Blog de Pablo Vernocchi

Hace un tiempo ya que este mecanismo de Spamming es frecuente, junto con otros como por ejemplo el Spam de NDRs. Lo que pretendo explicar en este artículo son dos estrategias que podemos implementar para evitar el correo no deseado (SPAM) con direcciones de correo de nuestro propio dominio. Ambas se pueden implementar por separado, o en conjunto.

 

Método 1: Exchange 2003 y superiores

Este primer método consiste en implementar SenderID. Esta tecnología anti spam permite a los administradores crear un registro en el DNS público donde se declaran las direcciones IP de los servidores de mail que pueden enviar correos para nuestro dominio. De esa manera sería la primer configuración para evitar lo que comunmente se denomina domain spoofing.

Este método no sólo evita que recibamos SPAM de nuestro propio dominio, sino que también sirve para evitar SPAM y virus de otros dominios.

Configuraciones necesarias para SenderID

Nosotros tenemos que configurar el DNS para que los antispam de terceros puedan validar este registro, y también para nosotros mismos.

¿Cómo configurar el DNS?

Sencillo. Existen distintos websites con asistentes para la creación del registro TXT. A continuación les paso los que más frecuentemente uso:

• http://www.microsoft.com/mscorp/safety/content/technologies/senderid/wizard/
• http://www.openspf.org (tiene distintas herramientas)
• http://old.openspf.org/wizard.html

¿Cómo configurar Exchange 2003?

No es necesario tener creado el registro TXT para que Exchange utilice la comprobación de SenderID, pero sí es necesario si queremos evitar recibir correos de SPAM de nuestro dominio.

Para habilitar las comprobaciones, es necesario habilitar el filtro AntiSpam de SenderID. Para ello, dentro de la consola de administración de Exchange, vamos a Global Settings –> Message Delivery –> Properties

 

Dentro de las propiedades, seleccionamos la solapa Sender ID Filtering y seleccionamos la opción Reject. De esa manera, todos los correos que no pasen la validación no ingresarán a nuestro sistema:

 

Por último, tenemos que asegurarnos que en el SMTP Virtual Server se estén ejecutando las validaciones de Sender ID. Para ello, debemos ingresar a las propiedades del SMTP Virtual Server que está de cara a Internet (por las dudas que tengamos más de uno):

Entrar a la sección Advanced:

Y asegurarnos que esté marcado Sender ID Filtering o marcarla nosotros:

¿Cómo configurar Exchange 2007?

En el caso que la infraestructura no cuente con un Edge Transport Server, primero debemos instalar los agentes de Antispam. Para ello pueden seguir los pasos descritos en este artículo: Cómo instalar los agentes Antispam en un Hub Transport. Si ya contamos con un Edge, no hace falta este paso.

Dentro de la consola de Exchange, ir a Organization Configuration –> Hub Transport. Luego ir a la solapa Anti-Spam y seleccionar el filtro Sender ID.

Seleccionar la opción Reject message de la lista:

De esa manera, tanto en Exchange 2003, 2007 o 2010 estaremos evitando la entrada de mensajes de SPAM enviados con cuentas ficticias de nuestro propio dominio. En la segunda parte, cubriremos una alternativa para hacerlo con permisos en el receive connector y sin agentes AntiSpam.

>>Pablo Vernocchi

Se acaba de publicar el Update Rollup 2 para Exchange 2010. El link de descarga es:

http://www.microsoft.com/downloads/details.aspx?FamilyID=6d3ae3e0-3982-46d6-9e9c-7d7d63fae565&displaylang=en

Y, además de solucionar todos lo que arregla el UR 1, éste tiene las siguientes incorporaciones:

• 977633 (http://support.microsoft.com/kb/977633/ ) Certain third-party IMAP4 clients cannot connect to Exchange Server 2003 mailboxes through an Exchange Server 2010 CAS server
• 979431 (http://support.microsoft.com/kb/979431/ ) The POP3 service crashes when a user connects to a mailbox through the POP3 protocol and the user is migrated from an Exchange Server 2003 server to an Exchange Server 2010 server
• 979480 (http://support.microsoft.com/kb/979480/ ) Users cannot receive new messages if they access mailboxes that are moved to another Exchange Server 2010 RU1 server by using IMAP4 clients
• 979563 (http://support.microsoft.com/kb/979563/ ) Exchange Server 2010 Push Notifications does not work
• 979566 (http://support.microsoft.com/kb/979566/ ) A 0×85010014 error is generated when linked mailbox users try to synchronize their mailboxes with mobile devices in a CAS-CAS proxying scenario in Exchange Server 2010
• 980261 (http://support.microsoft.com/kb/980261/ ) This fix introduces the supports for Exchange Server 2010 page patching when a "-1022" disk I/O error is generated
• 980262 (http://support.microsoft.com/kb/980262/ ) Event ID 2156 is logged on a computer that is running Exchange Server 2010

 

Saludos,

>> Pablo Vernocchi

El grupo de producto de Exchange publicó la nueva versión de la Storage Calculator para Exchange 2010. Está disponible para su descarga desde:

You Had Me At EHLO… : E2010 Mailbox Server Role Requirements Calculator v4.5

El post con la explicación de uso está disponible en:

Exchange 2010 Mailbox Server Role Requirements Calculator

 

>> Pablo Vernocchi

Navegando por la web, encontré este software que parece una buena alternativa a las implmentaciones de ISA Server y TMG que requieren la edición del Formulario de Autenticación (para la publicación de Exchange, por ejemplo) para agregar el logo de la compañía, modificar la fuente, color, etc.

 

 

 

 

Si les parece interesante, pueden descargarlo desde FBA Editor version 1.0

>> Pablo Vernocchi

Como lo había explicado para versiones anteriores de Exchange, es posible (y recomendado para los usuarios) simplificar el acceso a OWA, de manera tal que un usuario escriba: mail.dominio.com y automáticamente se le agregue en la dirección HTTPS y /OWA de para formar la URL https://mail.dominio.com/owa

El proceso en Windows 2008 R2 y Exchange 2010 es muchísimo más simple que en las versiones anteriores:

• Abrir la consola Internet Information Services (IIS) Manager, desde las Herramientas Administrativas.
• Seleccionar el Default Website y entrar a “HTTP Redirect”.

 

 

• Seleccionar la opción “Redirect requests to this destination” y escribir la URL de acceso a OWA, por ejemplo https://mail.eseutil.net/owa.
• Seleccionar la opción “Only redirect requests to content in this directory (not subdirectories).

 

Como paso adicional, confirmar que la redirección no se herede en los directorios virtuales que dependen del Default Website.

 

>> Pablo Vernocchi

Ayer, 9 de diciembre, se publicó el RU 1 para Exchange 2010.

Los detalles técnicos sobre las mejoras incluídas puede encontrarse en:

http://support.microsoft.com/kb/976573

Y la descarga desde: http://www.microsoft.com/downloads/details.aspx?FamilyID=371add31-d7a0-4c8b-8325-a6fced2d05e6&displaylang=en

Saludos,
>> Pablo Vernocchi

Hasta Exchange 2007 existía una herramienta de migración de Lotus Notes a Exchange (Transporter Suite). Históricamente estas herramientas fueron de ayuda para la coexistencia de ambas plataformas, pero con funcionalidad limitada.

Fue una decisión del grupo de producto de Exchange discontinuar las herramientas de migración desde Lotus Notes a Exchange 2010, como en su momento fue de GroupWise a Exchange 2007.

Hasta hoy, la información que tenemos es:

 

• Exchange 2007: Los clientes pueden usar las herramientas gratuitas que provee Microsoft para una coexistencia/experiencia demigración básicas, o usar una combinación de herramientas gratuitas + herramientas de Partners para obtener una experiencia de migración/coexistencia full/enriquecida:
• Microsoft lanzó la Exchange Transporter Suite que provee tanto coexistencia como herramientas de migración a Exchange 2007. La migración incluye buzones y directorio, mientras que la coexistencia provee SMTP, Free/Busy y Directorio. Estas herramientas están soportadas FULL para Exchange 2007, pero no han sido evaluadas o probadas en Exchange 2010.
• Partners también lanzaron herramientas de migración para complementar/reemplazar la Transporter Suite, como un set de funcionalidades adicionales.
• Exchange 2010: los Partners proveerán las soluciones completas de coexistencia/migración. Microsoft no actualizará la Transporter Suite para Exchange 2010:
• Los partners se comprometieron a lanzar nuevas funcionalidades de coexistencia que antes se complementaban con la Transporter Suite, incluyendo sincronización de directorios y Free/Busy dentro de los 6 meses posteriores al lanzamiento de Exchange 2010. Estos productos reemplazarán completamente la Transporter Suite.
• Microsoft Transporter Suite no fue testeada con Exchange 2010 directa o indirectamete (a través de Exchange 2007 o en un ambiente mixto con Exchange 2007). Microsoft proveerá soporte best-effort a la Transporter Suite en escenarios mixtos Exchange 2007/2010.

Best Effort: Microsoft investigará/resolverá cualquier problema reportado que se pueda reproducir en una topología Exchange 2007 pura.

Algunos Partners que ya están trabajando con el grupo de producto incluyen:

• Quest (http://www.quest.com/migration/)
• Binary Tree (http://www.binarytree.com/products/default.aspx)

 

>> Pablo Vernocchi

Hola a todos, como les comenté estoy publicando la presentación PowerPoint de la conferencia técnica Exchange 2010 Tips & Tricks que se llevó a cabo como sesión dentro del RUN Reloaded.

 

 

>> Pablo Vernocchi

Para poder diseñar correctamente el storage requerido por Exchange, existen dos factores muy importantes a tomar en cuenta: Capacidad  y Rendimiento. En esta entrega, me enfocaré en el primer punto.

 

NOTA DEL MUNDO REAL: En muchas ocasiones veo servidores de Exchange diseñados con cuotas distribuídas de la siguiente manera: Capacidad de disco / usuarios = Cuota x usuario. Esta ecuación es incorrecta y el objetivo de este artículo es llegar a la ecuación correcta de una manera comprensible .

 

Factores a tener en cuenta

Cuota de casilla: La única manera de poder determinar fehacientemente el tamaño final de una base de datos, y por consecuente la capacidad de disco requerida, es necesario configurar una cuota estricta para las casillas. Es decir, configurar una cuota para ‘Prohibit send and receive at”.

Espacio en blanco de la base: El tamaño de la base en disco, no necesariamente es el tamaño real de la bsae. Luego del mantenimiento online, que se lleva a cabo de 1 a.m. a 5 a.m. se graba el evento 1221 en el Event Viewer. Este evento especifica en cuántos MB se reduciría la base de datos luego de una defragmentación offline (ejecutando el comando eseutil /d).

Deleted item retention: Es el período por el cual un elemento eliminado del buzón permanecerá en el dumspter de la base de datos. Esto quiere decir que un elemento eliminado por el usuario permanecerá en la base por X cantidad de días antes de ser eliminado definitivamente por el mantenimiento online. La configuración por default es de 14 días para los “Deleted item retention”.

Indexado de contenido: A partir de Exchange 2007, se mantiene un índice del contenido de los buzones, que luego es utilizado para las búsquedas desde –por ejemplo- OWA.

 

Tamaño real del buzón

Entendiendo los factores anteriormente mencionados, ya estamos en condiciones de entender porqué la ecuación ‘Capacidad de disco / cantidad de usuarios = Cuota’ es incorrecta.

¿Cuál sería una aproximación a la ecuación correcta? Algo como:

Capacidad de disco = Cuota + Espacio en blanco + (tamaño de mensaje promedio por día x cantidad de mensajes enviados y recibidos por día x días de Deleted Item Retention) + Indexado

El indexado se cuenta estadísticamente como un 5% del tamaño total de la base.

Además de todo eso, debemos dejar espacio libre en la LUN para que Exchange no desmonte la base (un 20% estaría bien).

 

Todo este cálculo que parece ultra complejo, lo hace muy fácilmente la calculadora de Storage que puede encontrarse en:

Storage Calculator para Exchange 2007
Storage Calculator para Exchange 2010

 

Saludos,
Pablo Vernocchi

Hola a todos, quería invitarlos al evento de lanzamiento de la nueva ola de productos de Microsoft, donde estaré dando uno de los tracks de Exchange 2010 junto con Carlos Dinapoli.

La agenda del evento se dividirá en dos días:

 

DIA 1:

08:30     Acreditación

09:00     Apertura + keynote

10:20     1° sesión de conferencias simultáneas

® Qué hay de Nuevo en Windows Server 2008 R2 – Alberto Ortega

Windows Server 2008 R2 agrega nuevas características que incrementan la confiabilidad y flexibilidad de las infraestructuras de red. Veremos mejoras en performance, arquitecturas de CPU, Server Manager, IIS 7.5, server core mejoras en RDP, Active Directory, Administración de Energía y Direct Access, entre otros.

® Qué hay de Nuevo en Exchange 2010 – Roberto Martínez Lima – Rodrigo Menéndez

® System Center Virtual Machine Manager  2008 R2 a fondo – Antonio Scuotto – Alejandro Ponicke

11:25     2° sesión de conferencias simultáneas

® File Server y Branch Office en Windows Server 2008 R2 – Leandro Amore

La expansión de las infraestructuras tecnológicas de las empresas hace que éstas tengan que implementar más y mejores servicios de acceso a archivos en cualquiera de sus locaciones. Veremos cómo Windows Server 2008 R2 mejora sus servicios de SMB, DFS-R, agrega Branch Cache e implementa servicios de control, auditoría, archivado respaldo y recuperación de archivos lo que lo convierte en la mejor opción a la hora de pensar en la estrategia de almacenamiento y acceso a datos.

® Exchange 2010 Tips and Tricks – Pablo Vernocchi – Carlos Dinapoli

En esta sesión ofreceremos información de cómo obtener lo mejor de Exchange 2010, tips en implementación y configuración, trucos y consejos útiles para entender cómo aprovechar de mejor forma las mejores características de Exchange 2010.

® ¡No hay problema! Tenemos Data Protection Management 2007 – Leandro Sgallari – Mauro Viglietti

SQL, Hyper-V, Sharepoint, Exchange entre otros protegidos con DPM 2007 SP1, veremos escenarios específicos para cada uno de estos servicios revisando implementación, topologías y las mejores técnicas de recuperación.

12:20     3° sesión de conferencias simultáneas

® Mejoras en Virtualización en Windows Server 2008 R2 – Martín Berra – Alberto Ortega- Leandro Amore

Lo nuevo de Hyper-V en Windows Server 2008 R2, Live migration, Core Parking, y timer Coalescing, soporte para administración de energía del hypervisor y manejo de memoria asistida por hardware de maquinas virtuales. El formato VHD está tomando cada vez más preponderancia en las maquinas reales, montaje de VHD y booteo desde VHD son pasos importantes en la estandarización del VHD como un formato común entre todo tipo de maquinas. Veremos como Windows implementa soporte nativo de VHD permitiendo el uso y el booteo desde VHD.

® El nuevo Windows un sistema Operativo de la gran 7 – Mariano Rempel

Daremos un paseo por el nuevo sistema operativo que causa sensación: interfaces más amigables, búsquedas aún más inteligentes, seguridad reforzada, librerías de documentos, soporte para nuevos dispositivos, menor consumo de recursos e integración con infraestructuras anteriores.

® Sharepoint Server 2010 para IT Pros – Fabián Imaz – Mauricio Grinberg

Esta sesión recorrerá las características relacionadas con IT de Sharepoint Server 2010, incluyendo instalación y actualización, administración y operación, respaldo y restauración, alta disponibilidad y escalabilidad, todo lo necesario para implementar el servicio de más crecimiento en las empresas de los últimos años.

 

DIA 2

08:30     Acreditación

09:00     1° sesión de conferencias simultáneas

® Windows 2008 R2, perfomance y escalabilidad para el datacenter de hoy – Leandro Sgallari – Mauro Viglietti

Windows Server 2008 R2 desde la perspectiva de performance y escalabilidad mostrando los cambios y mejoras más significativos en estos puntos, veremos temas relacionados con soporte para procesadores de 64 bits, escalamiento vertical, horizontal, perfomance del Servidor de archivos, Footprint de Memoria y disco de Hyper-V, y cambios en perfomance WAN. Se mostrarán además las nuevas herramientas diseñadas para para ayudar en el analisis de performace y rendimiento.

® Tener tus instancias de SQL bajo control y gestionar tus bases de datos nunca fue tan fácil y eficiente – Parte 1 – María Pía Fernández – Diego Caracciolo

El buen uso de los recursos de tu servidor se ha vuelto un factor determinante en tiempos de crisis, tanto por su escasez como por su costo. SQL Server 2008 R2 ofrece novedosas funcionalidades que te permiten administrar instancias y aplicar políticas centralizadas, monitorear y analizar el uso de recursos, priorizar la carga y optimizar tus aplicaciones,  aumentar la seguridad encriptando tus bases de datos y reducir el espacio utilizado mediante compresión.

® IIS 7.5 El webserver todo terreno – Juan Ladetto – José Luis Falvo

Microsoft Web Platform es un poderoso conjunto de tecnologías para implementar aplicaciones y servicios. Veremos cómo usar Web Platform Installer para rapidamente poner en funcionamiento aplicaciones ASP.NET y PHP. Además veremos cómo como administrar y configurar IIS 7.5 con sus nuevas extensiones y capacidades como .NET en Server Core que simplifican la configuración y la administración.

09:55     2° sesión de conferencias simultáneas

® Multi Site Clustering con Windows Server 2008 R2 – Augusto Álvarez – Roberto Di Lello

Conforme Windows Server 2008 se convierte en parte fundamental de soluciones de alta disponibilidad y de misión crítica en el datacenter, es necesario comprender cuáles son los requerimientos necesarios para implemetar este tipo de soluciones de manera eficiente a la hora de asegurar no solo alta disponibilidad si no tambien recuperación ante desastres físicos.

® Tener tus instancias de SQL bajo control y gestionar tus bases de datos nunca fue tan fácil y eficiente – Parte 2 – María Pía Fernández – Diego Caracciolo

El buen uso de los recursos de tu servidor se ha vuelto un factor determinante en tiempos de crisis, tanto por su escasez como por su costo. SQL Server 2008 R2 ofrece novedosas funcionalidades que te permiten administrar instancias y aplicar políticas centralizadas, monitorear y analizar el uso de recursos, priorizar la carga y optimizar tus aplicaciones,  aumentar la seguridad encriptando tus bases de datos y reducir el espacio utilizado mediante compresión.

® ForeFront Stirling y su pandilla – Martín Berra – Enrique Dutra

Una sesión para recorrer Microsoft Forefront Stirling y Servicios asociados como Forefront Client Security v2, Forefront Security for Exchange and Forefront Security for SharePoint, and Threat Management Gateway – El sucesor de ISA Server 2006. Cómo tener una solución integrada de seguridad que cubre todos los servicios críticos de las infraestructuras de redes comunes hoy en día.

11:00     3° sesión de conferencias simultáneas

® Group Policies en Windows 7 y Windows Server 2008 R2 – Leandro Amore – Augusto Álvarez

Qué hay de nuevo en materia de Group Policies en Windows 7 y Windows Server 2008 R2 y cómo esos cambios impactan en  las corporaciones. Una sesión con alto contenido de demos que mostrará cómo hacer una rápida y eficiente implemetación de GPOs.

® La arquitectura del Data Warehouse en SQL Server 2008 R2 – Maximiliano Accotto – Mariano Álvarez

Las nuevas capacidades incluidas permiten la utilización y el procesamiento de cuantiosas cantidades de datos, crecer a medida que se precisa con un rendimiento excepcional a partir de las nuevas tecnologías incluidas que aprovechan las  capacidades del hardware estándar actual para escalar a costos increíbles.

® Office 2010, consolidando el liderazgo en aplicaciones de oficina – Mariano Rempel

Qué cambios y mejoras incorpora Microsoft Office 2010 en Interface de Usuario, Productividad y seguridad. Cómo hacer mágicas planillas de cálculo, presentaciones increíbles y documentos profesionales en segundos, administrar la inmanejable maraña de correos de manera eficiente y sin stress.

12:00     Cierre

12:45     Sorteos

 

Link de registro 1er día: http://msevents.microsoft.com/cui/EventDetail.aspx?culture=es-AR&EventID=1032430335&IO=SgBEwRnS0lftO6mSjn1AwA%3d%3d

Link de registro 2do día: http://msevents.microsoft.com/cui/EventDetail.aspx?culture=es-AR&EventID=1032430351&IO=SgBEwRnS0lesF5WNKnoe4Q%3d%3d