Blog de Pablo Vernocchi » Exchange 2007

Cómo prevenir correo no deseado desde nuestro propio dominio – Parte 1

Vernocchi, Pablo — Mon, 08 Mar 2010 14:34:42 +0000

Hace un tiempo ya que este mecanismo de Spamming es frecuente, junto con otros como por ejemplo el Spam de NDRs. Lo que pretendo explicar en este artículo son dos estrategias que podemos implementar para evitar el correo no deseado (SPAM) con direcciones de correo de nuestro propio dominio. Ambas se pueden implementar por separado, o en conjunto.

Método 1: Exchange 2003 y superiores

Este primer método consiste en implementar SenderID. Esta tecnología anti spam permite a los administradores crear un registro en el DNS público donde se declaran las direcciones IP de los servidores de mail que pueden enviar correos para nuestro dominio. De esa manera sería la primer configuración para evitar lo que comunmente se denomina domain spoofing.

Este método no sólo evita que recibamos SPAM de nuestro propio dominio, sino que también sirve para evitar SPAM y virus de otros dominios.

Configuraciones necesarias para SenderID

Nosotros tenemos que configurar el DNS para que los antispam de terceros puedan validar este registro, y también para nosotros mismos.

¿Cómo configurar el DNS?

Sencillo. Existen distintos websites con asistentes para la creación del registro TXT. A continuación les paso los que más frecuentemente uso:

http://www.microsoft.com/mscorp/safety/content/technologies/senderid/wizard/
http://www.openspf.org (tiene distintas herramientas)
http://old.openspf.org/wizard.html

¿Cómo configurar Exchange 2003?

No es necesario tener creado el registro TXT para que Exchange utilice la comprobación de SenderID, pero sí es necesario si queremos evitar recibir correos de SPAM de nuestro dominio.

Para habilitar las comprobaciones, es necesario habilitar el filtro AntiSpam de SenderID. Para ello, dentro de la consola de administración de Exchange, vamos a Global Settings –> Message Delivery –> Properties

Dentro de las propiedades, seleccionamos la solapa Sender ID Filtering y seleccionamos la opción Reject. De esa manera, todos los correos que no pasen la validación no ingresarán a nuestro sistema:

Por último, tenemos que asegurarnos que en el SMTP Virtual Server se estén ejecutando las validaciones de Sender ID. Para ello, debemos ingresar a las propiedades del SMTP Virtual Server que está de cara a Internet (por las dudas que tengamos más de uno):

Entrar a la sección Advanced:

Y asegurarnos que esté marcado Sender ID Filtering o marcarla nosotros:

¿Cómo configurar Exchange 2007?

En el caso que la infraestructura no cuente con un Edge Transport Server, primero debemos instalar los agentes de Antispam. Para ello pueden seguir los pasos descritos en este artículo: Cómo instalar los agentes Antispam en un Hub Transport. Si ya contamos con un Edge, no hace falta este paso.

Dentro de la consola de Exchange, ir a Organization Configuration –> Hub Transport. Luego ir a la solapa Anti-Spam y seleccionar el filtro Sender ID.

Seleccionar la opción Reject message de la lista:

De esa manera, tanto en Exchange 2003, 2007 o 2010 estaremos evitando la entrada de mensajes de SPAM enviados con cuentas ficticias de nuestro propio dominio. En la segunda parte, cubriremos una alternativa para hacerlo con permisos en el receive connector y sin agentes AntiSpam.

>>Pablo Vernocchi

Migrando desde MDaemon a Exchange Mdaemon es un servidor de correo electrónico para Windows que...
Como acceder a archivos PST desde el OWA Outlook Web Access es la interfaz web (webmail) de Exchange...
GLUE Invita: Migración desde Notes a Exchange 2007 Información general del Evento En este evento veremos los procedimientos...

FBA Editor para ISA Server y TMG

Vernocchi, Pablo — Mon, 01 Feb 2010 12:19:00 +0000

Navegando por la web, encontré este software que parece una buena alternativa a las implmentaciones de ISA Server y TMG que requieren la edición del Formulario de Autenticación (para la publicación de Exchange, por ejemplo) para agregar el logo de la compañía, modificar la fuente, color, etc.

Si les parece interesante, pueden descargarlo desde FBA Editor version 1.0

>> Pablo Vernocchi

Exchange y Windows Server 2008 R2 UPDATE: El contenido de este artículo fue actualizado en...
Update rollup 2 para Exchange Server 2007 SP 1 Como anticipé anteriormente en el blog (esto ya se parece...
Update Rollup 5 para Exchange Server 2007 Service Pack 1 Recién publicado, está disponible el Update Rollup 5 para Exchange...

El nombre de los contactos aparece incorrectamente en OWA

Vernocchi, Pablo — Thu, 28 Jan 2010 14:15:00 +0000

Cuando utilizamos OWA 2007 en español, el nombre de los contactos puede aparecer incorrectamente.

Lo esperado es que se muestre ", ". Sin embargo, la interfaz muestra , ".

Este caso es mencionado en el siguiente artículo:

Name Mapping in Outlook Web Access Contacts is Reversed After Installing Exchange 2007 SP2 When Regional Language Is Spanish: Exchange 2007 Help

Y en:

The contact name appears incorrectly in an Exchange Server 2007 environment if you set the language to Spanish in OWA

Para resolver este problema, será necesario instalar el Service Pack 2 de Exchange Server 2007.

>> Pablo Vernocchi

Nuevos Artículos para Exchange Server Exchange 2007: Exchange 2007 setup fails when the Setup...
Capacitate en Exchange 2007 Conociendo Exchange 2007Fecha: 2 de Agosto . 18:30...
Longhorn Server con nombre, logo y paquete! Ya tenemos el paquete para la versión Enterprise: ...

Exchange 2007 Service Pack 2 Rollup Update 2 listo para descarga

Vernocchi, Pablo — Mon, 25 Jan 2010 14:30:48 +0000

El 22 de Enero se publicó el Rollup update 2 para Exchange 2007 SP2. Se puede descargar desde el siguiente link:

http://www.microsoft.com/downloads/details.aspx?FamilyID=fa83be11-9d5e-47bc-9a51-a10986f22928&displaylang=en

Y el artículo técnico que describe las correcciones está disponible en http://support.microsoft.com/?kbid=972076

>> Pablo Vernocchi

Update Rollup 1 para Exchange Server 2007 Service Pack 2 (KB971534) Ayer se publicó el Rollup 1 para Exchange 2007 Service...
Update Rollup 8 para Exchange Server 2007 Service Pack 1 listo! Hola a todos, Microsoft anunció hoy la disponibilidad para descarga...
Update Rollup 5 para Exchange Server 2007 Service Pack 1 Recién publicado, está disponible el Update Rollup 5 para Exchange...

Cómo redirigir el acceso a OWA en Exchange 2010

Vernocchi, Pablo — Tue, 19 Jan 2010 20:36:47 +0000

Como lo había explicado para versiones anteriores de Exchange, es posible (y recomendado para los usuarios) simplificar el acceso a OWA, de manera tal que un usuario escriba: mail.dominio.com y automáticamente se le agregue en la dirección HTTPS y /OWA de para formar la URL https://mail.dominio.com/owa

El proceso en Windows 2008 R2 y Exchange 2010 es muchísimo más simple que en las versiones anteriores:

Abrir la consola Internet Information Services (IIS) Manager, desde las Herramientas Administrativas.
Seleccionar el Default Website y entrar a “HTTP Redirect”.

Seleccionar la opción “Redirect requests to this destination” y escribir la URL de acceso a OWA, por ejemplo https://mail.eseutil.net/owa.
Seleccionar la opción “Only redirect requests to content in this directory (not subdirectories).

Como paso adicional, confirmar que la redirección no se herede en los directorios virtuales que dependen del Default Website.

>> Pablo Vernocchi

Cómo redirigir el acceso Web en OWA En esta oportunidad veremos como redirigir los accesos al OWA...
Exchange 2010 disponible para descarga! Es de mi agrado comentarles (como ya habrán leído en...
Statement de soporte de herramientas de migración de Notes a Exchange 2010 Hasta Exchange 2007 existía una herramienta de migración de Lotus...

Exchange 2007 y Windows 2008 R2, la historia continúa

Vernocchi, Pablo — Mon, 30 Nov 2009 21:04:36 +0000

El grupo de producto acaba de publicar en su blog que Exchange 2007 podrá ser instalado en Windows 2008 R2, como les había contado anteriormente.

Y para hacer esto, necesitan modificar el setup de Exchange 2007. Para ello, y tal como se hizo para Windows 2008 RTM, se realizará a partir del Service Pack 3 de Exchange 2007 que será lanzado el segundo semestre de 2010:

http://msexchangeteam.com/archive/2009/11/30/453327.aspx

>> Pablo Vernocchi

Exchange y Windows Server 2008 R2 UPDATE: El contenido de este artículo fue actualizado en...
Actualización!: Exchange 2007 y Windows Server 2008 R2 Hola a todos! El grupo de producto de Exchange está...
Exchange Server 2007 Service Pack 2 Se viene, se viene. En las próximas semanas ya tendremos...

Diseñando la capacidad de discos de Exchange

Vernocchi, Pablo — Mon, 23 Nov 2009 22:44:00 +0000

Para poder diseñar correctamente el storage requerido por Exchange, existen dos factores muy importantes a tomar en cuenta: Capacidad y Rendimiento. En esta entrega, me enfocaré en el primer punto.

NOTA DEL MUNDO REAL: En muchas ocasiones veo servidores de Exchange diseñados con cuotas distribuídas de la siguiente manera: Capacidad de disco / usuarios = Cuota x usuario. Esta ecuación es incorrecta y el objetivo de este artículo es llegar a la ecuación correcta de una manera comprensible .

Factores a tener en cuenta

Cuota de casilla: La única manera de poder determinar fehacientemente el tamaño final de una base de datos, y por consecuente la capacidad de disco requerida, es necesario configurar una cuota estricta para las casillas. Es decir, configurar una cuota para ‘Prohibit send and receive at”.

Espacio en blanco de la base: El tamaño de la base en disco, no necesariamente es el tamaño real de la bsae. Luego del mantenimiento online, que se lleva a cabo de 1 a.m. a 5 a.m. se graba el evento 1221 en el Event Viewer. Este evento especifica en cuántos MB se reduciría la base de datos luego de una defragmentación offline (ejecutando el comando eseutil /d).

Deleted item retention: Es el período por el cual un elemento eliminado del buzón permanecerá en el dumspter de la base de datos. Esto quiere decir que un elemento eliminado por el usuario permanecerá en la base por X cantidad de días antes de ser eliminado definitivamente por el mantenimiento online. La configuración por default es de 14 días para los “Deleted item retention”.

Indexado de contenido: A partir de Exchange 2007, se mantiene un índice del contenido de los buzones, que luego es utilizado para las búsquedas desde –por ejemplo- OWA.

Tamaño real del buzón

Entendiendo los factores anteriormente mencionados, ya estamos en condiciones de entender porqué la ecuación ‘Capacidad de disco / cantidad de usuarios = Cuota’ es incorrecta.

¿Cuál sería una aproximación a la ecuación correcta? Algo como:

Capacidad de disco = Cuota + Espacio en blanco + (tamaño de mensaje promedio por día x cantidad de mensajes enviados y recibidos por día x días de Deleted Item Retention) + Indexado

El indexado se cuenta estadísticamente como un 5% del tamaño total de la base.

Además de todo eso, debemos dejar espacio libre en la LUN para que Exchange no desmonte la base (un 20% estaría bien).

Todo este cálculo que parece ultra complejo, lo hace muy fácilmente la calculadora de Storage que puede encontrarse en:

Storage Calculator para Exchange 2007
Storage Calculator para Exchange 2010

Saludos,
Pablo Vernocchi

Mayores detalles sobre la expansión del tamaño límite de la base de mensajes en Exchange 2003 Standard Edition Post SP2 Como ya es público, Microsoft anunció una ampliación del límite...
Exchange 2010: Requerimientos de Hardware Parte 1 Uno de los factores principales de éxito en una implementación...
Cómo acelerar el proceso de aplicación de cuotas Para poder diseñar razonablemente bien el espacio de disco para...

Update Rollup 1 para Exchange Server 2007 Service Pack 2 (KB971534)

Vernocchi, Pablo — Fri, 20 Nov 2009 16:04:44 +0000

Ayer se publicó el Rollup 1 para Exchange 2007 Service Pack 2, según el roadmap del producto.

El artículo técnico con la descripción de los problemas resueltos está en: Description of Update Rollup 1 for Exchange Server 2007 Service Pack 2

La descarga del mismo puede ser accedida desde: Update Rollup 1 for Exchange Server 2007 Service Pack 2 (KB971534)

>> Pablo Vernocchi

Update Rollup 7 para Exchange Server 2007 Service Pack 1 Esta semana se publicó el Update Rollup 7 para Exchange...
Exchange Server 2007 Service Pack 1 Rollup 1 Microsoft lanzó hoy el rollup 1 para el SP1 de...
Update Rollup 5 para Exchange Server 2007 Service Pack 1 Recién publicado, está disponible el Update Rollup 5 para Exchange...

Actualización!: Exchange 2007 y Windows Server 2008 R2

Vernocchi, Pablo — Thu, 05 Nov 2009 00:58:04 +0000

Hola a todos!

El grupo de producto de Exchange está encarando un interesante giro en torno a la suportabilidad de Exchange 2007 en Windows Server 2008 R2.

Durante el próximo año calendario (2010) se lanzará una actualización para poder lograr la compatibilidad de Exchange 2007 instalado sobre Windows 2008 R2!

Más información en http://msexchangeteam.com/archive/2009/11/04/453026.aspx

Saludos,
Pablo Vernocchi

Exchange y Windows Server 2008 R2 UPDATE: El contenido de este artículo fue actualizado en...
Exchange 2007 y Windows 2008 R2, la historia continúa El grupo de producto acaba de publicar en su blog...
Exchange Server 2007 Service Pack 2 Se viene, se viene. En las próximas semanas ya tendremos...

Webcasts de Exchange

Vernocchi, Pablo — Thu, 01 Oct 2009 12:00:00 +0000

Carlos Dinapoli junto con Andrés Lozada (miembro de G.L.U.E) estarán dando una serie de Webcasts de Exchange 2007 y Exchange 2010:

Webcast TechNet: Introducción a Exchange Server 2007
miércoles, 14 de octubre de 2009 04:00 p.m. Bogotá

Webcast TechNet: Como migrar a Exchange Server 2007
miércoles, 28 de octubre de 2009 04:00 p.m. Bogotá

Webcast TechNet: Introducción a Mensajería Unificada
miércoles, 11 de noviembre de 2009 04:00 p.m. Bogotá

Webcast TechNet: Descripción general de Exchange 2010
miércoles, 25 de noviembre de 2009 04:00 p.m. Bogotá

Saludos,
Pablo D. Vernocchi
Microsoft Exchange MVP
MCSE + M / MCSE + Sec
https://mvp.support.microsoft.com/profile/Pablo

Serie de Webcasts de Exchange 2010 Hola a todos! Les dejo una serie de webcasts que...
Webcast: Overview de Exchange Server 2007 Hola a todos! Este martes estaré dando un Webcast...
Webcasts Exchange 2010 en español Despliegue de Exchange 2010 Una serie de Webcasts en...