MDaemon Es

Manual del Usuario12.5

MDaemon Servidor de Correo

Manual del Usuario

v12.5.0 - March 2012

Derechos Registrados © 1996-2012 Alt-N Technologies, Ltd. MDaemon y Alt-N son marcasregistradas de Alt-N Technologies, Ltd.

BlackBerry®, RIM®, Research In Motion®, SureType®, SurePress™, BBM™ y marcasregistradas relacionadas, nombres y logotipos, son propiedad de Research In MotionLimited y están registradas y/o son utilizadas en los Estados Unidos y otros países

alrededor del mundo. Se utilizan bajo licencia. Apple es marca registrada de Apple Inc.Windows Mobile, Microsoft y Outlook son marcas registradas de Microsoft Corporation.Palm es marca registrada de Palm Trademark Holding Company, LLC. Todas las otras

marcas registradas son propiedad de sus respectivos dueños.

Copyright © 1996-2012. Todos los derechos reservados. Alt-N Technologies, Ltd.

3Contenidos

Tabla de Contenidos

Sección I Servidor de Correo MDaemon 12.5 12...................................................................................................................................121 Introducción

..........................................................................................................................................................12Funcionalidades de MDaemon

..........................................................................................................................................................15Requisitos del Sistema

...................................................................................................................................162 Nuevo en MDaemon 12.5

...................................................................................................................................243 Obtener ayuda

Sección II Actualizando a MDaemon 12.5 28

Sección III Pantalla Principal de MDaemon 34...................................................................................................................................341 Estadísticas

...................................................................................................................................352 Registro de Eventos y Loggeo

..........................................................................................................................................................38Menú de Acceso Directo de la Ventana de Registro de Eventos

...................................................................................................................................383 Vista de Registro Compuesto

...................................................................................................................................384 Icono de Bandeja

..........................................................................................................................................................40Menú de Acceso Directo

..........................................................................................................................................................40Bloquear/Desbloquear la Interfaz Principal de MDaemon

...................................................................................................................................415 Ventana de Sesión

...................................................................................................................................416 Flujo de Trabajo del SMTP en MDaemon

Sección IV Menú Configuración 46...................................................................................................................................461 Dominios/Servidores por Defecto

..........................................................................................................................................................46Dominio & Servidor por Defecto

.........................................................................................................................................................47Dominio

.........................................................................................................................................................48Entrega

.........................................................................................................................................................52Servidores

.........................................................................................................................................................55Puertos

.........................................................................................................................................................57DNS

.........................................................................................................................................................59Caducidades

.........................................................................................................................................................61Sesiones

..........................................................................................................................................................63Entrega de Correo

.........................................................................................................................................................66Transmisión bajo demanda

..........................................................................................................................................................67Archivar

..........................................................................................................................................................69Eliminación

..........................................................................................................................................................71Correo desconocido

..........................................................................................................................................................72Dominios Compartidos

..........................................................................................................................................................74Correo Prioritario

..........................................................................................................................................................76Caché de IP

..........................................................................................................................................................78Conversión de encabezados

.........................................................................................................................................................79Excepciones de la conversión de encabezados

..........................................................................................................................................................80Firmas del Dominio (texto/plano)

..........................................................................................................................................................81Firmas de Dominio (texto/html)

..........................................................................................................................................................82Carpetas Públicas y Compartidas

.........................................................................................................................................................83Carpetas Públicas y Compartidas

.........................................................................................................................................................85Listado de Carpetas

.........................................................................................................................................87Lista de Control de Acceso

..........................................................................................................................................................89DomainPOP

.........................................................................................................................................................91Opciones & Host


MDaemon Servidor de Correo 12.54

.........................................................................................................................................................93Análisis

.........................................................................................................................................................95Procesando

.........................................................................................................................................................96Enrutamiento

.........................................................................................................................................................97Correo Externo

.........................................................................................................................................................98Coincidencia de Nombres

.........................................................................................................................................................100Archivo

..........................................................................................................................................................100Configuración de marcación RAS

.........................................................................................................................................................101RAS

.........................................................................................................................................................102Inicio de sesión

.........................................................................................................................................................103Procesando

..........................................................................................................................................................104Opciones de LDAP/Libreta de direcciones

.........................................................................................................................................................105LDAP

..........................................................................................................................................................107Loggeo

.........................................................................................................................................................108Modo Registro

.........................................................................................................................................................109Registro Compuesto

.........................................................................................................................................................111Window s Event Log

.........................................................................................................................................................112Mantenimiento

.........................................................................................................................................................113Opciones

...................................................................................................................................1162 Dominios Extra

..........................................................................................................................................................116Hospedar Múltiples Dominios

..........................................................................................................................................................118Dominios Extra

.........................................................................................................................................................119Editor de Dominios Extra

...................................................................................................................................1213 Web, Sync, & Servicios IM

..........................................................................................................................................................121WorldClient (correo web)

.........................................................................................................................................................121Descripción General

.........................................................................................................................................122Calendario & Libre Ocupado

.........................................................................................................................................122ComAgent

...................................................................................................................................123Mensajería Instantánea ComAgent's

.........................................................................................................................................124Sincronización Automática de Libreta de Direcciones

.........................................................................................................................................................125Utilizando WorldClient

.........................................................................................................................................................126WorldClient (correo w eb)

.........................................................................................................................................127Servidor Web

...................................................................................................................................129Ejecutar WorldClient bajo IIS6

.........................................................................................................................................132SSL/HTTPS

.........................................................................................................................................135ComAgent/IM

.........................................................................................................................................136Calendario

...................................................................................................................................137Opciones Libre/Ocupado

.........................................................................................................................................138SyncML

...................................................................................................................................139Configurar sus Clientes SyncML

.........................................................................................................................................140ActiveSync

.........................................................................................................................................142RelayFax

.........................................................................................................................................143Opciones

..........................................................................................................................................................146WebAdmin (configuración web)

.........................................................................................................................................................148Servidor Web

.........................................................................................................................................................150SSL/HTTPS

.........................................................................................................................................................152Ejecutar WebAdmin bajo IIS

..........................................................................................................................................................156Vinculación de Adjuntos

...................................................................................................................................1594 Programación de Eventos

..........................................................................................................................................................159Programación de Eventos

.........................................................................................................................................................162Programación del Correo

.........................................................................................................................................................164Recolección MultiPOP

..........................................................................................................................................................166Actualizaciones de AntiVirus

.........................................................................................................................................................167Programación de Actualizaciones de Antivirus

...................................................................................................................................1685 BlackBerry

..........................................................................................................................................................168BlackBerry Enterprise Server

.........................................................................................................................................................172Status

.........................................................................................................................................................173Políticas


5Contenidos

.........................................................................................................................................................180Dominios

.........................................................................................................................................................181MDS-CS

.........................................................................................................................................................182Cuentas Integradas

.........................................................................................................................................................183Respaldar/Restaurar

.........................................................................................................................................................184Opciones

..........................................................................................................................................................188BlackBerry Internet Service

.........................................................................................................................................................190Dominios

.........................................................................................................................................................192Cuentas Integradas

.........................................................................................................................................................194Opciones

...................................................................................................................................1966 Preferencias

..........................................................................................................................................................196Preferencias

.........................................................................................................................................................196GUI

.........................................................................................................................................................198Sistema

.........................................................................................................................................................200Disco

.........................................................................................................................................................202Mejoras

.........................................................................................................................................................203Cabeceras

.........................................................................................................................................................205Varios

..........................................................................................................................................................208Servicio de Windows

Sección V Menú Seguridad 212...................................................................................................................................2141 Filtro de Contenidos y AntiVirus

..........................................................................................................................................................216Editor del Filtro de Contenido

.........................................................................................................................................................216Reglas

.........................................................................................................................................218Crear una Nueva Regla de Filtro de Contenido

.........................................................................................................................................222Modif icar una Regla Existente de Filtro de Contenido

.........................................................................................................................................222Usar Expresiones Regulares en sus Reglas de Filtro

.........................................................................................................................................................227Adjuntos

.........................................................................................................................................................228Notif icaciones

.........................................................................................................................................229Macros de Mensajes

.........................................................................................................................................................231Destinatarios

.........................................................................................................................................................232Compresión

..........................................................................................................................................................234AntiVirus

.........................................................................................................................................................234AntiVirus

.........................................................................................................................................................237Actualizador AV

.........................................................................................................................................239Configurar el actualizador

...................................................................................................................................2402 Outbreak Protection

...................................................................................................................................2453 Filtro de Correo Basura

..........................................................................................................................................................245Filtro de Correo Basura

.........................................................................................................................................................246Filtro de Correo Basura

.........................................................................................................................................................249Clasif icación Bayesiana

.........................................................................................................................................................253Auto-aprendizaje Bayesiano

.........................................................................................................................................................255Spam Daemon (MDSpamD)

.........................................................................................................................................................257Lista Blanca (automatica)

.........................................................................................................................................................260Lista Blanca (no f iltrar)

.........................................................................................................................................................261Lista Blanca (por destinatario)

.........................................................................................................................................................262Lista Blanca (por remitente)

.........................................................................................................................................................263Lista Negra (por remitente)

.........................................................................................................................................................264Actualizaciones

.........................................................................................................................................................265Informe

.........................................................................................................................................................266Opciones

..........................................................................................................................................................268Listas Negras de DNS (DNS-BL)

.........................................................................................................................................................269Hosts

.........................................................................................................................................................270Lista Blanca

.........................................................................................................................................................271Opciones

.........................................................................................................................................273Auto-generar una Carpeta de Spam y Filtro para Cada Cuenta

..........................................................................................................................................................274Honeypots de Spam



...................................................................................................................................2754 Ajustes de Seguridad

..........................................................................................................................................................275Ajustes de Seguridad

.........................................................................................................................................................275Control de retransmisión

.........................................................................................................................................................277Protección IP

.........................................................................................................................................................279Búsqueda Inversa

.........................................................................................................................................................282POP antes de SMTP

.........................................................................................................................................................283Hosts confiables

..........................................................................................................................................................284Autenticación de Remitente

.........................................................................................................................................................284Autenticación de SMTP

.........................................................................................................................................................286SPF & Sender ID

.........................................................................................................................................................288DomainKeys Identif ied Mail

.........................................................................................................................................289Verif icación DKIM

.........................................................................................................................................293Firma DKIM

.........................................................................................................................................296Opciones DKIM

.........................................................................................................................................................298Certif icación de Mensajes

.........................................................................................................................................300Certif icación VBR

.........................................................................................................................................................302Lista aprobada

..........................................................................................................................................................303Monitorizando

.........................................................................................................................................................303Lista Negra de Remitentes

.........................................................................................................................................................305Lista Negra de Destinatarios

.........................................................................................................................................................306Monitor IP

.........................................................................................................................................................307Monitor Host

.........................................................................................................................................................309Monitor Dinámico

..........................................................................................................................................................311SSL & TLS

.........................................................................................................................................................312MDaemon

.........................................................................................................................................................315WorldClient

.........................................................................................................................................................318WebAdmin

.........................................................................................................................................................321Lista Blanca STARTTLS

.........................................................................................................................................................322Lista Requerida STARTTLS

.........................................................................................................................................................322Crear y Usar Certif icados SSL

.........................................................................................................................................322Crear un Certif icado

.........................................................................................................................................322Usar Certif icados Expedidos or un CA de Terceros

..........................................................................................................................................................324Otros

.........................................................................................................................................................324Protección de Backscatter - Descripción

.........................................................................................................................................325Protección de Backscatter

.........................................................................................................................................................327Regular el tráfico del ancho de banda - Descripción

.........................................................................................................................................328Regular el tráfico del ancho de banda

.........................................................................................................................................................330Tarpitting

.........................................................................................................................................................332Proceso de lista gris

.........................................................................................................................................................335HashCash

.........................................................................................................................................................337Dominios de la LAN

.........................................................................................................................................................338Direcciones IP de la LAN

.........................................................................................................................................................339Política del Sitio

Sección VI Menú Cuentas 342...................................................................................................................................3421 Administración de Cuentas

..........................................................................................................................................................345Editor de Cuentas

.........................................................................................................................................................345Detalles de la Cuenta

.........................................................................................................................................................347Servicios de Correo

.........................................................................................................................................................348Servicios Web

.........................................................................................................................................................351Carpetas, Adjuntos, Grupos

.........................................................................................................................................................352BlackBerry Enterprise Server

.........................................................................................................................................................355BlackBerry Internet Service

.........................................................................................................................................................356Detalles Móviles

.........................................................................................................................................................357Filtros IMAP

.........................................................................................................................................................360Autorespuestas

.........................................................................................................................................................363Reenvío


7Contenidos

.........................................................................................................................................................365Restricciones

.........................................................................................................................................................367Cuotas

.........................................................................................................................................................369Alias

.........................................................................................................................................................370MultiPOP

.........................................................................................................................................................372Carpetas Compartidas

.........................................................................................................................................373Lista de Control de Accesos

.........................................................................................................................................................376Firma

.........................................................................................................................................................377Opciones

...................................................................................................................................3802 Ajustes de Cuenta

..........................................................................................................................................................380Valores predeterminados de la nueva cuenta

.........................................................................................................................................................380Buzón

.........................................................................................................................................383Macros de Plantilla

.........................................................................................................................................................385Servicios Web

.........................................................................................................................................................387Cuotas

..........................................................................................................................................................389Respuestas Automáticas

.........................................................................................................................................................389Cuentas

.........................................................................................................................................................390Lista Blanca

.........................................................................................................................................................391Opciones

.........................................................................................................................................................392Crear Scripts de Autorespuestas

.........................................................................................................................................395Ejemplos de Scripts de Auto-Respuesta

..........................................................................................................................................................397Alias de Direcciones

.........................................................................................................................................................397Alias

.........................................................................................................................................................398Opciones

..........................................................................................................................................................400Directorio Activo

.........................................................................................................................................................402Monitorización

.........................................................................................................................................................404Opciones

..........................................................................................................................................................406Outlook Connector para MDaemon

.........................................................................................................................................................407Outlook Connector

.........................................................................................................................................................408Cuentas

..........................................................................................................................................................409Base de datos de las Cuentas

.........................................................................................................................................................410Asistente para la Selección de ODBC - Base de Datos de Cuentas

.........................................................................................................................................412Crear una Nueva Fuente de Datos ODBC

..........................................................................................................................................................416Libreta de Direcciones de Windows

..........................................................................................................................................................417Cuotas

..........................................................................................................................................................418Grupos

..........................................................................................................................................................420Minger

...................................................................................................................................4213 Importar Cuentas

..........................................................................................................................................................421Importar Cuentas de un Archivo de Texto

..........................................................................................................................................................423Integración con Cuentas de Windows

Sección VII Menú Listas 428...................................................................................................................................4281 Listas de Correo

..........................................................................................................................................................429Editor de Listas de Correo

.........................................................................................................................................................429Configuraciones

.........................................................................................................................................................431Miembros

.........................................................................................................................................433Eliminación Avanzada de Listas

.........................................................................................................................................................434Suscripción

.........................................................................................................................................436Suscribirse a Listas de Correo

.........................................................................................................................................................438Moderación

.........................................................................................................................................................439Resumen

.........................................................................................................................................................440Enrutamiento

.........................................................................................................................................................442Notif icaciones

.........................................................................................................................................................443Archivos de soporte

.........................................................................................................................................................445Carpeta Pública

.........................................................................................................................................................446Active Directory

.........................................................................................................................................................448ODBC



.........................................................................................................................................449

Configurar una Fuente de Datos de Sistema ODBC para una Lista de

Correo

.........................................................................................................................................451Crear una nueva Fuente de Datos de Sistema

Sección VIII Menú Puertas de Enlace 456...................................................................................................................................4561 Puertas de Enlace de Dominio

..........................................................................................................................................................457Editor de Puertas de Enlace

.........................................................................................................................................................458Dominio

.........................................................................................................................................................459Verif icación

.........................................................................................................................................462

Usar múltiples configuraciones para sus consultas de verif icación

LDAP

.........................................................................................................................................................463Reenvío

.........................................................................................................................................................464Sacar de lista de espera

.........................................................................................................................................................466Cuenta

.........................................................................................................................................................467Cuotas

.........................................................................................................................................................468Opciones

..........................................................................................................................................................471Creación Automática de Puertas de Enlace

Sección IX Menú Catálogos 476...................................................................................................................................4761 Editor de Catálogos

...................................................................................................................................4772 El catálogo PUBLIC

Sección X Menú Colas 480...................................................................................................................................4801 Colas de Correo

..........................................................................................................................................................480Cola de reintentos

..........................................................................................................................................................482Cola de espera

..........................................................................................................................................................484Personalizar Colas

..........................................................................................................................................................485Restaura Colas

..........................................................................................................................................................486Opciones DSN

...................................................................................................................................4882 Procesamiento Pre/Post

...................................................................................................................................4893 Administrador de Colas y Estadísticas

..........................................................................................................................................................490Página de cola

..........................................................................................................................................................493Página de usuario

..........................................................................................................................................................495Página de registro

..........................................................................................................................................................497Página de informe

..........................................................................................................................................................498Personalizar el Administrador de Colas y Estadística

.........................................................................................................................................................498Archivo MDStats.INI

.........................................................................................................................................................499Parámetros de Línea de Comandos de MDStats

Sección XI Funcionalidades Adicionales de MDaemon 502...................................................................................................................................5021 MDaemon y Archivos de Texto

...................................................................................................................................5022 Control Remoto del Servidor via Correo

..........................................................................................................................................................503Control y Acceso de Cuentas

..........................................................................................................................................................504Control de Listas de Correo y Catálogos

..........................................................................................................................................................507Controles Generales de Correo

...................................................................................................................................5083 La especificación de mensajes RAW

..........................................................................................................................................................508Especificación de mensajes RAW

..........................................................................................................................................................508Saltar el Filtro de Contenido

..........................................................................................................................................................508Encabezados RAW

..........................................................................................................................................................509Campos Especiales Soportados por RAW

..........................................................................................................................................................510Mensajes de correo RAW de ejemplo

...................................................................................................................................5104 Archivos Semáforo

...................................................................................................................................5165 Sistema de Precedencia de Mensajes


9Contenidos

...................................................................................................................................5176 Deslizamientos de Ruta

...................................................................................................................................5187 MDaemon y Servidores Proxy

Sección XII Glosario 520

Índice 543

Sección

I



1 Servidor de Correo MDaemon 12.5

1.1 Introducción

IntroducciónEl Servidor de Correo MDaemon v12.5 de Alt-N Technologies es un servidor decorreo basado en estándares SMTP/POP3/IMAP que soporta sistemas Windows 7/Vista/XP/2008/2003 y ofrece un amplio rango de funcionalidades de servidor decorreo. MDaemon está diseñado para gestionar las necesidades de correo decualquier número de usuarios individuales y viene completado con una serie depotentes herramientas integradas para gestionar cuentas de correo y formatos demensaje. MDaemon ofrece un servidor de correo SMTP, POP3, e IMAP escalablecompleto con soporte para Directorio Activo y LDAP, un cliente de correo basado enweb, filtro de contenido, filtros de correo basura, amplias características deseguridad y más.

MDaemon Standard, PRO, y FREEEl Servidor de Correo MDaemon está disponible en tres versiones: MDaemonStandard, PRO, y FREE. Con las potentes funcionalidades de MDaemon Standard,podrá hospedar el correo electrónico de su red en el servidor SMTP de MDaemon, opuede recolectar el correo electrónico para todo su dominio desde POP3 de unúnico ISP (Proveedor de Servicios de Internet) a través de la funcionalidad incluidade DomainPOP. También puede hospedar múltiples Listas de Correo, permitir a sususuarios acceder su correo a través del componente de correo web WorldClient, yutilizar muchas otras funcionalidades. MDaemon PRO está equipado con todas lasopciones de la versión Standard, además de soporte para IMAP4, múltiplesdominios, Dominios Compartidos, Puertas de Enlace, Listas de Correo extendidas eintegración con teléfonos inteligentes BlackBerry, lo cual lo hacen ideal paraorganizaciones mayores con más necesidades. MDaemon PRO también añadecalendario y programación de grupos, un sistema de mensajería instantánea,soporte múltiple de idiomas para WorldClient, creación automática de puertas deenlace, y mucho más. MDaemon FREE es una versión limitada pero completamentegratuita de MDaemon pensada para proveer servicios básicos de correo electrónicopara un máximo de 5 usuarios y es por lo tanto perfecta para el hogar o los usuariosde pequeñas oficinas que deseen un servidor de correo confiable que crecerá junto


Servidor de Correo MDaemon 12.5 13

con su negocio. MDaemon FREE soporta los protocolos SMTP y POP3, e incluye elcomponente de correo web WorldClient, soporte para administración remota yalgunas otras funcionalidades. Para una tabla comparativa que muestre lasfuncionalidades incluidas en cada versión, por favor visite: www.altn.com.

Funcionalidades de MDaemonMDaemon está equipado con muchas funcionalidades además del procesamientoSMTP, POP3, e IMAP4 de correo electrónico. La siguiente es una lista de algunas deellas.

MDaemon Pro incluye un Servidor Empresarial BlackBerry® (BES) totalmenteintegrado, lo que permite a los usuarios sincronizar su correo, calendarios,contactos y otra información personal desde su cuenta en MDaemon, con su dispositivo BlackBerry .

Soporte y protección completos para el escaneo de virus a través deSecurityPlus para MDaemon. Este complemento provee una potenteprotección antivirus. Los mensajes pueden ser escaneados en busca de virusy ser limpiados o borrados automáticamente antes de siquiera llegar a losdestinatarios. Más aún, MDaemon se puede configurar para que envíe unmensaje al administrador, al remitente y al destinatario del mensaje infectadonotificándoles del virus. SecurityPlus para MDaemon es un producto que selicencia por separado, disponible en www.altn.com.

MDaemon incluye una suite completa de funciones de Lista de Correo ygestión de grupos que permiten la formación de un número ilimitado de listasde distribución que pueden contener miembros locales y/o remotos. Las listasse pueden configurar para permitir o rechazar peticiones de suscripción, paraser públicas o privadas, para enviar respuestas a la lista o bien al origen delmensaje, ser enviadas en formato resumen, y para ser configuradas usandomuchas otras funcionalidades.

Un componente integrado en MDaemon es WorldClient. Este excitanteproducto hace posible a sus usuarios acceder a su correo utilizando sunavegador web favorito en lugar de hacerlo desde una estación de trabajoque dependa de un cliente de correo. Esta herramienta es perfecta paraempleados con mucha movilidad y usuarios que no disponen de una máquinadedicada desde la que puedan acceder a su correo.

WorldClient está equipado con un juego completo de funcionalidades decliente de correo. Puede: enviar y recibir correo, comprobar la ortografía delos mensajes, gestionar su correo en múltiples carpetas personales, mostrarla interfaz en cualquiera de los 18 lenguajes, programar reuniones y citas ycompartir calendarios y tareas con otros usuarios, gestionar sus preferenciasde cuenta (usado conjuntamente con WebAdmin), gestionar contactos, ymás. WorldClient también está equipado con ComAgent, una pequeña utileríaque se puede descargar e instalar en la máquina local del usuario. Eso proveefácil acceso a su correo electrónico y carpetas y verifica la existencia demensajes nuevos sin tener que abrir el navegador web. También incluye unsistema completo de Mensajería Instantánea que puede ser usado para"chatear" de manera rápida con otros usuarios de MDaemon/WorldClient.

MDaemon está equipado con muchas funcionalidades diseñadas para ayudara proteger su sistema de correo electrónico. Las funcionalidades de Filtro decorreo basura y Lista Negra de DNS (DNS-BL) le ayudarán a poner fin a larecepción de la mayoría de los mensajes de correo "spam" que los "spammers"tratan de enrutar a través de su dominio. El Monitor IP y Monitor Host y laLista Negra de Direcciones proveen la capacidad de monitorizar y prevenir

15

http://www.altn.com/Products/MDaemon-Email-Server-Windows/MDaemon-Features-Comparison/

http://www.altn.com



algunas direcciones y dominios de conectarse o enviar correo a través de susistema. También permiten que se conecten algunas direcciones IPespecíficas mientras se monitoriza a todas las demás.

Equipado con soporte para el Protocolo Ligero de Acceso a Directorio (LDAP),MDaemon puede mantener a su servidor LDAP actualizado en todas suscuentas de usuario. Esto hace posible mantener una libreta de direccionesLDAP actualizada para que otros usuarios con clientes de correo quesoporten LDAP puedan acceder a ella. También puede escoger utilizar ActiveDirectory o su servidor LDAP como base de datos de cuentas de MDaemon enlugar de una base de datos ODBC o del sistema local USERLIST.DAT . De esta

forma, puede configurar múltiples servidores MDaemon en múltipleslocalizaciones para que compartan la misma base de datos de cuentas.

Las extensas funcionalidades de conversión de MDaemon hacen posibleproveer correo para una Red Local entera con tan sólo un buzón de correode ISP POP3 a través de marcación. Eso hace posible proveer correo a todauna red por una pequeña fracción del costo normalmente asociado a ello.

MDaemon puede ser configurado para mantener su Libreta de Direcciones deWindows o su Almacén de Contactos de Microsoft Outlook actualizado con lainformación de sus usuarios. Esto provee otro modo de conseguir una libretade direcciones global disponible para sus usuarios.

Los Alias de Direcciones proveen la habilidad de enrutar mensajes de correoelectrónico dirigidos a buzones de correo "ficticios" a cuentas o listas decorreo válidas. Esto hace posible que cada cuenta individual o lista de correoposea múltiples direcciones en uno o más dominios.

La funcionalidad de Puertas de Enlace provee la opción de establecerdominios separados para varios departamentos o grupos que pueden serlocales en su red o ubicados en otro lugar de Internet. Utilizando estafuncionalidad, todas las direcciones de correo dirigidas a un dominio para elcual MDaemon esté actuando de Puerta de Enlace serán colocadas en elbuzón de dicho dominio por MDaemon. Puede ser posteriormente recolectadopor el servidor MDaemon de dicho dominio o por un cliente de correo, ydistribuido a los usuarios del dominio. Esta funcionalidad también se puedeusar para habilitar MDaemon como servidor de copia de seguridad para otrosdominios.

Las cuentas pueden ser controladas remotamente por usuarios usandomensajes de correo con un formato específico. Esto permite una granflexibilidad administrativa, y le da el poder a los usuarios, traspasándoletareas sencillas diarias de mantenimiento de las cuentas, tal como cambio decontraseña, a ellos.

Administración integrada basada en web vía WebAdmin. WebAdmin estáintegrado con MDaemon y WorldClient y le permite a sus usuarios revisar yeditar sus configuraciones de cuenta a través de su navegador web. Puededesignar qué configuraciones pueden editar, y asignar permisos de acceso enbase a cuentas. WebAdmin también puede ser utilizado por el Administrador(y quienquiera al que se desee permitir el acceso) a revisar o editarcualquiera de las configuraciones de MDaemon y cualesquiera otros archivosque desee hacer disponibles al sistema de WebAdmin para revisión.

Con los Catálogos de Archivos, el administrador del correo puede creargrupos de archivos protegidos por contraseña los cuales los usuarios puedentener automáticamente codificados y enviados a través del uso de mensajesde correo con un formato específico.



Un sistema de transporte interno de mensajería conocido como correo RAWprovee de un método sencillo para colocar mensajes en el flujo de correo ysimplificar de manera importante el desarrollo de mensajes personalizados.Utilizando RAW, se puede implementar un sistema completo de correoutilizando un simple editor de texto y un par de archivos batch.

Un sistema de Filtro de Contenido altamente versátil hace posiblepersonalizar el comportamiento del servidor basándose en el contenido de losmensajes entrantes y salientes. Puede insertar y eliminar cabeceras demensajes, añadir pies, eliminar adjuntos, enrutar copias a otros usuarios,hacer que un mensaje instantáneo se envíe a alguien, ejecutar otrosprogramas, y más.

Requisitos del SistemaPara información más actualizada a cerca de los requerimientos de sistema yrecomendaciones para MDaemon, visite la página Requerimientos del Sistema enwww.altn.com.

Ciertas funcionalidades de administración, seguridad osincronización inalámbrica para dispositivos BlackBerrypueden no estar disponibles en todos los mercados. Porfavor consulte las funcionalidades identificadas en ladocumentación del producto o en el sitio web del servidorde correo MDaemon. En algunos casos se requiere laactivación del dispositivo BlackBerry con un plan de datoscompatible. Verifique con su proveedor de servicios ladisponibilidad, costos y restricciones.

Research In Motion (RIM) no asume obligaciones niresponsabilidad ni representa, garantiza o patrocina ningúnaspecto de productos o servicios de terceros.

El Servidor Empresarial BlackBerry (BES) no está disponibleen algunos países y regiones.

Marcas RegistradasDerechos Registrados © 1996-2012 Alt-N Technologies, Ltd. MDaemon y Alt-N sonmarcas registradas de Alt-N Technologies, Ltd.

BlackBerry®, RIM®, Research In Motion®, SureType®, SurePress™, BBM™ ymarcas registradas relacionadas, nombres y logotipos, son propiedad de Research InMotion Limited y están registradas y/o son utilizadas en los Estados Unidos y otrospaíses alrededor del mundo. Se utilizan bajo licencia. Apple es marca registrada deApple Inc. Windows Mobile, Microsoft y Outlook son marcas registradas de MicrosoftCorporation. Palm es marca registrada de Palm Trademark Holding Company, LLC.Todas las otras marcas registradas son propiedad de sus respectivos dueños.

http://www.altn.com/Products/MDaemon-Email-Server-Windows/System-Requirements/

http://www.altn.com/

http://www.mdaemon-mail-server.com/

http://www.mdaemon-mail-server.com/



Ver:

Nuevo en MDaemon 12.5

Actualizando a MDaemon 12.5

Pantalla Principal de MDaemon

Obtener Ayuda

1.2 Nuevo en MDaemon 12.5

Soporte a Tabletas y otras mejoras a WorldClientLookOut, tema principal de WorldClient, ha sido modificado de manera importante ensu arquitectura y diseño para soportar dispositivos tipo Tableta tales como laPlayBook de Blackberry y la Ipad. Los usuarios no tendrán que modificar suconfiguración para tomar ventaja de esos cambios, que incluyen:

Desplazamiento con un solo dedo

Arrastrar y soltar archivos entre dos carpetas con un solo dedo; utilizar dosdedos para copiar hacia la carpeta destino.

No hay ventanas emergentes para la composición de mensajes, o la capturao edición de elementos, para ayudar a mantener el contexto.

Vista previa de mensajes en línea para ayudar a preservar el flujo de lacarpeta de correo y maximizar el uso de espacio en pantalla.

Otras mejoras de WorldClientLas conversaciones en ComAgent se han movido a un panel lateral en lugarde estar en una pestaña 'flotante' que puede cubrir otras partes de lainterface (tema LookOut).

Los Calendarios ahora se pueden visualizar juntos para ayudar a ver agendasde múltiples usuarios (Tema LookOut).

Los parámetros de Autorespuesta se han movido a su propia página bajoOpciones para ayudar a facilitar la administración.

Varias funcionalidades HTML5 & CSS3 se han utilizado para mejorar eldesempeño y el tiempo de carga (tema LookOut). La página de Composiciónahora utiliza caché de aplicaciones para ayudar a cargar el editor HTML másrápidamente (particularmente sobre conexiones SSL), en navegadores talescomo el de la PlayBook, Chrome y Firefox, que soportan el atributo HTMLmanifest.

Se ha mejorado la búsqueda avanzada de mensajes con nuevos parámetrosde búsqueda para ayudar a encontrar mensajes más fácilmente.

El tema LookOut de WorldClient ahora auto-salva borradores de mensajescada minuto.

16

28

34

24



Mejoras a ActiveSync para MDaemonActiveSync para MDaemon ha sido mejorado y ahora es capaz de sincronizar correoasí como información personal (PIM). Para más información sobre como configurarsu dispositivo ActiveSync específico, consulte la documentación del dispositivo.También se cuenta con información básica para la configuración de algunosdispositivos en el sitio web de Alt-N Technologies: Windows Mobile, iOS, y Android.

ActiveSync para MDaemon es un producto que se licencia por separado, disponibleen Alt-N Technologies. ActiveSync para MDaemon no funcionará después delperiodo de evaluación de 30 días a menos que se adquiera una licencia.

Filtro de Spam actualizado para incluir SpamAssassin 3.3.2El Filtro de Spam de MDaemon ha sido actualizado y ahora incluye SpamAssassin3.3.2. Puede encontrar un resumen de los cambios y otra documentación en el sitioweb de SpamAssasin.

Se ha eliminado la opción de actualizaciones del Filtro de Spam : Correr SA-UPDAT E c om o parte de l proc eso de ac tualizac ión. El anticuado método anteriorbasado en UpdateSpamAssassin.exe ha sido eliminado y ese archivo ha sido

borrado. MDaemon ahora se basa en sa-update para realizar todas lasactualizaciones requeridas de SpamAssasin. Así mismo, el archivo 80_MDaemon_updates.cf ya no se utiliza y ha sido eliminado.

Finalmente, se modificó el instalable para que ya no elimine el archivo de reglas decontenido .cf. El proceso de actualización de reglas administrará los archivos .cf.

Servicio BlackBerry® Mobile Data System Connection(MDS-CS)El Servidor Empresarial BlackBerry (BES) de MDaemon ahora incluye MDS-CS .MDS-CS permite acceso tras de un firewall, a archivos y aplicaciones web desdedispositivos BlackBerry. Recibe y responde a peticiones web desde el navegadorBlackBerry y otras aplicaciones BlackBerry y envía peticiones de inicio de sesión demanera que los usuarios pueden visualizar contenido de Internet e Intranet en susdispositivos BlackBerry. Esto le permitirá, por ejemplo, acceso a su Intranet privadasin una conexión VPN.

Puede encontrar más información sobre MDS-CS en BlackBerry.com, pero por favortome en cuenta que no todas funcionalidades y capacidades documentadas ahí,están soportadas por MDaemon.

Lista Negra Global de Destinatarios (RCPT)Localizado bajo Seguridad » Parámetros de Seguridad... » Monitoreo, la pantalla

de Lista Negra de Direcciones ha sino renombrada a Lista Negra de Remitentes yse ha agregado una nueva funcionalidad de Lista Negra de Destinatarios . Lanueva Lista Negra de Destinatarios opera solamente sobre los datos RCPT (no losencabezados del mensaje). También el archivo Blacklist.dat ha sido renombrado

a SenderBlacklist.dat y se ha creado el archivo RecipientBlacklist.dat. El

Archivo de Semáforo BLACKLIST.SEM vuelve a cargar ambos archivos en

memoria.

Lista Negra Personal de Remitentes (MAIL)Ahora, cada cuenta tiene una carpeta de Lista Negra de Contactos. Los mensajes

140

245

264

181

181

303

303

510

http://www.altn.com/Products/MDaemon-Email-Server-Windows/Mail-Server-Mobile-Access/Windows-Mobile-ActiveSync/

http://www.altn.com/Products/MDaemon-Email-Server-Windows/Mail-Server-Mobile-Access/iphone-ActiveSync/

http://www.altn.com/Products/MDaemon-Email-Server-Windows/Mail-Server-Mobile-Access/Android-ActiveSync/

http://www.altn.com/Purchase/ActiveSync/

http://spamassassin.apache.org/doc.html

http://spamassassin.apache.org/doc.html

http://docs.blackberry.com/en/admin/deliverables/7335/BB_MDS_Connection_Service_267709_11.jsp



entrantes desde cualquier remitente de correo SMTP incluido en esa Lista Negraserán rechazados con el mensaje "550 destinatario desconocido." Los

mensajes que pasan el SMTP y entran a la cola local pero tienen una dirección enlista negra en los encabezados From: o Sender: serán colocados en la carpeta de

mensajes erróneos. La carpeta de Lista Negra se generará automáticamente lapróxima vez que se reciba un mensaje en la cuenta. Los usuarios puedenadministrar la carpeta de Lista Negra de su cuenta a través de WorldClient tal ycomo se hace con la carpeta de Lista Blanca.

Cuotas de envío de Mensajes SalientesSe dispone ahora de nuevas opciones de cuotas en Valores por Omisión de Cuentas Nuevas y en el Editor de Cuentas , que le permiten definir un límite al númerode mensajes que puede enviar una cuenta diariamente vía SMTP. El contador serestablece a cero automáticamente para todas las cuentas diariamente a medianoche. Tome en cuenta que es posible exceder ligeramente este límite si losmensajes llegan más rápido que lo que se tiene en caché.

Uso mejorado de DNSCuando MDaemon se configura para utilizar los servidores DNS de Windows, ahorautilizará todos los servidores que encuentre en lugar de los dos primeros. Estorequirió de varios cambios internos incluyendo eliminar la opción "número máximo deintentos" en las consultas a DNS. MDaemon ahora consultará con cada servidor DNSuna ver por operación de búsqueda y en secuencia hasta que agote la listacompleta de servidores DNS o encuentre el primero que le responda. También, alinicio del sistema, la bitácora del Sistema desplegará cada servidor DNS queMDaemon utilizará indicando de donde lo obtuvo (por ejemplo, configuradomanualmente o tomado de Windows). Más aún, las opciones para designar losservidores DNS primario y secundario se han eliminado. Ahora solo se presenta unacaja editable que le permite configurar manualmente tantos servidores DNS comodesee. Finalmente, las opciones para utilizar los servidores DNS de Windows o losconfigurados manualmente, ya no son mutuamente excluyentes. Si configuraambas, MDaemon utilizará las dos.

Mejoras a la sesión de ConfiguraciónLa interface de la Sesión de Configuración ha sido mejorada de varias maneras. Porejemplo, el menú de click-derecho ahora funciona correctamente y le permitedesconectar una sesión activa. También puede dar doble click o visualizar lasPropiedades de una o más sesiones activas, lo que despliega la bitácora de lasesión. Puede remitir una dirección IP conectada a las funcionalidades de IP y/oMonitoreo Dinámico. También, la Ventana de Sesiones actualizaráindividualmente elementos en línea de manera más eficiente y manejará unacantidad mucho mayor de datos de la sesión. Más aún, las sesiones deConfiguración ahora pueden modificar el nombre del dominio principal. Finalmente,los cambios hechos a Monitoreo de IP, Monitoreo de Servidores y Lista Negra deDirecciones vía WebAdmin, ahora serán detectados por las sesiones deconfiguración.

Protección IP MejoradaSe hicieron varias mejoras a la Protección IP :

La Protección IP ahora tiene un switch maestro para habilitar/deshabilitar.Se encuentra habilitada por omisión pero no tendrá efecto si aún no setienen configurados pares de dominios/IP´s.

387 367

57

41

277

277



Soporta la macro $LOCALDOMAIN$ que ahora se expande para cubrir todos los

dominios locales (incluyendo puertas de enlace). Si utiliza esta macro ya noes necesario mantener actualizada la Protección IP cuando se modifican losdominios locales o las puertas de enlace. En las instalaciones existentes nose alterará la configuración de ninguna manera. Sin embargo, hay un nuevobotón Por Om isión que se puede utilizar para convertir los valores existentesen la Protección IP al nuevo sistema con $LOCALDOMAIN$. Por omisión, los

registros se agregan a la Protección IP, asociando los rangos de direccionesIP reservados con $LOCALDOMAIN$.

Cuando se habilita la opción No aplic ar Protec c ión IP a sesionesautent if ic adas, las restricciones de IP no se aplicarán a los usuariosautentificados. Se aceptará el correo del usuario autentificado sin importar ladirección IP de la que se esté conectando. Más aún, cuando un usuario nose autentifica y se rechaza el acceso, se devuelve al cliente SMTP elmensaje "Autenticación requerida" con el fin de darle al usuario una pista dela manera en que puede arreglar el problema configurando su cliente decorreo para utilizar Autenticación antes de enviar un mensaje.

Así mismo, la Protección IP tiene una nueva opción que se encuentradeshabilitada por omisión: Verif ic ar la direc c ión en e l enc abezado FROMc ont ra la Protec c ión IP. Si habilita esta opción, la Protección IP comparará ladirección tomada del encabezado FROM del mensaje, en adición a la que

encuentra en el valor SMTP MAIL. Nótese que esta opción puede originar

problemas con mensajes entrantes dirigidos a listas y otros tipos demensajes. No se deberá habilitar a menos de que esté seguro de que lanecesita.

El archivo IPShield.dat ahora se guarda en memoria caché para

incrementar la velocidad de acceso. Genere un archivo IPSHIELD.SEM para

volver a cargar el archivo a memoria.

Funciones y Cambios AdicionalesMDaemon 12.5 contiene muchas nuevas funcionalidades y cambios. Revise elarchivo RelNotes.html que se localiza en la subcarpeta\Docs\ de MDaemon para

obtener una lista completa de todas estas funcionalidades, cambios y correccionescon respecto a la versión anterior.

Nuevo en MDaemon 12

Servidor Empresarial BlackBerry (BES)

MDaemon ahora está equipado con un Servidor Empresarial BlackBerry (BES)diseñado exclusivamente para distribución y uso con MDaemon. BES permite a losusuarios sincronizar el correo, calendario y el resto de su información personal,existente en su cuenta de MDaemon/WorldClient, con sus dispositivos BlackBerry.BES también permite establecer políticas de seguridad para los dispositivos de losusuarios, así como eliminar los datos de los equipos en caso de que sean robados operdidos.

Las funcionalidades BES de MDaemon incluyen:

No se requieren clientes de sincronización de terceros. Los datos de cada usuario

168



se sincronizan utilizando las aplicaciones existentes en los dispositivos BlackBerry.

El correo de MDaemon/WorldClient (incluyendo carpetas de correo) se sincronizacon el dispositivo BlackBerry en ambas direcciones. Por esto, ya sea que el correosea leído, movido, eliminado, en el dispositivo o en el servidor, estas acciones sesincronizarán en ambos puntos.

Sincronización de calendario de dos vías. Por ejemplo, si crea una cita nueva,establece un recordatorio o modifica una cita ya sea en el dispositivo o enWorldClient, esta acción se reflejará en ambos puntos.

Sincronización de dos vías de tareas y notas.

Búsqueda en la Libreta de Direcciones Global.

Programación de citas entre usuarios del dominio con búsqueda de horario libre/ocupado.

Soporte limitado a políticas para el dispositivo BlackBerry, de manera que puedeconfigurar: requerir contraseñas, caducidad de contraseñas, encripción dearchivos de medios y más.

Definir diferentes políticas para dominios individuales o por usuario.

Cambiar de manera remota la contraseña del dispositivo y bloquearlo.

Borrar todos los datos del dispositivo, cuando por ejemplo se pierde o se lo roban.

Opciones de Respaldo y Restauración de su base de datos BES.

Las principales opciones BES de MDaemon se localizan en: Configuración » BlackBerry...» BlackBerry BES , y las opciones específicas de la cuenta se localizan en la pantallaBlackBerry BES del Editor de Cuentas.

ActiveSync para MDaemon

MDaemon incluye soporte para "ActiveSync para MDaemon", esta es una licencia que se manejapor separado de un servidor ActiveSync OTA (Sincronización Inalámbrica). Este servidor tiene lacapacidad de sincronizar el calendario y los contactos del usuario entre MDaemon/WorldClient ycualquier dispositivo móvil que soporte ActiveSync. Las opciones de ActiveSync de MDaemon selocalizan en: Configuración » Web, Sync, & Servicios MI... » ActiveSync , y en la pantalla deOpciones del Editor de Cuentas se puede deshabilitar para ciertos usuarios. La pantalla deActiveSync contiene opciones para habilitarlo o deshabilitarlo para dominios individuales, definir eltiempo de caducidad de las sesiones y definir el nivel de detalle que se debe registrar en lasbitácoras del servicio. También hay instrucciones sobre cómo configurar dispositivos utilizandoActiveSync.Cuando habilita ActiveSync para MDaemon por primera vez, funcionará con una licencia de pruebapor 30 días para que pueda ver si le satisface. Después de eso se requiere pagar por una únicaocasión por una licencia si desea continuar utilizándolo. Puede adquirir la licencia en www.altn.como con su distribuidor/revendedor local.

168

352

140

140

377

http://www.altn.com



Mejoras en WorldClient

El chat de ComAgent ahora está incluido en el tema LookOut. Cuando se habilita desde lanueva opción que se encuentra en la página Personalizar de WorldClient, aparecerá una barrade ComAgent en la esquina inferior derecha del navegador. Esto permite a los usuariosvisualizar su lista de compañeros y conversar con ellos tal y como si estuvieran utilizandoComAgent.

Se actualizó el editor WYSIWYG. Esto dará una mejor respuesta al preparar mensajes eincluye mejoras y correcciones tanto en la generación como en la edición de mensajes.

Las vistas de calendario en el tema LookOut de WorldClient se rediseñaron para mejorar laresolución de la visualización de eventos y para dar una mejor experiencia en el escritorio.

Ahora ya puede editar ocurrencias individuales en eventos recurrentes en el calendario deWorldClient.

Los temas de escritorio ahora tienen una columna "Para". Al habilitarse, esto originará que lacolumna de "Remitente" siempre despliegue el campo "Para". Previamente la columna "De"mostraba los valores "Para" o "De" dependiendo de si el usuario se encontraba en la carpeta deElementos Enviados o no. Los usuarios pueden habilitar esta columna desde Opciones »Columnas en WorldClient.

Mejoras y Cambios Adicionales.

MDaemon 12.0 contiene muchos cambios y opciones adicionales. Vea el archivo RelNotes.htmllocalizado en la subcarpeta \Docs para conocer la lista completa incluyendo mejoras, cambios ycorrecciones respecto a la versión anterior.

Nuevo en MDaemon 11

Integración con el Servicio de Internet BlackBerry(BlackBerry Internet Service) (MDaemon PRO únicamente)

MDaemon ahora está equipado con soporte directo al Servicio de InternetBlackBerry (BlackBerry Internet Service). Los usuarios BlackBerry Internet Servicepueden integrar su cuenta de correo de MDaemon con su BlackBerry, contando conel servicio de push mail de BlackBerry así como un manejo de correo mejorado alutilizar el dispositivo BlackBerry en conjunto con MDaemon. Cualquier dispositivoBlackBerry configurado para bajar correo de MDaemon vía IMAP o POP previamentea la versión 11.0, ahora se puede configurar con el servicio de push mail. Más aún,los mensajes redactados en el dispositivo serán enviados a su MDaemon para queéste los entregue en lugar de que los servidores BlackBerry Internet Service haganla entrega. Esto permite que los correos elaborados en un dispositivo BlackBerrycumplan con las políticas de seguridad de su servidor, las reglas de filtrado decontenido, DKIM, archivo y demás.

Dado que BlackBerry Internet Service solo recolecta correo de la Bandeja deEntrada del usuario, esto puede ser problemático para personas que utilizan FiltrosIMAP para asignar sus mensajes automáticamente a carpetas específicas. Pararesolver este problema, la pantalla de Bandeja de Entrada BlackBerry en el Editorde Cuentas y la página de Carpetas en WorldClient, permiten a los administradoresy usuarios, respectivamente, seleccionar de qué carpetas se deberán tomar losmensajes nuevos para ser entregados al dispositivo del usuario. Cuando el servidor

188

357

355



BlackBerry Internet Service se conecta a MDaemon para recolectar mensajesnuevos de la Bandeja de entrada del usuario, MDaemon también entregará losmensajes nuevos de las carpetas seleccionadas. Todos los mensajes nuevos detodas las carpetas seleccionadas serán entregados a la Bandeja de entrada deldispositivo BlackBerry. Esto no entrega las carpetas en sí al dispositivo, soloentrega los mensajes nuevos que contengan.

Finalmente, un esquema interno de alias de carpetas permite que las carpetas delos "Elementos Enviados" y los "Elementos Eliminados" aparezcan como valores queBlackBerry Internet Service reconoce sin importar el nombre que les haya dado elusuario de la cuenta. Esto ayuda a asegurar que los mensajes enviados y eliminadosse coloquen en las carpetas correctas en MDaemon.

Enrutamiento Inteligente de MensajesSe agregó una nueva opción a la pantalla de Entrega dentro de la pantalla deConfiguración del Dominio principal en la opción de Entrega . Por omisión, siempreque sea posible, MDaemon mantendrá una sola copia de cada mensaje enviado amúltiples destinatarios y utilizará múltiples comandos RCPT para entrega el mensaje.Esto ahorra espacio en disco y ancho de banda. Por ejemplo, si la opción está habilitada, siempre operará cuando se presente un mensaje dirigido a múltiplesdestinatarios del mismo dominio. También, si está utilizando la opción de entrega "Env iar todos e l c orreo sa liente a l 'Serv idor ' espec if ic ado", que envía todo el correosaliente a un único servidor designado, MDaemon guardará una sola copia de cadamensaje y utilizará múltiples comandos RCPT aún y cuando los destinatariospertenezcan a diferentes dominios.

Soporte Mejorado a Clientes SyncSe incorporó el soporte a los clientes SyncML de código abierto de Funambol,versión 8.0. Estos clientes están disponibles sin cargo y han mejorado muchorespecto a versiones previas. En particular, el cliente de BlackBerry se vepromisorio.

Vinculación de Adjuntos (MDaemon PRO únicamente)La Vinculación de Adjuntos es una opción en la que los archivos adjuntos sonremovidos de los mensajes de correo y guardados localmente en el servidorMDaemon. En lugar de los archivos adjuntos, MDaemon insertará ligas URL sobre lasque el usuario podrá dar clic y descargarlos del servidor. Esto ahorra ancho debanda y espacio de almacenamiento en el equipo cliente, especialmente endispositivos móviles. En MDaemon 11.0 la Vinculación de Adjuntos fuecompletamente reconstruida para hacerla más fácil de utilizar y más segura. Enprimer lugar, la configuración de Vinculación de Adjuntos se pasó de los Parámetrosde Cuenta a "Configuración » Web, Sync, & IM", dado que WorldClient juega unpapel primordial en esta opción. En segundo lugar, ahora existen dos modalidadespara la Vinculación de Adjuntos: "Dejar que WorldClient m aneje autom át ic am entela V inc ulac ión de Adjuntos" y "Configurar m anualm ente la V inc ulac ión de Adjuntos".Si selecciona el modo automático, que es el de omisión, la opción utilizaráparámetros internos que los usuarios no pueden modificar. Esta es la solución mássencilla y mientras WorldClient se encuentre corriendo, no se requieren cambios deconfiguración. El modo manual se requiere si desea colocar los archivos adjuntos enubicaciones personalizadas.

La Vinculación de Adjuntos adicionalmente presenta los cambios siguientes:

Todas las cuentas configuradas en versiones previas para utilizar laVinculación de Adjuntos, ahora estarán configuradas para extraer los

48

48

138

156



adjuntos a la carpeta FILES de la cuenta. En consecuencia, es posible quedeba reconfigurar manualmente esas cuentas.

Al deshabilitar la Vinculación de Adjuntos ya no se restablecen las cuentasconfiguradas para utilizarlo. Permanecen configuradas para usar laVinculación de Adjuntos pero operan como si no lo estuvieran. Si reactiva laopción esas cuentas volverán a utilizarla inmediatamente.

Las ligas que coloca MDaemon en los mensajes ya no contienen las rutasdirectas donde se ubican los archivos adjuntos. En lugar de esto, contienenun identificador único (GUID) que el servidor utiliza para mapear el archivo enla ruta. Este mapeo GUID se guarda en el archivo AttachmentLinking.dat.

La pantalla Valores Predeterminados de Cuentas Nuevas ahora contiene unaopción que le permite seleccionar el parámetro por omisión para el manejo deadjuntos.

Soporte a DKIM ADSP - RFC 5617

La especificación DomainKeys Identified Mail (DKIM) Author Domain SigningPractices (ADSP) ha sido terminada y liberada al mundo como el documento RFC5617. DKIM define un marco de autenticación a nivel de dominio para el correo, afin de permitir la verificación del origen y contenidos de los mensajes. ADSPespecifica un mecanismo adjunto para ayudar a calificar aquellos mensajes que nocontienen firma DKIM para el dominio utilizado en la dirección de correo delremitente (el encabezado DE:). ADSP define un registro que puede mostrar si eldominio firma su correo saliente, así como la manera en que otros servidores puedentener acceso a ese registro.

MDaemon ha sido actualizado para soportar la versión final de esta especificación.No se requiere hacer cambios a los registros DKIM o ADSP existentes. Estorepresenta más de 4 años de esfuerzo en la IETF para llegar hasta este punto. Alt-N Technologies apoya fuertemente el uso de este protocolo tan ampliamente comosea posible y MDaemon es totalmente capaz de hacerlo. Considere publicar supropio registro ADSP en su servidor DNS para que otros sepan cuáles son susprácticas de firma. ADSP puede ser habilitado en la pantalla Opciones DKIM .

STLS para DomainPOP y MultiPOPLos servidores DomainPOP y MultiPOP de MDaemon ahora soportan STLS. Este se

habilita vía parámetros globales en: Seguridad » Configuraciones de Seguridad »

SSL & TLS » MDaemon. Se intenta STLS pero si el otro lado de la conexión no lo

soporta, se iniciará la conexión normal. Esta funcionalidad utiliza el archivo

NoSTARTTLS.DAT para excluir sitios que podrían causarle problemas.

Ver:

Introducción

Actualizando a MDaemon 12.5


296

296

312

12

28

34

http://tools.ietf.org/html/rfc5617

http://tools.ietf.org/html/rfc5617



1.3 Obtener ayuda

Opciones de SoporteEl soporte es una parte vital de la experiencia del consumidor en Alt-NTechnologies. Queremos que obtenga los mejores resultados de nuestros productosdespués de una compra inicial e instalación, y estamos dedicados a asegurarnosque sus conflictos se resuelvan con satisfacción por su parte. Para la informaciónmás actualizada de Servicio al Consumidor, Opciones de Soporte Técnico, Recursosde Auto-soporte, Información de Producto, y más, visite la página de soporte deAlt-N Technologies en: www.altn.com/support/

MDaemon Pruebas BetaAlt-N Technologies mantiene equipos activos para hacer pruebas beta de nuestrosproductos. Si desea información sobre como unirse a los equipos de pruebas betade MDaemon, envíe un mensaje a [email protected].

El Equipo Beta es para aquellos que deseen obtenersoftware de Alt-N antes de su distribución global y ayudaren su fase de pruebas; no es una alternativa al soporte. Elsoporte técnico de MDaemon sólo se proveerá a través delos métodos indicados en: www.altn.com/support/.

Contáctenos

Horario de OficinaL-V 8:30 am - 5:30 pm Central Standard TimeSe excluyen fines de semana y días festivos en los Estados UnidosServicio al Consumidor o VentasTeléfono gratuito para EEUU: 866-601-ALTN (2586)Internacional: [email protected]

Soporte Técnicowww.altn.com/support/

Capacitació[email protected]

Desarrollo de Negocios/Alianzas [email protected]

Medios/[email protected]

Consultas para Revendedores/Distribuidores

Por favor, consulte la página del Canal de Partners para información adicional.

Sede Corporativa

Alt-N Technologies, Ltd.2550 SW Grapevine Parkway, Suite 150Grapevine, Texas 76051

http://www.altn.com/Support/

mailto:[email protected].


mailto:[email protected]





http://www.altn.com/Partners/BecomeAPartner/




Teléfono gratuito para EEUU: 866-601-ALTN (2586)Internacional: 817-601-3222Fax: 817-601-3223

TrademarksDerechos Registrados © 1996-2012 Alt-N Technologies, Ltd. MDaemon y Alt-N sonmarcas registradas de Alt-N Technologies, Ltd.

BlackBerry®, RIM®, Research In Motion®, SureType®, SurePress™, BBM™ ymarcas registradas relacionadas, nombres y logotipos, son propiedad de Research InMotion Limited y están registradas y/o son utilizadas en los Estados Unidos y otrospaíses alrededor del mundo. Se utilizan bajo licencia. Apple es marca registrada deApple Inc. Windows Mobile, Microsoft y Outlook son marcas registradas de MicrosoftCorporation. Palm es marca registrada de Palm Trademark Holding Company, LLC.Todas las otras marcas registradas son propiedad de sus respectivos dueños.

Sección

II



2 Actualizando a MDaemon 12.5

A continuación se presenta una lista de notas y consideraciones especiales quedeberá tener en cuenta cuando actualice a MDaemon versión 12.5desde unaversión anterior.

Versión 12.5.0La llave de licencia de ActiveSync para MDaemon ahora esta requiereactivación del producto. Las llaves de prueba se deben activar en un plazode 5 días y las llaves de producción, en 30 días. Para más información sobrela activación del producto vea: Preguntas Frecuentes de Activación deProductos en altn.com.

La incorporación de MDS-CS requiere que el valor de Regist ro de l Serv idor

Em presaria l Blac kBerry, que se encuentra en Configuración» BlackBerry...

» Opciones se restablezca a "Informativo" como valor por omisión. Si esta

no es su configuración deseada, la puede modificar ahí.

La opción Búsquedas M inger ent rantes detonan e l proc esam iento deDom inios Com part idos, en Dominios Compartidos , ha sido eliminada. Sitiene múltiples servidores utilizando Dominios Compartidos y es cuidadoso alconfigurar cada nodo para utilizar los nodos restantes (si es adecuado parasu configuración), entonces no se requiere esta opcion.

La opción Cuentas que rebasan su c uota pueden ac eptar m ail pero noenv iar lo (localizada en Cuentas » Ajustes de Cuentas » Cuotas ) se haeliminado y reemplazado con dos opciones por separado: Rec hazar m ensajesent rantes env iados a c uentas que han rebasado su c uota (habilitada poromisión) y Rec hazar m ensajes sa lientes de c uentas que han rebasado suc uota (deshabilitada por omisión). Estos valores nuevos no pueden replicar elcomportamiento configurado previamente de manera que es necesario que loverifique y ajuste a sus requerimientos.

Versión 12.0.0El sistema operativo Windows 2000 ya no está soportado. MDaemon 12.0requiere Windows 2008, 2003, 7, XP o Vista.

WorldClient cuenta con una versión actualizada del editor WYSIWYG CKEditorpara la composición de mensajes. Si no cuenta con temas personalizados esrecomendable que elimine la carpeta MDaemon\WorldClient\HTML\fckeditor.Esta carpeta no es borrada por el instalador para no eliminar plantillaspersonalizadas por el usuario.

La nueva opción del Servidor Empresarial BlackBerry (BES) de MDaemonpuede duplicar los datos si se combina con otras técnicas de sincronizacióncomo SyncML o la integración BlackBerry Internet Service . Se deberátener cuidado para evitar esto (vea Activación Empresarial ).

Las contraseñas ahora deben ser de por lo menos 4 caracteres de longitud.No es necesario cambiar las contraseñas existentes, pero la próxima vez quemodifique alguna de éstas, la nueva contraseña deberá ser de por lo menos 4caracteres.

Versión 11.0.0Los servidores POP y IMAP de MDaemon ahora requieren utilizar la direcciónde correo completa como credenciales del usuario para inicio de sesión. Si el

181

184

72

417

168

188

168

http://www.altn.com/Activation/FAQ/

http://www.altn.com/Activation/FAQ/


Actualizando a MDaemon 12.5 29

cliente de correo del usuario está configurado para utilizar solamente elnombre del buzón para iniciar sesión (por ejemplo, "usuario1" en lugar de"[email protected]"), no podrá iniciar sesión en MDaemon utilizando esecliente hasta que haga el cambio en la configuración, utilizando la direcciónde correo completa. Si desea continuar permitiendo únicamente el uso delnombre, puede deshabilitar la opción "Los Serv idores requieren la direc c iónde c orreo c om pleta para autent ic ac ión", localizada en la pantalla de Sistema

bajo Preferencias. Recomendamos enfáticamente dejar esta opciónhabilitada.

La Vinculación de Adjuntos ha sido completamente reconstruida y comoresultado su configuración ha sido restablecida a los valores por omisión. Alactualizar a la versión 11.0 de MDaemon, todas las cuentas que utilizanpreviamente la Vinculación de Adjuntos, quedarán configuradas para ubicarlos adjuntos en la carpeta FILES. Por esto, es posible que requierareconfigurar manualmente las cuentas que requiera que utilicen la Vinculaciónde Adjuntos.

WorldClient.dll fue actualizada para generar dinámicamente el archivo

robots.txt en el directorio HTML de WorldClient, para hacer explícito cuales

archivos no deberán ser indexados. Si desea deshabilitar estecomportamiento, edite el archivo WorldClient.ini y establezca el valor:

ModifyRobotsTxt=No bajo la sección [WebServer]. Alternativamente, si el

archivo robots.txt es de solo lectura, no será alterado. Más aún los

archivos Logon.html personalizados requieren que se les inserte la meta-

etiqueta siguiente en los encabezados: <meta name="ROBOTS"

content="NOINDEX, FOLLOW">.

Los temas Globe y Redline en WorldClient han sido descontinuados y no seránya soportados. Al correr por primera vez MDaemon 11.0, moverá lascarpetas \Templates\ y \HTML\ de estos dos temas a laruta \WorldClient\Old\. Pueden eliminarse sin problema si decide que no lesdará mantenimiento personalmente.Verif ic ar un regist ro DKIM DNS, localizada en http://dkimcore.org/tools/dkimrecordcheck.html, es una herramienta para verificar que su configuraciónDKIM DNS cumple con la especificación DKIM tal como fue publicada en elRFC 4871. Dado un selector y un dominio, esta herramienta recuperará elregistro de la llave DKIM del DNS, lo segmentará utilizando el BNF de laespecificación DKIM y checará los campos. Al final obtendrá un resultadocorrecto/incorrecto que le permitirá saber si su configuración DKIM DNScumple con las especificaciones o no. Nota: este sitio es un desarrollo enproceso y no ha sido creado ni mantenido por Alt-N Technologies.

Las opciones predeterminadas para el cálculo de cuotas han sidorestablecidas. Revise sus parámetros en la pantalla Cuotas paraasegurarse que son los que usted requiere. El parámetro para incluir lassubcarpetas de la Bandeja de entrada al calcular las cuotas, ha sidocambiado de FALSO a VERDADERO.

Como parte de las nuevas opciones de integración al BlackBerry InternetService , MDaemon requiere que todas las sesiones IMAP/POP de losusuarios de BlackBerry Internet Service utilicen la dirección de correocompleta para iniciar sesión. Por esto, al configurar los dispositivosBlackBerry para recolectar correo, deberán utilizar la dirección de correocompleta en lugar del nombre del buzón. Esto se necesario a fin de evitarposibles conflictos y para lograr una correcta integración de cuentas. Estopodría significar que algunos de sus usuarios actuales deban eliminar y volvera crear el perfil de correo en el dispositivo o al menos cambiar suconfiguración poniendo la dirección de correo completa.

198

156

417

188

http://dkimcore.org/tools/dkimrecordcheck.html

http://dkimcore.org/tools/dkimrecordcheck.html



Versión 10.1.0Debido a los importantes cambios al tema LookOut de WorldClient en lasúltimas versiones de MDaemon y dado el avance en las tecnologías yestándares web desde 2001, el tema LookOut ya no soporta InternetExplorer 6. Los usuarios con este navegador que intenten utilizar el temaLookOut serán redirigidos automáticamente al tema Standard para quepuedan tener acceso a su correo y al resto de su información. Se recomiendaenfáticamente que los usuarios de Internet Explorer 6 actualicen sunavegador a Internet Explorer 8 o superior, que contiene mejorassignificativas en seguridad, calidad de definición y desempeño.

Versión 10.0.3La funcionalidad de Listas Negras de DNS (DNS-BL) ha sufrido cambiosinternos de codificación. Como resultado, DNS-BL puede estas deshabilitadodespués de actualizar MDAEMON. Se puede habilitar fácilmente desde lapantalla de servidores DNS-BL.

Versión 10.0.0Esta versión NO es retro-compatible con versiones anteriores. Configurar yejecutar esta versión dará como resultado cambios irreversibles a losarchivos de configuración. Haga una copia de seguridad de sus archivosMDaemon antes de instalar esta versión.

Los archivos del Programador de Eventos para recolección de correo, lasActualizaciones de AntiVirus , y Actualizaciones de AntiSpam han sidomodificadas. Como resultado, estos programadores se han restablecido a losvalores por defecto de instalación. Por favor compruebe sus programadores yrealice los cambios que encuentre necesarios.

El formato del archivo índice de mensajes de WorldClient se ha cambiado. Seactualizará al nuevo formato cuando un usuario acceda por primera vez.Debe esperar que los accesos de usuario sean algo lentos la primera vez,pero posteriormente se restablecerá la velocidad normal.

Sus configuraciones de DNS-BL han sido restablecidas. Compruébelas paraasegurarse que son las que desea. Las Configuraciones de DNS-BL están

ubicadas bajo Seguridad » Filtro de correo basura.

MDaemon Standard no ofrece soporte para Puertas de Enlace . Si quiereobtener la funcionalidad e Puertas de Enlace deberá actualizar a MDaemonPRO.

MDaemon Standard está ahora limitado a 5 listas de correo con un máximo de50 suscriptores cada una. Si desea listas de correo mayores debe actualizara MDaemon PRO.

La opción "Registrar siempre en pantalla" en Loggeo » Opciones se ha

reseteado a su valor por defecto (deshabilitado). Puede que desee re-habilitarlo.

El archivo Signature.dat no se utiliza más. Las firmas para cuentas

individuales se almacenan ahora como archivos <correo>.sig en la nueva

carpeta raíz Signatures. MDaemon leerá Signature.dat y migrará cualquier

firma de cuenta existente a la nueva carpeta y formato. Necesitará volver acrear nuevamente la firma del dominio (si utiliza una) desde la pantalla de Archivos de Firmas .

159

166 264

268

456

113

80


Actualizando a MDaemon 12.5 31

Ver el archivo RelNotes.html localizado en la subcarpeta \Docs\ para una

lista completa de nuevas funcionalidades, cambios y arreglos a MDaemon conrespecto a la versión anterior.

Ver:

Introducción

Nuevo en MDaemon 12.5


12

16

34

Sección

III



3 Pantalla Principal de MDaemon

La interfaz gráfica principal de usuario (GUI) proporciona información importanteacerca de los recursos de MDaemon, estadísticas, sesiones activas y el correo encola esperando a ser procesado. También contiene opciones para activar/desactivarfácilmente varios de los servidores de MDaemon. Los paneles en las pestañas de laGUI le mantienen al día de cómo actúan el servidor y sus conexiones entrantes ysalientes.

EstadísticasEl panel de Estadísticas es el panel izquierdo por defecto de la interfaz principal deMDaemon. Este panel contiene tres secciones: Estadísticas, Colas y Servidores.

La sección Estadíst ic as contiene estadísticas sobre el número de mensajes enviadosy recibidos por MDaemon así como las sesiones POP3 e IMAP que han sido iniciadasdesde el arranque. Esta sección también indica cuantas cuentas de usuario existeny cuantas más se pueden crear. Las estadísticas contienen dos menús de accesodirecto por clic derecho de ratón: uno para el indicador de cuentas y uno para elcontador de estadísticas de correo. El menú de acceso directo provee accesos paracrear, editar, y eliminar cuentas. El contador de estadísticas tiene un menú deacceso directo que nos permite vaciar los contadores.

Cuando haga clic en la opción "restablecer contadores delnodo raíz", todos los contadores se restablecerán, nosolamente el que se esté apuntando. Además, existe una


Pantalla Principal de MDaemon 35

opción en Configurar » Preferencias » GUI que se puede

usar para "Preservar los c ontadores de root node en losre inic ios." Sin esta opción, los contadores se restableceránsiempre que el servidor se reinicie.

La sección Colas contiene una entrada para cada cola de mensaje y el número demensajes (si los hay) que contiene cada cola. Puede hacer clic derecho en cadaentrada de cola para abrir un menú de acceso directo que contenta una o más delas siguientes opciones, dependiendo de la cola que haya seleccionado:

Ver Cola — esta opción cambia el panel principal a la pestaña de Colas ymuestra la cola seleccionada. Se desplegará una lista de todos los mensajesque contiene la cola y se puede dar clic derecho a cualquier mensaje paraabrir un menú de acceso rápido conteniendo numerosas opciones similares alas que están disponibles en el Administrador de Colas & Estadísticas, talescomo Copiar, Mover, Editar, Lista Blanca y demás.

Administrador de colas y estadísticas — abre el Administrador de Colas yEstadísticas por la Página de Cola mostrando la información para la colaseleccionada.

Procesar Ahora — esta opción "re-encola" todos los mensajes contenidos en lacola e intenta procesarlos normalmente para envío. Si intenta procesarmensajes contenidos en la Cola de Espera, Cola incorrecta, o similar,entonces los mensajes puede que encuentren los mismos errores queprovocó que se los colocará ahí en primer lugar y provocar que vuelvan a lamisma cola.

Inmovilizar / liberar cola — pausa temporalmente el procesamiento para lacola seleccionada, o continua el procesamiento si actualmente se encuentrapausada.

Liberar — libera mensajes de la Cola de Espera. MDaemon intentará enviar losmensajes aún y cuando se encuentren errores — no serán devueltos a lacola de Espera aunque vuelvan a encontrar los mismos errores queinicialmente los colocaron allí.

Volver a poner en la cola — Esta opción está disponible para la Cola deEspera, y tiene el mismo efecto que la opción anterior de Proc esar Ahora.

Habilitar/deshabilitar cola — activa o desactiva la Cola de Espera. Cuando dedeshabilita, los mensajes no se moverán a la cola de Espera aún y cuando seencuentren errores.

La sección Serv idores contiene una entrada para cada servidor contenido enMDaemon, y cada entrada lista el estado actual del servidor: "Activo" o "Inactivo".A continuación de cada entrada de servidor existe una entrada para cada dominio(cuando aplique) y el puerto e IP actualmente en uso por dicho dominio. El menú deacceso directo provee control para alternar el estado de cada servidor entre Activoe Inactivo. Cuando un servidor esté inactivo su ícono se volverá rojo.

Registro de Eventos y LoggeoEl panel derecho por defecto de la interfaz principal contiene un grupo de pestañasque muestran las acciones actuales de MDaemon y el estatus de varios servidores yrecursos, y se actualizan constantemente para reflejar las condiciones actuales delservidor. Cada sesión activa y acción del servidor se registra en la pestañaapropiada cuando se completa. La información que se muestra en estas pestañas



se copia a los archivos de bitácora que se guardan en el directorio Logs, si se hasolicitado que se registre tal actividad.

El panel principal de la GUI de MDaemon contiene las siguientes pestañas:

Sistema — en el inicio del programa, la pestaña de Sistema muestra un registrodel Proceso de Inicialización, que puede alertarle de posibles problemas conla configuración o el estatus de MDaemon. También muestra actividad talcomo los diversos servidores de MDaemon habilitados/deshabilitados.

Estadísticas — esta pestaña mostrará un informe de las estadísticas delservidor correspondientes a la información contenida en los diversoscontadores de nodos raíz en la pestaña Estadísticas en el panel deEstadísticas del panel de Herramientas y Estadísticas. Si desea cambiar lafuente o el tamaño de fuente utilizado para dicho informe, puede hacerloeditando las siguientes claves del archivo MDaemon.ini:

[ReportWindow]DefFontFace=Courier NewDefFontHeigh=15DefFontWidth=7

Además, cada día a medianoche, el Postmaster y todas las direccioneslistadas en la pantalla Destinatarios en el Filtro de Contenido recibirán unacopia del informe vía correo. Este es el mismo informe que se genera cuandose usa el comando de correo "Status" listado en Control Remoto del Servidorvía la sección Correo. Si no desea que se envíe dicho informe, puededeshabilitar la opción "Enviar reporte estadístico al Postmaster amedianoche" localizada en la pantalla Misceláneos , bajo Preferencias.

Enrutamiento — muestra la formación de enrutado (Destinatario, Origen, ID deMensaje, y demás) para cada mensaje procesado por MDaemon.

Seguridad — haga clic en esta pestaña y otras pestañas relacionadas con laseguridad aparecerán por encima de ésta.

Filtro de Contenido — Las operaciones de Filtro de Contenido de MDaemonse listan en esta pestaña. Cuando un mensaje coincide con el criterio dealguna regla de mensaje del Filtro de Contenido, la informaciónrelacionada con dicho mensaje y las acciones tomadas se registran aquí.

AntiVirus — si tiene instalado SecurityPlus para MDaemon , entonces todaslas operaciones de AntiVirus se listarán en esta pestaña. Cuando unmensaje sea escaneado para virus, la información relevante relacionadacon dicho mensaje y la acción tomada será registrada aquí.

AntiSpam — muestra todas las actividades de prevención del Filtro de CorreoBasura de MDaemon.

MDSpamD — lista todas las actividades del MDaemon Spam Daemon .

SPF/ID del remitente — muestra todas las actividades de Sender PolicyFramework e ID del Remitente .

DK/DKIM — lista todas las actividades de DomainKeys y DomainKeys IdentifiedMail .

Certificación VBR — esta pestaña muestra las actividades de CertificaciónVBR de Mensajes .

Monitorizando — esta pestaña muestra las actividades de Tarpitting y

231

205

216

214

245

255

286

288

298

330



Monitoreo Dinámico .

Correo — haga clic en esta pestaña y otras pestañas relacionadas con elcorreo aparecerán encima de ésta.

SMTP (entrante) — toda la actividad de sesiones entrantes que utilicen el protocoloSMTP se muestra en esta pestaña.

SMTP (saliente) — toda la actividad de sesiones salientes que utilicen el protocoloSMTP se muestra en esta pestaña.

IMAP — las sesiones de correo que utilicen el protocolo IMAP serán registradas en estapestaña.

POP3 — cuando un usuario recoge correo de MDaemon utilizando protocolo POP3, laactividad se registra aquí.

MultiPOP — esta pestaña muestra la actividad de recogida de correo a través deMultiPOP de MDaemon.

DomainPOP — esta pestaña muestra la actividad de DomainPOP de MDaemon.

LDAP — muestra la actividad del servidor LDAP.

Minger — muestra la actividad del servidor Minger .

RAW — Los mensajes RAW o generados por sistema se registran en estapestaña.

Outlook Connector — muestra todas las actividades de Outlook Connector.

BES — despliega las actividades relacionadas al soporte del ServidorEmpresarial de BlackBerry (BES) .

BIS — despliega las actividades relacionadas al soporte del Servicio deInternet de BlackBerry (BIS) de MDaemon.

WorldClient — muestra las actividades de correo de WorldClient.

SyncML — esta pestaña muestra los datos contenidos en el fichero de registro deSyncML.

Colas de espera — esta pestaña da acceso a otra fila de pestañas por encima,cada una de las cuales corresponde cada cola de mensaje, tal como: Local,Remota, En Espera, Cuarentena, Correo basura bayesiano, y demás.

Complemento — muestra todas las actividades relacionadas con cualquiera delos complementos de MDaemon.

Sesiones — haga clic en esta pestaña y otras pestañas aparecerán por encimade ésta. Estas pestañas muestran una entrada para cada conexión activa deMDaemon. Siempre que una conexión SMTP entre o salga, POP entre o salga,IMAP, WorldClient, u otro tipo, la información de cada una de las sesionesactivas se mostrará aquí. Hacer doble clic en una sesión activa muestra la Ventana de Sesión , que muestra la transcripción de la sesión SMTPmientras ésta progresa.

309

420

168

188

41



La información que se muestra en estas pestañas no afectaa la cantidad de datos que se guarda en los ficheros deregistro. Sin embargo, MDaemon tiene una ampliaflexibilidad con respecto a la cantidad de información quese registra en dichos archivos. Vea el diálogo de Loggeopara más información.

Menú de Acceso Directo de la Ventana de Registro de EventosSi hace clic derecho en cualquiera de las pestañas del panel de Registro deEventos, se abrirá un menú de acceso directo. Se ofrecen varias opciones en estemenú que se pueden usar para seleccionar, copiar, borrar o guardar los contenidosde una pestaña concreta. La opción de menú Im prim ir/Copiar abrirá cualquier textoseleccionado en el bloc de notas, que puede ser usado para imprimir los datos opara guardarlos en un archivo. La opción Borrar borrará el texto seleccionado. Laopción Busc ar abrirá una ventana en la que podrá especificar una palabra o fraseque buscar en los archivos de registro. MDaemon buscará en todos los archivos deregistro dicha cadena y luego todas las transcripciones de sesiones que lacontengan se confinarán en un solo archivo y se abrirán en Bloc de Notas para surevisión. Un uso práctico de esta funcionalidad seria buscar un ID de Mensajeconcreto, que podría facilitar una compilación de todos los registros de todas lastranscripciones de sesión que contengan dicho ID de Mensaje.

La disposición de la GUI de MDaemon no está limitada a lasposiciones descritas anteriormente. Puede intercambiar la

posición haciendo clic en Ventanas » Cambiar Paneles en

la barra de menús.

Vista de Registro CompuestoLocalizado en el menú Ventanas de la barra de menús de MDaemon se encuentra la

opción Vis ta de Regis tro Compues to. Haciendo clic en esta opción se agrega una

ventana a la GUI que combinará la información mostrada en una o más de laspestañas del panel principal. Utilice las opciones en la pantalla Registro Compuesto

de la opción Loggeo para definir la información que aparecerá en esa ventana.

Ver:

Ventana de Sesión

Iconos de Bandeja

Menú de Accesos Directos

Registro Compuesto

3.4 Icono de Bandeja

Siempre que el servidor de MDaemon se está ejecutando, este icono será visible enla bandeja del sistema. Sin embargo, además de permitirle saber cuándo el servidorse está ejecutando, el icono también es dinámico y cambiará los colores en función

107

109

41

38

40

109



del estado actual del servidor. La siguiente es una lista de los indicadores deicono:

Todo correcto. No hay colas locales oremotas.

Todo correcto. Hay colas locales oremotas.

Espacio en disco disponible por debajodel umbral (ver Configurar » Preferencias» Disco ).

La red está caída, la marcacióntelefónica ha fallado, o el disco estálleno.

IconoParpadea

Una nueva versión de MDaemon seencuentra disponible.

Hay información adicional sobre el servidor disponible a través de la ayudacontextual del icono. Pause el puntero del ratón encima de éste y la ayudacontextual aparecerá, mostrando el número de los mensajes en cola actuales y lassesiones activas.

200



Menú de Acceso Directo

Haga clic derecho en el icono de bandeja deMDaemon para mostrar el menú de accesodirecto. Este menú le da acceso rápido avirtualmente todos los menús de MDaemonsin tener que abrir la interfaz de usuarioprincipal.

Haga Click en la opción "Sobre Alt-N..." en

la sección superior del menú de accesodirecto para averiguar más acerca deMDaemon o Alt-N Technologies.

En la siguiente sección, haga clic en "Buscar

actualizaciones de MDaemon..." para ver si

existe una versión más nueva de MDaemonpara descarga.

En la tercera sección puede acceder a los

siguientes menús de MDaemon: Configurar,

Seguridad, Cuentas , Lis tas , Puertas de

Enlace, Catálogos , and Colas . Cada uno de

estos menús en cascada es idéntico al menúdel mismo nombre ubicado en la barra demenús de la interfaz principal.

La cuarta sección tiene opciones para abrirel Gestor de Cuentas y el Gestor de Colas yEstadísticas, y uno que hará que todas lascolas de correo de MDaemon se procesen.

A continuación, existen comandos parabloquear y desbloquear la interfaz deMDaemon (Vea la sección "Bloquear/Desbloquear la Interfaz Principal deMDaemon" a continuación) seguido por la

opción de menú "Abrir MDaemon...", se

utiliza para abrir/restaurar la interfaz deMDaemon cuando esta ha sido minimizada ala bandeja de sistema.

La última opción es "Apagar MDaemon," que

se usa para cerrar o apagar su servicio desistema (las configuraciones de servicio nose cambian — el servicio de MDaemonsimplemente se detiene).

Bloquear/Desbloquear la Interfaz Principal de MDaemonPara bloquear la interfaz de usuario, minimice MDaemon, haga clic en la opción de

menú "Bloquear serv idor..." y luego entre una contraseña en el campo que se

abre. Después de confirmarlo entrándolo una segunda vez, la interfaz de usuario deMDaemon se bloqueará. No puede ser abierta o visualizada, pero MDaemon seguiráfuncionando normalmente. Seguirá pudiendo, sin embargo, usar la opción de "

Procesar todas las colas ahora..." para procesar manualmente las colas. Para



desbloquear MDaemon, abra el diálogo de "Desbloquear MDaemon" haciendo doble

clic en el icono de bandeja, o haciendo clic derecho y escogiendo la opción "

Desbloquear Serv idor..." Luego, entre la contraseña que se introdujo cuando se

bloqueó.

3.5 Ventana de Sesión

Cuando se hace doble-clic en una sesión activa de una de las Pestañas de Sesión de la interfaz principal, ello hará que se abra la ventana de sesión que

corresponda a dicha entrada. La ventana de sesión mostrará la transcripción SMTPde dicha sesión según progresa. Puede hacer clic en Desconectar en esta ventanasi desea interrumpir y desconectar dicha sesión en progreso.

3.6 Flujo de Trabajo del SMTP en MDaemon

Cuando se realiza una conexión SMTP entrante, MDaemon pasa por una serie decomplejos pasos de proceso para determinar si debe o no aceptar el mensaje paraentrega, y qué hacer con él una vez se acepte. La siguiente es una representacióngráfica de este proceso de trabajo para los mensajes SMTP entrantes.

35



La medida en la que se ejecutan estos pasos va en funciónde su configuración particular. Uno o más pasos pueden sersaltados si una de las funcionalidades se desactiva en suconfiguración.

Sección

IV



4 Menú Configuración

4.1 Dominios/Servidores por Defecto

4.1.1 Dominio & Servidor por Defecto

La sección Dominio & Servidor por Defecto puede accederse a través de la

selección de menú Configurar » Dominios/Serv idores por defecto... y se usa para

configurar su dominio por defecto y otras opciones de servidor. Solamente se puedeconfigurar un dominio por defecto, pero MDaemon puede manejar correo paracualquier número de Dominios Extra (sólo MDaemon PRO), y almacenar tambiéncorreo para cualquier número de Puertas de Enlace .

La sección de Dominio por Defecto contiene los siguientes diálogos, que sonnecesarios para configurar MDaemon.

DominioEsta pantalla contiene su nombre de dominio por defecto y dirección IP.

Entregar Aquí se especifica el nivel al cual quiere que el mismo MDaemon maneje el envíode correo o bien enrutarlo a un ISP, host de puerta de enlace, u otro servidorque envíe por usted.

Servidores Esta pantalla se usa para configurar un número de opciones relacionadas con elprotocolo de correo y el servidor. Por ejemplo, hay opciones para escoger si elservidor SMTP de MDaemon aceptará VRFY, EXPN, APOP, CRAM-MD5 y más.También puede configurar el tamaño máximo de mensaje, el número límite dedeclaraciones RCPT permitidas durante la sesión SMTP, y configurar un númerode otras opciones.

PuertosEsta pantalla contiene los puertos que MDaemon monitorizará y usará para elenvío de correo SMTP y POP. También puede designar el puerto en el queMDaemon escuchará eventos IMAP, el puerto UDP para consultas a servidoresDNS, y otro número de configuraciones de puertos. En la mayoría de los casoslas configuraciones por defecto no necesitarán ser cambiadas. Sin embargo,poder cambiar las configuraciones de puerto es útil cuando se intenta integrarMDaemon con otros componentes de servidor que puede que ya esté utilizandoen su red.

DNSEste diálogo se usa para designar las direcciones IP de los servidores de DNSprimario y de backup. También contiene diversas opciones que gobiernan elmanejo de los registros MX en MDaemon.

CaducidadesEsta área contiene varios límites de tiempo que MDaemon aplicará cuandoconecte con hosts remotos, espera a diálogos de protocolos, espere respuestade servidores DNS, y demás. Adicionalmente, este diálogo contiene el límite Cantidad máxima de saltos de mensaje, que se usa para ayudar a prevenir que losmensajes se queden enganchados en un bucle de envío.

118

456

47

48

52

55

57

61


Menú Configuración 47

SesionesAquí se designará el máximo número de hilos de sesión concurrentes queMDaemon usará para enviar y recibir SMTP, POP y correo IMAP. También sedesignará el número de mensajes que MDaemon intentará enviar o recibir almismo tiempo. Adicionalmente, puede establecer un límite al número de mensajessalientes SMTP que se pondrán en cola en cada hilo de sesión.

Ver:

Hospedar Múltiples Dominios

Dominios Extra

Dominios de Puerta de Enlace

Recolección de correo DomainPOP

4.1.1.1 Dominio

Dominio

Nombre de dominioRegistre el nombre de su Dominio por Defecto aquí. Este es el nombre de dominiopor defecto que se usará cuando se creen nuevas cuentas. También se usa enlas cuentas de WorldClient que se crean automáticamente cuando se utilizan lasfuncionalidades de integración de MDaemon/WorldClient. Típicamente, el valoraquí entrado será un dominio registrado de Internet que un servidor DNS resuelvecomo la IP de la máquina local en la que se ejecuta el servidor, o un aliasautorizado de dicho nombre.

61

116

118

456

89



Alternativamente, puede escoger utilizar un nombre de dominio no-público, no-válido, para uso interno (tal como "empresa.correo") para su nombre de dominio

por defecto. Cuando configure su servidor de esta manera puede que seanecesario utilizar la funcionalidad de Traducción de Encabezado , y/o el Motorde Reemplazo de Nombre de Dominio , para habilitar la correcta distribución decorreo.

FQDN para este hostEste valor es el Fully Qualified Domain Name (FQDN - Nombre de dominioplenamente cualificado) que se usará en la instrucción HELO/EHLO de SMTPcuando se envíe correo. En la mayoría de los casos este será su nombre dedominio por defecto. También se permite una sintaxis de IP literal en esta opción(por ejemplo, "[192.0.2.0]").

IP del DominioEsta es la dirección IP del Dominio por Defecto.

Restringir las conexiones para esta IPActivar esta opción hacer que MDaemon restrinja las conexiones del Dominio porDefecto a la dirección IP especificada en el cuadro de texto IP de l dom inio.Normalmente, este control sólo se necesita utilizar en ciertas circunstanciascuando se alojan diversos dominios.

Para más información sobre este tipo de configuración, ver: Alojar MúltiplesDominios

4.1.1.2 Entrega

78

95

116



Opciones de Entrega

Enviar todo el correo saliente al servidor de correo del destinatario Cuando se escoge esta opción, MDaemon intentará enviar todo el correodirectamente en lugar de pasarlo a otro host. MDaemon colocará los mensajesque no fue posible enviar en el sistema de reintentos y continuará intentando elenvío de acuerdo a los parámetros y los intervalos de tiempo que seestablezcan en la pantalla Cola de Reintentos del diálogo de Colas de Correo.El acceso a dicha pantalla se realiza desde la barra de menús de MDaemon, haga

clic en "Colas » Colas de Correo... » Colas de Reintentos".

Enviar todo el correo saliente al 'Servidor' especificado a continuación Seleccione esta opción si quiere poner todo el correo saliente,independientemente del dominio de destino, en cola de otro host paraenrutamiento de envío. Si se selecciona, todo el correo saliente será enviado alhost especificado en la opción Serv idor a continuación. Típicamente, estafuncionalidad es útil durante períodos de alto volumen cuando el envío directo demensajes pudiera resultar en una excesiva utilización de los recursos delservidor. Si un mensaje no puede ser enviado al servidor designado será movidoal sistema de reintentos y MDaemon seguirá intentando enviarlo según losparámetros e intervalos de tiempo que se establezcan en la pantalla de Cola deReintentos del diálogo de Colas de Correo.

Enviar primero todo el correo directamente, y luego al 'Servidor' si hay problemas Haga clic en esta opción si desea poner en cola del servidor especificado en lasiguiente opción de Serv idor solamente los mensajes salientes no entregables.Los mensajes que no es posible enviar son aquellos destinados a hosts de loscuales no se ha podido resolver la dirección IP actual (tal como una puerta deenlace no registrada en una red remota) o correo destinado a un host que haresuelto correctamente pero con el que no se ha podido conectar directamenteo bien está rechazando las conexiones directas. En lugar de devolver dichomensaje al remitente, esta opción provoca que MDaemon pase el mensaje a otroMTA (Agente de correo) más potente. Algunas veces el sistema de correo queejecute su ISP puede que tenga métodos de enrutado de correo a los cuales suservidor local puede que no tenga acceso directo. Si un mensaje no se puedeenviar al servidor designado entonces se moverá al sistema de reintentos yMDaemon continuará intentando el envío según los parámetros e intervalos detiempo asignados en la pantalla Cola de Reintentos del diálogo de Colas deCorreo. En cada intento de envío subsiguiente, MDaemon intentará primeroenviar el mensaje directamente al recipiente y posteriormente al dominio o hostdesignado.

ServidorEspecifique aquí el nombre o dirección IP del host de correo. Este esgeneralmente el servidor SMTP de su ISP.

No introduzca aquí el nombre del Dominio por Defecto o ladirección IP de su servidor MDaemon. Esta entrada debeser un ISP u otro servidor de correo que pueda enrutarcorreo procedente de usted.

Habilitar el enrutamiento inteligente de mensajes

Por omisión, siempre que sea posible MDaemon mantendrá una sola copia de

480

480

480



cada mensaje enviado a múltiples destinatarios y utilizará múltiples comandosRCPT para entregarlo. Esto ahorra espacio en disco y ancho de banda. Porejemplo, si está habilitada, esta opción siempre operará en el caso en que unmensaje esté dirigido a múltiples destinatarios del mismo dominio. También, siestá utilizando la opción de entrega "Enviar el correo saliente al 'Servidor'especificado abajo", que envía el correo saliente a un único servidor designado,MDaemon guardará una sola copia de cada mensaje y utilizará múltiplescomandos RCPT aun cuando los destinatarios pertenezcan a diferentes dominios.

El acceso al servidor de correo definido arriba requiere...

Como una medida adicional de seguridad, algunos hosts inteligentes o ISPsrequieren que se autentique utilizando credenciales de acceso o ejecutando unaverificación de correo POP antes de permitirles enviar correo a través de susservidores. Si su ISP o host de correo lo requiere, utilice estas opciones paraespecificar sus credenciales de acceso o de POP.

...requiere autenticaciónHaga clic en esta casilla de verificación si el host o ISP al cual enviará losmensajes requiere autenticación. Entre los credenciales de acceso acontinuación. Estos credenciales de acceso se usarán para todo el correosaliente SMTP enviado al servidor especificado anteriormente. Si, aun así,escoge usar la opción inferior de Perm it ir autent ic ac ión por c uenta, entoncesMDaemon autenticará a su host de manera individual para cada mensaje,utilizando la configuración de Cont raseña/Usuario adic ional para sm art hostdesignada en la pantalla Detalles de la Cuenta del editor de Cuentas.

Nombre de usuarioIntroduzca aquí su nombre de usuario o nombre de acceso.

ContraseñaUtilice esta opción para especificar la contraseña de su ISP o host decorreo.

...requiere chequeo de POP3Si su ISP o host de correo requiere comprobación POP3 antes de aceptarmensajes procedentes de usted, entonces seleccione esta casilla de verificacióne introduzca las credenciales requeridas a continuación.

Host o IPIntroduzca la dirección IP o el host al cual desea conectar.

Nombre de usuarioEste es el nombre de acceso o nombre de usuario de la cuenta POP.

ContraseñaEsta es la contraseña de la cuenta POP.

Permitir autenticación por cuentaHaga clic en esta casilla de verificación si desea utilizar autenticación por cuentapara los mensajes SMTP salientes enviados al Serv idor arriba especificado. Enlugar de utilizar las credenciales de Nom bre de Usuario y Cont raseña aquíespecificadas, la configuración de cada Cont raseña/Usuario adic ional para sm arthost de cada cuenta especificada en la pantalla Cuentas del Editor deCuentas se usará para autenticación. Si, aun así, no hubiera sido designado

345

345



Cont raseña/Usuario adic ional para sm art host , entonces se utilizarán lascredenciales arriba indicadas para esa cuenta.

Si desea configurar la autent ic ac ión por c uenta para que utilice la contraseña decada correo en lugar de la Cont raseña de sm art host opcional, entonces puedehacerlo editando la siguiente clave en el archivo MDaemon.ini:

[AUTH]ISPAUTHUsePasswords=Yes (default No)

Establecer la opción ISPAUTHUsePasswords=Yescomunicará a lo largo de un tiempo las contraseñas de lascuentas de usuario de correo locales al smart host. Estopodría ser un riesgo para la seguridad en el correo, puestoque se está facilitando información sensible a otro servidor. Debería no utilizar dicha opción salvo que esté usando unsmart host en el que confíe plenamente y crea que esnecesario hacerlo. Además, debería tener en cuenta queesta opción da a los usuarios permiso para cambiar su Cont raseña de vía WebAdmin o por otros métodos, yentonces también estarían cambiando la Cont raseña deSm art Host . Eso podría causar que la autenticación delsmart host fallara para una cuenta cuando la Cont raseñade Correo no se haya cambiado en el smart host.

Abortar entrega si el comando SMTP RCPT recibe un error 5xxHabilite esta opción si desea que MDaemon aborte el intento de enviar unmensaje cuando reciba un error fatal 5xx en respuesta al comentado SMTPRCPT. Esta opción está deshabilitada por defecto.

Rechazar el mensaje si el dominio remitente no tiene registro MXNormalmente cuando MDaemon verifica los registros DNS del dominio remitente,busca los registros MX y luego busca un registro A cuando no encuentra losprimeros. Si no se encuentra ninguno de los dos, rechazará el mensaje indicandoal remitente que no fue entregable. Habilite esta opción si desea que MDaemonrechace inmediatamente el mensaje si no encuentra registros MX, en lugar depermitirle buscar el registro A. Esta opción se encuentra deshabilitada poromisión.

Haga clic en esta opción para hacer que MDaemon devuelva inmediatamente elmensaje cuando la búsqueda de DNS muestre que no existe un registro MX ni unregistro A para el dominio del destinatario. Esto previene que ese tipo demensajes entren innecesariamente en el ciclo de intento de envío. Esta opciónestá habilitada por defecto.

Bounce mensajes con el primer error 5XX de algún dominio de HOST de destinatarioCuando esta casilla de verificación está habilitada, MDaemon devolverá/rebotaráel mensaje cuando reciba un error fatal 5xx como respuesta de un host MX.Consecuentemente, no continuará intentando el envío a ningún host MXsiguiente que puedan estar designados para el dominio del destinatario. Si estaopción se deshabilita, MDaemon no rebotará los mensajes mientras al menos unode los hosts MX devuelva un error no fatal 4xx como respuesta. Esta opción estáhabilitada por defecto.



Ver:

Cola de Reintentos

4.1.1.3 Servidores

Servidor SMTP...

...soporta VRFYHaga clic en esta opción si desea responder a los comandos SMTP VRFY. Estecomando se utiliza a veces por servidores que usan la función call forward o callback de SMTP para intentar confirmar la validez de las direcciones de correo ensu servidor. Está deshabilitado por defecto.

...soporta EXPNHaga clic en esta casilla de verificación si desea que MDaemon responda acomandos EXPN.

...soporta APOP & CRAM-MD5Por defecto los servidores de MDaemon (POP, IMAP, y demás) responden a losmétodos de autenticación APOP y CRAM-MD5. Estos métodos proveen deseguridad extra haciendo posible para los usuarios autenticarse sin enviar lascontraseñas en texto plano. Deshabilite esta casilla si no desea permitir APOP oCRAM-MD5.

...envía 552 cuando la cuenta está por encima de la cuota (en otros casos envía 452)Si se activa esta opción se establecerá que se genere una respuesta 552

480



("Acción de correo requerida abortada: sobrepasado el límite de almacenaje")cuando se intente un envío a un destinatario cuya cuenta haya excedido su cuota . Normalmente se entregaría una respuesta 452N ("Acción solicitada norealizada: insuficiente almacenaje de sistema").

...rechaza mensajes que no cumplen con RFCHabilite esta opción si desea rechazar mensajes durante el proceso SMTP que nocumplan con los estándares RFC de internet. Para que los mensajes pasen laprueba de cumplimiento deben:

1. Tener un tamaño mayor a 32 bytes (el tamaño mínimo requerido para incluirtodos los elementos requeridos).

2. Tener el encabezado DATE:.

3. Tener un encabezado FROM: o SENDER: (remitente o destinatario).

4. No tener más de un encabezado FROM:.

5. No tener más de un encabezado SUBJECT:, aunque no es requerido tener elencabezado asunto.

Los mensajes que utilizan sesiones autentificadas o que provienen de dominioso direcciones IP confiables estarán exentos de estos requerimientos.

...rechaza todos los mensajes mayores de [xx] KB (0=sin límite)Establecer un valor aquí previene a MDaemon de aceptar o procesar correoSMTP enviado que exceda un tamaño fijo. Cuando se establece esta opciónMDaemon aceptará utilizar el comando ESMTP SIZE especificado en el RFC-1870.Si el agente de envío soporta esta extensión de SMTP, entonces MDaemondeterminará el tamaño del mensaje antes de su envío, y rechazará el mensajeinmediatamente. Si el agente de envío no soporta esta extensión de SMTPentonces MDaemon tendrá que empezar la aceptación del mensaje, rastrear sutamaño periódicamente durante la transferencia, y finalmente rechazar el envíodel mensaje cuando la transacción se haya completado. Utilice "0" en estaopción si no desea establecer un límite de tamaño.

...disminuye las conexiones si la transmisión excede [xx] KB (0=nunca)Si la transmisión de datos durante la conexión de MDaemon excede este umbral,MDaemon cerrará la conexión.

...permite solo estos pocos comandos RCPT [xx] (RFC dice 100)Utilice esta opción si desea limitar el número de comandos RCPT que se puedenenviar por mensaje. Utilice "0" si no quiere establecer un límite.

Cerrar sesiónMarque esta casilla si desea cerrar la sesión inmediatamente cuando se alcanceel número máximo de comandos RCPT.

...permite solo este número de comandos RSET [XX]Utilice esta opción si desea establecer el número máximo de comandos RSETpermitidos en una sesión SMTP (el valor por omisión es 20). Utilice "0" si noquiere establecer un límite.

Cerrar sesiónVerifique esta caja si desea cerrar la sesión inmediatamente, cuando se alcance

367



el número permitido de comandos RSET.

POP3 / IMAP Servidores

...borrar inmediatamente el correo con un comando DELEHaga clic en esta opción si desea que MDaemon borre inmediatamente losmensajes que un usuario haya descargado aún y cuando la sesión POP no sehaya completado correctamente.

Maximizar el uso de memoria stack (POP3 solamente - puede causar inestabilidad).Esta opción maximiza el uso de memoria stack de MDaemon para evitarproblemas que pueden ocurrir en situaciones donde las cuentas POP3 activaspueden contener miles de mensajes. Si deshabilita la opción, el servidor POP serámás conservador pero podrá presentarse un decremento en la respuesta de lainterface cuando el servidor POP tenga mucha carga.

...siempre permitir conexiones desde esta IPLos servidores POP e IMAP aceptarán siempre conexiones de la dirección IP quese introduzca en este campo, independientemente de las configuraciones demonitorización y protección.

—

Permitir contraseñas en texto planoEsta opción gobierna si MDaemon acepta o no contraseñas enviadas en textoplano a los servidores de SMTP, IMAP, o POP3. Si se deshabilita, los comandos POP3 USER, POP3 PASS, IMAP LOGIN, IMAP AUTH LOGIN, y SMTP AUTHLOGIN devolverán un error salvo que la conexión utilice SSL.

Permitir las conexiones a las direcciones IP propiasCuando esta opción se habilite, MDaemon podrá conectar consigo mismo.



4.1.1.4 Puertos

SMTP / ODMR / MSA Puertos (algunas funcionalidades requieren MDaemonPRO)

SMTP puerto entranteMDaemon monitorizará este puerto TCP para conexiones de clientes SMTP. Estees el puerto principal de SMTP, que en la mayoría de casos debería dejarseconfigurado por defecto como el puerto 25.

SMTP puerto salienteEste puerto se usará cuando el correo se envíe a otros servidores SMTP.

MSA puerto entranteEste es el puerto del Agente de Envío de Mensajes (Message Submission Agent -MSA) que puede ser usado por los usuarios como alternativa al puerto SMT Pent rante especificado anteriormente. La transmisión en este puerto requiereAUTH, así pues, los usuarios que envíen a dicho puerto deben configurar susclientes de correo adecuadamente para asegurarse que sus conexiones sonautenticadas. Además, dado que algunos ISP bloquean el puerto 25, sus usuariosremotos puede que resuelvan dicha restricción utilizando en su lugar el puertoMSA. Si no desea designar un puerto MSA puede establecerlo al valor "0" paradesactivarlo.

Las conexiones al puerto MSA están exentas de búsquedasinversas y de PTR, monitorización de Host y de IP,Protección IP y Tarpitting. Las conexiones al puerto MSAcontinuarán utilizando limitación de conexiones de ataquede diccionario.



ODMR puerto entranteMDaemon monitorizará este puerto para las conexiones ODMR (On-Demand MailRelay - Transmisión de Correo bajo demanda), tales como ATRN desde los

Dominios de Puerta de Enlace.

SMTP SSL puerto

Este es el puerto dedicado a las sesiones de SMTP que utilicen conexionesSecure Sockets Layer (SSL). Ver SSL & Certificados para más información.

POP3 / IMAP Puertos (algunas funcionalidades requieren MDaemon PRO)

POP3 puerto entranteMDaemon monitorizará este puerto para conexiones entrantes de clientes POPremotos.

POP3 puerto salienteEste puerto se utilizará cuando MDaemon recoja correo de servidores POP3.

IMAP puerto entranteMDaemon monitorizará este puerto para peticiones IMAP entrantes.

POP3 SSL puerto

Este es el puerto dedicado a los clientes de correo POP3 que utilicen conexiónSecure Sockets Layer (SSL). Ver SSL & Certificados para más información.

IMAP SSL puerto

Este es el puerto dedicado a los clientes IMAP de correo que utilicen conexiónSecure Sockets Layer (SSL). Ver SSL & Certificados para más información.

Otros puertos

DNS puerto saliente

Introduzca el puerto que quiere que MDaemon utilice para enviar y recibirdatagramas al servidor DNS.

LDAP puerto

MDaemon publicará la información de libreta de direcciones y bases de datos enel servidor LDAP a través de este puerto.

Ver: LDAP Address Book Support

WebAdmin puertoEste es el puerto que MDaemon monitorizará para las conexiones de WebAdmin

.

Minger puertoEste es el puerto que el servidor Minger monitorizará para conexiones.

Restituir las configuraciones del puerto a los valores predeterminados

Este botón restablece todas las configuraciones de puerto a sus valoresestándar.

Enlazar ahora a los valores nuevos del puerto

Cuando se alteran los valores de cualquiera de las configuraciones de puertos

311

311

311

104

146

420



necesitará pulsar este botón para que los cambios sean inmediatos. Si no, loscambios no se aplicarán hasta la siguiente vez que el servidor sea iniciado.

Las configuraciones de puerto anteriores son críticas parala correcta operatividad del servidor y no deben seralteradas a menos que se esté seguro de que debehacerse. Poder cambiar los puertos que utiliza MDaemonpermite configurar el servidor para que opere con sistemasproxy u otros servicios de software que requieren algunospuertos concretos.

Una dirección IP (una máquina) sólo dispone de un puertodisponible de cada. Si un programa intenta acceder a unpuerto que está siendo utilizado por otro programa, unmensaje de error le informará que la dirección solicitada yase encuentra en uso (IP:PUERTO).

4.1.1.5 DNS

Servidores DNS

Utilizar los servidores DNS de WindowsCuando se selecciona esta opción, MDaemon utilizará los servidores DNS queencuentre en la configuración TCP/IP de Windows. MDaemon probará cadaservidor DNS una vez por operación de búsqueda y en secuencia hasta queagote la lista de servidores DNS o encuentre el primero que responda. Si incluyeservidores DNS adicionales en la opción Serv idores DNS abajo, MDaemon probarácon esos servidores también. Finalmente, al arranque del sistema, la bitácora



desplegará cada servidor DNS e indicará su origen (i.e. configurado manualmenteo tomado de Windows).

Servidores DNS (separe múltiples IP´s con un espacio)MDaemon utilizará todos los servidores DNS especificados aquí al realizarbúsquedas DNS (separe múltiples direcciones IP con un espacio). MDaemonprobará una vez y en secuencia cada servidor, por cada operación de búsqueda,hasta que agote la lista o encuentre el primero que le responda. Si habilita laopción Ut ilizar los serv idores DNS de Window s de arriba, MDaemon tambiénconsultará todos los servidores DNS que encuentre en la configuración TCP/IP deWindows. Finalmente, al inicio del sistema, se registrarán en bitácora losservidores DNS a utilizar así como su origen (i.e. configurados manualmente otomados de Windows).

Archivos locales de Cache

Archivo HOSTS...Antes de consultar a los servidores DNS, MDaemon primero intentará resolver ladirección procesando el archivo HOSTS de Windows. Si este archivo contiene ladirección IP del dominio en cuestión, MDaemon no necesitará consultar alservidor DNS.

Debe introducir la ruta completa y nombre de archivo y nosolamente el nombre de archivo. MDaemon intentará utilizarla siguiente ubicación por defecto para este archivo:

[unidad]:\windows\system32\drivers\etc\hosts

El archivo HOSTS es un archivo de Windows que contieneel registro A o la dirección de IP primaria para nombres dedominio. MDaemon también permite la especificación deregistros MX y direcciones IP dentro de un archivollamado MXCACHE.DAT. Este archivo se puede encontrardentro del subdirectorio MDaemon\APP . Cargue el archivoMCACHE.DAT en un editor de texto y lea los comentariosen la parte superior del archivo para mayor información.

Editar archivo de caché de MXHaga clic en este botón para ver o editar el archivo MXCACHE.DAT con un editorde texto.

Editar archivo HOSTSHaga clic en este botón para ver o editar el archivo HOSTS con un editor detexto.



4.1.1.6 Caducidades

Caducidades

Esperar xx segs. para que los sockets se conecten antes de abandonar

Después de iniciar una petición de conexión, MDaemon esperará estos segundosa que el sistema remoto acepte la conexión Si el sistema remoto no respondedentro de este espacio de tiempo, MDaemon enviará el mensaje a un Serv idorespecificado o lo colocará en el sistema de reintentos, dependiendo de quéopción se haya escogido en la pantalla Dominio del Editor del Dominio porDefecto.

Esperar xx segs. para que el diálogo del protocolo se inicie antes de abandonar

Una vez la conexión se haya establecido con un host remoto, este es el númerode segundos que MDaemon esperará a que el host remoto empiece un diálogo deprotocolo SMTP o POP3. Si el host remoto no empieza la sesión de protocolodentro de este tiempo, MDaemon enviará el mensaje al Serv idor especificado o locolocará en el sistema de reintentos, dependiendo de qué opción se hayaescogido en la pantalla Dominio del Editor de Dominio por Defecto.

Esperar XX segs. para obtener las respuestas del servidor DNS de MX

Cuando se utilicen servicios de DNS para resolver hosts MX para dominiosremotos, MDaemon esperará la respuesta a las consultas MX esta cantidad desegundos. Si el servidor DNS no responde dentro de este periodo de tiempo,MDaemon intentará enviar el mensaje a la dirección IP especificada en el registroA del servidor DNS. Si éste intento falla, MDaemon enviará el mensaje al Serv idorespecificado o lo colocará en el sistema de reintentos, dependiendo de quéopción se haya escogido en la pantalla Dominio del Editor de Dominio porDefecto.

Esperar XX segs. para obtener las respuestas del servidor DNS de Registro-A

Este temporizador gobierna cuánto tiempo MDaemon esperará mientras se

47

47

47



intenta resolver la dirección IP remota del host. Si el intento falla, MDaemonenviará el mensaje al Serv idor especificado o lo colocará en el sistema dereintentos, dependiendo de qué opción se haya escogido en la pantalla Dominio

del Editor de Dominio por Defecto.

Esperar XX segs. para obtener respuestas del servidor Minger

Este es la cantidad de segundos que MDaemon esperará para obtener unarespuesta de un servidor Minger .

Las sesiones SMTP y POP3 caducan después de XX minutos inactivos

Si una sesión conectada correctamente permanece inactiva (sin entradas/salidas) durante este periodo de tiempo, MDaemon abortará la transacción.MDaemon volverá a intentarlo durante el siguiente intervalo de procesamiento.

Esperar la respuesta al comando SMTP DATA XX minutos

Esta opción gobierna cuánto tiempo MDaemon esperará para la respuesta "250Ok" después de enviar el comando DATA durante el proceso SMTP. Puesto que

algunos servidores destinatarios ejecutan operaciones muy largas de anti-spam,anti-virus u otras, esta opción se puede usar para darles tiempo a completardichas tareas. El valor por defecto es 10 minutos.

Las sesiones IMAP agotan el tiempo de espera después de xx minutos inactivos

Si una sesión IMAP no tiene actividad durante este número de minutos,MDaemon cerrará la sesión.

Latencia

Latencia – xx milisegundos

Este es el retardo en milisegundos entre los comandos POP/SMTP/IMAP. Es útilpara prevenir conexiones de alta velocidad de procesar datos más rápido de loque los recipientes pueden extraerlos. Este retardo sólo afecta durante lassecuencias de comandos de los protocolos POP/SMTP/IMAP - la transferenciareal del mensaje de correo se encuentra ya en memoria.

Detención y Control de Bucles

Cantidad Máxima de saltos de mensajes antes de que el mensaje sea colocado en la cola deerróneos (5-500)

Los estándares RFC estipulan que el servidor de correo debe marcar cadamensaje cada vez que se procesa. Estas marcas se pueden contar y utilizarcomo medida provisional contra los bucles recursivos de correo que a vecespueden ser causados por configuraciones erróneas. Si no se detectan, estosmensajes recursivos consumirán los recursos. Contando el número de veces queun mensaje ha sido procesado, dichos mensajes pueden ser detectados ycolocados en el directorio de mensajes erróneos. Se asume que si un mensaje noha llegado a su destinatario después de ser procesado a lo largo de un númerodado de servidores de correo, entonces es probable que esté en proceso unbucle de correo. La configuración por defecto de este control debería sersuficiente para prevenir los bucles de correo y no necesitar ser cambiada.

47

420



4.1.1.7 Sesiones

SMTP

Cantidad máxima de sesiones salientes de SMTP

El valor aquí introducido representa el máximo de sesiones SMTP salientes que secrearán cuando se envíe correo saliente. Cada sesión enviará mensajes salienteshasta que bien la cola esté vacía o la configuración Cant idad m áxim a dem ensajes sa lientes de SMT P puestos en la c ola por sesión haya sido alcanzada.Por ejemplo, si el correo saliente tiene veinte mensajes esperando, entoncescuando sea momento de enviar correo y el valor de esta configuración sea cinco,cinco sesiones se crearán de manera simultánea y enviarán consecutivamentecuatro mensajes cada una.

Esta opción está configurada a 30 por defecto, pero puede que deseeexperimentar con el número de sesiones para poder encontrar la configuraciónque le resultará mejor para el rendimiento de su ancho de banda. Es posibleespecificar tantas sesiones que su ancho de banda esté sobrecargado o que susistema Windows se quede sin recursos y pierda eficacia de envío. Recuerde,cada sesión SMTP creada por MDaemon enviará los mensajes de maneraconsecutiva y así pues cuatro sesiones enviando dos mensajes cada una puedeque ofrezcan mejor y más rápido rendimiento que ocho hilos de envío con sólo unmensaje cada uno. Un buen punto para empezar es de cinco a diez hilos cuandose use un módem de 56k y de veinte a treinta para banda ancha.

Máximo de sesiones simultáneas entrantes de SMTP

Este valor controla el número de sesiones SMTP entrantes concurrentes que elservidor acepta antes de empezar a responder con el mensaje "Servidordemasiado ocupado". El valor por defecto es 50.

Máximo de sesiones simultáneas entrantes MSA

Utilice esta opción para definir el número máximo permitido de sesionesconcurrentes de un agente de envío de correo (Mail Submission Agent - MSA).



Cantidad máxima de mensajes salientes de SMTP puestos en la cola por sesión

Esta configuración establece un límite en el número de mensajes individuales queenviará cada sesión antes de empezar a enviar correo y liberar su memoria.Normalmente, debe tener este control puesto a cero, lo que causará que encada sesión se envíen continuamente los mensajes hasta que la cola se quedevacía.

La caché de la conexión SMTP falló por demasiados minutos (0 = nunca)Cuando una conexión SMTP de un host concreto provoca fallos, MDaemon dejaráde intentar conectar a ese host durante el número de minutos especificados enesta opción. Esto puede prevenir que MDaemon esté inútilmente intentandoconectar a un host con problemas de conexión cuando, por ejemplo, tienemúltiples mensajes designados para dicho host y descubre que está caídocuando intenta el primer envío. La configuración por defecto es "5" minutos.Utilice "0" si no desea guardar en cache los fallos SMTP.

Número máximo de conexiones simultáneas de para una IPUse esta opción para limitar el número de conexiones simultáneas permitidas auna sola dirección IP durante el envío de correo. Utilice "0" si no desea limitar lasconexiones simultáneas.

Esta opción es útil para prevenir demasiadas conexiones a una o variasdirecciones IP. Durante el envío, si un mensaje requiriera una conexión a una IPque excediera el límite de conexión, dicha conexión saltaría al siguiente host MX(o smart host). Si no existen hosts adicionales disponibles el mensaje se encolarápara el siguiente ciclo de envío. Por defecto esta opción está deshabilitada, locual preserva el comportamiento existente. También por defecto, las conexionesa direcciones IP confiables están exentas de esta funcionalidad. Sin embargo, sidesea forzarlo para sus IP confiables puede establecer lo siguiente en el archivo MDaemon.ini:

[Sessions]TrustedIPsUseConnectionLimit=Yes (por defecto No)

También por defecto, las conexiones a direcciones IP reservadas para uso deintranet están exentas de esta funcionalidad. Éstas son 127.0.0.*, 192.168.*.*, 10.*.*.*, y 172.16.0.0/12. Sin embargo, si desea forzar para las IPs

reservadas puede establecer lo siguiente en el archivo MDaemon.ini:

[Sessions]ReservedIPsUseConnectionLimit=Yes (por defecto No)

POP3 & IMAP

Máximas sesiones concurrentes salientes MultiPOP

El valor introducido aquí representa el máximo posible de sesiones POP salientesque se crearán cuando sea momento de recolectar correo MultiPOP. Cada sesiónrecolectará el correo hasta que los servidores MultiPOP hayan sido procesados, ytodo el correo recolectado. Por ejemplo, si hay quince sesiones MultiPOP entretodos sus usuarios y el valor de esta configuración se establece en tres, cadasesión recolectará correo de cinco fuentes MultiPOP.

Debería experimentar con el número de sesiones para determinar qué númeroofrecerá el mejor rendimiento para su ancho de banda. Es posible especificartantas sesiones que el ancho de banda se sobrecargue, o su sistema Windowsse quede sin recursos y se pierda eficiencia en los procesos. Recuerde que cada



sesión POP creada por MDaemon recolectará correo hasta que todas las fuentesestén agotadas. Así pues, cuatro sesiones recolectando correo de 20 fuentespuede que rindan mejor y más rápido que veinte sesiones recolectando de unasola fuente.

Máximo de sesiones entrantes concurrentes de POP3

Este valor controla el número máximo de sesiones de correo entrantes POP queel servidor aceptará antes de empezar a responder con el mensaje "Servidordemasiado ocupado".

Máximo de sesiones simultáneas de IMAP

Este valor controla el número máximo de sesiones IMAP concurrentes que elservidor aceptará antes de empezar a responder "Servidor demasiado ocupado".

4.1.2 Entrega de Correo

Acceder a un host remoto para lanzar el correo en esperaCuando llega el momento de procesar correo remoto MDaemon puede conectar acualquier servidor a través de cualquier puerto y enviar cualquier cadena detexto que se desee enviar. Esto es útil cuando necesita enviar una señal a unservidor remoto para que libere su correo mediante el envío de una cadenaconcreta. Por ejemplo, ATRN, ETRN, o QSND. Puede también utilizar esta

funcionalidad cuando una sesión FINGER o TELNET se requiera brevemente para

que el host remoto o ISP pueda determinar que el servidor se encuentraconectado.



Nombre del host o dirección IPÉste es el host al que se le enviará la señal de liberación del correo.

PuertoIntroduzca el puerto en el que desea hacer la conexión. Por defecto es 25 (elpuerto SMTP), que es apropiado para los métodos de señal ETRN o QSND. El

puerto 366 se utiliza típicamente para ATRN, y el puerto 79 se usa para FINGER.

Enviar este texto al host (dejar en blanco si es suficiente con conectar)Este control sirve para especificar la cadena de texto que se necesita enviarpara que su correo sea liberado. Por ejemplo, el método ETRN requiere el texto "

ETRN" seguido por el nombre de dominio del sitio que está siendo recogido. Otros

métodos requieren el envío de diferentes textos. Consulte con su ISP si necesitamás información sobre qué enviar para desbloquear su cola de correo. Si puedeescoger el método a utilizar, recomendamos que use Transmisión bajo demanda(On-Demand Mail Relay - ODMR) siempre que le resulte posible. ODMR requiereque se use el comando ATRN en esta opción.

Enviar una señal una vez cada [xx] veces que se procese el correo remoto (0=todaslas veces)Por defecto la señal de quitar de cola se enviará cada vez que se procese elcorreo remoto. Si introduce un número en este control ello hará que la señal nose envíe siempre. Se enviará cada x veces según se asigne. Por ejemplo, si seconfigura este valor a "3" haría que la señal se envíe cada tercera vez que seprocese el correo remoto.

Enviar "EHLO" antes de enviar la cadena de texto

Si habilita esta casilla, deberá conectarse a un servidor SMTP para enviar unaseñal a fin de que su correo sea entregado. Esta opción origina que se inicie unasesión SMTP con el servidor especificado y permite que la sesión avance justohasta la etapa del SMTP "EHLO" antes de enviar la cadena de liberación.

Autentificar antes de enviar la cadena de texto (requerido para ATRN)Como medida de seguridad, algunos servidores requieren que los clientes deautentifiquen utilizando ESMTP AUTH antes de liberar los mensajes en espera.Si este es el caso de su servidor de correo, dé clic en esta casilla y registreabajo las credenciales de autenticación requeridas.

Autenticaciónes

66



requeridaalutilizarelcomandoATRNparadescargarsucorreo.



LogonRegistre aquí el parámetro AUTH requerido por su servidor.

ContraseñaRegistre aquí la contraseña AUTH.

4.1.2.1 Transmisión bajo demanda

Cuando necesite un método de poner/quitar de cola para almacenar y liberar sucorreo, recomendamos que use On-Demand Mail Relay (ODMR) siempre que le seaposible. Este método es superior a ETRN y otros métodos ya que requiereautenticación antes de que el correo sea liberado. Además, si utiliza un comando deESMTP llamado ATRN , no se requiere que el cliente tenga una dirección IP estática,

porque inmediatamente establece el flujo de datos entre el cliente y el servidor, ylibera los mensajes sin tener que realizar una nueva conexión (a diferencia deETRN).

MDaemon soporta ODMR plenamente en el lado del cliente utilizando el comando ATRN y los controles de autenticación en la pantalla de Entrega de correo , y en

el lado del servidor utilizando las funcionalidades de Puertas de Enlace en lapantalla Sacar de lista de espera del editor de Puertas de Enlace.

Algunos servidores de correo no tienen soporte para ODMR, así pues debecomprobar con su proveedor antes de intentar utilizarlo.

Ver:

Editor de Puerta de Enlace » Sacar de lista de espera

63

464

464



4.1.3 Archivar

Enviar copia de todo el correo entrante y saliente a estas direcciones Introduzca una o más direcciones a las que desea enviar mensajes de archivo.Se pueden incluir múltiples Direcciones separándolas con una coma. Puedeespecificar direcciones locales, remotas o alias de direcciones.

Incluir mensajes de las listas de correo localesCuando se habilita esta opción, el correo archivado incluirá los mensajes de laslistas de correo.

Incluir mensajes recolectados con MultiPOPHabilite esta opción si desea que se archiven los mensajes recolectados a travésde la opción MultiPOP.

Insertar "(Archive Copy)" en el Asunto del mensajeCuando se habilita esta opción, se inserta "(Archive Copy)" en el encabezado Asunto: del correo archivado.

Almacenar a Carpetas Públicas

Almacenar correo entranteHaga clic en esta casilla de verificación para guardar una copia de todos losmensajes entrantes en la carpeta raíz pública de Archivo de Correo y sussubcarpetas. Por defecto esta carpeta es accesible solamente por el Postmastera través de IMAP. Si desea alterar los permisos o concederlos a más usuariospuede hacerlo utilizando la Lista de Control de Acceso accesible desde lapantalla Listado de Carpetas & ACLs de Carpetas Públicas y Compartidas.

...almacenar según el buzón de direccionesHaga clic en esta opción si desea que el correo entrante se almacene

87

85



clasificado según la dirección del destinatario.

Almacenar correo salienteHaga clic en esta casilla de verificación para guardar una copia de todos losmensajes salientes en la carpeta pública de Archivo de Correo. Por defecto estacarpeta es accesible solamente por el Postmaster a través de IMAP. Si deseaalterar los permisos o concederlos a más usuarios puede hacerlo utilizando la Lista de Control de Acceso accesible desde la pantalla Listado de Carpetas &ACLs de Carpetas Públicas y Compartidas.

...almacenar según la dirección del remitenteHaga clic en esta opción si desea que el correo saliente se almaceneagrupado según la dirección del remitente.

Provee almacenes separados para cada dominio MDaemonHaga clic en esta opción si desea mantener un almacén/archivo separado paracada dominio.

Configuraciones de Archivo

Archivar correo basuraActive esta opción si desea que los archivos incluyan los mensajes que hayansido marcados como spam.

Archivar mensajes reenviados (requiere procesamiento del filtro de contenido)

Habilite esta opción si desea que los archivos incluyan los mensajes reenviados.Por omisión estos mensajes no se archivan.

87

85



4.1.4 Eliminación

Las opciones en la primera sección de este diálogo se usan para designar cuando osi a una cuenta inactiva o mensaje antiguo que pertenezca a este dominio debe serdepurado por MDaemon. Cada día a medianoche MDaemon quitará todos losmensajes y cuentas que hayan excedido los límites de tiempo establecidos. Existencontroles similares usados para establecer estos límites en otros dominios en eldiálogo Dominios Extra. También existen controles en el Editor de Cuentas quepueden usarse para invalidar estas configuraciones para las cuentas individuales.Las opciones restantes son globales, y si aplican a todos los dominios.

Cuando los mensajes antiguos son depurados, MDaemon nolos borrará realmente, sino que los moverá a la carpeta "…\BADMSGS\[Buzon]\" donde pueden ser borrados

manualmente por el administrador o en un procesonocturno. Nota: Esto sólo aplica a los mensajes antiguoseliminados. Cuando una cuenta es depurada, se borrará enlugar de ser movida. Vea el archivo AccountPrune.txt en

la carpeta "…MDaemon\App\" para más información y

opciones de línea de comandos

Eliminación de cuentas y correo viejo

Eliminar automáticamente la cuenta si permaneció activa durante XX días (0 =nunca)Especifique el número de días que desea permitir que una cuenta de este dominiopermanezca inactiva antes de ser eliminada. El valor "0" en este control significaque las cuentas no se borrarán nunca debido a inactividad.

Eliminar mensajes de más de XX días (0 = nunca)Un valor especificado en este control es el número de días que un mensaje



determinado puede residir en el buzón de un usuario antes de ser eliminadoautomáticamente por MDaemon. Un valor de "0" significa que los mensajes nuncaserán eliminados debido a su edad.

Depurar mensajes IMAP eliminados de más de XX días (0 = nunca)Utilice este control para especificar el número de días que desea permitir que losmensajes de IMAP marcados para eliminación permanezcan en las carpetas desus usuarios. Los mensajes marcados para eliminación durante un tiempo mayor aeste número de días serán depurados de sus buzones. Un valor de "0" significaque los mensajes nunca serán eliminados debido a su edad.

Purgar mensajes antiguos de las carpetas IMAP tambiénHaga clic en esta casilla de verificación si desea que el control "Eliminar mensajesde más de…" se aplique también a los mensajes en carpetas IMAP. Cuanto estecontrol se deshabilita, los mensajes contenidos en las carpetas IMAP no seeliminarán, no importa cuál sea su edad.

Depuración de Carpeta Pública

Eliminar los mensajes más antiguos de XX días (0=nunca)Especifique un número de días en esta opción si quiere que los mensajesantiguos sean eliminados de las Carpetas Públicas.

Antivirus/Limpiar Filtro de Contenidos

Borrar todos los ficheros de la cuarentenaHaga clic en esta opción si desea que todos los archivos en cuarentena seanborrados cada noche.

Borrar todos los mensajes en cuarentenaHaga clic en esta opción si desea que todos los mensajes en cuarentena seanborrados cada noche.

Borrar todos los adjuntos restringidosHaga clic en esta opción si desea que todos los adjuntos restringidos seanborrados cada noche.



4.1.5 Correo desconocido

Correo entrante enviado a usuarios locales que no existan debería...

...devuelto al remitente con una advertencia de "usuario no existente"Cuando se activa esta opción, los mensajes que lleguen al servidor destinadospara usuarios supuestamente locales pero desconocidos se devolverán alremitente del mensaje.

...enviado al alias de "Postmaster" Por defecto, los mensajes que lleguen al servidor destinados a usuariosdesconocidos pero supuestamente locales serán reenviados al usuario al que sele haya asignado el alias de Postmaster. Deshabilite esta opción si no desea quelos mensajes se envíen al Postmaster.

...enviado a la carpeta de correo maloPor defecto, los mensajes que lleguen al servidor destinados para usuariosdesconocidos pero supuestamente locales serán enrutados a la cola de mensajeserróneos. Desactive esta casilla de verificación si no desea enviar dichosmensajes a la colla de mensajes erróneos.

Opciones Avanzadas

Habilitar opciones avanzadas Haga clic en esta casilla de verificación para habilitar las siguientes propiedadesavanzadas de enrutado de correo.

Enviar el mensaje a este host Si se especifica aquí un host de correo, los mensajes dirigidos a usuarios localesdesconocidos se enviarán a éste.



Lo siguiente aplica globalmente a cualquier lugar deMDaemon en el que se permita especificar en envío, copiao retransmisión de correo a un host. Si indica el host entrecorchetes (p.ej. [ejemplo.com]), MDaemon se saltará las

búsquedas de registros MX cuando envíe para dicho host.Por ejemplo, si esta opción contiene "ejemplo.com"

entonces las búsquedas MX se efectuarán normalmente. Si,sin embargo, la opción contuviera "[ejemplo.com]"

entonces sólo se ejecutará la búsqueda de Registros-A.

SMTP 'MAIL' de direcciónEsta dirección se usará en la declaración de SMTP "Mail From:" que se usa

durante la sesión de presentación con el host de destino. Normalmente elremitente del mensaje se utiliza en esta porción del sobre SMTP. Si requiere uncomando vacío (MAIL FROM <>) entonces introduzca "[trash]" en este control.

Puerto (por defecto = 25) MDaemon enviará este mensaje en el puerto TCP especificado aquí antes que porel puerto de correo saliente por defecto.

4.1.6 Dominios Compartidos

La funcionalidad de Dominios Compartidos le permite separar los usuarios de losdominios Por defecto y Extra entre múltiples servidores. Ello hace posibletener servidores MDaemon ejecutándose en diferentes ubicaciones, todos utilizandolos mismos nombres de dominio pero diferentes cuentas de usuario. Una porción delas cuentas de usuario de su dominio se almacenarán en un servidor mientras que

47 118



otra porción de ellas serán almacenadas en uno o más servidores adicionales. Eldiálogo de Dominios Compartidos se utiliza para especificar donde se ubica cada unode esos servidores. Luego, cuando un mensaje entrante llega para un usuario localque no tiene un buzón local, la Compartición de Dominios utilizará Minger paraconsultar a los otros servidores y poder descubrir si el usuario tiene o no unacuenta local en alguno de ellos. Si la dirección resulta ser válida, MDaemonaceptará el mensaje y lo enrutará al servidor donde se ubique la cuenta.

Por ejemplo, puede tener oficinas en múltiples ciudades y escoger utilizar DominiosCompartidos para permitir que cada empleado tenga una dirección terminada en "@ejemplo.com." Cada MDaemon de cada oficina almacenará una porción del correo

de ejemplo.com, teniendo cuentas solamente para los usuarios locales que

trabajan en cada oficina. Entonces, cada oficina será configurada para utilizarDominios Compartidos , para que todos los mensajes de cualquier empleado seanenrutados correctamente a la oficina correspondiente.

Dado que Dominios Compartidos utiliza Minger para verificar las direcciones,Minger debe estar activado y debidamente configurado para cada servidor parapoder utilizar la función de consultas. Si, aún así, ocurriera un error durante laconsulta Minger, tal como que uno de los servidores estuviera temporalmente nodisponible, MDaemon responderá con un código de error temporal "451" para que elservidor remitente intente enviar el mensaje nuevamente más tarde. Además, unavez que la dirección haya sido verificada, será guardada en caché durante cincodías para que MDaemon pueda inmediatamente aceptar futuros mensajes para esadirección y pueda intentar el enrutado de los mensajes al host correcto.

Finalmente, para evitar problemas potenciales que podrían ocurrir si la misma cuentafuera creada en múltiples servidores, MDaemon consultará todos los Servidores enDominios Compartidos antes de crear cuentas nuevas.

Existe una opción llamada "Las búsquedas de ver if ic ac iónM inger tam bién provoc an búsquedas en Dom iniosCom part idos," ubicada en la pantalla Opciones del editorde Puerta de Enlace. Esta opción se puede usar para hacerque MDaemon también verifique los hosts de DominiosCompartidos siempre que la Verificación Minger seausada por una Puerta de Enlace.

Habilitar Dominios CompartidosHaga clic en esta casilla de verificación para activar los Dominios Compartidos.Después de que se haya activado esta funcionalidad y añadido todos los hosts odirecciones IP de Dominios Compartidos a la lista, asegúrese que también hahabilitado y configurado Minger para que pueda responder a las consultas dedichos hosts cuando intenten verificar direcciones locales.

QuitarPara eliminar una de las entradas de Dominios Compartidos, seleccione de la listay haga clic en este botón.

Host o IPUtilice este cuadro para introducir el host o dirección IP que comparte uno o másde sus dominios. Puede agregar dos puntos y el puerto (i.e. correo.ejemplo.com:2525) si desea utilizar un puerto específico distinto al predeterminado, alenviar mensajes SMTP al servidor (este no es el mismo que el puerto Minger quese describe en el punto siguiente).

420

468

459

420



Puerto MingerEste es el puerto que Minger utilizará cuando se consulte a este host. El puertopor defecto es 4069.

Contraseña Minger (opcional)Si el host que está añadiendo requiere contraseña de Minger, introdúzcala aquí.Configurar Minger para que requiera contraseña es opcional, pero recomendable.

AgregarDespués de introducir el host o IP, puerto, y contraseña, haga clic en este botónpara añadir la nueva entrada de Dominios Compartidos a la lista.

Ver:

Minger

Dominio por Defecto

Dominios Extra

4.1.7 Correo Prioritario

La pantalla de Correo Prioritario se accede a través de la selección de menú

"Configurar » Dominios/Serv idores por Defecto » Correo Prioritario". Se usa para

definir qué constituye Correo Prioritario en nuestro Sistema de correo. El correoprioritario se envía directamente independientemente de los intervalos de procesode correo definidos por MDaemon. Cuando un mensaje nuevo llega, MDaemoninspecciona sus encabezados para una combinación de valores/encabezados que se

420

47

118



especifique en este diálogo. Si lo encuentra, lo considera un mensaje de altaprioridad e intenta el envío de manera inmediata.

Motor de Correo Prioritario

Activar el motor de verificación del correo prioritario Marque esta casilla para activar la funcionalidad de Correo Prioritario. MDaemoninspeccionará todos los mensajes entrantes para un status de prioridad.

EncabezadoIntroduzca el encabezado de mensaje en este campo. No incluya el carácter finalde ":".

ValorIntroduzca el valor que se debe encontrar en el encabezado especificado paraque el mensaje se considere de alta prioridad.

Activar aún si el valor es una sub-cadena Cuando se introduce una nueva configuración de Correo Prioritario estafuncionalidad permite activar la priorización de una porción coincidente (sub-cadena) del valor de encabezado. Por ejemplo, puede crear una configuración deCorreo Prioritario para el encabezado "To" con el valor "Jefe". Entonces,

cualquier mensaje que contenga "Jefe@loquesea" en dicho encabezado será

considerado correo prioritario. Si se crea una entrada sin esta funcionalidadactivada, el encabezado debe coincidir exactamente; si coincide sólo unaporción no será suficiente.

AgregarDespués de introducir información de Encabezado/Valor en los cuadros de textoespecificados, y después de especificar si a esta entrada se aplicarán o no sub-cadenas, haga clic en el botón Agregar para crear la nueva entrada de CorreoPrioritario.

QuitarHaga clic en este botón para quitar una entrada seleccionada de la ventana Configuración Actual de Correo Prioritario.

ExcepcionesEsto te permite definir combinaciones de campo/valor que harán que el mensajese considere una excepción a las configuraciones de prioridad de correo. Esto dacierto control flexible sobre esta funcionalidad.



4.1.8 Caché de IP

Para poder acelerar el envío de mensajes y acortar el tiempo de proceso del correo,MDaemon guarda en caché las direcciones IP de todos los hosts con los queestablece contacto. Estas IPs se guardan y la caché se comprueba cada vez queMDaemon requiere una resolución de DNS en un nombre de dominio. Si el nombre dedominio que necesita resolución se encuentra en la caché IP, entonces se salta elproceso de búsqueda DNS, lo cual puede ahorrar una cantidad increíble de tiempode proceso. Las configuraciones en esta ventana permiten manipular los parámetrosbajo los cuales operará la caché. También puede añadir y quitar entradasmanualmente, establecer el tamaño máximo de la caché, y designar cuánto tiempose mantienen las entradas en caché. La Caché de IP puede accederse a través de

la selección de menú "Configurar » Dominios/Serv idores por Defecto » Caché de

IP".

Caché de IP

Host/Dominio Introduzca el nombre de dominio o host que desea añadir a la Caché de IP.

Dirección IPIntroduzca la dirección IP que desea añadir a la Caché de IP.

AgregarUna vez haya agregado manualmente el dominio o host o dirección IP, haga clicen este botón para agregarlo a la caché.

QuitarSi desea eliminar una dirección IP en caché de la lista, seleccione la entrada yluego haga clic en este botón.



BorrarEste botón borrará todas las entradas en la caché.

Sin cachéHaga clic en este botón para establecer una lista de nombres de dominio/direcciones IP que no quiere que nunca se añadan a la Caché de IP.

Opciones

Llevar automáticamente a la memoria caché los dominios que no se encuentren enella Esta opción gobierna el motor interno de auto-caché. Si quiere que MDaemonguarde en caché dominios de manera automática entonces active esta opción. Siquiere construir usted mismo una Caché de IP, entonces desactive esta casilla.

Borrar caché a intervalos de procesamientoSi se selecciona, todos los contenidos de la caché se borrarán al inicio de cadasesión de correo. Eso permite a la caché refrescarse a cada intervalo deprocesamiento de correo.

Tiempo de vida predeterminado (minutos)Este es el valor por defecto en minutos que una entrada permanecerá en laCaché de IP. Una vez cada entrada haya estado en la Caché de IP durante estenúmero de minutos, MDaemon la borrará. Si desea establecer una entradapermanente en la Caché de IP entonces establezca el T iem po predeterm inadode v ida en 9999.

Cantidad máxima de entradas en caché Este valor determinar cuán grande puede ser la caché. Cuando se alcance estenúmero, la siguiente entrada de caché desplazará de la primera entrada.



4.1.9 Conversión de encabezados

La funcionalidad de Conversión de Encabezados puede cambiar cualquier porción deltexto encontrado en un encabezado a cualquier valor siempre que un mensaje sedetecte que abandonará el dominio para dirigirse a un host remoto. Se especifica eltexto que se quiere buscar y su valor de reemplazo correspondiente. MDaemonbuscará en todos los encabezados del mensaje y realizará las sustituciones. Puedeespecificar también encabezados que MDaemon no deba modificar (tal como losencabezados "Subject:" o "Received:") haciendo clic en el botón Exc epc iones eneste diálogo.

Esta funcionalidad es necesaria para algunas configuraciones de MDaemon en lascuales el dominio local es ficticio o diferente del nombre de dominio que debeaparecer en el correo saliente. En dicha situación, la Conversión de Encabezadospuede utilizarse para cambiar cualquier ocurrencia de "@dominiolocal" a "

@DominioRemoto".

Conversión de encabezados

Esta lista contiene las porciones de texto que MDaemon escaneará para losencabezados de mensajes salientes, y el texto que se sustituirá cuando seencuentre una igualdad.

QuitarSeleccione una entrada en la lista de Conversiones de Encabezado Actuales yluego haga clic en este botón para eliminarlo de la lista.

ExcepcionesHaga clic en este botón para abrir el diálogo Excepciones de la conversión deencabezados . Este diálogo se usa para especificar cualquier Encabezado quedesee que se omita del proceso de Conversión de Encabezados.

79



Texto del encabezado existenteEscriba el texto que desea que sea reemplazado cuando se encuentre dentro delos encabezados de cualquier mensaje saliente.

Nuevo texto del encabezadoEste texto será sustituido por aquel que se especifique en el campo T exto de lenc abezado existente.

AgregarHaga clic en este botón para añadir los parámetros de texto a la lista Conversiónde Enc abezados.

Convertir los encabezados en los mensajes enviadosHaga clic en esta casilla de verificación para hacer que la conversión deencabezados se aplique solamente a los mensajes reenviados automáticamentede un dominio local a un dominio no-local.

Convertir los encabezados en los mensajes de la puerta de enlace reenviados alhost o a la dirección IPHaga clic en esta casilla de verificación si desea que los encabezados seanconvertidos en el correo de los dominios reenviados de puerta de enlace. Vea lapantalla Reenvío del Editor de Puerta de Enlace para más información.

4.1.9.1 Excepciones de la conversión de encabezados

No convertir los valores en estos encabezados

Valor del encabezadoIntroduzca aquí cualquier encabezado que desea que se omita del proceso Conversión de Encabezados .

AgregarHaga clic en este botón para añadir un nuevo encabezado a la lista.

463

78



Excluir estos encabezados

MDaemon no escaneará estos encabezados cuando se sustituya texto deencabezado.

QuitarSeleccione un encabezado en la lista y haga clic en este botón para eliminarlo.

4.1.10 Firmas del Dominio (texto/plano)

Este diálogo le permite crear fácilmente textos de firmas de mensajes por defecto ypara cada dominio. Si la firma por defecto existe, se agregará a todos los mensajesenviados por todos los usuarios locales - a menos que se proporcione un textoalterno para el dominio específico del usuario. Cuando se encuentra un textoespecífico para el dominio, se le da prioridad sobre el texto por defecto. Las Firmasde Dominios se agregan al final de los mensajes, excepto en el caso de mensajes delistas de correo que utilizan un pie de página, en cuyo caso éste se agregará abajode la Firma del Dominio. También puede utilizar la funcionalidad Firma en el Editorde Cuentas para agregar firmas individuales para cada Cuenta. Las Firmas deCuentas se agregarán abajo de las Firmas de Dominio.

Esta opción es para insertar firmas en texto plano. Si deseautilizar una firma en código html para ser utilizada en elsegmento texto/html de mensajes multiparte, utilice lapantalla Firmas del Dominio (texto/html) para hacerlo. Si seincluye una firma en ambas pantallas, entonces MDaemonutilizará la indicada para cada parte del mensaje multiparte.Si no se especifica firma html entonces se utilizará la firma

376



en texto plano en ambas partes.

4.1.11 Firmas de Dominio (texto/html)

Utilice esta pantalla si desea definir una firma en código html para agregar a losmensajes de sus usuarios. Puede generar una firma por omisión y firmas por dominio.Si existe la firma por omisión, se agregará a los mensajes enviados por los usuarioslocales, excepto cuando existe una firma específica para el dominio del usuario. LasFirmas específicas por dominio siempre tienen prioridad sobre la Firma por omisión.Las Firmas de Dominio se agregan en el fondo de los mensajes, excepto en losmensajes de listas de correo que utilizan un pie de página, en cuyo caso este seagregará debajo de la firma del dominio. También puede utilizar la funcionalidad Firma del Editor de Cuentas para agregar firmas individuales para cada Cuenta.Las Firmas de Cuentas se agregarán antes de la Firma del Dominio.

Para crear una firma html, deberá teclear manualmente aquí el código html o puedecortar y pegar directamente desde su editor HTML favorito.

Esta opción es para insertar una firma generada con códigohtml. Si desea designar una firma en texto plano para serutilizado en el segmento texto/plano de mensajesmultiparte, utilice la pantalla Firmas de dominio (texto/plano) para hacerlo. Si se incluye una firma en ambaspantallas, entonces MDaemon utilizará la firma adecuada encada segmento del mensaje multiparte. Si no se especifica

376

80



firma en texto plano, la firma html se convertirá a textoplano para ser utilizada en el segmento texto/plano delmensaje.

4.1.12 Carpetas Públicas y Compartidas

MDaemon soporta carpetas Públicas e IMAP de Usuario. Las carpetas Públicas soncarpetas extra que no pertenecen a ninguna cuenta en concreto pero que puedenhacerse disponibles a múltiples usuarios IMAP. Las carpetas de usuario son carpetasIMAP que pertenecen a cuentas de MDaemon individuales. Cada carpetacompartida, bien sea pública o de usuario, debe tener una lista de usuarios deMDaemon asociada a ella, y sólo los miembros de dicha lista de acceso podránacceder a ella vía WorldClient o cliente de correo IMAP.

Cuando los usuarios IMAP accedan a su lista de carpetas personales, las carpetaspúblicas y las carpetas compartidas a las cuales se les ha dado acceso semostrarán. De esta manera algunas carpetas de correo pueden compartirse conmúltiples usuarios pero pueden seguir requiriendo a cada usuario las credenciales deinicio de sesión. Además, tener acceso a una carpeta no significa necesariamentetener acceso completo de lectura/escritura o acceso administrativo a ella. Puedenasignarse derechos de acceso específicos a usuarios individuales, así puespermitiendo establecer diferentes niveles de acceso para cada uno. Por ejemplo,puede permitir que algunos usuarios borren mensajes mientras restringe a otros dehacerlo.

Una vez creada una carpeta pública o de usuario IMAP puede utilizar el Filtro deContenido para definir criterios con los cuales algunos mensajes se muevan a dichacarpeta. Por ejemplo, puede ser útil hacer una regla de filtro que haga que losmensajes que contengan [email protected] en el encabezado TO: se muevan

a la carpeta pública Soporte. Las Acciones del Filtro de Contenido "Move

Message to Public Folders..." y "Copy Message to Folder..." lo hacen

posible. Para carpetas de usuario compartidas, puede usar los filtros de IMAPpersonales para enrutar mensajes específicos a ellas. Además de utilizar losfiltros IMAP y el Filtro de Contenido, puede asociar una carpeta compartida con unacuenta específica para que los mensajes destinados a dicha "Cuenta de Envío" seanautomáticamente enrutados a la carpeta compartida. Aun así, sólo los usuarios quetengan concedidos permisos de publicación en la carpeta podrán enviar a dichadirección.

Para mayor comodidad, el editor de Listas de Correo, también contiene una pantallade Carpetas Públicas que hace posible que se configure una carpeta pública parauna lista particular. Si activa dicha funcionalidad entonces una copia de cadamensaje de lista se colocará en la carpeta pública especificada. Todas las carpetaspúblicas se almacenan en el directorio \Public Folders\ dentro de la jerarquía de

directorios de MDaemon.

Ver:

Carpetas Públicas y Compartidas

Listado de Carpetas

Lista de Control de Acceso

Editor de Cuentas » Carpetas Compartidas

218

357

445

83

85

87

372



4.1.12.1 Carpetas Públicas y Compartidas

Para llegar a la pantalla de Carpetas Públicas y Compartidas, haga clic en "

Configurar » Dominio/Serv idor por Defecto » Carpetas Públicas y Compartidas".

Carpetas Públicas

Habilitar las carpetas públicasHaga clic en esta casilla si desea permitir que los usuarios IMAP tengan acceso alas carpetas públicas. Los usuarios pueden acceder a ellas y el nivel de accesopara cada carpeta se establece en la pantalla Listado de Carpetas & ACLS .Desactive esta casilla si quiere esconder las carpeta públicas de todos losusuarios.

Etiqueta prefijo de carpeta IMAP pública (ej: 'Public/')Las carpetas Públicas se prefijan con una secuencia de hasta 20 caracteres,tales como "#" o "Carpetas Publicas/". Ello ayuda a los usuarios a distinguir las

carpetas públicas de las privadas dentro de su cliente de correo. Utilice estecuadro para especificar los caracteres que desea que se usen para denotar lascarpetas públicas.

Crear Contacto, Calendario, Tareas, Diario y Carpetas de Notas para todos losdominiosHaga clic en esta casilla de verificación si desea asegurarse que estas carpetasexisten para todos los dominios. Siempre que un Dominio Extra se añade aMDaemon, estas carpetas se crearán.

Mantener actualizada la carpeta de contactos con los usuarios de MDaemon Si se habilita esta opción, MDaemon mantendrá sincronizada la información de

85

119



cuentas con las carpetas de contactos.

Carpetas Compartidas

Activar carpetas compartidasHaga clic en esta casilla si desea permitir a los usuarios IMAP tener acceso a suscarpetas IMAP. Los usuarios que puedan tener acceso a ellas y el nivel deacceso asignado para cada carpeta se designa en la pantalla Carpetas

Compartidas en el Editor de Cuentas. (Cuentas » Ges tión de Cuentas

» [Cuenta de Usuario] » Carpetas Compartidas ). Desactive esta casilla de

verificación para evitar que los usuarios puedan compartir el acceso a suscarpetas, y evitar que la antes mencionada pantalla de Carpetas Compartidasaparezca en el Editor de Cuentas.

Cuando se utilice Outlook Connector para MDaemon, estaopción no estará disponible. No será posible desactivarlaporque la compartición de carpetas se requiere para queOutlook Connector funcione adecuadamente.

Secuencia del prefijo de la carpeta compartida (ej: 'Shared/')Las carpetas compartidas de usuario se marcan en una secuencia de hasta 20caracteres, tales como "Carpetas Compartidas/". Esto es para ayudar a los

usuarios a distinguir fácilmente las carpetas compartidas de las carpetasprivadas dentro de su cliente de correo. Use este cuadro de texto paraespecificar la serie de caracteres que desea que se use para marcar las carpetascompartidas de usuario.

Ver:

Listado de Carpetas & ACLs



372

85

87

372



4.1.12.2 Listado de Carpetas

Para llegar a la pantalla de Listado de Carpetas, haga clic en "Configurar »

Dominio/Serv idores por defecto » Carpetas Públicas y Compartidas » L is tado de

Carpetas & ACLs".

Carpetas IMAP

En esta área se muestra cada una de las carpetas públicas IMAP creadas, lasconfiguraciones por-usuario, y la dirección de envío, con cada a la que cada unaha sido asociada.

QuitarPara quitar una carpeta IMAP de la lista, selecciones la carpeta que desee yluego haga clic en el botón quitar.

Nueva carpeta IMAP

Nombre de la carpetaPara añadir una nueva carpeta a la lista, especifique un nombre para ella en estecontrol, establezca el T ipo de Carpeta, las marcas por usuario, y luego haga clicen Crear. Si desea que la nueva carpeta sea una subcarpeta de una de lascarpetas en lista, ponga delante el nombre de la carpeta madre y una barraantes del nombre de la nueva. Por ejemplo, si la carpeta madre es "Mi Carpeta"

y la nueva carpeta es "Mi Nueva Carpeta," entonces la nueva subcarpeta seria

"Mi Carpeta/Mi Nueva Carpeta". Si no desea que sea una subcarpeta,

entonces simplemente escriba el nombre de la nueva carpeta "Mi Nueva

Carpeta" sin el prefijo.

Tipo de CarpetaUtilice el menú desplegable para designar el tipo de carpeta a utilizar: Correo,Contactos, Calendario, etc.



Almacenar los indicadores de mensajes IMAP por usuarioHaga clic en esta casilla de verificación si desea que las marcas de correo de lascarpetas (leído, no leído, contestado, reenviado, y demás) sean puestas porusuario en lugar de globalmente. Cada usuario verá entonces el estatus de losmensajes en la carpeta compartida mostrados según su interacción personal conella. Un usuario que no haya leído un mensaje lo verá marcado como 'no leído'mientras que un usuario que lo ha leído lo verá marcado como 'leído'. Si estecontrol se deshabilita entonces todos los usuarios verán el mismo estatus. Asípues, una vez que un usuario haya leído un mensaje todos los usuarios lo veránmarcado como 'leído'.

Dirección de envíoUtilice esta lista desplegable para asociar una cuenta específica con una carpetacompartida para que los mensajes designados a dicha "Dirección de envío" seanautomáticamente enrutados a la carpeta compartida. Asimismo, solamente losusuarios que tengan concedidos permisos de publicación en dicha carpeta podránenviar a dicha dirección.

CrearDespués de especificar un nombre de carpeta y otras configuraciones, haga clicen este botón para añadir la carpeta a la lista.

ReemplazarSi desea editar una de las entradas, haga clic en la entrada, haga los cambiosdeseados en el Nom bre de c arpeta y otras configuraciones, y haga clic enReem plazar.

Editar la lista de control de accesoEscoja una carpeta y haga clic en este botón para abrir el diálogo de Lista deControl de Acceso para dicha carpeta. Utilice la lista de control de accesopara designar a los usuarios que podrán acceder a la carpeta y los permisos paracada usuario o grupo.

Ver:




87

87

83

372



4.1.12.2.1 Lista de Control de Acceso

Derechos de Acceso

Esta área es para designar las cuentas o grupos de MDaemon a los que quiereconceder acceso a la carpeta compartida asociada, y para establecer permisospara cada uno. Puede llegar a este diálogo desde la pantalla de Listado de

Carpetas (haga clic en "Configurar » Dominio/Serv idores por defecto »

Carpetas Públicas y Compartidas » L is tado de Carpetas & ACLs"). Haga doble-

clic en la carpeta deseada, o haga clic en la carpeta y luego haga clic en Editarla lista de c ont rol de ac c eso, para abrir la Lista de Control de Acceso para dichacarpeta. Cada entrada muestra las direcciones de correo de la cuenta y unaabreviación de una letra de Nivel de Acceso para cada Derecho de Acceso queconcedas al usuario.

Dirección de correo electrónicoEscriba la dirección de correo o haga clic en el icono de Cuenta para escoger lacuenta de MDaemon o grupo al que desea dar acceso a la carpeta. Después dedesignar una cuenta o grupo, escoja los Derechos de Acceso deseados y luegohaga clic en Agregar para añadir dicha entrada a la lista.

QuitarPara quitar una entrada de la lista de Derechos de Acceso, seleccione la entradadeseada y luego haga clic en Quitar.

ImportarCon la funcionalidad Im portar puede añadir miembros de una Lista de Correoexistente a la lista de usuarios con Derechos de Acceso. Escoja los derechos deacceso que desea conceder a los usuarios, haga clic en Importar, y luego doble-



clic en la lista deseada. Todos los miembros de la lista se añadirán a la lista conlos derechos que haya establecido.

Configurar subDé clic en Configurar Sub si desea copiar los permisos de control de esta carpetaa las subcarpetas que contenga actualmente.

Derechos de Acceso

Escoja los derechos que desea conceder al usuario o grupo haciendo clic en lasopciones que desee en esta área y luego haciendo clic en Añadir para nuestrasentradas o Reem plazar para entradas existentes.

Puede conceder los siguientes Derechos de Control de Acceso:

Buscar (l) – el usuario puede ver esta carpeta en su lista personal decarpetas IMAP.

Leer (r) – el usuario puede abrir esta carpeta y ver su contenido.

Escribir (w) – el usuario puede cambiar el estado de los mensajes en estacarpeta.

Insertar (i) – el usuario puede añadir y copiar mensajes a esta carpeta.

Crear (c) – el usuario puede crear subcarpetas en esta carpeta.

Eliminar (d) – el usuario puede borrar mensajes de esta carpeta.

Establecer un indicador visible (s) – el usuario puede cambiar el statusde leído/no leído de los mensajes de esta carpeta.

Administrar (a) – el usuario puede administrar la lista de control de accesopara esta carpeta.

Enviar por correo (p) – el usuario puede enviar correo directamente a estacarpeta (si la carpeta lo permite).

AgregarDespués de designar una Dirección de Correo o Grupo y escoger los derechos deacceso que desea concederles, haga clic en Agregar para añadir a la cuenta ogrupo a la lista.

ReemplazarPara modificar una entrada existente de Derechos de Acceso, seleccione laentrada, haga cualquier cambio que desea en los Derechos de Acceso, y luegohaga clic en Reem plazar.

AyudaHaga clic en Ayuda para mostrar una lista de los derechos de acceso y susdefiniciones.

Los derechos de acceso se controlan a través del soportede MDaemon a las Listas de Control de Acceso (ACL). ACLes una extensión del protocolo IMAP4, que hace posiblecrear una lista de acceso para cada una de las carpetas demensajes IMAP, así pues concediendo derechos de accesoa carpeta a los usuarios que también tienen cuentas en su



servidor de correo. Si su cliente de correo no soporta ACLpuede aun así establecer los permisos a través de loscontroles de este diálogo.

ACL se discute ampliamente en el estándar RFC 2086, quese encuentra disponible en: http://www.rfc-editor.org/

rfc/rfc2086.txt.

Ver:


Listado de Carpetas

4.1.13 DomainPOP

Utilice la recolección de correo DomainPOP ("Configurar » Dominio/Serv idores por

Defecto » DomainPOP") para configurar MDaemon para que descargue correo de un

buzón POP remoto para redistribución a sus usuarios. Esta funcionalidad trabajautilizando el protocolo POP3 para descargar todo el correo que se encuentra en elbuzón POP del ISP asociado a un acceso (usuario) específico. Una vez recolectado,los mensajes son procesados de acuerdo con las configuraciones establecidas eneste diálogo y luego colocados en los buzones de los usuarios o en la cola remotapara que MDaemon los envíe, igual que si los mensajes llegaran al servidor utilizandolas transacciones SMTP convencionales.

Es importante hacer notar que los mensajes almacenados en buzones yrecolectados utilizando el protocolo POP3 estarán faltos de información importantede enrutado (algunas veces llamada el "sobre" del mensaje) que normalmente seproporcionaría si los mensajes se hubieran enviado utilizando el protocolo SMTP,más potente. Sin esta información de enrutado, MDaemon se ve forzado a "leer" elmensaje y examinar las cabeceras que muchas veces estarán notablemente faltasde la suficiente información necesaria para determinar el supuesto destinatario.Esta falta de lo que serían características fundamentales de un mensaje de correo -el recipiente o destinatario - puede ser sorprendente pero uno debe tener encuenta que el mensaje nunca se orientó a ser enviado a su destinatario a través deprotocolo POP. Con SMTP, los contenidos del mensaje son irrelevantes puesto queel protocolo en sí mismo dicta específicamente al servidor, durante la transacciónde correo, el supuesto destinatario del mensaje.

Para poder permitir la recolección POP y enviar luego los mensajes de una maneraconsistente y confiable, MDaemon emplea un potente juego de opciones deprocesamiento de encabezados. Cuando MDaemon descarga un mensaje de unrecurso remoto POP inmediatamente procesa toda la información relevante de losencabezados dentro del mensaje y construye una colección de destinatariospotenciales. Cada dirección de correo encontrada en los encabezados queMDaemon inspecciona se incluye en la colección.

Cuando este proceso se completa, la colección de destinatarios de MDaemon sedivide en conjuntos locales y remotos. Además, las direcciones que son procesadase insertadas en la colección como destinatarios potenciales se procesan a travésdel traductor de Alias antes de ser divididos en conjuntos locales y remotos.

83

85

397

http://www.rfc-editor.org/rfc/rfc2086.txt




Cada miembro del conjunto local (direcciones con un dominio que o bien coincidecon el Dominio por Defecto de MDaemon o con uno de los Dominios Extra) recibiráuna copia del mensaje. Lo que pasa con el conjunto remoto se controla a través delas configuraciones de este diálogo. Puede seleccionar simplemente ignorar dichasdirecciones, remitir una lista sumario de éstas al Postmaster o autorizarlas — encual caso MDaemon enviará una copia del mensaje al destinatario remoto. Sólo bajoraras circunstancias se podrá garantizar la necesidad el envío a recipientesremotos.

Se debe tener cuidado para prevenir mensajes duplicados o ciclos de envío enconstantes bucles. Un problema común que resulta de la pérdida del sobre SMTPse manifiesta en sí mismo con la lista de correo. Típicamente, los mensajesdistribuidos por una lista de correo no contienen dentro del cuerpo de mensajeninguna referencia a las direcciones de los destinatarios. En su lugar, el motor delistas simplemente inserta el nombre de la lista de correo en el campo TO:. Esto

representa un problema inmediato si el mensaje procesa el campo TO: (que

contendrá el nombre de la lista de correo), y luego despacha los mensajes devuelta a la misma lista de correo. Esto resultaría en el envío de otra copia del mismomensaje nuevamente al buzón POP desde el cual MDaemon ha borrado el mensajeoriginal — empezando pues el mismo ciclo repetidamente. Para afrontar con talesproblemas los administradores deben tener cuidado de utilizar herramientas yconfiguraciones que provee MDaemon para o bien borrar el correo procedente delistas de correo o probablemente alias de manera que sean enviados al correctorecipiente(s) local(es). También puede utilizar Reglas de Enrutado o Filtros deContenido para enviar el mensaje a los destinatario(s) correcto(s).

Dudas adicionales cuando se emplea este tipo de esquema de recolección de correogiran en torno al hecho de la duplicación de mensajes no solicitados. Es muysencillo para un correo que se ha enviado al buzón POP del ISP utilizando SMTPgenerar duplicados no solicitados, una vez ha sido recolectado utilizandoDomainPOP. Por ejemplo, suponga que el mensaje se envía a alguien de su dominio yuna copia se envía a otra persona del mismo dominio. En esta situación, SMTPenviará dos copias del mismo mensaje al buzón de su ISP — una para cadadestinatario. Cada uno de los mensajes contendrán una referencia a los dosdestinatarios, una en el campo TO: y otra en el campo CC:. MDaemon recolectara

cada uno de estos dos mensajes idénticos y procesará las direcciones de correocontenidas en ellos. Ello resultará en que ambos destinatarios recibirán una copiaadicional no solicitada del mensaje. Para protegerse contra este tipo deduplicaciones, MDaemon utiliza un control que le permite especificar un encabezadoque MDaemon usará para comprobación de duplicación. El campo Message-ID es

ideal para esto. En los ejemplos arriba mencionados, ambos mensajes son idénticosy por lo tanto tendrá el mismo valor en el campo Message-ID. MDaemon puede

utilizar dicho valor para identificar y borrar el segundo mensaje durante la fase dedescarga antes de que sea procesado para la información de direcciones.

Como medida final contra la duplicación de mensajes y los bucles de envío,MDaemon utiliza varios métodos para detectar cuantas vueltas o "saltos" ha hechoun mensaje a través del sistema de transporte. Cada vez que un servidor de correoSMTP procesa un mensaje, lo "estampa" con un encabezado "Received". MDaemoncuenta dichos encabezados cuando se encuentra por primera vez con un mensaje.Si el número total de servidores de correo excede el valor especificado,seguramente el mensaje está enganchado en un bucle de envío y debería sersacado de la corriente de envío y movido al directorio de mensajes. Este valor sepuede configurar a través de la pantalla Caducidades del editor de Dominio porDefecto.

59



Ver:

Filtros de Contenido

Listas de Correo

4.1.13.1 Opciones & Host

Propiedades del Host DomainPOP

Activar el motor de recolección de correo de DomainPOPSi se selecciona, MDaemon usará las configuraciones proporcionadas en estapantalla para recolectar correo de un host de correo DomainPOP pararedistribución local.

Nombre del host o dirección IPIntroduzca el nombre de dominio de su host o dirección IP aquí.

Hosts extrasHaga clic en este botón para abrir el archivo DpopXtra.dat, donde puede

designar hosts extras de los cuales recolectar correo DomainPOP. Vea elcontenido de dicho archivo para más información.

Nombre del inicio de sesiónIntroduzca sus credenciales de inicio de la cuenta POP usada por DomainPOP.

ContraseñaIntroduzca la contraseña POP o APOP de la cuenta aquí.

214

428



Usar APOPHaga clic en este cuadro si desea utilizar el comando APOP y autenticaciónCRAM-MD5 cuando solicite su correo. Esto posibilita autenticarle sin tenerque enviar contraseñas en texto plano.

Recogida de Correo

Dejar mensaje en el host(s) de DomainPOP. Si se selecciona, MDaemon descargará pero no quitará los mensajes de su hostde correo DomainPOP.

...hasta que no tengan la antigüedad de días (0=no borrar nunca)Este es el número de días que un mensaje puede estar en el host DomainPOPantes de ser borrado. Utilice "0" si no desea borrar los mensajes antiguos.

Algunos hosts pueden limitar el tiempo que está permitidoalmacenar los mensajes en su buzón.

No descargar mensajes que tengan más de [XX] KB (0 = sin límite)Los mensajes mayores o iguales a este tamaño no se descargarán de su host decorreo DomainPOP. Introduzca "0" si quiere que MDaemon descargue losmensajes independientemente del tamaño.

Eliminar los mensajes grandes de los hosts DomainPOP y MultiPOPActivar esta opción hará que MDaemon borre los mensajes que excedan eltamaño designado en el cuadro anterior. Los mensajes simplemente seborrarán de los hosts de correo DomainPOP y MultiPOP y no serándescargados.

Advertir al administrador de correo sobre los mensajes grandes de DomainPOP Seleccione esta opción si quiere que MDaemon envíe un aviso al Postmastersiempre que se descubran mensajes grandes en el buzón de DomainPOP.

Descargar antes los mensajes pequeños que los grandes Active esta casilla de verificación si desea que el orden de la descarga demensajes se base en el tamaño — empezando con el más pequeño y procediendohasta el más grande.

Esta opción recolecta antes los mensajes pequeños perorequiere un mayor gasto interno de recursos paraordenación y procesamiento.

Chequeo de exceso de cuota

Advertir al titular de la cuenta y eliminar mensajes que superan la cuotaCuando se escoge esta opción y un mensaje se recolecta de una cuenta queestá por encima de la cuota (designada en la pantalla Cuotas del editor decuenta), MDaemon borrará el mensaje y luego enviará el mensaje al propietariode la cuenta indicando que la cuenta está por encima de su límite.

367



Advertir al titular de la cuenta y reenviar al administrador de correo los mensajesque superan la cuota Cuando se escoge esta opción y el mensaje se recolecta de una cuenta queestá por encima de su cuota, MDaemon remitirá el mensaje al Postmaster yenviará un aviso al usuario dejándole saber que su cuenta está por encima dellímite.

4.1.13.2 Análisis

Analizar estos encabezados para las direcciones de correo electrónico

Esta área lista los encabezados que MDaemon analizará en un intento de extraerdirecciones. Cada encabezado aquí listado se comprueba en busca dedirecciones.

QuitarEste botón quitará las entradas seleccionadas de la lista de encabezados.

Predeterminada Este botón borrará los contenidos actuales de la lista de encabezados y añadirála lista por defecto de MDaemon. Los encabezados por defecto son normalmentesuficientes para extraer todas las direcciones del mensaje.

Nuevo encabezadoIntroduzca el encabezado que desea añadir a la lista de encabezados.

AgregarDespués de especificar un encabezado en la opción Nuevo Enc abezado, haga clic



en este botón para añadirlo a la lista.

Detectar mensajes duplicados usando esta cabecera Si esta opción se selecciona, MDaemon recordará el valor de los encabezadosespecificados y no procesará mensajes adicionales recogidos en el mismo ciclode proceso que contengan un valor idéntico. El encabezado Message-ID es por

defecto el encabezado usado en esta opción.

Parsear la cabecera 'Asunto:' para localizar caracteres "(" y ")" Cuando se seleccione y MDaemon encuentre direcciones contenidas entre loscaracteres "( )" en el encabezado "Subject:" del mensaje, esta dirección seañadirá a la lista de recipientes además de cualquier otra dirección descubierta.

Parsear las cabeceras de "Recibido" para las direcciones de correo Es posible guardar la información de los destinatarios encontrados normalmentesólo dentro del sobre mensaje en los encabezados de mensaje "Received". Estohace posible que los analizadores del mensaje de correo puedan descubrir eldestinatario real simplemente inspeccionando posteriormente los encabezadosReceived. Haga clic en esta casilla de verificación si desea analizar direccionesválidas de todos los encabezados "received" encontrados dentro de un mensajede correo.

Omitir el primero xx cabeceras "Recibido" En algunas configuraciones puede que desee analizar los encabezadosReceived pero necesite saltarse los primeros. Esta configuración le permiteintroducir el número de encabezados "Received" que MDaemon se saltará antesde empezar el análisis.

Dejar de parsear si 'Recibido' rinde a una dirección local Si mientras se analiza el encabezado "received" MDaemon detecta una direcciónlocal válida, esta opción hará que los análisis subsiguientes paren y MDaemon nobuscará en el mensaje más direcciones potenciales de destino.



4.1.13.3 Procesando

Reemplazo de Nombre de Dominio

Activar el motor de reemplazo del nombre del dominio Esta opción puede usarse para reducir el número de alias que su sitio puedarequerir. Cuando un mensaje se descargue, todos los nombres de dominio entodas las direcciones encontradas en dicho mensaje se convertirán a losnombres de dominio aquí especificados.

Filtrado de direcciones

Quitar siempre el siguiente texto de todas las direcciones analizadas Algunos hosts estampan en cada mensaje una línea que indica quién debería serel destinatario del mensaje, además de algo de información de enrutadoagregada a la dirección bien en el lado izquierdo o derecho de ésta. Este sellosería perfecto para analizar la dirección de destino excepto que la informaciónadicional de enrutado hace que sea imposible sin muchos alias de cuentas. Enlugar de hacer eso, puede simplemente especificar el valor de este textoagregado y editar el control asociado con esta funcionalidad y MDaemon quitarácualquier aparición de dicho texto de todas las direcciones que analice.

Ignorar las direcciones locales desconocidas que han sido analizadas desde losmensajes Como se menciona arriba, la funcionalidad de Reemplazo de Nombre de Dominioalterará el nombre de dominio en todas las direcciones de correo encontradas enun mensaje, convirtiéndolas en el que se especifique en esta pantalla. Estocreará algunas direcciones que no tienen una cuenta correspondiente en suservidor. Dado que el dominio pero no el buzón serian válidos, MDaemonconsiderará dichas direcciones como usuarios locales desconocidos. Dichosmensajes típicamente generan un mensaje de "Usuario Inexistente". Marque esta



casilla si desea prevenir que el Motor de Reemplazo de Nombres de dominioprovoque que estos mensajes se generen.

4.1.13.4 Enrutamiento

Reglas Existentes

Esta lista muestra las reglas que se hayan creado y que serán aplicadas a susmensajes.

Quitar Selecciones una regla de la lista y luego haga clic en este botón para eliminarla.

Borrar todo Este botón borra todas las reglas existentes.

Nueva regla

(1) Si la dirección parseada...

Es igual a, no es igual a, contiene, no contiene Este es el tipo de comparación que se realizará cuando una dirección se comparecon esta regla de enrutamiento. MDaemon buscará en cada dirección el textocontenido en el cuadro de opción "...este texto" y será luego procesado según laconfiguración escogida — ¿la dirección encaja completamente, nocompletamente, contiene el texto o no lo contiene en absoluto?

(2) ...Este texto:Introduzca el texto que quiere que MDaemon busque cuando haga el escaneo dedirecciones.



(3) ...Entonces hacer esto:Esta opción muestra las acciones disponibles que se pueden ejecutar si elresultado es verdadero. Puede escoger de las siguientes acciones:

No ent regar a esta direc c ión - Si selecciona esta opción se evitará que elmensaje sea enviado a la dirección especificada.

Env iar a l usuario o grupo de usuarios - Si se selecciona esta acción se abriráun diálogo en el cual se puede designar una lista de direcciones de correo quedeben recibir una copia del mensaje que está siendo procesado.

Agregar regla Después de establecer nuevos parámetros de reglas, haga clic en Añadir reglapara añadirla a la lista de reglas.

4.1.13.5 Correo Externo

Las direcciones no-locales parseadas de mensajes recolectados deberían...

...se resumirán en un correo enviado al postmaster Si se selecciona esta opción MDaemon enviará una única copia del mensaje alpostmaster juntamente con un resumen de las direcciones no-locales que elmotor de procesa ha extraído utilizando las reglas de análisis y encabezadosactuales.

...recibirá una copia de cada mensaje Si se selecciona esta opción MDaemon enviará una copia del mensaje a cualquierdestinatario no-local que se encuentre en los encabezados inspeccionados.



...ignorarlos completamente Si esta opción se selecciona MDaemon borrará de la lista de destinatarioscualquier dirección que no sea local. Será como si MDaemon nunca hubieraanalizado las direcciones remotas del mensaje descargado original.

Los botones Exc luir... y A menos que... le permiten definirdirecciones que serán tratadas como excepciones para laopción seleccionada.

4.1.13.6 Coincidencia de Nombres

La funcionalidad de Coincidencia de Nombres sólo se activaconjuntamente con el motor de Recolección de CorreoDomainPOP. Si desea utilizar esta funcionalidad, debeasegurarse que tiene DomainPOP activado. DomainPOPpuede accederse a través de la selección de menú "

Configurar » Dominio/Serv idores por defecto »

DomainPOP".

Motor de Coincidencia de Nombres Reales

Activar el nombre real que coincide con el motor Esta funcionalidad permite que MDaemon determine quién debería recibir unmensaje recolectado de DomainPOP basándose no en la dirección de correoextraída sino en el texto incluido con la dirección. Normalmente suele ser elnombre real del destinatario.



Por ejemplo, un encabezado TO podría ser:

TO: "Michael Mason" <[email protected]>

o

TO: Michael Mason <[email protected]>

La coincidencia de nombres ignora la porción "[email protected]" de ladirección. En su lugar extrae la porción "Michael Mason" y comprueba si es unusuario de MDaemon. Si se encuentra una coincidencia para el nombre real deuna cuenta entonces dicha cuenta local se usa para propósitos de envío. Si nose encuentra coincidencia, entonces MDaemon vuelve a utilizar la opción deenviar el mensaje a la dirección extraída de los datos ([email protected] este ejemplo).

La porción de la dirección con el nombre real no debecontener comas, puntos o dos puntos.

Aplicar esta función solo si la parte de la dirección coincide con este valor Esta opción permite especificar una dirección de correo que debe encontrarsepresente en los datos extraídos para que el proceso de coincidencia de nombresproceda. Esto permite agregar una medida de control cuando se use lafuncionalidad de Coincidencia de Nombres. Por ejemplo, puede especificar unadirección tal como "[email protected]" y entonces solamente lasdirecciones que coincidan con dicho valor serán candidatos para la coincidenciade nombres.

Suponga que especifica "[email protected]" en esta opción. Esto significaque "TO: 'Michael Mason' <[email protected]>" será un candidato para

la coincidencia de nombres mientras que "TO: 'Michael Mason'

<[email protected]> no lo será.



4.1.13.7 Archivo

Archivo

Colocar una copia de cada mensaje descargado en esta carpeta Esta es una medida de seguridad para asegurar que no se pierda ningún correodebido a direcciones no extraídas y que no se pierda ningún correo por otroserrores que puedan ocurrir cuando se descarga correo en cantidades por bloque.Selecciones esta casilla si desea guardar una copia de cada mensaje descargadoen la carpeta que se especifique. Estas copias se colocan en la carpetaexactamente como se reciben y no se procesan en absoluto por parte deMDaemon.

4.1.14 Configuración de marcación RAS

Haga clic en la selección de menú "Configurar » Dominio/Serv idores por defecto »

RAS" para configurar sus datos de marcación RAS. -Este diálogo solamente estará

disponible cuando tenga los Servicios de Acceso Remoto instalados en su sistema.Éstos son utilizados por MDaemon cuando se necesita realizar marcación al ISPjusto antes de efectuar un procesamiento de Correo Remoto.

La Marcación RAS contiene las siguientes cinco pantallas:

RAS

Inicio de sesión

Procesando

101

102

103



4.1.14.1 RAS

Habilitar el motor para el acceso telefónico RAS Cuando esta opción está habilitada, MDaemon usará las configuracionesespecificadas aquí para realizar una conexión a un host remoto antes de enviar orecibir correo remoto.

Realizar el acceso telefónico sólo si el correo remoto está esperando en la colasaliente Cuando esta casilla está marcada, MDaemon no marcará al ISP a menos quehaya correo remoto esperando en la cola Remota. Esto puede ser beneficioso enalgunas circunstancias pero sea consciente que si MDaemon no marca entoncestampoco puede hacer ninguna recolección (a menos que se envíe a través de laLAN local).

Notificar [dirección] cuando fallan los intentos de acceso telefónico Cuando se seleccione, MDaemon enviará un mensaje a la dirección especificadacuando un evento de marcación falle por causa de algún error.

Realizar esta cantidad de intentos para establecer una sesión MDaemon intentará conectar al host remoto este número de veces antes derendirse.

Después de marcar, esperar esta cantidad de segundos para obtener una conexiónválida Este valor determina cuánto tiempo esperará MDaemon para que el ordenadorremoto complete la conexión RAS.



Mantener-viva la conexión

Una vez establecido, MDaemon no cerrará la sesión RAS Por defecto, MDaemon cerrará la conexión creada inmediatamente después dehaber completado todas las transacciones de correo y la sesión ya no esté enuso. Si se selecciona esta opción se causará que la conexión se mantengaabierta incluso después de que las transacciones hayan sido completadas.

MDaemon nunca cerrará una conexión que no haya sidocreada por él.

Mantener activas las sesiones por al menos xx minutosSi se activa, esta opción hará que una sesión RAS creada por MDaemonpermanezca abierta al menos esta cantidad de minutos especificada o hasta quetodas las transacciones de correo hayan sido completadas, lo que sea superior.

4.1.14.2 Inicio de sesión

Perfil de marcación RAS

Usar cualquier sesión de acceso telefónico actualmente activa

Haga clic en esta casilla si desea que MDaemon pueda utilizar otros perfiles deconexión cuando detecte que existe uno activo. Siempre que sea momento demarcar, MDaemon comprobará primero si existe una conexión activa que puedautilizar en lugar de ejecutar una nueva marcación.



Nombre del inicio de sesión

El valor especificado aquí se usa para identificar el nombre de inicio de sesiónque será pasado al host remoto durante el proceso de autenticación.

Contraseña de inicio de sesión

El valor aquí especificado es la contraseña que se le pasará al host remotodurante el proceso de autenticación.

Usar este perfil de acceso telefónico RAS

Esta lista desplegable le permite seleccionar un perfil de sesión que se hayadefinido previamente a través de la Marcación de Red de Windows o laConfiguración de Servicios de Acceso Remoto.

Nuevo perfil

Haga clic en este botón para crear un nuevo perfil de Marcación de Red deWindows o Configuración de Servicios de Acceso Remoto.

Editar perfil

Haga clic en este botón para editar el perfil actualmente seleccionado deMarcación de Red de Windows o la Configuración de Servicios de AccesoRemoto.

Colgar ahora

Este botón cerrará la conexión al ISP. Este botón sólo está activo cuandoMDaemon ha iniciado una sesión RAS.

4.1.14.3 Procesando



Proceso de conexión al correo

Una vez conectado, ejecutar este proceso:

Si se especifica aquí un programa, MDaemon creará un hilo y ejecutará elproceso. Esto es útil para aquellos que requieran el uso de Finger u otro

programa para desbloquear el buzón del ISP.

Hacer una pausa en el servidor por xx segundos (-1 = infinito, 0=no esperar)

Si el control Una vez c onec tado, e jec utar este proc eso contiene una entradaválida entonces el servidor pausará sus operaciones durante el número deminutos aquí especificado mientras espera al proceso que se esté ejecutandoretorne. Si introduce "-1" ello hará que el servidor espere indefinidamente a queel proceso retorne.

Obligar al proceso a cerrarse después de que el intervalo de pausa hay transcurrido

Algunas veces el programa que se necesita ejecutar puede que no finalicecuando haya completado su función; algunos programas requieren intervencióndel usuario para poder cerrarse. Ello no es aceptable cuando el software debeejecutarse de modo desatendido. Si esta opción se selecciona, MDaemon forzaráal hilo de proceso a terminar una vez haya pasado el número de segundosespecificados en Hac er una pausa en e l serv idor por xx segundos. Esta funciónno funciona cuando el servidor se configura para esperar indefinidamente a queel proceso retorne.

4.1.15 Opciones de LDAP/Libreta de direcciones

MDaemon soporta la funcionalidad de Protocolo de Acceso Ligero a Directorio

(LDAP). Haga clic en "Configurar » Dominio/Serv idores por Defecto » LDAP" para

llegar a la pantalla de LDAP usada para configurar MDaemon para que mantenga suservidor actualizado con todas sus cuentas de usuario. MDaemon puede manteneruna base de datos LDAP precisa y actualizada constantemente para que el servidorLDAP actualice cada vez que una cuenta de MDaemon se añade o se eliminar. Estohace posible que los usuarios que tengan clientes de correo con soporte para LDAP"compartir" una libreta de direcciones global que contendrá entradas para todos losusuarios de MDaemon así como para otros contactos que desee incluir.

También puede utilizar el servidor LDAP como base de datos de usuarios deMDaemon en lugar del sistema local USERLIST.DAT o una base de datos ODBC.

Puede que quiera utilizar este método de mantenimiento de la información deusuario si tiene múltiples servidores MDaemon en diferentes ubicaciones pero quiereque compartan una misma base de datos. Cada servidor MDaemon estará deberíaconfigurarse para conectar al mismo servidor LDAP para poder compartir lainformación de usuario en lugar de almacenarla localmente.

Ver:

LDAP

Opciones de Base de datos de Cuentas

105

409



4.1.15.1 LDAP

LDAP

Almacenar datos de cuentas en un almacén accesible de LDAP (sólo con la versiónPRO) Haga clic en esta casilla si desea que MDaemon utilice su servidor LDAP como labase de datos de usuarios de MDaemon en lugar de ODBC o su sistema local USERLIST.DAT. Puede que quiera utilizar este método de mantener la

información de usuarios si tiene múltiples servidores MDaemon en diferentesubicaciones y quiere que compartan una sola base de datos de usuario. CadaMDaemon deberá configurarse para conectarse al mismo servidor LDAP parapoder compartir la información en lugar de almacenarla localmente.

Usar el servidor LDAP para la libreta de direcciones y la verificación remota Si está utilizando ODBC o el método por defecto de USERLIST.DAT para

mantenimiento de su base de datos de cuentas en lugar del método de servidorLDAP, puede aun así mantener el servidor LDAP actualizado con todos losnombres de usuarios, direcciones de correo, y alias utilizando esta casilla deverificación. Así pues, puede mantener el servidor LDAP actualizado para utilizarlocomo sistema de libreta de direcciones global para usuarios de clientes de correoque tengan soporte para libretas de direcciones LDAP.

Esto mantendrá una base de datos de sus buzones, alias y listas de correo quelos servidores remotos pueden consultar para verificación remota de lasdirecciones de correo. Vea DN de ent rada de base (ver if ic ac ión rem ota) acontinuación para más información.

Propiedades del Servidor LDAP

Nombre del host o dirección IP Introduzca el nombre de host o dirección IP de su servidor LDAP aquí.



Filtro RDNEste control se usa para generar el RDN para cada entrada de usuario LDAP. Elnombre distinguido relativo (relative distinguished name - RDN) es el componenteubicado más a la izquierda en cada entrada de nombre distinguido (DN). Paratodas las entradas paritarias (aquellas que comparten entrada superiorinmediata) el RDN debe ser único, así pues se sugiere utilizar la cuenta de correode cada usuario como su RDN para evitar posibles conflictos. Utilizando la macro$EMAIL$ como el valor de atributo de este control (correo=$EMAIL$) hará que

se reemplace por la dirección de correo del usuario cuando se cree su entrada deLDAP. Así pues la entrada DN del usuario estará compuesta por el RDN más la Ent rada de Base DN siguiente.

Enlazar DNIntroduzca la DN de la entrada a la que desea conceder acceso administrativo asu servidor LDAP para que MDaemon pueda añadir y modificar sus entradas deusuario de MDaemon. Este es el DN usado para la operación de autenticación deenlace.

Enlazar contraseña Esta contraseña será pasada al servidor LDAP juntamente con el valor de EnlazarDN para autenticación.

Puerto Especifique el puerto que su servidor LDAP monitoriza. MDaemon utilizará estepuerto cuando envíe información de cuentas a éste.

DN de entrada de la base (base de datos) Introduzca la entrada de base (raíz DN) que se usará en todas las entradas deusuario cuando utilice el servidor LDAP como su base de datos de usuario enlugar del archivo USERLIST.DAT. La entrada de Base DN está combinada con el

RDN (ver F ilt ro RDN anterior) parar formar cada uno de los nombres distinguidosde usuario (DN).

DN de entrada de la base (libreta de direcciones) Cuando monitorice información de cuentas a una libreta de direcciones LDAP,introduzca la entrada de base (raíz DN) que se usará en todas las entradas de lalibreta de direcciones de MDaemon. La Entrada de Base DN se combina con elRDN (ver F ilt ro RDN anterior) para formar cada uno de los nombres distinguidosde usuario (DN).

Clase de objeto (base de datos) Especifique la clase de objeto a la que cada entrada de la base de datos deusuario debe pertenecer. Cada entrada contendrá en el atributo objectclass=

el valor aquí indicado.

Clase de objeto (libreta de direcciones) Especifique la clase del objeto a la que cada entrada de usuario en la libreta dedirecciones LDAP debe pertenecer. Cada entrada contendrá en el atributo objectclass= el valor aquí indicado.

DN de entrada de base (verificación remota) Un problema común con las puertas de enlace y los servidores de respaldoremotos es que normalmente no tienen un método de determinar si eldestinatario de un mensaje entrante es válido o no. Por ejemplo, si el mensaje



viene al servidor de respaldo del dominio ejemplo.com dirigido [email protected], entonces el servidor de respaldo no tiene manera desaber si existe o no el buzón, alias, o lista de correo en ejemplo.com para"usuario01". Así pues el servidor de respaldo no tiene otra opción más queaceptar todos los mensajes. MDaemon contiene un método para verificar estasdirecciones y resolver este problema. Especificando una entrada de base DN quese use para buzones, alias y listas de correo, el servidor LDAP puede mantenerseactualizado con toda esa información. Así, el servidor de respaldo puedeconsultar de manera sencilla el servidor LDAP cada vez que un mensaje llegapara el dominio y verificar si la dirección de destino es válida. Si no lo esentonces el mensaje será rechazado.

ConfigurarHaga clic en este botón para abrir el archivo de configuración LDAP.dat en un

editor de texto. Se usa para designar el nombre de atributo LDAP quecorrespondan con cada uno de los campos de las cuentas de MDaemon.

Ver:

Base de datos de las Cuentas

4.1.16 Loggeo

Haga clic en la selección de menú "Configurar » Dominio/Servidores por defecto »Loggeo" para configurar sus opciones de registro. El registro es una herramienta útilpara diagnosticar problemas y para ver qué ha estado haciendo el servidor cuandohaya estado desatendido.

409



4.1.16.1 Modo Registro

Existen varias opciones en el diálogo de Preferencias quegobiernan la cantidad de datos de registro que se muestraen el panel de Registro de Eventos de la interfaz principalde MDaemon. Para más información, vea Preferencias » GUI

.

Modo & Localización del Registro

No registrar nadaEscoger esta opción desactivará todo el proceso de registro. Los archivos deregistro se seguirán creando, pero no se escribirán datos en ellos.

No se recomienda esta opción. Sin registros puede serextremadamente difícil, sino imposible, diagnosticar odepurar cualquier problema potencial relacionado con elcorreo que usted pueda encontrarse.

Registrarlo todo en un único archivo (MDaemon-all.log)Escoja esta opción si desea registrarlo todo en un único archivo separadollamado MDaemon-all.log.

Registrarlo todo en archivos separados basados en la fecha Si se selecciona esta opción un archivo de registro separado se generará paracada día. El nombre del archivo corresponderá a la fecha en la que fue creado.

Registrar todo en 7 archivos separados basados en los días de la semana Si está opción está seleccionada, un archivo de registro separado se generará

196



para cada día de la semana. El nombre del archivo de registro corresponderá aldía de la semana en el que fue creado.

Registrar cada servicio en un archivo de registro separado Haga clic en esta casilla para hacer que MDaemon mantenga registros separadospor servicio en lugar de en un sólo archivo. Por ejemplo, con este interruptoractivado, MDaemon registrará la actividad de SMTP en el archivo MDaemon-SMTP.log y la actividad de IMAP en el archivo MDaemon-IMAP.log. Cuando se ejecute

una instancia de Sesión de Configuración o Servicios de Terminal en la interfazde MDaemon, esta opción debe estar seleccionada para que las pestañas de lainterfaz muestren la información registrada.

Colocar los archivos de registro en esta carpeta: Utilice esta opción si desea designar una carpeta específica para sus archivos deregistro.

Detalles del Registro

Registrar las sesiones de correo detalladas Una transcripción completa de cada sesión de correo se copiará al archivo deregistro cuando esta opción esté activada.

Registrar las sesiones de correo resumidas Esta opción provoca que una transcripción resumida de cada sesión detransacción de correo se copie al archivo de registro.

4.1.16.2 Registro Compuesto



Registro Compuesto

Incluir lo siguiente en el Composite Log

Localizado en el menú Ventanas de la barra de menú de MDaemon se encuentra

la opción Vis ta de Regis tro Compues to. Si hace clic en dicha opción se añadirá a

la pantalla principal de MDaemon una ventana que combinará la informaciónmostrada en uno o más de las pestañas de Seguimiento de Eventos. Utilice loscontroles en esta sección para designar qué información de las pestañas secombinará en dicha ventana. La información contenida en las siguientespestañas puede ser combinada:

Sistema—Muestra las actividades de sistema de MDaemon tales como lainicialización de servicios y si están habilitados/deshabilitados cualquierade los diversos servidores de MDaemon.

Enrutamiento—Muestra la información de enrutado (De, Para, ID deMensaje, y demás) para cada mensaje que sea procesado por MDaemon.

SMTP—Toda la actividad de envío/recepción de MDaemon que utilice elprotocolo SMTP será mostrada.

POP3—Cuando los usuarios recolectan correo de MDaemon utilizando elprotocolo POP3, dicha actividad será registrada.

IMAP—Las sesiones de correo que utilicen protocolo IMAP seránregistradas.

RAW—La actividad de mensajes de sistema o RAW será registrada.

MultiPOP—Muestra las actividades de recolección de correo MultiPOP deMDaemon.

DomainPOP—Muestra la actividad de MultiPOP de MDaemon.

WorldClient/HTTP/IM—Muestra toda la actividad de WorldClient ymensajería instantánea ComAgent.

Filtro de Contenidos—Se listan las operaciones de Filtro de Contenidos deMDaemon.

Spam Filter—Muestra toda la actividad del Filtro de Spam.

LDAP—Muestra la actividad de LDAP.

AntiVirus—Las operaciones de AntiVirus se muestran en la vistacompuesta.

SPF/DK/DKIM—Muestra toda la actividad de Sender Policy Framework yDomainKeys.

Outlook Connector—Muestra toda la actividad de Outlook Connector.

Actividad de complementos—Registra todas las actividades de loscomplementos de MDaemon en el Registro Compuesto.

Activar registro compuestoHaga clic en este botón para lanzar la ventana de registro compuesto en lapantalla principal de MDaemon. También se puede activar desde el menú

Ventanas en la barra de menú de MDaemon.



4.1.16.3 Windows Event Log

Usar Windows Event LogHaga clic en esta casilla si desea registrar errores críticos de sistema, avisos, yalgunos otros eventos en la sección Aplicación del registro de Eventos deWindows.

Registrar los siguientes sucesos:Si registra en el Registro de Eventos de Windows, utilice este conjunto deopciones para especificar qué eventos desea registrar.



4.1.16.4 Mantenimiento

Mantenimiento

Tamaño máximo del archivo de registro [xx] KBEste es el tamaño máximo en kilobytes que un archivo de registro puedealcanzar. Una vez el tamaño haya sido alcanzado, el archivo de registro secopiará a ARCHIVOREGISTRO.OLD y se empezará un nuevo registro.

No realizar más de una copia de seguridad automática al día Cuando se limite el tamaño del archivo de registro, haga clic en esta casilla deverificación si desea que no más de un archivo se copien por día. Cada día, laprimera vez que se alcance el tamaño máximo de archivo de registro, éste serenombrará a "*.OLD" y se guardará normalmente. Los registros subsiguientes

continuarán creciendo indefinidamente independientemente del tamañoespecificado. No se pasará hasta el día siguiente — incluso si se ha sobrepasadola configuración de tamaño máximo.

Sobrescribir archivos existentes cuando los nombres de archivo de registro cambiena medianoche Por defecto, cuando MDaemon cambia los nombres de los archivos de registro amedianoche y el nombre de archivo al que se está cambiando ya existe, añadirála información nueva registrada al archivo ya existente. Por ejemplo, si MDaemoncambia de Monday.log a Tuesday.log y un archivo llamado Tuesday.log yaexistiera, añadirá los nuevos datos registrados al archivo existente en lugar desobrescribir uno nuevo. Haga clic en esta casilla de verificación si desea queMDaemon sobrescriba cualquier archivo existente en lugar de añadir nuevosdatos a él.



Archivando

Comprimir en zip automáticamente los archivos de registro más antiguos que XXdías (0=nunca)Haga clic en esta opción si desea que MDaemon archive cada archivo de registrocuya edad exceda del número de días especificado. Cada día a medianoche,MDaemon crearán un ZIP con los archivos antiguos *.log y *.old y los

moverá a la subcarpeta \Logs\OldLogs\ (borrando los archivos originales

durante el proceso). Este proceso no archivará o borrará archivos que estén enuso, ni archivará cuando la opción "Crear conjunto de archivos de registro estándar"esté seleccionada en la pantalla de Modo de Registro.

Archivar ahora Haga clic en este botón para archivar los archivos de registro antiguosinmediatamente en lugar de esperar a que MDaemon los archiveautomáticamente a medianoche.

4.1.16.5 Opciones

Opciones de Registro

Crear el registro 'Todo' Haga clic en esta opción si desea que se genere el archivo "*-all.log", que

contiene un registro compuesto de todas las actividades registradas.

Registrar siempre en pantalla Haga clic en esta opción si desea que los datos registrados se copien a lainterfaz de MDaemon aún y cuando está minimizada o ejecutándose como iconode bandeja.



Cuando este control está deshabilitado, los datos de registro no se copian en elpanel de Registro de Eventos cuando MDaemon se ejecute en la bandeja desistema. Consecuentemente, la actividad más reciente no se listará en ningunade las pestañas del panel de Registro de Eventos cuando MDaemon se abra porprimera vez. Empezará a mostrar información registrada nueva a partir de dichopunto.

Registrar la actividad de SMTP Habilite esta opción si desea registrar toda la actividad SMTP de MDaemon deenviar/recibir.

Registrar la actividad POP3 Haga clic en esta casilla para registrar toda la actividad de correo POP. Estoregistrara las sesiones de recolección POP de sus usuarios.

Registrar la actividad de DomainPOP Haga clic en esta casilla de verificación para registrar toda la actividad de correoDomainPOP.

Registrar actividad MultiPOP Haga clic en esta casilla para registrar todas las actividades de recolección decorreo MultiPOP de sus usuarios.

Registrar actividad IMAP Activar esta opción causa que todas las sesiones IMAP de sus usuarios seanincluidas en los registros log.

Registrar actividad RAS Haga clic en esta opción si desea que MDaemon copies la información dellamada/finalización de RAS en el archivo de registro. Esta información es útilpara diagnosticar problemas de marcación.

Registrar actividad de la pantalla de IP Haga clic en esta casilla si desea que las actividades de Monitorización IP seincluyan en los archivos de registro de MDaemon.

Registrar actividad Minger Haga clic en esta casilla para registrar las actividades del servidor Minger.

Crear un registro 'Estadísticas' Puesto que el archivo de registro de estadísticas puede potencialmente consumirmucho espacio en disco y CPU para mantenerlo, esta opción hace posiblecontrolar si desea o no que dicho archivo se cree. Por defecto dicha opción estádeshabilitada.

Registrar la actividad del Calendario Habilite esta casilla si desea registrar toda la actividad del Programador deEventos .

Registrar toda la actividad de WC/HTTP/IMHaga clic en esta opción si desea registrar toda la actividad de WorldClient,HTTP y la mensajería instantánea de ComAgent. Cuando se deshabilita, losregistros de WorldClient y HTTP se seguirán creando mostrando lasinicializaciones y apagados de WorldClient, pero otras actividades WC/HTTP/IM

159



no serán registradas.

Registrar actividad AntiVirus Esta opción registra las actividades de SecurityPlus para MDaemon.

Registrar la actividad de Spam Filter Registra toda la actividad del Filtro de Spam.

Registrar la actividad de la Lista Negra de DNS Esta opción provoca que se registre toda la actividad de listas negras de DNS. Siutiliza esta opción podrá tener una referencia sencilla de sitios que se hanregistrado como listados.

Registrar las actividades del análisis de mensajes MDaemon realiza periódicamente una enorme cantidad de procesamiento demensajes cuando determina a quién debería enviarse el mensaje. Active estecontrol si desea que dicha información se incluya en el archivo de registro.

Registrar la actividad del filtro de contenidos Haga clic en esta casilla si desea incluir la actividad del Filtro de Contenidos en elarchivo de registro.

Registrar la actividad de Outlook Connector Esta opción gobierna si las actividades de Outlook Connector se deben o noregistrar.

Registrar 'prueba' SMTP Haga clic en esta opción para registrar las sesiones SMTP cuando no hay datosde mensajes transmitidos por el servidor de envío (p.ej. cuando el servidor deenvío no utiliza el comando DATA).

Registrar actividad SPF Haga clic en esta casilla de verificación si desea registrar todas las actividadesde búsqueda de Sender Policy Framework

...pero sólo cuando se encuentre el dato DNS Si está registrando las actividades de SPF, haga clic en esta casilla si desearegistrar solamente las búsquedas donde se localicen datos SPF en labúsqueda de DNS, en lugar de registrar todas las búsquedas SPF.

Registrar actividad DK/DKIM Haga clic en esta opción si desea registrar la actividad de DomainKeys (DK) yDomainKeys Identified Mail (DKIM).

...pero sólo cuando se encuentre el dato DNS Haga clic en esta casilla de verificación si está registrando la actividad deDomainKeys pero desea registrar solamente aquellas instancias en las que seencuentren datos DNS en lugar de registrar toda la actividad.

Log de las actividades de certificaciónUse esta opción si desea registrar la certificación de mensajes.

…únicamente cuando se encuentran datos de dns Si está registrando la actividad de certificación de mensajes, haga clic en



esta casilla si desea registrar solamente cuando se encuentren datos DNS decertificación durante la búsqueda de DNS.

Registrar toda la actividad local de MDSpamD (depurar inicio de sesión - purga delrendimiento) Utilice esta opción para registrar todas las actividades locales de MDSpamD (verAdvertencia a continuación).

Registrar las sesiones en tiempo real (depurar inicio de sesión - purga derendimiento) Normalmente, la información de sesión se registra después de que una sesión sehaya finalizado para conservar recursos. Haga clic en esta opción si desea que lainformación de sesión se registre a medida que ocurra.

Cuando se utilice cualquier o alguna de las dos opcionesprevias a la hora de registrar, puede que vea disminuido elrendimiento de su sistema de correo, dependiendo del nivelde actividad del sistema. Generalmente debería utilizarestas opciones solamente con propósitos de depuración

Registrar las respuestas de protocolo multi-línea (como UIDL y LIST) Algunas veces las respuestas a peticiones de protocolo requieren más una líneade información. Haga clic en esta casilla si desea registrar dichas líneasadicionales.

Si activa esta opción puede incrementar potencialmente lacantidad de información registrada. Dado que el número delíneas en una respuesta no se puede determinar poradelantado, y dado que algunas respuestas tienen unenorme potencial de "llenar" el archivo de registro conposiblemente información innecesaria (por ejemplo, POPTOP, lista el contenido actual del mensaje), norecomendamos utilizar esta funcionalidad en si el tamañodel archivo de registro o la verbosidad tuvieran importanciapara usted.

Registrar una cadena ID exclusiva en los registros de sesión de correo Haga clic en esta casilla si desea incluir unas cadenas de ID únicas [%d:%d] en

los registros de sesión.

4.2 Dominios Extra

4.2.1 Hospedar Múltiples Dominios

MDaemon contiene soporte completo para múltiples dominios. Además de lasconfiguraciones de Dominio por defecto , contiene el Editor de Dominios Extraque se usa para designar cualquier número de dominios adicionales así como lasdirecciones IP a las cuales cada uno estará asociado. MDaemon soporta tantodirecciones IP únicas como múltiples.

46 119



Para poder soportar multi-homing (compartir la misma IP entre diferentes dominios)MDaemon automáticamente detecta la dirección IP de la conexión entrante queestá intentando acceder y utiliza el nombre de dominio apropiado acorde a ello. Porejemplo, suponga que tiene los siguientes dominios y cuentas configuradas:

altn.com, IP = [email protected], logon = user01, password = ALTN

ejemplo.com - [email protected], logon = user02, password = EXAMPLE

Si una conexión se intenta a 192.0.2.0 entonces MDaemon contestará como "altn.com". Si una conexión se realiza a 192.0.2.124 entonces se usará "ejemplo.com".

Si [email protected] se conecta a 192.0.2.0 para comprobar su buzón,

éste proveerá "usuario01" como su usuario y "ALTN" como su contraseña para

acceder. Sin embargo, si [email protected] conecta a 192.0.2.0 para

comprobar su correo entonces técnicamente éste se está conectando al servidorequivocado (debería estar conectando a 192.0.2.124). En ese caso, necesitaráinformar de su dirección de correo completa en el campo de nombre de usuario parapoder acceder. Por supuesto, si se hubiera conectado a 192.0.2.124 sólonecesitaría proveer su nombre de usuario. Así pues, si una cuenta conecta a ladirección IP que corresponde a su dominio, y dicha dirección IP no se usa en ningúnotro dominio, entonces la cuenta sólo necesita especificar el nombre de usuario. Deotro modo, deberá especificar la dirección de correo completa. De esta manera sesoporta servicio para múltiples dominios utilizando una sola dirección IP. Cuandomúltiples dominios comparten la misma dirección IP entonces el usuario de accesodebe contener la dirección de correo completa. De otro modo MDaemon no sabráqué usuario está intentando acceder. Cuando se dude, utilice la dirección de correo completa como su usuario de acceso.

Así pues, ¿cómo se especifica el usuario de acceso y el dominio? Debería esperarque proveer una dirección de correo de cuenta funcionara de la siguiente manera: [email protected]. MDaemon siempre aceptará valores de acceso que

contengan el símbolo '@', así que si su cliente de correo soporta el uso del símbolo'@' no habrá problemas. Sin embargo, algunos clientes de correo no permiten que seuse el símbolo '@' en el campo de usuario. Para poder soportar a dichos clientes decorreo, MDaemon le permite especificar un carácter alternativo. El carácteralternativo por defecto de MDaemon es '$'. Eso significa que se puede utilizar: usuario02$ejemplo.com de la misma manera que [email protected].

El carácter alternativo se especifica en la pantalla de Sistema bajo Preferencias.Este valor puede contener hasta 10 caracteres de longitud, haciendo posibleproveer una cadena de caracteres que sirvan de delimitador en lugar de un únicocarácter como '$'. Por ejemplo, utilizar '.arroba.' le permitirá hacer valores de

acceso del tipo "usuario02.arroba.altn.com".

Muchas funcionalidades clave, tales como Cuentas, Listas de Correo, yConfiguraciones de Seguridad, son en base a dominio. Cuando se crea una cuentade correo debe especificar el dominio al que pertenece la nueva cuenta. Lo mismofunciona para las Listas de Correo. Eso significa que las funcionalidades tales comola Monitorización IP y la Protección IP se asocian a dominio individualmente. Algunasfuncionalidades, sin embargo, tal como Coincidencia de Nombres bajo DomainPOP

, están exclusivamente atadas al Dominio por Defecto.

Para manejar la gestión de mensajes de sistema de MDaemon, los conjuntos pordefecto de Alias apuntan a varios nombres de buzón reservados para el nombre

198

98

89

397



de dominio por Defecto en lugar de a dominios extra individuales:

MDaemon@$LOCALDOMAIN$ = MDaemon@DefaultDomainlistserv@$LOCALDOMAIN$ = MDaemon@DefaultDomainlistserver@$LOCALDOMAIN$ = MDaemon@DefaultDomainlist-serv@$LOCALDOMAIN$ = MDaemon@DefaultDomain

4.2.2 Dominios Extra

Añadir un Dominio Extra

Para añadir un Dominio Extra a la Lista de Dominios:

1. Haga clic en "Configurar » Dominios Extra..."

2. Introduzca el Nombre de Dominio, FQDN (frecuentemente es el mismo que el nombre de dominio),y Dirección IP.

3. Haga clic en Enlazar sockets a esta IP (sólo si desea enlazar el dominio a esta dirección IP).

4. Haga los cambios que desee en el resto de opciones.

5. Haga clic en Agregar.

Editar un Dominio Extra

Para editar un Dominio Extra:


2. En la lista de dominios, haga clic en la entrada que desee editar.

3. Haga los cambios que desee en las opciones siguientes.

4. Haga clic en Reemplazar.

Eliminar un Dominio Extra

Para eliminar un Dominio Extra:


2. En la lista de dominios, haga clic en la entrada que desea eliminar.

3. Haga clic en Quitar.



4.2.2.1 Editor de Dominios Extra

Lista de Dominios

Esta ventana contiene la lista de sus Dominios Extra. Tiene múltiples columnas:Nombre de dominio — lista el nombre de cada dominio, IP — la dirección IP decada dominio, Enlazar — muestra si un dominio dado está o no enlazado a sudirección IP, y muchas otra columnas que corresponden a los controles dedebajo de la lista. Esta lista puede ordenarse en modo ascendente odescendente según cualquier columna. Simplemente haga clic en la columna porla que desea ordenar la lista y se ordenará por dicha columna en ordenascendente. Haga clic en la misma columna de nuevo y se ordenará en mododescendente.

Nombre de dominioIntroduzca el nombre de dominio de los Dominios Extra que desea alojar.

FQDNEste valor es el Nombre de Dominio Completamente Cualificado (Fully QualifiedDomain Name - FQDN) que se usará en la instrucción SMTP HELO/EHLO cuando se

envíe correo para este dominio. Para conexiones entrantes, si la opción anteriorde Enlazar soc kets que esc uc hen esta IP está marcada, el dominio se atará a supropia dirección IP y el FQDN correcto se usará para las conexiones que sehagan a dicho dominio. Utilizar la opción "Enlazar..." sin embargo, no esestrictamente requerido para que esto funcione. Pero, si tiene dos o másdominios que utilicen la misma dirección IP de salida entonces el FQDN utilizadoserá el que esté asociado con el dominio que sea el primero en orden alfabético.

En la mayoría de los casos el FQDN será o bien el Nom bre de Dom inio anterior o



un subdominio (por ejemplo, “mail.ejemplo.com”), pero una IP en sintaxis literal

tal como “[192.0.2.0]” también puede usarse. Cuando no hay valor FQDN

especificado, MDaemon usará el FQDN del Dominio por Defecto.

Dirección IP Introduzca la dirección IP a asociar con el dominio que está siendo añadido oeditado.

Enlazar los sockets de entrada (y posiblemente de salida) a esta IP Haga clic en esta casilla de verificación si desea enlazar los Dominios Extra aesta dirección IP. El enlace a los sockets de salida se controla en la opción

que se encuentra abajo de "Preferencias » S is tema ."

AgregarHaga clic en este botón para añadir el Dominio Extra juntamente con la direcciónIP y el estatus de enlace a la Lista de Dominios.

Reemplazar Cuando haga clic en una entrada en la Lista de Dominios, sus configuracionesaparecerán en los controles correspondientes. Haga clic en este botón despuésde hacer los cambios deseados a la información para reemplazar la entrada connuevas configuraciones.

Quitar Después de seleccionar una entrada en la Lista de Dominios, haga clic en estebotón para quitarla de la lista.

Rechazar mensajes mayores de XX KB (0=sin límite)

Utilice esta opción si desea rechazar mensajes para este dominio, de tamañomayor al definido. Utilice "0" en esta opción si no desea limitar el tamaño de losmensajes. Existe una opción global localizada en Dominios y Servidores porDefecto , que aplica para todos los dominios. Si desea exentar a las sesionesautentificadas de verificaciones de tamaño, utilice la opción que se localiza bajo Preferencias » Misceláneos .

Eliminación de Cuentas y Correo Viejos

Las siguientes cuatro opciones tienen sus equivalentes en el Editor de Cuentas, que puede ser utilizado para sobrescribir las configuraciones por defecto de

cuentas individuales.

Eliminar las cuentas de este dominio si permanecieron inactivas XX días (0=nunca)Especifique el número de días que desea permitir que una cuenta que pertenezcaa este dominio esté inactiva antes de ser eliminada. Un valor de "0" en estecontrol significa que las cuentas nunca serán borradas debido a inactividad.

Eliminar los mensajes guardados por los usuarios de este dominio si tienen más deXX días (0=nunca)Un valor especificado en este control es el número de días que cualquier mensajedado puede residir en el buzón de un usuario antes de que se eliminadoautomáticamente por MDaemon. Un valor de "0" significa que los mensajes no seborrarán nunca debido a su antigüedad.

198

52

205

367



Eliminar los mensajes IMAP eliminados en este dominio que tengan más de XX días(0 = nunca)Use este control para especificar el número de días que desea permitir que losmensajes IMAP marcados para eliminación permanezcan en las carpetas deusuarios del dominio. Los mensajes marcados para eliminación más antiguos queeste número de días serán purgados de sus buzones. Un valor de "0" en estecontrol significa que los mensajes marcados para eliminación nunca se purgarándebido a su antigüedad.

Eliminar también mensajes viejos de carpetas IMAPDé clic en esta casilla si desea que la opción "Eliminar mensajes guardados porlos usuarios..." descrita arriba, se aplique a los mensajes en carpetas IMAPtambién. Cuando esta opción está deshabilitada, los mensajes contenidos encarpetas IMAP no serán eliminados sin importar su fecha de creación.

—

Activar AntiVirusSi SecurityPlus para MDaemon se encuentra instalado, haga clic en esta casillade verificación si desea que las configuraciones de SecurityPlus se apliquen alDominio Extra seleccionado.

Activar AntiSpamHaga clic en esta casilla de verificación si desea que las configuraciones actualesdel Filtro de Correo Basura se apliquen al Dominio Extra seleccionado.

Ver:

Hospedar Múltiples Dominios

4.3 Web, Sync, & Servicios IM

4.3.1 WorldClient (correo web)

4.3.1.1 Descripción General

WorldClient es una solución de correo basada en web que se incluye en MDaemon yque está diseñada para ofrecer funcionalidades de cliente de correo utilizando sunavegador web favorito. WorldClient puede mantenerse de manera sencilla conrespecto a los clientes de correo tradicionales mientras que provee de la ventajaadicional de permitir a los usuarios acceder al correo desde cualquier sitio mientrastengan una conexión a Internet o a la red. Además, dado que todas sus carpetasde correo, contactos, calendarios y demás residen en el servidor en lugar de en susordenadores, tienen acceso a todo igual que su estuvieran en sus puestos.

WorldClient provee muchos beneficios a los administradores de correo electrónico.Puesto que WorldClient no depende de la estación de trabajo, se puede configurartodo desde el servidor, a diferencia de muchas aplicaciones de cliente. Tambiénpuede personalizar la las imágenes y las páginas HTML que se usan en WorldClientpara adaptarse a sus necesidades corporativas, o las necesidades del cliente.Además, puede darles a los usuarios la posibilidad de mantener sus propiasconfiguraciones de cuenta, ahorrándole tiempo — puede dar tanto o tan pococontrol a sus usuarios como desee.

214

116



Finalmente, además de la facilidad de tener un cliente basado en web, existenmuchas funciones adicionales que beneficiarán a sus usuarios, tales como:funcionalidades de correo extensivas, interfaz de cliente disponible en casi 30idiomas, libretas de direcciones personales y globales, carpetas y filtros de correofácilmente gestionables, enviar/recibir archivos adjuntos, múltiples "temas" visualespara la interfaz, temas para los dispositivos móviles, funciones de calendario,funciones de grupo, mensajería instantánea integrada y mucho más.

Calendario & Sistema de ProgramaciónMDaemon viene equipado con un sistema completo de colaboración. DesdeWorldClient puede crear de manera sencilla citas, programar reuniones y trabajarcon libretas de direcciones. Las citas recurrentes tienen pleno soporte, y tienenmuchos campos disponibles para describirlas. A través de WorldClient, sus usuariospueden acceder a estas carpetas personales y controlar qué otros usuarios tienenacceso a ellas. Todos los temas de WorldClient (especialmente LookOut) tienenplantillas que muestran los contactos, calendario, notas y tareas de una maneralógica y atractiva.

Puesto que el sistema de Calendario está integrado con MDaemon, además existe elbeneficio añadido de las notificaciones de correo de las citas, bien esténprogramadas por usted o por un tercero. Siempre que alguien que no sea ustedprograme una cita para usted, recibirá un mensaje de correo resumiendo dicha cita.Cada asistente designado a una cita recibirá un mensaje de correo detallando lafecha, hora, localización y asunto de la cita, y una lista de todos los asistentes.Además, cualquier asistente que tenga entradas de calendario en conflicto con elperíodo de tiempo de la cita, recibirá una notificación indicándole el conflicto con sucalendario. La persona que haya programado la reunión recibirá un mensaje resumenlistando todos los detalles de la reunión y los asistentes invitados que tienen o notienen conflictos de calendario.

El Sistema de Calendario también está equipado con soporte para Internet Calendar(iCal) utilizado por Microsoft Outlook y otros programas de correo electrónico. ElSistema de Calendario puede detectar y procesar información ICalendar enviada porsus usuarios y actualizar sus calendarios acorde. cuando un usuario abre un adjuntoiCalendar desde dentro de WorldClient la información contenida en los adjuntos sereflejará en los calendarios de usuario de WorldClient. Además, cuando los usuarioscreen nuevas reuniones o citas pueden listar una o más direcciones de correo quedeseen que se les envíe un correo iCalendar. Esta funcionalidad puede establecersepor los usuarios de manera individual en sus opciones de WorldClient.

ComAgentComAgent es el sistema de MDaemon de mensajería segura instantánea, cliente delibreta de direcciones e icono de bandeja de sistema que provee acceso rápido a lasfuncionalidades de correo de WorldClient. ComAgent puede ser descargado desde elentorno de WorldClient por los usuarios e instalarse en el ordenador local de cadaindividuo. Esta pre-configurado para el usuario específico cuando se descarga,limitando pues la necesidad de configurarlo manualmente.

ComAgent se ejecuta en segundo plano y comprueba su cuenta para correo nuevoconsultando el servidor de WorldClient directamente. Esto elimina la necesidad deabrir un navegador o de mantener uno abierto para comprobar su correo —ComAgent comprueba el correo y le notifica con un sonido o por alerta visualcuando llega nuevo correo. ComAgent también muestra una lista de sus carpetas decorreo y del número y tipo de mensajes que cada una contiene (nuevo, no leído, yleído). Además, puede ser utilizado para lanzar su navegador y moverse



inmediatamente a una carpeta de correo específica, al primer mensaje no leído, a lapágina de Nuevo Mensaje, o su página de calendario.

Adicionalmente, ComAgent puede ser usado para proveer una libreta de direccionesbidireccional, sincronizando entre MDaemon y la libreta de direcciones de Outlook/Outlook Express en cada ordenador local del usuario. Así, si utiliza conjuntamenteOutlook u Outlook Express y WorldClient en diferentes momentos, la libreta dedirecciones coincidirá en ambos productos.

Finalmente, ComAgent también está equipado con un completo sistema demensajería instantánea. Puede ver su lista de "compañeros" de ComAgent y cadauno de sus estatus (en línea, lejos, offline), empezar una conversación con algunoo con un grupo de ellos, establecer su propio estatus en línea, y verconversaciones pasadas en la carpeta de historial.

Para instrucciones específicas de cómo usar ComAgent, vea su sistema de ayudaonline.

Mensajería Instantánea ComAgent ComAgent está equipado con sistema de mensajería instantánea (IM) simple peroefectivo. Con este sistema puede comunicarse instantáneamente con otra cuenta ocon su servidor MDaemon. Puede escoger una lista de "compañeros" de una listacon todos los usuarios de MDaemon y puede ver cuales están en línea y listos pararecibir IM. También podrá empezar un grupo de conversación que incluya muchoscompañeros a la misma vez. Todas las funcionalidades de IM están disponibles através del acceso directo del icono de bandeja, y desde la ventana de ComAgent.

El sistema de IM de ComAgent también es programable, lo que permite programaspersonalizados que interactúen con él. Creando archivos de semáforo (SEM) en la

carpeta \MDaemon\WorldClient\, una aplicación externa puede mandar mensajesinstantáneos a los usuarios de ComAgent. El siguiente es el formato del archivoSEM:

To: [email protected] Dirección de correo del usuario deComAgent.

From: [email protected] Dirección de correo del remitente delmensaje instantáneo.

<blank line>

Texto del mensajeinstantáneo.

Este es el mensaje que se envía comomensaje instantáneo. .

El nombre de archivo SEM debe empezar con los caracteres "IM-" y llevar a

continuación un valor numérico único. Por ejemplo, "IM-0001.SEM". Las

aplicaciones deben poder crear también el correspondiente archivo llamado "IM-0001.LCK" para bloquear el archivo SEM. Una vez el archivo SEM sea completado,

borre el archivo LCK y el archivo SEM será procesado. MDaemon utiliza este sistema

de script para mandar recordatorios de Mensajería Instantánea sobre reuniones ycitas próximas.

El sistema de Filtro de Contenidos está equipado con una Acción que utiliza estemétodo para enviar mensajes instantáneos. Además, las reglas que utilizan dichaacción pueden utilizar las Macros del Filtro de Contenidos en IM. Por ejemplo, puedecrear una regla que envíe un mensaje instantáneo que contenga líneas comoéstas:



Ha recibido un mensaje de $SENDER$.Asunto: $SUBJECT$

Esta regla sería una manera efectiva de enviar alertas de nuevo mensaje a travésde ComAgent.

Dado que muchos negocios y administradores tienen reservas acerca del uso desistemas de Mensajería Instantánea en sus empresas, dado la inherente falta decentralización y la poca posibilidad de monitorización del tráfico IM asociado a losampliamente conocidos clientes tradicionales de IM, hemos diseñado el sistema demensajería instantánea de ComAgent para minimizar dichas deficiencias. Primero detodo, nuestro sistema no se basa en peer-to-peer — los clientes individuales deComAgent no conectan directamente uno con otro. Además, dado que cada IMpasa a través del servidor, todos los mensajes son registrados en una centralizaciónlocal accesibles por el administrador de MDaemon/WorldClient. Así un registro detodas las conversaciones se pude mantener por seguridad de su empresa y susempleados o usuarios. La actividad IM es registrada en un archivo llamado InstantMessaging.log ubicado en el directorio \LOGS\. La gestión de cuentas

es también la primera razón por la que no soportamos otros clientes tales comoICQ, AOL y MSN. Finalmente el sistema IM de ComAgent es seguro en el hecho deque cada transacción se encripta desde el principio hasta el fin para que nunca setransmita por texto plano.

La mensajería instantánea se provee por dominio. Los controles para activar lamensajería instantánea y designar si el tráfico IM debería o no ser registrado seubican en la pantalla ComAgent/IM del diálogo de WorldClient ("Instalar » ServiciosWeb, Sync, & IM » ComAgent/IM").

Temas de ComAgentLa interfaz de ComAgent es compatible con temas m ssty les, los cuales se puedenencontrar en Internet. Algunos estilos se incluyen, pero para instalar un nuevoestilo, descargue el archivo *.msstyles y colóquelo bajo la carpeta de ComAgent

\Styles\ en una subcarpeta con el mismo nombre que el archivo. Por ejemplo, si el

archivo se llama Red.msstyles entonces la ruta para el archivo sería: "\.

\Styles\Red\Red.msstyles"

Sincronización Automática de Libreta de DireccionesUsando ComAgent juntamente con el sistema de libreta de direcciones integrado deMDaemon, puede proveer de una sincronización bidireccional, entre MDaemon y lalibreta de direcciones de Outlook/Outlook Express en el ordenador local de cadausuario. Así pues, si utiliza Outlook u Outlook Express y WorldClient en momentosdiferentes, las libretas de direcciones coincidirán en ambos productos.

MDaemon mantiene una base de datos precisa y continuamente actualizada deusuarios cada vez que una cuenta de MDaemon es añadida, quitada o modificada.ComAgent tiene la habilidad de consultar a MDaemon a intervalos regulares yrecoger toda la información de contactos allí almacenada. Luego publica dichainformación a la libreta de direcciones de windows local del ordenador o al almacénde contactos. Esto tiene un efecto instantáneo, actualizando cualquier paquete desoftware que utilice dicho sistema de libreta de direcciones (por ejemplo, Outlook/Outlook Express).

Cualquier que use ComAgent con las credenciales de acceso adecuadas puedetambién añadir contactos Públicos utilizando directamente la Libreta de Direccionesde windows, o a través de Outlook/Outlook Express. El nuevo contacto será cogidopor ComAgent y enviado a la libreta de direcciones de MDaemon. Desde allí otros



usuarios de su red tendrán acceso al nuevo contacto la siguiente vez queComAgent consulte MDaemon.

En la pantalla de Sincronización del diálogo Preferencias de ComAgent puedeespecificar las carpetas dentro de su Libreta de Direcciones de Windows que deseaque se sincronicen. Puede designar carpetas separadas para tanto contactosPúblicos como Privados.

La sincronización de la Libreta de Direcciones de Windows(WAB) requiere IE 5 o superior para que se habilite elsoporte a identidad.

Para más opciones de Libreta de Direcciones, ver:

WorldClient (web mail) » ComAgent/IM

LDAP

Preferencias » WAB

4.3.1.2 Utilizando WorldClient

Iniciar WorldClientExisten tres maneras de iniciar/detener el servidor de WorldClient:

1. En el panel de Estatus en la parte izquierda dentro de la interfaz de MDaemon, haga clic-derecho enla entrada de WorldClient y escoja la selección Alternar Activo/Inactivo en el menú de accesodirecto.

2. Haga Clic en "Archivo » Habilitar Servidor WorldClient" en la interfaz principal.

3. Haga Clic en "Configurar » Servicios Web, Sync & IM" en la interfaz principal, y luego haga clicen WorldClient se ejecuta usando el servidor web incorporado en la pantalla de Servidor Web.

Acceder a WorldClient

1. Acceda con su navegador web a http://ejemplo.com:NumeroPuertoWC. Este puerto sedesigna en la pantalla Servidor Web en la sección de WorldClient. Si configura WorldClient alpuerto web por defecto (puerto 80) entonces no necesita anotar el número de puerto en la URL deacceso (ej. www.ejemplo.com en lugar de www.ejemplo.com:3000).

2. Teclee su nombre de usuario para su cuenta de MDaemon y su contraseña.

3. Haga Clic en Firmar

Cambiar la Configuración de Puertos de WorldClient

1. Haga clic en "Configurar » Servicios Web, Sync & IM" en la barra de menú.

2. Teclee el número de puerto deseado en el control etiquetado como Ejecutar el servidorWorldClient usando este puerto TCP.

135

105

416

127



3. Haga clic en OK.

Ayuda en el lado Cliente WorldClient está equipado con una extensiva ayuda en el lado cliente para sususuarios. Vea el sistema de ayuda en línea dentro de WorldClient para informaciónacerca de las funcionalidades de clientes.

4.3.1.3 WorldClient (correo web)

Use la selección de menú "Configurar » Serv icios Web, Sync & IM » WorldClient

(correo web)" para habilitar el servidor de WorldClient y configurar las distintas

configuraciones relacionadas con WorldClient. Puede designar el puerto en el queoperará así como el tiempo que desea que permanezcan las sesiones inactivas deWorldClient antes de expirar. También puede controlar muchas configuracionesglobales o específicas tales como: el idioma por defecto y el tema a utilizar, si losusuarios pueden crea cuentas, la paginación por defecto de las listas de mensajes,si el soporte de ComAgent está o no habilitado, si la Mensajería Instantánea estápermitida y registrada, configurar el soporte para SSL y Certificados, la integracióncon RelayFax, y mucho más.

Haga clic en los enlaces a continuación para más información acerca de las diversassecciones de WorldClient.

Servidor Web

SSL / HTTPS

Calendario

SyncML

RelayFax

Opciones

127

132

136

138

142

143



4.3.1.3.1 Servidor Web

Esta pantalla contiene diversas configuraciones a nivel global y de servidor quegobiernan la configuración de WorldClient y el comportamiento independientementede los usuarios o dominios a los que pertenezcan.

Propiedades de WorldClient

WorldClient está deshabilitado Escoja esta opción para deshabilitar WorldClient. Puede cambiar también entrelos estados activo/inactivo de WorldClient desde el menú Archivo, o desde lasección Servidores del panel de Estado en la interfaz principal de MDaemon.

WorldClient debe estar activo al utilizar la función de Vinculación de Adjuntos .

WorldClient se ejecuta usando el servidor Web incorporado Escoja esta opción para ejecutar WorldClient utilizando el servidor integrado enMDaemon. Puede cambiar entre los estados activo/inactivo desde el menúArchivo, o desde la sección Servidores del panel de Estado en la interfazprincipal de MDaemon.

WorldClient se ejecuta usando servidores Web externos (IIS, Apache, etc.) Escoja esta opción cuando desee ejecutar WorldClient bajo Internet InformationServer (IIS) u otro servidor Web en lugar del servidor integrado de MDaemon.Esto previene que ciertos elementos de interfaz sean accedidos lo que de otramanera podría provocar conflictos con el servidor alternativo.

Para más información, vea Ejecutar WorldClient bajo IIS

156

129



Ejecutar el servidor WorldClient usando este puerto TCP Este es el puerto en el cual WorldClient escuchará para conexión de losnavegadores Web de sus usuarios.

Máximo número de sesiones concurrentes Este es el máximo número de sesiones que se podrán conectar a WorldClient a lamisma vez.

Las sesiones que no redactan un mensaje caducan después de xx minutos inactivos Cuando un usuario ha accedido a WorldClient pero no está redactando unmensaje, esta es la cantidad de tiempo que su sesión permanecerá activa antesde que WorldClient la cierre.

Las sesiones que redactan un mensaje caducan después de xx minutos inactivos Este temporizador gobierna cuánto tiempo la sesión del usuario se mantendráabierta mientras están redactando un mensaje y la sesión permanezca inactiva.Es una buena idea tener este indicador más alto que el de Sesiones que noredac tan m ensaje..., puesto que el tiempo de inactividad es típicamente superiorcuando un usuario está redactando un mensaje. Esto se debe a que redactar unmensaje no requiere comunicación con el servidor hasta que el mensaje seenvía.

Almacenar en caché las plantillas HTML para incrementar el rendimiento delservidor Web Hacer clic en esta casilla hará que WorldClient almacene las plantillas en memoriacaché en lugar de leerlas cada vez que necesiten accederse. Esto puedeaumentar considerablemente el rendimiento del servidor pero WorldClientnecesitará ser reiniciado siempre que haga un cambio a una de los archivos deplantilla.

Usar "cookies" para recordar el nombre de inicio de sesión, el estilo, y otraspropiedades Haga clic en esta opción si desea que WorldClient almacene el nombre de cadausuario, tema, y algunas otras propiedades en una cookie de su ordenador loca.Esta función da a los usuarios una experiencia de acceso más "personalizada"pero requiere que tengan soporte para cookies habilitado en sus navegadores.

Requerir la persistencia de IP en la sesión de WorldClient Como una medida adicional de seguridad puede hacer clic en esta casilla paraprovocar que WorldClient restrinja la dirección IP de conexión de la sesión decada usuario cuando éste la inició. Así, nadie puede "robar" la sesión del usuariodesde el momento en que se requiera la persistencia IP. Esta configuración esmás segura pero puede causar problemas en usuarios que puedan estarutilizando un servidor proxy o conexión de Internet que asigne dinámicamente ycambie las direcciones IP.

Usar compresión HTTP Haga clic en esta casilla de verificación si desea utilizar compresión HTTP en sussesiones de WorldClient.

Enlazar el servidor Web de WorldClient sólo a estas direcciones IP/Puertos Si desea restringir el servidor de WorldClient solamente a ciertas direcciones IP opuertos, entonces especifique dichas direcciones y puertos aquí, separados porcomas. Utilice el formato "Dirección IP:Puerto" para definir el puerto (por ejemplo



192.0.2.0:80). Si no incluye el puerto, se utilizarán el puerto TCP especificado

arriba y el puerto HTTPS especificado por omisión en la pantalla SSL/HTTPS .Utilice "*" si desea que WorldClient escuche en todos los puertos. Por ejemplo,"*.*:80" haría que WorldClient escuche en todas las direcciones IP, en lospuertos especificados por omisión (3000 y 443), y escuchará también en todaslas direcciones IP en el puerto 80. Si deja este campo en blanco entoncesWorldClient monitorizará todas las direcciones IP definidas en el Dominio porOmisión y en los Dominios Extra.

Reiniciar WorldClient (requerido cuando se cambia el puerto o los valores para IIS) Haga clic en este botón si desea reiniciar el servidor de WorldClient. Nota:cuando cambie la configuración de puerto de WorldClient debe reiniciarWorldClient para poder reconocer la nueva configuración.

4.3.1.3.1.1 Ejecutar WorldClient bajo IIS6

WorldClient está equipado con un servidor web integrado y por lo tanto no requierede Internet Information Server (IIS) para funcionar. Sin embargo, WorldClientofrece soporte para IIS, y puede por lo tanto funcionar como una DLL ISAPI. Lasiguiente información sobre cómo configurar WorldClient para operar bajo IIS6 hasido extraída del artículo #01465 de la base de Conocimiento de MDaemon en www.altn.com:

1. Abra la Consola de Internet Information Services.

2. Haga clic derecho en Application Pool.

3. Escoja New/Application Pool.

4. Llame al grupo Alt-N y luego pulse el botón OK.

5. Haga clic derecho en Alt-N.

6. Haga clic en Properties.

7. Haga clic en la pestaña Performance.

8. Desmarque las opciones Shutdown worker processes after being idle for (time inminutes): y Limit the kernel request queue (number of requests).

9. Haga clic en la pestaña Identity.

10. En el desplegable para Predefinido, escoja Local Service.

11.Haga clic en el botón OK.

12.Haga clic derecho en Web Sites.

13. Escoja New.

14.Haga clic en Web Site. (Esto lanzará un asistente)

15.Haga clic en el botón Next.

16. Teclee un nombre para el sitio, tal como WorldClient.


18.Haga clic den el botón Next de nuevo.

19.Navega al directorio base, que será: C:\MDaemon\WorldClient\HTML en una

132



instalación por defecto.


21. Asegúrese que las opciones para Read, Run Scripts, y Execute estánseleccionadas.


23.Haga clic en el botón Finish.

24.Haga clic derecho en el sitio web recién creado (WorldClient).

25. Escoja Properties.

26.Haga clic en la pestaña Documents.

27. Elimine todos los documentos listados.

28. Añada WorldClient.dll.

29. Escoja la pestaña Home Directory.

30. Escoja Alt-N en el desplegable de Application Pool.

31.Haga clic en el botón OK.

32.Haga clic en Web Service Extensions.

33. Active All Unknown ISAPI Extension o Cree una nueva para WorldClient.DLL.

La cuenta Invitado de Internet - IUSER_<SERVER_NAME> - necesita permisosNTFS de Acceso Completo para el directorio de MDaemon y todos lossubdirectorios.

1. Haga clic derecho en el directorio MDaemon. (C:\MDaemon)

2. Seleccione Propiedades.

3. Seleccione la pestaña Seguridad.

4. Haga clic en el botón Agregar.

5. Haga clic en el botón Avanzado.

6. Haga clic en el botón Encontrar Ahora.

7. Seleccione IUSER_<SERVER_NAME> (donde "<SERVER_NAME>" es el mismonombre que el ordenador local).

8. Haga clic en el botón Aceptar.

9. Haga clic en el botón Aceptar.

10.Haga clic en la casilla para Control Total.

11.Haga clic en el botón Aceptar.

Estos mismos pasos deben ser aplicados a cualquierdirectorio que MDaemon esté configurado para usar.

Cuando realice actualizaciones a MDaemon después de haber configurado el sitioweb:

1. Abra la Consola de Internet Information Services Management.

2. Abra la lista de Application Pool.



3. Haga clic derecho en Alt-N.

4. Escoja Stop.

5. Pare MDaemon.

6. Instale la actualización.

7. Cuando la instalación esté completa, encienda MDaemon.

8. Otra vez en la Consola de Internet Information Services Management, Clicderecho en Alt-N.

9. Escoja Start.

Si sigue el método mencionado, debería suceder lo siguiente.

1. Después de parar la Application Pool los usuarios recibirán un mensaje deServicio No disponible.

2. Siguiendo estos pasos se deberían minimizar las posibilidades de tener quereiniciar el ordenador después de actualizar MDaemon.

La configuración de este programa bajo IIS NO estásoportada por el soporte técnico y aquellos que ejecutenWC bajo IIS deben tener en cuenta todas las cuestionesde seguridad y ramificaciones de las aplicaciones que seestén ejecutando bajo IIS. Se recomienda que todos losparches y actualizaciones se sean instalados a IIS antesde instalar WorldClient como extensión ISAPI.

Cuando se ejecuta WorldClient bajo IIS ya no podrá iniciary pararlo desde la interfaz de MDaemon. Debe utilizar lasherramientas proporcionadas por IIS para hacerlo.



4.3.1.3.2 SSL/HTTPS

El servidor integrado de MDaemon soporta el protocolo Secure Sockets Layer (SSL).El protocolo SSL, desarrollado por la Netscape Communications Corporation, es elmétodo estándar de seguridad servidor/cliente para comunicaciones web. Proveeautenticación de servidor, encriptación de datos, y autenticación opcional decliente para conexiones TCP/IP. Además, dado que el soporte a HTTS (HTTP sobreSSL) está integrado en todos los principales navegadores actuales, simplementeinstalando un certificado digital válido su servidor activará las capacidades SSL deconexión de cliente.

Las opciones de permitir y configurar a WorldClient la utilización de HTTPS están

ubicadas en la pantalla SSL/HTTPS bajo "Configurar » Serv icios Web y SyncML »

WorldClient (correo web)". Para su comodidad, sin embargo, estas opciones

también se han copiado bajo "Seguridad » Ajus tes de Seguridad » SSL & TLS »

WorldClient".

Para más información acerca del protocolo SSL y los Certificados, vea: SSL yCertificados

Esta pantalla sólo aplica a WorldClient cuando se utilice elservidor web integrado. Si configura WorldClient para queuse algún otro servidor como IIS, estas opciones no seusarán — el soporte SSL/HTTPS tendrá que ser configuradousando las herramientas del otro servidor web.

Aceptar los siguientes tipos de conexiones

Sólo HTTPEscoja esta opción si no desea permitir ninguna conexión HTTPS a WorldClient.Sólo se aceptarán conexiones HTTP.

311



HTTP y HTTPSEscoja esta opción si desea activar el soporte SSL dentro de WorldClient, perono desea forzar a los usuarios de WorldClient a que utilicen HTTPS. WorldClientescuchará conexiones en el puerto HTTPS designado aquí, pero seguirárespondiendo a las conexiones http normales en el puerto TCP de WorldClientdesignado en la pantalla Servidor Web de WorldClient (correo web).

Sólo HTTPSEscoja esta opción si desea requerir HTTPS cuando conecte con WorldClient.WorldClient responderá sólo a conexiones HTTPS cuando se active esta opción— no responderá a solicitudes HTTP.

HTTP es redireccionado a HTTPSEscoja esta opción si desea redireccionar todas las conexiones HTTP a HTTPS enel puerto HTTPS.

Puerto HTTPSUtilice éste puerto TCP para que WorldClient escuche a conexiones SSL. Elpuerto por defecto para SSL es 443. Si se usa el puerto por defecto, no tendráque escribir el número de puerto en la URL de WorldClient cuando se conecte víaHTTPS (p.ej. "https://ejemplo.com" es equivalente a "https://ejemplo.com:443").

Esto no es lo mismo que el puerto de WorldClient designadoen la pantalla Servidor Web de WorldClient (correoweb). Si sigue permitiendo conexiones HTTP a WorldCliententonces dichas conexiones deben usar ese otro puertopara conectarse correctamente. Las conexiones HTTPSdeberán usar el puerto HTTPS.

Certificados

Este cuadro muestra sus certificados SSL. Haga un clic en un certificado paradesignarlo como el certificado que desea que use WorldClient. Haga doble-clic enun certificado para abrirlo en el diálogo de Certificados y revisar los detalles oeditarlo.

MDaemon no tiene soporte para múltiples certificados paraWorldClient. Todos los dominios de WorldClient debencompartir un único certificado. Si tiene más de un dominiode WorldClient, entonces introduzca dichos dominios (yotros cualesquiera que desee usar para acceder aWorldClient) en la opción "Nombres de host alternativos (separarlas múltiples entradas con comas)" indicado a continuación.

EliminarSeleccione el certificado de la lista y haga clic en este botón para eliminarlo. Unmensaje de confirmación se abrirá y le preguntará si está seguro que quiereborrar el certificado.

Nombre del host Cuando cree un certificado, introduzca el nombre de host al cual los usuariosconectarán (por ejemplo, "wc.ejemplo.com").

127

127



Nombre de la organización/empresa Introduzca aquí la organización o empresa que "posee" el certificado.

Nombres de hosts alternativos (separar las múltiples entradas con comas)MDaemon no soporta múltiples certificados — todos los dominios de WorldClientdeben compartir un sólo certificado. Si hay nombres de host alternativos por loscuales los usuarios puedan estar conectando y quiere que este certificadoaplique también a aquellos nombres, introduzca dichos nombres de dominio aquíseparados por comas. Se permiten comodines, así pues "*.ejemplo.com"

aplicaría a todos los subdominios de ejemplo.com (por ejemplo, "wc.ejemplo.com", " mail.ejemplo.com", y demás).

Longitud de la clave de encriptación Escoja la longitud de bits deseada de la clave de encriptación para estecertificado. Como más larga sea la clave de encriptación más seguros serán losdatos transferidos. Debe notar, sin embargo, que no todas las aplicacionessoportan claves mayores de 512.

País/regiónEscoja el país o región en el que reside su servidor.

Crear Certificado Después de introducir la información en los controles anteriores, haga clic eneste botón para crear el certificado.

Reiniciar Servidor WebHaga clic en este botón para reiniciar el servidor web. El servidor web debeiniciarse antes que se utilicen los nuevos certificados.

Ver:

SSL y Certificados

Crear y Utilizar Certificados SSL

311

322



4.3.1.3.3 ComAgent/IM

Esta pantalla controla varios aspectos de ComAgent y la mensajería instantánea.Puede configurar estas opciones específicamente para cada dominio.

ComAgent/IM

Seleccionar dominioUtilice esta lista desplegable para seleccionar el dominio cuyos parámetros deseaeditar. Déjelo configurado en Default si desea editar los parámetros por omisión.Estos serán utilizados para todos los dominios cuyos parámetros no hayan sidomodificados específicamente. Si realiza cambios a cualquiera de los parámetros yluego selecciona un dominio diferente en la lista, aparecerá una cajapreguntando si desea guardar los cambios antes de pasar a un nuevo dominio.Dé clic en Si para guardar los cambios y en No para descartarlos.

Habilitar soporte a ComAgentEsta opción habilita la utilería de mensajería de ComAgent para los usuarios del

dominio seleccionado. Podrán descargarlo de la página de Opciones » ComAgent

desde WorldClient. El archivo descargable de instalación estará personalizadoautomáticamente con la información de la cuenta del usuario para facilitar lainstalación y configuración.

Habilitar Mensajería InstantáneaDé clic en esta opción si desea activar el sistema de mensajería instantánea (IM)de ComAgent para los usuarios del dominio seleccionado. Deshabilite la opción sino desea que los controles de mensajería instantánea estén disponibles.

Registrar todo el tráfico IM a nivel servidorSeleccione esta caja si desea que todo el tráfico de mensajería instantánea deldominio seleccionado se incluya en el archivo InstantMessaging.log(localizado en la carpeta MDaemon/LOGS/).



La lista de contactos de IM incluye miembros de otros dominiosMarque esta opción si desea que todos los usuarios de MDaemon (sin importar eldominio) estén disponibles para ser agregados a las listas de compañeros deldominio seleccionado. Deshabilite la opción si desea que solamente los usuariosdel mismo dominio puedan agregarse a las listas de compañeros. Por ejemplo, sisu MDaemon está hospedando el correo para ejemplo.com y para ejemplo.org, alactivar este control para sus usuarios de ejemplo.com, ellos podrán agregarcompañeros de ambos dominios a sus listas. El deshabilitarlo significa que solopodrían agregar usuarios del dominio ejemplo.com.

Los recordatorios enviados vía IM se envían 'De:' [texto]Cuando se programa una Cita en el calendario de WorldClient de un usuario, elevento puede configurarse para que envíe un recordatorio al usuario en unfecha/hora específica. Si el sistema IM está activo para el dominio del usuario, elrecordatorio será enviado en un mensaje instantáneo si el usuario está utilizandoComAgent. Utilice esta caja para especificar el nombre que desea que aparezcaen el campo 'De:' del mensaje.

4.3.1.3.4 Calendario

Calendario & Libre Ocupado

Seleccionar un dominioUtilice esta lista desplegable para seleccionar el dominio cuya Programación deGrupo y configuración de Calendario desea editar. Si realiza cambios a cualquierade las configuraciones e intenta seleccionar un dominio diferente de la lista, uncuadro aparecerá pidiéndole que escoja si desea o no guardar los cambios antesde cambiar al nuevo dominio. Haga clic en Sí para guardar los cambios y en Nopara descartarlos.



Primer día de la semanaEscoja un día de la lista desplegable. El día seleccionado aparecerá en loscalendarios del dominio como el primer día de la semana.

Enviar avisos de tareas y calendario Haga clic en esta casilla si desea permitir que el calendario de WorldClient y lasalarmas de tareas se envíen a los usuarios vía correo y ComAgent.

...incluso para usuarios de Outlook Connector Si ha seleccionado la opción anterior "Env iar av isos de tareas y c a lendario",haga clic en esta opción si también quiere permitir recordatorios para losusuarios de Outlook Connector.

Opciones Libre/Ocupado MDaemon incluye un servidor Libre/Ocupado, el cual hace posible para unprogramador de reuniones ver la disponibilidad de los asistentes potenciales a

éstas. Para acceder a esta funcionalidad, haga clic en Programación dentro delcalendario de WorldClient cuando cree una nueva cita. Esto abre la ventana deprogramación conteniendo la lista de los asistentes y una rejilla codificada encolores para indicar las horas en los que él o ella pueden estar disponibles parauna reunión. Los colores son para Ocupado, Provisional, Fuera de la Oficina, y

Sin información. También existe un botón de Autoseleccionar Siguiente que haceposible que se consulte al servidor cual es el siguiente intervalo donde todos losasistentes están disponibles. Cuando haya acabado de crear la cita, enviará unainvitación a todos los asistentes, que tendrán que aceptar o rechazar.

El servidor Libre/Ocupado de WorldClient también es compatible con MicrosoftOutlook. Para usarlo, configure Outlook para consultar la URL existente acontinuación para datos Libre/Ocupado. En Outlook 2002, por ejemplo, las

opciones de Libre/Ocupado se ubican bajo "Herramientas » Opciones » Opciones

de Calendario... » Opciones Libre/Ocupado..."

URL del servidor Libre/Ocupado para Outlook:

http://<WorldClient><:Puerto>/WorldClient.dll?view=fbinfo&user=%NAME%@%SERVER%

Sustituya "<WorldClient>" con la dirección IP o nombre de dominio de su

servidor WorldClient, y "<:Puerto>" con el número de puerto (si no está

utilizando el puerto web por defecto). Por ejemplo:

http://ejemplo.com:3000/WorldClient.dll?view=fbinfo&user=%NAME%@%SERVER%

Para más sobre cómo utilizar las funcionalidades de Libre/Ocupado en sus citas,vea el sistema de ayuda online dentro de WorldClient.

Habilitar servicios de disponibilidad para los usuarios de este dominio Haga clic en esta opción si desea proveer acceso a las funcionalidades delservidor Libre/Ocupado a los usuarios del dominio arriba seleccionado.

Contraseña de disponibilidad Si desea requerir una contraseña cuando los usuarios del dominio intentenacceder a las funcionalidades de Libre/Ocupado vía Outlook, entonces introduzca



la contraseña aquí. Esta contraseña debe agregarse a la URL antes listada (en laforma: "&password=Contraseña") cuando los usuarios configuren sus

opciones Libre/Ocupado dentro de Outlook. Por ejemplo:

http://ejemplo.com:3000/WorldClient.dll?view=fbinfo&user=%NAME%@%

SERVER%&password=Contraseña

Permitir a los usuarios que consulten X meses valor de datos de disponibilidad Utilice esta opción para designar cuantos meses de datos Libre/Ocupado puedenconsultar sus usuarios.

4.3.1.3.5 SyncML

WorldClient incluye un servidor SyncML que puede ser utilizado para sincronizar susContactos, Tareas y eventos del Calendario con dispositivos móviles que soportenSyncML. Si su teléfono inteligente BlackBerry o algún otro dispositivo no cuenta consoporte integrado a SyncML, deberá instalarle un cliente de sincronización. Algunosejemplos de clientes son: Funambol Sync Client, Synthesis y SyncJE. Existentambién clientes sync para sincronizar su calendario con clientes de correo talescomo Microsoft Outlook. El cliente Funambol Sync Client, por ejemplo, estádisponible para Outlook, BlackBerry, Windows Mobile y otros tipos de aplicaciones ydispositivos. Varios de estos clientes están disponibles sin costo.

Para más información sobre SyncML y la especificación SyncML, visite la OpenMobile Alliance (OMA).

http://www.openmobilealliance.org/tech/affiliates/syncml/syncmlindex.html

http://www.openmobilealliance.org/tech/affiliates/syncml/syncmlindex.html



SyncML

Seleccionar un dominio Utilice esta lista desplegable para escoger el dominio que desea configurar.Después de seleccionar el dominio, habilite o deshabilite la opción "Habilitar el

Servidor SyncML" y luego haga clic en Aplicar o Aceptar para guardar dichaconfiguración. Escoja "Por defecto" de la lista desplegable para designar laconfiguración por defecto. La configuración por defecto se aplicará a todos losnuevos dominios y a todos los dominios existentes para los cuales no se hayadefinido específicamente una configuración SyncML.

Habilitar servidor SyncML Habilite o deshabilite esta opción para designar si el servidor SyncML seráaccesible o no por el dominio seleccionado en la opción Selec c ionar un dom inioanterior.

Tiempo de espera de las sesiones de SyncML después de XX minutos inactivosEsta es la cantidad de tiempo que a una sesión SyncML le será permitidapermanecer inactiva antes de que caduque y se cierre. Esta es unaconfiguración global — se aplica a todas las sesiones de SyncMLindependientemente del dominio.

Nivel de registro de SyncMLUtilice esta lista desplegable para designar el grado en el que las actividades deSyncML serán registradas. Existen seis posibles niveles de registro: 1-Depurarinicio de sesión, 2-Inicio de sesión normal, 3-Sólo advertencias y errores, 4-Sóloerrores, 5-Sólo errores críticos, y 6-Sin inicio de sesión. Esta es unaconfiguración global — no puede aplicarse a dominios en particular.

4.3.1.3.5.1 Configurar sus Clientes SyncML

Para poder acceder al servidor de SyncML de WorldClient, sus clientes de SyncMLdeben estar configurados para conectarse a:

http://<WorldClient Server><:puerto>/MDSyncML.dll

Ejemplos:

http://mail.ejemplo.com:3000/MDSyncML.dllhttp://www.ejemplo.com/MDSyncML.dll

Si su cliente de SyncML pide nombres de carpeta, utilice Contacts, Calendar, y

Tasks. Estos nombres siempre expanden las carpetas por defecto de WorldClient

para el tipo correspondiente.

El servidor de SyncML soporta cualquiera de los siguientes formatos de ruta decarpetas:

contacts/contacts./contacts

contacts/phone (asumiendo que la subcarpeta phone existe)contacts.imap\phone.imap



Antes de intentar sincronizar utilizando SyncML, un usuariodebe haber accedido por lo menos una vez a WorldClient.

4.3.1.3.6 ActiveSync

MDaemon incluye soporte para "ActiveSync para MDaemon," que es un servidorActiveSync (Airsync) (Sincronización Inalámbrica) OTA que se licencia porseparado. Este servidor es capaz de sincronizar el Correo, Contactos por omisión,Calendario por omisión y Tareas del usuario entre su cuenta de MDaemon/WorldClient y cualquier dispositivo móvil que soporte ActiveSync. Las opciones de

ActiveSync en MDaemon se localizan en: Configuración » Web, Sync, & Serv icios

IM ... » ActiveSync, y en la pantalla de Opciones del Editor de Cuentas se puede

deshabilitar para ciertos usuarios.

Cuando habilita ActiveSync para MDaemon por primera vez, operará durante 30 díasen modo de prueba para que lo pueda evaluar. Después de eso es necesario cubriruna cuota en una sola ocasión si desea continuar utilizándolo. Puede adquirir unallave de licencia en www.altn.com o con su distribuidor/revendedor local.

ActiveSync es una extensión de servicios web que trabaja únicamente en lospuertos 80 (para http) y 443 (para https). Este es un requerimiento de laimplementación de ActiveSync. Si se habilita ActiveSync y usted está utilizando el servidor web nativo de WorldClient, pero no está corriendo en los puertos 80 o443, entonces en automático se configurará para correr en el puerto 80 en adicióna cualesquiera puertos en que haya configurado el Servidor Web y los serviciosSSL/HTTPS . Si está utilizando otro servidor para WorldClient tal como IIS,entonces debe hacer la configuración manual para que utilice los puertos 80 o 443.

Si desea correr ActiveSync bajo IIS debe hacer la llamada a nuestra DLL de

398

127

127

132

http://www.altn.com



ActiveSync (MDAirSync.dll) cuando se haga la petición a "/Microsoft-Server-

ActiveSync". Esta es la petición que utilizan todos los clientes ActiveSync. Algunas

versiones de IIS no tienen esa capacidad sin descargar, instalar y configuraraplicaciones de terceros.

Todas las sincronizaciones de primera vez con ActiveSync,se realizan en una sola vía desde el servidor hacia eldispositivo. Perderá los datos en el dispositivo cuandosincronice con ActiveSync por primera vez. Este es unrequerimiento de la implementación de ActiveSync. Poresto, respalde los datos de su dispositivo antes de utilizarActiveSync por primera vez. La mayoría de los dispositivosque soportan ActiveSync emiten una advertencia al usuariodiciendo que "todos los datos del dispositivo seperderán", pero algunos no lo hacen. Por favor manejeActiveSync con cuidado.

Habilitar/Deshabilitar ActiveSync

Para habilitar o deshabilitar ActiveSync, seleccione un dominio de la listadesplegable y marque la opción Habilitar Servidor ActiveSync.

Definir el valor del Tiempo de Caducidad de la sesión ActiveSync

Utilice la opción "Las sesiones de Ac t iveSync expiran después de [xx] m inutos deinac t iv idad" para especificar cuánto tiempo puede permanecer sin actividad unasesión de ActiveSync antes de que se cierre.

Nivel de Registro de ActiveSync

ActiveSync para MDaemon soporta 6 niveles de registro en bitácora, desde (1)Regist ro para Depurac ión hasta (6) Sin Regist ro. Generalmente la opción (1) sedeberá utilizar únicamente para diagnosticar problemas. La opción (2) RegistroNormal proporciona un buen nivel de información y es el valor por omisión.

Para utilizar ActiveSync deberá configurar correctamente elcliente de ActiveSync en el dispositivo del usuario. Paraobtener instrucciones sobre cómo hacer esto, siga las ligasen la pantalla de configuración de ActiveSync enMDaemon.

Ver:

Editor de Cuentas » Opciones

Servidor Web

SSL/HTTPS

377

127

132



4.3.1.3.7 RelayFax

El servidor RelayFax de Alt-N Technologies es una puerta de enlace a correoelectrónico que puede ser integrada de manera transparente con WorldClient paraproveer de sus servicios a sus usuarios. Cuando se habilita su funcionalidad, losusuarios de WorldClient tendrán acceso a diversas funcionalidades que lespermitirán escribir y enviar faxes a través de las páginas de cliente de WorldClient.Para más información, visite la sección de RelayFax de www.altn.com.

Opciones de Integración con RelayFax

Permitir a los usuarios de WorldClient redactar y enviar faxes a través de RelayFax Haga clic en esta opción para integrar RelayFax con WorldClient. Cuando loactive hará que un control de "Redactar Fax" y otras funciones relacionadas conel fax aparezcan en las páginas de WorldClient.

Usar SMTP para enviar fax al RelayFax RelayFax monitoriza un buzón específico para mensajes entrantes que han deenviarse por fax. Haga clic en esta opción y MDaemon utilizará el proceso deenvío normal de correo para enviar este mensaje a la dirección del buzón. Estaopción es útil cuando RelayFax monitoriza un buzón ubicado en algún lugardistinto de su red local. Si RelayFax reside en su red, puede escoger queMDaemon envíe los mensajes directamente a la cola de mensajes de RelayFax yasí pues se salte el proceso de envío de SMTP. Para más información acerca deeste método, vea Ent regar fax direc tam ente a la c ola de fax ent rante de Relayfax siguiente.

Dirección de correo del servidor de RelayFax Especifique la dirección de correo a la cual quiere enviar los mensajesdestinado para el fax. Este valor debe coincidir con la dirección que hayaconfigurado en RelayFax para monitorizar dichos mensajes.

http://www.altn.com/Products/MessagingSolutions/RelayFax/




Entregar fax directamente a la cola de fax entrante de RelayFaxSi RelayFax reside en un LAN puede escoger este método en lugar del envíoSMTP para distribuir los mensajes de fax. Cuando MDaemon recibe mensajesdestinados a RelayFax los colocará directamente en la cola entrante de RelayFaxen lugar de enviarlos usando SMTP.

Ruta de la cola de FaxSi RelayFax reside en la misma máquina en la que MDaemon se estáejecutando, puede dejar esta ruta de archivo vacía. Si no, deberá especificarla ruta de red a la carpeta \app\ de RelayFax.

4.3.1.3.8 Opciones

Las configuraciones en esta pantalla son específicas de dominio y controlan loscomportamientos a nivel cliente en lugar del comportamiento general y laconfiguración del servidor de WorldClient.

Opciones

Seleccione dominioUtilice esta lista desplegable para escoger el dominio cuyas configuracionesdesea editar. Déjelo como Default si desea editar las configuraciones pordefecto. Las configuraciones por defecto se usarán para todos los dominioscuyas configuraciones no se hayan cambiado específicamente. Si desea realizarcambios a cualquiera de las configuraciones entonces seleccione un dominiodiferente de la lista, un cuadro aparecerá instándole a escoger si desea o noguardar los cambios antes de cambiar al nuevo dominio. Haga clic en Sí paraguardar los cambios o No para descartarlos.



Establecer de manera predeterminada Esta opción resetea el dominio a los valores por Defec to. Utilice el controlSelec c ionar dom inio para seleccionar un dominio y luego hacer clic en Establec erde m anera predeterm inada para restaurarlo.

IdiomaUtilice el cuadro de lista desplegable para escoger el idioma por defecto en elcual aparecerá la interfaz de WorldClient cuando sus usuarios entren primero aldominio seleccionado. Los usuarios pueden cambiar sus configuracionespersonales de dominio en la página de inicio de WorldClient, y a través de una

opción en Opciones » Personalizar dentro de WorldClient.

TemaUtilice este cuadro de lista desplegable para designar el tema por defecto deWorldClient para los usuarios del dominio seleccionado cuando accedan porprimera vez. Los usuarios pueden personalizar la configuración de tema desde

Opciones » Personalizar dentro de WorldClient.

Formato de fechaUse este cuadro de texto para designar cómo se formatearán las fechas para eldominio seleccionado. Haga clic en el botón Macros para mostrar una lista de loscódigos de macro que se pueden usar en este cuadro de texto. Puede usar lossiguientes macros en este control:

%A — Nombre del día de la semana completo

%B — Nombre del mes completo

%d — Día del mes (se muestra como "01-31")

%m — Mes (se muestra como "01-12")

%y — dígitos del año en formato 2 dígitos

%Y — dígitos del año en formato 4 dígitos

Por ejemplo, "%d/%m/%Y" puede mostrarse en WorldClient como "25/12/2011".

Esta configuración es por dominio. Los usuarios individualesno pueden modificar el formato de fecha usado para suscuentas.

MacrosHaga clic en este botón para mostrar una lista de los códigos macro que sepueden usar en el Formato de Fecha.

Mostrar hora usando AM/PMHaga clic en esta opción si desea que se use un reloj de 12 horas en formatoAM/PM dentro de WorldClient para cuando se muestren horas para este dominio.Despeje esta casilla si quiere utilizar un reloj de 24 horas para el dominio. Losusuarios pueden modificar esta configuración a través de la opción "Presentar la

hora en e l form ato AM/PM" ubicado en la página Opciones » Calendario dentro

de WorldClient.



Vaciar basura a la salida Esta opción provoca que la papelera de los usuarios se vacíe cuando él o ella sedesconecten de WorldClient. Los usuarios individuales pueden cambiar esta

configuración desde la página Opciones » Personalizar dentro de WorldClient.

Usar redacción avanzada Haga clic en esta casilla si desea que los usuarios del dominio vean la ventana deRedacción Avanzada en lugar de ver la ventana normal de Redacción pordefecto. Los usuario individuales pueden cambiar esta configuración desde la

página Opciones » Redactar dentro de WorldClient.

Guardar mensajes en la carpeta 'Enviados'Dé clic en esta opción si desea que se guarde una copia de cada mensajeenviado en la carpeta Enviados de su buzón. Los usuarios individuales pueden

modificar este parámetros desde la página Opciones » Redacción dentro de

WorldClient.

Bloquear imágenes HTMLHabilite esta opción si desea impedir que se desplieguen automáticamenteimágenes remotas al visualizar mensajes de correo con formato HTML, enWorldClient. Con el fin de visualizar las imágenes, el usuario deberá dar clic en labarra que aparece arriba del mensaje en la ventana del navegador. Esta es unafunción para prevenir el spam, porque muchos mensajes de spam contienenimágenes con URLs especiales que identifican la dirección de correo del usuarioque las visualizó, confirmando al spammer que es una dirección válida. Estaopción está habilitada por omisión.

Redactar en una nueva ventana del navegadorHaga clic en esta casilla si desea que se abra una ventana del navegador porseparado para redactar mensajes en lugar de que la ventana principal pasedirectamente a la pantalla de redacción. Deshabilite la opción si no quiereventanas separadas. Los usuarios individualmente pueden modificar este

parámetros desde la página Opciones » Redacción dentro de WorldClient.

Usar editor HTML cuando redacte nuevos mensajes Haga clic en esta casilla si quiere que los usuarios del dominio vean la ventanade redacción HTML por defecto en WorldClient. Pueden controlar la configuración

por ellos mismos desde Opciones » Redactar dentro de WorldClient.

Enviar confirmaciones de lecturaEsta opción administra como responderá WorldClient a los mensajes entrantesque contienen una petición de confirmación de lectura.

siempreSi se selecciona esta opción, MDaemon enviará una notificación al remitenteindicando que el mensaje fue leído. El usuario de WorldClient que recibió elmensaje no tendrá ninguna indicación de que la petición de lectura fue hechao que se envió la respuesta.

nuncaSeleccione esta opción si desea que WorldClient ignore las peticiones deconfirmación de lectura.



preguntarSeleccione esta opción si desea que se pregunte a los usuarios deWorldClient si desean o no enviar la confirmación de lectura cada vez que seabra un mensaje que la solicita.

El listado de mensajes muestra esta cantidad de mensajes por páginaEste es el número de mensajes que se enlistarán en cada página del Listado deMensajes para cada una de sus carpetas de correo. Si una carpeta contiene másde este número de mensajes, entonces se presentarán controles arriba y abajodel listado que le permitirán moverse a las otras páginas. Los usuarios

individuales pueden modificar este parámetro en Opciones » Personalizar desde

WorldClient.

Frecuencia de refresco del listado de mensajes (en minutos)Esta es la cantidad de minutos que esperará WorldClient antes de refrescarautomáticamente el Listado de Mensajes. Los usuarios individuales pueden

modificar este parámetro desde Opciones » Personalizar desde WorldClient.

Texto de 'Ayuda' en la página de inicio de sesión (puede contener código HTML)Puede utilizar esta opción para especificar una oración (ya sea en texto plano oHTML) para que se despliegue en la página de inicio de sesión de WorldClientcuando un usuario tiene problemas para ingresar. El texto se despliega bajo elsiguiente texto por omisión: "Regist ro inc orrec to, por favor intente de nuevo. Sirequiere ayuda por favor c ontac te a su adm inist rador de c orreo". Este textopuede utilizarse para dirigir a los usuarios a una página o información de contactopara ayudarles a ingresar a WorldClient.

4.3.2 WebAdmin (configuración web)

WebAdmin es una aplicación diseñada para permitir administración remota basadaen web del software de Alt-N Technologies. WebAdmin está incluido con MDaemony soporta administración remota de tanto de MDaemon® como de su componenteintegrado de correo web, WorldClient®.

WebAdmin es una aplicación servidor diseñada para ejecutarse en segundo plano en



el mismo ordenador que MDaemon. Para acceder a WebAdmin sólo tiene que abrir elnavegador e introducir la URL y el número de puerto en el que resida WebAdmin (p.ej. www.ejemplo.com:1000). Después de proveer de credenciales de inicio de

sesión, se le dará acceso a diversos controles dentro de MDaemon. El tipo y númerode configuraciones a las que tendrá acceso dependerá del nivel de accesootorgado. Existen tres niveles de acceso que pueden proveerse a los usuarios deWebAdmin: Global, Dominio y Usuario.

Administradores Globales — Los administradores globales son usuarios quetienen permiso de acceso global activado bajo sus configuraciones de cuentadentro de MDaemon. Acceso global significa que puede ver y configurar cadaopción y control que sea accesible vía WebAdmin. Los administradoresglobales pueden añadir, y borrar usuarios, dominios y listas de correo. Puedeneditar los archivos INI de producto, designar otros usuarios comoadministradores de Dominio, gestionar contraseñas y muchas otras cosas;tienen completo control administrativo.

Administradores de Dominio — Similar a los administradores Globales, losadministradores de Dominio tienen completo control sobre los usuarios y lasconfiguraciones de producto accesibles vía WebAdmin. Su controladministrativo, sin embargo, se limita al dominio o dominios a los que se leshaya dado acceso. Los administradores de Dominio y el dominio sobre el quetienen control se designan desde dentro de WebAdmin por un administradorGlobal, o bien por otro administrador de dominio con acceso a dichosdominios.

Usuarios — El nivel más bajo posible de acceso a WebAdmin es Usuario. Losusuarios de MDaemon pueden acceder a WebAdmin y, por ejemplo, ver susconfiguraciones individuales de cuenta así como editar sus entradas deMultiPOP, filtros de correo, autorespuestas y demás. El tipo y número deconfiguraciones que pueden ser editadas depende de los permisos que se dena cada una de las configuraciones de cuenta.

Todo el que tenga permisos para acceder tanto a WorldClient como a WebAdminpuede acceder a WebAdmin desde dentro de WorldClient. WebAdmin se abrirá enuna ventana de navegador separada desde dentro de WorldClient si hace clic en elenlace "Configuración Avanzada" dentro de "Opciones"

Ver:

WebAdmin » Servidor Web

WebAdmin » HTTPS

Valores predeterminados de la nueva cuenta » WorldClient & WebAdmin

Editor de Cuentas » WorldClient &WebAdmin

Ejecutar WebAdmin bajo IIS

148

150

385

348

152



4.3.2.1 Servidor Web

WebAdmin (administración web)

WebAdmin está deshabilitado Escoja esta opción para deshabilitar WebAdmin. También puede cambiar entreactivo/inactivo para WebAdmin desde el menú Archivo, o desde la secciónServidores de la pantalla de Estatus en la interfaz principal de MDaemon.

WebAdmin se ejecuta usando el servidor web incorporado Escoja esta opción para utilizar el servidor incorporado de web. También puedealternar entre los estados activo/inactivo de WebAdmin desde el menú Archivo, odesde la sección Servidores de la pantalla de Estatus de la interfaz principal deMDaemon.

WebAdmin se ejecuta usando servidores web externos (IIS, Apache, etc.) Escoja esta opción cuando desee ejecutar WebAdmin bajo Internet InformationServer (IIS) u otros servidores web en lugar del servidor integrado de MDaemon.Esto previene a ciertos elementos de entorno de ser accedidos y que podríancausar conflictos con su servidor alternativos.

Para más información, vea Ejecutar WebAdmin bajo IIS .

Ejecutar el servidor WebAdmin usando éste puerto TCP Este es el puerto en el cual WebAdmin escuchará conexiones de su navegadorweb. El puerto por defecto es 1000.

La sesión finaliza después de xx minutos inactivos Cuando está identificado en WebAdmin, esta es la cantidad de tiempo que se lepermite a su sesión estar inactiva antes de que WebAdmin la cierre. Por defectoson 15 minutos.

152



Usar cookies para recordar el nombre de inicio de sesión y otras propiedades Haga clic en esta opción si quiere que WebAdmin almacene su nombre de usuarioy algunas otras propiedades en una cookie de su ordenador local. Utilizando estafuncionalidad se ofrece una experiencia de acceso más personalizada perorequiere que tenga habilitado el soporte de cookies en su navegador.

Requerir la persistencia de IP en la sesión de WebAdmin Como una medida de seguridad adicional puede hacer clic en esta casilla paracausar que WebAdmin restrinja cada sesión a la dirección IP desde la cual seconectó cuando la inició. Así, nadie puede "robar" la sesión puesto que serequiere la persistencia de IP. Esta configuración es más segura pero podríacausar problemas si utiliza un servidor proxy o una conexión a Internet queasigne y cambie dinámicamente las direcciones IP.

Finalizar WebAdmin cuando se finaliza MDaemon Haga clic en esta opción si desea que se apague WebAdmin siempre que seapague MDaemon. De otra forma, WebAdmin continuará ejecutándose ensegundo plano.

URL de WebAdminEsta es la URL que WorldClient utilizará internamente cuando los usuarios haganclic en la Configuración Avanzada para editar sus configuraciones de cuenta através de WebAdmin. Si está ejecutando WebAdmin en un servidor integrado,deje este campo en blanco. Si está utilizando un servidor web alternativo comoIIS, y ha configurado WebAdmin para ejecutarse en una URL o IP alternativa,entonces especifique la URL aquí.

Enlazar el servidor de red de WebAdmin sólo a estas direcciones IP Si desea restringir el servidor WebAdmin sólo a ciertas direcciones IP, especifiqueaquellas direcciones aquí separadas por comas. Si deja este campo en blancoentonces WebAdmin monitorizará todas las direcciones IP que haya designadopara sus Dominio por Defecto y Dominio Extra .

Reiniciar WebAdmin (requerido cuando se cambia el puerto o el valor de IIS) Haga clic en este botón si desea reiniciar el servidor WebAdmin. Nota: cuandocambie la configuración de puerto debe reiniciar WebAdmin para que las nuevasconfiguraciones sean reconocidas.

Ver:

WebAdmin (configuración web)

WebAdmin » HTTPS


Valores predeterminados de la nueva cuenta » Servicios Web

Editor de Cuentas » Servicios Web

47 119

146

150

152

385

348



4.3.2.2 SSL/HTTPS

El servidor integrado de MDaemon soporta el protocolo Secure Sockets Layer (SSL).El protocolo SSL, desarrollado por la Netscape Communications Corporation, es elmétodo estándar de seguridad servidor/cliente para comunicaciones web. Proveeautenticación de servidor, encriptación de datos, y autenticación opcional decliente para conexiones TCP/IP. Además, dado que el soporte a HTTS (HTTP sobreSSL) está integrado en todos los principales navegadores actuales, simplementeinstalando un certificado digital válido su servidor activará las capacidades SSL deconexión de cliente.

Las opciones de permitir y configurar a WebAdmin la utilización de HTTPS están

ubicadas en la pantalla SSL/HTTPS bajo "Configurar » Serv icios Web, Sync & IM »

WebAdmin (configuración web)". Para su comodidad, sin embargo, estas opciones


WebAdmin".


Esta pantalla sólo aplica a WebAdmin cuando se utilice elservidor web integrado. Si configura WebAdmin para queuse algún otro servidor como IIS, estas opciones no seusarán — el soporte SSL/HTTPS tendrá que ser configuradousando las herramientas del otro servidor web.


Sólo HTTPEscoja esta opción si no desea permitir ninguna conexión HTTPS a WebAdmin.Sólo se aceptarán conexiones HTTP.

311



HTTP y HTTPSEscoja esta opción si desea activar el soporte SSL dentro de WebAdmin, pero nodesea forzar a los usuarios de WebAdmin a que utilicen HTTPS. WebAdminescuchará conexiones en el puerto HTTPS designado aquí, pero seguirárespondiendo a las conexiones http normales en el puerto TCP de WebAdmindesignado en la pantalla Servidor Web de WebAdmin (configuración web).

Sólo HTTPSEscoja esta opción si desea requerir HTTPS cuando conecte con WebAdmin.WebAdmin responderá sólo a conexiones HTTPS cuando se active esta opción —no responderá a solicitudes HTTP.


Puerto HTTPSUtilice éste puerto TCP para que WebAdmin escuche a conexiones SSL. El puertopor defecto para SSL es 443. Si se usa el puerto por defecto, no tendrá queescribir el número de puerto en la URL de WebAdmin cuando se conecte víaHTTPS (p.ej. "https://ejemplo.com" es equivalente a "https://ejemplo.com:443").

Esto no es lo mismo que el puerto de WebAdmin designadoen la pantalla Servidor Web de WebAdmin (configuraciónweb). Si sigue permitiendo conexiones HTTP a WebAdminentonces dichas conexiones deben usar ese otro puertopara conectarse correctamente. Las conexiones HTTPSdeberán usar el puerto HTTPS.

Certificados

Este cuadro muestra sus certificados SSL. Haga un clic en un certificado paradesignarlo como el certificado que desea que use WebAdmin. Haga doble-clic enun certificado para abrirlo en el diálogo de Certificados y revisar los detalles oeditarlo.

MDaemon no tiene soporte para múltiples certificados paraWebAdmin. Todos los dominios de WebAdmin debencompartir un único certificado. Si tiene más de un dominiode WebAdmin, entonces introduzca dichos dominios (yotros cualesquiera que desee usar para acceder aWebAdmin) en la opción "Nombres de host alternativos (separarlas múltiples entradas con comas)" indicado a continuación.



127

127




Nombres de hosts alternativos (separar las múltiples entradas con comas)MDaemon no soporta múltiples certificados — todos los dominios de WebAdmindeben compartir un sólo certificado. Si hay nombres de host alternativos por loscuales los usuarios puedan estar conectando y quiere que este certificadoaplique también a aquellos nombres, introduzca dichos nombres de dominio aquíseparados por comas. Se permiten comodines, así pues "*.ejemplo.com"






Para más información acerca de Certificados y SSL, ver:


SSL y Certificados

Crear y Usar Certificados SSL

Para más información acerca de WebAdmin, ver:

Configuración Remota


Valores por Omisión de Nuevas Cuentas » Servicios Web


4.3.2.3 Ejecutar WebAdmin bajo IIS

WebAdmin está equipado con un servidor web integrado y por lo tanto no requierede Internet Information Server (IIS) para operar. Sin embargo, soporta IIS, y puedepor lo tanto funcionar también como ISAPI DLL.

152

311

322

146

148

385

348



Para configurarlo para operar bajo IIS 5:

1. Pare la ejecución de WebAdmin. Puede hacerlo haciendo clic derecho en laentrada WebAdmin bajo el panel izquierdo Serv idores en la interfaz deMDaemon, y luego haciendo clic en Alternar Activo/Inactivo.

2. Abra el programa de gestión de IIS (Start Settings Control Panel Administrative

Tools Internet Services Manager).

3. Haga clic derecho en Default Website y luego seleccione New Virtual Directory.

4. Siga el asistente mientras le lleva a través de los pasos de creación de unDirectorio Virtual. Los siguientes son nombre y ubicaciones sugeridas comodatos para introducir en el Asistente, pero variarán dependiendo de suinstalación de MDaemon y de la ubicación de WebAdmin.

a. Alias: "WebAdmin". Haga clic en Next. b. Directorio: "c:\mdaemon\webadmin\templates". Clic en Next.c. Clic en Next. d. Clic en Finish.

5. Establezca los Execute Permissions a Scripts Only.

6. Establezca la Application Protection a Low (IIS Process).

7. Haga clic en el botón Configuration en la sección Application Settings de lapestaña Virtual Directory.

8. En la pestaña Mappings haga clic en Add.

9. En el campo Executable introduzca "c:\mdaemon\webadmin\templates\WebAdmin.dll". Nota: Este cuadro no puede contener ningún espacio. Si la ruta contiene unespacio debe ser convertido a formato 8.3. El comando dir /x mostrará elnombre 8.3 para un archivo o directorio.

10. En el cuadro Extension introduzca ".wdm" y seleccione el botón radial All Verbs.

11.Haga clic en el cuadro Script Engine.

12.Haga clic en OK.

13. Todas las demás asignaciones pueden eliminarse si quiere, luego haga clic en OK

.

14. En la pestaña Documents añada login.wdm como Documento por Defecto y

elimine todas las demás entradas de la lista.

15. En MDaemon, vaya a Configurar Servicios Web, Sync & IM WebAdmin y haga clic

en WebAdmin se ejecuta usando servidores web externos.

16. En URL de WebAdmin URL teclee "/WebAdmin/login.wdm".

17.Haga clic en OK.



Para configurarlo para operar bajo IIS 6:

Crear un nuevo grupo de aplicaciones para WebAdmin:

1. Pare la ejecución de WebAdmin. Puede hacerlo haciendo clic derecho en laentrada WebAdmin bajo Serv idores en el panel izquierdo de la interfaz deMDaemon, y luego haciendo clic en Alternar Activo/Inactivo.


Tools Internet Services Manager).

3. Haga clic derecho en Application Pools.

4. Haga clic en New Application Pool.

5. En el campo Application pool ID teclee "Alt-N" y pulse OK.

6. Haga clic derecho en Alt-N

7. Haga clic en Properties.

8. Haga clic en la pestaña Performance.

9. Desmarque "Shutdown worker processes after being idle for" y "Limit the kernel request

queue".

10.Haga clic en la pestaña Identity.

11. En el desplegable para Predefined, escoja Local System.

12. Pulse OK.

Cree un directorio virtual para WebAdmin:


Tools(Internet Services Manager).

2. Haga clic derecho en su sitio web y luego seleccione New(Virtual Directory.

3. Especifique un alias para el directorio virtual (por ejemplo, "WebAdmin).

4. En el campo de Path, teclee la ruta al directorio de plantillas de WebAdmin —por ejemplo, "C:\Program Files\Alt-N Technologies\WebAdmin\Templates".

5. Deje las opciones de Read y Run Scripts marcadas.

6. Finalice el asistente y haga clic derecho en el Directorio Virtual recién creado.

7. Seleccione Properties.

8. En la pestaña de Home Directory cambie el grupo de aplicaciones a Alt-N.

9. Haga clic en el botón Configuration.

10.Haga clic en Add to add an ISAPI extension mapping.



11. En el cuadro Executable introduzca la ruta al archivo WebAdmin.dll file. Porejemplo, "C:\Program Files\Alt-N Technologies\WebAdmin\Templates\WebAdmin.dll".

12. En el cuadro Extension introduzca ".wdm"

13.Haga clic en los cuadros Script Engine y Verify the file exists.

14.Haga clic OK.

15. Todas las otras asignaciones pueden, si quiere, ser eliminadas si hace clic en OK

.

16.Seleccione la pestaña Documents.

17. Asegúrese de que Enable default content page esté marcado.

18. Asegúrse de que solamente "login.wdm" exista en la lista.

19.Haga clic en Ok y salga del diálogo de propiedades del directorio virtual.

Añada .WDM para listar las extensiones web permitidas:

1. Haga clic en la carpeta Web Service Extensions (en la Consola de IIS).

2. Haga clic en Add new web service extension.

3. El campo Extension name introduzca "WebAdmin".

4. Haga clic en Add y luego navegue a la extensión ISAPI de WebAdmin. Porejemplo: C:\Program Files\Alt-N Technologies\WebAdmin\Templates\WebAdmin.dll.

5. Compruebe Set extension status to allowed.

6. Haga clic en OK.

7. En MDaemon, vaya a Configurar Servicios Web, Sync & IM WebAdmin y haga clic

en WebAdmin se ejecuta usando servidores web externos.

8. En la URL de WebAdmin teclee "/WebAdmin/login.wdm".

9. Pulse OK.






WebAdmin » HTTPS

Valores por Omisión de Nuevas Cuentas » Servicios Web


4.3.3 Vinculación de Adjuntos

La Vinculación de Adjuntos (Configuración » Serv icios Web, Sync, & IM »

Vinculación de Adjuntos) es una opción que habilita que MDaemon remueva los

archivos adjuntos del correo entrante, los guarde en una ubicación determinada ycoloque una liga URL hacia esos archivos en cada uno de los mensajes de donde losextrajo. Los destinatarios pueden entonces dar clic a esas ligas para descargar losarchivos. Esto puede acelerar de manera importante el procesamiento de correocuando los usuarios reciben sus mensajes o sincronizan sus carpetas de correo,dado que los mensajes no llevarán archivos adjuntos que en ocasiones pueden sermuy grandes. También puede proporcionar seguridad mejorada y un mayor nivel deprotección a los usuarios, dado que los adjuntos pueden guardarse en unaubicación centralizada para monitoreo por el administrador y no serán descargadosen automático a los clientes de correo donde podrían ejecutarse en formaautomática. Más aún, si selecciona la opción "Dejar que WorldClient adm inist reautom át ic am ente la V inc ulac ión de Adjuntos", la definición de las ubicaciones de losarchivos y la URL de WorldClient se manejan automáticamente. Si decide administrarla Vinculación de Adjuntos manualmente, puede especificar la ubicación donde seguardarán los archivos y puede utilizar macros especiales para hacer que laubicación sea dinámica. Para que la Vinculación de Adjuntos funcione, debe estar

146

148

150

385

348



habilitada globalmente utilizando la opción en esta pantalla y cada Cuenta quedesee que la utilice debe estar configurada específicamente para hacerlo en lapantalla Carpetas, Adjuntos, Grupos en el Editor de Cuentas. Finalmente, lasligas a los adjuntos que MDaemon colocará en los mensajes no contienen rutasdirecta de archivo. En lugar de esto contienen un identificador único (GUID) que elservidor utiliza para mapear el archivo a su ruta física. Este mapeo GUID se guardaen el archivo AttachmentLinking.dat .

Habilitar la Vinculación de AdjuntosDé clic en esta casilla para habilitar la Vinculación de Adjuntos para todas lascuentas que hayan sido específicamente configuradas para utilizarlo en lapantalla Carpetas, Adjuntos, Grupos en el Editor de Cuentas. Cuando habilitela opción global, se le preguntará si también desea habilitar la opción por cuentaespecífica para todas las cuentas de MDaemon. Si selecciona "Si", la vinculaciónde adjuntos se habilitará para todas las cuentas y las opciones correspondientesbajo los Valores por Omisión de Cuentas Nuevas también se habiliten. Siselecciona "No", entonces la funcionalidad de Vinculación de Adjuntos estarádisponible pero no así la opción por cuenta específica—deberá activarlaanualmente para cada cuenta que requiera utilizarla. Cuando se habilita laVinculación de Adjuntos, el servidor de WorldClient debe permanecer activo.

Dejar que WorldClient administre automáticamente la Vinculación de AdjuntosEste es la opción por omisión cuando se habilita la Vinculación de Adjuntos.Utilícela si desea permitir que WorldClient maneje la Vinculación de Adjuntosautomáticamente. Los archivos extraídos se guardarán en :"...

\MDaemon\Attachments\$DOMAIN$\$MAILBOX$\".

Configurar manualmente la Vinculación de AdjuntosSeleccione esta opción si desea definir la carpeta en la que se guardarán losarchivos adjuntos extraídos. Deberá definir tanto la ruta del adjunto como laURL de WorldClient cuando elija esta opción.

Ruta del AdjuntoUse esta caja de texto para definir la carpeta en la que se guardarán losarchivos adjuntos extraídos. Puede establecer una ruta estática o utilizarun template y scripts con macros para generar la rutadinámicamente. Por ejemplo, "$ROOTDIR$\Attachments\$DOMAIN$\"

agrupará todos los adjuntos en una subcarpeta nombrada con el nombredel dominio al que pertenece el usuario, bajo la subcarpeta "Attachments

" contenida en el directorio raíz de MDaemon (usualmente C:\MDaemon\).

Así, para "[email protected]" el ejemplo haría que los adjuntos

extraídos se colocaran en la subcarpeta: "C:

\MDaemon\Attachments\ejemplo.com\." Puede subdividir el archivo de

adjuntos agregando la macro "$MAILBOX$" al ejemplo. Esto haría que los

archivos de Juan se guardaran en una subcarpeta bajo "\ejemplo.com\"

llamada "juan.". Así, la nueva ruta sería:"C:

\MDaemon\Attachments\example.com\Frank\."

URL de WorldClientIngrese la URL de WorldClient aquí (i.e. "http://correo.ejemplo.

com:3000/WorldClient.dll"). MDaemon utilizará esta URL al insertar en

los mensajes las ligas hacia los archivos extraídos.

351

351

380

383 392



Eliminar adjuntos del disco cuando los mensajes sean eliminadosDé clic en esta opción si desea que los adjuntos extraídos sean eliminados delservidor siempre que el mensaje al que estaban ligados haya sido eliminado.Analice cuidadosamente esta opción antes de habilitarla, ya que si lo hace y unusuario recolecta su correo vía un cliente POP3 que no está configurado paradejar mensajes en el servidor, entonces todos sus archivos adjuntos extraídos seperderán irremediablemente. Si esta opción no se habilita, entonces no seperderá ningún archivo adjunto, pero eventualmente se ocupará una grancantidad de espacio de su disco duro por archivos caducos e inútiles que sudestinatario original ya no requiere. Virtualmente todos los clientes POP puedenconfigurarse para dejar los mensajes en el servidor.

Extraer adjuntos tipo "texto/plano"Por omisión, los adjuntos de tipo texto/plano no serán extraídos. Dé click en

esta casilla si desea incluir esos tipos en la extracción automática.

Lista BlancaDé click en este botón para abrir la lista blanca de Vinculación de Adjuntos.Incluya cualquier nombre de archivo que no desee que se extraiga de losmensajes. Winmail.dat se incluye en esta lista por omisión.

Ver:

Carpetas,& Adjuntos, Grupos

Macros de Templates

Macros de Scripts

351

383

392



4.4 Programación de Eventos

4.4.1 Programación de Eventos

Haga clic en Configurar » Dominio/Serv idores por Defecto » Programación de

Eventos para abrir el Programador de Eventos de MDaemon. La sección de Opciones

de Programación de Correo de este diálogo hace posible programar los eventos deprocesamiento del correo Remoto de manera tan extensa o simple como desee.Puede usar un contador para procesar correo a intervalos regulares, o puedeprogramar las horas exactas para el envío de correo y recolección utilizando laspantallas de Programación del Correo . Puede también establecer condiciones queejecutarán el proceso de correo a horas no programadas tales como que un númerode mensajes estén esperando para el envío, o que un mensaje haya estadoesperando una determinada cantidad de tiempo. Además, puede crearprogramadores personalizados que pueden ser asignados a las colas de correoremoto. Los programadores personalizados hacen posible que se establezcandiferentes calendarios para diferentes tipos de mensajes. Por ejemplo, puede crearuna programación para los mensajes grandes, mensajes de listas de correo, ciertosdominios, y demás.

Si tiene instalado SecurityPlus para MDaemon , utilice lasección Actualizaciones de AntiVirus del programador deEventos para programar con qué frecuencia MDaemoncomprobará las actualizaciones de AntiVirus.

Ajustes de entrega/recogida de correo

Entregar el correo en cola inmediatamente en cuanto sea posible Cuando se activa esta opción y un mensaje llega y se pone en cola para envíoremoto, en lugar de esperar para el siguiente intervalo de procesamiento o algúnotro evento para ejecutar el proceso de correo, MDaemon lo procesará

162

214

166



inmediatamente y enviará todo el correo remoto que haya sido puesto en coladentro del número de minutos designado en la opción siguiente de Sólo ent regarc orreos en c ola desde [xx] m inutos.

...incluyendo el correo almacenado para los dominios de puerta de enlace Haga clic en esta casilla si también quiere que los mensajes de los Dominiosde Puerta de Enlace se envíen inmediatamente. Sin embargo, esto sólo aplicaa las puertas de enlace con la opción Ent regar m ensajes a lm ac enados c adavez que MDaem on proc ese e l c orreo rem oto activada en la pantalla Puertade Enlace del Editor de Puertas de Enlace.

Sólo entregar correos en cola desde [xx] minutos (0=enviar todos)Esta opción gobierna cómo los mensajes recientes deben haber sido puestos encola antes de que la opción anterior de Ent regar e l c orreo en c olainm ediatam ente en c uanto sea posible los marque para envío. Cuando estaopción ejecuta procesamiento de cola remoto, en lugar de intentar el envío detodo lo que haya en cola, MDaemon procesará sólo aquellos mensajes que estánpuestos en cola dentro del número de minutos designados. La cola entera seseguirá procesando, sin embargo, cuando el botón de barra de menú de Proc esar...c ola se pulse o cualquier otra programación normal de eventosejecute el procesamiento de cola remoto. Por defecto, esta opción se estableceen un minuto. Puede establecerlo a "0" si desea que se procese la cola porcompleto cada vez que el procesamiento de correo remoto se ejecute, pero noestá recomendado puesto que es mucho menos eficiente.

Las opciones anteriores sólo aplican a la programación porDefecto. No están disponibles para las programacionespersonalizadas (ver la siguiente opción de Nom bre...).

Nombre...Utilice esta lista desplegable para seleccionar un programador a editar. Elprogramador por defecto siempre se usará para la cola remota normal y para elcorreo recolectado por DomainPOP y MultiPOP. Para configuraciones utilizando losservicios de marcación, el programador por defecto también se utilizará paradominios de la AN, los cuales son dominios remotos que se han designado comoresidentes de su área local y que por tanto no requieren marcación RAS. Otrosprogramadores pueden ser asignados a colas de correo remoto personalizadas, ylos mensajes pueden ser enrutados a dichas colas personalizadasautomáticamente utilizando el Filtro de Contenido . Cuando haya acabado deeditar unas opciones de programación, haya clic en el botón Aceptar paraseleccionar otro programador a editar. Si realiza cambios a un programador yluego selecciona otro programador, un cuadro de confirmación se abrirápreguntando si desea guardar o descartar los cambios realizados al programadoractualmente seleccionado antes de cambiar a otro programador.

NuevoHaga clic en esta opción para crear un nuevo programador. Un cuadro se abrirápara que pueda designar un nombre. Después de que el nombre del programadorhaya sido designado, una pantalla de Programación del Correocorrespondiente será creada en el menú de la izquierda. Use dicha pantalla paraasignar los tiempos de dicho programador.

EliminarPara eliminar un programador personalizado, primero selecciónelo en la lista

458

484

216

162



desplegable Nom bre... y luego haga clic en Eliminar. Aparecerá un mensaje deconfirmación preguntando si está seguro que desea eliminarlo. Eliminar unprogramador personalizado no eliminará ninguna cola remota personalizada oregla de Filtro de Contenidos asociada a éste. Sin embargo, si elimina una colapersonalizada entonces las programaciones asociadas a esa cola también seeliminarán, y todas las reglas de filtro de contenido también.

Entregar correo en cola en este intervalo (en minutos)Haga clic en la casilla de verificación y mueva esta barra de izquierda a derechapara especificar el intervalo de tiempo entre las sesiones de procesamiento decorreo. Puede configurarse para contar con un rango de 1 a 60 minutos. Despuésde dicha cantidad de tiempo, MDaemon procesará el correo remoto antes deempezar nuevamente con la cuenta. Cuando se desmarque esta casilla, losintervalos de procesamiento de Correo Rem oto serán determinados por las otrasopciones de programación.

Entregar correo [xx] minutos después de su última entrega Use esta opción cuando quiera que una sesión de procesamiento de correoremoto ocurra en un intervalo regular de tiempo después de que haya ocurrido laúltima sesión, independientemente de la programación que iniciara la sesión. Adiferencia de los rígidos intervalos que se usan cuando se establece un tiempoespecífico o cuando se usa la barra de desplazamiento Ent regar c orreo en c olaen este intervalo, el intervalo de tiempo de esta opción se restablecerá cada vezque el correo sea procesado.

Entregar correo si [xx] o más mensajes están en cola Cuando se habilite esta opción, MDaemon ejecutará una sesión de correosiempre que la cola remota cumpla o exceda el número que se especifique aquí.Estas sesiones de correo son adicionales a otras que se programen de manerahabitual.

Entregar correo si los mensajes son [xx] minutos o más antiguos Cuando se seleccione esta opción, MDaemon ejecutará una sesión de correosiempre que un mensaje haya estado esperando en la cola durante el número deminutos especificado. Estas sesiones son adicionales a otras cualesquiera que seprogramen de manera habitual.

Colas

Adjuntar este programa a esta cola Use esta opción para asociar el programador seleccionado con una cola remotade correo personalizada específica. Puede utilizar el filtro de contenido para crearreglas que coloquen ciertos mensajes en dicha cola. Por ejemplo, si queríaprogramar los mensajes de lista de correo destinados a direcciones remotas paraque se envíen a horas específicas, entonces puede crear una cola personalizadapara dichos mensajes, crear una regla para ponerlos en la cola personalizada, yluego crear un programador personalizado y asignarlo a dicha cola.

ColasHaga clic en el botón para abrir la pantalla de Personalizar Colas , donde puedecrear colas personalizadas remotas para usarlas en el programador de Eventos.

484



Ver:

Programación del Correo

Actualizaciones de AntiVirus

4.4.1.1 Programación del Correo

Cada Programador de Eventos de Correo corresponde al programador del mismonombre listado en la lista desplegable Nom bre en la pantalla de Opciones delcalendario del correo . Use el Programador de Correo para designar tiemposespecíficos en los que el procesamiento de correo remoto ocurra para dicha

programación. Los Programadores de Correo están localizados en Configurar »

Programación de Eventos » Opciones del calendario del correo » 'Nombre' del

Programador.

Programar

Borrar calendarioEste botón eliminará el Programador de Correo Personalizado. El programador seeliminará y su entrada correspondiente será eliminada de la lista desplegable Nom bre de la pantalla de Opciones del Programador de Correo . Después deque haga clic en este botón, un cuadro de confirmación se abrirá preguntando siestá seguro de que quiere borrar el programador. Esta opción sólo está disponiblepara programadores personalizados — los Programadores por Defecto no sepueden eliminar.

QuitarPara quitar una entrada de la lista, seleccione la entrada y luego haga clic eneste botón.

162

166

159

159



Borrar todoEste botón eliminar todas las entradas del programador anterior.

Crear Eventos de Programación

Día(s)Cuando se crea un nuevo evento para el programador, primero se selecciona eldía o días en los que se establecerá este evento. Puede seleccionar: cada día,laborables (Lunes a Viernes), Fines de semana (Sábado y Domingo), o díasespecíficos de la semana.

Empezando a las... Introduzca la hora en la que desea que empiece el evento. El valor de hora debeser en formato 25 horas, desde las 00:00 a las 23:59. Si desea que sea un sóloevento en lugar de un evento recurrente, este es el único valor de tiempo quedeberá introducir (deje las opciones Ac abando a las... y Rec urr ir c ada... enblanco).

Acabando a las... Introduzca la hora a la que desea que finalice el evento. El valor de tiempo debeser en formato 24 horas, desde las 00:01 a las 23:59, y debe ser mayor al valorde Em pezando a las... Por ejemplo, si el valor Em pezar a las... fuera "10:00"entonces este valor puede ser desde las "10:01" a las "23:59". Deje esta opciónen blanco si desea que sea un único evento en lugar de un evento recurrente.

Recurrir cada [xx] minutosEste es el intervalo de tiempo en el que el correo será procesado entre losvalores de Em pezando a las... y Ac abando a las... Deje esta opción en blanco sidesea que sea un evento único en lugar de un evento recurrente.

AgregarUna vez haya designado el valor de Em pezando a las y Día(s) y el valor opcionalAc abando a las... y Rec urr ir c ada..., haga clic en este botón para agregar elevento al programador.

Dependiendo de sus necesidades, puede que sea suficienteutilizar las opciones simples de programación de la pantallade Opciones del Programador de Eventos para controlarlos intervalos de proceso de correo. Por ejemplo, es inútilcrear un programador específico para eventos para cadaminuto del día cuando puede simplemente establecer labarra de desplazamiento de las Opciones del Programadorde Eventos a intervalos de un minuto y conseguir lo mismo.Por otro lado, si quiere que los intervalos de proceso seande más de una hora, o sólo en ciertos días, entoncespuede usar alguna combinación de las opciones deprogramación y horas de correo específicas.

159



Ver:

Opciones del Programador de Eventos


Actualizaciones de AntiSpam

4.4.1.2 Recolección MultiPOP

Recolección de MultiPOP

Recolectar el correo MultiPOP cada vez que se procesa un correo remoto Escoja esta opción si quiere que MDaemon recolecte todo el correo MultiPOPcada vez que se procese el correo remoto.

Recolectar el correo MultiPOP una vez cada XX veces que se procesa el correoremoto Escoja esta opción y especifique un numeral en el cuadro si desea que el correoMultiPOP se recolecte con menos frecuencia que la recolección de correoremoto. Este numeral denota cuántas veces debe ser procesado el correoremoto antes de que se recolecte el correo MultiPOP.

Recolectar el correo MultiPOP dinámicamente Escoja esta opción si desea recolectar mensajes MultiPOP dinámicamente.Normalmente, MultiPOP se recolecta para todos los usuarios en el mismomomento cada vez que se procesa un intervalo remoto, o una vez cada xintervalos remotos. Cuando se recolecta dinámicamente, los mensajes MultiPOPse recolectan para cada usuario individual cuando ese usuario comprueba sucorreo local vía POP, IMAP o WorldClient en lugar de todos los usuarios a la vez.Aun así, dado que la recolección MultiPOP se desencadena a partir de que un

159

166

264

370



usuario comprueba su correo, los mensajes nuevos MultiPOP recolectados noserán visibles al usuario hasta que compruebe nuevam ente su correo. Así,necesitará comprobar su correo dos veces para poder ver los nuevos mensajesMultiPOP. La primera vez para desencadenar el MultiPOP y la segunda para ver elcorreo que se ha recolectado.

Pero no más de XX veces por hora Para poder reducir la carga que el uso extensivo de MultiPOP puedepotencialmente ejecutar en su MDaemon, puede usar este control paraespecificar un número máximo de veces por hora que se puede recolectarMultiPOP para cada usuario.

Esperar al menos XX minutos entre cada recolección Esta opción puede ayudar a reducir la carga en el servidor de correolimitando la frecuencia con la que los mensajes MultiPOP pueden serrecolectados por cada usuario. Restringirá la recolección de correo MultiPOPa una sola vez cada varios minutos por usuario. Especifique el número deminutos que desea requerir que esperen los usuarios antes de permitircomprobar nuevamente el correo MultiPOP.

MultiPOP siempre borrará el correo desde todos los servidores después de larecolección Haga clic en esta casilla si desea sobrescribir la opción Dejar una c opia de losm ensajes en e l serv idor POP (ubicada en la pantalla MultiPOP del Editor deCuentas) para todos los usuarios. Todos los mensajes se eliminarán de cadaservidor MultiPOP después de ser recolectados.

Ver:

MultiPOP

370

370



4.4.2 Actualizaciones de AntiVirus


Esperar XX minutos después de la última actualización de AntiVirus realizar otraentonces Haga clic en esta casilla y especifique el número de minutos que desea queSecurityPlus para MDaemon espere antes de comprobar actualizaciones de firmasde virus nuevas. Note que, este es en realidad el número de minutos queSecurityPlus intentará esperar después de la última vez que se comprobaronactualizaciones, tanto si ésta fue desencadenada por el programador comomanualmente. El programador y las actualizaciones desencadenadas sonprecedentes de esta configuración y por lo tanto restablecerán este contador siun evento de actualización de SecurityPlus se desencadena por uno de dichosmétodos. Así, por ejemplo, si tiene esta opción configurada para comprobar lasactualizaciones cada 240 minutos y comprueba manualmente una actualizacióndespués de 100 minutos, este contador se restablecerá a 240.

Actualizaciones Urgentes

Activar actualizaciones urgentes Haga clic en esta casilla para activar la función de actualizaciones urgentes. Conesta funcionalidad habilitada, SecurityPlus para MDaemon se conectaráinmediatamente a la ubicación de actualización y descargará las actualizacionesde alta prioridad siempre que MDaemon reciba un mensaje de "ActualizaciónUrgente". Para recibir estos mensajes debe primero agregar su dominio al sistemade Actualizaciones Urgentes en altn.com.

Debe tener habilitada la opción "Verificar...firmas DKIM" en lapantalla de Verificación DKIM para poder usar estafuncionalidad.



4.4.2.1 Programación de Actualizaciones de Antivirus

Utilice el programador de Actualizaciones de Antivirus para designar las horasespecíficas en las que SecurityPlus comprobará las actualizaciones de AntiVirus.

El programador está ubicado en: Configurar » Programador de Eventos »

Actualizaciones de AntiVirus » Programar.

Programar

QuitarPara quitar un evento de la lista, seleccione la entrada y luego haga clic en estebotón.

Borrar todoEste botón elimina todas las entradas del programador.

Crear Eventos de Programación

Día(s)Cuando se crea un nuevo evento para el programador, primero se selecciona eldía o días en los que se establecerá este evento. Puede seleccionar: cada día,laborables (Lunes a Viernes), Fines de semana (Sábado y Domingo), o díasespecíficos de la semana.

Empezando a las... Introduzca la hora en la que desea que empiece el evento. El valor de hora debeser en formato 25 horas, desde las 00:00 a las 23:59. Si desea que sea un sóloevento en lugar de un evento recurrente, este es el único valor de tiempo que

214



deberá introducir (deje las opciones Ac abando a las... y Rec urr ir c ada... enblanco).

Acabando a las... Introduzca la hora a la que desea que finalice el evento. El valor de tiempo debeser en formato 24 horas, desde las 00:01 a las 23:59, y debe ser mayor al valorde Em pezando a las... Por ejemplo, si el valor Em pezar a las... fuera "10:00"entonces este valor puede ser desde las "10:01" a las "23:59". Deje esta opciónen blanco si desea que sea un único evento en lugar de un evento recurrente.

Recurrir cada [xx] minutosEste es el intervalo de tiempo en el que el correo será procesado entre losvalores de Em pezando a las... y Ac abando a las... Deje esta opción en blanco sidesea que sea un evento único en lugar de un evento recurrente.

AgregarUna vez haya designado el valor de Em pezando a las y Día(s) y el valor opcionalAc abando a las... y Rec urr ir c ada..., haga clic en este botón para agregar elevento al programador.

Ver:


AntiVirus

Actualizador del AntiVirus

4.5 BlackBerry

4.5.1 BlackBerry Enterprise Server

MDaemon Pro está equipado con un Servidor Empresarial BlackBerry (BES) diseñadoexclusivamente para distribución y uso con MDaemon. BES posibilita a los usuariossincronizar su correo, calendario e información personal en su cuenta de MDaemoncon sus dispositivos inteligentes BlackBerry. BES también le permite establecerpolíticas de seguridad para los dispositivos y hasta borrar la información deldispositivo si este es robado o perdido.

Las opciones de BES de MDaemon incluyen:

No se requieren clientes de sincronización de terceros. La información delusuario se sincroniza utilizando las aplicaciones que se encuentran presentesen los dispositivos BlackBerry.

El correo de MDaemon/WorldClient (incluyendo las carpetas de correo) sesincroniza con el dispositivo en ambas direcciones. Por esto, si el correo esleído, movido, eliminado, etc en el dispositivo o en el servidor, las accionesrealizadas se sincronizarán en ambos.

Sincronización de Calendario de dos vías. Por ejemplo, si crea una citanueva, genera un recordatorio o modifica una cita en el dispositivo o desdeWorldClient, se sincronizará en los dos puntos.

Sincronización de dos vías de tareas y notas.

234

234

237



Búsquedas en la Libreta Global de Direcciones.

Programación de citas con visibilidad de libre/ocupado.

Soporte limitado a políticas de dispositivo BlackBerry, de manera que puedeestablecer políticas tales como: Requerir Contraseñas, Vencimiento deContraseñas, Encripción de archivos de medios y más.

Establecer políticas diferentes para dominios o usuarios específicos.

Soporte a BlackBerry Balance. BlackBerry Balance permite la separación de lainformación personal y laboral en los dispositivos BlackBerry. BlackBerryBalance solamente está soportado para dispositivos BlackBerry corriendo OS6.0 MR2 o superior.

Soporte al servicio BlackBerry MDS Connection (MDS-CS) para acceso trasde firewall a archivos y aplicaciones web desde dispositivos BlackBerry. Estopermitirá, por ejemplo, tener acceso a su Intranet privada sin requerir de unaconexión VPN.

Cambiar vía remota la contraseña del dispositivo y bloquearlo.

Borrar los datos del dispositivo, por ejemplo si se pierde o se lo roban.

Opciones para Respaldar y Restaurar su base de datos BES.

El menú principal de las opciones BES en MDaemon se localiza en: Configuración »

BlackBerry... » BlackBerry BES , y las opciones específicas por cuenta se

encuentran en la pantalla BlackBerry BES en el Editor de Cuentas.

El Servidor Empresarial BlackBerry (BES) no está disponibleen algunos países y regiones.

Opciones en el menú BlackBerryLa opción BlackBerry BES contiene las pantallas siguientes:

Status — Puede habilitar/deshabilitar BES desde esta pantalla y ver el statusde sus componentes y servicios. También se despliega aquí su informaciónúnica del Protocolo del Servidor de Ruteo (SRP), incluyendo el SRP ID y laLlave.

Políticas — Esta pantalla es donde se crean y administran las políticas de TIque asignará a los dispositivos BlackBerry activados. Las Políticas controlanpor ejemplo si el dispositivo debe tener contraseña o si sus archivos debenestar encriptados.

Dominios — Utilice las opciones en esta pantalla para seleccionar la políticapor omisión que se asignará a las cuentas nuevas de cada dominio. Tambiénpuede aplicar políticas a las cuentas existentes de cualquier dominio.

MDS-CS — El Servicio Mobile Data System Connection (MDS-CS) permiteacceso tras de un firewall a archivos y aplicaciones web desde dispositivosBlackBerry. Recibe y responde a peticiones web desde el navegadorBlackBerry y otras Aplicaciones BlackBerry y envía peticiones de inicio desesión de manera que los usuarios pueden visualizar contenido en Internet eIntranet desde sus dispositivos BlackBerry.

Cuentas Integradas — Esta pantalla enlista las cuentas activadas paraBlackBerry y el estado en que se encuentran: activadas o no activadas. Las

352

172

173

180

181

182



cuentas Activadas también muestran el PIN del dispositivo. Más aún, hay unbotón en el fondo de la pantalla que se puede utilizar para iniciar unasincronización lenta de todas las cuentas activadas. Esto resincroniza losdatos de la cuenta, asegurándose que los datos en el dispositivo coincidencon los datos en MDaemon.

Respaldar/Restaurar — Se puede respaldar manualmente la base de datosBES desde esta pantalla y especificar cuantos archivos de respaldo nocturnose deben conservar.

Opciones — Con esta pantalla es posible configurar que los servicios BES sedetengan cuando se detiene MDaemon, configurar las opciones de registro enbitácora y definir varias opciones de sincronización para el correo y los datosdel calendario.

Activación de Dispositivos BlackBerryPara empezar a utilizar las opciones BES de MDaemon, la cuenta debe "activar" undispositivo BlackBerry con MDaemon. Para hacer esto realice los pasos siguientes.

En MDaemon:

1. Vaya a: Configuración » BlackBerry... » BlackBerry BES » S tatus .

2. Dé Click en Habilitar el Servidor Empresarial BlackBerry si no seencuentra habilitado.

3. Si requiere crear una política personalizada para el dispositivo, dé Click en Políticas en el panel izquierdo.

4. Dé Click en OK.

5. Vaya a: Cuentas » Adminis trador de Cuentas ..., y dé doble Click en la

cuenta a la que le va a permitir activar el dispositivo.

6. Dé Click en BlackBerry BES en el panel izquierdo del Editor de Cuentas.

7. Dé Click en Habilitar sincronización de dispositivo BlackBerry.

8. Seleccione una política de la lista desplegable.

9. Dé Click en OK.

En el dispositivo del usuario:

1. Deshabilite o elimine cualquier cliente de sincronización (tal como SyncML oFunambol) que esté utilizando para sincronizar datos con su cuenta deMDaemon.

2. Si el dispositivo está configurado para utilizar el Servicio de Internet deBlackBerry (BIS) para traer el correo de la cuenta, vaya a la configuración decorreo electrónico y elimine la cuenta.

3. Si hay registros en el calendario del dispositivo, deberá restablecer eldispositivo o reiniciar el calendario. De otra forma los datos existentes en elcalendario en el servidor MDaemon pueden no ser enviados al dispositivo.Siempre respalde los datos del dispositivo antes de hacer esto. Nota: si optapor reiniciar el calendario en lugar de restablecer el dispositivo, el reiniciopuede realizarse después de la activación. Vea estableciendo el Calendariodel Dispositivo para más información.

Nota: Si no se asegura de haber ejecutado correctamente los Pasos 1 y 2

183

184

173

352

184



descritos arriba, pueden generarse registros duplicados en el correo, calendario ycualquier otro dato personal en el dispositivo.

En WorldClient, el usuario debe:

1. Ingresar a WorldClient.

2. Ir a: Opciones » Adminis tración BlackBerry.

3. Conectar el dispositivo vía cable USB y seguir las instrucciones en la pantalla(se requiere Internet Explorer 6 o superior).

-o-

Registrar una contraseña de activación, dar Click en Guardar y activar el dispositivo víainalámbrica (OTA) directamente desde la pantalla de Activación Empresarial deldispositivo — el usuario deberá registrar la cuenta de correo y la contraseña deactivación. Nota: No todos los dispositivos soportan la activación inalámbrica (OTA).

1. Salir de su sesión en WorldClient.

Luego de iniciar el proceso de activación, ya sea con un cable USB o de manerainalámbrica, continuará ejecutándose en el dispositivo hasta terminar. En esemomento estará enlazado con la cuenta en MDaemon/WorldClient. Algunosmomentos después empezará a sincronizar.

Dependiendo del dispositivo y el sistema operativoinstalado, puede ser que la activación elimine los datos enel dispositivo, restaurándolo a la configuración inicial antesde sincronizar con MDaemon/WorldClient. Por esta razón,antes de activar el dispositivo, el usuario deberá utilizar elDesktop Manager de BlackBerry o algún otro medio pararespaldar o exportar la información que no quiera perder.

Luego de que un dispositivo es activado puedenpresentarse cambios en su funcionalidad o diferencias ensu operación comparado con su estado previo al procesode Activación de Dispositivo BlackBerry. El grado dediferencia depende del dispositivo, el sistema operativo, laspolíticas utilizadas y si ya había sido activado previamenteo no con otro servidor BES.

Ver:

Editor de Cuentas » BlackBerry BES

BlackBerry BIS

352

188



4.5.1.1 Status

Esta pantalla se localiza en: Configuración » BlackBerry... » BlackBerry BES »

S tatus . Se utiliza para habilitar o deshabilitar el servidor BES y despliega el status

de sus componentes y servicios. También se despliega la información única del SRP(Server Routing Protocol), incluyendo el SRP ID y la Llave.

Habilitar el Servidor Empresarial BlackBerry

Marque esta caja para habilitar el Servidor Empresarial BlackBerry (BES) e iniciar susservicios. Algunos de estos componentes pueden tardar en iniciar o detenerse y elservicio "MDaemon" de SQL puede seguir corriendo cuando BES es detenido. ElAgente "MDaemon" de BlackBerry no iniciará a menos que por lo menos una cuentahaya sido Habilitada con la sincronización de dispositivos BlackBerry .

SRP

El SRP (Server Routing Protocol)se utiliza para autenticar e identificar el tráficoentre su MDaemon y sus dispositivos BlackBerry sobre la red inalámbrica. Estorequiere que su MDaemon cuente con valores únicos en el SRP ID y la llave SRP,que se obtienen automáticamente durante la instalación. Sus credenciales SRPestán asociadas con su servidor MDaemon y no pueden ser utilizadas por ningúnotro servidor. No será necesario que edite esta información, pero si lo fuera, secuenta con el botón Editar. También puede dar Click en Verificar para confirmarque sus credenciales SRP son válidas.

Ver:

Servidor Empresarial BlackBerry

Editor de Cuentas » Servidor Empresarial BlackBerry

352

168

352



4.5.1.2 Políticas

Cuando se activa un dispositivo BlackBerry en MDaemon, se entrega una políticadeterminada en el dispositivo. Las Políticas son conjuntos de reglas que determinanlo que se requiere o se permite en un dispositivo. Le permiten hacer cosas comorequerir contraseñas, forzar el dispositivo a bloquearse cuando se guarda en lafunda, encriptar archivos en el dispositivo y más. Las Políticas pueden ser asignadasa dominios y a cuentas individuales. Utilice la pantalla de Dominios para asignarpolíticas a los dominios o utilice la pantalla Servidor Empresarial BlackBerry en elEditor de Cuentas para asignar las Políticas por cuenta. MDaemon está equipadocon tres políticas preconfiguradas y usted puede crear sus propias políticaspersonalizadas.

Después que se activa un dispositivo puede presentarvarios cambios en funcionalidad o diferencias operativascomparado con su estado previo a la Activación deDispositivos BlackBerry. El grado de diferencia depende deldispositivo, su sistema operativo, las políticas utilizadas y siya había sido activado previamente con otro ServidorEmpresarial BlackBerry.

Políticas PredeterminadasExisten tres políticas predeterminadas que no pueden ser editadas o eliminadas:

DefaultEsta política hace que el dispositivo BlackBerry utilice los valores por omisiónestándar para todos los parámetros. Esta es la configuración de políticasestándar "de fábrica" y "bajo el control de un BES".

180

352



Contraseña RequeridaEsta política es como la Default excepto que define la regla Cont raseñaRequerida como SI y la regla El Usuario puede deshabilit ar la Cont raseña a No

(ver las descripciones de las reglas abajo). Los dispositivos con esta políticadeben tener definida una contraseña.

Caducidad de ContraseñasEsta política es como la de Cont raseña Requerida pero también define la reglaMáxim a c aduc idad de Cont raseña (días) a 30. La contraseña en el dispositivodeberá cambiarse por lo menos cada 30 días.

Crear una Política PersonalizadaPara crear una Política Personalizada:

1. Dé Click en Nueva.

2. Registre el nombre de la política.

3. Dé Click en OK.

4. Defina las reglas de políticas como lo requiera.

5. Dé Click en Guardar.

Reglas de PolíticasLa siguiente es una lista de las reglas de políticas que puede definir al crear oeditar una Política Personalizada.

Configuración de Contraseñas

Contiene reglas de políticas que aplican a las contraseñas de las BlackBerry.

Contraseña RequeridaEspecifique si el dispositivo BlackBerry requiere contraseña. Defina estaregla como SI si requiere que el usuario registre una contraseña paradesbloquear la BlackBerry.

Dependencia de Regla: Si habilita esta regla, deberá definir la regla ElUsuario puede deshabilit ar la c ont raseña a NO para impedir que deshabilitela regla.

Longitud mínima de la contraseñaTeclee la longitud mínima en caracteres requerida para la contraseña deldispositivo BlackBerry. Esta regla solamente controla la longitud mínima dela contraseña, no la longitud máxima que es de 32 caracteres. El rangoválido para el valor de esta regla es de 4 a 14.

Dependencia de Reglas. El dispositivo BlackBerry utiliza esta reglasolamente si tiene configurada una contraseña. Para requerir la contraseñadefina la regla Cont raseña Requerida a SI.

El Usuario puede deshabilitar la contraseñaEspecifique si el usuario puede deshabilitar el requerimiento de que eldispositivo BlackBerry tenga contraseña. Defina esta regla como NO paraimpedir que los usuarios deshabiliten el requerimiento de contraseña en el



dispositivo.

Dependencia de Regla: El dispositivo BlackBerry utiliza esta regla solamentesi tiene configurada una contraseña. Para requerir la contraseña en laBlackBerry, defina la regla Cont raseña Requerida a SI.

Máximo tiempo de espera (minutos)Especifique el tiempo máximo, en minutos, que puede definir el usuariocomo tiempo de espera máximo de la BlackBerry (los minutos de inactividadpermitidos antes de que el dispositivo requiera que se ingrese la contraseñapara desbloquearlo). El usuario de la BlackBerry puede definir cualquiervalor menor o igual a este tiempo máximo a menos que se defina la regla ElUsuario puede Cam biar la Regla de T iem po de Espera a NO. El tiempo deespera máximo definido por omisión en el dispositivo BlackBerry es de 60minutos. El rango válido para el valor en esta regla es de 10 a 480minutos.

Nota: Utilice la regla Establec er T iem po de Espera de la Cont raseña(minutos) si desea establecer un valor específico en minutos.

Dependencia de Reglas: El dispositivo BlackBerry utiliza esta regla depolítica solo si la regla Cont raseña Requerida está definida como SI.

El Usuario puede cambiar el tiempo de caducidadEspecifique si el usuario del dispositivo BlackBerry puede modificar el tiempode caducidad de seguridad. Si se configura a SI, el usuario podráestablecer un valor entre el límite definido en la regla T iem po de Espera deSeguridad Máxim o (m inutos). Defina esta regla como NO si no desea que elusuario cambie el tiempo de caducidad. Si no se define valor, se toma SIcomo valor por omisión.

Vigencia Máxima de la contraseña (días)Registre el número de días para que la contraseña del dispositivo BlackBerryexpire y se requiera al usuario que defina una contraseña nueva. El rangoválido para esta regla es de 0 a 65535 días. Nota: Defina esta regla como0 para impedir que expire la contraseña de la BlackBerry.

Dependencia de Reglas: El dispositivo BlackBerry utiliza esta reglasolamente si tiene configurada una contraseña. Para requerir lacontraseña, defina la regla Cont raseña Requerida a SI.

Establecer tiempo de espera de la contraseña (minutos)Especifique el tiempo de inactividad, en minutos, para que el dispositivoBlackBerry requiera al usuario ingresar su contraseña para desbloquear elequipo. El rango válido de valores para esta regla es 0-60.

Nota: El intervalo de inactividad por omisión es de 2 minutos paradispositivos BlackBerry con sistema operativo anterior al 4.7 y 30 minutosde inactividad para dispositivos BlackBerry con versiones 4.7 y superiores.

Dependencia de reglas: El dispositivo BlackBerry utiliza esta reglasolamente si la regla Cont raseña Requerida se configura como SI. Si noconfigura la regla El Usuario puede cambiar el tiempo de caducidad a NO, elusuario podrá definir el tiempo de caducidad a algún valor dentro del rangoespecificado. El valor máximo por omisión es de 60 minutos.



Definir el número máximo de intentos de contraseñaDefina el número de intentos de ingresar la contraseña (contraseñaserróneas) permitido en la BlackBerry antes de que los datos del dispositivose eliminen y éste sea deshabilitado. El rango válido de valores para estaregla es de 3 a 10 intentos. Por omisión se permiten 10 intentos.

Dependencia de Reglas: El dispositivo BlackBerry utiliza esta reglasolamente si tiene configurada una contraseña. Para requerir lacontraseña, defina la regla Cont raseña Requerida a SI.

Eliminar eco de la contraseñaDefina esta regla como SI para impedir el eco (impresión en la pantalla) delos caracteres tecleados en la pantalla de la contraseña después de que elusuario ha ingresado un número determinado de contraseñas incorrectas alintentar desbloquear el dispositivo.

Nota: Puede utilizar la regla Definir e l núm ero m áxim o de intentos dec ont raseña para establecer el número de intentos incorrectos de ingresarla contraseña que deben ocurrir antes de que ocurra el eco de lacontraseña (si se permite).


Máximo historial de contraseñasDefine el número máximo de contraseñas previas contra las que eldispositivo puede validar para prevenir la reutilización de contraseñas. Elrango válido de valores para esta regla es de 0 a 15 contraseñas. Definaesta regla como 0 para impedir que el dispositivo BlackBerry verifique lascontraseñas utilizadas. Si no configura esta regla, se utilizará el valor poromisión que es 0.


Contraseñas ProhibidasDefine una lista de valores separados por coma que representan palabrasque los usuarios no pueden utilizar como contraseñas.

Nota: El dispositivo BlackBerry impide automáticamente la sustitución deletras comunes. Por ejemplo, si incluye "password" en la lista de palabrasprohibidas, los usuarios no pueden utilizar "p@ssw0rd", "pa$zword", o"password123" en la BlackBerry.


Parámetros de Seguridad

Contiene las reglas de política que aplican a la seguridad del dispositivoBlackBerry.



Forzar bloqueo cuando se enfunda el equipoEspecifica si el dispositivo BlackBerry se bloquea al ser colocado en lafunda. Si no configura esta regla, se utilizará NO como valor por omisión.

Protección de ContenidoEspecifique si se habilita la protección de contenido.

Cuando se habilita la protección de contenido, el dispositivo BlackBerryestá siempre protegido por un algoritmo de encripción de 256 bits AES. Sila BlackBerry está bloqueada cuando recibe contenido, generaaleatoriamente la llave de protección de contenido (una llave de encripciónAES de 256 bits) y una llave par ECC, deriva una llave efímera deencripción de 256 bits AES a partir de la contraseña de la BlackBerry yutiliza la llave efímera para encriptar la llave de protección de contenido yla llave privada ECC.

Dependencia de Reglas: El dispositivo BlackBerry utiliza esta regla depolítica solamente si la regla Cont raseña Requerida está configurada comoSI.

Nivel de Encripción externa del sistema de archivosEspecifique el nivel de encripción del sistema de archivos que utilizará laBlackBerry para encriptar los archivos que guarda en un sistema dearchivos externo. Puede utilizar esta regla de política para requerir que eldispositivo BlackBerry encripte un sistema de archivos externo, ya seaincluyendo o excluyendo los directorios multimedia. Si no configura estaregla, se utilizará el valor por omisión que es Nivel 0 (i.e. No Requerido).

Puede asignar a esta regla los valores siguientes:

Nivel 0: No Requerido

Nivel 1: Encriptar con la Contraseña del Usuario (excluyendodirectorios multi-media)

Nivel 2: Encriptar con la Contraseña del Usuario (incluyendodirectorios multi-media)

Nivel 3: Encriptar con la Llave del Dispositivo (excluyendo directoriosmulti-media)

Nivel 4: Encriptar con la Llave del Dispositivo (incluyendo directoriosmulti-media)

Nivel 5: Encriptar con la Contraseña del Usuario y la Llave delDispositivo (excluyendo directorios multi-media)

Nivel 6: Encriptar con la Contraseña del Usuario y la Llave delDispositivo (incluyendo directorios multi-media)

Encripción de los archivos de medios en la memoria integradaEspecifique si los archivos de media localizados en la memoria integrada deldispositivo serán encriptados utilizando la contraseña del usuario y la llavegenerada del dispositivo, si este cuenta con memoria integrada. Si defineesta regla a Requerida o Deshabilitada el usuario no podrá modificar estaconfiguración en el dispositivo. Si no configura esta regla, se utilizará Permitido como valor por omisión.



Dependencia de Reglas: El dispositivo BlackBerry utiliza esta regla depolítica solo si está configurada la regla de Protec c ión de Contenido.

Contraseña requerida para descarga de aplicacionesEspecifique si el dispositivo BlackBerry solicitará al usuario la contraseñaantes de utilizar el navegador para descargar aplicaciones.

Dependencia de Reglas: El dispositivo BlackBerry utiliza esta regla solo se leha configurado contraseña. Para que el dispositivo requiera contraseña,deberá configurar la regla Cont raseña Requerida a SI.

Deshabilitar acceso a datos del organizador para aplicaciones de redessociales.Esta regla especifica si el dispositivo BlackBerry debe impedir que lasaplicaciones de redes sociales accesen los datos del organizador talescomo contactos y calendario. Defina esta regla como NO para dar accesoa las aplicaciones de redes sociales, a los datos de la libreta dedirecciones, el calendario y otros datos del organizador. El valor por omisiónde esta regla es SI, por lo que las aplicaciones de redes sociales no tienenacceso a los datos del organizador.

BlackBerry Balance

Contiene las políticas que controlan la separación de datos laborales ypersonales.

Habilitar separación de contenido laboralEspecifica si el dispositivo BlackBerry distingue entre información personal ylaboral y si las aplicaciones en el dispositivo pueden tener acceso ainformación laboral.

Si no configura esta regla, el valor NO será utilizado por omisión.

Deshabilitar el reenvío de información laboral utilizando canales personalesEspecifica si el usuario del dispositivo BlackBerry puede enviar informaciónde trabajo a contactos, utilizando recursos personales (por ejemplo,mensajería SMS, mensajería MMS o cuentas de correo personales).

Si no configura esta regla, se utilizará el valor NO por omisión.

Dependencia de regla: Esta regla requiere en la regla Habilit ar separac iónde c ontenido laboral, se encuentre habilitada.

Requerir recursos laborales para realizar actividades de la empresaEspecifica si el dispositivo BlackBerry debe utilizar recursos laborales (porejemplo, cuentas de correo de la empresa o calendarios de la empresa)cuando el usuario del dispositivo BlackBerry realiza actividades laborales(por ejemplo, enviar un mensaje de correo a un contacto del trabajo oprogramar una cita de trabajo).

Si no configura esta regla, se utilizará por omisión el valor NO.

Dependencia de Regla: Esta regla requiere que se encuentre habilitada laregla Habilit ar separac ión de c ontenido laboral.



Dominios LaboralesTeclee una lista de valores separados por coma, enlistando los nombres dedominio que el dispositivo BlackBerry identificará como recursos laborales(por ejemplo: altn.com, ejemplo.com). Los sub-dominios se incluyen enautomático.

Otros

Configuraciones Misceláneas

Permitir descarga de programas basados en WebEspecifique si permitirá al usuario actualizar los programas del dispositivoBlackBerry utilizando la opción de descarga de programas vía Web. Si noconfigura esta regla, se utilizará el valor por omisión que es NO.

Nombre del Autor de la PolíticaRegistre el nombre del autor de esta política.

Descripción de la PolíticaRegistre algún texto que describa esta política.

Ver:

BlackBerry BES

Dominios

Editor de Cuentas » BlackBerry BES

168

180

352



4.5.1.3 Dominios

Política de Dominio por Omisión

Para designar la política por omisión que se asignará a cada nueva activaciónBlackBerry en un dominio particular, seleccione el dominio deseado de la listadesplegable, seleccione la política que desea asignar a todas las nuevasactivaciones y dé Click en OK. Solo las activaciones nuevas tendrán asignada estapolítica. Las activaciones existentes no se modificarán.

Aplicar a todas las cuentas activadas del dominio

Si desea aplicar una política a todos los dispositivos previamente activados en undominio, seleccione el dominio y la política de la lista desplegable y dé Click en estebotón. La política se aplicará a todas las cuentas activadas en el dominio — aúnaquellas que tengan políticas diferentes asignadas previamente a través de lapantalla Servidor Empresarial BlackBerry en el Editor de Cuentas.

Ver:

BlackBerry Enterprise Server

Editor de Cuentas » BlackBerry Enterprise Server

173

352

168

352



4.5.1.4 MDS-CS

BlackBerry® Mobile Data System Connection Service (MDS-CS)

MDS-CS permite acceso tras de firewalls a archivos y aplicaciones web desdedispositivos BlackBerry. Recibe y responde a peticiones web desde el navegador deBlackBerry y otras aplicaciones BlackBerry y envía peticiones de inicio de sesión demanera que los usuarios pueden visualizar contenido de Internet e Intranet desdesus dispositivos BlackBerry. Esto, por ejemplo, le permitirá tener acceso a suIntranet privada sin necesidad de una conexión por VPN.

Puede encontrar más información sobre MDS-CS en BlackBerry.com, pero por favortome nota de que no todas las funcionalidades y características documentadas ahíestán soportadas por MDaemon.

Habilitar el servicio MDS-CSDeshabilite esta casilla si no desea correr el servicio BlackBerry MDS-CS.

El servidor Web escucha en el puertoEste es el puerto en el que el servidor web recibirá las conexiones desde susdispositivos BlackBerry.

Dominio de autenticación por defectoEste es el valor del dominio que aparecerá en el dispositivo BlackBerry siempreque éste solicite al usuario la autenticación relativa a las actividades MDS-CS.

http://docs.blackberry.com/en/admin/deliverables/7335/BB_MDS_Connection_Service_267709_11.jsp



4.5.1.5 Cuentas Integradas

Esta pantalla enlista todas las cuentas que han sido habilitadas parasincronización de dispositivos BlackBerry y su estado actual: activadas o no. Lascuentas activadas también muestran el PIN del dispositivo. Bajo la lista decuentas se presenta un contador que muestra el número de cuentas habilitadaspara sincronización de dispositivos BlackBerry y el número de las que han sidoactivadas.

Iniciar sincronización lenta para todas las cuentas activadas con BlackBerryDé Click en este botón para iniciar una sincronización lenta de todas las cuentasactivadas. Esto resincroniza todos los datos de la cuenta, asegurando que losdatos en los dispositivos coincidan con los datos en MDaemon. Dependiendo delnúmero de cuentas y la cantidad de información a sincronizar, este procesopuede tardar cierto tiempo en finalizar. Una vez iniciado continuará en segundoplano hasta terminar. Se le solicitará que confirme la decisión de iniciar lasincronización lenta. En la opción BlackBerry BES en el editor de Cuentas, setiene la posibilidad de iniciar la sincronización lenta para una cuenta enespecífico. Vea Opciones para más opciones de sincronización del BlackBerryEnterprise Server.

Ver:



BlackBerry Enterprise Server » Opciones

352

184

168

352

184



4.5.1.6 Respaldar/Restaurar

Respaldar la base de datos BESUtilice las opciones en la pantalla Respaldar/Restaurar para respaldar su base dedatos del BlackBerry Enterprise Server.

Respaldar la base de datos del BlackBerry Enterprise ServerDé Click en este botón si desea realizar inmediatamente un respaldo manual desu base de datos del BlackBerry Enterprise Server. El archivo de respaldo seguarda en la carpeta \MDaemon\Backup\. Se mostrará un registro del avance

del respaldo en la pestaña Sistema de la Pantalla principal de MDaemon .

Conservar este número de respaldos nocturnos de la base de datos del BlackBerryEnterprise Server (0=ninguno)Cada noche la base de datos del BlackBerry Enterprise Server se respalda y estearchivo se guarda en la carpeta \MDaemon\Backup\. Esta opción determina el

número de archivos de respaldo que se deberán conservar. Cuando se llega allímite, se elimina el archivo más antiguo al crearse un nuevo respaldo. Utilice "0"si no desea que se realicen respaldos nocturnos automáticos.

Este valor limita el número de archivos de respaldo que seconservarán, incluyendo los respaldos manuales que serealicen utilizando el botón Respaldar la base de datos de lServ idor BES. Si el valor se fija como "0", no se realizaráningún respaldo nocturno pero si es posible realizarrespaldos manuales y no hay límite al número de respaldosmanuales que se pueden conservar.

34



Restaurar la base de datos del BlackBerry Enterprise ServerPara restaurar la base de datos del BlackBerry Enterprise Server a partir de unarchivo de respaldo:

1. Detenga el servidor BES, WorldClient, WebAdmin y finalmente MDaemon.

2. Corra la utilería para restaurar la base de datos del servidor BES de MDaemon(BESRestore.exe) que se encuentra en la carpeta \MDaemon\App\.

3. Dé Click en Buscar y seleccione el archivo de respaldo.

4. Dé Click en Abrir.

5. Dé Click en Restaurar Ahora.

6. Reinicie MDaemon, WebAdmin, WorldClient y el BlackBerry Enterprise Server.

Ver:



4.5.1.7 Opciones

Con esta pantalla puede configurar que los servicios del BlackBerry EnterpriseServer se detengan cuando MDaemon lo hace, configurar las opciones de registroen bitácora y definir varias opciones de sincronización de correo electrónico ycalendario.

168

352



Opciones de Servicio

Detener los servicios de BlackBerry cuando se detiene MDaemonVerifique esta casilla si desea que los Servicios de BlackBerry se detengancuando MDaemon se detiene.

...detener también el servicio "MDaemon" de la base de datos SQLSi configura los servicios BlackBerry para detenerse cuando MDaemon lo hacey desea que también se detenga el servicio "MDaemon" de la base de datosSQL, verifique esta casilla. Normalmente el servicio "MDaemon" de SQL siguecorriendo aunque MDaemon o los servicios de BlackBerry se hayan detenido.

Máximo tamaño de memoria para SQL server (en MB;min 256; 0=Valor poromisión de SQL).Puede utilizar esta opción para establecer el tamaño máximo de memoria delservidor SQL. Este valor esta en MB y debe definirse en por lo menos "256".Utilice "0" en esta opción si desea utilizar el valor por omisión de SQL.

Opciones de Registro

Existen dos opciones de Registro en bitácoras para BlackBerry: Agente de Registrode MDaemon y Componente de Registro BlackBerry Enterprise Server. Puedehabilitar/deshabilitar cada uno de ellos por separado y definir el nivel de detalle quese mantendrá en cada uno de ellos. Existen cuatro niveles de detalle a seleccionar: Error, Advertenc ia Inform at ivo y Depurar. Error es el nivel de registro más bajo yDepurar el más alto, este se deberá utilizar solamente al diagnosticar algúnproblema. Informativo mantiene un buen nivel de detalle y es la configuración poromisión en ambas opciones. Dé Click en Valores por Omisión para restablecer losniveles de registro a los parámetros originales.

Siempre que modifique el nivel de registro los serviciosBlackBerry Enterprise Server se reiniciarán.

Los archivos de registro de BlackBerry utilizan los parámetros globales de Registro de MDaemon respecto al tamaño y la vigencia de los respaldos, pero son

ligeramente diferentes en formato respecto al resto de los archivos. Se guardan enla ruta \Logs\BES\.

Opciones de Sincronización

Cuando se activa un dispositivoEsta opción se utiliza para asegurar que cuando se activa por primera vez undispositivo BlackBerry, una parte de su correo previo (enviado o recibido antesde la activación) se sincronizará con el dispositivo además del correo nuevo.Todo el correo procesado para la cuenta, entre la hora en que fue Habilitadopara sincronización de dispositivos BlackBerry y la hora en que fue activado,se sincronizará con el dispositivo. Se incluirán todos los mensajes, mientras no seexcedan los límites especificados abajo.

...enviar este número de días de mensajes anteriores a la BlackBerryUtilice esta opción para definir el número mínimo de días de mensajesanteriores que se deberán enviar al dispositivo cuando se activa por primeravez. Si se configura a 5, por ejemplo, entonces se enviarán por lo menos 5días de mensajes.

172

112

352



Este parámetro también se utiliza durante laresincronización (sincronización lenta ). Esta solamenteagregará los mensajes faltantes de la base de datos si esque son más recientes que el número de días especificadosaquí.

...enviar este número de mensajes anteriores a la BlackBerryUtilice esta opción para definir el número de mensajes anteriores que sedeberán sincronizar con el dispositivo cuando se activa por primera vez. Estaopción tiene precedencia sobre la opción arriba mencionada "...env iar estenúm ero de días de m ensajes anter iores a la Blac kBerry" y la sincronizacióninicial después de la activación puede exceder este número de mensajes si seprocesaron más en el lapso entre que la BlackBerry fue habilitada y luegoactivada. Esta opción esta configura a 200 por omisión.

...enviar solamente encabezados de mensajesUtilice esta opción para enviar al dispositivo solamente los encabezados delos mensajes en lugar de los mensajes completos, cuando se sincronizan losmensajes anteriores.

El Calendario se sincroniza solamente...Estas opciones determinan el número de eventos del calendario que seránsincronizados con los dispositivos BlackBerry activados. Siempre que semodifiquen estos valores, se realizará una sincronización lenta con el fin de quelos eventos que pudieran ser afectados por el cambio se agreguen o eliminen delos dispositivos. Todos los días a media noche se ejecuta automáticamente unasincronización lenta del calendario.

...enviar este número de días de eventos previos a la BlackBerryEste es el número de días de eventos pasados en el Calendario, que seránsincronizados con el calendario del dispositivo BlackBerry. Los eventosrecurrentes mayores a este número de día aparecerán también en eldispositivo si una de las ocurrencias se encuentra dentro del límite designado.

...enviar este número de días de eventos futuros a la BlackBerryEste es el número de días de eventos futuros que se sincronizarán con eldispositivo BlackBerry.

Si existen registros en el calendario del dispositivo antes deque sea activado, deberá restablecer el dispositivo oreiniciar el calendario. De otra manera los datos existentesen el calendario del servidor MDaemon pueden no serenviados al dispositivo. Si selecciona reiniciar el calendarioen lugar de restablecer el dispositivo, lo puede hacerdespués de la activación. Vea Reiniciar el Calendario delDispositivo abajo para más información. Siempre respaldelos datos de su dispositivo antes de restablecerlo o reiniciarel calendario.

Reiniciar el Calendario del Dispositivo

182



Descripción General (artículo KB15139)

Advertencia: Los procedimientos siguientes eliminarán todos los datos delcalendario en el dispositivo BlackBerry y resincronizarán el calendario.

Nota: Respalde los datos antes de ejecutar este procedimiento. Parainstrucciones sobre esto, vea el artículo KB12487.

Complete los pasos para la versión de Software para Dispositivo BlackBerryinstalado en su equipo.

Software para Dispositivo BlackBerry versión 4.2

Complete los pasos siguientes en el dispositivo BlackBerry:

1. En el menú en la aplicación Calendario, dé Click en Opciones.

2. Desplácese al fondo de la pantalla y teclee RSET.

Nota: Para dispositivos BlackBerry que soportan la tecnología SureType®,utilice el método de registro multi-tap.

Software para dispositivo BlackBerry versión 4.3 a 5.0

Complete los pasos siguientes en el dispositivo BlackBerry:

1. En el menú en la aplicación Calendario, dé Click en Opciones. 2.Mientras se encuentra desplegada la pantalla de Opciones, teclee RSET.

Nota: Para dispositivos BlackBerry que soportan la tecnología SureType®,utilice el método de registro multi-tap.

Información Adicional

Proceso de sincronización inalámbrica del calendario

Sincronización inalámbrica del calendario habilitadaSi se encuentra habilitada la sincronización inalámbrica, aparecerá elmensaje siguiente:

Esta ac c ión borrará su c a lendario <nom bredelc a lendario> y lo volveráa c argar desde e l serv idor. ¿Cont inuar?

Después de que se hayan borrado los datos del calendario, aparecerá elmensaje siguiente:

El Calendario <nom bredelc a lendario> ha sido borrado. Se ac tualizarác on la inform ac ión que se enc uent ra en su serv idor.

El calendario recibirá la información del calendario del Servidor EmpresarialBlackBerry.

Sincronización inalámbrica del calendario deshabilitadaSi se encuentra deshabilitada la sincronización inalámbrica, aparecerá elmensaje siguiente:

El Calendario Inalám bric o para <nom bredelc a lendario>, no estáhabilit ado. ¿Borrar e l Calendario de todas form as?

http://www.blackberry.com/btsc/microsites/search.do?cmd=displayKC&docType=kc&externalId=KB15139

http://www.blackberry.com/btsc/KB12487



Después de que se hayan borrado los datos del calendario, aparecerá elmensaje siguiente:

El Calendario <nom bredelc a lendario> ha sido borrado.

El calendario debe ser actualizado con los datos del calendario utilizando elDesktop Manager de BlackBerry a través de la sincronización inalámbrica.

Actualización del Calendario

Durante la actualización del calendario, es posible que aparezca el mensajesiguiente en el BlackBerry:

Organizando e l Calendario

El desempeño de la BlackBerry puede verse afectado durante este proceso.La velocidad de la actualización depende de la cantidad de datostransmitidos y de la velocidad de la red inalámbrica.

Ver:



4.5.2 BlackBerry Internet Service

MDaemon está equipado con soporte directo a BlackBerry Internet Service (BIS).Los usuarios de BlackBerry Internet Service pueden integrar su cuenta de correo deMDaemon con su teléfono inteligente BlackBerry permitiendo el servicio push mail deBlackBerry así como un manejo mejorado del correo al utilizar el dispositivoBlackBerry con MDaemon. Cualquier dispositivo BlackBerry configurado para bajarcorreo de MDaemon via IMAP o POP, previamente a MDaemon versión 11.0, puedeahora configurarse para el servicio push mail. Más aún, los mensajes redactados enel dispositivo serán enviados a su servidor MDaemon para ser entregados en lugarde hacer que los servidores de BlackBerry Internet Service los entreguen. Estopermite que el correo generado en un dispositivo BlackBerry cumpla con las políticasde seguridad del servidor, las reglas de filtrado de contenido, validaciones DKIM,archivo y demás.

Dado que BIS solamente recolecta correo de la Bandeja de entrada del usuario,esto puede ser un problema para personas que utilizan Filtros IMAP para ordenarautomáticamente sus mensajes en carpetas específicas. Para resolver esteproblema, la pantalla Bandeja de Entrada de BlackBerry del Editor de Cuentas yla página de Carpetas en WorldClient permiten a administradores y usuarios,respectivamente, seleccionar de qué carpetas se entregarán los mensajes nuevosal dispositivo del usuario. Cuando el servidor BIS se conecte a MDaemon pararecolectar mensajes nuevos de la Bandeja de entrada del usuario, MDaemontambién entregará los mensajes nuevos que encuentre en las carpetasseleccionadas. Todos los mensajes nuevos de todas las carpetas seleccionadasserán enviados a la Bandeja de entrada del dispositivo BlackBerry. Esta función noentrega en realidad las carpetas al dispositivo, solamente entrega los mensajesnuevos que contienen.

168

352

357

355



Finalmente, un esquema interno de alias de carpetas permite que las carpetas de"Enviados" y "Eliminados" de cada usuario aparezcan como valores que BlackBerryInternet Service reconoce, sin importar el nombre que tengan en realidad esascarpetas en la cuenta del usuario. Esto ayuda a asegurar que los mensajesenviados y eliminados sean colocados en las carpetas correctas de MDaemon.

La sección BlackBerry Internet Service del menú BlackBerry contiene las pantallassiguientes:

Dominios — utilice esta pantalla para habilitar la integración con BlackBerryInternet Service de cualesquiera dominios que seleccione. Hay opciones pararegistrar la URL de Suscripción y el servidor SMTP al que BlackBerry InternetService debe pasar los mensajes cuando sean redactados en un dispositivoBlackBerry. En el fondo de la pantalla se tiene una caja de texto conteniendoel historial de su actividad de suscripción/desuscripción a BIS y se presentanvarias opciones relacionadas con SSL y STARTTLS.

Cuentas Integradas — esta pantalla lista los números de suscripción detodas las cuentas MDaemon que están configuradas para el servicio pushmail de BlackBerry Internet Service y están integradas con MDaemon. Aún siuna cuenta no está listada como cuenta integrada, el servidor BlackBerryInternet Service de todas maneras podrá recolectar correo por parte deldispositivo BlackBerry via POP3 o IMAP, pero no tendrá la ventaja de poderenviar mensajes a través del servidor MDaemon.

Opciones — esta pantalla cuenta con varias opciones globales quegobiernan las funciones de integración de MDaemon con BlackBerry. Porejemplo, es posible seleccionar si MDaemon podrá o no entregar correo decarpetas que no sean la Bandeja de entrada, puede decidir aplicarVinculación de Adjuntos a las cuentas integradas, puede permitir quemúltiples dispositivos se integren a una única cuenta de MDaemon y variasotras funciones.

MDaemon requiere que todas las sesiones IMAP/POP deusuarios de BlackBerry Internet Service utilicen el nombrede la cuenta de correo completo cuando inicien sesión enMDaemon. Por esto, al configurar sus dispositivosBlackBerry para recolectar correo, necesitarán utilizar lacuenta de correo completa como parámetro de inicio desesión en lugar de solo la porción del nombre de buzón dela dirección. Esto es necesario con el fin de evitar posiblesconflictos y para lograr una adecuada integración de lascuentas. Esto podría significar que algunos de los usuariosexistentes tendrán que eliminar y volver a crear su perfil decorreo en el dispositivo, o al menos cambiar el valor deinicio de sesión registrando la dirección de correo completa.

Ver:

BlackBerry Internet Service » Dominios

BlackBerry Internet Service » Cuentas Integradas

BlackBerry Internet Service » Opciones

Editor de Cuentas » BlackBerry Internet Service

190

192

194

190

192 190 192

194 190 194

355 194 355 190



4.5.2.1 Dominios

Habilitar Integración con BlackBerry Internet Service (BIS)

Verifique esta casilla si desea habilitar la funcionalidad de integración BIS deMDaemon. Puede entonces habilitarla/deshabilitarla para dominios individualesutilizando las opciones siguientes.

Cuando la integración BIS se deshabilita globalmente o paradominios particulares, las cuentas previamente suscritas aBIS continuarán operando como antes. Ningún dispositivoBlackBerry se podrá integrar en el futuro pero lasintegraciones existentes permanecerán sin afectación.

Seleccionar dominioEn la lista desplegable, seleccione el dominio que desea configurar paraintegración BIS. Los cambios que realice a los parámetros siguientes aplicaránsolamente para ese dominio.

Habilitar integración BIS para este dominioDé clic en esta opción para activar la integración BIS para el dominioseleccionado.

Utilizar puerto SSLSi tiene habilitado SSL en MDaemon, marque esta casilla si requiere que elcliente BIS IMAP utilice el puerto dedicado SSL. El cliente BIS IMAPsolamente soporta SSL en el puerto dedicado

URL de SuscripciónEsta es la URL de WorldClient a la que el servidor BIS enviará peticiones desuscripción y desuscripción. Cuando un usuario agregue su cuenta de correo de

312



MDaemon a su dispositivo BlackBerry, BIS enviará una petición de suscripción aesta URL en el transcurso de los siguientes 20 minutos. MDaemon entoncesagregará la cuenta a la pantalla de Cuentas Integradas . Las peticiones desuscripción son administradas por WorldClient, por lo que WorldClient debe estaractivo.

Al utilizar IIS en lugar del servicio Web de WorldClient, debeagregar MDbis.dll (que se ubica en MDaemon\Worldclient\HTML\) al IIS con el fin de que los

comandos SUSCRIBE entrantes se procesen correctamente.

Servidor/Puerto SMTPEste es el servidor SMTP al que se enviará para entrega todo el correoredactado en los dispositivos integrados.

Utilizar el puerto SSLSi ha habilitado SSL en MDaemon, habilite esta opción si desea que elcliente BIS SMTP utilice el puerto dedicado SSL.

El cliente BIS SMTP no soporta certificados SSLautofirmados. Por esto, si desea utilizar SSL, deberá utilizarun certificado comercial, generado por un proveedorautorizado.

Los servidores SMTP y IMAP utilizan STARTTLS siempre que sea posibleCuando se habilita STARTTLS en MDaemon, habilite esta opción si desea quelos servidores SMTP y IMAP usen STARTTLS siempre que sea posible.

BIS no soporta STARTTLS con certificados autofirmados,.Por esto, si desea utilizar STARTTLS, deberá utilizar uncertificado comercial, generado por un proveedorautorizado.

Historial

Esta caja enlista la actividad de suscripción/desuscripción BIS de sus cuentas.Cada entrada lista si hubo una acción de suscripción o desuscripción, la direcciónde correo electrónico y la fecha y hora en que se realizó.

Ver:

BlackBerry Internet Service

BlackBerry » Cuentas Integradas

BlackBerry » Opciones


192

312

312

188

192

194

355 194 355



4.5.2.2 Cuentas Integradas

Configurar Cuentas para Push Mail con teléfonos inteligentesBlackBerry

La pantalla de Cuentas Integradas enlista todas las cuentas de MDaemon queestán configuradas para entregar correo a teléfonos inteligentes BlackBerry. Paraconfigurar una nueva cuenta:

1. Habilite la opción de integración BlackBerry Internet Service (BIS) para elservidor y el dominio en la pantalla de Dominios y asegúrese que losvalores URL de Susc r ipc ión y Serv idor SMT P apuntan a WorldClient y a suservidor MDaemon, respectivamente.

2. Si la BlackBerry previamente venía recolectando correo de la cuenta delusuario de MDaemon, antes de que se activaran las funciones delBlackBerry Internet Service BIS, entonces elimine la cuenta deldispositivo. En el siguiente paso deberá volver a crear la cuenta en eldispositivo para que pueda detonar la entrega de correo desde BIS.

3. Agregue la cuenta de correo de MDaemon al dispositivo BlackBerry delusuario, utilizando la dirección de correo completa y la contraseñacomo credenciales de inicio de sesión. Para obtener instruccionesdetalladas sobre como agregar una cuenta de correo en un teléfonointeligente BlackBerry, vea la ayuda en línea del dispositivo o ladocumentación. Solamente deberá agregar la cuenta en este paso, noeditarla. Luego de crear la cuenta, no edite la firma, la configuración delnombre, las opciones avanzadas y demás. Podrá hacer los cambiosposteriormente, en el paso 6.

4. Poco después de que la cuenta sea configurada en el dispositivo, la URLde Susc r ipc ión asociada con el dominio del usuario recibirá una peticiónSUSCRIBE del servicio BIS. Esta petición entrante será procesada porWorldClient y la cuenta suscrita aparecerá en la lista de Cuentas

190



Integradas. La petición SUSCRIBE usualmente tarda 5 minutos en llegar,pero puede llegar a tardar hasta 20.

5. Casi inmediatamente después de agregar la cuenta al dispositivo, deberárecibir un correo con el asunto "Inform ac ión de Ac t ivac ión de Correo".Entonces, una vez que la petición SUSCRIBE ha sido adecuadamenterecibida y procesada, el dispositivo BlackBerry recibirá un segundo correo:"Inform ac ión de Ac t ivac ión de Correo (push m ail)". Una vez que estesegundo mensaje se recibe sabrá que la cuenta ha sido configuradaexitosamente para el servicio push mail en MDaemon.

6. Realice los cambios deseados a la cuenta de correo en el dispositivo.Puede agregar una firma, editar el nombre, ajustar los parámetrosavanzados y demás.

Mientras espera que llegue la petición SUSCRIBE delservidor BlackBerry Internet Service (BIS). Por esto, nodebe hacer cambios a la cuenta en el dispositivo hasta quela petición SUSCRIBE llegue. De otra manera deberá eliminarla cuenta y volver a crearla a fin de reiniciar el proceso desuscripción.

No es posible alcanzar este nivel de integración utilizandoPOP. Todos los usuarios de BlackBerry que utilicen POPpara recolectar correo deberán eliminar el perfil de lacuenta en el dispositivo y volver a crearlo utilizando IMAP(no POP) por lo que es posible que tengan que ingresar a laconfiguración avanzada en la BlackBerry para hacerlo. Enconsecuencia, el servidor IMAP de MDaemon, debe estaractivo para que opere esta funcionalidad.

Desuscribir una Cuenta IntegradaLa desuscripción del servicio de push mail se puede hacer eliminando el perfil dela cuenta directamente en el dispositivo BlackBerry. BIS enviará una peticiónUNSUSCRIBE a MDaemon y se eliminará la liga de la cuenta. Es posible que lapetición UNSUSCRIBE tarde un tiempo en llegar aunque esto no implica problemasoperacionales.

Ver:



BlackBerry Internet Service » Opciones


188

190

194

355



4.5.2.3 Opciones

Opciones de Integración con BlackBerry Internet Service (BIS)

Permitir la selección de carpetas para enviar mensajes entrantes a la BlackBerryPor omisión, en MDaemon, los mensajes que se colocan en carpetas IMAP que nosean la Bandeja de Entrada, pueden ser entregados a la Bandeja de Entradadel dispositivo BlackBerry. Esto se administra a través de la pantalla de Bandejade Entrada de BlackBerry en el Editor de Cuentas y en la página de Carpetas enWorldClient. Estas pantallas les permiten a los administradores y usuarios,respectivamente, seleccionar de qué carpetas se tomarán los mensajes nuevospara ser entregados en el dispositivo del usuario. Si no desea permitir que losusuarios con dispositivo BlackBerry recolecten correo de cualquiera de suscarpetas IMAP más que de la Bandeja de entrada, deshabilite esta opción. Sinembargo, recomendamos que la deje habilitada ya que en caso contrario,aquellos usuarios que utilizan Filtros IMAP para ordenar sus mensajes encarpetas específicas, no podrán recibir esos mensajes filtrados en el dispositivo.

Esta funcionalidad opera de manera independiente respectoa las opciones de integración de cuentas en las pantallasde Dominios e Integración de Cuentas . Aún cuandodeshabilite la integración BIS en MDaemon, los usuariospodrán crear una cuenta de correo en su dispositivoBlackBerry para recolectar correo de MDaemon, tal como lohacen utilizando cualquier otro cliente de correo o teléfonointeligente. Esta funcionalidad simplemente hace posibleque los usuarios de dispositivos BlackBerry recolectenmensajes de las carpetas que están administrando con losfiltros IMAP.

355

357

190 192



Habilitar alias de carpetas de Enviados/Eliminados para usuarios BlackBerryPor omisión se cuenta con un esquema interno de alias que permite que lascarpetas de "Enviados" y "Eliminados" aparezcan como valores que BIS reconoce,sin importar el nombre actual que tengan esas carpetas en la cuenta del usuario.Esto no altera de ningún modo los nombres de las carpetas. Es una funcióninterna de alias que ayuda a asegurar que los mensajes enviados y eliminados secoloquen en las carpetas adecuadas en MDaemon. Al igual que en la opciónanterior, esta funcionalidad opera de manera independiente de las opciones deintegración de la cuenta. Puede ser utilizada aún y cuando se haya desactivadola función "Habilit ar integrac ión BIS" en la pantalla de dominios. Si no deseapermitir el manejo de alias de estas carpetas para usuarios de BlackBerry,deshabilite la opción.

Los usuarios pueden designar las carpetas que deseenutilizar como de elementos Enviados y Eliminados desde lapágina de Carpetas en WorldClient.

Aplicar Vinculación de Adjuntos a las cuentas integradas de BlackBerryVerifique esta casilla si desea aplicar la funcionalidad de Vinculación de Adjuntos

a todos los mensajes enviados a Cuentas Integradas con BlackBerry. Lafuncionalidad Habilitar vinculación de adjuntos en el diálogo de Vinculación deAdjuntos debe estar habilitada para que esto funcione.

Permitir que múltiples BlackBerrys se integren con la misma cuenta de MDaemonHabilite esta opción si desea permitir que múltiples dispositivos BlackBerry seintegren con la misma cuenta de MDaemon. Esto significa, por ejemplo, quealguien con 2 dispositivos BlackBerry podría configurar ambos aparatos para quelos dos reciban el correo de su cuenta.

Registrar en bitácora la actividad BIS IMAP (la actividad se mostrará en la pestañaBIS)Habilite esta opción si desea registrar en bitácora la actividad BIS. Lainformación se copiará a los archivos de bitácora y aparecerá en la pestaña BISde la pantalla principal.

Registrar en bitácora notificaciones completas de Servidores BIS (útil para depurarerrores)Habilite esta opción si desea registrar en bitácora toda la actividad de losservidores BIS. Esta opción puede ser útil para depurar errores y ayudarle adiagnosticar problemas relacionados a BIS.

Ver:



BlackBerry Internet Service » Cuentas Integradas


156 192

188

190

192

355



4.6 Preferencias

4.6.1 Preferencias

4.6.1.1 GUI

Iniciar MDaemon...

...en la bandeja del sistema Escoja esta opción si no desea mostrar la interfaz de MDaemon al inicio. El iconode MDaemon seguirá apareciendo en la bandeja de sistema.

...pantalla completa Escoja esta opción si desea que la interfaz de MDaemon se maximice al inicio.

...en la ventana por defectoEscoja esta opción si desea que la interfaz de MDaemon aparezca en la ventanapor defecto al inicio.

Minimizar GUI a la barra de tareas en el inicio Cuando se habilita esta opción, MDaemon empezará minimizado a la barra detareas, y luego aparecerá tanto en la barra de tareas como en la bandeja desistema cuando esté minimizado. Despeje esta casilla si no quiere que MDaemonaparezca en la barra de tareas de Windows cuando se minimice; sólo el icono desistema estará visible.

Opciones GUI

Usar fuente de pantalla pequeña en las ventanas de registro Habilita las fuentes de pantalla pequeñas en las ventanas de Sesión y Registrode Eventos.



Mostrar resultados del botón AplicarPor omisión, siempre que se dé clic en el botón Aplicar en alguna pantalla, sepresentará un mensaje confirmando que los cambios que realizó han sidoguardados. Deshabilite esta opción si desea aplicar los cambios sin que sedespliegue el mensaje.

Alfabetizar los dominios usando controles GUI Haga clic en esta opción para hacer que la lista de dominios en la interfazprincipal de MDaemon se ordene alfabéticamente. Si desmarca esta opción, losdominios se listarán en el orden en el que aparezcan en el archivo domains.datubicado en el directorio de MDaemon \app\. Cuando se cambia esta

configuración, el nuevo orden no se reflejará en el GUI hasta que reinicieMDaemon.

Actualizar continuamente GUI con los últimos contadores de mensajes Esta opción gobierna si MDaemon comprobará o no el disco para contar losmensajes en las colas de mensajes.

Preservar los contadores de root node en los reinicios Active esta opción si desea guardar los contadores de root node en los reinicios.Los contadores de root node se listan en la sección "Estadísticas" del panel deEstados en la interfaz GUI de MDaemon.

Preservar el estado del servidor on/off en los reinicios Si se habilita este control, MDaemon asegurará que el estado de sus servidores(habilitado o deshabilitado) permanece igual después del reinicio.

Las colas y el gestor de estadísticas se ejecutan en una única instancia Haga clic en esta casilla si no quiere que más de una copia de MDaemon puedaejecutar el Administrador de cola y estadística a la vez. Intentar lanzar eladministrador cuando ya se está ejecutando simplemente hará que la instanciaque se esté ejecutando actualmente se convierta en la ventana activa.

Las colas y el gestor de estadísticas muestran subcarpetas Haga clic en esta casilla si quiere que el Administrador de cola y estadísticamuestre las subcarpetas contenidas en diversas colas y carpetas de correo deusuario.

Número de cuentas mostradas en los controles de GUI (0=mostrar todos) Este es el número máximo de cuentas que se mostrarán en las listasdesplegables de varios diálogos. Además, cuando el valor en esta opción seestablezca menor al número de cuentas que existan actualmente, las opciones"Editar Cuenta" y "Eliminar Cuenta" ya no aparecerán en el menú de Cuentas;sólo podrá editar y borrar cuentas utilizando el Administrador de Cuentas .Debe reiniciar MDaemon antes de que tome efecto cualquier cambio en estaopción. El valor por omisión es "0" lo que hace que se muestren todas lascuentas.

Número de dominios mostrados en los controles de GUI (0=mostrar todos)Este es el número máximo de Dominios Extra que se mostrarán en la GUIprincipal, independientemente de cuantos dominios existan actualmente. Despuésde cambiar este valor debe reiniciar MDaemon antes de que los cambios sehagan visibles. El valor por omisión es "0" lo que hace que se muestren todos losdominios.

489

489

342



Número de líneas mostradas antes de borrar el log principal de windows Este es el número máximo de líneas que se mostrarán en la ventana de registrode la interfaz principal. Cuando este número de líneas se alcance la ventana selimpiará. Esto no afecta al archivo de registro; sólo se limpiará la visualización.

Número de líneas registradas antes de borrar el log principal de windows Este es el máximo número de líneas que aparecerán en cada Ventana de Sesión

antes de que se limpie. Esto no afecta al archivo de registro.

4.6.1.2 Sistema

Alias del buzón de la cuenta del sistema de MDaemon [dirección] Esta es la dirección de correo desde la que vendrán los mensajes generados desistema. Las confirmaciones de suscripción, mensajes de notificación de estatusde envío (DSN), otros mensajes varios de notificación, y demás mensajes desistema.

Extensión predeterminada del adjuntoLos mensajes generados por sistema se crearán usando esta extensión. Estatambién será la extensión asignada a los adjuntos incluidos con mensajesgenerados de sistema. Por ejemplo, si MDaemon genera un mensaje deadvertencia al postmaster sobre un mensaje específico, adjuntará dicho mensajecon este valor como extensión de archivo.

Carácter delimitador predeterminado del inicio de sesión (10 caracteres comomáximo) Cuando se usa una dirección de correo como parámetro de acceso de cuenta,este carácter o cadena de caracteres se puede usar como alternativa a "@".

41



Esto puede ser necesario para algunos usuarios que tienen clientes de correoque no soportan el carácter "@" en el campo de usuario. Por ejemplo, si utiliza"$" en este campo entonces los usuarios pueden acceder utilizando"[email protected]" o "usuario1$dominio.com".

Los Servidores requieren la dirección de correo completa para autenticaciónLos Servidores POP y IMAP de MDaemon requieren por omisión que se utilice ladirección de completa de correo para iniciar sesión en MDaemon. Si deseapermitir el inicio de sesión solo con el nombre del usuario (i.e. "usuario1" en lugarde "[email protected]") entonces puede deshabilitar esta opción, pero no serecomienda ya que se pueden generar situaciones ambiguas cuando MDaemon daservicio a múltiples dominios.

Nombre de la carpeta de correo basura predeterminado Use este campo para especificar el nombre por defecto para la carpeta de Spamque MDaemon puede crear de manera automática para sus usuarios. El nombrepor defecto es "Junk E-mail" para ajustarse al valor por defecto de gran variedadde otros productos distribuidos.

Valor del conjunto de caracteres para los mensajes generados automáticamente Especifique el conjunto de caracteres que desea que se utilice para los mensajesauto-generado. La configuración por defecto es iso-8859-1.

Texto del Asunto del 'mensaje de bienvenida' para una cuenta nueva: MDaemon típicamente envía un "mensaje de bienvenida" a las cuentas nuevas.El texto aquí especificado aparecerá como "Asunto" del mensaje. El mensaje debienvenida se construye a partir del archivo NEWUSERHELP.DAT ubicado en la

carpeta …\MDaemon\app\ y este encabezado de asunto puede contener cualquier

macro permitida en los scripts de autorespuesta .

Monitorizar correos entrantes de listas de distribución por contenido obviamente node la lista Marque esta casilla si desea que MDaemon rechace mensaje destinados a listasde correo cuando se determine que deberían haber sido destinados a una cuentade sistema. Por ejemplo, un usuario puede suscribirse o abandonar una listaponiendo el comando Subscribe o Unsubscribe al principio del mensaje de correoy mandándolo a la dirección de sistema (p.ej. "[email protected]"). Muchasveces los usuarios intentan enviar dicho tipo de mensajes a la propia lista. Estaopción evitará que dichos mensajes se envíen a la lista.

Mover el correo de la cuenta a directorios nuevos cuando cambian los nombres delos dominios Si se habilita esta casilla, cuando renombre un dominio el correo almacenadopara sus cuentas existentes será movido a directorios con el mismo nombre. Sino, MDaemon continuará usando los antiguos nombres de directorio.

Directorios de mensajes HashHaga clic en esta casilla si desea habilitar el hash de directorios — MDaemonrealizará un hash de algunos directorios creando hasta 65 sub-directorios. Elhashing puede incrementar el rendimiento para algunos sitios de alto volumenpero puede disminuirlo para los sitios de MDaemon habituales. Por defecto estaopción se encuentra deshabilitada.

Habilitar enlace de IP salientes para dominios que usen enlace de IP entrantes Si hace clic en esta opción los dominios que utilizan Enlazar soc kets de esc uc ha

392



a esta IP también enlazarán los sockets de salida. La dirección IP que se usaráes la misma que se asocia con la gestión del correo entrante a menos que seespecifique una IP diferente abajo.

IP por omisión para enlace de sockets salientesEsta es la dirección IP que se utilizará para enlace de sockets salientes. Laconfiguración es opcional y solamente se requerirá cuando el dominio que envíano esté enlazado a su propia dirección IP.

Segunda IP para enlace de sockets entrantes Si desea que los sockets entrantes del Dominio por Omisión se enlacen a una IPadicional, deberá incluirla aquí.

4.6.1.3 Disco

Activar el motor de verificación del espacio en discoActive esta casilla si desea que MDaemon monitorice la cantidad de espacio endisco disponible en la unidad donde se ubica MDaemon.exe.

Enviar una advertencia a [usuario o dirección] cuando el espacio de disco cae pordebajo de [xx] KBUsando esta opción puede configurar MDaemon para que envíe un mensaje denotificación al usuario o dirección de su elección cuando el espacio en discocaiga por debajo de un cierto nivel.



MDaemon deshabilitará automáticamente servicios de TCP/IP si el espacio en discocae por debajo de [xx] KBActive esta funcionalidad si quiere que MDaemon deshabilite los servicios TCP/IPsi el espacio libre en disco cae por debajo de cierto nivel.

Verificar los discos siguientes (ej: C, D, E)Utilice esta opción si desea que se monitoree el espacio en múltiples discos,especificando la unidad correspondiente a cada uno. Si deja este campo enblanco entonces solamente se verificará el disco que contiene la carpeta deMDaemon \app\folder.

Congelar la cola de entrada si ocurren este número de errores de disco consecutivos(0=nunca)Si este número de errores de disco ocurre durante el procesamiento de la cola deentrada, MDaemon detendrá el procesamiento de la cola hasta que se resuelva lasituación. Se enviará un correo al buzón del Postmaster cuando se detenga elprocesamiento.

Limpieza y Respaldo de Disco

Borrar todos los archivos en la cola de mensajes erróneos todos los días amedianoche Haga clic en esta casilla si quiere que MDaemon elimine todos los archivos de lacola de mensajes erróneos cada día a medianoche. Esto puede ayudar aconservar el espacio en disco.

Hacer una copia de seguridad de los archivos de configuración todos los días a lamedianoche Haga clic en esta casilla si quiere que se respalden todos los archivos deconfiguración de MDaemon cada noche a medianoche en el directorio deBackups.

Archivos para hacer una copia de seguridad Use este cuadro de texto para especificar exactamente qué archivos yextensiones de archivo guardar. Los comodines están permitidos y cada nombrede archivo o extensión debe separarse por el carácter "|".

Restringir el acceso a carpetas de MDaemon a los grupos deAdministradores, Operadores de Respaldo y SYSTEM

Dé Click en este botón para restringir el acceso a la carpeta raíz \MDaemon\ ysus subcarpetas a las siguientes cuentas/grupos de Windows: Administradores,Operadores de Respaldo y SYSTEM.



4.6.1.4 Mejoras

Quitar CRLFCRLF del final del cuerpo del mensaje Ciertos clientes de correo tienen problemas para mostrar mensajes que acabencon retornos de carro de línea consecutivos (p.ej. CRLFCRLF). Cuando se habilitaesta casilla, MDaemon quitará las secuencias CRLFCRLF del final del cuerpo del

mensaje. Esta opción se habilita por defecto.

Eliminar CRLF LF.CR CRCRLF del final del cuerpo del mensaje Por defecto, MDaemon quitará esta secuencia del final de los mensajes, ya quepuede causar problemas para algunos clientes de correo. Desmarque esta casillasi no quiere quitar esta secuencia de los mensajes.

Eliminar NULL & EOF pero permitir LF.LF en el final del cuerpo de los mensajes Cuando esta casilla está marcada MDaemon quitará los caracteres Null and EOF

del final del cuerpo de los mensajes, pero permitirá que los mensajes acaben en LF.LF, así como mensajes que acaben con la secuencia normal de CRLF.CRLF

que marca el final de un mensaje. Esta opción se habilita por defecto.

Prefijar las cabeceras ilegales con "X-MD-Bad-Header:"Cuando esta opción se habilita y MDaemon se encuentra con una cabecera demensaje erróneo, le prefijará el encabezado "X-MD-Bad-Header:" Esta opción

se habilita por defecto.

Copiar 'Remitente:' a 'De:' cuando éste no existeAlgunos clientes de correo fallan al crear el encabezado FROM: cuando se

redacta un mensaje. En su lugar, la información del encabezado FROM: se inserta

en el encabezado Sender:. Esto puede causar problemas para algunos

servidores de correo así como también al destinatario del mensaje. Para ayudar aprevenir estos problemas, MDaemon creará los encabezados no existentes de FROM: utilizando el contenido del encabezado Sender: cuando se habilite esta



opción. Esta opción se habilita por defecto.

Aceptar mensajes aún cuando la conexión se interrumpa durante el DATA (puedegenerar duplicados)Cuando se habilita esta opción, MDaemon aceptará y entregará el mensaje aún ycuando aborte la conexión durante o inmediatamente después del comando DATAdurante el procesamiento SMTP. Esta opción no deberá utilizarse en situacionesnormales ya que puede generar mensajes duplicados.

4.6.1.5 Cabeceras

Si falta, insertar estas cabeceras

FechaCuando un mensaje se encuentra que no tiene una cabecera"Date:", MDaemon

creará una y la añadirá al archivo de mensaje si está esta opción habilitada. Serála fecha en la que MDaemon recibe por primera vez el mensaje, no la fecha decreación por parte del remitente. Hay algunos clientes de correo que no creanesta cabecera, y algunos servidores de correo que rechazan la admisión dedichos mensajes, y esta función permite que sean enviados.

Responder-ACuando se habilita esta opción y se encuentra un mensaje que no tiene lacabecera "Reply-To", MDaemon creará y añadirá una al archivo de mensaje

utilizando la dirección que se encuentre en el encabezado "From". Si existe un

encabezado "Reply-To" pero está vacío, MDaemon creará un encabezado como

éste: Reply-To: "". Esto arregla los problemas para algunos clientes de correo.



ID-mensaje Cuando se encuentra que un mensaje no tiene una cabecera "Message-ID",

MDaemon creará una y la insertará en el mensaje.

Si existen, eliminar estas cabeceras

X-RBL-AlarmaHaga clic en esta casilla si desea quitar todas las cabeceras"X-RBL-Warning:"

encontradas en mensajes. Esta opción está deshabilitada por defecto.

X-Spam-FlagActive esta opción si desea quitar las cabeceras antiguas "X-Spam-Flag:" de

los mensajes.

Recibidos (sólo correo de lista)Marque esta casilla si desea quitar todos los encabezados "Received:" de los

mensajes de lista de correo.

Todas las cabeceras empiezan por X- (solamente correo entrante)MDaemon y otros servidores de correo utilizan cabeceras específicas llamadascabeceras X-Type para poder enrutar el correo y realizar otras funciones.

Cuando se habilita esta opción, MDaemon quitará dichos encabezados de losmensajes entrantes. Nota: esta opción no quita los encabezados X-RBL-Warning.

Añadir estas cabeceras

Precedencia: bulk (únicamente correo generado por el sistema - 'From:MDaemon')Cuando se marca esta casilla, a todos los mensajes generados por el sistema(mensajes de bienvenida, alarmas, mensajes de "no se pudo enviar", y demás) seles insertará la cabecera "Precedence: bulk".

X-Autenticado-Remitente: (correo autenticado solamente)Por defecto MDaemon añadirá la cabecera "X-Authenticated-Sender:" a losmensajes que lleguen en una sesión autenticada utilizando el comando AUTH.

Desmarque esta casilla si no quiere añadir este encabezado.

Contenido-ID: (mensajes RAW con adjuntos)Marque esta casilla si quiere añadir cabeceras únicas MIME Content-ID a los

mensajes que MDaemon crea desde un fichero RAW que contiene adjuntos.

Remitente: (solamente correo de listas de distribución) Habilite esta opción si desea insertar el encabezado Sender en los mensajes de

lista de correo. Nota: dado que el encabezado Sender se requiere cuando se

firman mensajes de lista DomainKeys, esta opción no tendrá efecto cuando seconfigure MDaemon para que DomainKeys los firme — todos los mensajes de listatendrán el encabezado Sender.

Secciones 'Para' a cabeceras 'Recibido': Haga clic en esta opción si quiere que las secciones "For [Recipiente SMTP]" se

añadan a las cabeceras "Received:" añadidas por MDaemon.



Insertar esta cabecera/valor en todos los correos de la lista de distribución [cabecera]

Si desea añadir una combinación de valores/encabezados estáticos (tal como"Precedence: bulk") a todos los mensajes de lista, especifique aquí el texto.

—

Ocultar las direcciones IP cuando se procesan los encabezados de los mensajes Haga clic en esta opción para prevenir a MDaemon de insertar direcciones IPlocales en cabeceras de mensaje cuando procese el correo.

...ocultar también las IPs de la LAN Si MDaemon está configurado para ocultar las direcciones IP locales, hagaclic en esta casilla si también desea ocultar las direcciones IP listadas en lapantalla IPs de la LAN.

Responder a todas las solicitudes de 'Return-Receipt-To:'Haga clic en esta casilla si desea responder las solicitudes de confirmación deenvío de los mensajes entrantes y automáticamente enviar un mensaje deconfirmación al remitente. Esta opción se deshabilita por defecto.

4.6.1.6 Varios

No enviar mensaje de bienvenida a las cuentas nuevas Por defecto, MDaemon generará un mensaje de Bienvenida basado en el archivo NEWUSERHELP.DAT y lo distribuirá a los nuevos usuarios cuando se cree una

nueva cuenta. Active este control si quiere prevenir que el mensaje seagenerado.



Crear lista 'Todos' Marque esta casilla si quiere que MDaemon cree y mantenga las listas de correo"Everyone" para sus dominios (p.ej. "[email protected]"). Manteniendolistas de correo de cada usuario en cada dominio de MDaemon puede ser unapérdida potencial de recursos si las listas no se usan nunca, o si tienen unacantidad muy grande de usuarios. Esta opción está deshabilitada por defecto.

Crear lista 'Administrador de Todos' Active esta opción si quiere que exista una lista "MasterEveryone". Todos en laslistas específicas de dominio "everyone" serán incluidos en esta lista. Esta opciónse deshabilita por defecto.

Los mensajes generados del sistema se envían a través del filtro de contenidos Por defecto, los mensajes generados de sistema se procesan a través del Filtrode Contenidos. Despeje esta casilla si quiere que estén excluidos del filtro decontenidos.

Aplicar filtros de contenido & de correo basura de la lista antes de decodificar lascopias individuales Cuando la opción Entregar el correo de la lista a cada miembro individualmente seescoge en la pantalla enrutamiento del editor de listas de correo, habilitar estecontrol hará que las reglas de filtro de contenido y el filtro de spam se apliquen ala lista de mensajes antes de que se dividan y sean distribuidos a los miembrosde la lista.

La extracción del adjunto contiene adjuntos de tipo "texto/llano" Por defecto, la extracción automática de adjuntos no extraerá el tipo deadjuntos text/plain. Haga clic en esta casilla si quiere incluir dichos tipos en la

extracción automática.

El analizador de listas borra los mensajes que no contienen direccionesidentificables.Cuando se configure MDaemon para escanear mensajes que son devueltos a laLista de Correo en un intento de borrar miembros de la lista a los que no sepuede identificar, este control hará que dichos mensajes sean eliminados cuandono contengan una dirección procesable. Para más información, vea el control Quitar automáticamente las direcciones inactivas de la lista de miembros en la pantallaMiembros del Editor de Listas de Correo.

El eliminador de la lista guarda los mensajes que resultan en la eliminación de losmiembros de la lista Cuando MDaemon escanea mensajes de lista devueltos en un intento de eliminarlas direcciones de los miembros a los que no se puede llegar, este control haráque los mensajes que resulten en eliminación de miembros sean guardados.

Respetar las direcciones '<Lista>-subscribe' y '<Lista>-unsubscribe'

Haga clic en esta casilla si quiere que MDaemon reconozca las direcciones decorreo de este formato como válidas (mientras la lista exista) para poder facilitarun método más sencillo para los usuarios de suscribirse y dejar las listas decorreo. Por ejemplo: suponga que tiene una lista llamada [email protected]. La gente se podrá suscribir/desuscribir a su lista enviando un mensaje a

[email protected] y [email protected]. El contenido del asunto y el cuerpo del mensaje es irrelevante. También,

cuando se habilita esta funcionalidad, MDaemon insertará el siguiente



encabezado en todos los mensajes de la lista:

List-Unsubscribe: <mailto:<Lista>[email protected]>

Algunos clientes de correo pueden aprovecharse de esto y mostrar un botón deDESUSCRIBIR para los usuarios automáticamente.

Deshabilitar el subdireccionamiento para todas las cuentas Haga clic en esta opción si desea deshabilitar globalmente la funcionalidad desubdireccionamiento. El subdireccionamiento no estará permitido para ningunacuenta, independientemente de las configuraciones de cuenta individuales. Paramás acerca de subdireccionamiento, vea la pantalla Filtros IMAP en el Editorde Cuentas.

No incluye transcripciones de sesión en mensajes NDR Haga clic en esta opción si no desea incluir las transcripciones de sesión SMTPen los mensajes de error en envío y alarma.

Las contraseñas de POP3, IMAP, y WorldClient son sensibles a mayúsculas Las contraseñas de POP, IMAP y WorldClient serán sensibles a mayúsculascuando este control está marcado.

Periódicamente verificar nuevas actualizaciones de MDaemon Cuando se habilita, esta opción hará que MDaemon compruebe periódicamentepara ver si existe una actualización de software. Cuando exista una nuevaversión, MDaemon lo notificará para que pueda escoger si desea o nodescargarlo e instalarlo.

Mover los correos reenviados no entregables a la cola de mensajes erróneos (noNDR)Cuando se habilite esta opción, los mensajes reenviados que resulten en errorespermanentes, fatales o que expiren de la cola de Reintentos serán movidos a lacola de mensajes de error, sin Error de Envío (Non-Delivery Receipt - NDR) quese envía por defecto al remitente original. Si deshabilita esta opción entonces sedevolverá al remitente NDR. Esta opción se habilita por defecto.

Borrar el correo no entregable de listas de distribución (sino, NDR se envía a ladirección bounce) Cuando esta opción se habilite, los mensajes de lista de correo que encuentrenerrores permanentes, fatales o que expiren de la cola de Reintentos, seráneliminados, sin Error de Envío generado. Cuando se deshabilite esta opción, sedevolverá un NDR a la dirección designada de Direc c ión 'Bounc e ' SMT P de lista. Esta opción se deshabilita por defecto.

No se permite Spam en las carpetas públicas de la lista de distribución Por defecto, cuando una lista de correo tiene asociada una Carpeta Pública ,los mensajes de lista no se ubicarán en dicha carpeta cuando sus puntuacionesde spam sean iguales o excedan al valor designado en la opción "Un m ensaje esc orreo basura s i su puntuac ión es m ayor o igual a" ubicada en la pantalla Filtrode Spam . Despeje esta casilla si quiere permitir que se coloque spam en lacarpeta pública.

Enviar reporte de estadísticas al Postmaster a medianochePor omisión se enviará un reporte estadístico al Postmaster diariamente amedianoche. Deshabilite esta opción si no desea que se envíe el reporte. Esta

357

442

445

246



opción corresponde a la pestaña Estadísticas localizada en la pantallaprincipal de MDaemon.

La exportación de Cuenats incluye estadísticas de uso de disco (esto puede alentarla exportación)Por omisión, la exportación de cuentas no incluye el conteo de espacioconsumido en el disco. Si desea incluir esta información en la exportación,habilite esta casilla. Esto, sin embargo, puede alentar significativamente elproceso de exportación.

Omitir la verificación de SIZE para sesiones SMTP autenticadasUtilice esta opción si desea exentar a las sesiones autentificadas de validaciónde límites de tamaño globales o por dominio que se hayan definido en Dominiospor Omisión & Servidores » Servidores y en Dominios Extra .

4.6.2 Servicio de Windows

Servicio de Windows

Cuando MDaemon se ejecuta como servicio, el nombre de servicio es "MDaemon".

DependenciasUse esta opción para designar cualquier servicio que quiere que se requiera estarejecutando antes de que arranque el servicio de MDaemon.

Iniciar servicioEste es el estado inicial del servicio: inicia automáticamente, debe ser iniciadomanualmente o deshabilitado.

35

52 119



Instalar/Quitar ServicioHaga clic en este botón para instalar o quitar el servicio de MDaemon.

Acceso a Recurso de Red

Cuando se ejecute MDaemon como servicio de Windows, por defecto se ejecutabajo la cuenta SYSTEM. Dado que esta cuenta no tiene acceso a los dispositivosde red, MDaemon no podrá acceder al correo si desea almacenarlo en otrosordenadores de la LAN. Eso es así, a menos que proporcione credenciales de iniciode sesión para una cuenta que pueda ser usada por MDaemon para dar acceso arecursos compartidos. Si necesita hacer esto, puede crear un usuario de Windowsdesignado específicamente para MDaemon con las restricciones que desee, peroque tenga acceso a los recursos de red que MDaemon pueda necesitar usar.Además, todas las aplicaciones ejecutadas por MDaemon usarán las mismascredenciales.

Nombre del inicio de sesión Este es el nombre de inicio de sesión de la cuenta de windows que deberáejecutar el servicio de MDaemon.

Contraseña Esta es la contraseña de la cuenta.

Dominio Este es el Dominio de windows en el que reside la cuenta. Deje este campo enblanco para acceder a través del dominio por defecto.

Sección

V



5 Menú Seguridad

MDaemon está equipado con un extenso conjunto de funcionalidades y controles de

seguridad. Haga clic en Seguridad de la barra de menús de MDaemon para llegar a

las siguientes funciones:

AntiVirus — SecurityPlus para MDaemon puede ayudarle a detener virusintroducidos a través del correo proporcionando el mayor nivel de proteccióndisponible para clientes de MDaemon. Detendrá, pondrá en cuarentena,reparará, y/o eliminará cualquier mensaje de correo que sea encontrado convirus. Para los usuarios de MDaemon PRO, SecurityPlus también contiene unafuncionalidad llamada Outbreak Protection, que puede usarse para protegerlede cierto spam, phishing, y brotes de virus que a veces pueden ser omitidospor otros métodos tradicionales basados en medidas de seguridad decontenido y firma.

Filtro de Contenido — un sistema de Filtro de Contenido multi-hilo yaltamente versátil hace posible personalizar el comportamiento del servidorbasándose en el contenido de los mensajes de correo entrantes y salientes.Puede insertar y borrar cabeceras de menaje, añadir pies de mensaje, quitaradjuntos, enrutar copias a otros usuarios, hacer que se envíe un mensajeinstantáneo a alguien, ejecutar otros programas, y mucho más.

Filtro de Spam — usa la tecnología de filtrado de spam para examinarheurísticamente los mensajes de correo para procesar una "puntuación". Estapuntuación se usa para determinar las posibilidades de que el mensaje seaspam. Basándose en dicha determinación el servidor puede tomar ciertasdecisiones tal como rechazar o marcar el mensaje. Vea también: Capturas deSpam.

Listas Negras de DNS — le permite especificar muchos servicios de listanegra DNS que serán comprobados cada vez que alguien intente enviar unmensaje a su servidor. Si la IP de conexión ha sido puesta en lista negra poruno de dichos hosts, el mensaje será rechazado.

Control de Retransmisión — se usa para controlar lo que MDaemon harácuando un mensaje llegue a su servidor de correo siendo o no de unadirección local.

Protección IP — si un nombre de dominio especificado en esta listaintenta conectar a su servidor, su dirección IP debe coincidir con la que se lehaya asignado.

Autenticación SMTP — se usa para establecer diversas opciones quedenotan cómo MDaemon se comportará cuando un usuario que envíe unmensaje a MDaemon se haya o no autenticado primero.

Búsqueda Inversa — MDaemon puede consultar los servidores DNS paracomprobar la validez de los nombres de dominio y direcciones durante losmensajes entrantes. Los controles en esta pantalla pueden usarse parahacer que los mensajes sospechosos sean rechazados o se les inserte unencabezado especial en ellos. Los datos de búsqueda invertida también seránregistrados en los registros log de MDaemon.

POP antes de SMTP — los controles en esta pantalla se usan pararequerir a cada usuario que acceda primero a su buzón antes de que se lepermita enviar un mensaje a través de MDaemon, así pues autenticando queel usuario es un propietario de cuenta válido y que tiene permiso para usar elsistema de correo.

214

216

245

274

268

275

277

284

279

282


Menú Seguridad 213

Hosts Confiables — nombres de dominio y direcciones IP que seránconsideradas como excepciones a las reglas de retransmisión listadas en lapantalla de Control de Retransmisión.

SPF/ID del Remitente — Todos los dominios publican registros MX paraidentificar las máquinas que pueden recibir correo para ellos, pero noidentifican las ubicaciones permitidas para enviar correo. Sender PolicyFramework (SPF) y Sender ID son métodos por los que los dominios tambiénpublican registros "MX inversos" para identificar dichas ubicacionesautorizadas a enviar mensajes.

DomainKeys y DomainKeys Identified Mail — DomainKeys (DK) yDomainKeys Identified Mail (DKIM) son sistemas de verificación de correo quepueden usarse para prevenir la suplantación. También pueden usarse paraasegurar la integridad de los mensajes entrantes, asegurando que el mensajeno ha sido modificado entre el momento del envío y el de recepción. Ello seconsigue usando un sistema de claves pública/privada. Los mensajessalientes se firman usando una clave privada y los mensajes entrantes tienenverificadas sus firmadas comprobándolas con la clave pública publicada en elservidor DNS del remitente.

Certificación — La Certificación de Mensajes es un proceso por el queuna entidad certifica la buena conducta de correo de otra entidad. Lafuncionalidad de Certificación es beneficiosa dado que puede ayudar aasegurarse que los mensajes no estarán innecesariamente sujetos a análisisdel filtro de spam no garantizado. También puede ayudar a reducir losrecursos requeridos para procesar cada mensaje.

Lista Negra de Direcciones — lista direcciones a las que no se les permiteenviar correo a través de su servidor.

Monitor IP — usado para designar direcciones IP desde las que aceptaráo rechazará conexiones a su servidor.

Monitor Host — usado para designar hosts (nombres de dominio) para losque permitirá o rechazará conexiones a su servidor.

Monitorización Dinámica — usando la funcionalidad de MonitorizaciónDinámica, MDaemon puede rastrear el comportamiento de los servidores deenvío para identificar actividad sospechosa y responder acorde a ello. Porejemplo, puede bloquear temporalmente una dirección IP de futurasconexiones a su servidor una vez el número específico de errores de"destinatario desconocido" ocurra durante la conexión de correo de dichadirección IP.

SSL & TLS — MDaemon tiene soporte para protocolo Secure SocketsLayer (SSL) para SMTP, POP, e IMAP, y para el servidor web de WorldClient.SSL es el método estándar para proteger las comunicaciones de Internet.

Protección Backscatter — "Backscatter" se refiere a mensajes derespuesta que sus usuarios reciben a correos que nunca han enviado. Estoocurre cuando un mensaje o mensajes de spam enviados por virus contienenuna dirección de respuesta falsificada. La Protección Backscatter ayudar aprevenirlo asegurando que sólo las Notificaciones de Entrega reales y lasautorespuestas sean enviadas a sus cuentas, usando un método de hash dellave privada para generar e insertar un código sensible a tiempo en ladirección de respuesta de los mensajes salientes de sus usuarios.

Regular el Tráfico del Ancho de Banda — la Regulación de Tráfico haceque sea posible controlar el consumo de ancho de banda usado porMDaemon. Puede controlar el nivel en el que las sesiones o servicios

283

286

288

298

306

307

309

311

324

327



progresan, estableciendo diferentes niveles para cada servicio prioritario deMDaemon en base a dominio, incluyendo los Dominios por Defecto y losDominios Extra así como las Puertas de Enlace.

Tarpitting — hace posible que haga más lenta una conexión de maneradeliberada cuando se hayan recibido un número específico de comandosRCPT de un remitente de mensaje. Esto es para evitar que los spammersintenten enviar correo masivo no solicitado. El supuesto detrás de estatécnica es que a los spammers les lleva demasiado tiempo enviar cadamensaje y ello hace que dejen de intentar hacerlo en un futuro.

Proceso de Lista Gris — La lista gris es una técnica de combatir el spamque explota el hecho de que los servidores SMTP reintentan el envío decualquier mensaje que reciba un código de error temporal ("inténtelo mástarde"). Usando esta técnica, cuando un mensaje llega de un remitente queno está en lista blanca o desconocido, su remitente, destinatario, y direcciónIP del servidor de envío será registrada y el mensaje será rechazado por laLista Gris con un código de error temporal durante la sesión SMTP. Entonces,los servidores legítimos intentarán enviar los mensajes nuevamente unosminutos más tarde, y éstos serán aceptados. Dado que los spammers nosuelen reintentar el envío, la Lista Gris puede ayudar de manera significativaa reducir la cantidad de spam que reciben los usuarios.

HashCash — HashCash es un sistema de "prueba de trabajo" que estanto una herramienta de anti-spam con una medida contra la Denegación deServicio similar a una forma de sello electrónico. Usando el sistema deHashCash MDaemon puede emitir sellos HashCash, que se pagan con tiempode Procesador en lugar de moneda real. Un sello HashCash se inserta en lascabeceras de un mensaje saliente y luego es verificado por el servidor decorreo del destinatario según el valor del sello. Los mensajes sellados tienenmás probabilidades de ser legítimos y pueden por lo tanto pasar a través delos sistemas anti-spam del servidor de destino.

Direcciones IP de la LAN — use esta pantalla para listar las direccionesIP que residen en su LAN. Estas direcciones IP serán entonces tratadas comolocales para los propósitos de regulación de ancho de banda, y pueden estarexentos de varias medidas y restricciones de seguridad.

Política del Sitio — se usa para crear una política del sitio a transmitir alos servidores de envío al principio de cada sesión SMTP. Un ejemplo de unapolítica de sitio común es "Este servidor no retransmite".

5.1 Filtro de Contenidos y AntiVirus

Filtro de Contenido El Filtro de Contenido (Seguridad » Filtro de Contenido) se puede usar para un

gran número de funciones, tal como: prevenir el correo spam, interceptar mensajesque contengan virus antes de que lleguen a su destino final, copiar algunos correosa uno o más usuarios adicionales, añadir una nota o aviso al final de los mensajes,añadir y borrar encabezados, quitar adjuntos de mensajes, eliminar mensajes, ymás. Dado que las reglas individuales de Filtro de Contenido son creadas por eladministrador, y dado a su diversidad, pueden ser usadas en muchas situaciones yestán en su mayor parte limitadas únicamente por la creatividad de la persona quelas esté creando. Con un poco de observación y experimentación, estafuncionalidad puede ser muy útil.

330

332

335

338

339

216


Menú Seguridad 215

SecurityPlus para MDaemon

En un esfuerzo conjunto con los Laboratorios Kaspersky, un desarrollador deSoftware anti-virus reconocido a nivel mundial, Alt-N Technologies ha desarrolladoSecurityPlus para MDaemon, un motor anti-virus que puede instalarse de maneraintegrada con MDaemon. Cuando SecurityPlus se instala verá dos pestañasadicionales en el diálogo de Filtro de Contenido: AntiVirus y Actualizador AV .Estas pestañas se usan para controlar directamente las funcionalidades delproducto y designar qué acciones MDaemon tomará cuando se detecte un virus.Para usuarios de MDaemon PRO, SecurityPlus contiene también una funcionalidadllamada Outbreak Protection , que es una herramienta de protección no-basadaen heurística o dependiente de firmas como otras herramientas tradicionales deprotección, sino que ha sido diseñada para capturar spam, phishing y ataques devirus que forman parte de un brote actual, y que pueden a veces ser nodetectados por los métodos tradicionales. Para conseguir SecurityPlus paraMDaemon, visite www.altn.com.

Ver:

Editor del Filtro de Contenido

Crear una nueva regla de Filtro de Contenido

Modificar una regla existente de Filtro de Contenido

Utilizar Expresiones Regulares en sus Reglas de Filtro

AntiVirus

Actualizador de AntiVirus

Outbreak Protection

234 237

240

216

218

222

222

234

237

240

http://www.altn.com/Products/SecuritySolutions/SecurityPlus/



5.1.1 Editor del Filtro de Contenido

5.1.1.1 Reglas

Todos los mensajes procesados por MDaemon residirán, en algún punto,temporalmente en una de las colas de mensajes. Cuando el Filtro de Contenido estáhabilitado, antes de que a un mensaje se le permita dejar la cola, éste seráprocesado a través de las reglas del Filtro de Contenido. El resultado de esteprocedimiento determinará lo que se hace con el mensaje.

Los mensajes con un nombre de archivo que empiece conla letra "P" serán ignorados por el proceso de filtro decontenido. El resto de mensajes serán procesados por elsistema de filtro de contenido. Una vez procesado,MDaemon cambiará el primer carácter del nombre delarchivo a "P". De esta manera un mensaje sólo puede serprocesado por el sistema de filtro de contenido una vez.

Reglas de Filtro de Contenido

Habilitar el motor para procesar las reglas Haga clic en esta casilla para habilitar el filtro de contenido. Todos los mensajesprocesados por MDaemon serán filtrados a través de las reglas de filtro decontenido antes de ser enviados.

Reglas Existentes del Filtro de Contenido

Este cuadro lista todas las reglas de Filtro de Contenido, con una casilla deverificación cada una para que pueda habilitarlas/deshabilitarlas a voluntad. Paraver una descripción de cualquier regla en su formato interno de script, haga clicen la regla y pose su cursor encima (si mueve el cursor desaparecerá la


Menú Seguridad 217

descripción). Siempre que un mensaje se procesa a través del filtro decontenido, estas reglas se aplicarán en el orden en que se lista. Esto haceposible que ordene las reglas para conseguir un mayor nivel de versatilidad.

Por ejemplo: Si tiene una regla que borra los mensajes que contengan laspalabras "Esto es spam" y una regla similar que envíe dichos mensajes alPostmaster, entonces poniéndolas en el orden correcto hará que ambas reglaspuedan aplicarse al mensaje. Esto asume que no existe una regla de "Parar deprocesar reglas" que se aplique al mensaje y esté más arriba en la lista. Si fueraasí, entonces puede usar los botones Subir/Bajar para mover la regla de "Paro"después de las otras dos. Después, cualquier mensaje que contenga "Esto esspam" se copiaría al Postmaster y después sería borrada.

MDaemon tiene la capacidad de crear reglas queejecutarán múltiples tareas y utilizan la lógica and/or.

Considerando el ejemplo anteriormente citado, en lugar deutilizar múltiples reglas puede crear una única regla quecumpla con todas las tareas y más.

Nueva regla Haga clic en este botón para crear una nueva regla de filtro de contenido. Estoabrirá el diálogo de Crear Regla .

Editar regla Haga clic en este botón para abrir la regla seleccionada en el editor de ModificarRegla .

Copiar reglaHaga clic en este botón para clonar la regla de filtro de contenido seleccionada.Una regla idéntica se creará y se añadirá a la lista. La nueva regla se nombrarápor defecto "Copy of [Nombre de la Regla Original]". Esto es útil si desea crearmúltiples reglas similares. Puede crear una única regla, clonarla diversas veces, yluego modificar las copias según se necesite.

Eliminar reglaHaga clic en este botón para borrar la regla de filtro de contenido seleccionada.Se le pedirá que confirme su decisión de borrar la regla antes de que MDaemon lohaga.

Subir Haga clic en este botón para mover la regla seleccionada hacia arriba.

Bajar Haga clic en este botón para mover la regla seleccionada hacia abajo.

Ver:

Crear una Nueva Regla de Filtro de Contenido

Modificar una Regla Existente de Filtro de Contenido

Usar Expresiones Regulares en sus Reglas de Filtro

218

222

218

222

222



5.1.1.1.1 Crear una Nueva Regla de Filtro de Contenido

Este diálogo se usa para crear nuevas Reglas de Filtro de Contenido. Se puedellegar a él haciendo clic en el botón Nueva Regla en el diálogo de Filtro deContenido.

Crear Regla

Nombre esta regla Teclee un nombre descriptivo para su nueva regla aquí. Por defecto se llamará"New Rule #n".

Condiciones...

Este cuadro lista las condiciones que se pueden aplicar a la nueva regla. Hagaclic en la casilla correspondiente a cualquier condición que quiera aplicar a lanueva regla. Cada condición habilitada aparecerá en el cuadro de Descripción dela Regla a continuación. La mayoría de Condiciones requieren informaciónadicional que puede especificar haciendo clic en el enlace de Condiciones en elcuadro de Descripción de la Regla.

If the [HEADER] contains—Haga clic en cualquiera es esta opciones para

basar su regla en el contenido de dichas cabeceras de mensaje particulares. Debeespecificar el texto que desea escanear. Esta condición soporta ahoraexpresiones regulares. Vea Usar Expresiones Regulares en sus Reglas de Filtro .

If the user defined [# HEADER] contains—Haga clic en una o más de

estas opciones para basar la regla en cabeceras de mensaje definidas por usted.

222


Menú Seguridad 219

Debe especificar una nueva cabecera, y un texto para el que escanear. Estacondición ahora soporta expresiones regulares. Vea Usar Expresiones Regulares ensus Reglas de Filtro .

If the MESSAGE BODY contains—Esta opción hace que el contenido del

cuerpo del mensaje sea una de las condiciones. Esta condición requiere que seespecifique una cadena de texto a buscar. Esta condiciona ahora soportaexpresiones regulares. Vea Usar Expresiones Regulares en sus Reglas de Filtro .

If the MESSAGE has Attachment(s)—Cuando esta opción se selecciona, la

regla vigilará la presencia de uno o más Adjuntos de Mensaje. No se requiereinformación adicional.

If the MESSAGE SIZE is greater than—Haga clic en esta opción si

quiere que la nueva regla se base en el tamaño del mensaje. El tamaño debe serespecificado en KB. Por defecto son 10 KB.

If the MESSAGE HAS A FILE called—Esta opción escaneará los adjuntos

de mensaje con un nombre concreto. Debe especificar el nombre del archivo. Loscomodines como *.exe y archivo*.* están permitidos.

If message is INFECTED...—Esta condición es VERDADERA cuando

SecurityPlus para MDaemon determina que un mensaje está infectado con virus.

If the EXIT CODE from a previous run process is equal to—Si

una regla previa de su lista utiliza la acción Run Proc ess, puede usar estacondición para buscar códigos de salida específicos de dicho proceso.

If the MESSAGE IS DIGITALLY SIGNED—La condición se aplica a los

mensajes que han sido firmados digitalmente. No se requiere información adicionalpara esta condición.

If SENDER is a member of GROUP...—Esta condición aplica a un mensaje

cuando se envía por una cuenta que es miembro del Grupo de cuentas designadoen la regla.

If RECIPIENT is a member of GROUP...—Esta condición aplica a un

mensaje cuando su recipiente es un miembro del Grupo de cuentas designado en laregla.

If ALL MESSAGES—Haga clic en esta opción si quiere que la regla se aplique a

todos los mensajes. No se requiere más información; esta regla afectará a todoslos mensajes excepto aquellos con una acción de "Dejar de procesar reglas" o"Eliminar mensaje" aplicada en una regla anterior.

Acciones...

MDaemon puede ejecutar estas acciones si un mensaje concuerda con lascondiciones de la regla. Unas cuantas acciones requerirán información adicionalque se especificará haciendo clic en el enlace de Acción en el cuadro deDescripción de la Regla.

Delete Message—Seleccione esta acción para hacer que el mensaje se

elimine.

222

222



Strip All Attachments From Message—Esta acción hace que todos los

adjuntos se quiten del mensaje.

Move Message To Bad Message Directory—Haga clic en esta acción para

hacer que el mensaje sea movido al directorio de mensajes erróneos.

Skip n Rules—Seleccionar esta acción hará que un número específico de

reglas no se ejecute. Esto es útil en situaciones donde puede que quiera que seaplique una regla en ciertas circunstancias pero no en otras.

Por ejemplo: puede querer eliminar mensajes que contengan la palabra "Spam",pero no aquellos que contengan "Spam bueno". Para conseguir eso puede crearuna regla que elimine los mensajes que contengan la palabra "Spam" y luego crearencima de ésta otra regla que diga "si el mensaje contiene "Spam bueno"entonces saltar 1 Regla".

Stop Processing Rules—Esta acción se saltará todas las reglas siguientes.

Copy Message To Specified User(s)—Hace que se envíe un mensaje a

uno o más recipientes. Puede especificar qué recipientes van a recibir el mensaje.

Append Standard Disclaimer—Esta acción hace posible crear una pequeña

cantidad de texto que se agregará como pie al mensaje. Alternativamente, puedeañadir los contenidos de un archivo de texto.

Por ejemplo: puede utilizar esta regla para incluir una frase que diga "Este correoes originado por mi empresa, por favor dirija cualquier queja o cuestión [email protected]".

Add Extra Header Item To Message—Esta acción añadirá una cabecera

adicional al mensaje. Debe especificar el nombre de la nueva cabecera y su valor.

Delete A Header Item From Message—Esta acción quitará una cabecera

del mensaje. Debe especificar la cabecera que desee eliminar.

Send Note To... —Esta acción enviará un correo a una dirección concreta.

Podrá especificar el remitente, destinatario, asunto, y una pequeña cantidad detexto. También puede configurar esta acción para adjuntar el mensaje original a lanota.

Por ejemplo: puede que desee crear una regla que mueva todos los mensajes quecontengan "Esto es spam" al directorio de mensajes erróneos y otra regla queenvíe una nota a alguien dejándoles saber que se ha realizado dicha acción.

Remove Digital Signature—Haga clic en esta acción para hacer que una

firma digital sea eliminada del mensaje.

Run Process...—Esta acción se puede usar para ejecutar un programa

concreto cuando un mensaje cumple con las condiciones de la regla. Debeespecificar la ruta al programa que desea ejecutar. Puede utilizar la macro $MESSAGEFILENAME$ para pasar el nombre del mensaje al proceso, y puede

especificar si MDaemon debe o no suspender temporalmente sus operaciones o demanera indefinida mientras espera que el proceso termine. Además, puede forzar


Menú Seguridad 221

que el proceso cierre y/o se ejecute en una ventana oculta.

Send Message Through SMS Gateway Server...—Haga clic en esta

opción para enviar el mensaje a través de un servidor Gateway de SMS. Debeproveer de un host o dirección IP y del número de teléfono SMS.

Copy Message to Folder...—Use esta opción para colocar una copia del

mensaje en una carpeta específica.

MOVE the messages to custom QUEUE...—Use esta acción para mover el

mensaje en una o más previamente creadas colas de mensaje. Cuando se muevanmensajes a las colas remotas personalizadas, puede utilizar la programaciónpersonalizada del Programador de Eventos para controlar cuándo se procesarándichos mensajes.

Add Line To Text File—Esta opción provoca que se agregue una línea de

texto específica a un archivo. Cuando escoja esta acción deberá especificar laruta al archivo y el texto que quiere le sea añadido. Puede utilizar algunas macrosde MDaemon en el texto que hagan que el Filtro de Contenido añadadinámicamente información sobre el mensaje tal como el remitente, destinatario,ID de mensaje, y demás. Haga clic en el botón Macros en el diálogo "Add line totext file" para mostrar una lista de las macros permitidas.

Move Message to Public Folders...—Use esta acción para hacer que el

mensaje se mueva a una o más Carpetas Públicas.

Search and Replace Words in a Header—Use esta opción para escanear

encabezados específicos en busca de ciertas palabras y luego eliminarlas oreemplazarlas. Cuando se cree esta regla, haga clic en el enlace "especificarinformación" en la Descripción de la Regla para abrir el diálogo "Encabezado -Buscar y Reemplazar" en el que puede designar el encabezado y las palabras areemplazar o eliminar. Esta acción ahora soporta expresiones regulares. Vea UsarExpresiones Regulares en sus Reglas de Filtro.

Search and Replace Words in the Message Body—use esta opción

para escanear el cuerpo del mensaje y reemplazarlo por el texto deseado. Estaacción ahora soporta expresiones regulares. Vea Usar Expresiones Regulares ensus Reglas de Filtro.

Jump to Rule...—Use esta acción para saltar inmediatamente a una regla

posterior en la lista, saltándose todas las reglas entre las dos.

Sign with DomainKeys selector...—Use esta acción si quiere que la

regla haga que un mensaje contenga una Firma de DomainKeys . También lapuede usar si desea firmar algunos mensajes utilizando un selector distinto aldesignado por el diálogo de DK & DKIM.

Sign with DKIM selector...—Utilice esta acción si quiere que la regla

haga que un mensaje contenga una Firma de DKIM . También puede utilizarlo siquiere firmar algunos mensajes utilizando un selector distinto del designado en eldiálogo DK & DKIM.

222

222

293

293



Descripción de la ReglaEste cuadro muestra el formato interno de script de la nueva regla. Haga clic encualquiera de las condiciones o acciones de la regla (listadas como hipervínculos)y el editor apropiado se abrirá para especificar cualquier información necesaria.

Ver:

Editor del Filtro de Contenido

Modificar una Regla Existente del Filtro de Contenido


5.1.1.1.2 Modificar una Regla Existente de Filtro de Contenido

Para modificar una regla existente de filtro de contenido, seleccione la regla y hagaclic en el botón Editar Regla en el diálogo de Filtro de Contenido. La regla se abrirápara edición en el editor de Modificar Regla. Los controles de este editor sonidénticos a los del diálogo Crear Regla.

Ver:

Editor de Filtro de Contenido

Crear una Nueva Regla de Filtro de Contenido


5.1.1.1.3 Usar Expresiones Regulares en sus Reglas de Filtro

El sistema de Filtro de Contenidos soporta las búsquedas por expresión regular, quees un sistema versátil que hace posible buscar no solamente cadenas específicasde texto, sino también pat rones. Las expresiones regulares contienen una mezclade texto llano y caracteres especiales que indican el tipo de comparación a realizar,y pueden por lo tanto hacer sus reglas de Filtro de Contenido más potentes y mejororientadas.

¿Qué son las Expresiones Regulares?Una expresión regular (regexp) es un patrón de texto que consiste de unacombinación de caracteres especiales conocidos como m etac arac teres ycaracteres de texto alfanuméricos, o "lit era les" (abc, 123, y demás). El patrón seusa para comparar cadenas de texto—siendo el resultado de la comparaciónpositivo o no. Las regexps se usan primariamente para comparaciones de textoregular y para búsquedas y sustituciones.

Los metacaracteres son caracteres especiales que tienen funciones específicas yusos dentro de expresiones regulares. La implementación regexp dentro del sistemade Filtro de Contenido de MDaemon permite los siguientes metacaracteres:

\ | () [] ^ $ * + ? . <>

Metacaracter Descripción

216

222

222

218

216

218

222


Menú Seguridad 223

\ Cuando se usa antes de un metacaracter, la barra invertida ( "\" ) hace que el metacaracter se trate como caracterliteral. Esto es necesario si quiere que la expresión regularbusque uno de los caracteres especiales que se usan comometacaracteres. Por ejemplo, para buscar "+" su expresióndebe incluir "\+".

| El caracter a lternac ión (también llamado "o" o "barra") seusa cuando o bien quiere que cualquiera de las expresionesde al lado del carácter concuerden con la cadena objeto.La regexp "abc|zyz" comparará cualquier aparición de "abc"o "xyz" cuando busque una cadena de texto.

[...] Un conjunto de caracteres contenido entre corchetes ("[" y"]") significa que cualquier carácter en el conjunto puedeconcordar con la cadena de texto buscada. Un guión ("-")entre los caracteres en los corchetes denota un rango decaracteres. Por ejemplo, si busca la cadena "abc" con laregexp "[a-z]" encontrará tres resultados: "a", "b", y "c". Siutiliza la expresión "[az" sólo resultará en una coincidencia:"a".

^ Denota el principio de línea. En la cadena de destino "abcab a" la expresión "̂ a" devolverá un único resultado —elprimera carácter en la cadena objeto. La regexpr "̂ ab"también devolverá un resultado —los primeros doscaracteres en la cadena objeto.

[̂ ...] El carácter ("̂ ") inmediatamente después del corcheteizquierdo ("[") tiene un significado distinto. Se usa paraexcluir los caracteres restantes dentro de los corchetes decoincidir con la cadena objeto. La expresión "[^0-9]" indicaque el carácter objeto no debe ser un dígito.

(...) El paréntesis afecta al orden de la evaluación de lospatrones, y también sirve como expresión et iquetada quese puede usar en expresiones de búsqueda y reem plazo.

Los resultados de una búsqueda con una expresión regularse guardan temporalmente y pueden ser usados en laexpresión de reem plazar para construir una nuevaexpresión. En la expresión de reem plazar puede incluir uncarácter "&" o "\0", que será reemplazado por la sub-cadena encontrada por la expresión regular durante labúsqueda. Así, si la expresión de búsqueda "a(bcd)e"encuentra una sub-cadena coincidente, la expresión reem plazar de "123-&-123" o "123-\0-123" reemplazará eltexto encontrado con "123-abcde-123".

Similarmente, también puede usar caracteres especiales"\1", "\2", "\3", y demás en la expresión reem plazar. Estoscaracteres se reemplazarán sólo con los resultados de laexpresión et iquetar en lugar de una coincidencia de sub-cadena completa. El número siguiente a la barra invertidadenota cuál es la expresión etiquetada a la que quierereferenciar (en el caso de una regexp conteniendo más de



una expresión etiquetada). Por ejemplo, si su expresión enc ont rar es "(123)(456)" y su expresión reem plazar "a-\2-b-\1" entonces una sub-cadena coincidente se reemplazarácon "a-456-b-123" mientras que una expresión reem plazarde "a-\0-b" se reemplazará con "a-123456-b"

$ El símbolo del dólar ("$") denota el final de línea. En lacadena de texto "13 321 123" la expresión "3$" devuelve unresultado—el último carácter en la cadena. La regexp"123$" también devuelve un resultado —los últimos t rescaracteres en la cadena objeto.

* El cuantificador asterisco ("*") indica que el carácter a laizquierda debe resultar en c ero o m ás ocurrencias delcarácter en línea. Así, "1*abc" coincidirá con el texto"111abc" y "abc".

+ Similar al cuantificador asterisco, el cuantificador "+" indicaque el carácter a la izquierda debe coincidir con una o m ásoc urrenc ias del carácter en línea. Así, "1+abc" coincidirácon el texto "111abc" pero no "abc".

? El cuantificador de interrogante ("?") indica que el caráctera su izquierda debe coincidir una o c ero veces. Así, "1*abc"coincidirá con el texto "abc", y coincidirá con la porción"1abc" de "111abc".

. El metacaracter punto (".") coincidirá con cualquiercarácter. Así pues ".+abc" coincidirá con "123456abc", y "a.c" coincidirá con "aac", "abc", "acc", y demás.

Condiciones y Acciones elegiblesLas expresiones regulares se pueden usar en cualquier Condic ión de regla defiltro de Enc abezado. Por ejemplo, una regla que use la condición "if the FROMHEADER contains". Las expresiones regulares también se pueden usar en la

condición "if the MESSAGE BODY contains".

Las expresiones regulares pueden ser usadas en dos Ac c iones de las reglas deFiltro de Contenido: "Search and Replace Words in a Header" y "

Search and Replace Words in the Message Body."

Las expresiones regulares usadas en las c ondic iones delFiltro de Contenido no son sensibles a mayúsculas. Lasmayúsculas no se tomarán en consideración.

La sensibilidad a mayúsculas en expresiones regularesusada en las ac c iones de las reglas del Filtro de Contenidoes opcional. Cuando se crea la regexp dentro de la acciónde la regla, tendrá la opción de activar/desactivar lasensibilidad a mayúsculas.

Configurar una Regexp en una Condición de Regla

Para configurar una condición de cabecera o cuerpo de mensaje para que use


Menú Seguridad 225

una expresión regular:

1. En el diálogo de Crear Regla, haga clic en la casilla que corresponde a lacondición de encabezado o cuerpo de mensaje que desea insertar en su regla.

2. En el área de sumario al final del diálogo de Crear Regla, haga clic en el enlace "contains specific strings" que corresponde a la condición que ha seleccionado enel paso 1. Esto abrirá el diálogo de Especificar Texto de búsqueda.

3. Haga clic en el enlace "contains" en el área "Cadenas actualmenteespecificadas...".

4. Escoja "Matches Regular Expression" del cuadro de lista desplegable, y haga clicen Aceptar.

5. Si necesita ayuda cuando cree su regexp o quiere probarla entonces haga clicen "Probar expresión regular". Si no necesita usar el diálogo de Probar ExpresiónRegular entonces introduzca su regexp en el cuadro de texto proporcionado,haga clic en Agregar, y luego vaya al paso 8.

6. Escriba su expresión regular en el cuadro de texto "Buscar expresion". Parasimplificar el proceso hemos proveído un menú de acceso directo que se puedeusar de manera sencilla para insertar los metacaracteres deseados en suregexp. Haga clic en el botón ">" para acceder a este menú. Cuando escojauna opción de este menú, su correspondiente metacarácter será insertado enla expresión y el punto de inserción de texto se moverá al lugar adecuadorequerido por el carácter.

7. Teclee cualquier texto que desee usar para probar su expresión en el área detexto proporcionada, y haga clic en Probar. Cuando haya acabado de probar suexpresión, haga clic en Aceptar.

8. Haga clic en Aceptar.

9. Continúe creando su regla normalmente.

Configurar una Regexp en una Acción de Regla

Para configurar una acción "Search and Replace Words in…" para que use unaexpresión regular:

1. En el diálogo Crear Regla, haga clic en la casilla que corresponde a la acción "Searc h and Replac e Words in..." que desea insertar en su regla.

2. En el área de sumario al final del diálogo Crear Regla, haga clic en el enlace "specify information" que corresponde a la acción seleccionada en el paso 1.Esto abrirá el cuadro de Buscar y Reemplazar.

3. Si escoge la acción "Searc h...header" en el paso 1, entonces utilice la listadesplegable indicada para escoger el encabezado que desea buscar, o escribaun encabezado en el cuadro si el encabezado deseado no está listado. Si noescogió la acción "Searc h...header" en el paso 1, entonces sáltese este paso.

4. Teclee la expresión de búsqueda que desea utilizar en esta acción. Parasimplificar el proceso hemos proveído un menú de acceso directo que se puedeusar de manera sencilla para insertar los metacaracteres deseados en su



regexp. Haga clic en el botón ">" para acceder a este menú. Cuando escojauna opción de este menú, su correspondiente metacaracter será insertado enla expresión y el punto de inserción de texto se moverá al lugar adecuadorequerido por el carácter.

5. Teclee la expresión de reemplazar que desea usar en esta acción. Al igual queen la expresión de búsqueda hemos proveído de un menú de acceso directo demetacaracteres para esta opción también. Deje este cuadro en blanco si deseaeliminar la sub-cadena coincidente en lugar de reemplazarla con más texto.

6. Haga clic en "Coincidir con mayúsculas y minúsculas" si desea que la expresiónsea sensible a mayúsculas.

7. Haga clic en Expresión Regular si desea que las cadenas de buscar y reemplazarse traten como expresiones regulares. De otro modo cada una será tratadacomo una búsqueda y reemplazo simple de sub-cadena—buscará unacoincidencia del literal exacto del texto en lugar de procesar la expresiónregular.

8. Si no necesita comprobar su expresión puede saltarse este paso. Si necesitacomprobar su expresión haga clic en "Ejecutar prueba." En el diálogo decomprobación de Buscar y Reemplazar, teclee sus expresiones de buscar yreemplazar y el texto con el que desea probarlas, luego haga clic en Probar.Cuando haya acabado de probar sus regexps haga clic en Aceptar.

9. Haga clic en Aceptar.

10.Continúe creando su regla normalmente.

La implementación de las regexps de MDaemon utiliza lalibrería PERL de Expresiones Regulares Compatibles (PCRE).Puede encontrar más información acerca de estaimplementación de regexps en: http://www.pcre.org/ yhttp://perldoc.perl.org/perlre.html.

Para una visión amplia de las expresiones regulares, vea: Master ing Regular Expressions, T hird Edit ion publicado porO'Reilly Media, Inc.

http://www.pcre.org/

http://perldoc.perl.org/perlre.html

http://www.oreilly.com/catalog/regex3/


Menú Seguridad 227

5.1.1.2 Adjuntos

Utilice esta pestaña para especificar adjuntos que desee clasificar como permitidoso restringidos. Los adjuntos que no estén permitidos serán automáticamenteeliminados de los mensajes.

Gestión de Adjuntos

Los nombres de archivo especificados en la lista REST RINGIR estos datosadjuntos serán automáticamente arrancados de sus mensajes cuando MDaemonlos localice. Si introduce cualquier tipo de archivo en la lista PERMIT IR sólo estosdatos adjuntos, entonces sólo dichos archivos serán permitidos — todos losdemás adjuntos serán arrancados de los mensajes. Después de que un adjuntosea arrancado, MDaemon continuará normalmente y enviará el mensaje sin él.Puede usar las opciones en la pestaña de Notificaciones para provocar que unmensaje de notificación sea enviado a diversas direcciones cuando se encuentrouno de los adjuntos restringidos.

Los comodines están permitidos en las entradas de lista. Una entrada de porejemplo "*.exe", hará que todos los adjuntos terminados en la extensión de

archivo EXE sean permitidos o eliminados. Para añadir una entrada a cualquiera

de las listas, teclee el nombre de archivo en el espacio proporcionado y luegohaga clic en Agregar.

Haga clic aquí para configurar excepciones del control de datos adjuntosHaga clic en este botón para especificar direcciones que desee excluir de lamonitorización de restricción de adjuntos. Cuando un mensaje se direccione auna de dichas direcciones MDaemon permitirá que el mensaje pase aunquecontenga un adjunto restringido.

Buscar archivos restringidos en los adjuntos del ZIP Haga clic en esta opción si desea escanear los contenidos de archivos en



formato zip para adjuntos restringidos. Adicionalmente, cualquier regla de Filtrode Contenido establecida para buscar un nombre de archivo concreto, seráactivada si se encuentra un archivo coincidente dentro de un adjuntocomprimido.

Poner en cuarentena los adjuntos restringidos hasta: Haga clic en esta opción y especifique una ubicación si desea poner encuarentena los adjuntos restringidos en una ubicación especifica en lugar desimplemente eliminarlos.

5.1.1.3 Notificaciones

Use esta pestaña para designar quienes deberán recibir mensajes de notificacióncuando se detecte un virus o un adjunto restringido.

Notificación de Mensajes

Todos los mensajes enviados Desde: Use este cuadro para especificar la dirección desde la que desea que se envíenlos mensajes de notificación.

Enviar notificación de virus al... Cuando un mensaje llega con un archivo adjunto que contenga virus, un mensajede aviso se enviará a los individuos designados en esta sección. Un mensaje deaviso personalizado puede ser enviado al remitente, destinatario y a losadministradores que haya designado en la pestaña Destinatarios. Parapersonalizar el mensaje para cualquiera de las tres entradas, seleccione una deellas de la lista y edite el mensaje que aparece en la mitad inferior de estapestaña. Cada entrada tiene su propio mensaje, aunque por defecto no es obviopuesto que los tres son idénticos.


Menú Seguridad 229

Enviar mensaje restringido de notificación de datos adjuntos al... Cuando llega un mensaje con un adjunto que coincide con una entrada deadjunto restringido (listada en la pestaña Adjuntos), un mensaje de aviso seenviará a los individuos designados en esta sección. Un mensaje de avisopersonalizado puede ser enviado al remitente, destinatario y a losadministradores que haya designado en la pestaña Destinatarios. Parapersonalizar el mensaje para cualquiera de las tres entradas, seleccione una deellas de la lista y edite el mensaje que aparece en la mitad inferior de estapestaña. Cada entrada tiene su propio mensaje, aunque por defecto no es obviopuesto que los tres son idénticos.

Asunto del Mensaje: Este texto se mostrará en el encabezado "Asunto:" del mensaje de notificaciónque se envíe.

MensajeEste es el mensaje que se enviará a la entrada seleccionada de la lista superiorcuando la casilla correspondiente a dicha entrada esté habilitada. Puede editardirectamente el mensaje en el cuadro en el que se muestra.

Los archivos reales que contienen este texto se ubican enel directorio MDaemon\app\. Son los siguientes:

cfattrem[adm].dat - Mensaje de Adjuntos Restringidos –

Administradorescfattrem[rec].dat - Mensaje de Adjuntos Restringidos –

Destinatariocfattrem[snd].dat - Mensaje de Adjuntos Restringidos –

Remitentecfvirfnd[adm].dat - Mensaje de Virus Encontrado –

Administradorescfvirfnd[rec].dat - Mensaje de Virus Encontrado –

Destinatariocfvirfnd[snd].dat - Mensaje de Virus Encontrado –

Remitente

Si desea restaurar uno de estos mensajes a suconfiguración inicial, simplemente borre el archivocorrespondiente y MDaemon lo recreará con sus estadospor defecto.

5.1.1.3.1 Macros de Mensajes

Para su comodidad, pueden usarse algunas macros en los mensajes de notificacióny otros mensajes que genera el Filtro de Contenido. Puede usar cualquiera de lassiguientes macros:

$ACTUALTO$ Algunos mensajes pueden contener un campo"ActualTo" que generalmente representa elbuzón de destino y host tal cual ha sidointroducido por el usuario original antes de



reformatearse o de realizar una traducción dealias. Esta macro se sustituye con dicho valor.

$AV_VERSION$ Lista la versión de SecurityPlus para MDaemonactualmente en uso.

$CURRENTTIME$ Esta macro se reemplaza con la hora actualcuando el mensaje está siendo procesado.

$ACTUALFROM$ Algunos mensajes pueden contener un campo"ActualFrom" que generalmente representa elbuzón originario y host antes de cualquierreformateo o traducción de alias. Esta macrose sustituye con dicho valor.

$FILTERRULENAME$ Esta macro se sustituye por el nombre de laregla que ha coincidido con el mensaje.

$HEADER:XX$ Esta macro hará que el valor del encabezadoespecificado en lugar de "xx" se expanda en elmensaje reformateado. Por ejemplo, si elmensaje original tiene "TO: usuario1@ejemplo.

com" entonces la macro $HEADER:TO$ expandirá

"[email protected]". Si el mensajeoriginal tiene "Subject: Este es el asunto"entonces la macro $HEADER:SUBJECT$ se

sustituirá con el texto "Este es el asunto"

$HEADER:MESSAGE-ID$ Al igual que con el $HEADER:XX$ anterior, esta

macro expande el valor de la cabecera Message-ID.

$LIST_ATTACHMENTS_REMOVED$ Cuando uno o más adjuntos se eliminan delmensaje, esta macro los listará.

$LIST_VIRUSES_FOUND$ Cuando uno o más viruses se encuentran en unmensaje, esta macro las listará.

$MESSAGEFILENAME$ Esta macro expande el valor de nombre dearchivo del mensaje que está siendoprocesado.

$MESSAGEID$ Igual que en $HEADER:MESSAGE-ID$, excepto

en que esta macro obvia "<>" del valor del IDde mensaje.

$PRIMARYDOMAIN$ Muestra el nombre del Dominio por Defecto deMDaemon designada en el diálogo deConfiguración del Dominio por Defecto (hagaclic en Configurar Dominio por Defecto).

$PRIMARYIP$ Esta macro expande la dirección IP del dominiopor defecto (especificada en el diálogo deConfiguración del Dominio por Defecto)

$RECIPIENT$ Esta macro resuelve la dirección completa deldestinatario del mensaje.

$RECIPIENTDOMAIN$ Esta macro insertará el nombre de dominio parael destinatario del mensaje.

$RECIPIENTMAILBOX$ Muestra el buzón del destinatario (el valor a la


Menú Seguridad 231

izquierda de la "@" en la dirección de correo).

$REPLYTO$ Esta macro se expande con el valor delencabezado "Reply-to".

$SENDER$ Expande la dirección completa desde la que elmensaje ha sido enviado.

$SENDERDOMAIN$ Esta macro insertará el nombre del dominio delremitente del mensaje (el valor a la derecha dela "@" en la dirección de correo).

$SENDERMAILBOX$ Muestra el buzón del remitente (el valor a laizquierda de la "@" en la dirección de correo).

$SUBJECT$ Muestra el texto contenido en el asunto delmensaje.

5.1.1.4 Destinatarios

Destinatarios

Esta lista de destinatarios corresponde a las diversas opciones "enviar...aladministrador" ubicadas en la pestaña Notificaciones. Estas direcciones recibiránmensajes de notificación cuando una de las opciones de Administrador seseleccione en dicha pestaña. Para añadir una dirección a esta sección,introdúzcala en el espacio proporcionado y luego pulse Agregar. Para quitar unadirección, selecciónela de la lista y luego pulse Quitar.



Envía sólo la notificación de actualización de antivirus en caso de falloHaga clic en esta casilla si desea enviar mensajes de notificación deactualización de antivirus sólo cuando el intento de actualización falle por algúnmotivo.

5.1.1.5 Compresión

Con los controles de esta pestaña puede hacer que los adjuntos de mensajes seanautomáticamente comprimidos o descomprimidos antes de que el mensaje se envíe.El nivel de compresión también se puede controlar así como muchos otrosparámetros y exclusiones. Esta funcionalidad puede reducir significativamente lacantidad de ancho de banda y salida requerida para enviar los mensajes salientes.

Compresión de salientes

Habilitar la compresión de los adjuntos para los mensajes saliente Haga clic en esta casilla si quiere habilitar la compresión automática de adjuntosde mensajes para los mensajes de correo remoto salientes. Activando estecontrol no se consigue que todos los adjuntos de mensaje se compriman;simplemente activa dicha funcionalidad. Si un mensaje se comprime o no serádeterminado por el resto de configuraciones de esta pestaña.

Comprimir los adjuntos salientes del dominio localActivando este control se consigue que las configuraciones de compresión dearchivo se apliquen a todos los mensajes de salida - incluso aquellos cuyadestinación es otra dirección local.


Menú Seguridad 233

Compresión de entrantes

Habilitar la descompresión de los adjunto para los mensajes entrantesHaga clic en esta casilla si quiere activar la descompresión automática paraadjuntos de mensajes remotos entrantes. Cuando un mensaje llegue con unadjunto comprimido, MDaemon lo descomprimirá antes de enviarlo al buzón localdel usuario.

Descomprimir los adjuntos entrantes del dominio localActive este control si quiere que se aplique la descompresión automática tambiénal correo local.

Opciones de Compresión

Crear zips autoextraíblesHaga clic en esta casilla si quiere que los archivos de compresión que creeMDaemon sean archivos zip auto-extraíbles con una extensión de archivo EXE.

Esto es útil si le preocupa que los recipientes del mensaje puedan no teneracceso a utilidades de descompresión. Los archivos zip auto-extraíbles puedendescomprimirse simplemente haciendo doble-clic en ellos.

Comprimir solamente si la compresión % es mayor que XX%MDaemon no comprimirá los adjuntos de mensaje antes de enviarlos a menos quepuedan se comprimidos un porcentaje superior al valor especificado en estecontrol Por ejemplo, si se designa un valor de 20 y un adjunto concreto no puedeser comprimido al menos un 21% entonces MDaemon no lo comprimirá antes deenviar el mensaje.

MDaemon debe comprimir primero un archivo paradeterminar qué porcentaje puede ser comprimido. Además,esta funcionalidad no previene que los archivos seancomprimidos – simplemente previene que los adjuntos seanenviados en un formato de compresión cuando no puedenser comprimidos más de un determinado valor. En otraspalabras, si después de comprimir el archivo MDaemonencuentra que no ha podido ser comprimido más que elvalor indicado, la compresión será deshecha y el mensajese enviará con sus adjuntos sin cambios.

Comprimir si el tamaño total del adjunto es mayor a XX KBCuando está activada la compresión automática de adjuntos, MDaemon sólointentará comprimir los adjuntos de mensaje cuando su tamaño total exceda delvalor especificado aquí. Los mensajes con tamaños totales de adjunto más alláde este umbral se enviarán normalmente con el adjunto sin cambios.

Nivel de compresiónUtilice la lista desplegable para escoger el nivel de compresión que quiere queMDaemon aplique a los adjuntos comprimidos automáticamente. Puede escogertres niveles de compresión: mínimo (proceso de compresión más rápido conmenos compresión), medio (valor por defecto), o máximo (proceso de compresiónmás lento pero mayor valor de compresión).

Usar un nombre fijo de almacenamiento: [nombre de archivo]Haga clic en esta casilla y escoja un nombre si quiere que los adjuntos



comprimidos automáticamente tengan un nombre de archivo específico.

Exclusión de compresiones

Excluir estos archivos...Haga clic en este botón para especificar archivos que quiere excluir de lasfunciones de compresión automática. Cuando un adjunto de mensaje coincidacon uno de estos nombres de archivos, no será comprimido, independientementede las configuración de compresión. Los comodines están permitidos en estasentradas. Así pues, puede especificar por ejemplo "*.exe", y todos los archivosque acaben en ".exe" permanecerían sin comprimir.

Excluir estos dominios...Haga clic en este botón para especificar los dominios destinatarios cuyosmensajes desea excluir de la compresión automática. Los mensajes destinados adichos dominios no tendrán compresión en sus archivos adjuntos,independientemente de las configuraciones de compresión.

5.1.2 AntiVirus

5.1.2.1 AntiVirus

Esta pestaña (y la pestaña Actualizador AV ) sólo estarán visibles cuando hayainstalado SecurityPlus para MDaemon. Para obtener SecurityPlus para MDaemon,visite www.altn.com.

Configuración del escáner

Habilitar el scan de AntiVirusHaga clic en esta casilla para habilitar el escaneo de mensajes de AntiVirus.Cuando MDaemon recibe un mensaje con adjuntos, activará SecurityPlus para

237

http://www.altn.com/Products/SecuritySolutions/SecurityPlus/


Menú Seguridad 235

MDaemon y los escaneará en busca de virus antes de enviar el mensaje a sudestino final.

Excluir gateways del scan de AntiVirusHaga clic en esta casilla si quiere que un mensaje asociado a uno de los dominiosgateway de MDaemon sea excluido de los escaneos de virus. Esto puede serdeseable para aquellos que quieran dejar el escaneo de dichos mensajes alservidor de correo del propio dominio. Para más información acerca de losdominios de gateway, vea Dominios de Puerta de Enlace .

Rechazar la aceptación de mensajes que están infectados con virusHaga clic en esta opción si desea escanear los mensajes entrantes para virusdurante la sesión SMTP en lugar de después de que la sesión concluya, yrechazar aquellos mensajes que se encuentre que contengan virus. Dado quecada mensaje entrante se escanea antes de que MDaemon lo acepteoficialmente y concluya la sesión, el servidor de envío sigue siendo responsablede éste—el mensaje no ha sido técnicamente enviado todavía. Así, el mensajepuede ser rechazado en el momento cuando se encuentra un virus. Además,dado que el mensaje fue rechazado, no se requiere tomar acciones adicionalesde AntiVirus definidas en este diálogo. No se tomarán procedimientos de limpiezao de cuarentena, y no se enviarán mensajes de notificación, esto puede reducirsustancialmente la cantidad de mensajes infectados y notificaciones de virus querecibirán usted y sus usuarios.

El registro log SMTP-(entrante) mostrará el resultado del proceso AV. Losposibles resultados que podrá observar son:

el mensaje se escaneó y se encontró infectado con virus

el mensaje se escaneó y no se encontró virus

el mensaje no pudo ser escaneado (normalmente porque un archivo ZIP uotro tipo de adjunto no pudo ser abierto/accedido)

el mensaje no pudo ser escaneado (excede el límite de tamaño máximo)

ocurrió un error durante el escaneo

Configurar ExclusionesHaga clic en el botón Configurar Exclusiones para especificar las direcciones dedestino a excluir del escaneo de virus. Los mensajes dirigidos a dichasdirecciones no serán escaneados en busca de virus por SecurityPlus paraMDaemon. Se permiten comodines en estas direcciones. Puede por lo tantoutilizar esta funcionalidad para excluir un dominio entero o buzones de correoespecíficos para todos los dominios. Por ejemplo, "*@ejemplo.com" o"ArchivosVirus@*".

Cuando los virus se detectan...Haga clic en una de las opciones en esta sección para designar la acción queMDaemon tomarán cuando SecurityPlus para MDaemon detecte un virus.

...no hacer nada (usar el filtro de contenido para gestionar)Escoja esta opción si no desea tomar ninguna de las acciones mencionadas,y quiere establecer reglas de filtro de contenido para tomar accionesalternativas en su lugar.

456



...borrar el mensaje enteroEsta opción borrará el mensaje entero en lugar de sólo el adjunto cuando seencuentre un virus. Dado que esto borra todo el mensaje, la opción "Agregarmensaje de advertencia..." no aplica. De todos modos, puede aun así enviar unmensaje de notificación al destinatario usando los controles de la pestaña deNotificaciones.

...poner en cuarentena el mensaje entero en...Esta opción es como la opción anterior "Borrar el mensaje entero", pero elmensaje será puesto en cuarentena en la ubicación especificada en lugar deser eliminado.

...borrar el adjunto infectadoEsta opción borrará el adjunto infectado. El mensaje se enviará igualmente aldestinatario pero sin el adjunto infectado. Puede usar el control "Agregar unmensaje de advertencia..." al final de este diálogo para añadir texto al mensajeinformando al usuario que ha sido eliminado un adjunto infectado.

...poner en cuarentena el adjunto infectado en...Escoja esta opción y especifique una ubicación en el lugar indicado si quiereque los adjuntos infectados sean puestos en cuarentena en dicha ubicaciónen lugar de ser eliminados o limpiados. Como en la opción "Borrar el adjuntoinfectado", el mensaje se seguirá enviando al destinatario pero sin el adjuntoinfectado.

...limpiar el adjunto infectadoCuando se escoge esta opción, SecurityPlus para MDaemon intentará limpiar(deshabilitar) el adjunto infectado. Si el adjunto no puede ser limpiado, seráeliminado.

Agregar un mensaje de advertencia en la parte superior del cuerpo del mismo siestá infectadoCuando una de las anteriores opciones de "...adjunto" es seleccionada, haga clicen esta opción si quiere añadir algún mensaje de advertencia en la parte superiordel mensaje anteriormente infectado antes de que éste sea enviado a sudestinatario. Así puede informar al destinatario que el adjunto fue arrancado ypor qué.

Mensaje de advertencia...Haga clic en este botón para mostrar el texto de advertencia que se añadiráa los mensajes cuando la funcionalidad "Agregar un mensaje de advertencia..." seutilice. Después de hacer los cambios deseados al texto, haga clic en"Aceptar" para cerrar el diálogo y guardar los cambios.

Ver:

Actualizador AV

Filtro de Contenido y SecurityPlus

237

214


Menú Seguridad 237

5.1.2.2 Actualizador AV

Use los controles en esta pestaña para actualizar manual o automáticamente lasdefiniciones de virus de SecurityPlus para MDaemon. Existe un programador paraactualización automática, un visor de informes para que pueda revisar cuándo y quéactualizaciones se han descargado, y una función de test usada para confirmar quesu escaneo de virus funciona adecuadamente.

Información del Scan de AntiVirus

Esta sección le indica si SecurityPlus para MDaemon se encuentra instalado, y sies así, qué versión está utilizando. También muestra la fecha de la últimaactualización de definiciones de virus.

Configuración de Actualización de AntiVirus

Activar las actualizaciones urgentesHaga clic en esta casilla para activar la funcionalidad de actualizacionesurgentes. Con esta funcionalidad activada, SecurityPlus se conectaráinmediatamente a la ubicación de actualizaciones y descargará la actualizaciónurgente siempre que MDaemon reciba un mensaje de "Actualizaciones Urgentes"de la lista de correo. Vea la opción Suscribirse a continuación.

SuscribirseEste botón abre su navegador por defecto a la página de suscripción deActualizaciones Urgentes de Alt-N Technologies. En dicha página introduzca sunombre de dominio para suscribir a su dominio a la lista de correo deActualizaciones Urgentes. Siempre que haya una actualización urgente para lasdefiniciones de virus de SecurityPlus, se enviará un correo al dominio. CuandoMDaemon reciba el mensaje, SecurityPlus se actualizará automáticamente.



Actualizar las firmas del AV ahoraHaga clic en este botón para actualizar manualmente las definiciones de virus. Elactualizador conectará inmediatamente después de que se pulse el botón.

Configurar el actualizadorHaga clic en este botón para abrir el diálogo de Configuración del Actualizador. Este diálogo contiene cuatro pestañas: Actualizar URL, Conexión, Proxy yMisc.

Ver informe de actualizaciónEl Visor de registros de SecurityPlus se abrirá si presiona el botón Ver Informe deactualización. El visor muestra las horas, acciones tomadas y otra información decada actualización.

ProgramadorHaga clic en este botón para abrir el Programador de Eventos en la pantalla de Actualizaciones AntiVirus , usada para programar las comprobaciones deactualizaciones de firma de virus en días específicos o a intervalos regulares.También existe una opción Activar Actualizaciones Urgentes en dicha pantalla que sepuede usar para activar o desactivar las Actualizaciones Urgentes Automáticas. Esta opción es la misma que el control del mismo nombre descrito anteriormente.

Test AntiVirus

Enviar Test EICAR para Virus en Mail a PostmasterHaga clic en este botón para enviar un mensaje de prueba al postmaster, con elarchivo del virus EICAR adjunto. Este adjunto es inofensivo - se usa simplementepara probar a SecurityPlus para MDaemon. Si mira la ventana de registro delFiltro de Contenido en la pantalla principal de MDaemon puede ver lo que haceMDaemon con este mensaje cuando se recibe. Por ejemplo, dependiendo de susconfiguraciones, puede ver un extracto de registro que se parezca en algo alsiguiente:

Mon 2008-02-25 18:14:49: Processing C:\MDAEMON\LOCALQ\md75000001128.msgMon 2008-02-25 18:14:49: > eicar.com (C:\MDaemon\CFilter\TEMP\cf1772420862.att)Mon 2008-02-25 18:14:49: > Message from: [email protected] 2008-02-25 18:14:49: > Message to: [email protected] 2008-02-25 18:14:49: > Message subject: EICAR Test MessageMon 2008-02-25 18:14:49: > Message ID: <[email protected]>Mon 2008-02-25 18:14:49: Performing viral scan...Mon 2008-02-25 18:14:50: > eicar.com is infected by EICAR-Test-FileMon 2008-02-25 18:14:50: > eicar.com was removed from messageMon 2008-02-25 18:14:50: > eicar.com quarantined to C:\MDAEMON\CFILTER\QUARANT\Mon 2008-02-25 18:14:50: > Total attachments scanned : 1(including multipart/alternatives)Mon 2008-02-25 18:14:50: > Total attachments infected : 1Mon 2008-02-25 18:14:50: > Total attachments disinfected: 0Mon 2008-02-25 18:14:50: > Total attachments removed : 1Mon 2008-02-25 18:14:50: > Total errors while scanning : 0Mon 2008-02-25 18:14:50: > Virus notification sent [email protected] (sender)Mon 2008-02-25 18:14:50: > Virus notification sent to

239

166


Menú Seguridad 239

[email protected] (recipient)Mon 2008-02-25 18:14:50: > Virus notification sent [email protected] (admin)Mon 2008-02-25 18:14:50: > Virus notification sent [email protected] (admin)Mon 2002-02-25 18:14:50: Processing complete (matched 0 of 12 activerules)

Ver:

Diálogo de Configuración del Actualizador

AntiVirus

Filtro de Contenido y SecurityPlus

5.1.2.2.1 Configurar el actualizador

Haga clic en el botón Configurar e l ac tualizador en la pestaña Actualizador AVpara abrir el diálogo de Configuración del Actualizador. Contiene las siguientescuatro pestañas:

Actualizar URLLa pestaña Actualizar URLs se utiliza para definir los servidores que SecurityPluspara MDaemon verificará para buscar las actualizaciones de la firma de virus.Puede definir si desea que SecurityPlus administre estas URLs automáticamente ocapturarlas manualmente.

ConexiónLas pestaña conexión se usa para designar el Perfil de Conexión de Internet quedesea que use SecurityPlus cuando conecte a los sitios de actualización. Laopción "Use la conexión de internet desde el panel de control" usa la configuración deInternet por defecto. La opción "Configurar la configuración de Internet manualmente"y los controles subsecuentes pueden usarse para escoger manualmente n Perfilde Conexión y designar sus configuraciones de usuario y contraseña.

ProxyLa pestaña de Proxy contiene opciones para establecer cualquier configuraciónHTTP o FTP proxy que su configuración actual de red pueda requerir para poderconectar a los sitios de actualización.

MiscLa pestaña Misc contiene opciones que gobiernan el registro de lasactualizaciones. Puedes escoger registrar las acciones del actualizador en unarchivo de registro de bitácora, y puede especificar el tamaño máximo de dichoarchivo.

239

234

214

237



Ver:

Actualizador AV

AntiVirus

Filtrado de Contenido y SecurityPlus

5.2 Outbreak Protection

Outbreak Protection (OP) es una revolucionaria tecnología anti-spam, anti-virus yanti-phishing capaz de proteger proactivamente una infraestructura de MDaemonde manera automática y en minutos de un brote. Incluido en SecurityPlus paraMDaemon, Outbreak Protection requiere SecurityPlus para MDaemon 3.0 o posteriory MDaemon 9.5 o posterior, y es accesible desde el menú Seguridad de MDaemon (

Seguridad » Outbreak protection..., o Ctrl+Shift+1).

Outbreak Protection es completamente agnóstico a contenido, lo cual significa queno se basa en análisis estrictamente léxico del contenido del mensaje. Así pues, norequiere reglas heurísticas, filtro de contenido o actualizaciones de firma. Además,eso significa que no puede ser engañado por textos semilla, cambios inteligentes dedeletreo, tácticas de ingeniería social, barreras de lenguaje, o diferencias en lastécnicas de codificación. En lugar de eso, OP se basa en análisis matemático de laestructura del mensaje y distribución de éste a través de SMTP—analiza "patrones"asociados con una transmisión de correo y los compara a patrones similaresrecopilados de millones de correo alrededor del mundo, que se usan como muestra ycomparación en tiempo real.

Dado que los mensajes se analizan a nivel mundial en tiempo real, la protección seprovee en minutos—incluso segundo—de un nuevo brote. Para virus, el nivel deprotección es crítico ya que normalmente pasan diversas horas después de un broteantes de que los proveedores tradicionales de antivirus pueda verificar y enviar unaactualización de firma de virus, y puede pasar todavía más tiempo antes de quedicha actualización se ponga en producción. Durante dicho intervalo, los servidoressin Outbreak Protection son vulnerables a ese brote en particular. De manerasimilar, los mensajes de spam normalmente requieren tiempo y esfuerzo para seranalizados y crear un filtro seguro antes de que puedan ser reconocidos por lossistemas tradicionales de heurísticas y sistemas basados en contenido.

Es importante denotar, sin embargo, que la funcionalidad de Outbreak Protection enSecurityPlus no es un reemplazo para anti-virus, anti-spam y técnicas anti-phishingtradicionales. De hecho, OP provee otra capa especializada de protección porencima de las ya existentes de heurística, firmas, y herramientas basadas encontenido que se encuentran en SecurityPlus para MDaemon. Específicamente, OPestá diseñado para lidiar con brotes a gran escala y no para mensajes antiguos,únicos u orientados específicamente que pueden ser captados más fácilmente porlas herramientas tradicionales.

Outbreak Protection se basa en tecnología CommTouchRPD y Zero-Hour. Funciona extrayendo patrones de sucorreo entrantes y comparándolos con patrones recogidosde millones de mensajes en internet muestreadosdiariamente desde numerosas fuentes en todo el mundo.

237

234

214


Menú Seguridad 241

Nunca se transmite el contenido de los mensajes, nitampoco puede dicho contenido ser derivado de lospatrones extraídos.

Para más acerca de SecurityPlus y OutbreakProtection, vea el resto de estasección y visite: www.altn.com.

Outbreak Protection

Habilitar Outbreak ProtectionHaga clic en esta casilla para habilitar la protección Outbreak Protection en suservidor. Los mensajes entrantes se analizarán para ver si forman parte de unbrote actual de virus, spam o phishing. El resto de opciones de este diálogo seusan para determinar qué se hará con los mensajes que se determinen comoparte de un brote y para designar a los remitentes que estarán exentos delprocesamiento OP.

Los virus deberían ser...

bloqueados en tiempo realSeleccione esta opción si desea bloquear los mensajes durante el procesoSMTP cuando se determinan como una parte de un brote de virus. Estosmensajes no se pondrán en cuarentena ni serán enviados a sus destinatarios—

http://www.altn.com/Products/SecurityPlus-Antivirus-MDaemon/



serán rechazados por el servidor.

cuarentenaSeleccione esta opción si desea aceptar mensajes que OP determine comoparte de un brote de virus. Aunque estos mensajes no serán rechazados por elservidor, serán puestos en cuarentena en lugar de ser enviados a susdestinatarios. Los mensajes en cuarentena se colocan en la carpetacuarentena de SecurityPlus.

El spam debería ser...

bloqueados en tiempo realSeleccione esta opción si desea bloquear mensajes durante el proceso SMTPcuando OP confirme que son parte de un brote de spam. Estos mensajes noserán marcados como spam y enviados a sus destinatarios—serán rechazadospor el servidor. Los mensajes clasificados por OP como correo "bulk" (masivo)puede que no sean bloqueado por esta opción a menos que active la siguienteopción de Al bloquear e l spam , los m ensajes bloqueados se c lasif ic an c om ospam "bloque" tam bién. Los mensajes clasificados como "bulk" por OP podríanser simplemente parte de algunas listas de correo muy grandes o de contenidodistribuido de maneras similares, así que puede considerar o no dichosmensajes como spam. Por dicha razón, este tipo de mensajes generalmente nose deberían puntuar negativamente o ser bloqueados por OP.

aceptados por el filtradoSeleccione esta opción si desea aceptar mensajes que OP confirme como partede un brote de spam, para que puedan estar sujetos al filtrado de spam y alprocesamiento del filtro de contenido. Estos mensajes no serán bloqueados porOP, pero tendrán sus puntuaciones de Filtro de Spam ajustadas de acuerdo ala opción Puntuac ión siguiente.

Cuando use la opción ac eptados por e l f ilt rado, OP no haráque un correo confirmado como mensaje de spam seabloqueado, pero el correo podrá seguir siendo bloqueadopor MDaemon durante el proceso SMTP si ha configurado elFiltro de Spam para usar la opción SMT P rec haza m ensajesc on puntuac ión m ayor o igual a [xx], ubicada en lapantalla del Filtro de Spam .

Por ejemplo, si la siguiente opción de puntuación hicieraque la puntuación del Filtro de Spam fuera 15.0, entoncesel mensaje se seguiría rechazando como spam si tambiéntiene la opción del filtro de spam "SMT P rec haza..." pararechazar mensajes que tengan una puntuación de 15.0 osuperior.

PuntuaciónCuando use la opción anterior de ac eptados por e l f ilt rado, esta será lacantidad que se añadirá a la puntuación del Filtro de Spam cuando OP confirmeque el mensaje es parte de un brote de spam.

Contenido IWF

La siguiente opción aplica a contenido identificado por la Internet WatchFoundation (IWF) como referentes de sitios con abusos a menores (p.ej. sitios

246


Menú Seguridad 243

de pornografía infantil). Habilita en OP el uso de una lista de URL integradasprovista por la IWF para detectar y marcar mensajes que refieran a dichocontenido. La IWF opera un "soporte" independiente de internet para reportarcontenido online potencialmente ilegal, incluyendo contenido de abuso a menoresubicado en cualquier parte del mundo. Trabajan en conjunto con la policía,gobiernos, la mayor parte de la industria online, y el público para combatir ladisponibilidad de contenido ilegal online. la lista URL de la Fundación se actualizadiariamente con nuevos sitios que contienen imágenes de abuso a menores.

Muchas organizaciones tienen reglas internas que gobiernan el contenido delcorreo enviado o recibido por sus empleados, especialmente con respecto amaterial obsceno o ilegal. Adicionalmente, muchos países han ilegalizado el envíoy recepción de dicho contenido. Esta funcionalidad puede ayudarle en susesfuerzos por asegurar los correctos cumplimientos.

Para más acerca de la IWF, ver:

http://www.iwf.org.uk/

El contenido IWF debería ser...

bloqueado en tiempo realEscoja esta opción si desea rechazar mensajes entrantes durante el procesoSMTP cuando tengan contenido IWF restringido.

aceptado por el filtradoEscoja esta opción si desea incrementar la puntuación del Filtro de Spam enlugar de rechazarla cuando tiene contenido IWF restringido. La puntuación delFiltro de Spam se incrementará la cantidad especificada en la opción Puntuac ión siguiente.

PuntuaciónCuando se selecciona la opción anterior de ac eptado por e l f ilt rado, esta es lacantidad que se añadirá a la puntuación del Filtro de Spam cuando tengacontenido restringido por IWF.

Al bloquear el spam, los mensajes bloqueados se clasifican como spam "bloque"también Algunas veces OP identificará ciertos mensajes que podrían ser consideradosspam pero que no están siendo enviados desde un spammer o robot conocido—como sucede a veces con los correos masivos de lista y las newsletter. OPclasifica este tipo de mensajes como "Spam (bulk)" en lugar de "Spam(c onfirm ed)". Haga clic en esta casilla si desea aplicar las funcionalidades debloqueo de spam de OP también al correo "Spam (bulk)". Si esta opción sedeshabilita, sólo los mensajes clasificados como "Spam (c onfirm ed)" se veránafectados por las funcionalidades de bloqueo de spam de OP anteriores. Aceptareste tipo de spam para procesamiento posterior puede que sea necesario paralos sitios que quieran recibir mensajes masivos de lista de correo pero por algunarazón no pueden poner en lista blanca el recurso o destinatario.

Actividad del procesamiento del registro al archivo de registros del complemento deMDaemon Habilite esta casilla si desea registrar toda la actividad de procesamiento OP in elarchivo de registro de plugins (complementos) de MDaemon.

http://www.iwf.org.uk/



Excepciones

Las sesiones SMTP autenticadas están excluidas del procesamiento de OPCuando esta opción está activada, las sesiones SMTP autenticadas estánexentas del procesamiento OP. Esto significa que los mensajes enviados durantedicha sesión so estarán sujetos a las comprobaciones de Outbreak Protection.

Las sesiones SMTP de las IPs de confianza están excluidas del procesamiento deOP Active esta opción si desea que las direcciones IP de confianza estén exentas deOutbreak Protection—los mensajes que llegan de un servidor de una dirección IPde confianza no están sujetos a las comprobaciones OP.

SPF/Sender-ID/DK/DKIM los mails aprobados están exentos de procesamiento OPHaga clic en esta casilla si desea hacer exento del proceso OP a un mensajecuando el dominio remitente aparezca en la Lista Aprobada y esté validadopor SPF, Sender-ID, DK o DKIM.

Las direcciones en lista blanca para la Trampa de Spam y el Filtro de Spam Filterestán exentas de procesamiento OPHabilite esta opción si desea exentar las listas blancas de los Honeypots deSpam y el Filtro de Spam de OP. La "Lista Blanca" aplica al destinatario o valorRCPT dado durante la sesión SMTP. La "Lista Blanca (de)" aplica al remitente ovalor MAIL dado durante la sesión SMTP. Estas operaciones no se basan en losvalores del encabezado del mensaje.

Falsos Positivos y Falsos Negativos

Los falsos positivos, o clasificar un correo legítimo incorrectamente como partede un brote, debería suceder raramente si llegara a suceder. Si ocurriera un falsopositivo, de todos modos, puede mandar dicho mensaje a [email protected] parafalsos positivos de spam/phishing o a [email protected] para falsos positivos devirus, para que lo podamos usar para refinar y mejorar nuestra detección yprocesos de clasificación.

Los falsos negativos, o la clasificación de un mensaje como no parte de un broteaunque siga siendo spam o un ataque, sucederá con mayor frecuencia que losfalsos positivos. De todos modos, no importa puesto que OP no está diseñadopara capturar todos los ataques de spam, virus y similares—es simplemente unacapa más de protección que se orienta específicamente a brotes. Los mensajesantiguos, específicamente orientados y similares, que no son parte de un broteactual, puede que se salten el procesamiento OP. Este tipo de mensajesdeberían ser capturados por las otras funcionalidades de SecurityPlus yMDaemon más abajo en la cadena de proceso. Si ocurriera un falso negativo, aunasí, puede enviarnos el mensaje a [email protected] para falsos negativos despam/phishing o a [email protected] para falsos negativos de virus, para quepodamos usarlo para refinar y mejorar los procesos de detección y clasificación.

Cuando nos envíe mensaje erróneamente clasificados, el mensaje original deberáser enviado como adjunto MIME en lugar de reenviado. De no ser así, lascabeceras y otra información crítica para el proceso de clasificación se perderá.

302

274


Menú Seguridad 245

5.3 Filtro de Correo Basura

5.3.1 Filtro de Correo Basura

El Filtro de Spam es una de las funciones principales en el extensivo paquete deherramientas de prevención de spam de MDaemon. Incorpora heurística paraexaminar los mensajes entrantes para poder calcular una "puntuación" basada en uncomplejo sistema de reglas. La puntuación se usa para determinar la probabilidad deque un mensaje sea spam, y se pueden tomar ciertas acciones basándonos endicha puntuación — puede rechazar el mensaje, marcarlo como posible spam, ydemás.

Las direcciones pueden ponerse en lista blanca o negra, o designarlas comocompletamente exentas de ser examinadas por el Filtro de Spam. Puede tener uninforme de spam insertado en los mensajes, que muestre cómo se han conseguidolas puntuaciones de spam y de qué tipo son, o puede generar un informe como uncorreo separado y tener el correo spam original incluido en él como adjunto.Además, puede incluso usar aprendizaje Bayesiano para ayudar al Filtro de Spama identificar el spam más acertadamente a través del tiempo, así puesincrementando su confiabilidad.

Finalmente, examinando muchos miles de mensajes de spam conocidos, las reglashan sido optimizadas a través del tiempo y son muy fiables detectando las huellasde un mensaje spam. Puede, sin embargo, personalizar y añadir nuevas reglaseditando los archivos de configuración del Filtro de Spam para que se ajusten a susnecesidades específicas.

El Filtro de Spam de MDaemon una conocida tecnología integrada de código abierto.La página principal para el proyecto de código abierto es:

http://www.spamassassin.org

Ver:

Filtro de Correo Basura

Listas Negras de DNS

249

246

268



5.3.1.1 Filtro de Correo Basura

Habilitar el Filtro de SpamMarque esta casilla para activar la puntuación heurística de mensajes comosistema de filtrado de spam. Ninguna de las otras Opciones del Filtro de Spam enesta pantalla estarán disponibles hasta que esta opción esté habilitada.

Un mensaje es correo basura si su puntuación es mayor o igual a [XX] (0.0-500.0)El valor que especifique aquí es el umbral de spam requerido para que MDaemoncompare cada puntuación de spam de mensaje. Cualquier mensaje con unapuntuación de spam superior o igual a esta cantidad se considerará spam, yluego las acciones apropiadas se tomarán basándose en sus otrasconfiguraciones de Filtro de Spam.

SMTP rechaza mensajes cuya puntuación es mayor o igual a XX (0=nunca)Use esta opción para designar un umbral de rechazo de puntuación spam.Cuando la puntuación spam sea mayor o igual a esta puntuación se rechazarácompletamente en lugar de ser procesado a través del resto de opciones y serposiblemente enviado. El valor de esta opción debe ser siempre superior al de laopción anterior "Un m ensaje es c orreo basura si...". De otro modo, un mensajeno se consideraría nunca como spam y ni se aplicarían el resto de opciones deFiltro de Spam—seria simplemente rechazado durante el envío. Use "0" en estaopción si desea deshabilitar el escaneo durante el proceso SMTP, y si no quiereque MDaemon rechace ningún mensaje a pesar de sus puntuaciones. Si elescaneo SMTP se deshabilita, entonces un escaneo basado en cola se seguiráejecutando en los mensajes después de que éstos sean aceptados. Laconfiguración por defecto para esta opción es "12.0".

Ejemplo,

Si tiene un umbral de spam establecido en 5.0 y un umbral de rechazoestablecido en 10.0, entonces cualquier mensaje con una puntuación de spam


Menú Seguridad 247

superior o igual a 5.0 pero menor que 10.0 se considerará spam y se gestionaráde acuerdo al resto de sus configuraciones de Filtro de Spam. Cualquier mensajecon una puntuación de spam superior o igual a 10.0 será rechazado porMDaemon durante el proceso de envío.

Debería monitorizar el rendimiento de su filtro de spam a lolargo del tiempo y refinar tanto los umbrales de deteccióncomo de rechazo para adaptarlos a sus necesidades. Parala mayoría de persones, sin embargo, un umbral depuntuación spam de 5.0 capturará la mayoría del spam, conuna cantidad relativamente baja de falsos negativos (spamque se cuela sin ser reconocido) y raramente ningún falsopositivo (mensajes marcados como spam que no lo son). Unumbral de rechazo de 10-15 hará que sólo los mensajesque es casi seguro que sean spam sean rechazados. Esextremadamente raro que un mensaje legítimo tenga unapuntuación tal alta. El umbral de rechazo por defecto es12.

Mostrar resultados heurísticos en la bitácora de las sesiones SMTPHaga clic en esta opción para registrar en la bitácora de las sesiones SMTP losresultados del proceso heurístico.

Enviar resultados heurísticos a clientes SMTPDé clic en esta opción para desplegar los resultados del procesamiento heurísticoen línea con las transcripciones de las sesiones SMTP. Esta opción no estádisponible cuando tiene su umbral de rechazo de Puntuación Spam establecidoen "0", lo que significa que el spam no será nunca rechazado por su puntuación.Para más información vea la opción anterior "SMTP rechaza mensajes cuyapuntuación es mayor o igual a XX (0=nunca)".

Omitir scan basado en la cola en los mensajes procesados durante las sesionesSMTPPor defecto, MDaemon escanea mensajes durante la sesión SMTP paradeterminar si deberían o no ser rechazados por tener una puntuación de spamsuperior al umbral de rechazo anterior. Para mensajes que sean aceptadosMDaemon realizará otro escaneo basado en cola y tratará a los mensajes deacuerdo con éste, basándose en sus puntuaciones y en su configuración de filtrode spam. Haga clic en esta opción si quiere que MDaemon omita el escaneobasado en cola y trate los resultados del escaneo del Filtro de Spam inicialescomo definitivos. Esto puede reducir considerablemente el uso de la CPU yaumentar la eficiencia del sistema AntiSpam. Aún así, sólo se añadirán a losmensajes las cabeceras SpamAssassin por defecto cuando se omita el escaneobasado en cola. Si ha realizado algún cambio a las cabeceras de SpamAssassin oa cabeceras personalizadas especificadas en su archivo local.cf, dichos

cambios y modificaciones serán ignorados.

Rechazar la aceptación de correo si ocurre un error durante el escaneo SMTP Haga clic en esta opción si quiere que un mensaje sea rechazado cuando seencuentre un error mientras está siendo escaneado durante el proceso SMTP.

Etiqueta del asuntoEsta etiqueta se insertará al principio del encabezado de Asunto de todos losmensajes que encuentren o excedan el umbral de puntuación de spam requerido.



Puede contener información acerca de la puntuación de spam, y puede usar susfiltros de IMAP para buscar y filtra un mensaje de acuerdo a ello (asumiendo quetenga el Filtro de Spam configurado para continuar la entrega de los mensajesspam). Este es un método sencillo para enrutar mensajes spam automáticamentea una carpeta "spam" designada. Si quiere insertar dinámicamente la puntuaciónspam del mensaje y la puntuación requerida del umbral de spam, utilice laetiqueta "_HITS_" para la puntuación de mensajes y "_REQD_" para el umbral

requerido. Alternativamente, puede usar "_SCORE(0)_" en lugar de "_HITS_"—

esto insertará un cero delante de las puntuaciones bajas, que puede aseguraruna correcta ordenación cuando se ordenen los mensajes por asunto en algunosclientes de correo.

Ejemplo,

Una etiqueta de asunto puede establecida como: ***SPAM*** Puntos/Req: _HITS_/_REQD_ -

hará que un mensaje de spam con una puntuación de 6.2 y el asunto: "Hey, aquí hay spam!" sea cambiada a "***SPAM*** Puntos/Req: 6.2/5.0– Hey, aquí hay spam!"

Si se sustituye "_SCORE(0)_" por "_HITS_" se cambiaría a "***SPAM***

Puntos/Req: 06.2/5.0 – Hey, aquí hay spam!"

Si no desea alterar la cabecera de asunto deje esta opción en blanco. No seinsertará etiqueta en el asunto.

Esta opción no está disponible cuando se configuraMDaemon para que use otro Daemon de Spam de MDaemonde otro servidor (MDSpamD) para el proceso de FiltradoSpam. La configuración de etiquetado del Asunto ladeterminarán las configuraciones del otro servidor. Vea: Spam Daemon , para más información.

Qué hacer con el spam...

El Filtro de Spam ejecutará la acción seleccionada abajo si el puntaje de spam deun mensaje es igual o mayor al puntaje arriba especificado.

...eliminar el spam inmediatamenteSeleccione esta opción si desea simplemente eliminar cualquier mensajeentrante cuyo puntaje de spam exceda el límite designado.

...poner el spam en la carpeta de la trampa pública de spamSeleccione esta opción si desea marcar los mensajes como spam y luegomoverlos a la carpeta de la trampa pública de spam en lugar de permitir quesean entregados.

Enviar reporte del contenido de la trampa de spam al PostmasterdiariamenteAl utilizar la opción ...poner e l spam en la c arpeta de la t ram pa públic ade spam, habilite esta opción si desea que el postmaster recibadiariamente un mensaje contenido el resumen del contenido de lacarpeta.

255


Menú Seguridad 249

...marcar el spam pero permitirle continuar en el proceso de entregaElija esta opción si desea permitir la entrega de los mensajes de spam a susdestinatarios, pero marcándolos como spam, insertando los encabezados y/oetiquetas definidos arriba y en la pantalla de Informes . Esta es la opciónpor omisión, que permite a los usuarios aprovechar opciones tales como elfiltrado de correo a la carpeta de spam para su revisión y así evitar perdermensajes que se hayan etiquetado erróneamente como spam (i.e., falsospositivos).

5.3.1.2 Clasificación Bayesiana

La Clasificación Bayesiana no está disponible cuando seconfigura MDaemon para que use otro Daemon de Spam deMDaemon de otro servidor (MDSpamD) para el proceso deFiltrado Spam. Todo el aprendizaje Bayesiano se realizaráen el otro servidor. Vea: Spam Daemon , para másinformación.

El Filtro de Spam soporta el aprendizaje Bayesiano, que es un proceso estadísticoque puede ser utilizado opcionalmente para analizar los mensajes de spam y no-spam para poder incrementar la fiabilidad del reconocimiento de spam en el tiempo.Puede designar una carpeta para los mensajes spam y no-spam que seránescaneados manualmente o automáticamente a intervalos regulares. Todos losmensajes en dichas carpetas se analizarán e indexarán para que los nuevosmensajes puedan ser comparados estadísticamente para poder determinar si esposible que sean spam. El Filtro de Spam puede incrementar o reducir la puntuaciónspam de un mensaje basándose en los resultados de la comparación Bayesiana.

265

255



El Filtro de Spam no aplicará la clasificación Bayesiana a losmensajes hasta que se haya realizado un análisis Bayesianoen el número de correos spam y no-spam designados en lapantalla Aprendizaje Automático . Esto es necesario paraque el Filtro de Spam tenga una base de estadísticassuficiente cuando haga una comparación Bayesiana. Unavez que le haya dado al sistema estos mensajes para elanálisis, estará suficientemente equipado para empezar aaplicar los resultados de la comparación Bayesiana paracada puntuación de cada mensaje entrante. Si continúaanalizando más mensajes las clasificaciones Bayesianasserán, con el tiempo, más precisas.

Clasificación Bayesiana

Habilitar Clasificación BayesianaHaga clic en esta casilla si quiere que cada puntuación spam de cada mensaje seajuste basado en una comparación de las estadísticas Bayesianas conocidasactualmente.

Aprendizaje bayesiano programado cada media nocheCuando esta opción está activa, una vez al día a medianoche el Filtro de Spamanalizará y luego borrará todos los mensajes contenidos en las carpetas de spamy no-spam especificadas a continuación. Si desea programar el aprendizajeBayesiano para algún otro intervalo, entonces desmarque esta opción y use laopción siguiente de Aprendizaje bayesiano programado una vez cada XX horas. Si nodesea que el aprendizaje Bayesiano ocurra automáticamente, desactive estaopción y especifique "0" en la opción siguiente.

Aprendizaje bayesiano programado una vez cada XX horas (0=nunca)Si desea que el aprendizaje Bayesiano ocurra en un intervalo de tiempo distintode una vez a medianoche, desmarque la opción anterior y especifique el númerode horas en esta opción en su lugar. Cada vez que hayan pasado el número dehoras indicado, el Filtro de Spam analizará y luego borrará todos los mensajescontenidos en las carpetas de spam y no-spam especificadas a continuación. Sino desea que nunca ocurra automáticamente el aprendizaje Bayesiano, despejela opción anterior y especifique "0" horas en esta opción.

Si por alguna razón no quiere que los mensajes se borrendespués de que sean analizados, puede prevenirlocopiando LEARN.BAT a MYLEARN.BAT en la subcarpeta

\MDaemon\App\ y luego borrando las dos líneas que

empiezan con "if exist" cerca del final de dicho archivo.

Cuando el archivo MYLEARN.BAT se encuentra en dicha

carpeta, MDaemon lo usará en lugar de LEARN.BAT. Vea

SA-Learn.txt en su subcarpeta

\MDaemon\SpamAssassin\ para más información.

Para información más detallada acerca de la tecnología defiltrado heurístico de spam y aprendizaje Bayesiano, visite:

http://www.spamassassin.org/doc/sa-learn.

253

http://www.spamassassin.org/doc/sa-learn.html


Menú Seguridad 251

html.

No obtener mensajes mayores que XX bytes (0=sin límite)Use esta opción para designar un tamaño máximo de mensaje para el análisisBayesiano. Los mensajes mayores a este valor no serán analizados. Especifique"0" en esta opción si no desea implementar ninguna restricción de tamaño.

AprenderHaga clic en este botón para iniciar el análisis Bayesiano manual de las carpetasdesignadas en lugar de esperar al análisis automático.

Activar correo basura y ham cuando se reenvían direccionesHaga clic en esta casilla si desea permitir a los usuarios que reenvíen mensajesspam y no-spam (ham) a las direcciones designadas para que el sistemaBayesiano pueda aprender de ellas. Las direcciones por defecto que MDaemonusará son "SpamLearn@<dominio>" y "HamLearn@<dominio>". Los mensajes

enviados a estas direcciones deben recibirse vía SMTP desde una sesiónautenticada usando SMTP AUTH. Además, MDaemon espera que los mensajessean reenviados a las direcciones anteriores como adjuntos del tipo "message/rfc822". Cualquier mensaje de cualquier otro tipo que se envíe a estas

direcciones de correo no será procesado.

Puede cambiar las direcciones que MDaemon usar añadiendo las siguientes clavesen el archivo CFilter.INI:

[SpamFilter]SpamLearnAddress=MiDireccionSpam@HamLearnAddress=MiDireccionNoSpam@

Nota: el último carácter de estos valores debe ser "@".

CrearHaga clic en este botón para crear las Carpetas Públicas IMAP de spam y no-spam automáticamente, y para configurar MDaemon para que las use. Lassiguientes carpetas serán creadas:

\Bayesian Learning.IMAP\ Carpeta IMAP raíz.

\Bayesian Learning.IMAP\Spam.IMAP\

Esta carpeta es para falsosnegativos (spam que no hapuntuado suficiente como para sermarcado como tal).

\Bayesian Learning.IMAP\Non-Spam.IMAP\

Esta carpeta es para falsospositivos (mensajes no-spam quehan puntuado erróneamentesuficientemente alto como paraser marcados como spam).

Por defecto, los permisos de acceso a dichas carpetas sólo se conceden ausuarios locales de dominios locales y están limitados a Buscar e Insertar. Lospermisos por defecto del postmaster son Buscar, Leer, Insertar y Eliminar.

82

http://www.spamassassin.org/doc/sa-learn.html



Marcar para conocer la carpeta spam (falsos negativos):Esta es la ruta a la carpeta que se usará para el análisis Bayesiano de correosspam conocidos. Sólo copie mensajes a esta carpeta si considera que son Spam.No debería automatizar el proceso de copiado de mensajes a esta carpeta amenos que se haga a través del Aprendizaje Automático o las opciones deCapturas de Spam . Automatizar este proceso por otro métodos puede causarpotencialmente que se analicen mensajes no-spam como spam, lo cual reduciríala fiabilidad de las estadísticas Bayesianas.

Marcar para conocer la carpeta de no-spam (falsos positivos):Esta es la ruta a la carpeta que se usará para el análisis Bayesiano de mensajesque definitivamente no son spam. Sólo los mensajes que no considere que seanspam deberían ser copiados a esta carpeta. No debería automatizar el procesode copiado de mensajes a esta carpeta a menos que lo haga a través de lasopciones de Aprendizaje Automático . Automatizar este proceso por otrosmétodos puede causar potencialmente que se analicen mensajes spam como no-spam, lo que reduciría la fiabilidad de las estadísticas Bayesianas.

Carpeta PúblicaHaga clic en uno de estos botones para designar una de las Carpetas Públicasexistentes como directorio Bayesiano. Esta es una manera sencilla para sususuarios de colocar sus mensajes erróneamente categorizados como spam o no-spam en sus directorios Bayesianos para el análisis. Note, aun así, que daracceso a más gente incremente la posibilidad de que algunos mensajes secoloquen en los directorios erróneos así pues engañando las estadísticas yreduciendo la fiabilidad.

Si renombra una Carpeta Pública a través de un cliente decorreo, el Explorador de Windows, o de otra manera,deberá restablecer esta ruta manualmente al nuevo nombrede carpeta. Si renombra la carpeta pero no cambia su rutaaquí, el Filtro de Spam continuará usando esta ruta para lacarpeta Bayesiana en lugar de la nueva.

Ver:

Aprendizaje Automático

Honeypots de Spam

253

274

253

253

274


Menú Seguridad 253

5.3.1.3 Auto-aprendizaje Bayesiano

El Aprendizaje Bayesiano Automático no está disponible cuando se configura MDaemon para que use otro Daemonde Spam de MDaemon de otro servidor (MDSpamD) para elproceso de Filtrado Spam. El aprendizaje bayesiano lorealizará el otro servidor. Vea: Spam Daemon , para másinformación.


Activar aprendizaje automático BayesianoCon el aprendizaje Bayesiano automático puede designar umbrales de puntuaciónde spam y no-spam, lo que hará posible para el sistema de aprendizaje Bayesianoaprender de los mensajes automáticamente en lugar de requerir que coloquemanualmente dichos mensajes en las carpetas de spam y no-spam. Cualquiermensaje que puntúe por debajo del umbral de puntuación de no-spam serátratado por el aprendizaje automático como no-spam y cualquier mensaje quepuntúe por encima del umbral de spam será tratado como spam. Con elaprendizaje automático, las señales antiguas ya expiradas que se eliminan de labase de datos (vea Administración de la base de datos a continuación pueden sersustituidas automáticamente. Esto le resguarda de la necesidad dereestructuración manual de las señales expiradas. El aprendizaje automáticopuede ser útil y beneficioso mientras tenga cuidado a la hora de poner losumbrales, para evitar colocar mensajes clasificados erróneamente en lascarpetas.

Umbral de la puntuación del Correo No BasuraLos mensaje con una puntuación de spam por debajo de este valor se trataráncomo mensajes no-spam por el sistema de Clasificación Bayesiana.

255



Umbral de la puntuación del Correo BasuraLos mensajes con una puntuación de spam por encima de este valor serántratados como mensajes de Spam por el sistema de Clasificación Bayesiana.

Se necesitan ejemplos de no-spam antes de que sea posible la puntuaciónbayesianaEl Filtro de Spam no aplicará una clasificación Bayesiana a los mensajes hastaque este número de mensajes no-spam (y mensajes spam especificados en laopción siguiente) hayan sido analizados por el sistema Bayesiano. Esto esnecesario para proporcionarle al sistema estos mensajes suficientes para realizarun conjunto de estadísticas que utilizar para la comparación Bayesiana. Una vezle haya dado al sistema estos mensajes para analizar, estará suficientementeequipado para empezar a aplicar los resultados de una comparación Bayesiana encada puntuación de spam de cada mensaje entrante. Si continua analizando másmensajes las clasificaciones Bayesianas serán más precisas con el tiempo.

Se necesitan ejemplos de spam antes de que sea posible la puntuación bayesiana Al igual que la opción anterior aplica a los mensajes no-spam, esta opción espara designar el número de mensajes spam que deben ser analizados antes deque el Filtro de Spam empiece a aplicar la clasificación Bayesiana a los mensajes.

Administración de la Base de Datos

Activar señal automática de caducidad BayesianaHaga clic en esta opción si quiere que el sistema Bayesiano automático expire lasseñales de base de datos siempre que el número de señales especificadas acontinuación sea alcanzado. Si establece un límite de señales puede prevenir quesu base de datos sea excesivamente grande.

Cantidad máxima de señales de base de datos BayesianaEste es el máximo número de señales de base de datos Bayesianas permitidas.Cuando se alcanza este número de señales, el sistema Bayesiano elimina las másantiguas, reduciendo el número al 75% de su valor, o a 100,000 señales, lo quesea lo más alto. El número de señales nunca caerán por debajo de dichos dosvalores a pesar de cuantas señales hayan expirado. Nota: 150,000 señales sonaproximadamente 8Mb.

Restaurar todas las configuraciones para los servidores predeterminadosHaga clic en este botón para restaurar todas las opciones Bayesianas avanzadasa sus valores por defecto.

Ver:

Clasificación Bayesiana

Trampas de Miel de Spam

249

274


Menú Seguridad 255

5.3.1.4 Spam Daemon (MDSpamD)

El sistema de filtrado de spam de MDaemon se ejecuta como un daemon separado—el MDaemon Spam Daemon (MDSpamD), al que se le proveen mensajes a través deTCP/IP para su escaneo. Esto incrementa el rendimiento del Filtro de Spamsustancialmente y hace posible ejecutar MDSpamD localmente, en un ordenadorseparado, o hacer que MDaemon use otro MDSpamD (o cualquier otro Daemon deSpam que tenga soporte) ejecutándose en otra ubicación. Por defecto MDSpamD seejecuta localmente y recibe mensajes por el puerto 783 en 127.0.0.1, pero puedeconfigurar un puerto e IP diferentes si desea mandar mensajes a otro daemon despam que se ejecute en una ubicación o puertos diferentes.

Configuración de MDSpamD

Host o IPEste es el host o dirección IP a la cual MDaemon enviará los mensajes para quesean escaneados por MDSpamD. Use 127.0.0.1 si MDSpamD se ejecuta

localmente.

PuertoEste es el puerto al que se enviarán los mensajes. El puerto por defecto deMDSpamD es 783.

Ping MDSpamD remoto cada XX segundos (0=nunca)Si está usando un daemon de spam que se ejecuta en una ubicación remota,puede usar esta opción para hacer ping a dicha ubicación de manera periódica.Use "0" si no desea hacer ping en dicha ubicación.

Estas opciones están disponibles cuando MDSpamD funciona localmente

Mostrar ventana del proceso externo de MDSpamDCuando MDSpamD se ejecuta localmente, active esta opción si quiere ejecutarlo



en una ventana externa de proceso. Esta opción hará que la salida de MDSpamDse enlace a la ventana externa de proceso en lugar de a la interfaz interna deMDaemon o sistema de registro. Si usa esta opción se incrementará elrendimiento puesto que los datos de MDSpamD no tendrán que ser registrados nicontrolados por MDaemon. Sin embargo, no se creará archivo de registro puestoque esta opción no se puede usar conjuntamente con la opción de registrosiguiente, ni tampoco aparecerán datos en la pestaña Seguridad»MDSpamD de lainterfaz principal de MDaemon.

Registrar en bitácora toda la actividad local de MDSpamD (para rastrear errores—degrada el rendimiento)Haga clic en esta opción si desea registrar en bitácora toda la actividad deMDSpamD. Esta opción no está disponible si utiliza la opción anterior de Mostrarventana del proceso externo de MDSpamD. Además, si usa credenciales de usuario enel diálogo de Servicio de Windows en lugar de ejecutar MDaemon bajo lacuenta SYSTEM, no se registrará actividad de MDSpamD.

Cuando se usa esta opción de registro, puede ver reducidoel rendimiento de su sistema de correo, dependiendo delsistema y del nivel de actividad. Generalmente sólo deberíausar esta opción para procesos de depuración.

Número máximo de subprocesos (threads) de mensajes (1-6)Este es el máximo número de subprocesos (threads) que MDaemon usará paraprocesamiento interno. Puede establecer este valor de 1 a 6.

Número máximo de conexiones TCP por subproceso (thread) (10-200)Este es el máximo número de conexiones TCP aceptadas por un subproceso deMDSpamD antes de que pase a otro subproceso. Puede establecer este valorentre 10 y 200.

Detectar y aceptar las conexiones sólo desde 127.0.0.1Haga clic en esta opción si no desea permitir a su MDSpamD local aceptarconexiones de ningún recurso externo. Sólo las conexiones de la misma máquinaen la que se ejecuta serán permitidas.

Detectar conexiones en esta IPSi la opción anterior se deshabilita, puede usar esta opción para enlazar orestringir conexiones a una dirección IP específica. Sólo las conexiones a la IPdesignada serán permitidas. Utilice "<all>" si no desea restringir MDSpamD a

ninguna dirección IP en particular.

Permitir conexiones desde estas IPsEstas son las direcciones IP desde las cuales MDSpamD aceptará conexionesentrantes. Las conexiones de otras direcciones IP se rechazarán. Esto es útil sidesea permitir conexiones desde otro servidor para poder compartirprocesamiento del Filtro de Spam.

Opciones de línea de comando opcionales para pasar a MDSpamD:

MDSpamD puede aceptar muchas opciones de línea de comandos, documentadasen:

http://spamassassin.apache.org/

208

http://spamassassin.apache.org/full/3.0.x/dist/doc/spamd.html


Menú Seguridad 257

Si desea utilizar alguna de estas opciones, construya una cadena que contengalas opciones deseadas y colóquela aquí.

Algunas de estas opciones pueden ser configuradas a travésde las especificaciones en este pantalla y no necesitan serestablecidas manualmente usando opciones de línea decomandos.

5.3.1.5 Lista Blanca (automatica)

Lista blanca automática

Utilizar los contactos personales y archivos de lista blanca y lista negraHaga clic en esta opción para permitir que la carpeta de Contactos de cadausuario y sus carpetas de lista blanca y lista negra personales, se utilicen comolistas blanca y negra del Filtro de Spam. Para cada mensaje entrante, MDaemonverificará los contactos, la lista blanca y lista negra del destinatario, buscando alremitente del mensaje. Si este se encuentra en cualquiera de las carpetasentonces el mensaje se considerará en lista blanca o negra automáticamente. Sino desea aplicar esta opción a todos los usuarios de MDaemon la puededeshabilitar para usuarios individuales desactivando la opción en la pantalla de Opciones en el Editor de Cuentas.

Nota: Puede mantener su libreta de direcciones actualizada y sincronizada conWorldClient, la Libreta de Direcciones de Windows y otros clientes de correoMAPI que usen la Libreta de Direcciones de Windows utilizando ComAgent.

377



...poner en lista blanca solo direcciones que se autentifiquen utilizando SIDF oDKIMCuando esta opción está habilitada, MDaemon no podrá el mensaje en listablanca a menos que el remitente se haya autentificado vía Sender IDFramework (SIDF) o DomainKeys Identified Mail (DKIM). Esta opciónayuda a evitar incluir en lista blanca mensajes con direcciones apócrifas.

Actualizar automáticamente los contactos en lista blancaCuando esta opción está habilitada, MDaemon añadirá automáticamentecualquier dirección de correo no local a la que envíe correo a su carpeta de listablanca personal. Cuando se usa conjuntamente con la opción "Usar c ontac tospersonales y arc hivos de lista blanc a y lista negra", el número de falsos positivosdel Filtro de Spam puede verse reducido drásticamente.

Si no desea aplicar la actualización automática de la lista blanca a cada usuariode MDaemon la puede deshabilitar para usuarios individuales desmarcando lacasilla "Actualizar contactos en lista blanca con los destinatarios de correo" en lapantalla Opciones del Editor de Cuentas.

Esta opción se deshabilita para las cuentas que utilicenautorespuestas.

Eliminar contactos que carecen de nombre o número telefónicoDé clic en este botón si desea eliminar todos los contactos que contienensolamente la dirección de correo en la carpeta por omisión de Contactos de cadausuario. Si un contacto no tiene por lo menos nombre y número telefónico seráeliminada. Esta opción pretende ayudar a aquellos que han estado utilizando laslistas blancas automáticas en versiones de MDaemon previas a la 11, con estose purgarán los contactos que se agregaron con la función de lista blanca. Enversiones previas de MDaemon las direcciones se agregaban a los contactosprincipales en lugar de incorporarse a la carpeta de lista blanca. Esto podríaoriginar que los usuarios tuvieran muchos registros en sus contactos quepreferirían no tener ahí.

Considere esta opción cuidadosamente antes de utilizarla,ya que los contactos que solo tienen cuenta de correopodrían ser legítimos de todas formas.

Reenviar a whitelist@ actualiza los contactos en lista blancaCuando se habilita esta opción, las cuentas que usan "El F ilt ro de Spam ut ilizac ontac tos personales y arc hivos de lista blanc a y lista negra" en la pantalla deOpciones del Editor de Cuentas, pueden reenviar mensajes a whitelist@<dominio> y hacer que MDaemon añada al remitente del mensaje

original a la lista blanca de la cuenta. La dirección a incluir en lista blanca setoma del encabezado From del mensaje reenviado.

Los mensajes reenviados a whitelist@<dominio> deben ser reenviados como

adjuntos del tipo message/rfc822, y deben ser recibidos por MDaemon vía

SMTP de una sesión autentificada. Los mensajes reenviados que no cumplanestos requisitos no serán procesados.

Puede cambiar la dirección que usa MDaemon editando la siguiente llave en el

286 288

377


Menú Seguridad 259

archivo CFILTER.INI:

[SpamFilter]WhiteListAddress=MiListaBlanca@

Nota: el último carácter debe ser "@".

Actualizar el motor Bayesiano con copias de los mensajes en lista blancaHaciendo clic en esta casilla se hará que los mensajes en lista blanca seancopiados automáticamente a la carpeta de aprendizaje Bayesiano no-spam(designada en la pantalla Bayesiano ). Esto ayuda a automatizar el proceso deproveer al motor Bayesiano de muestras de mensajes no-spam. Si se provee almotor Bayesiano regularmente con nuevos ejemplos de no-spam del queaprender se incrementará su fiabilidad con el tiempo y ayudará a reducir elnúmero de falsos positivos (i.e. mensajes que se clasifican erróneamente comospam).

Para calificar para esta opción, el mensaje entrante debe ir dirigido a un usuariolocal y el remitente debe ser alguien en su archivo de libreta de direcciones. Si elmensaje es saliente, entonces es el destinatario quien debe estar en la libreta dedirecciones. Si no desea que los mensajes salientes puedan utilizarse, utilice elBloc de Notas y edite las siguientes configuraciones del archivo MDaemon.ini:

[SpamFilter]UpdateHamFolderOutbound=No (por defecto = Yes)

Cuando un mensaje cumple, se copia en la carpeta de aprendizaje Bayesiano deno-spam aunque la programación de aprendizaje bayesiano esté deshabilitada enla pantalla de Bayesiano. Así, cuando el aprendizaje bayesiano se activaposteriormente, o cuando el aprendizaje se activa manualmente, un conjunto demensajes no-spam estarán ya listos para el análisis. No todos los mensajes quecumplan, sin embargo, se copiarán a la carpeta de aprendizaje. Cuando lafuncionalidad se activa, MDaemon copiará los mensajes que cumplan hasta quese alcance un número determinado. Subsecuentemente copiará mensajes únicosa intervalos designados. Por defecto, los primeros 200 mensajes que cumplan secopiarán y luego pasará a copiar cada diez mensajes. El número inicial a copiar lodefine la opción "Se nec esitan ejem plos de no-spam antes de que sea posible lapuntuac ión bayesiana" de la pantalla Aprendizaje Automático . Si cambia estaconfiguración también cambiará este valor. Si desea cambiar el intervalo por elque los mensajes subsiguientes son copiados, puede hacerlo editando lasiguiente configuración en el archivo MDaemon.ini:

[SpamFilter]HamSkipCount=10 (por defecto = 10)

Finalmente, una vez el número total designado de mensajes se haya copiado, elproceso empezará nuevamente — se copiarán 200 y luego uno de cada diez (o elvalor alternativo si ha cambiado dicha configuración). Por defecto, el proceso serestablecerá después de que se hayan copiado 500 mensajes cualificados. Puedecambiar este valor editando la siguiente configuración en el archivo MDaemon.ini:

[SpamFilter]HamMaxCount=500 (por defecto = 500)

249

253



Esta opción no está disponible cuando se configuraMDaemon para que use otro Daemon de Spam de MDaemonde otro servidor (MDSpamD) para el proceso de FiltradoSpam. La actualización de estas Listas se realizará en elotro servidor. Vea: Spam Daemon , para másinformación.

5.3.1.6 Lista Blanca (no filtrar)

Los mensajes enviados a estas direcciones no son filtradosUse esta pantalla para designar direcciones de destino que desea que esténexentas del filtrado de spam. Los mensajes remitidos a estas direcciones noserán procesados a través del filtro de spam.

Esta pantalla no está disponible cuando se configuraMDaemon para que use otro Daemon de Spam de MDaemonde otro servidor (MDSpamD) para el proceso de FiltradoSpam. La actualización de Listas Blancas se realizará en elotro servidor. Vea: Spam Daemon , para másinformación.

255

255


Menú Seguridad 261

5.3.1.7 Lista Blanca (por destinatario)

Los mensajes enviados a estas direcciones reciben puntos beneficiososIncluir una dirección en esta lista blanca no garantizará automáticamente que unmensaje a dicha dirección no vaya a ser considerado spam. En su lugar, losmensajes de direcciones en lista blanca tendrán la cantidad especificada en lapantalla de Filtro de Correo Basura restada de sus puntuaciones de spam. Porejemplo, si tiene un umbral de spam establecido en 5.0 y el valor de lista blancaestablecido a 50, entonces un mensaje particularmente excesivo de spam quellegue y obtenga una puntuación de 55.0 o superior antes de restar el valor delista blanca, será marcado como spam puesto que el valor final será de, por lomenos, 5.0. De todos modos, sucederá en raras ocasiones, ya que el spamraramente tiene un valor tan alto a menos que contenga algunos elementos quepuntúen excepcionalmente alto, como direcciones en lista negra.

Esta pantalla no está disponible cuando se configuraMDaemon para que use otro Daemon de Spam de MDaemonde otro servidor (MDSpamD) para el proceso de FiltradoSpam. La actualización de Listas de Filtro de Spam serealizará en el otro servidor. Vea: Spam Daemon , paramás información.

246

255



5.3.1.8 Lista Blanca (por remitente)

Los mensajes enviados de estas direcciones reciben puntos beneficiososIncluir una dirección en esta lista blanca no garantizará automáticamente que unmensaje a dicha dirección no vaya a ser considerado spam. En su lugar, losmensajes de direcciones en lista blanca tendrán la cantidad especificada en lapantalla de Filtro de Correo Basura restada de sus puntuaciones de spam. Porejemplo, si tiene un umbral de spam establecido en 5.0 y el valor de lista blancaestablecido a 50, entonces un mensaje particularmente excesivo de spam quellegue y obtenga una puntuación de 55.0 o superior antes de restar el valor delista blanca, será marcado como spam puesto que el valor final será de, por lomenos, 5.0. De todos modos, sucederá en raras ocasiones, ya que el spamraramente tiene un valor tan alto a menos que contenga algunos elementos quepuntúen excepcionalmente alto, como direcciones en lista negra.

Esta pantalla no está disponible cuando se configuraMDaemon para que use otro Daemon de Spam de MDaemonde otro servidor (MDSpamD) para el proceso de FiltradoSpam. Esta Lista se actualizaré en el otro servidor. Vea: Spam Daemon , para más información.

246

255


Menú Seguridad 263

5.3.1.9 Lista Negra (por remitente)

Los mensajes enviados desde estas direcciones reciben una puntuación endetrimentoIncluir una dirección en esta lista negra no garantizará automáticamente que unmensaje a dicha dirección vaya a ser considerado spam. En su lugar, losmensajes de direcciones en lista negra tendrán la cantidad especificada en lapantalla de Filtro de Correo Basura sumada a sus puntuaciones de spam. Porejemplo, si tiene un umbral de spam establecido en 5.0 y el valor de lista negraestablecido a 50, entonces un mensaje con puntuación particularmente baja despam que llegue y obtenga una puntuación de -50.0 o inferior antes de sumar elvalor de lista negra, será marcado como no-spam puesto que el valor final seráde menos de 5. De todos modos, sucederá en raras ocasiones, ya que el spamraramente tiene un valor tan bajo a menos que contenga algunos elementos quepuntúen excepcionalmente bajo, como direcciones en lista blanca.

Esta pantalla no está disponible cuando se configuraMDaemon para que use otro Daemon de Spam de MDaemonde otro servidor (MDSpamD) para el proceso de FiltradoSpam. El Filtro de Spam será actualizado en el otroservidor. Vea: Spam Daemon , para más información.

246

255



5.3.1.10 Actualizaciones

Actualizaciones del Filtro de Spam

Activar actualizaciones del Filtro de SpamHaga clic en esta casilla si quiere que el Filtro de Spam se actualiceautomáticamente. Una vez al día MDaemon verificará si existen actualizacionesdisponibles para el motor heurístico del Filtro de Spam, y si es así las descargaráe instalará automáticamente.

Comprobar si hay una actualización ahoraHaga clic en este botón para comprobar inmediatamente si existenactualizaciones de las reglas del Filtro de Spam.


Menú Seguridad 265

5.3.1.11 Informe

Los Reportes del Filtro de Spam no están disponibles si haconfigurado a MDaemon para utilizar el Daemon de Spam deotro servidor para el proceso de Filtrado de Spam. LosReportes del Filtro de Spam serán controlados por losparámetros del otro servidor. Vea la pantalla del Daemon deSpam para más información.

Reportes

Inserte el reporte de spam en los encabezados del mensaje originalEsta es la opción de reportes por omisión. Utilícela si desea que el Filtro de Spaminserte un reporte de spam en el encabezado de cada mensaje. El ejemplosiguiente muestra un reporte de spam sencillo:

X-Spam-Report: ---- Start Spam Filter results 5.30 points, 5 required; * -5.7 -- Message-Id indicates the message was sent from MSExchange * 2.0 -- Subject contains lots of white space * -3.3 -- Has a In-Reply-To header * 3.0 -- Message has been marked by MDaemon's DNS-BL * 2.9 -- BODY: Impotence cure * 2.2 -- BODY: Talks about exercise with an exclamation! * 0.5 -- BODY: Message is 80% to 90% HTML * 0.1 -- BODY: HTML included in message * 1.6 -- BODY: HTML message is a saved web page * 2.0 -- Date: is 96 hours or more before Received: date---- End of Spam Filter results



Crear un mensaje nuevo e incluir el mensaje original como adjuntoSeleccione esta opción de reportes si desea que el spam genere un nuevomensaje de correo que se generará conteniendo el reporte de spam. El mensajeoriginal de spam será incluido en el mensaje como archivo adjunto.

Igual que arriba pero adjuntar el mensaje en archivo de texto planoAl igual que la opción previa, en este caso se generará el reporte de spam comoun mensaje nuevo incluyendo el mensaje de spam original como adjunto. Ladiferencia es que el mensaje original será incluido utilizando texto plano o tipoMIME. Dado que en ocasiones el spam contiene código HTML que es único paracada mensaje y que potencialmente puede revelar al spammer la dirección decorreo y dirección IP que lo abrió, este método puede impedir que ocurra estoconvirtiendo el código HTML en texto plano.

5.3.1.12 Opciones

El servicio DNS está disponible?Estas opciones le permiten seleccionar si el servicio DNS está disponible para elFiltro de Spam durante el procesamiento de mensajes. Puede escoger una de lasopciones siguientes:

Si - El DNS está disponible. SURBL/RBL y otras reglas que requierenconectividad DNS serán utilizadas.

No - El DNS no está disponible. Las reglas de Filtrado de Spam que requierenDNS no serán utilizadas.

Prueba - Se probará la disponibilidad del DNS y si se detecta será utilizado.Este es el valor por omisión.


Menú Seguridad 267

No filtrar correo de...

recursos localesDé clic en esta casilla si desea que los mensajes de usuarios y dominioslocales estén exentos de filtrado.

recursos confiables o autentificadosHabilite esta opción si desea que los mensajes enviados desde dominiosconfiables o remitentes autentificados estén exentos de filtrado de spam.

No filtrar mensajes de más de [XX] kb (0=hasta 2 megas)Es típico que los mensajes de spam sean muy pequeños dado que el objetivo delos spammers es entregar tantos mensajes como sea posible en el menor lapsode tiempo. Si desea que los mensajes mayores de cierto tamaño estén exentosdel filtrado de spam, especifique aquí esa cantidad (en KB). Utilice "0" si nodesea que el tamaño sea un factor determinante para la exención del filtrado despam—los mensajes serán procesados por el filtro de spam sin importar sutamaño.

Cerrar sesiones SMTP cuando se detecte SPAMEsta opción está habilitada por omisión y cerrará una sesión SMTP si el escaneoen línea detecta un mensaje de spam.

Mover automáticamente el spam a la carpeta IMAP de spam del usuarioDé clic en esta opción y MDaemon automáticamente colocará cada mensaje queel Filtro de Spam determine que es spam, en la carpeta IMAP denominada "Spam

" (si tal carpeta existe). También creará automáticamente la carpeta para cadanueva cuenta de usuario que se dé de alta.

Cuando le dé clic a esta opción también se le preguntará si desea que MDaemongenere esta carpeta para cada uno de los usuarios existentes Si selecciona "Si",la carpeta será creada para todos los usuarios. Si selecciona "No" entoncessolamente se creará la carpeta para los usuarios nuevos. Las carpetas que yaexisten para algunos o todos los usuarios no serán alteradas o afectadas poresta opción de ninguna forma.

No reenviar spamVerifique esta casilla si no quiere permitir que los mensajes de spam seanreenviados.

Las opciones restantes de esta pantalla no estándisponibles cuando ha configurado MDaemon a utilizar elDaemon de Spam de MDaemon (MDSpamD) para procesar elFiltrado de Spam. Vea la pantalla Daemon de Spam paramás información.

Una coincidencia en lista blanca resta esta cantidad de puntos del puntaje de spamColocar una dirección en la Lista Blanca (por destinatario) o la Lista Blanca(por remitente) no garantiza automáticamente que un mensaje de o para esadirección no sea considerado spam. En lugar de esto, a las direcciones en listablanca simplemente se les restará la cantidad especificada en este control de supuntaje de spam. Por ejemplo, si el umbral del puntaje de spam se define como5.0 y este valor se fija en 100, al momento que llega un mensaje particularmenteexcesivo de spam, obtiene un puntaje de 105.0 o mayor antes de que el valor de

255

261

262



la lista sea substraído, entonces el puntaje final de spam para el mensaje será depor lo menos 5.0 — indicando que es spam. Esto pasaría en raras ocasiones, sinembargo, porque no es frecuente que el spam alcance valores tan altos a menosque contenga elementos que generen puntajes excepcionalmente altos talescomo una dirección en lista negra. Por supuesto, si configura el valor en estaopción a una cantidad muy baja, la situación descrita ocurrirá con frecuencia.

Si desea que los mensajes dirigidos a ciertos destinatariosno pasen por el Filtro de Spam en lugar de ajustar suspuntajes, incluya esos destinatarios en la pantalla ListaBlanca (no filtrar) . También puede excluir mensajes depasar por el Filtro de Spam en base al remitente utilizandolas opciones en la pantalla Lista Blanca (automática) .

Una coincidencia en lista negra agrega esta cantidad de puntos al puntaje de spamEste valor se agrega al puntaje de spam de los mensajes provenientes dedirecciones registradas en la pantalla Lista Negra (por remitente) . Al igual queen la opción de lista blanca arriba mencionada, el incluir una dirección en la listanegra del Filtro de Spam no garantiza que el mensaje proveniente de esadirección será considerado spam. En lugar de esto, el valor definido en estaopción será agregado al puntaje de spam del mensaje, que a su vez seráutilizado para determinar si el mensaje es o no spam.

Una coincidencia en DNS-BL agrega esta cantidad de puntos al puntaje de spamSi está utilizando Listas Negras DNS entonces puede utilizar esta opción paraespecificar un valor que será agregado al puntaje de spam del mensaje cuandose encuentre una coincidencia en DNS-BL. En ocasiones la revisión heurística delFiltro de Spam de un mensaje puede no calificarlo suficientemente alto para serconsiderado spam, pero una búsqueda DNS-BL puede mostrar que probablementees spam. Al agregar este valor al puntaje de spam se puede reducir el númerode mensajes de spam que logran pasar por el Filtro de Spam sin ser detectados.

5.3.2 Listas Negras de DNS (DNS-BL)

Las Listas Negras de DNS (DNS-BL) pueden usarse para ayudar a prevenir quecorreo spam llegue a sus usuarios. Esta funcionalidad de seguridad le permiteespecificar diversos servicios de lista negra DNS (que mantienen listas de servidoresconocidos como relays de spam) que serán comprobados cada vez que alguienintente enviar un mensaje a su servidor. Si la IP de conexión ha sido puesta en listanegra por alguno de dichos servicios, el mensaje(s) será rechazado o marcado deacuerdo con las configuraciones de la pantalla Opciones .

Las Listas Negras de DNS incluyen una Lista Blanca para designar direcciones IP quedesea hacer exentas de consultas DNS-BL. Antes de activar DNS-BL deberíaasegurarse que su rango de IP local esté en la lista Blanca para prevenir búsquedasde dichas direcciones. "127.0.0.1" está exenta y por lo tanto no necesita ser

añadida a la lista.

260

257

263

268

271


Menú Seguridad 269

Ver:

Hosts DNS-BL

Opciones DNS-BL

Lista Blanca DNS-BL

5.3.2.1 Hosts

Hosts DNS-BL

Habilitar DNS-BL queriesActive esta opción si desea comprobar los mensajes entrantes con Listas Negrasde DNS. MDaemon consultará cada uno de los hosts listados cuando realice unabúsqueda DNS-BL en la IP de envío. Si el host contesta que la consulta da unresultado positivo, MDaemon puede marcar el menaje o rechazar su aceptación,dependiendo de qué opciones tenga habilitadas en la pantalla Opciones de NS-BLOptions .

QuitarSeleccione una entrada de la lista de servicios DNS-BL y haga clic en este botónpara quitarla de la lista.

DNS-BL hostSi desea añadir un nuevo host al que consultar para direcciones IP en listanegra, introdúzcalo aquí.

MensajeEste es el mensaje que se puede enviar durante la sesión SMTP cuando unadirección IP ha sido puesta en lista negra por el host correspondiente DNS-BL

269

271

270

271



listado arriba. Este mensaje corresponde a la opción ...y responder c on 'Mensaje 'en vez de 'usuario desc onoc ido' ubicada en la pantalla Opciones de DNS-BL .

AgregarDespués de introducir un host y un mensaje de retorno, haga clic en este botónpara añadirlo a la lista de hosts de DNS-BL.

5.3.2.2 Lista Blanca

Use esta pantalla para designar direcciones IP que estarán exentas de las consultasde Lista Negra DNS. Debería incluir siempre su rango de IPs locales para evitar queDNS-BL busque mensajes originados en usuario y dominios locales (p.ej. 127.0.0.*,

192.168.*.*, y demás). Coloque una dirección en cada línea. Se permiten

comodines.

271


Menú Seguridad 271

5.3.2.3 Opciones

Comprobar IP en los encabezados 'Recibido' en el correo SMTP entregadoHaga clic en esta opción si desea que las Listas Negras de DNS comprueben ladirección IP estampada en los encabezados "Received" de los mensajes recibidos

vía SMTP.

Verificar sólo esta cantidad de encabezados 'Recibido' (0=todos)Especifique el número de encabezados "Received" que quiere que DNS-BL

compruebe, empezando por el más reciente. Un valor de "0" significa quetodos los encabezados "Received" serán comprobados.

Omitir estos de los encabezados 'Recibido' más recientes (0=ninguno) Use esta opción si quiere que DNS-BL se salte uno más de los encabezados Received recientes cuando compruebe los mensajes SMTP.

Saltar estas de las cabeceras de 'Recibidos' más antiguas (0=ninguna) Use esta opción si quiere que DNS-BL se salte uno o más de los encabezadosReceived antiguos cuando compruebe los mensajes SMTP.

Comprobar IPs de las cabeceras 'Recibido' del correo POP3 recogidoCuando este control está activado, DNS-BL comprobará las direcciones IPestampadas en los encabezados "Received" de los mensajes recolectados vía

DomainPOP o MultiPOP.

Verificar sólo esta cantidad de encabezados 'Recibido' (0=todos)Especifique el número en encabezados 'Received' que quiere que DNS-BL

compruebe, empezando con el más reciente. Un valor de "0" significa quetodos los encabezados 'Received' serán comprobados.



Omitir estos de los encabezados 'Recibido' más recientes (0=ninguno) Use esta opción si quiere que DNS-BL se salte uno o más de losencabezados Received recientes cuando compruebe los mensajes

DomainPOP y MultiPOP. Dado que a veces es necesario saltarse elencabezado más reciente Received en el correo recolectado por POP3,

como por ejemplo DomainPOP, la opción se establece por defecto en "1".

Saltar estas de las cabeceras de 'Recibidos' más antiguas (0=ninguna) Use esta opción si quiere que DNS-BL se salte uno o más de los encabezadosReceived cuando compruebe mensajes DomainPOP y MultiPOP:

Opciones

Omitir los encabezados 'Recibido? de los mensajes enviados desde los sitios de lalista blanca Cuando esta opción está habilitada, DNS-BL no comprobará los encabezados"Received" dentro de los mensajes que provengan de direcciones IP que esténlistadas en la Lista Blanca de DNS-BL .

Evitar el proceso DNS-BL para:

sesiones autentificadasHaga clic en esta casilla si quiere que las sesiones que autenticadas usandoel comando AUTH estén exentas de las consultas de DNS-BL.

IPs confiablesHaga clic en esta casilla si quiere que las direcciones que estén listadas en lapantalla de Hosts de Confianza estén exentas de las consultas DNS-BL.

Parar las consultas DNS-BL subsiguientes a la primera coincidencia DNS-BLA veces existen múltiples hosts contenidos en las cabeceras de cada mensajeque DNS-BL procesa, y se ejecutan múltiples consultas a servicios DNS-BL. Pordefecto, DNS-BL continuará consultando a dichos servicios para todos los hostsen el mensaje independientemente del número de coincidencias encontradas.Haga clic en esta opción si quiere que DNS-BL pare de consultar a los serviciospara un mensaje determinado tan pronto como encuentre una coincidencia.

El servidor SMTP debe rechazar correo de las IPs de la blacklistPor defecto esta casilla está desmarcada, lo que significa que los mensajes delas direcciones IP de lista negra no serán rechazados durante la sesión SMTP,pero tendrán una cabecera X-MDDNSBL-Result insertada. Puede usar el Filtro deContenido después para buscar mensajes con esta cabecera y hacer con ellos loque le parezca. También puede usar la opción siguiente de "Auto-filt rar e l c orreoblac k-listed en la c arpeta de spam" para filtrar mensajes automáticamente en lacarpeta de spam de cada usuario. Marque esta casilla si desea que MDaemonrechace mensajes de direcciones IP en lista negra en lugar de marcarlos.

Dado que algunas direcciones pueden estar listadas porerror, deberá actuar con precaución antes de escogerrechazar mensajes en lugar de simplemente marcarlos.Tampoco sirve de nada que hacerlo además de marcar unmensaje, puede en su lugar ajustar la puntuación de spambasado en los resultados de DNS-BL via la opción Unac oinc idenc ia de DNS-BL sum a m uc hos puntos a la

270

283


Menú Seguridad 273

puntuac ión de c orreo basura ubicada en el Filtro de Spam.

...y responder con 'Mensaje' en vez de 'usuario desconocido' Haga clic en esta opción si quiere que el mensaje específico que hayadesignado en el Host DNS-BL se transmita durante la sesión SMTP siempreque una dirección IP resulte en lista negra. De otro modo se pasará unmensaje de "usuario desconocido" en su lugar. Esta opción sólo estádisponible si ha seleccionado la opción anterior de "El serv idor SMT P deberec hazar c orreo de las IPs de la blac klist".

Auto-filtrar el correo Black-listed en la carpeta de spamHaga clic en esta opción y una carpeta IMAP "Junk E-mail" se creará para todaslas futuras cuentas de usuario que le añada a MDaemon. MDaemon tambiéncreará un filtro de correo para cada uno de dichos usuarios, que buscará elencabezado X-MDDNSBL-Result y colocará los mensajes que contengan dicho

encabezado en la carpeta de spam del usuario. Cuando haga clic en esta opcióntambién se le preguntará si quiere o no que MDaemon cree dicha carpeta y filtrecada una de las ya existentes cuentas de usuario. Vea Auto-generar unac arpeta de spam y filt ro para c ada c uenta.

Auto-generar una Carpeta de Spam y Filtro para Cada CuentaMDaemon puede crear automáticamente una carpeta IMAP "Junk E-mail" para cadacuenta y generar un filtro de correo que moverá los mensajes a dicha carpetasiempre que encuentre un encabezado X-MDDNSBL-Result. Siempre que haga clic en

la opción Auto-filt rar e l c orreo blac k-listed en la c arpeta de spam, se le presentarála opción de crear la carpeta y acompañarla de un filtro para todas las cuentas.Simplemente escoja "sí" en el diálogo para crear las carpetas y filtros. Aunque no esa prueba de tontos, esta es una manera sencilla y generalmente confiable deayudar a que sus usuarios identifiquen rápidamente los mensajes de spam—puedeprevenir efectivamente que el spam se mezcle con todo el correo legítimo. Sólonecesitarán revisar ocasionalmente los contenidos de su carpeta de spam paraasegurarse que no se ha colocado accidentalmente un mensaje importante allí (loque puede suceder a veces). Cuando se crean las carpetas y los filtros para suscuentas, si MDaemon encuentra que una cuenta ya tiene un filtro que comprueba laexistencia del encabezado X-MDDNSBL-Result no se tomará ninguna acción y no se

creará ningún filtro para dicha cuenta. Si quiere que el nombre de la carpeta IMAPsea otro que "Junk E-mail", puede cambiar la configuración por defecto editando laopción Nom bre de la c arpeta de c orreo basura predeterm inado ubicada en la

pantalla Sistema bajo Configurar » Preferencias .

246

269

198



5.3.3 Honeypots de Spam

Los Honeypots de Spam (ubicados en Seguridad » Filtro de Correo Basura »

Honeypots de Spam) se utilizan para definir direcciones de correo locales

designadas con el propósito para recolectar spam. Estos Honeypots de Spam noson cuentas válidas de MDaemon o alias de direcciones y nunca deberán usarsepara enviar o recibir correo legítimo. Pero, publicando una dirección del tarro de mielde spam en un grupo de noticias, lista pública de correo, u otro recurso del que losspammers recolecten habitualmente direcciones, deberá empezar a ver mensajesentrantes dirigidos al Tarro de Miel de Spam — también puede crear direcciones apartir de otro spam que ya haya recibido dirigido a otras direcciones localesinválidas. Dado que los Tarros de miel de spam nunca reciben correo legítimo, todoslos mensajes entrantes dirigidos a ellos se enrutarán directamente a la carpeta despam Bayesiana para procesamiento. Además, las direcciones IP de los servidoresde envío pueden añadirse opcionalmente al sistema de Monitoreo Dinámico ,bloqueando futuras conexiones de dichas direcciones durante un período designadode tiempo. Todo esto ayuda a aumentar la probabilidad de identificar y bloquearspam en un futuro.

Honeypots de Spam

Esta lista contiene todas las direcciones que haya designado como Tarro de Miel deSpam.

Habilitar Honeypots de SpamEsta opción está habilitada por omisión. Desactive esta caja si desea deshabilitarla funcionalidad de Tarros de Miel de Spam.

Nuevo tarro de miel spamPara agregar un Tarro de Miel de Spam, introduzca la direcciones aquí y pulse Agregar.

309


Menú Seguridad 275

EliminarPara eliminar un Tarro de Miel de Spam, seleccione la dirección deseada y luegopulse Eliminar.

Enviar IP remitente al sistema de Monitoreo DinámicoHaga clic en esta casilla si desea enviar al sistema de Monitoreo Dinámico todaslas direcciones IP de las que han llegado mensajes hacia los Honeypots de Spam.

El Monitoreo Dinámico (localizado en Seguridad » Parámetros de Seguridad »

Monitoreo » Monitoreo Dinámico) debe estar habilitando.

5.4 Ajustes de Seguridad

5.4.1 Ajustes de Seguridad

5.4.1.1 Control de retransmisión

Use el Control de Retransmisión en Seguridad » Ajus tes de Seguridad » Control de

Retransmis ión para definir cómo reacciona su servidor a la retransmisión de correo.

Cuando un mensaje llega a su servidor no dirigido a ni remitido por una direcciónlocal, se le pedirá al servidor que retransmita (envíe) el mensaje en nombre de otroservidor. Si no quiere que el servidor pueda retransmitir correo para usuariosdesconocidos, puede usar las configuraciones establecidas aquí para controlarlo.

Retransmitir correo indiscriminadamente para otrosservidores puede resultar en que su dominio sea puesto enlista negra por uno o más Servicios DNS-BL . Lasretransmisiones abiertas no se recomiendan dado que losspammers explotan servidores abiertos para esconder sustrazas.

268



Retransmisión de Correo

No permitir relay de correoCuando se habilita esta opción, MDaemon rechazará la aceptación de mensajespara envío cuando tanto el FROM como el TO son para usuarios no-locales.

...a menos que se envíe a un alias conocidoHaga clic en esta casilla si quiere que MDaemon retransmita correo para Alias

independientemente de las configuraciones de Retransmisión.

...a menos que se envíe vía una sesión de SMTP autentificadaCuando se habilita esta casilla, MDaemon siempre retransmitirá correo cuandose envíe a través de una sesión SMTP autenticada.

...a menos que se envíe desde un host o una IP conocidosHabilite esta opción si desea permitir la retransmisión cuando el correo vengade un Host Confiable o de una dirección IP Confiable.

...a menos que se envíe desde un usuario de pasarelaHabilite esta casilla si quiere que MDaemon permita la retransmisión de correoa través de dominios de puerta de enlace independientemente de susconfiguraciones de Retransmisión. Esta funcionalidad está deshabilitada pordefecto y no se recomienda utilizarla.

Verificación de Cuentas

La dirección de CORREO SMTP debe existir si utiliza un dominio localHaga clic en esta opción si desea verificar que el valor MAIL pasado durante elproceso SMTP apunte a una dirección válida cuando se dirige a un dominio localo de puerta de enlace.

...a menos que se envíe vía una sesión de SMTP autentificadaHaga clic en esta opción si desea hacer exento a un mensaje de la opción Ladirec c ión de CORREO SMT P debe exist ir s i ut iliza un dom inio loc al... cuandose envíe a través de una sesión SMTP de correo autenticada.

...a menos que se envíe desde una IP conocidaHaga clic en esta opción si desea hacer exento a un mensaje de la opción Ladirec c ión de CORREO SMT P debe exist ir ... cuando se envíe a través de unadirección IP Confiable.

La dirección de SMTP RCPT debe existir si utiliza un dominio localHaga clic en esta opción si desea verificar que el valor RCPT pasado durante elproceso SMTP apunte a una cuenta válida cuando se dirige a un dominio local.

...a menos que se envíe vía una sesión de SMTP autentificadaHaga clic en esta opción si desea hacer exento a un mensaje de la opción Ladirec c ión SMT P RCPT debe exist ir ... cuando se envíe a través de una sesiónSMTP de correo autenticada.

...a menos que se envíe desde una IP conocidaHaga clic en esta opción si desea hacer exento a un mensaje de la opción Ladirec c ión SMT P RCPT debe exist ir ... cuando se envíe a través de unadirección IP Confiable.

397


Menú Seguridad 277

5.4.1.2 Protección IP

La Protección IP, ubicada bajo el menú Seguridad » Ajus tes de Seguridad, es una

lista de nombres de dominios e IPs coincidentes que serán comprobados durante elcomando MAIL From durante la sesión SMTP. Una sesión SMTP que diga ser dealguien en uno de los dominios listados será aceptada sólo si viene de una de lasdirecciones IP asociadas. Por ejemplo, suponga que su nombre de dominio esejemplo.com y que los ordenadores de su LAN local usan direcciones IP en el rangodesde 192.168.0.0 a 192.168.0.255. Con esta información puede establecer laProtección IP para asociar el nombre de dominio ejemplo.com con el rango dedirecciones IP 192.168.0.* (se permiten comodines). Así pues, siempre que unordenador se conecte a su servidor SMTP y se presente como, "MAIL FROM

<[email protected]>", la sesión SMTP sólo continuará si el ordenador que se

conecta tiene una dirección IP dentro del rango requerido entre 192.168.0.0 y192.168.0.255.

Habilitar Protección IP

Desactive esta casilla si desea deshabilitar la Protección IP. Esta se habilita poromisión.

Nombre de dominioIntroduzca el nombre de dominio que desea asociar a un rango de dirección IP´sespecífico. También puede utilizar la macro $LOCALDOMAIN$ para cubrir todos los

dominios locales (incluyendo puertas de enlace). Si utiliza esta macro no seránecesario mantener actualizada la Protección IP cuando se modifiquendirecciones IP o puertas de enlace. Por omisión, se agregan registros a laProtección IP asociando todas las direcciones IP reservadas dentro de $LOCALDOMAIN$.



Dirección IPIntroduzca la dirección IP que desea asociar con un nombre de dominio. Debeintroducir esta dirección en formato de puntos decimal.

AgregarHaga clic en el botón Agregar para añadir el dominio y el rango de dirección IP allistado.

EliminarHaga clic en este botón para eliminar las entradas seleccionadas de la lista.

No aplicar Protección IP para mensajes enviados a usuarios locales válidosHaga clic en esta opción si quiere que sólo aquellos mensajes dirigidos a usuariosno-locales o a usuarios locales inválidos sean validados para encontrar unacoincidencia dominio/IP. Esto evitará que otros intenten pasar por usuarioslocales para poder retransmitir correo a través de su servidor, pero ahorrarárecursos al no comprobar mensajes que están dirigidos a sus usuarios. Si habilitatanto esta opción como la opción siguiente La Protección protector de IP respeta losalias, los mensajes a alias válidos también serán aceptados.

No aplicar Protección IP a sesiones autentificadasCuando se activa este control, las restricciones de la Protección IP no aplicarána usuarios autentificados. Se aceptará correo de un usuario autentificado sinimportar la dirección IP de la que se esté conectando. Más aún, cuando elusuario no se autentifica y se rechaza el acceso, el mensaje devuelto al clienteSMTP será "Autenticación requerida", a fin de darle al usuario una pista de quepuede arreglar el problema configurando su cliente de correo para utilizarautenticación antes de enviar su mensaje. Esta opción está habilitada poromisión.

La Protección IP respeta los aliasHabilite esta opción si quiere que la Protección IP acepte alias de direccionescuando compruebe las protecciones de dominio/IP. La Protección IP traducirá unalias a la verdadera cuenta a la que apunta y por lo tanto lo aceptará si pasa lacomprobación. Sin esta opción habilitada, la Protección IP tratará cada aliascomo si fuera una dirección independiente de la cuenta a la que representa. Así,si una dirección IP de un alias viola una Protección IP entonces el mensaje serárechazado. Esta opción se encuentra duplicada en la Pantalla de opciones delos Alias de Dirección — si cambia la configuración aquí se verá también reflejadoallí.

Si quiere que los mensajes entrantes dirigidos a alias válidos estén exentos de laProtección IP haga clic en esta opción y en No aplic ar Protec c ión IP param ensajes env iados a usuarios loc ales no válidos.

Verificar las direcciones en el campo FROM del encabezado con la Protección IP

Active esta casilla si desea que la Protección IP compare el campo FROM delencabezado en adición al valor del campo SMTP MAIL. Esta opción se encuentradeshabilitada por omisión.

Utilizar esta opción puede originar problemas con ciertostipos de mensajes, tales como aquellos enviados a listasde correo. Por esto, deberá habilitarla solamente si está

398


Menú Seguridad 279

seguro de que la necesita.

5.4.1.3 Búsqueda Inversa

Con las opciones en esta pantalla, MDaemon puede ser configurado para realizaruna búsqueda invertida en el dominio pasado en los comandos HELO/EHLO y MAIL.

Cuando se realizan las búsquedas MDaemon intentará buscar todos las direccionesIP de los registros MX y A para un dominio dado. Entonces la IP del servidor querealiza la conexión se comparará con esta lista en un intento de determinar si elservidor puede estar utilizando una identidad suplantada.

A menudo la dirección IP del servidor de correo de envío no coincidirá ningúnregistro A o MX conocido para un dominio dado y aún así puede estar enviandocorreo de manera legítima. El objetivo del proceso de Búsqueda Inversa es por lotanto no excluir correo sino incluir tanta información de envío como sea posible enlos registros log, y proveer de los métodos para que los postmaster puedan actuarde acuerdo a sus propias políticas locales con respecto a los mensajessospechosos. Con este fin, existe una opción que hace posible que se inserte unacabecera especial en todos los mensajes que no pasen la búsqueda inversa. Elsistema de Filtro de Contenido puede ser usado para determinar el destino de losmensajes que la contenga.

También puede realizar búsquedas inversas en registros PTR (pointer records) dedirecciones IP. Usando esta opción la conexión puede abortarse o puede insertarseuna cabecera de aviso en el mensaje de la dirección IP entrante que no coincidacon ningún registro PTR.

Finalmente, está generalmente aprobado que aceptar correo de fuentes que seidentifiquen a ellas mismas usando un dominio que no exista debería ser opcional.



Así pues, existe un control que hace posible que se rechacen mensajes para los queel proceso de búsqueda inversa devuelva un mensaje "dominio no encontrado" delservidor DNS. En dichos casos, MDaemon devolverá un código de error 451,

rechazará la aceptación del mensaje, y luego permitirá que la sesión SMTPprogrese. Aún así, si desea devolver un código de error 501, cerrar la conexión de

socket, o ambas, otros controles se facilitan para dichos propósitos.

Las direcciones IP confiables y de localhost (127.0.0.1) siempre están exentas delas búsquedas inversas.

Realizar una búsqueda PTR en las conexiones SMTP entrantesHabilite esta opción si quiere que MDaemon realice búsquedas PTR en todas lasconexiones SMTP entrantes.

...Enviar 501 y cerrar la conexión si no hay registros PTR (precaución) Si esta casilla está marcada MDaemon enviará un código de error 501 (error

de sintaxis en los parámetros o argumentos) y cerrará la conexión si noexiste registro PTR para el dominio.

...Enviar 501 y cerrar la conexión si no hay coincidencia de registros PTRSi esta casilla está marcada MDaemon enviará un código de error 501 (error

de sintaxis en los parámetros o argumentos) y cerrará la conexión si elresultado de la búsqueda PTR no coincide.

Excluir sesiones autenticadas (la búsqueda se aplazará hasta después deCORREO)Haga clic en esta opción si desea deferir la búsqueda PTR en las conexionesentrantes SMTP hasta después del comando SMTP MAIL para ver si laconexión usará o no autenticación.

Realizar una búsqueda en el dominio HELO/EHLOHaga clic en este cuadro si quiere que se realice una búsqueda en el nombre dedominio que se reporta durante la porción HELO/EHLO de la sesión. El comando

HELO/EHLO es usado por el cliente (la máquina de envío) para identificarse a sí

mismo al servidor. El nombre de dominio que pasa el cliente es usado por elservidor para completar la porción from del encabezado Received.

Realizar una búsqueda en el valor especificado en el comando MAILSi activa esta opción se provocará una búsqueda en el nombre de dominiopasado durante la porción del comando MAIL de una transacción de correo. La

dirección pasada en el comando MAIL se supone que es la ruta invertida del

mensaje, y es normalmente el buzón desde el que el mensaje se origina. A veces,sin embargo, es la dirección a la que los mensajes de error deberían dirigirse ensu lugar.

...Enviar 501 y finalizar la conexión cuando la identificación es falsa (precaución)Haga clic en esta casilla si quiere que se envíe un código de error 501 y luegose cierre la conexión cuando el resultado de una búsqueda parezca ser unaidentificación suplantada.

Cuando el resultado de una búsqueda inversa indique elservidor está usando una identidad suplantada, el resultadopuede ser frecuentemente incorrecto. Es muy común para


Menú Seguridad 281

los servidores de correo identificarse con valores que nocoinciden con sus direcciones IP. Esto puede deberse a laslimitaciones de los ISP y a restricciones y otras razoneslegítimas. Por dicha razón, debería tomar precaucionesantes de activar esta opción. Lo más probable es que usaresta opción resulte en su servidor rechazando algunoscorreos legítimos.

Rehusar a aceptar correo si la búsqueda no devuelve registros MX (precaución)Habilite esta casilla si desea rehusar correo proveniente de dominios que nocuentan con registros MX. Esta opción esta deshabilitada por omisión ydeberá utilizarse con precaución porque no es obligatorio que los dominiostengan registros MX para existir, ser válidos o enviar/recibir correo.

No aceptar correo si la búsqueda devuelve el resultado 'dominio no encontrado'Cuando una búsqueda resulta en "domain not found", si activa esta opción

hará que el mensaje sea rechazado con un código de error 451 (Acción

solicitada abortada: error local de proceso) y luego a la sesión se le permitiráprogresar normalmente hasta su finalización.

...enviar el código de error 501 (normalmente envía el código de error 451)Habilite esta casilla si quiere que el código de error que se envíe en respuestaa "domain not found" resulte ser 501 (error de sintaxis en parámetros o

argumentos) en lugar de 451.

...y luego finalizar la conexiónHaga clic en esta casilla si quiere que la conexión se cierre inmediatamenteen lugar de permitirle progresar cuando "domain not found" sea el resultado

de la búsqueda inversa.

Exentar sesiones autentificadas (la verificación se deferirá hasta después delcomando MAIL)Haga clic en esta opción si desea diferir la verificación hasta después delcomando SMTP MAIL con el fin de ver si la conexión utilizará Autenticación ono.

Insertar en los mensajes encabezados con los resultados de las búsquedasHaga clic en esta casilla si desea que se incluyan en los encabezados de losmensajes encabezados especiales conteniendo los resultados de las búsquedasinversas. MDaemon insertará uno o más de los siguientes encabezados,dependiendo de los tipos de búsquedas que haya configurado en MDaemon: "X-

MDPtrLookup-Result:", "X-MDHeloLookup-Result:", y "X-MDMailLookup-

Result:".

Lista BlancaHaga clic en este botón para abrir el diálogo de Lista Blanca de BúsquedasInvertidas. En él puede designar direcciones IP, dominios y servidores que deseaestén exentos de las búsquedas invertidas.



5.4.1.4 POP antes de SMTP

POP antes de SMTP

El remitente local debe haber accedido al buzón dentro de los últimos [XX] minutos Con esta funcionalidad habilitada, siempre que un mensaje sea supuestamentepara un usuario local, ese usuario deberá haber accedido y comprobado su buzónlocal dentro del número de minutos indicado antes de que se le permita enviarcorreo.

No aplicar POP Antes que SMTP a los mensajes recolectados vía ATRNMarque esta casilla si desea que los mensajes recolectados via ATRNestén exentos de la restricción POP antes de SMTP.

No aplicar POP Antes que SMTP a los mensajes enviados a cuentas localesMarque esta casilla si desea que los mensajes que son enviados desde unusuario local a otro estén exentos del requisito POP antes de SMTP.Normalmente, MDaemon forzará el requisito en el momento que se sepa elremitente, pero cuando este control está activado MDaemon esperará hastaque se revele el destinatario del mensaje antes de determinar si es requeridoo no.

No aplicar POP Antes que SMTP a los mensajes de Ips confiablesSi esta casilla está habilitada, los mensajes que lleguen de direcciones IPlistadas en la pantalla Hosts Confiables estarán exentas de POP antes deSMTP.

Puede hacer exentas las sesiones autenticadas de larestricción POP antes de SMTP a través de una opción enla pantalla de Autenticación de SMTP .

464

283

284


Menú Seguridad 283

5.4.1.5 Hosts confiables

En varios diálogos y funcionalidades de seguridad en MDaemon verá opciones quele permiten escoger si los "Hosts Confiables", "Dominios Confiables", o "IpsConfiables" serán o no excepciones o estarán exentos de dichas opciones. Loshosts y direcciones IP que liste en esta pantalla son a los que dichas opcionesse refieren.

Hosts confiablesEsta es la lista de los hosts que estarán exentos de ciertas opciones deseguridad designadas.

Nuevo host confiadoIntroduzca un nuevo nombre de dominio para añadirlo a la lista de HostsConfiables.

AgregarHaga clic en este botón para añadir el nuevo dominio a la lista de HostsConfiables.

QuitarHaga clic en este botón para quitar las entradas seleccionadas de la lista de Hosts Confiables.

Direcciones IP confiablesEsta es la lista de direcciones IP que estarán exentas de ciertas opciones deseguridad designadas.



Nueva dirección IP confiableIntroduzca una nueva dirección IP a añadir a la lista de Direcciones IP confiables.

AgregarHaga clic en este botón para agregar la nueva dirección IP a la lista de Direcciones IP confiables.

QuitarHaga clic en este botón para quitar las entradas seleccionadas de la lista de Direcciones IP confiables.

5.4.2 Autenticación de Remitente

5.4.2.1 Autenticación de SMTP

Autenticación de SMTP

No aplicar Protección IP a las sesiones autenticadasCuando se activa este control, las restricciones de Protección IP no aplicarána usuarios que hayan sido autentificados. El correo será aceptadoindependientemente de la dirección IP desde la que estén conectados. Más aún,cuando un usuario no se autentifica y se le rehusa el acceso, el mensajedevuelto al cliente SMTP será "Autenticación requerida" a fin de darle al usuariouna pista de que puede arreglar el problema configurando su cliente de correopara utilizar autenticación antes de enviar el mensaje. Esta opción estáhabilitada por omisión.

277


Menú Seguridad 285

No aplicar POP antes de SMTP a las sesiones autenticadasSi está utilizando la funcionalidad de seguridad POP antes de SMTP , puedehacer clic en esta opción para hacer que los usuarios autenticados esténexentos de esta restricción. Un usuario autenticado no necesitará comprobar sucorreo electrónico antes de enviar mensajes.

La autenticación se requiere siempre cuando el correo es de cuentas localesCuando esta opción se activa y un mensaje entrante dice ser de uno de losdominios de MDaemon, la cuenta debe ser primero autenticada o MDaemonrechazará la aceptación de mensajes para el envío.

...a menos que el mensaje sea para una cuenta localSi requiere autenticación cuando un mensaje es de un remitente local, perodesea saltarse la restricción de autenticación cuando el destinatario tambiénes local, entonces haga clic en esta opción. Nota: ello puede ser necesarioen algunas situaciones donde se requiera a algunos usuarios que usendiferentes servidores de correo para el correo electrónico entrante y saliente.

Correo de 'postmaster', 'abuse', 'webmaster' debe ser autentificadoHaga clic en esta casilla para requerir que los mensajes que digan ser de uno delos alias o cuentas "postmaster@...", "abuse@..." o "webmaster@..." ,seanautentificados antes de que MDaemon los acepte. Los spammers y los hackerssaben que dichas direcciones pueden existir y pueden por lo tanto intentar usaruna de ellas para enviar correo a través de su sistema. Esta opción evitará queellos y otros usuarios no autorizados puedan hacerlo. Esta opción está presentetambién en la Pantalla Opciones de los Alias de Cuentas. Si cambia estaconfiguración aquí, se cambiará también allá.

Las credenciales de autenticación deben coincidir con el remitente del correoUse esta opción si desea requerir al remitente que use sólo sus propiascredenciales para autenticación. Así, por ejemplo, usuario1@ejem plo.c om sólopodría autenticarse utilizando las credenciales de cuenta de usuario1@ejem plo.c om. Si intentara autenticarse usando usuario2@ejem plo.c om entonces noestaría permitido, aunque las credenciales de usuario2@ejem plo.c om fueranválidas. Esta opción está deshabilitada por defecto.

Contraseña global de autenticaciónAlgunas configuraciones pueden requerir una contraseña global de autenticación.Si lo requiere puede designar la contraseña aquí.

282

398



5.4.2.2 SPF & Sender ID

MDaemon soporta tanto Sender Policy Framework (SPF) como Sender ID Framework(SIDF) para ayudar a verificar los servidores de envío y proteger contra spoofing yphishing, que son dos tipos muy comunes de suplantación de correo en los que elremitente del mensaje intenta hacer que el mensaje parezca venir de alguiendistinto.

Muchos dominios publican registros MX en los Servidores de Nombre de Dominio(DNS) para identificar las ubicaciones permitidas para recibir correo de ellos, peroeso no identifica a las ubicaciones permitidas para enviar correo de ellos. SPF es unmétodo por el que los dominios pueden también publicar registros de remitente paraidentificar dichas ubicaciones autorizadas a enviar mensajes. Realizando unabúsqueda SPF en mensajes entrantes, MDaemon puede intentar determinar si elservidor remitente está autorizado o no a enviar correo para el supuesto dominio deenvío, y consecuentemente determinar si la dirección del remitente puede habersido o no suplantada o burlada. la ID de Remitente (Sender ID) está relacionada conSPF, pero es más completa para poder determinar más confiablemente el supuestodominio correcto que se supone ha remitido el mensaje, y reducir la posibilidad deresultados incorrectos.

Use las opciones en esta pestaña para configurar las configuraciones SPF y SenderID de su servidor.

Para más información acerca de SPF, visite:

http://spf.pobox.com

Para más información acerca de Sender ID, visite:

http://www.microsoft.com/mscorp/safety/technologies/senderid/default.mspx

http://spf.pobox.com




Menú Seguridad 287

SPF / ID del remitente

Verificar el host de envío usando SPFCuando esta opción está habilitada, MDaemon realizará consultas para datos SPFen el host de envío y en cualquier mensaje entrante que no provenga de unadirección IP de lista blanca o de una sesión exenta, tal como conexionesautenticadas o direcciones IP confiables (cuando se habiliten dichasexcepciones). El host que MDaemon verificará se coge del valor MAIL pasado

durante el proceso SMTP. Esta verificación SPF está activada por defecto.

Verificar PRA usando la ID del RemitenteActive esta opción si desea utilizar Sender ID framework para verificar mensajesentrantes. MDaemon identificará la Purported Responsible Address (PRA -Supuesta Dirección de Responsabilidad) del mensaje entrante a través de unaminuciosa inspección de los encabezados y luego verificará si el mensaje se haoriginado o no en dicha ubicación. La PRA es la dirección más recientesupuestamente responsable del mensaje, que puede o puede no ser su remitenteoriginal.

Cuando la verificación produzca un resultado de ERROR:

...Enviar código de error 550Haga clic en esta casilla si quiere que se envíe un código de error 550 cuandoel resultado de la consulta SPF/Sender ID es "Fail"

...y luego cerrar la conexiónHabilite esta opción si quiere que la conexión se cierre inmediatamentedespués de enviar el código de error 550.

Los mensajes Aprobados añaden la siguiente puntuación al filtro de SpamEspecifique la cantidad que desea añadir a la puntuación de Spam de losmensajes cuando SPF/Sender ID confirme que se ha originado de un dominioencontrado en la Lista Aprobada .

Normalmente el valor especificado aquí debería ser unnúmero negativo para que la puntuación de spam sereduzca para los mensajes aprobados.

Los mensajes que fallan agregan esto a la puntuación de spam filterEspecifique la cantidad que desea añadir a la puntuación Spam del mensaje sifalla la verificación de SPF/Sender ID.

Insertar encabezado 'SPF Recibido' dentro de los mensajesHaga clic en esta opción si quiere que un encabezado "Received-SPF" se inserteen cada mensaje.

...Excepto cuando el SPF resultante es 'ninguno' Habilite esta opción si no desea que el encabezado "Received-SPF" se inserteen el mensaje cuando el resultado de la consulta SPF sea "ninguno".

Usar dirección local en el sobre SMTP cuando los mensajes sean reenviadosHaga clic en esta opción si quiere que todo el correo reenviado por MDaemonutilice una dirección local en el sobre SMTP. Esto ayuda a reducir los problemasasociados con el reenvío. Normalmente los mensajes reenviados se envían

302



usando una dirección de correo del remitente original y no la dirección de correoque hace realmente el reenvío. En algunas situaciones, utilizar una dirección decorreo local puede ser necesario para prevenir al servidor de destino laidentificación errónea del mensaje reenviado como una identidad "suplantada".

Opciones de Verificación

No verificar mensajes de sesiones autentificadasHaga clic en esta casilla si desea que las conexiones autenticadas estén exentasde las consultas SPF/Sender ID. Las sesiones autenticadas incluyen aquellasverificadas via Autenticación SMTP , POP antes de SMTP , o la Protección IP

.

Las conexiones desde IPs conocidas están exentas de la verificación SPF/Sender ID Active esta opción si quiere que las conexiones desde IPs de confianza esténexentas de la verificación SPF/Sender ID.

Guardar en caché los resultados de la verificaciónHaga clic en esta opción si desea llevar temporalmente a caché los resultados delas consultas SPF.

CachéEste botón abre la caché de SPF.

Lista BlancaHaga clic en este botón para abrir la lista blanca de SPF en la que puededesignar las direcciones IP que desea que estén exentas de las búsquedas SPF.

5.4.2.3 DomainKeys Identified Mail

DomainKeys (DK) y DomainKeys Identified Mail (DKIM) son sistemas de verificaciónde correo criptográficos que pueden ser utilizados para prevenir la suplantación(pretender ser el correo de otra persona para poder pasar por un remitente demensaje distinto). Adicionalmente, dado que la mayoría de los mensajes de correobasura (spam) contienen direcciones suplantadas, DK/DKIM pueden ayudar muchoen la reducción del spam aunque en las especificaciones originales no fuerandiseñadas como herramientas anti-spam. DK/DKIM también puede usarse paraasegurar la integridad de los mensajes entrantes, o asegurar que el mensaje no hasido manipulado entre la hora en la que dejó el servidor de correo firmando y la quellegó al suyo. En otras palabras, con la verificación criptográfica de DK/DKIM elservidor de destino puede saber con seguridad que el mensaje que llega provienedel servidor firmante, y que nadie ha cambiado dicho mensaje en ningún modo.

Para poder asegurar la validez e integridad de los mensajes, DK/DKIM utiliza unsistema de par de claves pública-privada. Una clave pública encriptada se publicaen los registros de DNS del servidor de envío y luego cada mensaje saliente esfirmado por el servidor usando la correspondiente clave privada. Para mensajeentrantes, cuando el servidor de destino ve que el mensaje ha sido firmado,solicitará la clave pública de los registros DNS del servidor de envío y compararádicha clave con la firma criptográfica del mensaje para determinar su validez. Si elmensaje entrante no puede ser verificado entonces el servidor de destino sabe quecontiene una dirección de correo suplantada y que ha sido manipulado o cambiado.Un mensaje fallido puede ser rechazado, o puede ser aceptado pero se le puede

284 282

277

283


Menú Seguridad 289

ajustar la puntuación de spam.

Para configurar MDaemon para que verifique los mensajes entrantescriptográficamente firmados, use las opciones que se indican en la pantalla de Verificación DKIM . Para configurar MDaemon para que firme los mensajessalientes, use las opciones que se dan en la pantalla Firma DKIM . Ambas estánubicadas bajo la sección Autenticación de Remitente del diálogo de Ajustes de

Seguridad, en: Seguridad » Ajus tes de Seguridad » Autenticación de Remitente.

La interfaz principal de MDaemon incluye una pestaña "DK/DKIM" (ubicada bajo lapestaña Seguridad) que puede usarse para monitorizar la actividad DK/DKIM en

tiempo real, y puede registrar la actividad DK/DKIM usando la opción en: Configurar

» Dominio/Serv idores por Defecto » Loggeo » Opciones .

Ver:

Verificación DKIM

Firma DKIM

Opciones DKIM

Para más acerca de DomainKeys Identified Mail, visite: http://www.dkim.org/.

Para más acerca de DomainKeys, visite: http://antispam.yahoo.com/domainkeys.

5.4.2.3.1 Verificación DKIM

Use esta pantalla para configurar MDaemon para que verifique DomainKeysIdentified Mail (DKIM) y/o firmas de DomainKeys (DK) de los mensajes remotosentrantes. Cuando se habilita esta funcionalidad y un mensaje entrante ha sido

289

293

34

289

293

296

http://www.dkim.org/

http://antispam.yahoo.com/domainkeys



criptográficamente firmado, MDaemon solicitará la clave pública del registro DNS deldominio de la firma y la usará para comprobar la firma DKIM o DK y determinar suvalidez.

Si la firma pasa el test de verificación, el mensaje continuará al siguiente paso en elproceso normal de entrega. Adicionalmente, si el dominio extraído de la firmatambién aparece en la Lista Aprobada , la puntuación del Filtro de Spam recibiráun ajuste beneficioso.

Si un mensaje no tiene firma, o si la firma es inválida, MDaemon obtendrá el registrothe Author Domain Signing Practices (ADSP) del dominio de la cabecera From para

determinar si todos los mensajes del dominio deberían o no ir firmados. Si el registroADSP indica que se requiere una firma válida y la clave pública indica que elfirmante no está simplemente probando DKIM, el mensaje recibirá un resultado "Fail"y será tratado de acuerdo a ello—puede ser rechazado en el instante o aceptadopor tener su puntuación de Spam modificada a un valor mayor.

Finalmente si un registro ADSP de un sitio utiliza una sintaxis desconocida paraMDaemon, si no existe registro, o si la opción ADSP ubicada en la pantalla de Opciones DKIM está deshabilitada, no se ejecutarán medidas punibles. Losmensajes no firmados o con una firma inválida serán tratados como si el dominiofirmara solamente algunos de sus mensajes.

Para más información sobre DKIM vea: http://www.dkim.org/

Verificación DKIM / DomainKeys

Verificar las firmas DomainKeysHaga clic en esta opción para habilitar la verificación DomainKeys de mensajesentrantes remotos.

Verificar las firmas DomainKeys Identified Mail (DKIM)Haga clic en esta opción para habilitar la verificación de DomainKeys IdentifiedMail para mensajes entrantes remotos. Si ha configurado MDaemon para verificartanto las firmas DKIM como DK, y un mensaje dado contiene ambos tipos defirmas, no se realizará verificación DK si la firma DKIM devuelve un resultado"pass". Esta opción es requerida si tiene instalado SecurityPlus para MDaemon ydesea utilizar la opción Actualizaciones Urgentes .

Resultados de Verificación

Los mensajes que faltan requieren una firma válidaLas siguientes medidas punitivas sólo pueden aplicarse a mensajes cuando laopción Author Domain Signing Practices (ADSP) está habilitada en la pantalla de Opciones DKIM . Cuando la opción ADSP se deshabilita, no se rechazaránmensajes ni serán puntuados negativamente por la verificación DKIM,independientemente de estas configuraciones.

...Enviar código de error 550Cuando el registro ADSP indique que una firma válida es requerida, cualquiermensaje sin una será rechazado—MDaemon devolverá un código de error 550y rechazará el mensaje durante el proceso de SMTP. Si, sin embargo, la firmade clave pública indica que el firmante está simplemente probando DK/DKIM,el mensaje se procesará normalmente.

...y luego cerrar la conexiónHaga clic en esta opción si desea cerrar la conexión al servidor de envío

302

296

166

296



Menú Seguridad 291

cuando un mensaje se rechace de acuerdo con la opción anterior. Si estaopción se deshabilita el mensaje se seguirá rechazando de acuerdo con laopción anterior pero se permitirá continuar la conexión.

...añadir esto a la puntuación del filtro de SpamCuando un registro ADSP indica que se requiere una firma válida, cualquiermensaje sin una tendrá este valor añadido a su puntuación de Filtro deSpam. Si, sin embargo, tiene habilitada la opción "...env iar c ódigo de error550" anterior, el mensaje será rechazado como inválido sin tener que serprocesado a través del Filtro de spam. En todos los casos, si la clave públicadel firmante indica que el dominio está en fase de prueba, no se tomaráninguna acción—la puntuación del filtro de spam no se modificará.

Usar esta opción puede provocar que de todas formas elmensaje sea rechazado si la puntuación de Spamresultante excede el umbral de rechazo SMTP definido en lapantalla Filtro de Spam .

Mensajes con firma válida de dominio, se listan en la "Lista de Aprobados":

...añadir esto a la puntuación del filtro de spamEl valor aquí especificado se añadirá a la puntuación del Filtro de Spam decualquier mensaje firmado con DK o DKIM que reciba un resultado "Pass"cuando el dominio de la firma aparezca en la Lista Aprobada . Cuando unafirma de mensaje sea verificada pero el dominio no esté en la Lista Aprobada,la puntuación del Filtro de Spam no se ajustará—la firma verificada no tendráefecto en la puntuación. De todos modos, se procesará normalmente por elFiltro de Spam y será puntuado de acuerdo a éste.

Normalmente el valor especificado aquí debería ser unnúmero negativo para que la puntuación de spam sereduzca para mensajes que contengan una firmacriptográfica válida cuando el dominio extraído de la firmaesté en la Lista Aprobada . El valor por defecto deMDaemon para esta opción es -0.5.

Opciones de Verificación

No verificar mensajes de sesiones autentificadasHaga clic en esta casilla si desea que las conexiones autenticadas estén exentasde las consultas SPF/Sender ID. Las sesiones autenticadas incluyen aquellasverificadas via Autenticación SMTP , POP antes de SMTP , o la Protección IP

.

Las conexiones desde IPs conocidas están exentos de la verificación criptográfica Active esta opción si quiere que las conexiones desde IPs de confianza esténexentas de la verificación criptográfica.

Resultados de caché de Clave de DominioHaga clic en esta opción si quiere guardar en caché la información DK/DKIMencontrada durante la búsqueda de DNS. Cambiando temporalmente lainformación contenida en un registro DNS de dominio, puede incrementar laeficiencia del procesamiento de los mensajes firmados por DK/DKIM que llegarán

246

302

302

284 282

277

283



en un futuro próximo del mismo dominio.

CachéEste botón abre la caché de DomainKeys. Cuando use la opción anterior de Resultados de caché de Clave de Dominio, este archivo listará la informaciónactualmente en caché.

Lista BlancaHaga clic en este botón para abrir la lista de excepciones. Los mensajes que seoriginan de alguna dirección IP especificada en la lista no estarán sujetos averificación criptográfica.

Encabezado Authentication-ResultsSiempre que un mensaje se autentica usando SMTP AUTH, SPF, DomainKeys oDomainKeys Identified Mail, MDaemon insertará la cabecera Authentication-Resultsen el mensaje, listando los resultados del proceso de autenticación. Si MDaemonestá configurado para aceptar mensajes aunque falle la autenticación, entonces elencabezado Authentication-Results contendrá un código que identificará la razóndel fallo.

Se está realizando actualmente un trabajo via la InternetEngineering Task Force (IETF) acerca de este encabezadoy los protocolos de autenticación mencionados en estasección. Puede encontrar más información en la página webde IETF, ubicada en: http://www.ietf.org/.

Encabezados DK/DKIM en Mensajes de Lista de CorreoPor defecto, MDaemon arranca las firmas DK/DKIM de los mensajes entrantes delista puesto que dichas firmas se romperían debido a los cambios que se les realiza alas cabeceras de mensaje durante los procesos de lista. Si desea que MDaemondeje las firmas en los mensajes de lista, puede configurar para que lo hagaestableciendo manualmente la siguiente opción en el archivo MDaemon.ini:

[DomainKeys]StripSigsFromListMail=No (por defecto es "Yes")

Ver:

DomainKeys Identified Mail

Firma DKIM

Opciones DKIM

288

293

296

http://www.ietf.org/


Menú Seguridad 293

5.4.2.3.2 Firma DKIM

Use las opciones contenidas en la pantalla Firma de DKIM para controlar si desea ono que algunos mensajes salientes sean criptográficamente firmados, y el métodoque se usará para ello (DK y/o DKIM), así como designar qué mensajes deberán serfirmados. Puede usar también esta pantalla para designar selectores y generar lasclaves públicas y privadas correspondientes para usar con las especificaciones DK yDKIM. Se crearán automáticamente al inicio un selector por defecto ("MDaemon") yuna clave pública y privada por defecto. Todas las claves son únicas—nunca seránla misma de un sitio a otro, independientemente del selector aplicado. Por defecto,las claves se generan con un nivel de seguridad de 1024 bits.

Firma DKIM / DomainKeys

Firmar los mensajes salientes utilizando DomainKeysHaga clic en esta opción si desea que MDaemon utilice DomainKeys para firmarcriptográficamente algunos mensajes salientes. Para que un mensaje seafirmado, debe cumplir los criterios designados bajo el botón de Define qué mensajescumplen las condiciones para firmar y ser recibido por MDaemon para envío a travésde una sesión autenticada. También existe la acción de Filtro de Contenido "Signwith DomainKeys selector..." que puede usar para hacer que los mensajes seanfirmados.

Firmar mensajes salientes utilizando DomainKeys Identified Mail (DKIM)Haga clic en esta opción si desea usar DomainKeys Identified Mail para firmarcriptográficamente algunos mensajes salientes. Para que un mensaje seafirmado, deberá cumplir con los criterios designados bajo el botón Definir quémensajes cumplen las condiciones para firmar y ser recibido por MDaemon para envíoa través de una sesión autenticada. También existe la acción de Filtro deContenido "Sign with DomainKeys selector..." que puede usar para hacer que losmensajes sean firmados



...firmar mensajes de la lista de correo Haga clic en esta casilla si quiere firmar criptográficamente todos losmensajes salientes de Lista de Correo. Dado que MDaemon firmará todo elcorreo de todas las listas, no necesita usar la opción "Definir qué mensajescumplen las condiciones para firmar" para autorizarles la firma criptográfica.

Firmar listas de correo requiere proceso del filtro decontenido para cada lista de mensaje después de"desglosar" la lista. Esto podría afectar al rendimiento delservidor cuando se trabaje con listas de correo muygrandes y activas.

Selector predeterminado De la lista desplegable, escoja el selector cuya correspondiente pareja de clavespública/privada desee usar cuando firme los mensajes. Si desea crear un nuevopar de claves con un selector diferente, teclee el nombre de selector deseado yhaga clic en "Crear nuevas c laves públic as y pr ivadas" siguiente. Si desea firmarlos mensaje usando un selector alternativo, designe el selector específico bajo laopción "Define qué m ensajes c um plen las c ondic iones para firm ar...", o cree unaregla de filtro de contenido utilizando las acciones "Sign with DKIM selector..." o "Sign w ith Dom ainKeys se lec tor...".

Eliminar este selectorDé clic en este botón si desea eliminar un selector. Siga las instrucciones queaparecerán en la pantalla.

Crear nuevas claves públicas y privadasHaga clic en este botón para generar una pareja de claves pública/privada parael selector arriba especificada. Se generará una pareja de claves pública/privadapara el selector, y se generará y abrirá automáticamente el archivo dns_readme.

txt. Este archivo contiene ejemplos de datos DK/DKIM que necesitará para

publicar sus registros DNS de dominio listando su política DK/DKIM y la clavepública para el selector designado. El archivo lista ejemplos para los modos detesting y normal, y para firmar todos los mensajes o sólo algunos que se originenen su dominio. Si está actualmente probando DK/DKIM o este selector,necesitará usar la información contenida en las entradas de Testing para laPolítica o el selector, dependiendo de lo que esté probando. De otro modonecesitará usar las entradas de Not Testing.

Todas las claves se guardan en formato PEM, y todos los selectores y claves se

almacenan bajo la carpeta \MDaemon\Pem de la siguiente manera

\MDaemon\Pem\<Selector>\rsa.public - clave pública para esteselector\MDaemon\Pem\<Selector>\rsa.private - clave privada para esteselector

Los archivos contenidos en estas carpetas no estánencriptados o escondidos, pero contienen claves deencriptación privada RSA que nunca deberían ser accedidassin permiso. Deberá por lo tanto, tomar medidas paraasegurar estas carpetas y subcarpetas usando las


Menú Seguridad 295

herramientas de su sistema operativo.

Define qué mensajes cumplen las condiciones para firmarCuando haya habilitada una o ambas de las opciones anteriores de Firmarmensajes salientes..., haga clic en este botón para editar el archivo DKSign.dat,

que contiene la lista de dominios y direcciones que MDaemon usará paradeterminar si un mensaje debe o no ser firmado. Para cada dirección listada debedesignar si el mensaje debe ser o no de la dirección en To o From para poder ser

firmado, o puede designar algún otro encabezado tal como "Reply-To" o "

Sender". Opcionalmente, puede designar un selector para cada entrada, que

será usado cuando se firme un mensaje que coincida con dicha entrada.Finalmente, puede especificar un dominio de firma opcional que se use en laetiqueta "d=" dentro del encabezado de firma. Esto puede ser útil, por ejemplo,cuando tiene múltiples sub-dominios de firma. En dichos casos puede usar laetiqueta "d=" para indicarle a los servidores de destino que busquen las clavesDK/DKIM en un registro único de DNS y por lo tanto hacer posible que segestionen todas las claves en un registro en lugar de tener que gestionarregistros separados para cada sub-dominio. Se permiten los comodines en losdominios y las direcciones.

Todos los mensajes de dominios locales son elegibles para firmaUse esta opción si desea hacer que todos los mensajes de los dominios localessean elegibles para firma. Si usa esta opción entonces no necesita añadirninguno de sus dominios locales a la lista de elegibilidad (el archivo DKSign.dat)

a menos que quiera designar un selector específico o usar la etiqueta "d="

cuando se firmen correos específicos de un dominio. Esta opción está habilitadapor defecto.

Ver:


Opciones DKIM

Verificación DKIM

288

296

289



5.4.2.3.3 Opciones DKIM

Opciones de firma

Las firmas caducan después de [XX] días (x= tag, 7 días recomendados)Si desea limitar el número de días que una firma de DKIM puede considerarseválida, active esta opción para especificar el número de días deseado. Losmensajes con firmas expiradas siempre fallarán la verificación. Esta opcióncorresponde a la etiqueta "x=" de la firma. Esta opción está habilitada por

defecto, con el valor establecido en 7 días.

La firma incluye una marca de hora de creación (incluir t=tag)Cuando se habilita esta opción, el sello de hora de creación de la firma (etiqueta"t=") se incluirá en la firma. Está habilitado por defecto.

La firma incluye método(s) query (incluye q= tag)Por defecto esta opción está habilitada. Hace que la firma incluya el método deconsulta (p.ej. "q=dns").

Las firmas incluyen contador de la longitud del texto (incluido l= identificador)Habilite esta opción si desea incluir una etiqueta contador de la longitud delmensaje en las firmas DKIM.

Las firmas incluyen el contenido original del encabezado (incluido z= etiqueta)Haga clic en esta opción si desea incluir la etiqueta "z=" en la firma de DKIM.Esta etiqueta contendrá una copia de los encabezados originales del mensaje.Esto puede provocar unas firmas bastante grandes.

Nombres Canónicos

El proceso de paso a nombres canónicos es en el que los encabezados y cuerpodel mensaje se convierten en nombres canónicos estándar y "normalizados"


Menú Seguridad 297

antes de crear la firma DKIM. Ello es necesario debido a que algunos servidoresde correo y sistemas de retransmisión harán diversos cambios inconsecuentes almensaje durante el proceso normal, los cuales podrían de otra forma romper lafirma si no se usa una base canónica estándar para preparar cada mensaje antesde la firma. Actualmente existen dos procesos de transformación a canónico queson usados para la firma y verificación DKIM: el simple y el relajado. El simple esel método más estricto, que permite apenas ningún cambio en el mensaje. Elrelajado es más permisivo que el simple, y permite diversos cambiosinconsecuentes.

Aprobar encabezados usando: Simple, MedioEste es el método canónico usado para los encabezadas del mensaje cuando sefirma el mensaje. El método simple no permite cambios a los campos delencabezado en ninguna manera. el Relajado permite la conversión de nombres deencabezado (no de sus valores) a letras minúsculas, conversión de uno o másespacios secuenciales en un sólo espacio, y otros cambios inocuos. Laconfiguración por defecto es "Simple"

Aprobar texto usando: Simple, MedioEste es el método canónico usado para el cuerpo del mensaje cuando se firmaéste. El método simple ignora las líneas vacías al final del cuerpo del mensaje—nose permiten otros cambios al cuerpo. El Relajado permite líneas en blanco al finaldel mensaje, ignora los espacios al final de las líneas, reduce todas lassecuencias de espacios en un único carácter de espacios, y otros cambiosmenores. La configuración por defecto es "Simple".

Opciones de verificación

El comprobador convalida el contador de la longitud del texto (l= identificador) Cuando se habilite esta opción, MDaemon aprobará la etiqueta contador delongitud del cuerpo del mensaje cuando se encuentra en un mensaje entranteuna firma de DKIM. Cuando la longitud real del cuerpo es mayor al valorcontenido en esta etiqueta, MDaemon sólo verificará la cantidad especificada enla etiqueta — el resto del mensaje restará sin verificar. Esto indica que se le haañadido algo al mensaje, y consecuentemente la porción no verificada podría serconsiderada sospechosa. Cuando la longitud del cuerpo del mensaje es menorque el valor contenido en esta etiqueta, la firma no pasará la verificación(recibirá un resultado "FAIL"). Esto indica que alguna porción del mensaje fue

eliminada, causando que la longitud del cuerpo sea menor que la cantidadespecificada en esta etiqueta.

El verificador requiere firmas para proteger el EncabezadoActive esta opción si desea requerir que las firmas DKIM de los mensajesentrantes protejan el encabezado de Asunto.

Author Domain Signing Practices (ADSP)

Mensajes no firmados/mal firmados desencadenan el proceso de ADSPHabilite esta opción si desea consultar y aprobar los registros de Author DomainSigning Practices (ADSP) cuando un mensaje entrantes esté sin firmar oincorrectamente firmado. Si esta opción se deshabilita o si el registro ADSP usauna sintaxis desconocida para MDaemon, entonces el mensaje será tratado comosi el dominio firmara solamente algunos de sus mensajes.



Ver:


Verificación DKIM

Firma DKIM

5.4.2.4 Certificación de Mensajes

La certificación de mensajes es un proceso por el cual una entidad emite un cupóno "certifica" la buena conducta de correo de otra entidad. Consecuentemente,cuando esta entidad certificadora es una en la que los servidores de correo confían,los mensajes enviados de un dominio certificado por dicha entidad podrán servisualizados con menos sospecha. Así pues el servidor de recepción puede estarrazonablemente seguro de que el dominio de envío se adhiere a un conjunto debuenas prácticas de correo y no envía spam u otros mensajes problemáticos. Lacertificación es beneficiosa porque ayuda a asegurar que los mensajes no seránerróneamente o innecesariamente etiquetados por el análisis de spam que no ofrecegarantías. También ayuda a disminuir los recursos requeridos para procesar cadamensaje.

MDaemon Pro tiene soporte para la Certificación de Mensajes incluyendo la primeraimplementación mundial de manera comercial de un nuevo protocolo de correo deInternet llamado "Vouch-By-Reference" (VBR), en el cual Alt-N Technologies estátrabajando para ayudar a crearlo y expandirlo a través de su participación en laDomain Assurance Council (DAC). VBR provee el mecanismo a través del cual losCertification Service Providers (CSP) o "certificadores" emiten cupones a las buenasprácticas de correos de dominios específicos.

Certificar Mensajes EntrantesEs fácil configurar la funcionalidad de Certificación de Mensajes de MDaemon paracomprobar los mensajes entrantes. Todo lo que tiene que hacer es hacer clic en laopción Habilit ar la c ert if ic ac ión para m ensajes ent rantes en el diálogo Certificación

VBR (Seguridad » Ajus tes de Seguridad » Autenticación de Remitente »

Certificación VBR) e incluir uno o más proveedores de certificación en los que

confía para certificar los mensajes entrantes (p.ej. vbr.emailcertification.org). También puede escoger hacer exentos del filtro de spam a los mensajes

certificados o dar a sus puntuaciones de Filtro de Spam un ajuste beneficioso.

Certificar Mensajes SalientesAntes de que pueda configurar MDaemon para insertar datos de certificación en losmensajes salientes, primero necesitará establecer uno o más CSPs que certifiquensu correo. Alt-N Technologies provee de un servicio de certificación para los

clientes de MDaemon. Para más detalles, visite: www.altn.com.

Para configurar su servidor MDaemon para que use la Certificación de Mensajes consu correo saliente, después de haberse registrado con un CSP:

1. Abra el diálogo de Certificación VBR: haga clic en Seguridad » Ajus tes de

Seguridad » Autenticación de Remitente » Certificación VBR .

2. Haga clic en "Insertar datos de c ert if ic ac ión en los m ensajes sa lientes."

3. Haga clic en "Configurar un dom inio para la c ert if ic ac ión de m ensajes." Esto

288

289

293

http://www.altn.com/email-certification/


Menú Seguridad 299

abre el diálogo de configuración de Certificación.

4. Escriba el nom bre de dom inio cuyos mensajes salientes vayan a contener losdatos de certificación.

5. Use la lista desplegable T ipo de Correo para escoger el tipo de correo para elque su CSP está de acuerdo con certificar para este dominio, o introduzca unnuevo tipo si el tipo deseado no está en la lista.

6. Introduzca uno o más CSPs que certificarán el correo saliente del dominio. Sitiene más de un CSP use espacios para separarlos entre ellos.

7. Haga clic en "Ac eptar."

8. Configure su servidor para firmar los mensajes salientes de dominio con DKIMo DK , o asegúrese de que están siendo enviados desde un servidoraprobado por SPF o SIDF . Ello es necesario para garantizar que el mensajese origina desde usted. Un mensaje no puede estar certificado a menos queel servidor de recepción pueda determinar primero si el mensaje es auténtico.

VBR no requiere que los mensajes certificados seantransmitidos por o a su CSP. El CSP no firma o validamensajes específicos—certifica las buenas prácticas decorreo del dominio.

Para información acerca de los servicios de certificación proveídos por Alt-NTechnologies, visite:


Para más información acerca de VBR y la Certificación de Mensajes, visite:

http://www.domain-assurance.org/

VBR Specification—Internet-Draft 00:

http://files.altn.com/MDaemon/drafts/draft-hoffman-dac-vbr-00.txt

Para más información acerca de DKIM visite:


Ver:

Certificación VBR

288

286

300


http://www.domain-assurance.org/






5.4.2.4.1 Certificación VBR

El diálogo de Certificación VBR está ubicado en: Seguridad » Ajus tes de Seguridad »

Autenticación de Remitente » Certificación VBR .

Certificación de Mensajes

Habilitar la certificación para mensajes entrantesHaga clic en esta casilla para habilitar la certificación de los mensajes entrantes.Cuando MDaemon recibe un mensaje entrante que necesita certificación,consultará al CSP confiable para confirmar si el mensaje debe ser o noconsiderado "certificado". si es así, entonces el mensaje o bien estará exento delfiltrado de spam o bien tendrá ajustada la puntuación del Filtro de Spam ,dependiendo de la opción que haya seleccionado a continuación.

Nombre de Host(s) de servicios de certificación en los que confío (lista separadamediantes espacios): Use este cuadro para introducir los nombres de host de los servicios decertificación en los que confía. Si confía en múltiples servicios, entonces separecada uno con un espacio.

No aplicar filtro de spam a los mensajes certificadosEscoja esta opción si desea que los mensajes certificados estén exentos deFiltro de Spam.

Los mensajes certificados añaden esta cantidad de puntos a la puntuación para elfiltro de spamSi no desea hacer exentos a los mensajes certificados del filtro de spam, useesta opción para designar la cantidad que desea ajusta la puntuación del Filtrode Spam del mensaje. Normalmente esto será un número negativo para que losmensajes reciban un ajuste beneficial La configuración por defecto es "-3.0".

245


Menú Seguridad 301

Insertar datos de certificación en los mensajes salientesHaga clic en esta casilla para insertar los datos de certificación en los mensajessalientes. Entonces, haga clic en el botón Configurar un dom inio parac ert if ic ac ión de m ensajes para abrir el diálogo de Configuración de Certificaciónpara designar los dominios específicos a ser certificados y los CSPs asociados aéstos.

Configurar un dominio para la certificación de mensajesDespués de habilitar la opción anterior de Insertar datos de c ert if ic ac ión en losm ensajes sa lientes, haga clic en este botón para abrir el diálogo deConfiguración de Certificación. En este diálogo se designa el dominio cuyosmensajes salientes serán certificados, el tipo de correo que se certificará, y losCSPs asociados al dominio.

Editar el archivo de configuración directamenteDespués de habilitar la opción anterior de Insertar datos de c ert if ic ac ión enm ensajes sa lientes, haga clic en este botón para abrir el archivo deconfiguración de Vouch-by-Reference (VBR). Cualquier dominio que hayaconfigurado via el diálogo de Configuración de Certificación para que use VBRserá listado en este archivo, junto con los datos VBR asociados. Puede usar estearchivo para editar dichas entradas o para crear entradas nuevas manualmente.

Configuración de Certificación

Después de habilitar la opción Insertar datos de c ert if ic ac ión en los m ensajessalientes del diálogo de Certificación, haga clic en el botón Configurar un dom iniopara la c ert if ic ac ión de m ensajes para abrir el diálogo de Configuración deCertificación. Este diálogo se usa para designar el dominio cuyos mensajes salientesserán certificados, el tipo de correo que se certificará, y los CSPs asociados con eldominio.



Configuración de Certificación

Nombre del dominioUse esta opción para introducir el nombre del dominio cuyos mensajes salientesserán certificados.

EncontrarSi ha establecido anteriormente la Configuración de Certificación de Mensajespara un dominio en particular, escribe el Nom bre de l dom inio y luego haga clic eneste botón y las configuraciones de dicho dominio se listarán en las opciones deldiálogo de Configuración de Certificación.

Tipo de correoUse esta lista desplegable para escoger el tipo de correo que el CSP asociado haaccedido a certificar para este dominio. si el tipo no está listado puedeintroducirlo manualmente.

Nombres de Host(s) de servicios... Introduzca los nombres de host de los CSPs que han accedido a certificar losmensajes salientes del dominio (por ejemplo, vbr.emailcertification.org). Si

introduce más de un CSP, entonces separe cada uno con un espacio.

Ver:

Certificación de Mensajes

5.4.2.5 Lista aprobada

298


Menú Seguridad 303

Dado que algunos spammers y remitentes de correo masivo han empezado a usarSPF o a firmar mensajes con firmas válidas de DK o DKIM, el hecho de que unmensaje esté firmado y verificado no es garantía de que usted no lo vaya aconsiderar spam, aun cuando asegure que el mensaje haya sido originado de unafuente válida. Por esta razón, la puntuación de spam del mensaje no bajará comoresultado de la verificación SPF, Sender ID, DK o DKIM a menos que el dominio quese extraiga de la lista esté en la Lista de Aprobados. Esto es esencialmente unalista blanca que puede usar para designar dominios a los que se les permita reducirsu puntuación de spam cuando los mensajes entrantes estén verificados.

Cuando un mensaje firmado por uno de estos dominios es verificado por SPF,Sender ID, DK o DKIM, su puntuación de spam se reducirá de acuerdo con lasconfiguraciones encontradas en las pantallas de SPF & Sender ID y VerificaciónDKIM . Puede, sin embargo, añadir cualquier combinación de marcas listadas acontinuación si desea prevenir a uno o más de los métodos de verificación de quereduzcan la puntuación. También existe una marca que puede usar para prevenirque los mensajes verificados pasen a través del Filtro de Spam.

-spf No reduzca la puntuación de spam para los mensajes verificados por SPF oSender ID enviados desde este dominio.

-dk No reduzca la puntuación de spam de los mensajes DK verificados para estedominio.

-dkim No reduzca la puntuación de spam para los mensajes DKIM verificados paraeste dominio.

-sf No procesar a través del Filtro de Spam los mensajes verificados para estedominio.

5.4.3 Monitorizando

5.4.3.1 Lista Negra de Remitentes

286

289



La Lista Negra de Remitentes se localiza en: Seguridad » Ajus tes de Seguridad »

Monitorizando. Esta lista contiene las direcciones a las que no se les permite enviar

tráfico de correo a través del servidor. Si llega un mensaje proveniente de unadirección en esta lista, se rehusará su aceptación durante la sesión SMTP. Esto esútil para controlar usuarios problema. Las direcciones se pueden poner en listanegra en base a dominios o globalmente (aplicable a todos los dominios deMDaemon).

Los mensajes se rechazan si provienen de las direcciones enlistadas aquíEsta ventana despliega todas las direcciones en lista negra, indicando el dominioque las está incluyendo en lista negra.

DominioSeleccione el dominio con el que se asociará esta lista de dirección en listanegra. En otras palabras, ¿cual es el dominio en el que quiere prevenir larecepción de correo de la dirección especificada? Seleccione "Todos losDominios" de esta lista para poner la dirección en lista negra globalmente.

Dirección de correo electrónicoRegistre la dirección que desea poner en lista negra. Se aceptan comodines, poresto "*@ejemplo.net" suprimirá cualquier mensaje proveniente de cualquierusuario del dominio "ejemplo.net" y "usuario1@*" suprimirá cualquier mensaje decualquier dirección que inicie con "usuario1@*", sin importar el dominio del queprovenga el mensaje.

AgregarDé click en este botón para agregar la dirección registrada a la lista negra.

EliminarDé click en este botón para eliminar el registro que ha seleccionado en la lista.

Buscar remitentes en lista negra, en los encabezados de los mensajesPor omisión, MDaemon aplica la lista negra a los valores encontrados en losencabezados From/Sender durante la sesión SMTP (después de que se ejecutaDATA). Esto impide que el mensaje se intercepte posteriormente y sea movido ala cola de erróneos por el proceso del MTA.

Notificar a los remitentes en lista negra que su mensaje fue rechazadoSi se selecciona, el mensaje rechazado será enrutado de regreso al remitente enlista negra diciéndole que su correo fue rechazado.


Menú Seguridad 305

5.4.3.2 Lista Negra de Destinatarios

La Lista Negra de Destinatarios se localiza en: Seguridad » Ajus tes de Seguridad »

Monitorización. Esta lista contiene direcciones de correo a las que no se les

permite recibir correo a través de su servidor. Si llega un mensaje dirigido a unadirección en la lista, será rechazado. Las direcciones se pueden poner en lista negrapor dominio específico o globalmente (en todos los dominios de MDaemon). La ListaNegra de Destinatarios opera sobre únicamente sobre los datos RCTP del sobreSMTP (no sobre los encabezados de mensajes).

Se rechazan los mensajes si se dirigen a las direcciones enlistadas aquíEsta ventana despliega todas las direcciones en lista negra, relacionadas por eldominio para el que están en lista negra.

DominioSeleccione el dominio al que se asociará esta dirección en lista negra. En otraspalabras, ¿en que dominio desea prevenir la recepción de correo para la direcciónespecificada?. Seleccione "Todos los Dominios" de esta lista para poner ladirección en lista negra globalmente.

Direcciones de Correo ElectrónicoRegistre la dirección que desea incluir en lista negra. Se aceptan comodines, porlo que "*@ejemplo.net" suprimirá cualquier mensaje para cualquier usuario en eldominio "ejemploe.net", y "usuario1@*" suprimirá cualquier mensaje dirigido acualquier dirección que inicie con "usuario1@", sin importar el dominio al que vadirigido.

AgregarDé click en este botón para agregar la dirección designada a la lista negra.

EliminarDé click en este botón para eliminar el registro seleccionado en la lista.



5.4.3.3 Monitor IP

El Monitor IP está ubicado en: Seguridad » Ajus tes de Seguridad » Monitorizando.

El Monitor de IP se usa para definir qué direcciones remotas tendrán permiso paraconectar a su IP local. Puede especificar una lista de direcciones IP y configurar elservidor para que permita sólo conexiones de aquellas en la lista, o lo puedeconfigurar para que aborte cualquier intento de conexión desde una dirección IP dela lista. Las direcciones IP que coloque en el Monitor IP pueden estar asociadas biencon todas sus direcciones IP locales o con IPs individuales. La notación CIDR y loscomodines *,# y ? están permitidos.

Por ejemplo:

*.*.*.* Coincide con cualquier dirección IP

#.#.#.# Coincide con cualquier dirección IP

192.*.*.* Coincide con cualquier dirección IP que empiece con 192

192.168.*.239 Coincide con direcciones IP desde 192.168.0.239 a 192.168.255.239

192.168.0.1?? Coincide con direcciones IP desde 192.168.0.100 a 192.168.0.199

Dirección IP local Escoja de la lista desplegable o bien "All IPs" o la IP local a la que desea aplicarla monitorización.

Dirección IP remotaIntroduzca la dirección IP remota que desea añadir a la lista, asociada a la IPLocal designada en el cuadro anterior.

Aceptar ConexionesSi selecciona esta opción a la IP remota especificada se le permitirá conectar ala dirección IP local asociada.


Menú Seguridad 307

Disminuir ConexionesSeleccionando esta acción se consigue que la IP remota especificada NO tengapermitida la conexión a la IP local asociada. La conexión será rechazada ocortada.

AgregarCuando haya acabado de introducir la información en las opciones anteriores,haga clic en este botón para añadir la entrada a la lista.

QuitarHaga clic en una entrada y luego haga clic en este botón para quitarla de lalista.

Las IPs no definidas son...

...aceptadasCuando esta opción es escogida, las conexiones desde cualquier dirección IP nodefinida específicamente en el monitor IP serán aceptadas.

...disminuidoCuando está opción es escogida, las conexiones desde cualquier dirección IP nodefinida específicamente en el monitor IP serán cortadas, o rechazadas.

El monitor IP nunca bloqueará direcciones IP locales o IPsconfiables .

5.4.3.4 Monitor Host

283



El Monitor Host está ubicado en: Seguridad » Ajus tes de Seguridad »

Monitorizando. El monitor Host se usa para definir que hosts remotos estarán

autorizados a conectar a sus direcciones IP locales. Puede especificar una lista dehosts y configurar el servidor para permitir sólo conexiones de dichos hosts, opuede configurarlo para rechazar conexiones de los hosts listados. El monitor hostcompara los valores EHLO y PTR determinados durante la sesión SMTP con losvalores aquí especificados.

Dirección IP localUse esta lista desplegable para escoger la dirección IP local a la cual aplicaráeste Monitor Host. Escoja "All IPs" si desea aplicarlo a todas sus direcciones IPlocales.

Host remotoIntroduzca el host remoto que desea añadir a la lista, asociado con la direcciónIP local designada arriba.

Aceptar valores EHLO/PTRSeleccione esta opción para que el host remoto esté autorizado a conectar a ladirección IP local asociada.

Rechazar valor EHLO/PTRSe rechazará la conexión o se cerrará si se ha habilitado la opción "Cerrar laconexión cuando se rechazan los valores HELO/PTR" descrita abajo.

AgregarCuando haya acabado de introducir la información en las opciones anteriores,haga clic en este botón para añadir la entrada a la lista.

QuitarSeleccione una entrada y haga clic en este botón para quitarla de la lista.

Los hosts no definidos son...

...aceptadosCuando se escoge esta opción, las conexiones de cualquier host noespecíficamente definido en el Monitor Host serán aceptadas.

...rechazadosCuando se escoge esta opción, las conexiones de cualquier host no definidoespecíficamente en el Monitor Host serán rechazadas.

El Monitor Host nunca bloqueará hosts locales o confiables.

Cerrar la conexión cuando se rechazan los valores HELO/PTR

Marque esta casilla si desea que la conexión se cierre cuando el valor HELO/PTR searechazado por la pantalla Monitor Host.

283


Menú Seguridad 309

5.4.3.5 Monitor Dinámico

Usando las funcionalidades del Monitor Dinámico, MDaemon puede seguir elcomportamiento de los servidores de envío para identificar actividad sospechosa yresponder acorde. Por ejemplo, puede bloquear temporalmente una dirección IP defuturas conexiones a su servidor una vez que haya ocurrido una serie de errores de"destinatario desconocido" durante la conexión de correo de dicha dirección IP.Puede también bloquear remitentes que conecten a su servidor más de un númeroespecífico de veces en un número específico de minutos y remitentes que fallen losintentos de autenticación más de un número designado de veces.

Cuando se bloquea un remitente, no es permanente. La dirección IP del remitenteserá bloqueada el número de minutos que haya especificado en este diálogo. Lasdirecciones bloqueadas se encuentran en el archivo DynamicScreen.dat. Este

contiene una lista de las direcciones IP bloqueadas y el tiempo durante el cualestarán bloqueadas. Este archivo reside en memoria y puede modificarse desde elbotón Avanzado. Si desea editar o agregar direcciones IP manualmente utilizando uneditor de texto, deberá crear el archivo Semáforo DynamicScreenUpd.sem y

colocarlo en el directorio de MDaemon\APP\ en lugar de editardirectamente el archivo DynamicScreen.dat.

La sección inferior de la pantalla Monitor Dinámico proporciona opciones que lepermiten monitorear también las conexiones de WorldClient.

Monitorización Dinámica

Activar filtrado dinámico (SMTO, POP, IMAP)Haga clic en este botón para activar el monitor dinámico. Esta opción monitorealas conexiones SMTP, IMAP y POP3.

Bloquear IPs que se conecten más de [X] veces en [X] minutosHaga clic en esta casilla si desea bloquear temporalmente direcciones IP queconecten a su servidor un número excesivo de veces en un periodo de tiempo

510



limitado. Especifique el número de minutos y el número de conexiones permitidasen dicho periodo.

Bloquear las IPs que fallen los intentos de autenticación estas veces Use esta opción si desea bloquear temporalmente direcciones IP que fallen unintento de autenticación un número específico de veces. Esto puede ayudar aprevenir intentos de hackear una cuenta de usuario y falsear una sesiónautentificada. Esta opción monitoriza las conexiones SMTP, POP3 e IMAP.

Máximo número de conexiones simultáneas por IP (0= sin límite)Este es el número máximo de conexiones simultáneas permitidas desde una soladirección IP antes de que sea bloqueada. Utilice "0" si no desea establecer unlímite.

Bloquear IPs que causen varios RCPTs fallidos en una sesión SMTP Cuando una dirección IP provoca este número de errores "Destinatariodesconocido" durante una sesión de correo, será automáticamente baneado elnúmero de minutos especificado en la opción siguiente de Bloquear IPs durante lossiguientes minutos. Los errores "Destinatario desconocido" son habitualmente unapista de que el remitente es un spammer, puesto que los spammers normalmenteintentan enviar mensajes a direcciones antiguas o incorrectas.

Bloquear IPs que generen este número de RSETs en una sesión SMTP (0 = sin límite)Utilice esta opción si desea banear una dirección IP que emita el número definidode comandos RSET. Utilice "0" si no desea establecer un límite. Existe una opciónsimilar en la pantalla Servidores bajo Dominios por Defecto & Servidores quepuede ser usada para establecer un límite en el número permitido de comandosRSET.

Bloquear IPs durante los siguientes minutosCuando una dirección IP es automáticamente baneada, este es el número deminutos que durará el baneo. Cuando expire el baneo la IP podrá enviar otra vezde manera normal. Esta funcionalidad previene que se banee accidentalmenteuna dirección IP válida de manera permanente.

Cerrar la sesión SMTP después de bloquear una IPSi habilita esta opción hará que MDaemon cierre la sesión SMTP después de quela dirección IP sea baneada.

No bloquear una IP cuando se ha utilizado una autenticación SMTPHaga clic en esta casilla si desea que los remitentes que autentiquen sussesiones de correo antes de enviar estén exentos de la monitorización dinámica.

AvanzadoHaga clic en este botón para abrir la lista de bloqueo DynamicScreen.dat.

Esto lista todas las direcciones IP que han sido baneadas por el MonitorDinámico. Puede añadir manualmente direcciones IP y el número de minutos quedeben ser baneadas listándolas a una entrada por línea en la forma: Direccion_IP<espacio>Minutos. Por ejemplo, 192.0.2.0 60.

Monitor Dinámico (WorldClient)

Bloquear IPs que fallan este número de intentos de autenticaciónUtilice esta opción si desea bloquear temporalmente direcciones IP que realizanintentos de autenticación fallidos un número especificado de veces. Esto puede

52


Menú Seguridad 311

ayudar a prevenir intentos de "hackear" una cuenta de usuario y autenticarfalsamente una sesión. Esta opción monitorea solamente conexiones deWorldClient.

Bloquear IPs durante estos minutosCuando una dirección IP es baneada en automático, este es el número deminutos que durará el bloqueo. Cuando el baneo expira, la dirección IP se podráconectar de nuevo normalmente. Esta funcionalidad previene que se baneeaccidentalmente una IP válida en forma permanente.

AvanzadoDé click a este botón para abrir la lista de bloqueo del Monitor Dinámico deWorldClient. Esta es la lista de todas las direcciones IP que han sido bloqueadaspara conectarse a WorldClient. Puede agregar manualmente direcciones IP asícomo el número de minutos de bloqueo agregándo un registro por línea con elformato: Dirección_IP<espacio>Minutos. Por ejemplo, 192.0.2.0 60.

Lista BlancaHaga clic en este botón para abrir la lista blanca de Monitor Dinámico/Tarpit. Lasdirecciones IP que estén listadas aquí estarán exentas del monitor dinámico y deltarpit.

5.4.4 SSL & TLS

MDaemon soporta el Protocolo de Transport Layer Security (TLS)/Secure SocketsLayer (SSL) para SMTP, POP e IMAP, y para el servidor web de WorldClient. Elprotocolo SSL, desarrollado por la Netscape Communications Corporation, es elmétodo estándar para proteger las comunicaciones internet de cliente/servidor.Provee autenticación de servidor, encriptación de datos, y autenticación opcionalde cliente para las conexiones TCP/IP. Además, dado que SSL está integrado en lamayoría de los navegadores, simplemente instalando un certificado digital válido ensu servidor activará las capacidades de conectividad SSL del navegador cuandoconecte a WorldClient.

Si está conectando a los puertos estándar de correo a través de un cliente decorreo en lugar de usar WorldClient, MDaemon soporta la extensión STARTTLS sobreTLS para SMTP e IMAP y la extensión STLS para POP3. Aún así, primero debe tenersu cliente configurado para usar SSL, y debe soportar dichas extensiones—no todoslos clientes de correo las soportan.

Finalmente, también puede dedicar puertos específicos a conexiones SSL. No esrequerido pero puede proveer de un mayor nivel de accesibilidad para los clientesque no tengan soporte para ciertas extensiones SSL. Por ejemplo, algunasversiones de Microsoft Outlook Express no soportan STARTTLS para IMAP en elpuerto de correo por defecto, pero lo soportan para conexiones a puertos SSLdedicados.

Las opciones para activar y configurar SSL están ubicadas bajo la sección SSL &

TLS del diálogo de Ajustes de Seguridad en: Seguridad » Ajus tes de Seguridad »

SSL & TLS . Las configuraciones SSL de puerto para SMTP, POP3, e IMAP están

ubicadas en la pantalla Puertos en: Configurar » Dominio/Serv idores por

Defecto.

55



Para información acerca de la creación y uso de Certificados SSL, vea:


—

El protocolo TLS/SSL está definido en el RFC-2246, que puede ser visualizado en:


La extensión STARTTLS para SMTP está definida en el RFC-3207, que puede servisualizado en:


El uso de TLS en los protocolos IMAP y POP3 está definido en el RFC-2595, quepuede ser visualizado en:


Ver:

SSL & TLS » MDaemon

SSL & TLS » WorldClient

SSL & TLS » WebAdmin

5.4.4.1 MDaemon

322

312

315

318





Menú Seguridad 313

Habilitar SSL, STARTTLS, y STLSHaga clic en esta casilla para activar soporte para el protocolo SSL/TLS y lasextensiones STARTTLS y STLS. Luego, escoja el certificado que quiera usar de lalista siguiente.

Habilitar los puertos SSL dedicados para los servidores SMT, IMAP y POP3Haga clic en esta opción si quiere hacer disponible los puertos SSL dedicadosespecificados en Puertos bajo Dominios y Servidores por Defecto. Esto noafectará a los clientes que usen STARTLS y STLS en los puertos de correo pordefecto — simplemente provee de un nivel adicional de soporte para SSL.

El servidor SMTP utiliza STARTTLS siempre que sea posibleHaga clic en esta opción si quiere que MDaemon intente usar la extensiónSTARTTLS para cada mensaje SMTP que envíe. si un servidor al cual MDaemonesté conectando no soporta STARTTLS entonces el mensaje se enviaránormalmente sin usar SSL. Use la Lista Blanca en esta sección si deseaprevenir el uso de STARTTLS para algunos dominios.

Los servidores DomainPOP/MultiPOP utilizan STLS siempre que sea posibleVerifique esta casilla si desea que los servidores DomainPOP y MultiPOP utilicen laextensión STLS siempre que esto sea posible.

Lista de Certificados

Este cuadro muestra sus certificados SSL. Haga un sólo clic en un certificado dela lista para designarlo como el certificado que desea que usen sus servidores decorreo. Haga doble-clic en un certificado para abrirlo en el diálogo deCertificados donde podrá revisar sus detalles.

MDaemon no soporta diferentes certificados para múltiplesdominios. Todos los dominios comparten un únicocertificado. Si tiene más de un dominio introduzca esosnombres de dominio bajo la opción Nombres de hostalternativos (separar entradas múltiples con coma).

EliminarSeleccione un certificado en la lista y haga clic en este botón para eliminarlo.Aparecerá un cuadro de confirmación y le preguntará si está seguro que deseaeliminar el certificado.

Los siguientes controles se usan para crear certificados. Para editar cualquiercertificado, haga doble-clic en su entrada en la lista anterior.

Nombre de hostIntroduzca el nombre de host al que quiere que conecten sus usuarios (porejemplo, "mail.ejemplo.com").

Nombre de empresa/organizaciónIntroduzca aquí el nombre de la organización o empresa que es "propietaria" delcertificado.

Nombres de host alternativos (separar entradas múltiples con coma) MDaemon no soporta certificados separados para múltiples dominios — todos los

55

321



dominios deben compartir un único certificado. Si existen nombres de hostalternativos a los cuales los usuarios puedan estar conectando y quiere queaplique estos certificados también a dichos nombres, introduzca dichos nombresde dominio aquí separados por comas. También se permiten comodines, así que "*.ejemplo.com" aplicaría a todos los sub-dominios de ejemplo.com (por

ejemplo, "wc.ejemplo.com", " mail.ejemplo.com", y demás).

Longitud de clave de encriptaciónEscoja el largo deseado de clave de encriptación para este certificado. Comomás larga sea la clave de encriptación, más seguros serán los datos transferidos.Tome nota, sin embargo, que no todas las aplicaciones soportan claves mayoresde 512.

País/RegiónEscoja el País o la región en la que reside su servidor.

Crear certificadoDespués de introducir la información en los controles anteriores, haga clic eneste botón para crear su certificado.

Reiniciar ServidoresHaga clic para reiniciar los servidores SMT/IMAP/POP. Los servidores deben serreiniciados cuando cambie un certificado.

Ver:

SSL & TLS


311

322


Menú Seguridad 315

5.4.4.2 WorldClient

El servidor integrado de MDaemon soporta el protocolo Secure Sockets Layer (SSL).El protocolo SSL, desarrollado por la Netscape Communications Corporation, es elmétodo estándar de securización servidor/cliente para comunicaciones web. Proveeautenticación de servidor, encriptación de datos, y autenticación opcional decliente para conexiones TCP/IP. Además, dado que el soporte a HTTS (HTTP sobreSSL) está integrado en todos los principales navegadores actuales, simplementeinstalando un certificado digital válido su servidor activará las capacidades SSL deconexión de cliente.

Las opciones de permitir y configurar a WorldClient la utilización de HTTPS están


WorldClient (correo web)". Para su comodidad, sin embargo, estas opciones


WorldClient".


Esta pantalla sólo aplica a WorldClient cuando se utilice elservidor web integrado. Si configura WorldClient para queuse algún otro servidor como IIS, estas opciones no seusarán — el soporte SSL/HTTPS tendrá que ser configuradousando las herramientas del otro servidor web.


Sólo HTTPEscoja esta opción si no desea permitir ninguna conexión HTTPS a WorldClient.Sólo se aceptarán conexiones HTTP.

311



HTTP y HTTPSEscoja esta opción si desea activar el soporte SSL dentro de WorldClient, perono desea forzar a los usuarios de WorldClient a que utilicen HTTPS. WorldClientescuchará conexiones en el puerto HTTPS designado aquí, pero seguirárespondiendo a las conexiones http normales en el puerto TCP de WorldClientdesignado en la pantalla Servidor Web de WorldClient (correo web).

Sólo HTTPSEscoja esta opción si desea requerir HTTPS cuando conecte con WorldClient.WorldClient responderá sólo a conexiones HTTPS cuando se active esta opción— no responderá a solicitudes HTTP.


Puerto HTTPSUtilice éste puerto TCP para que WorldClient escuche a conexiones SSL. Elpuerto por defecto para SSL es 443. Si se usa el puerto por defecto, no tendráque escribir el número de puerto en la URL de WorldClient cuando se conecte viaHTTPS (p.ej. "https://ejemplo.com" es equivalente a "https://ejemplo.com:443").

Esto no es lo mismo que el puerto de WorldClient designadoen la pantalla Servidor Web de WorldClient (correoweb). Si sigue permitiendo conexiones HTTP a WorldCliententonces dichas conexiones deben usar ese otro puertopara conectarse correctamente. Las conexiones HTTPSdeberán usar el puerto HTTPS.

Certificados

Este cuadro muestra sus certificados SSL. Haga un clic en un certificado paradesignarlo como el certificado que desea que use WorldClient. Haga doble-clic enun certificado para abrirlo en el diálogo de Certificados y revisar los detalles oeditarlo.

MDaemon no tiene soporte para múltiples certificados paraWorldClient. Todos los dominios de WorldClient debencompartir un único certificado. Si tiene más de un dominiode WorldClient, entonces introduzca dichos dominios (yotros cualesquiera que desee usar para acceder aWorldClient) en la opción "Nombres de host alternativos (separarlas múltiples entradas con comas)" indicado a continuación.



127

127


Menú Seguridad 317


Nombres de hosts alternativos (separar las múltiples entradas con comas)MDaemon no soporta múltiples certificados — todos los dominios de WorldClientdeben compartir un sólo certificado. Si hay nombres de host alternativos por loscuales los usuarios puedan estar conectando y quiere que este certificadoaplique también a aquellos nombres, introduzca dichos nombres de dominio aquíseparados por comas. Se permiten comodines, así pues "*.ejemplo.com"






Ver:

SSL y Certificados

Crear y Utilizar Certificados SSL

311

322



5.4.4.3 WebAdmin

El servidor integrado de MDaemon soporta el protocolo Secure Sockets Layer (SSL).El protocolo SSL, desarrollado por la Netscape Communications Corporation, es elmétodo estándar de securización servidor/cliente para comunicaciones web. Proveeautenticación de servidor, encriptación de datos, y autenticación opcional decliente para conexiones TCP/IP. Además, dado que el soporte a HTTS (HTTP sobreSSL) está integrado en todos los principales navegadores actuales, simplementeinstalando un certificado digital válido su servidor activará las capacidades SSL deconexión de cliente.

Las opciones de permitir y configurar a WebAdmin la utilización de HTTPS están


WebAdmin (configuración web)". Para su comodidad, sin embargo, estas opciones


WebAdmin".


Esta pantalla sólo aplica a WebAdmin cuando se utilice elservidor web integrado. Si configura WebAdmin para queuse algún otro servidor como IIS, estas opciones no seusarán — el soporte SSL/HTTPS tendrá que ser configuradousando las herramientas del otro servidor web.


Sólo HTTPEscoja esta opción si no desea permitir ninguna conexión HTTPS a WebAdmin.Sólo se aceptarán conexiones HTTP.

311


Menú Seguridad 319

HTTP y HTTPSEscoja esta opción si desea activar el soporte SSL dentro de WebAdmin, pero nodesea forzar a los usuarios de WebAdmin a que utilicen HTTPS. WebAdminescuchará conexiones en el puerto HTTPS designado aquí, pero seguirárespondiendo a las conexiones http normales en el puerto TCP de WebAdmindesignado en la pantalla Servidor Web de WebAdmin (configuración web).

Sólo HTTPSEscoja esta opción si desea requerir HTTPS cuando conecte con WebAdmin.WebAdmin responderá sólo a conexiones HTTPS cuando se active esta opción —no responderá a solicitudes HTTP.


Puerto HTTPSUtilice éste puerto TCP para que WebAdmin escuche a conexiones SSL. El puertopor defecto para SSL es 443. Si se usa el puerto por defecto, no tendrá queescribir el número de puerto en la URL de WebAdmin cuando se conecte viaHTTPS (p.ej. "https://ejemplo.com" es equivalente a "https://ejemplo.com:443").

Esto no es lo mismo que el puerto de WebAdmin designadoen la pantalla Servidor Web de WebAdmin (configuraciónweb). Si sigue permitiendo conexiones HTTP a WebAdminentonces dichas conexiones deben usar ese otro puertopara conectarse correctamente. Las conexiones HTTPSdeberán usar el puerto HTTPS.

Certificados

Este cuadro muestra sus certificados SSL. Haga un clic en un certificado paradesignarlo como el certificado que desea que use WebAdmin. Haga doble-clic enun certificado para abrirlo en el diálogo de Certificados y revisar los detalles oeditarlo.

MDaemon no tiene soporte para múltiples certificados paraWebAdmin. Todos los dominios de WebAdmin debencompartir un único certificado. Si tiene más de un dominiode WebAdmin, entonces introduzca dichos dominios (yotros cualesquiera que desee usar para acceder aWebAdmin) en la opción "Nombres de host alternativos (separarlas múltiples entradas con comas)" indicado a continuación.



127

127




Nombres de hosts alternativos (separar las múltiples entradas con comas)MDaemon no soporta múltiples certificados — todos los dominios de WebAdmindeben compartir un sólo certificado. Si hay nombres de host alternativos por loscuales los usuarios puedan estar conectando y quiere que este certificadoaplique también a aquellos nombres, introduzca dichos nombres de dominio aquíseparados por comas. Se permiten comodines, así pues "*.ejemplo.com"






Para más información acerca de Certificados y SSL, ver:


SSL y Certificados





Acceso Web por Defecto

Editor de Cuentas » WorldClient & WebAdmin

152

311

322

146

148

385

348


Menú Seguridad 321

5.4.4.4 Lista Blanca STARTTLS

Use esta lista blanca para prevenir el uso de STARTLS cuando envíe o reciba correode ciertos dominios, servidores o direcciones IP.

La extensión STARTTLS para SMTP se define en RFC-3207, que se puede consultaren:





5.4.4.5 Lista Requerida STARTTLS

Utilice esta pantalla para especificar los servidores y direcciones IP que requieren eluso de la extensión STARTTLS a fin de recibir correo de su servidor.

La extensión STARTTLS para SMTP se define en RFC-3207, que se puede visualizaren:


5.4.4.6 Crear y Usar Certificados SSL

Cuando use el diálogo SSL & TLS para crear certificados, MDaemon generacertificados auto-firmados. En otras palabras, el emisor del certificado, o laAutoridad de Certificación (CA), es la misma que el propietario del certificado. Estoes perfectamente válido y permitido, pero dado que los CA no estarán listados enlas listas de CAs de confianza de los usuarios, siempre que conecten a las URLHTTPS de WorldClient o WebAdmin, se les preguntará si desean o no proceder alsitio y/o instalar el certificado. Una vez accedan a instalar el certificado y confiaren su dominio de WorldClient como CA válida, no necesitarán ver más el mensaje dealerta de seguridad cuando conecten con WorldClient o WebAdmin.

Cuando conecte a MDaemon via un cliente de correo tal como Microsoft Outlook,sin embargo, no se les dará la opción de instalar el certificado. Se les permitiráescoger si desean o no continuar usando el certificado temporalmente, aún ycuando éste no esté validado. Cada vez que inicien su cliente de correo y conectencon el servidor, tendrán que escoger antes de continuar usando el certificado no-validado. Para evitar esto puede exportar su certificado y distribuirlo a sus usuariosa través de correo o por otros métodos. Entonces, podrán manualmente instalarlo yconfiar en él para evitar futuros mensajes de advertencia.



Menú Seguridad 323

Crear un CertificadoPara crear un certificado desde dentro de MDaemon:

1. Múevase al diálogo SSL & TLS dentro de MDaemon (haga clic en Seguridad »

Ajus tes de Seguridad » SSL & TLS » MDaemon).

2. Marque la casilla etiquetada , "Habilit ar SSL, ST ART T LS, y ST LS".

3. En la casilla de texto etiquetada, "Nombre de host", introduzca el dominio al quepertenece el certificado (por ejemplo, "mail.ejemplo.com").

4. Teclee el nombre de la organización o empresa propietaria del certificado en lacasilla etiquetada, "Nombre de la organización/empresa".

5. En "Nombre de host alternativos......", teclee todos los otros nombres de dominioque los usuarios usarán para acceder a su servidor (por ejemplo, "*.ejemplo.com", "ejemplo.com", "mail.altn.com", y demás).

6. Escoja una longitud para la clave de encriptación del cuadro de listadesplegable.

7. Escoja el País/región en el que reside su servidor.

8. Haga clic en Cre a r Ce rtifica d o .

Usar Certificados Expedidos por un CA de TercerosSi ha comprado o generado de otra manera un certificado de algún origen distinto aMDaemon, puede usar dicho certificado usando la Consola de Administración deMicrosoft para importarlo en el almacén de Certificados que utiliza MDaemon. Parahacerlo en Windows XP:

1. En su barra de tareas de Windows, haga clic en Inicio » Ejecutar... y teclee "

mmc /a" en el cuadro de texto.

2. Haga clic en Aceptar .

3. En la Consola de Administración de Microsoft, haga clic en Archivo » Agregar o

quitar complemento... en la barra de menú (o pulse Ctrl+M en su teclado).

4. En la pestaña Independiente, haga clic en Agregar...

5. En el diálogo de Agregar un c om plem ento independiente, haga clic en

Certificados, y luego haga clic en Agregar .

6. En el diálogo de Com plem ento de c ert if ic ados, escoja Cuenta de equipo, y

luego haga clic en Siguiente.

7. En el diálogo Selec c ionar equipo, escoja Equipo local, y luego haga clic en

Finalizar .

8. Haga clic en Cerrar , y clic en Aceptar .



9. Bajo Cert if ic ados (Equipo Loc al) en el panel izquierdo, si el certificado que está

importando es auto-firmado, haga clic en Entidades emisoras raíz de

confianza y luego Certificados. Si es auto-firmado haga clic en Personal.

10. En la barra de menú, haga clic en Acción » Todas las Tareas » Importar..., y

luego haga clic en Siguiente.

11. Introduzca la ruta de archivo al certificado que desea importar (usando el

botón Explorar si es necesario), y luego haga clic en Siguiente.

12.Haga clic en Siguiente, y clic en Finalizar .

MDaemon sólo mostrará certificados que tienen clavesprivadas que usan el formato Personal InformationExchange format (PKCS #12). Si su certificado importadono aparece en la lista puede que necesite importar unarchivo *.PEM, que contiene tanto un certificado de clave

como una clave privada. Importando este archivo usando elmismo proceso descrito anteriormente lo convertirá aformato PKCS #12.

Ver:

SSL & TLS

5.4.5 Otros

5.4.5.1 Protección de Backscatter - Descripción

Backscatter"Backscatter" se refiere a los mensajes de respuesta que sus usuarios reciben decorreos que nunca han enviado. Esto ocurre cuando los mensajes de spam omensajes enviados con virus contienen una dirección de "Return-Path" falsificada.Consecuentemente, cuando uno de estos mensajes es rechazado por el servidor dedestino, o si el servidor tiene un auto-respondedor de "fuera de la oficina"/vacaciones asociado con su cuenta, el mensaje de respuesta se dirigirá a ladirección falsificada. Esto puede provocar a gran número de Notificaciones deEstado de Entrega (DSNs) falsos o mensajes de autorespuesta que acaban en losbuzones de sus usuarios. Además, los spammers y los autores de virusfrecuentemente toman ventaja de este fenómeno y algunas veces lo usan paralanzar ataques de Denegación de Servicio (DoS) contra los servidores de correo,provocando que llegue una avalancha de correos no válidos de servidores ubicadosen todo el mundo.

La Solución de MDaemonPara combatir al backscatter, MDaemon contiene una funcionalidad llamadaProtección de Backscatter (BP). BP puede ayudarle a asegurar que sólo lleguenMensajes de Estado de Entrega y auto-respondedores válidos a sus cuentas,

311


Menú Seguridad 325

usando un hash de clave privada, método que genera e inserta un código sensible ala hora en la dirección de "Return-Path" de los mensajes salientes de sus usuarios.Entonces, cuando uno de estos mensajes se encuentra un problema de entrega yes devuelto, o cuando se recibe una autorespuesta con una ruta de entrega "mailer-daemon@..." o NULL, MDaemon verá el código especial y sabrá que es un

correo genuinamente automatizado en respuesta a un mensaje enviada por una desus cuentas. Si la dirección no contiene el código especial, o si el código tiene másde siete días de antigüedad, será registrado por MDaemon y podrá ser rechazado.

La Protección de Backscatter está ubicada bajo el menú Seguridad de MDaemon

en: Seguridad » Ajus tes de Seguridad » Otro » Protección de Backscatter.

La protección de Backscatter es una implementación de Bounce Address TagValidation (BATV). Para más acerca de BATV, visite:

http://www.mipassoc.org/batv/

Ver:

Protección de Backscatter

5.4.5.1.1 Protección de Backscatter

Protección de Backscatter

Habilitar Protección BackscatterHaga clic en esta casilla si desea insertar un código de Protección especial deBackscatter en cada una de las direcciones de "Return-Path" de los mensajes.MDaemon generará este código especial usando la clave privada encontrada en

325

325

http://www.mipassoc.org/batv/



el archivo rsa.private ubicado en la carpeta de MDaemon PEM\_batv\, y el

código será válido durante 7 días. Cualquier DSN o mensaje de autorespuestaentrantes (con una dirección de retorno de "mailer-daemon@..." o NULL) debe

tener un código BP válido y no expirado o fallarán la verificación de BP.

Si deshabilita esta opción, MDaemon no insertará el códigoespecial de protección de Backscatter en los mensajessalientes. Sin embargo, continuará comprobando los DSNs yauto-respondedores entrantes para asegurarse que ningúnmensaje entrante con un código válido sea rechazado porerror.

Aplicar la Protección de Backscatter a los dominios de gatewayCuando se habilita la protección de Backscatter, haga clic en esta opción sitambién desea aplicarla a los dominios para los que MDaemon actúa comopuerta de enlace o servidor de backup (vea Dominios de Puerta de Enlace).

Rechazar mensajes que fallen en la verificación de BackscatterHaga clic en esta casilla si desea rechazar DSNs y otros mensajes deautorespuesta que fallen la verificación BP. Los mensajes con una dirección derespuesta de "mailer-daemon@..." o NULL darán error si no contienen el código

especial o si los siete días del ciclo de vida del código han expirado. Dada lasolidez de la Protección de Backscatter, no hay falsos positivos o "áreas grises"— un mensaje es válido o no lo es. Por esta razón es seguro configurar MDaemonpara que rechace los mensajes inválidos, mientras se asegure que todos losmensajes salientes de sus cuentas contengan el código especial de BP. En todoslos casos, sin embargo, el resultado de la verificación BP será registrado en elarchivo log SMTP-in, aún y cuando escoja no rechazar los mensajes que fallen laverificación. Los mensajes entrantes para puertas de enlace no seránrechazados a menos que aplique la opción anterior de ...aplic ar la Protec c ión deBac ksc at ter a los dom inios de gatew ay.

Cuando habilita la Protección de Backscatter, deberáesperar alrededor de una semana antes de configurarlopara que rechace mensajes de autorespuesta inválidos.Esto es porque durante ese tiempo puede seguir recibiendoDSNs o autorespuestas a mensajes que fueron enviadosantes de que se activara BP. Si BP se configura pararechazar mensajes inválidos durante ese periodo entoncesesos mensajes de respuesta legítimos serán rechazados porerror. Después de una semana debería ser seguro empezara rechazar mensajes inválidos. Este mismo aviso aplicacuando crea una nueva clave BP y escoge eliminar la claveantigua inmediatamente en lugar de permitir que continúefuncionando otros siete días. (vea la opción siguiente Crearuna nueva llave de protec c ión Bac ksc at ter).

Lista BlancaHaga clic en este botón para abrir la lista blanca de Protección Backscatter.Use esta lista para designar cualquier dirección IP o dominios que deseehacer exentos de la Protección Backscatter.

456


Menú Seguridad 327

Crear una nueva llave de protección BackscatterHaga clic en este botón para generar una nueva clave de ProtecciónBackscatter. Esta clave es usada por MDaemon para crear y luego verificar loscódigos especiales BP que se insertan en los mensajes. La clave está ubicada enun archivo llamado rsa.private en la carpeta de MDaemon PEM\_batv\.

Cuando se genera la nueva clave, se abrirá un cuadro para informarle que laclave antigua continuará funcionando durante siete días más a menos que deseeborrarla inmediatamente. Si escoge borrar la clave inmediatamente ello podríacausar que algunos mensajes entrantes fallen la verificación BP, puesto queserían respuestas a mensajes que contienen el código especial generado por laclave antigua.

Si tiene su tráfico de correo dividido entre múltiplesservidores, puede que necesite compartir la clave contodos los otros servidores o Mail Transfer Agents (MTAs).

Ver:

Protección de Backscatter - Descripción

5.4.5.2 Regular el tráfico del ancho de banda - Descripción

La funcionalidad de Regulación del Tráfico del Ancho de Banda hace posible quecontrole el consumo de ancho de banda usado por MDaemon. Puede controlar lavelocidad a la que las sesiones o servicios progresan — puede establecer diferentesvelocidades para cada servicio primario de MDaemon en base a dominio, incluyendolos dominios por defecto, los dominios extra y los de puerta de enlace. Tambiénpuede establecer límites en conexiones locales seleccionando "Tráfico Local" delcuadro desplegable. Esto le permite crear configuraciones especiales de ancho debanda que tendrán efecto si la conexión se realiza desde o hacia una IP local onombre de dominio.

La Regulación de ancho de banda puede aplicarse en base a sesión o en base aservicio. Cuando se usa en modo por sesión, cada sesión será reguladaindependientemente a la velocidad asociada. Así pues, múltiples sesiones del mismotipo de servicio que ocurran de manera simultánea podrían exceder el valorconfigurado de un servicio. Cuando se configura una regulación de ancho de bandaen base a servicio, MDaemon monitorizará el uso combinado de todas las sesionesdel mismo tipo de servicio y distribuirá fracciones iguales del total de ancho debanda a cada uno. Entonces múltiples sesiones compartirán el máximo configuradode ancho de banda por igual. Esto permite establecer un límite a un servicio porcompleto.

Cuando se extiende la regulación de ancho de banda a una puerta de enlace dedominio, debe manejarse de manera un tanto diferente que un dominio normalpuesto que las puertas de enlace de dominio no tienen dirección IP específicaasociada a ellos. MDaemon debe usar el valor pasado en el comando RCPT paradeterminar si una sesión entrante de SMTP está destinada o no a una puerta deenlace. Si lo está, la regulación de ancho de banda para SMTP entrante seráaplicada. Debido a las limitaciones de SMTP, incluso si un destinatario de unmensaje de múltiples destinatarios está dirigido a una puerta de enlace entonces lasesión entera será regulada.

324



El sistema de regulación de ancho de banda está calibrado en kilobytes por segundo(KB/s). Un valor de "0" significa que no se aplicará limite a la velocidad a la que unasesión (o servicio) progresa, así pues usará el máximo disponible de ancho debanda. Un valor de "10", por ejemplo, forzar a MDaemon a regular hacia abajodeliberadamente la velocidad de transmisión para que permanezca justo por encimade los 10 KB/s.

Los picos de actividad al inicio de una sesión pueden y van a exceder los límitesfijados. La regulación se aplica y se hace más definida a medida que la sesiónprogresa.

Ver:

Regular el Tráfico del ancho de banda

Direcciones IP de la LAN

5.4.5.2.1 Regular el tráfico del ancho de banda

Habilitar regulación del ancho de banda

Verifique esta casilla si desea activar la regulación del ancho de banda.

Establecer las configuraciones para el dominioEscoja el dominio de la lista desplegable y luego ajuste las opcionescorrespondientes a los varios servicios para configurar la regulación de ancho debanda para el dominio seleccionado. Una configuración de "0" en un controlparticular cualquiera significa que no se ha establecido límite de ancho de bandapara dicho tipo de servicio. En la lista desplegable, la última entrada listada es Tráfico Local. Establecer la regulación de ancho de banda para esta opcióndeterminará los límites para el tráfico local (p.ej. sesiones y servicios que ocurran

328

338


Menú Seguridad 329

en su red LAN en lugar de externamente). La pantalla de Direcciones IP de la LAN puede usarse para listar las direcciones IP que deberían ser tratadas como

locales.

Servicios

[Tipo de servicio] regulación del tráfico – XX KB/sDespués de seleccionar un dominio de la lista desplegable, ajuste estos controlespara establecer las limitaciones de ancho de banda para el dominio seleccionado.Una configuración de "0" significa que no se aplica límite de ancho de banda aese tipo particular de servicio. Si establece el deslizador en cualquier número queno sea "0" se limitará el máximo de ancho de banda a eses número de kilobytespor segundo para el servicio designado.

Máxima velocidad por conexión (KB/s)De la lista desplegable, seleccione la velocidad máxima de su conexión enKilobytes por segundo.

Aplicar regulación por servicio (por omisión se regula por sesión)Dé clic en esta casilla si desea regular el uso del ancho de banda en case aservicios en lugar de utilizar el criterio por omisión que es en base a sesiones.Cuando se regula en base a servicios, el ancho designado a cada servicio sedividirá de manera equitativa entre todas las sesiones activas de un tipo dado deservicio. Así, el total de ancho de banda utilizado, por ejemplo, por múltiplesclientes IMAP conectándose al mismo tiempo, nunca podrá exceder de lacantidad definida para el servicio sin importar cuantos clientes se conecten. Si laregulación se hace en base a sesiones, entonces ninguna de las sesiones IMAPpor sí misma excederá el límite establecido, pero el total de sesiones simultáneasmúltiples si lo podrían hacer.

Ver:

Regular el tráfico del ancho de banda - Descripción

338

327



5.4.5.3 Tarpitting

El Tarpitting se ubica bajo el menú seguridad en: Seguridad » Ajus tes de

Seguridad » Otro » Tarpitting .

Tarpitting hace posible que se haga lenta deliberadamente una conexión una vez sehaya encontrado un número de comandos RCPT del remitente de un mensaje. Ello es

para descorazonar a los spammers de intentar usar su servidor para intentar enviarcorreo masivo no solicitado ("spam"). Puede especificar el número de comandos RCPT permitidos antes de que tarpitting empiece y el número de segundos de

retraso de la conexión cada vez que un comando subsecuente se recibe de dichohost durante la conexión. La asunción detrás de esta técnica es que si a losspammers les lleva un periodo de tiempo extremadamente largo enviar cadamensaje, ello les desmotivará de intentar usar su servidor para hacerlo nuevamenteen el futuro.

Activar el tarpittingHaga clic en esta casilla para activar las funcionalidades de tarpitting deMDaemon.

Retardo SMTP EHLO/HELO (en segundos)Use esta opción para retrasar la respuesta del servidor a los comandos SMTP EHLO/HELO. Retrasando las respuestas incluso por tan sólo diez segundos puede

potencialmente salvar una cantidad significante de tiempo de proceso reduciendola cantidad de spam recibido. Frecuentemente los spammers dependen del envíorápido de sus mensajes y por lo tanto no esperan mucho tiempo para lasrespuestas a los comandos EHLO/HELO. Incluso con un pequeño retraso, las

herramientas de spam a veces se rendirán y continuarán su camino en lugar deesperar una respuesta. Las conexiones en el puerto MSA (designado en lapantalla Puertos bajo los Dominio y Servidores por Defecto ) siempre estánexentos de este retraso. La configuración por defecto para esta opción es "0", locual significa que EHLO/HELO no será retrasado.

55 46


Menú Seguridad 331

Las IP autenticadas tienen una sola transmisión HELO/EHLO por díaHaga clic en esta casilla si desea limitar el retraso EHLO/HELO a una vez por díapara las conexiones autenticadas de una dirección IP dada. El primer mensaje dedicha dirección IP será retrasado, pero cualquier mensaje subsecuente enviadodesde la misma dirección IP no lo será.

Umbral del tarpit RCPT de SMTPEspecifique el número de comandos SMTP RCPT que desea permitir para un host

dado durante una sesión de correo antes de que MDaemon empiece a usartarpitting en ese host. Por ejemplo, si el número se estableció en 10 y un hostde envío intenta enviar un mensaje a 20 direcciones (20 comandos RCPT),

entonces MDaemon permitiría las 10 primeras normalmente y luego pausaríadespués de cada comando subsecuente durante el número de segundosespecificado en el control inferior Demora de tarpit de RCPT de SMTP.

Demora de tarpit de RCPT de SMTP (en segundos) Una vez se alcanza el Umbral de tarpit de RCPT de SMTP para un host, este es elnúmero de segundos que MDaemon se pausará después de cada comando RCPTsubsecuente recibido de dicho host durante la sesión de correo.

Factor de escalaEste valor es el multiplicador por el que el retraso base de tarpit se incrementarácon el tiempo. Cuando el umbral de tarpit se alcanza y se aplica el retraso detarpit a una sesión, cada retraso se multiplicará por este valor para determinar laduración del siguiente retraso en la sesión. Por ejemplo, si el retraso de tarpit seestablece en 10 y el factor de escala en 1.5 entonces el primer retraso será de10 segundos, el segundo de 15 segundos, el tercero 22,5, y así (10x1,5=15,15x1,5=22,5, etc). El factor de escala por defecto es 1, lo cual significa que elretraso no será incrementado.

Las sesiones autentificadas están excluidas del análisis del tarpitHaga clic en esta casilla si quiere que los remitentes que autentifiquen sussesiones de correo estén exentos del Tarpitting.

Lista BlancaHaga clic en este botón para abrir la lista blanca de Tarpitting. En ella puededesignar direcciones IP que desea que estén exentas de tarpitting.



5.4.5.4 Proceso de lista gris

El proceso de lista gris está ubicado bajo el diálogo de Seguridad en: Seguridad »

Ajus tes de Seguridad » Otro » Proceso de lis ta gris . La lista gris es una técnica

para combatir el spam que explota el hecho de que los servidores SMTP reintentanla entrega de cualquier mensaje que reciba un código de error temporal ("try againlater"). Usando esta técnica, cuando un mensaje llega de un remitente no en listablanca y no conocido previamente, su remitente, destinatario, y la IP del servidorde envío se registrarán y el mensaje será rechazado por la Lista Gris durante lasesión SMTP con un código de error temporal. Además, durante el período detiempo designado (pongamos, 15 minutos) cualquier intento de envío futuro tambiénserá temporalmente rechazado. Dado que los "spammers" no suelen realizarposteriores intentos de entrega cuando un mensaje es rechazado, la lista grispuede ayudar a reducir significativamente la cantidad de spam que sus usuariosreciben. Pero, aún y cuando los spammers intentarán nuevamente la entrega en unmomento posterior, es posible que para entonces los spammers puedan seridentificados por otras opciones para combatir el spam (como las Listas Negras deDNS ) que los bloquearán con éxito. Es importante hacer notar, sin embargo, queesta técnica puede retrasar deliberadamente correo "bueno" juntamente con el"malo". Pero, los mensajes legítimos deberían seguir siendo enviados en algúnmomento posterior después de que el periodo de lista gris haya expirado. Tambiénes importante hacer notar que no tiene manera de saber cuánto tiempo losservidores de envío esperarán antes de realizar otros intentos de entrega. Esposible que rechazar a propósito un mensaje con un error temporal pudiera causarque éste sea retrasado tampoco como unos minutos o tanto como un día entero.

Existen diversos problemas tradicionales y efectos laterales negativos asociadoscon el proceso de lista gris, y la pantalla de Lista Gris contiene un número deopciones diseñadas para lidiar con ellos.

Primero, algunos dominios de envío utilizan un grupo de servidores de correo paraenviar correo saliente. Dado que un servidor diferente puede ser usado para cadaintento de envío, cada intento sería tratado como una nueva conexión por el motor

268


Menú Seguridad 333

de lista gris. Esto podría multiplicar la cantidad de tiempo que llevaría pasar a travésde la lista gris, dado que cada uno de dichos intentos se registraría en lista griscomo mensajes separados en lugar de intentos de un mensaje previo.

Utilizando una opción de búsqueda SPF, este problema puede resolverse para losdominios que publiquen sus datos SPF. Además, existe una opción de ignorar la IPdel servidor de correo de envío completamente. Si usa esta opción reducirá laeficiencia de la lista gris, pero resuelve completamente el problema del grupo deservidores.

Segundo, la lista gris tradicionalmente crea una base de datos muy grande dadoque cada conexión entrante debe ser registrada. MDaemon minimiza la necesidad derastrear conexiones colocándolas en la funcionalidad de lista gris casi al final delproceso de secuencia SMTP. Esto permite que las otras opciones de MDaemonrechacen un mensaje antes de llegar a la fase de lista gris. Como resultado, eltamaño del archivo de datos se reduce notablemente, y puesto que es residente enmemoria apenas ejerce impacto a nivel práctico.

Finalmente, muchas opciones están disponibles para minimizar el impacto de la listagris en los mensajes "buenos". Primero, los mensajes enviados a las listas de correopueden ser excluidos. Después, la lista gris tiene su propia lista blanca en la quepuede designar direcciones IP, remitentes y destinatarios que quiere estén exentosdel proceso. Finalmente, la lista gris contiene una opción para usar la libreta privadade direcciones de cada cuenta como base de datos de lista blanca. Así, el correode o a un usuario en la libreta de direcciones de éste puede excluirse de la listagris.

Para más información acerca de la lista gris en general, visite el sitio de Even Harrisen:

http://projects.puremagic.com/greylisting/

Proceso de Lista Gris

Habilitar el proceso de la lista grisHaga clic en esta opción para habilitar la funcionalidad de Lista Gris en MDaemon.

...pero sólo para dominios de la puerta de enlaceHaga clic en esta casilla si sólo quiera aplicar la lista gris a los mensajesdirigidos a los dominios de puerta de enlace.

Lista BlancaEste botón abre la lista blanca del proceso de lista gris donde puede designarremitentes, destinatarios, y direcciones IP que estarán exentas del proceso delista gris.

Aplazar el intento de entrega inicial con 451 tantos minutos Designe el número de minutos que se pondrá en lista gris un intento de envíodespués del intento inicial. Durante dicho periodo de tiempo, cualquier intento deenvío subsecuente por la misma combinación de servidor/remitente/destinatario(triplet de lista gris) será rechazada con otro código de error temporal. Despuésde que haya pasado el periodo de lista gris, no se implementarán más retrasos endicho triplet a menos que el registro de la base de datos de lista gris expire.

Los registros de la base de datos de la lista gris no utilizados caducan tras tantosdíasDespués de que el periodo inicial de lista gris haya pasado para un triplet de lista

http://projects.puremagic.com/greylisting/



gris dado, no habrá más mensajes que coincidan con dicho triplet que seanretrasados por la lista gris. Aún así, si no hay mensajes que coincidan con dichotriplet durante el número de días designado en esta opción, su registro de basede datos de lista gris expirará. Un intento subsiguiente de dicho triplet hará quese cree un nuevo registro de lista gris y tendrá que pasar por el periodo inicial denuevo.

AvanzadoHaga clic en este botón para abrir la base de datos de lista gris, que puede usarpara revisar o editar los triplets guardados.

Respuesta SMTP (dejar en blanco por omisión)Si proporciona una cadena personalizada en este espacio, entonces MDaemonemitirá una respuesta "451 <su texto personalizado>" en lugar del valor por

omisión que es "451 Listas Grises habilitado. Intente de nuevo en X

minutos." Esto es útil, por ejemplo, si desea definir una cadena que contenga

una URL hacia la descripción del proceso de Listas Grises.

No incluir la dirección IP al realizar el proceso de poner en la lista gris (usar sólovalores de MAIL RCPT) Haga clic en esta casilla si no desea usar la dirección IP del servidor remitentecomo uno de los parámetros de lista gris. Esto solucionará el potencial problemainicial que puede ser causado por los grupos de servidores, pero reducirá laeficiencia de la Lista Gris.

No poner en la lista gris conexiones que pasen el procesamiento SPF Cuando use esta opción, si un mensaje entrante coincide con un triplet deremitente y de destinatario pero no de servidor de envío, pero el proceso de SPFdetermina que el servidor de envío es una alternativa válida al que está listadoen el triplet, el mensaje será tratado como un envío subsiguiente que coincidecon dicho triplet en lugar de una nueva conexión que requiera un registro de listagris.

No poner en la lista gris los remitentes que están en la libreta de direcciones local Haga clic en esta opción si desea hacer exento el mensaje de la lista gris cuandosu remitente esté listado en la libreta de direcciones del destinatario.

No considerar de la lista gris los mensajes para las listas de correo Haga clic en esta casilla si quiere hacer exentos a los mensajes de lista decorreo de la lista gris.

No poner en lista gris el correo enviado mediante sesiones autentificadasUse esta opción si quiere que todos los mensajes que vengan de una sesiónautentificada estén exentos de la lista gris.

No considerar de la lista gris el corre de las IPs de confianzaUse esta opción si desea que todos los mensajes que vengan de IPs deconfianza estén exentos de la lista gris.


Menú Seguridad 335

5.4.5.5 HashCash

HashCash es un sistema de "prueba de trabajo" que es tanto una herramienta anti-spam como una medida contra los ataques de denegación de servicio similar a unaversión electrónica del envío por carta. Usando el sistema de HashCash MDaemonpuede emitir sellos HashCash, que se "pagan" con tiempo de procesamiento CPU enlugar de con moneda real. Un sello de HashCash se inserta en una cabecera de unmensaje saliente y es posteriormente verificada por el servidor de correo dedestino, y validada en función del valor del sello. Los mensajes sellados es másprobable que sean legítimos y pueden por lo tanto pasar a través de los sistemasanti-spam de los servidores de destino. El uso de los sellos HashCash puede ayudara reducir los falsos positivos y prevenir que los mensajes sean erróneamenterechazados debido a que no aprueben un filtro de palabras o de sistema de listanegra.

Los spammers se basan en la habilidad de mandar muchos cientos o incluso cientosde miles de mensajes en períodos de tiempo extremadamente cortos, y envíanfrecuentemente copia a demasiados destinatarios usando el campo BCC y técnicassimilares que no requieren una gran cantidad de tiempo de proceso para undestinatario dado. Un spammer que intenta usar el sistema de HashCash, sinembargo, tendría que emitir un sello HashCash único para cada destinatario cadavez que se le envíe un mensaje. Esto sería altamente prohibitivo e ineficiente parael típico spammer. Por lo contrario, para el típico servidor de correo y remitentelegítimo, el coste extra de tiempo de CPU requerido para sellar los mensajessalientes es esencialmente insignificante y no afectará a las velocidades de envíode correo o de procesamiento de ninguna manera evidente, especialmente porquelos mensajes de lista de correo no se sellan nunca.

Las firmas sólo se generan para los mensajes salientes remotos que son o biendesde o para direcciones designadas en la lista de Emisión, y nunca se generanpara mensajes de lista de correo. Además, por defecto MDaemon sólo generará lossellos HashCash cuando el mensaje llegue a través de una sesión autenticadaSMTP. Requerir sesiones autenticadas está recomendado pero es opcional. Puede



desactivar este requisito si desea sellar mensajes que lleguen por sesiones noautenticadas.

Para mensajes entrantes, sólo los sellos contenidos en mensajes para destinatariosdesignados en la Lista de Validación serán comprobados para su validez. Si unmensaje entrante contiene un sello HashCash pero el destinatario no está en lalista, el sello será ignorado y el mensaje se procesará normalmente como si nocontuviera ningún sello HashCash. Por defecto, sólo su Dominio por Defecto está enesta lista. Haga clic en el botón de Lista de validación si quiere añadir Dominios Extrao dominios de puerta de enlace a ella.

Para más información acerca de hashcash, visite http://www.hashcash.org/.

HashCash

Acuñar e insertar sellos de HashCash en el correo salienteHaga clic en esta casilla para activar el sistema de HashCash. MDaemongenerará sellos para los mensajes salientes remotos que sean o bien de o paralas direcciones designadas en la lista de Emisión (acuñadores).

…pero sólo correo que llegue desde una sesión SMTP autentificadaHaga clic en esta casilla si desea generar sellos solo para aquellos mensajes quelleguen en sesiones de SMTP autenticadas. Desmárquela si no desea requerirautenticación, pero no está recomendado.

Lista de AcuñadoresHaga clic en este botón para abrir la lista de Emisión. MDaemon sólo generarásellos HashCash para direcciones en esta lista. Por defecto sólo contiene elDominio por Defecto. Si desea generar sellos para los Dominios Extra, dominios depuerta de enlace, o mensajes para o de individuos específicos necesitará añadirdichas direcciones a la lista.

Acuñar sellos de estos bits (10-32)Esta es la cuenta de bits que MDaemon usará cuando genere sellos HashCash.Como más grande sea la cifra más grande será el tiempo de proceso requeridopara generar el sello.

PruebaHaga clic en este botón para probar la cantidad de tiempo requerido paragenerar un sello con la cuenta de bits designada.

Comprobar el correo entrante para sellos HashCashActive esta opción si desea comprobar los mensajes entrantes para sellos deHashCash y ajustar sus puntuaciones de spam basados en los resultados. Sólolos destinatarios especificados en la lista de validación serán comprobados. Si unmensaje entrante contiene un sello de HashCash pero el destinatario no está enla lista, el sello será ignorado y el mensaje será procesado normalmente como sino contuviera ningún sello.

Lista de validaciónMDaemon sólo intentará validar los sellos de HashCash en mensajes paradestinatarios designados en la Lista de Validación. Los mensajes entrantes paradestinatarios que no están en la lista serán procesados normalmente. No serealizará comprobación de sello HashCash. Por defecto sólo se lista el Dominiopor Defecto.

http://www.hashcash.org/


Menú Seguridad 337

5.4.5.6 Dominios de la LAN

Dominios de la LAN

Los dominios enlistados aquí son considerados por MDaemon como parte de suLAN local (local area network). Por esto, no se requiere enlace por marcación oInternet a fin de entregar el mensaje en alguno de ellos.

DominioIngrese aquí un nombre de dominio y dé click en Agregar para incluirlo a la lista.

AgregarLuego de especificar un dominio en la opción Dom inio, dé click en este botónpara agregarlo a la lista.

EliminarSeleccione un dominio en la lista y dé click en este botón para eliminarlo.

Retransmitir correo para dominios de la LANSi esta casilla está habilitada, MDaemon retransmitirá correo para estosdominios. Esto da una medida de control sobre el tráfico enviado de y haciaestos dominios.

Ver:

IP´s de la LAN 338



5.4.5.7 Direcciones IP de la LAN

IP´s de la LAN

Similar a Dominios de la LAN, esta pantalla se utiliza para enlistar las direcciones IPque residen en su LAN (red de área local). Estas direcciones IP, por lo tanto, norequieren RAS o una conexión de Internet para conectarse a ellas y se les tratacomo tráfico local para propósitos de regulación del ancho de banda. Más aún, hayalgunas otras restricciones de seguridad y prevención de spam de las que puedenestar exentas por ser direcciones locales.

EliminarSeleccione una dirección IP de la lista y luego haga clic en este botón paraquitarla.

IP de la LANIntroduzca una dirección IP para agregarla a la lista de IP´s de la LAN y dé clicken Agregar. Los comodines tales como 127.0.*.* están permitidos.

AgregarDespués de introducir una dirección IP en la opción IP de la LAN, haga click eneste botón para agregarla a la lista.

Por omisiónDé click en este botón para reemplazar la lista actual de direcciones IP de la LANcon los valores por omisión cubiertos por los rangos de direcciones IPreservadas. Se le solicitará confirmar su decisión antes de que la lista serestablezca.


Menú Seguridad 339

Ver:

Dominios de la LAN

5.4.5.8 Política del Sitio

Crear una declaración de Política de Sitio SMTPUse este diálogo para especificar una declaración de Política de Sitio para suservidor. El texto se guarda en el archivo policy.dat ubicado en la subcarpeta

de MDaemon \app\ y se transmite a los servidores de envío al principio de cada

sesión SMTP. Un ejemplo de una política de sitio común es "Este servidorno permite retransmisión" o "Se prohibe el uso no autorizado."

No necesita añadir a cada línea "220" o "220-". MDaemon gestiona cada línea

acorde, con o sin los códigos añadidos.

Una política de uso del sitio con una declaración respecto a la retransmisión decorreo se vería de esta manera durante una transacción SMTP:

220-Alt-N Technologies ESMTP MDaemon220-Este sitio no retransmite correo no autorizado. 220-Si no es un usuario autorizado del servidor220-no debe retransmitir correo a través de él. 220HELO ejemplo.com...

El archivo POLICY.DAT debe componerse sólo de texto ASCII imprimible y no

debe tener más de 512 caracteres por línea; aún así, es altamente recomendadoque no use más de 75 caracteres por línea. El tamaño máximo de este archivo es

337



5000 bytes. MDaemon no mostrará archivos mayores a 5000 bytes.

Sección

VI



6 Menú Cuentas

6.1 Administración de Cuentas

Para administrar mejor la selección, adición, eliminación, o modificación de suscuentas, MDaemon contiene el Gestor de Cuentas. Este diálogo da acceso a lainformación de las cuentas y puede usarse para ordenar las cuentas por buzón,dominio, nombre real, o carpeta de correo. El Gestor de Cuentas está ubicado en el

menú de cuentas en: Cuentas » Adminis trador de Cuentas ...

Administración de Cuentas

Arriba de la lista de cuentas verá dos estadísticas con respecto a la lista. El primernúmero es el número total de cuentas de usuario de MDaemon que existenactualmente en su sistema. El segundo número es el número de dichas cuentas quese muestra actualmente en la lista. Las cuentas que se mostrarán dependerán de loque se haya escogido en la opción siguiente de Mostrar sólo las cuentas para estedominio. Si ha seleccionado "Todos los dominios" entonces se mostrarán todas lascuentas de MDaemon en la lista. Existe una opción de búsqueda al principio deldiálogo que puede usar para definir exactamente qué cuentas se mostrarán conmás precisión que simplemente el dominio al que pertenecen.

Cada entrada en la lista contiene un Icono de Status de Cuenta (ver acontinuación), el buzón, el dominio al que pertenece, el "nombre real" del propietariode la cuenta, cualquier grupo al que la cuenta pertenezca, y la carpeta de correoen la que se almacenan los mensajes de la cuenta. Esta lista puede ordenarse enorden ascendente y descendente por la columna que prefiera. Haga clic encualquier encabezado de columna para ordenar la lista en orden ascendente pordicha columna. Haga clic de nuevo en la columna para ordenarla en ordendescendente.


Menú Cuentas 343

Por defecto, sólo 500 cuentas se mostrarán a la vez enesta lista. Si quiere ver más cuentas del dominioactualmente seleccionado (o Todos los Dominios, si haseleccionado dicha opción) entonces debe hacer clic en elbotón Most rar m ás c uentas para mostrar las siguientes500. Si quiere poder mostrar más de 500 cuentas a la vezentonces abra el archivo MDaemon.ini y cambie la clave

MaxAccountManagerEntries=500 al valor que prefiera.

Icono de Status de Cuentas

La cuenta es un administrador global o dedominio.

Cuenta con acceso total. Están habilitados tantoel acceso IMAP como POP.

Acceso restringido de cuenta. Bien POP o IMAPestán deshabilitados.

Cuenta de acceso restringido. Tanto los accesosIMAP como POP están deshabilitados.

Deshabilitar cuenta. Todos los accesos de lacuenta están deshabilitados.

Cuenta de Sistema. Esta es la cuenta de Sistemade MDaemon.

Mostrar sólo las cuentas de este dominioEscoja "Todos los dominios" de esta lista desplegable para mostrar todas lascuentas de MDaemon. Escoja un dominio específico para mostrar solo lascuentas de dicho dominio.

NuevoHaga clic en este botón para abrir el Editor de Cuentas para poder crear unanueva cuenta.

EditarSeleccione la cuenta de la lista y luego haga clic en este botón para abrir la enel Editor de Cuentas .

EliminarSeleccione una cuenta de la lista y luego haga clic en este botón para eliminarla.Se le pedirá que confirme su decisión de eliminar la cuenta antes de queMDaemon lo procese.

Mostrar más cuentasLa lista de cuentas sólo mostrará 500 cuentas a la vez. Si existen más de 500cuentas en el dominio que ha escogido entonces haga clic en este botón paramostrar las siguientes 500. Vea la nota anterior para instrucciones sobre cómoincrementar el número máximo de cuentas que pueden mostrarse.

345

345



ArribaHaga clic en este botón para moverse arriba de la lista de cuentas.

ImportarHaga clic en este botón si desea importar cuentas de un archivo de texto

separado por comas. Este botón es idéntico a la selección de menú Cuentas »

Importar » Importar cuentas de un archivo de texto delimitado por comas .

PredeterminadaHaga clic en este botón para abrir el diálogo de Valores predeterminados de lanueva cuenta .

DesenlistarSeleccione una o más cuentas y haga clic en este botón si desea desuscribirlasde todas las Listas de Correo hospedadas en el servidor. Se abrirá una cajasolicitando su confirmación para remover esas direcciones de las listas.

BESSeleccione una o más cuentas y dé click en este botón para habilitarlas para Sincronización de Dispositivos BlackBerry . Se le solicitará confirmar su decisiónde habilitar las cuentas. Esto tiene el mismo efecto que abrir cada cuenta y en lapantalla de BlackBerry Enterprise Server dar click en la opción Habilit arsinc ronizac ión c on Disposit ivos Blac kBerry.

Ver:

Valores predeterminados de cuentas nuevas

Editor de Cuentas

380

431

352

380

345


Menú Cuentas 345

6.1.1 Editor de Cuentas

6.1.1.1 Detalles de la Cuenta

Configuración de Cuenta

Habilitar esta cuentaDeshabilite esta casilla si desea impedir el acceso a la cuenta. El usuario nopodrá acceder a su cuenta por ningún medio, ni MDaemon aceptará correodirigido a él. No se eliminará y todavía contará como parte del número total decuentas utilizadas en el límite de usuarios de la licencia, pero MDaemonfuncionará como si la cuenta no existiera.

Nombre y Apellido Introduzca el Nombre y Apellido del usuario aquí. Cuando se crea una nuevacuenta, la mayoría de los campos de las pantallas anteriores del editor de cuentaserán automáticamente completados mientras se teclea el nombre y apellido delusuario. Esta información auto-generada se basa en las plantillas yconfiguraciones encontradas en Valores predeterminados de la nueva cuenta .El campo de nombre y apellido no pueden contener " ! " o " | ".

Dirección de correoUse este campo para especificar la dirección de correo para la cuenta. Cuandocree una nueva cuenta, la porción de buzón de la dirección se completaráautomáticamente mientras se teclea el nombre y apellidos anteriores, basándoseen la Plant illa de buzón designada en: Valores Predeterminados de la nuevacuenta » Buzón . Puede introducir manualmente un nombre de buzón diferentesi no desea usar uno generado para usted. Luego, haga clic en la listadesplegable después del símbolo “@” para escoger el dominio al cual la cuentapertenece. El Dominio por defecto de MDaemon aparecerá en la listadesplegable por defecto. La dirección de correo completa se usa comoidentificador único de la cuenta y es el nombre de usuario para acceder a POP3,

380

380

47



IMAP, WorldClient, y demás. Las direcciones de correo no pueden contenerespacios o los caracteres “ ! ” o “|”.

Contraseña (dos veces)Esta es la contraseña que la cuenta usará cuando conecte a MDaemon paraenviar o recibir correo vía POP3 o IMAP, cuando se autentique usando el procesoSMTP, o cuando use WorldClient, WebAdmin o Outlook Connector. Bajo esta áreaencontrará una pequeña información que identifica si se está usando o no la Autenticación Dinámica para esta cuenta.

Debe proveer siempre una Cont raseña de c orreo aunque nodesee permitir acceso POP3/IMAP a la cuenta de correo.Además de la verificación de la sesión de correo, losvalores Direc c ión de c orreo y Cont raseña de c orreo seusan para permitir la manipulación remota de la cuenta y lasolicitud remota de archivos. Si desea prevenir el accesoPOP/IMAP, use las opciones localizadas en la pantalla Servicios de Correo . Si desea prevenir cualquier acceso,entonces deshabilite la opción Habilit ar esta c uenta.

Notas/Comentarios sobre esta CuentaUtilice esta área de texto para detallar cualesquiera notas o comentariosrespecto a la cuenta.

Parámetros de Cuenta Opcionales

Contraseña de SincronizaciónUtilice esta opción si desea definir una contraseña diferente para que utilice lacuenta al interactuar con un servidor de sincronización, tal como SyncML oActiveSync . Si no se asigna contraseña de sincronización entonces seutilizará la Cont raseña de Correo para conexiones de sincronización. Sinembargo, para las cuentas que utilizan Autenticación Dinámica, es necesariodefinir una contraseña de sincronización - no pueden iniciar sesión en el servidorde Sincronización via Autenticación Dinámica.

Usuario/Contraseña para smart hostSi la opción Perm it ir autent ic ac ión por c uenta está habilitada en la pantalla

Entregar en Configurar » Dominio/Serv idores por Defecto, y desea usar la

autenticación por-cuenta en esta cuenta en lugar de usar las credencialesespecificadas en dicha pantalla, establezca las credenciales opcionales decuenta del host inteligente aquí. Si no desea usar la autenticación por-cuentapara esta cuenta deje esta opción en blanco.

423

347

138

140

48


Menú Cuentas 347

6.1.1.2 Servicios de Correo

Las opciones en esta pantalla controlan qué servicios de correo puede utilizar lacuenta: POP3, IMAP, MultiPOP, Outlook Connector. El acceso al correo electrónicovia WorldClient se controla en la pantalla de la opción Servicios Web .

Esta cuenta puede utilizar los servicios siguientes:

La cuenta puede utilizar POP3 (Post Office Protocol v3)Cuando se selecciona esta casilla, la cuenta de correo se puede accesar viaPost Office Protocol v3 (POP3). Virtualmente todos los clientes de correosoportan este protocolo.

...pero solo desde IP´s de la LANSeleccione esta casilla si desea permitir que la cuenta sea accesada viaPOP3 solamente cuando el usuario se conecta utilizando direcciones IP de laLAN .

La cuenta puede utilizar IMAP (Internet Message Access Protocol v4 rev 1)Cuando se selecciona esta casilla, la cuenta de correo se puede accesar viaInternet Message Access Protocol v4 rev 1 (IMAP4). IMAP es más versátil quePOP3, permitiendo que el correo se maneje en el servidor y se accese utilizandomúltiples clientes. La mayor parte de los clientes de correo soportan esteprotocolo.

...pero solo desde IP´s de la LANSeleccione esta casilla si desea permitir que la cuenta sea accesada via IMAPsolamente cuando el usuario se conecta utilizando direcciones IP de la LAN

.

La cuenta puede utilizar MultiPOP (Bajar correo de múltiples fuentes POP3).Marque esta casilla si desea permitir que la cuenta utilice MultiPOP . MultiPOP

348

338

338

370



permite al usuario recolectar mensajes de otras cuentas de correo, mantenidasen otros servidores de correo.

La cuenta puede utilizar Outlook Connector v2.xDé click en esta opción si desea permitir que la cuenta comparta carpetas deMicrosoft Outlook utilizando Outlook Connector para MDaemon . Nota: estaopción solo está disponible cuando Outlook Connector está instalado.

6.1.1.3 Servicios Web

Acceso a Servicios Web

La cuenta puede utilizar WorldClient (Correo Web)Habilite esta casilla si quiere que la cuenta pueda tener acceso al servidor de WorldClient , que permite a los usuarios verificar su correo usando unnavegador Web.

...pero solo desde IP´s de la LANMarque esta casilla si desea permitir que la cuenta tenga acceso aWorldClient solamente cuando se conecte desde direcciones IP de la LAN .

La cuenta puede utilizar WebAdmin (configuración vía Web solo de parámetros dela cuenta)Marque esta casilla si desea conceder al usuario permisos para modificar laconfiguración de su cuenta a través de WebAdmin . El usuario solo podráeditar aquellas configuraciones que active a continuación.

Cuando esta funcionalidad está habilitada y el servidor de WebAdmin está activo,el usuario podrá acceder a WebAdmin introduciendo en un navegador el dominiodesignado de MDaemon y el puerto asignado a WebAdmin (p.ej. http://

ejemplo.com:1000). Primero se le presentará una pantalla de acceso que

406

121

338

146

148


Menú Cuentas 349

contiene las configuraciones a las que se la ha dado permiso para editar. Todo loque necesita hacer es editar las configuraciones que escoja y luego hacer clic enel botón Guardar cambios. Luego puede salir de sesión y cerrar el navegador. Sitiene acceso a WorldClient, también puede acceder a WebAdmin desde lasOpciones Avanzadas en el menú de WorldClient.

Si el usuario es un Administrador Global o de Dominio (designado en la pantalla Opciones del Editor de Cuentas) verá una pantalla diferente después de queacceda a WebAdmin.

...pero solo desde IP´s de la LANMarque esta casilla si desea permitir que la cuenta tenga acceso a WebAdminsolamente cuando se conecte desde direcciones IP de la LAN . .

WebAdmin (configuración Web)

...editar nombre realActivar esta funcionalidad permitirá al usuario modificar la configuración de Nom bre y Apellido.

...editar buzónSi activa esta funcionalidad permitirá al usuario modificar el nombre de buzón desu Direc c ión de c orreo.

Dado que el buzón es parte de la dirección de correo de lacuenta, y es un identificador único y valor de acceso parala cuenta, cambiarlo significa que el usuario estarácambiando su dirección de correo real. Esto podría hacerque cualquier mensaje futuro dirigido a la dirección antiguasea rechazado, eliminado o similar.

...editar contraseñaHaga clic en esta casilla si desea permitir al usuario que modifique la Contraseñade su cuenta.

...editar la localización de la carpeta de correoSi marca esta opción dará permiso al usuario para modificar la Carpeta deMensajes de la cuenta.

Deberá tener precaución al conceder este permiso a losusuarios. Si permite a los usuarios cambiar su carpeta demensajes de correo les está dando control real paraafectar a cualquier carpeta de su servidor.

...editar dirección de reenvíoCuando se habilita esta funcionalidad, el usuario podrá modificar la configuraciónde reenvío de dirección.

...editar reenvío avanzadoCuando se activa esta opción, el usuario podrá modificar las Opciones avanzadasde Reenvío.

377

338

351

363



...editar filtros IMAPUse este control para habilitar al usuario para que cree y administre sus propios filtros de correo . Esta funcionalidad sólo está disponible en MDaemon PRO.

...editar marca de privadaEsta opción define si el usuario podrá o no utilizar WebAdmin para editar laopción "La Cuenta es Pr ivada" que se localiza en la pantalla Opciones delEditor de Cuentas

...editar las restricciones de correoEsta casilla controla si la cuenta podrá o no editar las restricciones de correoEntrante/Saliente, ubicada en la pantalla Restricciones .

...editar las configuraciones de cuotaHaga clic en esta casilla si desea permitir a la cuenta que modifique lasconfiguraciones de cuota .

...editar las configuraciones de MultiPOPHaga clic en esta casilla si desea dar permiso a la cuenta para añadir nuevasentradas MultiPOP y para habilitar/deshabilitar la recolección MultiPOP paradichas entradas.

...editar las configuraciones de la respuesta automáticaHaga clic en esta casilla si desea dar al usuario permiso para agregar, editar, oeliminar Autorespuestas para esta cuenta.

...editar permitir cambios a través del correoHaga clic en esta casilla si desea permitir que el usuario modifique sus Ajustes deCuenta vía mensajes de correo especialmente formateados.

...editar manejo de adjuntosHaga clic en esta casilla si desea permitir al usuario editar las opciones demanejo de adjuntos de la cuenta, localizadas en la pantalla Carpetas, Adjuntos,Grupos .

.aplicar valores predeterminadosHaga clic en este botón para restablecer los parámetros de esta pantalla a losvalores predeterminados establecidos en WorldClient & WebAdmin

357

377

365

367

370

360

502

351

385


Menú Cuentas 351

6.1.1.4 Carpetas, Adjuntos, Grupos

Carpeta de Correo

Registre la carpeta donde desea guardar los mensajes de correo de la cuenta. Alcrear una cuenta nueva, la ubicación por omisión de esta carpeta se basa en la Plant illa de Carpeta de Correo definida bajo: Valores Predeterminados de CuentasNuevas » Buzón .

Adjuntos

No extraiga los archivos adjuntos de los mensajesSi se selecciona esta opción, los adjuntos no serán extraídos de los mensajes dela cuenta. Los correos con adjuntos se manejarán normalmente, dejando losadjuntos intactos.

Extraiga los archivos adjuntos y guárdelos en la carpeta FILES de la cuentaSi se habilita, esta opción hace que MDaemon automáticamente extraigacualquier archivo adjunto tipo Base64 MIME que se encuentre en los mensajesentrantes de esta cuenta. Los archivos extraídos son removidos del mensajeentrante, decodificados y colocados en la subcarpeta \Files\ de la cuenta. Se

coloca una nota en el cuerpo del mensaje, indicando los nombres de los archivosque fueron extraídos. Esta opción no proporciona una liga a los adjuntosarchivados, por lo que el usuario requerirá contar con los permisos suficientes deacceso a la red para poder recuperarlos.

Esta cuenta está utilizando Vinculación de AdjuntosEsta opción origina que los adjuntos sean extraídos de los mensajes entrantes dela cuenta y que sean guardados en una ubicación definida en la opción Vinculación de Adjuntos . Se colocan ligas URL en el cuerpo del mensaje, sobrelas que el usuario puede dar clic para descargar los archivos. Por razones deseguridad, estas ligas no contienen las rutas directas de los archivos. En lugar

380

156



de esto contienen un identificador único (GUID) que el servidor utiliza paramapear el archivo a su ruta. Este mapeo GUID se guarda en el archivo AttachmentLinking.dat

Si se selecciona esta opción pero la Vinculación deAdjuntos está deshabilitada en la pantalla Vinculación deAdjuntos , los adjuntos no serán extraídos.

Editar la configuración de la Vinculación de AdjuntosDé clic en este botón para abrir el diálogo de Vinculación de Adjuntos .

Grupos

Esta cuenta es miembro de los grupos siguientes:Utilice esta caja para agregar una cuenta a uno o más Grupos . Separe cadagrupo con un espacio o utilice el ícono de Cuenta para revisar la lista de Gruposdisponibles.

Ver:

Vinculación de Adjuntos

Valores Predeterminados de Cuentas Nuevas » Buzón

Grupos

6.1.1.5 BlackBerry Enterprise Server

Las opciones en esta pantalla controlan los parámetros de BlackBerry EnterpriseServer por cuenta específica y permiten realizar varias acciones relativas al

156

156

418

351

380

418


Menú Cuentas 353

dispositivo BlackBerry activado para la cuenta.

BlackBerry Enterprise Server no está disponible en algunospaíses y regiones.

Habilitar la sincronización de dispositivos BlackBerry

Dé Click en esta casilla para habilitar esta cuenta para sincronización de

dispositivos BlackBerry. Las cuentas habilitadas aparecen en la pantalla BlackBerry

Enterprise Server » Cuentas Integradas y pueden activar un dispositivo

BlackBerry vía cable USB desde WorldClient o de manera inalámbrica (OTA) desde eldispositivo (No todos los dispositivos soportan activación inalámbrica).

Después de que se activa el dispositivo, en esta sección se mostrará su PIN,versión de sistema operativo, Modelo y Número.

Después de que una cuenta se habilita para sincronizaciónde dispositivos BlackBerry, la base de datos de BlackBerryEnterprise Server empieza a guardar información sobre losmensajes de la cuenta y sus datos para que puedan sersincronizados con el dispositivo cuando este sea activado.Todos los mensajes que hayan sido procesados para lacuenta desde que ésta se habilitó para BlackBerry, sesincronizarán con el dispositivo cuando este sea activado.

Si deshabilita esta opción, se eliminarán todos los datosrelativos a BES para la cuenta. Si habilita para BlackBerry lamisma cuenta nuevamente, volverá a guardar datos y eldispositivo tendrá que ser reactivado.

Política de Dispositivo BlackBerry

PolíticaSeleccione de la lista desplegable de políticas aquella que desee que utilice eldispositivo cuando sea activado.

NombreEste es el nombre de la cuenta que aparecerá en el dispositivo activado (porejemplo, "Desktop," "MDaemon," "Company" o similar).

Enviar política al dispositivoSi el dispositivo ya ha sido activado y desea enviar una nueva política,selecciónela de la lista desplegable y dé Click en este botón.

Sincronización y Activación Inalámbrica para dispositivos BlackBerry

Definir la contraseña de Activación inalámbrica para el dispositivo BlackBerryPara establecer la contraseña de Activación inalámbrica para el dispositivoBlackBerry con una cuenta, dé Click en este botón, registre la contraseña y déclick en OK. Con esto, el usuario puede ingresar la dirección de correo de lacuenta y esta contraseña en la pantalla de Activación Empresarial del dispositivopara activarlo vía inalámbrica. No todos los dispositivos soportan la activacióninalámbrica.

192

173



Resincronizar todos los datos de la cuenta con el dispositivo BlackBerry(sincronización lenta)Dé Click en este botón y luego dé Click en OK en el diálogo de confirmación sidesea resincronizar todos los datos de la cuenta con el dispositivo. Esta acciónse llama "sincronización lenta" y asegura que los datos en la BlackBerry coincidencon los que se tienen en MDaemon. Dependiendo de la cantidad de información,este proceso puede tardar varios minutos para finalizar. Cuando se inicia lasincronización lenta, corre en segundo plano hasta que concluye. Existe unaopción localizada en la pantalla BlackBerry Enterprise Server » CuentasIntegradas , que puede ser utilizada para resincronizar todos los dispositivosBlackBerry activados. Vea BlackBerry Enterprise Server » Opciones para másopciones de sincronización con BlackBerry Enterprise Server.

Reenviar los libros de servicios al dispositivo BlackBerrySi requiere reenviar los libros de servicio al dispositivo BlackBerry de algunacuenta, dé Click en este botón y luego dé Click en Si en el diálogo deconfirmación.

Seguridad del Dispositivo BlackBerry

Restablecer la contraseña del dispositivo BlackBerrySi desea restablecer remotamente la contraseña del dispositivo, dé Click en estebotón, registre una contraseña y dé Click en OK.

Borrar todos los datos de la BlackBerrySi requiere borrar remotamente todos los datos del dispositivo BlackBerry, comoen el caso en que se haya perdido o lo hayan robado, dé Click en este botón ydé Click en Si en el diálogo de confirmación.

Eliminar solamente datos relativos al trabajoDé click en este botón si desea borrar solamente la información laboral en eldispositivo BlackBerry, cuando se ha extraviado o ha sido robado. Esto solamentees soportado por dispositivos BlackBerry que corren el sistema operativo 6.0 MR2o superior. Las opciones relativas a la información de la empresa en el BlackBerryEnterprise Server se localizan bajo la sección BlackBerry Balance en la pantallade Políticas. Para más información vea: Eliminar solo información laboral deldispositivo en blackberry.com.

Ver:


192

184

168

http://docs.blackberry.com/en/admin/deliverables/25767/How_device_deletes_work_data_1303191_11.jsp

http://docs.blackberry.com/en/admin/deliverables/25767/How_device_deletes_work_data_1303191_11.jsp


Menú Cuentas 355

6.1.1.6 BlackBerry Internet Service

Si el dispositivo BlackBerry utiliza el servicio BlackBerry Internet Service (BIS) pararecolectar el correo de la cuenta, puede utilizar esta pantalla para especificar lascarpetas IMAP cuyos nuevos mensajes desea que se entreguen a la Bandeja deEntrada de la BlackBerry. Normalmente el servicio BlackBerry Internet Servicerecolecta mensajes solo de la Bandeja de Entrada del usuario, pero no de ningunaotra carpeta asociada con la cuenta. Por esto, si el usuario utiliza filtros IMAPpara ordenar en automático sus mensajes entrantes hacia carpetas específicas,esos mensajes no serán entregados al dispositivo BlackBerry. Esta pantalla haceposible que el usuario reciba esos mensajes filtrados desde cualquier carpeta queseleccione. Esta opción, sin embargo, no entrega mensajes que hayan estadocontenidos previamente en cualquiera de las carpetas—solamente entrega losmensajes nuevos. Si la cuenta no tiene filtros IMAP, esta pantalla estará enblanco.

Las carpetas mismas no son entregadas al dispositivoBlackBerry, solamente los mensajes nuevos que secoloquen en ellas. Todos los mensajes serán entregados ala Bandeja de Entrada del dispositivo, no a carpetasespecíficas en el mismo.

Para los usuarios con acceso a WorldClient, la página Carpetas bajo Opciones enWorldClient contiene esta opción, de manera que los usuarios pueden administrarpor sí mismos la selección de carpetas. Esta opción, sin embargo, solamente estarádisponible si se habilitó "Perm it ir se lec c ión de c arpetas dist intas a la Bandeja deEnt rega para env iar a Blac kBerry", misma que se encuentra en la pantalla Opcionesde BlackBerry Internet Service .

357

194



Ver:

BlackBerry » BlackBerry Internet Service

6.1.1.7 Detalles Móviles

Esta pantalla despliega información sobre cualquier dispositivo BlackBerry oActiveSync asociado con una cuenta de usuario.

188


Menú Cuentas 357

6.1.1.8 Filtros IMAP

Con MDaemon, los usuarios de WorldClient e IMAP pueden enrutarautomáticamente a carpetas específicas del servidor usando filtros. Similar a los Filtros de Contenido , MDaemon examinará los encabezados de cada mensajeentrante de la cuenta y las comparará con los filtros de la cuenta. Cuando unmensaje para la cuenta coincida con uno de sus filtros, MDaemon lo moverá a lacarpeta especificada en dicho filtro. Este método es mucho más eficiente (tantopara el cliente como para el servidor) que intentar filtrar los mensajes en el cliente,y puesto que algunos clientes de correo no aceptan reglas locales de filtrado, losfiltros de correo les proveerá de dichas opciones.

Los administradores pueden crear filtros a través de la pantalla Filtros IMAP delEditor de Cuentas, o usando WebAdmin . Sin embargo, también pueden concederpermiso a sus usuarios para crear y gestionar los filtros ellos mismos desde dentrode WorldClient o WebAdmin. Estos permisos pueden establecerse en la pantalla de Servicios Web .

Reglas de filtro IMAP

Este cuadro muestra la lista de todos los filtros creados para la cuenta delusuario. Los filtros se procesan en el orden en que están listados hasta que seencuentra una coincidencia. Así pues, tan pronto como un mensaje coincide conuno de los filtros, será movido a la carpeta especificada en el filtro y el filtro deproceso para dicho mensaje terminará. Use los botones Arr iba y Abajo paramover los filtros a diferentes posiciones en la lista.

QuitarHaga clic en un filtro de la lista y luego haga clic en Quitar para quitarlo de ella.

Borrar todoHaga clic en este botón para eliminar todos los filtros del usuario.

121

216

146

348



ArribaHaga clic en un filtro de la lista y luego en este botón para moverlo a unaposición superior en la lista.

AbajoHaga clic en un filtro en la lista y luego en este botón para moverlo en unaposición inferior en la lista.

Si... [cabecera de mensaje/Tamaño]Escoja "Message Size" o una cabecera de esta lista desplegable, o teclee unacabecera en el cuadro si la cabecera deseada no existe. Cuando se designa unacabecera, MDaemon escaneará dicha cabecera en todos los mensajes entrantesde la cuenta y el texto contenido en el cuadro siguiente "este valor". Luego,basado en el tipo de comparación que se haga, se determinará qué mensajesdeberían ser movidos a la carpeta específica del filtro.

Tipo de comparaciónUse esta lista desplegable para escoger el tipo de comparación que se harácon la cabecera del mensaje o tamaño indicado en el filtro. MDaemonescaneará la cabecera especifica en busca del texto contenido en el campo "este valor" (o comparará el tamaño del mensaje a dicho valor) y procederábasándose en la configuración de esta opción—bien sea que el tamaño ocabecera coinciden exactamente, no coinciden exactamente, contienen eltexto, no lo contienen en absoluto, empieza con, y demás.

...este valorIntroduzca el texto que quiere que MDaemon busque cuando escanee lacabecera de mensaje que haya especificado para el filtro. Cuando el filtro seestablece para comprobar el tamaño del mensaje, establezca este valor alnúmero deseado de KB.

...mover mensaje a esta carpetaDespués de especificar varios parámetros para el filtro, haga clic en lacarpeta a la que quiere que se muevan los mensajes coincidentes, y luegohaga clic en el botón Añadir f ilt ro para crear el filtro. También contiene lastres entradas especiales: "¡¡Borrar Mensaje!!," "!!Mensaje Redir igido!!," y "!!Mensaje Reenv iado!!."

¡¡ Borrar Mensaje !! – Escoja sus valores de filtro, haga clic en esta opciónen la lista de carpetas, y luego haga clic en Añadir F ilt ro para crear elfiltro que hará que el mensaje sea eliminado cuando coincida con lascondiciones del filtro.

¡¡ Mensaje Redirigido !! – Escoja los valores de filtro, haga clic en estaopción en la lista de carpetas, haga clic en Añadir f ilt ro, y luegointroduzca la dirección de correo. Esto creará un filtro que hará que nmensaje que cumpla con las condiciones del filtro sea redireccionado a ladirección de correo designada. No se hará cambios a las cabeceras ocuerpo del mensaje. Lo único que cambiará será el destinatario del sobreSMTP.

¡¡ Mensaje Reenviado !! – Escoja sus valores de filtro, haga clic en estaopción en la lista de carpetas, haga clic en Añadir f ilt ro, y luegointroduzca una dirección de correo. Esto creará un filtro que causará queun mensaje que cumpla las condiciones sea reenviado a la dirección decorreo designada. Un nuevo mensaje será creado y enviado, con la


Menú Cuentas 359

cabecera de Asunto y el contenido de mensaje cogido del mensajeoriginal.

Nueva CarpetaHaga clic en este botón para crear una nueva carpeta. Esto abrirá el diálogo deCrear Carpeta en el que le asignará un nombre a la carpeta. Si quiere que seauna subcarpeta de una carpeta existe, puede escoger la carpeta de la listadesplegable.

Añadir filtroCuando acabe de tomar las decisiones para un nuevo filtro, haga clic en estebotón para añadirlo a la lista.

SubdireccionamientoEl subdireccionamiento es un sistema para incluir un nombre de carpeta en elnombre de buzón de la dirección de correo de una cuenta. Usando este sistema,los mensajes direccionados a la combinación de buzon+c arpeta serán enrutadosautomáticamente a la carpeta de la cuenta incluida en la dirección (asumiendoque exista), sin la necesidad de crear reglas de filtro específicas para hacer quesuceda.

Por ejemplo, si [email protected] tiene una carpeta IMAP llamada

"varios," entonces si llega un correo para "[email protected]" será

enrutado automáticamente a dicha carpeta. Las subcarpetas pueden serdesignadas incluyendo los nombres de carpeta y subcarpeta separados por signo"+" adicional y los guiones bajos se utilizan para sustituir los espacios en losnombres de carpeta. Así, usando el ejemplo anterior, si la carpeta de Bill "varios"tuviera una subcarpeta llamada "cosas antiguas," los mensajes para "bill.farmer

[email protected]" serán enrutados automáticamente a la

carpeta de correo de Bill "varios\cosas antiguas".

Puesto que la subdirección requiere el uso del carácter "+", los buzones quecontienen "+" no pueden ser subdireccionados. Así, en el ejemplo anterior, sil adirección fuera "[email protected]" en lugar de "[email protected]"

no podría ser subdireccionada. Además, no puede usar alias de direcciones en lassubdrecciones. Puede, sin embargo, crear un alias que use una subdirección. Así,aunque "[email protected]" no está permitido, usar "[email protected]" para que apunte a "[email protected]" es correcto.

Para prevenir exploits o abusos, la carpeta IMAP incluida en la subdirección debeser válida. Si el mensaje subdireccionado llega para una cuenta que no tiene unacarpeta que coincida con el nombre de carpeta definido en la subdirección,entonces la subdirección será tratada como dirección de correo desconocida y



gestionada acorde, según sus configuraciones de MDaemon. Por ejemplo, si [email protected] no tiene una carpeta llamada "varios" y aún así llega

un mensaje para "[email protected]" entonces el mensaje será

tratado como si fuera para un usuario desconocido y será rechazado.

Habilitar el subdireccionamientoHaga clic en esta casilla si desea permitir el subdireccionamiento para estacuenta.

Por defecto, cada cuenta tiene la función desubdireccionamiento deshabilitada. Puede, sin embargo,deshabilitar esta funcionalidad globalmente a través de laopción Deshabilit ar e l subdirec c ionam iento para todas lasc uentas ubicada en la pantalla Varios del diálogo dePreferencias. Si se deshabilita el subdireccionamiento através de dicha opción, no se permitirá para ningunacuenta, independientemente de las configuracionesindividuales de cuenta.

6.1.1.9 Autorespuestas

Las autorespuestas son herramientas útiles que hacen que los mensajes entrantesdetonen algunos eventos automáticamente, tales como ejecutar un programa,añadir al remitente a una lista de correo, responder con un mensaje generadoautomáticamente, y más. El uso más común de las autorespuestas es responder alos mensajes entrantes automáticamente con un mensaje definido por el usuario

205


Menú Cuentas 361

indicando que el destinatario está de vacaciones, no está disponible, contestará loantes posible, o similar. Los usuarios de MDaemon con Acceso Web a WorldClient

o WebAdmin pueden usar las opciones ofrecidas para redactar mensajes deautorespuesta por sí mismos y programar las fechas en que estarán en uso.Finalmente, las mensajes de respuesta automática se basan en scripts de respuesta(archivos *.RSP), que soportan un gran número de macros. Estas macros pueden

usarse para hacer que gran parte del contenido del script se genere dinámicamente,haciendo a las autorespuestas bastante versátiles.

Los eventos de Autorespuesta son siempre respetadoscuando el mensaje que los detona es de un origen remoto.Sin embargo, para los mensajes originados localmente, lasautorespuestas sólo se activarán si habilita la opción Lasrespuestas autom át ic as se generan por e l c orreo de l

dom inio interno, ubicada en la pantalla Autorespues tas »

Opciones . Puede usar también una opción en dicha

pantalla para limitar los mensajes de autorespuesta a unopor remitente por día.

Activar una respuesta automática para esta cuentaHabilite este control para activar una autorespuesta para esta cuenta. Para másinformación sobre autorespuestas vea: Autorespuestas .

Usar este script de respuesta automáticaEste campo se usa para especificar la ruta y nombre de archivo del archivo derespuesta (*.RSP) que será procesado y usado para redactar mensajes que será

devuelto al remitente del mensaje. Los scripts de respuesta pueden contenermacros que se pueden usar para crear mensajes de respuesta dinámicos yautomatizar mucho de su contenido. Para más información, vea Crear Scripts deAutorespuesta .

ProgramarHaga clic en este botón para abrir el diálogo de programación donde puedeestablecer una fecha de inicio y de fin y una hora para tener activa laAutorespuesta. Deje el programador en blanco si quiere que la Autorespuestaesté activa continuamente.

No enviar respuesta automática si el mensaje es enviado desde una de estasdirecciones Aquí puede listar las direcciones que desea que estén excluidas de las

348

121 146

391

389

392



respuestas iniciadas por este autorespuesta.

Ocasionalmente los mensajes de autorespuesta pueden serenviados a una dirección que les devuelve a su vez unaautorespuesta. Esto puede crear un efecto "ping-pong"haciendo que los servidores se respondan continuamenteunos a otros. Si se encuentra con una de dichasdirecciones, introdúzcala aquí para prevenir que esosuceda. También existe una opción ubicada en la pantalla

de Autorespues ta » Opciones , que puede usarse para

limitar el número de mensajes de respuesta a uno por día.

QuitarHaga clic en este botón para eliminar cualquier entrada seleccionada de la listade direcciones excluidas.

Nueva dirección excluida—se aceptan comodinesSi desea agregar una dirección a la lista de direcciones excluidas, introdúzcalaaquí y luego haga clic en el botón Agregar.

EditarDé clic en este botón para abrir y editar el Script de Autorespuestaseleccionado.

Ejecutar un Programa

Ejecutar este programaUse este campo para especificar la ruta y el nombre de archivo a un programaque desea ejecutar cuando llega nuevo correo para esta cuenta. Se debe tenercuidado para asegurarse que este programa termina apropiadamente y puedeejecutarse en modo desatendido. Puede introducir parámetros de línea decomandos opcionales inmediatamente después de la ruta de ejecución si así lodesea.

Pasar el mensaje para procesarSeleccione esta opción y al proceso especificado en el campo Ejecutar esteprograma se le pasará el nombre del mensaje desencadenante como el primerparámetro disponible de línea de comando. Cuando la autorespuesta se configurapara una cuenta que está reenviando correo a otra ubicación y no retiene copialocal en su propio buzón (vea Reenvío ) entonces esta función sedeshabilitará.

Por defecto, MDaemon colocará el nombre del archivo demensaje como el último parámetro en la línea de comando.Puede sobrescribir este comportamiento usando la macro $MESSAGE$. Use esta macro en lugar donde debería

colocarse el nombre del archivo de mensaje. Esto permitemás flexibilidad en el uso de esta funcionalidad puesto quepuede usarse una línea de comando compleja tal comoesta: logmail /e /j /message=$MESSAGE$ /q.

391

363


Menú Cuentas 363

Listas de Correo

Agregar remitente a esta lista de correoSi se introduce una lista de correo en este campo el remitente del mensajeentrante será automáticamente añadido como miembro de dicha lista. Esta esuna función útil para construir listas automáticamente.

Quitar el remitente de esta listaSi se introduce una lista de correo en este campo el remitente del mensajeentrante será automáticamente quitado como miembro de la lista especificada.

Ver:

Autorespuesta » Cuentas

Autorespuesta » Lista Blanca

Autorespuesta » Opciones

Crear Scripts de Autorespuesta

6.1.1.10 Reenvío

Opciones de Reenvío de Correo

Esta cuenta está reenviando correoMarque esta casilla si desea reenviar los mensajes entrantes de esta cuenta a ladirección o direcciones especificadas en la opción siguiente de Direc c iones deenv ío. Los usuarios de MDaemon con Acceso Web a WorldClient oWebAdmin pueden usar las opciones proporcionadas para establecer las

389

390

391

392

348 121

146



opciones de reenvío ellos mismos en lugar de requerir que lo haga unadministrador.

Dirección(es) de reenvío (separar las direcciones con coma) Use este campo para designar cualquier dirección de correo a la que quierareenviar copias de los mensajes entrantes de esta cuenta tal cual lleguen. Unacopia de cada nuevo mensaje que llegue al servidor será automáticamentegenerada y reenviada a las direcciones especificadas en este campo, si la opciónanterior de Esta cuenta está reenviando correo está marcada. Cuando reenvíe adirecciones múltiples, separe cada una con una coma.

Conservar una copia local del correo reenviadoPor defecto, una copia de cada mensaje reenviado se envía normalmente albuzón local del usuario. Si desmarca esta opción no se guardará copia local.

Opciones avanzadas de reenvío

Reenviar el mensaje a este dominioSi desea enrutar los mensajes reenviados a través de un servidor MX particularde un dominio, especifique el dominio aquí. Si desea enrutar el mensaje a un hostespecífico, ponga el valor entre corchetes (p.ej. [host1.ejemplo.com]).

Usar esta dirección en el sobre SMTPSi se especifica una dirección aquí, se usará en la declaración "MAIL From"

enviada durante la sesión SMTP con el host de destino, en lugar de usar elremitente real del mensaje. Si requiere una declaración SMTP "MAIL From" vacía

("MAIL FROM <>") introduzca "[trash]" en esta opción.

Usar este puerto TCPMDaemon enviará los mensajes reenviados usando el puerto TCP especificadoaquí. El puerto SMTP por defecto es 25.


Menú Cuentas 365

6.1.1.11 Restricciones

Use las opciones en esta pantalla para determinar si la cuenta podrá o no enviar orecibir correo a dominios no-locales. La opción Rest r ingir la c uenta para env iar yrec ibir c orreo sólo loc al en la pantalla Carpetas, Adjuntos, Grupos de los Valorespredeterminados de la nueva cuenta puede usarse para aplicar esta restricción atodas las cuentas por defecto.

Restricción de Correo Entrante

Esta cuenta no puede recibir mensajes desde el mundo exteriorHaga clic en esta casilla si quiere impedir que esta cuenta reciba mensajes dedominios no-locales.

...excepto si son enviados desde una de estas direccionesLas direcciones especificadas en esta área son excepciones a lasrestricciones de correo entrante. Se permiten comodines. Así, si designa"*@altn.com" como excepción, todos los mensajes entrantes de cualquierdirección en altn.com serán aceptados y enviados a la cuenta.

Nuevas direccionesSi desea añadir una dirección de excepción a la lista de restricciones decorreo entrante tecléela aquí y luego haga clic en el botón agregar.

AgregarDespués de introducir una dirección en la opción Nuevas direcciones, haga clicen este botón para agregarla a la lista de excepciones.

QuitarSi desea quitar una dirección de la lista de restricciones, seleccione ladirección y luego haga clic en este botón.

380



Los mensajes desde fuentes no autorizadas deben ser...Estas opciones en la lista desplegable gobiernan lo que MDaemon hará conlos mensajes destinados a esta cuenta pero originados de un dominio no-localo no autorizado. Puede escoger cualquiera de las siguientes opciones:

Rechazado – Los mensajes restringidos serán rechazados por MDaemon.

Devuelto al remitente – Los mensajes de direcciones restringidas sedevolverán al remitente.

Enviado al administrador de correo – Los mensajes restringidos seránaceptados pero enviados al postmaster en lugar de a esta cuenta.

Env iado a... - Los mensajes restringidos serán aceptados pero entregadosa la dirección que especifique en la casilla de texto a la derecha.

Restricción de Correo Saliente

Esta cuenta no puede enviar mensajes al mundo exteriorHaga clic en esta casilla si desea prevenir que la cuenta envíe mensajes adominios no-locales.

...excepto si son enviados a una de estas direccionesLas direcciones especificadas en este área son excepciones a lasrestricciones de correo saliente. Se permiten comodines. Así, si designa"*@altn.com" como excepción, todos los mensajes salientes dirigidos acualquier dirección en altn.com serán entregados normalmente porMDaemon.

Nuevas direccionesSi desea añadir una dirección de excepción a la lista de restricciones decorreo saliente tecléela aquí y luego haga clic en el botón agregar.

AgregarDespués de introducir una dirección en la opción Nuevas direcciones, haga clicen este botón para agregarla a la lista de excepciones.

QuitarSi desea quitar una dirección de la lista de restricciones, seleccione ladirección y luego haga clic en este botón.

Los mensajes hacia fuentes no autorizadas deben ser...Estas opciones en la lista desplegable controlan lo que MDaemon hará con losmensajes originados por esta cuenta pero destinados a un dominio no-local ono autorizado. Puede escoger cualquiera de las siguientes opciones:

Rechazado – Los mensajes restringidos serán rechazados por MDaemon.

Devuelto al remitente – Los mensajes hacia direcciones restringidas sedevolverán al remitente.

Enviado al administrador de correo – Los mensajes restringidos seránaceptados pero enviados al postmaster en lugar de al destinatario.

Enviado a... - Los mensajes restringidos serán aceptados pero entregados ala dirección que especifique en la casilla de texto a la derecha.


Menú Cuentas 367

6.1.1.12 Cuotas

Opciones de Cuota

Esta cuenta debe observar estas configuraciones de cuotaMarque este cuadro si desea especificar un número máximo de mensajes que lacuenta puede almacenar o establecer un máximo de espacio en disco que lacuenta puede usar (incluyendo cualquier archivo adjunto en la carpeta \Files\

de la cuenta) o definir un número máximo de mensajes que la cuenta puedeenviar por día via SMTP. Si se intenta un envío de correo que exceda el máximode mensajes o el límite de espacio, el mensaje será rechazado y se colocará unmensaje de advertencia adecuado en el buzón del usuario. Si una recolecciónMultiPOP provoca que se supere el máximo de la cuenta, se emitirá unaadvertencia similar y los registros MultiPOP de la cuenta se desactivaránautomáticamente (pero no se eliminarán de la base de datos).

Use la opción Las c uentas que exc edan este porc entaje de

su c uota serán advert idas en "Cuentas » Ajus tes de

Cuentas » Cuotas " para hacer que se envíe un mensaje

de advertencia cuando una cuenta se acerque a cuotalímite. Cuando la cuenta exceda el porcentaje designado enlas restricciones Cant idad m áxim a de m ensajesalm ac enados sim ultáneam ente o Espac io m áxim operm it ido en disc o, un mensaje de advertencia se enviaráa la cuenta a medianoche. El mensaje listará el número de

387



mensajes almacenados, el tamaño del buzón, y elporcentaje usado y restante. Además, si existe unaadvertencia en el buzón de la cuenta, se reemplazará conun mensaje actualizado.

Cantidad máxima de mensajes almacenados simultáneamenteUse esta opción para designar el máximo número de mensajes que se puedenalmacenar para la cuenta. Si usa "0" en esta opción significa que no habrálímite al número de mensajes permitidos.

Espacio máximo permitido en disco (en megabytes)Use esta opción para definir la máxima cantidad de espacio en disco que lacuenta puede usar, incluyendo cualquier archivo adjunto que estéalmacenado en la carpeta \Files\. Si usa "0" en la opción significa que no

habrá límite a la cantidad de espacio en disco que la cuenta puede usar.

Número máximo de mensajes a enviar por díaUtilice esta opción para definir el número máximo de mensajes que unacuenta puede enviar diariamente via SMTP. Si la cuenta alcanza este límiteentonces los correos nuevos de la cuenta se rechazarán hasta que elcontador se restablezca a medianoche. Utilice "0" en la opción si no desealimitar el número de mensajes que la cuenta puede enviar.

Eliminación

Estas opciones en esta sección se usan para designar cuándo o si esta cuentaserá eliminada por MDaemon si permanece inactiva. Puede designar también si losmensajes antiguos pertenecientes o no a la cuenta serán eliminados después deuna cantidad de tiempo. Cada día a medianoche, MDaemon eliminará todos losmensajes que hayan excedido el límite de tiempo establecido, o eliminará lacuenta completamente si ha alcanzado el límite de inactividad.

Usar los valores por omisión del DominioLas configuraciones de Eliminación por defecto, son específicas de cada dominio,y se ubican en: Dominio/Servidores por Defecto » Eliminación y Dominios Extra

. Si desea sobrescribir los valores por defecto del dominio para esta cuenta,desmarque esta casilla y establezca los valores deseados en las opcionessiguientes.

Eliminar automáticamente la cuenta si ha estado inactiva durante [XX] días (0 =nunca)Especifique el número de días que desea permitir que la cuenta esté inactivaantes de ser eliminada. Un valor de "0" en este control significa que la cuentanunca será eliminada debido a la inactividad.

Eliminar mensajes de más de [XX] días (0 = nunca)Este es el número de días que un mensaje dado puede residir en el buzón dela cuenta antes de que sea eliminado por MDaemon automáticamente. Unvalor de "0" significa que los mensajes nunca se eliminarán debido a su edad.

Depurar mensajes IMAP eliminados de más de [XX] días (0 = nunca)Use este control para especificar el número de días que desea permitir quelos mensajes IMAP que están marcados para eliminación permanezcan en lascarpetas de este usuario. Los mensajes marcados para eliminación por un

69

118


Menú Cuentas 369

tiempo superior a este número de días serán purgados. Un valor de "0"significa que los mensajes marcados para eliminación nunca serán purgadosdebido a su edad.

Purgar mensajes antiguos de las carpetas IMAP tambiénHaga clic en esta casilla si quiere que la opción "Eliminar mensajes de más de..."se aplique también a los mensajes en carpetas IMAP. Cuando se deshabilitaesta opción, los mensajes contenidos en las carpetas IMAP no seráneliminados, independientemente de su edad.

Ver:

Valores por Omisión de Cuentas Nuevas » Cuotas

Ajustes de Cuentas » Cuotas

6.1.1.13 Alias

Esta pantalla enlista todos los alias de direcciones asociados con la cuenta ypuede ser utilizada para agregarlos o removerlos.

Eliminar un AliasPara eliminar un alias de una cuenta, selecciónelo en la lista y dé clic en Remover.

Agregar un AliasPara agregar un nuevo alias a la cuenta, en la ventana Nuevo alias teclee ladirección que desea asociar con la cuenta y dé clic en Agregar. Se permiten loscomodines "?" y "*", representando caracteres únicos o palabras únicas,respectivamente.

387

417

397



Ver:

Alias de Direcciones

6.1.1.14 MultiPOP

La funcionalidad de MultiPOP permite crear un número ilimitado de combinacionesPOP3 de host/usuario/contraseña para recolección de mensajes de correo desdemúltiples orígenes. Esto es útil para usuarios que tienen cuentas de correo enmúltiples servidores pero prefieren recolectar y agrupar su correo junto en un sólositio. Antes de ser colocados en el buzón de usuario, el correo recolectado MultiPOPprimero se coloca en la cola local para que sea procesado como el resto del correo,teniendo Filtros de Contenido y autorespuestas aplicados. La opción de

programación para MultiPOP está ubicada en: Configurar » Programación de

Eventos » Opciones del calendario de correo » Colecta MultiPOP .

Habilitar la recolección del correo MultiPOP para esta cuentaHaga clic en esta casilla para habilitar el procesamiento MultiPOP para estacuenta.

Lista de host MultiPOP para esta cuentaEste cuadro contiene una lista de todas las entradas de host MultiPOP quehayan sido creadas para esta cuenta.

397

164


Menú Cuentas 371

Crear o Editar una Entrada MultiPOP

ServidorIntroduzca el servidor POP3 desde el que desea recolectar correo.

Inicio de sesiónIntroduzca el usuario POP3 o inicio de sesión asociado a la cuenta de correo delservidor especificado arriba.

ContraseñaIntroduzca la contraseña POP3 o APOP usada para acceder a la cuenta decorreo del servidor especificado.

Usar APOPHaga clic en esta casilla si quiere que las entradas de MultiPOP usen el métodode autenticación APOP cuando descarguen correo de su host correspondiente.

Dejar una copia del mensaje en el servidor POP3Haga clic en esta casilla si quiere dejar una copia de los mensajes recolectadosen el servidor. Esto es útil cuando planea descargar estos mensajesposteriormente desde una ubicación diferente.

Eliminar los mensajes más antiguos de [XX] días (0 = nunca)Este es el número de días que un mensaje puede permanecer en el host MultiPOPantes de ser eliminado. Use "0" si no desea eliminar mensajes antiguos.

No descargar mensajes que tengan más de [XX] KB (0 = sin límite)Introduzca el valor aquí si desea limitar el tamaño de los mensajes que sedescarguen.

AgregarDespués de introducir toda la información para la nueva entrada MultiPOP, hagaclic en este botón para agregarlo a la lista.

QuitarSi desea eliminar una de sus entradas MultiPOP, seleccione la entrada deseada yluego haga clic en este botón.

Habilitar/DeshabilitarEste botón alterna el estado de las entradas MultiPOP seleccionadas. Esteinterruptor le da el control sobre si MDaemon recolectará correo para estaentrada o se la saltará cuando realice el proceso MultiPOP.

ReemplazarPara editar una entrada, haga clic en la entrada deseada de la lista, lo cualmostrará las configuraciones en las opciones de esta pantalla. Después de hacercualquier cambio, haga clic en este botón para aplicar dichos cambios a laentrada.

Ver:

Programación de Eventos » Colecta MultiPOP 164



6.1.1.15 Carpetas Compartidas

Esta pantalla sólo está disponible cuando la opción Activarcarpetas compartidas está activada en la pantalla Carpetas

Públicas y Compartidas , ubicada en Configurar »

Dominio/Serv idor por Defecto » Carpetas Públicas y

Compartidas .

Carpetas IMAP

La sección superior muestra todas las carpetas IMAP del usuario y puede serusada para compartir el acceso a ellas con otros usuarios de MDaemon o grupos.Cuando la cuenta se crea por primera vez, este área sólo tendrá la Bandeja deentrada listada hasta que use las opciones Nom bre de la c arpeta y Crear (o lasopciones de Filtros ) para añadir carpetas a ésta. Las subcarpetas en estalista tendrán los nombres de carpeta y subcarpeta separados por una barra.

QuitarPara quitar una carpeta compartida IMAP de la lista, seleccione la carpetadeseada y luego pulse el botón Quitar.

Nombre de la carpetaPara añadir una nueva carpeta a la lista, especifique un nombre para ella en estaopción y haga clic en Crear. Si quiere que la nueva carpeta sea una subcarpetade una de las carpetas en la lista, entonces ponga delante del nombre el nombrede la carpeta superior y una barra. Por ejemplo, si la carpeta superior es "Micarpeta" entonces la nueva subcarpeta sería "Mi Carpeta/Mi nueva carpeta". Sino quiere que sea una subcarpeta, simplemente llame a la nueva carpeta "Mi

83

357


Menú Cuentas 373

nueva carpeta" si ningún prefijo.

Tipo de carpetaUse esta lista desplegable para escoger el tipo de carpeta que desea crear:correo, Calendario, Contactos, y demás.

CrearDespués de especificar el nombre de carpeta haga clic en este botón para añadirla carpeta a la lista.

ReemplazarSi desea editar una de las Carpetas Compartidas, haga clic en la entrada, hagael cambio deseado, y luego haga clic en Remplazar.

Editar la lista del control de accesoEscoja esta carpeta y luego haga clic en este botón para abrir el diálogo de Listade Control de Acceso para dicha carpeta. Use esta Lista de Control deAcceso para designar a los usuarios o grupos que podrán acceder a la carpeta ya los permisos de carpeta para cada usuario y grupo.

6.1.1.15.1 Lista de Control de Accesos

Derechos de acceso

Este es el área para designar las cuentas de MDaemon o grupos a los que desea

373



conceder acceso a la carpeta compartida, y para establecer los permisos decada uno. Puede llegar a este diálogo desde la pantalla de Carpetas Compartidas

del Editor de Cuentas. Haga doble-clic en la carpeta deseada, o haga clic enla carpeta y luego clic en el botón Editar la lista de c ont rol de ac c eso, para abrirla Lista de Control de Acceso para dicha carpeta. Cada entrada lista la direcciónde correo de la cuenta y una abreviación de Nivel de Acceso de una letra paracada Derecho de Acceso que le conceda al usuario.

Dirección de correo electrónicoTeclee la dirección de correo o haga clic en el icono de Cuentas para escoger lacuenta o grupo de MDaemon al que desea conceder acceso a la carpetacompartida. Después de designar una cuenta o grupo, escoja los Derechos deAcceso deseados y luego haga clic en Agregar para añadir la entrada a la lista.

QuitarPara quitar una entrada de la lista de Derechos de Acceso, seleccione la entradadeseada y haga clic en Quitar.

ImportarCon la funcionalidad de Im portar puede añadir a los miembros de una Lista deCorreo existente a la lista de usuarios con Derechos de Acceso. Escoja losderechos que sea conceder a los usuarios, haga clic en Importar, y luego hagadoble-clic en la lista deseada. Todos los miembros serán añadidos a la lista conlos derechos que haya establecido.

Configurar subDé clic en Configurar si desea copiar los permisos de acceso de esta carpeta acualquier subcarpeta que contenga.

Derechos de Acceso

Escoja los derechos que desea conceder al usuario o grupo haciendo clic en lasopciones deseadas en esta área y luego haciendo clic en Agregar para nuevasentradas o Reem plazar para entradas existentes.

Puede conceder los siguientes Derechos de Control de Acceso:

Buscar (l) – el usuario puede ver esta carpeta es su lista personal decarpetas IMAP.

Leer (r) – el usuario puede abrir esta carpeta y ver su contenido.

Escribir (w) – el usuario puede cambiar las señales de los mensajes en estacarpeta.

Insertar (i) – el usuario puede agregar y copiar mensajes a esta carpeta.

Crear (c) – el usuario puede crear subcarpetas dentro de esta carpeta.

Eliminar (d) – el usuario puede eliminar mensajes de esta carpeta.

Establecer un indicador visible (s) – el usuario puede cambiar el statusde leído/no leído de los mensajes en esta carpeta.

Administrar (a) – el usuario puede administrar la ACL de esta carpeta.

Enviar por correo (p) – el usuario puede mandar correo directamente aesta carpeta (si la carpeta lo permite).

372


Menú Cuentas 375

AgregarDespués de designar una dirección de correo o grupo y escoger los derechos deacceso que desea conceder, haga clic en Agregar para añadir la cuenta o grupoa la lista.

ReemplazarPara modificar una entrada existente de Derechos de Acceso, seleccione laentrada, haga cualquier cambio deseado a los Derechos de Acceso, y luego hagaclic en Reem plazar.

AyudaHaga clic en Ayuda para mostrar una lista de los derechos de acceso y susdefiniciones.

Los derechos de acceso son controlados a través delsoporte de MDaemon para las Listas de control de acceso(ACL). ACL es una extensión de Internet Message Protocol(IMAP4), que hace posible que se creen listas para cadacarpeta IMAP, así pues concediendo derechos de acceso asus carpetas a otros usuarios que también tienen cuentasen su servidor de correo. Si su cliente de correo no tienesoporte para ACL puede aún así establecer los permisos através de los controles de este diálogo.

ACL se discute en el RFC 2086, que puede ser visualizadoen: http://www.rfc-editor.org/rfc/rfc2086.txt.

Ver:



Listado de Carpetas

372

83

85




6.1.1.16 Firma

Firma de Cuenta

Use esta pantalla para designar una firma que se añadirá al final de cadamensaje que la cuenta mande. Esta firma se añade además de cualquier otrafirma o pie de página añadidos por otras opciones, tales como la opción de firmaincluida en WorldClient y otros clientes de correo, y la opción de Firma deDominio , y los Pies de página de las listas de correo . Las Firmas de dominioy los Pies de Página de Lista de Correo siempre se añaden por debajo de lasFirmas de Cuenta.

Los usuarios con acceso a WebAdmin pueden editar sus propias firmas a

través de las opciones incluidas en Mi Cuenta » Firma.

80 443

146


Menú Cuentas 377

6.1.1.17 Opciones

Opciones

Esta cuenta es un Administrador GlobalActive esta casilla para conceder al usuario acceso administrativo a nivel deservidor. Los Administradores Globales tienen:

Acceso completo a la configuración del servidor, todos los usuarios ytodos los dominios via WebAdmin

Acceso a todos los usuarios de MDaemon de todos los dominios deMDaemon como compañeros de Mensajería Instantánea.

La habilidad de publicar en todas las listas de correo incluso aunque éstassean de "Sólo lectura".

La habilidad de publicar en todas las listas de correo aunque no se seamiembro.

El usuario tendrá acceso completo a los archivos y opciones de MDaemon. Parauna discusión sobre las opciones administrativas dentro de WebAdmin, vea lasección WebAdmin.

Esta cuenta es un Administrador de dominioHaga clic en esta casilla para designar el usuario como Administrador de Dominio.Los Administradores de Dominio son similares a los Administradores Globalesexcepto que su acceso administrativo está limitado al dominio al que pertenecen.Para más información acerca de los Administradores de Dominio vea la sección deWebAdmin.

La cuenta es privadaMDaemon crea automáticamente y mantiene una lista de correo "everyone@"para cada dominio, que puede ser usada para mandar un mensaje a todos a la



vez. Por defecto MDaemon incluirá todas las cuentas cuando construya dichalista. Marque esta casilla si desea excluir esta cuenta de la lista. Esto tambiénocultará la lista de los calendarios compartidos y los resultados VRFY . Lalibreta de direcciones de la cuenta no estará oculta, sin embargo, de labúsqueda de la libreta de direcciones global ejecutada en un dispositivoBlackBerry que esté activado con su servidor BlackBerry Enterprise Server.

Permitir cambios en la configuración de cuenta vía mensajes de correoCuando se habilita esta opción, el usuario tendrá acceso a comandosrelacionados con la cuenta que pueden ser incluidos en correos especialmenteformateados enviados al servidor. Esta funcionalidad permite al usuario ejecutarmantenimiento de cuenta rutinario tal como cambiar su nombre, contraseña,opciones de reenvío, y demás. Para una discusión completa acerca de lamanipulación completa via mensajes de correo, vea: Control Remoto del Servidorvia Correo .

La cuenta puede modificar la libreta pública de direccionesHaga clic en esta opción si quiere que la cuenta pueda añadir y eliminar entradasde la libreta pública de WorldClient o basada en LDAP.

Si la cuenta sincroniza carpetas con ComAgent lasmodificaciones podrían propagarse a todos los usuarios.Extreme la precaución cuando habilite esta funcionalidad.

Deshabilitar ActiveSync para esta cuentaSeleccione esta casilla si desea deshabilitar ActiveSync para la cuenta. Elusuario no podrá utilizar ActiveSync en un dispositivo móvil para sincronizar susdatos de contactos y calendarios con MDaemon/WorldClient.

Aceptar automáticamente solicitudes de reunión y cancelaciones de evento Haga clic en esta casilla si desea automatizar el procesamiento de solicitudes dereunión, cambios y cancelaciones para esta cuenta. Cuando la cuenta recibe unmensaje que contiene una solicitud de reunión, el calendario de la cuenta seactualizará automáticamente. Esta opción está deshabilitada para todas lascuentas por defecto.

El Filtro de Spam utiliza los archivos de contactos personales, lista blanca y listanegraLa pantalla de Lista Blanca (automática) del Filtro de Spam contiene unaopción global que puede usarse para hacer que el Filtro de Spam incluya en listablanca automáticamente un mensaje cuando el remitente del mensaje seencuentre en la lista de contactos del destinatario o en su archivo de listablanca. También pondrá automáticamente en lista negra un mensaje si elremitente se encuentra en el archivo de lista negra del destinatario. Si hahabilitado la opción global del Filtro de Spam pero no desea aplicarlo a estacuenta, deshabilite esta casilla para omitir la configuración global. Si la opciónglobal esta deshabilitada entonces esta opción no estará disponible.

Nota: Sus Contactos se pueden mantener actualizados y sincronizados fácilmentecon WorldClient, la Libreta de Direcciones de Windows, y los clientes de correoMAPI que usan la Libreta de Direcciones de Windows, utilizando ComAgent.

Actualizar los contactos en lista blanca con los destinatarios de correoHaga clic en esta opción si desea actualizar la carpeta de lista blanca de esta

52

502

257

121


Menú Cuentas 379

cuenta cada vez que envíe un mensaje saliente a una dirección de correo no-local. Cuando se usa juntamente con la opción previamente mencionada, elnúmero de falsos positivos del Filtro de Spam se puede ver drásticamentereducido. La opción Actualizar automáticamente la lista blanca de contactos ubicada enla pantalla Lista Blanca (automática) debe habilitarse antes de que puedausar esta funcionalidad.

Nota: Esta opción está deshabilitada cuando la cuenta está utilizando unaautorespuesta.

Eliminar contactos que carecen de nombre o número telefónicoDé clic en este botón si desea eliminar todos los contactos que se encuentranen la carpeta por omisión de Contactos de la cuenta y que contienen solamentela dirección de correo electrónico o un número telefónico. La opción tiene porobjetivo ayudar a depurar sus Contactos a aquellos usuarios que han venidoutilizando la opción de lista blanca automática en versiones previas a la 11. Enversiones anteriores las direcciones se agregaban a los Contactos principales enlugar de incorporarse a la carpeta dedicada a lista blanca. Esto podía originarque la cuenta tuviera muchos registros en la carpeta de contactos que elusuario no desearía estuvieran ahí.

Analice cuidadosamente esta opción antes de utilizarla,porque los contactos que solo contienen la dirección decorreo electrónico pueden ser legítimos.

Muéstrame todas las listas de distribución de las que es miembro esta cuentaHaga clic en este botón para abrir una lista de todas las Listas de Correo quetienen esta cuenta como miembro.

Ver:

Lista Blanca (automática)

257

428

257



6.2 Ajustes de Cuenta

6.2.1 Valores predeterminados de la nueva cuenta

6.2.1.1 Buzón

Las opciones en este diálogo hacen que sea posible especificar los valores pordefecto de varias configuraciones de cuenta comunes ubicadas en el Editor deCuentas . Además, la Bandeja Plantilla y Carpeta de correo plantilla hacen que seaposible usar una variedad de macros especiales para generar automáticamente ladirección de correo y la carpeta de almacenamiento de correo siempre que unacuenta se crea o se importa. El uso de estas plantillas puede simplificar mucho yautomatizar la gestión de nuevas cuentas.

Plantillas para Cuentas Nuevas

Use este campo para especificar el nombre de buzón por defecto para las nuevascuentas. Además de ser el buzón, este valor será el nombre proporcionado alcomando USER POP3, que permite el acceso a un buzón desde una ubicación

remota o a clientes compatibles POP. Vea las Macros de Plantilla para unalista de Macros que pueden usarse en esta cadena de plantilla. "$USERFIRSTNAME$.$USERLASTNAME$" es la plantilla por defecto para esta

opción. Así, si está creando una cuenta para Michael Mason en el dominioejemplo.com el buzón se establecería como "[email protected]".

Plantilla de la Carpeta de Correo Use este campo para especificar una plantilla de carpeta de correo para cuentasnuevas. La Carpeta de Correo de cada cuenta es donde se almacenarán losmensajes en el servidor. Se debe tener cuidado para asegurarse que una vezexpandida, la plantilla definida aquí creará una ruta de archivo válida.

345

383

383


Menú Cuentas 381

MDaemon soporta un sistema básico de hashing decarpetas. Bajo NTFS, tener muchas carpetas bajo la mismaraíz puede causar problemas de rendimiento. Para reducireste problema puede usar la macro $MAILBOXFIRSTCHARSn$ donde "n" es un número entre 1

y 10. Esto expandirá los primeros "n" caracteres del nombre

de buzón. Si cambia la plantilla del directorio de correo pordefecto a algo parecido a lo siguiente, podrá tener unsistema estable de hashing de carpetas:

C:\MailboxRoot\$MAILBOXFIRSTCHARS4$\$MAILBOXFIRSTCH

ARS2$\$MAILBOX$\.

Parámetros por Defecto para Cuentas Nuevas

Estas opciones se usan para designar los valores por defecto para variosparámetros de las cuentas. Para más información acerca de estas opciones, veael Editor de Cuentas .

Esta cuenta utiliza...

POP3Por defecto las cuentas pueden acceder a su correo a través de clientes decorreo POP3. Desmarque esta casilla si no desea permitir acceso POP3 a lasnuevas cuentas por defecto. Esta opción determina la configuración pordefecto para la opción de POP3 ubicada en la pantalla Detalles de Cuentadel editor de cuentas.

IMAPPor defecto las cuentas pueden acceder a su correo a través de clientes decorreo IMAP. Desmarque esta casilla si no desea permitir el acceso IMAP pordefecto a las nuevas cuentas. El soporte de IMAP sólo está disponible paraMDaemon PRO. Esta opción determina la configuración por defecto de laopción IMAP ubicada en la pantalla Detalles de Cuenta del editor decuentas.

Conservar una copia local del correo reenviadoPor defecto MDaemon retendrá una copia local de cada mensaje entrante en elbuzón del usuario cuando su cuenta se establezca para reenviar correo. Estaopción determina la configuración por defecto de la correspondiente opciónubicada en la pantalla Reenvío del editor de cuentas.

La cuenta puede modificar la libreta pública de direccionesEsta opción determina la configuración por defecto de la correspondiente opciónubicada en la pantalla Opciones del Editor de Cuentas. Haga clic en estaopción si quiere que las nuevas cuentas puedan añadir y eliminar entradas de laslibretas de direcciones públicas basadas en WorldClient o LDAP.

Si una cuenta sincroniza carpetas con ComAgent puedeque las modificaciones se propaguen a todos los usuarios.Extreme la precaución cuando active esta funcionalidad.

345

345

345

363

377



Permitir cambios en la configuración de cuenta vía mensajes de correoEsta opción determina la configuración por defecto de la correspondiente opciónubicada en la pantalla Opciones del Editor de Cuentas. Cuando esta opciónestá habilitada, los nuevos usuarios tendrán acceso a comandos relacionadoscon la cuenta que pueden ser incluidos en mensajes de correo especialmenteformateados enviados al servidor. Esta funcionalidad permite al usuario realizarmantenimiento rutinario de cuenta tal como cambiar su nombre, contraseña,opciones de reenvío, y demás. Para una discusión completa acerca de lamanipulación remota de cuentas vía comandos de correo, vea: Control Remotodel Servidor vía Correo .

La cuenta es privadaEsta opción determina la configuración por defecto de la correspondiente opciónubicada en la pantalla Opciones del Editor de Cuentas. MDaemon creaautomáticamente y mantiene una lista de correo "everyone@" para cada dominio,que puede ser usada para mandar un mensaje a todos a la vez. Por defectoMDaemon incluirá todas las cuentas cuando construya dicha lista. Marque estacasilla si desea esconder o excluir esta cuenta de la lista. Esto también ocultarála lista de los calendarios y los resultados VRFY .

Restringir la cuenta para enviar y recibir sólo correo localEsta opción determina la configuración por defecto de las dos opciones ubicadasen la pantalla Restricciones del Editor de cuentas. Si esta opción estáhabilitada entonces las opciones Esta c uenta no puede rec ibir m ensajes desde e lm undo exter ior y Esta c uenta no puede env iar m ensajes a l m undo exter ior sehabilitarán para todas las nuevas cuentas. Las nuevas cuentas serán restringidasa enviar y recibir sólo correo local.

Requiere contraseñas segurasPor defecto, MDaemon requiere contraseñas seguras cuando se crean nuevascuentas o cuando se cambian contraseñas existentes. Desmarque esta casilla sidesea deshabilitar la restricción de contraseñas firmes por defecto.

Contraseñas seguras:

Deben contener el número especificado de caracteres (seis por defecto).

Deben contener tanto letras como números.

Debe contener tanto mayúsculas como minúsculas.

No debe contener datos del buzón de la cuenta o el nombre completo.

Puede designar la longitud mínima de la contraseña editando la siguiente llaveen MDaemon.ini:

[Special]MinPasswordLength=XX (por defecto 6)

Manejo de Adjuntos

Las tres opciones restantes corresponden a las que se localizan en la página Carpetas, Adjuntos, Grupos en el Editor de Cuentas

No extraer adjuntos de los mensajesSi se selecciona esta opción, por omisión los adjuntos no serán extraídos de losmensajes de la cuenta. Los mensajes con adjuntos se manejarán normalmente,dejando los archivos adjuntos intactos.

377

502

377

52

365

351


Menú Cuentas 383

Extraer adjuntos y guardarlos en la carpeta FILES de la cuentaSi se configura, esta opción hace que MDaemon automáticamente extraiga losarchivos adjuntos tipo Base64 MIME que encuentre en los mensajes de correoentrantes. Los archivos extraídos se separan del mensaje entrante, sedecodifican y se colocan en la subcarpeta \Files\ de la cuenta. Luego se

coloca una nota en el cuerpo del mensaje, listando los nombres de los archivosque fueron extraídos. Esta opción no proporciona una liga a los adjuntosarchivados, por lo que el usuario requerirá de los permisos de acceso necesariospara poder recuperarlos. El nivel de seguridad y requerimientos del usuario paraobtener estos archivos depende de usted, de su sistema en particular y de lasmedidas de seguridad que tenga implementadas.

Esta cuenta utiliza Vinculación de AdjuntosEsta opción hace que los adjuntos sean extraídos de los mensajes entrantes dela cuenta y se guarden en una ubicación determinada en la pantalla Vinculaciónde Adjuntos . En el cuerpo del mensaje se colocan ligas URL, sobre las que elusuario puede dar clic para descargar los archivos. Por seguridad, estas ligas URLno contienen las rutas de archivo reales. En lugar de esto contienen unidentificador único que el servidor utiliza para mapear el archivo a su rutacorrespondiente.

Si la Vinculación de Adjuntos esta deshabilitadaglobalmente en el diálogo Vinculación de Adjuntos , losarchivos adjuntos no serán extraídos de los mensajes, sinimportar la configuración seleccionada aquí.

Ver:

Macros de Plantilla

Editor de Cuentas

Carpetas, Adjuntos, Grupos

Vinculación de Adjuntos

6.2.1.1.1 Macros de Plantilla

A continuación se presenta una referencia rápida de las macros disponibles paraautomatizar la configuración de la cuenta.

$DOMAIN$ Esta variable resolverá el nombre de dominioseleccionado para la cuenta.

$DOMAINIP$ Esta variable resolverá la IP asociada al dominioactualmente seleccionado para la cuenta.

$MACHINENAME$ Esta macro devuelve el campo nombre demáquina de la pestaña Dominio del diálogo dedominio por defecto. La macro se usa ahora enel script de información de la cuenta por

156

156

383

345

351

156



defecto (NEWUSERHELP.DAT) para nuevasinstalaciones.

$USERNAME$ Esta variable resuelve el nombre y apellidocompletos del propietario de la cuenta. Estecampo es equivalente a "$USERFIRSTNAME$$USERLASTNAME$"

$USERFIRSTNAME$ Esta variable resuelve el nombre del propietariode la cuenta.

$USERLASTNAME$ Esta variable resuelve el apellido del propietariode la cuenta.

$USERFIRSTINITIAL$ Esta variable resuelve la primera letra delnombre del propietario de la cuenta.

$USERLASTINITIAL$ Esta variable resuelve la primera letra delapellido del propietario de la cuenta.

$MAILBOX$ Esta variable resuelve el nombre del buzón de lacuenta actual. El valor también se usará comoel valor del comando USER pasado durante lassesiones de correo POP3.

$MAILBOXFIRSTCHARSn$ Donde "n" es un número entre 1 y 10. Estoexpandirá los primeros "n" caracteres delnombre del buzón.

Ver:

Valores predeterminados de la nueva cuenta » Buzón 380


Menú Cuentas 385

6.2.1.2 Servicios Web

La pantalla Servicios Web en el diálogo de Valores predeterminados de la nuevacuenta se usa para designar los permisos de acceso por defecto que tendrán lasnuevas cuentas para WorldClient y WebAdmin . Puede designar si las cuentaspodrán o no acceder a su correo a través de WorldClient y si los usuarios podrán ono configurar sus cuentas a través de WebAdmin. Adicionalmente, si le concedepermisos en WebAdmin, puede controlar qué configuraciones puede modificar esacuenta. Todas las opciones de este diálogo controlan las configuraciones pordefecto de las opciones correspondientes ubicadas en la pantalla Servicios Webdel editor de cuentas.

Acceso a Servicio Web

La cuenta utilizar WorldClient (correo Web)Habilite esta casilla si quiere que la cuenta tenga acceso al servidor de WorldClient , que permite a los usuarios comprobar su correo usando unnavegador Web.

La cuenta puede utilizar WebAdmin (configuración vía Web de parámetros de lacuenta)Marque esta casilla si desea conceder al usuario de MDaemon permisos paramodificar las configuraciones de su cuenta a través de WebAdmin . El usuariosolo podrá editar aquellas opciones que habilite a continuación.

WebAdmin (las cuentas pueden...)

...editar nombre realActivar esta funcionalidad permitirá a los usuarios modificar la configuración de Nom bre y Apellido.

121 146

348

121

146



...editar el buzónSi activa esta funcionalidad permitirá a los usuarios modificar el nombre de buzónde su Direc c ión de c orreo.

Dado que el buzón es parte de la dirección de correo de lacuenta y es un identificador único y valor de acceso parala cuenta, cambiarlo significa que el usuario estarámodificando su dirección de correo real. Esto podría hacerque cualquier mensaje futuro dirigido a la dirección antiguasea rechazado, eliminado o similar.

...editar contraseñaHaga clic en esta casilla si desea permitir a los usuarios que modifiquen la Contraseña de correo.

...editar la localización de la carpeta de correoSi marca esta opción dará permiso a los usuarios para modificar la Carpeta deMensajes de la cuenta.

Deberá tomar precauciones al conceder este permiso a losusuarios. Si les da permiso para cambiar su carpeta demensajes de correo les está dando control real paraafectar a cualquier carpeta de su servidor.

...editar dirección de reenvíoCuando se habilita esta funcionalidad, los usuarios podrán modificar laconfiguración de reenvío de dirección.

...editar reenvío avanzadoCuando se activa esta opción, los usuarios podrán modificar las Opcionesavanzadas de Reenvío.

...editar filtros IMAPUse este control para habilitar a los usuarios para que creen y gestionen suspropios filtros de correo . Esta funcionalidad sólo está disponible en MDaemonPRO.

...editar la marca de privadaEsta opción controla si el usuario podrá utilizar WebAdmin para editar la opción "La Cuenta es Pr ivada" localizada en las Opciones del Editor de Cuentas.

...editar las restricciones de correoEsta casilla controla si las cuentas podrán o no editar las restricciones de correoEntrante/Saliente, ubicadas en la pantalla Restricciones .

...editar las configuraciones de cuotaHaga clic en esta casilla si desea permitir a las cuentas que modifiquen lasconfiguraciones de cuota .

...editar las configuraciones de MultiPOPHaga clic en esta casilla si desea dar permisos a las cuentas para añadir nuevas

351

363

357

377

365

367


Menú Cuentas 387

entradas MultiPOP y para habilitar/deshabilitar la recolección MultiPOP paradichas entradas.

...editar las configuraciones de la respuesta automáticaHaga clic en esta casilla si desea dar a los usuarios permisos para agregar,editar, o eliminar Autorespuestas para sus cuentas.

...editar permitir cambios a través del correoHaga clic en esta casilla si desea permitir que los usuarios modifiquen sus Ajustesde Cuenta vía mensajes de correo especialmente formateados.

...editar el manejo de adjuntosMarque esta caja si desea permitir que el usuario edite las opciones de manejode adjuntos de la cuenta, localizadas en la pantalla Carpetas, Adjuntos, Grupos

.

Aplicar a todas las cuentas

Haga clic en este botón para aplicar las configuraciones de esta pantalla a todaslas cuentas existentes de MDaemon. Ello restablecerá todas las cuentas a losvalores por defecto de Servicios Web y es una acción irreversible, así que deberáextremar precauciones antes de usarlo.

Ver:

Editor de Cuentas » Servicio Web

6.2.1.3 Cuotas

370

360

502

351

348



Esta pantalla se usa para designar los valores por defecto para las configuracionesde cuota. Estas opciones corresponden a las configuraciones de Cuota del Editorde Cuentas.

Cuotas

Esta cuenta debe observar las configuraciones de la cuotaMarque este cuadro si desea establecer cuotas para las nuevas cuentas. Puedeespecificar un número máximo de mensajes que la cuenta puede almacenar oestablecer el espacio máximo en disco que la cuenta puede usar (incluyendocualquier archivo adjunto en la carpeta \Files\ de la cuenta) y definir un

número máximo de mensajes que la cuenta puede enviar diariamente. Si seintenta un envío de correo a la cuenta y éste excede la cuota de la cuenta, elmensaje será rechazado y se colocará un mensaje de advertencia apropiado enel buzón del usuario. Si una recolección MultiPOP provoca que se supere elmáximo de la cuenta, se emitirá una advertencia similar y las entradas MultiPOPde la cuenta se desactivarán automáticamente (pero no se eliminarán de la basede datos).

Use la opción Las c uentas que exc edan este porc entaje de

su c uota serán av isadas en "Cuentas » Ajus tes de Cuentas

» Cuotas " para hacer que se envíe un mensaje de

advertencia cuando una cuenta se acerque a su límite decuota. Cuando la cuenta exceda el porcentaje designadoen las restricciones Cant idad m áxim a de m ensajesalm ac enados sim ultáneam ente o Espac io m áxim operm it ido en disc o, se enviará un mensaje de advertenciaa la cuenta a medianoche. El mensaje listará el número demensajes almacenados, el tamaño del buzón, y elporcentaje usado y restante. Además, si existe unaadvertencia en el buzón de la cuenta, se reemplazará conun mensaje actualizado.

Cantidad máxima de mensajes almacenadosUse esta opción para designar el máximo número de mensajes que se puedenalmacenar para cuentas nuevas. Si usa "0" en esta opción significa que nohabrá límite al número de mensajes permitidos.

Espacio máximo permitido en disco (en megabytes)Use esta opción para designar la máxima cantidad de espacio en disco que lacuenta puede usar, incluyendo cualquier archivo adjunto que estéalmacenado en la carpeta \Files\. Si usa "0" en la opción significa que no

habrá límite a la cantidad de espacio en disco que la cuenta puede usar.

Número máximo de mensajes enviados por díaUse esta opción para designar el número máximo de mensajes que lascuentas nuevas pueden enviar por día via SMTP. Si una cuenta alcanza estelímite entonces el correo nuevo de esa cuenta será rechazado hasta que elcontador se restablezca a media noche. Utilice "0" en esta opción si no desealimitar el número de mensajes que puede enviar la cuenta.

Aplicar a todas las cuentas ahora

Dé clic en este botón para aplicar las configuraciones en esta pantalla a todas

367

370

387


Menú Cuentas 389

las cuentas existentes de MDaemon. Esto restablecerá todas las cuentas a losvalores de omisión de las Cuotas.

Ver:

Editor de Cuentas » Cuotas

Ajustes de Cuenta » Cuotas

6.2.2 Respuestas Automáticas

6.2.2.1 Cuentas

Las autorespuestas son herramientas útiles que hacen que los mensajes entrantesdetonen algunos eventos automáticamente, tales como ejecutar un programa,añadir al remitente a una lista de correo, responder con un mensaje generadoautomáticamente, y más. El uso más común de las autorespuestas es responder alos mensajes entrantes automáticamente con un mensaje definido por el usuarioindicando que el destinatario está de vacaciones, no está disponible, contestará loantes posible, o similar. Los usuarios de MDaemon con Acceso Web a WorldClient

o WebAdmin pueden usar las opciones ofrecidas para redactar mensajes deautorespuesta por sí mismos y programar las fechas en que estarán en uso. Másaún, las cuentas con dispositivos BlackBerry activados en el servidor BlackBerryEnterprise Server de MDaemon pueden utilizar la opción de "Respuesta Fuera de laOficina" bajo la configuración de correo de su dispositivo para configurar suautorespuesta. Finalmente, las mensajes de respuesta automática se basan enscripts de respuesta (archivos *.RSP), que soportan un gran número de macros.

Estas macros pueden usarse para hacer que gran parte del contenido del script segenere dinámicamente, haciendo a los auto-respondedores bastante versátiles.

367

417

348

121 146



Los eventos de Autorespuesta son siempre autorizadoscuando el mensaje que los detona es de una fuenteremota. Sin embargo, para los mensajes originadoslocalmente, las auto respuestas sólo se activarán si sehabilita la opción Las respuestas autom át ic as songeneradas por e l c orreo de l dom inio interno, ubicada en la

pantalla Autorespues ta » Opciones . Puede usar también

una opción en dicha pantalla para limitar los mensajes deautorespuesta a uno por remitente por día.

Lista de Cuentas

Esta área lista todos los buzones locales que tienen autorespuesta. Haga doble-clic en una cuenta en esta lista para abrir su correspondiente pantalla de Autorespuesta , que se usa para configurar una autorespuesta para dichacuenta.

Ver:

Autorespuestas » Lista Blanca

Autorespuestas » Opciones

Crear Scripts de Autorespuestas

Editor de Cuentas » Autorespuestas

6.2.2.2 Lista Blanca

391

360

390

391

392

360


Menú Cuentas 391

Use Respuestas Automáticas » Lista Blanca para configurar las excepciones globalesa las Respuestas Automáticas. Los mensajes de entradas en esta lista no recibiránRespuestas Automáticas. Tanto las direcciones de correo como los parejas valor/encabezado pueden incluirse en la lista. Introduzca una dirección o pareja valor/encabezado por línea. Se permiten comodines.

Todos los sistemas de direcciones (p.ej. mdaemon@*,mailer-daemon@*, y demás) deberían ser listados paraayudar a prevenir ciclos de correo y otros problemas.

Ver:

Respuestas Automáticas » Cuentas

Respuestas Automáticas » Opciones

Crear Scripts de Respuestas Automáticas

Editor de Cuentas » Respuestas Automáticas

6.2.2.3 Opciones

Opciones

Las respuestas automáticas son generadas por el correo del dominio internoPor defecto, tanto el correo remoto como el local desencadenan lasautorespuestas. Desmarque esta casilla si no desea que el correo que se envíedesde un dominio local de MDaemon a otro las desencadene.

389

391

392

360



Limitar las respuestas automáticas a una por día por destinatarioPor defecto, las autorespuestas sólo generarán un mensaje de respuesta por díapara una dirección dada. Esto evita que la gente reciba la misma respuestaredundante de usted una y otra vez el mismo día, cada vez que le envían uncorreo. Desmarque esta casilla si desea enviar mensajes de autorespuesta cadavez que alguien le envíe un mensaje, aunque ya hayan recibido uno ese día.

Esta opción también previene los ciclos de mensajes, quepueden ocurrir cuando un mensaje de autorespuesta esdevuelto a una dirección que también tiene activa unaautorespuesta. En lugar de permitir a ambas direccionesque envíen respuestas automáticas constantemente entresí, esta opción permitirá sólo un mensaje por dirección pordía.

Ver:


Respuestas Automáticas » Lista Blanca

Crear Scripts de Respuestas Automáticas

Editor de Cuenta » Respuestas Automáticas

6.2.2.4 Crear Scripts de Autorespuestas

Los scripts de autorespuesta son archivos de texto que definen los mensajes quese devuelven como resultado de un evento de respuesta automática. Estos scriptsse construyen como archivos de texto plano ASCII acabados con la extensión "*.

rsp". cuando un script de autorespuesta se desencadena por una respuesta

automática, el archivo de script se procesa y se escanean sus macros, las queluego se reemplazarán por datos reales del mensaje entrante que ha generado larespuesta. Las líneas que empiezan con el carácter "#" son ignoradas y se usan

para comentarios.

Existen diversos ejemplos de scripts listados a continuación, y hay varios archivosgenéricos "*.rsp" que se incluyen en su carpeta de MDaemon \app\.

Macros de Scripts de Autorespuesta

$HEADERS$ Esta macro se reemplazará por todas las cabecerasdel mensaje entrante. El texto que precedainmediatamente a esta macro será duplicada alprincipio de cada línea expandida.

$HEADER:XX$ Esta macro hará que el valor del encabezadoespecificado en lugar de "xx" sea expandido en el

mensaje. Por ejemplo. Si el mensaje entrante tiene "TO: [email protected]" entonces en la macro

$HEADER:TO$ expandirá "[email protected]". Si el

389

390

392

360


Menú Cuentas 393

mensaje original tiene "SUBJECT: Este es el

asunto" entonces la macro $HEADER:SUBJECT$ sería

reemplazada con el texto "Este es el asunto".

$BODY$ Esta macro será reemplazada con el cuerpo delmensaje entero. En un intento de preservar elconjunto de caracteres para diferentes idiomas,MDaemon leerá el mensaje como datos binarios enlugar de texto puro, permitiendo así una copia byte-a-byte del cuerpo del mensaje.

$BODY-AS-TEXT$ Como en la macro $BODY$, esta macro será

reemplazada por el cuerpo entero del mensaje, perocomo texto en lugar de binario. El texto que precedaa esta macro será duplicado al principio de cadalínea expandida. Así pues, usando ">>$BODY-AS-

TEXT$" en un script reemplazará cada línea del

mensaje original en el mensaje generado, pero cadalínea empezaría con ">>". El texto también se puede

añadir a la derecha de esta macro.

$ATTACHMENTS$ Esta macro será reemplazada por la lista entera dearchivos adjuntos extraída del mensaje original. Eltexto que preceda inmediatamente a esta variablede plantilla será duplicado al principio de cada líneaexpandida.

Por ejemplo: FILE-LIST: $ATTACHMENTS$ colocaría

cada nombre de archivo adjunto en el mensajegenerado, precedido por la cadena de texto "FILE-

LIST:".

$ATTACHMENTCOUNT$

Esta macro será reemplazada con un valor de enteroigual al número de adjuntos extraídos del mensajeoriginal.

$ATTACHMENT(X)$ Esta macro será reemplazada con el nombre delarchivo adjunto del número relativo de adjuntospasado en el parámetro X. Si el valor de X es mayorque el número total de archivos adjuntos entoncesla variable entera será quitada y reemplazada connada.

$SENDER$ Esta macro resuelve la dirección completa contenidaen la cabecera "From:" del mensaje entrante.

$SENDERMAILBOX$ Esta macro resuelve el buzón del remitente. El buzónes la porción de la dirección de correo a la izquierdadel símbolo "@".

$SENDERDOMAIN$ Esta macro resuelve el dominio del remitente. Estaes la porción de la dirección de correo a la derechadel símbolo "@".



$RECIPIENT$ Esta macro resuelve la dirección completa deldestinatario del mensaje.

$RECIPIENTMAILBOX$

Esta macro resuelve el buzón del destinatario delmensaje. El buzón es la porción de la dirección decorreo a la izquierda del símbolo "@".

$RECIPIENTDOMAIN$

Esta macro resuelve el dominio del mensaje deldestinatario. El dominio es la porción de la direcciónde correo a la derecha del símbolo "@".

$SUBJECT$ Esta macro resuelve el valor del encabezado "Subject:".

$MESSAGEID$ Esta macro resuelve el valor del encabezado "Message-ID".

$CONTENTTYPE$ Esta macro resuelve el valor del encabezado "Content-Type".

$PARTBOUNDARY$ Esta macro resuelve el valor del valor MIME "Part-Boundary" encontrado en la cabecera "Content-

Type" en los mensajes multiparte.

$DATESTAMP$ Esta macro expande la línea de fecha-hora a unestilo de RFC-2822

$ACTUALTO$ Algunos mensajes pueden contener un campo "ActualTo" que generalmente representa el buzón de

destino y el host tal como fue entrado por el usuariooriginal antes de reformatear o aplicar traducción dealias. Esta macro expande dicho valor.

$ACTUALFROM$ Algunos mensajes pueden contener un campo "ActualFrom" que generalmente representa el buzón

y host de origen antes de reformatear o aplicartraducción de alias. Esta macro expande dicho valor.

$REPLYTO$ Esta macro resuelve el valor encontrado en lacabecera "ReplyTo".

$PRODUCTID$ Esta macro expande la cadena de información deversión de MDaemon.

Macros de Reemplazo de EncabezadosLas macros listadas a continuación controlan los encabezados de mensajes deautorespuesta.

%SetSender%ej: %SetSender%[email protected]

Sólo para el mensaje de autorespuesta, esta macro restablece el remitente delmensaje original antes de construir las cabeceras del mensaje de autorespuesta.Así, esta macro controla la cabecera TO del mensaje de autorespuesta. Por


Menú Cuentas 395

ejemplo, si el remitente del mensaje original fuera "[email protected]" y la

respuesta automática del destinatario usara la macro %SetSender% para

cambiarlo a "[email protected]" entonces la cabecera TO del mensaje de

autorespuesta se establecería como "[email protected]."

%SetRecipient%ej: %SetRecipient%[email protected]

Sólo para el mensaje de autorespuesta, esta macro resetea el destinatario delmensaje original antes de construir las cabeceras del mensaje de autorespuesta.Así, esta macro controla la cabecera FROM del mensaje de autorespuesta. Por

ejemplo, si el destinatario del mensaje original fuera "[email protected]" y la

cuenta de Michael tuviera una autorespuesta que usar la macro %SetRecipient%

para cambiarlo a "[email protected]," entonces la cabecera FROM del

mensaje de autorespuesta se establecería como "[email protected]."

%SetReplyTo%ej: %SetReplyTo%[email protected]

Controla el valor de la cabecera ReplyTo del mensaje de autorespuesta.

%SetActualTo%ej: %SetActualTo%[email protected]

Establece el destinatario "real" del mensaje.

%SetSubject%ej: %SetSubject%=Texto del Asunto

Reemplaza el valor del Asunto original del mensaje.

%SetMessageId%ej: %SetMessageId%=Cadena ID

Cambia la cadena ID del mensaje.

%SetPartBoundary%ej: %SetPartBoundary%=Cadena Límite

Cambia el límite de parte.

%SetContentType%ej: %SetContentType%=tipo MIME

Cambia el tipo de contenido del mensaje al valor declarado.

%SetAttachment%ej: %SetAttachment%=rutaarchivo

Fuerza a MDaemon a adjuntar el archivo específico al recién generado mensajede autorespuesta.

6.2.2.4.1 Ejemplos de Scripts de Auto-Respuesta

Un script de autorespuesta simple, que usa varias macros de script deautorespuesta, podría llamarse VACATION.RSP y parecerse a esto:

Estimado $SENDER$

Su mensaje sobre el asunto '$SUBJECT$' no será leído por midebido a que estoy de vacaciones. Hurra!!!



Suyo sinceramente,

$RECIPIENT$

También puede usar algunas de las macros de reemplazo de encabezados paraexpandir este script y controlar los encabezados que se generarán cuando elmensaje de autorespuesta se envíe de vuelta a $SENDER$:

Estimado $SENDER$

Su mensaje sobre el asunto '$SUBJECT$' no será leído por midebido a que estoy de vacaciones. Hurra!!!

Suyo sinceramente,

$RECIPIENT$

%SetSubject%=RE: $SUBJECT$%SetAttachment%=c:\photos\me_on_vaction.jpg

Usando este script de mensaje de autorespuesta, el mensaje tendrá el "RE: "

añadido al principio del asunto y el archivo especificado adjunto.

La línea "%SetSubject%=RE: $SUBJECT$" se maneja de la siguiente manera:

1. La porción $SUBJECT$ se expande y se reemplaza por el asunto del mensaje

original. Esto hace esta cadena equivalente a:

%SetSubject%=RE: Asunto del mensaje Original

2. MDaemon reemplaza el asunto original, que fue guardado en sus buffersinternos, con el nuevamente calculado. Desde ese punto en adelante,cualquier uso de "$SUBJECT$" en el script devolverá el nuevo resultado.

Note la colocación de las nuevas macros - están listadas al final del script derespuesta. Es necesario para evitar los efectos colaterales. Por ejemplo, si lamacro %SetSubject% estuviera colocada antes de la macro $SUBJECT$, que

aparece en la segunda línea del script de respuesta, el texto del asunto ya habríasido cambiado para el momento en que la macro $SUBJECT$ fuera expandida. Así

pues, en lugar de reemplazar $SUBJECT$ con el contenido de la cabecera "Subject:

" original del mensaje, sería reemplazado con lo que fuera que hubiera establecidoen el valor de %SetSubject%.

Ver:


Respuestas Automáticas » Lista Blanca

Respuestas Automáticas » Opciones

Editor de Cuentas » Autorespuestas

389

390

391

360


Menú Cuentas 397

6.2.3 Alias de Direcciones

6.2.3.1 Alias

Las opciones de Alias, ubicadas en Cuentas » Ajus te de Cuentas , hacen posible que

se creen nombres de buzón alternativos para sus cuentas o listas de correo, quepueden ser útiles cuando se desea utilizar diversos nombres de buzón para unamisma cuenta de usuario o lista. Sin los alias tendría que crear cuentas de usuarioseparadas para cada dirección y luego reenviarlas o usar reglas de filtradocomplicadas para asociarlas con otras cuentas.

Por ejemplo, si [email protected] maneja todas las consultas de facturación

para su dominio, pero quiere decirle a todos que las envíen a [email protected], puede crear un alias para que los mensajes dirigidos a

[email protected] vayan a [email protected]. O, si tiene diversos

dominios y quiere que todos los mensajes dirigidos a Postmaster(independientemente del dominio) vayan a [email protected], puede usar un

comodín para asociar el alias, Postmaster@*, con esta dirección.

Alias Actuales

Esta ventana contiene todos los alias actuales que haya creado.

QuitarHaga clic en este botón para eliminar una entrada seleccionada de la lista actualde Alias Ac tuales.

ArribaLos alias se procesan en el orden en que se enlistan. Puede mover un alias a unaposición superior en la lista seleccionándolo y luego haciendo clic en este botón.

AbajoLos alias se procesan en el orden en que se enlistan. Puede mover un alias a una



posición inferior en la lista seleccionándolo y luego haciendo clic en este botón.

—

Nuevo AliasIntroduzca la dirección de correo que desea que sea un alias de la dirección "Dirección real" a continuación. Los comodines de "?" y "*" están permitidos, ypuede usar "@$LOCALDOMAIN$" en el alias como comodín que coincidirá sólo con

sus dominios locales. Por ejemplo "usuario1@ejemplo.*", "*@$LOCALDOMAIN$",

y "fran@$LOCALDOMAIN$" son todos válidos para uso como alias.

Dirección realSeleccione la cuenta de la lista desplegable, use el icono de cuentas paranavegar por una cuenta, o teclee una nueva dirección o lista de correo en esteespacio. Esta es la dirección real que recibirá el mensaje cuando se direccione alalias correspondiente.

AgregarHaga clic en el botón Agregar para añadir el alias a la lista. Los valores NuevoAlias y Direc c ión real se combinarán y colocarán en la ventana de Alias Actuales.

Ver:

Alias » Opciones

Editor de Cuentas » Alias

6.2.3.2 Opciones

398

369


Menú Cuentas 399

Opciones

Está bien retransmitir correo para los alias que incluyen dominios externosHaga clic en esta casilla si desea permitir a MDaemon que retransmita correopara alias que incluyan dominios no-locales. Esta opción sobrescribe la opción Noperm it ir ret ransm isión de m ensajes en el Control de retransmisión para dichosalias.

Se permite que los alias completamente calificados (sin comodines) sean miembrosde la listaHaga clic en esta casilla si quiere permitir a los alias ser miembros de las listas decorreo de MDaemon. Sólo las cuentas reales pueden ser miembros si se habilitaeste control. Nota: los alias que contienen comodines no se les permite sermiembros de lista aunque esta opción esté habilitada.

El correo desde el 'Postmaster', 'abuse' o 'webmaster' requiere autenticaciónCuando se habilita esta opción, MDaemon requerirá que los mensajes que diganser de una de las cuentas o alias de "postmaster@...", "abuse@..." o"webmaster@..." o cuentas sean autenticados antes de que MDaemon losacepte. Los spammers y los hackers saben que dichas direcciones pueden existiry pueden, por lo tanto, intentar usarlas para enviar correo a través de susistema. Esta opción les impide a ellos y a otros usuarios no autorizados poderhacerlo. Para su comodidad esta opción también está disponible en la pantalla

Autenticación SMTP , ubicada en: Seguridad » Ajus tes de Seguridad. Cambiar

la configuración aquí también la cambiará allá.

El protector de IP respeta los aliasPor defecto la Protección IP respetará los alias cuando compruebe losmensajes entrantes para búsqueda de parejas dominio/IP válidas. La ProtecciónIP traducirá un alias a la cuenta real a la que apunta y por lo tanto la respetarácuando pase por la protección. Si desmarca esta casilla la Protección IP tratarácada alias como si fuera una dirección independiente de la cuenta querepresenta. Así, si la dirección IP de un alias viola la protección IP el mensajeserá rechazado. Esta opción está duplicada en la pantalla de Protección IP — sicambia la configuración aquí también cambiará allí.

Copiar alias a la libreta de direcciones LDAPHaga clic en esta casilla si quiere que los alias se repliquen a la libreta dedirecciones LDAP. La replicación de alias es necesaria para que la verificaciónremota de alias funcione correctamente, pero si no está usando dichafuncionalidad, entonces replicar los alias a la libreta de direcciones no esnecesario. Si no usa la verificación remota puede deshabilitar con seguridad estafuncionalidad para ahorrar tiempo de proceso. Para más información acerca de laverificación remota LDAP vea LDAP .

El procesamiento de alias se detiene cuando un resultado coincide con una cuenta olista existente Cuando se habilita esta opción, el procesamiento de alias se detendrá cuando eldestinatario del mensaje entrante coincida con una cuenta existente o lista decorreo. Típicamente esto aplica a alias que incluyen un comodín. Por ejemplo, sitiene un alias establecido como "*@[email protected],"

entonces esta opción hará que dicho alias se aplique sólo a direcciones que noexisten actualmente en su servidor. Así, si también tiene la cuenta "[email protected]" los mensajes direccionados a usuario2 seguirían

enviándose a él porque el alias no se aplicaría a dichos mensajes. Pero los

275

284

277

105



mensajes direccionados a una dirección no existente o lista se enviarían a "[email protected]" porque el alias con comodín aplicaría a esos mensajes.

Esta opción está habilitada por defecto.

Esta opción debe estar habilitada cuando se usa Subdireccionamiento , para habilitar problemaspotenciales con la gestión de dichos mensajes.

Usar alias repetitivosHaga clic en esta casilla si quiere procesar los alias de manera recursiva. Unacoincidencia de alias causa que el resultado sea reprocesado de nuevo a travésde la lista de alias—es posible anidar alias hasta 10 niveles de profundidad. Porejemplo, podría establecer algo así:

[email protected] = [email protected]@example.com = [email protected]@example.net = [email protected]

Esto es lógicamente idéntico al alias único:

[email protected] = [email protected]

También significa que:

[email protected] = [email protected]

Ver:

Alias

6.2.4 Directorio Activo

Usando las opciones de Directorio Activo ubicadas en Cuentas » Ajus tes de Cuenta

» Directorio Activo, MDaemon puede ser configurado para monitorizar el Directorio

Activo y crear, editar y eliminar automáticamente y deshabilitar las cuentas deMDaemon cuando sus cuentas asociadas son alteradas en Directorio Activo.

Crear Cuentas

Cuando se establece la monitorización de Directorio Activo, MDaemon consultará loscambios a un intervalo designado y luego creará una nueva cuenta de usuario deMDaemon siempre que encuentre que se ha agregado una nueva cuenta deDirectorio Activo. Esta nueva cuenta de usuario de MDaemon se creará usando elnombre completo, acceso, buzón, descripción, y estado habilitado/deshabilitadoencontrado en Directorio Activo.

Por defecto, las nuevas cuentas de MDaemon creadas como resultado de lamonitorización de Directorio Activo se añadirán al Dominio por Defecto de MDaemon.Alternativamente, puede escoger tener dichas cuentas añadidas al dominioencontrado en el atributo de Directorio Activo "UserPrincipalName". Cuando se

usa dicha opción, si una cuenta requiere un dominio que no existe dentro deMDaemon, se creará automáticamente un nuevo Dominio Extra.

359

397


Menú Cuentas 401

Eliminar Cuentas

MDaemon puede ser configurado para tomar una de las siguientes acciones cuandouna cuenta es eliminada del Directorio Activo: no hacer nada, eliminar la cuenta deMDaemon asociada, deshabilitar la cuenta de MDaemon asociada, o congelar lacuenta de MDaemon asociada (la cuenta podrá seguir recibiendo correo pero elusuario no podrá recolectarlo o acceder a él).

Actualizar Cuentas

Cuando MDaemon detecta cambios en las cuentas de Directorio Activo, actualizaráautomáticamente las propiedades asociadas en la cuenta de MDaemon coincidente.

Sincronizando MDaemon con el Directorio Activo

Existe una opción "Escanear ahora AD por completo" está disponible para hacer queMDaemon consulte la base de datos del Directorio Activo y luego cree o modifiquelas cuentas de usuario de MDaemon según sea necesario. Cuando se encuentra unacuenta de Directorio Activo que coincide con una cuenta ya existente de MDaemon,la cuenta de MDaemon se enlazará a esta. Luego, cualquier cambio futuro que sehaga a las cuentas de Directorio Activo se propagará a las cuentas de MDaemonautomáticamente.

Autenticación Dinámica

Las cuentas creadas por la funcionalidad de MDaemon de Directorio Activo seestablecerán con Autenticación Dinámica por defecto. Con la autenticacióndinámica, MDaemon no tienen necesidad de almacenar la contraseña de la cuentadentro de su propia base de datos de usuario. En su lugar, el propietario de lacuenta usará sus credenciales de login/contraseña de Windows y MDaemon pasarádichas credenciales a Windows para la autenticación de la cuenta asociada.

Para usar la Autenticación Dinámica con el Directorio Activo, un nombre de dominiode Windows debe estar disponible en el espacio indicado en Monitorizando . Estees el dominio de Windows que MDaemon usará cuando intente autenticar lascuentas. En la mayoría de los casos MDaemon detectará este dominio de Windowsautomáticamente y lo rellenará por usted. Sin embargo, puede usar un nombre dedominio alternativo en esta opción si desea, o puede usar "NT_ANY" si desea

permitir la autenticación entre todos sus dominios de windows en lugar de limitarla auno específico. Si deja esta opción en blanco entonces MDaemon no usará laAutenticación Dinámica cuando se creen nuevas cuentas. En su lugar generará unacontraseña aleatoria, que tendrá que editar manualmente antes de que los usuariospuedan acceder a sus cuentas de correo.

Monitorización Persistente

La monitorización de Directorio Activo continuará funcionando aún y cuandoMDaemon esté apagado. Todos los cambios de Directorio Activo serán observados yluego MDaemon los procesará cuando se reinicie.

Seguridad de Archivos de Directorio Activo

No sirve de nada que las funcionalidades del Directorio Activo de MDaemon noalteren los archivos de esquema de Directorio Activo de ninguna manera — toda lamonitorización es unidireccional de Directorio Activo a MDaemon. MDaemon noalterará su directorio.

402



Plantilla de Directorio Activo

Siempre que MDaemon añade o realiza cambios a las cuentas debido a lamonitorización y escaneo del Directorio Activo, usará una plantilla de DirectorioActivo ("/app/ActiveDS.dat") para enlazar ciertos nombres de atributo a

campos de la cuenta de MDaemon. Por ejemplo, MDaemon enlaza el atributo "cn"

del Directorio Activo al campo de MDaemon "FullName" por defecto. Estos

enlaces, sin embargo, no son definitivos. Puede editar de manera sencilla estaplantilla con el Bloc de Notas si lo desea y alterar cualquiera de los enlaces a campopor defecto. Por ejemplo, "FullName=%givenName% %sn%" podría usarse como

reemplazo para la configuración por defecto: "FullName=%cn%". Vea ActiveDS.dat para más información.

Ver:

Directorio Activo » Monitorización

Directorio Activo » Opciones

6.2.4.1 Monitorización

Directorio Activo

Supervisar Directorio Activo para cambios de la cuenta de usuarioHaga clic en esta opción para activar la monitorización de Directorio Activo.

Usar sus dominios de Directorio Activo al crear cuentasUse esta opción si quiere que las nuevas cuentas creadas como resultado de lamonitorización de Directorio Activo sean añadidas al dominio encontrado en elatributo de Directorio Activo "UserPrincipalName". Cuando use esta opción,

si una cuenta requiera un dominio que no existe dentro de MDaemon, se crearáun nuevo Dominio Extra automáticamente. Desmarque esta opción si desea que

402

404


Menú Cuentas 403

las nuevas cuentas se añadan al dominio de MDaemon por defecto.

Dominio de Windows para autenticación dinámicaEspecifique un nombre de dominio de Windows si desea utilizar la Autenticacióndinámica para cuentas creadas por la monitorización de directorio activo. Si dejaeste campo en blanco las nuevas cuentas tendrán asignadas contraseñasaleatorias. Tendrá luego que editar dichas contraseñas manualmente para quelas cuentas puedan ser accedidas.

Consulte Directorio Activo para nuevos datos cada [XX] segundosEste es el intervalo al que MDaemon monitorizará el Directorio Activo paracambios.

Cuando una cuenta se borra del Directorio Activo...La opción seleccionada a continuación determina la acción que MDaemon tomarácuando las cuentas de Directorio Activo asociadas a las de MDaemon seaneliminadas.

...no hacer nadaEscoja esta opción si no quiere que MDaemon haga ningún cambio a unacuenta de MDaemon cuando su cuenta asociada sea eliminada del DirectorioActivo.

...eliminarlas también desde MDaemonSi escoge esta opción hará que la cuenta de MDaemon sea eliminada cuandosu cuenta asociada sea eliminada del Directorio Activo.

Esto hará que la cuenta de MDaemon asociada seacompletamente eliminada. Todos los mensajes, carpetas demensajes, libretas de direcciones, y demás de la cuentaserán eliminados.

...deshabilitar la cuentaCuando esta opción está seleccionada y una cuenta del Directorio Activo seelimina, su correspondiente cuenta de MDaemon será deshabilitada. Estosignifica que la cuenta de MDaemon seguirá existiendo en el servidor, pero nopodrá enviar o recibir correo o ser accedida por nadie.

...inmovilizar la cuentaCuando esta opción es seleccionada MDaemon seguirá aceptando el correoentrante de la cuenta pero lo "bloqueará" efectivamente para que no puedaser accedido. En otras palabras, los mensajes entrantes para dicha cuentano serán rechazados o eliminados por MDaemon pero el propietario de lacuenta no podrá recolectar o acceder a dicho correo mientras esta cuentaesté inmovilizada.

Inmovilizar cuentas deshabilitadasPor defecto, cuando deshabilita una cuenta en el Directorio Activo, MDaemontambién deshabilitará la cuenta asociada en MDaemon. Esto hace que la cuentasea inaccesible y MDaemon no podrá ni aceptar ni enviar mensajes por ella. Sinembargo, si prefiere tener la cuenta asociada de MDaemon inmovilizada en lugarde deshabilitada, marque esta opción. MDaemon seguirá aceptando mensajespara las cuentas inmovilizadas, pero los usuarios no podrán acceder a dichas



cuentas para recolectar o enviar su correo.

Registro AD ExtendidoPor defecto MDaemon utiliza el registro extendido para Directorio Active.Desmarque esta casilla si desea realizar un registro de AD menos extensivo.

Escanear ahora AD por completoHaga clic en este botón para hacer que MDaemon consulte a la base de datos deDirectorio Activo y luego cree, edite, o elimine cuentas según sea necesario.Cuando una cuenta de Directorio Activo se encuentre que coincida con unacuenta de MDaemon existente, la cuenta de MDaemon quedará enlazada.

6.2.4.2 Opciones

El acceso a Directorio Activo puede requerir que seestablezcan permisos especiales para funcionar.

Opciones de Directorio Activo

Entrada de la base DNEste es el Nombre Distinguido (DN) o punto de inicio del Árbol Información deDirectorios (DIT) en el que MDaemon buscará las cuentas y los cambios deDirectorio Activo. Por defecto MDaemon empezará a buscar desde la Raíz DSE,que es la entrada superior de la jerarquía del Directorio Activo. Designar un puntode inicio más precios y más cercano a la ubicación de sus cuentas de usuario enel árbol de Directorio Activo reducirá la cantidad de tiempo requerido para buscaren el DIT cuentas y cambios de cuenta. Si deja los campos en blanco serestablecerá la configuración por defecto de LDAP://rootDSE


Menú Cuentas 405

Buscar FiltroEste es el filtro de búsqueda LDAP que se usará cuando se monitorice o busqueen Directorio Activo para cuentas y para cambios de cuentas. Use el filtro paraubicar con más precisión las cuentas de usuario que desea incluir en lamonitorización de Directorio Activo.

Enlace DNEste es el DN que MDaemon usará cuando enlace al Directorio Activo usandoLDAP. El Directorio Activo permite el uso de una cuenta de Windows o UPNcuando enlaza.

Cuando se usa un DN en esta opción en lugar de un usuariode Windows, se debe deshabilitar la opción siguiente de "Usar autenticación segura".

ContraseñaEsta es la contraseña que corresponde al DN o login de Windows usado en laopción anterior de Enlac e DN.

PruebaHaga clic en este botón para probar la configuración del Directorio Activo deMDaemon.

Buscar ámbito:

Este es el ámbito o extensión de las búsquedas de Directorio Activo.

Base DN sóloEscoja esta opción si desea limitar la búsqueda a sólo la base DN especificadaarriba. La búsqueda no procederá más allá del punto su árbol (DIT).

1 nivel debajo de base DNUse esta opción si desea extender su búsqueda de Directorio Activo a un nivelpor debajo del DN proporcionado en su DIT.

Base DN y todos los niñosEsta opción extenderá el ámbito de la búsqueda del DN proporcionado a todos losinferiores, hasta el nivel de entrada más bajo en su DIT. Esta es la opciónseleccionada por defecto, que cuando se combina con la configuración anteriorde DSE Raíz significa que se buscará el árbol entero por debajo de la raíz DSE.

Opciones:

Usar autenticación seguraHaga clic en esta casilla si desea usar autenticación segura cuando ejecute susbúsquedas de Directorio Activo. No puede usar esta opción cuando use un DN enlugar de un usuario de Windows en la opción anterior de Enlac e DN.

Usar autenticación SSLHaga clic en esta casilla si desea usar autenticación SSL cuando ejecute susbúsquedas de Directorio Activo.



El uso de esta opción requiere un servidor SSL einfraestructura en su red de Windows y Directorio Activo.Contacte con su departamento técnico si no está segurode si su red está configurada así, y para averiguar sidebería habilitar esta opción.

Tamaño de páginaSi los resultados de la consulta de Directorio Activo exceden un númeroespecificado de entradas, serán devueltas en "páginas" separadas para poderobtener todos los resultados. Esta configuración es el número máximo deentradas incluidas por página.

Atributo de dirección de correo electrónico

Este atributo es usado por las listas de correo de MDaemon y sólo estádisponible cuando se acceden a las opciones de Directorio Activo ubicadas en eldiálogo de Listas de Correo .

6.2.5 Outlook Connector para MDaemon

MDaemon PRO soporta Out look Connec tor para MDaem on, un producto con licenciaseparada disponible desde Alt-N Technologies. Outlook Connector hace posiblecompartir sus calendarios de Microsoft Outlook, contactos, tareas, y demás con losusuarios de MDaemon, todo sin requerir un Servidor Microsoft Exchange. OutlookConnector para MDaemon puede eliminar de manera efectiva la dependencia deExchange.

Cuando haya instalado Outlook Connector para MDaemon, las pantallas de OutlookConnector estarán disponibles desde la barra de menú de MDaemon, ubicada en:

Cuentas » Ajus tes de Cuenta » Outlook Connector. Este diálogo se usa para

activar y configurar Outlook Connector y para autorizar cuentas específicas parautilizarlo.

Para más información, o para obtener Outlook Connector, visite la página de Outlook Connector para MDaemon en www.altn.com.

Ver:

Opciones de Outlook Connector

Cuentas de Outlook Connector

446

407

408

http://www.altn.com/Products/Outlook-Connector-for-MDaemon/


Menú Cuentas 407

6.2.5.1 Outlook Connector

Outlook Connector

Habilitar el soporte de Outlook ConnectorHaga clic en esta casilla para activar Outlook Connector para MDaemon. Sususuarios no podrán utilizar las funcionalidades de Outlook Connector a menos queesta opción esté habilitada.

Los usuarios de Outlook Connector pueden ver todas las cuentas de MDaemonHaga clic en esta opción si quiere que todas las cuentas de MDaemon que hayansido autorizadas a conectar via Outlook Connector sean visibles en la lista de Perm isos que aparece en el complemento de Outlook Connector para MDaemon.Los usuarios de Outlook Connector escogerán las cuentas de la lista a las quedesean conceder permisos para compartir sus objetos de Outlook. Cuando sedeshabilita esta funcionalidad, la lista de Perm isos del complemento de OutlookConnector estará en blanco y los usuarios tendrán que entrar la dirección decorreo manualmente. Solamente las direcciones que pertenezcan a cuentasautorizadas para conectar via Outlook Connector podrán compartir los objetos deOutlook. Si un usuario introduce una dirección que no está autorizada los objetossimplemente no se compartirán con dicha dirección a menos que se autorice aconectar via Outlook Connector en algún momento posterior.

...mostrar sólo cuentas a los usuarios del dominio de Outlook ConnectorEsta opción sólo está disponible cuando la opción anterior de Los usuarios deOut look Connec tor pueden ver todas las c uentas de MDaem on estáhabilitada. Marque esta casilla si quiere que sólo los usuarios autorizados aconectar via Outlook Connector, y que pertenezcan al mismo dominio,aparezcan en la lista de Permisos en el complemento de Outlook Connector.Las cuentas que pertenezcan a diferentes dominios no se listarán aunqueestén autorizadas a conectar a via Outlook Connector.



Generar carpetas compartidas de Outlook ConnectorHaga clic en este botón para generar un conjunto de carpetas de OutlookConnector para cada dominio. Generará las siguientes carpetas: Contactos,Calendario, Agenda, Tareas y Notas.

6.2.5.2 Cuentas

Usuarios de Outlook Connector

Esta es la lista de usuarios de MDaemon que están autorizados a compartir suscarpetas de Outlook, Contactos, Calendarios, Notas, y demás, a través deOutlook Connector. Puede añadir usuarios a la lista usando las opciones definidasa continuación.

Nuevo usuario de Outlook ConnectorPara añadir un usuario de MDaemon a la lista de usuarios de Outlook Connectorautorizados, seleccione el usuario deseado de esta lista desplegable y luegohaga clic en Agregar.

AgregarDespués de seleccionar un usuario de la lista desplegable Nuevo usuario de OutlookConnector, haga clic en este botón para añadir dicha cuenta a la lista de usuariosautorizados de Outlook Connector.

QuitarPara quitar una cuenta de la lista de usuarios autorizados de Outlook Connector,seleccione al usuario deseado en la lista y luego haga clic en Quitar.


Menú Cuentas 409

Autorizar algunas cuentas para usar Outlook ConnectorPara autorizar automáticamente a todas las cuentas de MDaemon para queconecten via Outlook Connector, haga clic en este botón y todas las cuentas deMDaemon serán añadidas a la lista de Usuarios de Out look Connec tor.

Autorizar las cuentas la primera vez que usen Outlook ConnectorHaga clic en esta casilla si quiere que los usuarios individuales sean añadidos a lalista de Usuarios de Out look Connec tor la primera vez que cada uno conecte conOutlook Connector. Nota: si habilita esta opción cuando estará efectivamenteautorizando a todas las cuentas de MDaemon a utilizar Outlook Connector. Lascuentas simplemente no se añadirán a la lista hasta que se hayan conectado porprimera vez.

6.2.6 Base de datos de las Cuentas

El diálogo de Base de Datos de las cuentas (ubicado bajo Cuentas » Ajus tes de

Cuenta) se usa para designar el método que quiere que MDaemon utilice para

mantener sus cuentas de usuario: ODBC, LDAP, o el sistema local USERLIST.DAT.

Almacenar datos de cuentas en el archivo de disco USERLIST.DATEscoja esta opción si quiere que MDaemon use el archivo interno USERLIST.DAT

como la base de datos de cuentas. Esta es la configuración por defecto deMDaemon y hace que toda la información de las cuentas de MDaemon sealmacene localmente. La mayoría de la información se almacena en un únicoarchivo, residente en memoria para incrementar la eficacia y la velocidad.

Almacenar datos de cuentas en un almacén accesible de LDAPEscoja esta opción si quiere que MDaemon use un servidor LDAP como la base de



datos de usuarios de MDaemon en lugar de ODBC o su sistema USERLIST.DAT

local. Puede que quiera utilizar este método para mantener los datos de lascuentas de usuarios si tiene muchos servidores de MDaemon en diferentesubicaciones pero quiere que compartan una única base de datos de usuarios.Cada servidor MDaemon debería ser configurado para conectar al mismo servidorLDAP para poder compartir la información de usuario de MDaemon en lugar dealmacenarla localmente. Los servidores LDAP responden normalmente de manerarápida y eficiente a las consultas pero son más lentos a la hora de actualizar oinsertar nuevos datos.

ConfigurarCuando se usa la opción de datos de cuenta LDAP, haga clic en este botón paraabrir la pantalla LDAP para establecer sus configuraciones de servidor LDAP.

Almacenar datos de cuentas en una base de datos ODBC accesibleEscoja esta opción si desea usar una base de datos ODBC como su base dedatos de cuenta MDaemon.

ConfigurarCuando se selecciona la opción de base de datos de cuentas ODBC, haga clic eneste botón para abrir el Asistente para la selección de ODBC para seleccionary configurar su base de datos ODBC.

6.2.6.1 Asistente para la Selección de ODBC - Base de Datos de Cuentas

Utilice el asistente para la Selección de ODBC para seleccionar o configurar unafuente de datos ODBC para usar como su base de datos de cuentas de MDaemon.

Migrar su Base de Datos a un Almacén Accesible ODBC

1. En el diálogo de Base de datos de las cuentas (Cuentas » Ajus tes de Cuentas »

Base de datos de las Cuentas), haga clic en Alma ce na r d a to s d e cue nta s e n

una b a se d e d a to s ODBC a cce s ib le , y luego haga clic en Co nfig ura r paraabrir el Asistente para la Selección ODBC.

105

410


Menú Cuentas 411

2. Seleccione la fue nte d e d a to s que desea usar para su base de datos decuentas. Si no existe una fuente compatible, haga clic en Nue vo DSN y luegosiga las instrucciones a continuación, listadas bajo, Crear una nueva fuentede datos ODBC .

3. Si se requiere, introduzca Re g is tra rse y Co ntra se ña .

4. Haga clic en Sig uie nte .

5. Si la fuente de datos ya contiene las tablas requeridas por MDaemon, vaya alPaso 8. Si no, haga clic en Eje cuta r un a rchivo d e co ma nd o s p a ra cre a r la sta b la s ne ce sa ria s ...

6. Teclee la ruta de archivo (o Exa mina r) al archivo de script que desea utilizarpara crear las tablas para su aplicación de base de datos. La carpeta \MDaemon\app\ contiene scripts para muchas de las más populares

412



aplicaciones de base de datos.

7. Haga clic en Eje cuta r un a rchivo d e co ma nd o s y c re a r ta b la s d e b a se d ed a to s a ho ra , Haga clic en OK, u clic en Ce rra r.

8. Haga clic en Fina liza r, luego haga clic en Ace p ta r para cerrar el diálogo deBase de Datos de Cuentas.

9. Una herramienta de migración de base de datos migrará todas sus cuentas deusuario a la fuente de datos ODBC y luego cerrará MDaemon. Haga clic en OK,y luego reinicie MDaemon y empiece a usar la nueva base de datos de cuentasODBC.

Ver:

Base de datos de las Cuentas

Crear una nueva Fuente de datos ODBC

6.2.6.1.1 Crear una Nueva Fuente de Datos ODBC

Para crear una nueva fuente de datos ODBC:

1. En el diálogo de Base de datos de Cuentas (Cuentas » Ajus tes de Cuenta »

Base de Datos de Cuentas), haga clic en Alma ce na r d a to s d e cue nta s e n una

b a se d e d a to s ODBC a cce s ib le , y luego haga clic en Co nfig ura r para abrir elAsistente de Selector de ODBC.

2. Haga clic en Nue vo DSN para abrir el diálogo de Seleccionar Fuente de Datos.

409

412


Menú Cuentas 413

3. Cambie a la pestaña Fue nte d e Da to s d e Má q uina , y haga clic en Nue vo ...para abrir el diálogo de Crear Nueva Fuente de Datos.

4. Seleccione Fue nte d e Da to s d e Sis te ma , y luego haga clic en Sig uie nte .



5. Seleccione el d rive r d e b a se d e d a to s para el que desea configurar la fuentede datos y luego haga clic en Sig uie nte .

6. Haga clic en Fina liza r para mostrar el diálogo de configuración específico dedriver. La apariencia de este diálogo estará basada en el driver seleccionado(diálogo Microsoft Access Setup mostrado abajo).


Menú Cuentas 415

7. Designe un No mb re d e Fue nte d e Da to s para su nueva fuente de datos yprovea cualquier otra información requerida por el diálogo específico del driver(tal como crear o especificar una base de datos, escoger un directorio oservidor, y demás).

8. Haga clic en Ace p ta r para cerrar el diálogo específico del driver.

9. Haga clic en Ace p ta r para cerrar el diálogo de Seleccionar Fuente de Datos.

Ver:

Base de datos de Cuentas

Asistente de Selector de ODBC - Base de datos de Cuentas

409

410



6.2.7 Libreta de Direcciones de Windows

MDaemon tiene la habilitada de mantener automáticamente un archivo de Libreta deDirecciones de Windows (*.wab) o Almacén de contactos de Microsoft Outlookactualizado con los nombres completos y direcciones de correo de cada cuenta.Esto es deseable para aquellos que comparten libreta de direcciones entre losusuarios de productos como Outlook, pero no desean usar un servidor LDAP oComAgent con dicha finalidad.

Libreta de Direcciones de Windows (WAB)

Reflejar las direcciones de correo y los nombres completos en la Libreta dedirecciones de Windows Habilite esta casilla si quiere que las direcciones de correo y nombres de sususuarios se reflejen en un archivo *.wab o en el Almacén de Contactos de

Microsoft Outlook. En la Libreta de Direcciones de Windows, en el menúHerramientas Opciones, puede configurar si la Libreta de Direcciones deWindows compartirá o no la información de contacto entre Outlook y otrasaplicaciones almacenando datos en el Almacén de Contactos de MicrosoftOutlook o un archivo de libreta de direcciones (*.wab).

Usar este archivo WAB específicoEspecifique la ruta al archivo *.wab en el que desea reflejar la información de

usuario. Si deja vacío este control entonces MDaemon usará el almacén decontactos compartido dentro de la Libreta de Direcciones de Windows pordefecto.


Menú Cuentas 417

6.2.8 Cuotas

Cuotas

Incluir todas las subcarpetas de correo entrante en el cálculo de la cuota (serequiere para usuarios IMAP)

Cuando esta baja está habilitada, todos los mensajes en todas las subcarpetasen la cuenta del usuario se acumularán respecto a las limitaciones en número demensajes o espacio en disco que tenga la cuenta. En otro caso, solamente losarchivos de mensaje en la Bandeja de Entrada contarán para validación contralos límites. Esto generalmente solo se requiere para usuarios IMAP.

...incluir también las carpetas de Calendario, Contactos, Tareas Dé clic en esta caja si desea incluir todas las carpetas de calendario,contactos y tareas en el cálculo de la cuota.

Rechazar mensajes entrantes enviados a cuentas que han rebasado su cuotaPor omisión, cuando una cuenta tiene configurada una cuota del número demensajes que puede recibir y este límite se ha alcanzado, MDaemon no aceptaráningún mensaje entrante dirigido a la cuenta hasta que el usuario elimine algo delcorreo almacenado en su buzón. Deshabilite esta casilla si no desea que serechacen los mensajes entrantes dirigidos a cuentas que han rebasado su cuota.

Rechazar mensajes salientes enviados desde cuentas que han rebasado su cuotaSeleccione esta caja si desea que se rechacen los mensajes salientes enviadosdesde cualquier cuenta que ha alcanzado su cuota. Cuando una cuenta hallegado al límite de su cuota, no podrá enviar correo hasta que se haya eliminadoal menos una parte de sus mensajes almacenados. Esta opción estadeshabilitada por omisión.



El Servidor SMTP envía mensaje 552 cuando la cuenta sobrepasa la cuota (en otrocaso envía un 452)Por omisión, cuando la cuenta alcanza su cuota MDaemon envía un error código452 (i.e. "Requested action not taken: insufficient system storage") durante elproceso SMTP. Este código generalmente significa que el servidor podríareintentar más tarde. Verifique esta caja si desea enviar como alternativa elerror de falla permanente código 552 ("Requested mail action aborted: exceededstorage allocation").

Enviar mensaje de advertencia cuando se alcanza este porcentaje (0=noadvertencia)Cuando una cuenta de MDaemon excede en este porcentaje el valor de o bien Cant idad m áxim a de m ensajes a lm ac enados sim ultáneam ente o bien de Espac iom áxim o perm it ido en disc o designados en el Editor de Cuentas , un mensajede advertencia se enviará a la cuenta. Este mensaje listará el número actual demensajes almacenados, el tamaño del buzón, y el porcentaje usando yporcentaje restante. Además, si existe una alerta en el buzón de la cuenta, seráreemplazada por un mensaje actualizado. Use "0" en esta opción si deseadeshabilitar los mensajes de advertencia.

Ver:

Editor de Cuentas » Cuotas

Valores por Omisión de Cuentas Nuevas » Cuotas

6.2.9 Grupos

367

367

387


Menú Cuentas 419

Grupos

Utilice este diálogo para crear Grupos de Cuentas en los que puede agregar cuentasde usuarios. Puede añadir cuentas a un Grupo dando doble clic al Grupo en la lista.También puede agregar un usuario a un Grupo desde la configuración de la cuenta

del usuario.

Utilizando el Filtro de Contenido, puede crear reglas condicionales basadas en que elremitente o destinatario de un mensaje sea miembro o no de un Grupo específico.Más aún, puede asignar permisos a Grupos específicos en la Lista de Control deAcceso de Carpetas Compartidas . Así, todos los miembros de ese Grupocompartirán esos permisos.

Nombre de GrupoPara crear un nuevo grupo, introduzca aquí su nombre, y una descripción cortaen la opción siguiente de Desc r iba..., y luego haga clic en Agregar.

Describa este grupoUtilice este cuadro de texto para añadir una descripción corta cuando cree ungrupo.

AgregarDespués de darle nombre y describir, haga clic en este botón para añadir algrupo a la Lista de Grupos.

EliminarPara eliminar un grupo, selecciónelo en la lista de Grupos y marque clic enEliminar.

Agregar Cuentas a un Grupo

Para agregar cuentas a un Grupo, dé doble clic al Grupo en la lista. También puedeagregar una cuenta a un Grupo desde la pantalla Carpetas, Adjuntos, Grupos delEditor de Cuentas.

Ver:

Carpetas, Adjuntos, Grupos

Crear una nueva Regla de Contenido

Carpetas Compartidas

351

87 82

351

351

218

82



6.2.10 Minger

Ubicado bajo Cuentas » Ajus tes de Cuenta, Minger es un protocolo de verificación

de direcciones de correo creado por Alt-N Technologies. Originalmente basadoprincipalmente en el protocolo Finger, Minger está creado principalmente paraproveer de un mecanismo simple y eficiente de permitir a otros consultar su servidorpara poder verificar si una dirección de correo es o no válida. Para mejor eficienciaMinger usa UDP en lugar de TCP, y para seguridad puede requerir autenticación—aunque soporta también las consultas anónimas. El diálogo de Minger se usa parahabilitar/deshabilitar el servidor de Minger de MDaemon, designar el puerto queusará (por defecto 4069), y escoger si se debe o no requerir autenticación viasistema de secreto compartido o permitir consultas anónimas.

MDaemon tiene también un cliente de Minger, que ha sido integrado en el sistemade Puertas de Enlace de Dominio (ver Verificación ). Cada dominio para el queMDaemon está actuando de puerta de enlace o servidor de backup puede serconfigurado para usar Minger para que MDaemon conecte al servidor remoto yverifique si los destinatario de los mensajes entrantes para dicho dominios son o noválidos. Esto previene tener que asumir que todos los destinatarios son direccionesválidas.

Puede encontrar el último borrador del protocolo Minger en:

http://tools.ietf.org/html/draft-hathcock-minger-05

Servidor Minger

Habilitar el servidor MingerMarque esta casilla para habilitar el servidor Minger de MDaemon.

Escuchar conexiones Minger en el puerto UDP Este es el puerto en el que el servidor Minger escuchará las conexiones. La Internet Assigned Numbers Authority (IANA) ha reservado y asignado los puertos

459

http://tools.ietf.org/html/draft-hathcock-minger-05

http://www.iana.org/


Menú Cuentas 421

TCP y UDP 4069 para usar con los clientes y servidores Minger. No serecomienda cambiar este puerto puesto que ha sido reservado exclusivamentepara uso de Minger.

Las consultas de Minger requieren un secreto compartido Si desea requerir autenticación via sistema de secreto compartido, escoja estaopción e introduzca una cadena de texto de al menos 16 caracteres. Cuando seescoge esta opción el servidor Minger rechazará consultas no autentificadas.

El servidor Minger soporta consultas anónimasEscoja esta opción si desea soportar consultas de Minger anónimas—al cliente deconexión no se le requerirá autenticación antes de las consultas de verificaciónde direcciones. Esto es similar a lo que se puede conseguir ahora con fuentesque usan el comando SMTP VRFY o SMTP "call back" o "call forward", pero es

mucho más eficiente y no da como resultado sesiones caídas de SMTP sobreTCP, registros log de SMTP llenos de sesiones caídas, y problemas similaresinherentes a estos métodos.

Minger trata los alias externos como cuentas de email activas Cuando esta opción está marcada, Minger tratará los alias externos (alias queapuntan a direcciones externas) como si fueran direcciones activas conocidas.También, este comportamiento es forzado cuando una consulta viene de SecurityGateway a MDaemon independientemente del estado de la configuraciónde esta opción.

Guardar en caché los resultados de búsquedas Minger

Por omisión MDaemon guardará en caché los resultados de las búsquedas Minger.Si no desea que se guarden, deshabilite esta opción.

6.3 Importar Cuentas

6.3.1 Importar Cuentas de un Archivo de Texto

Haga clic en la selección de menú Cuentas Importando... Importar cuentas

desde un archivo de texto delimitado por comas ... para acceder a esta

funcionalidad de generación de cuentas. También puede llegar a ésta haciendo clicen el botón Importar del Gestor de cuentas. Este es un método sencillo de importar ygenerar automáticamente cuentas de correo. MDaemon leerá un archivo de texto ygenerará nuevas cuentas de correo usando tan sólo el Nombre y Apellido delusuario. Si tiene cuidado de configurar correctamente sus cadenas de plantilla decuentas (vea Valores predeterminados de la nueva cuenta ) puede generarcuentas únicas usando sólo el Nombre y Apellido, pero puede incluir también muchasotras opciones específicas para configuraciones de usuario si quiere sobrescribir losvalores predeterminados de la nueva cuenta. Todos los campos deben estarseparados por comas.

Cada línea del archivo de texto delimitado por comas debe contener una solaentrada de usuario. La primera línea debe ser una línea base que de los nombres ysecuencias de los campos en las líneas subsiguientes. Un archivo de ejemplo puedeser algo como esto:

"Mailbox", "FullName", "MailDir", "AllowAccess""arvel", "Arvel Hathcock", "C:\Mail\Arvel\", Y"Michael", "Michael Mason", "C:\Mail\Michael\", N

380

http://www.altn.com/Products/SecurityGateway-Email-Firewall/



Los nombres de campo en la línea de base son usados porMDaemon para determinar la secuencia de datos y paraque puedan por lo tanto aparecer en cualquier orden. Cadauno de los nombres de campo debe estar entre comillas.

Todos los valores de "Cadena" deben estar entre comillas,y un valor de campo "booleano" será considerado falso amenos que el primer carácter sea: y, Y, 1, t, o T.

Nombre, primer y segundo apellidos pueden ponerse en elnombre completo. Sin embargo, no se puede usar comas enellos.

Después de usar el proceso de importación, MDaemoncreará TXIMPORT.LOG, detallando los resultados de la

importación y listando qué cuentas se han importadocorrectamente y cuáles han fallado. Las razones típicas deporqué una cuenta puede no haberse importado puedenincluir un conflicto con un buzón de cuenta existente, oinformación de directorio, un conflicto con un aliasexistente de una cuenta, o un conflicto con un nombre delista de correo.

Vea la descripción de MD_ImportUserInfo() y

MD_ExportAllUsers() dentro del archivo MD-API.HTML ubicado en su directorio \API\, para más

información acerca de la asignación de campos.

Use los siguientes valores en la línea de base para asignar los campos de lascuentas de MDaemon:

Nombre del Campo Tipo

MailBox cadena

Domain cadena

FullName cadena

MailDir cadena

Password cadena

AutoDecode booleano

IsForwarding booleano

AllowAccess booleano

AllowChangeViaEmail booleano

KeepForwardedMail booleano

HideFromEveryone booleano

EncryptMail booleano

ApplyQuotas booleano

EnableMultiPOP booleano

MaxMessageCount entero


Menú Cuentas 423

MaxDiskSpace entero

FwdAddress cadena

FwdHost cadena

FwdSendAs cadena

FwdPort cadena

NTAccount cadena

MailFormat cadena

AutoRespScript cadena

AutoRespProcess cadena

AddToList cadena

RemoveFromList cadena

PassMessageToProcess booleano

MaxUIDLCount entero

MaxMessageSize entero

RecurseIMAP booleano

MaxInactive entero

MaxMessageAge entero

MaxDeletedIMAPMessageAge entero

Comments cadena

UserDefined cadena

Ver:

Integración con Cuentas de Windows

6.3.2 Integración con Cuentas de Windows

MDaemon soporta la integración con Cuentas de Windows. Este soporte consiste deun motor de importación SAM/Directorio Activo, al que puede llegarse desde el

menú Cuentas de MDaemon (Cuentas Importando... Importar cuentas desde

SAM/Active Directory...). Adicionalmente, el soporte para la autenticación

dinámica de usuarios está integrado en el código de gestión de usuarios deMDaemon. Es posible especificar un dominio de Windows en el campo de contraseñade la cuenta y luego MDaemon autentificará dinámicamente tales cuentas entiempo real, usando el sistema de seguridad del dominio especificado de Windows.Bajo dicho esquema, si se cambia la contraseña de la cuenta en Windows la gestiónde usuarios automáticamente actualizará MDaemon. Así pues, los usuarios sólotendrán que recordar un conjunto de credenciales de autenticación. Esto tambiénhace muy sencilla la configuración de cuentas para nuevas instalaciones.

El contexto de seguridad de la cuenta que ejecuta

MDaemon debe tener el privilegio SE_TCB_NAME ("Actuar

423



como parte del Sistema Operativo"). Si el proceso es unservicio que se ejecuta en una cuenta de Sistem a Loc al,tendrá este privilegio por defecto. De otro modo, debeestablecerse en la administración de usuarios de Windowspara la cuenta bajo la que se esté ejecutando MDaemon.

Importación de Cuentas SAM/Active Directory

Dominios

Nombre del equipo PDC/BDC Este campo le permite especificar el nombre de máquina desde el que MDaemonleerá la base de datos de cuentas de Windows. Puede especificar \\<DEFAULT>y MDaemon leerá los datos de la máquina local.

ActualizarHaga clic en este botón para actualizar el listado de Cuentas de Windows.

Nombre del dominio WindowsTeclee el nombre de dominio de Windows desde el que desea importar cuentas.

Nombre del dominio de MDaemonEscoja de la lista desplegable el dominio de MDaemon en el que las cuentas seránimportadas.


Menú Cuentas 425

Cuentas

Cuentas de WindowsEsta ventana contiene una lista de todos los nombre de cuenta recolectados dela base de datos de cuentas de Windows.

Cuentas seleccionadasEsta ventana contiene todos los nombres de cuenta que ha seleccionado y quedesea importar.

>>Haga clic en este botón para mover los nombres de cuenta seleccionados desdela ventana "Cuentas de Windows" a la ventana "Cuentas seleccionadas".

<<Haga clic en este botón para quitar las entradas marcadas de la ventana"Cuentas seleccionadas".

Opciones

Realizar buzones de cuentas iguales al nombre de cuenta SAM/ADHaga clic en este interruptor para forzar que cada nombre de cuenta de usuariode Windows sea usado como valor de buzón. Con este método, no necesitarápreocuparse de establecer las macros de Plantilla de Nueva Cuentacorrectamente.

Usar las plantillas de cuentas para generar contraseñasEsta opción hace que MDaemon genere contraseñas para las cuentas importadasusando las configuraciones de plantillas de las cuentas (Vea ValoresPredeterminados ).

Establecer contraseñas de cuentas iguales a los nombres de las cuentasEsta opción hace que MDaemon use el nombre de cuenta como contraseña decuenta.

Hacer que cada contraseña sea igual a…Esta opción le permite especificar un valor de contraseña estática que seráusado para todas las cuentas importadas.

Autenticar contraseñas dinámicamente usando SAM/ADEsta opción permite la autenticación dinámica de las cuentas importadas. Enlugar de especificar una contraseña, MDaemon simplemente autentificará losvalores pasados de USER y PASS por el cliente de correo usando la base dedatos de NT en tiempo real.

Autenticar en este dominio WindowsIntroduzca el nombre del dominio de Windows que MDaemon usará cuandoautentifique conexiones dinámicamente. Este no es el nombre de máquina delcontrolador de dominio. Es el nombre real del Dominio de Windows.

Cuando las cuentas se configuran para autenticacióndinámica, el nombre del dominio de Windows precedido dedos caracteres de barra invertida se usa en el campo

380



PASSWORD de la cuenta y se almacena sin encriptar en el

archivo USERLIST.DAT. Por ejemplo, si una cuenta se

configura para autenticación dinámica en un dominio deWindows llamado ALTN, el campo de contraseña de la

cuenta contendrá el valor \\ALTN. Los dos caracteres de

barra invertida que preceden el nombre de dominio leindican a MDaemon que el campo de contraseña contieneel nombre del dominio de Windows y que MDaemon deberíaintentar autentificar los valores de USER y PASS proveídospor el cliente de correo usando la base de datos decuentas de dicho dominio. Por dicha razón no debeempezar una contraseña con dos caracteres de barrainvertida a menos que la cuenta esté configurada paraautenticación dinámica según lo descrito anteriormente. Enotras palabras, no puede tener contraseñas normales queempiecen por dos barras invertidas. Las contraseñas queempiezan con dos barras invertidas siempre se asume queprovienen de un dominio de Windows y no de unacontraseña.

Puede introducir la combinación de nombre de dominio deWindows y las dos barras invertidas en el campo decontraseña de cuenta en la pestaña Cuenta del Editorde Cuentas. No necesita restringirse a sí mismo a usar elimportador para poder configurar las cuentas paraautenticación dinámica.

Ver:

Importar Cuentas de un Archivo de Texto

Editor de Cuentas » Cuentas

345

421

345

Sección

VII



7 Menú Listas

7.1 Listas de Correo

Las Listas de Correo, llamadas a veces Grupos de Correo o Listas de Distribución,permiten a los grupos de usuarios recibir correo como si todos compartieran unbuzón común. Copias de los mensajes de correo enviados a la lista se distribuyen acada uno de los miembros de la lista. Las listas pueden contener miembros localesy/o direcciones de destino remoto, ser públicas o privadas, moderadas o abiertas,ser enviadas en formato de Resumen o mensajes normales, y más.

Editor de Listas de Correo

El Editor de Listas de Correo se usa para crear y mantener Listas de Correo y puede

llegarse a través de la selección de menú Lis tas » Nueva Lis ta... o Lis tas » Editar

Lis ta... Incluye las siguientes once pantallas:

Configuraciones

Miembros

Suscripción

Moderación

Resumen

Enrutamiento

Notificaciones

Archivos de Soporte

Carpeta Pública

Active Directory

ODBC

Crear una Nueva Lista de Correo

Cuando se escoge la selección de menú Lis tas » Nueva Lis ta..., el Editor de Lista

de Correo se abrirá para crear la nueva lista. Dándole nombre a la lista y designandoel dominio al que pertenecerá son los únicos parámetros requeridos para sucreación. Todas las demás opciones contienen configuraciones por defecto. Puedecambiar estas configuraciones mientras crea la lista o puede cambiarlas más tardeeditándola.

Modificar una Lista de Correo Existente

Haga clic en la selección de menú Lis tas » Editar L is ta... para abrir el diálogo de

Selección de Lista de Correo. Cuando una lista se selecciona de este diálogo seabrirá en el Editor de Listas de Correo para edición o revisión.

429

431

434

438

439

440

442

443

445

446

448


Menú Listas 429

7.1.1 Editor de Listas de Correo

7.1.1.1 Configuraciones

Lista de Distribución

Dirección de ListaEspecifique un nombre para la lista de correo y luego use la lista desplegablepara escoger el dominio al cual pertenece la lista. los mensajes dirigidos a estalista utilizaran en nombre y el dominio aquí especificado (ej. milista@ejemplo.

com). Los nombres de lista no pueden contener " ! " o " | ".

Cambios en Encabezados

Reemplazar en el encabezado el comentario de texto 'TO:' con:Utilice esta opción para definir el texto a desplegar en el comentario, o nombrereal, en el encabezado TO: siempre que MDaemon reciba un mensaje dirigido a lalista.

Nada (dejar como está) - Cuando se selecciona esta opción, MDaemon no harácambios a la dirección desplegada. La dirección contenida en el encabezadoTO: aparecerá exactamente como la registro el remitente del mensaje.

Nombre de la lista - Esta opción despliega la dirección de la Lista de Correo enel encabezado TO:.

Nombre completo del miembro - Al seleccionar esta opción, el encabezadoTO: contendrá el nombre (si está disponible) y dirección del miembro de lalista a quien va dirigido el mensaje.



La opción nom bre c om pleto de l m iem bro solamente sepuede seleccionar cuando se la elegido la opción "Ent regarc orreo para listas a c ada m iem bro indiv idualm ente" en lapantalla de Ruteo. Cuando se selecciona "Ent regar e lc orreo para listas ut ilizando c om andos indiv iduales RCPTpara c ada m iem bro" MDaemon utilizará por omisión laopción de nom bre de la lista.

Sustituir el valor 'Reply-To' en el encabezado porTeclee la dirección de correo a la cual quiere redireccionar las respuestas, ohaga clic en el icono Cuenta si desea navegar a una cuenta específica a la quedirigir las respuestas. Use la dirección de la lista si quiere que las respuestas sedirijan de nuevo a la lista. Si deja este campo en blanco las respuestas acualquier mensaje de la lista se dirigirán de nuevo al remitente del mensaje.Tradicionalmente las respuestas a mensajes de lista de correo se redirigen denuevo a la lista en lugar de al remitente del mensaje que ha escrito a la lista.

Insertar el nombre de la lista entre corchetes en 'Subject'Esta configuración hace que MDaemon incluya el nombre de la lista entrecorchetes (p.ej. [NombreLista]) y lo añada al principio del Subject: en todos los

mensajes enviados a la lista.

Insertar números en 'Subject'Esta opción le permite alternar si quiere que se muestren o no números de hilo enla cabecera Subject: de la lista de mensajes. Se agregarán al final de la línea de

asunto entre llaves y se usarán como pseudo-número de hilo. Si ordena subandeja de entrada por asunto se alinearán los correos en orden cronológico.

Incluya el 'Miembro de la Nombre de la Lista' en el campo TO:Cuando se habilita esta funcionalidad, el nombre de la lista seguido de "Miembrode la Lista" se mostrará en la porción de nombre real del campo de mensaje TO:.Por ejemplo, "MiLista Miembro de la Lista".

No todos los clientes de correo soportan mostrar los"nombres reales" en el campo PARA: de los mensajes. Endichos clientes la dirección real designada en la opción "Replace 'TO:' header text with:" option will appear.

Opciones

Entregar precedencia para esta lista (0-99)Introduzca un número de 0-99 en este control. Este valor representa el ordenrelativo de los mensajes durante el proceso de envío. Cuanto más bajo sea elvalor, más alta es la importancia y más alto estará en la ordenación dentro de lacola de mensajes. Como una guía para asignar los valores: 10 = Urgente, 50 =Normal, y 80 = Masivo.

La lista rechaza mensajes mayores de [xx] KBEste control establece un límite superior en el tamaño del mensaje aceptado para


Menú Listas 431

esta lista de correo. Los mensajes mayores que este límite son rechazados.

Solo miembros de la lista pueden enviar a la mismaCuando se habilita este control, la lista será considerada "privada", lo quesignifica que solamente los integrantes de la lista pueden enviar mensajes a ella.Los mensajes que se originen de no-miembros serán rechazados.

Ocultar esta lista de la libreta global de direccionesDé clic en esta opción para ocultar la lista de correo de WorldClient y de laslibretas públicas de direcciones LDAP.

Los comandos EXPN y LIST funcionan para esta listaSi se selecciona esta opción, la membrecía de la lista se reportará en respuestaa comandos EXPN o LISTS durante una sesión de correo. De otra forma, lamembrecía de la lista se mantendrá privada.

7.1.1.2 Miembros

Miembros

Este cuadro muestra las direcciones de correo y nombres de todos los miembrossuscritos actualmente a la lista. Cada entrada de miembro muestra también el"tipo" de suscripción: normal, resumen, sólo lectura, o sólo publicación.

Quitar Para quitar a un miembro de la lista, seleccione esta entrada y luego haga clic eneste botón.

Activar resumenSeleccione un miembro y luego haga clic en este botón para que tenga una



suscripción Resumen .

Activar sólo lecturaSeleccione la entrada de un miembro y luego haga clic en este botón paracambiar a estatus "Sólo Lectura". El miembro seguirá recibiendo mensajes de lalista pero no se le permitirá enviar a ésta.

Publicar sólo/no correoHaga clic en este botón después de seleccionar un miembro para establecer sususcripción a "Sólo publicación". Un miembro de Sólo Publicación puede mandarmensajes pero no puede recibirlos.

Añadir nuevos miembros

Correo del nuevo miembroIntroduzca la dirección de correo que desea añadir a la lista de correo, o hagaclic en el icono de Cuenta si desea navegar por las cuentas de MDaemon paraañadir una a la lista. Las direcciones de miembros de lista no pueden contener "!"o "|".

Si desea agregar a todos los usuarios de MDaemon o atodos los usuarios de alguno de sus dominios, puederegistrar ALL_USERS o ALL_USERS:<dominio>

respectivamente, en lugar de registrar las direcciones decorreo específicas. Por ejemplo, agregar ALL_USERS:

example.com como miembro de una lista tiene el mismo

efecto que agregar todas las cuentas de usuario deldominio example.com por separado. Agregar ALL_USERS

como miembro tiene el mismo efecto que agregar toda lascuentas de MDaemon independientemente de su dominio.

Nombre real del nuevo miembroIntroduzca el nombre del miembro en este campo. Este nombre aparecerá en lacabecera "To:" de los mensajes de lista cuando la opción "Reemplazar texto decabecera 'TO:' con: nombre completo del miembro" esté seleccionada en lasConfiguraciones .

Normal, Resumen, Sólo lectura, Sólo publicaciónHaga clic en la opción que quiere que sea aplicada en el Correo del nuevo miembro.

AgregarEste botón añade la entrada de Correo del nuevo miembro a la lista de miembros.

PredeterminadoHaga clic en cualquiera de las opciones al lado de este botón (Normal, Resumen,Sólo Lectura, Sólo Publicación) y luego haga clic en el botón para hacer que dichaopción sea la predeterminada para los nuevos miembros.

ImportarHaga clic en este botón para importar miembros de la lista desde un archivo detexto que tenga sus campos separados por comas (archivo delimitado porcomas). Cada entrada debe tener su propia línea y todos sus campos debenestar separados por comas. Además, la primera línea del archivo (la línea de

439

429


Menú Listas 433

base) debe listar el nombre de los campos en el orden en el que aparecen en elresto de líneas. Uno de los campos debe llamarse "Email" y contener las

direcciones de correo. También existen dos campos opcionales: "FullName" y "

Type". FullName es para el nombre del miembro de la lista. Type puede tener

uno de los valores siguientes: "read only", "post only", "digest", o "normal".

Los campos restantes serán ignorados por la herramienta de importación.

Por ejemplo:

"Email", "FullName", "Type", "Address", "telephone""[email protected]", "Michael Mason", "Digest", "Calle 123","519.555.0100"

Los miembros importados no reciben los archivos de bienvenida de la lista (si loshubiera), y el importador no comprobará la duplicación de miembros.

Quitar automáticamente las direcciones inactivas de la lista de miembrosCuando se habilita esta función, MDaemon quitará automáticamente unadirección de los miembros de la lista cuando se encuentre un error fatalpermanente mientras intenta el envío. Una dirección también se considera"muerta" y es eliminada de la lista cuando el mensaje se mueve al sistema dereintentos y subsecuentemente expira de dicho sistema.

La opción Quitar autom át ic am ente las direc c ionesinac t ivas... sólo está diseñada para asistir en situacionesdonde el servidor de correo remoto rechazada aceptarmensajes. Esto sólo funcionará cuando se hayaseleccionado la opción "Entregar el correo de la lista a cadamiembro individualmente" haya sido seleccionada en lapantalla de Enrutamiento . Si en su lugar está enrutandomensajes a un host inteligente entonces vea el apartado Elim inac ión avanzada de Listas a continuación para másinformación.

Número de usuarios de la lista de miembros: El número total de miembros suscritos actualmente a la lista se muestra al finalde la pantalla.

Eliminación Avanzada de ListasCuando la opción Quitar autom át ic am ente las direc c iones inac t ivas... estáhabilitada y ha especificado un buzón local como la ruta de retorno para losmensajes de la lista (vea la opción Direc c ión 'Bounc e SMT P' de lista enNotificaciones ), cada día a medianoche MDaemon intentará procesar lasdirecciones problemáticas de los correos devueltos y quitar aquellos miembros a losque no se haya podido llegar. Esto ayudará a eliminar más eficazmente lasdirecciones inválidas de las listas de correo, especialmente cuando está enrutandolos mensajes de lista a un host inteligente en lugar de enviarlos directamente.

En Preferencias » Varios existen dos opciones relacionadas con dicha

funcionalidad. La opción El e lim inador de la lista borra los m ensajes que noc ont ienen direc c iones analizables hará que los mensajes devueltos que nocontengan direcciones analizables sean eliminados, y la opción El e lim inador de lalista guarda los m ensajes que resulten en la e lim inac ión de los m iem bros de lalista hará que todos los mensajes que resulten en la eliminación de un miembro de la

440

442

205



lista sean guardados.

7.1.1.3 Suscripción

Suscribir / desuscribir

Permitir solicitudes de suscripciónEsta opción controla si la lista permite o no solicitudes de suscripción, bien através de correos especialmente formateados o bien a través de autorespuestas.Para más información, vea Suscribirse a Listas de Correo .

Confirmar solicitudes de suscripciónCuando se marca esta casilla, MDaemon intentará confirmar las solicitudes desuscripción generando un código único y luego enviándolo en un mensaje a ladirección solicitando el ingreso a la lista. Si la persona contesta a dichomensaje de confirmación, MDaemon añadirá automáticamente al miembro a lalista. Los mensajes de confirmación son sensibles al tiempo, lo que significaque el usuario debe contestar al mensaje dentro del número de minutosdesignado más abajo.

Confirmar solicitudes de suscripción generadas por autorespuestasCuando esta casilla está marcada, MDaemon intentará confirmar lassolicitudes de suscripción que se generan automáticamente a través de laopción Autorespuesta , "Agregar rem itente a esta lista de c orreo." Al igualque en la opción anterior, MDaemon generará un código único y lo enviará enun mensaje a la dirección que espera ser añadida a la lista. Si la personacontesta a dicho mensaje de confirmación, MDaemon añadiráautomáticamente el miembro a la lista. Estos mensajes de confirmacióntambién son sensibles al tiempo y deben por lo tanto se les debe responderdentro del número de minutos designados abajo.

436

360


Menú Listas 435

Desuscribir

Permitir solicitudes de desuscripciónEsta opción controla si la lista permitirá o no solicitudes de desuscripción, bien através de mensajes especialmente formateados o a través de autorespuestas.Para más información, vea: Suscribirse a Listas de Correo .

Confirmar solicitudes de desuscripciónCuando se selecciona esta opción, MDaemon intentará confirmar lassolicitudes de quitar a un miembro de la lista, generando un código único yenviándolo en un mensaje a la dirección que solicita la desuscripción de lalista. Si la persona contesta al mensaje de confirmación, MDaemon quitaráautomáticamente al miembro de la lista. Los mensajes de confirmación sonsensibles al tiempo, lo que significa que el usuario debe contestar al mensajedentro del número de minutos abajo designados.

Confirmar solicitudes de desuscripción generadas por autorespuestasCuando se marca esta opción, MDaemon intentará confirmar las solicitudesde desuscripción que se generan automáticamente a través de la opción de Autorespuesta , "Quitar e l rem itente de esta lista." Al igual que con laopción anterior de Confirm ar solic itudes de desusc r ipc ión, MDaemon generaráun código único y luego lo mandará en un mensaje a la dirección esperando aser quitada de la lista. Si la persona luego contesta a dicho mensaje deconfirmación, MDaemon quitará automáticamente al miembro. Estos mensajesde confirmación también son sensibles al tiempo y deben por lo tanto sercontestados dentro del número de minutos abajo designados.

Las confirmaciones deben ser recibidas dentro de [XX] minutosEste es el número de minutos que el destinatario de un mensaje de confirmaciónde suscripción o desuscripción tiene antes de que el mensaje expire. Si seexcede este límite d tiempo antes de que MDaemon reciba una contestación almensaje, la dirección no se añadirá o quitará de la lista. La dirección necesitaráentonces volver a enviar solicitud para entrar o dejar la lista. La configuraciónpor defecto de esta opción es 7200 minutos (5 días).

Este es un valor global—se aplica a todas sus listas decorreo en lugar de solamente a la lista específica que estéeditando.

Notificar a los suscriptores y a quienes pidieron la baja de la suscripción sobre elestado de sus pedidosCuando se habilita esta casilla, MDaemon enviará un mensaje de notificación decompletado al usuario que haya sido suscrito/desuscrito a la Lista de Correo.

Límite de Miembros

Limitar la cantidad de miembros de esta lista a [xx] miembros (0=sin límite)Con esta funcionalidad puede establecer un límite superior en el número de gentea la que se le permite suscribirse a la Lista de Correo. Introduzca un cero eneste campo si no desea limitar las suscripciones de lista.

436

360



Este límite sólo aplica a direcciones suscritas a través demétodos de correo descritos en Susc r ibirse a Listas deCorreo . Este límite no aplica a las suscripcionesentradas manualmente en la pantalla Miembros , ni a lassolicitudes de suscripción enviadas cuando se incluye una Contraseña de Lista .

Ver:

Suscribirse a Listas de Correo

Autorespuestas

7.1.1.3.1 Suscribirse a Listas de Correo

Suscribirse/Desuscribirse via Comandos de Correo Para suscribirse o desuscribirse de una lista de correo, mande un mensaje de correoa MDaemon (o cualquiera de sus alias) en el dominio que tenga la lista de correo, e

introduzca el comando Subscribe o Unsubscribe en la primera línea del cuerpo

del mensaje. Por ejemplo, existe una lista de correo llamada MD-Support que está

ubicada en altn.com. Puede suscribirse a la lista escribiendo un mensaje para "

[email protected]" y colocando el valor: SUBSCRIBE [email protected] la primera línea del cuerpo del mensaje. El asunto del mensaje es irrelevante yse puede dejar en blanco.

Para detalles completos de cómo crear éste y otros mensajes de control, vea: Control Remoto del Servidor via Correo .

Ocasionalmente, los usuarios intentarán suscribirse/desuscribirse de la listas enviando un correo con comandosa la lista en sí misma en lugar de a la cuenta de sistema deMDaemon. Esto resulta en que el comando es enviado a lalista en lugar de que el usuario sea suscrito o desuscrito.Para ayudar a prevenir que este tipo de mensajes seanenviados a la lista, existe una opción ubicada en

Configurar » Preferencias » S is tema , llamada "

Monitor izar c orreos ent rantes de listas de dist r ibuc ión porc ontenido obv iam ente no de la lista." Esta opción estáhabilitada por defecto.

Suscribirse/Desuscribirse via Direcciones de Correo La opción, "Respetar las direc c iones '<Lista>-subsc r ibe ' y '<Lista>-unsubsc r ibe",

ubicada en Configurar » Preferencias » Varios , hace posible que los usuarios se

unan o abandonen listas de correo enviando mensajes a una dirección de correoespecial en lugar de requerir que usen los comandos de correo descritos en laopción anterior de Susc r ibirse/Desusc r ibirse v ia Com andos de Correo. Para usareste método para acceder o abandonar una lista, un usuario sólo tiene que mandarun mensaje a la dirección de la lista, pero con "-subscribe" o "-unsubscribe"

436

431

438

436

360

502

198

205


Menú Listas 437

añadido a la porción de buzón de la dirección. Por ejemplo, si el nombre de la listaes, "[email protected]," entonces un usuario podría suscribirse a la lista

enviando un mensaje a "[email protected]." Para

desuscribirse de la lista, el mensaje se enviaría a "lista-de-fran-

[email protected]." En ambos casos el contenido del asunto y del cuerpo

del mensaje es irrelevante. Además, cuando esta funcionalidad está activaMDaemon insertará la siguiente cabecera en todos los mensajes de lista:

List-Unsubscribe: <mailto:<Lista>[email protected]>

Algunos clientes pueden detectar esto y mostrar un botón UNSUBSCRIBE disponibleautomáticamente para los usuarios.

Suscribirse/Desuscribirse via AutorespuestasTambién puede utilizar los Auto-Respondedires para añadir o quitarautomáticamente miembros a la lista. Para hacer esto puede crear una o máscuentas de MDaemon cuyo único propósito sería quitar o poner automáticamentedirecciones que envíen a dichas cuentas, a través de las autorespuestasconfiguradas en cada cuenta. Por ejemplo, si tuviera una lista de correo llamada "[email protected]," podría crear una cuenta de MDaemon con la

dirección "[email protected]." Puede configurar un auto-

respondedor para que dicha cuenta añada a "[email protected]"

cualquier dirección que envíe mensajes a ella. Luego, para unirse a dicha lista, todolo que alguien tendría que hacer es mandar un correo a "acceder-lista-de-

[email protected]". Esta es una solución sencilla para los usuarios puesto que no

requiere que recuerden ningún comando especial de correo requerido por el método Susc r ibirse/Desusc r ibirse v ia Com andos de Correo descrito anteriormente.

Ver:

Suscripción

Control Remoto del Servidor via Correo

Autorespuesta

Preferencias » Sistema

Preferencias » Varios

360

434

502

360

198

205



7.1.1.4 Moderación

Moderación

Esta lista es moderada porSeleccione esta casilla y especifique una cuenta si quiere que la lista estémoderada por el usuario designado. Las listas moderadas reenvían todos losmensajes al moderador. Sólo el moderador podrá enviar o reenviar mensajes a lalista.

Contraseña de ListaSi desea asignar una contraseña a la lista, introdúzcala aquí. Las contraseñas delista pueden usarse con la opción siguiente de Cualquiera que c onozc a lac ont raseña de la lista puede public ar, y para sobrescribir la opción Lím ite dem iem bros ubicada en la pantalla Suscripción . También provee acceso a unnúmero de opciones descritas en la sección Cont rol Rem oto de l Serv idor v iaCom andos de Correo .

Cualquiera que conozca la contraseña de la lista puede publicarSi una contraseña es asignada a la lista, y esta opción está habilitada, entoncescualquiera que incluya la contraseña de lista al principio de un asunto demensaje puede publicar en la lista, incluso si la lista está moderada pero elremitente no es el moderador.

434

502


Menú Listas 439

7.1.1.5 Resumen

Resumen

Habilitar el soporte de resumen para esta lista de correoHaga clic en esta casilla si desea permitir el soporte a resumen para esta lista decorreo. Cuando el soporte de resumen está habilitado, una copia de cadamensaje enviado a la lista se archivará para que a los miembros que tengan el tipo de suscripción establecido en Resum en se les envíen periódicamentebloques de dichos mensajes archivados en un formato compacto e indexado enlugar de recibirlos de uno en uno.

Obligar a todos los miembros de la lista a usar el modo sintetizadoPor defecto, los miembros de la lista pueden controlar si desean recibir el tráficode lista en formato normal o resumen. Marque esta casilla si desea forzar a todoslos miembros a usar el modo resumen, independientemente del modo que hayanescogido para ellos mismos.

¿Desea archivar los resúmenes en un catálogo de archivo?Estas opciones le permiten colocar mensajes resumen en un catálogo de archivospara que los números anteriores de los resúmenes puedan ser recolectados en elfuturo. MDaemon generará un nombre de archivo único para cada resumen y locolocará en el catálogo que se especifique.

Para información completa acerca de cómo trabajar con catálogos vea: Editor deCatálogos .

Cuando enviar digests?

Las opciones siguientes determinen con qué frecuencia y bajo qué circunstanciasresúmenes que se enviarán a los miembros de lista que estén configurados pararecibir el correo en formato resumen. Todas las opciones operanindependientemente para cada usuario, lo que significa que todos o cualquiera de

431

476



ellos pueden hacer que se envíe un resumen.

Enviar correo resumido a las 9, 12, 3, 6 AM y/o PMUse esta opción para programar con qué frecuencia los resúmenes de la lista seenviarán. Si marca todas las casillas en esta opción los resúmenes se enviaráncada tres horas, además de poder ser desencadenados por las opciones acontinuación.

Poner en cola si [xx] mensajes se han acumulado (0 = n/a)Si desea enviar resúmenes automáticamente siempre que un número de mensajesdeterminado se haya acumulado, especifique aquí dicho número. Use "0" si nodesea usar esta opción. "0" es la opción por defecto.

Poner en cola si [xx] líneas de texto del mensaje se han recibido (0 = n/a)Introducir un valor en esta opción hará que los resúmenes se envíeninmediatamente siempre que un resumen crece al número de líneas de textoespecificado. Use "0" si no desea usar esta opción. "0" es la configuración pordefecto.

Ver:

Miembros

Editor de Catálogo

Control Remoto del Servidor via Comandos de Correo

7.1.1.6 Enrutamiento

431

476

502


Menú Listas 441

Enrutamiento

Entregar el correo de la lista a cada miembro individualmenteSi se selecciona, cuando los mensajes se reciben para distribución a la lista, unacopia separada de cada mensaje será creada y entregada para cada miembro dela lista. Esto resultará en numerosos mensajes individuales siendo creados, locual podría afectar al funcionamiento del servidor, dependiendo del tamaño de lalista y la carga en el servidor.

Sustituir el ID del mensaje por un único valor para cada miembroCuando MDaemon está configurado para generar una copia separada de cadamensaje para cada miembro, haga clic en esta casilla si desea que cadacopia de dichos mensajes tenga un único Message-ID.

Entregar lista de distribución usando comandos individuales de RCPT para cadamiembro Si se selecciona, MDaemon enrutará una única copia de cada mensaje de lista alhost inteligente especificado, en lugar de enviar mensajes individuales a cadamiembro. Este método emplee múltiples comandos RCPT To durante la sesión

SMTP con el host especificado.

Entregar a este hostDesigne el host inteligente al que desea pasarle todos los mensajes de listapara envío, usando comandos RCPT To para cada miembro.

Limitar RCPTs a [xx] por mensaje (0=sin límite)Algunos hosts limitan el número de apariciones de RCPT To que aceptarán

cuando intente enviar una sola copia de mensaje a través de ellos. Siespecifica el límite en este control, entonces MDaemon trabajará alrededorde ello creando copias adicionales del mensaje y dividiendo la lista en gruposmás pequeños. Luego remitirá el mensaje a dichos grupos evitando por lotanto la necesidad de exceder la limitación. Esto es similar al a opciónanterior de Ent regar e l c orreo de la lista a c ada m iem bro indiv idualm ente,pero genera menos copias, enviando cada copia a grupos de direcciones enlugar de generar una copia separada para cada miembro.

Ignorar errores de RCPT al enviar al hostAlgunos hosts inteligentes rechazarán poner en cola o procesar correo paraciertos dominios, el enrutado de listas podría causar numerosos problemas.Un código de error devuelto del host inteligente como resultado de esterechazo podría normalmente hacer que MDaemon aborte el intento deentrega. Marque esta opción si quiere que MDaemon ignore los códigos deerror devueltos del host inteligente durante el envío de correo de listaenrutado, permitiendo pues a los miembros que sean aceptados tener unaoportunidad de recibir el mensaje.



7.1.1.7 Notificaciones

Notificaciones

NotificarUse esta opción para listar una dirección que será notificada cuando el eventoseleccionado se produzca.

...cuando un usuario se suscribe a esta lista de correoMarque esta casilla si desea enviar una nota a la dirección designada cadavez que alguien suscribe a la lista de correo.

...cuando un usuario cancela la suscripción de lista de correoMarque esta casilla si desea enviar una nota a la dirección designada cadavez que alguien se desuscribe de la lista de correo.

...cuando un mensaje llega y supera el límite del tamaño permitidoMarque esta casilla si desea enviar una nota a la dirección designada cadavez que alguien envía un mensaje a la lista de correo que es más grande queel límite La lista rec haza m ensajes m ás grandes que [xx] KB designado enConfiguraciones .

Informar a los no-miembros de que sus mensajes fueron rechazadosCuando esta opción está habilitada y los no-miembros de una lista privada envíancorreo a la lista, MDaemon les informará que la lista es privada. También se lesproporcionará instrucciones de cómo suscribirse a la lista. Las listas se designancomo privadas usando la opción Sólo los m iem bros pueden env iar en esta listaubicada en Configuraciones .

429

429


Menú Listas 443

Correo Devuelto

Dirección 'Bounce' SMT de ListaUse esta opción para especificar la dirección que debería recibir cualquier correo"devuelto" o notificación de estatus de envío generados por tráfico de la lista.Cualquier mensaje dado a una lista de correo con 100 destinatarios podría tener,por ejemplo, diez direcciones no alcanzables debido a cambios de dirección,servidores caídos, o similar. El sistema STMP generará y devolverá al remitentedel mensaje un mensaje de notificación de dichas condiciones. Usando estaopción puede designar la dirección que deberá recibir estos mensajes de suslistas de correo. También puede escoger que nadie las reciba, en cual casoMDaemon colocará el correo de la lista en el envío de correo de tal manera queno sea posible devolver el correo. Esta dirección NO puede ser la dirección de lalista de correo.

7.1.1.8 Archivos de soporte

Archivos de Soporte

Archivo de BienvenidaSi se especifican, los archivos aquí listados serán procesados y tendrán sucontenido enviado a todos los nuevos miembros justo después de suscribirse.Puede usar las siguiente macros en un nuevo archivo de bienvenida:

$PRIMARYDOMAIN$

Esta macro expande el nombre del Dominio por Defecto deMDaemon, que se designa en la pantalla de Dominio .

$PRIMARYIP$ Esta macro devolverá la dirección IP asociada con el

47



Dominio de MDaemon por Defecto.

$MACHINENAME$ Esta macro devolverá el contenido de la opción FQDNdesignada en la pantalla de Dominio.

$LISTEMAIL$ Muestra la dirección de correo de la lista. Ejemplo: [email protected]

$LISTNAME$ Muestra el nombre de la lista de correo. Ejemplo: MiLista

$LISTDOMAIN$ Esta macro devuelve el dominio de la lista de correo.Ejemplo: ejemplo.com

%SETSUBJECT% Use esta macro para designar un asunto alternativo para elMensaje de bienvenida. El texto de asunto designado puedeincluir otras macros de lista tal como $LISTEMAIL$. Ejemplo:%SetSubject%=Bienvenido a la lista $LISTNAME$.

Archivo de Black ListSi se especifica, el archivo aquí listado será usado para suprimir mensajesenviados de usuarios especificados.

Fichero de Cabecera/Pie de páginaLos contenidos de los archivos aquí especificados se usarán como los archivosde cabecera y/o pie de los mensajes de lista.

CrearPara crear un nuevo archivo, haga clic en el botón Crear que corresponde alarchivo que desea crear, especifique un nombre, y luego haga clic en Abrir. Estoabrirá el nuevo archivo creado en Bloc de Notas para su edición.


Menú Listas 445

7.1.1.9 Carpeta Pública

MDaemon soporta el uso de Carpetas Públicas IMAP con las listas de correo. Adiferencia de la carpetas personales de IMAP, que son típicamente sólo accesiblespor un sólo usuario, las Carpetas Públicas son carpetas extra que están disponiblesa múltiples usuarios IMAP. Las opciones en esta pantalla se usan para hacer quetodos los mensajes destinados a la Lista de Correo sean automáticamente copiadosa una de sus carpetas públicas.

Copiar los mensajes de la lista a una carpeta públicaHabilite este control si desea que estos mensajes de la lista sean copiados a unade sus Carpetas Públicas además de ser enviados a la lista.

Seleccionar una carpeta públicaHaga clic en la Carpeta Pública con la que desea asociar los mensajes de la lista.

82



7.1.1.10 Active Directory

Use las opciones en esta pantalla si desea obtener algún usuario de la lista desde elDirectorio Activo.

Active Directory

Entrada de la base DNEste es el Nombre Distinguido (DN) o punto de inicio del Árbol Información deDirectorios (DIT) en el que MDaemon buscará las cuentas y los cambios deDirectorio Activo. Por defecto MDaemon empezará a buscar desde la Raíz DSE,que es la entrada superior de la jerarquía del Directorio Activo. Designar un puntode inicio más precios y más cercano a la ubicación de sus cuentas de usuario enel árbol de Directorio Activo reducirá la cantidad de tiempo requerido para buscaren el DIT cuentas y cambios de cuenta. Si deja los campos en blanco serestituirá la configuración por defecto de LDAP://rootDSE

Buscar FiltroEste es el filtro de búsqueda LDAP que se usará cuando se monitorice o busqueen Directorio Activo para cuentas y para cambios de cuentas. Use el filtro paraubicar con más precisión las cuentas de usuario que desea incluir en lamonitorización de Directorio Activo.

Enlace DNEste es el DN que MDaemon usará cuando enlace al Directorio Activo usandoLDAP. El Directorio Activo permite el uso de una cuenta de Windows o UPNcuando enlaza.

Cuando se usa un DN en esta opción en lugar de un usuariode Windows, se debe deshabilitar la opción siguiente de "Usar autenticación segura".


Menú Listas 447

ContraseñaEsta es la contraseña que corresponde al DN o login de Windows usado en laopción anterior de Enlac e DN.

PruebaHaga clic en este botón para probar la configuración del Directorio Activo deMDaemon.

Buscar ámbito:

Este es el ámbito o extensión de las búsquedas de Directorio Activo.

Base DN sóloEscoja esta opción si desea limitar la búsqueda a sólo la base DN especificadaarriba. La búsqueda no procederá más allá del punto su árbol (DIT).

1 nivel debajo de base DNUse esta opción si desea extender su búsqueda de Directorio Activo a un nivelpor debajo del DN proporcionado en su DIT.

Base DN y todos los niñosEsta opción extenderá el ámbito de la búsqueda del DN proporcionado a todos losinferiores, hasta el nivel de entrada más bajo en su DIT. Esta es la opciónseleccionada por defecto, que cuando se combina con la configuración anteriorde DSE Raíz significa que se buscará el árbol entero por debajo de la raíz DSE.

Opciones:

Usar autenticación seguraHaga clic en esta casilla si desea usar autenticación segura cuando ejecute susbúsquedas de Directorio Activo. No puede usar esta opción cuando use un DN enlugar de un usuario de Windows en la opción anterior de Enlac e DN.

Usar autenticación SSLHaga clic en esta casilla si desea usar autenticación SSL cando ejecute susbúsquedas de Directorio Activo.

El uso de esta opción requiere un servidor SSL einfraestructura en su red de Windows y Directorio Activo.Contacte con su departamento técnico si no está segurode si su red está configurada así, y para averiguar sidebería habilitar esta opción.

Tamaño de páginaSi los resultados de la consulta de Directorio Activo exceden un númeroespecificado de entradas, serán devueltas en "páginas" separadas para poderobtener todos los resultados. Esta configuración es el número máximo deentradas incluidas por página.

Atributo de dirección de correo electrónico

Debe usar este campo para especificar el atributo que contendrá la dirección decorreo usada por esta lista. Por ejemplo, si usó "Mail" en este campo, entonces

cada cuenta de Directorio Activo que desee que sea tratada como un miembro



de la lista debe tener el atributo "Mail", y dicho atributo debe contener una

dirección de correo.

7.1.1.11 ODBC

Usando esta funcionalidad puede mantener la lista de miembros en una base dedatos ODBC. La pantalla ODBC del editor de Lista de Correo se usa para seleccionarla fuente de datos, tabla, y la asignación de campos para que MDaemon los enlacea la lista. Cuando llegan menajes a la lista uno o más consultas SQL se ejecutaránautomáticamente y la dirección de correo resultante será tratada como parte de losmiembros de la lista.

Puede añadir, quitar, y modificar miembros de su lista en la base de datos usandouna aplicación compatible con pase de datos ODBC.

ODBC

Esta sección muestra las propiedades ODBC concurrentes que haya establecidopara la lista de correo. Muestra las asignaciones de los campos de la base dedatos y las consultas SQL que haya configurado para designar el estatus decada uno de los miembros (Normal, Sólo Publicación, Sólo Lectura, y/o modoResumen).

Conectar a la nueva fuente ODBCHaga clic en este botón para abrir el Asistente de Selector ODBC para escoger lafuente de datos de sistema que desea usar para la lista de correo.

Desconectar de la fuente ODBCHaga clic en este botón para desconectar de la lista de la fuente de datos ODBClistada en el espacio anterior.


Menú Listas 449

Ver:

Configurar una Fuente de Datos de Sistema ODBC para una Lista de Correo

Crear una nueva Fuente de Datos de Sistema

7.1.1.11.1 Configurar una Fuente de Datos de Sistema ODBC para una Lista de Correo

Para usar una base de datos accesible ODBC con una lista de correo:

1. En la Pantalla ODBC del Editor de Listas de Correo, haga clic en Co ne cta r ala nue va fue nte ODBC para abrir el Asistente de Selector ODBC.

2. Seleccione la fue nte d e d a to s que desea usar para la lista. Si no existe unafuente de datos compatible listada, haga clic en Nue vo DSN y luego siga lasinstrucciones listadas bajo, Crear una nueva fuente de datos ODBC .

3. Si se requiere, introduzca Re g is tra rse y Co ntra se ña .

4. Haga clic en Sig uie nte .

5. La fuente de datos debe contener al menos una tabla con campos para lasdirecciones de correo y los nombres. Si la fuente de datos contiene una o másde una de tablas compatibles, escoja la tabla deseada y haga clic en Sig uie nte. Si no, haga clic en Ca nce la r para salir del Asistente de Selector de ODBC yuse su aplicación de base de datos para añadir una tabla a la base de datosrelevante antes de continuar.

449

451

448

451



6. Use los cuadros de lista para designar los campos de la tabla que secorresponden a dirección de correo, nombre, y apellido. Haga clic en Sig uie nte .

7. El selector de ODBC construirá una sentencia de consulta SQL basada en lasselecciones del Paso 6. MDaemon lo usará para recopilar los datos de losmiembros de la lista de la base de datos. Puede editar esta sentencia según lodesee, e incluir otras sentencias de consulta en los controles restantes parahacer que los miembros reciban los mensajes en modo Resumen, y paradesignar miembros como Sólo Lectura o Sólo Publicación. Un botón de Prue b ase ofrece al lado de cada control para que pueda probar las sentencias deconsulta para asegurarse que puede recopilar los datos correctos. Cuando hayafinalizado de configurar sus sentencias de consulta, haga clic en Sig uie nte .


Menú Listas 451

8. Haga clic en Fina liza r.

Ver:

Editor de Lista de Correo » ODBC

Crear una Nueva Fuente de Datos ODBC

7.1.1.11.2 Crear una nueva Fuente de Datos de Sistema

Para crear una nueva fuente de datos ODBC para usar con una lista de correo:

1. En la Pantalla ODBC del Editor de Lista de Correo, haga clic en Co ne cta r anue va fue nte ODBC para abrir el Asistente de Selector ODBC.

2. Haga clic en Nue vo DSN para abrir el diálogo de Seleccionar Fuente de Datos.

448

451

448



3. Cambie a la pestaña Fue nte d e Da to s d e Má q uina , y haga clic en Nue vo ...para abrir el diálogo de Crear Nueva Fuente de Datos.

4. Seleccione Fue nte d e Da to s d e Sis te ma , y luego haga clic en Sig uie nte .


Menú Listas 453

5. Seleccione el d rive r d e b a se d e d a to s para el que desea configurar la fuentede datos y luego haga clic en Sig uie nte .

6. Haga clic en Fina liza r para mostrar el diálogo de configuración específico dedriver. La apariencia de este diálogo estará basada en el driver seleccionado(diálogo Microsoft Access Setup mostrado abajo).



7. Designe un No mb re d e Fue nte d e Da to s para su nueva fuente de datos yprovea cualquier otra información requerida por el diálogo específico del driver(tal como crear o especificar una base de datos, escoger un directorio oservidor, y demás).

8. Haga clic en Ace p ta r para cerrar el diálogo específico del driver.

9. Haga clic en Ace p ta r para cerrar el diálogo de Seleccionar Fuente de Datos.

Ver:

ODBC - Listas de Correo

Configurar un Sistema de Fuente de Datos ODBC para Lista de Correo

448

449

Sección

VIII



8 Menú Puertas de Enlace

8.1 Puertas de Enlace de Dominio

El Editor de Puertas de Enlace es una funcionalidad de MDaemon PRO y se puede

llegar a ella a través de la selección de menú Puertas de Enlace » Nueva Puerta de

Enlace... o Puertas de Enlace » Editar Gateway... Esta funcionalidad provee un

segundo nivel limitado pero útil de soportar almacenamiento para múltiples dominioso de actuar como servidor de backup para alguien.

Por ejemplo:

Suponga que desea actuar como servidor de backup o descarga de correo paraun tercero, recibiendo su correo electrónico y almacenándolo en una carpeta ensu servidor, pero no desea hospedar el dominio por completo, ni mantenercuentas de usuario individuales. Usaremos "ejemplo.com" como su nombre.

Lo primero que hará es introducir "ejemplo.com" en la opción Nombre de dominio

de la pantalla de Dominio. Luego, seleccionará la carpeta de almacenaje dondese almacenará el correo entrante para el dominio. Todo el correo que MDaemonreciba para dicho dominio será separado del flujo principal de correo y serácolocado en dicha carpeta, independientemente de los individuos específicos alos cuales se envía cada mensaje.

Después, designará el método de recolección o de envío que desea permitir ousar parar remitir el correo del dominio en cuestión a su servidor de correo real,donde se alojan las cuentas de usuario. Existen tres maneras de hacer esto:usar la opción Ent regar m ensajes a lm ac enados c ada vez que MDaem on proc eseel c orreo rem oto en la pantalla Dominio , usar las opciones de Sacar de listade espera , o establecer una cuenta para el dominio en la pantalla Cuenta .

Finalmente, probablemente tendrá que editar las configuraciones de DNS para ejemplo.com para que su servidor MDaemon esté designado como host MX para

dicho dominio.

Existen otras muchas funcionalidades y opciones disponibles para las puertas deenlace, pero el anterior es el ejemplo de la forma básica en que se usa una puertade enlace de manera típica. Si, aún así, requiere una configuración atípica, puedeque entonces tenga que hacer las cosas algo diferentes, tal como cuando deseausar un nombre de dominio que no existe realmente en internet, como "ejemplo.

mail." Recibir mensajes para un dominio inválido como este es posible, pero el

nombre de dominio debe estar "escondido" dentro de una dirección de Dominio pordefecto . Usando ese método, las direcciones pueden construirse para que pasena través del dominio por defecto y a la puerta de enlace. Por ejemplo, si su dominiopor defecto es ejemplo.com y tiene una puerta de enlace para company.mail,

alguien podría mandar un mensaje a "[email protected]" usando la dirección, "bob

{company.mail}@ejemplo.com." Puesto que "ejemplo.com" es el dominio

registrado hospedado por MDaemon, el mensaje debería recibirse de maneracorrecta, pero cuando MDaemon reciba el mensaje en dicho formato, lo convertirá ala dirección "[email protected]" y lo enviará a la carpeta especificada para dicha

puerta de enlace. Por supuesto el método más simple sigue siendo registrar undominio válido para una puerta de enlace y luego apuntar su registro MX de DNS a ejemplo.com.

457

458

464 466

47


Menú Puertas de Enlace 457

Ver:

Editor de Puertas de Enlace

Dominio por Defecto

Dominios Extra

8.1.1 Editor de Puertas de Enlace

El Editor de Puertas de Enlace está accesible a través de la selección de menú

Puertas de Enlace » Nueva Puerta de Enlace... o Puertas de Enlace » Editar

Gateway... en la barra de menús de MDaemon. Incluye las siguientes pantallas:

DominioUse este diálogo para designar el nombre de dominio para el cual MDaemon actúecomo servidor de backup o puerta de enlace. Aquí también es donde sedesignará la carpeta usada para almacenar los mensajes de dominio.

VerificaciónSi el servidor de dominio remoto está configurado para mantener un servidorLDAP o de Directorio Activo actualizado con todos sus buzones, alias y listas decorreo, o si ejecuta un servidor Minger para proveer verificación remota dedirecciones, puede usar este diálogo para especificar dicho servidor y por lotanto verificar la validez de las direcciones de destino de los mensajes entrantes.Cuando una dirección de destino resulta inválida el mensaje será rechazado. Coneste método puede evitar tener que asumir que todos los destinatarios de losmensajes de dominio son válidos.

ReenvíoCon este diálogo puede establecer un host o dirección a la cual el correo deldominio será reenviado tal cual llegue. Existen también opciones para indicar siuna copia de este mensaje debe o no guardarse localmente y para designar elpuerto en el cual los mensajes reenviados deberán enviarse.

Sacar de lista de esperaUsando las opciones de este diálogo, puede configurar MDaemon para respondera las peticiones ETRN y ATRN hechas en nombre del dominio para sacar de lacola sus mensajes. También puede configurar muchas otras opcionesrelacionadas con sacar de la cola.

CuentaAquí puede crear una cuenta de usuario POP3 o IMAP que tendrá acceso alcorreo almacenado de este dominio. Usando el nombre y contraseña aquíasignados, un agente usuario de correo (MUA) tal como un cliente de correonormal u otro servidor MDaemon pueden acceder al buzón del dominio yrecolectar su correo.

CuotasEste diálogo se usa para asignar un límite a la cantidad de espacio en disco queel dominio puede usar y el máximo número de mensajes que puede almacenar.

457

47

118

458

459

463

464

466

467



OpcionesEsta pantalla contiene un número de otras opciones que aplicarán a los dominiosde puerta de enlace seleccionados. Por ejemplo, puede habilitar/deshabilitar elescaneo AntiVirus y AntiSpam para la puerta de Enlace, designar si laautenticación es requerida o no cuando saque de cola correo, designar unacontraseña de autenticación, designar restricciones de conexión IP, y muchasotras opciones.

Ver:

Dominios de Puerta de Enlace

8.1.1.1 Dominio

Dominio de Puerta de Enlace

Habilitar esta Puerta de EnlaceMarque esta caja para habilitar la puerta de enlace.

Nombre de dominioIntroduzca el nombre del dominio para el que desea que MDaemon actúe comopuerta de enlace de correo o recolección de correo.

Almacenar los mensajes para este dominio aquíIntroduzca el directorio donde desea almacenar el correo entrante para eldominio. Todos sus mensajes se almacenarán en la misma carpetaindependientemente de los destinatarios individuales a los que cada mensajeesté destinado.

468

456



Entregar mensajes almacenados cada vez que MDaemon procese correo remotoNormalmente, cuando MDaemon recibe el correo que es para una de sus puertasde enlace, almacenará el correo hasta que dicho dominio conecte a MDaemonpara recolectarlo. En algunas situaciones puede querer que MDaemon intenteenviar el correo directamente via SMTP en lugar de esperar a que el dominio lorecolecte. Cuando se habilita esta opción, MDaemon intentará enviar losmensajes del dominio cada vez que se procese el correo remoto. El buzón de lapuerta de enlace actuará temporalmente como cola remota y se intentará elenvío. Cualquier mensaje que no pueda enviarse simplemente se quedará en elbuzón de la puerta de enlace hasta que sea recolectado por el dominio o seconsiga enviar posteriormente; no se moverán a la cola remota o al sistema dereintentos. Sin embargo, si no tiene los DNS de dominio correctamenteconfigurados, o si tiene su MDaemon configurado para pasar todos los mensajessalientes a algún otro host para entrega, podría causar que todos los mensajesqueden atrapados en un bucle de correo y que se traten eventualmente como noentregables.

Extraer automáticamente los adjuntos insertadosAlgunos sistemas de correo requieren que los archivos adjuntos sean extraídosantes del envío de mensajes de correo al flujo de correo. Para facilitar eso,MDaemon puede auto-extraer los adjuntos MIME y colocarlos en la subcarpeta \Files\ bajo la carpeta de mensajes del dominio. Haga clic en esta casilla si

desea extraer automáticamente los adjuntos.

8.1.1.2 Verificación

Un problema común con los dominios de puerta de enlace y los recolectores decorreo es que no tienen normalmente un método para determinar si el destinatario



de un mensaje entrante es o no válido. Por ejemplo, si está actuando como puertade enlace para ejemplo.com y viene un mensaje para [email protected] no tiene manera de saber si existe o no un buzón, alias, o lista de correoque corresponda a dicha dirección en el servidor de correo de ejemplo.com. Asípues no tiene otra opción más que asumir que la dirección es válida y aceptar elmensaje. Además, puesto que los spammers normalmente envían mensajes amuchas direcciones inválidas, este problema puede resultar en una enorme cantidadde correo basura aceptado por la puerta de enlace.

MDaemon contiene un método de prevenir esto verificando la dirección deldestinatario. Si el servidor remoto del dominio está configurado para manteneractualizado un servidor de LDAP o Directorio Activo con todos sus buzones, alias, ylistas de correo, o si ejecuta un servidor Minger para proveer de verificación remotade direcciones, entonces puede usar las opciones en esta pantalla para especificarel servidor LDAP, Directorio Activo, o Minger donde se almacena dicha información.Entonces, cuando un mensaje llega para ejemplo.com, puede buscar la dirección

del destinatario en el otro servidor y descubrir si es o no válida.

Verificación de Dirección

Verificar direcciones usando:

NadaEscoja esta opción si no desea usar verificación de correo electrónico paraesta puerta de enlace. MDaemon tratará a todos los correos entrantes deldominio como si el destinatario fuera una dirección válida, puesto que notiene manera de identificar qué direcciones existen realmente para dichodominio.

ArchivoEscoja esta opción si desea usar el archivo GatewayUsers.dat como la lista

de direcciones definitivas que se usarán para verificar si el destinatario de unmensaje entrante es o no válido para este dominio. Esto es una lista globalde direcciones, aplicable a todos sus dominios de puerta de enlace, e inclusosi ha escogido usar otros métodos de verificación, esta lista se seguiráusando como fuente adicional de direcciones válidas. Cuando utilice laopción Arc hivo, sin embargo, será el único método de verificación usado.Puede abrir y editar la lista de direcciones válidas haciendo clic en el botón Arc hivo de ver if ic ac ión de direc c iones abajo.

LDAPEscoja esta opción para activar la verificación remota de direcciones a travésde LDAP o Directorio Activo. Siempre que un mensaje llega para el dominioremoto su servidor LDAP o Directorio Activo será consultado para determinarsi el recipiente es o no válido. Si no es válido el mensaje será rechazado. SiMDaemon no puede conectar al servidor LDAP/AD entonces asumirá que ladirección es válida.

MingerEscoja esta opción si desea consultar el servidor de dominio Minger paraverificar las direcciones de destinatario para este dominio. Si MDaemon esincapaz de conectar al servidor, asumirá que la dirección es válida. Tambiénexiste una opción global ubicada en Opciones que puede usar para hacerque MDaemon consulte también a sus hosts de Compartición de Dominio .

468

72



Nombre del host o dirección IPIntroduzca el nombre de host o dirección IP del dominio del servidor LDAP/Directorio Activo o Minger. Este es el servidor LDAP/AD al que MDaemonconectará para verificar que el destinatario de un mensaje entrante es unadirección válida en el dominio en el que MDaemon actúa como puerta de enlace oservidor de backup.

PuertoEspecifique el puerto en que el servidor de Minger o LDAP/AD está utilizando.MDaemon utilizará este puerto cuando verifique información de direcciones viaLDAP, Directorio Activo, o Minger.

PruebaHaga clic en este botón para probar si tiene o no las configuraciones deverificación remota de direcciones configuradas correctamente. MDaemonsimplemente intentará conectar al servidor LDAP/AD designado y verificar queresponde a la información especificada.

CachéHaga clic en este botón para abrir la caché de LDAP/ Minger. Puede habilitar/deshabilitar la caché en Opciones .

Nombre de usuario o DN BindIntroduzca el nombre de usuario o DN de la cuenta que tiene accesoadministrativo al servidor LDAP/AD del dominio para que MDaemon pueda verificarlos destinatarios de los mensajes entrantes dirigidos al dominio para el que seestá actuando de puerta de enlace o servidor de backup. Este es el DN usadopara la autenticación en el proceso de enlace(bind).

Contraseña / Minger secreto compartidoEsta contraseña será pasada al servidor LDA/AD del dominio juntamente con elvalor DN Bind para autenticación. Si usa un servidor Minger este será el secretocompartido o contraseña.

Entrada base DNEste es el Distinguished Name (DN) o punto de inicio en el Árbol de Informaciónde directorio (DIT) al que MDaemon consultará su servidor LDAP/AD paraverificación de direcciones.

Buscar filtroEste es el filtro de búsqueda LDAP/AD que se usará cuando se consulte a suservidor para verificación de direcciones. MDaemon establecerá un filtro debúsqueda por defecto que debería funcionar en la mayoría de los casos.

Buscar ámbito:

Este es el ámbito o extensión de sus búsquedas LDAP/AD.

Base DN sóloEscoja esta opción si desea limitar su búsqueda a sólo la base DN especificadaaquí. La búsqueda no procederá por debajo de dicho punto en su árbol (DIT).

1 nivel debajo de base DNUse esta opción si desea extender su búsqueda LDAP/AD un nivel por debajo del

468



DN indicado en su DIT.

Base DN y todos los niñosEsta opción extenderá el ámbito de su búsqueda desde el DN indicado a todossus niveles inferiores, hasta el menor en su DIT.

Archivo de verificación de direccionesHaga clic en este botón para abrir la Lista de Direcciones Válidas de Puerta deEnlace (el archivo GatewayUsers.dat). Este contiene una lista de direcciones

que MDaemon considerará como destinatarios válidos para mensajes entrantesdirigidos a sus puertas de enlace de dominio. Independientemente de la opciónde verificación seleccionada anteriormente, MDaemon usará esta lista como unafuente extra de datos de direcciones válidas. Cuando use la opción anterior de Arc hivo, sin embargo, será el único y definitivo método de verificación usado.

Usar múltiples configuraciones para sus consultas deverificación LDAPPuede especificar múltiples configuraciones LDAP para sus dominios de Puerta deEnlace. Para especificar conjuntos extra de parámetros LDAP, establezca su primerconjunto en primer lugar, y luego manualmente edite el archivo GATEWAYS.DATutilizando el Bloc de Notas.

Su nuevo conjunto de parámetros debe crearse usando el siguiente formato:

LDAPHost1=<nombre de host>LDAPPort1=<puerto>LDAPBaseEntry1=<entrada de base DN>LDAPRootDN1=<raíz DN>LDAPObjectClass1=USERLDAPRootPass1=<contraseña>LDAPMailAttribute1=mail

Para cada nuevo conjunto de parámetros, incremente el numeral en cada nombrede parámetro en 1. Por ejemplo, en el conjunto de ejemplo anterior, cada nombrede parámetro acaba en "1". Para crear un conjunto adicional cada nombre deberáacabar en "2". En otro conjunto, cada uno deberá acabar en "3", y asísucesivamente.

Cuando se ejecutan las consultas LDAP, MDaemon ejecutará consultas LDAPmúltiples en orden para encontrar una coincidencia. Si se encuentra un error o unacoincidencia no se realizarán posteriores comprobaciones.

Ver:

Opciones LDAP/Libreta de Direcciones

Minger

104

420



8.1.1.3 Reenvío

Reenvío

Reenviar correo a este dominioAlgunas veces es una ventaja simplemente reenviar una copia de todos losmensajes para un dominio tal cual llegan. Si desea configurar MDaemon parahacer esto, introduzca el nombre o la dirección IP para el dominio para el cual lascopias del correo entrante de este dominio deberán ser enviadas. Si desearemitir los mensajes a un host específico entonces coloque el valor entrecorchetes (por ejemplo, [host1.ejemplo.net]).

Reenviar correo a esta dirección de correo electrónicoUse esta funcionalidad si desea reenviar a una dirección de correo específicotodos los mensajes de correo destinados para este dominio cliente.

Usar esta dirección en SMTP "Correo De"MDaemon usará esta dirección en la transacción "Mail From" de SMTP.

Reenviar correo usando este puerto TCPMDaemon reenviará este correo usando este puerto TCP.

Conservar una copia local de todos los mensajes reenviadosSeleccione esta opción si desea que MDaemon guarde una copia de archivo decada mensaje localmente una vez éste haya sido reenviado.

No enviar correo reenviado a host inteligente si ocurren erroresHaga clic en esta opción para evitar el envío o reenvío de correos al hostespecificado anteriormente cuando ocurran errores.



Esta es una configuración global que aplica a todos losdominios de puerta de enlace, y está deshabilitada pordefecto.

8.1.1.4 Sacar de lista de espera

ETRN

Esta puerta de enlace es compatible con las solicitudes ETRNCuando se habilita este control MDaemon responderá a las peticiones ETRNhechas por hosts válidos en nombre del dominio para el que MDaemon estáactuando como puerta de enlace de correo. El comando ETRN es una extensiónSMTP que manda señales a un servidor que almacena correo para un dominio enconcreto indicando que es momento de empezar a procesar el correo. CuandoMDaemon recibe una petición ETRN para un dominio, empezará inmediatamente aprocesar el correo almacenado para envío usando transacciones SMTPsubsecuentes. Tenga en cuenta que las sesiones de SMTP que emiten laspeticiones ETRN no serán las que reciben ningún correo almacenado. MDaemonusará transacciones SMTP subsecuentes e independientes para enviar cualquiercorreo almacenado para el dominio. Esto preserva el sobre del mensaje y es másseguro. También debe notar que el host al que MDaemon remitirá cualquiercorreo almacenado puede que no empiece inmediatamente la recepción de dichosmensajes. ETRN sólo garantiza que el correo almacenado se pone en c ola paraenvío. El proceso real de envío está sujeto a otras restricciones impuestas por eladministrador y puede tener que esperar en la cola de salida para el siguienteproceso programado de envío de correo remoto. Debido a dichas limitaciones,recomendamos usar Transmisión bajo Demanda (ODMR) y su comando ATRNen lugar de ETRN. Este método no está soportado por todos los clientes y

66



servidores, sin embargo, sólo estará disponible para clientes de dominio que useun servidor que lo permita. MDaemon soporta completamente ODMR tanto en ellado del cliente como en el del servidor.

Por defecto MDaemon re-consulta que el host de conexiónque emite la petición ETRN primero se autentifique viaESMTP AUTH usando el Nom bre de dom inio yCont raseña AUT H de Puerta de Enlac e como suscredenciales de inicio. Si no desea requerir autenticaciónpuede deshabilitarlo en Opciones desmarcando Sacar deLista de Correo requiere autenticación.

Cuando se recibe una solicitud ETRN:

...entregar el correo almacenado a la IP del host que ha realizado la solicitudSi selecciona esta opción hará que MDaemon envíe cualquier correo almacenadoa la dirección IP de la máquina que ha hecho la petición ETRN. La máquina queha realizado la petición debe estar ejecutando un servidor SMTP para recibir losmensajes.

...entregar el correo almacenado a este dominioEste es el nombre de host, nombre de dominio, o dirección IP a la que el correoalmacenado se enviará cuando se reciba y procese una petición ETRN. Lamáquina de destino debe estar ejecutando un servidor SMTP para recibir estosmensajes. Nota: cuando un nombre de dominio se especifica en esta opción, seusarán los registros A y MX, dependiendo de los resultados de DNS durante elenvío. Si desea enviar los mensajes a un host particular, coloque el nombre delhost entre corchetes (por ejemplo, [host1.ejemplo.net]) o especifique una

dirección IP en lugar de un nombre de dominio.

Si el dominio listado a continuación es local, tratarlo como si fuera externoActive este control si el dominio es local pero quiere que su correo sea tratadocomo si fuera remoto.

Entregar correo usando este puerto TCPUse esta casilla para especificar el puerto en el que el dominio de correo seráprocesado.

ATRN

Esta puerta de enlace es compatible con las solicitudes ATRNHabilite esta opción si quiere que MDaemon responda a los comandos ATRN del

dominio de la puerta de enlace. ATRN es un comando de ESMTP usando en la

Transmisión bajo demanda (ODMR) , que es actualmente el mejor método deretransmisión disponible para hosting de correo. Es superior a ETRN y otrosmétodos en el hecho que requiere autenticación antes de que el correo seaquitado de la cola y no requiere una dirección IP estática. Una dirección IPestática no es requerida porque el flujo de datos entre MDaemon y el dominiocliente es inmediatamente revertido y los mensajes se desencolan sin tener querealizar una nueva conexión, a diferencia de ETRN, que usa una conexión

separada después de que el comando ETRN sea enviado. Este dominio cliente con

una dirección IP dinámica (no estática) recolecta sus mensajes sin tener queusar POP3 o DomainPOP, puesto que el sobre original de SMTP es preservado.

458

468

468

66



ATRN requiere una sesión que utilice el comando AUTH.Puede configurar las credenciales de autenticación en lapantalla Opciones .

Permitir sólo una sesión ATRN a la vezMarque esta casilla si desea restringir ATRN a una sesión a la vez.

8.1.1.5 Cuenta

Puede usar esta pantalla para crear una cuenta de MDaemon que estará asociada aesta puerta de enlace. Usando esta cuenta, un servidor de correo o cliente decorreo puede conectar a MDaemon para recolectar los mensajes de la puerta deenlace via IMAP, DomainPOP, o POP3. IMAP sólo está disponible en MDaemon PRO.

Nombre del buzón (inicio de sesión)Introduzca el nombre del buzón (el nombre de la cuenta de usuario) que elcliente usará para acceder a los mensajes de puerta de enlace almacenados ensu buzón.

ContraseñaIntroduzca la contraseña que los clientes del dominio usarán para acceder a losmensajes almacenados en su buzón.

Crear/actualizar cuentaHaga clic aquí para crear una cuenta o actualizar los valores nombre de buzón ocontraseña si la cuenta ya existe.

468



Puede editar (o incluso quitar) una cuenta usando el Administrador de Cuentas . Tenga cuidado si quita unacuenta porque ello eliminará su correo y carpetas, quetambién son usados por la puerta de enlace.

8.1.1.6 Cuotas

Cuotas

Aplicar mensaje y cuotas de espacio en disco a esta puerta de enlaceHabilite esta opción si desea designar un número máximo de mensajes permitidospara ser almacenados para el dominio o una cantidad máxima de espacio en disco(en kilobytes) que pueda usar. Esto incluye cualquier archivo adjuntodecodificado en su directorio de Archivos. Cuando se alcanza una cuota,cualquier mensaje entrante posterior para el dominio será rechazado.

Cantidad máxima de mensajes almacenados simultáneamenteUse este cuadro para designar el máximo número de mensajes que MDaemonalmacenará para este dominio de puerta de enlace. Use "0" en esta opción sino desea limitar el número de mensajes.

Espacio máximo permitido en discoEspecifique el máximo permitido de espacio en disco aquí. Cuando losmensajes y archivos almacenados para el dominio alcancen este límite,cualquier mensaje entrante posterior será rechazado. Use "0" si no deseaestablecer un límite de espacio en disco.

342



Colocar un mensaje de Alerta en la carpeta del gateway cuando se sobrepase lacuota Si esta opción está habilitada y el envío de correo al dominio se intentacuando excedería las limitaciones de máximo espacio en disco o mensajes, unmensaje de alerta apropiado se colocará en la carpeta de correo de la puertade enlace. Puede designar las cabeceras "From:" y "To:" a continuación.

El mensaje de advertencia es "De:"Use esta opción para especificar la dirección "From:" que se usará en losmensajes de advertencia de sobre-cuota.

El mensaje de advertencia es "Para:"Use esta opción para especificar la dirección "To:" que se usará en losmensajes de advertencia de sobre-cuota.

8.1.1.7 Opciones

Opciones

Activar el análisis del AntiVirus por esta puerta de enlaceHaga clic en esta opción si tiene instalado SecurityPlus para MDaemon y quiereque se escaneen los mensajes de este dominio de puerta de enlace. Si desmarcaesta opción SecurityPlus no escaneará los mensajes de esta puerta de enlace.

Activar el análisis de AntiSpam por esta puerta de enlaceHaga clic en esta opción si quiere aplicar las configuraciones del Filtro de Spam alos mensajes de este dominio de puerta de enlace. De otro modo, serán excluidosdel escaneo del Filtro de Spam.



Sacar correo de la lista de espera requiere autenticaciónCuando configure las opciones en la pestaña Sacar de la lista de espera paraaceptar peticiones ESMTP ETRN, esta opción se usará por defecto para requerirque el host de conexión primero se autentifique usando el comando ESMTPAUTH. Cuando se habilita esta opción, debe designar una contraseña deautenticación en el cuadro indicado posteriormente como "Contraseña AUTH".

Desmarque esta casilla si no desea requerir la autenticación de hosts que haganpeticiones ETRN.

Las solicitudes autenticadas son válidas a pesar de la conexión IPHabilite esta casilla si desea respetar las peticiones autenticadasindependientemente de la dirección IP desde la que vengan. Si este control noestá habilitado entonces sólo las peticiones de las direcciones IP especificadasen la sección Acceso serán autorizadas.

Se requiere autenticación al enviar correo como un usuario de esta puerta deenlace Marque esta casilla si quiere que todos los mensajes que digan ser de estedominio requieran autenticación. Si un mensaje dice ser de este dominio debeusar una conexión autenticada (o conectar desde una dirección IP de Confianza)o será rechazada. Esta opción está habilitada por defecto.

Cuando se crean nuevos dominios de puerta de enlace, esta opción se habilitapor defecto. Si desea cambiar la configuración por defecto para que las nuevaspuertas de enlace tengan esta opción deshabilitada, entonces edite la siguienteclave en el archivo MDaemon.ini:

[Special]

GatewaySendersMustAuth=No (por defecto es Yes)

Contraseña AUTH GatewayCuando se use ATRN para desencolar el correo de esta puerta de enlace, ocuando se requiere autenticación a través de la opción anterior de Sacar correo dela lista de espera requiere autenticación, designe aquí la contraseña AUTH de lapuerta de enlace.

El dominio para el cual MDaemon está actuando como unapuerta de enlace de correo debe usar su nombre dedominio como parámetro de acceso. Por ejemplo, si eldominio de puerta de enlace es "ejemplo.com" y usa ATRNpara sacar su correo de cola, entonces se autenticaráusando los credenciales de inicio de sesión "ejemplo.com" yla contraseña aquí especificada.

Opciones globales del Gateway

Las siguientes son opciones globales. No se limitan estrictamente a estedominio.

Búsquedas de verificación de Caché LDAPDé clic en esta casilla si desea guardar en caché los resultados de los queriesLDAP en las puertas de enlace de su dominio.



Las búsquedas de verificación Minger también desencadenan búsquedas deCompartición de DominioCuando se habilita esta opción y se usa Minger en alguna de las puertas deenlace para verificación de direcciones, además de consultar al host Mingerdesignado en la pantalla de verificación , MDaemon también consultará a loshosts de Compartición de Dominio . Esta es una opción global, que aplica atodas las puertas de enlace establecidas para usar Minger como verificación dedirecciones.

Acceso

Convalidar las solicitudes sacadas de lista de espera de estos IPSeleccione esta opción y MDaemon aceptará las solicitudes ETRN/ETRN hechasde cualquiera de las IP listadas en la lista de direcciones asociadas.

Omitir las solicitudes sacadas de lista de espera de estos IPSelecciones esta opción y MDaemon ignorará las solicitudes ETRN/ATRN que seanhechas desde cualquier IP listada en la lista de direcciones asociada.

Agregar nueva IPPara agregar una nueva IP a la lista actual simplemente introduzca la IP en estacaja y haga clic en el botón Agregar.

QuitarHaga clic en este botón para eliminar la entrada seleccionada de la lista dedirecciones IP.

459

72



8.1.2 Creación Automática de Puertas de Enlace

Creación Automática de Puertas de Enlace (sólo MDaemon PRO)

Esta funcionalidad se usa para crear automáticamente un Dominio de Puerta deenlace para un dominio previamente desconocido cuando otra fuente intenta enviarel mensaje de dicho dominio a MDaemon, y una consulta DNS lista la ubicación deMDaemon como un registro MX válido.

Por ejemplo:

Con la creación automática de puerta de enlace habilitada, si la dirección delDominio por Defecto de MDaemon es 192.0.2.0 y se envía un mensaje via SMTP

para un dominio ejemplo.com desconocido, MDaemon realizará una búsqueda MX y

A para ejemplo.com para ver si 192.0.2.0 es un host de retransmisión de correo

conocido para éste. Si el resultado de las consultas DNS indica que la dirección IPde MDaemon es un host MX válido para ejemplo.com entonces MDaemon creará

automáticamente un nuevo Dominio de Puerta de Enlace para éste y aceptará sucorreo. Los mensajes para ejemplo.com se almacenarán entonces en una carpeta

especial y, si así lo decide, se mandarán al host MX superior a cada intervalo deprocesamiento de correo remoto. Esta funcionalidad le permite efectivamenteconvertirse en servidor de backup de otro dominio simplemente configurando elsistema DNS para usar su IP como host MX alternativo.

Para ayudar a proteger esta funcionalidad, MDaemon puede configurarse paraenviar una solicitud de confirmación a una dirección de correo de su elección.Mientras MDaemon espera a la respuesta de confirmación, los mensajes para eldominio se aceptarán y almacenarán pero no se enviarán. Las solicitudes deconfirmación deben contestarse dentro de una cantidad de tiempo que se designe ola puerta de enlace creada automáticamente será eliminada y todos los mensajesalmacenados borrados. Si la confirmación se recibe antes de que el tiempo hayaexpirado entonces los mensajes almacenados se enviarán normalmente.



Es posible que las personas malintencionadas o "spammers"intenten explotar esta funcionalidad configurando susservidores DNS para que listen la dirección IP de MDaemoncomo uno de sus hosts MX. La creación Automática dePuertas de Enlace debe, por lo tanto, ser usada conprecaución. Para ayudar a prevenir la posible explotaciónrecomendamos utilizar la función Enviar el mensaje deconfirmación de creación a... siempre que sea posible.

Crear dominios de gateway automáticamenteHaga clic en esta casilla si quiere que MDaemon cree automáticamente Puertasde Enlace de Dominio basándose en los resultados de búsquedas DNS.

Usar este gateway existente como patrónEscoja una puerta de enlace de dominio de esta lista desplegable y MDaemonusará sus configuraciones como una plantilla para todas las automáticamentecreadas futuras puertas de enlace.

No crear puertas de enlace del dominio cuando el remitente del mensaje es unusuario local.Habilite este control si no quiere que los mensajes que se originen de usuarioslocales desencadenen la creación automática de puertas de enlace.

No crear puertas de enlace del dominio cuando MX señala IPs reservadas Haga clic en esta casilla si quiere prevenir la creación automática de puertasde enlace cuando el registro MX apunte a una dirección IP reservada talcomo 127.*, 192.*, o similares.

Requerir confirmación antes de generar una puerta de enlace activaCuando este control está habilitado, MDaemon enviará un mensaje deconfirmación a la dirección de correo que escoja para poder determinar si lapuerta creada automáticamente es o no válida. MDaemon continuaráaceptando mensajes para el dominio en cuestión pero no los enviará hastaque se reciba confirmación.

Enviar el mensaje de confirmación de creación a Use este cuadro de texto para designar la dirección de correo al a cuallos mensajes de confirmación serán enviados.

La confirmación debe ser recibida dentro de XX minutosEste control es para designar el número de minutos que MDaemonesperará una respuesta para un mensaje de confirmación dado. Si el límitede tiempo expira entonces la Puerta de Enlace en cuestión será borrada.

Entregar el correo de la puerta de enlace a los hosts MX superiores en cadaejecución de la cola Si quiere que MDaemon intente enviar los mensajes de esta puerta de enlacea un host MX de nivel superior cada vez que el correo remoto sea procesadoentonces habilite este control.



Ver:

Puertas de Enlace de Dominio

Editor de Puertas de Enlace

456

457

Sección

IX



9 Menú Catálogos

9.1 Editor de Catálogos

Use la selección de menú Catálogos » Nuevo Catálogo... o Catálogos » Editar

Catálogo... para abrir el Editor de Catálogos para crear o editar catálogos de

archivos. Los catálogos dan a los usuarios la habilidad de solicitar archivos a travésde la red y tenerlos codificados y enviados de vuelta a ellos. Los catálogosfuncionan permitiendo que el administrador de correo asigne un "nombre defantasía" (acceso directo) a archivos en disco. Los nombres de fantasía son comoalias que apuntan a un archivo específico ubicado en algún lugar accesible paraMDaemon. Un usuario puede usar un tipo especial de mensaje de correo parasolicitar un archivo usando su nombre de fantasía. El formato de este correo sedescribe en la sección Control Remoto del Servidor (vea el comando GET en elControl de Listas de Correo y Catálogos) .

Nombre y Contraseña de catálogo

Nombre de CatálogoUse este campo para introducir un nombre para el catálogo de archivos.

ContraseñaUse este campo para introducir una contraseña para el catálogo de archivos.

Las contraseñas no se requieren para todos los catálogos.Puede escoger crear catálogos accesibles sin contraseña.

Ver:

Control de Listas de Correo y Catálogos

502

504

504


Menú Catálogos 477

Archivos en este Catálogo

Esta ventana muestra todos los archivos y sus "nombres de fantasía" asociadosregistrados actualmente como miembros del catálogo especificado. Haga doble-clic en una entrada en esta ventana para eliminarla del catálogo.

QuitarHaga clic en este botón para eliminar una entrada seleccionada de la lista dearchivos.

Añadir archivo al catálogoHaga clic en este botón si desea añadir un archivo al catálogo. Después deescoger el archivo que desea añadir, le será preguntando el Nom bre de fantasíaque desea asignar al archivo. Haga clic en OK y el archivo y nombre de fantasíaserá añadido a la lista.

El catálogo PUBLICEl catálogo PUBLIC es una excepción a las reglas normales que gobiernan el accesoa los catálogos de archivo. Típicamente, para acceder a un catálogo se requiereuna contraseña asignada. Con el catálogo PUBLIC la contraseña no se requiere. Losarchivos listados en el catálogo PUBLIC están disponibles para cualquiera queconozca el nombre de fantasía del archivo.

Sección

X



10 Menú Colas

10.1 Colas de Correo

10.1.1 Cola de reintentos

El diálogo de Cola de Reintentos, ubicada bajo Cola » Cola de Reintentos , se usa

para determinar cómo MDaemon manejará mensajes que no pueden ser enviadosdebido a algún error no-fatal, tal como cuando el servidor de recepción estátemporalmente no disponible.

Cola de Reintentos

Mantener el mensaje en la cola remota durante al menos XX minutosEsta configuración gobierna la longitud del tiempo que un mensaje permaneceráen la cola remota antes de ser eliminado y colocado en la cola de reintentos. Lacola remota generalmente intentará enviar el mensaje con más frecuencia que lacola de reintentos.

Reintentar el envío del correo sin entregar una vez cada XX minutosEsta configuración determina con qué frecuencia los mensajes en la cola dereintentos son procesados.

Informar al remitente cuando un mensaje es colocado en la cola de reintentosCuando se marca esta casilla, MDaemon informará al remitente cuando sumensaje se elimine y se coloque en la cola de reintentos. El texto del mensajepuede encontrarse (y editarse) en el archivo DeliveryWarning.dat en la

carpeta de MDaemon \app\.

Informar al remitente cuando fallan los intentos de entrega subsiguientesSi un intento de envío de un mensaje en la cola de reintentos falla, un mensaje


Menú Colas 481

explicando este hecho será enviado al remitente del mensaje. El texto de estemensaje puede encontrarse (y editarse) en el archivo DeliveryWarning.dat en

la carpeta de MDaemon \app\.

Incluir el mensaje original al informar al remitenteHaga clic en esta opción para incluir el mensaje original como un adjunto en losmensajes de notificación anteriores al remitente.

Colocar los mensajes DSN sin entregar en la cola de mensajes erróneosHaga clic en esta casilla si desea colocar los mensajes de no entregables deNotificación de Estatus de Entrega (DSN) en la cola de mensajes erróneos enlugar de intentar reenviarlos.

Esto sólo aplica a los mensajes DSN generados porMDaemon.

Destino del correo no entregable

Si un mensaje no se puede entregar después de xx días entonces: Esta configuración determina el número de días que un mensaje puedepermanecer en la cola de reintentos antes de ser eliminado. Si introduce "0" díasen esta opción entonces el mensaje será rebotado de vuelta después del primerintento de reenvío. El parámetro por omisión es 2 días.

Colocar el mensaje sin entregar en la cola de mensajes erróneos Cuando esta opción está habilitada, un mensaje será movido a la cola demensajes erróneos una vez haya alcanzado el límite de tiempo establecido en laopción "Si un m ensaje no se puede ent regar después de xx días entonc es:".

Informar al remitente que el mensaje no pudo ser entregadoUna vez que un mensaje ha alcanzado el límite de tiempo establecido en laopción "Si un m ensaje no se puede ent regar después de xx días entonc es:", conesta opción se conseguirá que MDaemon envíe un mensaje al remitenteinformándole que el mensaje ha sido permanentemente eliminado del servidor. Eltexto de este mensaje puede ser encontrado (y editado) en el archivo DeliveryError.dat.

Informar al administrador de correo que el mensaje no pudo ser entregadoSi este control está habilitado, el postmaster será notificado cuando un mensajehaya sido eliminado permanentemente del sistema de reintentos.

. . . a menos que sea un mensaje generado automáticamente por MDaemonPor defecto, el sistema de reintentos no informará al postmaster que unmensaje no pudo ser enviado cuando dicho mensaje sea auto-generado porMDaemon. Desmarque esta casilla si desea informar al postmaster acerca delfallo de dichos mensajes también. Ejemplos de mensajes auto-generados sonnotificaciones de recepción-devolución, mensajes generados porautorespuestas, resultados del procesamiento de cuentas, y demás.

...incluir el mensaje original al informar al remitente o al postmasterHaga clic en esta opción para incluir el mensaje original como adjunto en losmensajes de fallo en el envío al remitente.



Colocar mensajes sin destinatario en la cola de mensajes erróneos Cuando está habilitada esta opción, los mensajes sin datos de destinatario seránmovidos a la cola de mensajes erróneos. Al deshabilitarla, serán eliminados. Estaopción esta activa por omisión.

10.1.2 Cola de espera

La Cola de Espera, ubicada bajo Colas » Colas de Correo puede usarse para recibir

mensajes que causen excepciones de software durante el proceso de AntiVirus,AntiSpam o Filtro de Contenido. Si un error de software ocurre cuando se procesaun mensaje, éste será movido a la cola de espera y no será enviado.

Los mensajes colocados en la cola de espera se quedarán allí hasta que eladministrador tome alguna acción para eliminarlos. Existe un botón de Procesar Colade Espera en la barra de iconos de MDaemon y una opción idéntica en la barra de

menú de Colas . Puede procesar también los mensajes haciendo clic-derecho en la

cola de espera en la interfaz principal y luego seleccionando "Volver a poner en lacola" del menú de clic-derecho. Procesar la cola de espera moverá todos susmensajes bien a la cola remota o local para el procesamiento normal de correo. Si elerror que ha causado que el mensaje se colocara en la cola de espera sigueexistiendo entonces dicho mensaje volverá otra vez a ella cuando el error vuelva asuceder. Si quiere intentar enviar los mensajes de la cola de esperaindependientemente de cualquier error que pudiera ocurrir, puede hacerlo haciendoclic-derecho en la cola de espera de la interfaz principal y seleccionando "Liberar"del menú de clic-derecho. Cuando se liberan los mensajes de la cola en espera, seabrirá un cuadro de confirmación para recordarle que los mensajes pueden contenervirus o puede que no sea posible filtrarlos adecuadamente a través del Filtro deContenido, AntiSpam y/o motor de AntiVirus.


Menú Colas 483

Cola de espera

Activar y usar cola de espera retenidaHaga clic en esta casilla para activar la cola en espera. Los mensajes quecausen excepciones de software durante el proceso de AntiVirus y Filtro deContenidos serán movidos a esta cola siempre que ocurra un error.

Usar cola de espera retenida cuando el filtro de correo basura encuentre errores Haga clic en esta opción si desea mover los mensajes que causen erroresdurante el procesamiento de Filtro de Spam a la cola de espera.

Procesar cola en espera después de cada actualización de firma AVCuando se habilite esta opción, la cola de espera será procesadaautomáticamente cada vez después de que las firmas de virus de SecurityPlus para MDaemon se actualicen.

Enviar un resumen del contenido de la cola de espera a las siguientesdirecciones Si desea enviar un resumen de mensajes contenidos en la cola de espera auna o más direcciones de correo a intervalos regulares entonces haga clic enesta opción y liste las direcciones en el espacio de texto indicado. Cuandoliste direcciones múltiples, sepárelas con comas.

Los mensajes de notificación se envían al inicio de MDaemon, la primera vezque un mensaje se coloca en la cola de espera, y en el intervaloespecificado en la opción siguiente de Enviar el resumen una vez cada XXminutos.

Si un mensaje de notificación provoca un error de softwarepuede que no sea enviado a los destinatarios remotos.Seguirá siendo, sin embargo, enviado a los destinatarioslocales.

Enviar un resumen a los destinatarios de las notificaciones de Filtro deContenidos Haga clic en esta opción si quiere que una copia adicional de cadamensaje de notificación se envíe a los Destinatarios designados delFiltro de contenido.

Enviar el resumen una vez cada XX minutosUse esta opción para designar el número de minutos que pasará antes deque MDaemon envíe una notificación de mensaje en cola de espera acada dirección especificada en los destinatarios de Filtro de Contenidos.

214

231



10.1.3 Personalizar Colas

Use el diálogo de Personalizar Colas bajo Colas » Colas de Correo para crear colas

locales personalizadas y colas remotas de correo. El soporte a colas personalizadashace posible que MDaemon monitorice diversas ubicaciones desde las cuales enviarcorreo. Puede crear nuevas colas y designarlas como locales o remotas, y puedeluego usar las reglas de Filtro de Contenido para hacer que los mensajes seanautomáticamente colocados en sus colas personalizadas, y para colas remotaspuede usar el Programador de Eventos para crear programaciones personalizadaspara controlar con qué frecuencia se procesarán dichas colas.

Personalizar Colas

Esta área muestra una entrada para cada cola personalizada, listando su ruta dearchivo y si es local o remota.

QuitarSi desea quitar una cola de la lista, seleccione su entrada y luego haga clic en elbotón Quitar.

Cuando borra una cola personalizada, cualquierprogramador personalizado o regla de filtro de contenidoasociada con ella también se eliminará.

Nuevo nombre de cola o ruta de acceso de la carpeta: Use este campo de texto para especificar el nombre de cola o ruta a la carpetaque desea designar como cola de correo. Si desea introducir una ruta de archivocompleta o navegar a una carpeta específica, desmarque la opción siguiente de "Colocar la cola en la carpeta raíz de la cola (desactivar para buscar la carpeta). Si nodesmarca dicha opción entonces la cola se creará bajo la carpeta de MDaemon \queues\.

159


Menú Colas 485

Colocar la cola en la carpeta raíz de la cola (desactivar para buscar la carpeta) Si esta casilla está marcada, el nombre de cola especificado en la opción "Nuevonombre de cola o ruta de acceso de la carpeta" se creará como una subcarpeta bajo lacarpeta de MDaemon \queues\. Si deshabilita esta casilla, el nombre de cola

especificado se creará como una subcarpeta bajo la carpeta de MDaemon \app\.

Cuando esta opción está deshabilitada también puede teclear una ruta completade archivo usar el botón Examinar para navegar manualmente a la carpeta quedesea utilizar como cola personalizada.

Esta cola contiene...

...correo remotoEscoja esta opción si quiere que la cola de correo personalizada se use para elcorreo remoto.

...correo localEscoja esta opción si quiere que la cola de correo remoto se use para correolocal.

AgregarDespués de que haya escogido nombre, ubicación, y tipo para su cola, haga clicen el botón Agregar para añadirla a la lista de colas personalizadas.

10.1.4 Restaura Colas

Reiniciar localizaciones de las colas para instalaciones predeterminadasPor defecto, una nueva instalación de MDaemon almacena las colas de mensajestales como Remota, Local, Raw y similares bajo la subcarpeta



\MDaemon\Queues\. Las versiones previas de MDaemon almacenaban las colas

en otras ubicaciones. Si su instalación de MDaemon utiliza las ubicaciones decarpeta antiguas y desearía mover sus colas a esta estructura más organizadahaga clic en este botón y todas las colas y los archivos y mensajes quecontengan serán movidos por usted. Después de hacer clic en este botónnecesitará reiniciar MDaemon para que los cambios se apliquen.

Personalizar Colas no serán movidas por estafuncionalidad.

10.1.5 Opciones DSN

Cuando MDaemon tiene problemas para entregar un mensaje, ya sea una fallatemporal o permanente, se envía un Mensaje de Notificación de Status de envío(Delivery Status Notification: DSN) al remitente del mensaje. Esta pantalla contiene

varias opciones relacionadas a esos mensajes DSN. Se localiza en Colas » Colas de

Correo/DSN... » Opciones DSN.

Contenido DSN

Asunto del mensaje de entrega transitoria (retrasada) (hasta 512 chars)Este es el asunto del mensaje DSN que se enviará cuando se presente unproblema transitorio que origine un retraso en la entrega del mensaje. Porejemplo, si el servidor de correo del destinatario no está disponible cuandoMDaemon intenta entregar el mensaje, MDaemon continuará intentando enviarloen intervalos predeterminados y enviará este mensaje DSN informando al

484


Menú Colas 487

remitente del problema.

Editar texto del mensajeDé clic en este botón para editar el texto que se insertará en el cuerpo delmensaje de entrega transitoria DSN.

Asunto del mensaje de entrega fallida permanente (hasta 512 chars)Este es el asunto del mensaje DSN que se enviará cuando existe un problemaque hace imposible que MDaemon entregue un mensaje. Por ejemplo, si elservidor de correo destino rechaza el mensaje porque la dirección deldestinatario no existe, MDaemon dejará de intentar entregar el mensaje yenviará un mensaje DSN al remitente informando que no fue posible entregar sumensaje.

Editar texto del mensajeDé clic en este botón para editar el texto que se insertará en el cuerpo delmensaje DSN de entrega fallida permanente.

Opciones DSN

No incluir transcripciones de la sesión en los mensajes DSNDé clic en esta opción si no desea incluir la transcripción de la sesión SMTP conel error de entrega y los mensajes de advertencia. Esta opción estadeshabilitada por defecto.

No generar DSN para mensajes reenviados, no entregables.Cuando esta opción se habilita, los mensajes reenviados que se encuentren conerrores fatales, permanentes o que expiren en la Cola de Reintentos , secolocarán en la cola de mensajes erróneos, sin que se envíen mensaje DSN alremitente original. Esta opción esta habilitada por omisión.

No generar DSN para mensajes no entregables, de listas de correoCuando se habilita esta opción, los mensajes de listas de correo que seencuentren con errores permanentes, fatales o que expiren en la Cola deReintentos , serán eliminados, sin que se generen mensajes DSN. Cuando sedeshabilita esta opción, se enviará un mensaje DSN a la dirección designada enla lista como dirección 'Bounce' SMTP . Esta opción esta deshabilitada poromisión.

Ver:

Cola de Reintentos

480

480

442

480



10.2 Procesamiento Pre/Post

Procesamiento Pre/Post de cola Local y Remota

Justo antes d procesar la cola de correo local, ejecutar este programaEste campo especifica una ruta y nombre de programa que será ejecutado justoantes del proceso y envío de cualquier mensaje RFC-2822 que puedan estar enla cola local o remota. Si la información completa de ruta no se provee,MDaemon buscará primero ejecutables en el directorio de MDaemon, luego en eldirectorio de Sistema de Windows, luego en el directorio de Windows, yfinalmente en los directorios listados en la variable de entorno PATH.

...suspender todas las operaciones por xx segundosEl valor introducido aquí determina cómo MDaemon se comportará mientras elprograma especificado esté en progreso. MDaemon puede configurarse paraparar su hijo de ejecución durante el número de segundos especificados mientrasespera que el hilo de proceso regrese. Si el proceso regresa antes de que elnúmero de segundos haya pasado, MDaemon seguirá su hilo de ejecucióninmediatamente. Si introduce "0" en esta opción MDaemon no suspenderá susoperaciones en absoluto. Si entra "-1" hará que MDaemon espere hasta que elproceso regrese, no importa el tiempo que ello conlleve.

No ejecutar cuando la cola está vacíaActive esta opción si no quiere que el programa especificado se ejecute cuandola cola esté vacía.

Forzar la finalización del procesoAlgunas veces el proceso que necesita ejecutar puede que no termine por símismo. Este control hará que MDaemon fuerce a la sesión a terminar cuando eltiempo especificado en ...Suspender todas las operaciones por xx segundos hayapasado. Este control no funciona si el intervalo de tiempo está establecido en "-1".


Menú Colas 489

Ejecutar el proceso en una ventana ocultaHaga clic en esta casilla si quiere que el proceso se ejecute en una ventanaoculta.

10.3 Administrador de Colas y Estadísticas

El Administrador de Colas y Estadística de MDaemon está accesible desde dentro de

MDaemon bajo la selección de menú Colas » Adminis trador de Colas y Es tadís ticas .

El Administrador de Colas y Estadísticas está construido por un diálogo de cuatropáginas. Cada una de dichas páginas ha sido diseñada para servir a un propósitodistinto y específico mientras que también mantienen un formato sencillo que lashace muy fácil de usar.

Página de colaLa pestaña por defecto es la Página de cola. Desde esta página puede gestionarfácilmente todas las colas de correo estándar de MDaemon, así como también lascarpetas de buzón de Cuentas de Usuario. Simplemente haciendo clic en la cola ousuario de su elección, una lista de archivos de mensaje dentro de la colaespecificada se mostrará juntamente con otras piezas clave de informaciónpertinente sobre cada mensaje: el remitente, el destinatario, el contenido de lacabecera "Deliver-To" header, el asunto del mensaje, su tamaño, y durante cuántotiempo ha estado en su ubicación actual. Adicionalmente, se provee de controlesque hacen que resulte sencillo copiar o mover mensajes entre carpetas, o borrarloscompletamente.

Página de usuarioLa Página de Usuario muestra una lista de todos los usuarios de MDaemon. La listaincluye su nombre completo, nombre de buzón, número de mensajes en su buzón, lacantidad de espacio en disco que su cuenta está consumiendo, y la última fecha enla que comprobaron su correo. Esta lista también puede guardarse en disco comoarchivo de texto, o puede guardarse con formato delimitado por comas para usocon bases de datos.

Página de registroCon este diálogo puede mostrar los Archivos de Registro en un formato sencillo. Estafuncionalidad es muy útil para examinar rápidamente la historia de las transaccionesde correo de MDaemon dado que condensa el Arc hivo de Regist ro seleccionado enuna lista por columnas que contiene: el Tipo del mensaje (POP entrante,DomainPOP, RFC2822, y demás), el Host al que MDaemon se conectó durante latransacción, el remitente, el destinatario, el tamaño de mensaje, la fecha en la quecada mensaje fue procesado, y si la transacción fue o no correcta. También puedeexaminar la porción detallada de registro de cualquiera de las entradas en la listahaciendo doble-clic en la entrada deseada. Esto mostrará la porción del registrodonde se hizo dicha transacción. Los registros mostrados en la Página de Regist ropueden guardarse como archivo de texto o en formato delimitado por comas parauso con bases de datos.

Página de informeLa última pestaña es la Página de Inform e. Con esta funcionalidad puede producirun informe que contiene todas las configuraciones de MDaemon, escritas en un

490

493

495

497



formato legible de texto plano. Dado el gran número de configuraciones opcionalesen MDaemon, esto puede acelerar notablemente el proceso de administrar cambiosde configuración así como también ayudar a diagnosticar posibles problemas deconfiguración. Adicionalmente este informe se muestra en un formato de textoeditable que hace posible Copiar/Pegar la información que contiene (usando el menúde clic-derecho), o añadir anotaciones u otra información al archivo antes deguardarlo.

10.3.1 Página de cola

Cuadro de Lista de la Página de Cola

Cuando una cola o usuario es escogido del área de Colas de mensajes o el cuadro delista de usuarios al lado de ésta, una lista de los archivos de mensaje contenidos enla cola seleccionada se mostrará en el cuadro de lista principal en esta página. Estalista contiene cada nombre de archivo de mensaje, el remitente, el destinatario, elcontenido de la cabecera "Deliver-To", el asunto del mensaje, su tamaño, y cuántotiempo ha estado en su ubicación actual (listado por fecha y hora).

Encima de este cuadro se da la ruta de archivo al directorio mostrado actualmente,así como el número de mensajes mostrados y el tamaño del directorio.

Puede copiar, mover, o eliminar uno o más archivos seleccionándolos de la lista yluego haciendo clic en el botón apropiado bajo ésta.

El contenido de estos archivos puede ser también editado directamente desde elcuadro de lista Página de Cola. Simplemente haga doble-clic en el archivo que deseaeditar (o escoja "Editar" del menú de clic-derecho) y el archivo se abrirá con el Blocde Notas para edición.


Menú Colas 491

Si quiere que el Administrador de Colas y Estadísticas abraun editor distinto a Bloc de Notas por defecto, entoncesdebe editar el archivo mdstats.ini ubicado en la carpeta

\MDaemon\app\. Cambie la clave "Editor=" ubicada en la

sección [QueueOptions] que apunte a Editor=MyEditor.

exe. Si la ruta de archivo o el archivo *.exe no se

encuentra en su ruta actual, entonces tendrá que incluir laruta aquí como parte del nombre de archivo.

Este cuadro de lista puede navegarse usando las barras de desplazamientohorizontales, o puede hacer clic en cualquier lugar del cuadro de lista y usar lasteclas de FLECHA para navegación. Puede ordenar la información contenida en elcuadro de lista Página de Cola Page por la columna que usted elija. Simplemente hagaclic una vez en la columna deseada para ordenarla en orden ascendente (A-Z, 1-2), o haga clic dos veces para ordenarla en orden descendente (Z-A, 2-1). Lascolumnas también pueden redimensionarse posicionando el puntero encima de lalínea entre cualquiera de las cabeceras de columna hasta que cambie su forma yluego arrastrando la columna a la anchura deseada.

Seleccionar Archivos

Para seleccionar archivos individualmente Haga clic en el archivo deseado.

Para seleccionar archivos contiguos Haga clic en el primer archivo de lalista de archivos contiguos que desea seleccionar,luego mientras pulsa la tecla SHIFT, haga

clic en el último de los archivos contiguosen la lista deseada.

Alternativamente, puede usar lasteclas FLECHAS, INICIO, FIN, RE PAG, Y AV PAG,mientras pulsa la tecla SHIFT, para

seleccionar archivos en orden contiguo.

Para seleccionar archivos no-contiguos Haga clic en los archivos deseadosen la columna Nombre de Archivo mientrasmantiene presionada la tecla CTRL.

Colas de mensajesHaga clic en el panel izquierdo inferior y una lista de los archivos contenidos enla cola especificada se mostrarán en el cuadro de lista Página de Cola. Si haceclic en la opción Carpetas de Usuarios, se mostrará una lista de todos los usuariosde MDaemon en el Cuadro de Lista de Usuarios a la derecha de la sección de Colasde Mensajes.

Cuadro de lista de usuariosEste cuadro muestra una lista de todos los usuarios de MDaemon cuando laopción de Carpetas de Usuario sea clicada en la sección de Colas de Mensajes (panelinferior izquierdo). Haga clic en un nombre de usuario para mostrar una lista detodos los archivos de mensaje contenidos actualmente en la carpeta de buzóndel usuario.

ActualizarDado que las colas de correo son dinámicas mientras MDaemon esté activo - conarchivos de mensaje constantemente siendo transferidos de y hacia ellas -



debería hacer clic regularmente en este botón para actualizar cualquier lista dearchivos que quiera tener mostrados.

Puede editar el archivo MDstats.ini para hacer que se

refresquen automáticamente las listas mostradas. Parahacer esto simplemente abra el archivo MDstats.ini

ubicado en el directorio de MDaemon \app\ y edite la clave

AutoRefresh bajo la cabecera [QueueOptions] para reflejar

el número de segundos que desea dejar pasar entreactualizaciones. Si entra el valor "0" significa que no desea

que la lista se refresque automáticamente. Ejemplo: AutoRefresh=15 (la lista se refrescaría cada 15 segundos).

CopiarCuando uno o más archivos están seleccionado, haga clic en este botón paracopiar los archivos seleccionados a otra cola o carpeta de buzón de usuario.Después de hacer clic en este botón se abrirá el diálogo de Copiar Mensaje(s), delque puede seleccionar la ubicación deseada a la que desea copiar los archivosseleccionados.

MoverCuando uno o más archivos están seleccionado, haga clic en este botón paracopiar los archivos seleccionados a otra cola o carpeta de buzón de usuario.Después de hacer clic en este botón se abrirá el diálogo de Mover Mensaje(s), delque puede seleccionar la ubicación deseada a la que desea mover los archivosseleccionados.

Los archivos copiados o movidos a otras colas raramenteretendrán los nombres de archivo originales. Para evitarsobrescribir archivos con el mismo nombre que puede queya existan en la cola, MDaemon calcula siempre el siguientenombre de archivo de destino basándose en el archivo HIWATER.MRK ubicado en la carpeta de destino.

EliminarCuando uno o más archivos están seleccionados en el Cuadro de Lista de Estatus deCola, haga clic en este botón para eliminar el archivo seleccionado. Después dehacer clic en este botón aparecerá un cuadro de confirmación preguntando sidesea realmente eliminar los archivos seleccionados.

Las colas de correo son dinámicas mientras MDaemon estáactivo, con los archivos de mensajes siendoconstantemente transferidos de y hacia ellas. Por estarazón debería tener en cuenta que cuando copia, mueve, oeliminar archivos puede encontrarse a veces con unmensaje indicando que la acción que intenta realizar no seha podido completar. Esto ocurre cuando el archivo demensaje con el que está intentando trabajar ya ha sidoquitado por MDaemon antes de que la acción deseadaempezara. Si hace clic en el botón Actualizar, puedeactualizar la lista actual de archivos mostrados en el


Menú Colas 493

cuadro de lista.

Puede prevenir que los mensajes sean movidos fuera de sucola mientras los está editando cambiando el archivo MDstats.ini file. Para hacerlo simplemente abra el

archivo MDstats.ini ubicado en el directorio de MDaemon

\app\ y cambie la clave LockOnEdit=No bajo la cabecera

[QueueOptions] a LockOnEdit=Yes. Esto hará que se

cree un archivo LCK siempre que esté editando un mensaje,

lo que evitará que sea movido fuera de la cola hasta quehaya acabado con él.

10.3.2 Página de usuario

Información de usuarioCuando se escoge la Página de usuario, se cargará una lista de todas las cuentasde MDaemon en el cuadro de lista de Información de usuario. Esta lista contienecada nombre complete de usuario, el nombre de su buzón, el dominio al que lacuenta pertenece, el número de mensajes que contiene, su formato de correo, lacantidad de espacio en disco (en kilobytes) que la cuenta está ocupando, sudirección de reenvío, y finalmente, la fecha en la que comprobaron por última vezel correo. Dado que la información en esta lista cambia constantemente, puedeser recargada de manera sencilla haciendo clic en el botón Actualizar.

Este cuadro de lista puede navegarse usando las barras de desplazamientohorizontal o vertical, o puede hacer clic en cualquier sitio de la lista y usar lasteclas de FLECHA para la navegación. Puede ordenar la información contenida enla lista de Información de usuario por la columna que escoja. Simplemente haga clicuna vez en la columna deseada para ordenarlo en orden ascendente (A-Z), o



haga clic dos veces para ordenarlo en orden descendente (Z-A). Las columnastambién pueden redimensionarse posicionando el puntero encima de la línea entrelos encabezados de columna hasta que cambie su forma y luego arrastrando lacolumna al ancho deseado. Además, puede hacer doble-clic en cualquier entraday MDStats cambiará a la Página de Cola con los contenidos de la carpeta delbuzón mostrados.

Por defecto, la lista muestra la Cuenta de Mensajes no lade archivos, y el Espacio en disco usado por mensajes y noel espacio usado por todos los archivos en el directorio.Esta es la información de Cuota reportada por MDaemon.Alternativamente, puede mostrar el contador de archivos yel espacio en disco usado por todos los archivos en lugar demensajes. Para cambiar esta configuración simplementeabra el archivo MDstats.ini ubicado en el directorio de

MDaemon \app\ y cambie la clave ShowQuota=Yes bajo la

cabecera [UserOptions] para que apunte a

ShowQuota=No.

Las carpetas de usuario contienen un archivo llamado "hiwater.mrk" que se usa para determinar algo de la

información de este usuario. Debería evitar eliminar estearchivo innecesariamente puesto que prevendrá alAdministrador de Cola y Estadística de poder obteneralguna de la información listada en el cuadro de lista Información de Usuario.

ActualizarLas estadísticas de usuario tales como el número de mensajes contenidos en susbuzones, y la cantidad de espacio en disco que sus cuentas están usando, estáncambiando constantemente. Puede actualizar fácilmente la información contenidaen la lista de Información de Usuario haciendo clic en el botón Actualizar. Esto haráinmediatamente que toda la información mostrada sea la actual.

Indicador de progresoDado que las listas de Información de Usuario puede a veces ser muy grande, bajola lista de Información de Usuario existe una barra de indicador de progresos queprovee indicación visible de que el programa sigue operando cuando se estáncargando archivos grandes.

GuardarLa información contenida en la lista de Información de Usuario puede guardarsecomo un archivo de formato delimitado por comas para uso con bases de datos,o como un archivo ASCII de texto plano haciendo clic en el botón Guardar.Después de escoger un nombre y una ubicación de archivo en el diálogo deWindows Guardar como, le será preguntado si quiere guardar el archivo enformato delimitado por comas o como un archivo de texto plano.


Menú Colas 495

10.3.3 Página de registro

Página de registroEl cuadro de lista de Informe de Registro muestra los registros detallados deMDaemon que seleccione a través del botón Abrir Registro y el diálogo de Abrir deWindows que le sigue. La pantalla de Informe de Registro da una manera sencilla yfácil de revisar el historial de las transacciones de correo que MDaemon haprocesado sin tener que navegar a través de un gran volumen de informaciónque algunas veces contienen los archivos de registro de MDaemon. Cuando un Informe de Registro se muestra en esta lista, el Administrador de Cola yEstadísticas lo reduce a un formato sencillo que contiene: el Tipo de mensaje(POP Entrante, DomainPOP, RFC2822, y demás), el Host al que MDaemonconectó durante la transacción, el remitente, el destinatario, el tamaño delmensaje, la fecha en la que se procesó cada mensaje, y si la transacción tuvo ono éxito.

También puede examinar la porción detallada del registro acerca de cada una delas entradas de la lista haciendo doble-clic en la entrada deseada. Esto mostrarála porción del registro donde se realizó la transacción. Usando el menú de accesodirecto de clic-derecho puede copiar/pegar esta porción detallada de registro enun editor de texto para guardarlo o editarlo si deseara hacerlo.

Este cuadro de lista puede navegarse usando las barras de desplazamientohorizontal y vertical, o puede hacer clic en cualquier sitio dentro del cuadro delista y usar las teclas de FLECHA para navegar. Puede redimensionar lascolumnas del cuadro de lista posicionando el puntero encima de la línea entre dosencabezados de columna cualesquiera hasta que cambie su forma y luegoarrastrar la columna al ancho deseado.

La Página de Registro mostrará los archivos de registro quehan sido compilados usando la opción Registrar las sesionesde correo detalladas o la opción Registrar las sesiones de correo



resumidas bajo Loggeo » Modo de Regis tro. Sin embargo,

recomendamos que use la opción Registrar las sesiones decorreo detalladas. Cuando use la opción de formato Registrarlas sesiones de correo resumidas encontrará que es muy pocala información mostrada en su Informe de Registro. Dado quela Página de Registro en si misma condensa el registrodetallado en una vista resumida de la actividad deMDaemon, mientras que sigue proveyendo la habilidad demirar en la vista detallada de cada transacción cuando seanecesario (haciendo doble-clic en la entrada), no esnecesario hacer que MDaemon resuma el archivo deregistro mientras lo compila.

Abrir RegistroHaga clic en este botón para abrir el diálogo de Abrir de Windows para escogerqué archivo de registro desea visualizar. Si hace clic en este botón cuando hayun Archivo de Registro ya mostrado en la lista de Informe de Registro, se le dará laopción de añadir el nuevo archivo al que ya está siendo mostrado.

Después de que se muestre un registro, un cuadro de mensaje se abriráconteniendo un resumen del registro seleccionado. Cuando guarde un Informe deRegistro como archivo de texto, este resumen de registro se añadirá a él.

Indicador de ProgresoDado que los Archivos de Registro pueden ser muy grandes, bajo la lista del Informede Registro existe una barra de indicador de progreso que provee de unaindicación visible de que el programa sigue operando cuando se están cargando oguardando archivos grandes.

GuardarLa información contenida en la lista de Informe de Registro puede guardarse comoarchivo en formato delimitado por comas para uso con bases de datos, o comoarchivo ASCII de texto plano haciendo clic en el botón Guardar. Después deescoger un nombre y ubicación para este archivo en el diálogo Guardar como deWindows, se le preguntará si desea guardar el archivo en formato delimitado porcomas o como archivo de texto plano.


Menú Colas 497

10.3.4 Página de informe

InformeCuando se hace clic en la Página de Informe, un informe a exhaustivo se produciráy listará todas las configuraciones de MDaemon en texto fácilmente legible. Estafuncionalidad reduce considerablemente el tiempo necesario para unadministrador para comprobar las muchas configuraciones de MDaemon, y puedeayudar a resolver de manera rápida posibles problemas de configuración.

Puede navegar a través de este informe usando o bien las barras dedesplazamiento o bien las teclas de CURSOR, y el Inform e es también un editorde texto - haciendo posible insertar anotaciones o información adicional quepuede querer en el informe antes de guardarlo en un archivo. Adicionalmente,puede usar el menú de acceso directo para Cortar, Copiar, y Pegar de y a estapantalla haciendo clic-derecho en su ratón y realizando la selección deseada delmenú que se abre.

ActualizarHaga clic en este botón para actualizar el Informe mostrado actualmente de lasconfiguraciones de MDaemon.

Indicador de ProgresoAl igual que en las otras pestañas del Administrador de colas y Estadísticas, la Página de Informe contiene una barra de indicador de progreso que sirve comoindicador visible que el programa sigue operando mientras se guardan o carganarchivos grandes.

GuardarHaga clic en este botón para guardar el Inform e mostrado actualmente. Despuésde hacer clic en este botón se abrirá un diálogo estándar de Guardar como paraque pueda designar un nombre de archivo y ubicación donde quiere guardarlo.



10.3.5 Personalizar el Administrador de Colas y Estadística

10.3.5.1 Archivo MDStats.INI

Personalizar el Administrador de Colas/Estadística

La siguiente es una lista de configuraciones que pueden ser modificadas en elarchivo MDstats.ini ubicado en el directorio de MDaemon \app\.

[MDaemon]

AppDir=C:\mdaemon\app\

Ubicación del directorio \app\ de MDaemon.

[QueueOptions]

Editor=NOTEPAD.EXE Editor a usar cuando se realiza doble-clic en unmensaje, o cuando a un mensaje se le hace clic-derecho y luego se selecciona Editar.

LockOnEdit=No Si se debe o no crear un archivo LCK cuando seedita un mensaje. Esto evitará que el mensaje deser movido de una cola mientras está siendoeditado.

AutoRefresh=Yes Tiempo (en segundos) entre los auto-refrescos dela lista de mensajes. 0 significa sin auto-refresco.

ShowDirectories=Yes Muestra subdirectorios de las colas en el cuadrode lista además de los mensajes. Los directoriosaparecerán como <NombreDirectorio>.

[UserOptions]

ShowQuota=Yes Determinar si el listado de usuarios muestra lainformación de cuota (la cuenta de mensajes yespacio en disco tal cual MDaemon la calcula) o lainformación de archivos (número de archivos yespacio total en disco).

[LogOptions]

ShowUnknown=Yes Muestra sesiones que MDStats no pudodeterminar si fueron de entrada o de salida,SMTP, o POP.

ShowSmtpInbound=Yes

Muestra sesiones de SMTP entrantes.

ShowPopInbound=Yes Muestra sesiones de POP entrantes(comprobaciones de correo).

ShowSmtpOutbound=Yes

Muestra sesiones de SMTP salientes.

ShowPopOutbound=Ye Muestra sesiones de POP salientes (MultiPOP,


Menú Colas 499

s DomainPOP).

ShowRFC822=Yes Muestra envíos de correo locales RFC822.

ShowSmtpHelo=Yes Para las sesiones de SMTP entrantes, muestra eldominio HELO en la columna de Host.

IgnoreEmptyPop=Yes Ignora las comprobaciones de correo cuando nose ha enviado correo.

ShowImap=Yes Muestra sesiones IMAP.

[Remap] Remapea la letra de unida; para ejecutar MDStatsdesde una máquina diferente de la que MDaemonestá usando.

C:=\\server\c Cuando se lea desde MDaemon.ini, reemplace "C:" con "\\server\c".

[Special]

OnlyOneInstance=No Permitir que se ejecute una sola instancia deMDStats. Intentar abrirlo nuevamente activará lainstancia que ya se esté ejecutando. Allow onlyone instance of MDStats to run.

Ver:

Parámetros de Línea de Comandos de MDStats

10.3.5.2 Parámetros de Línea de Comandos de MDStats

Nota: Todos los parámetros de línea de comandos no son sensibles a mayúsculas.

Números 1 al 8 Muestra una cola especificada en la Páginade Colas.

= Cola Remota

= Cola Local

= Cola de Reintentos

= Cola LAN

= Cola RAW

= Cola errónea

= Cola SmtpIn

= Cola Guardar

499



/L[N] [InputFile][OutputFile]

Produce un informe de registro. Especificando"N" después de "L" significa que no se guardacomo archivo delimitado por coma.

/A Si produce un archivo de registro, añade lanueva información en el archivo de salida enlugar de sobrescribirlo.

Sección

XI



11 Funcionalidades Adicionales de MDaemon

11.1 MDaemon y Archivos de Texto

MDaemon usa un número de archivos de texto para almacenar algunos de susdatos, plantillas de mensaje generadas por el sistema, y configuraciones, queproveen una gran flexibilidad. Puede crear nuevos archivos de texto desde dentro

de MDaemon usando la selección de menú Archivo » Nuevo. Esto puede ser útil

para crear rápidamente archivos de datos para uso con Respuestas Automáticas uotras funcionalidades de MDaemon, tal como los archivos RAW.

Editar Archivos de MDaemonLos diversos archivos de datos de MDaemon son archivos de texto plano y puedeneditarse en el Bloc de Notas. Puede abrir fácilmente cualquiera de estos archivos

desde dentro de MDaemon usando la selección de menú Archivo » Abrir » Archivo

de Texto vacío. Por defecto esto busca en la carpeta de MDaemon \app\ archivos

*.txt. Cambie la lista desplegable F iles of T ype: a "All files" para ver el resto de

archivos contenidos en dicha carpeta.

11.2 Control Remoto del Servidor via Correo

Muchas funciones de MDaemon pueden ser accedidas remotamente usando elsistema de transporte de correo en sí mismo. Por ejemplo, los usuarios puedenganar acceso a varios aspectos de sus cuentas y cambiar o reconfigurarlasenviando mensajes de correo al servidor. MDaemon mantiene una cuenta para supropio uso en la base de usuarios. Esta cuenta puede ser accedida enviandocorreos al buzón, "[email protected]". Los mensajes enviados al

servidor se almacenan en el directorio de mensajes del servidor lo mismo quecualquier usuario. En el tiempo de ejecución de cola el servidor comprobará todo elcorreo que ha recibido y procesará cada mensaje para instrucciones especiales.

Algunos de estos mensajes de control requieren de una cuenta válida en el servidory están protegidos por contraseña. Para aquellos mensajes que requieren de unacuenta válida, el mensaje debe ser autentificado durante el proceso SMTPutilizando SMTP AUTH.

Existen tres amplias categorías de comandos que pueden ser usados en mensajesde correo: Control y Acceso de Cuentas , Listas de Correo y Catálogos , yCorreo General .

Ver:

Control y Acceso de Cuentas

Listas de Correo y Catálogos

Controles Generales de Correo

503 504

507

503

504

507


Funcionalidades Adicionales de MDaemon 503

11.2.1 Control y Acceso de Cuentas

La sección siguiente lista los comandos de acceso y control de cuenta disponibles alos propietarios de cuenta. Todos estos comandos requieren que el mensaje seaautentificado utilizando SMTP AUTH. Los parámetros contenidos entre [corchetes]son opcionales. Por ejemplo "nombre [dirección]" podría entrase como solamente

"Michael" o con el parámetro opcional añadido: "Michael [email protected]

". Para más acerca de cómo usar los siguientes comandos en los mensajes decorreo, vea: Control Remoto del Servidor via Correo .

COMANDO PARAMETROS

DESCRIPCION

ACCOUNT INFO ninguno El estatus de la cuenta pasada en la línea deasunto se envía de vuelta al remitente.Ejemplo: ACCOUNT INFO

PASSWORD nuevacontraseña

La contraseña de la cuenta pasada en la línea deasunto se cambiará a la especificada. Ejemplo: PASSWORD 32!Mike

BEGIN SIGNATURE ninguno Empieza la grabación de una nuevo archivo defirma para ser adjuntado a los mensajesgenerados por la cuenta pasada en la línea deasunto. Las líneas subsiguientes se trataráncomo el texto de la firma hasta que se encuentrela palabra END en una línea por sí misma o sellegue al final del mensaje de control.

NOTA: La funcionalidad de archivo de firma sóloestá disponible para mensajes en formato RAW.El correo RFC-2822 que llegue al servidor usandoSMTP o POP no añadirá el archivo de firma. Enestos casos deberá ver la documentación de sucliente de correo para información al respecto delos archivos de firma.

BEGINAUTORESPONDER

ninguno Empieza la grabación de un nuevo archivo deautorespuesta. Las líneas subsiguientes setratarán como el texto de la autorespuestahasta que se encuentre la palabra END en unalínea por sí misma o se alcance el final delmensaje de control

Ejemplo:

BEGIN AUTORESPONDER

Ahora mismo estoy de vacaciones. Le contestaré

lo antes posible.

END

Para borrar un auto-respondedor activo use elmismo comando pero sin ningún texto derespuesta.

Ejemplo:

502



BEGIN AUTORESPONDER

END

FORWARD TO dirección La dirección de reenvío para la cuenta indicadaen la línea de asunto será cambiada a [dirección]y el reenvío de correo será activado para dichacuenta. Ej: FORWARD TO [email protected]

UNFORWARD ninguno El reenvío de correo será desactivado para lacuenta especificada en la línea de asunto. Ej: UNFORWARD

MULTIPOP on/off El MultiPOP será activado/desactivado para lacuenta especificada en la línea de asunto. Ej: MULTIPOP ONEj: MULTIPOP OFF

Ver:

Control Remoto del Servidor via Correo



11.2.2 Control de Listas de Correo y Catálogos

Ninguno de estos comandos requiere una cuenta en el servidor; puesto que la líneade asunto no necesita contener ningún valor especial cuando especifique estasinstrucciones. Los parámetros contenidos entre [corchetes] son opcionales. Porejemplo: "nombre [dirección]" puede entrarse como "Michael" sólo o con el

parámetro opcional añadido: "Michael [email protected]". Para más sobre

como usar los comandos en mensajes de correo, vea: Control Remoto del Servidorvía Correo .

COMANDOS

PARÁMETROS DESCRIPCIONES

SUBSCRIBEnombre de lista [dirección]

[{nombre real}][(contraseña)]

El remitente es añadido a los miembrosde la lista especificada si la lista existey permite suscripciones. Si unadirección opcional se especificadespués del nombre de la listaentonces la dirección se añadirá a losmiembros de la lista en lugar de ladirección encontrada en el campoFROM: del mensaje de suscripción. Unnombre real puede añadirse para elsuscriptor incluyéndolo entre llaves (p.eje.{Fran Vazquez}. Si la contraseñade la lista sigue a este comando (se

502

504

507

502



requieren paréntesis alrededor)entonces el comando será respetadoaun y cuando la suscripción a la listaesté desactivada.

Ejemplos:

SUBSCRIBE mdsupp

SUBSCRIBE mdsupp [email protected]

{Bill F}

SUBSCRIBE mdsupp [email protected]

(PASS)

UNSUBSCRIBEOSIGNOFF

nombre de lista [dirección][(contraseña)]

El remitente es eliminado de losmiembros de la lista especificadasiempre que la lista exista y contengaal remitente como miembro actual. Sise especifica una dirección opcionaldespués del nombre de la listaentonces esa será la direccióneliminada de la lista en lugar de laencontrada en el campo FROM: delmensaje de desuscripción. Si lacontraseña de la lista acompaña aeste comando (se requieren paréntesisalrededor) entonces el comando serárespetado incluso si la función dedesuscripción de la lista está apagada.

Ejemplos:

UNSUBSCRIBE MDSUPP (CONTRASEÑAMD)

SIGNOFF MDSupportList [email protected]

DIGEST

lista [dirección]

El remitente se establece para recibircorreo de la lista en formato resumen.Si se especifica una dirección opcionaldespués del nombre de la listaentonces dicha dirección seestablecerá en modo resumen.

Ejemplos:

SET DIGEST MDSupportList

SET DIGEST mdsupp [email protected]

NORMALnombre de lista [dirección] El remitente se establece para recibir

correo de "lista" en modo normal. Si seprovee una dirección opcional despuésdel nombre de la lista entonces dichadirección se establecerá en formatonormal en lugar del remitente.

Ejemplos:

NORMAL [email protected]

NORMAL [email protected] [email protected]

NOMAILnombre de lista [dirección] Este comando establece 'dirección' en

modo sin correo. Esta cuenta entraráen estado suspendido y no recibirámás tráfico de lista. Si no se especifica



dirección entonces el remitente delmensaje será usado.

Ejemplo:

NOMAIL [email protected] [email protected]

MAILnombre de lista [dirección] Este comando devuelve 'address' al

modo normal desde el modo sin correo.Si no se especifica dirección entoncesse usará el remitente del mensaje.

Ejemplos:

MAIL [email protected]

MAIL [email protected] [email protected]

REALNAMEnombre de lista [dirección]

{nombre real}Este comando establece el valor denombre real para la "dirección" que esun miembro de la lista "nombre de lista"al valor establecido. El nombre realdebe estar entre los caracteres { y }.

Ejemplo:

REALNAME [email protected] {Bill Farmer}

GETnombre de fantasía decatálogo (contraseña)

Recupera un archivo del catálogoespecificado, lo codifica en formatoMIME en un mensaje de correo, ymanda dicho mensaje a la cuentaremitente o a una de lasespecificadas por la directivaRESULTS TO.

Ejemplo:

GET utilidades miutilidad (micontraseña)

NOTA: El catálogo especial PUBLIC norequiera un nombre de catálogo ocontraseña para poder recuperar unarchivo.

DIRcatálogo Recupera un directorio de los archivos

y nombres de fantasía disponibles en elcatálogo.

Ejemplo:

DIR public

LIST LISTProporciona información sobre unaLista de Correo. Si no registra elnombre de la lista, se genera unresumen de todas las listas. Si seincluye la contraseña de la lista, segenera información detallada sobre lamisma.

Ejemplo:

LIST [email protected] Lz$12



Ver:

Control Remoto del Servidor vía Correo



11.2.3 Controles Generales de Correo

Estos son los comandos generales de correo que pueden ser enviados a la cuenta desistema a través de mensajes de correo. Para más acerca de cómo utilizar este tipo decomandos, vea: Control Remoto del Servidor vía Correo.

COMANDOS PARAMS DESCRIPCIONES

HELP ninguno Una copia del archivo NEWUSERHELP.DAT se procesay se envía de regreso al remitente del mensaje.

RESULTS TO dirección Los resultados de instrucciones subsiguientes seredireccionan a la dirección de correo especificadaen lugar de al remitente del mensaje.

Ejemplo:

RESULTS TO [email protected]

LIST MDSUPP

STATUS ninguno Se enviará un informe de estatus de las operacionesdel servidor y sus condiciones actuales al remitentedel mensaje. Puesto que la información contenida eneste informe de estatus se considera privada elusuario solicitante debe estar autentificado comoadministrador.

Ejemplo: STATUS

Ver:

Control Remoto del Servidor vía Correo



502

503

507

502

502

503

504



11.3 La especificación de mensajes RAW

11.3.1 Especificación de mensajes RAW

MDaemon tiene soporte inherente para un formato de mensaje de correo simple ypotente conocido como correo RAW. El propósito del sistema de correo RAW esproveer de un formato simple y estándar que los sistemas de software comoMDaemon puedan usar para crear mensajes compatibles con RFC-2822 mucho máscomplejos. El uso de agentes de transporte de correo tal como RAW permiten a losclientes de correo descarga al servidor de todo el trabajo complicado de mantenerla adherencia a los estándares de correo en Internet.

El correo RAW consiste en una serie de cabeceras de texto opcionales y requeridasseguidas por un cuerpo de mensaje. La mayoría de las cabeceras consisten en unaseñal seguida por un valor entre los símbolos <>. Cada línea de encabezado acabacon una combinación de caracteres <CRLF>. Las cabeceras están separadas delcuerpo del mensaje por una línea en blanco y son sensibles a mayúsculas, y lascabeceras from y to son las únicas que se requieren. Todo el texto, cabeceras ycuerpo, son texto llano ASCII y deben estar contenidos en un archivo de texto queacabe con la extensión ".raw" (por ejemplo "mi-mensaje.raw"). Luego, para

poner en cola el mensaje para entrega, coloque el archivo *.raw en la cola RAW de

MDaemon (normalmente ubicada en "C:\MDaemon\Queues\Raw").

Saltar el Filtro de ContenidoPor defecto, los mensajes RAW pasan a través del Filtro de Contenido como losmensajes normales. Si quiere que un mensaje RAW dado se salte el filtro, entoncesempiece el nombre del archivo con "p" o "P". Por ejemplo, "P_mi-mensaje.raw"

saltaría el filtro de contenido pero "mi-mensaje.raw" sería procesado a través de

él normalmente.

Saltar el Filtro de Contenido evitará que los mensajes seanfirmados por DK o DKIM. Si ha configurado MDaemon parafirmar todos los mensajes ello podría potencialmente causaralgunos problemas de envío. Si quiere que MDaemon firmelos mensajes RAW configurados para saltarse el Filtro deContenidos puede hacerlo usando la opción x-flag=signdescrita a continuación.

Encabezados RAW

From <[email protected]> Este campo contiene la dirección decorreo del remitente.

To <[email protected] [, [email protected]]>

Este campo contiene la dirección(es)de correo del remitente(s). Múltiplesremitentes pueden especificarseseparando cada uno con un carácterde coma.

ReplyTo <[email protected]> Una dirección de correo opcional dondese dirigirán las respuestas a estemensaje.

CC <[email protected][, buzon@ejemplo. Una lista opcional de destinatarios de



com]> copia de este mensaje. Losdestinatarios múltiples de copia puedenespecificarse separando cada uno conun carácter de coma.

Subject <texto> Un asunto opcional del mensaje.

Header <Cabecera: Valor> Le permite colocar explícitamente unacombinación de Cabecera/Valor en elmensaje. Esto hace posible que coloquecabeceras personalizadas o no-estándar en sus mensajes *.raw.

Campos Especiales Soportados por RAW

Codificación y Adjunción de Archivos

x-flag=attach <ruta, método> [-x]

Ejemplo: x-flag=attach <c:\utils\pkzip.exe, MIME> -x

Este X-FLAG especifica el valor "ATTACH" juntamente con dos parámetrosdentro de los caracteres <>. El primer parámetros es una ruta completa alarchivo que debería ser adjuntado al mensaje. El segundo parámetros queestá separado del primero por un carácter de coma especifica el método decodificación que se debe usar cuando se adjunte al mensaje. MDaemonsoporta dos valores para este parámetro. El método MIME instruye al servidorpara que use un método de codificación estándar Base64 de Internet. Elmétodo ASCII instruye al servidor para que simplemente importe el archivo almensaje. Un parámetro opcional -X al final de la cadena instruye al servidorpara eliminar el archivo del disco una vez se haya adjuntado.

Notificación de Estatus de Envío

x-flag=confirm_delivery

Cuando se convierte un mensaje RAW que contiene esta marca a correoRFC-2822, al cadena se transformará a la construcción "Return-Receipt-To:<[email protected]>".

Colocar Combinaciones Específicas de Cabecera/Valor en el Mensaje RFC-2822

header <cabecera: valor>

Si desea colocar la combinación específica de cabecera/valor en el mensajeRFC-2822 que se generará del archivo RAW, necesitará usar la macro HEADERlistada en la sección anterior de cabeceras RAW. Por ejemplo, si quiere que lacabecera "Delivered-By: [email protected]" sea colocada en elmensaje RFC-2822 colocaría esto: "header <Delivered-By: [email protected]>" en el mensaje RAW. Note que la macro "header"requiere tanto el campo como el valor. Puede colocar tantas macro "header"como necesita en su mensaje RAW.

Mensajes RAW que firman DK/DKIM

x-flag=sign

Incluyendo este comando especial en un archivo *.raw hará que el mensaje



RAW sea firmado por DK/DKIM. Esto sólo debería usarse en mensajes RAWque tenga configurados para saltarse el Filtro de Contenido (empezando susnombres de archivo con "p" o "P"). No debe usar este comando en los

Mensajes RAW normales que se procesan a través del filtro. Dichos mensajesdeben firmarse normalmente.

Todos los mensajes RAW que son generados por el Filtro deContenido usarán el comando x-flag=signautomáticamente.

Mensajes de correo RAW de ejemplo

Ejemplo 1:

from <[email protected]>to <[email protected]>

Hola John!

Ejemplo 2:

from <[email protected]>to <[email protected]>subject <Archivos Solicitados>X-FLAG=CONFIRM_DELIVERYX-FLAG=ATTACH <c:\docs\files\data01.zip, MIME> -X

Aquí están todos los archivos que solicitó.

11.4 Archivos Semáforo

MDaemon está equipado con soporte para Archivos Semáforo, los cuales puedenusarse con una variedad de propósitos, incluyendo hacer que MDaemon ejecuteacciones específicas. Periódicamente MDaemon escaneará la subcarpeta \APP\

buscando la existencia de dichos archivos. Si encuentra uno, el comportamientoasociado se desencadena y el archivo semáforo se elimina. Esto provee de unmecanismo sencillo que permite a los administradores y desarrolladores manipularMDaemon sin tener que interactuar con la interfaz. La siguiente es una lista de lossemáforos y sus funciones:

NOMBRE DE ARCHIVO ACCIÓN

ADDUSER.SEM Este semáforo crea nuevas cuentas de usuario. Seusa para forzar a MDaemon a adjuntar nuevosregistros al final del archivo USERLIST.DAT sin

causar una reconstrucción completa que consumebastantes recursos de la base de datos de



usuarios. Cada línea en este archivo debe ser unregistro de cuenta completo en la formaespecificada en la sección de Funciones de laGestión de Cuentas de la API de MDaemon (vea MD-API.html en la subcarpeta de MDaemon

\docs\API\). Múltiples nuevas cuentas pueden ser

especificadas – un registro de cuenta por línea.MDaemon procesará el archivo línea a línea yañadirá cada nueva cuenta. Puede crear ADDUSER.

LCK para bloquear el archivo mientras lo está

actualizando y MDaemon no tocará ADDUSER.SEM

hasta que ADDUSER.LCK sea borrado. Para ver un

ejemplo de archivo ADDUSER.SEM abra ADDUSER.SMP

en su directorio de aplicaciones con un editor detexto.

ALERT.SEM Muestra en una ventana de pop-up los contenidosdel archivo de semáforo a todos los usuarios deWorldClient que tengan sesión iniciada cuando elarchivo se crea. No se muestra, sin embargo,inmediatamente a todos los usuarios — se muestraa cada usuario individualmente la siguiente vez quesu navegador haga una petición al servidor deWorldClient.

Nota: A diferencia de otros archivos de semáforo,este archivo es específico de WorldClient. En lugarde colocarlo en el directorio \app\ debe colocarse

en el directorio \MDaemon\WorldClient\.

ALIAS.SEM Recarga el archivo(s) de alias.

AUTORESPEXCEPT.SEM Recarga el archivo(s) de excepciones deautorespuesta.

BATV.SEM Recarga el archivo(s) de Backscatter Protection(BATV).

BAYESLEARN.SEM Este SEM inicia manualmente el proceso deaprendizaje Bayesiano. Equivale a hacer clic en elbotón Aprender de la pestaña Bayesiano del Filtrode Spam. Nota: esto iniciará el procedimiento deaprendizaje Bayesiano aunque éste haya sidodeshabilitado.

BESBACKUP.SEMEste SEM inicia un respaldo de la base de datos delBlackBerry Enterprise Server, exactamente comocuando se da click en el botón Respaldo de archivosde base de datos BlackBerry Enterprise Server en:BlackBerry BES » Respaldar/Restaurar 183



BESSLOWSYNC.SEM Inicia una sincronización lenta del BlackBerryEnterprise Server.

BLACKLIST.SEM Recarga el archivo(s) de lista negra.

CATLIST.SEM Recarga la caché interna de nombres de Catálogo.

CFILTER.SEM Vuelve a cargar las reglas de Filtrado de Contenido,borra los datos de caché del Filtrado de Contenidoy vuelve a cargar el archivo de la Lista Blanca (sinfiltrado) del Filtro de spam.

CLEARQUOTACOUNTS.SEM Los resultados de las comprobaciones de cuota deusuario se mantienen en el archivo quotacounts.

dat. Si desea vaciar los valores de cuota en caché

para un usuario, añada la dirección de correo delusuario a este archivo de semáforo y colóquelo enla carpeta \app\. Si se encuentra un asterisco (*)

en una línea por si mismo, el archivo entero seborrará y por lo tanto invalidará todos los valoresde cuota en caché.

DELUSER.SEM Puede usar este archivo de semáforo para eliminaruna o más cuentas de usuarios. Cree un archivo detexto que contenga las direcciones de cada cuentaque quiere que sea borrada (una dirección porlínea), nombre al archivo DELUSER.SEM y luego

muévalo al directorio de MDaemon \app\. MDaemon

eliminará las cuentas y luego borrará el archivo DELUSER.SEM.

DOMAINSHARING.SEM Recarga los datos del archivo de compartición dedominios.

DYNAMICSCREENUPD.SEM Agrega registros al archivo DynamicScreen.dat

file. Coloque los registros deseados en este archivoy entonces MDaemon se encargará de agregarlos alarchivo DynamicScreen.dat de manera correcta.

EDITUSER.SEM Este semáforo se usa para actualizar registrosespecíficos dentro del archivo USERLIST.DAT sin

una reconstrucción que podría potencialmenteconsumir mucho tiempo. Para actualizar un registroespecífico dentro de USERLIST.DAT primero

construye un reemplazo completo de registros deacuerdo al formato especificado en la secciónFunciones de la Gestión de Cuentas de la API deMDaemon (vea MD-API.html en la subcarpeta de

MDaemon \docs\API\). El nuevo registro reflejará

260



los cambios que necesitan actualizarse dentro de USERLIST.DAT. ¿Cómo sabe MDaemon qué registro

de USERLIST.DAT actualizar? Esto se consigue

añadiendo al principio del nuevo registro ladirección del registro original seguida de una coma.El archivo EDITUSER.SEM puede contener múltiples

registros a actualizar – cada uno en su propia línea.MDaemon procesará el archivo línea por línea.Puede crear el archivo EDITUSER.LCK para bloquear

el archivo mientras lo actualiza y MDaemon notocará EDITUSER.SEM hasta que se borre

EDITUSER.LCK. Para ver un ejemplo del archivo

EDITUSER.SEM abra EDITUSER.SMP en su directorio

\APP\ con un editor de textos.

EXCPTION.SEM Fuerza a MDaemon a recargar el archivo EXCPTION.DAT.

EXITNOW.SEM Apaga MDaemon.

GATEWAYS.SEM Para rendimiento óptimo, MDaemon mantiene unalista de las puertas de enlace en memoria. Cree GATEWAYS.SEM en el directorio APP de MDaemon

para recargar el archivo gateways.dat.

GREYLIST.SEM Recarga el archivo(s) de Lista Gris.

GROUPS.SEM Recarga el archivos(s) de grupos de cuentas.

GRPLIST.SEM Recarga la caché interna de los nombres de Listade Correo.

HANGUPG.SEM Fuera un corte condicional del dispositivo RAS.MDaemon esperará cualquier sesión pendiente decorreo para que se cierre y luego cortará la sesiónRAS.

HANGUPR.SEM Fuerza un corte incondicional del dispositivo RAS.Este es un corte inmediato e incondicional sin teneren cuenta las sesiones de correo que puedan estaren progreso en la conexión.

HOSTSCREEN.SEM Recarga el archivo(s) de Monitorización de Hosts.

IPSCREEN.SEM Recarga el archivo(s) de Monitorización de IPs.

IPSHIELD.SEM El archivo IPShield.dat se guarda en memoria



caché para incrementar la velocidad de acceso.Utilice IPSHIELD.SEM para volver a cargarlo en

memoria.

LDAPCACHE.SEM Recarga los archivos de datos de usuario de LDAP ypuertas de enlace.

LOCKSEMS.SEM Previene que todos los semáforos se procesenhasta que el usuario lo borra.

LOGSETTINGS.SEM Recarga las configuraciones de los archivos deregistro.

MDSPAMD.SEM Recarga la lista blanca del Filtro de Spam yMDSPAMD, lo que le fuerza a reinicializar todos susdatos de configuración.

MXCACHE.SEM Recarga todos los archivos de datos de Caché MX.

NODNSBL.SEM Recarga el archivo de lista blanca de DNSBL.

NOPRIORITY.SEM Forza a MDaemon a volver a cargar el archivoNoPriority.dat.

ONLINE.SEM MDaemon creará este archivo de semáforo una vezhaya realizado una conexión con éxito usando RASpara el ISP. MD quitará el semáforo cuando laconexión haya terminado. Esto es útil si quieresaber cuando MD está usando el sub-sistema RAS.

POSTDIAL.SEM MDaemon creará este archivo inmediatamentedespués de que una conexión hecha por MDaemonse cierre.

PREDIAL.SEM MDaemon creará este archivo justo antes deintentar usar RAS/DUN. Esto permitirá a otrosoftware detectar cuándo debe dejar libre el puertode marcación para que MDaemon pueda usarlo.

PRIORITY.SEM Recarga el archivo(s) de Correo Prioritario.

PROCBAD.SEM Inicia el envío del contenido de la Cola Errónea.

PROCDIG.SEM Inicia la construcción y envío de resúmenes de lalista de correo.



PROCHOLDING.SEM Inicia el envío del contenido de la Cola Retenida.

PROCNOW.SEM Inicia una comprobación para el correo remoto y elenvío del correo remoto en cola. Nota: si envía unmensaje a "[email protected]" MDaemon

generará el archivo PROCNOW.SEM. Como resultado

de ello, no puede usar "procnow" como buzón de

correo para una de sus cuentas.

PROCREM.SEM MDaemon irá inmediatamente a procesar el correo yrealizará transacciones para todo el correo remoto.

PROCRETR.SEM Inicia el envío del contenido de la cola dereintentos.

PRUNE.SEM Recarga las configuraciones de auto-eliminación.

QUEUERUN.SEM Justo antes de que empiece una sesión de correoMDaemon creará este archivo de semáforo. Dentrodel archivo habrá un sello de fecha, indicando lahora y la fecha del intervalo de procesamiento decorreo más reciente.

RESTART.SEM Para y luego inicia MDaemon.

RESTARTCF.SEM Para y reinicia CFEngine.exe (el ejecutable del

Filtro de Contenido).

RELOADCACHE.SEM Recarga todas las configuraciones de datos decaché y archivos excepto las configuraciones yarchivos del Filtro de Contenidos.

REVERSEEXCEPT.SEM Recarga el archivo de excepciones de búsquedasinvertidas.

SCHEDULE.SEM Recarga el archivo(s) de programación.

SPAMHONEYPOTS.SEM Recarga los datos del archivo(s) de Honeypot despam.

SPF.SEM Recarga los archivo(s) de SPF, DK, DKIM y VBR.

SUPPRESS.SEM Recarga las configuraciones de lista negra y vacíalas configuraciones de dominio en caché.



TARPIT.SEM Recarga el archivo(s) de la monitorización dinámicay tarpit.

TRANSLAT.SEM Recarga los archivos de traducción deencabezados.

TRAY.SEM Redibuja el icono de MDaemon de la bandeja desistema.

TRUST.SEM Los dominios confiables y direcciones IP se guardanresidentes en memoria para rendimiento óptimo. Sinecesita recargar estas configuracionesmanualmente puede crear TRUST.SEM para hacerlo.

UPDATEAV.SEM Inicia la actualización de definiciones de antiviruspara SecurityPlus para MDaemon.

UPDATESA.SEM Inicia la actualización de las definiciones deantivirus de Security Plus para MDaemon.

USERLIST.SEM Recarga el archivo USERLIST.DAT. Use esto cuando

haga modificaciones en USERLIST.DAT y necesite

que MDaemon lo recargue.

WATCHDOG.SEM MDaemon comprobará y eliminará este semáforo deldirectorio APP en aproximadamente intervalos de10-20 segundos. Este archivo puede usarse paraaplicaciones externas para comprobar queMDaemon se esté ejecutando. Si este archivopermanece en el directorio APP durante más de 20segundos, es un buen indicativo de que MDaemonya no se está ejecutando.

11.5 Sistema de Precedencia de Mensajes

Esta funcionalidad hace posible que se le asigne un valor de "Precedencia" (nivel deimportancia) de 0 a 99 en los mensajes. Este valor implica el orden relativo de losmensajes durante el proceso de envío. Como más bajo sea el valor, mayor es laimportancia y más arriba estará en el orden dentro de la cola de mensajes. Asípues, MDaemon intentará enviar un mensaje con un valor de 10 antes de uno conun valor de 90. Como una guía para añadir Valores de Precedencia: 10 = Urgente,50 = Normal, y 80 = Masivo.

Encontrará opciones relacionadas con esta funcionalidad en la Pantallaencabezados bajo Preferencias y en la Pantalla opciones del Editor de Listas203 429



de Correo. Puede usar también la acción del Filtro de Contenido, "Add ext ra headerit em to m essage ," para insertar la cabecera de Precedencia en cualquiermensaje.

11.6 Deslizamientos de Ruta

Un archivo de mensaje esperando en una cola contiene típicamente dentro de susencabezados toda la información que se necesita para que el mensaje sea enviadoa la ubicación correcta. Estos encabezados están guardados dentro del archivo (talcomo el encabezado X-MDaemon-Deliver-To) que proveen a MDaemon coninstrucciones de cómo y a quién debe enviarse el mensaje. Algunas veces sinembargo es necesario o útil sobrescribir esta información y proveer alternativasespecíficas para ver a dónde y quien debe enviarse un mensaje. Los Deslizamientosde Ruta permiten tal mecanismo. Un deslizamiento de ruta es un archivo que proveea MDaemon con instrucciones muy específicas sobre dónde y a quién debe enviarseel mensaje. Si se encuentra un deslizamiento de ruta para un mensaje en particularentonces las configuraciones dentro del deslizamiento de ruta, y no las que seencuentran dentro del archivo .MSG en sí mismo, controlan dónde y a quién seenvía el mensaje.

Los deslizamientos de ruta acaban con la extensión .RTE. Por ejemplo, si un

mensaje esperando a ser enviado se llama "MD0000.MSG," entonces el archivo de

deslizamiento de ruta correspondiente se llamará MD0000.RTE y deberá estar

ubicado en la misma carpeta (cola de correo) que el archivo de mensaje.

El formato de un deslizamiento de ruta es el siguiente:

[RemoteHost]DeliverTo=ejemplo.net

Esta sección de un deslizamiento de ruta provee a MDaemon con el servidor al cualdebe enviarse el archivo .MSG correspondiente. MDaemon siempre intentará una

conexión directa a este host enrutando el mensaje en el menor tiempo posible. Sólopuede especificarse un host.

[Port]Port=xxx

Este control especifica el puerto a donde la conexión TCP/IP y el intento de envíose deberían hacer. El puerto 25 es el puerto por defecto para el correo SMTP.

[LocalRcpts][email protected][email protected][email protected]

[RemoteRcpts][email protected][email protected][email protected]

Estas secciones del deslizamiento de ruta le permiten especificar cualquier númerode destinatarios locales y remotos que deberían recibir una copia del archivo .MSG

asociado. Las direcciones de destino local y remota deben estar separadas y

218




colocarse en sus correspondientes secciones [LocalRcpts] y [RemoteRcpts].

Los deslizamientos de ruta proveen de un buen mecanismo de envío o redirecciónde correo pero no son generalmente necesarios. Un uso que MDaemon hace de losdeslizamientos de ruta es en el caso de correo "enrutado" de listas de correo.Cuando se tiene una lista de correo establecida para enrutar una sola copia delmensaje de lista a un host remoto, se utiliza un deslizamiento de ruta paraconseguirlo. Es un método muy eficaz de envío de correo cuando tiene direccionesmasivas a las que enviar correo puesto que sólo se requiere una copia del mensajemientras que pueden especificarse cualquier número de destinatarios. Sin embargono todos los hosts remotos permiten este tipo de enrutado. Puesto que en últimainstancia son ellos los que tienen que recibir una copia del archivo de mensaje acada dirección, algunos hosts establecen un límite en el número de destinatariosque permiten que se especifique.

11.7 MDaemon y Servidores Proxy

MDaemon fue diseñado expresamente para ser altamente versátil.Consecuentemente, puede ser configurado para usar con una amplia variedad deconfiguraciones de red y diversos productos, y su flexibilidad le permite trabajarcorrectamente con servidores proxy LAN. Para configurar MDaemon para trabajar através de un servidor proxy, todo lo que debe hacer es asegurarse que lasconfiguraciones de puerto (vea Puertos ) que esté usando no creen un conflictocon ninguno que pueda estar establecido en el servidor proxy en sí mismo. Porejemplo, el correo SMTP normalmente se establece en el puerto 25. Puesto que unadirección IP sólo puede tener un puerto 25, dos servidores no pueden escucharambos al correo SMTP al mismo tiempo en la misma máquina. Cuando intenteintegrar MDaemon con un proxy, se recomienda que le permita a MDaemon tantocontrol sobre el proceso de correo y envío como sea posible. Para dicho fin, SMTP,POP, IMAP, y muchos otros puertos en el proxy puede que necesiten serdeshabilitados para que MDaemon pueda gestionar el envío de correo de maneraindependiente.

De todos modos, si encuentra necesario canalizar el correo a través de un proxy,MDaemon le permite configurar los puertos a usar para enviar y recibirtransacciones SMTP/POP/IMAP. Puede necesitar establecer dichos puertos avalores no-estándar para poder filtrar las transacciones SMTP/POP/IMAP a travésde un servidor proxy o firewall.

Para información más detallada sobre cómo configurar MDaemon para trabajar conun servidor proxy, por favor consulte los recursos de soporte disponibles en: www.altn.com.

55

http://www.altn.com

http://www.altn.com

Sección

XII



12 Glosario

ACL—Sus siglas vienen de Access Control Lists (Lista de Control de Acceso).ACL es una extensión del Internet Message Access Protocol (IMAP4) que haceposible crear una lista de acceso para cada una de sus carpetas de mensaje, asípues concediendo acceso a sus carpetas a los usuarios que también tienencuentas en su servidor de correo. Además, puede establecer permisos quegobiernan hasta qué punto cada usuario tiene control sobre dichas carpetas. Porejemplo, puede designar si un usuario tiene o no permiso para borrar mensaje,marcarlos como leídos o no leídos, copiar mensajes a carpetas, crear nuevassubcarpetas, y demás. Sólo los clientes de correo con soporte para ACL puedenusarse para compartir este acceso y establecer permisos. Sin embargo, si sucliente de correo no tiene soporte para ACL puede aún así establecer permisosdesde la interfaz de MDaemon.

ACL se discute por completo en RFC 2086, que puede visualizarse en:


ASCII—Pronunciado "as-key" en inglés, ASCII es el acrónimo de "American Standard Code for Information Interchange". Es el código estándar mundial para larepresentación de letras mayúsculas y minúsculas del alfabeto Latino, así comonúmeros y puntuaciones en formato de número binario de 7 dígitos, con cadacarácter asignado un número de 0 a 127 (0000000 a 1111111). Por ejemplo, elcódigo ASCII para la M mayúscula es 77. La mayoría de ordenadores usan códigoASCII para representar texto, lo que hace posible transferir datos a otrosordenadores. La mayoría de los editores de texto y procesadores de textopueden almacenar archivos en formato ASCII (algunas veces llamados archivosASCII). Sin embargo, la mayor parte de archivos de datos—particularmenteaquellos que contienen datos numéricos—no se almacenan en formato ASCII.

Muchos conjuntos de caracteres grandes tienen 128 caracteres adicionalesporque usan 8 bits en lugar de 7. Estos caracteres extra se usan pararepresentar símbolos y caracteres no-ingleses. El sistema operativo DOS usa unsuperconjunto de ASCII llamado ASCII extendido o ASCII superior. Un estándarmás cercano al universal, sin embargo, es el ISO Latin 1, que es usado pormuchos sistemas operativos y navegadores web.

ATRN—Vea las entradas ETRN y ODMR posteriores.

Adjunto—Un archivo adjunto a un mensaje de correo. La mayoría de los sistemasde correo sólo soportan el envío de archivos de texto como correo, así pues si eladjunto es un archivo binario o archivo de texto formateado (p.ej. un documentodel procesador word), primero debe ser codificado como texto antes de que seaenviado y decodificado una vez se recibe. Existen una serie de esquemas decodificación—dos de los más prevalentes son Multipurpose Internet MailExtensions (MIME) y Unix-to-Unix encode (Uuencode). Para los mensajesentrantes, el servidor MDaemon de Alt-N puede ser configurado para dejar elproceso de decodificación al destinatario de correo o decodificarautomáticamente los adjuntos y almacenarlos en una ubicación específica antesde enviar el mensaje al usuario local.

Backbone—Una serie lineal de conexiones que forman la ruta principal de una red.Este término es relativo puesto que las líneas no-backbone de una red grandepueden ser mayores que el backbone de una red pequeña.



Glosario 521

Ancho de Banda—La cantidad de datos a ser transmitidos en una cantidad fija detiempo a través de una conexión de red o de módem, usualmente se mide enbits-por-segundo (bps). Una página completa de texto en inglés tiene unos16.000 bits, lo que en un módem rápido se podría transferir en 1 o 2 segundos.Un vídeo en movimiento a pantalla completa puede requerir unos 10.000.000 debits-por-segundo, dependiendo de la compresión.

Una buena manera de ilustrar el ancho de banda es una autopista. La autopistarepresenta la conexión mientras que los coches que viajan en ella representanlos datos de ordenador. Como más ancha sea la autopista (como más ancho seael ancho de banda) más coches podrán viajar en ella.

Baudio—El ratio de baudios es una medida de con qué frecuencia la señalportadora cambia el valor en una línea de teléfono. Es una referencia a lavelocidad a la que un módem transmite datos. Normalmente, los módems máslentos se describen en términos de ratio de Baudios mientras que los modems dealta velocidad se describen en bits por segundo. "Ratio de Baudios" y "bits porsegundo" no son necesariamente términos sinónimos puesto que cada señalpuede codificar más un bit en conexiones de alta velocidad.

Bit—Un único Dígito Binario. Es la unidad más pequeña de datos de ordenador; unúnico dígito en base-2 (0 o 1). Normalmente se abrevia con la minúscula "b"como en "bps" (bits por segundo). Una página de texto completa sonaproximadamente 16.000 bits.

Mapa de bits (Bitmap)—La mayoría de las imágenes que ve en su ordenador,incluyendo las que encuentra en Internet, son mapas de bits. Un mapa de bits essolamente un mapa de puntos (o bits) que parece una fotografía mientras noesté demasiado pegado a la pantalla, o tenga el mapa de bits demasiadoaumentado, para ver la forma que hacen. Los tipos de archivo de mapa de bitsmás comunes incluyen BMP, JPEG, GIF, PICT, PCX, y TIFF. Dado que lasimágenes de mapa de bits están hechas de un puñado de puntos, si realizademasiado zoom en un mapa de bits parecerán bloques en lugar de una imagensuave. Los gráficos de vector (creados normalmente en formatos CorelDraw,PostScript, o CAD) se escalan mucho mejor porque están hechos de formasgeneradas matemáticamente en lugar de simplemente por puntos aparentemente"al azar".

Bps—"Bits Por Segundo" es una medida de cuán rápido los datos de un ordenadorpueden moverse de un lugar a otro. Por ejemplo, un módem de 33,6 kbps puedetransferir 33.600 bits por segundo. Kilobits (1000 bits) por segundo y megabits(1.000.000 bits) por segundo se abrevian como "Kbps" y "Mbps"respectivamente.

Navegador—Versión corta para "Navegador Web", es una aplicación usada paramostrar páginas web. Interpreta código HTML, texto, enlaces de hipertexto,imágenes, JavaScript, y demás. Los navegadores más distribuidos son InternetExplorer y Netscape Communicator.

Byte—Un conjunto de bits (normalmente ocho) que representa un sólo carácter.Existen 8 bits en un byte, algunas veces más, dependiendo de cómo se realicela medida. "Byte" se abrevia con una "B" mayúscula.

Caché—En inglés, pronunciado como "cash". Existen diversos tipos de caches,pero todas se usan para almacenar información recientemente utilizada para quepueda ser accedida con rapidez posteriormente. Por ejemplo, un navegador webusa una caché para almacenar página, imágenes, URLs, y otros elementos de los



sitios web que se han visitado recientemente. Cuando se regresa a una páginaweb en caché, el navegador no tendrá que descargar nuevamente dichoselementos. Dado que acceder a la caché de su disco duro es mucho más rápidoque acceder a Internet, eso acelera considerablemente la navegación.

La caché de IP de MDaemon almacena las direcciones IP de los dominios a loscuales ha enviado recientemente mensajes. Esto previene a MDaemon de tenerque buscar de nuevo dichas direcciones cuando envía mensajes adicionales a losmismos dominios. Esto puede acelerar notablemente el proceso de envío.

CGI—Common Gateway Interface es un conjunto de reglas que describe como unServidor Web se comunica con otra pieza de software de la misma máquina, ycómo la otra pieza de software (el "programa CGI") habla con el servidor web.Cualquier pieza de software puede ser un programa CGI si gestiona las entradasy salidas de acuerdo con el estándar CGI. Aúna sí, un programa CGI esnormalmente un programa pequeño que recoge datos de un servidor web y hacealgo con ellos, tal como poner el contenido de un formulario en un correoelectrónico, o hacer algo más con dichos datos. Los programas CGI normalmentese almacenan en el directorio "cgi-bin" del sitio web y por lo tanto aparecen en laURL que accede a ellos, pero no siempre.

cgi-bin—El nombre más común del directorio de un servidor web en el que sealmacenan los programas CGI. La parte "bin" de "cgi-bin" es el nombre corto de"binario" dado que la mayoría de programas usados se les define como "binarios".En realidad, la mayoría de los programas cgi-bin son archivos de texto; scriptsejecutados por programas ubicados en otros lugares.

CIDR—"Classless Inter-Domain Routing" es un nuevo sistema de direccionamientoIP que reemplaza el sistema antiguo, que se basaba en las clases A, B y C. Ladirección IP CIDR parece una dirección IP normal seguida con una barra y unnúmero, llamado prefijo IP. Por ejemplo:

123.123.0.0/12

El prefijo IP define cuántas direcciones cubre la dirección CIDR, con un menornúmero cubriendo más direcciones. En el ejemplo anterior, el prefijo IP de "/12"puede usarse para direccionar 4.096 direcciones de las antiguas Clase C.

Las direcciones CIDR reducen el tamaño de las tablas de enrutamiento y hacenque haya más direcciones IP disponibles dentro de las organizaciones.

CIDR está descrito en los RFCs 1517-1519, que pueden visualizarse en:




Cliente—Un programa de software que se usa para contactar y obtener datos deo a un programa de software servidor. El servidor está normalmente ubicado enotro ordenador, bien en su red local o en otra ubicación. Cada programa clienteestá diseñado para trabajar con uno o más programas servidor de tipo específico,y cada servidor requiere un tipo especifico de cliente. Un navegador web es untipo específico de cliente que comunica con servidores web.

Common Gateway Interface—Vea la entrada anterior CGI.





Glosario 523

Cookie—En terminología de ordenador, una cook ie son datos enviados por unservidor web a su navegador web, que son guardados y utilizados posteriormentepara diversos propósitos cuando vuelve al mismo sitio o va a otra ubicación enél. Cuando un servidor web recibe una solicitud de un navegador web que incluyeuna cookie, es capaz de usar la información que la cookie contiene para elpropósito para el que ésta esté diseñada, tal como personalizar lo que se lemuestra al usuario, o guardar un registro de las peticiones del usuario.Típicamente las cookies se usan para almacenar contraseñas, nombres deusuario, preferencias, información de carros de compra, y cosas similaresrelacionadas con el sitio con el que se corresponden para que el sitio puedaparecer que "recuerda" quien es y que se ha hecho allí.

Dependiendo de las configuraciones de su navegador, puede aceptar o noaceptar las cookies, y guardarlas durante una cantidad determinada de tiempo.Normalmente las cookies expiran después del tiempo predeterminado y seguardan en memoria hasta que el software del navegador se cierra, momento enel que se guardan en disco.

Las cookies no pueden leer su disco duro. Pueden, sin embargo, usarse pararecopilar información sobre usted relacionada con el uso particular de sus sitiosweb, lo que sería imposible sin ellas.

Marcación de Red—Un componente de Windows que le permite conectar suordenador a la red vía módem. A menos que su ordenador esté conectado a unaRed de Area Local (LAN) con acceso a Internet, necesitará configurar laMarcación de Red (DUN) para marcar un Punto de Presencia (POP) y acceder asu Proveedor de Servicios de Internet (ISP) antes de tener acceso a Internet.Su ISP puede que necesite ser proveído con cierta información tal como ladirección de la puerta de enlace y la dirección IP de su ordenador.

DUN es accesible a través del icono de Mi PC. Un perfil diferente de marcaciónpuede configurarse para cada servicio online que use. Una vez configurado,puede copiar un acceso directo de perfil a su escritorio para que todo lo quenecesite hacer para realizar una conexión sea hacer doble-clic en el icono deconexión.

Defecto—Es el término usado para referirse al valor predeterminado para opcionesen los programas de ordenador. Las configuraciones por defecto son aquellas quese usan cuando no ha sido designada configuración específica por el usuario. Porejemplo, la configuración de fuente por defecto en Netscape Communicator es"Times". Esta configuración seguirá siendo "Times" a menos que lo cambie a algomás. Las configuraciones por defecto son normalmente el valor que la mayoría degente escoge.

Frecuentemente el término poner por defecto se usa también como verbo. Si unaconfiguración personalizada no funciona o el programa está falto de algunostrozos de datos para completar una tarea, normalmente se "pondrá por defecto"para una configuración o acción específica.

DHCP—Acrónimo para "Dynamic Host Control Protocol". Los servidores de redusan este protocolo para asignar dinámicamente las direcciones IP a losordenadores de red. Un servidor DHCP espera que un ordenador se conecte a ély le asigne una dirección IP de una lista guardada.

DHCP está descrito en RFC-2131, que puede ser visualizado en:





Gateway de Dominio—Vea la entrada posterior Puerta de Enlace.

Nombre de Dominio—Este es el nombre único que identifica un sitio web deInternet. Por ejemplo, "altn.com" es el nombre de dominio de Alt-N Technologies.Cada nombre de dominio contiene dos o más partes separadas por puntos; laparte de más a la izquierda es más específica mientras que la de más a laderecha es la más genérica. Cada nombre de dominio también apunta a ladirección IP de un sólo servidor, pero un solo servidor puede tener más de unnombre de dominio. Por ejemplo, "mail.altn.com", "alt-n.com" y "ejemplo.com"podrían apuntar todos al mismo servidor que "altn.com", pero "altn.com" nopuede apuntar a dos servidores diferentes. Existen, sin embargo, métodos paradesignar servidores alternativos a los que los clientes serán redireccionados si elservidor principal se cae o se vuelve no disponible.

También es común que un nombre de dominio esté registrado pero no estéconectado a ninguna máquina. La razón más común es que el propietario deldominio no ha creado un sitio web todavía, o para que puedan tener direccionesde correo electrónico en un dominio concreto sin tener que mantener un sitioweb. En el último caso, debe existir una máquina real en Internet que gestione elcorreo del nombre de dominio listado.

Finalmente, es común ver el término "nombre de dominio" acortado y referidosimplemente como "dominio". La palabra "dominio" tiene otros significados ypuede referirse a otras cosas, tal como los dominios en Windows NT o un tipo devalores, así que debería tener en cuenta la distinción para evitar confusiones.

Domain Names están explicados en los RFCs 1034-1035, que pueden servisualizados en:



DomainPOP—Desarrollado por Alt-N Technologies para formar parte del servidorMDaemon, DomainPOP hace posible proveer servicios de correo para una redlocal entera o grupo de trabajo desde un único buzón POP de ISP. En el pasado,a menos que el servidor de correo electrónico de la empresa tuviera conexión "envivo" a Internet, la única manera de proveer servicios de correo Internet a ungrupo de trabajo para cada persona era tener su propio buzón en el ISP de laempresa del que recolectaran su correo. Con DomainPOP sólo se requiere unúnico buzón. El ISP recoge todo el correo para el dominio de la empresa en elbuzón del cual se recolecta periódicamente DomainPOP. Luego, DomainPOPanaliza los mensajes para determinar los supuestos destinatarios de cada uno ylos distribuye al buzón del usuario local apropiado. Así pues se provee correopara una red entera de una sola cuenta de marcación ISP.

Descarga—El proceso por el cual su ordenador obtiene información de otroordenador. Por ejemplo, la información se obtiene de Internet descargándolo deotros ordenadores. El contrario es subir. Si desea enviar información a otroordenador entonces estará subiendo información a éste.

Driver—Un pequeño programa que se comunica con ciertos dispositivos dehardware. Los drivers contienen información necesitada por el ordenador y otrosprogramas para controlar y reconocer el dispositivo. Los ordenadores basados enWindows tienen con frecuencia drivers empaquetados como archivos de libreríadinámica (DLL). La mayoría de los dispositivos de hardware que se usan en Macsno necesitan drivers, pero cuando se necesita un normalmente vendrá en formade Extensión de Sistema.




Glosario 525

DUN—Vea la entrada anterior Marcación de Red.

Email (correo electrónico)—Este término también se encuentra en las formas:"Correo","E-mail", "e-mail", y "email"; todos tienen el mismo significado. Latransmisión de Email es la transmisión de mensajes de texto sobre redes decomunicación. La mayoría de las redes tienen alguna forma de sistema de correo(email) están confinados a una sola red de ordenadores, pero otros tienenpuertas de enlace a otras redes (lo que les permite comunicar con múltiplesubicaciones), o con Internet (lo que permite enviar correo a cualquier sitio en elmundo).

La mayoría de los sistemas de correo incluyen alguna forma de cliente de correo(también referido como cliente mail o simplemente cliente) que contiene un editorde texto y otras herramientas para redactar mensajes, y uno o más servidoresque reciben el correo de los clientes y lo envían a la dirección de correo (odirecciones) especificadas en el mensaje, y luego son enrutados por el servidorhacia otro servidor que es responsable de almacenar los mensajes destinados adicha dirección. Si el destino del mensaje es una dirección local para la que elservidor original es responsable entonces puede almacenarse en el servidororiginal en lugar de ser enrutado a otro. Por último, el destinatario del mensajeconectará con su servidor y recogerá el mensaje usando su cliente de correo.Este proceso entero de transferir un mensaje de correo de su cliente a suservidor de destino normalmente sólo toma unos cuantos segundos o minutos.

Además de contener texto simple, los mensajes de correo también pueden incluirarchivos adjuntos. Estos adjuntos pueden ser cualquier tipo de archivo quedesee: fotografías, archivos de texto, archivos de programa, otros mensajes decorreo, y demás. sin embargo, puesto que la mayoría de sistemas de correo sólosoporta el envío de archivos de texto, los adjuntos deben ser primero codificados(convertidos a formato texto) antes de poder ser enviados, y luegodecodificados cuando llegan a su destino final. Este proceso lo hacennormalmente de manera automática los clientes de correo de recepción y envío.

Todos los Proveedores de Servicios de Internet (ISPs) ofrecen correo. Lamayoría también soportan puertas de enlace para que pueda intercambiar correocon usuarios de otros sistemas de correo. A pesar de que hay muchos protocolosdiferentes que se usan para procesar correo por muchos sistemas de correodistintos, diversos estándares comunes hacen posible para los usuariosintercambiar mensajes en virtualmente todos los sistemas.

Dirección de Email (Dirección de Correo)—Un nombre o cadena de caracteres queidentifica un buzón electrónico al que se puede mandar correo. Las direccionesde correo son las ubicaciones de y desde donde los mensajes de correo semandan. Los servidores de correo necesitan las direcciones de correo para poderenrutar los mensajes a sus destinos correctos. Diferentes tipos de redes tienendiferentes formatos de dirección de correo, pero en Internet todas lasdirecciones de correo tienen la forma: "[email protected]".

Por ejemplo,

[email protected]

Cliente de Email—También llamado cliente de mail o correo (o sólo cliente), un clientede correo es una aplicación de software que le permite enviar, recibir, y organizarcorreo. Está basada en arquitectura cliente-servidor; un cliente se usa pararedactar el correo y luego mandarlo al servidor, que luego lo enruta al servidordel destinatario desde el que será recuperado por el cliente del destinatario.



Normalmente, los clientes de correo son aplicaciones de software instaladas enla máquina del usuario, pero productos tal como el Servidor WorldClient de Alt-NTechnologies contiene un cliente incorporado que se "sirve" a los navegadoresweb de los usuarios. Así, su navegador se usa como cliente en lugar de necesitarinstalar uno en su máquina. Esto aumenta enormemente la portabilidad y utilidaddel correo.

Encriptación—Una medida de seguridad, encriptación es codificar o mezclar lainformación en un archivo para que sólo sea inteligible cuando haya sidodecodificada o desencriptada. La encriptación se usa de manera habitual en elcorreo electrónico para que se un tercero intercepta el correo no pueda leerlo. Elmensaje se encripta cuando se envía y se desencripta cuando llega a su destinofinal.

Ethernet—El tipo más común de conexión usado en Redes de Area Local (LAN).Dos de las formas más ampliamente usadas de Ethernet son 10BaseT y100BaseT. Un Ethernet 10BaseT puede transferir datos a velocidades de hasta10 mbps (megabits por segundo) a través de conexión inalámbrica o por cable.Una Ethernet 100BaseT transfiere datas a velocidades de hasta 100 mbps. UnaGigabit Ethernet puede transferir datos a velocidades de hasta 1000 mbps y lausan algunos ordenadores Apple.

ETRN—Acrónimo que significa Extended TURN. Es una extensión de SMTP quepermite a un servidor SMTP enviar una solicitud a otro servidor SMTP paraenviar, o "desencolar", correo que está siendo retenido por éste. Dado que SMTPpor sí mismo no puede solicitar correo (el correo normalmente se recolecta através de protocolos POP o IMAP), ésto hace posible para el servidor SMTP quehace la petición ETRN que el servidor remoto empiece una sesión SMTP yempiece a enviar el correo almacenado al host especificado en la petición.

El comando TURN usado para este propósito suponía un riesgo de seguridad

puesto que hacía que la sesión SMTP hiciera una dirección inversa y empezar aenviar el correo almacenado de manera inmediata sin ningún tipo de verificacióno autenticación de que el servidor solicitante fuera realmente quien decía ser. ETRN empieza una nueva sesión de SMTP en lugar de invertir la dirección. Así si

el servidor que realiza la petición es un host "suplantado", el servidor de envíoseguirá intentando enviarlo al servidor de correo real en su lugar. Actualmenteexiste una propuesta de estándar que introduce el Authenticated TURN (ATRN),

que, al igual que TURN, invierte la dirección de la sesión SMTP pero requiere

autenticación antes de hacerlo. Este nuevo estándar es On-Demand Mail Relay(ODMR). El servidor MDaemon de Alt-N Technologies' MDaemon ofrece soportetanto para ETRN como para ATRN de ODMR.

ETRN se detalla en el RFC 1985, que puede visualizarse en:


ODMR se detalla en el RFC 2645, que puede visualizarse en:


FAQ—En inglés pronunciado junto como "fack" o como las letras separadas "F-A-Q", FAQ significa "Frequently Asked Questions" (Preguntas más frecuentes).LasFAQs son documentos que proveen contestaciones a las preguntas másfrecuentes de un asunto en concreto. Normalmente aparecen en algún formatotipo lista con cada cuestión listada y seguida de la respuesta. En FAQs grandes,a veces todas las preguntas se listan al principio del documento con sus




Glosario 527

referencias (o hyperenlaces si son FAQs online) a la ubicación de la pregunta yrespuesta en el documento. Las FAQs se usan frecuentemente como punto inicialpara soporte técnico e instrucciones—se puede ahorrar una gran cantidad detiempo y esfuerzo si tiene acceso a FAQ que contesten a su preguntan en lugarde estar forzado a contactar con el soporte técnico.

File Transfer Protocol—Ve la entrada FTP posterior.

Firewall—En terminología de ordenadores, un firewall existe cuando toma medidasde seguridad, bien a través de software o hardware, para separar una red deordenadores en una o más partes, o de otro modo limitar el acceso a ella ausuarios concretos. Por ejemplo, puede querer dejar ver a todos la página inicialdel sitio web alojado en su red pero permitir sólo a algunos empleados queaccedan a un área de "sólo empleados". Independientemente del método que usepara conseguirlo—requerir una contraseña, permitir conexiones sólo de ciertasdirecciones IP, o similares—el área de empleado se dirá que está detrás de unfirewall.

FTP—Acrónimo para "File Transfer Protocol" (Protocolo de Transferencia deArchivos). Es un método común y eficaz de transferir archivos a través deInternet de un ordenador a otro. Existen aplicaciones cliente/servidor específicasdiseñadas para este propósito llamadas "servidores FTP" y "clientes FTP"—Filezilla, por ejemplo, es uno de los clientes más comunes. Normalmente losclientes FTP pueden ejecutar bastantes otras funciones además de simplementetransferir archivos y son por lo tanto productos muy potentes. Algunosnavegadores web también contienen soporte para FTP, aunque a veces sólopara descarga. Adicionalmente, la mayoría de los servidores FTP son "FTPanónimos", lo que significa que cualquiera puede acceder a ellos para descargararchivos—normalmente especificando "anonymous" como nombre de usuario y sudirección de correo como contraseña. Muchas veces puede descargar archivosdesde sitios de FTP anónimos sin tener que identificarse en absoluto—puedenobtenerse simplemente haciendo clic en un enlace. Para los navegadores quesoportan FTP, habitualmente todo lo que se necesita hacer es conectar al sitioFTP usando "ftp://…" en su URL en lugar de "http://…"

FTP se detalla en RFC-959, que puede visualizarse en:


Puerta de Enlace (Gateway)—Hardware o software de ordenador que traducedatos entre dos aplicaciones o redes con protocolos que no son similares."Puerta de Enlace" también se usa para describir cualquier manera de proveeracceso de un sistema a otro. Por ejemplo, su ISP es una puerta de enlace aInternet.

El servidor de correo MDaemon de Alt-N Technologies' puede funcionar comopuerta de enlace de correo para otros dominios a través de la funcionalidad dePuertas de Enlace de Dominio. Actúa como intermediario, o Puerta de Enlace,recolectando el correo del dominio y luego reteniéndolo hasta que el dominio lorecolecta. Esto es útil tanto para dominios que no mantienen una conexióncontinua a Internet como para dominios que requieren de un servidor de backupen caso de que su servidor no esté disponible.

GIF—"Graphics Interchange Format" es un formato popular para archivos deimagen y es el formato más común de imagen encontrado en Internet. GIF usacolores indexados o una paleta de un cierto número de colores, lo que reduceconsiderablemente el tamaño—especialmente cuando la imagen contiene




grandes áreas del mismo color. Su reducido tamaño le permite transferirse conrapidez entre sistemas y cuentas para popularizarlos. La fórmula de compresiónGIF fue originalmente desarrollada por CompuServe y por lo tanto verá a vecesreferencias a éste como CompuServe GIF.

Graphical User Interface—Vea la entrada GUI posterior.

GUI—Pronunciado en inglés "gooey", es el acrónimo de "Graphical User Interface" (Interfaz Gráfica de Usuario) El GUI hace que sea posible interactuarcon su ordenador o aplicación usando un dispositivo de puntero para hacer clicen elementos gráficos de la pantalla en lugar de teclear texto en una línea decomando. Los sistemas operativos de Microsoft Windows y Apple Mac son ambosbasados en GUI, pero—aunque fue primero introducida por Apple—la idea de unainterfaz gráfica de usuario fue originada realmente en Xerox.

Host—Cualquier ordenador en una red que actúe como servidor para otrosordenadores de la misma red. La máquina host puede estar ejecutando unservidor web, servidor de correo, u otros servicios, y es común que provea dedistintos servicios a la vez. También se usa habitualmente el verbo "hospedar".Por ejemplo, una máquina que ejecuta un servidor de correo estará "hospedando"el correo.

En las redes peer-to-peer es común que las máquinas sean ambas clientes yhosts al mismo tiempo. Por ejemplo, su máquina puede hospedar la impresora dela red pero puede ser usada también por usted como cliente para recolectar ydescargar correo y archivos de otro host.

HTML—Acrónimo para "Hypertext Markup Language" (Lenguaje de Marcas deHypertexto). Es el lenguaje de codificación usado para crear documentos deHypertexto usados en el World Wide Web. Para ponerlo de manera sencilla, undocumento HTML es un documento de texto llano que contiene códigos deformato y etiquetas que el navegador web del usuario interpreta y presentacomo una página web completa con texto y colores formateados. Por ejemplo,un navegador que reciba un documento HTML que contenga el texto"<B>Texto</B>" presentaría la palabra "Texto" en negrita. Dado que los archivosde texto plano son muy pequeños, ello hace posible que sean transferidosrápidamente a través de Internet.

HTTP—Hypertext Transfer Protocol (HTTP - Protocolo de Transferencia deHypertexto) es el protocolo que se usa para transferir archivos de hypertextoentre ordenadores en Internet. HTTP requiere un programa cliente en un extremo(normalmente un navegadores web) y un servidor HTTP en el otro.

HTTP se detalla en el RFC-2616, que puede visualizarse en:


Hypertext—Cualquier texto que contenga un hipertexto o salto a otro documentoo lugar dentro del mismo documento se llama hipertexto. Algunas veces el textotambién es llamado enlace de hypertexto o simplemente enlace. El hipertextopuede ser bien una frase o palabra y tiene el enlace incrustado en él para que alhacer clic le desplace a la ubicación "marcada" o haga que el documentoenlazado se muestre. Normalmente los enlaces de hipertexto son evidentes dadoque el texto se subraya con un color distinto, pero no es un requisito. Algunasveces el hipertexto se mostrará igual que el texto normal, pero caso siempre seráindicado por algún tipo de cambio gráfico de su cursor cuando el puntero delratón se pause encima de él.



Glosario 529

Hypertext Markup Language—Vea la entrada HTML anterior.

IMAP—Desarrollado por la Universidad de Stanford, Internet Message Access Protocol (IMAP) es un protocolo usado para gestionar y recopilar mensajes decorreo. La última versión es IMAP4 y es similar a POP3 pero con un número defuncionalidades adicionales. IMAP4 es conocido como un protocolo usado paragestionar los mensajes de correo en el servidor en lugar de en la máquina localdel usuario—los mensajes pueden ser buscados por palabras claves, organizadosen carpetas, especialmente seleccionados para descarga, y otrasfuncionalidades, todo mientras siguen estando en el servidor. Así pues IMAPexige menos demanda de la máquina del usuario y centraliza el correo para quepueda ser accedido desde múltiples ubicaciones.

IMAP se detalla en RFC-2060, que puede ser visualizado en:


Extensión ACL de IMAP4—Vea la entrada ACL anterior.

Internet—Internet fue creado en 1969 por los militares de los Estados Unidos,originalmente para ser una red de comunicación que no pudiera ser destruidadurante una guerra nuclear. Ahora consiste en millones de ordenadores y redesalrededor del mundo. Por diseño, Internet es descentralizado—no está controladopor ninguna empresa, organización o país. Cada host (o máquina) en Internet esindependiente de los otros y puede proveer cualquier servicio de información quesus operadores deseen hacer disponibles. No obstante, la mayoría de lainformación que se transfiere a Internet en algún punto pasa a través de"backbones", que son conexiones de ancha banda extremadamente rápidascontroladas por las organizaciones y los Proveedores de Servicios de Internetmás grandes. La mayoría de la gente accede a Internet a través de un servicioonline tal como AOL o a través de un Proveedor de Servicios de Internet (ISP)que mantiene o está conectado a uno de estos backbones.

Mucha gente cree que la World Wide Web (WWW) e Internet son la misma cosa,pero no es el caso. La WWW es sólo una parte de Internet y no Internet en símismo. Es la parte más popular, visible, y más utilizada comercialmente, perosigue siendo sólo una parte.

Intranet—Para ponerlo de manera sencilla, una intranet es una red pequeña oprivada de Internet usada estrictamente dentro de la red de la empresa uorganización. Aunque las intranets varían considerablemente desde unaorganización a otra, pueden contener cualquier funcionalidad disponible enInternet. Pueden tener sus propios sistemas de correo, directorios de archivos,páginas web para navegar, artículos para leer, y demás. La diferencia principalentre una intranet e Internet es relativamente pequeña y está confinada a unaorganización o grupo.

IP—Acrónimo para "Internet Protocol" (Protocolo de Internet, como en TCP/IP).Los protocolos de Internet hacen posible que los datos sean transferidos entresistemas a través de Internet. Sin importar la plataforma o sistema operativo decada máquina, si se usa el mismo Protocolo de Internet en cada máquina podrántransferir datos a cada una. El término "IP" también se utiliza de manera comúncomo abreviación a "Dirección IP". El estándar actual del Protocolo de Internetes IP versión 4 (IPv4).

El Protocolo de Internet se detalla en el RFC-791, que puede ser visualizarse en:





Dirección IP—Ocasionalmente llamado Número IP, la Dirección IP significaDirección de Protocolo de Internet y se usa para identificar una red particular deTCP/IP y los hosts o máquina de dicha red. Es una dirección numérica de 32-bitsque contiene cuatro números entre 0 y 255 separados por puntos (p.ej."127.0.0.1"). Dentro de una red aislada, cada ordenador debe tener unadirección IP única, que puede ser asignada aleatoriamente. Pero, cada ordenadoren Internet debe tener una IP registrada para evitar la duplicación. Cadadirección IP de Internet puede ser bien estática o dinámica. Las direccionesestáticas no cambian y siempre representan la misma ubicación o máquina enInternet. Las direcciones IP dinámicas cambian y son normalmente asignadas porun ISP a los ordenadores que están solamente en Internet de manera temporal—tal como cuando un usuario realiza una conexión a Internet por marcación. Sinembargo, aún así es posible tener una dirección IP estática en una cuenta pormarcación.

Los ISPs y las grandes empresas normalmente intentan adquirir un rango oconjunto de direcciones IP del Servicio de Registro de InterNIC para que todoslos clientes de su red o que utilicen sus servicio tengan direcciones similares.Estos conjuntos se dividen en tres clases: Clase A, B, y C. Los conjuntos deClase A y B son usados por organizaciones muy grandes y soportan 16 millones y65.000 hosts respectivamente. Los conjuntos de Clase C son para redes máspequeñas y soportan 255 hosts. Los conjuntos de Clase A y Clase B son ahoramuy difíciles de conseguir debido a las pocas direcciones disponibles;consecuentemente la mayoría de empresas tienen que conformarse en su lugarcon conjuntos de Clase C en su lugar. Debido a la falta de direcciones IP, existeun nuevo protocolo de direcciones IP llamado Classless Inter-domain Routing(CIDR) que gradualmente está reemplazando el sistema antiguo.

El actual estándar de Protocolo de Internet, IPv4, se detalla en el RFC-791, quepuede visualizarse en:


IP versión 6 (IPv6) se detalla en el RFC-2460 en:


CIDR se detalla en los RFCs 1517-1519 en:




Número IP—Vea la entrada superior Dirección IP.

ISP—Un Internet Service Provider (ISP o Proveedor de Servicios de Internet) esuna empresa que provee acceso Internet y servicios al usuario final. La mayoríade ISPs proveen de múltiples servicios de Internet a sus clientes, tal como:acceso WWW, correo, acceso a grupos de noticias y servidores de noticias, ydemás. Típicamente, los usuarios conectarán a sus ISP a través de marcación, oalguna otra forma de conexión, y luego el ISP les conectará a un router, que lesenrutará al backbone de Internet.

Java—Desarrollado por Sun Microsystemas, Java es un lenguaje de programación








Glosario 531

orientado a red con una sintaxis parecida a C/C++ pero que se estructuraalrededor de clases en lugar de funciones. En las aplicaciones de Internet se usa comúnmentepara programar applets, que son pequeños programas incrustadosen páginas web. Estos programas pueden ser automáticamente descargados yejecutados por el navegador de un usuario para proveer de un gran número defunciones que no harían que fuera normalmente posible sólo con HTML u otroslenguajes de script, y sin miedo de virus que dañen su ordenador. Dado que Javaes tanto eficiente como fácil de usar, se está haciendo popular entre muchosdesarrolladores de software y hardware.

JavaScript—No debe confundirse con Java, JavaScript fue desarrollado porNetscape como un lenguaje de script diseñado para extender las capacidades deHTML y crear páginas web interactivas. Es un lenguaje de programación sencilloy fácil de usar, que lo hace mucho más sencillo que Java y otros lenguajes perotambién tiene límites hasta cierto punto. Aún y con sus limitaciones es muypotente para agregar un número de elementos interactivos en las páginas web.Por ejemplo, JavaScript es útil cuando quiere que los datos sean preprocesadosantes de que sean enviados al servidor, o cuando quiere que sus páginasrespondan a la interacción de usuario con enlaces o elementos de formulario.También puede usarse para controlar plug-ins y applets basados en lasselecciones del usuario, y para conseguir un gran número de otras funciones.JavaScript se incluye dentro del texto de los documentos HTML y es interpretadopor los navegadores para ejecutar sus funciones.

JPEG—Un formato de archivos gráfico muy eficiente en comprimir imágenes demuchos-colores y fotografías—mucho más que el formato GIF. Mientras que GIFes la mejor opción para imágenes que contienen formas regulares y grandesáreas de patrones repetitivos de color, JPEG es mucho más adecuado paraimágenes con patrones irregulares y un gran número de colores. JPEG es elformato más común para imágenes de mucho colorido y fotografías en Internet.El acrónimo JPEG proviene de "Joint Photographic Experts Group"—el grupo quedesarrolló el formato.

Kbps—Comúnmente usado cuando se habla de velocidades de módem (p.ej. 56Kbps), este acrónimo significa "Kilobits Por Segundo". Es el número de kilobits(1000 bits) de datos que son movidos o procesados cada segundo. Note que eskilobits y no kilobytes—un kilobyte es ocho veces más datos que un kilobit.

Kilobyte—Un kilobyte (K o KB) es mil bytes de datos de ordenador. Técnicamentees 1024 bytes (2^10 = 1024) pero en usos normales se suele redondear a 1000por simplicidad.

LAN—Una Local Area Network (LAN-Red de Area Local) es una red deordenadores limitada a un único edificio o área, normalmente teniendo todos susnodes (ordenadores o estaciones de trabajo) conectados juntos con algunaconfiguración de cables u otros tipos de medios. La mayoría de las grandesempresas tienen una LAN, lo que simplifica enormemente la gestión ycompartición de la información entre los empleados y oficinas. La mayoría deLANs utilizan algún tipo de sistema de correo o chat, y comparten dispositivostales como impresoras para evitar tener que tener un dispositivo separado paracada estación. Cuando los nodos de la red se conectan via líneas de teléfono,ondas de radio, o enlaces de satélite se las llama Wide Area Network (WAN) enlugar de LAN.

Latencia—El tiempo que tarda un paquete de datos en desplazarse en unaconexión de red. Mientras se está enviando un paquete de datos, existe untiempo "latente" durante el que el ordenador remitente espera confirmación de



que se ha recibido el paquete. Además de el ancho de banda, la latencia es unode los factores que determinan la velocidad de su conexión.

LDAP—Lightweight Directory Access Protocol (LDAP-Protocolo ligero de acceso adirectorio) es un servicio de protocolo de directorio online que simplifica elProtocolo de Acceso a Directorio (DAP). El sistema de directorio en unaestructura jerárquica consiste de los siguientes niveles: La "raíz" o el inicio deldirectorio, país, organización, unidad organizativa, e individuales dentro de dichaunidad. Cada entrada LDAP es una colección de atributos con un identificadorúnico, llamado nombre distinguido (DN). Dado que es un protocolo abierto, eseficiente, y tiene la habilidad de ser distribuido entre muchos servidores. LDAPpuede hacer eventualmente posible para virtualmente cualquier aplicación decualquier plataforma acceder a información de directorio para localizardirecciones de correo, empresas, archivos, y demás a nivel mundial.

LDAP se detalla en el RFC-2251, que puede visualizarse en:


Enlace—Vea la entrada Hyperenlace.

Servidor de Listas—Una aplicación de servidor que se usa para distribuir mensajesde correo a múltiples destinatarios simplemente direccionando el mensaje a unaúnica dirección. Para ponerlo de manera sencilla, cuando un mensaje de correova destinado a una lista de correo mantenida por el servidor de listas el servidor loenviará automáticamente a todos los miembros de la lista. Las listas de correotienen normalmente una única dirección de correo normal (por ejemplo,[email protected]) pero dicha dirección hace referencia a una lista completa dedestinatarios en lugar de a una persona específica o buzón. Cuando alguien se suscribe a una lista de correo, el servidor de lista añadirá automáticamente ladirección a la lista y distribuirá futuros correos destinados a la lista a dichadirección, o miembro, y a todos los otros miembros. Cuando alguien sedesuscribe, el servidor de lista simplemente eliminará la dirección para que noreciba más mensajes de lista.

Frecuentemente el término listserv se usa de manera genérica para referirse acualquier servidor de lista. Sin embargo, Listserv® es una marca registrada de L-Soft international, Inc. y es un programa especial desarrollado por Eric Thomaspara BITNET en 1986. A parte de otros servidores de lista, el servidor MDaemonde Alt-N Technologies está equipado con un conjunto de funciones yfuncionalidades de servidor de lista o servidor de distribución.

Logon—Un código o serie de caracteres usados para obtener acceso o paraidentificarse a sí mismo en un servidor o máquina. En la mayoría de los casosdebe ir acompañado de una contraseña para obtener acceso.

Existen muchos términos usados como sinónimos de "logon", tales como login,acceso, nombre de usuario, username, D de usuario, sign-in, y otros. Frecuentemente"logon" también se usa como verbo. Por ejemplo, "Voy a hacer logon al servidorde correo". En dicho contexto, sin embargo, el uso más común (y probablementemás apropiado) es "Voy a acceder al servidor de correo".

Buzón—Un área en la memoria o en un dispositivo de almacenaje que estáasignada a una dirección de correo específica donde se almacenan los mensajesde correo. En un sistema de correo, cada usuario tiene un buzón privado en elque los mensajes se almacenan cuando el usuario de dicho servidor de correo losrecibe. También es común que se use el término "buzón" cuando se refiere a la



Glosario 533

porción más a la izquierda de una dirección de correo. Por ejemplo, "usuario01"en "[email protected]" es el buzón mientras que "ejemplo.com" es elnombre de dominio.

Lista de Correo—También llamado grupos de correo, una lista de correo es ungrupo de direcciones de correo identificadas por una única dirección de correo.Por ejemplo, "[email protected]". Típicamente cuando un servidor de listasrecibe un mensaje de correo dirigido a una de sus listas el mensaje se distribuiráautomáticamente a todos los miembros de la lista (todas las direcciones incluidasen la lista). El servidor MDaemon de Alt-N Technologies está equipado con unextensivo juego de funcionalidades de lista de correo que le permiten hacer listaspúblicas o privadas (cualquiera puede publicar o acceder, o sólo los miembrospueden publicar o acceder), enviar mensajes en formato resumen o mensajesindividuales, y se pude usar en una gran variedad de otras maneras.

Megabyte—Aunque son técnicamente 1.048.576 bytes (o 1024 kilobytes), unmegabyte se redondea comúnmente y se usa para referirse a un millón de bytes.Megabyte se abrevia como: "MB", como en "20 MB".

MIME—Definido en 1992 por la Internet Engineering Task Force (IETF), Multipurpose Internet Mail Extensions (MIME - Extensiones de Correo de InternetMultipropósito) es el método de codificación estándar para adjuntar archivos queno son de texto a mensajes de correo de Internet estándar. Dado quetípicamente sólo se pueden transferir archivos de texto via correo, los archivosque no lo son deben ser primero codificados a un formato de texto llano y luegodecodificados después de que llegan a su destino. Así pues, un programa decorreo dice ser Compatible con MIME si puede tanto enviar como recibir archivosusando el estándar MIME. Cuando un adjunto de mensaje codificado MIME esenviado, normalmente tanto el tipo de archivo que se envía como el método quedebe usarse para volverlo a su original están especificados como parte delmensaje. Existen muchos tipos predefinidos de contenido MIME, tal como "image/jpeg" y "text/plain" Sin embargo, también es posible definir su propios tipos MIME.

El estándar MIME también es usado por los servidores para identificar losarchivos que se envían a los navegadores web. Dado que los navegadoressoportan varios tipos de MIME, esto permite al navegador mostrar archivos queno están en formato HTML. Además, actualizando la lista de Tipos-MIME delnavegador y el software que se usa para gestionar cada tipo, pueden ofrecersoporte rápidamente para nuevos formatos.

MIME se detalla en los RFCs 2045-2049, que pueden ser visualizados en:






Mirror—Un servidor (normalmente un servidor FTP) que tiene una copia de losmismos archivos que están en otro servidor. Su propósito es generalmenteproveer de una ubicación alternativa desde donde descargar los archivos demirror si el servidor principal está sobrecargado o caído. El término "mirror" puedetambién referirse a la configuración donde la información se escribe en más de undisco duro de manera simultánea. Esto se usa como medida de redundancia para








que si un disco falla el ordenador pueda continuar operando sin perder ningúndato vital.

Módem—Acrónimo derivado de modulador-demodulador. Un módem es undispositivo conectado a un ordenador que permite la transferencia de datos aotros ordenadores a través de líneas telefónicas. El módem convierte los datosdigitales del ordenador a formato analógico (los modula) y luego los transmite aotro módem donde se invierte el proceso (demodula). Para ponerlo de manerasencilla, un módem es un convertidor analógico-a-digital y digital-a-analógico. Lavelocidad a la que los datos son transferidos se expresa o bien en ratio debaudios (p.ej. 9600 baudios) o kilobits por segundo (p.ej. 28.8 kbps).

MultiPOP—Un componente del servidor de correo MDaemon de Alt-NTechnologies que puede ser configurado para recolectar correo, vía el protocoloPOP3, simultáneamente desde varios servidores de correo para los usuarios deMDaemon. Esto hace posible para los propietarios de cuentas de MDaemon quetengan cuentas en otros lugares u otros servidores de correo que seanrecolectadas y procesadas con su cuenta de correo de MDaemon. Así puesalmacenan todo su correo en un sólo buzón.

NAT—Vea la entrada posterior Network Address Translation - Traducción deDirecciones de Red.

Red—Dos o más ordenadores conectados juntos de algún modo. El propósito deuna red es permitir la compartición de recursos y de información entre múltiplessistemas. Algunos ejemplos comunes son: múltiples ordenadores compartiendoimpresoras, unidades de DVD-ROM, discos duros, archivos individuales y demás.

Existen muchos tipos de redes, pero los tipos más ampliamente definidos son lasRedes de Area Local (LANs) y las Redes de Area Amplia (WANs). En una LAN, losordenadores individuales (o nodos) están geográficamente cerca—normalmenteen el mismo edificio. También se conectan normalmente de manera directa concables, aunque las conexiones inalámbricas también se están volviendo muycomunes. Los nodos en una WAN están normalmente separados (en otro edificioo ciudad) y se conectan a través de líneas de teléfono, conexiones de satélite, uotras formas de conexión.

Internet en sí mismo es una red. Se suele describir como la Red de Redes.

Network Address Translation-Traducción de Direcciones de Red—Network addresstranslation (NAT) es un sistema donde dos conjuntos de Direcciones deProtocolo de Internet (direcciones IP) son usadas por una sola red—una para eltráfico externo y otra para el tráfico interno. Esto se usa principalmente comomedida de firewall para ayudar a asegurar la red. Su ordenador parecerá teneruna dirección IP determinada fuera de su LAN mientras que su IP real esradicalmente distinta. El hardware y software colocado "entre" su red e Internetejecuta la traducción entre las dos direcciones. Usando este método, es comúnque varios ordenadores de una LAN "compartan" una dirección IP de la empresa.Así pues no existe manera para alguien desde el exterior de saber su direcciónreal y conectar directamente con su ordenador sin estar primero identificado oautenticado durante la traducción.

Network Interface Card-Tarjeta de Interfaz de Red—Una network interface card(NIC) es una placa de circuitos de ordenador que permite al ordenadorconectarse a una red. Las NICs ofrecen conexión permanente a la red mientrasque un módem (usado por algunos ordenadores caseros para acceder a la red víalínea de teléfono) normalmente provee sólo de una conexión temporal. La


Glosario 535

mayoría de las NICs están diseñadas para tipos específicos de redes y deprotocolos, tal como Ethernet o token ring y TCP/IP.

Network News Transfer Protocol-Protocolo de Transferencia de Noticias en Red—Veala entrada posterior NNTP.

NIC—Vea la entrada anterior Network Interface Card.

NNTP—Network News Transfer Protocol - Protocolo de Transferencia de Noticiasen Red (NNTP) es el protocolo usado para transferir y distribuir mensajes agrupos de noticias USENET. Los navegadores más comunes y clientes de correotiene clientes de NNTP integrados.

NNTP se detalla en el RFC-977, que puede visualizarse en:


Nodo—Cualquier ordenador por sí mismo conectado a una red.

ODMR—On-Demand Mail Relay (Transmisión de Correo bajo demanda) es unnuevo protocolo designado para habilitar a los servidores de correo con sólo unaconexión intermitente a proveedores de servicios, y que no tienen una direcciónIP estática, para recibir correo de manera similar a aquellos servidores que sí quedisponen de ella y que usan el comando ETRN. Si el sistema tiene una dirección

IP estática, el comando ESMTP ETRN puede usarse. Sin embargo, los sistemascon direcciones IP dinámicas no tienen de una opción implementadaampliamente. ODMR resuelve este problema. Juntamente con otras cosas, ODMRintroduce el comando Authenticated TURN (ATRN) que hace que el flujo de una

sesión de SMTP sea invertido (como el antiguo comando TURN) pero con laseguridad añadida de requerir que el servidor esté autenticado. Esto hace posibleque un servidor SMTP con dirección IP dinámica conecte a su ISP y tenga elcorreo de uno o más hosts enviado a él vía SMTP en lugar de recolectarlo viaPOP o IMAP. Esto ayuda a cubrir la demanda de una solución de bajo coste paraaquellas empresas que necesitan su propio servidor de correo pero no se puedenpermitir una dirección IP estática o una presencia online dedicada.

ODMR se detalla en el RFC 2645, que puede ser visualizado en:


OEM—Original Equipment Manufacturer (OEM) es normalmente un término quelleva a confusión. Una empresa OEM es una empresa que usa equipamiento deotras empresas o productos en su propio producto que se empaqueta o vendebajo una marca o empresa distinta. Por ejemplo, HyperMegaGlobalCom, Inc. esun OEM porque compra componentes de ordenador de una o más empresasdiferentes, los pone todos juntos en un único producto personalizado, y luego lovende con "HyperMegaGlobalCom" estampado en ellos. La empresa que le vendióa HyperMegaGlobalCom los componentes puede que también sea OEM si tambiénadquirieron sus componentes de alguien más. "OEM" es nombre desafortunadopuesto que los OEMs no son realmente los fabricante reales; son los"empaquetadores" o "personalizadores". A pesar de esto, mucha gente sigueusando a menudo el término "OEM" cuando se refiere a los fabricantes dehardware en lugar de a aquellos que lo empaquetan—y es comprensible.

Al vuelo—El término "al vuelo" se usa habitualmente de dos maneras distintas.Primero, se usa de manera habitual para denotar algo que pude hacerse "demanera rápida" o de manera sencilla mientras se está "en mitad" de hacer otra





tarea. Por ejemplo, un producto de gestión de libros puede tener soporte para lacreación de cuentas "al vuelo" mientras que está en medio de una entrada deventas—"Simplemente pare de introducir los datos, haga clic en el botón X,introduzca un nombre, y luego continúe introduciendo las cifras". La otra formaen la que se usa "al vuelo" es cuando se refiere a algo que puede generarsedinámicamente en lugar de manualmente o de manera estática. Por ejemplo,usando la información almacenada en una "cookie" una página personalizadapuede generarse "al vuelo" cuando un usuario vuelve al sitio web. En lugar derequerir que alguien cree manualmente una página personalizada al gusto delusuario, puede generarse dinámicamente basándose en las acciones pasadas deesa persona durante su navegación.

Original Equipment Manufacturer—Vea la entrada anterior OEM.

Packet—Una unidad de datos de ordenador enviada sobre una red. Siempre querecibe datos de un ordenador a otro sobre la LAN o sobre Internet llega a suordenador en forma de paquetes. El mensaje o archivo original se divide en estospaquetes, se transmite, y luego se recombina en destino. Cada paquete contienesu origen y destino, un bloque de datos de contenido, un código decomprobación de errores. También están "numerados" para que puedan serconectados a los paquetes relacionados que se están enviando. El proceso deenviar y recibir paquetes se conoce como "intercambio de paquetes". Lospaquetes también son comúnmente llamados "datagramas".

Intercambio de Paquetes—El proceso de envío de enviar y recibir paquetes sobreuna red o Internet. En contraste al intercambio de circuitos (tal como en unteléfono análogo), que envía datos en un hilo continuo sobre una única ruta ocircuito, el intercambio de paquetes transmite los datos en "paquetes", quepuede que no tomen necesariamente la misma ruta para llegar a su destino.Además, dado que los datos están en unidades separadas, los usuarios múltiplespueden enviar diferentes archivos simultáneamente sobre la misma ruta.

Parámetro—Un parámetro es una característica o valor. En computación, escualquier valor pasado a un programa por un usuario u otro programa. Su nombrey contraseña, una configuración de preferencias, tamaño de fuente, y demás,son todos parámetros. En programación, un parámetro es un valor pasado a unasubrutina o función para procesamiento.

PDF—Portable Document Format (PDF) es un formato de archivo altamentecomprimido y multi plataforma desarrollado por Adobe Systems Incorporated quecaptura el formato de documento, texto, e imágenes de una variedad deaplicaciones. Esto hace posible que el documento parezca el mismo y se imprimacon precisión en distintos ordenadores y plataformas (a diferencia de muchosprocesadores de texto). Para ver un archivo PDF se requiere Adobe AcrobatReader, una aplicación gratuita distribuida por Adobe Systems. También existe unplug-in para ver archivos PDF con su navegador web. Esto hace posible ver losarchivos PDF publicados en un sitio web directamente en lugar de tener quedescargarlos antes y luego visualizarlos con un programa separado.

Parse (Procesar)—En lingüística, es dividir el lenguaje en sus componentesgramaticales para poder ser analizados. Por ejemplo, dividir una frase en verbos,adjetivos, nombres, y demás.

En ordenadores, parse (procesar) es dividir una instrucción en lenguaje decomputador en partes que puedan ser de utilidad al ordenador. Un parser en uncompilador es lo que coge la instrucción de programa que ha escrito undesarrollador y lo divide en parte que pueden ser usadas para desarrollar otras


Glosario 537

acciones o para crear las instrucciones que forman un programa ejecutable.

El servidor MDaemon de Alt-N Technologies y otros productos con frecuenciaprocesan los mensajes de correo para determinar su destino o los procesan através de filtros y otras herramientas.

Ping—Un acrónimo para Packet Internet Groper. Es un programa básico deInternet usado para determinar si una dirección IP específica es alcanzable yacepta solicitudes. Lo hace enviando una solicitud de Echo de Mensaje deProtocolo de Control de Internet (ICMP) y esperando una respuesta. "Hacer Ping"se usa comunmente como verbo cuando se refiere a este proceso. Por ejemplo,"Voy a hacer ping al servidor para ver si está online". "Hacer ping" a unadirección IP es normalmente tan simple como teclear "ping" seguido por ladirección IP o el dominio en el símbolo de sistema de DOS. Por ejemplo "Ping192.0.2.0".

ICMP se detalla en RFC-792 y el protocolo Echo se detalla en RFC-862. Estospueden verse en:



POP—Significa Post Office Protocol. POP (también aparece comunmente comoPOP3) es el protocolo de correo más común para solicitar correo de un servidorde correo. La mayoría de clientes usan el protocolo POP a pesar de que algunostambién soportan el protocolo IMAP, más nuevo. POP2 se convirtió en unestándar a mediados de los 80 y requería SMTP para enviar mensajes. Sereemplazó con la nueva versión, POP3, que puede usarse con o sin SMTP. Eninglés, POP se usa a veces como un verbo para recolectar correo de un servidor.Por ejemplo, "I'm going to POP my mailbox to get my mail." (Voy a recolectar micorreo).

POP3 se detalla en el RFC-1939, que puede verse en:


Port—En las redes TCP/IP y UDP e Internet, un puerto es el punto final de unaconexión lógica y se identifica con un número del 0 a 65536. Los puertos del 0 al1024 están reservados para su uso por ciertos protocolos y servicios con ciertosprivilegios. Por ejemplo, los servidores web se listan típicamente en el puerto 80,los servidores SMTP normalmente se comunican en el puerto 25, y los servidoresPOP envían y reciben correo en el 110. Generalmente, sólo un programa a la vezpuede usar o "enlazar", a cualquier puerto en una máquina dada. Cuando senavega por Internet, muchas veces algunos servidores se ejecutarán en puertosno por defecto, que requieren que se especifique el puerto después de la URLcon dos puntos. Por ejemplo, "www.ejemplo.com:3000".

Los puertos también pueden usarse para referirse a los sockets de un ordenadorusados para conectar dispositivos periféricos y hardware a él. Por ejemplo, lospuertos de serie, puertos paralelos, puertos USB, y demás.

Finalmente, el puerto se usa generalmente para describir el proceso de hacer queun programa diseñado para una plataforma específica o máquina funcione en otraplataforma. Por ejemplo, "portar una aplicación Windows a UNIX" o "crear unpuerto UNIX para una aplicación".

Publicar-Publicación—En mensajería de Internet, tal como el correo o los grupos






de noticias, es cuando se envía un mensaje a un sistema de comunicación en redpara que otros lo vean. Por ejemplo, un mensaje mostrado en un grupo denoticias, lista de correo, o tablón de discusión es una publicación. Tambiénpuede usarse en el modo "publicar un mensaje a la lista de correo o grupo denoticias".

PPP—Significa "Point to Point Protocol" (Protocolo punto a punto). Es el estándarde Internet para conexiones por marcación. PPP es un conjunto de reglas quedefine cómo su conexión de módem intercambia paquetes de datos con otrossistemas en Internet.

PPP se detalla en el RFC-1661, que puede visualizarse en:


Protocolo—En computación, un protocolo es un conjunto de guías o estándarspor los cuales servidores y aplicaciones se comunican. Existen muchosprotocolos diferentes usados con diferentes propósitos, por ejemplo, TCP/IP,SLIP, HTTP, POP3, SMTP, IMAP, FTP, y demás.

Registro—Una base de datos usado por Microsoft Windows para almacenarinformación de configuración sobre software instalado en el ordenador. Estoincluye cosas como configuraciones de usuario, asociaciones de extensión dearchivo, fondos de escritorio, esquemas de colores, y muchas otras. Tiene lassiguientes seis partes:

HKEY_User—Almacena la información de usuario para cada usuario del sistema.

HKEY_Current_User—Las preferencias para el usuario actual.

HKEY_Current_Configuration—Almacena las configuraciones para la visualización e impresoras.

HKEY_Classes_Root—Asociaciones de Archivo e información OLE.

HKEY_Local_Machine—Configuraciones de Hardware, sistema operativo, y aplicacionesinstaladas.

HKEY_Dyn_Data—Datos de Rendimiento.

Cuando los programas están instalados en su ordenador el instaladornormalmente escribe alguna información al registro automáticamente. Puedeeditar manualmente el registro, sin embargo, usando el programa regedit.exeintegrado en Windows. Pero, debe ejercitar extrema precaución cuando lo hagaporque si altera la configuración errónea hará que su ordenador no funcionecorrectamente, o no funcione en absoluto.

RFC—Request For Comments es el nombre del resultado y el proceso de crear unestándar en Internet. Cada nuevo estándar y protocolo se propone y publica enInternet como un “Request For Comments.” La Internet Engineering Task Force(IETF) facilita la discusión para nuevos estándares y eventualmente loestablece. A pesar del hecho de que el estándar se establezca y no se "soliciten"más "comentario", el estándar se seguirá usando el acrónimo de “Request forComment” juntamente con su número identificador. Por ejemplo el RFC-822(ahora superseído por el RFC-2822) es el estándar oficial, o “RFC,” para correo.Sin embargo, algunos protocolos que se adoptan oficialmente como "estándars"no tiene un número oficial de estándar asociado con ellos que esté listado en eldocumento de Estándares Oficiales de Protocolo de Internet (que se nombra a simismo STD-1 y actualmente RFC-3700). Puede encontrar RFCs en Internet enmuchas ubicaciones, pero la fuente autoritativa es el Editor RFC, ubicado en http://www.rfc-editor.org/.


http://www.rfc-editor.org/


Glosario 539

El documento de Estándares Oficiales de Protocolo de Internet está ubicado en:

http://www.rfc-editor.org/rfc/std/std1.txt

RTF—Rich Text Format (Formato de texto enriquecido) es un formato de archivouniversal desarrollado por Microsoft y soportado por casi todos los procesadoresde texto. En contraste al formato de texto plano, RTF le permite mantener elformato, información de fuente, color del texto, y demás. El tamaño de archivode los archivos RTF puede ser muy grande cuando se compara a otros formatosde archivo tal como formato de documento de Word 2000 (*.doc) y Adobe PDF.

Server—Un ordenador, o programa que provee de un tipo específico de servicio aun cliente de software que se ejecuta en otros ordenadores. El término puedereferirse a una pieza particular de software, tal como un servidor SMTP, o unamáquina en la que dicho software se esté ejecutando. Una sola máquina servidorpuede tener diferentes programas servidor ejecutándose de manera concurrente.Por ejemplo, su servidor de red puede que esté ejecutando un servidor web,servidor de correo, servidor FTP, servidor de fax, y otros, todos a la vez.

SMTP—Acrónimo para Simple Mail Transfer Protocol. Es el protocolo primariousado para enviar correo en Internet de un servidor a otro o de un cliente a unservidor. El SMTP consiste de un conjunto de reglas de cómo un programa queenvía correo y un programa que recibe correo deben interactuar. Una vez elservidor ha recibido correo vía SMTP normalmente lo almacena y luego puede serrecuperado por el cliente vía POP, IMAP u otro protocolo.

El protocolo SMTP se detalla en el RFC-2821, que puede visualizarse en:


Spam—Correo basura en Internet. "Spam" se usa más comunmente para referirsea correo masivo no solicitado, aunque se usa también con frecuencia parareferirse a cualquier tipo de correo no deseado en general. Un "spammer"obtendrá cientos, miles o incluso cientos de miles de direcciones de correo dediversas fuente y luego enviará "spam" a la lista con mensajes o solicitudes. El"spam" puede, sin embargo, usarse para referir a un grupo de noticias o discusióntambién, cuando la publicación es algún anuncio no deseado o no relacionadocon el producto o sitio web.

Spam se está convirtiendo rápidamente en un serio problema en Internet,consumiendo una gran cantidad de tiempo y recursos de servidor. Y dado que losspammers usan normalmente diversas técnicas para intentar enmascarar elorigen del mensaje—tal como "suplantar" sus direcciones para que parezca queson alguien distinto o intentar retransmitir spam de manera encubierta a travésde múltiples servidores—prevenirlo puede convertirse en un reto. El servidorMDaemon de Alt-N Technologies está equipado con un número defuncionalidades diseñadas específicamente para ayudar a combatir el spam, talcomo: Listas Negras de DNS (DNS-BL), Protección IP, Monitorización de IP,Control de Retransmisión, y otras.

El origen del uso del término "Spam" para referirse a correo basura esampliamente debatido, pero se acepta de manera general que viene de un sketchpopular de Monty Python en el que la palabra "spam" se repite constante yperiódicamente acompañada por vikingos cantando, "Spam spam spam spam,spam spam spam spam..." Sin embargo, puede que sea simplemente unacomparación con la marca registrada de un producto cárnico de Hormel delmismo nombre—todo el mundo lo prueba en un momento u otro, pero hay alguienque realmente lo pide o le guste?

http://www.rfc-editor.org/rfc/std/std1.txt




TCP/IP—Transmission Control Protocol/Internet Protocol (TCP/IP) ha sido descritocomo la fundación de Internet. Es el paquete básico de protocolos decomunicación usado en Internet para conectar hosts. Es el protocolo más usadotambién para las Redes de Área Local. También es un sistema de dos capas,siendo la superior TCP, que maneja la fragmentación y defragmentación dearchivos en paquetes para la transmisión por la red. IP, que es la capa inferior,gestiona el direccionamiento de los paquetes para que lleguen a sus destinoscorrectos. TCP se detalla en el siguiente RFC-793. IP se detalla en el RFC-791.Estos RFCs pueden encontrase en:

TCP – http://www.rfc-editor.org/rfc/rfc793.txt

IP – http://www.rfc-editor.org/rfc/rfc791.txt

Telnet—Un comando y programa usado para acceder a sitios de Internet quesoportan acceso Telnet. El comando Telnet le lleva al símbolo de sistema delservidor Telnet. Si tiene una cuenta en dicho servidor, podrá acceder a losrecursos permitidos tal como archivos, correo y demás. El inconveniente deTelnet es que es un programa de línea de comandos que usa comandos Unix.

El protocolo TELNET se detalla en los RFCs 854-855, que pueden visualizarse en:



Terminal—Un dispositivo que permite enviar comandos a un ordenador remoto.Un terminal es un teclado, pantalla de visualización, y algún circuito sencillo.Muchas veces, sin embargo, los ordenadores personales se usan para "emular"terminales.

Tiff—Acrónimo para Tagged Image File Format. Es un formato gráfico de archivocreado para ser un traductor universal de gráficos para múltiples plataformas.TIFF puede gestionar profundidades de color de entre 1-bit a 24-bits.

UDP—User Datagram Protocol (UDP) es uno de los protocolos que forma partedel juego de protocolos que TCP/IP usa para transmisiones de datos. UDP esconocido por ser un protocolo sin estados dado que no informa de si lospaquetes que están siendo enviados han sido recibidos.

UDP se detalla en el RFC-768, que puede visualizarse en:


Unix—Unix, o UNIX, es un sistema operativo creado por los Laboratorios Bell enlos años 60. Diseñado para ser usado por muchos usuarios al mismo tiempo, es elsistema de servidores más popular en Internet. Existen muchos sistemasoperativos distintos basados en UNIX tal como Linux, GNU, Ultrix, XENIX, yotros.

URL—Cada archivo o servidor en Internet tiene una Uniform Resource Locator(URL). Es la dirección que se introduce en el navegador para llegar a dichoservidor o archivo. Las URLs no pueden tener espacios y siempre usan elcarácter de barra normal. Existen dos partes separadas por "://". La primeraparte es el protocolo que se está usando o recurso al que se dirige (por ejemplo,http, telnet, ftp, y demás) y la segunda parte es la dirección de Internet delservidor de archivo (por ejemplo, www.altn.com o 127.0.0.1).







Glosario 541

Uuencode—Un conjunto de algoritmos para convertir archivos a series decaracteres de 7-bits ASCII para su transmisión en Internet. A pesar de quesignifica Unix-to-Unix encode (codificación Unix-a-Unix), ya no es exclusivo deUNIX. Se ha convertido en un protocolo universal usado para transferir archivosentre diferentes plataformas. Es un método de codificación comunmente usadoen el correo.

WAN—Una WAN, o Wide Area Network, es similar a la Red de Area Local (LAN)pero normalmente ocupa múltiples edificios, o incluso ciudades. Las WANs secomponen a veces de redes LAN más pequeñas interconectadas. Internet podríadescribirse como la mayor WAN en el mundo.

Zip—Se refiere a archivos comprimidos o "zipeados", normalmente con laextensión de archivo ".zip". "Zipear" es comprimir uno o más archivos en un

único archivo de almacén para poder ahorrar espacio o para facilitar unatransferencia más rápida a otro ordenador. Para usar un archivo zip, sinembargo, necesitará descomprimirlo primero con el programa apropiado tal comoPKZIP o WinZip. Existen múltiples utilidades de compresión/descompresióndisponibles—ambas shareware y freeware—desde muchos sitios en Internet.Afortunadamente no tendrá que descomprimir la utilidad antes de poderinstalarla.


Índice 543

Índice- ¿ -¿Que hay de nuevo? 16

- A -Acceder a WorldClient 125

Acceso a Recursos de Red 208

Acceso POP 466

Accounts

BIS 355

BlackBerry Internet Service 355

ACL 87, 373

Activación 168

Activación de Dispositivo BlackBerry 168

Activación Empresarial 168

Activar

Servidor WorldClient 127

Activar Outlook Connector 407

ActiveSync 140

Actualizaciones 264

Actualizaciones de AntiVirus 166, 167

Actualizaciones Urgentes 166

Actualizando MDaemon 28

Actualizar las definiciones de virus 166

AD 446

Administración 342

Administración de Cuentas 342

Administrador 342

Dominio 377

Global 377

Administrador de Colas y Estadísticas 489

Administrador de Cuentas 342

Administradores a nivel servidor 377

Administradores del Dominio 377

Administradores/Adjuntos 227

Alias 369, 397

Alias de Cuenta 397

Alias de Direcciones 369, 397

ALL_USERS:<dominio> macro de lista 431

Ancho de Banda 327

AntiSpam 240

AntiVirus 166, 234, 237, 239, 240

Actualizaciones Urgentes 166, 237, 239

Actualizador 166, 237, 239

Configurar el actualizador 237, 239

Malware 237, 239

mensaje de prueba EICAR 237, 239

Probar 166

Programador 166, 237, 239

Pruebas 237, 239

Ver el informe de actualización 237, 239

Anti-virus 214

Añadir usuarios de Outlook Connector 408

APOP 52

Aprendizaje 253


Bayesiano 253

Aprendizaje Bayesiano 245, 249

Archivando correo en un pre 100

Archivar 67

Archivar Registros 112

Archivo de Bienvenida 443

Archivo GatewayUsers.dat 459

Archivo MDStats.ini 498

Archivos

Acceso desde un dispositivo BlackBerry 181

Archivos Adjuntos 351

Archivos de Soporte 443

Archivos de Texto 502

Archivos Semáforo 510

ATRN 55, 63, 464

Autenticación Dinámica 423

Autenticación SMTP 284

AUTH 63, 284

Authenticación 284

Auto Respuestas de Cuenta 360

Automática

Monitorización IP 330

Automáticas

Puertas de Enlace 471

Automático

Archivo de Registros 112

Autorespuestas 360, 389, 392, 395

Descripción General 389

Lista de Cuentas 389

Autorespuestas de Cuentas 360

Autorizar usuarios de Outlook Connector 408

AV

Actualizador AntiVirus 237, 239

AntiVirus de Alt-N para MDaemon 234

pestaña AntiVirus 234

SecurityPlus para MDaemon 237, 239

Ayuda 24, 34

Ayuda con WorldClient 125

Ayuda de WorldClient 125



- B -Balance 168, 173

bandeja de sistema 196

Barra de Herramientas 34

barra de tareas 196

BATV 324, 325

Bayesiano 249

Aprendizaje 253

Auto aprendizaje 253

BES 182, 183, 184

Activación 168, 182


Aplicar una política a un dominio 180

Aplicar una política a una cuenta 352

Borrar el dispositivo 352

Configurar la Política un dominio 180

Contraseña 352

Contraseña de Activación 352

Cuentas 182

Cuentas Integradas 182


Deshabilitar 172

Detener cuando MDaemon se detiene 184

Detener servicio cuando MDaemon se detiene 184

Diálogo 168

Dominios 180

Enviar una política 352

Funcionalidades 168

General 168

Habilitar 172

Libros de Servicios 352

MDS Connection Service 181

Opciones 168, 184

Opciones de Activación 184

Opciones de Sincronización 184


Opciones de Calendario 184


Opciones del Calendario 184

Opciones específicas a la cuenta 352

PIN 182

PIN de la Cuenta 182

Política 352

Políticas 173

Políticas de TI 173

Políticas del Dominio 180

Reenviar libros de servicios 352

Registro en bitácora 184

Reglas 173

Reglas de Políticas 173

Resincronizar un dispositivo 352

Respaldar 183

Respaldar y Restaurar la base de datos 183

Respaldo 183

Respaldo y Restauración de la base de datos 183

Restablecer el calendario 184

Restablecer el dispositivo 352

Restablecer la contraseña del dispositivo 352

Restaurar 183

Servicios 172, 184

Sincronización Lenta 182, 184, 352

SRP 172

Status 172

Status de la Cuenta 182

Verificación de SRP 172

BIS 188

Accounts 355

Bandeja de Entrada 194

Bitácoras 194


Carpetas 194

Cuentas 192

Descripción 188

Dominios 190

Filtering mail 355

Historia 190

Inbox 355

Integración 192

Push mail 192, 355

Servidor SMTP 190

SSL 190

STARTTLS 190

SUBSCRIBE 192

Suscribir URL 190

UNSUBSCRIBE 192

Vinculación de Adjuntos 194

BlackBerry Balance 168, 173

BlackBerry BES 168

Activación 168, 182



Cuentas 182


Definir la Política de un Dominio 180


Deshabilitar 172

Diálogo 168

Dominios 180

Funcionalidades 168

Habilitar 172


Índice 545

BlackBerry BES 168

PIN 182

PIN de la cuenta 182

Política de Dominio 180

Políticas 173


Reglas 173


Respaldar 183

Respaldar & Restaurar la base de datos 183

Restaurar 183

Servicios 172

Sincronización lenta 182

SRP 172

Status 172

Status de la cuenta 182


BlackBerry BIS 188

Bandeja de Entrada 194

BIS 190

Bitácoras 194

Carpetas 194

Descripción 188

Dominios 190

Historial 190

Servidor SMTP 190

SSL 190

STARTTLS 190

URL de Suscripción 190



Activación 182

Aplicar una política a una cuenta 352

Borrar un dispositivo 352

Contraseña 352


Cuentas 182


Detener cuando MDaemon se detiene 184


Libros de Servicios 352

Opciones 184




Opciones específicas de cuenta 352

PIN 182

PIN de la cuenta 182

Política 352

Reenviar libros de servicios 352

Registro en bitácora 184


Restablecer el Calendario 184

Restablecer el dispositivo 352

Restablecer la contraseña de un dispositivo 352

Servicios 184

Sincronización Lenta 182, 184, 352

Status de la cuenta 182


Accounts 355

BIS 190

Cuentas 192

Descripción 188

Dominios 190

Filtering mail 355

History 190

Inbox 355

Integración 192

Push mail 192, 355

SMTP Server 190

SSL 190

STARTTLS 190

SUBSCRIBE 192

Subscribe URL 190

UNSUBSCRIBE 192

Bloc de Notas 502

Bloquear la interfaz de MDaemon 38

Borrar correo 96

Borrar un dispositivo BlackBerry 352

Búsqeda Inversa 279

Buzón 351

- C -Cabecera Authentication-Results 289

Cabecera Content-ID 203

Cabecera Date 203

Cabecera Message-ID 203

Cabecera Precedence bulk 203

Cabecera Reply-To 203

Cabecera Return-Receipt-To 203

Cabecera subject del mensaje de bienvenida 203

Cabeceras 93, 203

Cabeceras por Defecto 93

Cabeceras Tipo X-type 203

Cabeceras X-RBL-Warning 203

Caché 76

Caché de IP 76

Caducidades 59

Calendario 136

Cambiar la Configuración de Puertos de WorldClient 125

Cambios en MDaemon 16



Carpeta de Spam 271

Carpeta IMAP de Spam 271

Carpetas 82, 85

Carpetas Compartidas 82, 83, 372

Carpetas compartidas de usuarios 87

Carpetas Compartidas IMAP 83

Carpetas de Usuario 82

Carpetas IMAP Compartidas 85

Carpetas Públicas 82, 83, 85, 372

Listas de Correo 445

Carpetas Públicas de IMAP 82

Catálogo Público 476

Cerrar la sesión RAS 100

Certificación 298, 300

Certificación de Mensajes 298, 300

Certificados 132, 311, 312, 315, 318, 322

Certificados de Terceros 322

Certificados SSL

SSL 322

Usar terceros 322

WorldClient 322

Clasificación Bayesiana 245

Coincidencia de Nombres 98

Cola de Espera 482

Colas 82, 480, 485

Personalizadas 484

Restaurar ubicaciones por defecto 485

ComAgent 121

Comando ESMTP SIZE 52

Comando ISP LAST 91

Comando POP DELE 52

Comandos ESMTP VRFY 52

Compartición de Red 208

Compartir carpetas de correo 82

Compartir Dominios 72

Compresión de Archivos 232

Comprobar Firmas 288

Conexión

Intentos 100

Perfil 102

Confiables

Dominios 283

Hosts 283

Configuracinoes de Marcación 101

Configuracinoes Marcación RAS

Publicar Conexión 103

Configuración

Cuotas por Omisión de Cuentas 387

Macros de Plantilla de Cuentas 385

Protección de IP 277

Valores por Omisión de Acceso Web 385

Valores por Omisión de Cuentas 385

Configuración Remota 146, 148

Configuración Web 146

Configuraciones de Acceso 102

Configuraciones de Acceso ISP 102

Configuraciones de Dominio 458

Configuraciones de la Cola de Reintentos 480

Configuraciones de Retransmisión 275

Configuraciones Marcación RAS

Configuraciones Acceso ISP 102

Configuraciones Tarpit 330

Configurando


Scripts de Autorespuesta 392

Configurar

Caché de IP 76

Cadenas de Plantilla de Cuenta 380

Configuraciones DomainPOP 89

Fuente de Datos ODBC para una Lista 449

Lista Negra Global 303

MDaemon remotamente 146

Monitor IP 306

Parámetros RAS 100

Protección IP 277

Puertas de Enlace de Dominio 456

Valores por Defecto de Cuentas 380

Contraseña 102

Activación 352

Activación de dispositivo BlackBerry 352


cuenta de correo POP 91

cuentas POP de ISP 91


Contraseña de Activación Empresarial 352

Control 503

Control de Catálogos 504

Control de Listas de Correo y Catálogos 504

Control de Retransmisión 275

Control Remoto del Servidor vía correo 502

Control y Acceso de Cuentas 503

Control y Acceso Remoto 503, 504, 507

Controles Generales de Correo 507

Conversión de Encabezados 78

Cookies 127

Copiar correo antes de procesarlo 100

Correo

Colas 82

Colas Personalizadas 484

Eliminación 367

Filtros 357

Reenvío 363, 468

Reglas 357

Correo Dudoso 93


Índice 547

Correo Duplicado 93

Correo en Cola 34

Correo Externo 97

Correo Local Desconocido 71

Correo No Entregable 480

Correo Prioritario 74

CRAM-MD5 52

Creando


Crear

Fuente de datos ODBC 412

Nueva Fuente de Datos de Sistema 451

Nueva Fuente de Datos ODBC 412

Nueva Regla de Filtro de Contenido 218

Política del Sitio 339

Crear y usar Certificados SSL 322

Criptográfica

Firma 288, 293

Verificación 288, 289

CSP 298, 300

Cuenta 345

Cuotas 417

Cuentas 91, 385, 421, 423

Acceso Web por Defecto 385

Asistente de Selector ODBC - Base de datos decuentas 410

Autorespuestas 389

BES 182

BIS 192

BlackBerry BIS 192

Borrar el dispositivo BlackBerry 352

Cuotas 387


Grupos 418

Macros de Plantilla 383

Nueva 380, 385

Nuevas 387

Nuevos 385

Opciones Bes específicas de la cuenta 352

Opciones de Bases de Datos 409

Resincronizar un dispositivo BlackBerry 352


Valores por Defecto 380, 383, 385

Valores por Omision 387

Valores por omisión 385

Valores por omisión de Acceso Web 385


BES 182

BIS 192

BlackBerry BIS 192

Servidor Empresarial BlackBerry 182


Cuentas ISP POP

DomainPOP 91

Cuentas Nuevas 385, 387

Cuotas 367, 387, 417, 467

Cuotas de Correo 417

- D -Daemon 255

Definir administradores de Fitro de Contenido 227

Dejar correo en el ISP 91

Derechos de Acceso 373

Desbloquear la interfaz de MDaemon 38

Descarga

Límites 91, 367

Límites de Tamaño 91

Tamaño de los Límites 367

Deslizamientos de Ruta 517

Destinatarios 231

Desuscribirse 434

Diálogo Crear Regla 222

Dirección

Lista Negra 303

Suprimir 303

Dirección de correo del Sistema 198

Direcciones IP de la LAN 338

Directorio Activo 400, 404

Actualizar Cuentas 400

Autenticación Dinámica 400

Crear Cuentas 400

Eliminar Cuentas 400

Monitorización 402

Monitorización Persitente 400

Opciones 404

Plantilla 400

Puerto (Puerta de Enlace) 459

Seguridad de Archivos 400

Servidor (Puerta de Enlace) 459

Sincronización 402

Sincronizar con MDaemon 400

Usado con Listas de Correo 446

Verificación (Puerta de Enlace) 459

Disco 200

DKIM 288, 298, 300

Claves Privadas 293

Claves Públicas 293

DNS 293

Firmas 289, 293

Opciones 296

Selectores 293

Verificación 289



DNS

Dirección IP de Servidor 57

Excepciones de Lista Negra 270

Listas Negras 268

Servidor 57

DNS-BL 268

Hosts 269

Lista Blanca 270

Opciones 271

DomainKeys 288, 289, 293


Claves Privadas 293

Claves Públicas 293

Descripción 288

DNS 293

Firmas 289, 293

Selectores 293

Verificación 289

DomainPOP 89

Coincidencia de Nombres 98

Correo Externo 97

Cuenta 91

Procesamiento 93, 95

Recolección de Correo 89

Reglas de Enrutado 96

Seguridad 100

Domains 190

BIS 190

BlackBerry BIS 190


Dominio por Defecto 57, 59

Archivar 67

Caducidades 59

Configuraciones 47

Correo Desconocido 71

Descripción 46

DNS 57

Dominio 47

Eliminación 69

Entrega 48

FQDN 47

Hilos 61

IP 47

Nombre 47

Puertos 55

Sacar de Cola 63

Servidores 52

Temporizadores 59

Dominios 47, 72, 116, 118, 119, 180, 337

Administradores 377

BES 180

Compartición 72

Compartir 72

Confiables 283

Configuraciones por Defecto 47

Descripción de Dominio por Defecto 46

FQDN por Defecto 47

IP por Defecto 47


Dominios Compartidos 72

Dominios de Confianza 275

Dominios de la LAN 337

Dominios Extra

Añadir 118

Editar 118

Eliminar 118

Extra 119

Hospedar múltiples 116

DSN

Opciones 486

- E -Editar

Encabezados 78

Puertas de enlace de Dominio 456

Editar Regla 222

Editor de Alias 397

Editor de Catálogos 476

Editor de Cuentas 351, 360

Adjuntos 351

Aliases 369

Buzón 351

Carpetas 351

Carpetas Compartidas 373

Cuenta 360

Cuentas 360

Cuotas 367

Derechos de Acceso 373

Derechos de Acceso de Carpeta 373

Filtros 357

Grupos 351

Lista de Control de Acceso 373

Opciones 377

Reenvío 363

Servicios de Correo 347

Servicios Web 348

Editor de Dominios Extra 119

Editor de Puerta de Enlace 457

Editor de Puerta de Enlace de Dominio


Directorio Activo 459

ESMTP ETRN 464


Índice 549

Editor de Puerta de Enlace de Dominio

LDAP 459

Minger 459

POP/IMAP 466

Reenvío de Correo 468

Verificación 459

Editor de Puerta de Enlace de Dominios

Cuotas 467

Editor del Filtro de Contenido 216

Ejecutar WebAdmin bajo IIS 152

Ejecutar WorldClient bajo IIS6 129

Ejemplos de Scripts de Autorespuesta 395

Eliminación 69, 367

Eliminación de correo viejo 367

Eliminación de Cuentas 367

Eliminar correo POP después de recolección 91

Email SSL 311, 312

Encabezado 443

Encabezado Content-ID 203

Encabezado Date 203

Encabezado Message-ID 203

Encabezado Precedence bulk 203

Encabezado Received 93

Encabezado Reply-To 203

Encabezado Return-Receipt-To 203

Encabezado X-RBL-Warning 203

Encabezados 78, 203

Encabezados X-type 203

Encaezabo Welcome message subject 203

Enrutamiento 440

Enrutamiento de Lista 440

Enrutar correo a varios usuarios 96

Entrada de Base DN 404, 446

Entrega 48

Entrega de Correo 63

Enviar correo a varios usuarios 96

Enviar Fax 142

Enviar una señal al ISP para quitar correo de cola 63

Enviar y Recolectar Correo 159

Envío basado en información no de dirección 98

Escanear Virus 234

ESMTP 52, 63, 464

Espacio 200

Espacio Disponible en Disco 200

Espacio en Disco 200

Espacio en Disco Reducido

Bajo 200

Configuraciones 200

Monitorizar 200

Establecer

Acceso Web por Defecto 385

Cadenas de Plantilla de Cuenta 385

configuración Remota 146

Monitor IP 306

Protección IP 277

Puertas de Enlace de Dominio 456

Recolección de Correo DomainPOP 89

Valores por defecto de la Cuenta 385

Establecer límites de tamaño de Descarga 91

Establecer Marcas en Carpetas IMAP 83

Establecer parámetros para el envío de correo 96

Estadísticas 34

ETRN 63, 464

Excluir direcciones del filtrado 260

EXPN 52

expresiones 222

expresiones etiquetadas 222

Expresiones Regulares 222

Extensión de Adjunto 198

extracción automática de adjuntos 156

Extracción de Adjuntos 351

Extraer Adjuntos 156, 351

Extraer adjuntos automáticamente 156

extrayendo adjuntos 156

- F -Filtering mail 355

Filtrar Mensajes 214, 216

Filtrar Spam 245, 246, 266

Filtro de Contenido 214

Administradores 227, 231

Destinatarios 231

Editor 216

reglas 222

Filtro de Contenidos y SecurityPlus 214

Filtro de Correo Basura 246

Filtro de Spam 245, 264, 271

Actualizaciones 264

Auto aprendizaje Bayesiano 253

Filtrado de Spam 266

Filtro de Spam 246

Lista Blanca 260

Lista de Exclusión 260

MDSpamD 255

Reportes 265

Spam Daemon 255

usar un daemon de spam externo 255

Filtro y Carpeta de Spam Auto-generada 271

Filtros 357

Filtros de Mensaje 357

Firma 376



Firma de Cuenta

Cuenta 376

Firma DK y DKIM 293

Firmar 293

Firmar Mensajes 288

Firmas

Dominio 80, 81

Firmas de Dominio

Dominio 80

Firmas de Dominio (texto plano) 80

Firmas de Dominio (texto/html) 81

Flujo de Trabajo de SMTP 41

Flujo de Trabajo del SMTP de MDaemon 41

Folders 355

Fuente de Datos 410, 412

Fuente de Datos de Sistema 412

- G -Gestor 342

Global

Administradores 377

Auth 284

Lista Negra 303

Glosario 520

Groups 351

Grupos 418

Agregar cuentas 418

Grupos de Cuentas 418

Guardar Correo 100

GUI 34, 196

- H -Habilitar

Carpetas Públicas 83

HashCash 335

Heurístico 246

Hilos 61

Hilos de Sesión 61

Hilos de Sesión Entrante 61

Hilos de Sesión Saliente 61

Honeypots de Spam 274

Hospedar Múltiples Dominios 116

Hosts 269

Hosts Monitorizados 307

Hosts RBL 269

HTTPS 132, 150

- I -Icono de Bandeja 38

ID-Remitente 298, 300

IIS 127, 129

Ejecutar WebAdmin bajo 152

IMAP 55, 59, 345, 347

Carpetas 85

Filtros 357

Permisos de acceso de Carpetas 87

Reglas de Correo 357

IMAP Folders 355

Importar

Cuentas 421, 423

Cuentas de un Archivo de Texto 421

Iniciar WolrdClient 125

Inicio 196

Instalar Puerta de Enlace de Dominio 456

Integración 423

Integración de Cuentas 423

Integración de Cuentas Windows 423

Interfaz 34

Intranet

Acceso desde un dispositivo BlackBerry 181

Introducción 12

Invertir la búsqueda 279

IP´s de la LAN 338

- L -Latencia 59

LDaemon 104

LDAP 104, 105, 404, 446

Entrada de Base DN 404, 446

Entrada raíz DN 446

Puerto (Puerta de Enlace) 459

Raíz DN 404

Raíz DSE 404

Servidor (Puerta de Enlace) 459

Verificación (Puerta de Enlace) 459

Libreta de Direcciones de Windows 416

Libretas de Direcciones 416

Libros de Servicios

Reenviar 352

Limitar el ancho de banda 327

Límite

Rechazo de Spam 246

Límites 91, 367

limites de espacio en disco 467

Linking Attachments 351


Índice 551

Lista Aprobada 302

Lista Blanca 245, 246, 266

Filtro de Spam 260

SSL 321

TLS 321

Lista Blanca Automática 257

Lista blanca destinatario 261

Lista blanca remitente 262

Lista de Control de Acceso 85, 87

Lista de Excepciones

Autoresponders 390

Lista de Excepciones de Respuestas Automáticas 390

Lista de exclusión 260

Lista Gris 332

Lista Negra 245, 263

Dirección 303

Listas de Control de Acceso 373


Activar Resumen 431

Activar Solo Envío 431

Activar Solo Lectura 431

ALL_USERS:<dominio> macro de lista 431

Archivos de Soporte 443

Carpeta Pública 445

Crear 428

Directorio Activo 446

Enrutamiento 440

Macro de Lista ALL_USERS 431

Macro de Lista ALL_USERS:<dominio> 431

Miembros 431

Moderar Listas 438

Modificar 428

Notificaciones 442

ODBC 448

Opciones 429

Resumen 431, 439

Seguridad 438

Solo lectura 431

Solo posto 431

Suscripciones 434

Tipo de Membresía 431

Usando Directorio Activo con 446

Listas Negras 268

Listas Negras de DNS 269

Listas Negras en Tiempo Real 268

literales 222

Loggeo 107

Modo de Registro 108

Registro Compuesto 109

Registro de Eventos 111

Registro de Eventos de Windows 111

Logging 107

- M -Macro de Lista ALL_USERS 431

Macro de Lista ALL_USERS:<dominio> 431

Macros de Mensajes 229

Macros de Plantilla 383

Mailbox 351

Mantenimiento 112

Marcación RAS 100

Engine 100

Parámetros de Marcación 100

Settings 100

Marcar Mensajes como Spam 269

Marcar sólo si el Correo Remoto está en espera 101

Marcar Spam 246, 266, 269

Marcas 85

Marcas de mensaje IMAP 85

Marcas de Mensajes 85

Marcas por usuario 85

Máximo

dominios listados 196

mensajes 467

número de cuentas mostradas 196

número de líneas de registro mostradas 196

Maximo saltos de mensajes 59

MDaemon 28, 312

Actualización 28

Actualizar 28

MDaemon 11 16

MDaemon 12 16

MDaemon CA 322

MDaemon GUI 34

MDaemon y Archivos de Texto 502

MDaemon y Servidores Proxy 518


MDSpamD 255

Mejoras 202

Mejoras de Rendimiento 16

Mensajería Instantánea 121, 135

mensajes de prueba virus EICAR 237, 239

Mensajes Erróneos 480

Menú 34

Menú de acceso directo 38

metacaracteres 222

Miembros 431

Migrar Base de Datos de Cuentas a ODBC 410

Minger 72, 420, 459

Misceláneos 205

Moderación de Listas 438



Moderar listas 438

Modificar Regla 222

Modificar una Regla Existente de Filtro de Contenidos 222

Modo de Registro 108

Monitor Dinámico 309

Monitorización 212, 306

Monitorización Dinámica 309

Monitorización Host 307

Monitorización IP 306

Automática 330

Monitorizar Directorio Activo 402

mostrar fuente 196

Múltiple 116

Múltiples Dominios 72, 116

MultiPOP 164, 347, 370

- N -Nombre de Usuario 102

Notas de la Versión 16

Notificaciones 228, 442

Nuevas Cuentas 380, 385

Nuevas Funcionalidades 16

- O -Obtener Ayuda 24

ODBC

Asistente de Selector - Base de Datos deCuentas 410

Base de Datos de Cuentas 410

Fuente de Datos 410, 412

Fuente de Datos de Sistema 449


Opción de Base de Datos 409

ODMR 55, 63, 464

Opción de Base de Datos LDAP 409

Opciones 398

Respuestas Automáticas 391

Opciones AD 404


Opciones de Alias 398

Opciones de Alias de Direcciones 398

Opciones de Base de Datos 410

Opciones de Base de Datos de Cuentas 410

Opciones de Bases de Datos 409

Opciones de Bases de Datos de Cuentas 409

Opciones de LDAP/Libreta de Direcciones 104

Opciones de Libreta de Direcciones 104

Opciones de Registro 113

Opciones de Respuestas Automáticas 391

Opciones de Servidor Libre/Ocupado 137


BES 184

BlackBerry BES 184

BlackBerry Enterprise Server 184

Restablecer el calendario BlackBerry 184


Opciones LDAP 105

Opciones LDAP/Libreta de Direcciones 105

Options

Free/Busy Services 137

Orden de procesamiento 41

Outbreak Protection 240

Outlook Connector 347

Activar 407

Añadir usuarios 408

Autorizar Usuarios 408

Carpetas de Contactos 407

Eliminar Usuarios 408

Generar Carpetas Compartidas 407

Opciones 407

Restringir Usuarios 407

Usuarios 408

Outlook Connector para MDaemon 406

- P -Página de Cola 490

Página de informe 497

Página de registro 495

Página de usuario 493

Pantalla de Registro de Eventos 34

Pantalla Principal 196

Parámetros de Línea de Comandos de MDStats 499

Parámetros de Marcación 100

Perfil 102

Perfil de Marcación 102

Permisos de Acceso 87

Permisos de acceso a carpetas 87

Permisos de Acceso Web 348

Permisos de Cuentas 348

Permitir


Personalizar el Administrador de Colas/Estadísticas 498

Pestaña Servidor Web 127

Pie de página 443

Plantillas 380, 383

Plantillas de Cuenta 380, 383

Política de Seguridad del Sitio 339


Índice 553

Política del Dominio 180

Política del Sitio 339

Políticas 352

Enviar a un dispositivo BlackBerry 352

Específico por cuenta 352

Políticas de TI 173, 180

Por Dominio 180

Por Dominio 180

Poner IPs en Caché 76

POP Antes de SMTP 282

POP3 347

Postmaster 101

informar cuando falla la marcación 100

recibir resumen de no 97

Preferencias 203, 205

Cabeceras 203

Cuotas 417

Disco 200

Encabezados 203

GUI 196

Mejoras 202

Misceláneos 205

MultiPOP 164

Servidores 52

Sistema 198

Varios 205

WAB 416

Pre-procesamiento 488

Pre-procesamiento de la Cola 488

preprocesar correo para listas 198

Prevenir mensajes duplicados 93

Procesamiento 61, 95

Lista de encabezados procesados 93

Nombres precediendo la dirección de correo 98

procesamiento 93

Saltarselo 93

Verificar Correo 93

Procesamiento pre/post de la Cola Local 488

Proceso 103

Programación de Correo 162

Programación de Correo Remoto 159

Programación y Calendario 121

Programador 159, 264

Actualizaciones del Filtro de Spam 264

actualizar AntiVirus 166

actualizar SecurityPlus 166

Spam Filter updates 264

Programador de Eventos 162, 167

Programación de Correo Remoto 159

Programador de Cola Personalizada 159

Programador de Eventos 159

Programar Actualizaciones de AntiVirus 167

Programas 103

Protección 324, 325

Protección de Backscatter - Descripción

Contra backscatter 324, 325


Protección IP 277

Protocolo Lightweight Directory Access 104

Protocolo Secure Sockets Layer 132, 312, 315,318, 321, 322

Proveedores de Servicio de Certificación 298, 300

Publicar Conexión 103

Puerta de Enlace


Cuotas 467

Dominios 456

Editor 457

Optciones 468

Puertas de Enlace 324, 325, 456

Verificación 420

Verificación de Direcciones 420

Puertas de Enlace de Dominio 324, 325, 456

Puertos 55, 315, 318

Puertos SSL 55

SSL 315, 318

Push mail 355

- Q -QSND 63

Quitar Correo de Cola 66

- R -Raíz DN 404, 446

Raíz DSE 404

RAW

Campos especiales soportados por 508

Especificación de mensajes 508

Mensajes de ejemplo 508

Saltarse el Filtro de Contenido 508

RBL 268

Realizar Finger a un ISP 63

Realizar respaldo de registros 112

Recolección de Correo 66


Recolectar correo almacenado SMTP 63

Recolectar correo POP 89

Recordatorios 136

Recordatorios de Tarea 136

Recordatorios de Tareas 136

Recursos 34



Rechazar no 97

Rechazar Spam 246, 266

Reemplazo de Nombre de Dominio 95

Reenviar 468

Reenviar Correo 96, 363

Reenvío 363

Reflejar a la Libreta de Direcciones de Windows 416

Registrar

Mantenimiento 112

Opciones de Registro 113

Registro

Archivar 112

BIS 194

BlackBerry BIS 194

Mantenimiento 112

Respaldos 112

Registro Compuesto 109

Registro de Eventos 111

Registro en Bitácora 184

BES 184

BlackBerry BES 184

BlackBerry Enterprise Server 184

Reglas 96, 357

Reglas de Enrutado 96

Regulación 328

Regulación del Ancho de Banda 327

Regular el Ancho de Banda 328

Reintentar 480

RelayFax

Integración con WorldClient 142

Reportes 265

Reportes Simples 265

Requerimientos 12

Requisitos 12

Requisitos del Sistema 12


Respaldando la base de datos BES 183

Restablecer un dispositivo BlackBerry 352

Restaurar 485

Restaurar la base de datos BES de un archivo derespaldo 183

Restricción 365

Resumen 439

Retransmisión de Correo Bajo Demanda (ODMR) 63, 66, 464

Reuniones 136

- S -Sacar Correo de Cola 63, 464

Sacar de Cola 63

Sacar de cola ETRN 464

Sacar de cola Mensajes de la Puerta de Enlace 464

Sacar de lista de espera 464

Saltárselo 93


Secure Sockets Layer protocol 311

SecurityPlus 214, 234

Actualizaciones Urgentes 166, 237, 239

Actualizador 166, 237, 239

Configurar el actualizador 237, 239

Malware 237, 239

mensaje de prueba EICAR 237, 239

Probar 166

Programador 166, 237, 239

Pruebas 237, 239

Ver el informe de actualización 237, 239

SecurityPlus para MDaemon 214, 240

Cuarentena 234

escaneo de virus 234

Seguridad 100, 309, 423, 438

BATV 324, 325

Configuraciones 212

Funcionalidades 212

Monitor Dinámico 309

Monitorización Dinámica 309

Protección de Backscatter - Descripción 324,325

Seguridad de Listas 438

Seleccionar su base de datos de cuentas 409

Sellos 335

Sender Policy Framework 286

Servers 52

Servicio 208

Servicio de Sistema 208

Servicio de Windows 208

Servicios de Correo 347

Servidor 121

Servidor de Backup 459

Servidor de Correo MDaemon 12


Activación 168



Configurar la Política del Dominio 180


Deshabilitar 172

Diálogo 168

Dominios 180

Funcionalidades 168

Habilitar 172



Índice 555


Política del Dominio 180

Políticas 173


Reglas 173


Respaldo 183

Respaldo y Restauración de la base de datos 183

Restaurar 183

Servicios 172

SRP 172

Status 172


Servidor LDAP LDaemon 104

Servidor POP 91

Servidor Remoto LDAP 459

Servidor:WorldClient 121

Servidores Proxy 518

Setting the number if dialup attempts 100

Setting up

RAS 100

Sincronización 121

Sincronización de Libreta de Direcciones 121

Sincronización Lenta

Sincronizar un dispositivo específico 352

Sistema 198

SMTP call-back 420

SMTP call-forward 420

Soporte 24

Soporte AntiVirus 214

Soporte Técnico 24

Soporte Técnico de MDaemon 24

Spam

Aprendizaje Bayesiano 249

Clasificación 249

Clasificación de falsos negativos 249

Clasificación de falsos positivos 249

Direcciones 274

Directorio 249

Directorio de no-spam 249

Eliminar 246, 266

Filtrado 257, 261, 262, 263

Filtrar 246, 266

Honeypots 274

Insertar etiqueta en el asunto 246

Lista Blanca Automática 257

Lista Blanca 261, 262, 266

Lista Negra 263, 266

Puntaje 246

Puntaje requerido 246

Rechazar 246, 266

Reportes 265

Reportes Simples 265

Trampas 274

Umbral 246

Spam Assassin 255

SpamD 255

SPF 286, 298, 300

SSL 132, 150, 312, 315

Lista Blanca 321

STARTTLS 321

TLS 321

SSL & Certificados 132, 311, 318, 322

MDaemon 312

WorldClient 315

STARTTLS 311, 312, 321

STLS 311, 312

Subdireccionamiento 357

Supresión 443

Suscribirse 434, 436

Suscribirse a Listas de Correo 436

Suscripciones 434

SyncML 138

Configurar su cliente 138

- T -Tarros de Miel de Spam 274

TCP 55

Temporizadores 159

Tiempos de Envío 159

TLS 311, 312, 321

Traducción de Encabezados 78

Excepciones 79

Trampas de Spam 274

- U -UDP 55

Umbral de Tarpit 330

Umbral SMTP RCPT 330

Usar Expresiones Regulares 222

Userlist.dat Opción de Base de Datos 409

Usuarios en Lista Negra 303

Usuarios suprimidos 303

- V -Vacíar el contador de mensajes al inicio 196

Valores por Defecto de la Cuenta 380

Valores por Defecto de la Nueva Cuenta 380, 383

Buzón 380



Valores por Omisión de Cuentas Nuevas 387, 418

Varios 205

VBR 298, 300

Ventana de Conexión 41

Ventana de Conexión SMTP 41

Ventana de Sesión 41

Ventana Principal 34

Verificación 459

Verificación de Direcciones 420

Verificación de Direcciones (Puerta de Enlace) 459

Verificación DK y DKIM 289

Verificación Remota de Direcciones 420

Dirección Remota 459

Puertas de Enlace 459

via archivo GatewayUsers.dat 459

via Directorio Activo 459

via LDAP 459

via Minger 459

Verificar DomainKeys 289

Versión 11 16

Versión 12 16

vinculación automática de adjuntos 156


BIS 194

BlackBerry BIS 194

vinculando adjuntos 156

vincular adjuntos 156

vincular adjuntos automáticamente 156

Virus 240

Actualizador 166

Virus:Protección 214

Visualización 34

Vouch-By-Reference 298, 300

VRFY 52, 420

- W -WAB 416

WebAdmin 146, 148, 348

Ejecutar bajo IIS 152

SSL 318

WebAdmin SSL 150

White List

DNS-BL 270

WorldClient 121, 136, 348

Acceder 125

Calendario 136

Formato de Fecha 135, 143

Idioma por Defecto 135, 143

Iniciar WorldClient 125

Integración de RelayFax 142

Libreta de Direcciones 135, 143

Mensajería Instantánea 135

Obtener ayuda 125

Opciones 135, 143

Opciones de Dominio 135, 143

Opciones Libre/Ocupado 137

Propiedades del Servidor 126

Recordatorios 136

Recordatorios de Tarea 136

Registrarse 125

Reuniones 136

Servidor Web 127

Soporte a ComAgent 135

SSL 132, 311, 315

SSL y Certificados 322

SyncML 138

Task reminders 136

Tema por Defecto 135, 143

WorldClient SSL 132, 311

MDaemon Es

Documents

Transcript of MDaemon Es