Merak serverı MS Exchange için Antispam ve AntiVirus olarak nasıl

Merak serverı MS Exchange için Antispam ve AntiVirus olarak nasıl kullanabiliriz ?
Neden bunu yapmak istiyorum?
·
MS Exchange Sunucusunun internete doğrudan bağlanmasının onunu kesmek, daha iyi
bir güvenlik sağmamak.
·
Merak’in mükemmel AntiVirus korumasını kullanmak
·
Merak’in mükemmel AntiSpam korumasını kullanmak n
Nasıl çalışır?
Exchange ayarları aşağıdaki diyagram gibidir.
Kaynak: Troup, Marty: Merak Instant Antispam Microsoft Exchange otomatiklestirilmis spam
koruyucu kapisi olarak calisir. [email protected]
Your Exchange sunucunuz dogrudan internete bagliysa zararli trafikle karsilasma tehdidi altinda
kalir.
Merak’i AntiVirus/AntiSpam Gateway olarak kullanmak icin ayarlarinizi asagida gorunecek
sekilde
yeniden
ayarlamaniz
lazim.
Merak sunucusu Exchange Server ve internet arasina yerlestirilir ve zengin filtreleme ozellikleri
Exchange Server icin etkin bir koruma uygular ve tum gelen mesajlara uygulanabilir.
Merak’i Exchange icin Relay Server olarak ayarlamak icin asagidaki basamaklari uygulamaniz
lazim
Merak’in DNS sunucusunu isaretleyin
Merak’in ayarlarindan Mail hizmetleri -> SMTP Servisi -> Genel sekmesine gelin ve DNS
Lookup seceneginin isaretli oldugunu kontrol edin
1. System -> Services sekmesinden POP3/IMAP, IM (Instant Messaging), Calendaring, FTP
gibi gereksiz servisleri kapatin
2. AntiVirus’u kurun
Anti-Virus menusune gidin.
Entegre AntiVirusu etkinlestirmek icin Active secenegini isaretleyin.
Merak'in AntiVirus ayarlarini kendi ihtiyaclarina gore ayarlayin. AntiVirus ayarlarinin
ayrintilarini Administration manualinde bulabilirsiniz.
3. Guncelleme ajandasindan Antivurus veritabanini otomatik gunellestirme icin ayarlama
yapabilirsiniz.
4. Merak Instant AntiSpam (MIAS) kurun
Anti-Spam menusune gidin ve Instant the AntiSpam Engine’i etkinlestirin.
Merak's AntiSpam motorunu ve kurallarini kendi ihtiyaclariniza gore ayarlayin.
Bu ayarlar Content Filters, Intrusion Prevention, Black & White Lists, Static Filters ve
digerlerini icerir.
Daha genis bilgi icin MIAS dokumanlarina bakabilirsiniz.
5. Merak’in icinde yer alan, Exchange tarafindan kullanilan ve Merak’takilere karsilik gelen
alan adlarini
Alan Adi & Hesaplar -> Yonetim sekmesinden, Exchange’tekiyle ayni adla yeni alan adi
yaratin
alan adi tipini Yedekleme alan adi olarak ayarlayin
Degeri atayin: Exchange alan adinin calistigi IP adresi ya da hostname seceneginin
degerini atayin
Alan adi ayarlarini kaydetmek icin Kaydet tusunu tiklayin
Islemleri tum alan adlari icin uygulayin.
6. DNS kayitlarini Relay Host kayitlarini icerecek sekilde ayarlayin
o Hostname’le IP adresi iliskilendirmek icin A kaydi ekleyin
o Alan adini Merak sunucusunun Hostname/IP adresle iliskilendirmek icin MX kaydi
ekleyin
o Bu islemi tum alan adlari icin uygulayin
Bu ayarlamalar dogru olarak yapildiktan sonra, tum gelen mesajlar
·
Merak Server’a yonlendirilecektir
·
Spam incelemesine tabi tutulacaktir
·
Virus taramasi yapilacaktir
·
Sizin ayarlariniza gore isleme tabi tutulacaktir (silinir, karantina altina alinir vb.)
·
Ve tum temiz mesajlar Exchange Server’a yonlendirilecektir.
RDNS nasıl kullanılır ?
Ters Dns spamlarla savaşmanın diğer bir yoludur. Bunun sayesinde diğer serverlar sizin
serverınızın doğruluğunu kontrol edebilirler.
Kullanımı
Bunun için IP adresinizi bilmeniz gerekir.Windows consolun içindeki ipconfig komutunu
kullanrak ip adresinizi öğrenebilirsiniz.
IP adresini not edin. Eğer birden fazla ıp adresi listelenmiş ise sizn ihtiyanız olan birinci IP 'dir.
www.dnsstuff.com adresine gidin ve web sayfasındaki RevDNS formuna ip adresini giriniz.
Burada ters DNS girişiniz olup olmadığını görebileceksiniz. Ters dns girişi yaparsanız, Merak
hostname alanındaki ters dns giriş adını kullanın.
mail.mydomain.com adresinin ters dns adı için aşağada örnek bulabilirsiniz.
İP adresini belirten mail.mydomain.com için DNS kaydı oluşturulmalıdır.
Ters DNS girişiniz yoksa servis sağlayıcınızla kurulum için iletişim kurun.
rDNS hakkında daha fazla bilgi için http://www.dnsstuff.com/info/revdns.htm adresine
basvurun. Merak diğer serverlerın ters dns kayıtlarını kontrol etmek için yapılandırılır.
Administaration colsoldaki Security -> Protection kısmına bakınız. Örnek olarak size hotmail’den
mail kabul edebilmesi için istenilen özellikler:
1-
Maili
gönderen
kişinin
alan
adına
ait
MX
kaydı
mevcut
mu
değil
mi?
2- Maili gönderen kişinin sunucusundaki ana IP'nin reverse (ters) dns kaydı mevcut mu?
3- Maili gönderen kişinin DNS (Domain Name Server) kayıtlarında SPF record (kaydı) mevcut
mu?
Bu 3 aşamada olumlu dönüş aldığınız an microsoft servisleri olan hotmail ve msn mail
adreslerine mail atabilirsiniz.