podręcznik administratora programu gfi mailessentials

Podręcznik administratora

Informacje oraz zawartość niniejszego dokumentu zostały podane wyłącznie w celach informacyjnych i występują wniezmienionym stanie bez jakichkolwiek wyraźnych lub dorozumianych gwarancji, w szczególności, ale niewyłącznie, gwarancji przydatności handlowej, gwarancji przydatności do szczególnego celu i gwarancjinienaruszenia prawa. Firma GFI Software nie ponosi odpowiedzialności za jakiekolwiek straty lub szkody, w tymwszelkie szkody wtórne i incydentalne mogące wyniknąć z zastosowania, wykorzystania lub użycia niniejszegodokumentu. Informacje zostały zaczerpnięte ze źródeł dostępnych publicznie. Pomimo podjęcia wszelkichniezbędnych działań w celu zapewnienia rzetelności podanych danych, firma GFI nie gwarantuje, nie deklaruje aninie ponosi odpowiedzialności za kompletność, dokładność, aktualność lub trafność informacji zawartych w tymdokumencie, za błędy w druku, nieaktualne informacje lub inne błędy. Firma GFI zastrzega sobie prawo do zmian iaktualizacji produktów, oprogramowania i dokumentacji bez powiadomienia. Pełna odpowiedzialność za używanie istosowanie dowolnego produktu lub usługi firmy GFI spoczywa na użytkowniku. Żadna część niniejszej dokumentacjinie może być reprodukowana w jakiejkolwiek formie i jakimikolwiek środkami bez otrzymania uprzedniegopisemnego upoważnienia od firmy GFI Software.

W przypadku zauważenia błędów rzeczowych w niniejszym dokumencie prosimy o skontaktowanie się z naszą firmą.Wszelkie wątpliwości zostaną jak najszybciej zweryfikowane.

GFI i GFI MailEssentials to znaki towarowe lub zastrzeżone znaki towarowe firmy GFI Software bądź jej podmiotówstowarzyszonych w Stanach Zjednoczonych i innych krajach. Wszelkie inne znaki towarowe zawarte w niniejszejdokumentacji należą do ich prawych właścicieli.

ProgramGFI MailEssentials podlega prawom autorskim należącym do firmy GFI Software Development Ltd. - 1999-2016 GFI Software Development Ltd. Wszelkie prawa zastrzeżone.

Wersja dokumentu: 2.3

Ostatnia aktualizacja (miesiąc/dzień/rok): 11/15/2016

Spis treści

1 Wprowadzenie 9

1.1 Terminy i konwencje używane w niniejszym podręczniku 91.2 Składniki programu GFI MailEssentials 9

1.2.1 Silnik skanowania programu GFI MailEssentials 91.2.2 Interfejs internetowy programu GFI MailEssentials 91.2.3 GFI MailEssentials Panel przełączania 10

1.3 Filtrowanie poczty przychodzącej 101.4 Filtrowanie poczty wychodzącej 111.5 Silniki skanowania i filtry poczty e-mail 11

1.5.1 Skanowanie złośliwych wiadomości e-mail 111.5.2 Filtrowanie zawartości 121.5.3 Filtry antyspamowe 121.5.4 Filtry działające na poziomie protokołu SMTP 131.5.5 Inne silniki 14

1.6 Typowe scenariusze wdrażania 141.6.1 Instalacja bezpośrednia na serwerze programu Microsoft® Exchange 141.6.2 Instalowanie na serwerze bramy poczty e-mail lub serwerze przekazującym/obwodowym 15

1.7 Czynności użytkowników końcowych 16

2 Rozpoczęcie pracy z programem GFI MailEssentials 18

2.1 Wymagania systemowe 182.1.1 Wymagania sprzętowe 182.1.2 Wymagania w zakresie oprogramowania 192.1.3 Oprogramowanie antywirusowe i oprogramowanie do wykonywania kopii zapasowych 202.1.4 Ustawienia portów zapory 21

2.2 Czynności przygotowawcze instalacji 222.2.1 Instalowanie na serwerze programu Microsoft® Exchange 222.2.2 Instalowanie na serwerze bramy poczty e-mail lub serwerze przekazującym/obwodowym 222.2.3 Klastry programu Microsoft® Exchange 2003 262.2.4 Lotus Domino 28

2.3 Procedura instalacji 362.3.1 Ważne uwagi 362.3.2 Uruchamianie kreatora instalacji 372.3.3 Instalowanie programu GFI MailEssentials z usługą GFI Directory 412.3.4 Kreator poinstalacyjny 42

2.4 Uaktualnienie oprogramowania GFI MailEssentials 462.4.1 Uaktualnienie z wersji 2015 462.4.2 Uaktualnienie z wersji 2014 472.4.3 Uaktualnienie z wersji 2012 47

2.5 Czynności poinstalacyjne 482.5.1 Dodawanie silników do listy wyjątków funkcji DEP systemu Windows 492.5.2 Testowanie instalacji 50

3 Stan monitorowania 53

3.1 Pulpit 533.1.1 Stan i statystyki 54

3.1.2 Dzienniki przetwarzania poczty e-mail 573.1.3 Aktualizacje silników antywirusowych i antyspamowych 593.1.4 Dzienniki wydarzeń 603.1.5 Aktywność programu POP2Exchange 61

3.2 Raporty 613.2.1 Włączanie/wyłączanie funkcji raportowania 613.2.2 Generowanie raportu 623.2.3 Raporty niestandardowe 643.2.4 Generowanie raportów niestandardowych 663.2.5 Usuwanie raportów niestandardowych 663.2.6 Wyszukiwanie w bazie danych raportowania 663.2.7 Konfigurowanie bazy danych raportowania 683.2.8 Raport MailInsights® 71

4 Email Security (Ochrona poczty e-mail) 73

4.1 Silniki antywirusowe 734.1.1 Vipre 734.1.2 BitDefender 774.1.3 Kaspersky 814.1.4 Avira 854.1.5 Intel Security 88

4.2 Zabezpieczenia magazynu informacji 924.2.1 Ustawienia usług sieci Web programu Exchange 934.2.2 Ustawienia interfejsu VSAPI 94

4.3 Skaner koni trojańskich i plików wykonywalnych 954.3.1 Konfigurowanie funkcji Skaner koni trojańskich i plików wykonywalnych 95

4.4 Skaner wykrywania luk w poczcie e-mail 994.4.1 Konfigurowanie funkcji Skaner wykrywania luk w poczcie e-mail 994.4.2 Włączanie/wyłączanie sprawdzania luk w poczcie e-mail 102

4.5 Narzędzie do oczyszczania kodu HTML 1034.5.1 Konfigurowanie funkcji Narzędzie do oczyszczania kodu HTML 1034.5.2 Lista dozwolonych elementów funkcji Narzędzie do oczyszczania kodu HTML 1034.5.3 Opcja Wyłączenia domen\adresów IP funkcji Narzędzie do oczyszczania kodu HTML 104

5 Funkcja antyspamowa 107

5.1 Filtry antyspamowe 1075.1.1 SpamRazer 1085.1.2 Przeciwdziałanie wyłudzaniu informacji 1115.1.3 Ataki DHA (Directory Harvesting) 1135.1.4 Lista blokowania poczty e-mail 1165.1.5 Lista blokowania IP 1195.1.6 Lista blokowania DNS IP 1215.1.7 Lista blokowania DNS URI 1235.1.8 Struktura zasad dotyczących nadawców (SPF) 1245.1.9 Przeciwdziałanie podszywaniu się 1265.1.10 Szara lista 1285.1.11 Wykrywanie języka 1305.1.12 Sprawdzanie nagłówków 1315.1.13 Sprawdzanie słów kluczowych pod kątem spamu 134

5.1.14 Filtr Bayesa 1365.1.15 Lista dozwolonych elementów 1425.1.16 Nowi nadawcy 146

5.2 Czynności zwalczania spamu — Co robić z wiadomościami e-mail stanowiącymi spam 1495.2.1 Konfigurowanie czynności zwalczania spamu 149

5.3 Sortowanie filtrów antyspamowych według priorytetu 1515.4 Filtrowanie transmisji SMTP 1535.5 Podsumowanie w zakresie spamu 154

5.5.1 Podsumowanie w zakresie spamu dla administratora 1545.5.2 Podsumowanie w zakresie spamu dla odbiorców 155

5.6 Ustawienia antyspamowe 1565.6.1 Rotacja plików dziennika 1565.6.2 Czynności globalne funkcji antyspamowej 1575.6.3 Ustawienia serwera DNS 1585.6.4 Polecenia zdalne 159

5.7 Wtyczka SpamTag dla programu Microsoft Outlook 1615.7.1 Wybór funkcji wtyczki SpamTag 1625.7.2 Wymagania wtyczki SpamTag 1655.7.3 Ręczna instalacja wtyczki SpamTag 1665.7.4 Instalacja wtyczki SpamTag za pośrednictwem obiektu zasad grupy (GPO) 1675.7.5 Korzystanie z wtyczki SpamTag. 169

5.8 Skanowanie folderów publicznych 1705.8.1 Włączanie funkcji Skanowanie folderów publicznych 1705.8.2 Korzystanie z funkcji Skanowanie folderów publicznych 173

6 Filtrowanie zawartości 176

6.1 Filtrowanie słów kluczowych 1766.1.1 Tworzenie reguły filtrowania słów kluczowych 1766.1.2 Włączanie/wyłączanie reguł 1816.1.3 Usuwanie reguł filtrowania zawartości 1826.1.4 Modyfikowanie istniejącej reguły 1826.1.5 Zmienianie priorytetu reguł 182

6.2 Filtrowanie załączników 1826.2.1 Tworzenie reguły filtrowania załączników 1826.2.2 Włączanie/wyłączanie reguł 1886.2.3 Usuwanie reguł dotyczących załączników 1896.2.4 Modyfikowanie istniejącej reguły 1896.2.5 Zmienianie priorytetu reguł 189

6.3 Zaawansowane filtrowanie zawartości 1896.3.1 Tworzenie reguł zaawansowanego filtrowania zawartości 1896.3.2 Usuwanie reguł 1946.3.3 Włączanie/wyłączanie reguł 1946.3.4 Sortowanie reguł 194

6.4 Program do dekompresji plików 1946.4.1 Konfigurowanie filtrów programu do dekompresji plików 1956.4.2 Włączanie/wyłączanie filtrów dekompresji: 200

7 Kwarantanna 201

7.1 Ważne uwagi 201

7.2 Wyszukiwanie w obszarze kwarantanny 2017.3 Foldery wyszukiwania 207

7.3.1 Domyślne foldery wyszukiwania 2087.3.2 Tworzenie, edytowanie i usuwanie niestandardowych folderów wyszukiwania z operacjiwyszukiwania 2107.3.3 Korzystanie z węzła Foldery wyszukiwania w celu automatycznego czyszczenia wiadomoście-mail poddanych kwarantannie 210

7.4 Praca z wiadomościami e-mail poddanymi kwarantannie 2117.4.1 Wyświetlanie wiadomości e-mail poddanych kwarantannie 2117.4.2 Zatwierdzanie wiadomości e-mail poddanych kwarantannie 2137.4.3 Trwałe usuwanie wiadomości e-mail poddanych kwarantannie 214

7.5 Kanały RSS kwarantanny 2147.5.1 Włączanie funkcji Kanały RSS kwarantanny 2157.5.2 Subskrybowanie kanałów RSS kwarantanny 2167.5.3 Zabezpieczanie dostępu do kanałów RSS kwarantanny programu GFI MailEssentials 216

7.6 Opcje kwarantanny 2167.6.1 Opcje spamu 2167.6.2 Opcje złośliwego oprogramowania 219

7.7 Lokalizacja i publiczny adres URL magazynu kwarantanny 223

8 Zarządzanie pocztą e-mail 225

8.1 Zastrzeżenia 2258.1.1 Konfigurowanie zastrzeżeń 2258.1.2 Włączanie i wyłączanie zastrzeżeń 2288.1.3 Sortowanie zastrzeżeń według priorytetów 228

8.2 Automatyczne odpowiedzi 2288.2.1 Konfigurowanie automatycznych odpowiedzi 228

8.3 Serwer listy 2308.3.1 Tworzenie biuletynu lub listy dyskusyjnej 2308.3.2 Korzystanie z biuletynów/list dyskusyjnych 2328.3.3 Konfigurowanie właściwości zaawansowanych biuletynów/list dyskusyjnych 233

8.4 Monitorowanie poczty 2348.4.1 Dodawanie nowych reguł monitorowania poczty 2358.4.2 Jak korzystać z monitorowania poczty 2358.4.3 Włączanie/Wyłączanie reguł monitorowania poczty 236

9 Ustawienia ogólne 237

9.0.1 Ustawienia obwodowych serwerów SMTP 2379.1 Adres e-mail administratora 2389.2 Włączanie/wyłączanie modułów skanowania 2399.3 Ustawienia serwera proxy 2409.4 Domeny lokalne 2429.5 Zarządzanie użytkownikami lokalnymi 243

9.5.1 Program GFI MailEssentials zainstalowanyw trybie usługi Active Directory 2439.5.2 Program GFI MailEssentials zainstalowanyw trybie zdalnej usługi Active Directory 2439.5.3 Program GFI MailEssentials zainstalowany na komputerze z programem Microsoft® Exchange 2439.5.4 Program GFI MailEssentials zainstalowanyw trybie SMTP 243

9.6 Tryb zdalnej usługi Active Directory 2449.7 Licencjonowanie 245

9.7.1 Informacje o kluczu licencji 245

9.7.2 Jak określić wymagania licencyjne 2469.8 Przypisania serwera wirtualnego SMTP 246

9.8.1 Przypisywanie programu GFI MailEssentials do innego serwera wirtualnego SMTP. 2469.9 Aktualizacje produktu 246

9.9.1 Wyświetlanie i instalowanie pobranych aktualizacji 2469.9.2 Wyłączanie lub modyfikowanie harmonogramów 247

9.10 Kontrola dostępu 248

10 Różne 250

10.1 Informacje dotyczące instalacji 25110.2 Nazwy katalogów wirtualnych 25110.3 Tryb interfejsu użytkownika 252

10.3.1 Ustawienia zabezpieczeń programu IIS 25310.4 Tryb GFI Directory 25510.5 Wiadomości e-mail, których nie można było przetworzyć 257

10.5.1 Ponowne przetwarzanie wiarygodnych wiadomości e-mail, których nie można byłoprzetworzyć wcześniej 25710.5.2 Powiadomienia o nieprawidłowo przetworzonych wiadomościach e-mail 257

10.6 Śledzenie 25810.7 POP2Exchange — pobieranie wiadomości e-mail z serwera POP3 260

10.7.1 Konfigurowanie narzędzia pobierania z serwera POP3 26010.7.2 Konfigurowanie opcji połączeń telefonicznych 262

10.8 Przenoszenie wiadomości e-mail będących spamem do folderów skrzynki pocztowej użytkownika 26410.8.1 Microsoft® Exchange 2013/2016 26410.8.2 Microsoft® Exchange 2007/2010 26510.8.3 Microsoft® Exchange Server 2003 266

10.9 Ustawianie konta programu Microsoft® 26710.10 Ręczne eksportowanie i importowanie ustawień 268

10.10.1 Eksportowanie/importowanie ustawień za pośrednictwem wiersza polecenia 27110.11 Wyłączanie przetwarzania wiadomości e-mail 27310.12 Wykonywanie kopii zapasowych poczty e-mail przed i po przetworzeniu 27510.13 Porty komunikacji zdalnej 27610.14 Monitorowanie interfejsu API skanowania wirusów 277

10.14.1 Licznik wydajności w systemie Windows 2003 Server 27710.14.2 Licznik wydajności w systemie Windows 2008 Server 27810.14.3 Liczniki Monitora wydajności 280

11 Środowisko wieloserwerowe programu GFI MailEssentials 282

11.1 Funkcje synchronizowane w ramach środowiska wieloserwerowego 28211.2 Konfigurowanie środowiska wieloserwerowego 283

11.2.1 Konfigurowanie serwera głównego 28411.2.2 Konfigurowanie serwera podrzędnego 28611.2.3 Konfigurowanie ustawień do synchronizacji 28811.2.4 Konfigurowanie centralizacji danych raportowania i kwarantanny 289

12 Rozwiązywanie problemów i pomoc techniczna 292

12.1 Wprowadzenie 29212.2 Typowe problemy 29212.3 Silniki skanowania i filtry 294

12.4 Zarządzanie pocztą e-mail 29612.5 GFI SkyNet 29612.6 Forum internetowe 29612.7 Zgłoszenie pomocy technicznej 29612.8 Dokumentacja 297

13 Słownik 298

14 Indeks 305

GFIMailEssentials 1 Wprowadzenie | 9

1WprowadzenieNiniejszy Podręcznik administratora zawiera informacje dotyczące instalowania, uruchamiania i konfigurowania programuGFI MailEssentials w sieci oraz rozwiązywania problemów. Poniższa tabela zawiera informacje dotyczące zawartościniniejszego podręcznika.

Tematy w tym rozdziale:

1.1 Terminy i konwencje używane w niniejszym podręczniku 9

1.2 Składniki programu GFI MailEssentials 9

1.3 Filtrowanie poczty przychodzącej 10

1.4 Filtrowanie poczty wychodzącej 11

1.5 Silniki skanowania i filtry poczty e-mail 11

1.6 Typowe scenariusze wdrażania 14

1.7 Czynności użytkowników końcowych 16

1.1 Terminy i konwencje używanewniniejszympodręczniku

Termin Opis

> Instrukcje krok po kroku dotyczące dostępu do określonych funkcji.

Tekstpogrubiony

Elementy do wybierania, takie jak węzły, opcje menu lub przyciski poleceń.

Tekst kursywą Parametry i wartości, które należy zastąpić odpowiednią wartością, takie jak ścieżki niestandardowe i nazwyplików.

Kod Określa wartości tekstowe do wprowadzenia, takie jak polecenia i adresy.

Wykaz terminów technicznych używanych w niniejszym podręczniku oraz ich definicje można znaleźć w rozdzialeSłownik.

1.2 Składniki programuGFIMailEssentials

1.2.1 Silnik skanowania programu GFI MailEssentialsSilnik skanowania programu GFI MailEssentials analizuje zawartość przychodzących, wychodzących i wewnętrznychwiadomości e-mail za pomocą wielu silników i filtrów. Wyniki analizy pozwalają określić, czy wiadomość e-mail zostaniezablokowana lub dozwolona.

W środowiskach programuMicrosoft® Exchange programGFI MailEssentials skanuje również magazynu informacjiprogramuMicrosoft® Exchange.

1.2.2 Interfejs internetowy programu GFI MailEssentialsZa pośrednictwem interfejsu internetowego programu GFI MailEssentials można wykonywać następujące czynności:


Monitorowanie aktywności w zakresie skanowania poczty e-mail

Zarządzanie silnikami skanowania i filtrami

Przeglądanie i przetwarzanie wiadomości e-mail poddanych kwarantannie

Konfiguracja funkcji zarządzania pocztą e-mail

Generowanie raportów

1.2.3 GFI MailEssentials Panel przełączaniaPanel przełączania programu GFI MailEssentials służy do konfigurowania następujących funkcji:

Sposób uruchamiania interfejsu użytkownika programu GFI MailEssentials

Ustawianie nazw katalogów wirtualnych dla interfejsu internetowego i kanałów RSS

Włączanie/wyłączanie przetwarzania wiadomości e-mail

Włączanie/wyłączanie śledzenia

Ustawianie obsługi kopii zapasowych poczty e-mail przed i po przetworzeniu

Ustawianie adresu URL lokalizacji magazynu kwarantanny i publicznego adresu URL kwarantanny

Określanie konta użytkownika w ramach ustawień funkcji przenoszenia do folderu programu Exchange orazfunkcji Zabezpieczenia magazynu informacji

Określanie portów komunikacji zdalnej

Włączanie/wyłączanie powiadomień o nieprawidłowo przetworzonych wiadomościach e-mail

1.3 Filtrowanie poczty przychodzącejFiltrowanie poczty przychodzącej to proces obejmujący skanowanie i filtrowanie przychodzących wiadomości e-mailprzed ich dostarczeniem użytkownikom.

Przychodzące wiadomości e-mail są przekazywane do programu GFI MailEssentials i przetwarzane w następujący sposób:

1. Filtry na poziomie protokołu SMTP (Ataki DHA, Szara lista, Lista blokowania IP i Lista blokowania DNS IP) możnauruchamiać przed odebraniem treści wiadomości e-mail.

2. Wiadomość e-mail jest skanowana za pomocą silników filtrowania złośliwego oprogramowania i zawartości.Wiadomości, w przypadku których wykryto złośliwe oprogramowanie są przetwarzane zgodnie ze skonfigurowanymiczynnościami. Jeśli wiadomość e-mail zostanie zidentyfikowana jako bezpieczna, jest przekazywana do następnegoetapu.

3. Program sprawdza, czy wiadomość e-mail zaadresowano do listy znajdującej się na serwerze listy. Jeśli wiadomość e-mail pasuje do listy, jest przetwarzana przez serwer listy.

4. Przychodząca wiadomość e-mail jest filtrowana za pomocą filtrów antyspamowych. Wiadomości e-mail, które nieprzeszły pomyślnie filtrowania pod kątem spamu są przetwarzane zgodne ze skonfigurowanymi czynnościami w


zakresie zwalczania spamu. Jeśli wiadomość e-mail przejdzie przez wszystkie filtry i nie zostanie wykryty spam, jestprzekazywana do następnego etapu.

5. Jeśli skonfigurowano funkcję odpowiedzi automatycznych, są one przesyłane do nadawcy.

6. Jeśli skonfigurowano funkcję monitorowania poczty e-mail, jest ona uruchamiana i są podejmowane odpowiednieczynności.

7. Wiadomość e-mail jest następnie sprawdzana przez filtr Nowi nadawcy.

8. Jeśli wiadomość e-mail nie została zablokowana przez jakikolwiek silnik skanowania lub filtr, jest ona przesyłana doskrzynki pocztowej użytkownika.

1.4 Filtrowanie poczty wychodzącejFiltrowanie poczty wychodzącej to proces obejmujący przetwarzanie wychodzących wiadomości e-mail przed ichprzekazaniem za pośrednictwem Internetu.

Wychodzące wiadomości e-mail są przekazywane do programu GFI MailEssentials i przetwarzane w następujący sposób:

1. Wiadomość e-mail jest skanowana za pomocą silników filtrowania złośliwego oprogramowania i zawartości.Wiadomości, w przypadku których wykryto złośliwe oprogramowanie są przetwarzane zgodnie ze skonfigurowanymiczynnościami. Jeśli wiadomość e-mail zostanie zidentyfikowana jako bezpieczna, jest przekazywana do następnegoetapu.

2. Następuje sprawdzenie wiadomości pod kątem poleceń zdalnych i ich wykonanie w przypadku wykrycia. Jeśli niezostaną znalezione żadne elementy, wiadomość e-mail zostaje przekazana do następnego etapu.

3. Jeśli skonfigurowano funkcję zastrzeżenia, zostaje ono dodane dowiadomości e-mail.

4. Jeśli skonfigurowano funkcję monitorowania poczty e-mail, jest ona uruchamiana i są podejmowane odpowiednieczynności.

5. Jeśli włączono funkcję automatycznej listy dozwolonych elementów, adresy e-mail odbiorców zostają do niej dodane.Umożliwia to bezpośrednie przekazywanie odpowiedzi na takie wiadomości pierwotnemu nadawcy, bez koniecznościsprawdzania pod kątem spamu.

6. Wiadomość e-mail zostaje wysłana do odbiorcy.

1.5 Silniki skanowania i filtry poczty e-mailProgramGFI MailEssentials obejmuje wiele silników skanowania i filtrów pozwalających zapobiegać dostarczaniuużytkownikomw domenie złośliwych wiadomości e-mail, spamu i innej niechcianej poczty.

1.5.1 Skanowanie złośliwych wiadomości e-mailPoniższe silniki umożliwiają skanowanie i blokowanie wiadomości e-mail zawierających złośliwą zawartość.


Silnikskanowaniapoczty e-mail

Opis

Silnikiantywirusowe

Program GFI MailEssentials korzysta z wielu silników antywirusowych w celu skanowania przychodzących,wychodzących i wewnętrznych wiadomości e-mail pod kątem obecności wirusów. Program GFI MailEssentialsjest dostarczany z silnikami antywirusowymi Vipre i BitDefender. Można również zakupić licencję naużytkowanie programów Kaspersky, Avira i Intel Security.

Zabezpieczeniamagazynuinformacji

Skorzystaj z silników antywirusowych w celu przeskanowania baz danych skrzynek pocztowych i folderówpublicznych programu Microsoft® Exchange pod kątem obecności wirusów.

Skaner konitrojańskich iplikówwykonywalnych

Skaner koni trojańskich i plików wykonywalnych analizuje i określa działania wywoływane przez plikiwykonywalne dołączone do wiadomości e-mail. Skaner może następnie poddawać kwarantannie plikiwykonywalne, których działanie jest podejrzane (np. konie trojańskie).

Skanerwykrywania lukw poczcie e-mail

Skaner wykrywania luk w poczcie e-mail blokuje skrypty wykorzystujące luki osadzone w wiadomościach e-mail,które są uruchamiane na komputerze użytkownika w momencie odebrania lub otwarcia wiadomości e-mail.

Narzędzie dooczyszczaniakodu HTML

Narzędzie do oczyszczania kodu HTML skanuje i usuwa kod skryptów z treści i załączników wiadomości e-mail.

1.5.2 Filtrowanie zawartościPoniższe filtry umożliwiają skanowanie zawartości wiadomości e-mail przez wykrywanie parametrów odpowiadającychskonfigurowanym regułom.

Silnikskanowaniapoczty e-mail

Opis

Filtrowanie słówkluczowych

Funkcja Filtrowanie słów kluczowych umożliwia konfigurowanie reguł filtrowania wiadomości e-mail napodstawie określonych słów kluczowych lub zwrotów w treści lub w temacie.

Filtrowaniezałączników

Funkcja Filtrowanie załączników umożliwia konfigurowanie reguł filtrowania określonych typów załącznikówwiadomości e-mail w celu ich dopuszczania lub blokowania na poziomie serwera poczty.

Program dodekompresjiplików

Program do dekompresji plików wyodrębnia i analizuje archiwa (pliki skompresowane) dołączane dowiadomości e-mail.

Zaawansowanefiltrowaniezawartości

Funkcja Zaawansowane filtrowanie zawartości umożliwia skanowanie danych nagłówka i zawartości wiadomoście-mail za pośrednictwem zaawansowanych, możliwych do konfigurowania warunków wyszukiwania i wyrażeńregularnych.

1.5.3 Filtry antyspamowePoniższe filtry umożliwiają skanowanie i blokowanie wiadomości e-mail będących spamem.


FILTR OPIS WŁĄCZONYDOMYŚLNIE

SpamRazer Silnik antyspamowy umożliwiający stwierdzenie, czy wiadomość e-mail jestspamem za pomocą funkcji reputacji poczty, rozpoznawania cech i analizyzawartości.

Tak

Przeciwdziałaniewyłudzaniuinformacji

Blokuje wiadomości e-mail zawierające łącza do znanych witryn wyłudzającychinformacje lub typowe słowa kluczowe kojarzone z wyłudzaniem informacji.

Tak

Ataki DHA(DirectoryHarvesting)

Ataki DHA (Directory Harvesting) polegają na próbach odgadnięcia przezspamerów adresów e-mail przez dołączanie typowych nazw użytkowników doadresu w domenie. Większość adresów e-mail nie istnieje.

Tak (tylko jeśli programGFI MailEssentialszainstalowano wśrodowisku usługi ActiveDirectory)

Listablokowaniapoczty e-mail

Lista blokowania poczty e-mail to niestandardowa baza danych adresów e-mail idomen, z których użytkownik nie chce otrzymywać wiadomości.

Tak

Listablokowania IP

Lista blokowania IP to niestandardowa baza danych adresów IP, z którychużytkownik nie chce otrzymywać wiadomości.

Nie

ListablokowaniaDNS IP

Filtr Lista blokowania DNS IP porównuje adresy IP serwerów poczty przychodzącejz publiczną listą serwerów, w przypadku których stwierdzono wysyłanie spamu.

Tak

ListablokowaniaDNS URI

Powstrzymuje wiadomości e-mail zawierające łącza do domen znajdujących się napublicznych listach blokowania spamu URI.

Tak

Struktura zasaddotyczącychnadawców(SPF)

Ten filtr korzysta z rekordów SPF, aby blokować wiadomości e-mail wysłane zesfałszowanych adresów IP, sprawdzając autoryzację adresu IP nadawcy.

Nie

Przeciwdziałaniepodszywaniusię

Sprawdzanie wiadomości e-mail z adresem nadawcy sugerującym pochodzenie zdomeny użytkownika przy użyciu listy adresów IP w programie GFI MailEssentials.Jeśli adres IP nadawcy nie znajduje się na liście adresów IP serwerów w domenieużytkownika, wiadomość e-mail zostaje zablokowana.

Nie

Wykrywaniejęzyka

Określa język tekstu w treści wiadomości e-mail i może być skonfigurowany w celublokowania określonych języków.

Nie

Sprawdzanienagłówków

Filtr Sprawdzanie nagłówków analizuje nagłówki wiadomości e-mail w celuidentyfikacji spamu.

Nie

Sprawdzaniesłówkluczowych podkątem spamu

Ten filtr umożliwia identyfikowanie spamu na podstawie słów kluczowych wotrzymanej wiadomości e-mail.

Nie

Filtr Bayesa Ten filtr antyspamowy może uczyć się precyzyjnie wykrywać obecność spamu wwiadomości e-mail na podstawie wcześniejszych danych.

Nie

1.5.4 Filtry działające na poziomie protokołu SMTPPoniższe filtry umożliwiają skanowanie i blokowanie wiadomości e-mail podczas transmisji w ramach protokołu SMTPprzed ich odebraniem.Aby uzyskać więcej informacji, zapoznaj się z częścią Filtrowanie transmisji SMTP (strona153).



ListablokowaniaIP

Lista blokowania IP to niestandardowa baza danych adresów IP, z których użytkownik nie chceotrzymywać wiadomości.

Nie


Ataki DHA (Directory Harvesting) polegają na próbach odgadnięcia przez spamerów adresów e-mail przez dołączanie typowych nazw użytkowników do adresu w domenie. Większość adresów e-mail nie istnieje.

Nie


Filtr Lista blokowania DNS IP porównuje adresy IP serwerów poczty przychodzącej z publiczną listąserwerów, w przypadku których stwierdzono wysyłanie spamu.

Tak

Szara lista Filtr Szara lista tymczasowo blokuje przychodzące wiadomości e-mail od nieznanych odbiorców.Wiarygodne systemy poczty zazwyczaj próbują wysłać wiadomość ponownie po kilku minutach —spamerzy przeważnie ignorują takie komunikaty o błędach.

Nie

1.5.5 Inne silnikiPoniższe silniki ułatwiają rozpoznawanie bezpiecznych wiadomości e-mail.


Listadozwolonychelementów

Lista dozwolonych elementów obejmuje kryteria identyfikowania wiarygodnej poczty e-mail.Wiadomości e-mail spełniające określone kryteria nie podlegają skanowaniu przez filtryantyspamowe i są zawsze dostarczane odbiorcom.

Tak

Nowinadawcy

Filtr Nowi nadawcy identyfikuje wiadomości e-mail otrzymanie od osób, które wcześniej niewysyłały wiadomości.

Nie

1.6 Typowe scenariuszewdrażaniaW tym rozdziale opisanomożliwe scenariusze instalacji i konfiguracji programu GFI MailEssentials.

1.6.1 Instalacja bezpośrednia na serwerze programu Microsoft® Exchange

Screenshot 1: Instalowanie programuGFIMailEssentials na serwerze programuMicrosoft® Exchange

ProgramGFI MailEssentials można zainstalować bezpośrednio na serwerze programuMicrosoft® Exchange w wersji 2003lub nowszej bez konieczności dodatkowej konfiguracji.

W środowiskach programuMicrosoft® Exchange 2007/2010 programGFI MailEssentials można instalować wyłącznie naserwerach z następującymi rolami:


Serwer graniczny lub

Transport centralny lub

Transport centralny i Serwer skrzynek pocztowych — w tej konfiguracji programGFI MailEssentials może równieżskanować w poszukiwaniu wirusów wewnętrzne wiadomości e-mail.

W programie Microsoft® Exchange 2013/2016 programGFI MailEssentials można instalować wyłącznie na serwerach znastępującymi rolami:

Transport graniczny lub

Serwer skrzynek pocztowych

UWAGAProgramGFI MailEssentials obsługuje wiele serwerów poczty, lecz w przypadku serwera programuMicrosoft®

Exchange musi on zostać zainstalowany na tym samym komputerze. W przypadku innych serwerów poczty, naprzykład Lotus Domino, programGFI MailEssentials należy zainstalować na osobnym komputerze.

1.6.2 Instalowanie na serwerze bramy poczty e-mail lub serwerzeprzekazującym/obwodowym

Screenshot 2: Instalowanie programuGFIMailEssentials na serwerze bramy poczty e-mail/serwerze przekazującym

Ta konfiguracja jest zazwyczaj używana w celu filtrowania spamu na oddzielnym komputerze, typowow strefie DMZ. Wtym środowisku serwer (określany również mianem serwera bramy/serwera obwodowego) przekazuje wiadomości e-mailna serwer poczty. ProgramGFI MailEssentials zostaje zainstalowany na serwerze bramy/serwerze obwodowym, abyfiltrować wiadomości e-mail zawierające spam i złośliwe oprogramowanie przed ich przekazaniem na serwer poczty.

Ta metoda umożliwia filtrowanie blokowanych wiadomości e-mail przed ich odebraniem przez serwer poczty, copozwala zredukować niepotrzebny ruch. Daje to również dodatkową odporność na uszkodzenia, gdyż w przypadkuawarii serwera poczty nadal można odbierać wiadomości e-mail, ponieważ znajdują się one w kolejce na komputerze zprogramemGFI MailEssentials.

Przeprowadzając instalację na oddzielnym serwerze (który nie pełni roli serwera poczty), należy najpierw skonfigurowaćtaki komputer pod kątem funkcji bramy (serwer taki jest określany mianem „hosta inteligentnego” lub „przekazującegopocztę”). Oznacza to, że wszystkie przychodzące wiadomości e-mail muszą zostać przeskanowane w programie GFIMailEssentials przed ich przekazaniem na serwer poczty w celu dystrybucji. Zanimwychodzące wiadomości e-mailzostaną przesłane do celu, serwer musi przekazać je do komputera pełniącego funkcję bramy w celu skanowania.

W przypadku korzystania z zapory warto wdrożyć programGFI MailEssentials w strefie DMZ. ProgramGFI MailEssentialsbędzie pełnić rolę hosta inteligentnego/serwera przekazującego pocztę, jeśli zostanie zainstalowany w sieci obwodowej(określanej również mianemDMZ, czyli „strefy zdemilitaryzowanej”).


Screenshot 3: Instalowanie programuGFIMailEssentials na oddzielnym komputerzew strefie DMZ

UWAGAJeśli programGFI MailEssentials zainstalowano na serwerze obwodowym,można korzystać z następujących filtrówantyspamowych na poziomie protokołu SMTP — Ataki DHA (Directory Harvesting) i Szara lista.

UWAGAW środowiskach serwera programuMicrosoft® Exchange 2007 lub nowszego na serwerach przekazujących pocztę wstrefie DMZ można używać serwera roli serwera Transport graniczny.

UWAGAUsługę SMTP IIS należy skonfigurować pod kątem przekazywania wiadomości e-mail na serwer poczty, a rekord MXdomeny powinien wskazywać komputer pełniący funkcję bramy.Aby uzyskać więcej informacji, zapoznaj się zczęścią Instalowanie na serwerze bramy poczty e-mail lub serwerze przekazującym/obwodowym (strona 22).

1.7 Czynności użytkowników końcowychGFI MailEssentials korzysta z grup Active Directory, aby określić, co jest wyświetlane zalogowanym użytkownikom, gdylogują się w GFI MailEssentials. Jeśli aktualnie zalogowany użytkownik należy do grupy administratorów, w programie GFIMailEssentials zostaną załadowane wszystkie opcje konfiguracji programu GFI MailEssentials. Jeśli aktualnie zalogowanyużytkownik należy do grupy użytkowników, w programie GFI MailEssentials zostanie załadowana ograniczona liczbaopcji umożliwiająca zalogowanemu użytkownikowi zarządzanie własnym obszarem kwarantanny i osobistymi listamibezpiecznych/zablokowanych nadawców. Adres URL używany do logowania w GFI MailEssentials jest zawsze taki sambez względu na to, czy aktualnie zalogowany użytkownik należy do grupy administratorów lub użytkowników ActiveDirectory.

UWAGACzynności użytkowników są dostępne wyłącznie w przypadku skonfigurowania programu GFI MailEssentials podkątem użycia trybu usług IIS.Aby uzyskać więcej informacji, zapoznaj się z częścią Tryb interfejsu użytkownika(strona 252).


Lista funkcji dostępnych dla kont użytkowników:

Funkcja Opis

Osobista lista bezpiecznychnadawców i Osobista listazablokowanych nadawców

Użytkownicy mogą skonfigurować dodatkowe listy, zawierające dopuszczone i blokowane adresye-mail, stanowiące uzupełnienie list skonfigurowanych przez administratora systemu.Ta funkcja jest dostępna tylko wtedy, gdy Osobista lista bezpiecznych nadawców lub Osobistazablokowanych nadawców są włączone. Domyślnie te opcje są wyłączone.

Wyszukiwanie wkwarantannie

Umożliwia użytkownikom dostęp do wiadomości będących spamem, które zostały poddanekwarantannie, i zarządzanie nimi. Użytkownicy mogą przeglądać, wyświetlać, a następniezatwierdzać lub usuwać wiadomości e-mail poddane kwarantannie.Aby skorzystać z tej funkcji, działanie filtrów antyspamowych musi być skonfigurowane doprzenoszenia wiadomości będących spamem do kwarantanny.Użytkownicy nie mogą zarządzać poddanymi kwarantannie szkodliwymi wiadomościami e-mailze względu na związane z tym ryzyko naruszenia bezpieczeństwa.

SpamTag Użytkownicy mogą korzystać z wtyczki SpamTag do programu Microsoft Outlook w celuzarządzania preferencjami obsługi wiadomości będących spamem.Wtyczka SpamTag musi być zainstalowana na komputerze użytkownika, aby była dostępna zpoziomu programu Microsoft Outlook.UWAGA: Ta funkcja jest niedostępna dla użytkowników w internetowym interfejsie programuGFI MailEssentials.Aby uzyskać więcej informacji, zapoznaj się z częścią Wtyczka SpamTag dla programu MicrosoftOutlook (strona 161).

MailInsights® MailInsights® to funkcja raportowania, która dostarcza graficzną prezentację najważniejszych 20kontaktów, z którymi użytkownik miał kontakt w ciągu ostatnich 30 dni.

Aby uzyskać więcej informacji o tym, jak użytkownicy końcowi mogą korzystać z programu GFI MailEssentials, zapoznaj sięz podręcznikiem użytkownika końcowego produktu GFI MailEssentials.

http://manuals.gfi.com/en/me20user/Default.htm

GFIMailEssentials 2 Rozpoczęcie pracy z programemGFIMailEssentials | 18

2 Rozpoczęcie pracy z programemGFI MailEssentialsChcesz wypróbować programGFI MailEssentials? Ten temat zawiera krótką listę czynności, która pomoże w instalacji iprzetestowaniu funkcjonalności programu GFI MailEssentials.

1 Rejestracja w celu uzyskania programu GFI MailEssentialsPrzejdź do strony http://go.gfi.com/?pageid=ME_TRIALKEY i zarejestruj się, aby uzyskać program GFI MailEssentials. Postępujzgodnie z instrukcją, aby utworzyć konto. Po wypełnieniu formularza będzie można pobrać plik wykonywalny instalatoraprogramu GFI MailEssentials. Otrzymasz także klucz licencji okresu próbnego pocztą e-mail.

2 Przygotowanie serwera programu GFI MailEssentialsTypowe metody wdrożenia to instalacja programu GFI MailEssentials na serwerze bramy poczty e-mail, na serwerzeprzekazującym/obwodowym lub bezpośrednio na serwerze Microsoft Exchange. Wybierz serwer w sieci, który spełnia lubprzekracza wymagania systemowe programu GFI MailEssentials, i skonfiguruj rozsyłanie poczty w zależności od umiejscowieniaserwera w sieci. Aby uzyskać więcej informacji, zapoznaj się z częścią Typowe scenariusze wdrażania (strona 14).

3 Instalowanie programu GFI MailEssentialsUruchom plik wykonywalny instalatora programu GFI MailEssentials pobrany w kroku 1 na serwerze skonfigurowanym w kroku 2.Po zainstalowaniu programu GFI MailEssentials wykonaj czynności w kreatorze poinstalacyjnym, który uruchomi sięautomatycznie. Aby uzyskać więcej informacji, zapoznaj się z częścią Procedura instalacji (strona 36).

4 Uruchamianie narzędzia konfiguracji programu GFI MailEssentialsWybierz pozycje Start > Programy > GFI MailEssentials > Konfiguracja programu GFI MailEssentials, aby uruchomićinterfejs w przeglądarce internetowej, przy użyciu którego można monitorować i konfigurować program GFI MailEssentials oraznim zarządzać. Zaloguj się, wprowadzając poświadczenia administratora.Zoptymalizuj system ochrony poczty e-mail w celu zapewnienia jego prawidłowego działania. Aby uzyskać więcej informacji,zapoznaj się z częścią Czynności poinstalacyjne (strona 48).

5 Testowanie instalacjiProgram GFI MailEssentials może teraz rozpocząć ochronę i filtrowanie poczty w systemie pod kątem wiadomości e-mailzawierających złośliwe oprogramowanie i spam. Przetestuj instalację, aby sprawdzić, czy program GFI MailEssentials działaprawidłowo. Aby uzyskać więcej informacji, zapoznaj się z częścią Testowanie instalacji (strona 50).

2.1Wymagania systemowe

2.1.1 Wymagania sprzętoweMinimalne wymagania sprzętowe programu GFI MailEssentials są następujące:

Procesor

Minimalne: 2Ghz

Zalecane: 2 GHz owielu rdzeniach

Dostępna pamięć (RAM)

Minimalne: 1,2 GB

Zalecane: 2GB

Miejsce na dysku

Minimalne: 6 GB

Zalecane: 10 GB

http://go.gfi.com/?pageid=ME_TRIALKEY


UWAGAWymagania sprzętowe różnią się w zależności od wielu czynników, między innymi ilości poczty e-mail i liczbysilników antywirusowych włączonych w programie GFI MailEssentials. Powyższe wymagania odnoszą się wyłączniedo programu GFI MailEssentials.

2.1.2 Wymagania w zakresie oprogramowania

Obsługiwane systemy operacyjne

Microsoft® Windows Server 2016 — wersje Standard, Essentials i DataCenter. Aby uzyskać więcej informacji, zapoznajsię z artykułem http://go.gfi.com/?pageid=ME_Win2016

Microsoft® Windows Server 2012 — wersje Standard, Essentials i DataCenter, łącznie z R2. Aby uzyskać więcejinformacji, zapoznaj się z artykułem http://go.gfi.com/?pageid=ME_Win2012

Windows® Server 2008 Standard lub Enterprise, w tym R2 (x86 lub x64). Aby uzyskać więcej informacji, zapoznaj się zartykułem http://go.gfi.com/?pageid=ME_Win2008

Windows® Small Business Server 2003, 2008, 2011

Windows® Server 2003 Standard lub Enterprise (x86 lub x64)

Obsługiwane serwery poczty

ProgramGFI MailEssentials można instalować na poniższych serwerach poczty bez konieczności wykonywaniadodatkowych czynności konfiguracyjnych.

Microsoft® Exchange Server 2016


Serwer programuMicrosoft® Exchange 2010

Serwer programuMicrosoft® Exchange 2007 z dodatkiem SP1 lub nowszym


Aby uzyskać więcej informacji, zapoznaj się z częścią Instalowanie na serwerze programu Microsoft® Exchange(strona 22).

ProgramGFI MailEssentials można również zainstalować w środowisku z dowolnym serwerem poczty zgodnym zestandardem SMTP. W takim przypadku programGFI MailEssentials należy zainstalować na serwerze bramy/serwerzeobwodowym, aby spam był filtrowany przed osiągnięciem serwera poczty.

Aby uzyskać więcej informacji, zapoznaj się z częścią Instalowanie na serwerze bramy poczty e-mail lub serwerzeprzekazującym/obwodowym (strona 22).

Obsługiwane przeglądarki internetowe

Programu GFI MailEssentials można używać w następujących przeglądarkach internetowych:

Microsoft Internet Explorer w wersji 8 lub nowszej

Google Chrome w wersji 22.0.1229.94 (10 października 2012) lub nowszej

Mozilla Firefox w wersji 16.0.2 (26 października 2012) lub nowszej

http://go.gfi.com/?pageid=ME_Win2016




Inne wymagane składniki

UsługaWorld Wide Web programu Internetowe usługi informacyjne (IIS®)

Usługa SMTP programu Internetowe usługi informacyjne (IIS®) — z wyjątkiem instalacji na serwerze programuMicrosoft® Exchange 2007 lub nowszego

Microsoft.NET® Framework 4

Aktywacja HTTP funkcji WCF— wymagana w przypadku używania wtyczki SpamTag dla programuMicrosoftOutlook

Usługa roli Uwierzytelnianie systemuWindows® i usługa Zawartość statyczna— wymagane w przypadkuinstalowania w systemie Microsoft® Windows Server 2008/2008 R2

ProgramMicrosoft Exchange Server MAPI Client and Collaboration Data Objects 1.2.1 w przypadku instalacjiprogramuMicrosoft Exchange 2007 lub nowszego.

ProgramMicrosoft XML Core Services — instalowany automatycznie przez programGFI MailEssentials podczasinstalacji w systemie operacyjnymw angielskiej wersji językowej (Stany Zjednoczone/Wielka Brytania).

Usługa MSMQ (Microsoft® Messaging Queuing Service) — aby uzyskać więcej informacji, zapoznaj się z następującymartykułem:

Windows Server 2016

Windows Server 2012

Windows Server 2008

Windows Server 2003

UWAGAProgramGFI MailEssentials można również instalować w środowiskach wirtualnych, takich jak Microsoft® Hyper-V iśrodowisko z oprogramowaniem dowirtualizacji VMWare.

Grupa zasobów klastru serwerów wirtualnych firmy Microsoft z klastrem dysku fizycznego. Jest to wymagane TYLKOw przypadku środowisk z klastrami programuMicrosoft® Exchange 2003.Aby uzyskać więcej informacji, zapoznaj się zczęścią Klastry programu Microsoft® Exchange 2003 (strona 26).

UWAGAAby uzyskać więcej informacji na temat sposobu tworzenia grupy zasobów dla serwera wirtualnego programuExchange w ramach klastra serwerów systemuWindows, zapoznaj się z artykułem http://go.gfi.com/?pageid=ME_Clusterresourcegrouphowto.

2.1.3 Oprogramowanie antywirusowe i oprogramowanie do wykonywania kopiizapasowychOprogramowanie antywirusowe i oprogramowanie dowykonywania kopii zapasowych może powodowaćnieprawidłowe działanie programu GFI MailEssentials. Ma tomiejsce, jeśli oprogramowanie takie odmawia dostępu dookreślonych plików wymaganych przez programGFI MailEssentials.

Należy wyłączyć funkcje skanowania poniższych folderów przez oprogramowanie antywirusowe innych firm ioprogramowanie dowykonywania kopii zapasowych:

Foldery do wykluczenia ze skanowania antywirusowego

Instalacje w systemie 32-bitowym (x86): <..\Program Files\Common Files\GFI>

http://go.gfi.com/?pageid=MEdocs#cshid=msmq2016




http://go.gfi.com/?pageid=ME_Clusterresourcegrouphowto

http://go.gfi.com/?pageid=ME_Clusterresourcegrouphowto


Foldery do wykluczenia ze skanowania antywirusowego

Instalacje w systemie 64-bitowym (x64): <..\Program Files (x86)\Common Files\GFI>

<ścieżka instalacji programuGFIMailEssentials>\GFI\MailEssentials\

<..\Inetpub\mailroot> — jeśli dokonano instalacji na komputerze pełniącym funkcję bramy.

<..\Program Files\Exchsrvr\Mailroot> — jeśli dokonano instalacji na komputerze z programem Microsoft® Exchange 2003.

Folder TransportRoles umieszczony w domyślnej ścieżce instalacji programu Microsoft® Exchange, jeśli program GFI MailEssentials jestzainstalowany na tym samym komputerze co program Microsoft® Exchange 2007 lub nowszy.

2.1.4 Ustawienia portów zaporyZaporę należy skonfigurować tak, aby umożliwić programowi GFI MailEssentials korzystanie z poniższych portów.

Port Opis

53— DNS Używany przez następujące filtry antyspamowe:Lista blokowania DNS IPSpamRazerLista blokowania DNS URI

20 & 21 - FTP Używany przez program GFI MailEssentials do nawiązywania połączenia z serwerem ftp.gfi.com i pobieraniainformacji o najnowszych wersjach produktów.

80— HTTP Używany przez program GFI MailEssentials do pobierania poprawek produktu i aktualizacji dla następującychmodułów:

SpamRazerPrzeciwdziałanie wyłudzaniu informacjiFiltr BayesaPliki definicji antywirusowychSkaner koni trojańskich i plików wykonywalnychSkaner wykrywania luk w poczcie e-mail

Program GFI MailEssentials pobiera pliki z następujących lokalizacji:meupdate.gfi.comsupport.gfi.com*.mailshell.net*.rules.mailshell.netspamrazer.gfi.comdb11.spamcatcher.netcdnupdate.gfi.comcdnpatches.gfi.com

UWAGA: Program GFI MailEssentials można również skonfigurować w celu pobierania aktualizacji zapośrednictwem serwera proxy. Aby uzyskać więcej informacji, zapoznaj się z częścią Ustawienia serwera proxy(strona 240).

9090, 9091—komunikacjazdalna

Te porty są używane do celów komunikacji międzyprocesowej. Nie są wymagane czynności konfiguracyjnezapory w celu zezwolenia na połączenia za pośrednictwem portów komunikacji zdalnej, ponieważ wszystkieprocesy programu GFI MailEssentials są uruchamiane na tym samym serwerze.UWAGA: Należy upewnić się, że nasłuch tych portów prowadzi wyłącznie program GFI MailEssentials. Jeśli ztych portów korzystają inne aplikacje, można je zmienić. Aby uzyskać więcej informacji, zapoznaj się z częściąPorty komunikacji zdalnej (strona 276).

9095, 9096—środowiskowieloserwerowe

Te porty TCP są wykorzystywane w komunikacji między serwerami programu GFI MailEssentials dołączonymi dosieci wieloserwerowej. Upewnij się, że serwer główny i wszystkie serwery podrzędne mogą komunikować sięza pośrednictwem tych portów.


Port Opis

389/636 —LDAP/LDAPS

Ten port jest używany w następujących scenariuszach:

Tryb zdalnej usługi Active Directory Serwer programu GFI MailEssentials nie jest przyłączony do domenyusługi Active Directory, ale pobiera listę użytkowników ze zdalnego wystąpienia tej usługi.

Tryb GFI Directory — kiedy serwer programu GFI MailEssentials nie jest dołączony do domeny usługiActive Directory, ale pobiera listę użytkowników ze zdalnego wystąpienia usługi GFI Directory.

Środowisko programu Microsoft® Exchange — wymagany, jeśli serwer z programem GFI MailEssentialsnie ma dostępu do listy użytkowników lub nie może jej pobrać z usługi Active Directory, np. w środowiskuDMZ lub innych środowiskach niekorzystających z usługi Active Directory.

Środowisko serwera poczty Lotus Domino — wymagany w celu pobierania adresów e-mail z serweraprogramu Lotus Domino.

Inne środowiska serwera poczty SMTP — wymagany w celu pobierania adresów e-mail z serwera SMTP.

61000 Port TCP używany do komunikacji między programem GFI MailEssentials a usługą GFI Directory. Jeżeli używa sięusługi GFI Directory, żadne inne aplikacje (z wyjątkiem programu GFI MailEssentials) nie mogą prowadzićnasłuchu na tym porcie. Zmianę tych portów umożliwia Panel przełączania. Aby uzyskać więcej informacji,zapoznaj się z częścią Tryb GFI Directory (strona 255).

2.2 Czynności przygotowawcze instalacjiPrzed zainstalowaniem programu GFI MailEssentials należy przygotować środowisko dowdrożenia.


Instalowanie na serwerze programu Microsoft Exchange

Instalowanie na serwerze bramy poczty e-mail lub serwerze przekazującym/obwodowym

Klastry programu Microsoft Exchange 2003

Lotus Domino

2.2.1 Instalowanie na serwerze programu Microsoft® Exchange

Wprzypadku instalacji programu GFI MailEssentials na serwerze zawierającym programMicrosoft® Exchange w wersji2003 lub nowszej, nie są wymagane żadne czynności przygotowawcze ani konfiguracyjne.

W środowiskach programuMicrosoft® Exchange 2007/2010 programGFI MailEssentials można instalować wyłącznie naserwerach z następującymi rolami:

Serwer graniczny lub

Transport centralny lub

Transport centralny i Serwer skrzynek pocztowych — w tej konfiguracji programGFI MailEssentials może równieżskanować w poszukiwaniu wirusów wewnętrzne wiadomości e-mail.

W programie Microsoft® Exchange 2013/2016 programGFI MailEssentials można instalować wyłącznie na serwerach znastępującymi rolami:

Transport graniczny lub

Serwer skrzynek pocztowych

2.2.2 Instalowanie na serwerze bramy poczty e-mail lub serwerzeprzekazującym/obwodowymProgramGFI MailEssentials można zainstalować w następujących środowiskach:


Na serwerze obwodowym (na przykład w strefie DMZ).

Jako serwer przekazujący pocztę między obwodowym serwerem SMTP (pełniącym funkcję bramy) a serwerempoczty.

Ta konfiguracja jest zazwyczaj używana w celu filtrowania spamu na oddzielnym komputerze, typowow strefie DMZ. Wtym środowisku serwer (określany również mianem serwera bramy/serwera obwodowego) przekazuje wiadomości e-mailna serwer poczty. ProgramGFI MailEssentials zostaje zainstalowany na serwerze bramy/serwerze obwodowym, abyfiltrować wiadomości e-mail zawierające spam i złośliwe oprogramowanie przed ich przekazaniem na serwer poczty.

ProgramGFI MailEssentials używa usługi SMTP programu IIS jako serwera SMTP, dlatego usługę SMTP programu IIS należyskonfigurować tak, aby pełniła funkcję serwera przekazującego pocztę. Aby to zrobić:

Krok 1: Włącz usługę SMTP programu IIS

Krok 2: Utwórz domeny SMTP dla przekazywania poczty e-mail

Krok 3: Włącz funkcję przekazywania poczty e-mail na serwer poczty

Krok 4: Zabezpiecz serwer SMTP przekazujący pocztę e-mail

Krok 5: Skonfiguruj serwer poczty tak, aby przekazywał wiadomości e-mail za pośrednictwem bramy

Krok 6: Zaktualizuj rekord MX domeny, abywskazywał serwer przekazujący pocztę

Krok 7: Przetestuj nowy serwer przekazujący pocztę

Krok 1: Włącz usługę SMTP programu IIS

Windows Server 2003

1. Przejdź do obszaru Start > Panel sterowania > Dodaj lub usuń programy > Dodaj/Usuń składnikisystemu Windows.

2. Wybierz pozycję Serwer aplikacji i kliknij przycisk Szczegóły.

3. Wybierz pozycję Internetowe usługi informacyjne (IIS) i kliknij przycisk Szczegóły.

4. Wybierz opcję Usługa SMTP i kliknij przycisk OK.

5. Kliknij przycisk Dalej, aby sfinalizować konfigurację.

Windows Server 2008 i nowsze wersje

1. UruchomprogramMenedżer serwera systemuWindows.

2. Przejdź dowęzła Funkcje i wybierz polecenie Dodaj funkcje.

3. Z poziomu Kreatora dodawania funkcji wybierz pozycję Serwer SMTP.

UWAGA

Funkcja Serwer SMTP może wymagać zainstalowania dodatkowych usług ról i funkcji. Kliknij przycisk Dodajwymagane usługi ról, aby kontynuować instalację.

4. Na następnych ekranach klikaj przycisk Dalej, aby konfigurować wymagane usługi ról i funkcje, a następnie kliknijprzycisk Zainstaluj, aby rozpocząć instalację.

5. Kliknij przycisk Zamknij, aby sfinalizować konfigurację.

Krok 2: Utwórz domeny SMTP dla przekazywania poczty e-mail

1. Przejdź do obszaru Start > Panel sterowania > Narzędzia administracyjne > Menedżer internetowych


usług informacyjnych (IIS).

2. W lewym okienku rozwiń węzeł odpowiedniego serwera. Kliknij prawymprzyciskiemdomyślny wirtualny serwerSMTP i wybierz polecenie Właściwości.

4. Rozwiń węzeł domyślnego wirtualnego serwera SMTP.

5. Kliknij prawymprzyciskiem polecenie Domeny i wybierz poleceniaNowe > Domena.

6. Zaznacz pole wyboru Zdalna i kliknij przycisk Dalej.

7. Określ nazwę domeny organizacji (na przykład test.mojadomena.pl) i kliknij przycisk Zakończ.

Krok 3: Włącz funkcję przekazywania poczty e-mail na serwer poczty

1. Kliknij prawymprzyciskiem nową domenę i wybierz polecenie Właściwości.

2. Zaznacz pole wyboru Zezwalaj na przekazywanie poczty przychodzącej do tej domeny.

3. Zaznacz pole opcji Prześlij całą pocztę do hosta inteligentnego i określ adres IP serwera zarządzającegowiadomościami e-mail w tej domenie. Adres IP należy umieścić w nawiasach kwadratowych, np.[123.123.123.123], aby wyłączyć go z wyszukiwania DNS.

4. Kliknij przycisk OK, aby sfinalizować konfigurację.

Krok 4: Zabezpiecz serwer SMTP przekazujący pocztę e-mail

Niezabezpieczony serwer przekazujący pocztę może zostać bezprawnie wykorzystany jako otwarta brama przekazującaspam. Aby temu zapobiec, zalecane jest określenie serwerów poczty dozwolonych do przekazywania poczty zapośrednictwemdanego serwera (na przykład można zezwolić na korzystanie z serwera przekazującego pocztęwyłącznie określonym serwerom). Aby to zrobić:

1. Przejdź do obszaru Start > Panel sterowania > Narzędzia administracyjne > Menedżer internetowychusług informacyjnych (IIS).

2. W lewym okienku rozwiń węzeł odpowiedniego serwera. Kliknij prawymprzyciskiemdomyślny wirtualny serwerSMTP i wybierz polecenie Właściwości.

3. Na karcie Dostęp wybierz opcję Przekazywanie.

4. Zaznacz pole opcji Tylko poniższa lista i kliknij przycisk Dodaj.

5. Określ adresy IP wewnętrznych serwerów poczty dozwolonych do przekazywania wiadomości e-mail zapośrednictwemdanego serwera przekazującego. Można określić następujące elementy:

Pojedyncze komputery — autoryzowanie określonego komputera do przekazywania poczty e-mail zapośrednictwemdanego serwera. Aby wyszukać adres IP określonego hosta, użyj przyciskuWyszukiwanie DNS.

Grupa komputerów — autoryzowanie określonych komputerów do przekazywania poczty e-mail za pośrednictwemdanego serwera.

Domena— autoryzowanie wszystkich komputerów w określonej domenie do przekazywania poczty e-mail zapośrednictwemdanego serwera.

UWAGA

Użycie opcji Domena powoduje zwiększenie obciążenia zasobów przetwarzania, comoże zmniejszyć wydajnośćusługi SMTP. Dzieje się tak ze względu na uruchamianie odwrotnegowyszukiwania DNSw odniesieniu dowszystkich adresów IP (w danej domenie), które podjęły próbę przekazania poczty e-mail za pośrednictwemserwera.


Krok 5: Skonfiguruj serwer poczty tak, aby przekazywałwiadomości e-mail za pośrednictwemprogramuGFIMailEssentials


Skonfiguruj łączniki SMTP przekazujące wiadomości e-mail do programu GFI MailEssentials.

1. UruchomprogramMenedżer systemu Exchange.

2. Kliknij prawymprzyciskiem pozycję Łączniki, kliknij poleceniaNowe > Łącznik SMTP i określ nazwę łącznika.

3. Wybierz opcję Prześlij całą pocztę za pośrednictwem tego łącznika do hosta inteligentnego i określ adresIP serwera przekazującego programu GFI MailEssentials w nawiasach kwadratowych, na przykład[123.123.1.123].

4. Kliknij przycisk Dodaj i wybierz serwer przekazujący pocztę programu GFI MailEssentials.

5. Kliknij przycisk OK.

6. Przejdź do karty Przestrzeń adresowa.

7. Kliknij przycisk Dodaj, wybierz opcję SMTP i kliknij przycisk OK.

8. Wprowadź nazwę domeny i kliknij przycisk OK.

9. Wybierz opcję Zezwól na przekazywanie wiadomości do tych domen.


Lotus Notes

Aby uzyskać więcej informacji na temat sposobu konfigurowania routinguw środowisku programu Lotus Domino,zapoznaj się z Podręcznikiem instalacji (Domino).

Serwer poczty SMTP/POP3

Skonfiguruj serwer poczty tak, aby przekazywał wszystkie przychodzące i wychodzące wiadomości e-mail zapośrednictwemprogramu GFI MailEssentials. W obszarze konfiguracji programu serwera poczty użyj opcji przekazywaniacałej poczty e-mail za pośrednictwem innego serwera poczty (opcja ta zazwyczaj nosi nazwę podobną do Przekazujwszystkie wiadomości do hosta. Wprowadź nazwę lub adres IP komputera z programemGFI MailEssentials. Zapisznowe ustawienia i ponownie uruchom serwer poczty.

Krok 6: Zaktualizuj rekord MX domeny, aby wskazywał serwer przekazujący pocztę

Należy zaktualizować rekord MX domeny tak, aby wskazywał adres IP nowego serwera przekazującego pocztę. Jeśliserwer DNS jest zarządzany przez usługodawcę internetowego, należy poprosić o zaktualizowanie rekorduMX.

UWAGAJeśli rekord MX nie zostanie zaktualizowany, wszystkie wiadomości e-mail będą przekazywane bezpośrednio naserwer poczty, z pominięciem programu GFI MailEssentials.

Sprawdź, czy rekord MX został pomyślnie zaktualizowany

Aby sprawdzić, czy rekord MX został zaktualizowany:

1. Wwierszu polecenia wprowadź polecenie nslookup i naciśnij klawisz Enter.

2. Wprowadź ciąg set type=mx i naciśnij klawisz Enter.

3. Określ nazwę domeny poczty i naciśnij klawisz Enter.


Rekord MX powinien zwrócić adresy IP serwerów przekazujących pocztę.

Krok 7: Przetestuj nowy serwer przekazujący pocztę

Przed rozpoczęciem instalacji programu GFI MailEssentials sprawdź, czy nowy serwer przekazujący pocztę działaprawidłowo.

Przetestuj połączenie przychodzące SMTP programu IIS

1. Wyślij wiadomość e-mail z „zewnętrznego” konta (np. w usłudze Gmail) na wewnętrzny adres e-mail.

2. Upewnij się, że oczekiwany odbiorca odebrał testową wiadomość e-mail w kliencie poczty e-mail.

Przetestuj połączenie wychodzące SMTP programu IIS

1. Wyślij wiadomość e-mail z „wewnętrznego” konta na zewnętrzny adres e-mail (np. w usłudze Gmail).

2. Upewnij się, że oczekiwany odbiorca/użytkownik zewnętrzny odebrał testową wiadomość e-mail.

UWAGAMożna również użyć protokołu Telnet, aby ręcznie wysłać testową wiadomość e-mail i uzyskać więcej informacjipomocnych podczas rozwiązywania problemów. Aby uzyskać więcej informacji, zapoznaj się z następującymartykułem:

http://go.gfi.com/?pageid=ME_TelnetPort25

2.2.3 Klastry programu Microsoft® Exchange 2003

Niniejszy temat zawiera instrukcje dotyczące instalowania i odinstalowywania programu GFI MailEssentials w środowiskuklastrów programuMicrosoft® Exchange 2003.

Klaster to grupa serwerów, nazywanych węzłami, które pracują wspólnie jako pojedynczy serwer. Takie środowiskozapewnia wysoką dostępność i mechanizmy pracy awaryjnej gwarantujące stałą dostępność zasobów i aplikacji, coobejmuje również infrastrukturę obsługi poczty e-mail. Jeśli jeden z węzłów ulegnie awarii lub stanie się niedostępny,zasoby i aplikacje zostają przełączone do innegowęzła w klastrze.

UWAGAProgramGFI MailEssentials można zainstalować wyłącznie w środowisku klastrów aktywnych-pasywnych. Wprzypadku awarii klastra aktywnegow środowisku klastrów aktywnych-pasywnych, mechanizm „pracy awaryjnej”uaktywnia jeden z klastrów pasywnych (tj. przejmuje on rolę węzła, który uległ awarii).

Aby zainstalować programGFI MailEssentials w środowisku klastrów serwera programuMicrosoft® Exchange Server2000/2003, należy spełnić następujące wymagania:

Wszystkie uruchomione aplikacje należy zamknąć.

Serwer programuMicrosoft® Exchange 2000/2003 zainstalowanow trybie klastrowym.

Zasób grupy serwera wirtualnego programu Exchange istnieje i obejmuje między innymi zasób klastru dyskuwirtualnego.

Wszystkie węzły klastra należy wyłączyć, z wyjątkiemwęzła, na którym zostanie przeprowadzona instalacjaprogramuGFI MailEssentials.

1. Rozpocznij proces instalacji, upewniając się, że:

http://go.gfi.com/?pageid=ME_TelnetPort25


Wszystkie pliki zostaną zainstalowane na udostępnionym dysku twardym

Instalacja jest przeprowadzana w domyślnej witrynie sieci Web komputera

2. Po ukończeniu uruchomdomyślną witrynę sieci Web, korzystając z Menedżera usług IIS.

3. Przejdź do obszaru Panel sterowania > Narzędzia administracyjne > Administrator klastrów i utwórz nowągrupę zasobów (kliknij prawymprzyciskiem poleceniaGrupy > Nowa > Grupa).

4. Wpolu nazwy wprowadź ciąg GFI MailEssentials, a w polu opisu ciąg Usługi programu GFIMailEssentials. Kliknij przycisk Dalej.

5. Przenieś wszystkie dostępne węzły do obszaru Preferowani właściciele i kliknij przycisk Zakończ.

6. Kliknij prawymprzyciskiem polecenie GFI MailEssentials > Nowy > Zasób.

7. Ustaw nazwę GFI List Server.

8. Ustaw wartość Usługa ogólna w obszarze Typ zasobu i kliknij przycisk Dalej.

9. Ustaw wartość możliwych właścicieli dla wszystkich dostępnych węzłów i kliknij przycisk Dalej.

10. Kliknij przycisk Dalej.

11. Ustaw nazwę usługi listserv i kliknij przycisk Dalej.

12. Kliknij przycisk Zakończ.

13. Powtórz kroki od 7 do 12, używając następujących danych:

Nazwa Nazwa usługi

GFI MailEssentials AS Scan Engine gfiscans

GFI MailEssentials Attendant gfimesattendant

GFI MailEssentials Autoupdater gfimesavupdate

GFI MailEssentials AV Scan Engine GFIScanM

GFI MailEssentials Backend gfimesbackend

GFI MailEssentials Enterprise Transfer gfimetrxsvc

GFI MailEssentials Legacy Attendant gfiasmsecatt

GFI MailEssentials Quarantine Action Services gfimesqashost

GFI POP2Exchange gfipop2exch

14. Po ukończeniu czynności przełącz grupę programu GFI MailEssentials w tryb online.

15. Zamknij ten węzeł i uruchom nowy węzeł.

16. Powtórz kroki 1 i 2 w odniesieniu dowszystkich węzłów klastra.

Odinstalowywanie programuGFIMailEssentials w środowisku klastrów

Upewnij się, że włączono tylko jeden węzeł klastra— pozostałe węzły powinny być wyłączone.

1. Zatrzymaj wszystkie usługi GFI.

2. Wykonaj kopię zapasową zawartości folderu instalacji programu GFI MailEssentials w innej lokalizacji.

3. Usuń wszystkie usługi GFI z obszaru Zasoby klastra w grupie programu GFI MailEssentials.


4. Uruchomwszystkie usługi GFI i upewnij się, że wszystkie usługi klastra i usługi programu Exchange są uruchomione idziałają prawidłowo.

5. Odinstaluj program z pierwszegowęzła.

6. Otwórz aplet Usługi, aby upewnić się, że wszystkie usługi programu GFI MailEssentials zostały usunięte. W przypadkukażdej usługi znajdującej się w aplecie Usługi uruchom następujące polecenie w wierszu polecenia:sc delete<Nazwa usługi>. Na przykład uruchompolecenie sc delete gfiasmsecatt jeśli usługa GFIMailEssentials Legacy Attendant nadal tam się znajduje.

7. Otwórz Edytor rejestru i usuń klucz: Computer\HKEY_LOCAL_MACHINE\SOFTWARE\GFI

8. Skopiuj kopię zapasową programu GFI MailEssentials do lokalizacji, w której był on zainstalowany.

9. Wyłącz bieżący węzeł i uruchom następny węzeł. Upewnij się, że wszystkie usługi klastra, usługi programu Exchange iusługi programu GFI MailEssentials są uruchomione i działają prawidłowo.

10. Odinstaluj programGFI MailEssentials.

11. Otwórz aplet Usługi, aby upewnić się, że wszystkie usługi programu GFI MailEssentials zostały usunięte. W przypadkukażdej usługi znajdującej się w aplecie Usługi uruchom następujące polecenie w wierszu polecenia:sc delete<Nazwa usługi>. Na przykład uruchompolecenie sc delete gfiasmsecatt jeśli usługa GFIMailEssentials Legacy Attendant nadal tam się znajduje.

12. Powtórz kroki od 7 do 11 w przypadku wszystkich pozostałych węzłów.

13. Usuń folder instalacji programu GFI MailEssentials i jego kopię zapasową. W obszarze administratora klastrów usuńwszystkie usługi GFI.

2.2.4 Lotus DominoInformacje dotyczące korzystania z programu GFI MailEssentials w środowisku z programem Lotus Domino.

Niezgodności dotyczące programu Lotus Domino

Informacje na temat instalacji programu w środowisku z programem Lotus Domino

Konfiguracja folderów funkcji Anti-Spam w przypadku programu Lotus Domino

Niezgodności dotyczące programu Lotus Domino

Wewnętrzne noty/wiadomości e-mail nie są skanowane

ProgramGFI MailEssentials nie skanuje wewnętrznych not/wiadomości e-mail wysłanych przez program Lotus Domino,ponieważ format nadawcy/odbiorcy w programie Lotus Domino jest niezgodny. Wewnętrzne noty/wiadomości e-mailprzekazane do programu GFI MailEssentials są umieszczane w kolejce i nie zostają przetworzone.

UWAGANie należy przekazywać wewnętrznych not/wiadomości e-mail za pośrednictwemprogramu GFI MailEssentials.

Serwer listy programu GFI MailEssentials nie działa z programem Lotus Domino

Funkcja tworzenia biuletynów lub list dyskusyjnych nie działa w odniesieniu do domeny wewnętrznej programu LotusDomino. Nie należy korzystać z tej opcji. W przypadku skorzystania z tej funkcji użytkownicy programu Lotus Domino niebędąmogli wysyłać wiadomości e-mail na listę.

Podręcznik instalacji programuGFIMailEssentials w środowisku z programem Lotus Domino

Informacje w niniejszej sekcji umożliwiają zainstalowanie i skonfigurowanie programu Lotus Domino pod kątemwspółpracy z programemGFI MailEssentials. ProgramGFI MailEssentials należy zainstalować na innym komputerze niż


program Lotus Domino, tak jak pokazano na poniższej ilustracji.

Figure 1: Instalacja programuGFIMailEssentials na serwerze oddzielnym od programu Lotus Domino

Zainstaluj programGFI MailEssentials, uruchamiając plik instalacyjny programu GFI MailEssentials i postępując wedługinstrukcji wyświetlanych na ekranie.Aby uzyskać więcej informacji, zapoznaj się z częścią Rozpoczęcie pracy zprogramem GFI MailEssentials (strona 18).

Jeśli programGFI MailEssentials zostanie zainstalowany na komputerze z usługą Active Directory, może zostaćwyświetlone poniższe okno dialogowe. Wybierz pole opcji Nie, nie korzystam z usługi Active Directory…, abyzainstalować programGFI MailEssentials w trybie SMTP.

Komputer z zainstalowanym programemGFI MailEssentials należy skonfigurować tak, aby pełnił funkcję bramy wodniesieniu do całej poczty (serwer taki jest określany mianem „hosta inteligentnego” lub „przekazującego pocztę”).Oznacza to, że wszystkie przychodzące wiadomości e-mail muszą przejść przez taki komputer przed ich przekazaniem naserwer poczty w celu dystrybucji (komputer taki jako pierwszy odbiera pocztę przeznaczoną na serwer poczty).

Ten sam schemat odnosi się dowiadomości wychodzących — zanim zostaną one przesłane do odbiorcówzewnętrznych za pośrednictwem Internetu, serwer poczty musi przekazać je do komputera pełniącego funkcję bramy wcelu skanowania (komputer taki musi stanowić „ostatni przystanek” poczty przeznaczonej do przesłania do Internetu).Dzięki temu programGFI MailEssentials może sprawdzać wszystkie wiadomości przychodzące i wychodzące przed ichdostarczeniem odbiorcom.

Rekord MX domeny musi wskazywać serwer przekazujący pocztę.

UWAGAJeśli serweremDNS zarządza usługodawca internetowy, należy poprosić go o aktualizację jego ustawień.

Ponieważ nowy serwer przekazujący musi najpierw odebrać całą pocztę przychodzącą, należy zaktualizować rekord MXdomeny tak, aby wskazywał adres IP nowego serwera przekazującego pocztę/serwera bramy.

Zweryfikuj rekord MX serwera DNSw następujący sposób:

1. Wwierszu polecenia wprowadź polecenie nslookup i naciśnij klawisz Enter.

2. Wprowadź ciąg set type=mx i naciśnij klawisz Enter.

3. Wprowadź domenę poczty i naciśnij klawisz Enter.

Rekord MX domeny powinien zwracać pojedynczy adres IP odpowiadający adresowi IP komputera z programemGFIMailEssentials.


Screenshot 4:Weryfikowanie rekorduMX serwera DNS

4. Przetestuj nowy serwer przekazujący pocztę. Przed rozpoczęciem instalacji programu GFI MailEssentials sprawdź, czynowy serwer przekazujący pocztę działa prawidłowo.

5. Przetestuj połączenie przychodzące SMTP programu IIS, wysyłając wiadomość e-mail z zewnętrznego konta na adresużytkownika wewnętrznego (jeśli nie dysponujesz zewnętrznym kontem, użyj internetowej usługi poczty e-mail, np.mail.live.com). Sprawdź, czy klient poczty e-mail odebrał wiadomość.

6. Przetestuj połączenie wychodzące SMTP programu IIS, wysyłając wiadomość e-mail na zewnętrzne konto, korzystając zklienta poczty e-mail. Sprawdź, czy użytkownik zewnętrzny odebrał wiadomość.

UWAGAZamiast korzystać z klienta poczty e-mail, można wysłać wiadomość ręcznie za pomocą protokołu Telnet. Umożliwiato uzyskanie większej ilości informacji przydatnych w przypadku rozwiązywania problemów.

Aby uzyskać więcej informacji, zapoznaj się z następującymi artykułami:

http://support.microsoft.com/support/kb/articles/Q153/1/19.asp

Konfigurowanie programu Lotus Domino w celu wysyłania wychodzących wiadomości e-mail za pośrednictwemprogramu GFI MailEssentials

Aby przekazywać wszystkie wychodzące wiadomości e-mail na serwer z zainstalowanym programemGFI MailEssentials,należy skonfigurować program Lotus Dominowedług poniższych instrukcji.

1. Z poziomumodułu Lotus Domino Administrator kliknij kartę Configuration (Konfiguracja) i wybierz polecenia Server> Configurations (Serwer > Konfiguracje).

Screenshot 5:Moduł Lotus Domino Administrator— kliknij opcję Configurations (Konfiguracje).

http://support.microsoft.com/support/kb/articles/Q153/1/19.asp


2. Powybraniu sekcji konfiguracji w oknie głównym zostanie wyświetlona konfiguracja serwera. Wybierz odpowiedniserwer i kliknij przycisk Edit Configuration (Edytuj konfigurację).

Screenshot 6: Kliknij przycisk Edit Configuration (Edytuj konfigurację)

Na stronie konfiguracji dokumentu wybierz kartę Router/SMTP i upewnij się, że wybrano kartę Basics (Ustawieniapodstawowe). Kliknij dwukrotnie zawartość, aby włączyć tryb edycji. Wybierz pozycję Relay host for messagesleaving the local internet domain (Host przekazujący dla wiadomości opuszczających lokalną domenę internetową)i wprowadź adres IP komputera, na którym zainstalowano programGFI MailEssentials. Kliknij przycisk Save and Close(Zapisz i zamknij), aby zapisać dokument konfiguracji.

Ustawienia protokołu LDAP programu Lotus Domino

Wprogramie Lotus Dominowłącz funkcje Directory Catalog (Wykaz katalogów) i Directory Assistance (Pomockatalogowa). W bazie danych Directory Assistance kliknij polecenie Add Directory Assistance (Dodaj dokumentpomocy katalogowej), aby utworzyć nowy dokument pomocy. W dokumencie należy włączyć obsługę klientów LDAP wobszarze Make this domain available to (Udostępnij tę domenę) w następujący sposób:

Screenshot 7: Ustawienia protokołu LDAP programu Lotus Domino

Wobszarze konfiguracji serwera należy edytować poświadczenia konfiguracji. Wymagane jest włączenie funkcjiuwierzytelniania anonimowego, aby programGFI MailEssentials mógł uzyskiwać dostęp do protokołu LDAP w programieLotus Domino.


Screenshot 8:Włączanie funkcji uwierzytelniania anonimowego

Konfiguracja folderów funkcji Anti-Spamw przypadkuprogramu Lotus Domino

1. Z poziomumodułu Lotus Notes Administrator utwórz bazę danych z użyciem zwykłego szablonuMAIL85.NTF, którazostanie użyta jako folder publiczny. Po utworzeniu bazy danych kliknij ją prawymprzyciskiemw sekcji plików i wybierzpolecenie Access Control (Kontrola dostępu). Skonfiguruj użytkownika, grupę lub serwer mający dostęp do bazydanych.


Screenshot 9: Tworzenie nowej bazy danych

2. Skonwertuj bazę danych za pomocą konsoli serwera, wprowadzając poniższy ciąg:

load convert -e -h mail\public.nsf

Wprowadzenie polecenia powinno dać poniższy wynik.

Screenshot 10:Wyniki działania funkcji load convert

3. Po ukończeniu działań upewnij się, że można uzyskać dostęp do bazy danych z poziomu usługi IMAP. Z poziomumodułu Lotus Notes Administrator przejdź do obszaruConfiguration (Konfiguracja) i wybierz kartę Files (Pliki).Zaznacz bazę danych folderu publicznego, kliknij polecenie menu Edit (Edycja), wybierz polecenie Copy As Link(Kopiuj jako łącze) i kliknij polecenie Application Link (Łącze aplikacji).


Screenshot 11: Kopiowanie do schowka łącza do bieżącej aplikacji

4. Z poziomu konfiguracji przejdź do obszaruMessaging Settings (Ustawienia obsługi wiadomości) i wybierz kartęIMAP.

Screenshot 12:W przypadku żądania listy folderównależy uwzględnić wszystkie foldery publiczne i foldery innych użytkowników

5. Wybierz kartę Public and Other Users’ Folders (Foldery publiczne i foldery innych użytkowników). Kliknij prawymprzyciskiem element Public Folders Database Links (Łącza bazy danych folderów publicznych) i wklej zawartość, anastępnie włącz funkcję Include all public and other users folders when a folder list is requested(Uwzględnij wszystkie foldery publiczne i foldery innych użytkowników w przypadku żądania listy folderów).

6. Zapisz i zamknij dokument.


Screenshot 13: Nowa baza danych poczty przychodzącej

7. Z poziomumodułu Lotus Notes Administrator skonfiguruj folder do użycia na potrzeby poczty. Przejdź do obszaruPeople and Groups (Osoby i grupy) i wybierz pozycję Mail-In Database (Baza danych poczty przychodzącej).Utwórz nową bazę danych poczty przychodzącej i wprowadź pełną ścieżkę w obszarze ścieżki katalogu (np.Mail\public.nsf).

8. Zapisz i zamknij dokument.

9. Z poziomu interfejsu internetowego programu GFI MailEssentials rozwiń węzeł Anti-Spam i wybierz polecenieUstawienia funkcji Anti-Spam.

10. Wpanelu po prawej stronie wybierz kartę Skanowanie folderów publicznych, a następnie opcję Włączskanowanie folderów publicznych.

11. W sekcji Konfiguracja IMAPwprowadź informacje dotyczące serwera IMAP (odpowiedni serwer programu LotusDomino, port i poświadczenia użytkownika umożliwiające dostęp do folderu).

UWAGAPrzycisk Test nie będzie dostępny.

12. Kliknij przycisk Zastosuj, aby zapisać zmiany.


Screenshot 14:Włączanie funkcji Skanowanie folderówpublicznych

13. Zmień ustawienia w rejestrze, aby korzystać z tej funkcji. W rejestrze wybierz klucz HKEY_LOCAL_MACHINE\SOFTWARE\GFI\ME12\ATTENDANT\RPFOLDERS:5 i utwórz następujący klucz typuWartośćciągu:

Nazwa/wartość

SharedNamespace Public Folders\\Public Folder

FolderDelimiter \\

2.3 Procedura instalacjiWniniejszej sekcji opisano procedurę instalacji programu GFI MailEssentials.

2.3.1 Ważne uwagi1. Jeśli korzystasz z wcześniejszej wersji programu GFI MailEssentials, możesz uaktualnić bieżącą instalację, zachowującistniejące ustawienia konfiguracji. Uaktualnienia nie można cofnąć — zmiana na starszą wersję produktu jestniemożliwa.Aby uzyskać więcej informacji, zapoznaj się z częścią Uaktualnienie z wersji 2014 (strona 47).

2. Jeśli korzystasz z umowy SMA i chcesz dokonać uaktualnienia, uzyskaj dostęp do portalu klienta w witrynie firmy GFI wcelu uaktualnienia bieżącego klucza licencji.

3. Instalacja programu GFI MailEssentials powoduje ponowne uruchomienie programuMicrosoft® Exchange lub usługSMTP programuMicrosoft IIS®. Jest to wymagane dla prawidłowego zarejestrowania składników programu GFI


MailEssentials. Zalecane jest przeprowadzenie instalacji programu GFI MailEssentials w momencie, w którym ponowneuruchomienie tych usług będzie miało najmniejszy wpływ na pracę sieci.

4. Przed uruchomieniem kreatora instalacji należy upewnić się, że:

Użytkownik jest zalogowany za pośrednictwem konta z uprawnieniami administracyjnymi.

Komputer, na którym zostanie zainstalowany programGFI MailEssentials, spełnia określone wymaganiasystemowe.Aby uzyskać więcej informacji, zapoznaj się z częścią Wymagania systemowe (strona 18).

Zaporę skonfigurowano tak, aby umożliwić programowi GFI MailEssentials uzyskanie połączenia z serweramifirmy GFI.Aby uzyskać więcej informacji, zapoznaj się z częścią Ustawienia portów zapory (strona 21).

Wprzypadku oprogramowania antywirusowego innych firm i oprogramowania dowykonywania kopiizapasowych wyłączono funkcje skanowania folderów używanych przez programGFI MailEssentials.Abyuzyskać więcej informacji, zapoznaj się z częścią Oprogramowanie antywirusowe i oprogramowanie dowykonywania kopii zapasowych (strona 20).

Wprzypadku instalowania programu GFI MailEssentials na komputerze pełniącym funkcję bramy poczty e-mail lub serwera przekazującego/obwodowego, należy skonfigurować komputer pod kątem pełnienia funkcjibramy.Aby uzyskać więcej informacji, zapoznaj się z częścią Instalowanie na serwerze bramy poczty e-maillub serwerze przekazującym/obwodowym (strona 22).

Zapisano pracę i zamknięto wszystkie aplikacje uruchomione na komputerze.

2.3.2 Uruchamianie kreatora instalacji

1. Kliknij prawymprzyciskiemmyszy plik instalatora programu GFI MailEssentials i wybierz polecenie Właściwości. Nakarcie Ogólne kliknij pole wyboruOdblokuj, a następnie kliknij przycisk Zastosuj. Ten krok jest wymagany, abyzapobiec blokowaniu pewnych działań instalatora przez system operacyjny.

2. Uruchom instalator programu GFI MailEssentials.

3. Wybierz język do użycia w danej instalacji programu GFI MailEssentials. Zaakceptuj warunki i postanowienia, anastępnie kliknij przycisk Dalej.

UWAGAWyboru języka nie można cofnąć. Aby zmienić język wybrany na tym etapie, wymagana jest ponowna instalacjaprogramu GFI MailEssentials.


Screenshot 15: Określanie klucza licencji

4. Wprowadź prawidłowy klucz licencji i kliknij przycisk Dalej.

UWAGAKlucz licencyjny „Evaluation” („Wersja próbna”) nie jest już akceptowany. Przed rozpoczęciem procesu uaktualnianiauzyskaj dostęp do portalu klienta w witrynie firmy GFI w celu uaktualnienia bieżącego klucza licencji.

5. Wybierz tryb, którego programGFI MailEssentials użyje w celu pobrania listy użytkowników poczty e-mail. Wybranegotrybu użytkownika nie można zmienić po instalacji. Lista dostępnych trybów zależy od środowiska, w którym jestzainstalowany programGFI MailEssentials.

Opcja Opis

UsługaActiveDirectory

Opcja dostępna jedynie w przypadku instalowania programu GFI MailEssentials na komputerze przyłączonym dodomeny usługi Active Directory.Program GFI MailEssentials pobiera listę użytkowników z usługi Active Directory. Wybranie tej opcji zakłada instalacjęprogramu GFI MailEssentials za zaporą i dostęp programu do usługi Active Directory zawierającej WSZYSTKICHużytkowników poczty e-mail.

SMTP Wybierz ten tryb, jeśli domena usługi Active Directory nie jest dostępna lub jeśli chcesz ręcznie zarządzać listąużytkowników.W tym trybie program GFI MailEssentials automatycznie wypełnia listę użytkowników lokalnych, korzystając z adresu e-mail nadawcy w poczcie wychodzącej. Listą użytkowników można również zarządzać z poziomu węzła Ustawieniaogólne programu GFI MailEssentials. Aby uzyskać więcej informacji, zapoznaj się z częścią Zarządzanie użytkownikamilokalnymi (strona 243).


Opcja Opis

ZdalnausługaActiveDirectory

Opcja dostępna jedynie w przypadku instalowania programu GFI MailEssentials na komputerze, który NIE JESTprzyłączony do domeny usługi Active Directory.W tym trybie program GFI MailEssentials pobiera listę użytkowników ze zdalnej domeny usługi, nawet jeśli serwerprogramu GFI MailEssentials nie jest przyłączony do domeny. Tego trybu można na przykład użyć w przypadkuinstalowania programu GFI MailEssentials w strefie DMZ — przed zaporą oddzielającą sieć wewnętrzną odzewnętrznej. W tym przykładzie serwer programu GFI MailEssentials nie jest zazwyczaj dołączony do domenywewnętrznej. W tym trybie wszystkie pozostałe funkcje programu GFI MailEssentials działają podobnie do sytuacji, gdyprogram GFI MailEssentials jest przyłączony do domeny.W przypadku wybrania tej opcji na następnym ekranie wprowadź szczegółowe informacje o używanym zdalnymkontrolerze domeny. Upewnij się, że program GFI MailEssentials może komunikować się z tym serwerem zapośrednictwem protokołu LDAP, który korzysta domyślnie z portu 389 (lub 636, jeśli jest używany certyfikat SSL).

GFIDirectory

Ta opcja jest dostępna jedynie w przypadku instalowania programu GFI MailEssentials na komputerze, który nie jestdołączony do domeny usługi Active Directory. W tym trybie program GFI MailEssentials łączy się z usługą GFI Directoryi pobiera z niej dane użytkowników. Ten tryb działania sprawdza się najlepiej w przypadku instalacji pozbawionychusługi Active Directory, w których jednak mają być dostępne funkcje katalogu użytkowników.Po wybraniu tej opcji należy wprowadzić dane wymagane do połączenia z osobnym wystąpieniem usługi GFIDirectory. Aby uzyskać więcej informacji, zapoznaj się z częścią Instalowanie programu GFI MailEssentials z usługą GFIDirectory (strona 41).

Kliknij przycisk Dalej.

6. Skonfiguruj opcje Adres e-mail administratora oraz Konfiguracja serwera SMTP.

Opcja Opis

Adres e-mailadministratora

Określ adres e-mail administratora używany do powiadamiania o statusie produktu.

Konfiguracjaserwera SMTP

Wybierz serwer SMTP, do którego zostanie przypisany program GFI MailEssentials. Domyślnie program GFIMailEssentials zostaje przypisany do domyślnego wirtualnego serwera SMTP użytkownika. Jeśli w domenieznajduje się wiele wirtualnych serwerów SMTP, można przypisać program GFI MailEssentials do dowolnegodostępnego serwera.UWAGI1. W przypadku instalowania na serwerze programu Microsoft® Exchange 2007 lub nowszego opcja ta nie jestwyświetlana, ponieważ program Microsoft® Exchange obejmuje wbudowany serwer SMTP.2. Po instalacji można przypisać program GFI MailEssentials do innego wirtualnego serwera SMTP z poziomuobszaru konfiguracji programu GFI MailEssentials. Aby uzyskać więcej informacji, zapoznaj się z częściąPrzypisania serwera wirtualnego SMTP (strona 246).


Screenshot 16: Szczegóły serwera sieciWeb i kataloguwirtualnego

7. Woknie dialogowymKonfiguracja serwera internetowego skonfiguruj następujące opcje:

UWAGAWprzypadku większości instalacji prawidłowe są ustawienia domyślne.

Opcja Opis

Witryna internetowa programu IIS Wybierz witrynę, w której chcesz hostować katalogi wirtualne programu GFI MailEssentials.

Ścieżka konfiguracji Określ nazwę katalogu wirtualnego programu GFI MailEssentials.

Ścieżka RSS Określ nazwę katalogu wirtualnego kanałów RSS kwarantanny programu GFI MailEssentials.


8. Wybierz folder do zainstalowania programu GFI MailEssentials i kliknij przycisk Dalej. W przypadku dokonywaniauaktualnienia programGFI MailEssentials zostanie zainstalowany w lokalizacji wcześniejszej instalacji.

9. Kliknij przycisk Zainstaluj, aby rozpocząć proces instalacji. Jeśli zostanie wyświetlony monit o ponowne uruchomienieusług SMTP, kliknij przycisk Tak.

10. Po ukończeniu działania kliknij przycisk Zakończ.

UWAGAWprzypadku nowych instalacji program instalacyjny automatycznie uruchamia kreatora poinstalacyjnego.Abyuzyskać więcej informacji, zapoznaj się z częścią Kreator poinstalacyjny (strona 42).


2.3.3 Instalowanie programu GFI MailEssentials z usługą GFI DirectoryProgramGFI MailEssentials może pobierać dane użytkowników ze zdalnegowystąpienia usługi GFI Directory. Ten trybdziałania sprawdza się najlepiej w przypadku instalacji pozbawionych usługi Active Directory, w których jednak mają byćdostępne funkcje katalogu użytkowników.

Więcej informacji na temat instalowania i używania usługi GFI Directory oraz zarządzania użytkownikami można znaleźćpod adresem http://go.gfi.com/?pageid=directory2.0UserHelp.

Po wybraniu tego trybu podczas instalacji administrator musi wprowadzić niezbędne informacje w celu nawiązaniapołączenia z usługą GFI Directory.

Screenshot 17: Ustawienia do nawiązania połączenia z usługą GFIDirectory

Aby połączyć się z usługą GFI Directory:

Opcje Opis

Serwer GFIDirectory

Nazwa FQDN lub adres IP serwera, na którym jest zainstalowana usługa GFI Directory.

Port LDAP Port używany do wysyłania zapytań LDAP do usługi GFI Directory. Domyślny numer portu to 389. Ten port musi byćotwarty na zaporze.

UżyjprotokołuSSL

Wybierz tę opcję, aby używać certyfikatu SSL do szyfrowania zapytań LDAP wysyłanych do usługi GFI Directory. Powybraniu tej opcji numer portu LDAP jest zmieniany automatycznie na 636. Ten port musi być otwarty na zaporze.

Nazwaużytkownika

Nazwa użytkownika stosowana do łączenia się z usługą GFI Directory. Użyj tego samego formatu co podczaslogowania się do usługi GFI Directory.

Hasło Hasło stosowane do łączenia się z usługą GFI Directory. Hasło to nie powinno mieć ustawionego wygasania aniulegać zmianom.

Port GFIDirectory

Domyślny numer portu to 61000. Ten port musi być otwarty na zaporze. To ustawienie można zmienić później —w tym celu należy otworzyć Panel przełączania programuGFI MailEssentials. Aby uzyskać więcej informacji, zapoznajsię z częścią Tryb GFI Directory (strona 255).

Kliknij przycisk Dalej, aby kontynuować działanie kreatora instalacji.

http://go.gfi.com/?pageid=directory2.0UserHelp


2.3.4 Kreator poinstalacyjnyKreator poinstalacyjny zostaje załadowany automatycznie po zainstalowaniu programu GFI MailEssentials po raz pierwszy.Umożliwia on skonfigurowanie najważniejszych ustawień programu GFI MailEssentials.

1. Kliknij przycisk Dalej na stronie powitalnej.

Screenshot 18: Ustawienia serwera DNS

2. Woknie dialogowym Serwer DNSwybierz odpowiednie opcje:

Opcja Opis

Użyj serwera DNSużywanego przez tenserwer

Wybierz tę opcję, aby używać tego samego serwera DNS, którego używa system operacyjny nakomputerze z zainstalowanym programem GFI MailEssentials.

Użyj alternatywnegoserwera DNS

Wybierz tę opcję, aby określić adres IP niestandardowego serwera DNS.

Kliknij przycisk Test, aby przetestować połączenie z określonym serweremDNS. W przypadku niepowodzenia testuokreśl inny serwer DNS. Kliknij przycisk Dalej.


Screenshot 19: Ustawienia serwera proxy

3. Woknie dialogowymUstawienia serwera proxy określ, jak programGFI MailEssentials uzyskuje połączenie zInternetem. Jeśli serwer nawiązuje połączenie za pośrednictwem serwera proxy, kliknij przycisk Skonfiguruj serwerproxy i określ ustawienia serwera proxy. Kliknij przycisk Dalej.

Screenshot 20: Domeny przychodzącej poczty e-mail


4. Woknie dialogowymDomeny przychodzącej poczty e-mail określ wszystkie domeny dla potrzeb skanowania wposzukiwaniu wirusów i spamu. Domeny lokalne, które nie zostaną wprowadzone na listę, nie będą skanowane. Kliknijprzycisk Dalej.

UWAGA

Podczas dodawania domen można skorzystać z funkcji Uzyskaj rekordy MX domeny i dołącz je do listyserwerów obwodowych, aby pobrać rekordy MX domeny i automatycznie dodać je do listy obwodowychserwerów SMTP (konfigurowanej w następnym kroku).

Screenshot 21: Ustawienia serwerówSMTP

5. Woknie dialogowym Serwery SMTP określ sposób odbierania zewnętrznych wiadomości e-mail przez serwer. Jeśliwiadomości e-mail są przekazywane za pośrednictwem innych serwerów przed przesłaniem do programu GFIMailEssentials, dodaj do listy adresy IP innych serwerów. Aby uzyskać więcej informacji na temat obwodowych serwerówSMTP, zapoznaj się z następującym artykułem: http://go.gfi.com/?pageid=ME_PerimeterServer. Kliknij przycisk Dalej.

http://go.gfi.com/?pageid=ME_PerimeterServer


Screenshot 22:Wybieranie domyślnej czynności zwalczania spamu

6. Woknie dialogowymDomyślna czynność zwalczania spamuwybierz domyślną czynność, która zostanie podjętaw przypadku wykrycia wiadomości e-mail stanowiącej spam. Czynność ta ma zastosowanie wyłącznie do filtrówantyspamowych. Filtry złośliwego oprogramowania automatycznie poddają kwarantannie zablokowane wiadomości e-mail.Aby uzyskać więcej informacji, zapoznaj się z częścią Silniki skanowania i filtry poczty e-mail (strona 11).

UWAGAWprzypadku instalowania w środowisku programuMicrosoft® Exchange 2010 lub nowszego i wybrania domyślnejczynności Przenieś do podfolderu w skrzynce odbiorczej programu Exchange odbiorcywymagane jestutworzenie użytkownika o uprawnieniach personifikacji. Należy wybrać opcję automatycznego utworzeniaużytkownika przez programGFI MailEssentials lub ręcznie określić poświadczenia i kliknąć przycisk Ustawuprawnienia dostępu, aby przypisać wymagane prawa określonemu użytkownikowi. Użytkownik musi byćdedykowany wyłącznie tej funkcji i nie można zmieniać jego poświadczeń.Aby uzyskać więcej informacji,zapoznaj się z częścią Ustawianie konta programu Microsoft® (strona 267).


7. Wprzypadku instalowania w środowisku serwera programuMicrosoft® Exchange 2007 lub nowszegowyświetlana jestlista wykrytych ról serwera programuMicrosoft® Exchange i wymaganych składników programu GFI MailEssentials. Kliknijprzycisk Dalej, aby zainstalować wymagane składniki programu GFI MailEssentials.

8. Kliknij przycisk Zakończ, aby sfinalizować instalację.

Instalacja programu GFI MailEssentials została ukończona, a system ochrony poczty e-mail został włączony.

Następny krok: Zoptymalizowanie systemu ochrony w celu zapewnienia jego prawidłowego działania.Aby uzyskaćwięcej informacji, zapoznaj się z częścią Czynności poinstalacyjne (strona 48).


UWAGAAby ponownie uruchomić kreatora poinstalacyjnego, w wierszu polecenia przejdź do folderu instalacji programu GFIMailEssentials i uruchom następujące polecenie:e2k7wiz.exe clean

2.4 Uaktualnienie oprogramowania GFIMailEssentialsAby wyświetlić uwagi i instrukcje dotyczące uaktualnienia programu GFI MailEssentials do najnowszej wersji zzachowaniemwszystkich ustawień, wybierz jego bieżącą wersję.

GFI MailEssentials 2015



2.4.1 Uaktualnienie z wersji 2015W tym temacie omówiono sposób uaktualniania programu GFI MailEssentials 2015 do najnowszej wersji z zachowaniemwszystkich ustawień.

Ważne uwagi do uwzględnienia przed uaktualnieniem

Serwer musi spełniać wymagania systemowe.

Uaktualnienia nie można cofnąć — zmiana na starszą wersję produktu jest niemożliwa.

Przed uaktualnieniemwyeksportuj ustawienia programu GFI MailEssentials. Ta kopia zapasowamoże się przydać w razieniepowodzenia uaktualnienia.Aby uzyskać więcej informacji, zapoznaj się z częścią Ręczne eksportowanie iimportowanie ustawień (strona 268).

Zaloguj się w Obszarze dla klientów firmy GFI, aby uzyskać nowy klucz licencji. Kliknij ikonę niebieskiego klucza poprawej stronie i wybierz opcję Upgrade License Key (Uaktualnij klucz licencji) lub kliknij pozycję Renewal(Przedłużenie), aby przedłużyć umowę serwisową.

Przed rozpoczęciem uaktualniania zapisz swoją pracę i zamknij wszystkie otwarte aplikacje na komputerze.

Zaloguj się na serwerze bieżącej wersji programu GFI MailEssentials jako administrator lub na koncie z uprawnieniamiadministracyjnymi.

Procedura uaktualnienia

1. Pobierz najnowszą kompilację programu GFI MailEssentials na serwer, na którym jest obecnie zainstalowany programGFI MailEssentials. Użyj tego łącza, kliknij przycisk Login (Zaloguj się) i wprowadź swoje poświadczenia do konta GFI.

2. Kliknij prawymprzyciskiemmyszy nowo pobrany plik instalatora i wybierz polecenie Właściwości. Na karcie Ogólnekliknij pole wyboruOdblokuj, a następnie kliknij przycisk Zastosuj. Ten krok jest wymagany, aby zapobiec blokowaniupewnych działań instalatora przez system operacyjny.

3. Uruchom instalatora.

4. Aby rozpocząć instalację uaktualnienia, wykonaj kroki kreatora. Nowa wersja programu GFI MailEssentials jestautomatycznie instalowana w tym samym katalogu cowersja zainstalowana poprzednio.

5. Jeżeli programGFI MailEssentials jest zainstalowany na serwerze, na którym znajduje się także programMicrosoft®

Exchange, kreator poinstalacyjny wyświetla listę wykrytych ról na serwerze Microsoft® Exchange oraz wymaganychskładników programu GFI MailEssentials. Kliknij przycisk Dalej, aby zainstalować wymagane składniki i ukończyćdziałanie kreatora.

https://customers.gfi.com/products/default.aspx



Po zakończeniu uaktualniania przetestuj ruch i filtrowanie poczty.









Począwszy od wersji programu GFI MailEssentials 2015, funkcja Agent synchronizacji modułu antyspamowego jesttraktowana jako przestarzała i została zastąpiona funkcją środowiskawieloserwerowego programu GFI MailEssentials.Wymaga to ręcznej zmiany konfiguracji po uaktualnieniu instalacji.


1. Pobierz najnowszą kompilację programu GFI MailEssentials na serwer, na którym jest obecnie zainstalowany programGFI MailEssentials. Użyj tego łącza, kliknij przycisk Login (Zaloguj się) i wprowadź swoje poświadczenia do konta GFI.









Bezpośrednie uaktualnienie programu GFI MailEssentials 2012 do najnowszej wersji jest niemożliwe. Aby obejść to




ograniczenie, można najpierw zaktualizować programGFI MailEssentials z wersji 2012 do 2014, a następnie z wersji2014 dowersji najnowszej.








1. Pobierz instalator programu GFI MailEssentials 2014 na serwer, na którym jest obecnie zainstalowany programGFIMailEssentials. Instalator do systemu 32-bitowego jest dostępny pod adresemhttp://cdndl.gfi.com/mailessentials2014.exe, a instalator do systemu 64-bitowego jest dostępny pod adresemhttp://cdndl.gfi.com/mailessentials2014_x64.exe






6. Po zakończeniu uaktualniania z wersji 2012 do 2014 można przystąpić do uaktualnienia wersji 2014 dowersjinajnowszej.Aby uzyskać więcej informacji, zapoznaj się z częścią Uaktualnienie z wersji 2014 (strona 47).


2.5 Czynności poinstalacyjneAby zapewnić efektywność działania systemu skanowania i filtrowania programu GFI MailEssentials, należy wykonaćponiższe czynności poinstalacyjne:


http://cdndl.gfi.com/mailessentials2014.exe

http://cdndl.gfi.com/mailessentials2014_x64.exe


Czynność Opis

Dodaj silnikiskanowaniaprogramu GFIMailEssentials do listywyjątków funkcji DEPsystemu Windows.

Zapobieganie wykonywaniu danych (Data Execution Protection, DEP) to zestaw technologii sprzętowych iprogramowych umożliwiający wykonywanie analizy pamięci, który pomaga zapobiegać uruchamianiu wsystemie złośliwego kodu.Jeśli program GFI MailEssentials zainstalowano w systemie operacyjnym obejmującym mechanizm DEP,będzie wymagane dodanie do niego plików wykonywalnych silnika skanowania programu GFIMailEssentials (GFiScanM.exe) i silnika antywirusowego firmy Kaspersky (kavss.exe).

UWAGAJest to wymagane tylko w przypadku instalowania programu w systemie operacyjnym Microsoft®

Windows Server 2003 z dodatkiem SP1 lub SP2.

Aby uzyskać więcej informacji, zapoznaj się z częścią Dodawanie silników do listy wyjątków funkcji DEPsystemu Windows (strona 49).

Uruchom narzędziekonfiguracjiprogramu GFIMailEssentials

Przejdź do obszaru Start > Programy > GFI MailEssentials > Konfiguracja programu GFIMailEssentials.

Włącz funkcję AtakiDHA (DirectoryHarvesting)

Ataki DHA (Directory Harvesting) polegają na próbach odgadnięcia przez spamerów adresów e-mailprzez dołączanie typowych nazw użytkowników do adresu w domenie. Większość adresów e-mail nieistnieje.Ten filtr jest włączany domyślnie w przypadku zainstalowania programu GFI MailEssentials wśrodowisku usługi Active Directory. Aby uzyskać więcej informacji, zapoznaj się z częścią Ataki DHA(Directory Harvesting) (strona 113).

Włącz funkcję Szaralista

Filtr Szara lista tymczasowo blokuje przychodzące wiadomości e-mail od nieznanych odbiorców.Wiarygodne systemy poczty zazwyczaj próbują wysłać wiadomość ponownie po kilku minutach —spamerzy przeważnie ignorują takie komunikaty o błędach.Ten filtr nie jest włączany domyślnie. Abyuzyskać więcej informacji, zapoznaj się z częścią Szara lista (strona 128).

Skonfiguruj listydozwolonychelementów

Lista dozwolonych elementów obejmuje kryteria identyfikowania wiarygodnej poczty e-mail.Wiadomości e-mail spełniające określone kryteria nie podlegają skanowaniu przez filtry antyspamowe i sązawsze dostarczane odbiorcom. Aby uzyskać więcej informacji, zapoznaj się z częścią Lista dozwolonychelementów (strona 142).

Testowanie instalacji Po skonfigurowaniu wszystkich czynności poinstalacyjnych program GFI MailEssentials może rozpocząćochronę i filtrowanie poczty w systemie pod kątem wiadomości e-mail zawierających złośliweoprogramowanie i spam. Przetestuj instalację, aby upewnić się, że program GFI MailEssentials działaprawidłowo.Aby uzyskać więcej informacji, zapoznaj się z częścią Testowanie instalacji (strona 50).

2.5.1 Dodawanie silników do listy wyjątków funkcji DEP systemu WindowsZapobieganie wykonywaniu danych (Data Execution Protection, DEP) to zestaw technologii sprzętowych iprogramowych umożliwiający wykonywanie analizy pamięci, który pomaga zapobiegać uruchamianiu w systemiezłośliwego kodu.

Jeśli programGFI MailEssentials zainstalowanow systemie operacyjnym obejmującymmechanizmDEP, będziewymagane dodanie do niego plików wykonywalnych silnika skanowania programu GFI MailEssentials (GFiScanM.exe) isilnika antywirusowego firmy Kaspersky (kavss.exe).

UWAGAJest to wymagane tylko w przypadku instalowania programuw systemie operacyjnymMicrosoft® Windows Server2003 z dodatkiem SP1 lub SP2.

Aby dodać pliki wykonywalne programu GFI do listy wyjątków funkcji DEP:

1. W Panelu sterowania otwórz aplet System.

2. Na karcie Zaawansowane w obszarze Wydajność kliknij przycisk Ustawienia.


3. Kliknij kartę Zapobieganie wykonywaniu danych.

4. Zaznacz pole opcji Włącz funkcję DEP dla wszystkich programów i usług oprócz tych wybranych poniżej:.

5. Kliknij przycisk Dodaj, a następnie w oknie dialogowymprzejdź do następującego obszaru:<ścieżka instalacjiprogramu GFI MailEssentials>\GFI\MailEssentials\EmailSecurity i wybierz plik GFiScanM.exe.

6. Kliknij przycisk Dodaj, a następnie w oknie dialogowymprzejdź do następującego obszaru:<ścieżka instalacjiprogramu GFI MailEssentials>\GFI\MailEssentials\AntiVirus\Kaspersky\ i wybierz plik kavss.exe.

7. Kliknij przyciski Zastosuj i OK, aby zastosować zmiany.

8. Uruchomponownie usługi GFI MailEssentials Autoupdater i GFI MailEssentials AV Scan Engine.

2.5.2 Testowanie instalacjiPo skonfigurowaniu wszystkich czynności poinstalacyjnych programGFI MailEssentials może rozpocząć ochronę ifiltrowanie poczty w systemie pod kątemwiadomości e-mail zawierających złośliwe oprogramowanie i spam.

Upewnij się, że programGFI MailEssentials blokuje niechciane wiadomości e-mail. Aby to zrobić, wyślij testowewiadomości wychodzące i przychodzące, zaprojektowane tak, aby zostały zablokowane przez programGFI MailEssentials.

Krok 1: Utwórz regułę filtrowania zawartości

1. Uruchom konsolę programu GFI MailEssentials.

2. Przejdź dowęzłaGFI MailEssentials > Filtrowanie zawartości > Filtrowanie słów kluczowych.

3. Kliknij przycisk Dodaj regułę.


Screenshot 23: Tworzenie reguły testowej filtrowania słówkluczowych

4. W poluNazwa reguływprowadź nazwę Reguła testowa.

5. Na karcie Temat zaznacz pole wyboru Blokuj wiadomości e-mail, jeśli zawartość (temat) spełnianastępujące warunki.

6. W obszarze Edytuj warunekwprowadź nazwę Zagrożenie testowe i kliknij przycisk Dodaj warunek.

7. Na karcie Czynności zaznacz pole wyboru Zablokuj wiadomość e-mail i wykonaj następującą czynność iwybierz czynność Poddaj wiadomość e-mail kwarantannie.

8. Kliknij przycisk Zastosuj, aby zapisać regułę.

Krok 2: Wyślij testową przychodzącąwiadomość e-mail

1. Korzystając z zewnętrznego konta e-mail, utwórz nową wiadomość, wpisując jako temat zwrot Zagrożenietestowe.

2. Wyślij wiadomość e-mail na jedno z wewnętrznych kont e-mail.

Krok 3: Wyślij testowąwychodzącąwiadomość e-mail

1. Korzystając z wewnętrznego konta e-mail, utwórz nową wiadomość, wpisując jako temat zwrot Zagrożenietestowe.

2. Wyślij wiadomość e-mail na zewnętrzne konto e-mail.


Krok 4: Potwierdź, czy testowe wiadomości e-mail są blokowane

Sprawdź, czy program zablokował przychodzącą i wychodzącą wiadomości e-mail oraz poddał je kwarantannie. Aby tozrobić:

1. W programie GFI MailEssentials przejdź do obszaru Kwarantanna > Dzisiaj.

2. Sprawdź, czy obie wiadomości e-mail, przychodząca i wychodząca, znajdują się na liście na karcie Złośliweoprogramowanie i zawartość i przypisano do nich przyczynę Wyzwolona reguła „Reguła testowa”.

Screenshot 24:Wiadomość e-mail zablokowana na podstawie reguły testowej

UWAGA

Jeśli test powiódł się, usuń lub wyłącz element Reguła testowa utworzony w kroku 1.

GFIMailEssentials 3 Stan monitorowania | 53

3 Stan monitorowaniaProgramGFI MailEssentials umożliwia monitorowanie aktywności poczty e-mail w czasie rzeczywistym lub przezgenerowanie dotyczących jej raportów w odniesieniu dowybranego okresu.

Modułmonitorowania

Opis

Pulpit Pulpit programu GFI MailEssentials dostarcza informacje w czasie rzeczywistym umożliwiające monitorowaniedziałania produktu. Aby uzyskać dostęp do Pulpitu, przejdź do obszaru GFI MailEssentials > Pulpit. Funkcja taobejmuje następujące elementy:

Ważne informacje statystyczne na temat zablokowanych wiadomości e-mail. Aby uzyskać więcej informacji,zapoznaj się z częścią Stan i statystyki (strona 54).

Stan usług programu GFI MailEssentials. Aby uzyskać więcej informacji, zapoznaj się z częścią Usługi (strona55).

Graficzna prezentacja aktywności w zakresie poczty e-mail. Aby uzyskać więcej informacji, zapoznaj się zczęścią Wykresy (strona 56).

Lista przetworzonych wiadomości e-mail. Aby uzyskać więcej informacji, zapoznaj się z częścią Dziennikiprzetwarzania poczty e-mail (strona 57).

Stan aktualizacji oprogramowania. Aby uzyskać więcej informacji, zapoznaj się z częścią Aktualizacje silnikówantywirusowych i antyspamowych (strona 59).

Dokumentacja ważnych wydarzeń w GFI MailEssentials. Aby uzyskać więcej informacji, zapoznaj się z częściąDzienniki wydarzeń (strona 60).

Dziennik aktywności programu POP2Exchange. Aby uzyskać więcej informacji, zapoznaj się z częściąAktywność programu POP2Exchange (strona 61).

Raporty Program GFI MailEssentials umożliwia tworzenie raportów na podstawie danych zapisanych w bazie danych.Aby uzyskać dostęp do obszaru Raportowanie, przejdź do obszaru GFI MailEssentials > Raportowanie.

Enabling reporting - Aby uzyskać więcej informacji, zapoznaj się z częścią Włączanie/wyłączanie funkcjiraportowania (strona 61).

Configure reporting database - Aby uzyskać więcej informacji, zapoznaj się z częścią Konfigurowanie bazydanych raportowania (strona 68).

Generate reports - Aby uzyskać więcej informacji, zapoznaj się z częścią Generowanie raportu (strona 62).Raporty niestandardowe — zapisywanie niestandardowych parametrów raportów i generowanie według

harmonogramu. Aby uzyskać więcej informacji, zapoznaj się z częścią Raporty niestandardowe (strona 64).Search the reporting database - Aby uzyskać więcej informacji, zapoznaj się z częścią Wyszukiwanie w

bazie danych raportowania (strona 66).

3.1 PulpitPulpit programu GFI MailEssentials dostarcza informacje w czasie rzeczywistym umożliwiające monitorowanie działaniaproduktu. Aby uzyskać dostęp do Pulpitu, przejdź do obszaruGFI MailEssentials > Pulpit. Funkcja ta obejmujenastępujące elementy:

Ważne informacje statystyczne na temat zablokowanych wiadomości e-mail.Aby uzyskać więcej informacji,zapoznaj się z częścią Stan i statystyki (strona 54).

Stan usług programu GFI MailEssentials.Aby uzyskać więcej informacji, zapoznaj się z częścią Usługi (strona 55).

Graficzna prezentacja aktywności w zakresie poczty e-mail.Aby uzyskać więcej informacji, zapoznaj się z częściąWykresy (strona 56).

Lista przetworzonych wiadomości e-mail.Aby uzyskać więcej informacji, zapoznaj się z częścią Dziennikiprzetwarzania poczty e-mail (strona 57).

Stan aktualizacji oprogramowania.Aby uzyskać więcej informacji, zapoznaj się z częścią Aktualizacje silnikówantywirusowych i antyspamowych (strona 59).


Dokumentacja ważnych wydarzeń w GFI MailEssentials.Aby uzyskać więcej informacji, zapoznaj się z częściąDzienniki wydarzeń (strona 60).

Dziennik aktywności programu POP2Exchange.Aby uzyskać więcej informacji, zapoznaj się z częścią Aktywnośćprogramu POP2Exchange (strona 61).

3.1.1 Stan i statystyki

Screenshot 25: Pulpit programuGFIMailEssentials

Aby otworzyć Pulpit, przejdź do obszaruGFI MailEssentials > Pulpit. Na tej stronie są wyświetlane statystyki,informacje dotyczące stanu usług oraz graficzna prezentacja aktywności w zakresie poczty e-mail. Poniżej zamieszczonoinformacje szczegółowe na temat sekcji.


Usługi

Screenshot 26: Usługi programuGFIMailEssentials

Wobszarze Usługi są wyświetlane informacje dotyczące stanu usług programu GFI MailEssentials.

— usługa została uruchomiona.

— usługa została zatrzymana. Kliknij tę ikonę, aby uruchomić zatrzymaną usługę.

Usługi można również uruchamiać i zatrzymywać z poziomu konsoli Usługi w systemie Microsoft® Windows. Abyuruchomić konsolę Usługi, przejdź do obszaru Start > Uruchom, wprowadź polecenie services.msc i kliknijprzycisk OK.

Statystyki kwarantanny

Screenshot 27: Statystyki kwarantanny

Wobszarze Statystyki kwarantanny są wyświetlane następujące informacje statystyczne:

Tytuł statystyki Opis

Złośliwe wiadomości e-mailpoddane kwarantannie

Liczba wiadomości e-mail zablokowanych przez funkcję Email Security i filtrowanie zawartości,przechowywanych w magazynie kwarantanny złośliwego oprogramowania.

Rozmiar kwarantannyzłośliwego oprogramowania

Rozmiar bazy danych magazynu kwarantanny złośliwego oprogramowania na dysku.

Poczta będąca spamempoddana kwarantannie

Liczba wiadomości e-mail zablokowanych przez silniki antyspamowe, przechowywanych wmagazynie kwarantanny spamu.


Tytuł statystyki Opis

Rozmiar kwarantannyspamu

Rozmiar bazy danych magazynu kwarantanny spamu na dysku.

Miejsce na dysku Wolne miejsce na dysku, gdzie przechowywane są magazyny kwarantanny.

Wykresy

Screenshot 28:Wykresy wobszarze pulpitu

Wobszarze Wykresy są wyświetlane graficzne informacje na temat wiadomości e-mail przetworzonych przez programGFI MailEssentials. Wybierz okres z listy rozwijanej, aby wyświetlić na wykresach dotyczące go informacje.

Obszar Opis

Wyświetl wykresydla

Umożliwia wybranie okresu, dla którego zostaną wyświetlone wykresy. Dostępne są następujące opcje:Ostatnie 6 godzinOstatnie 24 godzinyOstanie 48 godzinOstatnie 7 dni

Oś czasuskanowaniapoczty e-mail(wykres w czasie)

Wykres w czasie podzielony na interwały w odniesieniu do wybranego okresu. Na wykresie znajdują sięinformacje dotyczące wiadomości e-mail, które zostały przetworzone, uznane za wiarygodne lub złośliwe,przetworzone przez silniki filtrowania zawartości oraz oznaczone jako spam.

Statystykiskanowania(wykres kołowy)

Graficzne przedstawienie dystrybucji całkowitej liczby wiadomości e-mail uznanych za bezpieczne,poddanych kwarantannie i niemożliwych do przetworzenia w odniesieniu do wybranego okresu.

Legenda W obszarze legendy opisano kolory użyte na wykresie oraz zamieszczono informacje dotyczące liczbywiadomości w każdej kategorii.


3.1.2 Dzienniki przetwarzania poczty e-mail

Screenshot 29: Dzienniki przetwarzania poczty e-mail

Z poziomu konfiguracji programu GFI MailEssentials możnamonitorować wszystkie przetwarzane wiadomości e-mail wczasie rzeczywistym. Przejdź do obszaruGFI MailEssentials > Pulpit i wybierz kartę Dzienniki, aby wyświetlić listęprzetworzonych wiadomości e-mail. W przypadku każdej przetworzonej wiadomości e-mail są wyświetlane następująceszczegóły:


Data/Godzina

Nadawca

Odbiorcy

Temat

Wyniki skanowania— czynności podjęte w odniesieniu dowiadomości e-mail

Czynność Opis

OK Wiadomość e-mail nie została zablokowana przez program GFI MailEssentials i dostarczono ją odpowiednimodbiorcom.

Poddanokwarantannie

Wiadomość e-mail została zablokowana przez silnik lub filtr, w przypadku którego ustawiono czynnośćKwarantanna. Kliknij przycisk Kwarantanna, aby zapoznać się z wiadomością e-mail.

UWAGAPodglądu wiadomości e-mail nie można wyświetlić w obszarze kwarantanny, jeśli ręcznie usuniętowiadomość z kwarantanny.

Zablokowano Wiadomość e-mail została zablokowana przez silnik lub filtr. Podjęto czynność skonfigurowaną w odniesieniu dodanego silnika.

Usunięto Wiadomość e-mail została zablokowana przez silnik lub filtr, w przypadku którego ustawiono usuwaniewykrytych wiadomości e-mail.

Niepowodzenie Wiadomość e-mail nie mogła zostać przeskanowana przez program GFI MailEssentials. Wiadomość e-mail zostałaprzeniesiona do jednego z poniższych folderów:<ścieżka instalacji programu GFIMailEssentials>\GFI\MailEssentials\EmailSecurity\FailedMails\<ścieżka instalacji programu GFIMailEssentials>\GFI\MailEssentials\AntiSpam\FailedMails\Aby uzyskać więcej informacji, zapoznaj się z częścią Wiadomości e-mail, których nie można było przetworzyć(strona 257).

Filtrowanie dzienników przetwarzania poczty e-mail

Screenshot 30: Filtr dziennikówprzetwarzania poczty e-mail

Filtrowanie dzienników przetwarzania poczty e-mail upraszcza proces analizy, umożliwiając znajdowanie określonychwiadomości e-mail. W obszarze Filtry określ dowolne z poniższych kryteriów:

Filtr Opis

Nadawca Określ pełny lub częściowy adres e-mail, aby wyświetlić wyłącznie wiadomości wysłane przez pasującychnadawców.

Odbiorca Określ pełny lub częściowy adres e-mail, aby wyświetlić wyłącznie wiadomości wysłane do pasujących odbiorców.

Temat Określ pełny lub częściowy temat wiadomości e-mail, aby wyświetlić wyłącznie wiadomości z pasującym tematem.

Wynikiskanowania

Z listy rozwijanej wybierz opcję wyświetlania wyłącznie wiadomości z określonym wynikiem skanowania (np. tylkowiadomości e-mail poddane kwarantannie)


Filtr Opis

Od i Do Określ zakres dat/godzin, aby wyświetlić wiadomości przetworzone w danym okresie

Moduły Pokaż tylko wiadomości e-mail zablokowane przez określone filtry spamu.

UWAGA

Aby anulować określone filtry i wyświetlić wszystkie dzienniki poczty e-mail, kliknij przycisk Wyczyść filtry.

3.1.3 Aktualizacje silników antywirusowych i antyspamowych

Screenshot 31: Aktualizacje silnikówantywirusowych

Aktualizacje silników antywirusowych i antyspamowych możnamonitorować z poziomu strony centralnej. Przejdź doobszaruGFI MailEssentials > Pulpit i wybierz kartę Aktualizacje, aby zapoznać się z informacjami dotyczącymi stanui datami ostatniej aktualizacji silników skanowania.

Aby sprawdzić dostępność wszelkich aktualizacji i pobrać je, kliknij przycisk Zaktualizuj wszystkie silniki.

Zostanie sprawdzona dostępność aktualizacji, a następnie zostaną pobrane aktualizacje, zgodnie z ustawieniami nastronach konfiguracji poszczególnych silników. Aby skonfigurować ustawienia aktualizacji, przejdź do strony konfiguracjiodpowiednich silników i wybierz kartę Aktualizacje.


UWAGAProgram sprawdza dostępność aktualizacji silników i pobiera aktualizacje w trybie sekwencyjnym (dla jednegosilnika w danymmomencie).

3.1.4 Dzienniki wydarzeń

Screenshot 32: Dziennikiwydarzeń

Z poziomu konfiguracji GFI MailEssentials możnamonitorować ważne wydarzenia związane z GFI MailEssentials.Przykłady wystąpień uruchamiających wydarzenia:

ukończenie aktualizacji silników antyspamowych

baza danych raportowania osiąga próg wielkości 1,7 GB i GFI MailEssentials przechodzi do korzystania z innej bazydanych.

na dysku przechowywania danych kwarantanny pozostaje mniej niż 1 GB wolnegomiejsca

Przejdź do obszaruGFI MailEssentials > Pulpit i wybierz kartę Wydarzenia, aby wyświetlić listę wydarzeń. Dlakażdegowydarzenia wyświetlane są następujące informacje:

Data/Godzina

Identyfikator wydarzenia— identyfikator przypisywany każdemu rodzajowi wydarzenia GFI MailEssentials.

Temat

Kliknij Szczegóły, aby wyświetlić więcej informacji na temat danegowydarzenia.

Wydarzenia GFI MailEssentials są również dostępne z poziomu narzędzia Podgląd zdarzeń systemuWindows w sekcjiAplikacje i Dzienniki usług > GFI MailEssentials.


3.1.5 Aktywność programu POP2Exchange

Screenshot 33: Dziennik programu POP2Exchange

Wprogramie GFI MailEssentials możnamonitorować aktywność programu POP2Exchange w czasie rzeczywistym. Przejdźdo obszaruGFI MailEssentials > Pulpit i wybierz kartę POP2Exchange.

UWAGAProgram POP2Exchange można konfigurować z poziomu konsoli Narzędzia zarządzania pocztą e-mail.Aby uzyskaćwięcej informacji, zapoznaj się z częścią POP2Exchange — pobieranie wiadomości e-mail z serwera POP3(strona 260).

3.2 RaportyProgramGFI MailEssentials umożliwia tworzenie raportów na podstawie danych zapisanych w bazie danych.

Aby uzyskać dostęp do obszaru Raportowanie, przejdź do obszaruGFI MailEssentials > Raportowanie.

Enabling reporting - Aby uzyskać więcej informacji, zapoznaj się z częścią Włączanie/wyłączanie funkcjiraportowania (strona 61).

Configure reporting database - Aby uzyskać więcej informacji, zapoznaj się z częścią Konfigurowanie bazydanych raportowania (strona 68).

Generate reports - Aby uzyskać więcej informacji, zapoznaj się z częścią Generowanie raportu (strona 62).

Raporty niestandardowe — zapisywanie niestandardowych parametrów raportów i generowanie wedługharmonogramu.Aby uzyskać więcej informacji, zapoznaj się z częścią Raporty niestandardowe (strona 64).

Search the reporting database - Aby uzyskać więcej informacji, zapoznaj się z częścią Wyszukiwanie w baziedanych raportowania (strona 66).

3.2.1 Włączanie/wyłączanie funkcji raportowaniaDomyślnie funkcja Raportowanie jest włączona, a dane w zakresie aktywności poczty e-mail są zapisywane w baziedanych programu Firebird (.fdb) w następującej lokalizacji:

<ścieżka instalacji programu GFI MailEssentials>\GFI\MailEssentials\data\

Aby włączyć lub wyłączyć funkcję raportowania, przejdź dowęzła Raportowanie > Ustawienia i zaznacz lub usuńzaznaczenie pola wyboruWłącz funkcję Raportowanie.


3.2.2 Generowanie raportu

1. Z poziomu konfiguracji programu GFI MailEssentials przejdź do obszaruGFI MailEssentials > Raportowanie >Raporty.

Screenshot 34: Tworzenie raportu

2. Na karcie Lista raportów skonfiguruj następujące opcje:


Opcja Opis

Wybierz raportdowygenerowania:

Wybierz typ raportu do wygenerowania:

Kierunek wiadomości e-mail — całkowita liczba przetworzonych wiadomości e-mail dla każdegokierunku poczty — Przychodząca, Wychodząca i Wewnętrzna.

Wykres kierunku wiadomości e-mail — graficzne przedstawienie całkowitej liczby przetworzonychwiadomości e-mail dla każdego kierunku poczty — Przychodząca, Wychodząca i Wewnętrzna.

Zablokowane wiadomości e-mail — całkowita liczba wiadomości e-mail zablokowanych przez filtryantyspamowe i filtry złośliwego oprogramowania dla każdego kierunku poczty (Przychodząca, Wychodząca iWewnętrzna) w kontekście wszystkich przetworzonych wiadomości e-mail.

Wykres zablokowanych wiadomości e-mail — graficzne przedstawienie całkowitej liczby wiadomoście-mail zablokowanych przez filtry antyspamowe i filtry złośliwego oprogramowania dla każdego kierunkupoczty (Przychodząca, Wychodząca i Wewnętrzna) w kontekście wszystkich przetworzonych wiadomości e-mail.

Filtr spamu — całkowita liczba wiadomości e-mail zablokowanych przez każdy filtr antyspamowy.Wykres filtru spamu — graficzne przedstawienie całkowitej liczby wiadomości e-mail zablokowanych

przez każdy filtr antyspamowy.Raport dotyczący użytkowników — liczba zablokowanych i dozwolonych wiadomości e-mail w

odniesieniu do każdego adresu e-mail.Raport dotyczący użytkowników (użytkownicy aktywni) — liczba zablokowanych i dopuszczonych

wiadomości e-mail w odniesieniu do adresów e-mail aktywnych w wybranym okresie raportu.

Aby uzyskać podgląd raportu, kliknij polecenie Podgląd widoku raportu.

Filtrowaniewedług dat

Wybierz zakres dat raportu.Wybierając opcję Niestandardowy zakres dat, określ zakres wyświetlanych danych, korzystając z formantówkalendarza Niestandardowa data od i Niestandardowa data do.

Filtrowaniewedługkierunku pocztye-mail

Wybierz kierunek poczty e-mail, aby wyświetlić odpowiednie dane lub wybierz pozycję Wszystkie kierunkipoczty e-mail (przychodząca, wychodząca, wewnętrzna), aby wyświetlić dane dotyczące wszystkichkierunków.

Filtrowaniewedług adresówe-mail

Wprowadź adres e-mail, aby wyświetlić dane raportu odnoszące się wyłącznie do określonego adresu.

Grupowanie wramachraportowania

Określ metodę grupowania danych. Dostępne są następujące opcje:

Grupuj według dniaGrupuj według tygodniGrupuj według miesięcyGrupuj według lat

3. Kliknij przycisk Wygeneruj, aby utworzyć i wyświetlić raport lub przycisk Zapisz jako element niestandardowy,aby zapisać ustawienia raportu do późniejszego użycia.


Screenshot 35: Raport obejmujący wykres zablokowanychwiadomości e-mail

Funkcje raportowania

Pasek narzędzi raportowania w górnej części ekranu zawiera następujące funkcje:

Funkcja Ikona Opis

Drukuj Kliknij, aby wydrukować raport.

Wydrukujbieżącą stronę

Kliknij, aby wydrukować aktualnie wyświetlaną stronę.

Nawigowanie Ten pasek narzędzi służy do przechodzenia między stronamiraportu.

Zapisz Wybierz format, w którym chcesz zapisać raport, a następnie kliknijprzycisk Zapisz. Określ lokalizację, w której chcesz zapisać raport.

3.2.3 Raporty niestandardoweFunkcja raportów niestandardowych umożliwia zapisywanie określonych parametrów raportu (np. typu raportugenerowanegow odniesieniu do danego okresu) i generowanie gowedług harmonogramu. Funkcja ta pozwala nazautomatyzowanie generowania raportów.


Tworzenie raportów niestandardowych


2. Wybierz kartę Raporty niestandardowe i kliknij przycisk Nowy.

3. WpoluNazwa raportuwpisz łatwą do zapamiętania nazwę nowego raportu.

4. Skonfiguruj następujące opcje:

Opcja Opis

Wybierz raportdowygenerowania:

Wybierz typ raportu do wygenerowania:

Kierunek wiadomości e-mail — całkowita liczba przetworzonych wiadomości e-mail dla każdegokierunku poczty — Przychodząca, Wychodząca i Wewnętrzna.

Wykres kierunku wiadomości e-mail — graficzne przedstawienie całkowitej liczby przetworzonychwiadomości e-mail dla każdego kierunku poczty — Przychodząca, Wychodząca i Wewnętrzna.

Zablokowane wiadomości e-mail — całkowita liczba wiadomości e-mail zablokowanych przez filtryantyspamowe i filtry złośliwego oprogramowania dla każdego kierunku poczty (Przychodząca, Wychodząca iWewnętrzna) w kontekście wszystkich przetworzonych wiadomości e-mail.

Wykres zablokowanych wiadomości e-mail — graficzne przedstawienie całkowitej liczby wiadomoście-mail zablokowanych przez filtry antyspamowe i filtry złośliwego oprogramowania dla każdego kierunkupoczty (Przychodząca, Wychodząca i Wewnętrzna) w kontekście wszystkich przetworzonych wiadomości e-mail.

Filtr spamu — całkowita liczba wiadomości e-mail zablokowanych przez każdy filtr antyspamowy.Wykres filtru spamu — graficzne przedstawienie całkowitej liczby wiadomości e-mail zablokowanych

przez każdy filtr antyspamowy.Raport dotyczący użytkowników — liczba zablokowanych i dozwolonych wiadomości e-mail w

odniesieniu do każdego adresu e-mail.Raport dotyczący użytkowników (użytkownicy aktywni) — liczba zablokowanych i dopuszczonych

wiadomości e-mail w odniesieniu do adresów e-mail aktywnych w wybranym okresie raportu.

Aby uzyskać podgląd raportu, kliknij polecenie Podgląd widoku raportu.

Filtrowaniewedług dat

Wybierz zakres dat raportu.Wybierając opcję Niestandardowy zakres dat, określ zakres wyświetlanych danych, korzystając z formantówkalendarza Niestandardowa data od i Niestandardowa data do.

Filtrowaniewedługkierunku pocztye-mail

Wybierz kierunek poczty e-mail, aby wyświetlić odpowiednie dane lub wybierz pozycję Wszystkie kierunkipoczty e-mail (przychodząca, wychodząca, wewnętrzna), aby wyświetlić dane dotyczące wszystkichkierunków.

Filtrowaniewedług adresówe-mail

Wprowadź adres e-mail, aby wyświetlić dane raportu odnoszące się wyłącznie do określonego adresu.

Grupowanie wramachraportowania

Określ metodę grupowania danych. Dostępne są następujące opcje:

Grupuj według dniaGrupuj według tygodniGrupuj według miesięcyGrupuj według lat

5. Opcjonalnie zaznacz pole wyboruWyślij co i skonfiguruj datę/godzinę, aby generować raport określonego dnia odanej godzinie. Kliknij przycisk Dodaj regułę, aby zapisać datę i godzinę generowania raportu.

UWAGA

Aby usunąć regułę, zaznacz istniejącą datę i godzinę generowania raportu, a następnie kliknij przycisk Usuń.


6. Wybierz opcję wysyłania raportu pocztą e-mail lub zapisywania go na dysku. Aby wysłać raport pocztą e-mail, wybierzopcję Wyślij pocztą e-mail i wprowadź adres e-mail, którego chcesz użyć. Aby zapisać raport na dysku, wybierz opcjęZapisz na dysku i wprowadź lokalizację zapisywania pliku. Wybierz format raportu w polu Typ pliku.

7. Kliknij przycisk Zapisz, aby zapisać nowo utworzony raport na dysku.

3.2.4 Generowanie raportów niestandardowychAby wygenerować raport niestandardowy:


2. Na karcie Raporty niestandardowe wybierz raport do wygenerowania.

3. Kliknij przycisk Wygeneruj.

3.2.5 Usuwanie raportów niestandardowychAby usunąć raport niestandardowy:


2. Na karcie Raporty niestandardowe wybierz raport do usunięcia.

3. Kliknij przycisk Usuń.

3.2.6 Wyszukiwanie w bazie danych raportowaniaProgramGFI MailEssentials zapisuje niektóre właściwości przetworzonych wiadomości e-mail w bazie danychraportowania. ProgramGFI MailEssentials umożliwia wyszukiwanie w bazie danych raportowania i znajdowanieprzetworzonych wiadomości e-mail. Aby wyszukiwać w bazie danych raportowania:

1. Z poziomu konfiguracji programu GFI MailEssentials przejdź do obszaruGFI MailEssentials > Raportowanie >Wyszukaj.


Screenshot 36:Wyszukiwaniewbazie danych raportowania

2. Określ kryteria wyszukiwania:

Kryteria wyszukiwania Opis

Data rozpoczęcia i Datazakończenia

Wybierz zakres dat, według którego chcesz filtrować wiadomości e-mail. Kliknij przycisk Wyszukaj.

Użytkownik

Filtrowanie wyników według adresu e-mail. Wprowadź liczbę i kliknij ikonę , aby określićwarunki.

Liczba wiadomości e-mail Filtrowanie użytkowników według liczby przetworzonych wiadomości e-mail. Wprowadź liczbę i

kliknij ikonę , aby określić warunki.

3. Zostanie wyświetlona lista pasujących użytkowników. Kliknij adres e-mail, aby wyświetlić szczegółowy raport dotyczącyprzetworzonych wiadomości e-mail w odniesieniu do danego adresu.


Screenshot 37:Wynikiwyszukiwaniawbazie danych raportowania

4. (Opcjonalnie) Z poziomu raportumożna filtrować dane według kierunku poczty e-mail, nadawcy, odbiorcy lub tematu.

5. Aby wyeksportować raport do innego formatu, wybierz format i kliknij przycisk Eksportuj.

3.2.7 Konfigurowanie bazy danych raportowania

Domyślnie programGFI MailEssentials korzysta z bazy danych programu Firebird o nazwie reports.fdb zapisywanej wnastępującej lokalizacji:


Dla celów raportowania można również skorzystać z bazy danych programuMicrosoft® SQL Server.

Konfigurowanie wewnętrznej bazy danych Firebird

Konfigurowanie obszaru zaplecza bazy danych programu Microsoft® SQL Server

Konfigurowanie funkcji automatycznego czyszczenia bazy danych


Konfigurowanie wewnętrznej bazy danych Firebird

Screenshot 38: Konfigurowaniewewnętrznej bazy danych Firebird

1. Przejdź do obszaru Raportowanie > Ustawienia.

2. W polu Typ bazy danychwybierz pozycję Firebird.

3. Wprowadź pełną ścieżkę pliku bazy danych obejmującą jego nazwę i rozszerzenie fdb. Jeśli zostanie określonawyłącznie nazwa pliku, program utworzy plik bazy danych w następującej ścieżce domyślnej:


4. Kliknij przycisk Zastosuj.

UWAGAPowiadomienie e-mail zostanie wysłane do administratora w momencie gdy baza danych osiągnie 7 GB, gdyż jejwielkość może wpłynąć na wydajność aplikacji. W takim przypadku zalecane jest użycie opcji Automatyczneczyszczenie, aby usunąć wiadomości starsze niż określona data.


Konfigurowanie obszaru zaplecza bazy danych programuMicrosoft® SQL Server

1. Utwórz nową bazę danych w programie Microsoft® SQL Server.

2. Utwórz dedykowane konto użytkownika/nazwy logowania w programie Microsoft® SQL Server powiązane z nowoutworzoną bazą danych. Przyznaj użytkownikowi pełny dostęp dowszystkich serwerów oraz ról i uprawnień bazydanych.

3. WGFI MailEssentials przejdź do obszaru Raportowanie > Ustawienia.

Screenshot 39: Konfigurowanie obszaru zaplecza bazy danych programu SQL Server

4. Wpolu Typ bazy danychwybierz pozycję SQL Server.

5. Wybierz opcję Wykryty serwer, aby wybrać z listy automatycznie wykryty serwer programu SQL Server. Jeśli serwernie zostanie wykryty, zaznacz pole opcji Serwer określony ręcznie, a następnie wprowadź adres IP lub nazwę hostaserwera programuMicrosoft® SQL Server.

6. Wprowadź poświadczenia obejmujące uprawnienia odczytu/zapisu w bazie danych.

7. Kliknij przycisk Uzyskaj listę baz danych, aby wyodrębnić listę baz danych z serwera.

8. Na liście Baza danychwybierz bazę danych utworzoną dla celów raportowania w programie GFI MailEssentials.


Konfigurowanie funkcji automatycznego czyszczenia bazy danych

Można skonfigurować programGFI MailEssentials w celu automatycznego usuwania (czyszczenia) rekordów w baziedanych według ustawienia ich wieku.

Domyślnie opcja Automatycznego czyszczenia jest skonfigurowana w celu usuwania danych starszych niż 12 miesięcy.

Aby włączyć funkcję automatycznego czyszczenia:

1. Przejdź do obszaru Raportowanie > Ustawienia i wybierz kartę Automatyczne czyszczenie.


2. Zaznacz pole wyboruWłącz automatyczne czyszczenie i określ, jak długo będą przechowywane elementy wbazie danych (w miesiącach).


UWAGAFunkcja automatycznego czyszczenia jest stosowana wyłącznie do bieżącej bazy danych skonfigurowanej na karcieRaportowanie.

3.2.8 Raport MailInsights®

MailInsights® to funkcja raportowania, która wykorzystuje dane z bazy raportowania do dostarczania informacjizwiązanych z korzystanie z poczty e-mail oraz trendami.

GFI MailEssentials dostarcza raport o przepływie komunikacji, który zapewnia graficzne przedstawienie wiadomości e-mail wymienianych pomiędzy wybranymi użytkownikami/grupami a ich kontaktami. Inne raporty MailInsights® możnagenerować przy użyciu programuGFI MailArchiver.

Raport dot. przepływu komunikacji

Raport dot. przepływu komunikacji pokazuje 20 najważniejszych kontaktów, z którymi komunikował się użytkownik wciągu ostatnich 30 dni.

1. Przejdź do pozycji Raportowanie > MailInsights i wybierz kartę Przepływ komunikacji.

2. Administratorzy mogą generować raporty dla każdego użytkownika poczty e-mail. Kliknij Wyszukaj, aby wybraćużytkownika poczty e-mail, a następnie kliknij Generuj, aby rozpocząć tworzenie raportu.

Wygenerowany raport zawiera następujące dane dla wybranego użytkownika:

Ogółem Górna część raportu prezentuje łączne statystyki przepływu komunikacji z ostatnich 30 dni.

Kontakty ogółem — łączna liczba adresów e-mail, z którymi użytkownik komunikował się za pomocą pocztye-mail.

Wewnętrzne ogółem — łączna liczba użytkowników wewnętrznych, z którymi komunikował się danyużytkownik.

Najważniejszy wewnętrzny — wewnętrzny adres e-mail, w którym dany użytkownik komunikował sięnajczęściej.

Zewnętrzne ogółem — łączna liczba użytkowników Zewnętrznych, z którymi komunikował się danyużytkownik.

Najważniejszy zewnętrzny — zewnętrzny adres e-mail, w którym dany użytkownik komunikował sięnajczęściej.

Wykres Wybrany użytkownik jest przedstawiony jako element na środku wykresu. Kontakty są posegregowane wgdomeny. Każdy klaster domen zaznaczony jest innym kolorem. Grubość linii pomiędzy elementami pokazuje siłęrelacji e-mail pomiędzy danymi elementami.

Najważniejsze20 kontaktów

Najważniejsze 20 kontaktów, z którymi wybrany użytkownik komunikował się najczęściej. Poszczególne koloryoznaczają różne domeny kontaktów. Tabela prezentuje łączną liczbę wysłanych i odebranych wiadomości e-mail wprzypadku danego kontaktu, wraz z datą i godziną ostatniej interakcji z tym kontaktem.

http://www.gfi.com/products-and-solutions/email-and-messaging-solutions/gfi-mailarchiver/resources/mailinsights

http://www.gfi.com/products-and-solutions/email-and-messaging-solutions/gfi-mailarchiver


Screenshot 40: Raport dotyczący przepływu komunikacjiMailInsights®

GFIMailEssentials 4 Email Security (Ochrona poczty e-mail) | 73

4 Email Security (Ochrona poczty e-mail)Filtry zabezpieczeń programu GFI MailEssentials zapewniają ochronę przed wiadomościami e-mail zarażonymi wirusami izawierającymi inne złośliwe oprogramowanie.


4.1 Silniki antywirusowe 73

4.2 Zabezpieczenia magazynu informacji 92

4.3 Skaner koni trojańskich i plików wykonywalnych 95

4.4 Skaner wykrywania luk w poczcie e-mail 99

4.5 Narzędzie do oczyszczania kodu HTML 103

4.1 Silniki antywirusoweProgramGFI MailEssentials korzysta z wielu silników antywirusowych w celu skanowania przychodzących, wychodzącychi wewnętrznych wiadomości e-mail pod kątem obecności wirusów. ProgramGFI MailEssentials jest dostarczany zsilnikami antywirusowymi Vipre i BitDefender. Można również zakupić licencję na użytkowanie programów Kaspersky,Avira i Intel Security.

W tym rozdziale opisano sposoby konfigurowania i aktualizowania silników antywirusowych, ich działanie i kolejnośćskanowania.

4.1.1 Vipre

1. Przejdź do obszaru Email Security > Silniki antywirusowe > Vipre.

Screenshot 41: Konfiguracja programu Vipre

2. Zaznacz pole wyboruWłącz skanowanie bram (SMTP), aby skanować wiadomości e-mail za pomocą tego silnikaantywirusowego.

3. Wybierz opcję skanowania przychodzących lub wychodzących wiadomości e-mail za pomocą tego silnikaantywirusowego.

Opcja Opis

Skanuj przychodzącą pocztę e-mail SMTP Wybierz tę opcję, aby skanować przychodzące wiadomości e-mail.

Skanuj wychodzącą pocztę e-mail SMTP Wybierz tę opcję, aby skanować wychodzące wiadomości e-mail.


4. Wprzypadku włączenia funkcji Zabezpieczenia magazynu informacji dostępna będzie opcja skanowaniawewnętrznych wiadomości e-mail i magazynu informacji. Zaznacz pole wyboru Przeskanuj elementy wewnętrzne ielementy w magazynie informacji.Aby uzyskać więcej informacji, zapoznaj się z częścią Zabezpieczeniamagazynu informacji (strona 92).

UWAGANa tej stronie można również uzyskać informacje dotyczące licencjonowania silnika antywirusowego i jegowersji.

Screenshot 42: Czynności silnika antywirusowego

5. Na karcie Czynności wybierz czynność podejmowaną w przypadku zablokowania wiadomości e-mail:

Czynność Opis

Poddaj elementkwarantannie

Zapisuje wszystkie zarażone wiadomości e-mail, które wykrył wybrany silnik antywirusowy, w magazyniekwarantanny. Wiadomości e-mail poddane kwarantannie można następnie przeglądać(zatwierdzać/usuwać). Aby uzyskać więcej informacji, zapoznaj się z częścią Kwarantanna (strona 201).

Usuń element Usuwanie zarażonych wiadomości e-mail.

Prześlij oczyszczonąkopię pierwotnejwiadomości e-mail doodbiorców

Jeśli ta opcja jest włączona, program GFI MailEssentials usuwa złośliwą zawartość z wiadomości e-mail izałącza plik tekstowy wskazujący, że w wiadomości znajdowała się taka zawartość. Wiadomość e-mailjest następnie przekazywana do odpowiednich odbiorców.


6. ProgramGFI MailEssentials może wysyłać powiadomienia e-mail w przypadku wyzwolenia danego filtru przezwiadomość. Aby włączyć tę funkcję, wybierz dowolne z poniższych opcji:

Opcja Opis

Powiadomadministratora

Powiadamianie administratora w przypadku zablokowania wiadomości e-mail przez dany silnik. Aby uzyskaćwięcej informacji, zapoznaj się z częścią Adres e-mail administratora (strona 238).

Powiadomużytkownikalokalnego

Powiadamianie lokalnych odbiorców wiadomości e-mail o jej zablokowaniu.

7. Aby zapisywać informacje o aktywności silnika w dzienniku, zaznacz pole wyboru Zapisz informacje dotyczącewyzwolenia reguły w tym pliku. W polu tekstowym określ ścieżkę i nazwę pliku w niestandardowej lokalizacji nadysku, w której zostanie zapisany plik dziennika. Domyślnie pliki dziennika są zapisywane w następującej lokalizacji:

<ścieżka instalacji programu GFIMailEssentials>\GFI\MailEssentials\EmailSecurity\Logs\<NazwaSilnika>.log


Screenshot 43: Karta Aktualizacje silnika

8. Na karcie Aktualizacje zaznacz pole wyboruAutomatycznie sprawdzaj dostępność aktualizacji, aby włączyćautomatyczne aktualizowanie wybranego silnika.

9. Na liście Opcja pobieraniawybierz jedną z następujących opcji:

Opcja Opis

Tylko sprawdźdostępnośćaktualizacji

Wybierz tę opcję, aby program GFI MailEssentials tylko sprawdzał dostępność aktualizacji silnika ipowiadamiał o niej administratora. Ta opcja NIE powoduje automatycznego pobierania dostępnychaktualizacji.

Sprawdź dostępnośćaktualizacji i pobierzje

Wybierz tę opcję, aby program GFI MailEssentials sprawdzał dostępność aktualizacji silnika i automatyczniepobierał aktualizacje.


10. Skonfiguruj częstotliwość sprawdzania/pobierania aktualizacji silnika przez programGFI MailEssentials, określającinterwał w godzinach.

11. Wobszarze Opcje aktualizacji zaznacz pole wyboruWłącz powiadomienia e-mail w przypadku pomyślnejaktualizacji, aby wysyłać powiadomienie do administratora w przypadku pomyślnego zaktualizowania silnika.

UWAGAPowiadomienie e-mail jest zawsze wysyłane w przypadku niepowodzenia aktualizacji.

12. Aby natychmiast sprawdzić dostępność aktualizacji i pobrać je, kliknij przycisk Pobierz aktualizacje.


4.1.2 BitDefender

1. Przejdź do obszaru Email Security > Silniki antywirusowe > BitDefender.

Screenshot 44: Konfiguracja programu BitDefender



Opcja Opis





5. Programu BitDefender można również używać w celu blokowania wiadomości e-mail z załącznikami zawierającymimakra. Funkcję tę można włączyć w obszarze Sprawdzanie makr, zaznaczając pole opcji Zablokuj wszystkiedokumenty zawierające makra.

UWAGAJeśli wyłączono funkcję sprawdzania makr, programGFI MailEssentials nadal będzie skanował i blokował wirusy makr.




Czynność Opis





Czynność Opis




Opcja Opis











Opcja Opis











4.1.3 Kaspersky

1. Przejdź do obszaru Email Security > Silniki antywirusowe > Kaspersky.

Screenshot 47: Konfiguracja programu Kaspersky



Opcja Opis





5. Zaznacz pozycję Sprawdzaj skanowane wiadomości e-mail pod kątem złośliwej zawartości przy użyciuserwerów chmurowych w celu uzyskania wyższego poziomu wykrywania, aby włączyć wykrywanie wirusówtypu zero-hour. Funkcja ta tworzy klucz skrótu na podstawie odebranej wiadomości e-mail i wysyła go do usługi wchmurze firmy Kaspersky w celu porównania go z dobrze znanymi skrótami złośliwego oprogramowania. Ta funkcjazapewnia bezpieczniejsze środowisko, w którymwirusy można wykrywać szybciej, ponieważ nie zależy ono odaktualizacji silnika antywirusowego. Wadą tego rozwiązania może być niewielkie opóźnienie w dostarczaniu poczty orazzwiększenie wykorzystania przepustowości — szczególnie w domenach, w których skanowaniu podlega bardzo dużaliczba wiadomości. Włączenie tej funkcji oznacza akceptację zastrzeżenia firmy Kaspersky wyświetlanego po kliknięciułącza Zastrzeżenie.





Czynność Opis







Opcja Opis











Opcja Opis











4.1.4 Avira

1. Przejdź do obszaru Email Security > Silniki antywirusowe > Avira.

Screenshot 50: Konfiguracja programuAvira



Opcja Opis








Czynność Opis







Opcja Opis




Opcja Opis









Opcja Opis










4.1.5 Intel Security

1. Przejdź do obszaru Email Security > Silniki antywirusowe > Intel Security.

Screenshot 53: Konfiguracja programu Intel Security




Opcja Opis




5. Programu Intel Security Antivirus można również używać w celu blokowania wiadomości e-mail z załącznikamizawierającymi makra. Funkcję tę można włączyć w obszarze Sprawdzanie makr, zaznaczając pole opcji Zablokujwszystkie dokumenty zawierające makra.





Czynność Opis







Opcja Opis











Opcja Opis











4.2 Zabezpieczenia magazynu informacjiSkorzystaj z silników antywirusowych w celu przeskanowania baz danych skrzynek pocztowych i folderów publicznychprogramuMicrosoft® Exchange pod kątem obecności wirusów.

ProgramGFI MailEssentials może skanować magazyn informacji programuMicrosoft Exchange przy użyciu dwóchróżnych protokołów:

Protokół WersjeprogramuExchange

Opis

Exchange WebServices (EWS)

2007SP1

201020132016

Funkcja Zabezpieczenia magazynu informacji za pośrednictwem usług sieci Web programuExchange pobiera załączniki do wiadomości e-mail z magazynu informacji zgodnie ze wstępniezdefiniowanym harmonogramem. Załączniki te są następnie skanowane przez silniki antywirusowe.W przypadku znalezienia złośliwego oprogramowania dany załącznik jest usuwany z wiadomoście-mail w skrzynce pocztowej.Program GFI MailEssentials nie musi być zainstalowany na serwerze programu Microsoft Exchangew celu korzystania z usług EWS.UWAGI:

Usługi EWS mogą wpływać na wydajność systemu, dlatego zaleca się zaplanowanieskanowania poza godzinami największego obciążenia.

Do korzystania z usług EWS niezbędne jest konto użytkownika z dostępem do wszystkichskrzynek pocztowych. Aby uzyskać więcej informacji, zapoznaj się z częścią Ustawianie kontaprogramu Microsoft® (strona 267).

W przeciwieństwie do interfejsu VSAPI załączniki do wiadomości e-mail są skanowane pozapisaniu w skrzynce pocztowej, co oznacza, że złośliwe załączniki nie są odfiltrowywane zmagazynu informacji do momentu rozpoczęcia skanowania.

Interfejs APIskanowaniawirusów(VSAPI)

20032007

SP12010

Interfejs VSAPI skanuje wiadomości e-mail przed ich zapisaniem w magazynie informacji, cogwarantuje natychmiastowe odfiltrowanie złośliwego oprogramowanie przed dotarciemwiadomości do magazynu informacji.Interfejs VSAPI wymaga zainstalowania programu GFI MailEssentials na serwerze programuMicrosoft Exchange. W przypadku serwera programu Microsoft® Exchange 2007/2010 sąwymagane role Serwer skrzynek pocztowych i Transport centralny.UWAGA: Program GFI MailEssentials nie może skanować magazynu informacji, jeśli inneoprogramowanie jest zarejestrowane w celu korzystania z interfejsu VSAPI programu Microsoft®

Exchange.

UWAGAFunkcja Zabezpieczenia magazynu informacji jest dostępna jedynie w przypadku, gdy programGFI MailEssentialsjest zainstalowany w trybie usługi Active Directory lub zdalnej usługi Active Directory. Funkcja ta nie jest dostępna wtrybie SMTP ani GFI Directory.

Aby włączyć skanowanie magazynu informacji i skonfigurować protokół skanowania:


1. Przejdź do obszaru Email Security > Zabezpieczenia magazynu informacji.

Screenshot 56:Węzeł Zabezpieczeniamagazynu informacjiwprzypadku, gdy są dostępne oba protokoły (EWS iVSAPI)

2. Na karcie Skanowanie wirusów magazynu informacji zaznacz pole wyboruWłącz skanowanie wirusówmagazynu informacji.

3. Wprzypadku, gdy programGFI MailEssentials jest zainstalowany na komputerze z systememMicrosoft Exchange2007 SP1 lub 2010 oraz rolami Serwer skrzynek pocztowych i Transport centralny, wybierz protokół, którego chcesz użyćdo skanowania magazynu informacji:VSAPI lub Usługi sieci Web programu Exchange.

4. Na pozostałych dwóch kartach skonfiguruj opcje protokołów. Skorzystaj z karty Ustawienia interfejsu VSAPI lubUstawienia usług Exchange Web Services (EWS)


W tabeli zostaną wyświetlone informacje o stanie silników antywirusowych używanych w odniesieniu domagazynuinformacji.

Aby wyłączyć określony silnik antywirusowy z funkcji Skanowanie magazynu informacji, przejdź do strony Silnikiantywirusowe, wybierz odpowiedni silnik antywirusowy i usuń zaznaczenie pola wyboru Przeskanuj elementywewnętrzne i elementy w magazynie informacji.

4.2.1 Ustawienia usług sieci Web programu Exchange

1. Przejdź na kartę Ustawienia usług EWS.

2. Skonfiguruj ustawienia służące do nawiązywania połączenia z programemMicrosoft Exchange. W celu uzyskaniapołączenia z magazynem informacji usługi EWS korzystają z konta programu Exchange skonfigurowanego na paneluprzełączania.Aby uzyskać więcej informacji, zapoznaj się z częścią Ustawianie konta programu Microsoft® (strona267).


Opcja Opis

Adres URLserweraprogramuMicrosoftExchange

Wybierz opcję Automatyczne wykrywanie, aby zezwolić programowi GFI MailEssentials na automatyczneznajdowanie serwera programu Microsoft Exchange. Jeśli wykrycie serwera Exchange nie jest możliwe, wybierzopcję Ręcznie, aby wprowadzić adres URL usług sieci Web programu Exchange (EWS). Ten adres URL ma zwyklenastępującą składnię:

https://<nazwa hosta programu Exchange>/EWS/Exchange.asmxUWAGA: Adres URL usług sieci Web programu Exchange (EWS) można też pobrać, uruchamiając następującepolecenie w powłoce Exchange Management Shell:

Get-WebServicesVirtualDirectory |Select name, *url* | fl

Test Kliknij, aby upewnić się, że program GFI MailEssentials możne połączyć się z magazynem informacji programuMicrosoft Exchange z zastosowaniem wprowadzonych informacji.

Sondujfolderypubliczne

Wybierz tę opcję, aby skanować również elementy w folderach publicznych.

Jednocześnieskanowaneskrzynkipocztowe

Określ liczbę skrzynek pocztowych, jakie mogą być jednocześnie skanowane. Domyślnie liczba jednocześnieskanowanych skrzynek pocztowych wynosi 1. Zdefiniowanie wyższej liczby zwiększa użycie zasobów systemowych,ale umożliwia przeskanowanie większej liczby elementów w krótszym czasie.

3. Wobszarze Harmonogram skanowania określ harmonogram uruchamiania skanowania magazynu informacji. Gdyharmonogram jest włączony, programGFI MailEssentials analizuje elementy, które nie zostały przeskanowane w każdejskrzynce pocztowej. Po przeskanowaniu wszystkich nowych elementów w danej skrzynce pocztowej programrozpoczyna skanowanie następnej skrzynki. Gdy wszystkie skrzynki pocztowe zostaną przeskanowane, programponownie rozpocznie skanowanie nowych elementów w pierwszej skrzynce. Proces ten będzie się powtarzał aż dowyłączenia harmonogramu. Wybierz typ stosowanego harmonogramu:

Skanowanie ciągłe — uruchomienie funkcji Zabezpieczenia magazynu informacji za pośrednictwemusług EWS bez przerw..

Interwał czasowy— uruchomienie skanowania według zdefiniowanego harmonogramu. Wybierz opcjęCodziennie,m aby uruchamiać skanowanie codziennie, lub opcję W następujące dni, aby uruchamiaćskanowanie tylko w wybrane dni. Określ godzinę uruchamiania skanowania i jego czas trwania w godzinach.

UWAGASkanowanie za pośrednictwem usług EWSmoże być czasochłonne i zużywać znaczną ilość zasobów systemowych,dlatego zaleca się uruchamianie skanowania poza godzinami największego obciążenia.

4. Wobszarze Wykluczone skrzynki pocztowe dodaj skrzynki, które nie mają być skanowane przez funkcjęZabezpieczenia magazynu informacji.


4.2.2 Ustawienia interfejsu VSAPI

1. Przejdź na kartę Ustawienia interfejsu VSAPI.

2. (Opcjonalnie) Zaznacz pole wyboruWłącz skanowanie w tle, aby uruchamiać skanowanie magazynu informacji wtle.


OSTRZEŻENIEWybór opcji skanowania w tle powoduje skanowanie całej zawartości magazynu informacji. Może to spowodowaćduże obciążenie zasobów przetwarzania serwera programuMicrosoft® Exchange, w zależności od liczby elementówzapisanych w magazynie informacji. Zalecane jest włączanie tej funkcji wyłącznie w godzinach niskiej aktywnościserwera, na przykład w nocy.

3. Wybierz metodę skanowania za pomocą interfejsu VSAPI:

Metodaskanowania

Opis

Skanowanieprzyuzyskaniudostępu

Nowe elementy w magazynie informacji są skanowane w momencie uzyskania do nich dostępu przez klientapoczty e-mail. Przekłada się to na krótkie opóźnienie wyświetlania zawartości nowych wiadomości w klienciepoczty e-mail.

Skanowanieproaktywne

Nowe elementy dodane do magazynu informacji są umieszczane w kolejce do skanowania. Jest to ustawieniedomyślne i zalecany tryb pracy, ponieważ pozwala on zazwyczaj wyeliminować opóźnienia związane zeskanowaniem w przypadku uzyskania dostępu.

UWAGAW przypadku uzyskania dostępu przez klienta poczty e-mail do nowego elementu znajdującego się nadal wkolejce skanowania zwiększany jest jego priorytet skanowania, aby zostało ono przeprowadzone natychmiast.


4.3 Skaner koni trojańskich i plikówwykonywalnychSkaner koni trojańskich i plików wykonywalnych analizuje i określa działania wywoływane przez pliki wykonywalnedołączone dowiadomości e-mail. Skaner może następnie poddawać kwarantannie pliki wykonywalne, których działaniejest podejrzane (np. konie trojańskie).

Jak działa funkcja Skaner koni trojańskich i plików wykonywalnych?

ProgramGFI MailEssentials szacuje poziom ryzyka związanego z plikiemwykonywalnym, dekompilując go i wykrywającjego funkcje w czasie rzeczywistym. Następnie program porównuje je z bazą danych złośliwych działań, oznaczającpoziom ryzyka. Za pomocą funkcji Skaner koni trojańskich i plików wykonywalnych można wykrywać i blokowaćpotencjalnie niebezpieczne, nieznane lub unikatowe konie trojańskie zanim naruszą zabezpieczenia sieci.

4.3.1 Konfigurowanie funkcji Skaner koni trojańskich i plików wykonywalnych

1. Przejdź do obszaru Email Security > Skaner koni trojańskich i plików wykonywalnych.


Screenshot 57: Skaner koni trojańskich i plikówwykonywalnych: karta Ogólne

2. Zaznacz pole wyboruWłącz skaner koni trojańskich i plików wykonywalnych, aby uaktywnić ten filtr.

3. Wobszarze Sprawdzanie poczty e-mail określ wiadomości e-mail, które będą sprawdzane pod kątem konitrojańskich i innych złośliwych plików wykonywalnych, wybierając poniższe opcje:

Opcja Opis

Skanuj przychodzącą pocztę e-mail SMTP

Skanowanie przychodzących wiadomości e-mail pod kątem koni trojańskich i innych złośliwychplików wykonywalnych.

Skanuj wychodzącą pocztę e-mail SMTP

Skanowanie wychodzących wiadomości e-mail pod kątem koni trojańskich i innych złośliwychplików wykonywalnych.

4. Wobszarze Ustawienia zabezpieczeńwybierz wymagany poziom ochrony:


Poziomochrony

Opis

Wysokiezabezpieczenia

Blokuje wszystkie pliki wykonywalne zawierające jakiekolwiek znane sygnatury złośliwego oprogramowania.

Średniezabezpieczenia

Blokuje podejrzane pliki wykonywalne. Wiadomości e-mail zostają zablokowane, jeśli plik wykonywalny zawierajedną sygnaturę wysokiego ryzyka lub połączenie sygnatur wysokiego i niskiego ryzyka.

Niskiezabezpieczenia

Blokuje wyłącznie złośliwe pliki wykonywalne. Wiadomości e-mail zostają zablokowane, jeśli plik wykonywalnyzawiera co najmniej jedną sygnaturę wysokiego ryzyka.

5. Na karcie Czynności skonfiguruj czynności, które programGFI MailEssentials powinien podejmować w odniesieniudowiadomości e-mail zawierających złośliwe pliki wykonywalne.

UWAGAWiadomości e-mail zablokowane przez funkcję Skaner koni trojańskich i plików wykonywalnych są zawszepoddawane kwarantannie.

UWAGAJeśli programGFI MailEssentials zainstalowano na komputerze z programemMicrosoft® Exchange 2003, programGFIMailEssentials może nie być w stanie blokować wychodzących wiadomości e-mail — zamiast tego blokowanazawartość zostanie zastąpiona raportem dotyczącym zagrożeń.


Opcja Opis











Opcja Opis











4.4 Skaner wykrywania luk w poczcie e-mailSkaner wykrywania luk w poczcie e-mail blokuje skrypty wykorzystujące luki osadzone w wiadomościach e-mail, które sąuruchamiane na komputerze użytkownika w momencie odebrania lub otwarcia wiadomości e-mail. Programywykorzystujące luki wykorzystają słabości zabezpieczeń aplikacji lub systemów operacyjnych w celu naruszeniamechanizmów ochronnych komputera. Na przykład może tomieć na celu uruchomienie programu, wykonaniepolecenia lub zainstalowanie „tylnegowejścia”.

4.4.1 Konfigurowanie funkcji Skaner wykrywania luk w poczcie e-mail

1. Przejdź do obszaru Email Security > Skaner wykrywania luk w poczcie e-mail.

Screenshot 59: Konfiguracja funkcjiwykrywania luk wpoczcie e-mail

2. Na karcie Ogólne wybierz opcję skanowania przychodzących lub wychodzących wiadomości e-mail.

Opcja Opis




Screenshot 60: Czynności dotyczące luk wpoczcie e-mail


Czynność Opis

Poddajwiadomośće-mailkwarantannie

Zapisuje wszystkie zarażone wiadomości e-mail, które wykrył Skaner wykrywania luk w poczcie e-mail, wmagazynie kwarantanny. Wiadomości e-mail poddane kwarantannie można następnie przeglądać(zatwierdzać/usuwać). Aby uzyskać więcej informacji, zapoznaj się z częścią Praca z wiadomościami e-mailpoddanymi kwarantannie (strona 211).

Usuńwiadomośće-mail

Usuwanie zarażonych wiadomości e-mail.


Opcja Opis











Opcja Opis











4.4.2 Włączanie/wyłączanie sprawdzania luk w poczcie e-mail

1. Przejdź do obszaru Email Security > Skaner wykrywania luk w poczcie e-mail > Lista luk

Screenshot 62: Lista luk wpoczcie e-mail

2. Zaznacz pola wyboru luk, aby włączyć lub wyłączyć ich sprawdzanie.

3. Kliknij odpowiednio przycisk Włącz zaznaczone lub Wyłącz zaznaczone.


4.5 Narzędzie do oczyszczania kodu HTMLNarzędzie do oczyszczania kodu HTML skanuje i usuwa kod skryptów z treści i załączników wiadomości e-mail.Narzędzieskanuje następujące elementy:

treść wiadomości e-mail, w przypadku których ustawiono typ MIME „text/html”

wszystkie załączniki typu .htm lub .html

4.5.1 Konfigurowanie funkcji Narzędzie do oczyszczania kodu HTML

1. Przejdź do obszaru Email Security > Narzędzie do oczyszczania kodu HTML.

Screenshot 63: Strona konfiguracji funkcjiNarzędzie do oczyszczania koduHTML

2. Włącz funkcję oczyszczania kodu HTML, zaznaczając pole wyboruWłącz funkcję Narzędzie do oczyszczaniakodu HTML.

3. Wybierz kierunek ruchuwiadomości e-mail:

Opcja Opis

Skanuj przychodzącą pocztę e-mailSMTP

Skanowanie i oczyszczanie skryptów HTML w przypadku wszystkich przychodzącychwiadomości e-mail.

Skanuj wychodzącą pocztę e-mailSMTP

Skanowanie i oczyszczanie skryptów HTML w przypadku wszystkich wychodzącychwiadomości e-mail.


4.5.2 Lista dozwolonych elementów funkcji Narzędzie do oczyszczania kodu HTMLListę dozwolonych elementów funkcji Narzędzie do oczyszczania kodu HTML można skonfigurować w celu wyłączeniawiadomości e-mail otrzymywanych od określonych nadawców.


UWAGAAby wyłączyć określone adresy IP lub domeny, użyj opcji Wyłączenia domen\adresów IP funkcji Narzędzie dooczyszczania kodu HTML.Aby uzyskać więcej informacji, zapoznaj się z częścią Opcja Wyłączeniadomen\adresów IP funkcji Narzędzie do oczyszczania kodu HTML (strona 104).

Aby zarządzać nadawcami na liście dozwolonych elementów funkcji Narzędzie do oczyszczania kodu HTML:

1. Przejdź do obszaru Email Security > Narzędzie do oczyszczania kodu HTML i wybierz kartę Listadozwolonych elementów.

Screenshot 64: Strona listy dozwolonych elementów funkcjiNarzędzie do oczyszczania koduHTML

2. WpoluWpis listy dozwolonych elementów wprowadź adres e-mail, domenę poczty e-mail (np. *@domena.pl)lub poddomenę poczty e-mail (np. *@*.domena.pl), a następnie kliknij przycisk Dodaj.

UWAGAAby usunąć wpis z listy dozwolonych elementów funkcji Narzędzie do oczyszczania kodu HTML, zaznacz go i kliknijprzycisk Usuń.


4.5.3 Opcja Wyłączenia domen\adresów IP funkcji Narzędzie do oczyszczania koduHTMLOpcja Wyłączenia domen\adresów IP funkcji Narzędzie do oczyszczania kodu HTML umożliwia administratoromokreślenie adresów IP lub domen, które zostaną wyłączone ze sprawdzania za pomocą funkcji Narzędzie do oczyszczaniakodu HTML. Nie jest ona ograniczona do listy adresów IP — obsługiwane są również adresy domen, które są


rozpoznawane po uruchomieniumodułu, co umożliwia uzyskanie wszystkich adresów IP w odpowiedniej domenie.Program korzysta z dwóch metod:

1. Domyślnie funkcja wysyła zapytanie do rekordów MX przetwarzanej domeny.

2. Opcjonalnie można wysłać zapytanie dotyczące rekordu SPF domeny. Jeśli domena nie ma rekordu SPF, fragment tenjest ignorowany i używane są wyłącznie rekordy SPF.

Jeśli adres IP, z którego pochodzi wiadomość e-mail (z którego nadeszła poczta na serwer obwodowy) znajduje się naliście na karcie Wyłączenia domen\adresów IP lub zostaje rozpoznany jako należący do domeny z tej samej listy,wiadomość nie zostaje przetworzona przez funkcję Narzędzie do oczyszczania kodu HTML. Lista wyłączeń przyjmujerównież domeny, rozwiązuje rekordy MX domen oraz (opcjonalnie) sprawdza rekord SPF w celu uzyskania adresów IP.

Aby zarządzać wyłączeniami domen/adresów IP na liście dozwolonych elementów funkcji Narzędzie do oczyszczaniakodu HTML:

1. Przejdź do obszaru Email Security > Narzędzie do oczyszczania kodu HTML i wybierz kartę Wyłączeniadomen\adresów IP.

Screenshot 65:Wyłączenia domen\adresów IP

2. Wprowadź domenę lub adres IP dowyłączenia i kliknij przycisk Dodaj.

UWAGAAby usunąć wpis z listy wyłączeń domen/adresów IP funkcji Narzędzie do oczyszczania kodu HTML, zaznacz go ikliknij przycisk Usuń.


3. Opcjonalnie można zaznaczyć pole wyboruAby uzyskać listę serwerów do wyłączenia, wyślij zapytanie wodniesieniu do rekordów SPF określonych domen.


GFIMailEssentials 5 Funkcja antyspamowa | 107

5 Funkcja antyspamowaFiltry antyspamowe dołączone do programu GFI MailEssentials pomagają wykrywać i blokować niechciane wiadomości e-mail (spam).


5.1 Filtry antyspamowe 107

5.2 Czynności zwalczania spamu— Co robić z wiadomościami e-mail stanowiącymi spam 149

5.3 Sortowanie filtrów antyspamowych według priorytetu 151

5.4 Filtrowanie transmisji SMTP 153

5.5 Podsumowanie w zakresie spamu 154

5.6 Ustawienia antyspamowe 156

5.7 Wtyczka SpamTag dla programuMicrosoft Outlook 161

5.8 Skanowanie folderów publicznych 170

5.1 Filtry antyspamoweProgramGFI MailEssentials korzysta z szerokiej gamy filtrów skanowania umożliwiających identyfikację spamu:


SpamRazer Silnik antyspamowy umożliwiający stwierdzenie, czy wiadomość e-mail jestspamem za pomocą funkcji reputacji poczty, rozpoznawania cech i analizyzawartości.

Tak

Przeciwdziałaniewyłudzaniuinformacji

Blokuje wiadomości e-mail zawierające łącza do znanych witryn wyłudzającychinformacje lub typowe słowa kluczowe kojarzone z wyłudzaniem informacji.

Tak


Ataki DHA (Directory Harvesting) polegają na próbach odgadnięcia przezspamerów adresów e-mail przez dołączanie typowych nazw użytkowników doadresu w domenie. Większość adresów e-mail nie istnieje.

Tak (tylko jeśli programGFI MailEssentialszainstalowano wśrodowisku usługi ActiveDirectory)

Listablokowaniapoczty e-mail

Lista blokowania poczty e-mail to niestandardowa baza danych adresów e-mail idomen, z których użytkownik nie chce otrzymywać wiadomości.

Tak

Listablokowania IP

Lista blokowania IP to niestandardowa baza danych adresów IP, z którychużytkownik nie chce otrzymywać wiadomości.

Nie


Filtr Lista blokowania DNS IP porównuje adresy IP serwerów poczty przychodzącejz publiczną listą serwerów, w przypadku których stwierdzono wysyłanie spamu.

Tak

ListablokowaniaDNS URI

Powstrzymuje wiadomości e-mail zawierające łącza do domen znajdujących się napublicznych listach blokowania spamu URI.

Tak



Struktura zasaddotyczącychnadawców(SPF)

Ten filtr korzysta z rekordów SPF, aby blokować wiadomości e-mail wysłane zesfałszowanych adresów IP, sprawdzając autoryzację adresu IP nadawcy.

Nie

Przeciwdziałaniepodszywaniusię

Sprawdzanie wiadomości e-mail z adresem nadawcy sugerującym pochodzenie zdomeny użytkownika przy użyciu listy adresów IP w programie GFI MailEssentials.Jeśli adres IP nadawcy nie znajduje się na liście adresów IP serwerów w domenieużytkownika, wiadomość e-mail zostaje zablokowana.

Nie

Szara lista Filtr Szara lista tymczasowo blokuje przychodzące wiadomości e-mail odnieznanych odbiorców. Wiarygodne systemy poczty zazwyczaj próbują wysłaćwiadomość ponownie po kilku minutach — spamerzy przeważnie ignorują takiekomunikaty o błędach.

Nie

Wykrywaniejęzyka

Określa język tekstu w treści wiadomości e-mail i może być skonfigurowany w celublokowania określonych języków.

Nie

Sprawdzanienagłówków

Filtr Sprawdzanie nagłówków analizuje nagłówki wiadomości e-mail w celuidentyfikacji spamu.

Nie

Sprawdzaniesłówkluczowych podkątem spamu

Ten filtr umożliwia identyfikowanie spamu na podstawie słów kluczowych wotrzymanej wiadomości e-mail.

Nie

Filtr Bayesa Ten filtr antyspamowy może uczyć się precyzyjnie wykrywać obecność spamu wwiadomości e-mail na podstawie wcześniejszych danych.

Nie

Listadozwolonychelementów

Lista dozwolonych elementów obejmuje kryteria identyfikowania wiarygodnejpoczty e-mail. Wiadomości e-mail spełniające określone kryteria nie podlegająskanowaniu przez filtry antyspamowe i są zawsze dostarczane odbiorcom.

Tak

Nowi nadawcy Filtr Nowi nadawcy identyfikuje wiadomości e-mail otrzymanie od osób, którewcześniej nie wysyłały wiadomości.

Nie

5.1.1 SpamRazerSilnik antyspamowy umożliwiający stwierdzenie, czy wiadomość e-mail jest spamem za pomocą funkcji reputacji poczty,rozpoznawania cech i analizy zawartości. SpamRazer to podstawowy filtr antyspamowy włączany domyślnie podczasinstalacji programu. Do programu SpamRazer często wydawane są aktualizacje, dzięki czemumożliwe jest szybkieprzeciwdziałanie nowym zagrożeniom związanym ze spamem.

SpamRazer obejmuje również filtrowanie za pomocą funkcji Struktura zasad dotyczących nadawców (SPF), któraumożliwia wykrywanie sfałszowanych nadawców. Zalecane jest publikowanie adresów serwera poczty przez nadawcóww rekordzie SPF. Aby uzyskać więcej informacji na temat filtrów SPF i sposobów ich działania, odwiedź witrynęinternetową technologii struktury zasad dotyczących nadawców pod następującym adresem:http://www.openspf.org

Filtr ten blokuje również spam oparty na powiadomieniach o niedostarczeniu. Aby uzyskać więcej informacji na tematspamu opartego na powiadomieniach o niedostarczeniu, zapoznaj się z artykułem http://go.gfi.com/?pageid=ME_NDRSpam

http://www.openspf.org/

http://go.gfi.com/?pageid=ME_NDRSpam

http://go.gfi.com/?pageid=ME_NDRSpam


Konfigurowanie filtru SpamRazer

UWAGI

1. Wyłączanie filtru SpamRazerNIE JEST zalecane.

2. ProgramGFI MailEssentials pobiera aktualizacje filtru SpamRazer z następującej lokalizacji: *.mailshell.net

1. Przejdź do obszaru Funkcja antyspamowa > Filtry antyspamowe > SpamRazer.

Screenshot 66:Właściwości filtru SpamRazer

2. Na karcie Ogólne można wykonywać następujące czynności:

Opcja Opis

Włącz silnik SpamRazer Włączanie lub wyłączanie filtru SpamRazer.

Włącz strukturę SPF funkcjiSpamRazer (zalecane)

Włączanie lub wyłączanie filtru Struktura zasad dotyczących nadawców (SPF). Zalecane jestwłączenie tej opcji i uruchamianie funkcji po filtrze Lista dozwolonych elementów.


Screenshot 67: Karta Aktualizacje filtru SpamRazer

3. Na karcie Aktualizacje można wykonywać następujące czynności:

Opcja Opis

Automatyczniesprawdzaj dostępnośćaktualizacji

Konfigurowanie programu GFI MailEssentials w celu automatycznego sprawdzania dostępności ipobierania wszelkich aktualizacji filtru SpamRazer. Określ interwał czasu sprawdzania aktualizacji regułwykrywania spamu i aktualizacji silnika SpamRazer w minutach.

UWAGADzięki włączeniu tej opcji filtr SpamRazer będzie mógł skuteczniej wykrywać nowe zagrożeniazwiązane ze spamem.

Włącz powiadomienia e-mail w przypadkupomyślnej aktualizacji

Zaznacz to pole, aby otrzymywać powiadomienia e-mail w przypadku pobrania nowych aktualizacji.


Opcja Opis

Włącz powiadomienia e-mail w przypadkuniepowodzeniaaktualizacji

Zaznacz to pole, aby otrzymywać powiadomienia e-mail w przypadku niepowodzenia pobierania lubinstalacji.

Pobieranie aktualizacji... Kliknij, aby pobrać aktualizacje.

UWAGAAktualizacje można pobierać, korzystając z serwera proxy.Aby uzyskać więcej informacji, zapoznaj się z częściąUstawienia serwera proxy (strona 240).

4. Kliknij kartę Czynności, aby wybrać czynności do wykonania w odniesieniu dowiadomości zidentyfikowanych jakospam.Aby uzyskać więcej informacji, zapoznaj się z częścią Czynności zwalczania spamu — Co robić zwiadomościami e-mail stanowiącymi spam (strona 149).


5.1.2 Przeciwdziałanie wyłudzaniu informacjiBlokuje wiadomości e-mail zawierające łącza do znanych witryn wyłudzających informacje lub typowe słowa kluczowekojarzone z wyłudzaniem informacji.Wyłudzanie informacji (phishing) to oparta na poczcie e-mail technika inżynieriispołecznej mająca na celu nakłonienie użytkowników do ujawnienia poufnych informacji spamerom.Wiadomośćwyłudzająca informacje przypomina zazwyczaj oficjalną wiadomość e-mail pochodzącą z wiarygodnego źródła, naprzykład zaufanej firmy czy banku. Wiadomości wyłudzające informacje zwykle zawierają instrukcje nakazująceużytkownikom potwierdzenie poufnych informacji, takich jak szczegóły logowania do usług bankowości internetowejczy numery kart kredytowych. Wiadomości wyłudzające informacje najczęściej zawierają adres URI (jednolity identyfikatorzasobów), z którego użytkownik powinien skorzystać, aby wprowadzić poufne informacje w fałszywej witrynie. Witrynawskazywana przez adres URI może być kopią witryny oficjalnej, lecz w rzeczywistości jest ona kontrolowana przeznadawcę wiadomości wyłudzających informacje. Jeśli użytkownik wprowadzi poufne informacje w fałszywej witrynie,zostają one zapisane i użyte, na przykład w celu kradzieży środków z kont bankowych.

Filtr Przeciwdziałanie wyłudzaniu informacji wykrywa takie wiadomości e-mail przez porównanie adresów URI w treści zbazą danych adresów URI używanych w tego typu atakach. Filtr wykrywa również w adresach URI typowe słowakluczowe związane z wyłudzaniem informacji.

Filtr Przeciwdziałanie wyłudzaniu informacji jest włączany domyślnie podczas instalacji programu.

Konfigurowanie filtru Przeciwdziałanie wyłudzaniu informacji

UWAGA

Wyłączanie filtru Przeciwdziałanie wyłudzaniu informacji NIE JEST zalecane.

1. Przejdź do obszaru Funkcja antyspamowa > Filtry antyspamowe > Przeciwdziałanie wyłudzaniuinformacji.

2. Na karcie Ogólne zaznacz/usuń zaznaczenie pola wyboru Sprawdzaj wiadomości e-mail pod kątem adresówURI znanych witryn wyłudzających informacje, aby włączyć/wyłączyć filtr Przeciwdziałanie wyłudzaniu informacji.


Screenshot 68: Opcje filtru Przeciwdziałaniewyłudzaniu informacji

3. Na karcie Słowa kluczowe wybierz dowolne z poniższych opcji:

Opcja Opis

Sprawdzaj adresy URI w wiadomościach e-mail podkątem typowych słów kojarzonych z wyłudzanieminformacji

Włączanie/wyłączanie sprawdzania pod kątem typowych słówkluczowych kojarzonych z wyłudzaniem informacji

Dodaj Umożliwia dodanie słów kluczowych powodujących wyzwolenie filtruPrzeciwdziałanie wyłudzaniu informacji.Aby dodać słowo do filtru Przeciwdziałanie wyłudzaniu informacji,wprowadź słowo kluczowe i kliknij przycisk Dodaj.

Zaktualizuj Powoduje zaktualizowanie wybranych słów kluczowych.Wybierz słowo kluczowe z listy Bieżące słowa kluczowe, wprowadźzmiany w polu Edytuj słowa kluczowe, a następnie kliknij przyciskZaktualizuj.

Usuń Powoduje usunięcie wybranych słów kluczowych z listy.Wybierz słowo kluczowe z listy Bieżące słowa kluczowe i kliknijprzycisk Usuń.

Eksportuj Umożliwia eksportowanie bieżącej listy do pliku formatu XML.


Opcja Opis

Przeglądaj... Umożliwia importowanie wcześniej wyeksportowanej listy słówkluczowych.Kliknij przycisk Przeglądaj, wybierz plik wcześniej wyeksportowanejlisty słów kluczowych, a następnie kliknij przycisk Importuj.

4. Na karcie Aktualizacje wybierz jedną z poniższych opcji:

Opcja Opis

Automatycznie sprawdzajdostępność aktualizacji

Program GFI MailEssentials można skonfigurować pod kątem automatycznego sprawdzania ipobierania aktualizacji filtru Przeciwdziałanie wyłudzaniu informacji. Należy określić interwałsprawdzania dostępności aktualizacji w minutach.

UWAGAZalecane jest włączenie tej opcji w celu zapewnienia maksymalnej efektywności działania filtruPrzeciwdziałanie wyłudzaniu informacji w zakresie wykrywania najnowszych trendów.

Włącz powiadomienia e-mail w przypadkupomyślnej aktualizacji

Zaznacz/usuń zaznaczenie pola wyboru, aby skonfigurować funkcję powiadomień o pobraniunowych aktualizacji.

Włącz powiadomienia e-mail w przypadkuniepowodzenia aktualizacji

Zaznacz/usuń zaznaczenie pola wyboru, aby skonfigurować funkcję powiadomień o niepowodzeniupobierania lub instalacji.

Pobieranie aktualizacji... Kliknij, aby natychmiast pobrać aktualizacje filtru Przeciwdziałanie wyłudzaniu informacji.




5.1.3 Ataki DHA (Directory Harvesting)Ataki DHA (Directory Harvesting) polegają na próbach odgadnięcia przez spamerów adresów e-mail przez dołączanietypowych nazw użytkowników do adresu w domenie. Większość adresów e-mail nie istnieje. Spamerzy wysyłają pocztęe-mail na losowo generowane adresy — mimo że niektóre z nich mogą odpowiadać rzeczywistym adresomużytkowników, większość takich wiadomości jest nieprawidłowa i powoduje przepełnianie serwera poczty ofiary ataku.

ProgramGFI MailEssentials zapobiega takim atakom, blokując wiadomości e-mail zaadresowane do nieistniejącychużytkowników w usłudze Active Directory lub na serwerze poczty e-mail w organizacji.

Filtr Ataki DHA można skonfigurować pod kątem uruchamiania po odebraniu pełnej wiadomości e-mail lub na poziomietransmisji protokołu SMTP — w takim przypadku wiadomości będą filtrowane podczas odbierania. Filtrowanie napoziomie protokołu SMTP przerywa transmisję wiadomości e-mail i zapobiega jej pełnemu pobraniu, co pozwalaoszczędzać przepustowość i zasoby przetwarzania. W takim przypadku połączenie jest natychmiast przerywane, awiadomość e-mail nie jest przetwarzana przez jakiekolwiek inne filtry antyspamowe.

Ten filtr jest włączany domyślnie w przypadku zainstalowania programu GFI MailEssentials w środowisku usługi ActiveDirectory.

Konfiguracja filtru Ataki DHA (Directory Harvesting) odbywa się dwuetapowo:


Stage 1 - Configuring Directory Harvesting properties

Stage 2 - Selecting if Directory Harvesting should be done during the SMTP transmission.

Etap 1 — Skonfigurowanie właściwości filtru Ataki DHA (Directory Harvesting)

1. Przejdź do obszaru Funkcja antyspamowa > Filtry antyspamowe > Ataki DHA (Directory Harvesting).

Screenshot 69: Strona filtru AtakiDHA (Directory Harvesting)

2. Włączanie/wyłączanie filtru Ataki DHA (Directory Harvesting) i wybieranie metody wyszukiwania, która zostanie użyta:


Opcja Opis

Włącz ochronę przedatakami DHA(Directory Harvesting)

Włączanie/wyłączanie filtru Ataki DHA (Directory Harvesting).

Użyj macierzystegowyszukiwania usługiActive Directory

Wybierz tę opcję, aby pobrać listę użytkowników lokalnych z usługi Active Directory (bądź ze zdalnejusługi AD, jeśli program GFI MailEssentials jest zainstalowany w trybie zdalnej usługi Active Directory).

Użyj wyszukiwaniaLDAP

Wybierz tę opcję, jeśli program GFI MailEssentials jest zainstalowany w trybie SMTP, a listaużytkowników ma zostać pobrana z oddzielnego wystąpienia usługi Active Directory przy użyciuprotokołu LDAP.Wpisz szczegółowe dane serwera usługi Active Directory. Jeśli serwer LDAP wymaga uwierzytelnienia,usuń zaznaczenie pola wyboru Powiązanie anonimowe i wprowadź informacje uwierzytelniania, którezostaną użyte przez tę funkcję.

UWAGAOkreśl poświadczenia uwierzytelniania, korzystając z formatu Domena\Użytkownik (np. domena_glowna\administrator).

3. Wobszarze Blokuj, jeśli liczba nieistniejących odbiorców wynosi co najmniej określ liczbę nieistniejącychodbiorców, osiągnięcie której spowoduje zakwalifikowanie wiadomości e-mail jako spamu. Wiadomości e-mail będąblokowane przez filtr Ataki DHA (Directory Harvesting), jeśli wszyscy ich odbiorcy będą nieprawidłowi lub jeśli liczbanieprawidłowych odbiorców przekroczy skonfigurowaną.

UWAGA

Skonfigurowanie rozsądnej liczby w polu Blokuj, jeśli liczba nieistniejących odbiorców wynosi co najmniejpozwala uniknąć wyników fałszywie dodatnich. Wartość ta powinna uwzględniać przypadki wiarygodnychwiadomości e-mail z błędnie zapisanym adresem lub skierowanych do użytkowników, którzy nie są już zatrudnieniw firmie. Zalecane jest ustawienie wartości 2 lub wyższej.

4. Wprowadź adres e-mail i kliknij przycisk Test, aby zweryfikować ustawienia filtru Ataki DHA (Directory Harvesting).Powtórz test, korzystając z nieistniejącego adresu e-mail i zadbaj o to, aby wyszukiwanie w usłudze Active Directoryzakończyło się niepowodzeniem.


UWAGAJeśli filtr Ataki DHA (Directory Harvesting) ustawiono pod kątem działania na poziomie protokołu SMTP, na karcieCzynności będzie dostępna wyłącznie opcja Zapisz informacje dotyczące zastosowania reguły w tympliku.


Etap 2 —Wybór przetwarzania danych przez filtr Ataki DHA (Directory Harvesting) podczas transmisjiprotokołu SMTP.

1. Przejdź do obszaru Funkcja antyspamowa > Priorytet filtrów i wybierz kartę Filtrowanie transmisji SMTP.

2. Kliknij przycisk Przełącz, aby przełączać pomiędzy opcjami filtrowania Ataki DHA (Directory Harvesting):


Opcja Opis

Filtrowanie po odebraniucałej wiadomości e-mail

Filtrowanie będzie wykonywane po odebraniu pełnej wiadomości e-mail.

Filtrowanie podczastransmisji SMTP

Filtrowanie będzie wykonywane podczas transmisji w ramach protokołu SMTP przez sprawdzenieistnienia odbiorców wiadomości e-mail przed jej odebraniem treści i załącznika.

UWAGAW przypadku wybrania tej opcji filtr Ataki DHA (Directory Harvesting) będzie uaktywniany przedinnymi filtrami antyspamowymi.


5.1.4 Lista blokowania poczty e-mailLista blokowania poczty e-mail to niestandardowa baza danych adresów e-mail i domen, z których użytkownik nie chceotrzymywać wiadomości.

Ten filtr jest włączany automatycznie podczas instalacji programu GFI MailEssentials.

Konfigurowanie filtru Lista blokowania poczty e-mail

1. Przejdź do obszaru Funkcja antyspamowa > Filtry antyspamowe > Lista blokowania poczty e-mail.


Screenshot 70: Lista blokowania poczty e-mail

2. Na karcie Lista blokowania skonfiguruj adresy e-mail i domeny do zablokowania.

OPCJA OPIS

Włącz listę blokowaniapoczty e-mail

Zaznacz/usuń zaznaczenie, aby włączyć/wyłączyć listę blokowania poczty e-mail.


OPCJA OPIS

Dodaj Dodaj do listy blokowania adresy e-mail, domeny poczty e-mail lub cały przyrostek domeny.1. Aby dodać element do listy blokowania, wprowadź adres e-mail, domenę (np. *@spamer.pl) lubprzyrostek domeny (np. *@*.tv).2. Określ dopasowywany typ wiadomości e-mail dla blokowanej poczty.

UWAGAAby uzyskać więcej informacji na temat różnicy między protokołem SMTP a formatem MIME,zapoznaj się z następującym artykułem:

http://go.gfi.com/?pageid=ME_DifferenceSMTPMIME

3. (Opcjonalnie) Można również dodać opis wprowadzonego elementu, korzystając z pola Opis.4. Kliknij przycisk Dodaj.

Usuń Wybierz wpis na liście blokowania i kliknij przycisk Usuń, aby go usunąć.

Importuj Importowanie wpisów listy blokowania z pliku w formacie XML.

UWAGAListę wpisów można zaimportować z pliku XML o strukturze odpowiadającej liściewyeksportowanych wpisów programu GFI MailEssentials.

Eksportuj Eksportowanie wpisów listy blokowania do pliku w formacie XML.

Wyszukaj Wprowadź wpis do wyszukania. Pasujące wpisy zostaną filtrowane na w obszarze wpisów listyblokowania.



Osobista lista zablokowanych nadawców

Dodatkowa osobista lista zablokowanych nadawców uzupełnia globalną listę zablokowanych nadawców. Wyłączonądomyślnie osobistą listę zablokowanych nadawców można włączyć użytkownikom, aby mogli oni zarządzać własną listązablokowanych nadawców i dodawać do niej określone adresy e-mail.Aby uzyskać więcej informacji, zapoznaj się zczęścią Czynności użytkowników końcowych (strona 16).

W ramach zarządzania administratorzy mogą również usuwać określone adresy e-mail, które użytkownicy dodali doosobistych list zablokowanych nadawców.

Włączanie/wyłączanie filtru Osobista lista zablokowanych nadawców

1. Przejdź do obszaru Funkcja antyspamowa > Lista blokowania poczty e-mail.



Screenshot 71: Osobista lista zablokowanych nadawców

2. Aby włączyć lub wyłączyć funkcję osobistej listy zablokowanych nadawców, wybierz kartę Osobista listazablokowanych nadawców i zaznacz lub usuń zaznaczenie pola wyboruWłącz osobistą listę zablokowanychnadawców poczty e-mail.


Usuwanie adresów e-mail z osobistej listy zablokowanych nadawców użytkowników

1. Przejdź do obszaru Funkcja antyspamowa > Lista blokowania poczty e-mail i wybierz kartę Osobista listazablokowanych nadawców.

2. Z listy rozwijanej Użytkownikwybierz użytkownika, z którego listy chcesz usunąć adres e-mail.

3. Zaznacz odpowiedni adres e-mail na liście adresów e-mail. Kliknij przycisk Usuń.


5.1.5 Lista blokowania IPLista blokowania IP to niestandardowa baza danych adresów IP, z których użytkownik nie chce otrzymywać wiadomości.

Ten filtr można skonfigurować pod kątem uruchamiania po odebraniu pełnej wiadomości e-mail lub na poziomietransmisji protokołu SMTP — w takim przypadku wiadomości będą filtrowane podczas odbierania. Filtrowanie napoziomie protokołu SMTP przerywa transmisję wiadomości e-mail i zapobiega jej pełnemu pobraniu, co pozwalaoszczędzać przepustowość i zasoby przetwarzania. W takim przypadku połączenie jest natychmiast przerywane, awiadomość e-mail nie jest przetwarzana przez jakiekolwiek inne filtry antyspamowe.Aby uzyskać więcej informacji,zapoznaj się z częścią Filtrowanie transmisji SMTP (strona 153).

Filtr Lista blokowania IP NIE JEST włączany domyślnie.

Konfigurowanie filtru Listy dozwolonych elementów

1. Przejdź do obszaru Funkcja antyspamowa > Filtry antyspamowe > Lista blokowania IP.


Screenshot 72: Lista blokowania IP

2. Na karcie Ogólne wybierz opcję Włącz listę blokowania IP, aby zablokować wszystkie wiadomości e-mail zokreślonych adresów IP.

3. WpoluWłącz wpis na listę blokowania IPwpisz adresy IP, które chcesz zablokować:

Opcja Opis

Pojedynczykomputer/CIDR

Wprowadź pojedynczy adres IP lub zakres adresów IP, korzystając z notacji CIDR.

Grupa komputerów Wprowadź dane w polach Adres podsieci i Maska podsieci grupy adresów IP, które chcesz dodać dolisty dozwolonych elementów.2. (Opcjonalnie) Dodaj Opis.3. Kliknij przycisk Dodaj.

Opis Można dodać opis, aby ułatwić zidentyfikowanie wpisanych adresów IP.


4. Kliknij polecenie Dodaj, aby dodać podane adresy IP w polu Lista blokowania IP.

5. Aby usunąć adresy IP z listy blokowania IP, wybierz adresy do usunięcia i kliknij polecenie Usuń.


UWAGA

Jeśli ustawiono listę blokowania adresów IP pod kątem działania na poziomie protokołu SMTP, na karcie Czynnościbędzie dostępna wyłącznie opcja Zapisz informacje dotyczące zastosowania reguły w tym pliku.


5.1.6 Lista blokowania DNS IPFiltr Lista blokowania DNS IP porównuje adresy IP serwerów poczty przychodzącej z publiczną listą serwerów, wprzypadku których stwierdzonowysyłanie spamu.ProgramGFI MailEssentials obsługuje szeroką gamę list blokowaniaDNS IP. Jest dostępnych wiele list blokowania DNS IP innych firm, poczynając od wiarygodnych list z wyraźniezdefiniowanymi procedurami tworzenia i usuwania wpisów po listy charakteryzujące się niższą niezawodnością.

ProgramGFI MailEssentials zapisuje w pamięci podręcznej wyniki zapytań kierowanych do listy blokowania DNS IP, copozwala uniknąć wysyłania wielu zapytań o ten sam adres IP. Elementy pozostają w pamięci podręcznej przez 4 dni i sączyszczone w momencie ponownego uruchomienia usługi AS Scan Engine programu GFI MailEssentials.

Ten filtr można skonfigurować pod kątem uruchamiania po odebraniu pełnej wiadomości e-mail lub na poziomietransmisji protokołu SMTP — w takim przypadku wiadomości będą filtrowane podczas odbierania. Filtrowanie napoziomie protokołu SMTP przerywa transmisję wiadomości e-mail i zapobiega jej pełnemu pobraniu, co pozwalaoszczędzać przepustowość i zasoby przetwarzania. W takim przypadku połączenie jest natychmiast przerywane, awiadomość e-mail nie jest przetwarzana przez jakiekolwiek inne filtry antyspamowe.Aby uzyskać więcej informacji,zapoznaj się z częścią Filtrowanie transmisji SMTP (strona 153).


Ważne uwagi

1. Aby ta funkcja mogła działać, serwer DNSmusi być prawidłowo skonfigurowany. W przeciwnymwypadku będąwystępowały przekroczenia limitu czasu i spowolnienia ruchu poczty e-mail. Aby uzyskać więcej informacji, zapoznajsię z artykułem http://go.gfi.com/?pageid=ME_ProcessingSlow

2. Wysyłanie zapytań do listy blokowania DNS IP może być długo trwać (w zależności od szybkości połączenia),dlatego ruch poczty e-mail może zostać nieznacznie spowolniony.

3. Należy upewnić się, że w oknie Obwodowe serwery SMTP skonfigurowanowszystkie serwery, aby programGFIMailEssentials mógł sprawdzać adresy IP nawiązujące połączenie z serwerami obwodowymi.Aby uzyskać więcejinformacji, zapoznaj się z częścią Ustawienia obwodowych serwerów SMTP (strona 237).

Konfigurowanie filtru Lista blokowania DNS IP

1. Przejdź do obszaru Funkcja antyspamowa > Filtry antyspamowe > Lista blokowania DNS IP.

http://go.gfi.com/?pageid=ME_ProcessingSlow


Screenshot 73: Lista blokowania DNS IP


Opcja Opis

Sprawdź, czy serwer wysyłający pocztęznajduje się na następującej liścieblokowania DNS IP:

Wybierz, aby włączyć filtr Lista blokowania DNS IP.

Dodaj listę blokowania DNS IP Dodawanie większej liczby list blokowania DNS IP (jeśli jest to wymagane).Wprowadź domenę listy blokowania DNS IP i kliknij przycisk Dodaj listęblokowania DNS IP.

Włącz zaznaczone Zaznacz listę blokowania DNS IP i kliknij przycisk Włącz zaznaczone, aby jąwłączyć.

Wyłącz zaznaczone Zaznacz listę blokowania DNS IP i kliknij przycisk Wyłącz zaznaczone, aby jąwyłączyć.

Usuń zaznaczone Zaznacz listę blokowania DNS IP i kliknij przycisk Usuń zaznaczone, aby ją usunąć.




UWAGAAby włączyć listę blokowania DNS IP na poziomie filtrowania transmisji w ramach protokołu SMTP, wybierz kartęAnti-Spam > Priorytet filtrów > Filtrowanie transmisji SMTP i kliknij przycisk Przełącz obok pozycji Listablokowania DNS IP — umożliwia to włączenie/wyłączenie filtrowania na poziomie SMTP lub po odebraniu całejwiadomości e-mail.

5.1.7 Lista blokowania DNS URIPowstrzymuje wiadomości e-mail zawierające łącza do domen znajdujących się na publicznych listach blokowaniaspamu URI.

Jednolity identyfikator zasobów (Universal Resource Identifier, URI) to standardowy sposób adresowania zasobów w sieciWeb.

Listy blokowania w czasie rzeczywistym (Realtime Blocklist, RBL) umożliwiają wykrywanie spamuw oparciu o hiperłącza wpoczcie e-mail, w przypadku których stwierdzono użycie przez spamerów.


Konfigurowanie filtru Lista blokowania DNSURI

1. Przejdź do obszaru Funkcja antyspamowa > Filtry antyspamowe > Lista blokowania DNS URI.

Screenshot 74: Lista blokowania DNSURI

2. Na karcie Lista blokowania DNS URI:


Opcja Opis

Sprawdź, czy wiadomości e-mailzawierają adresy URI w domenach z tejlisty blokowania:

Wybierz tę opcję, aby włączyć filtr Lista blokowania DNS URI.

Dodaj listę blokowania DNS URI Dodawanie większej liczby list blokowania DNS URI (jeśli jest to wymagane).Wprowadź domenę listy blokowania DNS URI i kliknij przycisk Dodaj listęblokowania DNS URI.

Kolejność według preferencji Kolejność według preferencji włączonych list blokowania DNS URI można zmieniać,wybierając listę blokowania i klikając przyciski strzałek w górę lub w dół.

Włącz zaznaczone Zaznacz listę blokowania DNS URI i kliknij przycisk Włącz zaznaczone, aby ją włączyć.

UWAGA

W przypadku włączenia listy multi.surbl.org zalecane jest wyłączenie wszystkichinnych list blokowania DNS URI, ponieważ mogą one wydłużyć czas przetwarzaniawiadomości e-mail.

Wyłącz zaznaczone Zaznacz listę blokowania DNS URI i kliknij przycisk Wyłącz zaznaczone, aby jąwyłączyć.

Usuń zaznaczone Zaznacz listę blokowania DNS URI i kliknij przycisk Usuń zaznaczone, aby ją usunąć.



5.1.8 Struktura zasad dotyczących nadawców (SPF)Ten filtr korzysta z rekordów SPF, aby blokować wiadomości e-mail wysłane ze sfałszowanych adresów IP, sprawdzającautoryzację adresu IP nadawcy. Filtr Struktura zasad dotyczących nadawców opiera się na działaniach społecznościobejmujących publikowanie adresów IP serwerów nazw przez nadawców w rekordzie SPF.

Przykład: Jeśli wiadomość e-mail zostaje wysłana z adresu [email protected], właściciel adresu FirmaABC.pl musiopublikować rekord SPF, co umożliwi potwierdzenie przez filtr SPF faktu rzeczywistegowysłania wiadomości z sieciFirmaABC.pl lub jej sfałszowania. Jeśli rekord SPF nie zostanie opublikowany przez właściciela adresu FirmaABC.pl, wynikdziałania filtru SPF będzie „nieznany”.

Aby uzyskać więcej informacji na temat filtrów SPF i sposobów ich działania, odwiedź witrynę internetową technologiistruktury zasad dotyczących nadawców pod następującym adresem:

http://www.openspf.org

UWAGAProgramGFI MailEssentials nie wprowadza wymagania publikacji rekordu SPF.

Filtr SPF NIE JEST włączany domyślnie. Zalecane jest włączenie tej opcji i uruchamianie funkcji przed filtrem Listadozwolonych elementów, co umożliwia blokowanie wiadomości od sfałszowanych nadawców przed dodaniem adresówdo listy dozwolonych elementów.

Wymagania wstępne

Przed włączeniem filtru Struktura zasad dotyczących nadawców w przypadku instalacji na serwerze, który nie pełnifunkcji bramy:

http://www.openspf.org/


1. Przejdź do obszaruUstawienia ogólne > Obwodowe serwery SMTP.

2. Kliknij przycisk Wykryj w obszarze Lista serwerów SMTP, aby przeprowadzić wyszukiwanie rekordów MX serweraDNS i automatycznie zdefiniować adres IP obwodowego serwera SMTP.

Włączanie filtru Struktura zasad dotyczących nadawców

1. Wybierz polecenia Funkcja antyspamowa > Filtry antyspamowe > Struktura zasad dotyczącychnadawców (SPF).

Screenshot 75:Włączanie i konfigurowanie filtru Struktura zasad dotyczących nadawców (SPF)

2. Kliknij pole opcji Włączone, aby włączyć filtr Struktura zasad dotyczących nadawców (SPF). Jeśli adres IP nadawcywiadomości e-mail wyraźnie nie ma autoryzacji do wysyłania poczty z domeny nadawcy, wiadomości e-mail sąblokowane.

3. Opcjonalnie można zaznaczyć pole wyboruWłącz zaawansowane filtrowanie SPF i wybrać jedną z opcjizaawansowanych:


OPCJA OPIS

Blokuj w przypadku wyniku SOFT FAIL Blokuje wszystkie wiadomości e-mail spełniające poniższe warunki:Adres IP nadawcy wyraźnie nie ma autoryzacji do wysyłania poczty z

domeny nadawcyAdres IP nadawcy prawdopodobnie nie ma autoryzacji do wysyłania poczty

z domeny nadawcy.

Aby uzyskać więcej informacji na temat funkcji zaawansowanego filtrowania SPF,zapoznaj się z następującym artykułem:http://go.gfi.com/?pageid=ME_SPFfilter

Blokuj w przypadku wyników SOFT FAIL,Neutral, Unknown i NONE

Blokuje wszystkie wiadomości e-mail spełniające poniższe warunki:Adres IP nadawcy wyraźnie nie ma autoryzacji do wysyłania poczty z

domeny nadawcyAdres IP nadawcy prawdopodobnie nie ma autoryzacji do wysyłania poczty

z domeny nadawcyAdres IP nadawcy jest wyraźnie nieokreślony, nieznany lub nie istnieją

powiązane z nim opublikowane dane.

Aby uzyskać więcej informacji na temat funkcji zaawansowanego filtrowania SPF,zapoznaj się z następującym artykułem:http://go.gfi.com/?pageid=ME_SPFfilter

4. Wybierz kartę Wyjątki adresów IP lub Wyjątki adresów e-mail, aby skonfigurować adresy IP lub odbiorców,którzy nie będą poddawani sprawdzaniu za pomocą filtra SPF:

Lista wyjątków adresów IP:Wpisy na tej liście automatycznie przechodzą sprawdzanie za pomocą filtru SPF.Zaznacz pole wyboru Lista wyjątków adresów IP, dodaj nowy adres IP i opis, a następnie kliknij przycisk Dodaj. Abyusunąć wpisy, wybierz je z listy i kliknij przycisk Usuń zaznaczone. Aby wyłączyć listę wyjątków adresów IP, usuńzaznaczenie pola wyboru Lista wyjątków adresów IP.

UWAGADodając adresy IP do listy wyjątków, można również użyć zakresu adresów IP w notacji CIDR.

Lista wyjątków poczty e-mail Ta opcja umożliwia wyłączenie określonych nadawców lub odbiorców poczty e-mail ze sprawdzania za pomocą filtru SPF, nawet jeśli wiadomości zostaną odrzucone. Zaznacz pole wyboru Listawyjątków poczty e-mail, dodaj nowy adres e-mail i opis, a następnie kliknij przycisk Dodaj. Aby usunąć wpisy,wybierz je z listy i kliknij przycisk Usuń zaznaczone. Aby wyłączyć listę wyjątków poczty e-mail, usuń zaznaczenie polawyboru Lista wyjątków poczty e-mail. Adresy e-mail można wprowadzać na trzy sposoby:

identyfikator użytkownika— „naduzycia” (dopasowanie do adresów „[email protected]”, „[email protected]”itp.)

domena— „@abc.pl” (dopasowanie do adresów „[email protected]”, „[email protected]” itp.)

pełny adres — „[email protected]” (dopasowanie wyłącznie do adresu „[email protected]”)


6. Kliknij przycisk Zastosuj, aby zapisać ustawienia.

5.1.9 Przeciwdziałanie podszywaniu sięSprawdzanie wiadomości e-mail z adresem nadawcy sugerującym pochodzenie z domeny użytkownika przy użyciu listyadresów IP w programie GFI MailEssentials. Jeśli adres IP nadawcy nie znajduje się na liście adresów IP serwerów wdomenie użytkownika, wiadomość e-mail zostaje zablokowana.

http://go.gfi.com/?pageid=ME_SPFfilter

http://go.gfi.com/?pageid=ME_SPFfilter


Ten filtr NIE JEST włączany domyślnie.

OSTRZEŻENIEWprzypadku włączenia tej funkcji nie należy oznaczać użytkowników wewnętrznych jako dozwolonych, gdyżpowoduje to nieprawidłowe działanie filtru Przeciwdziałanie podszywaniu się.

Włączanie i konfigurowanie filtru Przeciwdziałanie podszywaniu się

1. Przejdź do obszaru Funkcja antyspamowa > Filtry antyspamowe > Przeciwdziałanie podszywaniu się.

Screenshot 76: Filtr Przeciwdziałanie podszywaniu się programuGFIMailEssentials

2. Zaznacz pole wyboruWłącz funkcję Przeciwdziałanie podszywaniu się, aby włączyć filtr Przeciwdziałaniepodszywaniu się, .

3. Wpolu Serwer SMTPwprowadź serwer SMTP, na którym programGFI MailEssentials sprawdza adresy odbiorców.Wprowadź również opis serwera w poluOpis.


UWAGAWpolu Serwer SMTP są obsługiwane następujące rodzaje wpisów:

Pojedynczy adres IP

Zakres CIDR (np. 192.0.2.1/24)

4. Kliknij przycisk Dodaj serwer SMTP, aby zapisać szczegóły serwera SMTP.

UWAGA

Aby usunąć dodane wcześniej serwery SMTP, zaznacz je na liście Autoryzowane adresy IP i kliknij przycisk Usuńzaznaczone.

Opcje Użyj autoryzowanych adresów IP z listy serwerów obwodowych i Nie blokuj połączeńuwierzytelnionych są włączone domyślnie. Wyłączanie tych opcji nie jest zalecane.

UWAGA

Pole wyboruNie blokuj połączeń uwierzytelnionych nie ma zastosowania do programów Microsoft IIS iMicrosoft Exchange 2003. Działa onowyłącznie w odniesieniu do programu Exchange 2007 lub nowszego.

5.1.10 Szara listaFiltr Szara lista tymczasowo blokuje przychodzące wiadomości e-mail od nieznanych odbiorców. Wiarygodne systemypoczty zazwyczaj próbują wysłać wiadomość ponownie po kilkuminutach — spamerzy przeważnie ignorują takiekomunikaty o błędach. Jeśli wiadomość e-mail zostanie odebrana po upływie określonego czasu, filtr Szara lista wykonanastępujące działania:

1. Zapisanie informacje o nadawcy w bazie danych, aby następna pochodząca od niegowiadomość nie byłaprzetwarzana przez funkcję szarej listy

2. Odebranie wiadomości e-mail i przeprowadzenie skanowania za pomocą funkcji antyspamowych

Filtr Szara listaNIE JEST włączany domyślnie.

Ważne uwagi

1. Aby można było włączyć filtr Szara lista, programGFI MailEssentials musi być zainstalowany na obwodowymserwerze SMTP. Aby uzyskać więcej informacji, zapoznaj się z artykułem http://go.gfi.com/?pageid=ME_GreylistSMTP

2. Szara lista obejmuje listy wyłączeń, dlatego określone adresy e-mail, domeny i adresy IP nie stanowią jej części.Wyłączenia należy skonfigurować w następujących przypadkach:

Nie jest dopuszczalne opóźnienie wiadomości e-mail pochodzących z określonych adresów e-mail, domen lubadresów IP

Nie jest dopuszczalne opóźnienie wiadomości e-mail zaadresowanych do określonego użytkownika lokalnego

Konfigurowanie filtru Szara lista

1. Przejdź do obszaru Funkcja antyspamowa > Filtry antyspamowe > Szara lista.

2. Na karcie Ogólne zaznacz/usuń zaznaczenie polaWłącz szarą listę, aby włączyć/wyłączyć filtr Szara lista.

http://go.gfi.com/?pageid=ME_GreylistSMTP

http://go.gfi.com/?pageid=ME_GreylistSMTP


Screenshot 77:Wyjątkiw zakresie adresówe-mail

3. Wybierz kartę Wyjątki w zakresie adresów e-mail, aby określić adresy e-mail lub domeny, które nie powinnypodlegać przetwarzaniu przez funkcję szarej listy. W obszarze Edytuj adresy określ:

pełny adres e-mail lub

adresy e-mail z całej domeny (np. *@zaufanadomena.pl) lub

przyrostek całej domeny (np. *@*.mil lub *@*.edu)

Określ również, czy wyłączenie będzie miało zastosowanie do nadawców (wybierz opcję Od (>)) lub lokalnychodbiorców (wybierz opcję Do (>)).

Przykład 1: Za pomocą szarej listy nie należy przetwarzać wiadomości na adres [email protected], abywiadomości takie nie były nigdy opóźniane.


Przykład 2: Za pomocą szarej listy nie należy przetwarzać wiadomości z domeny nadawcy zaufanadomena.pl(*@zaufanadomena.pl), aby wiadomości takie nie były nigdy opóźniane.

Kliknij przycisk Dodaj adresy e-mail, aby dodać wyłączenie.

UWAGAAby wyłączyć przetwarzanie za pomocą szarej listy i opóźnianie wiadomości z adresów i domen na liście elementówdozwolonych i automatycznej liście elementów dozwolonych, wybierz opcję Wyłącz adresy e-mail i domeny zlisty dozwolonych elementów oraz osobistej listy dozwolonych elementów.

4. Wybierz kartę Wyjątki w zakresie adresów IP, aby określić adresy IP dowyłączenia z przetwarzania za pomocąszarej listy. Aby określić adres IP dowyłączenia, kliknij przycisk Dodaj adresy IP.

5. Aby wyłączyć przetwarzanie za pomocą szarej listy i opóźnianie wiadomości z adresów IP na liście elementówdozwolonych, wybierz opcję Wyłącz adresy IP z listy dozwolonych elementów.

6. Aby zapisywać wystąpienia trafień z szarej listy w dzienniku, kliknij kartę Czynności i wybierz opcję Zapiszinformacje dotyczące zastosowania reguły w tym pliku.

UWAGAPliki dziennika mogą osiągać bardzo duży rozmiar. ProgramGFI MailEssentials obsługuje funkcję rotacji dzienników,która umożliwia tworzenie nowych plików dziennika po upływie danego okresu lub osiągnięciu określonegorozmiaru. Aby włączyć funkcję rotacji plików dziennika, przejdź do obszaru Funkcja antyspamowa > Ustawieniaantyspamowe. Wybierz kartę Dziennik modułu antyspamowego, zaznacz pole Włącz rotację plikówdziennika i określ warunki rotacji.


5.1.11 Wykrywanie językaOkreśla język tekstu w treści wiadomości e-mail i może być skonfigurowany w celu blokowania określonych języków.ProgramGFI MailEssentials porównuje fragment wiadomości e-mail z wbudowanym silnikiem językowym.

Skonfiguruj filtr Wykrywanie języka, aby blokować niektóre języki lub dopuścić używanie tylko niektórych języków.

UWAGAFiltr Wykrywanie języka różni się od filtra Kontrola nagłówka – język, ponieważ dokonuje analizy języka tekstuwiadomości e-mail. Filtr Kontrola nagłówka dokonuje analizy kodowania (zestawu znaków) w nagłówkuwiadomoście-mail. Wyniki filtrowania za pomocą filtra Wykrywanie języka są zwykle bardziej wiarygodne.

Filtr Wykrywanie językaNIE jest włączony domyślnie po instalacji.

Konfigurowanie filtraWykrywanie języka

1. Przejdź do obszaru Funkcja antyspamowa > Filtry antyspamowe > Wykrywanie języka.


Screenshot 78: Opcje filtraWykrywanie języka

2. Na karcie Ogólne zaznacz/usuń zaznaczenie pola Filtruj wiadomości e-mail wg języka, aby włączyć/wyłączyćfiltr Wykrywanie języka.

3. Aby wybrać języki do zablokowania, wybierz opcję Zablokuj według poniższej listy. Aby zablokować wszystkiejęzyki oprócz wybranych, wybierz opcję Zablokuj wszystko oprócz elementów z poniższej listy.

4. Wybierz języki do zablokowania/dozwolenia w obszarze Języki.



5.1.12 Sprawdzanie nagłówkówFiltr Sprawdzanie nagłówków analizuje nagłówki wiadomości e-mail w celu identyfikacji spamu.

Konfigurowanie filtru Sprawdzanie nagłówków

1. Przejdź do obszaru Funkcja antyspamowa > Filtry antyspamowe > Sprawdzanie nagłówków.


Screenshot 79: Opcje filtru Sprawdzanie nagłówków

2. Włącz, wyłącz lub skonfiguruj następujące parametry:

Opcja Opis

Sprawdź, czy nagłówekwiadomości e-mail zawiera pustepole MIME FROM.

Sprawdza, czy nadawca zidentyfikował się w polu FROM. Jeśli pole to jest puste, wiadomośćjest oznaczana jako spam.


Opcja Opis

Sprawdź, czy nagłówekwiadomości e-mail zawierazniekształcone pole MIME FROM.

Sprawdza, czy pole MIME FROM zawiera prawidłowy wpis według definicji standardu RFC.

Maksymalna dozwolona liczbaodbiorców wiadomości e-mail

Identyfikuje wiadomości e-mail o dużej liczbie odbiorców i oznacza je jako spam.

Sprawdź, czy wiadomość e-mailma różniące się pola SMTP TO iMIME TO.

Sprawdza, czy dane w polach SMTP TO i MIME TO są takie same. Serwer poczty spamerazawsze dołącza adres w polu SMTP TO. Jednak adres e-mail w polu MIME TO jest częstoinny lub brakuje go.UWAGA: Funkcja ta umożliwia identyfikowanie wielu wiadomości będących spamem,jednak należy pamiętać, że niektóre serwery listy również nie dołączają adresu w polu MIMETO. W przypadku korzystania z funkcji zalecane jest dodanie adresu nadawcy biuletynu dolisty elementów dozwolonych.

Sprawdź, czy domena nadawcyjest prawidłowa (przeprowadźwyszukiwanie DNS w odniesieniudo pola MIME FROM)

Przeprowadza wyszukiwanie DNS w domenie z pola MIME FROM i weryfikuje prawidłowośćdomeny.UWAGA: Aby uniknąć przekraczania limitów czasu i spowolnienia przepływu poczty e-mail,należy upewnić się, że prawidłowo skonfigurowano serwer DNS.

Maksymalna liczba w pierwszejczęści pola MIME FROM:

Wykrywa obecność cyfr w polu MIME FROM. Spamerzy często korzystają z narzędziumożliwiających automatyczne tworzenie adresów reply-to: przez użycie cyfr.

Sprawdź, czy wiadomość e-mailzawiera zakodowane adresy IP.

Sprawdza, czy nagłówek i treść wiadomości zawierają adresy URL zakodowane w formacieszesnastkowym/ósemkowym (http://0072389472/hello.com) lub połączenia nazwyużytkownika/hasła (np. [email protected]).Poniższe przykłady są kwalifikowane jako spam:

http://12312www.microsoft.com:hello%01@123123

Sprawdź, czy wiadomość e-mailzawiera wyłącznie obrazy zdalne.Minimalny rozmiar treści HTML

Wykrywa wiadomości e-mail, które zawierają wyłącznie obrazy zdalne i minimalną ilośćtekstu stanowiącego spam. Pomaga identyfikować spam obejmujący wyłącznie obrazy.

Sprawdź, czy wiadomość e-mailzawiera obrazy w formacie GIF.

Sprawdza, czy wiadomość e-mail zawiera co najmniej jeden osadzony plik obrazu GIF.Osadzone obrazy GIF są często używane w celu omijania filtrów antyspamowych.WAŻNE: Ponieważ wiele wiarygodnych wiadomości e-mail zawiera osadzone obrazy GIF,opcja ta może powodować fałszywe trafienia.

Sprawdź, czy wiadomość e-mailzawiera spam w postacizałącznika.

Sprawdza załączniki wiadomości e-mail pod kątem właściwości typowych dla załącznikówprzesyłanych w ramach spamu. Funkcja ta pomaga pozostać na bieżąco w zakresienajnowszych technik używanych przez spamerów obejmujących korzystanie z załączników.

Sprawdź, czy temat wiadomości e-mail zawiera pierwszą część adresue-mail odbiorcy.

Identyfikuje spersonalizowany spam, w przypadku którego spamerzy często dołączająpierwszą część adresu e-mail odbiorcy w temacie.

3. Aby włączyć funkcję wykrywania języka, na karcie Językwybierz opcję Zablokuj wiadomości korzystające z tychjęzyków (zestawów znaków).

UWAGAFiltr Kontrola nagłówka – język różni się od filtraWykrywanie języka, ponieważ dokonuje analizy kodowania(zestawu znaków) w nagłówkuwiadomości e-mail. Filtr Wykrywanie języka analizuje tekst w treści wiadomości e-mail.Wyniki filtrowania za pomocą filtra Wykrywanie języka są zwykle bardziej wiarygodne.


Screenshot 80:Wykrywanie języka

4. Aby wybrać języki do zablokowania, wybierz opcję Zablokuj według poniższej listy. Aby zablokować wszystkiejęzyki oprócz wybranych, wybierz opcję Zablokuj wszystko oprócz elementów z poniższej listy.

5. Wybierz języki do zablokowania/dozwolenia w obszarze Języki.



5.1.13 Sprawdzanie słów kluczowych pod kątem spamuTen filtr umożliwia identyfikowanie spamu na podstawie słów kluczowych w otrzymanej wiadomości e-mail.

Ten filtrNIE JEST włączany domyślnie podczas instalacji programu GFI MailEssentials.

UWAGATen filtr sprawdza treść wiadomości e-mail wyłącznie pod kątem tekstu identyfikującegowiadomość jako spam. Abyprzeprowadzać kompleksowe filtrowanie zawartości poczty e-mail (na przykład w celu blokowania treścirasistowskich lub wulgarnych), należy użyć opcji Filtrowanie słów kluczowych z węzła Filtrowanie zawartości.

Włączanie filtru Sprawdzanie słów kluczowych pod kątem spamu

1. Przejdź do obszaru Funkcja antyspamowa > Filtry antyspamowe > Sprawdzanie słów kluczowych pod


kątem spamu.

2. Na karcie Treść zaznacz pole wyboru Blokuj wiadomości e-mail, jeśli zawartość (treść) spełnia następującewarunki, aby włączyć funkcję sprawdzania słów kluczowych w treści wiadomości pod kątem spamu.

Screenshot 81:Właściwości filtru Sprawdzanie słówkluczowych pod kątem spamu

3. Wobszarze Wpis warunkuwprowadź słowo kluczowe lub ich połączenie, które będzie blokowane przez filtr. Abyskonfigurować określone warunki, użyj operatorów „I”, „LUB”, „I NIE”, „LUB NIE”.

Na przykład:

Sporty zespołowe - GFI MailEssentials blokuje wiadomości e-mail zawierające zwrot Sportyzespołowe. Uaktywnienie reguły będzie powodować tylko cały ten zwrot, a nie samo słowosporty LUBsłowozespołowe oddzielone innymi słowami.

Koszykówka AND bejsbol - GFI MailEssentials blokuje wiadomości e-mail, które zawierają oba tesłowa w treści wiadomości. Wiadomości zawierające tylko słowokoszykówka lub tylko słowobejsbol niebędą blokowane.

4. Aby wyszukiwać wyłącznie całe słowa i uniknąć blokowania słów stanowiących fragment innego słowa, zaznacz polewyboru Tylko całe słowa. Na przykład: po włączeniu tej opcji słowo „MSExchange” nie będzie blokowane, mimo żesłowo „sex” stanowi jego fragment.

5. Aby włączyć funkcję sprawdzania słów kluczowych w temacie wiadomości pod kątem spamu, wybierz kartę Temat izaznacz pole wyboru Blokuj wiadomości e-mail, jeśli zawartość (temat) spełnia następujące warunki.

6. Wobszarze Wpis warunkuwprowadź słowo kluczowe lub ich połączenie, które będzie blokowane przez filtr. Abyskonfigurować określone warunki, użyj operatorów „I”, „LUB”, „I NIE”, „LUB NIE”.

7. Aby sprawdzać nazwy wyświetlane nadawców pod kątem słów kluczowych, zaznacz pole wyboru Zastosuj listęsłów kluczowych również do nazw wyświetlanych nadawców. Na przykład spam dotyczący leku Viagra częstocharakteryzuje sfałszowany nadawca i wyraz Viagra w nazwie wyświetlanej nadawcy.




Usuwanie warunków

Aby usunąć warunek filtru Sprawdzanie słów kluczowych pod kątem spamu:

1. Wobszarze Lista warunków na karcie Treść lub Tematwybierz warunki do usunięcia.

UWAGAAby znaleźć warunek do usunięcia, użyj formantów poniżej listy umożliwiających przechodzenie między stronami zwarunkami.

2. Kliknij przycisk Usuń, a następnie kliknij przycisk Zastosuj.

Importowanie i eksportowanie warunków

Aby wyeksportować warunki:

1. Wobszarze Lista warunków na karcie Treść lub Tematwybierz warunki do wyeksportowania.

UWAGAAby znaleźć warunki do wyeksportowania, użyj formantów poniżej listy umożliwiających przechodzenie międzystronami z warunkami.

2. Na ekranie Pobieranie pliku kliknij przycisk Zapisz i wybierz folder, w którym chcesz zapisać plik eksportu.

Aby zaimportować warunki:

1. Wobszarze Lista warunków na karcie Treść lub Tematwprowadź folder i nazwę pliku do zaimportowania.

2. Kliknij przycisk Importuj.

5.1.14 Filtr BayesaTen filtr antyspamowy może uczyć się precyzyjnie wykrywać obecność spamuw wiadomości e-mail na podstawiewcześniejszych danych.

Niniejszy podręcznik zawiera również informacje na temat sposobu działania i szkolenia filtru Bayesa.Aby uzyskaćwięcej informacji, zapoznaj się z częścią Jak działa filtr Bayesa (strona 139).

Filtr BayesaNIE JEST włączany domyślnie.

WAŻNEPrzed włączeniem filtru należy uaktywnić funkcję nauki na podstawie wychodzących wiadomości e-mail co najmniejna tydzień. Działanie takie jest wymagane, ponieważ filtr Bayesa osiąga najwyższy poziomwykrywania w przypadkuadaptacji do trendów poczty e-mail użytkownika.

Konfigurowanie filtru Bayesa

Konfiguracja filtru Bayesa jest przeprowadzana dwuetapowo:

Etap 1: Szkolenie filtru Bayesa

Etap 2: Włączenie filtru Bayesa


Etap 1: Szkolenie filtru Bayesa

Szkolenie filtru Bayesa można przeprowadzić dwomametodami:

Metoda 1: Szkolenie automatyczne przy użyciu wychodzących wiadomości e-mail.

ProgramGFI MailEssentials przetwarza wiarygodną pocztę e-mail (typu ham), skanując wiadomości wychodzące. FiltrBayesa można włączyć po zebraniu co najmniej 500 wychodzących wiadomości e-mail (jeśli wysyłana jest główniepoczta w języku angielskim) lub 1000 wychodzących wiadomości e-mail (jeśli wysyłana jest poczta w innych językach).

Aby to zrobić:

1. Przejdź do obszaru Funkcja antyspamowa > Filtry antyspamowe > Filtr Bayesa.

2. Wybierz opcję Automatyczna nauka na podstawie poczty wychodzącej.


Metoda 2: Szkolenie ręczne przy użyciu istniejących wiadomości e-mail.

Skopiowanie 500–1000 wiadomości e-mail z obszaru elementów wysłanych do podfolderu To jest wiarygodnawiadomość e-mail w obszarze folderów publicznych Foldery modułu GFI AntiSpam umożliwiająca szkolenie filtruBayesa w taki sam sposób jak skorzystanie z wychodzącej poczty e-mail w czasie rzeczywistym.

UWAGAAby można było użyć tej opcji, musi być włączona funkcja Skanowanie folderów publicznych.Aby uzyskać więcejinformacji, zapoznaj się z częścią Skanowanie folderów publicznych (strona 170).

Etap 2: Włączenie filtru Bayesa

Po przeprowadzeniu szkolenia filtru Bayesa należy gowłączyć.

1. Z poziomu konsoli konfiguracji programu GFI MailEssentials przejdź do obszaru Funkcja antyspamowa > Filtryantyspamowe > Filtr Bayesa.

2. Na karcie Ogólne zaznacz pole wyboruWłącz funkcję filtr Bayesa.


Screenshot 82:Właściwości funkcji filtr Bayesa

3. Na karcie Aktualizacje skonfiguruj częstotliwość aktualizacji bazy danych spamu, zaznaczając pole Automatyczniesprawdzaj dostępność aktualizacji i konfigurując interwał w godzinach.

UWAGA

Aby natychmiast pobrać aktualizacje, kliknij polecenie Pobieranie aktualizacji....




UWAGAWprogramie GFI MailEssentials jest również dostępny kreator filtru Bayesa umożliwiający szkolenie filtru Bayesa zpoziomu komputera, na którym nie zainstalowano programu GFI MailEssentials.Aby uzyskać więcej informacji,zapoznaj się z częścią Szkolenie filtru Bayesa (strona 140).


Jak działa filtr Bayesa

Filtr Bayesa to technologia filtrowania i zwalczania spamu używana w programie GFI MailEssentials. Jest to technikaadaptacyjna bazująca na algorytmach sztucznej inteligencji, zaawansowana w stopniu pozwalającym zwalczać najszerszągamę używanych współcześnie technik spamowania.

W niniejszym rozdziale opisano sposób działania, konfiguracji i szkolenia filtru Bayesa.

UWAGA1. Antyspamowy filtr Bayesa jest domyślnie wyłączony. Przed włączeniem filtru Bayesa zdecydowanie zalecamyprzeprowadzenie jego szkolenia.

2. ProgramGFI MailEssentials musi działać co najmniej przez tydzień, zanim filtr Bayesa osiągnie optymalny poziomefektywności. Działanie takie jest wymagane, ponieważ filtr Bayesa osiąga najwyższy poziomwykrywania wprzypadku adaptacji do trendów poczty e-mail użytkownika.

Jak działa antyspamowy filtr Bayesa?

Filtrowanie z użyciem filtru Bayesa opiera się na zasadzie wzajemnej zależności większości zdarzeń i możliwościoszacowania prawdopodobieństwa wystąpienia danego zdarzenia w przyszłości na podstawie jegowcześniejszychwystąpień.

UWAGAAby uzyskać więcej informacji na temat matematycznych podstaw filtrowania bayesowskiego, skorzystaj zponiższych łączy:

http://go.gfi.com/?pageid=ME_BayesianParameterEstimation

Ta sama technika została zaadaptowana przez programGFI MailEssentials w celu identyfikacji i klasyfikowania spamu. Jeślifragment tekstu często występuje w wiadomościach e-mail będących spamem, lecz nie we wiadomościachwiarygodnych, można przyjąć uzasadnione przypuszczenie, że dana wiadomość e-mail stanowi spam.

Tworzenie dostosowanej bazy danych słów filtru Bayesa

Przed skorzystaniem z funkcji filtru Bayesa należy utworzyć bazę danych zawierającą słowa i tokeny (np. znak $, adresy IP,domeny itp.). Elementy takie można zebrać z wiadomości e-mail będących spamem i wiarygodnych wiadomości e-mail(określanych angielskim terminem „ham”).

Do każdego słowa i tokenu jest następnie przypisywana wartość prawdopodobieństwa oparta na obliczeniach biorącychpod uwagę częstotliwość występowania danego słowa w spamie w porównaniu do hamu. Odbywa się to w ramachanalizy wychodzących wiadomości użytkowników i znanego spamu: Wszystkie słowa i tokeny w obu pulach poczty e-mail zostają przeanalizowane w celu stwierdzenia prawdopodobieństwa powiązania danego słowa ze spamem.

Prawdopodobieństwo to jest obliczane zgodnie ze wzorem z poniższego przykładu:

Jeśli słowo „hipoteka” występuje w 400 z 3000 wiadomości e-mail będących spamemoraz w 5 z 300 wiarygodnychwiadomości, prawdopodobieństwo spamuwynosi 0,8889 (tj. [400/3000] / [5/300 + 400/3000]).

Tworzenie niestandardowej bazy danych poczty e-mail będącej hamem

Analiza poczty e-mail będącej hamem jest przeprowadzana na podstawie firmowych wiadomości e-mail, co pozwaladostosować ją do specyfiki przedsiębiorstwa.

Przykład: Instytucja finansowamoże często korzystać ze słowa „hipoteka”, co spowodowałoby wiele wynikówfałszywie dodatnich w przypadku korzystania z ogólnego zestawu reguł antyspamowych. Jednak filtr Bayesa,dostosowany do specyfiki działań firmy podczas okresu szkolenia, analizuje prawidłową, wychodzącą firmową pocztę e-mail (rozpoznając słowo „hipoteka” jako często używane w wiarygodnych wiadomościach) — umożliwia to osiągnięciedużo wyższej efektywności wykrywania spamu i znacząco niższej liczby wyników fałszywie dodatnich.

Tworzenie bazy danych spamu filtru Bayesa

http://go.gfi.com/?pageid=ME_BayesianParameterEstimation


Oprócz korzystania z poczty e-mail będącej hamem, filtr Bayesa polega również na pliku danych spamu. Taki plik danychspamumusi obejmować dużą próbkę znanego spamu. Ponadto należy go ciągle aktualizować najnowszymi danymispamu pochodzącymi z oprogramowania antyspamowego. Dzięki temu filtr Bayesa dysponuje informacjami na tematnajnowszych trendów w zakresie spamu, co pozwala osiągnąć wysoki stopień jegowykrywania.

W jaki sposób przeprowadzane jest filtrowanie bayesowskie?

Po utworzeniu baz danych hamu i spamu obliczane są prawdopodobieństwa w zakresie słów, po czym filtr jest gotowydo użycia.

Nowa przychodząca wiadomość e-mail jest rozkładana na słowa i następuje identyfikacja najbardziej istotnych z nich(słów mających największe znaczenie w kontekście identyfikacji spamu i hamu). Korzystając z tych słów, filtr Bayesaoblicza prawdopodobieństwowystąpienia spamuw nowej wiadomości. Jeśli stopień prawdopodobieństwo jest wyższyod wartości progowej, wiadomość zostaje sklasyfikowana jako spam.

UWAGAAby uzyskać więcej informacji na temat filtrowania bayesowskiego i wynikających z niego korzyści, zapoznaj się znastępującym artykułem:

http://go.gfi.com/?pageid=ME_Bayesian

Szkolenie filtru Bayesa

UWAGASzkolenie filtru Bayesa można także przeprowadzić, korzystając z folderów publicznych.Aby uzyskać więcejinformacji, zapoznaj się z częścią Konfigurowanie filtru Bayesa (strona 136).

Zalecane jest przeprowadzenie szkolenia filtru Bayesa przez pewien okres przy użyciu ruchu poczty e-mail w organizacji.Filtr Bayesa można również uczyć na podstawie wiadomości e-mail wysłanych i odebranych przed zainstalowaniemprogramu GFI MailEssentials, używając kreatora analizy bayesowskiej. Pozwala to natychmiast rozpocząć korzystanie z filtruBayesa.

Kreator ten analizuje następujące źródła:

wiarygodna poczta e-mail — na przykład folder elementów wysłanych w skrzynce pocztowej,

poczta będąca spamem— na przykład folder przeznaczony na spamw skrzynce pocztowej.

Krok 1: Instalacja kreatora filtru Bayesa

Kreator filtru Bayesa można zainstalować w następujących środowiskach:

Komputer komunikujący się z programemMicrosoft® Exchange — w celu analizowania wiadomości e-mail wskrzynce pocztowej

Komputer z zainstalowanym programemMicrosoft Outlook — w celu analizowania wiadomości e-mail w programieMicrosoft Outlook

Aby zainstalować Bayesian Analysis wizard, wykonaj następujące czynności:

1. Skopiuj plik instalacyjny Bayesian Analysis Wizard.exe na dysk wybranego komputera. Plik znajduje się wnastępującej lokalizacji: ścieżka instalacji programu GFI MailEssentials\AntiSpam\BSW\

2. Uruchomplik Bayesian Analysis Wizard.exe.

3. Na pierwszym ekranie wybierz język i zapoznaj się z Umową licencyjną użytkownika końcowego. Kliknij przyciskDalej.

4. Wybierz folder instalacji i kliknij przycisk Dalej.

http://go.gfi.com/?pageid=ME_Bayesian


5. Aby rozpocząć instalację, kliknij Instaluj.

6. Po ukończeniu instalacji kliknij przycisk Zakończ.

Krok 2: Przeanalizowanie wiarygodnych wiadomości e-mail i wiadomości e-mail będących spamem

Aby rozpocząć analizowanie wiadomości e-mail za pomocą kreatora filtru Bayesa:

1. Załaduj kreatora filtru Bayesa z obszaru Start > Programy > GFI MailEssentials > Kreator filtru Bayesaprogramu GFI MailEssentials.

2. Kliknij przycisk Dalej na ekranie powitalnym.

3. Wybierz jedną z poniższych czynności:

Utworzenie nowego pliku profilu bayesowskiego spamu (.bsp) lub zaktualizowanie istniejącego pliku. Należy określićścieżkę do zapisania pliku i jego nazwę.

Bezpośrednie zaktualizowanie profilu bayesowskiego spamu używanego przez filtr Bayesa w przypadku instalacji nakomputerze, na którym zainstalowano również programGFI MailEssentials.

Kliknij przycisk Dalej, aby kontynuować.

4. Wybierz metodę uzyskiwania dostępu przez kreatora dowiarygodnych wiadomości e-mail. Wybierz:

Użyj profilu programu Microsoft Outlook skonfigurowanego na tym komputerze — pobieraniewiadomości e-mail z folderu poczty programuMicrosoft Outlook. Aby można było używać tej opcji, musi byćuruchomiony programMicrosoft Outlook.

Nawiąż połączenie z magazynem skrzynek pocztowych serwera programu Microsoft® Exchange —pobieranie wiadomości e-mail ze skrzynki pocztowej programuMicrosoft® Exchange. Na następnym ekranie określpoświadczenia logowania.

Nie aktualizuj wiarygodnej poczty (ham) w profilu bayesowskim spamu— pomijanie pobieraniawiarygodnych wiadomości e-mail. Przejdź do kroku 6.


5. Kiedy kreator nawiąże połączenie z lokalizacją źródłową, wybierz folder zawierający listę wiarygodnych wiadomości e-mail (np. folder Elementy wysłane) i kliknij przycisk Dalej.

6. Wybierz metodę uzyskiwania dostępu przez kreatora dowiadomości e-mail będących spamem.Wybierz:

Pobierz najnowszy profil spamu z następującej lokalizacji: Witryna internetowa firmy GFI — pobieraniepliku profilu spamu regularnie aktualizowanego na podstawie poczty pobranej z wiodących witryn archiwizującychspam.Wymagane jest połączenie internetowe.

Użyj profilu programu Microsoft Outlook skonfigurowanego na tym komputerze — pobieranie spamu zfolderu poczty programuMicrosoft Outlook. Aby można było używać tej opcji, musi być uruchomiony programMicrosoftOutlook.

Nawiąż połączenie z magazynem skrzynek pocztowych serwera programu Microsoft® Exchange —pobieranie spamu ze skrzynki pocztowej programuMicrosoft® Exchange. Na następnym ekranie określ poświadczenialogowania.

Nie aktualizuj spamu w profilu bayesowskim spamu— pomijanie pobierania wiadomości e-mail będącychspamem. Przejdź do kroku 8.


7. Kiedy kreator nawiąże połączenie z lokalizacją źródłową, wybierz folder zawierający listę wiadomości e-mail będącychspamem i kliknij przycisk Dalej.

8. Kliknij przycisk Dalej, aby rozpocząć instalację pobieranie danych z określonych lokalizacji źródłowych. Proces możepotrwać kilka minut.


9. Kliknij przycisk Zakończ, aby zamknąć kreatora.

Krok 3: Zaimportowanie profilu bayesowskiego spamu

Jeśli kreatora nie uruchomiono na serwerze programu GFI MailEssentials, należy zaimportować plik profilu bayesowskiegospamu (.bsp) do programu GFI MailEssentials.

1. Przenieś plik do folderuDataw ścieżce instalacji programu GFI MailEssentials.

2. Uruchomponownie usługi GFI MailEssentials AS Scan Engine i GFI MailEssentials Legacy Attendant.

5.1.15 Lista dozwolonych elementów

UWAGALista dozwolonych elementów ma zastosowanie wyłącznie do filtrów antyspamowych. Nie ma ona zastosowania dousługi zabezpieczeń poczty e-mail i filtrowania zawartości.

Lista dozwolonych elementów obejmuje kryteria identyfikowania wiarygodnej poczty e-mail. Wiadomości e-mailspełniające określone kryteria nie podlegają skanowaniu przez filtry antyspamowe i są zawsze dostarczane odbiorcom.Wiadomości e-mail można dodawać do listy dozwolonych elementów, korzystając z następujących kryteriów:

Adres e-mail, domena poczty e-mail lub adres IP nadawcy

Nadawcy, do których wcześniej wysyłano pocztę e-mail (automatyczna lista dozwolonych elementów)

Odbiorca (wyłączenie lokalnych adresów e-mail z filtrowania wiadomości)

Słowa kluczowe w treści lub temacie wiadomości

Funkcje listy dozwolonych elementów i automatycznej listy dozwolonych elementów są włączane domyślne.

Ważne uwagiKorzystanie z funkcji automatycznej listy dozwolonych elementów jest rekomendowane, ponieważ umożliwia onawyeliminowanie wysokiego odsetka wyników fałszywie dodatnich.

W obszarze listy dozwolonych słów kluczowych zalecane jest dodanie terminów, z których spamerzy nie korzystają, aktóre nawiązują do natury działalności firmy użytkownika, np. nazw produktów. Wprowadzenie zbyt wielu słówkluczowych zmniejsza prawdopodobieństwo prawidłowego filtrowania wiadomości e-mail przez programGFIMailEssentials, co powoduje dostarczanie ich do skrzynek pocztowych użytkowników.

Dodanie użytkownika wewnętrznego do listy dozwolonych elementów uniemożliwia prawidłowe działanie filtruPrzeciwdziałanie podszywaniu się.Aby uzyskać więcej informacji, zapoznaj się z częścią Przeciwdziałaniepodszywaniu się (strona 126).

Konfigurowanie filtru Listy dozwolonych elementów

1. Przejdź do obszaru Funkcja antyspamowa > Lista dozwolonych elementów.


Screenshot 83: Karta Lista dozwolonych elementów

2. Na karcie Lista dozwolonych elementów można konfigurować dozwolone adresy e-mail i domeny. Zaznacz/usuńzaznaczenie pola wyboruWłącz listę dozwolonych adresów e-mail, aby włączyć/wyłączyć funkcję listydozwolonych elementów. Dostępne są następujące czynności:


Czynność Opis

Dodawanie wpisów do listydozwolonych elementów

1. W obszarze Adres e-mail/domena wprowadź dozwolony adres e-mail/domenę. Naprzykład: . *@dzialobslugi.pl lub. *@*.edu.2. W obszarze Typ wiadomości e-mail określ dopasowywane pole nagłówkawiadomości e-mail dla dozwolonej poczty.

UWAGAAby uzyskać więcej informacji na temat różnicy między protokołem SMTP a formatemMIME, zapoznaj się z następującym artykułem:


3. (Opcjonalnie) Można również dodać opis wprowadzonego elementu, korzystając zpola Opis.4. Kliknij przycisk Dodaj.

Usuwanie wpisów z listydozwolonych elementów

1. Wybierz wpisy listy dozwolonych elementów w obszarze Lista dozwolonychelementów.2. Kliknij przycisk Usuń.

Wyszukiwanie wpisów na liściedozwolonych elementów

1. W polu Wyszukaj wprowadź informacje dotyczące poszukiwanego wpisu na liściedozwolonych elementów.2. Kliknij przycisk Wyszukaj, aby wyświetlić listę pasujących terminów.

Wyświetlanie statystyk Użyj przycisku Wyświetl statystyki, aby wyświetlić liczbę zablokowanych wiadomości e-mail na wpis listy dozwolonych elementów.

Importowanie wpisów na listędozwolonych elementów

1. Określ pełną ścieżkę i nazwę pliku do użycia w celu importu wcześniejwyeksportowanych danych.2. Kliknij przycisk Importuj, aby zaimportować wpisy.

Eksportowanie wpisów z listydozwolonych elementów

Kliknij przycisk Eksportuj, aby wyeksportować bieżące wpisy listy dozwolonychelementów do pliku XML.

3. KartaAutomatyczna lista dozwolonych elementów umożliwia konfigurowanie następujących opcji:

Opcja Opis

Automatycznie wypełnijlistę dozwolonychelementów:

W przypadku wybrania tej opcji adresy docelowe wychodzących wiadomości e-mail będą dodawanedo automatycznej listy dozwolonych elementów.

Włącz automatyczną listędozwolonych adresów e-mail

Wybierz tę opcję, aby włączyć funkcję automatycznej listy dozwolonych elementów. Nadawcyprzychodzących wiadomości e-mail są dopasowywani do automatycznej listy dozwolonychelementów. Jeśli nadawca będzie znajdować się na liście, wiadomość e-mail jest przekazywanabezpośrednio do skrzynki odbiorczej użytkownika.

Dozwolona maksymalnaliczba wpisów naautomatycznej liściedozwolonychelementów:

Określ maksymalną liczbę wpisów na automatycznej liście dozwolonych elementów. Po osiągnięciulimitu najstarsze i najrzadziej używane wpisy będą zastępowane nowymi.

UWAGAWprowadzenie wartości większej od 30 000 może negatywnie wpłynąć na wydajność programuGFI MailEssentials.

4. Na karcie Lista dozwolonych słów kluczowych określ słowa kluczowe definiujące wiadomości e-mail jakoprawidłowe:



Opcja Opis

Włącz listę dozwolonych słówkluczowych w treści wiadomości e-mail

Wybierz tę opcję, aby sprawdzać kwalifikujące słowa kluczowe w treści wiadomości e-mail.Dodaj słowa kluczowe do listy Słowa kluczowe w treści.Można również importować lub eksportować listy słów kluczowych z/do pliku XML.

Włącz listę dozwolonych słówkluczowych w temacie wiadomości e-mail

Wybierz tę opcję, aby sprawdzać kwalifikujące słowa kluczowe w temacie wiadomoście-mail.Dodaj słowa kluczowe do listy Słowa kluczowe w temacie.Można również importować lub eksportować listy słów kluczowych z/do pliku XML.

Tylko całe słowa (słowa/zwroty wtemacie/treści)

W przypadku wybrania tej opcji tylko całe słowa z listy dozwolonych słów kluczowychbędą dopasowywane w celu stwierdzenia prawidłowości wiadomości e-mail.

5. Na karcie Lista dozwolonych adresów IPmożna skonfigurować następujące opcje:

Opcja Opis

Włącz listę dozwolonychadresów IP

Wybierz tę opcję, aby zezwolić na dodawanie do listy dozwolonych elementów wiadomości e-mail z określonych adresów IP.

Dodawanie wpisów do listydozwolonych adresów IP

1. Określ:

Pojedynczy komputer/CIDR Wprowadź pojedynczy adres IP lub zakres adresów IP,korzystając z notacji CIDR.

Grupa komputerów Wprowadź dane w polach Adres podsieci i Maska podsieci grupyadresów IP, które chcesz dodać do listy dozwolonych elementów.

2. (Opcjonalnie) Dodaj Opis.3. Kliknij przycisk Dodaj.

Usuwanie wpisów z listydozwolonych adresów IP

Zaznacz adresy IP do usunięcia i kliknij przycisk Usuń.

6. Kliknij kartę Czynności, aby włączyć/wyłączyć zapisywanie trafień z listy dozwolonych elementów w pliku dziennika.Wprowadź ścieżkę/folder do zapisywania wygenerowanych plików dziennika.


Osobista lista dozwolonych elementów

Dodatkowa osobista lista bezpiecznych nadawców uzupełnia globalną listę bezpiecznych nadawców. Wyłączonądomyślnie osobistą listę dozwolonych elementów można włączyć użytkownikom, aby mogli oni zarządzać własną listądozwolonych elementów i dodawać do niej określone adresy e-mail.Aby uzyskać więcej informacji, zapoznaj się zczęścią Czynności użytkowników końcowych (strona 16).

W ramach zarządzania administratorzy mogą również usuwać określone adresy e-mail, które użytkownicy dodali doosobistych list dozwolonych elementów.

Włączanie/wyłączanie filtru Osobista lista dozwolonych elementów

1. Przejdź do obszaru Funkcja antyspamowa > Lista dozwolonych elementów.


Screenshot 84: Osobista lista dozwolonych elementów

2. Aby włączyć lub wyłączyć funkcję osobistej listy dozwolonych elementów, wybierz kartę Osobista listadozwolonych elementów i zaznacz lub usuń zaznaczenie pola wyboruWłącz osobistą listę dozwolonychelementów.


Usuwanie adresów e-mail z osobistej listy dozwolonych elementów użytkowników

1. Przejdź do obszaru Funkcja antyspamowa > Lista dozwolonych elementów i wybierz kartę Osobista listadozwolonych elementów.

2. Z listy rozwijanej Użytkownikwybierz użytkownika, z którego listy chcesz usunąć adres e-mail.

3. Zaznacz odpowiedni adres e-mail na liście adresów e-mail. Kliknij przycisk Usuń.


5.1.16 Nowi nadawcyFiltr Nowi nadawcy identyfikuje wiadomości e-mail otrzymanie od osób, które wcześniej nie wysyłały wiadomości.Nadawcy tacy są identyfikowani przez odwołanie do danych zgromadzonych w obszarze Lista dozwolonych elementów.

Filtr Nowi nadawcy jest stosowany wyłącznie dowiadomości e-mail, w przypadku których nie wykryto spamu, a ichnadawca nie widnieje na jakiejkolwiek liście dozwolonych elementów.

Ten filtrNIE JEST włączany domyślnie.

WażneAby korzystać z funkcji Nowi nadawcy, należy włączyć co najmniej jedną z dostępnych list dozwolonych elementów.W przypadku braku funkcji listy dozwolonych elementów i niewykrycia spamu przez inne filtry odebranewiadomości będą dostarczane do skrzynki odbiorczej adresata. Do folderu filtru Nowi nadawcy będą dostarczaneWYŁĄCZNIE wiadomości e-mail, w przypadku których nie wykryto spamu, a ich nadawca nie widnieje na liściedozwolonych elementów.


Konfigurowanie filtruNowi nadawcy

1. Przejdź do obszaru Funkcja antyspamowa > Nowi nadawcy.

Screenshot 85: Karta Ogólne filtru Nowinadawcy

2. Aby włączyć wykrywanie nowych nadawców w odniesieniu dowszystkich wiadomości przychodzących, na karcieOgólne zaznacz pole wyboruWłącz funkcję Nowi nadawcy.


Screenshot 86: KartaWyjątki filtru Nowinadawcy

3. Na karcie Wyjątki można konfigurować odbiorców, których wiadomości zostaną wyłączone ze sprawdzania zapomocą filtru Nowi nadawcy.

Opcja Opis

Włącz listę wyjątków funkcji Nowi nadawcy Wybierz tę opcję, aby włączyć listę wyjątków.

Dodawanie wyjątków Wprowadź adres e-mail do pominięcia i kliknij przycisk Dodaj.Powtórz czynności dla każdego dodawanego adresu.

Edytowanie wyjątków 1. Wybierz wyjątek w obszarze Lista adresów e-mail.2. Edytuj adres e-mail.3. Kliknij przycisk Zaktualizuj.

Usuwanie wyjątków Wybierz wyjątek w obszarze Lista adresów e-mail i kliknij przycisk Usuń.




5.2 Czynności zwalczania spamu—Co robić z wiadomościami e-mailstanowiącymi spamKarta Czynności w obszarze właściwości filtrów antyspamowych definiuje działania podejmowane w odniesieniu dowiadomości e-mail oznaczonych jako spam. Dla każdego filtru spamumożna zdefiniować różne czynności.

Na przykład:Usuwanie wiadomości e-mail wykrytych przez filtr SpamRazer, nieusuwanie wiadomości e-mailoznaczonych jako spam przez filtr Lista blokowania poczty e-mail.

5.2.1 Konfigurowanie czynności zwalczania spamu

Na karcie Czynności wybierz opcję definiującą działanie, które zostanie podjęte w odniesieniu dowiadomości e-mailoznaczonych jako spam.

Screenshot 87: Czynności zwalczania spamu

Czynność Opis

Poddaj wiadomośće-mailkwarantannie

Wiadomości e-mail oznaczone jako spam są zapisywane w magazynie kwarantanny. W przypadku poddaniawiadomości e-mail kwarantannie inne czynności antyspamowe zostają wyłączone. Aby uzyskać więcejinformacji, zapoznaj się z częścią Kwarantanna (strona 201).


Czynność Opis

Usuń wiadomość e-mail

Wiadomość e-mail zablokowana przez dany filtr zostaje usunięta. W przypadku usunięcia wiadomości e-mailkwarantannie inne czynności antyspamowe zostają wyłączone.

Dostarczwiadomość e-maildo skrzynkipocztowej — Doskrzynki odbiorczej

Kieruje spam do skrzynki odbiorczej użytkownika.

Dostarczwiadomość e-maildo skrzynkipocztowej — Dofolderuwiadomości-śmieciprogramuExchange

Kieruje spam do folderu wiadomości-śmieci użytkownika. Ta opcja jest dostępna tylko wtedy, gdy programGFI MailEssentials jest zainstalowany na serwerze poczty Microsoft Exchange Server. Nie jest dostępna dlafiltra Nowi nadawcy.Jeśli programu GFI MailEssentials nie zainstalowano na serwerze programu Microsoft® Exchange, zapoznajsię z częścią Przenoszenie wiadomości e-mail będących spamem do folderów skrzynki pocztowejużytkownika.

Dostarczwiadomość e-maildo skrzynkipocztowej — Dopodfolderu skrzynkipocztowejprogramuExchange

Kieruje spam do określonego folderu w skrzynce pocztowej użytkownika. Wprowadź nazwę folderu, doktórego zostanie przeniesiony spam.

Przykład 1: Wprowadź nazwę Podejrzewany spam, aby utworzyć folder niestandardowy napoziomie folderu Skrzynka odbiorcza.

Przykład 2: Wprowadź ścieżkę Skrzynka odbiorcza\Podejrzewany spam, aby utworzyćfolder niestandardowy w folderze Skrzynka odbiorcza.

Ta opcja wymaga zainstalowania programu GFI MailEssentials na komputerze serwera programu Microsoft®

Exchange.Począwszy do programu Microsoft ® Exchange 2007, wymagana jest rola Serwer skrzynek pocztowych.Aby można było włączyć tę opcję w przypadku programu Microsoft® Exchange 2010 i nowszych wersji ,wymagane jest dedykowane konto użytkownika. Aby uzyskać więcej informacji, zapoznaj się z częściąUstawianie konta programu Microsoft® (strona 267).Jeśli programu GFI MailEssentials nie zainstalowano na serwerze programu Microsoft® Exchange, zapoznajsię z artykułem Przenoszenie wiadomości e-mail będących spamem do folderów skrzynki pocztowejużytkownika.

Wyślij na adres e-mail

Wysyłanie poczty e-mail zidentyfikowanej jako spam na określony adres e-mail.Przykład: Przesyłanie całego spamu na adres e-mail, którego właściciel sprawdza, czy wiadomości nieoznaczono omyłkowo jako spamu.

Temat wiadomości e-mail będzie mieć następujący format: [odbiorca] [temat]

Przenieś do folderuna dysku

Zapisywanie poczty e-mail będącej spamem w określonej ścieżce.Przykład: C:\Spam\

Nazwy plików zapisywanych wiadomości e-mail mają następujący format:[Nadawca_odbiorca_temat_numer_.eml]

Przykład: C:\Spam\[email protected][email protected]_Offers_1_.eml


Czynność Opis

Oznacz wiadomośće-mail określonymtagiem tekstowym

Wybierz tę opcję, aby dodawać tag do tematu wiadomości e-mail. Wprowadź tekst tagu do użycia i określjego lokalizację:

Jako przedrostek tematu — wstawianie określonego tagu na początku tematu wiadomości e-mail.

Przykład: [Spam]Darmowa poczta internetowaJako przyrostek tematu — wstawianie określonego tagu na końcu tematu wiadomości e-mail.

Przykład: Darmowa poczta internetowa[SPAM]Dodaj tag w obszarze X-Header — dodawanie określonego tagu jako nowego nagłówka X-Header

wiadomości e-mail. W takim przypadku nagłówek X-Header będzie miał następujący format:

X-GFIME-SPAM: [TEKST TAGU]X-GFIME-SPAM-REASON: [PRZYCZYNA]

Przykład:X-GFIME-SPAM: [To jest SPAM]X-GFIME-SPAM-REASON: [Sprawdzanie za pomocą listy blokowania DNS IP nie powiodło się

— Wysłano z domeny znajdującej się na liście zablokowanych]

UWAGAJeśli włączono tę funkcję, do przenoszenia wiadomości e-mail można używać Menedżera reguł.

Dołącz przyczynęzablokowania dotematu wiadomoście-mail

Jeśli włączono tę opcję, do tematu zablokowanej wiadomości e-mail zostaną dołączone informacje na tematfiltru, który zablokował wiadomość i przyczyny zablokowania.

Zapisz informacjedotyczącezastosowaniareguły w tym pliku

Zapisywanie wystąpień wiadomości e-mail będących spamem w pliku dziennika wybranym przezużytkownika. Domyślnie pliki dziennika są zapisywane w następującej lokalizacji:<ścieżka instalacji programu GFIMailEssentials>\GFI\MailEssentials\AntiSpam\Logs\<nazwafiltra>.log

UWAGAPliki dziennika mogą osiągać bardzo duży rozmiar. Program GFI MailEssentials obsługuje funkcję rotacjidzienników, która umożliwia tworzenie nowych plików dziennika po upływie danego okresu lubosiągnięciu określonego rozmiaru. Aby włączyć funkcję rotacji plików dziennika, przejdź do obszaruFunkcja antyspamowa > Ustawienia antyspamowe. Wybierz kartę Dziennik modułuantyspamowego i zaznacz pole Włącz rotację plików dziennika. Określ warunki rotacji na podstawieczasu lub rozmiaru pliku.

5.3 Sortowanie filtrów antyspamowychwedług priorytetuWprogramie GFI MailEssentials można dostosować porządek uaktywniania filtrów antyspamowych w odniesieniu dowiadomości przychodzących.

UWAGA

Kolejność wszystkich dostępnych filtrów można zmieniać, z wyjątkiem filtruNowi nadawcy, dla którego zawszeautomatycznie jest ustawiany najniższy priorytet. Dzieje się tak ze względu na zależność tego filtru od wynikówsprawdzania filtru Lista dozwolonych elementów i innych filtrów antyspamowych.

Wwiększości przypadków zalecane jest użycie priorytetu domyślnego.

1. Przejdź do obszaru Funkcja antyspamowa > Priorytet filtrów.


Screenshot 88: Przypisywanie priorytetu filtrom


2. Wybierz filtr i kliknij przycisk strzałki (w górę), aby przypisać wyższy priorytet lub przycisk strzałki (w dół), abyprzypisać niższy priorytet.

UWAGA

Aby przywrócić domyślną kolejność filtrów, kliknij przycisk Ustawienia domyślne.


5.4 Filtrowanie transmisji SMTPWprogramie GFI MailEssentials można skonfigurować niektóre filtry antyspamowe w celu uruchamiania po odebraniupełnej wiadomości e-mail lub na poziomie transmisji protokołu SMTP. W przypadku filtrowania transmisji SMTPwiadomości e-mail są skanowane w momencie otrzymania.

Filtrowanie na poziomie protokołu SMTP przerywa transmisję wiadomości e-mail i zapobiega jej pełnemu pobraniu, copozwala oszczędzać przepustowość i zasoby przetwarzania. W takim przypadku połączenie jest natychmiast przerywane,a wiadomość e-mail nie jest przetwarzana przez jakiekolwiek inne filtry antyspamowe.

WAŻNEAby optymalnie wykorzystać filtrowanie transmisji SMTP, należy korzystać z niego, gdy programGFI MailEssentials jestzainstalowany na poziomie bramy internetowej lub gdy jest pierwszym serwerem odbierającymwiadomości e-mail.

1. Przejdź do obszaruAnti-Spam > Priorytet filtrów i wybierz kartę Filtrowanie transmisji SMTP.

Screenshot 89:Właściwości filtrowania transmisji SMTP

2. Kliknij przycisk Przełącz, aby przełączać pomiędzy opcjami filtrowania Ataki DHA (Directory Harvesting):


Opcja Opis

Filtrowanie po odebraniu całejwiadomości e-mail

Filtrowanie będzie wykonywane po odebraniu pełnej wiadomości e-mail.

Filtrowanie podczas transmisjiSMTP

Filtrowanie odbywa się podczas transmisji SMTP. W przypadku wybrania tej opcji filtr jestzawsze uruchamiany przed innymi filtrami antyspamowymi.

UWAGAFiltr Szara lista jest uruchamiany tylko na poziomie transmisji SMTP.


5.5 Podsumowaniew zakresie spamuPodsumowanie w zakresie spamu to krótki raport wysyłany do administratora lub użytkownika za pośrednictwempocztye-mail. Raport ten obejmuje całkowitą liczbę wiadomości e-mail przetworzonych przez programGFI MailEssentials iliczbę wiadomości będących spamemw danym okresie (od ostatniego podsumowania w zakresie spamu).

5.5.1 Podsumowanie w zakresie spamu dla administratora

1. Przejdź do obszaru Funkcja antyspamowa > Podsumowanie w zakresie spamu.

Screenshot 90:Właściwości podsumowaniawzakresie spamu/Podsumowaniew zakresie spamu dla administratora

2. Na karcie Podsumowanie dla administratora zaznacz pole wyboruWyślij podsumowanie w zakresie spamudla administratora, aby włączyć funkcję podsumowania.


3. Skonfiguruj odpowiednią częstotliwość wysyłania (Co dzień, Co tydzień, Comiesiąc) oraz określ datę i godzinęwysyłania wiadomości e-mail.

4. Określ zawartość podsumowania wysyłanego pocztą e-mail: Liczba przetworzonych wiadomości e-mail iwiadomości będących spamem lub Liczba wiadomości będących spamem przechwyconych na filtr.

5. Sfinalizuj ustawienia, klikając przycisk Zastosuj.

5.5.2 Podsumowanie w zakresie spamu dla odbiorców

1. Przejdź do obszaru Funkcja antyspamowa > Podsumowanie w zakresie spamu.

Screenshot 91: Podsumowaniew zakresie spamu dla odbiorców

2. Na karcie Podsumowanie dla odbiorców zaznacz pole wyboruWyślij podsumowanie w zakresie spamu dlaodbiorców, aby włączyć funkcję podsumowania.

3. Skonfiguruj odpowiednią częstotliwość wysyłania (Co dzień, Co tydzień, Comiesiąc) oraz określ datę i godzinęwysyłania wiadomości e-mail.

4. Określ zawartość podsumowania wysyłanego pocztą e-mail:

Liczba przetworzonych wiadomości e-mail i wiadomości będących spamem

Liczba wiadomości będących spamemprzechwyconych na filtr

Lista zablokowanych wiadomości ze spamem (data/godzina, nadawca, temat — zgodnie z wymaganiami)


Screenshot 92: Lista odbiorcówpodsumowaniawzakresie spamu

5. Kliknij kartę Lista odbiorców, dodaj użytkowników, którzy będą otrzymywać podsumowanie w zakresie spamu iwybierz metodę określania odbiorców raportu. Dostępne są następujące opcje:

Podsumowanie w zakresie spamu dla odbiorców powinni otrzymywać wyłącznie użytkownicy wymienieniponiżej

Podsumowanie w zakresie spamu dla odbiorców powinni otrzymywać wszyscy użytkownicy z wyjątkiemwymienionych poniżej.

UWAGAWymaganą listę użytkowników można również zaimportować z pliku w formacie XML o takiej samej strukturze jakpliki eksportu z programu GFI MailEssentials.

6. Wybierz przycisk Zastosuj, aby sfinalizować ustawienia.

5.6 Ustawienia antyspamowePoniższe ustawienia można konfigurować wyłącznie w odniesieniu do filtrów antyspamowych i wiadomości e-mailblokowanych przez filtry antyspamowe.

5.6.1 Rotacja plików dziennikaPliki dziennika po pewnym czasie mogą osiągać bardzo duży rozmiar. ProgramGFI MailEssentials obsługuje funkcjęrotacji dzienników, która umożliwia tworzenie nowych plików dziennika po upływie danego okresu lub osiągnięciuokreślonego rozmiaru.

Aby włączyć funkcję rotacji plików dziennika

1. Przejdź do obszaru Funkcja antyspamowa > Ustawienia antyspamowe.


Screenshot 93: Rotacja plikówdziennika

2. Na karcie Dziennik modułu antyspamowego zaznacz pole wyboruWłącz rotację plików dziennika i określwarunek rotacji (według rozmiaru lub według godzin).

3. Wprowadź wartości rozmiaru lub czasu, a następnie kliknij przycisk Zastosuj.

5.6.2 Czynności globalne funkcji antyspamowejDużo spamu jest wysyłane na nieistniejące już adresy e-mail. Zazwyczaj takie wiadomości e-mail są po prostu usuwane,jednak dla celów rozwiązywania problemów lub testowania warto przenosić taką pocztę do folderu lub przekazywać jąna określony adres e-mail.

UWAGANiniejsza sekcja ma zastosowanie wyłącznie do instalacji na serwerze programuMicrosoft® Exchange, w przypadkuktórej włączono czynność Przenieś do podfolderu w skrzynce pocztowej użytkownika.Aby uzyskać więcejinformacji, zapoznaj się z częścią Czynności zwalczania spamu — Co robić z wiadomościami e-mailstanowiącymi spam (strona 149).Wprzypadku innych serwerów poczty karta czynności globalnych funkcji antyspamowej nie zostanie wyświetlona.

Konfigurowanie czynności globalnych funkcji antyspamowej

1. Przejdź do obszaru Funkcja antyspamowa > Ustawienia antyspamowe.


Screenshot 94: Czynności globalne

2. Wybierz kartę Czynności globalne i jedną z poniższych czynności:

Usuń wiadomość e-mail

Prześlij dalej na adres e-mail

Przenieś do określonego folderu

3. Zaznacz pole wyboru Zapisz informacje dotyczące wystąpienia w tym pliku, aby zapisywać trafienia wdzienniku.


5.6.3 Ustawienia serwera DNSUstawienia serwera DNS są bardzo ważne w programie GFI MailEssentials, ponieważ wiele filtrów antyspamowych, takichjak Lista blokowania DNS IP, Lista blokowania DNS URI i SpamRazer, wykonuje wyszukiwanie domeny podczas filtrowaniaspamu. Działanie programu GFI MailEssentials wymaga szybkiego i niezawodnegowyszukiwania DNS. Problemy z DNSmogą spowolnić przetwarzanie wiadomości e-mail i zmniejszyć skuteczność wykrywania spamu.

UWAGAWiadomo, że korzystanie z serwerów DNS firmy Google spowalnia przetwarzanie wiadomości e-mail i zmniejszaskuteczność wykrywania spamu. NIE zaleca się stosowania serwerów DNS firmy Google (IPv4 8.8.8.8 lub8.8.4.4 oraz IPv6 2001:4860:4860::8888 ani 2001:4860:4860::8844).

Aby skonfigurować ustawienia serwerów DNS:


1. Z poziomu konfiguracji programu GFI MailEssentials przejdź do obszaru Funkcja antyspamowa > Ustawieniaantyspamowe.

Screenshot 95: Ustawienia serwera DNS

1. Na karcie Serwer DNS można skonfigurować następujące funkcje:

Opcja Opis

Użyj serwera DNS skonfigurowanegodo użycia przez ten komputer

Wybierz tę opcję, aby używać tego samego serwera DNS, którego używa systemoperacyjny na komputerze z zainstalowanym programem GFI MailEssentials.

Użyj następującego serwera DNS Wybierz tę opcję, aby określić serwer DNS inny niż używany przez komputer lokalny.

2. Kliknij przycisk Przetestuj serwer DNS, aby przetestować połączenie z określonym serweremDNS. W przypadkuniepowodzenia określ inny serwer DNS.


5.6.4 Polecenia zdalnePolecenia zdalne ułatwiają dodawanie domen lub adresów e-mail do listy blokowania poczty e-mail/listy dozwolonychelementów, jak również aktualizowanie filtru Bayesa pod kątem spamu lub hamu (prawidłowych wiadomości e-mail).

Polecenia zdalne są wydawane przez wysyłanie wiadomości do programu GFI MailEssentials. Skierowanie wiadomości e-mail na adres [email protected] (można go skonfigurować) spowoduje rozpoznanie jej przezprogramGFI MailEssentials jako zawierającej polecenia zdalne i przetworzenie ich zgodnie z poniższym opisem.

Za pośrednictwempoleceń zdalnych można wykonywać następujące zadania:

1. Dodawanie spamu lub wiarygodnych wiadomości do bazy danych filtru Bayesa.

2. Dodawanie słów kluczowych do filtra sprawdzającego je w temacie lub treści wiadomości e-mail.

3. Dodawanie adresów e-mail do filtrów Lista blokowania poczty e-mail i Lista dozwolonych elementów.

Konfigurowanie funkcji Polecenia zdalne

1. Kliknij polecenia Funkcja antyspamowa > Ustawienia antyspamowe, przejdź do karty Polecenia zdalne izaznacz pole wyboruWłącz polecenia zdalne.

2. Edytuj adres e-mail, na który będą wysyłane polecenia zdalne.


UWAGA

Adres e-mail NIE powinien znajdować się w domenie lokalnej. Adres domyślny [email protected]. Skrzynka pocztowa dla skonfigurowanego adresu nie musi istnieć, leczfragment domain-part adresumusi obejmować rzeczywistą domenę adresu e-mail zwracającej dodatni wynikwyszukiwania rekorduMX za pośrednictwemprocedury DNS. Może to być również publiczne konto e-mail, którymużytkownik zarządza (np. w usłudze poczty gmail lub yahoo).

3. Opcjonalnie można skonfigurować podstawowe zabezpieczenia w zakresie poleceń zdalnych:

Wspólne hasło dodawane dowiadomości e-mail.Aby uzyskać więcej informacji, zapoznaj się z częścią Korzystaniez poleceń zdalnych (strona 160).

Lista użytkowników uprawnionych dowysyłania wiadomości e-mail z poleceniami zdalnymi.


Korzystanie z poleceń zdalnych

Polecenia zdalne można wysyłać pocztą e-mail do programu GFI MailEssentials z klienta poczty e-mail w domenie.Warunki przesyłania poleceń zdalnych:

Wiadomość e-mail musi być w formacie zwykłego tekstu

Temat wiadomości e-mail jest ignorowany

Wprzypadku wszelkich poleceń należy używać następującej składni:

<nazwa polecenia>: <parametr1>, <parametr2>, <parametr3>, … ;

Na przykład:ADDBLIST: [email protected];

W treści wiadomości e-mail można umieścić wiele poleceń zdalnych, rozdzielając je średnikami (;).

Jeśli skonfigurowano hasło w odniesieniu do poleceń zdalnych, należy wprowadzić je w pierwszymwierszu,korzystając z następującej składni:

PASSWORD: <wspólne hasło>;

Wnazwach poleceń jest rozróżniana wielkość znaków — należy je pisać wyłącznie WIELKIMI LITERAMI.

Warunki takie jak IF (jeśli), AND (i), OR (lub) nie są obsługiwane.

Poleceń zdalnych można używać wyłącznie w celu dodawania wpisów — za ich pomocą nie można usuwać animodyfikować istniejących wpisów.

Polecenia dotyczące słów kluczowych

Polecenia dotyczące słów kluczowych służą do dodawania słów lub zwrotów wyszukiwanych w treści lub w temaciewiadomości e-mail przez filtr Sprawdzanie słów kluczowych.

Dostępne polecenia:

ADDSUBJECT — dodaje określone słowa kluczowe do bazy danych sprawdzania słów kluczowych w temacie.

Przykład: ADDSUBJECT: seks, porno, spam;

ADDBODY — dodaje określone słowa kluczowe do bazy danych sprawdzania słów kluczowych w treści.

Przykład: ADDBODY: darmowe, “100% fdarmo”, “całkiem za darmo”;

UWAGAZwroty składające się z wielu słów należy zapisywać w podwójnych cudzysłowach (“ ”).


Polecenia dotyczące listy blokowania

Polecenia dotyczące listy blokowania służą do dodawania pojedynczych adresów e-mail lub domen do listy blokowaniapoczty e-mail.

Dostępne polecenia:

ADDBLIST: <e-mail>;

Przykład:ADDBLIST: [email protected];

UWAGI1. Do listy blokowania można dodawać domeny, korzystając z symboli wieloznacznych przed nazwą.

Przykład:ADDBLIST: *@domena.pl;2. Z symboli wieloznacznych nie można korzystać w nazwach domen.

Przykład:ADDBLIST: *@*.domena.pl;— taki wpis jest nieprawidłowy i zostanie odrzucony.

3. Z powodów bezpieczeństwa wiadomość e-mail może zawierać tylko jedno polecenie ADDBLIST i jeden adresokreślony jako parametr polecenia. Parametr może stanowić adres e-mail użytkownika lub domena:

Przykład:ADDBLIST: [email protected]; lub ADDBLIST:*@spamerzy.org.pl;

Polecenia filtru Bayesa

Do bazy danych filtru Bayesa można dodawać adresy e-mail spamu lub adresy prawidłowych wiadomości (hamu).Dostępne polecenia:

Polecenie Opis

ADDASSPAM Nakazuje filtrowi Bayesa klasyfikowanie wiadomości e-mail jako spamu.

ADDASGOODMAIL Nakazuje filtrowi Bayesa klasyfikowanie wiadomości e-mail jako wiarygodnych.

UWAGAPolecenia te nie mają parametrów — parametr stanowi zawartość wiadomości e-mail.

Zapisywanie w dzienniku informacji dotyczących poleceń zdalnych

Wcelu śledzenia zmian konfiguracji bazy danych wprowadzonych za pośrednictwempoleceń zdalnych, każdawiadomość e-mail je zawierająca (nawet nieprawidłowa) jest zapisywana w następującej lokalizacji:

<ścieżka instalacji programu GFIMailEssentials>\GFI\MailEssentials\AntiSpam\ADBRProcessed\

Nazwa pliku każdej wiadomości e-mail jest formatowana zgodnie z poniższymi regułami:

<adres_e-mail_nadawcy>_SUCCESS_<znacznik_czasu>.eml - in case of successful processing.

<adres_e-mail_nadawcy>_FAILED_<znacznik_czasu>.eml - in case of failure.

UWAGASygnatura czasowama format rrrrmmddggmmss.

5.7Wtyczka SpamTag dla programuMicrosoft OutlookWtyczka GFI MailEssentials SpamTag jest dodatkiem dla programy Microsoft Outlook, instalującym na komputerachużytkowników końcowych pasek narzędzi, dający im pewną kontrolę na zarządzaniemwiadomościami e-mail


stanowiącymi spam.Wtyczka ponadto synchronizuje ustawienia Wiadomości-śmieci programuMicrosoft Outlook zprogramemGFI MailEssentials.

Funkcjonalność Wiadomości-śmieci programuMicrosoft Outlook umożliwia użytkownikom zarządzanie wiadomościami e-mail stanowiącymi spam po stronie klienta. Dzięki wtyczce SpamTag użytkownicy mogą zarządzać wiadomościami e-mailstanowiącymi spam na poziomie serwera.

Administratorzy programu GFI MailEssentials mogą wybrać. które z następujących funkcji mają zostać włączone:

Prowadzenie treningu filtru funkcji filtr Bayesa

Dodawanie nadawców lub domen do osobistej listy zablokowanych nadawców i osobistej listy bezpiecznychnadawców

Automatyczna synchronizacja bezpiecznych nadawców i zablokowanych nadawców w programie Microsoft Outlookodpowiednio z osobistą listą bezpiecznych nadawców i osobistą listą zablokowanych nadawców programu GFIMailEssentials.

Automatyczne dodawanie kontaktów użytkownika do osobistej listy dozwolonych elementów.

UWAGAUżytkownicy z przypisanym pełnym dostępem do programu GFI MailEssentials mogą również dodawaćnadawców/domeny do globalnej listy zablokowanych nadawców i globalnej listy bezpiecznych nadawców pocztye-mail programu GFI MailEssentials.

UWAGAUżywając wtyczki SpamTag należy zainstalować narzędzie aktywacji HTTP funkcji WCF na serwerze programu GFIMailEssentials. W tym celu należy przejść do obszaruMenedżer serwera > Funkcje > Dodaj funkcje > .NETFramework > Aktywacja funkcji WCF >Aktywacja HTTP.

5.7.1 Wybór funkcji wtyczki SpamTagAdministrator programuGFI MailEssentials może skonfigurować zbiór funkcji wtyczki SpamTag, których mogą używaćużytkownicy. Przykładowo, administrator może umożliwić użytkownikom dodawanie nadawców do osobistych listdozwolonych elementów, ale uniemożliwić dodawanie do takich list domen. SpamTag można także skonfigurować wtaki sposób, aby zastępował ustawienia funkcji wiadomości-śmieci programuMicrosoft Outlook.

Aby skonfigurować funkcje wtyczki SpamTag:

1. Przejdź do obszaru Funkcja antyspamowa > SpamTag.


2. Z obszaru Przycisk Spam skonfiguruj funkcje związane z wynikami fałszywie ujemnymi, tj. sytuacjami, w którychwiadomości e-mail stanowiące spam nie są wykrywane jako spam:

Opcja Opis

Włącz przycisk SPAM PrzyciskSpam jest wyświetlany we wtyczce SpamTag, a po kliknięciu wybranawiadomość e-mail szkoli filtr Bayesa.

Przenieś przetworzony spam do folderuKosz

Po kliknięciu przycisku Spam wybrana wiadomość e-mail jest automatycznieprzenoszona do folderu Wiadomości-śmieci programu Microsoft Outlook.

Zezwalaj na ustawienie nadawcy naosobistej liście zablokowanych nadawców

Opcja podrzędna wyświetlona pod przyciskiem Spam, umożliwiającaużytkownikom dodawanie adresu e-mail nadawcy do osobistej listy zablokowanychnadawców.Aby można było użyć tej opcji, musi być włączona opcja Osobista listazablokowanych nadawców.


Opcja Opis

Zezwalaj na ustawienie domeny nadawcyna osobistej liście zablokowanychnadawców

Opcja podrzędna wyświetlona pod przyciskiem Spam, umożliwiającaużytkownikom dodawanie domeny nadawcy do osobistej listy zablokowanychnadawców.Aby można było użyć tej opcji, musi być włączona opcja Osobista listazablokowanych nadawców.

3. Z obszaru Przycisk Spam skonfiguruj funkcje związane z wynikami fałszywie dodatnimi, tj. sytuacjami, w którychwiarygodne wiadomości e-mail są nieprawidłowo identyfikowane jako spam:

Opcja Opis

Włącz przycisk NIE SPAM PrzyciskNie spam jest wyświetlany we wtyczce SpamTag, a po kliknięciu wybranawiadomość e-mail szkoli filtr Bayesa.

Przenieś przetworzone prawidłowewiadomości e-mail do folderu Skrzynkaodbiorcza

Po kliknięciu przycisku Nie spam wybrana wiadomość e-mail jest automatycznieprzenoszona do folderu Skrzynka odbiorcza.

Zezwalaj na ustawienie nadawcy naosobistej liście dozwolonych elementów

Opcja podrzędna wyświetlona pod przyciskiem Nie spam, umożliwiającaużytkownikom dodawanie adresu e-mail nadawcy do osobistej listy dozwolonychelementów.Aby można było użyć tej opcji, musi być włączona opcja Osobista lista dozwolonychelementów.

Zezwalaj na ustawienie domeny nadawcyna osobistej liście dozwolonychelementów

Opcja podrzędna wyświetlona pod przyciskiem Nie spam, umożliwiającaużytkownikom dodawanie domeny nadawcy do osobistej listy dozwolonychelementów.Aby można było użyć tej opcji, musi być włączona opcja Osobista lista dozwolonychelementów.

Zezwalaj na ustawienie listy dyskusyjnejna osobistej liście dozwolonychelementów

Opcja podrzędna wyświetlona pod przyciskiem Nie spam, umożliwiającaużytkownikom dodawanie biuletynów/list dyskusyjnych do listy dozwolonychelementów.Aby można było użyć tej opcji, musi być włączona opcja Osobista lista dozwolonychelementów.

4. Na karcie Zaawansowane skonfiguruj następujące zaawansowane opcje.

Opcja Opis

Importuj ustawieniawiadomości-śmieciprogramu Outlook doosobistej listyzablokowanychnadawców i osobistejlisty bezpiecznychnadawców

Importuje adresy wymienione na listach Bezpieczni nadawcy i Zablokowani nadawcy programuMicrosoft Outlook doGFI MailEssentials osobistej listy bezpiecznych nadawców i osobistej listyzablokowanych nadawców.Listy bezpiecznych nadawców i zablokowanych nadawców w programie Microsoft Outlook są dostępnew obszarze Wiadomości-śmieci > Opcje wiadomości-śmieci.UWAGA: Operacje importowania są automatycznie wykonywane przez wtyczkę SpamTag w tle co 2godziny, a użytkownik nie konfiguruje ani nie widzi na ekranie żadnych opcji.UWAGA: Jeśli użytkownik korzysta z programu Microsoft Outlook na urządzeniu zasilanym zakumulatorów, takim jak laptop lub tablet, automatyczna synchronizacja nie jest wykonywana w celuzwiększenie długości pracy akumulatora.

Importuj kontaktyprogramu Outlook doosobistej listydozwolonychelementów

Importuje listę kontaktów programu Microsoft Outlook do osobistej listy dozwolonych elementów.UWAGA: Operacje importowania są automatycznie wykonywane przez wtyczkę SpamTag w tle co 2godziny, a użytkownik nie konfiguruje ani nie widzi na ekranie żadnych opcji.UWAGA: Jeśli użytkownik korzysta z programu Microsoft Outlook na urządzeniu zasilanym zakumulatorów, takim jak laptop lub tablet, automatyczna synchronizacja nie jest wykonywana w celuzwiększenie długości pracy akumulatora.


Opcja Opis

Zastąp ustawieniadotyczącewiadomości-śmieciprogramu MicrosoftOutlook®

Jeśli ta opcja jest zaznaczona, włączone opcje wtyczki SpamTag zastępują analogiczne ustawienia funkcjiwiadomości-śmieci programu Microsoft Outlook celem zapewnienia, że po stronie klientawykorzystywany jest tylko jeden system zarządzania spamem. Kiedy użytkownicy klikną funkcjęWiadomości-śmieci programu Microsoft Outlook, zamiast niej uruchomiona zostanie wtyczka SpamTag.Jeśli na przykład użytkownik kliknie w ramach funkcji Wiadomości-śmieci programu Microsoft Outlookopcję Nie blokuj nadawcy, w zamian zostanie uruchomiona funkcja Nie spam wtyczki SpamTag.UWAGA: Jeśli dana opcja nie jest włączona w dodatku SpamTag, a użytkownik skorzysta z jejodpowiednika w funkcji Wiadomości-śmieci programu Microsoft Outlook, przy używaniu Wiadomości-śmieci programu Microsoft Outlook nie zostanie w zamian podjęta żadna inna czynność. Jeśli na przykładprzycisk Nie spam nie jest włączony, po kliknięciu przez użytkownika opcji Nie blokuj nadawcy nic sięnie stanie.

Ukryj przycisk Konsoli Ukrywa przycisk Konsoli z paska narzędzi dodatku SpamTag. Nie ma bezpośredniego dostępu do konsoliGFI MailEssentials, ale użytkownicy mogą ręcznie wpisać adres URL w przeglądarce. Ustawieniadostarczane w konsoli GFI MailEssentials zależą od uprawnień usługi Active Directory oraz innychustawień Kontroli dostępu. Aby uzyskać więcej informacji, zapoznaj się z częścią Kontrola dostępu (strona248).


WAŻNEWtyczka SpamTag sprawdza, które funkcje w programieGFI MailEssentials są włączone lub wyłączone podczasuruchamiania programuMicrosoft Outlook. Po zmianie któregoś z powyższych ustawień programMicrosoft Outlooknależy uruchomić ponownie, aby zastosować zmiany.

5.7.2 Wymagania wtyczki SpamTagKomputery, na którymma zostać zainstalowana wtyczka SpamTag, muszą spełniać co najmniej następujące wymaganiadotyczące specyfikacji.

Sprzęt Procesor — 1 Ghz lub więcejPamięć — przynajmniej 512 MB, zalecane 2 GBFizyczna pamięć masowa — 50 MB fizycznej pamięci masowej przeznaczonej dla wtyczki

SpamTag

Obsługiwane systemyoperacyjne

Windows® 10Windows® 8 & 8.1Windows® 7Windows® VistaWindows® XPWindows® Server 2016Windows® Server 2012Windows® Server 2008Windows® Server 2003

Obsługiwane wersje programuMicrosoft Outlook®

Microsoft Outlook® 2016Microsoft Outlook® 2013Microsoft Outlook® 2010Microsoft Outlook® 2007Microsoft Outlook® 2003

Połączenie z programem GFIMailEssentials

Wtyczka SpamTag łączy się z programem GFI MailEssentials przez port 80, korzystając zprotokołu HTTP.W celu potwierdzenia połączenia z poziomu przeglądarki klienta należy sprawdzić, czy możnaotworzyć adres URL programuGFI MailEssentials.

Inne oprogramowanie Microsoft .Net Framework 4 — jeśli nie zostanie znalezione, jest pobierane i instalowaneautomatycznie.


5.7.3 Ręczna instalacja wtyczki SpamTagUruchom instalatora wtyczki SpamTag na komputerach klienckich, aby ręcznie zainstalować wtyczkę SpamTag.

1. Pobierz instalatora <Folder instalacji GFI MailEssentials>/Outlook.

2. Skopiuj plik GFIMailEssentialsSpamTag.exe na komputer, na którymma zostać zainstalowana wtyczka SpamTag.

3. Zamknij programMicrosoft Outlook

4. Kliknij prawymprzyciskiemmyszy instalatora i wybierz opcję Uruchom jako administrator.

5. Na pierwszym ekranie wybierz język instalacji.

Screenshot 96: Język instalacji iwarunki licencjiwtyczki SpamTag

6. Przeczytaj Warunki i postanowienia licencji, a jeśli się zgadzasz, wybierz opcję Potwierdzam przeczytanie izgodę na warunki i postanowienia licencji. Kliknij przycisk Dalej.

7. Wprowadź adres URL używany w celu połączenia z GFI MailEssentials. Na przykład:http://192.168.1.2/MailEssentials lubhttp://mygfiserver.mydomin.com/MailEssentials. Poczekaj na zweryfikowanie przez instalatora

połączenia z programemGFI MailEssentials przez określony adres URL i kliknij przycisk Dalej.

8. Określ lokalizację instalacji wtyczki SpamTag i kliknij przycisk Zainstaluj.

9. Po ukończeniu działania kliknij przycisk Zakończ.

10. UruchomprogramMicrosoft Outlook i wprowadź poświadczenia użytkownika.

Wtyczka SpamTag będzie dostępna na wstążce Narzędzia główne programuMicrosoft Outlook (wersja 2007 ipóźniejsze) lub na pasku narzędzi (wersja 2003).

Aby uzyskać więcej informacji, kliknij przycisk Pomoc wtyczki SpamTag.


5.7.4 Instalacja wtyczki SpamTag za pośrednictwem obiektu zasad grupy (GPO)Ta sekcja ułatwia automatyczną instalację wtyczki GFI MailEssentials SpamTag a wielu komputerach za pośrednictwemobiektu zasad grupy. Wybierz środowisko kontrolera domeny:

Windows Server 2008 i nowsze wersje

Windows Server 2003

Instalacja wtyczki SpamTag za pośrednictwem obiektu zasad grupy w systemie Windows Server 2008 lubnowszym

Krok 1: Przygotowanie plików MSI i ADM

1. Na serwerze programu GFI MailEssentials przejdź do folderu instalacyjnego programu GFI MailEssentials i otwórzpodfolderOutlook.

2. Skopiuj pliki MSI i ADM do folderu udostępnionego, dostępnego dla wszystkich użytkowników, którzy zainstalująwtyczkę SpamTag. Sprawdź, czy użytkownicy mają przynajmniej uprawnienia odczytu folderu.

Krok 2: Rozmieszczenie wtyczki SpamTag

1. Wkontrolerze domen otwórz Menedżera serwera.

2. Rozwiń pozycję Menedżer serwera > Funkcje> Zarządzanie zasadami grupy > Las > Domeny > nazwadomeny. Kliknij prawymprzyciskiemmyszy nazwę domeny oraz jednostkę organizacyjną i wybierz opcję Utwórzobiekt zasad grupy w tej domenie i umieść tu łącze...

3. Wprowadź nazwę nowego obiektu zasad grupy (GPO). Na przykład:GFI MailEssentials SpamTag. Kliknijprzycisk OK.

4. Kliknij prawymprzyciskiemmyszy nowo utworzony obiekt zasad grupy i kliknij polecenie Edytuj.

5. Woknie Edytor zarządzania zasadami grupy rozwiń pozycje Konfiguracja komputera > Zasady >Ustawienia oprogramowania > Instalacja oprogramowania. Kliknij prawymprzyciskiemmyszy polecenieInstalacja oprogramowania > Nowe > Pakiet, aby skonfigurować obiekt zasad grupy w celu instalacji podczaslogowania.

6. Wprowadź ścieżkę sieciową folderu udostępnionego, zawierającego pakiet SpamTag MSI. Kliknij przycisk OK.

UWAGAWybierając lokalizację pliku MSI zrób to za pomocą polecenia „Moje lokalizacje sieciowe”, aby nazwa lokalizacjiudostępnionej w programieGFI MailEssentials zawierała pełną sieciową lokalizację udostępnioną, a nie tylko ścieżkęlokalną.

7. Woknie podręcznym Rozmieszczenie oprogramowaniawybierz opcję Przypisany i kliknij przycisk OK.

8. Nowy pakiet zostaje dodany w obszarze Instalacja oprogramowania.

9. Kliknij prawymprzyciskiemmyszy opcję Konfiguracja komputera > Zasady > Szablony administracyjne iwybierz opcję Wszystkie zadania > Dodaj/Usuń szablony.

10. Kliknij polecenie Dodaj, przeglądaj w poszukiwaniu folderu udostępnionego, zawierającego plik spamtag.adm.

11. Kliknij przycisk Zamknij.


12. Przejdź do obszaru Konfiguracja komputera > Zasady > szablony administracyjne > Klasyczne szablonyadministracyjne (ADM) > GFI MailEssentials SpamTag.

13. Na prawympanelu kliknij dwukrotnie zasadę DefaultWebServiceUrl i wybierz opcję Włączone. W obszarze GFIMailEssentials Adres strony internetowej portaluwprowadź publiczny adres URL programu GFI MailEssentials.Komputery z wdrożoną wtyczką SpamTag musząmieć możliwość połączenia się za pośrednictwemprzeglądarkiinternetowej z tym adresemURL, w przeciwnym razie wtyczka SpamTag nie będzie mogła połączyć się wprogramemGFI MailEssentials.

14. Można również kliknąć opcję Poprzednie ustawienie, aby zmienić język domyślny wtyczki SpamTag. Kliknij opcjęWłączone i zmodyfikuj wartość Język domyślny.


Krok 3: Weryfikacja instalacji

Konfiguracja powinna być zakończona. Wtyczka SpamTag zostanie zainstalowana po kolejnym uruchomieniuposzczególnych komputerów klienckich.

Aby zweryfikować instalację, sprawdź, czy pasek narzędzi SpamTag jest widoczny w programie Microsoft Outlook® i czynawiązywanie połączenia z programemGFI MailEssentials kończy się powodzeniem.

Instalacja wtyczki SpamTag za pośrednictwem obiektu zasad grupy w systemie Windows Server 2003

Krok 1: Przygotowanie plików MSI i ADM

1. Na serwerze programu GFI MailEssentials przejdź do folderu instalacyjnego programu GFI MailEssentials i otwórzpodfolderOutlook.

2. Skopiuj pliki MSI i ADM do folderu udostępnionego, dostępnego dla wszystkich użytkowników, którzy zainstalująwtyczkę SpamTag. Sprawdź, czy użytkownicy mają przynajmniej uprawnienia odczytu folderu.

Krok 2: Rozmieszczenie wtyczki SpamTag

1. Z poziomuwiersza polecenia wczytaj plik mmc.exe, aby uruchomić programMicrosoft Management Console.

2. Przejdź do obszaru Plik > Dodawanie/usuwanie przystawki… i kliknij polecenie Dodaj...

3. Wybierz przystawkę Edytor obiektów zasad grupy i kliknij polecenie Dodaj.

4. Kliknij polecenie Przeglądaj… i wybierz zasadę domen do edycji.

5. Wybierz zasadę domen i kliknij przycisk OK.

6. Kliknij przycisk Zakończ, aby zamknąć okno dialogowe „Wybieranie obiektu zasad grupy”. Kliknij przycisk Zamknij,aby zamknąć okno dialogowe „Dodawanie przystawki autonomicznej”, a następnie kliknij przycisk OK, aby zamknąćokno dialogowe „Dodawanie/usuwanie przystawki” i powrócić do programuMicrosoft Management Console.

7. Navigate toConsole Root > <zasadę domen> > User Configuration, right-click Administrative Templates,and selectAdd/Remove Templates….

8. Kliknij przyciskDodaj… i przeglądaj w poszukiwaniu pliku ADM zlokalizowanegow folderze udostępnionymw kroku1. Kliknij przycisk Otwórz.

9. Kliknij przycisk Zamknij, aby powrócić do programuMicrosoft Management Console.

10. Expand Console Root > <zasadę domen> > User Configuration > Administrative Templates > GFIApplications.


11. Na prawympanelu kliknij dwukrotnie zasadę DefaultWebServiceUrl i wybierz opcję Włączone. Wprowadźpubliczny adres URL programu GFI MailEssentials. Komputery z wdrożoną wtyczką SpamTag musząmieć możliwośćpołączenia się za pośrednictwemprzeglądarki internetowej z tym adresemURL, w przeciwnym razie wtyczka SpamTagnie będzie mogła połączyć się w programemGFI MailEssentials.

12. Można również kliknąć opcję Poprzednie ustawienie, aby zmienić język domyślny wtyczki SpamTag. Kliknij opcjęWłączone i zmodyfikuj wartość Język domyślny.


14. Select Console Root > <zasadę domen> > Computer Configuration > Software Settings.

15. Kliknij prawymprzyciskiemmyszy opcję Instalacja oprogramowania i wybierz poleceniaNowe > Pakiet…

16. Woknie dialogowymOtwórz znajdź lokalizację udostępnioną, w której w kroku 1 został zapisany plik MSI.

UWAGAWybierając lokalizację pliku MSI zrób to za pomocą polecenia „Moje lokalizacje sieciowe”, aby nazwa lokalizacjiudostępnionej w programieGFI MailEssentials zawierała pełną sieciową lokalizację udostępnioną, a nie tylko ścieżkęlokalną.

17. Wybierz opcję wdrażania— wybierz opcję Przypisany i kliknij przycisk OK.

Krok 3: Weryfikacja instalacji

Konfiguracja powinna być zakończona. Wtyczka SpamTag zostanie zainstalowana po kolejnym uruchomieniuposzczególnych komputerów klienckich.

Aby zweryfikować instalację, sprawdź, czy pasek narzędzi SpamTag jest widoczny w programie Microsoft Outlook® i czynawiązywanie połączenia z programemGFI MailEssentials kończy się powodzeniem.

5.7.5 Korzystanie z wtyczki SpamTag.

Screenshot 97:Wtyczka SpamTagwprogramieMicrosoft Outlook 2010

Aby uzyskać informacje na temat sposobu korzystania z wtyczki SpamTag, zapoznaj się z wbudowaną pomocą, klikającprzycisk Pomoc wtyczki SpamTag.

Pomoc automatycznie wyświetla informacje na temat funkcji włączonych przez administratora na stronie ustawieńwtyczki SpamTag.

Screenshot 98:Wtyczka SpamTagwprogramieMicrosoft Outlook 2003


5.8 Skanowanie folderówpublicznychTechniki spamowania ciągle ewoluują, dlategomoże zdarzyć się, że spam nie zostanie wykryty przez filtry antyspamowe iznajdzie się w skrzynce odbiorczej użytkownika. Dzięki funkcji skanowania folderów publicznych użytkownicy mogąręcznie klasyfikować wiadomości jako spam i „uczyć” programGFI MailEssentials wzorców, które pozwolą klasyfikowaćpodobne wiadomości. Adresy e-mail można również dodawać do listy dozwolonych elementów.

WAŻNEWprzypadku klientów sieciowych używających programuMicrosoft Outlook jako klienta poczty e-mailzdecydowanie zaleca się stosowanie wtyczki GFI MailEssentials SpamTag zamiast skanowania folderów publicznych.Aby uzyskać więcej informacji, zapoznaj się z częścią Wtyczka SpamTag dla programu Microsoft Outlook(strona 161).

Sposób działania:

1. Po zidentyfikowaniu nieprawidłowo sklasyfikowanej wiadomości e-mail (dotyczy to zarównowyniku fałszywiedodatniego, jak i fałszywie ujemnego) użytkownik przeciąga i upuszcza ją do odpowiedniego folderu publicznegomodułu GFI AntiSpam.Aby uzyskać więcej informacji, zapoznaj się z częścią Korzystanie z funkcji Skanowaniefolderów publicznych (strona 173).

2. Funkcja skanowania folderów publicznych pobiera wiadomości e-mail z folderów publicznych modułu GFI AntiSpam, anastępnie dodaje je do baz danych HAM/SPAM.

Foldery publiczne modułu GFI AntiSpammuszą zostać utworzone i skonfigurowane na serwerze poczty.Aby uzyskaćwięcej informacji, zapoznaj się z częścią Włączanie funkcji Skanowanie folderów publicznych (strona 170).

5.8.1 Włączanie funkcji Skanowanie folderów publicznychAby włączyć funkcję skanowania folderów publicznych, należy skorzystać z instrukcji w poniższych sekcjach:

Konfigurowanie funkcji Skanowanie folderów publicznych w przypadku serwerów programu Microsoft ®

Exchange

Konfigurowanie dedykowanego konta użytkownika w przypadku serwera programu Microsoft® Exchange2007/2010/2013/2016

Konfigurowanie dedykowanego konta użytkownika w przypadku serwera programu Microsoft® Exchange 2003

Ukrywanie wpisów użytkownika w folderach modułu GFI AntiSpam

Konfigurowanie funkcji Skanowanie folderów publicznych w przypadku serwerów programuMicrosoft ®

Exchange

1. Z poziomu konsoli konfiguracji programu GFI MailEssentials przejdź do obszaru Funkcja antyspamowa >Ustawienia antyspamowe. Wybierz kartę Skanowanie folderów publicznych.

2. Zaznacz pole wyboruWłącz skanowanie folderów publicznych, a następnie wybierz odpowiednie opcje z listySonduj foldery publiczne za pośrednictwem:

Serwer programu Exchange 2003 — wybierz opcję MAPI, IMAP lub WebDAV.

Serwer programu Exchange 2007 — wybierz opcję WebDAV lub Usługi sieci Web.

Serwer programu Exchange 2010/2013/2016 — wybierz opcję Usługi sieci Web.

Opcje opisanow poniższej tabeli.


Opcja Opis

MAPI Aby można było korzystać z interfejsu MAPI, program GFI MailEssentials musi być zainstalowany na komputerze zzainstalowanym serwerem programu Microsoft® Exchange. Nie są wymagane żadne inne ustawienia.

IMAP Wymaga usługi IMAP programu Microsoft® Exchange. Protokół IMAP umożliwia zdalne skanowanie folderówpublicznych. Funkcja ta działa efektywnie w środowiskach z zaporami. Ponadto protokołu IMAP można używać z innymiobsługującymi go serwerami poczty. Wymagane parametry to:

Nazwa serwera pocztyNumer portu (domyślny numer portu dla protokołu IMAP to 143)Nazwa użytkownika/hasłoAby korzystać z bezpiecznego połączenia, zaznacz pole wyboru Użyj protokołu SSL

WebDAV Określ nazwę serwera poczty, port (domyślny numer portu dla funkcji WebDAV to 80), nazwę użytkownika/hasło idomenę. Aby korzystać z bezpiecznego połączenia, zaznacz pole wyboru Użyj protokołu SSL. Domyślnie folderypubliczne są dostępne w katalogu wirtualnym „public”. Jeśli zmieniono to ustawienie, określ prawidłową nazwękatalogu wirtualnego umożliwiającego dostęp do folderów publicznych, edytując dane w polu Adres URL.

UsługisieciWeb

Wprowadź następujące informacje:

Serwer — nazwa serwera pocztyDomena — skorzystaj z domeny lokalnej

UWAGA: Jeśli istnieje zarówno domena lokalna, jak i publiczna, należy zawsze używać domeny lokalnej.

Port — port domyślny Usług sieci Web (80, 443 w przypadku korzystania z protokołu SSL).Nazwa użytkownika/hasło — użyj poświadczeń z uprawnieniami administracyjnymi lub utwórz dedykowanego

użytkownika z poziomu Powłoki zarządzania programu Microsoft ® Exchange®, wprowadzając poniższy ciąg poleceń wcelu dodania odpowiednich uprawnień:

Add-ADPermission -identity „magazyn skrzynek pocztowych" -User nowy_użytkownik-AccessRights GenericALLW sekcji magazyn skrzynek pocztowych umieść nazwę magazynu zawierającego skrzynki pocztoweużytkowników, natomiast w sekcji nowy_użytkownik umieść nazwę nowo utworzonego użytkownika.

Użyj protokołu SSL — wybierz tę opcję, jeśli Usługi sieci Web programu Exchange wymagają bezpiecznegopołączenia. Domyślnie Usługi sieci Web wymagają użycia protokołu SSL.

URL — domyślnie foldery publiczne są dostępne w katalogu wirtualnym „EWS/exchange.asmx”. Jeśli zmieniono toustawienie, określ prawidłową nazwę katalogu wirtualnego umożliwiającego dostęp do folderów publicznych,edytując dane w polu Adres URL.

UWAGA: Zalecane jest ręczne przetestowanie ustawień przez załadowanie adresu URL w przeglądarce internetowej.Powinno to spowodować załadowanie pliku w formacie XML o nazwie services.wsdl.

3. Kliknij przycisk Skanuj teraz, aby automatycznie utworzyć foldery publiczne.

4. Wprzypadku wyboru ustawień IMAP, WebDAV lub Usługi sieci Web, kliknij przycisk Test. Na ekranie zostaniewyświetlona informacje o pomyślnym lub niepomyślnym teście. Jeśli test zakończy się niepowodzeniem,zweryfikuj/zaktualizuj poświadczenia i wykonaj test ponownie.


Konfigurowanie dedykowanego konta użytkownikaw przypadku serwera programuMicrosoft®

Exchange 2007/2010/2013/2016

Dedykowane konto użytkownika służące do pobierania wiadomości e-mail z folderów publicznych modułu GFI AntiSpamfirmy musi dysponować uprawnieniami dostępu „właściciel” w odniesieniu do tego obszaru.

1. Utwórz nowego zaawansowanego użytkownika w usłudze Active Directory (AD).

2. Zaloguj się do serwera programuMicrosoft® Exchange, korzystając z uprawnień administracyjnych.

3. Otwórz Powłokę zarządzania programem Microsoft® Exchange i wprowadź następujący ciąg poleceń:


Get-PublicFolder -Identity "\GFI AntiSpam Folders" -Recurse | ForEach-Object{Add-PublicFolderClientPermission -Identity $_.Identity -User „nazwa_użytkownika" -AccessRights owner -Server „nazwa_serwera"}

W sekcjach nazwa_użytkownika i nazwa_serwera wprowadź dane odpowiedniego użytkownika w usłudzeActive Directory. Przykład:

Get-PublicFolder -Identity "\GFI AntiSpam Folders" -Recurse | ForEach-Object{Add-PublicFolderClientPermission -Identity $_.Identity -User „uzytkownik_mes" -AccessRights owner -Server "exch07"}

Konfigurowanie dedykowanego konta użytkownikaw przypadku serwera programuMicrosoft ®Exchange 2003

Jeśli programGFI MailEssentials zainstalowanow strefie DMZ, z powodów bezpieczeństwa zalecane jest utworzeniededykowanego konta użytkownika w celu pobierania/skanowania wiadomości e-mail z folderów publicznych.

1. Utwórz nowego użytkownika w usłudze Active Directory (AD).

2. Z poziomuMenedżera systemu programuMicrosoft® rozwiń węzeł Foldery > Foldery publiczne.

3. Kliknij prawymprzyciskiem folder Foldery modułu GFI AntiSpam i wybierz polecenie Właściwości.

4. Kliknij kartę Uprawnienia i wybierz pozycję Uprawnienia klienta.

5. Kliknij przycisk Dodaj, wybierz nowego użytkownika, a następnie kliknij przycisk OK.

6. Wybierz nowego użytkownika z listy uprawnień klienta i korzystając z wyświetlonej listy, ustaw dla niego rolęWłaściciel. Upewnij się, że zaznaczonowszystkie pola wyboru, a w polach opcji wybranowartośćWszystkie.


8. Z poziomuMenedżera systemu programuMicrosoft® Exchange kliknij prawymprzyciskiem pozycję Foldery modułuGFI AntiSpam i wybierz poleceniaWszystkie zadania > Propaguj ustawienia.

UWAGA

Wprzypadku programuMicrosoft® Exchange Server 2003 SP2 kliknij prawymprzyciskiem pozycję Foldery modułuGFI AntiSpam i wybierz poleceniaWszystkie zadania > Zarządzaj ustawieniami.

9. Zaznacz pole wyboru Prawa do folderów lub Zmodyfikuj uprawnienia klienta i kliknij przycisk OK lub Dalej.

10. Określ poświadczenia nowego konta użytkownika zaawansowanego utworzonegow kroku 1 i przetestujkonfigurację, aby upewnić się, że uprawnienia są prawidłowe.

Ukrywanie wpisów użytkownikaw folderach modułuGFI AntiSpam

Dla zapewnienia prywatności i bezpieczeństwa stanowczo zalecane jest ukrywanie wpisów użytkowników w folderachmodułu GFI AntiSpam.W ten sposób użytkownicy będąmogli dokonywać nowych wpisów w folderach bez wyświetlaniaistniejących (nawet dokonanych przez siebie). Aby skonfigurować uprawnienia użytkowników i ukryć wpisy przednieautoryzowanymi użytkownikami:

Microsoft ® Exchange 2010

1. Z poziomu Powłoki zarządzania programemMicrosoft ® Exchange zmień folder na folder skryptów programuMicrosoft® Exchange, który znajduje się w folderze instalacyjnym programuMicrosoft® Exchange. Jeśli programMicrosoft® Exchange zainstalowanow ścieżce domyślnej, folder skryptów znajduje się w następującej lokalizacji:

C:\Program Files\Microsoft\Exchange Server\V14\Scripts\


2. Wprowadź następujący ciąg poleceń:

ReplaceUserPermissionOnPFRecursive.ps1 -Server "serwer" -TopPublicFolder "\GFIAntiSpam Folders" -User "Default" -Permissions Contributor

Ciąg „serwer„ zastąp pełną nazwą komputera.

To polecenie spowoduje ustawienie uprawnień domyślnych współautora w odniesieniu do folderów publicznychprogramu GFI MailEssentials, co umożliwi użytkownikom przenoszenie wiadomości e-mail do folderów publicznych, lecznie ich wyświetlanie lub modyfikowanie. Domyślnie administratorzy są właścicielami folderów publicznych i mogąwyświetlać oraz modyfikować wpisy. Aby uzyskać więcej informacji na temat uprawnień w odniesieniu do folderówpublicznych, zapoznaj się z następującym artykułem:

http://go.gfi.com/?pageid=ME_PFPermissionsExch2010


1. Z poziomu Powłoki zarządzania programem Microsoft ® Exchange wprowadź następujący ciąg poleceń:

ReplaceUserPermissionOnPFRecursive.ps1 -Server "serwer" -TopPublicFolder "\’GFIAntiSpam Folders’" -User "Default" -Permissions Contributor

Ciąg „serwer„ zastąp pełną nazwą komputera.

2. Powyświetleniumonitu wprowadź literę y, aby potwierdzić uprawnienia w odniesieniu do każdego folderu.

To polecenie spowoduje ustawienie uprawnień domyślnych współautora w odniesieniu do folderów publicznychprogramu GFI MailEssentials, co umożliwi użytkownikom przenoszenie wiadomości e-mail do folderów publicznych, lecznie ich wyświetlanie lub modyfikowanie. Domyślnie administratorzy są właścicielami folderów publicznych i mogąwyświetlać oraz modyfikować wpisy. Aby uzyskać więcej informacji na temat uprawnień w odniesieniu do folderówpublicznych, zapoznaj się z następującym artykułem:



1. Z poziomuMenedżera systemu programuMicrosoft® rozwiń węzeł Foldery > Foldery publiczne.

2. Kliknij prawymprzyciskiem folder Foldery modułu GFI AntiSpam i wybierz polecenie Właściwości.

3. Wybierz kartę Uprawnienia i kliknij pozycję Uprawnienia klienta.

4. Kliknij przycisk Dodaj i wybierz użytkownika/grupę, przed którą zostaną ukryte wpisy i kliknij przycisk OK.

5. Wybierz użytkownika/grupę skonfigurowaną wcześniej na liście uprawnień klienta i ustaw dla niej rolę Współautor.

6. Upewnij się, że zaznaczonowyłącznie pole wyboru Tworzenie elementów, a w polach opcji wybranowartośćBrak.


8. Z poziomuMenedżera systemu programuMicrosoft® Exchange kliknij prawymprzyciskiem pozycję Foldery modułuGFI AntiSpam i wybierz poleceniaWszystkie zadania > Propaguj ustawienia.

9. Zaznacz pole wyboru Prawa do folderów i kliknij przycisk OK.

5.8.2 Korzystanie z funkcji Skanowanie folderów publicznych

Pobieranie wiadomości e-mail stanowiących spam

1. Należy pouczyć użytkowników, aby co jakiś czas przeglądali wiadomości będące spamemdostarczane do ich skrzynekpocztowych (skrzynki odbiorczej, folderu wiadomości-śmieci lub folderu niestandardowego).




2. Może się zdarzyć, że prawidłowe wiadomości e-mail zostaną niewłaściwie zidentyfikowane jako spam (tzw. wynikfałszywie dodatni).Aby uzyskać więcej informacji, zapoznaj się z częścią Zarządzanie wiarygodną pocztą e-mail(strona 174).

3. Może się również zdarzyć, że wiadomości e-mail będące spamemnie zostaną wykryte (tzw. wynik fałszywie ujemny).Aby uzyskać więcej informacji, zapoznaj się z częścią Zarządzanie spamem (strona 174).

Zarządzanie wiarygodną pocztą e-mail

Tak jak w przypadku każdego rozwiązania antyspamowego, programGFI MailEssentials może osiągnąć optymalnąefektywność filtrowania spamu po pewnym czasie. Jeśli program nie osiągnął jeszcze tego poziomu, może się zdarzyć, żewiarygodne wiadomości e-mail zostaną zidentyfikowane jako spam.

W takim przypadku użytkownicy powinni dodawać wiadomości nieprawidłowo zidentyfikowane jako spam do folderówDodaj do listy dozwolonych elementów i To jest wiarygodna wiadomość e-mail, aby „nauczyć” programGFIMailEssentials prawidłowego klasyfikowania takich wiadomości.

UWAGI1. W programie Microsoft® Outlook przeciągnięcie i upuszczenie wiadomości e-mail powoduje jej przeniesienie dowybranego folderu. Aby zachować kopię wiadomości e-mail, należy przytrzymać klawisz CTRL, co spowodujeskopiowanie wiadomości zamiast jej przeniesienia.

2. Informacje szczegółowe dotyczące sposobu tworzenia folderów funkcji AntiSpam programu GFI zamieszczonowniniejszym podręczniku.Aby uzyskać więcej informacji, zapoznaj się z częścią Włączanie funkcji Skanowaniefolderów publicznych (strona 170).

Dodawanie nadawców do listy dozwolonych elementów

1. Na liście folderów publicznych klienta poczty (np. Microsoft® Outlook) zlokalizuj folder publiczny Foldery modułuGFI AntiSpam > Dodaj do listy dozwolonych elementów.

2. Przeciągnij i upuść wiadomości e-mail lub biuletyny w folderze publicznymDodaj do listy dozwolonychelementów.

Dodawanie list dyskusyjnych do listy dozwolonych elementów

Wprzypadku wiadomości e-mail wysyłanych na listy dyskusyjne jako odbiorca oznaczony jest adres e-mail listydyskusyjnej. Aby można było odbierać wiadomości e-mail z określonych list dyskusyjnych, należy dodać adres e-mail listyjako element dozwolony.

1. W kliencie poczty e-mail (np. Microsoft® Outlook) zlokalizuj folder publiczny Folderu modułu GFI AntiSpam >Chcę subskrybować tę listę dyskusyjną.

2. Przeciągnij i upuść listy dyskusyjne w folderze publicznymChcę subskrybować tę listę dyskusyjną.

Korzystanie z wiarygodnych wiadomości e-mail w celu szkolenia filtru Bayesa

1. Na liście folderów publicznych klienta poczty (np. Microsoft® Outlook) zlokalizuj folder publiczny Foldery modułuGFI AntiSpam > To jest wiarygodna wiadomość e-mail.

2. Przeciągnij i upuść wiadomości e-mail w folderze To jest wiarygodna wiadomość e-mail.

Zarządzanie spamem

Mimo że programGFI MailEssentials może identyfikować wiadomości e-mail będące spamem zaraz po zainstalowaniu, wniektórych przypadkach spammoże przedostać się niewykryty do skrzynek pocztowych użytkowników. Zazwyczaj dziejesię tak z powodu nieskonfigurowania określonych ustawień lub pojawienia się nowych form spamu, do których program


GFI MailEssentials nie zaadaptował jeszcze działań. W oby przypadkach problemy można rozwiązać, konfigurującprogramGFI MailEssentials pod kątem przechwytywania takiego spamu.

W takim przypadku użytkownicy powinni dodawać takie wiadomości folderówDodaj do listy blokowania i To jestwiadomość e-mail będąca spamem, aby „nauczyć” programGFI MailEssentials prawidłowego klasyfikowania takichwiadomości.

UWAGI1. W programie Microsoft® Outlook przeciągnięcie i upuszczenie wiadomości e-mail powoduje jej przeniesienie dowybranego folderu. Aby zachować kopię wiadomości e-mail, należy przytrzymać klawisz CTRL, co spowodujeskopiowanie wiadomości zamiast jej przeniesienia.

2. Informacje szczegółowe dotyczące sposobu tworzenia folderów funkcji AntiSpam programu GFI zamieszczonowniniejszym podręczniku.Aby uzyskać więcej informacji, zapoznaj się z częścią Włączanie funkcji Skanowaniefolderów publicznych (strona 170).

Dodawanie nadawców do listy blokowania poczty e-mail

1. Na liście folderów publicznych klienta poczty (np. Microsoft® Outlook) zlokalizuj folder publiczny Foldery modułuGFI Anti-Spam > Dodaj do listy blokowania.

2. Przeciągnij i upuść wiadomości e-mail w folderze Dodaj do listy blokowania.

Korzystanie z wiadomości e-mail będących spamem w celu „szkolenia” filtru Bayesa

1. Na liście folderów publicznych klienta poczty (np. Microsoft® Outlook) zlokalizuj folder publiczny Foldery modułuGFI Anti-Spam > To jest wiadomość e-mail będąca spamem.

2. Przeciągnij i upuść wiadomości e-mail w folderze To jest wiadomość e-mail będąca spamem.

GFIMailEssentials 6 Filtrowanie zawartości | 176

6 Filtrowanie zawartościFunkcja filtrowania zawartości umożliwia administratorom kontrolowanie zawartości wiadomości e-mail. Silniki te skanujązawartość wiadomości e-mail i załączników, pozwalając na blokowanie poczty o zawartości spełniającej reguły filtrowania.


6.1 Filtrowanie słów kluczowych 176

6.2 Filtrowanie załączników 182

6.3 Zaawansowane filtrowanie zawartości 189

6.4 Program do dekompresji plików 194

6.1 Filtrowanie słów kluczowychFunkcja Filtrowanie słów kluczowych umożliwia konfigurowanie reguł filtrowania wiadomości e-mail na podstawieokreślonych słów kluczowych lub zwrotów w treści lub w temacie. Reguła składa się z następujących elementów:

Słowa kluczowe do zablokowania w treści, temacie lub załączniku wiadomości e-mail

Czynności wykonywane w przypadku wykrycia słowa kluczowego

Użytkownicy, do których stosowana jest reguła

Aby skonfigurować reguły dotyczące zawartości, przejdź do obszaru Filtrowanie zawartości > Filtrowanie słówkluczowych. Strona ta umożliwia wyświetlanie, tworzenie, włączanie, wyłączanie i usuwanie reguł.

6.1.1 Tworzenie reguły filtrowania słów kluczowychAby utworzyć regułę filtrowania słów kluczowych, wykonaj poniższe kroki:

Step 1: Skonfigurowanie podstawowych ustawień reguły

Step 2: Skonfigurowanie terminów do zablokowania

Step 3: Skonfigurowanie czynności podejmowanych w odniesieniu do wykrytych wiadomości e-mail

Step 4: Określenie użytkowników, do których reguła zostanie zastosowana

Krok 1: Skonfigurowanie podstawowych ustawień reguły

1. Przejdź do obszaru Filtrowanie zawartości > Filtrowanie słów kluczowych i kliknij przycisk Dodaj regułę.

2. Określ nazwę reguły w polu tekstowymNazwa reguły.

3. Wybierz opcję skanowania przychodzących, wychodzących lub wewnętrznych wiadomości e-mail.

Opcja Opis

Skanuj przychodzącą pocztęe-mail SMTP

Wybierz tę opcję, aby skanować przychodzące wiadomości e-mail.


Wybierz tę opcję, aby skanować wychodzące wiadomości e-mail.


Opcja Opis

Sprawdź wewnętrznewiadomości e-mail

Wybierz tę opcję, aby skanować wewnętrzne wiadomości e-mail.

UWAGATa opcja jest dostępna wyłącznie w przypadku zainstalowania programu GFI MailEssentials naserwerze programu Microsoft® Exchange

4. Aby blokować wiadomości e-mail zaszyfrowane za pomocą technologii PGP, zaznacz pole wyboru Blokujwiadomości e-mail zaszyfrowane kluczem PGP.

UWAGAPGP to system kryptograficzny oparty na kluczach publicznych często używany do szyfrowania wiadomości e-mail.

Krok 2: Skonfigurowanie terminów do zablokowania

1. Wybierz kartę Treść, aby określić słowa kluczowe w treści wiadomości e-mail do zablokowania.

2. Zaznacz pole wyboru Blokuj wiadomości e-mail, jeśli zawartość (treść/załączniki) spełnia następującewarunki, aby włączyć funkcję skanowania treści pod kątem słów kluczowych.


Screenshot 99: Filtrowanie zawartości: Karta Treść—ustawianiewarunków

3. Wobszarze Wpis warunkuwprowadź słowa kluczowe do zablokowania w polu Edytuj warunek. Można także użyćoperatorów I, LUB, I NIE oraz LUB NIE w celu zdefiniowania kombinacji słów kluczowych.

4. Aby dodać wprowadzone słowo kluczowe lub ich połączenie, kliknij przycisk Dodaj warunek.

Aby zmodyfikować wpis na liście Warunki, zaznacz go i wprowadź wymagane zmiany w poluWpis warunku. Abyusunąć wpis z listyWarunki, zaznacz go i kliknij przycisk Usuń.

Kliknij przycisk Zaktualizuj, aby zastosować zmiany.


Screenshot 100: Filtrowanie zawartości: Karta Treść— konfigurowanie innych opcji

5. (Opcjonalnie) W obszarze Opcje skonfiguruj następujące ustawienia:

Opcja Opis

Tylko całe słowa Blokowanie wiadomości e-mail w przypadku dopasowania słów kluczowych stanowiących całe słowa.

Zastosujpowyższewarunki dozałączników

Wybierz tę opcję, aby zastosować regułę do tekstu w załącznikach. W obszarze Filtrowanie załącznikówokreśl rozszerzenie pliku załącznika (na przykład .doc), do którego zostanie zastosowana reguła lub któryzostanie wyłączony z reguły.

6. Wybierz kartę Temat, aby określić słowa kluczowe w temacie wiadomości e-mail do zablokowania.

7. Wobszarze Wpis warunkuwprowadź słowa kluczowe do zablokowania w polu Edytuj warunek. Można także użyćoperatorów I, LUB, I NIE oraz LUB NIE w celu zdefiniowania kombinacji słów kluczowych.

8. Aby dodać wprowadzone słowo kluczowe lub ich połączenie, kliknij przycisk Dodaj warunek.

Aby zmodyfikować wpis na liście Warunki, zaznacz go i wprowadź wymagane zmiany w poluWpis warunku. Abyusunąć wpis z listyWarunki, zaznacz go i kliknij przycisk Usuń.

Kliknij przycisk Zaktualizuj, aby zastosować zmiany.

9. Wobszarze Opcje skonfiguruj metody dopasowywania słów kluczowych: Wybierz opcję Tylko całe słowa, abyblokować wiadomości e-mail w przypadku dopasowania słów kluczowych w temacie stanowiących całe słowa

Krok 3: Skonfigurowanie czynności podejmowanych w odniesieniu do wykrytych wiadomości e-mail

1. Kliknij kartę Czynności, aby skonfigurować działania podejmowane powyzwoleniu reguły.

2. Aby zablokować wiadomość e-mail spełniającą warunki reguły, zaznacz pole wyboru Zablokuj wiadomość e-mail iwykonaj następującą czynność i wybierz jedną z poniższych opcji:


Opcja Opis

Poddajwiadomość e-mailkwarantannie

Zapisywanie zablokowanych wiadomości e-mail w magazynie kwarantanny. Wiadomości e-mail poddanekwarantannie można następnie przeglądać (zatwierdzać/usuwać). Aby uzyskać więcej informacji, zapoznaj się zczęścią Kwarantanna (strona 201).

Usuńwiadomość e-mail

Usuwanie zablokowanych wiadomości e-mail.

Przenieś dofolderu nadysku

Przenoszenie wiadomości e-mail do folderu na dysku. Wprowadź pełną ścieżkę folderu, w którym będązapisywane zablokowane wiadomości e-mail.

WAŻNECzynności mają zawsze zastosowanie do całej wiadomości e-mail zawierającej zablokowaną zawartość, nawet jeśliinny typ zawartości (na przykład załączniki) nie powoduje wyzwolenia reguły.


3. Wybierz opcję Prześlij oczyszczoną kopię pierwotnej wiadomości e-mail do odbiorców, aby określić, czykopia zablokowanej wiadomości e-mail po usunięciu złośliwej zawartości zostanie przekazana odbiorcom.


Opcja Opis







Krok 4: Określenie użytkowników, do których reguła zostanie zastosowana

1. Domyślnie reguła jest stosowana dowszystkich użytkowników poczty e-mail. ProgramGFI MailEssentials umożliwiajednak stosowanie reguły do użytkowników poczty e-mail z niestandardowej listy określonej na karcieUżytkownicy/Foldery.

2. Określ użytkowników, do których reguła zostanie zastosowana.


Opcja Opis

Tylko ta lista Stosowanie reguły do użytkowników, grup lub folderów publicznych poczty e-mail zniestandardowej listy.

Wszyscy oprócz obecnych natej liście

Stosowanie reguły do wszystkich użytkowników poczty e-mail oprócz użytkowników, grup lubfolderów publicznych z listy.

3. Aby dodać użytkowników, grupy lub foldery publiczne poczty e-mail do listy, kliknij przycisk Dodaj.

Screenshot 101: Dodawanie użytkownikówdo reguły funkcji Filtrowanie zawartości

4. Woknie Wyszukiwanie użytkowników określ nazwę użytkownika, grupy lub folderu publicznego poczty e-mail,który chcesz dodać do listy i kliknij przycisk Znajdź użytkownika. Pasujący użytkownicy, grupy lub foldery publicznezostaną wyświetlone poniżej.

UWAGANie jest wymagane wprowadzanie pełnych nazw użytkowników, grup lub folderów publicznych. Wystarczywprowadzić część nazwy. ProgramGFI MailEssentials wyświetli listę nazw zawierających określone znaki. Na przykładwprowadzenie ciąguwac, GFI MailEssentials spowoduje zwrócenie nazwisk Wacław Kowalski i JanNowacki, jeśli takie nazwiska istnieją.

5. Zaznacz pola wyboru obok nazw, które chcesz dodać do listy i kliknij przycisk OK.

UWAGA

Aby usunąć wpisy, zaznacz użytkownika, grupę lub folder publiczny do usunięcia i kliknij przycisk Usuńzaznaczone.

6. Powtórz kroki 3 do 5, aby dodać do listy wszystkich wymaganych użytkowników.


6.1.2 Włączanie/wyłączanie regułAby wyłączyć/wyłączyć reguły filtrowania zawartości:


1. Przejdź do obszaru Filtrowanie zawartości > Filtrowanie słów kluczowych.

2. Na stronie Filtrowanie zawartości zaznacz pola wyboru reguł, które chcesz włączyć lub wyłączyć.


6.1.3 Usuwanie reguł filtrowania zawartości

OSTRZEŻENIEUsuniętych reguł nie można przywracać. W przypadku wątpliwości zalecane jest wyłączenie reguły.


2. Na stronie Filtrowanie zawartości zaznacz pola wyboru reguł, które chcesz usunąć.

3. Kliknij przycisk Usuń zaznaczone.

6.1.4 Modyfikowanie istniejącej reguły


2. Na stronie Filtrowanie zawartości kliknij nazwę reguły do zmodyfikowania.

3. Wprowadź wymagane zmiany w odniesieniu do reguły i kliknij przycisk Zastosuj.

6.1.5 Zmienianie priorytetu regułReguły filtrowania zawartości są stosowane w kolejności ze strony Filtrowanie zawartości, od góry do dołu (tj. reguła owartości priorytetu 1 jest sprawdzana jako pierwsza). Aby zmienić kolejność/priorytet reguł:


2. Na stronie Filtrowanie zawartości kliknij przycisk strzałki (w górę) lub (w dół), aby podwyższyć lub obniżyćpriorytet wybranej reguły.

3. Powtórz krok 2 do osiągnięcia właściwej kolejności reguł.

6.2 Filtrowanie załącznikówFunkcja Filtrowanie załączników umożliwia konfigurowanie reguł filtrowania określonych typów załączników wiadomoście-mail w celu ich dopuszczania lub blokowania na poziomie serwera poczty. Reguła składa się z następującychelementów:

Typ załącznika do zablokowania

Czynności wykonywane w przypadku wykrycia pasującego załącznika

Użytkownicy, do których stosowana jest reguła

Aby skonfigurować reguły dotyczące załączników, przejdź do obszaru Filtrowanie zawartości > Filtrowaniezałączników. Strona ta umożliwia wyświetlanie, tworzenie, włączanie, wyłączanie i usuwanie reguł.

6.2.1 Tworzenie reguły filtrowania załącznikówAby utworzyć regułę filtrowania załączników, wykonaj poniższe kroki:

Krok 1: Skonfigurowanie podstawowych ustawień reguły i terminów do zablokowania




Krok 1: Skonfigurowanie podstawowych ustawień reguły i terminów do zablokowania

1. Przejdź dowęzła Filtrowanie zawartości > Filtrowanie załączników.

2. Kliknij przycisk Dodaj regułę.


Screenshot 102: Filtrowanie załączników: Karta Ogólne

3. Określ nazwę reguły w polu tekstowymNazwa reguły.



Opcja Opis








5. Wobszarze Blokowanie załączników określ typy załączników do zablokowania:

Opcja Opis

Blokujwszystko

Blokowanie wszystkich załączników wiadomości e-mail bez względu na typ.

Blokujelementy z tejlisty

Blokowanie typów załączników z listy niestandardowej. Wprowadź nazwę pliku lub typ załącznika dozablokowania w polu tekstowym Wprowadź nazwy plików z opcjonalnymi symbolami wieloznacznymi ikliknij przycisk Dodaj. Powtórz ten krok w odniesieniu do wszystkich nazw plików lub typów załączników dozablokowania.

Nie blokujzałączników orozmiarzemniejszymniż:

Wybierz tę opcję, aby zezwolić na typy załączników z listy, które nie osiągają określonego rozmiaru. W polutekstowym określ rozmiar elementu (w KB).

Blokujwszystkichopróczobecnych natej liście

Blokowanie wszystkich załączników oprócz elementów określonych na liście. Wprowadź nazwę pliku lub typzałącznika do dopuszczenia w polu tekstowym Wprowadź nazwy plików z opcjonalnymi symbolamiwieloznacznymi i kliknij przycisk Dodaj. Powtórz ten krok w odniesieniu do wszystkich nazw plików lub typówzałączników do wyłączenia.

UWAGAOkreślając nazwy plików lub typy załączników, można skorzystać z symboli wieloznacznego gwiazdki (*). Na przykładokreślenie wartości *zamów*.mdb będzie odpowiadać wszystkim plikom typumdb zawierającym ciąg zamóww nazwie. Określenie wartości *.jpg spowoduje zablokowanie wszystkich obrazów typu jpg.

UWAGA

Aby usunąć wpis z listy, zaznacz go i kliknij przycisk Usuń zaznaczone.

6. Można również blokować załączniki o rozmiarze większym niż zdefiniowany. Aby włączyć tę opcję, w obszarze Opcjezaznacz pole wyboru Blokuj załączniki większe niż i określ maksymalny rozmiar załącznika (w KB).

UWAGATa funkcja umożliwia blokowanie wszystkich załączników o rozmiarze większym niż zdefiniowany, bez względu nato, czy odpowiadają one warunkomwpisów na liście Blokowanie załączników.



1. Kliknij kartę Czynności, aby skonfigurować działania podejmowane powyzwoleniu reguły.

Screenshot 103: Filtrowanie załączników: Karta Czynności

2. Aby zablokować wiadomość e-mail spełniającą warunki reguły, zaznacz pole wyboru Zablokuj załącznik i wykonajnastępującą czynność i wybierz jedną z poniższych opcji:

Opcja Opis












Opcja Opis










Opcja Opis










UWAGA




6.2.2 Włączanie/wyłączanie regułAby włączyć lub wyłączyć reguły filtrowania załączników:

1. Przejdź do obszaru Filtrowanie zawartości > Filtrowanie załączników.

2. Na stronie Filtrowanie załączników zaznacz pola wyboru reguł, które chcesz włączyć lub wyłączyć.



6.2.3 Usuwanie reguł dotyczących załączników

OstrzeżenieUsuniętych reguł nie można przywracać. W przypadku wątpliwości zalecane jest wyłączenie reguły.


2. Na stronie Filtrowanie załączników zaznacz reguły, które chcesz usunąć.


6.2.4 Modyfikowanie istniejącej reguły


2. Na stronie Filtrowanie załączników kliknij nazwę reguły do zmodyfikowania.

3. Wprowadź wymagane zmiany w odniesieniu do reguły i kliknij przycisk Zastosuj.

6.2.5 Zmienianie priorytetu regułReguły filtrowania załączników są stosowane w kolejności ze strony Filtrowanie załączników, od góry do dołu (tj. reguła owartości priorytetu 1 jest sprawdzana jako pierwsza). Aby zmienić kolejność/priorytet reguł:


2. Na stronie Filtrowanie załączników kliknij przycisk strzałki (w górę) lub (w dół), aby podwyższyć lub obniżyćpriorytet wybranej reguły.


6.3 Zaawansowane filtrowanie zawartościFunkcja Zaawansowane filtrowanie zawartości umożliwia skanowanie danych nagłówka i zawartości wiadomości e-mailza pośrednictwem zaawansowanych, możliwych do konfigurowania warunków wyszukiwania i wyrażeń regularnych.

Aby skonfigurować reguły zaawansowanego filtrowania zawartości, przejdź do obszaru Filtrowanie zawartości >Zaawansowane filtrowanie zawartości. Strona ta umożliwia wyświetlanie, tworzenie, włączanie, wyłączanie iusuwanie reguł.

6.3.1 Tworzenie reguł zaawansowanego filtrowania zawartościAby utworzyć regułę zaawansowanego filtrowania zawartości, wykonaj poniższe kroki:

Krok 1: Skonfigurowanie podstawowych ustawień reguły i warunków blokowania



Krok 1: Skonfigurowanie podstawowych ustawień reguły i warunków blokowania

1. Przejdź do obszaru Filtrowanie zawartości > Zaawansowane filtrowanie zawartości i kliknij przycisk Dodajregułę.


Screenshot 105: Dodawanie nowej reguły zaawansowanego filtrowania zawartości

2. Wobszarze Nazwa reguływprowadź nazwę nowej reguły.

3. Wobszarze Warunekwprowadź warunek, który musi spełnić wiadomość e-mail w celu dopasowania do reguły. Zmenu rozwijanegowybierz część wiadomości e-mail (Nagłówki, Temat, Treść,Nazwa załącznika lub Zawartośćzałącznika) i wybierz warunek (Rozpoczyna się od, Kończy się na, Zawiera,Odpowiada dokładnie lub Spełniawyrażenie regularne). W polu tekstowymwprowadź słowo kluczowe lub wyrażenie regularne, które powinnaspełniać wiadomość e-mail.

Na przykład: Aby dopasowywać wiadomości e-mail zawierające słowoszwajcarskie w temacie, wybierzpozycje Temat i Zawiera, a następnie wprowadź słowoszwajcarskie w polu tekstowym.


Opcja Opis






Opcja Opis





1. Na karcie Czynności skonfiguruj działanie podejmowane powyzwoleniu reguły.

Screenshot 106: Karta Czynności

2. Aby zablokować wiadomość e-mail spełniającą warunki reguły, zaznacz pole wyboru Zablokuj wiadomość e-mail iwykonaj następującą czynność i wybierz jedną z poniższych opcji:


Opcja Opis











Opcja Opis











Opcja Opis









UWAGA





6.3.2 Usuwanie reguł

1. Wobszarze Filtrowanie zawartości > Zaawansowane filtrowanie zawartości zaznacz regułę do usunięcia.


6.3.3 Włączanie/wyłączanie reguł

1. Wobszarze Filtrowanie zawartości > Zaawansowane filtrowanie zawartości zaznacz regułę dowłączenia/wyłączenia.

2. Aby wyłączyć regułę, kliknij przycisk Wyłącz zaznaczone. Aby włączyć regułę, kliknij przycisk Włącz zaznaczone.

6.3.4 Sortowanie regułReguły zaawansowanego filtrowania zawartości są stosowane w kolejności ze strony Zaawansowane filtrowaniezawartości, od góry do dołu (tj. reguła o wartości priorytetu 1 jest sprawdzana jako pierwsza). Aby zmienićkolejność/priorytet reguł:

1. Przejdź dowęzła Filtrowanie zawartości > Zaawansowane filtrowanie zawartości.

2. Kliknij przycisk strzałki (w górę) lub (w dół), aby podwyższyć lub obniżyć priorytet reguły.


6.4 Programdo dekompresji plikówProgram do dekompresji plików wyodrębnia i analizuje archiwa (pliki skompresowane) dołączane dowiadomości e-mail.

Poniższa lista zawiera procedury sprawdzania wykonywane przez program do dekompresji plików:

Archiwa zabezpieczone hasłem

Archiwa uszkodzone

Archiwa wielopoziomowe

Rozmiar plików po dekompresji w archiwach

Liczba plików w archiwach

Skanuj wewnątrz archiwów


6.4.1 Konfigurowanie filtrów programu do dekompresji plików

Screenshot 108: Procedury sprawdzaniawykonywane przez program do dekompresji plików

Aby skonfigurować filtry programu do dekompresji plików:

Check password protected archives

Check corrupted archives

Check for recursive archives

Check size of uncompressed files in archives

Check for amount of files in archives

Scan within archives

Sprawdź archiwa zabezpieczone hasłem

1. Przejdź dowęzła Filtrowanie zawartości > Program do dekompresji plików.

2. Na liście dostępnych filtrów kliknij pozycję Sprawdź archiwa zabezpieczone hasłem.

3. Aby włączyć ten filtr, wybierz polecenie Sprawdź archiwa zabezpieczone hasłem.

4. Określ czynności do wykonania w przypadku wiadomości e-mail, która wyzwoliła ten filtr:

Opcja Opis

Kwarantanna Poddawanie kwarantannie zablokowanych wiadomości e-mail

Usuń automatycznie Usuwanie zablokowanych wiadomości e-mail



5. Wybierz opcję Prześlij oczyszczoną kopię pierwotnej wiadomości e-mail do odbiorców, aby określić, czykopia zablokowanej wiadomości e-mail zostanie przesłana odbiorcom.

6. Kliknij kartę Czynności, aby skonfigurować dalsze działania.


Opcja Opis








Sprawdź uszkodzone archiwa


2. Na liście dostępnych filtrów kliknij pozycję Sprawdź uszkodzone archiwa.

3. Aby włączyć ten filtr, wybierz polecenie Sprawdź uszkodzone archiwa.


Opcja Opis








Opcja Opis








Sprawdź archiwawielopoziomowe

Ten filtr umożliwia poddawanie kwarantannie lub usuwanie wiadomości e-mail zawierających wielopoziomowe archiwa.Archiwa takie, określane również nazwą „zagnieżdżonych”, zawierają wiele poziomów archiwów podrzędnych (czyliarchiwów wewnątrz innego archiwum). W przypadku dużej liczby poziomów archiwummoże istniećniebezpieczeństwo złośliwego oprogramowania. Archiwów wielopoziomowych można używać w atakach odmowyusługi (Denial of Service, DoS), ponieważ ich analiza powoduje zajęcie zasobów komputera. Aby skonfigurować ten filtr:


2. Na liście dostępnych filtrów kliknij pozycję Sprawdź archiwa wielopoziomowe.

3. Aby włączyć ten filtr, wybierz polecenie Sprawdź archiwa wielopoziomowe.

4. Określ maksymalną liczbę archiwów w polu tekstowymMaksymalna liczba poziomów archiwów. Jeśli archiwumbędzie zawierało więcej poziomów niż określona liczba, wiadomość e-mail zostanie oznaczona jako złośliwa.


Opcja Opis








Opcja Opis








Sprawdź rozmiar plików po dekompresji w archiwach

Ten filtr umożliwia blokowanie lub usuwanie wiadomości e-mail, których archiwa po dekompresji przekraczają określonyfizyczny rozmiar. Hakerzy często korzystają z tej metody podczas ataku odmowy usługi (Denial of Service, DoS), przesyłającw archiwumpliki zajmujące bardzo dużomiejsca po dekompresji — powoduje to zużycie miejsca na dysku twardym idługotrwałe zajęcie zasobów w celu przeanalizowana zawartości przez oprogramowanie zabezpieczające lubantywirusowe.

Aby skonfigurować ten filtr:


2. Na liście dostępnych filtrów kliknij pozycję Sprawdź rozmiar plików po dekompresji w archiwach.

3. Aby włączyć ten filtr, wybierz polecenie Sprawdź rozmiar plików po dekompresji w archiwach.

4. Określ maksymalny rozmiar plików do dekompresji archiwumw polu tekstowymMaksymalny rozmiar plików warchiwum po dekompresji w MB. Jeśli rozmiar plików z archiwumpo dekompresji będzie większy od określonego,wiadomość e-mail zostanie oznaczona jako złośliwa.


Opcja Opis







Opcja Opis








Sprawdź liczbę plików w archiwach

Ten filtr umożliwia poddawanie kwarantannie lub usuwanie wiadomości e-mail zawierających bardzo dużą liczbęskompresowanych plików w załączonym archiwum. Można określić dozwoloną liczbę plików w załączniku archiwum,korzystając z opcji konfiguracji tego filtru. Aby skonfigurować ten filtr:


2. Na liście dostępnych filtrów kliknij pozycję Sprawdź liczbę plików w archiwach.

3. Aby włączyć ten filtr, wybierz polecenie Sprawdź liczbę plików w archiwach.

4. Określ maksymalną liczbę plików w archiwach w polu tekstowym Jeśli liczba plików w archiwum przekracza.Jeśli archiwumbędzie zawierać większą liczbę plików od określonej, wiadomość e-mail zostanie oznaczona jako złośliwa.


Opcja Opis







Opcja Opis




Opcja Opis






Skanujwewnątrz archiwów

ProgramGFI MailEssentials można skonfigurować w celu stosowania funkcji Filtrowanie słów kluczowych i Filtrowaniezałączników w odniesieniu do archiwów.


2. Na liście dostępnych filtrów kliknij pozycję Skanuj wewnątrz archiwów.

3. Aby włączyć funkcję skanowania wewnątrz archiwów, wybierz polecenie Zastosuj reguły filtrowaniazałączników i zawartości wewnątrz archiwów.Aby uzyskać więcej informacji, zapoznaj się z częściąFiltrowanie zawartości (strona 176).


6.4.2 Włączanie/wyłączanie filtrów dekompresji:Aby włączyć lub wyłączyć filtry dekompresji:


2. Na stronie Program do dekompresji plików zaznacz pola wyboru filtrów, które chcesz włączyć lub wyłączyć.


GFIMailEssentials 7 Kwarantanna | 201

7 KwarantannaFunkcja Kwarantanna programu GFI MailEssentials obejmuje centralny magazyn służący do przechowywania wszystkichwiadomości e-mail, w przypadku których wykryto spam lub złośliwe oprogramowanie. Zapobiega to przesyłaniu spamu izłośliwych wiadomości do skrzynek pocztowych użytkowników oraz pozwala oszczędzać zasoby przetwarzania serwerapoczty.

Administratorzy i użytkownicy poczty mogą przeglądać wiadomości e-mail poddane kwarantannie, uzyskując dostęp dojej interfejsu z poziomu przeglądarki internetowej. ProgramGFI MailEssentials może również wysyłać raporty e-mail doużytkowników, informując ich omożliwości zapoznania się z zablokowanymi wiadomościami.

Aby uzyskać więcej informacji na temat konfigurowania funkcji Kwarantanna programu GFI MailEssentials, zapoznaj się zponiższymi sekcjami.

7.1 Ważne uwagi 201

7.2 Wyszukiwanie w obszarze kwarantanny 201

7.3 Foldery wyszukiwania 207

7.4 Praca z wiadomościami e-mail poddanymi kwarantannie 211

7.5 Kanały RSS kwarantanny 214

7.6 Opcje kwarantanny 216

7.7 Lokalizacja i publiczny adres URL magazynu kwarantanny 223

7.1Ważne uwagi1. Aby poddawać kwarantannie spam lub złośliwe wiadomości e-mail, należy zmienić czynności filtrów i silników,wybierając ustawienie Poddaj wiadomość e-mail kwarantannie.

2. Magazyn kwarantanny wymagamiejsca na dysku do przechowywania wiadomości e-mail będących spamem lubzłośliwych wiadomości w organizacji przez określoną liczbę dni. Wymagana ilość miejsca na dysku zależy odnastępujących czynników:

Ilość odebranej poczty

Okres przechowywania poczty

3. Do zapisania 100 000 wiadomości e-mail będących spamem i wiadomości złośliwych o rozmiarze 5 KB oraz ichmetadanych będzie wymagane około 600 MB miejsca na dysku twardym.

4. Jeśli w lokalizacji magazynu kwarantanny pozostanie mniej niż 512 MB miejsca, w programie GFI MailEssentials niebędą poddawane kwarantannie wiadomości e-mail będące spamem i wiadomości złośliwe — zamiast tegowiadomościtakie będą oznaczane tagami i dostarczane do skrzynek pocztowych odbiorców. Funkcjonalność zostanie przywrócona,kiedy zostanie udostępnione więcej niż 512 MB miejsca. Pozwala to upewnić się, że dysk nie zostanie zapełniony.

7.2Wyszukiwanie w obszarze kwarantannyMagazyn kwarantanny dostępny z poziomu interfejsu użytkownika programu GFI MailEssentials umożliwia zarządzaniewiadomościami e-mail poddanymi kwarantannie.

Aby uzyskać dostęp domagazynu kwarantanny programu GFI MailEssentials, przejdź do obszaruGFI MailEssentials >Kwarantanna.

Istnieje wiele metod wyszukiwania zawartości w obszarze kwarantanny programu GFI MailEssentials:


Wyszukiwanie wśród wiadomości zawierających złośliwe oprogramowanie i będących spamem

Wyszukiwanie tylko wśród wiadomości zawierających złośliwe oprogramowanie

Wyszukiwanie tylko wśród wiadomości będących spamem

Wyszukiwanie wśród wiadomości zawierających złośliwe oprogramowanie i będących spamem

1. Przejdź do obszaruGFI MailEssentials > Kwarantanna.

Screenshot 109: Obszarwyszukiwania złośliwego oprogramowania i spamu

2. Na stronie Kwarantannawybierz pozycję Wszystkie wiadomości e-mail z listy rozwijanej Wyszukaj.

3. Określ wymagane kryteria wyszukiwania.

KRYTERIAWYSZUKIWANIA

OPIS

Data: Wybierz zakres dat, w którym wiadomość e-mail została poddana kwarantannie. Dostępne sąnastępujące zakresy dat:

Dowolna data/godzinaOd wczorajOstatnie 7 dniOstatnie 30 dniNiestandardowy zakres dat

Wyszukaj wedługnadawcy

Określ nadawcę wiadomości e-mail poddanej kwarantannie.



OPIS

Wyszukaj wedługodbiorcy

Określ odbiorcę wiadomości e-mail poddanej kwarantannie.

Wyszukaj tekst wtemacie

Określ tekst do wyszukania w temacie wiadomości e-mail poddanej kwarantannie.

4. Kliknij przycisk Wyszukaj.

UWAGAWyników wyszukiwania można użyć do analizy wiadomości e-mail poddanych kwarantannie. Wyniki fałszywiedodatnie można zatwierdzać w celu dostarczania odbiorcom.Aby uzyskać więcej informacji, zapoznaj się zczęścią Praca z wiadomościami e-mail poddanymi kwarantannie (strona 211).

Wyszukiwanie wyłącznie złośliwego oprogramowania i zawartości



Screenshot 110: Obszarwyszukiwania złośliwego oprogramowania i spamu

2. Na stronie Kwarantannawybierz pozycję Tylko złośliwe oprogramowanie i zawartość z listy rozwijanejWyszukaj.

3. Określ wymagane kryteria wyszukiwania.



OPIS

Data: Wybierz zakres dat, w którym wiadomość e-mail została poddana kwarantannie. Dostępne są następującezakresy dat:


Wyszukajwedługnadawcy

Określ nadawcę wiadomości e-mail poddanej kwarantannie.

Wyszukajwedługodbiorcy

Określ odbiorcę wiadomości e-mail poddanej kwarantannie.

Wyszukaj tekstw temacie

Określ tekst do wyszukania w temacie wiadomości e-mail poddanej kwarantannie.

Przyczynakwarantanny

Wprowadź przyczynę poddania wiadomości e-mail kwarantannie.

Źródłoelementu

Wybierz źródło, na podstawie którego wiadomość e-mail została zidentyfikowana jako złośliwa i poddanakwarantannie. Dostępne są następujące opcje:

Magazyn informacji (VSAPI)Brama (SMTP)Magazyn informacji (transport)

Kierunekelementu

Wybierz kierunek ruchu wyszukiwanej wiadomości e-mail poddanej kwarantannie:DowolnePrzychodzącaWychodząca

UWAGA

Ta opcja jest dostępna, tylko jeśli wybrano pozycję Brama (SMTP) na liście Źródło elementu.

Poddanekwarantannieprzez

Wybierz filtr programu GFI MailEssentials, który poddał wiadomość e-mail kwarantannie. Pole wyboru Tylkoumożliwia wyszukiwanie wiadomości e-mail poddanych kwarantannie wyłącznie przez określony filtr.



Wyszukiwanie wyłącznie spamu



Screenshot 111: Obszarwyszukiwania Tylko spam

2. Na stronie Kwarantannawybierz pozycję Tylko spam z listy rozwijanej Wyszukaj.

3. Określ wymagane kryteria wyszukiwania. Dostępne są następujące opcje:

KRYTERIA WYSZUKIWANIA OPIS

Data: Wybierz zakres dat, w którym wiadomość e-mail została poddana kwarantannie. Dostępne sąnastępujące zakresy dat:


Wyszukaj według nadawcy Określ nadawcę wiadomości e-mail poddanej kwarantannie.

Wyszukaj według odbiorcy Określ odbiorcę wiadomości e-mail poddanej kwarantannie.

Wyszukaj tekst w temacie Określ tekst do wyszukania w temacie wiadomości e-mail poddanej kwarantannie.

Wyszukaj według filtruantyspamowego

Wybierz filtr antyspamowy, który zidentyfikował wyszukiwaną wiadomość e-mail jako spam.




7.3 Foldery wyszukiwaniaFolder wyszukiwania to folder, do którego przypisano niestandardowe zapytanie wyszukiwania. Umożliwia wyświetlaniewiadomości e-mail poddanych kwarantannie pasujących do zapytania.

Przykłady folderów wyszukiwania:

Folder wyszukiwania, który wyświetla wyłącznie wychodzące wiadomości e-mail poddane kwarantannie przez silnikiantywirusowe.

Folder wyszukiwania, który wyświetla przychodzące wiadomości e-mail poddane kwarantannie o zdefiniowanymzakresie dat i adresowane do określonego użytkownika.

Folder wyszukiwania, który wyświetla wiadomości e-mail spełniające określone kryteria wyszukiwania.

Folder wyszukiwania, który wyświetla wyniki wcześniej zdefiniowanego zapytania wyszukiwania.

Aby wyświetlić wiadomości e-mail z określonym folderze wyszukiwania:

1. Przejdź dowęzła Kwarantanna.

Screenshot 112: Domyślne i niestandardowe foldery wyszukiwania

2. Kliknij folder wyszukiwania wyświetlony w obszarze Domyślne foldery wyszukiwania lub Niestandardowefoldery wyszukiwania. Można również wybrać jeden z węzłów folderów wyszukiwania w obszarze Kwarantanna iwęźle Kwarantanna > Foldery wyszukiwania.



7.3.1 Domyślne foldery wyszukiwaniaDomyślne foldery wyszukiwania to wstępnie skonfigurowane foldery umożliwiające dostęp dowiadomości e-mailpoddanych kwarantannie na podstawie określonych zakresów dat lub typów wiadomości. Aby użyć domyślnychfolderów wyszukiwania:



Screenshot 113: Domyślne foldery wyszukiwania

2. Wybierz folder wyszukiwania z obszaruDomyślne foldery wyszukiwania lub w węźle poniżej węzłaKwarantanna, aby uzyskać dostęp do folderu wyszukiwania. ProgramGFI MailEssentials automatycznie wyszuka iwyświetli wszystkie wiadomości e-mail poddane kwarantannie, które spełniają kryteriumwyszukiwania w folderze.

Dostępne domyślne foldery wyszukiwania to:


Oparte na czasie:

Dzisiaj

Wczoraj

W tym tygodniu

Oparte na kategorii:

Wszystkie elementy stanowiące złośliwe oprogramowanie i zawartość

Wszystkie elementy stanowiące spam


7.3.2 Tworzenie, edytowanie i usuwanie niestandardowych folderów wyszukiwania zoperacji wyszukiwania


2. Utwórz nowe wyszukiwanie wiadomości e-mail poddanych kwarantannie.Aby uzyskać więcej informacji, zapoznajsię z częścią Wyszukiwanie w obszarze kwarantanny (strona 201).

3. Na stronie wyników kliknij przycisk Zapisz jako folder wyszukiwania i wprowadź łatwą do zidentyfikowanianazwę nowego folderu wyszukiwania.

Nowo utworzony folder wyszukiwania zostanie wyświetlony w węźle Kwarantanna > Foldery wyszukiwania.

UWAGAAby edytować lub usunąć wcześniej utworzony folder wyszukiwania, uzyskaj do niego dostęp i kliknij polecenieEdytuj folder wyszukiwania lub Usuń folder wyszukiwania.

7.3.3 Korzystanie z węzła Foldery wyszukiwania w celu automatycznego czyszczeniawiadomości e-mail poddanych kwarantannie

Węzeł Foldery wyszukiwania umożliwia tworzenie folderów wyszukiwania i ustawianie wartości automatycznegoczyszczenia (w dniach). Wiadomość e-mail znajdująca się w obszarze kwarantanny dłużej niż określona liczba dni zostajeusunięta.

1. Wybierz węzeł Kwarantanna > Foldery wyszukiwania.

2. Skonfiguruj nowy folder wyszukiwania dla wiadomości e-mail, które będą regularnie oczyszczane, korzystając zinstrukcji zamieszczonych w niniejszym rozdziale.

3. Zaznacz pole wyboruWłącz automatyczne czyszczenie i wprowadź liczbę dni przechowywania wiadomości e-mail.

4. Kliknij przycisk Zapisz folder.


7.4 Praca z wiadomościami e-mail poddanymi kwarantannieProgramGFI MailEssentials umożliwia wykonywanie wielu czynności w odniesieniu dowiadomości e-mail poddanychkwarantannie.

Magazyn kwarantanny dostępny z poziomu interfejsu użytkownika programu GFI MailEssentials umożliwiaadministratorowi zarządzanie wiadomościami e-mail poddanymi kwarantannie.

Aby uzyskać dostęp domagazynu kwarantanny programu GFI MailEssentials, przejdź do obszaruGFI MailEssentials >Kwarantanna.

7.4.1 Wyświetlanie wiadomości e-mail poddanych kwarantanniePrzeprowadzenie wyszukiwania w obszarze kwarantanny lub użycie domyślnych/niestandardowych folderówwyszukiwania umożliwia wyświetlenie listy wiadomości e-mail poddanych kwarantannie.

Screenshot 114:Wynikiwyszukiwania


UWAGAStrona wyników może zostać podzielona na dwie karty:

Złośliwe oprogramowanie i zawartość — wiadomości e-mail zablokowane przez silniki wykrywającezłośliwe oprogramowanie i reguły filtrowania zawartości.

Spam— wiadomości e-mail zablokowane przez filtry antyspamowe.

1. Wybierz kartę Złośliwe oprogramowanie i zawartość lub kartę Spam, aby wyświetlić wiadomości e-mailpoddane kwarantannie według określonego typu. Na stronie wyników są dostępne następujące funkcje i informacjeszczegółowe:

Opcja Opis

Wstecz Powrót do poprzedniego ekranu.

Zatwierdź Pojedyncze lub zbiorcze zatwierdzanie wiadomości e-mail. Aby uzyskać więcej informacji, zapoznaj się z częściąZatwierdzanie wiadomości e-mail poddanych kwarantannie (strona 213).

Usuń Pojedyncze lub zbiorcze usuwanie wiadomości e-mail. Aby uzyskać więcej informacji, zapoznaj się z częścią Trwałeusuwanie wiadomości e-mail poddanych kwarantannie (strona 214).

Skanujponownie

Ponowne skanowanie wiadomości e-mail za pomocą aktualnych sygnatur antywirusowych (które mogą byćaktualniejsze o sygnatur użytych pierwotnie do poddania wiadomości e-mail kwarantannie). Wybierz wiadomości e-mail i kliknij przycisk Skanuj ponownie, aby je przeskanować ponownie.

Moduł Moduł, który zidentyfikował wiadomość e-mail poddaną kwarantannie.

Przyczyna Przyczyna/reguła, która wywołała czynność poddania wiadomości e-mail kwarantannie.

Nadawca Adres e-mail nadawcy wiadomości.

Odbiorcy Adres e-mail odbiorcy wiadomości.

Temat Temat wiadomości e-mail wprowadzony przez nadawcę.

Data Data poddania wiadomości e-mail kwarantannie.

Źródło Lokalizacja, z poziomu której wiadomość e-mail została poddana kwarantannie.

Źródłoelementu

Umożliwia wybranie filtru źródłowego dla celów wyświetlania. Dostępne są następujące opcje:Wyświetl wszystkoMagazyn informacji (VSAPI)Brama (SMTP)Magazyn informacji (transport)

Rozmiarstrony

Umożliwia dostosowywanie liczby wiadomości e-mail wyświetlanych na stronie. Wybierz maksymalną liczbęelementów wyświetlanych na stronę.

2. Kliknij wiersz, aby uzyskać dostęp do informacji szczegółowych dotyczących wiadomości e-mail.


Screenshot 115: Szczegóły elementu poddanego kwarantannie

Na stronie szczegółów elementów poddanych kwarantannie można zapoznawać się z informacjamiszczegółowymi dotyczącymi wiadomości e-mail i wykonywać poniższe czynności.

Czynność Opis

Zatwierdź Zatwierdzanie wiadomości e-mail. Aby uzyskać więcej informacji, zapoznaj się z częścią Zatwierdzanie wiadomości e-mail poddanych kwarantannie (strona 213).

Oczyść izatwierdź

Oczyszczanie i zatwierdzanie wiadomości e-mail. Aby uzyskać więcej informacji, zapoznaj się z częścią Zatwierdzaniewiadomości e-mail poddanych kwarantannie (strona 213).

Skanujponownie

Ponowne skanowanie wiadomości e-mail za pomocą aktualnych sygnatur antywirusowych (które mogą byćaktualniejsze o sygnatur użytych pierwotnie do poddania wiadomości e-mail kwarantannie).

Usuń Usuwanie wiadomości e-mail. Aby uzyskać więcej informacji, zapoznaj się z częścią Trwałe usuwanie wiadomości e-mail poddanych kwarantannie (strona 214).

Usuń ipowiadom

Usuwanie wiadomości e-mail i powiadamianie użytkownika. Aby uzyskać więcej informacji, zapoznaj się z częściąTrwałe usuwanie wiadomości e-mail poddanych kwarantannie (strona 214).

Pobierzelement

Pobieranie wiadomości e-mail poddanej kwarantannie do wybranej lokalizacji, w formacie eml.

Ostrzeżenie:

Wiadomości e-mail w magazynie kwarantanny mogą zawierać złośliwą zawartość. Należy zachowaćostrożność podczas korzystania z tej funkcji.

7.4.2 Zatwierdzanie wiadomości e-mail poddanych kwarantannieWniektórych przypadkach może być potrzebne zatwierdzenie wiadomości e-mail zablokowanej przez programGFIMailEssentials. ProgramGFI MailEssentials umożliwia administratorowi zatwierdzanie wiadomości e-mail w celu


zwolnienia ich z magazynu kwarantanny i dostarczenia do zamierzonych odbiorców.

Aby zatwierdzić wiadomości e-mail:

1. Użyj funkcji wyszukiwania opisanych w poprzednich sekcjach, aby wyświetlić listę wiadomości e-mail poddanychkwarantannie.

2. Zaznacz pola wyboru obok wiadomości e-mail poddanych kwarantannie, które chcesz zatwierdzić, a następnie kliknijprzycisk Zatwierdź.

Oczyszczanie i zatwierdzanie wiadomości e-mail

ProgramGFI MailEssentials umożliwia również usuwanie elementów powodujących poddawanie wiadomości e-mailkwarantannie i przesyłanie oczyszczonych wiadomości do odbiorców.

Aby oczyścić i zatwierdzić wiadomości e-mail:


2. Kliknij wiadomość e-mail, aby wyświetlić jej szczegóły.

3. Kliknij przycisk Oczyść i zatwierdź.

UWAGAWiadomości e-mail poddanych kwarantannie przez źródłoMagazyn informacji (VSAPI) nie można oczyszczać.

7.4.3 Trwałe usuwanie wiadomości e-mail poddanych kwarantannie1. Użyj funkcji wyszukiwania opisanych w poprzednich sekcjach, aby wyświetlić listę wiadomości e-mail poddanychkwarantannie.

2. Zaznacz pola wyboru obok wiadomości e-mail poddanych kwarantannie i kliknij przycisk Zatwierdź.

Usuwanie wiadomości e-mail poddanych kwarantannie i powiadamianie użytkownika

Funkcja Usuń i powiadom umożliwia powiadamianie odbiorców w przypadku usunięcia wiadomości e-mail z obszarukwarantanny.

Aby usunąć wiadomości i powiadomić odbiorców:


2. Kliknij wiadomość e-mail, aby wyświetlić jej szczegóły.

3. Kliknij przycisk Usuń i powiadom.

7.5 Kanały RSS kwarantannyRSS (Really Simple Syndication) to protokół używany do dystrybucji często aktualizowanej zawartości lub kanałów (naprzykład wiadomości) wśród subskrybentów. Dowyświetlania kanałów RSS przez subskrybentów jest wymagany czytnikRSS. Kanały RSS obejmują zazwyczaj podsumowanie zawartości i łącze umożliwiające wyświetlenie pełnego artykułu.

Kanałów RSSmożna używać, aby ułatwić monitorowanie wiadomości e-mail poddanych kwarantannie. Kanał RSSkwarantanny programu GFI MailEssentials wyświetla informacje dotyczące wiadomości e-mail poddanych kwarantannie,które wymagają przejrzenia oraz umożliwia użytkownikom zatwierdzanie i usuwanie wiadomości z kwarantanny.


UWAGAKanałów RSS kwarantanny programu GFI MailEssentials można używać, korzystając z większości czytników RSS. Abyuzyskać listę bezpłatnych czytników RSS, które przetestowano z kanałami RSS kwarantanny programu GFIMailEssentials, zapoznaj się z następującym artykułem:

http://kbase.gfi.com/showarticle.asp?id=KBID002661

7.5.1 Włączanie funkcji Kanały RSS kwarantanny

1. Przejdź do obszaruGFI MailEssentials > Kwarantanna > Kanały RSS kwarantanny.

Screenshot 116: Kanały RSS kwarantanny

2. Zaznacz pole wyboruWłącz funkcję Kanały RSS kwarantanny.

3. Wobszarze Kanały RSS kliknij przycisk Edytuj po prawej stronie odpowiedniego folderu wyszukiwaniakwarantanny, aby włączyć dla niego kanał RSS.

4. Zaznacz pole wyboruWłącz kanały RSS kwarantanny dla tego folderu.

5. Określ interwał odświeżania w minutach, korzystając z pola tekstowegoOdśwież zawartość kanału co. Wartośćdomyślna to 10 minut.

6. Określ maksymalną liczbę elementów w kanale, korzystając z pola tekstowegoKanał może zawieraćmaksymalnie. Wartość domyślna to 100 elementów.

http://kbase.gfi.com/showarticle.asp?id=KBID002661


UWAGA

Można zmienić adres URL kanału RSS, klikając polecenie Zresetuj adres URL kanału. Aby zmienić adres URLwszystkich włączonych kanałów RSS, kliknij polecenie Edytuj po prawej stronie wpisuOPML, a następnie kliknijpolecenie Zresetuj wszystkie adresy URL. W przypadku zmiany adresów URL należy odpowiednio zaktualizowaćwszystkie bieżące subskrypcje.

Adres URL kanałów RSS należy zresetować w wypadku nieautoryzowanego dostępu.


7.5.2 Subskrybowanie kanałów RSS kwarantanny

Subskrybowanie wszystkich włączonych kanałów RSS kwarantanny


2. W obszarze Kanały RSS kliknij prawymprzyciskiemmyszy ikonę i wybierz polecenie skopiowania adresu URLłącza (nazwa tego polecenia zależy od używanej przeglądarki).

3. Użyj skopiowanego adresu URL w aplikacji czytnika kanałów RSS, aby utworzyć nową subskrypcję kanału RSS.

Subskrybowanie kanału RSS folderuwyszukiwania kwarantanny

Aby subskrybować kanał RSS domyślnego lub niestandardowego folderu wyszukiwania:


2. W obszarze Kanały RSS kliknij prawymprzyciskiem ikonę obok folderu wyszukiwania, którego kanał chceszsubskrybować, a następnie wybierz polecenie skopiowania adresu URL łącza (nazwa tego polecenia zależy od używanejprzeglądarki).

3. Użyj skopiowanego adresu URL w aplikacji czytnika kanałów RSS, aby utworzyć nową subskrypcję kanału RSS.

7.5.3 Zabezpieczanie dostępu do kanałów RSS kwarantanny programu GFI MailEssentialsSkonfiguruj użytkowników, którzy będąmogli subskrybować kanały RSS kwarantanny, korzystając z węzła Kontroladostępuw obszarze konfiguracji programu GFI MailEssentials.Aby uzyskać więcej informacji, zapoznaj się z częściąKontrola dostępu (strona 248).

7.6 Opcje kwarantannyObszar Opcje kwarantanny umożliwia skonfigurowanie okresu przechowywania spamu, raportów użytkownikadotyczących kwarantanny, funkcji kwarantanny złośliwego oprogramowania oraz wiadomości e-mail przesyłanych donieistniejących użytkowników.

7.6.1 Opcje spamu

1. Przejdź do obszaru Kwarantanna > Opcje kwarantanny > Opcje spamu.


Screenshot 117: Opcje spamu—karta Opcje ogólne

2. Na karcie Opcje ogólne zmień lub potwierdź ustawienie okresu w poluOkres przechowywania spamu wmagazynie kwarantanny.

3. Kliknij kartę Ustawienia użytkownika.


Screenshot 118: Opcje spamu—karta Ustawienia użytkownika

4. Zaznacz pole wyboru Regularnie wysyłaj użytkownikowi raporty kwarantanny, aby włączyć funkcjęprzesyłania użytkownikom raportów dotyczących kwarantanny.

UWAGARaporty kwarantanny dla użytkowników to wysyłane regularnie wiadomości e-mail zawierające listę zablokowanegospamuw odniesieniu do danej osoby. Korzystając z tej listy, użytkownicy mogą sprawdzać i zatwierdzać wiarygodnewiadomości e-mail. Poczta e-mail zablokowana przez filtry złośliwego oprogramowania i zawartości nie jestuwzględniana w raportach.

5. Skonfiguruj częstotliwość wysyłania raportu. Aby dodać element do skonfigurowanego harmonogramu, wybierz datę igodzinę, a następnie kliknij przycisk Dodaj regułę. Aby usunąć wybraną datę/godzinę, wybierz istniejącą datę igodzinę, a następnie kliknij przycisk Usuń.


6. Skonfiguruj użytkowników, którzy będą otrzymywali raporty dotyczące kwarantanny spamu. Zaznacz pole opcjiWszyscy użytkownicy z wyjątkiem poniższych lub Tylko użytkownicy z poniższej listy i wprowadź adresy e-mail użytkowników, których chcesz uwzględnić lub wyłączyć.

UWAGA

Aby zaimportować listę adresów e-mail z pliku, kliknij przycisk Przeglądaj i wybierz plik, a następnie kliknij przyciskImportuj.


7.6.2 Opcje złośliwego oprogramowaniaProgramGFI MailEssentials można również skonfigurować w celu powiadamiania administratora lub autoryzowanychużytkowników za pośrednictwempoczty e-mail (formularza czynności kwarantanny) o każdym przypadku poddaniawiadomości e-mail kwarantannie.

Formularz zatwierdzania kwarantanny zawiera informacje szczegółowe dotyczącej poczty e-mail poddanej kwarantannie,co obejmuje między innymi przyczynę zablokowania i załączniki wiadomości. Administrator może podjąć określoneczynności w odniesieniu dowiadomości e-mail poddanej kwarantannie, na przykład zatwierdzić wiadomość,bezpośrednio z poziomu klienta poczty e-mail.

UWAGAAby automatycznie usuwać wiadomości e-mail starsze niż określona liczba dni, należy utworzyć nowy folderwyszukiwania i skonfigurować funkcję Automatyczne czyszczenie pod kątem przeprowadzania czyszczenia wokreślonym interwale.Aby uzyskać więcej informacji, zapoznaj się z częścią Korzystanie z węzła Folderywyszukiwania w celu automatycznego czyszczenia wiadomości e-mail poddanych kwarantannie (strona210).

Włączanie funkcji formularzy zatwierdzania kwarantanny

1. Przejdź do obszaru Kwarantanna > Opcje kwarantanny > Opcje złośliwego oprogramowania.


Screenshot 119: Tryb kwarantanny

2. Na karcie Tryb kwarantanny zaznacz pole wyboruWyślij formularze zatwierdzania kwarantanny pocztą e-mail, aby włączyć wysyłanie formularzy zatwierdzania kwarantanny.

3. Wobszarze Wybierz odbiorcę określ odbiorcę formularzy zatwierdzania kwarantanny:

Opcja Opis

Wyślij doadministratora

Wysyłanie formularzy zatwierdzania kwarantanny do administratora, według konfiguracji w węźle Ustawieniaogólne. Aby uzyskać więcej informacji, zapoznaj się z częścią Adres e-mail administratora (strona 238).

Wyślij nanastępującyadres e-mail

Wysyłanie formularzy zatwierdzania kwarantanny na inny adres e-mail. Wprowadź odbiorcę w odpowiednimpolu tekstowym.

4. (Opcjonalnie) Zaznacz pole wyboru Zapisz informacje dotyczące audytu kwarantanny w tym pliku iskonfiguruj nazwę pliku, w którym będzie zapisywana kopia dziennika kwarantanny.


Nieistniejący odbiorcy

Funkcja Nieistniejący odbiorcy programu GFI MailEssentials umożliwia skanowanie wiadomości e-mail pod kątemnieistniejących lokalnych adresów e-mail przed zapisaniemwiadomości w magazynie kwarantanny. Jeśli wiadomość e-mail zawiera nieistniejące adresy lokalne, zostaje trwale usunięta. Pozwala to zmniejszyć liczbę wiadomości e-mail


wymagających analizy przed administratora.

Konfigurowanie funkcji Nieistniejący odbiorcy

Filtr Nieistniejący odbiorcy wymaga dostępu do listy adresów lokalnych. Można ją udostępnić za pośrednictwem usługiActive Directory lub serwera LDAP (jeśli nawiązanie komunikacji z usługą Active Directory jest niemożliwe).

1. Przejdź do obszaru Kwarantanna > Opcje kwarantanny > Opcje złośliwego oprogramowania.

Screenshot 120: Nieistniejący odbiorcy


2. Na karcie Nieistniejący odbiorcy zaznacz pole wyboruUsuń z kwarantanny wiadomości e-mail donieistniejących odbiorców.

3. Wybierz metodę wyszukiwania użytkowników:

Opcja Opis

Użyjmacierzystegowyszukiwaniausługi ActiveDirectory

Tę opcję należy wybrać, jeśli program GFI MailEssentials zainstalowano w trybie usługi Active Directory idysponuje on dostępem do WSZYSTKICH użytkowników w usłudze Active Directory. Przejdź do kroku 8.

UWAGAJeśli program GFI MailEssentials zainstalowano w trybie użytkownika usługi Active Directory w strefie DMZ,usługa AD strefy DMZ zazwyczaj nie obejmuje wszystkich użytkowników sieciowych (odbiorców poczty e-mail).W takim przypadku należy skonfigurować program GFI MailEssentials pod kątem korzystania z wyszukiwaniaLDAP.

UWAGAJeśli program GFI MailEssentials znajduje się za zaporą, funkcja ta może nie być w stanie nawiązaćbezpośredniego połączenia z wewnętrzną usługą Active Directory ze względu na ustawienia zapory. Należyużyć funkcji wyszukiwania LDAP w celu nawiązania połączenia z wewnętrzną usługą Active Directory w sieci,upewniając się, że włączono domyślny port 389 na poziomie zapory.

UżyjwyszukiwaniaLDAP

Tę opcję należy wybrać, jeśli program GFI MailEssentials zainstalowano w trybie SMTP lub program GFIMailEssentials nie ma bezpośredniego dostępu do listy użytkowników.

4. Określ nazwę lub adres IP serwera LDAP w polu tekstowym Serwer.

UWAGAW środowisku usługi Active Directory serwer LDAP pełni zazwyczaj funkcję kontrolera domeny lub wykazuglobalnego.

5. Określ numer portu w polu tekstowym Port (domyślny port to 389). Jeśli połączenie z serwerem LDAP odbywa się zapośrednictwemprotokołu SSL, zaznacz pole wyboruUżyj protokołu SSL. Domyślny port to 636.

UWAGAUpewnij się, że dany port włączono na poziomie zapory.

6. Kliknij przycisk Zaktualizuj listę nazw domen, aby wypełnić listę Bazowa nazwa domeny i wybierz bazowąnazwę domeny (najwyższy poziom hierarchii w usłudze Active Directory).

7. Jeśli serwer LDAP wymaga uwierzytelniania, określ ustawienia w polach Użytkownik i Hasło. Jeśli uwierzytelnianienie jest wymagane, zaznacz pole wyboru Powiązanie anonimowe.

8. Przetestuj ustawienia konfiguracji, określając prawidłowy adres e-mail w poluAdres e-mail i kliknij przycisk Test. Jeśliadres e-mail nie zostanie znaleziony, sprawdź ustawienia konfiguracji.

9. Aby zapisywać informacje dotyczące aktywności funkcji Nieistniejący odbiorcy w pliku dziennika, zaznacz polewyboru Zapisz informacje dotyczące wystąpienia w tym pliku, a następnie określ ścieżkę i nazwę pliku(włącznie z rozszerzeniem txt) w niestandardowej lokalizacji na dysku, w której zostanie zapisany plik dziennika. Możnarównież określić tylko nazwę pliku (z rozszerzeniem txt), aby zapisywać plik dziennika w następującej lokalizacjidomyślnej:

<ścieżka instalacji programu GFIMailEssentials>\GFI\MailEssentials\\EmailSecurity\Logs\<nazwapliku>.txt



7.7 Lokalizacja i publiczny adres URL magazynu kwarantannyGFI MailEssentialsPanel przełączania umożliwia skonfigurowanie lokalizacji i publicznego adresu URL magazynukwarantanny.

Lokalizacja magazynu kwarantanny tomiejsce, w którym są przechowywane wiadomości e-mail poddane kwarantannie.Domyślnie magazyn jest umieszczany w ścieżce instalacji programu GFI MailEssentials. Magazyn można jednak przenieśćdo innej lokalizacji, na przykład w przypadku wyczerpania miejsca na dysku.

Publiczny adres URL kwarantanny umożliwia uzyskiwanie dostępu do strony kwarantanny z lokalizacji zewnętrznej.Domyślnie jest on oparty na ustawieniach kataloguwirtualnego usług IIS programu GFI MailEssentials zdefiniowanychpodczas instalacji. Adres można zmienić, jeśli są wysyłanie wiadomości e-mail podsumowania w zakresie spamu lubużytkownicy uzyskują dostęp do powiadomień spoza sieci wewnętrznej. W takim przypadku adres URL należy zmienić,aby można było uzyskać do niego dostęp za pośrednictwem Internetu.

1. UruchomGFI MailEssentials Panel przełączania z obszaru Start > Programy > GFI MailEssentials > Panelprzełączania.

Screenshot 121: Lokalizacja i publiczny adres URLmagazynu kwarantanny

2. Na karcie Kwarantanna kliknij przycisk Przeglądaj, aby wybrać inną lokalizację magazynu kwarantanny.


WAŻNEUpewnij się, że w partycji dysku, gdzie zostanie zapisany magazyn kwarantanny, jest wystarczająca ilość miejsca.Poczta e-mail będąca spamemnie jest umieszczana w obszarze kwarantanny, jeśli na dysku jest mniej niż 512 MBwolnegomiejsca. Po osiągnięciu poziomu 512 MB poczta e-mail nie będzie umieszczana w obszarze kwarantanny,lecz oznaczana jako spam i dostarczana do skrzynek pocztowych odbiorców domomentu, kiedy będzie dostępnewięcej niż 512 MB miejsca na dysku.

3. Wprowadź alternatywny adres URL umożliwiający dostęp do obszaru kwarantanny z lokalizacji zewnętrznej pozaorganizacją.

4. Kliknij przycisk OK, aby zapisać konfigurację.

GFIMailEssentials 8 Zarządzanie pocztą e-mail | 225

8 Zarządzanie pocztą e-mailProgramGFI MailEssentials zapewnia wiele narzędzi ułatwiających zarządzanie przychodzącymi i wychodzącymiwiadomościami e-mail.


8.1 Zastrzeżenia 225

8.2 Automatyczne odpowiedzi 228

8.3 Serwer listy 230

8.4 Monitorowanie poczty 234

8.1 ZastrzeżeniaZastrzeżenia stanowią standardową zawartość dodawaną w dolnej lub górnej części wiadomości e-mail, obejmującąinformacje prawne lub marketingowe. Umożliwiają one między innymi ochronę firmy przed potencjalnymikonsekwencjami prawnymi wynikającymi z zawartości wiadomości e-mail oraz dodawanie opisów oferowanychproduktów i usług.

Konfigurowanie zastrzeżeń

Włączanie i wyłączanie zastrzeżeń

Sortowanie zastrzeżeń według priorytetów

8.1.1 Konfigurowanie zastrzeżeńAby dostosować zastrzeżenie lub utworzyć nowe:

1. Idź do opcji Zarządzanie pocztą e-mail > Zastrzeżenia.

2. Kliknij zastrzeżenie, aby edytować jego ustawienia lub polecenie Dodaj zastrzeżenie, aby utworzyć nowezastrzeżenie.


Screenshot 122: Dodawanie nowego zastrzeżenia

3. Na karcie Ogólne skonfiguruj następujące opcje:

Opcja Opis

Nazwazastrzeżenia

Wpisz unikalną i przyjazną nazwę zastrzeżenia.

Typzastrzeżenia

Wybierz, dla jakich użytkowników będzie używane zastrzeżenie:

Zastrzeżenie dotyczące domeny: Zastrzeżenie zostanie dołączone do wszystkich wiadomości e-mailwysyłanych z danej domeny. Wybierz domenę na liście rozwijanej Domena.

Zastrzeżenie dotyczące użytkowników/grupy: Kliknij polecenie Wyszukaj użytkownika/grupę, aby wyszukaćużytkownika lub grupę użytkowników, dla których zostanie dodane zastrzeżenie dotyczące wychodzącychwiadomości e-mail. Jeśli program GFI MailEssentials znajduje się w trybie usługi Active Directory, wybierzużytkowników lub ich grupy bezpośrednio z usługi Active Directory — w przeciwnym wypadku określ adres e-mailSMTP.

Pozycjazastrzeżenia

Wybierz opcję Góra lub Dół, aby skonfigurować lokalizację zastrzeżenia w treści wiadomości e-mail.


Screenshot 123: Zastrzeżenie HTML

4. Na karcie HTML użyj edytora HTML, aby utworzyć niestandardowe zastrzeżenie w formacie HTML. Aby dodać polawiadomości e-mail lub pola usługi Active Directory (zmienne) w zastrzeżeniu, przejdź do obszaruWstaw > Zmienna....Wybierz zmienną do dodania i kliknij przycisk Dodaj. Zmienne nazwy wyświetlanej i adresu e-mail odbiorcy będądołączane, tylko jeśli wiadomość e-mail jest przesyłana do pojedynczego odbiorcy. Jeśli wiadomość e-mail jest wysyłanadowielu odbiorców, zmienne zostaną zastąpione słowem „odbiorcy”.

UWAGAWprzypadku wybrania zmiennej Atrybut niestandardowy niezbędne będzie określenie atrybutuniestandardowego programuMicrosoft Exchange. Aby uzyskać pełną listę atrybutów w używanej konfiguracji usługiActive Directory, zainstaluj i uruchom Edytor ADSI firmy Microsoft.

Aby uzyskać więcej informacji, zapoznaj się z następującym artykułem: http://go.gfi.com/?pageid=ME_ADSI

5. Zaznacz kodowanie zastrzeżenia HTML, jeśli użyto innego zestawu znaków treści wiadomości e-mail niż HTML:

Opcja Opis

Skonwertuj na format Unicode Konwertowanie treści wiadomości e-mail i zastrzeżeń na format Unicode w celuprawidłowego wyświetlania. (zalecane)

Użyj kodowania HTML Definiowanie zestawu znaków dla treści wiadomości e-mail i zastrzeżeń.

Użyj zestawu znaków z treściwiadomości e-mail

Zastrzeżenie zostaje skonwertowane na zestaw znaków z treści wiadomości e-mail.UWAGA: W przypadku wybrania tej opcji tekst zastrzeżenia może być nieprawidłowowyświetlany.

6. Wybierz kartę Zwykły tekst i wstaw tekst do użycia w przypadku wiadomości e-mail zawierających zwykły tekst,korzystając bezpośrednio z pola Zastrzeżenie tekstowe. Opcjonalnie można dodać zmienne do zastrzeżenia, klikającprzycisk Zmienna.... Można dodawać zmienne stanowiące pola wiadomości e-mail (nazwa nadawcy, adres e-mailodbiorcy itp.) lub pola usługi Active Directory (nazwa, tytuł, numery telefonu itp.). Wybierz zmienną do dodania i kliknijprzycisk Dodaj.

UWAGAZmienne nazwy wyświetlanej i adresu e-mail odbiorcy będą dołączane, tylko jeśli wiadomość e-mail jest przesyłanado pojedynczego odbiorcy. Jeśli wiadomość e-mail jest wysyłana dowielu odbiorców, zmienne zostaną zastąpionesłowem „odbiorcy”.

http://go.gfi.com/?pageid=ME_ADSI


7. Określ kodowanie zastrzeżenia tekstowego, jeśli użyto innego zestawu znaków treści wiadomości e-mail niż zwykłytekst:

Opcja Opis

Skonwertuj na format Unicode Konwertowanie treści wiadomości e-mail i zastrzeżeń na format Unicode w celuprawidłowego wyświetlania.

Użyj zestawu znaków z treściwiadomości e-mail

Zastrzeżenie zostaje skonwertowane na zestaw znaków z treści wiadomości e-mail.UWAGA: W przypadku wybrania tej opcji tekst zastrzeżenia może być nieprawidłowowyświetlany.

8. Na karcie Wyłączenia określ nadawców lub odbiorców, w przypadku których zastrzeżenie nie będzie stosowane.Wpisz adres e-mail lub kliknij polecenie Wyszukaj, aby wyszukać adresy e-mail w usłudze Active Directory. Kliknijprzycisk Dodaj, aby dodać adres e-mail do listy wyłączeń.

UWAGAAby nie dodawać zastrzeżenia dowiadomości e-mail, należy dołączyć wszystkich odbiorców do listy wyłączeń.


8.1.2 Włączanie i wyłączanie zastrzeżeńDomyślnie funkcja zastrzeżeń jest automatycznie włączana. Aby wyłączyć lub włączyć zastrzeżenie:


2. Wybierz zastrzeżenia, które mają być wyłączone/włączone, i kliknij polecenie Wyłącz zaznaczone lub Włączzaznaczone, aby wykonać żądane działanie.

8.1.3 Sortowanie zastrzeżeń według priorytetówWprogramie można dostosować porządek stosowania zastrzeżeń w odniesieniu dowiadomości wychodzących. Jeśli jestwłączonych kilka zastrzeżeń mających zastosowanie do tego samego użytkownika, stosowane jest zastrzeżenie owyższym priorytecie.

Aby dostosować priorytet zastrzeżeń:


2. Obok zastrzeżenia, dla któregoma być zmieniony priorytet, kliknij przycisk strzałki (w górę), aby przypisać wyższy

priorytet, lub przycisk strzałki (w dół), aby przypisać niższy priorytet.

8.2 Automatyczne odpowiedziFunkcja automatycznych odpowiedzi umożliwia wysyłanie ich w przypadku określonych przychodzących wiadomości e-mail. Można zdefiniować oddzielną automatyczną odpowiedź w odniesieniu do danego adresu e-mail lub tematu. Wcelu personalizacji automatycznych odpowiedzi e-mail można korzystać ze zmiennych.

Aby włączyć automatyczne odpowiedzi, przejdź do opcji Zarządzanie pocztą e-mail > Automatyczneodpowiedzi i wybierz opcję Włącz automatyczne odpowiedzi.

8.2.1 Konfigurowanie automatycznych odpowiedzi

1. Idź do opcji Zarządzanie pocztą e-mail > Automatyczne odpowiedzi.

2. Kliknij polecenie Dodaj automatyczną odpowiedź.


Screenshot 124: Ustawienia automatycznych odpowiedzi

3. Wobszarze Ustawienia automatycznych odpowiedzi skonfiguruj następujące opcje:

Opcja Opis

Jeśli wiadomość e-mailjest wysyłana do:

Wprowadź adres e-mail, z którego będą wysyłane automatyczne odpowiedzi po odebraniuwiadomości.Przykład: Jeśli zostanie użyty adres „[email protected]”, nadawcy wiadomościskierowanych na ten adres otrzymają odpowiedź automatyczną.

i temat zawiera: Ta opcja pozwala włączyć funkcję automatycznych odpowiedzi w odniesieniu do wiadomości e-mail zokreślonym tekstem w polu tematu.

Automatycznaodpowiedź od:

Określ adres e-mail używany, jeśli jest wymagane wysyłanie automatycznych odpowiedzi z adresuinnego niż adres, na który są kierowane przychodzące wiadomości.

Temat automatycznejodpowiedzi:

Określ temat wiadomości stanowiącej automatyczną odpowiedź.

4. Wpolu Tekst automatycznej odpowiedzi określ treść wiadomości stanowiącej automatyczną odpowiedź.

UWAGA

Tekst automatycznej odpowiedzi można zaimportować z pliku tekstowego, korzystając z przycisku Importuj. Kliknijprzycisk Eksportuj, aby pobrać tekst automatycznej odpowiedzi do pliku tekstowego.

Screenshot 125: Okno dialogowe zmiennych

5. Kliknij przycisk Zmienna, aby spersonalizować automatyczne odpowiedzi za pomocą zmiennych. Wybierz polezmiennej do wstawienia i kliknij przycisk Dodaj. Dostępne zmienne:

Opcja Opis

Pole daty Wstawianie daty wysłania wiadomości e-mail.

Pole adresu e-mail nadawcy Wstawianie adresu e-mail nadawcy.


Opcja Opis

Pole nazwy nadawcy Wstawianie nazwy wyświetlanej nadawcy.

Pole tematu Wstawianie tematu wiadomości e-mail.

Pole adresu e-mail odbiorcy Wstawianie adresu e-mail odbiorcy.

Pole nazwy odbiorcy Wstawianie nazwy wyświetlanej odbiorcy.

Identyfikator śledzenia Wstawianie identyfikatora śledzenia (jeśli został wygenerowany).

6. Wobszarze Załączniki wybierz załączniki do wysłania w wiadomości zawierającej automatyczną odpowiedź. Określlokalizację załącznika i kliknij przycisk Dodaj. Załączniki można usuwać za pomocą przyciskuUsuń.

7. Wobszarze Inne ustawienia skonfiguruj:

Opcja Opis

Wygeneruj identyfikator śledzenia wtemacie

Generuje unikalny identyfikator śledzenia w odpowiedzi automatycznej.Domyślne identyfikatory śledzenia są generowane w następującym formacie: ME_RRMMDD_nnnnnnGdzie:

ME— tag programu GFI MailEssentials.RRMMDD — data w formacie rok/miesiąc/dzień.nnnnnn — automatycznie generowany identyfikator śledzenia w formie cyfr.

Dołącz wysłaną pocztę Zaznacz to pole wyboru, aby cytować przychodzące wiadomości w odpowiedziautomatycznej.


8.3 Serwer listySerwery listy umożliwiają tworzenie dwóch typów list dystrybucyjnych:

Biuletyn— używana w celu tworzenia firmowych list subskrypcji lub biuletynów dotyczących produktów.Użytkownicy mogą subskrybować listę lub anulować jej subskrypcję.

Dyskusja— umożliwia grupom osób prowadzenie dyskusji za pośrednictwempoczty e-mail. Każdy członek listyotrzymuje wiadomości e-mail wysyłane przez użytkowników na listę.

8.3.1 Tworzenie biuletynu lub listy dyskusyjnejAby utworzyć nowy biuletyn lub listę dyskusji:

1. Idź do opcji Zarządzanie pocztą e-mail > Serwer listy i kliknij polecenie Dodaj listę.


Screenshot 126: Tworzenie nowej listy


Opcja Opis

Nazwa wyświetlana Wpisz przyjazną nazwę nowej listy.

Typ listy Wybierz typ listy dyskusyjnej do utworzenia:

Biuletyn — używana w celu tworzenia firmowych list subskrypcji lubbiuletynów dotyczących produktów. Użytkownicy mogą subskrybować listęlub anulować jej subskrypcję.

Dyskusja — umożliwia grupom osób prowadzenie dyskusji zapośrednictwem poczty e-mail. Każdy członek listy otrzymuje wiadomości e-mail wysyłane przez użytkowników na listę.

Nazwa listy Nazwa listy jest używana w polach adresów e-mail listy.Jeśli na przykład nazwa listy brzmi MyNewsletter, adres e-mail listy [email protected].


Opcja Opis

Domena listy Domena, która będzie używana dla listy. Lista domen jest wyodrębniana z listyLokalne domeny.Serwer listy wykorzystuje tę domenę na potrzeby adresów listy wyświetlanychw polu Adresy e-mail listy.

Automatycznie anuluj subskrypcję wprzypadku raportów o niedostarczeniu iprzenoś raporty do następującego folderu:

W przypadku otrzymania raportu o niedostarczeniu od subskrybenta z listy,jego subskrypcja zostaje automatycznie anulowana a raport o niedostarczeniujest przenoszony do folderu niestandardowego.

3. Na karcie Baza danychwybierz bazę danych Microsoft Access lub Microsoft SQL Server/MSDE. Skonfigurujbazę danych wybranego typuw celu przechowywania listy subskrybentów biuletynu/listy dyskusyjnej. Dostępne sąnastępujące opcje:

Opcja Opis

MicrosoftAccess

Określ nazwę i lokalizację bazy danych. Program GFI MailEssentials automatycznie tworzy bazę danych.

MicrosoftSQLServer

Określ nazwę serwera SQL, bazę danych i poświadczenia logowania używane do przechowywania listy subskrybentówbiuletynu/listy dyskusyjnej. Kliknij polecenie Testuj, aby upewnić się, że programGFI MailEssentials może połączyć się zwybranym serwerem Microsoft SQL Server.

UWAGAWprzypadku list obejmujących do 5000 członków można użyć formatu programuMicrosoft Access.

4. Dostosuj swoją listę dystrybucyjną.Aby uzyskać więcej informacji, zapoznaj się z częścią Konfigurowaniewłaściwości zaawansowanych biuletynów/list dyskusyjnych (strona 233).


8.3.2 Korzystanie z biuletynów/list dyskusyjnychAby użytkownicy mogli korzystać z nowo utworzonego biuletynu/listy dyskusyjnej, wymagane jest dokonaniesubskrypcji.

Czynność Opis

Subskrybowanie listy Poproś użytkowników o wysłanie wiadomości e-mail na adres<nazwa biuletynu>[email protected]

Finalizowanie procesusubskrypcji

Po otrzymaniu żądania serwer listy wysyła potwierdzenie e-mail. Aby użytkownik został dodany jakosubskrybent, musi on potwierdzić subskrypcję, odpowiadając na tę wiadomość e-mail.UWAGA: Funkcja potwierdzenia e-mail jest wymagana i nie można jej wyłączyć.

Wysyłanie wpisów dobiuletynu/listydyskusyjnej

Członkowie z uprawnieniami do wysyłania wiadomości e-mail na listę wysyłają wiadomości na adreslisty:<newslettername>@twojadomena.pl

Anulowanie subskrypcjilisty

Aby anulować subskrypcję listy, użytkownicy powinni wysłać wiadomość e-mail na adres:<newslettername>[email protected]


UWAGAAby umożliwić użytkownikom łatwe subskrybowanie biuletynów, dodaj formularz internetowy obejmujący imię inazwisko oraz adres e-mail użytkownika, co pozwoli automatycznie generować wiadomości e-mail, w przypadkuktórych nadawcą będzie wprowadzony adres e-mail, a odbiorcą adres następujący:<newslettername>[email protected]

8.3.3 Konfigurowanie właściwości zaawansowanych biuletynów/list dyskusyjnychPo utworzeniu nowej listy można skonfigurować opcje zaawansowane umożliwiające dostosowanie elementów isposobu działania listy. Opcje te obejmują następujące elementy:

Creating a custom footer for the list

Setting permissions to the list

Manually adding subscribers to the list

Importing subscribers to the list/database structure

Tworzenie niestandardowej stopki dla listy

1. Na karcie Stopka skonfiguruj niestandardową stopkę listy dyskusyjnej. Stopka jest dodawana do każdej wiadomości e-mail wysyłanej na listę.

2. Korzystając z edytora HTML, dodaj wersję HTML nagłówka. Aby dodać pola zmiennych w stopce listy, przejdź doobszaruWstaw > Zmienne. Wybierz zmienną do dodania i kliknij przycisk Dodaj.

3. Wprzypadku list zawierających zwykły tekst można dodać stopkę pisaną zwykłym tekstem. Kliknij opcję Zmienna...,aby dodać pola zmiennych.


WskazówkaW stopce można umieścić informacje dotyczące procedur subskrybowania i anulowania subskrypcji listy orazinformacje na temat kanałów w serwisach społecznościowych.

Ustawianie uprawnień w odniesieniu do biuletynów

Należy określić, jacy użytkownicy mogą przesyłać biuletyny.

UWAGAWprzypadku list dyskusyjnych nie można konfigurować uprawnień.

1. Otwórz istniejącą listę lub utwórz nową i przejdź do kartyUprawnienia.

2. Wprowadź adres e-mail, z któregomożna wysyłać biuletyny i kliknij przycisk Dodaj. Adres e-mail zostanie dodany dolisty.

3. Hasło zabezpiecza dostęp do biuletynu, co pozwala uniknąć problemów w sytuacji, gdy inna osoba użyje klientapoczty e-mail lub danych konta uprawnionego użytkownika. Włącz funkcję haseł, zaznaczając pole wyboruWymaganehasło i wprowadzając hasło.


UWAGAWprzypadku wysyłania wiadomości e-mail do biuletynu będzie wymagane uwierzytelnienie użytkownika przezdołączenie hasła do pola tematu wiadomości. Hasło należy określić w polu tematu według następującego schematu:

[PASSWORD:<Hasło>] <Temat wiadomości e-mail>

Przykład:[PASSWORD:zezwolenienawpis]Oferta specjalna.Jeśli hasło jest prawidłowe, serwer listy automatycznie usuwa je z tematu i przekazuje wiadomość e-mail dosubskrybentów biuletynu.


Ręczne dodawanie subskrybentów do listy

Można ręcznie dodawać użytkowników do biuletynów/dyskusji bez konieczności wykonywania przez nich jakichkolwiekczynności.

UWAGAZdecydowanie zalecane jest dokonywanie subskrypcji użytkowników przez samodzielne wysłanie wiadomości naadres biuletynu/dyskusji. Przed ręcznym dodaniem użytkowników do listy należy upewnić się, że zezwolili oni nataką czynność.

1. Otwórz istniejącą listę lub utwórz nową i przejdź do karty Subskrybenci.

2. Wprowadź dane subskrybentów w polach Adres e-mail (wymagane), Imię,Nazwisko oraz Firma i kliknijpolecenie Dodaj. Adres e-mail nowego subskrybenta zostanie dodany do listy.

3. Aby całkowicie usunąć użytkowników z tabeli listy subskrypcji podczas anulowania subskrypcji listy (a nie oznaczać ichtylko jako anulujących subskrypcję), zaznacz pole wyboruUsuń z bazy danych w przypadku anulowaniasubskrypcji przez użytkownika.


Importowanie subskrybentów do struktury listy/bazy danych

Utworzenie nowego biuletynu lub listy dyskusyjnej wiąże się z utworzeniemw bazie danych tabeli o nazwie „listname_subscribers” zawierającej następujące pola.

Aby zaimportować dane na listę, należy uzupełnić bazę danych informacjami wprowadzonymi w poniższych polach.

Nazwa pola Typ Wartość domyślna Flagi Opis

Ls_id Varchar(100) PK Identyfikator subskrybenta

Ls_first Varchar(250) Imię

Ls_last Varchar(250) Nazwisko

Ls_email Varchar(250) Adres e-mail

Ls_unsubscribed Int 0 NOT NULL Flaga anulowania subskrypcji

Ls_company Varchar(250) Nazwa firmy

8.4Monitorowanie pocztyFunkcja monitorowania poczty umożliwia kopiowanie na określony adres wiadomości e-mail wysyłanych z danegoadresu lub przesyłanych na dany adres. Pozwala to utworzyć centralny magazyn poczty e-mail w kontekście określonychosób lub działów.


8.4.1 Dodawanie nowych reguł monitorowania poczty

1. Idź do opcji Zarządzanie pocztą e-mail > Monitorowanie poczty.

2. Kliknij przycisk Dodaj regułę....

3. Na karcie Ogólne skonfiguruj następujące opcje:

Opcja Opis

Nazwa reguły monitorowaniapoczty

Wpisz łatwą do zapamiętania nazwę reguły monitorowania poczty.

Przychodzące lub Wychodzące Określ, czy zasada ma być stosowana do wiadomości wychodzących czy przychodzących.

Skopiuj monitorowaną pocztęe-mail do użytkownika/naadres e-mail.

Docelowy adres e-mail lub skrzynka odbiorcza, do której będą kopiowane wiadomości e-mail.Wybierz opcję Adres e-mail, aby ręcznie wprowadzić adres e-mail, lub wybierz opcję

Użytkownik, aby go wyszukać.

Jeśli nadawca to Określ adres e-mail nadawcy wiadomości, który ma być monitorowany. Kliknij opcję Wszystkiedomeny, aby monitorować wiadomości e-mail wysyłane przez wszystkich użytkowników.

a odbiorca to Określ adres e-mail odbiorcy wiadomości, który ma być monitorowany. Kliknij opcję Wszystkiedomeny, aby monitorować wiadomości e-mail odbierane przez wszystkich użytkowników.

4. Kliknij przycisk Dodaj, aby dodać skonfigurowaną zasadę.

5. Powtórz opisane powyżej kroki, aby określić wiele filtrów.

6. Na karcie Wyjątki określ użytkowników i adresy e-mail, których ma dotyczyć reguła. Dostępne są następujące opcje:

Opcja Opis

Z wyjątkiem,jeśli nadawcato

Wyłącza określonych nadawców z monitorowania poczty.W przypadku reguł dotyczących monitorowania poczty przychodzącej należy podać adresy inne niż lokalne.W przypadku reguł dotyczących monitorowania poczty wychodzącej wszystkie adresy na tej liście są lokalne. Kliknijpolecenie Wyszukaj użytkownika, aby znaleźć lokalne adresy e-mail, a następnie kliknij polecenie Dodaj.

Z wyjątkiem,jeśli odbiorcato

Wyłącza określonych odbiorców z listy.W przypadku reguł dotyczących monitorowania poczty przychodzącej wszystkie adresy na tej liście są lokalne.Kliknij polecenie Wyszukaj użytkownika, aby znaleźć lokalne adresy e-mail, a następnie kliknij polecenie Dodaj.W przypadku reguł dotyczących monitorowania poczty wychodzącej należy podać adresy inne niż lokalne.


8.4.2 Jak korzystać z monitorowania pocztyPoniższa tabela zawiera informacje na temat konfigurowania opcji monitorowania poczty w zależności od wymogów iscenariuszy:

Co monitorować Opis

Cała poczta wysyłana przezokreślonego użytkownika

Utwórz regułę poczty wychodzącej i określ adres e-mail nadawcy lub wybierz użytkownika(w przypadku korzystania z usługi AD) w polu nadawcy. Kliknij opcję Wszystkie domeny wpolu odbiorcy.

Cała poczta wysyłana dookreślonego użytkownika

Utwórz regułę poczty przychodzącej i określ adres e-mail odbiorcy lub wybierz użytkownika(w przypadku korzystania z usługi AD) w polu odbiorcy. Kliknij opcję Wszystkie domeny wpolu nadawcy.


Co monitorować Opis

Poczta wysyłana przezokreślonego użytkownika doodbiorcy zewnętrznego

Utwórz regułę poczty wychodzącej i określ nadawcę lub wybierz użytkownika (w przypadkukorzystania z usługi AD) w polu nadawcy. Wprowadź adres e-mail odbiorcy zewnętrznego wpolu odbiorcy.

Poczta wysyłana do określonegoużytkownika przez nadawcęzewnętrznego

Utwórz regułę poczty przychodzącej i określ adres e-mail nadawcy zewnętrznego w polunadawcy. Wpisz adres e-mail lub wybierz użytkownika (w przypadku korzystania z usługi AD)w polu odbiorcy.

Poczta wysyłana przezokreślonego użytkownika dofirmy lub domeny

Utwórz regułę poczty wychodzącej i określ nadawcę lub wybierz użytkownika (w przypadkukorzystania z usługi AD) w polu nadawcy. Określ domenę firmy w polu odbiorcy.

Poczta wysyłana do określonegoużytkownika przez firmę lubdomenę

Utwórz regułę poczty przychodzącej i określ domenę firmy w polu nadawcy. Wybierzdomenę, klikając przycisk nadawcy i wprowadź nazwę lub adres e-mail użytkownika w poluodbiorcy.

8.4.3 Włączanie/Wyłączanie reguł monitorowania poczty

1. Idź do opcji Zarządzanie pocztą e-mail > Monitorowanie poczty.

2. Wybierz regułę dowłączenia/wyłączenia.

3. Kliknij polecenie Włącz zaznaczone lub Wyłącz zaznaczone, aby włączyć lub wyłączyć wybraną regułę.

4. Kliknij przycisk OK, aby zapisać zmiany.

GFIMailEssentials 9 Ustawienia ogólne | 237

9 Ustawienia ogólneTematy w tym rozdziale:

9.1 Adres e-mail administratora 238

9.2 Włączanie/wyłączanie modułów skanowania 239

9.3 Ustawienia serwera proxy 240

9.4 Domeny lokalne 242

9.5 Zarządzanie użytkownikami lokalnymi 243

9.6 Tryb zdalnej usługi Active Directory 244

9.7 Licencjonowanie 245

9.8 Przypisania serwera wirtualnego SMTP 246

9.9 Aktualizacje produktu 246

9.10 Kontrola dostępu 248

9.0.1 Ustawienia obwodowych serwerów SMTPWymagane jest określenie serwerów SMTP przekazujących pocztę e-mail do programu GFI MailEssentials.

1. Z obszaru GFI MailEssentialsKonfiguracja przejdź doUstawienia ogólne > Obwodowe serwery SMTP.


Screenshot 127: Ustawienia obwodowych serwerówSMTP


Opcja Opis

To jest jedyny serwer SMTP odbierającywiadomości e-mail z Internetu

Wybierz tę opcję, jeśli program GFI MailEssentials zainstalowano na jedynym serwerzeSMTP odbierającym zewnętrzne wiadomości e-mail bezpośrednio z Internetu.

Następujące serwery SMTP odbierająwiadomości e-mail bezpośrednio zInternetu i przesyłają je do tego serwera

Wiadomości e-mail są przekazywane na serwer programu GFI MailEssentials z innychserwerów SMTP. Dodaj te serwery SMTP do listy serwerów SMTP:Automatyczne wykrywanie: Aby program automatycznie wykrywał serwery SMTPprzez pobieranie rekordów MX domen poczty przychodzącej, kliknij przycisk Wykryj.Dodawanie ręczne: Aby ręcznie dodać adresy IP serwerów SMTP przekazującychwiadomości e-mail na serwer GFI MailEssentials, wprowadź adres IP lub zakresadresów IP (używając notacji CIDR) i kliknij przycisk Dodaj serwer SMTP.UWAGA: Ta opcja jest również wymagana w przypadku instalacji w środowiskuwieloserwerowym. Aby uzyskać więcej informacji, zapoznaj się z częścią Środowiskowieloserwerowe programu GFI MailEssentials (strona 282).


9.1 Adres e-mail administratoraProgramGFI MailEssentials wysyła administratorowi ważne powiadomienia za pośrednictwempoczty e-mail. Abyskonfigurować adres e-mail administratora:


1. Z poziomu konfiguracji programu GFI MailEssentials przejdź do obszaruUstawienia ogólne > Ustawienia i wybierzkartę Ogólne.

Screenshot 128: Określanie adresu e-mail administratora

2. Wprowadź adres e-mail administratora w obszarze Adres e-mail administratora.


9.2Włączanie/wyłączaniemodułów skanowaniaWprogramie GFI MailEssentials można włączać i wyłączać określone moduły skanowania poczty e-mail. Pozwala tozbiorczo włączać i wyłączać silniki skanowania oraz filtry.

UWAGAFunkcja ta umożliwia włączanie i wyłączanie tylko określonych silników skanowania. Wyłączone silniki nieprzetwarzają przychodzących, wychodzących lub wewnętrznych wiadomości e-mail. Wszystkie inne funkcjeprogramu GFI MailEssentials, takie jak magazyn kwarantanny, nadal będą działać.

1. Z poziomu konfiguracji programu GFI MailEssentials przejdź do obszaruUstawienia ogólne > Ustawienia i wybierzkartę Ogólne.

Screenshot 129:Menedżer skanowania

2. Włącz lub wyłącz moduły skanowania:

Opcja Opis

Włącz funkcję Email Security Włączanie/wyłączanie następujących silników skanowania:Silniki antywirusoweZabezpieczenia magazynu informacjiSkaner koni trojańskich i plików wykonywalnychSkaner wykrywania luk w poczcie e-mailNarzędzie do oczyszczania kodu HTML


Opcja Opis

Włącz funkcję antyspamową Włączanie/wyłączanie następujących filtrów antyspamowych:SpamRazerPrzeciwdziałanie wyłudzaniu informacjiAtaki DHA (Directory Harvesting)Lista blokowania poczty e-mailLista blokowania IPLista blokowania DNS IPLista blokowania DNS URIStruktura zasad dotyczących nadawców (SPF)Przeciwdziałanie podszywaniu sięSzara listaWykrywanie językaSprawdzanie nagłówkówSprawdzanie słów kluczowych pod kątem spamuFiltr BayesaLista dozwolonych elementówNowi nadawcy

Włącz funkcję Filtrowanie zawartości Włączanie/wyłączanie następujących filtrowania zawartości:Filtrowanie słów kluczowychFiltrowanie załącznikówProgram do dekompresji plikówZaawansowane filtrowanie zawartości


9.3 Ustawienia serwera proxyProgramGFI MailEssentials automatycznie sprawdza w Internecie dostępność aktualizacji i pobiera je (dotyczy to naprzykład aktualizacji definicji wirusów czy definicji filtru SpamRazer). Jeśli serwer, na którym zainstalowano programGFIMailEssentials, uzyskuje połączenie z Internetem za pośrednictwem serwera proxy, należy skonfigurować ustawieniaserwera proxy według poniższych instrukcji:

1. Z poziomu konfiguracji programu GFI MailEssentials przejdź do obszaruUstawienia ogólne > Ustawienia i wybierzkartę Aktualizacje.


Screenshot 130: Ustawienia serwera proxy aktualizacji

2. Zaznacz pole wyboruWłącz serwer proxy.

3. W polu Serwer proxywprowadź nazwę lub adres IP serwera proxy.

4. W polu Portwprowadź port, z którym należy uzyskać połączenie (wartość domyślna to 8080).

5. Jeśli serwer proxy wymaga uwierzytelnienia, zaznacz pole wyboruWłącz uwierzytelnianie serwera proxy iwprowadź dane w polach Nazwa użytkownika i Hasło.



9.4 Domeny lokalne

Screenshot 131: Lista domen lokalnych

ProgramGFI MailEssentials wymaga zdefiniowania listy domen lokalnych, aby możliwe było rozróżnianieprzychodzących, wychodzących i wewnętrznych wiadomości e-mail. Podczas instalacji lub działania kreatorapoinstalacyjnego programGFI MailEssentialsautomatycznie importuje domeny lokalne z usługi SMTP programu IIS lubserwera programuMicrosoft® Exchange. W niektórych przypadkach może być wymagane ręczne dodanie domenlokalnych.

WAŻNEProgramGFI MailEssentials filtruje pod kątem spamuwyłącznie wiadomości e-mail kierowane do domen lokalnych.Niektóry filtry są również oparte na kierunku. Jest on ustalany na podstawie listy domen lokalnych.

Aby dodać lub usunąć domeny lokalne po ukończeniu instalacji, wykonaj następujące kroki:

1. Przejdź do obszaruUstawienia ogólne > Ustawienia i wybierz kartę Domeny lokalne.

2. W polach tekstowych Domena i Opiswprowadź nazwę i opis domeny, którą chcesz dodać.

3. Kliknij przycisk Dodaj, aby dołączyć określoną domenę do obszaru Lista domen lokalnych.

UWAGA

Aby usunąć domenę z listy, zaznacz ją na liście i kliknij przycisk Usuń.



9.5 Zarządzanie użytkownikami lokalnymiProgramGFI MailEssentials korzysta z 4 metod pobierania danych użytkowników, w zależności od środowiska instalacji.Wybierz typ stosowanego trybu użytkownika podczas instalacji. Liczba pobranych użytkowników jest równieżwykorzystywana w celach licencjonowania.

9.5.1 Program GFI MailEssentials zainstalowany w trybie usługi Active DirectoryJeśli programu GFI MailEssentials nie zainstalowano na komputerze służącym jako serwer poczty, a w środowisku istniejeusługa Active Directory, programGFI MailEssentials pobiera użytkowników korzystających z poczty e-mail z domenyusługi Active Directory, której część stanowi komputer z programemGFI MailEssentials.

9.5.2 Program GFI MailEssentials zainstalowany w trybie zdalnej usługi Active DirectoryProgramGFI MailEssentials zainstalowany na komputerze przyłączonym do domeny można skonfigurować w taki sposób,aby listę użytkowników mogących korzystać z poczty e-mail pobierał ze zdalnej domeny usługi Active Directory przyużyciu protokołu LDAP.

Tego trybumożna na przykład użyć w przypadku instalowania programu GFI MailEssentials w strefie DMZ — przedzaporą oddzielającą sieć wewnętrzną od zewnętrznej. W tym przykładzie programGFI MailEssentials nie jest zazwyczajdołączony do domeny wewnętrznej. W tym trybie wszystkie pozostałe funkcje programu GFI MailEssentials działająpodobnie do sytuacji, gdy programGFI MailEssentials jest przyłączony do domeny.

Serwer zdalnej usługi Active Directory można skonfigurować z poziomu obszaru Panel przełączania.Aby uzyskać więcejinformacji, zapoznaj się z częścią Tryb zdalnej usługi Active Directory (strona 244).

9.5.3 Program GFI MailEssentials zainstalowany na komputerze z programem Microsoft®

ExchangeJeśli programGFI MailEssentials zainstalowano na komputerze z programemMicrosoft® Exchange, programGFIMailEssentials pobiera użytkowników usługi Active Directory, którzy mają skrzynkę pocztową na danym serwerzeprogramuMicrosoft® Exchange.

9.5.4 Program GFI MailEssentials zainstalowany w trybie SMTPJeśli wybrano instalację programu GFI MailEssentials w trybie SMTP, lista użytkowników lokalnych jest zapisywana w baziedanych zarządzanej przez programGFI MailEssentials.

Aby wypełnić listę użytkowników i zarządzać nią po zainstalowaniu programu GFI MailEssentials w trybie SMTP, przejdźdo obszaruOgólne > Ustawienia i wybierz kartę Menedżer użytkowników.

KartaMenedżer użytkowników zawiera listę użytkowników lokalnych, umożliwiając ich dodawanie i usuwanie. Listaużytkowników lokalnych jest używana podczas konfigurowania reguł opartych na użytkownikach, takich jak regułyfunkcji Filtrowanie załączników i Filtrowanie zawartości.

UWAGAProgramGFI MailEssentials automatycznie wypełnia listę użytkowników lokalnych, korzystając z adresu e-mailnadawcy w poczcie wychodzącej.

Aby dodać nowego użytkownika lokalnego:

1. Wprowadź adres e-mail w poluAdres e-mail.

2. Kliknij przycisk Dodaj.


3. Powtórz czynności, aby dodać więcej użytkowników lokalnych, a następnie kliknij przycisk Zastosuj.

Aby usunąć użytkownika lokalnego:

1. Zaznacz użytkownika lokalnego, którego chcesz usunąć na liście Użytkownicy lokalni i kliknij przycisk Usuń.

2. Powtórz czynności, aby usunąć więcej użytkowników lokalnych, a następnie kliknij przycisk Zastosuj.

9.6 Tryb zdalnej usługi Active DirectoryJeśli programGFI MailEssentials jest zainstalowany w trybie zdalnej usługi Active Directory, używaną usługę ActiveDirectory oraz parametry połączenia należy skonfigurować w obszarze Panel przełączania.

WAŻNEZmieniając ustawienia zdalnej usługi Active Directory, należy zachować ostrożność. Pobrana nowa listaużytkowników może być inna od dotychczasowej (na przykład po połączeniu z inną domeną). W takim przypadkuistniejące konfiguracje mogą nie działać z powodu brakujących użytkowników.

Aby skonfigurować połączenie ze zdalną usługą Active Directory:


Screenshot 132: Panel przełączania programuGFIMailEssentials—ustawienia zdalnej usługiActive Directory

2. Przejdź na kartę Katalog zdalny i skonfiguruj następujące ustawienia:

Opcja Opis

Host Określ nazwę hosta serwera zdalnej usługi Active Directory.


Opcja Opis

Port Wpisz numer portu LDAP, który ma zostać użyty w celu pobrania listy użytkowników z usługi ActiveDirectory. Domyślnie protokół LDAP korzysta z portu 389.Aby nawiązać bezpieczne połączenie, wybierz opcję Użyj protokołu SSL (domyślnie jest używany port636). W celu użycia tego ustawienia wymagany jest certyfikat SSL.Jeśli między programem GFI MailEssentials a usługą Active Directory znajduje się zapora, otwórz portLDAP w celu umożliwienia komunikacji.

Domena\użytkowniki Hasło

Wprowadź poświadczenia użytkownika domeny używane w celu nawiązania połączenia z usługąkatalogową. Upewnij się, że hasło nie ma ustawionego wygasania i nie ulega zmianom. Zmiany hasłapowodują konieczność modyfikowania tego ustawienia i mogą skutkować nieoczekiwanym działaniemprogramu GFI MailEssentials i utratą możliwości pobrania listy użytkowników.

3. Kliknij przycisk Test, aby sprawdzić możliwość nawiązania połączenia z usługą Active Directory i pobierania listyużytkowników.


9.7 LicencjonowanieNależy zakupić licencję odpowiadającą liczbie skrzynek odbiorczych lub użytkowników chronionych z wykorzystaniemoprogramowaniaGFI MailEssentials.

Klucz zakupionej licencji można wprowadzić podczas instalacji lub w menu Konfiguracja programuGFI MailEssentials. Idźdo opcji Ustawienia ogólne > Licencjonowanie i wpisz klucz w polu Klucz licencyjny. Kliknij przycisk Zastosuj.

9.7.1 Informacje o kluczu licencji

Aby wyświetlić informacje dotyczące licencji, m.in. datę wygaśnięcia subskrypcji, idź do opcji Ustawienia ogólne >Licencjonowanie, Informacje o kluczu licencji.

Marka Opis

Wersja produktu Wersja GFI MailEssentials w zależności od rodzaju zakupionej subskrypcji:

Funkcja antyspamowa – włącza funkcję filtrowania wiadomości będących spamem. Silnikizabezpieczające pocztę oraz skanowania pozwalające zwalczać złośliwe oprogramowanie są wyłączone.

Zabezpieczenia poczty elektronicznej – włącza silniki zabezpieczające pocztę oraz skanowaniapozwalające zwalczać złośliwe oprogramowanie. Filtry antyspamowe są wyłączone.

UnifiedProtection – uwzględnia zarówno funkcję anty-spamu, jak i zabezpieczenia pocztyelektronicznej.

Funkcjaantyspamowa

Pokazuje, czy funkcja antyspamowa jest licencjonowana.

Zabezpieczeniapocztyelektronicznej

Wskazuje, czy funkcja zabezpieczenia oraz pozwalająca zwalczać złośliwe oprogramowanie jestlicencjonowana.

Status subskrypcji Data wygaśnięcia subskrypcji.Po wygaśnięciu licencji serwer pocztowy nie będzie chroniony. Program GFI MailEssentials wstrzymujeskanowanie wiadomości e-mail oraz pobieranie aktualizacji.

Liczbalicencjonowanychużytkowników

Maksymalna liczba użytkowników dozwolona w ramach zakupionej licencji.

Bieżąca liczbaużytkowników

Liczba użytkowników chronionych przez GFI MailEssentials.


9.7.2 Jak określić wymagania licencyjneProgramGFI MailEssentials oblicza całkowitą liczbę skrzynek odbiorczych lub adresów e-mail w zależności od środowiska.Aby ustalić liczbę użytkowników w środowisku, idź do opcjihttp://go.gfi.com/?pageid=ME_RetrieveAndCountUsers.

9.8 Przypisania serwera wirtualnego SMTPProgramGFI MailEssentials zawsze zostaje przypisany do pierwszegowirtualnego serwera SMTP skonfigurowanegowprogramie IIS. W przypadku istnienia wielu wirtualnych serwerów SMTP może być wymagane przypisanie programu GFIMailEssentials do nowego lub innego serwera wirtualnego SMTP.

UWAGAKarta Przypisania serwera wirtualnego SMTP nie jest wyświetlana, jeśli zainstalowano programGFI MailEssentials nakomputerze z serwerem programuMicrosoft® Exchange 2007 lub nowszym.

9.8.1 Przypisywanie programu GFI MailEssentials do innego serwera wirtualnego SMTP.

UWAGAPodczas wykonywania tej opcji niektóre usługi zostają tymczasowo zatrzymane. Może tomieć wpływ na ruch pocztye-mail lub jej skanowanie.

1. Przejdź do obszaruUstawienia ogólne > Ustawienia i kliknij kartę Przypisania.

2. Wybierz wirtualny serwer SMTP do przypisania programu GFI MailEssentials.


4. W programie GFI MailEssentials zostanie wyświetlony monit o ponowne uruchomienie usług w celu zastosowanianowych ustawień.

9.9 Aktualizacje produktuFunkcja sprawdzania dostępności aktualizacji produktu umożliwia uzyskanie informacji na temat dostępności poprawekdla danej wersji programu GFI MailEssentials przez nawiązanie bezpośredniego połączenia z serwerami aktualizacji firmyGFI.

Domyślnie programGFI MailEssentials pobiera aktualizacje automatycznie według wstępnie ustalonego harmonogramu.

UWAGAZdecydowanie zaleca się użycie tej funkcji w celu automatycznego pobierania aktualizacji i zagwarantowania stałejaktualności programu GFI MailEssentials.

9.9.1 Wyświetlanie i instalowanie pobranych aktualizacjiAby wyświetlić lub zainstalować pobrane aktualizacje:

1. Przejdź do obszaruUstawienia ogólne > Aktualizacje produktu i wybierz kartę Aktualizacje.

http://go.gfi.com/?pageid=ME_RetrieveAndCountUsers


Screenshot 133:Wyświetlanie i instalowanie aktualizacji produktu

2. Rozwiń dowolną aktualizację, aby wyświetlić szczegółowe informacje na jej temat. Aby rozpocząć instalację, kliknijopcję Instaluj.

9.9.2 Wyłączanie lub modyfikowanie harmonogramówAby wyłączyć lub zmodyfikować harmonogram:

1. Przejdź do obszaruUstawienia ogólne > Aktualizacje produktu i wybierz kartę Ustawienia.


Screenshot 134:Wyłączanie lubmodyfikowanie harmonogramu aktualizacji produktu

2. Zmodyfikuj następujące opcje:

Opcja Opis

Ręcznie Wyłącza harmonogram. Sprawdzanie dostępności aktualizacji będzie się odbywać wyłącznie ręcznie.

Automatycznie Włącza harmonogram. Dodatkowo skonfiguruj harmonogram aktualizacji:Codziennie — dostępność aktualizacji jest sprawdzana codziennie o wybranej godzinie.Co tydzień — dostępność aktualizacji jest sprawdzana co tydzień w wybranym dniu i o wybranej godzinie.Pierwsze — dostępność aktualizacji jest sprawdzana w pierwszym wybranym dniu miesiąca o określonej

godzinie.Ostatnie — dostępność aktualizacji jest sprawdzana w ostatnim wybranym dniu miesiąca o określonej

godzinie.


9.10 Kontrola dostępuZezwalanie na dostęp lub blokowanie dostępu do określonych funkcji programu GFI MailEssentials w odniesieniu dodanych użytkowników lub grup. Użytkownicy mogą uzyskiwać dostęp do internetowego interfejsu użytkownikaprogramu GFI MailEssentials, korzystając z poświadczeń domeny. Funkcje udostępniane zalogowanym użytkownikomróżnią się w zależności od konfiguracji funkcji Kontrola dostępu.


UWAGAKonfigurowanie opcji kontroli dostępu z poziomu internetowego interfejsu użytkownika jest możliwe wyłącznie wprzypadku uruchomienia programu GFI MailEssentials w trybie usług IIS oraz jego dostępności za pośrednictwemsieci. Funkcję Kontrola dostępumożna skonfigurować w obszarze Panel przełączania, jeśli programGFI MailEssentialsdziała w trybie lokalnym.Aby uzyskać więcej informacji, zapoznaj się z częścią Lista kontroli dostępu (strona253).

Grupie Administratorzy domeny (tylko w środowisku usługi Active Directory) i kontu/grupie administratorów serwerasą automatycznie przypisywane pełne uprawnienia dostępu dowszystkich funkcji programuGFI MailEssentials.

Innym użytkownikom lub grupommożna przypisać pełny lub częściowy dostęp do niektórych funkcji programu GFIMailEssentials. Aby dodać użytkowników do listy kontroli dostępu:

1. Z poziomu konfiguracji programu GFI MailEssentials przejdź do obszaruUstawienia ogólne > Kontrola dostępu.Dodaj użytkowników domeny lub ich grupy, a następnie wybierz funkcje produktu, na dostęp do których chceszzezwolić.

Screenshot 135: Ustawienia funkcji Kontrola dostępu

2. Kliknij przycisk Dodaj użytkownika/grupę.

3. W oknie dialogowymWyszukiwanie użytkowników wprowadź nazwę użytkownika lub grupy do dodania, anastępnie kliknij przycisk Znajdź użytkownika.

4. W programie GFI MailEssentials zostanie wyświetlona lista znalezionych użytkowników/grup. Wybierzużytkowników/grupy do dodania i kliknij przycisk Zatwierdź.

5. W przypadku nowo dodanych użytkowników/grup wybierz funkcje, na dostęp do których chcesz zezwolić.

Uprawnienie Opis

Pełny dostęp Użytkownicy mogą uzyskiwać dostęp do wszystkich funkcji produktu i konfigurować je.

Kwarantanna Umożliwia dostęp do funkcji wyszukiwania w obszarze kwarantanny ifolderów wyszukiwania.

Raportowanie Umożliwia użytkownikom generowanie raportów.

RSS Umożliwia użytkownikom subskrybowanie kanałów RSS kwarantanny.


GFIMailEssentials 10 Różne | 250

10 RóżneTematy w tym rozdziale:

10.1 Informacje dotyczące instalacji 251

10.2 Nazwy katalogów wirtualnych 251

10.3 Tryb interfejsu użytkownika 252

10.4 Tryb GFI Directory 255

10.5 Wiadomości e-mail, których nie można było przetworzyć 257

10.6 Śledzenie 258

10.7 POP2Exchange — pobieranie wiadomości e-mail z serwera POP3 260

10.8 Przenoszenie wiadomości e-mail będących spamemdo folderów skrzynki pocztowej użytkownika 264

10.9 Ustawianie konta programuMicrosoft® 267

10.10 Ręczne eksportowanie i importowanie ustawień 268

10.11 Wyłączanie przetwarzania wiadomości e-mail 273

10.12 Wykonywanie kopii zapasowych poczty e-mail przed i po przetworzeniu 275

10.13 Porty komunikacji zdalnej 276

10.14 Monitorowanie interfejsu API skanowania wirusów 277


10.1 Informacje dotyczące instalacji

Screenshot 136: Strona Informacje owersji

Aby wyświetlić informacje o wersji programu GFI MailEssentials, przejdź dowęzła Informacje. Na karcie Informacje owersji są wyświetlane dane dotyczące wersji instalacji i numeru kompilacji programu GFI MailEssentials.

Aby sprawdzić, czy na komputerze zainstalowano najnowszą kompilację programu GFI MailEssentials, kliknij przyciskSprawdź, czy istnieje nowa kompilacja.

UWAGAKontaktując się z działem pomocy technicznej firmy GFI należy zawsze przekazywać informacje o wersji i kompilacjiproduktu.

Na karcie Licencje innych firm są wyszczególnione komponenty innych firm używane przez programGFIMailEssentials.

10.2 Nazwy katalogówwirtualnychDomyślne nazwy katalogów wirtualnych programu GFI MailEssentials i kanałów RSS kwarantanny to odpowiednioMailEssentials i MailEssentialsRSS. Nazwy katalogów wirtualnych można dostosowywać, jednak zalecane jestpozostawienie ich niezmienionych.

UWAGAJeśli programGFI MailEssentials skonfigurowano pod kątem dostępuwyłącznie z poziomu komputera lokalnego, niemożna konfigurować kataloguwirtualnego konfiguracji programu GFI MailEssentials.



2. W obszarze Opcje trybu interfejsu użytkownika IIS określ niestandardowe nazwy następujących katalogówwirtualnych:

Konfiguracja programu GFI MailEssentials — wprowadź niestandardową nazwę w polu Katalog wirtualny.

Katalog wirtualny kanałów RSS kwarantanny — wprowadź niestandardową nazwę w polu Katalog wirtualny RSS.


4. Kliknij przycisk OK i poczekaj na zastosowanie nowych ustawień.

5. Po ukończeniu procesu kliknij przycisk OK.

10.3 Tryb interfejsu użytkownikaInterfejs użytkownika programu GFI MailEssentials można ładować na komputerze, na którym program zainstalowano(Tryb lokalny) lub udostępnić za pośrednictwemprotokołu http w sieci (Tryb IIS).

Aby wybrać tryb:


Screenshot 137: GFIMailEssentials Panel przełączania—Tryb interfejsu użytkownika


2. Wobszarze Tryb interfejsu użytkownikawybierz jedną z poniższych opcji:

Opcja Opis

Tryblokalny

Program GFI MailEssentials zostaje załadowany w aplikacji podglądu html — dostęp można uzyskać wyłącznie zpoziomu komputera, na którym zainstalowano program GFI MailEssentials.

UWAGAW przypadku korzystania z trybu lokalnego:

Łącza podsumowania w zakresie spamu nie będą działać.Nie będzie dostępny portal użytkowników — nie będą oni mogli zarządzać osobistymi listami bezpiecznych

nadawców i zablokowanych nadawców, ani osobistym obszarem kwarantanny. Aby uzyskać więcej informacji,zapoznaj się z częścią Czynności użytkowników końcowych (strona 16).

Tryb IIS(zalecany)

Program GFI MailEssentials zostaje załadowany w domyślnej przeglądarce przy użyciu ustawień programu IISskonfigurowanych podczas instalacji. Interfejs użytkownika jest również dostępny w sieci za pośrednictwem protokołuhttp.

UWAGAUstawienia konfiguracji programu IIS można zmieniać, korzystając z pól Nazwa witryny internetowej, Katalogwirtualny i Katalog wirtualny RSS. Opcje w obszarze Zabezpieczenia umożliwiają konfigurowanie listy kontrolidostępu i uwierzytelniania programu IIS.


3. Kliknij przycisk Tak, aby ponownie uruchomić wyświetlone usługi.


10.3.1 Ustawienia zabezpieczeń programu IIS

Przycisk Zabezpieczenia na karcie Tryb interfejsu użytkownika umożliwia konfigurowanie listy kontroli dostępu imetody uwierzytelniania.

Lista kontroli dostępu

Lista kontroli dostępu określa użytkowników mających dostęp do programu GFI MailEssentials oraz funkcje dostępne dlaokreślonych użytkowników lub grup. Domyślnie administratorzy mają pełny dostęp do programu GFI MailEssentials,można jednak określić użytkowników lub grupy o różnych poziomach dostępu.

Aby dodać użytkownika:

1. Uruchom Panel przełączania z obszaru Start > Programy > GFI MailEssentials > Panel przełączania.

2. Wybierz kartę Tryb interfejsu użytkownika. Kliknij pole opcji Tryb IIS i wybierz przycisk Zabezpieczenia.


Screenshot 138: Zabezpieczenia programu IIS— karta Lista kontroli dostępu

3. Kliknij przycisk Dodaj i wprowadź nazwę użytkownika lub grupy, którą chcesz dodać do listy.

4. Wybierz typ dostępu do nadania. Dostępne są następujące opcje:

Uprawnienie Opis

Pełny dostęp Użytkownicy mogą uzyskiwać dostęp do wszystkich funkcji produktu i konfigurować je.

Kwarantanna Umożliwia dostęp do funkcji wyszukiwania w obszarze kwarantanny ifolderów wyszukiwania.

Raportowanie Umożliwia użytkownikom generowanie raportów.

RSS Umożliwia użytkownikom subskrybowanie kanałów RSS kwarantanny.


Aby odebrać uprawnienia dostępu użytkownikowi lub grupie, wybierz element i kliknij przycisk Usuń.

Tryb uwierzytelniania programu IIS

Tryb uwierzytelniania programu IIS umożliwia wybieranie metody uwierzytelniania podczas uzyskiwania dostępu doprogramu GFI MailEssentials.

1. Uruchom Panel przełączania z obszaru Start > Programy > GFI MailEssentials > Panel przełączania.

2. Wybierz kartę Tryb interfejsu użytkownika. Kliknij pole opcji Tryb IIS i wybierz przycisk Zabezpieczenia.

3. Wybierz kartę Uwierzytelnianie.


Screenshot 139: Zabezpieczenia programu IIS— karta Uwierzytelnianie

4. Wybierz jedną z dostępnych opcji:

Opcja Opis

TrybsystemuWindows

Uwierzytelnianie systemu Windows umożliwia programowi GFI MailEssentials korzystanie z poświadczeń aktualniezalogowanego użytkownika, bez obsługi funkcji wylogowywania i automatycznego upływu limitu czasu sesji interfejsuużytkownika.

Trybformularzy

(Ustawienie domyślne) Uwierzytelnianie za pośrednictwem formularzy umożliwia użytkownikom wylogowywanie się.Pozwala również konfigurować ustawienia automatycznego upływu limitu czasu sesji interfejsu użytkownika. Jest onozalecane, jeśli użytkownicy końcowi uzyskują dostęp do konsoli użytkownika programu GFI MailEssentials, szczególniew przypadku korzystania z publicznych komputerów.

5. Kliknij przycisk OK, aby zapisać ustawienia.

10.4 Tryb GFI DirectoryKiedy programGFI MailEssentials jest instalowany w trybie GFI Directory, ustawienia połączenia konfiguruje się podczasinstalacji. Panel przełączania umożliwia administratorowi późniejsze sprawdzenie tych ustawień i wprowadzanie zmian.

Aby zmienić ustawienia połączenia z usługą GFI Directory:

1. Uruchom Panel przełączania programu GFI MailEssentials, wybierając pozycje Start > Programy > GFIMailEssentials > Panel przełączania.


Screenshot 140: Panel przełączania programuGFIMailEssentials—Ustawienia usługiGFIDirectory

2. Przejdź do kartyUstawienia usługi GFI Directory i skonfiguruj następujące ustawienia:

Opcja Opis

Host Określ nazwę hosta serwera usługi GFI Directory. Jako nazwy hosta użyj nazwy FQDN.

Port Wpisz numer portu LDAP, który ma być używany do pobierania listy użytkowników z usługi GFI Directory. ProtokółLDAP korzysta domyślnie z portu 389.Aby nawiązać bezpieczne połączenie, wybierz opcję Użyj protokołu SSL (domyślnie jest używany port 636). Wcelu użycia tego ustawienia wymagany jest certyfikat SSL.Jeśli między programem GFI MailEssentials a usługą GFI Directory znajduje się zapora, otwórz port LDAP w celuumożliwienia komunikacji.

Nazwaużytkownikai Hasło

Wprowadź poświadczenia użytkownika używane w celu nawiązania połączenia z usługą GFI Directory. Upewnij się,że hasło nie ma ustawionego wygasania i nie ulega zmianom. Zmiana hasła wymaga odpowiedniej zmiany tegoustawienia. Może ona spowodować nieprawidłowe działanie programu GFI MailEssentials, ponieważ nie będziemógł pobrać listy użytkowników.

Port WCF Ten port służy do komunikacji pomiędzy programem GFI MailEssentials a usługą GFI Directory. Domyślny numerportu to 61000. Ten port musi być otwarty na zaporze.

3. Kliknij przycisk Test, aby sprawdzić możliwość nawiązania połączenia z usługą GFI Directory i pobierania listyużytkowników.


Aby uzyskać więcej informacji o usłudze GFI Directory, zapoznaj się z artykułemhttp://go.gfi.com/?pageid=directory2.0UserHelp

http://go.gfi.com/?pageid=directory2.0UserHelp


10.5Wiadomości e-mail, których niemożna było przetworzyćMoże się zdarzyć, że moduł ochrony poczty e-mail lub filtry zawartości programu GFI MailEssentials nie będą w stanieprzeskanować wiadomości e-mail, na przykład w razie uszkodzenia danych jej nagłówka. W takim przypadku programGFIMailEssentials zablokuje wiadomość e-mail, która może obejmować złośliwą zawartość, a następnie przeniesie ją donastępującego folderu:

<ścieżka instalacji programu GFI MailEssentials>\EmailSecurity\failedmails

10.5.1 Ponowne przetwarzanie wiarygodnych wiadomości e-mail, których nie możnabyło przetworzyć wcześniej

Jeśli do folderu failedmails zostanie przeniesionych wiele wiadomości e-mail, zalecane jest skontaktowanie się zdziałem pomocy technicznej firmy GFI. Po rozwiązaniu problemów wiadomości e-mail można ponownie przeskanowaćza pomocą programu GFI MailEssentials, aby stwierdzić, czy można je bezpiecznie dostarczyć.

UWAGA

Pliki z rozszerzeniem PROP w folderze failedmails służą do rozwiązywania problemów.W przypadku ponownegoprzetwarzania wiadomości e-mail pliki te można usunąć.

ProgramGFIMailEssentials zainstalowany na serwerze programuMicrosoft® Exchange2007/2010/2013/2016

1. W folderze failedmails zmień rozszerzenia plików TXT na EML.

UWAGA

Aby automatycznie zmienić rozszerzenia wszystkich plików TXT w folderze failedmails na rozszerzenia EML, wwierszy polecenia przejdź do folderu failedmails i uruchom następujące polecenie:ren *.txt *.eml

2. Przenieś pliki o zmienionych rozszerzeniach do następującego folderu:

<ścieżka instalacji programu Microsoft Exchange>\TransportRoles\Replay

ProgramGFIMailEssentials zainstalowany na serwerze programuMicrosoft® Exchange 2003

Przenieś wiadomości e-mail (w formacie txt) z folderu failedmails do następującego folderu:

<ścieżka instalacji programu Microsoft Exchange>\Exchsrvr\Mailroot\vsi1\PickUp

ProgramGFIMailEssentials zainstalowany na serwerze bramy

Przenieś wiadomości e-mail (w formacie txt) z folderu failedmails do następującego folderu:

<drive>\Inetpub\mailroot\Pickup

10.5.2 Powiadomienia o nieprawidłowo przetworzonych wiadomościach e-mailProgramGFI MailEssentials można skonfigurować w celu powiadamiania administratora o niepowodzeniu przetwarzaniawiadomości e-mail.

Adres e-mail administratora można skonfigurować z poziomuwęzła Ustawienia ogólne programu GFI MailEssentials.Abyuzyskać więcej informacji, zapoznaj się z częścią Adres e-mail administratora (strona 238).


1. UruchomGFI MailEssentials Panel przełączania z obszaru Start > Programy > GFI MailEssentials > Panelprzełączania i wybierz kartę Inne.

Screenshot 141:Włączanie funkcji powiadamiania o nieprawidłowo przetworzonychwiadomościach e-mail

2. Zaznacz pole wyboruWysyłaj powiadomienia o nieprawidłowo przetworzonych wiadomościach e-mail.





10.6 ŚledzenieProgramGFI MailEssentials umożliwia tworzenie plików dziennika dla potrzeb debugowania. Funkcji śledzenia możnaużywać podczas rozwiązywania problemów lub kontaktowania się z działem pomocy technicznej firmy GFI. Funkcjęśledzenia należy wyłączyć, jeśli występują problemy dotyczące wydajności komputera z programemGFI MailEssentials.

Włączenie funkcji w programie GFI MailEssentials powoduje zapisywanie określonych plików dziennika w następującychfolderach:


<ścieżka instalacji programu GFI MailEssentials>\GFI\MailEssentials\DebugLogs\

<ścieżka instalacji programu GFI MailEssentials>\GFI\MailEssentials\Antispam\DebugLogs\

<ścieżka instalacji programu GFI MailEssentials>\GFI\MailEssentials\EmailSecurity\DebugLogs\

<ścieżka instalacji programu GFI MailEssentials>\GFI\MailEssentials\WwwConf\DebugLogs\

<ścieżka instalacji programu GFI MailEssentials>\GFI\MailEssentials\ActionServices\DebugLogs\

<ścieżka instalacji programu GFI MailEssentials>\GFI\MailEssentials\Attendant\DebugLogs\

<ścieżka instalacji programu GFI MailEssentials>\GFI\MailEssentials\Backend\DebugLogs\

Aby włączyć lub wyłączyć śledzenie:

1. UruchomGFI MailEssentials Panel przełączania z obszaru Start > Programy > GFI MailEssentials > Panelprzełączania i wybierz kartę Śledzenie.

Screenshot 142: Konfigurowanie opcji śledzenia

2. Zaznacz lub usuń zaznaczenie pola wyboru Śledzenie włączone, aby odpowiednio włączyć lub wyłączyćzapisywanie danych w dziennikach.





Czyszczenie dzienników śledzenia

Aby usunąć wszystkie dzienniki śledzenia:

1. UruchomGFI MailEssentials Panel przełączania z obszaru Start > Programy > GFI MailEssentials > Panelprzełączania i wybierz kartę Śledzenie.


2. Kliknij przycisk Wyczyść dzienniki śledzenia, a następnie kliknij przycisk Tak, aby ponownie uruchomićwyświetlone usługi.

3. Po ukończeniu czynności kliknij przycisk OK.

10.7 POP2Exchange—pobieranie wiadomości e-mail z serwera POP3Program POP2Exchange umożliwia pobieranie wiadomości e-mail z serwera POP3, przetwarzanie ich i wysyłanie nalokalny serwer poczty. W przypadku korzystania z programu GFI MailEssentials zalecane jest unikanie korzystania zserwerów POP3 (w miarę możliwości) i użycie protokołu SMTP, gdyż protokół POP3 jest przeznaczony dla klientów pocztye-mail, nie serwerów. Mimo to programGFI MailEssentials może korzystać z protokołu POP3 w celu pobierania poczty e-mail, na przykład jeśli nie jest dostępny stały adres IP wymagany przez protokół SMTP.

10.7.1 Konfigurowanie narzędzia pobierania z serwera POP3

1. Idź dowęzła POP2Exchange.


Screenshot 143: Narzędzie pobierania z serwera POP3 programuGFIMailEssentials

2. Na karcie POP3 zaznacz pole wyboruWłącz program POP2Exchange z serwera POP3, aby włączyć narzędziepobierania z serwera POP3.

3. Wpolu Skrzynki pocztowe POP3 określ szczegóły dotyczące serwerów POP3, z których będą pobieranewiadomości e-mail:

Opcja Opis

Serwer POP3 Wprowadź adres IP serwerów POP3, z którego będą pobierane wiadomości e-mail.

Port Wprowadź port POP3: Domyślnie POP3 korzysta z portu 110 lub 995, jeśli używa bezpiecznego połączenia.

UżyjprotokołuSSL

Zaznacz tę opcję, jeśli serwer POP3 wymaga bezpiecznego połączenia.

Akceptujnieważnycertyfikat

Zaznacz tę opcję, jeśli chcesz ignorować niepotwierdzone certyfikaty na serwerze POP3. Zalecane jest, aby usunąćzaznaczenie tej opcji i upewniać się, że wszystkie certyfikaty zostały potwierdzone.

Nazwaużytkownikai Hasło

Określ poświadczenia logowania do skrzynki pocztowej POP3.


Opcja Opis

Adresalternatywny

Jeśli wiadomości e-mail w tej skrzynce pocztowej są adresowane do odbiorcy spoza jednej z GFI MailEssentialslokalnych domen, będą przekierowywane na ten adres. Musi to być lokalny adres, skonfigurowany na serwerzepocztowym i chroniony przez program GFI MailEssentials.

Wyślij pocztęna adres:

Wybierz:

Adres zapisany w polu „Do”: Program GFI MailEssentials przeanalizuje nagłówek wiadomości e-mail i prześleją do odpowiedniej lokalizacji. Jeśli analiza wiadomości e-mail nie powiedzie się, wiadomość taka zostanie wysłanana adres umieszczony w polu Adres alternatywny.

Adres alternatywny: program GFI MailEssentials nie analizuje nagłówków wiadomości e-mail i wszystkiewiadomości z tej skrzynki pocztowej są przekierowywane na adres e-mail skonfigurowany w polu Adresalternatywny.

4. Kliknij przycisk Dodaj, aby dodać szczegóły serwera POP3. Wybierz dodany serwer POP3 i kliknij przycisk Aktualizuj,aby zastąpić go nowowprowadzonymi ustawieniami.

5. Powtórz kroki powyżej, aby dodać wiele serwerów POP3.

6. Wobszarze Opcje POP3 skonfiguruj:

Opcja Opis

Sprawdzaj co (minuty) Określ interwał pobierania w minutach.

Nie dostarczaj wiadomościwiększych niż

Określ maksymalny rozmiar pobieranej wiadomości w KB. Jeśli wiadomość e-mail przekroczy tenrozmiar, nie zostanie pobrana.

Jeśli wiadomość jest większa: Można wybrać opcję usuwania wiadomości przekraczających dopuszczalny rozmiar lub wysyłaniaich do usługi postmaster.


10.7.2 Konfigurowanie opcji połączeń telefonicznych

1. Idź dowęzła POP2Exchange i wybierz kartę Połączenie telefoniczne.

2. Wybierz opcję Odbieraj wiadomości e-mail za pomocą połączenia telefonicznego lub połączenia nażądanie.


Screenshot 144: Opcje połączenia telefonicznego

3. Wybierz profil programuDial-Up Networking oraz skonfiguruj nazwę logowania i hasło. Dostępne są następująceopcje:

Opcja Opis

Profil programuDial-UpNetworking

Wybierz profil programu Dial-Up Networking do użycia.

Jeśli połączenienie istnieje,połącz

Program GFI MailEssentials użyje połączenia telefonicznego, tylko jeśli nie istnieje połączenie.


Opcja Opis

Przetwarzajwyłącznie, jeśliistniejepołączenie

Program GFI MailEssentials będzie przetwarzać pocztę e-mail, tylko jeśli będzie istnieć połączenie.

Routerpołączenia nażądanie:

Tę opcję należy wybrać w przypadku automatycznego nawiązywania połączenia internetowego (np. jeśliistnieje router połączenia na żądanie). Program GFI MailEssentials będzie pobierał pocztę e-mail w określonyminterwale bez wywoływania połączenia telefonicznego.

Nazwaużytkownika iHasło

Wprowadź poświadczenia używane do logowania się na serwerze usługodawcy internetowego.

Przetwarzaj co(minuty)

Określ interwał w minutach.

4. Wobszarze Zaplanuj określ godziny nawiązywania połączenia telefonicznego przez programGFI MailEssentials wcelu pobierania poczty e-mail.


10.8 Przenoszenie wiadomości e-mail będących spamemdo folderów skrzynkipocztowej użytkownikaJeśli programGFI MailEssentials zainstalowano na serwerze programuMicrosoft® Exchange, wiadomości e-mail będącespamemmożna zapisywać w folderze skrzynki pocztowej użytkownika.Aby uzyskać więcej informacji, zapoznaj się zczęścią Czynności zwalczania spamu — Co robić z wiadomościami e-mail stanowiącymi spam (strona 149).

Jeśli programu GFI MailEssentialsNIE zainstalowano na serwerze programuMicrosoft® Exchange, wiadomości e-mailbędących spamemnie można przekazywać do określonego folderu skrzynki pocztowej użytkownika za pośrednictwemfunkcji czynności zwalczania spamu. Wiadomości e-mail można jednak nadal przekazywać do skrzynki pocztowejużytkownika zgodnie z poniższym opisem. Na ekranie czynności filtru antyspamowego użyj funkcji Oznaczwiadomość e-mail określonym tagiem tekstowym, aby dodawać tag do tematu wiadomości e-mail. Ten tag jestnastępnie używany w celu skonfigurowania rozsyłania poczty.

W przypadku programuMicrosoft Exchange 2007 i nowszych wersji: utwórz regułę transportu przekazującą oznaczonewiadomości e-mail do folderuWiadomości-śmieci w skrzynce pocztowej użytkownika. W programie Microsoft Exchange2003: użyj Menedżera reguł programu GFI MailEssentials w celu przeniesienia oznaczonych wiadomości e-mail dofolderuWiadomości-śmieci w skrzynce pocztowej użytkownika.

10.8.1 Microsoft® Exchange 2013/2016Utwórz regułę transportu programuMicrosoft® Exchange 2013/2016 przekazującą oznaczone wiadomości e-mail dofolderuWiadomości-śmieci w skrzynce pocztowej użytkownika.

WAŻNE

Wobszarze czynności zwalczania spamu programu GFI MailEssentials wybierz tylko opcję Oznacz wiadomość e-mail określonym tagiem tekstowym. Wybranie jakiejkolwiek innej czynności zapobiegnie przekazywaniuspamu co skrzynki pocztowej użytkownika i zastosowaniu skonfigurowanych reguł transportu.

Aby utworzyć regułę transportu w programie Exchange 2013/2016:


1. UruchomCentrum administracyjne programuMicrosoft® Exchange.

2. Przejdź do obszaru Przepływ poczty e-mail > Reguły.

3. Kliknij opcję Dodaj + i wybierz opcję Utwórz nową regułę.

4. Wprowadź nazwę nowej reguły (na przykład GFI MailEssentials — SPAM).

5. Kliknij przycisk Więcej opcji....

6. Wobszarze Zastosuj tę regułę, jeśli...wybierz opcję Temat lub treść..., a następnie wybierz opcję tematzawiera dowolny z tych wyrazów.

7. WpoluOkreśl wyrazy lub frazywprowadź tag podany w obszarze czynności zwalczania spamu każdego filtruantyspamowego (np.[SPAM]) i kliknij przycisk Dodaj +. W przypadku stosowania różnych tagów dla różnych filtrówspamu powtarzaj te czynności domomentu wprowadzenia wszystkich tagów. Po ukończeniu kliknij przycisk OK.

8. Wobszarze Wykonaj następujące czynności...wybierz opcję Zmodyfikuj właściwości wiadomości, anastępnie wybierz opcję ustaw poziom ufności spamu (SCL).

9. Woknie Określanie poziom ufności filtru spamuwybierz opcję 9 i kliknij przycisk OK.

10. Określ dodatkowe właściwości tej reguły. Po ukończeniu przycisk Zakończ.

UWAGAUpewnij się, że w skrzynkach pocztowych użytkowników włączono folder Wiadomości-śmieci.

Utworzona reguła transportu spowoduje przekazywanie wszystkich wiadomości e-mail zawierających tag programu GFIMailEssentials do folderów Wiadomości-śmieci użytkowników.

10.8.2 Microsoft® Exchange 2007/2010Aby skonfigurować programMicrosoft® Exchange 2007/2010 w celu przekazywania wiadomości e-mail oznaczonychtagami do folderuWiadomości-śmieci w skrzynce pocztowej użytkownika, należy utworzyć regułę transportu.

WAŻNE

Wobszarze czynności zwalczania spamu programu GFI MailEssentials wybierz tylko opcję Oznacz wiadomość e-mail określonym tagiem tekstowym. Wybranie jakiejkolwiek innej czynności zapobiegnie przekazywaniuspamu co skrzynki pocztowej użytkownika i zastosowaniu skonfigurowanych reguł transportu.

Aby utworzyć regułę transportu w programie Exchange 2007/2010:

1. Uruchom narzędzie Konsola zarządzania programuMicrosoft® Exchange.

2. Przejdź do obszaruMicrosoft Exchange > Konfiguracja organizacji > Transport centralny i wybierz węzełReguły transportu.

3. Kliknij polecenie Nowa reguła transportu.

4. Wprowadź nazwę nowej reguły (na przykład GFI MailEssentials — SPAM) i kliknij przycisk Dalej.

5. W obszarze Warunki wybierz opcję Jeśli pole tematu zawiera określone słowa.

6. W obszarze Edytowanie reguły kliknij pozycję Określone słowa, aby wprowadzić słowa używane do oznaczaniatagami. Wprowadź tag określony w obszarze czynności zwalczania spamu każdego filtru antyspamowego (np.[SPAM])

i kliknij przycisk Dodaj. Po dodaniu wszystkich słów kliknij przycisk OK, a następnie kliknij przycisk Dalej.

7. W obszarze Akcje wybierz opcję Ustaw poziom ufności spamu.


8. W obszarze Edytowanie reguły kliknij wartość 0 i ustaw poziom ufności 9. Kliknij przycisk OK, a następnie kliknijprzycisk Dalej.

9. (Opcjonalnie) Ustaw wyjątki od stosowania tej reguły transportu i kliknij przycisk Dalej.

10. Kliknij przycisk Nowa, aby utworzyć nową regułę transportu.

UWAGAUpewnij się, że w skrzynkach pocztowych użytkowników włączono folder Wiadomości-śmieci.

Utworzona reguła transportu spowoduje przekazywanie wszystkich wiadomości e-mail zawierających tag programu GFIMailEssentials do folderów Wiadomości-śmieci użytkowników.

10.8.3 Microsoft® Exchange Server 2003ProgramGFI MailEssentials zawiera narzędzie Menedżer reguł umożliwiające automatyczne przenoszenie wiadomości e-mail oznaczonych jako spam do skrzynek pocztowych użytkowników.

WAŻNE

Aby skorzystać z narzędzia Menedżer reguł, w obszarze czynności zwalczania spamuwybierz opcję Oznaczwiadomość e-mail określonym tagiem tekstowym i określ tag.

Instalowanie narzędziaMenedżer reguł na serwerze programuMicrosoft® Exchange

1. Na komputerze z programemGFI MailEssentials przejdź do obszaru:

<ścieżka instalacji programu GFI MailEssentials>\GFI\MailEssentials\Antispam\

2. Skopiuj poniższe pliki do folderu na serwerze programuMicrosoft® Exchange:

rulemgmtres.dll

rulemgmt.exe

rule.dll

gfi_log.dll

3. Na serwerze programuMicrosoft® Exchange otwórz wiersz polecenia i zmień katalog na lokalizację, do którejskopiowano pliki narzędzia Menedżer reguł.

4. Wwierszu polecenia wprowadź następujący ciąg:regsvr32 rule.dll

5. Aby potwierdzić, kliknij przycisk OK.

Uruchamianie narzędziaMenedżer reguł

1. Na serwerze programuMicrosoft® Exchange przejdź do lokalizacji, do której skopiowano pliki narzędzia Menedżerreguł i uruchomplik rulemgmt.exe.

2. Wybierz profil programuMicrosoft® Outlook (profil MAPI) lub utwórz nowy profil do zalogowania się (tylko w przypadkupierwszego użycia narzędzia Menedżer reguł).

3. Kliknij przycisk OK, aby uruchomić narzędzie Menedżer reguł.

4. W oknie głównym narzędzia Menedżer reguł są wyświetlane wszystkie skrzynki pocztowe włączone na serwerzeprogramuMicrosoft® Exchange. Kolor skrzynki pocztowej wskazuje jej stan:


Niebieski — w odniesieniu do skrzynki pocztowej skonfigurowano reguły.

Czarny — w odniesieniu do skrzynki pocztowej nie skonfigurowano reguł.

Ustawianie nowych reguł

1. Zaznacz skrzynkę pocztową, dla której chcesz ustawić regułę i kliknij przycisk Konfiguruj.

UWAGI1. Nowe reguły można dodawać także do skrzynek pocztowych zawierających już reguły.

2. Aby skonfigurować regułę, która zostanie zastosowana dowielu skrzynek pocztowych, należy zaznaczyć wszystkieodpowiednie skrzynki pocztowe.

2. W polu tekstowymWarunek reguływprowadź tag, którym jest oznaczana wiadomość e-mail będąca spamemwobszarze czynności zwalczania spamu programu GFI MailEssentials.

3. Określ opcję w poluCzynność reguły:

Wybierz polecenie Usuń, aby usunąć wiadomość e-mail, której temat spełnia warunek reguły.

Wybierz polecenie Przenieś do, aby przenieść wiadomość e-mail będącą spamemdo folderu w skrzyncepocztowej. Wprowadź ścieżkę folderu, w którym będzie zapisywany spam.W przypadku określenia ścieżki Skrzynkaodbiorcza\Spam, w folderze Skrzynka odbiorcza zostanie utworzony podfolder. W przypadku określenia ścieżki Spamfolder zostanie utworzony na najwyższym poziomie (na którym znajduje się również folder Skrzynka odbiorcza).

4. Kliknij przycisk Zastosuj, aby zapisać zestaw reguł.

Zarządzanie wieloma regułami

Wodniesieniu do jednej skrzynki pocztowej można skonfigurować wiele reguł.

Przykład: Usuwanie wiadomości e-mail oznaczonych tagiem[Phishing] i przenoszenie wiadomości e-mailoznaczonych tagiem[SPAM] do folderu Skrzynka odbiorcza\Spam.

1. Kliknij dwukrotnie skrzynkę pocztową, aby otworzyć okno dialogowe Reguły.

2. Zostanie wyświetlona lista reguł mających zastosowanie dowybranej skrzynki pocztowej.

Aby dodać nową regułę, kliknij przycisk Dodaj regułę.

Aby zmienić ustawienia wybranej reguły, zaznacz ją i kliknij przycisk Edytuj regułę.

Aby usunąć wybraną regułę, zaznacz ją i kliknij przycisk Usuń regułę.


10.9 Ustawianie konta programuMicrosoft®

Wprzypadku instalacji programu GFI MailEssentials na komputerze z programemMicrosoft® Exchange niezbędne jestutworzenie dedykowanego użytkownika w celu korzystania z dowolnej z tych funkcji:

Dostarczanie poczty będącej spamemdo podfolderu programuMicrosoft Exchange (wymagane tylko w przypadkuinstalowania na komputerach z programem Exchange 2010 lub nowszym).

Zabezpieczenia magazynu informacji przy użyciu usług EWS (nie jest wymagane przy korzystaniu z interfejsu VSAPI).

ProgramGFI MailEssentials może automatycznie utworzyć to konto użytkownika i skonfigurować jego uprawnienia, alemożna to również zrobić ręcznie. Aby uzyskać więcej informacji, zapoznaj się z artykułemhttp://go.gfi.com/?pageid=ME_SpamExch2010

http://go.gfi.com/?pageid=ME_SpamExch2010


Właściwości tego konta (takie jak nazwy użytkownika czy hasło) nie mogą być zmieniane w programie Microsoft®

Exchange ani usłudze Active Directory, gdyż inaczej funkcje te przestaną działać.

Dedykowanego użytkownika można utworzyć w obszarze GFI MailEssentials Panel przełączania. Aby skonfigurowaćdedykowanego użytkownika:


2. Wybierz kartę Konto programu Exchange.

3. Kliknij opcję Zmień....

4. Wybierz jedną z następujących opcji:

Opcja Opis

Utwórz nowekonto

Automatyczne utworzenie użytkownika dysponującego odpowiednimi uprawnieniami przez program GFIMailEssentials.

Użyjnastępującegokonta

Korzystanie z utworzonego ręcznie konta użytkownika. Specify the credentials (Domain\username and

Password) of a dedicated user and click Set access rights to assign the required rights to the specified user.

5. Kliknij przycisk Zakończ, aby zastosować ustawienia.


10.10 Ręczne eksportowanie i importowanie ustawieńProgramGFI MailEssentials zawiera Narzędzie eksportowania/importowania konfiguracji umożliwiające eksportowanieustawień danej instalacji i importowanie ich do innej instalacji.

UWAGAUstawienia można również importować i eksportować z poziomuwiersza polecenia.Aby uzyskać więcej informacji,zapoznaj się z częścią Eksportowanie/importowanie ustawień za pośrednictwem wiersza polecenia (strona271).

Krok 1: Eksportuj istniejące ustawienia

1. Przejdź do obszaru<ścieżka instalacji programu GFIMailEssentials>\GFI\MailEssentials\ i uruchomplik meconfigmgr.exe.


Screenshot 145: Narzędzie eksportowania/importowania konfiguracji

UWAGACzas trwania procesu eksportowania różni się w zależności od rozmiarów baz danych.

4. Kliknij przycisk Eksportuj.

5. W oknie dialogowym Przeglądanie w poszukiwaniu folderuwybierz folder, do którego chcesz wyeksportowaćustawienia konfiguracji i kliknij przycisk OK.

6. Po ukończeniu kliknij przycisk Zamknij.

Krok 2: Skopiuj wyeksportowane ustawienia

1. Ręcznie skopiuj folder, do któregowyeksportowano ustawienia konfiguracji.

2. Wklej folder na komputerach, na które chcesz importować ustawienia.

Krok 3: Zaimportuj ustawienia do nowej instalacji

WAŻNEWprzypadku importowania ustawień istniejące pliki są zastępowane plikami importowanymi (dotyczy to na przykładustawień źródłowych DNS) — może być wymagane ponowne skonfigurowanie określonych ustawień sieciowych iczynności zwalczania spamu.



1. Zatrzymaj następujące usługi:

GFI List Server

GFI MailEssentials AS Scan Engine

GFI MailEssentials Attendant

GFI MailEssentials Autoupdater

GFI MailEssentials AV Scan Engine

GFI MailEssentials Backend

GFI MailEssentials Enterprise Transfer

GFI MailEssentials Legacy Attendant

GFI MailEssentials Quarantine Action Services

GFI POP2Exchange

Administrator usług IIS

2. Przejdź do obszaru<ścieżka instalacji programu GFIMailEssentials>\GFI\MailEssentials\ i uruchomplik meconfigmgr.exe.

UWAGACzas trwania procesu importowania różni się w zależności od rozmiarów baz danych do zaimportowania.

4. Kliknij przycisk Importuj, wybierz folder zawierający dane importu i kliknij przycisk OK.

OSTRZEŻENIEProces importu powoduje zastąpienia plików konfiguracji plikami znajdującymi się w tym folderze.

UWAGANiektóre zaimportowane ustawienia mogą być nieodpowiednie dla danej instalacji programu GFI MailEssentials —może być wymagane jego ponowne skonfigurowanie. Na przykład może tak się zdarzyć w przypadku ustawień DNS,listy domen i serwerów obwodowych różniących się od ustawień stosowanych na serwerze, z któregowyeksportowano konfigurację. Kliknij przycisk Tak, aby uruchomić kreatora poinstalacyjnego programu GFIMailEssentials umożliwiającego ponowne skonfigurowanie ważnych ustawień.

Aby uzyskać więcej informacji, zapoznaj się z częścią Kreator poinstalacyjny (strona 42).Zalecane jest również zweryfikowanie następujących ustawień, które nie są konfigurowane z poziomu kreatorapoinstalacyjnego.

Ataki DHA (Directory Harvesting)— ustawienia należy zweryfikować w przypadku importowania ich naserwer uzyskujący połączenie z inną usługą Active Directory lub z usługą Active Directory zlokalizowaną na innymserwerze.Aby uzyskać więcej informacji, zapoznaj się z częścią Ataki DHA (Directory Harvesting) (strona 113).

Czynności zwalczania spamu— niektóre czynności zwalczania spamu są dostępne wyłącznie w przypadkuśrodowisk programuMicrosoft® Exchange. Jeśli ustawienia są importowane do innego środowiska (np. na serwerusług IIS), te czynności nie będą działać.Aby uzyskać więcej informacji, zapoznaj się z częścią Czynnościzwalczania spamu — Co robić z wiadomościami e-mail stanowiącymi spam (strona 149).


UWAGAAby uzyskać więcej informacji na temat ustawień do zweryfikowania po dokonaniu importu, zapoznaj się znastępującym artykułem: .

http://go.gfi.com/?pageid=ME_CheckImportSettings

6. Po ukończeniu kliknij przycisk Zamknij.

7. ProgramGFI MailEssentials automatycznie podejmie próbę uruchomienia usług zatrzymanych w kroku 1.

WAŻNE

Po zatrzymaniu usługi Administrator usług IIS mogły zostać zatrzymane inne usługi, takie jak Protokół SimpleMail Transfer Protocol (SMTP). Uruchomponownie te usługi ręcznie, korzystając z apletu Usługi.

10.10.1 Eksportowanie/importowanie ustawień za pośrednictwem wiersza polecenia

Eksportowanie ustawień za pośrednictwem wiersza polecenia

1. Z poziomuwiersza polecenia zmień katalog na główny folder instalacji programu GFI MailEssentials.

2. Wprowadź:

meconfigmgr /export:”c:\MailEssentials Settings” /verbose /replace

Gdzie:

“C:\Ustawienia programu MailEssentials”— lokalizacja eksportu plików. Zmień ścieżkędocelową na wymaganą.

/verbose— wyświetlanie informacji dotyczących postępu podczas kopiowania plików przez narzędzie.

/replace— wymuszanie zastępowania przez narzędzie istniejących plików w folderze docelowym.

Screenshot 146: Eksportowanie ustawień za pośrednictwem wiersza polecenia

3. Uruchomponownie usługi zatrzymane w kroku 1.



Importowanie ustawień za pośrednictwem wiersza polecenia

1. Zatrzymaj następujące usługi:

GFI List Server

GFI MailEssentials AS Scan Engine

GFI MailEssentials Attendant

GFI MailEssentials Autoupdater

GFI MailEssentials AV Scan Engine

GFI MailEssentials Backend

GFI MailEssentials Enterprise Transfer

GFI MailEssentials Legacy Attendant

GFI MailEssentials Quarantine Action Services

GFI POP2Exchange

Administrator usług IIS

2. Z poziomuwiersza polecenia zmień katalog na główny folder instalacji programu GFI MailEssentials.

3. Wprowadź następujący ciąg:

meconfigmgr /import:”c:\MailEssentials Settings” /verbose /replace

Gdzie:

“C:\Ustawienia programu MailEssentials”— lokalizacja plików do zaimportowania. Użyjrzeczywistej ścieżki lokalizacji plików do zaimportowania.

/verbose— wyświetlanie informacji dotyczących postępu podczas kopiowania plików przez narzędzie.

/replace— wymuszanie zastępowania przez narzędzie istniejących plików w folderze docelowym.

OSTRZEŻENIEProces importu powoduje zastąpienia plików konfiguracji plikami znajdującymi się w tym folderze.


Screenshot 147: Importowanie ustawień za pośrednictwem wiersza polecenia

4. Uruchomponownie usługi zatrzymane w kroku 1.

UWAGANiektóre zaimportowane ustawienia mogą być nieodpowiednie dla danej instalacji programu GFI MailEssentials —może być wymagane jego ponowne skonfigurowanie. Na przykład może tak się zdarzyć w przypadku ustawień DNS,listy domen i serwerów obwodowych różniących się od ustawień stosowanych na serwerze, z któregowyeksportowano konfigurację. Kliknij przycisk Tak, aby uruchomić kreatora poinstalacyjnego programu GFIMailEssentials umożliwiającego ponowne skonfigurowanie ważnych ustawień.

Aby uzyskać więcej informacji, zapoznaj się z częścią Kreator poinstalacyjny (strona 42).Zalecane jest również zweryfikowanie następujących ustawień, które nie są konfigurowane z poziomu kreatorapoinstalacyjnego.

Ataki DHA (Directory Harvesting)— ustawienia należy zweryfikować w przypadku importowania ich naserwer uzyskujący połączenie z inną usługą Active Directory lub z usługą Active Directory zlokalizowaną na innymserwerze.Aby uzyskać więcej informacji, zapoznaj się z częścią Ataki DHA (Directory Harvesting) (strona 113).

Czynności zwalczania spamu— niektóre czynności zwalczania spamu są dostępne wyłącznie w przypadkuśrodowisk programuMicrosoft® Exchange. Jeśli ustawienia są importowane do innego środowiska (np. na serwerusług IIS), te czynności nie będą działać.Aby uzyskać więcej informacji, zapoznaj się z częścią Czynnościzwalczania spamu — Co robić z wiadomościami e-mail stanowiącymi spam (strona 149).

UWAGAAby uzyskać więcej informacji na temat ustawień do zweryfikowania po dokonaniu importu, zapoznaj się znastępującym artykułem:


10.11Wyłączanie przetwarzania wiadomości e-mailWyłączenie przetwarzania wiadomości e-mail powoduje dezaktywację wszystkich zabezpieczeń programu GFIMailEssentials i powoduje przesyłanie całej poczty e-mail do skrzynek pocztowych użytkowników, włącznie ze spamem i



złośliwymi wiadomościami. Przetwarzanie wiadomości e-mail wyłączane jest zazwyczaj tylko w celu rozwiązywaniaproblemów.

Aby włączyć/wyłączyć przetwarzanie wiadomości e-mail przez programGFI MailEssentials:

1. UruchomGFI MailEssentials Panel przełączania z obszaru Start > Programy > GFI MailEssentials > Panelprzełączania i wybierz kartę Rozwiązywanie problemów.

Screenshot 148: Panel przełączania programuGFIMailEssentials: Rozwiązywanie problemów

2. Kliknij przycisk Włącz lub Wyłącz, aby włączyć lub wyłączyć przetwarzanie wiadomości e-mail.


3. W oknie dialogowymWymagane ponowne uruchomienie usługi kliknij przycisk Tak, aby ponownie uruchomićusługi.



10.12Wykonywanie kopii zapasowych poczty e-mail przed i po przetworzeniu

WAŻNETej opcji należy używać wyłącznie w celu rozwiązywania problemów.

1. UruchomGFI MailEssentials Panel przełączania z obszaru Start > Programy > GFI MailEssentials > Panelprzełączania i wybierz kartę Rozwiązywanie problemów.

Screenshot 149: Panel przełączania programuGFIMailEssentials: Rozwiązywanie problemów

2. Zaznacz/usuń zaznaczenie pola wyboru Zachowaj kopię każdej wiadomości e-mail przed i poprzetwarzaniu, aby skonfigurować zapisywanie kopii przetworzonych wiadomości e-mail.

Wiadomości e-mail są przechowywane w następujących lokalizacjach:

<ścieżka instalacji programu GFIMailEssentials>\GFI\MailEssentials\AntiSpam\SourceArchives\

<ścieżka instalacji programu GFIMailEssentials>\GFI\MailEssentials\EmailSecurity\SourceArchives\




4. W oknie dialogowymWymagane ponowne uruchomienie usługi kliknij przycisk Tak, aby ponownie uruchomićusługi.


10.13 Porty komunikacji zdalnejPorty komunikacji zdalnej umożliwiają wzajemną komunikację modułów w programie GFI MailEssentials. DomyślnieprogramGFI MailEssentials korzysta z następujących portów:

9090 — używany przez usługę GFI MailEssentials Backend

9091 - używane przez usługę GFI MailEssentials Attendant

8015 - używany przez usługę GFI MailEssentials AutoUpdater

Należy upewnić się, że nasłuch tych portów prowadzi wyłącznie programGFI MailEssentials. Jeśli portów tych używająinne aplikacje, należy zmienić numery portów na porty, które nie są używane przez inne aplikacje.

Aby zmienić porty komunikacji zdalnej:

1. UruchomGFI MailEssentials Panel przełączania z obszaru Start > Programy > GFI MailEssentials > Panelprzełączania i wybierz kartę Inne.


Screenshot 150: Zmienianie portówkomunikacji zdalnej

2. W obszarze Porty komunikacji zdalnej zmień odpowiednie numeru portów, wybierając porty nieużywane przezinne aplikacje.





10.14Monitorowanie interfejsu API skanowania wirusówJeśli na potrzeby skanowania magazynu informacji programuMicrosoft® Exchange jest używany interfejs API skanowaniawirusów (VSAPI), wydajność działania tego interfejsumożnamonitorować za pomocą programuMMC Monitorwydajności.

10.14.1 Licznik wydajności w systemie Windows 2003 ServerAby dodać i wyświetlać licznik monitora wydajności w systemie Windows 2003 Server, wykonaj poniższe kroki:


1. Przejdź do obszaru Start > Panel sterowania.

2. W oknie Panel sterowania kliknij dwukrotnie apletNarzędzia administracyjne.

3. Kliknij dwukrotnie pozycję Wydajność, aby uruchomić programMMC Monitor wydajności.

4. W okienku wyświetlaniaMonitor systemu kliknij polecenie Dodaj, aby załadować okno dialogowe Dodawanieliczników.

5. Z listy rozwijanej Obiekt wydajności wybierz pozycję MSExchangeIS.

6. Kliknij polecenie Wybierz liczniki z listy.

7. Wybierz liczniki skanowania wirusów, które chcesz dodać.Aby uzyskać więcej informacji, zapoznaj się z częściąLiczniki Monitora wydajności (strona 280).


9. Powtórz kroki 7 i 8, aby dodać wszystkie potrzebne liczniki wydajności.

10. Kliknij przycisk Zamknij.

Liczniki dodanych procesów będą teraz wyświetlane w Monitorze wydajności.

10.14.2 Licznik wydajności w systemie Windows 2008 Server

UWAGAW środowisku serwera programuMicrosoft® Exchange 2007/2010 liczniki monitora wydajności interfejsu VSAPI sądostępne wyłącznie na komputerach z zainstalowaną rolą Serwer skrzynek pocztowych.

Aby dodać i wyświetlać licznik monitora wydajności w systemie Windows 2008 Server, wykonaj poniższe kroki:

1. Przejdź do obszaru Start > Panel sterowania > Narzędzia administracyjne > Monitor niezawodności iwydajności.

2. W oknie dialogowymmonitora rozwiń obszarNarzędzia monitorowania i wybierz pozycję Monitor wydajności.

3. W okienku wyświetlania kliknij polecenie Dodaj, aby załadować okno dialogowe Dodawanie liczników.


Screenshot 151: Dodawanie licznikówmonitorawydajności interfejsu VSAPIw systemieWindows 2008 Server

4. Z listy rozwijanej Wybierz liczniki z komputerawybierz komputer domonitorowania.

5. Na liście dostępnych liczników rozwiń obszarMSExchangeIS.

6. Wybierz liczniki skanowania wirusów, które chcesz dodać.Aby uzyskać więcej informacji, zapoznaj się z częściąLiczniki Monitora wydajności (strona 280).


8. Powtórz kroki 6 i 7 w odniesieniu dowszystkich procesów, które chcesz monitorować.

9. Kliknij przycisk OK, aby zapisać zmiany.

Liczniki dodanych procesów będą teraz wyświetlane w Monitorze wydajności.


Screenshot 152:Monitorowanie plikówprzeskanowanychwposzukiwaniuwirusówwMonitorzewydajności systemuWindows Server 2008

10.14.3 Liczniki Monitora wydajnościDostępne są następujące liczniki Monitora wydajności interfejsu VSAPI

Licznik wydajności Opis

Virus Scan Messages Processed (Skanowanie wirusów: Liczbaprzetworzonych wiadomości)

Całkowita liczba wiadomości najwyższego poziomuprzetworzonych przez skaner wirusów.

Virus Scan Messages Processed/sec (Skanowanie wirusów: Liczbaprzetworzonych wiadomości/s)

Szybkość przetwarzania wiadomości najwyższego poziomuprzez skaner wirusów.

Virus Scan Messages Cleaned (Skanowanie wirusów: Liczbaoczyszczonych wiadomości)

Całkowita liczba wiadomości najwyższego poziomuoczyszczonych przez skaner wirusów.

Virus Scan Messages Cleaned/sec (Skanowanie wirusów: Liczbaoczyszczonych wiadomości/s)

Szybkość oczyszczania wiadomości najwyższego poziomuprzez skaner wirusów.

Virus Scan Messages Quarantined (Skanowanie wirusów: Liczbawiadomości poddanych kwarantannie)

Całkowita liczba wiadomości najwyższego poziomupoddanych kwarantannie przez skaner wirusów.

Virus Scan Messages Quarantined/sec (Skanowanie wirusów:Liczba wiadomości poddanych kwarantannie/s)

Szybkość poddawania kwarantannie wiadomościnajwyższego poziomu przez skaner wirusów.


Licznik wydajności Opis

Virus Scan Files Scanned (Skanowanie wirusów: Liczbaprzeskanowanych plików)

Całkowita liczba plików przetworzonych przez skanerwirusów.

Virus Scan Files Scanned/sec (Skanowanie wirusów: Liczbaprzeskanowanych plików/s)

Szybkość przetwarzania plików przez skaner wirusów.

Virus Scan Files Cleaned (Skanowanie wirusów: Liczbaoczyszczonych plików)

Całkowita liczba plików oczyszczonych przez skanerwirusów.

Virus Scan Files Cleaned/sec (Skanowanie wirusów: Liczbaoczyszczonych plików/s)

Szybkość oczyszczania plików przez skaner wirusów.

Virus Scan Files Quarantined (Skanowanie wirusów: Liczbaplików poddanych kwarantannie)

Całkowita liczba plików poddanych kwarantannie przezskaner wirusów.

Virus Scan Files Quarantined/sec (Skanowanie wirusów: Liczbaplików poddanych kwarantannie/s)

Szybkość poddawania kwarantannie plików przez skanerwirusów.

Virus Scan Bytes Scanned (Skanowanie wirusów: Liczbaprzeskanowanych bajtów)

Całkowita liczba bajtów wszystkich plików przetworzonychprzez skaner wirusów.

Virus Scan Queue Length (Skanowanie wirusów: Długość kolejki) Liczba oczekujących żądań w kolejce skanowania wirusów.

Virus Scan Folders Scanned in Background (Skanowaniewirusów: Foldery przeskanowane w tle)

Całkowita liczba folderów przetworzonych przez skaner wtle.

Virus Scan Messages Scanned in Background (Skanowaniewirusów: Wiadomości przeskanowane w tle)

Całkowita liczba wiadomości przetworzonych przez skanerw tle.

GFIMailEssentials 11 Środowiskowieloserwerowe programuGFIMailEssentials | 282

11 Środowisko wieloserwerowe programuGFI MailEssentials

W środowiskach wymagających przesyłania dużej liczby wiadomości e-mail stosowanych jest zwykle wiele serwerówbram i poczty mających na celu zapewnie sprawnego przetwarzanie przepływających wiadomości. Serwery fizycznemogą się znajdować w jednymmiejscu lub w wielu lokalizacjach. W takich przypadkach programGFI MailEssentialsrównież jest wdrażany na wielu serwerach bram.

Bez wdrożonej funkcji wielokrotnej instalacji każde wystąpienie programu GFI MailEssentials korzysta z własnychustawień, bazy danych raportowania oraz magazynu kwarantanny. Konfigurowanie serwera, administrowanieelementami poddanymi kwarantannie oraz tworzenie raportów musi być wówczas realizowane oddzielnie na każdym ztych serwerów.

Instalacja wielokrotna umożliwia połączenie wszystkich instalacji programu GFI MailEssentials. Dzięki tej konfiguracjiustawienia mogą być synchronizowane między serwerami, a bazy danych raportowania i kwarantanny sąscentralizowane. Operacje konfigurowania i zarządzanie programemGFI MailEssentials są wykonywane na jednymserwerze da wszystkich instalacji programu GFI MailEssentials.

Wmomencie, gdy określone funkcje zostaną skonfigurowane w jednym z wystąpień programu GFI MailEssentials, ichustawienia są automatycznie implementowane na pozostałych serwerach w sieci wielokrotnej instalacji. Dzięki temuadministrator musi tylko raz zastosować potrzebne ustawienia.

Wszystkie dane raportowania i kwarantanny są umieszczane na jednym hoście w obrębie sieci — jest to hostraportowania i kwarantanny. Z poziomu tego hosta administrator może zarządzać wszystkimi elementami poddanymikwarantannie oraz tworzyć raporty.

Jeden z serwerów w sieci instalacji wielokrotnej programu GFI MailEssentials musi być ustawiony jako serwer główny.Serwer główny koordynuje działanie sieci instalacji wielokrotnej. Jego zadaniem jest zagwarantowanie, że zmianywprowadzone na dowolnym serwerze w sieci zostaną automatycznie zaimplementowane na wszystkich serwerach.

Pozostałe serwery podłączone do serwera głównego są serwerami podrzędnymi. Razem tworzą one sieć wielokrotnejinstalacji.

11.1 Funkcje synchronizowanew ramach środowiska wieloserwerowegoInstalacja wielokrotna programu GFI MailEssentials realizuje następujące funkcje:

Synchronizacja konfiguracji:


Wszystkie ustawienia konfiguracyjne wybrane do synchronizacji są pobierane z poszczególnych serwerów i scalane wjedną listę.

Jeśli zatem lista bezpiecznych nadawców na jednym z komputerów ma, na przykład, 10 pozycji, a innym 20 (przy czym 5z nich jest wspólnych na obu komputerach), końcowymwynikiem scalania jest jedna lista bezpiecznych nadawcówzawierająca 25 adresów e-mail i umieszczona na obu komputerach. Obejmuje on 5 unikatowych adresów z pierwszegokomputera, 15 z drugiego oraz 5 wspólnych.

Te zasady dotyczą następujących filtrów:

Globalna lista bezpiecznych nadawców

Globalna lista zablokowanych nadawców

Osobista lista bezpiecznych nadawców i Osobista lista zablokowanych nadawców

Automatyczna lista bezpiecznych nadawców

Synchronizacja filtrowania zawartości

Mechanizm stosowany dla funkcji filtrowania zawartości jest nieco inny niż podczas scalania list bezpiecznych izablokowanych nadawców.

W przypadku reguł filtrowania słów kluczowych, reguł filtrowania załączników, reguł zaawansowanego filtrowaniazawartości oraz ustawień dekompresji reguły i ustawienia z każdego serwera są zbierane razem i scalane w jedną listę.Każdy filtr zawiera wewnętrzne ustawienie określające czas ostatniej modyfikacji — na tej podstawie można określić,które reguły/ustawienia są najnowsze. Jeśli na przykład na dwóch serwerach występują dwie reguły o tej samej nazwie,scalana jest tylko nowsza z nich.

Każda aktualizacja wprowadzona na serwerze jest natychmiast synchronizowana ze wszystkimi innymi serwerami.Oznacza to, że zmiany są od razu dostępne na wszystkich serwerach.

Te zasady dotyczą następujących reguł i mechanizmów:

Reguły filtrowania słów kluczowych

Reguły filtrowania załączników

Reguły zaawansowanego filtrowania zawartości

Program do dekompresji plików

Synchronizacja kwarantanny/raportowania

Wszystkie komputery podrzędne przekazują wszystkie dane z lokalnych baz danych raportowania/kwarantanny dokomputera będącego hostem funkcji kwarantanny/raportowania. Ten serwer powinien zapewniać dużą ilość miejsca nadysku, ponieważ musi pomieścić dane kwarantanny spamu i złośliwego oprogramowania, a także dane raportowania.

W przypadku braku połączenia z serwerem (na przykład w razie awarii sieci) serwery podrzędne zapisują dane lokalniedomomentu przywrócenia łączności. Po ustawieniu na komputerze opcji przesyłania wszystkich danychraportowania/kwarantanny następuje transfer wszystkich bieżących informacji zapisanych w lokalnych bazach danych.Może to zająć nieco czasu w przypadku dużej ilości danych do przesłania.

WażneAdresy IP wszystkich komputerów z programemGFI MailEssentials należących do środowiska wieloserwerowegomuszą być podane na liście Ustawienia obwodowych serwerów SMTP. Pozwoli to zagwarantować, że wiadomości e-mail przetworzone przez serwer programu GFI MailEssentials nie zostaną ponownie przetworzone przez innyserwer.Aby uzyskać więcej informacji, zapoznaj się z częścią Ustawienia obwodowych serwerów SMTP (strona237).

11.2 Konfigurowanie środowiska wieloserwerowegoKonfigurowanie funkcji środowiska wieloserwerowego programu GFI MailEssentials to proces wieloetapowy:


1. Planowanie instalacji wieloserwerowej — należy ustalić, które serwery programu GFI MailEssentials zostanąuwzględnione w konfiguracji wieloserwerowej programu GFI MailEssentials, oraz wyznaczyć serwer główny. Wprzypadku synchronizowania danych raportowania i kwarantanny należy również wybrać komputer pełniący rolę hostafunkcji raportowania i kwarantanny.

2. Instalacja programu GFI MailEssentials na wszystkich komputerach— wszystkie komputery w ramachinstalacji wieloserwerowej programu GFI MailEssentials musząmieć zainstalowaną tę samąwersję i kompilację programuGFI MailEssentials. Zalecamy uaktualnienie do najnowszej wersji programu GFI MailEssentials.Aby uzyskać więcejinformacji, zapoznaj się z częścią Rozpoczęcie pracy z programem GFI MailEssentials (strona 18).


3. Otwarcie portów 9095 i 9096 zapory — Te porty TCP są wykorzystywane w komunikacji między serweramiprogramu GFI MailEssentials dołączonymi do sieci wieloserwerowej. Upewnij się, że serwer główny i wszystkie serwerypodrzędne mogą komunikować się za pośrednictwem tych portów.

4. Konfiguracja serwera głównego— zadaniem serwera głównego jest synchronizowanie danych w środowiskuwieloserwerowymprogramu GFI MailEssentials.Aby uzyskać więcej informacji, zapoznaj się z częściąKonfigurowanie serwera głównego (strona 284).

5. Konfiguracja serwerów podrzędnych— serwery podrzędne należą do środowiska wieloserwerowego. Serwerypodrzędne uzyskują zsynchronizowane ustawienia konfiguracji z serwera głównego i innych urządzeń równorzędnychw sieci instalacji wielokrotnej. Serwer podrzędny może być również hostem funkcji raportowania i kwarantanny.Abyuzyskać więcej informacji, zapoznaj się z częścią Konfigurowanie serwera podrzędnego (strona 286).

6. Konfiguracja zakresu synchronizacji ustawień konfiguracyjnych— programGFI MailEssentials umożliwiasynchronizowanie zarównowszystkich ustawień konfiguracyjnych, jak i tylko ich podzbioru.Aby uzyskać więcejinformacji, zapoznaj się z częścią Konfigurowanie ustawień do synchronizacji (strona 288).

7. Konfiguracja synchronizacji raportowania i kwarantanny— synchronizacja danych raportowania ikwarantanny umożliwia scentralizowanie wszystkich operacji raportowania, a także użycie jednej, wspólnej lokalizacjiprzechowywania wiadomości e-mail poddanych kwarantannie.Aby uzyskać więcej informacji, zapoznaj się z częściąKonfigurowanie centralizacji danych raportowania i kwarantanny (strona 289).

11.2.1 Konfigurowanie serwera głównegoSerwer główny to komputer zarządzający synchronizacją danych między wszystkimi wystąpieniami programu GFIMailEssentials w sieci wieloserwerowej. W ramach każdegowystąpienia sieci wieloserwerowej może być używany tylkojeden serwer główny. Jeśli jest stosowanych więcej wystąpień sieci wieloserwerowych, każde wystąpienie musi miećoddzielny serwer główny.



1. Znajdź i kliknij węzeł Środowisko wieloserwerowe w konsoli programu GFI MailEssentials na komputerzewyznaczonym do roli serwera głównego.

Screenshot 153: Konfigurowanie serwera głównego

2. Wybierz opcję Włącz tryb instalacji wielokrotnej, a następnie wybierz opcję Serwer główny.

3. Wpisz poświadczenia Administratora programu GFI MailEssentials. Jeśli domyślny port programu GFI MailEssentials jestjuż używany przez inną aplikację, zmień wartość w polu Port używany do synchronizowania danych, wpisującnumer nieużywanego portu.

UWAGAPodana nazwa użytkownika i hasłomusi być umieszczona na liście kontroli dostępu dla wszystkich instalacjiprogramu GFI MailEssentials (w tym serwerów podrzędnych) należących do sieci wieloserwerowej. Hasło niepowinnowygasać.

Zaleca się utworzenie konta przeznaczonegowyłącznie do tych zastosowań.Aby uzyskać więcej informacji,zapoznaj się z częścią Lista kontroli dostępu (strona 253).

4. Opcjonalnie: wybierz opcję Scentralizuj dane kwarantanny i raportowania w ramach sieci instalacjiwielokrotnej i wskaż komputer, na którym będą przechowywane dane kwarantanny i raportowania. Hostem danychraportowania i kwarantanny nie musi koniecznie być serwer główny. Dowolne wystąpienie programu GFI MailEssentialsw ramach sieci wieloserwerowej może pełnić rolę hosta danych raportowania i kwarantanny. Aby przejrzeć dane wbazach danych kwarantanny i raportowania oraz zarządzać nimi, skorzystaj z konsoli internetowej hosta danychkwarantanny i raportowania.


5. Kliknij przycisk Test, aby przetestować ustawienia.


11.2.2 Konfigurowanie serwera podrzędnegoSerwer podrzędny to serwer należący do środowiska wieloserwerowego programuGFI MailEssentials. Serwery podrzędneuzyskują zsynchronizowane ustawienia konfiguracji z serwera głównego i innych urządzeń równorzędnych w sieciinstalacji wielokrotnej. Oprócz tego serwery podrzędne wysyłają dane dotyczące raportowania i kwarantanny dowskazanego hosta funkcji raportowania i kwarantanny. Serwer podrzędny może być również hostem funkcjiraportowania i kwarantanny.


1. Znajdź i kliknij węzeł Środowisko wieloserwerowe w konsoli programu GFI MailEssentials na komputerzewyznaczonym do roli serwera podrzędnego.


Screenshot 154: Konfigurowanie serwera podrzędnego

2. Wybierz opcję Włącz tryb instalacji wielokrotnej, a następnie wybierz opcję Serwer podrzędny.

3. Wpisz adres URL serwera głównego i podaj poświadczenia Administratora programu GFI MailEssentials.

UWAGAPodana nazwa użytkownika i hasłomusi być umieszczona na liście kontroli dostępu dla wszystkich instalacjiprogramu GFI MailEssentials (w tym serwerów podrzędnych) należących do sieci wieloserwerowej. Hasło niepowinnowygasać.

Zaleca się utworzenie konta przeznaczonegowyłącznie do tych zastosowań.Aby uzyskać więcej informacji,zapoznaj się z częścią Lista kontroli dostępu (strona 253).


4. Kliknij opcję Zaawansowane i upewnij się, że port używany do synchronizacji danych oraz port stosowany napotrzeby danych kwarantanny i raportowania mają poprawne ustawienia.

5. Kliknij przycisk Test, aby przetestować konfigurację.


11.2.3 Konfigurowanie ustawień do synchronizacjiProgramGFI MailEssentials umożliwia skonfigurowanie zakresu ustawień synchronizowanych między wszystkimikomputerami w sieci wieloserwerowej.

UWAGAInformacje przedstawione w tym temacie dotyczą tylko synchronizacji ustawień konfiguracyjnych. Aby uzyskaćwięcej informacji na temat synchronizacji danych raportowania i kwarantanny, zapoznaj się z częściąKonfigurowanie synchronizacji danych raportowania i kwarantanny.

Aby skonfigurować ustawienia do synchronizacji:

1. Na komputerze skonfigurowanym jako serwer główny znajdź i kliknij węzeł Środowisko wieloserwerowe.

2. Kliknij kartę Synchronizacja konfiguracji.


Screenshot 155:Wybieranie ustawień do synchronizacji

3. Wobszarze Ustawienia filtrowane wybierz ustawienia do zsynchronizowania. Dostępne ustawienia:

Globalna lista dozwolonych elementów

Globalna lista blokowania

Osobista lista dozwolonych elementów i Osobista lista blokowania

Automatyczna lista bezpiecznych nadawców

Reguły filtrowania załączników

Reguły zaawansowanego filtrowania zawartości

Reguły filtrowania słów kluczowych

Program do dekompresji plików


11.2.4 Konfigurowanie centralizacji danych raportowania i kwarantannyProgramGFI MailEssentials umożliwia scentralizowanie danych raportowania i kwarantanny rejestrowanych przez różnewystąpienia programu GFI MailEssentials w sieci wieloserwerowej. Ta funkcja zapewnia lepsze zrozumienie informacji


przetwarzanych w sieci wieloserwerowej.

WAŻNENiezbędne jest wyznaczenie komputera pełniącego rolę hosta danych raportowania i kwarantanny. Nie musi tokoniecznie być serwer główny.Aby uzyskać więcej informacji, zapoznaj się z częścią Konfigurowanie serweragłównego (strona 284).

Aby zsynchronizować dane raportowania i kwarantanny:

1. Na każdym komputerze, z któregomają być przesyłane dane, znajdź i kliknij węzeł Środowisko wieloserwerowe.

2. Kliknij kartę Synchronizacja konfiguracji.

Screenshot 156: Funkcje synchronizacjiw środowiskuwieloserwerowym

3. Wobszarze Dane raportowania i kwarantanny włącz opcję Przesyłaj dane z tego serwera do sieci instalacjiwielokrotnej.



UWAGAWprzypadku utraty połączenia sieciowegomiędzy komputeremwysyłającym dane a hostem synchronizacji danychkwarantanny i raportowania konfiguracja wieloserwerowa programu GFI MailEssentials powraca do trybuprzechowywania danych raportowania i kwarantanny na komputerze lokalnym. Po przywróceniu połączenia dane sąautomatycznie przesyłane do hosta danych kwarantanny i raportowania.

GFIMailEssentials 12 Rozwiązywanie problemów i pomoc techniczna | 292

12 Rozwiązywanie problemów i pomoc techniczna

12.1WprowadzenieW tym rozdziale objaśniono sposób rozwiązywania problemów, które mogą wystąpić podczas instalacji programu GFIMailEssentials. Główne źródła informacji dotyczących rozwiązywania problemów:

Niniejszy podręcznik — większość problemów można rozwiązać, korzystając z informacji przedstawionych w tejczęści.

Artykuły bazy wiedzy firmy GFI

Forum internetowe

Kontakt z działem pomocy technicznej firmy GFI

12.2 Typowe problemy

Występujący problem Rozwiązanie

W obszarze Pulpit nie są wyświetlaneżadne przetwarzane wiadomości e-maillubPrzetwarzane są wyłącznieprzychodzące lub wychodzącewiadomości e-mail.

1. Upewnij się, że nie wyłączono skanowania wiadomości e-mail przez program GFIMailEssentials. Aby uzyskać więcej informacji, zapoznaj się z częścią Wyłączanieprzetwarzania wiadomości e-mail (strona 273).2. Sprawdź, czy istnieje wiele serwerów wirtualnych SMTP usług IIS w programie Microsoft®

IIS SMTP i upewnij się, że program GFI MailEssentials przypisano do właściwego serwera.Aby uzyskać więcej informacji, zapoznaj się z częścią Przypisania serwera wirtualnego SMTP(strona 246).3. Rekord MX domeny nie jest prawidłowo skonfigurowany. Upewnij się, że rekord MXwskazuje adres IP serwera z programem GFI MailEssentials.4. Jeśli przychodzące wiadomości e-mail są przekazywane za pośrednictwem innej bramy,upewnij się, że serwer poczty uruchomiony na komputerze takiej bramy przekazujewiadomości e-mail za pośrednictwem programu GFI MailEssentials.5. Upewnij się, że skonfigurowano funkcję przekazywania wychodzących wiadomości e-mailza pośrednictwem programu GFI MailEssentials. Aby uzyskać więcej informacji, zapoznaj sięz częścią Instalowanie na serwerze bramy poczty e-mail lub serwerzeprzekazującym/obwodowym (strona 22).6. Sprawdź, czy wirtualny serwer SMTP używany przez serwer programu Microsoft®

Exchange w odniesieniu do wychodzących wiadomości e-mail to serwer SMTP, do któregoprzypisano program GFI MailEssentials.Aby uzyskać więcej informacji na temat rozwiązywania tego problemu, zapoznaj się znastępującym artykułem:http://go.gfi.com/?pageid=ME_MonitorProcessing

Po zainstalowaniu programu GFIMailEssentials treść niektórychwiadomości e-mail wydaje sięuszkodzona w przypadkuwyświetlania w programie Microsoft®

Outlook

Ten problem występuje w przypadku wiadomości e-mail korzystających z różnychzestawów znaków w nagłówku i treści. Przetworzenie takich wiadomości e-mail przezprogram Microsoft® Exchange 2003 powoduje ich nieprawidłowe wyświetlanie wprogramie Microsoft® Outlook. Firma Microsoft® wydała poprawkę rozwiązującą tenproblem.Aby uzyskać więcej informacji, zapoznaj się z następującym artykułem:http://go.gfi.com/?pageid=ME_OutlookCharacters and http://go.gfi.com/?pageid=ME_MessageGarbled

http://go.gfi.com/?pageid=ME_MonitorProcessing

http://go.gfi.com/?pageid=ME_OutlookCharacters

http://go.gfi.com/?pageid=ME_MessageGarbled

http://go.gfi.com/?pageid=ME_MessageGarbled



Program GFI MailEssentialsskonfigurowano pod kątemprzenoszenia wiadomości e-mailzablokowanych jako SPAM dopodfolderu w skrzynce pocztowejużytkownika. W klientachnawiązujących połączenie zprogramem Microsoft® Exchange zapośrednictwem protokołu POP3 niemożna wyświetlać wiadomości e-mail zablokowanych jako SPAM.

Nawiąż połączenie z programem Microsoft® Exchange za pośrednictwem protokołu IMAP.Aby uzyskać więcej informacji, zapoznaj się z następującym artykułem:http://go.gfi.com/?pageid=ME_POP3ViewSpam

Automatyczna aktualizacja kończy sięniepowodzeniem, jednak możnaręcznie pobrać aktualizacje,korzystając z obszaru konfiguracjiprogramu GFI MailEssentials

Upewnij się, że zezwolono na nieautoryzowane połączenia komputera z programem GFIMailEssentials z witryną http://meupdate.gfi.com przy użyciu portu 80.Aby uzyskać więcej informacji, zapoznaj się z następującym artykułem:http://go.gfi.com/?pageid=ME_AutoUpdatesFailSprawdź również ustawienia serwera proxy (jeśli dotyczy).

Nie można importować danychkonfiguracji.

Upewnij się, że wersja i kompilacja programu GFI MailEssentials jest taka sama w przypadkuinstalacji źródłowej i docelowej.Aby uzyskać więcej informacji na temat rozwiązywania tego problemu, zapoznaj się znastępującym artykułem:http://go.gfi.com/?pageid=ME_ExpImpBuild

Nie działają polecenia zdalne Zobacz:http://go.gfi.com/?pageid=ME_RemoteCommands

Wiadomości e-mail są przetwarzanebardzo wolno, co powodujenarastanie kolejki wiadomości

PrzyczynaRóżne filtry antyspamowe przeprowadzają wyszukiwanie DNS domen nadawców. Tenproblem może wystąpić, kiedy w sieci występują nieprawidłowości związane zwyszukiwaniem DNS. RozwiązanieSprawdź ustawienia DNS na karcie Serwer DNS funkcji antyspamowej.

UWAGA: Przyczyną tego problemu, a także zmniejszenia skuteczności wykrywania spamuprzez pewne filtry może być korzystanie z serwerów DNS firmy Google. NIE zaleca sięstosowania serwerów DNS firmy Google (IPv4 8.8.8.8 lub 8.8.4.4 oraz IPv62001:4860:4860::8888 ani 2001:4860:4860::8844) z programem GFIMailEssentials.

W przypadku korzystania z programuMicrosoft® Access nie są dostępnestarsze dane w bazie danych.

Jeśli rozmiar bazy danych reports.mdb przekroczy 1,7 GB, nazwa bazy danych jestautomatycznie zmieniana na reports_<data>.mdb, a następnie jest tworzona nowa bazadanych reports.mdb.Aby uzyskać więcej informacji na temat rozwiązywania tego problemu, zapoznaj się znastępującym artykułem:http://go.gfi.com/?pageid=ME_ReportDB

W interfejsie funkcji Kwarantanna jestwyświetlany błąd D10 — Nie możnauzyskać dostępu do bazy danychmagazynu kwarantanny. Abynaprawić bazę danych, użyjnarzędzia do naprawiania bazdanych (takiego jak esentutl.exe).

Aby uzyskać więcej informacji na temat sposobu użycia programu esentutl.exe w celunaprawienia bazy danych magazynu kwarantanny, zapoznaj się z artykułemhttp://go.gfi.com/?pageid=ME_esentutl.

Występuje błąd podczas odbieraniawiadomości e-mail:Body type not supported byRemote Host (Typ treści nie jestobsługiwany przez hosta zdalnego)

Ten błąd występuje w przypadku przekazywania wiadomości e-mail z serwer SMTP usługIIS na serwer programu Microsoft® Exchange. Dzieje się tak, ponieważ serwer programuMicrosoft® Exchange Server w wersjach 4.0, 5.0 i 5.5 nie obsługuje wiadomości MIME wformacie 8-bitowym. Aby uzyskać instrukcje wyłączania funkcji 8BITMIME w systemieWindows Server 2003, zapoznaj się z następującym artykułem:http://go.gfi.com/?pageid=ME_TurnOff8bitMIME.

http://go.gfi.com/?pageid=ME_POP3ViewSpam

http://meupdate.gfi.com/

http://go.gfi.com/?pageid=ME_AutoUpdatesFail

http://go.gfi.com/?pageid=ME_ExpImpBuild

http://go.gfi.com/?pageid=ME_RemoteCommands

http://go.gfi.com/?pageid=ME_ReportDB

http://go.gfi.com/?pageid=ME_esentutl

http://go.gfi.com/?pageid=ME_TurnOff8bitMIME



Wiarygodne wiadomości e-mail sąprzenoszone do folderu failedmails

PrzyczynaJeśli program GFI MailEssentials nie jest w stanie przeskanować przychodzących wiadomoście-mail, nie są one dostarczane do odbiorców, ponieważ mogą zawierać złośliweoprogramowanie. Program GFI MailEssentials przenosi takie wiadomości e-mail donastępującego folderu: <ścieżka instalacji programuGFIMailEssentials>\GFI\MailEssentials\EmailSecurity\failedmails\RozwiązanieJeśli wiarygodne wiadomości e-mail są przenoszone do folderu failedmails, można jeprzetworzyć ręcznie w celu dostarczenia. Aby uzyskać więcej informacji, zapoznaj się zczęścią Wiadomości e-mail, których nie można było przetworzyć (strona 257).Aby uzyskać więcej informacji na temat wiadomości e-mail, których nie można byłoprzetworzyć, zapoznaj się z następującym artykułem:http://go.gfi.com/?pageid=ME_FailedMails

Czy w przypadku dokonywaniauaktualnienia do nowej wersjiwymagane jest uaktualnienie kluczalicencji?

Informacje dotyczące licencjonowania można znaleźć w następującej lokalizacji:http://go.gfi.com/?pageid=ME_adminManualEN

Gdzie można znaleźć niniejszypodręcznik w wersji online?

Podręcznik w wersji online można znaleźć w następującej lokalizacji:http://go.gfi.com/?pageid=GFI_Manuals

12.3 Silniki skanowania i filtry


Spam jest dostarczany do skrzynekpocztowych użytkowników

Aby rozwiązać ten problem, wykonaj czynności z poniższej listy kontrolnej:1. Sprawdź, czy nie wyłączono skanowania wiadomości e-mail przez program GFIMailEssentials. Aby uzyskać więcej informacji, zapoznaj się z częścią Wyłączanieprzetwarzania wiadomości e-mail (strona 273).2. Sprawdź, czy włączono wszystkie wymagane filtry. Aby uzyskać więcej informacji,zapoznaj się z częścią Filtry antyspamowe (strona 107).3. Sprawdź, czy prawidłowo skonfigurowano domeny lokalne. Aby uzyskać więcejinformacji, zapoznaj się z częścią Domeny lokalne (strona 242).4. Sprawdź, czy wiadomości e-mail są przekazywane za pośrednictwem programu GFIMailEssentials lub czy program GFI MailEssentials przypisano do właściwego serwerawirtualnego SMTP usług IIS.5. Sprawdź, czy w lokalizacji '%TEMP%' (domyślnie jest to folder „C:\Windows\Temp”)znajduje się wiele plików.6. Sprawdź, czy liczba użytkowników programu GFI MailEssentials nie jest większa odliczby zakupionych licencji.7. Sprawdź, czy prawidłowo skonfigurowano listę dozwolonych elementów. Aby uzyskaćwięcej informacji, zapoznaj się z częścią Lista dozwolonych elementów (strona 142).8. Sprawdź, czy prawidłowo skonfigurowano czynności. Aby uzyskać więcej informacji,zapoznaj się z częścią Czynności zwalczania spamu — Co robić z wiadomościami e-mailstanowiącymi spam (strona 149).9. Sprawdź, czy prawidłowo skonfigurowano filtr Bayesa. Aby uzyskać więcej informacji,zapoznaj się z częścią Filtr Bayesa (strona 136).10. Sprawdź skuteczność wyszukiwania DNS. Aby uzyskać więcej informacji, zapoznaj sięz częścią Ustawienia serwera DNS (strona 158).Aby uzyskać więcej informacji na temat rozwiązywania tego problemu, zapoznaj się znastępującym artykułem:http://go.gfi.com/?pageid=ME_SpamChecklist

Ładowanie stron funkcji Lista blokowaniapoczty e-mail, Lista bezpiecznychnadawców lub Filtrowanie zawartościtrwa zbyt długo lub strony wydają sięzawieszać

Ogranicz liczbę wpisów na listach do 10 000.

http://go.gfi.com/?pageid=ME_FailedMails

http://go.gfi.com/?pageid=ME_adminManualEN

http://go.gfi.com/?pageid=GFI_Manuals

http://go.gfi.com/?pageid=ME_SpamChecklist



Aktualizacje filtru SpamRazer nie sąpobierane

1. Upewnij się, że licencja jest ważna.2. Upewnij się, że otwarto wymagane porty i skonfigurowano zaporę w celu zezwoleniana połączenia z serwera programu GFI MailEssentials. Aby uzyskać więcej informacji,zapoznaj się z częścią Ustawienia portów zapory (strona 21).3. Upewnij się, że ustawienia serwera proxy służącego do nawiązywania połączenia zInternetem są prawidłowe (jeśli dotyczy).

Wiadomości e-mail nie są przetwarzaneza pomocą szarej listy

Aby zweryfikować prawidłowość działania funkcji Szara lista:Krok 1: Sprawdź, czy filtr Szara lista jest włączonyW obszarze właściwości filtru Szara lista sprawdź, czy zaznaczono pole wyboru funkcjiSzara lista.Krok 2: Zweryfikuj wyłączone adresyUpewnij się, że na listach wyłączeń adresów IP i adresów e-mail w obszarze właściwościfiltru Szara lista nie istnieją nieprawidłowe wyłączenia (np. *@*.com).Krok 3: Użyj programu esentutl.exe, aby upewnić się, że baza danych filtru Szaralista nie jest uszkodzona.Aby uzyskać więcej informacji, zapoznaj się z artykułem http://go.gfi.com/?pageid=ME_esentutl

Odbierane są wiadomości e-mailbędące spamem z domeny użytkownika.

Niektóre wiadomości e-mail będące spamem zawierają fałszywy adres e-mail w polu„SMTP FROM” należący do domeny odbiorcy. Może to sprawiać wrażenie, że wiadomośće-mail pochodzi od lokalnego użytkownika.1. Włącz funkcję Struktura zasad dotyczących nadawców (SPF) w obszarze filtruantyspamowego SpamRazer, aby blokować wiadomości e-mail pochodzące zesfałszowanych adresów. Aby uzyskać więcej informacji, zapoznaj się z częścią SpamRazer(strona 108).2. Utwórz rekord SPF dla własnej domeny. Aby uzyskać więcej informacji, zapoznaj się zartykułem http://go.gfi.com/?pageid=ME_CreateSPFRecord.3. Upewnij się, że funkcja SpamRazer działa z wyższym priorytetem od modułu Listadozwolonych elementów. Aby uzyskać więcej informacji, zapoznaj się z częściąSortowanie filtrów antyspamowych według priorytetu (strona 151).

Wiadomości e-mail wysyłane przezosoby znajdujące się na liściedozwolonych nadawców są blokowane.

1. Wiadomości e-mail z listy dozwolonych elementów mogą być blokowane, jeśliobejmują zawartość lub załączniki naruszające reguły zwalczania złośliwegooprogramowania, ponieważ mają one wyższy priorytet od listy dozwolonychelementów. Upewnij się, że zablokowane wiadomości e-mail nie naruszyły regułzwalczania złośliwego oprogramowania.2. Upewnij się, że priorytet filtrów skonfigurowano tak, aby lista dozwolonychelementów była przetwarzana przed filtrem uruchamianym w przypadku danychwiadomości e-mail. Aby uzyskać więcej informacji, zapoznaj się z następującymartykułem:http://go.gfi.com/?pageid=ME_BlockedWhitelistedSenders

Poczta będąca spamem nie jestdostarczana do podfolderu w programieMicrosoft® Exchange lub dowyznaczonego podfolderu w programieOutlook w środowisku serweraprogramu Microsoft® Exchange 2010 lubnowszego.

1. Potwierdź, że na potrzeby tej funkcji został prawidłowo skonfigurowany dedykowanyużytkownik. Aby uzyskać więcej informacji, zapoznaj się z częścią Ustawianie kontaprogramu Microsoft® (strona 267).2. Aby uzyskać szczegółowe informacje na temat rozwiązywania tego problemu,zapoznaj się z artykułem http://go.gfi.com/?pageid=ME_AutodiscoverIssues.



http://go.gfi.com/?pageid=ME_CreateSPFRecord

http://go.gfi.com/?pageid=ME_BlockedWhitelistedSenders

http://go.gfi.com/?pageid=ME_AutodiscoverIssues


12.4 Zarządzanie pocztą e-mail


Do wychodzących wiadomości e-mail nie sądodawane zastrzeżenia

Zastrzeżenia są dodawane wyłącznie do wychodzących wiadomości e-mailpochodzących z domen chronionych programem GFI MailEssentials.Zastrzeżenia nie są dodawane w następujących przypadkach:

Wiadomości e-mail są wysyłane z domen, które nie znajdują się na liście domenlokalnych.

Wiadomości e-mail są wysyłane do domen, które znajdują się na liście domenlokalnych — wiadomości takie są traktowane jako wewnętrzne.

Upewnij się, że wszystkie domeny lokalne skonfigurowano w oknie dialogowymDomeny przychodzącej poczty e-mail. Aby uzyskać więcej informacji, zapoznaj się zczęścią Domeny lokalne (strona 242).

Niektóre znaki w tekście zastrzeżenia sąwyświetlane nieprawidłowo

Skonfiguruj program Microsoft® Outlook tak, aby nie używać funkcji automatycznegokodowania, i wymuś użycie prawidłowego kodowania przez obiekt zasad grupy.Aby uzyskać więcej informacji na temat rozwiązywania tego problemu, zapoznaj się znastępującym artykułem:http://go.gfi.com/?pageid=ME_Outlook2003Encoding

Wiadomości e-mail wysyłane na serwer listysą konwertowane do formatu tekstowego

Wiadomości e-mail wysyłane na serwer listy są konwertowane do formatutekstowego, jeśli pierwotny format wiadomości e-mail to RTF. Aby zachowaćpierwotny format, wysyłaj wiadomości e-mail w formacie HTML.

Użytkownicy wewnętrzni otrzymują raportyo niedostarczeniu w przypadku wysyłaniawiadomości e-mail na serwer listy, jeśliprogram GFI MailEssentials zainstalowano nakomputerze pełniącym funkcję bramy

Aby uzyskać więcej informacji na temat sposobu korzystania z funkcji Serwer listy wprzypadku zainstalowania programu GFI MailEssentials na komputerze pełniącymfunkcję bramy, zapoznaj się z następującym artykułem:http://go.gfi.com/?pageid=ME_ListServerGateway

Wiadomości e-mail wysyłane przezokreślonych użytkowników lub dookreślonych użytkowników nie sąmonitorowane.

Reguły monitorowania poczty e-mail nie obejmują monitorowania wiadomościwysyłanych przez lub do administratora programuGFI MailEssentials ani adresu e-mail, na który są wysyłane monitorowane wiadomości. Reguły monitorowania pocztye-mail nie są również stosowane do wiadomości przesyłanych między użytkownikamiwewnętrznymi w ramach jednego magazynu informacji.

12.5 GFI SkyNetFirma GFI prowadzi kompleksową bazę wiedzy zawierającą odpowiedzi na pytania i rozwiązania typowych problemów.W bazie wiedzy GFI SkyNet znajdują się aktualne informacje w zakresie pomocy technicznej i poprawek. W przypadkubraku rozwiązania problemuw niniejszym podręczniku kolejnym źródłem poszukiwania informacji jest baza wiedzy GFISkyNet dostępna pod następującym adresem: http://kb.gfi.com/.

12.6 Forum internetoweUżytkownicy publikują informacje na temat pomocy technicznej na forum internetowym firmy GFI. Dostęp do foruminternetowegomożna uzyskać pod adresem http://forums.gfi.com/.

12.7 Zgłoszenie pomocy technicznejJeśli problemu nie można rozwiązać za pomocą powyższych zasobów, należy skontaktować się z zespołem pomocytechnicznej firmy GFI, wypełniając internetowy formularz zgłoszenia pomocy technicznej lub przekazując zgłoszenietelefonicznie.

http://go.gfi.com/?pageid=ME_Outlook2003Encoding

http://go.gfi.com/?pageid=ME_ListServerGateway

http://kb.gfi.com/

http://forums.gfi.com/


Internet: Aby przesłać zgłoszenie pomocy technicznej, wypełnij formularz w witryniehttp://support.gfi.com/supportrequestform.asp i postępuj zgodnie z instrukcjami zawartymi na stronie.

Telefon: Numer telefonu działu pomocy technicznej można uzyskać pod adresemhttp://www.gfi.com/company/contact.htm.

UWAGAPrzed skontaktowaniem się z działem pomocy technicznej należy przygotować identyfikator klienta. Jest tointernetowy numer przypisany klientowi podczas pierwszej rejestracji kluczy licencji w portalu klienta firmy GFI podadresem http://customers.gfi.com.

Odpowiedź na zapytanie zostanie udzielona w ciągu 24 godzin, w zależności od strefy czasowej.

12.8 DokumentacjaJeśli niniejszy podręcznik nie spełnia oczekiwań lub użytkownik chciały przekazać jakiekolwiek propozycje ulepszeń,prosimy o przesłanie wiadomości e-mail na adres [email protected].

http://support.gfi.com/supportrequestform.asp

http://www.gfi.com/company/contact.htm

http://customers.gfi.com/

mailto:[email protected]

GFIMailEssentials 13 Słownik | 298

13 Słownik

A

Active DirectoryTechnologia zapewniająca szeroką gamę usług sieciowych, między innymi usługi katalogowe LDAP.

ADActive Directory

Archiwa wielopoziomoweArchiwa zawierające wiele poziomów archiwów podrzędnych (czyli archiwów wewnątrz innegoarchiwum). Archiwa takie są określane również jako „zagnieżdżone”.

Ataki DHA (Directory Harvesting)Ataki za pośrednictwem poczty e-mail, w przypadku których znane adresy e-mail służą jako szablon dotworzenia innych adresów e-mail.

Automatyczna odpowiedźWysyłana automatycznie odpowiedź e-mail na wiadomości przychodzące.

B

Bezklasowy routing międzydomenowyNotacja adresów IP umożliwiająca definiowanie ich zakresu.

BITSUsługa inteligentnego transferu w tle

BotnetSieć zarażonych komputerów działających oddzielnie, kontrolowana przez hakera/crackera.

BramaKomputer (serwer) w sieci LAN połączony bezpośrednio z siecią zewnętrzną. W programie GFIMailEssentials brama to firmowe serwery poczty, które jako pierwsze otrzymują pocztę e-mail z domenzewnętrznych.

C

CIDRBezklasowy routing międzydomenowy

Czynności zwalczania spamuCzynności wykonywane w odniesieniu do otrzymanych wiadomości będących spamem, np. usuwaniewiadomości e-mail lub przesyłanie ich do folderu Wiadomości-śmieci.


D

DMZStrefa zdemilitaryzowana

DNSSystem nazw domen

F

Filtr Szara listaFiltr antyspamowy blokującywiadomości e-mail od spamerów, którzy nie wysyłają wiadomości ponowniepo otrzymaniu komunikatu o takiej konieczności.

Filtrowanie za pomocą filtru BayesaTechnika antyspamowa umożliwiająca identyfikację spamu na podstawie indeksu prawdopodobieństwastatystycznego utworzonego podczas nauki na bazie danych pochodzących od użytkowników.

Folder publicznyTypowy folder umożliwiający użytkownikowi programu Microsoft Exchange udostępnianie informacji.

G

GFI DirectoryKatalog użytkowników i grup zintegrowany z produktami GFI. Jest przeznaczony do stosowania wśrodowiskach, w których nie ma dostępnej usługi Microsoft Active Directory.

H

HamWiarygodna poczta e-mail.

HTTPHypertext Transfer Protocol — protokół używany do przesyłania danych hipertekstowych międzyserwerami a przeglądarkami internetowymi.

I

IISInternetowe usługi informacyjne

IMAPInternet Message Access Protocol

Internet Message Access ProtocolJeden z dwóch zazwyczaj używanych protokołów internetowych umożliwiających pobieranie poczty e-mail. Drugim protokołem tego rodzaju jest protokół POP3.


Internetowe usługi informacyjneZestaw usług internetowych opracowanych przez firmę Microsoft Corporation do użycia w ramachserwerów internetowych.

K

Kanały RSSProtokół używany przez witryny internetowe do dystrybucji zawartości/kanałów, na przykład wiadomości,wśród subskrybentów.

Koń trojańskiZłośliwy program naruszający zabezpieczenia komputera, maskujący się jako wiarygodneoprogramowanie.

KwarantannaBaza danych wiadomości e-mail, w przypadku których wykryto spam lub złośliwe oprogramowanie,przechowywanych w kontrolowanym środowisku. Wiadomości e-mail poddane kwarantannie niestanowią zagrożenia dla środowiska sieciowego.

L

LDAPLightweight Directory Access Protocol

Lightweight Directory Access ProtocolProtokół obsługi aplikacji używany do wysyłania zapytań i modyfikowania usług katalogowychkorzystających z protokołu TCP/IP.

Lista blokowaniaLista adresów e-mail lub domen, z których poczta nie powinna zostać dostarczona użytkownikom

Lista blokowania w czasie rzeczywistymInternetowe bazy danych adresów IP, z których wysyłano spam. Przychodzące wiadomości e-mail zostająporównane z wpisami na listach, aby określić, czy pochodzą one od zablokowanych użytkowników.

Lista dozwolonych elementówLista adresów e-mail i domen, z których wiadomości e-mail są zawsze odbierane.

M

Magazyn kwarantannyCentralne repozytorium w programie GFI MailEssentials służące do przechowywania zablokowanychwiadomości e-mail do momentu ich przeanalizowania przez administratora.

MAPIMessaging Application Programming Interface

MDACMicrosoft Data Access Components


Messaging Application Programming InterfaceArchitektura obsługi wiadomości i interfejs API programu Microsoft Exchange oparty na modelu COM(Component Object Model).

Microsoft Data Access ComponentsTechnologia firmyMicrosoft umożliwiająca deweloperom jednorodne i spójne opracowywanieoprogramowania, które może uzyskiwać dostęp do niemal wszystkich magazynów danych.

MIMEMultipurpose Internet Mail Extensions

MSMQUsługi kolejkowania wiadomości firmyMicrosoft

Multipurpose Internet Mail ExtensionsStandard rozszerzający format wiadomości e-mail w celu obsługiwania tekstu o standardzie innym niżASCII, załączników nietekstowych, wieloczęściowej treści wiadomości oraz danych nagłówkakorzystających z zestawów znaków innych niż ASCII.

MX DNSUsługa wymiany poczty

N

Nagłówki wiadomości e-mailInformacje poprzedzające tekst (treść) wiadomości e-mail. Obejmują one dane w zakresie nadawcy,odbiorcy, tematu, sygnatur czasowych wysłania i odebrania itp.

Narzędzie do oczyszczania kodu HTMLModuł filtrowania w programie GFI MailEssentials umożliwiający skanowanie i usuwanie kodu skryptówHTML z wiadomości e-mail.

NDRRaport o niedostarczeniu

O

Oprogramowanie antywirusoweOprogramowanie wykrywające złośliwą zawartość, na przykład konie trojańskie we wiadomościach e-mail, plikach i aplikacjach.

P

Polecenia zdalneInstrukcje umożliwiające zdalne wykonywanie określonych zadań.

POP2ExchangeSystem pobierający wiadomości e-mail ze skrzynek pocztowych na serwerach POP3 i przesyłający je naserwer poczty.


POP3Post Office Protocol 3

Post Office Protocol 3Protokół typu klient-serwer służący do przechowywania wiadomości e-mail, umożliwiający klientomuzyskiwanie połączenia z serwerem POP3 w dowolnym momencie i korzystanie ze znajdującej się na nimpoczty e-mail. Klient poczty nawiązuje połączenie TCP/IP z serwerem, po czym następuje wymianapoleceń umożliwiający użytkownikom odczytywanie wiadomości.

Program do dekompresji plikówModuł skanowania umożliwiający dekompresowanie i analizowanie archiwów (na przykład plików zip irar) dołączonych do wiadomości e-mail.

R

Raport o niedostarczeniuAutomatyczna wiadomość e-mail wysyłana do nadawcyw przypadku wystąpienia problemu zdostarczeniem wiadomości e-mail.

RBLLista blokowania w czasie rzeczywistym

Reguły monitorowania pocztyReguły umożliwiające replikację wiadomości e-mail w odniesieniu do wielu adresów.

S

Secure Sockets LayerProtokół zapewniający spójność i bezpieczeństwo komunikacji między sieciami.

Serwer listySerwer rozpowszechniającywiadomości e-mail wysyłane na listy dyskusyjne i biuletyny oraz zarządzającyżądaniami subskrypcji.

Serwer obwodowy/bramaHost w sieci LAN połączony bezpośrednio z siecią zewnętrzną. W programie GFI MailEssentials serwerobwodowy to firmowy serwer poczty, który jako pierwszy otrzymuje pocztę e-mail z domenzewnętrznych.

Silnik antywirusowyTechnologia wykrywania wirusów używana przez oprogramowanie antywirusowe w rzeczywistymprocesie wykrywania wirusów.

Simple Mail Transport ProtocolStandardowy protokół internetowy używanyw celu transmisji poczty e-mail w sieciach korzystających zprotokołu IP.

SMTPSimple Mail Transport Protocol


SSLSecure Sockets Layer

Strefa zdemilitaryzowanaCzęść sieci połączona z Internetem, która nie stanowi części sieci wewnętrznej. Zazwyczaj pełni onafunkcję bramy łączącej sieci wewnętrzne i Internet.

System nazw domenBaza danych używana przez sieci TCP/IP umożliwiająca przekształcanie nazw hosta na adresy IP idostarczająca dodatkowych informacji na temat domen.

Szyfrowanie PGPSystem kryptograficzny oparty na kluczach publicznych często używany do szyfrowania wiadomości e-mail.

U

Usługa inteligentnego transferu w tleSkładnik systemów operacyjnych Microsoft Windows umożliwiający przesyłanie plików międzykomputerami przy użyciu niewykorzystanej przepustowości sieci.

Usługa wymiany pocztyRekord DNS używany do identyfikowania adresów IP serwerów poczty w domenie.

Usługi kolejkowania wiadomości firmy MicrosoftSystem kolejkowania wiadomości przeznaczony dla systemów operacyjnych z rodzinyWindows Server.

W

WebDAVRozszerzenie protokołu HTTP umożliwiające użytkownikom zdalne i interakcyjne zarządzanie plikami.Używane w celu zarządzania wiadomościami e-mail w skrzynce pocztowej i folderze publicznymprogramu Microsoft Exchange.

Wykorzystanie lukiMetoda ataku wykorzystująca znane słabości zabezpieczeń aplikacji lub systemów operacyjnych w celunaruszenia mechanizmów ochronnych komputera.

Wyłudzanie informacjiProces uzyskiwania poufnych informacji i danych osobowych, mający na celu dokonywanie oszustw,korzystający zazwyczaj z fałszywej komunikacji.

Wynik fałszywie dodatniWiarygodne wiadomości e-mail niewłaściwie zidentyfikowane jako spam.

Wynik fałszywie ujemnyWiadomości e-mail będące spamem, w przypadku których nie wykryto spamu.


Z

ZastrzeżenieOświadczenie mające na celu oznaczenie lub ograniczenia praw i obowiązków odbiorców wiadomoście-mail

Złośliwe oprogramowanieWszelkie typy złośliwych programów służących do naruszania zabezpieczeń komputerów,rozpowszechniane zazwyczaj podstępnymi metodami.

ZombieZarażony komputer, który został dołączony do sieci typu botnet przy użyciu złośliwego oprogramowania.

14 Indeks

A

Active Directory 13, 16, 22, 29, 38, 41, 49, 92, 107, 113, 165,171, 221, 226, 243-244, 249, 268, 270, 273

Aktualizacje 59, 76, 80, 84, 87, 91, 98, 101, 110, 113, 138, 240,246, 293, 295

Antivirus 89

Ataki DHA (Directory Harvesting) 13, 16, 49, 107, 113, 153,240, 270, 273

Automatyczne odpowiedzi 228

B

Baza danych 13, 35, 60, 70, 107, 116, 119, 232, 293, 295

Biuletyn 230-231

brama 24, 205, 212

C

Czynności zwalczania spamu 45, 149, 270, 273

D

DEP 49

DMZ 15, 22-23, 39, 172, 222, 243

Domena 24, 38, 104, 115, 126, 133, 142, 161, 171, 226, 229,232, 242, 245

F

Filtr Bayesa 13, 21, 108, 136, 139, 162-163, 240

Filtrowanie poczty przychodzącej 10

Filtrowanie poczty wychodzącej 11

Filtrowanie załączników 12, 179, 182, 200, 240, 243

I

IIS 16, 20, 23, 27, 30, 36, 128, 223, 242, 246, 249, 252, 270,272, 292, 294

IMAP 33, 170, 293

Internet 19, 297

IP 10, 13, 21, 24, 29, 41-42, 70, 104, 107, 119, 121, 124, 126,128, 133, 139, 142, 151, 158, 222, 238, 240-241, 260,283-284, 286, 292, 295

K

Kanały RSS 214

Kaspersky 12, 49, 73, 81

Katalog wirtualny 252-253

Klaster 26, 71

Kreator 42, 138, 140

Kwarantanna 52, 58, 195, 201, 207, 211, 215-216, 223, 249,254, 293

L

Licencjonowanie 245

Lista blokowania DNS IP 10, 13, 21, 107, 121, 158, 240

Lista blokowania DNS URI 13, 21, 107, 123, 158, 240

Lista blokowania IP 10, 13, 107, 119, 240

Lista blokowania poczty e-mail 13, 107, 116, 118, 149, 159,240, 294

Lista dozwolonych elementów 14, 49, 103, 108-109, 124,142, 145-146, 151, 159, 164, 240, 289

Lotus Domino 15, 22, 25, 28, 32

Lotus Notes 25, 32

M

MAPI 20, 170, 266

Microsoft Exchange 18, 20, 22, 92, 128, 150, 227, 257, 264,267

MSMQ 20

N

Net framework 165

Nowi nadawcy 11, 14, 108, 146, 150-151, 240

P

Polecenia zdalne 159, 293

POP2Exchange 27, 53-54, 61, 260, 270, 272

POP3 25, 260, 293

Pulpit 53-54, 57, 59-61, 292

S

Serwer DNS 25, 42, 121, 133, 159, 293

Serwer graniczny 15, 22

serwer obwodowy 105

Serwer SMTP 23, 127

SpamRazer 13, 21, 107-108, 149, 158, 240, 295

Sprawdzanie nagłówków 13, 108, 131, 240

Sprawdzanie słów kluczowych 13, 108, 134, 160, 240

Struktura zasad dotyczących nadawców (SPF) 13, 108, 124,240, 295

Szara lista 10, 14, 16, 49, 108, 128, 154, 240, 295

T

Transport centralny 15, 22, 92, 265

GFIMailEssentials Indeks | 305

U

Uaktualnienie 46-47

usługodawca internetowy 29

W

WebDAV 170

Wewnętrzne wiadomości e-mail 15, 22, 177, 185, 191

Wiarygodna poczta e-mail 140

Wydajność 24, 49, 69, 92, 144, 278

Wyłudzanie informacji 111

Z

zapora 245, 256

Zastrzeżenia 11, 82, 225, 228, 296

GFIMailEssentials Indeks | 306

podręcznik administratora programu gfi mailessentials

Documents