guía del administrador de gfi mailessentials · 2018-09-20 ·...

GUÍA DELADMINISTRADORAverigüe cómo puede administrar y personalizar GFI MailEssentials.Ajuste los valores según sus requisitos y solucione todos los problemasque encuentre.

La información y contenido de este documento se proporciona solo para fines informativos y se proporciona«tal cual», sin garantía de ningún tipo, ya sea expresa o implícita, incluidas, pero no limitadas a ellas, lasgarantías de comercialización, idoneidad para un propósito particular y ausencia de infracción. GFISoftware renuncia y no será responsable en ningún caso de las pérdidas o daños de cualquier tipo,incluidos los daños resultantes o fortuitos relacionados con el mobiliario, rendimiento o uso de estedocumento. La información se ha obtenido de fuentes disponibles públicamente. A pesar de los esfuerzosrazonables que se han hecho para asegurar la exactitud de los datos facilitados, GFI no garantiza nipromete la integridad, exactitud, actualidad o adecuación de la información que contiene este documento yno es responsable de errores tipográficos, información desactualizada o errores. GFI se reserva el derechoa revisar o actualizar sus productos, software o documentación sin avisar. El usuario asumirá toda laresponsabilidad por el uso y aplicación de cualquier producto o servicio de GFI. Este documento no sepodrá reproducir total ni parcialmente en ninguna forma sin el consentimiento por escrito de GFI Software.

Si estima que existe algún error objetivo en este documento, póngase en contacto con nosotros yrevisaremos sus dudas tan pronto como sea posible.

GFI y GFI MailEssentials son marcas comerciales o marcas registradas de GFI Software o de sus filiales enEstados Unidos y en otros países. Cualquier otra marca comercial que figure en este documento espropiedad de su respectivo dueño.

GFI MailEssentials es propiedad de GFI Software. - 1999-2018 GFI Software. Reservados todos losderechos.

Versión del documento: 21

Última actualización (día/mes/año): 09/19/2018

Tabla de contenido

1 Introducción 81.1 Términos y convenciones que se usan en este manual 81.2 Componentes de GFI MailEssentials 8

1.2.1 Motor de análisis GFI MailEssentials 81.2.2 Interfaz web de GFI MailEssentials 81.2.3 GFI MailEssentials Panel de control 9

1.3 Filtrado del correo entrante 91.4 Filtrado del correo saliente 101.5 Motores de análisis y filtrado del correo electrónico 10

1.5.1 Examinado del correo electrónico malicioso 101.5.2 Motor de filtrado de contenido 111.5.3 Motor de filtrado del filtro de correo electrónico no deseado 111.5.4 Filtros ejecutados a nivel SMTP 121.5.5 Otros motores 13

1.6 Escenarios de implementación habituales 131.6.1 Instalación directamente en un servidor de Microsoft® Exchange 131.6.2 Instalación en una puerta de enlace de correo electrónico, o en un servidor de retransmisióno de perímetro 14

1.7 Acciones del usuario final 15

2 Introducción a GFI MailEssentials 172.1 Requisitos del sistema 17

2.1.1 Requisitos de hardware 172.1.2 Requisitos de software 182.1.3 Virtualización 192.1.4 Software antivirus y de copias de seguridad 192.1.5 Configuración del puerto del cortafuegos 19

2.2 Acciones previas a la instalación 202.2.1 Instalación en el servidor de Microsoft® Exchange 212.2.2 Lotus Domino 21

2.3 Procedimiento de instalación 292.3.1 Notas importantes 292.3.2 Ejecutando el asistente para instalación 302.3.3 Instalación de GFI MailEssentials con GFI Directory 342.3.4 Asistente de posinstalación 35

2.4 Actualización de GFI MailEssentials 392.4.1 Actualización a partir de la versión 21 392.4.2 Actualización a partir de la versión 20 402.4.3 Actualización a partir de la versión 2015 412.4.4 Actualización a partir de la versión 2014 412.4.5 Actualización a partir de la versión 2012 42

2.5 Acciones de posinstalación 432.5.1 Agregar motores a la lista de excepciones DEP de Windows 442.5.2 Pruebe la instalación 45

2.6 Cómo obtener una suscripción de GFI MailEssentials 462.6.1 Prueba de GFI MailEssentials durante 30 días 472.6.2 Tengo una cuenta de GFI y quiero instalar GFI MailEssentials por primera vez 472.6.3 Actualización a una nueva compilación o versión del servicio de la misma versión 472.6.4 Actualización a una versión más reciente de GFI MailEssentials 47

3 Estado de supervisión 493.1 Panel 49

3.1.1 Estado y estadísticas 503.1.2 Registros del procesamiento de correo electrónico 523.1.3 Actualizaciones de los motores antivirus y de filtro de correo no deseado 553.1.4 Registros de eventos 573.1.5 Actividad POP2Exchange 58

3.2 Informes 583.2.1 Habilitar o deshabilitar la generación de informes 593.2.2 Generación de un informe 593.2.3 Informes personalizados 633.2.4 Generación de informes personalizados 643.2.5 Eliminación de informes personalizados 643.2.6 Búsquedas en la base de datos de informes 643.2.7 Configuración de la base de datos de informes 663.2.8 Informe de MailInsights® 69

4 Seguridad del correo electrónico 714.1 Motores de detección de virus 71

4.1.1 Prioridad de detección de virus 714.1.2 Avira 734.1.3 BitDefender 764.1.4 Kaspersky 804.1.5 Sophos 844.1.6 Cyren 88

4.2 Protección del almacén de información 924.2.1 Configuración de los servicios web de Exchange (EWS) 944.2.2 Configuración de VSAPI 95

4.3 Detector de troyanos y ejecutables 964.3.1 Configuración de Detector de troyanos y ejecutables 96

4.4 Motor de vulnerabilidades de seguridad de correo electrónico 1004.4.1 Configuración del motor de vulnerabilidad de seguridad de correo electrónico 1004.4.2 Habilitar o deshabilitar la vulnerabilidad de seguridad de correo electrónico 104

4.5 HTML Sanitizer 1054.5.1 Configuración de HTML Sanitizer 1054.5.2 Lista blanca de HTML Sanitizer 1064.5.3 Exclusiones de IP/dominios de HTML Sanitizer 107

5 Filtro de correo electrónico no deseado 1095.1 Filtros de correo electrónico no deseado 109

5.1.1 SpamRazer 1105.1.2 Protección contra suplantación de identidad 1135.1.3 Recolección de directorios 1155.1.4 Lista de bloqueo de correo electrónico 1195.1.5 Lista de bloqueo de IP 1225.1.6 Lista de bloqueo IP DNS 1245.1.7 Lista de bloqueo URI DNS 1265.1.8 Marco de directivas de remitente 1275.1.9 Anti suplantación de identidad 1305.1.10 Rechazo transitorio 1315.1.11 Detección de idioma 1335.1.12 Comprobación de encabezado 1345.1.13 Comprobación de palabras clave de correo electrónico no deseado 1375.1.14 Análisis bayesiano 1405.1.15 Lista blanca 1455.1.16 Nuevos remitentes 149

5.2 Acciones de correo electrónico no deseado: qué hacer con el correo electrónico no deseado 1525.2.1 Configuración de las acciones de correo electrónico no deseado 152

5.3 Ordenar los filtros de correo electrónico no deseado por prioridad 1545.4 Filtrado de transmisión SMTP 1565.5 Resumen de correo no deseado 157

5.5.1 Resumen de correo no deseado del administrador 1575.5.2 Resumen de correo no deseado del destinatario 158

5.6 Configuración de correo electrónico no deseado 1595.6.1 Rotación de archivos de registro 1605.6.2 Acciones globales del filtro de correo electrónico no deseado 1605.6.3 Configuración del servidor DNS 1615.6.4 Comandos remotos 1625.6.5 Adición de motivo del bloqueo a los encabezados 165

5.7 SpamTag para Microsoft Outlook 1655.7.1 Selección de características de SpamTag 1665.7.2 Requisitos de SpamTag 1695.7.3 Instalación manual de SpamTag 1695.7.4 Instalación de SpamTag mediante GPO 1705.7.5 Uso de SpamTag 172

5.8 Análisis de la carpeta pública 1725.8.1 Habilitar examen de carpetas públicas 1725.8.2 Uso del Análisis de la carpeta pública 174

6 Filtrado de contenido 1776.1 Filtrado de palabras clave 177

6.1.1 Creación de una regla de filtrado de palabras clave 1776.1.2 Habilitar o deshabilitar reglas 1836.1.3 Habilitar/deshabilitar reglas de filtrado de contenido 1836.1.4 Modificación de reglas existentes 1836.1.5 Cambiar la prioridad de una regla 183

6.2 Filtrado de archivos adjuntos 1836.2.1 Creación de una regla de filtrado de archivos adjuntos 1846.2.2 Habilitar o deshabilitar reglas 1896.2.3 Eliminación de reglas de adjuntos 1906.2.4 Modificación de reglas existentes 1906.2.5 Cambiar la prioridad de una regla 190

6.3 Filtrado de contenido avanzado 1906.3.1 Creación de reglas de filtrado de contenido avanzado 1906.3.2 Eliminación de reglas 1946.3.3 Habilitar o deshabilitar reglas 1946.3.4 Ordenación de reglas 195

6.4 Motor de descompresión 1956.4.1 Configuración de los filtros del motor de descompresión 1966.4.2 Habilitar o deshabilitar filtros de descompresión 201

7 Cuarentena 2027.1 Notas importantes 2027.2 Búsquedas en la cuarentena 2027.3 Carpetas de búsqueda 208

7.3.1 Carpetas de búsqueda predeterminadas 2097.3.2 Crear, modificar y quitar carpetas de búsqueda personalizadas de las búsquedas 2117.3.3 Uso del nodo Carpetas de búsqueda para purgar automáticamente correos electrónicos encuarentena 211

7.4 Trabajar con mensajes de correo electrónico en cuarentena 2127.4.1 Visualización de correos electrónicos en cuarentena 2127.4.2 Aprobación de correos electrónicos en cuarentena 2157.4.3 Eliminar correos electrónicos en cuarentena permanentemente 215

7.5 Fuentes RSS de cuarentena 215

7.5.1 Habilitar las fuentes RSS de cuarentena 2167.5.2 Suscripción a fuentes RSS de cuarentena 2177.5.3 Protección del acceso a fuentes RSS de cuarentena de GFI MailEssentials 217

7.6 Opciones de cuarentena 2177.6.1 Opciones de correo electrónico no deseado 2177.6.2 Opciones de malware 220

7.7 Ubicación del almacén de cuarentena y URL de la cuarentena pública 225

8 Administración del correo electrónico 2278.1 Renuncias 227

8.1.1 Configuración de las renuncias de responsabilidad 2278.1.2 Deshabilitar o habilitar renuncias 2308.1.3 Ordenación de renuncias de responsabilidad por prioridad 230

8.2 Respuestas automáticas 2308.2.1 Configuración de las respuestas automáticas 231

8.3 Servidor de listas 2328.3.1 Creación de un boletín o de una lista de discusión 2338.3.2 Uso de boletines y listas de discusión 2348.3.3 Configuración de propiedades avanzadas de boletines de noticias o listas de discusión 235

8.4 Supervisión de correo 2378.4.1 Adición de nuevas reglas de supervisión de correo 2378.4.2 Cómo utilizar la supervisión de correo 2388.4.3 Habilitar/deshabilitar reglas de supervisión del correo electrónico 238

9 Configuración general 2399.1 Configuración del servidor SMTP perimetral 2399.2 Dirección de correo electrónico del administrador 2419.3 Habilitar o deshabilitar el módulo de análisis 2419.4 Configuración de proxy 2429.5 Dominios locales 2449.6 Gestión de usuarios locales 245

9.6.1 GFI MailEssentials instalado en modo Active Directory 2459.6.2 GFI MailEssentials instalado en modo Active Directory remoto 2459.6.3 GFI MailEssentials instado en el equipo Microsoft® Exchange Server 2459.6.4 GFI MailEssentials instalado en modo SMTP 245

9.7 Modo Active Directory remoto 2469.8 Licencias 247

9.8.1 Edición de la clave de licencia 2489.8.2 Información de clave de licencia 2489.8.3 Cómo determinar los requisitos de licencias 248

9.9 Enlaces del servidor virtual SMTP 2499.9.1 Enlazar GFI MailEssentials con otro servidor virtual SMTP. 249

9.10 Actualizaciones de producto 2499.10.1 Visualización e instalación de actualizaciones descargadas 2499.10.2 Deshabilitación o modificación de programaciones 250

9.11 Control de acceso 2519.12 Plantillas de notificación 252

9.12.1 Editar plantillas 253

10 Temas diversos 25810.1 Información de instalación 25910.2 Nombres de directorios virtuales 25910.3 Modo de interfaz de usuario 260

10.3.1 Configuración de seguridad de IIS 26110.4 Modo GFI Directory 26310.5 Correos electrónicos con errores 264

10.5.1 Procesar de nuevo correos electrónicos legítimos con errores 26510.5.2 Notificaciones de correos electrónicos con errores 266

10.6 Seguimiento 26710.7 POP2Exchange: Descarga de correos electrónicos del servidor POP3 268

10.7.1 Configuración del descargador POP3 26810.7.2 Configurar las opciones de conexión de acceso telefónico 270

10.8 Mover el correo no deseado a las carpetas de buzones del usuario 27210.8.1 Microsoft® Exchange 2013/2016 27210.8.2 Microsoft® Exchange 2010 273

10.9 Establecimiento de una cuenta de Microsoft® Exchange 27510.10 Exportación e importación de la configuración manualmente 276

10.10.1 Exportación e importación de la configuración a través de la línea de comandos 27910.11 Deshabilitar el procesamiento de correo electrónico 28210.12 Hacer copias de seguridad del correo electrónico antes y después de su procesamiento 28310.13 Puertos de comunicación remota 28410.14 Supervisión de API de detección de virus 285

10.14.1 Contadores de monitor de rendimiento 287

11 Multiservidor de GFI MailEssentials 28911.1 Funciones sincronizadas por el multiservidor 28911.2 Configuración del multiservidor 291

11.2.1 Configuración del servidor maestro 29211.2.2 Configuración de un servidor esclavo 29411.2.3 Ajuste de la configuración para la sincronización 29611.2.4 Configuración de la centralización de los datos de generación de informes y cuarentena 298

12 Solución de problemas y soporte técnico 30012.1 Otros recursos para solucionar problemas 300

12.1.1 Base de conocimientos 30012.1.2 Foro en la red 30012.1.3 Solicitar soporte técnico 300

13 Glosario 301

14 Índice 308

GFIMailEssentials 1 Introducción | 8

1 IntroducciónEl objetivo de esta Guía del administrador es ayudarle a instalar, ejecutar, configurar y solucionarproblemas de GFI MailEssentials en la red. La siguiente tabla describe el contenido de esta guía.

Temas en este capítulo:

1.1 Términos y convenciones que se usan en este manual 8

1.2 Componentes de GFI MailEssentials 8

1.3 Filtrado del correo entrante 9

1.4 Filtrado del correo saliente 10

1.5 Motores de análisis y filtrado del correo electrónico 10

1.6 Escenarios de implementación habituales 13

1.7 Acciones del usuario final 15

1.1 Términos y convenciones que se usan en este manualTérmino Descripción

> Instrucciones de navegación paso a paso para acceder a una función concreta.

Texto ennegrita

Elementos que se seleccionan, como nodos, opciones de menú o botones de comando.

Texto en cur-siva

Parámetros y valores que debe sustituir por los valores aplicables, como rutas de acceso per-sonalizadas y nombres de archivo.

Código Indica los valores de texto que se escriben, como comandos y direcciones.

Para obtener información sobre los términos técnicos y sus definiciones en este manual, consulte elcapítuloGlosario.

1.2 Componentes de GFI MailEssentials

1.2.1 Motor de análisis GFI MailEssentialsEl motor de análisis GFI MailEssentials examina el contenido de los correos electrónicos entrantes,salientes e internos mediante una serie de motores y filtros. El resultado del análisis identifica si un correose debe bloquear o permitir.

En los entornos Microsoft® Exchange, GFI MailEssentials también explora el almacén de información deMicrosoft® Exchange.

1.2.2 Interfaz web de GFI MailEssentialsA través de la interfaz web de GFI MailEssentials, es posible:

Supervisar la actividad de análisis del correo electrónico

Administrar losmotores de análisis y filtrado


Revisar y procesar el correo electrónico en cuarentena

Configurar las funciones de administración del correo electrónico

Generar informes

1.2.3 GFI MailEssentials Panel de controlUse Panel de control de GFI MailEssentials para la configuración:

Elmodo de inicio de la interfaz de usuario deGFI MailEssentials

Establecer los nombres de los directorios virtuales de la interfaz web yRSS

Habilitar/deshabilitar el procesamiento de correo electrónico

Habilitar/deshabilitar el seguimiento

Establecer las copias de seguridad del correo electrónico antes y después de su procesamiento

Establecer la ubicación del almacén de cuarentena yURL de la cuarentena pública

Especificación de una cuenta de usuario en «Mover a carpeta Exchange» y protección del almacén deinformación

Especificar puertos remotos

Habilitar/deshabilitar notificaciones de error en correo

1.3 Filtrado del correo entranteEl filtrado del correo entrante es el proceso mediante el cual los correos electrónicos entrantes se analizan yse filtran antes de entregarse a los usuarios.

Los mensajes de correo electrónico entrantes se enrutan hacia GFI MailEssentials y se procesan de lasiguiente manera:

1. Los filtros del nivel SMTP (recolección de directorios, rechazo transitorio, lista de bloqueo IP y lista de blo-queo IP DNS) se ejecutan antes de que se reciba el cuerpo del mensaje de correo electrónico.

2. El correo electrónico se analiza por los motores de filtrado de malware y contenido. Cualquier correoelectrónico con contenido malware detectado se procesa de acuerdo a las acciones configuradas. Si uncorreo electrónico es considerado como seguro pasa a la siguiente etapa.

3. El correo electrónico se comprueba para ver si se dirige a una lista en el servidor de listas. Si el mensajecoincide con una lista, será procesado por el servidor de listas.

4. El correo electrónico entrante pasa por los filtros de correo electrónico no deseado. Cualquier correoelectrónico que no pasa la comprobación del filtro de correo electrónico no deseado se procesa según laconfiguración de las acciones de filtro de correo electrónico no deseado. Si un correo electrónico pasa portodos los filtros y no se identifica como correo no deseado, pasa a la siguiente etapa.

5. Se envían las respuestas automáticas a los remitentes, si así se ha configurado.


6. A continuación, se ejecuta la supervisión del correo electrónico y se llevan a cabo las acciones per-tinentes, si así se ha configurado.

7. Seguidamente, el filtro Nuevos remitentes comprueba el correo electrónico.

8. Si no se bloquea el correo electrónico por alguno de los motores de análisis o filtrado, se envía al buzóndel usuario.

1.4 Filtrado del correo salienteEl filtrado del correo saliente es el proceso mediante el cual los correos electrónicos enviados por losusuarios internos se procesan antes de ser enviados a través de Internet.

El correo electrónico saliente enviado se enruta hacia GFI MailEssentials y se procesa de la siguientemanera:

1. El correo electrónico se analiza por los motores de filtrado de malware y contenido. Cualquier correoelectrónico con contenido malware detectado se procesa de acuerdo a las acciones configuradas. Si uncorreo electrónico es considerado como seguro pasa a la siguiente etapa.

2. Los comandos remotos comprueban y ejecutan los comandos remotos del correo electrónico, en casode que se encuentre alguno. Si no es así, el correo electrónico pasa a la siguiente etapa.

3. A continuación, se añade el texto de renuncia aplicable, si así se ha configurado.

4. A continuación, se ejecuta la supervisión del correo electrónico y se llevan a cabo las acciones per-tinentes, si así se ha configurado.

5. Si está habilitada, la lista blanca automática agrega las direcciones de correo electrónico de los des-tinatarios a la lista blanca automática. Esto habilita de forma automática que las respuestas procedentesde estos destinatarios se envíen al remitente sin que se compruebe si se trata de correo electrónico nodeseado.

6. El mensaje se envía al destinatario.

1.5 Motores de análisis y filtrado del correo electrónicoGFI MailEssentials incluye una serie de motores de análisis y filtrado para evitar que los correoselectrónicos maliciosos, el correo electrónico no deseado y otros mensajes no deseados lleguen a losusuarios del dominio.

1.5.1 Examinado del correo electrónico maliciosoLos siguientes motores analizan y bloquean correos electrónicos con contenido malicioso.


Motores de aná-lisis del correoelectrónico

Descripción

Motores de detec-ción de virus

GFI MailEssentials utiliza varios motores antivirus para analizar el correo entrante, saliente einterno en busca de virus. GFI MailEssentials se entrega con los motores de detección de virusAvira y BitDefender. También es posible adquirir licencias para Kaspersky, Sophos y Cyren.

Protección delalmacén de infor-mación

Utilice los motores de detección de virus para analizar las bases de datos de buzón y las car-petas públicas de Microsoft® Exchange en busca de virus.

Detector de tro-yanos y eje-cutables

El Detector de troyanos y ejecutables analiza y determina la función de los archivos ejecutablesadjuntos a los mensajes de correo electrónico. A continuación, este análisis puede poner encuarentena cualquier ejecutable que realice actividades sospechosas (tales como troyanos).

Motor de vul-nerabilidad deseguridad decorreo electrónico

El Motor de vulnerabilidad de seguridad de correo electrónico bloquea ataques devulnerabilidad integrados en un correo electrónico que se pueden ejecutar en el equipo deldestinatario al recibirlo o abrirlo.

HTML Sanitizer HTML Sanitizer analiza y elimina el código de generación de scripts del cuerpo del mensaje decorreo electrónico y de los archivos adjuntos.

1.5.2 Motor de filtrado de contenidoLos siguientes motores analizan el contenido de los mensajes de correo electrónico, comprobando losparámetros que coincidan con las reglas configuradas.

Motores de aná-lisis del correoelectrónico

Descripción

Filtrado de pala-bras clave

El filtrado de palabras clave permite configurar reglas de filtrado de los correos electrónicos condeterminadas palabras clave o una combinación de palabras clave en el cuerpo o el asunto delmensaje.

Filtrado de archi-vos adjuntos

El filtrado de datos adjuntos permite establecer reglas para filtrar qué tipos de archivos adjuntosdel correo electrónico se permiten o se bloquean en el servidor de correo electrónico.

Motor de des-compresión

El motor de descompresión extrae y analiza los archivos históricos (archivos comprimidos) adjun-tos a un correo electrónico.

Filtrado de con-tenido avanzado

El filtrado de contenido avanzado permite el análisis de los datos del encabezado del correo elec-trónico y el contenido utilizando avanzadas condiciones de búsqueda configurables y expre-siones regulares (regex).

1.5.3 Motor de filtrado del filtro de correo electrónico no deseadoLos siguientes motores analizan y bloquean correos electrónicos no deseados.

Filtro Descripción Habilitado deforma pre-determinada

SpamRazer Un motor de filtro de correo electrónico no deseado que determina si los men-sajes de correo electrónico son correo electrónico no deseado a partir de lareputación, la huella digital del mensaje y el análisis del contenido de loscorreos electrónicos.

Sí



Proteccióncontra suplan-tación de iden-tidad

Bloquea mensajes de correo electrónico que contienen vínculos en el cuerpode los mensajes que apuntan a sitios de suplantación de identidad conocidos osi contienen palabras clave típicas de suplantación de identidad.

Sí

Recolecciónde directorios

Los ataques de recolección del directorio ocurren cuando los spammers inten-tan adivinar direcciones de correo electrónico adjuntando nombres comunes aun dominio. La mayor parte de las direcciones de correo electrónico son ine-xistentes.

Sí (solo si GFIMailEssentialsestá instaladoen un entornoActive Direc-tory)

Lista de blo-queo decorreo elec-trónico

La Lista de bloqueo de correo electrónico es una base de datos personalizadade direcciones de correo electrónico y dominios de los que nunca se desea reci-bir mensajes.

Sí

Lista de blo-queo de IP

La lista de bloqueo de IP es una base de datos personalizada de direcciones IPde las que nunca se desea recibir mensajes.

No

Lista de blo-queo IP DNS

La lista de bloqueo IP DNS comprueba la dirección IP del servidor de envío delcorreo con una lista pública de servidores de correo que envían correo nodeseado.

Sí

Lista de blo-queo URIDNS

Detiene los mensajes de correo electrónico que contienen vínculos a dominiosque aparecen en listas de bloqueo de URI por correo electrónico no deseadopúblicas.

Sí

Marco de direc-tivas de remi-tente

Este filtro utiliza los registros SPF para detener el correo electrónico enviadodesde direcciones IP falsificadas identificando si la dirección IP del remitenteestá autorizada.

No

Anti suplan-tación de iden-tidad

Comprueba los correos electrónicos recibidos desde una dirección de correoelectrónico de un remitente que parece tener origen en el dominio propio conrespecto a una lista de direcciones IP almacenadas en GFI MailEssentials. Si ladirección IP del remitente no está en la lista de direcciones IP del servidor deldominio propio, el correo electrónico se bloquea.

No

Detección deidioma

Determina el idioma del cuerpo del mensaje de correo electrónico y se puedeconfigurar para bloquear determinados idiomas.

No

Comprobaciónde enca-bezado

El filtro Comprobación de encabezado analiza el encabezado del correo elec-trónico para identificar mensajes de correo electrónico no deseado.

No

Comprobaciónde palabrasclave decorreo elec-trónico nodeseado

Este filtro permite la identificación de correo electrónico no deseado en base apalabras clave en el correo electrónico recibido.

No

Análisis baye-siano

Un filtro de correo electrónico no deseado que puede ser entrenado para deter-minar con precisión si un correo es correo electrónico no deseado en base aexperiencias anteriores.

No

1.5.4 Filtros ejecutados a nivel SMTPLos siguientes motores analizan y bloquean correos electrónicos durante la transmisión SMTP antes deque se reciba el mensaje. Para obtener más información, consulte Filtrado de transmisión SMTP (página


156).

FILTRO DESCRIPCIÓN HABILITADO DEFORMAPREDETERMINADA


La lista de bloqueo de IP es una base de datos personalizada de direccionesIP de las que nunca se desea recibir mensajes.

No

Recolecciónde direc-torios

Los ataques de recolección del directorio ocurren cuando los spammersintentan adivinar direcciones de correo electrónico adjuntando nombrescomunes a un dominio. La mayor parte de las direcciones de correo elec-trónico son inexistentes.

No

Lista de blo-queo IPDNS

La lista de bloqueo IP DNS comprueba la dirección IP del servidor de envíodel correo con una lista pública de servidores de correo que envían correono deseado.

Sí

Rechazotransitorio

El filtro de rechazo transitorio bloquea temporalmente los correos elec-trónicos entrantes recibidos de remitentes desconocidos. Los sistemas decorreo legítimos suelen tratar de enviar el correo electrónico después deunos minutos, los de correo electrónico no deseado simplemente ignoranestos mensajes de error.

No

1.5.5 Otros motoresLos siguientes motores contribuyen a identificar los correos electrónicos seguros.

FILTRO DESCRIPCIÓN HABILITADO DEFORMAPREDETERMINADA

Listablanca

La lista blanca contiene listas de criterios que identifican el correo electrónicolegítimo. Los correos electrónicos que cumplan estos criterios no son ana-lizados por los filtros de correo electrónico no deseado y siempre se entreganal destinatario.

Sí

Nuevosremitentes

El filtro Nuevos remitentes identifica correos electrónicos que se han recibidode remitentes a los que nunca se han enviado correos electrónicos ante-riormente.

No

1.6 Escenarios de implementación habitualesEste capítulo explica las diversas formas de instalar y configurar GFI MailEssentials.

1.6.1 Instalación directamente en un servidor de Microsoft® Exchange

Captura de pantalla 1: Instalación de GFI MailEssentials en Microsoft® Exchange Server


Puede instalar GFI MailEssentials directamente en Microsoft® Exchange Server 2010 o versionesposteriores sin ninguna configuración adicional.

En entornos Microsoft® Exchange 2010, GFI MailEssentials solo se puede instalar en los servidores con lossiguientes roles:

Rol de servidor perimetral

Rol de concentrador de transporte

Roles de concentrador de transporte y buzón (con esta configuración GFI MailEssentials también puedeanalizar correos electrónicos internos en busca de virus).

En Microsoft® Exchange 2013/2016, GFI MailEssentials solo se puede instalar en los servidores con lossiguientes roles:

Función de transporte perimetral o

Función de buzón

NOTAGFI MailEssentials admite varios servidores de correo electrónico pero solo se puede instalar en elmismo equipo de Microsoft® Exchange Server. En el caso de otros servidores de correo electrónico,como por ejemplo Lotus Domino, instale GFI MailEssentials en otro equipo.

1.6.2 Instalación en una puerta de enlace de correo electrónico, o en un servidor deretransmisión o de perímetro

Captura de pantalla 2: Instalación de GFI MailEssentials en una puerta de enlace de correo electrónico/servidor deretransmisión

Esta configuración se utiliza comúnmente para filtrar el correo electrónico no deseado en un equipodiferente, normalmente instalado en una DMZ. En este entorno, un servidor (también conocido como unservidor de puerta de enlace/perimetral) se ajusta para retransmitir los correos electrónicos al servidor decorreo. GFI MailEssentials se instala en el servidor de puerta de enlace o de perímetro para que el correono deseado y malware se filtre antes de llegar al servidor de correo.

Este método permite filtrar los correos electrónicos bloqueados antes de que se reciban en el servidor decorreo electrónico y reducir el tráfico de correo electrónico innecesarios. También proporciona tolerancia aerrores, ya que, si el servidor de correo falla, seguirá recibiendo mensajes de correo electrónico, puestoque estos se ponen en cola en el equipo GFI MailEssentials.

Cuando se instala en un servidor independiente (es decir, en un servidor que no es el servidor de correo),primero debe configurar el equipo para que actúe como puerta de enlace (también conocido como "hostinteligente" o servidor de "retransmisión de correo"). Esto significa que todo el correo entrante debe pasar através de GFI MailEssentials para analizarlo antes de ser retransmitido al servidor de correo para su


distribución. Para el correo saliente, el servidor de correo debe retransmitir todos los mensajes salientes ala puerta de enlace para analizarlo antes de ser enviados a su destino.

Si usa un cortafuegos, una buena forma de implementar GFI MailEssentials es en la DMZ. GFIMailEssentials actuará como host inteligente/servidor de relé de correo electrónico cuando se instale en lared perimetral (también conocida como DMZ o zona desmilitarizada).

Captura de pantalla 3: Instalación de GFI MailEssentials en un equipo independiente en DMZ

NOTASi GFI MailEssentials está instalado en el servidor perimetral, puede utilizar los filtros de bloqueo decorreo basura que se ejecuten en el nivel SMTP: recopilación de directorios y listas de rechazotransitorio.

NOTAEn los entornos Microsoft® Exchange Server 2010 o posteriores, los servidores de retransmisión decorreo en una DMZ se pueden ejecutar en el rol de servidor de transporte perimetral.

NOTAConfigure el servicio SMTP de IIS para transmitir mensajes de correo electrónico a su servidor decorreo y configure el registro MX de su dominio para que se dirija a la máquina de puerta de enlace.Para obtener más información, consulte Instalación en una puerta de enlace de correo electrónico, o enun servidor de retransmisión o de perímetro.

1.7 Acciones del usuario finalGFI MailEssentials usa los grupos de Active Directory para determinar lo que ven los usuarios de la sesióncuando inician sesión en GFI MailEssentials. Si el usuario de la sesión forma parte del grupoAdministradores, GFI MailEssentials carga todas las opciones de configuración que permiten configurarGFI MailEssentials. Si el usuario de la sesión forma parte del grupo de usuarios, GFI MailEssentials solocarga un número limitado de opciones que permiten al usuario actual de la sesión administrar su propiacuarentena y las listas de bloqueo/lista blanca personal. La dirección URL usada para iniciar sesión en GFI


MailEssentials es siempre la misma, independientemente de que el usuario actual de la sesión forme partedel grupo de administradores o de usuarios de Active Directory.

NOTALas acciones del usuario solo están disponibles si GFI MailEssentials se ha configurado para usar elmodo IIS. Para obtener más información, consulte Modo de interfaz de usuario (página 260).

Lista de características disponibles para las cuentas de usuario:

Característica Descripción

Lista de bloqueoy lista blanca per-sonales

Los usuarios pueden configurar una lista complementaria de direcciones de correo electrónicoincluidas en la lista blanca y en la lista de bloqueo, por encima de la lista que haya configurado eladministrador de sistemas.Esta característica está disponible solo cuando la lista blanca personal o la lista de bloqueopersonal están habilitadas. Estas opciones no están habilitadas de forma predeterminada.

Búsqueda encuarentena

Permite a los usuarios de acceder y administrar los correos electrónicos no deseados queestaban en cuarentena. Los usuarios pueden examinar, ver y aprobar o eliminar correoselectrónicos en cuarentena.Para utilizar esta característica, se debe configurar la acción de filtros de correo electrónico nodeseado para poner en cuarentena el correo electrónico no deseado.Los usuarios no pueden administrar los mensajes de correo electrónico con malware encuarentena debido a los riesgos de seguridad implicados.

SpamTag Los usuarios pueden utilizar el complemento SpamTag en Microsoft Outlook para administrar suspreferencias en la gestión de los mensajes de correo electrónico no deseado.SpamTag se debe instalar en el equipo de los usuarios para poder acceder a él a través deMicrosoft Outlook.NOTA: Esta característica no está disponible para los usuarios en la interfaz web de GFIMailEssentials.Para obtener más información, consulte SpamTag para Microsoft Outlook (página 165).

MailInsights® MailInsights® es una aplicación de generación de informes que proporciona una representacióngráfica de los 20 principales contactos con los que se comunicó un usuario en los 30 díasanteriores.

Para obtener más información sobre cómo pueden utilizar GFI MailEssentials los usuarios, consulte elmanual del usuario final de GFI MailEssentials.

https://manuals.gfi.com/en/me21user/Default.htm

GFIMailEssentials 2 Introducción aGFIMailEssentials | 17

2 Introducción a GFI MailEssentials¿Quiere probar GFI MailEssentials? En este tema se incluye una lista de acciones que le ayudarán ainstalar y probar la funcionalidad de GFI MailEssentials.

1 Registrarse en GFI MailEssentialsVaya a http://go.gfi.com/?pageid=ME_TRIALKEY y regístrese en GFI MailEssentials. Siga las instrucciones paracrear la cuenta. Tras rellenar el formulario, podrá descargar el ejecutable de instalación de GFI MailEssentials.También recibirá una clave de licencia de prueba por correo electrónico.

2 Preparar servidor de GFI MailEssentialsLos métodos de implementación más habituales incluyen la instalación de GFI MailEssentials en una puerta deenlace de correo electrónico, un servidor perimetral/de retransmisión o en el servidor de Microsoft Exchangedirectamente. Elija un servidor de su red que cumpla o supere los requisitos del sistema de GFI MailEssentials yconfigure el enrutamiento del correo electrónico en función de la ubicación del servidor en la red. Para obtenermás información, consulte Escenarios de implementación habituales (página 13).

3 Instalar GFI MailEssentialsEjecute el ejecutable de GFI MailEssentials que descargó en el paso 1 en el servidor configurado en el paso 2.Una vez instalado GFI MailEssentials, ejecute el asistente de postinstalación que se abrirá automáticamente.Para obtener más información, consulte Procedimiento de instalación (página 29).

4 Inicie la configuración de GFI MailEssentialsVaya a Inicio > Programas > GFI MailEssentials > Configuración de GFI MailEssentials para iniciar la interfazbasada en la web, en la que podrá supervisar, gestionar y configurar GFI MailEssentials. Inicie sesión con lascredenciales de administrador.Optimice el sistema de protección de correo electrónico para asegurarse de que esté en marcha y funcionandoefectivamente. Para obtener más información, consulte Acciones de posinstalación (página 43).

5 Pruebe la instalaciónGFI MailEssentials estará listo para comenzar a proteger y filtrar el sistema de correo electrónico de mensajesmaliciosos y correo electrónico no deseado. Compruebe la instalación para asegurarse que GFI MailEssentialsfunciona adecuadamente. Para obtener más información, consulte Pruebe la instalación (página 45).

2.1 Requisitos del sistemaAntes de instalar GFI MailEssentials, asegúrese de que el sistema cumpla o supere los requisitos acontinuación. Si no se cumplen estos requisitos, puede tener problemas durante la instalación o cuandoesté funcionando.

2.1.1 Requisitos de hardwareLos requisitos mínimos de hardware para la instalación de GFI MailEssentials son:

Componente Mínimo Recomendado

Procesador 2Ghz 2 GHz con varios núcleos

Memoria disponible (RAM) 1,2 GB 2 GB

Espacio libre en disco 6 GB 10 GB

NOTALos requisitos de hardware dependen de una serie de factores como el volumen de correo electrónico yel número de motores antivirus habilitados en GFI MailEssentials. Los requisitos especificadosanteriormente se requieren para GFI MailEssentials solamente.

http://go.gfi.com/?pageid=ME_TRIALKEY


2.1.2 Requisitos de software

Sistemas operativos compatibles

Instale GFI MailEssentials en cualquiera de las versiones de 64 bits de los sistemas operativos que semuestran a continuación.

Sistema operativo Ediciones de compatibles y notas

Microsoft®Windows Ser-ver 2016

Ediciones Standard, Essentials y DataCenter. Para obtener más información, consultehttp://go.gfi.com/?pageid=ME_Win2016.

Microsoft®Windows Ser-ver 2012

Ediciones Standard, Essentials y DataCenter, incluido R2. Para obtener más información,consulte http://go.gfi.com/?pageid=ME_Win2012.

Windows® Server 2008R2

Standard o Enterprise. Para obtener más información, consulte http://-go.gfi.com/?pageid=ME_Win2008.

Windows® Small Busi-ness Server 2011

Standard y Premium.

Servidores de correo compatibles

GFI MailEssentials se puede instalar en los siguientes servidores de correo sin ningún tipo de configuraciónadicional.

Microsoft® Exchange Server 2016



Para obtener más información, consulte Instalación en el servidor deMicrosoft® Exchange (página 21).

GFI MailEssentials se puede instalar también en un entorno con cualquier servidor de correo SMTP. Eneste caso, GFI MailEssentials debe instalarse en el servidor de puerta de enlace o perimetral para que elcorreo no deseado se filtre antes de llegar al servidor de correo.

Para obtener más información, consulte Instalación en una puerta de enlace de correo electrónico, o en unservidor de retransmisión o de perímetro.

Exploradores de Internet compatibles

GFI MailEssentials se puede usar con los siguientes exploradores de Internet:

Explorador Versión

Microsoft Internet Explorer 8 o versiones posteriores

Google Chrome 22 o versiones posteriores

Mozilla Firefox 16 o versiones posteriores

Otros componentes necesarios

Componente Notas

Servicio World Wide Web de InternetInformation Services (IIS®)

http://go.gfi.com/?pageid=ME_Win2016





Componente Notas

Servicio SMTP de Internet InformationServices (IIS®)

Excepto si se instala en Microsoft® Exchange 2010 o en una versión pos-terior

Microsoft.NET® Framework 4

Activación de HTTP WCF Requerido cuando se utiliza el complemento SpamTag para MicrosoftOutlook

Servicios de rol de autenticación y decontenido estático de Windows®

Requerido cuando se instala en Microsoft®Windows Server 2008 R2 oen una versión posterior

Microsoft Exchange Server MAPI Client yCollaboration Data Objects 1.2.1.

Requerido cuando se instala en Microsoft Exchange 2010 o en una ver-sión posterior.

Servicios principales de Microsoft XML GFI MailEssentials los instala automáticamente al realizar la instalaciónen un sistema operativo en inglés de EE. UU./Reino Unido.

MSMQ - Servicio de Messaging Queuingde Microsoft®

Para obtener más información, consulte:Windows Server 2016Windows Server 2012Windows Server 2008Windows Server 2003

2.1.3 VirtualizaciónGFI MailEssentials puede instalarse en un entorno virtual que cumpla los requisitos de un entorno novirtual, tal como se define en las secciones anteriores.

VMware y Hyper-V son las únicas plataformas compatibles para la virtualización.

2.1.4 Software antivirus y de copias de seguridadEl análisis de software antivirus y de copias de seguridad puede provocar que GFI MailEssentials nofuncione correctamente. Esto sucede cuando dicho software deniega el acceso a ciertos archivos que GFIMailEssentials necesita.

Deshabilite el software antivirus y de copias de seguridad de terceros en las siguientes carpetas:

Carpetas que se excluyen de la exploración del antivirus

<..\Program Files (x86)\Common Files\GFI>

<Ruta de la instalación de GFI MailEssentials>\GFI\MailEssentials\

<..\Inetpub\mailroot>, si se instala en un equipo de puerta de enlace.

La carpeta TransportRoles que se encuentra en la ruta de instalación predeterminada de Microsoft® Exchange si GFIMailEssentials se instala en el mismo equipo que Microsoft® Exchange 2010 o versiones posteriores.

2.1.5 Configuración del puerto del cortafuegosConfigure el cortafuegos para permitir los puertos utilizados por GFI MailEssentials.

Puerto Descripción

53 - DNS Usado por los siguientes filtros de correo electrónico no deseado:Lista de bloqueo IP DNSSpamRazerLista de bloqueo URI DNS

http://go.gfi.com/?pageid=MEdocs#cshid=msmq2016





Puerto Descripción

80 - HTTP Usado por GFI MailEssentials para descargar actualizaciones y revisiones de producto para:SpamRazerProtección contra suplantación de identidadAnálisis bayesianoArchivos de definición de antivirusDetector de troyanos y ejecutablesMotor de vulnerabilidades de seguridad de correo electrónico

GFI MailEssentials hace las descargas desde las ubicaciones siguientes:meupdate.gfi.comsupport.gfi.com*.mailshell.net*.rules.mailshell.netspamrazer.gfi.comdb11.spamcatcher.netgfi-downloader-137146314.us-east-1.elb.amazonaws.comcdnupdate.gfi.comcdnpatches.gfi.com

NOTA: GFI MailEssentials también puede ser configurado para hacer descargas a través de unservidor proxy. Para obtener más información, consulte Configuración de proxy (página 242).

9090, 9091:Comunicaciónremota

Estos puertos se usan para comunicación entre procesos. No se requiere configuración delcortafuegos para permitir conexiones desde o hacia los puertos de comunicación remota, ya quetodos los procesos GFI MailEssentials se ejecutan en el mismo servidor.NOTA: Asegúrese de que ninguna otra aplicación (excepto GFI MailEssentials) escucha estospuertos. Si otras aplicaciones usan estos puertos, debe cambiarse su configuración. Para obtenermás información, consulte Puertos de comunicación remota (página 284).

9095, 9096:Multiservidor

Estos puertos TCP se utilizan para las comunicaciones entre servidores GFI MailEssentials que seunen a la red multiservidor. Asegúrese de que el servidor maestro y todos los subordinados puedencomunicarse a través de estos puertos.

389/636 -LDAP/LDAPS

Este puerto se utiliza en los siguientes escenarios:Modo Active Directory remoto: Cuando el servidor GFI MailEssentials no está unido a un domi-

nio de Active Directory, pero recupera la lista de usuarios de una instancia de Active Directoryremoto.

Modo GFI Directory: Cuando el servidor GFI MailEssentials no está unido a un dominio deActive Directory, pero recupera la lista de usuarios de una instancia de GFI Directory.

Entorno Microsoft® Exchange: Es necesario si el servidor que ejecuta GFI MailEssentials notiene acceso o no puede obtener la lista de usuarios de Active Directory, por ejemplo, en un entornoDMZ o en otros entornos que no utilizan Active Directory.

Entorno de servidor de correo Lotus Domino: requerido para obtener direcciones de correo elec-trónico de Lotus Domino.

Otros entornos de servidor de correo SMTP: Necesario para obtener direcciones de correo elec-trónico del servidor SMTP.

61000 Puerto TCP empleado para la comunicación entre GFI MailEssentials y GFI Directory. Si se usa GFIDirectory, asegúrese de que ninguna otra aplicación escucha este puerto (excepto GFI Mai-lEssentials). Estos puertos se pueden cambiar en Panel de control. Para obtener más información,consulte Modo GFI Directory (página 263).

2.2 Acciones previas a la instalaciónAntes de instalar GFI MailEssentials, prepare el entorno para la implementación.


Instalación en el servidor deMicrosoft Exchange

Instalación en una puerta de enlace de correo electrónico, o en un servidor de retransmisión o de perí-


metro

LotusDomino

2.2.1 Instalación en el servidor de Microsoft® Exchange

Cuando GFI MailEssentials se instala en el mismo servidor que Microsoft® Exchange 2010 o versionesposteriores, no se necesita ninguna configuración o acción previa a la instalación.

En entornos Microsoft® Exchange 2010, GFI MailEssentials solo se puede instalar en los servidores con lossiguientes roles:

Rol de servidor perimetral

Rol de concentrador de transporte

Roles de concentrador de transporte y buzón (con esta configuración GFI MailEssentials también puedeanalizar correos electrónicos internos en busca de virus).

En Microsoft® Exchange 2013/2016, GFI MailEssentials solo se puede instalar en los servidores con lossiguientes roles:

Función de transporte perimetral o

Función de buzón

2.2.2 Lotus DominoInformación al utilizar GFI MailEssentials con Lotus Domino.

Incompatibilidades de LotusDomino

Información de instalación de LotusDomino

Configuración de la carpeta de correo electrónico no deseado de LotusDomino

Incompatibilidades de Lotus Domino

Losmemorandos/mensajes de correo electrónico internos no se examinan

GFI MailEssentials no examina los memorandos/mensajes de correo electrónico internos enviados porLotus Domino, ya que el formato del remitente/destinatario de Lotus Domino no es un formato compatible.Cuando los memorandos/mensajes de correo electrónico internos pasan a GFI MailEssentials, acaban enla cola y no se procesan.

NOTANo pase los memorandos/mensajes de correo electrónico internos a través de GFI MailEssentials.

El servidor de listas deGFI MailEssentials no funcionará con LotusDomino

La creación de boletines o listas de discusiones no funcionará en el dominio interno de Lotus Domino. Estaopción no debería utilizarse. Si se utiliza, los usuarios de Lotus Domino no podrán enviar mensajes decorreo electrónico a la lista.

Guía de instalación de GFI MailEssentials para Lotus Domino

Use la información de esta sección para instalar y configurar Lotus Domino GFI MailEssentials. Instale GFIMailEssentials en un equipo independiente y luego Lotus Domino, como se ve en la siguiente figura.


Figura 1: Instalación de GFI MailEssentials en un servidor independiente de Lotus Domino

Instale GFI MailEssentials ejecutando el archivo de instalación de GFI MailEssentials y siga lasinstrucciones en pantalla. Para obtener más información, consulte Introducción aGFI MailEssentials(página 17).

Si GFI MailEssentials se instala en un equipo con Active Directory, puede aparecer el siguiente cuadro dediálogo. Seleccione No tengo Active Directory… para instalar GFI MailEssentials en el nodo SMTP.

Configure el equipo en el que GFI MailEssentials está instalado para que actúe como una puerta de enlace(conocido también como "host inteligente" o servidor de "retransmisión de correo electrónico") para todo elcorreo electrónico. En realidad, todo el correo electrónico entrante debe pasar por este equipo antes deretransmitirlo al servidor de correo para su distribución (es el primero en recibir todos los mensajes decorreo electrónico destinados a su servidor de correo).

Lo mismo se aplica al correo saliente; el servidor de correo debe retransmitir todos los mensajes salientes ala puerta de enlace para analizarlos antes de ser enviados a los destinatarios externos a través de Internet(debe ser la última "parada para los mensajes de correo electrónico destinados a Internet). De esta forma,GFI MailEssentials comprueba todo el correo entrante y saliente antes de que se envíe a los destinatarios.

El registro MX del dominio debe apuntar al servidor de retransmisión de correo.

NOTASi el ISP gestiona el servidor DNS, pida al proveedor que lo actualice.

Dado que el nuevo servidor de relé de correo debe recibir primero todo el correo electrónico entrante,actualice los registros MX del dominio para que apunten a la IP del nuevo servidor de puerta de enlace/reléde correo electrónico.

Compruebe el registro MX del servidor DNS como se indica a continuación:

1. En el símbolo del sistema, escriba nslookup y pulse Intro.

2. Escriba set type=mx y pulse Intro.

3. Escriba su dominio de correo y pulse Intro.

El registro MX debe devolver una sola IP que corresponda a la dirección IP del equipo que ejecuta GFIMailEssentials.


Captura de pantalla 4: Verificación del registro MX de la DNS

4. Pruebe el nuevo servidor de retransmisión de correo electrónico. Antes de proceder con la instalación deGFI MailEssentials, compruebe que el nuevo servidor de retransmisión de correo electrónico funcionacorrectamente.

5. Pruebe la conexión de entrada IIS SMTP del servidor de retransmisión de correo electrónico enviandoun correo electrónico desde una cuenta externa a un usuario interno (use correo web, por ejemplomai-l.live.com, si no tiene alguna cuenta externa disponible). Compruebe que el cliente de correo ha recibidoel correo electrónico.

6. Pruebe la conexión de salida IIS SMTP del servidor de retransmisión de correo electrónico enviando uncorreo electrónico a una cuenta externa desde un cliente de correo externo. Compruebe que el usuarioexterno ha recibido el correo electrónico.

NOTAComo alternativa, en lugar de un cliente de correo electrónico, envíe el correo electrónico manualmentea través de Telnet. Esto le dará más información para la solución del problema.

Para obtener más información, consulte:

http://support.microsoft.com/support/kb/articles/Q153/1/19.asp

Configuración de LotusDomino para enviar mensajes de correo electrónico salientes a través deGFI Mai-lEssentials

Para dirigir los mensajes de correo electrónico salientes al servidor en el que está instalado GFIMailEssentials, Lotus Domino se tiene que configurar como se indica a continuación.

1. En el Administrador de Lotus Domino, haga clic en la pestaña Configuration (Configuración) yseleccione Server (Servidor) > Configurations (Configuraciones).

http://support.microsoft.com/support/kb/articles/Q153/1/19.asp


Captura de pantalla 5: Administrador de Domino: haga clic en la opción Configurations (Configuraciones).

2.Una vez que se haya seleccionado la sección de configuración, la ventana principal mostrará la con-figuración del servidor. Seleccione el servidor deseado y haga clic en Edit configuration (Editar con-figuración).

Captura de pantalla 6: Haga clic en Edit Configuration (Editar configuración)

En la página del documento de configuración, seleccione la pestaña Router/SMTP (Enrutador/SMTP) yasegúrese de que está seleccionado Basics (Elementos básicos). Haga doble clic en el contenido parahabilitar el modo de edición. Seleccione Relay host for messages leaving the local internet domain(Retransmitir host para los mensajes que salgan del dominio de Internet local) y escriba la dirección IPdel equipo en que GFI MailEssentials esté instalado. Haga clic en Save and Close (Guardar y cerrar) paraguardar el documento de configuración.

Configuración de LDAP de LotusDomino

En Lotus Domino, habilite el catálogo de directorios y la asistencia de directorios. En la base de datos deDirectory Assistance, haga clic en Agregar asistencia de directorios para crear un documento deasistencia. En el documento, uno debe habilitar los clientes LDAP enMake this domain available to(Poner este dominio a disposición de) como se indica a continuación:

Captura de pantalla 7: Configuración de LDAP de Lotus Domino

En la configuración del servidor uno debe editar las credenciales bajo la configuración. Se debe habilitar laautenticación anónima para que GFI MailEssentials pueda acceder al LDAP de Lotus Domino.


Captura de pantalla 8: Habilitar autenticación anónima

Configuración de la carpeta de correo electrónico no deseado de Lotus Domino

1. En Administrador de Lotus Notes, cree una base de datos con la plantilla MAIL85.NTF normal, que seusa como carpeta pública. Tras crear la base de datos, haga clic con el botón secundario en ella en la sec-ción de archivos y seleccione Access Control (Control de acceso). Configure el usuario, grupo o servidorque va a tener acceso a la base de datos.


Captura de pantalla 9: Cree una base de datos nueva

2.Convierta la base de datos en la consola del servidor, para lo que debe escribir:

load convert -e -h mail\public.nsf

El comando debería mostrar los siguientes resultados.

Captura de pantalla 10: Resultado de load convert

3. Al finalizar, asegúrese de que es posible acceder a la base de datos desde el servicio IMAP. En el Admi-nistrador de Lotus Notes, vaya a Configuration (Configuración) y seleccione la pestaña Files (Archivos).Resalte la base de datos de la carpeta pública, haga clic en Edit (Edición), seleccione Copy as Link(Copiar como enlace) y haga clic en Application Link (Enlace de aplicación).


Captura de pantalla 11: Copie un enlace a la aplicación actual en el Portapapeles

4. En la configuración, vaya aMessaging Settings (Configuración de mensajería) y seleccione la pes-taña IMAP.

Captura de pantalla 12: Incluya todas las carpetas públicas y las de los demás usuarios cuando se solicite una lista decarpetas

5. Seleccione la pestaña Public and Other Users’Folders (Carpetas públicas y de otros usuarios).Haga clic con el botón secundario y péguelas en Public Folders Database Links (Enlace a base dedatos de carpetas públicas) y habilite Include all public and other users folders when a folder list isrequested (Incluir todas las carpetas públicas y las de los demás usuarios cuando se solicite unalista de carpetas).

6.Guarde y cierre el documento.


Captura de pantalla 13: Nueva base de datos Mail-in

7. En el Administrador de Lotus Notes, configure la carpeta para el uso del correo. Vaya a People andGroups (Personas y grupos) y seleccioneMail-In Database (Base de datos Mail-In). Cree una base dedatos Mail-in y, en la ruta de acceso a todo el directorio, escriba la ruta de acceso completa (por ejemplo,Mail\public.nsf).

8.Guarde y cierre el documento.

9. En la interfaz web de GFI MailEssentials, expanda AntiSpam y seleccione Configuración correo elec-trónico no deseado.

10. En el panel derecho, seleccione la pestaña Examen de carpetas públicas y seleccione Habilitar exa-men de carpetas públicas.

11. En la sección Configuración de IMAP, escriba el servidor de IMAP (su servidor de Lotus Domino, elpuerto y las credenciales del usuario para acceder a la carpeta).

NOTAEl botón de prueba no funcionará.

12.Haga clic en Aplicar para guardar las modificaciones.


Captura de pantalla 14: Habilitar el análisis de la carpeta pública

13. En el Registro, cambie los valores necesarios para usar esta función. En el Registro, seleccione HKEY_LOCAL_MACHINE\SOFTWARE\GFI\ME12\ATTENDANT\RPFOLDERS:5 y cree el siguiente valor de lacadena de claves como se indica a continuación:

Nombre/valor

SharedNamespace Public Folders\\Public Folder

FolderDelimiter \\

2.3 Procedimiento de instalaciónEn esta sección se describe cómo ejecutar la instalación de GFI MailEssentials.

2.3.1 Notas importantesSi está usando una versión anterior de GFI MailEssentials, puede actualizar la instalación actual y seguir

manteniendo todos los ajustes de configuración existentes. La actualización no es reversible; no se puederetornar a la versión anterior tras la actualización.Para obtener más información, consulte Actualización deGFI MailEssentials (página 39).

GFI MailEssentials 21 y las versiones posteriores ofrecen dos tipos de servicios de licencia:

Con las credenciales de GFI Account. El nombre de usuario y la contraseña se recuperan deGFIAccounts y se asignan al usuario en el momento del registro de la cuenta.

https://accounts.gfi.com/



Con una clave de licencia. Al actualizar a una nueva versión, tendrá que actualizar también laclave de licencia. Para obtener más información, consulte Cómo obtener una suscripción deGFIMailEssentials (página 46).

La instalación de GFI MailEssentials reinicia los servicios SMTP de Microsoft® Exchange o MicrosoftIIS®. Esta medida es necesaria para permitir que los componentes de GFI MailEssentials se registrencorrectamente. Se recomienda instalar GFI MailEssentials en un momento en el que reiniciar estos ser-vicios tenga el menor impacto sobre la red.

Antes de ejecutar el asistente para instalación asegúrese de que:

Ha iniciado sesión con una cuenta con privilegios de administrador.

El equipo en el que GFI MailEssentials se va a instalar cumple con los requisitos del sistema espe-cificados. Para obtener más información, consulte Requisitos del sistema (página 17).

Configure el cortafuegos para permitir que GFI MailEssentials se conecte a los servidores deGFI. Para obtener más información, consulte Configuración del puerto del cortafuegos (página 19).

Deshabilite el antivirus de terceros y el software de copia de seguridad de las carpetas de análisisutilizadas por GFI MailEssentials. Para obtener más información, consulte Software antivirus y decopias de seguridad (página 19).

Si se instala GFI MailEssentials en una puerta de enlace de correo electrónico o en un servidorde retransmisión o de perímetro, configure ese equipo como una puerta de enlace.Para obtenermás información, consulte el capítulo Instalación en una puerta de enlace de correo electrónico, oen un servidor de retransmisión o de perímetro.

Guarde los trabajos pendientes y cierre todas las aplicaciones del equipo.

2.3.2 Ejecutando el asistente para instalación1.Haga clic con el botón secundario en el instalador de GFI MailEssentials y seleccione Propiedades. En lapestañaGeneral, haga clic en Desbloquear y, a continuación, en Aplicar. Este paso es necesario para evi-tar que el sistema operativo bloquee algunas acciones del instalador.

2. Inicie el instalador de GFI MailEssentials

3. Seleccione el idioma que se va a usar con esta instalación de GFI MailEssentials. Acepte los términos ycondiciones y haga clic en Siguiente.

NOTALa selección de idioma no es reversible. Tendrá que volver a instalar GFI MailEssentials para cambiarel idioma seleccionado en esta fase.


Captura de pantalla 15: Especificación de una cuenta de GFI o de una clave de licencia

4. En los camposNombre de usuario yContraseña, introduzca las credenciales del áreaGFI Accounts ola cuenta que se utilizó al registrarse para descargar GFI MailEssentials. Haga clic en Inicio de sesiónpara recuperar las claves de licencia registradas en su cuenta. Seleccione una clave en el desplegable declaves disponibles. Si no tiene una cuenta de GFI, haga clic en Registrarse y rellene el formulario de regis-tro. Puede especificar manualmente una clave de licencia en el campo Introducir manualmente una clavede licencia. Haga clic en Siguiente. Para obtener más información, consulte Cómo obtener una sus-cripción deGFI MailEssentials (página 46).

5. Seleccione el modo que empleará GFI MailEssentials para recuperar la lista de usuarios de correo elec-trónico. El modo de usuario seleccionado no puede cambiarse tras la instalación. La lista de los modos dis-ponibles depende del entorno en el que esté instalado GFI MailEssentials.

Opción Descripción

ActiveDirectory

Esta opción solo está disponible cuando se instala GFI MailEssentials en un equipo que se ha unido a undominio de Active Directory.GFI MailEssentials recuperará la lista de usuarios habilitados para correo de Active Directory. Seleccionaresta opción significa que GFI MailEssentials se instala detrás del cortafuegos y que tiene acceso a ActiveDirectory que contiene TODOS los usuarios de correo.

SMTP Seleccione este modo si no hay un dominio de Active Directory disponible o si desea gestionar la lista deusuarios de forma manual.En este modo, GFI MailEssentials rellena automáticamente la lista de usuarios locales que utilizan ladirección de correo electrónico del remitente en mensajes de correo electrónico salientes. La lista deusuarios también se pueden gestionar desde el GFI MailEssentialsnodo Configuración general. Paraobtener más información, consulte Gestión de usuarios locales (página 245).




ActiveDirectoryremoto

Esta opción solo está disponible cuando se instala GFI MailEssentials en un equipo que NO se ha unidoa un dominio de Active Directory.En este modo, GFI MailEssentials recupera la lista de usuarios de un dominio de Active Directory remoto,aunque el servidor de GFI MailEssentials no se haya unido a un dominio. Este modo se puede usar, porejemplo, al instalar GFI MailEssentials en una DMZ, antes del cortafuegos que separa las redes internas yexternas. En este ejemplo, el servidor de GFI MailEssentials no suele estar unido al dominio interno. Eneste modo, el resto de funciones de GFI MailEssentials funcionan de forma similar a cuando GFIMailEssentials se ha unido a un dominio.Al elegir esta opción, introduzca en la siguiente pantalla los detalles del controlador de dominio remotoque quiera usar. Asegúrese de que GFI MailEssentials se puede comunicar con este servidor con LDAP,que, de forma predeterminada, utiliza el puerto 389 (o el puerto 636 cuando utiliza un certificado SSL).

GFIDirectory

Esta opción solo está disponible cuando se instala GFI MailEssentials en un equipo que no se ha unido aun dominio de Active Directory. En este modo, GFI MailEssentials se conecta y busca usuarios de GFIDirectory. Este es el mejor modo para las instalaciones que no cuentan con Active Directory, pero quequieren disponer de las funciones y de la funcionalidad de un directorio de usuarios.Al seleccionar esta opción, tiene que introducir los detalles para establecer la conexión con una instanciaindependiente de GFI Directory. Para obtener más información, consulte Instalación de GFI MailEssentialscon GFI Directory (página 34).

6.Haga clic en Siguiente.

7.Configure la dirección de correo electrónico del administrador y el servidor SMTP.


Dirección decorreo elec-trónico deladministrador

Especifique la dirección de correo electrónico del administrador para utilizarla para las noti-ficaciones sobre el estado del producto.

Instalación deservidorSMTP

Seleccione el servidor SMTP al que se enlaza GFI MailEssentials. De forma predeterminada, GFIMailEssentials enlaza con el servidor virtual SMTP predeterminado. Si tiene varios servidoresvirtuales SMTP en su dominio, puede enlazar GFI MailEssentials a cualquier servidor virtual SMTPdisponible.NOTAS1. Si efectúa la instalación en un equipo Microsoft® Exchange Server 2010 o versiones posteriores,esta opción no se muestra porque Microsoft® Exchange tiene su propio servidor SMTP incorporado.2. Tras la instalación, todavía es posible enlazar GFI MailEssentials a otro servidor virtual SMTP enla Configuración de GFI MailEssentials. Para obtener más información, consulte Enlaces del ser-vidor virtual SMTP (página 249).


Captura de pantalla 16: Información sobre el servidor web y los directorios virtuales

8. En el cuadro de diálogo Configuración de servidor web, configure las opciones siguientes:

NOTALa configuración predeterminada suele ser correcta para la mayoría de instalaciones.


Sitio web de IIS Seleccione el sitio web donde desea alojar los directorios virtuales de GFI MailEssentials.

Ruta de con-figuración

Especifique el nombre del directorio virtual de GFI MailEssentials.

Ruta de RSS Especifique el nombre del directorio virtual de fuentes RSS en cuarentena de GFIMailEssentials.

9.Haga clic en Siguiente.

10. Seleccione la carpeta en la que se va a instalar GFI MailEssentials y haga clic en Siguiente. Si la ins-talación es una actualización, GFI MailEssentials se instala en la misma ubicación que la instalación previa.

11.Haga clic en Instalar para empezar el proceso de instalación. Si se le solicita reiniciar los serviciosSMTP, haga clic en Sí.

12. Al terminar, haga clic en Finalizar.

NOTAPara las nuevas instalaciones, la configuración ejecuta automáticamente el asistente de posinstalación.Para obtener más información, consulte Asistente de posinstalación (página 35).


2.3.3 Instalación de GFI MailEssentials con GFI DirectoryGFI MailEssentials puede recuperar usuarios a partir de una instancia de GFI Directory remota. Este es elmejor modo para las instalaciones que no cuentan con Active Directory, pero que quieren disponer de lasfunciones y de la funcionalidad de un directorio de usuarios.

Para obtener más información sobre cómo instalar, usar y gestionar usuarios en GFI Directory, vaya ahttp://go.gfi.com/?pageid=directory2.0UserHelp.

Cuando se seleccione este modo durante la instalación, el administrador tendrá que introducir lainformación pertinente para establecer la conexión con GFI Directory.

Captura de pantalla 17: Configuración para establecer la conexión con GFI Directory

Para establecer la conexión con GFI Directory:

Opciones Descripción

Servidor deGFI Direc-tory

FQDN o IP del servidor en el que se ha instalado GFI Directory.

PuertoLDAP

Puerto empleado para las consultas LDAP a GFI Directory. El puerto predeterminado es 389. Hay queabrir este puerto en el cortafuegos.

Usar SSL Seleccione esta opción para usar un certificado SSL para cifrar las consultas LDAP a GFI Directory. Alseleccionar esta opción, el puerto LDAP cambia automáticamente a 636. Hay que abrir este puerto enel cortafuegos.

Nombre deusuario

Nombre de usuario utilizado para conectarse a GFI Directory. Use el formato empleado al registrarseen GFI Directory.

Contraseña La contraseña utilizada para conectarse a GFI Directory. Asegúrese de que la contraseña no se ha defi-nido para que caduque y de que no cambie.

Puerto deGFI Direc-tory

De forma predeterminada, 61000. Hay que abrir este puerto en el cortafuegos. Estos ajustes se pue-den cambiar más adelante en Panel de control de GFI MailEssentials. Para obtener más información,consulte Modo GFI Directory (página 263).

http://go.gfi.com/?pageid=directory2.0UserHelp


Haga clic en Siguiente para continuar con el asistente para instalación.

2.3.4 Asistente de posinstalaciónEl asistente para posinstalación se carga automáticamente después de instalar GFI MailEssentials laprimera vez. Permite la configuración de los ajustes más importantes de GFI MailEssentials.

1.Haga clic en Siguiente en la página de bienvenida.

Captura de pantalla 18: Configuración del servidor DNS

2. En el cuadro de diálogo Servidor DNS seleccione:


Utilizar el mismo servidor DNSque usa este servidor

Seleccione esta opción para utilizar el mismo servidor DNS que utiliza el sistemaoperativo en el que está instalado GFI MailEssentials.

Utilizar un servidor DNS alter-nativo

Seleccione esta opción para especificar la dirección IP de un servidor DNS per-sonalizado.

Haga clic en Prueba para probar la conexión con el servidor DNS especificado. Si la prueba es incorrecta,especifique otro servidor DNS. Haga clic en Siguiente.


Captura de pantalla 19: Configuración de proxy

3. En el cuadro de diálogo Configuración de proxy, especifique la forma en que GFI MailEssentials seconecta a Internet. Si el servidor se conecta a través de un servidor proxy, haga clic en Configurar servidorproxy... y especifique la configuración de proxy. Haga clic en Siguiente.

Captura de pantalla 20: Dominios de correo electrónico entrante


4. En el cuadro de diálogo Dominios de correo electrónico entrante especifique todos los dominios en losque filtrar y analizar el correo electrónico no deseado. Los dominios locales que no estén especificados enesta lista no se analizarán en busca de correo electrónico no deseado. Haga clic en Siguiente.

NOTACuando se añaden dominios, seleccioneObtener registros MX del dominio e incluir en la lista deservidores perimetrales para recuperar los registros MX del dominio y añadirlos automáticamente a lalista de servidores SMTP de perímetro (configurados en el paso siguiente).

Captura de pantalla 21: Configuración del servidor SMTP

5. En el cuadro de diálogo Servidores SMTP especifique la forma en que el servidor recibe mensajes decorreo electrónico externo. Si los correos electrónicos son enviados a través de otros servidores antes deser enviados al servidor GFI MailEssentials, agregue la dirección IP de los otros servidores a la lista. Paraobtener más información sobre los servidores SMTP perimetrales, consulte: http://-go.gfi.com/?pageid=ME_PerimeterServer. Haga clic en Siguiente.

http://go.gfi.com/?pageid=ME_PerimeterServer

http://go.gfi.com/?pageid=ME_PerimeterServer


Captura de pantalla 22: Selección de la acción de filtro de correo electrónico no deseado predeterminada utilizada

6. En el cuadro de diálogo Acción predeterminada del filtro de correo electrónico no deseado, selec-cione la acción predeterminada que debe tomarse cuando los correos electrónicos son detectados comocorreo electrónico no deseado. Esta acción solo se aplica a los filtros de correo electrónico no deseado.Los filtros de malware ponen los mensajes bloqueados automáticamente en cuarentena. Para obtenermás información, consulte Motores de análisis y filtrado del correo electrónico (página 10).

NOTACuando se instala en Microsoft® Exchange 2010 o en una versión posterior y la acción predeterminadaque se selecciona esMover a subcarpeta en el buzón de Exchange del destinatario, se debe crearun usuario con derechos de suplantación. Seleccione si desea permitir que GFI MailEssentials creeautomáticamente el usuario o especifique manualmente las credenciales y haga clic en Establecerderechos de acceso para asignar los derechos necesarios al usuario especificado. Este usuario debeestar dedicado solo a esta característica y las credenciales no deben cambiarse. Para obtener másinformación, consulte Establecimiento de una cuenta deMicrosoft® Exchange (página 275).

Haga clic en Siguiente.

7.Cuando se instala en Microsoft® Exchange Server 2010 o en una versión más reciente, se muestran lalista de roles de servidor Microsoft® Exchange detectados y los componentes de GFI MailEssentials reque-ridos. Haga clic en Siguiente para instalar los componentes de GFI MailEssentials necesarios.

8.Haga clic en Finalizar para terminar la instalación.

La instalación de GFI MailEssentials se habrá completado y el sistema de protección de correo electrónicoestará en funcionamiento.

Siguiente paso: optimice el sistema de protección para asegurarse de que esté en marcha y funcionandoefectivamente. Para obtener más información, consulte Acciones de posinstalación (página 43).


NOTAPara volver a ejecutar el asistente de posinstalación, desde el símbolo del sistema, vaya a la carpeta deinstalación de GFI MailEssentials y ejecute el comando siguiente:e2k7wiz.exe clean

2.4 Actualización de GFI MailEssentialsElija su versión de GFI MailEssentials actual para consultar notas e instrucciones para actualizar a la últimaversión y mantener la misma configuración:

GFI MailEssentials 21





Para determinar cuál es el número de versión, abra la interfaz web de GFI MailEssentials y navegue hastaConfiguración general > Acerca de.

2.4.1 Actualización a partir de la versión 21En este tema, se describe cómo actualizar una instalación de GFI MailEssentials 21 a la última versión ymantener la misma configuración.

Notas importantes antes de realizar la actualización

Asegúrese de que el servidor reúne los requisitos del sistema.

La actualización no es reversible; no se puede retornar a la versión anterior tras la actualización.

Exporte la configuración de GFI MailEssentials antes de realizar la actualización. Esta copia de seguridadpodría ser útil si se produce un error durante la actualización. Para obtener más información, consulteExportación e importación de la configuraciónmanualmente (página 276).

Guarde los trabajos pendientes y cierre todas las aplicaciones abiertas en el equipo antes de iniciar laactualización.

Inicie sesión en el servidor actual de GFI MailEssentials como administrador o con una cuenta con pri-vilegios de administrador.

Procedimiento de actualización

1.Descargue la última versión de GFI MailEssentials en el servidor en el que esté instalado GFI Mai-lEssentials. Vaya a este enlace, haga clic en Inicio de sesión e introduzca las credenciales de su cuentade GFI.

2.Haga clic con el botón secundario en el instalador recién descargado y seleccione Propiedades. En lapestañaGeneral, haga clic en Desbloquear y, a continuación, en Aplicar. Este paso es necesario para evi-tar que el sistema operativo bloquee algunas acciones del instalador.

3. Inicie el instalador.



4. Siga los pasos del asistente para iniciar la instalación de la actualización. La nueva versión de GFI Mai-lEssentials se instalará automáticamente en el mismo directorio que la versión que estaba instalada ante-riormente.

5. Si GFI MailEssentials está instalado en un servidor con Microsoft® Exchange, el asistente de pos-tinstalación mostrará la lista de roles del servidor de Microsoft® Exchange detectados y los componentesnecesarios de GFI MailEssentials. Haga clic en Siguiente para instalar los componentes necesarios y com-pletar el asistente.

6. Al completar la actualización, pruebe el flujo de correo y el filtrado de correos electrónicos.

2.4.2 Actualización a partir de la versión 20En este tema se describe cómo actualizar una instalación de GFI MailEssentials 20 a la última versión ymantener la misma configuración.







Inicie sesión en el área de clientes deGFI para conseguir una nueva clave de licencia. Haga clic en elicono de llave azul que se encuentra a la derecha y seleccione Actualizar clave de licencia o haga clic enRenovación para ampliar el acuerdo de mantenimiento.








https://customers.gfi.com/products/default.aspx






A partir de GFI MailEssentials 2015, la función del agente de sincronización de correo electrónico nodeseado se ha dejado de usar y se ha reemplazado por la función demultiservidor de GFI MailEssentials.Hay que volver a configurarlo de forma manual tras la actualización de la instalación.











No es posible realizar una actualización directa de GFI MailEssentials 2012 a la versión más reciente.Para ignorar esta limitación, primero puede actualizar la versión de 2012 de GFI MailEssentials a la de2014. Después, actualice a la última versión.



Exporte la configuración de GFI MailEssentials antes de realizar la actualización. Esta copia de seguridadpodría ser útil si se produce un error durante la actualización. Para obtener más información, consulte




Exportación e importación de la configuraciónmanualmente (página 276).





1.Descargue el instalador de GFI MailEssentials 2014 en el servidor en el que esté instalado GFI Mai-lEssentials. El instalador de 32 bits está disponible en http://cdndl.gfi.com/mailessentials2014.exe, mien-tras que la versión de 64 bits se puede descargar de http://cdndl.gfi.com/mailessentials2014_x64.exe





6.Cuando se complete la actualización de la versión 2012 a la 2014, puede actualizarla a la versión másreciente. Para obtener más información, consulte Actualización a partir de la versión 2014 (página 41).


2.5 Acciones de posinstalaciónPara asegurarse de que la exploración y el sistema de filtrado de GFI MailEssentials está efectivamente enmarcha, realice las siguientes acciones posteriores a la instalación:

Acción Descripción

Agregue motoresde análisis deGFIMailEssentials ala lista deexcepciones DEPde Windows.

La prevención de ejecución de datos (DEP) es un conjunto de tecnologías de hardware ysoftware que realizan comprobaciones de la memoria para ayudar a evitar que el códigomalicioso se ejecute en un sistema.Si GFI MailEssentials se instaló en un sistema operativo que incluye DEP, tendrá que agregarlos ejecutables del motor de detección de virus GFI MailEssentials (GFiScanM.exe) y del motorde detección de virus Kaspersky (kavss.exe).

NOTAEsto se requiere solo cuando se instala en Microsoft®Windows Server 2003 SP 1 o SP 2.

Para obtener más información, consulte Agregar motores a la lista de excepciones DEP deWindows (página 44).


http://cdndl.gfi.com/mailessentials2014.exe

http://cdndl.gfi.com/mailessentials2014_x64.exe



Inicie la Con-figuración de GFIMailEssentials

Vaya a Inicio > Programas > GFI MailEssentials > Configuración de GFI MailEssentials.

Habilite reco-lección de direc-torios

Los ataques de recolección del directorio ocurren cuando los spammers intentan adivinar direc-ciones de correo electrónico adjuntando nombres comunes a un dominio. La mayor parte de lasdirecciones de correo electrónico son inexistentes. Este filtro está habilitado de forma pre-determinada si se instala GFI MailEssentials en un entorno Active Directory. Para obtener másinformación, consulte Recolección de directorios (página 115).

Habilite rechazotransitorio

El filtro de rechazo transitorio bloquea temporalmente los correos electrónicos entrantes reci-bidos de remitentes desconocidos. Los sistemas de correo legítimos suelen tratar de enviar elcorreo electrónico después de unos minutos, los de correo electrónico no deseado simplementeignoran estos mensajes de error. Este filtro no está habilitado de forma predeterminada. Paraobtener más información, consulte Rechazo transitorio (página 131).

Configure de lis-tas blancas

La lista blanca contiene listas de criterios que identifican el correo electrónico legítimo. Loscorreos electrónicos que cumplan estos criterios no son analizados por los filtros de correo elec-trónico no deseado y siempre se entregan al destinatario. Para obtener más información, con-sulte Lista blanca (página 145).

Pruebe la ins-talación

Tras configurar todas las acciones posteriores a la instalación, GFI MailEssentials está listo paracomenzar a proteger y filtrar el sistema de correo electrónico de mensajes maliciosos y correoelectrónico no deseado. Compruebe la instalación para asegurarse que GFI MailEssentials fun-ciona adecuadamente.Para obtener más información, consulte Pruebe la instalación (página 45).

2.5.1 Agregar motores a la lista de excepciones DEP de WindowsLa prevención de ejecución de datos (DEP) es un conjunto de tecnologías de hardware y software querealizan comprobaciones de la memoria para ayudar a evitar que el código malicioso se ejecute en unsistema.

Si GFI MailEssentials se instaló en un sistema operativo que incluye DEP, tendrá que agregar losejecutables del motor de detección de virus GFI MailEssentials (GFiScanM.exe) y del motor de detecciónde virus Kaspersky (kavss.exe).

NOTAEsto se requiere solo cuando se instala en Microsoft®Windows Server 2003 SP 1 o SP 2.

Para agregar los archivos ejecutables de GFI a la lista de excepciones DEP:

1. En Panel de control, abra el applet Sistema.

2. En la pestañaOpciones avanzadas, en el área Rendimiento, haga clic en Configuración.

3. Haga clic en la pestaña Prevención de ejecución de datos.

4. Haga clic en Activar DEP para todos los programas y servicios excepto los que seleccione.

5. Haga clic en Agregar y en el cuadro de diálogo vaya a: <Ruta de la instalación de GFIMailEssentials>\GFI\MailEssentials\EmailSecurity y elijaGFiScanM.exe.

6. Haga clic en Agregar y en el cuadro de diálogo vaya a: <Ruta de la instalación de GFIMailEssentials>\GFI\MailEssentials\AntiVirus\Kaspersky\ y elija kavss.exe.

7. Haga clic en Aplicar y en Aceptar para aplicar los cambios.

8. Reinicie los servicios Actualizador automático de GFI MailEssentials yGFI MailEssentials AV ScanEngine.


2.5.2 Pruebe la instalaciónTras configurar todas las acciones posteriores a la instalación, GFI MailEssentials está listo para comenzara proteger y filtrar el sistema de correo electrónico de mensajes maliciosos y correo electrónico nodeseado.

Asegúrese que GFI MailEssentials bloquea los mensajes de correo electrónico no deseados. Para ello,envíe mensajes de correo electrónico de prueba de entrada y salida que estén formados propósito paraque los bloquee GFI MailEssentials.

Paso 1: cree una regla de filtrado de contenido

1. Inicie la consola GFI MailEssentials.

2. Vaya al nodoGFI MailEssentials > Filtrado de contenido > Filtrado de palabras clave.

3. Haga clic en Agregar regla...

Captura de pantalla 23: Creación de una regla de prueba en Filtrado de palabras clave

4. En Nombre de regla escriba Regla de prueba.

5. En la pestaña Asunto, seleccione Bloquear mensajes de correo electrónico si se encuentracontenido que cumpla estas condiciones (asunto del mensaje).

6. En Editar condición, escriba Prueba de amenaza y haga clic en Agregar condición.

7. En la pestaña Acciones, habilite Bloquear correo electrónico y realizar esta acción y seleccioneCorreo electrónico en cuarentena.


8. Haga clic en Aplicar para guardar la regla.

Paso 2: envíe un correo electrónico de entrada de prueba

1. En una cuenta de correo electrónico externa, cree un nuevo mensaje y escriba Prueba de amenazaen el asunto.

2. Envíe el correo electrónico a una de las cuentas de correo electrónico internas.

Paso 3: envíe un correo electrónico de salida de prueba

1. En una cuenta de correo electrónico interna, cree un nuevo mensaje y escriba Prueba de amenazaen el asunto.

2. Envíe el correo electrónico a una de cuenta de correo electrónico externa.

Paso 4: confirme que se bloquean los correos electrónicos de prueba

Compruebe que los correos electrónicos de prueba de entrada y salida están bloqueados y en cuarentena.Para ello:

1. Desde GFI MailEssentials, vaya a Cuarentena > Hoy.

2. Asegúrese de que los correos electrónicos de prueba de entrada y salida se enumeran en la pestañaMalware y contenido y el motivo es:Regla desencadenada "Regla de prueba".

Captura de pantalla 24: Correo electrónico de prueba bloqueado por Regla de prueba

NOTACuando la prueba se haya completado correctamente, borre o deshabilite la Regla de prueba creadaen el paso 1.

2.6 Cómo obtener una suscripción de GFI MailEssentialsDurante la instalación de GFI MailEssentials, se le pedirá que introduzca una clave de licencia o lascredenciales de su cuenta de GFI.


Elija el procedimiento que mejor describa su caso para obtener información sobre cómo conseguir unasuscripción:

2.6.1 Prueba de GFI MailEssentials durante 30 díasPara conseguir una prueba gratuita de GFI MailEssentials de 30 días:

1.Rellene el formulario de registro en: https://www.gfi.com/products-and-solutions/email-and-messaging-solutions/gfi-mailessentials/download

2.Compruebe su buzón de correo y abra el correo electrónico recibido desde [email protected].

3.Haga clic en el vínculo proporcionado para confirmar los detalles de su cuenta y crear una contraseñapara su cuenta de GFI.

4.Después de confirmar los detalles de su cuenta, se descarga automáticamente el programa de ins-talación.

5.Durante el proceso de instalación, proporcione las credenciales de la cuenta de GFI.

2.6.2 Tengo una cuenta de GFI y quiero instalar GFI MailEssentials por primera vezDurante la instalación, escriba el nombre de usuario y la contraseña asociada a su cuenta y compruebe quela cuenta es válida.

También se puede comprobar el estado de licencia desde el portal de cuentas de GFI. Inicie sesión enhttps://accounts.gfi.com y haga clic enMis productos. Seleccione GFI MailEssentials para comprobar elestado de su licencia.

2.6.3 Actualización a una nueva compilación o versión del servicio de la misma ver-siónAl actualizar GFI MailEssentials a una compilación de la misma versión, como cuando se instala una versiónde servicio, tiene dos opciones para introducir una licencia:

Introduzca las credenciales de su cuenta de GFI.

Seleccione una clave de licencia en la lista Claves disponibles.

Si no tiene acceso a su clave de licencia anterior, pero tiene una cuenta de GFI, puede recuperar la clave delicencia desde el portal de cuentas de GFI. Inicie sesión en https://accounts.gfi.com y haga clic enMisproductos. Seleccione GFI MailEssentials para recuperar la clave de licencia.

2.6.4 Actualización a una versión más reciente de GFI MailEssentialsAl actualizar su instalación actual a una versión más reciente, pueden darse dos casos:

Si utiliza GFI Accounts, introduzca sus credenciales.

Si utiliza una clave de licencia, actualice la clave:

Inicie sesión en el área de clientes de GFI en https://customers.gfi.com/.

Si tiene un acuerdo de mantenimiento válido de GFI MailEssentials, haga clic en el icono de llaveazul a la derecha y seleccione Actualizar clave de licencia para actualizar su clave de licencia. Acontinuación, introduzca su clave de licencia actualizada al ejecutar el asistente para instalación.

Si no dispone de un acuerdo de mantenimiento válido de GFI MailEssentials, haga clic en elicono de llave azul de la derecha y seleccione Renovación. Renueve su acuerdo de man-

https://www.gfi.com/products-and-solutions/email-and-messaging-solutions/gfi-mailessentials/download

https://www.gfi.com/products-and-solutions/email-and-messaging-solutions/gfi-mailessentials/download



https://customers.gfi.com/


tenimiento. Cuando finalice, dispondrá de una clave de licencia nueva. A continuación, introduzcasu clave de licencia actualizada al ejecutar el asistente para instalación.

GFIMailEssentials 3 Estado de supervisión | 49

3 Estado de supervisiónGFI MailEssentials permite la supervisión de la actividad del correo electrónico en tiempo real o mediante lageneración de informes de actividad del correo electrónico en un periodo de tiempo determinado.

Módulo desupervisión

Descripción

Panel El Panel de GFI MailEssentials ofrece información en tiempo real que le permite controlar el producto.Para acceder al Panel, vaya a GFI MailEssentials > Panel, el cual incluye:

Importante información estadística acerca de correos electrónicos bloqueados. Para obtener másinformación, consulte Estado y estadísticas (página 50).

El estado de los servicios GFI MailEssentials. Para obtener más información, consulte Servicios(página 51).

Una presentación gráfica de la actividad de correo electrónico. Para obtener más información, con-sulte Gráficos (página 52).

Una lista de los correos electrónicos procesados. Para obtener más información, consulte Regis-tros del procesamiento de correo electrónico (página 52).

El estado de las actualizaciones de software. Para obtener más información, consulte Actua-lizaciones de los motores antivirus y de filtro de correo no deseado (página 55).

Un registro de eventos de GFI MailEssentials importantes. Para obtener más información, consulteRegistros de eventos (página 57).

Un registro de la actividad de POP2Exchange. Para obtener más información, consulte ActividadPOP2Exchange (página 58).

Informes GFI MailEssentials permite crear informes basados en datos registrados en la base de datos.Para acceder a Generación de informes, vaya a GFI MailEssentials > Generación de informes.

Habilitar la generación de informes: Para obtener más información, consulte Habilitar o des-habilitar la generación de informes (página 59).

Configurar base de datos de informes: Para obtener más información, consulte Configuración de labase de datos de informes (página 66).

Genere informes: Para obtener más información, consulte Generación de un informe (página 59).Informes personalizados: Guarde los parámetros del informe personalizado y genérelo con una

programación. Para obtener más información, consulte Informes personalizados (página 63).Busque en la base de datos para la generación de informes: Para obtener más información, con-

sulte Búsquedas en la base de datos de informes (página 64).

3.1 PanelElPanel de GFI MailEssentials ofrece información en tiempo real que le permite controlar el producto. Paraacceder al Panel, vaya aGFI MailEssentials > Panel, el cual incluye:

Importante información estadística acerca de correos electrónicos bloqueados. Para obtener más infor-mación, consulte Estado y estadísticas (página 50).

El estado de los servicios GFI MailEssentials. Para obtener más información, consulte Servicios (página51).

Una presentación gráfica de la actividad de correo electrónico. Para obtener más información, consulteGráficos (página 52).

Una lista de los correos electrónicos procesados. Para obtener más información, consulte Registros delprocesamiento de correo electrónico (página 52).

El estado de las actualizaciones de software. Para obtener más información, consulte Actualizacionesde losmotores antivirus y de filtro de correo no deseado (página 55).

Un registro de eventos de GFI MailEssentials importantes. Para obtener más información, consulteRegistros de eventos (página 57).


Un registro de la actividad de POP2Exchange. Para obtener más información, consulte ActividadPOP2Exchange (página 58).

3.1.1 Estado y estadísticas

Captura de pantalla 25: El Panel de GFI MailEssentials

Para abrir el Panel, vaya aGFI MailEssentials > Panel. Esta página muestra estadísticas, estados delservicio y una presentación gráfica de la actividad de correo electrónico. A continuación, se proporcionanmás detalles sobre estas secciones.


Servicios

Captura de pantalla 26: Los servicios de GFI MailEssentials

El área Servicios muestra el estado de los servicios de GFI MailEssentials.

: Indica que el servicio se ha iniciado.

: indica que el servicio se ha detenido. Haga clic en este icono para iniciar un servicio detenido.

También es posible iniciar o detener servicios desde la consola Servicios de Microsoft®Windows. Parainiciar la consola Servicios, vaya a Inicio > Ejecutar, escriba services.msc y haga clic en Aceptar.

Estadísticas de cuarentena

Captura de pantalla 27: Estadísticas de cuarentena

El área Estadísticas de cuarentenamuestra la siguiente información estadística:

Título de la estadística Descripción

Mensajes de correo elec-trónico con malware encuarentena

Número de correos electrónicos bloqueados por los motores Seguridad del correo elec-trónico y Filtrado de contenido, y almacenados en el almacén de cuarentena demalware.

Tamaño del malware encuarentena

Tamaño en disco de la base de datos del almacén de cuarentena de malware.

Mensajes de correo elec-trónico no deseado en cua-rentena

Número de correos electrónicos bloqueados por los motores de filtro de correo elec-trónico no deseado y almacenados en el almacén de cuarentena de correo electrónicono deseado.


Título de la estadística Descripción

Tamaño de correo elec-trónico no deseado en cua-rentena

Tamaño en disco de la base de datos del almacén de cuarentena de correo electrónicono deseado.

Espacio libre en disco Espacio libre en el disco donde se guardan los almacenes de cuarentena.

Gráficos

Captura de pantalla 28: Gráficos del Panel

El áreaGráficos muestra información gráfica acerca de mensajes de correo electrónico procesados porGFI MailEssentials. Seleccione el periodo de la lista desplegable para mostrar en los gráficos la informacióncorrespondiente a ese periodo.

Área Descripción

Ver gráficos de Permite seleccionar un periodo del que ver gráficos. Las opciones disponibles son:Últimas 6 horasÚltimas 24 horasÚltimas 48 horasÚltimos 7 días

Escala de tiempo del aná-lisis del correo elec-trónico (gráfico temporal)

Muestra un gráfico temporal en intervalos para el periodo de tiempo seleccionado. Elgráfico muestra el número de correos electrónicos procesados, legítimos, malware,filtrados por contenido y correo electrónico no deseado.

Estadísticas de análisis(gráfico circular)

Una distribución gráfica del número total de correos electrónicos seguros, en cuarentenay con errores en el periodo de tiempo seleccionado.

Leyenda La leyenda muestra los colores utilizados en los gráficos y el recuento de cada cate-goría.

3.1.2 Registros del procesamiento de correo electrónicoEn Configuración de GFI MailEssentials, se pueden supervisar todos los correos electrónicos procesadosen tiempo real. También puede agregar destinatarios y remitentes a la lista blanca o a la lista de bloqueo.


Captura de pantalla 29: Registros del procesamiento de correo electrónico

Vaya aGFI MailEssentials > Panel y seleccione la pestaña Registros para que se muestre la lista decorreos electrónicos procesados. Los siguientes detalles se muestran para cada correo electrónicoprocesado:

Fecha/hora

Remitente


Destinatario(s)

Asunto

Resultado del análisis: muestra las acciones realizadas en el correo electrónico. La siguiente tabladefine cada acción.


Aceptar El correo electrónico no se bloquea por GFI MailEssentials y se entrega a sus destinatarios.

En cua-rentena

El correo electrónico se bloquea por un motor o un filtro cuya acción es ponerlo en cuarentena. Hagaclic en Cuarentena para revisar el correo electrónico.

NOTAEl correo electrónico no se puede previsualizar en cuarentena si se ha eliminado de forma manualdesde la cuarentena.

Bloqueado El correo electrónico se bloquea por un motor o un filtro. La acción realizada es la configurada para esemotor en particular.

Eliminado El correo electrónico se bloquea por un motor o un filtro cuya acción está establecida para eliminar loscorreos electrónicos eliminados.

Con error Correo electrónico que no pudo ser analizado por GFI MailEssentials. El correo electrónico se mueve auna de las siguientes carpetas:<Ruta de la instalación de GFIMailEssentials>\GFI\MailEssentials\EmailSecurity\FailedMails\<Ruta de la instalación de GFIMailEssentials>\GFI\MailEssentials\AntiSpam\FailedMails\Para obtener más información, consulte Correos electrónicos con errores (página 264).

Cómo trabajar con los registros de procesamiento de correo electrónico

Los remitentes y los destinatarios se pueden agregar a la lista blanca y a la lista de bloqueo directamentedesde la página de registros del procesado. Para obtener más información, consulte Lista blanca y Lista debloqueo.

Para tramitar un correo electrónico, haga clic con el botón secundario en cualquier entrada del registro.Estas son las acciones que se pueden realizar desde el menú contextual:


Detalles Muestra información detallada acerca del correo electrónico.

Agregar remitente a listablanca

Agrega al remitente a la lista blanca. Los correos del remitente omitirán los filtros decorreo electrónico no deseado.

Agregar remitente a lalista de bloqueo

Agrega al remitente a la lista de bloqueo. Los correos del remitente se clasifican comocorreo no deseado.

Agregar destinatario alista blanca

Agrega al destinatario a la lista blanca. Los correos enviados al destinatario omitirán losfiltros de correo electrónico no deseado.

Agregar al destinatario alista de bloqueo.

Agrega al destinatario a la lista de bloqueo. Los correos enviados a este destinatario seclasifican automáticamente como correo no deseado.

Filtrado de los registros del procesamiento de correo electrónico

El filtrado de los registros de procesamiento de correo electrónico simplifica el proceso de revisión,proporcionando la posibilidad de encontrar determinados mensajes de correo electrónico.


Captura de pantalla 30: Filtro de los registros del procesamiento de correo electrónico

En el área Filtro, especifique cualquiera de los criterios siguientes:

Filtro Descripción

Remitente Especifique total o parcialmente una dirección de correo electrónico para mostrar solo los mensajesde correo electrónico enviados por remitentes coincidentes.

Destinatario Especifique total o parcialmente una dirección de correo electrónico para mostrar solo los mensajesde correo electrónico enviados por destinatarios coincidentes.

Asunto Especifique total o parcialmente un asunto de correo electrónico para mostrar solo los mensajes decorreo electrónico con asuntos coincidentes.

Resultadodel análisis

En la lista desplegable, seleccione si desea mostrar mensajes de correo electrónico únicamente delresultado de un análisis en particular (por ejemplo, solo los correos en cuarentena)

De y Para Especifique un intervalo de fechas y horas para mostrar correos electrónicos procesados en eseperiodo en particular.

Módulos Muestre solo los mensajes de correo electrónico que han bloqueado filtros o motores concretos.

NOTAHaga clic en Borrar filtros para quitar los filtros especificados y mostrar todos los registros de correoelectrónico.

3.1.3 Actualizaciones de los motores antivirus y de filtro de correo no deseadoLas actualizaciones de los motores de análisis antivirus y de filtro de correo electrónico no deseado sepueden controlar desde una página central. Vaya aGFI MailEssentials > Panel y seleccione la pestañaActualizaciones para revisar el estado, la fecha y la hora de la última actualización de los motores deexamen.


Captura de pantalla 31: Actualizaciones de los motores de detección de virus

Haga clic en Actualizar todos los motores para buscar y descargar todas las actualizaciones.

Las actualizaciones se comprueban y se descargan según se configure en las páginas de configuración delos motores. Vaya a la página de configuración de cada motor y desplácese a la pestaña Actualizacionespara configurar las opciones de actualización.

NOTASLas actualizaciones de cada motor se comprueban y se descargan de forma secuencial (unaactualización del motor cada vez).Si tiene problemas a la hora de descargar actualizaciones, compruebe la configuración del cortafuegospara asegurarse de que haya excepciones para las URL empleadas para las actualizaciones. Paraobtener más información, consulte Configuración del puerto del cortafuegos (página 19).


3.1.4 Registros de eventos

Captura de pantalla 32: Registros de eventos

Desde Configuración de GFI MailEssentials, puede supervisar eventos importantes relacionados con lafuncionalidad de GFI MailEssentials. Ejemplos de instancias que desencadenan eventos:

finalización de actualizaciones de los motores de correo no deseado

la base de datos de informes alcanza 1,7 GB y GFI MailEssentials se reconduce a una nueva base dedatos

el espacio libre en disco en la partición donde se almacenan los elementos en cuarentena es inferior a 1GB

Vaya aGFI MailEssentials > Panel y seleccione la pestaña Eventos para que se muestre la lista deeventos. Se muestra la siguiente información para cada evento:

Fecha/hora

Id. de evento: se asigna un identificador para cada tipo de evento de GFI MailEssentials.

Asunto

Haga clic en Detalles para mostrar más información sobre un evento concreto.


Los eventos de GFI MailEssentials también se pueden consultar en el Visor de eventos de Windows enRegistros de aplicaciones y servicios > GFI MailEssentials.

3.1.5 Actividad POP2Exchange

Captura de pantalla 33: Registro POP2Exchange

En GFI MailEssentials se puede supervisar la actividad de POP2Exchange en tiempo real. Vaya aGFIMailEssentials > Panel y seleccione la pestaña POP2Exchange.

NOTAPOP2Exchange se puede configurar desde la consola de Herramientas de administración del correoelectrónico. Para obtener más información, consulte POP2Exchange: Descarga de correoselectrónicos del servidor POP3 (página 268).

3.2 InformesGFI MailEssentials permite crear informes basados en datos registrados en la base de datos.

Para acceder a Generación de informes, vaya aGFI MailEssentials > Generación de informes.

Habilitar la generación de informes: Para obtener más información, consulte Habilitar o deshabilitar lageneración de informes (página 59).

Configurar base de datos de informes: Para obtener más información, consulte Configuración de labase de datos de informes (página 66).

Genere informes: Para obtener más información, consulte Generación de un informe (página 59).

Informes personalizados: Guarde los parámetros del informe personalizado y genérelo con una pro-gramación. Para obtener más información, consulte Informes personalizados (página 63).


Busque en la base de datos para la generación de informes: Para obtener más información, consulteBúsquedas en la base de datos de informes (página 64).

3.2.1 Habilitar o deshabilitar la generación de informesDe forma predeterminada, Generación de informes está habilitada y los datos de actividad del correoelectrónico se registran en una base de datos Firebird (.fdb) ubicada en la carpeta:

<Ruta de la instalación de GFI MailEssentials>\GFI\MailEssentials\data\

Vaya al nodoGeneración de informes > Configuración y active o desactive Habilitar generación deinformes para habilitar o deshabilitar la generación de informes, respectivamente.

3.2.2 Generación de un informe1. En la configuración de GFI MailEssentials, vaya aGFI MailEssentials > Generación de informes >Informes.


Captura de pantalla 34: Creación de un informe

2. En la pestaña Lista de informes, configure las siguientes opciones de informe:



Seleccione elinforme quese va a gene-rar:

Seleccione el tipo de informe que se va a generar:Sentido de correo electrónico: muestra el total de mensajes procesados por cada sentido del

correo electrónico (entrante, saliente e interno).Gráfico de sentido del correo electrónico: muestra gráficamente el total de mensajes pro-

cesados por cada sentido del correo electrónico (entrante, saliente e interno).Mensajes de correo electrónico bloqueados: muestra el total de correos bloqueados por los fil-

tros de correo electrónico no deseado y antimalware en cada sentido del correo electrónico(entrante, saliente e interno) de todos los mensajes procesados.

Gráfico de mensajes de correo electrónico bloqueados: muestra gráficamente el total de correosbloqueados por los filtros de correo electrónico no deseado y antimalware en cada sentido delcorreo electrónico (entrante, saliente e interno) de todos los mensajes procesados.

Filtro de correo electrónico no deseado: muestra el total de correos electrónicos bloqueados porcada filtro de correo electrónico no deseado.

Gráfico de filtro de correo electrónico no deseado: muestra el número de correos electrónicosbloqueados por cada filtro de correo electrónico no deseado.

Informe de usuario: muestra el número de correos electrónicos bloqueados y permitidos paracada dirección de correo electrónico.

Informe de usuario (usuarios activos): muestra el número de correos electrónicos bloqueados ypermitidos para las direcciones de correo electrónico que estaban activas durante el período delinforme seleccionado.

Haga clic en Vista previa de informe para ver el aspecto del informe.

Filtrado defechas

Seleccione el intervalo de fechas del informe.Al seleccionar Intervalo de fechas personalizado, especifique el período del que se van a mostrarlos datos. Use los controles de calendario Fecha de inicio personalizada y Fecha de finalizaciónpersonalizada.

Filtrado delsentido delcorreo elec-trónico

Seleccione una dirección de correo electrónico en particular para la cual mostrar los datos o selec-cione Todos los sentidos del correo electrónico (entrante, saliente, interno) para mostrar los datosde todos los sentidos.

Filtrado dedireccionesde correo elec-trónico

Escriba la dirección de correo electrónico de la que se va a mostrar la información de informes paraesa dirección de correo electrónico en particular solamente.

Agrupamientode informes

Especifique cómo agrupar los datos. Las opciones disponibles son:Agrupar por díaAgrupar por semanaAgrupar por mesAgrupar por año

3. Haga clic enGenerar para generar y mostrar el informe o enGuardar como personalizado paraguardar la configuración del informe para volver a usarla más adelante.


Captura de pantalla 35: Informe gráfico de correos electrónicos bloqueados

Funciones del informe

Use la barra de herramientas superior del informe para realizar las siguientes funciones:

Función Icono Descripción

Imprimir Haga clic para imprimir el informe.

Imprimir lapáginaactual

Haga clic para imprimir la página que se muestraactualmente.

Ir Utilice esta barra de herramientas para desplazarse por laspáginas del informe.


Función Icono Descripción

Guardar Seleccione un formato para guardar el informe y haga clicen Guardar. Especifique la ubicación para guardar elinforme.

3.2.3 Informes personalizadosLos informes personalizados permiten guardar parámetros concretos de los informes (por ejemplo, un tipode informe para una fecha y hora concretas) y que se generen de manera programada. Esta característicase usa para automatizar la generación de informes.

Creación de nuevos informes personalizados

1. En la configuración de GFI MailEssentials, vaya aGFI MailEssentials > Generación de informes >Informes.

2. Seleccione la pestaña Informes personalizados y haga clic en Nuevo.

3. En Nombre de informe, escriba un nombre descriptivo para el informe.

4.Configure las opciones siguientes:


Seleccione elinforme quese va a gene-rar:

Seleccione el tipo de informe que se va a generar:Sentido de correo electrónico: muestra el total de mensajes procesados por cada sentido del

correo electrónico (entrante, saliente e interno).Gráfico de sentido del correo electrónico: muestra gráficamente el total de mensajes pro-

cesados por cada sentido del correo electrónico (entrante, saliente e interno).Mensajes de correo electrónico bloqueados: muestra el total de correos bloqueados por los fil-

tros de correo electrónico no deseado y antimalware en cada sentido del correo electrónico(entrante, saliente e interno) de todos los mensajes procesados.

Gráfico de mensajes de correo electrónico bloqueados: muestra gráficamente el total de correosbloqueados por los filtros de correo electrónico no deseado y antimalware en cada sentido delcorreo electrónico (entrante, saliente e interno) de todos los mensajes procesados.

Filtro de correo electrónico no deseado: muestra el total de correos electrónicos bloqueados porcada filtro de correo electrónico no deseado.

Gráfico de filtro de correo electrónico no deseado: muestra el número de correos electrónicosbloqueados por cada filtro de correo electrónico no deseado.

Informe de usuario: muestra el número de correos electrónicos bloqueados y permitidos paracada dirección de correo electrónico.

Informe de usuario (usuarios activos): muestra el número de correos electrónicos bloqueados ypermitidos para las direcciones de correo electrónico que estaban activas durante el período delinforme seleccionado.

Haga clic en Vista previa de informe para ver el aspecto del informe.

Filtrado defechas

Seleccione el intervalo de fechas del informe.Al seleccionar Intervalo de fechas personalizado, especifique el período del que se van a mostrarlos datos. Use los controles de calendario Fecha de inicio personalizada y Fecha de finalizaciónpersonalizada.

Filtrado delsentido delcorreo elec-trónico

Seleccione una dirección de correo electrónico en particular para la cual mostrar los datos o selec-cione Todos los sentidos del correo electrónico (entrante, saliente, interno) para mostrar los datosde todos los sentidos.

Filtrado dedireccionesde correo elec-trónico

Escriba la dirección de correo electrónico de la que se va a mostrar la información de informes paraesa dirección de correo electrónico en particular solamente.



Agrupamientode informes

Especifique cómo agrupar los datos. Las opciones disponibles son:Agrupar por díaAgrupar por semanaAgrupar por mesAgrupar por año

5.Opcionalmente, active la casilla Enviar cada y configure la combinación de fecha y hora para que elinforme se genere en una fecha y hora concretas. Haga clic en Agregar regla para guardar la hora de gene-ración del informe.

NOTAPara suprimir una regla, seleccione una hora de generación de informe existente y haga clic enEliminar.

6. Seleccione si desea enviar el informe por correo electrónico o guardarlo en disco. Para enviar el informepor correo electrónico, seleccione Enviar por correo electrónico e indique la dirección de correo elec-trónico a la que se envía el correo. Para guardar el informe en el disco, seleccioneGuardar en disco yespecifique la ubicación en que se guardará el archivo. Seleccione el formato del informe en el cuadro Tipode archivo.

7.Haga clic enGuardar para guardar el informe recién creado.

3.2.4 Generación de informes personalizadosPara generar un informe personalizado:


2. En la pestaña Informes personalizados, seleccione el informe que desea generar.

3.Haga clic enGenerar.

3.2.5 Eliminación de informes personalizadosPara eliminar un informe personalizado:


2. En la pestaña Informes personalizados, seleccione el informe que desea eliminar.

3.Haga clic en Eliminar.

3.2.6 Búsquedas en la base de datos de informesGFI MailEssentials almacena algunas propiedades de todos los correos electrónicos procesados en la basede datos de informes. GFI MailEssentials permite realizar búsquedas en la base de datos de informes paraencontrar correos electrónicos procesados. Para hacer búsquedas en la base de datos de informes:

1. En Configuración de GFI MailEssentials, vaya aGFI MailEssentials > Generación de informes >Búsqueda.


Captura de pantalla 36: Búsquedas en la base de datos de informes

2. Especifique los criterios de búsqueda:

Criterios de búsqueda Descripción

Fecha de inicio y Fechade finalización

Seleccione un intervalo de fechas para filtrar los correos electrónicos de ese periodo.Haga clic en Buscar.

Usuario Filtre resultados de direcciones de correo electrónico. Escriba un número y haga clic en

para especificar las condiciones.

Total de mensajes decorreo electrónico

Filtre los usuarios por la cantidad de correos electrónicos procesados. Escriba un número

y haga clic en para especificar las condiciones.

3. Se muestra la lista de usuarios coincidentes. Haga clic en una dirección de correo electrónico para ver elinforme detallado de los mensajes procesados de esa dirección de correo electrónico.


Captura de pantalla 37: Resultados de la búsqueda en la bases de datos de informes

4. (Opcional) En el informe, filtre los datos por la dirección de correo electrónico, el remitente, el destinatarioo el asunto.

5. Para exportar el informe en otro formato, seleccione el formato y haga clic en Exportar.

3.2.7 Configuración de la base de datos de informesDe forma predeterminada, GFI MailEssentials utiliza una base de datos Firebird reports.fdb ubicada en:


También es posible utilizar una base de datos Microsoft® SQL Server para los informes.

Configuración de una base de datos backend de Firebird

Configuración de una bases de datosMicrosoft® SQLServer de backend

Configuración de la purga automática de la base de datos


Configuración del backend de una base de datos de Firebird

Captura de pantalla 38: Configuración del backend de una base de datos de Firebird

1. Desplácese aGeneración de informes > Configuración.

2. En la casilla Tipo de base de datos, seleccione Firebird.

3. Escriba la ruta completa con el nombre de archivo y la extensión .fdb del archivo de la base de datos. Sisolo se especifica un nombre de archivo, el archivo de la base de datos se crea en la siguiente rutapredeterminada:


4. Haga clic en Aplicar.


NOTASe envía una notificación de correo electrónico al administrador cuando la base de datos alcanza los 7GB dado que eso puede afectar al rendimiento. Si este es el caso, se recomienda utilizar Purgaautomática para eliminar correos electrónicos más antiguos de una fecha concreta.

Configuración de un backend de base de datos Microsoft® SQL Server

1.Cree una nueva base de datos de Microsoft® SQL Server.

2.Cree un usuario o inicio de sesión dedicado en Microsoft® SQL Server, asignado a la base de datos queacaba de crear. Asigne al usuario acceso total a todos los permisos y roles de base de datos y servidor.

3. En GFI MailEssentials, desplácese aGeneración de informes > Configuración.

Captura de pantalla 39: Configuración del backend de una base de datos SQL Server.

4. En la casilla Tipo de base de datos, seleccione SQL Server.

5. Seleccione Servidor detectado y seleccione el SQL Server detectado automáticamente en la lista. Si nose detecta el servidor, Seleccione Servidor especificado manualmente e introduzca la dirección IP o elnombre de host de Microsoft® SQL Server.

6. Escriba las credenciales con permisos de lectura y escritura para la base de datos.

7.Haga clic enObtener lista de base de datos para extraer la lista de bases de datos del servidor.

8. En la lista Base de datos, seleccione la base de datos creada para los informes de GFI MailEssentials.

9.Haga clic en Aplicar.

Configuración de la purga automática de la base de datos

Puede configurar GFI MailEssentials para eliminar automáticamente los registros (depuración automática)de la base de datos que sean más antiguos que un período determinado.


De forma predeterminada, Purga automática está configurada para eliminar datos más antiguos de 12meses.

Para habilitar la purga automática:

1. Desplácese aGeneración de informes > Configuración y seleccione Purga automática.

2. Seleccione Habilitar purga automática y especifique el periodo de tiempo en meses que los elementosdeben quedar almacenados en la base de datos.


NOTALa purga automática se aplica solo a la base de datos configurada actualmente en la pestañaGeneración de informes.

3.2.8 Informe de MailInsights®

MailInsights ® es una utilidad para la creación de informes que utiliza los datos de la base de datos deinformes para proporcionar información relativa al uso y a las tendencias de los correos.

GFI MailEssentials proporciona el informe de flujo de comunicación, que muestra una presentación gráficade los mensajes de correo electrónico intercambiados entre los usuarios o grupos seleccionados y suscontactos. Se pueden generar otros informes deMailInsights® conGFI MailArchiver.

Informe de flujo de comunicación

El informe de flujo de comunicación muestra los 20 principales contactos con los que se comunicó unusuario en los 30 días anteriores.

1.Desplácese aGeneración de informes > MailInsights y seleccione la pestaña Flujo de comunicación.

2. Los administradores pueden generar el informe de cualquier usuario de correo electrónico. Haga clic enBuscar para seleccionar un usuario de correo electrónico y haga clic enGenerar para empezar a crear elinforme.

El informe generado muestra los datos del usuario seleccionado de la siguiente forma:

Totales La zona superior del informe muestra las estadísticas totales del flujo de comunicación de los 30 díasanteriores.

Total de contactos: el número total de direcciones de correo electrónico con las que el usuario seha comunicado por correo electrónico.

Total de internos: el número total de usuarios internos con los que el usuario se ha comunicado.Interno principal: la dirección de correo electrónico interna con la que se ha comunicado más el

usuario seleccionado.Total de externos: el número total de usuarios externos con los que el usuario se ha comunicado.Externo principal: la dirección de correo electrónico externa con la que se ha comunicado más el

usuario seleccionado.

Gráfico El usuario seleccionado se muestra como una única entidad en el centro del gráfico. Los contactos sesegregan por dominios. Cada clúster de dominio se visualiza en un color diferente. La anchura delborde entre los nodos muestra la fuerza de la relación de correo electrónico entre las distintasentidades.

20 con-tactos prin-cipales

Los 20 contactos principales con los que más se ha comunicado el usuario seleccionado. Los códigosde color indican los dominios de los distintos contactos. La tabla indica el número total de correos elec-trónicos enviados y recibidos con ese contacto, junto con la fecha y la hora en la que se produjo laúltima comunicación.

https://www.gfi.com/products-and-solutions/email-and-messaging-solutions/gfi-mailarchiver/resources/mailinsights

https://www.gfi.com/products-and-solutions/email-and-messaging-solutions/gfi-mailarchiver


Captura de pantalla 40: Informe de flujo de comunicación de MailInsights®

GFIMailEssentials 4 Seguridad del correo electrónico | 71

4 Seguridad del correo electrónicoLos filtros de seguridad de GFI MailEssentials ofrecen protección contra correos electrónicos maliciosos einfectados por virus.


4.1 Motores de detección de virus 71

4.2 Protección del almacén de información 92

4.3 Detector de troyanos y ejecutables 96

4.4 Motor de vulnerabilidades de seguridad de correo electrónico 100

4.5 HTML Sanitizer 105

4.1 Motores de detección de virusGFI MailEssentials utiliza varios motores antivirus para analizar el correo entrante, saliente e interno enbusca de virus. GFI MailEssentials se entrega con los motores de detección de virus Avira y BitDefender.También es posible adquirir licencias para Kaspersky, Sophos y Cyren.

En este capítulo se describe el modo de configurar los Motores de detección de virus, las actualizaciones,las acciones y la secuencia de análisis.

4.1.1 Prioridad de detección de virusGFI MailEssentials utiliza motores antivirus de otros fabricantes para examinar mensajes de correoelectrónico en busca de amenazas.


Captura de pantalla 41: Lista de prioridad de los motores de detección de virus

Los administradores pueden recibir una descripción general del estado de los motores antivirus y modificarel orden que se utiliza para examinar los mensajes de correo electrónico. GFI MailEssentials examina losmensajes de correo electrónico en el orden establecido en el estado de los motores de detección devirus de arriba a abajo.

Para cambiar el orden de la lista de prioridad de antivirus:

1. Vaya a Seguridad del correo electrónico > Motores de detección de virus.

2.Haga clic en el icono para aumentar la prioridad del motor o en para disminuirla.

3.Haga clic enGuardar.

Los administradores también pueden optimizar la detección de virus si activan o desactivan las siguientesopciones:


Detener la detección de virus en el elemento actual si se detectan virus por medio de un número con-creto de detectores de virus.

Detener todo tipo de examen, incluida la detección de amenazas no relacionadas con virus.

4.1.2 AviraGFI MailEssentials utiliza el antivirus Avira para examinar el correo electrónico entrante, saliente e internoen busca de virus.

La licencia de Avira se incluye en la licencia de GFI MailEssentials.

Los mensajes de correo electrónico que contienen virus durante un examen se gestionan según la acciónconfigurada en el motor que ha detectado el virus.

Para configurar los ajustes de Avira:

1. Vaya a Seguridad del correo electrónico > Motores de detección de virus > Avira.

Captura de pantalla 42: Configuración de Avira

2. Seleccione la casilla Habilitar análisis de puerto de enlace (SMTP), para analizar correos electrónicoscon este motor de detección de virus.

3. Seleccione si se deben analizar los mensajes de correo electrónico entrantes o salientes usando estemotor de detección de virus.


Analizar correo electrónico SMTPentrante

Seleccione esta opción para examinar los correos electrónicos entran-tes.

Analizar correo electrónico SMTP saliente Seleccione esta opción para examinar los correos electrónicos salien-tes.

4.Cuando habilite la protección del almacén de información, tendrá la opción de examinar los mensajes decorreo electrónico internos y los elementos del almacén de información. Marque Analizar elementos inter-nos y del almacén de información. Para obtener más información, consulte Protección del almacén deinformación (página 92).

NOTAEn esta página también puede revisar la licencia del motor antivirus y la información de la versión.


Captura de pantalla 43: Acciones del motor de detección de virus

5. En la pestaña Acciones, elija la acción que se llevará a cabo cuando se bloquee un correo electrónico:


Elemento en cua-rentena

Almacena todos los correos electrónicos infectados detectados por el motor de detección devirus seleccionados en el almacén de cuarentena. A continuación puede revisar (aprobar o eli-minar) todos los correos electrónicos en cuarentena. Para obtener más información, consulteCuarentena (página 202).

Suprimir elemento Eliminar mensajes de correo electrónico infectados.

Enviar una copiadesinfectada delcorreo electrónico alos destinatarios

Cuando esta opción está activada, GFI MailEssentials elimina el contenido malicioso de losmensajes de correo electrónico y adjunta un archivo de texto que indica que el correo elec-trónico contenía contenido malicioso. A continuación, el correo electrónico se reenvía a susdestinatarios.

6. Para enviar notificaciones por correo electrónico cuando se bloquee un correo electrónico, seleccionecualquiera de las siguientes opciones:


Notificar aadministrador

Para avisar al administrador cuando este motor bloquea un correo electrónico.Para obtener más información, consulte Dirección de correo electrónico del administrador (página241). Para obtener más información, consulte Dirección de correo electrónico del administrador(página 241).

Notificar ausuario local

Para avisar a los destinatarios de correo electrónico locales del correo electrónico bloqueado.


7. Para registrar la actividad de este motor en un archivo de registro, seleccione Registrar aparición deregla en este archivo y especifique la ruta y el nombre de archivo de una ubicación personalizada en eldisco en la que almacenar el archivo de registro. De forma predeterminada, los archivos de registro sealmacenan en:

<Ruta de la instalación de GFIMailEssentials>\GFI\MailEssentials\EmailSecurity\Logs\<NombreDelMotor>.log

Captura de pantalla 44: Pestaña Actualizaciones de los motores

8. En la pestaña Actualizaciones, seleccione Buscar actualizaciones automáticamente para habilitar lasactualizaciones automáticas del motor seleccionado.

9. En la listaOpción de descarga, seleccione una de las siguientes opciones:



Sólo buscaractualizaciones

Seleccione esta opción si desea que GFI MailEssentials compruebe y descargue automáticamentelas actualizaciones disponibles para este motor. Esta opción NO descargará las actualizacionesdisponibles de forma automática.

Buscar actua-lizaciones ydescargarlas

Seleccione esta opción si desea que GFI MailEssentials compruebe y descargue automáticamentelas actualizaciones disponibles para este motor.

10. Especifique la frecuencia con la que desea que GFI MailEssentials compruebe y descargue actua-lizaciones para este motor, especificando un valor de intervalo en horas.

11. En el áreaOpciones de actualización, seleccione Habilitar notificaciones por correo electrónicotras actualizaciones correctas para enviar un correo electrónico de notificación al administrador cada vezque el motor se actualice correctamente.

NOTACuando falla una actualización, se envía siempre una notificación por correo electrónico.

12. Para forzar las actualizaciones más recientes, dispone de dos opciones:


Descargar actua-lizaciones

Active el proceso de actualización manualmente. Se trata de una actualización incremental enla que solo se actualizan las definiciones más recientes.

Forzar actua-lizaciones com-pletas

Esta opción fuerza la descarga y la sustitución de una nueva versión del motor. Se trata de unaopción más lenta que consume más ancho de banda.


4.1.3 BitDefenderGFI MailEssentials utiliza el antivirus BitDefender para examinar el correo electrónico entrante, saliente einterno en busca de virus.

La licencia de BitDefender se incluye en la licencia de GFI MailEssentials.


Para configurar los ajustes de BitDefender:

1. Vaya a Seguridad del correo electrónico > Motores de detección de virus > BitDefender.


Captura de pantalla 45: Configuración de BitDefender








5. BitDefender también se puede utilizar para bloquear los correos electrónicos con archivos adjuntos quecontienen macros. Habilite esta característica en el área Comprobación de macros seleccionando Blo-quear todos los documentos que contengan macros.

NOTASi se desactiva la comprobación de macros, GFI MailEssentials puede seguir buscando y bloqueandolos virus de macro.


















4.1.4 KasperskyGFI MailEssentials utiliza el antivirus Kaspersky para examinar el correo electrónico entrante, saliente einterno en busca de virus.

La licencia de Kaspersky debe adquirirse de forma independiente a la licencia de GFI MailEssentials.


Para configurar los ajustes de Kaspersky:

1. Vaya a Seguridad del correo electrónico > Motores de detección de virus > Kaspersky.


Captura de pantalla 48: Configuración de Kaspersky








5. Seleccione Comprobar correos examinados en busca de contenido malicioso con servidores en lanube con una tasa de detección superior para activar la detección de virus de hora cero. Cuando seencuentra un archivo adjunto ejecutable, esta función crea una clave hash basada en el archivo adjunto yla envía a un servicio en la nube de Kaspersky para compararla con otras claves maliciosas conocidas.Esta función ofrece un entorno más seguro, en el que los virus se detectan con más rapidez, ya que nodepende de la actualización del motor antivirus. Cuando se habilita esta función, puede sufrir un pequeñoretraso en la entrega de correos electrónicos entrantes. Tenga en cuenta que, al habilitar el uso de esta fun-ción, aceptará la declinación de responsabilidades de Kaspersky que se muestra al hacer clic en el enlaceAviso de declinación de responsabilidades.


















4.1.5 SophosGFI MailEssentials utiliza el antivirus Sophos para examinar el correo electrónico entrante, saliente einterno en busca de virus.

La licencia de Sophos se adquiere de forma independiente a la licencia de GFI MailEssentials.


Para configurar los ajustes de Sophos:

1. Vaya a Seguridad del correo electrónico > Motores de detección de virus > Sophos.


Captura de pantalla 51: Configuración de Sophos

























4.1.6 CyrenGFI MailEssentials utiliza el antivirus Cyren para examinar el correo electrónico entrante, saliente e internoen busca de virus.

La licencia de Cyren se adquiere de forma independiente a la licencia de GFI MailEssentials.


Para configurar los ajustes de Cyren:

1. Vaya a Seguridad del correo electrónico > Motores de detección de virus > Cyren.


Captura de pantalla 54: Configuración de Cyren

























4.2 Protección del almacén de informaciónUtilice los motores de detección de virus para analizar las bases de datos de buzón y las carpetas públicasde Microsoft® Exchange en busca de virus.

GFI MailEssentials puede analizar el almacén de información de Microsoft Exchange con dos protocolosdiferentes:


Protocolo VersionesdeExchange

Descripción

Serviciosweb deExchange(EWS)

201620132010

La protección del almacén de información a través de los servicios web de Exchangerecupera archivos adjuntos del almacén de información a través de una programaciónpredefinida. A continuación, los motores de detección de virus analizan los archivosadjuntos y, si se encuentra el malware, los archivos adjuntos se quitan del correoelectrónico en el buzón.GFI MailEssentials no se tiene que instalar en Microsoft® Exchange Server para usarEWS.NOTAS:

EWS puede afectar al rendimiento del sistema, por lo que se recomienda programar elanálisis para las horas de menor actividad.

Se requiere una cuenta de usuario con acceso a todos los buzones para usar EWS.Para obtener más información, consulte Establecimiento de una cuenta de Microsoft®Exchange (página 275).

A diferencia de VSAPI, archivos adjuntos del correo electrónico se analizan despuésde almacenarlos en el buzón, por lo que no se filtran los archivos adjuntos maliciososdesde el almacén de información hasta que se inicia el examen.

API deanálisisde virus(VSAPI)

2010 VSAPI analiza mensajes de correo electrónico antes de que se almacenen en el almacénde información, lo que garantiza que el malware se filtra inmediatamente antes de llegar alalmacén de información.VSAPI requiere que GFI MailEssentials esté instalado en Microsoft® Exchange Server. Enun equipo Microsoft® Exchange Server 2010, se requieren el rol de servidor de buzón y elrol de servidor de transporte de concentradores.NOTA: GFI MailEssentials no puede analizar el almacén de información si hay otrosoftware registrado para usar el VSAPI de Microsoft® Exchange.

NOTALa protección del almacén de información solo está disponible si GFI MailEssentials está instalado enlos modos Active Directory o Active Directory remoto. No está disponible en el modo SMTP ni en elmodo GFI Directory.

Para habilitar el análisis del almacén de información y configurar el protocolo de análisis:

1. Vaya a Seguridad del correo electrónico > Protección de almacén de información.


Captura de pantalla 57: Nodo de protección del almacén de información cuando están disponibles EWS y VSAPI

2. En la pestaña Detección de virus en el almacén de información, seleccione Habilitar detección devirus en el almacén de información.

3.Cuando GFI MailEssentials está instalado en Microsoft Exchange 2010 con los roles de servidor debuzón y de servidor de transporte de concentradores, seleccione el protocolo que se utilizará para analizarel almacén de información: VSAPI o los servicios web de Exchange.

4. En las demás pestañas, configure las opciones de protocolo. Consulte Configuración de VSAPI o Con-figuración de los servicios web de Exchange (EWS)


El estado de los Motores de detección de virus utilizados para analizar el Almacén de información semuestra en la tabla.

Para deshabilitar un motor antivirus concreto del análisis del almacén de información, vaya a la página demotores de detección de virus, seleccione el motor antivirus y deshabilite el análisis de elementosinternos y del almacén de información.

4.2.1 Configuración de los servicios web de Exchange (EWS)1. Vaya a la pestaña Configuración de EWS.

2. Ajuste la configuración utilizada para conectarse a Microsoft Exchange. EWS utiliza la cuenta deExchange configurada en el panel de control para conectarse al almacén de información. Para obtenermás información, consulte Establecimiento de una cuenta deMicrosoft® Exchange (página 275).



URL deMicrosoftExchangeServer

Elija Detección automática para permitir que GFI MailEssentials encuentre automáticamente elservidor de Microsoft Exchange. Si no se puede detectar Exchange, elija Manual para introducirmanualmente la dirección URL de los servicios web de Exchange (EWS). La dirección URL se suelecomponer con la siguiente sintaxis:

https://<Exchange Hostname>/EWS/Exchange.asmxNOTA: La dirección URL de los servicios web de Exchange (EWS) también se puede recuperar alejecutar este comando en Shell de administración de Exchange:

Get-WebServicesVirtualDirectory |Select name, *url* | fl

Probar Haga clic en para asegurarse de que GFI MailEssentials se puede conectar al almacén de informaciónde Microsoft Exchange con la información proporcionada.

Examinarcarpetaspúblicas

Selecciónelo para analizar también los elementos de las carpetas públicas.

Exámenessimultáneosde buzones

Defina el número de buzones que se examinarán al mismo tiempo. El número predeterminado debuzones simultáneos es 1. Al definir un número superior, se utilizan más recursos del sistema para elanálisis, pero se pueden analizar más elementos en menos tiempo.

3. En la zona Programación de examen, defina una programación para ejecutar el examen del almacénde información. Cuando la programación está activada, GFI MailEssentials repasa los elementos que nose analizaron en cada buzón. Al analizar todos los elementos nuevos de un buzón, se inicia el análisis delsiguiente buzón. Cuando se analizan todos los buzones, se reinicia el análisis de elementos nuevos en elprimer buzón nuevo y se repite el proceso hasta que se desactiva la programación. Elija el tipo de pro-gramación que quiera ejecutar:

Análisis continuo: Ejecute la protección del almacén de información a través de EWS sin pausa.

Intervalo de tiempo: Ejecute análisis con una programación definida. Elija Diario para que eje-cutar el examen cada día o Los siguientes días para ejecutar el examen solo los días selec-cionados. Defina la hora a la que se debe ejecutar el examen y la duración del examen en horas.

NOTALos análisis a través de EWSpueden llevar un tiempo y usan bastantes recursos del sistema, por lo quese recomienda ejecutar los análisis durante los períodos de poca actividad.

4. En la zona Buzones excluidos, agregue todos los buzones que no quiera analizar con la protección delalmacén de información.


4.2.2 Configuración de VSAPI1. Vaya a la pestaña Configuración de VSAPI.

2. (Opcional) Seleccione Habilitar análisis en segundo plano para ejecutar Análisis del almacén de infor-mación en segundo plano.

ADVERTENCIALa detección en segundo plano provoca que se explore el contenido del almacén de información. Estopuede resultar en una alta carga de procesamiento en el servidor de Microsoft® Exchange en funciónde la cantidad de elementos almacenados en el almacén de información. Se recomienda activar estaopción solo durante los períodos de baja actividad del servidor, como el período nocturno.

3. Seleccione un método de análisis de VSAPI:


Métodode aná-lisis

Descripción

Detecciónal acce-der

Los elementos nuevos del almacén de información se exploran inmediatamente cuando se accede aellos. Esto añade un leve retraso antes de que el cliente de correo electrónico muestre el contenido deun mensaje nuevo.

Detecciónproactiva

Los nuevos elementos agregados al almacén de información se añaden a una cola para su análisis.Este es el valor predeterminado y el modo recomendado de funcionamiento, ya que, en general, elretardo asociado con el análisis al acceder se evita.

NOTAEn el caso de que un cliente de correo electrónico intente acceder a un elemento que todavía seencuentre en la cola, se le asigna una prioridad superior de análisis para que se examineinmediatamente.


4.3 Detector de troyanos y ejecutablesEl Detector de troyanos y ejecutables analiza y determina la función de los archivos ejecutables adjuntos alos mensajes de correo electrónico. A continuación, este análisis puede poner en cuarentena cualquierejecutable que realice actividades sospechosas (tales como troyanos).

¿Cómo funciona el Detector de troyanos y ejecutables?

GFI MailEssentials califica el nivel de riesgo de un archivo ejecutable descompilando el ejecutable ydetectando en tiempo real lo que el ejecutable pueda hacer. Posteriormente, se comparan las capacidadesdel ejecutable con una base de datos de acciones maliciosas y se evalúa el nivel de riesgo del archivo. Conel Detector de troyanos y ejecutables se puede detectar y bloquear los troyanos potencialmente peligrosos,desconocidos o puntuales antes de que comprometan la red.

4.3.1 Configuración de Detector de troyanos y ejecutables1. Vaya a Seguridad del correo electrónico > Detector de troyanos y ejecutables.


Captura de pantalla 58: Detector de troyanos y ejecutables: Ficha General

2. Seleccione Habilitar detector de troyanos y ejecutables para activar este filtro.

3. En el área Comprobación del correo electrónico, especifique los mensajes de correo electrónico quese comprobarán en busca de troyanos y otros archivos ejecutables maliciosos seleccionando:



Analiza el correo entrante en busca de troyanos y archivos ejecutables mali-ciosos.

Analizar correo electrónico SMTPsaliente

Analiza el correo saliente en busca de troyanos y archivos ejecutables mali-ciosos.

4. En el área Configuración de seguridad, elija el nivel de seguridad requerido:


Nivel deseguridad

Descripción

Seguridadalta

Bloquea todos los archivos ejecutables que contienen firmas maliciosas conocidas.

Seguridadmedia

Bloques ejecutables sospechosos. Los correos electrónicos se bloquean si un archivo ejecutable con-tiene una firma de alto riesgo o una combinación de firmas de alto y bajo riesgo.

Seguridadbaja

Bloquea solo ejecutables maliciosos. Los correos electrónicos se bloquean si un archivo ejecutable con-tiene al menos una firma de alto riesgo.

5. En la pestaña Acciones, configure las acciones que desee que GFI MailEssentials realice con loscorreos electrónicos que contienen un ejecutable malicioso.

NOTALos correos electrónicos bloqueados por el Detector de troyanos y ejecutables se ponen siempre encuarentena.























4.4 Motor de vulnerabilidades de seguridad de correo electrónicoEl Motor de vulnerabilidad de seguridad de correo electrónico bloquea ataques de vulnerabilidadintegrados en un correo electrónico que se pueden ejecutar en el equipo del destinatario al recibirlo oabrirlo. La vulnerabilidad de seguridad utiliza puntos vulnerables conocidos en aplicaciones o sistemasoperativos para comprometer la seguridad de un sistema. Por ejemplo, ejecutar un programa o comando, oinstalar una puerta trasera.

4.4.1 Configuración del motor de vulnerabilidad de seguridad de correo electrónico1. Vaya a Seguridad del correo electrónico > Motor de vulnerabilidad de seguridad de correo elec-trónico.

Captura de pantalla 60: Configuración de la vulnerabilidad de seguridad de correo electrónico


2. En la pestañaGeneral, seleccione si se deben analizar los mensajes de correo electrónico salientes,entrantes o ambos.


Analizar correos electrónicos SMTP entran-tes

Seleccione esta opción para analizar los correos electrónicos entran-tes

Analizar correos electrónicos SMTP salien-tes

Seleccione esta opción para analizar los correos electrónicos salien-tes

Captura de pantalla 61: Acciones de vulnerabilidades de seguridad de correo electrónico



Correoelectrónicoen cua-rentena

Almacena todos los correos electrónicos infectados detectados por el motor de vulnerabilidades deseguridad de correo electrónico en el almacén de cuarentena. A continuación puede revisar (aprobar oeliminar) todos los correos en cuarentena. Para obtener más información, consulte Trabajar con men-sajes de correo electrónico en cuarentena (página 212).

Eliminarcorreo elec-trónico

Eliminar mensajes de correo electrónico infectados.







9. En el áreaOpciones de actualización, seleccione Habilitar notificaciones por correo electrónico trasactualizaciones correctas para enviar un correo electrónico de notificación al administrador cada vez queel motor se actualice correctamente.









4.4.2 Habilitar o deshabilitar la vulnerabilidad de seguridad de correo electrónico1. Vaya a Seguridad del correo electrónico > Motor de vulnerabilidad de seguridad de correo elec-trónico > Lista de vulnerabilidad de seguridad


Captura de pantalla 63: Lista de vulnerabilidad de seguridad de correo electrónico

2. Seleccione las casillas de las vulnerabilidades de seguridad para habilitarlas o deshabilitarlas.

3.Haga clic en Habilitar seleccionados o Deshabilitar seleccionados según corresponda.

4.5 HTML SanitizerHTML Sanitizer analiza y elimina el código de generación de scripts del cuerpo del mensaje de correoelectrónico y de los archivos adjuntos.Analiza:

el cuerpo de correo electrónico de los correos electrónicos cuyo tipo MIME es "text/html"

todos los archivos adjuntos del tipo .htm o .html.

4.5.1 Configuración de HTML Sanitizer1. Vaya a Seguridad del correo electrónico > HTML Sanitizer.


Captura de pantalla 64: Página de configuración de HTML Sanitizer

2.Habilite HTML Sanitizer seleccionando la casilla Habilitar HTML Sanitizer.

3. Seleccione la dirección de correo electrónico:


Analizar correos electrónicos SMTPentrantes

Analizar y desinfectar los scripts HTML de todos los correos electrónicosentrantes.

Analizar correos electrónicos SMTPsalientes

Analizar y desinfectar los scripts HTML de todos los correos electrónicossalientes.


4.5.2 Lista blanca de HTML SanitizerLa Lista blanca de HTML Sanitizer se puede configurar para excluir los mensajes de correo electrónicorecibidos de determinados remitentes.

NOTAPara excluir determinados dominios o direcciones IP, use la característica Exclusiones de IP/dominiosde HTML Sanitizer. Para obtener más información, consulte Exclusiones de IP/dominios de HTMLSanitizer (página 107).

Para gestionar los remitentes en la Lista blanca de HTML Sanitizer:

1. Vaya a Seguridad del correo electrónico > HTML Sanitizer y seleccione la pestaña Lista blanca.


Captura de pantalla 65: Página Lista blanca de HTML Sanitizer

2. En Entrada de lista blanca, escriba una dirección de correo electrónico, un dominio de correo elec-trónico (por ejemplo, *@dominio.com) o subdominio de correo electrónico (por ejemplo, *@*.dominio.com)y haga clic en Agregar.

NOTAPara quitar una entrada de la lista blanca de HTML Sanitizer, selecciónela y haga clic enQuitar.


4.5.3 Exclusiones de IP/dominios de HTML SanitizerLa característica Exclusiones de IP/dominios de HTML Sanitizer permite a los administradores especificarlos dominios o direcciones IP que se excluyen de HTML Sanitizer. Esto no usará simplemente una lista dedirecciones IP; también puede admitir direcciones de dominio, que luego se resuelven en tiempo deejecución, con el fin de que se obtengan todas las direcciones IP del dominio en cuestión. Esto se realiza dedos formas:

1.De forma predeterminada, la característica consulta los registro MX del dominio que se procesa

2.Opcionalmente, puede elegir consultar el registro SPF del dominio. Si el dominio no tiene un registroSPF, la parte de SPF se ignora y solo se usan los registros MX.

Si la dirección IP de la que ha partido el correo electrónico (la que se ha enviado al servidor perimetral) esuna IP que aparece en la pestaña Exclusiones de dominios/IP o que se resuelve desde un dominio de lamisma lista, HTML Sanitizer no procesa el correo electrónico. La lista de exclusión también aceptadominios, resuelve los registros de MX de los dominios y (opcionalmente) comprueba el registro de SPFpara obtener direcciones IP.

Para gestionar las exclusiones de dominios/IP de la lista blanca de HTML Sanitizer:


1. Vaya a Seguridad del correo electrónico > HTML Sanitizer y seleccione la pestaña Exclusiones dedominios/IP.

Captura de pantalla 66: Exclusiones de dominios/IP

2. Escriba el dominio o la dirección IP que se va a excluir y haga clic en Agregar.

NOTAPara quitar una entrada de Exclusiones de dominios/IP de HTML Sanitizer, selecciónela y haga clic enQuitar.

3.Opcionalmente, seleccione Consultar en los registros SPF de los dominios especificados la lista delos servidores que se excluyen.


GFIMailEssentials 5 Filtro de correo electrónico no deseado | 109

5 Filtro de correo electrónico no deseadoLos filtros de correo electrónico no deseado que se incluyen en GFI MailEssentials ayudan a detectar ybloquear correos electrónicos no deseados (spam).


5.1 Filtros de correo electrónico no deseado 109

5.2 Acciones de correo electrónico no deseado: qué hacer con el correo electrónico no deseado 152

5.3 Ordenar los filtros de correo electrónico no deseado por prioridad 154

5.4 Filtrado de transmisión SMTP 156

5.5 Resumen de correo no deseado 157

5.6 Configuración de correo electrónico no deseado 159

5.7 SpamTag para Microsoft Outlook 165

5.8 Análisis de la carpeta pública 172

5.1 Filtros de correo electrónico no deseadoGFI MailEssentials utiliza varios filtros de análisis para identificar el correo no deseado:


SpamRazer Un motor de filtro de correo electrónico no deseado que determina si los men-sajes de correo electrónico son correo electrónico no deseado a partir de lareputación, la huella digital del mensaje y el análisis del contenido de loscorreos electrónicos.

Sí

Proteccióncontra suplan-tación de iden-tidad

Bloquea mensajes de correo electrónico que contienen vínculos en el cuerpode los mensajes que apuntan a sitios de suplantación de identidad conocidos osi contienen palabras clave típicas de suplantación de identidad.

Sí

Recolecciónde directorios

Los ataques de recolección del directorio ocurren cuando los spammers inten-tan adivinar direcciones de correo electrónico adjuntando nombres comunes aun dominio. La mayor parte de las direcciones de correo electrónico son ine-xistentes.

Sí (solo si GFIMailEssentialsestá instaladoen un entornoActive Direc-tory)

Lista de blo-queo decorreo elec-trónico

La Lista de bloqueo de correo electrónico es una base de datos personalizadade direcciones de correo electrónico y dominios de los que nunca se desea reci-bir mensajes.

Sí


La lista de bloqueo de IP es una base de datos personalizada de direcciones IPde las que nunca se desea recibir mensajes.

No

Lista de blo-queo IP DNS

La lista de bloqueo IP DNS comprueba la dirección IP del servidor de envío delcorreo con una lista pública de servidores de correo que envían correo nodeseado.

Sí



Lista de blo-queo URIDNS

Detiene los mensajes de correo electrónico que contienen vínculos a dominiosque aparecen en listas de bloqueo de URI por correo electrónico no deseadopúblicas.

Sí

Marco de direc-tivas de remi-tente

Este filtro utiliza los registros SPF para detener el correo electrónico enviadodesde direcciones IP falsificadas identificando si la dirección IP del remitenteestá autorizada.

No

Anti suplan-tación de iden-tidad

Comprueba los correos electrónicos recibidos desde una dirección de correoelectrónico de un remitente que parece tener origen en el dominio propio conrespecto a una lista de direcciones IP almacenadas en GFI MailEssentials. Si ladirección IP del remitente no está en la lista de direcciones IP del servidor deldominio propio, el correo electrónico se bloquea.

No

Rechazo tran-sitorio

El filtro de rechazo transitorio bloquea temporalmente los correos electrónicosentrantes recibidos de remitentes desconocidos. Los sistemas de correo legí-timos suelen tratar de enviar el correo electrónico después de unos minutos, losde correo electrónico no deseado simplemente ignoran estos mensajes deerror.

No

Detección deidioma

Determina el idioma del cuerpo del mensaje de correo electrónico y se puedeconfigurar para bloquear determinados idiomas.

No

Comprobaciónde enca-bezado

El filtro Comprobación de encabezado analiza el encabezado del correo elec-trónico para identificar mensajes de correo electrónico no deseado.

No

Comprobaciónde palabrasclave decorreo elec-trónico nodeseado

Este filtro permite la identificación de correo electrónico no deseado en base apalabras clave en el correo electrónico recibido.

No

Análisis baye-siano

Un filtro de correo electrónico no deseado que puede ser entrenado para deter-minar con precisión si un correo es correo electrónico no deseado en base aexperiencias anteriores.

No

Lista blanca La lista blanca contiene listas de criterios que identifican el correo electrónicolegítimo. Los correos electrónicos que cumplan estos criterios no son ana-lizados por los filtros de correo electrónico no deseado y siempre se entregan aldestinatario.

Sí

Nuevos remi-tentes

El filtro Nuevos remitentes identifica correos electrónicos que se han recibidode remitentes a los que nunca se han enviado correos electrónicos ante-riormente.

No

5.1.1 SpamRazerUn motor de filtro de correo electrónico no deseado que determina si los mensajes de correo electrónicoson correo electrónico no deseado a partir de la reputación, la huella digital del mensaje y el análisis delcontenido de los correos electrónicos. SpamRazer es el motor de filtro de correo electrónico no deseadoprincipal y está habilitado de forma predeterminada al instalarse. Las actualizaciones frecuentes publicadaspara SpamRazer hacen que disminuya aún más el tiempo de respuesta a las nuevas tendencias de correoelectrónico no deseado.

SpamRazer incluye también el filtrado de Marco de directivas del remitente que detecta los remitentesfalsos. Se recomienda que los remitentes publiquen sus servidores de correo electrónico en un registroSPF. Para obtener más información acerca de SPF y cómo funciona, vaya al sitio web de Marco dedirectivas del remitente en: http://www.openspf.org.

http://www.openspf.org/


Este filtro también bloquea el correo electrónico no deseado NDR. Para obtener más información acercadel correo electrónico no deseado NDR, consulte http://go.gfi.com/?pageid=ME_NDRSpam.

Configuración de SpamRazer

NOTAS

1. NO se recomienda deshabilitar SpamRazer.

2.GFI MailEssentials descarga las actualizaciones de SpamRazer desde: *.mailshell.net

1. Vaya a Correo electrónico no deseado > Filtros de correo electrónico no deseado > SpamRazer .

Captura de pantalla 67: Propiedades SpamRazer

2. En la pestañaGeneral lleve a cabo cualquiera de las siguientes acciones:


Habilitar el motor Spa-mRazer

Habilita o deshabilita SpamRazer.

Habilitar SPF Spa-mRazer (se reco-mienda)

Habilita o deshabilita el Marco de directivas del remitente. Se recomienda habilitar estaopción y ejecutar este filtro después de la lista blanca de correo electrónico.

http://go.gfi.com/?pageid=ME_NDRSpam


Captura de pantalla 68: Ficha Actualizaciones de SpamRazer

3. En la pestaña Actualizaciones lleve a cabo cualquiera de las siguientes acciones:


Buscar actua-lizaciones auto-máticamente

Configure GFI MailEssentials para que compruebe y descargue automáticamente lasactualizaciones de SpamRazer. Especifique el intervalo de tiempo en minutos paracomprobar la regla de detección de correo electrónico no deseado y las actualizaciones delmotor SpamRazer.

NOTASe recomienda habilitar esta opción para que SpamRazer sea más eficaz en la detecciónde las tendencias más recientes de correo electrónico no deseado.

Habilitar noti-ficaciones por correoelectrónico tras actua-lizaciones correctas

Seleccione esta opción para recibir información vía correo electrónico cuando sedescarguen nuevas actualizaciones.



Habilitar noti-ficaciones por correoelectrónico tras actua-lizaciones erróneas

Seleccione esta opción para recibir información vía correo electrónico cuando falle una des-carga o una instalación.

Descargar actua-lizaciones ahora…

Haga clic para descargar.

NOTASe pueden descargar actualizaciones por medio de un servidor proxy. Para obtener más información,consulte Configuración de proxy (página 242).

4.Haga clic en la pestaña Acciones para seleccionar las acciones que se realizarán sobre los mensajesidentificados como correo electrónico no deseado. Para obtener más información, consulte Acciones decorreo electrónico no deseado: qué hacer con el correo electrónico no deseado (página 152).


5.1.2 Protección contra suplantación de identidadBloquea mensajes de correo electrónico que contienen vínculos en el cuerpo de los mensajes que apuntana sitios de suplantación de identidad conocidos o si contienen palabras clave típicas de suplantación deidentidad. La suplantación de identidad es una técnica de ingeniería social basada en el correo electrónicoencaminada a que los usuarios de correo electrónico divulguen datos personales a los spammers. Lo másprobable es que un correo electrónico de suplantación de identidad esté diseñado para que parezca uncorreo electrónico oficial procedente de una empresa de buena reputación, por ejemplo, un banco. Loscorreos electrónicos de suplantación de identidad normalmente contienen instrucciones que obligan a losusuarios confirmar información confidencial, como datos bancarios en línea o información de tarjetas decrédito. Por lo general, los correos electrónicos de suplantación de identidad incluyen un identificadoruniforme de recurso (URI) al que se supone que el usuario debe acceder para introducir una ciertainformación confidencial en un sitio de suplantación de identidad. El sitio al que apunta el URI desuplantación de identidad podría ser una réplica de un sitio oficial, pero en realidad está controlado porquien ha enviado los correos electrónicos de suplantación de identidad. Cuando el usuario escribeinformación confidencial en el sitio de suplantación de identidad, los datos se recopilan y utilizan, porejemplo, para retirar dinero de cuentas bancarias.

El filtro de protección contra suplantación de identidad detecta estos correos electrónicos comparando losURI presentes en el correo electrónico con una base de datos de URI que se sabe que son utilizados enataques de suplantación de identidad. El filtro de suplantación de identidad también busca palabras clavetípicas de suplantación de identidad en los URI.

El filtro de protección contra suplantación de identidad se habilita de forma predeterminada en el momentode la instalación.

Configuración de los filtros de protección contra suplantación de identidad

NOTANO se recomienda deshabilitar los filtros de protección contra suplantación de identidad.

1. Vaya a Correo electrónico no deseado > Filtros de correo electrónico no deseado > Filtros de pro-tección contra suplantación de identidad.


2. En la pestañaGeneral, marque o desmarque la opción Comprobar si los mensajes de correo con-tienen URI hacia sitios conocidos de suplantación de identidad para habilitar/deshabilitar la proteccióncontra suplantación de identidad.

Captura de pantalla 69: Opciones de filtros de protección contra suplantación de identidad

3. En Palabras clave seleccione cualquiera de las siguientes opciones:


Compruebe los URI de los mensajes de correoelectrónico para detectar palabras clave típicasde la suplantación de identidad

Habilitar o deshabilitar las comprobaciones de palabras clave típi-cas de suplantación de identidad

Agregar Agregue palabras clave que activen el filtro de protección contrasuplantación de identidad.Escriba una palabra clave y haga clic en Agregar para añadiruna palabra clave al filtro de protección contra suplantación deidentidad.

Actualizar Actualiza las palabras clave seleccionadas.Seleccione una palabra clave de la lista de Palabras claveactuales, realice los cambios de la palabra clave en el campoEditar palabras clave y haga clic en Actualizar.



Quitar Elimina las palabras clave seleccionadas de la lista.Seleccione una palabra clave de la lista de Palabras claveactuales y haga clic en Quitar.

Exportar Exporta la lista actual a un archivo en formato XML.

Examinar... Habilita la importación de una lista de palabras clave exportadaanteriormente.Haga clic en Examinar, seleccione un archivo de palabras claveexportado anteriormente y haga clic en Importar.

4. En la pestaña Actualizaciones, seleccione cualquiera de las siguientes opciones:


Buscar actualizacionesautomáticamente

Configure GFI MailEssentials para que compruebe y descargue automáticamente lasactualizaciones de los filtros de protección contra suplantación de identidad. Especifiqueel intervalo de tiempo en minutos para comprobar si existen actualizaciones.

NOTASe recomienda habilitar esta opción contra la suplantación de identidad para que seamás eficaz en la detección de las tendencias más recientes de protección contrasuplantación de identidad.

Habilitar notificacionespor correo electrónicotras actualizacionescorrectas

Seleccione o anule la selección de la casilla para recibir información vía correo elec-trónico cuando se descarguen nuevas actualizaciones.

Habilitar notificacionespor correo electrónicotras actualizaciones erró-neas

Seleccione o anule la selección de la casilla para recibir información vía correo elec-trónico cuando falle una descarga o una instalación.

Descargar actua-lizaciones ahora...

Haga clic para descargar inmediatamente las actualizaciones de los filtros de proteccióncontra suplantación de identidad.




5.1.3 Recolección de directoriosLos ataques de recolección del directorio ocurren cuando los spammers intentan adivinar direcciones decorreo electrónico adjuntando nombres comunes a un dominio. La mayor parte de las direcciones decorreo electrónico son inexistentes. Los spammers envían correos electrónicos a direcciones de correoelectrónico generadas aleatoriamente, por lo que algunas direcciones pueden coincidir con usuariosreales, pero la mayoría de esos mensajes no son válidos y, por tanto, colapsan el servidor de correoelectrónico de la víctima.

GFI MailEssentials detiene estos ataques mediante el bloqueo de mensajes de correo electrónico dirigidosa los usuarios que no están en el servidor de correo o Active Directory de la organización.


La recolección de directorios se puede configurar para que se ejecute cuando el correo electrónicocompleto se recibe o bien a nivel SMTP, es decir, los correos electrónicos se filtran mientras se reciben. Elfiltrado a nivel SMTP interrumpe la conexión del correo electrónico y por lo tanto se detiene la descarga delcorreo electrónico completo, ahorrando recursos de ancho de banda y de procesamiento. En este caso, laconexión se interrumpe inmediatamente y los mensajes de correo electrónico no se ven obligados a pasarpor el resto de filtros de correo electrónico no deseado.

Este filtro se habilita de forma predeterminada al instalar GFI MailEssentials en un entorno de ActiveDirectory.

La recolección de directorios se configura en 2 fases, como se describe a continuación

Fase 1: Configuración de las propiedades de la recolección de directorios

Fase 2: Seleccionar si la recolección de directorios se debe hacer durante la transmisión SMTP.

Fase 1: Configuración de las propiedades de la recolección de directorios

1. Vaya a Correo electrónico no deseado > Filtros de correo electrónico no deseado > Recolección dedirectorios.


Captura de pantalla 70: Página de Recolección de directorios

2.Habilita o deshabilita Recolección de directorios y seleccione el método de búsqueda que quiere usar:


Habilitar proteccióncontra recolección dedirectorios

Habilita o deshabilita Recolección de directorios.

Utilizar búsquedasnativas de ActiveDirectory

Seleccione la opción para recuperar la lista de usuarios locales de Active Directory (o de unAD remoto si se ha instalado GFI MailEssentials en el modo Active Directory remoto).



Utilizar búsquedasLDAP

Seleccione esta opción cuando GFI MailEssentials esté instalado en modo SMTP y quierarecuperar la lista de usuarios de una instancia de Active Directory independiente con unLDAP.Introduzca los detalles de su servidor Active Directory. Si su servidor LDAP requiere unaautenticación, desmarque la Enlace anónimo opción e introduzca los detalles deautenticación que usará esta función.

NOTAEspecifique las credenciales de autenticación mediante el formato Dominio\Usuario (porejemplo, dominio-principal\ administrador).

3. En la opción Bloquear si los destinatarios no existentes igualan o superan, especifique el número dedestinatarios inexistentes que cualifica el correo electrónico como correo electrónico no deseado. Reco-lección de directorios bloqueará aquellos correos electrónicos en los cuales ningún destinatario sea válidoo en los cuales el número de destinatarios no válidos sea igual o superior al límite especificado.

NOTAEvite los falsos positivos mediante la configuración de un valor razonable en el cuadro de ediciónBloquear si los destinatarios no existentes igualan o superan. Este valor debe tener en cuenta losusuarios que envían correos legítimos con direcciones de correo electrónico mal escritas o dirigidos ausuarios que ya no trabajan con la empresa. Se recomienda que este valor sea al menos igual a 2.

4. Proporcione una dirección de correo electrónico y haga clic en Probar para comprobar la configuraciónde Recolección de directorios. Repita la prueba utilizando una dirección de correo electrónico que no existay asegúrese de que falla la búsqueda de Active Directory.


NOTASi la opción Recolección de directorios está configurada para ejecutarse a nivel de SMTP, solo la opciónRegistrar instancia en este archivo estará disponible en la pestaña Acciones.


Fase 2: Seleccionar si la recolección de directorios se debe hacer durante la transmisiónSMTP.

1.Desplácese hasta Correo electrónico no deseado > Prioridad de filtros y seleccione la pestaña Fil-trado de transmisión SMTP.

2.Haga clic en Cambiar para alternar el filtrado de Recolección de directorios entre:


Filtrar al recibir elcorreo electrónicocompleto

El filtrado se lleva a cabo cuando se ha recibido el mensaje completo.



Filtrar durante latransmisión SMTP

El filtrado se realiza durante la transmisión SMTP y comprueba si los destinatarios de correoelectrónico existen antes de que el cuerpo del mensaje y los datos adjuntos se reciban.

NOTASi se elige esta opción, Recolección de directorios siempre se ejecutará antes que losotros filtros de correo electrónico no deseado.


5.1.4 Lista de bloqueo de correo electrónicoLa Lista de bloqueo de correo electrónico es una base de datos personalizada de direcciones de correoelectrónico y dominios de los que nunca se desea recibir mensajes.

Este filtro está habilitado de forma predeterminada al instalarse GFI MailEssentials.

Configuración de Lista de bloqueo de correo electrónico

1. Vaya a Correo electrónico no deseado > Filtros de correo electrónico no deseado > Lista de blo-queo de correo electrónico.


Captura de pantalla 71: Lista de bloqueo de correo electrónico

2. En la pestaña Lista de bloqueo, configure las direcciones de correo electrónico y los dominios que sevan a bloquear.



Habilitar lista de blo-queo de correo elec-trónico

Seleccione o anule la selección para habilitar o deshabilitar la lista de bloqueo de correo.

Agregar Agregue direcciones de correo electrónico, dominios de correo electrónico o un sufijo dedominio completo a la lista de bloqueo.1. Escriba una dirección de correo electrónico, el dominio (por ejemplo, *@spammer.com) oun sufijo de dominio completo (por ejemplo, *@*.tv) que desee añadir a la lista de bloqueo.2. Especifique el tipo de correo electrónico que debe coincidir con los mensajes de correoque se agregarán la lista de bloqueo.

NOTAPara obtener más información acerca de la diferencia entre SMTP y MIME consulte:http://go.gfi.com/?pageid=ME_DifferenceSMTPMIME

3. (Opcional) También puede añadir una descripción a la entrada, para lo que debe usar elcampo Descripción.4. Haga clic en Agregar.

Quitar Seleccione una entrada de la lista de bloqueo y haga clic en Quitar para eliminarla.

Importar Importe una lista de entradas de la lista de bloqueo desde un archivo en formato XML.

NOTALas listas de entradas se pueden importar desde un archivo en formato XML con la mismaestructura con la que GFI MailEssentials exportaría la lista de entradas.

Exportar Exportar la lista de entradas de la lista de bloqueo a un archivo en formato XML.

Buscar Escriba la entrada que desea buscar. Las entradas coincidentes se filtran en la lista de entra-das de la lista de bloqueo.



Lista de bloqueo personal

La lista de bloqueo personal es una lista de bloqueo adicional que complementa la lista de bloqueo global.De manera predeterminada, la lista de bloqueo personal está deshabilitada, pero puede habilitarse paraque los usuarios añadan direcciones de correo electrónico concretas a una lista de bloqueo personal quepueden administrar. Para obtener más información, consulte Acciones del usuario final (página 15).

Con fines administrativos, los administradores también pueden quitar direcciones de correo electrónicoconcretas que los usuarios hayan agregado a su lista de bloqueo personal.

Habilitación/deshabilitación de la lista de bloqueo personal

1. Vaya a Filtro de correo electrónico no deseado > Lista de bloqueo de correo electrónico.

http://go.gfi.com/?pageid=ME_DifferenceSMTPMIME


Captura de pantalla 72: Lista de bloqueo personal

2. Seleccione la pestaña Lista de bloqueo personal y, seguidamente, seleccione o anule la selección deHabilitar lista de bloqueo de correo electrónico personal para habilitar o deshabilitar la característica delista de bloqueo personal.


Eliminación demensajes de correo electrónico de la lista de bloqueo personal de los usuarios

1. Vaya a Filtro de correo electrónico no deseado > Lista de bloqueo de correo electrónico y selec-cione la pestaña Lista de bloqueo personal.

2. En la lista desplegable Usuario, seleccione el usuario cuya dirección de correo electrónico va a suprimir.

3. Seleccione una dirección de correo electrónico en la lista. Haga clic enQuitar.


5.1.5 Lista de bloqueo de IPLa lista de bloqueo de IP es una base de datos personalizada de direcciones IP de las que nunca se desearecibir mensajes.

Este filtro se puede configurar para que se ejecute cuando el correo electrónico completo se recibe, o bien anivel SMTP, es decir, los correos electrónicos se filtran mientras se reciben. El filtrado a nivel SMTPinterrumpe la conexión del correo electrónico y, por lo tanto, se detiene la descarga del correo electrónicocompleto, ahorrando recursos de ancho de banda y de procesamiento. En este caso, la conexión seinterrumpe inmediatamente y los mensajes de correo electrónico no están obligados a pasar por ningunode los otros filtros de correo electrónico no deseado. Para obtener más información, consulte Filtrado detransmisión SMTP (página 156).

La lista de bloqueo de IP NO está habilitada de forma predeterminada.

Configuración de la lista blanca

1. Vaya a Correo electrónico no deseado > Filtros de correo electrónico no deseado > Lista de blo-queo de IP.


Captura de pantalla 73: Lista de bloqueo de IP

2. En la pestañaGeneral, seleccione Habilitar lista de bloqueo IP para bloquear todos los correos elec-trónicos recibidos desde direcciones IP específicas.

3. En el cuadro Entrada de lista de bloqueo IP, especifique las direcciones IP que desee bloquear:


Equipo úni-co/CIDR

Escriba una única dirección IP o un rango de direcciones IP utilizando la notación CIDR.

Grupo de orde-nadores

Especifique la dirección de subred y máscara de subred del grupo de direcciones IP que seagregarán a la lista blanca.2. (Opcional) Agregue una descripción.3. Haga clic en Agregar.

Descripción También puede agregar de forma opcional una descripción para poder identificar mejor las IPespecificadas.


4.Haga clic en Agregar para agregar las direcciones IP especificadas al cuadro Lista de bloqueo de IP.

5. Para eliminar direcciones IP de la lista de bloqueo de IP, seleccione las direcciones que desee quitar yhaga clic enQuitar.


NOTASi la opción Lista de bloqueo de IP está configurada para ejecutarse a nivel de SMTP, solo la opciónRegistrar aparición de regla en este archivo estará disponible en la pestaña Acciones.


5.1.6 Lista de bloqueo IP DNSLa lista de bloqueo IP DNS comprueba la dirección IP del servidor de envío del correo con una lista públicade servidores de correo que envían correo no deseado.GFI MailEssentials admite diversas listas debloqueo de DNS IP. Existe una serie de listas de bloqueo de IP DNS de terceros, que van desde las listasfiables que tienen procedimientos descritos claramente para activar o desactivar la lista de bloqueo IP DNSen listas menos fiables.

GFI MailEssentials mantiene una caché con los resultados de las consultas a la lista de bloqueo IP DNSpara evitar consultar las listas de bloqueo de DNS IP varias veces sobre una misma dirección IP. Loselementos permanecen en la caché durante 4 días y se eliminan cuando se reinicia el servicio Motor deanálisis AS de GFI MailEssentials.

Este filtro se puede configurar para que se ejecute cuando el correo electrónico completo se recibe, o bien anivel SMTP, es decir, los correos electrónicos se filtran mientras se reciben. El filtrado a nivel SMTPinterrumpe la conexión del correo electrónico y, por lo tanto, se detiene la descarga del correo electrónicocompleto, ahorrando recursos de ancho de banda y de procesamiento. En este caso, la conexión seinterrumpe inmediatamente y los mensajes de correo electrónico no están obligados a pasar por ningunode los otros filtros de correo electrónico no deseado. Para obtener más información, consulte Filtrado detransmisión SMTP (página 156).


Notas importantes

1. El servidor DNS debe estar configurado correctamente para que funcione esta característica. Si noes así, se producirán interrupciones y el tráfico del correo electrónico se ralentizará. Para obtener másinformación, consulte: http://go.gfi.com/?pageid=ME_ProcessingSlow

2. La consulta de una lista de bloqueo de IP DNS puede ser lenta (en función de la conexión), por loque es posible que el correo electrónico se ralentice un poco.

3. Asegúrese de que todos los servidores de perímetro están configurados en el cuadro de diálogo Ser-vidores SMTP perimetrales, de modo que GFI MailEssentials pueda comprobar la dirección IP que seconecta con el servidor perimetral. Para obtener más información, consulte Configuración del servidorSMTP perimetral (página 239).

Configuración de la lista de bloqueo IP DNS

1. Vaya a Correo electrónico no deseado > Filtros de correo electrónico no deseado > Lista de blo-queo de DNS de IP.

http://go.gfi.com/?pageid=ME_ProcessingSlow


Captura de pantalla 74: Lista de bloqueo IP DNS



Comprobar si el servidor de correo salientese encuentra en una de las siguientes lis-tas de bloqueo de DNS IP:

Selecciónelo para habilitar el filtro Lista de bloqueo IP DNS.

Añadir lista de bloqueo de IP DNS Si fuese necesario, agregue más listas de bloqueo de DNS IP a las yaexistentes. Escriba el dominio de la lista de bloqueo IP DNS y haga clicen Añadir lista de bloqueo de IP DNS.

Habilitar seleccionados Seleccione una lista de bloqueo de DNS y haga clic en Habilitar selec-cionados para habilitarla.

Deshabilitar seleccionados Seleccione una lista de bloqueo de DNS y haga clic en Deshabilitarseleccionados para deshabilitarla.

Quitar seleccionados Seleccione una lista de bloqueo de DNS y haga clic en Quitar selec-cionados para quitarla.




NOTAPara habilitar la lista de bloqueo de IP DNS en el nivel de filtrado de transmisión SMTP, seleccione lapestaña Correo electrónico no deseado > Prioridad de filtros > Filtrado de transmisión SMTP yhaga clic en Cambiar junto a la lista de bloqueo de IP DNS para habilitar/deshabilitar el filtrado en elnivel de SMTP o al recibir el correo electrónico completo.

5.1.7 Lista de bloqueo URI DNSDetiene los mensajes de correo electrónico que contienen vínculos a dominios que aparecen en listas debloqueo de URI por correo electrónico no deseado públicas.

Un identificador de recursos universal (URI) es una forma estándar de direccionamiento de recursos en laweb.

Las listas de bloqueo en tiempo real (RBL) detectan correo electrónico no deseado en base a loshipervínculos en los correos electrónicos que se sabe son utilizados por los spammers.


Configuración de la lista de bloqueo URI DNS

1. Vaya a Correo electrónico no deseado > Filtros de correo electrónico no deseado > Lista de blo-queo de DNS de URI.

Captura de pantalla 75: Lista de bloqueo URI DNS

2. En la pestaña Lista de bloqueo URI DNS:



Comprobar si los mensajes de correocontienen URI con dominios que seencuentran en estas listas de bloqueo:

Seleccione esta opción para habilitar la lista de bloqueo URI DNS.

Añadir lista de bloqueo URI DNS Si fuese necesario, agregue más listas de bloqueo URI DNS a las yaexistentes. Escriba el nombre completo del dominio de la lista de bloqueoURI DNS y haga clic en Añadir lista de bloqueo URI DNS.

Orden de preferencia El orden de preferencia de las listas de bloqueo URI DNS habilitadas sepuede cambiar seleccionando una lista de bloqueo y haciendo clic en losbotones arriba o abajo.

Habilitar seleccionados Seleccione una lista de bloqueo URI DNS y haga clic en Habilitarseleccionados para habilitarla.

NOTASe recomienda deshabilitar todas las demás listas de bloqueo URIDNS al activar multi.surbl.org ya que esto podría aumentar el tiempode procesamiento de correo electrónico.

Deshabilitar seleccionados Seleccione una lista de bloqueo URI DNS y haga clic en Deshabilitarseleccionados para deshabilitarla.

Quitar seleccionados Seleccione una lista de bloqueo URI DNS y haga clic en Quitar selec-cionados para quitarla.



5.1.8 Marco de directivas de remitenteEste filtro utiliza los registros SPF para detener el correo electrónico enviado desde direcciones IPfalsificadas identificando si la dirección IP del remitente está autorizada. El filtro Marco de directivas delremitente (SPF por sus siglas en inglés) parte de una labor basada en la comunidad, que requiere que losremitentes publiquen las direcciones IP de sus servidores de correo en un registro SPF.

Ejemplo: Si se envía un correo electrónico de [email protected], EmpresaABC.com debe publicar unregistro SPF para que SPF pueda ser capaz de determinar si el correo fue realmente enviado desde la redEmpresaABC.com o si fue falsificado. Si EmpersaABC.com no publica un registro SPF, el resultado de SPFserá "desconocido".

Para obtener más información acerca de SPF y cómo funciona, vaya al sitio web de Marco de directivas delremitente en:

http://www.openspf.org

NOTAGFI MailEssentials no obliga a publicar un registro de SPF.

El filtro SPF no está activado de forma predeterminada y se recomienda habilitar esta opción, ejecutándoseantes que la Lista blanca de correo electrónico para así bloquear remitentes falsos antes de que se incluyanen la lista blanca.

http://www.openspf.org/


Requisitos previos

Antes de habilitar el filtro Marco de directivas del remitente en una instalación que no sea en un servidor depuerta de enlace tome las siguientes medidas:

1. Vaya a Configuración general > Servidores SMTP perimetrales.

2.Haga clic en Detectar, en la zona Lista de servidores SMTP, para realizar una búsqueda de MX deDNS y definir automáticamente la dirección IP de su servidor SMTP perimetral.

Habilitar Marco de directivas del remitente

1. Vaya a Correo electrónico no deseado > Filtros de correo electrónico no deseado > Marco de direc-tivas de remitentes.

Captura de pantalla 76: Habilite y configure Convenio de remitentes

2.Haga clic en Habilitado para habilitar el filtro Marco de directivas de remitentes. Si la dirección IP delremitente de correo electrónico definitivamente no está autorizada para enviar mensajes de correo elec-trónico desde el dominio del remitente, se bloquearán los correos electrónicos.


3.Opcionalmente, seleccione Habilitar filtros SPF avanzados y seleccione una de las siguientes opcio-nes avanzadas:


Bloquear resultado ERROR LEVE Bloquea todos los mensajes de correo electrónico en los que:La dirección IP del remitente no se permite de ningún modo para enviar

mensajes de correo electrónico desde el dominio del remitenteLa dirección IP del remitente probablemente no está permitida para

enviar mensajes de correo electrónico desde el dominio del remitente.

Para obtener más información sobre el filtrado SPF avanzado, consulte:http://go.gfi.com/?pageid=ME_SPFfilter

Bloquear los resultados ERRORLEVE, neutral, desconocido yNINGUNO

Bloquea todos los mensajes de correo electrónico en los que:La dirección IP del remitente no está definitivamente permitida para

enviar mensajes de correo electrónico desde el dominio del remitenteLa dirección IP del remitente probablemente no está permitida para

enviar mensajes de correo electrónico desde el dominio del remitente.La dirección IP del remitente no es explícitamente concluyente, es des-

conocida o no cuenta con datos publicados.

Para obtener más información sobre el filtrado SPF avanzado, consulte:http://go.gfi.com/?pageid=ME_SPFfilter

4. Seleccione la pestaña Excepciones IP o Excepciones de correo electrónico para configurar direc-ciones IP o destinatarios que se excluirán de las comprobaciones SPF:

Lista de excepciones de IP: Las entradas en esta lista se excluyen automáticamente de las com-probaciones SPF. Seleccione la casilla Lista de excepciones de IP, añada una nueva dirección IP y unadescripción, y haga clic en Agregar. Para quitar entradas, selecciónelas de la lista y haga clic enQuitarseleccionados. Para deshabilitar la lista de excepciones de IP anule la selección de la casilla Lista deexcepciones de IP.

NOTASi se agregan direcciones IP a la lista de excepción de IP, también se puede agregar un intervalo dedirecciones IP utilizando la notación CIDR.

Lista de excepciones de correo electrónico: Esta opción garantiza que ciertos remitentes o des-tinatarios de correo electrónico se excluyen de la comprobación SPF, aunque los mensajes se rechacen.Seleccione la casilla Lista de excepciones de correo electrónico, añada una nueva dirección de correoelectrónico y una descripción, y haga clic en Agregar. Para quitar entradas, selecciónelas de la lista y hagaclic enQuitar seleccionados. Para deshabilitar la lista de excepciones de correo electrónico, anule laselección de la casilla Lista de excepciones de correo electrónico. Las direcciones de correo electrónicose pueden especificar de cualquiera de las tres formas siguientes:

Parte local: ‘abuso’ (coincide con ‘[email protected]’, ‘[email protected]’, etc.)

Dominio: ‘@abc.com’ (coincide con ‘[email protected]’, ‘[email protected]’, etc.)

Completa: ‘[email protected]’ (solo coincide con ‘[email protected]’)


6.Haga clic en Aplicar para guardar la configuración.

http://go.gfi.com/?pageid=ME_SPFfilter

http://go.gfi.com/?pageid=ME_SPFfilter


5.1.9 Anti suplantación de identidadComprueba los correos electrónicos recibidos desde una dirección de correo electrónico de un remitenteque parece tener origen en el dominio propio con respecto a una lista de direcciones IP almacenadas enGFI MailEssentials. Si la dirección IP del remitente no está en la lista de direcciones IP del servidor deldominio propio, el correo electrónico se bloquea.

Este filtro NO está habilitado de forma predeterminada.

ADVERTENCIASi va a habilitar esta característica, no incluya en la lista blanca a usuarios internos, ya que esto anula lacomprobación anti suplantación de identidad.

Habilitar y configurar la función anti suplantación de identidad

1. Vaya a Correo electrónico no deseado > Filtros de correo electrónico no deseado > Filtros desuplantación de identidad.

Captura de pantalla 77: GFI MailEssentials Filtro de correo electrónico no deseado


2. Seleccione Habilitar anti suplantación de identidad para habilitar el filtro contra suplantación de iden-tidad.

3. En el campo Servidor SMTP: introduzca el servidor SMTP, donde GFI MailEssentials comprueba lasdirecciones de los destinatarios de correo electrónico. Especifique también la descripción del servidor en elcampo Descripción:. agregar.

NOTAEl campo Servidor SMTP admite los siguientes tipos de entrada:

Una única dirección IP

Un intervalo de CIDR (por ejemplo, 192.0.2.1/24)

4.Haga clic en Añadir servidor SMTP para guardar los detalles del servidor SMTP.

NOTAPara quitar servidores SMTP agregados con anterioridad, seleccione un servidor SMTP en la lista dedirecciones IP autorizadas y haga clic enQuitar seleccionados.

De manera predeterminada, están habilitadas las opcionesUsar direcciones IP autorizadas de la listade servidores perimetrales yNo bloquear conexiones autenticadas. No se recomienda deshabilitarestas opciones.

5.1.10 Rechazo transitorioEl filtro de rechazo transitorio bloquea temporalmente los correos electrónicos entrantes recibidos deremitentes desconocidos. Los sistemas de correo legítimos suelen tratar de enviar el correo electrónicodespués de unos minutos, los de correo electrónico no deseado simplemente ignoran estos mensajes deerror. Si vuelve a recibir un correo electrónico después de un período predefinido, la lista de rechazotransitorio hará lo siguiente:

1.Guardará la información del remitente en una base de datos de modo que cuando el remitente envíeotro correo electrónico no sea agregado al rechazado transitorio

2.Recibirá el correo electrónico y continuará con el análisis de filtro de correo electrónico no deseado

El rechazo transitorio NO está habilitado de forma predeterminada.

Notas importantes

1. Para habilitar el rechazo transitorio, GFI MailEssentials debe estar instalado en el servidor SMTPperimetral. Para obtener más información, consulte http://go.gfi.com/?pageid=ME_GreylistSMTP

2. El rechazo transitorio contiene las listas de exclusión para que las direcciones de correo electrónico,dominios y direcciones IP específicos no sean sometidas al rechazo transitorio. Las exclusiones debenser configuradas cuando:

Los mensajes procedentes de determinadas direcciones de correo electrónico, dominios o direc-ciones IP no puedan retrasarse

Los correos electrónicos dirigidos a un usuario local en particular no puedan retrasarse

Configuración del rechazo transitorio

1. Vaya a Correo electrónico no deseado > Filtros de correo electrónico no deseado > Rechazo tran-sitorio.

http://go.gfi.com/?pageid=ME_GreylistSMTP


2. En la pestañaGeneral, seleccione o anule la selección Habilitar rechazo transitorio para habilitar o des-habilitar el rechazo transitorio.

Captura de pantalla 78: Exclusiones de correos electrónicos

3. Seleccione la pestaña Exclusiones de correos electrónicos para especificar las direcciones de correoelectrónico o dominios que no desea que sean objeto del rechazo transitorio. En el área Editar direc-ciones especifique:

la dirección de correo electrónico completa o

los mensajes de correo electrónico de todo un dominio (por ejemplo: dominiodeconfianza.com)

Especifique también si la exclusión se aplica a los remitentes (seleccionando De ) o a los destinatarioslocales (seleccionando Para ).


Ejemplo 1:No incluir en el rechazo transitorio los correos electrónicos si el destinatario es [email protected] para que cualquier mensaje enviado a esa dirección nunca se retrase.

Ejemplo 2:No incluir en el rechazo transitorio los correos electrónicos si el dominio del remitente esdominiodeconfianza.com (dominiodeconfiaza.com) para que los mensajes recibidos de ese dominionunca se retrasen.

Haga clic en Agregar mensajes de correo electrónico para agregar la exclusión.

NOTAPara excluir direcciones de correo electrónico y dominios especificados en la lista blanca y en la listablanca automática para que no se rechacen de forma transitoria ni se retrasen, seleccione Excluirdirecciones de correo electrónico y dominios especificados en la lista blanca y en la lista blancapersonal.

4. Seleccione la pestaña Exclusiones de IP para especificar en la lista de rechazo transitorio aquellasdirecciones IP que deben excluirse. Haga clic en Agregar IP y especifique la dirección IP que desee excluir.

5. Para excluir direcciones IP de la lista blanca de ser incluidas en el rechazo transitorio y de ser retra-sadas, seleccione Excluir direcciones IP especificadas en la lista blanca.

6. Para agregar sucesos del rechazo transitorio en un archivo de registro, haga clic en la pestaña Accio-nes y seleccione Registrar la regla en este archivo.

NOTALos archivos de registro pueden llegar a ser muy grandes. GFI MailEssentials admite la rotación de losregistros, en la que nuevos archivos de registro se crean periódicamente o cuando el archivo deregistro alcanza un tamaño específico. Para permitir la rotación de archivos de registro, vaya a Correoelectrónico no deseado > Configuración de correo electrónico no deseado. Seleccione la pestañaRegistro contra correo electrónico no deseado, marque Habilitar la rotación de archivos deregistro y especifique la condición de rotación.


5.1.11 Detección de idiomaDetermina el idioma del cuerpo del mensaje de correo electrónico y se puede configurar para bloqueardeterminados idiomas. GFI MailEssentials toma un fragmento del mensaje del cuerpo del correoelectrónico y lo compara con un motor de idioma integrado.

Configure el filtro Detección de idioma para bloquear determinados idiomas o permitir solo algunos idiomas.

NOTAEl filtro Detección de idioma es distinto del filtro Comprobación de encabezado - Idiomas, ya queanaliza el idioma del texto del cuerpo del correo electrónico. El filtro Comprobación de encabezadoanaliza la codificación (conjunto de caracteres) del encabezado de correo electrónico. Por lo general,los resultados del motor de filtrado de Detección de idioma suelen ser más fiables.

El filtro Detección de idioma NO está habilitado de forma predeterminada al efectuar la instalación.

Configuración de Detección de idioma

1. Vaya a Correo electrónico no deseado > Filtros de correo electrónico no deseado > Detección deidioma.


Captura de pantalla 79: Opciones de detección de idioma

2. En la pestañaGeneral, seleccione o anule la selección de Filtrar mensajes de correo electrónico poridioma para habilitar o deshabilitar la detección de idioma.

3. Seleccione Bloquear la lista a continuación para seleccionar los idiomas que se desean bloquear o Blo-quear todo excepto la lista a continuación para bloquear todos los idiomas excepto los seleccionados.

4. Seleccione los idiomas a bloquear o permitir en el área Idiomas.



5.1.12 Comprobación de encabezadoEl filtro Comprobación de encabezado analiza el encabezado del correo electrónico para identificarmensajes de correo electrónico no deseado.

Configuración de la comprobación de encabezado

1. Vaya a Filtro de correo electrónico no deseado > Filtros de correo electrónico no deseado > Com-probación de encabezado.


Captura de pantalla 80: Opciones de comprobación de encabezado

2.Habilite, deshabilite o configure los siguientes parámetros:



Compruebe si el encabezadodel correo electrónico contieneun campo MIME DE: vacío. agre-gar.

Comprueba si el remitente se ha identificado en el campo De:. agregar. Si estecampo está vacío, el mensaje se marca como correo electrónico no deseado.

Compruebe si el encabezadodel correo electrónico contieneun campo MIME DE: con for-mado incorrecto. agregar.

Comprueba si el campo MIME "De" tiene una notación correcta tal como se defineen los RFC.

Número máximo de des-tinatarios permitidos en elcorreo electrónico

Identifica los mensajes de correo electrónico con muchos destinatarios y losmarca como SPAM.

Compruebe si los encabezadosde los correos electrónicos con-tienen campos SMTP PARA: yMIME PARA: distintos. .

Comprueba si los campos SMTP PARA: y MIME PARA: son los mismos. Elservidor de correo electrónico de los spammers siempre tiene que incluir unadirección SMTP PARA: . Sin embargo, a menudo la dirección de correoelectrónico MIME PARA: no se incluye o es distinta.NOTA: Esta función identifica mucho correo electrónico no deseado; sin embargo,algunos servidores de listas no incluyen tampoco el campo MIME PARA: . Porconsiguiente, para usar esta característica se recomienda incluir en la lista blancala dirección del remitente del boletín.

Comprueba si el dominio delremitente es válido (realice unabúsqueda de DNS en base aMIME DE:)

Realiza una búsqueda de DNS en el dominio del campo MIME DE y compruebala validez del dominio.NOTA: Asegúrese de que el servidor DNS está configurado correctamente, yaque así evitará tiempos de espera y un flujo lento del correo electrónico.

Números máximos permitidosen la primera parte del campoMIME DE :

Identifica la presencia de números en el campo MIME "De". Los spammers amenudo utilizan herramientas que crean automáticamente direcciones de res-puesta únicas mediante el uso de números en la dirección.

Compruebe si el correo elec-trónico contiene direcciones deIP codificadas.

Comprueba si en el encabezado y cuerpo del mensaje hay direcciones URL quetengan una IP hexadecimal/octal codificada (http://0072389472/hello.com) o unacombinación de nombre de usuario/contraseña (por ejemplo,[email protected]).Los siguientes ejemplos se etiquetan como correo electrónico no deseado:

http://12312www.microsoft.com:hello%01@123123

Compruebe si el correo elec-trónico contiene solo imágenesremotas. Tamaño mínimo delcuerpo HTML

Marque como correo electrónico no deseado aquellos correos que solo tienenimágenes remotas y una cantidad mínima de texto. Ayuda a identificar ‘correo elec-trónico no deseado con solo imágenes’.

Compruebe si el correo elec-trónico contiene imágenes GIF.

Compruebe si el correo electrónico contiene una o varias imágenes GIFincrustadas. A menudo se usan imágenes GIF incrustadas para sortear los filtroscontra correo electrónico no deseado.IMPORTANTE: Dado que algunos mensajes de correo electrónico legítimoscontienen imágenes GIF incrustadas, esta opción es propensa a falsos positivos.

Compruebe si el correo elec-trónico contiene un archivoadjunto de correo no deseado.

Comprueba si los adjuntos del correo electrónico tienen propiedades comunes alos archivos adjuntos que se envían en el correo electrónico no deseado. Esto nosayuda a estar al día de las técnicas más recientes de los spammers, que usanarchivos adjuntos para enviar correo electrónico no deseado.

Compruebe si el asunto delcorreo electrónico contiene laprimera parte de la dirección decorreo electrónico del des-tinatario.

Identifica el correo electrónico no deseado personalizado, en el que losspammers suelen incluir la primera parte de la dirección de correo electrónico deldestinatario en el asunto.


3. En la pestaña Idioma, seleccione Bloquear el correo que use estos idiomas (conjuntos de carac-teres) para habilitar la detección de idioma.

NOTAEl filtro Comprobación de encabezado - Idioma es distinto del filtro Detección de idioma, ya que analizala codificación (conjunto de caracteres) del encabezado de correo electrónico. El filtro Detección deidioma analiza el idioma del cuerpo del mensaje de correo electrónico. Por lo general, los resultados delmotor de filtrado de Detección de idioma suelen ser más fiables.

Captura de pantalla 81: Detección de idioma

4. Seleccione Bloquear la lista a continuación para seleccionar los idiomas que se desean bloquear o Blo-quear todo excepto la lista a continuación para bloquear todos los idiomas excepto los seleccionados.

5. Seleccione los idiomas a bloquear o permitir en el área Idiomas.



5.1.13 Comprobación de palabras clave de correo electrónico no deseadoEste filtro permite la identificación de correo electrónico no deseado en base a palabras clave en el correoelectrónico recibido.

Este filtro NO está habilitado de forma predeterminada al instalar GFI MailEssentials.


NOTAEste filtro solo comprueba el contenido del correo electrónico en busca de texto que identifique elcorreo como correo electrónico no deseado. Para un filtrado integral del contenido del correoelectrónico (por ejemplo, para bloquear el contenido racial o blasfemo), utilice la opción de Filtrado depalabras clave en el nodo Filtrado de contenido.

Agregar comprobación de palabras clave de correo electrónico no deseado

1. Vaya a Correo electrónico no deseado > Filtros de correo electrónico no deseado > Comprobaciónde palabras clave de correo electrónico no deseado.

2. En la pestaña Cuerpo, seleccione Bloquear mensajes de correo electrónico si se encuentra con-tenido que cumpla estas condiciones (en el cuerpo del mensaje) para habilitar la comprobación depalabras clave de correo electrónico no deseado en el cuerpo del mensaje.

Captura de pantalla 82: Propiedades de la comprobación de palabras clave de correo electrónico no deseado

3. En el área Entrada de condición, escriba una palabra clave o una combinación de palabras clave a paraque este filtro las bloquee. Use los operadores "AND", "OR", "ANDNOT" y "ORNOT" (Y, O, Y NO y O NO)para configurar condiciones específicas.

Por ejemplo:

Partidos de baloncesto - GFI MailEssentials bloquea mensajes de correo electrónicocon la expresión Partidos de baloncesto. Solo esta expresión activará la regla, mientrasque las palabras baloncestoO partidos separadas por alguna otra palabra no lo harán.

Baloncesto Y béisbol - GFI MailEssentials bloquea mensajes de correo electrónico quecontengan ambas palabras en el correo electrónico. Los correos electrónicos que solo incluyanBaloncesto o béisbol no serán bloqueados.


4. Seleccione Coincidir solo palabras completas para realizar búsquedas específicamente de palabrascompletas y evitar el bloqueo de palabras que son parte de otras palabras. Por ejemplo, habilitando estaopción no se bloqueará la palabra "MSExchange", independientemente del hecho que incluya la palabra"sex".

5. En la pestaña Asunto, seleccione Bloquear mensajes de correo electrónico si se encuentra con-tenido que cumpla estas condiciones (asunto del mensaje) para habilitar la comprobación de palabrasclave de correo electrónico no deseado en el asunto del mensaje.

6. En el área Entrada de condición, escriba una palabra clave o una combinación de palabras clave a paraque este filtro las bloquee. Use los operadores "AND", "OR", "ANDNOT" y "ORNOT" (Y, O, Y NO y O NO)para configurar condiciones específicas.

7. Seleccione Aplicar la lista de palabras clave para analizar también los nombres que se muestrande los remitentes para comprobar los nombres que se muestran de los remitentes, los cuales pueden con-tener palabras clave de correo electrónico no deseado. Por ejemplo, el correo no deseado sobre Viagra,que suele tener remitentes falsos y la palabra «Viagra» en nombre para mostrar de los remitentes.



Quitar condiciones

Para quitar una condición de Comprobación de palabras clave de correo electrónico no deseado:

1. En el área Lista de condiciones de la pestaña Cuerpo o Asunto, seleccione una o más condicionespara quitar.

NOTAPara encontrar la condición que desea quitar, utilice los controles bajo la lista de condiciones paramoverse entre las páginas que listan las condiciones.

2.Haga clic enQuitar y en Aplicar.

Importación y exportación de condiciones

Para exportar más condiciones:

1. En el área Lista de condiciones de la pestaña Cuerpo o Asunto, seleccione una o más condicionespara exportar.

NOTAPara encontrar las condiciones que desea exportar, utilice los controles bajo la lista de condiciones paramoverse entre las páginas que listan las condiciones.

2. En la pantalla Descarga de archivos, seleccioneGuardar y seleccione la carpeta a la que desea expor-tar el archivo.

Para importar condiciones:

1. En el área Lista de condiciones de la pestaña Cuerpo o Asunto, escriba el nombre de la carpeta y elarchivo para importar.

2.Haga clic en Importar.


5.1.14 Análisis bayesianoUn filtro de correo electrónico no deseado que puede ser entrenado para determinar con precisión si uncorreo es correo electrónico no deseado en base a experiencias anteriores.

Este manual también contiene información acerca de cómo funciona y cómo puede ser adaptado el filtrobayesiano. Para obtener más información, consulte Cómo funciona el análisis bayesiano (página 142).

El filtro Análisis bayesiano NO está habilitado de forma predeterminada.

IMPORTANTEHabilite el entrenamiento a partir de los mensajes de correo electrónico salientes durante al menos unasemana antes de habilitar el filtro. Esta medida es necesaria porque el filtro bayesiano consigue la tasamás alta de detección cuando se adapta a los patrones del correo electrónico.

Configuración del filtro bayesiano

La configuración del filtro bayesiano requiere 2 fases:

Fase 1: Entrenar el filtro bayesiano

Fase 2: Habilitar el filtro bayesiano

Fase 1: Entrenar el filtro bayesiano

El filtro bayesiano se puede entrenar de 2 formas:

Método 1: Automáticamente, por medio de los mensajes de correo electrónico salientes.

GFI MailEssentials procesa el correo electrónico legítimo analizando los mensajes de salida. Se puedeactivar el filtro bayesiano tras haber recogido al menos 500 mensajes de correo electrónico salientes (sienvía correo electrónico principalmente en inglés) o 1.000 correos salientes (si envía correos electrónicosen otro idioma).

Para ello:

1. Vaya a Correo electrónico no deseado > Filtros de correo electrónico no deseado > Análisisbayesiano.

2. Seleccione Aprender automáticamente de los correos electrónicos salientes.


Método 2: Manualmente, por medio del correo electrónico existente.

Copiando de entre 500 y 1000 mensajes de los elementos enviados a la subcarpeta de correo electrónicoEsto es correo electrónico legítimo en las carpetas públicasCarpetas de filtro de correo electrónico nodeseado de GFI, se adapta el filtro bayesiano de la misma manera que el envío real de correo electrónicosaliente.

NOTAPara usar esta opción, Análisis de la carpeta pública debe estar habilitado. Para obtener másinformación, consulte Análisis de la carpeta pública (página 172).

Fase 2: Habilitar el filtro bayesiano

Después de preparar el filtro bayesiano, debe habilitarse.


1. En la consola de configuración de GFI MailEssentials, vaya a Correo electrónico no deseado > Filtrosde correo electrónico no deseado > Análisis bayesiano.

2. En la pestañaGeneral, seleccione Habilitar análisis bayesiano.

Captura de pantalla 83: Propiedades del análisis bayesiano

3. En la pestaña Actualizaciones, configure la frecuencia de las actualizaciones de la base de datos decorreo electrónico no deseado, habilitando la opción Buscar actualizaciones automáticamente y con-figurando un intervalo horario.

NOTAHaga clic en Descargar actualizaciones ahora... para descargar cualquier actualizacióninmediatamente.





NOTAGFI MailEssentials también proporciona un asistente para análisis bayesiano que le permite entrenar elfiltro de análisis bayesiano desde un equipo diferente de donde está instalado GFI MailEssentials. Paraobtener más información, consulte Adaptación del filtro de análisis bayesiano (página 143).

Cómo funciona el análisis bayesiano

El filtro bayesiano es una tecnología del filtro de correo electrónico no deseado utilizada en GFIMailEssentials. Se trata de una técnica adaptativa basada en algoritmos de inteligencia artificial, consuficiente robustez para soportar la más amplia gama de técnicas de correo electrónico no deseadodisponibles en la actualidad.

Este capítulo explica cómo funciona el filtro bayesiano, cómo se puede configurar y cómo puede seradaptado.

NOTA1. El filtro de correo electrónico no deseado bayesiano está desactivado de forma predeterminada. Serecomienda encarecidamente entrenar el filtro bayesiano antes de habilitarlo.2. GFI MailEssentials debe funcionar al menos durante una semana para que el filtro bayesianoalcance su rendimiento óptimo. Esta medida es necesaria porque el filtro bayesiano consigue la tasamás alta de detección cuando se adapta a los patrones del correo electrónico.

¿Cómo funciona el filtro de correo electrónico no deseado bayesiano?

El filtrado bayesiano se basa en el principio de que la mayoría de los eventos son dependientes y de que laprobabilidad de que se produzca un evento en el futuro se puede deducir de las apariciones previas delmismo.

NOTAConsulte los vínculos de abajo para obtener más información sobre la base matemática del filtrobayesiano:http://go.gfi.com/?pageid=ME_BayesianParameterEstimation

Esta misma técnica ha sido adaptada por GFI MailEssentials para identificar y clasificar el correoelectrónico no deseado. Si un fragmento de texto se repite con frecuencia en mensajes de correoelectrónico no deseado, pero no en los correos electrónicos legítimos, sería razonable asumir que,probablemente, este correo electrónico es un correo no deseado.

Creación de una base de datos de palabras bayesianas hecha a medida

Antes de utilizar el filtrado Bayesiano, se debe crear una base de datos con palabras y símbolos (porejemplo, el signo $, direcciones IP y dominios, etc.). La información se puede recoger de muestras decorreo electrónico correo electrónico no deseado y válido.

Un valor de probabilidad se asigna a cada palabra o elemento, lo cual se basa en cálculos que contabilizanla frecuencia con la que una palabra aparece en el correo electrónico no deseado frente a los mensajesválidos. Esto se hace mediante el análisis de correo electrónico saliente de los usuarios y el correoelectrónico no deseado conocido: todas las palabras y elementos de ambos grupos de correos electrónicosson analizadas para generar la probabilidad de que una palabra concreta en el correo electrónico hagadeducir que sea correo electrónico no deseado.

Esta probabilidad se calcula según este ejemplo:

Si la palabra "hipoteca" aparece en 400 de cada 3.000 mensajes de correo electrónico no deseado y en 5de 300 correos electrónicos legítimos, su probabilidad de ser correo electrónico no deseado sería 0,8889(es decir, [400/3000] / [5/300 + 400/3000]).

http://go.gfi.com/?pageid=ME_BayesianParameterEstimation


Creación de una base de datos de correo electrónico válido personalizada

El análisis del correo electrónico legítimo se realiza en el correo electrónico de la compañía y, por tanto, seajusta a esa compañía concreta.

Ejemplo: una institución financiera puede utilizar muchas veces la palabra "hipoteca" y obtendríamuchos falsos positivos si utilizase un conjunto de reglas del filtro de correo electrónico no deseado gené-rico. Por otro lado, el filtro bayesiano, si se adapta a su empresa a través de un periodo de entrenamientoinicial, tomando nota del correo válido saliente de la empresa (y reconoce "hipoteca" como frecuentementeutilizada en mensajes legítimos), tendrá una tasa de detección de correo electrónico no deseado muchomejor y una tasa mucho más baja de falsos positivos.

Creación de una base de datos de correo electrónico no deseado bayesiano

Además del correo válido, el filtro bayesiano también cuenta con un archivo de datos de correo electrónicono deseado. Este archivo de datos correo electrónico no deseado debe incluir una gran muestra de correoelectrónico no deseado conocido. También debe ser constantemente actualizado con lo último en correoelectrónico no deseado por el software del filtro de correo electrónico no deseado. Esta medida aseguraráque el filtro bayesiano tenga presente las últimas tendencias de correo electrónico no deseado, cuyoresultado es una alta tasa de detección del mismo.

¿Cómo se realiza el filtrado bayesiano?

Una vez que las bases de datos de correo electrónico no deseado y de mensajes válidos se han creado, lasprobabilidades de la palabra pueden calcularse y el filtro está listo para su uso.

A su llegada, el nuevo correo electrónico se divide en palabras y las más relevantes (las que son mássignificativas para identificar si el correo es correo electrónico no deseado o no) se identifican. Empleandodichas palabras, el filtro bayesiano calcula la probabilidad de que el nuevo mensaje sea correo electrónicono deseado. Si la probabilidad es mayor que un determinado umbral, el mensaje se clasifica como correoelectrónico no deseado.

NOTAPara obtener más información sobre el filtrado bayesiano y sus ventajas, consulte:http://go.gfi.com/?pageid=ME_Bayesian

Adaptación del filtro de análisis bayesiano

NOTAEl filtro de análisis bayesiano se puede adaptar empleando las carpetas públicas. Para obtener másinformación, consulte Configuración del filtro bayesiano (página 140).

Se recomienda que el filtro de Análisis bayesiano se adapte al flujo de correo de la organización durante unperiodo de tiempo. También es posible que el análisis bayesiano se adapte por medio de los correoselectrónicos enviados o recibidos antes de que GFI MailEssentials sea instalado a través del asistente deanálisis bayesiano. De esta forma el Análisis bayesiano puede ser habilitado de inmediato.

Este asistente analiza los orígenes de:

correo legítimo, por ejemplo, una carpeta de elementos enviados del buzón;

mensajes de correo electrónico no deseado, por ejemplo, una carpeta de buzón dedicada a mensajesde correo electrónico no deseado.

Paso 1: Instalación del asistente de análisis bayesiano

El Asistente de análisis bayesiano puede ser instalado en:

http://go.gfi.com/?pageid=ME_Bayesian


Un equipo que se comunica con Microsoft® Exchange, con el fin de analizar el correo electrónico en unbuzón de correo

Un equipo con Microsoft Outlook instalado, con el fin de analizar el correo electrónico en MicrosoftOutlook

Para instalar el asistente para análisis bayesiano:

1.Copie el archivo de instalación Bayesian Analysis Wizard.exe en el equipo elegido. Está ubicado aquí:GFI MailEssentials ruta de instalación\AntiSpam\BSW\

2. Ejecute Bayesian Analysis Wizard.exe.

3. En la pantalla inicial, elija el idioma y revise el Acuerdo de licencia de usuario final. Haga clic enSiguiente.

4. Seleccione la carpeta de la instalación y haga clic en Siguiente.

5.Haga clic en Instalar para empezar la instalación.

6.Haga clic en Finalizar cuando la instalación se haya completado.

Paso 2: Análisis de correos electrónicos legítimos y de correo electrónico no deseado

Para iniciar el análisis del correo electrónico utilizando el asistente de análisis bayesiano:

1. Cargue el asistente para análisis bayesiano desde Inicio > Programas > GFI MailEssentials >Asistente para análisis bayesiano GFI MailEssentials.

2. Haga clic en Siguiente en la pantalla de bienvenida.

3. Elija:

Crear un nuevo archivo de perfil de correo electrónico no deseado bayesiano (.bsp) o actualizar unoexistente. Especifique la ruta donde va a almacenar el archivo y el nombre de este.

Actualizar el perfil de correo electrónico no deseado bayesiano utilizado por el filtro de análisis baye-siano directamente si se instala en el mismo equipo que GFI MailEssentials.

Haga clic en Siguiente para continuar.

4. Seleccione la forma en que el asistente tendrá acceso a los mensajes de correo electrónico legítimos.Seleccione:

Utilizar el perfil de Microsoft Outlook configurado en este equipo: recupera mensajes de correo elec-trónico de una carpeta de correo electrónico de Microsoft Outlook. Microsoft Outlook debe estar eje-cutándose para utilizar esta opción.

Conectar a un almacén de buzones de correo de Microsoft® Exchange Server: recupera el correoelectrónico de un buzón de correo de Microsoft® Exchange. Especifique las credenciales de inicio desesión en la pantalla siguiente.

No actualizar el correo legítimo (HAM) en el perfil de correo no deseado bayesiano: omite la recu-peración de mensajes de correo electrónico legítimos. Vaya al paso 6.


5. Cuando el asistente se conecte al origen, seleccione la carpeta que contiene la lista de correoselectrónicos legítimos (por ejemplo, la carpeta Elementos enviados) y haga clic en Siguiente.

Seleccione la forma en que el asistente tendrá acceso al origen de los mensajes de correo electrónico nodeseado. Seleccione:

Descargar el último perfil de correo no deseado de GFI: Descarga un archivo de perfil de correo elec-trónico no deseado que se actualiza regularmente mediante la recolección de correo de los principalessitios de archivos de correo electrónico no deseado. Se requiere una conexión a Internet.


Utilizar el perfil de Microsoft Outlook configurado en este equipo: recupera el correo electrónico nodeseado de una carpeta de correo electrónico de Microsoft Outlook. Microsoft Outlook debe estar eje-cutándose para utilizar esta opción.

Conectar a un almacén de buzones de correo de Microsoft® Exchange Server: recupera el correoelectrónico no deseado de un buzón de correo de Microsoft® Exchange. Especifique las credenciales de ini-cio de sesión en la pantalla siguiente.

No actualizar el correo no deseado en el perfil de correo no deseado bayesiano: omite la recu-peración de mensajes de correo electrónico no deseado. Vaya al paso 8.


7. Tras conectarse el asistente a la fuente, seleccione la carpeta que contiene la lista de correoselectrónicos de correo electrónico no deseado y haga clic en Siguiente.

8. Haga clic en Siguiente para comenzar a recuperar del origen especificado. Este proceso puede tardarvarios minutos en completarse.

9. Haga clic en Finalizar para cerrar del asistente.

Paso 3: Importar el perfil de correo electrónico no deseado bayesiano

Cuando el asistente no se ejecuta en el servidor de GFI MailEssentials, importe el archivo del perfil decorreo electrónico no deseado bayesiano (.bsp) a GFI MailEssentials.

1. Mueva el archivo a la carpeta Data en la ruta de la instalación de GFI MailEssentials.

2. Reinicie los serviciosGFI MailEssentials AS Scan Engine y Legacy Attendant deGFI MailEssentials.

5.1.15 Lista blanca

NOTALa lista blanca solo afecta a los filtros de correo electrónico no deseado y no al filtrado de seguridad y decontenido del correo electrónico

La lista blanca contiene listas de criterios que identifican el correo electrónico legítimo. Los correoselectrónicos que cumplan estos criterios no son analizados por los filtros de correo electrónico no deseadoy siempre se entregan al destinatario. Los correos electrónicos se pueden incluir en la lista blanca mediantelos siguientes criterios:

Dirección de correo electrónico, dominio de correo electrónico o dirección IP del remitente

Remitentes a quienes se envió un correo electrónico anteriormente (lista blanca automática)

Destinatarios (excluye las direcciones de correo electrónico locales de ser filtradas)

Palabras clave en el cuerpo de correo electrónico o el asunto

Las funciones Lista blanca y Lista blanca automática están habilitadas de forma predeterminada.

Notas importantesEl uso de la característica lista blanca automática es muy recomendable, ya que elimina un altoporcentaje de falsos positivos.En la lista blanca de palabras clave, se recomienda agregar términos que los spammers no usen ytérminos relacionados con la naturaleza de la empresa, como por ejemplo, nombres de los productos.Si se introducen demasiadas palabras clave, aumenta la posibilidad de que los correos electrónicos seentreguen en los buzones de los usuarios sin que GFI MailEssentials los filtre.Introducir en la lista blanca a un usuario interno anula el fin del filtro contra suplantación de identidad.Para obtener más información, consulte Anti suplantación de identidad (página 130).


Configuración de la lista blanca

1. Vaya a Filtro de correo electrónico no deseado > Lista blanca.

Captura de pantalla 84: Ficha Lista blanca


2. En la pestaña Lista blanca, configure las direcciones de correo electrónico y los dominios de la listablanca. Marque o desmarque la opción Habilitar lista blanca de correo electrónico para activar o des-activar la lista blanca. Realice las siguientes acciones:


Agregar unaentrada a la listablanca

1. En Dirección/dominio de correo electrónico, proporcione la dirección o el dominio de correoelectrónico para agregar a la lista blanca. Por ejemplo: *@empresadesoporte.com o *@*.edu.2. En Tipo de correo electrónico especifique el campo de encabezado de correo electrónico quedebe coincidir con los mensajes de correo que se agregarán la lista blanca.

NOTAPara obtener más información acerca de la diferencia entre SMTP y MIME consulte:http://go.gfi.com/?pageid=ME_DifferenceSMTPMIME

3. (Opcional) En Descripción añada una descripción a la entrada.4. Haga clic en Agregar.

Quitar entradasde la lista blanca

1. Seleccione una o más entradas en Lista blanca.2. Haga clic en Quitar.

Buscar unaentrada de lalista blanca

1. En Buscar, escriba los detalles de una entrada de la lista blanca para buscar.2. Haga clic en Buscar para mostrar los términos coincidentes.

Mostrar esta-dísticas

Use el botón Mostrar estadísticas para ver el número total de correos electrónicos bloqueadospor entrada de la lista blanca.

Importar entra-das a la listablanca

1. Especifique la ruta de acceso completa y el nombre del archivo que se va a usar para impor-tar los datos exportados previamente.2. Haga clic en Importar para importar las entradas.

Exportar entra-das de la listablanca

Haga clic en Exportar para exportar las entradas de la lista blanca actual a un archivo XML.

3. Seleccione la pestaña Lista blanca automática para configurar las siguientes opciones:


Rellenar auto-máticamente lalista blanca auto-mática:

Si se selecciona, las direcciones de correo electrónico de destino salientes se agregan auto-máticamente a la lista blanca automática.

Habilitar listablanca automáticade correo elec-trónico

Seleccione esta opción para habilitar la lista blanca automática. Los remitentes de los correoselectrónicos entrantes se buscan en la lista blanca automática. Si el remitente está en la lista,el correo electrónico se reenvía directamente al buzón de entrada del destinatario.

Máximo de entra-das permitidas enla lista blanca auto-mática:

Especifique el número de entradas que se permiten en la lista blanca automática. Cuando sesupera el límite especificado, las entradas nuevas sustituyen a las más antiguas y menosusadas.

NOTASi se especifica un valor superior al valor predeterminado (30.000), el rendimiento de GFIMailEssentials puede verse afectado negativamente.

4. En la pestaña Lista blanca de palabras clave, especifique palabras clave que identifican a los men-sajes como válidos:

http://go.gfi.com/?pageid=ME_DifferenceSMTPMIME



Habilitar lista blanca de palabrasclave del cuerpo del correo elec-trónico

Seleccione esta opción para comprobar si hay palabras clave en el cuerpo decorreo electrónico que identifican un correo electrónico como válido.Agregue palabras claves a la lista Palabras clave del cuerpo.También puede importar o exportar listas de palabras clave desde o hacia unarchivo XML.

Habilitar lista blanca de palabrasclave del asunto del correo elec-trónico

Seleccione esta opción para comprobar si hay palabras clave en el asuntodel correo electrónico que identifican un correo electrónico como válido.Agregue palabras claves a la lista Palabras clave del asunto.También puede importar o exportar listas de palabras clave desde o hacia unarchivo XML.

Coincidir solo con palabras com-pletas (palabras/frases en el asun-to/cuerpo)

Al seleccionar esta opción, solo palabras completas de la lista blanca de pala-bras clave se hacen coincidir para identificar un correo electrónico comoválido.

5. En la pestaña Lista blanca de IP, configure:


Habilitar lista blancade IP

Seleccione permitir que los correos electrónicos recibidos desde determinadas direccionesIP se agreguen a la lista blanca.

Agregar entradas a lalista blanca de IP

1. Especifique:Equipo único / CIDR: Escriba una única dirección IP o un rango de direcciones IP uti-

lizando la notación CIDR.Grupo de ordenadores: Especifique la Dirección de subred y Máscara de subred del

grupo de direcciones IP que se agregarán a la lista blanca.

2. (Opcional) Agregue una Descripción.3. Haga clic en Agregar.

Quitar entradas de lalista blanca de IP

Seleccione las direcciones IP que desea quitar y haga clic en Quitar.

6.Haga clic en la pestaña Acciones para habilitar o deshabilitar el registro de sucesos de la lista blanca enun archivo. Proporcione la ruta de una carpeta en la que almacenar el archivo de registro generado.


Lista blanca personal

La lista blanca personal es una lista blanca adicional que complementa la lista blanca global. De manerapredeterminada, la lista blanca personal está deshabilitada, pero puede habilitarse para que los usuariospuedan añadan direcciones de correo electrónico concretas a una lista blanca personal que puedenadministrar. Para obtener más información, consulte Acciones del usuario final (página 15).

Con fines administrativos, los administradores también pueden quitar direcciones de correo electrónicoconcretas que los usuarios hayan agregado a su lista blanca personal.

Habilitación/deshabilitación de la lista blanca personal

1. Vaya a Filtro de correo electrónico no deseado > Lista blanca.


Captura de pantalla 85: Lista blanca personal

2. Seleccione la pestaña Lista blanca personal y, seguidamente, seleccione o anule la selección de Habi-litar lista blanca de correo electrónico personal para habilitar o deshabilitar la característica de listablanca personal.


Eliminación demensajes de correo electrónico de la lista blanca personal de los usuarios

1. Vaya a Filtro de correo electrónico no deseado > Lista blanca y seleccione la pestaña Lista blancapersonal.

2. En la lista desplegable Usuario, seleccione el usuario cuya dirección de correo electrónico va a suprimir.

3. Seleccione una dirección de correo electrónico en la lista. Haga clic enQuitar.


5.1.16 Nuevos remitentesEl filtro Nuevos remitentes identifica correos electrónicos que se han recibido de remitentes a los que nuncase han enviado correos electrónicos anteriormente. Los remitentes de este tipo se identifican mediante unareferencia a los datos recopilados en la lista blanca.

El filtro Nuevos remitentes solo activa los correos electrónicos en los que no se ha detectado ningún correono deseado y en los que el remitente no está presente en cualquier lista blanca.

Este filtro NO está habilitado de forma predeterminada.


ImportanteHabilite al menos una de las listas blancas disponibles para poder utilizar la función Nuevos remitentes.En ausencia de las funciones de lista blanca (en caso de no ser detectado ningún correo electrónico nodeseado por los otros filtros) los mensajes recibidos serán entregados a la bandeja de entrada deldestinatario. SOLO los correos electrónicos en los que no se ha detectado ningún correo electrónico nodeseado y en los que el remitente no se encuentra en ninguna lista blanca son entregados en la carpetaNuevos remitentes.

Configuración del filtro Nuevos remitentes

1. Vaya a Correo electrónico no deseado > Nuevos remitentes.

Captura de pantalla 86: Ficha General de Nuevos remitentes

2. En la pestañaGeneral, seleccione Habilitar nuevos remitentes para habilitar la comprobación de nue-vos remitentes en todos los mensajes entrantes.


Captura de pantalla 87: Excepciones de nuevos remitentes

3.Desde la pestaña Excepciones, configure los destinatarios cuyos mensajes de correo electrónico seexcluyen de la comprobación de nuevos remitentes.


Habilite la lista de excepción de nuevosremitentes

Seleccione esta opción para habilitar la lista de excepciones.

Agregar excepción Escriba la dirección de correo electrónico que quiera excluir y haga clicen Agregar.Repita la operación para cada dirección a agregar.

Editar excepción 1. Seleccione una excepción de la Lista de correo electrónico.2. Edite la dirección de correo electrónico.3. Haga clic en Actualizar.

Eliminar excepciones Seleccione una excepción de la Lista de correo electrónico y haga clicen Quitar.




5.2 Acciones de correo electrónico no deseado: qué hacer con elcorreo electrónico no deseadoLa pestaña Acciones en las propiedades de los filtros de correo electrónico no deseado define lo que sedebe hacer con el correo marcado como correo electrónico no deseado. Se pueden definir accionesdiferentes para cada uno de los filtros de correo electrónico no deseado.

Por ejemplo: Eliminar mensajes de correo electrónico detectados por el filtro SpamRazer, pero no eli-minar el correo marcado como correo electrónico no deseado por el filtro Lista de bloqueo de correo elec-trónico.

5.2.1 Configuración de las acciones de correo electrónico no deseadoEn la pestaña Acciones, seleccione una opción que defina qué acción llevar a cabo con los correoselectrónicos marcados como correo electrónico no deseado.

Captura de pantalla 88: Acciones del filtro de correo electrónico no deseado



Correo elec-trónico en cua-rentena

Los correos electrónicos detectados como correo electrónico no deseado se guardarán en el alma-cén de cuarentena. Otras acciones de correo electrónico no deseado se deshabilitan si el correoelectrónico se pone en cuarentena. Para obtener más información, consulte Cuarentena (página202).


Eliminar un correo electrónico bloqueado por ese filtro de correo electrónico no deseado en par-ticular. Otras acciones de correo electrónico no deseado se deshabilitan si el correo electrónico seelimina.

Entregarcorreo elec-trónico abuzón: enbandeja deentrada

Dirige el correo electrónico no deseado a la bandeja de entrada del usuario.

Entregarcorreo elec-trónico abuzón: en car-peta decorreo elec-trónico nodeseado deExchange

Dirige el correo electrónico no deseado a la carpeta de correo electrónico no deseado de losusuarios. Esta opción solo funciona cuando GFI MailEssentials está instalado en MicrosoftExchange. No está disponible para el filtro Nuevos remitentes.Si GFI MailEssentials no está instalado en el Microsoft® Exchange Server, consulte Mover el correono deseado a las carpetas de buzones del usuario.

Entregarcorreo elec-trónico abuzón: en sub-carpeta debuzón deExchange

Dirige todo el correo no deseado a una carpeta específica del buzón del usuario. Escriba la carpetaa la que desea mover el correo electrónico no deseado.

Ejemplo 1: Escriba Posible correo electrónico no deseado para una carpeta per-sonalizada que se creará al mismo nivel que la carpeta Bandeja de entrada.

Ejemplo 2: Escriba Bandeja de entrada\Sospecha de correo electrónico nodeseado para una carpeta personalizada que se creará en la carpeta Bandeja de entrada.

Esta opción requiere que GFI MailEssentials esté instalado en el equipo Microsoft® ExchangeServer.En Microsoft® Exchange 2010 y versiones posteriores, se requiere el rol de servidor de buzón.En Microsoft ® Exchange Server 2010 y en versiones más recientes, se requiere también un usuariodedicado para habilitar esta opción. Para obtener más información, consulte Establecimiento de unacuenta de Microsoft® Exchange (página 275).Si GFI MailEssentials no está instalado en Microsoft® Exchange Server, consulte Mover correoelectrónico no deseado a las carpetas de los buzones de los usuarios.

Enviar a direc-ción de correoelectrónico

Envíe el correo electrónico identificado como correo no deseado a una dirección de correoelectrónico concreta.

Ejemplo: Reenviar todo el correo electrónico no deseado a una dirección de correo electrónicosupervisada por alguien que compruebe los correos electrónicos que podrían haber sidomarcados como correo electrónico no deseado incorrectamente.

El asunto del mensaje tendrá el siguiente formato: [destinatario] [asunto]

Mover a car-peta del disco

Guarda el correo electrónico detectado como correo electrónico no deseado en la ruta especificada,Ejemplo: C:\Spam\

Los nombres de archivo de los mensajes de correo electrónico guardados tienen el siguienteformato:[Remitente_destinatario_asunto_número_.eml]

Ejemplo: C:\Spam\[email protected][email protected]_Offers_1_.eml



Etiquetar elcorreo elec-trónico contexto espe-cífico

Seleccione esta opción para agregar una etiqueta al asunto del mensaje. Escriba el texto que deseautilizar para el etiquetado y especifique dónde se colocará la etiqueta:

Anteponer al asunto: Inserta la etiqueta especificada en el inicio (es decir, como un prefijo) deltexto del asunto del correo electrónico.

Ejemplo: [SPAM]Correo web gratuitoAdjuntar al asunto: Inserta la etiqueta especificada al final (es decir, como un sufijo) del texto del

asunto del correo electrónico.

Ejemplo: Correo web gratuito[SPAM]Agregar una etiqueta en un encabezado X… : agregar una etiqueta en un encabezado X. En

este caso, el encabezado X tendrá el siguiente formato:

X-GFIME-SPAM: [TEXTO DE LA ETIQUETA]X-GFIME-SPAM-REASON: [MOTIVO]

Ejemplo:X-GFIME-SPAM: [Esto es SPAM]X-GFIME-SPAM-REASON: [Fallo en la comprobación de Lista de bloqueo IP DNS -

Enviado desde la lista de bloqueo del dominio]

NOTAEl Administrador de reglas se puede utilizar para mover mensajes de correo electrónico cuandose utiliza esta función.

Agregar elmotivo del blo-queo alasunto delcorreo elec-trónico

Si esta opción está habilitada, el nombre del filtro que bloquea el correo electrónico y el motivo delbloqueo se adjuntan al asunto del correo electrónico bloqueado.

Registrar apa-rición de reglaen estearchivo

Registrar la ocurrencia del correo electrónico no deseado en el archivo de registro elegido. De formapredeterminada, los archivos de registro se almacenan aquí:<Ruta de la instalación de GFIMailEssentials>\GFI\MailEssentials\AntiSpam\Logs\<nombredearchivo>.log

NOTALos archivos de registro pueden llegar a ser muy grandes. GFI MailEssentials habilita la rotaciónde los registros, en la que nuevos archivos de registro se crean periódicamente o cuando elarchivo de registro alcanza un tamaño específico. Para permitir la rotación de archivos de registro,vaya a Correo electrónico no deseado > Configuración de correo electrónico no deseado.Seleccione la pestaña Registro contra correo electrónico no deseado y marque Habilitar larotación de archivos de registro. Especifique la condición de rotación por tamaño de archivo uhora.

5.3 Ordenar los filtros de correo electrónico no deseado por prioridadEn GFI MailEssentials, el orden en el que se aplican las comprobaciones de protección frente a correos nodeseados a los mensajes entrantes se puede personalizar.

NOTAEl orden de todos los filtros disponibles se pueden personalizar, excepto el filtro Nuevos remitentes,que siempre se ajusta automáticamente a la prioridad más baja. Esto se debe a su dependencia de losresultados de las comprobaciones de la lista blanca y otros filtros de correo electrónico no deseado.En la mayoría de las situaciones, se recomienda la prioridad predeterminada.

1. Vaya a Correo electrónico no deseado > Prioridad de filtros.


Captura de pantalla 89: Asignación de la prioridad de los filtros


2. Seleccione un filtro y haga clic en el botón (arriba) para asignarle una prioridad mayor o haga clic en elbotón (abajo) para asignarle una prioridad menor.

NOTAHaga clic en Configuración predeterminada para restablecer el orden predeterminado de los filtros.


5.4 Filtrado de transmisión SMTPEn GFI MailEssentials, algunos filtros de correo electrónico no deseado se pueden configurar para que seejecute cuando el correo electrónico completo se recibe, o bien a nivel SMTP. En el filtrado de transmisiónSMTP, los correos electrónicos se analizan mientras se reciben.

El filtrado a nivel SMTP interrumpe la conexión del correo electrónico y, por lo tanto, se detiene la descargadel correo electrónico completo, ahorrando recursos de ancho de banda y de procesamiento. En este caso,la conexión se interrumpe inmediatamente y los mensajes de correo electrónico no se ven obligados apasar por el resto de filtros de correo electrónico no deseado.

IMPORTANTEPara obtener el máximo provecho del filtrado de transmisión SMTP, utilícelo cuando GFI MailEssentialsesté instalado en una puerta de enlace de Internet o cuando sea el primer servidor en recibir correoselectrónicos por Internet.

1. Vaya a Correo electrónico no deseado > Prioridad de filtros y seleccione la pestaña Filtrado de trans-misión SMTP.

Captura de pantalla 90: Propiedades de Filtrado de transmisión SMTP


2.Haga clic en Cambiar para alternar el filtrado de Recolección de directorios entre:


Filtrar al recibir el correoelectrónico completo

El filtrado se lleva a cabo cuando se ha recibido el mensaje completo.

Filtrar durante la trans-misión SMTP

El filtrado se realiza durante la transmisión SMTP. Si se elige esta opción, el filtro siemprese ejecutará antes que los otros filtros de correo electrónico no deseado.

NOTAEl filtro de rechazo transitorio se ejecuta solo en el nivel de la transmisión SMTP.


5.5 Resumen de correo no deseadoEl resumen de correo no deseado es un informe breve que se envía a un administrador o a un usuario porcorreo electrónico. En ese informe se recoge una lista del número total de correos electrónicos que haprocesado GFI MailEssentials y el número de correos electrónicos no deseados bloqueados durante unperíodo de tiempo específico (desde el último resumen de correo no deseado).

5.5.1 Resumen de correo no deseado del administrador1. Vaya a Filtro de correo electrónico no deseado > Resumen de correo no deseado.

Captura de pantalla 91: Propiedades de resúmenes de correo no deseado/Resumen de correo no deseado deladministrador


2.Desde la pestaña Resumen del administrador, haga clic en Enviar resumen de correo no deseadodel administrador para habilitar el resumen de correo no deseado.

3.Configure la frecuencia de envío deseada (Diaria, Semanal, Mensual) y especifique la fecha y la hora deenvío del correo electrónico.

4. Especifique el contenido del resumen que se enviará en el correo electrónico, que puede ser unRecuento total de mensajes de correo electrónico y correo no deseado procesados, el Total de men-sajes de correo no deseado capturados por cada filtro de correo no deseado o ambos.

5. Para finalizar la configuración, seleccione Aplicar.

5.5.2 Resumen de correo no deseado del destinatario1. Vaya a Filtro de correo electrónico no deseado > Resumen de correo no deseado.

Captura de pantalla 92: Resumen de correo no deseado del destinatario

2. En la pestaña Resumen del destinatario, seleccione Enviar resumen de correo no deseado del des-tinatario para habilitar el resumen de correo no deseado.

3.Configure la frecuencia de envío deseada (Diaria, Semanal, Mensual) y especifique la fecha y la hora deenvío del correo electrónico.

4. Especifique el contenido del resumen que se enviará en el correo electrónico:


Recuento total de mensajes de correo electrónico y correo no deseado procesados;

Total de mensajes de correo no deseado capturados por tipo de filtro de correo no deseado;

Lista de correo no deseado bloqueado o cualquier combinación de las opciones disponibles,según sea necesario.

Captura de pantalla 93: Lista de destinatarios de los resúmenes de correo no deseado

5.Haga clic en la pestaña Lista de destinatarios, agregue los usuarios que recibirán el resumen de correono deseado y seleccione el método utilizado para determinar quién debería recibir el resumen de correo nodeseado. Las opciones disponibles son:

Sólo los usuarios que se indican a continuación recibirán el resumen de correo no deseado deldestinatario

Todos los usuarios, excepto los que se indican a continuación, recibirán el resumen de correo nodeseado del destinatario.

NOTALa lista de usuarios necesaria se puede importar desde un archivo en formato XML con la mismaestructura con la que GFI MailEssentials exportaría archivos.

6. Seleccione Aplicar para finalizar la configuración.

5.6 Configuración de correo electrónico no deseadoLos siguientes parámetros solo se pueden configurar para los filtros de correo electrónico no deseado y loscorreos electrónicos bloqueados por los filtros de correo electrónico no deseado.


5.6.1 Rotación de archivos de registroCon el tiempo, los archivos de registro pueden llegar a ser muy grandes. GFI MailEssentials habilita larotación de los registros, en la que nuevos archivos de registro se crean periódicamente o cuando elarchivo de registro alcanza un tamaño específico.

Para habilitar la rotación de archivos de registro:

1. Vaya a Correo electrónico no deseado > Configuración de correo electrónico no deseado.

Captura de pantalla 94: Rotación de archivos de registro

2. En la pestaña Registro de correo electrónico no deseado, seleccione Habilitar rotación de archivosde registro y especifique la condición de rotación (por tamaño o por tiempo).

3. Proporcione el tamaño o el tiempo y haga clic en Aplicar.

5.6.2 Acciones globales del filtro de correo electrónico no deseadoUna gran cantidad de correo electrónico no deseado se envía a direcciones de correo electrónico que ya noexisten. En general, estos mensajes de correo electrónico simplemente se suprimen, sin embargo, para lasolución de problemas o por razones de evaluación, es posible que desee mover estos mensajes de correoelectrónico a una carpeta o reenviarlos a una dirección de correo electrónico en particular.

NOTAEsta sección solo se aplica a instalaciones en Microsoft® Exchange Server con la acción de correoelectrónico no deseadoMover subcarpeta del buzón del usuario habilitada. Para obtener másinformación, consulte Acciones de correo electrónico no deseado: qué hacer con el correo electrónicono deseado (página 152).En otros servidores de correo electrónico, la pestaña de acciones globales del filtro de correoelectrónico no deseado no aparece.

Configuración de acciones globales del filtro de correo electrónico no deseado



Captura de pantalla 95: Acciones globales

2. Seleccione la pestaña Acciones globales y elija una opción:

Eliminar el correo electrónico

Reenviarlo a una dirección de correo electrónico

Moverlo a una carpeta específica.

3. Seleccione Registrar la aparición en este archivo para agregar estas instancias a un archivo de regis-tro.


5.6.3 Configuración del servidor DNSLa configuración del servidor DNS es muy importante en GFI MailEssentials, ya que varios filtros de correoelectrónico no deseado, como la lista de bloqueo IP DNS, la lista de bloqueo URI DNS y SpamRazer,realizan búsquedas en el dominio cuando filtran el correo electrónico no deseado. Para garantizar elrendimiento de GFI MailEssentials, es esencial poder realizar búsquedas de DNS rápidas y fiables. Losproblemas de DNS pueden provocar un procesado lento de los correos y una tasa menor de identificaciónde correo no deseado.

NOTASe sabe que la utilización de DNS de Google provoca un procesado lento de los correos y una tasamenor de identificación de correo no deseado. Se recomienda no usar DNS de Google (IPv4 8.8.8.8o 8.8.4.4 o IPv6 2001:4860:4860::8888 o 2001:4860:4860::8844).

Para configurar DNS:


1. En Configuración de GFI MailEssentials, vaya a Correo electrónico no deseado > Configuración decorreo electrónico no deseado.

Captura de pantalla 96: Configuración del servidor DNS

1. En la pestaña Servidor DNS configure:


Utilice el servidor DNS configuradopara que use este ordenador

Seleccione esta opción para utilizar el mismo servidor DNS que utiliza el sis-tema operativo en el que está instalado GFI MailEssentials.

Utilice el siguiente servidor DNS Seleccione esta opción para especificar un servidor DNS distinto al utilizadopor la direcciones IP del equipo local.

2.Haga clic en Probar servidor DNS para probar de conectividad con el servidor DNS especificado. Si noes correcta, especifique otro servidor DNS.


5.6.4 Comandos remotosLos comandos remotos facilitan la adición de dominios o direcciones de correo electrónico a la lista debloqueo de correo electrónico/lista blanca, así como la actualización del filtro bayesiano con correo nocorreo no deseado o correo legítimo (mensajes de correo electrónico válidos).

Los comandos remotos operan enviando un correo electrónico a GFI MailEssentials. El direccionamientode un correo electrónico a [email protected] (configurable) hará que GFI MailEssentialssepa que el correo electrónico contiene comandos remotos y los procese como se describe a continuación.

Con los comandos remotos se pueden realizar las siguientes tareas:

1. Agregar correo electrónico no deseado o mensajes válidos a la base de datos del análisis bayesiano.

2. Agregue palabras clave a la función de comprobación de palabras clave del asunto o de comprobaciónde palabras clave del cuerpo del mensaje.

3. Agregar direcciones de correo a la Lista de bloqueo de correo electrónico y a la Lista blanca.

Configuración de los comandos remotos

1. Haga clic en Correo electrónico no deseado > Configuración de correo electrónico no deseado, vayaa la pestaña Comandos remotos y seleccione Habilitar comandos remotos.


2. Edite la dirección de correo electrónico a la que deben enviarse todos los comandos remotos.

NOTALa dirección de correo electrónico NO debe ser un dominio local. La dirección predeterminada [email protected]. Un buzón de correo para la dirección configurada no tiene por quéexistir, pero la parte del dominio de la dirección debe consistir en un dominio de correo electrónico realque devuelve un resultado positivo a una búsqueda del registro MX a través de DNS. También puedeser una cuenta de correo electrónico pública que puede gestionar (por ejemplo, el correo electrónicoGmail o Yahoo).

3. Opcionalmente, configure una cierta seguridad básica para los comandos remotos:

Una contraseña compartida para incluir en el correo electrónico. Para obtener más información, con-sulte Uso de comandos remotos (página 163).

Qué usuarios tienen permiso para enviar correos electrónicos que incluyan comandos remotos.


Uso de comandos remotos

Los comandos remotos pueden ser enviados por correo electrónico a GFI MailEssentials desde un clientede correo electrónico dentro del dominio. Las condiciones para el envío de comandos remotos son:

El correo electrónico debe ser de texto sin formato

El asunto del mensaje no se tiene en cuenta

Todos los comandos deberán utilizarse con la sintaxis siguiente:

<nombre del comando>: <parámetro1>, <parámetro2>, <parámetro3>, … ;

Por ejemplo: ADDBLIST: [email protected];

Puede haber más de un comando en el cuerpo del mensaje con cada comando separado por un punto ycoma (;).

Si se configura una contraseña para los comandos remotos, escriba dicha contraseña en la primeralínea con la siguiente sintaxis:

PASSWORD: <contraseña compartida>;

Los nombres de comandos distinguen entre mayúsculas y minúsculas y deben escribirse solo enMAYÚSCULAS.

No se admiten condicionales del tipo IF, AND, OR (SI, Y, O), etc.

Los comandos remotos solo se puede utilizar para agregar entradas y no para eliminar o modificar lasexistentes.

Comandos de palabras clave

Utilice los comandos de palabra clave para añadir palabras clave o combinaciones de ellas a las listas depalabras clave en el cuerpo o asunto del mensaje del filtro de Comprobación de palabras clave.

Los comandos disponibles son:

ADDSUBJECT: agrega palabras clave especificadas a la base de datos de comprobación de palabrasclave del asunto.

Ejemplo: ADDSUBJECT: sexo, porno, correo electrónico no deseado;


ADDBODY: agrega palabras clave especificadas a la base de datos de comprobación de palabras clavedel cuerpo del mensaje.

Ejemplo: ADDBODY: gratis, "100 %gratis", "totalmente gratis";

NOTAAl configurar frases que no sean palabras individuales, deben escribirse entre comillas dobles (" ").

Comandos de lista de bloqueo

Utilice los comandos de lista de bloqueo para añadir una dirección de correo electrónico o un dominiocompleto de la lista de bloqueo de correo electrónico.

Los comandos disponibles son:

ADDBLIST: <correo electrónico>;

Ejemplo: ADDBLIST: [email protected];

NOTAS1. Agregue un dominio completo a la lista de bloqueo incluyendo un carácter comodín antes del dominio

Ejemplo: ADDBLIST: *@dominio.com;2. Los caracteres comodines no se pueden usar en los nombres de dominio.

Ejemplo: ADDBLIST: *@*.dominio.com; no es válido y será rechazado.3. Por razones de seguridad, solo puede haber un comando ADDBLIST en un correo electrónico y solouna dirección puede especificarse como parámetro del comando. El parámetro puede ser un correoelectrónico de usuario o un dominio:

Ejemplo: ADDBLIST: [email protected]; o ADDBLIST: *@spammers.org;

Comandos del filtro bayesiano

Agrega correos electrónicos no deseados o válidos a la base de datos del filtro bayesiano. Los comandosdisponibles son:

Comando Descripción

ADDASSPAM Indica al filtro bayesiano que clasifique correos electrónicos como correo electrónico nodeseado.

ADDASGOODMAIL Indica al filtro bayesiano que clasifique correos electrónicos como válidos.

NOTAEstos comandos no tienen parámetros, el contenido del correo electrónico es el parámetro.

Registro de comandos remotos

Para hacer un seguimiento de los cambios realizados a la base de datos de configuración a través decomandos remotos, cada correo electrónico con comandos remotos (incluso si el correo electrónico con uncomando remoto no era válido) se guarda en:

<Ruta de la instalación de GFIMailEssentials>\GFI\MailEssentials\AntiSpam\ADBRProcessed\

El nombre del archivo de cada correo electrónico se crea de acuerdo con el siguiente formato:


<dirección_del_remitente>_SUCCESS_<marca_de_hora>.eml, en caso de que se hayaprocesado correctamente.

<dirección_del_remitente>_FAILED_<marca_de_hora>.eml, en caso de fallo.

NOTAEl formato de la marca de hora es aaaammddhhmmss.

5.6.5 Adición de motivo del bloqueo a los encabezadosGFI MailEssentials permite que el administrador anexe el motivo del bloqueo de un correo electrónico a losencabezados. El encabezado de un correo electrónico bloqueado contendrá el correo electrónicobloqueado por uno de los filtros de correo electrónico no deseado de GFI MailEssentials.

Por ejemplo:

X-GFIME-BLOCK-REASON: Se ha encontrado la palabra «spammer» en el asunto

En el ejemplo anterior, la entrada añadida al encabezado de correo electrónico indica que el filtro decomprobación de palabras clave no deseadas ha bloqueado el correo electrónico porque el asuntocontenía la palabra spammer.

Esta opción puede ser útil para diferenciar los falsos positivos en los que correos legítimos se hanclasificado como correo no deseado de forma equivocada.

Para agregar el motivo del bloqueo a los encabezados:


2. En la pestañaGeneral, marque la opción Adjuntar una cabecera de XHeader a las cabeceras con elmotivo bloqueado.


5.7 SpamTag para Microsoft OutlookEl complemento GFI MailEssentials SpamTag es un complemento para Microsoft Outlook que instala unabarra de herramientas en los equipos de los usuarios finales, otorgando cierto control a los usuarios en lagestión de correos electrónicos no deseados. El complemento también sincroniza la configuración decorreo no deseado de Microsoft Outlook con GFI MailEssentials.

Mientras que la funcionalidad de correo no deseado de Microsoft Outlook permite que los usuariosgestionen los correos electrónicos no deseados en el lado del cliente, con el complemento SpamTag losusuarios pueden gestionar sus correos electrónicos no deseados en el nivel del servidor.

El administrador de GFI MailEssentials puede elegir cuáles de las siguientes características y funcionesdesea habilitar:

Adaptar el filtro de análisis bayesiano.

Agregar remitentes y/o dominios a la lista blanca personal o la lista de bloqueo personal.

Sincronizar automáticamente los remitentes seguros y los remitentes bloqueados de Microsoft Outlookcon la lista blanca personal y lista de bloqueo personal de GFI MailEssentials, respectivamente.

Agregar los contactos de los usuarios automáticamente a la lista blanca personal.


NOTALos usuarios que disponen de acceso total a GFI MailEssentials también pueden agregarremitentes/dominios a la lista blanca global y lista de bloqueo de correo electrónico de GFIMailEssentials.

NOTASi utiliza SpamTag, instale Activación HTTPWCF en el servidor de GFI MailEssentials. Para ello, vaya aServer Manager > Características > Agregar característica > .NET Framework > Activación WCF> Activación HTTP.

5.7.1 Selección de características de SpamTagEl administrador de GFI MailEssentials puede configurar las características que pueden utilizar los usuariosde SpamTag. Por ejemplo, el administrador puede permitir a los usuarios agregar remitentes a la listablanca personal, pero no permitir que se agreguen dominios a la lista blanca personal. SpamTag tambiénse puede configurar para invalidar las funciones de correo no deseado de Microsoft Outlook.

Para configurar características de SpamTag:

1. Vaya a Filtro de correo electrónico no deseado > SpamTag.


2. En el área Botón Correo no deseado, configure las características relacionadas con falsos negativos, esdecir, cuando los correos electrónicos no deseados no se detectan como correo no deseado:


Habilitar botón Correo no deseado El botón Correo electrónico no deseado se muestra en SpamTag y, cuandohacemos clic en él, el correo electrónico seleccionado adapta el filtro de aná-lisis bayesiano.

Mover el correo no deseado pro-cesado a la carpeta de correo elec-trónico no deseado

Al hacer clic en Correo electrónico no deseado, el correo electrónico selec-cionado se mueve automáticamente a la carpeta Correo electrónico nodeseado de Microsoft Outlook.

Permitir definir remitente en la listade bloqueo personal

Se muestra una subopción en el botón Correo electrónico no deseado quepermite a los usuarios agregar la dirección de correo electrónico del remitentea su lista de bloqueo personal.Para usar esta opción, Lista de bloqueo personal debe estar habilitada.



Permitir definir dominio del remi-tente en la lista de bloqueo per-sonal

Se muestra una subopción en el botón Correo electrónico no deseado quepermite a los usuarios agregar el dominio del remitente a su lista de bloqueopersonal.Para usar esta opción, Lista de bloqueo personal debe estar habilitada.

3. En el área Botón No es correo no deseado, configure las características relacionadas con falsos nega-tivos, es decir, cuando los correos electrónicos legítimos se identifican de forma incorrecta como correo nodeseado:


Habilitar botón No es correo nodeseado

El botón No es correo no deseado se muestra en SpamTag y, cuando hacemosclic en él, el correo electrónico seleccionado adapta el filtro de análisis baye-siano.

Mover el correo electrónico legí-timo procesado a la bandeja deentrada

Al hacer clic en No es correo no deseado, el correo electrónico seleccionado semueve automáticamente a la carpeta Bandeja de entrada.

Permitir definir remitente en lalista blanca personal

Se muestra una subopción en el botón No es correo no deseado que permite alos usuarios agregar la dirección de correo electrónico del remitente a su listablanca personal.Para habilitar esta opción, Lista blanca personal debe estar habilitado.

Permitir definir dominio del remi-tente en la lista blanca personal

Se muestra una subopción en el botón No es correo no deseado que permite alos usuarios agregar el dominio del remitente a su lista blanca personal.Para habilitar esta opción, Lista blanca personal debe estar habilitado.

Permitir definir dirección de listade discusiones en la lista blancapersonal

Se muestra una subopción en el botón No es correo no deseado que permite alos usuarios agregar boletines/listas de discusiones a su lista blanca.Para habilitar esta opción, Lista blanca personal debe estar habilitado.

4. En la pestañaOpciones avanzadas, configure las siguientes opciones avanzadas.


Importar con-figuración decorreo nodeseado deOutlook a listade bloqueopersonal y alista blancapersonal

Importa las direcciones que se muestran en los remitentes seguros y los remitentes bloqueados deMicrosoft Outlook en la lista blanca personal y lista de bloqueo de GFI MailEssentials.La lista de remitentes seguros y remitentes bloqueados de Microsoft Outlook está disponible enCorreo no deseado > Correo electrónico no deseado.NOTA: SpamTag realiza las importaciones automáticamente en segundo plano cada 2 horas y elusuario no configura ni ve ninguna opción en pantalla.NOTA: Cuando el usuario utiliza una instancia de Microsoft Outlook instalada en un dispositivoalimentado por batería como, por ejemplo, un portátil o una tableta, no se lleva a cabo lasincronización automática para ampliar la vida útil de la batería.

Importar con-tactos deOutlook a lalista blancapersonal

Importe la lista de contactos de Microsoft Outlook en la lista blanca personal.NOTA: SpamTag realiza las importaciones automáticamente en segundo plano cada 2 horas y elusuario no configura ni ve ninguna opción en pantalla.NOTA: Cuando el usuario utiliza una instancia de Microsoft Outlook instalada en un dispositivoalimentado por batería como, por ejemplo, un portátil o una tableta, no se lleva a cabo lasincronización automática para ampliar la vida útil de la batería.



Invalidar la fun-ción de correono deseado deMicrosoftOutlook

Al seleccionar esta opción, las opciones que están habilitadas en SpamTag anulan los ajustesequivalentes en la función de correo no deseado de Microsoft Outlook para garantizar que solo seutilice un sistema de gestión contra el correo no deseado en el lado del cliente. Cuando losusuarios utilizan una opción de función de correo no deseado de Microsoft Outlook, se ejecuta ensu lugar una función de SpamTag. Por ejemplo, si los usuarios hacen clic en No bloquear nunca alremitente en la función de correo no deseado de Outlook, se ejecutará en su lugar la función No escorreo no deseado de SpamTag.NOTA: Si una opción concreta no está habilitada en SpamTag y el usuario utiliza la funciónequivalente en Outlook, no se llevará a cabo ninguna acción cuando se utilice la función de correono deseado de Outlook. Por ejemplo, si no está habilitado el botón No es correo no deseado, nopasará nada cuando los usuarios hagan clic en No bloquear nunca al remitente.

Ocultar elbotón Consola

Oculta el botón Consola de la barra de herramientas de SpamTag. No se proporciona acceso a laconsola de GFI MailEssentials, pero los usuarios pueden seguir iniciando sesión introduciendomanualmente la URL en un explorador. Los ajustes proporcionados al usuario en la consola de GFIMailEssentials dependen de los permisos de Active Directory u otros ajustes de Control de accesopersonalizados. Para obtener más información, consulte Control de acceso (página 251)..


IMPORTANTESpamTag comprueba las características que están habilitadas o deshabilitadas en GFI MailEssentialscuando se ejecuta Microsoft Outlook. Si cambia alguna de las opciones anteriores, tendrá que reiniciarMicrosoft Outlook para que los cambios se apliquen.

5.7.2 Requisitos de SpamTagLos equipos en los que se instalará SpamTag deben cumplir o superar las siguientes especificaciones:

Hardware Procesador – 1 GHz o superiorMemoria – 512 MB mínimo, 2 GB recomendadoAlmacenamiento físico – 50 MB almacenamiento físico dedicado para SpamTag

Sistemas operativos com-patibles

Windows® 10Windows® 8.1Windows® 7Windows® Server 2016Windows® Server 2012 R2Windows® Server 2012Windows® Server 2008 R2

Versiones de MicrosoftOutlook® compatibles

Microsoft Outlook® 2016Microsoft Outlook® 2013Microsoft Outlook® 2010

Conexión con GFI Mai-lEssentials

SpamTag conecta con GFI MailEssentials en el puerto 80 sobre HTTP.Para confirmar la conexión, desde el navegador del cliente, asegúrese de que puedaabrir la dirección URL de GFI MailEssentials.

Otro software Microsoft .Net Framework 4: se descarga e instala automáticamente si no se encuen-tra.

5.7.3 Instalación manual de SpamTagEjecute la aplicación de instalación de SpamTag en los equipos del cliente para instalar SpamTag de formamanual.


1.Obtenga la aplicación de instalación en <carpeta de GFI MailEssentials>/Outlook.

2.CopieGFIMailEssentialsSpamTag.exe en la máquina donde se instalará SpamTag.

3.Cierre Microsoft Outlook.

4.Haga clic con el botón secundario en la aplicación de instalación y seleccione Ejecutar como admi-nistrador.

5. En la primera pantalla, seleccione el idioma de la instalación.

Captura de pantalla 97: Idioma de instalación de SpamTag y términos de licencia

6. Lea los términos y condiciones de licencia y, si está de acuerdo, seleccione Confirmo que he leído yacepto los términos y condiciones de licencia. Haga clic en Siguiente.

7. Introduzca la dirección URL para conectar con GFI MailEssentials. Por ejemplo:http://192.168.1.2/MailEssentials o http://-mygfiserver.mydomin.com/MailEssentials. Espere a que la aplicación de instalación com-pruebe la conexión con GFI MailEssentials mediante la dirección URL especificada y haga clic enSiguiente.

8. Especifique la ubicación donde desee instalar SpamTag y haga clic en Instalar.

9. Al terminar, haga clic en Finalizar.

10. Ejecute Microsoft Outlook e introduzca las credenciales de usuario.

SpamTag ahora está disponible en la cinta de la página de inicio de Microsoft Outlook.

Para obtener más información, haga clic en Ayuda en SpamTag.

5.7.4 Instalación de SpamTag mediante GPOUtilice la directiva de grupo (GPO) para instalar GFI MailEssentials SpamTag en muchos equipos a la vez.

El siguiente procedimiento es compatible con Microsoft Server Windows 2008 R2 o versiones posteriores:


Paso 1: Preparar archivos MSI y ADM

1. En el servidor de GFI MailEssentials, vaya a la carpeta de instalación de GFI MailEssentials y abra la sub-carpetaOutlook.

2.Copie los archivos MSI y ADM en una carpeta compartida que sea accesible por todos los usuarios quetengan instalado SpamTag. Asegúrese de que los usuarios tengan, como mínimo, permisos de lectura enla carpeta.

Paso 2: Implementar SpamTag

1. En el controlador de dominio, abra Server Manager.

2. Expanda Server Manager > Características > Administración de la directiva de grupos > Bosque >Dominios > nombre de dominio. Haga clic con el botón secundario en el nombre de dominio o en una uni-dad organizativa y seleccione Crear un GPO en este dominio y vincularlo aquí....

3. Escriba el nombre del objeto de directiva de grupo (GPO) nuevo. Por ejemplo: GFI MailEssentialsSpamTag. Haga clic en Aceptar.

4.Haga clic con el botón secundario en el GPO vinculado recién creado y haga clic en Editar.

5. En la ventana Editor de administración de directivas de grupo, expanda Configuración de usuario >Directivas > Configuración de software > Instalación de software. Haga clic con el botón secundario enInstalación de software > Nuevo > Paquete para configurar el GPO que se va a instalar al iniciar sesión.

6. Escriba la ruta de red de la carpeta compartida que contiene el paquete MSI de SpamTag. Haga clic enAceptar.

NOTACuando seleccione la ubicación del archivo MSI, asegúrese de que lo hace por medio de "Mis sitios dered" para que el nombre del recurso compartido en GFI MailEssentials incluya la ubicación del recursocompartido de red completo y no la ruta de acceso local.

7. En la ventana emergente Implementar software, seleccione Asignado y haga clic en Aceptar.

8. El paquete nuevo se ha agregado a Instalación de software.

9.Haga clic con el botón secundario en Configuración de equipo > Directivas > Plantillas admi-nistrativas y seleccione Todas las tareas > Agregar o quitar plantillas.

10.Haga clic en Agregar y busque la carpeta compartida que contenga spamtag.adm.

11.Haga clic en Cerrar.

12. Vaya a Configuración de usuario > Directivas > Plantillas administrativas > Plantillas admi-nistrativas clásicas (ADM) > GFI MailEssentials SpamTag.

13. En el panel derecho, haga doble clic en la directiva DefaultWebServiceUrl y seleccione Habilitada. Enla dirección del sitio web del portal de GFI MailEssentials, escriba la dirección URL pública de GFI Mai-lEssentials. Los equipos que tengan implementado SpamTag deberán poder conectarse a esta URLmediante su explorador web; de lo contrario, SpamTag no podrá conectarse con GFI MailEssentials.

14. También puede hacer clic en Configuración anterior para cambiar el idioma predeterminado de Spa-mTag. Haga clic en Habilitado y modifique el valor de Idioma predeterminado.

15.Haga clic en Aceptar.

Paso 3: Comprobar instalación

Con esto finalizaría la instalación. SpamTag se instalará la próxima vez que se inicie cada equipo cliente.


Para comprobar la instalación, verifique que la barra de herramientas de SpamTag está visible en MicrosoftOutlook® y que se conecta correctamente a GFI MailEssentials.

5.7.5 Uso de SpamTag

Captura de pantalla 98: SpamTag en Microsoft Outlook 2010

Para obtener información sobre cómo usar SpamTag, haga clic en Ayuda en SpamTag para consultar laayuda integrada.

La ayuda muestra automáticamente información relacionada con las características habilitadas por eladministrador en la página de configuración de SpamTag.

5.8 Análisis de la carpeta públicaLas técnicas de correo electrónico no deseado están en continua evolución y, por lo tanto, puedeencontrarse con casos en los que el correo electrónico no deseado todavía pase a través de los filtros decorreo electrónico no deseado a la bandeja de entrada del destinatario. A través del análisis de las carpetaspúblicas, los usuarios pueden clasificar manualmente el correo electrónico como correo electrónico nodeseado y "enseñar" a GFI MailEssentials patrones de correo electrónico no deseado que sirven paraclasificar el correo electrónico similar como correo electrónico no deseado. Los correos electrónicostambién pueden agregarse a la lista blanca.

IMPORTANTESe recomienda utilizar GFI MailEssentials SpamTag en lugar de Análisis de carpeta pública cuando losclientes de la red utilizan Microsoft Outlook como su cliente de correo electrónico. Para obtener másinformación, consulte SpamTag paraMicrosoft Outlook (página 165).

Funcionamiento:

1. Cuando un correo electrónico clasificado incorrectamente (falsos positivos o falsos negativos) esidentificado, los usuarios arrastran y colocan el correo electrónico en la correspondiente carpeta pública defiltro de correo electrónico no deseado de GFI. Para obtener más información, consulte Uso del Análisis dela carpeta pública (página 174).

2. El análisis de carpetas públicas recupera mensajes de correo electrónico desde las carpetas públicas deGFI AntiSpam y los agrega a las bases de datos de HAM/SPAM.

Las carpetas públicas de filtro de correo electrónico no deseado de GFI deben crearse y configurarse en elservidor de correo electrónico. Para obtener más información, consulte Habilitar examen de carpetaspúblicas (página 172).

5.8.1 Habilitar examen de carpetas públicasEste tema describe cómo habilitar el examen de carpetas públicas en GFI MailEssentials y cómo configuraruna carpeta pública especializada en Microsoft Exchange con los permisos necesarios.

Paso 1: Habilitar examen de carpetas públicas enGFI MailEssentials

Paso 2: Configuración de una cuenta de usuario especializada paraMicrosoft® Exchange

Paso 3: Ocultar entradas de usuario en carpetas deGFI AntiSpam


Paso 1: Habilitar examen de carpetas públicas en GFI MailEssentials

1. En la consola de configuración de GFI MailEssentials, vaya a Filtro de correo electrónico no deseado >Filtro de correo electrónico no deseado > Configuración de correo electrónico no deseado. Seleccionela pestaña Análisis de carpeta pública.

2. Seleccione Habilitar el análisis de la carpeta pública y, en la lista Sondear carpetas públicas a tra-vés de, seleccione:

Exchange Server 2003: Elija IMAP oWebDAV.

Exchange Server 2007: Elija WebDAV o Servicios web.

Exchange Server 2010/2013/2016: Elija los servicios web.

Las opciones se describen en la tabla a continuación.


IMAP Requiere el servicio IMAP de Microsoft® Exchange. IMAP habilita el análisis remoto de carpetas públicasy funciona bien en entornos protegidos con cortafuegos. Además, IMAP se puede utilizar con otrosservidores de correo compatibles con IMAP. Estos son los parámetros necesarios:

Nombre de servidor de correoNúmero del puerto (el puerto IMAP predeterminado es 143)Nombre de usuario/contraseña. Use una cuenta administrativa con permiso para crear carpetas públi-

cas.Seleccione la opción Usar SSL para emplear una conexión segura

WebDAV Especifique el nombre del servidor de correo, el puerto (el puerto WebDAV predeterminado es 80), nom-bre de usuario/contraseña y dominio. Para usar una conexión segura, seleccione la casilla Usar SSL. Deforma predeterminada, a las carpetas públicas se puede acceder desde el directorio virtual ‘público’. Si eldirectorio ha cambiado, especifique el nombre de directorio virtual correcto para acceder a las carpetaspúblicas, para lo que debe editar el texto del cuadro URL.

Serviciosweb

Especifique los siguientes detalles:Servidor: nombre del servidor de correoDominio: use el dominio local. Si existen un dominio local y un dominio público, use siempre el pri-

mero.

Puerto: el puerto predeterminado de Servicios web (el 80, o el 443 si se usa SSL).Nombre de usuario/contraseña: use credenciales con privilegios administrativos o cree un usuario

dedicado desde Shell de administración de Microsoft® Exchange introduciendo el siguiente comandopara agregar los permisos pertinentes:

Add-ADPermission -identity "Almacén de buzones" -User NuevoUsuario -AccessRights GenericALLSustituya ‘Almacén de buzones’ por el nombre del almacén de buzón que contiene los buzonesdel usuario y ‘NuevoUsuario’ por el nombre del usuario creado.Usar SSL: seleccione esta opción si los servicios web de Exchange requieren una conexión segura.

De forma predeterminada, Servicios web requiere SSL.URL: de forma predeterminada, a las carpetas públicas se puede acceder desde el directorio virtual

‘EWS/exchange.asmx’. Si el directorio ha cambiado, especifique el nombre de directorio virtual correctopara acceder a las carpetas públicas, para lo que debe editar el texto del cuadro URL. Es aconsejableprobar la configuración de forma manual, para lo que es preciso cargar la URL en un explorador web.Debería cargarse un archivo con formato XML llamado services.wsdl.


4.Haga clic en Probar si está configurando IMAP, WebDAV o Servicios web. Se notificará en pantalla si hasido correcto o no. Si la prueba falla, compruebe y actualice las credenciales y repita la prueba.

5.Haga clic en Analizar ahora para crear automáticamente las carpetas públicas.


Paso 2: Configuración de una cuenta de usuario dedicada para las carpetas públicas de Micro-soft® Exchange

Por razones de seguridad, se recomienda que cuando GFI MailEssentials esté instalado en DMZ, se creeuna cuenta de usuario especializada para recuperar y examinar mensajes de correo electrónico de lascarpetas públicas.

Microsoft® Exchange Server 2007 o versiones posteriores

1.Cree un nuevo usuario de Active Directory.

2. Inicie sesión en Microsoft® Exchange Server con privilegios administrativos.

3. En Shell de administración de Microsoft® Exchange, escriba el siguiente comando:

Get-PublicFolder -Identity "\GFI AntiSpam Folders" -Recurse | ForEach-Object{Add-PublicFolderClientPermission -Identity $_.Identity -User "USERNAME" -AccessRights owner}

Sustituya USERNAME por el nombre de usuario de un usuario especializado de Active Directory conderechos de acceso de «propietario» en las carpetas públicas GFI AntiSpam. Por ejemplo:

Get-PublicFolder -Identity "\GFI AntiSpam Folders" -Recurse | ForEach-Object{Add-PublicFolderClientPermission -Identity $_.Identity -User "mesuser" -AccessRights owner}

Paso 3: Ocultar entradas de usuario en carpetas de GFI AntiSpam

Por motivos de privacidad y seguridad, es muy recomendable ocultar las entradas de usuario realizadas enlas carpetas de filtro de correo electrónico no deseado de GFI. De esta manera, los usuarios del correoelectrónico solo podrán agregar entradas en las carpetas sin ver las entradas existentes (ni siquiera las querealizaron ellos mismos).

Consulte http://go.gfi.com/?pageid=me_pfhideposts para obtener más información al respecto.

5.8.2 Uso del Análisis de la carpeta pública

Revisión de los correos electrónicos de no deseado

1. Cuando se entregan mensajes de correo electrónico no deseado en el buzón del usuario (en la bandejade entrada, carpeta de correo electrónico no deseado o una carpeta personalizada) indique a los usuariosde correo electrónico individuales que revisen periódicamente el correo electrónico no deseado.

2. Puede haber correos electrónicos legítimos que se identifiquen incorrectamente como correo electrónicono deseado (falsos positivos), consulte la sección Gestión del correo electrónico legítimo más abajo. Paraobtener más información, consulte Gestión del correo electrónico legítimo (página 174).

3. También puede haber casos en los que los mensajes de correo electrónico no deseado no se detecten(falsos negativos). Para obtener más información, consulte Gestión de correo electrónico no deseado(página 175).

Gestión del correo electrónico legítimo

Como con cualquier solución de filtro de correo electrónico no deseado, GFI MailEssentials puede requeriralgún tiempo hasta que se logran las condiciones óptimas de filtrado del filtro de correo electrónico nodeseado. En los casos en que esto no se haya logrado aún, puede haber casos en los que se identifique elcorreo electrónico legítimo como correo electrónico no deseado.

http://go.gfi.com/?pageid=me_pfhideposts


En tales casos, los usuarios deben agregar correos electrónicos identificados incorrectamente como correoelectrónico no deseado a las carpetas Agregar a la lista blanca y Esto es correo electrónico legítimopara "enseñar" a GFI MailEssentials que el correo electrónico en cuestión no es correo electrónico nodeseado.

NOTAS1. En Microsoft®Outlook, los correos electrónicos se mueven arrastrando y soltando sobre la carpetaseleccionada. Para conservar una copia del correo electrónico, mantenga presionada la tecla CTRLpara copiar el correo electrónico en lugar de moverlo.2. En este manual se incluye información detallada acerca de cómo crear carpetas de correo nodeseado de GFI. Para obtener más información, consulte Habilitar examen de carpetas públicas(página 172).

Agregar remitentes a la lista blanca

1. En la lista de carpetas públicas del cliente de correo (por ejemplo, Microsoft®Outlook), localice la carpetapública Carpetas de correo electrónico no deseado de GFI > Agregar a la lista blanca.

2. Arrastre y coloque correos electrónicos y boletines de noticias en la carpeta pública Agregar a la listablanca.

Agregar listas de discusión a la lista blanca

La dirección de correo electrónico de los mensajes enviados a una lista de discusión es la destinataria dedichos mensajes. Para recibir correos electrónicos de listas de discusión específicas, la dirección de la listade correo electrónico debe estar en la lista blanca.

1. En el cliente de correo (por ejemplo, Microsoft®Outlook), localice la carpeta pública Carpetas de correoelectrónico no deseado de GFI > Deseo esta lista de discusión.

2. Arrastre y coloque listas de discusión en la carpeta pública Deseo esta lista de discusión.

Uso de correos electrónicos legítimos para el filtro bayesiano

1. En la lista de carpetas públicas del cliente de correo (por ejemplo, Microsoft®Outlook), localice la carpetapública Carpetas de correo electrónico no deseado de GFI > Esto es correo electrónico legítimo.

2. Arrastre y coloque correos electrónicos en la carpeta Esto es correo electrónico legítimo.

Gestión de correo electrónico no deseado

Aunque GFI MailEssentials empieza a identificar los correos electrónicos no deseados desde el primermomento, puede haber casos en los que el correo electrónico no deseado llegue sin ser detectado a losbuzones de los usuarios. Normalmente, podría ser debido a los ajustes de configuración que aún no hansido realizados o a nuevas formas de correo electrónico no deseado de correo electrónico a las que GFIMailEssentials todavía no se ha adaptado. En ambos casos, estas situaciones se resuelven cuando GFIMailEssentials está configurado para capturar tal correo electrónico no deseado.

En estos casos, los usuarios deben agregar dichos correos electrónicos a las carpetas Agregar a lista debloqueo y Esto es correo electrónico no deseado para "enseñar" a GFI MailEssentials que el correoelectrónico en cuestión es correo electrónico no deseado.


NOTAS1. En Microsoft®Outlook, los correos electrónicos se mueven arrastrando y soltando sobre la carpetaseleccionada. Para conservar una copia del correo electrónico, mantenga presionada la tecla CTRLpara copiar el correo electrónico en lugar de moverlo.2. En este manual se incluye información detallada acerca de cómo crear carpetas de correo nodeseado de GFI. Para obtener más información, consulte Habilitar examen de carpetas públicas(página 172).

Agregar remitentes a la lista de bloqueo de correo electrónico

1. En las carpetas públicas del cliente de correo (por ejemplo, Microsoft®Outlook), localice la carpetapública Carpetas de correo electrónico no deseado de GFI > Agregar a lista de bloqueo.

2. Arrastre y coloque correos electrónicos en la carpeta pública Agregar a lista de bloqueo.

Usar correos electrónicos de no deseado para "enseñar" al filtro bayesiano

1. En la lista de carpetas públicas del cliente de correo (por ejemplo, Microsoft®Outlook), localice la carpetapública Carpetas de correo electrónico no deseado de GFI > Esto es correo electrónico no deseado.

2. Arrastre y coloque correos electrónicos en la carpeta Esto es correo electrónico no deseado.

GFIMailEssentials 6 Filtrado de contenido | 177

6 Filtrado de contenidoLos motores de filtrado de contenido permiten a los administradores controlar el contenido de los correoselectrónicos. Estos motores analizan el contenido de los correos electrónicos y archivos adjuntos, ybloquean los correos electrónicos con contenido que coincida con las reglas de filtrado de contenido.


6.1 Filtrado de palabras clave 177

6.2 Filtrado de archivos adjuntos 183

6.3 Filtrado de contenido avanzado 190

6.4 Motor de descompresión 195

6.1 Filtrado de palabras claveEl filtrado de palabras clave permite configurar reglas de filtrado de los correos electrónicos condeterminadas palabras clave o una combinación de palabras clave en el cuerpo o el asunto del mensaje.Una regla se compone de:

Palabras clave a bloquear en el cuerpo de correo electrónico, asunto o adjuntos del correo electrónico

Acciones a realizar cuando se encuentre una palabra clave coincidente

Los usuarios a los que se aplica la regla.

Para configurar reglas de contenido, desplácese a Filtrado de contenido > Filtrado de palabras clave.Esta página permite ver, crear, habilitar, deshabilitar o eliminar reglas.

6.1.1 Creación de una regla de filtrado de palabras clavePara crear una regla de filtrado de palabras clave, siga los pasos indicados a continuación:

Paso 1: Configuración de parámetros básicos de la regla

Paso 2: Configuración de términos a bloquear

Paso 3: Configuración de las acciones a realizar sobre los correos electrónicos detectados

Paso 4: Especificar los usuarios a los que aplicar esta regla

Paso 1: Configuración de parámetros básicos de la regla

1. Vaya a Filtrado de contenido > Filtrado de palabras clave y seleccione Agregar regla...

2. Especifique un nombre para la regla en el cuadro de texto Nombre de regla.

3. Seleccione si desea analizar mensajes de correo electrónico entrantes, salientes o internos.



Seleccione esta opción para analizar los correos electrónicos entrantes


Seleccione esta opción para analizar los correos electrónicos salientes



Comprobar mensajes de correo elec-trónico internos

Seleccione esta opción para analizar los correos electrónicos internos.

NOTAEsta opción solo está disponible cuando GFI MailEssentials está instado enel servidor Microsoft® Exchange

4. Para bloquear mensajes de correo electrónico cifrados utilizando la tecnología PGP, seleccione Blo-quear mensajes de correo electrónico con cifrado PGP.

NOTAEl cifrado PGP es un criptosistema de clave pública que se utiliza a menudo para cifrar mensajes decorreo electrónico.

Paso 2: Configuración de términos a bloquear

1. Seleccione la pestaña Cuerpo para especificar las palabras clave en el cuerpo de correo electrónico abloquear.

2. Seleccione la casilla Bloquear mensajes de correo electrónico si se encuentra contenido que cum-pla estas condiciones (cuerpo de mensaje/archivos adjuntos) para habilitar el análisis del cuerpo delmensaje en busca de palabras clave.


Captura de pantalla 99: Filtrado de contenido: Ficha Cuerpo: condiciones de configuración

3. En el área Entrada de condición, escriba palabras clave a bloquear en el cuadro Editar condición. Sepueden usar las condiciones AND,OR, AND NOT yOR NOT (Y, O, Y NO, O NO) para aplicar una com-binación de palabras clave.


4. Para agregar la palabra clave o combinación de palabras clave escritas, haga clic en Agregarcondición.

Para modificar una entrada en Lista de condiciones, selecciónela y haga los cambios necesarios en elcuadro Entrada de condición. Para quitar una entrada de Lista de condiciones, selecciónela y haga clicenQuitar.

Haga clic en Actualizar para aplicar los cambios.

Captura de pantalla 100: Filtrado de contenido: Ficha Cuerpo: configuración de otras opciones

5. (Opcional) En el áreaOpciones, configure las opciones siguientes:


Coincidir solo pala-bras completas

Bloquear correos electrónicos cuando las palabras clave especificadas coincidan con palabrascompletas.

Aplicar con-diciones ante-riores a archivosadjuntos

Seleccione esta opción para aplicar esta regla también al texto en los archivos adjuntos. En elárea Filtrado de archivos adjuntos, especifique la extensión de los archivos adjuntos (por ejem-plo, .doc) para incluirlos o excluirlos de la regla.

6. Seleccione la pestaña Asunto para especificar las palabras clave en el asunto del correo electrónico.

7. En el área Entrada de condición, escriba en el cuadro Editar condición las palabras clave que se van abloquear. Se pueden usar las condiciones AND,OR, AND NOT yOR NOT para aplicar una combinaciónde palabras clave.

8. Para agregar la palabra clave o combinación de palabras clave escritas, haga clic en Agregarcondición.

Para modificar una entrada en Lista de condiciones, selecciónela y haga los cambios necesarios en elcuadro Entrada de condición. Para quitar una entrada de Lista de condiciones, selecciónela y haga clicenQuitar.

Haga clic en Actualizar para aplicar los cambios.


9. (Opcional) En el áreaOpciones, configure la forma en la que las palabras claves deben coincidir. Selec-cione Coincidir solo palabras completas para bloquear correos electrónicos si las palabras clave espe-cificadas coinciden con palabras completas en el asunto.


1.Haga clic en la pestaña Acciones para configurar lo que se debe hacer cuando esta regla se des-encadena.

2. Para bloquear un correo electrónico que coincide con las condiciones de la regla, seleccione Bloquearcorreo electrónico y realizar esta acción y seleccione una de las siguientes opciones:


Correo elec-trónico encuarentena

Almacena los correos electrónicos en el almacén de cuarentena. A continuación puede revisar (apro-bar o eliminar) todos los correos en cuarentena. Para obtener más información, consulte Cuarentena(página 202).


Elimina los correos electrónicos bloqueados.


Mueve el correo electrónico a una carpeta en el disco. Escriba la ruta completa de la carpeta dondealmacenar el correo electrónico bloqueado.

IMPORTANTELas acciones siempre afectan a todo el correo electrónico que contiene el contenido bloqueado, inclusosi hay otro tipo de contenido (como datos adjuntos) que no desencadenan esta regla.

3. Seleccione Enviar una copia desinfectada del correo electrónico original a los destinatarios para ele-gir si se debe enviar una copia del correo electrónico bloqueado a los destinatarios eliminando el contenidomalintencionado.









Paso 4: Especificar los usuarios a los que se aplica esta regla

1.De forma predeterminada, la regla se aplica a todos los usuarios de correo electrónico. Sin embargo,GFI MailEssentials permite aplicar esta regla a una lista personalizada de usuarios de correo electrónico


especificados en la pestaña Usuarios/carpetas.

2. Especifique los usuarios a los que aplicar esta regla.


Solo esta lista Aplique esta regla a una lista personalizada de usuarios de correo electrónico, grupos o car-petas públicas.

Todo exceptoesta lista

Aplique esta regla a todos los usuarios excepto a los usuarios de correo electrónico, grupos ocarpetas públicas en la lista.

3. Para agregar usuarios de correo electrónico, grupos de usuarios o carpetas públicas a la lista, haga clicen Agregar.

Captura de pantalla 101: Agregar usuarios a una regla de filtrado de contenido

4. En la ventana Búsquedas de usuario, especifique el nombre del usuario o grupo de usuarios que deseaañadir a la lista y haga clic en Comprobar nombres. Los usuarios, grupos o carpetas públicas coincidentesse mostrarán debajo.

NOTANo es necesario especificar el nombre completo de los usuarios, grupos o carpetas públicas. Basta conescribir una parte del nombre. GFI MailEssentials mostrará todos los nombres que contengan loscaracteres especificados. Por ejemplo, si escribe ana, GFI MailEssentials devolverá nombres comoAna Pérez y Juana García, si están disponibles.

5. Seleccione la casilla junto a los nombres que desea agregar a la lista y haga clic en Aceptar.

NOTAPara quitar entradas, selecciónelas de la lista, seleccione el usuario, grupo de usuarios o carpetapública que desea quitar y haga clic enQuitar.

6.Repita los pasos 3 y 5 para agregar todos los usuarios requeridos a la lista.



6.1.2 Habilitar o deshabilitar reglasHabilitar/deshabilitar reglas de filtrado de contenido:

1. Vaya a Filtrado de contenido > Filtrado de palabras clave.

2. En la página Filtrado de contenido, seleccione las casillas correspondientes a las reglas que desee habi-litar o deshabilitar.

3.Haga clic en Habilitar seleccionados o Deshabilitar seleccionados según corresponda

6.1.3 Habilitar/deshabilitar reglas de filtrado de contenido

ADVERTENCIAUna regla eliminada no se puede recuperar. En caso de dudas, se recomienda deshabilitar la regla.


2. En la página Filtrado de contenido, seleccione las casillas correspondientes a las reglas que desee qui-tar.

3.Haga clic enQuitar seleccionados.

6.1.4 Modificación de reglas existentes1. Vaya a Filtrado de contenido > Filtrado de palabras clave.

2. En la página Filtrado de contenido, haga clic en el nombre de la regla que desea modificar.

3.Realice los cambios pertinentes en las propiedades de la regla y haga clic en Aplicar.

6.1.5 Cambiar la prioridad de una reglaLas reglas de filtrado de contenido se aplican en el mismo orden, de arriba a abajo, tal y como aparecen enla página Filtrado de contenido (es decir, la regla con un valor de prioridad 1 se comprueba en primero).Para cambiar la secuencia o prioridad de las reglas:


2. En la página Filtrado de contenido, haga clic en las flechas (arriba) o (abajo) para aumentar o dis-minuir, respectivamente, la prioridad de la regla seleccionada.

3.Repita el paso 2 hasta que las reglas se encuentren en la secuencia deseada.

6.2 Filtrado de archivos adjuntosEl filtrado de datos adjuntos permite establecer reglas para filtrar qué tipos de archivos adjuntos del correoelectrónico se permiten o se bloquean en el servidor de correo electrónico. Una regla se compone de:

Tipos de adjuntos a bloquear

Acciones que se van a realizar cuando se encuentre un adjunto coincidente

Los usuarios a los que se aplica la regla.

Para configurar reglas de adjuntos, desplácese a Filtrado de contenido > Filtrado de archivos adjuntos.Esta página permite ver, crear, habilitar, deshabilitar o eliminar reglas.


6.2.1 Creación de una regla de filtrado de archivos adjuntosPara crear una regla de filtrado de archivos adjuntos, siga los pasos indicados a continuación:

Paso 1: Configuración de parámetros básicos de las reglas y los términos a bloquear



Paso 1: Configuración de parámetros básicos de las reglas y los términos a bloquear

1.Desplácese al nodo Filtrado de contenido > Filtrado de archivos adjuntos.

2.Haga clic en Agregar regla....


Captura de pantalla 102: Filtrado de archivos adjuntos: Ficha General

3. Especifique un nombre para la regla en el cuadro de texto Nombre de regla.











5. En el área Bloqueo de archivos adjuntos, especifique los tipos de adjuntos para bloquear:


Bloquear todo Bloquea todos los adjuntos de correo electrónico de cualquier tipo.

Bloquear estalista

Bloquea una lista personalizada de tipos de adjuntos. Escriba un nombre de archivo o tipo dearchivo adjunto que deba bloquearse en el cuadro de texto Escribir nombres de archivo con como-dines opcionales y haga clic en Agregar. Repita este paso para todos los nombres de archivo otipos de adjuntos a bloquear.

No bloqueararchivos adjun-tos con untamaño infe-rior a:

Seleccione esta opción para permitir tipos de archivos adjuntos en la lista que sean menores queun tamaño determinado. Especifique el tamaño (en KB) en el cuadro de texto proporcionado.

Bloquear todoexcepto estalista

Bloquea todos los adjuntos excepto aquellos especificados en la lista. Escriba un nombre dearchivo o tipo de archivo adjunto para deba permitirse en el cuadro de texto Escribir nombres dearchivo con comodines opcionales y haga clic en Agregar. Repita este paso para todos los nombresde archivo o tipos de adjuntos permitidos.

NOTAAl especificar los nombres de archivo o tipos de adjunto, puede utilizar asteriscos (*) como comodines.Por ejemplo, si se especifica *pedidos*.mdb se hará referencia a todos los archivos de tipomdb quecontienen la cadena pedidos en el nombre del archivo. Si se indica *.jpg, se bloquearán todas lasimágenes de tipo jpg.

NOTAPara quitar una entrada de la lista, selecciónela y haga clic enQuitar seleccionados.

6. También puede bloquear los archivos adjuntos que tienen un tamaño superior a un tamaño deter-minado. Para activar esta opción, en el áreaOpciones, seleccione Bloquear todos los archivos adjuntoscuyo tamaño supere el siguiente y especifique el tamaño máximo de los datos adjuntos (en KB).

NOTAEsta característica bloquea todos los archivos adjuntos con un tamaño de archivo mayor que elespecificado, independientemente de que el archivo adjunto coincida con una entrada en la listaBloqueo de archivos adjuntos.



1.Haga clic en la pestaña Acciones para configurar lo que sucede cuando esta regla se desencadena.

Captura de pantalla 103: Filtrado de archivos adjuntos: Ficha Acciones

2. Para bloquear un correo electrónico que coincide con las condiciones de la regla, seleccione Bloqueararchivo adjunto y realizar esta acción, y seleccione una de las siguientes opciones:




















1.De forma predeterminada, la regla se aplica a todos los usuarios de correo electrónico. Sin embargo,GFI MailEssentials permite aplicar esta regla a una lista personalizada de usuarios de correo electrónicoespecificados en la pestaña Usuarios/carpetas.















6.2.2 Habilitar o deshabilitar reglasPara habilitar o deshabilitar reglas de filtrado de archivos adjuntos:

1. Vaya a Filtrado de contenido > Filtrado de archivos adjuntos.

2. En la página Filtrado de archivos adjuntos, seleccione las casillas correspondientes a las reglas quedesee habilitar o deshabilitar.



6.2.3 Eliminación de reglas de adjuntos

AdvertenciaUna regla eliminada no se puede recuperar. En caso de dudas, se recomienda deshabilitar la regla.


2. En la página Filtrado de archivos adjuntos, seleccione las reglas que desee eliminar.


6.2.4 Modificación de reglas existentes1. Vaya a Filtrado de contenido > Filtrado de archivos adjuntos.

2. En la página Filtrado de archivos adjuntos, haga clic en el nombre de la regla que desea modificar.

3.Realice los cambios pertinentes en las propiedades de la regla y haga clic en Aplicar.

6.2.5 Cambiar la prioridad de una reglaLas reglas de filtrado de archivos adjuntos se aplican en el mismo orden, de arriba a abajo, tal y comoaparecen en la página Filtrado de archivos adjuntos (es decir, la regla con un valor de prioridad 1 secomprueba en primer lugar). Para cambiar la secuencia o prioridad de las reglas:


2. En la página Filtrado de archivos adjuntos, haga clic en las flechas (arriba) o (abajo) para aumentaro disminuir, respectivamente, la prioridad de la regla seleccionada.


6.3 Filtrado de contenido avanzadoEl filtrado de contenido avanzado permite el análisis de los datos del encabezado del correo electrónico y elcontenido utilizando avanzadas condiciones de búsqueda configurables y expresiones regulares (regex).

Para configurar las reglas de contenido avanzadas, vaya a Filtrado de contenido > Filtrado de contenidoavanzado. Esta página permite ver, crear, habilitar, deshabilitar o eliminar reglas.

6.3.1 Creación de reglas de filtrado de contenido avanzadoPara crear una regla de filtrado de contenidos avanzado, siga los pasos indicados a continuación:

Paso 1: Configuración de parámetros básicos de las reglas y condiciones para bloquear



Paso 1: Configuración de parámetros básicos de las reglas y condiciones para bloquear

1. Para configurar las reglas de contenido avanzadas, vaya a Filtrado de contenido > Filtrado de con-tenido avanzado y haga clic en Agregar regla...


Captura de pantalla 105: Agregar una regla de filtrado de contenido avanzado nueva

2. En el área Nombre de regla, escriba un nombre para la nueva regla.

3. En el área de Condición, proporcione la condición que el correo electrónico tiene que cumplir para quecoincida con esta regla. En el desplegable, seleccione la parte del correo electrónico (encabezado,asunto, cuerpo, nombre del archivo adjunto o contenido del adjunto) y elija una condición (empieza por,termina con, contiene, coincide exactamente, coincide con regex). En el cuadro de texto, escriba la pala-bra clave o la expresión regular con la que el correo electrónico debe coincidir.

Por ejemplo: Para que coincidan correos electrónicos que contengan suizo en el asunto, seleccioneAsunto yContiene, y escriba suizo en el cuadro de texto.













1. En la pestaña Acciones, configure lo que sucede cuando esta regla se desencadena.

Captura de pantalla 106: Ficha Acciones

2. Para bloquear un correo electrónico que coincide con las condiciones de la regla, seleccione Bloquearcorreo electrónico y realizar esta acción y seleccione una de las siguientes opciones:




















1.De forma predeterminada, la regla se aplica a todos los usuarios de correo electrónico. Sin embargo,GFI MailEssentials permite aplicar esta regla a una lista personalizada de usuarios de correo electrónicoespecificados en la pestaña Usuarios/carpetas.















6.3.2 Eliminación de reglas1. En Filtrado de contenido > Filtrado de contenido avanzado, seleccione la regla que se va a eliminar.


6.3.3 Habilitar o deshabilitar reglas1. En Filtrado de contenido > Filtrado de contenido avanzado, seleccione la regla que se va a


habilitar/deshabilitar.

2.Haga clic en Deshabilitar seleccionados para deshabilitar la regla o Habilitar seleccionados habi-litarla.

6.3.4 Ordenación de reglasLas reglas de filtrado de contenido avanzado se aplican en el mismo orden, de arriba a abajo, tal y comoaparecen en la página Filtrado de contenido avanzado (es decir, la regla con un valor de prioridad 1 secomprueba en primero). Para cambiar la secuencia o prioridad de las reglas:

1.Desplácese al nodo Filtrado de contenido > Filtrado de contenido avanzado.

2.Haga clic en las flechas (arriba) o (abajo) para aumentar o disminuir, respectivamente, la prioridadde la regla.


6.4 Motor de descompresiónEl motor de descompresión extrae y analiza los archivos históricos (archivos comprimidos) adjuntos a uncorreo electrónico.

La siguiente lista enumera las comprobaciones llevadas a cabo por el motor de descompresión:

Archivos protegidos mediante contraseña

Archivos dañados

Archivos recursivos

Tamaño de los archivos sin comprimir contenidos en archivos históricos

Número de archivos contenidos en los archivos históricos

Examinar en los archivos históricos


6.4.1 Configuración de los filtros del motor de descompresión

Captura de pantalla 108: Comprobaciones del motor de descompresión

Para configurar los filtros del motor de descompresión:

Comprobar archivos históricos protegidosmediante contraseña

Comprobar archivos dañados

Buscar archivos recursivos

Comprobar el tamaño de los archivos sin comprimir en los archivos históricos

Comprobar el número de archivos en los archivos históricos

Examinar en los archivos

Comprobar archivos históricos protegidos mediante contraseña

1. Vaya al nodo Filtrado de contenido > Motor de descompresión.

2. En la lista de filtros disponibles, haga clic en Comprobar archivos protegidos mediante contraseña.

3. Para habilitar este filtro, seleccione Comprobar archivos protegidos mediante contraseña.

4. Especifique lo que hacer cuando un correo electrónico contiene un archivo que desencadena este filtro:


Cuarentena Pone en cuarentena los correos electrónicos bloqueados

Eliminar automáticamente Elimina los correos electrónicos bloqueados


5. Seleccione Enviar una copia desinfectada del correo electrónico original a los destinatarios para ele-gir si enviar una copia del correo electrónico bloqueado a los destinatarios.











NOTAPara crear una excepción para los archivos protegidos por contraseña, consulte lo siguiente:https://www.gfi.com/support/products/gfi-mailessentials/How-to-whitelist-users-for-a-Block-password-protected-files-policy

Comprobar archivos dañados


2. En la lista de filtros disponibles, haga clic en Comprobar archivos dañados.

3. Para habilitar este filtro, seleccione Comprobar archivos dañados.








https://www.gfi.com/support/products/gfi-mailessentials/How-to-whitelist-users-for-a-Block-password-protected-files-policy

https://www.gfi.com/support/products/gfi-mailessentials/How-to-whitelist-users-for-a-Block-password-protected-files-policy









9.Haga clic en Aplicar

Buscar archivos recursivos

Este filtro permite poner en cuarentena o eliminar correos electrónicos que contienen archivos comprimidosrecursivos. Los archivos recursivos, también conocidos como archivos anidados, son archivos comprimidosque contienen múltiples niveles de subarchivos (es decir, archivos dentro de archivos comprimidos). Ungran número de niveles de archivos puede indicar un archivo malicioso. Los archivos recursivos se puedenutilizar en un ataque DoS (denegación de servicio), ya que los archivos recursivos consumen recursos delequipo cuando se están analizando. Para configurar este filtro:


2. En la lista de filtros disponibles, haga clic en Buscar archivos recursivos.

3. Para habilitar este filtro, seleccione Buscar archivos recursivos.

4. Especifique el número máximo de archivos históricos periódicos en el cuadro de texto Número máximode archivos históricos periódicos. Si un archivo histórico contiene un número de archivos históricos perió-dicos superior el valor especificado, el correo electrónico se marca como malicioso.





6. Seleccione Enviar una copia desinfectada del correo electrónico original a los destinatarios para ele-gir si reenviar una copia del correo electrónico bloqueado a los destinatarios eliminando el contenido malin-tencionado.












Comprobar el tamaño de los archivos sin comprimir en los archivos

Este filtro permite bloquear o eliminar correos electrónicos con archivos históricos que superan el tamañoespecificado una vez descomprimidos. A veces, los hackers utilizan este método en ataques DoS(denegación de servicio) consistente en el envío de un archivo comprimido que puede descomprimirse enun archivo muy grande que consume espacio en el disco duro y tarda mucho tiempo en ser analizado elcontenido por el software de seguridad o antivirus.

Para configurar este filtro:


2. En la lista de filtros disponibles, haga clic en Comprobar el tamaño de los archivos sin comprimir enlos archivos históricos.

3. Para activar este filtro, seleccione Comprobar el tamaño de los archivos sin comprimir en los archi-vos históricos.

4. Especifique el tamaño máximo de los archivos históricos sin comprimir en el cuadro de texto Tamañomáximo de los archivos sin comprimir en el archivo histórico, en MB. Si el tamaño de un archivo sincomprimir es mayor que el valor especificado, el correo electrónico se activa como malicioso.
















Comprobar el número de archivos en los archivos

Este filtro permite poner en cuarentena o eliminar correos electrónicos que contienen archivos comprimidosformados por un número excesivo de archivos. Puede especificar el número de archivos permitidos en losarchivos comprimidos adjuntos en las opciones de configuración incluidas en este filtro. Para configurareste filtro:


2. En la lista de filtros disponibles, haga clic en Comprobar el número de archivos en los archivos his-tóricos.

3. Para activar este filtro, seleccione Comprobar el número de archivos en los archivos históricos.

4. Especifique el número máximo de archivos en los archivos históricos en el cuadro de texto Si el númerode archivos en el archivo histórico excede. Si el archivo comprimido contiene más archivos que el valorespecificado, el correo electrónico se activa como malicioso.

















Analizar en los archivos históricos

Se puede configurar GFI MailEssentials para aplicar un filtrado de palabras clave y de adjuntos a losarchivos contenidos en los archivos históricos.


2. En la lista de filtros disponibles, haga clic en Analizar en los archivos históricos.

3. Para habilitar el análisis dentro de los archivos históricos, seleccione Aplicar las reglas de filtrado dearchivos adjuntos y contenido dentro de los archivos históricos. Para obtener más información, con-sulte Filtrado de contenido (página 177).


6.4.2 Habilitar o deshabilitar filtros de descompresiónPara habilitar o deshabilitar los filtros de descompresión:


2. En la páginaMotor de descompresión, seleccione las casillas correspondientes a los filtros que deseehabilitar o deshabilitar.


GFIMailEssentials 7 Cuarentena | 202

7 CuarentenaLa funcionalidad de la Cuarentena de GFI MailEssentials ofrece un almacén central donde todos loscorreos detectados como correo electrónico no deseado o malware son retenidos. Esto garantiza que losusuarios no reciben correo no deseado y malware en su buzón y que se reduce el procesamiento en elservidor de correo.

Tanto los administradores como los usuarios de correo pueden revisar los mensajes de correo electrónicoen cuarentena desde la interfaz de la cuarentena con un explorador web. GFI MailEssentials tambiénpuede enviar informes de correo electrónico con regularidad a los usuarios de correo para que revisen susmensajes bloqueados.

Consulte las secciones siguientes para obtener más información sobre la configuración de la Cuarentenade GFI MailEssentials.

7.1 Notas importantes 202

7.2 Búsquedas en la cuarentena 202

7.3 Carpetas de búsqueda 208

7.4 Trabajar con mensajes de correo electrónico en cuarentena 212

7.5 Fuentes RSS de cuarentena 215

7.6 Opciones de cuarentena 217

7.7 Ubicación del almacén de cuarentena y URL de la cuarentena pública 225

7.1 Notas importantes1. Para poner en cuarentena los correos electrónicos no deseado o maliciosos, cambie las acciones de losfiltros y de los motores a Correo electrónico en cuarentena.

2. El almacén de cuarentena requiere espacio en disco para conservar los mensajes de correo electrónicono deseado o malware de la organización durante un número de días. La cantidad de espacio en disconecesario depende de:

La cantidad recibida

El periodo de retención.

3.Como promedio, 100.000 correos electrónicos no deseado o malware de 5 KB cada uno, requerirán deaproximadamente 600 MB de espacio en disco para almacenar el correo electrónico y sus metadatos.

4. Si el espacio libre en el disco donde se guarda el almacén de cuarentena es de 512 MB o menos, GFIMailEssentials detiene la cuarentena del correo electrónico no deseado y malware; en su lugar se eti-quetan y entregan en los buzones de los destinatarios hasta que el espacio libre en disco sea de más de512 MB. Esto asegura que el disco no se quede sin espacio.

7.2 Búsquedas en la cuarentenaAl almacén de cuarentena se puede acceder desde la interfaz de GFI MailEssentials y permite la gestión delcorreo electrónico en cuarentena.

Para acceder al almacén de cuarentena, de GFI MailEssentials, vaya aGFI MailEssentials > Cuarentena.

Existen varias maneras de buscar contenido en la cuarentena de GFI MailEssentials:


Buscar enmalware y correo electrónico no deseado en cuarentena

Buscar solo en los correos electrónicos demalware

Buscar solo en los correos electrónicos no deseado

Buscar tanto en malware como en correo electrónico no deseado

1. Vaya aGFI MailEssentials > Cuarentena.

Captura de pantalla 109: Área de búsqueda en malware y en correo electrónico no deseado

2. En la página Cuarentena, en la lista desplegable Buscar, seleccione Todos los mensajes de correoelectrónico.

3. Especifique los criterios de búsqueda requeridos.

CRITERIOS DEBÚSQUEDA

DESCRIPCIÓN

Fecha: Seleccione el intervalo de fechas en que el correo electrónico fue puesto en cuarentena. Losintervalo de fechas disponibles son:

Cualquier fecha y horaDesde ayerÚltimos 7 díasÚltimos 30 díasIntervalo de fechas personalizado

Buscar por remi-tente

Especifique el remitente que envió el correo electrónico que fue puesto en cuarentena.


CRITERIOS DEBÚSQUEDA

DESCRIPCIÓN

Buscar por des-tinatario

Especifique un destinatario para el que fue puesto en cuarentena un correo electrónico.

Buscar texto en elasunto

Especifique el texto del asunto de los correos electrónicos en cuarentena que desea buscar.

4.Haga clic en Buscar.

NOTAUtilice los resultados de las búsquedas para revisar el correo en cuarentena. Puede aprobar la entregaa los destinatarios de falsos positivos. Para obtener más información, consulte Trabajar conmensajesde correo electrónico en cuarentena (página 212).

Buscar solo malware y contenido



Captura de pantalla 110: Área de búsqueda en malware y en correo electrónico no deseado

2. En la página Cuarentena, seleccione Sólo malware y contenido en la lista desplegable Buscar.

3. Especifique los criterios de búsqueda requeridos.


CRITERIOSDEBÚSQUEDA

DESCRIPCIÓN

Fecha: Seleccione el intervalo de fechas en que el correo electrónico fue puesto en cuarentena. Los intervalode fechas disponibles son:


Buscar porremitente

Especifique el remitente que envió el correo electrónico que fue puesto en cuarentena.

Buscar pordestinatario

Especifique un destinatario para el que fue puesto en cuarentena un correo electrónico.

Buscar textoen el asunto

Especifique el texto del asunto de los correos electrónicos en cuarentena que desea buscar.

Motivo decuarentena

Escriba el motivo por el cual fue puesto en cuarentena el correo electrónico buscado.

Origen deelemento

Seleccione el origen donde el correo electrónico fue identificado como malware y puesto encuarentena. Las opciones disponibles son:

Almacén de información (VSAPI)Puerta de enlace (SMTP)Almacén de información (transporte)

Dirección deelemento

Seleccione el sentido del correo electrónico en cuarentena que se busca,CualquieraEntranteSaliente

NOTAEsta opción solo está disponible si Puerta de enlace (SMTP) está seleccionada en Origen deelemento.

En cua-rentena por

Seleccione uno de los filtros de GFI MailEssentials que puso el correo electrónico en cuarentena.Seleccione la casilla Solo para buscar los correos electrónicos puestos en cuarentena por un filtroespecífico únicamente.



Buscar solo correo electrónico no deseado



Captura de pantalla 111: Área de búsqueda solo correo electrónico no deseado

2. En la página Cuarentena, seleccione Sólo correo electrónico no deseado en la lista desplegable Enbusca de.

3. Especifique los criterios de búsqueda requeridos. Las opciones disponibles son:

CRITERIOS DE BÚSQUEDA DESCRIPCIÓN

Fecha: Seleccione el intervalo de fechas en que el correo electrónico fue puesto encuarentena. Los intervalo de fechas disponibles son:


Buscar por remitente Especifique el remitente que envió el correo electrónico que fue puesto en cua-rentena.

Buscar por destinatario Especifique un destinatario para el que fue puesto en cuarentena un correo elec-trónico.

Buscar texto en el asunto Especifique el texto del asunto de los correos electrónicos en cuarentena que deseabuscar.


CRITERIOS DE BÚSQUEDA DESCRIPCIÓN

Buscar por filtro de correoelectrónico no deseado

Seleccione el filtro de correo electrónico no deseado que identificó el correo elec-trónico que se busca como correo electrónico no deseado.



7.3 Carpetas de búsquedaUna carpeta de búsqueda es una carpeta que tiene una consulta de búsqueda personalizada asociada yque muestra todos los correos electrónicos en cuarentena que coinciden con la consulta de búsqueda.

Ejemplos de carpetas de búsqueda:

Una carpeta de búsqueda que muestra solo los mensajes de correo electrónico salientes puestos encuarentena por los motores de detección de virus.

Una carpeta de búsqueda que muestra los mensajes de correo electrónico entrantes en cuarentena enun intervalo de fechas determinado y dirigidos a un usuario en particular.

Una carpeta de búsqueda que muestra los mensajes de correo electrónico que cumplan con deter-minados criterios de búsqueda

Una carpeta de búsqueda que muestra los resultados de una consulta de búsqueda previamente defi-nida.

Para mostrar los correos electrónicos en una carpeta de búsqueda en particular:

1. Vaya al nodo Cuarentena.

Captura de pantalla 112: Carpetas de búsqueda predeterminadas y personalizadas


2.Haga clic en una carpeta de búsqueda mostrada en las áreasCarpetas de búsqueda predeterminadaso Carpetas de búsqueda personalizadas. Como alternativa, puede seleccionar uno de los nodos de car-petas de búsqueda en los nodosCuarentena yCuarentena > Carpetas de búsqueda.


7.3.1 Carpetas de búsqueda predeterminadasLas carpetas de búsqueda predeterminadas son carpetas de búsqueda preconfiguradas que permitenacceder a los correos en cuarentena de acuerdo con determinados períodos de tiempo o por un tipoespecífico de correo electrónico en cuarentena. Para utilizar las carpetas de búsqueda predeterminadas:

1. Vaya al nodo Cuarentena.


Captura de pantalla 113: Carpetas de búsqueda predeterminadas

2.Haga clic en una carpeta de búsqueda en el área Carpetas de búsqueda predeterminadas o en unnodo bajo el nodo Cuarentena para acceder a la carpeta de búsqueda. GFI MailEssentials buscará y mos-trará automáticamente todos los correos electrónicos en cuarentena que coincidan con los criterios de bús-queda predeterminados de la carpeta de búsqueda.


Las carpetas de búsqueda predeterminadas disponibles son:

Basadas en tiempo:

Hoy

Ayer

Esta semana

Basadas en categoría:

Todos los elementos de malware y contenido

Todos los elementos de correo electrónico no deseado


7.3.2 Crear, modificar y quitar carpetas de búsqueda personalizadas de las bús-quedas1. Vaya al nodo Cuarentena.

2.Cree una nueva búsqueda de los correos en cuarentena. Para obtener más información, consulte Bús-quedas en la cuarentena (página 202).

3. En la página de resultados, haga clic enGuardar como carpeta de búsqueda y escriba un nombre fácil-mente identificable para la nueva carpeta de búsqueda.

La carpeta de búsqueda recién creada se incluirá en el nodo Cuarentena > Carpetas de búsqueda.

NOTAPara editar o eliminar una carpeta de búsqueda creada previamente, acceda a la carpeta de búsqueday haga clic en Editar carpeta de búsqueda o en Eliminar carpeta de búsqueda.

7.3.3 Uso del nodo Carpetas de búsqueda para purgar automáticamente correoselectrónicos en cuarentenaEl nodo Carpetas de búsqueda permite crear carpetas de búsqueda y establecer un valor de purgaautomáticas (en días). Cuando un correo electrónico supera el número de días especificado en cuarentenase elimina.

1. Seleccione el nodo Cuarentena > Carpetas de búsqueda.

2.Configure una nueva carpeta de búsqueda de los correos electrónicos que deba purgarse perió-dicamente siguiendo las instrucciones de este capítulo.

3. Seleccione la opción Habilitar purga automática y especifique el número de días que se guardarán loscorreos electrónicos.

4.Haga clic enGuardar carpeta.


7.4 Trabajar con mensajes de correo electrónico en cuarentenaEn GFI MailEssentials hay un número de acciones que puede realizar en los mensajes de correoelectrónico en cuarentena.

El almacén de cuarentena es accesible desde la interfaz de GFI MailEssentials y el administrador puedegestionar del correo electrónico en cuarentena.

Para acceder al almacén de cuarentena, de GFI MailEssentials, vaya aGFI MailEssentials > Cuarentena.

7.4.1 Visualización de correos electrónicos en cuarentenaLas búsquedas en la cuarentena o el uso de carpetas de búsqueda predeterminadas o personalizadasproducen una lista de correo en cuarentena.

Captura de pantalla 114: Resultados de búsqueda

NOTALa página de resultado se puede dividir en dos fichas:

Malware y contenido: Correos electrónicos bloqueados por los motores antimalware y las reglasde filtrado de contenido.

Correo electrónico no deseado: correos electrónicos bloqueados por los filtros de correo elec-trónico no deseado.

1. Seleccione las fichasMalware y contenido o Correo electrónico no deseado para ver los correos encuarentena por el tipo de correo electrónico en cuarentena específico. La página de resultados pro-porciona las siguientes funciones y detalles:



Atrás Vuelve a la pantalla anterior.

Aprobar Permite la aprobación uno o varios correos electrónicos. Para obtener más información, consulteAprobación de correos electrónicos en cuarentena (página 215).

Suprimir Elimina uno o varios correos electrónicos. Para obtener más información, consulte Eliminar correoselectrónicos en cuarentena permanentemente (página 215).

Volver a ana-lizar

Analiza de nuevo los mensajes de correo electrónico usando firmas de antivirus actuales (que pue-den estar más actualizadas que las firmas antivirus que pusieron en cuarentena el correo electrónicoinicialmente). Seleccione uno o más correos electrónico y haga clic en Volver a analizar para volver aanalizar.

Módulo El módulo que identifico el correo electrónico para ser puesto en cuarentena.

Motivo El motivo o la regla que provocó la acción de poner en cuarentena el correo electrónico.

Remitente La dirección de correo electrónico del remitente

Destinatarios La dirección de correo electrónico del destinatario

Asunto El asunto del correo electrónico que fue enviado por el remitente.

Fecha La fecha en que fue puesto en cuarentena el correo electrónico

Origen La ubicación desde donde fue puesto en cuarentena el correo electrónico

Origen deelemento

Permite seleccionar un origen por el que filtrar la pantalla. Las opciones disponibles son:Ver todoAlmacén de información (VSAPI)Puerta de enlace (SMTP)Almacén de información (transporte)

Tamaño depágina

Permite personalizar la cantidad de correos electrónicos por página que se muestra actualmente.Elija un número para ver un número máximo de elementos por página.

2.Haga clic en una fila para acceder a los detalles individuales del correo electrónico.


Captura de pantalla 115: Detalles de los elementos en cuarentena

En la página Detalles de los elementos en cuarentena, revise los detalles del correo electrónico y realicelas siguientes acciones


Aprobar Aprobar correos electrónicos. Para obtener más información, consulte Aprobación de correos elec-trónicos en cuarentena (página 215).

Desinfectary aprobar

Desinfectar y aprobar correos electrónicos. Para obtener más información, consulte Aprobación decorreos electrónicos en cuarentena (página 215).

Volver aanalizar

Analiza de nuevo los mensajes de correo electrónico usando firmas de antivirus actuales (que puedenestar más actualizadas que las firmas antivirus que pusieron en cuarentena el correo electrónico ini-cialmente).

Suprimir Elimina correos electrónicos. Para obtener más información, consulte Eliminar correos electrónicos encuarentena permanentemente (página 215).

Eliminar ynotificar

Elimina correos electrónicos y notifica al usuario. Para obtener más información, consulte Eliminarcorreos electrónicos en cuarentena permanentemente (página 215).

Descargarelemento

Descargas el correo electrónico en cuarentena en una ubicación de su elección en formato .eml.

Advertencia:Los correos electrónicos en el almacén de cuarentena pueden tener contenido malicioso. Utiliceesta característica con precaución.


7.4.2 Aprobación de correos electrónicos en cuarentenaPuede haber casos en los quiera aprobar un correo electrónico que haya bloqueado GFI MailEssentials.GFI MailEssentials permite que el administrador apruebe un correo en cuarentena de forma que se liberadel almacén de cuarentena y se entrega a sus destinatarios.

Para aprobar los mensajes de correo electrónico:

1.Utilice las características de búsqueda que se describen en las secciones anteriores para obtener unalista de correos electrónico en cuarentena.

2. Seleccione la casilla junto a las direcciones de los correos electrónicos en cuarentena que se van a apro-bar y haga clic en Aprobar.

Desinfectar y aprobar correos electrónicos

GFI MailEssentials también permite eliminar el elemento que provocó que el correo electrónico fuesepuesto en cuarentena y enviar el correo electrónico al destinatario.

Para desinfectar y aprobar mensajes de correo electrónico:


2.Haga clic en un correo electrónico para ver sus detalles.

3.Haga clic en Desinfectar y aprobar.

NOTALos correos electrónicos puestos en cuarentena por el origen almacén de información (VSAPI) nopueden ser desinfectados.

7.4.3 Eliminar correos electrónicos en cuarentena permanentemente1.Utilice las características de búsqueda que se describen en las secciones anteriores para obtener unalista de correos electrónico en cuarentena

2. Seleccione la casilla junto a las direcciones de los correos electrónicos en cuarentena que se van a eli-minar y haga clic en Eliminar.

Eliminar correos electrónicos en cuarentena y notificar al usuario

La característica Eliminar y notificar permite la notificación a los usuarios en caso de que se eliminencorreos electrónicos en cuarentena.

Para eliminar y notificar a los destinatarios:


2.Haga clic en un correo electrónico para ver sus detalles.

3.Haga clic en Eliminar y notificar.

7.5 Fuentes RSS de cuarentenaRSS (Really Simple Syndication) es un protocolo que se usa para distribuir fuentes (por ejemplo, noticias) ocontenido actualizable con frecuencia entre sus suscriptores. Es necesario que los suscriptores cuenten


con un lector de fuentes RSS para que puedan visualizar las fuentes RSS. Las fuentes RSS por lo generalincluyen un resumen del contenido y un enlace para ver el artículo completo.

Para facilitar la supervisión de los correos en cuarentena, se pueden utilizar fuentes RSS. Las fuentes RSSde cuarentena de GFI MailEssentials muestran los correos en cuarentena para su revisión y permite a losusuarios para aprobar o eliminar correos electrónicos en cuarentena.

NOTALas fuentes RSS de cuarentena de GFI MailEssentials se pueden utilizar en la mayoría de los lectoresde fuentes RSS. Para obtener una lista de lectores de fuentes RSS disponibles gratuitamente yprobados con las fuentes RSS de la cuarentena de GFI MailEssentials, consulte:http://kbase.gfi.com/showarticle.asp?id=KBID002661

7.5.1 Habilitar las fuentes RSS de cuarentena1.Desplácese aGFI MailEssentials > Cuarentena > Fuentes RSS de cuarentena.

Captura de pantalla 116: Fuentes RSS de cuarentena

2. Seleccione la casilla Habilitar fuentes RSS de cuarentena.

3. En el área Fuentes RSS, haga clic en Editar a la derecha de la carpeta de búsqueda de cuarentenapara la cual se habilitan los canales RSS.

4. Seleccione la carpeta Habilitar fuentes RSS de cuarentena en esta carpeta.

5. Especifique el intervalo de actualización en minutos en el cuadro de texto Actualizar el contenido de lafuente cada. El valor predeterminado es 10 minutos.

6. Especifique el número máximo de elementos que desea que la fuente incluya en el cuadro de texto Lafuente debe contener un máximo de. El valor predeterminado es 100 elementos.

http://kbase.gfi.com/showarticle.asp?id=KBID002661


NOTASe puede cambiar la URL de una fuente RSS haciendo clic en Restablecer URL de fuente. Paracambiar la URL de todos las fuentes RSS habilitadas, haga clic en Editar, a la derecha de la entradaOPML, y haga clic en Restablecer todas las URL. Al cambiar las direcciones URL, asegúrese de paraactualizar todas las suscripciones presentes en consecuencia.El restablecimiento de la URL de la fuente debe hacerse en caso de un acceso no autorizado


7.5.2 Suscripción a fuentes RSS de cuarentena

Suscripción a fuentes RSS de cuarentena habilitadas

1. Desplácese aGFI MailEssentials > Cuarentena > Fuentes RSS de cuarentena.

2. En el área Fuentes RSS, haga clic en el icono y seleccione la opción para copiar la URL del vínculo.(La opción real depende del explorador utilizado).

3. Utilice la URL copiada en la aplicación lectora de fuentes RSS para crear una nueva suscripción a lafuente RSS.

Suscripción a una fuente RSS de cuarentena de una carpeta de búsqueda

Para suscribirse a una fuente RSS de una carpeta de búsqueda predeterminada o personalizada:

1. Desplácese aGFI MailEssentials > Cuarentena > Fuentes RSS de cuarentena.

2. En el área Fuentes RSS, haga clic en el icono que se encuentra al lado de la carpeta de búsquedapara suscribirse y para elegir la opción de copiar la URL del vínculo. (La opción depende del exploradorutilizado).

3. Utilice la URL copiada en la aplicación lectora de fuentes RSS para crear una nueva suscripción a lafuente RSS.

7.5.3 Protección del acceso a fuentes RSS de cuarentena de GFI MailEssentialsConfigure quién puede suscribirse a las fuentes RSS de cuarentena en el nodo de Control de acceso enConfiguración de GFI MailEssentials. Para obtener más información, consulte Control de acceso (página251).

7.6 Opciones de cuarentenaUtilice las opciones de cuarentena para configurar la retención de correo electrónico no deseado, losinformes de cuarentena de usuario, el malware en cuarentena y mensajes de correo electrónico enviados alos usuarios de inexistentes.

7.6.1 Opciones de correo electrónico no deseado1.Desplácese a Cuarentena > Opciones de cuarentena > Opciones de correo electrónico no deseado.


Captura de pantalla 117: Opciones de correo electrónico no deseado: pestaña Opciones generales

2. En la pestañaOpciones generales, cambie o confirme el periodo de Retención de correo electrónicono deseado en el almacén de cuarentena.

3.Haga clic en la pestaña Configuración de usuario.


Captura de pantalla 118: Opciones de correo electrónico no deseado: pestaña Configuración de usuario

4. Seleccione Enviar informes de cuarentena al usuario a intervalos regulares para habilitar el envío deInformes de cuarentena del usuario.

NOTALos informes de cuarentena del usuario son mensajes periódicos que se envían a los usuarios con unalista del correo electrónico no deseado bloqueado. Mediante esta lista, los usuarios pueden revisar estalista para comprobar y aprobar los mensajes legítimos. Los correos electrónicos bloqueados por losfiltros de malware y filtrado de contenido no se muestran en estos mensajes de correo electrónico.

5.Configure la frecuencia con la que se enviarán los informes. Para añadir a la programación prees-tablecida, seleccione una fecha y hora y haga clic en Agregar regla. Seleccione una fecha y una hora exis-tente y haga clic en Eliminar para eliminar la fecha o la hora seleccionada.


6.Configure los usuarios que recibirán los informes de correo electrónico no deseado en cuarentena.Seleccione Todos los usuarios excepto los listados abajo o Sólo los usuarios de la lista siguiente, yproporcione la dirección de correo electrónico de los usuarios incluidos o excluidos.

NOTAHaga clic en Examinar para seleccionar un archivo con una lista de direcciones de correo electrónicopara importar y haga clic en Importar.


7.6.2 Opciones de malwareGFI MailEssentials también se puede configurar para notificar al administrador o a los usuarios autorizadosa través de correo electrónico (formulario Acción de cuarentena) cuando un correo es puesto encuarentena.

El formulario Aprobación de cuarentena contiene detalles relacionados con el correo en cuarentenaincluyendo la razón por la cual fue bloqueado y los archivos adjuntos que se incluyeron en el correoelectrónico. El administrador puede realizar una acción con el correo electrónico en cuarentena (porejemplo, aprobar el mensaje) directamente desde el cliente de correo electrónico.

NOTAPara purgar automáticamente los correos electrónicos anteriores a un determinado número de días,cree una nueva carpeta de búsqueda y configure la característica Purga automática para purgarmensajes de correo electrónico después de un número de días. Para obtener más información,consulte Uso del nodo Carpetas de búsqueda para purgar automáticamente correos electrónicos encuarentena (página 211).

Habilitar los formularios de aprobación de cuarentena

1.Desplácese a Cuarentena > Opciones de cuarentena > Opciones de malware.


Captura de pantalla 119: Modo de Cuarentena

2. En la pestañaModo de Cuarentena, seleccione la casilla Enviar por correo electrónico formularios deaprobación de cuarentena para habilitar el envío de formularios de aprobación de cuarentena.

3. En el área Seleccionar destinatario, especifique el destinatario de los formularios de aprobación de cua-rentena:


Enviar al admi-nistrador

Envía los formularios de aprobación de cuarentena al administrador según los ajustes en elnodo Configuración general. Para obtener más información, consulte Dirección de correoelectrónico del administrador (página 241).

Enviar a lasiguiente direcciónde correo elec-trónico

Envía los formularios de aprobación de cuarentena a otra dirección de correo electrónico.Escriba el destinatario en el cuadro de texto proporcionado.

4.Opcional: SeleccioneGuardar auditoría de cuarentena en este archivo y configure un nombre dearchivo para guardar una copia del registro de cuarentena.


Destinatarios inexistentes

La característica Destinatarios inexistentes de GFI MailEssentials analiza los correos electrónicos en busca


de direcciones de correo electrónico locales inexistentes antes de que se almacenen en el Almacén decuarentena. Si un correo electrónico contiene direcciones de correo electrónico locales inexistentes, seelimina permanentemente. Esto reduce el número de mensajes de correo electrónico para realizar tareasadministrativas.

Configuración de destinatarios inexistentes

El filtro Destinatarios inexistentes requiere acceso a la lista de direcciones locales. Esto se hace a través deActive Directory o, si la comunicación con Active Directory no es posible, a través de un servidor LDAP.

1.Desplácese a Cuarentena > Opciones de cuarentena > Opciones de malware.


Captura de pantalla 120: Destinatarios inexistentes

2. En la pestaña Destinatarios inexistentes, seleccione la casilla de comprobación Suprimir mensajesde correo electrónico en cuarentena para destinatarios no existentes.

3. Selecciona el método de búsqueda de usuarios utilizado:



Utilizarbúsquedasnativas deActiveDirectory

Seleccione esta opción si GFI MailEssentials está instalado en modo Active Directory y tiene acceso atodos sus usuarios. Vaya al paso 8.

NOTACuando GFI MailEssentials está instalado en modo de usuario de Active Directory en DMZ, AD deDMZ normalmente no incluye todos los usuarios de la red (destinatarios de correo electrónico). Eneste caso configure GFI MailEssentials para utilizar búsquedas LDAP.

NOTACuando GFI MailEssentials está detrás de un cortafuegos, es posible que esta característica que nosea capaz de conectar directamente con Active Directory interno a causa de la configuración delcortafuegos. Utilice las búsquedas LDAP para conectar con el Active Directory interno de la red yasegúrese de habilitar el puerto predeterminado 389 en el cortafuegos.

UtilizarbúsquedasLDAP

Seleccione esta opción cuando GFI MailEssentials está instalado en modo SMTP o cuando GFI Mai-lEssentials no tiene acceso directo a la lista completa de los usuarios.

4. Especifique el nombre o la dirección IP del servidor LDAP en el cuadro de texto Servidor.

NOTAEn un entorno Active Directory, el servidor LDAP suele ser habitualmente el controlador de dominio ocatálogo global.

5. Especifique el número de puerto (el predeterminado es 389), en el cuadro de texto Puerto. Si la cone-xión con el servidor LDAP es a través de SSL, seleccione Usar SSL y el puerto predeterminado cambia a636.

NOTAAsegúrese de que el puerto está activado en el cortafuegos.

6.Haga clic en Actualizar lista de DN para rellenar la lista DN base y seleccione el DN base (es decir, elnivel más alto en la jerarquía de Active Directory).

7. Si el servidor LDAP requiere autenticación, especifique elUsuario y la Contraseña. Alternativamente, sino requiere autenticación, seleccione Enlace anónimo.

8. Pruebe los ajustes de la configuración especificando una dirección de correo electrónico válida en el cua-dro Dirección de correo electrónico y haciendo clic en Probar. Si no se encuentra la dirección de correoelectrónico, revise los ajustes de la configuración.

9. Para registrar la actividad de destinatarios inexistentes en un archivo de registro, seleccione Registrarla aparición en este archivo y especifique la ruta y el nombre de archivo (incluyendo la extensión .txt) deuna ubicación personalizada en el disco donde almacenar el archivo de registro. Como alternativa, espe-cifique el nombre del archivo (incluyendo la extensión .txt) y el archivo de registro se almacenará en lasiguiente ubicación predeterminada

<Ruta de la instalación de GFIMailEssentials>\GFI\MailEssentials\\EmailSecurity\Logs\<nombredearchivo>.txt



7.7 Ubicación del almacén de cuarentena y URL de la cuarentenapúblicaUtilice GFI MailEssentials Panel de control para configurar la ubicación del almacén de cuarentena y ladirección URL pública de la cuarentena.

La ubicación del almacén de cuarentena es donde se almacenan los correos electrónicos en cuarentena.De forma predeterminada, está ubicado en la ruta de la instalación de GFI MailEssentials. Sin embargo, esposible que tenga que cambiarse a una ubicación alternativa en los casos en que, por ejemplo, se necesitemás espacio en disco.

La dirección URL pública de la cuarentena proporciona acceso a la página de cuarentena desde unaubicación externa. De forma predeterminada, se basa en la configuración del directorio virtual IIS de GFIMailEssentials proporcionado durante la instalación. Sin embargo, podría ser necesario modificarla si seenvían resúmenes del correo electrónico en cuarentena o notificaciones que se acceden desde fuera de lared interna. En tal caso, es preciso cambiar la dirección URL para que se pueda acceder a ella a través deInternet.

1. Inicie el Panel de control de GFI MailEssentials en Inicio > Programas > GFI MailEssentials > Panelde control.

Captura de pantalla 121: Ubicación del almacén de cuarentena y URL de la cuarentena pública

2. En la pestaña Cuarentena, haga clic en Examinar para seleccionar una ubicación alternativa delalmacén de cuarentena.


IMPORTANTEAsegúrese de que la partición de disco donde se guarda el almacén de cuarentena dispone desuficiente espacio en disco. Los mensajes de correo electrónico no deseado no serán puestos encuarentena si el espacio libre en disco es inferior a 512 MB. Cuando el espacio disponible se reduzca a512 MB, la cuarentena dejará de funcionar y el correo electrónico no deseado se etiquetará y enviará alos buzones de los destinatarios hasta que la capacidad aumente por encima de 512 MB

3. Proporcione una URL alternativa utilizada para acceder a la cuarentena desde una ubicación externafuera de la organización.

4. Haga clic en Aceptar para guardar la configuración.

GFIMailEssentials 8 Administración del correo electrónico | 227

8 Administración del correo electrónicoGFI MailEssentials incluye una serie de herramientas que facilitan la gestión de los correos electrónicosentrantes y salientes.


8.1 Renuncias 227

8.2 Respuestas automáticas 230

8.3 Servidor de listas 232

8.4 Supervisión de correo 237

8.1 RenunciasLas renuncias de responsabilidad son contenido estándar agregado a la parte inferior o superior del correosaliente por razones legales o de marketing. Contribuyen a que las empresas se protejan de posiblesamenazas legales derivadas de los contenidos de un correo electrónico y permiten añadir descripciones delos productos y servicios ofrecidos.

Configuración de las renuncias de responsabilidad

Deshabilitar o habilitar renuncias

Ordenación de renuncias de responsabilidad por prioridad

8.1.1 Configuración de las renuncias de responsabilidadPara personalizar o crear una nueva renuncia de responsabilidad:

1. Vaya a Administración del correo electrónico > Renuncias de responsabilidad.

2.Haga clic en una renuncia de responsabilidad para editar su configuración o haga clic en Agregar renun-cia de responsabilidad para crear una nueva renuncia de responsabilidad.


Captura de pantalla 122: Adición de una renuncia de responsabilidad nueva

3. En la pestañaGeneral, configure:


Nombre de larenuncia

Escriba un nombre único y fácil de recordar para la renuncia.

Tipo de renun-cia

Elija a qué usuario(s) se aplica esta renuncia de responsabilidad:Renuncia de dominio: A todos los correos electrónicos enviados desde un dominio se les agre-

gará la renuncia. Seleccione el dominio de la lista desplegable Dominio.Renuncia usuario/grupo: Haga clic en Buscar usuario/grupo para seleccionar un usuario o

grupo de usuarios a los que se agregará la renuncia para el correo electrónico saliente. Si GFIMailEssentials está en modo de Active Directory, escoja los usuarios o grupos directamente enActive Directory o bien especifique la dirección de correo electrónico SMTP del usuario.

Posición derenuncia de res-ponsabilidad

Seleccione la opción Arriba o Abajo para configurar si la renuncia de responsabilidad debe estarubicada en la parte superior o inferior del correo electrónico.


Captura de pantalla 123: Renuncia HTML

4. En la pestaña HTML, utilice el editor HTML para crear una renuncia de responsabilidad personalizadaen formato HTML. Para agregar campos de correo electrónico o Active Directory (variables) en la renunciade responsabilidad, vaya a Insertar > Variable.... Seleccione la variable que desee agregar y haga clic enAgregar. El nombre del destinatario que se muestra y las variables de dirección de correo electrónico solose incluirán si el mensaje es enviado a un único destinatario. Si se envían correos electrónicos a varios des-tinatarios, las variables se sustituyen por "destinatarios".

NOTASi elige la variable Atributo personalizado, tendrá que especificar un atributo personalizado de MicrosoftExchange. Para ver un listado completo de atributos en la configuración de Active Directory, instale yuse el editor de ADSI de Microsoft.Para obtener más información, consulte: http://go.gfi.com/?pageid=ME_ADSI

5. Seleccione la codificación de la renuncia HTML si el conjunto de caracteres del cuerpo del mensaje noes HTML:


Convertir a Unicode Convertir tanto el cuerpo de correo electrónico como la renuncia a Unicode,para que ambos se muestren correctamente. (Recomendado)

Usar codificación HTML Se usa para definir los conjuntos de caracteres para el cuerpo de correo elec-trónico y la renuncia de responsabilidad.

Usar conjunto de caracteres delcuerpo del correo electrónico

La renuncia se convierte al conjunto de caracteres del cuerpo de correoelectrónico.NOTA: Si se selecciona, es posible que algunos textos de renuncia no semuestren correctamente.

6. Seleccione la pestaña Texto sin formato e inserte el texto que se incluye en los mensajes de correo elec-trónico de texto sin formato directamente en el campo Texto de renuncia. También puede agregar opcio-nalmente variables en la renuncia de responsabilidad, haciendo clic en Variable.... Las variables que sepueden agregar son los campos de correo electrónico (nombre del remitente, dirección del destinatario,etc.) o los campos de Active Directory (nombre, título, número de teléfono, etc.). Seleccione la variablepara agregar y haga clic en Agregar.

http://go.gfi.com/?pageid=ME_ADSI


NOTAEl nombre del destinatario que se muestra y las variables de dirección de correo electrónico solo seincluirán si el mensaje es enviado a un único destinatario. Si se envían correos electrónicos a variosdestinatarios, las variables se sustituyen por "destinatarios".

7. Especifique la codificación de la renuncia en texto sin formato si el conjunto de caracteres del cuerpo delmensaje no es texto sin formato:


Convertir a Unicode Convierte tanto el cuerpo de correo electrónico como la renuncia a Unicode,para que ambos se muestren correctamente

Usar conjunto de caracteres delcuerpo del correo electrónico

La renuncia se convierte al conjunto de caracteres del cuerpo del correoelectrónicoNOTA: Si se selecciona esta opción, es posible que algunos textos derenuncia no se muestren correctamente.

8. En la pestaña Exclusiones, especifique los remitentes o destinatarios a los que no desee aplicar estarenuncia de responsabilidad. Introduzca una dirección de correo electrónico o haga clic en Buscar parabuscar direcciones de correo electrónico de Active Directory. Haga clic en Agregar para agregar la direc-ción de correo electrónico a la lista de exclusiones.

NOTAPara que no se agregue una renuncia de responsabilidad al mensaje de correo electrónico, es precisoincluir todos los destinatarios a la lista de exclusiones.

9.Haga clic en Aplicar para guardar la configuración.

8.1.2 Deshabilitar o habilitar renunciasDe forma predeterminada, las renuncias están habilitadas automáticamente. Para habilitar o deshabilitaruna renuncia:


2. Seleccione las renuncias para deshabilitar/habilitar y haga clic en Deshabilitar seleccionados o Habi-litar seleccionados para realizar la acción deseada.

8.1.3 Ordenación de renuncias de responsabilidad por prioridadEl orden en el que se aplican las renuncias a los mensajes salientes se puede personalizar. Si se habilitanvarias renuncias y se aplican al mismo usuario, la renuncia con mayor prioridad se aplicará a ese usuario.

Para personalizar la prioridad de las renuncias de responsabilidad:


2. Junto a la renuncia para cambiar la prioridad, haga clic en el botón (arriba) para asignarle una prio-ridad mayor o haga clic en el botón (abajo) para asignarle una prioridad menor.

8.2 Respuestas automáticasLas respuestas automáticas habilitan el envío de respuestas automáticas a determinados mensajes decorreo electrónico entrantes. Se puede especificar una respuesta automática diferente para cada dirección


de correo electrónico o asunto. También se pueden utilizar variables en las respuestas automáticas parapersonalizar los mensajes.

Para habilitar la respuesta automática, vaya a Administración del correo electrónico > Respuestasautomáticas y seleccione Habilitar respuestas automáticas.

8.2.1 Configuración de las respuestas automáticas1. Vaya a Administración del correo electrónico > Respuestas automáticas.

2.Haga clic en Agregar respuesta automática.

Captura de pantalla 124: Configuración de respuesta automática

3. En Configuración de respuesta automática, configure las opciones siguientes:


Cuando elcorreo elec-trónico se envíaa:

Escriba la dirección de correo electrónico que envía respuestas automáticas cuando se recibencorreos electrónicos.Ejemplo: Si se utiliza "[email protected]", los remitentes que envían a esta direcciónde correo electrónico recibirán una respuesta automática.

y el asunto con-tiene:

Esta opción permite las respuestas automáticas solo a los correos electrónicos que contengan untexto específico en el campo del asunto.

Respuestaautomática de:

Especifique una dirección de correo electrónico en caso de que se requiera una respuesta auto-mática procedente de una dirección de correo electrónico distinta a la del correo electrónico a laque se dirige el mensaje entrante.

Asunto de res-puesta auto-mática:

Especifique el asunto del correo electrónico de respuesta automática.

4. En el campo Texto de respuesta automática, especifique el texto del correo electrónico de respuestaautomática.

NOTAImporte texto de respuesta automática procedente de un archivo de texto mediante el botón Importar.Haga clic en Exportar para descargar el texto de la respuesta automática a un archivo de texto.


Captura de pantalla 125: Cuadro de diálogo Variables

5.Haga clic en Variable… para personalizar las respuestas automáticas empleando variables. Seleccioneel campo variable que quiera insertar y haga clic en Agregar. Estas son las variables disponibles:


Campo Fecha Inserta la fecha de envío de correo electrónico.

Campo de correo electrónico De Inserta la dirección de correo electrónico del remitente.

Campo de nombre De Inserta el nombre para mostrar del remitente.

Campo Asunto Inserta el asunto del correo electrónico.

Campo de correo electrónico Para Inserta la dirección de correo electrónico del destinatario.

Campo de nombre Para Inserta el nombre para mostrar del destinatario.

Número de seguimiento Inserta el número de seguimiento (si se genera).

6. En el área Adjuntos, seleccione los archivos adjuntos que vaya a enviar con el correo electrónico de res-puesta automática. Especifique la ubicación del archivo adjunto y haga clic en Agregar. Quite los archivosadjuntos utilizandoQuitar.

7. EnOtros ajustes, configure:


Generar número de segui-miento en el asunto

Genera un número de seguimiento único en las respuestas automáticas.De forma predeterminada, los números de seguimiento se generan mediante elsiguiente formato: ME_AAMMDD_nnnnnnCuyo significado es:

ME: etiqueta GFI MailEssentials.AAMMDD: Fecha en formato año, mes y día.nnnnnn: número de seguimiento generado automáticamente.

Incluir mensaje de correo elec-trónico enviado

Seleccione la opción para citar el correo electrónico entrante en la respuesta auto-mática.


8.3 Servidor de listasLos servidores de listas permiten la creación de dos tipos de listas de distribución:

Boletín: se usa para crear listas de suscripción a boletines de noticias corporativas o de productos, a lasque los usuarios pueden suscribirse o darse de baja.


Lista de discusiones: permite a grupos de personas mantener debates a través del correo electrónicoy cada miembro de la lista recibe el correo electrónico que un usuario envía a la misma.

8.3.1 Creación de un boletín o de una lista de discusiónPara crear un boletín o una lista de discusiones nuevos:

1. Vaya a Administración del correo electrónico > Servidor de lista y haga clic en Agregar lista.

Captura de pantalla 126: Creación de una nueva lista



Nombre para mostrar Escriba un nombre descriptivo para la lista nueva.



Tipo de lista Seleccione el tipo de lista de discusiones que desee crear:Boletín: se usa para crear listas de suscripción a boletines de noticias cor-

porativas o de productos, a las que los usuarios pueden suscribirse o darse debaja.

Lista de discusiones: permite a grupos de personas mantener debates a tra-vés del correo electrónico y cada miembro de la lista recibe el correo elec-trónico que un usuario envía a la misma.

Nombre de la lista El nombre de la lista se utiliza en los campos de dirección de correo electrónicode la lista.Por ejemplo, si el nombre de la lista es MiBoletin, la dirección de correoelectrónico de la lista será [email protected].

Dominio de lista El dominio que se utilizará para la lista. La lista de dominios se extrae de la listaDominios locales.El servidor de listas utiliza este dominio para las direcciones de lista que semuestran en el cuadro Direcciones de correo electrónico de lista.

Cancelar automáticamente la sus-cripción de los NDR y moverlos ala siguiente carpeta:

Cuando se recibe un NDR de un suscriptor de la lista, se anula auto-máticamente su suscripción y el NDR se mueve a una carpeta personalizada.

3. En la pestaña Base de datos, seleccioneMicrosoft Access oMicrosoft SQL Server/MSDE comobase de datos. Configure el tipo de base de datos seleccionada para almacenar los suscriptores del boletíno la lista discusión. Las opciones disponibles son:


MicrosoftAccess

Especifique un nombre y una ubicación de base de datos. GFI MailEssentials crea una base de datosautomáticamente.

MicrosoftSQL Ser-ver

Especifique el nombre de SQL Server, las credenciales de inicio de sesión y la base de datos utilizadapara almacenar la lista de suscriptores del boletín o la lista de discusiones. Haga clic en Probar para ase-gurarse de que GFI MailEssentials pueda conectar con el Microsoft SQL Server especificado.

NOTAPuede utilizar Microsoft Access para listas de hasta 5000 miembros.

4. Personalice su lista de distribución. Para obtener más información, consulte Configuración de pro-piedades avanzadas de boletines de noticias o listas de discusión (página 235)..


8.3.2 Uso de boletines y listas de discusiónDespués de crear un boletín o lista de discusiones, los usuarios deben suscribirse para formar parte de lalista.


Suscripción a unalista

Solicita a los usuarios que envíen correo electrónico a<nombredelboletin>[email protected]

Completar el pro-ceso de suscripción

Al recibir la solicitud, el servidor de listas envía un correo electrónico de confirmación. Losusuarios deben confirmar su suscripción a través de un correo electrónico de respuesta paraser agregados como suscriptores.NOTA: El correo electrónico de confirmación es un requisito y no se puede desactivar.



Envío de unaentrada a un boletíno lista de discusión

Los miembros con permisos para enviar correo electrónico a la lista tienen que enviarlo a ladirección de correo del boletín:<nombredelboletín>@sudominio.com

Anulación de la sus-cripción a una lista

Para anular la suscripción a la lista, los usuarios deben enviar un correo electrónico a:<nombredelboletín>[email protected]

NOTAPara que los usuarios puedan suscribirse fácilmente a los boletines, agregue un formulario websolicitando el nombre y la dirección de correo electrónico, a partir del cual se generaráautomáticamente un correo electrónico en el que el remitente será la dirección de correo electrónico delusuario y el destinatario será:<nombredelboletín>[email protected]

8.3.3 Configuración de propiedades avanzadas de boletines de noticias o listas dediscusiónDespués de crear una nueva lista, las opciones se pueden seguir configurando para permitir lapersonalización de los elementos y el comportamiento de la lista. Estas opciones incluyen:

Creación de un pie de página personalizado para la lista

Establecer permisos de la lista

Agregar suscriptoresmanualmente a la lista

Importación de suscriptores a la lista o estructura de base de datos

Creación de un pie de página personalizado para la lista

1. En la pestaña Pie de página, configure un pie de página de lista de discusiones personalizado. El pie depágina se agrega a cada correo electrónico enviado a la lista.

2.Utilice el editor HTML para agregar una versión HTML del pie de página. Para agregar variables en el piede página de lista, desplácese a Insertar > Variables. Seleccione la variable que desee agregar y haga clicen Agregar.

3. También puede introducir un pie de página de texto sin formato para listas de texto sin formato. Paraagregar campos de variables, haga clic en Variable....


SugerenciaPuede utilizar pies de página para mostrar a los usuarios cómo pueden suscribirse o darse de baja de lalista o promocionar sus canales de redes sociales.

Establecer permisos de los boletines

Especifique los usuarios que pueden enviar boletines.

NOTALos permisos no se pueden configurar para las listas de discusión.


1. Abra una lista existente o cree una nueva y vaya a la pestaña Permisos.

2. Escriba una dirección de correo electrónico que pueda enviar boletines y haga clic en Agregar. La direc-ción de correo electrónico seleccionada se agrega a la lista.

3.Una contraseña de boletín protege el acceso al boletín de en caso de que otra persona haga uso delcliente de correo electrónico o de los datos de una cuenta de un usuario autorizada. Habilite contraseñasseleccionando la casilla Se requiere contraseña: y proporcionando una contraseña.

NOTACuando se envían mensajes de correo electrónico al boletín, los usuarios deben autenticarse mediantela inclusión de la contraseña en el campo del asunto del correo electrónico. La contraseña se debeespecificar en el campo asunto de la siguiente manera:[PASSWORD:<contraseña>] <asunto del correo electrónico>

Ejemplo: [PASSWORD:permitiracceso] Oferta especial.Si la contraseña es correcta, el servidor de listas elimina automáticamente los detalles de la contraseñadel asunto y reenvía el correo electrónico a los suscriptores del boletín.


Agregar suscriptores manualmente a la lista

Agregue manualmente usuarios a boletines de noticias o listas de discusión sin ninguna acción por suparte.

NOTAEs muy recomendable que los usuarios se suscriban a la lista enviando un correo electrónico a ladirección de suscripción del boletín o lista de discusiones. Asegúrese de contar con la autorización delos usuarios antes de agregarlos manualmente a la lista.

1. Abra una lista existente o cree una nueva y vaya a la pestaña Suscriptores.

2.Rellene los datos del suscriptor en los camposDirección de correo electrónico (obligatorio),Nombre,Apellidos yCompañía y haga clic en Agregar. La dirección de correo electrónico del nuevo suscriptor seagrega a la lista.

3. Para eliminar usuarios de la tabla de lista de suscripción al darse de baja de la lista (y no solo marcarloscomo no suscrito), seleccione la casilla Eliminar usuario de la base de datos cuando cancele su sus-cripción.


Importación de suscriptores a la lista o estructura de base de datos

Cuando se crea un nuevo boletín o lista de discusiones, se crea una tabla llamada "listname_subscribers'"con los campos que se muestran en la base de datos.

Para importar datos a la lista, rellene la base de datos con los datos en los campos siguientes.

Nombre del campo Tipo Valor predeterminado Marcas Descripción

Ls_id Varchar(100) PK Identificativo de suscriptor

Ls_first Varchar(250) Nombre

Ls_last Varchar(250) Apellidos


Nombre del campo Tipo Valor predeterminado Marcas Descripción

Ls_email Varchar(250) Correo electrónico

Ls_unsubscribed Int 0 NOT NULL Marca de cancelación de suscripción

Ls_company Varchar(250) Nombre de empresa

8.4 Supervisión de correoLa Supervisión de correo permite copiar correos electrónicos enviados hacia o desde una dirección decorreo electrónico local concreta a otra dirección de correo electrónico. Esto permite la creación de unalmacén central de comunicaciones de correo electrónico para personas o departamentos concretos.

8.4.1 Adición de nuevas reglas de supervisión de correo1. Vaya a Administración del correo electrónico > Supervisión de correo.

2.Haga clic en Agregar regla....

3. En la pestañaGeneral, configure las siguientes opciones:


Nombre de supervisor decorreo

Introduzca un nombre descriptivo para la regla de supervisión de correo.

Entrante o saliente Seleccione si desea aplicar la regla al correo electrónico entrante o saliente.

Copiar el correo electrónicosupervisado en el usuario o ladirección de correo electrónico

La dirección de correo electrónico o el buzón al que se copiarán los correos elec-trónicos. Seleccione Dirección de correo electrónico para introducir manualmenteuna dirección de correo electrónico o seleccione Usuario para buscar

Si el remitente es Especifique la dirección de correo electrónico del remitente que se va a supervisar.Haga clic en Todos los dominios para supervisar los correos electrónicos enviadospor todos los usuarios.

y el destinatario es Especifique la dirección de correo electrónico del destinatario que se va a super-visar. Haga clic en Todos los dominios para supervisar los correos electrónicos reci-bidos por todos los usuarios.

4.Haga clic en Agregar para agregar la regla configurada.

5.Repita los pasos anteriores para especificar varios filtros.

6. En la pestaña Excepciones, especifique los usuarios y las direcciones de correo electrónico para losque no se aplicará la regla. Las opciones disponibles son:


Excepto si elremitente es

Excluye los remitentes especificados de la supervisión de correo.Para las reglas de supervisión entrantes, introduzca direcciones de correo electrónico no locales.Para las reglas de supervisión salientes, todas las direcciones de esta lista son locales. Haga clic enBuscar usuario para encontrar direcciones de correo electrónico locales y haga clic en Agregar.

Excepto si eldestinatarioes

Excluye los destinatarios especificados de la lista.Para las reglas de supervisión entrantes, todas las direcciones de esta lista son locales. Haga clic enBuscar usuario para encontrar direcciones de correo electrónico locales y haga clic en Agregar.Para las reglas de supervisión salientes, introduzca direcciones de correo electrónico no locales.



8.4.2 Cómo utilizar la supervisión de correoConsulte la siguiente tabla para obtener información sobre cómo configurar la supervisión de correo paradistintos requisitos y casos:

Qué supervisar Descripción

Todo el correo electrónicoenviado por un usuario enparticular

Cree una regla de salida y especifique el correo electrónico del remitente o selec-cione un usuario (si se usa AD) en el campo del remitente. Haga clic en Todos losdominios en el campo del remitente.

Todo el correo electrónicoenviado a un usuario en par-ticular

Crear una regla de entrada y especifique la dirección de correo electrónico del remi-tente o seleccione un usuario (si se usa AD) en el campo del destinatario. Haga clicen Todos los dominios en el campo del destinatario.

Correo electrónico enviadopor un usuario en particulara un destinatario externo

Cree una regla de salida, especifique el correo electrónico del remitente o seleccioneun usuario (si se usa AD) en el campo del remitente. Escriba el correo electrónico deldestinatario externo en el campo del destinatario.

Correo electrónico enviadoa un usuario en particularpor un remitente externo

Cree una regla de entrada y especifique la dirección de correo electrónico del remi-tente externo en el campo del remitente. Introduzca la dirección de correo electrónicoo seleccione un usuario (si se usa AD) en el campo del destinatario.

Correo electrónico enviadopor un usuario en particulara un destinatario externo

Cree una regla de salida y especifique el remitente o seleccione un usuario (si se usaAD) en el campo del remitente. Especifique el dominio de la compañía en el campodel destinatario.

Correo electrónico enviadoa un usuario en particularpor una compañía o dominio

Cree una regla de entrada y especifique el dominio de la empresa en el campo delremitente. Escriba el nombre de usuario o dirección de correo electrónico del usuarioen el campo del destinatario.

8.4.3 Habilitar/deshabilitar reglas de supervisión del correo electrónico1. Vaya a Administración del correo electrónico > Supervisión de correo.

2. Seleccione la regla que desea habilitar/deshabilitar.

3.Haga clic en Habilitar seleccionados o Deshabilitar seleccionados para habilitar o deshabilitar la reglaseleccionada respectivamente.

4.Haga clic en Aceptar para guardar los cambios.

GFIMailEssentials 9 Configuración general | 239

9 Configuración generalTemas en este capítulo:

9.1 Configuración del servidor SMTP perimetral 239

9.2 Dirección de correo electrónico del administrador 241

9.3 Habilitar o deshabilitar el módulo de análisis 241

9.4 Configuración de proxy 242

9.5 Dominios locales 244

9.6 Gestión de usuarios locales 245

9.7 Modo Active Directory remoto 246

9.8 Licencias 247

9.9 Enlaces del servidor virtual SMTP 249

9.10 Actualizaciones de producto 249

9.11 Control de acceso 251

9.12 Plantillas de notificación 252

9.1 Configuración del servidor SMTP perimetralLos servidores SMTP que retransmiten correo electrónico al servidor GFI MailEssentials debenespecificarse.

1. Vaya a GFI MailEssentialsConfiguración y a Configuración general > Servidores SMTP perimetrales.


Captura de pantalla 127: Configuración del servidor SMTP perimetral



Este es el único servidor SMTP querecibe mensajes de correo elec-trónico desde Internet.

Seleccione esta opción cuando GFI MailEssentials está instalado en el únicoservidor SMTP que recibe mensajes de correo electrónico externo direc-tamente desde Internet.

Los siguientes servidores SMTP reci-ben los mensajes de correo elec-trónico directamente desde Internety los reenvían a este servidor

Se retransmiten mensajes de correo electrónico al servidor GFI MailEssentialsdesde otros servidores SMTP. Agregue estos servidores SMTP a la listaServidor SMTP:Detección automática: Para detectar automáticamente servidores SMTPmediante la recuperación de registros MX de dominios entrantes, haga clic enDetectar.Adición manual: Para agregar manualmente las direcciones IP de servidoresSMTP que transmiten mensajes de correo electrónico al servidor de GFIMailEssentials, escriba la dirección IP o un intervalo de direcciones IP (connotación CIDR) y haga clic en Añadir servidor SMTPNOTA: Esta opción también es necesaria en las instalaciones en un entornode multiservidor. Para obtener más información, consulte Multiservidor de GFIMailEssentials (página 289).



9.2 Dirección de correo electrónico del administradorGFI MailEssentials envía al administrador notificaciones importantes por correo electrónico. Para configurarla dirección de correo electrónico del administrador:

1. En Configuración de GFI MailEssentials vaya a Configuración general > Configuración y seleccione lapestañaGeneral.

Captura de pantalla 128: Especificación de la dirección de correo electrónico del administrador

2. Escriba la dirección de correo electrónico del administrador en el área Correo electrónico deladministrador.


9.3 Habilitar o deshabilitar el módulo de análisisEn GFI MailEssentials se puede habilitar o deshabilitar determinados módulos de análisis de correoelectrónico. Esto permite activar o desactivar los motores de escaneo o filtros en lotes.

NOTAEsta función habilita o deshabilita solo determinados motores de análisis. Los motores deshabilitadosno procesan mensajes de correo electrónico entrantes, salientes o internos. Todas las demáscaracterísticas de GFI MailEssentials, como el almacén de cuarentena, siguen siendo funcionales.

1. En Configuración de GFI MailEssentials vaya a Configuración general > Configuración y seleccione lapestañaGeneral.

Captura de pantalla 129: Administrador de análisis

2. Habilitar o deshabilitar módulos de análisis:



Habilitar seguridad del correo electrónico Habilita o deshabilita los siguientes motores de análisis:Motores de detección de virusProtección del almacén de informaciónDetector de troyanos y ejecutablesMotor de vulnerabilidades de seguridad de correo electrónicoHTML Sanitizer

Habilitar filtro contra correo electrónico nodeseado

Habilita o deshabilita los siguientes filtros de correo electrónico nodeseado:

SpamRazerProtección contra suplantación de identidadRecolección de directoriosLista de bloqueo de correo electrónicoLista de bloqueo de IPLista de bloqueo IP DNSLista de bloqueo URI DNSMarco de directivas de remitenteAnti suplantación de identidadRechazo transitorioDetección de idiomaComprobación de encabezadoComprobación de palabras clave de correo electrónico no

deseadoAnálisis bayesianoLista blancaNuevos remitentes

Habilitar filtrado de contenido Habilita o deshabilita los siguientes motores de filtrado decontenido:

Filtrado de palabras claveFiltrado de archivos adjuntosMotor de descompresiónFiltrado de contenido avanzado


9.4 Configuración de proxyGFI MailEssentials comprueba automáticamente si hay actualizaciones y las descarga (por ejemplo, lasactualizaciones de definiciones de virus y de SpamRazer) a través de Internet. Si el servidor en el que estáinstalado GFI MailEssentials se conecta a Internet mediante un servidor proxy, configure los parámetros delservidor proxy de la siguiente forma:

1. En Configuración de GFI MailEssentials, vaya a Configuración general > Configuración y seleccione lapestaña Actualizaciones.


Captura de pantalla 130: Configuración proxy del servidor de actualizaciones

2. Seleccione la casilla Habilitar servidor proxy.

3. En el campo Servidor proxy, escriba el nombre o dirección IP del servidor proxy.

4. En el campo Puerto, escriba el puerto por el cual se conecta (el valor predeterminado es 8080).

5. Si el servidor proxy requiere autenticación, seleccione Habilitar autenticación de proxy e introduzca elNombre de usuario y la Contraseña.



9.5 Dominios locales

Captura de pantalla 131: Lista de dominios locales

GFI MailEssentials requiere la lista de dominios locales que le permita distinguir entre los correoselectrónicos entrantes, salientes o internos. Durante la instalación o con el asistente de posinstalación, GFIMailEssentials importa automáticamente los dominios locales del servicio IIS SMTP o Microsoft® ExchangeServer. En algunos casos, sin embargo, los dominios locales pueden tener que ser añadidos de formamanual.

IMPORTANTEGFI MailEssentials solo filtra mensajes de correo electrónico destinados a dominios locales en busca decorreo no deseado. Algunos filtros también se basan en la dirección. Esto se determina por losdominios locales

Para agregar o eliminar dominios locales tras la instalación, siga estos pasos:

1. Vaya a Configuración general > Configuración y seleccione la pestaña Dominios locales.

2. Escriba el nombre y la descripción del dominio a agregar en los cuadros de texto Dominio yDescripción.

3. Haga clic en Agregar para incluir el dominio indicado en la lista de dominios locales.

NOTAPara quitar un dominio de la lista, selecciónelo en la lista y haga clic enQuitar.



9.6 Gestión de usuarios localesGFI MailEssentials utiliza 4 formas de recuperar usuarios según el entorno de instalación. Elija el tipo demodo de usuario durante la instalación. El número de usuarios recuperados también se utiliza para fines delicencias.

9.6.1 GFI MailEssentials instalado en modo Active DirectoryCuando GFI MailEssentials no está instalado en el mismo equipo que el servidor de correo y ActiveDirectory está presente, GFI MailEssentials recupera usuarios habilitados para el correo electrónico deldominio de Active Directory del cual el equipo GFI MailEssentials forma parte.

9.6.2 GFI MailEssentials instalado en modo Active Directory remotoCuando GFI MailEssentials está instalado en un equipo que no está unido a un dominio, se puedeconfigurar para recuperar usuarios habilitada para correo de un dominio de Active Directory remotomediante LDAP.

Este modo se puede usar, por ejemplo, al instalar GFI MailEssentials en una DMZ, antes del cortafuegosque separa las redes internas y externas. En este ejemplo, GFI MailEssentials no suele estar unido aldominio interno. En este modo, el resto de funciones de GFI MailEssentials funcionan de forma similar acuando GFI MailEssentials se ha unido a un dominio.

Configure el servidor Active Directory remoto desde Panel de control. Para obtener más información,consulte Modo Active Directory remoto (página 246).

9.6.3 GFI MailEssentials instado en el equipo Microsoft® Exchange ServerCuando GFI MailEssentials está instalado en el mismo equipo que Microsoft® Exchange, GFIMailEssentials recupera los usuarios de Active Directory que tienen un buzón en el mismo servidorMicrosoft® Exchange Server.

9.6.4 GFI MailEssentials instalado en modo SMTPCuando se opta por instalar GFI MailEssentials en modo SMTP, la lista de usuarios locales se almacena enuna base de datos gestionada por GFI MailEssentials.

Para rellenar y gestionar la lista de usuarios cuando GFI MailEssentials está instalado en modo SMTP, vayaaGeneral > Configuración y seleccione la pestañaGestor de usuarios.

La pestañaGestor de usuarios muestra la lista de usuarios locales y permite agregar o quitar usuarioslocales. La lista de los usuarios locales se utiliza para la configuración de reglas basadas en el usuario, talescomo las reglas de Filtrado de archivos adjuntos y Filtrado de contenido.

NOTAGFI MailEssentials rellena automáticamente la lista de usuarios locales que utilizan la dirección decorreo electrónico del remitente en mensajes de correo electrónico salientes.

Para agregar un nuevo usuario local:

1. Introduzca la dirección de correo electrónico en el cuadro Dirección de correo electrónico.

2. Haga clic en Agregar.

3. Repita el proceso para añadir más usuarios locales y haga clic en Aplicar.


Para quitar un usuario local:

1. Seleccione el usuario local que desea eliminar de la lista Usuarios locales y haga clic enQuitar.

2. Repita el proceso para quitar más usuarios locales y haga clic en Aplicar.

9.7 Modo Active Directory remotoCuando GFI MailEssentials está instalado en modo Active Directory remoto, configure el Active Directoryremoto en uso y la configuración de conexión desde Panel de control.

IMPORTANTETenga cuidado cuando cambie la configuración de Active Directory remoto. La lista de usuarios reciénrecuperados puede ser diferente a la lista de usuarios existentes (por ejemplo, cuando al conectarse aun dominio diferente). En este caso, las configuraciones existentes pueden fallar debido a la falta deusuarios.

Para configurar la conexión de Active Directory remoto:

1. Inicie GFI MailEssentials Panel de control desde Inicio > Programas > GFI MailEssentials > Panel decontrol.

Captura de pantalla 132: Panel de control de GFI MailEssentials: Configuración de Active Directory remoto

2. Vaya a la pestaña Directorio remoto y configure lo siguiente:


Host Especifique el nombre de host del servidor Active Directory remoto.



Puerto Introduzca el puerto LDAP que se usará para recuperar la lista de usuarios de Active Directory. Deforma predeterminada, LDAP utiliza el puerto 389.Para conectarse con una conexión segura, seleccione Usar SSL, que, de forma predeterminada,usa el puerto 636. Se requiere un certificado SSL para utilizar esta configuración.Si hay un cortafuegos entre GFI MailEssentials y Active Directory, abra el puerto LDAP parapermitir la comunicación.

Dominio\nombrede usuario ycontraseña

Introduzca las credenciales de un usuario de dominio que se empleen para conectarse al serviciode directorio. Asegúrese de que la contraseña no se ha definido para que caduque y de que nocambie. Si cambia la contraseña, esta configuración debe revisarse en consecuencia y podríanotar algún comportamiento incorrecto por parte de GFI MailEssentials, ya que no podrá recu-perar la lista de usuarios.

3.Haga clic en Probar para garantizar la conexión y la recuperación de los usuarios de Active Directory.


9.8 LicenciasDebería adquirir una licencia que sea equivalente al número de buzones o usuarios protegidos por GFIMailEssentials.

GFI MailEssentials 21 y las versiones posteriores ofrecen dos opciones de licencia:

Licencias heredadas: Introduzca una clave de licencia válida en la interfaz de usuario del producto

Licencias de suscripción: Utilice una cuenta de GFI que tenga una licencia para GFI MailEssentials. Estemétodo sincroniza su clave de licencia automáticamente conGFI Accounts.

Captura de pantalla 133: Información sobre licencias



9.8.1 Edición de la clave de licenciaPara modificar la información de la licencia, desplácese hasta Configuración general > Licencias. Estasson las opciones disponibles:


GFI Account Introduzca el nombre de usuario y la contraseña de una cuenta que tenga una licencia paraGFI MailEssentials asignada.

Claves disponibles Utilice el menú desplegable para seleccionar una clave disponible para GFI MailEssentials.

Introducir clave delicencia manual-mente

Escribir manualmente la licencia para GFI MailEssentials

Restablecer las cre-denciales de GFIAccount

Utilice esta opción si tiene una cuenta de GFI con una licencia asignada para GFI Mai-lEssentials, pero no puede conectarse a los servidores de GFI con las credenciales espe-cificadas.

9.8.2 Información de clave de licenciaPara revisar la información de su licencia, incluida la fecha de expiración de la suscripción, vaya aConfiguración general > Licencias y revise los datos en la información de clave de licencia.

Etiqueta Descripción

Edición del pro-ducto

La edición de GFI MailEssentials, según el tipo de suscripción adquirida:Filtro de correo electrónico no deseado: habilita la funcionalidad de filtrado de correo elec-

trónico no deseado. Los motores de análisis antimalware y de seguridad están deshabilitados.EmailSecurity: habilita los motores de análisis antimalware y de seguridad. Los filtros de

correo electrónico están deshabilitados.UnifiedProtection: incluye la funcionalidad de seguridad de correo electrónico y filtro de

correo electrónico no deseado.

Filtro de correoelectrónico nodeseado

Muestra si se dispone de licencia de funcionalidad de filtro de correo electrónico no deseado.

EmailSecurity Indica si se dispone licencia para la funcionalidad de filtro de correo electrónico no deseado yde seguridad.

Estado de sus-cripción

Muestra la fecha en la que vence la suscripción.Cuando la licencia venza, el servidor de correo electrónico ya no estará protegido. GFIMailEssentials detiene el análisis de correo electrónico y la descarga de actualizaciones.

Número de usua-rios con licencia

El número máximo de usuarios permitidos por la licencia adquirida.

Número actual deusuarios

El número de usuarios protegidos por GFI MailEssentials.

9.8.3 Cómo determinar los requisitos de licenciasGFI MailEssentials cuenta las direcciones de correo electrónico/buzones totales en función del entorno.Para obtener más información, consulte Gestión de usuarios locales (página 245).

Tenga en cuenta que, cuando el número de usuarios de su entorno supere el número de usuarios quepermite la clave de licencia, GFI MailEssentials seguirá funcionando durante un periodo de gracia de 30días. El examen de correo electrónico se detiene si la licencia no se actualiza durante este período o si ellímite de usuarios de la licencia no se ajusta para reflejar el aumento de usuarios.


9.9 Enlaces del servidor virtual SMTPGFI MailEssentials siempre se enlaza al primer servidor virtual SMTP configurado en IIS. En el caso de quehaya varios servidores virtuales de SMTP, GFI MailEssentials puede tener que enlazarse a un nuevoservidor virtual de SMTP o a uno diferente.

NOTALa pestaña Enlaces del servidor virtual SMTP no se muestra si GFI MailEssentials se ha instalado en unequipo Microsoft® Exchange Server 2010 o versiones posteriores.

9.9.1 Enlazar GFI MailEssentials con otro servidor virtual SMTP.

NOTAAlgunos servicios se detienen temporalmente al realizar esta operación. Esto puede afectar al flujo delcorreo electrónico o a su análisis.

1. Vaya a Configuración general > Configuración y haga clic en la pestaña Enlaces.

2. Seleccione el servidor virtual SMTP con el cual desea enlazar GFI MailEssentials.


4. GFI MailEssentials solicitará el reinicio de los servicios para que surta efecto la nueva configuración.

9.10 Actualizaciones de productoLa función Actualizaciones de producto comprueba si hay alguna revisión de software disponible para suversión de GFI MailEssentials al conectarse directamente a los servidores de actualizaciones de GFI.

De forma predeterminada, GFI MailEssentials descarga actualizaciones automáticamente con unaprogramación preestablecida.

NOTASe recomienda encarecidamente que se establezca esta función para que descargue actualizacionesautomáticamente para que GFI MailEssentials esté actualizado.

9.10.1 Visualización e instalación de actualizaciones descargadasPara ver o instalar actualizaciones descargadas:

1. Desplácese hasta Configuración general > Actualizaciones del producto y seleccione la pestañaActualizaciones.


Captura de pantalla 134: Visualización e instalación de actualización del producto

2. Expanda cualquier actualización para ver los detalles de la actualización descargada. Haga clic enInstalar para instalar la actualización.

9.10.2 Deshabilitación o modificación de programacionesPara deshabilitar o modificar esta programación:

1. Desplácese hasta Configuración general > Actualizaciones del producto y seleccione la pestañaConfiguración.


Captura de pantalla 135: Deshabilitación o modificación de una programación de actualización del producto

2. Edite las opciones siguientes:


Manual Deshabilita la programación. La búsqueda de actualizaciones solo se activará manualmente.

Automática Habilita la programación. Configure también la programación que seguirá la actualización:Diaria: Busca actualizaciones diariamente a la hora establecida.Semanal: Busca actualizaciones semanalmente el día y hora indicados.Primero: Busca actualizaciones el primer día del mes elegido, a una hora específica.Último: Busca actualizaciones el último día del mes elegido, a una hora específica.


9.11 Control de accesoPermita o bloquee el acceso a diversas características de GFI MailEssentials para usuarios o grupos dedominio concretos. Los usuarios pueden acceder a la interfaz de usuario de la web de GFI MailEssentialsmediante sus credenciales de dominio. Las características mostradas a los usuarios que hayan iniciadosesión dependerán de la configuración del control de acceso.

NOTALa configuración de control de acceso desde la interfaz de usuario web solo es posible si GFIMailEssentials se ejecuta en modo IIS y es accesible a través de la red. El control de acceso se puedeconfigurar desde Panel de control cuando GFI MailEssentials se ejecuta en modo local. Para obtenermás información, consulte Lista de control de acceso (página 261).


Al grupo Administradores de dominio (solo en un entorno Active Directory) y al grupo/cuenta deadministrador de servidor se les otorgan privilegios de acceso completos a todas las características de GFIMailEssentials.

Se puede otorgar acceso total o parcial a otros usuarios o grupos para determinadas características de GFIMailEssentials. Para agregar usuarios a la lista de control de acceso:

1. En Configuración de GFI MailEssentials, vaya a Configuración general > Control de acceso. Agregueusuarios de dominio o grupos y seleccione las funciones del producto a las que desea permitir el acceso.

Captura de pantalla 136: Configuración del control de acceso

2. Haga clic en Agregar usuario/grupo.

3. En el cuadro de diálogo Búsquedas de usuario, escriba el nombre del usuario o grupo que desea añadiry haga clic en Comprobar nombres.

4. GFI MailEssentials muestra la lista de usuarios/grupos encontrados. Seleccione los usuarios/grupos paraagregar y haga clic en Enviar.

5. Para los usuarios/grupos recién agregados, seleccione las características a las que permitir el acceso.

Permiso Descripción

Acceso total El usuario puede acceder y configurar todas las características del producto.

Cuarentena Permite el acceso a la búsqueda en cuarentena y las carpetas de búsqueda.

Generación de informes Permite a los usuarios generar informes.

RSS Permite a los usuarios suscribirse a las fuentes RSS de cuarentena.


9.12 Plantillas de notificaciónGFI MailEssentials puede enviar notificaciones de correos electrónicos basadas en diversos eventos. Estoscorreos electrónicos se crean a partir de plantillas que se almacenan en el directorio de instalación de GFIMailEssentials. Los usuarios con experiencia en XSLT y XML pueden personalizar el diseño y el contenidode las plantillas.


IMPORTANTESolo los usuarios avanzados deberían modificar las plantillas. Para evitar problemas de visualización enlas notificaciones de correo electrónico, mantenga la estructura de la plantilla, las etiquetas especiales yla estructura de la sintaxis HTML.

El nodo Plantillas muestra las plantillas disponibles en GFI MailEssentials. Las plantillas se encuentran en\GFI\MailEssentials\Templates. El nombre de una plantilla coincide con el nombre de la carpeta.Cada plantilla incluye un enlace para editarla.

NOTALos cambios realizados en esta página pueden propagarse a otros servidores de GFI MailEssentials enla misma red utilizando la función Sincronizaciónmultiservidor.

Captura de pantalla 137: Nota sobre las plantillas en la Configuración general

9.12.1 Editar plantillasLos administradores pueden editar plantillas para personalizar su diseño y su contenido.

Para editar una plantilla:


1. En la configuración de GFI MailEssentials, vaya a Configuración general > Plantillas.

2.Haga clic en la plantilla que desee editar.

Captura de pantalla 138: Editar las opciones de las plantillas

3. Las siguientes opciones pueden estar disponibles:

Opción Contenido

Asunto Editar el asunto del correo electrónico

Texto Edite la versión del texto sin formato del cuerpo del mensaje de correo electrónico.

HTML Edite la versión HTML del cuerpo del mensaje de correo electrónico.

Imágenes Cambie las imágenes en línea de los correos electrónicos HTML. Haga clic en Editar y en Seleccionararchivo.


Lista de plantillas de notificación

Aquí se muestra una lista de plantillas disponibles:

Plantilla Componente Asunto

AUAPFAILEDDOWNLOAD Actualizaciones Error al buscar actualizaciones contra suplantación de iden-tidad.

AUAPFAILEDUPDATE Actualizaciones Error al actualizar los datos locales contra suplantación de iden-tidad.

AUAPSUCCESS Actualizaciones Datos contra suplantación de identidad actualizados.

AUBFAILEDDOWNLOAD Actualizaciones Error al buscar actualizaciones de antispam

AUBFAILEDUPDATE Actualizaciones Error al actualizar la base de datos local de antispam.

AUBSUCCESS Actualizaciones Base de datos de antispam actualizada.



auerrordownload Actualizaciones Error al descargar los archivos de actualización de [ENGINE].

auerrorupdate Actualizaciones Error al actualizar los archivos locales del motor de [ENGINE].

auerrorupdateerp Actualizaciones Error al actualizar los archivos locales de los motores de[ENGINE] (ERP).

aunewfilesavail Actualizaciones Ya se pueden descargar nuevos archivos de actualización de[ENGINE].

AUSRFAILEDDOWNLOAD Actualizaciones Error al buscar actualizaciones de SpamRazer.

AUSRFAILEDUPDATE Actualizaciones Error al actualizar los datos locales de SpamRazer.

AUSRSUCCESS Actualizaciones Datos de SpamRazer actualizados.

auupdated Actualizaciones Se han descargado e instalado nuevos archivos de actua-lización de [ENGINE].

auupdatederp Actualizaciones Se han descargado e instalado nuevos archivos de actua-lización de [ENGINE] (ERP).

ConfigHostFailure Red de mul-tinstalación

GFI MailEssentials no ha podido conectar con el servidor maes-tro de configuración.

ConfigHostRestored Red de mul-tinstalación

Se ha restaurado la conexión al servidor maestro de con-figuración multinstalación de GFI MailEssentials.

delnotifyuser Cuarentena demalware

Eliminar notificación: El administrador eliminó un elemento dela cuarentena de GFI MailEssentials.

digest Cuarentena decorreo elec-trónico nodeseado

Resumen de correo electrónico no deseado de GFI Mai-lEssentials.

EWSInfoStoreScanItemFail Protección delalmacén deinformación

El almacén de información EWS de GFI MailEssentials no haexaminado un elemento.

EWSInfoStoreScanMailboxFail Protección delalmacén deinformación

El almacén de información EWS de GFI MailEssentials no haexaminado un buzón.

failedmails Licencia GFI MailEssentials no procesó los mensajes de correo elec-trónico.

licasevalexpired Licencia El período de evaluación de GFI MailEssentials AntiSpam haexpirado.

licasevalexpirednfr Licencia El período de evaluación de GFI MailEssentials AntiSpam haexpirado. (NO APTA PARA LA REVENTA)

licasevalwillexpire Licencia El período de evaluación de GFI MailEssentials AntiSpam ven-cerá dentro de [X] días.

licasevalwillexpirenfr Licencia El período de evaluación de GFI MailEssentials AntiSpam ven-cerá dentro de [X] días. (NO APTA PARA LA REVENTA)

licavevalexpired Licencia El período de evaluación de GFI MailEssentials EmailSecurityha expirado.

licevalexpired Licencia El período de evaluación de GFI MailEssentials ha expirado.



licevalexpirednfr Licencia El período de evaluación de GFI MailEssentials ha expirado.(NO APTA PARA LA REVENTA)

licavevalwillexpire Licencia El período de evaluación de GFI MailEssentials EmailSecurityvencerá dentro de [X] días.

licavevalwillexpirenfr Licencia El período de evaluación de GFI MailEssentials EmailSecurityvencerá dentro de [X] días. (NO APTA PARA LA REVENTA)

licevalexpired Licencia El período de evaluación de GFI MailEssentials ha expirado.

licevalexpirednfr Licencia El período de evaluación de GFI MailEssentials ha expirado.(NO APTA PARA LA REVENTA)

licevalwillexpire Licencia El período de evaluación de GFI MailEssentials vencerá dentrode [X] días.

licevalwillexpirenfr Licencia El período de evaluación de GFI MailEssentials vencerá dentrode [X] días. (NO APTA PARA LA REVENTA)

licgpexpired Licencia Se ha superado el número de usuarios que tienen licencia deGFI MailEssentials. Póngase en contacto con el servicio de ven-tas.

licgpstarted Licencia Se ha superado el número de usuarios que tienen licencia deGFI MailEssentials.

LowDiskSpace Cuarentena demalware

El espacio libre en disco de GFI MailEssentials para los alma-cenes de cuarentena es inferior a 1 GB.

LowDiskSpace_ME Cuarentena decorreo elec-trónico nodeseado

El espacio libre en disco de GFI MailEssentials para la cua-rentena de correo electrónico no deseado es inferior a 1 GB.

LowDiskSpace_MSEC Cuarentena demalware

El espacio libre en disco de GFI MailEssentials para el almacénde cuarentena de malware y contenido es inferior a 1 GB.

MultiInstallVersionMismatch Red de mul-tiservidor

La compilación de GFI MailEssentials es incompatible con elservidor maestro.

notifymanager Cuarentena demalware

Notificación administrativa: GFI MailEssentials ha detectadouna amenaza.

notifyuser Cuarentena demalware

Notificación: GFI MailEssentials ha detectado una amenaza.

oboundsnkcrit Motor de aná-lisis

Se ha producido un error crítico en el sistema de mensajeríadel remitente

outofspace Cuarentena decorreo elec-trónico nodeseado

GFI MailEssentials ha dejado de poner en cuarentena el correoelectrónico no deseado a causa de la limitación de espacio endisco.

LowDiskSpace_ME Cuarentena decorreo elec-trónico nodeseado

El espacio libre en disco de GFI MailEssentials para el alma-cenamiento de cuarentena de correo electrónico no deseadoes inferior a 1 GB.

LowDiskSpace_MSEC Cuarentena demalware

El espacio libre en disco de GFI MailEssentials para el almacénde cuarentena de malware y contenido es inferior a 1 GB.



patchsvcnewpatch Actualizacionesde producto

Ya se pueden descargar nuevas revisiones de GFI Mai-lEssentials.

quaractionform Cuarentena demalware

Formulario de acción para la cuarentena

QuarantineHostFailure Red de mul-tiservidor

GFI MailEssentials no ha podido conectar con el servidor maes-tro de cuarentena.

QuarantineHostRestored Red de mul-tiservidor

Se ha restaurado la conexión al servidor maestro de cua-rentena multinstalación de GFI MailEssentials.

QuarDigest Cuarentena decorreo elec-trónico nodeseado

Resumen de cuarentena de GFI MailEssentials.

reportingdblimit Generación deinformes

Notificación de tamaño de base de datos de informes.

ReportingHostFailure Red de mul-tiservidor

GFI MailEssentials no ha podido conectar con el servidor maes-tro de generación de informes.

ReportingHostRestored Red de mul-tiservidor

GFI MailEssentials ha restaurado la conexión con el servidormaestro de generación de informes.

ReportingNotWorking Generación deinformes

Se ha producido un problema en la generación de informes deGFI MailEssentials.

ReportsSQLConnDown Generación deinformes

Notificación de GFI MailEssentials.

sapprovereport Motor de aná-lisis

Informe de GFI MailEssentials.

scheduledreport Generación deinformes

Informe programado de GFI MailEssentials.

securityreport Motor de aná-lisis

Informe de seguridad de GFI MailEssentials.

securityreportvsapi Protección delalmacén deinformación

Informe VSAPI de seguridad de GFI MailEssentials.

SubscriptionExpired Licencia La suscripción a GFI MailEssentials ha vencido.

SubscriptionNoFiltering Licencia La suscripción a GFI MailEssentials ha vencido - Notificaciónfinal

SubscriptionPreExpired Licencia Renovación de la suscripción a GFI MailEssentials

toplevelthreat Motor de aná-lisis

GFI MailEssentials ha detectado una amenaza y ha eliminadoel mensaje.

updateavailable Actualizacionesde producto

Hay una actualización de GFI MailEssentials disponible.

updatefailed Actualizacionesde producto

Se ha producido un error en la instalación de la actualizaciónde GFI MailEssentials.

updateinstalled Actualizacionesde producto

La actualización de GFI MailEssentials se ha instalado correc-tamente.

GFIMailEssentials 10 Temasdiversos | 258

10 Temas diversosTemas en este capítulo:

10.1 Información de instalación 259

10.2 Nombres de directorios virtuales 259

10.3 Modo de interfaz de usuario 260

10.4 Modo GFI Directory 263

10.5 Correos electrónicos con errores 264

10.6 Seguimiento 267

10.7 POP2Exchange: Descarga de correos electrónicos del servidor POP3 268

10.8 Mover el correo no deseado a las carpetas de buzones del usuario 272

10.9 Establecimiento de una cuenta de Microsoft® Exchange 275

10.10 Exportación e importación de la configuración manualmente 276

10.11 Deshabilitar el procesamiento de correo electrónico 282

10.12 Hacer copias de seguridad del correo electrónico antes y después de su procesamiento 283

10.13 Puertos de comunicación remota 284

10.14 Supervisión de API de detección de virus 285


10.1 Información de instalación

Captura de pantalla 139: Página de información de la versión

Para ver la información de la versión de GFI MailEssentials, desplácese al nodo Acerca de. La pestañaInformación de la versiónmuestra la versión y compilación de la instalación de GFI MailEssentials.

Para comprobar que la versión más reciente de GFI MailEssentials está instalada en el equipo, haga clic enCompruebe si existe una compilación más reciente.

NOTAIndique siempre los datos de versión y compilación de GFI cuando se comunique con el servicio técnicode GFI.

La pestaña Licencias de terceros muestra componentes de terceros utilizados por GFI MailEssentials.

10.2 Nombres de directorios virtualesLos nombres de directorio virtual predeterminados de GFI MailEssentials y RSS de cuarentena sonMailEssentials yMailEssentialsRSS respectivamente. Los nombres de directorio virtual se puedenpersonalizar, sin embargo se recomienda que no se modifiquen.

NOTASi GFI MailEssentials está configurado para que solo se acceda desde el equipo local, la configuracióndel directorio virtual de GFI MailEssentials no es configurable.


1. Inicie GFI MailEssentials Panel de control en Inicio > Programas > GFI MailEssentials > Panel decontrol.

2. En el áreaOpciones del modo de interfaz de usuario de IIS, especifique nombres de directoriosvirtuales personalizados para:

Configuración de GFI MailEssentials: Escriba un nombre personalizado en el campo Directorio virtual.

Directorio virtual de RSS en cuarentena - Escriba un nombre personalizado en el campo Directorio vir-tual de RSS.


4. Haga clic en Aceptar y aguarde a que se aplique la nueva configuración.

5. Cuando haya finalizado el proceso, haga clic en Aceptar.

10.3 Modo de interfaz de usuarioLa interfaz de usuario de GFI MailEssentials se puede cargar solo en el equipo de instalación (modo local) oser accesible a través de HTTP desde la red (modo IIS).

Para seleccionar un modo:

1. Inicie GFI MailEssentials Panel de control desde Inicio > Programas > GFI MailEssentials > Panel decontrol.

Captura de pantalla 140: GFI MailEssentials Panel de control: Modo de interfaz de usuario


2. En el áreaModo de interfaz de usuario, seleccione:


Modo local GFI MailEssentialsGFI MailEssentials se carga en una aplicación de visor html, accesiblesolamente desde el equipo donde está instalado GFI MailEssentials.

NOTASi se usa Modo local:

Los vínculos de Resumen de correo no deseado no funcionaránEl portal de usuario no estará disponible (los usuarios no podrán administrar ni listas de blo-

queo personales, ni listas blancas personales ni su cuarentena personal). Para obtener másinformación, consulte Acciones del usuario final (página 15).

Modo IIS (reco-mendado)

GFI MailEssentials se carga en el navegador web predeterminado con los ajustes de configuraciónde IIS establecidos durante la instalación. La interfaz de usuario también es accesible a través de lared por medio de http.

NOTALos ajustes de la configuración de IIS se pueden modificar con los campos Nombre de sitio web,Directorio virtual y Directorio virtual de RSS. Las opciones de Seguridad permiten laconfiguración de una lista de control de acceso y de la autenticación de IIS.


3.Haga clic en Sí para reiniciar los servicios que se muestran.


10.3.1 Configuración de seguridad de IISEl botón Seguridad de la pestaña Modo de interfaz de usuario permite configurar una lista de control deacceso y un método de autenticación.

Lista de control de acceso

La lista de control de acceso especifica quién puede acceder a GFI MailEssentials y qué funciones estándisponibles para cada usuario o grupo. De manera predeterminada, a los administradores se les otorgaacceso total a GFI MailEssentials; sin embargo, puede especificar usuarios o grupos concretos condistintos tipos de acceso.

Para agregar un usuario:

1. Para cargar Panel de control, desplácese a Inicio > Programas > GFI MailEssentials > Panel de con-trol.

2. Seleccione la pestañaModo de interfaz de usuario. Haga clic enModo IIS y seleccione Seguridad.


Captura de pantalla 141: Ficha Seguridad de IIS - ACL

3.Haga clic en Agregar... y especifique el nombre del usuario o grupo que va a agregar a la lista.

4. Seleccione el tipo de acceso que va a otorgar. Las opciones disponibles son:

Permiso Descripción

Acceso total El usuario puede acceder y configurar todas las características del producto.

Cuarentena Permite el acceso a la búsqueda en cuarentena y las carpetas de búsqueda.

Generación de informes Permite a los usuarios generar informes.

RSS Permite a los usuarios suscribirse a las fuentes RSS de cuarentena.

5.Haga clic en Aceptar para finalizar la configuración.

Para eliminar el acceso a un usuario o grupo, seleccione el elemento que va a quitar y haga clic enQuitar.

Modo Autenticación de IIS

El modo Autenticación de IIS permite elegir el método de autenticación que se usa al acceder a GFIMailEssentials.

1. Para cargar Panel de control, desplácese a Inicio > Programas > GFI MailEssentials > Panel de con-trol.

2. Seleccione la pestañaModo de interfaz de usuario. Haga clic enModo IIS y seleccione Seguridad.

3. Seleccione la pestaña Autenticación.


Captura de pantalla 142: Ficha Seguridad de IIS - Autenticación

4. Seleccione una de las opciones disponibles:


Modo Win-dows

La autenticación de Windows permite a GFI MailEssentials hacer uso de las credenciales del usuarioconectado actualmente y no proporciona cierre de sesión y superación automática del tiempo deespera de la sesión de la interfaz del usuario.

Modo For-mularios

(Valor predeterminado) La autenticación de Formularios brinda a los usuarios la capacidad para cerrarsesión. También permite configurar un tiempo de espera automático de la sesión de la interfaz delusuario. Se recomienda si los usuarios finales acceden a su consola de usuario de GFI MailEssentials,sobre todo si se usa desde equipos públicos.

5.Haga clic en Aceptar para guardar la configuración.

10.4 Modo GFI DirectoryCuando GFI MailEssentials esté instalado con el modo GFI Directory, la configuración de la conexión sedefinirá durante la instalación. Más adelante, el administrador puede comprobar o cambiar la configuracióndesde Panel de control.

Para revisar la configuración de conexión de GFI Directory:

1. Inicie Panel de control de GFI MailEssentials desde Inicio > Programas > GFI MailEssentials > Panelde control.


Captura de pantalla 143: Panel de control de GFI MailEssentials: configuración de GFI Directory

2. Vaya a la pestaña Configuración de GFI Directory y configure lo siguiente:


Host Especifique el nombre de host del servidor de GFI Directory. Use FQDN como nombre de host.

Puerto Introduzca el puerto LDAP que se usará para recuperar la lista de usuarios de GFI Directory. De formapredeterminada, LDAP utiliza el puerto 389.Para conectarse con una conexión segura, seleccione Usar SSL, que, de forma predeterminada, usa elpuerto 636. Se requiere un certificado SSL para utilizar esta configuración.Si hay un cortafuegos entre GFI MailEssentials y GFI Directory, abra el puerto LDAP para permitir lacomunicación.

Nombre deusuario ycontraseña

Introduzca las credenciales del usuario que se empleen para conectarse a GFI Directory. Asegúrese deque la contraseña no se ha definido para que caduque y de que no cambie. Si cambia la contraseña,esta configuración debe revisarse en consecuencia y podría notar algún comportamiento incorrecto porparte de GFI MailEssentials, ya que no podrá recuperar la lista de usuarios.

PuertoWCF

Este puerto se utiliza para establecer la comunicación entre GFI MailEssentials y GFI Directory. Elpuerto predeterminado es 61000. Hay que abrir este puerto en el cortafuegos.

3.Haga clic en Probar para garantizar la conexión y la recuperación de los usuarios de GFI Directory.


Para obtener más información sobre GFI Directory, consultehttp://go.gfi.com/?pageid=directory2.0UserHelp

10.5 Correos electrónicos con erroresPuede haber casos en los que la seguridad del correo electrónico o los filtros de contenido de GFIMailEssentials no puedan analizar un mensaje, por ejemplo, los correos electrónicos que contienen

http://go.gfi.com/?pageid=directory2.0UserHelp


información de encabezado dañada. En este caso, GFI MailEssentials bloquea el correo electrónico, ya quepuede contener contenido malicioso. GFI MailEssentials mueve estos correos a las siguientes carpetas, enfunción del módulo que falle:

Módulo de seguridad del correo electrónico: <GFI MailEssentials installationpath>\GFI\MailEssentials\EmailSecurity\failedmails\

Filtro de filtrado de correo electrónico no deseado: <GFI MailEssentials installationpath>\GFI\MailEssentials\Antispam\failedmails\

10.5.1 Procesar de nuevo correos electrónicos legítimos con erroresSe recomienda contactar con el Servicio técnico de GFI cuando una serie de correos electrónicos estánsiendo trasladados a la carpeta failedmails. Cuando se resuelva el problema, los correos electrónicospueden ser analizados de nuevo por GFI MailEssentials para determinar si son seguros para serentregados.

NOTALos archivos con extensión. PROP en la carpeta failedmails se utilizan para solucionar problemas.Cuando se vuelven a procesar los correos electrónicos con errores, estos archivos pueden serborrados.

GFI MailEssentials instalado en Microsoft® Exchange Server 2010 o en una versión másreciente

1. En la carpeta failedmails, cambie la extensión de los archivos .TXT a .EML.

NOTAPara cambiar automáticamente la extensión de todos los archivos .TXT de la carpeta failedmails aarchivos . EML, desde el símbolo del sistema cambie el directorio a la carpeta failedmails y ejecute elsiguiente comando:ren *.txt *.eml

2.Mueva los archivos cuyo nombre ha cambiado a la siguiente carpeta:

<Microsoft Exchange installation path>\TransportRoles\Replay

GFI MailEssentials instalado en un servidor de puerta de enlace

1. En la carpeta failedmails, cambie la extensión de los archivos .TXT a .EML.

NOTAPara cambiar automáticamente la extensión de todos los archivos .TXT de la carpeta failedmails aarchivos . EML, desde el símbolo del sistema cambie el directorio a la carpeta failedmails y ejecute elsiguiente comando:ren *.txt *.eml

2.Mueva los archivos cuyo nombre ha cambiado a la siguiente carpeta:

<unidad>\Inetpub\mailroot\Pickup


10.5.2 Notificaciones de correos electrónicos con erroresGFI MailEssentials se puede configurar para avisar al administrador cuando un correo electrónico tiene unerror en el procesamiento.

La dirección de correo electrónico del administrador se puede configurar en el nodo Configuración generalde GFI MailEssentials. Para obtener más información, consulte Dirección de correo electrónico deladministrador (página 241).

1. Inicie el Panel de control de GFI MailEssentials en Inicio > Programas > GFI MailEssentials > Panelde control y seleccione la pestañaOtros.

Captura de pantalla 144: Habilitar Notificación de correos electrónicos con errores

2. Seleccione Enviar notificaciones cuando se producen errores en el correo.



4. Haga clic en Sí para reiniciar el servicio mostrado.

5. Haga clic en Aceptar.


10.6 SeguimientoGFI MailEssentials ofrece la posibilidad de crear archivos de registro con fines de depuración. Utilice elseguimiento para solucionar problemas o cuando se ponga en contacto con el Servicio técnico de GFI.Deshabilite el seguimiento si hay problemas de rendimiento con el equipo de GFI MailEssentials.

Cuando se habilita, GFI MailEssentials almacena varios archivos de registro in las siguientes carpetas:

<Ruta de la instalación deGFI MailEssentials>\GFI\MailEssentials\DebugLogs\

<Ruta de la instalación deGFI MailEssentials>\GFI\MailEssentials\Antispam\DebugLogs\

<Ruta de la instalación deGFI MailEssentials>\GFI\MailEssentials\EmailSecurity\DebugLogs\

<Ruta de la instalación deGFI MailEssentials>\GFI\MailEssentials\WwwConf\DebugLogs\

<Ruta de la instalación deGFI MailEssentials>\GFI\MailEssentials\ActionServices\DebugLogs\

<Ruta de la instalación deGFI MailEssentials>\GFI\MailEssentials\Attendant\DebugLogs\

<Ruta de la instalación deGFI MailEssentials>\GFI\MailEssentials\Backend\DebugLogs\

Para habilitar o deshabilitar el seguimiento:

1. Inicie GFI MailEssentials Panel de control en Inicio > Programas > GFI MailEssentials > Panel decontrol y seleccione la pestaña Seguimiento.

Captura de pantalla 145: Configuración de las opciones de seguimiento


2. Seleccione o anule la selección de Seguimiento habilitado para habilitar o deshabilitar el seguimientorespectivamente.




Borrar registros de seguimiento

Para eliminar todos los registros de seguimiento:

1. Inicie el Panel de control de GFI MailEssentials en Inicio > Programas > GFI MailEssentials > Panelde control y seleccione la pestaña Seguimiento.


2. Haga clic en Borrar registros de seguimiento y en Sí para reiniciar los servicios mostrados.

3. Haga clic en Aceptar cuando haya finalizado.

10.7 POP2Exchange: Descarga de correos electrónicos del servidorPOP3POP2Exchange descarga el correo electrónico desde un servidor POP3, lo procesa y lo envía al servidor decorreo local. La recomendación para GFI MailEssentials es evitar, si es posible, el uso de POP3 y utilizarSMTP, ya que POP3 está diseñado para clientes de correo electrónico y no para los servidores de correo. Apesar de este hecho y para hacer frente a situaciones en las que una dirección IP estática requerida porSMTP no está disponible, GFI MailEssentials puede utilizar POP3 para recuperar el correo electrónico.

10.7.1 Configuración del descargador POP31. Vaya al nodo POP2Exchange.


Captura de pantalla 146: El descargador POP3 de GFI MailEssentials

2. En la pestaña POP3, seleccione Habilitar POP2Exchange desde servidor POP3 para habilitar el des-cargador POP3.

3. En el cuadro Buzones POP3, especifique los detalles de los servidores POP3 para descargar correoselectrónicos desde:


ServidorPOP3

Introduzca la dirección IP del servidor POP3 desde la que descargar correos electrónicos.

Puerto Escriba el puerto POP3. De forma predeterminada, POP3 utiliza el puerto 110, o el puerto 995 cuandoutiliza una conexión segura.

Usar SSL Seleccione esta opción si el servidor POP3 requiere una conexión segura.

Aceptar cer-tificado noválido

Seleccione esta opción si desea ignorar certificados no verificados del servidor POP3. Se recomiendaanular la selección de esta opción y garantizar que todos los certificados se validen.

Nombre deusuario yContraseña

Especifique las credenciales para iniciar sesión en el buzón POP3.

Direcciónalternativa

Si los correos electrónicos del buzón se dirigen a un destinatario que no está en uno de los dominioslocales de GFI MailEssentials, los correos electrónicos se dirigirán a esta dirección. Asegúrese de quesea una dirección local, configurada en el servidor de correo y protegida porGFI MailEssentials.



Enviarcorreo a:

Elegir:Dirección almacenada en el campo "Para": GFI MailEssentials analiza el encabezado del correo

electrónico y lo dirige en consecuencia. Si falla el análisis de correo electrónico, se envía a la direc-ción de correo electrónico especificada en el campo Dirección alternativa.

Dirección alternativa: GFI MailEssentials no analiza los encabezados de correo electrónico, ytodos los correos electrónicos de este buzón se reenvían a la dirección de correo electrónico con-figurada en Dirección alternativa.

4.Haga clic en Agregar para agregar los datos del servidor POP3. Seleccione un servidor POP3 y haga clicen Actualizar para reemplazarlo con la configuración recién introducida.

5.Repita los pasos anteriores para agregar varios servidores POP3.

6. EnOpciones POP3, configure:


Comprobar cada (minutos) Especifique el intervalo entre descargas en minutos.

No enviar correos mayores de Especifique un tamaño máximo de descarga en KB. Si el correo electrónico superaeste tamaño, no se descargará.

Si el correo electrónico esmás grande, entonces:

Elija entre eliminar el correo electrónico más grande que el tamaño máximopermitido o enviar un mensaje al administrador de correo.


10.7.2 Configurar las opciones de conexión de acceso telefónico1. Vaya al nodo POP2Exchange y seleccione la pestaña Acceso telefónico.

2. Seleccione Recibir correos mediante acceso telefónico o marcado a petición.


Captura de pantalla 147: Opciones de acceso telefónico

3. Seleccione un perfil de acceso telefónico a redes y configure un nombre y contraseña de inicio desesión. Las siguientes opciones se encuentran disponibles:


Perfil deacceso tele-fónico aredes

Elija el perfil de acceso telefónico a redes que se vaya a utilizar.

Si no estáconectado,marcar

GFI MailEssentials solo marcará si no hay conexión.



Procesarsolo cuandoya estéconectado

GFI MailEssentials solo procesará correo electrónico si ya existe una conexión.

Enrutadorde marcadoa petición:

En el caso de una conexión a Internet que se establece automáticamente (como un enrutador de mar-cado bajo demanda), seleccione esta opción. GFI MailEssentials recogerá el correo electrónico en elintervalo especificado sin desencadenar una conexión de acceso telefónico.

Nombre deusuario yContraseña

Introduzca las credenciales utilizadas para iniciar sesión en su ISP.

Procesarcada (minu-tos)

Introduzca el intervalo en minutos.

4. En el área Programación, especifique las horas en que GFI MailEssentials debe acceder por medio tele-fónico para recoger correo electrónico.


10.8 Mover el correo no deseado a las carpetas de buzones del usua-rioCuando GFI MailEssentialsGFI MailEssentials esté instado en el equipo Microsoft® Exchange Server, loscorreos electrónicos no deseados se pueden guardar en una carpeta del buzón de un usuario. Paraobtener más información, consulte Acciones de correo electrónico no deseado: qué hacer con el correoelectrónico no deseado (página 152).

Si GFI MailEssentialsNO está instalado en el Microsoft® Exchange Server, los correos electrónicos nodeseados no se pueden enrutar a una carpeta del buzón de un usuario específico a través de las Accionesde correo electrónico no deseado. Los mensajes de correo electrónico pueden se pueden dirigir al buzóndel usuario como se describe a continuación. En la pantalla acciones del filtro de correo electrónico nodeseado, utilice el etiquetado del correo electrónico con un texto específico para agregar una etiqueta alasunto del mensaje de correo electrónico. A continuación, esta etiqueta se utilizará para configurar elenrutamiento del correo.

En Microsoft Exchange 2010 y en versiones posteriores, cree una regla de transporte que reenvíemensajes de correo electrónico etiquetados a la carpeta de los buzones de correo electrónico no deseadodel usuario.

10.8.1 Microsoft® Exchange 2013/2016Cree una regla de transporte de Microsoft® Exchange 2013/2016 que reenvíe mensajes de correoelectrónico etiquetados a la carpeta de buzones de correo electrónico no deseado del usuario.

IMPORTANTEEn acciones de correo no deseado de GFI MailEssentials, seleccione la opción para etiquetar el correoelectrónico con un texto específico. Si selecciona otra acción, los mensajes de correo electrónico quese detecten como correo no deseado no llegarán al buzón del usuario y, por lo tanto, las reglas detransporte configuradas no serán aplicables.

Para crear una regla de transporte en Exchange 2013/2016:


1. Inicie el centro administrativo de Microsoft® Exchange.

2. Vaya a Flujo de correo > Reglas.

3.Haga clic en Agregar + y seleccione Crear regla.

4. Escriba el nombre de la regla nueva. Por ejemplo, GFI MailEssentials SPAM.

5.Haga clic enMás opciones....

6. En Aplicar esta regla si..., seleccione El asunto o cuerpo... y elija El asunto incluye cualquiera deestas palabras.

7. En Especificar palabras o frases, introduzca la etiqueta especificada en las acciones de correo nodeseado de cada filtro de correo electrónico no deseado (ejemplo, [SPAM]) y haga clic en Agregar +. Siutiliza etiquetas diferentes para los diversos filtros de correo electrónico no deseado, repita hasta haberescrito todas las etiquetas. Haga clic en Aceptar al finalizar.

8. En Hacer lo siguiente..., seleccioneModificar las propiedades de mensaje y elija Establecer el nivelde confianza del correo no deseado (SCL).

9. En Especificar SCL, elija 9 y haga clic en Aceptar.

10. Especifique propiedades adicionales para esta regla. Al terminar, haga clic enGuardar.

NOTAAsegúrese que la carpeta Correo electrónico no deseado está habilitada en todos los buzones de losusuarios.

La regla de transporte creada reenviará todos los correos electrónicos que contengan la etiqueta de GFIMailEssentials a las carpetas de correo electrónico no deseado de los usuarios.

10.8.2 Microsoft® Exchange 2010Para configurar Microsoft® Exchange 2010 de modo que reenvíe los correos electrónicos etiquetados a lacarpeta de los buzones de correo electrónico no deseado del usuario, es necesario crear una Regla detransporte.

IMPORTANTEEn acciones de correo no deseado de GFI MailEssentials, seleccione la opción para etiquetar el correoelectrónico con un texto específico. Si selecciona otra acción, los mensajes de correo electrónico quese detecten como correo no deseado no llegarán al buzón del usuario y, por lo tanto, las reglas detransporte configuradas no serán aplicables.

Para crear una Regla de transporte en Exchange 2010:

1. Inicie la Consola de administración de Microsoft® Exchange.

2. Desplácese aMicrosoft Exchange > Configuración de organización > Concentrador de transporte yseleccione el nodo Reglas de transporte.

3. Haga clic en Nueva regla de transporte.

4. Escriba el nombre de la regla nueva (por ejemplo, GFI MailEssentials SPAM) y haga clic enSiguiente.

5. En la zona Condiciones, seleccione Cuando el campo Asunto contenga palabras específicas.


6. En el área Editar regla, haga clic en Palabras específicas para introducir las palabras empleadas en eletiquetado. Escriba la etiqueta especificada en las acciones de correo electrónico no deseado de cada filtrode correo electrónico no deseado (por ejemplo, [SPAM]) y haga clic en Agregar. Haga clic en Aceptarcuando se hayan agregado todas las palabras y haga clic en Siguiente.

7. En el área de Acciones, seleccione Establecer el nivel de confianza en el correo electrónico nodeseado en el valor.

8. En el área Editar regla, haga clic en 0 y establezca el nivel de confianza en 9. Haga clic en Aceptar y enSiguiente.

9. (Opcional) Establezca las excepciones a esta regla de transporte y haga clic en Siguiente.

10. Haga clic en Nuevo para crear una nueva Regla de transporte.

NOTAAsegúrese que la carpeta Correo electrónico no deseado está habilitada en todos los buzones de losusuarios.

La regla de transporte creada reenviará todos los correos electrónicos que contengan la etiqueta de GFIMailEssentials a las carpetas de correo electrónico no deseado de los usuarios.

Instalación de Administrador de reglas en el servidor de Microsoft® Exchange

1. En el equipo GFI MailEssentials, vaya a:

<Ruta de la instalación deGFI MailEssentials>\GFI\MailEssentials\Correo electrónico no deseado\

2. Copie los siguientes archivos en una carpeta del servidor de Microsoft® Exchange:

rulemgmtres.dll

rulemgmt.exe

rule.dll

gfi_log.dll

3. En el servidor de Microsoft® Exchange, abra el símbolo del sistema y cambie el directorio a la ubicaciónen la que se copiaron los archivos del Administrador de reglas.

4. En el símbolo del sistema escriba: regsvr32 rule.dll

5. Haga clic en Aceptar al confirmar.

Inicie Administrador de reglas

1. En el servidor de Microsoft® Exchange, desplácese a la ubicación en la que se copiaron los archivos delAdministrador de reglas y abra rulemgmt.exe.

2. Seleccione un perfil Microsoft®Outlook (perfil MAPI) o cree uno nuevo para iniciar sesión (solo cuando seutiliza el Administrador de reglas la primera vez).

3. Haga clic en Aceptar para iniciar Administrador de reglas.

4. La ventana principal del Administrador de reglas muestra todos los buzones habilitados en Microsoft®Exchange Server. El color del buzón indica su estado:

Azul: Buzón con reglas configuradas

Negro: Buzón sin reglas configuradas.


Configuración de nuevas reglas

1. Marque los buzones para los que establecer una regla y haga clic en Configurar...

NOTAS1. Se pueden añadir nuevas reglas a los buzones que ya contienen reglas.2. Seleccione varios buzones para configurar una misma regla aplicable a esos buzones.

2. En el cuadro de texto Condición de regla, escriba la etiqueta dada al correo electrónico no deseado enlas acciones de correo electrónico no deseado de GFI MailEssentials.

3. Especifique la Acción de regla:

Seleccione Eliminar para eliminar un correo electrónico cuyo asunto contiene la condición de la regla

SeleccioneMover a: para mover el correo electrónico no deseado a una carpeta en el buzón. Escriba laruta de la carpeta donde guardar el correo electrónico no deseado. Si se especifica Bandeja de entra-da\Correo electrónico no deseado, se crea una carpeta de correo electrónico no deseado en la carpetaBandeja de entrada. Si solo se especifica Correo electrónico no deseado, la carpeta se creará en el nivelsuperior (al mismo nivel que la Bandeja de entrada).

4. Haga clic en Aplicar para guardar las reglas configuradas.

Gestión de varias reglas

Se puede configurar más de una regla en el mismo buzón.

Ejemplo: Eliminar mensajes de correo electrónico con la etiqueta [Phishing] y mover los correoselectrónicos con la etiqueta [SPAM] a la carpeta Bandeja de entrada\Correo electrónico no deseado.

1. Haga doble clic en el buzón para abrir el cuadro de diálogo Reglas.

2. Se muestra una lista de reglas aplicables a la bandeja de entrada seleccionada.

Haga clic en Agregar regla para agregar la nueva regla

Seleccione una regla y haga clic en Editar regla para cambiar la configuración de la regla seleccionada

Seleccione una regla y haga clic en Eliminar regla para eliminar la regla seleccionada.

3. Haga clic en Aplicar para guardar la configuración.

10.9 Establecimiento de una cuenta de Microsoft® ExchangeCuando GFI MailEssentials se instala en Microsoft® Exchange, se debe crear un usuario dedicado parautilizar cualquiera de estas funciones:

Entregar correo electrónico no deseado a una subcarpeta de un buzón de Exchange (obligatoriocuando se instala en Exchange 2010 o en versiones más recientes)

Protección del almacén de información mediante EWS (no es necesario si se utiliza VSAPI)

GFI MailEssentials puede crear este usuario y configurar sus permisos automáticamente o crear el usuariode forma manual. Para obtener más información, consulte http://go.gfi.com/?pageid=ME_SpamExch2010.

No se deben cambiar los detalles de la cuenta (por ejemplo, el nombre de usuario y la contraseña) deMicrosoft® Exchange o Active Directory o las funciones no funcionarán.

Configure el usuario dedicado desde GFI MailEssentials Panel de control. Para configurar un usuariodedicado:

http://go.gfi.com/?pageid=ME_SpamExch2010


1. Inicie GFI MailEssentials Panel de control en Inicio > Programas > GFI MailEssentials > Panel decontrol.

2. Seleccione la pestaña Cuenta de Exchange.

3.Haga clic en Cambiar....

4. Seleccione una de las siguientes opciones:


Crearunacuentanueva

Dejar que GFI MailEssentials cree automáticamente un usuario con todos los derechos requeridos.

Utilizarestacuenta

Emplear un usuario creado manualmente. Especifique las credenciales (Dominio\nombre de usuario yContraseña) de un usuario dedicado y haga clic en Establecer derechos de acceso para asignar los dere-chos necesarios para el usuario especificado.

5.Haga clic en Finalizar para aplicar la configuración.


10.10 Exportación e importación de la configuración manualmenteGFI MailEssentials incluye una herramienta de importación y exportación de la configuración para exportarla configuración de una instalación e importarla en otra.

NOTALa configuración también se puede importar o exportar por medio de la línea de comando. Paraobtener más información, consulte Exportación e importación de la configuración a través de la línea decomandos (página 279).

Paso 1: Exportación de la configuración existente

1. Vaya a <Ruta de la instalación de GFI MailEssentials>\GFI\MailEssentials\e iniciemeconfigmgr.exe.


Captura de pantalla 148: Herramienta de importación/exportación de la configuración

NOTALa duración del proceso de exportación depende del tamaño de las bases de datos.

4. Haga clic en Exportar.

3. En el cuadro de diálogo Buscar carpeta, seleccione la carpeta a donde exportar los ajustes deconfiguración y haga clic en Aceptar.

4. Al finalizar, haga clic en Salir.

Paso 2: Copiar la configuración exportada

1. Copie manualmente la carpeta donde se exportaron las opciones de configuración.

2. Pegue la carpeta en los equipos donde se importará la configuración.

Paso 3: Importar la configuración a una nueva instalación

IMPORTANTEAl importar una configuración, los archivos importados sobrescriben la configuración existente (porejemplo, la configuración del origen DNS) y es posible que sea preciso volver a configurardeterminados ajustes de la red y las acciones de correo electrónico no deseado.



1. Detenga los siguientes servicios:

GFI List Server

GFI MailEssentials AS Scan Engine

GFI MailEssentials Attendant

GFI MailEssentials Autoupdater

GFI MailEssentials AV Scan Engine

GFI MailEssentials Backend

GFI MailEssentials Enterprise Transfer

GFI MailEssentials Legacy Attendant

GFI MailEssentials Quarantine Action Services

GFI POP2Exchange

Servicio IIS Admin

2. Vaya a <Ruta de la instalación de GFI MailEssentials>\GFI\MailEssentials\e iniciemeconfigmgr.exe.

NOTALa duración del proceso de importación depende del tamaño de las bases de datos que se vayan aimportar.

4. Haga clic en Importar, elija la carpeta que contiene los datos a importar y haga clic en Aceptar.

ADVERTENCIAEl proceso de importación reemplaza los archivos de configuración con los archivos encontrados enesta carpeta.


NOTAEs posible que parte de la configuración importada no sea compatible con la instalación de GFIMailEssentials y que haya que volver a configurar algunos valores. Es posible que, por ejemplo, laconfiguración de DNS, la lista de dominios y los servidores del perímetro sean distintos de los delservidor cuya configuración se exportó. Haga clic en Sí para iniciar el asistente de postinstalación deGFI MailEssentials y volver a configurar las opciones importantes.Para obtener más información, consulte Asistente de posinstalación (página 35).También se recomienda la comprobación de la configuración que no se haya definido durante elasistente de postinstalación.

Recolección de directorios: Se debe comprobar cuando se importa a un servidor que se conecta aun Active Directory diferente o con un Active Directory que se encuentra en un servidor diferente. Paraobtener más información, consulte Recolección de directorios (página 115).

Acciones de correo electrónico no deseado: algunas acciones de correo electrónico no deseadosolo están disponibles para entornos Microsoft® Exchange. Si se trata de una importación de la con-figuración en un entorno diferente (por ejemplo, en un servidor IIS), estas acciones no funcionarán.Para obtener más información, consulte Acciones de correo electrónico no deseado: qué hacer con elcorreo electrónico no deseado (página 152).

NOTAPara obtener más información sobre la configuración que hay que comprobar después de laimportación, consulte:http://go.gfi.com/?pageid=ME_CheckImportSettings

6. Al finalizar, haga clic en Salir.

7. GFI MailEssentials intenta iniciar automáticamente los servicios que se detuvieron en el paso 1.

IMPORTANTEPuede haber otros servicios que se hayan detenido junto con el servicio Administración IIS, como elservicio Protocolo simple de transferencia de correo (SMTP). Reinicie estos servicios manualmenteen el applet Servicios.

10.10.1 Exportación e importación de la configuración a través de la línea de coman-dos

Exportación de la configuración a través de la línea de comandos

1. En el símbolo del sistema, cambie el directorio a la carpeta raíz de la instalación de GFI MailEssentials.

2. Escriba:

meconfigmgr /export:”c:\MailEssentials Settings” /verbose /replace

Cuyo significado es:

"C:\MailEssentials Settings": Ubicación a donde se exportarán los archivos. Sustitúyala porla ruta de destino deseada.

/verbose: indica a la herramienta que muestre el progreso mientras copia los archivos.

/replace: indica a la herramienta que sobrescriba los archivos existentes en la carpeta de destino.

http://go.gfi.com/?pageid=ME_CheckImportSettings


Captura de pantalla 149: Exportación de la configuración a través de la línea de comandos

3.Reinicie los servicios que se detuvieron en el paso 1.

Importación de la configuración a través de la línea de comandos

1. Detenga los siguientes servicios:

GFI List Server

GFI MailEssentials AS Scan Engine

GFI MailEssentials Attendant

GFI MailEssentials Autoupdater

GFI MailEssentials AV Scan Engine

GFI MailEssentials Backend

GFI MailEssentials Enterprise Transfer

GFI MailEssentials Legacy Attendant

GFI MailEssentials Quarantine Action Services

GFI POP2Exchange

Servicio IIS Admin

2. En el símbolo del sistema, cambie el directorio actual a la carpeta raíz de la instalación de GFIMailEssentials.

3. Escriba:

meconfigmgr /import:”c:\MailEssentials Settings” /verbose /replace

Cuyo significado es:

"C:\MailEssentials Settings": ubicación donde se encuentran los archivos a importar. Sus-titúyala por la ruta donde se encuentran los archivos a importar.

/verbose: indica a la herramienta que muestre el progreso mientras copia los archivos.

/replace: indica a la herramienta que sobrescriba los archivos existentes en la carpeta de destino.


ADVERTENCIAEl proceso de importación reemplaza los archivos de configuración con los archivos encontrados enesta carpeta.

Captura de pantalla 150: Importación de la configuración a través de la línea de comandos

4. Reinicie los servicios que se detuvieron en el paso 1.

NOTAEs posible que parte de la configuración importada no sea compatible con la instalación de GFIMailEssentials y que haya que volver a configurar algunos valores. Es posible que, por ejemplo, laconfiguración de DNS, la lista de dominios y los servidores del perímetro sean distintos de los delservidor cuya configuración se exportó. Haga clic en Sí para iniciar el asistente de postinstalación deGFI MailEssentials y volver a configurar las opciones importantes.Para obtener más información, consulte Asistente de posinstalación (página 35).También se recomienda la comprobación de la configuración que no se haya definido durante elasistente de postinstalación.

Recolección de directorios: Se debe comprobar cuando se importa a un servidor que se conecta aun Active Directory diferente o con un Active Directory que se encuentra en un servidor diferente. Paraobtener más información, consulte Recolección de directorios (página 115).

Acciones de correo electrónico no deseado: algunas acciones de correo electrónico no deseadosolo están disponibles para entornos Microsoft® Exchange. Si se trata de una importación de la con-figuración en un entorno diferente (por ejemplo, en un servidor IIS), estas acciones no funcionarán.Para obtener más información, consulte Acciones de correo electrónico no deseado: qué hacer con elcorreo electrónico no deseado (página 152).

NOTAPara obtener más información sobre la configuración que hay que comprobar después de laimportación, consulte:http://go.gfi.com/?pageid=ME_CheckImportSettings

http://go.gfi.com/?pageid=ME_CheckImportSettings


10.11 Deshabilitar el procesamiento de correo electrónicoAl deshabilitar el procesamiento del correo electrónico se desactiva toda la protección ofrecida por GFIMailEssentials y permite a todos los correos electrónicos (incluyendo correos electrónicos no deseado ymaliciosos) llegar a los buzones de los usuarios. El procesamiento de correo electrónico normalmente sedeshabilita solo para solucionar problemas.

Para habilitar o deshabilitar el procesamiento de correo electrónico por GFI MailEssentials:

1. Inicie GFI MailEssentials Panel de control en Inicio > Programas > GFI MailEssentials > Panel decontrol y seleccione la pestaña Solución de problemas.

Captura de pantalla 151: El Panel de control de GFI MailEssentials: Solución de problemas

2. Haga clic en Habilitar o Deshabilitar para activar o desactivar la supervisión de correo


3. En el cuadro de diálogo El servicio debe reiniciarse, haga clic en Sí para reiniciar los servicios.



10.12 Hacer copias de seguridad del correo electrónico antes y des-pués de su procesamiento

IMPORTANTEUtilice esta opción únicamente para solucionar problemas.

1. Inicie GFI MailEssentials Panel de control en Inicio > Programas > GFI MailEssentials > Panel decontrol y seleccione la pestaña Solución de problemas.

Captura de pantalla 152: El Panel de control de GFI MailEssentials: Solución de problemas

2. Seleccione o anule la selección de la casillaMantener una copia de cada correo electrónico antes ydespués del procesamiento del correo electrónico para almacenar una copia de cada correo electrónicoprocesado.

Todos los mensajes de correo electrónico se almacenan en las siguientes ubicaciones:

<Ruta de la instalación de GFI MailEssentials>\GFI\Mai-lEssentials\AntiSpam\SourceArchives\

<Ruta de la instalación de GFI MailEssentials>\GFI\Mai-lEssentials\EmailSecurity\SourceArchives\




4. En el cuadro de diálogo El servicio debe reiniciarse, haga clic en Sí para reiniciar los servicios.


10.13 Puertos de comunicación remotaLos puertos de comunicación remota permiten a los módulos de GFI MailEssentials comunicarse entre sí.De forma predeterminada, GFI MailEssentials usa los siguientes puertos:

9090: utilizado por el servicio Backend de GFI MailEssentials

9091: utilizado por el servicio operador de GFI MailEssentials

8015: utilizado por el servicio GFI MailEssentials AutoUpdater

Asegúrese de que ninguna otra aplicación (excepto GFI MailEssentials) escucha estos puertos. Si otraaplicación usa estos puertos, cambie los números de estos puertos a unos que no utilicen otrasaplicaciones.

Para cambiar los puertos de comunicación remota:

1. Inicie GFI MailEssentials Panel de control en Inicio > Programas > GFI MailEssentials > Panel decontrol y seleccione la pestañaOtro.


Captura de pantalla 153: Cambiar los puertos de comunicación remota

2. En el área Puertos remotos, cambie el número del puerto de comunicación remota a un uno que no seautilizado por otras aplicaciones.





10.14 Supervisión de API de detección de virusCuando se utiliza la API de detección de virus (VSAPI) para analizar el almacén de información deMicrosoft® Exchange, puede supervisar el rendimiento de la API de detección de virus mediante el MMC delmonitor de rendimiento.


NOTAEn un entorno Microsoft® Exchange Server, los contadores de monitor de rendimiento VSAPI soloestán disponibles en los equipos con el rol de servidor Buzón de correo instalado.

Para agregar y ver el contador de monitor de rendimiento en Windows 2008 R2 Server o en una versiónmás reciente, siga estos pasos:

1. Vaya a Inicio > Panel de control > Herramientas administrativas > Monitor de confiabilidad yrendimiento.

2. En el cuadro de diálogo del monitor, expanda Herramientas de supervisión y seleccioneMonitor derendimiento.

3. En el panel de visualización, haga clic en Agregar para cargar el cuadro de diálogo Agregar contadores.

Captura de pantalla 154: Agregar contadores de monitor de rendimiento VSAPI en Windows 2008 R2 Server o en unaversión más reciente

4. En la lista desplegable Seleccionar contadores del equipos, seleccione el equipo a supervisar.

5. En la lista de contadores disponibles, expandaMSExchangeIS.

6. Seleccione cualquier contador de Análisis antivirus que necesite agregar. Para obtener másinformación, consulte Contadores demonitor de rendimiento (página 287).

7. Haga clic en Agregar.

8. Repita los pasos 6 y 7 para cada proceso a supervisar.

9. Haga clic en Aceptar para aplicar los cambios.


Los contadores de los procesos agregados se muestran ahora en el Monitor de rendimiento.

Captura de pantalla 155: Supervisión de los archivos analizados por el detector de virus con el Monitor de rendimiento deWindows Server 2008 R2

10.14.1 Contadores de monitor de rendimientoLos siguientes contadores de monitor de rendimiento VSAPI están disponibles:

Contadores de rendimiento Descripción

Detección de virus Mensajes procesados Valor acumulado del número total de mensajes de nivel superior que sonprocesados por el detector de virus.

Detección de virus Mensajes procesadospor segundo

Representa la tasa a la que los mensajes de nivel superior sonprocesados por el detector de virus.

Detección de virus Mensajes limpiados Número total de mensajes de nivel superior que son limpiados por elanalizador de virus.

Detección de virus Mensajes limpiadospor segundo

Tasa a la que los mensajes de nivel superior son limpiados por eldetector de virus.

Detección de virus Mensajes encuarentena

Número total de mensajes de nivel superior que son puestos encuarentena por el analizador de virus.

Detección de virus Mensajes encuarentena por segundo

Tasa a la que los mensajes de nivel superior son puestos en cuarentenapor el detector de virus.


Contadores de rendimiento Descripción

Detección de virus Archivoscomprobados

Número total de archivos independientes que son procesados por eldetector de virus.

Detección de virus Archivoscomprobados por segundo

Tasa a la que los archivos independientes son procesados por eldetector de virus.

Detección de virus Archivos limpiados Número total de archivos independientes que son limpiados por eldetector de virus.

Detección de virus Archivos limpiadospor segundo

Tasa a la que los archivos independientes son limpiados por el detectorde virus.

Detección de virus Archivos encuarentena

Número total de archivos independientes que son puestos en cuarentenapor el analizador de virus.

Detección de virus Archivos encuarentena por segundo

Tasa a la que los archivos independientes son puestos en cuarentenapor el detector de virus.

Detección de virus Bytes comprobados Número total de bytes en todos los archivos que son procesados por eldetector de virus.

Detección de virus Longitud de la cola Número actual de solicitudes pendientes que están en cola para ladetección de virus.

Detección de virus Carpetascomprobadas en segundo plano

Número total de carpetas que son procesadas por la detección ensegundo plano.

Detección de virus Mensajescomprobados en segundo plano

Número total de mensaje que son procesados por la detección ensegundo plano.

GFIMailEssentials 11Multiservidor deGFIMailEssentials | 289

11 Multiservidor de GFI MailEssentials

En entornos en los que hay grandes volúmenes de correo electrónico, suelen usarse varias puertas deenlace de correo electrónico y servidores de correo para procesar el flujo de correo de forma eficaz. Losservidores físicos pueden estar en el mismo sitio o en una ubicación diferente. En dichas instancias, GFIMailEssentials también se implementa en varios servidores de puerta de enlace.

Sin la función de multinstalación implementada, cada instancia de GFI MailEssentials tiene su propiaconfiguración, una base de datos de informes y un almacén de cuarentena. La configuración del servidor, laadministración de los elementos en cuarentena y la generación de informes deben efectuarse de formaindependiente en cada uno de los servidores.

Con la multinstalación, las instalaciones de GFI MailEssentials se unen. Con esta configuración, losparámetros se sincronizan entre los servidores y se centralizan las bases de datos de cuarentena y degeneración de informes. La configuración y la gestión de GFI MailEssentials se realiza en un servidor paratodas las instalaciones de GFI MailEssentials.

Cuando se configuran algunas funciones en una instancia de GFI MailEssentials, la configuración seimplementa automáticamente en el resto de servidores de la red de multinstalación. Esto permite que eladministrador aplique la configuración una sola vez.

Todos los datos de cuarentena y generación de informes se transfieren a un servidor de la red: el host decuarentena y generación de informes. El administrador puede ocuparse de todos los elementos encuarentena y generar informes desde el host de cuarentena y generación de informes.

Un servidor de una red de multinstalación de GFI MailEssentials debe ser el servidor maestro. El servidormaestro coordina las operaciones de la red de multinstalación. Garantiza que los cambios aplicados en unservidor de la red se implementan automáticamente en todos los servidores.

El resto de servidores que están unidos al servidor maestro son los servidores subordinados. Juntos,forman la red de multinstalación.

11.1 Funciones sincronizadas por el multiservidorCon la multinstalación, las instalaciones de GFI MailEssentials se unen. Con esta configuración, losparámetros se sincronizan entre los servidores y se centralizan las bases de datos de cuarentena y degeneración de informes.


La configuración y la gestión de GFI MailEssentials se realizan en un servidor para todas las instalacionesde GFI MailEssentials.

ImportanteTodos los equipos de GFI MailEssentials de un entorno multiservidor deben tener su dirección IP en laconfiguración Servidor SMTP perimetral. Esto garantiza que los correos electrónicos que procesa unservidor de GFI MailEssentials no los vuelve a procesar otro servidor. Para obtener más información,consulte Configuración del servidor SMTP perimetral (página 239).

La función de multinstalación de GFI MailEssentials realiza las siguientes acciones:

Sincronización de la configuración

Todos los parámetros de configuración que se vayan a sincronizar se recuperan de cada servidor y se unenen una única lista.

Por ejemplo, si una lista blanca de un equipo tiene 10 entradas y la de otro equipo tiene 20, y 5 de ellas soncomunes en ambos equipos, el resultado final será una única lista blanca combinada con 25 direcciones decorreo electrónico presente en ambos equipos. (5 serán únicamente del primer equipo, 15 serán solo delsegundo y 5 serán comunes a los dos).

Esto se aplica a las siguientes funciones:

Configuración general

Dominios locales

Control de acceso

Servidores SMTP perimetrales

Configuración de antivirus

Configuración avanzada de EmailSecurity

Plantillas

Lista blanca global

Lista de bloqueo global

Lista de bloqueo y lista blanca personales

Lista blanca automática

Sincronización de filtrado de contenido

En el caso del filtrado de contenido, hay una diferencia entre cómo se fusionan las listas blancas y las debloqueo.

Las reglas y la configuración de los motores de filtrado de contenido de cada servidor se recopilan y secombinan en una sola lista. Esto se aplica a los siguientes motores:

Esto se aplica a los siguientes motores y reglas:

Reglas de filtrado de palabras clave

Reglas de filtrado de archivos adjuntos

Reglas de filtrado de contenido avanzado

Motor de descompresión


NOTACada regla y cada filtro tienen una "hora de última modificación" interna que se usa para determinarqué regla/configuración es la más reciente. Si hay dos reglas con el mismo nombre en dos servidoresdiferentes, solo se combina la última.

Cada actualización realizada en un servidor se aplica inmediatamente al resto de servidores. Esto implicaque los cambios estén disponibles inmediatamente en todos los servidores.

Sincronización de cuarentena/generación de informes

Todos los equipos subordinados cargan todos los datos de las bases de datos de generación deinformes/cuarentena al equipo host de generación de informes/cuarentena. Este servidor requiere unamplio espacio en disco, puesto que necesita almacenar la cuarentena de los motores de correoelectrónico no deseado y malware, así como los datos de generación de informes.

Si no hay conexión con el servidor (por ejemplo, una interrupción de la red), los servidores subordinadosguardan los registros de forma local hasta que se restablece la conexión. Cuando se configura un equipopara que envíe todos los datos de generación de informes/cuarentena, se transfieren todos los datosactuales de las bases de datos locales. Esto puede tardar un tiempo, puesto que puede que se requiera latransferencia de un gran volumen de datos.

11.2 Configuración del multiservidorLa configuración de la función multiservidor de GFI MailEssentials es un proceso de varios pasos:

1. Planifique la instalación multiservidor: Vea qué servidores de GFI MailEssentials formarán parte de laconfiguración multiservidor de GFI MailEssentials y cuál será el servidor maestro. Si se sincronizan losdatos de cuarentena y de generación de informes, decida qué equipo será el host de cuarentena y de gene-ración de informes.

2. Instale GFI MailEssentials en todos los equipos: Todos los equipos de la instalación multiservidor deGFI MailEssentials deben tener instaladas la misma versión y compilación de GFI MailEssentials. Reco-mendamos la actualización a la última versión de GFI MailEssentials. Para obtener más información, con-sulte Introducción aGFI MailEssentials (página 17).


3. Abrir los puertos de cortafuegos 9095 y 9096: Estos puertos TCP se utilizan para las comunicacionesentre servidores GFI MailEssentials que se unen a la red multiservidor. Asegúrese de que el servidor maes-tro y todos los subordinados pueden comunicarse a través de estos puertos.

4. Configure el servidor maestro: El servidor maestro tendrá la tarea de sincronizar los datos en elentorno multiservidor de GFI MailEssentials. Para obtener más información, consulte Configuración delservidor maestro (página 292).

5. Configure los servidores subordinados: Los servidores subordinados son miembros del entorno mul-tiservidor. Los servidores subordinados obtienen los parámetros de configuración sincronizados desde elservidor maestro y otros sistemas de la red de multinstalación. Un servidor subordinado también puede serel host de cuarentena y generación de informes. Para obtener más información, consulte Configuración deun servidor esclavo (página 294)..


6. Configure qué parámetros de configuración se sincronizarán: GFI MailEssentials ofrece la posibilidadde sincronizar todos los parámetros de configuración o un conjunto de estos. Para obtener más infor-mación, consulte Ajuste de la configuración para la sincronización (página 296).

7. Configure la sincronización de la cuarentena y de la generación de informes: La sincronización delos datos de cuarentena y de generación de informes le permite centralizar todos los informes es una solaubicación, así como contar con una única ubicación para almacenar los correos electrónicos en cua-rentena. Para obtener más información, consulte Configuración de la centralización de los datos de gene-ración de informes y cuarentena (página 298)..

11.2.1 Configuración del servidor maestroEl servidor maestro es el servidor que se encargará de sincronizar los datos entre todas las instancias deGFI MailEssentials en la red de multiservidor. Solo puede tener un servidor maestro por instancia de red demultiservidor. Si tiene varias instancias de redes de multiservidor, cada instancia debe tener su propioservidor maestro.


1. Localice y haga clic en el nodo de multiplicador en la consola de GFI MailEssentials del equipo paradesignarlo como servidor maestro.


Captura de pantalla 156: Configuración de un servidor maestro

2. Seleccione la opción Habilitar el modo de multinstalación y elija Servidor maestro.

3. Escriba las credenciales del administrador de GFI MailEssentials. Si el puerto predeterminado que utilizaGFI MailEssentials también lo usa otra aplicación, modifique el valor de Puerto utilizado para sincronizardatos para que sea un puerto que no se esté usando.

NOTAEl nombre de usuario y la contraseña deben existir en la lista de control de acceso de todas lasinstalaciones de GFI MailEssentials (incluidos los servidores subordinados) que forman parte de la redmultiservidor. La contraseña no debe expirar.Se recomienda que la cuenta se cree solo con este propósito. Para obtener más información, consulteLista de control de acceso (página 261)..

4.Opcionalmente, seleccione la opción Centralizar los datos de generación de informes y cuarentenaen la red de multinstalación y seleccione el equipo que será el host de los datos de generación de infor-mes y cuarentena. El host de los datos de cuarentena y generación de informes no tiene por qué ser el ser-vidor maestro. Cualquier instancia de GFI MailEssentials de la red de multiservidor puede servir como hostde datos de cuarentena y generación de informes. Para revisar y administrar datos en las bases de datos


de generación de informes y cuarentena, acceda a la consola web del host de generación de informes ycuarentena.

5.Haga clic en Probar para probar la configuración.


11.2.2 Configuración de un servidor esclavoUn servidor subordinado es un servidor que forma parte del entorno multiservidor de GFI MailEssentials.Los servidores subordinados obtienen los parámetros de configuración sincronizados desde el servidormaestro y otros sistemas de la red de multinstalación. Los servidores subordinados también envían datosde cuarentena y generación de informes al host designado de cuarentena y generación de informes. Unservidor subordinado también puede ser el host de cuarentena y generación de informes.


1. Localice y haga clic en el nodo de multiservidor en la consola de GFI MailEssentials del equipo paradesignarlo como servidor subordinado.


Captura de pantalla 157: Configuración de un servidor como servidor subordinado

2. Seleccione la opción Habilitar el modo de multinstalación y elija Servidor subordinado.

3. Escriba la URL del servidor maestro y las credenciales del administrador de GFI MailEssentials.

NOTAEl nombre de usuario y la contraseña deben existir en la lista de control de acceso de todas lasinstalaciones de GFI MailEssentials (incluidos los servidores subordinados) que forman parte de la redmultiservidor. La contraseña no debe expirar.Se recomienda que la cuenta se cree solo con este propósito. Para obtener más información, consulteLista de control de acceso (página 261)..


4.Haga clic en Avanzado y asegúrese de que tanto el puerto utilizado para sincronizar los datos como elpuerto utilizado para los datos de generación de informes y cuarentena son correctos.

5.Haga clic en Probar para probar la configuración.


11.2.3 Ajuste de la configuración para la sincronizaciónGFI MailEssentials le permite ajustar la configuración que se sincronizará entre todos los servidores de lared de multiservidor.

NOTALa información de este tema solo se aplica a la sincronización de los parámetros de configuración. Paraobtener información sobre la sincronización de los datos de generación de informes y cuarentena,consulte Configuración de la sincronización de los datos de cuarentena y generación de informes.

Para ajustar la configuración para la sincronización:

1. En el equipo configurado como servidor maestro, localice y haga clic en el nodo demultiservidor.

2.Haga clic en la pestaña Sincronización de configuración.


Captura de pantalla 158: Elección de la configuración para la sincronización

3. En el área Configuración filtrada, seleccione la configuración que desee sincronizar. Esta es la con-figuración disponible:

Configuración Descripción

Configuración gene-ral

Todos los parámetros de la sección Configuración general, salvo Dominios locales, Controlde acceso y Servidores SMTP perimetrales.

Dominios locales Sincronice las listas de dominios locales.


Configuración Descripción

Control de acceso Sincronice las listas de control de acceso.

Configuración delservidor SMTP peri-metral

Sincronice los servidores SMTP perimetrales.

Configuración deantivirus

Sincronice la configuración de todos los motores antivirus, incluidos su estado habilitado, lasacciones realizadas sobre contenido afectado y la configuración de actualización delantivirus. Esto también incluye las prioridades del examen antivirus.

NOTALa protección del almacén de información no está sincronizada.

Configuración avan-zada de seguridaddel correo elec-trónico

Sincronice por completo la configuración de las siguientes seccionesDetector de troyanos y ejecutablesMotor de vulnerabilidades de seguridad de correo electrónicoHTML Sanitizer

Plantillas de noti-ficación

Sincronice las plantillas de correo electrónico disponibles en Configuración general.

Lista blanca global Sincronice la lista blanca global.

Lista de bloqueo glo-bal

Sincronice la lista de bloqueo global.

Lista blanca auto-mática

Sincronice la lista blanca automática.

Reglas de filtrado depalabras clave

Sincronice las reglas de filtrado de palabras clave.

Reglas de filtrado dearchivos adjuntos

Sincronice las reglas de filtrado de archivos adjuntos.

Reglas de filtrado decontenido avanzado

Sincronice las reglas de filtrado de contenido avanzado.

Motor de des-compresión

Sincronice la configuración del motor de descompresión.


11.2.4 Configuración de la centralización de los datos de generación de informes ycuarentenaGFI MailEssentials le permite centralizar los datos de generación de informes y cuarentena registrados entodas las instancias de GFI MailEssentials de una red de multiservidor. Con esta función, sabrá mejor quéprocesa la red de multiservidor.

IMPORTANTEDebe designarse un equipo como host de los datos de generación de informes y cuarentena. Esteequipo no tiene por qué ser el servidor maestro. Para obtener más información, consulte Configuracióndel servidor maestro (página 292).

Para sincronizar los datos de generación de informes y cuarentena, lleve a cabo el siguiente procedimientoen cada servidor de una red de multiservidor:


1.Desplácese al nodo de multiservidor.

2. Seleccione la pestaña Sincronización de configuración.

Captura de pantalla 159: Funciones de sincronización multiservidor

3.Desde el área de datos de cuarentena y generación de informes, habilite la opción Transferir los datosde este servidor a la red de multinstalación.


NOTASi se pierde la conexión de red entre el equipo que envía los datos y el host de sincronización de losdatos de generación de informes y cuarentena, GFI MailEssentials almacenará los datos de generaciónde informes y cuarentena en el servidor local. Cuando se restablezca la conexión, los datos setransferirán automáticamente al host de datos de generación de informes y cuarentena.

GFIMailEssentials 12 Solución de problemasy soporte técnico | 300

12 Solución de problemas y soporte técnicoPara consultar una lista de problemas comunes que se pueden encontrar durante el uso de GFIMailEssentials, vaya a http://go.gfi.com/?pageid=MEdocs#cshid=troubleshooting.

La mayoría de los problemas se pueden solucionar con la información de este sistema de ayuda. Si nopuede encontrar una solución a su problema o si cree que puede mejorar nuestro contenido de algúnmodo, póngase en contacto con nosotros enviando un correo electrónico a [email protected].

12.1 Otros recursos para solucionar problemas

12.1.1 Base de conocimientosGFI mantiene un exhaustivo repositorio de su Base de conocimientos, que incluye respuestas a losproblemas de instalación más habituales. Si la información de esta manual no soluciona los problemas deinstalación, consulte la Base de conocimientos. La Base de conocimientos tiene siempre la lista másactualizada de preguntas y revisiones de soporte técnico. Para acceder a la base de conocimientos, diríjasea: http://www.gfi.com/support/products/gfi-mailessentials/.

12.1.2 Foro en la redEl soporte técnico de usuario a usuario está disponible a través del foro en la red de GFI. Para acceder alforo web, diríjase a: http://forums.gfi.com/.

12.1.3 Solicitar soporte técnicoSi ninguno de los recursos especificados anteriormente le permite solucionar los problemas, póngase encontacto con el equipo de Soporte técnico de GFI rellenando un formulario de solicitud de soporte técnicoen línea, o bien de forma telefónica.

En línea: Cumplimente el formulario de solicitud de servicio técnico y siga las instrucciones de estapágina para enviar dicha solicitud: http://www.gfi.com/support/technical-support-form

Teléfono: Para obtener el teléfono de asistencia técnica de su área geográfica, visite: http://www.-gfi.com/contact-us

NOTAAntes de ponerse en contacto con el Centro de soporte técnico, tenga su identificación de cliente amano. Su identificación de cliente es el número de cuenta en línea que se le asigna cuando registra lasclaves de su licencia en el área del cliente de GFI en: http://customers.gfi.com.

Le responderemos en 24 horas, o antes, en función de su huso horario.

http://go.gfi.com/?pageid=MEdocs#cshid=troubleshooting

mailto:[email protected]

http://www.gfi.com/support/products/gfi-mailessentials/

http://forums.gfi.com/

http://www.gfi.com/support/technical-support-form

http://www.gfi.com/contact-us

http://www.gfi.com/contact-us

http://customers.gfi.com/

GFIMailEssentials 13Glosario | 301

13 Glosario

A

Acciones de correo electrónico no deseadoAcciones que se toman en relación con los correos electrónicos no deseados recibidos, por ejem-plo, suprimirlos o enviarlos a la carpeta de correo electrónico no deseado.

Active DirectoryTecnología que proporciona diversos servicios de red, entre los que se incluyen los servicios dedirectorio LDAP.

ADActive Directory

Almacén de cuarentenaUn repositorio central en GFI MailEssentials en el que se retienen todos los correos electrónicosbloqueados hasta que los revisa un administrador.

Archivos recursivosArchivos históricos que contienenmúltiples niveles de subarchivos históricos (es decir, archivos his-tóricos dentro de archivos históricos). También conocidos como archivos anidados.

B

BITSServicio de transferencia inteligente en segundo plano

BotnetUna red de equipos infectados que se ejecuta de forma autónoma y que está controlada por unpirata informático.

C

Caballo de TroyaSoftwaremalicioso que pone en peligro un equipo haciéndose pasar por software legítimo.

Capa de sockets segurosProtocolo para asegurar una comunicación integral y protegida entre redes.

Carpeta públicaUna carpeta común que permite a los usuarios deMicrosoft Exchange compartir información.

CIDREnrutamiento entre dominios sin clases

Cifrado PGPUn criptosistema de clave pública que se utiliza amenudo para cifrar mensajes de correo elec-trónico.


Comandos remotosInstrucciones que ofrecen la posibilidad de ejecutar tareas de forma remota.

Componentes de Microsoft Data AccessUna tecnología deMicrosoft que ofrece a los desarrolladores una forma homogénea y consistentede desarrollar software capaz de acceder a casi todos los almacenes de datos.

Consulte Sistema de nombre del dominioUna base de datos que utilizan las redes TCP/IP para permitir la conversión de nombres de hosten números IP y para proporcionar otra información relacionada con los dominios.

CuarentenaUna base de datos de correo electrónico donde losmensajes de correo electrónico detectadoscomo correo electrónico no deseado omalware se almacenan en un entorno controlado. Loscorreos electrónicos en cuarentena no son una amenaza para el entorno de red.

D

DMZZona desmilitarizada

DNSConsulte Sistema de nombre del dominio

DNS MXIntercambio de correo

E

Encabezados de correo electrónicoInformación que precede al texto delmensaje (cuerpo) en unmensaje de correo electrónico. Inclu-yen el remitente, destinatario, asunto, marcas horarias de envío y recepción, etc.

Enrutamiento entre dominios sin clasesUna notación de direcciones IP que define un intervalo de direcciones IP.

Extensiones multipropósito de correo InternetEstándar que extiende el formato del correo electrónico para que sea compatible con texto que nosea ASCII, archivos adjuntos que no sean de texto, cuerpos demensaje con varias partes e infor-mación de encabezado en juegos de caracteres no ASCII.

F

Falsos negativosCorreo spam que no se detecta como tal.

Falsos positivosCorreo legítimo que se detecta como correo electrónico no deseado incorrectamente.


Filtrado bayesianoUna técnica contra correo electrónico no deseado en la que un índice de probabilidades esta-dísticas basado en la formación de los usuarios se usa para identificar el correo electrónico nodeseado.

Filtro de rechazo transitorioUn filtro de correo electrónico no deseado que bloquea los correos electrónicos enviados por spa-mmers que no vuelven a enviar unmensaje cuando recibenmensajes de reintento.

Fuentes RSSUn protocolo usado para distribuir el contenido actualizable con frecuencia o fuentes (por ejemplo,noticias) entre sus suscriptores.

G

GFI DirectoryUn directorio de usuarios y grupos que se integra en los productos deGFI. Está pensado para quese use en entornos en los que no está disponible Active Directory deMicrosoft.

H

HAMCorreo electrónico legítimo

HTML SanitizerUnmódulo de filtrado enGFI MailEssentials que examina y elimina el código de generación descripts html los correos electrónicos.

HTTPProtocolo de transferencia de hipertexto: Un protocolo utilizado para transferir datos de hipertextoentre servidores y exploradores de Internet.

I

IISInternet Information Services

IMAPProtocolo de acceso amensajes de Internet

Informe de no entregaUnmensaje de correo electrónico automatizado enviado al remitente sobre un problema deentrega del correo electrónico.

Intercambio de correoEl registro DNS que se utilizan para identificar las direcciones IP de los servidores de correo deldominio.


Interfaz de programación de aplicaciones de mensajeríaUna arquitectura demensajería y una API basada enModelo de objetos componentes (COM) paraMicrosoft Exchange.

Internet Information ServicesUn conjunto de servicios basados en Internet, creados por Microsoft Corporation para servidoresde Internet.

L

LDAPProtocolo ligero de acceso a directorios

Lista blancaUna lista de direcciones de correo electrónico y de dominios de los que siempre se reciben loscorreos electrónicos

Lista de bloqueoUna lista de direcciones de correo electrónico o de dominios cuyo correo no deben recibir los usua-rios.

Lista de bloqueo de RealtimeBases de datos en línea de direcciones IP de correo electrónico no deseado. Los correos elec-trónicos entrantes se comparan con estas listas para determinar si provienen de usuarios en listasnegras.

M

MalwareTodos los tipos de softwaremalicioso que están diseñados para comprometer la seguridad delequipo y que generalmente se propagan a través demétodosmaliciosos.

MAPIInterfaz de programación de aplicaciones demensajería

MDACComponentes deMicrosoft Data Access

MIMEExtensionesmultipropósito de correo Internet

Motor de descompresiónUnmódulo de análisis que descomprime y analiza archivos históricos (por ejemplo, archivos .zip y.rar) adjuntos a un correo electrónico.

Motor de detección de virusUna tecnología de detección de virus implementada en el software antivirus que es responsable dela detección de virus.

MSMQServiciosMicrosoft MessageQueuing


N

NDRInforme de no entrega

P

POP2ExchangeUn sistema que recopila mensajes de correo electrónico de los buzones POP3 y los enruta al ser-vidor de correo.

POP3Véase Protocolo de oficina de correos versión 3

Protocolo de acceso a mensajes de InternetUno de los dos protocolos de Internet más usados para la recuperación demensajes de correoelectrónico, el otro es POP3.

Protocolo ligero de acceso a directoriosUn protocolo de aplicación que se utiliza para consultar ymodificar servicios de directorio que seejecutan sobre TCP/IP.

Protocolo simple de transferencia de correoEstándar de Internet que se usa para la transmisión de correo electrónico a través de redes IP.

Puerta de enlaceEl equipo (servidor) en una LAN que está directamente conectado a una red externa. EnGFI Mai-lEssentials, puerta de enlace se refiere a los servidores de correo electrónico en la empresa quereciben primero losmensajes de dominios externos.

R

RBLLista de bloqueo de Realtime

Recolección de directoriosAtaques de correo electrónico en los que las direcciones de correo electrónico conocidas se uti-lizan como una plantilla para crear otras direcciones de correo electrónico.

Reglas de supervisión del correo electrónicoReglas que habilitan la replicación de correos electrónicos entre direcciones de correo electrónico.

RenunciaUna declaración cuyo objetivo es identificar o limitar el conjunto de derechos y obligaciones de losdestinatarios del correo electrónico

Respuesta automáticaUn correo electrónico de respuesta que se envía automáticamente a losmensajes entrantes.


S

Servicio de transferencia inteligente en segundo planoUn componente de los sistemas operativos deMicrosoft Windows que facilita la transferencia dearchivos entre sistemasmediante el ancho de banda de red inactivo.

Servicios Microsoft Message QueuingUna implementación de cola demensajes para los sistemas operativosWindowsServer.

Servidor de listasUn servidor que distribuye losmensajes enviados a listas de discusión y de noticias y gestiona lassolicitudes de suscripción.

Servidor/puerta de enlace perimetralEl host en una LAN que está directamente conectado a una red externa. EnGFI MailEssentials,puerta de enlace se refiere a los servidores de correo electrónico en la empresa que primero recibelosmensajes provenientes de dominios externos.

SMTPProtocolo simple de transferencia de correo

Software antivirusSoftware que detectamalware como troyanos enmensajes de correo electrónico, archivos y apli-caciones.

SSLCapa de sockets seguros

Suplantación de identidadEl proceso de adquirir información personal confidencial con el objetivo de estafar a personas,generalmentemediante el uso de comunicaciones falsas

V

Véase Protocolo de oficina de correos versión 3Un protocolo cliente/servidor para el almacenamiento demensajes de correo electrónico para quelos clientes puedan conectar con el servidor POP3 en cualquier momento y leer el correo elec-trónico. Un cliente de correo realiza una conexión TCP/IP con el servidor e intercambiando unaserie de comandos, permite a los usuarios leer el correo electrónico.

Vulneración de seguridadUnmétodo de ataque que utiliza puntos vulnerables conocidos en aplicaciones o sistemas ope-rativos para comprometer la seguridad de un sistema.

W

WebDAVUna extensión de HTTP que permite a los usuarios gestionar archivos de forma remota e inte-ractiva. Se utiliza para administrar correos electrónicos en el buzón y en la carpeta pública enMicro-soft Exchange.


Z

ZombiUn equipo infectado que forma parte de una "botnet" por medio demalware.

Zona desmilitarizadaUna sección de una red conectada a Internet que no es parte de la red interna. Su objetivo es gene-ralmente actuar como puerta de enlace entre las redes internas e Internet.

14 Índice

A

Acciones de correo electrónico no deseado 152, 279,281

Active Directory 12, 15, 20, 22, 31, 34, 44, 93, 109,115, 169, 174, 222, 228, 245-246, 252, 275,279, 281

Actualizaciones 20, 55, 57, 71, 75, 79, 83, 87, 91, 99,103, 112, 115, 141, 242, 248-249, 254

Actualizar 40-43, 47, 56, 114, 144, 151, 180, 216,224, 270

Análisis bayesiano 12, 20, 110, 140, 143, 162, 165,167, 242

Antivirus 11, 17, 19-20, 30, 55, 71, 73, 76, 80, 84, 88,94, 199, 213, 286, 290, 298

Asistente 17, 35, 40-43, 47, 142-143, 244

B

Base de datos 12, 24, 28, 49, 51, 57-59, 64, 68-69,96, 109, 113, 119, 122, 131, 141-142, 162,234-235, 245, 254, 289

Boletín 136, 232, 234, 236

Búsquedas LDAP 118, 224

C

Clúster 69

Comandos remotos 10, 162

Comprobación de encabezado 12, 110, 133-134,242

Comprobación de palabras clave 12, 110, 137, 163,165, 242

Concentrador de transporte 14, 21, 273

Correo electrónico legítimo 13, 44, 110, 140, 143,145, 168, 174

Cuarentena 9, 11, 15, 33, 38, 46, 51, 54, 57, 74, 78,82, 86, 90, 96, 101, 153, 181, 187, 193, 196,202, 208, 212, 216-217, 225, 241, 252, 255,259, 262, 287, 289, 291, 293-294, 296, 298

D

DEP 43-44

Directorio virtual 33, 173, 225, 260-261

DMZ 14, 20, 32, 174, 224, 245

Dominio 10, 15, 20-22, 31, 44, 109, 118, 125, 129-130, 136, 145, 154, 161, 173, 224, 228, 231,234, 245, 247, 251, 276

F

Filtrado de archivos adjuntos 11, 180, 183, 242, 245

Filtrado del correo entrante 9

Filtrado del correo saliente 10

Filtro de correo electrónico no deseado 9, 11, 38, 51,55, 61, 63, 109-110, 121, 130-131, 134, 140,142, 146, 148, 152, 157, 160, 166, 172-174,208, 248, 272

Fuentes RSS 215

I

IIS 15-16, 18, 23, 30, 225, 244, 249, 251, 260, 278,280

IMAP 26, 173

Internet 10, 18, 22, 36, 144, 156, 225, 240, 242, 272

IP 9, 12, 19, 22, 34-35, 68, 106, 109, 122, 124, 127,130-131, 136, 142, 145, 154, 161, 224, 240,242-243, 268, 290-292, 294

ISP 22, 272

K

Kaspersky 11, 43-44, 71, 80

L

Licencias 11, 71, 245, 247, 259

Lista blanca 10, 13, 15, 54, 106, 110-111, 122, 127,130, 133, 136, 145, 148-149, 154, 162, 165,168, 172, 175, 242, 290, 298

Lista de bloqueo de correo electrónico 12, 109, 119,121, 152, 162, 166, 176, 242

Lista de bloqueo de IP 12, 109, 122, 242

Lista de bloqueo IP DNS 12, 19, 109, 124, 154, 242

Lista de bloqueo URI DNS 12, 19, 110, 126, 242

Lotus Domino 14, 20-21, 25

Lotus Notes 25

M

MAPI 19, 274

Marco de directivas de remitente 12, 110, 127, 242

Microsoft Exchange 17, 19-20, 92, 153, 172, 229, 265,272

MSMQ 19

N

Net framework 169

Nuevos remitentes 10, 13, 110, 149, 153-154, 242

GFIMailEssentials Índice | 308

P

Panel 9, 20, 28, 34, 44, 49-50, 53, 55, 57-58, 94, 171,225, 245-246, 251, 260, 263, 266-267, 275,282-284, 286

POP2Exchange 49-50, 58, 268, 278, 280

POP3 268

Puerta de enlace 206, 213

R

Rechazo transitorio 9, 13, 15, 110, 131, 157, 242

Recolección de directorios 9, 12, 109, 115, 157, 242,279, 281

Rendimiento 2, 44, 68, 93, 142, 147, 161, 267, 285

Renuncias 227, 230

Respuestas automáticas 9, 230

S

Servidor DNS 35, 162

Servidor perimetral 14, 17, 21, 107, 124

Servidor SMTP 131, 240, 290-292, 294

Servidor virtual SMTP 32, 249

SpamRazer 11, 19, 109-110, 152, 161, 242, 255

W

WebDAV 173

GFIMailEssentials Índice | 309

guía del administrador de gfi mailessentials · 2018-09-20 ·...

Documents