Obrona przed spamami

Mail Essentials, podobnie jak Internat Mail Scanner, może przeszukiwać wiadomości w poszukiwaniu wirusów, ale motory antywirusowe nie wchodzą w skład podstawowej licencji. Może on współpracować z popularnymi motorami antywirusowymi: McAfee, Dr.Salomon, Norton i F-Prot.

Oprogramowanie w dostępnej wersji nie wykorzystuje internetowych usług antyspamowych, chociaż poprzednia wersja używała RBL. Prawdopodobnie w nowym wydaniu możliwość używania RBL zostanie przywrócona.

Co z pośrednikiem?

Sojusznikiem spamu jest poczta pośrednia. Gdy wiadomość jest przekazywana usługą pośredniczenia, to w pierwszej kolejności wysyłana jest do hosta, który z kolei dostarcza ją do finalnego odbiorcy. Technika ta daje nadawcy spamu nieuzasadnioną wiarygodność, ponieważ wiadomość jawi się jako przesłana z zaufanego źródła. A przecież większość legalnych klientów mobilnych IMAP musi przekazywać wiadomości za pośrednictwem hosta. Jak więc umożliwić przekazywanie wiadomości metodą pośredniczenia autoryzowanym użytkownikom i jednocześnie zablokować tę możliwość dla nieautoryzowanych?

MailShield pozwala specyfikować nazwy domen i zakres adresów TCP/IP, dla których dopuszczana jest lub odrzucana możliwość wykorzystania usługi pośrednictwa. Można, na przykład, dopuścić użytkowników wewnętrznych do usług poczty pośredniej przy przekazywaniu wiadomości na zewnątrz, ale zablokować takie możliwości dla obcych przesyłek pocztowych przekazywanych z jednego ośrodka do drugiego.

Internet Mail Scanner ma podobne funkcje zapobiegające wykorzystaniu usług poczty pośredniej. Określają one, jak użytkownicy wewnętrzni mogą przekazywać pocztę na zewnątrz przez Internet Mail Scanner. Można także konfigurować użytkowników zewnętrznych, którzy są dopuszczeni do usług przekazywania poczty przez serwer, ale nie w całej domenie. Ponadto można określać, w jakie dni tygodnia i w jakich porach dnia takie przekazywanie jest czynne. Pakiet zawiera dodatkowe opcje konfiguracyjne do obsługi poczty pośredniej, których nie ma u konkurentów.

Mail Essentials zakazuje odbioru poczty, która nie jest adresowana do jednej z wewnętrznych domen. Kontrola poczty pośredniej jest stale czynna, chyba że Mail Essential nie wie, kogo ochraniać, co może się zdarzyć, jeżeli wykreśli się wszystkie informacje o domenach lokalnych. Istnieje też ustawienie, w którym administrator może definiować, które domeny są dopuszczone do użytku jako serwery pośredniczące. Jest to analizowane na podstawie adresów IP. Dodatkowo Mail Essential może być skonfigurowany na przekazywanie poczty wychodzącej, przeznaczonej do poszczególnych domen, do serwerów pocztowych innych niż domyślne.

Zarządzanie

Każdy z prezentowanych programów wymaga dostosowania do wymagań środowiska. MailShield pozwala na modyfikowanie swoich reguł, które napisane są w odpowiednim języku opisowym.

Internet Mail Scanner może być konfigurowany do wysyłania powiadomień do administratora w sytuacjach, gdy zostanie odebrana wiadomość wysyłana pocztą pośrednią spam, zostanie wykryty wirus lub przekroczony ustawiony próg rozmiaru przesyłki pocztowej. W przypadku zidentyfikowania spamu lub wirusa Internet Mail Scanner wysyła do administratora kopię podejrzanej wiadomości. Zawiera on także mechanizm zaawansowanych alarmów, powiadamiający administratora o wykryciu przez skaner określonych adresów - zarówno wejściowych, jak i wyjściowych.

W większości przypadków zmiany konfiguracji następują w momencie kliknięcia przycisku „zastosuj” (apply) lub zamknięcia narzędzia konfiguracyjnego. Istnieje kilka udokumentowanych przypadków, w których zmiany konfiguracyjne wymagają restartu usługi, ale zmiany te nie zdarzają się na ogół często (na przykład wymiana wzorców wirusów).

Mail Essential przyjmuje zmiany bezpośrednio po ich wprowadzeniu i nie odwołuje się przy tym do jakichkolwiek plików tekstowych.

W uzupełnieniu wprowadzanych zmian dobrze jest mieć możliwość skontrolowania, czy oprogramowanie po ich wprowadzeniu funkcjonuje poprawnie oraz umożliwia uzyskanie pewnych danych statystycznych z jego pracy.


TOP 200