Me2010gsgmanual Es

GFI MailEssentials 2010
Guía de introducción
GFI Software Ltd.

http://www.gfi.com
info@gfi.com
La información contenida en este documento está sujeta a cambios

sin previo aviso. Las empresas, los nombres y los datos utilizados en
los ejemplos son ficticios, a menos que se indique lo contrario. Queda
prohibido reproducir o transmitir cualquier fragmento de este manual,
independientemente del fin, del formato o de los medios utilizados, ya
sean electrónicos o mecánicos, sin el permiso expreso por escrito de
GFI Software Ltd.
GFI MailEssentials ha sido desarrollado por GFI Software Ltd. GFI

MailEssentials está sujeto al copyright de GFI Software Ltd.  1998-
2010 GFI Software Ltd. Reservados todos los derechos.
GFI MailEssentials es una marca registrada y GFI Software Ltd. y el

logotipo de GFI son marcas comerciales de GFI Software Ltd. en
Europa, Estados Unidos y otros países.
Versión ME-GSG-ES-1-02.009
Última actualización: 03 de marzo de 2011
Contenido
1 Introducción 1
1.1 Acerca de este manual 1
1.2 Términos usados en este manual 1
1.3 Licencias 2
2 ¿Cómo funciona GFI MailEssentials? 3

2.1 Filtrado de correo entrante 3
2.2 Filtrado de correo saliente 4
3 Instalación para Microsoft Exchange 2003 5

3.1 Introducción 5
3.2 Requisitos del sistema 5
3.3 Ajustes importantes 6
3.4 Instalación en el servidor de Microsoft Exchange Server o en el servidor
SBS 8
3.5 Instalación en un servidor de puerta de enlace de correo electrónico o en
servidor de retransmisión/perimetral 14
3.6 Instalación en clúster de Microsoft Exchange 2003 29
4 Instalación para Microsoft Exchange 2007 y 2010 45

4.1 Introducción 45
4.4 Instalación en el servidor de Microsoft Exchange Server o en el servidor
SBS 48
4.5 Instalación en un servidor de puerta de enlace de correo electrónico o en
servidor de retransmisión/perimetral 55
4.6 Instalación en clústeres de Microsoft Exchange Server 2007 65
5 Instalación en Lotus Domino 67

5.4 Instalación en los servidores de puerta de enlace para Lotus Domino 69
6 Instalación en servidores SMTP 83

6.4 Instalación en servidores de puerta de enlace para servidores SMTP 85
7 Acciones posteriores a la instalación 97

7.1 Probar el sistema antispam 98
7.2 Configuración de GFI MailEssentials 99
Guía de introducción Contenido  i

8 Desinstalación de GFI MailEssentials 103
9 Solución de problemas y asistencia 105

9.2 Problemas communes 105
9.3 Base de conocimientos 106
9.4 Foros Web 107
9.5 Solicitud de asistencia técnica 107
9.6 Notificaciones de actualizaciones 107
9.7 Documentación 107
10 Apéndice: Instalación de MSMQ 109

10.1 Windows Server 2003 109
10.2 Windows Server 2008 111
11 Glosario 113
12 Índice 117
ii  Contenido Guía de introducción

1 Introducción
1.1 Acerca de este manual

El objetivo de esta "Guía de introducción" es ayudarle a instalar y
ejecutar GFI MailEssentials en su red con un esfuerzo de
configuración mínimo. En ella se describen:
1. Los distintos entornos e infraestructuras de correo electrónico
compatibles con este producto.
2. Una guía a través del procedimiento de instalación
correspondiente.
3. Los pasos clave necesarios para que el producto se ejecute con la
configuración predeterminada.
Estructura del manual

Las secciones de este manual son "autónomas" y están diseñadas
para dirigirle a través de la secuencia de pasos necesarios para:
1. Identificar los requisitos previos del producto aplicables a su red.
2. Preparar el entorno para la instalación del producto.
3. Instalar/actualizar GFI MailEssentials.
4. Configurar, probar y ejecutar el producto.
Siga las instrucciones para su tipo de red con la sección
correspondiente de este manual. Si procede, cada sección contiene
información relativa a la instalación de GFI MailEssentials en el
mismo servidor que el servidor de correo, en un servidor de puerta de
enlace o de retransmisión/perimetral, o en un entorno de clústeres.
Manual de administración y configuración

Las directrices detalladas de administración y configuración se
proporcionan en un manual independiente denominado Manual de
administración y configuración de GFI MailEssentials. Este
manual se instala automáticamente con el producto o puede
descargarse de manera independiente en el sitio Web de GFI:
http://www.gfi.com/mes/manual
Este Manual de administración y configuración complementa esta
Guía de introducción ofreciendo información más detallada sobre el
uso y la personalización de las funciones proporcionadas en GFI
MailEssentials (por ejemplo, el ajuste de los filtros antispam).
1.2 Términos usados en este manual

Los términos siguientes se utilizan en este manual:
"NOTA:"
Guía de introducción Introducción  1

o proporciona información adicional y referencias esenciales
para el funcionamiento de GFI MailEssentials.
"IMPORTANTE:"
o proporciona información importante como advertencias y
precauciones que alertan sobre problemas potenciales que
suelen encontrarse.
Para conocer cualquier término técnico y su definición de acuerdo con
este manual, consulte el capítulo Glosario.
1.3 Licencias
La información sobre licencias está disponible en:
http://www.gfi.com/products/gfi-mailessentials/pricing/licensing
2  Introducción Guía de introducción

2 ¿Cómo funciona GFI
MailEssentials?
2.1 Filtrado de correo entrante

El filtrado de correo entrante es el proceso por el cual el correo
electrónico entrante se filtra antes de entregarse a los usuarios.
Figura 1 - Filtrado de correo entrante
Cuando se recibe un correo electrónico:

El filtrado a nivel SMTP (Recolección de directorios y rechazo
transitorio) se ejecuta antes de que se reciba el cuerpo del mensaje.
Cuando se recibe el correo electrónico, se comprueba para ver si
se dirige a una lista en el servidor de listas. Si el mensaje coincide
con una lista, será procesado por el servidor de listas.
El correo electrónico entrante se filtra utilizando todos los filtros de
correo no deseado. Cualquier correo electrónico que no supere una
comprobación del filtro de correo no deseado se envía a las acciones
de antispam del correo electrónico. Si un correo electrónico supera
todos los filtros y no se identifica como correo no deseado, pasa a la
etapa siguiente.
El correo electrónico es archivado seguidamente en las bases de
datos de notificación y de archivo, si está así configurado.
Si está configurado, a continuación se envía una respuesta
automática al remitente.
Guía de introducción ¿Cómo funciona GFI MailEssentials?  3

Si está configurado, a continuación se ejecuta la supervisión del
correo electrónico y se toman medidas apropiadas.
Ahora se ejecuta el filtro de nuevos remitentes.
El correo electrónico se envía al buzón del usuario.
2.2 Filtrado de correo saliente

El filtrado de correo saliente es el proceso mediante el cual se
procesa el correo electrónico enviado por los usuarios de una
empresa antes de que realmente se envíe.
Figura 2 - Filtrado de correo saliente
El usuario crea y envía correo electrónico.

Se comprueba la existencia de comandos remotos en el correo
electrónico y se ejecutan si se encuentran. Si no se encuentra
ninguno, el correo electrónico pasa a la etapa siguiente.
A continuación, el correo electrónico es comprobado para ver si
debe ser archivado. Si está habilitado el archivo, el correo electrónico
se guarda en la base de datos de archivo.
Si está configurado, a continuación se agrega el texto de renuncia
aplicable al correo electrónico.
Se comprueba si existe alguna supervisión de correo que pueda
aplicarse al correo electrónico y se ejecutan acciones según las
reglas configuradas.
Si está habilitada, la lista blanca automática agrega la dirección de
correo electrónico del destinatario a la lista blanca. Esto habilita de
forma automática las respuestas de estos destinatarios para dirigirse
al remitente sin ser comprobado en busca de spam. Tras esta
comprobación, el mensaje se envía a los destinatarios.
4  ¿Cómo funciona GFI MailEssentials? Guía de introducción

3 Instalación para Microsoft
Exchange 2003
3.1 Introducción
La instalación de GFI MailEssentials depende de la infraestructura de
correo electrónico, esto es, de la configuración de Microsoft Exchange
o SBS 2003. Puede instalar este producto en:
 El mismo servidor en el que se ejecuta Microsoft
Exchange/SBS: esta configuración se utiliza generalmente para
filtrar el correo electrónico no deseado en los servidores de
Microsoft Exchange/SBS configurados para recibir directamente
correos electrónicos „externos‟ (es decir, de Internet).
 Puerta de enlace de correo o servidor de
retransmisión/perimetral: este tipo de instalación se suele usar
para filtrar correo no deseado en infraestructuras de correo
electrónico distribuido, especialmente en aquellas que se ejecutan
en la DMZ. En este entorno un equipo dedicado se configura para
retransmitir correos electrónicos a otro servidor que ejecuta
Microsoft Exchange. Aquí, GFI MailEssentials se instala
generalmente en el servidor de retransmisión de correo para filtrar
el correo electrónico no deseado antes de que éste llegue al
servidor de Microsoft Exchange Server. Esta configuración reduce
el tráfico de red, el almacenamiento de correo electrónico y los
requisitos de procesamiento en la infraestructura de correo
electrónico.
 Clústeres de Microsoft Exchange Server e IIS: este tipo de
instalación se usa generalmente para filtrar el correo no deseado
dentro de los entornos donde los clústeres se utilizan en la
prevención y recuperación ante desastres.
3.2 Requisitos del sistema

3.2.1 Software
Sistemas operativos compatibles

 Microsoft Windows Server 2008 x64
 Microsoft Windows Server 2003 Standard/Enterprise (x86 o x64)
 Microsoft Small Business Server (SBS) 2003 (SP1)
Servidores de correo
 Microsoft Exchange Server 2003 (SP2)
Guía de introducción Instalación para Microsoft Exchange 2003  5

Otros componentes
 Microsoft .NET Framework 2.0
 Microsoft XML Core Services: es necesario que GFI
MailEssentials reporter tenga habilitada la función de generación
de informes antispam. En los sistemas operativos en inglés de
Reino Unido/Estados Unidos, GFI MailEssentials instala esta
función automáticamente. Para otras idiomas, esta función se
puede descargar de:
http://www.microsoft.com/downloads/details.aspx?FamilyId=3144
B72B-B4F2-46DA-B4B6-C5D7485F2B42&displaylang=es
 El recurso de grupo de clústeres de Microsoft Virtual Server con
un clúster de disco físico. Esto SÓLO es necesario en entornos
que ejecutan clústeres de Microsoft Exchange 2003. Para obtener
más información, consulte:
http://technet.microsoft.com/en-
us/library/bb124318(EXCHG.65).aspx
 Servicios de Microsoft Message Queuing Server.
 Servicio SMTP de Internet Information Server (IIS).
 Servicio WWW de Internet Information Server (IIS) 6 ó 7, cuando
se utilizan la Cuarentena o la interfaz Web de archivo.
 Microsoft Exchange Server MAPI Client and Collaboration Data
Objects 1.2.1. Puede descargarse desde:
http://www.microsoft.com/downloads/details.aspx?FamilyID=E17E
7F31-079A-43A9-BFF2-0A110307611E&displaylang=en
3.2.2 Requisitos del sistema: Hardware
Procesador
 Requisitos mínimos: Intel Pentium o procesador compatible de 1
GHz 32-bits
 Recomendado: Servidor basado en arquitectura x64 con
arquitectura Intel 64 o plataforma AMD64.
Memoria
 Requisitos mínimos: 1 GB
 Recomendado: 2 GB de RAM
Almacenamiento físico
 Requisitos mínimos: 500 MB para instalación, 2 GB para
ejecución.
 Recomendado: 500 MB para instalación, 4 GB para ejecución
3.3 Ajustes importantes

3.3.1 Antivirus y software de copia de seguridad
Puede que el antivirus y el software de copia de seguridad provoquen
errores de funcionamiento de GFI MailEssentials. Esto ocurre cuando
6  Instalación para Microsoft Exchange 2003 Guía de introducción

ese tipo de software niega el acceso a ciertos archivos
imprescindibles para GFI MailEssentials.
Realice exclusiones en el antivirus y el software de copias de
seguridad para las siguientes carpetas:
Instalaciones x86 (32-bits) Instalaciones x64 (64-bits)
<..\Archivos de <..\Archivos de programa
programa\GFI\MailEssentials> (x86)\GFI\MailEssentials>
<..\Archivos de programa\Archivos <..\Archivos de programa
comunes\GFI> (x86)\Archivos comunes\GFI>
<..\Inetpub\mailroot>
Si está instalado en un equipo de puerta de enlace.
<..\Archivos de programa\Exchsrvr\Mailroot>
Si está instalado en el mismo equipo que Microsoft Exchange 2003.
3.3.2 Configuración de puerto del servidor de seguridad

Configure el servidor de seguridad para permitir las siguientes
conexiones de puertos. GFI MailEssentials utiliza estos puertos para
conectarse con los servidores de GFI:
 DNS (puerto 53): utilizado por los filtros antispam (Sender Policy
Framework, comprobación de encabezado).
 FTP (puertos 20 y 21): utilizados por GFI MailEssentials para
conectarse con 'ftp.gfisoftware.com' y obtener la información más
reciente de la versión del producto.
 HTTP (puerto 80): utilizado por GFI MailEssentials para
descargar la revisión del producto y actualizaciones de filtros
antispam (esto es, los filtros SpamRazer, Anti-Phishing y filtros
bayesianos antispam) de los siguientes sitios:
o 'http://update.gfi.com'
o 'http://update.gfisoftware.com'
o 'http://support.gfi.com
o 'http://db11.spamcatcher.net' (GFI MailEssentials 14 o
anterior)
o 'http://sn92.mailshell.net' (GFI MailEssentials 14 SR1 o
posterior)
 Comunicación remota (puerto 8021): se utiliza en las últimas
actualizaciones de GFI MailEssentials para la comunicación entre
procesos. No se requiere ninguna configuración del servidor de
seguridad para permitir conexiones hacia o desde los puertos
remotos, puesto que todos los procesos de GFI MailEssentials se
ejecutan en el mismo servidor.
NOTA: asegúrese de que ninguna otra aplicación (excepto GFI
MailEssentials) está asociada al puerto 8021.
 (OPCIONAL) LDAP (puerto 389): utilizado por GFI MailEssentials
para recibir direcciones de correo electrónico del servidor SMTP.
Sólo es necesario si el servidor en el que se ejecuta GFI
MailEssentials no tiene acceso/no puede obtener la lista de
usuarios de Active Directory, p. ej., en un entorno de DMZ u otro
entorno que no utilice Active Directory.

3.4 Instalación en el servidor de Microsoft Exchange Server o en
el servidor SBS
3.4.1 Actualización de una versión anterior
Si está utilizando actualmente una versión anterior de GFI
MailEssentials (versiones 9, 10, 11, 12 y 14), puede actualizar la
instalación actual conservando todos los ajustes de configuración
existentes.
Notas importantes
 Las actualizaciones no se pueden deshacer, es decir una vez
instalada la versión más reciente, no se podrá volver a la versión
anterior.
 Al actualizar la instalación existente, la licencia vuelve a ser la de
una versión de prueba, por lo que será necesaria una nueva clave
de licencia completa de GFI MailEssentials 2010. Para obtener
más información sobre las nuevas claves de licencia, consulte:
http://customers.gfi.com
 No se puede cambiar la ruta de instalación durante el proceso de
actualización de GFI MailEssentials.
 Al actualizar GFI MailEssentials 9, el archivo de base de datos
bayesiana actual cambiará a un formato nuevo que se usa en GFI
MailEssentials 10 y posteriores. El nuevo formato es más
compacto y utiliza menos memoria. NO SE PERDERÁ NINGÚN
DATO.
Procedimiento de actualización
1. Inicie la instalación de GFI MailEssentials en el servidor en el que
está instalada la versión anterior de GFI MailEssentials.
Captura de pantalla 1: confirmación de actualizacións
2. Haga clic en Sí para iniciar el proceso de actualización y siga las

instrucciones en pantalla. Para obtener ayuda, consulte la sección
Instalaciones nuevas a continuación.
3.4.2 Instalaciones nuevas
Acciones anteriores a la instalación

No es necesario realizar ninguna acción ni configuración previa en
entornos en los que se ejecuta Microsoft Exchange o SBS 2003.
Notas importantes
1. Al final del proceso de instalación, GFI MailEssentials reiniciará los
servicios de Microsoft Exchange Server. Esto es necesario para

permitir que los componentes de GFI MailEssentials se registren y se
inicien. El hecho de no reiniciar el servicio SMTP afectará
negativamente al filtro antispam y al flujo de correo electrónico.
2. Antes de iniciar la instalación, cierre todas las aplicaciones de
Windows que estén en ejecución.
Procedimiento de instalación
1. Inicie sesión en el equipo de Microsoft Exchange Server con
credenciales de administrador.
2. Haga doble clic en mailessentials2010.exe (instalación de 32-bits)
o en mailessentials2010_x64.exe (instalación de 64-bits)
respectivamente.
3. Seleccione el idioma de instalación y haga clic en Siguiente.
4. Seleccione si desea comprobar la existencia de
versiones/actualizaciones más recientes de GFI MailEssentials y haga
clic en Siguiente.
5. Lea el contrato de licencia. Para continuar con la instalación,
seleccione Acepto el contrato de licencia y haga clic en Siguiente.
6. Haga clic en Siguiente para instalar el programa en la ubicación
predeterminada o haga clic en Examinar para cambiar la ruta.
7. Especifique los detalles de usuario e introduzca la clave de licencia.
Haga clic en Siguiente para continuar.
8. Especifique la dirección de correo electrónico a la que se enviarán
notificaciones (p. ej., sobre errores de los filtros antispam, resúmenes
de correo no deseado).
Captura de pantalla 2: selección del modo SMTP o del modo Active Directory
9. Especifique si GFI MailEssentials debe leer la lista de usuarios de

correo electrónico (obligatorio para configuraciones/reglas basadas en
usuarios, p. ej., para renuncias) del servidor de Active Directory o del
servidor SMTP. Haga clic en Siguiente para continuar.

Captura de pantalla 3: instalación del servicio de Microsoft Message Queuing Server
10. Si los servicios de Microsoft Message Queuing Server (MSMQ) no

están instalados, se abrirá el cuadro de diálogo de la captura de
pantalla anterior. Seleccione Sí para instalar MSMQ. Haga clic en
Siguiente para continuar.
11. Haga clic en Finalizar para finalizar la instalación. Al terminar, el
proceso de configuración:
 Le solicitará que reinicie el servicio SMTP.
IMPORTANTE: El hecho de no reiniciar el servicio SMTP
afectará negativamente al filtro antispam y al flujo de correo
electrónico.
 Comprobará si está instalado el motor Microsoft XML. Si no se
encuentra, se instala automáticamente en los sistemas operativos
en inglés de Reino Unido/Estados Unidos. En caso de sistemas
operativos en otros idiomas, el motor debe descargarse e
instalarse manualmente. El motor Microsoft XML se puede
descargar de:
 Para las nuevas instalaciones, el programa de instalación iniciará
el Asistente de postinstalación.

Asistente de postinstalación
1. Haga clic en Siguiente en la página de bienvenida.
Captura de pantalla 4: configuración del servidor DNS
2. En el cuadro de diálogo Servidor DNS seleccione:

 Utilizar el mismo servidor DNS configurado para ser usado
por este servidor: seleccione esta opción para utilizar el mismo
servidor DNS que utiliza el sistema operativo en el que está
instalado GFI MailEssentials.
 Utilizar un servidor DNS alternativo: seleccione esta opción
para especificar la dirección IP de un servidor DNS personalizado.
Haga clic en Probar servidor DNS para probar la conexión con el
servidor DNS especificado. Si la prueba no es correcta, especifique
otro servidor DNS. Haga clic en Siguiente para continuar.

Captura de pantalla 5: configuración de la conexión a Internet
3. En el cuadro de diálogo Configuración de la conexión a Internet,

especifique la forma en que el servidor donde está instalado GFI
MailEssentials se conecta a Internet. Si el servidor se conecta a
través de un servidor proxy, haga clic en Configurar el servidor
proxy... y especifique la configuración de proxy. Haga clic en
Captura de pantalla 6: dominios de correo electrónico entrante
4. En el cuadro de diálogo Dominios de correo electrónico entrante

especifique todos los dominios en los que filtrar el spam. Cualquier

dominio local que no esté especificado en esta lista no se filtrará el
spam. Haga clic en Siguiente para continuar.
Captura de pantalla 7: configuración del servidor SMTP
5. En el cuadro de diálogo Servidores SMTP especifique la forma en

que el servidor recibe mensajes de correo electrónico externo. Si los
correos electrónicos son enviados a través de otros servidores antes
de ser enviados al servidor GFI MailEssentials, agregue la dirección
IP de los otros servidores a la lista. Cuando se utilicen los productos
de seguridad de correo electrónico alojados GFI MAX MailProtection
o GFI MAX MailEdge, habilite la casilla de verificación Los correos
electrónicos también se filtran mediante.... Para más información
consulte:
http://kbase.gfi.com/showarticle.asp?id=KBID003180

Captura de pantalla 8: selección de la acción antispam predeterminada utilizada
6. En el cuadro de diálogo acción antispam predeterminada,

seleccione la acción predeterminada que debe tomarse cuando los
correos electrónicos son detectados como spam. Haga clic en
7. Haga clic en Finalizar para terminar la configuración.
La instalación de GFI MailEssentials está ahora completa y el sistema
antispam está activo y ejecutándose. Para obtener más información
acerca de cómo optimizar GFI MailEssentials, consulte el capítulo
Acciones posteriores a la instalación.
3.5 Instalación en un servidor de puerta de enlace de correo

electrónico o en servidor de retransmisión/perimetral
Introducción
GFI MailEssentials se puede instalar:
 En un servidor perimetral (p. ej., en una DMZ).
 Como servidor de retransmisión de correo entre el servidor SMTP
perimetral (de puerta de enlace) y las bandejas de entrada de los
destinatarios.
Ambas configuraciones permiten reducir el tráfico innecesario de
correo electrónico utilizando los recursos de Active Directory (en el
nivel de un servidor perimetral/de puerta de enlace) para colocar las
conexiones de destinatarios no existentes de correo electrónico en el
correo electrónico entrante. Esto ayuda a contrarrestar las técnicas de
envío de correo no deseado, como el ataque por recolección de
directorios (un tipo de ataque por fuerza bruta que utilizan los
generadores de correo no deseado para buscar direcciones de correo
electrónico válidas/existentes en un dominio). Esta estructura impide

la entrada de la mayor parte de correo no deseado en el servidor de
Microsoft Exchange Server.
Figura 3: configuración típica del servidor de retransmisión SMTP perimetral
3.5.1 Actualizaciones de la versión anterior

existentes.
Notas importantes
anterior.
http://customers.gfi.com.
 Al actualizar GFI MailEssentials 9, el archivo bayesiano de pesos
actual cambiará a un formato nuevo que se usa en GFI
MailEssentials 10 o posteriores. El nuevo formato es más
DATO.

Captura de pantalla 9: confirmación de actualización

Notas importantes
1. Durante la instalación, GFI MailEssentials reinicia los servicios de
Microsoft Exchange Server. Esto es necesario para permitir que los
componentes de GFI MailEssentials se registren y se inicien.
3. Al instalar GFI MailEssentials en un DMZ, le recomendamos que
use búsquedas de LDAP para obtener la lista de usuarios de correo
electrónico (obligatorio para la configuración/reglas basadas en
usuarios, p. ej., para renuncias) del servidor SMTP. AD de un DMZ
NO incluirá generalmente a todos los usuarios de la red (destinatarios
de correo electrónico).

GFI MailEssentials utiliza el servicio SMTP de IIS como su servidor
SMTP, por lo que el servicio SMTP de IIS se debe configurar para
que actúe como un servidor de retransmisión de correo. Esto se hace
mediante los siguientes pasos:
Paso 1: habilitar el servicio SMTP de IIS

Windows Server 2003
1. Vaya a Inicio ► Panel de control ► Agregar o quitar programas
► Agregar o quitar componentes de Windows.
2. Seleccione Servicios de Internet Information Server (IIS) y haga
clic en Detalles.
3. Seleccione la opción Servicio SMTP y haga clic en Aceptar.
4. Haga clic en Siguiente para finalizar la configuración.
Windows Server 2008
1. Inicie el Administrador de Windows Server
2. Desplácese hasta el nodo Características y seleccione Agregar
características.
3. En el Asistente para agregar características, seleccione la casilla
de verificación Servidor SMTP.
NOTA: la característica Servidor SMTP podría requerir la instalación
de servicios de función y características adicionales. Haga clic en

Agregar servicios de función requeridos para continuar con la
instalación.
4. En las siguientes pantallas, haga clic en Siguiente para configurar
los servicios de función requeridos y las características y haga clic en
Instalar para iniciar la instalación.
5. Haga clic en Cerrar para finalizar la configuración.
Paso 2: crear dominios SMTP para la retransmisión de

correo electrónico
1. Vaya a Inicio ► Panel de control ► Herramientas
administrativas.
2. Haga clic en Administrador de Internet Information Services
(IIS).
Captura de pantalla 10: Administrador de Internet Information Services (IIS)
3. En el panel izquierdo, amplíe el nodo del servidor correspondiente.

Haga clic con el botón secundario del ratón en Servidor virtual
SMTP predeterminado y seleccione Propiedades.
4. Seleccione la dirección IP asignada actualmente al servidor SMTP
y haga clic en Aceptar.
5. Amplíe el nodo Servidor virtual SMTP predeterminado.
6. Haga clic con el botón secundario del ratón en Dominios y
seleccione Nuevo ► Dominio.
7. Seleccione la opción Remoto y haga clic en Siguiente.
8. Especifique el nombre del dominio (p. ej., prueba.gfi.com) y haga
clic en Finalizar.
Paso 3: habilitar la retransmisión de correo electrónico al

servidor de Microsoft Exchange Server:
1. Haga clic con el botón secundario del ratón en el nuevo dominio (p.
ej., prueba.gfi.com) y seleccione Propiedades.
2. Seleccione la casilla de verificación Permitir la retransmisión de
correo entrante a este dominio.

Captura de pantalla 11: configuración de dominio
3. Seleccione la opción Reenviar todo el correo al host inteligente

y especifique la dirección IP de los correos electrónicos que
administran el servidor en este dominio. La direcciones IP deben
incluirse en corchetes, p. ej., [123.123.123.123] para excluirlas de
todos los intentos de búsqueda DNS.
4. Haga clic en Aceptar para finalizar la configuración.
Paso 4: proteger el servidor SMTP de retransmisión de

correo electrónico
Si no está protegido, el servidor de retransmisión de correo puede ser
utilizado como transmisor abierto de correo no deseado. Para evitarlo,
se recomienda que defina explícitamente qué servidores de correo
pueden enrutar correos electrónicos a través de este servidor de
retransmisión de correo (es decir permitir que sólo determinados
servidores utilicen esta configuración de retransmisión de correo
electrónico). Para hacerlo:
administrativas.
(IIS).
4. Haga clic en la ficha Acceso y seleccione Retransmisión.

Captura de pantalla 12: opciones de retransmisión
5. Seleccione la opción Sólo la lista siguiente y haga clic en

Agregar.
6. Especifique las IP de los servidores de correo a los que se permite
enrutar correos electrónicos a través del servidor de retransmisión de
correo. Puede especificar:
 Único ordenador: p. ej., autorice a un equipo concreto a que
retransmita correo electrónico a través de este servidor. Utilice el
botón Consultar DNS para buscar una dirección IP de un host
específico.
 Grupo de ordenadores: p. ej., autorice a equipos específicos a
que retransmitan correos electrónicos a través de este servidor.
 Dominio: permita que todos los ordenadores de un dominio
concreto retransmitan correos electrónicos a través de este
servidor.
NOTA: la opción Dominio agrega una carga de procesamiento que
puede reducir el rendimiento del servicio SMTP. Esto se debe a que
los procesos inversos de búsqueda DNS que se desencadenan en
todas las direcciones IP (dentro de ese dominio), intentan enrutar
correos electrónicos a través de este servidor de retransmisión.

Paso 5: habilitar el servidor de Microsoft Exchange Server
para que enrute correos electrónicos a través del servidor
de retransmisión de correo/GFI MailEssentials
Captura de pantalla 13: reenvío de correo electrónico al equipo de GFI MailEssentials
1. Inicie el Administrador del sistema de Microsoft Exchange.

2. Haga clic con el botón secundario del ratón en el nodo Conectores
y seleccione Nuevo ► Conector SMTP.

Captura de pantalla 14: especificación de IP del equipo de GFI MailEssentials
3. Seleccione la opción Reenviar todo el correo a través de este

conector al siguiente host inteligente y especifique la IP del
servidor de retransmisión de correo dentro de los corchetes (es decir,
la IP del equipo en el cual está instalado GFI MailEssentials), p. ej.,
[123.123.1.123].
Captura de pantalla 15: adición de una cabeza de puente

4. Haga clic en Agregar y seleccione el servidor virtual SMTP (es
decir, el servidor de retransmisión de correo electrónico en el cual se
está ejecutando GFI MailEssentials).
Captura de pantalla 16: adición de SMTP como espacio de direcciones
5. Haga clic en la ficha Espacio de direcciones y, a continuación,

haga clic en Agregar.
6. Seleccione SMTP y haga clic en Aceptar.
7. Haga clic en Aceptar para finalizar la configuración. Todos los
correos electrónicos se reenviarán ahora al servidor de GFI
MailEssentials.
Paso 6: actualizar el registro MX del dominio para que

apunte al servidor de retransmisión del correo
Actualice el registro MX de su dominio para que apunte a la IP del
nuevo servidor de retransmisión de correo. Si el servidor DNS es
administrado por un ISP, solicítele que actualice el registro MX.
Si el registro MX no se actualiza, todos los correos electrónicos se
enrutarán directamente al servidor de correo electrónico, por lo que
no pasarán por los filtros antispam de GFI MailEssentials.
Verifique que el registro MX se haya actualizado correctamente
Para verificar que el registro MX está actualizado, haga lo siguiente:
1. Haga clic en Inicio ► Ejecutar y escriba: Command

2. En el símbolo del sistema escriba: nslookup
3. Escriba: set type=mx
4. Especifique el nombre de dominio del correo.
El registro MX debería devolver una dirección IP única. Ésta debería
ser la dirección IP del servidor de retransmisión de correo.
Captura de pantalla 17: comprobación del registro MX de su dominio
Paso 7: probar el nuevo servidor de retransmisión de

correo
Antes de instalar GFI MailEssentials, verifique que el nuevo servidor
de retransmisión de correo funciona correctamente realizando los
siguientes pasos:
Pruebe la conexión de entrada de SMTP de IIS con un correo
electrónico de prueba
1. Envíe un correo electrónico desde una cuenta „externa‟ (p. ej.,
gmail) a una dirección de correo electrónico/usuario interno.
2. Asegúrese de que el destinatario elegido haya recibido el correo
electrónico de prueba en el cliente de correo electrónico
correspondiente.
Pruebe la conexión de salida de SMTP de IIS con un correo
1. Envíe un correo electrónico desde una cuenta „interna‟ a una
cuenta externa (p. ej., gmail).
2. Asegúrese de que el destinatario elegido/usuario externo haya
recibido el correo electrónico de prueba.
NOTA: puede utilizar también „telnet‟ para enviar manualmente el
correo electrónico de prueba y obtener más información sobre la
solución de problemas. Para obtener más información, consulte:
http://support.microsoft.com/support/kb/articles/Q153/1/19.asp
Procedimiento de instalación de GFI MailEssentials

respectivamente.
3. Seleccione el idioma de instalación preferido y haga clic en
Siguiente.

clic en Siguiente.
5. Lea el contrato de licencia. Para continuar con esta instalación,



electrónico.
descargar de:







consulte:


3.6 Instalación en clúster de Microsoft Exchange 2003

Introducción
Un clúster es un grupo de servidores, conocidos técnicamente como
nodos, que trabajan juntos como un solo servidor. Este tipo de
entorno proporciona una gran disponibilidad y mecanismos de
conmutación en caso de errores para asegurar la disponibilidad
constante de recursos y aplicaciones, incluidas las infraestructuras de
correo electrónico. Si se produce un error en uno de los nodos del
clúster o alguno de ellos no está disponible, los recursos y
aplicaciones cambian a otro nodo de clúster.
Un clúster de Microsoft Exchange se puede configurar en 2 modos:
activo/activo o activo/pasivo. GFI MailEssentials SÓLO admite
clústeres activos/pasivos. En un clúster activo/pasivo, un mecanismo
de „conmutación en caso de errores‟ asegura que siempre que se
produce un error en un clúster activo, uno de los nodos pasivos
disponibles pasa a ser activo (es decir asume el papel del nodo
fallido).

Debido a la forma en la que funcionan los clústeres, GFI
MailEssentials se debe instalar en todos los servidores/nodos de
clústeres para asegurar la administración ininterrumpida del correo
electrónico no deseado. La instalación de GFI MailEssentials en
clúster de Microsoft Exchange 2003 se divide en 4 procesos:
 Proceso 1: instale GFI MailEssentials en el nodo de clúster
activo.
 Proceso 2: detenga el operador heredado de GFI MailEssentials
y los recursos de clúster de GFI POP2Exchange; a continuación,
mueva el recurso de grupo de clústeres del servidor virtual de
Exchange a un nodo pasivo u otro nodo.
 Proceso 3: instale GFI MailEssentials en otro nodo de clúster.
 Proceso 4: agregue los servicios específicos de GFI
MailEssentials al grupo de recursos de clúster del servidor virtual
de Exchange
Repita los procesos 2, 3 y 4 para el resto de los nodos pasivos en el
clúster.
3.6.1 Actualización de la versión anterior

existentes.
Acciones anteriores a la actualización

Ninguna
Notas importantes
Las actualizaciones no se pueden deshacer, es decir una vez
anterior.
Al actualizar la instalación existente, la licencia vuelve a ser la de una
versión de prueba, por lo que será necesaria una nueva clave de
licencia completa de GFI MailEssentials 2010. Para obtener más
información sobre las nuevas claves de licencia, consulte:
No se puede cambiar la ruta de instalación durante el proceso de
Al actualizar GFI MailEssentials 9, el archivo bayesiano de pesos
actual cambiará a un formato nuevo que se usa en GFI MailEssentials
10 o posteriores. El nuevo formato es más compacto y utiliza menos
memoria. NO SE PERDERÁ NINGÚN DATO.
Cuando se realiza la actualización en el entorno de clústeres de
Microsoft Exchange, se deben actualizar todas las instancias de GFI
MailEssentials, es decir GFI MailEssentials se debe actualizar en
todos los nodos de clúster/servidores que forman parte del clúster.


instrucciones en pantalla. Para obtener ayuda, consulte el capítulo
Procedimiento de instalación en la sección a continuación.
3.6.2 Instalaciones Nuevas
Notas importantes
1. Sólo se admiten configuraciones de clústeres activos/pasivos.
3. Antes de iniciar la instalación, Microsoft Exchange Server 2003 se
debe instalar en modo clúster.
4. Antes de iniciar la instalación asegúrese de que hay un recurso de
grupo de clústeres de Microsoft Virtual Server con un clúster de disco
físico disponible.

Creación de recurso de grupo de clústeres de Microsoft Virtual
Server
Antes de que pueda crear un servidor virtual de Exchange en un
clúster de Windows Server, debe primero crear un grupo de recursos
de clúster. Es la unidad de conmutación en caso de errores en un
clúster de Windows Server. Cuando el servidor de Exchange se está
ejecutando en un clúster de Windows Server, el grupo de recursos de
clúster que contiene los recursos de clúster de Exchange hace
referencia a un servidor virtual de Exchange.
Para crear un grupo de recursos para un servidor virtual de Exchange
en un clúster de Windows Server, haga lo siguiente:
1. Inicie el Administrador de clústeres. Cuando se le solicite,
especifique los detalles del clúster (p. ej., el nombre) o haga clic en el
botón Examinar para seleccionar el clúster en el cual desea crear un
servidor virtual de Exchange.
2. En el árbol de consola, haga clic con el botón secundario del ratón
en Grupos y seleccione Nuevo ► Grupo.
3. En el Asistente de grupo nuevo que se iniciará automáticamente,
especifique un nombre para el nuevo grupo de clústeres y haga clic
en Siguiente.
4. Haga clic en Finalizar para finalizar la configuración. Este objeto de
nuevo grupo se mostrará en Grupos del Administrador de clústeres.

Paso 1: instale GFI MailEssentials en la unidad de disco

duro compartido del servidor activo
1. Inicie sesión en el nodo activo del clúster de Microsoft Exchange
con credenciales de administrador.
respectivamente.
clic en Siguiente.



 Le solicitará que reinicie el servicio SMTP. El hecho de no reiniciar
el servicio SMTP afectará negativamente al filtro antispam y al
flujo de correo electrónico.
descargar de:






consulte:


Paso 2: mueva el grupo de clústeres del servidor virtual de

Exchange
1. Vaya a Panel de control ► Herramientas administrativas ►
Administrador de clústeres.
2. Detenga el operador heredado de GFI MailEssentials y los
recursos de clúster de GFI POP2Exchange.
3. Mueva el recurso de grupo de clústeres del servidor virtual de
Exchange a otro nodo.
Paso 3: instale GFI MailEssentials en un servidor pasivo

1. Inicie sesión en el nodo pasivo del clúster de Microsoft Exchange
con credenciales de administrador.
respectivamente.
clic en Siguiente.




 Le solicitará que reinicie el servicio SMTP. El hecho de no reiniciar
el servicio SMTP afectará negativamente al filtro antispam y al
flujo de correo electrónico.
descargar de:






consulte:


Paso 4: agregue los servicios específicos de GFI

MailEssentials al grupo de recursos de clúster del servidor
virtual de Exchange
Al instalar GFI MailEssentials en un entorno de ventanas de clúster,
los servicios del producto que se describen a continuación no se
incluirán automáticamente en un grupo de recursos de clúster. Por lo
tanto, si se produce un error en el nodo de clúster en el cual se está
ejecutando GFI MailEssentials, estos servicios del producto no se
desplazarán a otro nodo de clúster junto con el grupo de recursos ni
tampoco se reiniciarán en el nuevo nodo. Como consecuencia, GFI
MailEssentials no se iniciará correctamente después de una
conmutación por error en un entorno de clústeres.
Los servicios que se van a agregar al clúster del servidor virtual de
Exchange son los siguientes:
 Nombre del servicio: gfiasmlhost
Nombre para mostrar: Servicio de operador gestionado de GFI
MailEssentials
Dependencias: Ninguna
Parámetros iniciales: Ninguna

Replicación del registro: Ninguna
 Nombre del servicio: listserv
Nombre para mostrar: Servidor de listas de GFI MailEssentials
Dependencias: Operador heredado de GFI MailEssentials
 Nombre del servicio: GFIMETRXSVC
Nombre para mostrar: Servicio de transferencia empresarial de
GFI MailEssentials
Dependencias: Operador heredado de GFI MailEssentials
Para agregar estos servicios:
1. Vaya a Panel de control ► Herramientas administrativas ►
Administrador de clústeres.
2. En la vista de árbol en la parte izquierda de la „consola de
Administrador de clústeres‟, amplíe el nodo raíz del clúster y, a
continuación, amplíe el nodo Grupos.
3. Haga clic con el botón secundario del ratón en el recurso de grupo
de clústeres Servidor virtual de Exchange para mostrar el menú
emergente.
4. Desplácese hacia abajo, el elemento de menú Nuevo para
ampliarlo y seleccione Recurso para mostrar Asistente para nuevo
recurso.
5. Introduzca el nombre de servicio para mostrar en los campos
„Nombre‟ y „Descripción‟. Seleccione „Servicio genérico‟ como tipo de
recurso y seleccione el recurso de grupo de clústeres del servidor
virtual de Exchange como el grupo al que se va a agregar el nuevo
recurso. Haga clic en Siguiente.
6. En el cuadro de diálogo Posibles propietarios, agregue los nodos
de clúster de Exchange a la lista de propietarios preferidos. Haga clic
en Siguiente.
7. Seleccione las dependencias del recurso en el cuadro de diálogo
Dependencias. Haga clic en Siguiente.
8. En el cuadro de diálogo „Parámetros de servicio genérico‟ escriba
el nombre del servicio y deje vacío el cuadro de texto de los
parámetros iniciales. Haga clic en Siguiente.
9. Haga clic en Finalizar para finalizar la configuración. No agregue
ninguna clave en el cuadro de diálogo „Replicación del registro‟.
10. Repita los pasos de 3 a 8 para cada servicio mencionado
anteriormente.
11. Haga clic con el botón secundario del ratón en los recursos
recientemente agregados y seleccione Poner en conexión para
habilitar los servicios. Estos recursos se pueden ver en la lista de
recursos de clúster del clúster del servidor virtual de Exchange.

4 Instalación para Microsoft
Exchange 2007 y 2010
4.1 Introducción
La instalación de GFI MailEssentials depende de la infraestructura de
su red, esto es, de la configuración de Microsoft Exchange 2007/2010
o SBS 2008/2011. Puede instalar este producto en:
 El mismo servidor en el que se ejecuta Microsoft Exchange o
SBS: esta configuración se utiliza generalmente para filtrar el
correo electrónico no deseado en los servidores de Microsoft
Exchange o SBS configurados para recibir directamente correos
electrónicos „externos‟ (es decir, de Internet).
 Puerta de enlace de correo o servidor de
retransmisión/perimetral: este tipo de instalación se suele usar
para filtrar correo no deseado en infraestructuras de correo
electrónico distribuido, especialmente en aquellas que se ejecutan
en una DMZ. En este entorno un equipo dedicado se configura
para retransmitir correos electrónicos a otro servidor que ejecuta
Microsoft Exchange. Aquí, GFI MailEssentials se instala
generalmente en el servidor de retransmisión de correo para filtrar
el correo electrónico no deseado antes de que éste llegue al
servidor de Microsoft Exchange Server. Esta configuración reduce
el tráfico de red, el almacenamiento de correo electrónico y los
requisitos de procesamiento en la infraestructura de correo
electrónico.
 Clústeres de Microsoft Exchange Server 2007/2010: este tipo
de instalación se usa generalmente para filtrar el correo no
deseado dentro de los entornos donde los clústeres se utilizan
como mecanismos de prevención y recuperación ante desastres.

4.2.1 Software

 Microsoft Windows Server 2008 x64
 Microsoft Windows Server 2008 x32 (sólo instalaciones en la
puerta de enlace/servidor perimetral)
 Microsoft Small Business Server (SBS) 2008/2011 Standard
Guía de introducción Instalación para Microsoft Exchange 2007 y 2010  45

 Microsoft Exchange Server 2007 o Microsoft Exchange Server
2007 SP1
 Microsoft Exchange Server 2010
Otros componentes
 Microsoft XML Core Services: es necesario que GFI
MailEssentials reporter tenga habilitada la función de generación
de informes antispam. En los sistemas operativos en inglés de
Reino Unido/Estados Unidos, GFI MailEssentials instala esta
función automáticamente. Para otras idiomas, esta función se
puede descargar de:
 Microsoft Exchange Server MAPI Client and Collaboration Data
Objects 1.2.1. Puede descargarse desde:
http://www.microsoft.com/downloads/details.aspx?FamilyID=E17E
7F31-079A-43A9-BFF2-0A110307611E&displaylang=en
 Servicio WWW de Internet Information Server (IIS) 6 ó 7, cuando
se utilizan la Cuarentena o la interfaz Web de archivo.
Procesador
GHz 32-bits
arquitectura Intel 64 o plataforma AMD64
Memoria
 Requisitos mínimos: 1 GB de RAM
 Requisitos mínimos: 500 MB para instalación, 2GB para
ejecución

este tipo de software niega el acceso a ciertos archivos
46  Instalación para Microsoft Exchange 2007 y 2010 Guía de introducción


<..\Archivos de programa\Exchsrvr\Mailroot>
Si está instalado en el mismo equipo que Microsoft Exchange 2007/2010.

anterior)
posterior)
para recibir direcciones de correo electrónico del servidor SMTP.
Sólo es necesario si el servidor en el que se ejecuta GFI
MailEssentials no tiene acceso/no puede obtener la lista de
usuarios de Active Directory, p. ej., en un entorno de DMZ u otro
entorno que no utilice Active Directory.

4.4 Instalación en el servidor de Microsoft Exchange Server o en
el servidor SBS
MailEssentials (versión 12 o 14), puede actualizar la instalación actual
conservando todos los ajustes de configuración existentes.
Notas importantes
anterior.

Notas importantes
3. Puesto que Microsoft Exchange Server 2007/2010 sólo se puede
instalar en Windows Server 2008 de 64-bits, se necesita la versión de
GFI MailEssentials de 64-bits.

2. Haga doble clic en mailessentials2010_x64.exe.
clic en Siguiente.



descargar de:







consulte:


NOTA: cuando se instala junto con Microsoft Exchange 2010 y la
acción predeterminada que se selecciona es Mover a subcarpeta de
buzón de correo, se debe crear un usuario con derechos de
suplantación. Seleccione si desea permitir que GFI MailEssentials
cree automáticamente el usuario o especificar manualmente las
credenciales y haga clic en Establecer los derechos de
suplantación para asignar los derechos necesarios al usuario
especificado. Este usuario debe estar dedicado sólo a esta
característica y las credenciales no deben ser cambiadas, de lo
contrario la función Mover a la carpeta de Exchange no funcionará.

Captura de pantalla 48: funciones de servidor detectadas y lista de componentes a instalar.
7. Se muestra una lista de funciones de servidor Microsoft Exchange

Server 2007/2010 detectas y de componentes GFI MailEssentials
requeridos. Haga clic en Siguiente para instalar los componentes de
GFI MailEssentials necesarios.
4.5 Instalación en un servidor de puerta de enlace de correo

electrónico o en servidor de retransmisión/perimetral
Introducción
GFI MailEssentials se puede instalar:
 En un servidor perimetral (p. ej., en una DMZ) con Microsoft
Exchange Server 2007/2010 en función de servidor perimetral.
 Como servidor de retransmisión de correo entre el servidor SMTP
perimetral (puerta de enlace) y las bandejas de entrada de los
destinatarios con Microsoft Exchange Server 2007/2010 en
función de servidor concentrador de transporte.
Ambas configuraciones permiten reducir el tráfico innecesario de
correo electrónico utilizando los recursos de Active Directory (en el
nivel de un servidor perimetral/de puerta de enlace) para colocar las
conexiones de destinatarios no existentes de correo electrónico en el
correo electrónico entrante. Esto ayuda significativamente a
contrarrestar las técnicas de envío de correo no deseado, como el
ataque por recolección de directorios (un tipo de ataque por fuerza
bruta que utilizan los generadores de correo no deseado para buscar

direcciones de correo electrónico válidas/existentes en un dominio).
Esta estructura impide que la mayoría de correo no deseado llegue al
servidor de Microsoft Exchange Server.
Figura 4: configuración típica del servidor de retransmisión SMTP perimetral
4.5.1 Acciones anteriores a la instalación
Paso 1: enviar y recibir la configuración del conector

NOTA: estos conectores no son necesarios para Microsoft Exchange
Server 2007/2010 instalado con la función de servidor perimetral.
Asegúrese de que los conectores necesarios de envío y recepción, a
y desde Microsoft Exchange 2007/2010, se crean para los servidores
instalados con la función de servidor concentrador de transporte.
Si éstos todavía no se han creado:
1. Agregue un ‘conector de envío’ al servidor de Microsoft
Exchange para reenviar todos los correos electrónicos al equipo
de GFI MailEssentials
 En la consola de administración de Microsoft Exchange Server
seleccione Configuración de la organización ► Servidor
concentrador de transporte ► Acciones ► Nuevo conector
de envío.
 En el Asistente para conector SMTP nuevo, introduzca el nombre
para el conector en la pantalla de introducción.
NOTA: puede usar el nombre „Conector SMTP de GFI
MailEssentials‟.
 En el cuadro de lista desplegable Seleccione el uso que se quiere
dar a este conector de envío, seleccione Internet.
 En la pantalla Espacio de direcciones, haga clic en Agregar e
introduzca *. Haga clic en Aceptar ► Siguiente.

 Seleccione Enrutar el correo a través del siguiente host
inteligente, haga clic en Agregar y proporcione la Dirección IP
del servidor en el que está instalado GFI MailEssentials. Haga clic
en Siguiente para continuar.
 Configure la autenticación del equipo de GFI MailEssentials (si
corresponde) y haga clic en Siguiente.
 Seleccione el servidor concentrador de transporte al que se va a
asociar el conector y haga clic en Siguiente.
 Verifique el resumen de configuración generado. Complete el
asistente para crear un nuevo conector de envío.
NOTA: al terminar, el conector de GFI MailEssentials estará
disponible en la ficha Conectores de envío y se debe configurar en
Habilitado de modo predeterminado.
2. Agregue un ‘conector de recepción’ al servidor de Microsoft
Exchange para aceptar los correos electrónicos del equipo de
GFI MailEssentials
 En Shell de administración de Exchange, escriba el siguiente
comando:
new-receiveconnector -name "GFI MailEssentials" -
Bindings "0.0.0.0:25" -RemoteIPRanges "Dirección
IP de MailEssentials" -AuthMechanism
"ExternalAuthoritative" -PermissionGroups
"ExchangeServers"
Cambie la propiedad RemoteIPRanges por la dirección IP del
equipo GFI MailEssentials. Ejemplo:
new-receiveconnector -name "GFI MailEssentials" -
Bindings "0.0.0.0:25" -RemoteIPRanges
"192.168.0.1" -AuthMechanism
"ExternalAuthoritative" -PermissionGroups
"ExchangeServers"

correo
de retransmisión de correo funciona correctamente:
Pruebe la conexión de entrada de SMTP con un correo
correspondiente.
Pruebe la conexión de salida de SMTP con un correo electrónico
de prueba
cuenta externa (p. ej., gmail)

4.5.2 Actualizaciones de la versión anterior

existentes.
Notas importantes
anterior.
DATO.
4.5.3 Procedimiento de actualización


Notas importantes

respectivamente.
clic en Siguiente.



electrónico.
descargar de:







consulte:


NOTA: cuando se instala junto con Microsoft Exchange 2010 y la
acción predeterminada que se selecciona es Mover a subcarpeta de
buzón de correo, se debe crear un usuario con derechos de
suplantación. Seleccione si desea permitir que GFI MailEssentials
cree automáticamente el usuario o especificar manualmente las
credenciales y haga clic en Establecer los derechos de
suplantación para asignar los derechos necesarios al usuario
especificado. Este usuario debe estar dedicado sólo a esta
característica y las credenciales no deben ser cambiadas, de lo
contrario la función Mover a la carpeta de Exchange no funcionará.

Captura de pantalla 57: funciones de servidor detectadas y lista de componentes a instalar.
7. Se muestra una lista de funciones de servidor Microsoft Exchange

Server 2007/2010 detectas y de componentes GFI MailEssentials
requeridos. Haga clic en Siguiente para instalar los componentes de
GFI MailEssentials necesarios.
4.6 Instalación en clústeres de Microsoft Exchange Server 2007

En los servidores de Microsoft Exchange 2007, sólo los servidores
con la función de servidor de buzones pueden formar parte de un
clúster. Cualquier otra función debe instalarse en servidores
independientes.
Para instalar GFI MailEssentials como parte de un clúster de
Microsoft Exchange 2007, instale GFI MailEssentials en un servidor
con la función de servidor concentrador de transporte o con la función
de servidor de transporte perimetral. Como alternativa, instale GFI
MailEssentials en un equipo independiente en modo de puerta de
enlace/servidor perimetral.
 En clústeres del servidor de Microsoft Exchange 2007 sin la
función de servidor de buzones, está deshabilitada la opción de
mover correo no deseado a las subcarpetas de los buzones de
usuarios.
 La alta disponibilidad de las funciones de servidor concentrador de
transporte, transporte perimetral, acceso de cliente y mensajería
unificada, se consigue gracias a una combinación de redundancia
del servidor, equilibrio de carga de red (NLB), equilibrio de carga

de hardware, operación por turnos del Sistema de nombres de
dominio (DNS), así como a la administración automática del
servidor, servicio e infraestructura. En este caso, GFI
MailEssentials se debe instalar en todos los servidores con la
función de concentrador de transporte o en todos los servidores
con la función de transporte perimetral.
Las instrucciones de cómo instalar GFI MailEssentials se
proporcionan en las secciones anteriores.

5 Instalación en Lotus Domino
5.1 Introducción
La instalación de GFI MailEssentials con Lotus Domino permite
analizar todos los correos electrónicos entrantes „externos' (es decir,
de Internet) en busca de correo no deseado antes de que éste llegue
al servidor de Lotus Domino. Los correos electrónicos salientes
retransmitidos a GFI MailEssentials también se procesan (p. ej., la
adición de renuncias y la lista blanca automática) antes de que se
envíen por Internet.
Para instalar GFI MailEssentials con Lotus Domino, el servidor en el
que está instalado GFI MailEssentials se debe configurar como
servidor de puerta de enlace (también conocido como servidor de
"host inteligente" o servidor de "retransmisión de correo") para todo el
correo electrónico. Todo el correo electrónico entrante y saliente debe
pasar por este servidor para ser analizado antes de que se
retransmita al servidor de correo para su distribución.

5.2.1 Software

 Microsoft Windows Server 2008 (x86 o x64)
 Lotus Domino 6 o posterior
Otros componentes
 Microsoft Data Access Components (MDAC) 2.8, incluido de
forma predeterminada en Windows Server 2003 o posterior.
Puede descargarse desde:
http://www.microsoft.com/Downloads/details.aspx?familyid=6C050
FE3-C795-4B7D-B037-185D0506396C&displaylang=en
 Internet Information Services (IIS) (x32 o x64): servicio SMTP y
servicio WWW.
 Microsoft XML Core Services: En los sistemas operativos en
inglés de Reino Unido/Estados Unidos, GFI MailEssentials instala
esta función automáticamente. Para otras idiomas, esta función se
puede descargar de:
Guía de introducción Instalación en Lotus Domino  67

Procesador
GHz 32-bits
arquitectura Intel 64 o plataforma AMD64.
Memoria
 Requisitos mínimos: 500 MB para instalación, 2 GB para
ejecución.



68  Instalación en Lotus Domino Guía de introducción

anterior)
posterior)
para recibir direcciones de correo electrónico del servidor de Lotus
Domino.
5.4 Instalación en los servidores de puerta de enlace para Lotus

Domino

Windows Server 2003
clic en Detalles.
Windows Server 2008
características.

instalación.

correo electrónico
administrativas.
(IIS).

clic en Finalizar.

servidor de Microsoft Exchange Server:



correo electrónico
Si no está protegido, el servidor de retransmisión de correo se puede
aprovechar y utilizar para una retransmisión abierta del correo no
deseado. Para evitarlo, se recomienda que defina explícitamente qué
servidores de correo pueden enrutar correos electrónicos a través de
este servidor de retransmisión de correo (es decir permitir que sólo
determinados servidores utilicen esta configuración de retransmisión
de correo electrónico). Para hacerlo:
administrativas.
(IIS).


Agregar.
específico.
servidor.
NOTA: la opción Dominio agrega una carga de procesamiento
que puede reducir el rendimiento del servicio SMTP. Esto se debe
a que los procesos inversos de búsqueda DNS que se
desencadenan en todas las direcciones IP (dentro de ese
dominio), intentan enrutar correos electrónicos a través de este
servidor de retransmisión.
Paso 5: configurar Lotus Domino para GFI MailEssentials

a. Configure Lotus Domino para enviar correos electrónicos
salientes con GFI MailEssentials
1. En „Administrador de Lotus Domino‟, haga clic en la ficha
Configuración y seleccione el elemento Configuraciones en el nodo
Servidor.
2. En la ventana principal „Configuraciones‟, seleccione el servidor
que desea utilizar con GFI MailEssentials y haga clic en Editar
configuración.
3. Seleccione la ficha Enrutador/SMTP y asegúrese de que la opción
Básico está seleccionada.

4. Haga doble clic en el contenido para editarlo. Seleccione la opción
Host de retransmisión para mensajes que abandonen el dominio
de Internet local e introduzca la dirección IP del servidor de correo
de puerta de enlace en el que está instalado GFI MailEssentials.
5. Haga clic en Guardar y cerrar para guardar la configuración.
b. Configure LDAP de Lotus Domino
1. En „Base de datos de asistencia de directorios‟, haga clic en
Agregar asistencia de directorios para crear un nuevo documento
de asistencia.
2. Seleccione la casilla de verificación Clientes LDAP en la opción
„Poner este dominio a disposición de:‟ .
3. En „configuración de servidor‟, edite las credenciales de
configuración. Habilite la autenticación Anónima para permitir el
acceso de GFI MailEssentials a LDAP de Lotus Domino.

apunte al servidor de retransmisión del correo
Para verificar si el registro MX está actualizado:
1. Haga clic en Inicio ► Ejecutar y escriba Command.

correo
siguientes pasos:

correspondiente.
cuenta externa (p. ej., gmail)

existentes.
Notas importantes
anterior.
DATO.


Notas importantes
IIS. Esto es necesario para permitir que los componentes de GFI
MailEssentials se registren y se inicien.
1. Inicie sesión en el servidor de correo electrónico de puerta de
enlace en el que se va a instalar GFI MailEssentials con credenciales
de administrador.
respectivamente.
clic en Siguiente.

Captura de pantalla 63: especificación de los detalles del servidor de correo
8. Especifique la dirección IP, el puerto asociado del servidor de Lotus

Domino y el nombre de dominio externo usado. Haga clic en
Captura de pantalla 64: selección del modo SMTP

10. Seleccione la opción No, no tengo Active Directory… para usar
el servidor SMTP para obtener la lista de usuarios de correo
electrónico. Haga clic en Siguiente para continuar.

electrónico.
descargar de:






consulte:



6 Instalación en servidores SMTP
6.1 Introducción
La instalación de GFI MailEssentials con otro servidor SMTP permite
analizar todos los correos electrónicos entrantes „externos' (es decir,
de Internet) en busca de correo no deseado antes de que éste llegue
al servidor SMTP. Los correos electrónicos salientes retransmitidos a
GFI MailEssentials también se procesan (p. ej., la adición de
renuncias y la lista blanca automática) antes de que se envíen por
Internet.
Para instalar GFI MailEssentials con otro servidor SMTP, el servidor
en el que está instalado GFI MailEssentials se debe configurar como
servidor de puerta de enlace (también conocido como servidor de
"host inteligente" o servidor de "retransmisión de correo") para todo el
correo electrónico. Todo el correo electrónico entrante y saliente debe
pasar por este servidor para ser analizado antes de que se
retransmita al servidor de correo para su distribución.

6.2.1 Software

 Microsoft Windows Server 2008 (x86 o x64)
 Cualquier servidor de correo electrónico compatible con SMTP
Otros componentes
 Microsoft Data Access Components (MDAC) 2.8, incluido de
forma predeterminada en Windows Server 2003 o posterior.
Puede descargarse desde:
http://www.microsoft.com/Downloads/details.aspx?familyid=6C050
FE3-C795-4B7D-B037-185D0506396C&displaylang=en
 Internet Information Services (IIS) (x32 o x64): servicio SMTP y
servicio WWW.
 Microsoft XML Core Services: En los sistemas operativos en
inglés de Reino Unido/Estados Unidos, GFI MailEssentials instala
esta función automáticamente. Para otras idiomas, esta función se
puede descargar de:
Guía de introducción Instalación en servidores SMTP  83

Procesador
GHz 32-bits
arquitectura Intel 64 o plataforma AMD64
Memoria
 Requisitos mínimos: 500 MB para instalación, 2GB para
ejecución



84  Instalación en servidores SMTP Guía de introducción

anterior)
posterior)
 LDAP (puerto 389): utilizado por GFI MailEssentials para recibir
direcciones de correo electrónico del servidor SMTP.
6.4 Instalación en servidores de puerta de enlace para servidores

SMTP

Windows Server 2003
clic en Detalles.
Windows Server 2008
características.

instalación.

correo electrónico
administrativas.
2. Haga clic en Administrador de Internet Information Services 6.0
(IIS).

clic en Finalizar.

servidor SMTP:



correo electrónico
Si no está protegido, el servidor de retransmisión de correo puede ser
utilizado como transmisor abierto de correo no deseado. Para evitarlo,
se recomienda que defina explícitamente qué servidores de correo
pueden enrutar correos electrónicos a través de este servidor de
retransmisión de correo (es decir permitir que sólo determinados
servidores utilicen esta configuración de retransmisión de correo
electrónico). Para hacerlo:
administrativas.
(IIS).


Agregar.
específico.
servidor.
NOTA: la opción Dominio agrega una carga de procesamiento
que puede reducir el rendimiento del servicio SMTP. Esto se debe
a que los procesos inversos de búsqueda DNS que se
desencadenan en todas las direcciones IP (dentro de ese
dominio), intentan enrutar correos electrónicos a través de este
servidor de retransmisión.
Paso 5: configurar el servidor SMTP para GFI

MailEssentials
Consulte la documentación del servidor SMTP acerca del reenvío de
correo electrónico al servidor de GFI MailEssentials.

apunte al servidor de retransmisión de correo

Para verificar que el registro MX está actualizado, haga lo siguiente:
1. Haga clic en Inicio ► Ejecutar y escriba Command.

correo
siguientes pasos:
correspondiente.
cuenta externa (p. ej., gmail).

existentes.
Notas importantes
anterior.
DATO.

Notas importantes
IIS. Esto es necesario para permitir que los componentes de GFI
MailEssentials se registren y se inicien.

respectivamente.
clic en Siguiente.
Captura de pantalla 76: especificación de los detalles del servidor de correo
8. Especifique la dirección IP, el puerto asociado del servidor SMTP y

el nombre de dominio externo usado. Haga clic en Siguiente para
continuar.

Captura de pantalla 77: selección del modo SMTP
10. Seleccione la opción No, no tengo Active Directory… para usar

el servidor SMTP para obtener la lista de usuarios de correo
electrónico. Haga clic en Siguiente para continuar.


electrónico.
descargar de:






consulte:



7 Acciones posteriores a la
instalación
Para asegurarse de que el sistema antispam de GFI MailEssentials se

ha actualizado y funciona correctamente, debe realizar las siguientes
acciones posteriores a la instalación:
Paso 1: iniciar la consola GFI MailEssentials Configuration

Haga clic en Inicio ► Todos los programas ► GFI MailEssentials
► GFI MailEssentials Configuration.
Paso 2: habilitar la recolección de directorios

Este filtro utiliza búsquedas de Active Directory o búsquedas LDAP
para verificar si los correos electrónicos entrantes se dirigen a las
cuentas de correo electrónico „interno‟ legítimo. Para habilitar este
filtro:
1. Haga clic con el botón secundario del ratón en el nodo Antispam
► Filtros antispam ► Recolección de directorios y seleccione
Propiedades.
2. Seleccione Habilitar protección contra recolección de
directorios.
3. Seleccione el método de búsqueda que desea utilizar:
 Utilizar búsquedas nativas de Active Directory: seleccione esta
opción si durante la instalación ha seleccionado obtener la lista de
usuarios de correo electrónico de Active Directory (consulte el
paso 9 de la sección Procedimiento de instalación).
 Utilizar búsquedas LDAP: seleccione esta opción si GFI
MailEssentials está instalado en un servidor que no forma parte de
su dominio de Active Directory (p. ej., si GFI MailEssentials está
instalado en DMZ). La recolección de directorios utilizará LDAP
para consultar Active Directory (consulte el paso 9 de la sección
Procedimiento de instalación). Además:
o Anule la selección de la opción Enlace anónimo si su
servidor LDAP requiere autenticación
o Introduzca los detalles de autenticación mediante el formato
Dominio\Usuario.
o Haga clic en el botón Probar para probar la configuración
LDAP.
Paso 3: configurar listas blancas

Este filtro permite especificar las listas de dominios de correo
electrónico, de direcciones de correo electrónico o de direcciones IP
„de confianza‟.
Guía de introducción Acciones posteriores a la instalación  97

ADVERTENCIA: UTILICE ESTA FUNCIÓN CON PRECAUCIÓN. Las
entradas de esta lista no se analizarán en busca de correo no
deseado y se omitirán en todos los filtros antispam.
1. Haga clic con el botón secundario del ratón en el nodo Antispam
► Lista blanca y seleccione Propiedades.
2. Haga clic en la ficha Lista blanca.
3. Haga clic en Agregar… y especifique los dominios/direcciones de
correo electrónico o direcciones IP para la lista blanca.
Paso 4: Habilitar el rechazo transitorio

El filtro de rechazo transitorio bloquea temporalmente los correos
electrónicos entrantes recibidos de remitentes desconocidos y envía
un mensaje de reintento. Un servidor SMTP legítimo intentará volver a
enviar un correo electrónico si se recibe un mensaje de reintento,
mientras que los servidores de spam suelen ignorar los mensajes de
error.
NOTA: para habilitar el rechazo transitorio, GFI MailEssentials debe
estar instalado en el servidor SMTP perimetral.
1. Haga clic con el botón secundario en el nodo Antispam ► Filtros
antispam ► Rechazo transitorio y seleccione Propiedades.
2. Haga clic en la ficha Rechazo transitorio.
3. Haga clic en Habilitar rechazo transitorio para habilitar esta
función.
4. En las fichas Exclusiones de correo electrónico y Exclusiones
de direcciones IP, especifique cualquier correo electrónico o
dirección IP que no desea incluir como rechazo transitorio y si se
deben excluir también mensajes de correo electrónico y direcciones
IP de la lista blanca.
7.1 Probar el sistema antispam

GFI MailEssentials está listo ahora para empezar a administrar el
correo no deseado. Para verificar que el antispam funciona
correctamente:
1. Vaya a Inicio ► Todos los programas ► GFI MailEssentials ►
GFI MailEssentials Dashboard.
2. Con una cuenta de correo electrónico externa (por ejemplo Hotmail
o Gmail), cree un nuevo mensaje de correo electrónico e introduzca
“100% gratuito” en el campo del asunto.
3. Envíe el correo electrónico a una de sus cuentas de correo
electrónico internas.
4. Espere un poco a que el correo electrónico se entregue y confirme
que GFI MailEssentials funciona correctamente:
98  Acciones posteriores a la instalación Guía de introducción

Captura de pantalla 84: prueba del sistema antispam
 Comprobación de GFI MailEssentials Dashboard. Cuando se

recibe el correo electrónico, los detalles se muestran en la
ventana de registro de MTA. Asegúrese de que la descripción que
aparece junto al correo electrónico de prueba con el asunto '100%
gratuito' está 'Bloqueado: comprobación de palabra clave'.
 Verificación de que la acción antispam predeterminada fue
aplicada (por ejemplo, comprobar si el correo electrónico fue
entregado en la Cuarentena).
7.2 Configuración de GFI MailEssentials

En esta etapa, su sistema antispam de GFI MailEssentials está
actualizado y funciona correctamente. Todo el correo electrónico
entrante se analizará mediante filtros antispam habilitados de modo
predeterminado. (Consulte a continuación la Tabla 1: filtros antispam
habilitados de modo predeterminado).
Filtro Descripción Habilitado de

modo pre-
determinado
Motor antispam que determina si un
correo electrónico es no deseado
SpamRazer mediante la reputación de correo Sí
electrónico, huellas de mensaje y
análisis del contenido.
Detiene el correo electrónico generado
Recolección de aleatoriamente hacia un servidor,
No
directorios dirigido principalmente a usuarios no
existentes.
Bloquea los correos electrónicos que
contienen vínculos en el cuerpo del
Phishing mensaje que apuntan a sitios Sí
conocidos de phishing o palabras clave
típicas de phishing.
Detiene el correo electrónico recibido
Convenio de
de dominios no autorizados en los No
remitentes
registros de SPF.
Las direcciones a las que se envía un
Lista blanca
correo electrónico se excluyen Sí
automática
automáticamente del bloqueo.

Lista personalizada de direcciones de
Lista blanca Sí
correo electrónico seguras.
Lista negra de Lista personalizada de dominios o
correo usuarios de correo electrónico Sí
electrónico bloqueados.
Comprueba si el correo electrónico
recibido es de los remitentes incluidos
Listas negras
en una lista negra de DNS pública de Sí
de DNS
generadores de correo no deseado
conocidos.
Listas de Detiene los correos electrónicos que
bloqueo de contienen vínculos a los dominios
correo no incluidos en listas de bloqueo de correo Sí
deseado URI no deseado URI públicas, como
Realtime sc.surbl.org.
Módulo que analiza los campos
Comprobación individuales de un encabezado
Sí
de encabezado consultando los campos de SMTP y
MIME.
Los mensajes de correo no deseado se
Comprobación
identifican por palabras clave
de palabra No
bloqueadas en el título o el cuerpo del
clave
correo electrónico.
Correos electrónicos recibidos de
Nuevos
remitentes a los que nunca se han No
remitentes
enviado correos electrónicos antes.
Técnica antispam en la que se utiliza
un índice de probabilidad estadística
Análisis
basado en la instrucción de los No
bayesiano
usuarios para identificar correo no
deseado.
Tabla 1: filtros antispam habilitados de modo predeterminado
La acción predeterminada llevada a cabo cuando un correo

electrónico es clasificado como spam es seleccionada en el asistente
de postinstalación. Se pueden definir diferentes acciones para cada
filtro antispam.
Acciones de filtro antispam

Traslado a subcarpeta en
Reenvío a una dirección
Traslado a la carpeta de
de correo electrónico
Traslado a la carpeta
el buzón del usuario
correo no deseado
Filtros
Eliminación
Cuarentena
Etiquetado
específica
específica
SpamRazer Si Si Si Si Si Si Si
Recolección de Si Si Si Si Si Si Si
directorios
Phishing Si Si Si Si Si Si Si
Convenio de Si Si Si Si Si Si Si
remitentes
Lista blanca o o o o o o o
Lista de bloqueo Si Si Si Si Si Si Si
100  Acciones posteriores a la instalación Guía de introducción

de correo
IP DNS
URI DNS
Comprobación Si Si Si Si Si Si Si
de encabezado
Comprobación Si Si Si Si Si Si Si
de palabra
clave
Nuevos Si Si Si Si Si No Si
remitentes
Análisis Si Si Si Si Si Si Si
bayesiano
Rechazo o o o o o o o
transitorio
o - No aplicable
Tabla 2: acciones de filtro antispam
NOTA: las acciones relativas a Recolección de directorios son

aplicables sólo cuando se ejecuta Recolección de directorios a nivel
de correo electrónico completo.
Es posible modificar la configuración de los filtros y acciones antispam
mediante la consola GFI MailEssentials Configuration. Para obtener
pautas sobre cómo configurar las funciones y características de GFI
MailEssentials, consulte el Manual de administración y configuración.

8 Desinstalación de GFI
MailEssentials
En este capítulo se describe cómo desinstalar GFI MailEssentials en

todos los sistemas operativos compatibles.
NOTA 1: si desea desinstalar y volver a instalar GFI MailEssentials
para solucionar problemas ocurridos durante la instalación, debería
primero leer el capítulo Solución de problemas y asistencia de este
manual.
NOTA 2: los componentes de terceros requeridos por GFI
MailEssentials, como Microsoft .NET Framework o Microsoft XML
Core Services, no se desinstalarán.
8.1.1 Desinstalación de GFI MailEssentials

1. Cierre GFI MailEssentials.
2. En Panel de control seleccione:
 Agregar o quitar programas: Windows Server 2003, Windows
SBS 2003.
 Programas y características: Windows Server 2008, Windows
SBS 2008/2011.
3. En la lista de software instalado seleccione GFI MailEssentials
para Exchange/SMTP y haga clic en Quitar o Desinstalar.
4. Siga las instrucciones en pantalla para desinstalar GFI
MailEssentials.
Guía de introducción Desinstalación de GFI MailEssentials  103

9 Solución de problemas y asistencia
9.1 Introducción
En este capítulo se explica cómo resolver problemas de instalación de
GFI MailEssentials. Las principales fuentes de información
disponibles para solucionar estos problemas son:
 Este manual: la mayoría de los problemas se pueden solucionar
gracias a la información incluida en esta sección del manual.
 Artículos de la base de conocimientos de GFI
 Foros Web
 Contacto con la asistencia técnica de GFI
9.2 Problemas communes
Problema encontrado Solución

La clave de licencia de la versión Al actualizar a una versión nueva de GFI MailEssentials, debe
anterior no se acepta y la versión actualizar la clave de licencia. Para obtener más información sobre
actualizada está en modo de cómo actualizar la clave de licencia, consulte:
prueba. http://kbase.gfi.com/showarticle.asp?id=KBID003408
Descripción: tras instalar GFI Las advertencias del registro de eventos de Microsoft se crean
MailEssentials en Microsoft debido a un requisito que falta del servicio de operador heredado
Exchange Server 2007/2010, de GFI MailEssentials.
empiezan a aparecer Este requisito se configura en el asistente de postinstalación y, por
advertencias en el registro de lo tanto, no se mostrará ninguna advertencia del mismo tipo en los
eventos de Microsoft Application. registros de eventos de Microsoft después de completar el
Mensajes de error: asistente de postinstalación de GFI MailEssentials.
 'Id. de evento: „0‟
 Origen del evento: „Servicio
del operador heredado de
GFI MailEssentials‟
 Tipo: „Advertencia‟
 Descripción: „El subproceso
de servicio de operador
heredado de GFI
MailEssentials '8-
auantiphish2' ha terminado
con el código de error [-1].El
subproceso no estará
disponible hasta que se
reinicie el servicio. Póngase
en contacto con el equipo de
asistencia técnica de GFI si
el problema persiste.'
Guía de introducción Solución de problemas y asistencia  105

Puede que se reciban algunos 1. Deshabilite cualquier software de análisis en tiempo real como
errores durante la instalación que el software de antivirus.
impidan que el producto se instale 2. Asegúrese de que no tiene ningún software que quite
correctamente o que no se instale automáticamente los archivos de la carpeta TEMP.
en absoluto.
3. Inicie sesión con privilegios de administrador de dominio.
Mensajes de error:
4. Descargue e instale la última versión de Windows Scripting
“Error 1720. Hay un problema con Host y Windows Installer para su sistema operativo Windows de:
este paquete de Windows
Installer. No se ha podido ejecutar http://www.microsoft.com/downloads/
una secuencia de comandos 5. Asegúrese de que las siguientes tecnologías de Microsoft
necesaria para finalizar esta Windows están instaladas correctamente y que no están dañadas:
instalación. Póngase en contacto
con el personal de asistencia  Instrumental de administración de Microsoft Windows (WMI)
técnica o con el distribuidor del  Microsoft Windows Installer
paquete.” O bien:
 Microsoft .Net Framework
“La configuración no ha podido
 Microsoft Data Access Components (MDAC)
ejecutar el motor de instalación:
acces denegado.” O bien: 6. Asegúrese de que las siguientes bibliotecas del sistema
ubicadas en <Windows\System32> están registradas
“Error al instalar Ikernel.exe,
correctamente:
acceso denegado.”
 a.urlmon.dll
 b.Oleaut32.dll
 c.ole32.dll
 d.Actxprxy.dll
 e.Shell32.dll
 f.Shdocvw.dll
 g.Mshtml.dll
 h.Browseui.dll
 i.Scrrun.dll
Para registrar las bibliotecas del sistema realice los pasos
siguientes:
a.Haga clic en Inicio y seleccione Ejecutar
b.Escriba: cmd.exe
c.Escriba: regsvr32 <ruta y nombre de archivo de dll>
Ejemplo: regsvr32 c:\windows\system32\urlmon.dll
7. Coloque el archivo de instalación en un directorio temporal en
el servidor donde va a instalar el producto de GFI y vuelva a
intentar instalar GFI MailEssentials.
8. Compruebe los permisos de Modelo de objetos componentes
distribuido (DCOM) según se explica en:
http://support.microsoft.com/default.aspx?scid=kb;en-us;295278
NOTA: para obtener más información sobre cómo resolver los
problemas comunes de Windows Installer, consulte:
http://support.microsoft.com/default.aspx?scid=kb;en-us;555175
9.3 Base de conocimientos

GFI mantiene un completo repositorio de base de conocimientos que
incluye soluciones a los problemas más comunes de instalación. Si la
información de este manual no le ayuda a resolver los problemas de
instalación, consulte la base de conocimientos. La base de
conocimientos tiene siempre la lista más actualizada de preguntas y
revisiones relacionadas con la asistencia técnica. Puede tener acceso
a la base de conocimientos en:
http://kbase.gfi.com/
106  Solución de problemas y asistencia Guía de introducción

9.4 Foros Web
A través del foro Web de GFI hay disponible asistencia técnica de
usuario a usuario. Puede acceder al foro Web en:
http://forums.gfi.com/.
9.5 Solicitud de asistencia técnica

Si ninguno de los recursos mencionados anteriormente le permite
solucionar el problema, póngase en contacto con el equipo de
asistencia técnica de GFI rellenando un formulario de solicitud de
asistencia en línea o a través del teléfono.
 En línea: rellene el formulario de solicitud de asistencia y siga con
atención las instrucciones de esta página para enviar su solicitud
a:
http://support.gfi.com/supportrequestform.asp
 Teléfono: para obtener el número de teléfono de asistencia
técnica correspondiente a su región, visite:
http://www.gfi.com/company/contact.htm
NOTA: antes de ponerse en contacto con el equipo de asistencia
técnica, tenga a mano su número de identificación de cliente. La
identificación de cliente es el número de cuenta en línea que se le
asigna al registrar las claves de licencia por primera vez en nuestra
área del cliente en:
Intentaremos contestar a su pregunta en un plazo máximo de 24
horas, en función de la zona horaria en la que se encuentre.
9.6 Notificaciones de actualizaciones

Le sugerimos encarecidamente suscribirse a nuestra lista de
notificaciones de actualizaciones. De esta manera, se le notificará al
instante sobre nuevas actualizaciones del producto. Para suscribirse
al servicio de notificaciones de actualizaciones, visite:
http://www.gfi.com/pages/productmailing.htm.
9.7 Documentación
Si este manual no satisface sus expectativas o si piensa que esta
documentación se puede mejorar de alguna manera, comuníquenoslo
enviando un mensaje de correo electrónico a:
documentation@gfi.com
Guía de introducción Solución de problemas y asistencia  107

10 Apéndice: Instalación de MSMQ
10.1 Windows Server 2003

El servicio Message Queue Server es un sistema de servicios
escalables desarrollado por Microsoft para permitir el procesamiento
de gran número de eventos. El servicio Message Queue Server se
incluye con todas las versiones de Windows 2003 y XP, aunque no
siempre se instala de modo predeterminado.
Para comprobar si MSMQ está instalado e instalarlo en caso
contrario:
1. Abra el Panel de control de Windows desde el menú Inicio, haga
doble clic en Agregar o quitar programas y, a continuación, haga clic
en la ficha Agregar o quitar componentes de Windows para iniciar y
mostrar el Asistente para componentes de Windows.
2. Haga clic en Servidor de aplicaciones y, a continuación, haga clic
en Detalles.
Captura de pantalla 85: Asistente para componentes de Windows
3. Si la casilla de verificación Message Queue Server está activada,

significa que el servicio ya está instalado y puede, por lo tanto, omitir
el resto de la sección. De lo contrario, debe seguir el resto de los
pasos que se indican a continuación para instalar el servicio Message
Guía de introducción Apéndice: Instalación de MSMQ  109

Queue Server. En el diálogo Servidor de aplicaciones haga clic en
Message Queue Server y, a continuación, en Detalles.
Captura de pantalla 86: componente Message Queue Server
4. En el cuadro de diálogo Message Queue Server, active la casilla

de verificación Funcionalidad principal y, a continuación, haga clic
en Aceptar.
Captura de pantalla 87: Funcionalidad principal de MSMQ
5. En el cuadro de diálogo Servidor de aplicaciones haga clic en

Aceptar y, a continuación, haga clic en Siguiente en la ventana
Asistente para componentes de Windows para iniciar la instalación
del servicio Message Queue Server.
110  Apéndice: Instalación de MSMQ Guía de introducción

Captura de pantalla 88: instalación del servicio Message Queue Server
6. Una vez completada la instalación del servicio Message Queue

Server, debe hacer clic en Finalizar en la ventana Asistente para
componentes de Windows. Ahora se instalará el servicio Message
Queue Server.
10.2 Windows Server 2008

Para obtener instrucciones detalladas sobre cómo instalar MSMQ en
Windows Server 2008, consulte:
http://technet.microsoft.com/en-us/library/cc730960.aspx
Guía de introducción Apéndice: Instalación de MSMQ  111

11 Glosario
Acciones para el correo no Las medidas que se toman en relación con los correos
deseado electrónicos no deseados recibidos, por ejemplo,
suprimirlos o enviarlos a la carpeta de correo electrónico
no deseado.
Active Directory Una tecnología que proporciona diversos servicios de
red, incluidos los servicios de directorio como LDAP.
AD Consulte Active Directory
BITS Consulte Servicio de transferencia inteligente en

segundo plano
Botnet Software malintencionado que se ejecuta de forma
autónoma y automática, controlado por un pirata
informático.
Capa de sockets seguros Un protocolo que garantiza una comunicación integral y
segura entre redes.
Carpeta pública Una carpeta común que permite al usuario de Microsoft
Exchange compartir información.
CIDR Consulte Enrutamiento entre dominios sin clases
Comandos remotos Instrucciones que ofrecen la posibilidad de ejecutar

tareas de forma remota.
DMZ Consulte Zona desmilitarizada
DNS Consulte Sistema de nombres de dominio
DNS MX Consulte Intercambio de correo
Enrutamiento entre Una notación de direcciones IP que define un intervalo

dominios sin clases de direcciones IP.
Extensiones Un estándar que amplía el formato de correo electrónico
multipropósito de correo para admitir texto distinto de ASCII, datos adjuntos que
Internet no sean de texto, cuerpos de mensaje de varias partes e
información de encabezado en juegos de caracteres que
no sean ASCII.
Falsos negativos Correo spam que no se detecta como tal.
Falsos positivos Correo legítimo que se detecta como spam

incorrectamente.
Filtro de rechazo Un filtro antispam que bloquea los correos electrónicos
transitorio enviados por spammers que no vuelven a enviar un
mensaje cuando reciben mensajes de reintento.
Filtrado bayesiano Técnica antispam en la que se utiliza un índice de
probabilidad estadística basado en la instrucción de los
usuarios para identificar correo no deseado.
HAM Correo electrónico legítimo.
IIS Consulte Internet Information Services
IMAP Consulte Protocolo de acceso a mensajes de Internet
Guía de introducción Glosario  113

Informe de no entrega Un mensaje de correo electrónico automatizado enviado
al remitente sobre un problema de entrega del correo
electrónico.
Intercambio de correo Un registro utilizado por DNS para proporcionar los
nombres de otras entidades a las que se debe enviar el
correo.
Interfaz de programación Una arquitectura de mensajería y un modelo de objetos
de aplicaciones de componentes basado en API para Microsoft Windows.
mensajería
Internet Information Un conjunto de servicios basados en Internet, creados
Services por Microsoft Corporation para servidores de Internet.
LDAP Consulte Protocolo ligero de acceso a directorios
Lista blanca Una lista de direcciones de correo electrónico y de

dominios de los que siempre se reciben los correos
electrónicos.
Lista de bloqueo de Bases de datos en línea de direcciones IP de correo no
Realtime deseado. Los correos electrónicos entrantes se
comparan con estas listas para determinar si tienen su
origen en usuarios de listas de bloques.
Lista de bloques Una lista de usuarios o dominios de correo electrónico
cuyo correo no deben recibir los usuarios.
Intercambio de correo El registro DNS que se utilizan para identificar las

direcciones IP de los servidores de correo del dominio.
MAPI Consulte Interfaz de programación de aplicaciones de
mensajería
MDAC Consulte Microsoft Data Access Components
Microsoft Data Access Una tecnología de Microsoft que ofrece a los

Components desarrolladores una forma homogénea y sólida de
desarrollar software capaz de acceder a casi todos los
almacenes de datos.
MIME Consulte Extensiones multipropósito de correo Internet
MSMQ Consulte Servicios Microsoft Message Queue Server
NDR Consulte Informe de no entrega
Phishing El proceso de adquirir información personal confidencial

con el objetivo de estafar a personas, generalmente
mediante el uso de comunicaciones falsas.
POP2Exchange Un sistema que recopila mensajes de correo electrónico
de los buzones POP3 y los enruta al servidor de correo.
POP3 Consulte Protocolo de oficina de correos versión 3
Protocolo de acceso a Uno de los dos protocolos estándar de Internet de uso

mensajes de Internet más común para la recuperación de correo electrónico,
siendo el otro el POP3.
Protocolo de oficina de Un protocolo usado por los clientes de correo electrónico
correos versión 3 locales para recuperar correos electrónicos de los
buzones a través de una conexión TCP/IP.
Protocolo ligero de acceso Un protocolo de aplicación que se utiliza para consultar y
a directorios modificar servicios de directorio que se ejecutan sobre
TCP/IP.
Protocolo simple de Un estándar de Internet que se utiliza para transmitir
transferencia de correo correo electrónico a través de redes IP.
Cuarentena Una base de datos donde todos los correos entrantes
detectados como spam se conservan durante un cierto
número de días
114  Glosario Guía de introducción

RBL Consulte Lista de bloqueo de Realtime
Reglas de supervisión de Reglas que permiten la replicación de correos

correo electrónico electrónicos entre direcciones de correo electrónico.
Renuncia Una declaración cuyo objetivo es identificar o limitar el
conjunto de derechos y obligaciones de los destinatarios
del correo electrónico.
Respuesta automática Una respuesta de correo electrónico que se envía
automáticamente a los correos electrónicos entrantes.
Servicio de transferencia Un componente de los sistemas operativos de Microsoft
inteligente en segundo Windows que facilita la transferencia de archivos entre
plano sistemas mediante el ancho de banda de red inactivo.
Servicios Microsoft Una implementación de cola de mensajes para los
Message Queue Server sistemas operativos Windows Server.
Servidor/puerta de enlace El ordenador (servidor) de una LAN conectado
perimetral directamente a una red externa. En GFI MailEssentials,
la puerta de enlace perimetral hace referencia a los
servidores de correo electrónico dentro de la empresa
que primero reciben el correo electrónico de dominios
externos.
Servidor de listas Un servidor que distribuye los mensajes enviados a listas
de discusión y de noticias y gestiona las solicitudes de
suscripción.
Sistema de nombres de Una base de datos que utilizan las redes TCP/IP para
dominio permitir la conversión de nombres de host en números IP
y para proporcionar otra información relacionada con los
dominios.
SMTP Consulte Protocolo simple de transferencia de correo
SSL Consulte Capa de sockets seguros
WebDAV Una base de datos de extensiones HTTP que permite a

los usuarios administrar los archivos de forma remota e
interactiva. Se utiliza para administrar correos
electrónicos en el buzón y en la carpeta pública en
Microsoft Exchange.
Zombi Un equipo infectado que forma parte de una "botnet".
Zona desmilitarizada La sección de una red que es parte de la red interna y no

forma parte directamente de Internet. Su objetivo es
generalmente actuar como puerta de enlace entre las
redes internas e Internet.

12 Índice
A I
Acciones antispam, 101 IMAP, 113
Active Directory, 7, 9, 14, 24, 32, Informes, 6, 46
38, 47, 49, 55, 59, 77, 92, 97,
113
Actualizaciones, 7, 8, 9, 15, 24,
L
30, 32, 37, 47, 48, 49, 58, 59, Licencias, 2
69, 74, 75, 85, 90, 91, 107
Lista blanca, 4, 67, 83, 98, 99,
Antivirus, 6, 7, 46, 47, 68, 84, 106 100, 114
Lista de bloqueo de correo, 100
C Lista de bloqueo IP DNS, 101
Carpeta de Correo electrónico no Lista de bloqueo URI DNS, 101
deseado, 113
Lotus Domino, 67, 69, 72, 73, 76
Comandos remotos, 4, 113
Convenio de remitentes, 99, 100
M
Correo electrónico legítimo, 113
MAPI, 6, 46, 114
Cuarentena, 6, 46, 99, 100
Microsoft Exchange Server, 5, 6,
8, 9, 15, 16, 17, 20, 23, 31, 45,
D 46, 48, 55, 56, 58, 59, 65, 70,
90, 105
DMZ, 5, 7, 14, 16, 45, 47, 55, 97,
113 MSMQ, 10, 25, 33, 39, 50, 60, 77,
92, 109, 110, 111, 114
E N
Exchange 2003, 5, 6, 7, 29, 30
Nuevos remitentes, 3, 100, 101
Exchange 2007, 45, 47, 56, 65
Exchange 2010, 54, 64
P
Panel, 16, 17, 18, 37, 44, 69, 70,
F 71, 85, 86, 87, 103, 109
Falsos negativos, 113 Phishing, 7, 47, 69, 85, 99, 100,
114
Falsos positivos, 113
POP2Exchange, 30, 37, 114
POP3, 114
G
GFI MAX MailEdge, 13, 28, 36,
42, 53, 63, 80, 95 R
GFI MAX MailProtection, 13, 28, Rechazo transitorio, 3, 98, 101,
36, 42, 53, 63, 80, 95 113
Recolección de directorios, 3, 14,
55, 97, 99, 100, 101

S 71, 77, 80, 83, 85, 86, 87, 88,
91, 92, 95, 98
Servidor DNS, 11, 22, 26, 34, 40,
Servidor virtual SMTP, 17, 18, 22,
51, 61, 73, 78, 88, 93, 94
70, 71, 86, 87
Servidor proxy, 12, 27, 35, 41, 52,
SpamRazer, 7, 47, 69, 85, 99,
62, 79, 94
100
Servidor SMTP, 7, 9, 13, 14, 16,
17, 18, 24, 28, 32, 36, 38, 42,
47, 49, 53, 55, 59, 63, 69, 70, W
WebDAV, 115
118  Glosario Guía de introducción

Me2010gsgmanual Es

Transféré par

Informations du document

Titre original

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

Me2010gsgmanual Es

Transféré par

Droits d'auteur :

Formats disponibles

GFI MailEssentials 2010

GFI Software Ltd.

La información contenida en este documento está sujeta a cambios

GFI MailEssentials ha sido desarrollado por GFI Software Ltd. GFI

GFI MailEssentials es una marca registrada y GFI Software Ltd. y el

2 ¿Cómo funciona GFI MailEssentials? 3

3 Instalación para Microsoft Exchange 2003 5

4 Instalación para Microsoft Exchange 2007 y 2010 45

5 Instalación en Lotus Domino 67

6 Instalación en servidores SMTP 83

7 Acciones posteriores a la instalación 97

Guía de introducción Contenido  i

9 Solución de problemas y asistencia 105

10 Apéndice: Instalación de MSMQ 109

ii  Contenido Guía de introducción

1.1 Acerca de este manual

Estructura del manual

Manual de administración y configuración

1.2 Términos usados en este manual

Guía de introducción Introducción  1

2  Introducción Guía de introducción

2.1 Filtrado de correo entrante

Figura 1 - Filtrado de correo entrante

Cuando se recibe un correo electrónico:

Guía de introducción ¿Cómo funciona GFI MailEssentials?  3

2.2 Filtrado de correo saliente

Figura 2 - Filtrado de correo saliente

El usuario crea y envía correo electrónico.

4  ¿Cómo funciona GFI MailEssentials? Guía de introducción

3.2 Requisitos del sistema

Sistemas operativos compatibles

Guía de introducción Instalación para Microsoft Exchange 2003  5

3.2.2 Requisitos del sistema: Hardware

3.3 Ajustes importantes

6  Instalación para Microsoft Exchange 2003 Guía de introducción

3.3.2 Configuración de puerto del servidor de seguridad

Guía de introducción Instalación para Microsoft Exchange 2003  7

Captura de pantalla 1: confirmación de actualizacións

2. Haga clic en Sí para iniciar el proceso de actualización y siga las

3.4.2 Instalaciones nuevas

Acciones anteriores a la instalación

8  Instalación para Microsoft Exchange 2003 Guía de introducción

9. Especifique si GFI MailEssentials debe leer la lista de usuarios de

Guía de introducción Instalación para Microsoft Exchange 2003  9

10. Si los servicios de Microsoft Message Queuing Server (MSMQ) no

10  Instalación para Microsoft Exchange 2003 Guía de introducción

Captura de pantalla 4: configuración del servidor DNS

2. En el cuadro de diálogo Servidor DNS seleccione:

Guía de introducción Instalación para Microsoft Exchange 2003  11

3. En el cuadro de diálogo Configuración de la conexión a Internet,

Captura de pantalla 6: dominios de correo electrónico entrante

4. En el cuadro de diálogo Dominios de correo electrónico entrante

12  Instalación para Microsoft Exchange 2003 Guía de introducción

Captura de pantalla 7: configuración del servidor SMTP

5. En el cuadro de diálogo Servidores SMTP especifique la forma en

Guía de introducción Instalación para Microsoft Exchange 2003  13

6. En el cuadro de diálogo acción antispam predeterminada,

3.5 Instalación en un servidor de puerta de enlace de correo

14  Instalación para Microsoft Exchange 2003 Guía de introducción

Figura 3: configuración típica del servidor de retransmisión SMTP perimetral

3.5.1 Actualizaciones de la versión anterior

Guía de introducción Instalación para Microsoft Exchange 2003  15

2. Haga clic en Sí para iniciar el proceso de actualización y siga las