Método 1: Exchange 2003 y superiores

Este primer método consiste en implementar SenderID. Esta tecnología anti spam permite a los administradores crear un registro en el DNS público donde se declaran las direcciones IP de los servidores de mail que pueden enviar correos para nuestro dominio. De esa manera sería la primer configuración para evitar lo que comunmente se denomina domain spoofing.

Este método no sólo evita que recibamos SPAM de nuestro propio dominio, sino que también sirve para evitar SPAM y virus de otros dominios.

Configuraciones necesarias para SenderID

Nosotros tenemos que configurar el DNS para que los antispam de terceros puedan validar este registro, y también para nosotros mismos.

¿Cómo configurar el DNS?

Sencillo. Existen distintos websites con asistentes para la creación del registro TXT. A continuación les paso los que más frecuentemente uso:

• http://www.microsoft.com/mscorp/safety/content/technologies/senderid/wizard/
• http://www.openspf.org (tiene distintas herramientas)
• http://old.openspf.org/wizard.html

¿Cómo configurar Exchange 2003?

No es necesario tener creado el registro TXT para que Exchange utilice la comprobación de SenderID, pero sí es necesario si queremos evitar recibir correos de SPAM de nuestro dominio.

Para habilitar las comprobaciones, es necesario habilitar el filtro AntiSpam de SenderID. Para ello, dentro de la consola de administración de Exchange, vamos a Global Settings –> Message Delivery –> Properties

Dentro de las propiedades, seleccionamos la solapa Sender ID Filtering y seleccionamos la opción Reject. De esa manera, todos los correos que no pasen la validación no ingresarán a nuestro sistema:

Por último, tenemos que asegurarnos que en el SMTP Virtual Server se estén ejecutando las validaciones de Sender ID. Para ello, debemos ingresar a las propiedades del SMTP Virtual Server que está de cara a Internet (por las dudas que tengamos más de uno):

Entrar a la sección Advanced:

Y asegurarnos que esté marcado Sender ID Filtering o marcarla nosotros:

¿Cómo configurar Exchange 2007?

En el caso que la infraestructura no cuente con un Edge Transport Server, primero debemos instalar los agentes de Antispam. Para ello pueden seguir los pasos descritos en este artículo: Cómo instalar los agentes Antispam en un Hub Transport. Si ya contamos con un Edge, no hace falta este paso.

Dentro de la consola de Exchange, ir a Organization Configuration –> Hub Transport. Luego ir a la solapa Anti-Spam y seleccionar el filtro Sender ID.

Seleccionar la opción Reject message de la lista:

De esa manera, tanto en Exchange 2003, 2007 o 2010 estaremos evitando la entrada de mensajes de SPAM enviados con cuentas ficticias de nuestro propio dominio. En la segunda parte, cubriremos una alternativa para hacerlo con permisos en el receive connector y sin agentes AntiSpam.

>>Pablo Vernocchi

Related posts:

1. Migrando desde MDaemon a Exchange Mdaemon es un servidor de correo electrónico para Windows que...
2. Como acceder a archivos PST desde el OWA Outlook Web Access es la interfaz web (webmail) de Exchange...
3. GLUE Invita: Migración desde Notes a Exchange 2007 Información general del Evento En este evento veremos los procedimientos...

http://www.microsoft.com/downloads/details.aspx?FamilyID=6d3ae3e0-3982-46d6-9e9c-7d7d63fae565&displaylang=en

Y, además de solucionar todos lo que arregla el UR 1, éste tiene las siguientes incorporaciones:

• 977633 (http://support.microsoft.com/kb/977633/ ) Certain third-party IMAP4 clients cannot connect to Exchange Server 2003 mailboxes through an Exchange Server 2010 CAS server
• 979431 (http://support.microsoft.com/kb/979431/ ) The POP3 service crashes when a user connects to a mailbox through the POP3 protocol and the user is migrated from an Exchange Server 2003 server to an Exchange Server 2010 server
• 979480 (http://support.microsoft.com/kb/979480/ ) Users cannot receive new messages if they access mailboxes that are moved to another Exchange Server 2010 RU1 server by using IMAP4 clients
• 979563 (http://support.microsoft.com/kb/979563/ ) Exchange Server 2010 Push Notifications does not work
• 979566 (http://support.microsoft.com/kb/979566/ ) A 0×85010014 error is generated when linked mailbox users try to synchronize their mailboxes with mobile devices in a CAS-CAS proxying scenario in Exchange Server 2010
• 980261 (http://support.microsoft.com/kb/980261/ ) This fix introduces the supports for Exchange Server 2010 page patching when a "-1022" disk I/O error is generated
• 980262 (http://support.microsoft.com/kb/980262/ ) Event ID 2156 is logged on a computer that is running Exchange Server 2010

Saludos,

>> Pablo Vernocchi

Related posts:

1. Exchange 2010 Rollup Update 1 listo para descarga Ayer, 9 de diciembre, se publicó el RU 1 para...
2. Exchange 2007 Service Pack 2 Rollup Update 2 listo para descarga El 22 de Enero se publicó el Rollup update 2...
3. Update Rollup 8 para Exchange Server 2007 Service Pack 1 listo! Hola a todos, Microsoft anunció hoy la disponibilidad para descarga...

You Had Me At EHLO… : E2010 Mailbox Server Role Requirements Calculator v4.5

El post con la explicación de uso está disponible en:

Exchange 2010 Mailbox Server Role Requirements Calculator

>> Pablo Vernocchi

Related posts:

1. Update importante para la planilla de cálculo de requerimientos de Storage para Exchange 2007 Ayer el PG de Exchange publicó un update importante para...
2. Exchange 2010 storage calculator disponible Hace algunas semanas estaba circulando una versión interna de la...
3. Update Rollup 2 para Exchange Server 2010 RTM listo para descarga Se acaba de publicar el Update Rollup 2 para Exchange...

Si les parece interesante, pueden descargarlo desde FBA Editor version 1.0

>> Pablo Vernocchi

Related posts:

1. Exchange y Windows Server 2008 R2 UPDATE: El contenido de este artículo fue actualizado en...
2. Update rollup 2 para Exchange Server 2007 SP 1 Como anticipé anteriormente en el blog (esto ya se parece...
3. Update Rollup 5 para Exchange Server 2007 Service Pack 1 Recién publicado, está disponible el Update Rollup 5 para Exchange...

Lo esperado es que se muestre "<Primer appellido>, <Nombre><Segundo appellido>". Sin embargo, la interfaz muestra <Segundo appellido>, <Nombre><Primer appellido>".

Este caso es mencionado en el siguiente artículo:

Name Mapping in Outlook Web Access Contacts is Reversed After Installing Exchange 2007 SP2 When Regional Language Is Spanish: Exchange 2007 Help

Y en:

The contact name appears incorrectly in an Exchange Server 2007 environment if you set the language to Spanish in OWA

Para resolver este problema, será necesario instalar el Service Pack 2 de Exchange Server 2007.

>> Pablo Vernocchi

Related posts:

1. Nuevos Artículos para Exchange Server Exchange 2007: Exchange 2007 setup fails when the Setup...
2. Capacitate en Exchange 2007   Conociendo Exchange 2007Fecha: 2 de Agosto . 18:30...
3. Longhorn Server con nombre, logo y paquete! Ya tenemos el paquete para la versión Enterprise:    ...

http://www.microsoft.com/downloads/details.aspx?FamilyID=fa83be11-9d5e-47bc-9a51-a10986f22928&displaylang=en

Y el artículo técnico que describe las correcciones está disponible en http://support.microsoft.com/?kbid=972076

>> Pablo Vernocchi

Related posts:

1. Update Rollup 1 para Exchange Server 2007 Service Pack 2 (KB971534) Ayer se publicó el Rollup 1 para Exchange 2007 Service...
2. Update Rollup 8 para Exchange Server 2007 Service Pack 1 listo! Hola a todos, Microsoft anunció hoy la disponibilidad para descarga...
3. Update Rollup 5 para Exchange Server 2007 Service Pack 1 Recién publicado, está disponible el Update Rollup 5 para Exchange...

ALERTA DE SEGURIDAD

22 de enero de 2010

ALERTA:

MS10-002-Crítico | Actualización de seguridad acumulativa para Internet Explorer (978207).

MS10-001-Crítico | Una vulnerabilidad en el motor de fuentes OpenType incrustadas podría permitir la ejecución remota de código (972270).

Acción Inmediata:
Se sugiere realizar las siguientes tareas:

• Obtenga la actualización de seguridad utilizando: Windows Update, Microsoft Update, ingresando a http://update.microsoft.com

• Para más información consulte: http://www.microsoft.com/latam/seguridad/

Estimado Cliente:

Decidimos publicar una actualización de seguridad para Internet Explorer fuera de nuestro modelo normal de publicaciones de actualizaciones (segundo martes de cada mes). Tomamos esta decisión debido a que en los últimos días se confirmó la presencia en Internet de intentos incipientes de robo de información y toma de control de computadores, dirigidos principalmente a empresas utilizando a una vulnerabilidad en Internet Explorer. En determinadas condiciones y con un ataque especialmente diseñado, esta vulnerabilidad le permite la ejecución remota de código. Sin embargo, no se tiene hasta el momento reporte de ningún incidente de este tipo en Latinoamérica.

Para nosotros la seguridad es una prioridad y es por eso que publicamos esta actualización con carácter de urgente, lamentando las molestias que pueda ocasionar.

Desde el momento en que se confirmó la existencia de esta vulnerabilidad, trabajamos de forma activa en una actualización para este problema y como parte de su esfuerzo de Computación Confiable, se investigó este tema diligentemente para tomar las acciones apropiadas para ayudar a los clientes a estar protegidos.

Le pedimos por favor, siga las siguientes recomendaciones:

Utilice la versión más reciente de nuestro navegador, Internet Explorer versión 8, el cual provee la mitigación más efectiva al problema de seguridad reportado como “Boletín de Seguridad MS10-002” o alternativamente como “Ciberataque chino” o “Ataque a Google”.

· La versión 8 de Explorer puede descargarse gratuitamente desde aquí.

· Para verificar qué versión de Explorer tiene en uso, cargue la "e" y revise el menú de Ayuda/Acerca de Internet Explorer.

· Como una precaución adicional, una vez en uso la versión 8 recomendamos fijar al máximo el nivel de seguridad de Internet en el menú Herramientas/Opciones de Internet/Seguridad.

· Microsoft sigue recomendando a los clientes que sigan los consejos de "Proteja su PC" para habilitar un firewall, aplicar todas las actualizaciones de software e instalar software antivirus y contra spyware. Se puede encontrar información adicional en Seguridad en el hogar.

· Para todos los clientes que tengan problemas de seguridad o crean tenerlos, Microsoft recomienda comunicarse al centro de atención al cliente en http://support.microsoft.com/contactus.  

· Para más información sobre Boletín de Seguridad MS 10-002 visite: http://www.microsoft.com/latam/technet/seguridad/boletines/2010/ms10-002.mspx

Recomendamos que todos nuestros clientes instalen las más recientes actualizaciones de seguridad distribuidas por Microsoft para asegurar que sus sistemas están protegidos. Los clientes que tienen habilitados las actualizaciones recibirán todas las actualizaciones de manera automática.

Más información disponible en:

· Sitio e Seguridad de Microsoft: www.microsoft.com/latam/seguridad/default.mspx

· Blog de seguridad: http://blogs.technet.com/seguridad

Muchas Gracias,
Equipo de Seguridad de Microsoft

Related posts:

1. Alerta de Seguridad para Internet Explorer ACTUALIZACIÓN DE SEGURIDAD Buenos Aires Diciembre 17 de 2008 ¿Cuál...
2. Atención usuarios de Windows 98 y Windows ME El próximo 30 de junio de 2006, el soporte asistido...
3. Seguridad en mensajes (Parte 1) En esta oportunidad veremos algunos aspectos en cuanto a seguridad...

El proceso en Windows 2008 R2 y Exchange 2010 es muchísimo más simple que en las versiones anteriores:

• Abrir la consola Internet Information Services (IIS) Manager, desde las Herramientas Administrativas.
• Seleccionar el Default Website y entrar a “HTTP Redirect”.

• Seleccionar la opción “Redirect requests to this destination” y escribir la URL de acceso a OWA, por ejemplo https://mail.eseutil.net/owa.
• Seleccionar la opción “Only redirect requests to content in this directory (not subdirectories).

Como paso adicional, confirmar que la redirección no se herede en los directorios virtuales que dependen del Default Website.

>> Pablo Vernocchi

Related posts:

1. Cómo redirigir el acceso Web en OWA En esta oportunidad veremos como redirigir los accesos al OWA...
2. Exchange 2010 disponible para descarga! Es de mi agrado comentarles (como ya habrán leído en...
3. Statement de soporte de herramientas de migración de Notes a Exchange 2010 Hasta Exchange 2007 existía una herramienta de migración de Lotus...

Volvió el “Second Shot” por tiempo limitado para todos los exámenes de certificación Microsoft.

Para poder aprovechar este beneficio, es necesario ingresar a la web de Prometric para tramitar el voucher antes de registrar el exámen.

http://www.prometric.com/microsoft/ss_mcp.htm

>> Pablo Vernocchi

No related posts.

OCS Remote Connectivity Analyzer

Está en versión beta y nuevas funcionalidades se irán agregando con el tiempo.

>> Pablo Vernocchi

Related posts:

1. Best Practices Analyzer para SBS Hola a todos, les dejo algunos vínculos de interes del...
2. Exchange Best Practices Analyzer Update Microsoft lanzó una actualización de las firmas de Configuración, reglas...
3. Exchange 2007 Service Pack 2 llega a RTM 17 de Julio, Exchange 2007 Service Pack 2 llega a...