Hace unos días me tocó atender un incidente de Exchange relacionado a problemas de autenticación en el SMTP por ende, problemas de SPAM.

No es muy difícil entender el comportamiento de SMTP y como restringirlo para no convertirlo en un Open Relay.

Ante la duda, lo primero que tenemos que hacer es testear desde fuera de la LAN si es o no. Para eso existe una aplicación Web proporcionada por Abuse.net (entre otros tantos) que la pueden encontrar en http://www.abuse.net/relay.html. El único dato que hay que ingresar es la dirección IP o el nombre público de nuestro SMTP. Esta aplicación hace una serie de pruebas (unas 17 aproximadamente).

 

NOTA: Para los administradores de Exchange 2000. La prueba 8 de este test da positiva. Pero no es de alarmarse, porque en realidad ese mensaje es rechazado luego por Exchange cuando hace las consultas a Active Directory.

 

Si el test da OK, entonces no tenemos nada para preocuparnos, todo funciona como debiera. Si no diese OK, tendríamos que hacer algunas verificaciones en las configuraciones:

Como primer punto, verificar las opciones de autenticación del protocolo SMTP. Para ello abrimos la consola de Administración de Exchange, expandimos servers –> protocols –> SMTP –> y entramos a las propiedades del SMTP Virtual Server

Una vez dentro, vamos a la solapa “Access”, y entramos en Autenticación:

Quiero mostrar esta configuración porque es clásica pregunta:

SI, Tiene que tener ANONYMOUS ACCESS. ¿Porqué es esto? Porque los SMTP externos que intenten enviar correos hacia nuestro dominio no usan autenticación. Sería utópico. Tendríamos que estar repartiendo nuestra contraseña a miles de millones de SMTPs en el mundo 🙂

 

Volviendo al tema del Relay, tenemos que entrar al botón “Relay” y corroborar que las configuraciones sean las siguientes:

Con esta configuración estamos permitiendo que sólo los equipos en la lista (vacía por default) puedan hacer relay a nuestro servidor, sin autenticación. Y además es importante que el tilde “Allow all computers…” esté marcado.

—————————-

Si nuestro servidor tiene un conector SMTP, con address space ” * ” (asterisco), entonces tendríamos que verificar en las propiedades:

Que NO esté marcada la opción “Allow messages to be relayed to this domains”, de lo contrario estaríamos permitiendo el relay hacia TODOS los dominios.

—————————-

 

Una vez finalizadas las configuraciones, podríamos reiniciar el servicio de SMTP para que se apliquen los cambios y volver a correr el test de http://www.abuse.net/relay.html

 

Espero que les haya servidor,
Vernocchi Pablo

En reiteradas oportunidades recomendamos utilizar herramientas de terceros para agregar firmas corporativas (disclaimers) a los correos salientes, ya que Exchange 2003 y anteriores no soportan (de manera sencilla) esas configuraciones.

Una de estas herramientas se llama Exclaimer . A primera vista podemos decir que cumple con los requerimientos, pero indagando un poco más, tiene muchas opciones y funciones bastante interesantes.

Veamos un poco de qué se trata:

Apenas terminamos la instalación, nos ofrece completar un asistente de configuracion:

 

 

 

 

 

 

 

 

Todos los reportes de Exclaimer serán enviados a la casilla del administrador, un mailbox que nosotros definiremos manualmente:

 

Ahora empezamos con esas funciones que no pensaba que el software traía :). Journaling de correos. Todo el correo que pase por este servidor será almacenado. Quizá esta opción no sea demasiado específica, así que por el momento la habilitaremos y veremos que pasa en la siguiente pantalla:

Exacto! Ahora si podemos hacer más filtrado. Con las opciones nativas de Exchange 2003 o almacenamos todo, o no almacenamos nada. Si esto fuese muy poco específico, al finalizar el asistente podremos crear reglas para achicar un poco el espectro.

Tendremos que elegir una casilla donde todo el correo se almacenará:

 

Ya con la función de Journal vale la pena… Además le agregamos un antispam:

Con sus distintos niveles de deployment:

 

Además un antivirus:

Y debemos configurar cómo nos conectamos a Internet, para que pueda descargar las definiciones de Virus y Spam:

Hará una breve prueba de conexión, haciendo un query DNS:

—————-

Hasta acá vemos un producto que hace mucho, pero mucho. Vayamos al core, al principal: Disclaimers:

Habilitamos los disclaimers y veamos que opciones nos aparecen:

Con Exchange usando event sinks sólo podemos hacer que las firmas corporativas se “impriman” en los mensajes que pasan por un Servidor Virtual SMTP determinado. Es decir, los correos internos estarán excentos de esa estampa. Con esto solucionamos eso. Podemos indicar a qué tipo de mensaje le adjuntamos la firma corporativa, además de poder configurar un texto diferente para cada una de ellas y una ubicación distinta dentro del cuerpo del mensaje:

Y por último, la pantalla de finalización del Wizard:

—————-

Una vez finalizado este breve asistente, empezaremos con la configuración de la lista blanca del Antispam:

—————-

No sólo todo este combo de utilidades tiene este pequeño software que apenas pesa 10 MB, sino que además tiene funcionas de “AutoResponder”, y un conjunto de reglas para los filtrados que es espectacular.

Les dejo algunas capturas más para que se familiaricen con la interfaz:

Interfaz incial:

Antispam:

Antivirus:

 

Saludos,
Vernocchi Pablo