<< Forefront TMG 2010: Una empresa en la nube (III de III) | Cursos de seguridad antihacking gratuitos en Madrid impartidos por Informática64 >>

Forefront Online Protection for Exchange: Administración Central (3 de 5)

by Admin 10. julio 2011 10:35

============================================================================
- Forefront Online Protection for Exchange: Administración Central (1 de 5)
- Forefront Online Protection for Exchange: Administración Central (2 de 5)
- Forefront Online Protection for Exchange: Administración Central (3 de 5)
- Forefront Online Protection for Exchange: Administración Central (4 de 5)
- Forefront Online Protection for Exchange: Administración Central (5 de 5)
============================================================================

Continuamos la serie de artículos dedicados a la consola de Administración Central de FOPE, esta vez con el Panel de Administración. Sin duda, este es uno de los enlaces de administración más importantes, al centralizar la mayoría de las tareas de gestión y configuración de los servicios proporcionados por Forefront Online Protection for Exchange.

Panel de Administración

El panel de administración proporciona a los administradores una ubicación centralizada de los servicios hospedados, permitiendo administrar la configuración de dichos servicios mediante los enlaces suministrados en el entorno para la compañía, los dominios, los usuarios y las reglas de directiva.

- Compañía: A través de esta sección, vamos a poder establecer aspectos que afectan directamente a la organización, tales como la configuración de idioma y zona horaria por defecto, la configuración de seguridad, la configuración de Hosted Archive y los contactos de la misma.

En la parte izquierda, denominada Configuración de la compañía, encontraremos las preferencias de idioma y zona horaria así como las suscripciones de servicio, mostrando la información respecto del número de puestos de cada servicio haciendo referencia al número real de usuarios, basándose en el contrato de servicio y no en el número de direcciones de correo electrónico o dominios de la organización.

En la sección inferior, Contactos, indicaremos la información del contacto principal, que se utilizará para disponer de una persona de contacto en caso de que surja cualquier deficiencia con el servicio. Este contacto recibirá actualizaciones de estado sobre el servicio, por lo que es conveniente tener actualizada la cuenta indicada.

Figura 12: Sección de la Compañía disponible en el panel de Administración

En la parte central de la sección Compañía disponemos de las opciones de Configuración de entrega de correo. Esta opción es útil ya que nos permitirá establecer varias direcciones IP de servidor de correo, configurando un perfil Multi-SMTP de entrada que nos permitirá entregar los correos electrónicos, una vez filtrados, a varios servidores de correo mediante lo que se conoce como equilibrio de carga round-robin.

Mediante el equilibrio de carga round-robin, en caso de que el servidor de correo que proporcione a nuestro dominio los mensajes deba de abrir varias conexiones para su transferencia, no utilizará la misma dirección IP para cada conexión. Las conexiones se abrirán principalmente, en función de la prioridad del peso o registro MX configurada. Desde la Configuración de entrega de correo, también podemos configurar Direcciones IP de servidores de correo saliente para que todo el correo electrónico saliente a enviar se analice por FOPE para comprobar si contiene virus, contrastándolo al mismo tiempo con las reglas del filtro de directiva y con las características de correo no deseado antes de proceder a su envío.

Figura 13: Configuración de entrega de correo mediante un perfil Multi-SMTP

El entorno también permite establecer conectores de entrada o de salida utilizados en escenarios de flujos de correo como por ejemplo el escenario de correo de Espacio de direcciones compartido con un escenario de retransmisión local, en donde el correo electrónico se hospeda parcialmente en la nube (Internet) y parcialmente en local, y el flujo de correo se controla en local. Este escenario requiere de la configuración de conectores de entrada y salida. Por último, podemos configurar una dirección de correo de notificación de carga de la lista de usuarios en la sección de Configuración de filtrado, disponible en el apartado inferior dedicado a la Configuración del servicio.

Figura 14: Configuración de conectores y de dirección de notificación de carga de la lista de usuarios

En caso de que estuviéramos suscritos al servicio de Exchange Hosted Archive, dispondremos de una sección denominada Configuración de archivo, para establecer las opciones de configuración de dicho servicio y de una sección denominada Agregar lista de palabras clave, mediante la cual definir nuestra propia lista de palabras clave y poder detectar aquellos mensajes que contienen dichas palabras para su revisión.

La última sección que encontramos en la parte derecha corresponde a la Seguridad, desde la cual podremos establecer Restricciones de Direcciones IP y Crear Directivas de contraseñas. Las restricciones de direcciones IP nos servirán para restringir el acceso de los usuarios a los sitios y aplicaciones web de los servicios hospedados que deseemos y las directivas de contraseñas se exigirán sobre los usuarios a la hora de iniciar sesión en el entorno.