu GFI Accounts, wprowadź swoje poświadczenia. Jeżeli używasz klucza licencji, uaktualnij go: Zaloguj się w Obszarze dla klientów firmy GFI na stronie Jeśli masz ważną umowę serwisową programu GFI MailEssentials, kliknij ikonę niebieskiego klucza po prawej stronie i wybierz opcję Upgrade License Key, aby uaktualnić klucz licencji. Następnie wprowadź uaktualniony klucz licencji po uruchomieniu kreatora instalacji. Jeśli nie masz ważnej umowy serwisowej programu GFI MailEssentials, kliknij ikonę niebieskiego klucza po prawej stronie i wybierz opcję Renewal. Przedłuż umowę serwisową. Po ukończeniu tej procedury będzie dostępny nowy klucz licencji. Następnie wprowadź uaktualniony klucz licencji po uruchomieniu kreatora instalacji. GFI MailEssentials 2 Rozpoczęcie pracy z programem GFI MailEssentials 51

52 3 Stan monitorowania Program GFI MailEssentials umożliwia monitorowanie aktywności poczty w czasie rzeczywistym lub przez generowanie dotyczących jej raportów w odniesieniu do wybranego okresu. Moduł monitorowania Pulpit Raporty Pulpit programu GFI MailEssentials dostarcza informacje w czasie rzeczywistym umożliwiające monitorowanie działania produktu. Aby uzyskać dostęp do Pulpitu, przejdź do obszaru GFI MailEssentials > Pulpit. Funkcja ta obejmuje następujące elementy: Ważne informacje statystyczne na temat zablokowanych wiadomości . Aby uzyskać więcej informacji, zapoznaj się z częścią Stan i statystyki (strona 53). Stan usług programu GFI MailEssentials. Aby uzyskać więcej informacji, zapoznaj się z częścią Usługi (strona 54). Graficzna prezentacja aktywności w zakresie poczty . Aby uzyskać więcej informacji, zapoznaj się z częścią Wykresy (strona 55). Lista przetworzonych wiadomości . Aby uzyskać więcej informacji, zapoznaj się z częścią Dzienniki przetwarzania poczty (strona 55). Stan aktualizacji oprogramowania. Aby uzyskać więcej informacji, zapoznaj się z częścią Aktualizacje silników antywirusowych i antyspamowych (strona 58). Dokumentacja ważnych wydarzeń w GFI MailEssentials. Aby uzyskać więcej informacji, zapoznaj się z częścią Dzienniki wydarzeń (strona 60). Dziennik aktywności programu POP2Exchange. Aby uzyskać więcej informacji, zapoznaj się z częścią Aktywność programu POP2Exchange (strona 61). Program GFI MailEssentials umożliwia tworzenie raportów na podstawie danych zapisanych w bazie danych. Aby uzyskać dostęp do obszaru Raportowanie, przejdź do obszaru GFI MailEssentials > Raportowanie. Enabling reporting - Aby uzyskać więcej informacji, zapoznaj się z częścią Włączanie/wyłączanie funkcji raportowania (strona 61). Configure reporting database - Aby uzyskać więcej informacji, zapoznaj się z częścią Konfigurowanie bazy danych raportowania (strona 68). Generate reports - Aby uzyskać więcej informacji, zapoznaj się z częścią Generowanie raportu (strona 62). Raporty niestandardowe zapisywanie niestandardowych parametrów raportów i generowanie według harmonogramu. Aby uzyskać więcej informacji, zapoznaj się z częścią Raporty niestandardowe (strona 64). Search the reporting database - Aby uzyskać więcej informacji, zapoznaj się z częścią Wyszukiwanie w bazie danych raportowania (strona 66). 3.1 Pulpit Pulpit programu GFI MailEssentials dostarcza informacje w czasie rzeczywistym umożliwiające monitorowanie działania produktu. Aby uzyskać dostęp do Pulpitu, przejdź do obszaru GFI MailEssentials > Pulpit. Funkcja ta obejmuje następujące elementy: Ważne informacje statystyczne na temat zablokowanych wiadomości . Aby uzyskać więcej informacji, zapoznaj się z częścią Stan i statystyki (strona 53). Stan usług programu GFI MailEssentials. Aby uzyskać więcej informacji, zapoznaj się z częścią Usługi (strona 54). Graficzna prezentacja aktywności w zakresie poczty . Aby uzyskać więcej informacji, zapoznaj się z częścią Wykresy (strona 55). Lista przetworzonych wiadomości . Aby uzyskać więcej informacji, zapoznaj się z częścią Dzienniki przetwarzania poczty (strona 55). GFI MailEssentials 3 Stan monitorowania 52

53 Stan aktualizacji oprogramowania. Aby uzyskać więcej informacji, zapoznaj się z częścią Aktualizacje silników antywirusowych i antyspamowych (strona 58). Dokumentacja ważnych wydarzeń w GFI MailEssentials. Aby uzyskać więcej informacji, zapoznaj się z częścią Dzienniki wydarzeń (strona 60). Dziennik aktywności programu POP2Exchange. Aby uzyskać więcej informacji, zapoznaj się z częścią Aktywność programu POP2Exchange (strona 61) Stan i statystyki Screenshot 25: Pulpit programu GFI MailEssentials Aby otworzyć Pulpit, przejdź do obszaru GFI MailEssentials > Pulpit. Na tej stronie są wyświetlane statystyki, informacje dotyczące stanu usług oraz graficzna prezentacja aktywności w zakresie poczty . Poniżej zamieszczono informacje szczegółowe na temat sekcji. GFI MailEssentials 3 Stan monitorowania 53

54 Usługi Screenshot 26: Usługi programu GFI MailEssentials W obszarze Usługi są wyświetlane informacje dotyczące stanu usług programu GFI MailEssentials. usługa została uruchomiona. usługa została zatrzymana. Kliknij tę ikonę, aby uruchomić zatrzymaną usługę. Usługi można również uruchamiać i zatrzymywać z poziomu konsoli Usługi w systemie Microsoft Windows. Aby uruchomić konsolę Usługi, przejdź do obszaru Start > Uruchom, wprowadź polecenie services.msc i kliknij przycisk OK. Statystyki kwarantanny Screenshot 27: Statystyki kwarantanny W obszarze Statystyki kwarantanny są wyświetlane następujące informacje statystyczne: Tytuł statystyki Złośliwe wiadomości poddane kwarantannie Rozmiar kwarantanny złośliwego oprogramowania Poczta będąca spamem poddana kwarantannie Rozmiar kwarantanny spamu Miejsce na dysku Liczba wiadomości zablokowanych przez funkcję Security i filtrowanie zawartości, przechowywanych w magazynie kwarantanny złośliwego oprogramowania. Rozmiar bazy danych magazynu kwarantanny złośliwego oprogramowania na dysku. Liczba wiadomości zablokowanych przez silniki antyspamowe, przechowywanych w magazynie kwarantanny spamu. Rozmiar bazy danych magazynu kwarantanny spamu na dysku. Wolne miejsce na dysku, gdzie przechowywane są magazyny kwarantanny. GFI MailEssentials 3 Stan monitorowania 54

55 Wykresy Screenshot 28: Wykresy w obszarze pulpitu W obszarze Wykresy są wyświetlane graficzne informacje na temat wiadomości przetworzonych przez program GFI MailEssentials. Wybierz okres z listy rozwijanej, aby wyświetlić na wykresach dotyczące go informacje. Obszar Wyświetl wykresy dla Oś czasu skanowania poczty (wykres w czasie) Statystyki skanowania (wykres kołowy) Legenda Umożliwia wybranie okresu, dla którego zostaną wyświetlone wykresy. Dostępne są następujące opcje: Ostatnie 6 godzin Ostatnie 24 godziny Ostanie 48 godzin Ostatnie 7 dni Wykres w czasie podzielony na interwały w odniesieniu do wybranego okresu. Na wykresie znajdują się informacje dotyczące wiadomości , które zostały przetworzone, uznane za wiarygodne lub złośliwe, przetworzone przez silniki filtrowania zawartości oraz oznaczone jako spam. Graficzne przedstawienie dystrybucji całkowitej liczby wiadomości uznanych za bezpieczne, poddanych kwarantannie i niemożliwych do przetworzenia w odniesieniu do wybranego okresu. W obszarze legendy opisano kolory użyte na wykresie oraz zamieszczono informacje dotyczące liczby wiadomości w każdej kategorii Dzienniki przetwarzania poczty Z poziomu konfiguracji programu GFI MailEssentials można monitorować wszystkie przetwarzane wiadomości w czasie rzeczywistym. Można również dodawać odbiorców i nadawców do listy dozwolonych elementów oraz listy blokowania. GFI MailEssentials 3 Stan monitorowania 55

56 Screenshot 29: Dzienniki przetwarzania poczty Przejdź do obszaru GFI MailEssentials > Pulpit i wybierz kartę Dzienniki, aby wyświetlić listę przetworzonych wiadomości . W przypadku każdej przetworzonej wiadomości są wyświetlane następujące szczegóły: Data/Godzina Nadawca Odbiorcy Temat GFI MailEssentials 3 Stan monitorowania 56

57 Wyniki skanowania czynności podjęte w odniesieniu do wiadomości W poniższej tabeli przedstawiono opis poszczególnych czynności. Czynność OK Poddano kwarantannie Wiadomość nie została zablokowana przez program GFI MailEssentials i dostarczono ją odpowiednim odbiorcom. Wiadomość została zablokowana przez silnik lub filtr, w przypadku którego ustawiono czynność Kwarantanna. Kliknij przycisk Kwarantanna, aby zapoznać się z wiadomością . Podglądu wiadomości nie można wyświetlić w obszarze kwarantanny, jeśli ręcznie usunięto wiadomość z kwarantanny. Zablokowano Usunięto Niepowodzenie Wiadomość została zablokowana przez silnik lub filtr. Podjęto czynność skonfigurowaną w odniesieniu do danego silnika. Wiadomość została zablokowana przez silnik lub filtr, w przypadku którego ustawiono usuwanie wykrytych wiadomości . Wiadomość nie mogła zostać przeskanowana przez program GFI MailEssentials. Wiadomość została przeniesiona do jednego z poniższych folderów: <ścieżka instalacji programu GFI MailEssentials>\GFI\MailEssentials\ Security\FailedMails\ <ścieżka instalacji programu GFI MailEssentials>\GFI\MailEssentials\AntiSpam\FailedMails\ Aby uzyskać więcej informacji, zapoznaj się z częścią Wiadomości , których nie można było przetworzyć (strona 258). Praca z dziennikami przetwarzania poczty Z poziomu strony dzienników przetwarzania można dodawać nadawców i odbiorców do listy dozwolonych elementów i listy blokowania. Aby uzyskać więcej informacji, zapoznaj się z częścią Lista dozwolonych elementów i Lista blokowania. Aby wykonać czynność w odniesieniu do danej wiadomości , kliknij prawym przyciskiem myszy dowolny wpis dziennika. Z poziomu menu kontekstowego można wykonać następujące czynności: Czynność Szczegóły Dodaj nadawcę do listy dozwolonych elementów Dodaj nadawcę do listy blokowania Dodaj odbiorcę do listy dozwolonych elementów Dodaj odbiorcę do listy blokowania Powoduje wyświetlenie dodatkowych informacji na temat wiadomości . Powoduje dodanie nadawcy do listy dozwolonych elementów. Wiadomości pochodzące od tego nadawcy pomijają wszelki filtry antyspamowe. Powoduje dodanie nadawcy do listy blokowania. Wiadomości pochodzące od tego nadawcy są klasyfikowane jako spam. Powoduje dodanie odbiorcy do listy dozwolonych elementów. Wiadomości wysyłane do tego odbiorcy pomijają wszelki filtry antyspamowe. Powoduje dodanie odbiorcy do listy blokowania. Wiadomości wysyłane do tego odbiorcy są automatycznie klasyfikowane jako spam. Filtrowanie dzienników przetwarzania poczty Filtrowanie dzienników przetwarzania poczty upraszcza proces analizy, umożliwiając znajdowanie określonych wiadomości . GFI MailEssentials 3 Stan monitorowania 57

58 Screenshot 30: Filtr dzienników przetwarzania poczty W obszarze Filtry określ dowolne z poniższych kryteriów: Filtr Nadawca Odbiorca Temat Wyniki skanowania Od i Do Moduły Określ pełny lub częściowy adres , aby wyświetlić wyłącznie wiadomości wysłane przez pasujących nadawców. Określ pełny lub częściowy adres , aby wyświetlić wyłącznie wiadomości wysłane do pasujących odbiorców. Określ pełny lub częściowy temat wiadomości , aby wyświetlić wyłącznie wiadomości z pasującym tematem. Z listy rozwijanej wybierz opcję wyświetlania wyłącznie wiadomości z określonym wynikiem skanowania (np. tylko wiadomości poddane kwarantannie) Określ zakres dat/godzin, aby wyświetlić wiadomości przetworzone w danym okresie Pokaż tylko wiadomości zablokowane przez określone filtry spamu. Aby anulować określone filtry i wyświetlić wszystkie dzienniki poczty , kliknij przycisk Wyczyść filtry Aktualizacje silników antywirusowych i antyspamowych Aktualizacje silników antywirusowych i antyspamowych można monitorować z poziomu strony centralnej. Wybierz kolejno pozycje GFI MailEssentials > Pulpit i wybierz kartę Aktualizacje, aby zapoznać się z informacjami dotyczącymi stanu, daty i godziny ostatniej aktualizacji silników skanowania. GFI MailEssentials 3 Stan monitorowania 58

59 Screenshot 31: Aktualizacje silników antywirusowych Aby sprawdzić dostępność wszelkich aktualizacji i pobrać je, kliknij przycisk Zaktualizuj wszystkie silniki. Zostanie sprawdzona dostępność aktualizacji, a następnie zostaną pobrane aktualizacje, zgodnie z ustawieniami na stronach konfiguracji poszczególnych silników. Aby skonfigurować ustawienia aktualizacji, przejdź do strony konfiguracji odpowiednich silników i wybierz kartę Aktualizacje. UWAGI Program sprawdza dostępność aktualizacji silników i pobiera aktualizacje w trybie sekwencyjnym (dla jednego silnika w danym momencie). W razie problemów z pobieraniem aktualizacji sprawdź ustawienia zapory, aby zapewnić stosowanie wyjątków dotyczących adresów URL używanych do aktualizacji. Aby uzyskać więcej informacji, zapoznaj się z częścią Ustawienia portów zapory (strona 21).Aby uzyskać więcej informacji, zapoznaj się z częścią Ustawienia portów zapory. GFI MailEssentials 3 Stan monitorowania 59

60 3.1.4 Dzienniki wydarzeń Screenshot 32: Dzienniki wydarzeń Z poziomu konfiguracji GFI MailEssentials można monitorować ważne wydarzenia związane z GFI MailEssentials. Przykłady wystąpień uruchamiających wydarzenia: ukończenie aktualizacji silników antyspamowych baza danych raportowania osiąga próg wielkości 1,7 GB i GFI MailEssentials przechodzi do korzystania z innej bazy danych. na dysku przechowywania danych kwarantanny pozostaje mniej niż 1 GB wolnego miejsca Przejdź do obszaru GFI MailEssentials > Pulpit i wybierz kartę Wydarzenia, aby wyświetlić listę wydarzeń. Dla każdego wydarzenia wyświetlane są następujące informacje: Data/Godzina Identyfikator wydarzenia identyfikator przypisywany każdemu rodzajowi wydarzenia GFI MailEssentials. Temat Kliknij Szczegóły, aby wyświetlić więcej informacji na temat danego wydarzenia. Wydarzenia GFI MailEssentials są również dostępne z poziomu narzędzia Podgląd zdarzeń systemu Windows w sekcji Aplikacje i Dzienniki usług > GFI MailEssentials. GFI MailEssentials 3 Stan monitorowania 60

61 3.1.5 Aktywność programu POP2Exchange Screenshot 33: Dziennik programu POP2Exchange W programie GFI MailEssentials można monitorować aktywność programu POP2Exchange w czasie rzeczywistym. Przejdź do obszaru GFI MailEssentials > Pulpit i wybierz kartę POP2Exchange. Program POP2Exchange można konfigurować z poziomu konsoli Narzędzia zarządzania pocztą . Aby uzyskać więcej informacji, zapoznaj się z częścią POP2Exchange pobieranie wiadomości z serwera POP3 (strona 262). 3.2 Raporty Program GFI MailEssentials umożliwia tworzenie raportów na podstawie danych zapisanych w bazie danych. Aby uzyskać dostęp do obszaru Raportowanie, przejdź do obszaru GFI MailEssentials > Raportowanie. Enabling reporting - Aby uzyskać więcej informacji, zapoznaj się z częścią Włączanie/wyłączanie funkcji raportowania (strona 61). Configure reporting database - Aby uzyskać więcej informacji, zapoznaj się z częścią Konfigurowanie bazy danych raportowania (strona 68). Generate reports - Aby uzyskać więcej informacji, zapoznaj się z częścią Generowanie raportu (strona 62). Raporty niestandardowe zapisywanie niestandardowych parametrów raportów i generowanie według harmonogramu. Aby uzyskać więcej informacji, zapoznaj się z częścią Raporty niestandardowe (strona 64). Search the reporting database - Aby uzyskać więcej informacji, zapoznaj się z częścią Wyszukiwanie w bazie danych raportowania (strona 66) Włączanie/wyłączanie funkcji raportowania Domyślnie funkcja Raportowanie jest włączona, a dane w zakresie aktywności poczty są zapisywane w bazie danych programu Firebird (.fdb) w następującej lokalizacji: <ścieżka instalacji programu GFI MailEssentials>\GFI\MailEssentials\data\ GFI MailEssentials 3 Stan monitorowania 61

62 Aby włączyć lub wyłączyć funkcję raportowania, przejdź do węzła Raportowanie > Ustawienia i zaznacz lub usuń zaznaczenie pola wyboru Włącz funkcję Raportowanie Generowanie raportu 1. Z poziomu konfiguracji programu GFI MailEssentials przejdź do obszaru GFI MailEssentials > Raportowanie > Raporty. Screenshot 34: Tworzenie raportu 2. Na karcie Lista raportów skonfiguruj następujące opcje: GFI MailEssentials 3 Stan monitorowania 62

63 Opcja Wybierz raport do wygenerowania: Wybierz typ raportu do wygenerowania: Kierunek wiadomości całkowita liczba przetworzonych wiadomości dla każdego kierunku poczty Przychodząca, Wychodząca i Wewnętrzna. Wykres kierunku wiadomości graficzne przedstawienie całkowitej liczby przetworzonych wiadomości dla każdego kierunku poczty Przychodząca, Wychodząca i Wewnętrzna. Zablokowane wiadomości całkowita liczba wiadomości zablokowanych przez filtry antyspamowe i filtry złośliwego oprogramowania dla każdego kierunku poczty (Przychodząca, Wychodząca i Wewnętrzna) w kontekście wszystkich przetworzonych wiadomości . Wykres zablokowanych wiadomości graficzne przedstawienie całkowitej liczby wiadomości zablokowanych przez filtry antyspamowe i filtry złośliwego oprogramowania dla każdego kierunku poczty (Przychodząca, Wychodząca i Wewnętrzna) w kontekście wszystkich przetworzonych wiadomości . Filtr spamu całkowita liczba wiadomości zablokowanych przez każdy filtr antyspamowy. Wykres filtru spamu graficzne przedstawienie całkowitej liczby wiadomości zablokowanych przez każdy filtr antyspamowy. Raport dotyczący użytkowników liczba zablokowanych i dozwolonych wiadomości w odniesieniu do każdego adresu . Raport dotyczący użytkowników (użytkownicy aktywni) liczba zablokowanych i dopuszczonych wiadomości w odniesieniu do adresów aktywnych w wybranym okresie raportu. Aby uzyskać podgląd raportu, kliknij polecenie Podgląd widoku raportu. Filtrowanie według dat Filtrowanie według kierunku poczty Filtrowanie według adresów Grupowanie w ramach raportowania Wybierz zakres dat raportu. Wybierając opcję Niestandardowy zakres dat, określ zakres wyświetlanych danych, korzystając z formantów kalendarza Niestandardowa data od i Niestandardowa data do. Wybierz kierunek poczty , aby wyświetlić odpowiednie dane lub wybierz pozycję Wszystkie kierunki poczty (przychodząca, wychodząca, wewnętrzna), aby wyświetlić dane dotyczące wszystkich kierunków. Wprowadź adres , aby wyświetlić dane raportu odnoszące się wyłącznie do określonego adresu. Określ metodę grupowania danych. Dostępne są następujące opcje: Grupuj według dnia Grupuj według tygodni Grupuj według miesięcy Grupuj według lat 3. Kliknij przycisk Wygeneruj, aby utworzyć i wyświetlić raport lub przycisk Zapisz jako element niestandardowy, aby zapisać ustawienia raportu do późniejszego użycia. GFI MailEssentials 3 Stan monitorowania 63

64 Screenshot 35: Raport obejmujący wykres zablokowanych wiadomości Funkcje raportowania Pasek narzędzi raportowania w górnej części ekranu zawiera następujące funkcje: Funkcja Ikona Drukuj Wydrukuj bieżącą stronę Nawigowanie Zapisz Kliknij, aby wydrukować raport. Kliknij, aby wydrukować aktualnie wyświetlaną stronę. Ten pasek narzędzi służy do przechodzenia między stronami raportu. Wybierz format, w którym chcesz zapisać raport, a następnie kliknij przycisk Zapisz. Określ lokalizację, w której chcesz zapisać raport Raporty niestandardowe Funkcja raportów niestandardowych umożliwia zapisywanie określonych parametrów raportu (np. typu raportu generowanego w odniesieniu do danego okresu) i generowanie go według harmonogramu. Funkcja ta pozwala na GFI MailEssentials 3 Stan monitorowania 64

65 zautomatyzowanie generowania raportów. Tworzenie raportów niestandardowych 1. Z poziomu konfiguracji programu GFI MailEssentials przejdź do obszaru GFI MailEssentials > Raportowanie > Raporty. 2. Wybierz kartę Raportyniestandardowe i kliknij przycisk Nowy. 3. W polu Nazwa raportu wpisz łatwą do zapamiętania nazwę nowego raportu. 4. Skonfiguruj następujące opcje: Opcja Wybierz raport do wygenerowania: Wybierz typ raportu do wygenerowania: Kierunek wiadomości całkowita liczba przetworzonych wiadomości dla każdego kierunku poczty Przychodząca, Wychodząca i Wewnętrzna. Wykres kierunku wiadomości graficzne przedstawienie całkowitej liczby przetworzonych wiadomości dla każdego kierunku poczty Przychodząca, Wychodząca i Wewnętrzna. Zablokowane wiadomości całkowita liczba wiadomości zablokowanych przez filtry antyspamowe i filtry złośliwego oprogramowania dla każdego kierunku poczty (Przychodząca, Wychodząca i Wewnętrzna) w kontekście wszystkich przetworzonych wiadomości . Wykres zablokowanych wiadomości graficzne przedstawienie całkowitej liczby wiadomości zablokowanych przez filtry antyspamowe i filtry złośliwego oprogramowania dla każdego kierunku poczty (Przychodząca, Wychodząca i Wewnętrzna) w kontekście wszystkich przetworzonych wiadomości . Filtr spamu całkowita liczba wiadomości zablokowanych przez każdy filtr antyspamowy. Wykres filtru spamu graficzne przedstawienie całkowitej liczby wiadomości zablokowanych przez każdy filtr antyspamowy. Raport dotyczący użytkowników liczba zablokowanych i dozwolonych wiadomości w odniesieniu do każdego adresu . Raport dotyczący użytkowników (użytkownicy aktywni) liczba zablokowanych i dopuszczonych wiadomości w odniesieniu do adresów aktywnych w wybranym okresie raportu. Aby uzyskać podgląd raportu, kliknij polecenie Podgląd widoku raportu. Filtrowanie według dat Filtrowanie według kierunku poczty Filtrowanie według adresów Grupowanie w ramach raportowania Wybierz zakres dat raportu. Wybierając opcję Niestandardowy zakres dat, określ zakres wyświetlanych danych, korzystając z formantów kalendarza Niestandardowa data od i Niestandardowa data do. Wybierz kierunek poczty , aby wyświetlić odpowiednie dane lub wybierz pozycję Wszystkie kierunki poczty (przychodząca, wychodząca, wewnętrzna), aby wyświetlić dane dotyczące wszystkich kierunków. Wprowadź adres , aby wyświetlić dane raportu odnoszące się wyłącznie do określonego adresu. Określ metodę grupowania danych. Dostępne są następujące opcje: Grupuj według dnia Grupuj według tygodni Grupuj według miesięcy Grupuj według lat 5. Opcjonalnie zaznacz pole wyboru Wyślij co i skonfiguruj datę/godzinę, aby generować raport określonego dnia o danej godzinie. Kliknij przycisk Dodaj regułę, aby zapisać datę i godzinę generowania raportu. Aby usunąć regułę, zaznacz istniejącą datę i godzinę generowania raportu, a następnie kliknij przycisk Usuń. GFI MailEssentials 3 Stan monitorowania 65

66 6. Wybierz opcję wysyłania raportu pocztą lub zapisywania go na dysku. Aby wysłać raport pocztą , wybierz opcję Wyślij pocztą i wprowadź adres , którego chcesz użyć. Aby zapisać raport na dysku, wybierz opcję Zapisz na dysku i wprowadź lokalizację zapisywania pliku. Wybierz format raportu w polu Typ pliku. 7. Kliknij przycisk Zapisz, aby zapisać nowo utworzony raport na dysku Generowanie raportów niestandardowych Aby wygenerować raport niestandardowy: 1. Z poziomu konfiguracji programu GFI MailEssentials przejdź do obszaru GFI MailEssentials > Raportowanie > Raporty. 2. Na karcie Raporty niestandardowe wybierz raport do wygenerowania. 3. Kliknij przycisk Wygeneruj Usuwanie raportów niestandardowych Aby usunąć raport niestandardowy: 1. Z poziomu konfiguracji programu GFI MailEssentials przejdź do obszaru GFI MailEssentials > Raportowanie > Raporty. 2. Na karcie Raporty niestandardowe wybierz raport do usunięcia. 3. Kliknij przycisk Usuń Wyszukiwanie w bazie danych raportowania Program GFI MailEssentials zapisuje niektóre właściwości przetworzonych wiadomości w bazie danych raportowania. Program GFI MailEssentials umożliwia wyszukiwanie w bazie danych raportowania i znajdowanie przetworzonych wiadomości . Aby wyszukiwać w bazie danych raportowania: 1. Z poziomu konfiguracji programu GFI MailEssentials przejdź do obszaru GFI MailEssentials > Raportowanie > Wyszukaj. GFI MailEssentials 3 Stan monitorowania 66

67 Screenshot 36: Wyszukiwanie w bazie danych raportowania 2. Określ kryteria wyszukiwania: Kryteria wyszukiwania Data rozpoczęcia i Data zakończenia Wybierz zakres dat, według którego chcesz filtrować wiadomości . Kliknij przycisk Wyszukaj. Użytkownik Filtrowanie wyników według adresu . Wprowadź liczbę i kliknij ikonę, aby określić warunki. Liczba wiadomości Filtrowanie użytkowników według liczby przetworzonych wiadomości . Wprowadź liczbę i kliknij ikonę, aby określić warunki. 3. Zostanie wyświetlona lista pasujących użytkowników. Kliknij adres , aby wyświetlić szczegółowy raport dotyczący przetworzonych wiadomości w odniesieniu do danego adresu. GFI MailEssentials 3 Stan monitorowania 67

68 Screenshot 37: Wyniki wyszukiwania w bazie danych raportowania 4. (Opcjonalnie) Z poziomu raportu można filtrować dane według kierunku poczty , nadawcy, odbiorcy lub tematu. 5. Aby wyeksportować raport do innego formatu, wybierz format i kliknij przycisk Eksportuj Konfigurowanie bazy danych raportowania Domyślnie program GFI MailEssentials korzysta z bazy danych programu Firebird o nazwie reports.fdb zapisywanej w następującej lokalizacji: <ścieżka instalacji programu GFI MailEssentials>\GFI\MailEssentials\data\ Dla celów raportowania można również skorzystać z bazy danych programu Microsoft SQL Server. Konfigurowanie wewnętrznej bazy danych Firebird Konfigurowanie obszaru zaplecza bazy danych programu Microsoft SQL Server Konfigurowanie funkcji automatycznego czyszczenia bazy danych GFI MailEssentials 3 Stan monitorowania 68

69 Konfigurowanie wewnętrznej bazy danych Firebird Screenshot 38: Konfigurowanie wewnętrznej bazy danych Firebird 1. Przejdź do obszaru Raportowanie > Ustawienia. 2. W polu Typ bazy danych wybierz pozycję Firebird. 3. Wprowadź pełną ścieżkę pliku bazy danych obejmującą jego nazwę i rozszerzenie fdb. Jeśli zostanie określona wyłącznie nazwa pliku, program utworzy plik bazy danych w następującej ścieżce domyślnej: <ścieżka instalacji programu GFI MailEssentials>\GFI\MailEssentials\data\ 4. Kliknij przycisk Zastosuj. GFI MailEssentials 3 Stan monitorowania 69

70 Powiadomienie zostanie wysłane do administratora w momencie gdy baza danych osiągnie 7 GB, gdyż jej wielkość może wpłynąć na wydajność aplikacji. W takim przypadku zalecane jest użycie opcji Automatyczne czyszczenie, aby usunąć wiadomości starsze niż określona data. Konfigurowanie obszaru zaplecza bazy danych programu Microsoft SQL Server 1. Utwórz nową bazę danych w programie Microsoft SQL Server. 2. Utwórz dedykowane konto użytkownika/nazwy logowania w programie Microsoft SQL Server powiązane z nowo utworzoną bazą danych. Przyznaj użytkownikowi pełny dostęp do wszystkich serwerów oraz ról i uprawnień bazy danych. 3. W GFI MailEssentials przejdź do obszaru Raportowanie > Ustawienia. Screenshot 39: Konfigurowanie obszaru zaplecza bazy danych programu SQL Server 4. W polu Typ bazy danych wybierz pozycję SQL Server. 5. Wybierz opcję Wykryty serwer, aby wybrać z listy automatycznie wykryty serwer programu SQL Server. Jeśli serwer nie zostanie wykryty, zaznacz pole opcji Serwer określony ręcznie, a następnie wprowadź adres IP lub nazwę hosta serwera programu Microsoft SQL Server. 6. Wprowadź poświadczenia obejmujące uprawnienia odczytu/zapisu w bazie danych. 7. Kliknij przycisk Uzyskaj listę baz danych, aby wyodrębnić listę baz danych z serwera. 8. Na liście Baza danych wybierz bazę danych utworzoną dla celów raportowania w programie GFI MailEssentials. 9. Kliknij przycisk Zastosuj. Konfigurowanie funkcji automatycznego czyszczenia bazy danych Można skonfigurować program GFI MailEssentials w celu automatycznego usuwania (czyszczenia) rekordów w bazie GFI MailEssentials 3 Stan monitorowania 70

71 danych według ustawienia ich wieku. Domyślnie opcja Automatycznego czyszczenia jest skonfigurowana w celu usuwania danych starszych niż 12 miesięcy. Aby włączyć funkcję automatycznego czyszczenia: 1. Przejdź do obszaru Raportowanie > Ustawienia i wybierz kartę Automatyczne czyszczenie. 2. Zaznacz pole wyboru Włącz automatyczne czyszczenie i określ, jak długo będą przechowywane elementy w bazie danych (w miesiącach). 3. Kliknij przycisk Zastosuj. Funkcja automatycznego czyszczenia jest stosowana wyłącznie do bieżącej bazy danych skonfigurowanej na karcie Raportowanie Raport MailInsights MailInsights to funkcja raportowania, która wykorzystuje dane z bazy raportowania do dostarczania informacji związanych z korzystanie z poczty oraz trendami. GFI MailEssentials dostarcza raport o przepływie komunikacji, który zapewnia graficzne przedstawienie wiadomości e- mail wymienianych pomiędzy wybranymi użytkownikami/grupami a ich kontaktami. Inne raporty MailInsights można generować przy użyciu programu GFI MailArchiver. Raport dot. przepływu komunikacji Raport dot. przepływu komunikacji pokazuje 20 najważniejszych kontaktów, z którymi komunikował się użytkownik w ciągu ostatnich 30 dni. 1. Przejdź do pozycji Raportowanie > MailInsights i wybierz kartę Przepływ komunikacji. 2. Administratorzy mogą generować raporty dla każdego użytkownika poczty . Kliknij Wyszukaj, aby wybrać użytkownika poczty , a następnie kliknij Generuj, aby rozpocząć tworzenie raportu. Wygenerowany raport zawiera następujące dane dla wybranego użytkownika: Ogółem Wykres Najważniejsze 20 kontaktów Górna część raportu prezentuje łączne statystyki przepływu komunikacji z ostatnich 30 dni. Kontakty ogółem łączna liczba adresów , z którymi użytkownik komunikował się za pomocą poczty e- mail. Wewnętrzne ogółem łączna liczba użytkowników wewnętrznych, z którymi komunikował się dany użytkownik. Najważniejszy wewnętrzny wewnętrzny adres , w którym dany użytkownik komunikował się najczęściej. Zewnętrzne ogółem łączna liczba użytkowników Zewnętrznych, z którymi komunikował się dany użytkownik. Najważniejszy zewnętrzny zewnętrzny adres , w którym dany użytkownik komunikował się najczęściej. Wybrany użytkownik jest przedstawiony jako element na środku wykresu. Kontakty są posegregowane wg domeny. Każdy klaster domen zaznaczony jest innym kolorem. Grubość linii pomiędzy elementami pokazuje siłę relacji e- mail pomiędzy danymi elementami. Najważniejsze 20 kontaktów, z którymi wybrany użytkownik komunikował się najczęściej. Poszczególne kolory oznaczają różne domeny kontaktów. Tabela prezentuje łączną liczbę wysłanych i odebranych wiadomości w przypadku danego kontaktu, wraz z datą i godziną ostatniej interakcji z tym kontaktem. GFI MailEssentials 3 Stan monitorowania 71

72 Screenshot 40: Raport dotyczący przepływu komunikacji MailInsights GFI MailEssentials 3 Stan monitorowania 72

73 4 Security (Ochrona poczty ) Filtry zabezpieczeń programu GFI MailEssentials zapewniają ochronę przed wiadomościami zarażonymi wirusami i zawierającymi inne złośliwe oprogramowanie. Tematy w tym rozdziale: 4.1 Silniki antywirusowe Zabezpieczenia magazynu informacji Skaner koni trojańskich i plików wykonywalnych Skaner wykrywania luk w poczcie Narzędzie do oczyszczania kodu HTML Silniki antywirusowe Program GFI MailEssentials korzysta z wielu silników antywirusowych w celu skanowania przychodzących, wychodzących i wewnętrznych wiadomości pod kątem obecności wirusów. Program GFI MailEssentials jest dostarczany z silnikami antywirusowymi Avira i BitDefender. Można również zakupić licencję na użytkowanie programów Kaspersky, Sophos i Cyren. W tym rozdziale opisano sposoby konfigurowania i aktualizowania silników antywirusowych, ich działanie i kolejność skanowania Priorytet skanowania wirusów Program GFI MailEssentials używa silników antywirusowych innych producentów do skanowania wiadomości pod kątem zagrożeń. GFI MailEssentials 4 Security (Ochrona poczty ) 73

74 Screenshot 41: Lista priorytetów silników antywirusowych Administratorzy mogą wyświetlać przegląd statusów silników antywirusowych i zmieniać kolejność skanowania wiadomości . Program GFI MailEssentials skanuje wiadomości w kolejności ustawionej na liście Stan silników antywirusowych od góry do dołu. Aby zmienić kolejność priorytetów na liście silników antywirusowych: 1. Przejdź do obszaru Security > Silniki antywirusowe. 2. Kliknij ikonę, aby zwiększyć, lub ikonę, aby zmniejszyć priorytet silnika. 3. Kliknij przycisk Zapisz. Administratorzy mogą także zoptymalizować skanowanie antywirusowe, zaznaczając następujące opcje lub usuwając ich zaznaczenie: Zatrzymaj skanowanie bieżącego elementu w poszukiwaniu wirusów, jeśli wirusy zostały wykryte przez określoną liczbę skanerów wirusów. Zatrzymaj dalsze skanowanie (łącznie ze skanowaniem zagrożeń niezwiązanych z wirusami). GFI MailEssentials 4 Security (Ochrona poczty ) 74

75 4.1.2 Avira Program GFI MailEssentials używa oprogramowania antywirusowego Avira do skanowania przychodzących, wychodzących i wewnętrznych wiadomości pod kątem obecności wirusów. Licencja na produkt GFI MailEssentials obejmuje także licencję na oprogramowanie Avira. Wiadomości, w których zostanie wykryty wirus podczas skanowania, są przetwarzane zgodnie z działaniem ustawionym dla silnika, który wykrył wirus. Aby skonfigurować ustawienia oprogramowania Avira: 1. Przejdź do obszaru Security > Silniki antywirusowe > Avira. Screenshot 42: Konfiguracja programu Avira 2. Zaznacz pole wyboru Włącz skanowanie bram (SMTP), aby skanować wiadomości za pomocą tego silnika antywirusowego. 3. Wybierz opcję skanowania przychodzących lub wychodzących wiadomości za pomocą tego silnika antywirusowego. Opcja Skanuj przychodzącą pocztę SMTP Skanuj wychodzącą pocztę SMTP Zaznacz tę opcję, aby skanować przychodzące wiadomości . Zaznacz tę opcję, aby skanować wychodzące wiadomości Po włączeniu funkcji Zabezpieczenia magazynu informacji dostępna będzie opcja skanowania wewnętrznych wiadomości i elementów magazynu informacji. Zaznacz pozycję Przeskanuj elementy wewnętrzne i elementy w magazynie informacji. Aby uzyskać więcej informacji, zapoznaj się z częścią Zabezpieczenia magazynu informacji (strona 94). Na tej stronie można również uzyskać informacje dotyczące licencjonowania silnika antywirusowego i jego wersji. GFI MailEssentials 4 Security (Ochrona poczty ) 75

76 Screenshot 43: Czynności silnika antywirusowego 5. Na karcie Czynności wybierz czynność podejmowaną w przypadku zablokowania wiadomości Czynność Poddaj element kwarantannie Usuń element Prześlij oczyszczoną kopię pierwotnej wiadomości do odbiorców Zapisuje wszystkie zarażone wiadomości , które wykrył wybrany silnik antywirusowy, w magazynie kwarantanny. Wiadomości poddane kwarantannie można następnie przeglądać (zatwierdzać lub usuwać). Aby uzyskać więcej informacji, zapoznaj się z częścią Kwarantanna (strona 199). Usuwanie zarażonych wiadomości . Jeśli ta opcja jest włączona, program GFI MailEssentials usuwa złośliwą zawartość z wiadomości i załącza plik tekstowy wskazujący, że w wiadomości znajdowała się taka zawartość. Wiadomość jest następnie przekazywana do odpowiednich odbiorców. 6. Aby wysyłać powiadomienia po zablokowaniu wiadomości , zaznacz następujące opcje: GFI MailEssentials 4 Security (Ochrona poczty ) 76

77 Opcja Powiadom administratora Powiadom użytkownika lokalnego Aby powiadamiać administratora, kiedy ten silnik zablokuje wiadomość . Aby uzyskać więcej informacji, zapoznaj się z częścią Adres administratora (strona 237). Aby uzyskać więcej informacji, zapoznaj się z częścią Adres administratora (strona 237). Aby powiadomić lokalnych odbiorców wiadomości o jej zablokowaniu. 7. Aby rejestrować aktywność tego silnika w pliku dziennika, zaznacz opcję Zapisz informacje dotyczące zastosowania reguły w tym pliku i określ ścieżkę oraz nazwę pliku w niestandardowej lokalizacji na dysku, w której ma być przechowywany plik dziennika. Domyślnie pliki dziennika są zapisywane w następującej lokalizacji: <ścieżka instalacji programu GFI MailEssentials>\GFI\MailEssentials\ Security\Logs\<NazwaSilnika>.log Screenshot 44: Karta Aktualizacje silnika GFI MailEssentials 4 Security (Ochrona poczty ) 77

78 8. Na karcie Aktualizacje zaznacz pole wyboru Automatycznie sprawdzaj dostępność aktualizacji, aby włączyć automatyczne aktualizowanie wybranego silnika. 9. Na liście Opcja pobierania wybierz jedną z następujących opcji: Opcja Tylko sprawdź dostępność aktualizacji Sprawdź dostępność aktualizacji i pobierz je Wybierz tę opcję, aby program GFI MailEssentials tylko sprawdzał dostępność aktualizacji silnika i powiadamiał o niej administratora. Ta opcja NIE powoduje automatycznego pobierania dostępnych aktualizacji. Wybierz tę opcję, aby program GFI MailEssentials sprawdzał dostępność aktualizacji silnika i automatycznie pobierał aktualizacje. 10. Skonfiguruj częstotliwość sprawdzania i pobierania aktualizacji silnika przez program GFI MailEssentials, określając interwał w godzinach. 11. W obszarze Opcje aktualizacji zaznacz pole wyboru Włącz powiadomienia w przypadku pomyślnej aktualizacji, aby wysyłać powiadomienie do administratora w przypadku pomyślnego zaktualizowania silnika. Powiadomienie jest zawsze wysyłane w przypadku niepowodzenia aktualizacji. 12. Aby natychmiast sprawdzić dostępność najnowszych aktualizacji i je pobrać, kliknij przycisk Pobierz aktualizacje. 13. Kliknij przycisk Zastosuj BitDefender Program GFI MailEssentials używa oprogramowania antywirusowego BitDefender do skanowania przychodzących, wychodzących i wewnętrznych wiadomości pod kątem obecności wirusów. Licencja na produkt GFI MailEssentials obejmuje także licencję na oprogramowanie BitDefender. Wiadomości, w których zostanie wykryty wirus podczas skanowania, są przetwarzane zgodnie z działaniem ustawionym dla silnika, który wykrył wirus. Aby skonfigurować ustawienia oprogramowania BitDefender: 1. Przejdź do obszaru Security > Silniki antywirusowe > BitDefender. GFI MailEssentials 4 Security (Ochrona poczty ) 78

79 Screenshot 45: Konfiguracja programu BitDefender 2. Zaznacz pole wyboru Włącz skanowanie bram (SMTP), aby skanować wiadomości za pomocą tego silnika antywirusowego. 3. Wybierz opcję skanowania przychodzących lub wychodzących wiadomości za pomocą tego silnika antywirusowego. Opcja Skanuj przychodzącą pocztę SMTP Skanuj wychodzącą pocztę SMTP Zaznacz tę opcję, aby skanować przychodzące wiadomości . Zaznacz tę opcję, aby skanować wychodzące wiadomości Po włączeniu funkcji Zabezpieczenia magazynu informacji dostępna będzie opcja skanowania wewnętrznych wiadomości i elementów magazynu informacji. Zaznacz pozycję Przeskanuj elementy wewnętrzne i elementy w magazynie informacji. Aby uzyskać więcej informacji, zapoznaj się z częścią Zabezpieczenia magazynu informacji (strona 94). 5. Programu BitDefender można również używać w celu blokowania wiadomości z załącznikami zawierającymi makra. Funkcję tę można włączyć w obszarze Sprawdzanie makr, zaznaczając pole opcji Zablokuj wszystkie dokumenty zawierające makra. Jeśli wyłączono funkcję sprawdzania makr, program GFI MailEssentials nadal będzie skanował i blokował wirusy makr. Na tej stronie można również uzyskać informacje dotyczące licencjonowania silnika antywirusowego i jego wersji. GFI MailEssentials 4 Security (Ochrona poczty ) 79

80 Screenshot 46: Czynności silnika antywirusowego 6. Na karcie Czynności wybierz czynność podejmowaną w przypadku zablokowania wiadomości Czynność Poddaj element kwarantannie Usuń element Prześlij oczyszczoną kopię pierwotnej wiadomości do odbiorców Zapisuje wszystkie zarażone wiadomości , które wykrył wybrany silnik antywirusowy, w magazynie kwarantanny. Wiadomości poddane kwarantannie można następnie przeglądać (zatwierdzać lub usuwać). Aby uzyskać więcej informacji, zapoznaj się z częścią Kwarantanna (strona 199). Usuwanie zarażonych wiadomości . Jeśli ta opcja jest włączona, program GFI MailEssentials usuwa złośliwą zawartość z wiadomości i załącza plik tekstowy wskazujący, że w wiadomości znajdowała się taka zawartość. Wiadomość jest następnie przekazywana do odpowiednich odbiorców. 7. Aby wysyłać powiadomienia po zablokowaniu wiadomości , zaznacz następujące opcje: GFI MailEssentials 4 Security (Ochrona poczty ) 80

81 Opcja Powiadom administratora Powiadom użytkownika lokalnego Aby powiadamiać administratora, kiedy ten silnik zablokuje wiadomość . Aby uzyskać więcej informacji, zapoznaj się z częścią Adres administratora (strona 237). Aby uzyskać więcej informacji, zapoznaj się z częścią Adres administratora (strona 237). Aby powiadomić lokalnych odbiorców wiadomości o jej zablokowaniu. 8. Aby rejestrować aktywność tego silnika w pliku dziennika, zaznacz opcję Zapisz informacje dotyczące zastosowania reguły w tym pliku i określ ścieżkę oraz nazwę pliku w niestandardowej lokalizacji na dysku, w której ma być przechowywany plik dziennika. Domyślnie pliki dziennika są zapisywane w następującej lokalizacji: <ścieżka instalacji programu GFI MailEssentials>\GFI\MailEssentials\ Security\Logs\<NazwaSilnika>.log Screenshot 47: Karta Aktualizacje silnika GFI MailEssentials 4 Security (Ochrona poczty ) 81

82 9. Na karcie Aktualizacje zaznacz pole wyboru Automatycznie sprawdzaj dostępność aktualizacji, aby włączyć automatyczne aktualizowanie wybranego silnika. 10. Na liście Opcja pobierania wybierz jedną z następujących opcji: Opcja Tylko sprawdź dostępność aktualizacji Sprawdź dostępność aktualizacji i pobierz je Wybierz tę opcję, aby program GFI MailEssentials tylko sprawdzał dostępność aktualizacji silnika i powiadamiał o niej administratora. Ta opcja NIE powoduje automatycznego pobierania dostępnych aktualizacji. Wybierz tę opcję, aby program GFI MailEssentials sprawdzał dostępność aktualizacji silnika i automatycznie pobierał aktualizacje. 11. Skonfiguruj częstotliwość sprawdzania i pobierania aktualizacji silnika przez program GFI MailEssentials, określając interwał w godzinach. 12. W obszarze Opcje aktualizacji zaznacz pole wyboru Włącz powiadomienia w przypadku pomyślnej aktualizacji, aby wysyłać powiadomienie do administratora w przypadku pomyślnego zaktualizowania silnika. Powiadomienie jest zawsze wysyłane w przypadku niepowodzenia aktualizacji. 13. Aby natychmiast sprawdzić dostępność najnowszych aktualizacji i je pobrać, kliknij przycisk Pobierz aktualizacje. 14. Kliknij przycisk Zastosuj Kaspersky Program GFI MailEssentials używa oprogramowania antywirusowego Kaspersky do skanowania przychodzących, wychodzących i wewnętrznych wiadomości pod kątem obecności wirusów. Licencję na oprogramowanie Kaspersky nabywa się niezależnie od licencji na produkt GFI MailEssentials. Wiadomości, w których zostanie wykryty wirus podczas skanowania, są przetwarzane zgodnie z działaniem ustawionym dla silnika, który wykrył wirus. Aby skonfigurować ustawienia oprogramowania Kaspersky: 1. Przejdź do obszaru Security > Silniki antywirusowe > Kaspersky. GFI MailEssentials 4 Security (Ochrona poczty ) 82

83 Screenshot 48: Konfiguracja programu Kaspersky 2. Zaznacz pole wyboru Włącz skanowanie bram (SMTP), aby skanować wiadomości za pomocą tego silnika antywirusowego. 3. Wybierz opcję skanowania przychodzących lub wychodzących wiadomości za pomocą tego silnika antywirusowego. Opcja Skanuj przychodzącą pocztę SMTP Skanuj wychodzącą pocztę SMTP Zaznacz tę opcję, aby skanować przychodzące wiadomości . Zaznacz tę opcję, aby skanować wychodzące wiadomości Po włączeniu funkcji Zabezpieczenia magazynu informacji dostępna będzie opcja skanowania wewnętrznych wiadomości i elementów magazynu informacji. Zaznacz pozycję Przeskanuj elementy wewnętrzne i elementy w magazynie informacji. Aby uzyskać więcej informacji, zapoznaj się z częścią Zabezpieczenia magazynu informacji (strona 94). 5. Zaznacz pozycję Sprawdzaj skanowane wiadomości pod kątem złośliwej zawartości przy użyciu serwerów chmurowych w celu uzyskania wyższego poziomu wykrywania, aby włączyć wykrywanie wirusów typu zero-hour. Po wykryciu załącznika będącego plikiem wykonywalnym ta funkcja tworzy na jego podstawie skrót, który jest wysyłany do usługi chmurowej Kaspersky w celu porównania ze znanymi skrótami złośliwego oprogramowania. Ta funkcja zapewnia bezpieczniejsze środowisko, w którym wirusy można wykrywać szybciej, ponieważ nie zależy ono od aktualizacji silnika antywirusowego. W przypadku włączenia tej funkcji może wystąpić niewielkie opóźnienie dostarczania przychodzących wiadomości . Włączenie tej funkcji oznacza akceptację zastrzeżenia firmy Kaspersky wyświetlanego po kliknięciu łącza Zastrzeżenie. Na tej stronie można również uzyskać informacje dotyczące licencjonowania silnika antywirusowego i jego wersji. GFI MailEssentials 4 Security (Ochrona poczty ) 83

84 Screenshot 49: Czynności silnika antywirusowego 6. Na karcie Czynności wybierz czynność podejmowaną w przypadku zablokowania wiadomości Czynność Poddaj element kwarantannie Usuń element Prześlij oczyszczoną kopię pierwotnej wiadomości do odbiorców Zapisuje wszystkie zarażone wiadomości , które wykrył wybrany silnik antywirusowy, w magazynie kwarantanny. Wiadomości poddane kwarantannie można następnie przeglądać (zatwierdzać lub usuwać). Aby uzyskać więcej informacji, zapoznaj się z częścią Kwarantanna (strona 199). Usuwanie zarażonych wiadomości . Jeśli ta opcja jest włączona, program GFI MailEssentials usuwa złośliwą zawartość z wiadomości i załącza plik tekstowy wskazujący, że w wiadomości znajdowała się taka zawartość. Wiadomość jest następnie przekazywana do odpowiednich odbiorców. 7. Aby wysyłać powiadomienia po zablokowaniu wiadomości , zaznacz następujące opcje: GFI MailEssentials 4 Security (Ochrona poczty ) 84

85 Opcja Powiadom administratora Powiadom użytkownika lokalnego Aby powiadamiać administratora, kiedy ten silnik zablokuje wiadomość . Aby uzyskać więcej informacji, zapoznaj się z częścią Adres administratora (strona 237). Aby uzyskać więcej informacji, zapoznaj się z częścią Adres administratora (strona 237). Aby powiadomić lokalnych odbiorców wiadomości o jej zablokowaniu. 8. Aby rejestrować aktywność tego silnika w pliku dziennika, zaznacz opcję Zapisz informacje dotyczące zastosowania reguły w tym pliku i określ ścieżkę oraz nazwę pliku w niestandardowej lokalizacji na dysku, w której ma być przechowywany plik dziennika. Domyślnie pliki dziennika są zapisywane w następującej lokalizacji: <ścieżka instalacji programu GFI MailEssentials>\GFI\MailEssentials\ Security\Logs\<NazwaSilnika>.log Screenshot 50: Karta Aktualizacje silnika GFI MailEssentials 4 Security (Ochrona poczty ) 85

86 9. Na karcie Aktualizacje zaznacz pole wyboru Automatycznie sprawdzaj dostępność aktualizacji, aby włączyć automatyczne aktualizowanie wybranego silnika. 10. Na liście Opcja pobierania wybierz jedną z następujących opcji: Opcja Tylko sprawdź dostępność aktualizacji Sprawdź dostępność aktualizacji i pobierz je Wybierz tę opcję, aby program GFI MailEssentials tylko sprawdzał dostępność aktualizacji silnika i powiadamiał o niej administratora. Ta opcja NIE powoduje automatycznego pobierania dostępnych aktualizacji. Wybierz tę opcję, aby program GFI MailEssentials sprawdzał dostępność aktualizacji silnika i automatycznie pobierał aktualizacje. 11. Skonfiguruj częstotliwość sprawdzania i pobierania aktualizacji silnika przez program GFI MailEssentials, określając interwał w godzinach. 12. W obszarze Opcje aktualizacji zaznacz pole wyboru Włącz powiadomienia w przypadku pomyślnej aktualizacji, aby wysyłać powiadomienie do administratora w przypadku pomyślnego zaktualizowania silnika. Powiadomienie jest zawsze wysyłane w przypadku niepowodzenia aktualizacji. 13. Aby natychmiast sprawdzić dostępność najnowszych aktualizacji i je pobrać, kliknij przycisk Pobierz aktualizacje. 14. Kliknij przycisk Zastosuj Sophos Program GFI MailEssentials używa oprogramowania antywirusowego Sophos do skanowania przychodzących, wychodzących i wewnętrznych wiadomości pod kątem obecności wirusów. Licencję na oprogramowanie Sophos nabywa się niezależnie od licencji na produkt GFI MailEssentials. Wiadomości, w których zostanie wykryty wirus podczas skanowania, są przetwarzane zgodnie z działaniem ustawionym dla silnika, który wykrył wirus. Aby skonfigurować ustawienia oprogramowania Sophos: 1. Przejdź do obszaru Security > Silniki antywirusowe > Sophos. GFI MailEssentials 4 Security (Ochrona poczty ) 86

87 Screenshot 51: Konfiguracja programu Sophos 2. Zaznacz pole wyboru Włącz skanowanie bram (SMTP), aby skanować wiadomości za pomocą tego silnika antywirusowego. 3. Wybierz opcję skanowania przychodzących lub wychodzących wiadomości za pomocą tego silnika antywirusowego. Opcja Skanuj przychodzącą pocztę SMTP Skanuj wychodzącą pocztę SMTP Zaznacz tę opcję, aby skanować przychodzące wiadomości . Zaznacz tę opcję, aby skanować wychodzące wiadomości Po włączeniu funkcji Zabezpieczenia magazynu informacji dostępna będzie opcja skanowania wewnętrznych wiadomości i elementów magazynu informacji. Zaznacz pozycję Przeskanuj elementy wewnętrzne i elementy w magazynie informacji. Aby uzyskać więcej informacji, zapoznaj się z częścią Zabezpieczenia magazynu informacji (strona 94). Na tej stronie można również uzyskać informacje dotyczące licencjonowania silnika antywirusowego i jego wersji. GFI MailEssentials 4 Security (Ochrona poczty ) 87

88 Screenshot 52: Czynności silnika antywirusowego 5. Na karcie Czynności wybierz czynność podejmowaną w przypadku zablokowania wiadomości Czynność Poddaj element kwarantannie Usuń element Prześlij oczyszczoną kopię pierwotnej wiadomości do odbiorców Zapisuje wszystkie zarażone wiadomości , które wykrył wybrany silnik antywirusowy, w magazynie kwarantanny. Wiadomości poddane kwarantannie można następnie przeglądać (zatwierdzać lub usuwać). Aby uzyskać więcej informacji, zapoznaj się z częścią Kwarantanna (strona 199). Usuwanie zarażonych wiadomości . Jeśli ta opcja jest włączona, program GFI MailEssentials usuwa złośliwą zawartość z wiadomości i załącza plik tekstowy wskazujący, że w wiadomości znajdowała się taka zawartość. Wiadomość jest następnie przekazywana do odpowiednich odbiorców. 6. Aby wysyłać powiadomienia po zablokowaniu wiadomości , zaznacz następujące opcje: GFI MailEssentials 4 Security (Ochrona poczty ) 88

89 Opcja Powiadom administratora Powiadom użytkownika lokalnego Aby powiadamiać administratora, kiedy ten silnik zablokuje wiadomość . Aby uzyskać więcej informacji, zapoznaj się z częścią Adres administratora (strona 237). Aby uzyskać więcej informacji, zapoznaj się z częścią Adres administratora (strona 237). Aby powiadomić lokalnych odbiorców wiadomości o jej zablokowaniu. 7. Aby rejestrować aktywność tego silnika w pliku dziennika, zaznacz opcję Zapisz informacje dotyczące zastosowania reguły w tym pliku i określ ścieżkę oraz nazwę pliku w niestandardowej lokalizacji na dysku, w której ma być przechowywany plik dziennika. Domyślnie pliki dziennika są zapisywane w następującej lokalizacji: <ścieżka instalacji programu GFI MailEssentials>\GFI\MailEssentials\ Security\Logs\<NazwaSilnika>.log Screenshot 53: Karta Aktualizacje silnika GFI MailEssentials 4 Security (Ochrona poczty ) 89

90 8. Na karcie Aktualizacje zaznacz pole wyboru Automatycznie sprawdzaj dostępność aktualizacji, aby włączyć automatyczne aktualizowanie wybranego silnika. 9. Na liście Opcja pobierania wybierz jedną z następujących opcji: Opcja Tylko sprawdź dostępność aktualizacji Sprawdź dostępność aktualizacji i pobierz je Wybierz tę opcję, aby program GFI MailEssentials tylko sprawdzał dostępność aktualizacji silnika i powiadamiał o niej administratora. Ta opcja NIE powoduje automatycznego pobierania dostępnych aktualizacji. Wybierz tę opcję, aby program GFI MailEssentials sprawdzał dostępność aktualizacji silnika i automatycznie pobierał aktualizacje. 10. Skonfiguruj częstotliwość sprawdzania i pobierania aktualizacji silnika przez program GFI MailEssentials, określając interwał w godzinach. 11. W obszarze Opcje aktualizacji zaznacz pole wyboru Włącz powiadomienia w przypadku pomyślnej aktualizacji, aby wysyłać powiadomienie do administratora w przypadku pomyślnego zaktualizowania silnika. Powiadomienie jest zawsze wysyłane w przypadku niepowodzenia aktualizacji. 12. Aby natychmiast sprawdzić dostępność najnowszych aktualizacji i je pobrać, kliknij przycisk Pobierz aktualizacje. 13. Kliknij przycisk Zastosuj Cyren Program GFI MailEssentials używa oprogramowania antywirusowego Cyren do skanowania przychodzących, wychodzących i wewnętrznych wiadomości pod kątem obecności wirusów. Licencję na oprogramowanie Cyren nabywa się niezależnie od licencji na produkt GFI MailEssentials. Wiadomości, w których zostanie wykryty wirus podczas skanowania, są przetwarzane zgodnie z działaniem ustawionym dla silnika, który wykrył wirus. Aby skonfigurować ustawienia oprogramowania Cyren: 1. Przejdź do obszaru Security > Silniki antywirusowe > Cyren. GFI MailEssentials 4 Security (Ochrona poczty ) 90

91 Screenshot 54: Konfiguracja programu Cyren 2. Zaznacz pole wyboru Włącz skanowanie bram (SMTP), aby skanować wiadomości za pomocą tego silnika antywirusowego. 3. Wybierz opcję skanowania przychodzących lub wychodzących wiadomości za pomocą tego silnika antywirusowego. Opcja Skanuj przychodzącą pocztę SMTP Skanuj wychodzącą pocztę SMTP Zaznacz tę opcję, aby skanować przychodzące wiadomości . Zaznacz tę opcję, aby skanować wychodzące wiadomości Po włączeniu funkcji Zabezpieczenia magazynu informacji dostępna będzie opcja skanowania wewnętrznych wiadomości i elementów magazynu informacji. Zaznacz pozycję Przeskanuj elementy wewnętrzne i elementy w magazynie informacji. Aby uzyskać więcej informacji, zapoznaj się z częścią Zabezpieczenia magazynu informacji (strona 94). Na tej stronie można również uzyskać informacje dotyczące licencjonowania silnika antywirusowego i jego wersji. GFI MailEssentials 4 Security (Ochrona poczty ) 91

92 Screenshot 55: Czynności silnika antywirusowego 5. Na karcie Czynności wybierz czynność podejmowaną w przypadku zablokowania wiadomości Czynność Poddaj element kwarantannie Usuń element Prześlij oczyszczoną kopię pierwotnej wiadomości do odbiorców Zapisuje wszystkie zarażone wiadomości , które wykrył wybrany silnik antywirusowy, w magazynie kwarantanny. Wiadomości poddane kwarantannie można następnie przeglądać (zatwierdzać lub usuwać). Aby uzyskać więcej informacji, zapoznaj się z częścią Kwarantanna (strona 199). Usuwanie zarażonych wiadomości . Jeśli ta opcja jest włączona, program GFI MailEssentials usuwa złośliwą zawartość z wiadomości i załącza plik tekstowy wskazujący, że w wiadomości znajdowała się taka zawartość. Wiadomość jest następnie przekazywana do odpowiednich odbiorców. 6. Aby wysyłać powiadomienia po zablokowaniu wiadomości , zaznacz następujące opcje: GFI MailEssentials 4 Security (Ochrona poczty ) 92

93 Opcja Powiadom administratora Powiadom użytkownika lokalnego Aby powiadamiać administratora, kiedy ten silnik zablokuje wiadomość . Aby uzyskać więcej informacji, zapoznaj się z częścią Adres administratora (strona 237). Aby uzyskać więcej informacji, zapoznaj się z częścią Adres administratora (strona 237). Aby powiadomić lokalnych odbiorców wiadomości o jej zablokowaniu. 7. Aby rejestrować aktywność tego silnika w pliku dziennika, zaznacz opcję Zapisz informacje dotyczące zastosowania reguły w tym pliku i określ ścieżkę oraz nazwę pliku w niestandardowej lokalizacji na dysku, w której ma być przechowywany plik dziennika. Domyślnie pliki dziennika są zapisywane w następującej lokalizacji: <ścieżka instalacji programu GFI MailEssentials>\GFI\MailEssentials\ Security\Logs\<NazwaSilnika>.log Screenshot 56: Karta Aktualizacje silnika GFI MailEssentials 4 Security (Ochrona poczty ) 93

94 8. Na karcie Aktualizacje zaznacz pole wyboru Automatycznie sprawdzaj dostępność aktualizacji, aby włączyć automatyczne aktualizowanie wybranego silnika. 9. Na liście Opcja pobierania wybierz jedną z następujących opcji: Opcja Tylko sprawdź dostępność aktualizacji Sprawdź dostępność aktualizacji i pobierz je Wybierz tę opcję, aby program GFI MailEssentials tylko sprawdzał dostępność aktualizacji silnika i powiadamiał o niej administratora. Ta opcja NIE powoduje automatycznego pobierania dostępnych aktualizacji. Wybierz tę opcję, aby program GFI MailEssentials sprawdzał dostępność aktualizacji silnika i automatycznie pobierał aktualizacje. 10. Skonfiguruj częstotliwość sprawdzania i pobierania aktualizacji silnika przez program GFI MailEssentials, określając interwał w godzinach. 11. W obszarze Opcje aktualizacji zaznacz pole wyboru Włącz powiadomienia w przypadku pomyślnej aktualizacji, aby wysyłać powiadomienie do administratora w przypadku pomyślnego zaktualizowania silnika. Powiadomienie jest zawsze wysyłane w przypadku niepowodzenia aktualizacji. 12. Aby natychmiast sprawdzić dostępność najnowszych aktualizacji i je pobrać, kliknij przycisk Pobierz aktualizacje. 13. Kliknij przycisk Zastosuj. 4.2 Zabezpieczenia magazynu informacji Skorzystaj z silników antywirusowych w celu przeskanowania baz danych skrzynek pocztowych i folderów publicznych programu Microsoft Exchange pod kątem obecności wirusów. Program GFI MailEssentials może skanować magazyn informacji programu Microsoft Exchange przy użyciu dwóch różnych protokołów: Protokół Exchange Web Services (EWS) Wersje programu Exchange 2007 SP Funkcja Zabezpieczenia magazynu informacji za pośrednictwem usług sieci Web programu Exchange pobiera załączniki do wiadomości z magazynu informacji zgodnie ze wstępnie zdefiniowanym harmonogramem. Załączniki te są następnie skanowane przez silniki antywirusowe. W przypadku znalezienia złośliwego oprogramowania dany załącznik jest usuwany z wiadomości w skrzynce pocztowej. Program GFI MailEssentials nie musi być zainstalowany na serwerze programu Microsoft Exchange w celu korzystania z usług EWS. UWAGI: Usługi EWS mogą wpływać na wydajność systemu, dlatego zaleca się zaplanowanie skanowania poza godzinami największego obciążenia. Do korzystania z usług EWS niezbędne jest konto użytkownika z dostępem do wszystkich skrzynek pocztowych. Aby uzyskać więcej informacji, zapoznaj się z częścią Ustawianie konta programu Microsoft (strona 268). W przeciwieństwie do interfejsu VSAPI załączniki do wiadomości są skanowane po zapisaniu w skrzynce pocztowej, co oznacza, że złośliwe załączniki nie są odfiltrowywane z magazynu informacji do momentu rozpoczęcia skanowania. GFI MailEssentials 4 Security (Ochrona poczty ) 94

95 Protokół Interfejs API skanowania wirusów (VSAPI) Wersje programu Exchange 2007 SP Interfejs VSAPI skanuje wiadomości przed ich zapisaniem w magazynie informacji, co gwarantuje natychmiastowe odfiltrowanie złośliwego oprogramowanie przed dotarciem wiadomości do magazynu informacji. Interfejs VSAPI wymaga zainstalowania programu GFI MailEssentials na serwerze programu Microsoft Exchange. W przypadku serwera programu Microsoft Exchange 2007/2010 są wymagane role Serwer skrzynek pocztowych i Transport centralny. : Program GFI MailEssentials nie może skanować magazynu informacji, jeśli inne oprogramowanie jest zarejestrowane w celu korzystania z interfejsu VSAPI programu Microsoft Exchange. Funkcja Zabezpieczenia magazynu informacji jest dostępna jedynie w przypadku, gdy program GFI MailEssentials jest zainstalowany w trybie usługi Active Directory lub zdalnej usługi Active Directory. Funkcja nie jest dostępna w trybie SMTP ani trybie GFI Directory. Aby włączyć skanowanie magazynu informacji i skonfigurować protokół skanowania: 1. Przejdź do obszaru Security > Zabezpieczenia magazynu informacji. Screenshot 57: Węzeł Zabezpieczenia magazynu informacji w przypadku, gdy są dostępne oba protokoły (EWS i VSAPI) 2. Na karcie Skanowanie wirusów magazynu informacji zaznacz pole wyboru Włącz skanowanie wirusów magazynu informacji. 3. W przypadku, gdy program GFI MailEssentials jest zainstalowany na komputerze z systemem Microsoft Exchange 2007 SP1 lub 2010 oraz rolami Serwer skrzynek pocztowych i Transport centralny, wybierz protokół, którego chcesz użyć do skanowania magazynu informacji: VSAPI lub Usługi sieci Web programu Exchange. 4. Na pozostałych dwóch kartach skonfiguruj opcje protokołów. Skorzystaj z karty Ustawienia interfejsu VSAPI lub GFI MailEssentials 4 Security (Ochrona poczty ) 95

96 Ustawienia usług Exchange Web Services (EWS) 5. Kliknij przycisk Zastosuj. W tabeli zostaną wyświetlone informacje o stanie silników antywirusowych używanych w odniesieniu do magazynu informacji. Aby wyłączyć określony silnik antywirusowy z funkcji Skanowanie magazynu informacji, przejdź do strony Silniki antywirusowe, wybierz odpowiedni silnik antywirusowy i usuń zaznaczenie pola wyboru Przeskanuj elementy wewnętrzne i elementy w magazynie informacji Ustawienia usług sieci Web programu Exchange 1. Przejdź na kartę Ustawienia usług EWS. 2. Skonfiguruj ustawienia służące do nawiązywania połączenia z programem Microsoft Exchange. W celu uzyskania połączenia z magazynem informacji usługi EWS korzystają z konta programu Exchange skonfigurowanego na panelu przełączania. Aby uzyskać więcej informacji, zapoznaj się z częścią Ustawianie konta programu Microsoft (strona 268).Aby uzyskać więcej informacji, zapoznaj się z artykułem Ustawianie konta programu Microsoft Exchange. Opcja Adres URL serwera programu Microsoft Exchange Test Sonduj foldery publiczne Jednocześnie skanowane skrzynki pocztowe Wybierz opcję Automatyczne wykrywanie, aby zezwolić programowi GFI MailEssentials na automatyczne znajdowanie serwera programu Microsoft Exchange. Jeśli wykrycie serwera Exchange nie jest możliwe, wybierz opcję Ręcznie, aby wprowadzić adres URL usług sieci Web programu Exchange (EWS). Ten adres URL ma zwykle następującą składnię: hosta programu Exchange>/EWS/Exchange.asmx : Adres URL usług sieci Web programu Exchange (EWS) można też pobrać, uruchamiając następujące polecenie w powłoce Exchange Management Shell: Get-WebServicesVirtualDirectory Select name, *url* fl Kliknij, aby upewnić się, że program GFI MailEssentials możne połączyć się z magazynem informacji programu Microsoft Exchange z zastosowaniem wprowadzonych informacji. Wybierz tę opcję, aby skanować również elementy w folderach publicznych. Określ liczbę skrzynek pocztowych, jakie mogą być jednocześnie skanowane. Domyślnie liczba jednocześnie skanowanych skrzynek pocztowych wynosi 1. Zdefiniowanie wyższej liczby zwiększa użycie zasobów systemowych, ale umożliwia przeskanowanie większej liczby elementów w krótszym czasie. 3. W obszarze Harmonogram skanowania określ harmonogram uruchamiania skanowania magazynu informacji. Gdy harmonogram jest włączony, program GFI MailEssentials analizuje elementy, które nie zostały przeskanowane w każdej skrzynce pocztowej. Po przeskanowaniu wszystkich nowych elementów w danej skrzynce pocztowej program rozpoczyna skanowanie następnej skrzynki. Gdy wszystkie skrzynki pocztowe zostaną przeskanowane, program ponownie rozpocznie skanowanie nowych elementów w pierwszej skrzynce. Proces ten będzie się powtarzał aż do wyłączenia harmonogramu. Wybierz typ stosowanego harmonogramu: Skanowanie ciągłe uruchomienie funkcji Zabezpieczenia magazynu informacji za pośrednictwem usług EWS bez przerw.. Interwał czasowy uruchomienie skanowania według zdefiniowanego harmonogramu. Wybierz opcję Codziennie,m aby uruchamiać skanowanie codziennie, lub opcję W następujące dni, aby uruchamiać skanowanie tylko w wybrane dni. Określ godzinę uruchamiania skanowania i jego czas trwania w godzinach. GFI MailEssentials 4 Security (Ochrona poczty ) 96

97 Skanowanie za pośrednictwem usług EWS może być czasochłonne i zużywać znaczną ilość zasobów systemowych, dlatego zaleca się uruchamianie skanowania poza godzinami największego obciążenia. 4. W obszarze Wykluczone skrzynki pocztowe dodaj skrzynki, które nie mają być skanowane przez funkcję Zabezpieczenia magazynu informacji. 5. Kliknij przycisk Zastosuj Ustawienia interfejsu VSAPI 1. Przejdź na kartę Ustawienia interfejsu VSAPI. 2. (Opcjonalnie) Zaznacz pole wyboru Włącz skanowanie w tle, aby uruchamiać skanowanie magazynu informacji w tle. OSTRZEŻENIE Wybór opcji skanowania w tle powoduje skanowanie całej zawartości magazynu informacji. Może to spowodować duże obciążenie zasobów przetwarzania serwera programu Microsoft Exchange, w zależności od liczby elementów zapisanych w magazynie informacji. Zalecane jest włączanie tej funkcji wyłącznie w godzinach niskiej aktywności serwera, na przykład w nocy. 3. Wybierz metodę skanowania za pomocą interfejsu VSAPI: Metoda skanowania Skanowanie przy uzyskaniu dostępu Skanowanie proaktywne Nowe elementy w magazynie informacji są skanowane w momencie uzyskania do nich dostępu przez klienta poczty . Przekłada się to na krótkie opóźnienie wyświetlania zawartości nowych wiadomości w kliencie poczty e- mail. Nowe elementy dodane do magazynu informacji są umieszczane w kolejce do skanowania. Jest to ustawienie domyślne i zalecany tryb pracy, ponieważ pozwala on zazwyczaj wyeliminować opóźnienia związane ze skanowaniem w przypadku uzyskania dostępu. W przypadku uzyskania dostępu przez klienta poczty do nowego elementu znajdującego się nadal w kolejce skanowania zwiększany jest jego priorytet skanowania, aby zostało ono przeprowadzone natychmiast. 4. Kliknij przycisk Zastosuj. 4.3 Skaner koni trojańskich i plików wykonywalnych Skaner koni trojańskich i plików wykonywalnych analizuje i określa działania wywoływane przez pliki wykonywalne dołączone do wiadomości . Skaner może następnie poddawać kwarantannie pliki wykonywalne, których działanie jest podejrzane (np. konie trojańskie). Jak działa funkcja Skaner koni trojańskich i plików wykonywalnych? Program GFI MailEssentials szacuje poziom ryzyka związanego z plikiem wykonywalnym, dekompilując go i wykrywając jego funkcje w czasie rzeczywistym. Następnie program porównuje je z bazą danych złośliwych działań, oznaczając poziom ryzyka. Za pomocą funkcji Skaner koni trojańskich i plików wykonywalnych można wykrywać i blokować potencjalnie niebezpieczne, nieznane lub unikatowe konie trojańskie zanim naruszą zabezpieczenia sieci. GFI MailEssentials 4 Security (Ochrona poczty ) 97

98 4.3.1 Konfigurowanie funkcji Skaner koni trojańskich i plików wykonywalnych 1. Przejdź do obszaru Security > Skaner koni trojańskich i plików wykonywalnych. Screenshot 58: Skaner koni trojańskich i plików wykonywalnych: karta Ogólne 2. Zaznacz pole wyboru Włącz skaner koni trojańskich i plików wykonywalnych, aby uaktywnić ten filtr. 3. W obszarze Sprawdzanie poczty określ wiadomości , które będą sprawdzane pod kątem koni trojańskich i innych złośliwych plików wykonywalnych, wybierając poniższe opcje: Opcja Skanuj przychodzącą pocztę e- mail SMTP Skanuj wychodzącą pocztę e- mail SMTP Skanowanie przychodzących wiadomości pod kątem koni trojańskich i innych złośliwych plików wykonywalnych. Skanowanie wychodzących wiadomości pod kątem koni trojańskich i innych złośliwych plików wykonywalnych. 4. W obszarze Ustawienia zabezpieczeń wybierz wymagany poziom ochrony: GFI MailEssentials 4 Security (Ochrona poczty ) 98

99 Poziom ochrony Wysokie zabezpieczenia Średnie zabezpieczenia Niskie zabezpieczenia Blokuje wszystkie pliki wykonywalne zawierające jakiekolwiek znane sygnatury złośliwego oprogramowania. Blokuje podejrzane pliki wykonywalne. Wiadomości zostają zablokowane, jeśli plik wykonywalny zawiera jedną sygnaturę wysokiego ryzyka lub połączenie sygnatur wysokiego i niskiego ryzyka. Blokuje wyłącznie złośliwe pliki wykonywalne. Wiadomości zostają zablokowane, jeśli plik wykonywalny zawiera co najmniej jedną sygnaturę wysokiego ryzyka. 5. Na karcie Czynności skonfiguruj czynności, które program GFI MailEssentials powinien podejmować w odniesieniu do wiadomości zawierających złośliwe pliki wykonywalne. Wiadomości zablokowane przez funkcję Skaner koni trojańskich i plików wykonywalnych są zawsze poddawane kwarantannie. 6. Aby wysyłać powiadomienia po zablokowaniu wiadomości , zaznacz następujące opcje: Opcja Powiadom administratora Powiadom użytkownika lokalnego Aby powiadamiać administratora, kiedy ten silnik zablokuje wiadomość . Aby uzyskać więcej informacji, zapoznaj się z częścią Adres administratora (strona 237). Aby uzyskać więcej informacji, zapoznaj się z częścią Adres administratora (strona 237). Aby powiadomić lokalnych odbiorców wiadomości o jej zablokowaniu. 7. Aby rejestrować aktywność tego silnika w pliku dziennika, zaznacz opcję Zapisz informacje dotyczące zastosowania reguły w tym pliku i określ ścieżkę oraz nazwę pliku w niestandardowej lokalizacji na dysku, w której ma być przechowywany plik dziennika. Domyślnie pliki dziennika są zapisywane w następującej lokalizacji: <ścieżka instalacji programu GFI MailEssentials>\GFI\MailEssentials\ Security\Logs\<NazwaSilnika>.log GFI MailEssentials 4 Security (Ochrona poczty ) 99

100 Screenshot 59: Karta Aktualizacje silnika 8. Na karcie Aktualizacje zaznacz pole wyboru Automatycznie sprawdzaj dostępność aktualizacji, aby włączyć automatyczne aktualizowanie wybranego silnika. 9. Na liście Opcja pobierania wybierz jedną z następujących opcji: Opcja Tylko sprawdź dostępność aktualizacji Sprawdź dostępność aktualizacji i pobierz je Wybierz tę opcję, aby program GFI MailEssentials tylko sprawdzał dostępność aktualizacji silnika i powiadamiał o niej administratora. Ta opcja NIE powoduje automatycznego pobierania dostępnych aktualizacji. Wybierz tę opcję, aby program GFI MailEssentials sprawdzał dostępność aktualizacji silnika i automatycznie pobierał aktualizacje. GFI MailEssentials 4 Security (Ochrona poczty ) 100

101 10. Skonfiguruj częstotliwość sprawdzania i pobierania aktualizacji silnika przez program GFI MailEssentials, określając interwał w godzinach. 11. W obszarze Opcje aktualizacji zaznacz pole wyboru Włącz powiadomienia w przypadku pomyślnej aktualizacji, aby wysyłać powiadomienie do administratora w przypadku pomyślnego zaktualizowania silnika. Powiadomienie jest zawsze wysyłane w przypadku niepowodzenia aktualizacji. 12. Aby natychmiast sprawdzić dostępność najnowszych aktualizacji i je pobrać, kliknij przycisk Pobierz aktualizacje. 13. Kliknij przycisk Zastosuj. 4.4 Skaner wykrywania luk w poczcie Skaner wykrywania luk w poczcie blokuje skrypty wykorzystujące luki osadzone w wiadomościach , które są uruchamiane na komputerze użytkownika w momencie odebrania lub otwarcia wiadomości . Programy wykorzystujące luki wykorzystają słabości zabezpieczeń aplikacji lub systemów operacyjnych w celu naruszenia mechanizmów ochronnych komputera. Na przykład może to mieć na celu uruchomienie programu, wykonanie polecenia lub zainstalowanie tylnego wejścia Konfigurowanie funkcji Skaner wykrywania luk w poczcie 1. Przejdź do obszaru Security > Skaner wykrywania luk w poczcie . Screenshot 60: Konfiguracja funkcji wykrywania luk w poczcie 2. Na karcie Ogólne wybierz opcję skanowania przychodzących lub wychodzących wiadomości . Opcja Skanuj przychodzącą pocztę SMTP Skanuj wychodzącą pocztę SMTP Wybierz tę opcję, aby skanować przychodzące wiadomości . Wybierz tę opcję, aby skanować wychodzące wiadomości . GFI MailEssentials 4 Security (Ochrona poczty ) 101

102 Screenshot 61: Czynności dotyczące luk w poczcie 3. Na karcie Czynności wybierz czynność podejmowaną w przypadku zablokowania wiadomości Czynność Poddaj wiadomość kwarantannie Usuń wiadomość Zapisuje wszystkie zarażone wiadomości , które wykrył Skaner wykrywania luk w poczcie , w magazynie kwarantanny. Wiadomości poddane kwarantannie można następnie przeglądać (zatwierdzać/usuwać). Aby uzyskać więcej informacji, zapoznaj się z częścią Praca z wiadomościami poddanymi kwarantannie (strona 209). Usuwanie zarażonych wiadomości Aby wysyłać powiadomienia po zablokowaniu wiadomości , zaznacz następujące opcje: Opcja Powiadom administratora Powiadom użytkownika lokalnego Aby powiadamiać administratora, kiedy ten silnik zablokuje wiadomość . Aby uzyskać więcej informacji, zapoznaj się z częścią Adres administratora (strona 237). Aby uzyskać więcej informacji, zapoznaj się z częścią Adres administratora (strona 237). Aby powiadomić lokalnych odbiorców wiadomości o jej zablokowaniu. 5. Aby rejestrować aktywność tego silnika w pliku dziennika, zaznacz opcję Zapisz informacje dotyczące zastosowania reguły w tym pliku i określ ścieżkę oraz nazwę pliku w niestandardowej lokalizacji na dysku, w której ma być przechowywany plik dziennika. Domyślnie pliki dziennika są zapisywane w następującej lokalizacji: GFI MailEssentials 4 Security (Ochrona poczty ) 102

103 <ścieżka instalacji programu GFI MailEssentials>\GFI\MailEssentials\ Security\Logs\<NazwaSilnika>.log Screenshot 62: Karta Aktualizacje silnika 6. Na karcie Aktualizacje zaznacz pole wyboru Automatycznie sprawdzaj dostępność aktualizacji, aby włączyć automatyczne aktualizowanie wybranego silnika. 7. Na liście Opcja pobierania wybierz jedną z następujących opcji: Opcja Tylko sprawdź dostępność aktualizacji Sprawdź dostępność aktualizacji i pobierz je Wybierz tę opcję, aby program GFI MailEssentials tylko sprawdzał dostępność aktualizacji silnika i powiadamiał o niej administratora. Ta opcja NIE powoduje automatycznego pobierania dostępnych aktualizacji. Wybierz tę opcję, aby program GFI MailEssentials sprawdzał dostępność aktualizacji silnika i automatycznie pobierał aktualizacje. GFI MailEssentials 4 Security (Ochrona poczty ) 103

104 8. Skonfiguruj częstotliwość sprawdzania i pobierania aktualizacji silnika przez program GFI MailEssentials, określając interwał w godzinach. 9. W obszarze Opcje aktualizacji zaznacz pole wyboru Włącz powiadomienia w przypadku pomyślnej aktualizacji, aby wysyłać powiadomienie do administratora w przypadku pomyślnego zaktualizowania silnika. Powiadomienie jest zawsze wysyłane w przypadku niepowodzenia aktualizacji. 10. Aby natychmiast sprawdzić dostępność najnowszych aktualizacji i je pobrać, kliknij przycisk Pobierz aktualizacje. 11. Kliknij przycisk Zastosuj Włączanie/wyłączanie sprawdzania luk w poczcie 1. Przejdź do obszaru Security> Skanerwykrywania lukw poczcie > Lista luk Screenshot 63: Lista luk w poczcie GFI MailEssentials 4 Security (Ochrona poczty ) 104

105 2. Zaznacz pola wyboru luk, aby włączyć lub wyłączyć ich sprawdzanie. 3. Kliknij odpowiednio przycisk Włącz zaznaczone lub Wyłącz zaznaczone. 4.5 Narzędzie do oczyszczania kodu HTML Narzędzie do oczyszczania kodu HTML skanuje i usuwa kod skryptów z treści i załączników wiadomości .narzędzie skanuje następujące elementy: treść wiadomości , w przypadku których ustawiono typ MIME text/html wszystkie załączniki typu.htm lub.html Konfigurowanie funkcji Narzędzie do oczyszczania kodu HTML 1. Przejdź do obszaru Security > Narzędzie do oczyszczania kodu HTML. Screenshot 64: Strona konfiguracji funkcji Narzędzie do oczyszczania kodu HTML 2. Włącz funkcję oczyszczania kodu HTML, zaznaczając pole wyboru Włącz funkcję Narzędzie do oczyszczania kodu HTML. 3. Wybierz kierunek ruchu wiadomości Opcja Skanuj przychodzącą pocztę SMTP Skanuj wychodzącą pocztę SMTP Skanowanie i oczyszczanie skryptów HTML w przypadku wszystkich przychodzących wiadomości . Skanowanie i oczyszczanie skryptów HTML w przypadku wszystkich wychodzących wiadomości Kliknij przycisk Zastosuj Lista dozwolonych elementów funkcji Narzędzie do oczyszczania kodu HTML Listę dozwolonych elementów funkcji Narzędzie do oczyszczania kodu HTML można skonfigurować w celu wyłączenia wiadomości otrzymywanych od określonych nadawców. GFI MailEssentials 4 Security (Ochrona poczty ) 105

106 Aby wyłączyć określone adresy IP lub domeny, użyj opcji Wyłączenia domen\adresów IP funkcji Narzędzie do oczyszczania kodu HTML. Aby uzyskać więcej informacji, zapoznaj się z częścią Opcja Wyłączenia domen\adresów IP funkcji Narzędzie do oczyszczania kodu HTML (strona 106). Aby zarządzać nadawcami na liście dozwolonych elementów funkcji Narzędzie do oczyszczania kodu HTML: 1. Przejdź do obszaru Security > Narzędzie do oczyszczania kodu HTML i wybierz kartę Lista dozwolonych elementów. Screenshot 65: Strona listy dozwolonych elementów funkcji Narzędzie do oczyszczania kodu HTML 2. W polu Wpis listy dozwolonych elementów wprowadź adres , domenę poczty (np. *@domena.pl) lub poddomenę poczty (np. *@*.domena.pl), a następnie kliknij przycisk Dodaj. Aby usunąć wpis z listy dozwolonych elementów funkcji Narzędzie do oczyszczania kodu HTML, zaznacz go i kliknij przycisk Usuń. 3. Kliknij przycisk Zastosuj Opcja Wyłączenia domen\adresów IP funkcji Narzędzie do oczyszczania kodu HTML Opcja Wyłączenia domen\adresów IP funkcji Narzędzie do oczyszczania kodu HTML umożliwia administratorom określenie adresów IP lub domen, które zostaną wyłączone ze sprawdzania za pomocą funkcji Narzędzie do oczyszczania kodu HTML. Nie jest ona ograniczona do listy adresów IP obsługiwane są również adresy domen, które są rozpoznawane po uruchomieniu modułu, co umożliwia uzyskanie wszystkich adresów IP w odpowiedniej domenie. Program korzysta z dwóch metod: GFI MailEssentials 4 Security (Ochrona poczty ) 106

107 1. Domyślnie funkcja wysyła zapytanie do rekordów MX przetwarzanej domeny. 2. Opcjonalnie można wysłać zapytanie dotyczące rekordu SPF domeny. Jeśli domena nie ma rekordu SPF, fragment ten jest ignorowany i używane są wyłącznie rekordy SPF. Jeśli adres IP, z którego pochodzi wiadomość (z którego nadeszła poczta na serwer obwodowy) znajduje się na liście na karcie Wyłączenia domen\adresów IP lub zostaje rozpoznany jako należący do domeny z tej samej listy, wiadomość nie zostaje przetworzona przez funkcję Narzędzie do oczyszczania kodu HTML. Lista wyłączeń przyjmuje również domeny, rozwiązuje rekordy MX domen oraz (opcjonalnie) sprawdza rekord SPF w celu uzyskania adresów IP. Aby zarządzać wyłączeniami domen/adresów IP na liście dozwolonych elementów funkcji Narzędzie do oczyszczania kodu HTML: 1. Przejdź do obszaru Security > Narzędzie do oczyszczania kodu HTML i wybierz kartę Wyłączenia domen\adresów IP. Screenshot 66: Wyłączenia domen\adresów IP 2. Wprowadź domenę lub adres IP do wyłączenia i kliknij przycisk Dodaj. Aby usunąć wpis z listy wyłączeń domen/adresów IP funkcji Narzędzie do oczyszczania kodu HTML, zaznacz go i kliknij przycisk Usuń. 3. Opcjonalnie można zaznaczyć pole wyboru Aby uzyskać listę serwerów do wyłączenia, wyślij zapytanie w odniesieniu do rekordów SPF określonych domen. GFI MailEssentials 4 Security (Ochrona poczty ) 107

108 4. Kliknij przycisk Zastosuj. GFI MailEssentials 4 Security (Ochrona poczty ) 108

109 5 Funkcja antyspamowa Filtry antyspamowe dołączone do programu GFI MailEssentials pomagają wykrywać i blokować niechciane wiadomości e- mail (spam). Tematy w tym rozdziale: 5.1 Filtry antyspamowe Czynności zwalczania spamu Co robić z wiadomościami stanowiącymi spam Sortowanie filtrów antyspamowych według priorytetu Filtrowanie transmisji SMTP Podsumowanie w zakresie spamu Ustawienia antyspamowe Wtyczka SpamTag dla programu Microsoft Outlook Skanowanie folderów publicznych Filtry antyspamowe Program GFI MailEssentials korzysta z szerokiej gamy filtrów skanowania umożliwiających identyfikację spamu: Filtr Włączone domyślnie SpamRazer Przeciwdziałanie wyłudzaniu informacji Ataki DHA (Directory Harvesting) Lista blokowania poczty Lista blokowania IP Lista blokowania DNS IP Lista blokowania DNS URI Struktura zasad dotyczących nadawców (SPF) Silnik antyspamowy umożliwiający stwierdzenie, czy wiadomość jest spamem za pomocą funkcji reputacji poczty, rozpoznawania cech i analizy zawartości. Blokuje wiadomości zawierające łącza do znanych witryn wyłudzających informacje lub typowe słowa kluczowe kojarzone z wyłudzaniem informacji. Ataki DHA (Directory Harvesting) polegają na próbach odgadnięcia przez spamerów adresów przez dołączanie typowych nazw użytkowników do adresu w domenie. Większość adresów nie istnieje. Lista blokowania poczty to niestandardowa baza danych adresów i domen, z których użytkownik nie chce otrzymywać wiadomości. Lista blokowania IP to niestandardowa baza danych adresów IP, z których użytkownik nie chce otrzymywać wiadomości. Filtr Lista blokowania DNS IP porównuje adresy IP serwerów poczty przychodzącej z publiczną listą serwerów, w przypadku których stwierdzono wysyłanie spamu. Powstrzymuje wiadomości zawierające łącza do domen znajdujących się na publicznych listach blokowania spamu URI. Ten filtr korzysta z rekordów SPF, aby blokować wiadomości wysłane ze sfałszowanych adresów IP, sprawdzając autoryzację adresu IP nadawcy. Tak Tak Tak (tylko jeśli program GFI MailEssentials zainstalowano w środowisku usługi Active Directory) Tak Nie Tak Tak Nie GFI MailEssentials 5 Funkcja antyspamowa 109

110 Filtr Włączone domyślnie Przeciwdziałanie podszywaniu się Szara lista Wykrywanie języka Sprawdzanie nagłówków Sprawdzanie słów kluczowych pod kątem spamu Filtr Bayesa Lista dozwolonych elementów Nowi nadawcy Sprawdzanie wiadomości z adresem nadawcy sugerującym pochodzenie z domeny użytkownika przy użyciu listy adresów IP w programie GFI MailEssentials. Jeśli adres IP nadawcy nie znajduje się na liście adresów IP serwerów w domenie użytkownika, wiadomość zostaje zablokowana. Filtr Szara lista tymczasowo blokuje przychodzące wiadomości od nieznanych odbiorców. Wiarygodne systemy poczty zazwyczaj próbują wysłać wiadomość ponownie po kilku minutach spamerzy przeważnie ignorują takie komunikaty o błędach. Określa język tekstu w treści wiadomości i może być skonfigurowany w celu blokowania określonych języków. Filtr Sprawdzanie nagłówków analizuje nagłówki wiadomości w celu identyfikacji spamu. Ten filtr umożliwia identyfikowanie spamu na podstawie słów kluczowych w otrzymanej wiadomości . Ten filtr antyspamowy może uczyć się precyzyjnie wykrywać obecność spamu w wiadomości na podstawie wcześniejszych danych. Lista dozwolonych elementów obejmuje kryteria identyfikowania wiarygodnej poczty . Wiadomości spełniające określone kryteria nie podlegają skanowaniu przez filtry antyspamowe i są zawsze dostarczane odbiorcom. Filtr Nowi nadawcy identyfikuje wiadomości otrzymanie od osób, które wcześniej nie wysyłały wiadomości. Nie Nie Nie Nie Nie Nie Tak Nie SpamRazer Silnik antyspamowy umożliwiający stwierdzenie, czy wiadomość jest spamem za pomocą funkcji reputacji poczty, rozpoznawania cech i analizy zawartości. SpamRazer to podstawowy filtr antyspamowy włączany domyślnie podczas instalacji programu. Do programu SpamRazer często wydawane są aktualizacje, dzięki czemu możliwe jest szybkie przeciwdziałanie nowym zagrożeniom związanym ze spamem. SpamRazer obejmuje również filtrowanie za pomocą funkcji Struktura zasad dotyczących nadawców (SPF), która umożliwia wykrywanie sfałszowanych nadawców. Zalecane jest publikowanie adresów serwera poczty przez nadawców w rekordzie SPF. Aby uzyskać więcej informacji na temat filtrów SPF i sposobów ich działania, odwiedź witrynę internetową technologii struktury zasad dotyczących nadawców pod następującym adresem: Filtr ten blokuje również spam oparty na powiadomieniach o niedostarczeniu. Aby uzyskać więcej informacji na temat spamu opartego na powiadomieniach o niedostarczeniu, zapoznaj się z artykułem NDRSpam Konfigurowanie filtru SpamRazer UWAGI 1. Wyłączanie filtru SpamRazer NIE JEST zalecane. 2. Program GFI MailEssentials pobiera aktualizacje filtru SpamRazer z następującej lokalizacji: *.mailshell.net 1. Przejdź do obszaru Funkcja antyspamowa > Filtry antyspamowe > SpamRazer. GFI MailEssentials 5 Funkcja antyspamowa 110

111 Screenshot 67: Właściwości filtru SpamRazer 2. Na karcie Ogólne można wykonywać następujące czynności: Opcja Włącz silnik SpamRazer Włącz strukturę SPF funkcji SpamRazer (zalecane) Włączanie lub wyłączanie filtru SpamRazer. Włączanie lub wyłączanie filtru Struktura zasad dotyczących nadawców (SPF). Zalecane jest włączenie tej opcji i uruchamianie funkcji po filtrze Lista dozwolonych elementów. GFI MailEssentials 5 Funkcja antyspamowa 111

112 Screenshot 68: Karta Aktualizacje filtru SpamRazer 3. Na karcie Aktualizacje można wykonywać następujące czynności: Opcja Automatycznie sprawdzaj dostępność aktualizacji Konfigurowanie programu GFI MailEssentials w celu automatycznego sprawdzania dostępności i pobierania wszelkich aktualizacji filtru SpamRazer. Określ interwał czasu sprawdzania aktualizacji reguł wykrywania spamu i aktualizacji silnika SpamRazer w minutach. Dzięki włączeniu tej opcji filtr SpamRazer będzie mógł skuteczniej wykrywać nowe zagrożenia związane ze spamem. Włącz powiadomienia e- mail w przypadku pomyślnej aktualizacji Zaznacz to pole, aby otrzymywać powiadomienia w przypadku pobrania nowych aktualizacji. GFI MailEssentials 5 Funkcja antyspamowa 112

113 Opcja Włącz powiadomienia e- mail w przypadku niepowodzenia aktualizacji Pobieranie aktualizacji... Zaznacz to pole, aby otrzymywać powiadomienia w przypadku niepowodzenia pobierania lub instalacji. Kliknij, aby pobrać aktualizacje. Aktualizacje można pobierać, korzystając z serwera proxy. Aby uzyskać więcej informacji, zapoznaj się z częścią Ustawienia serwera proxy (strona 239). 4. Kliknij kartę Czynności, aby wybrać czynności do wykonania w odniesieniu do wiadomości zidentyfikowanych jako spam. Aby uzyskać więcej informacji, zapoznaj się z częścią Czynności zwalczania spamu Co robić z wiadomościami stanowiącymi spam (strona 151). 5. Kliknij przycisk Zastosuj Przeciwdziałanie wyłudzaniu informacji Blokuje wiadomości zawierające łącza do znanych witryn wyłudzających informacje lub typowe słowa kluczowe kojarzone z wyłudzaniem informacji.wyłudzanie informacji (phishing) to oparta na poczcie technika inżynierii społecznej mająca na celu nakłonienie użytkowników do ujawnienia poufnych informacji spamerom. Wiadomość wyłudzająca informacje przypomina zazwyczaj oficjalną wiadomość pochodzącą z wiarygodnego źródła, na przykład zaufanej firmy czy banku. Wiadomości wyłudzające informacje zwykle zawierają instrukcje nakazujące użytkownikom potwierdzenie poufnych informacji, takich jak szczegóły logowania do usług bankowości internetowej czy numery kart kredytowych. Wiadomości wyłudzające informacje najczęściej zawierają adres URI (jednolity identyfikator zasobów), z którego użytkownik powinien skorzystać, aby wprowadzić poufne informacje w fałszywej witrynie. Witryna wskazywana przez adres URI może być kopią witryny oficjalnej, lecz w rzeczywistości jest ona kontrolowana przez nadawcę wiadomości wyłudzających informacje. Jeśli użytkownik wprowadzi poufne informacje w fałszywej witrynie, zostają one zapisane i użyte, na przykład w celu kradzieży środków z kont bankowych. Filtr Przeciwdziałanie wyłudzaniu informacji wykrywa takie wiadomości przez porównanie adresów URI w treści z bazą danych adresów URI używanych w tego typu atakach. Filtr wykrywa również w adresach URI typowe słowa kluczowe związane z wyłudzaniem informacji. Filtr Przeciwdziałanie wyłudzaniu informacji jest włączany domyślnie podczas instalacji programu. Konfigurowanie filtru Przeciwdziałanie wyłudzaniu informacji Wyłączanie filtru Przeciwdziałanie wyłudzaniu informacji NIE JEST zalecane. 1. Przejdź do obszaru Funkcja antyspamowa > Filtry antyspamowe > Przeciwdziałanie wyłudzaniu informacji. 2. Na karcie Ogólne zaznacz/usuń zaznaczenie pola wyboru Sprawdzaj wiadomości pod kątem adresów URI znanych witryn wyłudzających informacje, aby włączyć/wyłączyć filtr Przeciwdziałanie wyłudzaniu informacji. GFI MailEssentials 5 Funkcja antyspamowa 113

114 Screenshot 69: Opcje filtru Przeciwdziałanie wyłudzaniu informacji 3. Na karcie Słowa kluczowe wybierz dowolne z poniższych opcji: Opcja Sprawdzaj adresy URI w wiadomościach pod kątem typowych słów kojarzonych z wyłudzaniem informacji Dodaj Zaktualizuj Usuń Eksportuj Włączanie/wyłączanie sprawdzania pod kątem typowych słów kluczowych kojarzonych z wyłudzaniem informacji Umożliwia dodanie słów kluczowych powodujących wyzwolenie filtru Przeciwdziałanie wyłudzaniu informacji. Aby dodać słowo do filtru Przeciwdziałanie wyłudzaniu informacji, wprowadź słowo kluczowe i kliknij przycisk Dodaj. Powoduje zaktualizowanie wybranych słów kluczowych. Wybierz słowo kluczowe z listy Bieżące słowa kluczowe, wprowadź zmiany w polu Edytuj słowa kluczowe, a następnie kliknij przycisk Zaktualizuj. Powoduje usunięcie wybranych słów kluczowych z listy. Wybierz słowo kluczowe z listy Bieżące słowa kluczowe i kliknij przycisk Usuń. Umożliwia eksportowanie bieżącej listy do pliku formatu XML. GFI MailEssentials 5 Funkcja antyspamowa 114

115 Opcja Przeglądaj... Umożliwia importowanie wcześniej wyeksportowanej listy słów kluczowych. Kliknij przycisk Przeglądaj, wybierz plik wcześniej wyeksportowanej listy słów kluczowych, a następnie kliknij przycisk Importuj. 4. Na karcie Aktualizacje wybierz jedną z poniższych opcji: Opcja Automatycznie sprawdzaj dostępność aktualizacji Program GFI MailEssentials można skonfigurować pod kątem automatycznego sprawdzania i pobierania aktualizacji filtru Przeciwdziałanie wyłudzaniu informacji. Należy określić interwał sprawdzania dostępności aktualizacji w minutach. Zalecane jest włączenie tej opcji w celu zapewnienia maksymalnej efektywności działania filtru Przeciwdziałanie wyłudzaniu informacji w zakresie wykrywania najnowszych trendów. Włącz powiadomienia e- mail w przypadku pomyślnej aktualizacji Włącz powiadomienia e- mail w przypadku niepowodzenia aktualizacji Pobieranie aktualizacji... Zaznacz/usuń zaznaczenie pola wyboru, aby skonfigurować funkcję powiadomień o pobraniu nowych aktualizacji. Zaznacz/usuń zaznaczenie pola wyboru, aby skonfigurować funkcję powiadomień o niepowodzeniu pobierania lub instalacji. Kliknij, aby natychmiast pobrać aktualizacje filtru Przeciwdziałanie wyłudzaniu informacji. Aktualizacje można pobierać, korzystając z serwera proxy. Aby uzyskać więcej informacji, zapoznaj się z częścią Ustawienia serwera proxy (strona 239). 5. Kliknij kartę Czynności, aby wybrać czynności do wykonania w odniesieniu do wiadomości zidentyfikowanych jako spam. Aby uzyskać więcej informacji, zapoznaj się z częścią Czynności zwalczania spamu Co robić z wiadomościami stanowiącymi spam (strona 151). 6. Kliknij przycisk Zastosuj Ataki DHA (Directory Harvesting) Ataki DHA (Directory Harvesting) polegają na próbach odgadnięcia przez spamerów adresów przez dołączanie typowych nazw użytkowników do adresu w domenie. Większość adresów nie istnieje. Spamerzy wysyłają pocztę na losowo generowane adresy mimo że niektóre z nich mogą odpowiadać rzeczywistym adresom użytkowników, większość takich wiadomości jest nieprawidłowa i powoduje przepełnianie serwera poczty ofiary ataku. Program GFI MailEssentials zapobiega takim atakom, blokując wiadomości zaadresowane do nieistniejących użytkowników w usłudze Active Directory lub na serwerze poczty w organizacji. Filtr Ataki DHA można skonfigurować pod kątem uruchamiania po odebraniu pełnej wiadomości lub na poziomie transmisji protokołu SMTP w takim przypadku wiadomości będą filtrowane podczas odbierania. Filtrowanie na poziomie protokołu SMTP przerywa transmisję wiadomości i zapobiega jej pełnemu pobraniu, co pozwala oszczędzać przepustowość i zasoby przetwarzania. W takim przypadku połączenie jest natychmiast przerywane, a wiadomość nie jest przetwarzana przez jakiekolwiek inne filtry antyspamowe. Ten filtr jest włączany domyślnie w przypadku zainstalowania programu GFI MailEssentials w środowisku usługi Active Directory. GFI MailEssentials 5 Funkcja antyspamowa 115

116 Konfiguracja filtru Ataki DHA (Directory Harvesting) odbywa się dwuetapowo: Stage 1 - Configuring Directory Harvesting properties Stage 2 - Selecting if Directory Harvesting should be done during the SMTP transmission. Etap 1 Skonfigurowanie właściwości filtru Ataki DHA (Directory Harvesting) 1. Przejdź do obszaru Funkcja antyspamowa > Filtry antyspamowe > Ataki DHA (Directory Harvesting). Screenshot 70: Strona filtru Ataki DHA (Directory Harvesting) 2. Włączanie/wyłączanie filtru Ataki DHA (Directory Harvesting) i wybieranie metody wyszukiwania, która zostanie użyta: GFI MailEssentials 5 Funkcja antyspamowa 116

117 Opcja Włącz ochronę przed atakami DHA (Directory Harvesting) Użyj macierzystego wyszukiwania usługi Active Directory Użyj wyszukiwania LDAP Włączanie/wyłączanie filtru Ataki DHA (Directory Harvesting). Wybierz tę opcję, aby pobrać listę użytkowników lokalnych z usługi Active Directory (bądź ze zdalnej usługi AD, jeśli program GFI MailEssentials jest zainstalowany w trybie zdalnej usługi Active Directory). Wybierz tę opcję, jeśli program GFI MailEssentials jest zainstalowany w trybie SMTP, a lista użytkowników ma zostać pobrana z oddzielnego wystąpienia usługi Active Directory przy użyciu protokołu LDAP. Wpisz szczegółowe dane serwera usługi Active Directory. Jeśli serwer LDAP wymaga uwierzytelnienia, usuń zaznaczenie pola wyboru Powiązanie anonimowe i wprowadź informacje uwierzytelniania, które zostaną użyte przez tę funkcję. Określ poświadczenia uwierzytelniania, korzystając z formatu Domena\Użytkownik (np. domena_ glowna\administrator). 3. W obszarze Blokuj, jeśli liczba nieistniejących odbiorców wynosi co najmniej określ liczbę nieistniejących odbiorców, osiągnięcie której spowoduje zakwalifikowanie wiadomości jako spamu. Wiadomości będą blokowane przez filtr Ataki DHA (Directory Harvesting), jeśli wszyscy ich odbiorcy będą nieprawidłowi lub jeśli liczba nieprawidłowych odbiorców przekroczy skonfigurowaną. Skonfigurowanie rozsądnej liczby w polu Blokuj, jeśli liczba nieistniejących odbiorców wynosi co najmniej pozwala uniknąć wyników fałszywie dodatnich. Wartość ta powinna uwzględniać przypadki wiarygodnych wiadomości z błędnie zapisanym adresem lub skierowanych do użytkowników, którzy nie są już zatrudnieni w firmie. Zalecane jest ustawienie wartości 2 lub wyższej. 4. Wprowadź adres i kliknij przycisk Test, aby zweryfikować ustawienia filtru Ataki DHA (Directory Harvesting). Powtórz test, korzystając z nieistniejącego adresu i zadbaj o to, aby wyszukiwanie w usłudze Active Directory zakończyło się niepowodzeniem. 5. Kliknij kartę Czynności, aby wybrać czynności do wykonania w odniesieniu do wiadomości zidentyfikowanych jako spam. Aby uzyskać więcej informacji, zapoznaj się z częścią Czynności zwalczania spamu Co robić z wiadomościami stanowiącymi spam (strona 151). Jeśli filtr Ataki DHA (Directory Harvesting) ustawiono pod kątem działania na poziomie protokołu SMTP, na karcie Czynności będzie dostępna wyłącznie opcja Zapisz informacje dotyczące zastosowania reguły w tym pliku. 6. Kliknij przycisk Zastosuj. Etap 2 Wybór przetwarzania danych przez filtr Ataki DHA (Directory Harvesting) podczas transmisji protokołu SMTP. 1. Przejdź do obszaru Funkcja antyspamowa > Priorytet filtrów i wybierz kartę Filtrowanie transmisji SMTP. 2. Kliknij przycisk Przełącz, aby przełączać pomiędzy opcjami filtrowania Ataki DHA (Directory Harvesting): GFI MailEssentials 5 Funkcja antyspamowa 117

118 Opcja Filtrowanie po odebraniu całej wiadomości Filtrowanie podczas transmisji SMTP Filtrowanie będzie wykonywane po odebraniu pełnej wiadomości . Filtrowanie będzie wykonywane podczas transmisji w ramach protokołu SMTP przez sprawdzenie istnienia odbiorców wiadomości przed jej odebraniem treści i załącznika. W przypadku wybrania tej opcji filtr Ataki DHA (Directory Harvesting) będzie uaktywniany przed innymi filtrami antyspamowymi. 3. Kliknij przycisk Zastosuj Lista blokowania poczty Lista blokowania poczty to niestandardowa baza danych adresów i domen, z których użytkownik nie chce otrzymywać wiadomości. Ten filtr jest włączany automatycznie podczas instalacji programu GFI MailEssentials. Konfigurowanie filtru Lista blokowania poczty 1. Przejdź do obszaru Funkcja antyspamowa > Filtry antyspamowe > Lista blokowania poczty . GFI MailEssentials 5 Funkcja antyspamowa 118

119 Screenshot 71: Lista blokowania poczty 2. Na karcie Lista blokowania skonfiguruj adresy i domeny do zablokowania. Opcja Włącz listę blokowania poczty Zaznacz/usuń zaznaczenie, aby włączyć/wyłączyć listę blokowania poczty . GFI MailEssentials 5 Funkcja antyspamowa 119

120 Opcja Dodaj Dodaj do listy blokowania adresy , domeny poczty lub cały przyrostek domeny. 1. Aby dodać element do listy blokowania, wprowadź adres , domenę (np. lub przyrostek domeny (np. 2. Określ dopasowywany typ wiadomości dla blokowanej poczty. Aby uzyskać więcej informacji na temat różnicy między protokołem SMTP a formatem MIME, zapoznaj się z następującym artykułem: 3. (Opcjonalnie) Można również dodać opis wprowadzonego elementu, korzystając z pola. 4. Kliknij przycisk Dodaj. Usuń Importuj Wybierz wpis na liście blokowania i kliknij przycisk Usuń, aby go usunąć. Importowanie wpisów listy blokowania z pliku w formacie XML. Listę wpisów można zaimportować z pliku XML o strukturze odpowiadającej liście wyeksportowanych wpisów programu GFI MailEssentials. Eksportuj Wyszukaj Eksportowanie wpisów listy blokowania do pliku w formacie XML. Wprowadź wpis do wyszukania. Pasujące wpisy zostaną filtrowane na w obszarze wpisów listy blokowania. 3. Kliknij kartę Czynności, aby wybrać czynności do wykonania w odniesieniu do wiadomości zidentyfikowanych jako spam. Aby uzyskać więcej informacji, zapoznaj się z częścią Czynności zwalczania spamu Co robić z wiadomościami stanowiącymi spam (strona 151). 4. Kliknij przycisk Zastosuj. Osobista lista zablokowanych nadawców Dodatkowa osobista lista zablokowanych nadawców uzupełnia globalną listę zablokowanych nadawców. Wyłączoną domyślnie osobistą listę zablokowanych nadawców można włączyć użytkownikom, aby mogli oni zarządzać własną listą zablokowanych nadawców i dodawać do niej określone adresy . Aby uzyskać więcej informacji, zapoznaj się z częścią Czynności użytkowników końcowych (strona 16). W ramach zarządzania administratorzy mogą również usuwać określone adresy , które użytkownicy dodali do osobistych list zablokowanych nadawców. Włączanie/wyłączanie filtru Osobista lista zablokowanych nadawców 1. Przejdź do obszaru Funkcja antyspamowa > Lista blokowania poczty . GFI MailEssentials 5 Funkcja antyspamowa 120

121 Screenshot 72: Osobista lista zablokowanych nadawców 2. Aby włączyć lub wyłączyć funkcję osobistej listy zablokowanych nadawców, wybierz kartę Osobista lista zablokowanych nadawców i zaznacz lub usuń zaznaczenie pola wyboru Włącz osobistą listę zablokowanych nadawców poczty Kliknij przycisk Zastosuj. Usuwanie adresów z osobistej listy zablokowanych nadawców użytkowników 1. Przejdź do obszaru Funkcja antyspamowa > Lista blokowania poczty i wybierz kartę Osobista lista zablokowanych nadawców. 2. Z listy rozwijanej Użytkownik wybierz użytkownika, z którego listy chcesz usunąć adres Zaznacz odpowiedni adres na liście adresów . Kliknij przycisk Usuń. 4. Kliknij przycisk Zastosuj Lista blokowania IP Lista blokowania IP to niestandardowa baza danych adresów IP, z których użytkownik nie chce otrzymywać wiadomości. Ten filtr można skonfigurować pod kątem uruchamiania po odebraniu pełnej wiadomości lub na poziomie transmisji protokołu SMTP w takim przypadku wiadomości będą filtrowane podczas odbierania. Filtrowanie na poziomie protokołu SMTP przerywa transmisję wiadomości i zapobiega jej pełnemu pobraniu, co pozwala oszczędzać przepustowość i zasoby przetwarzania. W takim przypadku połączenie jest natychmiast przerywane, a wiadomość nie jest przetwarzana przez jakiekolwiek inne filtry antyspamowe. Aby uzyskać więcej informacji, zapoznaj się z częścią Filtrowanie transmisji SMTP (strona 155). Filtr Lista blokowania IP NIE JEST włączany domyślnie. Konfigurowanie filtru Listy dozwolonych elementów 1. Przejdź do obszaru Funkcja antyspamowa > Filtry antyspamowe > Lista blokowania IP. GFI MailEssentials 5 Funkcja antyspamowa 121

122 Screenshot 73: Lista blokowania IP 2. Na karcie Ogólne wybierz opcję Włącz listę blokowania IP, aby zablokować wszystkie wiadomości z określonych adresów IP. 3. W polu Włącz wpis na listę blokowania IP wpisz adresy IP, które chcesz zablokować: Opcja Pojedynczy komputer/cidr Grupa komputerów Wprowadź pojedynczy adres IP lub zakres adresów IP, korzystając z notacji CIDR. Wprowadź dane w polach Adres podsieci i Maska podsieci grupy adresów IP, które chcesz dodać do listy dozwolonych elementów. 2. (Opcjonalnie) Dodaj. 3. Kliknij przycisk Dodaj. Można dodać opis, aby ułatwić zidentyfikowanie wpisanych adresów IP. GFI MailEssentials 5 Funkcja antyspamowa 122

123 4. Kliknij polecenie Dodaj, aby dodać podane adresy IP w polu Lista blokowania IP. 5. Aby usunąć adresy IP z listy blokowania IP, wybierz adresy do usunięcia i kliknij polecenie Usuń. 6. Kliknij kartę Czynności, aby wybrać czynności do wykonania w odniesieniu do wiadomości zidentyfikowanych jako spam. Aby uzyskać więcej informacji, zapoznaj się z częścią Czynności zwalczania spamu Co robić z wiadomościami stanowiącymi spam (strona 151). Jeśli ustawiono listę blokowania adresów IP pod kątem działania na poziomie protokołu SMTP, na karcie Czynności będzie dostępna wyłącznie opcja Zapisz informacje dotyczące zastosowania reguły w tym pliku. 7. Kliknij przycisk Zastosuj Lista blokowania DNS IP Filtr Lista blokowania DNS IP porównuje adresy IP serwerów poczty przychodzącej z publiczną listą serwerów, w przypadku których stwierdzono wysyłanie spamu.program GFI MailEssentials obsługuje szeroką gamę list blokowania DNS IP. Jest dostępnych wiele list blokowania DNS IP innych firm, poczynając od wiarygodnych list z wyraźnie zdefiniowanymi procedurami tworzenia i usuwania wpisów po listy charakteryzujące się niższą niezawodnością. Program GFI MailEssentials zapisuje w pamięci podręcznej wyniki zapytań kierowanych do listy blokowania DNS IP, co pozwala uniknąć wysyłania wielu zapytań o ten sam adres IP. Elementy pozostają w pamięci podręcznej przez 4 dni i są czyszczone w momencie ponownego uruchomienia usługi AS Scan Engine programu GFI MailEssentials. Ten filtr można skonfigurować pod kątem uruchamiania po odebraniu pełnej wiadomości lub na poziomie transmisji protokołu SMTP w takim przypadku wiadomości będą filtrowane podczas odbierania. Filtrowanie na poziomie protokołu SMTP przerywa transmisję wiadomości i zapobiega jej pełnemu pobraniu, co pozwala oszczędzać przepustowość i zasoby przetwarzania. W takim przypadku połączenie jest natychmiast przerywane, a wiadomość nie jest przetwarzana przez jakiekolwiek inne filtry antyspamowe. Aby uzyskać więcej informacji, zapoznaj się z częścią Filtrowanie transmisji SMTP (strona 155). Ten filtr jest włączany automatycznie podczas instalacji programu GFI MailEssentials. Ważne uwagi 1. Aby ta funkcja mogła działać, serwer DNS musi być prawidłowo skonfigurowany. W przeciwnym wypadku będą występowały przekroczenia limitu czasu i spowolnienia ruchu poczty . Aby uzyskać więcej informacji, zapoznaj się z artykułem 2. Wysyłanie zapytań do listy blokowania DNS IP może być długo trwać (w zależności od szybkości połączenia), dlatego ruch poczty może zostać nieznacznie spowolniony. 3. Należy upewnić się, że w oknie Obwodowe serwery SMTP skonfigurowano wszystkie serwery, aby program GFI MailEssentials mógł sprawdzać adresy IP nawiązujące połączenie z serwerami obwodowymi. Aby uzyskać więcej informacji, zapoznaj się z częścią Ustawienia obwodowych serwerów SMTP (strona 236). Konfigurowanie filtru Lista blokowania DNS IP 1. Przejdź do obszaru Funkcja antyspamowa > Filtry antyspamowe > Lista blokowania DNS IP. GFI MailEssentials 5 Funkcja antyspamowa 123

124 Screenshot 74: Lista blokowania DNS IP 2. Skonfiguruj następujące opcje: Opcja Sprawdź, czy serwer wysyłający pocztę znajduje się na następującej liście blokowania DNS IP: Dodaj listę blokowania DNS IP Włącz zaznaczone Wyłącz zaznaczone Usuń zaznaczone Wybierz, aby włączyć filtr Lista blokowania DNS IP. Dodawanie większej liczby list blokowania DNS IP (jeśli jest to wymagane). Wprowadź domenę listy blokowania DNS IP i kliknij przycisk Dodaj listę blokowania DNS IP. Zaznacz listę blokowania DNS IP i kliknij przycisk Włącz zaznaczone, aby ją włączyć. Zaznacz listę blokowania DNS IP i kliknij przycisk Wyłącz zaznaczone, aby ją wyłączyć. Zaznacz listę blokowania DNS IP i kliknij przycisk Usuń zaznaczone, aby ją usunąć. 3. Kliknij kartę Czynności, aby wybrać czynności do wykonania w odniesieniu do wiadomości zidentyfikowanych jako spam. Aby uzyskać więcej informacji, zapoznaj się z częścią Czynności zwalczania spamu Co robić z wiadomościami stanowiącymi spam (strona 151). 4. Kliknij przycisk Zastosuj. GFI MailEssentials 5 Funkcja antyspamowa 124

125 Aby włączyć listę blokowania DNS IP na poziomie filtrowania transmisji w ramach protokołu SMTP, wybierz kartę Anti-Spam > Priorytet filtrów > Filtrowanie transmisji SMTP i kliknij przycisk Przełącz obok pozycji Lista blokowania DNS IP umożliwia to włączenie/wyłączenie filtrowania na poziomie SMTP lub po odebraniu całej wiadomości Lista blokowania DNS URI Powstrzymuje wiadomości zawierające łącza do domen znajdujących się na publicznych listach blokowania spamu URI. Jednolity identyfikator zasobów (Universal Resource Identifier, URI) to standardowy sposób adresowania zasobów w sieci Web. Listy blokowania w czasie rzeczywistym (Realtime Blocklist, RBL) umożliwiają wykrywanie spamu w oparciu o hiperłącza w poczcie , w przypadku których stwierdzono użycie przez spamerów. Ten filtr jest włączany automatycznie podczas instalacji programu GFI MailEssentials. Konfigurowanie filtru Lista blokowania DNS URI 1. Przejdź do obszaru Funkcja antyspamowa > Filtry antyspamowe > Lista blokowania DNS URI. Screenshot 75: Lista blokowania DNS URI 2. Na karcie Lista blokowania DNS URI: GFI MailEssentials 5 Funkcja antyspamowa 125

126 Opcja Sprawdź, czy wiadomości zawierają adresy URI w domenach z tej listy blokowania: Dodaj listę blokowania DNS URI Kolejność według preferencji Włącz zaznaczone Wybierz tę opcję, aby włączyć filtr Lista blokowania DNS URI. Dodawanie większej liczby list blokowania DNS URI (jeśli jest to wymagane). Wprowadź domenę listy blokowania DNS URI i kliknij przycisk Dodaj listę blokowania DNS URI. Kolejność według preferencji włączonych list blokowania DNS URI można zmieniać, wybierając listę blokowania i klikając przyciski strzałek w górę lub w dół. Zaznacz listę blokowania DNS URI i kliknij przycisk Włącz zaznaczone, aby ją włączyć. W przypadku włączenia listy multi.surbl.org zalecane jest wyłączenie wszystkich innych list blokowania DNS URI, ponieważ mogą one wydłużyć czas przetwarzania wiadomości . Wyłącz zaznaczone Usuń zaznaczone Zaznacz listę blokowania DNS URI i kliknij przycisk Wyłącz zaznaczone, aby ją wyłączyć. Zaznacz listę blokowania DNS URI i kliknij przycisk Usuń zaznaczone, aby ją usunąć. 3. Kliknij kartę Czynności, aby wybrać czynności do wykonania w odniesieniu do wiadomości zidentyfikowanych jako spam. Aby uzyskać więcej informacji, zapoznaj się z częścią Czynności zwalczania spamu Co robić z wiadomościami stanowiącymi spam (strona 151). 4. Kliknij przycisk Zastosuj Struktura zasad dotyczących nadawców (SPF) Ten filtr korzysta z rekordów SPF, aby blokować wiadomości wysłane ze sfałszowanych adresów IP, sprawdzając autoryzację adresu IP nadawcy. Filtr Struktura zasad dotyczących nadawców opiera się na działaniach społeczności obejmujących publikowanie adresów IP serwerów nazw przez nadawców w rekordzie SPF. Przykład: Jeśli wiadomość zostaje wysłana z adresu xyz@firmaabc.pl, właściciel adresu FirmaABC.pl musi opublikować rekord SPF, co umożliwi potwierdzenie przez filtr SPF faktu rzeczywistego wysłania wiadomości z sieci FirmaABC.pl lub jej sfałszowania. Jeśli rekord SPF nie zostanie opublikowany przez właściciela adresu FirmaABC.pl, wynik działania filtru SPF będzie nieznany. Aby uzyskać więcej informacji na temat filtrów SPF i sposobów ich działania, odwiedź witrynę internetową technologii struktury zasad dotyczących nadawców pod następującym adresem: Program GFI MailEssentials nie wprowadza wymagania publikacji rekordu SPF. Filtr SPF NIE JEST włączany domyślnie. Zalecane jest włączenie tej opcji i uruchamianie funkcji przed filtrem Lista dozwolonych elementów, co umożliwia blokowanie wiadomości od sfałszowanych nadawców przed dodaniem adresów do listy dozwolonych elementów. Wymagania wstępne Przed włączeniem filtru Struktura zasad dotyczących nadawców w przypadku instalacji na serwerze, który nie pełni funkcji bramy: GFI MailEssentials 5 Funkcja antyspamowa 126

127 1. Przejdź do obszaru Ustawienia ogólne > Obwodowe serwery SMTP. 2. Kliknij przycisk Wykryj w obszarze Lista serwerów SMTP, aby przeprowadzić wyszukiwanie rekordów MX serwera DNS i automatycznie zdefiniować adres IP obwodowego serwera SMTP. Włączanie filtru Struktura zasad dotyczących nadawców 1. Wybierz polecenia Funkcja antyspamowa > Filtry antyspamowe > Struktura zasad dotyczących nadawców (SPF). Screenshot 76: Włączanie i konfigurowanie filtru Struktura zasad dotyczących nadawców (SPF) 2. Kliknij pole opcji Włączone, aby włączyć filtr Struktura zasad dotyczących nadawców (SPF). Jeśli adres IP nadawcy wiadomości wyraźnie nie ma autoryzacji do wysyłania poczty z domeny nadawcy, wiadomości są blokowane. 3. Opcjonalnie można zaznaczyć pole wyboru Włącz zaawansowane filtrowanie SPF i wybrać jedną z opcji zaawansowanych: GFI MailEssentials 5 Funkcja antyspamowa 127

128 Opcja Blokuj w przypadku wyniku SOFT FAIL Blokuje wszystkie wiadomości spełniające poniższe warunki: Adres IP nadawcy wyraźnie nie ma autoryzacji do wysyłania poczty z domeny nadawcy Adres IP nadawcy prawdopodobnie nie ma autoryzacji do wysyłania poczty z domeny nadawcy. Aby uzyskać więcej informacji na temat funkcji zaawansowanego filtrowania SPF, zapoznaj się z następującym artykułem: Blokuj w przypadku wyników SOFT FAIL, Neutral, Unknown i NONE Blokuje wszystkie wiadomości spełniające poniższe warunki: Adres IP nadawcy wyraźnie nie ma autoryzacji do wysyłania poczty z domeny nadawcy Adres IP nadawcy prawdopodobnie nie ma autoryzacji do wysyłania poczty z domeny nadawcy Adres IP nadawcy jest wyraźnie nieokreślony, nieznany lub nie istnieją powiązane z nim opublikowane dane. Aby uzyskać więcej informacji na temat funkcji zaawansowanego filtrowania SPF, zapoznaj się z następującym artykułem: 4. Wybierz kartę Wyjątki adresów IP lub Wyjątki adresów , aby skonfigurować adresy IP lub odbiorców, którzy nie będą poddawani sprawdzaniu za pomocą filtra SPF: Lista wyjątków adresów IP: Wpisy na tej liście automatycznie przechodzą sprawdzanie za pomocą filtru SPF. Zaznacz pole wyboru Lista wyjątków adresów IP, dodaj nowy adres IP i opis, a następnie kliknij przycisk Dodaj. Aby usunąć wpisy, wybierz je z listy i kliknij przycisk Usuń zaznaczone. Aby wyłączyć listę wyjątków adresów IP, usuń zaznaczenie pola wyboru Lista wyjątków adresów IP. Dodając adresy IP do listy wyjątków, można również użyć zakresu adresów IP w notacji CIDR. Lista wyjątków poczty Ta opcja umożliwia wyłączenie określonych nadawców lub odbiorców poczty ze sprawdzania za pomocą filtru SPF, nawet jeśli wiadomości zostaną odrzucone. Zaznacz pole wyboru Lista wyjątków poczty , dodaj nowy adres i opis, a następnie kliknij przycisk Dodaj. Aby usunąć wpisy, wybierz je z listy i kliknij przycisk Usuń zaznaczone. Aby wyłączyć listę wyjątków poczty , usuń zaznaczenie pola wyboru Lista wyjątków poczty . Adresy można wprowadzać na trzy sposoby: identyfikator użytkownika naduzycia (dopasowanie do adresów naduzycia@abc.pl, naduzycia@xyz.pl itp.) (dopasowanie do adresów jan@abc.pl, julia@abc.pl itp.) pełny adres jan@abc.pl (dopasowanie wyłącznie do adresu jan@abc.pl ) 5. Kliknij kartę Czynności, aby wybrać czynności do wykonania w odniesieniu do wiadomości zidentyfikowanych jako spam. Aby uzyskać więcej informacji, zapoznaj się z częścią Czynności zwalczania spamu Co robić z wiadomościami stanowiącymi spam (strona 151). 6. Kliknij przycisk Zastosuj, aby zapisać ustawienia Przeciwdziałanie podszywaniu się Sprawdzanie wiadomości z adresem nadawcy sugerującym pochodzenie z domeny użytkownika przy użyciu listy adresów IP w programie GFI MailEssentials. Jeśli adres IP nadawcy nie znajduje się na liście adresów IP serwerów w GFI MailEssentials 5 Funkcja antyspamowa 128

129 domenie użytkownika, wiadomość zostaje zablokowana. Ten filtr NIE JEST włączany domyślnie. OSTRZEŻENIE W przypadku włączenia tej funkcji nie należy oznaczać użytkowników wewnętrznych jako dozwolonych, gdyż powoduje to nieprawidłowe działanie filtru Przeciwdziałanie podszywaniu się. Włączanie i konfigurowanie filtru Przeciwdziałanie podszywaniu się 1. Przejdź do obszaru Funkcja antyspamowa > Filtry antyspamowe > Przeciwdziałanie podszywaniu się. Screenshot 77: Filtr Przeciwdziałanie podszywaniu się programu GFI MailEssentials 2. Zaznacz pole wyboru Włącz funkcję Przeciwdziałanie podszywaniu się, aby włączyć filtr Przeciwdziałanie podszywaniu się,. 3. W polu Serwer SMTP wprowadź serwer SMTP, na którym program GFI MailEssentials sprawdza adresy odbiorców. Wprowadź również opis serwera w polu. GFI MailEssentials 5 Funkcja antyspamowa 129

130 W polu Serwer SMTP są obsługiwane następujące rodzaje wpisów: Pojedynczy adres IP Zakres CIDR (np /24) 4. Kliknij przycisk Dodaj serwer SMTP, aby zapisać szczegóły serwera SMTP. Aby usunąć dodane wcześniej serwery SMTP, zaznacz je na liście Autoryzowane adresy IP i kliknij przycisk Usuń zaznaczone. Opcje Użyj autoryzowanych adresów IP z listy serwerów obwodowych i Nie blokuj połączeń uwierzytelnionych są włączone domyślnie. Wyłączanie tych opcji nie jest zalecane Szara lista Filtr Szara lista tymczasowo blokuje przychodzące wiadomości od nieznanych odbiorców. Wiarygodne systemy poczty zazwyczaj próbują wysłać wiadomość ponownie po kilku minutach spamerzy przeważnie ignorują takie komunikaty o błędach. Jeśli wiadomość zostanie odebrana po upływie określonego czasu, filtr Szara lista wykona następujące działania: 1. Zapisanie informacje o nadawcy w bazie danych, aby następna pochodząca od niego wiadomość nie była przetwarzana przez funkcję szarej listy 2. Odebranie wiadomości i przeprowadzenie skanowania za pomocą funkcji antyspamowych Filtr Szara lista NIE JEST włączany domyślnie. Ważne uwagi 1. Aby można było włączyć filtr Szara lista, program GFI MailEssentials musi być zainstalowany na obwodowym serwerze SMTP. Aby uzyskać więcej informacji, zapoznaj się z artykułem GreylistSMTP 2. Szara lista obejmuje listy wyłączeń, dlatego określone adresy , domeny i adresy IP nie stanowią jej części. Wyłączenia należy skonfigurować w następujących przypadkach: Nie jest dopuszczalne opóźnienie wiadomości pochodzących z określonych adresów , domen lub adresów IP Nie jest dopuszczalne opóźnienie wiadomości zaadresowanych do określonego użytkownika lokalnego Konfigurowanie filtru Szara lista 1. Przejdź do obszaru Funkcja antyspamowa > Filtry antyspamowe > Szara lista. 2. Na karcie Ogólne zaznacz/usuń zaznaczenie pola Włącz szarą listę, aby włączyć/wyłączyć filtr Szara lista. GFI MailEssentials 5 Funkcja antyspamowa 130

131 Screenshot 78: Wyjątki w zakresie adresów 3. Wybierz kartę Wyjątki w zakresie adresów , aby określić adresy lub domeny, które nie powinny podlegać przetwarzaniu przez funkcję szarej listy. W obszarze Edytuj adresy określ: pełny adres lub adresy z całej domeny (np. *@zaufanadomena.pl) lub przyrostek całej domeny (np. *@*.mil lub *@*.edu) Określ również, czy wyłączenie będzie miało zastosowanie do nadawców (wybierz opcję Od (>)) lub lokalnych odbiorców (wybierz opcję Do (>)). Przykład 1: Za pomocą szarej listy nie należy przetwarzać wiadomości na adres administrator@mojadomena.pl, aby wiadomości takie nie były nigdy opóźniane. GFI MailEssentials 5 Funkcja antyspamowa 131

132 Przykład 2: Za pomocą szarej listy nie należy przetwarzać wiadomości z domeny nadawcy zaufanadomena.pl (*@zaufanadomena.pl), aby wiadomości takie nie były nigdy opóźniane. Kliknij przycisk Dodaj adresy , aby dodać wyłączenie. Aby wyłączyć przetwarzanie za pomocą szarej listy i opóźnianie wiadomości z adresów i domen na liście elementów dozwolonych i automatycznej liście elementów dozwolonych, wybierz opcję Wyłącz adresy i domeny z listy dozwolonych elementów oraz osobistej listy dozwolonych elementów. 4. Wybierz kartę Wyjątki w zakresie adresów IP, aby określić adresy IP do wyłączenia z przetwarzania za pomocą szarej listy. Aby określić adres IP do wyłączenia, kliknij przycisk Dodaj adresy IP. 5. Aby wyłączyć przetwarzanie za pomocą szarej listy i opóźnianie wiadomości z adresów IP na liście elementów dozwolonych, wybierz opcję Wyłącz adresy IP z listy dozwolonych elementów. 6. Aby zapisywać wystąpienia trafień z szarej listy w dzienniku, kliknij kartę Czynności i wybierz opcję Zapisz informacje dotyczące zastosowania reguły w tym pliku. Pliki dziennika mogą osiągać bardzo duży rozmiar. Program GFI MailEssentials obsługuje funkcję rotacji dzienników, która umożliwia tworzenie nowych plików dziennika po upływie danego okresu lub osiągnięciu określonego rozmiaru. Aby włączyć funkcję rotacji plików dziennika, przejdź do obszaru Funkcja antyspamowa > Ustawienia antyspamowe. Wybierz kartę Dziennik modułu antyspamowego, zaznacz pole Włącz rotację plików dziennika i określ warunki rotacji. 7. Kliknij przycisk Zastosuj Wykrywanie języka Określa język tekstu w treści wiadomości i może być skonfigurowany w celu blokowania określonych języków. Program GFI MailEssentials porównuje fragment wiadomości z wbudowanym silnikiem językowym. Skonfiguruj filtr Wykrywanie języka, aby blokować niektóre języki lub dopuścić używanie tylko niektórych języków. Filtr Wykrywanie języka różni się od filtra Kontrola nagłówka język, ponieważ dokonuje analizy języka tekstu wiadomości . Filtr Kontrola nagłówka dokonuje analizy kodowania (zestawu znaków) w nagłówku wiadomości . Wyniki filtrowania za pomocą filtra Wykrywanie języka są zwykle bardziej wiarygodne. Filtr Wykrywanie języka NIE jest włączony domyślnie po instalacji. Konfigurowanie filtra Wykrywanie języka 1. Przejdź do obszaru Funkcja antyspamowa > Filtry antyspamowe > Wykrywanie języka. GFI MailEssentials 5 Funkcja antyspamowa 132

133 Screenshot 79: Opcje filtra Wykrywanie języka 2. Na karcie Ogólne zaznacz/usuń zaznaczenie pola Filtruj wiadomości wg języka, aby włączyć/wyłączyć filtr Wykrywanie języka. 3. Aby wybrać języki do zablokowania, wybierz opcję Zablokuj według poniższej listy. Aby zablokować wszystkie języki oprócz wybranych, wybierz opcję Zablokuj wszystko oprócz elementów z poniższej listy. 4. Wybierz języki do zablokowania/dozwolenia w obszarze Języki. 5. Kliknij kartę Czynności, aby wybrać czynności do wykonania w odniesieniu do wiadomości zidentyfikowanych jako spam. Aby uzyskać więcej informacji, zapoznaj się z częścią Czynności zwalczania spamu Co robić z wiadomościami stanowiącymi spam (strona 151). 6. Kliknij przycisk Zastosuj Sprawdzanie nagłówków Filtr Sprawdzanie nagłówków analizuje nagłówki wiadomości w celu identyfikacji spamu. Konfigurowanie filtru Sprawdzanie nagłówków 1. Przejdź do obszaru Funkcja antyspamowa > Filtry antyspamowe > Sprawdzanie nagłówków. GFI MailEssentials 5 Funkcja antyspamowa 133

134 Screenshot 80: Opcje filtru Sprawdzanie nagłówków 2. Włącz, wyłącz lub skonfiguruj następujące parametry: Opcja Sprawdź, czy nagłówek wiadomości zawiera puste pole MIME FROM. Sprawdza, czy nadawca zidentyfikował się w polu FROM. Jeśli pole to jest puste, wiadomość jest oznaczana jako spam. GFI MailEssentials 5 Funkcja antyspamowa 134

135 Opcja Sprawdź, czy nagłówek wiadomości zawiera zniekształcone pole MIME FROM. Maksymalna dozwolona liczba odbiorców wiadomości Sprawdź, czy wiadomość ma różniące się pola SMTP TO i MIME TO. Sprawdź, czy domena nadawcy jest prawidłowa (przeprowadź wyszukiwanie DNS w odniesieniu do pola MIME FROM) Maksymalna liczba w pierwszej części pola MIME FROM: Sprawdź, czy wiadomość zawiera zakodowane adresy IP. Sprawdź, czy wiadomość zawiera wyłącznie obrazy zdalne. Minimalny rozmiar treści HTML Sprawdź, czy wiadomość zawiera obrazy w formacie GIF. Sprawdź, czy wiadomość zawiera spam w postaci załącznika. Sprawdź, czy temat wiadomości e- mail zawiera pierwszą część adresu odbiorcy. Sprawdza, czy pole MIME FROM zawiera prawidłowy wpis według definicji standardu RFC. Identyfikuje wiadomości o dużej liczbie odbiorców i oznacza je jako spam. Sprawdza, czy dane w polach SMTP TO i MIME TO są takie same. Serwer poczty spamera zawsze dołącza adres w polu SMTP TO. Jednak adres w polu MIME TO jest często inny lub brakuje go. : Funkcja ta umożliwia identyfikowanie wielu wiadomości będących spamem, jednak należy pamiętać, że niektóre serwery listy również nie dołączają adresu w polu MIME TO. W przypadku korzystania z funkcji zalecane jest dodanie adresu nadawcy biuletynu do listy elementów dozwolonych. Przeprowadza wyszukiwanie DNS w domenie z pola MIME FROM i weryfikuje prawidłowość domeny. : Aby uniknąć przekraczania limitów czasu i spowolnienia przepływu poczty , należy upewnić się, że prawidłowo skonfigurowano serwer DNS. Wykrywa obecność cyfr w polu MIME FROM. Spamerzy często korzystają z narzędzi umożliwiających automatyczne tworzenie adresów reply-to: przez użycie cyfr. Sprawdza, czy nagłówek i treść wiadomości zawierają adresy URL zakodowane w formacie szesnastkowym/ósemkowym ( lub połączenia nazwy użytkownika/hasła (np. Poniższe przykłady są kwalifikowane jako spam: Wykrywa wiadomości , które zawierają wyłącznie obrazy zdalne i minimalną ilość tekstu stanowiącego spam. Pomaga identyfikować spam obejmujący wyłącznie obrazy. Sprawdza, czy wiadomość zawiera co najmniej jeden osadzony plik obrazu GIF. Osadzone obrazy GIF są często używane w celu omijania filtrów antyspamowych. WAŻNE: Ponieważ wiele wiarygodnych wiadomości zawiera osadzone obrazy GIF, opcja ta może powodować fałszywe trafienia. Sprawdza załączniki wiadomości pod kątem właściwości typowych dla załączników przesyłanych w ramach spamu. Funkcja ta pomaga pozostać na bieżąco w zakresie najnowszych technik używanych przez spamerów obejmujących korzystanie z załączników. Identyfikuje spersonalizowany spam, w przypadku którego spamerzy często dołączają pierwszą część adresu odbiorcy w temacie. 3. Aby włączyć funkcję wykrywania języka, na karcie Język wybierz opcję Zablokuj wiadomości korzystające z tych języków (zestawów znaków). Filtr Kontrola nagłówka język różni się od filtra Wykrywanie języka, ponieważ dokonuje analizy kodowania (zestawu znaków) w nagłówku wiadomości . Filtr Wykrywanie języka analizuje tekst w treści wiadomości . Wyniki filtrowania za pomocą filtra Wykrywanie języka są zwykle bardziej wiarygodne. GFI MailEssentials 5 Funkcja antyspamowa 135

136 Screenshot 81: Wykrywanie języka 4. Aby wybrać języki do zablokowania, wybierz opcję Zablokuj według poniższej listy. Aby zablokować wszystkie języki oprócz wybranych, wybierz opcję Zablokuj wszystko oprócz elementów z poniższej listy. 5. Wybierz języki do zablokowania/dozwolenia w obszarze Języki. 6. Kliknij kartę Czynności, aby wybrać czynności do wykonania w odniesieniu do wiadomości zidentyfikowanych jako spam. Aby uzyskać więcej informacji, zapoznaj się z częścią Czynności zwalczania spamu Co robić z wiadomościami stanowiącymi spam (strona 151). 7. Kliknij przycisk Zastosuj Sprawdzanie słów kluczowych pod kątem spamu Ten filtr umożliwia identyfikowanie spamu na podstawie słów kluczowych w otrzymanej wiadomości . Ten filtr NIE JEST włączany domyślnie podczas instalacji programu GFI MailEssentials. Ten filtr sprawdza treść wiadomości wyłącznie pod kątem tekstu identyfikującego wiadomość jako spam. Aby przeprowadzać kompleksowe filtrowanie zawartości poczty (na przykład w celu blokowania treści rasistowskich lub wulgarnych), należy użyć opcji Filtrowanie słów kluczowych z węzła Filtrowanie zawartości. Włączanie filtru Sprawdzanie słów kluczowych pod kątem spamu 1. Przejdź do obszaru Funkcja antyspamowa > Filtry antyspamowe > Sprawdzanie słów kluczowych pod kątem GFI MailEssentials 5 Funkcja antyspamowa 136

137 spamu. 2. Na karcie Treść zaznacz pole wyboru Blokuj wiadomości , jeśli zawartość (treść) spełnia następujące warunki, aby włączyć funkcję sprawdzania słów kluczowych w treści wiadomości pod kątem spamu. Screenshot 82: Właściwości filtru Sprawdzanie słów kluczowych pod kątem spamu 3. W obszarze Wpis warunku wprowadź słowo kluczowe lub ich połączenie, które będzie blokowane przez filtr. Aby skonfigurować określone warunki, użyj operatorów I, LUB, I NIE, LUB NIE. Na przykład: Sporty zespołowe - GFI MailEssentials blokuje wiadomości zawierające zwrot Sporty zespołowe. Uaktywnienie reguły będzie powodować tylko cały ten zwrot, a nie samo słowo sporty LUB słowo zespołowe oddzielone innymi słowami. Koszykówka AND bejsbol - GFI MailEssentials blokuje wiadomości , które zawierają oba te słowa w treści wiadomości. Wiadomości zawierające tylko słowo koszykówka lub tylko słowo bejsbol nie będą blokowane. 4. Aby wyszukiwać wyłącznie całe słowa i uniknąć blokowania słów stanowiących fragment innego słowa, zaznacz pole wyboru Tylko całe słowa. Na przykład: po włączeniu tej opcji słowo MSExchange nie będzie blokowane, mimo że słowo sex stanowi jego fragment. 5. Aby włączyć funkcję sprawdzania słów kluczowych w temacie wiadomości pod kątem spamu, wybierz kartę Temat i zaznacz pole wyboru Blokuj wiadomości , jeśli zawartość (temat) spełnia następujące warunki. 6. W obszarze Wpis warunku wprowadź słowo kluczowe lub ich połączenie, które będzie blokowane przez filtr. Aby skonfigurować określone warunki, użyj operatorów I, LUB, I NIE, LUB NIE. 7. Aby sprawdzać nazwy wyświetlane nadawców pod kątem słów kluczowych, zaznacz pole wyboru Zastosuj listę słów kluczowych również do nazw wyświetlanych nadawców. Na przykład spam dotyczący leku Viagra często charakteryzuje sfałszowany nadawca i wyraz Viagra w nazwie wyświetlanej nadawcy. GFI MailEssentials 5 Funkcja antyspamowa 137

138 8. Kliknij kartę Czynności, aby wybrać czynności do wykonania w odniesieniu do wiadomości zidentyfikowanych jako spam. Aby uzyskać więcej informacji, zapoznaj się z częścią Czynności zwalczania spamu Co robić z wiadomościami stanowiącymi spam (strona 151). 9. Kliknij przycisk Zastosuj. Usuwanie warunków Aby usunąć warunek filtru Sprawdzanie słów kluczowych pod kątem spamu: 1. W obszarze Lista warunków na karcie Treść lub Temat wybierz warunki do usunięcia. Aby znaleźć warunek do usunięcia, użyj formantów poniżej listy umożliwiających przechodzenie między stronami z warunkami. 2. Kliknij przycisk Usuń, a następnie kliknij przycisk Zastosuj. Importowanie i eksportowanie warunków Aby wyeksportować warunki: 1. W obszarze Lista warunków na karcie Treść lub Temat wybierz warunki do wyeksportowania. Aby znaleźć warunki do wyeksportowania, użyj formantów poniżej listy umożliwiających przechodzenie między stronami z warunkami. 2. Na ekranie Pobieranie pliku kliknij przycisk Zapisz i wybierz folder, w którym chcesz zapisać plik eksportu. Aby zaimportować warunki: 1. W obszarze Lista warunków na karcie Treść lub Temat wprowadź folder i nazwę pliku do zaimportowania. 2. Kliknij przycisk Importuj Filtr Bayesa Ten filtr antyspamowy może uczyć się precyzyjnie wykrywać obecność spamu w wiadomości na podstawie wcześniejszych danych. Niniejszy podręcznik zawiera również informacje na temat sposobu działania i szkolenia filtru Bayesa. Aby uzyskać więcej informacji, zapoznaj się z częścią Jak działa filtr Bayesa (strona 141). Filtr Bayesa NIE JEST włączany domyślnie. WAŻNE Przed włączeniem filtru należy uaktywnić funkcję nauki na podstawie wychodzących wiadomości co najmniej na tydzień. Działanie takie jest wymagane, ponieważ filtr Bayesa osiąga najwyższy poziom wykrywania w przypadku adaptacji do trendów poczty użytkownika. Konfigurowanie filtru Bayesa Konfiguracja filtru Bayesa jest przeprowadzana dwuetapowo: Etap 1: Szkolenie filtru Bayesa GFI MailEssentials 5 Funkcja antyspamowa 138

139 Etap 2: Włączenie filtru Bayesa Etap 1: Szkolenie filtru Bayesa Szkolenie filtru Bayesa można przeprowadzić dwoma metodami: Metoda 1: Szkolenie automatyczne przy użyciu wychodzących wiadomości . Program GFI MailEssentials przetwarza wiarygodną pocztę (typu ham), skanując wiadomości wychodzące. Filtr Bayesa można włączyć po zebraniu co najmniej 500 wychodzących wiadomości (jeśli wysyłana jest głównie poczta w języku angielskim) lub 1000 wychodzących wiadomości (jeśli wysyłana jest poczta w innych językach). Aby to zrobić: 1. Przejdź do obszaru Funkcja antyspamowa > Filtry antyspamowe > Filtr Bayesa. 2. Wybierz opcję Automatyczna nauka na podstawie poczty wychodzącej. 3. Kliknij przycisk Zastosuj. Metoda 2: Szkolenie ręczne przy użyciu istniejących wiadomości . Skopiowanie wiadomości z obszaru elementów wysłanych do podfolderu To jest wiarygodna wiadomość w obszarze folderów publicznych Foldery modułu GFI AntiSpam umożliwiająca szkolenie filtru Bayesa w taki sam sposób jak skorzystanie z wychodzącej poczty w czasie rzeczywistym. Aby można było użyć tej opcji, musi być włączona funkcja Skanowanie folderów publicznych. Aby uzyskać więcej informacji, zapoznaj się z częścią Skanowanie folderów publicznych (strona 171). Etap 2: Włączenie filtru Bayesa Po przeprowadzeniu szkolenia filtru Bayesa należy go włączyć. 1. Z poziomu konsoli konfiguracji programu GFI MailEssentials przejdź do obszaru Funkcja antyspamowa > Filtry antyspamowe > Filtr Bayesa. 2. Na karcie Ogólne zaznacz pole wyboru Włącz funkcję filtr Bayesa. GFI MailEssentials 5 Funkcja antyspamowa 139

140 Screenshot 83: Właściwości funkcji filtr Bayesa 3. Na karcie Aktualizacje skonfiguruj częstotliwość aktualizacji bazy danych spamu, zaznaczając pole Automatycznie sprawdzaj dostępność aktualizacji i konfigurując interwał w godzinach. Aby natychmiast pobrać aktualizacje, kliknij polecenie Pobieranie aktualizacji... Aktualizacje można pobierać, korzystając z serwera proxy. Aby uzyskać więcej informacji, zapoznaj się z częścią Ustawienia serwera proxy (strona 239). 4. Kliknij kartę Czynności, aby wybrać czynności do wykonania w odniesieniu do wiadomości zidentyfikowanych jako spam. Aby uzyskać więcej informacji, zapoznaj się z częścią Czynności zwalczania spamu Co robić z wiadomościami stanowiącymi spam (strona 151). 5. Kliknij przycisk Zastosuj. GFI MailEssentials 5 Funkcja antyspamowa 140

141 W programie GFI MailEssentials jest również dostępny kreator filtru Bayesa umożliwiający szkolenie filtru Bayesa z poziomu komputera, na którym nie zainstalowano programu GFI MailEssentials. Aby uzyskać więcej informacji, zapoznaj się z częścią Szkolenie filtru Bayesa (strona 142). Jak działa filtr Bayesa Filtr Bayesa to technologia filtrowania i zwalczania spamu używana w programie GFI MailEssentials. Jest to technika adaptacyjna bazująca na algorytmach sztucznej inteligencji, zaawansowana w stopniu pozwalającym zwalczać najszerszą gamę używanych współcześnie technik spamowania. W niniejszym rozdziale opisano sposób działania, konfiguracji i szkolenia filtru Bayesa. 1. Antyspamowy filtr Bayesa jest domyślnie wyłączony. Przed włączeniem filtru Bayesa zdecydowanie zalecamy przeprowadzenie jego szkolenia. 2. Program GFI MailEssentials musi działać co najmniej przez tydzień, zanim filtr Bayesa osiągnie optymalny poziom efektywności. Działanie takie jest wymagane, ponieważ filtr Bayesa osiąga najwyższy poziom wykrywania w przypadku adaptacji do trendów poczty użytkownika. Jak działa antyspamowy filtr Bayesa? Filtrowanie z użyciem filtru Bayesa opiera się na zasadzie wzajemnej zależności większości zdarzeń i możliwości oszacowania prawdopodobieństwa wystąpienia danego zdarzenia w przyszłości na podstawie jego wcześniejszych wystąpień. Aby uzyskać więcej informacji na temat matematycznych podstaw filtrowania bayesowskiego, skorzystaj z poniższych łączy: Ta sama technika została zaadaptowana przez program GFI MailEssentials w celu identyfikacji i klasyfikowania spamu. Jeśli fragment tekstu często występuje w wiadomościach będących spamem, lecz nie we wiadomościach wiarygodnych, można przyjąć uzasadnione przypuszczenie, że dana wiadomość stanowi spam. Tworzenie dostosowanej bazy danych słów filtru Bayesa Przed skorzystaniem z funkcji filtru Bayesa należy utworzyć bazę danych zawierającą słowa i tokeny (np. znak $, adresy IP, domeny itp.). Elementy takie można zebrać z wiadomości będących spamem i wiarygodnych wiadomości (określanych angielskim terminem ham ). Do każdego słowa i tokenu jest następnie przypisywana wartość prawdopodobieństwa oparta na obliczeniach biorących pod uwagę częstotliwość występowania danego słowa w spamie w porównaniu do hamu. Odbywa się to w ramach analizy wychodzących wiadomości użytkowników i znanego spamu: Wszystkie słowa i tokeny w obu pulach poczty e- mail zostają przeanalizowane w celu stwierdzenia prawdopodobieństwa powiązania danego słowa ze spamem. Prawdopodobieństwo to jest obliczane zgodnie ze wzorem z poniższego przykładu: Jeśli słowo hipoteka występuje w 400 z 3000 wiadomości będących spamem oraz w 5 z 300 wiarygodnych wiadomości, prawdopodobieństwo spamu wynosi 0,8889 (tj. [400/3000] / [5/ /3000]). Tworzenie niestandardowej bazy danych poczty będącej hamem GFI MailEssentials 5 Funkcja antyspamowa 141

142 Analiza poczty będącej hamem jest przeprowadzana na podstawie firmowych wiadomości , co pozwala dostosować ją do specyfiki przedsiębiorstwa. Przykład: Instytucja finansowa może często korzystać ze słowa hipoteka, co spowodowałoby wiele wyników fałszywie dodatnich w przypadku korzystania z ogólnego zestawu reguł antyspamowych. Jednak filtr Bayesa, dostosowany do specyfiki działań firmy podczas okresu szkolenia, analizuje prawidłową, wychodzącą firmową pocztę e- mail (rozpoznając słowo hipoteka jako często używane w wiarygodnych wiadomościach) umożliwia to osiągnięcie dużo wyższej efektywności wykrywania spamu i znacząco niższej liczby wyników fałszywie dodatnich. Tworzenie bazy danych spamu filtru Bayesa Oprócz korzystania z poczty będącej hamem, filtr Bayesa polega również na pliku danych spamu. Taki plik danych spamu musi obejmować dużą próbkę znanego spamu. Ponadto należy go ciągle aktualizować najnowszymi danymi spamu pochodzącymi z oprogramowania antyspamowego. Dzięki temu filtr Bayesa dysponuje informacjami na temat najnowszych trendów w zakresie spamu, co pozwala osiągnąć wysoki stopień jego wykrywania. W jaki sposób przeprowadzane jest filtrowanie bayesowskie? Po utworzeniu baz danych hamu i spamu obliczane są prawdopodobieństwa w zakresie słów, po czym filtr jest gotowy do użycia. Nowa przychodząca wiadomość jest rozkładana na słowa i następuje identyfikacja najbardziej istotnych z nich (słów mających największe znaczenie w kontekście identyfikacji spamu i hamu). Korzystając z tych słów, filtr Bayesa oblicza prawdopodobieństwo wystąpienia spamu w nowej wiadomości. Jeśli stopień prawdopodobieństwo jest wyższy od wartości progowej, wiadomość zostaje sklasyfikowana jako spam. Aby uzyskać więcej informacji na temat filtrowania bayesowskiego i wynikających z niego korzyści, zapoznaj się z następującym artykułem: Szkolenie filtru Bayesa Szkolenie filtru Bayesa można także przeprowadzić, korzystając z folderów publicznych. Aby uzyskać więcej informacji, zapoznaj się z częścią Konfigurowanie filtru Bayesa (strona 138). Zalecane jest przeprowadzenie szkolenia filtru Bayesa przez pewien okres przy użyciu ruchu poczty w organizacji. Filtr Bayesa można również uczyć na podstawie wiadomości wysłanych i odebranych przed zainstalowaniem programu GFI MailEssentials, używając kreatora analizy bayesowskiej. Pozwala to natychmiast rozpocząć korzystanie z filtru Bayesa. Kreator ten analizuje następujące źródła: wiarygodna poczta na przykład folder elementów wysłanych w skrzynce pocztowej, poczta będąca spamem na przykład folder przeznaczony na spam w skrzynce pocztowej. Krok 1: Instalacja kreatora filtru Bayesa Kreator filtru Bayesa można zainstalować w następujących środowiskach: Komputer komunikujący się z programem Microsoft Exchange w celu analizowania wiadomości w skrzynce pocztowej Komputer z zainstalowanym programem Microsoft Outlook w celu analizowania wiadomości w programie Microsoft Outlook Aby zainstalować Bayesian Analysis wizard, wykonaj następujące czynności: GFI MailEssentials 5 Funkcja antyspamowa 142

143 1. Skopiuj plik instalacyjny Bayesian Analysis Wizard.exe na dysk wybranego komputera. Plik znajduje się w następującej lokalizacji: ścieżka instalacji programu GFI MailEssentials\AntiSpam\BSW\ 2. Uruchom plik Bayesian Analysis Wizard.exe. 3. Na pierwszym ekranie wybierz język i zapoznaj się z Umową licencyjną użytkownika końcowego. Kliknij przycisk Dalej. 4. Wybierz folder instalacji i kliknij przycisk Dalej. 5. Aby rozpocząć instalację, kliknij Instaluj. 6. Po ukończeniu instalacji kliknij przycisk Zakończ. Krok 2: Przeanalizowanie wiarygodnych wiadomości i wiadomości będących spamem Aby rozpocząć analizowanie wiadomości za pomocą kreatora filtru Bayesa: 1. Załaduj kreatora filtru Bayesa z obszaru Start > Programy > GFI MailEssentials > Kreator filtru Bayesa programu GFI MailEssentials. 2. Kliknij przycisk Dalej na ekranie powitalnym. 3. Wybierz jedną z poniższych czynności: Utworzenie nowego pliku profilu bayesowskiego spamu (.bsp) lub zaktualizowanie istniejącego pliku. Należy określić ścieżkę do zapisania pliku i jego nazwę. Bezpośrednie zaktualizowanie profilu bayesowskiego spamu używanego przez filtr Bayesa w przypadku instalacji na komputerze, na którym zainstalowano również program GFI MailEssentials. Kliknij przycisk Dalej, aby kontynuować. 4. Wybierz metodę uzyskiwania dostępu przez kreatora do wiarygodnych wiadomości . Wybierz: Użyj profilu programu Microsoft Outlook skonfigurowanego na tym komputerze pobieranie wiadomości e- mail z folderu poczty programu Microsoft Outlook. Aby można było używać tej opcji, musi być uruchomiony program Microsoft Outlook. Nawiąż połączenie z magazynem skrzynekpocztowych serwera programu Microsoft Exchange pobieranie wiadomości ze skrzynki pocztowej programu Microsoft Exchange. Na następnym ekranie określ poświadczenia logowania. Nie aktualizuj wiarygodnej poczty(ham) w profilu bayesowskim spamu pomijanie pobierania wiarygodnych wiadomości . Przejdź do kroku 6. Kliknij przycisk Dalej, aby kontynuować. 5. Kiedy kreator nawiąże połączenie z lokalizacją źródłową, wybierz folder zawierający listę wiarygodnych wiadomości e- mail (np. folder Elementy wysłane) i kliknij przycisk Dalej. 6. Wybierz metodę uzyskiwania dostępu przez kreatora do wiadomości będących spamem. Wybierz: Pobierz najnowszy profil spamu z następującej lokalizacji: Witryna internetowa firmy GFI pobieranie pliku profilu spamu regularnie aktualizowanego na podstawie poczty pobranej z wiodących witryn archiwizujących spam. Wymagane jest połączenie internetowe. Użyj profilu programu Microsoft Outlook skonfigurowanego na tym komputerze pobieranie spamu z folderu poczty programu Microsoft Outlook. Aby można było używać tej opcji, musi być uruchomiony program Microsoft Outlook. Nawiąż połączenie z magazynem skrzynekpocztowych serwera programu Microsoft Exchange pobieranie spamu ze skrzynki pocztowej programu Microsoft Exchange. Na następnym ekranie określ poświadczenia logowania. Nie aktualizuj spamu w profilu bayesowskim spamu pomijanie pobierania wiadomości będących spamem. Przejdź do kroku 8. GFI MailEssentials 5 Funkcja antyspamowa 143

144 Kliknij przycisk Dalej, aby kontynuować. 7. Kiedy kreator nawiąże połączenie z lokalizacją źródłową, wybierz folder zawierający listę wiadomości będących spamem i kliknij przycisk Dalej. 8. Kliknij przycisk Dalej, aby rozpocząć instalację pobieranie danych z określonych lokalizacji źródłowych. Proces może potrwać kilka minut. 9. Kliknij przycisk Zakończ, aby zamknąć kreatora. Krok 3: Zaimportowanie profilu bayesowskiego spamu Jeśli kreatora nie uruchomiono na serwerze programu GFI MailEssentials, należy zaimportować plik profilu bayesowskiego spamu (.bsp) do programu GFI MailEssentials. 1. Przenieś plik do folderu Data w ścieżce instalacji programu GFI MailEssentials. 2. Uruchom ponownie usługi GFI MailEssentials AS Scan Engine i GFI MailEssentials Legacy Attendant Lista dozwolonych elementów Lista dozwolonych elementów ma zastosowanie wyłącznie do filtrów antyspamowych. Nie ma ona zastosowania do usługi zabezpieczeń poczty i filtrowania zawartości. Lista dozwolonych elementów obejmuje kryteria identyfikowania wiarygodnej poczty . Wiadomości spełniające określone kryteria nie podlegają skanowaniu przez filtry antyspamowe i są zawsze dostarczane odbiorcom. Wiadomości można dodawać do listy dozwolonych elementów, korzystając z następujących kryteriów: Adres , domena poczty lub adres IP nadawcy Nadawcy, do których wcześniej wysyłano pocztę (automatyczna lista dozwolonych elementów) Odbiorca (wyłączenie lokalnych adresów z filtrowania wiadomości) Słowa kluczowe w treści lub temacie wiadomości Funkcje listy dozwolonych elementów i automatycznej listy dozwolonych elementów są włączane domyślne. Ważne uwagi Korzystanie z funkcji automatycznej listy dozwolonych elementów jest rekomendowane, ponieważ umożliwia ona wyeliminowanie wysokiego odsetka wyników fałszywie dodatnich. W obszarze listy dozwolonych słów kluczowych zalecane jest dodanie terminów, z których spamerzy nie korzystają, a które nawiązują do natury działalności firmy użytkownika, np. nazw produktów. Wprowadzenie zbyt wielu słów kluczowych zmniejsza prawdopodobieństwo prawidłowego filtrowania wiadomości przez program GFI MailEssentials, co powoduje dostarczanie ich do skrzynek pocztowych użytkowników. Dodanie użytkownika wewnętrznego do listy dozwolonych elementów uniemożliwia prawidłowe działanie filtru Przeciwdziałanie podszywaniu się. Aby uzyskać więcej informacji, zapoznaj się z częścią Przeciwdziałanie podszywaniu się (strona 128). Konfigurowanie filtru Listy dozwolonych elementów 1. Przejdź do obszaru Funkcja antyspamowa > Lista dozwolonych elementów. GFI MailEssentials 5 Funkcja antyspamowa 144

145 Screenshot 84: Karta Lista dozwolonych elementów 2. Na karcie Lista dozwolonych elementów można konfigurować dozwolone adresy i domeny. Zaznacz/usuń zaznaczenie pola wyboru Włącz listę dozwolonych adresów , aby włączyć/wyłączyć funkcję listy dozwolonych elementów. Dostępne są następujące czynności: GFI MailEssentials 5 Funkcja antyspamowa 145

146 Czynność Dodawanie wpisów do listy dozwolonych elementów 1. W obszarze Adres /domena wprowadź dozwolony adres /domenę. Na przykład:. *@dzialobslugi.pl lub. *@*.edu. 2. W obszarze Typ wiadomości określ dopasowywane pole nagłówka wiadomości dla dozwolonej poczty. Aby uzyskać więcej informacji na temat różnicy między protokołem SMTP a formatem MIME, zapoznaj się z następującym artykułem: 3. (Opcjonalnie) Można również dodać opis wprowadzonego elementu, korzystając z pola. 4. Kliknij przycisk Dodaj. Usuwanie wpisów z listy dozwolonych elementów Wyszukiwanie wpisów na liście dozwolonych elementów 1. Wybierz wpisy listy dozwolonych elementów w obszarze Lista dozwolonych elementów. 2. Kliknij przycisk Usuń. 1. W polu Wyszukaj wprowadź informacje dotyczące poszukiwanego wpisu na liście dozwolonych elementów. 2. Kliknij przycisk Wyszukaj, aby wyświetlić listę pasujących terminów. Wyświetlanie statystyk Użyj przycisku Wyświetl statystyki, aby wyświetlić liczbę zablokowanych wiadomości e- mail na wpis listy dozwolonych elementów. Importowanie wpisów na listę dozwolonych elementów Eksportowanie wpisów z listy dozwolonych elementów 1. Określ pełną ścieżkę i nazwę pliku do użycia w celu importu wcześniej wyeksportowanych danych. 2. Kliknij przycisk Importuj, aby zaimportować wpisy. Kliknij przycisk Eksportuj, aby wyeksportować bieżące wpisy listy dozwolonych elementów do pliku XML. 3. Karta Automatyczna lista dozwolonych elementów umożliwia konfigurowanie następujących opcji: Opcja Automatycznie wypełnij listę dozwolonych elementów: Włącz automatyczną listę dozwolonych adresów e- mail Dozwolona maksymalna liczba wpisów na automatycznej liście dozwolonych elementów: W przypadku wybrania tej opcji adresy docelowe wychodzących wiadomości będą dodawane do automatycznej listy dozwolonych elementów. Wybierz tę opcję, aby włączyć funkcję automatycznej listy dozwolonych elementów. Nadawcy przychodzących wiadomości są dopasowywani do automatycznej listy dozwolonych elementów. Jeśli nadawca będzie znajdować się na liście, wiadomość jest przekazywana bezpośrednio do skrzynki odbiorczej użytkownika. Określ maksymalną liczbę wpisów na automatycznej liście dozwolonych elementów. Po osiągnięciu limitu najstarsze i najrzadziej używane wpisy będą zastępowane nowymi. Wprowadzenie wartości większej od może negatywnie wpłynąć na wydajność programu GFI MailEssentials. 4. Na karcie Lista dozwolonych słów kluczowych określ słowa kluczowe definiujące wiadomości jako prawidłowe: GFI MailEssentials 5 Funkcja antyspamowa 146

147 Opcja Włącz listę dozwolonych słów kluczowych w treści wiadomości e- mail Włącz listę dozwolonych słów kluczowych w temacie wiadomości e- mail Tylko całe słowa (słowa/zwroty w temacie/treści) Wybierz tę opcję, aby sprawdzać kwalifikujące słowa kluczowe w treści wiadomości e- mail. Dodaj słowa kluczowe do listy Słowa kluczowe w treści. Można również importować lub eksportować listy słów kluczowych z/do pliku XML. Wybierz tę opcję, aby sprawdzać kwalifikujące słowa kluczowe w temacie wiadomości e- mail. Dodaj słowa kluczowe do listy Słowa kluczowe w temacie. Można również importować lub eksportować listy słów kluczowych z/do pliku XML. W przypadku wybrania tej opcji tylko całe słowa z listy dozwolonych słów kluczowych będą dopasowywane w celu stwierdzenia prawidłowości wiadomości Na karcie Lista dozwolonych adresów IP można skonfigurować następujące opcje: Opcja Włącz listę dozwolonych adresów IP Dodawanie wpisów do listy dozwolonych adresów IP Wybierz tę opcję, aby zezwolić na dodawanie do listy dozwolonych elementów wiadomości e- mail z określonych adresów IP. 1. Określ: Pojedynczy komputer/cidr Wprowadź pojedynczy adres IP lub zakres adresów IP, korzystając z notacji CIDR. Grupa komputerów Wprowadź dane w polach Adres podsieci i Maska podsieci grupy adresów IP, które chcesz dodać do listy dozwolonych elementów. 2. (Opcjonalnie) Dodaj. 3. Kliknij przycisk Dodaj. Usuwanie wpisów z listy dozwolonych adresów IP Zaznacz adresy IP do usunięcia i kliknij przycisk Usuń. 6. Kliknij kartę Czynności, aby włączyć/wyłączyć zapisywanie trafień z listy dozwolonych elementów w pliku dziennika. Wprowadź ścieżkę/folder do zapisywania wygenerowanych plików dziennika. 7. Kliknij przycisk Zastosuj. Osobista lista dozwolonych elementów Dodatkowa osobista lista bezpiecznych nadawców uzupełnia globalną listę bezpiecznych nadawców. Wyłączoną domyślnie osobistą listę dozwolonych elementów można włączyć użytkownikom, aby mogli oni zarządzać własną listą dozwolonych elementów i dodawać do niej określone adresy . Aby uzyskać więcej informacji, zapoznaj się z częścią Czynności użytkowników końcowych (strona 16). W ramach zarządzania administratorzy mogą również usuwać określone adresy , które użytkownicy dodali do osobistych list dozwolonych elementów. Włączanie/wyłączanie filtru Osobista lista dozwolonych elementów 1. Przejdź do obszaru Funkcja antyspamowa > Lista dozwolonych elementów. GFI MailEssentials 5 Funkcja antyspamowa 147

148 Screenshot 85: Osobista lista dozwolonych elementów 2. Aby włączyć lub wyłączyć funkcję osobistej listy dozwolonych elementów, wybierz kartę Osobista lista dozwolonych elementów i zaznacz lub usuń zaznaczenie pola wyboru Włącz osobistą listę dozwolonych elementów. 3. Kliknij przycisk Zastosuj. Usuwanie adresów z osobistej listy dozwolonych elementów użytkowników 1. Przejdź do obszaru Funkcja antyspamowa > Lista dozwolonych elementów i wybierz kartę Osobista lista dozwolonych elementów. 2. Z listy rozwijanej Użytkownik wybierz użytkownika, z którego listy chcesz usunąć adres Zaznacz odpowiedni adres na liście adresów . Kliknij przycisk Usuń. 4. Kliknij przycisk Zastosuj Nowi nadawcy Filtr Nowi nadawcy identyfikuje wiadomości otrzymanie od osób, które wcześniej nie wysyłały wiadomości. Nadawcy tacy są identyfikowani przez odwołanie do danych zgromadzonych w obszarze Lista dozwolonych elementów. Filtr Nowi nadawcy jest stosowany wyłącznie do wiadomości , w przypadku których nie wykryto spamu, a ich nadawca nie widnieje na jakiejkolwiek liście dozwolonych elementów. Ten filtr NIE JEST włączany domyślnie. Ważne Aby korzystać z funkcji Nowi nadawcy, należy włączyć co najmniej jedną z dostępnych list dozwolonych elementów. W przypadku braku funkcji listy dozwolonych elementów i niewykrycia spamu przez inne filtry odebrane wiadomości będą dostarczane do skrzynki odbiorczej adresata. Do folderu filtru Nowi nadawcy będą dostarczane WYŁĄCZNIE wiadomości , w przypadku których nie wykryto spamu, a ich nadawca nie widnieje na liście dozwolonych elementów. GFI MailEssentials 5 Funkcja antyspamowa 148

149 Konfigurowanie filtru Nowi nadawcy 1. Przejdź do obszaru Funkcja antyspamowa > Nowi nadawcy. Screenshot 86: Karta Ogólne filtru Nowi nadawcy 2. Aby włączyć wykrywanie nowych nadawców w odniesieniu do wszystkich wiadomości przychodzących, na karcie Ogólne zaznacz pole wyboru Włącz funkcję Nowi nadawcy. GFI MailEssentials 5 Funkcja antyspamowa 149

150 Screenshot 87: Karta Wyjątki filtru Nowi nadawcy 3. Na karcie Wyjątki można konfigurować odbiorców, których wiadomości zostaną wyłączone ze sprawdzania za pomocą filtru Nowi nadawcy. Opcja Włącz listę wyjątków funkcji Nowi nadawcy Dodawanie wyjątków Edytowanie wyjątków Usuwanie wyjątków Wybierz tę opcję, aby włączyć listę wyjątków. Wprowadź adres do pominięcia i kliknij przycisk Dodaj. Powtórz czynności dla każdego dodawanego adresu. 1. Wybierz wyjątek w obszarze Lista adresów Edytuj adres Kliknij przycisk Zaktualizuj. Wybierz wyjątek w obszarze Lista adresów i kliknij przycisk Usuń. 4. Kliknij kartę Czynności, aby wybrać czynności do wykonania w odniesieniu do wiadomości zidentyfikowanych jako spam. Aby uzyskać więcej informacji, zapoznaj się z częścią Czynności zwalczania spamu Co robić z wiadomościami stanowiącymi spam (strona 151). 5. Kliknij przycisk Zastosuj. GFI MailEssentials 5 Funkcja antyspamowa 150

151 5.2 Czynności zwalczania spamu Co robić z wiadomościami stanowiącymi spam Karta Czynności w obszarze właściwości filtrów antyspamowych definiuje działania podejmowane w odniesieniu do wiadomości oznaczonych jako spam. Dla każdego filtru spamu można zdefiniować różne czynności. Na przykład: Usuwanie wiadomości wykrytych przez filtr SpamRazer, nieusuwanie wiadomości oznaczonych jako spam przez filtr Lista blokowania poczty Konfigurowanie czynności zwalczania spamu Na karcie Czynności wybierz opcję definiującą działanie, które zostanie podjęte w odniesieniu do wiadomości oznaczonych jako spam. Screenshot 88: Czynności zwalczania spamu Czynność Poddaj wiadomość kwarantannie Wiadomości oznaczone jako spam są zapisywane w magazynie kwarantanny. W przypadku poddania wiadomości kwarantannie inne czynności antyspamowe zostają wyłączone. Aby uzyskać więcej informacji, zapoznaj się z częścią Kwarantanna (strona 199). GFI MailEssentials 5 Funkcja antyspamowa 151

152 Czynność Usuń wiadomość e- mail Dostarcz wiadomość do skrzynki pocztowej Do skrzynki odbiorczej Dostarcz wiadomość do skrzynki pocztowej Do folderu wiadomościśmieci programu Exchange Dostarcz wiadomość do skrzynki pocztowej Do podfolderu skrzynki pocztowej programu Exchange Wyślij na adres e- mail Przenieś do folderu na dysku Wiadomość zablokowana przez dany filtr zostaje usunięta. W przypadku usunięcia wiadomości kwarantannie inne czynności antyspamowe zostają wyłączone. Kieruje spam do skrzynki odbiorczej użytkownika. Kieruje spam do folderu wiadomości-śmieci użytkownika. Ta opcja jest dostępna tylko wtedy, gdy program GFI MailEssentials jest zainstalowany na serwerze poczty Microsoft Exchange Server. Nie jest dostępna dla filtra Nowi nadawcy. Jeśli programu GFI MailEssentials nie zainstalowano na serwerze programu Microsoft Exchange, zapoznaj się z częścią Przenoszenie wiadomości będących spamem do folderów skrzynki pocztowej użytkownika. Kieruje spam do określonego folderu w skrzynce pocztowej użytkownika. Wprowadź nazwę folderu, do którego zostanie przeniesiony spam. Przykład 1: Wprowadź nazwę Podejrzewany spam, aby utworzyć folder niestandardowy na poziomie folderu Skrzynka odbiorcza. Przykład 2: Wprowadź ścieżkę Skrzynka odbiorcza\podejrzewany spam, aby utworzyć folder niestandardowy w folderze Skrzynka odbiorcza. Ta opcja wymaga zainstalowania programu GFI MailEssentials na komputerze serwera programu Microsoft Exchange. Począwszy do programu Microsoft Exchange 2007, wymagana jest rola Serwer skrzynek pocztowych. Aby można było włączyć tę opcję w przypadku programu Microsoft Exchange 2010 i nowszych wersji, wymagane jest dedykowane konto użytkownika. Aby uzyskać więcej informacji, zapoznaj się z częścią Ustawianie konta programu Microsoft (strona 268). Jeśli programu GFI MailEssentials nie zainstalowano na serwerze programu Microsoft Exchange, zapoznaj się z artykułem Przenoszenie wiadomości będących spamem do folderów skrzynki pocztowej użytkownika. Wysyłanie poczty zidentyfikowanej jako spam na określony adres . Przykład: Przesyłanie całego spamu na adres , którego właściciel sprawdza, czy wiadomości nie oznaczono omyłkowo jako spamu. Temat wiadomości będzie mieć następujący format: [odbiorca] [temat] Zapisywanie poczty będącej spamem w określonej ścieżce. Przykład: C:\Spam\ Nazwy plików zapisywanych wiadomości mają następujący format: [Nadawca_odbiorca_temat_numer_.eml] Przykład: C:\Spam\jim@ad.com_bob@ad.com_Offers_1_.eml GFI MailEssentials 5 Funkcja antyspamowa 152

153 Czynność Oznacz wiadomość określonym tagiem tekstowym Wybierz tę opcję, aby dodawać tag do tematu wiadomości . Wprowadź tekst tagu do użycia i określ jego lokalizację: Jako przedrostek tematu wstawianie określonego tagu na początku tematu wiadomości . Przykład: [Spam]Darmowa poczta internetowa Jako przyrostek tematu wstawianie określonego tagu na końcu tematu wiadomości . Przykład: Darmowa poczta internetowa[spam] Dodaj tag w obszarze X-Header dodawanie określonego tagu jako nowego nagłówka X-Header wiadomości . W takim przypadku nagłówek X-Header będzie miał następujący format: X-GFIME-SPAM: [TEKST TAGU] X-GFIME-SPAM-REASON: [PRZYCZYNA] Przykład: X-GFIME-SPAM: [To jest SPAM] X-GFIME-SPAM-REASON: [Sprawdzanie za pomocą listy blokowania DNS IP nie powiodło się Wysłano z domeny znajdującej się na liście zablokowanych] Jeśli włączono tę funkcję, do przenoszenia wiadomości można używać Menedżera reguł. Dołącz przyczynę zablokowania do tematu wiadomości Zapisz informacje dotyczące zastosowania reguły w tym pliku Jeśli włączono tę opcję, do tematu zablokowanej wiadomości zostaną dołączone informacje na temat filtru, który zablokował wiadomość i przyczyny zablokowania. Zapisywanie wystąpień wiadomości będących spamem w pliku dziennika wybranym przez użytkownika. Domyślnie pliki dziennika są zapisywane w następującej lokalizacji: <ścieżka instalacji programu GFI MailEssentials>\GFI\MailEssentials\AntiSpam\Logs\<nazwafiltra>.log Pliki dziennika mogą osiągać bardzo duży rozmiar. Program GFI MailEssentials obsługuje funkcję rotacji dzienników, która umożliwia tworzenie nowych plików dziennika po upływie danego okresu lub osiągnięciu określonego rozmiaru. Aby włączyć funkcję rotacji plików dziennika, przejdź do obszaru Funkcja antyspamowa > Ustawienia antyspamowe. Wybierz kartę Dziennik modułu antyspamowego i zaznacz pole Włącz rotację plików dziennika. Określ warunki rotacji na podstawie czasu lub rozmiaru pliku. 5.3 Sortowanie filtrów antyspamowych według priorytetu W programie GFI MailEssentials można dostosować porządek uaktywniania filtrów antyspamowych w odniesieniu do wiadomości przychodzących. Kolejność wszystkich dostępnych filtrów można zmieniać, z wyjątkiem filtru Nowi nadawcy, dla którego zawsze automatycznie jest ustawiany najniższy priorytet. Dzieje się tak ze względu na zależność tego filtru od wyników sprawdzania filtru Lista dozwolonych elementów i innych filtrów antyspamowych. W większości przypadków zalecane jest użycie priorytetu domyślnego. 1. Przejdź do obszaru Funkcja antyspamowa > Priorytet filtrów. GFI MailEssentials 5 Funkcja antyspamowa 153

154 Screenshot 89: Przypisywanie priorytetu filtrom GFI MailEssentials 5 Funkcja antyspamowa 154

155 2. Wybierz filtr i kliknij przycisk strzałki (w górę), aby przypisać wyższy priorytet lub przycisk strzałki (w dół), aby przypisać niższy priorytet. Aby przywrócić domyślną kolejność filtrów, kliknij przycisk Ustawienia domyślne. 3. Kliknij przycisk Zastosuj. 5.4 Filtrowanie transmisji SMTP W programie GFI MailEssentials można skonfigurować niektóre filtry antyspamowe w celu uruchamiania po odebraniu pełnej wiadomości lub na poziomie transmisji protokołu SMTP. W przypadku filtrowania transmisji SMTP wiadomości są skanowane w momencie otrzymania. Filtrowanie na poziomie protokołu SMTP przerywa transmisję wiadomości i zapobiega jej pełnemu pobraniu, co pozwala oszczędzać przepustowość i zasoby przetwarzania. W takim przypadku połączenie jest natychmiast przerywane, a wiadomość nie jest przetwarzana przez jakiekolwiek inne filtry antyspamowe. WAŻNE Aby optymalnie wykorzystać filtrowanie transmisji SMTP, należy korzystać z niego, gdy programgfi MailEssentials jest zainstalowany na poziomie bramy internetowej lub gdy jest pierwszym serwerem odbierającym wiadomości Przejdź do obszaru Anti-Spam > Priorytet filtrów i wybierz kartę Filtrowanie transmisji SMTP. Screenshot 90: Właściwości filtrowania transmisji SMTP 2. Kliknij przycisk Przełącz, aby przełączać pomiędzy opcjami filtrowania Ataki DHA (Directory Harvesting): GFI MailEssentials 5 Funkcja antyspamowa 155

156 Opcja Filtrowanie po odebraniu całej wiadomości Filtrowanie podczas transmisji SMTP Filtrowanie będzie wykonywane po odebraniu pełnej wiadomości . Filtrowanie odbywa się podczas transmisji SMTP. W przypadku wybrania tej opcji filtr jest zawsze uruchamiany przed innymi filtrami antyspamowymi. Filtr Szara lista jest uruchamiany tylko na poziomie transmisji SMTP. 3. Kliknij przycisk Zastosuj. 5.5 Podsumowanie w zakresie spamu Podsumowanie w zakresie spamu to krótki raport wysyłany do administratora lub użytkownika za pośrednictwem poczty . Raport ten obejmuje całkowitą liczbę wiadomości przetworzonych przez program GFI MailEssentials i liczbę wiadomości będących spamem w danym okresie (od ostatniego podsumowania w zakresie spamu) Podsumowanie w zakresie spamu dla administratora 1. Przejdź do obszaru Funkcja antyspamowa > Podsumowanie w zakresie spamu. Screenshot 91: Właściwości podsumowania w zakresie spamu/podsumowanie w zakresie spamu dla administratora 2. Na karcie Podsumowanie dla administratora zaznacz pole wyboru Wyślij podsumowanie w zakresie spamu dla administratora, aby włączyć funkcję podsumowania. GFI MailEssentials 5 Funkcja antyspamowa 156

157 3. Skonfiguruj odpowiednią częstotliwość wysyłania (Co dzień, Co tydzień, Co miesiąc) oraz określ datę i godzinę wysyłania wiadomości Określ zawartość podsumowania wysyłanego pocztą Liczba przetworzonych wiadomości i wiadomości będących spamem lub Liczba wiadomości będących spamem przechwyconych na filtr. 5. Sfinalizuj ustawienia, klikając przycisk Zastosuj Podsumowanie w zakresie spamu dla odbiorców 1. Przejdź do obszaru Funkcja antyspamowa > Podsumowanie w zakresie spamu. Screenshot 92: Podsumowanie w zakresie spamu dla odbiorców 2. Na karcie Podsumowanie dla odbiorców zaznacz pole wyboru Wyślij podsumowanie w zakresie spamu dla odbiorców, aby włączyć funkcję podsumowania. 3. Skonfiguruj odpowiednią częstotliwość wysyłania (Co dzień, Co tydzień, Co miesiąc) oraz określ datę i godzinę wysyłania wiadomości Określ zawartość podsumowania wysyłanego pocztą Liczba przetworzonych wiadomości i wiadomości będących spamem Liczba wiadomości będących spamem przechwyconych na filtr Lista zablokowanych wiadomości ze spamem (data/godzina, nadawca, temat zgodnie z wymaganiami) GFI MailEssentials 5 Funkcja antyspamowa 157

158 Screenshot 93: Lista odbiorców podsumowania w zakresie spamu 5. Kliknij kartę Lista odbiorców, dodaj użytkowników, którzy będą otrzymywać podsumowanie w zakresie spamu i wybierz metodę określania odbiorców raportu. Dostępne są następujące opcje: Podsumowanie w zakresie spamu dla odbiorców powinni otrzymywać wyłącznie użytkownicy wymienieni poniżej Podsumowanie w zakresie spamu dla odbiorców powinni otrzymywać wszyscy użytkownicy z wyjątkiem wymienionych poniżej. Wymaganą listę użytkowników można również zaimportować z pliku w formacie XML o takiej samej strukturze jak pliki eksportu z programu GFI MailEssentials. 6. Wybierz przycisk Zastosuj, aby sfinalizować ustawienia. 5.6 Ustawienia antyspamowe Poniższe ustawienia można konfigurować wyłącznie w odniesieniu do filtrów antyspamowych i wiadomości blokowanych przez filtry antyspamowe Rotacja plików dziennika Pliki dziennika po pewnym czasie mogą osiągać bardzo duży rozmiar. Program GFI MailEssentials obsługuje funkcję rotacji dzienników, która umożliwia tworzenie nowych plików dziennika po upływie danego okresu lub osiągnięciu określonego rozmiaru. Aby włączyć funkcję rotacji plików dziennika GFI MailEssentials 5 Funkcja antyspamowa 158

159 1. Przejdź do obszaru Funkcja antyspamowa > Ustawienia antyspamowe. Screenshot 94: Rotacja plików dziennika 2. Na karcie Dziennik modułu antyspamowego zaznacz pole wyboru Włącz rotację plików dziennika i określ warunek rotacji (według rozmiaru lub według godzin). 3. Wprowadź wartości rozmiaru lub czasu, a następnie kliknij przycisk Zastosuj Czynności globalne funkcji antyspamowej Dużo spamu jest wysyłane na nieistniejące już adresy . Zazwyczaj takie wiadomości są po prostu usuwane, jednak dla celów rozwiązywania problemów lub testowania warto przenosić taką pocztę do folderu lub przekazywać ją na określony adres . Niniejsza sekcja ma zastosowanie wyłącznie do instalacji na serwerze programu Microsoft Exchange, w przypadku której włączono czynność Przenieś do podfolderu w skrzynce pocztowej użytkownika. Aby uzyskać więcej informacji, zapoznaj się z częścią Czynności zwalczania spamu Co robić z wiadomościami stanowiącymi spam (strona 151). W przypadku innych serwerów poczty karta czynności globalnych funkcji antyspamowej nie zostanie wyświetlona. Konfigurowanie czynności globalnych funkcji antyspamowej 1. Przejdź do obszaru Funkcja antyspamowa > Ustawienia antyspamowe. GFI MailEssentials 5 Funkcja antyspamowa 159

160 Screenshot 95: Czynności globalne 2. Wybierz kartę Czynności globalne i jedną z poniższych czynności: Usuń wiadomość Prześlij dalej na adres Przenieś do określonego folderu 3. Zaznacz pole wyboru Zapisz informacje dotyczące wystąpienia w tym pliku, aby zapisywać trafienia w dzienniku. 4. Kliknij przycisk Zastosuj Ustawienia serwera DNS Ustawienia serwera DNS są bardzo ważne w programie GFI MailEssentials, ponieważ wiele filtrów antyspamowych, takich jak Lista blokowania DNS IP, Lista blokowania DNS URI i SpamRazer, wykonuje wyszukiwanie domeny podczas filtrowania spamu. Działanie programu GFI MailEssentials wymaga szybkiego i niezawodnego wyszukiwania DNS. Problemy z DNS mogą spowolnić przetwarzanie wiadomości i zmniejszyć skuteczność wykrywania spamu. Wiadomo, że korzystanie z serwerów DNS firmy Google spowalnia przetwarzanie wiadomości i zmniejsza skuteczność wykrywania spamu. NIE zaleca się stosowania serwerów DNS firmy Google (IPv lub oraz IPv6 2001:4860:4860::8888 ani 2001:4860:4860::8844). Aby skonfigurować ustawienia serwerów DNS: 1. Z poziomu konfiguracji programu GFI MailEssentials przejdź do obszaru Funkcja antyspamowa > Ustawienia antyspamowe. GFI MailEssentials 5 Funkcja antyspamowa 160

161 Screenshot 96: Ustawienia serwera DNS 1. Na karcie Serwer DNS można skonfigurować następujące funkcje: Opcja Użyj serwera DNS skonfigurowanego do użycia przez ten komputer Użyj następującego serwera DNS Wybierz tę opcję, aby używać tego samego serwera DNS, którego używa system operacyjny na komputerze z zainstalowanym programem GFI MailEssentials. Wybierz tę opcję, aby określić serwer DNS inny niż używany przez komputer lokalny. 2. Kliknij przycisk Przetestuj serwer DNS, aby przetestować połączenie z określonym serwerem DNS. W przypadku niepowodzenia określ inny serwer DNS. 3. Kliknij przycisk Zastosuj Polecenia zdalne Polecenia zdalne ułatwiają dodawanie domen lub adresów do listy blokowania poczty /listy dozwolonych elementów, jak również aktualizowanie filtru Bayesa pod kątem spamu lub hamu (prawidłowych wiadomości ). Polecenia zdalne są wydawane przez wysyłanie wiadomości do programu GFI MailEssentials. Skierowanie wiadomości e- mail na adres rcommands@mailessentials.com (można go skonfigurować) spowoduje rozpoznanie jej przez program GFI MailEssentials jako zawierającej polecenia zdalne i przetworzenie ich zgodnie z poniższym opisem. Za pośrednictwem poleceń zdalnych można wykonywać następujące zadania: 1. Dodawanie spamu lub wiarygodnych wiadomości do bazy danych filtru Bayesa. 2. Dodawanie słów kluczowych do filtra sprawdzającego je w temacie lub treści wiadomości Dodawanie adresów do filtrów Lista blokowania poczty i Lista dozwolonych elementów. Konfigurowanie funkcji Polecenia zdalne 1. Kliknij polecenia Funkcja antyspamowa > Ustawienia antyspamowe, przejdź do karty Polecenia zdalne i zaznacz pole wyboru Włącz polecenia zdalne. 2. Edytuj adres , na który będą wysyłane polecenia zdalne. GFI MailEssentials 5 Funkcja antyspamowa 161

162 Adres NIE powinien znajdować się w domenie lokalnej. Adres domyślny to rcommands@mailessentials.com. Skrzynka pocztowa dla skonfigurowanego adresu nie musi istnieć, lecz fragment domain-part adresu musi obejmować rzeczywistą domenę adresu zwracającej dodatni wynik wyszukiwania rekordu MX za pośrednictwem procedury DNS. Może to być również publiczne konto , którym użytkownik zarządza (np. w usłudze poczty gmail lub yahoo). 3. Opcjonalnie można skonfigurować podstawowe zabezpieczenia w zakresie poleceń zdalnych: Wspólne hasło dodawane do wiadomości . Aby uzyskać więcej informacji, zapoznaj się z częścią Korzystanie z poleceń zdalnych (strona 162). Lista użytkowników uprawnionych do wysyłania wiadomości z poleceniami zdalnymi. 4. Kliknij przycisk Zastosuj. Korzystanie z poleceń zdalnych Polecenia zdalne można wysyłać pocztą do programu GFI MailEssentials z klienta poczty w domenie. Warunki przesyłania poleceń zdalnych: Wiadomość musi być w formacie zwykłego tekstu Temat wiadomości jest ignorowany W przypadku wszelkich poleceń należy używać następującej składni: <nazwa polecenia>: <parametr1>, <parametr2>, <parametr3>, ; Na przykład: ADDBLIST: spamer@spam.pl; W treści wiadomości można umieścić wiele poleceń zdalnych, rozdzielając je średnikami (;). Jeśli skonfigurowano hasło w odniesieniu do poleceń zdalnych, należy wprowadzić je w pierwszym wierszu, korzystając z następującej składni: PASSWORD: <wspólne hasło>; W nazwach poleceń jest rozróżniana wielkość znaków należy je pisać wyłącznie WIELKIMI LITERAMI. Warunki takie jak IF (jeśli), AND (i), OR (lub) nie są obsługiwane. Poleceń zdalnych można używać wyłącznie w celu dodawania wpisów za ich pomocą nie można usuwać ani modyfikować istniejących wpisów. Polecenia dotyczące słów kluczowych Polecenia dotyczące słów kluczowych służą do dodawania słów lub zwrotów wyszukiwanych w treści lub w temacie wiadomości przez filtr Sprawdzanie słów kluczowych. Dostępne polecenia: ADDSUBJECT dodaje określone słowa kluczowe do bazy danych sprawdzania słów kluczowych w temacie. Przykład: ADDSUBJECT: seks, porno, spam; ADDBODY dodaje określone słowa kluczowe do bazy danych sprawdzania słów kluczowych w treści. Przykład: ADDBODY: darmowe, 100% fdarmo, całkiem za darmo ; GFI MailEssentials 5 Funkcja antyspamowa 162

163 Zwroty składające się z wielu słów należy zapisywać w podwójnych cudzysłowach ( ). Polecenia dotyczące listy blokowania Polecenia dotyczące listy blokowania służą do dodawania pojedynczych adresów lub domen do listy blokowania poczty . Dostępne polecenia: ADDBLIST: < >; Przykład: ADDBLIST: osoba@miejsce.pl; UWAGI 1. Do listy blokowania można dodawać domeny, korzystając z symboli wieloznacznych przed nazwą. Przykład: ADDBLIST: *@domena.pl; 2. Z symboli wieloznacznych nie można korzystać w nazwach domen. Przykład: ADDBLIST: *@*.domena.pl; taki wpis jest nieprawidłowy i zostanie odrzucony. 3. Z powodów bezpieczeństwa wiadomość może zawierać tylko jedno polecenie ADDBLIST i jeden adres określony jako parametr polecenia. Parametr może stanowić adres użytkownika lub domena: Przykład: ADDBLIST: spamer@spam.pl; lub ADDBLIST:*@spamerzy.org.pl; Polecenia filtru Bayesa Do bazy danych filtru Bayesa można dodawać adresy spamu lub adresy prawidłowych wiadomości (hamu). Dostępne polecenia: Polecenie ADDASSPAM ADDASGOODMAIL Nakazuje filtrowi Bayesa klasyfikowanie wiadomości jako spamu. Nakazuje filtrowi Bayesa klasyfikowanie wiadomości jako wiarygodnych. Polecenia te nie mają parametrów parametr stanowi zawartość wiadomości . Zapisywanie w dzienniku informacji dotyczących poleceń zdalnych W celu śledzenia zmian konfiguracji bazy danych wprowadzonych za pośrednictwem poleceń zdalnych, każda wiadomość je zawierająca (nawet nieprawidłowa) jest zapisywana w następującej lokalizacji: <ścieżka instalacji programu GFI MailEssentials>\GFI\MailEssentials\AntiSpam\ADBRProcessed\ Nazwa pliku każdej wiadomości jest formatowana zgodnie z poniższymi regułami: <adres_ _nadawcy>_success_<znacznik_czasu>.eml - in case of successful processing. <adres_ _nadawcy>_failed_<znacznik_czasu>.eml - in case of failure. Sygnatura czasowa ma format rrrrmmddggmmss. GFI MailEssentials 5 Funkcja antyspamowa 163

164 5.6.5 Dodawanie przyczyny zablokowania do nagłówków GFI MailEssentials umożliwia administratorowi dołączenie informacji o przyczynie zablokowania wiadomości do jej nagłówków. Nagłówek zablokowanej wiadomości będzie zawierać informację o jej zablokowaniu przez jeden z filtrów antyspamowych programu GFI MailEssentials. Na przykład: X-GFIME-BLOCK-REASON: Znaleziono słowa spammer w temacie W powyższym przykładzie wpis dodany do nagłówka wiadomości skazuje, że została ona zablokowana przez filtr Sprawdzanie słów kluczowych z powodu wykrycie w temacie słowa spammer. Ta opcja może ułatwić rozwiązywanie problemów z wynikami fałszywie dodatnimi, tzn. prawidłowymi wiadomościami e- mail sklasyfikowanymi błędnie jako spam. Aby dodać przyczynę zablokowania do nagłówków: 1. Przejdź do obszaru Funkcja antyspamowa > Ustawienia antyspamowe. 2. Na karcie Ogólne zaznacz opcję Dołączaj do nagłówków wpis XHeader zawierający przyczynę zablokowania. 3. Kliknij przycisk Zastosuj. 5.7 Wtyczka SpamTag dla programu Microsoft Outlook Wtyczka GFI MailEssentials SpamTag jest dodatkiem dla programy Microsoft Outlook, instalującym na komputerach użytkowników końcowych pasek narzędzi, dający im pewną kontrolę na zarządzaniem wiadomościami stanowiącymi spam. Wtyczka ponadto synchronizuje ustawienia Wiadomości-śmieci programu Microsoft Outlook z programemgfi MailEssentials. Funkcjonalność Wiadomości-śmieci programu Microsoft Outlook umożliwia użytkownikom zarządzanie wiadomościami e- mail stanowiącymi spam po stronie klienta. Dzięki wtyczce SpamTag użytkownicy mogą zarządzać wiadomościami stanowiącymi spam na poziomie serwera. Administratorzy programu GFI MailEssentials mogą wybrać. które z następujących funkcji mają zostać włączone: Prowadzenie treningu filtru funkcji filtr Bayesa Dodawanie nadawców lub domen do osobistej listy zablokowanych nadawców i osobistej listy bezpiecznych nadawców Automatyczna synchronizacja bezpiecznych nadawców i zablokowanych nadawców w programie Microsoft Outlook odpowiednio z osobistą listą bezpiecznych nadawców i osobistą listą zablokowanych nadawców programu GFI MailEssentials. Automatyczne dodawanie kontaktów użytkownika do osobistej listy dozwolonych elementów. Użytkownicy z przypisanym pełnym dostępem do programu GFI MailEssentials mogą również dodawać nadawców/domeny do globalnej listy zablokowanych nadawców i globalnej listy bezpiecznych nadawców poczty programu GFI MailEssentials. Używając wtyczki SpamTag należy zainstalować narzędzie aktywacji HTTP funkcji WCF na serwerze programu GFI MailEssentials. W tym celu należy przejść do obszaru Menedżer serwera > Funkcje > Dodaj funkcje >.NET Framework > Aktywacja funkcji WCF >Aktywacja HTTP. GFI MailEssentials 5 Funkcja antyspamowa 164

165 5.7.1 Wybór funkcji wtyczki SpamTag Administrator programugfi MailEssentials może skonfigurować zbiór funkcji wtyczki SpamTag, których mogą używać użytkownicy. Przykładowo, administrator może umożliwić użytkownikom dodawanie nadawców do osobistych list dozwolonych elementów, ale uniemożliwić dodawanie do takich list domen. SpamTag można także skonfigurować w taki sposób, aby zastępował ustawienia funkcji wiadomości-śmieci programu Microsoft Outlook. Aby skonfigurować funkcje wtyczki SpamTag: 1. Przejdź do obszaru Funkcja antyspamowa > SpamTag. 2. Z obszaru Przycisk Spam skonfiguruj funkcje związane z wynikami fałszywie ujemnymi, tj. sytuacjami, w których wiadomości stanowiące spam nie są wykrywane jako spam: GFI MailEssentials 5 Funkcja antyspamowa 165

166 Opcja Włącz przycisk SPAM Przenieś przetworzony spam do folderu Kosz Zezwalaj na ustawienie nadawcy na osobistej liście zablokowanych nadawców Zezwalaj na ustawienie domeny nadawcy na osobistej liście zablokowanych nadawców PrzyciskSpam jest wyświetlany we wtyczce SpamTag, a po kliknięciu wybrana wiadomość szkoli filtr Bayesa. Po kliknięciu przycisku Spam wybrana wiadomość jest automatycznie przenoszona do folderu Wiadomości-śmieci programu Microsoft Outlook. Opcja podrzędna wyświetlona pod przyciskiem Spam, umożliwiająca użytkownikom dodawanie adresu nadawcy do osobistej listy zablokowanych nadawców. Aby można było użyć tej opcji, musi być włączona opcja Osobista lista zablokowanych nadawców. Opcja podrzędna wyświetlona pod przyciskiem Spam, umożliwiająca użytkownikom dodawanie domeny nadawcy do osobistej listy zablokowanych nadawców. Aby można było użyć tej opcji, musi być włączona opcja Osobista lista zablokowanych nadawców. 3. Z obszaru Przycisk Spam skonfiguruj funkcje związane z wynikami fałszywie dodatnimi, tj. sytuacjami, w których wiarygodne wiadomości są nieprawidłowo identyfikowane jako spam: Opcja Włącz przycisk NIE SPAM Przenieś przetworzone prawidłowe wiadomości do folderu Skrzynka odbiorcza Zezwalaj na ustawienie nadawcy na osobistej liście dozwolonych elementów Zezwalaj na ustawienie domeny nadawcy na osobistej liście dozwolonych elementów Zezwalaj na ustawienie listy dyskusyjnej na osobistej liście dozwolonych elementów PrzyciskNie spam jest wyświetlany we wtyczce SpamTag, a po kliknięciu wybrana wiadomość szkoli filtr Bayesa. Po kliknięciu przycisku Nie spam wybrana wiadomość jest automatycznie przenoszona do folderu Skrzynka odbiorcza. Opcja podrzędna wyświetlona pod przyciskiem Nie spam, umożliwiająca użytkownikom dodawanie adresu nadawcy do osobistej listy dozwolonych elementów. Aby można było użyć tej opcji, musi być włączona opcja Osobista lista dozwolonych elementów. Opcja podrzędna wyświetlona pod przyciskiem Nie spam, umożliwiająca użytkownikom dodawanie domeny nadawcy do osobistej listy dozwolonych elementów. Aby można było użyć tej opcji, musi być włączona opcja Osobista lista dozwolonych elementów. Opcja podrzędna wyświetlona pod przyciskiem Nie spam, umożliwiająca użytkownikom dodawanie biuletynów/list dyskusyjnych do listy dozwolonych elementów. Aby można było użyć tej opcji, musi być włączona opcja Osobista lista dozwolonych elementów. 4. Na karcie Zaawansowane skonfiguruj następujące zaawansowane opcje. GFI MailEssentials 5 Funkcja antyspamowa 166

167 Opcja Importuj ustawienia wiadomości-śmieci programu Outlook do osobistej listy zablokowanych nadawców i osobistej listy bezpiecznych nadawców Importuj kontakty programu Outlook do osobistej listy dozwolonych elementów Zastąp ustawienia dotyczące wiadomości-śmieci programu Microsoft Outlook Ukryj przycisk Konsoli Importuje adresy wymienione na listach Bezpieczni nadawcy i Zablokowani nadawcy programu Microsoft Outlook dogfi MailEssentials osobistej listy bezpiecznych nadawców i osobistej listy zablokowanych nadawców. Listy bezpiecznych nadawców i zablokowanych nadawców w programie Microsoft Outlook są dostępne w obszarze Wiadomości-śmieci > Opcje wiadomości-śmieci. : Operacje importowania są automatycznie wykonywane przez wtyczkę SpamTag w tle co 2 godziny, a użytkownik nie konfiguruje ani nie widzi na ekranie żadnych opcji. : Jeśli użytkownik korzysta z programu Microsoft Outlook na urządzeniu zasilanym z akumulatorów, takim jak laptop lub tablet, automatyczna synchronizacja nie jest wykonywana w celu zwiększenie długości pracy akumulatora. Importuje listę kontaktów programu Microsoft Outlook do osobistej listy dozwolonych elementów. : Operacje importowania są automatycznie wykonywane przez wtyczkę SpamTag w tle co 2 godziny, a użytkownik nie konfiguruje ani nie widzi na ekranie żadnych opcji. : Jeśli użytkownik korzysta z programu Microsoft Outlook na urządzeniu zasilanym z akumulatorów, takim jak laptop lub tablet, automatyczna synchronizacja nie jest wykonywana w celu zwiększenie długości pracy akumulatora. Jeśli ta opcja jest zaznaczona, włączone opcje wtyczki SpamTag zastępują analogiczne ustawienia funkcji wiadomości-śmieci programu Microsoft Outlook celem zapewnienia, że po stronie klienta wykorzystywany jest tylko jeden system zarządzania spamem. Kiedy użytkownicy klikną funkcję Wiadomości-śmieci programu Microsoft Outlook, zamiast niej uruchomiona zostanie wtyczka SpamTag. Jeśli na przykład użytkownik kliknie w ramach funkcji Wiadomości-śmieci programu Microsoft Outlook opcję Nie blokuj nadawcy, w zamian zostanie uruchomiona funkcja Nie spam wtyczki SpamTag. : Jeśli dana opcja nie jest włączona w dodatku SpamTag, a użytkownik skorzysta z jej odpowiednika w funkcji Wiadomości-śmieci programu Microsoft Outlook, przy używaniu Wiadomościśmieci programu Microsoft Outlook nie zostanie w zamian podjęta żadna inna czynność. Jeśli na przykład przycisk Nie spam nie jest włączony, po kliknięciu przez użytkownika opcji Nie blokuj nadawcy nic się nie stanie. Ukrywa przycisk Konsoli z paska narzędzi dodatku SpamTag. Nie ma bezpośredniego dostępu do konsoli GFI MailEssentials, ale użytkownicy mogą ręcznie wpisać adres URL w przeglądarce. Ustawienia dostarczane w konsoli GFI MailEssentials zależą od uprawnień usługi Active Directory oraz innych ustawień Kontroli dostępu. Aby uzyskać więcej informacji, zapoznaj się z częścią Kontrola dostępu (strona 248). 5. Kliknij przycisk Zastosuj. WAŻNE Wtyczka SpamTag sprawdza, które funkcje w programiegfi MailEssentials są włączone lub wyłączone podczas uruchamiania programu Microsoft Outlook. Po zmianie któregoś z powyższych ustawień program Microsoft Outlook należy uruchomić ponownie, aby zastosować zmiany Wymagania wtyczki SpamTag Komputery, na którym ma zostać zainstalowana wtyczka SpamTag, muszą spełniać co najmniej następujące wymagania dotyczące specyfikacji. Sprzęt Procesor 1 Ghz lub więcej Pamięć przynajmniej 512 MB, zalecane 2 GB Fizyczna pamięć masowa 50 MB fizycznej pamięci masowej przeznaczonej dla wtyczki SpamTag GFI MailEssentials 5 Funkcja antyspamowa 167

168 Obsługiwane systemy operacyjne Windows 10 Windows 8 & 8.1 Windows 7 Windows Vista Windows XP Windows Server 2016 Windows Server 2012 Windows Server 2008 Obsługiwane wersje programu Microsoft Outlook 2016 Microsoft Outlook Microsoft Outlook 2013 Microsoft Outlook 2010 Microsoft Outlook 2007 Połączenie z programem GFI MailEssentials Inne oprogramowanie Wtyczka SpamTag łączy się z programem GFI MailEssentials przez port 80, korzystając z protokołu HTTP. W celu potwierdzenia połączenia z poziomu przeglądarki klienta należy sprawdzić, czy można otworzyć adres URL programugfi MailEssentials. Microsoft.Net Framework 4 jeśli nie zostanie znalezione, jest pobierane i instalowane automatycznie Ręczna instalacja wtyczki SpamTag Uruchom instalatora wtyczki SpamTag na komputerach klienckich, aby ręcznie zainstalować wtyczkę SpamTag. 1. Pobierz instalatora <Folder instalacji GFI MailEssentials>/Outlook. 2. Skopiuj plik GFIMailEssentialsSpamTag.exe na komputer, na którym ma zostać zainstalowana wtyczka SpamTag. 3. Zamknij program Microsoft Outlook 4. Kliknij prawym przyciskiem myszy instalatora i wybierz opcję Uruchom jako administrator. 5. Na pierwszym ekranie wybierz język instalacji. GFI MailEssentials 5 Funkcja antyspamowa 168

169 Screenshot 97: Język instalacji i warunki licencji wtyczki SpamTag 6. Przeczytaj Warunki i postanowienia licencji, a jeśli się zgadzasz, wybierz opcję Potwierdzam przeczytanie i zgodę na warunki i postanowienia licencji. Kliknij przycisk Dalej. 7. Wprowadź adres URL używany w celu połączenia z GFI MailEssentials. Na przykład: lub Poczekaj na zweryfikowanie przez instalatora połączenia z programem GFI MailEssentials przez określony adres URL i kliknij przycisk Dalej. 8. Określ lokalizację instalacji wtyczki SpamTag i kliknij przycisk Zainstaluj. 9. Po ukończeniu działania kliknij przycisk Zakończ. 10. Uruchom program Microsoft Outlook i wprowadź poświadczenia użytkownika. Wtyczka SpamTag jest teraz dostępna na wstążce Narzędzia główne programu Microsoft Outlook. Aby uzyskać więcej informacji, kliknij przycisk Pomoc wtyczki SpamTag Instalacja wtyczki SpamTag za pośrednictwem obiektu zasad grupy (GPO) Aby zainstalować wtyczkę GFI MailEssentials SpamTag na wielu komputerach jednocześnie, użyj Zasad grupy. Następująca procedura jest obsługiwana w systemie Microsoft Server Windows 2008 i nowszych wersjach: Krok 1: Przygotowanie plików MSI i ADM 1. Na serwerze programu GFI MailEssentials przejdź do folderu instalacyjnego programu GFI MailEssentials i otwórz podfolder Outlook. 2. Skopiuj pliki MSI i ADM do folderu udostępnionego, dostępnego dla wszystkich użytkowników, którzy zainstalują wtyczkę SpamTag. Sprawdź, czy użytkownicy mają przynajmniej uprawnienia odczytu folderu. GFI MailEssentials 5 Funkcja antyspamowa 169

170 Krok 2: Rozmieszczenie wtyczki SpamTag 1. W kontrolerze domen otwórz Menedżera serwera. 2. Rozwiń pozycję Menedżer serwera > Funkcje> Zarządzanie zasadami grupy > Las > Domeny > nazwa domeny. Kliknij prawym przyciskiem myszy nazwę domeny oraz jednostkę organizacyjną i wybierz opcję Utwórz obiekt zasad grupyw tej domenie i umieść tu łącze Wprowadź nazwę nowego obiektu zasad grupy (GPO). Na przykład: GFI MailEssentials SpamTag. Kliknij przycisk OK. 4. Kliknij prawym przyciskiem myszy nowo utworzony obiekt zasad grupy i kliknij polecenie Edytuj. 5. W oknie Edytor zarządzania zasadami grupy rozwiń pozycje Konfiguracja komputera > Zasady > Ustawienia oprogramowania > Instalacja oprogramowania. Kliknij prawym przyciskiem myszy polecenie Instalacja oprogramowania > Nowe > Pakiet, aby skonfigurować obiekt zasad grupy w celu instalacji podczas logowania. 6. Wprowadź ścieżkę sieciową folderu udostępnionego, zawierającego pakiet SpamTag MSI. Kliknij przycisk OK. Wybierając lokalizację pliku MSI zrób to za pomocą polecenia Moje lokalizacje sieciowe, aby nazwa lokalizacji udostępnionej w programiegfi MailEssentials zawierała pełną sieciową lokalizację udostępnioną, a nie tylko ścieżkę lokalną. 7. W oknie podręcznym Rozmieszczenie oprogramowania wybierz opcję Przypisany i kliknij przycisk OK. 8. Nowy pakiet zostaje dodany w obszarze Instalacja oprogramowania. 9. Kliknij prawym przyciskiem myszy opcję Konfiguracja komputera > Zasady > Szablony administracyjne i wybierz opcję Wszystkie zadania > Dodaj/Usuń szablony. 10. Kliknij polecenie Dodaj, przeglądaj w poszukiwaniu folderu udostępnionego, zawierającego plik spamtag.adm. 11. Kliknij przycisk Zamknij. 12. Przejdź do obszaru Konfiguracja komputera > Zasady > szablony administracyjne > Klasyczne szablony administracyjne (ADM) > GFI MailEssentials SpamTag. 13. Na prawym panelu kliknij dwukrotnie zasadę DefaultWebServiceUrl i wybierz opcję Włączone. W obszarze Adres strony internetowej portalu GFI MailEssentials wprowadź publiczny adres URL programu GFI MailEssentials. Komputery z wdrożoną wtyczką SpamTag muszą mieć możliwość połączenia się za pośrednictwem przeglądarki internetowej z tym adresem URL w przeciwnym razie wtyczka SpamTag nie będzie mogła połączyć się z programem GFI MailEssentials. 14. Można również kliknąć opcję Poprzednie ustawienie, aby zmienić język domyślny wtyczki SpamTag. Kliknij opcję Włączone i zmodyfikuj wartość Język domyślny. 15. Kliknij przycisk OK. Krok 3: Weryfikacja instalacji Konfiguracja powinna być zakończona. Wtyczka SpamTag zostanie zainstalowana po kolejnym uruchomieniu poszczególnych komputerów klienckich. Aby zweryfikować instalację, sprawdź, czy pasek narzędzi SpamTag jest widoczny w programie Microsoft Outlook i czy nawiązywanie połączenia z programem GFI MailEssentials kończy się powodzeniem. GFI MailEssentials 5 Funkcja antyspamowa 170

171 5.7.5 Korzystanie z wtyczki SpamTag. Screenshot 98: Wtyczka SpamTag w programie Microsoft Outlook 2010 Aby uzyskać informacje na temat sposobu korzystania z wtyczki SpamTag, zapoznaj się z wbudowaną pomocą, klikając przycisk Pomoc wtyczki SpamTag. Pomoc automatycznie wyświetla informacje na temat funkcji włączonych przez administratora na stronie ustawień wtyczki SpamTag. Screenshot 99: Wtyczka SpamTag w programie Microsoft Outlook Skanowanie folderów publicznych Techniki spamowania ciągle ewoluują, dlatego może zdarzyć się, że spam nie zostanie wykryty przez filtry antyspamowe i znajdzie się w skrzynce odbiorczej użytkownika. Dzięki funkcji skanowania folderów publicznych użytkownicy mogą ręcznie klasyfikować wiadomości jako spam i uczyć program GFI MailEssentials wzorców, które pozwolą klasyfikować podobne wiadomości. Adresy można również dodawać do listy dozwolonych elementów. WAŻNE W przypadku klientów sieciowych używających programu Microsoft Outlook jako klienta poczty zdecydowanie zaleca się stosowanie wtyczki GFI MailEssentials SpamTag zamiast skanowania folderów publicznych. Aby uzyskać więcej informacji, zapoznaj się z częścią Wtyczka SpamTag dla programu Microsoft Outlook (strona 164). Sposób działania: 1. Po zidentyfikowaniu nieprawidłowo sklasyfikowanej wiadomości (dotyczy to zarówno wyniku fałszywie dodatniego, jak i fałszywie ujemnego) użytkownik przeciąga i upuszcza ją do odpowiedniego folderu publicznego modułu GFI AntiSpam. Aby uzyskać więcej informacji, zapoznaj się z częścią Korzystanie z funkcji Skanowanie folderów publicznych (strona 174). 2. Funkcja skanowania folderów publicznych pobiera wiadomości z folderów publicznych modułu GFI AntiSpam, a następnie dodaje je do baz danych HAM/SPAM. Foldery publiczne modułu GFI AntiSpam muszą zostać utworzone i skonfigurowane na serwerze poczty. Aby uzyskać więcej informacji, zapoznaj się z częścią Włączanie funkcji Skanowanie folderów publicznych (strona 172). GFI MailEssentials 5 Funkcja antyspamowa 171

172 5.8.1 Włączanie funkcji Skanowanie folderów publicznych Niniejszy temat opisuje sposób włączania funkcji Skanowanie folderów publicznych w programie GFI MailEssentials oraz konfigurowania dedykowanego folderu publicznego z wymaganymi uprawnieniami w programie Microsoft Exchange. Step 1. Włączanie funkcji Skanowanie folderów publicznych w programie GFI MailEssentials Krok 2. Konfigurowanie dedykowanego konta użytkownika w przypadku serwera programu Microsoft Exchange Krok 3. Ukrywanie wpisów użytkownika w folderach modułu GFI AntiSpam Krok 1: Włączanie funkcji Skanowanie folderów publicznych w programie GFI MailEssentials 1. Z poziomu konsoli konfiguracji programu GFI MailEssentials przejdź do obszaru Funkcja antyspamowa > Funkcja antyspamowa > Ustawienia antyspamowe. Wybierz kartę Skanowanie folderów publicznych. 2. Zaznacz pole wyboru Włącz skanowanie folderów publicznych, a następnie wybierz odpowiednie opcje z listy Sonduj foldery publiczne za pośrednictwem: Exchange Server 2003 wybierz opcję IMAP lub WebDAV. Serwer programu Exchange 2007 wybierz opcję WebDAV lub Usługi sieci Web. Serwer programu Exchange 2010/2013/2016 wybierz opcję Usługi sieci Web. Opcje opisano w poniższej tabeli. Opcja IMAP WebDAV Wymaga usługi IMAP programu Microsoft Exchange. Protokół IMAP umożliwia zdalne skanowanie folderów publicznych. Funkcja ta działa efektywnie w środowiskach z zaporami. Ponadto protokołu IMAP można używać z innymi obsługującymi go serwerami poczty. Wymagane parametry to: Nazwa serwera poczty Numer portu (domyślny numer portu dla protokołu IMAP to 143) Nazwa użytkownika/hasło Należy użyć konta administratora z uprawnieniami do tworzenia folderów publicznych. Aby korzystać z bezpiecznego połączenia, zaznacz pole wyboru Użyj protokołu SSL Określ nazwę serwera poczty, port (domyślny numer portu dla funkcji WebDAV to 80), nazwę użytkownika/hasło i domenę. Aby korzystać z bezpiecznego połączenia, zaznacz pole wyboru Użyj protokołu SSL. Domyślnie foldery publiczne są dostępne w katalogu wirtualnym public. Jeśli zmieniono to ustawienie, określ prawidłową nazwę katalogu wirtualnego umożliwiającego dostęp do folderów publicznych, edytując dane w polu Adres URL. GFI MailEssentials 5 Funkcja antyspamowa 172

173 Opcja Usługi sieci Web Wprowadź następujące informacje: Serwer nazwa serwera poczty Domena skorzystaj z domeny lokalnej. Jeśli istnieje zarówno domena lokalna, jak i publiczna, należy zawsze używać domeny lokalnej. Port port domyślny Usług sieci Web (80, 443 w przypadku korzystania z protokołu SSL). Nazwa użytkownika/hasło użyj poświadczeń z uprawnieniami administracyjnymi lub utwórz dedykowanego użytkownika z poziomu Powłoki zarządzania programu Microsoft Exchange, wprowadzając poniższy ciąg poleceń w celu dodania odpowiednich uprawnień: Add-ADPermission -identity magazyn skrzynek pocztowych" -User nowy_użytkownik -AccessRights GenericALL W sekcji magazyn skrzynek pocztowych umieść nazwę magazynu zawierającego skrzynki pocztowe użytkowników, natomiast w sekcji nowy_użytkownik umieść nazwę nowo utworzonego użytkownika. Użyj protokołu SSL wybierz tę opcję, jeśli Usługi sieci Web programu Exchange wymagają bezpiecznego połączenia. Domyślnie Usługi sieci Web wymagają użycia protokołu SSL. URL domyślnie foldery publiczne są dostępne w katalogu wirtualnym EWS/exchange.asmx. Jeśli zmieniono to ustawienie, określ prawidłową nazwę katalogu wirtualnego umożliwiającego dostęp do folderów publicznych, edytując dane w polu Adres URL. Zalecane jest ręczne przetestowanie ustawień przez załadowanie adresu URL w przeglądarce internetowej. Powinno to spowodować załadowanie pliku w formacie XML o nazwie services.wsdl. 3. Kliknij przycisk Zastosuj. 4. W przypadku wyboru ustawień IMAP, WebDAV lub Usługi sieci Web, kliknij przycisk Test. Na ekranie zostanie wyświetlona informacje o pomyślnym lub niepomyślnym teście. Jeśli test zakończy się niepowodzeniem, zweryfikuj/zaktualizuj poświadczenia i wykonaj test ponownie. 5. Kliknij przycisk Skanuj teraz, aby automatycznie utworzyć foldery publiczne. Krok 2: Konfigurowanie dedykowanego konta użytkownika w przypadku folderów publicznych serwera programu Microsoft Exchange Jeśli program GFI MailEssentials zainstalowano w strefie DMZ, z powodów bezpieczeństwa zalecane jest utworzenie dedykowanego konta użytkownika w celu pobierania/skanowania wiadomości z folderów publicznych. Microsoft Exchange Server 2007 lub nowszy 1. Utwórz nowego użytkownika w usłudze Active Directory. 2. Zaloguj się do serwera programu Microsoft Exchange, korzystając z uprawnień administracyjnych. 3. Otwórz Powłokę zarządzania programem Microsoft Exchange i wprowadź następujący ciąg poleceń: Get-PublicFolder -Identity "\GFI AntiSpam Folders" -Recurse ForEach-Object {Add-PublicFolderClientPermission -Identity $_.Identity -User "NAZWA_ UŻYTKOWNIKA" -AccessRights owner} Zastąp ciąg NAZWA_UŻYTKOWNIKA nazwą dedykowanego użytkownika usługi Active Directory dysponującego prawem dostępu 'owner' ( właściciel ) do folderów publicznych modułu GFI AntiSpam. Na przykład: Get-PublicFolder -Identity "\GFI AntiSpam Folders" -Recurse ForEach-Object {Add-PublicFolderClientPermission -Identity $_.Identity -User "uzytkownik_mes" - AccessRights owner} Krok 3: Ukrywanie wpisów użytkownika w folderach modułu GFI AntiSpam Dla zapewnienia prywatności i bezpieczeństwa stanowczo zalecane jest ukrywanie wpisów użytkowników w folderach modułu GFI AntiSpam. W ten sposób użytkownicy poczty będą mogli dokonywać nowych wpisów w folderach GFI MailEssentials 5 Funkcja antyspamowa 173

174 bez wyświetlania istniejących (nawet dokonanych przez siebie). Aby uzyskać więcej informacji na temat wykonywania tej czynności, zapoznaj się z artykułem Korzystanie z funkcji Skanowanie folderów publicznych Pobieranie wiadomości stanowiących spam 1. Należy pouczyć użytkowników, aby co jakiś czas przeglądali wiadomości będące spamem dostarczane do ich skrzynek pocztowych (skrzynki odbiorczej, folderu wiadomości-śmieci lub folderu niestandardowego). 2. Może się zdarzyć, że prawidłowe wiadomości zostaną niewłaściwie zidentyfikowane jako spam (tzw. wynik fałszywie dodatni). Aby uzyskać więcej informacji, zapoznaj się z częścią Zarządzanie wiarygodną pocztą (strona 174). 3. Może się również zdarzyć, że wiadomości będące spamem nie zostaną wykryte (tzw. wynik fałszywie ujemny). Aby uzyskać więcej informacji, zapoznaj się z częścią Zarządzanie spamem (strona 175). Zarządzanie wiarygodną pocztą Tak jak w przypadku każdego rozwiązania antyspamowego, program GFI MailEssentials może osiągnąć optymalną efektywność filtrowania spamu po pewnym czasie. Jeśli program nie osiągnął jeszcze tego poziomu, może się zdarzyć, że wiarygodne wiadomości zostaną zidentyfikowane jako spam. W takim przypadku użytkownicy powinni dodawać wiadomości nieprawidłowo zidentyfikowane jako spam do folderów Dodaj do listy dozwolonych elementów i To jest wiarygodna wiadomość , aby nauczyć program GFI MailEssentials prawidłowego klasyfikowania takich wiadomości. UWAGI 1. W programie Microsoft Outlook przeciągnięcie i upuszczenie wiadomości powoduje jej przeniesienie do wybranego folderu. Aby zachować kopię wiadomości , należy przytrzymać klawisz CTRL, co spowoduje skopiowanie wiadomości zamiast jej przeniesienia. 2. Informacje szczegółowe dotyczące sposobu tworzenia folderów funkcji AntiSpam programu GFI zamieszczono w niniejszym podręczniku. Aby uzyskać więcej informacji, zapoznaj się z częścią Włączanie funkcji Skanowanie folderów publicznych (strona 172). Dodawanie nadawców do listy dozwolonych elementów 1. Na liście folderów publicznych klienta poczty (np. Microsoft Outlook) zlokalizuj folder publiczny Folderymodułu GFI AntiSpam > Dodaj do listy dozwolonych elementów. 2. Przeciągnij i upuść wiadomości lub biuletyny w folderze publicznym Dodaj do listy dozwolonych elementów. Dodawanie list dyskusyjnych do listy dozwolonych elementów W przypadku wiadomości wysyłanych na listy dyskusyjne jako odbiorca oznaczony jest adres listy dyskusyjnej. Aby można było odbierać wiadomości z określonych list dyskusyjnych, należy dodać adres listy jako element dozwolony. 1. W kliencie poczty (np. Microsoft Outlook) zlokalizuj folder publiczny Folderu modułu GFI AntiSpam > Chcę subskrybować tę listę dyskusyjną. 2. Przeciągnij i upuść listy dyskusyjne w folderze publicznym Chcę subskrybować tę listę dyskusyjną. GFI MailEssentials 5 Funkcja antyspamowa 174

175 Korzystanie z wiarygodnych wiadomości w celu szkolenia filtru Bayesa 1. Na liście folderów publicznych klienta poczty (np. Microsoft Outlook) zlokalizuj folder publiczny Folderymodułu GFI AntiSpam > To jest wiarygodna wiadomość Przeciągnij i upuść wiadomości w folderze To jest wiarygodna wiadomość . Zarządzanie spamem Mimo że program GFI MailEssentials może identyfikować wiadomości będące spamem zaraz po zainstalowaniu, w niektórych przypadkach spam może przedostać się niewykryty do skrzynek pocztowych użytkowników. Zazwyczaj dzieje się tak z powodu nieskonfigurowania określonych ustawień lub pojawienia się nowych form spamu, do których program GFI MailEssentials nie zaadaptował jeszcze działań. W oby przypadkach problemy można rozwiązać, konfigurując program GFI MailEssentials pod kątem przechwytywania takiego spamu. W takim przypadku użytkownicy powinni dodawać takie wiadomości folderów Dodaj do listy blokowania i To jest wiadomość będąca spamem, aby nauczyć program GFI MailEssentials prawidłowego klasyfikowania takich wiadomości. UWAGI 1. W programie Microsoft Outlook przeciągnięcie i upuszczenie wiadomości powoduje jej przeniesienie do wybranego folderu. Aby zachować kopię wiadomości , należy przytrzymać klawisz CTRL, co spowoduje skopiowanie wiadomości zamiast jej przeniesienia. 2. Informacje szczegółowe dotyczące sposobu tworzenia folderów funkcji AntiSpam programu GFI zamieszczono w niniejszym podręczniku. Aby uzyskać więcej informacji, zapoznaj się z częścią Włączanie funkcji Skanowanie folderów publicznych (strona 172). Dodawanie nadawców do listy blokowania poczty 1. Na liście folderów publicznych klienta poczty (np. Microsoft Outlook) zlokalizuj folder publiczny Folderymodułu GFI Anti-Spam > Dodaj do listy blokowania. 2. Przeciągnij i upuść wiadomości w folderze Dodaj do listy blokowania. Korzystanie z wiadomości będących spamem w celu szkolenia filtru Bayesa 1. Na liście folderów publicznych klienta poczty (np. Microsoft Outlook) zlokalizuj folder publiczny Folderymodułu GFI Anti-Spam > To jest wiadomość będąca spamem. 2. Przeciągnij i upuść wiadomości w folderze To jest wiadomość będąca spamem. GFI MailEssentials 5 Funkcja antyspamowa 175

176 6 Filtrowanie zawartości Funkcja filtrowania zawartości umożliwia administratorom kontrolowanie zawartości wiadomości . Silniki te skanują zawartość wiadomości i załączników, pozwalając na blokowanie poczty o zawartości spełniającej reguły filtrowania. Tematy w tym rozdziale: 6.1 Filtrowanie słów kluczowych Filtrowanie załączników Zaawansowane filtrowanie zawartości Program do dekompresji plików Filtrowanie słów kluczowych Funkcja Filtrowanie słów kluczowych umożliwia konfigurowanie reguł filtrowania wiadomości na podstawie określonych słów kluczowych lub zwrotów w treści lub w temacie. Reguła składa się z następujących elementów: Słowa kluczowe do zablokowania w treści, temacie lub załączniku wiadomości Czynności wykonywane w przypadku wykrycia słowa kluczowego Użytkownicy, do których stosowana jest reguła Aby skonfigurować reguły dotyczące zawartości, przejdź do obszaru Filtrowanie zawartości > Filtrowanie słów kluczowych. Strona ta umożliwia wyświetlanie, tworzenie, włączanie, wyłączanie i usuwanie reguł Tworzenie reguły filtrowania słów kluczowych Aby utworzyć regułę filtrowania słów kluczowych, wykonaj poniższe kroki: Step 1: Skonfigurowanie podstawowych ustawień reguły Step 2: Skonfigurowanie terminów do zablokowania Step 3: Skonfigurowanie czynności podejmowanych w odniesieniu do wykrytych wiadomości Step 4: Określenie użytkowników, do których reguła zostanie zastosowana Krok 1: Skonfigurowanie podstawowych ustawień reguły 1. Przejdź do obszaru Filtrowanie zawartości > Filtrowanie słów kluczowych i kliknij przycisk Dodaj regułę. 2. Określ nazwę reguły w polu tekstowym Nazwa reguły. 3. Wybierz opcję skanowania przychodzących, wychodzących lub wewnętrznych wiadomości . Opcja Skanuj przychodzącą pocztę SMTP Skanuj wychodzącą pocztę e- mail SMTP Wybierz tę opcję, aby skanować przychodzące wiadomości . Wybierz tę opcję, aby skanować wychodzące wiadomości . GFI MailEssentials 6 Filtrowanie zawartości 176

177 Opcja Sprawdź wewnętrzne wiadomości Wybierz tę opcję, aby skanować wewnętrzne wiadomości . Ta opcja jest dostępna wyłącznie w przypadku zainstalowania programu GFI MailEssentials na serwerze programu Microsoft Exchange 4. Aby blokować wiadomości zaszyfrowane za pomocą technologii PGP, zaznacz pole wyboru Blokuj wiadomości zaszyfrowane kluczem PGP. PGP to system kryptograficzny oparty na kluczach publicznych często używany do szyfrowania wiadomości . Krok 2: Skonfigurowanie terminów do zablokowania 1. Wybierz kartę Treść, aby określić słowa kluczowe w treści wiadomości do zablokowania. 2. Zaznacz pole wyboru Blokuj wiadomości , jeśli zawartość (treść/załączniki) spełnia następujące warunki, aby włączyć funkcję skanowania treści pod kątem słów kluczowych. GFI MailEssentials 6 Filtrowanie zawartości 177

178 Screenshot 100: Filtrowanie zawartości: Karta Treść ustawianie warunków 3. W obszarze Wpis warunku wprowadź słowa kluczowe do zablokowania w polu Edytuj warunek. Można także użyć operatorów I, LUB, I NIE oraz LUB NIE w celu zdefiniowania kombinacji słów kluczowych. 4. Aby dodać wprowadzone słowo kluczowe lub ich połączenie, kliknij przycisk Dodaj warunek. Aby zmodyfikować wpis na liście Warunki, zaznacz go i wprowadź wymagane zmiany w polu Wpis warunku. Aby usunąć wpis z listy Warunki, zaznacz go i kliknij przycisk Usuń. Kliknij przycisk Zaktualizuj, aby zastosować zmiany. GFI MailEssentials 6 Filtrowanie zawartości 178

179 Screenshot 101: Filtrowanie zawartości: Karta Treść konfigurowanie innych opcji 5. (Opcjonalnie) W obszarze Opcje skonfiguruj następujące ustawienia: Opcja Tylko całe słowa Zastosuj powyższe warunki do załączników Blokowanie wiadomości w przypadku dopasowania słów kluczowych stanowiących całe słowa. Wybierz tę opcję, aby zastosować regułę do tekstu w załącznikach. W obszarze Filtrowanie załączników określ rozszerzenie pliku załącznika (na przykład.doc), do którego zostanie zastosowana reguła lub który zostanie wyłączony z reguły. 6. Wybierz kartę Temat, aby określić słowa kluczowe w temacie wiadomości do zablokowania. 7. W obszarze Wpis warunku wprowadź słowa kluczowe do zablokowania w polu Edytuj warunek. Można także użyć operatorów I, LUB, I NIE oraz LUB NIE w celu zdefiniowania kombinacji słów kluczowych. 8. Aby dodać wprowadzone słowo kluczowe lub ich połączenie, kliknij przycisk Dodaj warunek. Aby zmodyfikować wpis na liście Warunki, zaznacz go i wprowadź wymagane zmiany w polu Wpis warunku. Aby usunąć wpis z listy Warunki, zaznacz go i kliknij przycisk Usuń. Kliknij przycisk Zaktualizuj, aby zastosować zmiany. 9. W obszarze Opcje skonfiguruj metody dopasowywania słów kluczowych: Wybierz opcję Tylko całe słowa, aby blokować wiadomości w przypadku dopasowania słów kluczowych w temacie stanowiących całe słowa Krok 3: Skonfigurowanie czynności podejmowanych w odniesieniu do wykrytych wiadomości 1. Kliknij kartę Czynności, aby skonfigurować działania podejmowane po wyzwoleniu reguły. 2. Aby zablokować wiadomość spełniającą warunki reguły, zaznacz pole wyboru Zablokuj wiadomość i wykonaj następującą czynność i wybierz jedną z poniższych opcji: GFI MailEssentials 6 Filtrowanie zawartości 179

180 Opcja Poddaj wiadomość e- mail kwarantannie Usuń wiadomość e- mail Przenieś do folderu na dysku Zapisywanie zablokowanych wiadomości w magazynie kwarantanny. Wiadomości poddane kwarantannie można następnie przeglądać (zatwierdzać/usuwać). Aby uzyskać więcej informacji, zapoznaj się z częścią Kwarantanna (strona 199). Usuwanie zablokowanych wiadomości . Przenoszenie wiadomości do folderu na dysku. Wprowadź pełną ścieżkę folderu, w którym będą zapisywane zablokowane wiadomości . WAŻNE Czynności mają zawsze zastosowanie do całej wiadomości zawierającej zablokowaną zawartość, nawet jeśli inny typ zawartości (na przykład załączniki) nie powoduje wyzwolenia reguły. 3. Wybierz opcję Prześlij oczyszczoną kopię pierwotnej wiadomości do odbiorców, aby określić, czy kopia zablokowanej wiadomości po usunięciu złośliwej zawartości zostanie przekazana odbiorcom. 4. Aby wysyłać powiadomienia po zablokowaniu wiadomości , zaznacz następujące opcje: Opcja Powiadom administratora Powiadom użytkownika lokalnego Aby powiadamiać administratora, kiedy ten silnik zablokuje wiadomość . Aby uzyskać więcej informacji, zapoznaj się z częścią Adres administratora (strona 237). Aby uzyskać więcej informacji, zapoznaj się z częścią Adres administratora (strona 237). Aby powiadomić lokalnych odbiorców wiadomości o jej zablokowaniu. 5. Aby rejestrować aktywność tego silnika w pliku dziennika, zaznacz opcję Zapisz informacje dotyczące zastosowania reguły w tym pliku i określ ścieżkę oraz nazwę pliku w niestandardowej lokalizacji na dysku, w której ma być przechowywany plik dziennika. Domyślnie pliki dziennika są zapisywane w następującej lokalizacji: <ścieżka instalacji programu GFI MailEssentials>\GFI\MailEssentials\ Security\Logs\<NazwaSilnika>.log Krok 4: Określenie użytkowników, do których reguła zostanie zastosowana 1. Domyślnie reguła jest stosowana do wszystkich użytkowników poczty . Program GFI MailEssentials umożliwia jednak stosowanie reguły do użytkowników poczty z niestandardowej listy określonej na karcie Użytkownicy/Foldery. 2. Określ użytkowników, do których reguła zostanie zastosowana. Opcja Tylko ta lista Wszyscy oprócz obecnych na tej liście Stosowanie reguły do użytkowników, grup lub folderów publicznych poczty z niestandardowej listy. Stosowanie reguły do wszystkich użytkowników poczty oprócz użytkowników, grup lub folderów publicznych z listy. 3. Aby dodać użytkowników, grupy lub foldery publiczne poczty do listy, kliknij przycisk Dodaj. GFI MailEssentials 6 Filtrowanie zawartości 180

181 Screenshot 102: Dodawanie użytkowników do reguły funkcji Filtrowanie zawartości 4. W oknie Wyszukiwanie użytkowników określ nazwę użytkownika, grupy lub folderu publicznego poczty , który chcesz dodać do listy i kliknij przycisk Znajdź użytkownika. Pasujący użytkownicy, grupy lub foldery publiczne zostaną wyświetlone poniżej. Nie jest wymagane wprowadzanie pełnych nazw użytkowników, grup lub folderów publicznych. Wystarczy wprowadzić część nazwy. Program GFI MailEssentials wyświetli listę nazw zawierających określone znaki. Na przykład wprowadzenie ciągu wac, GFI MailEssentials spowoduje zwrócenie nazwisk Wacław Kowalski i Jan Nowacki, jeśli takie nazwiska istnieją. 5. Zaznacz pola wyboru obok nazw, które chcesz dodać do listy i kliknij przycisk OK. Aby usunąć wpisy, zaznacz użytkownika, grupę lub folder publiczny do usunięcia i kliknij przycisk Usuń zaznaczone. 6. Powtórz kroki 3 do 5, aby dodać do listy wszystkich wymaganych użytkowników. 7. Kliknij przycisk Zastosuj Włączanie/wyłączanie reguł Aby wyłączyć/wyłączyć reguły filtrowania zawartości: 1. Przejdź do obszaru Filtrowanie zawartości > Filtrowanie słów kluczowych. 2. Na stronie Filtrowanie zawartości zaznacz pola wyboru reguł, które chcesz włączyć lub wyłączyć. 3. Kliknij odpowiednio przycisk Włącz zaznaczone lub Wyłącz zaznaczone. GFI MailEssentials 6 Filtrowanie zawartości 181

182 6.1.3 Usuwanie reguł filtrowania zawartości OSTRZEŻENIE Usuniętych reguł nie można przywracać. W przypadku wątpliwości zalecane jest wyłączenie reguły. 1. Przejdź do obszaru Filtrowanie zawartości > Filtrowanie słów kluczowych. 2. Na stronie Filtrowanie zawartości zaznacz pola wyboru reguł, które chcesz usunąć. 3. Kliknij przycisk Usuń zaznaczone Modyfikowanie istniejącej reguły 1. Przejdź do obszaru Filtrowanie zawartości > Filtrowanie słów kluczowych. 2. Na stronie Filtrowanie zawartości kliknij nazwę reguły do zmodyfikowania. 3. Wprowadź wymagane zmiany w odniesieniu do reguły i kliknij przycisk Zastosuj Zmienianie priorytetu reguł Reguły filtrowania zawartości są stosowane w kolejności ze strony Filtrowanie zawartości, od góry do dołu (tj. reguła o wartości priorytetu 1 jest sprawdzana jako pierwsza). Aby zmienić kolejność/priorytet reguł: 1. Przejdź do obszaru Filtrowanie zawartości > Filtrowanie słów kluczowych. 2. Na stronie Filtrowanie zawartości kliknij przycisk strzałki (w górę) lub (w dół), aby podwyższyć lub obniżyć priorytet wybranej reguły. 3. Powtórz krok 2 do osiągnięcia właściwej kolejności reguł. 6.2 Filtrowanie załączników Funkcja Filtrowanie załączników umożliwia konfigurowanie reguł filtrowania określonych typów załączników wiadomości w celu ich dopuszczania lub blokowania na poziomie serwera poczty. Reguła składa się z następujących elementów: Typ załącznika do zablokowania Czynności wykonywane w przypadku wykrycia pasującego załącznika Użytkownicy, do których stosowana jest reguła Aby skonfigurować reguły dotyczące załączników, przejdź do obszaru Filtrowanie zawartości > Filtrowanie załączników. Strona ta umożliwia wyświetlanie, tworzenie, włączanie, wyłączanie i usuwanie reguł Tworzenie reguły filtrowania załączników Aby utworzyć regułę filtrowania załączników, wykonaj poniższe kroki: Krok 1: Skonfigurowanie podstawowych ustawień reguły i terminów do zablokowania Krok 2: Skonfigurowanie czynności podejmowanych w odniesieniu do wykrytych wiadomości Krok 3: Określenie użytkowników, do których reguła zostanie zastosowana GFI MailEssentials 6 Filtrowanie zawartości 182

183 Krok 1: Skonfigurowanie podstawowych ustawień reguły i terminów do zablokowania 1. Przejdź do węzła Filtrowanie zawartości > Filtrowanie załączników. 2. Kliknij przycisk Dodaj regułę. Screenshot 103: Filtrowanie załączników: Karta Ogólne GFI MailEssentials 6 Filtrowanie zawartości 183

184 3. Określ nazwę reguły w polu tekstowym Nazwa reguły. 4. Wybierz opcję skanowania przychodzących, wychodzących lub wewnętrznych wiadomości . Opcja Skanuj przychodzącą pocztę SMTP Skanuj wychodzącą pocztę e- mail SMTP Sprawdź wewnętrzne wiadomości Wybierz tę opcję, aby skanować przychodzące wiadomości . Wybierz tę opcję, aby skanować wychodzące wiadomości . Wybierz tę opcję, aby skanować wewnętrzne wiadomości . Ta opcja jest dostępna wyłącznie w przypadku zainstalowania programu GFI MailEssentials na serwerze programu Microsoft Exchange 5. W obszarze Blokowanie załączników określ typy załączników do zablokowania: Opcja Blokuj wszystko Blokuj elementy z tej listy Nie blokuj załączników o rozmiarze mniejszym niż: Blokuj wszystkich oprócz obecnych na tej liście Blokowanie wszystkich załączników wiadomości bez względu na typ. Blokowanie typów załączników z listy niestandardowej. Wprowadź nazwę pliku lub typ załącznika do zablokowania w polu tekstowym Wprowadź nazwy plików z opcjonalnymi symbolami wieloznacznymi i kliknij przycisk Dodaj. Powtórz ten krok w odniesieniu do wszystkich nazw plików lub typów załączników do zablokowania. Wybierz tę opcję, aby zezwolić na typy załączników z listy, które nie osiągają określonego rozmiaru. W polu tekstowym określ rozmiar elementu (w KB). Blokowanie wszystkich załączników oprócz elementów określonych na liście. Wprowadź nazwę pliku lub typ załącznika do dopuszczenia w polu tekstowym Wprowadź nazwy plików z opcjonalnymi symbolami wieloznacznymi i kliknij przycisk Dodaj. Powtórz ten krok w odniesieniu do wszystkich nazw plików lub typów załączników do wyłączenia. Określając nazwy plików lub typy załączników, można skorzystać z symboli wieloznacznego gwiazdki (*). Na przykład określenie wartości *zamów*.mdb będzie odpowiadać wszystkim plikom typu mdb zawierającym ciąg zamów w nazwie. Określenie wartości *.jpg spowoduje zablokowanie wszystkich obrazów typu jpg. Aby usunąć wpis z listy, zaznacz go i kliknij przycisk Usuń zaznaczone. 6. Można również blokować załączniki o rozmiarze większym niż zdefiniowany. Aby włączyć tę opcję, w obszarze Opcje zaznacz pole wyboru Blokuj załączniki większe niż i określ maksymalny rozmiar załącznika (w KB). Ta funkcja umożliwia blokowanie wszystkich załączników o rozmiarze większym niż zdefiniowany, bez względu na to, czy odpowiadają one warunkom wpisów na liście Blokowanie załączników. GFI MailEssentials 6 Filtrowanie zawartości 184

185 Krok 2: Skonfigurowanie czynności podejmowanych w odniesieniu do wykrytych wiadomości 1. Kliknij kartę Czynności, aby skonfigurować działania podejmowane po wyzwoleniu reguły. Screenshot 104: Filtrowanie załączników: Karta Czynności 2. Aby zablokować wiadomość spełniającą warunki reguły, zaznacz pole wyboru Zablokuj załącznik i wykonaj następującą czynność i wybierz jedną z poniższych opcji: Opcja Poddaj wiadomość e- mail kwarantannie Usuń wiadomość e- mail Przenieś do folderu na dysku Zapisywanie zablokowanych wiadomości w magazynie kwarantanny. Wiadomości poddane kwarantannie można następnie przeglądać (zatwierdzać/usuwać). Aby uzyskać więcej informacji, zapoznaj się z częścią Kwarantanna (strona 199). Usuwanie zablokowanych wiadomości . Przenoszenie wiadomości do folderu na dysku. Wprowadź pełną ścieżkę folderu, w którym będą zapisywane zablokowane wiadomości . GFI MailEssentials 6 Filtrowanie zawartości 185

186 WAŻNE Czynności mają zawsze zastosowanie do całej wiadomości zawierającej zablokowaną zawartość, nawet jeśli inny typ zawartości (na przykład załączniki) nie powoduje wyzwolenia reguły. 3. Wybierz opcję Prześlij oczyszczoną kopię pierwotnej wiadomości do odbiorców, aby określić, czy kopia zablokowanej wiadomości po usunięciu złośliwej zawartości zostanie przekazana odbiorcom. 4. Aby wysyłać powiadomienia po zablokowaniu wiadomości , zaznacz następujące opcje: Opcja Powiadom administratora Powiadom użytkownika lokalnego Aby powiadamiać administratora, kiedy ten silnik zablokuje wiadomość . Aby uzyskać więcej informacji, zapoznaj się z częścią Adres administratora (strona 237). Aby uzyskać więcej informacji, zapoznaj się z częścią Adres administratora (strona 237). Aby powiadomić lokalnych odbiorców wiadomości o jej zablokowaniu. 5. Aby rejestrować aktywność tego silnika w pliku dziennika, zaznacz opcję Zapisz informacje dotyczące zastosowania reguły w tym pliku i określ ścieżkę oraz nazwę pliku w niestandardowej lokalizacji na dysku, w której ma być przechowywany plik dziennika. Domyślnie pliki dziennika są zapisywane w następującej lokalizacji: <ścieżka instalacji programu GFI MailEssentials>\GFI\MailEssentials\ Security\Logs\<NazwaSilnika>.log Krok 3: Określenie użytkowników, do których reguła zostanie zastosowana 1. Domyślnie reguła jest stosowana do wszystkich użytkowników poczty . Program GFI MailEssentials umożliwia jednak stosowanie reguły do użytkowników poczty z niestandardowej listy określonej na karcie Użytkownicy/Foldery. 2. Określ użytkowników, do których reguła zostanie zastosowana. Opcja Tylko ta lista Wszyscy oprócz obecnych na tej liście Stosowanie reguły do użytkowników, grup lub folderów publicznych poczty z niestandardowej listy. Stosowanie reguły do wszystkich użytkowników poczty oprócz użytkowników, grup lub folderów publicznych z listy. 3. Aby dodać użytkowników, grupy lub foldery publiczne poczty do listy, kliknij przycisk Dodaj. GFI MailEssentials 6 Filtrowanie zawartości 186

187 Screenshot 105: Dodawanie użytkowników do reguły funkcji Filtrowanie zawartości 4. W oknie Wyszukiwanie użytkowników określ nazwę użytkownika, grupy lub folderu publicznego poczty , który chcesz dodać do listy i kliknij przycisk Znajdź użytkownika. Pasujący użytkownicy, grupy lub foldery publiczne zostaną wyświetlone poniżej. Nie jest wymagane wprowadzanie pełnych nazw użytkowników, grup lub folderów publicznych. Wystarczy wprowadzić część nazwy. Program GFI MailEssentials wyświetli listę nazw zawierających określone znaki. Na przykład wprowadzenie ciągu wac, GFI MailEssentials spowoduje zwrócenie nazwisk Wacław Kowalski i Jan Nowacki, jeśli takie nazwiska istnieją. 5. Zaznacz pola wyboru obok nazw, które chcesz dodać do listy i kliknij przycisk OK. Aby usunąć wpisy, zaznacz użytkownika, grupę lub folder publiczny do usunięcia i kliknij przycisk Usuń zaznaczone. 6. Powtórz kroki 3 do 5, aby dodać do listy wszystkich wymaganych użytkowników. 7. Kliknij przycisk Zastosuj Włączanie/wyłączanie reguł Aby włączyć lub wyłączyć reguły filtrowania załączników: 1. Przejdź do obszaru Filtrowanie zawartości > Filtrowanie załączników. 2. Na stronie Filtrowanie załączników zaznacz pola wyboru reguł, które chcesz włączyć lub wyłączyć. 3. Kliknij odpowiednio przycisk Włącz zaznaczone lub Wyłącz zaznaczone. GFI MailEssentials 6 Filtrowanie zawartości 187

188 6.2.3 Usuwanie reguł dotyczących załączników Ostrzeżenie Usuniętych reguł nie można przywracać. W przypadku wątpliwości zalecane jest wyłączenie reguły. 1. Przejdź do obszaru Filtrowanie zawartości > Filtrowanie załączników. 2. Na stronie Filtrowanie załączników zaznacz reguły, które chcesz usunąć. 3. Kliknij przycisk Usuń zaznaczone Modyfikowanie istniejącej reguły 1. Przejdź do obszaru Filtrowanie zawartości > Filtrowanie załączników. 2. Na stronie Filtrowanie załączników kliknij nazwę reguły do zmodyfikowania. 3. Wprowadź wymagane zmiany w odniesieniu do reguły i kliknij przycisk Zastosuj Zmienianie priorytetu reguł Reguły filtrowania załączników są stosowane w kolejności ze strony Filtrowanie załączników, od góry do dołu (tj. reguła o wartości priorytetu 1 jest sprawdzana jako pierwsza). Aby zmienić kolejność/priorytet reguł: 1. Przejdź do obszaru Filtrowanie zawartości > Filtrowanie załączników. 2. Na stronie Filtrowanie załączników kliknij przycisk strzałki (w górę) lub (w dół), aby podwyższyć lub obniżyć priorytet wybranej reguły. 3. Powtórz krok 2 do osiągnięcia właściwej kolejności reguł. 6.3 Zaawansowane filtrowanie zawartości Funkcja Zaawansowane filtrowanie zawartości umożliwia skanowanie danych nagłówka i zawartości wiadomości za pośrednictwem zaawansowanych, możliwych do konfigurowania warunków wyszukiwania i wyrażeń regularnych. Aby skonfigurować reguły zaawansowanego filtrowania zawartości, przejdź do obszaru Filtrowanie zawartości > Zaawansowane filtrowanie zawartości. Strona ta umożliwia wyświetlanie, tworzenie, włączanie, wyłączanie i usuwanie reguł Tworzenie reguł zaawansowanego filtrowania zawartości Aby utworzyć regułę zaawansowanego filtrowania zawartości, wykonaj poniższe kroki: Krok 1: Skonfigurowanie podstawowych ustawień reguły i warunków blokowania Krok 2: Skonfigurowanie czynności podejmowanych w odniesieniu do wykrytych wiadomości Krok 3: Określenie użytkowników, do których reguła zostanie zastosowana Krok 1: Skonfigurowanie podstawowych ustawień reguły i warunków blokowania 1. Przejdź do obszaru Filtrowanie zawartości > Zaawansowane filtrowanie zawartości i kliknij przycisk Dodaj regułę. GFI MailEssentials 6 Filtrowanie zawartości 188

189 Screenshot 106: Dodawanie nowej reguły zaawansowanego filtrowania zawartości 2. W obszarze Nazwa reguły wprowadź nazwę nowej reguły. 3. W obszarze Warunek wprowadź warunek, który musi spełnić wiadomość w celu dopasowania do reguły. Z menu rozwijanego wybierz część wiadomości (Nagłówki, Temat, Treść, Nazwa załącznika lub Zawartość załącznika) i wybierz warunek (Rozpoczyna się od, Kończy się na, Zawiera, Odpowiada dokładnie lub Spełnia wyrażenie regularne). W polu tekstowym wprowadź słowo kluczowe lub wyrażenie regularne, które powinna spełniać wiadomość . Na przykład: Aby dopasowywać wiadomości zawierające słowo szwajcarskie w temacie, wybierz pozycje Temat i Zawiera, a następnie wprowadź słowo szwajcarskie w polu tekstowym. 4. Wybierz opcję skanowania przychodzących, wychodzących lub wewnętrznych wiadomości . Opcja Skanuj przychodzącą pocztę SMTP Skanuj wychodzącą pocztę e- mail SMTP Wybierz tę opcję, aby skanować przychodzące wiadomości . Wybierz tę opcję, aby skanować wychodzące wiadomości . GFI MailEssentials 6 Filtrowanie zawartości 189

190 Opcja Sprawdź wewnętrzne wiadomości Wybierz tę opcję, aby skanować wewnętrzne wiadomości . Ta opcja jest dostępna wyłącznie w przypadku zainstalowania programu GFI MailEssentials na serwerze programu Microsoft Exchange Krok 2: Skonfigurowanie czynności podejmowanych w odniesieniu do wykrytych wiadomości 1. Na karcie Czynności skonfiguruj działanie podejmowane po wyzwoleniu reguły. Screenshot 107: Karta Czynności 2. Aby zablokować wiadomość spełniającą warunki reguły, zaznacz pole wyboru Zablokuj wiadomość i wykonaj następującą czynność i wybierz jedną z poniższych opcji: GFI MailEssentials 6 Filtrowanie zawartości 190

191 Opcja Poddaj wiadomość e- mail kwarantannie Usuń wiadomość e- mail Przenieś do folderu na dysku Zapisywanie zablokowanych wiadomości w magazynie kwarantanny. Wiadomości poddane kwarantannie można następnie przeglądać (zatwierdzać/usuwać). Aby uzyskać więcej informacji, zapoznaj się z częścią Kwarantanna (strona 199). Usuwanie zablokowanych wiadomości . Przenoszenie wiadomości do folderu na dysku. Wprowadź pełną ścieżkę folderu, w którym będą zapisywane zablokowane wiadomości . WAŻNE Czynności mają zawsze zastosowanie do całej wiadomości zawierającej zablokowaną zawartość, nawet jeśli inny typ zawartości (na przykład załączniki) nie powoduje wyzwolenia reguły. 3. Wybierz opcję Prześlij oczyszczoną kopię pierwotnej wiadomości do odbiorców, aby określić, czy kopia zablokowanej wiadomości po usunięciu złośliwej zawartości zostanie przekazana odbiorcom. 4. Aby wysyłać powiadomienia po zablokowaniu wiadomości , zaznacz następujące opcje: Opcja Powiadom administratora Powiadom użytkownika lokalnego Aby powiadamiać administratora, kiedy ten silnik zablokuje wiadomość . Aby uzyskać więcej informacji, zapoznaj się z częścią Adres administratora (strona 237). Aby uzyskać więcej informacji, zapoznaj się z częścią Adres administratora (strona 237). Aby powiadomić lokalnych odbiorców wiadomości o jej zablokowaniu. 5. Aby rejestrować aktywność tego silnika w pliku dziennika, zaznacz opcję Zapisz informacje dotyczące zastosowania reguły w tym pliku i określ ścieżkę oraz nazwę pliku w niestandardowej lokalizacji na dysku, w której ma być przechowywany plik dziennika. Domyślnie pliki dziennika są zapisywane w następującej lokalizacji: <ścieżka instalacji programu GFI MailEssentials>\GFI\MailEssentials\ Security\Logs\<NazwaSilnika>.log Krok 3: Określenie użytkowników, do których reguła zostanie zastosowana 1. Domyślnie reguła jest stosowana do wszystkich użytkowników poczty . Program GFI MailEssentials umożliwia jednak stosowanie reguły do użytkowników poczty z niestandardowej listy określonej na karcie Użytkownicy/Foldery. 2. Określ użytkowników, do których reguła zostanie zastosowana. Opcja Tylko ta lista Wszyscy oprócz obecnych na tej liście Stosowanie reguły do użytkowników, grup lub folderów publicznych poczty z niestandardowej listy. Stosowanie reguły do wszystkich użytkowników poczty oprócz użytkowników, grup lub folderów publicznych z listy. 3. Aby dodać użytkowników, grupy lub foldery publiczne poczty do listy, kliknij przycisk Dodaj. GFI MailEssentials 6 Filtrowanie zawartości 191

192 Screenshot 108: Dodawanie użytkowników do reguły funkcji Filtrowanie zawartości 4. W oknie Wyszukiwanie użytkowników określ nazwę użytkownika, grupy lub folderu publicznego poczty , który chcesz dodać do listy i kliknij przycisk Znajdź użytkownika. Pasujący użytkownicy, grupy lub foldery publiczne zostaną wyświetlone poniżej. Nie jest wymagane wprowadzanie pełnych nazw użytkowników, grup lub folderów publicznych. Wystarczy wprowadzić część nazwy. Program GFI MailEssentials wyświetli listę nazw zawierających określone znaki. Na przykład wprowadzenie ciągu wac, GFI MailEssentials spowoduje zwrócenie nazwisk Wacław Kowalski i Jan Nowacki, jeśli takie nazwiska istnieją. 5. Zaznacz pola wyboru obok nazw, które chcesz dodać do listy i kliknij przycisk OK. Aby usunąć wpisy, zaznacz użytkownika, grupę lub folder publiczny do usunięcia i kliknij przycisk Usuń zaznaczone. 6. Powtórz kroki 3 do 5, aby dodać do listy wszystkich wymaganych użytkowników. 7. Kliknij przycisk Zastosuj Usuwanie reguł 1. W obszarze Filtrowanie zawartości > Zaawansowane filtrowanie zawartości zaznacz regułę do usunięcia. 2. Kliknij przycisk Usuń zaznaczone Włączanie/wyłączanie reguł 1. W obszarze Filtrowanie zawartości > Zaawansowane filtrowanie zawartości zaznacz regułę do włączenia/wyłączenia. 2. Aby wyłączyć regułę, kliknij przycisk Wyłącz zaznaczone. Aby włączyć regułę, kliknij przycisk Włącz zaznaczone. GFI MailEssentials 6 Filtrowanie zawartości 192

193 6.3.4 Sortowanie reguł Reguły zaawansowanego filtrowania zawartości są stosowane w kolejności ze strony Zaawansowane filtrowanie zawartości, od góry do dołu (tj. reguła o wartości priorytetu 1 jest sprawdzana jako pierwsza). Aby zmienić kolejność/priorytet reguł: 1. Przejdź do węzła Filtrowanie zawartości > Zaawansowane filtrowanie zawartości. 2. Kliknij przycisk strzałki (w górę) lub (w dół), aby podwyższyć lub obniżyć priorytet reguły. 3. Powtórz krok 2 do osiągnięcia właściwej kolejności reguł. 6.4 Program do dekompresji plików Program do dekompresji plików wyodrębnia i analizuje archiwa (pliki skompresowane) dołączane do wiadomości . Poniższa lista zawiera procedury sprawdzania wykonywane przez program do dekompresji plików: Archiwa zabezpieczone hasłem Archiwa uszkodzone Archiwa wielopoziomowe Rozmiar plików po dekompresji w archiwach Liczba plików w archiwach Skanuj wewnątrz archiwów Konfigurowanie filtrów programu do dekompresji plików Screenshot 109: Procedury sprawdzania wykonywane przez program do dekompresji plików Aby skonfigurować filtry programu do dekompresji plików: GFI MailEssentials 6 Filtrowanie zawartości 193

194 Check password protected archives Check corrupted archives Check for recursive archives Check size of uncompressed files in archives Check for amount of files in archives Scan within archives Sprawdź archiwa zabezpieczone hasłem 1. Przejdź do węzła Filtrowanie zawartości > Program do dekompresji plików. 2. Na liście dostępnych filtrów kliknij pozycję Sprawdź archiwa zabezpieczone hasłem. 3. Aby włączyć ten filtr, wybierz polecenie Sprawdź archiwa zabezpieczone hasłem. 4. Określ czynności do wykonania w przypadku wiadomości , która wyzwoliła ten filtr: Opcja Kwarantanna Usuń automatycznie Poddawanie kwarantannie zablokowanych wiadomości Usuwanie zablokowanych wiadomości 5. Wybierz opcję Prześlij oczyszczoną kopię pierwotnej wiadomości do odbiorców, aby określić, czy kopia zablokowanej wiadomości zostanie przesłana odbiorcom. 6. Kliknij kartę Czynności, aby skonfigurować dalsze działania. 7. Aby wysyłać powiadomienia po zablokowaniu wiadomości , zaznacz następujące opcje: Opcja Powiadom administratora Powiadom użytkownika lokalnego Aby powiadamiać administratora, kiedy ten silnik zablokuje wiadomość . Aby uzyskać więcej informacji, zapoznaj się z częścią Adres administratora (strona 237). Aby uzyskać więcej informacji, zapoznaj się z częścią Adres administratora (strona 237). Aby powiadomić lokalnych odbiorców wiadomości o jej zablokowaniu. 8. Aby rejestrować aktywność tego silnika w pliku dziennika, zaznacz opcję Zapisz informacje dotyczące zastosowania reguły w tym pliku i określ ścieżkę oraz nazwę pliku w niestandardowej lokalizacji na dysku, w której ma być przechowywany plik dziennika. Domyślnie pliki dziennika są zapisywane w następującej lokalizacji: <ścieżka instalacji programu GFI MailEssentials>\GFI\MailEssentials\ Security\Logs\<NazwaSilnika>.log 9. Kliknij przycisk Zastosuj. Aby utworzyć wyjątek dla plików chronionych hasłem, zobacz: GFI MailEssentials 6 Filtrowanie zawartości 194

195 Sprawdź uszkodzone archiwa 1. Przejdź do węzła Filtrowanie zawartości > Program do dekompresji plików. 2. Na liście dostępnych filtrów kliknij pozycję Sprawdź uszkodzone archiwa. 3. Aby włączyć ten filtr, wybierz polecenie Sprawdź uszkodzone archiwa. 4. Określ czynności do wykonania w przypadku wiadomości , która wyzwoliła ten filtr: Opcja Kwarantanna Usuń automatycznie Poddawanie kwarantannie zablokowanych wiadomości Usuwanie zablokowanych wiadomości 5. Wybierz opcję Prześlij oczyszczoną kopię pierwotnej wiadomości do odbiorców, aby określić, czy kopia zablokowanej wiadomości zostanie przesłana odbiorcom. 6. Kliknij kartę Czynności, aby skonfigurować dalsze działania. 7. Aby wysyłać powiadomienia po zablokowaniu wiadomości , zaznacz następujące opcje: Opcja Powiadom administratora Powiadom użytkownika lokalnego Aby powiadamiać administratora, kiedy ten silnik zablokuje wiadomość . Aby uzyskać więcej informacji, zapoznaj się z częścią Adres administratora (strona 237). Aby uzyskać więcej informacji, zapoznaj się z częścią Adres administratora (strona 237). Aby powiadomić lokalnych odbiorców wiadomości o jej zablokowaniu. 8. Aby rejestrować aktywność tego silnika w pliku dziennika, zaznacz opcję Zapisz informacje dotyczące zastosowania reguły w tym pliku i określ ścieżkę oraz nazwę pliku w niestandardowej lokalizacji na dysku, w której ma być przechowywany plik dziennika. Domyślnie pliki dziennika są zapisywane w następującej lokalizacji: <ścieżka instalacji programu GFI MailEssentials>\GFI\MailEssentials\ Security\Logs\<NazwaSilnika>.log 9. Kliknij przycisk Zastosuj. Sprawdź archiwa wielopoziomowe Ten filtr umożliwia poddawanie kwarantannie lub usuwanie wiadomości zawierających wielopoziomowe archiwa. Archiwa takie, określane również nazwą zagnieżdżonych, zawierają wiele poziomów archiwów podrzędnych (czyli archiwów wewnątrz innego archiwum). W przypadku dużej liczby poziomów archiwum może istnieć niebezpieczeństwo złośliwego oprogramowania. Archiwów wielopoziomowych można używać w atakach odmowy usługi (Denial of Service, DoS), ponieważ ich analiza powoduje zajęcie zasobów komputera. Aby skonfigurować ten filtr: 1. Przejdź do węzła Filtrowanie zawartości > Program do dekompresji plików. 2. Na liście dostępnych filtrów kliknij pozycję Sprawdź archiwa wielopoziomowe. 3. Aby włączyć ten filtr, wybierz polecenie Sprawdź archiwa wielopoziomowe. 4. Określ maksymalną liczbę archiwów w polu tekstowym Maksymalna liczba poziomów archiwów. Jeśli archiwum będzie zawierało więcej poziomów niż określona liczba, wiadomość zostanie oznaczona jako złośliwa. 5. Określ czynności do wykonania w przypadku wiadomości , która wyzwoliła ten filtr: GFI MailEssentials 6 Filtrowanie zawartości 195

196 Opcja Kwarantanna Usuń automatycznie Poddawanie kwarantannie zablokowanych wiadomości Usuwanie zablokowanych wiadomości 6. Wybierz opcję Prześlij oczyszczoną kopię pierwotnej wiadomości do odbiorców, aby określić, czy kopia zablokowanej wiadomości po usunięciu złośliwej zawartości zostanie przekazana odbiorcom. 7. Kliknij kartę Czynności, aby skonfigurować dalsze działania. 8. Aby wysyłać powiadomienia po zablokowaniu wiadomości , zaznacz następujące opcje: Opcja Powiadom administratora Powiadom użytkownika lokalnego Aby powiadamiać administratora, kiedy ten silnik zablokuje wiadomość . Aby uzyskać więcej informacji, zapoznaj się z częścią Adres administratora (strona 237). Aby uzyskać więcej informacji, zapoznaj się z częścią Adres administratora (strona 237). Aby powiadomić lokalnych odbiorców wiadomości o jej zablokowaniu. 9. Aby rejestrować aktywność tego silnika w pliku dziennika, zaznacz opcję Zapisz informacje dotyczące zastosowania reguły w tym pliku i określ ścieżkę oraz nazwę pliku w niestandardowej lokalizacji na dysku, w której ma być przechowywany plik dziennika. Domyślnie pliki dziennika są zapisywane w następującej lokalizacji: <ścieżka instalacji programu GFI MailEssentials>\GFI\MailEssentials\ Security\Logs\<NazwaSilnika>.log 10. Kliknij przycisk Zastosuj. Sprawdź rozmiar plików po dekompresji w archiwach Ten filtr umożliwia blokowanie lub usuwanie wiadomości , których archiwa po dekompresji przekraczają określony fizyczny rozmiar. Hakerzy często korzystają z tej metody podczas ataku odmowy usługi (Denial of Service, DoS), przesyłając w archiwum pliki zajmujące bardzo dużo miejsca po dekompresji powoduje to zużycie miejsca na dysku twardym i długotrwałe zajęcie zasobów w celu przeanalizowana zawartości przez oprogramowanie zabezpieczające lub antywirusowe. Aby skonfigurować ten filtr: 1. Przejdź do węzła Filtrowanie zawartości > Program do dekompresji plików. 2. Na liście dostępnych filtrów kliknij pozycję Sprawdź rozmiar plików po dekompresji w archiwach. 3. Aby włączyć ten filtr, wybierz polecenie Sprawdź rozmiar plików po dekompresji w archiwach. 4. Określ maksymalny rozmiar plików do dekompresji archiwum w polu tekstowym Maksymalny rozmiar plików w archiwum po dekompresji w MB. Jeśli rozmiar plików z archiwum po dekompresji będzie większy od określonego, wiadomość zostanie oznaczona jako złośliwa. 5. Określ czynności do wykonania w przypadku wiadomości , która wyzwoliła ten filtr: Opcja Kwarantanna Usuń automatycznie Poddawanie kwarantannie zablokowanych wiadomości Usuwanie zablokowanych wiadomości GFI MailEssentials 6 Filtrowanie zawartości 196

197 6. Wybierz opcję Prześlij oczyszczoną kopię pierwotnej wiadomości do odbiorców, aby określić, czy kopia zablokowanej wiadomości po usunięciu złośliwej zawartości zostanie przekazana odbiorcom. 7. Aby wysyłać powiadomienia po zablokowaniu wiadomości , zaznacz następujące opcje: Opcja Powiadom administratora Powiadom użytkownika lokalnego Aby powiadamiać administratora, kiedy ten silnik zablokuje wiadomość . Aby uzyskać więcej informacji, zapoznaj się z częścią Adres administratora (strona 237). Aby uzyskać więcej informacji, zapoznaj się z częścią Adres administratora (strona 237). Aby powiadomić lokalnych odbiorców wiadomości o jej zablokowaniu. 8. Aby rejestrować aktywność tego silnika w pliku dziennika, zaznacz opcję Zapisz informacje dotyczące zastosowania reguły w tym pliku i określ ścieżkę oraz nazwę pliku w niestandardowej lokalizacji na dysku, w której ma być przechowywany plik dziennika. Domyślnie pliki dziennika są zapisywane w następującej lokalizacji: <ścieżka instalacji programu GFI MailEssentials>\GFI\MailEssentials\ Security\Logs\<NazwaSilnika>.log 9. Kliknij przycisk Zastosuj. Sprawdź liczbę plików w archiwach Ten filtr umożliwia poddawanie kwarantannie lub usuwanie wiadomości zawierających bardzo dużą liczbę skompresowanych plików w załączonym archiwum. Można określić dozwoloną liczbę plików w załączniku archiwum, korzystając z opcji konfiguracji tego filtru. Aby skonfigurować ten filtr: 1. Przejdź do węzła Filtrowanie zawartości > Program do dekompresji plików. 2. Na liście dostępnych filtrów kliknij pozycję Sprawdź liczbę plików w archiwach. 3. Aby włączyć ten filtr, wybierz polecenie Sprawdź liczbę plików w archiwach. 4. Określ maksymalną liczbę plików w archiwach w polu tekstowym Jeśli liczba plików w archiwum przekracza. Jeśli archiwum będzie zawierać większą liczbę plików od określonej, wiadomość zostanie oznaczona jako złośliwa. 5. Określ czynności do wykonania w przypadku wiadomości , która wyzwoliła ten filtr: Opcja Kwarantanna Usuń automatycznie Poddawanie kwarantannie zablokowanych wiadomości Usuwanie zablokowanych wiadomości 6. Wybierz opcję Prześlij oczyszczoną kopię pierwotnej wiadomości do odbiorców, aby określić, czy kopia zablokowanej wiadomości zostanie przesłana odbiorcom. 7. Kliknij kartę Czynności, aby skonfigurować dalsze działania. 8. Aby wysyłać powiadomienia po zablokowaniu wiadomości , zaznacz następujące opcje: Opcja Powiadom administratora Aby powiadamiać administratora, kiedy ten silnik zablokuje wiadomość . Aby uzyskać więcej informacji, zapoznaj się z częścią Adres administratora (strona 237). Aby uzyskać więcej informacji, zapoznaj się z częścią Adres administratora (strona 237). GFI MailEssentials 6 Filtrowanie zawartości 197

198 Opcja Powiadom użytkownika lokalnego Aby powiadomić lokalnych odbiorców wiadomości o jej zablokowaniu. 9. Aby rejestrować aktywność tego silnika w pliku dziennika, zaznacz opcję Zapisz informacje dotyczące zastosowania reguły w tym pliku i określ ścieżkę oraz nazwę pliku w niestandardowej lokalizacji na dysku, w której ma być przechowywany plik dziennika. Domyślnie pliki dziennika są zapisywane w następującej lokalizacji: <ścieżka instalacji programu GFI MailEssentials>\GFI\MailEssentials\ Security\Logs\<NazwaSilnika>.log 10. Kliknij przycisk Zastosuj. Skanuj wewnątrz archiwów Program GFI MailEssentials można skonfigurować w celu stosowania funkcji Filtrowanie słów kluczowych i Filtrowanie załączników w odniesieniu do archiwów. 1. Przejdź do węzła Filtrowanie zawartości > Program do dekompresji plików. 2. Na liście dostępnych filtrów kliknij pozycję Skanuj wewnątrz archiwów. 3. Aby włączyć funkcję skanowania wewnątrz archiwów, wybierz polecenie Zastosuj reguły filtrowania załączników i zawartości wewnątrz archiwów. Aby uzyskać więcej informacji, zapoznaj się z częścią Filtrowanie zawartości (strona 176). 4. Kliknij przycisk Zastosuj Włączanie/wyłączanie filtrów dekompresji: Aby włączyć lub wyłączyć filtry dekompresji: 1. Przejdź do węzła Filtrowanie zawartości > Program do dekompresji plików. 2. Na stronie Program do dekompresji plików zaznacz pola wyboru filtrów, które chcesz włączyć lub wyłączyć. 3. Kliknij odpowiednio przycisk Włącz zaznaczone lub Wyłącz zaznaczone. GFI MailEssentials 6 Filtrowanie zawartości 198

199 7 Kwarantanna Funkcja Kwarantanna programu GFI MailEssentials obejmuje centralny magazyn służący do przechowywania wszystkich wiadomości , w przypadku których wykryto spam lub złośliwe oprogramowanie. Zapobiega to przesyłaniu spamu i złośliwych wiadomości do skrzynek pocztowych użytkowników oraz pozwala oszczędzać zasoby przetwarzania serwera poczty. Administratorzy i użytkownicy poczty mogą przeglądać wiadomości poddane kwarantannie, uzyskując dostęp do jej interfejsu z poziomu przeglądarki internetowej. Program GFI MailEssentials może również wysyłać raporty do użytkowników, informując ich o możliwości zapoznania się z zablokowanymi wiadomościami. Aby uzyskać więcej informacji na temat konfigurowania funkcji Kwarantanna programu GFI MailEssentials, zapoznaj się z poniższymi sekcjami. 7.1 Ważne uwagi Wyszukiwanie w obszarze kwarantanny Foldery wyszukiwania Praca z wiadomościami poddanymi kwarantannie Kanały RSS kwarantanny Opcje kwarantanny Lokalizacja i publiczny adres URL magazynu kwarantanny Ważne uwagi 1. Aby poddawać kwarantannie spam lub złośliwe wiadomości , należy zmienić czynności filtrów i silników, wybierając ustawienie Poddaj wiadomość kwarantannie. 2. Magazyn kwarantanny wymaga miejsca na dysku do przechowywania wiadomości będących spamem lub złośliwych wiadomości w organizacji przez określoną liczbę dni. Wymagana ilość miejsca na dysku zależy od następujących czynników: Ilość odebranej poczty Okres przechowywania poczty 3. Do zapisania wiadomości będących spamem i wiadomości złośliwych o rozmiarze 5 KB oraz ich metadanych będzie wymagane około 600 MB miejsca na dysku twardym. 4. Jeśli w lokalizacji magazynu kwarantanny pozostanie mniej niż 512 MB miejsca, w programie GFI MailEssentials nie będą poddawane kwarantannie wiadomości będące spamem i wiadomości złośliwe zamiast tego wiadomości takie będą oznaczane tagami i dostarczane do skrzynek pocztowych odbiorców. Funkcjonalność zostanie przywrócona, kiedy zostanie udostępnione więcej niż 512 MB miejsca. Pozwala to upewnić się, że dysk nie zostanie zapełniony. 7.2 Wyszukiwanie w obszarze kwarantanny Magazyn kwarantanny dostępny z poziomu interfejsu użytkownika programu GFI MailEssentials umożliwia zarządzanie wiadomościami poddanymi kwarantannie. Aby uzyskać dostęp do magazynu kwarantanny programu GFI MailEssentials, przejdź do obszaru GFI MailEssentials > Kwarantanna. GFI MailEssentials 7 Kwarantanna 199

200 Istnieje wiele metod wyszukiwania zawartości w obszarze kwarantanny programu GFI MailEssentials: Wyszukiwanie wśród wiadomości zawierających złośliwe oprogramowanie i będących spamem Wyszukiwanie tylko wśród wiadomości zawierających złośliwe oprogramowanie Wyszukiwanie tylko wśród wiadomości będących spamem Wyszukiwanie wśród wiadomości zawierających złośliwe oprogramowanie i będących spamem 1. Przejdź do obszaru GFI MailEssentials > Kwarantanna. Screenshot 110: Obszar wyszukiwania złośliwego oprogramowania i spamu 2. Na stronie Kwarantanna wybierz pozycję Wszystkie wiadomości z listy rozwijanej Wyszukaj. 3. Określ wymagane kryteria wyszukiwania. KRYTERIA WYSZUKIWANIA Data: OPIS Wybierz zakres dat, w którym wiadomość została poddana kwarantannie. Dostępne są następujące zakresy dat: Dowolna data/godzina Od wczoraj Ostatnie 7 dni Ostatnie 30 dni Niestandardowy zakres dat GFI MailEssentials 7 Kwarantanna 200

201 KRYTERIA WYSZUKIWANIA Wyszukaj według nadawcy Wyszukaj według odbiorcy Wyszukaj tekst w temacie OPIS Określ nadawcę wiadomości poddanej kwarantannie. Określ odbiorcę wiadomości poddanej kwarantannie. Określ tekst do wyszukania w temacie wiadomości poddanej kwarantannie. 4. Kliknij przycisk Wyszukaj. Wyników wyszukiwania można użyć do analizy wiadomości poddanych kwarantannie. Wyniki fałszywie dodatnie można zatwierdzać w celu dostarczania odbiorcom. Aby uzyskać więcej informacji, zapoznaj się z częścią Praca z wiadomościami poddanymi kwarantannie (strona 209). Wyszukiwanie wyłącznie złośliwego oprogramowania i zawartości 1. Przejdź do obszaru GFI MailEssentials > Kwarantanna. GFI MailEssentials 7 Kwarantanna 201

202 Screenshot 111: Obszar wyszukiwania złośliwego oprogramowania i spamu 2. Na stronie Kwarantanna wybierz pozycję Tylko złośliwe oprogramowanie i zawartość z listy rozwijanej Wyszukaj. 3. Określ wymagane kryteria wyszukiwania. GFI MailEssentials 7 Kwarantanna 202

203 KRYTERIA WYSZUKIWANIA Data: Wyszukaj według nadawcy Wyszukaj według odbiorcy Wyszukaj tekst w temacie Przyczyna kwarantanny Źródło elementu Kierunek elementu OPIS Wybierz zakres dat, w którym wiadomość została poddana kwarantannie. Dostępne są następujące zakresy dat: Dowolna data/godzina Od wczoraj Ostatnie 7 dni Ostatnie 30 dni Niestandardowy zakres dat Określ nadawcę wiadomości poddanej kwarantannie. Określ odbiorcę wiadomości poddanej kwarantannie. Określ tekst do wyszukania w temacie wiadomości poddanej kwarantannie. Wprowadź przyczynę poddania wiadomości kwarantannie. Wybierz źródło, na podstawie którego wiadomość została zidentyfikowana jako złośliwa i poddana kwarantannie. Dostępne są następujące opcje: Magazyn informacji (VSAPI) Brama (SMTP) Magazyn informacji (transport) Wybierz kierunek ruchu wyszukiwanej wiadomości poddanej kwarantannie: Dowolne Przychodząca Wychodząca Ta opcja jest dostępna, tylko jeśli wybrano pozycję Brama (SMTP) na liście Źródło elementu. Poddane kwarantannie przez Wybierz filtr programu GFI MailEssentials, który poddał wiadomość kwarantannie. Pole wyboru Tylko umożliwia wyszukiwanie wiadomości poddanych kwarantannie wyłącznie przez określony filtr. 4. Kliknij przycisk Wyszukaj. Wyników wyszukiwania można użyć do analizy wiadomości poddanych kwarantannie. Wyniki fałszywie dodatnie można zatwierdzać w celu dostarczania odbiorcom. Aby uzyskać więcej informacji, zapoznaj się z częścią Praca z wiadomościami poddanymi kwarantannie (strona 209). Wyszukiwanie wyłącznie spamu 1. Przejdź do obszaru GFI MailEssentials > Kwarantanna. GFI MailEssentials 7 Kwarantanna 203

204 Screenshot 112: Obszar wyszukiwania Tylko spam 2. Na stronie Kwarantanna wybierz pozycję Tylko spam z listy rozwijanej Wyszukaj. 3. Określ wymagane kryteria wyszukiwania. Dostępne są następujące opcje: KRYTERIA WYSZUKIWANIA Data: Wyszukaj według nadawcy Wyszukaj według odbiorcy Wyszukaj tekst w temacie Wyszukaj według filtru antyspamowego OPIS Wybierz zakres dat, w którym wiadomość została poddana kwarantannie. Dostępne są następujące zakresy dat: Dowolna data/godzina Od wczoraj Ostatnie 7 dni Ostatnie 30 dni Niestandardowy zakres dat Określ nadawcę wiadomości poddanej kwarantannie. Określ odbiorcę wiadomości poddanej kwarantannie. Określ tekst do wyszukania w temacie wiadomości poddanej kwarantannie. Wybierz filtr antyspamowy, który zidentyfikował wyszukiwaną wiadomość jako spam. 4. Kliknij przycisk Wyszukaj. GFI MailEssentials 7 Kwarantanna 204

205 Wyników wyszukiwania można użyć do analizy wiadomości poddanych kwarantannie. Wyniki fałszywie dodatnie można zatwierdzać w celu dostarczania odbiorcom. Aby uzyskać więcej informacji, zapoznaj się z częścią Praca z wiadomościami poddanymi kwarantannie (strona 209). 7.3 Foldery wyszukiwania Folder wyszukiwania to folder, do którego przypisano niestandardowe zapytanie wyszukiwania. Umożliwia wyświetlanie wiadomości poddanych kwarantannie pasujących do zapytania. Przykłady folderów wyszukiwania: Folder wyszukiwania, który wyświetla wyłącznie wychodzące wiadomości poddane kwarantannie przez silniki antywirusowe. Folder wyszukiwania, który wyświetla przychodzące wiadomości poddane kwarantannie o zdefiniowanym zakresie dat i adresowane do określonego użytkownika. Folder wyszukiwania, który wyświetla wiadomości spełniające określone kryteria wyszukiwania. Folder wyszukiwania, który wyświetla wyniki wcześniej zdefiniowanego zapytania wyszukiwania. Aby wyświetlić wiadomości z określonym folderze wyszukiwania: 1. Przejdź do węzła Kwarantanna. Screenshot 113: Domyślne i niestandardowe foldery wyszukiwania 2. Kliknij folder wyszukiwania wyświetlony w obszarze Domyślne foldery wyszukiwania lub Niestandardowe foldery wyszukiwania. Można również wybrać jeden z węzłów folderów wyszukiwania w obszarze Kwarantanna i węźle Kwarantanna > Foldery wyszukiwania. GFI MailEssentials 7 Kwarantanna 205

206 Wyników wyszukiwania można użyć do analizy wiadomości poddanych kwarantannie. Wyniki fałszywie dodatnie można zatwierdzać w celu dostarczania odbiorcom. Aby uzyskać więcej informacji, zapoznaj się z częścią Praca z wiadomościami poddanymi kwarantannie (strona 209) Domyślne foldery wyszukiwania Domyślne foldery wyszukiwania to wstępnie skonfigurowane foldery umożliwiające dostęp do wiadomości poddanych kwarantannie na podstawie określonych zakresów dat lub typów wiadomości. Aby użyć domyślnych folderów wyszukiwania: 1. Przejdź do węzła Kwarantanna. GFI MailEssentials 7 Kwarantanna 206

207 Screenshot 114: Domyślne foldery wyszukiwania 2. Wybierz folder wyszukiwania z obszaru Domyślne foldery wyszukiwania lub w węźle poniżej węzła Kwarantanna, aby uzyskać dostęp do folderu wyszukiwania. Program GFI MailEssentials automatycznie wyszuka i wyświetli wszystkie wiadomości poddane kwarantannie, które spełniają kryterium wyszukiwania w folderze. Dostępne domyślne foldery wyszukiwania to: GFI MailEssentials 7 Kwarantanna 207

208 Oparte na czasie: Dzisiaj Wczoraj W tym tygodniu Oparte na kategorii: Wszystkie elementy stanowiące złośliwe oprogramowanie i zawartość Wszystkie elementy stanowiące spam Wyników wyszukiwania można użyć do analizy wiadomości poddanych kwarantannie. Wyniki fałszywie dodatnie można zatwierdzać w celu dostarczania odbiorcom. Aby uzyskać więcej informacji, zapoznaj się z częścią Praca z wiadomościami poddanymi kwarantannie (strona 209) Tworzenie, edytowanie i usuwanie niestandardowych folderów wyszukiwania z operacji wyszukiwania 1. Przejdź do węzła Kwarantanna. 2. Utwórz nowe wyszukiwanie wiadomości poddanych kwarantannie. Aby uzyskać więcej informacji, zapoznaj się z częścią Wyszukiwanie w obszarze kwarantanny (strona 199). 3. Na stronie wyników kliknij przycisk Zapisz jako folder wyszukiwania i wprowadź łatwą do zidentyfikowania nazwę nowego folderu wyszukiwania. Nowo utworzony folder wyszukiwania zostanie wyświetlony w węźle Kwarantanna > Foldery wyszukiwania. Aby edytować lub usunąć wcześniej utworzony folder wyszukiwania, uzyskaj do niego dostęp i kliknij polecenie Edytuj folder wyszukiwania lub Usuń folder wyszukiwania Korzystanie z węzła Foldery wyszukiwania w celu automatycznego czyszczenia wiadomości poddanych kwarantannie Węzeł Folderywyszukiwania umożliwia tworzenie folderów wyszukiwania i ustawianie wartości automatycznego czyszczenia (w dniach). Wiadomość znajdująca się w obszarze kwarantanny dłużej niż określona liczba dni zostaje usunięta. 1. Wybierz węzeł Kwarantanna > Foldery wyszukiwania. 2. Skonfiguruj nowy folder wyszukiwania dla wiadomości , które będą regularnie oczyszczane, korzystając z instrukcji zamieszczonych w niniejszym rozdziale. 3. Zaznacz pole wyboru Włącz automatyczne czyszczenie i wprowadź liczbę dni przechowywania wiadomości Kliknij przycisk Zapisz folder. GFI MailEssentials 7 Kwarantanna 208

209 7.4 Praca z wiadomościami poddanymi kwarantannie Program GFI MailEssentials umożliwia wykonywanie wielu czynności w odniesieniu do wiadomości poddanych kwarantannie. Magazyn kwarantanny dostępny z poziomu interfejsu użytkownika programu GFI MailEssentials umożliwia administratorowi zarządzanie wiadomościami poddanymi kwarantannie. Aby uzyskać dostęp do magazynu kwarantanny programu GFI MailEssentials, przejdź do obszaru GFI MailEssentials > Kwarantanna Wyświetlanie wiadomości poddanych kwarantannie Przeprowadzenie wyszukiwania w obszarze kwarantanny lub użycie domyślnych/niestandardowych folderów wyszukiwania umożliwia wyświetlenie listy wiadomości poddanych kwarantannie. Screenshot 115: Wyniki wyszukiwania GFI MailEssentials 7 Kwarantanna 209

210 Strona wyników może zostać podzielona na dwie karty: Złośliwe oprogramowanie i zawartość wiadomości zablokowane przez silniki wykrywające złośliwe oprogramowanie i reguły filtrowania zawartości. Spam wiadomości zablokowane przez filtry antyspamowe. 1. Wybierz kartę Złośliwe oprogramowanie i zawartość lub kartę Spam, aby wyświetlić wiadomości poddane kwarantannie według określonego typu. Na stronie wyników są dostępne następujące funkcje i informacje szczegółowe: Opcja Wstecz Zatwierdź Usuń Skanuj ponownie Moduł Przyczyna Nadawca Odbiorcy Temat Data Źródło Źródło elementu Rozmiar strony Powrót do poprzedniego ekranu. Pojedyncze lub zbiorcze zatwierdzanie wiadomości . Aby uzyskać więcej informacji, zapoznaj się z częścią Zatwierdzanie wiadomości poddanych kwarantannie (strona 211). Pojedyncze lub zbiorcze usuwanie wiadomości . Aby uzyskać więcej informacji, zapoznaj się z częścią Trwałe usuwanie wiadomości poddanych kwarantannie (strona 212). Ponowne skanowanie wiadomości za pomocą aktualnych sygnatur antywirusowych (które mogą być aktualniejsze o sygnatur użytych pierwotnie do poddania wiadomości kwarantannie). Wybierz wiadomości i kliknij przycisk Skanuj ponownie, aby je przeskanować ponownie. Moduł, który zidentyfikował wiadomość poddaną kwarantannie. Przyczyna/reguła, która wywołała czynność poddania wiadomości kwarantannie. Adres nadawcy wiadomości. Adres odbiorcy wiadomości. Temat wiadomości wprowadzony przez nadawcę. Data poddania wiadomości kwarantannie. Lokalizacja, z poziomu której wiadomość została poddana kwarantannie. Umożliwia wybranie filtru źródłowego dla celów wyświetlania. Dostępne są następujące opcje: Wyświetl wszystko Magazyn informacji (VSAPI) Brama (SMTP) Magazyn informacji (transport) Umożliwia dostosowywanie liczby wiadomości wyświetlanych na stronie. Wybierz maksymalną liczbę elementów wyświetlanych na stronę. 2. Kliknij wiersz, aby uzyskać dostęp do informacji szczegółowych dotyczących wiadomości . GFI MailEssentials 7 Kwarantanna 210

211 Screenshot 116: Szczegóły elementu poddanego kwarantannie Na stronie szczegółów elementów poddanych kwarantannie można zapoznawać się z informacjami szczegółowymi dotyczącymi wiadomości i wykonywać poniższe czynności. Czynność Zatwierdź Zatwierdzanie wiadomości . Aby uzyskać więcej informacji, zapoznaj się z częścią Zatwierdzanie wiadomości e- mail poddanych kwarantannie (strona 211). Oczyść i zatwierdź Skanuj ponownie Oczyszczanie i zatwierdzanie wiadomości . Aby uzyskać więcej informacji, zapoznaj się z częścią Zatwierdzanie wiadomości poddanych kwarantannie (strona 211). Ponowne skanowanie wiadomości za pomocą aktualnych sygnatur antywirusowych (które mogą być aktualniejsze o sygnatur użytych pierwotnie do poddania wiadomości kwarantannie). Usuń Usuwanie wiadomości . Aby uzyskać więcej informacji, zapoznaj się z częścią Trwałe usuwanie wiadomości e- mail poddanych kwarantannie (strona 212). Usuń i powiadom Pobierz element Usuwanie wiadomości i powiadamianie użytkownika. Aby uzyskać więcej informacji, zapoznaj się z częścią Trwałe usuwanie wiadomości poddanych kwarantannie (strona 212). Pobieranie wiadomości poddanej kwarantannie do wybranej lokalizacji, w formacie eml. Ostrzeżenie: Wiadomości w magazynie kwarantanny mogą zawierać złośliwą zawartość. Należy zachować ostrożność podczas korzystania z tej funkcji Zatwierdzanie wiadomości poddanych kwarantannie W niektórych przypadkach może być potrzebne zatwierdzenie wiadomości zablokowanej przez program GFI GFI MailEssentials 7 Kwarantanna 211

212 MailEssentials. Program GFI MailEssentials umożliwia administratorowi zatwierdzanie wiadomości w celu zwolnienia ich z magazynu kwarantanny i dostarczenia do zamierzonych odbiorców. Aby zatwierdzić wiadomości 1. Użyj funkcji wyszukiwania opisanych w poprzednich sekcjach, aby wyświetlić listę wiadomości poddanych kwarantannie. 2. Zaznacz pola wyboru obok wiadomości poddanych kwarantannie, które chcesz zatwierdzić, a następnie kliknij przycisk Zatwierdź. Oczyszczanie i zatwierdzanie wiadomości Program GFI MailEssentials umożliwia również usuwanie elementów powodujących poddawanie wiadomości kwarantannie i przesyłanie oczyszczonych wiadomości do odbiorców. Aby oczyścić i zatwierdzić wiadomości 1. Użyj funkcji wyszukiwania opisanych w poprzednich sekcjach, aby wyświetlić listę wiadomości poddanych kwarantannie. 2. Kliknij wiadomość , aby wyświetlić jej szczegóły. 3. Kliknij przycisk Oczyść i zatwierdź. Wiadomości poddanych kwarantannie przez źródło Magazyn informacji (VSAPI) nie można oczyszczać Trwałe usuwanie wiadomości poddanych kwarantannie 1. Użyj funkcji wyszukiwania opisanych w poprzednich sekcjach, aby wyświetlić listę wiadomości poddanych kwarantannie. 2. Zaznacz pola wyboru obok wiadomości poddanych kwarantannie i kliknij przycisk Zatwierdź. Usuwanie wiadomości poddanych kwarantannie i powiadamianie użytkownika Funkcja Usuń i powiadom umożliwia powiadamianie odbiorców w przypadku usunięcia wiadomości z obszaru kwarantanny. Aby usunąć wiadomości i powiadomić odbiorców: 1. Użyj funkcji wyszukiwania opisanych w poprzednich sekcjach, aby wyświetlić listę wiadomości poddanych kwarantannie. 2. Kliknij wiadomość , aby wyświetlić jej szczegóły. 3. Kliknij przycisk Usuń i powiadom. 7.5 Kanały RSS kwarantanny RSS (Really Simple Syndication) to protokół używany do dystrybucji często aktualizowanej zawartości lub kanałów (na przykład wiadomości) wśród subskrybentów. Do wyświetlania kanałów RSS przez subskrybentów jest wymagany czytnik RSS. Kanały RSS obejmują zazwyczaj podsumowanie zawartości i łącze umożliwiające wyświetlenie pełnego artykułu. Kanałów RSS można używać, aby ułatwić monitorowanie wiadomości poddanych kwarantannie. Kanał RSS kwarantanny programu GFI MailEssentials wyświetla informacje dotyczące wiadomości poddanych kwarantannie, które wymagają przejrzenia oraz umożliwia użytkownikom zatwierdzanie i usuwanie wiadomości z kwarantanny. GFI MailEssentials 7 Kwarantanna 212

213 Kanałów RSS kwarantanny programu GFI MailEssentials można używać, korzystając z większości czytników RSS. Aby uzyskać listę bezpłatnych czytników RSS, które przetestowano z kanałami RSS kwarantanny programu GFI MailEssentials, zapoznaj się z następującym artykułem: Włączanie funkcji Kanały RSS kwarantanny 1. Przejdź do obszaru GFI MailEssentials > Kwarantanna > Kanały RSS kwarantanny. Screenshot 117: Kanały RSS kwarantanny 2. Zaznacz pole wyboru Włącz funkcję Kanały RSS kwarantanny. 3. W obszarze Kanały RSS kliknij przycisk Edytuj po prawej stronie odpowiedniego folderu wyszukiwania kwarantanny, aby włączyć dla niego kanał RSS. 4. Zaznacz pole wyboru Włącz kanały RSS kwarantanny dla tego folderu. 5. Określ interwał odświeżania w minutach, korzystając z pola tekstowego Odśwież zawartość kanału co. Wartość domyślna to 10 minut. 6. Określ maksymalną liczbę elementów w kanale, korzystając z pola tekstowego Kanał może zawierać maksymalnie. Wartość domyślna to 100 elementów. GFI MailEssentials 7 Kwarantanna 213

214 Można zmienić adres URL kanału RSS, klikając polecenie Zresetuj adres URL kanału. Aby zmienić adres URL wszystkich włączonych kanałów RSS, kliknij polecenie Edytuj po prawej stronie wpisu OPML, a następnie kliknij polecenie Zresetuj wszystkie adresy URL. W przypadku zmiany adresów URL należy odpowiednio zaktualizować wszystkie bieżące subskrypcje. Adres URL kanałów RSS należy zresetować w wypadku nieautoryzowanego dostępu. 7. Kliknij przycisk Zastosuj Subskrybowanie kanałów RSS kwarantanny Subskrybowanie wszystkich włączonych kanałów RSS kwarantanny 1. Przejdź do obszaru GFI MailEssentials > Kwarantanna > Kanały RSS kwarantanny. 2. W obszarze Kanały RSS kliknij prawym przyciskiem myszy ikonę i wybierz polecenie skopiowania adresu URL łącza (nazwa tego polecenia zależy od używanej przeglądarki). 3. Użyj skopiowanego adresu URL w aplikacji czytnika kanałów RSS, aby utworzyć nową subskrypcję kanału RSS. Subskrybowanie kanału RSS folderu wyszukiwania kwarantanny Aby subskrybować kanał RSS domyślnego lub niestandardowego folderu wyszukiwania: 1. Przejdź do obszaru GFI MailEssentials > Kwarantanna > Kanały RSS kwarantanny. 2. W obszarze Kanały RSS kliknij prawym przyciskiem ikonę obok folderu wyszukiwania, którego kanał chcesz subskrybować, a następnie wybierz polecenie skopiowania adresu URL łącza (nazwa tego polecenia zależy od używanej przeglądarki). 3. Użyj skopiowanego adresu URL w aplikacji czytnika kanałów RSS, aby utworzyć nową subskrypcję kanału RSS Zabezpieczanie dostępu do kanałów RSS kwarantanny programu GFI MailEssentials Skonfiguruj użytkowników, którzy będą mogli subskrybować kanały RSS kwarantanny, korzystając z węzła Kontrola dostępu w obszarze konfiguracji programu GFI MailEssentials. Aby uzyskać więcej informacji, zapoznaj się z częścią Kontrola dostępu (strona 248). 7.6 Opcje kwarantanny Obszar Opcje kwarantanny umożliwia skonfigurowanie okresu przechowywania spamu, raportów użytkownika dotyczących kwarantanny, funkcji kwarantanny złośliwego oprogramowania oraz wiadomości przesyłanych do nieistniejących użytkowników Opcje spamu 1. Przejdź do obszaru Kwarantanna > Opcje kwarantanny > Opcje spamu. GFI MailEssentials 7 Kwarantanna 214

215 Screenshot 118: Opcje spamu karta Opcje ogólne 2. Na karcie Opcje ogólne zmień lub potwierdź ustawienie okresu w polu Okres przechowywania spamu w magazynie kwarantanny. 3. Kliknij kartę Ustawienia użytkownika. GFI MailEssentials 7 Kwarantanna 215

216 Screenshot 119: Opcje spamu karta Ustawienia użytkownika 4. Zaznacz pole wyboru Regularnie wysyłaj użytkownikowi raporty kwarantanny, aby włączyć funkcję przesyłania użytkownikom raportów dotyczących kwarantanny. Raporty kwarantanny dla użytkowników to wysyłane regularnie wiadomości zawierające listę zablokowanego spamu w odniesieniu do danej osoby. Korzystając z tej listy, użytkownicy mogą sprawdzać i zatwierdzać wiarygodne wiadomości . Poczta zablokowana przez filtry złośliwego oprogramowania i zawartości nie jest uwzględniana w raportach. 5. Skonfiguruj częstotliwość wysyłania raportu. Aby dodać element do skonfigurowanego harmonogramu, wybierz datę i godzinę, a następnie kliknij przycisk Dodaj regułę. Aby usunąć wybraną datę/godzinę, wybierz istniejącą datę i godzinę, a następnie kliknij przycisk Usuń. GFI MailEssentials 7 Kwarantanna 216

217 6. Skonfiguruj użytkowników, którzy będą otrzymywali raporty dotyczące kwarantanny spamu. Zaznacz pole opcji Wszyscy użytkownicy z wyjątkiem poniższych lub Tylko użytkownicy z poniższej listy i wprowadź adresy użytkowników, których chcesz uwzględnić lub wyłączyć. Aby zaimportować listę adresów z pliku, kliknij przycisk Przeglądaj i wybierz plik, a następnie kliknij przycisk Importuj. 7. Kliknij przycisk Zastosuj Opcje złośliwego oprogramowania Program GFI MailEssentials można również skonfigurować w celu powiadamiania administratora lub autoryzowanych użytkowników za pośrednictwem poczty (formularza czynności kwarantanny) o każdym przypadku poddania wiadomości kwarantannie. Formularz zatwierdzania kwarantanny zawiera informacje szczegółowe dotyczącej poczty poddanej kwarantannie, co obejmuje między innymi przyczynę zablokowania i załączniki wiadomości. Administrator może podjąć określone czynności w odniesieniu do wiadomości poddanej kwarantannie, na przykład zatwierdzić wiadomość, bezpośrednio z poziomu klienta poczty . Aby automatycznie usuwać wiadomości starsze niż określona liczba dni, należy utworzyć nowy folder wyszukiwania i skonfigurować funkcję Automatyczne czyszczenie pod kątem przeprowadzania czyszczenia w określonym interwale. Aby uzyskać więcej informacji, zapoznaj się z częścią Korzystanie z węzła Foldery wyszukiwania w celu automatycznego czyszczenia wiadomości poddanych kwarantannie (strona 208). Włączanie funkcji formularzy zatwierdzania kwarantanny 1. Przejdź do obszaru Kwarantanna > Opcje kwarantanny > Opcje złośliwego oprogramowania. GFI MailEssentials 7 Kwarantanna 217

218 Screenshot 120: Tryb kwarantanny 2. Na karcie Tryb kwarantanny zaznacz pole wyboru Wyślij formularze zatwierdzania kwarantanny pocztą , aby włączyć wysyłanie formularzy zatwierdzania kwarantanny. 3. W obszarze Wybierz odbiorcę określ odbiorcę formularzy zatwierdzania kwarantanny: Opcja Wyślij do administratora Wyślij na następujący adres Wysyłanie formularzy zatwierdzania kwarantanny do administratora, według konfiguracji w węźle Ustawienia ogólne. Aby uzyskać więcej informacji, zapoznaj się z częścią Adres administratora (strona 237). Wysyłanie formularzy zatwierdzania kwarantanny na inny adres . Wprowadź odbiorcę w odpowiednim polu tekstowym. 4. (Opcjonalnie) Zaznacz pole wyboru Zapisz informacje dotyczące audytu kwarantanny w tym pliku i skonfiguruj nazwę pliku, w którym będzie zapisywana kopia dziennika kwarantanny. 5. Kliknij przycisk Zastosuj. Nieistniejący odbiorcy Funkcja Nieistniejący odbiorcy programu GFI MailEssentials umożliwia skanowanie wiadomości pod kątem nieistniejących lokalnych adresów przed zapisaniem wiadomości w magazynie kwarantanny. Jeśli wiadomość e- GFI MailEssentials 7 Kwarantanna 218

219 mail zawiera nieistniejące adresy lokalne, zostaje trwale usunięta. Pozwala to zmniejszyć liczbę wiadomości wymagających analizy przed administratora. Konfigurowanie funkcji Nieistniejący odbiorcy Filtr Nieistniejący odbiorcy wymaga dostępu do listy adresów lokalnych. Można ją udostępnić za pośrednictwem usługi Active Directory lub serwera LDAP (jeśli nawiązanie komunikacji z usługą Active Directory jest niemożliwe). 1. Przejdź do obszaru Kwarantanna > Opcje kwarantanny > Opcje złośliwego oprogramowania. GFI MailEssentials 7 Kwarantanna 219

220 Screenshot 121: Nieistniejący odbiorcy 2. Na karcie Nieistniejący odbiorcy zaznacz pole wyboru Usuń z kwarantanny wiadomości do nieistniejących odbiorców. 3. Wybierz metodę wyszukiwania użytkowników: GFI MailEssentials 7 Kwarantanna 220

221 Opcja Użyj macierzystego wyszukiwania usługi Active Directory Tę opcję należy wybrać, jeśli program GFI MailEssentials zainstalowano w trybie usługi Active Directory i dysponuje on dostępem do WSZYSTKICH użytkowników w usłudze Active Directory. Przejdź do kroku 8. Jeśli program GFI MailEssentials zainstalowano w trybie użytkownika usługi Active Directory w strefie DMZ, usługa AD strefy DMZ zazwyczaj nie obejmuje wszystkich użytkowników sieciowych (odbiorców poczty ). W takim przypadku należy skonfigurować program GFI MailEssentials pod kątem korzystania z wyszukiwania LDAP. Jeśli program GFI MailEssentials znajduje się za zaporą, funkcja ta może nie być w stanie nawiązać bezpośredniego połączenia z wewnętrzną usługą Active Directory ze względu na ustawienia zapory. Należy użyć funkcji wyszukiwania LDAP w celu nawiązania połączenia z wewnętrzną usługą Active Directory w sieci, upewniając się, że włączono domyślny port 389 na poziomie zapory. Użyj wyszukiwania LDAP Tę opcję należy wybrać, jeśli program GFI MailEssentials zainstalowano w trybie SMTP lub program GFI MailEssentials nie ma bezpośredniego dostępu do listy użytkowników. 4. Określ nazwę lub adres IP serwera LDAP w polu tekstowym Serwer. W środowisku usługi Active Directory serwer LDAP pełni zazwyczaj funkcję kontrolera domeny lub wykazu globalnego. 5. Określ numer portu w polu tekstowym Port (domyślny port to 389). Jeśli połączenie z serwerem LDAP odbywa się za pośrednictwem protokołu SSL, zaznacz pole wyboru Użyj protokołu SSL. Domyślny port to 636. Upewnij się, że dany port włączono na poziomie zapory. 6. Kliknij przycisk Zaktualizuj listę nazw domen, aby wypełnić listę Bazowa nazwa domeny i wybierz bazową nazwę domeny (najwyższy poziom hierarchii w usłudze Active Directory). 7. Jeśli serwer LDAP wymaga uwierzytelniania, określ ustawienia w polach Użytkownik i Hasło. Jeśli uwierzytelnianie nie jest wymagane, zaznacz pole wyboru Powiązanie anonimowe. 8. Przetestuj ustawienia konfiguracji, określając prawidłowy adres w polu Adres i kliknij przycisk Test. Jeśli adres nie zostanie znaleziony, sprawdź ustawienia konfiguracji. 9. Aby zapisywać informacje dotyczące aktywności funkcji Nieistniejący odbiorcy w pliku dziennika, zaznacz pole wyboru Zapisz informacje dotyczące wystąpienia w tym pliku, a następnie określ ścieżkę i nazwę pliku (włącznie z rozszerzeniem txt) w niestandardowej lokalizacji na dysku, w której zostanie zapisany plik dziennika. Można również określić tylko nazwę pliku (z rozszerzeniem txt), aby zapisywać plik dziennika w następującej lokalizacji domyślnej: <ścieżka instalacji programu GFI MailEssentials>\GFI\MailEssentials\\ Security\Logs\<nazwapliku>.txt 10. Kliknij przycisk Zastosuj. GFI MailEssentials 7 Kwarantanna 221

222 7.7 Lokalizacja i publiczny adres URL magazynu kwarantanny GFI MailEssentialsPanel przełączania umożliwia skonfigurowanie lokalizacji i publicznego adresu URL magazynu kwarantanny. Lokalizacja magazynu kwarantanny to miejsce, w którym są przechowywane wiadomości poddane kwarantannie. Domyślnie magazyn jest umieszczany w ścieżce instalacji programu GFI MailEssentials. Magazyn można jednak przenieść do innej lokalizacji, na przykład w przypadku wyczerpania miejsca na dysku. Publiczny adres URL kwarantanny umożliwia uzyskiwanie dostępu do strony kwarantanny z lokalizacji zewnętrznej. Domyślnie jest on oparty na ustawieniach katalogu wirtualnego usług IIS programu GFI MailEssentials zdefiniowanych podczas instalacji. Adres można zmienić, jeśli są wysyłanie wiadomości podsumowania w zakresie spamu lub użytkownicy uzyskują dostęp do powiadomień spoza sieci wewnętrznej. W takim przypadku adres URL należy zmienić, aby można było uzyskać do niego dostęp za pośrednictwem Internetu. 1. Uruchom GFI MailEssentials Panel przełączania z obszaru Start > Programy > GFI MailEssentials > Panel przełączania. Screenshot 122: Lokalizacja i publiczny adres URL magazynu kwarantanny 2. Na karcie Kwarantanna kliknij przycisk Przeglądaj, aby wybrać inną lokalizację magazynu kwarantanny. GFI MailEssentials 7 Kwarantanna 222

223 WAŻNE Upewnij się, że w partycji dysku, gdzie zostanie zapisany magazyn kwarantanny, jest wystarczająca ilość miejsca. Poczta będąca spamem nie jest umieszczana w obszarze kwarantanny, jeśli na dysku jest mniej niż 512 MB wolnego miejsca. Po osiągnięciu poziomu 512 MB poczta nie będzie umieszczana w obszarze kwarantanny, lecz oznaczana jako spam i dostarczana do skrzynek pocztowych odbiorców do momentu, kiedy będzie dostępne więcej niż 512 MB miejsca na dysku. 3. Wprowadź alternatywny adres URL umożliwiający dostęp do obszaru kwarantanny z lokalizacji zewnętrznej poza organizacją. 4. Kliknij przycisk OK, aby zapisać konfigurację. GFI MailEssentials 7 Kwarantanna 223

224 8 Zarządzanie pocztą Program GFI MailEssentials zapewnia wiele narzędzi ułatwiających zarządzanie przychodzącymi i wychodzącymi wiadomościami . Tematy w tym rozdziale: 8.1 Zastrzeżenia Automatyczne odpowiedzi Serwer listy Monitorowanie poczty Zastrzeżenia Zastrzeżenia stanowią standardową zawartość dodawaną w dolnej lub górnej części wiadomości , obejmującą informacje prawne lub marketingowe. Umożliwiają one między innymi ochronę firmy przed potencjalnymi konsekwencjami prawnymi wynikającymi z zawartości wiadomości oraz dodawanie opisów oferowanych produktów i usług. Konfigurowanie zastrzeżeń Włączanie i wyłączanie zastrzeżeń Sortowanie zastrzeżeń według priorytetów Konfigurowanie zastrzeżeń Aby dostosować zastrzeżenie lub utworzyć nowe: 1. Idź do opcji Zarządzanie pocztą > Zastrzeżenia. 2. Kliknij zastrzeżenie, aby edytować jego ustawienia lub polecenie Dodaj zastrzeżenie, aby utworzyć nowe zastrzeżenie. GFI MailEssentials 8 Zarządzanie pocztą 224

225 Screenshot 123: Dodawanie nowego zastrzeżenia 3. Na karcie Ogólne skonfiguruj następujące opcje: Opcja Nazwa zastrzeżenia Typ zastrzeżenia Pozycja zastrzeżenia Wpisz unikalną i przyjazną nazwę zastrzeżenia. Wybierz, dla jakich użytkowników będzie używane zastrzeżenie: Zastrzeżenie dotyczące domeny: Zastrzeżenie zostanie dołączone do wszystkich wiadomości wysyłanych z danej domeny. Wybierz domenę na liście rozwijanej Domena. Zastrzeżenie dotyczące użytkowników/grupy: Kliknij polecenie Wyszukaj użytkownika/grupę, aby wyszukać użytkownika lub grupę użytkowników, dla których zostanie dodane zastrzeżenie dotyczące wychodzących wiadomości . Jeśli program GFI MailEssentials znajduje się w trybie usługi Active Directory, wybierz użytkowników lub ich grupy bezpośrednio z usługi Active Directory w przeciwnym wypadku określ adres SMTP. Wybierz opcję Góra lub Dół, aby skonfigurować lokalizację zastrzeżenia w treści wiadomości . GFI MailEssentials 8 Zarządzanie pocztą 225

226 Screenshot 124: Zastrzeżenie HTML 4. Na karcie HTML użyj edytora HTML, aby utworzyć niestandardowe zastrzeżenie w formacie HTML. Aby dodać pola wiadomości lub pola usługi Active Directory (zmienne) w zastrzeżeniu, przejdź do obszaru Wstaw > Zmienna... Wybierz zmienną do dodania i kliknij przycisk Dodaj. Zmienne nazwy wyświetlanej i adresu odbiorcy będą dołączane, tylko jeśli wiadomość jest przesyłana do pojedynczego odbiorcy. Jeśli wiadomość jest wysyłana do wielu odbiorców, zmienne zostaną zastąpione słowem odbiorcy. W przypadku wybrania zmiennej Atrybut niestandardowy niezbędne będzie określenie atrybutu niestandardowego programu Microsoft Exchange. Aby uzyskać pełną listę atrybutów w używanej konfiguracji usługi Active Directory, zainstaluj i uruchom Edytor ADSI firmy Microsoft. Aby uzyskać więcej informacji, zapoznaj się z następującym artykułem: 5. Zaznacz kodowanie zastrzeżenia HTML, jeśli użyto innego zestawu znaków treści wiadomości niż HTML: Opcja Skonwertuj na format Unicode Użyj kodowania HTML Użyj zestawu znaków z treści wiadomości Konwertowanie treści wiadomości i zastrzeżeń na format Unicode w celu prawidłowego wyświetlania. (zalecane) Definiowanie zestawu znaków dla treści wiadomości i zastrzeżeń. Zastrzeżenie zostaje skonwertowane na zestaw znaków z treści wiadomości . : W przypadku wybrania tej opcji tekst zastrzeżenia może być nieprawidłowo wyświetlany. 6. Wybierz kartę Zwykły tekst i wstaw tekst do użycia w przypadku wiadomości zawierających zwykły tekst, korzystając bezpośrednio z pola Zastrzeżenie tekstowe. Opcjonalnie można dodać zmienne do zastrzeżenia, klikając przycisk Zmienna... Można dodawać zmienne stanowiące pola wiadomości (nazwa nadawcy, adres odbiorcy itp.) lub pola usługi Active Directory (nazwa, tytuł, numery telefonu itp.). Wybierz zmienną do dodania i kliknij przycisk Dodaj. Zmienne nazwy wyświetlanej i adresu odbiorcy będą dołączane, tylko jeśli wiadomość jest przesyłana do pojedynczego odbiorcy. Jeśli wiadomość jest wysyłana do wielu odbiorców, zmienne zostaną zastąpione słowem odbiorcy. GFI MailEssentials 8 Zarządzanie pocztą 226

227 7. Określ kodowanie zastrzeżenia tekstowego, jeśli użyto innego zestawu znaków treści wiadomości niż zwykły tekst: Opcja Skonwertuj na format Unicode Użyj zestawu znaków z treści wiadomości Konwertowanie treści wiadomości i zastrzeżeń na format Unicode w celu prawidłowego wyświetlania. Zastrzeżenie zostaje skonwertowane na zestaw znaków z treści wiadomości . : W przypadku wybrania tej opcji tekst zastrzeżenia może być nieprawidłowo wyświetlany. 8. Na karcie Wyłączenia określ nadawców lub odbiorców, w przypadku których zastrzeżenie nie będzie stosowane. Wpisz adres lub kliknij polecenie Wyszukaj, aby wyszukać adresy w usłudze Active Directory. Kliknij przycisk Dodaj, aby dodać adres do listy wyłączeń. Aby nie dodawać zastrzeżenia do wiadomości , należy dołączyć wszystkich odbiorców do listy wyłączeń. 9. Kliknij przycisk Zastosuj, aby zapisać ustawienia Włączanie i wyłączanie zastrzeżeń Domyślnie funkcja zastrzeżeń jest automatycznie włączana. Aby wyłączyć lub włączyć zastrzeżenie: 1. Idź do opcji Zarządzanie pocztą > Zastrzeżenia. 2. Wybierz zastrzeżenia, które mają być wyłączone/włączone, i kliknij polecenie Wyłącz zaznaczone lub Włącz zaznaczone, aby wykonać żądane działanie Sortowanie zastrzeżeń według priorytetów W programie można dostosować porządek stosowania zastrzeżeń w odniesieniu do wiadomości wychodzących. Jeśli jest włączonych kilka zastrzeżeń mających zastosowanie do tego samego użytkownika, stosowane jest zastrzeżenie o wyższym priorytecie. Aby dostosować priorytet zastrzeżeń: 1. Idź do opcji Zarządzanie pocztą > Zastrzeżenia. 2. Obok zastrzeżenia, dla którego ma być zmieniony priorytet, kliknij przycisk strzałki (w górę), aby przypisać wyższy priorytet, lub przycisk strzałki (w dół), aby przypisać niższy priorytet. 8.2 Automatyczne odpowiedzi Funkcja automatycznych odpowiedzi umożliwia wysyłanie ich w przypadku określonych przychodzących wiadomości e- mail. Można zdefiniować oddzielną automatyczną odpowiedź w odniesieniu do danego adresu lub tematu. W celu personalizacji automatycznych odpowiedzi można korzystać ze zmiennych. Aby włączyć automatyczne odpowiedzi, przejdź do opcji Zarządzanie pocztą > Automatyczne odpowiedzi i wybierz opcję Włącz automatyczne odpowiedzi. GFI MailEssentials 8 Zarządzanie pocztą 227

228 8.2.1 Konfigurowanie automatycznych odpowiedzi 1. Idź do opcji Zarządzanie pocztą > Automatyczne odpowiedzi. 2. Kliknij polecenie Dodaj automatyczną odpowiedź. Screenshot 125: Ustawienia automatycznych odpowiedzi 3. W obszarze Ustawienia automatycznych odpowiedzi skonfiguruj następujące opcje: Opcja Jeśli wiadomość jest wysyłana do: i temat zawiera: Automatyczna odpowiedź od: Temat automatycznej odpowiedzi: Wprowadź adres , z którego będą wysyłane automatyczne odpowiedzi po odebraniu wiadomości. Przykład: Jeśli zostanie użyty adres sprzedaz@domena-glowna.pl, nadawcy wiadomości skierowanych na ten adres otrzymają odpowiedź automatyczną. Ta opcja pozwala włączyć funkcję automatycznych odpowiedzi w odniesieniu do wiadomości z określonym tekstem w polu tematu. Określ adres używany, jeśli jest wymagane wysyłanie automatycznych odpowiedzi z adresu innego niż adres, na który są kierowane przychodzące wiadomości. Określ temat wiadomości stanowiącej automatyczną odpowiedź. 4. W polu Tekst automatycznej odpowiedzi określ treść wiadomości stanowiącej automatyczną odpowiedź. Tekst automatycznej odpowiedzi można zaimportować z pliku tekstowego, korzystając z przycisku Importuj. Kliknij przycisk Eksportuj, aby pobrać tekst automatycznej odpowiedzi do pliku tekstowego. Screenshot 126: Okno dialogowe zmiennych 5. Kliknij przycisk Zmienna, aby spersonalizować automatyczne odpowiedzi za pomocą zmiennych. Wybierz pole zmiennej do wstawienia i kliknij przycisk Dodaj. Dostępne zmienne: GFI MailEssentials 8 Zarządzanie pocztą 228

229 Opcja Pole daty Pole adresu nadawcy Pole nazwy nadawcy Pole tematu Pole adresu odbiorcy Pole nazwy odbiorcy Identyfikator śledzenia Wstawianie daty wysłania wiadomości . Wstawianie adresu nadawcy. Wstawianie nazwy wyświetlanej nadawcy. Wstawianie tematu wiadomości . Wstawianie adresu odbiorcy. Wstawianie nazwy wyświetlanej odbiorcy. Wstawianie identyfikatora śledzenia (jeśli został wygenerowany). 6. W obszarze Załączniki wybierz załączniki do wysłania w wiadomości zawierającej automatyczną odpowiedź. Określ lokalizację załącznika i kliknij przycisk Dodaj. Załączniki można usuwać za pomocą przycisku Usuń. 7. W obszarze Inne ustawienia skonfiguruj: Opcja Wygeneruj identyfikator śledzenia w temacie Dołącz wysłaną pocztę Generuje unikalny identyfikator śledzenia w odpowiedzi automatycznej. Domyślne identyfikatory śledzenia są generowane w następującym formacie: ME_ RRMMDD_nnnnnn Gdzie: ME tag programu GFI MailEssentials. RRMMDD data w formacie rok/miesiąc/dzień. nnnnnn automatycznie generowany identyfikator śledzenia w formie cyfr. Zaznacz to pole wyboru, aby cytować przychodzące wiadomości w odpowiedzi automatycznej. 8. Kliknij przycisk Zastosuj. 8.3 Serwer listy Serwery listy umożliwiają tworzenie dwóch typów list dystrybucyjnych: Biuletyn używana w celu tworzenia firmowych list subskrypcji lub biuletynów dotyczących produktów. Użytkownicy mogą subskrybować listę lub anulować jej subskrypcję. Dyskusja umożliwia grupom osób prowadzenie dyskusji za pośrednictwem poczty . Każdy członek listy otrzymuje wiadomości wysyłane przez użytkowników na listę Tworzenie biuletynu lub listy dyskusyjnej Aby utworzyć nowy biuletyn lub listę dyskusji: 1. Idź do opcji Zarządzanie pocztą > Serwer listy i kliknij polecenie Dodaj listę. GFI MailEssentials 8 Zarządzanie pocztą 229

230 Screenshot 127: Tworzenie nowej listy 2. Skonfiguruj następujące opcje: Opcja Nazwa wyświetlana Typ listy Nazwa listy Wpisz przyjazną nazwę nowej listy. Wybierz typ listy dyskusyjnej do utworzenia: Biuletyn używana w celu tworzenia firmowych list subskrypcji lub biuletynów dotyczących produktów. Użytkownicy mogą subskrybować listę lub anulować jej subskrypcję. Dyskusja umożliwia grupom osób prowadzenie dyskusji za pośrednictwem poczty . Każdy członek listy otrzymuje wiadomości wysyłane przez użytkowników na listę. Nazwa listy jest używana w polach adresów listy. Jeśli na przykład nazwa listy brzmi MyNewsletter, adres listy brzmi MyNewsLetter@mydomain.com. GFI MailEssentials 8 Zarządzanie pocztą 230

231 Opcja Domena listy Automatycznie anuluj subskrypcję w przypadku raportów o niedostarczeniu i przenoś raporty do następującego folderu: Domena, która będzie używana dla listy. Lista domen jest wyodrębniana z listy Lokalne domeny. Serwer listy wykorzystuje tę domenę na potrzeby adresów listy wyświetlanych w polu Adresy listy. W przypadku otrzymania raportu o niedostarczeniu od subskrybenta z listy, jego subskrypcja zostaje automatycznie anulowana a raport o niedostarczeniu jest przenoszony do folderu niestandardowego. 3. Na karcie Baza danych wybierz bazę danych Microsoft Access lub Microsoft SQL Server/MSDE. Skonfiguruj bazę danych wybranego typu w celu przechowywania listy subskrybentów biuletynu/listy dyskusyjnej. Dostępne są następujące opcje: Opcja Microsoft Access Microsoft SQL Server Określ nazwę i lokalizację bazy danych. Program GFI MailEssentials automatycznie tworzy bazę danych. Określ nazwę serwera SQL, bazę danych i poświadczenia logowania używane do przechowywania listy subskrybentów biuletynu/listy dyskusyjnej. Kliknij polecenie Testuj, aby upewnić się, że programgfi MailEssentials może połączyć się z wybranym serwerem Microsoft SQL Server. W przypadku list obejmujących do 5000 członków można użyć formatu programu Microsoft Access. 4. Dostosuj swoją listę dystrybucyjną. Aby uzyskać więcej informacji, zapoznaj się z częścią Konfigurowanie właściwości zaawansowanych biuletynów/list dyskusyjnych (strona 232). 5. Kliknij przycisk Zastosuj Korzystanie z biuletynów/list dyskusyjnych Aby użytkownicy mogli korzystać z nowo utworzonego biuletynu/listy dyskusyjnej, wymagane jest dokonanie subskrypcji. Czynność Subskrybowanie listy Finalizowanie procesu subskrypcji Wysyłanie wpisów do biuletynu/listy dyskusyjnej Anulowanie subskrypcji listy Poproś użytkowników o wysłanie wiadomości na adres <nazwa biuletynu>-subscribe@yourdomain.com Po otrzymaniu żądania serwer listy wysyła potwierdzenie . Aby użytkownik został dodany jako subskrybent, musi on potwierdzić subskrypcję, odpowiadając na tę wiadomość . : Funkcja potwierdzenia jest wymagana i nie można jej wyłączyć. Członkowie z uprawnieniami do wysyłania wiadomości na listę wysyłają wiadomości na adres listy: <newslettername>@twojadomena.pl Aby anulować subskrypcję listy, użytkownicy powinni wysłać wiadomość na adres: <newslettername>-unsubscribe@twojadomena.pl GFI MailEssentials 8 Zarządzanie pocztą 231

232 Aby umożliwić użytkownikom łatwe subskrybowanie biuletynów, dodaj formularz internetowy obejmujący imię i nazwisko oraz adres użytkownika, co pozwoli automatycznie generować wiadomości , w przypadku których nadawcą będzie wprowadzony adres , a odbiorcą adres następujący: <newslettername>-subscribe@twojadomena.pl Konfigurowanie właściwości zaawansowanych biuletynów/list dyskusyjnych Po utworzeniu nowej listy można skonfigurować opcje zaawansowane umożliwiające dostosowanie elementów i sposobu działania listy. Opcje te obejmują następujące elementy: Creating a custom footer for the list Setting permissions to the list Manually adding subscribers to the list Importing subscribers to the list/database structure Tworzenie niestandardowej stopki dla listy 1. Na karcie Stopka skonfiguruj niestandardową stopkę listy dyskusyjnej. Stopka jest dodawana do każdej wiadomości e- mail wysyłanej na listę. 2. Korzystając z edytora HTML, dodaj wersję HTML nagłówka. Aby dodać pola zmiennych w stopce listy, przejdź do obszaru Wstaw > Zmienne. Wybierz zmienną do dodania i kliknij przycisk Dodaj. 3. W przypadku list zawierających zwykły tekst można dodać stopkę pisaną zwykłym tekstem. Kliknij opcję Zmienna..., aby dodać pola zmiennych. 4. Kliknij przycisk Zastosuj. Wskazówka W stopce można umieścić informacje dotyczące procedur subskrybowania i anulowania subskrypcji listy oraz informacje na temat kanałów w serwisach społecznościowych. Ustawianie uprawnień w odniesieniu do biuletynów Należy określić, jacy użytkownicy mogą przesyłać biuletyny. W przypadku list dyskusyjnych nie można konfigurować uprawnień. 1. Otwórz istniejącą listę lub utwórz nową i przejdź do karty Uprawnienia. 2. Wprowadź adres , z którego można wysyłać biuletyny i kliknij przycisk Dodaj. Adres zostanie dodany do listy. 3. Hasło zabezpiecza dostęp do biuletynu, co pozwala uniknąć problemów w sytuacji, gdy inna osoba użyje klienta poczty lub danych konta uprawnionego użytkownika. Włącz funkcję haseł, zaznaczając pole wyboru Wymagane hasło i wprowadzając hasło. GFI MailEssentials 8 Zarządzanie pocztą 232

233 W przypadku wysyłania wiadomości do biuletynu będzie wymagane uwierzytelnienie użytkownika przez dołączenie hasła do pola tematu wiadomości. Hasło należy określić w polu tematu według następującego schematu: [PASSWORD:<Hasło>] <Temat wiadomości > Przykład: [PASSWORD:zezwolenienawpis]Oferta specjalna. Jeśli hasło jest prawidłowe, serwer listy automatycznie usuwa je z tematu i przekazuje wiadomość do subskrybentów biuletynu. 4. Kliknij przycisk Zastosuj. Ręczne dodawanie subskrybentów do listy Można ręcznie dodawać użytkowników do biuletynów/dyskusji bez konieczności wykonywania przez nich jakichkolwiek czynności. Zdecydowanie zalecane jest dokonywanie subskrypcji użytkowników przez samodzielne wysłanie wiadomości na adres biuletynu/dyskusji. Przed ręcznym dodaniem użytkowników do listy należy upewnić się, że zezwolili oni na taką czynność. 1. Otwórz istniejącą listę lub utwórz nową i przejdź do karty Subskrybenci. 2. Wprowadź dane subskrybentów w polach Adres (wymagane), Imię, Nazwisko oraz Firma i kliknij polecenie Dodaj. Adres nowego subskrybenta zostanie dodany do listy. 3. Aby całkowicie usunąć użytkowników z tabeli listy subskrypcji podczas anulowania subskrypcji listy (a nie oznaczać ich tylko jako anulujących subskrypcję), zaznacz pole wyboru Usuń z bazy danych w przypadku anulowania subskrypcji przez użytkownika. 4. Kliknij przycisk Zastosuj. Importowanie subskrybentów do struktury listy/bazy danych Utworzenie nowego biuletynu lub listy dyskusyjnej wiąże się z utworzeniem w bazie danych tabeli o nazwie listname_ subscribers zawierającej następujące pola. Aby zaimportować dane na listę, należy uzupełnić bazę danych informacjami wprowadzonymi w poniższych polach. Nazwa pola Typ Wartość domyślna Flagi Ls_id Varchar(100) PK Identyfikator subskrybenta Ls_first Varchar(250) Imię Ls_last Varchar(250) Nazwisko Ls_ Varchar(250) Adres Ls_unsubscribed Int 0 NOT NULL Flaga anulowania subskrypcji Ls_company Varchar(250) Nazwa firmy GFI MailEssentials 8 Zarządzanie pocztą 233

234 8.4 Monitorowanie poczty Funkcja monitorowania poczty umożliwia kopiowanie na określony adres wiadomości wysyłanych z danego adresu lub przesyłanych na dany adres. Pozwala to utworzyć centralny magazyn poczty w kontekście określonych osób lub działów Dodawanie nowych reguł monitorowania poczty 1. Idź do opcji Zarządzanie pocztą > Monitorowanie poczty. 2. Kliknij przycisk Dodaj regułę Na karcie Ogólne skonfiguruj następujące opcje: Opcja Nazwa reguły monitorowania poczty Przychodzące lub Wychodzące Skopiuj monitorowaną pocztę do użytkownika/na adres . Jeśli nadawca to a odbiorca to Wpisz łatwą do zapamiętania nazwę reguły monitorowania poczty. Określ, czy zasada ma być stosowana do wiadomości wychodzących czy przychodzących. Docelowy adres lub skrzynka odbiorcza, do której będą kopiowane wiadomości . Wybierz opcję Adres , aby ręcznie wprowadzić adres , lub wybierz opcję Użytkownik, aby go wyszukać. Określ adres nadawcy wiadomości, który ma być monitorowany. Kliknij opcję Wszystkie domeny, aby monitorować wiadomości wysyłane przez wszystkich użytkowników. Określ adres odbiorcy wiadomości, który ma być monitorowany. Kliknij opcję Wszystkie domeny, aby monitorować wiadomości odbierane przez wszystkich użytkowników. 4. Kliknij przycisk Dodaj, aby dodać skonfigurowaną zasadę. 5. Powtórz opisane powyżej kroki, aby określić wiele filtrów. 6. Na karcie Wyjątki określ użytkowników i adresy , których ma dotyczyć reguła. Dostępne są następujące opcje: Opcja Z wyjątkiem, jeśli nadawca to Z wyjątkiem, jeśli odbiorca to Wyłącza określonych nadawców z monitorowania poczty. W przypadku reguł dotyczących monitorowania poczty przychodzącej należy podać adresy inne niż lokalne. W przypadku reguł dotyczących monitorowania poczty wychodzącej wszystkie adresy na tej liście są lokalne. Kliknij polecenie Wyszukaj użytkownika, aby znaleźć lokalne adresy , a następnie kliknij polecenie Dodaj. Wyłącza określonych odbiorców z listy. W przypadku reguł dotyczących monitorowania poczty przychodzącej wszystkie adresy na tej liście są lokalne. Kliknij polecenie Wyszukaj użytkownika, aby znaleźć lokalne adresy , a następnie kliknij polecenie Dodaj. W przypadku reguł dotyczących monitorowania poczty wychodzącej należy podać adresy inne niż lokalne. 7. Kliknij przycisk Zastosuj Jak korzystać z monitorowania poczty Poniższa tabela zawiera informacje na temat konfigurowania opcji monitorowania poczty w zależności od wymogów i scenariuszy: GFI MailEssentials 8 Zarządzanie pocztą 234

235 Co monitorować Cała poczta wysyłana przez określonego użytkownika Cała poczta wysyłana do określonego użytkownika Poczta wysyłana przez określonego użytkownika do odbiorcy zewnętrznego Poczta wysyłana do określonego użytkownika przez nadawcę zewnętrznego Poczta wysyłana przez określonego użytkownika do firmy lub domeny Poczta wysyłana do określonego użytkownika przez firmę lub domenę Utwórz regułę poczty wychodzącej i określ adres nadawcy lub wybierz użytkownika (w przypadku korzystania z usługi AD) w polu nadawcy. Kliknij opcję Wszystkie domeny w polu odbiorcy. Utwórz regułę poczty przychodzącej i określ adres odbiorcy lub wybierz użytkownika (w przypadku korzystania z usługi AD) w polu odbiorcy. Kliknij opcję Wszystkie domeny w polu nadawcy. Utwórz regułę poczty wychodzącej i określ nadawcę lub wybierz użytkownika (w przypadku korzystania z usługi AD) w polu nadawcy. Wprowadź adres odbiorcy zewnętrznego w polu odbiorcy. Utwórz regułę poczty przychodzącej i określ adres nadawcy zewnętrznego w polu nadawcy. Wpisz adres lub wybierz użytkownika (w przypadku korzystania z usługi AD) w polu odbiorcy. Utwórz regułę poczty wychodzącej i określ nadawcę lub wybierz użytkownika (w przypadku korzystania z usługi AD) w polu nadawcy. Określ domenę firmy w polu odbiorcy. Utwórz regułę poczty przychodzącej i określ domenę firmy w polu nadawcy. Wybierz domenę, klikając przycisk nadawcy i wprowadź nazwę lub adres użytkownika w polu odbiorcy Włączanie/Wyłączanie reguł monitorowania poczty 1. Idź do opcji Zarządzanie pocztą > Monitorowanie poczty. 2. Wybierz regułę do włączenia/wyłączenia. 3. Kliknij polecenie Włącz zaznaczone lub Wyłącz zaznaczone, aby włączyć lub wyłączyć wybraną regułę. 4. Kliknij przycisk OK, aby zapisać zmiany. GFI MailEssentials 8 Zarządzanie pocztą 235

236 9 Ustawienia ogólne Tematy w tym rozdziale: 9.1 Ustawienia obwodowych serwerów SMTP Adres administratora Włączanie/wyłączanie modułów skanowania Ustawienia serwera proxy Domeny lokalne Zarządzanie użytkownikami lokalnymi Tryb zdalnej usługi Active Directory Licencjonowanie Przypisania serwera wirtualnego SMTP Aktualizacje produktu Kontrola dostępu Ustawienia obwodowych serwerów SMTP Wymagane jest określenie serwerów SMTP przekazujących pocztę do programu GFI MailEssentials. 1. Z obszaru GFI MailEssentialsKonfiguracja przejdź do Ustawienia ogólne > Obwodowe serwery SMTP. GFI MailEssentials 9 Ustawienia ogólne 236

237 Screenshot 128: Ustawienia obwodowych serwerów SMTP 2. Skonfiguruj następujące opcje: Opcja To jest jedyny serwer SMTP odbierający wiadomości z Internetu Następujące serwery SMTP odbierają wiadomości bezpośrednio z Internetu i przesyłają je do tego serwera Wybierz tę opcję, jeśli program GFI MailEssentials zainstalowano na jedynym serwerze SMTP odbierającym zewnętrzne wiadomości bezpośrednio z Internetu. Wiadomości są przekazywane na serwer programu GFI MailEssentials z innych serwerów SMTP. Dodaj te serwery SMTP do listy serwerów SMTP: Automatyczne wykrywanie: Aby program automatycznie wykrywał serwery SMTP przez pobieranie rekordów MX domen poczty przychodzącej, kliknij przycisk Wykryj. Dodawanie ręczne: Aby ręcznie dodać adresy IP serwerów SMTP przekazujących wiadomości na serwer GFI MailEssentials, wprowadź adres IP lub zakres adresów IP (używając notacji CIDR) i kliknij przycisk Dodaj serwer SMTP. : Ta opcja jest również wymagana w przypadku instalacji w środowisku wieloserwerowym. Aby uzyskać więcej informacji, zapoznaj się z częścią Środowisko wieloserwerowe programu GFI MailEssentials (strona 282). 3. Kliknij przycisk Zastosuj. 9.2 Adres administratora Program GFI MailEssentials wysyła administratorowi ważne powiadomienia za pośrednictwem poczty . Aby skonfigurować adres administratora: GFI MailEssentials 9 Ustawienia ogólne 237

238 1. Z poziomu konfiguracji programu GFI MailEssentials przejdź do obszaru Ustawienia ogólne > Ustawienia i wybierz kartę Ogólne. Screenshot 129: Określanie adresu administratora 2. Wprowadź adres administratora w obszarze Adres administratora. 3. Kliknij przycisk Zastosuj. 9.3 Włączanie/wyłączanie modułów skanowania W programie GFI MailEssentials można włączać i wyłączać określone moduły skanowania poczty . Pozwala to zbiorczo włączać i wyłączać silniki skanowania oraz filtry. Funkcja ta umożliwia włączanie i wyłączanie tylko określonych silników skanowania. Wyłączone silniki nie przetwarzają przychodzących, wychodzących lub wewnętrznych wiadomości . Wszystkie inne funkcje programu GFI MailEssentials, takie jak magazyn kwarantanny, nadal będą działać. 1. Z poziomu konfiguracji programu GFI MailEssentials przejdź do obszaru Ustawienia ogólne > Ustawienia i wybierz kartę Ogólne. Screenshot 130: Menedżer skanowania 2. Włącz lub wyłącz moduły skanowania: GFI MailEssentials 9 Ustawienia ogólne 238

239 Opcja Włącz funkcję Security Włącz funkcję antyspamową Włącz funkcję Filtrowanie zawartości Włączanie/wyłączanie następujących silników skanowania: Silniki antywirusowe Zabezpieczenia magazynu informacji Skaner koni trojańskich i plików wykonywalnych Skaner wykrywania luk w poczcie Narzędzie do oczyszczania kodu HTML Włączanie/wyłączanie następujących filtrów antyspamowych: SpamRazer Przeciwdziałanie wyłudzaniu informacji Ataki DHA (Directory Harvesting) Lista blokowania poczty Lista blokowania IP Lista blokowania DNS IP Lista blokowania DNS URI Struktura zasad dotyczących nadawców (SPF) Przeciwdziałanie podszywaniu się Szara lista Wykrywanie języka Sprawdzanie nagłówków Sprawdzanie słów kluczowych pod kątem spamu Filtr Bayesa Lista dozwolonych elementów Nowi nadawcy Włączanie/wyłączanie następujących filtrowania zawartości: Filtrowanie słów kluczowych Filtrowanie załączników Program do dekompresji plików Zaawansowane filtrowanie zawartości 3. Kliknij przycisk Zastosuj. 9.4 Ustawienia serwera proxy Program GFI MailEssentials automatycznie sprawdza w Internecie dostępność aktualizacji i pobiera je (dotyczy to na przykład aktualizacji definicji wirusów czy definicji filtru SpamRazer). Jeśli serwer, na którym zainstalowano program GFI MailEssentials, uzyskuje połączenie z Internetem za pośrednictwem serwera proxy, należy skonfigurować ustawienia serwera proxy według poniższych instrukcji: 1. Z poziomu konfiguracji programu GFI MailEssentials przejdź do obszaru Ustawienia ogólne > Ustawienia i wybierz kartę Aktualizacje. GFI MailEssentials 9 Ustawienia ogólne 239

240 Screenshot 131: Ustawienia serwera proxy aktualizacji 2. Zaznacz pole wyboru Włącz serwer proxy. 3. W polu Serwer proxy wprowadź nazwę lub adres IP serwera proxy. 4. W polu Port wprowadź port, z którym należy uzyskać połączenie (wartość domyślna to 8080). 5. Jeśli serwer proxy wymaga uwierzytelnienia, zaznacz pole wyboru Włącz uwierzytelnianie serwera proxy i wprowadź dane w polach Nazwa użytkownika i Hasło. 6. Kliknij przycisk Zastosuj. GFI MailEssentials 9 Ustawienia ogólne 240

241 9.5 Domeny lokalne Screenshot 132: Lista domen lokalnych Program GFI MailEssentials wymaga zdefiniowania listy domen lokalnych, aby możliwe było rozróżnianie przychodzących, wychodzących i wewnętrznych wiadomości . Podczas instalacji lub działania kreatora poinstalacyjnego program GFI MailEssentialsautomatycznie importuje domeny lokalne z usługi SMTP programu IIS lub serwera programu Microsoft Exchange. W niektórych przypadkach może być wymagane ręczne dodanie domen lokalnych. WAŻNE Program GFI MailEssentials filtruje pod kątem spamu wyłącznie wiadomości kierowane do domen lokalnych. Niektóry filtry są również oparte na kierunku. Jest on ustalany na podstawie listy domen lokalnych. Aby dodać lub usunąć domeny lokalne po ukończeniu instalacji, wykonaj następujące kroki: 1. Przejdź do obszaru Ustawienia ogólne > Ustawienia i wybierz kartę Domeny lokalne. 2. W polach tekstowych Domena i wprowadź nazwę i opis domeny, którą chcesz dodać. 3. Kliknij przycisk Dodaj, aby dołączyć określoną domenę do obszaru Lista domen lokalnych. Aby usunąć domenę z listy, zaznacz ją na liście i kliknij przycisk Usuń. 4. Kliknij przycisk Zastosuj. GFI MailEssentials 9 Ustawienia ogólne 241

242 9.6 Zarządzanie użytkownikami lokalnymi Program GFI MailEssentials korzysta z 4 metod pobierania danych użytkowników, w zależności od środowiska instalacji. Wybierz typ stosowanego trybu użytkownika podczas instalacji. Liczba pobranych użytkowników jest również wykorzystywana w celach licencjonowania Program GFI MailEssentials zainstalowany w trybie usługi Active Directory Jeśli programu GFI MailEssentials nie zainstalowano na komputerze służącym jako serwer poczty, a w środowisku istnieje usługa Active Directory, program GFI MailEssentials pobiera użytkowników korzystających z poczty z domeny usługi Active Directory, której część stanowi komputer z programem GFI MailEssentials Program GFI MailEssentials zainstalowany w trybie zdalnej usługi Active Directory Program GFI MailEssentials zainstalowany na komputerze przyłączonym do domeny można skonfigurować w taki sposób, aby listę użytkowników mogących korzystać z poczty pobierał ze zdalnej domeny usługi Active Directory przy użyciu protokołu LDAP. Tego trybu można na przykład użyć w przypadku instalowania programu GFI MailEssentials w strefie DMZ przed zaporą oddzielającą sieć wewnętrzną od zewnętrznej. W tym przykładzie program GFI MailEssentials nie jest zazwyczaj dołączony do domeny wewnętrznej. W tym trybie wszystkie pozostałe funkcje programu GFI MailEssentials działają podobnie do sytuacji, gdy program GFI MailEssentials jest przyłączony do domeny. Serwer zdalnej usługi Active Directory można skonfigurować z poziomu obszaru Panel przełączania. Aby uzyskać więcej informacji, zapoznaj się z częścią Tryb zdalnej usługi Active Directory (strona 243) Program GFI MailEssentials zainstalowany na komputerze z programem Microsoft Exchange Jeśli program GFI MailEssentials zainstalowano na komputerze z programem Microsoft Exchange, program GFI MailEssentials pobiera użytkowników usługi Active Directory, którzy mają skrzynkę pocztową na danym serwerze programu Microsoft Exchange Program GFI MailEssentials zainstalowany w trybie SMTP Jeśli wybrano instalację programu GFI MailEssentials w trybie SMTP, lista użytkowników lokalnych jest zapisywana w bazie danych zarządzanej przez program GFI MailEssentials. Aby wypełnić listę użytkowników i zarządzać nią po zainstalowaniu programu GFI MailEssentials w trybie SMTP, przejdź do obszaru Ogólne > Ustawienia i wybierz kartę Menedżer użytkowników. Karta Menedżer użytkowników zawiera listę użytkowników lokalnych, umożliwiając ich dodawanie i usuwanie. Lista użytkowników lokalnych jest używana podczas konfigurowania reguł opartych na użytkownikach, takich jak reguły funkcji Filtrowanie załączników i Filtrowanie zawartości. Program GFI MailEssentials automatycznie wypełnia listę użytkowników lokalnych, korzystając z adresu nadawcy w poczcie wychodzącej. Aby dodać nowego użytkownika lokalnego: 1. Wprowadź adres w polu Adres Kliknij przycisk Dodaj. GFI MailEssentials 9 Ustawienia ogólne 242

243 3. Powtórz czynności, aby dodać więcej użytkowników lokalnych, a następnie kliknij przycisk Zastosuj. Aby usunąć użytkownika lokalnego: 1. Zaznacz użytkownika lokalnego, którego chcesz usunąć na liście Użytkownicy lokalni i kliknij przycisk Usuń. 2. Powtórz czynności, aby usunąć więcej użytkowników lokalnych, a następnie kliknij przycisk Zastosuj. 9.7 Tryb zdalnej usługi Active Directory Jeśli program GFI MailEssentials jest zainstalowany w trybie zdalnej usługi Active Directory, używaną usługę Active Directory oraz parametry połączenia należy skonfigurować w obszarze Panel przełączania. WAŻNE Zmieniając ustawienia zdalnej usługi Active Directory, należy zachować ostrożność. Pobrana nowa lista użytkowników może być inna od dotychczasowej (na przykład po połączeniu z inną domeną). W takim przypadku istniejące konfiguracje mogą nie działać z powodu brakujących użytkowników. Aby skonfigurować połączenie ze zdalną usługą Active Directory: 1. Uruchom GFI MailEssentials Panel przełączania z obszaru Start > Programy > GFI MailEssentials > Panel przełączania. Screenshot 133: Panel przełączania programu GFI MailEssentials ustawienia zdalnej usługi Active Directory 2. Przejdź na kartę Katalog zdalny i skonfiguruj następujące ustawienia: Opcja Host Określ nazwę hosta serwera zdalnej usługi Active Directory. GFI MailEssentials 9 Ustawienia ogólne 243

244 Opcja Port Domena\użytkownik i Hasło Wpisz numer portu LDAP, który ma zostać użyty w celu pobrania listy użytkowników z usługi Active Directory. Domyślnie protokół LDAP korzysta z portu 389. Aby nawiązać bezpieczne połączenie, wybierz opcję Użyj protokołu SSL (domyślnie jest używany port 636). W celu użycia tego ustawienia wymagany jest certyfikat SSL. Jeśli między programem GFI MailEssentials a usługą Active Directory znajduje się zapora, otwórz port LDAP w celu umożliwienia komunikacji. Wprowadź poświadczenia użytkownika domeny używane w celu nawiązania połączenia z usługą katalogową. Upewnij się, że hasło nie ma ustawionego wygasania i nie ulega zmianom. Zmiany hasła powodują konieczność modyfikowania tego ustawienia i mogą skutkować nieoczekiwanym działaniem programu GFI MailEssentials i utratą możliwości pobrania listy użytkowników. 3. Kliknij przycisk Test, aby sprawdzić możliwość nawiązania połączenia z usługą Active Directory i pobierania listy użytkowników. 4. Kliknij przycisk OK. 9.8 Licencjonowanie Należy zakupić licencję odpowiadającą liczbie skrzynek odbiorczych lub użytkowników chronionych przy użyciu oprogramowania GFI MailEssentials. Oprogramowanie GFI MailEssentials 21 i nowsze wersje oferują dwie opcje licencjonowania: Licencjonowanie tradycyjne: polega na wprowadzeniu prawidłowego klucza licencji w interfejsie użytkownika produktu. Licencjonowanie na zasadzie subskrypcji: wymaga konta GFI mającego licencję na produkt GFI MailEssentials. Ta metoda powoduje automatyczną synchronizację klucza licencji z GFI Accounts. Screenshot 134: Informacje o licencjonowaniu GFI MailEssentials 9 Ustawienia ogólne 244

245 9.8.1 Edytowanie klucza licencji Aby zmodyfikować informacje o licencji, przejdź do obszaru Ustawienia ogólne > Licencjonowanie. Dostępne są następujące opcje: Opcja Konto GFI Dostępne klucze Wprowadź ręcznie klucz licencji Zresetuj poświadczenia konta GFI Wprowadź nazwę użytkownika i hasło konta, które ma przypisaną licencję na produkt GFI MailEssentials. Na liście rozwijanej wybierz dostępny klucz do oprogramowania GFI MailEssentials. Wpisz ręcznie klucz licencji na produkt GFI MailEssentials. Użyj tej opcji, jeżeli masz konto GFI z przypisaną licencją na produkt GFI MailEssentials, ale nie możesz się połączyć z serwerami GFI przy użyciu wprowadzonych poświadczeń Informacje o kluczu licencji Aby wyświetlić informacje dotyczące licencji, m.in. datę wygaśnięcia subskrypcji, idź do opcji Ustawienia ogólne > Licencjonowanie, Informacje o kluczu licencji. Marka Wersja produktu Funkcja antyspamowa Zabezpieczenia poczty elektronicznej Status subskrypcji Liczba licencjonowanych użytkowników Bieżąca liczba użytkowników Wersja GFI MailEssentials w zależności od rodzaju zakupionej subskrypcji: Funkcja antyspamowa włącza funkcję filtrowania wiadomości będących spamem. Silniki zabezpieczające pocztę oraz skanowania pozwalające zwalczać złośliwe oprogramowanie są wyłączone. Zabezpieczenia poczty elektronicznej włącza silniki zabezpieczające pocztę oraz skanowania pozwalające zwalczać złośliwe oprogramowanie. Filtry antyspamowe są wyłączone. UnifiedProtection uwzględnia zarówno funkcję anty-spamu, jak i zabezpieczenia poczty elektronicznej. Wskazuje, czy funkcja antyspamowa jest licencjonowana. Wskazuje, czy funkcja zabezpieczenia oraz pozwalająca zwalczać złośliwe oprogramowanie jest licencjonowana. Wyświetla datę wygaśnięcia subskrypcji. Po wygaśnięciu licencji serwer pocztowy nie będzie chroniony. Program GFI MailEssentials wstrzymuje skanowanie wiadomości oraz pobieranie aktualizacji. Maksymalna liczba użytkowników dozwolona w ramach zakupionej licencji. Liczba użytkowników chronionych przez GFI MailEssentials Jak określić wymagania licencyjne Program GFI MailEssentials oblicza całkowitą liczbę skrzynek odbiorczych lub adresów w zależności od środowiska. Aby uzyskać więcej informacji, zapoznaj się z częścią Zarządzanie użytkownikami lokalnymi (strona 242). Uwaga: w przypadku przekroczenia w środowisku liczby użytkowników dozwolonych dla posiadanego klucza licencyjnego program GFI MailEssentials działa przez 30 dni w trybie prolongaty. Jeśli w tym okresie licencja nie zostanie GFI MailEssentials 9 Ustawienia ogólne 245

246 zaktualizowana lub limit liczby użytkowników określony przez licencję nie zostanie skorygowany w celu odzwierciedlenia wzrostu liczby użytkowników, skanowanie poczty zostanie zatrzymane. 9.9 Przypisania serwera wirtualnego SMTP Program GFI MailEssentials zawsze zostaje przypisany do pierwszego wirtualnego serwera SMTP skonfigurowanego w programie IIS. W przypadku istnienia wielu wirtualnych serwerów SMTP może być wymagane przypisanie programu GFI MailEssentials do nowego lub innego serwera wirtualnego SMTP. Karta Przypisania serwera wirtualnego SMTP nie jest wyświetlana, jeśli zainstalowano program GFI MailEssentials na komputerze z serwerem programu Microsoft Exchange 2007 lub nowszym Przypisywanie programu GFI MailEssentials do innego serwera wirtualnego SMTP. Podczas wykonywania tej opcji niektóre usługi zostają tymczasowo zatrzymane. Może to mieć wpływ na ruch poczty lub jej skanowanie. 1. Przejdź do obszaru Ustawienia ogólne > Ustawienia i kliknij kartę Przypisania. 2. Wybierz wirtualny serwer SMTP do przypisania programu GFI MailEssentials. 3. Kliknij przycisk Zastosuj. 4. W programie GFI MailEssentials zostanie wyświetlony monit o ponowne uruchomienie usług w celu zastosowania nowych ustawień Aktualizacje produktu Funkcja sprawdzania dostępności aktualizacji produktu umożliwia uzyskanie informacji na temat dostępności poprawek dla danej wersji programu GFI MailEssentials przez nawiązanie bezpośredniego połączenia z serwerami aktualizacji firmy GFI. Domyślnie program GFI MailEssentials pobiera aktualizacje automatycznie według wstępnie ustalonego harmonogramu. Zdecydowanie zaleca się użycie tej funkcji w celu automatycznego pobierania aktualizacji i zagwarantowania stałej aktualności programu GFI MailEssentials Wyświetlanie i instalowanie pobranych aktualizacji Aby wyświetlić lub zainstalować pobrane aktualizacje: 1. Przejdź do obszaru Ustawienia ogólne > Aktualizacje produktu i wybierz kartę Aktualizacje. GFI MailEssentials 9 Ustawienia ogólne 246

247 Screenshot 135: Wyświetlanie i instalowanie aktualizacji produktu 2. Rozwiń dowolną aktualizację, aby wyświetlić szczegółowe informacje na jej temat. Aby rozpocząć instalację, kliknij opcję Instaluj Wyłączanie lub modyfikowanie harmonogramów Aby wyłączyć lub zmodyfikować harmonogram: 1. Przejdź do obszaru Ustawienia ogólne > Aktualizacje produktu i wybierz kartę Ustawienia. GFI MailEssentials 9 Ustawienia ogólne 247

248 Screenshot 136: Wyłączanie lub modyfikowanie harmonogramu aktualizacji produktu 2. Zmodyfikuj następujące opcje: Opcja Ręcznie Automatycznie Wyłącza harmonogram. Sprawdzanie dostępności aktualizacji będzie się odbywać wyłącznie ręcznie. Włącza harmonogram. Dodatkowo skonfiguruj harmonogram aktualizacji: Codziennie dostępność aktualizacji jest sprawdzana codziennie o wybranej godzinie. Co tydzień dostępność aktualizacji jest sprawdzana co tydzień w wybranym dniu i o wybranej godzinie. Pierwsze dostępność aktualizacji jest sprawdzana w pierwszym wybranym dniu miesiąca o określonej godzinie. Ostatnie dostępność aktualizacji jest sprawdzana w ostatnim wybranym dniu miesiąca o określonej godzinie. 3. Kliknij przycisk Zastosuj Kontrola dostępu Zezwalanie na dostęp lub blokowanie dostępu do określonych funkcji programu GFI MailEssentials w odniesieniu do danych użytkowników lub grup. Użytkownicy mogą uzyskiwać dostęp do internetowego interfejsu użytkownika programu GFI MailEssentials, korzystając z poświadczeń domeny. Funkcje udostępniane zalogowanym użytkownikom różnią się w zależności od konfiguracji funkcji Kontrola dostępu. GFI MailEssentials 9 Ustawienia ogólne 248

249 Konfigurowanie opcji kontroli dostępu z poziomu internetowego interfejsu użytkownika jest możliwe wyłącznie w przypadku uruchomienia programu GFI MailEssentials w trybie usług IIS oraz jego dostępności za pośrednictwem sieci. Funkcję Kontrola dostępu można skonfigurować w obszarze Panel przełączania, jeśli program GFI MailEssentials działa w trybie lokalnym. Aby uzyskać więcej informacji, zapoznaj się z częścią Lista kontroli dostępu (strona 254). Grupie Administratorzy domeny (tylko w środowisku usługi Active Directory) i kontu/grupie administratorów serwera są automatycznie przypisywane pełne uprawnienia dostępu do wszystkich funkcji programugfi MailEssentials. Innym użytkownikom lub grupom można przypisać pełny lub częściowy dostęp do niektórych funkcji programu GFI MailEssentials. Aby dodać użytkowników do listy kontroli dostępu: 1. Z poziomu konfiguracji programu GFI MailEssentials przejdź do obszaru Ustawienia ogólne > Kontrola dostępu. Dodaj użytkowników domeny lub ich grupy, a następnie wybierz funkcje produktu, na dostęp do których chcesz zezwolić. Screenshot 137: Ustawienia funkcji Kontrola dostępu 2. Kliknij przycisk Dodaj użytkownika/grupę. 3. W oknie dialogowym Wyszukiwanie użytkowników wprowadź nazwę użytkownika lub grupy do dodania, a następnie kliknij przycisk Znajdź użytkownika. 4. W programie GFI MailEssentials zostanie wyświetlona lista znalezionych użytkowników/grup. Wybierz użytkowników/grupy do dodania i kliknij przycisk Zatwierdź. 5. W przypadku nowo dodanych użytkowników/grup wybierz funkcje, na dostęp do których chcesz zezwolić. Uprawnienie Pełny dostęp Kwarantanna Raportowanie RSS Użytkownicy mogą uzyskiwać dostęp do wszystkich funkcji produktu i konfigurować je. Umożliwia dostęp do funkcji wyszukiwania w obszarze kwarantanny ifolderów wyszukiwania. Umożliwia użytkownikom generowanie raportów. Umożliwia użytkownikom subskrybowanie kanałów RSS kwarantanny. GFI MailEssentials 9 Ustawienia ogólne 249

250 6. Kliknij przycisk Zastosuj. GFI MailEssentials 9 Ustawienia ogólne 250

251 10 Różne Tematy w tym rozdziale: 10.1 Informacje dotyczące instalacji Nazwy katalogów wirtualnych Tryb interfejsu użytkownika Tryb GFI Directory Wiadomości , których nie można było przetworzyć Śledzenie POP2Exchange pobieranie wiadomości z serwera POP Przenoszenie wiadomości będących spamem do folderów skrzynki pocztowej użytkownika Ustawianie konta programu Microsoft Ręczne eksportowanie i importowanie ustawień Wyłączanie przetwarzania wiadomości Wykonywanie kopii zapasowych poczty przed i po przetworzeniu Porty komunikacji zdalnej Monitorowanie interfejsu API skanowania wirusów 278 GFI MailEssentials 10 Różne 251

252 10.1 Informacje dotyczące instalacji Screenshot 138: Strona Informacje o wersji Aby wyświetlić informacje o wersji programu GFI MailEssentials, przejdź do węzła Informacje. Na karcie Informacje o wersji są wyświetlane dane dotyczące wersji instalacji i numeru kompilacji programu GFI MailEssentials. Aby sprawdzić, czy na komputerze zainstalowano najnowszą kompilację programu GFI MailEssentials, kliknij przycisk Sprawdź, czy istnieje nowa kompilacja. Kontaktując się z działem pomocy technicznej firmy GFI należy zawsze przekazywać informacje o wersji i kompilacji produktu. Na karcie Licencje innych firm są wyszczególnione komponenty innych firm używane przez program GFI MailEssentials Nazwy katalogów wirtualnych Domyślne nazwy katalogów wirtualnych programu GFI MailEssentials i kanałów RSS kwarantanny to odpowiednio MailEssentials i MailEssentialsRSS. Nazwy katalogów wirtualnych można dostosowywać, jednak zalecane jest pozostawienie ich niezmienionych. Jeśli program GFI MailEssentials skonfigurowano pod kątem dostępu wyłącznie z poziomu komputera lokalnego, nie można konfigurować katalogu wirtualnego konfiguracji programu GFI MailEssentials. GFI MailEssentials 10 Różne 252

253 1. Uruchom GFI MailEssentials Panel przełączania z obszaru Start > Programy > GFI MailEssentials > Panel przełączania. 2. W obszarze Opcje trybu interfejsu użytkownika IIS określ niestandardowe nazwy następujących katalogów wirtualnych: Konfiguracja programu GFI MailEssentials wprowadź niestandardową nazwę w polu Katalog wirtualny. Katalog wirtualny kanałów RSS kwarantanny wprowadź niestandardową nazwę w polu Katalog wirtualny RSS. 3. Kliknij przycisk Zastosuj. 4. Kliknij przycisk OKi poczekaj na zastosowanie nowych ustawień. 5. Po ukończeniu procesu kliknij przycisk OK Tryb interfejsu użytkownika Interfejs użytkownika programu GFI MailEssentials można ładować na komputerze, na którym program zainstalowano (Tryb lokalny) lub udostępnić za pośrednictwem protokołu http w sieci (Tryb IIS). Aby wybrać tryb: 1. Uruchom GFI MailEssentials Panel przełączania z obszaru Start > Programy > GFI MailEssentials > Panel przełączania. Screenshot 139: GFI MailEssentials Panel przełączania Tryb interfejsu użytkownika GFI MailEssentials 10 Różne 253

254 2. W obszarze Tryb interfejsu użytkownika wybierz jedną z poniższych opcji: Opcja Tryb lokalny Program GFI MailEssentials zostaje załadowany w aplikacji podglądu html dostęp można uzyskać wyłącznie z poziomu komputera, na którym zainstalowano program GFI MailEssentials. W przypadku korzystania z trybu lokalnego: Łącza podsumowania w zakresie spamu nie będą działać. Nie będzie dostępny portal użytkowników nie będą oni mogli zarządzać osobistymi listami bezpiecznych nadawców i zablokowanych nadawców, ani osobistym obszarem kwarantanny. Aby uzyskać więcej informacji, zapoznaj się z częścią Czynności użytkowników końcowych (strona 16). Tryb IIS (zalecany) Program GFI MailEssentials zostaje załadowany w domyślnej przeglądarce przy użyciu ustawień programu IIS skonfigurowanych podczas instalacji. Interfejs użytkownika jest również dostępny w sieci za pośrednictwem protokołu http. Ustawienia konfiguracji programu IIS można zmieniać, korzystając z pól Nazwa witryny internetowej, Katalog wirtualny i Katalog wirtualny RSS. Opcje w obszarze Zabezpieczenia umożliwiają konfigurowanie listy kontroli dostępu i uwierzytelniania programu IIS. Podczas wykonywania tej opcji niektóre usługi zostają tymczasowo zatrzymane. Może to mieć wpływ na ruch poczty lub jej skanowanie. 3. Kliknij przycisk Tak, aby ponownie uruchomić wyświetlone usługi. 4. Kliknij przycisk OK Ustawienia zabezpieczeń programu IIS Przycisk Zabezpieczenia na karcie Tryb interfejsu użytkownika umożliwia konfigurowanie listy kontroli dostępu i metody uwierzytelniania. Lista kontroli dostępu Lista kontroli dostępu określa użytkowników mających dostęp do programu GFI MailEssentials oraz funkcje dostępne dla określonych użytkowników lub grup. Domyślnie administratorzy mają pełny dostęp do programu GFI MailEssentials, można jednak określić użytkowników lub grupy o różnych poziomach dostępu. Aby dodać użytkownika: 1. Uruchom Panel przełączania z obszaru Start > Programy > GFI MailEssentials > Panel przełączania. 2. Wybierz kartę Tryb interfejsu użytkownika. Kliknij pole opcji Tryb IIS i wybierz przycisk Zabezpieczenia. GFI MailEssentials 10 Różne 254

255 Screenshot 140: Zabezpieczenia programu IIS karta Lista kontroli dostępu 3. Kliknij przycisk Dodaj i wprowadź nazwę użytkownika lub grupy, którą chcesz dodać do listy. 4. Wybierz typ dostępu do nadania. Dostępne są następujące opcje: Uprawnienie Pełny dostęp Kwarantanna Raportowanie RSS Użytkownicy mogą uzyskiwać dostęp do wszystkich funkcji produktu i konfigurować je. Umożliwia dostęp do funkcji wyszukiwania w obszarze kwarantanny ifolderów wyszukiwania. Umożliwia użytkownikom generowanie raportów. Umożliwia użytkownikom subskrybowanie kanałów RSS kwarantanny. 5. Kliknij przycisk OK, aby sfinalizować konfigurację. Aby odebrać uprawnienia dostępu użytkownikowi lub grupie, wybierz element i kliknij przycisk Usuń. Tryb uwierzytelniania programu IIS Tryb uwierzytelniania programu IIS umożliwia wybieranie metody uwierzytelniania podczas uzyskiwania dostępu do programu GFI MailEssentials. 1. Uruchom Panel przełączania z obszaru Start > Programy > GFI MailEssentials > Panel przełączania. 2. Wybierz kartę Tryb interfejsu użytkownika. Kliknij pole opcji Tryb IIS i wybierz przycisk Zabezpieczenia. 3. Wybierz kartę Uwierzytelnianie. GFI MailEssentials 10 Różne 255

256 Screenshot 141: Zabezpieczenia programu IIS karta Uwierzytelnianie 4. Wybierz jedną z dostępnych opcji: Opcja Tryb systemu Windows Tryb formularzy Uwierzytelnianie systemu Windows umożliwia programowi GFI MailEssentials korzystanie z poświadczeń aktualnie zalogowanego użytkownika, bez obsługi funkcji wylogowywania i automatycznego upływu limitu czasu sesji interfejsu użytkownika. (Ustawienie domyślne) Uwierzytelnianie za pośrednictwem formularzy umożliwia użytkownikom wylogowywanie się. Pozwala również konfigurować ustawienia automatycznego upływu limitu czasu sesji interfejsu użytkownika. Jest ono zalecane, jeśli użytkownicy końcowi uzyskują dostęp do konsoli użytkownika programu GFI MailEssentials, szczególnie w przypadku korzystania z publicznych komputerów. 5. Kliknij przycisk OK, aby zapisać ustawienia Tryb GFI Directory Kiedy program GFI MailEssentials jest instalowany w trybie GFI Directory, ustawienia połączenia konfiguruje się podczas instalacji. Panel przełączania umożliwia administratorowi późniejsze sprawdzenie tych ustawień i wprowadzanie zmian. Aby zmienić ustawienia połączenia z usługą GFI Directory: 1. Uruchom Panel przełączania programu GFI MailEssentials, wybierając pozycje Start > Programy > GFI MailEssentials > Panel przełączania. GFI MailEssentials 10 Różne 256

257 Screenshot 142: Panel przełączania programu GFI MailEssentials Ustawienia usługi GFI Directory 2. Przejdź do karty Ustawienia usługi GFI Directory i skonfiguruj następujące ustawienia: Opcja Host Port Nazwa użytkownika i Hasło Port WCF Określ nazwę hosta serwera usługi GFI Directory. Jako nazwy hosta użyj nazwy FQDN. Wpisz numer portu LDAP, który ma być używany do pobierania listy użytkowników z usługi GFI Directory. Protokół LDAP korzysta domyślnie z portu 389. Aby nawiązać bezpieczne połączenie, wybierz opcję Użyj protokołu SSL (domyślnie jest używany port 636). W celu użycia tego ustawienia wymagany jest certyfikat SSL. Jeśli między programem GFI MailEssentials a usługą GFI Directory znajduje się zapora, otwórz port LDAP w celu umożliwienia komunikacji. Wprowadź poświadczenia użytkownika używane w celu nawiązania połączenia z usługą GFI Directory. Upewnij się, że hasło nie ma ustawionego wygasania i nie ulega zmianom. Zmiana hasła wymaga odpowiedniej zmiany tego ustawienia. Może ona spowodować nieprawidłowe działanie programu GFI MailEssentials, ponieważ nie będzie mógł pobrać listy użytkowników. Ten port służy do komunikacji pomiędzy programem GFI MailEssentials a usługą GFI Directory. Domyślny numer portu to Ten port musi być otwarty na zaporze. 3. Kliknij przycisk Test, aby sprawdzić możliwość nawiązania połączenia z usługą GFI Directory i pobierania listy użytkowników. 4. Kliknij przycisk OK. Aby uzyskać więcej informacji o usłudze GFI Directory, zapoznaj się z artykułem GFI MailEssentials 10 Różne 257

258 10.5 Wiadomości , których nie można było przetworzyć Może się zdarzyć, że moduł ochrony poczty lub filtry zawartości programu GFI MailEssentials nie będą w stanie przeskanować wiadomości , na przykład w razie uszkodzenia danych jej nagłówka. W takim przypadku program GFI MailEssentials zablokuje wiadomość , ponieważ może ona mieć szkodliwą zawartość. Program GFI MailEssentials przenosi takie wiadomości do następujących folderów, w zależności od modułu, który działa nieprawidłowo: Moduł ochrony poczty <GFI MailEssentials installation path>\gfi\mailessentials\ security\failedmails\ Moduł filtrowania spamu: <GFI MailEssentials installation path>\gfi\mailessentials\antispam\failedmails\ Ponowne przetwarzanie wiarygodnych wiadomości , których nie można było przetworzyć wcześniej Jeśli do folderu failedmails zostanie przeniesionych wiele wiadomości , zalecane jest skontaktowanie się z działem pomocy technicznej firmy GFI. Po rozwiązaniu problemów wiadomości można ponownie przeskanować za pomocą programu GFI MailEssentials, aby stwierdzić, czy można je bezpiecznie dostarczyć. Pliki z rozszerzeniem PROP w folderze failedmails służą do rozwiązywania problemów. W przypadku ponownego przetwarzania wiadomości pliki te można usunąć. Program GFI MailEssentials zainstalowany na serwerze Microsoft Exchange Server 2007 lub nowszym 1. W folderze failedmails zmień rozszerzenia plików TXT na EML. Aby automatycznie zmienić rozszerzenia wszystkich plików TXT w folderze failedmails na rozszerzenia EML, w wierszy polecenia przejdź do folderu failedmails i uruchom następujące polecenie: ren *.txt *.eml 2. Przenieś pliki o zmienionych rozszerzeniach do następującego folderu: <ścieżka instalacji programu Microsoft Exchange>\TransportRoles\Replay Program GFI MailEssentials zainstalowany na serwerze bramy 1. W folderze failedmails zmień rozszerzenia plików TXT na EML. Aby automatycznie zmienić rozszerzenia wszystkich plików TXT w folderze failedmails na rozszerzenia EML, w wierszy polecenia przejdź do folderu failedmails i uruchom następujące polecenie: ren *.txt *.eml 2. Przenieś pliki o zmienionych rozszerzeniach do następującego folderu: <drive>\inetpub\mailroot\pickup GFI MailEssentials 10 Różne 258

259 Powiadomienia o nieprawidłowo przetworzonych wiadomościach Program GFI MailEssentials można skonfigurować w celu powiadamiania administratora o niepowodzeniu przetwarzania wiadomości . Adres administratora można skonfigurować z poziomu węzła Ustawienia ogólne programu GFI MailEssentials. Aby uzyskać więcej informacji, zapoznaj się z częścią Adres administratora (strona 237). 1. Uruchom GFI MailEssentials Panel przełączania z obszaru Start > Programy > GFI MailEssentials > Panel przełączania i wybierz kartę Inne. Screenshot 143: Włączanie funkcji powiadamiania o nieprawidłowo przetworzonych wiadomościach 2. Zaznacz pole wyboru Wysyłaj powiadomienia o nieprawidłowo przetworzonych wiadomościach Kliknij przycisk Zastosuj. Podczas wykonywania tej opcji niektóre usługi zostają tymczasowo zatrzymane. Może to mieć wpływ na ruch poczty lub jej skanowanie. 4. Kliknij przycisk Tak, aby ponownie uruchomić wyświetlone usługi. 5. Kliknij przycisk OK. GFI MailEssentials 10 Różne 259

260 10.6 Śledzenie Program GFI MailEssentials umożliwia tworzenie plików dziennika dla potrzeb debugowania. Funkcji śledzenia można używać podczas rozwiązywania problemów lub kontaktowania się z działem pomocy technicznej firmy GFI. Funkcję śledzenia należy wyłączyć, jeśli występują problemy dotyczące wydajności komputera z programem GFI MailEssentials. Włączenie funkcji w programie GFI MailEssentials powoduje zapisywanie określonych plików dziennika w następujących folderach: <ścieżka instalacji programu GFI MailEssentials>\GFI\MailEssentials\DebugLogs\ <ścieżka instalacji programu GFI MailEssentials>\GFI\MailEssentials\Antispam\DebugLogs\ <ścieżka instalacji programu GFI MailEssentials>\GFI\MailEssentials\ Security\DebugLogs\ <ścieżka instalacji programu GFI MailEssentials>\GFI\MailEssentials\WwwConf\DebugLogs\ <ścieżka instalacji programu GFI MailEssentials>\GFI\MailEssentials\ActionServices\DebugLogs\ <ścieżka instalacji programu GFI MailEssentials>\GFI\MailEssentials\Attendant\DebugLogs\ <ścieżka instalacji programu GFI MailEssentials>\GFI\MailEssentials\Backend\DebugLogs\ Aby włączyć lub wyłączyć śledzenie: 1. Uruchom GFI MailEssentials Panel przełączania z obszaru Start > Programy > GFI MailEssentials > Panel przełączania i wybierz kartę Śledzenie. GFI MailEssentials 10 Różne 260

261 Screenshot 144: Konfigurowanie opcji śledzenia 2. Zaznacz lub usuń zaznaczenie pola wyboru Śledzenie włączone, aby odpowiednio włączyć lub wyłączyć zapisywanie danych w dziennikach. Podczas wykonywania tej opcji niektóre usługi zostają tymczasowo zatrzymane. Może to mieć wpływ na ruch poczty lub jej skanowanie. 3. Kliknij przycisk Tak, aby ponownie uruchomić wyświetlone usługi. 4. Kliknij przycisk OK. Czyszczenie dzienników śledzenia Aby usunąć wszystkie dzienniki śledzenia: 1. Uruchom GFI MailEssentials Panel przełączania z obszaru Start > Programy > GFI MailEssentials > Panel przełączania i wybierz kartę Śledzenie. Podczas wykonywania tej opcji niektóre usługi zostają tymczasowo zatrzymane. Może to mieć wpływ na ruch poczty lub jej skanowanie. GFI MailEssentials 10 Różne 261

262 2. Kliknij przycisk Wyczyść dzienniki śledzenia, a następnie kliknij przycisk Tak, aby ponownie uruchomić wyświetlone usługi. 3. Po ukończeniu czynności kliknij przycisk OK POP2Exchange pobieranie wiadomości z serwera POP3 Program POP2Exchange umożliwia pobieranie wiadomości z serwera POP3, przetwarzanie ich i wysyłanie na lokalny serwer poczty. W przypadku korzystania z programu GFI MailEssentials zalecane jest unikanie korzystania z serwerów POP3 (w miarę możliwości) i użycie protokołu SMTP, gdyż protokół POP3 jest przeznaczony dla klientów poczty , nie serwerów. Mimo to program GFI MailEssentials może korzystać z protokołu POP3 w celu pobierania poczty e- mail, na przykład jeśli nie jest dostępny stały adres IP wymagany przez protokół SMTP Konfigurowanie narzędzia pobierania z serwera POP3 1. Idź do węzła POP2Exchange. Screenshot 145: Narzędzie pobierania z serwera POP3 programu GFI MailEssentials 2. Na karcie POP3 zaznacz pole wyboru Włącz program POP2Exchange z serwera POP3, aby włączyć narzędzie pobierania z serwera POP3. 3. W polu Skrzynki pocztowe POP3 określ szczegóły dotyczące serwerów POP3, z których będą pobierane wiadomości GFI MailEssentials 10 Różne 262

263 Opcja Serwer POP3 Port Użyj protokołu SSL Akceptuj nieważny certyfikat Nazwa użytkownika i Hasło Adres alternatywny Wyślij pocztę na adres: Wprowadź adres IP serwerów POP3, z którego będą pobierane wiadomości . Wprowadź port POP3: Domyślnie POP3 korzysta z portu 110 lub 995, jeśli używa bezpiecznego połączenia. Zaznacz tę opcję, jeśli serwer POP3 wymaga bezpiecznego połączenia. Zaznacz tę opcję, jeśli chcesz ignorować niepotwierdzone certyfikaty na serwerze POP3. Zalecane jest, aby usunąć zaznaczenie tej opcji i upewniać się, że wszystkie certyfikaty zostały potwierdzone. Określ poświadczenia logowania do skrzynki pocztowej POP3. Jeśli wiadomości w tej skrzynce pocztowej są adresowane do odbiorcy spoza jednej z GFI MailEssentials lokalnych domen, będą przekierowywane na ten adres. Musi to być lokalny adres, skonfigurowany na serwerze pocztowym i chroniony przez program GFI MailEssentials. Wybierz: Adres zapisany w polu Do : Program GFI MailEssentials przeanalizuje nagłówek wiadomości i prześle ją do odpowiedniej lokalizacji. Jeśli analiza wiadomości nie powiedzie się, wiadomość taka zostanie wysłana na adres umieszczony w polu Adres alternatywny. Adres alternatywny: program GFI MailEssentials nie analizuje nagłówków wiadomości i wszystkie wiadomości z tej skrzynki pocztowej są przekierowywane na adres skonfigurowany w polu Adres alternatywny. 4. Kliknij przycisk Dodaj, aby dodać szczegóły serwera POP3. Wybierz dodany serwer POP3 i kliknij przycisk Aktualizuj, aby zastąpić go nowo wprowadzonymi ustawieniami. 5. Powtórz kroki powyżej, aby dodać wiele serwerów POP3. 6. W obszarze Opcje POP3 skonfiguruj: Opcja Sprawdzaj co (minuty) Nie dostarczaj wiadomości większych niż Jeśli wiadomość jest większa: Określ interwał pobierania w minutach. Określ maksymalny rozmiar pobieranej wiadomości w KB. Jeśli wiadomość przekroczy ten rozmiar, nie zostanie pobrana. Można wybrać opcję usuwania wiadomości przekraczających dopuszczalny rozmiar lub wysyłania ich do usługi postmaster. 8. Kliknij przycisk Zastosuj Konfigurowanie opcji połączeń telefonicznych 1. Idź do węzła POP2Exchange i wybierz kartę Połączenie telefoniczne. 2. Wybierz opcję Odbieraj wiadomości za pomocą połączenia telefonicznego lub połączenia na żądanie. GFI MailEssentials 10 Różne 263

264 Screenshot 146: Opcje połączenia telefonicznego 3. Wybierz profil programu Dial-Up Networking oraz skonfiguruj nazwę logowania i hasło. Dostępne są następujące opcje: Opcja Profil programu Dial-Up Networking Jeśli połączenie nie istnieje, połącz Wybierz profil programu Dial-Up Networking do użycia. Program GFI MailEssentials użyje połączenia telefonicznego, tylko jeśli nie istnieje połączenie. GFI MailEssentials 10 Różne 264

265 Opcja Przetwarzaj wyłącznie, jeśli istnieje połączenie Router połączenia na żądanie: Nazwa użytkownika i Hasło Przetwarzaj co (minuty) Program GFI MailEssentials będzie przetwarzać pocztę , tylko jeśli będzie istnieć połączenie. Tę opcję należy wybrać w przypadku automatycznego nawiązywania połączenia internetowego (np. jeśli istnieje router połączenia na żądanie). Program GFI MailEssentials będzie pobierał pocztę w określonym interwale bez wywoływania połączenia telefonicznego. Wprowadź poświadczenia używane do logowania się na serwerze usługodawcy internetowego. Określ interwał w minutach. 4. W obszarze Zaplanuj określ godziny nawiązywania połączenia telefonicznego przez program GFI MailEssentials w celu pobierania poczty Kliknij przycisk Zastosuj Przenoszenie wiadomości będących spamem do folderów skrzynki pocztowej użytkownika Jeśli program GFI MailEssentials zainstalowano na serwerze programu Microsoft Exchange, wiadomości będące spamem można zapisywać w folderze skrzynki pocztowej użytkownika. Aby uzyskać więcej informacji, zapoznaj się z częścią Czynności zwalczania spamu Co robić z wiadomościami stanowiącymi spam (strona 151). Jeśli programu GFI MailEssentials NIE zainstalowano na serwerze programu Microsoft Exchange, wiadomości będących spamem nie można przekazywać do określonego folderu skrzynki pocztowej użytkownika za pośrednictwem funkcji czynności zwalczania spamu. Wiadomości można jednak nadal przekazywać do skrzynki pocztowej użytkownika zgodnie z poniższym opisem. Na ekranie czynności filtru antyspamowego użyj funkcji Oznacz wiadomość określonym tagiem tekstowym, aby dodawać tag do tematu wiadomości . Ten tag jest następnie używany w celu skonfigurowania rozsyłania poczty. W przypadku programu Microsoft Exchange 2007 i nowszych wersji: utwórz regułę transportu przekazującą oznaczone wiadomości do folderu Wiadomości-śmieci w skrzynce pocztowej użytkownika Microsoft Exchange 2013/2016 Utwórz regułę transportu programu Microsoft Exchange 2013/2016 przekazującą oznaczone wiadomości do folderu Wiadomości-śmieci w skrzynce pocztowej użytkownika. WAŻNE W obszarze czynności zwalczania spamu programu GFI MailEssentials wybierz tylko opcję Oznacz wiadomość e- mail określonym tagiem tekstowym. Wybranie jakiejkolwiek innej czynności zapobiegnie przekazywaniu spamu co skrzynki pocztowej użytkownika i zastosowaniu skonfigurowanych reguł transportu. Aby utworzyć regułę transportu w programie Exchange 2013/2016: 1. Uruchom Centrum administracyjne programu Microsoft Exchange. 2. Przejdź do obszaru Przepływ poczty > Reguły. GFI MailEssentials 10 Różne 265

266 3. Kliknij opcję Dodaj + i wybierz opcję Utwórz nową regułę. 4. Wprowadź nazwę nowej reguły (na przykład GFI MailEssentials SPAM). 5. Kliknij przycisk Więcej opcji W obszarze Zastosuj tę regułę, jeśli... wybierz opcję Temat lub treść..., a następnie wybierz opcję temat zawiera dowolny z tych wyrazów. 7. W polu Określ wyrazy lub frazy wprowadź tag podany w obszarze czynności zwalczania spamu każdego filtru antyspamowego (np. [SPAM]) i kliknij przycisk Dodaj +. W przypadku stosowania różnych tagów dla różnych filtrów spamu powtarzaj te czynności do momentu wprowadzenia wszystkich tagów. Po ukończeniu kliknij przycisk OK. 8. W obszarze Wykonaj następujące czynności... wybierz opcję Zmodyfikuj właściwości wiadomości, a następnie wybierz opcję ustaw poziom ufności spamu (SCL). 9. W oknie Określanie poziom ufności filtru spamu wybierz opcję 9 i kliknij przycisk OK. 10. Określ dodatkowe właściwości tej reguły. Po ukończeniu przycisk Zakończ. Upewnij się, że w skrzynkach pocztowych użytkowników włączono folder Wiadomości-śmieci. Utworzona reguła transportu spowoduje przekazywanie wszystkich wiadomości zawierających tag programu GFI MailEssentials do folderów Wiadomości-śmieci użytkowników Microsoft Exchange 2007/2010 Aby skonfigurować program Microsoft Exchange 2007/2010 w celu przekazywania wiadomości oznaczonych tagami do folderu Wiadomości-śmieci w skrzynce pocztowej użytkownika, należy utworzyć regułę transportu. WAŻNE W obszarze czynności zwalczania spamu programu GFI MailEssentials wybierz tylko opcję Oznacz wiadomość e- mail określonym tagiem tekstowym. Wybranie jakiejkolwiek innej czynności zapobiegnie przekazywaniu spamu co skrzynki pocztowej użytkownika i zastosowaniu skonfigurowanych reguł transportu. Aby utworzyć regułę transportu w programie Exchange 2007/2010: 1. Uruchom narzędzie Konsola zarządzania programu Microsoft Exchange. 2. Przejdź do obszaru Microsoft Exchange > Konfiguracja organizacji > Transport centralny i wybierz węzeł Reguły transportu. 3. Kliknij polecenie Nowa reguła transportu. 4. Wprowadź nazwę nowej reguły (na przykład GFI MailEssentials SPAM) i kliknij przycisk Dalej. 5. W obszarze Warunki wybierz opcję Jeśli pole tematu zawiera określone słowa. 6. W obszarze Edytowanie reguły kliknij pozycję Określone słowa, aby wprowadzić słowa używane do oznaczania tagami. Wprowadź tag określony w obszarze czynności zwalczania spamu każdego filtru antyspamowego (np. [SPAM]) i kliknij przycisk Dodaj. Po dodaniu wszystkich słów kliknij przycisk OK, a następnie kliknij przycisk Dalej. 7. W obszarze Akcje wybierz opcję Ustaw poziom ufności spamu. 8. W obszarze Edytowanie reguły kliknij wartość 0 i ustaw poziom ufności 9. Kliknij przycisk OK, a następnie kliknij przycisk Dalej. GFI MailEssentials 10 Różne 266

267 9. (Opcjonalnie) Ustaw wyjątki od stosowania tej reguły transportu i kliknij przycisk Dalej. 10. Kliknij przycisk Nowa, aby utworzyć nową regułę transportu. Upewnij się, że w skrzynkach pocztowych użytkowników włączono folder Wiadomości-śmieci. Utworzona reguła transportu spowoduje przekazywanie wszystkich wiadomości zawierających tag programu GFI MailEssentials do folderów Wiadomości-śmieci użytkowników. Instalowanie narzędzia Menedżer reguł na serwerze programu Microsoft Exchange 1. Na komputerze z programem GFI MailEssentials przejdź do obszaru: <ścieżka instalacji programu GFI MailEssentials>\GFI\MailEssentials\Antispam\ 2. Skopiuj poniższe pliki do folderu na serwerze programu Microsoft Exchange: rulemgmtres.dll rulemgmt.exe rule.dll gfi_log.dll 3. Na serwerze programu Microsoft Exchange otwórz wiersz polecenia i zmień katalog na lokalizację, do której skopiowano pliki narzędzia Menedżer reguł. 4. W wierszu polecenia wprowadź następujący ciąg: regsvr32 rule.dll 5. Aby potwierdzić, kliknij przycisk OK. Uruchamianie narzędzia Menedżer reguł 1. Na serwerze programu Microsoft Exchange przejdź do lokalizacji, do której skopiowano pliki narzędzia Menedżer reguł i uruchom plik rulemgmt.exe. 2. Wybierz profil programu Microsoft Outlook (profil MAPI) lub utwórz nowy profil do zalogowania się (tylko w przypadku pierwszego użycia narzędzia Menedżer reguł). 3. Kliknij przycisk OK, aby uruchomić narzędzie Menedżer reguł. 4. W oknie głównym narzędzia Menedżer reguł są wyświetlane wszystkie skrzynki pocztowe włączone na serwerze programu Microsoft Exchange. Kolor skrzynki pocztowej wskazuje jej stan: Niebieski w odniesieniu do skrzynki pocztowej skonfigurowano reguły. Czarny w odniesieniu do skrzynki pocztowej nie skonfigurowano reguł. Ustawianie nowych reguł 1. Zaznacz skrzynkę pocztową, dla której chcesz ustawić regułę i kliknij przycisk Konfiguruj. UWAGI 1. Nowe reguły można dodawać także do skrzynek pocztowych zawierających już reguły. 2. Aby skonfigurować regułę, która zostanie zastosowana do wielu skrzynek pocztowych, należy zaznaczyć wszystkie odpowiednie skrzynki pocztowe. GFI MailEssentials 10 Różne 267

268 2. W polu tekstowym Warunek reguły wprowadź tag, którym jest oznaczana wiadomość będąca spamem w obszarze czynności zwalczania spamu programu GFI MailEssentials. 3. Określ opcję w polu Czynność reguły: Wybierz polecenie Usuń, aby usunąć wiadomość , której temat spełnia warunek reguły. Wybierz polecenie Przenieś do, aby przenieść wiadomość będącą spamem do folderu w skrzynce pocztowej. Wprowadź ścieżkę folderu, w którym będzie zapisywany spam. W przypadku określenia ścieżki Skrzynka odbiorcza\spam, w folderze Skrzynka odbiorcza zostanie utworzony podfolder. W przypadku określenia ścieżki Spam folder zostanie utworzony na najwyższym poziomie (na którym znajduje się również folder Skrzynka odbiorcza). 4. Kliknij przycisk Zastosuj, aby zapisać zestaw reguł. Zarządzanie wieloma regułami W odniesieniu do jednej skrzynki pocztowej można skonfigurować wiele reguł. Przykład: Usuwanie wiadomości oznaczonych tagiem [Phishing] i przenoszenie wiadomości oznaczonych tagiem [SPAM] do folderu Skrzynka odbiorcza\spam. 1. Kliknij dwukrotnie skrzynkę pocztową, aby otworzyć okno dialogowe Reguły. 2. Zostanie wyświetlona lista reguł mających zastosowanie do wybranej skrzynki pocztowej. Aby dodać nową regułę, kliknij przycisk Dodaj regułę. Aby zmienić ustawienia wybranej reguły, zaznacz ją i kliknij przycisk Edytuj regułę. Aby usunąć wybraną regułę, zaznacz ją i kliknij przycisk Usuń regułę. 3. Kliknij przycisk Zastosuj, aby zapisać ustawienia Ustawianie konta programu Microsoft W przypadku instalacji programu GFI MailEssentials na komputerze z programem Microsoft Exchange niezbędne jest utworzenie dedykowanego użytkownika w celu korzystania z dowolnej z tych funkcji: Dostarczanie poczty będącej spamem do podfolderu programu Microsoft Exchange (wymagane tylko w przypadku instalowania na komputerach z programem Exchange 2010 lub nowszym). Zabezpieczenia magazynu informacji przy użyciu usług EWS (nie jest wymagane przy korzystaniu z interfejsu VSAPI). Program GFI MailEssentials może automatycznie utworzyć to konto użytkownika i skonfigurować jego uprawnienia, ale można to również zrobić ręcznie. Aby uzyskać więcej informacji, zapoznaj się z artykułem Właściwości tego konta (takie jak nazwy użytkownika czy hasło) nie mogą być zmieniane w programie Microsoft Exchange ani usłudze Active Directory, gdyż inaczej funkcje te przestaną działać. Dedykowanego użytkownika można utworzyć w obszarze GFI MailEssentials Panel przełączania. Aby skonfigurować dedykowanego użytkownika: 1. Uruchom GFI MailEssentials Panel przełączania z obszaru Start > Programy > GFI MailEssentials > Panel przełączania. 2. Wybierz kartę Konto programu Exchange. 3. Kliknij opcję Zmień Wybierz jedną z następujących opcji: GFI MailEssentials 10 Różne 268

269 Opcja Utwórz nowe konto Użyj następującego konta Automatyczne utworzenie użytkownika dysponującego odpowiednimi uprawnieniami przez program GFI MailEssentials. Korzystanie z utworzonego ręcznie konta użytkownika. Specify the credentials (Domain\username and Password) of a dedicated user and click Set access rights to assign the required rights to the specified user. 5. Kliknij przycisk Zakończ, aby zastosować ustawienia. 6. Kliknij przycisk OK Ręczne eksportowanie i importowanie ustawień Program GFI MailEssentials zawiera Narzędzie eksportowania/importowania konfiguracji umożliwiające eksportowanie ustawień danej instalacji i importowanie ich do innej instalacji. Ustawienia można również importować i eksportować z poziomu wiersza polecenia. Aby uzyskać więcej informacji, zapoznaj się z częścią Eksportowanie/importowanie ustawień za pośrednictwem wiersza polecenia (strona 272). Krok 1: Eksportuj istniejące ustawienia 1. Przejdź do obszaru <ścieżka instalacji programu GFI MailEssentials>\GFI\MailEssentials\ i uruchom plik meconfigmgr.exe. GFI MailEssentials 10 Różne 269

270 Screenshot 147: Narzędzie eksportowania/importowania konfiguracji Czas trwania procesu eksportowania różni się w zależności od rozmiarów baz danych. 4. Kliknij przycisk Eksportuj. 5. W oknie dialogowym Przeglądanie w poszukiwaniu folderu wybierz folder, do którego chcesz wyeksportować ustawienia konfiguracji i kliknij przycisk OK. 6. Po ukończeniu kliknij przycisk Zamknij. Krok 2: Skopiuj wyeksportowane ustawienia 1. Ręcznie skopiuj folder, do którego wyeksportowano ustawienia konfiguracji. 2. Wklej folder na komputerach, na które chcesz importować ustawienia. Krok 3: Zaimportuj ustawienia do nowej instalacji WAŻNE W przypadku importowania ustawień istniejące pliki są zastępowane plikami importowanymi (dotyczy to na przykład ustawień źródłowych DNS) może być wymagane ponowne skonfigurowanie określonych ustawień sieciowych i czynności zwalczania spamu. GFI MailEssentials 10 Różne 270

271 Podczas wykonywania tej opcji niektóre usługi zostają tymczasowo zatrzymane. Może to mieć wpływ na ruch poczty lub jej skanowanie. 1. Zatrzymaj następujące usługi: GFI List Server GFI MailEssentials AS Scan Engine GFI MailEssentials Attendant GFI MailEssentials Autoupdater GFI MailEssentials AV Scan Engine GFI MailEssentials Backend GFI MailEssentials Enterprise Transfer GFI MailEssentials Legacy Attendant GFI MailEssentials Quarantine Action Services GFI POP2Exchange Administrator usług IIS 2. Przejdź do obszaru <ścieżka instalacji programu GFI MailEssentials>\GFI\MailEssentials\ i uruchom plik meconfigmgr.exe. Czas trwania procesu importowania różni się w zależności od rozmiarów baz danych do zaimportowania. 4. Kliknij przycisk Importuj, wybierz folder zawierający dane importu i kliknij przycisk OK. OSTRZEŻENIE Proces importu powoduje zastąpienia plików konfiguracji plikami znajdującymi się w tym folderze. GFI MailEssentials 10 Różne 271

272 Niektóre zaimportowane ustawienia mogą być nieodpowiednie dla danej instalacji programu GFI MailEssentials może być wymagane jego ponowne skonfigurowanie. Na przykład może tak się zdarzyć w przypadku ustawień DNS, listy domen i serwerów obwodowych różniących się od ustawień stosowanych na serwerze, z którego wyeksportowano konfigurację. Kliknij przycisk Tak, aby uruchomić kreatora poinstalacyjnego programu GFI MailEssentials umożliwiającego ponowne skonfigurowanie ważnych ustawień. Aby uzyskać więcej informacji, zapoznaj się z częścią Kreator poinstalacyjny (strona 39). Zalecane jest również zweryfikowanie następujących ustawień, które nie są konfigurowane z poziomu kreatora poinstalacyjnego. Ataki DHA (Directory Harvesting) ustawienia należy zweryfikować w przypadku importowania ich na serwer uzyskujący połączenie z inną usługą Active Directory lub z usługą Active Directory zlokalizowaną na innym serwerze. Aby uzyskać więcej informacji, zapoznaj się z częścią Ataki DHA (Directory Harvesting) (strona 115). Czynności zwalczania spamu niektóre czynności zwalczania spamu są dostępne wyłącznie w przypadku środowisk programu Microsoft Exchange. Jeśli ustawienia są importowane do innego środowiska (np. na serwer usług IIS), te czynności nie będą działać. Aby uzyskać więcej informacji, zapoznaj się z częścią Czynności zwalczania spamu Co robić z wiadomościami stanowiącymi spam (strona 151). Aby uzyskać więcej informacji na temat ustawień do zweryfikowania po dokonaniu importu, zapoznaj się z następującym artykułem: Po ukończeniu kliknij przycisk Zamknij. 7. Program GFI MailEssentials automatycznie podejmie próbę uruchomienia usług zatrzymanych w kroku 1. WAŻNE Po zatrzymaniu usługi Administrator usług IIS mogły zostać zatrzymane inne usługi, takie jak Protokół Simple Mail Transfer Protocol (SMTP). Uruchom ponownie te usługi ręcznie, korzystając z apletu Usługi Eksportowanie/importowanie ustawień za pośrednictwem wiersza polecenia Eksportowanie ustawień za pośrednictwem wiersza polecenia 1. Z poziomu wiersza polecenia zmień katalog na główny folder instalacji programu GFI MailEssentials. 2. Wprowadź: meconfigmgr /export: c:\mailessentials Settings /verbose /replace Gdzie: C:\Ustawienia programu MailEssentials lokalizacja eksportu plików. Zmień ścieżkę docelową na wymaganą. /verbose wyświetlanie informacji dotyczących postępu podczas kopiowania plików przez narzędzie. /replace wymuszanie zastępowania przez narzędzie istniejących plików w folderze docelowym. GFI MailEssentials 10 Różne 272

273 Screenshot 148: Eksportowanie ustawień za pośrednictwem wiersza polecenia 3. Uruchom ponownie usługi zatrzymane w kroku 1. Importowanie ustawień za pośrednictwem wiersza polecenia 1. Zatrzymaj następujące usługi: GFI List Server GFI MailEssentials AS Scan Engine GFI MailEssentials Attendant GFI MailEssentials Autoupdater GFI MailEssentials AV Scan Engine GFI MailEssentials Backend GFI MailEssentials Enterprise Transfer GFI MailEssentials Legacy Attendant GFI MailEssentials Quarantine Action Services GFI POP2Exchange Administrator usług IIS 2. Z poziomu wiersza polecenia zmień katalog na główny folder instalacji programu GFI MailEssentials. 3. Wprowadź następujący ciąg: meconfigmgr /import: c:\mailessentials Settings /verbose /replace Gdzie: C:\Ustawienia programu MailEssentials lokalizacja plików do zaimportowania. Użyj rzeczywistej ścieżki lokalizacji plików do zaimportowania. /verbose wyświetlanie informacji dotyczących postępu podczas kopiowania plików przez narzędzie. /replace wymuszanie zastępowania przez narzędzie istniejących plików w folderze docelowym. GFI MailEssentials 10 Różne 273

274 OSTRZEŻENIE Proces importu powoduje zastąpienia plików konfiguracji plikami znajdującymi się w tym folderze. Screenshot 149: Importowanie ustawień za pośrednictwem wiersza polecenia 4. Uruchom ponownie usługi zatrzymane w kroku 1. Niektóre zaimportowane ustawienia mogą być nieodpowiednie dla danej instalacji programu GFI MailEssentials może być wymagane jego ponowne skonfigurowanie. Na przykład może tak się zdarzyć w przypadku ustawień DNS, listy domen i serwerów obwodowych różniących się od ustawień stosowanych na serwerze, z którego wyeksportowano konfigurację. Kliknij przycisk Tak, aby uruchomić kreatora poinstalacyjnego programu GFI MailEssentials umożliwiającego ponowne skonfigurowanie ważnych ustawień. Aby uzyskać więcej informacji, zapoznaj się z częścią Kreator poinstalacyjny (strona 39). Zalecane jest również zweryfikowanie następujących ustawień, które nie są konfigurowane z poziomu kreatora poinstalacyjnego. Ataki DHA (Directory Harvesting) ustawienia należy zweryfikować w przypadku importowania ich na serwer uzyskujący połączenie z inną usługą Active Directory lub z usługą Active Directory zlokalizowaną na innym serwerze. Aby uzyskać więcej informacji, zapoznaj się z częścią Ataki DHA (Directory Harvesting) (strona 115). Czynności zwalczania spamu niektóre czynności zwalczania spamu są dostępne wyłącznie w przypadku środowisk programu Microsoft Exchange. Jeśli ustawienia są importowane do innego środowiska (np. na serwer usług IIS), te czynności nie będą działać. Aby uzyskać więcej informacji, zapoznaj się z częścią Czynności zwalczania spamu Co robić z wiadomościami stanowiącymi spam (strona 151). Aby uzyskać więcej informacji na temat ustawień do zweryfikowania po dokonaniu importu, zapoznaj się z następującym artykułem: GFI MailEssentials 10 Różne 274

275 10.11 Wyłączanie przetwarzania wiadomości Wyłączenie przetwarzania wiadomości powoduje dezaktywację wszystkich zabezpieczeń programu GFI MailEssentials i powoduje przesyłanie całej poczty do skrzynek pocztowych użytkowników, włącznie ze spamem i złośliwymi wiadomościami. Przetwarzanie wiadomości wyłączane jest zazwyczaj tylko w celu rozwiązywania problemów. Aby włączyć/wyłączyć przetwarzanie wiadomości przez program GFI MailEssentials: 1. Uruchom GFI MailEssentials Panel przełączania z obszaru Start > Programy > GFI MailEssentials > Panel przełączania i wybierz kartę Rozwiązywanie problemów. Screenshot 150: Panel przełączania programu GFI MailEssentials: Rozwiązywanie problemów 2. Kliknij przycisk Włącz lub Wyłącz, aby włączyć lub wyłączyć przetwarzanie wiadomości . Podczas wykonywania tej opcji niektóre usługi zostają tymczasowo zatrzymane. Może to mieć wpływ na ruch poczty lub jej skanowanie. 3. W oknie dialogowym Wymagane ponowne uruchomienie usługi kliknij przycisk Tak, aby ponownie uruchomić usługi. 4. Kliknij przycisk OK. GFI MailEssentials 10 Różne 275

276 10.12 Wykonywanie kopii zapasowych poczty przed i po przetworzeniu WAŻNE Tej opcji należy używać wyłącznie w celu rozwiązywania problemów. 1. Uruchom GFI MailEssentials Panel przełączania z obszaru Start > Programy > GFI MailEssentials > Panel przełączania i wybierz kartę Rozwiązywanie problemów. Screenshot 151: Panel przełączania programu GFI MailEssentials: Rozwiązywanie problemów 2. Zaznacz/usuń zaznaczenie pola wyboru Zachowaj kopię każdej wiadomości przed i po przetwarzaniu, aby skonfigurować zapisywanie kopii przetworzonych wiadomości . Wiadomości są przechowywane w następujących lokalizacjach: <ścieżka instalacji programu GFI MailEssentials>\GFI\MailEssentials\AntiSpam\SourceArchives\ <ścieżka instalacji programu GFI MailEssentials>\GFI\MailEssentials\ Security\SourceArchives\ GFI MailEssentials 10 Różne 276

277 Podczas wykonywania tej opcji niektóre usługi zostają tymczasowo zatrzymane. Może to mieć wpływ na ruch poczty lub jej skanowanie. 3. Kliknij przycisk OK. 4. W oknie dialogowym Wymagane ponowne uruchomienie usługi kliknij przycisk Tak, aby ponownie uruchomić usługi. 5. Kliknij przycisk OK Porty komunikacji zdalnej Porty komunikacji zdalnej umożliwiają wzajemną komunikację modułów w programie GFI MailEssentials. Domyślnie program GFI MailEssentials korzysta z następujących portów: 9090 używany przez usługę GFI MailEssentials Backend używane przez usługę GFI MailEssentials Attendant używany przez usługę GFI MailEssentials AutoUpdater Należy upewnić się, że nasłuch tych portów prowadzi wyłącznie program GFI MailEssentials. Jeśli portów tych używają inne aplikacje, należy zmienić numery portów na porty, które nie są używane przez inne aplikacje. Aby zmienić porty komunikacji zdalnej: 1. Uruchom GFI MailEssentials Panel przełączania z obszaru Start > Programy > GFI MailEssentials > Panel przełączania i wybierz kartę Inne. GFI MailEssentials 10 Różne 277

278 Screenshot 152: Zmienianie portów komunikacji zdalnej 2. W obszarze Porty komunikacji zdalnej zmień odpowiednie numeru portów, wybierając porty nieużywane przez inne aplikacje. 3. Kliknij przycisk Zastosuj. Podczas wykonywania tej opcji niektóre usługi zostają tymczasowo zatrzymane. Może to mieć wpływ na ruch poczty lub jej skanowanie. 4. Kliknij przycisk Tak, aby ponownie uruchomić wyświetlone usługi. 5. Kliknij przycisk OK Monitorowanie interfejsu API skanowania wirusów Jeśli na potrzeby skanowania magazynu informacji programu Microsoft Exchange jest używany interfejs API skanowania wirusów (VSAPI), wydajność działania tego interfejsu można monitorować za pomocą programu MMC Monitor wydajności. GFI MailEssentials 10 Różne 278

279 W środowisku serwera Microsoft Exchange Server liczniki monitora wydajności interfejsu VSAPI są dostępne wyłącznie na komputerach z zainstalowaną rolą Serwer skrzynek pocztowych. Aby dodać i wyświetlać licznik monitora wydajności w systemie Windows 2008 Server lub nowszym, wykonaj poniższe kroki: 1. Przejdź do obszaru Start > Panel sterowania > Narzędzia administracyjne > Monitor niezawodności i wydajności. 2. W oknie dialogowym monitora rozwiń obszar Narzędzia monitorowania i wybierz pozycję Monitor wydajności. 3. W okienku wyświetlania kliknij polecenie Dodaj, aby załadować okno dialogowe Dodawanie liczników. Screenshot 153: Dodawanie liczników monitora wydajności interfejsu VSAPI w systemie Windows 2008 Server 4. Z listy rozwijanej Wybierz liczniki z komputera wybierz komputer do monitorowania. 5. Na liście dostępnych liczników rozwiń obszar MSExchangeIS. 6. Wybierz liczniki skanowania wirusów, które chcesz dodać. Aby uzyskać więcej informacji, zapoznaj się z częścią Liczniki Monitora wydajności (strona 280). 7. Kliknij przycisk Dodaj. 8. Powtórz kroki 6 i 7 w odniesieniu do wszystkich procesów, które chcesz monitorować. 9. Kliknij przycisk OK, aby zapisać zmiany. Liczniki dodanych procesów będą teraz wyświetlane w Monitorze wydajności. GFI MailEssentials 10 Różne 279

280 Screenshot 154: Monitorowanie plików przeskanowanych w poszukiwaniu wirusów w Monitorze wydajności systemu Windows Server Liczniki Monitora wydajności Dostępne są następujące liczniki Monitora wydajności interfejsu VSAPI Licznik wydajności Virus Scan Messages Processed (Skanowanie wirusów: Liczba przetworzonych wiadomości) Virus Scan Messages Processed/sec (Skanowanie wirusów: Liczba przetworzonych wiadomości/s) Virus Scan Messages Cleaned (Skanowanie wirusów: Liczba oczyszczonych wiadomości) Virus Scan Messages Cleaned/sec (Skanowanie wirusów: Liczba oczyszczonych wiadomości/s) Virus Scan Messages Quarantined (Skanowanie wirusów: Liczba wiadomości poddanych kwarantannie) Virus Scan Messages Quarantined/sec (Skanowanie wirusów: Liczba wiadomości poddanych kwarantannie/s) Całkowita liczba wiadomości najwyższego poziomu przetworzonych przez skaner wirusów. Szybkość przetwarzania wiadomości najwyższego poziomu przez skaner wirusów. Całkowita liczba wiadomości najwyższego poziomu oczyszczonych przez skaner wirusów. Szybkość oczyszczania wiadomości najwyższego poziomu przez skaner wirusów. Całkowita liczba wiadomości najwyższego poziomu poddanych kwarantannie przez skaner wirusów. Szybkość poddawania kwarantannie wiadomości najwyższego poziomu przez skaner wirusów. GFI MailEssentials 10 Różne 280

281 Licznik wydajności Virus Scan Files Scanned (Skanowanie wirusów: Liczba przeskanowanych plików) Virus Scan Files Scanned/sec (Skanowanie wirusów: Liczba przeskanowanych plików/s) Virus Scan Files Cleaned (Skanowanie wirusów: Liczba oczyszczonych plików) Virus Scan Files Cleaned/sec (Skanowanie wirusów: Liczba oczyszczonych plików/s) Virus Scan Files Quarantined (Skanowanie wirusów: Liczba plików poddanych kwarantannie) Virus Scan Files Quarantined/sec (Skanowanie wirusów: Liczba plików poddanych kwarantannie/s) Virus Scan Bytes Scanned (Skanowanie wirusów: Liczba przeskanowanych bajtów) Virus Scan Queue Length (Skanowanie wirusów: Długość kolejki) Virus Scan Folders Scanned in Background (Skanowanie wirusów: Foldery przeskanowane w tle) Virus Scan Messages Scanned in Background (Skanowanie wirusów: Wiadomości przeskanowane w tle) Całkowita liczba plików przetworzonych przez skaner wirusów. Szybkość przetwarzania plików przez skaner wirusów. Całkowita liczba plików oczyszczonych przez skaner wirusów. Szybkość oczyszczania plików przez skaner wirusów. Całkowita liczba plików poddanych kwarantannie przez skaner wirusów. Szybkość poddawania kwarantannie plików przez skaner wirusów. Całkowita liczba bajtów wszystkich plików przetworzonych przez skaner wirusów. Liczba oczekujących żądań w kolejce skanowania wirusów. Całkowita liczba folderów przetworzonych przez skaner w tle. Całkowita liczba wiadomości przetworzonych przez skaner w tle. GFI MailEssentials 10 Różne 281

282 11 Środowisko wieloserwerowe programu GFI MailEssentials W środowiskach wymagających przesyłania dużej liczby wiadomości stosowanych jest zwykle wiele serwerów bram i poczty mających na celu zapewnie sprawnego przetwarzanie przepływających wiadomości. Serwery fizyczne mogą się znajdować w jednym miejscu lub w wielu lokalizacjach. W takich przypadkach program GFI MailEssentials również jest wdrażany na wielu serwerach bram. Bez wdrożonej funkcji wielokrotnej instalacji każde wystąpienie programu GFI MailEssentials korzysta z własnych ustawień, bazy danych raportowania oraz magazynu kwarantanny. Konfigurowanie serwera, administrowanie elementami poddanymi kwarantannie oraz tworzenie raportów musi być wówczas realizowane oddzielnie na każdym z tych serwerów. Instalacja wielokrotna umożliwia połączenie wszystkich instalacji programu GFI MailEssentials. Dzięki tej konfiguracji ustawienia mogą być synchronizowane między serwerami, a bazy danych raportowania i kwarantanny są scentralizowane. Operacje konfigurowania i zarządzanie programem GFI MailEssentials są wykonywane na jednym serwerze da wszystkich instalacji programu GFI MailEssentials. W momencie, gdy określone funkcje zostaną skonfigurowane w jednym z wystąpień programu GFI MailEssentials, ich ustawienia są automatycznie implementowane na pozostałych serwerach w sieci wielokrotnej instalacji. Dzięki temu administrator musi tylko raz zastosować potrzebne ustawienia. Wszystkie dane raportowania i kwarantanny są umieszczane na jednym hoście w obrębie sieci jest to host raportowania i kwarantanny. Z poziomu tego hosta administrator może zarządzać wszystkimi elementami poddanymi kwarantannie oraz tworzyć raporty. Jeden z serwerów w sieci instalacji wielokrotnej programu GFI MailEssentials musi być ustawiony jako serwer główny. Serwer główny koordynuje działanie sieci instalacji wielokrotnej. Jego zadaniem jest zagwarantowanie, że zmiany wprowadzone na dowolnym serwerze w sieci zostaną automatycznie zaimplementowane na wszystkich serwerach. Pozostałe serwery podłączone do serwera głównego są serwerami podrzędnymi. Razem tworzą one sieć wielokrotnej instalacji Funkcje synchronizowane w ramach środowiska wieloserwerowego Instalacja wielokrotna programu GFI MailEssentials realizuje następujące funkcje: GFI MailEssentials 11 Środowisko wieloserwerowe programu GFI MailEssentials 282

283 Synchronizacja konfiguracji: Wszystkie ustawienia konfiguracyjne wybrane do synchronizacji są pobierane z poszczególnych serwerów i scalane w jedną listę. Jeśli zatem lista bezpiecznych nadawców na jednym z komputerów ma, na przykład, 10 pozycji, a innym 20 (przy czym 5 z nich jest wspólnych na obu komputerach), końcowym wynikiem scalania jest jedna lista bezpiecznych nadawców zawierająca 25 adresów i umieszczona na obu komputerach. Obejmuje on 5 unikatowych adresów z pierwszego komputera, 15 z drugiego oraz 5 wspólnych. Te zasady dotyczą następujących filtrów: Globalna lista bezpiecznych nadawców Globalna lista zablokowanych nadawców Osobista lista bezpiecznych nadawców i Osobista lista zablokowanych nadawców Automatyczna lista bezpiecznych nadawców Synchronizacja filtrowania zawartości Mechanizm stosowany dla funkcji filtrowania zawartości jest nieco inny niż podczas scalania list bezpiecznych i zablokowanych nadawców. W przypadku reguł filtrowania słów kluczowych, reguł filtrowania załączników, reguł zaawansowanego filtrowania zawartości oraz ustawień dekompresji reguły i ustawienia z każdego serwera są zbierane razem i scalane w jedną listę. Każdy filtr zawiera wewnętrzne ustawienie określające czas ostatniej modyfikacji na tej podstawie można określić, które reguły/ustawienia są najnowsze. Jeśli na przykład na dwóch serwerach występują dwie reguły o tej samej nazwie, scalana jest tylko nowsza z nich. Każda aktualizacja wprowadzona na serwerze jest natychmiast synchronizowana ze wszystkimi innymi serwerami. Oznacza to, że zmiany są od razu dostępne na wszystkich serwerach. Te zasady dotyczą następujących reguł i mechanizmów: Reguły filtrowania słów kluczowych Reguły filtrowania załączników Reguły zaawansowanego filtrowania zawartości Program do dekompresji plików Synchronizacja kwarantanny/raportowania Wszystkie komputery podrzędne przekazują wszystkie dane z lokalnych baz danych raportowania/kwarantanny do komputera będącego hostem funkcji kwarantanny/raportowania. Ten serwer powinien zapewniać dużą ilość miejsca na dysku, ponieważ musi pomieścić dane kwarantanny spamu i złośliwego oprogramowania, a także dane raportowania. W przypadku braku połączenia z serwerem (na przykład w razie awarii sieci) serwery podrzędne zapisują dane lokalnie do momentu przywrócenia łączności. Po ustawieniu na komputerze opcji przesyłania wszystkich danych raportowania/kwarantanny następuje transfer wszystkich bieżących informacji zapisanych w lokalnych bazach danych. Może to zająć nieco czasu w przypadku dużej ilości danych do przesłania. Ważne Adresy IP wszystkich komputerów z programem GFI MailEssentials należących do środowiska wieloserwerowego muszą być podane na liście Ustawienia obwodowych serwerów SMTP. Pozwoli to zagwarantować, że wiadomości e- mail przetworzone przez serwer programu GFI MailEssentials nie zostaną ponownie przetworzone przez inny serwer. Aby uzyskać więcej informacji, zapoznaj się z częścią Ustawienia obwodowych serwerów SMTP (strona 236). GFI MailEssentials 11 Środowisko wieloserwerowe programu GFI MailEssentials 283

284 11.2 Konfigurowanie środowiska wieloserwerowego Konfigurowanie funkcji środowiska wieloserwerowego programu GFI MailEssentials to proces wieloetapowy: 1. Planowanie instalacji wieloserwerowej należy ustalić, które serwery programu GFI MailEssentials zostaną uwzględnione w konfiguracji wieloserwerowej programu GFI MailEssentials, oraz wyznaczyć serwer główny. W przypadku synchronizowania danych raportowania i kwarantanny należy również wybrać komputer pełniący rolę hosta funkcji raportowania i kwarantanny. 2. Instalacja programu GFI MailEssentials na wszystkich komputerach wszystkie komputery w ramach instalacji wieloserwerowej programu GFI MailEssentials muszą mieć zainstalowaną tę samą wersję i kompilację programu GFI MailEssentials. Zalecamy uaktualnienie do najnowszej wersji programu GFI MailEssentials. Aby uzyskać więcej informacji, zapoznaj się z częścią Rozpoczęcie pracy z programem GFI MailEssentials (strona 18). Ważne Adresy IP wszystkich komputerów z programem GFI MailEssentials należących do środowiska wieloserwerowego muszą być podane na liście Ustawienia obwodowych serwerów SMTP. Pozwoli to zagwarantować, że wiadomości e- mail przetworzone przez serwer programu GFI MailEssentials nie zostaną ponownie przetworzone przez inny serwer. Aby uzyskać więcej informacji, zapoznaj się z częścią Ustawienia obwodowych serwerów SMTP (strona 236). 3. Otwarcie portów 9095 i 9096 zapory Te porty TCP są wykorzystywane w komunikacji między serwerami programu GFI MailEssentials dołączonymi do sieci wieloserwerowej. Upewnij się, że serwer główny i wszystkie serwery podrzędne mogą komunikować się za pośrednictwem tych portów. 4. Konfiguracja serwera głównego zadaniem serwera głównego jest synchronizowanie danych w środowisku wieloserwerowym programu GFI MailEssentials. Aby uzyskać więcej informacji, zapoznaj się z częścią Konfigurowanie serwera głównego (strona 284). 5. Konfiguracja serwerów podrzędnych serwery podrzędne należą do środowiska wieloserwerowego. Serwery podrzędne uzyskują zsynchronizowane ustawienia konfiguracji z serwera głównego i innych urządzeń równorzędnych w sieci instalacji wielokrotnej. Serwer podrzędny może być również hostem funkcji raportowania i kwarantanny. Aby uzyskać więcej informacji, zapoznaj się z częścią Konfigurowanie serwera podrzędnego (strona 286). 6. Konfiguracja zakresu synchronizacji ustawień konfiguracyjnych program GFI MailEssentials umożliwia synchronizowanie zarówno wszystkich ustawień konfiguracyjnych, jak i tylko ich podzbioru. Aby uzyskać więcej informacji, zapoznaj się z częścią Konfigurowanie ustawień do synchronizacji (strona 288). 7. Konfiguracja synchronizacji raportowania i kwarantanny synchronizacja danych raportowania i kwarantanny umożliwia scentralizowanie wszystkich operacji raportowania, a także użycie jednej, wspólnej lokalizacji przechowywania wiadomości poddanych kwarantannie. Aby uzyskać więcej informacji, zapoznaj się z częścią Konfigurowanie centralizacji danych raportowania i kwarantanny (strona 290) Konfigurowanie serwera głównego Serwer główny to komputer zarządzający synchronizacją danych między wszystkimi wystąpieniami programu GFI MailEssentials w sieci wieloserwerowej. W ramach każdego wystąpienia sieci wieloserwerowej może być używany tylko jeden serwer główny. Jeśli jest stosowanych więcej wystąpień sieci wieloserwerowych, każde wystąpienie musi mieć oddzielny serwer główny. GFI MailEssentials 11 Środowisko wieloserwerowe programu GFI MailEssentials 284

285 Ważne Adresy IP wszystkich komputerów z programem GFI MailEssentials należących do środowiska wieloserwerowego muszą być podane na liście Ustawienia obwodowych serwerów SMTP. Pozwoli to zagwarantować, że wiadomości e- mail przetworzone przez serwer programu GFI MailEssentials nie zostaną ponownie przetworzone przez inny serwer. Aby uzyskać więcej informacji, zapoznaj się z częścią Ustawienia obwodowych serwerów SMTP (strona 236). 1. Znajdź i kliknij węzeł Środowisko wieloserwerowe w konsoli programu GFI MailEssentials na komputerze wyznaczonym do roli serwera głównego. Screenshot 155: Konfigurowanie serwera głównego 2. Wybierz opcję Włącz tryb instalacji wielokrotnej, a następnie wybierz opcję Serwer główny. 3. Wpisz poświadczenia Administratora programu GFI MailEssentials. Jeśli domyślny port programu GFI MailEssentials jest już używany przez inną aplikację, zmień wartość w polu Port używany do synchronizowania danych, wpisując numer nieużywanego portu. GFI MailEssentials 11 Środowisko wieloserwerowe programu GFI MailEssentials 285

286 Podana nazwa użytkownika i hasło musi być umieszczona na liście kontroli dostępu dla wszystkich instalacji programu GFI MailEssentials (w tym serwerów podrzędnych) należących do sieci wieloserwerowej. Hasło nie powinno wygasać. Zaleca się utworzenie konta przeznaczonego wyłącznie do tych zastosowań. Aby uzyskać więcej informacji, zapoznaj się z częścią Lista kontroli dostępu (strona 254). 4. Opcjonalnie: wybierz opcję Scentralizuj dane kwarantanny i raportowania w ramach sieci instalacji wielokrotnej i wskaż komputer, na którym będą przechowywane dane kwarantanny i raportowania. Hostem danych raportowania i kwarantanny nie musi koniecznie być serwer główny. Dowolne wystąpienie programu GFI MailEssentials w ramach sieci wieloserwerowej może pełnić rolę hosta danych raportowania i kwarantanny. Aby przejrzeć dane w bazach danych kwarantanny i raportowania oraz zarządzać nimi, skorzystaj z konsoli internetowej hosta danych kwarantanny i raportowania. 5. Kliknij przycisk Test, aby przetestować ustawienia. 6. Kliknij przycisk Zastosuj Konfigurowanie serwera podrzędnego Serwer podrzędny to serwer należący do środowiska wieloserwerowego programugfi MailEssentials. Serwery podrzędne uzyskują zsynchronizowane ustawienia konfiguracji z serwera głównego i innych urządzeń równorzędnych w sieci instalacji wielokrotnej. Oprócz tego serwery podrzędne wysyłają dane dotyczące raportowania i kwarantanny do wskazanego hosta funkcji raportowania i kwarantanny. Serwer podrzędny może być również hostem funkcji raportowania i kwarantanny. Ważne Adresy IP wszystkich komputerów z programem GFI MailEssentials należących do środowiska wieloserwerowego muszą być podane na liście Ustawienia obwodowych serwerów SMTP. Pozwoli to zagwarantować, że wiadomości e- mail przetworzone przez serwer programu GFI MailEssentials nie zostaną ponownie przetworzone przez inny serwer. Aby uzyskać więcej informacji, zapoznaj się z częścią Ustawienia obwodowych serwerów SMTP (strona 236). 1. Znajdź i kliknij węzeł Środowisko wieloserwerowe w konsoli programu GFI MailEssentials na komputerze wyznaczonym do roli serwera podrzędnego. GFI MailEssentials 11 Środowisko wieloserwerowe programu GFI MailEssentials 286

287 Screenshot 156: Konfigurowanie serwera podrzędnego 2. Wybierz opcję Włącz tryb instalacji wielokrotnej, a następnie wybierz opcję Serwer podrzędny. 3. Wpisz adres URL serwera głównego i podaj poświadczenia Administratora programu GFI MailEssentials. Podana nazwa użytkownika i hasło musi być umieszczona na liście kontroli dostępu dla wszystkich instalacji programu GFI MailEssentials (w tym serwerów podrzędnych) należących do sieci wieloserwerowej. Hasło nie powinno wygasać. Zaleca się utworzenie konta przeznaczonego wyłącznie do tych zastosowań. Aby uzyskać więcej informacji, zapoznaj się z częścią Lista kontroli dostępu (strona 254). GFI MailEssentials 11 Środowisko wieloserwerowe programu GFI MailEssentials 287

288 4. Kliknij opcję Zaawansowane i upewnij się, że port używany do synchronizacji danych oraz port stosowany na potrzeby danych kwarantanny i raportowania mają poprawne ustawienia. 5. Kliknij przycisk Test, aby przetestować konfigurację. 6. Kliknij przycisk Zastosuj Konfigurowanie ustawień do synchronizacji Program GFI MailEssentials umożliwia skonfigurowanie zakresu ustawień synchronizowanych między wszystkimi komputerami w sieci wieloserwerowej. Informacje przedstawione w tym temacie dotyczą tylko synchronizacji ustawień konfiguracyjnych. Aby uzyskać więcej informacji na temat synchronizacji danych raportowania i kwarantanny, zapoznaj się z częścią Konfigurowanie synchronizacji danych raportowania i kwarantanny. Aby skonfigurować ustawienia do synchronizacji: 1. Na komputerze skonfigurowanym jako serwer główny znajdź i kliknij węzeł Środowisko wieloserwerowe. 2. Kliknij kartę Synchronizacja konfiguracji. GFI MailEssentials 11 Środowisko wieloserwerowe programu GFI MailEssentials 288

289 Screenshot 157: Wybieranie ustawień do synchronizacji 3. W obszarze Ustawienia filtrowane wybierz ustawienia do zsynchronizowania. Dostępne ustawienia: Globalna lista dozwolonych elementów Globalna lista blokowania Osobista lista dozwolonych elementów i Osobista lista blokowania Automatyczna lista bezpiecznych nadawców Reguły filtrowania załączników Reguły zaawansowanego filtrowania zawartości Reguły filtrowania słów kluczowych Program do dekompresji plików 4. Kliknij przycisk Zastosuj. GFI MailEssentials 11 Środowisko wieloserwerowe programu GFI MailEssentials 289

290 Konfigurowanie centralizacji danych raportowania i kwarantanny Program GFI MailEssentials umożliwia scentralizowanie danych raportowania i kwarantanny rejestrowanych przez różne wystąpienia programu GFI MailEssentials w sieci wieloserwerowej. Ta funkcja zapewnia lepsze zrozumienie informacji przetwarzanych w sieci wieloserwerowej. WAŻNE Niezbędne jest wyznaczenie komputera pełniącego rolę hosta danych raportowania i kwarantanny. Nie musi to koniecznie być serwer główny. Aby uzyskać więcej informacji, zapoznaj się z częścią Konfigurowanie serwera głównego (strona 284). Aby zsynchronizować dane raportowania i kwarantanny: 1. Na każdym komputerze, z którego mają być przesyłane dane, znajdź i kliknij węzeł Środowisko wieloserwerowe. 2. Kliknij kartę Synchronizacja konfiguracji. Screenshot 158: Funkcje synchronizacji w środowisku wieloserwerowym GFI MailEssentials 11 Środowisko wieloserwerowe programu GFI MailEssentials 290