MDaemon ManualUsuario v11 ES

Manual del Usuario11.0

Los productos a los que hace referencia este documento pueden ser marcas y/omarcas registradas de sus respectivos propietarios.

Copyright © 1996-2010. Todos los derechos reservados. Alt-N Technologies, Ltd.

MDaemon Servidor de Correo

Manual del Usuario

v11.0.0 - March 2010


3Contenidos

Tabla de Contenidos

Sección I Servidor de Correo MDaemon 11.0 10...................................................................................................................................101 Introducción

..........................................................................................................................................................11Funcionalidades de MDaemon

..........................................................................................................................................................13Requisitos del Sistema

...................................................................................................................................132 Nuevo en MDaemon 11.0

...................................................................................................................................153 Actualizar a MDaemon 11.0

...................................................................................................................................184 Obtener ayuda

Sección II Pantalla Principal de MDaemon 22...................................................................................................................................221 Estadísticas

...................................................................................................................................232 Registro de Eventos y Loggeo

..........................................................................................................................................................25Menú de Acceso Directo de la Ventana de Registro de Eventos

...................................................................................................................................263 Vista de Registro Compuesto

...................................................................................................................................264 Icono de Bandeja

..........................................................................................................................................................27Menú de Acceso Directo

..........................................................................................................................................................28Bloquear/Desbloquear la Interfaz Principal de MDaemon

...................................................................................................................................285 Ventana de Sesión

...................................................................................................................................296 Proceso de Trabajo del SMTP de MDaemon

Sección III Menú Configurar 32...................................................................................................................................321 Dominios/Servidores por Defecto

..........................................................................................................................................................32Dominio & Servidor por Defecto

.........................................................................................................................................................33Dominio

.........................................................................................................................................................34Entregar

.........................................................................................................................................................38Servidores

.........................................................................................................................................................41Puertos

.........................................................................................................................................................43DNS

.........................................................................................................................................................45Caducidades

.........................................................................................................................................................47Sesiones

..........................................................................................................................................................50Entrega de Correo

.........................................................................................................................................................52Transmisión bajo demanda

..........................................................................................................................................................53Archivando

..........................................................................................................................................................55Eliminación

..........................................................................................................................................................57Correo desconocido

..........................................................................................................................................................58Compartición de Dominios

..........................................................................................................................................................60Correo Prioritario

..........................................................................................................................................................62Caché de IP

..........................................................................................................................................................64Conversión de encabezados

.........................................................................................................................................................65Excepciones de la conversión de encabezados

..........................................................................................................................................................66Archivos de Firmas

..........................................................................................................................................................66Carpetas Públicas y Compartidas

.........................................................................................................................................................68Carpetas Públicas y Compartidas

.........................................................................................................................................................70Listado de Carpetas

.........................................................................................................................................72Lista de Control de Acceso

..........................................................................................................................................................74DomainPOP

.........................................................................................................................................................76Opciones & Host

.........................................................................................................................................................78Análisis

.........................................................................................................................................................80Procesando


MDaemon Servidor de Correo 11.04

.........................................................................................................................................................81Enrutamiento

.........................................................................................................................................................82Correo Externo

.........................................................................................................................................................83Coincidencia de Nombres

.........................................................................................................................................................85Archivo

..........................................................................................................................................................85Configuración de marcación RAS

.........................................................................................................................................................86RAS

.........................................................................................................................................................87Inicio de sesión

.........................................................................................................................................................89Procesando

.........................................................................................................................................................90Dominios de la LAN

.........................................................................................................................................................91Direcciones IP de la LAN

..........................................................................................................................................................91Opciones de LDAP/Libreta de direcciones

.........................................................................................................................................................92LDAP

..........................................................................................................................................................94Loggeo

.........................................................................................................................................................95Modo Registro

.........................................................................................................................................................96Registro Compuesto

.........................................................................................................................................................98Window s Event Log

.........................................................................................................................................................99Mantenimiento

.........................................................................................................................................................100Opciones

...................................................................................................................................1032 Dominios Extra

..........................................................................................................................................................103Hospedar Múltiples Dominios

..........................................................................................................................................................105Dominios Extra

.........................................................................................................................................................106Editor de Dominios Extra

...................................................................................................................................1083 Web, Sync, & Servicios IM

..........................................................................................................................................................108WorldClient (correo web)

.........................................................................................................................................................108Descripción General

.........................................................................................................................................109Calendario & Libre Ocupado

.........................................................................................................................................109ComAgent

...................................................................................................................................110Mensajería Instantánea ComAgent's

.........................................................................................................................................111Sincronización Automática de Libreta de Direcciones

.........................................................................................................................................................112Utilizando WorldClient

.........................................................................................................................................................113WorldClient (correo w eb)

.........................................................................................................................................113Servidor Web

...................................................................................................................................115Ejecutar WorldClient bajo IIS6

.........................................................................................................................................118SSL/HTTPS

.........................................................................................................................................121ComAgent/IM

.........................................................................................................................................122Calendario

...................................................................................................................................123Opciones Libre/Ocupado

.........................................................................................................................................124SyncML

...................................................................................................................................125Configurar sus Clientes SyncML

.........................................................................................................................................126RelayFax

.........................................................................................................................................127Opciones

..........................................................................................................................................................131WebAdmin (configuración web)

.........................................................................................................................................................132Servidor Web

.........................................................................................................................................................134SSL/HTTPS

.........................................................................................................................................................137Ejecutar WebAdmin bajo IIS

..........................................................................................................................................................140Vinculación de Adjuntos

...................................................................................................................................1434 Programación de Eventos

..........................................................................................................................................................143Programación de Eventos

.........................................................................................................................................................146Programación del Correo

.........................................................................................................................................................148Recolección MultiPOP

..........................................................................................................................................................150Actualizaciones de AntiVirus

.........................................................................................................................................................151Programación de Actualizaciones de Antivirus

...................................................................................................................................1525 BlackBerry

..........................................................................................................................................................152Servicio de Internet de BlackBerry

.........................................................................................................................................................154Dominios

.........................................................................................................................................................156Cuentas Integradas

.........................................................................................................................................................158Opciones


5Contenidos

...................................................................................................................................1606 Preferencias

..........................................................................................................................................................160Preferencias

.........................................................................................................................................................160GUI

.........................................................................................................................................................162Sistema

.........................................................................................................................................................164Disco

.........................................................................................................................................................166Mejoras

.........................................................................................................................................................167Cabeceras

.........................................................................................................................................................169Varios

..........................................................................................................................................................172Servicio de Windows

Sección IV Menú Seguridad 176...................................................................................................................................1781 Filtro de Contenidos y AntiVirus

..........................................................................................................................................................180Editor del Filtro de Contenido

.........................................................................................................................................................180Reglas

.........................................................................................................................................182Crear una Nueva Regla de Filtro de Contenido

.........................................................................................................................................186Modif icar una Regla Existente de Filtro de Contenido

.........................................................................................................................................186Usar Expresiones Regulares en sus Reglas de Filtro

.........................................................................................................................................................191Adjuntos

.........................................................................................................................................................192Notif icaciones

.........................................................................................................................................193Macros de Mensaje

.........................................................................................................................................................195Destinatarios

.........................................................................................................................................................196Compresión

..........................................................................................................................................................198AntiVirus

.........................................................................................................................................................198AntiVirus

.........................................................................................................................................................201Actualizador AV

.........................................................................................................................................203Configurar el actualizador

...................................................................................................................................2042 Outbreak Protection

...................................................................................................................................2083 Filtro de Correo Basura

..........................................................................................................................................................208Filtro de Correo Basura

.........................................................................................................................................................209Filtro de Correo Basura

.........................................................................................................................................................213Clasif icación Bayesiana

.........................................................................................................................................................216Auto-aprendizaje Bayesiano

.........................................................................................................................................................218Spam Daemon (MDSpamD)

.........................................................................................................................................................221Lista Blanca (automatico)

.........................................................................................................................................................224Lista Blanca (no f iltrar)

.........................................................................................................................................................225Lista Blanca (por destinatario)

.........................................................................................................................................................226Lista Blanca (por remitente)

.........................................................................................................................................................227Lista Negra (por remitente)

.........................................................................................................................................................228Actualizaciones

.........................................................................................................................................................229Informe

.........................................................................................................................................................230Opciones

..........................................................................................................................................................232Listas Negras de DNS (DNS-BL)

.........................................................................................................................................................233Hosts

.........................................................................................................................................................234Lista Blanca

.........................................................................................................................................................235Opciones

.........................................................................................................................................237Auto-generar una Carpeta de Spam y Filtro para Cada Cuenta

..........................................................................................................................................................238Honeypots de Spam

...................................................................................................................................2394 Ajustes de Seguridad

..........................................................................................................................................................239Ajustes de Seguridad

.........................................................................................................................................................239Control de retransmisión

.........................................................................................................................................................241Protección de IP

.........................................................................................................................................................243Invertir la búsqueda

.........................................................................................................................................................246POP antres de SMTP

.........................................................................................................................................................247Hosts confiables

..........................................................................................................................................................248Autentificación de Remitente

.........................................................................................................................................................248Autenticación de SMTP



.........................................................................................................................................................250SPF & Sender ID

.........................................................................................................................................................252DomainKeys Identif ied Mail

.........................................................................................................................................253Verif icación DKIM

.........................................................................................................................................257Firma DKIM

.........................................................................................................................................260Opciones DKIM

.........................................................................................................................................................262Certif icación de Mensajes

.........................................................................................................................................264Certif icación VBR

.........................................................................................................................................................266Lista aprobada

..........................................................................................................................................................267Monitorizando

.........................................................................................................................................................267Lista Negra de Direcciones

.........................................................................................................................................................269Monitor IP

.........................................................................................................................................................270Monitor Host

.........................................................................................................................................................272Monitor Dinámico

..........................................................................................................................................................274SSL & TLS

.........................................................................................................................................................275MDaemon

.........................................................................................................................................................277WorldClient

.........................................................................................................................................................280WebAdmin

.........................................................................................................................................................283Lista Blanca

.........................................................................................................................................................283Crear y Usar Certif icados SSL

.........................................................................................................................................283Crear un Certif icado

.........................................................................................................................................283Usar Certif icados Expedidos or un CA de Terceros

..........................................................................................................................................................285Otro

.........................................................................................................................................................285Protección de Backscatter - Descripción

.........................................................................................................................................286Protección de Backscatter

.........................................................................................................................................................288Regular el tráfico del ancho de banda - Descripción

.........................................................................................................................................289Regular el tráfico del ancho de banda

.........................................................................................................................................................291Tarpitting

.........................................................................................................................................................293Proceso de lista gris

.........................................................................................................................................................296HashCash

.........................................................................................................................................................298Direcciones IP de la LAN

.........................................................................................................................................................299Política del Sitio

Sección V Menú Cuentas 302...................................................................................................................................3021 Gestión de Cuentas

..........................................................................................................................................................304Editor de Cuentas

.........................................................................................................................................................304Detalles de la Cuenta

.........................................................................................................................................................307Correo & Adjuntos

.........................................................................................................................................................308WorldClient & WebAdmin

.........................................................................................................................................................311Filtros IMAP

.........................................................................................................................................................314Auto-Respuesta

.........................................................................................................................................................317Reenvío

.........................................................................................................................................................319Restricciones

.........................................................................................................................................................321Cuotas

.........................................................................................................................................................323Aliases

.........................................................................................................................................................324MultiPOP

.........................................................................................................................................................326Carpetas Compartidas

.........................................................................................................................................327Lista de Control de Accesos

.........................................................................................................................................................330Bandeja de Entrada de BlackBerry

.........................................................................................................................................................331Firma

.........................................................................................................................................................332Opciones

...................................................................................................................................3342 Ajustes de Cuenta

..........................................................................................................................................................334Valores predeterminados de la nueva cuenta

.........................................................................................................................................................334Buzón

.........................................................................................................................................338Macros de Plantilla

.........................................................................................................................................................339Cuotas

.........................................................................................................................................................341WorldClient & WebAdmin

..........................................................................................................................................................343Respuestas Automáticas


7Contenidos

.........................................................................................................................................................343Cuentas

.........................................................................................................................................................345Lista Blanca

.........................................................................................................................................................346Opciones

.........................................................................................................................................................347Crear Scripts de Auto-Respuesta

.........................................................................................................................................350Ejemplos de Scripts de Auto-Respuesta

..........................................................................................................................................................352Alias de Direcciones

.........................................................................................................................................................352Alias

.........................................................................................................................................................353Opciones

..........................................................................................................................................................355Directorio Activo

.........................................................................................................................................................357Monitorización

.........................................................................................................................................................359Opciones

..........................................................................................................................................................361Outlook Connector para MDaemon

.........................................................................................................................................................362Outlook Connector

.........................................................................................................................................................363Cuentas

..........................................................................................................................................................364Base de datos de las Cuentas

.........................................................................................................................................................365Asistente para la Selección de ODBC - Base de Datos de Cuentas

.........................................................................................................................................367Crear una Nueva Fuente de Datos ODBC

..........................................................................................................................................................371Libreta de Direcciones de Windows

..........................................................................................................................................................372Cuotas

..........................................................................................................................................................373Grupos

..........................................................................................................................................................374Minger

...................................................................................................................................3753 Importar Cuentas

..........................................................................................................................................................375Importar Cuentas de un Archivo de Texto

..........................................................................................................................................................378Integración con Cuentas de Windows

Sección VI Menú Listas 382...................................................................................................................................3821 Listas de Correo

..........................................................................................................................................................383Editor de Listas de Correo

.........................................................................................................................................................383Configuraciones

.........................................................................................................................................................385Miembros

.........................................................................................................................................387Eliminación Avanzada de Listas

.........................................................................................................................................................388Suscripción

.........................................................................................................................................390Suscribirse a Listas de Correo

.........................................................................................................................................................392Moderación

.........................................................................................................................................................393Resumen

.........................................................................................................................................................394Enrutamiento

.........................................................................................................................................................396Notif icaciones

.........................................................................................................................................................397Archivos de soporte

.........................................................................................................................................................399Carpeta Pública

.........................................................................................................................................................400Active Directory

.........................................................................................................................................................402ODBC

.........................................................................................................................................403

Configurar una Fuente de Datos de Sistema ODBC para una Lista de

Correo

.........................................................................................................................................405Crear una nueva Fuente de Datos de Sistema

Sección VII Menú Puertas de Enlace 410...................................................................................................................................4101 Puertas de Enlace de Dominio

..........................................................................................................................................................411Editor de Puertas de Enlace

.........................................................................................................................................................412Dominio

.........................................................................................................................................................413Verif icación

.........................................................................................................................................416

Usar múltiples configuraciones para sus consultas de verif icación

LDAP

.........................................................................................................................................................417Reenvío

.........................................................................................................................................................418Sacar de lista de espera

.........................................................................................................................................................420Cuenta

.........................................................................................................................................................421Cuotas

.........................................................................................................................................................422Opciones



..........................................................................................................................................................424Creación Automática de las Puertas de Enlace

Sección VIII Menú Catálogos 428...................................................................................................................................4281 Editor de Catálogos

...................................................................................................................................4292 El catálogo PUBLIC

Sección IX Menú Colas 432...................................................................................................................................4321 Colas de Correo

..........................................................................................................................................................432Cola de reintentos

..........................................................................................................................................................434Cola de espera

..........................................................................................................................................................436Personalizar Colas

..........................................................................................................................................................437Restaura Colas

...................................................................................................................................4382 Procesamiento Pre/Post

...................................................................................................................................4393 Administrador de Colas y Estadísticas

..........................................................................................................................................................440Página de cola

..........................................................................................................................................................444Página de usuario

..........................................................................................................................................................446Página de registro

..........................................................................................................................................................448Página de informe

..........................................................................................................................................................449Personalizar el Administrador de Colas y Estadística

.........................................................................................................................................................449Archivo MDStats.INI

.........................................................................................................................................................450Parámetros de Línea de Comandos de MDStats

Sección X Funcionalidades Adicionales de MDaemon 454...................................................................................................................................4541 MDaemon y Archivos de Texto

...................................................................................................................................4542 Control Remoto del Servidor via Correo

..........................................................................................................................................................455Control y Acceso de Cuentas

..........................................................................................................................................................456Control de Listas de Correo y Catálogos

..........................................................................................................................................................459Controles Generales de Correo

...................................................................................................................................4593 La especificación de mensajes RAW

..........................................................................................................................................................459La especificación de mensajes RAW

..........................................................................................................................................................460Saltar el Filtro de Contenido

..........................................................................................................................................................460Encabezados RAW

..........................................................................................................................................................461Campos Especiales Soportados por RAW

..........................................................................................................................................................462Mensajes de correo RAW de ejemplo

...................................................................................................................................4624 Archivos Semáforo

...................................................................................................................................4675 Sistema de Precedencia de Mensajes

...................................................................................................................................4686 Deslizamientos de Ruta

...................................................................................................................................4697 MDaemon y Servidores Proxy

Sección XI Glosario 472

Índice 495

Sección

I



1 Servidor de Correo MDaemon 11.0

1.1 Introducción

IntroducciónEl Servidor de Correo MDaemon v11.0 de Alt-N Technologies es un servidor decorreo basado en estándares SMTP/POP3/IMAP que soporta sistemas WindowsVista/XP/2008/2003/2000 y ofrece un amplio rango de funcionalidades de servidorde correo. MDaemon está diseñado para gestionar las necesidades de correo decualquier número de usuarios individuales y viene completado con una serie depotentes herramientas integradas para gestionar cuentas de correo y formatos demensaje. MDaemon ofrece un completo servidor de correo SMTP, POP3, e IMAPescalable completado con soporte para Directorio Activo y LDAP, un cliente decorreo basado en web, filtro de contenido, filtros de correo basura, extensivascaracterísticas de seguridad, y más.

MDaemon Standard, PRO, y FREEEl Servidor de Correo MDaemon está disponible en tres versiones: MDaemonStandard, PRO, y FREE. Con las potentes funcionalidades de MDaemon Standard,podrá hospedar el correo electrónico de su red con el completo servidor SMTP, opuede recolectar el correo electrónico para todo su dominio desde POP3 en unúnico ISP (Proveedor de Servicios de Internet) a través de la funcionalidad incluidade DomainPOP. También puede hospedar múltiples Listas de Correo, permitir a sususuarios acceder su correo a través del componente de correo web WorldClient, yutilizar muchas otras funcionalidades. MDaemon PRO está equipado con todas lasopciones de la versión Standard, además de soporte para IMAP4, múltiplesdominios, Dominios Compartidos, Puertas de Enlace, Listas de Correo extendidas eintegración con teléfonos inteligentes BlackBerry, lo cual lo hacen ideal paraorganizaciones mayores con más necesidades. MDaemon PRO también añadecalendario y programación de group, un sistema de mensajería instantánea, soportemúltiple de idiomas para WorldClient, creación automática de puertas de enlace, ymucho más. MDaemon FREE es una versión limitada pero completamente gratuita deMDaemon pensada para proveer capacidades básicas de servidor de correoelectrónico hasta un máximo de 5 usuarios y es por lo tanto perfecta para el hogaro los usuarios de pequeñas oficinas que deseen un servidor de correo confiable que


Servidor de Correo MDaemon 11.0 11

crecerá junto con su negocio. MDaemon FREE soporta los protocolos SMTP y POP3,e incluye el componente de correo web WorldClient, soporte para administraciónremota y algunas otras funcionalidades. Para una tabla comparativa que muestrelas funcionalidades incluidas en cada versión, por favor visite: www.altn.com.

Funcionalidades de MDaemonMDaemon está equipado con muchas funcionalidades además del procesamientoSMTP, POP3, e IMAP de correo electrónico. La siguiente es una lista de algunas dedichas funcionalidades.

Completo soporte para el escaneo de virus y para la protección a través deSecurityPlus para MDaemon. Este complemento para MDaemon provee de unapotente protección antivirus. Los mensajes pueden ser escaneados en buscade virus y limpiados o borrados automáticamente antes siquiera de llegar alos destinatarios. Más aún, puede configurar MDaemon para que envíe unmensaje al administrador, remitente, y al destinatario del mensaje infectadonotificándoles del virus. SecurityPlus para MDaemon es un producto conlicencia separada disponible desde www.altn.com.

MDaemon incluye un completo juego de funciones de Lista de Correo ygestión de grupos que permiten la formación de un número ilimitado de listasde distribución que pueden contener miembros locales y/o remotos. Las listasse pueden establecer para permitir o rechazar peticiones de suscripción, paraser públicas o privadas, para enviar respuestas a la lista o bien al origen delmensaje, ser enviadas en formato resumen, y para ser configuradas usandomuchas otras funcionalidades.

Un componente integrado de MDaemon es WorldClient. Este excitanteproducto hace posible para sus usuarios acceder a su correo utilizando sunavegador web favorito en lugar de hacerlo desde una estación de trabajoque dependa de un cliente de correo. Esta herramienta es perfecta paraempleados con mucha movilidad y usuarios que no disponen de una máquinadedicada desde la que acceder a su correo.

WorldClient está equipado con un completo juego de funcionalidades decliente de correo. Puede: enviar y recibir correo, comprobar la ortografía delos mensajes, gestionar su correo en múltiples carpetas personales, mostrarla interfaz en cualquiera de los 18 lenguajes, programar reuniones y citas ycompartir calendarios y tareas con otros usuarios, gestionar sus preferenciasde cuenta (usado conjuntamente con WebAdmin), gestionar contactos, ymás. WorldClient también está equipado con ComAgent, una pequeña utilidadque se puede descargar e instalar en la máquina local del usuario. Eso proveefácil acceso a su correo electrónico y carpetas y comprueba la existencia denuevos mensajes sin tener que abrir el navegador web. También incluye uncompleto sistema de Mensajería Instantánea que puede ser usado para"charlar" de manera rápida con otros usuarios de MDaemon/WorldClient.

MDaemon está equipado con muchas funcionalidades diseñadas para ayudara proteger su sistema de correo electrónico. Las funcionalidades de Filtro decorreo basura y Lista Negra de DNS (DNS-BL) le ayudarán a poner un final ala recepción de la mayoría de los mensajes de correo "spam" que los"spammers" tratan de enrutar a través de su dominio. El Monitor IP y MonitorHost y la Lista Negra de Direcciones proveen la capacidad de monitorizar yprevenir algunas direcciones y dominios de conectarse o enviar correo através de su sistema. También permiten que se conecten algunas direccionesIP específicas mientras se monitoriza a todas las demás.

Equipado con soporte para el Protocolo Ligero de Acceso a Directorio (LDAP),

http://www.altn.com/Products/MDaemon-Email-Server-Windows/MDaemon-Features-Comparison/

http://www.altn.com



MDaemon puede mantener a su servidor LDAP actualizado en todas suscuentas de usuario. Esto hace posible mantener una libreta de direccionesLDAP actualizada para que otros usuarios con clientes de correo quesoporten LDAP puedan acceder a ella. También puede escoger utilizarDirectorio Activo o su servidor LDAP como base de datos de cuentas deMDaemon en lugar de una base de datos ODBC o el sistema local USERLIST.

DAT . De esta forma, puede configurar múltiples servidores MDaemon en

múltiples localizaciones para que compartan la misma base de datos decuentas.

Las extensas funcionalidades de conversión de MDaemon hacen posibleproveer correo para una Red Local entera con tan sólo un buzón de correode ISP POP3 a través de marcación. Eso hace posible proveer correo a todauna red por una pequeña fracción del coste normalmente asociado a ello.

MDaemon puede ser configurado para mantener su Libreta de Direcciones deWindows o su Almacén de Contactos de Microsoft Outlook actualizado con lainformación de sus usuarios. Esto provee otro modo de conseguir una libretade direcciones global disponible para sus usuarios.

Los Alias de Direcciones proveen la habilidad de enrutar mensajes de correoelectrónico dirigidos a buzones de correo "ficticios" a cuentas o listas decorreo válidas. Esto hace posible que cada cuenta individual o lista de correoposea múltiples direcciones en uno o más dominios.

La funcionalidad de Puertas de Enlace provee la opción de establecerdominios separados para varios departamentos o grupos que pueden serlocales en su red o ubicados en otro lugar de Internet. Utilizando estafuncionalidad, todas las direcciones de correo dirigidas a un dominio para elcual MDaemon esté actuando de Puerta de Enlace serán colocadas en elbuzón de dicho dominio por MDaemon. Puede ser posteriormente recolectadopor el servidor MDaemon de dicho dominio o por un cliente de correo, ydistribuido a los usuarios del dominio. Esta funcionalidad también se puedeusar para habilitar MDaemon como servidor de copia de seguridad para otrosdominios.

Las cuentas pueden ser controladas remotamente por usuarios usandomensajes de correo con un formato específico. Esto permite una granflexibilidad administrativa, y le da el poder a los usuarios, traspasándoletareas sencillas diarias de mantenimiento de las cuentas, tal como cambio decontraseña, a ellos.

Administración integrada basada en web via WebAdmin. WebAdmin estáintegrado con MDaemon y WorldClient y le permite a sus usuarios revisar yeditar sus configuraciones de cuenta a través de su navegador web. Puededesignar qué configuraciones pueden editar, y asignar permisos de acceso enbase a cuentas. WebAdmin también puede ser utilizado por el Administrador(y quienquiera al que se desee permitir el acceso) a revisar o editarcualquiera de las configuraciones de MDaemon y cualesquiera otros archivosque desee hacer disponibles al sistema de WebAdmin para revisión.

Con los Catálogos de Archivos, el administrador del correo puede creargrupos de archivos protegidos por contraseña los cuales los usuarios puedentener automáticamente codificados y enviados a través del uso de mensajesde correo con un formato específico.

Un sistema de transporte interno de mensajería conocido como correo RAWprovee de un método sencillo para colocar mensajes en el flujo de correo ysimplificar de manera importante el desarrollo de mensajes personalizados.Utilizando RAW, se puede implementar un sistema completo de correo



utilizando un simple editor de texto y un par de archivos batch.

Un sistema de Filtro de Contenido altamente versátil hace posiblepersonalizar el comportamiento del servidor basándose en el contenido de losmensajes entrantes y salientes. Puede insertar y eliminar cabeceras demensajes, añadir pies, eliminar adjuntos, enrutar copias a otros usuarios,hacer que un mensaje instantáneo se envíe a alguien, ejecutar otrosprogramas, y más.

Requisitos del SistemaPara la información más actualizada a cerca de los requerimientos de sistema yrecomendaciones para MDaemon, visite la página de Requerimientos del Sistema enwww.altn.com.

Ver:

Nuevo en MDaemon 11.0

Actualizando a MDaemon 11.0

Pantalla Principal de MDaemon

Obtener Ayuda

1.2 Nuevo en MDaemon 11.0

Integración con el Servicio de Internet BlackBerry (BIS)(MDaemon PRO únicamente)MDaemon ahora está equipado con soporte directo al Servicio de InternetBlackBerry (BIS). Los usuarios BIS pueden integrar su cuenta de correo deMDaemon con su teléfono inteligente BlackBerry, contando con el servicio de pushmail de BlackBerry así como un manejo de correo mejorado al utilizar el dispositivoBlackBerry en conjunto con MDaemon. Cualquier dispositivo BlackBerry configuradopara bajar correo de MDaemon via IMAP o POP previamente a la versión 11.0, ahorase puede configurar con el servicio de push mail. Más aún, los mensajes redactadosen el dispositivo serán enviados a su MDaemon para que éste los entregue en lugarde que los servidores BIS hagan la entrega. Esto permite que los correos elaboradosen un dispositivo BlackBerry cumplan con las políticas de seguridad de su servidor,las reglas de filtrado de contenido, DKIM, archivo y demás.

Dado que BIS solo recolecta correo de la Bandeja de Entrada del usuario, estopuede ser problemático para personas que utilizan Filtros IMAP para asignar susmensajes automáticamente a carpetas específicas. Para resolver este problema, lapantalla de Bandeja de Entrada BlackBerry en el Editor de Cuentas y la página deCarpetas en WorldClient, permiten a los administradores y usuarios,respectivamente, seleccionar de qué carpetas se deberán tomar los mensajesnuevos para ser entregados al dispositivo del usuario. Cuando el servidor BIS seconecta a MDaemon para recolectar mensajes nuevos de la Bandeja de entrada delusuario, MDaemon también entregará los mensajes nuevos de las carpetasseleccionadas. Todos los mensajes nuevos de todas las carpetas seleccionadasserán entregados a la Bandeja de entrada del dispositivo BlackBerry. Esto noentrega las carpetas en sí al dispositivo, solo entrega los mensajes nuevos quecontengan.

13

15

22

18

152

311

330

http://www.altn.com/Products/MDaemon-Email-Server-Windows/System-Requirements/

http://www.altn.com/



Finalmente, un esquema interno de alias de carpetas permite que las carpetas delos "Elementos Enviados" y los "Elementos Eliminados" aparezcan como valores queBIS reconoce sin importar el nombre que les haya dado el usuario de la cuenta. Estoayuda a asegurar que los mensajes enviados y eliminados se coloquen en lascarpetas correctas en MDaemon.

Enrutamiento Inteligente de MensajesSe agregó una nueva opción a la pantalla de Entrega dentro de la pantalla deConfiguración del Dominio principal en la opción de Entrega . Por omisión, siempreque sea posible, MDaemon mantendrá una sola copia de cada mensaje enviado amúltiples destinatarios y utilizará múltiples comandos RCPT para entrega el mensaje.Esto ahorra espacio en disco y ancho de banda. Por ejemplo, si la opción está habilitada, siempre operará cuando se presente un mensaje dirigido a múltiplesdestinatarios del mismo dominio. También, si está utilizando la opción de entrega "Enviar todos el correo saliente al 'Servidor' especificado", que envía todo el correosaliente a un único servidor designado, MDaemon guardará una sola copia de cadamensaje y utilizará múltiples comandos RCPT aún y cuando los destinatariospertenezcan a diferentes dominios.

Soporte Mejorado a Clientes SyncSe incorporó el soporte a los clientes SyncML de código abierto de Funambol,versión 8.0. Estos clientes están disponibles sin cargo y han mejorado muchorespecto a versiones previas. En particular, el cliente de BlackBerry se vepromisorio.

Vinculación de Adjuntos (MDaemon PRO únicamente)La Vinculación de Adjuntos es una opción en la que los archivos adjuntos sonremovidos de los mensajes de correo y guardados localmente en el servidorMDaemon. En lugar de los archivos adjuntos, MDaemon insertará ligas URL sobre lasque el usuario podrá dar clic y descargarlos del servidor. Esto ahorra ancho debanda y espacio de almacenamiento en el equipo cliente, especialmente endispositivos móviles. En MDaemon 11.0 la Vinculación de Adjuntos fuecompletamente reconstruida para hacerla más fácil de utilizar y más segura. Enprimer lugar, la configuración de Vinculación de Adjuntos se pasó de los Parámetrosde Cuenta a "Configuración » Web, Sync, & IM", dado que WorldClient juega unpapel primordial en esta opción. En segundo lugar, ahora existen dos modalidadespara la Vinculación de Adjuntos: "Dejar que WorldClient maneje automáticamentela Vinculación de Adjuntos" y "Configurar manualmente la Vinculación de Adjuntos".Si selecciona el modo automático, que es el de omisión, la opción utilizaráparámetros internos que los usuarios no pueden modificar. Esta es la solución mássencilla y mientras WorldClient se encuentre corriendo, no se requieren cambios deconfiguración. El modo manual se requiere si desea colocar los archivos adjuntos enubicaciones personalizadas.

La Vinculación de Adjuntos adicionalmente presenta los cambios siguientes:

Todas las cuentas configuradas en versiones previas para utilizar laVinculación de Adjuntos, ahora estarán configuradas para extraer losadjuntos a la carpeta FILES de la cuenta. En consecuencia, es posible quedeba reconfigurar manualmente esas cuentas.

Al deshabilitar la Vinculación de Adjuntos ya no se restablecen las cuentasconfiguradas para utilizarlo. Permanecen configuradas para usar laVinculación de Adjuntos pero operan como si no lo estuvieran. Si reactiva laopción esas cuentas volverán a utilizarla inmediatamente.

34

34

124

140



Las ligas que coloca MDaemon en los mensajes ya no contienen las rutasdirectas donde se ubican los archivos adjuntos. En lugar de esto, contienenun identificador único (GUID) que el servidor utiliza para mapear el archivo enla ruta. Este mapeo GUID se guarda en el archivo AttachmentLinking.dat.

La pantalla Valores Predeterminados de Cuentas Nuevas ahora contiene unaopción que le permite seleccionar el parámetro por omisión para el manejo deadjuntos.

Soporte a DKIM ADSP - RFC 5617 SupportLa especificación DomainKeys Identified Mail (DKIM) Author Domain SigningPractices (ADSP) ha sido terminada y liberada al mundo como el documento RFC5617. DKIM define un marco de autenticación a nivel de dominio para el correo, afin de permitir la verificación del origen y contenidos de los mensajes. ADSPespecifica un mecanismo adjunto para ayudar a calificar aquellos mensajes que nocontienen firma DKIM para el dominio utilizado en la dirección de correo delremitente (el encabezado DE:). ADSP define un registro que puede mostrar si eldominio firma su correo saliente, así como la manera en que otros servidores puedentener acceso a ese registro.

MDaemon ha sido actualizado para soportar la versión final de esta especificación.No se requiere hacer cambios a los registros DKIM o ADSP existentes. Estorepresenta más de 4 años de esfuerzo en la IETF para llegar hasta este punto. Alt-N Technologies apoya fuertemente el uso de este protocolo tan ampliamente comosea posible y MDaemon es totalmente capaz de hacerlo. Considere publicar supropio registro ADSP en su servidor DNS para que otros sepan cuáles son susprácticas de firma. ADSP puede ser habilitado en la pantalla Opciones DKIM .

STLS para DomainPOP y MultiPOPLos servidores DomainPOP y MultiPOP de MDaemon ahora soportan STLS. Este se

habilita via parámetros globales en: Seguridad » Configuraciones de Seguridad »

SSL & TLS » MDaemon. Se intenta STLS pero si el otro lado de la conexión no lo

soporta, se iniciará la conexión normal. Esta funcionalidad utiliza el archivo

NoSTARTTLS.DAT para excluir sitios que podrían causarle problemas.

Opciones y Cambios AdicionalesMDaemon 11.0 contiene muchas nuevas opciones y cambios. Vea el archivo RelNotes.html localizado en la subcarpeta MDaemon\Docs\ para una lista

completa de mejoras, cambios y correcciones respecto a la versión anterior.

Ver:

Introducción

Actualizando a MDaemon 11.0


1.3 Actualizar a MDaemon 11.0

A continuación tiene una lista de consideraciones especiales y notas que puede quenecesite tener en cuenta cuando actualice a MDaemon versión 11.0 desde unaversión anterior.

260

260

275

10

15

22

http://tools.ietf.org/html/rfc5617

http://tools.ietf.org/html/rfc5617



Versión 11.0.0Los servidores POP y IMAP de MDaemon ahora requieren utilizar la direcciónde correo completa como credenciales del usuario para inicio de sesión. Si elcliente de correo del usuario está configurado para utilizar solamente elnombre del buzón para iniciar sesión (por ejemplo, "juan" en lugar de"[email protected]"), no podrá iniciar sesión en MDaemon utilizando esecliente hasta que haga el cambio en la configuración, utilizando la direcciónde correo completa. Si desea continuar permitiendo únicamente el uso delnombre, puede deshabilitar la opción "Los Servidores requieren la direcciónde correo completa para autentificación", localizada en la pantalla deSistema bajo Preferencias. Recomendamos enfáticamente dejar estaopción habilitada.

La Vinculación de Adjuntos ha sido completamente reconstruida y comoresultado su configuración ha sido restablecida a los valores por omisión. Alactualizar a la versión 11.0 de MDaemon, todas las cuentas que utilizanpreviamente la Vinculación de Adjuntos, quedarán configuradas para ubicarlos adjuntos en la carpeta FILES. Por esto, es posible que requierareconfigurar manualmente las cuentas que requiera que utilicen la Vinculaciónde Adjuntos.

WorldClient.dll fue actualizada para generar dinámicamente el archivo

robots.txt en el directorio HTML de WorldClient, para hacer explícito cuales

archivos no deberán ser indexados. Si desea deshabilitar estecomportamiento, edite el archivo WorldClient.ini y establezca el valor:

ModifyRobotsTxt=No bajo la sección [WebServer]. Alternativamente, si el

archivo robots.txt es de solo lectura, no será alterado. Más aún los

archivos Logon.html personalizados requieren que se les inserte la meta-

etiqueta siguiente en los encabezados: <meta name="ROBOTS"

content="NOINDEX, FOLLOW">.

Los temas Globe y Redline en WorldClient han sido descontinuados y no seránya soportados. Al correr por primera vez MDaemon 11.0, moverá lascarpetas \Templates\ y \HTML\ de estos dos temas a laruta \WorldClient\Old\. Pueden eliminarse sin problema si decide que no lesdará mantenimiento personalmente.Verificar un registro DKIM DNS, localizada en http://dkimcore.org/tools/dkimrecordcheck.html, es una herramienta para verificar que su configuraciónDKIM DNS cumple con la especificación DKIM tal como fue publicada en elRFC 4871. Dado un selector y un dominio, esta herramienta recuperará elregistro de la llave DKIM del DNS, lo segmentará utilizando el BNF de laespecificación DKIM y checará los campos. Al final obtendrá un resultadocorrecto/incorrecto que le permitirá saber si su configuración DKIM DNScumple con las especificaciones o no. Nota: este sitio es un desarrollo enproceso y no ha sido creado ni mantenido por Alt-N Technologies.

Las opciones predeterminadas para el cálculo de cuotas han sidorestablecidas. Revise sus parámetros en la pantalla Cuotas paraasegurarse que son los que usted requiere. El parámetro para incluir lassubcarpetas de la Bandeja de entrada al calcular las cuotas, ha sidocambiado de FALSO a VERDADERO.

Como parte de las nuevas opciones de integración al Servicio de Internet deBlackBerry (BIS), MDaemon requiere que todas las sesiones IMAP/POP delos usuarios BIS utilicen la dirección de correo completa para iniciar sesión.Por esto, al configurar los dispositivos BlackBerry para recolectar correo,deberán utilizar la dirección de correo completa en lugar del nombre delbuzón. Esto se necesario a fin de evitar posibles conflictos y para lograr una

162

140

372

152

http://dkimcore.org/tools/dkimrecordcheck.html

http://dkimcore.org/tools/dkimrecordcheck.html



correcta integración de cuentas. Esto podría significar que algunos de sususuarios actuales deban eliminar y volver a crear el perfil de correo en eldispositivo o al menos cambiar su configuración poniendo la dirección decorreo completa.

Versión 10.1.0Debido a los importantes cambios al tema LookOut de WorldClient en lasúltimas versiones de MDaemon y dado el avance en las tecnologías yestándares web desde 2001, el tema LookOut ya no soporta InternetExplorer 6. Los usuarios con este navegador que intenten utilizar el temaLookOut serán redirigidos automáticamente al tema Standard para quepuedan tener acceso a su correo y al resto de su información. Se recomiendaenfáticamente que los usuarios de Internet Explorer 6 actualicen sunavegador a Internet Explorer 8, que contiene mejoras significativas enseguridad, calidad de definición y desempeño.

Versión 10.0.3La funcionalidad de Listas Negras de DNS (DNS-BL) ha sufrido cambiosinternos de codificación. Como resultado, DNS-BL puede estas deshabilitadodespués de actualizar MDAEMON. Se puede habilitar fácilmente desde lapantalla de servidores DNS-BL.

Versión 10.0.0Esta versión NO es retro-compatible con versiones anteriores. Configurar ylanzar esta versión dará como resultado cambios irreversibles a los archivosde configuración. Haga una copia de seguridad de sus archivosMDaemon antes de instalar esta versión.

Los archivos del Programador de Eventos para recolección de correo, lasActualizaciones de AntiVirus , y Actualizaciones de AntiSpam han sidomodificadas. Como resultado, estos programadores se han reseteado a losvalores por defecto de instalación. Por favor compruebe sus programadores yrealice los cambios que encuentre necesarios.

El formato del archivo índice de mensajes de WorldClient se ha cambiado. Seactualizará al nuevo formato cuando un usuario acceda por primera vez.Debe esperar que los accesos de usuario sean algo lentos la primera vez,pero posteriormente se restablecerá la velocidad normal.

Sus configuraciones de DNS-BL han sido reseteadas. Compruébelas paraasegurarse que son las que desea. Las Configuraciones de DNS-BL están

ubicadas bajo Seguridad » Filtro de correo basura.

MDaemon Standard no ofrece soporte para Puertas de Enlace . Si quiereobtener la funcionalidad e Puertas de Enlace deberá actualizar a MDaemonPRO.

MDaemon Standard está ahora limitado a 5 listas de correo con un máximo de50 suscriptores cada una. Si desea listas de correo mayores debe actualizara MDaemon PRO.

La opción "Registrar siempre en pantalla" en Loggeo » Opciones se ha

reseteado a su valor por defecto (deshabilitado). Puede que desee re-habilitarlo.

El archivo Signature.dat no se utiliza más. Las firmas para cuentas

143

150 228

232

410

100



individuales se almacenan ahora como archivos <correo>.sig en la nueva

carpeta raíz Signatures. MDaemon leerá Signature.dat y migrará cualquier

firma de cuenta existente a la nueva carpeta y formato. Necesitará volver acrear nuevamente la firma del dominio (si utiliza una) desde la pantalla de Archivos de Firmas .

Ver el archivo RelNotes.html localizado en la subcarpeta \Docs\ para una

lista completa de nuevas funcionalidades, cambios y arreglos a MDaemon conrespecto a la versión anterior.

Ver:

Introducción

Nuevo en MDaemon 11.0


1.4 Obtener ayuda

Opciones de SoporteEl soporte es una parte vital de la experiencia del consumidor en Alt-NTechnologies. Queremos que obtenga los mejores resultados de nuestros productosdespués de una compra inicial e instalación, y estamos dedicados a asegurarnosque sus conflictos se resuelvan con satisfacción por su parte. Para la informaciónmás actualizada de Servicio al Consumidor, Opciones de Soporte Técnico, Recursosde Auto-soporte, Información de Producto, y más, visite la página de soporte deAlt-N Technologies en: www.altn.com/support/

MDaemon Beta TestAlt-N Technologies mantiene equipos activos para hacer pruebas beta de nuestrosproductos. Si desea información sobre como unirse a los equipos de beta test deMDaemon, envíe un mensaje a [email protected].

El Equipo Beta es para aquellos que deseen obtenersoftware de Alt-N antes de su distribución global y ayudaren su fase de pruebas; no es una alternativa al soporte. Elsoporte técnico de MDaemon sólo se proveerá a través delos métodos indicados en: www.altn.com/support/.

Contacte con Nosotros

Horario de OficinaL-V 8:30 am - 5:30 pm Central Standard TimeSe excluyen fines de semana y festivos en los Estados UnidosServicio al Consumidor o ComprasTeléfono gratuito para EEUU: 866-601-ALTN (2586)Internacional: [email protected]

66

10

13

22

http://www.altn.com/Support/

mailto:[email protected].


mailto:[email protected]



Soporte Técnicowww.altn.com/support/

Formació[email protected]

Desarrollo de Negocio/Alianzas [email protected]

Media/[email protected]

Canal/Consultas para Resellers

Por favor, refiérase a la página del Canal de Partners para información adicional.

Sede Corporativa

Alt-N Technologies, Ltd.2550 SW Grapevine Parkway, Suite 150Grapevine, Texas 76051Teléfono gratuito para EEUU: 866-601-ALTN (2586)Internacional: 817-601-3222Fax: 817-601-3223





http://www.altn.com/Partners/BecomeAPartner/


Sección

II



2 Pantalla Principal de MDaemon

La interfaz gráfica principal de usuario (GUI) le da información importanteacerca de los recursos de MDaemon, las estadísticas, sesiones activas, y correoen cola esperando a ser procesado. También contiene opciones para activar/desactivar fácilmente varios de los servidores de MDaemon. Los paneles enpestaña de la GUI le mantienen al día de cómo actúan el servidor y susconexiones entrantes y salientes.

EstadísticasEl panel de Estadísticas es el panel izquierdo por defecto de la interfaz principal deMDaemon. Este panel contiene tres secciones: Estadísticas, Colas y Servidores.

La sección Estadísticas contiene estadísticas sobre el número de mensajes enviadosy recibidos por MDaemon así como las sesiones POP3 e IMAP que han sido iniciadasdesde el arranque. Esta sección también indica cuantas cuentas de usuario existeny cuantas más se pueden crear. Las estadísticas contienen dos menús de accesodirecto por clic derecho de ratón: uno para el indicador de cuentas y uno para elcontador de estadísticas de correo. El menú de acceso directo provee accesos paracrear, editar, y eliminar cuentas. El contador de estadísticas tiene un menú deacceso directo que nos permite vaciar los contadores.

Cuando haga clic en la opción "restablecer contadores delnodo raíz", todos los contadores se restablecerán, nosolamente el que se esté apuntando. Además, existe una


Pantalla Principal de MDaemon 23

opción en Configurar » Preferencias » GUI que se puede

usar para "Preservar los contadores de root node en losreinicios." Sin esta opción, los contadores se restableceránsiempre que el servidor se reinicie.

La sección Colas contiene una entrada para cada cola de mensaje y el número demensajes (si los hay) que contiene cada cola. Puede hacer clic derecho en cadaentrada de cola para abrir un menú de acceso directo que contenta una o más delas siguientes opciones, dependiendo de la cola que haya seleccionado:

Ver Cola — esta opción cambia el panel principal a la pestaña de Colas ymuestra la cola seleccionada. Se desplegará una lista de todos los mensajesque contiene la cola y se puede dar clic derecho a cualquier mensaje paraabrir un menú de acceso rápido conteniendo numerosas opciones similares alas que están disponibles en el Administrador de Colas & Estadísticas, talescomo Copiar, Mover, Editar, Lista Blanca y demás.

Administrador de colas y estadísticas — abre el Administrador de Colas yEstadísticas por la Página de Cola mostrando la información para la colaseleccionada.

Procesar Ahora — esta opción "re-encola" todos los mensajes contenidos en lacola e intenta procesarlos normalmente para envío. Si intenta procesarmensajes contenidos en la Cola de Espera, Cola incorrecta, o similar,entonces los mensajes puede que encuentren los mismos errores queprovocó que se los colocará ahí en primer lugar y provocar que vuelvan a lamisma cola.

Inmovilizar / liberar cola — pausa temporalmente el procesamiento para lacola seleccionada, o continua el procesamiento si actualmente se encuentrapausada.

Liberar — libera mensajes de la Cola de Espera. MDaemon intentará enviar losmensajes aún y cuando se encuentren errores — no serán devueltos a lacola de Espera aunque vuelvan a encontrar los mismos errores queinicialmente los colocaron allí.

Volver a poner en la cola — Esta opción está disponible para la Cola deEspera, y tiene el mismo efecto que la opción anterior de Procesar Ahora.

Habilitar/deshabilitar cola — activa o desactiva la Cola de Espera. Cuando dedeshabilita, los mensajes no se moverán a la cola de Espera aún y cuando seencuentren errores.

La sección Servidores contiene una entrada para cada servidor contenido enMDaemon, y cada entrada lista el estado actual del servidor: "Activo" o "Inactivo".A continuación de cada entrada de servidor existe una entrada para cada dominio(cuando aplique) y el puerto e IP actualmente en uso por dicho dominio. El menú deacceso directo provee control para alternar el estado de cada servidor entre Activoe Inactivo. Cuando un servidor esté inactivo su ícono se volverá rojo.

Registro de Eventos y LoggeoEl panel derecho por defecto de la interfaz principal contiene un grupo de pestañasque muestran las acciones actuales de MDaemon y el estatus de varios servidores yrecursos, y se actualizan constantemente para reflejar las condiciones actuales delservidor. Cada sesión activa y acción de servidor se registra en la pestañaapropiada cuando se completa. La información que se muestra en estas pestañas



se copia a los ficheros de registro que se guardan en el directorio Logs, si se hasolicitado que se registre tal actividad.

El panel principal de la GUI de MDaemon contiene las siguientes pestañas:

Sistema — en el inicio del programa, la pestaña de Sistema muestra un registrodel Proceso de Inicialización, que puede alertarle de posibles problemas conla configuración o el estatus de MDaemon. También muestra actividad talcomo los diversos servidores de MDaemon habilitados/deshabilitados.

Estadísticas — esta pestaña mostrará un informe de las estadísticas delservidor correspondientes a la información contenida en los diversoscontadores de nodos raíz en la pestaña Estadísticas en el panel deEstadísticas del panel de Herramientas y Estadísticas. Si desea cambiar lafuente o el tamaño de fuente utilizado para dicho informe, puede hacerloeditando las siguientes claves del archivo MDaemon.ini:

[ReportWindow]DefFontFace=Courier NewDefFontHeigh=15DefFontWidth=7

Además, cada día a medianoche, el Postmaster y todas las direccioneslistadas en la pantalla Destinatarios en el Filtro de Contenido recibirán unacopia del informe via correo. Este es el mismo informe que se genera cuandose usa el comando de correo "Status" listado en Control Remoto del Servidorvia la sección Correo. Si no desea que se envíe dicho informe, puededeshabilitar la opción "Enviar reporte estadístico al Postmaster amedianoche" localizada en la pantalla Misceláneos , bajo Preferencias.

Enrutamiento — muestra la formación de enrutado (Destinatario, Origen, ID deMensaje, y demás) para cada mensaje procesado por MDaemon.

Seguridad — haga clic en esta pestaña y otras pestañas relacionadas con laseguridad aparecerán por encima de ésta.

Filtro de Contenido — Las operaciones de Filtro de Contenido de MDaemonse listan en esta pestaña. Cuando un mensaje coincide con el criterio dealguna regla de mensaje del Filtro de Contenido, la informaciónrelacionada con dicho mensaje y las acciones tomadas se registran aquí.

AntiVirus — si tiene instalado SecurityPlus para MDaemon , entonces todaslas operaciones de AntiVirus se listarán en esta pestaña. Cuando unmensaje sea escaneado para virus, la información relevante relacionadacon dicho mensaje y la acción tomada será registrada aquí.

AntiSpam — muestra todas las actividades de prevención del Filtro de CorreoBasura de MDaemon.

MDSpamD — lista todas las actividades del MDaemon Spam Daemon .

SPF/ID del remitente — muestra todas las actividades de Sender PolicyFramework e ID del Remitente .

DK/DKIM — lista todas las actividades de DomainKeys y DomainKeys IdentifiedMail .

Certificación VBR — esta pestaña muestra las actividades de CertificaciónVBR de Mensajes .

Monitorizando — esta pestaña muestra las actividades de Tarpitting y

195

169

180

178

208

218

250

252

262

291



Monito Dinámico .

Correo — haga clic en esta pestaña y otras pestañas relacionadas con elcorreo aparecerán encima de ésta.

SMTP (entrante) — toda la actividad de sesiones entrantes que utilicen el protocoloSMTP se muestra en esta pestaña.

SMTP (saliente) — toda la actividad de sesiones salientes que utilicen el protocoloSMTP se muestra en esta pestaña.

IMAP — las sesiones de correo que utilicen el protocolo IMAP serán registradas en estapestaña.

POP3 — cuando un usuario recoge correo de MDaemon utilizando protocolo POP3, laactividad se registra aquí.

MultiPOP — esta pestaña muestra la actividad de recogida de correo a través deMultiPOP de MDaemon.

DomainPOP — esta pestaña muestra la actividad de DomainPOP de MDaemon.

LDAP — muestra la actividad del servidor LDAP.

Minger — muestra la actividad del servidor Minger .

RAW — Los mensajes RAW o generados por sistema se registran en estapestaña.

Outlook Connector — muestra todas las actividades de Outlook Connector.

BIS despliega las actividades relacionadas al soporte al Servicio deInternet de BlackBerry (BIS) de MDaemon.

WorldClient — muestra las actividades de correo de WorldClient.

SyncML — esta pestaña muestra los datos contenidos en el fichero de registro deSyncML.

Colas de espera — esta pestaña da acceso a otra fila de pestañas por encima,cada una de las cuales corresponde cada cola de mensaje, tal como: Local,Remota, En Espera, Cuarentena, Correo basura bayesiano, y demás.

Complemento — muestra todas las actividades relacionadas con cualquiera delos complementos de MDaemon.

Sesiones — haga clic en esta pestaña y otras pestañas aparecerán por encimade ésta. Estas pestañas muestran una entrada para cada conexión activa deMDaemon. Siempre que una conexión SMTP entre o salga, POP entre o salga,IMAP, WorldClient, u otro tipo, la información de cada una de las sesionesactivas se mostrará aquí. Hacer doble clic en una sesión activa muestra la Ventana de Sesión , que muestra la transcripción de la sesión SMTPmientras ésta progresa.

La información que se muestra en estas pestañas no afectaa la cantidad de datos que se guarda en los ficheros deregistro. Sin embargo, MDaemon tiene soporte para unaamplia flexibilidad con respecto a la cantidad deinformación que se registra en dichos archivos. Vea eldiálogo de Loggeo para más información.

Menú de Acceso Directo de la Ventana de Registro de EventosSi hace clic derecho en cualquiera de las pestañas del panel de Registro de

272

374

28

94



Eventos, se abrirá un menú de acceso directo. Se ofrecen varias opciones en estemenú que se pueden usar para seleccionar, copiar, borrar o guardar los contenidosde una pestaña concreta. La opción de menú Imprimir/Copiar abrirá cualquier textoseleccionado en el bloc de notas, que puede ser usado para imprimir los datos opara guardarlos en un archivo. La opción Borrar borrará el texto seleccionado, y elelemento de menú Correo a soporte técnico... abrirá el texto seleccionado en unanueva venta que puede utilizar para enviar un mensaje a Soporte Técnico. Laopción Buscar abrirá una ventana en la que podrá especificar una palabra o fraseque buscar en los archivos de registro. MDaemon buscará en todos los archivos deregistro dicha cadena y luego todas las transcripciones de sesiones que lacontengan se confinarán en un solo archivo y se abrirán en Bloc de Notas para surevisión. Un uso práctico de esta funcionalidad seria buscar un ID de Mensajeconcreto, que podría facilitar una compilación de todos los registros de todas lastranscripciones de sesión que contengan dicho ID de Mensaje.

La disposición del GUI de MDaemon no está limitada a lasposiciones descritas anteriormente. Puede intercambiar la

posición haciendo clic en Ventanas » Cambiar Paneles en

la barra de menús.

Vista de Registro CompuestoLocalizado en el menú Ventanas de la barra de menús de MDaemon se encuentra la

opción Vis ta de Regis tro Compues to. Haciendo clic a esta opción se agrega una

ventana al GUI que combinará la información mostrada en una o más de laspestañas del panel principal. La información a desplegar en esa ventana se defineen el Menú de Configuración, en la Opción Loggeo > Registro Compuesto.

Ver:

Ventana de Sesión

Iconos de Bandeja

Menú de Accesos Directos

Registro Compuesto

2.4 Icono de Bandeja

Siempre que el servidor de MDaemon se está ejecutando, este icono será visible enla bandeja del sistema. Sin embargo, además de permitirle saber cuando el servidorse está ejecutando, el icono también es dinámico y cambiará los colores en funcióndel estado actual del servidor. La siguiente es una lista de los indicadores deicono:

Todo correcto. No hay colas locales oremotas.

Todo correcto. Hay colas locales oremotas.

28

26

27

96



Espacio en disco disponible por debajodel umbral (ver Configurar » Preferencias» Disco ).

La red está caída, la marcacióntelefónica ha fallado, o el disco estálleno.

IconoParpadea

Una nueva versión de MDaemon seencuentra disponible.

Hay información adicional sobre el servidor disponible a través de la ayudacontextual del icono. Pause el puntero del ratón encima de éste y la ayudacontextual aparecerá, mostrando el número de los mensajes en cola actuales y lassesiones activas.

Menú de Acceso Directo

Haga clic derecho en el icono de bandeja de MDaemon para mostrar elmenú de acceso directo. Este menú le da acceso rápido a virtualmentetodos los menús de MDaemon sin tener que abrir la interfaz de usuarioprincipal.

Haga Click en la opción "Sobre Alt-N..." en la sección superior del menú

de acceso directo para averiguar más acerca de MDaemon o Alt-NTechnologies.

En la siguiente sección, haga clic en "Buscar actualizaciones de

MDaemon..." para ver si existe una versión más nueva de MDaemon para

descarga.

En la tercera sección puede acceder a los siguientes menús de

MDaemon: Configurar, Seguridad, Cuentas , Lis tas , Puertas de Enlace,

Catálogos , and Colas . Cada uno de estos menús en cascada es idéntico

al menú del mismo nombre ubicado en la barra de menús de la interfazprincipal.

La cuarta sección tiene opciones para abrir el Gestor de Cuentas y elGestor de Colas y Estadísticas, y uno que hará que todas las colas decorreo de MDaemon se procesen.

A continuación, existen comandos para bloquear y desbloquear lainterfaz de MDaemon (Vea la sección "Bloquear/Desbloquear la InterfazPrincipal de MDaemon" a continuación) seguido por la opción de menú "

Abrir MDaemon...", se utiliza para abrir/restaurar la interfaz de

MDaemon cuando esta ha sido minimizada a la bandeja de sistema.

164



La última opción es "Apagar MDaemon," que se usa para cerrar o apagar

su servicio de sistema (las configuraciones de servicio no se cambian —el servicio de MDaemon simplemente se detiene).

Bloquear/Desbloquear la Interfaz Principal de MDaemonPara bloquear la interfaz de usuario, minimice MDaemon, haga clic en la opción de

menú "Bloquear serv idor..." y luego entre una contraseña en el campo que se

abre. Después de confirmarlo entrándolo una segunda vez, la interfaz de usuario deMDaemon se bloqueará. No puede ser abierta o visualizada, pero MDaemon seguiráfuncionando normalmente. Seguirá pudiendo, sin embargo, usar la opción de "

Procesar todas las colas ahora..." para procesar manualmente las colas. Para

desbloquear MDaemon, abra el diálogo de "Desbloquear MDaemon" haciendo doble

clic en el icono de bandeja, o haciendo clic derecho y escogiendo la opción "

Desbloquear Serv idor..." Luego, entre la contraseña que se introdujo cuando se

bloqueó.

2.5 Ventana de Sesión

Cuando se hace doble-clic en una sesión activa de una de las Pestañas de Sesión de la interfaz principal, ello hará que se abra la ventana de sesión que

corresponda a dicha entrada. La ventana de sesión mostrará la transcripción SMTPde dicha sesión según progresa. Puede hacer clic en Desconectar en esta ventanasi desea interrumpir y desconectar dicha sesión en progreso.

23



2.6 Proceso de Trabajo del SMTP de MDaemon

Cuando se realiza una conexión SMTP entrante, MDaemon pasa por una serie decomplejos pasos de proceso para determinar si debe o no aceptar el mensaje paraentrega, y qué hacer con él una vez se acepte. La siguiente es una representacióngráfica de este proceso de trabajo para los mensajes SMTP entrantes.

El alcance al cual estos pasos se ejecutan va en funciónde su configuración particular. Uno o más pasos pueden sersaltados si una de las funcionalidades de desactiva en laconfiguración.

Sección

III



3 Menú Configurar

3.1 Dominios/Servidores por Defecto

3.1.1 Dominio & Servidor por Defecto

La sección Dominio & Servidor por Defecto puede accederse a través de la

selección de menú Configurar » Dominios/Serv idores por defecto... y se usa para

configurar su dominio por defecto y otras opciones de servidor. Solamente se puedeconfigurar un dominio por defecto, pero MDaemon puede manejar correo paracualquier número de Dominios Extra (sólo MDaemon PRO), y almacenar tambiéncorreo para cualquier número de Puertas de Enlace .

La sección de Dominio por Defecto contiene los siguientes diálogos, que sonnecesarios para configurar MDaemon.

DominioEsta pantalla contiene su nombre de dominio por defecto y dirección IP.

Entregar Aquí se especifica el nivel al cual quiere que el mismo MDaemon maneje el envíode correo o bien enrutarlo a un ISP, host de puerta de enlace, u otro servidorque envíe por usted.

Servidores Esta pantalla se usa para configurar un número de opciones relacionadas con elprotocolo de correo y el servidor. Por ejemplo, hay opciones para escoger si elservidor SMTP de MDaemon aceptará VRFY, EXPN, APOP, CRAM-MD5 y más.También puede configurar el tamaño máximo de mensaje, el número límite dedeclaraciones RCPT permitidas durante la sesión SMTP, y configurar un númerode otras opciones.

PuertosEsta pantalla contiene los puertos que MDaemon monitorizará y usará para elenvío de correo SMTP y POP. También puede designar el puerto en el queMDaemon escuchará eventos IMAP, el puerto UDP para consultas a servidoresDNS, y otro número de configuraciones de puertos. En la mayoría de los casoslas configuraciones por defecto no necesitarán ser cambiadas. Sin embargo,poder cambiar las configuraciones de puerto es útil cuando se intenta integrarMDaemon con otros componentes de servidor que puede que ya esté utilizandoen su red.

DNSEste diálogo se usa para designar las direcciones IP de los servidores de DNSprimario y de backup. También contiene diversas opciones que gobiernan elmanejo de los registros MX en MDaemon.

CaducidadesEsta área contiene varios límites de tiempo que MDaemon aplicará cuandoconecte con hosts remotos, espera a diálogos de protocolos, espere respuestade servidores DNS, y demás. Adicionalmente, este diálogo contiene el límite Cantidad máxima de saltos de mensaje, que se usa para ayudar a prevenir que losmensajes se queden enganchados en un bucle de envío.

105

410

33

34

38

41

43

47


Menú Configurar 33

SesionesAquí se designará el máximo número de hilos de sesión concurrentes queMDaemon usará para enviar y recibir SMTP, POP y correo IMAP. También sedesignará el número de mensajes que MDaemon intentará enviar o recibir almismo tiempo. Adicionalmente, puede establecer un límite al número de mensajessalientes SMTP que se pondrán en cola en cada hilo de sesión.

Ver:

Hospedar Múltiples Dominios

Dominios Extra

Dominios de Puerta de Enlace

Recolección de correo DomainPOP

3.1.1.1 Dominio

Dominio

Nombre de dominioRegistre el nombre de su Dominio por Defecto aquí. Este es el nombre de dominiopor defecto que se usará cuando se creen nuevas cuentas. También se usa enlas cuentas de WorldClient que se crean automáticamente cuando se utilizan lasfuncionalidades de integración de MDaemon/WorldClient. Típicamente, el valoraquí entrado será un dominio registrado de Internet que un servidor DNS resuelvecomo la ip de la máquina local en la que se ejecuta el servidor, o un aliasautorizado de dicho nombre.

Alternativamente, puede escoger utilizar un nombre de dominio no-público, no-

47

103

105

410

74



válido, para uso interno (tal como "empresa.correo") para su nombre de dominio

por defecto. Cuando configure su servidor de esta manera puede que seanecesario utilizar la funcionalidad de Traducción de Encabezado , y/o el Motorde Reemplazo de Nombre de Dominio , para habilitar la correcta distribución decorreo.

FQDN para este hostEste valor es el Fully Qualified Domain Name (FQDN - Nombre de dominioplenamente cualificado) que se usará en la instrucción HELO/EHLO de SMTPcuando se envíe correo. En la mayoría de los casos este será su nombre dedominio por defecto. También se permite una sintaxis de IP literal en esta opción(por ejemplo, "[1.2.3.4]").

IP del DominioEsta es la dirección IP del Dominio por Defecto.

Restringir las conexiones para esta IPActivar esta opción hacer que MDaemon restrinja las conexiones del Dominio porDefecto a la dirección IP especificada en el cuadro de texto IP del dominio.Normalmente, este control sólo se necesita utilizar en ciertas circunstanciascuando se alojan diversos dominios.

Para más información sobre este tipo de configuración, ver: Alojar MúltiplesDominios

3.1.1.2 Entregar

64

80

103


Menú Configurar 35

Opciones de Entrega

Enviar todo el correo saliente al servidor de correo del destinatario Cuando se escoge esta opción, MDaemon intentará enviar todo el correodirectamente en lugar de pasarlo a otro host. MDaemon colocará los mensajesque no fue posible enviar en el sistema de reintentos y continuará intentando elenvío de acuerdo a los parámetros y los intervalos de tiempo que seestablezcan en la pantalla Cola de Reintentos del diálogo de Colas de Correo.El acceso a dicha pantalla se realiza desde la barra de menús de MDaemon, haga

clic en "Colas » Colas de Correo... » Colas de Reintentos".

Enviar todo el correo saliente al 'Servidor' especificado a continuación Seleccione esta opción si quiere poner todo el correo saliente,independientemente del dominio de destino, en cola de otro host paraenrutamiento de envío. Si se selecciona, todo el correo saliente será enviado alhost especificado en la opción Servidor a continuación. Típicamente, estafuncionalidad es útil durante períodos de alto volumen cuando el envío directo demensajes pudiera resultar en una excesiva utilización de los recursos delservidor. Si un mensaje no puede ser enviado al servidor designado será movidoal sistema de reintentos y MDaemon seguirá intentando enviarlo según losparámetros e intervalos de tiempo que se establezcan en la pantalla de Cola deReintentos del diálogo de Colas de Correo.

Enviar primero todo el correo directamente, y luego al 'Servidor' si hay problemas Haga clic en esta opción si desea poner en cola del servidor especificado en lasiguiente opción de Servidor solamente los mensajes salientes no enviables. Losmensajes que no es posible enviar son aquellos destinados a hosts de los cualesno se ha podido resolver la dirección IP actual (tal como una puerta de enlace noregistrada en una red remota) o correo destinado a un host que ha resueltocorrectamente pero con el que no se ha podido conectar directamente o bienestá rechazando las conexiones directas. En lugar de devolver dicho mensaje alremitente, esta opción provoca que MDaemon pase el mensaje a otro MTA(Agente de correo) más potente. Algunas veces el sistema de correo queejecute su ISP puede que tenga métodos de enrutado de correo a los cuales suservidor local puede que no tenga acceso directo. Si un mensaje no se puedeenviar al servidor designado entonces se moverá al sistema de reintentos yMDaemon continuará intentando el envío según los parámetros e intervalos detiempo asignados en la pantalla Cola de Reintentos del diálogo de Colas deCorreo. En cada intento de envío subsiguiente, MDaemon intentará primeroenviar el mensaje directamente al recipiente y posteriormente al dominio o hostdesignado.

ServidorEspecifique aquí el nombre o dirección IP del host de correo. Este esgeneralmente el servidor SMTP de su ISP.

No introduzca aquí el nombre del Dominio por Defecto o ladirección IP de su servidor MDaemon. Esta entrada debeser un ISP u otro servidor de correo que pueda enrutarcorreo procedente de usted.

Habilitar el enrutamiento inteligente de mensajes

Por omisión, siempre que sea posible MDaemon mantendrá una sola copia de

432

432

432



cada mensaje enviado a múltiples destinatarios y utilizará múltiples comandosRCPT para entregarlo. Esto ahorra espacio en disco y ancho de banda. Porejemplo, si está habilitada, esta opción siempre operará en el caso en que unmensaje esté dirigido a múltiples destinatario del mismo dominio. También, si estautilizando la opción de entrega "Enviar el correo saliente al 'Servidor' especificadoabajo", que envía el correo saliente a un único servidor designado, MDaemonguardará una sola copia de cada mensaje y utilizará múltiples comandos RCPTaún cuando los destinatarios pertenezcan a diferentes dominios.

El acceso al servidor de correo de arriba requiere...

Como una medida adicional de seguridad, algunos hosts inteligentes o ISPsrequieren que se autentique utilizando credenciales de acceso o ejecutando unaverificación de correo POP antes de permitirles enviar correo a través de susservidores. Si su ISP o host de correo lo requiere, utilice estas opciones paraespecificar sus credenciales de acceso o de POP.

...requiere autenticaciónHaga clic en esta casilla de verificación si el host o ISP al cual enviará losmensajes requiere autenticación. Entre los credenciales de acceso acontinuación. Estos credenciales de acceso se usarán para todo el correosaliente SMTP enviado al servidor especificado anteriormente. Si, aún así,escoge usar la opción inferior de Permitir autenticación por cuenta, entoncesMDaemon autenticará a su host de manera individual para cada mensaje,utilizando la configuración de Contraseña/Usuario adicional para smart hostdesignada en la pantalla Detalles de la Cuenta del editor de Cuentas.

Nombre de usuarioIntroduzca aquí su nombre de usuario o nombre de acceso.

ContraseñaUtilice esta opción para especificar la contraseña de su ISP o host decorreo.

...requiere chequeo de POP3Si su ISP o host de correo requiere comprobación POP3 antes de aceptarmensajes procedentes de usted, entonces seleccione esta casilla de verificacióne introduzca las credenciales requeridas a continuación.

Host o IPIntroduzca la dirección IP o el host al cual desea conectar.

Nombre de usuarioEste es el nombre de acceso o nombre de usuario de la cuenta POP.

ContraseñaEsta es la contraseña de la cuenta POP.

Permitir autenticación por cuentaHaga clic en esta casilla de verificación si desea una autenticación por cuentapara los mensajes salientes de SMTP enviados al Servidor arriba especificado. Enlugar de utilizar las credenciales de Nombre de Usuario y Contraseña aquíespecificadas, la configuración de cada Contraseña/Usuario adicional para smarthost de cada cuenta especificada en la pantalla Cuentas del Editor deCuentas se usará para autenticación. Si, aún así, no hubiera sido designado

304

304


Menú Configurar 37

Contraseña/Usuario adicional para smart host, entonces se utilizarán lascredenciales arriba indicadas para esa cuenta.

Si desea configurar la autenticación por cuenta para que utilice la contraseña decada correo en lugar de la Contraseña de smart host opcional, entonces puedehacerlo editando la siguiente clave en el archivo MDaemon.ini:

[AUTH]ISPAUTHUsePasswords=Yes (default No)

Establecer la opción ISPAUTHUsePasswords=Yescomunicará a lo largo de un tiempo las contraseñas de lascuentas de usuario de correo locales al smart host. Estopodría ser un riesgo para la seguridad en el correo, puestoque se está facilitando información sensible a otro servidor. Debería no utilizar dicha opción salvo que esté usando unsmart host en el que confíe plenamente y crea que esnecesario hacerlo. Además, debería tener en cuenta queesta opción da a los usuarios permiso para cambiar su Contraseña de vía WebAdmin o por otros métodos, yentonces también estarían cambiando la Contraseña deSmart Host. Eso podría causar que la autenticación delsmart host fallara para una cuenta cuando la Contraseñade Correo no se haya cambiado en el smart host.

Abortar entrega si el comando SMTP RCPT recibe un error 5xxHabilite esta opción si desea que MDaemon aborte el intento de enviar unmensaje cuando reciba un error fatal 5xx en respuesta al comentado SMTPRCPT. Esta opción está deshabilitada por defecto.

Rechazar el mensaje si el dominio recibido no tiene registro MX o AHaga clic en esta opción para causar que MDaemon devuelva inmediatamente elmensaje cuando la búsqueda de DNS muestre que no existe un registro MX ni unregistro A para el dominio del destinatario. Esto previene que ese tipo demensajes entren innecesariamente en el ciclo de intento de envío. Esta opciónestá habilitada por defecto.

Bounce mensajes con el primer error 5XX de algún dominio de HOST de destinatarioCuando esta casilla de verificación está habilitada, MDaemon devolverá/rebotaráel mensaje cuando reciba un error fatal 5xx como respuesta de un host MX.Consecuentemente, no continuará intentando el envío a ningún host MXsiguiente que puedan estar designados para el dominio del destinatario. Si estaopción se deshabilita, MDaemon no rebotará los mensajes mientras al menos unode los hosts MX devuelva un error no fatal 4xx como respuesta. Esta opción estáhabilitada por defecto.

Ver:

Cola de Reintentos 432



3.1.1.3 Servidores

Servidor SMTP...

...honors VRFYHaga clic en esta opción si desea responder a los comandos SMTP VRFY. Estecomando se utiliza a veces por servidores que usan la función call forward o callback de SMTP para intentar confirmar la validez de las direcciones de correo ensu servidor. Está deshabilitado por defecto.

...honors EXPNHaga clic en esta casilla de verificación si desea que MDaemon responda acomandos EXPN.

...no tiene en cuenta SIZEHaga clic en esta casilla de verificación si desea que el parámetro de comandoSIZE sea oculto.

...honors APOP & CRAM-MD5Por defecto los servidores de MDaemon (POP, IMAP, y demás) responden a losmétodos de autenticación APOP y CRAM-MD5. Estos métodos proveen deseguridad extra haciendo posible para los usuarios autenticarse sin enviar lascontraseñas en texto plano. Vacíe esta casilla si no desea permitir APOP oCRAM-MD5.

...envía 552 cuando la cuenta está por encima de la cuota (en otros casos envía 452)Si se activa esta opción se establecerá que se genere una respuesta 552("Acción de correo requerida abortada: sobrepasado el límite de almacenaje")cuando se intente un envío a un destinatario cuya cuenta haya excedido su cuota . Normalmente se entregaría una respuesta 452N ("Acción solicitada norealizada: insuficiente almacenaje de sistema").

321


Menú Configurar 39

...usa ESMTP cuando es posibleCuando esta opción está activada, MDaemon autorizará comandos externos deSMTP. Está activada por defecto.

...rechaza mensajes que no cumplen con RFCHabilite esta opción si desea rechazar mensajes durante el proceso SMTP que nocumplan con los estándares RFC de internet. Para que los mensajes pasen laprueba de cumplimiento deben:

1. Tener un tamaño mayor a 32 bytes (el tamaño mínimo requerido para incluirtodos los elementos requeridos).

2. Tener el encabezado FECHA:.

3. Tener un encabezado DE: o SENDER: (remitente).

4. No tener más de un encabezado DE:.

5. No tener más de un encabezado ASUNTO:, aunque no es obligatorio tener elencabezado asunto.

Los mensajes que utilizan sesiones autentificadas o que provienen de dominioso direcciones IP confiables estarán exentos de estos requerimientos.

...rechaza mensajes mayores de [xx] KB (0=sin límite)Establecer un valor aquí previene a MDaemon de aceptar o procesar correoSMTP enviado que exceda un tamaño fijo. Cuando se establece esta opciónMDaemon aceptará utilizar el comando ESMTP SIZE especificado en el RFC-1870.Si el agente de envío soporta esta extensión de SMTP, entonces MDaemondeterminará el tamaño del mensaje antes de su envío, y rechazará el mensajeinmediatamente. Si el agente de envío no soporta esta extensión de SMTPentonces MDaemon tendrá que empezar la aceptación del mensaje, rastrear sutamaño periódicamente durante la transferencia, y finalmente rechazar el envíodel mensaje cuando la transacción se haya completado. Utilice "0" en estaopción si no desea establecer un límite de tamaño.

...disminuye las conexiones si la transmisión excede [xx] KB (0=nunca)Si la transmisión de datos durante la conexión de MDaemon excede este umbral,MDaemon cerrará la conexión.

...permite solo estos pocos comandos RCPT [xx] (RFC dice 100)Utilice esta opción si desea limitar el número de comandos RCPT que se puedenenviar por mensaje.

Cerrar sesiónMarque esta casilla si desea cerrar la sesión inmediatamente cuando se alcanceel número máximo de comandos RCPT.

...permite solo este número de comandos RSET [XX]Utilice esta opción si desea establecer el número máximo de comandos RSETpermitidos en una sesión SMTP (el valor por omisión es 20).

Cerrar sesiónVerifique esta caja si desea cerrar la sesión inmediatamente, cuando se alcanceel número permitido de comandos RSET.



POP3 / IMAP Servidores

...borrar inmediatamente el correo con un comando DELEHaga clic en esta opción si desea que MDaemon borre inmediatamente losmensajes que un usuario haya descargado aún y cuando la sesión POP no sehaya completado correctamente.

Maximizar el uso de memoria stack (POP3 solamente - puede causar inestabilidad).Esta opción maximiza el uso de memoria stack de MDaemon para evitarproblemas que pueden ocurrir en situaciones donde las cuentas POP3 activaspueden contener miles de mensajes. Si deshabilita la opción, el servidor POP serámás conservador pero podrá presentarse un decremento en la respuesta de lainterface cuando el servidor POP tenga mucha carga.

...siempre permitir conexiones desde esta IPLos servidores POP e IMAP aceptarán siempre conexiones de la dirección IP quese introduzca en este campo, independientemente de las configuraciones demonitorización y protección.

Permitir contraseñas en texto planoEsta opción gobierna si MDaemon acepta o no contraseñas enviadas en textoplano a los servidores de SMTP, IMAP, o POP3. Si se deshabilita, los comandos POP3 USER, POP3 PASS, IMAP LOGIN, IMAP AUTH LOGIN, y SMTP AUTHLOGIN devolverán un error salvo que la conexión utilice SSL.

Permitir las conexiones a las direcciones IP propiasCuando esta opción se habilite, MDaemon podrá conectar consigo mismo.


Menú Configurar 41

3.1.1.4 Puertos

SMTP / ODMR / MSA Puertos (algunas funcionalidades requieren MDaemonPRO)

SMTP puerto entranteMDaemon monitorizará este puerto TCP para conexiones de clientes SMTP. Estees el puerto principal de SMTP, que en la mayoría de casos debería dejarseconfigurado por defecto como el puerto 25.

SMTP puerto salienteEste puerto se usará cuando el correo se envíe a otros servidores SMTP.

MSA puerto entranteEste es el puerto del Agente de Envío de Mensajes (Message Submission Agent -MSA) que puede ser usado por los usuarios como alternativa al puerto SMTPentrante especificado anteriormente. La transmisión en este puerto requiereAUTH, así pues, los usuarios que envíen a dicho puerto deben configurar susclientes de correo adecuadamente para asegurarse que sus conexiones sonautenticadas. Además, dado que algunos ISP bloquean el puerto 25, sus usuariosremotos puede que resuelvan dicha restricción utilizando en su lugar el puertoMSA. Si no desea designar un puerto MSA puede establecerlo al valor "0" paradesactivarlo.

Las conexiones al puerto MSA están exentas de búsquedasinversas y de PTR, monitorización de Host y de IP,Protección IP, y Tarpitting. Las conexiones al puerto MSAcontinuarán utilizando limitación de conexiones de ataquede diccionario.



ODMR puerto entranteMDaemon monitorizará este puerto para las conexiones ODMR (On-Demand MailRelay - Transmisión de Correo bajo demanda), tales como ATRN desde los

Dominios de Puerta de Enlace.

SMTP SSL puerto

Este es el puerto dedicado a las sesiones de SMTP que utilicen conexionesSecure Sockets Layer (SSL). Ver SSL & Certificados para más información.

POP3 / IMAP Puertos (algunas funcionalidades requieren MDaemon PRO)

POP3 puerto entranteMDaemon monitorizará este puerto para conexiones entrantes de clientes POPremotos.

POP3 puerto salienteEste puerto se utilizará cuando MDaemon recoja correo de servidores POP3.

IMAP puerto entranteMDaemon monitorizará este puerto para peticiones IMAP entrantes.

POP3 SSL puerto

Este es el puerto dedicado a los clientes de correo POP3 que utilicen conexiónSecure Sockets Layer (SSL). Ver SSL & Certificados para más información.

IMAP SSL puerto

Este es el puerto dedicado a los clientes IMAP de correo que utilicen conexiónSecure Sockets Layer (SSL). Ver SSL & Certificados para más información.

Otros puertos

DNS puerto saliente

Introduzca el puerto que quiere que MDaemon utilice para enviar y recibirdatagramas al servidor DNS.

LDAP puerto

MDaemon publicará la información de libreta de direcciones y bases de datos enel servidor LDAP a través de este puerto.

Ver: LDAP Address Book Support

WebAdmin puertoEste es el puerto que MDaemon monitorizará para las conexiones de WebAdmin

.

Minger puertoEste es el puerto que el servidor Minger monitorizará para conexiones.

Restituir las configuraciones del puerto a los valores predeterminados

Este botón restablece todas las configuraciones de puerto a sus valoreestándar.

Enlazar ahora a los valores nuevos del puerto

Cuando se alteran los valores de cualquiera de las configuraciones de puertos

274

274

274

91

131

374


Menú Configurar 43

necesitará pulsar este botón para que los cambios sean inmediatos. Si no, loscambios no se aplicarán hasta la siguiente vez que el servidor sea iniciado.

Las configuraciones de puerto anteriores son críticas parala correcta operatividad del servidor y no deben seralteradas a menos que se esté seguro de que debehacerse. Poder cambiar los puertos que utiliza MDaemonpermite configurar el servidor para que opere con sistemasproxy u otros servicios de software que requieren algunospuertos concretos.

Una dirección IP (una máquina) sólo dispone de un puertodisponible de cada. Si un programa intenta acceder a unpuerto que está siendo utilizado por otro programa, unmensaje de error le informará que la dirección solicitada yase encuentra en uso (IP:PUERTO).

3.1.1.5 DNS

Servidores DNS

Intenta utilizar los servidores DNS definidos en la configuración TCP/IPWindows a veces conserva una dirección IP de servidor en la configuración TCP/IP local. En dicho caso puede comprobar en su ordenador dicha opción. SiMDaemon no puede finalmente encontrar un servidor DNS configurado continuaráy utilizará los definidos en esta pantalla.



Dirección IP del servidor DNS primarioUtilice este cuadro para introducir la dirección IP del servidor al que quiere queMDaemon consulte para búsqueda de registros 'A' y 'MX'.

Copia de Seguridad de la dirección IP del servidor DNSUtilice este cuadro para introducir la dirección IP del servidor de DNS de respaldoo secundario al que quiere que MDaemon consulte para registros 'A' y 'MX'.

Error en los reintentos de búsqueda. Se ha intentado esta cantidad de veces.Si los intentos de búsqueda fallan, este es el número de veces que MDaemonrepetirá el intento. Si ha designado un DNS secundario, ambos servidores seincluirá en cada uno de los intentos de búsqueda.

Búsqueda de registros MX cuando se entregue el correo Active este control si desea que MDaemon consulte cada uno de los servidoresDNS designados para buscar registros 'MX' cuando se intente el envío de correo.

Lo siguiente se aplica globalmente a cualquier punto dentrode MDaemon cuando se permita especificar un host al queenviar, copiar o redireccionar correo. Si pone el nombre delhost entre corchetes (p.ej. [ejemplo.com]), MDaemon sesaltará las búsquedas de registros DNS cuando envíe adicho host. Por ejemplo, si la opción de Enviar el mensaje aeste host en la pantalla de Correo Desconocido contiene"ejemplo.com" entonces las búsquedas MX se efectuaránnormalmente. Si, sin embargo, la opción contiene "[ejemplo.com]" la única búsqueda que se realizará será la deregistros A.

Usar las direcciones IP devueltas con resultado de búsqueda de registro de MXHaga clic en esta casilla de verificación si quiere que MDaemon intente el envío alas direcciones IP de los registros A cuando se obtengan durante la búsqueda deconsultas al registro MX.

Archivos locales de Cache

Archivo HOSTS...Antes de consultar a los servidores DNS, MDaemon primero intentará resolver ladirección procesando el archivo HOSTS de Windows. Si este archivo contiene ladirección IP del dominio en cuestión, MDaemon no necesitará consultar alservidor DNS.

Debe introducir la ruta completa y nombre de archivo y nosolamente el nombre de archivo. MDaemon intentará utilizarla siguiente ubicación por defecto para este archivo:

[unidad]:\windows\system32\drivers\etc\hosts

El archivo HOSTS es un archivo de Windows que contieneel registro A o la dirección de IP primaria para nombres dedominio. MDaemon también permite la especificación deregistros MX y direcciones IP dentro de un archivo

57


Menú Configurar 45

llamado MXCACHE.DAT. Este archivo se puede encontrardentro del subdirectorio MDaemon\APP . Cargue el archivoMCACHE.DAT en un editor de texto y lea los comentariosen la parte superior del archivo para mayor información.

Editar archivos de MXCACHEHaga clic en este botón para ver o editar el archivo MXCACHE.DAT con un editorde texto.

Editar archivos de HOSTSHaga clic en este botón para ver o editar el archivo HOSTS con un editor detexto.

3.1.1.6 Caducidades

Caducidades

Esperar xx segs. para que los sockets se conecten antes de abandonar

Después de iniciar una petición de conexión, MDaemon esperará estos segundosa que el sistema remoto acepte la conexión Si el sistema remoto no respondedentro de este espacio de tiempo, MDaemon enviará el mensaje a un Servidorespecificado o lo colocará en el sistema de reintentos, dependiendo de quéopción se haya escogido en la pantalla Dominio del Editor del Dominio porDefecto.

Esperar xx segs. para que el diálogo del protocolo se inicie antes de abandonar

Una vez la conexión se haya establecido con un host remoto, este es el número

33



de segundos que MDaemon esperará a que el host remoto empiece un diálogo deprotocolo SMTP o POP3. Si el host remoto no empieza la sesión de protocolodentro de este tiempo, MDaemon enviará el mensaje al Servidor especificado o locolocará en el sistema de reintentos, dependiendo de qué opción se hayaescogido en la pantalla Dominio del Editor de Dominio por Defecto.

Esperar XX segs. para obtener las repuestas del servidor DNS de MX

Cuando se utilicen servicios de DNS para resolver hosts MX para dominiosremotos, MDaemon esperará la respuesta a las consultas MX esta cantidad desegundos. Si el servidor DNS no responde dentro de este periodo de tiempo,MDaemon intentará enviar el mensaje a la dirección IP especificada en el registroA del servidor DNS. Si éste intento falla, MDaemon enviará el mensaje al Servidorespecificado o lo colocará en el sistema de reintentos, dependiendo de quéopción se haya escogido en la pantalla Dominio del Editor de Dominio porDefecto.

Esperar XX segs. para obtener las respuestas del servidor DNS de Registro-A

Este temporizador gobierna cuánto tiempo MDaemon esperará mientras seintenta resolver la dirección IP remota del host. Si el intento fall, MDaemonenviará el mensaje al Servidor especificado o lo colocará en el sistema dereintentos, dependiendo de qué opción se haya escogido en la pantalla Dominio

del Editor de Dominio por Defecto.

Esperar XX segs. para obtener respuestas del servidor Minger

Este es la cantidad de segundos que MDaemon esperará para obtener unarespuesta de un servidor Minger .

Las sesiones SMTP y POP3 caducan después de XX minutos inactivos

Si una sesión conectada correctamente permanece inactiva (sin entradas/salidas) durante este periodo de tiempo, MDaemon abortará la transacción.MDaemon volverá a intentarlo durante el siguiente intervalo de procesamiento.

Esperar la respuesta al comando SMTP DATA XX minutos

Esta opción gobierna cuánto tiempo MDaemon esperará para la respuesta "250Ok" después de enviar el comando DATA durante el proceso SMTP. Puesto que

algunos servidores destinatarios ejecutan operaciones muy largas de anti-spam,anti-virus u otras, esta opción se puede usar para darles tiempo a completardichas tareas. El valor por defecto es 10 minutos.

Las sesiones IMAP han agotado el tiempo de espera después de xx minutos inactivos

Si una sesión IMAP no tiene actividad durante este número de minutos,MDaemon cerrará la sesión.

Los comandos NOOP e IDLE de IMAP ocasionan un tiempo de espera de inactividad de 1minuto

Cuando se habilite esta casilla de verificación, el contador de la inactividad IMAPse establecerá en un minuto cuando se encuentren los comandos NOOP o IDLE.Algunos clientes IMAP utilizan comandos NOOP para mantener las sesiones IMAPabiertas aún y cuando no se está realizando transacción alguna de correo. Estafuncionalidad previene a dichas sesiones de permanecer activas y así puesreduce los recursos consumidos, lo cual puede ser altamente útil para sitios decorreo con un gran volumen de tráfico IMAP.

33

33

33

374


Menú Configurar 47

Latencia

Latencia – xx milisegundos

Este es el retardo en milisegundos entre los comandos POP/SMTP/IMAP. Es útilpara prevenir conexiones de alta velocidad de procesar datos más rápido de loque los recipientes pueden extraerlos. Este retardo sólo afecta durante lassecuencias de comandos de los protocolos POP/SMTP/IMAP - la transferenciareal del mensaje de correo se encuentra ya en memoria.

Detención y Control de Bucles

Cantidad Máxima de saltos de mensajes antes de que el mensaje sea colocado en la cola deerróneos (5-500)

Los estándares RFC estipulan que el servidor de correo debe marcar cadamensaje cada vez que se procesa. Estas marcas se pueden contar y utilizarcomo medida provisional contra los bucles recursivos de correo que a vecespueden ser causados por configuraciones erróneas. Si no se detectan, estosmensajes recursivos consumirán los recursos. Contando el número de veces queun mensaje ha sido procesado, dichos mensajes pueden ser detectados ycolocados en el directorio de mensajes erróneos. Se asume que si un mensaje noha llegado a su destinatario después de ser procesado a lo largo de un númerodado de servidores de correo, entonces es probable que esté en proceso unbucle de correo. La configuración por defecto de este control debería sersuficiente para prevenir los bucles de correo y no necesitar ser cambiada.

3.1.1.7 Sesiones



SMTP

Cantidad máxima de sesiones salientes de SMTP

El valor aquí introducido representa el máximo de sesiones SMTP salientes que secrearán cuando se envíe correo saliente. Cada sesión enviará mensajes salienteshasta que bien la cola esté vacía o la configuración Cantidad máxima demensajes salientes de SMTP puestos en la cola por sesión haya sido alcanzada.Por ejemplo, si el correo saliente tiene veinte mensajes esperando, entoncescuando sea momento de enviar correo y el valor de esta configuración sea cinco,cinco sesiones se crearán de manera simultánea y enviarán consecutivamentecuatro mensajes cada una.

Esta opción está configurada a 30 por defecto, pero puede que deseeexperimentar con el número de sesiones para poder encontrar la configuraciónque le resultará mejor para el rendimiento de su ancho de banda. Es posibleespecificar tantas sesiones que su ancho de banda esté sobrecargado o que susistema Windows se quede sin recursos y pierda eficacia de envío. Recuerde,cada sesión SMTP creada por MDaemon enviará los mensajes de maneraconsecutiva y así pues cuatro sesiones enviando dos mensajes cada una puedeque ofrezcan mejor y más rápido rendimiento que ocho hilos de envío con sólo unmensaje cada uno. Un buen punto para empezar es de cinco a diez hilos cuandose use un módem de 56k y de veinte a treinta para banda ancha.

Máximo de sesiones simultáneas entrantes de SMTP

Este valor controla el número de sesiones SMTP entrantes concurrentes que elservidor acepta antes de empezar a responder con el mensaje "Servidordemasiado ocupado". El valor por defecto es 50.

Máximo de sesiones simultáneas entrantes MSA

Utilice esta opción para definir el número máximo permitido de sesionesconcurrentes de un agente de envío de correo (Mail Submission Agent - MSA).

Cantidad máxima de mensajes salientes de SMTP puestos en la cola por sesión

Esta configuración establece un límite en el número de mensajes individuales queenviará cada sesión antes de empezar a enviar correo y liberar su memoria.Normalmente, debe tener este control puesto a cero, lo que causará que encada sesión se envíen continuamente los mensajes hasta que la cola se quedevacía.

La caché de la conexión SMTP falló por demasiados minutos (0 = nunca)Cuando una conexión SMTP de un host concreto provoca fallos, MDaemon dejaráde intentar conectar a ese host durante el número de minutos especificados enesta opción. Esto puede prevenir que MDaemon esté inútilmente intentandoconectar a un host con problemas de conexión cuando, por ejemplo, tienemúltiples mensajes designados para dicho host y descubre que está caídocuando intenta el primer envío. La configuración por defecto es "5" minutos.Utilice "0" si no desea guardar en cache los fallos SMTP.

Número máximo de conexiones simultáneas de para una IPUse esta opción para limitar el número de conexiones simultáneas permitidas auna sola dirección IP durante el envío de correo. Utilice "0" si no desea limitar lasconexiones simultáneas.

Esta opción es útil para prevenir demasiadas conexiones a una o variasdirecciones IP. Durante el envío, si un mensaje requiriera una conexión a una IPque excediera el límite de conexión, dicha conexión saltaría al siguiente host MX


Menú Configurar 49

(o smart host). Si no existen hosts adicionales disponibles el mensaje se encolarápara el siguiente ciclo de envío. Por defecto esta opción está deshabilitada, locual preserva el comportamiento existente. También por defecto, las conexionesa direcciones IP confiables están exentas de esta funcionalidad. Sin embargo, sidesea forzarlo para sus IP confiables puede establecer lo siguiente en el archivo MDaemon.ini:

[Sessions]TrustedIPsUseConnectionLimit=Yes (por defecto No)

También por defecto, las conexiones a direcciones IP reservadas para uso deintranet están exentas de esta funcionalidad. Éstas son 127.0.0.*, 192.168.*.*, 10.*.*.*, y 172.16.0.0/12. Sin embargo, si desea forzar para las IPs

reservadas puede establecer lo siguiente en el archivo MDaemon.ini:

[Sessions]ReservedIPsUseConnectionLimit=Yes (por defecto No)

POP3 & IMAP

Máximas sesiones concurrentes salientes MultiPOP

El valor introducido aquí representa el máximo posible de sesiones POP salientesque se crearán cuando sea momento de recolectar correo MultiPOP. Cada sesiónrecolectará el correo hasta que los servidores MultiPOP hayan sido procesados, ytodo el correo recolectado. Por ejemplo, si hay quince sesiones MultiPOP entretodos sus usuarios y el valor de esta configuración se establece en tres, cadasesión recolectará correo de cinco fuentes MultiPOP.

Debería experimentar con el número de sesiones para determinar qué númeroofrecerá el mejor rendimiento para su ancho de banda. Es posible especificartantas sesiones que el ancho de banda se sobrecargue, o su sistema Windowsse quede sin recursos y se pierda eficiencia en los procesos. Recuerde que cadasesión POP creada por MDaemon recolectará correo hasta que todas las fuentesestén agotadas. Así pues, cuatro sesiones recolectando correo de 20 fuentespuede que rindan mejor y más rápido que veinte sesiones recolectando de unasola fuente.

Máximo de sesiones entrantes concurrentes de POP3

Este valor controla el número máximo de sesiones de correo entrantes POP queel servidor aceptará antes de empezar a responder con el mensaje "Servidordemasiado ocupado".

Máximo de sesiones simultáneas de IMAP

Este valor controla el número máximo de sesiones IMAP concurrentes que elservidor aceptará antes de empezar a responder "Servidor demasiado ocupado".



3.1.2 Entrega de Correo

Acceder a un host remoto para lanzar el correo en esperaCuando llega el momento de procesar correo remoto MDaemon puede conectar acualquier servidor a través de cualquier puerto y enviar cualquier cadena detexto que se desee enviar. Esto es útil cuando necesita enviar una señal a unservidor remoto para que libere su correo mediante el envío de una cadenaconcreta. Por ejemplo, ATRN, ETRN, o QSND. Puede también utilizar esta

funcionalidad cuando una sesión FINGER o TELNET se requiera brevemente para

que el host remoto o ISP pueda determinar que el servidor se encuentraconectado.

Nombre del host o dirección IPÉste es el host al que se le enviará la señal de liberación del correo.

PuertoIntroduzca el puerto en el que desea hacer la conexión. Por defecto es 25 (elpuerto SMTP), que es apropiado para los métodos de señal ETRN o QSND. El

puerto 366 se utiliza típicamente para ATRN, y el puerto 79 se usa para FINGER.

Enviar este texto al host (dejar en blanco si es suficiente con conectar)Este control sirve para especificar la cadena de texto que se necesita enviarpara que su correo sea liberado. Por ejemplo, el método ETRN requiere el texto "

ETRN" seguido por el nombre de dominio del sitio que está siendo recogido. Otros

métodos requieren el envío de diferentes textos. Consulte con su ISP si necesitamás información sobre qué enviar para desbloquear su cola de correo. Si puedeescoger el método a utilizar, recomendamos que use Transmisión bajo demanda(On-demand relay - ODMR) siempre que le resulte posible. ODMR requiere elcomando que se use el comando ATRN en esta opción.

52


Menú Configurar 51

Enviar una señal una vez cada [xx] veces que se procese el correo remoto (0=todaslas veces)Por defecto la señal de quitar de cola se enviará cada vez que se procese elcorreo remoto. Si introduce un número en este control ello hará que la señal nose envíe siempre. Se enviará cada x veces según se asigne. Por ejemplo, si seconfigura este valor a "3" haría que la señal se envíe cada tercera vez que seprocese el correo remoto.

Enviar "EHLO" antes de enviar la cadena de texto

Si habilita esta casilla, deberá conectarse a un servidor SMTP para enviar unaseñal a fin de que su correo sea entregado. Esta opción origina que se inicie unasesión SMTP con el servidor especificado y permite que la sesión avance justohasta la etapa del SMTP "EHLO" antes de enviar la cadena de liberación.

Autentificar antes de enviar la cadena de texto (requerido para ATRN)Como medida de seguridad, algunos servidores requieren que los clientes deautentifiquen utilizando ESMTP AUTH antes de liberar los mensajes en espera.Si este es el caso de su servidor de correo, dé clic en esta casilla y registreabajo las credenciales de autentificación requeridas.

Autentificaciónesrequeridaalutili



zarelcomandoATRNparadescargarsucorreo.

LogonRegistre aquí el parámetro AUTH requerido por su servidor.

ContraseñaRegistre aquí la contraseña AUTH.

3.1.2.1 Transmisión bajo demanda

Cuando necesite un método de poner/quitar de cola para almacenar y liberar sucorreo, recomendamos que use On-Demand Mail Relay (ODMR) siempre que le seaposible. Este método es superior a ETRN y otros métodos ya que requiereautenticación antes de que el correo sea liberado. Además, si utiliza un comando deESMTP llamado ATRN , no se requiere que el cliente tenga una dirección IP estática,


Menú Configurar 53

porque inmediatamente establece el flujo de datos entre el cliente y el servidor, ylibera los mensajes sin tener que realizar una nueva conexión (a diferencia deETRN).

MDaemon soporta ODMR plenamente en el lado del cliente utilizando el comando ATRN y los controles de autenticación en la pantalla de Entrega de correo , y en

el lado del servidor utilizando las funcionalidades de Puertas de Enlace en lapantalla Sacar de lista de espera del editor de Puertas de Enlace.

Algunos servidores de correo no tienen soporte para ODMR, así pues debecomprobar con su proveedor antes de intentar utilizarlo.

Ver:

Editor de Puerta de Enlace » Sacar de lista de espera

3.1.3 Archivando

Enviar copia de todo el correo entrante y saliente a estas direcciones Introduzca una o más direcciones a las que desea enviar mensajes de archivo.Direcciones múltiples se pueden separar por una coma. Puede especificardirecciones locales, remota o alias de direcciones.

Almacenar a Carpetas Públicas

Almacenar correo entranteHaga clic en esta casilla de verificación para guardar una copia de todos losmensajes entrantes en la carpeta raíz pública de Archivo de Correo y sussubcarpetas. Por defecto esta carpeta es accesible solamente por el Postmastera través de IMAP. Si desea alterar los permisos o concederlos a más usuarios

50

418

418



puede hacerlo utilizando la Lista de Control de Acceso accesible desde lapantalla Listado de Carpetas & ACLs de Carpetas Públicas y Compartidas.

...almacenar según el buzón de direccionesHaga clic en esta opción si desea que el correo entrante se almacenecategorizado según la dirección del destinatario.

Almacenar correo salienteHaga clic en esta casilla de verificación para guardar una copia de todos losmensajes salientes en la carpeta pública de Archivo de Correo. Por defecto estacarpeta es accesible solamente por el Postmaster a través de IMAP. Si deseaalterar los permisos o concederlos a más usuarios puede hacerlo utilizando la Lista de Control de Acceso accesible desde la pantalla Listado de Carpetas &ACLs de Carpetas Públicas y Compartidas.

...almacenar según la dirección del remitenteHaga clic en esta opción si desea que el correo saliente se almaceneagrupado según la dirección del remitente.

Provee almacenes separados para cada dominio MDaemonHaga clic en esta opción si desea mantener un almacén/archivo separado paracada dominio.

Configuraciones de Archivo

Incluir mensajes de listas localesCuando esta opción esta activada, el correo almacenado incluirá también losmensajes de listas de correo.

Incluir mensajes de MultiPOPActive esta opción si desea archivar los mensajes recolectados a través de lafuncionalidad MultiPOP de MDaemon.

Insertar "(Archivar Copia)" en el asunto de la cabeceraCuando se active esta opción, "(Archivar Copia" se insertará en el encabezado Subject: del correo archivado.

Los archivos deben incluir mensajes marcados como spamActive esta opción si desea que los archivos incluyan los mensajes que hayansido marcados como spam.

72

70

72

70

324


Menú Configurar 55

3.1.4 Eliminación

Las opciones en la primera sección de este diálogo se usan para designar cuando osi a una cuenta inactiva o mensaje antiguo que pertenezca a este dominio debe serdepurado por MDaemon. Cada día a medianoche MDaemon quitará todos losmensajes y cuentas que hayan excedido los límites de tiempo establecidos. Existencontroles similares usados para establecer estos límites en otros dominios en eldiálogo Dominios Extra. También existen controles en el Editor de Cuentas quepueden usarse para invalidar estas configuraciones para las cuentas individuales.Las opciones restantes son globales, y si aplican a todos los dominios.

Cuando los mensajes antiguos son depurados, MDaemon nolos borrará realmente, sino que los moverá a la carpeta "…\BADMSGS\[Buzon]\" donde pueden ser borrados

manualmente por el administrador o en un procesonocturno. Nota: Esto sólo aplica a los mensajes antiguoseliminados. Cuando una cuenta es depurada, se borrará enlugar de ser movida. Vea el archivo AccountPrune.txt en

la carpeta "…MDaemon\App\" para más información y

opciones de línea de comandos

Eliminación de cuentas y correo viejo

Eliminar automáticamente la cuenta si permaneció activa durante XX días (0 =nunca)Especifique el número de días que desea permitir que una cuenta de este dominiopermanezca inactiva antes de ser eliminada. El valor "0" en este control significaque las cuentas no se borrarán nunca debido a inactividad.

Eliminar mensajes de más de XX días (0 = nunca)Un valor especificado en este control es el número de días que un mensaje



determinado puede residir en el buzón de un usuario antes de ser eliminadoautomáticamente por MDaemon. Un valor de "0" significa que los mensajes nuncaserán eliminados debido a su edad.

Depurar mensajes IMAP eliminados de más de XX días (0 = nunca)Utilice este control para especificar el número de días que desea permitir que losmensajes de IMAP marcados para eliminación permanezcan en las carpetas desus usuarios. Los mensajes marcados para eliminación durante un tiempo mayor aeste número de días serán depurados de sus buzones. Un valor de "0" significaque los mensajes nunca serán eliminados debido a su edad.

Purgar mensajes antiguos de las carpetas IMAP tambiénHaga clic en esta casilla de verificación si desea que el control "Eliminar mensajesde más de…" se aplique también a los mensajes en carpetas IMAP. Cuanto estecontrol se deshabilita, los mensajes contenidos en las carpetas IMAP no seeliminarán, no importa cuál sea su edad.

Carpeta Pública Pruning

Eliminar los mensajes más antiguos de XX días (0=nunca)Especifique un número de días en esta opción si quiere que los mensajesantiguos sean eliminados de las Carpetas Públicas.

Antivirus/Limpiar Filtro de Contenidos

Borrar todos los ficheros de la cuarentenaHaga clic en esta opción si desea que todos los archivos en cuarentena seanborrados cada noche.

Borrar todos los mensajes en cuarentenaHaga clic en esta opción si desea que todos los mensajes en cuarentena seanborrados cada noche.

Borrar todos los adjuntos restringidosHaga clic en esta opción si desea que todos los adjuntos restringidos seanborrados cada noche.


Menú Configurar 57

3.1.5 Correo desconocido

Correo entrante enviado a usuarios locales que no existan debería...

...devuelto al remitente con una advertencia de "usuario no existente"Cuando se activa esta opción, los mensajes que lleguen al servidor destinadospara usuarios supuestamente locales pero desconocidos se devolverán alremitente del mensaje.

...enviado al alias de "Postmaster" Por defecto, los mensajes que lleguen al servidor destinados a usuariosdesconocidos pero supuestamente locales serán reenviados al usuario al que sele haya asignado el alias de Postmaster. Deshabilite esta opción si no desea quelos mensajes se envíen al Postmaster.

...enviado a la carpeta de correo maloPor defecto, los mensajes que lleguen al servidor destinados para usuariosdesconocidos pero supuestamente locales serán enrutados a la cola de mensajeserróneos. Desactive esta casilla de verificación si no desea enviar dichosmensajes a la colla de mensajes erróneos.

Opciones Avanzadas

Habilitar opciones avanzadas Haga clic en esta casilla de verificación para habilitar las siguientes propiedadesavanzadas de enrutado de correo.

Enviar el mensaje a este host Si se especifica aquí un host de correo, los mensajes dirigidos a usuarios localesdesconocidos se enviarán a éste.



Lo siguiente aplica globalmente a cualquier lugar deMDaemon en el que se permita especificar en envío, copiao retransmisión de correo a un host. Si indica el host entrecorchetes (p.ej. [ejemplo.com]), MDaemon se saltará las

búsquedas de registros MX cuando envíe para dicho host.Por ejemplo, si esta opción contiene "ejemplo.com"

entonces las búsquedas MX se efectuarán normalmente. Si,sin embargo, la opción contuviera "[ejemplo.com]"

entonces sólo se ejecutará la búsqueda de Registros-A.

SMTP 'MAIL' de direcciónEsta dirección se usará en la declaración de SMTP "Mail From:" que se usa

durante la sesión de presentación con el host de destino. Normalmente elremitente del mensaje se utiliza en esta porción del sobre SMTP. Si requiere uncomando vacío (MAIL FROM <>) entonces introduzca "[trash]" en este control.

Puerto (por defecto = 25) MDaemon enviará este mensaje en el puerto TCP especificado aquí antes que porel puerto de correo saliente por defecto.

3.1.6 Compartición de Dominios

La funcionalidad de Compartición de Dominios te permite separar los usuarios de losdominios Por defecto y Extra a entre múltiples servidores. Ello hace posibletener servidores MDaemon ejecutándose en diferentes ubicaciones, todas utilizandolos mismos nombres de dominio pero diferentes cuentas de usuario. Una porción delas cuentas de usuario de su dominio se almacenarán en un servidor mientras que

33 105


Menú Configurar 59

otra porción de ellas serán almacenadas en uno o más servidores adicionales. Eldiálogo de Compartición de Dominios se utiliza para especificar donde se ubica cadauno de esos servidores. Luego, cuando un mensaje entrante llega para un usuariolocal que no tiene un buzón local, la Compartición de Dominios utilizará Minger paraconsultar a los otros servidores y poder descubrir si el usuario tiene o no unacuenta local en alguno de ellos. Si la dirección resulta ser válida, MDaemonaceptará el mensaje y lo enrutará al servidor donde se ubique la cuenta.

Por ejemplo, puede tener oficinas en múltiples ciudades y escoger utilizarCompartición de Dominios para permitir que cada empleado tenga una direcciónterminada en "@ejemplo.com." Cada MDaemon de cada oficina almacenará una

porción del correo de ejemplo.com, teniendo cuentas solamente para los usuarios

locales que trabajan en cada oficina. Entonces, cada oficina será configurada parautilizar la Compartición de dominios, para que todos los mensajes de cualquierempleado sean enrutados correctamente a la oficina correspondiente.

Dado que la Compartición de Dominios utiliza Minger para verificar lasdirecciones, Minger debe estar activado y debidamente configurado para cadaservidor para poder utilizar la función de consultas. Si, aún así, ocurriera un errordurante la consulta Minger, tal como que uno de los servidores estuvieratemporalmente no disponible, MDaemon responderá con un código de error temporal"451" para que el servidor remitente intente enviar el mensaje nuevamente mástarde. Además, una vez la dirección haya sido verificada, será guardada en cachédurante cinco días para que MDaemon pueda inmediatamente aceptar futurosmensajes para esa dirección y pueda intentar el enrutado de los mensajes al hostcorrecto.

Finalmente, para evitar potenciales problemas que podrían ocurrir si la misma cuentafuera creada en múltiples servidores, MDaemon consultará todos los Servidores deCompartición de Dominios antes de crear cuentas nuevas.

Existe una opción llamada "Las búsquedas de verificaciónMinger también provocan búsquedas en la Compartición deDominios," ubicado en la pantalla Opciones del editor depuerta de enlace. Esta opción se puede usar para hacerque MDaemon también verifique los hosts de Comparticiónde Dominios siempre que la Verificación Minger seausada por una Puerta de Enlace.

Habilitar la Compartición de Dominios Haga clic en esta casilla de verificación para activar la Compartición de Dominios.Después de que se haya activado la Compartición de Dominios y añadido todoslos hosts o direcciones IP de Dominios Compartidos a la lista, asegúrese quetambién ha habilitado y configurado Minger para que pueda responder a lasconsultas de dichos hosts cuando intenten verificar direcciones locales.

QuitarPara eliminar una de las entradas de Compartición de Dominios, seleccione de lalista y haga clic en este botón.

Host o IPUtilice este cuadro para introducir el host o dirección IP que comparte uno o másde sus dominios. Puede agregar dos puntos y el puerto (i.e. correo.ejemplo.com:2525) si desea utilizar un puerto específico distinto al predeterminado, alenviar mensajes SMTP al servidor (este no es el mismo que el puerto Minger que

374

422

413

374



se describe en el punto siguiente).

Puerto MingerEste es el puerto que Minger utilizará cuando se consulte a este host. El puertopor defecto es 4069.

Contraseña Minger (opcional)Si el host que está añadiendo requiere contraseña de Minger, introdúzcala aquí.Configurar Minger para que requiera contraseña es opcional, pero recomendable.

AgregarDespués de introducir el host o IP, puerto, y contraseña, haga clic en este botónpara añadir la nueva entrada de Compartición de Dominio a la lista.

Las peticiones minger entrantes detonan búsquedas de Compartición de DominiosPor omisión cuando Compartición de Dominios se habilita, el servidor Mingerprocesará las peticiones entrantes de direcciones a través de la verificación deCompartición de Dominios. Deshabilite esta opción, si no desea procesar laspeticiones Minger a través de la Compartición de Dominios.

Ver:

Minger

Dominio por Defecto

Dominios Extra

3.1.7 Correo Prioritario

374

33

105


Menú Configurar 61

La pantalla de Correo Prioritario se accede a través de la selección de menú

"Configurar » Dominios/Serv idores por Defecto » Correo Prioritario". Se usa para

definir qué constituye Correo Prioritario en nuestro Sistema de correo. El correoprioritario se envía directamente independientemente de los intervalos de procesode correo definidos por MDaemon. Cuando un mensaje nuevo llega, MDaemoninspecciona sus encabezados para una combinación de valores/encabezados que seespecifique en este diálogo. Si lo encuentra, lo considera un mensaje de altaprioridad e intenta el envío de manera inmediata.

Motor de Correo Prioritario

Activar el motor de verificación del correo prioritario Marque esta casilla para activar la funcionalidad de Correo Prioritario. MDaemoninspeccionará todos los mensajes entrantes para un status de prioridad.

EncabezadoIntroduzca el encabezado de mensaje en este campo. No incluya el carácter finalde ":".

ValorIntroduzca el valor que se debe encontrar en el encabezado especificado paraque el mensaje se considere de alta prioridad.

Activar aún si el valor es una sub-cadena Cuando se introduce una nueva configuración de Correo Prioritario estafuncionalidad permite activar la priorización de una porción coincidente (sub-cadena) del valor de encabezado. Por ejemplo, puede crear una configuración deCorreo Prioritario para el encabezado "To" con el valor "Jefe". Entonces,

cualquier mensaje que contenga "Jefe@loquesea" en dicho encabezado será

considerado correo prioritario. Si se crea una entrada sin esta funcionalidadactivada, el encabezado debe coincidir exactamente; si coincide sólo unaporción no será suficiente.

AgregarDespués de introducir información de Encabezado/Valor en los cuadros de textoespecificados, y después de especificar si a esta entrada se aplicarán o no sub-cadenas, haga clic en el botón Agregar para crear la nueva entrada de CorreoPrioritario.

QuitarHaga clic en este botón para quitar una entrada seleccionada de la ventana Configuración Actual de Correo Prioritario.

ExcepcionesEsto te permite definir combinaciones de campo/valor que harán que el mensajese considere una excepción a las configuraciones de prioridad de correo. Esto dacierto control flexible sobre esta funcionalidad.



3.1.8 Caché de IP

Para poder acelerar el envío de mensajes y acortar el tiempo de proceso del correo,MDaemon guarda en caché las direcciones IP de todos los hosts con los queestablece contacto. Estas IPs se guardan y la caché se comprueba cada vez queMDaemon requiere una resolución de DNS en un nombre de dominio. Si el nombre dedominio que necesita resolución se encuentra en la caché IP, entonces se salta elproceso de búsqueda DNS, lo cual puede ahorrar una cantidad increíble de tiempode proceso. Las configuraciones en esta ventana permiten manipular los parámetrosbajo los cuales operará la caché. También puede añadir y quitar entradasmanualmente, establecer el tamaño máximo de la caché, y designar cuánto tiempose mantienen las entradas en caché. La Caché de IP puede accederse a través de

la selección de menú "Configurar » Dominios/Serv idores por Defecto » Caché de

IP".

Caché de IP

Host/Dominio Introduzca el nombre de dominio o host que desea añadir a la Caché de IP.

Dirección IPIntroduzca la dirección IP que desea añadir a la Caché de IP.

AgregarUna vez haya agregado manualmente el dominio o host o dirección IP, haga clicen este botón para agregarlo a la caché.

QuitarSi desea eliminar una dirección IP en caché de la lista, seleccione la entrada yluego haga clic en este botón.


Menú Configurar 63

BorrarEste botón borrará todas las entradas en la caché.

Sin cachéHaga clic en este botón para establecer una lista de nombres de dominio/direcciones IP que no quiere que nunca se añadan a la Caché de IP.

Opciones

Llevar automáticamente a la memoria caché los dominios que no se encuentren enella Esta opción gobierna el motor interno de auto-caché. Si quiere que MDaemonguarde en caché dominios de manera automática entonces active esta opción. Siquiere construir usted mismo una Caché de IP, entonces desactive esta casilla.

Borrar caché a intervalos de procesamientoSi se selecciona, todos los contenidos de la caché se borrarán al inicio de cadasesión de correo. Eso permite a la caché refrescarse a cada intervalo deprocesamiento de correo.

Tiempo de vida predeterminado (minutos)Este es el valor por defecto en minutos que una entrada permanecerá en laCaché de IP. Una vez cada entrada haya estado en la Caché de IP durante estenúmero de minutos, MDaemon la borrará. Si desea establecer una entradapermanente en la Caché de IP entonces establezca el Tiempo predeterminadode vida en 9999.

Cantidad máxima de entradas en caché Este valor determinar cuán grande puede ser la caché. Cuando se alcance estenúmero, la siguiente entrada de caché desplazará de la primera entrada.



3.1.9 Conversión de encabezados

La funcionalidad de Conversión de Encabezados puede cambiar cualquier porción deltexto encontrado en un encabezado a cualquier valor siempre que un mensaje sedetecte que abandonará el dominio para dirigirse a un host remoto. Se especifica eltexto que se quiere buscar y su valor de reemplazo correspondiente. MDaemonbuscará en todos los encabezados del mensaje y realizará las sustituciones. Puedeespecificar también encabezados que MDaemon no deba modificar (tal como losencabezados "Subject:" o "Received:") haciendo clic en el botón Excepciones eneste diálogo.

Esta funcionalidad es necesaria para algunas configuraciones de MDaemon en lascuales el dominio local es ficticio o diferente del nombre de dominio que debeaparecer en el correo saliente. En dicha situación, la Conversión de Encabezadospuede utilizarse para cambiar cualquier aparición de "@dominiolocal.com" a "

@DominioRemoto.com".

Conversión de encabezados

Esta lista contiene las porciones de texto que MDaemon escaneará para losencabezados de mensajes salientes, y el texto que se sustituirá cuando seencuentre una igualdad.

QuitarSeleccione una entrada en la lista de Conversiones de Encabezado Actuales yluego haga clic en este botón para eliminarlo de la lista.

ExcepcionesHaga clic en este botón para abrir el diálogo Excepciones de la conversión deencabezados . Este diálogo se usa para especificar cualquier Encabezado quedesee que se omita del proceso de Conversión de Encabezados.

65


Menú Configurar 65

Texto del encabezado existenteEscriba el texto que desea que sea reemplazado cuando se encuentre dentro delos encabezados de cualquier mensaje saliente.

Nuevo texto del encabezadoEste texto será sustituido por aquel que se especifique en el campo Texto delencabezado existente.

AgregarHaga clic en este botón para añadir los parámetros de texto a la lista Conversiónde Encabezados.

Convertir los encabezados en los mensajes enviadosHaga clic en esta casilla de verificación para hacer que la conversión deencabezados se aplique solamente a los mensajes reenviados automáticamentede un dominio local a un dominio no-local.

Convertir los encabezados en los mensajes de la puerta de enlace reenviados alhost o a la dirección IPHaga clic en esta casilla de verificación si desea que los encabezados seanconvertidos en el correo de los dominios reenviados de puerta de enlace. Vea lapantalla Reenvío del Editor de Puerta de Enlace para más información.

3.1.9.1 Excepciones de la conversión de encabezados

No convertir los valores en estos encabezados

Valor del encabezadoIntroduzca aquí cualquier encabezado que desea que se omita del proceso Conversión de Encabezados .

AgregarHaga clic en este botón para añadir un nuevo encabezado a la lista.

417

64



Excluir estos encabezados

MDaemon no escaneará estos encabezados cuando se sustituya texto deencabezado.

QuitarSeleccione un encabezado en la lista y haga clic en este botón para eliminarlo.

3.1.10 Archivos de Firmas

Este diálogo hace posible crear sencillamente la firma de mensaje por defecto paracada dominio. Si la firma por defecto existe, se agregará a todos los mensajesenviados desde los usuarios locales — a menos que se proporcione de un texto parael dominio específico del usuario. Cuando se encuentra un texto específico dedominio, se le da prioridad por encima del texto por defecto. Las firmas de dominiosiempre se añaden al final de los mensajes. Aún así, para los mensajes de listas decorreo que utilicen pie, el pie se añadirá debajo de la forma de dominio.

También puede utilizar la funcionalidad Firma del editor de cuentas para crearfirmas individuales para cada cuenta. Las firmas individuales se añadirán antes quela firma de dominio.

3.1.11 Carpetas Públicas y Compartidas

MDaemon soporta carpetas Públicas e IMAP de Usuario. Las carpetas Públicas soncarpetas extra que no pertenecen a ninguna cuenta en concreto pero que puedenhacerse disponibles a múltiples usuarios IMAP. Las carpetas de usuario son carpetas

331


Menú Configurar 67

IMAP que pertenecen a cuentas de MDaemon individuales. Cada carpetacompartida, bien sea pública o de usuario, debe tener una lista de usuarios deMDaemon asociada a ella, y sólo los miembros de dicha lista de acceso podránacceder a ella via WorldClient o cliente de correo IMAP.

Cuando los usuarios IMAP accedan a su lista de carpetas personales, las carpetaspúblicas y las carpetas compartidas a las cuales se les ha dado acceso semostrarán. De esta manera algunas carpetas de correo pueden compartirse conmúltiples usuarios pero pueden seguir requiriendo a cada usuario las credenciales deinicio de sesión. Además, tener acceso a una carpeta no significa necesariamentetener acceso completo de lectura/escritura o acceso administrativo a ella. Puedenasignarse derechos de acceso específicos a usuarios individuales, así puespermitiendo establecer diferentes niveles de acceso para cada uno. Por ejemplo,puede permitir que algunos usuarios borren mensajes mientras restringe a otros dehacerlo.

Una vez creada una carpeta pública o de usuario IMAP puede utilizar el Filtro deContenido para definir criterios por los cuales algunos mensajes se muevan a dichacarpeta. Por ejemplo, puede ser útil hacer una regla de filtro que haga que losmensajes que contengan [email protected] en el encabezado TO: se muevan

a la carpeta pública Soporte. Las Acciones del Filtro de Contenido "Move

Message to Public Folders..." y "Copy Message to Folder..." lo hacen

posible. Para carpetas de usuario compartidas, puede usar los filtros de IMAPpersonales para enrutar mensajes específicos a ellas. Además de utilizar losfiltros IMAP y el Filtro de Contenido, puede asociar una carpeta compartida con unacuenta específica para que los mensajes destinados a dicha "Cuenta de Envío" seanautomáticamente enrutados a la carpeta compartida. Aún así, sólo los usuarios quetengan concedidos permisos de publicación en la carpeta podrán enviar a dichadirección.

Para mayor comodidad, el editor de Listas de Correo, también contiene una pantallade Carpetas Públicas que hace posible que se configure una carpeta pública parauna lista particular. Si activa dicha funcionalidad entonces una copia de cadamensaje de lista se colocará en la carpeta pública especificada. Todas las carpetaspúblicas se almacenan en el directorio \Public Folders\ dentro de la jerarquía de

directorios de MDaemon.

Ver:

Carpetas Públicas y Compartidas

Listado de Carpetas

Lista de Control de Acceso

Editor de Cuentas » Carpetas Compartidas

182

311

399

68

70

72

326



3.1.11.1 Carpetas Públicas y Compartidas

Para llegar a la pantalla de Carpetas Públicas y Compartidas, haga clic en "

Configurar » Dominio/Serv idor por Defecto » Carpetas Públicas y Compartidas".

Carpetas Públicas

Habilitar las carpetas públicasHaga clic en esta casilla si desea permitir que los usuarios IMAP tengan acceso alas carpetas públicas. Los usuarios pueden acceder a ellas y el nivel de accesopara cada carpeta se establece en la pantalla Listado de Carpetas & ACLS .Desactive esta casilla si quiere esconder las carpeta públicas de todos losusuarios.

Etiqueta prefijo de carpeta IMAP pública (ej: 'Public/')Las carpetas Públicas se prefijan con una secuencia de hasta 20 caracteres,tales como "#" o "Carpetas Publicas/". Ello ayuda a los usuarios a distinguir las

carpetas públicas de las privadas dentro de su cliente de correo. Utilice estecuadro para especificar los caracteres que desea que se usen para denotar lascarpetas públicas.

Crear Contacto, Calendario, Tareas, Diario y Carpetas de Notas para todos losdominiosHaga clic en esta casilla de verificación si desea asegurarse que estas carpetasexisten para todos los dominios. Siempre que un Dominio Extra se añade aMDaemon, estas carpetas se crearán.

Mantener actualizada la carpeta de contactos con los usuarios de MDaemon Si se habilita esta opción, MDaemon mantendrá sincronizada la información decuentas con las carpetas de contactos.

70

106


Menú Configurar 69

Carpetas Compartidas

Activar carpetas compartidasHaga clic en esta casilla si desea permitir a los usuarios IMAP tener acceso a suscarpetas IMAP. Los usuarios que puedan tener acceso a ellas y el nivel deacceso asignado para cada carpeta se designa en la pantalla Carpetas

Compartidas en el Editor de Cuentas. (Cuentas » Ges tión de Cuentas

» [Cuenta de Usuario] » Carpetas Compartidas ). Desactive esta casilla de

verificación para evitar que los usuarios puedan compartir el acceso a suscarpetas, y evitar que la antes mencionada pantalla de Carpetas Compartidasaparezca en el Editor de Cuentas.

Cuando se utilice Outlook Connector para MDaemon, estaopción no estará disponible. No será posible desactivarlaporque la compartición de carpetas se requiere para queOutlook Connector funcione adecuadamente.

Secuencia del prefijo de la carpeta compartida (ej: 'Shared/')Las carpetas compartidas de usuario se marcan en una secuencia de hasta 20caracteres, tales como "Carpetas Compartidas/". Esto es para ayudar a los

usuarios a distinguir fácilmente las carpetas compartidas de las carpetasprivadas dentro de su cliente de correo. Use este cuadro de texto paraespecificar la serie de caracteres que desea que se use para marcar las carpetascompartidas de usuario.

Ver:

Listado de Carpetas & ACLs



326

70

72

326



3.1.11.2 Listado de Carpetas

Para llegar a la pantalla de Listado de Carpetas, haga clic en "Configurar »

Dominio/Serv idores por defecto » Carpetas Públicas y Compartidas » L is tado de

Carpetas & ACLs".

Carpetas IMAP

En esta área se muestra cada una de las carpetas publicas IMAP creadas, lasconfiguraciones por-usuario, y la dirección de envío, con cada a la que cada unaha sido asociada.

QuitarPara quitar una carpeta IMAP de la lista, selecciones la carpeta que desee yluego haga clic en el botón quitar.

Nueva carpeta IMAP

Nombre de la carpetaPara añadir una nueva carpeta a la lista, especifique un nombre para ella en estecontrol, establezca el Tipo de Carpeta, las marcas por usuario, y luego haga clicen Crear. Si desea que la nueva carpeta sea una subcarpeta de una de lascarpetas en lista, ponga delante el nombre de la carpeta madre y una barraantes del nombre de la nueva. Por ejemplo, si la carpeta madre es "Mi Carpeta"

y la nueva carpeta es "Mi Nueva Carpeta," entonces la nueva subcarpeta seria

"Mi Carpeta/Mi Nueva Carpeta". Si no desea que sea una subcarpeta,

entonces simplemente escriba el nombre de la nueva carpeta "Mi Nueva

Carpeta" sin el prefijo.

Tipo de CarpetaUtilice el menú desplegable para designar el tipo de carpeta a utilizar: Correo,Contactos, Calendario, etc.


Menú Configurar 71

Almacenar los indicadores de mensajes IMAP por usuarioHaga clic en esta casilla de verificación si desea que las marcas de correo de lascarpetas (leído, no leído, contestado, reenviado, y demás) sean puestas porusuario en lugar de globalmente. Cada usuario verá entonces el estatus de losmensajes en la carpeta compartida mostrados según su interacción personal conella. Un usuario que no haya leído un mensaje lo verá marcado como 'no leído'mientras que un usuario que lo ha leído lo verá marcado como 'leído'. Si estecontrol se deshabilita entonces todos los usuarios verán el mismo estatus. Asípues, una vez que un usuario haya leído un mensaje todos los usuarios lo veránmarcado como 'leído'.

Dirección de envíoUtilice esta lista desplegable para asociar una cuenta específica con una carpetacompartida para que los mensajes designados a dicha "Dirección de envío" seanautomáticamente enrutados a la carpeta compartida. Asimismo, solamente losusuarios que tengan concedidos permisos de publicación en dicha carpeta podránenviar a dicha dirección.

CrearDespués de especificar un nombre de carpeta y otras configuraciones, haga clicen este botón para añadir la carpeta a la lista.

ReemplazarSi desea editar una de las entradas, haga clic en la entrada, haga los cambiosdeseados en el Nombre de carpeta y otras configuraciones, y haga clic enReemplazar.

Editar la lista de control de accesoEscoja una carpeta y haga clic en este botón para abrir el diálogo de Lista deControl de Acceso para dicha carpeta. Utilice la lista de control de accesopara designar a los usuarios que podrán acceder a la carpeta y los permisos paracada usuario o grupo.

Ver:




72

72

68

326



3.1.11.2.1 Lista de Control de Acceso

Derechos de Acceso

Esta área es para designar las cuentas o grupos de MDaemon a los que quiereconceder acceso a la carpeta compartida asociada, y para establecer permisospara cada uno. Puede llegar a este diálogo desde la pantalla de Listado de

Carpetas (haga clic en "Configurar » Dominio/Serv idores por defecto »

Carpetas Públicas y Compartidas » L is tado de Carpetas & ACLs"). Haga doble-

clic en la carpeta deseada, o haga clic en la carpeta y luego haga clic en Editarla lista de control de acceso, para abrir la Lista de Control de Acceso para dichacarpeta. Cada entrada muestra las direcciones de correo de la cuenta y unaabreviación de una letra de Nivel de Acceso para cada Derecho de Acceso queconcedas al usuario.

Dirección de correo electrónicoEscriba la dirección de correo o haga clic en el icono de Cuenta para escoger lacuenta de MDaemon o grupo al que desea dar acceso a la carpeta. Después dedesignar una cuenta o grupo, escoja los Derechos de Acceso deseados y luegohaga clic en Agregar para añadir dicha entrada a la lista.

QuitarPara quitar una entrada de la lista de Derechos de Acceso, seleccione la entradadeseada y luego haga clic en Quitar.

ImportarCon la funcionalidad Importar puede añadir miembros de una Lista de Correoexistente a la lista de usuarios con Derechos de Acceso. Escoja los derechos de


Menú Configurar 73

acceso que desea conceder a los usuarios, haga clic en Importar, y luego doble-clic en la lista deseada. Todos los miembros de la lista se añadirán a la lista conlos derechos que haya establecido.

Configurar subDé clic en Configurar Sub si desea copiar los permisos de control de esta carpetaa las subcarpetas que contenga actualmente.

Derechos de Acceso

Escoja los derechos que desea conceder al usuario o grupo haciendo clic en lasopciones que desee en este área y luego haciendo clic en Añadir para nuestrasentradas o Reemplazar para entradas existentes.

Puede conceder los siguientes Derechos de Control de Acceso:

Buscar (l) – el usuario puede ver esta carpeta en su lista personal decarpetas IMAP.

Leer (r) – el usuario puede abrir esta carpeta y ver su contenido.

Escribir (w) – el usuario puede cambiar el estado de los mensajes en estacarpeta.

Insertar (i) – el usuario puede añadir y copiar mensajes a esta carpeta.

Crear (c) – el usuario puede crear subcarpetas en esta carpeta.

Eliminar (d) – el usuario puede borrar mensajes de esta carpeta.

Establecer un indicador visible (s) – el usuario puede cambiar el statusde leído/no leído de los mensajes de esta carpeta.

Administrar (a) – el usuario puede administrar la lista de control de accesopara esta carpeta.

Enviar por correo (p) – el usuario puede enviar correo directamente a estacarpeta (si la carpeta lo permite).

AgregarDespués de designar una Dirección de Correo o Grupo y escoger los derechos deacceso que desea concederles, haga clic en Agregar para añadir a la cuenta ogrupo a la lista.

ReemplazarPara modificar una entrada existente de Derechos de Acceso, seleccione laentrada, haga cualquier cambio que desea en los Derechos de Acceso, y luegohaga clic en Reemplazar.

AyudaHaga clic en Ayuda para mostrar una lista de los derechos de acceso y susdefiniciones.

Los derechos de acceso se controlan a través del soportede MDaemon a las Listas de Control de Acceso (ACL). ACLes una extensión del protocolo IMAP4, que hace posiblecrear una lista de acceso para cada una de las carpetas demensajes IMAP, así pues concediendo derechos de acceso



a carpeta a los usuarios que también tienen cuentas en suservidor de correo. Si su cliente de correo no soporta ACLpuede aún así establecer los permisos a través de loscontroles de este diálogo.

ACL se discute ampliamente en el estándar RFC 2086, quese encuentra disponible en: http://www.rfc-editor.org/

rfc/rfc2086.txt.

Ver:


Listado de Carpetas

3.1.12 DomainPOP

Utilice la recolección de correo DomainPOP ("Configurar » Dominio/Serv idores por

Defecto » DomainPOP") para configurar MDaemon para que descargue correo de un

buzón POP remoto para redistribución a sus usuarios. Esta funcionalidad trabajautilizando el protocolo POP3 para descargar todo el correo que se encuentra en elbuzón POP del ISP asociado a un acceso (usuario) específico. Una vez recolectado,los mensajes son procesados de acuerdo con las configuraciones establecidas eneste diálogo y luego colocados en los buzones de los usuarios o en la cola remotapara que MDaemon los envíe, igual que si los mensajes llegaran al servidor utilizandolas transacciones SMTP convencionales.

Es importante hacer notar que los mensajes almacenados en buzones yrecolectados utilizando el protocolo POP3 estarán faltos de información importantede enrutado (algunas veces llamada el "sobre" del mensaje) que normalmente seproporcionaría si los mensajes se hubieran enviado utilizando el protocolo SMTP,más potente. Sin esta información de enrutado, MDaemon se ve forzado a "leer" elmensaje y examinar las cabeceras que muchas veces estarán notablemente faltasde la suficiente información necesaria para determinar el supuesto destinatario.Esta falta de lo que serían características fundamentales de un mensaje de correo -el recipiente o destinatario - puede ser sorprendente pero uno debe tener encuenta que el mensaje nunca se orientó a ser enviado a su destinatario a través deprotocolo POP. Con SMTP, los contenidos del mensaje son irrelevantes puesto queel protocolo en si mismo dicta específicamente al servidor, durante la transacciónde correo, el supuesto destinatario del mensaje.

Para poder permitir la recolección POP y enviar luego los mensajes de una maneraconsistente y confiable, MDaemon emplea un potente juego de opciones deprocesamiento de encabezados. Cuando MDaemon descarga un mensaje de unrecurso remoto POP inmediatamente procesa toda la información relevante de losencabezados dentro del mensaje y construye una colección de destinatariospotenciales. Cada dirección de correo encontrada en los encabezados queMDaemon inspecciona se incluye en la colección.

Cuando este proceso se completa, la colección de destinatarios de MDaemon sedivide en conjuntos locales y remotos. Además, las direcciones que son procesadase insertadas en la colección como destinatarios potenciales se procesan a travésdel traductor de Alias antes de ser divididos en conjuntos locales y remotos.

68

70

352

http://www.rfc-editor.org/rfc/rfc2086.txt



Menú Configurar 75

Cada miembro del conjunto local (direcciones con un dominio que o bien coincidecon el Dominio por Defecto de MDaemon o con uno de los Dominios Extra) recibiráuna copia del mensaje. Lo que pasa con el conjunto remoto se controla a través delas configuraciones de este diálogo. Puede seleccionar simplemente ignorar dichasdirecciones, remitir una lista sumario de éstas al postmaster o autorizarlas — encual caso MDaemon enviará una copia del mensaje al destinatario remoto. Sólo bajoraras circunstancias se podrá garantizar la necesidad el envío a recipientesremotos.

Se debe tener cuidado para prevenir mensajes duplicados o ciclos de envío enconstantes bucles. Un problema común que resulta de la pérdida del sobre SMTPse manifiesta en sí mismo con la lista de correo. Típicamente, los mensajesdistribuidos por una lista de correo no contienen dentro del cuerpo de mensajeninguna referencia a las direcciones de los destinatarios. En su lugar, el motor delistas simplemente inserta el nombre de la lista de correo en el campo TO:. Esto

representa un problema inmediato si el mensaje procesa el campo TO: (que

contendrá el nombre de la lista de correo), y luego despacha los mensajes devuelta a la misma lista de correo. Esto resultaría en el envío de otra copia del mismomensaje nuevamente al buzón POP desde el cual MDaemon ha borrado el mensajeoriginal — empezando pues el mismo ciclo repetidamente. Para afrontar con talesproblemas los administradores deben tener cuidado de utilizar herramientas yconfiguraciones que provee MDaemon para o bien borrar el correo procedente delistas de correo o probablemente alias de manera que sean enviados al correctorecipiente(s) local(es). También puede utilizar Reglas de Enrutado o Filtros deContenido para enviar el mensaje a los destinatario(s) correcto(s).

Dudas adicionales cuando se emplea este tipo de esquema de recolección de correogiran en torno al hecho de la duplicación de mensajes no solicitados. Es muysencillo para un correo que se ha enviado al buzón POP del ISP utilizando SMTPgenerar duplicados no solicitados, una vez ha sido recolectado utilizandoDomainPOP. Por ejemplo, suponga que el mensaje se envía a alguien de su dominio yuna copia se envía a otra persona del mismo dominio. En esta situación, SMTPenviará dos copias del mismo mensaje al buzón de su ISP — una para cadadestinatario. Cada uno de los mensajes contendrán una referencia a los dosdestinatarios, una en el campo TO: y otra en el campo CC:. MDaemon recolectara

cada uno de estos dos mensajes idénticos y procesará las direcciones de correocontenidas en ellos. Ello resultará en que ambos destinatarios recibirán una copiaadicional no solicitada del mensaje. Para protegerse contra este tipo deduplicaciones, MDaemon utiliza un control que le permite especificar un encabezadoque MDaemon usará para comprobación de duplicación. El campo Message-ID es

ideal para esto. En los ejemplos arriba mencionados, ambos mensajes son idénticosy por lo tanto tendrá el mismo valor en el campo Message-ID.MDaemon puede

utilizar dicho valor para identificar y borrar el segundo mensaje durante la fase dedescarga antes de que sea procesado para la información de direcciones.

Como medida final contra la duplicación de mensajes y los bucles de envío,MDaemon utiliza varios métodos para detectar cuantas vueltas o "saltos" ha hechoun mensaje a través del sistema de transporte. Cada vez que un servidor de correoSMTP procesa un mensaje, lo "estampa" con un encabezado "Received". MDaemoncuenta dichos encabezados cuando se encuentra por primera vez con un mensaje.Si el número total de servidores de correo excede el valor especificado,seguramente el mensaje está enganchado en un bucle de envío y debería sersacado de la corriente de envío y movido al directorio de mensajes. Este valor sepuede configurar a través de la pantalla Caducidades del editor de Dominio porDefecto.

45



Ver:

Filtros de Contenido

Listas de Correo

3.1.12.1 Opciones & Host

Propiedades del Host DomainPOP

Activar el motor de recolección de correo de DomainPOPSi se selecciona, MDaemon usará las configuraciones proporcionadas en estapantalla para recolectar correo de un host de correo DomainPOP pararedistribución local.

Nombre del host o dirección IPIntroduzca el nombre de dominio de su host o dirección IP aquí.

Hosts extrasHaga clic en este botón para abrir el archivo DpopXtra.dat, donde puede

designar hosts extras de los cuales recolectar correo DomainPOP. Vea elcontenido de dicho archivo para más información.

Nombre del inicio de sesiónIntroduzca sus credenciales de inicio de la cuenta POP usada por DomainPOP.

ContraseñaIntroduzca la contraseña POP o APOP de la cuenta aquí.

178

382


Menú Configurar 77

Usar APOPHaga clic en este cuadro si desea utilizar el comando APOP y autenticaciónCRAM-MD5 cuando solicite su correo. Esto posibilita autenticarle sin tenerque enviar contraseñas en texto plano.

Recogida de Correo

Dejar mensaje en el host(s) de DomainPOP. Si se selecciona, MDaemon descargará pero no quitará los mensajes de su hostde correo DomainPOP.

...hasta que no tengan la antigüedad de días (0=no borrar nunca)Este es el número de días que un mensaje puede estar en el host DomainPOPantes de ser borrado. Utilice "0" si no desea borrar los mensajes antiguos.

Algunos hosts pueden limitar el tiempo que está permitidoalmacenar los mensajes en su buzón.

No descargar mensajes que tengan más de [XX] KB (0 = sin límite)Los mensajes mayores o iguales a este tamaño no se descargarán de su host decorreo DomainPOP. Introduzca "0" si quiere que MDaemon descargue losmensajes independientemente del tamaño.

Eliminar los mensajes grandes de los hosts DomainPOP y MultiPOPActivar esta opción hará que MDaemon borre los mensajes que excedan eltamaño designado en el cuadro anterior. Los mensajes simplemente seborrarán de los hosts de correo DomainPOP y MultiPOP y no serándescargados.

Advertir al administrador de correo sobre los mensajes grandes de DomainPOP Seleccione esta opción si quiere que MDaemon envíe un aviso al postmastersiempre que se descubran mensajes grandes en el buzón de DomainPOP.

Descargar antes los mensajes pequeños que los grandes Active esta casilla de verificación si desea que el orden de la descarga demensajes se base en el tamaño — empezando con el más pequeño y procediendohasta el más grande.

Esta opción recolecta antes los mensajes pequeños perorequiere un mayor gasto interno de recursos paraordenación y procesamiento.

Chequeo de exceso de cuota

Advertir al titular de la cuenta y eliminar mensajes que superan la cuotaCuando se escoge esta opción y un mensaje se recolecta de una cuenta queestá por encima de la cuota (designada en la pantalla Cuotas del editor decuenta), MDaemon borrará el mensaje y luego enviará el mensaje al propietariode la cuenta indicando que la cuenta está por encima de su límite.

321



Advertir al titular de la cuenta y reenviar al administrador de correo los mensajesque superan la cuota Cuando se escoge esta opción y el mensaje se recolecta de una cuenta queestá por encima de su cuota, MDaemon remitirá el mensaje al Postmaster yenviará un aviso al usuario dejándole saber que su cuenta está por encima dellímite.

3.1.12.2 Análisis

Analizar estos encabezados para las direcciones de correo electrónico

Este área lista las cabeceras que MDaemon analizará en un intento de extraerdirecciones. Cada cabecera aquí listada se comprueba en busca de direcciones.

QuitarEste botón quitará las entradas seleccionadas de la lista de encabezados.

Predeterminada Este botón borrará los contenidos actuales de la lista de encabezados y añadirála lista por defecto de MDaemon. Los encabezados por defecto son normalmentesuficientes para extraer todas las direcciones del mensaje.

Nuevo encabezadoIntroduzca el encabezado que desea añadir a la lista de encabezados.

AgregarDespués de especificar un encabezado en la opción Nuevo Encabezado, haga clicen este botón para añadirlo a la lista.


Menú Configurar 79

Detectar mensajes duplicados usando esta cabecera Si esta opción se selecciona, MDaemon recordará el valor de los encabezadosespecificados y no procesará mensajes adicionales recogidos en el mismo ciclode proceso que contengan un valor idéntico. El encabezado Message-ID es por

defecto el encabezado usado en esta opción.

Parsear la cabecera 'Asunto:' para localizar caracteres "(" y ")" Cuando se seleccione y MDaemon encuentre direcciones contenidas entre loscaracteres "( )" en el encabezado "Subject:" del mensaje, esta dirección seañadirá a la lista de recipientes además de cualquier otra dirección descubierta.

Parsear las cabeceras de "Recibido" para las direcciones de correo Es posible guardar la información de los destinatarios encontrados normalmentesólo dentro del sobre mensaje en los encabezados de mensaje "Received". Estohace posible que los analizadores del mensaje de correo puedan descubrir eldestinatario real simplemente inspeccionando posteriormente los encabezadosReceived. Haga clic en esta casilla de verificación si desea analizar direccionesválidas de todos los encabezados "received" encontrados dentro de un mensajede correo.

Omitir el primero xx cabeceras "Recibido" En algunas configuraciones puede que desee analizar los encabezadosReceived pero necesite saltarse los primeros. Esta configuración le permiteintroducir el número de encabezados "Received" que MDaemon se saltará antesde empezar el análisis.

Dejar de parsear si 'Recibido' rinde a una dirección local Si mientras se analiza el encabezado "received" MDaemon detecta una direcciónlocal válida, esta opción hará que los análisis subsiguientes paren y MDaemon nobuscará en el mensaje más direcciones potenciales de destino.



3.1.12.3 Procesando

Reemplazo de Nombre de Dominio

Activar el motor de reemplazo del nombre del dominio Esta opción puede usarse para reducir el número de alias que su sitio puedarequerir. Cuando un mensaje se descargue, todos los nombres de dominio entodas las direcciones encontradas en dicho mensaje se convertirán a losnombres de dominio aquí especificados.

Filtrado de direcciones

Quitar siempre el siguiente texto de todas las direcciones analizadas Algunos hosts estampan en cada mensaje una línea que indica quién debería serel destinatario del mensaje, además de algo de información de enrutadoagregada a la dirección bien en el lado izquierdo o derecho de ésta. Este sellosería perfecto para analizar la dirección de destino excepto que la informaciónadicional de enrutado hace que sea imposible sin muchos alias de cuentas. Enlugar de hacer eso, puede simplemente especificar el valor de este textoagregado y editar el control asociado con esta funcionalidad y MDaemon quitarácualquier aparición de dicho texto de todas las direcciones que analice.

Ignorar las direcciones locales desconocidas que han sido analizadas desde losmensajes Como se menciona arriba, la funcionalidad de Reemplazo de Nombre de Dominioalterará el nombre de dominio en todas las direcciones de correo encontradas enun mensaje, convirtiéndolas en el que se especifique en esta pantalla. Estocreará algunas direcciones que no tienen una cuenta correspondiente en suservidor. Dado que el dominio pero no el buzón serian válidos, MDaemonconsiderará dichas direcciones como usuarios locales desconocidos. Dichos


Menú Configurar 81

mensajes típicamente generan un mensaje de "Usuario Inexistente". Marque estacasilla si desea prevenir que el Motor de Reemplazo de Nombres de dominioprovoque que estos mensajes se generen.

3.1.12.4 Enrutamiento

Reglas Existentes

Esta lista muestra las reglas que se hayan creado y que serán aplicadas a susmensajes.

Quitar Selecciones una regla de la lista y luego haga clic en este botón para eliminarla.

Borrar todo Este botón borra todas las reglas existentes.

Nueva regla

(1) Si la dirección parseada...

Es igual a, no es igual a, contiene, no contiene Este es el tipo de comparación que se realizará cuando una dirección se comparecon esta regla de enrutamiento. MDaemon buscará en cada dirección el textocontenido en el cuadro de opción "...este texto" y será luego procesado según laconfiguración escogida — ¿la dirección encaja completamente, nocompletamente, contiene el texto o no lo contiene en absoluto?



(2) ...Este texto:Introduzca el texto que quiere que MDaemon busque cuando haga el escaneo dedirecciones.

(3) ...Entonces hacer esto:Esta opción muestra las acciones disponibles que se pueden ejecutar si elresultado es verdadero. Puede escoger de las siguientes acciones:

No entregar a esta dirección - Si selecciona esta opción se evitará que elmensaje sea enviado a la dirección especificada.

Enviar al usuario o grupo de usuarios - Si se selecciona esta acción se abriráun diálogo en el cual se puede designar una lista de direcciones de correo quedeben recibir una copia del mensaje que está siendo procesado.

Agregar regla Después de establecer nuevos parámetros de reglas, haga clic en Añadir reglapara añadirla a la lista de reglas.

3.1.12.5 Correo Externo

Las direcciones no-locales parseadas de mensajes recolectados deberían...

...se resumirán en un correo enviado al postmaster Si se selecciona esta opción MDaemon enviará una única copia del mensaje alpostmaster juntamente con un resumen de las direcciones no-locales que elmotor de procesa ha extraído utilizando las reglas de análisis y encabezadosactuales.


Menú Configurar 83

...recibirá una copia de cada mensaje Si se selecciona esta opción MDaemon enviará una copia del mensaje a cualquierdestinatario no-local que se encuentre en los encabezados inspeccionados.

...ignorarlos completamente Si esta opción se selecciona MDaemon borrará de la lista de destinatarioscualquier dirección que no sea local. Será como si MDaemon nunca hubieraanalizado las direcciones remotas del mensaje descargado original.

Los botones Excluir... y A menos que... le permiten definirdirecciones que serán tratadas como excepciones para laopción seleccionada.

3.1.12.6 Coincidencia de Nombres

La funcionalidad de Coincidencia de Nombres sólo se activaconjuntamente con el motor de Recolección de CorreoDomainPOP. Si desea utilizar esta funcionalidad, debeasegurarse que tiene DomainPOP activado. DomainPOPpuede accederse a través de la selección de menú "

Configurar » Dominio/Serv idores por defecto »

DomainPOP".



Motor de Coincidencia de Nombres Reales

Activar el nombre real que coincide con el motor Esta funcionalidad permite que MDaemon determine quién debería recibir unmensaje recolectado de DomainPOP basándose no en la dirección de correoextraída sino en el texto incluido con la dirección. Normalmente suele ser elnombre real del destinatario.

Por ejemplo, un encabezado TO podría ser:

TO: "Juan Usuario" <[email protected]>

o

TO: Juan Usuario <[email protected]>

La coincidencia de nombres ignora la porción "[email protected]" de ladirección. En su lugar extrae la porción "Juan Usuario" y comprueba si es unusuario de MDaemon. Si se encuentra una coincidencia para el nombre real deuna cuenta entonces dicha cuenta local se usa para propósitos de envío. Si nose encuentra coincidencia, entonces MDaemon vuelve a utilizar la opción deenviar el mensaje a la dirección extraída de los datos ([email protected] eneste ejemplo).

La porción de la dirección con el nombre real no debecontener comas, puntos o dos puntos.

Aplicar esta función solo si la parte de la dirección coincide con este valor Esta opción permite especificar una dirección de correo que debe encontrarsepresente en los datos extraídos para que el proceso de coincidencia de nombresproceda. Esto permite agregar una medida de control cuando se use lafuncionalidad de Coincidencia de Nombres. Por ejemplo, puede especificar unadirección tal como "[email protected]" y entonces solamente las direccionesque coincidan con dicho valor serán candidatos para la coincidencia denombres.

Suponga que especifica "[email protected]" en esta opción. Esto significa que"TO: 'Juan Usuario' <[email protected]>" será un candidato para la

coincidencia de nombres mientras que "TO: 'Juan Usuario' <Juan@ejemplo.

com> no lo será.


Menú Configurar 85

3.1.12.7 Archivo

Archivo

Colocar una copia de cada mensaje descargado en esta carpeta Esta es una medida de seguridad para asegurar que no se pierda ningún correodebido a direcciones no extraídas y que no se pierda ningún correo por otroserrores que puedan ocurrir cuando se descarga correo en cantidades por bloque.Selecciones esta casilla si desea guardar una copia de cada mensaje descargadoen la carpeta que se especifique. Estas copias se colocan en la carpetaexactamente como se reciben y no se procesan en absoluto por parte deMDaemon.

3.1.13 Configuración de marcación RAS

Haga clic en la selección de menú "Configurar » Dominio/Serv idores por defecto »

RAS" para configurar sus datos de marcación RAS. -Este diálogo solamente estará

disponible cuando tenga los Servicios de Acceso Remoto instalados en su sistema.Éstos son utilizados por MDaemon cuando se necesita realizar marcación al ISPjusto antes de efectuar un procesamiento de Correo Remoto.

La Marcación RAS contiene las siguientes cinco pantallas:



RAS

Inicio de sesión

Procesando

Dominios de la LAN

Direcciones IP de la LAN

3.1.13.1 RAS

Habilitar el motor para el acceso telefónico RAS Cuando esta opción está habilitada, MDaemon usará las configuracionesespecificadas aquí para realizar una conexión a un host remoto antes de enviar orecibir correo remoto.

Realizar el acceso telefónico sólo si el correo remoto está esperando en la colasaliente Cuando esta casilla está marcada, MDaemon no marcará al ISP a menos quehaya correo remoto esperando en la cola Remota. Esto puede ser beneficioso enalgunas circunstancias pero sea consciente que si MDaemon no marca entoncestampoco puede hacer ninguna recolección (a menos que se envíe a través de laLAN local).

Notificar [direccion] cuando fallan los intentos de acceso telefónico Cuando se seleccione, MDaemon enviará un mensaje a la dirección especificadacuando un evento de marcación falle por causa de algún error.

Realizar esta cantidad de intentos para establecer una sesión MDaemon intentará conectar al host remoto este número de veces antes de

86

87

89

90

91


Menú Configurar 87

rendirse.

Después de marcar, esperar esta cantidad de segundos para obtener una conexiónválida Este valor determina cuánto tiempo esperará MDaemon para que el ordenadorremoto complete la conexión RAS.

Mantener-viva la conexión

Una vez establecido, MDaemon no cerrará la sesión RAS Por defecto, MDaemon cerrará la conexión creada inmediatamente después dehaber completado todas las transacciones de correo y la sesión ya no esté enuso. Si se selecciona esta opción se causará que la conexión se mantengaabierta incluso después de que las transacciones hayan sido completadas.

MDaemon nunca cerrará una conexión que no haya sidocreada por él.

Mantener activas las sesiones por al menos xx minutosSi se activa, esta opción hará que una sesión RAS creada por MDaemonpermanezca abierta al menos esta cantidad de minutos especificada o hasta quetodas las transacciones de correo hayan sido completadas, lo que sea superior.

3.1.13.2 Inicio de sesión



Perfil de marcación RAS

Usar cualquier sesión de acceso telefónico actualmente activa

Haga clic en esta casilla si desea que MDaemon pueda utilizar otros perfiles deconexión cuando detecte que existe uno activo. Siempre que sea momento demarcar, MDaemon comprobará primero si existe una conexión activa que puedautilizar en lugar de ejecutar una nueva marcación.

Nombre del inicio de sesión

El valor especificado aquí se usa para identificar el nombre de inicio de sesiónque será pasado al host remoto durante el proceso de autenticación.

Contraseña de inicio de sesión

El valor aquí especificado es la contraseña que se le pasará al host remotodurante el proceso de autenticación.

Usar este perfil de acceso telefónico RAS

Esta lista desplegable le permite seleccionar un perfil de sesión que se hayadefinido previamente a través de la Marcación de Red de Windows o laConfiguración de Servicios de Acceso Remoto.

Nuevo perfil

Haga clic en este botón para crear un nuevo perfil de Marcación de Red deWindows o Configuración de Servicios de Acceso Remoto.

Editar perfil

Haga clic en este botón para editar el perfil actualmente seleccionado deMarcación de Red de Windows o la Configuración de Servicios de AccesoRemoto.

Colgar ahora

Este botón cerrará la conexión al ISP. Este botón sólo está activo cuandoMDaemon ha iniciado una sesión RAS.


Menú Configurar 89

3.1.13.3 Procesando

Proceso de conexión al correo

Una vez conectado, ejecutar este proceso:

Si se especifica aquí un programa, MDaemon creará un hilo y ejecutará elproceso. Esto es útil para aquellos que requieran el uso de Finger u otro

programa para desbloquear el buzón del ISP.

Hacer una pausa en el servidor por xx segundos (-1 = infinito, 0=no esperar)

Si el control Una vez conectado, ejecutar este proceso contiene una entradaválida entonces el servidor pausará sus operaciones durante el número deminutos aquí especificado mientras espera al proceso que se esté ejecutandoretorne. Si introduce "-1" ello hará que el servidor espere indefinidamente a queel proceso retorne.

Obligar al proceso a cerrarse después de que el intervalo de pausa hay transcurrido

Algunas veces el programa que se necesita ejecutar puede que no finalicecuando haya completado su función; algunos programas requieren intervencióndel usuario para poder cerrarse. Ello no es aceptable cuando el software debeejecutarse de modo desatendido. Si esta opción se selecciona, MDaemon forzaráal hilo de proceso a terminar una vez haya pasado el número de segundosespecificados en Hacer una pausa en el servidor por xx segundos. Esta funciónno funciona cuando el servidor se configura para esperar indefinidamente a queel proceso retorne.



3.1.13.4 Dominios de la LAN

Estos dominios están en mi LAN local

Estos dominios aquí listados se consideran por parte de MDaemon como parte desu LAN local. Así pues, no se requerirá marcación para poder enviarles mensajes.

Nuevo dominio local de la LAN Introduzca un nombre de dominio y haga clic en Agregar para añadirlo a la lista.

¿Desea retransmitir correo a estos dominios? Si se selecciona esta casilla, MDaemon retransmitirá correo para estos dominios.Esto permite algunas medidas de control del tráfico enviado desde y hacia estosdominios.

AgregarDespués de especificar un dominio en la opción anterior de Nuevo dominio localde la LAN, haga clic en este botón para listarlo.

QuitarSeleccione un dominio en la lista y luego haga clic en este botón para eliminarlo.


Menú Configurar 91

3.1.13.5 Direcciones IP de la LAN

Estas IPs están en mi LAN local

Al igual que Dominios de la LAN , esta pantalla se usa para listar lasdirecciones IP que residen en su LAN (red de área local). Así pues, estasdirecciones IP no requieren que RAS las alcance, y se tratan como si fueratráfico local para propósitos de reducción de tráfico. Además, existen otrasrestricciones de seguridad y spam de las que puede que estén exentas puestoque son direcciones locales.

QuitarSelecciones una dirección IP de la lista y luego haga clic en este botón paraquitarla. También puede hacer doble clic en la entrada para quitarla.

Nueva dirección IP de la LAN local Introduzca una dirección IP y luego haga clic en Agregar para añadirla a la listade direcciones IP locales. Los comodines tales como 127.0.*.* están permitidos.

AgregarDespués de introducir una dirección IP en la opción Nueva IP local, haga clic eneste botón para agregarlo a la lista.

3.1.14 Opciones de LDAP/Libreta de direcciones

MDaemon soporta la funcionalidad de Protocolo de Acceso Ligero a Directorio

(LDAP). Haga clic en "Configurar » Dominio/Serv idores por Defecto » LDAP" para

llegar a la pantalla de LDAP usada para configurar MDaemon para que mantenga suservidor actualizado con todas sus cuentas de usuario. MDaemon puede mantener

90



una base de datos LDAP precisa y actualizada constantemente para que el servidorLDAP actualice cada vez que una cuenta de MDaemon se añade o se eliminar. Estohace posible que los usuarios que tengan clientes de correo con soporte para LDAP"compartir" una libreta de direcciones global que contendrá entradas para todos losusuarios de MDaemon así como para otros contactos que desee incluir.

También puede utilizar el servidor LDAP como base de datos de usuarios deMDaemon en lugar de el sistema local USERLIST.DAT o una base de datos ODBC.

Puede que quiera utilizar este método de mantenimiento de la información deusuario si tiene múltiples servidores MDaemon en diferentes ubicaciones pero quiereque compartan una misma base de datos. Cada servidor MDaemon estará deberíaconfigurarse para conectar al mismo servidor LDAP para poder compartir lainformación de usuario en lugar de almacenarla localmente.

Ver:

LDAP

Opciones de Base de datos de Cuentas

3.1.14.1 LDAP

LDAP

Almacenar datos de cuentas en un almacén accesible de LDAP (sólo con la versiónPRO) Haga clic en esta casilla si desea que MDaemon utilice su servidor LDAP como labase de datos de usuarios de MDaemon en lugar de ODBC o su sistema local USERLIST.DAT. Puede que quiera utilizar este método de mantener la

información de usuarios si tiene múltiples servidores MDaemon en diferentes

92

364


Menú Configurar 93

ubicaciones y quiere que compartan una sola base de datos de usuario. CadaMDaemon deberá configurarse para conectarse al mismo servidor LDAP parapoder compartir la información en lugar de almacenarla localmente.

Usar el servidor LDAP para la libreta de direcciones y la verificación remota Si está utilizando ODBC o el método por defecto de USERLIST.DAT para

mantenimiento de su base de datos de cuentas en lugar del método de servidorLDAP, puede aún así mantener el servidor LDAP actualizado con todos losnombres de usuarios, direcciones de correo, y alias utilizando esta casilla deverificación. Así pues, puede mantener el servidor LDAP actualizado para utilizarlocomo sistema de libreta de direcciones global para usuarios de clientes de correoque tengan soporte para libretas de direcciones LDAP.

Esto mantendrá una base de datos de sus buzones, alias y listas de correo quelos servidores remotos pueden consultar para verificación remota de lasdirecciones de correo. Vea DN de entrada de base (verificación remota) acontinuación para más información.

Propiedades del Servidor LDAP

Nombre del host o dirección IP Introduzca el nombre de host o dirección IP de su servidor LDAP aquí.

Filtro RDNEste control se usa para generar el RDN para cada entrada de usuario LDAP. Elnombre distinguido relativo (relative distinguished name - RDN) es el componenteubicado más a la izquierda en cada entrada de nombre distinguido (DN). Paratodas las entradas paritarias (aquellas que comparten entrada superiorinmediata) el RDN debe ser único, así pues se sugiere utilizar la cuenta de correode cada usuario como su RDN para evitar posibles conflictos. Utilizando la macro$EMAIL$ como el valor de atributo de este control (correo=$EMAIL$) hará que

se reemplace por la dirección de correo del usuario cuando se cree su entrada deLDAP. Así pues la entrada DN del usuario estará compuesta por el RDN más la Entrada de Base DN siguiente.

Enlazar DNIntroduzca la DN de la entrada a la que desea conceder acceso administrativo asu servidor LDAP para que MDaemon pueda añadir y modificar sus entradas deusuario de MDaemon. Este es el DN usado para la operación de autenticación deenlace.

Enlazar contraseña Esta contraseña será pasada al servidor LDAP juntamente con el valor de EnlazarDN para autenticación.

Puerto Especifique el puerto que su servidor LDAP monitoriza. MDaemon utilizará estepuerto cuando envíe información de cuentas a éste.

DN de entrada de la base (base de datos) Introduzca la entrada de base (raíz DN) que se usará en todas las entradas deusuario cuando utilice el servidor LDAP como su base de datos de usuario enlugar del archivo USERLIST.DAT. La entrada de Base DN está combinada con el

RDN (ver Filtro RDN anterior) parar formar cada uno de los nombres distinguidosde usuario (DN).



DN de entrada de la base (libreta de direcciones) Cuando monitorice información de cuentas a una libreta de direcciones LDAP,introduzca la entrada de base (raíz DN) que se usará en todas las entradas de lalibreta de direcciones de MDaemon. La Entrada de Base DN se combina con elRDN (ver Filtro RDN anterior) para formar cada uno de los nombres distinguidosde usuario (DN).

Clase de objeto (base de datos) Especifique la clase de objeto a la que cada entrada de la base de datos deusuario debe pertenecer. Cada entrada contendrá en el atributo objectclass=

el valor aquí indicado.

Clase de objeto (libreta de direcciones) Especifique la clase del objeto a la que cada entrada de usuario en la libreta dedirecciones LDAP debe pertenecer. Cada entrada contendrá en el atributo objectclass= el valor aquí indicado.

DN de entrada de base (verificación remota) Un problema común con las puertas de enlace y los servidores de respaldoremotos es que normalmente no tienen un método de determinar si eldestinatario de un mensaje entrante es válido o no. Por ejemplo, si el mensajeviene al servidor de respaldo ejemplo.com dirigido a [email protected],entonces el servidor de respaldo no tiene manera de saber si existe o no elbuzón, alias, o lista de correo en ejemplo.com para "francisco". Así pues elservidor de respaldo no tiene otra opción más que aceptar todos los mensajes.MDaemon contiene un método para verificar estas direcciones y resolver esteproblema. Especificando una entrada de base DN que se use para buzones, aliasy listas de correo, el servidor LDAP puede mantenerse actualizado con toda esainformación. Así, el servidor de respaldo puede consultar de manera sencilla elservidor LDAP cada vez que un mensaje llega para el dominio y verificar si ladirección de destino es válida. Si no lo es entonces el mensaje será rechazado.

ConfigurarHaga clic en este botón para abrir el archivo de configuración LDAP.dat en un

editor de texto. Se usa para designar el nombre de atributo LDAP quecorrespondan con cada uno de los campos de las cuentas de MDaemon.

Ver:

Base de datos de las Cuentas

3.1.15 Loggeo

Haga clic en la selección de menú "Configurar » Dominio/Servidores por defecto »Loggeo" para configurar sus opciones de registro. El registro es una herramienta útilpara diagnosticar problemas y para ver qué ha estado haciendo el servidor cuandohaya estado desatendido.

364


Menú Configurar 95

3.1.15.1 Modo Registro

Existen varias opciones en el diálogo de Preferencias quegobiernan la cantidad de datos de registro que se muestraen el panel de Registro de Eventos de la interfaz principalde MDaemon. Para más información, vea Preferencias » GUI

.

Modo & Localización del Registro

No registrar nadaEscoger esta opción desactivará todo el proceso de registro. Los archivos deregistro se seguirán creando, pero no se escribirán datos en ellos.

No se recomienda esta opción. Sin registros puede serextremadamente difícil, sino imposible, diagnosticar odepurar cualquier problema potencial relacionado con elcorreo que usted pueda encontrarse.

Registrarlo todo en un único archivo (MDaemon-all.log)Escoja esta opción si desea registrarlo todo en un único archivo separadollamado MDaemon-all.log.

Registrarlo todo en archivos separados basados en la fecha Si se selecciona esta opción un archivo de registro separado se generará paracada día. El nombre del archivo corresponderá a la fecha en la que fue creado.

Registrar todo en 7 archivos separados basados en los días de la semana Si está opción está seleccionada, un archivo de registro separado se generará

160



para cada día de la semana. El nombre del archivo de registro corresponderá aldía de la semana en el que fue creado.

Registrar cada servicio en un archivo de registro separado Haga clic en esta casilla para hacer que MDaemon mantenga registros separadospor servicio en lugar de en un sólo archivo. Por ejemplo, con este interruptoractivado, MDaemon registrará la actividad de SMTP en el archivo MDaemon-SMTP.log y la actividad de IMAP en el archivo MDaemon-IMAP.log. Cuando se ejecute

una instancia de Sesión de Configuración o Servicios de Terminal en la interfazde MDaemon, esta opción debe estar seleccionada para que las pestañas de lainterfaz muestren la información registrada.

Colocar los archivos de registro en esta carpeta: Utilice esta opción si desea designar una carpeta específica para sus archivos deregistro.

Detalles del Registro

Registrar las sesiones de correo detalladas Una transcripción completa de cada sesión de correo se copiará al archivo deregistro cuando esta opción esté activada.

Registrar las sesiones de correo resumidas Esta opción provoca que una transcripción resumida de cada sesión detransacción de correo se copie al archivo de registro.

3.1.15.2 Registro Compuesto


Menú Configurar 97

Registro Compuesto

Incluir lo siguiente en el Composite Log

Localizado en el menú Ventanas de la barra de menú de MDaemon se encuentra

la opción Vis ta de Regis tro Compues to. Si hace clic en dicha opción se añadirá a

la pantalla principal de MDaemon una ventana que combinará la informaciónmostrada en uno o más de las pestañas de Seguimiento de Eventos. Utilice loscontroles en esta sección para designar qué información de las pestañas secombinará en dicha ventana. La información contenida en las siguientespestañas puede ser combinada:

Sistema—Muestra las actividades de sistema de MDaemon tales como lainicialización de servicios y la habilitación/deshabilitación de cualquiera delos diversos servidores de MDaemon.

Enrutamiento—Muestra la información de enrutado (De, Para, ID deMensaje, y demás) para cada mensaje que sea procesado por MDaemon.

SMTP—Toda la actividad de envío/recepción de MDaemon que utilice elprotocolo SMTP será mostrada.

POP3—Cuando los usuarios recolectan correo de MDaemon utilizando elprotocolo POP3, dicha actividad será registrada.

IMAP—Las sesiones de correo que utilicen protocolo IMAP seránregistradas.

RAW—La actividad de mensajes de sistema o RAW será registrada.

MultiPOP—Muestra las actividades de recolección de correo MultiPOP deMDaemon.

DomainPOP—Muestra la actividad de MultiPOP de MDaemon.

WorldClient/HTTP/IM—Muestra toda la actividad de WorldClient ymensajería instantánea ComAgent.

Filtro de Contenidos—Se listan las operaciones de Filtro de Contenidos deMDaemon.

Spam Filter—Muestra toda la actividad del Filtro de Spam.

LDAP—Muestra la actividad de LDAP.

AntiVirus—Las operaciones de AntiVirus se muestran en la vistacompuesta.

SPF/DK/DKIM—Muestra toda la actividad de Sender Policy Framework yDomainKeys.

Outlook Connector—Muestra toda la actividad de Outlook Connector.

Actividad de complementos—Registra todas las actividades de loscomplementos de MDaemon en el Registro Compuesto.

Activar registro compuestoHaga clic en este botón para lanzar la ventana de registro compuesto en lapantalla principal de MDaemon. También se puede activar desde el menú

Ventanas en la barra de menú de MDaemon.



3.1.15.3 Windows Event Log

Usar Windows Event LogHaga clic en esta casilla si desea registrar errores críticos de sistema, avisos, yalgunos otros eventos en la sección Aplicación del registro de Eventos deWindows.

Registrar los siguientes sucesos:Si registra en el Registro de Eventos de Windows, utilice este conjunto deopciones para especificar qué eventos desea registrar.


Menú Configurar 99

3.1.15.4 Mantenimiento

Mantenimiento

Tamaño máximo del archivo de registro [xx] KBEste es el tamaño máximo en kilobytes que un archivo de registro puedealcanzar. Una vez el tamaño haya sido alcanzado, el archivo de registro secopiará a ARCHIVOREGISTRO.OLD y se empezará un nuevo registro.

No realizar más de una copia de seguridad automática al día Cuando se limite el tamaño del archivo de registro, haga clic en esta casilla deverificación si desea que no más de un archivo se copien por día. Cada día, laprimera vez que se alcance el tamaño máximo de archivo de registro, éste serenombrará a "*.OLD" y se guardará normalmente. Los registros subsiguientes

continuarán creciendo indefinidamente independientemente del tamañoespecificado. No se pasará hasta el día siguiente — incluso si se ha sobrepasadola configuración de tamaño máximo.

Sobreescribir archivos existentes cuando los nombres de archivo de registrocambien a medianoche Por defecto, cuando MDaemon cambia los nombres de los archivos de registro amedianoche y el nombre de archivo al que se está cambiando ya existe, añadirála información nueva registrada al archivo ya existente. Por ejemplo, si MDaemoncambia de Monday.log a Tuesday.log y un archivo llamado Tuesday.log yaexistiera, añadirá los nuevos datos registrados al archivo existente en lugar desobreescribir uno nuevo. Haga clic en esta casilla de verificación si desea queMDaemon sobreescriba cualquier archivo existente en lugar de añadir nuevosdatos a él.



Archivando

Comprimir en zip automáticamente los archivos de registro más antiguos que XXdías (0=nunca)Haga clic en esta opción si desea que MDaemon archive cada archivo de registrocuya edad exceda del número de días especificado. Cada día a medianoche,MDaemon crearán un ZIP con los archivos antiguos *.log y *.old y los

moverá a la subcarpeta \Logs\OldLogs\ (borrando los archivos originales

durante el proceso). Este proceso no archivará o borrará archivos que estén enuso, ni archivará cuando la opción "Crear conjunto de archivos de registro estándar"esté seleccionada en la pantalla de Modo de Registro.

Archivar ahora Haga clic en este botón para archivar los archivos de registro antiguosinmediatamente en lugar de esperar a que MDaemon los archiveautomáticamente a medianoche.

3.1.15.5 Opciones

Opciones de Registro

Crear el registro 'Todo' Haga clic en esta opción si desea que se genere el archivo "*-all.log", que

contiene un registro compuesto de todas las actividades registradas.

Registrar siempre en pantalla Haga clic en esta opción si desea que los datos registrados se copien a lainterfaz de MDaemon aún y cuando está minimizada o ejecutándose como iconode bandeja.


Menú Configurar 101

Cuando este control está deshabilitado, los datos de registro no se copian en elpanel de Registro de Eventos cuando MDaemon se ejecute en la bandeja desistema. Consecuentemente, la actividad más reciente no se listará en ningunade las pestañas del panel de Registro de Eventos cuando MDaemon se abra porprimera vez. Empezará a mostrar información registrada nueva a partir de dichopunto.

Registrar la actividad de SMTP Habilite esta opción si desea registrar toda la actividad SMTP de MDaemon deenviar/recibir.

Registrar la actividad POP3 Haga clic en esta casilla para registrar toda la actividad de correo POP. Estoregistrara las sesiones de recolección POP de sus usuarios.

Registrar la actividad de DomainPOP Haga clic en esta casilla de verificación para registrar toda la actividad de correoDomainPOP.

Registrar actividad MultiPOP Haga clic en esta casilla para registrar todas las actividades de recolección decorreo MultiPOP de sus usuarios.

Registrar actividad IMAP Activar esta opción causa que todas las sesiones IMAP de sus usuarios seanincluidas en los registros log.

Registrar actividad RAS Haga clic en esta opción si desea que MDaemon copies la información dellamada/finalización de RAS en el archivo de registro. Esta información es útilpara diagnosticar problemas de marcación.

Registrar actividad de la pantalla de IP Haga clic en esta casilla si desea que las actividades de Monitorización IP seincluyan en los archivos de registro de MDaemon.

Registrar actividad Minger Haga clic en esta casilla para registrar las actividades del servidor Minger.

Crear un registro 'Estadísticas' Puesto que el archivo de registro de estadísticas puede potencialmente consumirmucho espacio en disco y CPU para mantenerlo, esta opción hace posiblecontrolar si desea o no que dicho archivo se cree. Por defecto dicha opción estádeshabilitada.

Registrar la actividad del Calendario Habilite esta casilla si desea registrar toda la actividad del Programador deEventos .

Registrar toda la actividad de WC/HTTP/IMHaga clic en esta opción si desea registrar toda la actividad de WorldClient,HTTP y la mensajería instantánea de ComAgent. Cuando se deshabilita, losregistros de WorldClient y HTTP se seguirán creando mostrando lasinicializaciones y apagados de WorldClient, pero otras actividades WC/HTTP/IM

143



no serán registradas.

Registrar actividad AntiVirus Esta opción registra las actividades de SecurityPlus para MDaemon.

Registrar la actividad de Spam Filter Registra toda la actividad del Filtro de Spam.

Registrar la actividad de la Lista Negra de DNS Esta opción provoca que se registre toda la actividad de listas negras de DNS. Siutiliza esta opción podrá tener una referencia sencilla de sitios que se hanregistrado como listados.

Registrar las actividades del análisis de mensajes MDaemon realiza periódicamente una enorme cantidad de procesamiento demensajes cuando determina a quién debería enviarse el mensaje. Active estecontrol si desea que dicha información se incluya en el archivo de registro.

Registrar la actividad del filtro de contenidos Haga clic en esta casilla si desea incluir la actividad del Filtro de Contenidos en elarchivo de registro.

Registrar la actividad de Outlook Connector Esta opción gobierna si las actividades de Outlook Connector se deben o noregistrar.

Registrar 'prueba' SMTP Haga clic en esta opción para registrar las sesiones SMTP cuando no hay datosde mensajes transmitidos por el servidor de envío (p.ej. cuando el servidor deenvío no utiliza el comando DATA).

Registrar actividad SPF Haga clic en esta casilla de verificación si desea registrar todas las actividadesde búsqueda de Sender Policy Framework

...pero sólo cuando se encuentre el dato DNS Si está registrando las actividades de SPF, haga clic en esta casilla si desearegistrar solamente las búsquedas donde se localicen datos SPF en labúsqueda de DNS, en lugar de registrar todas las búsquedas SPF.

Registrar actividad DK/DKIM Haga clic en esta opción si desea registrar la actividad de DomainKeys (DK) yDomainKeys Identified Mail (DKIM).

...pero sólo cuando se encuentre el dato DNS Haga clic en esta casilla de verificación si está registrando la actividad deDomainKeys pero desea registrar solamente aquellas instancias en las que seencuentren datos DNS en lugar de registrar toda la actividad.

Log de las actividades de certificaciónUse esta opción si desea registrar la certificación de mensajes.

…únicamente cuando se encuentran datos de dns Si está registrando la actividad de certificación de mensajes, haga clic en



esta casilla si desea registrar solamente cuando se encuentren datos DNS decertificación durante la búsqueda de DNS.

Registrar toda la actividad local de MDSpamD (depurar inicio de sesión - purga delrendimiento) Utilice esta opción para registrar todas las actividades locales de MDSpamD (verAdvertencia a continuación).

Registrar las sesiones en tiempo real (depurar inicio de sesión - purga derendimiento) Normalmente, la información de sesión se registra después de que una sesión sehaya finalizado para conservar recursos. Haga clic en esta opción si desea que lainformación de sesión se registre a medida que ocurra.

Cuando se utilice cualquier o alguna de las dos opcionesprevias a la hora de registrar, puede que vea disminuido elrendimiento de su sistema de correo, dependiendo del nivelde actividad del sistema. Generalmente debería utilizarestas opciones solamente con propósitos de depuración

Registrar las respuestas de protocolo multi-línea (como UIDL y LIST) Algunas veces las respuestas a peticiones de protocolo requieren más una líneade información. Haga clic en esta casilla si desea registrar dichas líneasadicionales.

Si activa esta opción puede incrementar potencialmente lacantidad de información registrada. Dado que el número delíneas en una respuesta no se puede determinar poradelantado, y dado que algunas respuestas tienen unenorme potencial de "llenar" el archivo de registro conposiblemente información innecesaria (por ejemplo, POPTOP, lista el contenido actual del mensaje), norecomendamos utilizar esta funcionalidad en si el tamañodel archivo de registro o la verbosidad tuvieran importanciapara usted.

Registrar una cadena ID exclusiva en los registros de sesión de correo Haga clic en esta casilla si desea incluir unas cadenas de ID únicas [%d:%d] en

los registros de sesión.

3.2 Dominios Extra

3.2.1 Hospedar Múltiples Dominios

MDaemon contiene soporte completo para múltiples dominios. Además de lasconfiguraciones de Dominio por defecto , contiene el Editor de Dominios Extraque se usa para designar cualquier número de dominios adicionales así como lasdirecciones IP a las cuales cada uno estará asociado. MDaemon soporta tantodirecciones IP únicas como múltiples.

32 106



Para poder soportar multi-homing (compartir la misma IP entre diferentes dominios)MDaemon automáticamente detecta la dirección IP de la conexión entrante queestá intentando acceder y utiliza el nombre de dominio apropiado acorde a ello. Porejemplo, suponga que tiene los siguientes dominios y cuentas configuradas:

altn.com, IP = [email protected], logon = user-1, password = ALTN

arvelh.com - [email protected], logon = user-2, password = ARVELH

Si una conexión se intenta a 1.1.1.1 entonces MDaemon contestará como "altn.com". Si una conexión se realiza a 2.2.2.2 entonces se usará "arvelh.com".

Si [email protected] conecta a 1.1.1.1 para comprobar su buzón, éste

proveerá "user-1" como su usuario y "ALTN" como su contraseña para acceder.

Sin embargo, si el usuario [email protected] conecta a 1.1.1.1 para comprobar

su correo entonces técnicamente éste se está conectando al servidor equivocado(debería estar conectando a 2.2.2.2). En dicho caso, necesitará informar de sudirección de correo completa en el campo de nombre de usuario para poderacceder. Por supuesto, si se hubiera conectado a 2.2.2.2 sólo necesitaría proveersu nombre de usuario. Así pues, si una cuenta conecta a la dirección IP quecorresponde a su dominio, y dicha dirección IP no se usa en ningún otro dominio,entonces la cuenta sólo necesita especificar el nombre de usuario. De otro modo,deberá especificar una dirección de correo completa. De esta manera se soportaservicio para múltiples dominios utilizando una sola dirección IP. Cuando múltiplesdominios comparten la misma dirección IP entonces el usuario de acceso debecontener la dirección de correo completa. De otro modo MDaemon no sabrá quéusuario está intentando acceder. Cuando se dude, utilice la dirección de correocomo su usuario de acceso.

Así pues, ¿cómo se especifica el usuario de acceso y el dominio? Debería esperarque proveer una dirección de correo de cuenta funcionara de la siguiente manera: [email protected]. MDaemon siempre aceptará usuarios de acceso que contengan el

símbolo '@' mientras no existan problemas. Sin embargo, algunos clientes de correono permiten que se use el símbolo '@' en el campo de usuario. Para poder acomodara dichos clientes de correo, MDaemon le permite especificar un carácteralternativo. El carácter alternativo por defecto de MDaemon es '$'. Eso significa quese puede utilizar: arvel$altn.com de la misma manera que [email protected].

El carácter alternativo se especifica en la pantalla de Sistema bajo Preferencias.Este valor puede contener hasta 10 caracteres de longitud, haciendo posibleproveer una cadena de caracteres que sirvan de delimitador en lugar de un únicocarácter como '$'. Por ejemplo, utilizando '.arroba.' le permitirá hacer valores de

acceso del tipo "arvel.arroba.altn.com".

Muchas funcionalidades clave, tales como Cuentas, Listas de Correo, yConfiguraciones de Seguridad, son en base a dominio. Cuando se crea una cuentade correo debe especificar el dominio al que pertenece la nueva cuenta. Lo mismofunciona para las Listas de Correo. Eso significa que las funcionalidades tales comola Monitorización IP y la Protección de IP se asocian a dominio individualmente.Algunas funcionalidades, sin embargo, tal como Coincidencia de Nombres bajoDomainPOP , están exclusivamente atadas al Dominio por Defecto.

Para manejar la gestión de mensajes de sistema de MDaemon, los conjuntos pordefecto de Alias apuntan a varios nombres de buzón reservados para el nombrede dominio por Defecto en lugar de a dominios extra individuales:

162

83

74

352



MDaemon@$LOCALDOMAIN$ = [email protected]@$LOCALDOMAIN$ = [email protected]@$LOCALDOMAIN$ = [email protected]@$LOCALDOMAIN$ = [email protected]

3.2.2 Dominios Extra

Añadir un Dominio Extra

Para añadir un Dominio Extra a la Lista de Dominios:

1. Haga clic en "Configurar » Dominios Extra..."

2. Introduzca el Nombre de Dominio, FQDN (frecuentemente es el mismo que el nombre de dominio),y Dirección IP.

3. Haga clic en Enlazar sockets a esta IP (sólo si desea enlazar el dominio a esta dirección IP).

4. Haga los cambios que desee en el resto de opciones.

5. Haga clic en Agregar.

Editar un Dominio Extra

Para editar un Dominio Extra:


2. En la lista de dominios, haga clic en la entrada que desee editar.

3. Haga los cambios que desee en las opciones siguientes.

4. Haga clic en Reemplazar.

Eliminar un Dominio Extra

Para eliminar un Dominio Extra:


2. En la lista de dominios, haga clic en la entrada que desea eliminar.

3. Haga clic en Quitar.



3.2.2.1 Editor de Dominios Extra

Lista de Dominios

Esta ventana contiene la lista de sus Dominios Extra. Tiene múltiples columnas:Nombre de dominio — lista el nombre de cada dominio, IP — la dirección IP decada dominio, Enlazar — muestra si un dominio dado está o no enlazado a sudirección IP, y muchas otra columnas que corresponden a los controles dedebajo de la lista. Esta lista puede ordenarse en modo ascendente odescendente según cualquier columna. Simplemente haga clic en la columna porla que desea ordenar la lista y se ordenará por dicha columna en ordenascendente. Haga clic en la misma columna de nuevo y se ordenará en mododescendente.

Nombre de dominioIntroduzca el nombre de dominio de los Dominios Extra que desea alojar.

FQDNEste valor es el Nombre de Dominio Completamente Cualificado (Fully QualifiedDomain Name - FQDN) que se usará en la instrucción SMTP HELO/EHLO cuando se

envíe correo para este dominio. Para conexiones entrantes, si la opción anteriorde Enlazar sockets que escuchen esta IP está marcada, el dominio se atará a supropia dirección IP y el FQDN correcto se usará para las conexiones que sehagan a dicho dominio. Utilizar la opción "Enlazar..." sin embargo, no esestrictamente requerido para que esto funcione. Pero, si tiene dos o másdominios que utilicen la misma dirección IP de salida entonces el FQDN utilizadoserá el que esté asociado con el dominio que sea el primero en orden alfabético.

En la mayoría de los casos el FQDN será o bien el Nombre de Dominio anterior o



un subdominio (por ejemplo, mail.ejemplo.com”), pero una IP en sintaxis literal

tal como “[1.2.3.4]” también puede usarse. Cuando no hay valor FQDN

especificado, MDaemon usará el FQDN del Dominio por Defecto.

Dirección IP Introduzca la dirección IP a asociar con el dominio que está siendo añadido oeditado.

Enlazar los sockets de entrada (y posiblemente de salida) a esta IP Haga clic en esta casilla de verificación si desea enlazar los Dominios Extra aesta dirección IP. El enlace a los sockets de salida se controla en la opción

que se encuentra abajo de "Preferencias » S is tema ."

AgregarHaga clic en este botón para añadir el Dominio Extra juntamente con la direcciónIP y el estatus de enlace a la Lista de Dominios.

Reemplazar Cuando haga clic en una entrada en la Lista de Dominios, sus configuracionesaparecerán en los controles correspondientes. Haga clic en este botón despuésde hacer los cambios deseados a la información para reemplazar la entrada connuevas configuraciones.

Quitar Después de seleccionar una entrada en la Lista de Dominios, haga clic en estebotón para quitarla de la lista.

Eliminación de Cuentas y Correo Viejos

Las siguientes cuatro opciones tienen sus equivalentes en el Editor de Cuentas, que puede ser utilizado para sobreescribir las configuraciones por defecto de

cuentas individuales.

Eliminar las cuentas de este dominio si permanecieron inactivas XX días (0=nunca)Especifique el número de días que desea permitir que una cuenta que pertenezcaa este dominio esté inactiva antes de ser eliminada. Un valor de "0" en estecontrol significa que las cuentas nunca serán borradas debido a inactividad.

Eliminar los mensajes guardados por los usuarios de este dominio si tienen más deXX días (0=nunca)Un valor especificado en este control es el número de días que cualquier mensajedado puede residir en el buzón de un usuario antes de que se eliminadoautomáticamente por MDaemon. Un valor de "0" significa que los mensajes no seborrarán nunca debido a su antigüedad.

Eliminar los mensajes IMAP eliminados en este dominio que tengan más de XX días(0 = nunca)Use este control para especificar el número de días que desea permitir que losmensajes IMAP marcados para eliminación permanezcan en las carpetas deusuarios del dominio. Los mensajes marcados para eliminación más antiguos queeste número de días serán purgados de sus buzones. Un valor de "0" en estecontrol significa que los mensajes marcados para eliminación nunca se purgarándebido a su antigüedad.

162

321



Eliminar también mensajes viejos de carpetas IMAPDé clic en esta casilla si desea que la opción "Eliminar mensajes guardados porlos usuarios..." descrita arriba, se aplique a los mensajes en carpetas IMAPtambién. Cuando esta opción está deshabilitada, los mensajes contenidos encarpetas IMAP no serán eliminados sin importar su fecha de creación.

Activar AntiVirusSi SecurityPlus para MDaemon se encuentra instalado, haga clic en esta casillade verificación si desea que las configuraciones de SecurityPlus se apliquen alDominio Extra seleccionado.

Activar AntiSpamHaga clic en esta casilla de verificación si desea que las configuraciones actualesdel Filtro de Correo Basura se apliquen al Dominio Extra seleccionado.

Ver:

Hospedar Múltiples Dominios

3.3 Web, Sync, & Servicios IM

3.3.1 WorldClient (correo web)

3.3.1.1 Descripción General

WorldClient es una solución de correo basada en web que se incluye en MDaemon yque está diseñada para ofrecer funcionalidades de cliente de correo utilizando sunavegador web favorito. WorldClient puede mantenerse de manera sencilla conrespecto a los clientes de correo tradicionales mientras que provee de la ventajaadicional de permitir a los usuarios acceder al correo desde cualquier sitio mientrastengan una conexión a Internet o a la red. Además, dado que todas sus carpetasde correo, contactos, calendarios y demás residen en el servidor en lugar de en susordenadores, tienen acceso a todo igual que su estuvieran en sus puestos.

WorldClient provee muchos beneficios a los administradores de correo electrónico.Puesto que WorldClient no depende de la estación de trabajo, se puede configurartodo desde el servidor, a diferencia de muchas aplicaciones de cliente. Tambiénpuede personalizar la las imágenes y las páginas HTML que se usan en WorldClientpara adaptarse a sus necesidades corporativas, o las necesidades del cliente.Además, puede darles a los usuarios la posibilidad de mantener sus propiasconfiguraciones de cuenta, ahorrándole tiempo — puede dar tanto o tan pococontrol a sus usuarios como desee.

Finalmente, además de la facilidad de tener un cliente basado en web, existenmuchas funciones adicionales que beneficiarán a sus usuarios, tales como:funcionalidades de correo extensivas, interfaz de cliente disponible en casi 30idiomas, libretas de direcciones personales y globales, carpetas y filtros de correofácilmente gestionables, enviar/recibir archivos adjuntos, múltiples "temas" visualespara la interfaz, temas para los dispositivos móviles, funciones de calendario,funciones de grupo, mensajería instantánea integrada y mucho más.

178

103



Calendario & Sistema de ProgramaciónMDaemon viene equipado con un sistema completo de colaboración. DesdeWorldClient puede crear de manera sencilla citas, programar reuniones y trabajarcon libretas de direcciones. Las citas recurrentes tienen pleno soporte, y tienenmuchos campos disponibles para describirlas. A través de WorldClient, sus usuariospueden acceder a estas carpetas personales y controlar qué otros usuarios tienenacceso a ellas. Todos los temas de WorldClient (especialmente LookOut) tienenplantillas que muestran los contactos, calendario, notas y tareas de una maneralógica y atractiva.

Puesto que el sistema de Calendario está integrado con MDaemon, además existe elbeneficio añadido de las notificaciones de correo de las citas, bien esténprogramadas por usted o por un tercero. Siempre que alguien que no sea ustedprograme una cita para usted, recibirá un mensaje de correo resumiendo dicha cita.Cada asistente designado a una cita recibirá un mensaje de correo detallando lafecha, hora, localización y asunto de la cita, y una lista de todos los asistentes.Además, cualquier asistente que tenga entradas de calendario en conflicto con elperíodo de tiempo de la cita recibirán una notificación indicándoles el conflicto consu calendario. La persona que haya programado la reunión recibirá un mensajeresumen listando todos los detalles de la reunión y los asistentes invitados quetienen o no tienen conflictos de calendario.

El Sistema de Calendario también está equipado con soporte para Internet Calendar(iCal) utilizado por Microsoft Outlook y otros programas de correo electrónico. ElSistema de Calendario puede detectar y procesar información ICalendar enviada porsus usuario y actualizar sus calendarios acorde. cuando un usuario abre un adjuntoiCalendar desde dentro de WorldClient la información contenida en los adjuntos sereflejará en los calendarios de usuario de WorldClient. Además, cuando los usuarioscreen nuevas reuniones o citas pueden listar una o más direcciones de correo quedeseen que se les envíe un correo iCalendar. Esta funcionalidad puede establecersepor los usuarios de manera individual en sus opciones de WorldClient.

ComAgentComAgent es el sistema de MDaemon de mensajería segura instantánea, cliente delibreta de direcciones e icono de bandeja de sistema que provee acceso rápido a lasfuncionalidades de correo de WorldClient. ComAgent puede ser descargado desde elentorno de WorldClient por los usuarios e instalarse en el ordenador local de cadaindividuo. Esta pre-configurado para el usuario específico cuando se descarga,limitando pues la necesidad de configurarlo manualmente.

ComAgent se ejecuta en segundo plano y comprueba su cuenta para correo nuevoconsultando el servidor de WorldClient directamente. Esto elimina la necesidad deabrir un navegador o de mantener uno abierto para comprobar su correo —ComAgent comprueba el correo y le notifica con un sonido o por alerta visualcuando llega nuevo correo. ComAgent también muestra una lista de sus carpetas decorreo y del número y tipo de mensajes que cada una contiene (nuevo, no leído, yleído). Además, puede ser utilizado para lanzar su navegador y moverseinmediatamente a una carpeta de correo específica, al primer mensaje no leído, a lapágina de Nuevo Mensaje, o su página de calendario.

Adicionalmente, ComAgent puede ser usado para proveer una libreta de direccionesbidireccional, sincronizando entre MDaemon y la libreta de direcciones de Outlook/Outlook Express en cada ordenador local del usuario. Así, si utiliza conjuntamenteOutlook o Outlook Express y WorldClient en diferentes momentos, la libreta dedirecciones coincidirá en ambos productos.



Finalmente, ComAgent también está equipado con un completo sistema demensajería instantánea. Puede ver su lista de "compañeros" de ComAgent y cadauno de sus estatus (en línea, lejos, offline), empezar una conversación con algunoo con un grupo de ellos, establecer su propio estatus en línea, y verconversaciones pasadas en la carpeta de historial.

Para instrucciones específicas de cómo usar ComAgent, vea su sistema de ayudaonline.

Mensajería Instantánea ComAgent ComAgent está equipado con sistema de mensajería instantánea (IM) simple peroefectivo. Con este sistema puede comunicarse instantáneamente con otra cuenta ocon su servidor MDaemon. Puede escoger una lista de "compañeros" de una listacon todos los usuarios de MDaemon y puede ver cuales están en línea y listos pararecibir IM. También podrá empezar un grupo de conversación que incluya muchoscompañeros a la misma vez. Todas las funcionalidades de IM están disponibles através del acceso directo del icono de bandeja, y desde la ventana de ComAgent.

El sistema de IM de ComAgent también es programable, lo que permite programaspersonalizados que interactúen con él. Creando archivos de semáforo (SEM) en la

carpeta \MDaemon\WorldClient\, una aplicación externa puede mandar mensajesinstantáneos a los usuarios de ComAgent. El siguiente es el formato del archivoSEM:

To: [email protected] Dirección de correo del usuario deComAgent.

From: [email protected] Dirección de correo del remitente delmensaje instantáneo.

<blank line>

Texto del mensajeinstantáneo.

Este es el mensaje que se envía comomensaje instantáneo. .

El nombre de archivo SEM debe empezar con los caracteres "IM-" y llevar a

continuación un valor numérico único. Por ejemplo, "IM-0001.SEM". Las

aplicaciones deben poder crear también el correspondiente archivo llamado "IM-0001.LCK" para bloquear el archivo SEM. Una vez el archivo SEM sea completado,

borre el archivo LCK y el archivo SEM será procesado. MDaemon utiliza este sistema

de script para mandar recordatorios de Mensajería Instantánea sobre reuniones ycitas próximas.

El sistema de Filtro de Contenidos está equipado con una Acción que utiliza estemétodo para enviar mensajes intantáneos. Además, las reglas que utilizan dichaacción pueden utilizar las Macros del Filtro de Contenidos en IM. Por ejemplo, puedecrear una regla que envíe un mensaje instantáneo que contenga líneas comoéstas:

Ha recibido un mensaje de $SENDER$.Asunto: $SUBJECT$

Esta regla seria una manera efectiva de enviar alertas de nuevo mensaje a travésde ComAgent.

Dado que muchos negocios y administradores tienen reservas acerca del uso desistemas de Mensajería Instantánea en sus empresas, dado la inherente falta decentralización y la poca posibilidad de monitorización del tráfico IM asociado a los



ampliamente conocidos clientes tradicionales de IM, hemos diseñado el sistema demensajería instantánea de ComAgent para minimizar dichas deficiencias. Primero detodo, nuestro sistema no se basa en peer-to-peer — los clientes individuales deComAgent no conectan directamente uno con otro. Además, dado que cada IMpasa a través del servidor, todos los mensajes son registrados en una centralizaciónlocal accesibles por el administrador de MDaemon/WorldClient. Así un registro detodas las conversaciones se pude mantener por seguridad de su empresa y susempleados o usuarios. La actividad IM es registrada en un archivo llamado InstantMessaging.log ubicado en el directorio \LOGS\. La gestión de cuentas

es también la primera razón por la que no soportamos otros clientes tales comoICQ, AOL y MSN. Finalmente el sistema IM de ComAgent es seguro en el hecho deque cada transacción se encripta desde el principio hasta el fin para que nunca setransmita por texto plano.

La mensajería instantánea se provee por dominio. Los controles para activar lamensajería instantánea y designar si el tráfico IM debería o no ser registrado seubican en la pantalla ComAgent/IM del diálogo de WorldClient ("Instalar » ServiciosWeb, Sync, & IM » ComAgent/IM").

Temas de ComAgentLa interfaz de ComAgent es compatible con temas msstyles, los cuales se puedenencontrar en Internet. Algunos estilos se incluyen, pero para instalar un nuevoestilo, descargue el archivo *.msstyles y colóquelo bajo la carpeta de ComAgent

\Styles\ en una subcarpeta con el mismo nombre que el archivo. Por ejemplo, si el

archivo se llama Yoda.msstyles entonces la ruta para el archivo sería: "\.

\Styles\Yoda\Yoda.msstyles"

Sincronización Automática de Libreta de DireccionesUsando ComAgent juntamente con el sistema de libreta de direcciones integrado deMDaemon, puede proveer de una sincronización bi-direccional, entre MDaemon y lalibreta de direcciones de Outlook/Outlook Express en el ordenador local de cadausuario. Así pues, si utiliza Outlook o Outlook Express y WorldClient en momentosdiferentes, las libretas de direcciones coincidirán en ambos productos.

MDaemon mantiene una base de datos precisa y continuamente actualizada deusuarios cada vez que una cuenta de MDaemon es añadida, quitada o modificada.ComAgent tiene la habilidad de consultar a MDaemon a intervalos regulares yrecoger toda la información de contactos allí almacenada. Luego publica dichainformación a la libreta de direcciones de windows local del ordenador o al almacénde contactos. Esto tiene un efecto instantáneo, actualizando cualquier paquete desoftware que utilice dicho sistema de libreta de direcciones (por ejemplo, Outlook/Outlook Express).

Cualquier que use ComAgent con las credenciales de acceso adecuadas puedetambién añadir contactos Públicos utilizando directamente la Libreta de Direccionesde windows, o a través de Outlook/Outlook Express. El nuevo contacto será cogidopor ComAgent y enviado a la libreta de direcciones de MDaemon. Desde allí otrosusuario de su red tendrán acceso al nuevo contacto la siguiente vez que ComAgentconsulte MDaemon.

En la pantalla de Sincronización del diálogo Preferencias de ComAgent puedeespecificar las carpetas dentro de su Libreta de Direcciones de Windows que deseaque se sincronicen. Puede designar carpetas separadas para tanto contactosPúblicos como Privados.



La sincronización de la Libreta de Direcciones de Windows(WAB) requiere IE 5 o superior para que se habilite elsoporte a identidad.

Para más opciones de Libreta de Direcciones, ver:

WorldClient (web mail) » ComAgent/IM

LDAP

Preferencias » WAB

3.3.1.2 Utilizando WorldClient

Iniciar WorldClientExisten tres maneras de iniciar/detener el servidor de WorldClient:

1. En el panel de Estatus en la parte izquierda dentro de la interfaz de MDaemon, haga clic-derecho enla entrada de WorldClient y escoja la selección Alternar Activo/Inactivo en el menú de accesodirecto.

2. Haga Clic en "Archivo » Habilitar Servidor WorldClient" en la interfaz principal.

3. Haga Clic en "Configurar » Servicios Web, Sync & IM" en la interfaz principal, y luego haga clicen WorldClient se ejecuta usando el servidor web incorporado en la pantalla de Servidor Web.

Acceder a WorldClient

1. Acceda con su navegador web a http://ejemplo.com:NumeroPuertoWC. Este puerto sedesigna en la pantalla Servidor Web en la sección de WorldClient. Si configura WorldClient alpuerto web por defecto (puerto 80) entonces no necesita anotar el número de puerto en la URL deacceso (ej. www.ejemplo.com en lugar de www.ejemplo.com:3000).

2. Teclee su nombre de usuario para su cuenta de MDaemon y su contraseña.

3. Haga Clic en Firmar

Cambiar la Configuración de Puertos de WorldClient

1. Haga clic en "Configurar » Servicios Web, Sync & IM" en la barra de menú.

2. Teclee el número de puerto deseado en el control etiquetado como Ejecutar el servidorWorldClient usando este puerto TCP.

3. Haga clic en OK.

Ayuda en el lado Cliente WorldClient está equipado con una extensiva ayuda en el lado cliente para sususuarios. Vea el sistema de ayuda en línea dentro de WorldClient para informaciónacerca de las funcionalidades de clientes.

121

92

371

113



3.3.1.3 WorldClient (correo web)

Use la selección de menú "Configurar » Serv icios Web, Sync & IM » WorldClient

(correo web)" para habilitar el servidor de WorldClient y configurar las distintas

configuraciones relacionadas con WorldClient. Puede designar el puerto en el queoperará así como el tiempo que desea que permanezcan las sesiones inactivas deWorldClient antes de expirar. También puede controlar muchas configuracionesglobales o específicas tales como: el idioma por defecto y el tema a utilizar, si losusuarios pueden crea cuentas, la paginación por defecto de las listas de mensajes,si el soporte de ComAgent está o no habilitado, si la Mensajería Isntantánea estápermitida y registrada, configurar el soporte para SSL y Certificados, la integracióncon RelayFax, y mucho más.

Haga clic en los enlaces a continuación para más información acerca de las diversassecciones de WorldClient.

Servidor Web

SSL / HTTPS

Calendario

SyncML

RelayFax

Opciones

3.3.1.3.1 Servidor Web

Esta pantalla contiene diversas configuraciones a nivel global y de servidor quegobiernan la configuración de WorldClient y el comportamiento independientementede los usuarios o dominios a los que pertenezcan.

113

118

122

124

126

127



Propiedades de WorldClient

WorldClient está deshabilitado Escoja esta opción para deshabilitar WorldClient. Puede cambiar también entrelos estados activo/inactivo de WorldClient desde el menú Archivo, o desde lasección Servidores del panel de Estado en la interfaz principal de MDaemon.

WorldClient debe estar activo al utilizar la función de Vinculación de Adjuntos .

WorldClient se ejecuta usando el servidor web incorporado Escoja esta opción para ejecutar WorldClient utilizando el servidor integrado enMDaemon. Puede cambiar entre los estados activo/inactivo desde el menúArchivo, o desde la sección Servidores del panel de Estado en la interfazprincipal de MDaemon.

WorldClient se ejecuta usando servidores web externos (IIS, Apache, etc.) Escoja esta opción cuando desee ejecutar WorldClient bajo Internet InformationServer (IIS) u otro servidor web en lugar del servidor integrado de MDaemon.Esto previene que ciertos elementos de interfaz sean accedidos lo que de otramanera podría provocar conflictos con el servidor alternativo.

Para más información, vea Ejecutar WorldClient bajo IIS

Ejecutar el servidor WorldClient usando este puerto TCP Este es el puerto en el cual WorldClient escuchará para conexión de losnavegadores web de sus usuarios.

Máximo número de sesiones concurrentes Este es el máximo número de sesiones que se podrán conectar a WorldClient a lamisma vez.

Las sesiones que no redactan un mensaje caducan después de xx minutos inactivos Cuando un usuario ha accedido a WorldClient pero no está redactando unmensaje, esta es la cantidad de tiempo que su sesión permanecerá activa antesde que WorldClient la cierre.

Las sesiones que redactan un mensaje caducan después de xx minutos inactivos Este temporizador gobierna cuánto tiempo la sesión del usuario se mantendráabierta mientras están redacatando un mensaje y la sesión permanezca inactiva.Es una buena idea tener este indicador más alto que el de Sesiones que noredactan mensaje..., puesto que el tiempo de inactividad es típiciamentesuperior cuando un usuario está redactando un mensaje. Esto se debe a queredactar un mensaje no requiere comunicación con el servidor hasta que elmensaje se envía.

Almacenar en caché las plantillas HTML para incrementar el rendimiento delservidor web Hacer clic en esta casilla hará que WorldClient almacene las plantillas en memoriacaché en lugar de leerlas cada vez que necesiten accederse. Esto puedeaumentar considerablemente el rendimiento del servidor pero WorldClientnecesitará ser reiniciado siempre que haga un cambio a una de los archivos deplantilla.

140

115



Usar "cookies" para recordar el nombre de inicio de sesión, el estilo, y otraspropiedades Haga clic en esta opción si desea que WorldClient almacene el nombre de cadausuario, tema, y algunas otras propiedades en una cookie de su ordenador loca.Esta función da a los usuarios una experiencia de acceso más "personalizada"pero requiere que tengan soporte para cookies habilitado en sus navegadores.

Requerir la persistencia de IP en la sesión de WorldClient Como una medida adicional de seguridad puede hacer clic en esta casilla paraprovocar que WorldClient restrinja la dirección IP de conexión de la sesión decada usuario cuando éste la inició. Así, nadie puede "robar" la sesión del usuariodesde el momento en que se requiera la persistencia IP. Esta configuración esmás segura pero puede causar problemas en usuarios que puedan estarutilizando un servidor proxy o conexión de Internet que asigne dinámicamente ycambie las direcciones IP.

Usar compresión HTTP Haga clic en esta casilla de verificación si desea utilizar compresión HTTP en sussesiones de WorldClient.

Enlazar el servidor web de WorldClient sólo a estas direcciones IP Si desea restringir el servidor de WorldClient solamente a ciertas direcciones IPentonces especifique dichas direcciones separadas por comas aquí. Si deja estecampo en blanco entonces WorldClient monitorizará todas las direcciones IP quehaya designado a través de Dominio y Servidores por Defecto y Dominios Extra.

Reiniciar WorldClient (requerido cuando se cambia el puerto o los valores para IIS) Haga clic en este botón si desea reiniciar el servidor de WorldClient. Nota:cuando cambie la configuración de puerto de WorldClient debe reiniciarWorldClient para poder reconocer la nueva configuración.

3.3.1.3.1.1 Ejecutar WorldClient bajo IIS6

WorldClient está equipado con un servidor web integrado y por lo tanto no requierede Internet Information Server (IIS) para funcionar. Sin embargo, WorldClientofrece soporte para IIS, y puede por lo tanto funcionar como una DLL ISAPI. Lasiguiente información sobre cómo configurar WorldClient para operar bajo IIS6 hasido extraída del artículo #01465 de la base de Conocimiento de MDaemon en www.altn.com:

1. Abra la Consola de Internet Information Services.

2. Haga clic derecho en Application Pool.

3. Escoja New/Application Pool.

4. Llame al grupo Alt-N y luego pulse el botón OK.

5. Haga clic derecho en Alt-N.

6. Haga clic en Properties.

7. Haga clic en la pestaña Performance.

8. Desmarque las opciones Shutdown worker processes after being idle for (time inminutes): y Limit the kernel request queue (number of requests).



9. Haga clic en la pestaña Identity.

10. En el desplegable para Predefinido, escoja Local Service.

11.Haga clic en el botón OK.

12.Haga clic derecho en Web Sites.

13. Escoja New.

14.Haga clic en Web Site. (Esto lanzará un asistente)

15.Haga clic en el botón Next.

16. Teclee un nombre para el sitio, tal como WorldClient.


18.Haga clic den el botón Next de nuevo.

19.Navega al directorio base, que será: C:\MDaemon\WorldClient\HTML en unainstalación por defecto.


21. Asegúrse que las opciones para Read, Run Scripts, y Execute estánseleccionadas.


23.Haga clic en el botón Finish.

24.Haga clic derecho en el sitio web recién creado (WorldClient).

25. Escoja Properties.

26.Haga clic en la pestaña Documents.

27. Elimine todos los documentos listados.

28. Añada WorldClient.dll.

29. Escoja la pestaña Home Directory.

30. Escoja Alt-N en el desplegable de Application Pool.

31.Haga clic en el botón OK.

32.Haga clic en Web Service Extensions.

33. Active All Unknown ISAPI Extension o Cree una nueva para WorldClient.DLL.

La cuenta Invitado de Internet - IUSER_<SERVER_NAME> - necesita permisosNTFS de Acceso Completo para el directorio de MDaemon y todos lossubdirectorios.

1. Haga clic derecho en el directorio MDaemon. (C:\MDaemon)

2. Seleccione Propiedades.

3. Seleccione la pestaña Seguridad.

4. Haga clic en el botón Agregar.

5. Haga clic en el botón Avanzado.

6. Haga clic en el botón Encontrar Ahora.

7. Seleccione IUSER_<SERVER_NAME> (donde "<SERVER_NAME>" es el mismonombre que el ordenador local).

8. Haga clic en el botón Aceptar.



9. Haga clic en el botón Aceptar.

10.Haga clic en la casilla para Control Total.

11.Haga clic en el botón Aceptar.

Estos mismos pasos deben ser aplicados a cualquierdirectorio que MDaemon esté configurado para usar.

Cuando realice actualizaciones a MDaemon después de haber configurado el sitioweb:

1. Abra la Consola de Internet Information Services Management.

2. Abra la lista de Application Pool.

3. Haga clic derecho en Alt-N.

4. Escoja Stop.

5. Pare MDaemon.

6. Instale la actualización.

7. Cuando la instalación esté completa, encienda MDaemon.

8. Otra vez en la Consola de Internet Information Services Management, Clicderecho en Alt-N.

9. Escoja Start.

Si sigue el método mencionado, debería suceder lo siguiente.

1. Después de parar la Application Pool los usuarios recibirán un mensaje deServicio No disponible.

2. Siguiendo estos pasos se deberían minimizar las posibilidades de tener quereiniciar el ordenador después de actualizar MDaemon.

La configuración de este programa bajo IIS NO estásoportada por el soporte técnico y aquellos que ejecutenWC bajo IIS deben tener en cuenta todas las cuestionesde seguridad y ramificaciones de las aplicaciones que seestén ejecutando bajo IIS. Se recomienda que todos losparches y actualizaciones se sean instalados a IIS antesde instalar WorldClient como extensión ISAPI.

Cuando se ejecuta WorldClient bajo IIS ya no podrá iniciary pararlo desde la interfaz de MDaemon. Debe utilizar lasherramientas proporcionadas por IIS para hacerlo.



3.3.1.3.2 SSL/HTTPS

El servidor integrado de MDaemon soporta el protocolo Secure Sockets Layer (SSL).El protocolo SSL, desarrollado por la Netscape Communications Corporation, es elmétodo estándar de securización servidor/cliente para comunicaciones web. Proveeautenticación de servidor, encriptación de datos, y autenticación opcional decliente para conexiones TCP/IP. Además, dado que el soporte a HTTS (HTTP sobreSSL) está integrado en todos los principales navegadores actuales, simplementeinstalando un certificado digital válido su servidor activará las capacidades SSL deconexión de cliente.

Las opciones de permitir y configurar a WorldClient la utilización de HTTPS están

ubicadas en la pantalla SSL/HTTPS bajo "Configurar » Serv icios Web y SyncML »

WorldClient (correo web)". Para su comodidad, sin embargo, estas opciones

también se han copiado bajo "Seguridad » Ajus tes de Seguridad » SSL & TLS »

WorldClient".

Para más información acerca del protocolo SSL y los Certificados, vea: SSL yCertificados

Esta pantalla sólo aplica a WorldClient cuando se utilice elservidor web integrado. Si configura WorldClient para queuse algún otro servidor como IIS, estas opciones no seusarán el soporte SSL/HTTPS tendrá que ser configuradousando las herramientas del otro servidor web.

Aceptar los siguientes tipos de conexiones

Sólo HTTPEscoja esta opción si no desea permitir ninguna conexión HTTPS a WorldClient.Sólo se aceptarán conexiones HTTP.

274



HTTP y HTTPSEscoja esta opción si desea activar el soporte SSL dentro de WorldClient, perono desea forzar a los usuarios de WorldClient a que utilicen HTTPS. WorldClientescuchará conexiones en el puerto HTTPS designado aquí, pero seguirárespondiendo a las conexiones http normales en el puerto TCP de WorldClientdesignado en la pantalla Servidor Web de WorldClient (correo web).

Sólo HTTPSEscoja esta opción si desea requerir HTTPS cuando conecte con WorldClient.WorldClient responderá sólo a conexiones HTTPS cuando se active esta opción— no responderá a solicitudes HTTP.

HTTP es redireccionado a HTTPSEscoja esta opción si desea redireccionar todas las conexiones HTTP a HTTPS enel puerto HTTPS.

Puerto HTTPSUtilice éste puerto TCP para que WorldClient escuche a conexiones SSL. Elpuerto por defecto para SSL es 443. Si se usa el puerto por defecto, no tendráque escribir el número de puerto en la URL de WorldClient cuando se conecte viaHTTPS (p.ej. "https://ejemplo.com" es equivalente a "https://ejemplo.com:443").

Esto no es lo mismo que el puerto de WorldClient designadoen la pantalla Servidor Web de WorldClient (correoweb). Si sigue permitiendo conexiones HTTP a WorldCliententonces dichas conexiones deben usar ese otro puertopara conectarse correctamente. Las conexiones HTTPSdeberán usar el puerto HTTPS.

Certificados

Este cuadro muestra sus certificados SSL. Haga un clic en un certificado paradesignarlo como el certificado que desea que use WorldClient. Haga doble-clic enun certificado para abrirlo en el diálogo de Certificados y revisar los detalles oeditarlo.

MDaemon no tiene soporte para múltiples certificados paraWorldClient. Todos los dominios de WorldClient debencompartir un único certificado. Si tiene más de un dominiode WorldClient, entonces introduzca dichos dominios (yotros cualesquiera que desee usar para acceder aWorldClient) en la opción "Nombres de host alternativos (separarlas múltiples entradas con comas)" indicado a continuación.

EliminarSeleccione el certificado de la lista y haga clic en este botón para eliminarlo. Unmensaje de confirmación se abrirá y le preguntará si está seguro que quiereborrar el certificado.

Nombre del host Cuando cree un certificado, introduzca el nombre de host al cual los usuariosconectarán (por ejemplo, "wc.ejemplo.com").

113

113



Nombre de la organización/empresa Introduzca aquí la organización o empresa que "posee" el certificado.

Nombres de hosts alternativos (separar las múltiples entradas con comas)MDaemon no soporta múltiples certificados — todos los dominios de WorldClientdeben compartir un sólo certificado. Si hay nombres de host alternativos por loscuales los usuarios puedan estar conectando y quiere que este certificadoaplique también a aquellos nombres, introduzca dichos nombres de dominio aquíseparados por comas. Se permiten comodines, así pues "*.ejemplo.com"

aplicaría a todos los subdominios de ejemplo.com (por ejemplo, "wc.ejemplo.com", " mail.ejemplo.com", y demás).

Longitud de la clave de encriptación Escoja la longitud de bits deseada de la clave de encriptación para estecertificado. Como más larga sea la clave de encriptación más seguros serán losdatos transferidos. Debe notar, sin embargo, que no todas las aplicacionessoportan claves mayores de 512.

País/regiónEscoja el país o región en el que reside su servidor.

Crear Certificado Después de introducir la información en los controles anteriores, haga clic eneste botón para crear el certificado.

Reiniciar Servidor WebHaga clic en este botón para reiniciar el servidor web. El servidor web debeiniciarse antes que se utilicen los nuevos certificados.

Ver:

SSL y Certificados

Crear y Utilizar Certificados SSL

274

283



3.3.1.3.3 ComAgent/IM

Esta pantalla controla varios aspectos de ComAgent y la mensajería instantánea.Puede configurar estas opciones específicamente para cada dominio.

ComAgent/IM

Seleccionar dominioUtilice esta lista desplegable para seleccionar el dominio cuyos parámetros deseaeditar. Déjelo configurado en Default si desea editar los parámetros por omisión.Estos serán utilizados para todos los dominios cuyos parámetros no hayan sidomodificados específicamente. Si realiza cambios a cualquiera de los parámetros yluego selecciona un dominio diferente en la lista, aparecerá una cajapreguntando si desea guardar los cambios antes de pasar a un nuevo dominio.Dé clic en Si para guardar los cambios y en No para descartarlos.

Habilitar soporte a ComAgentEsta opción habilita la utilería de mensajería de ComAgent para los usuarios del

dominio seleccionado. Podrán descargarlo de la página de Opciones » ComAgent

desde WorldClient. El archivo descargable de instalación estará personalizadoautomáticamente con la información de la cuenta del usuario para facilitar lainstalación y configuración.

Habilitar Mensajería InstantáneaDé clic en esta opción si desea activar el sistema de mensajería instantánea (IM)de ComAgent para los usuarios del dominio seleccionado. Deshabilite la opción sino desea que los controles de mensajería instantánea estén disponibles.

Registrar todo el tráfico IM a nivel servidorSeleccione esta caja si desea que todo el tráfico de mensajería instantánea deldominio seleccionado se incluya en el archivo InstantMessaging.log(localizado en la carpeta MDaemon/LOGS/).



La lista de compañeros de IM incluye miembros de otros dominiosMarque esta opción si desea que todos los usuarios de MDaemon (sin importar eldominio) estén disponibles para ser agregados a las listas de compañeros deldominio seleccionado. Deshabilite la opción si desea que solamente los usuariosdel mismo dominio puedan agregarse a las listas de compañeros. Por ejemplo, sisu MDaemon esta hospedando el correo para ejemplo.com y para miempresa.com, al activar este control para sus usuarios de ejemplo.com, ellos podránagregar compañeros de ambos dominios a sus listas. El deshabilitarlo significa quesolo podrían agregar usuarios del dominio ejemplo.com.

Los recordatorios enviados via IM se envían 'De:' [texto]Cuando se programa una Cita en el calendario de WorldClient de un usuario, elevento puede configurarse para que envíe un recordatorio al usuario en unfecha/hora específica. Si el sistema IM esta activo para el dominio del usuario, elrecordatorio será enviado en un mensaje instantáneo si el usuario esta utilizandoComAgent. Utilice esta caja para especificar el nombre que desea que aparezcaen el campo 'De:' del mensaje.

3.3.1.3.4 Calendario

Calendario & Libre Ocupado

Seleccionar un dominioUtilice esta lista desplegable para seleccionar el dominio cuya Programación deGrupo y configuración de Calendario desea editar. Si realiza cambios a cualquierade las configuraciones e intenta seleccionar un dominio diferente de la lista, uncuadro aparecerá pidiéndole que escoja si desea o no guardar los cambios antesde cambiar al nuevo dominio. Haga clic en Sí para guardar los cambios y en Nopara descartarlos.



Primer día de la semanaEscoja un día de la lista desplegable. El día seleccionado aparecerá en loscalendarios del dominio como el primer día de la semana.

Enviar avisos de tareas y calendario Haga clic en esta casilla si desea permitir que el calendario de WorldClient y lasalarmas de tareas se envíen a los usuarios via correo y ComAgent.

...incluso para usuarios de Outlook Connector Si ha seleccionado la opción anterior "Enviar avisos de tareas y calendario",haga clic en esta opción si también quiere permitir recordatorios para losusuarios de Outlook Connector.

Opciones Libre/Ocupado MDaemon incluye un servidor Libre/Ocupado, el cual hace posible para unprogramador de reuniones ver la disponibilidad de los asistentes potenciales a

éstas. Para acceder a esta funcionalidad, haga clic en Programación dentro delcalendario de WorldClient cuando cree una nueva cita. Esto abre la ventana deprogramación conteniendo la lista de los asistentes y una rejilla codificada encolores para indicar las horas en los que él o ella pueden estar disponibles parauna reunión. Los colores son para Ocupado, Provisional, Fuera de la Oficina, y

Sin información. También existe un botón de Autoseleccionar Siguiente que haceposible que se consulte al servidor cual es el siguiente intervalo donde todos losasistentes están disponibles. Cuando haya acabado de crear la cita, enviará unainvitación a todos los asistentes, que tendrán que aceptar o rechazar.

El servidor Libre/Ocupado de WorldClient también es compatible con MicrosoftOutlook. Para usarlo, configure Outlook para consultar la URL existente acontinuación para datos Libre/Ocupado. En Outlook 2002, por ejemplo, las

opciones de Libre/Ocupado se ubican bajo "Herramientas » Opciones » Opciones

de Calendario... » Opciones Libre/Ocupado..."

URL del servidor Libre/Ocupado para Outlook:

http://<WorldClient><:Puerto>/WorldClient.dll?view=fbinfo&user=%NAME%@%SERVER%

Sustituya "<WorldClient>" con la dirección IP o nombre de dominio de su

servidor WorldClient, y "<:Puerto>" con el número de puerto (si no está

utilizando el puerto web por defecto). Por ejemplo:

http://ejemplo.com:3000/WorldClient.dll?view=fbinfo&user=%NAME%@%SERVER%

Para más sobre cómo utilizar las funcionalidades de Libre/Ocupado en sus citas,vea el sistema de ayuda online dentro de WorldClient.

Habilitar servicios de disponibilidad para los usuarios de este dominio Haga clic en esta opción si desea proveer acceso a las funcionalidades delservidor Libre/Ocupado a los usuarios del dominio arriba seleccionado.

Contraseña de disponibilidad Si desea requerir una contraseña cuando los usuarios del dominio intentenacceder a las funcionalidades de Libre/Ocupado via Outlook, entonces introduzca



la contraseña aquí. Esta contraseña debe agregarse a la URL antes listada (en laforma: "&password=Contraseña") cuando los usuarios configuren sus

opciones Libre/Ocupado dentro de Outlook. Por ejemplo:

http://ejemplo.com:3000/WorldClient.dll?view=fbinfo&user=%NAME%@%

SERVER%&password=ContraseñaLO

Permitir a los usuarios que consulten X meses valor de datos de disponibilidad Utilice esta opción para designar cuantos meses de datos Libre/Ocupado puedenconsultar sus usuarios.

Opciones de Reunión

Autorizar crear reuniones sin una ubicación específica Haga clic en esta opción si no desea requerir que los usuarios especifiquen unaubicación de reunión cuando un evento de reunión se crea. Desactive estacasilla si desea forzar a que todas las reuniones tengan una ubicaciónespecificada cuando se programen. Esto es una opción global: no se puedeestablecer por dominio.

3.3.1.3.5 SyncML

WorldClient incluye un servidor SyncML que puede ser utilizado para sincronizar susContactos, Tareas y eventos del Calendario con dispositivos móviles que soportenSyncML. Si su teléfono inteligente BlackBerry o algún otro dispositivo no cuenta consoporte integrado a SyncML, deberá instalarle un cliente de sincronización. Algunosejemplos de clientes son: Funambol Sync Client, Synthesis y SyncJE. Existentambién clientes sync para sincronizar su calendario con clientes de correo talescomo Microsoft Outlook. El cliente Funambol Sync Client, por ejemplo, está



disponible para Outlook, BlackBerry, Windows Mobile y otros tipos de aplicaciones ydispositivos. Varios de estos clientes estan disponibles sin costo.

Para más información sobre SyncML y la especificación SyncML, visite la OpenMobile Alliance (OMA).

SyncML

Seleccionar un dominio Utilice esta lista desplegable para escoger el dominio que desea configurar.Después de seleccionar el dominio, habilite o deshabilite la opción "Habilitar el

Servidor SyncML" y luego haga clic en Aplicar o Aceptar para guardar dichaconfiguración. Escoja "Por defecto" de la lista desplegable para designar laconfiguración por defecto. La configuración por defecto se aplicará a todos losnuevos dominios y a todos los dominios existentes para los cuales no se hayadefinido específicamente una configuración SyncML.

Habilitar servidor SyncML Habilite o deshabilite esta opción para designar si el servidor SyncML seráaccesible o no por el dominio seleccionado en la opción Seleccionar un dominioanterior.

Tiempo de espera de las sesiones de SyncML después de XX minutos inactivosEsta es la cantidad de tiempo que a una sesión SyncML le será permitidapermanecer inactiva antes de que caduque y se cierre. Esta es unaconfiguración global — se aplica a todas las sesiones de SyncMLindependientemente del dominio.

Nivel de registro de SyncMLUtilice esta lista desplegable para designar el grado en el que las actividades deSyncML serán registradas. Existen seis posibles niveles de registro: 1-Depurarinicio de sesión, 2-Inicio de sesión normal, 3-Sólo advertencias y errores, 4-Sóloerrores, 5-Sólo errores críticos, y 6-Sin inicio de sesión. Esta es unaconfiguración global — no puede aplicarse a dominios en particular.

3.3.1.3.5.1 Configurar sus Clientes SyncML

Para poder acceder al servidor de SyncML de WorldClient, sus clientes de SyncMLdeben estar configurados para conectarse a:

http://<WorldClient Server><:puerto>/MDSyncML.dll

Ejemplos:

http://mail.ejemplo.com:3000/MDSyncML.dllhttp://www.ejemplo.com/MDSyncML.dll

Si su cliente de SyncML pide nombres de carpeta, utilice Contacts, Calendar, y

Tasks. Estos nombres siempre expanden las carpetas por defecto de WorldClient

para el tipo correspondiente.

El servidor de SyncML soporta cualquiera de los siguientes formatos de ruta decarpetas:

contacts/contacts./contacts

http://www.openmobilealliance.org/tech/affiliates/syncml/syncmlindex.html

http://www.openmobilealliance.org/tech/affiliates/syncml/syncmlindex.html



contacts/phone (asumiendo que la subcarpeta phone existe)contacts.imap\phone.imap

Antes de intentar sincronizar utilizando SyncML, un usuariodebe haber accedido por lo menos una vez a WorldClient.

3.3.1.3.6 RelayFax

El servidor RelayFax de Alt-N Technologies es una puerta de enlace a correoelectrónico que puede ser integrada de manera transparente con WorldClient paraproveer de sus servicios a sus usuarios. Cuando se habilita su funcionalidad, losusuarios de WorldClient tendrán acceso a diversas funcionalidades que lespermitirán escribir y enviar faxes a través de las páginas de cliente de WorldClient.Para más información, visite la sección de RelayFax de www.altn.com.

Opciones de Integración con RelayFax

Permitir a los usuarios de WorldClient redactar y enviar faxes a través de RelayFax Haga clic en esta opción para integrar RelayFax con WorldClient. Cuando loactive hará que un control de "Redactar Fax" y otras funciones relacionadas conel fax aparezcan en las páginas de WorldClient.

Usar SMTP para enviar fax al RelayFax RelayFax monitoriza un buzón específico para mensajes entrantes que han deenviarse por fax. Haga clic en esta opción y MDaemon utilizará el proceso deenvío normal de correo para enviar este mensaje a la dirección del buzón. Estaopción es útil cuando RelayFax monitoriza un buzón ubicado en algún lugardistinto de su red local. Si RelayFax reside en su red, puede escoger que

http://www.altn.com/Products/MessagingSolutions/RelayFax/




MDaemon envíe los mensajes directamente a la cola de mensajes de RelayFax yasí pues se salte el proceso de envío de SMTP. Para más información acerca deeste método, vea Entregar fax directamente a la cola de fax entrante de Relayfax siguiente.

Dirección de correo del servidor de RelayFax Especifique la dirección de correo a la cual quiere enviar los mensajesdestinado para el fax. Este valor debe coincidir con la dirección que hayaconfigurado en RelayFax para monitorizar dichos mensajes.

Entregar fax directamente a la cola de fax entrante de RelayFaxSi RelayFax reside en un LAN puede escoger este método en lugar del envíoSMTP para distribuir los mensajes de fax. Cuando MDaemon recibe mensajesdestinados a RelayFax los colocará directamente en la cola entrante de RelayFaxen lugar de enviarlos usando SMTP.

Ruta de la cola de FaxSi RelayFax reside en la misma máquina en la que MDaemon se estáejecutando, puede dejar esta ruta de archivo vacía. Si no, deberá especificarla ruta de red a la carpeta \app\ de RelayFax.

3.3.1.3.7 Opciones

Las configuraciones en esta pantalla son específicas de dominio y controlan loscomportamientos a nivel cliente en lugar del comportamiento general y laconfiguración del servidor de WorldClient.



Opciones

Seleccione dominioUtilice esta lista desplegable para escoger el dominio cuyas configuracionesdesea editar. Déjelo como Default si desea editar las configuraciones pordefecto. Las configuraciones por defecto se usarán para todos los dominioscuyas configuraciones no se hayan cambiado específicamente. Si desea realizarcambios a cualquiera de las configuraciones entonces seleccione un dominiodiferente de la lista, un cuadro aparecerá instándole a escoger si desea o noguardar los cambios antes de cambiar al nuevo dominio. Haga clic en Sí paraguardar los cambios o No para descartarlos.

Establecer de manera predeterminada Esta opción resetea el dominio a los valores por Defecto. Utilice el controlSeleccionar dominio para seleccionar un dominio y luego hacer clic en Establecerde manera predeterminada para restaurarlo.

IdiomaUtilice el cuadro de lista desplegable para escoger el idioma por defecto en elcual aparecerá la interfaz de WorldClient cuando sus usuarios entren primero aldominio seleccionado. Los usuarios pueden cambiar sus configuracionespersonales de dominio en la página de inicio de WorldClient, y a través de una

opción en Opciones » Personalizar dentro de WorldClient.

TemaUtilice este cuadro de lista desplegable para designar el tema por defecto deWorldClient para los usuarios del dominio seleccionado cuando accedan porprimera vez. Los usuarios pueden personalizar la configuración de tema desde

Opciones » Personalizar dentro de WorldClient.

Formato de fechaUse este cuadro de texto para designar cómo se formatearán las fechas para eldominio seleccionado. Haga clic en el botón Macros para mostrar una lista de loscódigos de macro que se pueden usar en este cuadro de texto. Puede usar lossiguientes macros en este control:

%A — Nombre del día de la semana completo

%B — Nombre del mes completo

%d — Día del mes (se muestra como "01-31")

%m — Mes (se muestra como "01-12")

%y — dígitos del año en formato 2 dígitos

%Y — dígitos del año en formato 4 dígitos

Por ejemplo, "%d/%m/%Y" puede mostrarse en WorldClient como "25/12/2008".

Esta configuración es por dominio. Los usuarios individualesno pueden modificar el formato de fecha usado para suscuentas.

MacrosHaga clic en este botón para mostrar una lista de los códigos macro que se



pueden usar en el Formato de Fecha.

Mostrar hora usando AM/PMHaga clic en esta opción si desea que se use un reloj de 12 horas en formatoAM/PM dentro de WorldClient para cuando se muestren horas para este dominio.Despeje esta casilla si quiere utilizar un reloj de 24 horas para el dominio. Losusuarios pueden modificar esta configuración a través de la opción "Presentar la

hora en el formato AM/PM" ubicado en la página Opciones » Calendario dentro

de WorldClient.

Vaciar basura a la salida Esta opción provoca que la papelera de los usuarios se vacíe cuando él o elladesconecte de WorldClient. Los usuarios individuales pueden cambiar esta

configuración desde la página Opciones » Personalizar dentro de WorldClient.

Usar redacción avanzada Haga clic en esta casilla si desea que los usuarios del dominio vean la ventana deRedacción Avanzada en lugar de ver la ventana normal de Redacción pordefecto. Los usuario individuales pueden cambiar esta configuración desde la

página Opciones » Redactar dentro de WorldClient.

Guardar mensajes en la carpeta 'Enviados'Dé clic en esta opción si desea que se guarde una copia de cada mensajeenviado en la carpeta Enviados de su buzón. Los usuarios individuales pueden

modificar este parámetros desde la página Opciones » Redacción dentro de

WorldClient.

Bloquear imágenes HTMLHabilite esta opción si desea impedir que se desplieguen automáticamenteimágenes remotas al visualizar mensajes de correo con formato HTML, enWorldClient. Con el fin de visualizar las imágenes, el usuario deberá dar clic en labarra que aparece arriba del mensaje en la ventana del navegador. Esta es unafunción para prevenir el spam, porque muchos mensajes de spam contienenimágenes con URLs especiales que identifican la dirección de correo del usuarioque las visualizó, confirmando al spammer que es una dirección válida. Estaopción está habilitada por omisión.

Redactar en una nueva ventana del navegadorHaga clic en esta casilla si desea que se abra una ventana del navegador porseparado para redactar mensajes en lugar de que la ventana principal pasedirectamente a la pantalla de redacción. Deshabilite la opción si no quiereventanas separadas. Los usuarios individualmente pueden modificar este

parámetros desde la página Opciones » Redacción dentro de WorldClient.

Usar editor HTML cuando redacte nuevos mensajes Haga clic en esta casilla si quiere que los usuarios del dominio vean la ventanade redacción HTML por defecto en WorldClient. Pueden controlar la configuración

por ellos mismos desde Opciones » Redactar dentro de WorldClient.

Enviar confirmaciones de lecturaEsta opción administra como responderá WorldClient a los mensajes entrantesque contienen una petición de confirmación de lectura.



siempreSi se selecciona esta opción, MDaemon enviará una notificación al remitenteindicando que el mensaje fue leído. El usuario de WorldClient que recibió elmensaje no tendrá ninguna indicación de que la petición de lectura fue hechao que se envió la respuesta.

nuncaSeleccione esta opción si desea que WorldClient ignore las peticiones deconfirmación de lectura.

preguntarSeleccione esta opción si desea que se pregunte a los usuarios deWorldClient si desean o no enviar la confirmación de lectura cada vez que seabra un mensaje que la solicita.

El listado de mensajes muestra esta cantidad de mensajes por páginaEste es el número de mensajes que se enlistarán en cada página del Listado deMensajes para cada una de sus carpetas de correo. Si una carpeta contiene másde este número de mensajes, entonces se presentarán controles arriba y abajodel listado que le permitirán moverse a las otras páginas. Los usuarios

individuales pueden modificar este parámetro en Opciones » Personalizar desde

WorldClient.

Frecuencia de refresco del listado de mensajes (en minutos)Esta es la cantidad de minutos que esperará WorldClient antes de refrescarautomáticamente el Listado de Mensajes. Los usuarios individuales pueden

modificar este parámetro desde Opciones » Personalizar desde WorldClient.

Texto de 'Ayuda' en la página de inicio de sesión (puede contener código HTML)Puede utilizar esta opción para especificar una oración (ya sea en texto plano oHTML) para que se despliegue en la página de inicio de sesión de WorldClientcuando un usuario tiene problemas para ingresar. El texto se despliega bajo elsiguiente texto por omisión: "Registro incorrecto, por favor intente de nuevo. Sirequiere ayuda por favor contacte a su administrador de correo". Este textopuede utilizarse para dirigir a los usuarios a una página o información de contactopara ayudarles a ingresar a WorldClient.



3.3.2 WebAdmin (configuración web)

WebAdmin es una aplicación de software diseñada para soportar administraciónremota basada en web de Alt-N Technologies. WebAdmin está incluido conMDaemon y soporta administración remota de tanto de MDaemon® como de sucomponente integrado de correo web, WorldClient®.

WebAdmin es una aplicación servidor diseñada para ejecutarse en segundo plano enel mismo ordenador que MDaemon. Para acceder a WebAdmin sólo tiene que abrir elnavegador e introducir la URL y el número de puerto en el que resida WebAdmin (p.ej. www.miwebadmin.com:1000). Después de proveer de credenciales de inicio de

sesión, se le dará acceso a diversos controles dentro de MDaemon. El tipo y númerode configuraciones a las que tendrá acceso dependerá del nivel de accesootorgado. Existen tres niveles de acceso que pueden proveerse a los usuarios deWebAdmin: Global, Dominio y Usuario.

Administradores Globales — Los administradores globales son usuarios quetienen permiso de acceso global activado bajo sus configuraciones de cuentadentro de MDaemon. Acceso global significa que puede ver y configurar cadaopción y control que sea accesible via WebAdmin. Los administradoresglobales pueden añadir, y borrar usuarios, dominios y listas de correo. Puedeneditar los archivos INI de producto, designar otros usuarios comoadministradores de Dominio, gestionar contraseñas y muchas otras cosas;tienen completo control administrativo.

Administradores de Dominio — Similar a los administradores Globales, losadministradores de Dominio tienen completo control sobre los usuarios y lasconfiguraciones de producto accesibles via WebAdmin. Su controladministrativo, sin embargo, se limita al dominio o dominios a los que se leshaya dado acceso. Los administradores de Dominio y el dominio sobre el quetienen control se designan desde dentro de WebAdmin por un administradorGlobal, o bien por otro administrador de dominio con acceso a dichosdominios.

Usuarios — El nivel más bajo posible de acceso a WebAdmin es Usuario. Losusuarios de MDaemon pueden acceder a WebAdmin y, por ejemplo, ver susconfiguraciones individuales de cuenta así como editar sus entradas deMultiPOP, filtros de correo, autorespondedores, y demás. El tipo y número deconfiguraciones que pueden ser editadas depende de los permisos que se den



a cada una de las configuraciones de cuenta.

Todo el que tenga permisos para acceder tanto a WorldClient como a WebAdminpuede acceder a WebAdmin desde dentro de WorldClient. WebAdmin se abrirá enuna ventana de navegador separa desde dentro de WorldClient si hace clic en elenlace "Configuración Avanzada" dentro de "Opciones"

Ver:

WebAdmin » Servidor Web

WebAdmin » HTTPS

Valores predeterminados de la nueva cuenta » WorldClient & WebAdmin

Editor de Cuentas » WorldClient &WebAdmin

Ejecutar WebAdmin bajo IIS

3.3.2.1 Servidor Web

WebAdmin (administración web)

WebAdmin está deshabilitado Escoja esta opción para deshabilitar WebAdmin. También puede cambiar entreactivo/inactivo para WebAdmin desde el menú Archivo, o desde la secciónServidores de la pantalla de Estatus en la interfaz principal de MDaemon.

WebAdmin se ejecuta usando el servidor web incorporado Escoja esta opción para utilizar el servidor incorporado de web. También puedealternar entre los estados activo/inactivo de WebAdmin desde el menú Archivo, odesde la sección Servidores de la pantalla de Estatus de la interfaz principal deMDaemon.

132

134

341

308

137



WebAdmin se ejecuta usando servidores web externos (IIS, Apache, etc.) Escoja esta opción cuando desee ejecutar WebAdmin bajo Internet InformationServer (IIS) u otros servidores web en lugar del servidor integrado de MDaemon.Esto previene a ciertos elementos de entorno de ser accedidos y que podríancausar conflictos con su servidor alternativos.

Para más información, vea Ejecutar WebAdmin bajo IIS .

Ejecutar el servidor WebAdmin usando éste puerto TCP Este es el puerto en el cual WebAdmin escuchará conexiones de su navegadorweb. El puerto por defecto es 1000.

La sesión finaliza después de xx minutos inactivos Cuando está identificado en WebAdmin, esta es la cantidad de tiempo que se lepermite a su sesión estar inactiva antes de que WebAdmin la cierre. Por defectoson 15 minutos.

Usar cookies para recordar el nombre de inicio de sesión y otras propiedades Haga clic en esta opción si quiere que WebAdmin almacene su nombre de usuarioy algunas otras propiedades en una cookie de su ordenador local. Utilizando estafuncionalidad se ofrece una experiencia de acceso más personalizada perorequiere que tenga habilitado el soporte de cookies en su navegador.

Requerir la persistencia de IP en la sesión de WebAdmin Como una medida de seguridad adicional puede hacer clic en esta casilla paracausar que WebAdmin restrinja cada sesión a la dirección IP desde la cual seconectó cuando la inició. Así, nadie puede "robar" la sesión puesto que serequiere la persistencia de IP. Esta configuración es más segura pero podríacausar problemas si utiliza un servidor proxy o una conexión a Internet queasigne y cambie dinámicamente las direcciones IP.

Finalizar WebAdmin cuando se finaliza MDaemon Haga clic en esta opción si desea que se apague WebAdmin siempre que seapague MDaemon. De otra forma, WebAdmin continuará ejecutándose ensegundo plano.

URL de WebAdminEsta es la URL que WorldClient utilizará internamente cuando los usuarios haganclic en la Configuración Avanzada para editar sus configuraciones de cuenta através de WebAdmin. Si está ejecutando WebAdmin en un servidor integrado,deje este campo en blanco. Si está utilizando un servidor web alternativo comoIIS, y ha configurado WebAdmin para ejecutarse en una URL o IP alternativa,entonces especifique la URL aquí.

Enlazar el servidor de red de WebAdmin sólo a estas direcciones IP Si desea restringir el servidor WebAdmin sólo a ciertas direcciones IP, especifiqueaquellas direcciones aquí separadas por comas. Si deja este campo en blancoentonces WebAdmin monitorizará todas las direcciones IP que haya designadopara sus Dominio por Defecto y Dominio Extra .

Reiniciar WebAdmin (requerido cuando se cambia el puerto o el valor de IIS) Haga clic en este botón si desea reiniciar el servidor WebAdmin. Nota: cuandocambie la configuración de puerto debe reiniciar WebAdmin para que las nuevasconfiguraciones sean reconocidas.

137

33 106



Ver:

WebAdmin (configuración web)

WebAdmin » HTTPS


Valores predeterminados de la nueva cuenta » WorldClient & WebAdmin

Editor de Cuentas » WorldClient & WebAdmin

3.3.2.2 SSL/HTTPS


Las opciones de permitir y configurar a WebAdmin la utilización de HTTPS están

ubicadas en la pantalla SSL/HTTPS bajo "Configurar » Serv icios Web, Sync & IM »

WebAdmin (configuración web)". Para su comodidad, sin embargo, estas opciones


WebAdmin".


131

134

137

341

308

274



Esta pantalla sólo aplica a WebAdmin cuando se utilice elservidor web integrado. Si configura WebAdmin para queuse algún otro servidor como IIS, estas opciones no seusarán el soporte SSL/HTTPS tendrá que ser configuradousando las herramientas del otro servidor web.


Sólo HTTPEscoja esta opción si no desea permitir ninguna conexión HTTPS a WebAdmin.Sólo se aceptarán conexiones HTTP.

HTTP y HTTPSEscoja esta opción si desea activar el soporte SSL dentro de WebAdmin, pero nodesea forzar a los usuarios de WebAdmin a que utilicen HTTPS. WebAdminescuchará conexiones en el puerto HTTPS designado aquí, pero seguirárespondiendo a las conexiones http normales en el puerto TCP de WebAdmindesignado en la pantalla Servidor Web de WebAdmin (configuración web).

Sólo HTTPSEscoja esta opción si desea requerir HTTPS cuando conecte con WebAdmin.WebAdmin responderá sólo a conexiones HTTPS cuando se active esta opción —no responderá a solicitudes HTTP.


Puerto HTTPSUtilice éste puerto TCP para que WebAdmin escuche a conexiones SSL. El puertopor defecto para SSL es 443. Si se usa el puerto por defecto, no tendrá queescribir el número de puerto en la URL de WebAdmin cuando se conecte viaHTTPS (p.ej. "https://ejemplo.com" es equivalente a "https://ejemplo.com:443").

Esto no es lo mismo que el puerto de WebAdmin designadoen la pantalla Servidor Web de WebAdmin (configuraciónweb). Si sigue permitiendo conexiones HTTP a WebAdminentonces dichas conexiones deben usar ese otro puertopara conectarse correctamente. Las conexiones HTTPSdeberán usar el puerto HTTPS.

Certificados

Este cuadro muestra sus certificados SSL. Haga un clic en un certificado paradesignarlo como el certificado que desea que use WebAdmin. Haga doble-clic enun certificado para abrirlo en el diálogo de Certificados y revisar los detalles oeditarlo.

113

113



MDaemon no tiene soporte para múltiples certificados paraWebAdmin. Todos los dominios de WebAdmin debencompartir un único certificado. Si tiene más de un dominiode WebAdmin, entonces introduzca dichos dominios (yotros cualesquiera que desee usar para acceder aWebAdmin) en la opción "Nombres de host alternativos (separarlas múltiples entradas con comas)" indicado a continuación.




Nombres de hosts alternativos (separar las múltiples entradas con comas)MDaemon no soporta múltiples certificados — todos los dominios de WebAdmindeben compartir un sólo certificado. Si hay nombres de host alternativos por loscuales los usuarios puedan estar conectando y quiere que este certificadoaplique también a aquellos nombres, introduzca dichos nombres de dominio aquíseparados por comas. Se permiten comodines, así pues "*.ejemplo.com"








Para más información acerca de Certificados y SSL, ver:


SSL y Certificados

Crear y Usar Certificados SSL

Para más información acerca de WebAdmin, ver:

Configuración Remota


Valores por Omisión de Nuevas Cuentas » WorldClient & WebAdmin


3.3.2.3 Ejecutar WebAdmin bajo IIS

WebAdmin está equipado con un servidor web integrado y por lo tanto no requierede Internet Information Server (IIS) para operar. Sin embargo, soporta IIS, y puedepor lo tanto funcionar también como ISAPI DLL.

Para configurarlo para operar bajo IIS 5:

1. Pare la ejecución de WebAdmin. Puede hacerlo haciendo clic derecho en laentrada WebAdmin bajo el panel izquierdo Servidores en la interfaz deMDaemon, y luego haciendo clic en Alternar Activo/Inactivo.

2. Abra el programa de gestión de IIS (Start Settings Control Panel Administrative

Tools Internet Services Manager).

3. Haga clic derecho en Default Website y luego seleccione New Virtual Directory.

4. Siga el asistente mientras le lleva a través de los pasos de creación de unDirectorio Virtual. Los siguientes son nombre y ubicaciones sugeridas comodatos para introducir en el Asistente, pero variarán dependiendo de suinstalación de MDaemon y de la ubicación de WebAdmin.

a. Alias: "WebAdmin". Haga clic en Next. b. Directorio: "c:\mdaemon\webadmin\templates". Clic en Next.c. Clic en Next. d. Clic en Finish.

5. Establezca los Execute Permissions a Scripts Only.

6. Establezca la Application Protection a Low (IIS Process).

7. Haga clic en el botón Configuration en la sección Application Settings de lapestaña Virtual Directory.

8. En la pestaña Mappings haga clic en Add.

9. En el campo Executable introduzca "c:\mdaemon\webadmin\templates\WebAdmin.dll". Nota: Este cuadro no puede contener ningún espacio. Si la ruta contiene unespacio debe ser convertido a formato 8.3. El comando dir /x mostrará el

137

274

283

131

132

341

308



nombre 8.3 para un archivo o directorio.

10. En el cuadro Extension introduzca ".wdm" y seleccione el botón radial All Verbs.

11.Haga clic en el cuadro Script Engine.

12.Haga clic en OK.

13. Todas las demás asignaciones pueden eliminarse si quiere, luego haga clic en OK

.

14. En la pestaña Documents añada login.wdm como Documento por Defecto y

elimine todas las demás entradas de la lista.

15. En MDaemon, vaya a Configurar Servicios Web, Sync & IM WebAdmin y haga clic

en WebAdmin se ejecuta usando servidores web externos.

16. En URL de WebAdmin URL teclee "/WebAdmin/login.wdm".

17.Haga clic en OK.

Para configurarlo para operar bajo IIS 6:

Crear un nuevo grupo de aplicaciones para WebAdmin:

1. Pare la ejecución de WebAdmin. Puede hacerlo haciendo clic derecho en laentrada WebAdmin bajo Servidores en el panel izquierdo de la interfaz deMDaemon, y luego haciendo clic en Alternar Activo/Inactivo.


Tools Internet Services Manager).

3. Haga clic derecho en Application Pools.

4. Haga clic en New Application Pool.

5. En el campo Application pool ID teclee "Alt-N" y pulse OK.

6. Haga clic derecho en Alt-N

7. Haga clic en Properties.

8. Haga clic en la pestaña Performance.

9. Desmarque "Shutdown worker processes after being idle for" y "Limit the kernel request

queue".

10.Haga clic en la pestaña Identity.

11. En el desplegable para Predefined, escoja Local System.

12. Pulse OK.



Cree un directorio virtual para WebAdmin:


Tools(Internet Services Manager).

2. Haga clic derecho en su sitio web y luego seleccione New(Virtual Directory.

3. Especifique un alias para el directorio virtual (por ejemplo, "WebAdmin).

4. En el campo de Path, teclee la ruta al directorio de plantillas de WebAdmin —por ejemplo, "C:\Program Files\Alt-N Technologies\WebAdmin\Templates".

5. Deje las opciones de Read y Run Scripts marcadas.

6. Finalice el asistente y haga clic derecho en el Directorio Virtual recién creado.

7. Seleccione Properties.

8. En la pestaña de Home Directory cambie el grupo de aplicaciones a Alt-N.

9. Haga clic en el botón Configuration.

10.Haga clic en Add to add an ISAPI extension mapping.

11. En el cuadro Executable introduzca la ruta al archivo WebAdmin.dll file. Porejemplo, "C:\Program Files\Alt-N Technologies\WebAdmin\Templates\WebAdmin.dll".

12. En el cuadro Extension introduzca ".wdm"

13.Haga clic en los cuadros Script Engine y Verify the file exists.

14.Haga clic OK.

15. Todas las otras asignaciones pueden, si quiere, ser eliminadas si hace clic en OK

.

16.Seleccione la pestaña Documents.

17. Asegúrese de que Enable default content page esté marcado.

18. Asegúrse de que solamente "login.wdm" exista en la lista.

19.Haga clic en Ok y salga del diálogo de propiedades del directorio virtual.

Añada .WDM para listar las extensiones web permitidas:

1. Haga clic en la carpeta Web Service Extensions (en la Consola de IIS).

2. Haga clic en Add new web service extension.

3. El campo Extension name introduzca "WebAdmin".

4. Haga clic en Add y luego navegue a la extensión ISAPI de WebAdmin. Por



ejemplo: C:\Program Files\Alt-N Technologies\WebAdmin\Templates\WebAdmin.dll.

5. Compruebe Set extension status to allowed.

6. Haga clic en OK.

7. En MDaemon, vaya a Configurar Servicios Web, Sync & IM WebAdmin y haga clic

en WebAdmin se ejecuta usando servidores web externos.

8. En la URL de WebAdmin teclee "/WebAdmin/login.wdm".

9. Pulse OK.




WebAdmin » HTTPS

Valores por Omisión de Nuevas Cuentas » WorldClient & WebAdmin


3.3.3 Vinculación de Adjuntos

La Vinculación de Adjuntos (Configuración » Serv icios Web, Sync, & IM »

Vinculación de Adjuntos) es una opción que habilita que MDaemon remueva los

archivos adjuntos del correo entrante, los guarde en una ubicación determinada ycoloque una liga URL hacia esos archivos en cada uno de los mensajes de donde los

131

132

134

341

308



extrajo. Los destinatarios pueden entonces dar clic a esas ligas para descargar losarchivos. Esto puede acelerar de manera importante el procesamiento de correocuando los usuarios reciben sus mensajes o sincronizan sus carpetas de correo,dado que los mensajes no llevarán archivos adjuntos que en ocasiones pueden sermuy grandes. También puede proporcionar seguridad mejorada y un mayor nivel deprotección a los usuarios, dado que los adjuntos pueden guardarse en unaubicación centralizada para monitoreo por el administrador y no serán descargadosen automático a los clientes de correo donde podrían ejecutarse en formaautomática. Más aún, si selecciona la opción "Dejar que WorldClient administreautomáticamente la Vinculación de Adjuntos", la definición de las ubicaciones de losarchivos y la URL de WorldClient se manejan automáticamente. Si decide administrarla Vinculación de Adjuntos manualmente, puede especificar la ubicación donde seguardarán los archivos y puede utilizar macros especiales para hacer que laubicación sea dinámica. Para que la Vinculación de Adjuntos funcione, debe estarhabilitada globalmente utilizando la opción en esta pantalla y cada Cuenta quedesee que la utilice debe estar configurada específicamente para hacerlo en lapantalla Correo & Adjuntos en el Editor de Cuentas. Finalmente, las ligas a losadjuntos que MDaemon colocará en los mensajes no contienen rutas directa dearchivo. En lugar de esto contienen un identificador único (GUID) que el servidorutiliza para mapear el archivo a su ruta física. Este mapeo GUID se guarda en elarchivo AttachmentLinking.dat .

Habilitar la Vinculación de AdjuntosDé clic en esta casilla para habilitar la Vinculación de Adjuntos para todas lascuentas que hayan sido específicamente configuradas para utilizarlo en lapantalla Correo & Adjuntos en el Editor de Cuentas. Cuando habilite la opciónglobal, se le preguntará si también desea habilitar la opción por cuenta específicapara todas las cuentas de MDaemon. Si selecciona "Si", la vinculación deadjuntos se habilitará para todas las cuentas y las opciones correspondientesbajo los Valores por Omisión de Cuentas Nuevas también se habiliten. Siselecciona "No", entonces la funcionalidad de Vinculación de Adjuntos estarádisponible pero no así la opción por cuenta específica—deberá activarlaanualmente para cada cuenta que requiera utilizarla. Cuando se habilita laVinculación de Adjuntos, el servidor de WorldClient debe permanecer activo.

Dejar que WorldClient administre automáticamente la Vinculación de AdjuntosEste es la opción por omisión cuando se habilita la Vinculación de Adjuntos.Utilícela si desea permitir que WorldClient maneje la Vinculación de Adjuntosautomáticamente. Los archivos extraídos se guardarán en :"...

\MDaemon\Attachments\$DOMAIN$\$MAILBOX$\".

Configurar manualmente la Vinculación de AdjuntosSeleccione esta opción si desea definir la carpeta en la que se guardarán losarchivos adjuntos extraídos. Deberá definir tanto la ruta del adjunto como laURL de WorldClient cuando elija esta opción.

Ruta del AdjuntoUse esta caja de texto para definir la carpeta en la que se guardarán losarchivos adjuntos extraídos. Puede establecer una ruta estática o utilizarun template y scripts con macros para generar la rutadinámicamente. Por ejemplo, "$ROOTDIR$\Attachments\$DOMAIN$\"

agrupará todos los adjuntos en una subcarpeta nombrada con el nombredel dominio al que pertenece el usuario, bajo la subcarpeta "Attachments

" contenida en el directorio raíz de MDaemon (usualmente C:\MDaemon\).

Así, para "[email protected]" el ejemplo haría que los adjuntos extraídos

307

307

338 347



se colocaran en la subcarpeta: "C:\MDaemon\Attachments\ejemplo.

com\." Puede subdividir el archivo de adjuntos agregando la macro "

$MAILBOX$" al ejemplo. Esto haría que los archivos de Juan se guardaran

en una subcarpeta bajo "\ejemplo.com\" llamada "juan.". Así, la nueva

ruta sería:"C:\MDaemon\Attachments\example.com\Frank\."

URL de WorldClientIngrese la URL de WorldClient aquí (i.e. "http://correo.ejemplo.

com:3000/WorldClient.dll"). MDaemon utilizará esta URL al insertar en

los mensajes las ligas hacia los archivos extraídos.

Eliminar adjuntos del disco cuando los mensajes sean eliminadosDé clic en esta opción si desea que los adjuntos extraídos sean eliminados delservidor siempre que el mensaje al que estaban ligados haya sido eliminado.Analice cuidadosamente esta opción antes de habilitarla, ya que si lo hace y unusuario recolecta su correo via un cliente POP3 que no esta configurado paradejar mensajes en el servidor, entonces todos sus archivos adjuntos extraídos seperderán irremediablemente. Si esta opción no se habilita, entonces no seperderá ningún archivo adjunto, pero eventualmente se ocupará una grancantidad de espacio de su disco duro por archivos caducos e inútiles que sudestinatario original ya no requiere. Virtualmente todos los clientes POP puedenconfigurarse para dejar los mensajes en el servidor.

Ver:

Correo & Adjuntos

Macros de Templates

Macros de Scripts

307

338

347



3.4 Programación de Eventos

3.4.1 Programación de Eventos

Haga clic en Configurar » Dominio/Serv idores por Defecto » Programación de

Eventos para abrir el Programador de Eventos de MDaemon. La sección de Opciones

de Programación de Correo de este diálogo hace posible programar los eventos deprocesamiento del correo Remoto de manera tan extensa o simple como desee.Puede usar un contador para procesar correo a intervalos regulares, o puedeprogramar las horas exactas para el envío de correo y recolección utilizando laspantallas de Programación del Correo . Puede también establecer condiciones queejecutarán el proceso de correo a horas no programadas tales como que un númerode mensajes estén esperando para el envío, o que un mensaje haya estadoesperando una determinada cantidad de tiempo. Además, puede crearprogramadores personalizados que pueden ser asignados a las colas de correoremoto. Los programadores personalizados hacen posible que se establezcandiferentes calendarios para diferentes tipos de mensajes. Por ejemplo, puede crearuna programación para los mensajes grandes, mensajes de listas de correo, ciertosdominios, y demás.

Si tiene instalado SecurityPlus para MDaemon , utilice lasección Actualizaciones de AntiVirus del programador deEventos para programar con qué frecuencia MDaemoncomprobará las actualizaciones de AntiVirus.

Ajustes de entrega/recogida de correo

Entregar el correo en cola inmediatamente en cuanto sea posible Cuando se activa esta opción y un mensaje llega y se pone en cola para envíoremoto, en lugar de esperar para el siguiente intervalo de procesamiento o algúnotro evento para ejecutar el proceso de correo, MDaemon lo procesará

146

178

150



inmediatamente y enviará todo el correo remoto que haya sido puesto en coladentro del número de minutos designado en la opción siguiente de Sólo entregarcorreos en cola desde [xx] minutos.

...incluyendo el correo almacenado para los dominios de puerta de enlace Haga clic en esta casilla si también quiere que los mensajes de los Dominiosde Puerta de Enlace se envíen inmediatamente. Sin embargo, esto sólo aplicaa las puertas de enlace con la opción Entregar mensajes almacenados cadavez que MDaemon procese el correo remoto activada en la pantalla Puertade Enlace del Editor de Puertas de Enlace.

Sólo entregar correos en cola desde [xx] minutos (0=enviar todos)Esta opción gobierna cómo los mensajes recientes deben haber sido puestos encola antes de que la opción anterior de Entregar el correo en colainmediatamente en cuanto sea posible los marque para envío. Cuando estaopción ejecuta procesamiento de cola remoto, en lugar de intentar el envío detodo lo que haya en cola, MDaemon procesará sólo aquellos mensajes que estánpuestos en cola dentro del número de minutos designados. La cola entera seseguirá procesando, sin embargo, cuando el botón de barra de menú de Procesar...cola se pulse o cualquier otra programación normal de eventosejecute el procesamiento de cola remoto. Por defecto, esta opción se estableceen un minuto. Puede establecerlo a "0" si desea que se procese la cola porcompleto cada vez que el procesamiento de correo remoto se ejecute, pero noestá recomendado puesto que es mucho menos eficiente.

Las opciones anteriores sólo aplican a la programación porDefecto. No están disponibles para las programacionespersonalizadas (ver la siguiente opción de Nombre...).

Nombre...Utilice esta lista desplegable para seleccionar un programador a editar. Elprogramador por defecto siempre se usará para la cola remota normal y para elcorreo recolectado por DomainPOP y MultiPOP. Para configuraciones utilizando losservicios de marcación, el programador por defecto también se utilizará paradominios de la AN, los cuales son dominios remotos que se han designado comoresidentes de su área local y que por tanto no requieren marcación RAS. Otrosprogramadores pueden ser asignados a colas de correo remoto personalizadas, ylos mensajes pueden ser enrutados a dichas colas personalizadasautomáticamente utilizando el Filtro de Contenido . Cuando haya acabado deeditar unas opciones de programación, haya clic en el botón Aceptar paraseleccionar otro programador a editar. Si realiza cambios a un programador yluego selecciona otro programador, un cuadro de confirmación se abrirápreguntando si desea guardar o descartar los cambios realizados al programadoractualmente seleccionado antes de cambiar a otro programador.

NuevoHaga clic en esta opción para crear un nuevo programador. Un cuadro se abrirápara que pueda designar un nombre. Después de que el nombre del programadorhaya sido designado, una pantalla de Programación del Correocorrespondiente será creada en el menú de la izquierda. Use dicha pantalla paraasignar los tiempo de dicho programador.

EliminarPara eliminar un programador personalizado, primero selecciónelo en la lista

412

436

180

146



desplegable Nombre... y luego haga clic en Eliminar. Aparecerá un mensaje deconfirmación preguntando si está seguro que desea eliminarlo. Eliminar unprogramador personalizado no eliminará ninguna cola remota personalizada oregla de Filtro de Contenidos asociada a éste. Sin embargo, si elimina una colapersonalizada entonces las programaciones asociadas a esa cola también seeliminarán, y todas las reglas de filtro de contenido también.

Entregar correo en cola en este intervalo (en minutos)Haga clic en la casilla de verificación y mueva esta barra de izquierda a derechapara especificar el intervalo de tiempo entre las sesiones de procesamiento decorreo. Puede configurarse para contar con un rango de 1 a 60 minutos. Despuésde dicha cantidad de tiempo, MDaemon procesará el correo remoto antes deempezar nuevamente con la cuenta. Cuando se desmarque esta casilla, losintervalos de procesamiento de Correo Remoto serán determinados por las otrasopciones de programación.

Entregar correo [xx] minutos después de su última entrega Use esta opción cuando quiera que una sesión de procesamiento de correoremoto ocurra en un intervalo regular de tiempo después de que haya ocurrido laúltima sesión, independientemente de la programación que iniciara la sesión. Adiferencia de los rígidos intervalos que se usan cuando se establece un tiempoespecifico o cuando se usa la barra de desplazamiento Entregar correo en colaen este intervalo, el intervalo de tiempo de esta opción se restablecerá cada vezque el correo sea procesado.

Entregar correo si [xx] o más mensajes están en cola Cuando se habilite esta opción, MDaemon ejecutará una sesión de correosiempre que la cola remota cumpla o exceda el número que se especifique aquí.Estas sesiones de correo son adicionales a otras que se programen de manerahabitual.

Entregar correo si los mensajes son [xx] minutos o más antiguos Cuando se seleccione esta opción, MDaemon ejecutará una sesión de correosiempre que un mensaje haya estado esperando en la cola durante el número deminutos especificado. Estas sesiones son adicionales a otras cualesquiera que seprogramen de manera habitual.

Colas

Adjuntar este programa a esta cola Use esta opción para asociar el programador seleccionado con una cola remotade correo personalizada específica. Puede utilizar el filtro de contenido para crearreglas que coloquen ciertos mensajes en dicha cola. Por ejemplo, si queríaprogramar los mensajes de lista de correo destinados a direcciones remotas paraque se envíen a horas específicas, entonces puede crear una cola personalizadapara dichos mensajes, crear una regla para ponerlos en la cola personalizada, yluego crear un programador personalizado y asignarlo a dicha cola.

ColasHaga clic en el botón para abrir la pantalla de Personalizar Colas , donde puedecrear colas personalizadas remotas para usarlas en el programador de Eventos.

436



Ver:

Programación del Correo

Actualizaciones de AntiVirus

3.4.1.1 Programación del Correo

Cada Programador de Eventos de Correo corresponde al programador del mismonombre listado en la lista desplegable Nombre en la pantalla de Opciones delcalendario del correo . Use el Programador de Correo para designar tiemposespecíficos en los que el procesamiento de correo remoto ocurra para dicha

programación. Los Programadores de Correo están localizados en Configurar »

Programación de Eventos » Opciones del calendario del correo » 'Nombre' del

Programador.

Programar

Borrar calendarioEste botón eliminará el Programador de Correo Personalizado. El programador seeliminará y su entrada correspondiente será eliminada de la lista desplegable Nombre de la pantalla de Opciones del Programador de Correo . Después deque haga clic en este botón, un cuadro de confirmación se abrirá preguntando siestá seguro de que quiere borrar el programador. Esta opción sólo está disponiblepara programadores personalizados los Programadores por Defecto no sepueden eliminar.

QuitarPara quitar una entrada de la lista, seleccione la entrada y luego haga clic eneste botón.

146

150

143

143



Borrar todoEste botón eliminar todas las entradas del programador anterior.

Crear Eventos de Programación

Día(s)Cuando se crea un nuevo evento para el programador, primero se selecciona eldía o días en los que se establecerá este evento. Puede seleccionar: cada día,laborables (Lunes a Viernes), Fines de semana (Sábado y Domingo), o díasespecíficos de la semana.

Empezando a las... Introduzca la hora en la que desea que empiece el evento. El valor de hora debeser en formato 25 horas, desde las 00:00 a las 23:59. Si desea que sea un sóloevento en lugar de un evento recurrente, este es el único valor de tiempo quedeberá introducir (deje las opciones Acabando a las... y Recurrir cada... enblanco).

Acabando a las... Introduzca la hora a la que desea que finalice el evento. El valor de tiempo debeser en formato 24 horas, desde las 00:01 a las 23:59, y debe ser mayor al valorde Empezando a las... Por ejemplo, si el valor Empezar a las... fuera "10:00"entonces este valor puede ser desde las "10:01" a las "23:59". Deje esta opciónen blanco si desea que sea un único evento en lugar de un evento recurrente.

Recurrir cada [xx] minutosEste es el intervalo de tiempo en el que el correo será procesado entre losvalores de Empezando a las... y Acabando a las... Deje esta opción en blanco sidesea que sea un evento único en lugar de un evento recurrente.

AgregarUna vez haya designado el valor de Empezando a las y Día(s) y el valor opcionalAcabando a las... y Recurrir cada..., haga clic en este botón para agregar elevento al programador.

Dependiendo de sus necesidades, puede que sea suficienteutilizar las opciones simples de programación de la pantallade Opciones del Programador de Eventos para controlarlos intervalos de proceso de correo. Por ejemplo, es inútilcrear un programador específico para eventos para cadaminuto del día cuando puede simplemente establecer labarra de desplazamiento de las Opciones del Programadorde Eventos a intervalos de un minuto y conseguir lo mismo.Por otro lado, si quiere que los intervalos de proceso seande más de una hora, o sólo en ciertos días, entoncespuede usar alguna combinación de las opciones deprogramación y horas de correo específicas.

143



Ver:

Opciones del Programador de Eventos


Actualizaciones de AntiSpam

3.4.1.2 Recolección MultiPOP

Recolección de MultiPOP

Recolectar el correo MultiPOP cada vez que se procesa un correo remoto Escoja esta opción si quiere que MDaemon recolecte todo el correo MultiPOPcada vez que se procese el correo remoto.

Recolectar el correo MultiPOP una vez cada XX veces que se procesa el correoremoto Escoja esta opción y especifique un numeral en el cuadro si desea que el correoMultiPOP se recolecte con menos frecuencia que la recolección de correoremoto. Este numeral denota cuántas veces debe ser procesado el correoremoto antes de que se recolecte el correo MultiPOP.

Recolectar el correo MultiPOP dinámicamente Escoja esta opción si desea recolectar mensajes MultiPOP dinámicamente.Normalmente, MultiPOP se recolecta para todos los usuarios en el mismomomento cada vez que se procesa un intervalo remoto, o una vez cada xintervalos remotos. Cuando se recolecta dinámicamente, los mensajes MultiPOPse recolectan para cada usuario individual cuando ese usuario comprueba sucorreo local via POP, IMAP o WorldClient en lugar de todos los usuarios a la vez.Aún así, dado que la recolección MultiPOP se desencadena a partir de que un

143

150

228

324



usuario comprueba su correo, los mensajes nuevos MultiPOP recolectados noserán visibles al usuario hasta que compruebe nuevamente su correo. Así,necesitará comprobar su correo dos veces para poder ver los nuevos mensajesMultiPOP. La primera vez para desencadenar el MultiPOP y la segunda para ver elcorreo que se ha recolectado.

Pero no más de XX veces por hora Para poder reducir la carga que el uso extensivo de MultiPOP puedepotencialmente ejecutar en su MDaemon, puede usar este control paraespecificar un número máximo de veces por hora que se puede recolectarMultiPOP para cada usuario.

Esperar al menos XX minutos entre cada recolección Esta opción puede ayudar a reducir la carga en el servidor de correolimitando la frecuencia con la que los mensajes MultiPOP pueden serrecolectados por cada usuario. Restringirá la recolección de correo MultiPOPa una sola vez cada varios minutos por usuario. Especifique el número deminutos que desea requerir que esperen los usuarios antes de permitircomprobar nuevamente el correo MultiPOP.

MultiPOP siempre borrará el correo desde todos los servidores después de larecolección Haga clic en esta casilla si desea sobreescribir la opción Dejar una copia de losmensajes en el servidor POP (ubicada en la pantalla MultiPOP del Editor deCuentas) para todos los usuarios. Todos los mensajes se eliminarán de cadaservidor MultiPOP después de ser recolectados.

Ver:

MultiPOP

324

324



3.4.2 Actualizaciones de AntiVirus


Esperar XX minutos después de la última actualización de AntiVirus realizar otraentonces Haga clic en esta casilla y especifique el número de minutos que desea queSecurityPlus para MDaemon espere antes de comprobar actualizaciones de firmasde virus nuevas. Note que, este es en realidad el número de minutos queSecurityPlus intentará esperar después de la última vez que se comprobaronactualizaciones, tanto si ésta fue desencadenada por el programador comomanualmente. El programador y las actualizaciones desencadenadas sonprecedentes de esta configuración y por lo tanto restablecerán este contador siun evento de actualización de SecurityPlus se desencadena por uno de dichosmétodos. Así, por ejemplo, si tiene esta opción configurada para comprobar lasactualizaciones cada 240 minutos y comprueba manualmente una actualizacióndespués de 100 minutos, este contador se restablecerá a 240.

Actualizaciones Urgentes

Activar actualizaciones urgentes Haga clic en esta casilla para activar la función de actualizaciones urgentes. Conesta funcionalidad habilitada, SecurityPlus para MDaemon se conectaráinmediatamente a la ubicación de actualización y descargará las actualizacionesde alta prioridad siempre que MDaemon reciba un mensaje de "ActualizaciónUrgente". Para recibir estos mensajes debe primero agregar su dominio al sistemade Actualizaciones Urgentes en altn.com.

Debe tener habilitada la opción "Verificar...firmas DKIM" en lapantalla de Verificación DKIM para poder usar estafuncionalidad.



3.4.2.1 Programación de Actualizaciones de Antivirus

Utilice el programador de Actualizaciones de Antivirus para designar las horasespecíficas en las que SecurityPlus comprobará las actualizaciones de AntiVirus.

El programador está ubicado en: Configurar » Programador de Eventos »

Actualizaciones de AntiVirus » Programar.

Programar

QuitarPara quitar un evento de la lista, seleccione la entrada y luego haga clic en estebotón.

Borrar todoEste botón elimina todas las entradas del programador.

Crear Eventos de Programación

Día(s)Cuando se crea un nuevo evento para el programador, primero se selecciona eldía o días en los que se establecerá este evento. Puede seleccionar: cada día,laborables (Lunes a Viernes), Fines de semana (Sábado y Domingo), o díasespecíficos de la semana.

Empezando a las... Introduzca la hora en la que desea que empiece el evento. El valor de hora debeser en formato 25 horas, desde las 00:00 a las 23:59. Si desea que sea un sóloevento en lugar de un evento recurrente, este es el único valor de tiempo quedeberá introducir (deje las opciones Acabando a las... y Recurrir cada... en

178



blanco).

Acabando a las... Introduzca la hora a la que desea que finalice el evento. El valor de tiempo debeser en formato 24 horas, desde las 00:01 a las 23:59, y debe ser mayor al valorde Empezando a las... Por ejemplo, si el valor Empezar a las... fuera "10:00"entonces este valor puede ser desde las "10:01" a las "23:59". Deje esta opciónen blanco si desea que sea un único evento en lugar de un evento recurrente.

Recurrir cada [xx] minutosEste es el intervalo de tiempo en el que el correo será procesado entre losvalores de Empezando a las... y Acabando a las... Deje esta opción en blanco sidesea que sea un evento único en lugar de un evento recurrente.

AgregarUna vez haya designado el valor de Empezando a las y Día(s) y el valor opcionalAcabando a las... y Recurrir cada..., haga clic en este botón para agregar elevento al programador.

Ver:


AntiVirus

Actualizador del AntiVirus

3.5 BlackBerry

3.5.1 Servicio de Internet de BlackBerry

MDaemon está equipado con soporte directo al Servicio de Internet BlackBerry(BIS). Los usuarios BIS pueden integrar su cuenta de correo de MDaemon con suteléfono inteligente BlackBerry permitiendo el servicio push mail de BlackBerry asícomo un manejo mejorado del correo al utilizar el dispositivo BlackBerry conMDaemon. Cualquier dispositivo BlackBerry configurado para jalar correo deMDaemon via IMAP o POP, previamente a MDaemon versión 11.0, puede ahoraconfigurarse para el servicio push mail. Más aún, los mensajes redactados en eldispositivo serán enviados a su servidor MDaemon para su entrega en lugar dehacer que los servidores BIS los entreguen. Esto permite que el correo generado enun dispositivo BlackBerry cumpla con las políticas de seguridad del servidor, lasreglas de filtrado de contenido, validaciones DKIM, archivo y demás.

Dado que BIS solamente recolecta correo de la Bandeja de entrada del usuario,esto puede ser un problema para personas que utilizan Filtros IMAP para ordenarautomáticamente sus mensajes en carpetas específicas. Para resolver esteproblema, la pantalla Bandeja de Entrada de BlackBerry del Editor de Cuentas y lapágina de Carpetas en WorldClient permiten a administradores y usuarios,respectivamente, seleccionar de qué carpetas se entregarán los mensajes nuevosal dispositivo del usuario. Cuando el servidor BIS se conecta a MDaemon pararecolectar mensajes nuevos de la Bandeja de entrada del usuario, MDaemontambién entregará los mensajes nuevos que encuentre e las carpetasseleccionadas. Todos los mensajes nuevos de todas las carpetas seleccionadas

198

198

201



serán enviados a la Bandeja de entrada del dispositivo BlackBerry. Esta función noentrega en realidad las carpetas al dispositivo, solamente entrega los mensajesnuevos que contienen.

Finalmente, un esquema interno de alias de carpetas permite que las carpetas de"Enviados" y "Eliminados" de cada usuario aparezcan como valores que BISreconoce, sin importar el nombre que tengan en realidad esas carpetas en la cuentadel usuario. Esto ayuda a asegurar que los mensajes enviados y eliminados seancolocados en las carpetas correctas de MDaemon.

El diálogo del Servicio de Internet de BlackBerry contiene las pantallas siguientes:

Dominios — el usar esta pantalla permite la integración BIS de cualesquieradominios que seleccione. Hay opciones para registrar la URL de Suscripción yel servidor SMTP al que BIS debe pasar los mensajes cuando seanredactados en un dispositivo BlackBerry. En el fondo de la pantalla se tieneuna caja de texto conteniendo en lista el historial de su actividad desuscripción/desuscripción a BIS y se presentan varias opciones relacionadascon SSL y STARTTLS.

Cuentas Integradas — esta pantalla lista los números de suscripción detodas las cuentas MDaemon que están configuradas para el servicio BIS pushmail y están integradas con MDaemon. Aún si una cuenta no está listadacomo cuenta integrada, un servidor BIS de todas maneras podrá recolectarcorreo por parte del dispositivo BlackBerry via POP3 o IMAP, pero no tendrála ventaja de poder enviar mensajes a través del servidor MDaemon.

Opciones — esta pantalla cuenta con varias opciones globales quegobiernan las funciones de integración de MDaemon con BlackBerry. Porejemplo, es posible seleccionar si MDaemon podrá o no entregar correo decarpetas que no sean la Bandeja de entrada, puede decidir aplicarVinculación de Adjuntos a las cuentas integradas, puede permitir quemúltiples dispositivos se integren a una única cuenta de MDaemon y variasotras funciones.

MDaemon requiere que todas las sesiones IMAP/POP deusuarios BIS utilicen la cuenta de correo completa cuandoabran sesión en MDaemon. Por esto, al configurar susdispositivos BlackBerry para recolectar correo, necesitaránutilizar la cuenta de correo completa como parámetro deinicio de sesión en lugar de solo la porción del nombre debuzón de la dirección. Esto es necesario con el fin de evitarposibles conflictos y para lograr una adecuada integraciónde las cuentas. Esto podría significar que algunos de losusuarios existentes tendrán que eliminar y volver a crear superfil de correo en el dispositivo, o al menos cambiar elvalor de inicio de sesión registrando la dirección de correocompleta.

Ver:

BlackBerry » Dominios

Cuentas Integradas

BlackBerry » Opciones

BlackBerry » Bandeja de Entrada

154

156

158

154

156

158

330 158 330



3.5.1.1 Dominios

Habilitar Integración con el Servicio de Internet de BlackBerry (BIS)

Verifique esta casilla si desea habilitar la funcionalidad de integración BIS deMDaemon. Puede entonces habilitarla/deshabilitarla para dominios individualesutilizando las opciones siguientes.

Cuando la integración BIS se deshabilita globalmente o paradominios particulares, las cuentas previamente suscritas aBIS continuarán operando como antes. Ningún dispositivoBlackBerry se podrá integrar en el futuro pero lasintegraciones existentes permanecerán sin afectación.

Seleccionar dominioEn la lista desplegable, seleccione el dominio que desea configurar paraintegración BIS. Los cambios que realice a los parámetros siguientes aplicaránsolamente para ese dominio.

Habilitar integración BIS para este dominioDé clic en esta opción para activar la integración BIS para el dominioseleccionado.

Utilizar puerto SSLSi tiene habilitado SSL en MDaemon, marque esta casilla si requiere que elcliente BIS IMAP utilice el puerto dedicado SSL. El cliente BIS IMAPsolamente soporta SSL en el puerto dedicado

Subscribir URLEsta es la URL de WorldClient a la que el servidor BIS enviará peticiones desuscripción y desuscripción. Cuando un usuario agregue su cuenta de correo de

275



MDaemon a su dispositivo BlackBerry, BIS enviará una petición de suscripción aesta URL en el transcurso de los siguientes 20 minutos. MDaemon entoncesagregará la cuenta a la pantalla de Cuentas Integradas . Las peticiones desuscripción son administradas por WorldClient, por lo que WorldClient debe estaractivo.

Servidor SMTPEste es el servidor SMTP al que se enviará para entrega todo el correoredactado en los dispositivo integrados.

Utilizar el puerto SSLSi ha habilitado SSL en MDaemon, habilite esta opción si desea que elcliente BIS STP utilice el puerto dedicado SSL.

El cliente BIS SMTP no soporta certificados SSLautofirmados. Por esto, si desea utilizar SSL, deberá utilizarun certificado comercial, generado por un proveedorautorizado.

Los servidores SMTP y IMAP utilizan STARTTLS siempre que sea posibleCuando se habilita STARTTLS en MDaemon, habilite esta opción si desea quelos servidores SMTP y IMAP usen STARTTLS siempre que sea posible.

BIS no soporta STARTTLS con certificados autofirmados,.Por esto, si desea utilizar STARTTLS, deberá utilizar uncertificado comercial, generado por un proveedorautorizado.

Historial

Esta caja enlista la actividad de suscripción/desuscripción BIS de sus cuentas.Cada entrada lista si hubo una acción de suscripción o desuscripción, la direcciónde correo electrónico y la fecha y hora en que se realizó.

Ver:

Servicio de Internet de BlackBerry

Cuentas Integradas


Bandeja de Entrada de BlackBerry

156

275

275

152

156

158

330



3.5.1.2 Cuentas Integradas

Configurar Cuentas para Push Mail con teléfonos inteligentesBlackBerry

La pantalla de Cuentas Integradas enlista todas las cuentas de MDaemon queestán configuradas para entregar correo a teléfonos inteligentes BlackBerry. Paraconfigurar una nueva cuenta:

1. Habilite la opción de integración BIS para el servidor y el dominio en lapantalla de Dominios y asegúrese que los valores URL de Suscripción yServidor SMTP apuntan a WorldClient y a su servidor MDaemon,respectivamente.

2. Si la BlackBerry previamente venía recolectando correo de la cuenta delusuario de MDaemon, antes de que se activaran las funciones BIS,entonces elimine la cuenta del dispositivo. En el siguiente paso deberávolver a crear la cuenta en el dispositivo para que pueda detonar laentrega de correo desde BIS.

3. Agregue la cuenta de correo de MDaemon al dispositivo BlackBerry delusuario, utilizando la dirección de correo completa y la contraseñacomo credenciales de inicio de sesión. Para obtener instruccionesdetalladas sobre como agregar una cuenta de correo en un teléfonointeligente BlackBerry, vea la ayuda en línea del dispositivo o ladocumentación. Solamente deberá agregar la cuenta en este paso, noeditarla. Luego de crear la cuenta, no edite la firma, la configuración delnombre, las opciones avanzadas y demás. Podrá hacer los cambiosposteriormente, en el paso 6.

4. Poco después de que la cuenta sea configurada en el dispositivo, la URLde Suscripción asociada con el dominio del usuario recibirá una peticiónSUSCRIBE del servicio BIS. Esta petición entrante será procesada porWorldClient y la cuenta suscrita aparecerá en la lista de Cuentas

154



Integradas. La petición SUSCRIBE usualmente tarda 5 minutos en llegar,pero puede llegar a tardar hasta 20.

5. Casi inmediatamente después de agregar la cuenta al dispositivo, deberárecibir un correo con el asunto "Información de Activación de Correo".Entonces, una vez que la petición SUSCRIBE ha sido adecuadamenterecibida y procesada, el dispositivo BlackBerry recibirá un segundo correo:"Informacion de Activación de Correo (push mail)". Una vez que estesegundo mensaje se recibe sabrá que la cuenta ha sido configuradaexitosamente para el servicio push mail en MDaemon.

6. Realice los cambios deseados a la cuenta de correo en el dispositivo.Puede agregar una firma, editar el nombre, ajustar los parámetrosavanzados y demás.

Mientras espera que llegue la petición SUSCRIBE delservidor BIS, cualquier cambio que se realice a la cuenta enel dispositivo (tal como el texto de la firma, la configuraciónavanzada, etc), invalidará la petición y no la recibirá. Poresto, no debe hacer cambios a la cuenta en el dispositivohasta que la petición SUSCRIBE llegue. De otra maneradeberá eliminar la cuenta y volver a crearla a fin dereiniciar el proceso de suscripción.

No es posible alcanzar este nivel de integración utilizandoPOP. Todos los usuarios de BlackBerry que utilicen POPpara recolectar correo deberán eliminar el perfil de lacuenta en el dispositivo y volver a crearlo utilizando IMAP(no POP) por lo que es posible que tengan que ingresar a laconfiguración avanzada en la BlackBerry para hacerlo. Enconsecuencia, el servidor IMAP de MDaemon, debe estaractivo para que opere esta funcionalidad.

Desuscribir una Cuenta IntegradaLa desuscripción del servicio de push mail se puede hacer eliminando el perfil dela cuenta directamente en el dispositivo BlackBerry. BIS enviará una peticiónUNSUSCRIBE a MDaemon y se eliminará la liga de la cuenta. Es posible que lapetición UNSUSCRIBE tarde un tiempo en llegar aunque esto no implica problemasoperacionales.

Ver:

Servicio de Internet de BlackBerry (BIS)




152

154

158

330



3.5.1.3 Opciones

Opciones de Integración BIS

Permitir la selección de carpetas para enviar mensajes entrantes a la BlackBerryPor omisión, en MDaemon, los mensajes que se colocan en carpetas IMAP queno sean la Bandeja de Entrada, pueden ser entregados a la Bandeja de Entradadel dispositivo BlackBerry. Esto se administra a través de la pantalla de Bandejade Entrada de BlackBerry en el Editor de Cuentas y en la página de Carpetas enWorldClient. Estas pantallas le permiten a los administradores y usuarios,respectivamente, seleccionar de qué carpetas se tomarán los mensajes nuevospara ser entregados en el dispositivo del usuario. Si no desea permitir que losusuarios con dispositivo BlackBerry recolecten correo de cualquiera de suscarpetas IMAP más que de la Bandeja de entrada, deshabilite esta opción. Sinembargo, recomendamos que la deje habilitada ya que en caso contrario,aquellos usuarios que utilizan Filtros IMAP para ordenar sus mensajes encarpetas específicas, no podrán recibir esos mensajes filtrados en el dispositivo.

Esta funcionalidad opera de manera independiente respectoa las opciones de integración de cuentas en las pantallasde Dominios e Integración de Cuentas . Aún cuandodeshabilite la integración BIS en MDaemon, los usuariospodrán crear una cuenta de correo en su dispositivoBlackBerry para recolectar correo de MDaemon, tal como lohacen utilizando cualquier otro cliente de correo o teléfonointeligente. Esta funcionalidad simplemente hace posibleque los usuarios de dispositivos BlackBerry recolectenmensajes de las carpetas que están administrando con losfiltros IMAP.

311

154 156



Habilitar alias de carpetas de Enviados/Eliminados para usuarios BlackBerryPor omisión se cuenta con un esquema interno de alias que permite que lascarpetas de "Enviados" y "Eliminados" aparezcan como valores que BIS reconoce,sin importar el nombre actual que tengan esas carpetas en la cuenta del usuario.Esto no altera de ningún modo los nombres de las carpetas. Es una funcióninterna de alias que ayuda a asegurar que los mensajes enviados y eliminados secoloquen en las carpetas adecuadas en MDaemon. Al igual que en la opciónanterior, esta funcionalidad opera de manera independiente de las opciones deintegración de la cuenta. Puede ser utilizada aún y cuando se haya desactivadola función "Habilitar integración BIS" en la pantalla de dominios. Si no deseapermitir el manejo de alias de estas carpetas para usuarios de BlackBerry,deshabilite la opción.

Los usuarios pueden designar las carpetas que deseenutilizar como de elementos Enviados y Eliminados desde lapágina de Carpetas en WorldClient.

Aplicar Vinculación de Adjuntos a las cuentas integradas de BlackBerryVerifique esta casilla si desea aplicar la funcionalidad de Vinculación de Adjuntos

a todos los mensajes enviados a Cuentas Integradas con BlackBerry. Lafuncionalidad Habilitar vinculación de adjuntos en el diálogo de Vinculación deAdjuntos debe estar habilitada para que esto funcione.

Permitir que múltiples BlackBerrys se integren con la misma cuenta de MDaemonHabilite esta opción si desea permitir que múltiples dispositivos BlackBerry seintegren con la misma cuenta de MDaemon. Esto significa, por ejemplo, quealguien con 2 dispositivos BlackBerry podría configurar ambos aparatos para quelos dos reciban el correo de su cuenta.

Registrar en bitácora la actividad BIS IMAP (la actividad se mostrará en la pestañaBIS)Habilite esta opción si desea registrar en bitácora la actividad BIS. Lainformación se copiará a los archivos de bitácora y aparecerá en la pestaña BISde la pantalla principal.

Registrar en bitácora notificaciones completas de Servidores BIS (útil para rastrearerrores)Habilite esta opción si desea registrar en bitácora toda la actividad de losservidores BIS. Esta opción puede ser útil para rastrear errores y ayudarle adiagnosticar problemas relacionados a BIS.

Ver:

Servicio de Internet de BlackBerry (BIS)


Cuentas Integradas


140 156

152

154

156

330



3.6 Preferencias

3.6.1 Preferencias

3.6.1.1 GUI

Iniciar MDaemon...

...en la bandeja del sistema Escoja esta opción si no desea mostrar la interfaz de MDaemon al inicio. El iconode MDaemon seguirá apareciendo en la bandeja de sistema.

...pantalla completa Escoja esta opción si desea que la interfaz de MDaemon se maximice al inicio.

...en la ventana por defectoEscoja esta opción si desea que la interfaz de MDaemon aparezca en la ventanapor defecto al inicio.

Minimizar GUI a la barra de tareas en el inicio Cuando se habilita esta opción, MDaemon empezará minimizado a la barra detareas, y luego aparecerá tanto en la barra de tareas como en la bandeja desistema cuando esté minimizado. Despeje esta casilla si no quiere que MDaemonaparezca en la barra de tareas de Windows cuando se minimice; sólo el icono desistema estará visible.

Opciones GUI

Usar fuente de pantalla pequeña en las ventanas de registro Habilita las fuentes de pantalla pequeñas en las ventanas de Sesión y Registrode Eventos.



Mostrar resultados del botón AplicarPor omisión, siempre que se dé clic en el botón Aplicar en alguna pantalla, sepresentará un mensaje confirmando que los cambios que realizó han sidoguardados. Deshabilite esta opción si desea aplicar los cambios sin que sedespliegue el mensaje.

Alfabetizar los dominios usando controles GUI Haga clic en esta opción para hacer que la lista de dominios en la interfazprincipal de MDaemon se ordene alfabéticamente. Si desmarca esta opción, losdominios se listarán en el orden en el que aparezcan en el archivo domains.datubicado en el directorio de MDaemon \app\. Cuando se cambia esta

configuración, el nuevo orden no se reflejará en el GUI hasta que reinicieMDaemon.

Actualizar continuamente GUI con los últimos contadores de mensajes Esta opción gobierna si MDaemon comprobará o no el disco para contar losmensajes en las colas de mensajes.

Preservar los contadores de root node en los reinicios Active esta opción si desea guardar los contadores de root node en los reinicios.Los contadores de root node se listan en la sección "Estadísticas" del panel deEstados en la interfaz GUI de MDaemon.

Preservar el estado del servidor on/off en los reinicios Si se habilita este control, MDaemon asegurará que el estado de sus servidores(habilitado o deshabilitado) permanece igual después del reinicio.

Las colas y el gestor de estadísticas se ejecutan en una única instancia Haga clic en esta casilla si no quiere que más de una copia de MDaemon puedaejecutar el Administrador de cola y estadística a la vez. Intentar lanzar eladministrador cuando ya se está ejecutando simplemente hará que la instanciaque se esté ejecutando actualmente se convierta en la ventana activa.

Las colas y el gestor de estadísticas muestran subcarpetas Haga clic en esta casilla si quiere que el Administrador de cola y estadísticamuestre las subcarpetas contenidas en diversas colas y carpetas de correo deusuario.

Número de cuentas mostradas en los controles de GUI (0=mostrar todos) Este es el número máximo de cuentas que se mostrarán en las listasdesplegables de varios diálogos. Además, cuando el valor en esta opción seestablezca menor al número de cuentas que existan actualmente, las opciones"Editar Cuenta" y "Eliminar Cuenta" ya no aparecerán en el menú de Cuentas;sólo podrá editar y borrar cuentas utilizando el Administrador de Cuentas .Debe reiniciar MDaemon antes de que tome efecto cualquier cambio en estaopción. El valor por omisión es "0" lo que hace que se muestren todas lascuentas.

Número de dominios mostrados en los controles de GUI (0=mostrar todos)Este es el número máximo de Dominios Extra que se mostrarán en la GUIprincipal, independientemente de cuantos dominios existan actualmente. Despuésde cambiar este valor debe reiniciar MDaemon antes de que los cambios sehagan visibles. El valor por omisión es "0" lo que hace que se muestren todos losdominios.

439

439

302



Número de líneas mostradas antes de borrar el log principal de windows Este es el número máximo de líneas que se mostrarán en la ventana de registrode la interfaz principal. Cuando este número de líneas se alcance la ventana selimpiará. Esto no afecta al archivo de registro; sólo se limpiará la visualización.

Número de líneas registradas antes de borrar el log principal de windows Este es el máximo número de líneas que aparecerán en cada Ventana de Sesión

antes de que se limpie. Esto no afecta al archivo de registro.

3.6.1.2 Sistema

Alias del buzón de la cuenta del sistema de MDaemon [dirección] Esta es la dirección de correo desde la que vendrán los mensajes generados desistema. Las confirmaciones de suscripción, mensajes de notificación de estatusde envío (DSN), otros mensajes varios de notificación, y demás mensajes desistema.

Extensión predeterminada del adjuntoLos mensajes generados por sistema se crearán usando esta extensión. Estatambién será la extensión asignada a los adjuntos incluidos con mensajesgenerados de sistema. Por ejemplo, si MDaemon genera un mensaje deadvertencia al postmaster sobre un mensaje específico, adjuntará dicho mensajecon este valor como extensión de archivo.

Carácter delimitador predeterminado del inicio de sesión (10 caracteres comomáximo) Cuando se usa una dirección de correo como parámetro de acceso de cuenta,este carácter o cadena de caracteres se puede usar como alternativa a "@".Esto puede ser necesario para algunos usuarios que tienen clientes de correo

28



que no soportan el carácter "@" en el campo de usuario. Por ejemplo, si utiliza"$" en este campo entonces los usuarios pueden acceder utilizando"[email protected]" o "usuario$dominio.com".

Los Servidores requieren la dirección de correo completa para autentificaciónLos Servidores POP y IMAP de MDaemon requieren por omisión que se utilice ladirección de completa de correo para iniciar sesión en MDaemon. Si deseapermitir el inicio de sesión solo con el nombre del usuario (i.e. "juan" en lugar de"[email protected]") entonces puede deshabilitar esta opción, pero no serecomienda ya que se pueden generar situaciones ambiguas cuando MDaemon daservicio a múltiples dominios.

Nombre de la carpeta de correo basura predeterminado Use este campo para especificar el nombre por defecto para la carpeta de Spamque MDaemon puede crear de manera automática para sus usuarios. El nombrepor defecto es "Junk E-mail" para ajustarse al valor por defecto de gran variedadde otros productos distribuidos.

Valor del conjunto de caracteres para los mensajes generados automáticamente Especifique el conjunto de caracteres que desea que se utilice para los mensajesauto-generado. La configuración por defecto es iso-8859-1.

Texto del Asunto del 'mensaje de bienvenida' para una nueva cuenta: MDaemon típicamente envía un "mensaje de bienvenida" a las nuevas cuentas. Eltexto aquí especificado aparecerá como el "Asunto" del mensaje. El mensaje debienvenida se construye a partir del archivo NEWUSERHELP.DAT ubicado en la

carpeta …/MDaemon/app/, y este encabezado de asunto puede contener

cualquier macro permitida en los scripts de auto-respuesta .

Monitorizar correos entrantes de listas de distribución por contenido obviamente node la lista Marque esta casilla si desea que MDaemon rechace mensaje destinados a listasde correo cuando se determine que deberían haber sido destinados a una cuentade sistema. Por ejemplo, un usuario puede suscribirse o abandonar una listaponiendo el comando Subscribe o Unsubscribe al principio del mensaje de correoy mandándolo a la dirección de sistema (p.ej. "[email protected]"). Muchasveces los usuarios intentan enviar dicho tipo de mensajes a la propia lista. Estaopción evitará que dichos mensajes se envíen a la lista.

Mover el correo de la cuenta a directorios nuevos cuando cambian los nombres delos dominios Si se habilita esta casilla, cuando renombre un dominio el correo almacenadopara sus cuentas existentes será movido a directorios con el mismo nombre. Sino, MDaemon continuará usando los antiguos nombres de directorio.

Directorios de mensajes HashHaga clic en esta casilla si desea habilitar el hash de directorios — MDaemonrealizará un hash de algunos directorios creando hasta 65 sub-directorios. Elhashing puede incrementar el rendimiento para algunos sitios de alto volumenpero puede disminuirlo para los sitios de MDaemon habituales. Por defecto estaopción se encuentra deshabilitada.

Habilitar enlace de IP salientes para dominios que usen enlace de IP entrantes Si hace clic en esta opción los dominios que utilizan Enlazar sockets de escuchaa esta IP también enlazarán los sockets de salida. La dirección IP que se usará

347



es la misma que se asocia con la gestión del correo entrante a menos que seespecifique una IP diferente abajo.

IP por omisión para enlace de sockets salientesEsta es la dirección IP que se utilizará para enlace de sockets salientes. Laconfiguración es opcional y solamente se requerirá cuando el dominio que envíano esté enlazado a su propia dirección IP.

Segunda IP para enlace de sockets entrantes Si desea que los sockets entrantes del Dominio por Omisión se enlacen a una IPadicional, deberá incluirla aquí.

3.6.1.3 Disco

Activar el motor de verificación del espacio en discoActive esta casilla si desea que MDaemon monitorice la cantidad de espacio endisco disponible en la unidad donde se ubica MDaemon.exe.

Enviar una advertencia a [usuario o dirección] cuando el espacio de disco cae pordebajo de [xx] KBUsando esta opción puede configurar MDaemon para que envíe un mensaje denotificación al usuario o dirección de su elección cuando el espacio en discocaiga por debajo de un cierto nivel.

MDaemon deshabilitará automáticamente servicios de TCP/IP si el espacio en discodcae por debajo de [xx] KBActive esta funcionalidad si quiere que MDaemon deshabilite los servicios TCP/IPsi el espacio libre en disco cae por debajo de cierto nivel.



Verificar los discos siguientes (ej: C, D, E)Utilice esta opción si desea que se monitoree el espacio en múltiples discos,especificando la unidad correspondiente a cada uno. Si deja este campo enblanco entonces solamente se verificará el disco que contiene la carpeta deMDaemon \app\folder.

Congelar la cola de entrada si ocurren este número de errores de disco consecutivos(0=nunca)Si este número de errores de disco ocurre durante el procesamiento de la cola deentrada, MDaemon detendrá el procesamiento de la cola hasta que se resuelva lasituación. Se enviará un correo al buzón del Postmaster cuando se detenga elprocesamiento.

Limpieza y Respaldo de Disco

Borrar todos los archivos en la cola de mensajes erróneos todos los días amedianoche Haga clic en esta casilla si quiere que MDaemon elimine todos los archivos de lacola de mensajes erróneos cada día a medianoche. Esto puede ayudar aconservar el espacio en disco.

Hacer una copia de seguridad de los archivos de configuración todos los días a lamedianoche Haga clic en esta casilla si quiere que se respalden todos los archivos deconfiguración de MDaemon cada noche a medianoche en el directorio deBackups.

Archivos para hacer una copia de seguridad Use este cuadro de texto para especificar exactamente qué archivos yextensiones de archivo guardar. Los comodines están permitidos y cada nombrede archivo o extensión debe separarse por el carácter "|".



3.6.1.4 Mejoras

Quitar CRLFCRLF del final del cuerpo del mensaje Ciertos clientes de correo tienen problemas para mostrar mensajes que acabencon retornos de carro de línea consecutivos (p.ej. CRLFCRLF). Cuando se habilitaesta casilla, MDaemon quitará las secuencias CRLFCRLF del final del cuerpo del

mensaje. Esta opción se habilita por defecto.

Eliminar CRLF LF.CR CRCRLF del final del cuerpo del mensaje Por defecto, MDaemon quitará esta secuencia del final de los mensajes, ya quepuede causar problemas para algunos clientes de correo. Desmarque esta casillasi no quiere quitar esta secuencia de los mensajes.

Eliminar NULL & EOF pero permitir LF.LF en el final del cuerpo de los mensajes Cuando esta casilla está marcada MDaemon quitará los caracteres Null and EOF

del final del cuerpo de los mensajes, pero permitirá que los mensajes acaben en LF.LF, así como mensajes que acaben con la secuencia normal de CRLF.CRLF

que marca el final de un mensaje. Esta opción se habilita por defecto.

Deshabilitar la extensión IMAP 'IDLE' (no recomendado) Algunos clientes de correo antiguos tienen problemas con la extensión IMAPIDLE. Deshabilitar el soporte de MDaemon para esta opción no está

recomendado, pero es posible a través de esta opción. Si nota que sus usuariostienen problemas entonces puede comprobar esta casilla para deshabilitar elsoporte a IMAP IDLE.

Prefijar las cabeceras ilegales con "X-MD-Bad-Header:"Cuando esta opción se habilita y MDaemon se encuentra con una cabecera demensaje erróneo, le prefijará el encabezado "X-MD-Bad-Header:" Esta opción

se habilita por defecto.



Copiar 'Remitente:' a 'De:' cuando éste no existeAlgunos clientes de correo fallan al crear el encabezado FROM: cuando se

redacta un mensaje. En su lugar, la información del encabezado FROM: se inserta

en el encabezado Sender:. Esto puede causar problemas para algunos

servidores de correo así como también al destinatario del mensaje. Para ayudar aprevenir estos problemas, MDaemon creará los encabezados no existentes de FROM: utilizando el contenido del encabezado Sender: cuando se habilite esta

opción. Esta opción se habilita por defecto.

Aceptar mensajes aún cuando la conexión se interrumpa durante el DATA (puedegenerar duplicados)Cuando se habilita esta opción, MDaemon aceptará y entregará el mensaje aún ycuando aborte la conexión durante o inmediatamente después del comando DATAdurante el procesamiento SMTP. Esta opción no deberá utilizarse en situacionesnormales ya que puede generar mensajes duplicados.

3.6.1.5 Cabeceras

Si falta, insertar estas cabeceras

FechaCuando un mensaje se encuentra que no tiene una cabecera"Date:", MDaemon

creará una y la añadirá al archivo de mensaje si está esta opción habilitada. Serála fecha en la que MDaemon recibe por primera vez el mensaje, no la fecha decreación por parte del remitente. Hay algunos clientes de correo que no creanesta cabecera, y algunos servidores de correo que rechazan la admisión dedichos mensajes, y esta función permite que sean enviados.

Responder-ACuando se habilita esta opción y se encuentra un mensaje que no tiene la



cabecera "Reply-To", MDaemon creará y añadirá una al archivo de mensaje

utilizando la dirección que se encuentre en el encabezado "From". Si existe un

encabezado "Reply-To" pero está vacío, MDaemon creará un encabezado como

éste: Reply-To: "". Esto arregla los problemas para algunos clientes de correo.

ID-mensaje Cuando se encuentra que un mensaje no tiene una cabecera "Message-ID",

MDaemon creará una y la insertará en el mensaje.

Si existen, eliminar estas cabeceras

X-RBL-AlarmaHaga clic en esta casilla si desea quitar todas las cabeceras"X-RBL-Warning:"

encontradas en mensajes. Esta opción está deshabilitada por defecto.

X-Spam-FlagActive esta opción si desea quitar las cabeceras antiguas "X-Spam-Flag:" de

los mensajes.

Recibidos (sólo correo de lista)Marque esta casilla si desea quitar todos los encabezados "Received:" de los

mensajes de lista de correo.

Todas las cabeceras empiezan por X- (solamente correo entrante)MDaemon y otros servidores de correo utilizan cabeceras específicas llamadascabeceras X-Type para poder enrutar el correo y realizar otras funciones.

Cuando se habilita esta opción, MDaemon quitará dichos encabezados de losmensajes entrantes. Nota: esta opción no quita los encabezados X-RBL-Warning.

Añadir estas cabeceras

Precedencia: bulk (únicamente correo generado por el sistema)Cuando se marca esta casilla todos los mensajes generados por sistema(mensajes de bienvenida, alarmas, mensajes de "no se pudo enviar", y demás)tendrán la cabecera "Precedence: bulk" insertada.

X-Autenticado-Remitente: (correo autenticado solamente)Por defecto MDaemon añadirá la cabecera "X-Authenticated-Sender:" a losmensajes que lleguen en una sesión autenticada utilizando el comando AUTH.

Desmarque esta casilla si no quiere añadir este encabezado.

Contenido-ID: (mensajes RAW con adjuntos)Marque esta casilla si quiere añadir cabeceras únicas MIME Content-ID a los

mensajes que MDaemon crea desde un fichero RAW que contiene adjuntos.

Remitente: (solamente correo de listas de distribución) Habilite esta opción si desea insertar el encabezado Sender en los mensajes de

lista de correo. Nota: dado que el encabezado Sender se requiere cuando se

firman mensajes de lista DomainKeys, esta opción no tendrá efecto cuando seconfigure MDaemon para que DomainKeys los firme — todos los mensajes de listatendrán el encabezado Sender.



Secciones 'Para' a cabeceras 'Recibido': Haga clic en esta opción si quiere que las secciones "For [Recipiente SMTP]" se

añadan a las cabeceras "Received:" añadidas por MDaemon.

Insertar esta cabecera/valor en todos los correos de la lista de distribución [cabecera]

Si desea añadir una combinación de valores/encabezados estáticos (tal como"Precedence: bulk") a todos los mensajes de lista, especifique aquí el texto.

Ocultar las direcciones IP cuando se procesan los encabezados de los mensajes Haga clic en esta opción para prevenir a MDaemon de insertar direcciones IPlocales en cabeceras de mensaje cuando procese el correo.

...ocultar también las IPs LAN (configurado en los ajustes RAS) Si MDaemon está configurado para esconder las direcciones IP locales, hagaclic en esta casilla si también desea ocultar las direcciones IP listadas en lapantalla IPs de la LAN .

Responder a todas las solicitudes de 'Return-Receipt-To:'Haga clic en esta casilla si desea responder las solicitudes de confirmación deenvío de los mensajes entrantes y automáticamente enviar un mensaje deconfirmación al remitente. Esta opción se deshabilita por defecto.

3.6.1.6 Varios

No enviar mensaje de bienvenida a las cuentas nuevas Por defecto, MDaemon generará un mensaje de Bienvenida basado en el archivo NEWUSERHELP.DAT y lo distribuirá a los nuevos usuarios cuando se cree una

91



nueva cuenta. Active este control si quiere prevenir que el mensaje seagenerado.

Crear lista 'Todos' Marque esta casilla si quiere que MDaemon cree y mantenga las listas de correo"Everyone" para sus dominios (p.ej. "[email protected]"). Manteniendolistas de correo de cada usuario en cada dominio de MDaemon puede ser unapérdida potencial de recursos si las listas no se usan nunca, o si tienen unacantidad muy grande de usuarios. Esta opción está deshabilitada por defecto.

Crear lista 'Administrador de Todos' Active esta opción si quiere que exista una lista "MasterEveryone". Todos en laslistas específicas de dominio "everyone" serán incluidos en esta lista. Esta opciónse deshabilita por defecto.

Los mensajes generados del sistema se envían a través del filtro de contenidos Por defecto, los mensajes generados de sistema se procesan a través del Filtrode Contenidos. Despeje esta casilla si quiere que estén excluidos del filtro decontenidos.

Aplicar filtros de contenido & de correo basura de la lista antes de decodificar lascopias individuales Cuando la opción Entregar el correo de la lista a cada miembro individualmente seescoge en la pantalla enrutamiento del editor de listas de correo, habilitar estecontrol hará que las reglas de filtro de contenido y el filtro de spam se apliquen ala lista de mensajes antes de que se dividan y sean distribuidos a los miembrosde la lista.

La extracción del adjunto contiene adjuntos de tipo "texto/llano" Por defecto, la extracción automática de adjuntos no extraerá el tipo deadjuntos text/plain. Haga clic en esta casilla si quiere incluir dichos tipos en la

extracción automática.

El eliminador de la lista borra los mensajes que no contienen direccionesanalizables Cuando se configure MDaemon para escanear mensajes que son devueltos a laLista de Correo en un intento de borrar miembros de la lista a los que no sepuede alcanzar, este control hará que dichos mensajes sean eliminados que nocontengan una dirección procesable. Para más información, vea el control Quitarautomáticamente las direcciones inactivas de la lista de miembros en la pantallaMiembros del Editor de Listas de Correo.

El eliminador de la lista guarda los mensajes que resultan en la eliminación de losmiembros de la lista Cuando MDaemon escanea mensajes de lista devueltos en un intento de eliminarlas direcciones de los miembros a los que no se puede llegar, este control haráque los mensajes que resulten en eliminación de miembros sean guardados.

Respetar las direcciones '<Lista>-subscribe' y '<Lista>-unsubscribe'

Haga clic en esta casilla si quiere que MDaemon reconozca las direcciones decorreo de este formato como válidas (mientras la lista exista) para poder facilitarun método más sencillo para los usuarios de suscribirse y dejar las listas decorreo. Por ejemplo: suponga que tiene una lista llamada [email protected].

La gente se podrá suscribir/desuscribir a su lista enviando un mensaje a



[email protected] y [email protected]. El

contenido del asunto y el cuerpo del mensaje es irrelevante. También, cuando sehabilita esta funcionalidad, MDaemon insertará el siguiente encabezado en todoslos mensajes de la lista:

List-Unsubscribe: <mailto:<Lista>[email protected]>

Algunos clientes de correo pueden aprovecharse de esto y mostrar un botón deDESUSCRIBIR para los usuarios automáticamente.

Deshabilitar el subdireccionamiento para todas las cuentas Haga clic en esta opción si desea deshabilitar globalmente la funcionalidad desubdireccionamiento. El subdireccionamiento no estará permitido para ningunacuenta, independientemente de las configuraciones de cuenta individuales. Paramás acerca de subdireccionamiento, vea la pantalla Filtros IMAP en el Editorde Cuentas.

No incluye transcripciones de sesión en mensajes NDR Haga clic en esta opción si no desea incluir las transcripciones de sesión SMTPen los mensajes de error en envío y alarma.

Las contraseñas de POP3, IMAP, y WorldClient son sensibles a mayúsculas Las contraseñas de POP, IMAP y WorldClient serán sensibles a mayúsculascuando este control está marcado.

Periódicamente verificar nuevas actualizaciones de MDaemon Cuando se habilita, esta opción hará que MDaemon compruebe periódicamentepara ver si existe una actualización de software. Cuando exista una nuevaversión, MDaemon lo notificará para que pueda escoger si desea o nodescargarlo e instalarlo.

Mover los correos reenviados no entregables a la cola de mensajes erróneos (noNDR)Cuando se habilite esta opción, los mensajes reenviados que resulten en errorespermanentes, fatales o que expiren de la cola de Reintentos serán movidos a lacola de mensajes de error, sin Error de Envío (Non-Delivery Receipt - NDR) quese envía por defecto al remitente original. Si deshabilita esta opción entonces sedevolverá al remitente NDR. Esta opción se habilita por defecto.

Borrar el correo no entregable de listas de distribución (sino, NDR se envía a ladirección bounce) Cuando esta opción se habilite, los mensajes de lista de correo que encuentrenerrores permanentes, fatales o que expiren de la cola de Reintentos, seráneliminados, sin Error de Envío generado. Cuando se deshabilite esta opción, sedevolverá un NDR a la dirección designada de Dirección 'Bounce' SMTP de lista. Esta opción se deshabilita por defecto.

No se permite Spam en las carpetas públicas de la lista de distribución Por defecto, cuando una lista de correo tiene asociada una Carpeta Pública ,los mensajes de lista no se ubicarán en dicha carpeta cuando sus puntuacionesde spam sean iguales o excedan al valor designado en la opción "Un mensaje escorreo basura si su puntuación es mayor o igual a" ubicada en la pantalla Filtrode Spam . Despeje esta casilla si quiere permitir que se coloque spam en lacarpeta pública.

311

396

399

209



Enviar reporte de estadísticas al Postmaster a medianochePor omisión se enviará un reporte estadístico al Postmaster diariamente amedianoche. Deshabilite esta opción si no desea que se envíe el reporte. Estaopción corresponde a la pestaña Estadísticas localizada en la pantallaprincipal de MDaemon.

3.6.2 Servicio de Windows

Servicio de Windows

Cuando MDaemon se ejecuta como servicio, el nombre de servicio es "MDaemon".

DependenciasUse esta opción para designar cualquier servicio que quiere que se requiera estarejecutando antes de que arranque el servicio de MDaemon.

Iniciar servicioEste es el estado inicial del servicio: inicia automáticamente, debe ser iniciadomanualmente o deshabilitado.

Instalar/Quitar ServicioHaga clic en este botón para instalar o quitar el servicio de MDaemon.

Acceso a Recurso de Red

Cuando se ejecute MDaemon como servicio de Windows, por defecto se ejecutabajo la cuenta SYSTEM. Dado que esta cuenta no tiene acceso a los dispositivosde red, MDaemon no podrá acceder al correo si desea almacenarlo en otrosordenadores de la LAN. Eso es así, a menos que proporcione credenciales de iniciode sesión para una cuenta que pueda ser usada por MDaemon para dar acceso arecursos compartidos. Si necesita hacer esto, puede crear un usuario de Windowsdesignado específicamente para MDaemon con las restricciones que desee, pero

23



que tenga acceso a los recursos de red que MDaemon pueda necesitar usar.Además, todas las aplicaciones ejecutadas por MDaemon usarán las mismascredenciales.

Nombre del inicio de sesión Este es el nombre de inicio de sesión de la cuenta de windows que deberáejecutar el servicio de MDaemon.

Contraseña Esta es la contraseña de la cuenta.

Dominio Este es el Dominio de windows en el que reside la cuenta. Deje este campo enblanco para acceder a través del dominio por defecto.

Sección

IV



4 Menú Seguridad

MDaemon está equipado con un extenso conjunto de funcionalidades y controles de

seguridad. Haga clic en Seguridad de la barra de menús de MDaemon para llegar a

las siguientes funciones:

AntiVirus — SecurityPlus para MDaemon puede ayudarle a detener virusintroducidos a través del correo proporcionando el mayor nivel de proteccióndisponible para clientes de MDaemon. Detendrá, pondrá en cuarentena,reparará, y/o eliminará cualquier mensaje de correo que sea encontrado convirus. Para los usuarios de MDaemon PRO, SecurityPlus también contiene unafuncionalidad llamada Outbreak Protection, que puede usarse para protegerlede cierto spam, phishing, y brotes de virus que a veces pueden ser omitidospor otros métodos tradicionales basados en medidas de seguridad decontenido y firma.

Filtro de Contenido — un sistema de Filtro de Contenido multi-hilo yaltamente versátil hace posible personalizar el comportamiento del servidorbasándose en el contenido de los mensajes de correo entrantes y salientes.Puede insertar y borrar cabeceras de menaje, añadir pies de mensaje, quitaradjuntos, enrutar copias a otros usuarios, hacer que se envíe un mensajeinstantáneo a alguien, ejecutar otros programas, y mucho más.

Filtro de Spam — usa la tecnología de filtrado de spam para examinarheurísticamente los mensajes de correo para procesar una "puntuación". Estapuntuación se usa para determinar las posibilidades de que el mensaje seaspam. Basándose en dicha determinación el servidor puede tomar ciertasdecisiones tal como rechazar o marcar el mensaje. Vea también: Capturas deSpam.

Listas Negras de DNS — le permite especificar muchos servicios de listanegra DNS que serán comprobados cada vez que alguien intente enviar unmensaje a su servidor. Si la IP de conexión ha sido puesta en lista negra poruno de dichos hosts, el mensaje será rechazado.

Control de Retransmisión — se usa para controlar lo que MDaemon harácuando un mensaje llegue a su servidor de correo siendo o no de unadirección local.

Protección IP — si un nombre de dominio especificado en esta listaintenta conectar a su servidor, su dirección IP debe coincidir con la que se lehaya asignado.

Autenticación SMTP — se usa para establecer diversas opciones quedenotan cómo MDaemon se comportará cuando un usuario que envíe unmensaje a MDaemon se haya o no autenticado primero.

Búsqueda Inversa — MDaemon puede consultar los servidores DNS paracomprobar la validez de los nombres de dominio y direcciones durante losmensajes entrantes. Los controles en esta pantalla pueden usarse parahacer que los mensajes sospechosos sean rechazados o se les inserte unencabezado especial en ellos. Los datos de búsqueda invertida también seránregistrados en los registros log de MDaemon.

POP antes de SMTP — los controles en esta pantalla se usan pararequerir a cada usuario que acceda primero a su buzón antes de que se lepermita enviar un mensaje a través de MDaemon, así pues autenticando queel usuario es un propietario de cuenta válido y que tiene permiso para usar elsistema de correo.

178

180

208

238

232

239

241

248

243

246


Menú Seguridad 177

Hosts Confiables — nombres de dominio y direcciones IP que seránconsideradas como excepciones a las reglas de retransmisión listadas en lapantalla de Control de Retransmisión.

SPF/ID del Remitente — Todos los dominios publican registros MX paraidentificar las máquinas que pueden recibir correo para ellos, pero noidentifican las ubicaciones permitidas para enviar correo. Sender PolicyFramework (SPF) y Sender ID son métodos por los que los dominios tambiénpublican registros "MX inversos" para identificar dichas ubicacionesautorizadas a enviar mensajes.

DomainKeys y DomainKeys Identified Mail — DomainKeys (DK) yDomainKeys Identified Mail (DKIM) son sistemas de verificación de correo quepueden usarse para prevenir la suplantación. También pueden usarse paraasegurar la integridad de los mensajes entrantes, asegurando que el mensajeno ha sido modificado entre el momento del envío y el de recepción. Ello seconsigue usando un sistema de claves pública/privada. Los mensajessalientes se firman usando una clave privada y los mensajes entrantes tienenverificadas sus firmadas comprobándolas con la clave pública publicada en elservidor DNS del remitente.

Certificación — La Certificación de Mensajes es un proceso por el queuna entidad certifica la buena conducta de correo de otra entidad. Lafuncionalidad de Certificación es beneficiosa dado que puede ayudar aasegurarse que los mensajes no estarán innecesariamente sujetos a análisisdel filtro de spam no garantizado. También puede ayudar a reducir losrecursos requeridos para procesar cada mensaje.

Lista Negra de Direcciones — lista direcciones a las que no se lespermite enviar correo a través de sus servidor.

Monitor IP — usado para designar direcciones IP desde las que aceptaráo rechazará conexiones a su servidor.

Monitor Host — usado para designar hosts (nombres de dominio) para losque permitirá o rechazará conexiones a su servidor.

Monitorización Dinámica — usando la funcionalidad de MonitorizaciónDinámica, MDaemon puede rastrear el comportamiento de los servidores deenvío para identificar actividad sospechosa y responder acorde a ello. Porejemplo, puede banear temporalmente una dirección IP de futuras conexionesa su servidor una vez el número específico de errores de "destinatariodesconocido" ocurra durante la conexión de correo de dicha dirección IP.

SSL & TLS — MDaemon tiene soporte para protocolo Secure SocketsLayer (SSL) para SMTP, POP, e IMAP, y para el servidor web de WorldClient.SSL es el método estándar para proteger las comunicaciones de Internet.

Protección Backscatter — "Backscatter" se refiere a mensajes derespuesta que sus usuarios reciben a correos que nunca han enviado. Estoocurre cuando un mensaje o mensajes de spam enviados por virus contienenuna dirección de respuesta falsificada. La Protección Backscatter ayudar aprevenirlo asegurando que sólo las Notificaciones de Entrega reales y lasautorespuestas sean enviadas a sus cuentas, usando un método de hash dellave privada para generar e insertar un código sensible a tiempo en ladirección de respuesta de los mensajes salientes de sus usuarios.

Regular el Tráfico del Ancho de Banda — la Regulación de Tráfico haceque sea posible controlar el consumo de ancho de banda usado porMDaemon. Puede controlar el nivel en el que las sesiones o serviciosprogresan, estableciendo diferentes niveles para cada servicio prioritario de

247

250

252

262

267

269

270

272

274

285

288



MDaemon en base a dominio, incluyendo los Dominios por Defecto y losDominios Extra así como las Puertas de Enlace.

Tarpitting — hace posible que haga más lenta una conexión de maneradeliberada cuando se hayan recibido un número específico de comandosRCPT de un remitente de mensaje. Esto es para evitar que los spammersintenten enviar correo masivo no solicitado. El supuesto detrás de estatécnica es que a los spammers les lleva demasiado tiempo enviar cadamensaje y ello hace que dejen de intentar hacerlo en un futuro.

Proceso de Lista Gris — La lista gris es una técnica de combatir el spamque explota el hecho de que los servidores SMTP reintentan el envío decualquier mensaje que reciba un código de error temporal ("inténtelo mástarde"). Usando esta técnica, cuando un mensaje llega de un remitente queno está en lista blanca o desconocido, su remitente, destinatario, y direcciónIP del servidor de envío será registrada y el mensaje será rechazado por laLista Gris con un código de error temporal durante la sesión SMTP. Entonces,los servidores legítimos intentarán enviar los mensajes nuevamente unosminutos más tarde, y éstos serán aceptados. Dado que los spammers nosuelen reintentar el envío, la Lista Gris puede ayudar de manera significativaa reducir la cantidad de spam que reciben los usuarios.

HashCash — HashCash es un sistema de "prueba de trabajo" que estanto una herramienta de anti-spam con una medida contra la Denegación deServicio similar a una forma de sello electrónico. Usando el sistema deHashCash MDaemon puede emitir sellos HashCash, que se pagan con tiempode Procesador en lugar de moneda real. Un sello HashCash se inserta en lascabeceras de un mensaje saliente y luego es verificado por el servidor decorreo del destinatario según el valor del sello. Los mensajes sellados tienenmás probabilidades de ser legítimos y pueden por lo tanto pasar a través delos sistemas anti-spam del servidor de destino.

Direcciones IP de la LAN — use esta pantalla para listar las direccionesIP que residen en su LAN. Estas direcciones IP serán entonces tratadas comolocales para los propósitos de regulación de ancho de banda, y pueden estarexentos de varias medidas y restricciones de seguridad.

Política del Sitio — se usa para crear una política del sitio a transmitir alos servidores de envío al principio de cada sesión SMTP. Un ejemplo de unapolítica de sitio común es "Este servidor no retransmite".

4.1 Filtro de Contenidos y AntiVirus

Filtro de Contenido El Filtro de Contenido (Seguridad » Filtro de Contenido) se puede usar para un

gran número de funciones, tal como: prevenir el correo spam, interceptar mensajesque contengan virus antes de que lleguen a su destino final, copiar algunos correosa uno o más usuarios adicionales, añadir una nota o aviso al final de los mensajes,añadir y borrar encabezados, quitar adjuntos de mensajes, eliminar mensajes, ymás. Dado que las reglas individuales de Filtro de Contenido son creadas por eladministrador, y dado a su diversidad, pueden ser usadas en muchas situaciones yestán en su mayor parte limitadas únicamente por la creatividad de la persona quelas esté creando. Con un poco de observación y experimentación, estafuncionalidad puede ser muy útil.

291

293

296

298

299

180


Menú Seguridad 179

SecurityPlus para MDaemon

En un esfuerzo conjunto con los Laboratorios Kaspersky, un desarrollador desoftware anti-virus reconocido a nivel mundial, Alt-N Technologies ha desarrolladoSecurityPlus para MDaemon, un motor anti-virus que puede instalarse de maneraintegrada con MDaemon. Cuando SecurityPlus se instala verá dos pestañasadicionales en el diálogo de Filtro de Contenido: AntiVirus y Actualizador AV .Estas pestañas se usan para controlar directamente las funcionalidades delproducto y designar qué acciones MDaemon tomará cuando se detecte un virus.Para usuarios de MDaemon PRO, SecurityPlus contiene también una funcionalidadllamada Outbreak Protection , que es una herramienta de protección no-basadaen heurística o dependiente de firmas como otras herramientas tradicionales deprotección, sino que ha sido diseñada para capturar spam, phishing y ataques devirus que forman parte de un brote actual, y que pueden a veces ser nodetectados por los métodos tradicionales. Para conseguir SecurityPlus paraMDaemon, visite www.altn.com.

Ver:

Editor del Filtro de Contenido

Crear una nueva regla de Filtro de Contenido

Modificar una regla existente de Filtro de Contenido

Utilizar Expresiones Regulares en sus Reglas de Filtro

AntiVirus

Actualizador de AntiVirus

Outbreak Protection

198 201

204

180

182

186

186

198

201

204

http://www.altn.com/Products/SecuritySolutions/SecurityPlus/



4.1.1 Editor del Filtro de Contenido

4.1.1.1 Reglas

Todos los mensajes procesados por MDaemon residirán, en algún punto,temporalmente en una de las colas de mensajes. Cuando el Filtro de Contenido estáhabilitado, antes de que a un mensaje se le permita dejar la cola, éste seráprocesado a través de las reglas del Filtro de Contenido. El resultado de esteprocedimiento determinará lo que se hace con el mensaje.

Los mensajes con un nombre de archivo que empiece conla letra "P" serán ignorados por el proceso de filtro decontenido. El resto de mensajes serán procesados por elsistema de filtro de contenido. Una vez procesado,MDaemon cambiará el primer carácter del nombre delarchivo a "P". De esta manera un mensaje sólo puede serprocesado por el sistema de filtro de contenido una vez.

Reglas de Filtro de Contenido

Habilitar el motor para procesar las reglas Haga clic en esta casilla para habilitar el filtro de contenido. Todos los mensajesprocesados por MDaemon serán filtrados a través de las reglas de filtro decontenido antes de ser enviados.

Reglas Existentes del Filtro de Contenido

Este cuadro lista todas las reglas de Filtro de Contenido, con una casilla deverificación cada una para que pueda habilitarlas/deshabilitarlas a voluntad. Paraver una descripción de cualquier regla en su formato interno de script, haga clicen la regla y pose su cursor encima (si mueve el cursor desaparecerá la


Menú Seguridad 181

descripción). Siempre que un mensaje se procesa a través del filtro decontenido, estas reglas se aplicarán en el orden en que se lista. Esto haceposible que ordene las reglas para conseguir un mayor nivel de versatilidad.

Por ejemplo: Si tiene una regla que borra los mensajes que contengan laspalabras "Esto es spam" y una regla similar que envíe dichos mensajes alPostmaster, entonces poniéndolas en el orden correcto hará que ambas reglaspuedan aplicarse al mensaje. Esto asume que no existe una regla de "Parar deprocesar reglas" que se aplique al mensaje y esté más arriba en la lista. Si fueraasí, entonces puede usar los botones Subir/Bajar para mover la regla de "Paro"después de las otras dos. Después, cualquier mensaje que contenga "Esto esspam" se copiaría al Postmaster y después seria borrada.

MDaemon tiene la capacidad de crear reglas queejecutarán múltiples tareas y utilizan la lógica and/or.

Considerando el ejemplo anteriormente citado, en lugar deutilizar múltiples reglas puede crear una única regla quecumpla con todas las tareas y más.

Nueva regla Haga clic en este botón para crear una nueva regla de filtro de contenido. Estoabrirá el diálogo de Crear Regla .

Editar regla Haga clic en este botón para abrir la regla seleccionada en el editor de ModificarRegla .

Copiar reglaHaga clic en este botón para clonar la regla de filtro de contenido seleccionada.Una regla idéntica se creará y se añadirá a la lista. La nueva regla se nombrarápor defecto "Copy of [Nombre de la Regla Original]". Esto es útil si desea crearmúltiples reglas similares. Puede crear una única regla, clonarla diversas veces, yluego modificar las copias según se necesite.

Eliminar reglaHaga clic en este botón para borrar la regla de filtro de contenido seleccionada.Se le pedirá que confirme su decisión de borrar la regla antes de que MDaemon lohaga.

Subir Haga clic en este botón para mover la regla seleccionada hacia arriba.

Bajar Haga clic en este botón para mover la regla seleccionada hacia abajo.

Ver:

Crear una Nueva Regla de Filtro de Contenido

Modificar una Regla Existente de Filtro de Contenido

Usar Expresiones Regulares en sus Reglas de Filtro

182

186

182

186

186



4.1.1.1.1 Crear una Nueva Regla de Filtro de Contenido

Este diálogo se usa para crear nuevas Reglas de Filtro de Contenido. Se puedellegar a él haciendo clic en el botón Nueva Regla en el diálogo de Filtro deContenido.

Crear Regla

Nombre esta regla Teclee un nombre descriptivo para su nueva regla aquí. Por defecto se llamará"New Rule #n".

Condiciones...

Este cuadro lista las condiciones que se pueden aplicar a la nueva regla. Hagaclic en la casilla correspondiente a cualquier condición que quiera aplicar a lanueva regla. Cada condición habilitada aparecerá en el cuadro de Descripción dela Regla a continuación. La mayoría de Condiciones requieren informaciónadicional que puede especificar haciendo clic en el enlace de Condiciones en elcuadro de Descripción de la Regla.

If the [HEADER] contains—Haga clic en cualquiera es esta opciones para

basar su regla en el contenido de dichas cabeceras de mensaje particulares. Debeespecificar el texto que desea escanear. Esta condición soporta ahoraexpresiones regulares. Vea Usar Expresiones Regulares en sus Reglas de Filtro .

If the user defined [# HEADER] contains—Haga clic en una o más de

estas opciones para basar la regla en cabeceras de mensaje definidas por usted.

186


Menú Seguridad 183

Debe especificar una nueva cabecera, y un texto para el que escanear. Estacondición ahora soporta expresiones regulares. Vea Usar Expresiones Regulares ensus Reglas de Filtro .

If the MESSAGE BODY contains—Esta opción hace que el contenido del

cuerpo del mensaje sea una de las condiciones. Esta condición requiere que seespecifique una cadena de texto a buscar. Esta condiciona ahora soportaexpresiones regulares. Vea Usar Expresiones Regulares en sus Reglas de Filtro .

If the MESSAGE has Attachment(s)—Cuando esta opción se selecciona, la

regla vigilará la presencia de uno o más Adjuntos de Mensaje. No se requiereinformación adicional.

If the MESSAGE SIZE is greater than—Haga clic en esta opción si

quiere que la nueva regla se base en el tamaño del mensaje. El tamaño debe serespecificado en KB. Por defecto son 10 KB.

If the MESSAGE HAS A FILE called—Esta opción escaneará los adjuntos

de mensaje con un nombre concreto. Debe especificar el nombre del archivo. Loscomodines como *.exe y archivo*.* están permitidos.

If message is INFECTED...—Esta condición es VERDADERA cuando

SecurityPlus para MDaemon determina que un mensaje está infectado con virus.

If the EXIT CODE from a previous run process is equal to—Si

una regla previa de su lista utiliza la acción Run Process, puede usar estacondición para buscar códigos de salida específicos de dicho proceso.

If the MESSAGE IS DIGITALLY SIGNED—La condición se aplica a los

mensajes que han sido firmados digitalmente. No se requiere información adicionalpara esta condición.

If SENDER is a member of GROUP...—Esta condición aplica a un mensaje

cuando se envía por una cuenta que es miembro del Grupo de cuentas designadoen la regla.

If RECIPIENT is a member of GROUP...—Esta condición aplica a un

mensaje cuando su recipiente es un miembro del Grupo de cuentas designado en laregla.

If ALL MESSAGES—Haga clic en esta opción si quiere que la regla se aplique a

todos los mensajes. No se requiere más información; esta regla afectará a todoslos mensajes excepto aquellos con una acción de "Dejar de procesar reglas" o"Eliminar mensaje" aplicada en una regla anterior.

Acciones...

MDaemon puede ejecutar estas acciones si un mensaje concuerda con lascondiciones de la regla. Unas cuantas acciones requerirán información adicionalque se especificará haciendo clic en el enlace de Acción en el cuadro deDescripción de la Regla.

Delete Message—Seleccione esta acción para hacer que el mensaje se

elimine.

186

186



Strip All Attachments From Message—Esta acción hace que todos los

adjuntos se quiten del mensaje.

Move Message To Bad Message Directory—Haga clic en esta acción para

hacer que el mensaje sea movido al directorio de mensajes erróneos.

Skip n Rules—Seleccionar esta acción hará que un número específico de

reglas no se ejecute. Esto es útil en situaciones donde puede que quiera que seaplique una regla en ciertas circunstancias pero no en otras.

Por ejemplo: puede querer eliminar mensajes que contengan la palabra "Spam",pero no aquellos que contengan "Spam bueno". Para conseguir eso puede crearuna regla que elimine los mensajes que contengan la palabra "Spam" y luego crearencima de ésta otra regla que diga "si el mensaje contiene "Spam bueno"entonces saltar 1 Regla".

Stop Processing Rules—Esta acción se saltará todas las reglas siguientes.

Copy Message To Specified User(s)—Hace que se envíe un mensaje a

uno o más recipientes. Puede especificar qué recipientes van a recibir el mensaje.

Append Standard Disclaimer—Esta acción hace posible crear una pequeña

cantidad de texto que se agregará como pie al mensaje. Alternativamente, puedeañadir los contenidos de un archivo de texto.

Por ejemplo: puede utilizar esta regla para incluir una frase que diga "Este correoes originado por mi empresa, por favor dirija cualquier queja o cuestión [email protected]".

Add Extra Header Item To Message—Esta acción añadirá una cabecera

adicional al mensaje. Debe especificar el nombre de la nueva cabecera y su valor.

Delete A Header Item From Message—Esta acción quitará una cabecera

del mensaje. Debe especificar la cabecera que desee eliminar.

Send Note To... —Esta acción enviará un correo a una dirección concreta.

Podrá especificar el remitente, destinatario, asunto, y una pequeña cantidad detexto. También puede configurar esta acción para adjuntar el mensaje original a lanota.

Por ejemplo: puede que desee crear una regla que mueva todos los mensajes quecontengan "Esto es spam" al directorio de mensajes erróneos y otra regla queenvíe una nota a alguien dejándoles saber que se ha realizado dicha acción.

Remove Digital Signature—Haga clic en esta acción para hacer que una

firma digital sea eliminada del mensaje.

Run Process...—Esta acción se puede usar para ejecutar un programa

concreto cuando un mensaje cumple con las condiciones de la regla. Debeespecificar la ruta al programa que desea ejecutar. Puede utilizar la macro $MESSAGEFILENAME$ para pasar el nombre del mensaje al proceso, y puede

especificar si MDaemon debe o no suspender temporalmente sus operaciones o demanera indefinida mientras espera que el proceso termine. Además, puede forzar


Menú Seguridad 185

que el proceso cierre y/o se ejecute en una ventana oculta.

Send Message Through SMS Gateway Server...—Haga clic en esta

opción para enviar el mensaje a través de un servidor Gateway de SMS. Debeproveer de un host o dirección IP y del número de teléfono SMS.

Copy Message to Folder...—Use esta opción para colocar una copia del

mensaje en una carpeta específica.

MOVE the messages to custom QUEUE...—Use esta acción para mover el

mensaje en una o más previamente creadas colas de mensaje. Cuando se muevanmensajes a las colas remotas personalizadas, puede utilizar la programaciónpersonalizada del Programador de Eventos para controlar cuándo se procesarándichos mensajes.

Add Line To Text File—Esta opción provoca que se agregue una línea de

texto específica a un archivo. Cuando escoja esta acción deberá especificar laruta al archivo y el texto que quiere le sea añadido. Puede utilizar algunas macrosde MDaemon en el texto que hagan que el Filtro de Contenido añadadinámicamente información sobre el mensaje tal como el remitente, destinatario,ID de mensaje, y demás. Haga clic en el botón Macros en el diálogo "Add line totext file" para mostrar una lista de las macros permitidas.

Move Message to Public Folders...—Use esta acción para hacer que el

mensaje se mueva a una o más Carpetas Públicas.

Search and Replace Words in a Header—Use esta opción para escanear

encabezados específicos en busca de ciertas palabras y luego eliminarlas oreemplazarlas. Cuando se cree esta regla, haga clic en el enlace "especificarinformación" en la Descripción de la Regla para abrir el diálogo "Encabezado -Buscar y Reemplazar" en el que puede designar el encabezado y las palabras areemplazar o eliminar. Esta acción ahora soporta expresiones regulares. Vea UsarExpresiones Regulares en sus Reglas de Filtro.

Search and Replace Words in the Message Body—use esta opción

para escanear el cuerpo del mensaje y reemplazarlo por el texto deseado. Estaacción ahora soporta expresiones regulares. Vea Usar Expresiones Regulares ensus Reglas de Filtro.

Jump to Rule...—Use esta acción para saltar inmediatamente a una regla

posterior en la lista, saltándose todas las reglas entre las dos.

Sign with DomainKeys selector...—Use esta acción si quiere que la

regla haga que un mensaje contenga una Firma de DomainKeys . También lapuede usar si desea firmar algunos mensajes utilizando un selector distinto aldesignado por el diálogo de DK & DKIM.

Sign with DKIM selector...—Utilice esta acción si quiere que la regla

haga que un mensaje contenga una Firma de DKIM . También puede utilizarlo siquiere firmar algunos mensajes utilizando un selector distinto del designado en eldiálogo DK & DKIM.

186

186

257

257



Descripción de la ReglaEste cuadro muestra el formato interno de script de la nueva regla. Haga clic encualquiera de las condiciones o acciones de la regla (listadas como hipervínculos)y el editor apropiado se abrirá para especificar cualquier información necesaria.

Ver:

Editor del Filtro de Contenidos

Modificar una Regla Existente del Filtro de Contenidos


4.1.1.1.2 Modificar una Regla Existente de Filtro de Contenido

Para modificar una regla existente de filtro de contenido, seleccione la regla y hagaclic en el botón Editar Regla en el diálogo de Filtro de Contenido. La regla se abrirápara edición en el editor de Modificar Regla. Los controles de este editor sonidénticos a los del diálogo Crear Regla.

Ver:

Editor de Filtro de Contenido

Crear una Nueva Regla de Filtro de Contenido


4.1.1.1.3 Usar Expresiones Regulares en sus Reglas de Filtro

El sistema de Filtro de Contenidos soporta las búsquedas por expresión regular, quees un sistema versátil que hace posible buscar no solamente cadenas específicasde texto, sino también patrones. Las expresiones regulares contienen una mezclade texto llano y caracteres especiales que indican el tipo de comparación a realizar,y pueden por lo tanto hacer sus reglas de Filtro de Contenido más potentes y mejororientadas.

¿Qué son las Expresiones Regulares?Una expresión regular (regexp) es un patrón de texto que consiste de unacombinación de caracteres especiales conocidos como metacaracteres ycaracteres de texto alfanuméricos, o "literales" (abc, 123, y demás). El patrón seusa para comparar cadenas de texto—siendo el resultado de la comparaciónpositivo o no. Las regexps se usan primariamente para comparaciones de textoregular y para búsquedas y sustituciones.

Los metacaracteres son caracteres especiales que tienen funciones específicas yusos dentro de expresiones regulares. La implementación regexp dentro del sistemade Filtro de Contenido de MDaemon permite los siguientes metacaracteres:

\ | () [] ^ $ * + ? . <>

Metacaracter Descripción

180

186

186

182

180

182

186


Menú Seguridad 187

\ Cuando se usa antes de un metacaracter, la barra invertida ( "\" ) hace que el metacaracter se trate como caracterliteral. Esto es necesario si quiere que la expresión regularbusque uno de los caracteres especiales que se usan comometacaracteres. Por ejemplo, para buscar "+" su expresióndebe incluir "\+".

| El caracter alternación (también llamado "o" o "barra") seusa cuando o bien quiere que cualquiera de las expresionesde al lado del carácter concuerden con la cadena objeto.La regexp "abc|zyz" comparará cualquier aparición de "abc"o "xyz" cuando busque una cadena de texto.

[...] Un conjunto de caracteres contenido entre corchetes ("[" y"]") significa que cualquier carácter en el conjunto puedeconcordar con la cadena de texto buscada. Un guión ("-")entre los caracteres en los corchetes denota un rango decaracteres. Por ejemplo, si busca la cadena "abc" con laregexp "[a-z]" encontrará tres resultados: "a", "b", y "c". Siutiliza la expresión "[az" sólo resultará en una coincidencia:"a".

^ Denota el principio de línea. En la cadena de destino "abcab a" la expresión "̂ a" devolverá un único resultado —elprimera carácter en la cadena objeto. La regexpr "̂ ab"también devolverá un resultado —los primeros doscaracteres en la cadena objeto.

[̂ ...] El carácter ("̂ ") inmediatamente después del corcheteizquierdo ("[") tiene un significado distinto. Se usa paraexcluir los caracteres restantes dentro de los corchetes decoincidir con la cadena objeto. La expresión "[^0-9]" indicaque el carácter objeto no debe ser un dígito.

(...) El paréntesis afecta al orden de la evaluación de lospatrones, y también sirve como expresión etiquetada quese puede usar en expresiones de búsqueda y reemplazo.

Los resultados de una búsqueda con una expresión regularse guardan temporalmente y pueden ser usados en laexpresión de reemplazar para construir una nuevaexpresión. En la expresión de reemplazar puede incluir uncarácter "&" o "\0", que será reemplazado por la sub-cadena encontrada por la expresión regular durante labúsqueda. Así, si la expresión de búsqueda "a(bcd)e"encuentra una sub-cadena coincidente, la expresión reemplazar de "123-&-123" o "123-\0-123" reemplazará eltexto encontrado con "123-abcde-123".

Similarmente, también puede usar caracteres especiales"\1", "\2", "\3", y demás en la expresión reemplazar. Estoscaracteres se reemplazarán sólo con los resultados de laexpresión etiquetar en lugar de una coincidencia de sub-cadena completa. El número siguiente a la barra invertidadenota cuál es la expresión etiquetada a la que quierereferenciar (en el caso de una regexp conteniendo más de



una expresión etiquetada). Por ejemplo, si su expresión encontrar es "(123)(456)" y su expresión reemplazar "a-\2-b-\1" entonces una sub-cadena coincidente se reemplazarácon "a-456-b-123" mientras que una expresión reemplazarde "a-\0-b" se reemplazará con "a-123456-b"

$ El símbolo del dólar ("$") denota el final de línea. En lacadena de texto "13 321 123" la expresión "3$" devuelve unresultado—el último carácter en la cadena. La regexp"123$" también devuelve un resultado —los últimos trescaracteres en la cadena objeto.

* El cuantificador asterisco ("*") indica que el carácter a laizquierda debe resultar en cero o más ocurrencias delcarácter en línea. Así, "1*abc" coincidirá con el texto"111abc" y "abc".

+ Similar al cuantificador asterisco, el cuantificador "+" indicaque el carácter a la izquierda debe coincidir con una o másocurrencias del carácter en línea. Así, "1+abc" coincidirácon el texto "111abc" pero no "abc".

? El cuantificador de interrogante ("?") indica que el caráctera su izquierda debe coincidir una o cero veces. Así, "1*abc"coincidirá con el texto "abc", y coincidirá con la porción"1abc" de "111abc".

. El metacaracter punto (".") coincidirá con cualquiercarácter. Así pues ".+abc" coincidirá con "123456abc", y "a.c" coincidirá con "aac", "abc", "acc", y demás.

Condiciones y Acciones elegiblesLas expresiones regulares se pueden usar en cualquier Condición de regla defiltro de Encabezado. Por ejemplo, una regla que use la condición "if the FROMHEADER contains". Las expresiones regulares también se pueden usar en la

condición "if the MESSAGE BODY contains".

Las expresiones regulares pueden ser usadas en dos Acciones de las reglas deFiltro de Contenido: "Search and Replace Words in a Header" y "

Search and Replace Words in the Message Body."

Las expresiones regulares usadas en las condiciones delFiltro de Contenido no son sensibles a mayúsculas. Lasmayúsculas no se tomarán en consideración.

La sensibilidad a mayúsculas en expresiones regularesusada en las acciones de las reglas del Filtro de Contenidoes opcional. Cuando se crea la regexp dentro de la acciónde la regla, tendrá la opción de activar/desactivar lasensibilidad a mayúsculas.

Configurar una Regexp en una Condición de Regla

Para configurar una condición de cabecera o cuerpo de mensaje para que use


Menú Seguridad 189

una expresión regular:

1. En el diálogo de Crear Regla, haga clic en la casilla que corresponde a lacondición de encabezado o cuerpo de mensaje que desea insertar en su regla.

2. En el área de sumario al final del diálogo de Crear Regla, haga clic en el enlace "contains specific strings" que corresponde a la condición que ha seleccionado enel paso 1. Esto abrirá el diálogo de Especificar Texto de búsqueda.

3. Haga clic en el enlace "contains" en el área "Cadenas actualmenteespecificadas...".

4. Escoja "Matches Regular Expression" del cuadro de lista desplegable, y haga clicen Aceptar.

5. Si necesita ayuda cuando cree su regexp o quiere probarla entonces haga clicen "Probar expresión regular". Si no necesita usar el diálogo de Probar ExpresiónRegular entonces introduzca su regexp en el cuadro de texto proporcionado,haga clic en Agregar, y luego vaya al paso 8.

6. Escriba su expresión regular en el cuadro de texto "Buscar expresion". Parasimplificar el proceso hemos proveído un menú de acceso directo que se puedeusar de manera sencilla para insertar los metacaracteres deseados en suregexp. Haga clic en el botón ">" para acceder a este menú. Cuando escojauna opción de este menú, su correspondiente metacarácter será insertado enla expresión y el punto de inserción de texto se moverá al lugar adecuadorequerido por el carácter.

7. Teclee cualquier texto que desee usar para probar su expresión en el área detexto proporcionada, y haga clic en Probar. Cuando haya acabado de probar suexpresión, haga clic en Aceptar.

8. Haga clic en Aceptar.

9. Continúe creando su regla normalmente.

Configurar una Regexp en una Acción de Regla

Para configurar una acción "Search and Replace Words in…" para que use unaexpresión regular:

1. En el diálogo Crear Regla, haga clic en la casilla que corresponde a la acción "Search and Replace Words in..." que desea insertar en su regla.

2. En el área de sumario al final del diálogo Crear Regla, haga clic en el enlace "specify information" que corresponde a la acción seleccionada en el paso 1.Esto abrirá el cuadro de Buscar y Reemplazar.

3. Si escoge la acción "Search...header" en el paso 1, entonces utilice la listadesplegable indicada para escoger el encabezado que desea buscar, o escribaun encabezado en el cuadro si el encabezado deseado no está listado. Si noescogió la acción "Search...header" en el paso 1, entonces sáltese este paso.

4. Teclee la expresión de búsqueda que desea utilizar en esta acción. Parasimplificar el proceso hemos proveído un menú de acceso directo que se puedeusar de manera sencilla para insertar los metacaracteres deseados en su



regexp. Haga clic en el botón ">" para acceder a este menú. Cuando escojauna opción de este menú, su correspondiente metacaracter será insertado enla expresión y el punto de inserción de texto se moverá al lugar adecuadorequerido por el carácter.

5. Teclee la expresión de reemplazar que desea usar en esta acción. Al igual queen la expresión de búsqueda hemos proveído de un menú de acceso directo demetacaracteres para esta opción también. Deje este cuadro en blanco si deseaeliminar la sub-cadena coincidente en lugar de reemplazarla con más texto.

6. Haga clic en "Coincidir con mayúsculas y minúsculas" si desea que la expresiónsea sensible a mayúsculas.

7. Haga clic en Expresión Regular si desea que las cadenas de buscar y reemplazarse traten como expresiones regulares. De otro modo cada una será tratadacomo una búsqueda y reemplazo simple de sub-cadena—buscará unacoincidencia del literal exacto del texto en lugar de procesar la expresiónregular.

8. Si no necesita comprobar su expresión puede saltarse este paso. Si necesitacomprobar su expresión haga clic en "Ejecutar prueba." En el diálogo decomprobación de Buscar y Reemplazar, teclee sus expresiones de buscar yreemplazar y el texto con el que desea probarlas, luego haga clic en Probar.Cuando haya acabado de probar sus regexps haga clic en Aceptar.

9. Haga clic en Aceptar.

10.Continúe creando su regla normalmente.

La implementación de las regexps de MDaemon utiliza lalibrería PERL de Expresiones Regulares Compatibles (PCRE).Puede encontrar más información acerca de estaimplementación de regexps en: http://www.pcre.org/ yhttp://perldoc.perl.org/perlre.html.

Para una visión amplia de las expresiones regulares, vea: Mastering Regular Expressions, Third Edition publicado porO'Reilly Media, Inc.

http://www.pcre.org/

http://perldoc.perl.org/perlre.html

http://www.oreilly.com/catalog/regex3/


Menú Seguridad 191

4.1.1.2 Adjuntos

Utilice esta pestaña para especificar adjuntos que desee clasificar como permitidoso restringidos. Los adjuntos que no estén permitidos serán automáticamenteeliminados de los mensajes.

Gestión de Adjuntos

Los nombres de archivo especificados en la lista RESTRINGIR estos datosadjuntos serán automáticamente arrancados de sus mensajes cuando MDaemonlos localice. Si introduce cualquier tipo de archivo en la lista PERMITIR sólo estosdatos adjuntos, entonces sólo dichos archivos serán permitidos — todos losdemás adjuntos serán arrancados de los mensajes. Después de que un adjuntosea arrancado, MDaemon continuará normalmente y enviará el mensaje sin él.Puede usar las opciones en la pestaña de Notificaciones para provocar que unmensaje de notificación sea enviado a diversas direcciones cuando se encuentrouno de los adjuntos restringidos.

Los comodines están permitidos en las entradas de lista. Una entrada de porejemplo "*.exe", hará que todos los adjuntos terminados en la extensión de

archivo EXE sean permitidos o eliminados. Para añadir una entrada a cualquiera

de las listas, teclee el nombre de archivo en el espacio proporcionado y luegohaga clic en Agregar.

Haga clic aquí para configurar excepciones del control de datos adjuntosHaga clic en este botón para especificar direcciones que desee excluir de lamonitorización de restricción de adjuntos. Cuando un mensaje se direccione auna de dichas direcciones MDaemon permitirá que el mensaje pase aunquecontenga un adjunto restringido.

Buscar archivos restringidos en los adjuntos del ZIP Haga clic en esta opción si desea escanear los contenidos de archivos en



formato zip para adjuntos restringidos. Adicionalmente, cualquier regla de Filtrode Contenido establecida para buscar un nombre de archivo concreto, seráactivada si se encuentra un archivo coincidente dentro de un adjuntocomprimido.

Poner en cuarentena los adjuntos restringidos hasta: Haga clic en esta opción y especifique una ubicación si desea poner encuarentena los adjuntos restringidos en una ubicación especifica en lugar desimplemente eliminarlos.

4.1.1.3 Notificaciones

Use esta pestaña para designar quienes deberán recibir mensajes de notificacióncuando se detecte un virus o un adjunto restringido.

Notificación de Mensajes

Todos los mensajes enviados Desde: Use este cuadro para especificar la dirección desde la que desea que se envíenlos mensajes de notificación.

Enviar notificación de virus al... Cuando un mensaje llega con un archivo adjunto que contenga virus, un mensajede aviso se enviará a los individuos designados en esta sección. Un mensaje deaviso personalizado puede ser enviado al remitente, destinatario y a losadministradores que haya designado en la pestaña Destinatarios. Parapersonalizar el mensaje para cualquiera de las tres entradas, seleccione una deellas de la lista y edite el mensaje que aparece en la mitad inferior de estapestaña. Cada entrada tiene su propio mensaje, aunque por defecto no es obviopuesto que los tres son idénticos.


Menú Seguridad 193

Enviar mensaje restringido de notificación de datos adjuntos al... Cuando llega un mensaje con un adjunto que coincide con una entrada deadjunto restringido (listada en la pestaña Adjuntos), un mensaje de aviso seenviará a los individuos designados en esta sección. Un mensaje de avisopersonalizado puede ser enviado al remitente, destinatario y a losadministradores que haya designado en la pestaña Destinatarios. Parapersonalizar el mensaje para cualquiera de las tres entradas, seleccione una deellas de la lista y edite el mensaje que aparece en la mitad inferior de estapestaña. Cada entrada tiene su propio mensaje, aunque por defecto no es obviopuesto que los tres son idénticos.

Asunto del Mensaje: Este texto se mostrará en el encabezado "Asunto:" del mensaje de notificaciónque se envíe.

MensajeEste es el mensaje que se enviará a la entrada seleccionada de la lista superiorcuando la casilla correspondiente a dicha entrada esté habilitada. Puede editardirectamente el mensaje en el cuadro en el que se muestra.

Los archivos reales que contienen este texto se ubican enel directorio MDaemon\app\. Son los siguientes:

cfattrem[adm].dat - Mensaje de Adjuntos Restringidos –

Administradorescfattrem[rec].dat - Mensaje de Adjuntos Restringidos –

Destinatariocfattrem[snd].dat - Mensaje de Adjuntos Restringidos –

Remitentecfvirfnd[adm].dat - Mensaje de Virus Encontrado –

Administradorescfvirfnd[rec].dat - Mensaje de Virus Encontrado –

Destinatariocfvirfnd[snd].dat - Mensaje de Virus Encontrado –

Remitente

Si desea restaurar uno de estos mensajes a suconfiguración inicial, simplemente borre el archivocorrespondiente y MDaemon lo recreará con sus estadospor defecto.

4.1.1.3.1 Macros de Mensaje

Para su comodidad, algunas macros pueden usarse en los mensajes de notificacióny otros mensajes que genera el Filtro de Contenido. Puede usar cualquiera de lassiguientes macros:

$ACTUALTO$ Algunos mensajes pueden contener un campo"ActualTo" que generalmente representa elbuzón de destino y host tal cual ha sidointroducido por el usuario original antes de



reformatearse o de realizar una traducción dealias. Esta macro se sustituye con dicho valor.

$AV_VERSION$ Lista la versión de SecurityPlus para MDaemonactualmente en uso.

$CURRENTTIME$ Esta macro se reemplaza con la hora actualcuando el mensaje está siendo procesado.

$ACTUALFROM$ Algunos mensajes pueden contener un campo"ActualFrom" que generalmente representa elbuzón originario y host antes de cualquierreformateo o traducción de alias. Esta macrose sustituye con dicho valor.

$FILTERRULENAME$ Esta macro se sustituye por el nombre de laregla que ha coincidido con el mensaje.

$HEADER:XX$ Esta macro hará que el valor del encabezadoespecificado en lugar de "xx" se expanda en elmensaje reformateado. Por ejemplo, si elmensaje original tiene "TO: [email protected]"

entonces la macro $HEADER:TO$ expandirá

"[email protected]". Si el mensaje originaltiene "Subject: Este es el asunto" entonces lamacro $HEADER:SUBJECT$ se sustituirá con el

texto "Este es el asunto"

$HEADER:MESSAGE-ID$ Al igual que con el $HEADER:XX$ anterior, esta

macro expande el valor de la cabecera Message-ID.

$LIST_ATTACHMENTS_REMOVED$ Cuando uno o más adjuntos se eliminan delmensaje, esta macro los listará.

$LIST_VIRUSES_FOUND$ Cuando uno o más viruses se encuentran en unmensaje, esta macro las listará.

$MESSAGEFILENAME$ Esta macro expande el valor de nombre dearchivo del mensaje que está siendoprocesado.

$MESSAGEID$ Igual que en $HEADER:MESSAGE-ID$, excepto

en que esta macro obvia "<>" del valor del IDde mensaje.

$PRIMARYDOMAIN$ Muestra el nombre del Dominio por Defecto deMDaemon designada en el diálogo deConfiguración del Dominio por Defecto (hagaclic en Configurar Dominio por Defecto).

$PRIMARYIP$ Esta macro expande la dirección IP del dominiopor defecto (especificada en el diálogo deConfiguración del Dominio por Defecto)

$RECIPIENT$ Esta macro resuelve la dirección completa deldestinatario del mensaje.

$RECIPIENTDOMAIN$ Esta macro insertará el nombre de dominio parael destinatario del mensaje.

$RECIPIENTMAILBOX$ Muestra el buzón del destinatario (el valor a la


Menú Seguridad 195

izquierda de la "@" en la dirección de correo).

$REPLYTO$ Esta macro se expande con el valor delencabezado "Reply-to".

$SENDER$ Expande la dirección completa desde la que elmensaje ha sido enviado.

$SENDERDOMAIN$ Esta macro insertará el nombre del dominio delremitente del mensaje (el valor a la derecha dela "@" en la dirección de correo).

$SENDERMAILBOX$ Muestra el buzón del remitente (el valor a laizquierda de la "@" en la dirección de correo).

$SUBJECT$ Muestra el texto contenido en el asunto delmensaje.

4.1.1.4 Destinatarios

Destinatarios

Esta lista de destinatarios corresponde a las diversas opciones "enviar...aladministrador" ubicadas en la pestaña Notificaciones. Estas direcciones recibiránmensajes de notificación cuando una de las opciones de Administrador seseleccione en dicha pestaña. Para añadir una dirección a esta sección,introdúzcala en el espacio proporcionado y luego pulse Agregar. Para quitar unadirección, selecciónela de la lista y luego pulse Quitar.

Envía sólo la notificación de actualización de antivirus en caso de falloHaga clic en esta casilla si desea enviar mensajes de notificación de



actualización de antivirus sólo cuando el intento de actualización falle por algúnmotivo.

4.1.1.5 Compresión

Con los controles de esta pestaña puede hacer que los adjuntos de mensajes seanautomáticamente comprimidos o descomprimidos antes de que el mensaje se envíe.El nivel de compresión también se puede controlar así como muchos otrosparámetros y exclusiones. Esta funcionalidad puede reducir significativamente lacantidad de ancho de banda y salida requerida para enviar los mensajes salientes.

Compresión de salientes

Habilitar la compresión de los adjuntos para los mensajes saliente Haga clic en esta casilla si quiere habilitar la compresión automática de adjuntosde mensajes para los mensajes de correo remoto salientes. Activando estecontrol no se consigue que todos los adjuntos de mensaje se compriman;simplemente activa dicha funcionalidad. Si un mensaje se comprime o no serádeterminado por el resto de configuraciones de esta pestaña.

Comprimir los adjuntos salientes del dominio localActivando este control se consigue que las configuraciones de compresión dearchivo se apliquen a todos los mensajes de salida - incluso aquellos cuyadestinación es otra dirección local.

Compresión de entrantes

Habilitar la descompresión de los adjunto para los mensajes entrantesHaga clic en esta casilla si quiere activar la descompresión automática para


Menú Seguridad 197

adjuntos de mensajes remotos entrantes. Cuando un mensaje llegue con unadjunto comprimido, MDaemon lo descomprimirá antes de enviarlo al buzón localdel usuario.

Descomprimir los adjuntos entrantes del dominio localActive este control si quiere que se aplique la descompresión automática tambiénal correo local.

Opciones de Compresión

Crear zips autoextraíblesHaga clic en esta casilla si quiere que los archivos de compresión que creeMDaemon sean archivos zip auto-extraíbles con una extensión de archivo EXE.

Esto es útil si le preocupa que los recipientes del mensaje puedan no teneracceso a utilidades de descompresión. Los archivos zip auto-extraíbles puedendescomprimirse simplemente haciendo doble-clic en ellos.

Comprimir solamente si la compresión % es mayor que XX%MDaemon no comprimirá los adjuntos de mensaje antes de enviarlos a menos quepuedan se comprimidos un porcentaje superior al valor especificado en estecontrol Por ejemplo, si se designa un valor de 20 y un adjunto concreto no puedeser comprimido al menos un 21% entonces MDaemon no lo comprimirá antes deenviar el mensaje.

MDaemon debe comprimir primero un archivo paradeterminar qué porcentaje puede ser comprimido. Además,esta funcionalidad no previene que los archivos seancomprimidos – simplemente previene que los adjuntos seanenviados en un formato de compresión cuando no puedenser comprimidos más de un determinado valor. En otraspalabras, si después de comprimir el archivo MDaemonencuentra que no ha podido ser comprimido más que elvalor indicado, la compresión será deshecha y el mensajese enviará con sus adjuntos sin cambios.

Comprimir si el tamaño total del adjunto es mayor a XX KBCuando está activada la compresión automática de adjuntos, MDaemon sólointentará comprimir los adjuntos de mensaje cuando su tamaño total exceda delvalor especificado aquí. Los mensajes con tamaños totales de adjunto más alláde este umbral se enviarán normalmente con el adjunto sin cambios.

Nivel de compresiónUtilice la lista desplegable para escoger el nivel de compresión que quiere queMDaemon aplique a los adjuntos comprimidos automáticamente. Puede escogertres niveles de compresión: mínimo (proceso de compresión más rápido conmenos compresión), medio (valor por defecto), o máximo (proceso de compresiónmás lento pero mayor valor de compresión).

Usar un nombre fijo de almacenamiento: [nombre de archivo]Haga clic en esta casilla y escoja un nombre si quiere que los adjuntoscomprimidos automáticamente tengan un nombre de archivo específico.



Exclusión de compresiones

Excluir estos archivos...Haga clic en este botón para especificar archivos que quiere excluir de lasfunciones de compresión automática. Cuando un adjunto de mensaje coincidacon uno de estos nombres de archivos, no será comprimido, independientementede las configuración de compresión. Los comodines están permitidos en estasentradas. Así pues, puede especificar por ejemplo "*.exe", y todos los archivosque acaben en ".exe" permanecerían sin comprimir.

Excluir estos dominios...Haga clic en este botón para especificar los dominios destinatarios cuyosmensajes desea excluir de la compresión automática. Los mensajes destinados adichos dominios no tendrán compresión en sus archivos adjuntos,independientemente de las configuraciones de compresión.

4.1.2 AntiVirus

4.1.2.1 AntiVirus

Esta pestaña (y la pestaña Actualizador AV ) sólo estarán visibles cuando hayainstalado SecurityPlus para MDaemon. Para obtener SecurityPlus para MDaemon,visite www.altn.com.

Configuración del escáner

Habilitar el scan de AntiVirusHaga clic en esta casilla para habilitar el escaneo de mensajes de AntiVirus.Cuando MDaemon recibe un mensaje con adjuntos, activará SecurityPlus paraMDaemon y los escaneará en busca de virus antes de enviar el mensaje a sudestino final.

201

http://www.altn.com/Products/SecuritySolutions/SecurityPlus/


Menú Seguridad 199

Excluir gateways del scan de AntiVirusHaga clic en esta casilla si quiere que un mensaje asociado a uno de los dominiosgateway de MDaemon sea excluido de los escaneos de virus. Esto puede serdeseable para aquellos que quieran dejar el escaneo de dichos mensajes alservidor de correo del propio dominio. Para más información acerca de losdominios de gateway, vea Dominios de Puerta de Enlace .

Rechazar la aceptación de mensajes que estan infectados con virusHaga clic en esta opción si desea escanear los mensajes entrantes para virusdurante la sesión SMTP en lugar de después de que la sesión concluya, yrechazar aquellos mensajes que se encuentre que contengan virus. Dado quecada mensaje entrante se escanea antes de que MDaemon lo acepteoficialmente y concluya la sesión, el servidor de envío sigue siendo responsablede éste—el mensaje no ha sido técnicamente enviado todavía. Así, el mensajepuede ser rechazado en el momento cuando se encuentra un virus. Además,dado que el mensaje fue rechazado, no se requiere tomar acciones adicionalesde AntiVirus definidas en este diálogo. No se tomarán procedimientos de limpiezao de cuarentena, y no se enviarán mensajes de notificación, esto puede reducirsustancialmente la cantidad de mensajes infectados y notificaciones de virus querecibirán usted y sus usuarios.

El registro log SMTP-(entrante) mostrará el resultado del proceso AV. Losposibles resultados que podrá observar son:

el mensaje se escaneó y se encontró infectado con virus

el mensaje se escaneó y no se encontró virus

el mensaje no pudo ser escaneado (normalmente porque un archivo ZIP uotro tipo de adjunto no pudo ser abierto/accedido)

el mensaje no pudo ser escaneado (excede el límite de tamaño máximo)

ocurrió un error durante el escaneo

Configurar ExclusionesHaga clic en el botón Configurar Exclusiones para especificar las direcciones dedestino a excluir del escaneo de virus. Los mensajes dirigidos a dichasdirecciones no serán escaneados en busca de virus por SecurityPlus paraMDaemon. Se permiten comodines en estas direcciones. Puede por lo tantoutilizar esta funcionalidad para excluir un dominio entero o buzones de correoespecíficos para todos los dominios. Por ejemplo, "*@ejemplo.com" o"ArchivosVirus@*".

Cuando los virus se detectan...Haga clic en una de las opciones en esta sección para designar la acción queMDaemon tomarán cuando SecurityPlus para MDaemon detecte un virus.

...no hacer nada (usar el filtro de contenido para gestionar)Escoja esta opción si no desea tomar ninguna de las acciones mencionadas,y quiere establecer reglas de filtro de contenido para tomar accionesalternativas en su lugar.

...borrar el mensaje enteroEsta opción borrará el mensaje entero en lugar de sólo el adjunto cuando seencuentre un virus. Dado que esto borra todo el mensaje, la opción "Agregarmensaje de advertencia..." no aplica. De todos modos, puede aún así enviar un

410



mensaje de notificación al destinatario usando los controles de la pestaña deNotificaciones.

...poner en cuarentena el mensaje entero en...Esta opción es como la opción anterior "Borrar el mensaje entero", pero elmensaje será puesto en cuarentena en la ubicación especificada en lugar deser eliminado.

...borrar el adjunto infectadoEsta opción borrará el adjunto infectado. El mensaje se enviará igualmente aldestinatario pero sin el adjunto infectado. Puede usar el control "Agregar unmensaje de advertencia..." al final de este diálogo para añadir texto al mensajeinformando al usuario que ha sido eliminado un adjunto infectado.

...poner en cuarentena el adjunto infectado en...Escoja esta opción y especifique una ubicación en el lugar indicado si quiereque los adjuntos infectados sean puestos en cuarentena en dicha ubicaciónen lugar de ser eliminados o limpiados. Como en la opción "Borrar el adjuntoinfectado", el mensaje se seguirá enviando al destinatario pero sin el adjuntoinfectado.

...limpiar el adjunto infectadoCuando se escoge esta opción, SecurityPlus para MDaemon intentará limpiar(deshabilitar) el adjunto infectado. Si el adjunto no puede ser limpiado, seráeliminado.

Agregar un mensaje de advertencia en la parte superior del cuerpo del mismo siestá infectadoCuando una de las anteriores opciones de "...adjunto" es seleccionada, haga clicen esta opción si quiere añadir algún mensaje de advertencia en la parte superiordel mensaje anteriormente infectado antes de que éste sea enviado a sudestinatario. Así puede informar al destinatario que el adjunto fue arrancado ypor qué.

Mensaje de advertencia...Haga clic en este botón para mostrar el texto de advertencia que se añadiráa los mensajes cuando la funcionalidad "Agregar un mensaje de advertencia..." seutilice. Después de hacer los cambios deseados al texto, haga clic en"Aceptar" para cerrar el diálogo y guardar los cambios.

Ver:

Actualizador AV

Filtro de Contenido y SecurityPlus

201

178


Menú Seguridad 201

4.1.2.2 Actualizador AV

Use los controles en esta pestaña para actualizar manual o automáticamente lasdefiniciones de virus de SecurityPlus para MDaemon. Existe un programador paraactualización automática, un visor de informes para que pueda revisar cuándo y quéactualizaciones se han descargado, y una función de test usada para confirmar quesu escaneo de virus funciona adecuadamente.

Información del Scan de AntiVirus

Esta sección le indica si SecurityPlus para MDaemon se encuentra instalado, y sies así, qué versión está utilizando. También muestra la fecha de la últimaactualización de definiciones de virus.

Configuración de Actualización de AntiVirus

Activar las actualizaciones urgentesHaga clic en esta casilla para activar la funcionalidad de actualizacionesurgentes. Con esta funcionalidad activada, SecurityPlus conectaráinmediatamente a la ubicación de actualizaciones y descargará la actualizaciónurgente siempre que MDaemon reciba un mensaje de "Actualizaciones Urgentes"de la lista de correo. Vea la opción Suscribirse a continuación.

SuscribirseEste botón abre su navegador por defecto a la página de suscripción deActualizaciones Urgentes de Alt-N Technologies. En dicha página introduzca sunombre de dominio para suscribir a su dominio a la lista de correo deActualizaciones Urgentes. Siempre que haya una actualización urgente para lasdefiniciones de virus de SecurityPlus, se enviará un correo al dominio. CuandoMDaemon reciba el mensaje, SecurityPlus se actualizará automáticamente.



Actualizar las firmas del AV ahoraHaga clic en este botón para actualizar manualmente las definiciones de virus. Elactualizador conectará inmediatamente después de que se pulse el botón.

Configurar el actualizadorHaga clic en este botón para abrir el diálogo de Configuración del Actualizador. Este diálogo contiene cuatro pestañas: Actualizar URL, Conexión, Proxy yMisc.

Ver informe de actualizaciónEl Visor de registros de SecurityPlus se abrirá si presiona el botón Ver Informe deactualización. El visor muestra las horas, acciones tomadas y otra información decada actualización.

ProgramadorHaga clic en este botón para abrir el Programador de Eventos en la pantalla de Actualizaciones AntiVirus , usada para programar las comprobaciones deactualizaciones de firma de virus en días específicos o a intervalos regulares.También existe una opción Activar Actualizaciones Urgentes en dicha pantalla que sepuede usar para activar o desactivar las Actualizaciones Urgentes Automáticas. Esta opción es la misma que el control del mismo nombre descrito anteriormente.

Test AntiVirus

Enviar Test EICAR para Virus en Mail a PostmasterHaga clic en este botón para enviar un mensaje de prueba al postmaster, con elarchivo del virus EICAR adjunto. Este adjunto es inofensivo - se usa simplementepara probar a SecurityPlus para MDaemon. Si mira la ventana de registro delFiltro de Contenido en la pantalla principal de MDaemon puede ver lo que haceMDaemon con este mensaje cuando se recibe. Por ejemplo, dependiendo de susconfiguraciones, puede ver un extracto de registro que se parezca en algo alsiguiente:

Mon 2008-02-25 18:14:49: Processing C:\MDAEMON\LOCALQ\md75000001128.msgMon 2008-02-25 18:14:49: > eicar.com (C:\MDaemon\CFilter\TEMP\cf1772420862.att)Mon 2008-02-25 18:14:49: > Message from: [email protected] 2008-02-25 18:14:49: > Message to: [email protected] 2008-02-25 18:14:49: > Message subject: EICAR Test MessageMon 2008-02-25 18:14:49: > Message ID: <[email protected]>Mon 2008-02-25 18:14:49: Performing viral scan...Mon 2008-02-25 18:14:50: > eicar.com is infected by EICAR-Test-FileMon 2008-02-25 18:14:50: > eicar.com was removed from messageMon 2008-02-25 18:14:50: > eicar.com quarantined to C:\MDAEMON\CFILTER\QUARANT\Mon 2008-02-25 18:14:50: > Total attachments scanned : 1(including multipart/alternatives)Mon 2008-02-25 18:14:50: > Total attachments infected : 1Mon 2008-02-25 18:14:50: > Total attachments disinfected: 0Mon 2008-02-25 18:14:50: > Total attachments removed : 1Mon 2008-02-25 18:14:50: > Total errors while scanning : 0Mon 2008-02-25 18:14:50: > Virus notification sent [email protected] (sender)Mon 2008-02-25 18:14:50: > Virus notification sent to

203

150


Menú Seguridad 203

[email protected] (recipient)Mon 2008-02-25 18:14:50: > Virus notification sent [email protected] (admin)Mon 2008-02-25 18:14:50: > Virus notification sent [email protected] (admin)Mon 2002-02-25 18:14:50: Processing complete (matched 0 of 12 activerules)

Ver:

Diálogo de Configuración del Actualizador

AntiVirus

Filtro de Contenido y SecurityPlus

4.1.2.2.1 Configurar el actualizador

Haga clic en el botón Configurar el actualizador en la pestaña Actualizador AVpara abrir el diálogo de Configuración del Actualizador. Contiene las siguientescuatro pestañas:

Actualizar URLLa pestaña de actualizar URLs se utiliza para definir los servidores queSecurityPlus para MDaemon verificará para buscar las actualizaciones de la firmade virus. Puede definir si desea que SecurityPlus administre estas URLSautomáticamente o capturarlas manualmente.

ConexiónLas pestaña conexión se usa para designar el Perfil de Conexión de Internet quedesea que use SecurityPlus cuando conecte a los sitios de actualización. Laopción "Use la conexión de internet desde el panel de control" usa la configuración deInternet por defecto. La opción "Configurar la configuración de Internet manualmente"y los controles subsecuentes pueden usarse para escoger manualmente n Perfilde Conexión y designar sus configuraciones de usuario y contraseña.

ProxyLa pestaña de Proxy contiene opciones para establecer cualquier configuraciónHTTP o FTP proxy que su configuración actual de red pueda requerir para poderconectar a los sitios de actualización.

MiscLa pestaña Misc contiene opciones que gobiernan el registro de lasactualizaciones. Puedes escoger registrar las acciones del actualizador en unarchivo de registro log, y puede especificar el tamaño máximo de dicho archivo.

Ver:

Actualizador AV

AntiVirus

Filtrado de Contenido y SecurityPlus

203

198

178

201

201

198

178



4.2 Outbreak Protection

Outbreak Protection (OP) es una revolucionaria tecnología anti-spam, anti-virus yanti-phishing capaz de proteger proactivamente una infraestructura de MDaemonde manera automática y en minutos de un brote. Incluido en SecurityPlus paraMDaemon, Outbreak Protection requiere SecurityPlus para MDaemon 3.0 o posteriory MDaemon 9.5 o posterior, y es accesible desde el menú Seguridad de MDaemon (

Seguridad » Outbreak protection..., o Ctrl+Shift+1).

Outbreak Protection es completamente agnóstico a contenido, lo cual significa queno se basa en análisis estrictamente léxico del contenido del mensaje. Así pues, norequiere reglas heurísticas, filtro de contenido o actualizaciones de firma. Además,eso significa que no puede ser engañado por textos semilla, cambios inteligentes dedeletreo, tácticas de ingeniería social, barreras de lenguaje, o diferencias en lastécnicas de codificación. En lugar de eso, OP se basa en análisis matemático de laestructura del mensaje y distribución de éste a través de SMTP—analiza "patrones"asociados con una transmisión de correo y los compara a patrones similaresrecopilados de millones de correo alrededor del mundo, que se usan como muestra ycomparación en tiempo real.

Dado que los mensajes se analizan a nivel mundial en tiempo real, la protección seprovee en minutos—incluso segundo—de un nuevo brote. Para virus, el nivel deprotección es crítico ya que normalmente pasan diversas horas después de un broteantes de que los proveedores tradicionales de antivirus pueda verificar y enviar unaactualización de firma de virus, y puede pasar todavía más tiempo antes de quedicha actualización se ponga en producción. Durante dicho intervalo, los servidoressin Outbreak Protection son vulnerables a ese brote en particular. De manerasimilar, los mensajes de spam normalmente requieren tiempo y esfuerzo para seranalizados y crear un filtro seguro antes de que puedan ser reconocidos por lossistemas tradicionales de heurísticas y sistemas basados en contenido.

Es importante denotar, sin embargo, que la funcionalidad de Outbreak Protection enSecurityPlus no es un reemplazo para anti-virus, anti-spam y técnicas anti-phishingtradicionales. De hecho, OP provee otra capa especializada de protección porencima de las ya existentes de heurística, firmas, y herramientas basadas encontenido que se encuentran en SecurityPlus para MDaemon. Específicamente, OPestá diseñado para lidiar con brotes a gran escala y no para mensajes antiguos,únicos u orientados específicamente que pueden ser captados más fácilmente porlas herramientas tradicionales.

Outbreak Protection se basa en tecnología CommTouchRPD y Zero-Hour. Funciona extrayendo patrones de sucorreo entrantes y comparándolos con patrones recogidosde millones de mensajes en internet muestreadosdiariamente desde numerosas fuentes en todo el mundo.Nunca se transmite el contenido de los mensajes, nitampoco puede dicho contenido ser derivado de lospatrones extraídos.

Para más acerca de SecurityPlus y OutbreakProtection, vea el resto de estasección y visite: www.altn.com.

http://www.altn.com/Products/SecurityPlus-Antivirus-MDaemon/


Menú Seguridad 205

Outbreak Protection

Habilitar Outbreak ProtectionHaga clic en esta casilla para habilitar la protección Outbreak Protection en suservidor. Los mensajes entrantes se analizarán para ver si forman parte de unbrote actual de virus, spam o phishing. El resto de opciones de este diálogo seusan para determinar qué se hará con los mensajes que se determinen comoparte de un brote y para designar a los remitentes que estarán exentos delprocesamiento OP.

Los virus deberían ser...

bloqueados en tiempo realSeleccione esta opción si desea bloquear los mensajes durante el procesoSMTP cuando se determinan como una parte de un brote de virus. Estosmensajes no se pondrán en cuarentena ni serán enviados a sus destinatarios—serán rechazados por el servidor.

cuarentenaSeleccione esta opción si desea aceptar mensajes que OP determine comoparte de un brote de virus. Aunque estos mensajes no serán rechazados por elservidor, serán puestos en cuarentena en lugar de ser enviados a susdestinatarios. Los mensajes en cuarentena se colocan en la carpetacuarentena de SecurityPlus.



El spam debería ser...

bloqueados en tiempo realSeleccione esta opción si desea bloquear mensajes durante el proceso SMTPcuando OP confirme que son parte de un brote de spam. Estos mensajes noserán marcados como spam y enviados a sus destinatarios—serán rechazadospor el servidor. Los mensajes clasificados por OP como correo "bulk" (masivo)puede que no sean bloqueado por esta opción a menos que active la siguienteopción de Al bloquear el spam, los mensajes bloqueados se clasifican comospam "bloque" también. Los mensajes clasificados como "bulk" por OP podríanser simplemente parte de algunas listas de correo muy grandes o de contenidodistribuido de maneras similares, así que puede considerar o no dichosmensajes como spam. Por dicha razón, este tipo de mensajes generalmente nose deberían puntuar negativamente o ser bloqueados por OP.

aceptados por el filtradoSeleccione esta opción si desea aceptar mensajes que OP confirme como partede un brote de spam, para que puedan estar sujetos al filtrado de spam y alprocesamiento del filtro de contenido. Estos mensajes no serán bloqueados porOP, pero tendrán sus puntuaciones de Filtro de Spam ajustadas de acuerdo ala opción Puntuación siguiente.

Cuando use la opción aceptados por el filtrado, OP no haráque un correo confirmado como mensaje de spam seabloqueado, pero el correo podrá seguir siendo bloqueadopor MDaemon durante el proceso SMTP si ha configurado elFiltro de Spam para usar la opción SMTP rechaza mensajescon puntuación mayor o igual a [xx], ubicada en lapantalla del Filtro de Spam .

Por ejemplo, si la siguiente opción de puntuación hicieraque la puntuación del Filtro de Spam fuera 15.0, entoncesel mensaje se seguiría rechazando como spam si tambiéntiene la opción del filtro de spam "SMTP rechaza..." pararechazar mensajes que tengan una puntuación de 15.0 osuperior.

PuntuaciónCuando use la opción anterior de aceptados por el filtrado, esta será lacantidad que se añadirá a la puntuación del Filtro de Spam cuando OP confirmeque el mensaje es parte de un brote de spam.

Contenido IWF

La siguiente opción aplica a contenido identificado por la Internet WatchFoundation (IWF) como referentes de sitios con abusos a menores (p.ej. sitiosde pornografía infantil). Habilita en OP el uso de una lista de URL integradasprovista por la IWF para detectar y marcar mensajes que refieran a dichocontenido. La IWF opera un "soporte" independiente de internet para reportarcontenido online potencialmente ilegal, incluyendo contenido de abuso a menoresubicado en cualquier parte del mundo. Trabajan en conjunto con la policía,gobiernos, la mayor parte de la industria online, y el público para combatir ladisponibilidad de contenido ilegal online. la lista URL de la Fundación se actualizadiariamente con nuevos sitios que contienen imágenes de abuso a menores.

209


Menú Seguridad 207

Muchas organizaciones tienen reglas internas que gobiernan el contenido delcorreo enviado o recibido por sus empleados, especialmente con respecto amaterial obsceno o ilegal. Adicionalmente, muchos países han ilegalizado el envíoy recepción de dicho contenido. Esta funcionalidad puede ayudarle en susesfuerzos por asegurar los correctos cumplimientos.

Para más acerca de la IWF, ver:

http://www.iwf.org.uk/

El contenido IWF debería ser...

bloqueado en tiempo realEscoja esta opción si desea rechazar mensajes entrantes durante el procesoSMTP cuando tengan contenido IWF restringido.

aceptado por el filtradoEscoja esta opción si desea incrementar la puntuación del Filtro de Spam enlugar de rechazarla cuando tiene contenido IWF restringido. La puntuación delFiltro de Spam se incrementará la cantidad especificada en la opción Puntuación siguiente.

PuntuaciónCuando se selecciona la opción anterior de aceptado por el filtrado, esta es lacantidad que se añadirá a la puntuación del Filtro de Spam cuando tengacontenido restringido por IWF.

Al bloquear el spam, los mensajes bloqueados se clasifican como spam "bloque"también Algunas veces OP identificará ciertos mensajes que podrían ser consideradosspam pero que no están siendo enviados desde un spammer o robot conocido—como sucede a veces con los correos masivos de lista y las newsletter. OPclasifica este tipo de mensajes como "Spam (bulk)" en lugar de "Spam(confirmed)". Haga clic en esta casilla si desea aplicar las funcionalidades debloqueo de spam de OP también al correo "Spam (bulk)". Si esta opción sedeshabilita, sólo los mensajes clasificados como "Spam (confirmed)" se veránafectados por las funcionalidades de bloqueo de spam de OP anteriores. Aceptareste tipo de spam para procesamiento posterior puede que sea necesario paralos sitios que quieran recibir mensajes masivos de lista de correo pero por algunarazón no pueden poner en lista blanca el recurso o destinatario.

Actividad del procesamiento del registro al archivo de registros del complemento deMDaemon Habilite esta casilla si desea registrar toda la actividad de procesamiento OP in elarchivo de registro de plugins (complementos) de MDaemon.

Excepciones

Las sesiones SMTP autenticadas están excluidas del procesamiento de OPCuando esta opción está activada, las sesiones SMTP autenticadas estánexentas del procesamiento OP. Esto significa que los mensajes enviados durantedicha sesión so estarán sujetos a las comprobaciones de Outbreak Protection.

Las sesiones SMTP de las IPs de confianza están excluidas del procesamiento deOP Active esta opción si desea que las direcciones IP de confianza estén exentas de

http://www.iwf.org.uk/



Outbreak Protection—los mensajes que llegan de un servidor de una dirección IPde confianza no están sujetos a las comprobaciones OP.

SPF/Sender-ID/DK/DKIM los mails aprobados están exentos de procesamiento OPHaga clic en esta casilla si desea hacer exento del proceso OP a un mensajecuando el dominio remitente aparezca en la Lista Aprobada y esté validadopor SPF, Sendr-ID, DK o DKIM.

Las direcciones en lista blanca para la Trampa de Spam y el Filtro de Spam Filterestán exentas de procesamiento OPHabilite esta opción si desea exentar las listas blancas de los Honeypots deSpam y el Filtro de Spam de OP. La "Lista Blanca" aplica al destinatario o valorRCPT dado durante la sesión SMTP. La "Lista Blanca (de)" aplica al remitente ovalor MAIL dado durante la sesión SMTP. Estas operaciones no se basan en losvalores del encabezado del mensaje.

Falsos Positivos y Falsos Negativos

Los falsos positivos, o clasificar un correo legítimo incorrectamente como partede un brote, debería suceder raramente si llegara a suceder. Si ocurriera un falsopositivo, de todos modos, puede mandar dicho mensaje a [email protected] parafalsos positivos de spam/phishing o a [email protected] para falsos positivos devirus, para que lo podamos usar para refinar y mejorar nuestra detección yprocesos de clasificación.

Los falsos negativos, o la clasificación de un mensaje como no parte de un broteaunque siga siendo spam o un ataque, sucederá con mayor frecuencia que losfalsos positivos. De todos modos, no importa puesto que OP no está diseñadopara capturar todos los ataques de spam, virus y similares—es simplemente unacapa más de protección que se orienta específicamente a brotes. Los mensajesantiguos, específicamente orientados y similares, que no son parte de un broteactual, puede que se salten el procesamiento OP. Este tipo de mensajesdeberían ser capturados por las otras funcionalidades de SecurityPlus yMDaemon más abajo en la cadena de proceso. Si ocurriera un falso negativo, aúnasí, puede enviarnos el mensaje a [email protected] para falsos negativos despam/phishing o a [email protected] para falsos negativos de virus, para quepodamos usarlo para refinar y mejorar los procesos de detección y clasificación.

Cuando nos envíe mensaje erróneamente clasificados, el mensaje original deberáser enviado como adjunto MIME en lugar de reenviado. De no ser así, lascabeceras y otra información crítica para el proceso de clasificación se perderá.

4.3 Filtro de Correo Basura

4.3.1 Filtro de Correo Basura

El Filtro de Spam es una de las funciones principales en el extensivo paquete deherramientas de prevención de spam de MDaemon. Incorpora heurística paraexaminar los mensajes entrantes para poder calcular una "puntuación" basada en uncomplejo sistema de reglas. La puntuación se usa para determinar la probabilidad deque un mensaje sea spam, y se pueden tomar ciertas acciones basándonos endicha puntuación — puede rechazar el mensaje, marcarlo como posible spam, ydemás.

266

238


Menú Seguridad 209

Las direcciones pueden ponerse en lista blanca o negra, o designarlas comocompletamente exentas de ser examinadas por el Filtro de Spam. Puede tener uninforme de spam insertado en los mensajes, que muestre cómo se han conseguidolas puntuaciones de spam y de qué tipo son, o puede generar un informe como uncorreo separado y tener el correo spam original incluido en él como adjunto.Además, puede incluso usar aprendizaje Bayesiano para ayudar al Filtro de Spama identificar el spam más acertadamente a través del tiempo, así puesincrementando su confiabilidad.

Finalmente, examinando muchos miles de mensajes de spam conocidos, las reglashan sido optimizadas a través del tiempo y son muy fiables detectando las huellasde un mensaje spam. Puede, sin embargo, personalizar y añadir nuevas reglaseditando los archivos de configuración del Filtro de Spam para que se ajusten a susnecesidades específicas.

El Filtro de Spam de MDaemon una conocida tecnología integrada de código abierto.La página principal para el proyecto de código abierto es:

http://www.spamassassin.org

Ver:

Filtro de Correo Basura

Listas Negras de DNS

4.3.1.1 Filtro de Correo Basura

Habilitar el Filtro de SpamMarque esta casilla para activar la puntuación heurística de mensajes comosistema de filtrado de spam. Ninguna de las otras Opciones del Filtro de Spam en

213

209

232



esta pantalla estarán disponibles hasta que esta opción esté habilitada.

Un mensaje es correo basura si su puntuación es mayor o igual a [XX] (0.0-500.0)El valor que especifique aquí es el umbral de spam requerido para que MDaemoncompare cada puntuación de spam de mensaje. Cualquier mensaje con unapuntuación de spam superior o igual a esta cantidad se considerará spam, yluego las acciones apropiadas se tomarán basándose en sus otrasconfiguraciones de Filtro de Spam.

SMTP rechaza mensajes cuya puntuación es mayor o igual a XX (0=nunca)Use esta opción para designar un umbral de rechazo de puntuación spam.Cuando la puntuación spam sea mayor o igual a esta puntuación se rechazarácompletamente en lugar de ser procesado a través del resto de opciones y serposiblemente enviado. El valor de esta opción debe ser siempre superior al de laopción anterior "Un mensaje es correo basura si...". De otro modo, un mensajeno se consideraría nunca como spam y ni se aplicarían el resto de opciones deFiltro de Spam—seria simplemente rechazado durante el envío. Use "0" en estaopción si desea deshabilitar el escaneo durante el proceso SMTP, y si no quiereque MDaemon rechace ningún mensaje a pesar de sus puntuaciones. Si elescaneo SMTP se deshabilita, entonces un escaneo basado en cola se seguiráejecutando en los mensajes después de que éstos sean aceptados. Laconfiguración por defecto para esta opción es "12.0".

Ejemplo,

Si tiene un umbral de spam establecido en 5.0 y un umbral de rechazoestablecido en 10.0, entonces cualquier mensaje con una puntuación de spamsuperior o igual a 5.0 pero menor que 10.0 se considerará spam y se gestionaráde acuerdo al resto de sus configuraciones de Filtro de Spam. Cualquier mensajecon una puntuación de spam superior o igual a 10.0 será rechazado porMDaemon durante el proceso de envío.

Debería monitorizar el rendimiento de su filtro de spam a lolargo del tiempo y refinar tanto los umbrales de deteccióncomo de rechazo para adaptarlos a sus necesidades. Parala mayoría de persones, sin embargo, un umbral depuntuación spam de 5.0 capturará la mayoría del spam, conuna cantidad relativamente baja de falsos negativos (spamque se cuela sin ser reconocido) y raramente ningún falsopositivo (mensajes marcados como spam que no lo son). Unumbral de rechazo de 10-15 hará que sólo los mensajesque es casi seguro que sean spam sean rechazados. Esextremadamente raro que un mensaje legítimo tenga unapuntuación tal alta. El umbral de rechazo por defecto es12.

Mostrar resultados heurísticos en la bitácora de las sesiones SMTPHaga clic en esta opción para registrar en la bitácora de las sesiones SMTP losresultados del proceso heurístico.

Enviar resultados heurísticos a clientes SMTPDé clic en esta opción para desplegar los resultados del procesamiento heurísticoen línea con las transcripciones de las sesiones SMTP. Esta opción no estádisponible cuando tiene su umbral de rechazo de Puntuación Spam establecido


Menú Seguridad 211

en "0", lo que significa que el spam no será nunca rechazado por su puntuación.Para más información vea la opción anterior "SMTP rechaza mensajes cuyapuntuación es mayor o igual a XX (0=nunca)".

Omitir scan basado en la cola en los mensajes procesados durante las sesionesSMTPPor defecto, MDaemon escanea mensajes durante la sesión SMTP paradeterminar si deberían o no ser rechazados por tener una puntuación de spamsuperior al umbral de rechazo anterior. Para mensajes que sean aceptadosMDaemon realizará otro escaneo basado en cola y tratará a los mensajes deacuerdo con éste, basándose en sus puntuaciones y en su configuración de filtrode spam. Haga clic en esta opción si quiere que MDaemon omita el escaneobasado en cola y trate los resultados del escaneo del Filtro de Spam inicialescomo definitivos. Esto puede reducir considerablemente el uso de la CPU yaumentar la eficiencia del sistema AntiSpam. Aún así, sólo se añadirán a losmensajes las cabeceras SpamAssassin por defecto cuando se omita el escaneobasado en cola. Si ha realizado algún cambio a las cabeceras de SpamAssassin oa cabeceras personalizadas especificadas en su archivo local.cf, dichos

cambios y modificaciones serán ignorados.

Rechazar la aceptación de correo si ocurre un error durante el escaneo SMTP Haga clic en esta opción si quiere que un mensaje sea rechazado cuando seencuentre un error mientras está siendo escaneado durante el proceso SMTP.

Etiqueta del asuntoEsta etiqueta se insertará al principio del encabezado de Asunto de todos losmensajes que encuentren o excedan el umbral de puntuación de spam requerido.Puede contener información acerca de la puntuación de spam, y puede usar susfiltros de IMAP para buscar y filtra un mensaje de acuerdo a ello (asumiendo quetenga el Filtro de Spam configurado para continuar la entrega de los mensajesspam). Este es un método sencillo para enrutar mensajes spam automáticamentea una carpeta "spam" designada. Si quiere insertar dinámicamente la puntuaciónspam del mensaje y la puntuación requerida del umbral de spam, utilice laetiqueta "_HITS_" para la puntuación de mensajes y "_REQD_" para el umbral

requerido. Alternativamente, puede usar "_SCORE(0)_" en lugar de "_HITS_"—

esto insertará un cero delante de las puntuaciones bajas, que puede aseguraruna correcta ordenación cuando se ordenen los mensajes por asunto en algunosclientes de correo.

Ejemplo,

Una etiqueta de asunto puede establecida como: ***SPAM*** Puntos/Req: _HITS_/_REQD_ -

hará que un mensaje de spam con una puntuación de 6.2 y el asunto: "Hey, aquí hay spam!" sea cambiada a "***SPAM*** Puntos/Req: 6.2/5.0– Hey, aquí hay spam!"

Si se sustituye "_SCORE(0)_" por "_HITS_" se cambiaría a "***SPAM***

Puntos/Req: 06.2/5.0 – Hey, aquí hay spam!"

Si no desea alterar la cabecera de asunto deje esta opción en blanco. No seinsertará etiqueta en el asunto.



Esta opción no está disponible cuando se configuraMDaemon para que use otro Daemon de Spam de MDaemonde otro servidor (MDSpamD) para el proceso de FiltradoSpam. La configuración de etiquetado del Asunto ladeterminarán las configuraciones del otro servidor. Vea: Spam Daemon , para más información.

Qué hacer con el spam...

El Filtro de Spam ejecutará la acción seleccionada abajo si el puntaje de spam deun mensaje es igual o mayor al puntaje arriba especificado.

...eliminar el spam inmediatamenteSeleccione esta opción si desea simplemente eliminar cualquier mensajeentrante cuyo puntaje de spam exceda el límite designado.

...poner el spam en la carpeta de la trampa pública de spamSeleccione esta opción si desea marcar los mensajes como spam y luegomoverlos a la carpeta de la trampa pública de spam en lugar de permitir quesean entregados.

Enviar reporte del contenido de la trampa de spam al PostmasterdiariamenteAl utilizar la opción ...poner el spam en la carpeta de la trampa públicade spam, habilite esta opción si desea que el postmaster recibadiariamente un mensaje contenido el resumen del contenido de lacarpeta.

...marcar el spam pero permitirle continuar en el proceso de entregaElija esta opción si desea permitir la entrega de los mensajes de spam a susdestinatarios, pero marcándolos como spam, insertando los encabezados y/oetiquetas definidos arriba y en la pantalla de Informes . Esta es la opciónpor omisión, que permite a los usuarios aprovechar opciones tales como elfiltrado de correo a la carpeta de spam para su revisión y así evitar perdermensajes que se hayan etiquetado erróneamente como spam (i.e., falsospositivos).

218

229


Menú Seguridad 213

4.3.1.2 Clasificación Bayesiana

La Clasificación Bayesiana no está disponible cuando seconfigura MDaemon para que use otro Daemon de Spam deMDaemon de otro servidor (MDSpamD) para el proceso deFiltrado Spam. Todo el aprendizaje Bayesiano se realizaráen el otro servidor. Vea: Spam Daemon , para másinformación.

El Filtro de Spam soporta el aprendizaje Bayesiano, que es un proceso estadísticoque puede ser utilizado opcionalmente para analizar los mensajes de spam y no-spam para poder incrementar la fiabilidad del reconocimiento de spam en el tiempo.Puede designar una carpeta para los mensajes spam y no-spam que seránescaneados manualmente o automáticamente a intervalos regulares. Todos losmensajes en dichas carpetas se analizarán e indexarán para que los nuevosmensajes puedan ser comparados estadísticamente para poder determinar si esposible que sean spam. El Filtro de Spam puede incrementar o reducir la puntuaciónspam de un mensaje basándose en los resultados de la comparación Bayesiana.

El Filtro de Spam no aplicará la clasificación Bayesiana a losmensajes hasta que se haya realizado un análisis Bayesianoen el número de correos spam y no-spam designados en lapantalla Aprendizaje Automático . Esto es necesario paraque el Filtro de Spam tenga una base de estadísticassuficiente cuando haga una comparación Bayesiana. Unavez que le haya dado al sistema estos mensajes para elanálisis, estará suficientemente equipado para empezar aaplicar los resultados de la comparación Bayesiana paracada puntuación de cada mensaje entrante. Si continúaanalizando más mensajes las clasificaciones Bayesianas

218

216



serán, con el tiempo, más precisas.

Clasificación Bayesiana

Habilitar Clasificación BayesianaHaga clic en esta casilla si quiere que cada puntuación spam de cada mensaje seajuste basado en una comparación de las estadísticas Bayesianas conocidasactualmente.

Aprendizaje bayesiano programado cada media nocheCuando esta opción está activa, una vez al día a medianoche el Filtro de Spamanalizará y luego borrará todos los mensajes contenidos en las carpetas de spamy no-spam especificadas a continuación. Si desea programar el aprendizajeBayesiano para algún otro intervalo, entonces desmarque esta opción y use laopción siguiente de Aprendizaje bayesiano programado una vez cada XX horas. Si nodesea que el aprendizaje Bayesiano ocurra automáticamente, desactive estaopción y especifique "0" en la opción siguiente.

Aprendizaje bayesiano programado una vez cada XX horas (0=nunca)Si desea que el aprendizaje Bayesiano ocurra en un intervalo de tiempo distintode una vez a medianoche, desmarque la opción anterior y especifique el númerode horas en esta opción en su lugar. Cada vez que hayan pasado el número dehoras indicado, el Filtro de Spam analizará y luego borrará todos los mensajescontenidos en las carpetas de spam y no-spam especificadas a continuación. Sino desea que nunca ocurra automáticamente el aprendizaje Bayesiano, despejela opción anterior y especifique "0" horas en esta opción.

Si por alguna razón no quiere que los mensajes se borrendespués de que sean analizados, puede prevenirlocopiando LEARN.BAT a MYLEARN.BAT en la subcarpeta

\MDaemon\App\ y luego borrando las dos líneas que

empiezan con "if exist" cerca del final de dicho archivo.

Cuando el archivo MYLEARN.BAT se encuentra en dicha

carpeta, MDaemon lo usará en lugar de LEARN.BAT. Vea

SA-Learn.txt en su subcarpeta

\MDaemon\SpamAssassin\ para más información.

Para información más detallada acerca de la tecnología defiltrado heurístico de spam y aprendizaje Bayesiano, visite:

http://www.spamassassin.org/doc/sa-learn.html.

No obtener mensajes mayores que XX bytes (0=sin límite)Use esta opción para designar un tamaño máximo de mensaje para el análisisBayesiano. Los mensajes mayores a este valor no serán analizados. Especifique"0" en esta opción si no desea implementar ninguna restricción de tamaño.

AprenderHaga clic en este botón para iniciar el análisis Bayesiano manual de las carpetasdesignadas en lugar de esperar al análisis automático.

http://www.spamassassin.org/doc/sa-learn.html

http://www.spamassassin.org/doc/sa-learn.html


Menú Seguridad 215

Activar correo basura y ham cuando se reenvían direccionesHaga clic en esta casilla si desea permitir a los usuarios que reenvíen mensajesspam y no-spam (ham) a las direcciones designadas para que el sistemaBayesiano pueda aprender de ellas. Las direcciones por defecto que MDaemonusará son "SpamLearn@<dominio.com>" y "HamLearn@<dominio.com>".

Los mensajes enviados a estas direcciones deben recibirse via SMTP desde unasesión autenticada usando SMTP AUTH. Además, MDaemon espera que losmensajes sean reenviados a las direcciones anteriores como adjuntos del tipo "message/rfc822". Cualquier mensaje de cualquier otro tipo que se envíe a

estas direcciones de correo no será procesado.

Puede cambiar las direcciones que MDaemon usar añadiendo las siguientes clavesen el archivo CFilter.INI:

[SpamFilter]SpamLearnAddress=MiDireccionSpam@HamLearnAddress=MiDireccionNoSpam@

Nota: el último carácter de estos valores debe ser "@".

CrearHaga clic en este botón para crear las Carpetas Públicas IMAP de spam y no-spam automáticamente, y para configurar MDaemon para que las use. Lassiguientes carpetas serán creadas:

\Bayesian Learning.IMAP\ Carpeta IMAP raíz.

\Bayesian Learning.IMAP\Spam.IMAP\

Esta carpeta es para falsosnegativos (spam que no hapuntuado suficiente como para sermarcado como tal).

\Bayesian Learning.IMAP\Non-Spam.IMAP\

Esta carpeta es para falsospositivos (mensajes no-spam quehan puntuado erróneamentesuficientemente alto como paraser marcados como spam).

Por defecto, los permisos de acceso a dichas carpetas sólo se conceden ausuarios locales de dominios locales y están limitados a Buscar e Insertar. Lospermisos por defecto del postmaster son Buscar, Leer, Insertar y Eliminar.

Marcar para conocer la carpeta spam (falsos negativos):Esta es la ruta a la carpeta que se usará para el análisis Bayesiano de correosspam conocidos. Sólo copie mensajes a esta carpeta si considera que son Spam.No debería automatizar el proceso de copiado de mensajes a esta carpeta amenos que se haga a través del Aprendizaje Automático o las opciones deCapturas de Spam . Automatizar este proceso por otro métodos puede causarpotencialmente que se analicen mensajes no-spam como spam, lo cual reduciríala fiabilidad de las estadísticas Bayesianas.

Marcar para conocer la carpeta de no-spam (falsos positivos):Esta es la ruta a la carpeta que se usará para el análisis Bayesiano de mensajesque definitivamente no son spam. Sólo los mensajes que no considere que seanspam deberían ser copiados a esta carpeta. No debería automatizar el proceso

66

216

238



de copiado de mensajes a esta carpeta a menos que lo haga a través de lasopciones de Aprendizaje Automático . Automatizar este proceso por otrosmétodos puede causar potencialmente que se analicen mensajes spam como no-spam, lo que reduciría la fiabilidad de las estadísticas Bayesianas.

Carpeta PúblicaHaga clic en uno de estos botones para designar una de las Carpetas Públicasexistentes como directorio Bayesiano. Esta es una manera sencilla para sususuarios de colocar sus mensajes erróneamente categorizados como spam o no-spam en sus directorios Bayesianos para el análisis. Note, aún así, que daracceso a más gente incremente la posibilidad de que algunos mensajes secoloquen en los directorios erróneos así pues engañando las estadísticas yreduciendo la fiabilidad.

Si renombra una Carpeta Pública a través de un cliente decorreo, el Explorador de Windows, o de otra manera,deberá restablecer esta ruta manualmente al nuevo nombrede carpeta. Si renombra la carpeta pero no cambia su rutaaquí, el Filtro de Spam continuará usando esta ruta para lacarpeta Bayesiana en lugar de la nueva.

Ver:

Aprendizaje Automático

Honeypots de Spam

4.3.1.3 Auto-aprendizaje Bayesiano

216

216

238


Menú Seguridad 217

El Aprendizaje Bayesiano Automático no está disponible cuando se configura MDaemon para que use otro Daemonde Spam de MDaemon de otro servidor (MDSpamD) para elproceso de Filtrado Spam. El aprendizaje bayesiano lorealizará el otro servidor. Vea: Spam Daemon , para másinformación.

Aprendizaje Automático

Activar aprendizaje automático BayesianoCon el aprendizaje Bayesiano automático puede designar umbrales de puntuaciónde spam y no-spam, lo que hará posible para el sistema de aprendizaje Bayesianoaprender de los mensajes automáticamente en lugar de requerir que coloquemanualmente dichos mensajes en las carpetas de spam y no-spam. Cualquiermensaje que puntúe por debajo del umbral de puntuación de no-spam serátratado por el aprendizaje automático como no-spam y cualquier mensaje quepuntue por encima del umbral de spam será tratado como spam. Con elaprendizaje automático, las señales antiguas ya expiradas que se eliminan de labase de datos (vea Administración de la base de datos a continuación pueden sersustituidas automáticamente. Esto le resguarda de la necesidad dereestructuración manual de las señales expiradas. El aprendizaje automáticopuede ser útil y beneficioso mientras tenga cuidado a la hora de poner losumbrales, para evitar colocar mensajes clasificados erróneamente en lascarpetas.

Umbral de la puntuación del Correo No BasuraLos mensaje con una puntuación de spam por debajo de este valor se trataráncomo mensajes no-spam por el sistema de Clasificación Bayesiana.

Umbral de la puntuación del Correo BasuraLos mensajes con una puntuación de spam por encima de este valor serántratados como mensajes de Spam por el sistema de Clasificación Bayesiana.

Se necesitan ejemplos de no-spam antes de que sea posible la puntuaciónbayesianaEl Filtro de Spam no aplicará una clasificación Bayesiana a los mensajes hastaque este número de mensajes no-spam (y mensajes spam especificados en laopción siguiente) hayan sido analizados por el sistema Bayesiano. Esto esnecesario para proporcionarle al sistema estos mensajes suficientes para realizarun conjunto de estadísticas que utilizar para la comparación Bayesiana. Una vezle haya dado al sistema estos mensajes para analizar, estará suficientementeequipado para empezar a aplicar los resultados de una comparación Bayesiana encada puntuación de spam de cada mensaje entrante. Si continua analizando másmensajes las clasificaciones Bayesianas serán más precisas con el tiempo.

Se necesitan ejemplos de spam antes de que sea posible la puntuación bayesiana Al igual que la opción anterior aplica a los mensajes no-spam, esta opción espara designar el número de mensajes spam que deben ser analizados antes deque el Filtro de Spam empiece a aplicar la clasificación Bayesiana a los mensajes.

Administración de la Base de Datos

Activar señal automática de caducidad BayesianaHaga clic en esta opción si quiere que el sistema Bayesiano automático expire las

218



señales de base de datos siempre que el número de señales especificadas acontinuación sea alcanzado. Si establece un límite de señales puede prevenir quesu base de datos sea excesivamente grande.

Cantidad máxima de señales de base de datos BayesianaEste es el máximo número de señales de base de datos Bayesianas permitidas.Cuando se alcanza este número de señales, el sistema Bayesiano elimina las másantiguas, reduciendo el número al 75% de su valor, o a 100,000 señales, lo quesea lo más alto. El número de señales nunca caerán por debajo de dichos dosvalores a pesar de cuantas señales hayan expirado. Nota: 150,000 señales sonaproximadamente 8Mb.

Restaurar todas las configuraciones para los servidores predeterminadosHaga clic en este botón para restaurar todas las opciones Bayesianas avanzadasa sus valores por defecto.

Ver:

Clasificación Bayesiana

Trampas de Miel de Spam

4.3.1.4 Spam Daemon (MDSpamD)

El sistema de filtrado de spam de MDaemon se ejecuta como un daemon separado—el MDaemon Spam Daemon (MDSpamD), al que se le proveen mensajes a través deTCP/IP para su escaneo. Esto incrementa el rendimiento del Filtro de Spamsustancialmente y hace posible ejecutar MDSpamD localmente, en un ordenadorseparado, o hacer que MDaemon use otro MDSpamD (o cualquier otro Daemon deSpam que tenga soporte) ejecutándose en otra ubicación. Por defecto MDSpamD se

213

238


Menú Seguridad 219

ejecuta localmente y recibe mensajes por el puerto 783 en 127.0.0.1, pero puedeconfigurar un puerto e IP diferentes si desea mandar mensajes a otro daemon despam que se ejecute en una ubicación o puertos diferentes.

Configuración de MDSpamD

Host o IPEste es el host o dirección IP a la cual MDaemon enviará los mensajes para quesean escaneados por MDSpamD. Use 127.0.0.1 si MDSpamD se ejecuta

localmente.

PuertoEste es el puerto al que se enviarán los mensajes. El puerto por defecto deMDSpamD es 783.

Ping MDSpamD remoto cada XX segundos (0=nunca)Si está usando un daemon de spam que se ejecuta en una ubicación remota,puede usar esta opción para hacer ping a dicha ubicación de manera periódica.Use "0" si no desea hacer ping en dicha ubicación.

Estas opciones están disponibles cuando MDSpamD funciona localmente

Mostrar ventana del proceso externo de MDSpamDCuando MDSpamD se ejecuta localmente, active esta opción si quiere ejecutarloen una ventana externa de proceso. Esta opción hará que la salida de MDSpamDse enlace a la ventana externa de proceso en lugar de a la interfaz interna deMDaemon o sistema de registro. Si usa esta opción se incrementará elrendimiento puesto que los datos de MDSpamD no tendrán que ser registrados nicontrolados por MDaemon. Sin embargo, no se creará archivo de registro puestoque esta opción no se puede usar conjuntamente con la opción de registrosiguiente, ni tampoco aparecerán datos en la pestaña Seguridad»MDSpamD de lainterfaz principal de MDaemon.

Registrar en bitácora toda la actividad local de MDSpamD (para rastrear errores—degrada el rendimiento)Haga clic en esta opción si desea registrar en bitácora toda la actividad deMDSpamD. Esta opción no está disponible si utiliza la opción anterior de Mostrarventana del proceso externo de MDSpamD. Además, si usa credenciales de usuario enel diálogo de Servicio de Windows en lugar de ejecutar MDaemon bajo lacuenta SYSTEM, no se registrará actividad de MDSpamD.

Cuando se usa esta opción de registro, puede ver reducidoel rendimiento de su sistema de correo, dependiendo delsistema y del nivel de actividad. Generalmente sólo deberíausar esta opción para procesos de depuración.

Número máximo de subprocesos (threads) de mensajes (1-6)Este es el máximo número de subprocesos (threads) que MDaemon usará paraprocesamiento interno. Puede establecer este valor de 1 a 6.

Número máximo de conexiones TCP por subproceso (thread) (10-200)Este es el máximo número de conexiones TCP aceptadas por un subproceso deMDSpamD antes de que pase a otro subproceso. Puede establecer este valorentre 10 y 200.

172



Detectar y aceptar las conexiones sólo desde 127.0.0.1Haga clic en esta opción si no desea permitir a su MDSpamD local aceptarconexiones de ningún recurso externo. Sólo las conexiones de la misma máquinaen la que se ejecuta serán permitidas.

Detectar conexiones en esta IPSi la opción anterior se deshabilita, puede usar esta opción para enlazar orestringir conexiones a una dirección IP específica. Sólo las conexiones a la IPdesignada serán permitidas. Utilice "<all>" si no desea restringir MDSpamD a

ninguna dirección IP en particular.

Permitir conexiones desde estas IPsEstas son las direcciones IP desde las cuales MDSpamD aceptará conexionesentrantes. Las conexiones de otras direcciones IP se rechazarán. Esto es útil sidesea permitir conexiones desde otro servidor para poder compartirprocesamiento del Filtro de Spam.

Opciones de línea de comando opcionales para pasar a MDSpamD:

MDSpamD puede aceptar muchas opciones de línea de comandos, documentadasen:

http://spamassassin.apache.org/

Si desea utilizar alguna de estas opciones, construya una cadena que contengalas opciones deseadas y colóquela aquí.

Algunas de estas opciones pueden ser configuradas a travésde las especificaciones en este pantalla y no necesitan serestablecidas manualmente usando opciones de línea decomandos.

http://spamassassin.apache.org/full/3.0.x/dist/doc/spamd.html


Menú Seguridad 221

4.3.1.5 Lista Blanca (automatico)

Lista blanca automática

Utilizar los contactos y la lista blanca personal como Lista Blanca del Filtro de SpamHaga clic en esta opción para permitir que la carpeta de Contactos de cadausuario y su carpeta de lista blanca personal, se utilicen como lista blanca delFiltro de Spam. Para cada mensaje entrante, MDaemon puede verificar la listablanca y los contactos de cada usuario buscando al remitente del mensaje. Sieste se encuentra en cualquiera de las dos carpetas entonces el mensaje seconsiderará en lista blanca automáticamente. Si no desea aplicar esta opción atodos los usuarios de MDaemon la puede deshabilitar para usuarios individualesdeshabilitando la opción en la pantalla de Opciones en el Editor de Cuentas.

Mantener su libreta de direcciones actualizada y sincronizada con WorldClient,Outlook, Outlook Express, la Libreta de Direcciones de Windows y otros clientesde correo MAPI que usen la Libreta de Direcciones de Windows puede hacerseutilizando ComAgent.

...pero sólo cuando las direcciones se autentifiquen usando SIDF o DKIMCuando esta opción está habilitada, MDaemon sólo añadirá a lista blancaaquellas direcciones que se autentifiquen via Sender ID Framework (SIDF)o DomainKeys Identified Mail (DKIM). Esta opción ayuda a evitar incluir enlista blanca mensajes con direcciones apócrifas.

Actualizar automáticamente los contactos en lista blancaCuando esta opción está habilitada, MDaemon añadirá automáticamentecualquier dirección de correo no local a la que envíe correo a su carpeta de listablanca personal. Cuando se usa conjuntamente con la opción "Usar loscontactos y la lista blanca personal como lista blanca para el filtro de Spam"anterior, el número de falsos positivos del Filtro de Spam puede verse reducidodrásticamente.

332

250

252



Si no desea aplicar actualización automática de la lista blanca a cada usuario deMDaemon puede deshabilitarlo para usuarios individuales desmarcando la casilla "Actualizar los contactos y la lista blanca personal como lista blanca del Filtro de Spam" enla pantalla Opciones del Editor de Cuentas.

Esta opción se deshabilita para las cuentas que utilicenauto-respuestas.

Eliminar contactos que carecen de nombre o número telefónicoDé clic en este botón si desea eliminar todos los contactos que contienensolamente la dirección de correo en la carpeta por omisión de Contactos de cadausuario. Si un contacto no tiene por lo menos nombre y número telefónico seráeliminada. Esta opción pretende ayudar a aquellos que han estado utilizando laslistas blancas automáticas en versiones de MDaemon previas a la 11, con estose purgarán los contactos que se agregaron con la función de lista blanca. Enversiones previas de MDaemon las direcciones se agregaban a los contactosprincipales en lugar de incorporarse a la carpeta de lista blanca. Esto podríaoriginar que los usuarios tuvieran muchos registros en sus contactos quepreferirían no tener ahí.

Considere esta opción cuidadosamente antes de utilizarla,ya que los contactos que solo tienen cuenta de correopodrían legítimos de todas formas.

Reenviar a whitelist@ actualiza los contactos en lista blancaCuando se habilita esta opción, las cuentas que usen "Usar los contactos y la listablanca personal como Lista Blanca del Filtro de Correo Basura" en la pantalla deOpciones del Editor de Cuentas, pueden reenviar mensajes a whitelist@<dominio.com> y hacer que MDaemon añada al remitente del

mensaje original a la lista blanca de la cuenta. La dirección a incluir en listablanca se toma del encabezado From del mensaje reenviado.

Los mensajes reenviados a whitelist@<dominio.com> deben ser reenviados

como adjuntos del tipo message/rfc822, y deben ser recibidos por MDaemon

via SMTP de una sesión autentificada. Los mensajes reenviados que no cumplanestos requisitos no serán procesados.

Puede cambiar la dirección que usa MDaemon editando la siguiente clave en elarchivo CFILTER.INI:

[SpamFilter]WhiteListAddress=MiListaBlanca@

Note: el último carácter debe ser "@".

Actualizar motor bayesiano con copias de los mensajes en lista blancaHaciendo clic en esta casilla se hará que los mensajes en lista blanca seancopiados automáticamente a la carpeta de aprendizaje Bayesiano no-spam(designada en la pantalla Bayesiano ). Esto ayuda a automatizar el proceso deproveer al motor Bayesiano de muestras de mensajes no-spam. Si se provee almotor Bayesiano regularmente con nuevos ejemplos de no-spam del queaprender se incrementará su fiabilidad con el tiempo y ayudará a reducir elnúmero de falsos positivos (i.e. mensajes que se clasifican erróneamente como

332

213


Menú Seguridad 223

spam).

Para calificar para esta opción, el mensaje entrante debe ir dirigido a un usuariolocal y el remitente debe ser alguien en su archivo de libreta de direcciones. Si elmensaje es saliente, entonces es el destinatario quien debe estar en la libreta dedirecciones. Si no desea que los mensajes salientes puedan utilizarse, utilice elBloc de Notas y edite las siguientes configuraciones del archivo MDaemon.ini:

[SpamFilter]UpdateHamFolderOutbound=No (por defecto = Yes)

Cuando un mensaje cumple, se copia en la carpeta de aprendizaje Bayesiano deno-spam aunque la programación de aprendizaje bayesiano esté deshabilitada enla pantalla de Bayesiano. Así, cuando el aprendizaje bayesiano se activaposteriormente, o cuando el aprendizaje se activa manualmente, un conjunto demensajes no-spam estarán ya listos para el análisis. No todos los mensajes quecumplan, sin embargo, se copiarán a la carpeta de aprendizaje. Cuando lafuncionalidad se activa, MDaemon copiará los mensajes que cumplan hasta quese alcance un número determinado. Subsecuentemente copiará mensajes únicosa intervalos designados. Por defecto, los primeros 200 mensajes que cumplan secopiarán y luego pasará a copiar cada diez mensajes. El número inicial a copiar lodefine la opción "Se necesitan ejemplos de no-spam antes de que sea posible lapuntuación bayesiana" de la pantalla Aprendizaje Automático . Si cambia estaconfiguración también cambiará este valor. Si desea cambiar el intervalo por elque los mensajes subsiguientes son copiados, puede hacerlo editando lasiguiente configuración en el archivo MDaemon.ini:

[SpamFilter]HamSkipCount=10 (por defecto = 10)

Finalmente, una vez el número total designado de mensajes se haya copiado, elproceso empezará nuevamente — se copiarán 200 y luego uno de cada diez (o elvalor alternativo si ha cambiado dicha configuración). Por defecto, el proceso serestablecerá después de que se hayan copiado 500 mensajes cualificados. Puedecambiar este valor editando la siguiente configuración en el archivo MDaemon.ini:

[SpamFilter]HamMaxCount=500 (por defecto = 500)

Esta opción no está disponible cuando se configuraMDaemon para que use otro Daemon de Spam de MDaemonde otro servidor (MDSpamD) para el proceso de FiltradoSpam. La actualización de estas Listas se realizará en elotro servidor. Vea: Spam Daemon , para másinformación.

216

218



4.3.1.6 Lista Blanca (no filtrar)

Los mensajes enviados a estas direcciones no son filtradosUse esta pantalla para designar direcciones de destino que desea que esténexentas del filtrado de spam. Los mensajes remitidos a estas direcciones noserán procesados a través del filtro de spam.

Esta pantalla no está disponible cuando se configuraMDaemon para que use otro Daemon de Spam de MDaemonde otro servidor (MDSpamD) para el proceso de FiltradoSpam. La actualización de Listas Blancas se realizará en elotro servidor. Vea: Spam Daemon , para másinformación.

218


Menú Seguridad 225

4.3.1.7 Lista Blanca (por destinatario)

Los mensajes enviados a estas direcciones reciben puntos beneficiososIncluir una dirección en esta lista blanca no garantizará automáticamente que unmensaje a dicha dirección no vaya a ser considerado spam. En su lugar, losmensajes de direcciones en lista blanca tendrán la cantidad especificada en lapantalla de Filtro de Correo Basura restada de sus puntuaciones de spam. Porejemplo, si tiene un umbral de spam establecido en 5.0 y el valor de lista blancaestablecido a 50, entonces un mensaje particularmente excesivo de spam quellegue y obtenga una puntuación de 55.0 o superior antes de restar el valor delista blanca, será marcado como spam puesto que el valor final será de, por lomenos, 5.0. De todos modos, sucederá en raras ocasiones, ya que el spamraramente tiene un valor tan alto a menos que contenga algunos elementos quepuntúen excepcionalmente alto, como direcciones en lista negra.

Esta pantalla no está disponible cuando se configuraMDaemon para que use otro Daemon de Spam de MDaemonde otro servidor (MDSpamD) para el proceso de FiltradoSpam. La actualización de Listas de Filtro de Spam serealizará en el otro servidor. Vea: Spam Daemon , paramás información.

209

218



4.3.1.8 Lista Blanca (por remitente)

Los mensajes enviados de estas direcciones reciben puntos beneficiososIncluir una dirección en esta lista blanca no garantizará automáticamente que unmensaje a dicha dirección no vaya a ser considerado spam. En su lugar, losmensajes de direcciones en lista blanca tendrán la cantidad especificada en lapantalla de Filtro de Correo Basura restada de sus puntuaciones de spam. Porejemplo, si tiene un umbral de spam establecido en 5.0 y el valor de lista blancaestablecido a 50, entonces un mensaje particularmente excesivo de spam quellegue y obtenga una puntuación de 55.0 o superior antes de restar el valor delista blanca, será marcado como spam puesto que el valor final será de, por lomenos, 5.0. De todos modos, sucederá en raras ocasiones, ya que el spamraramente tiene un valor tan alto a menos que contenga algunos elementos quepuntúen excepcionalmente alto, como direcciones en lista negra.

Esta pantalla no está disponible cuando se configuraMDaemon para que use otro Daemon de Spam de MDaemonde otro servidor (MDSpamD) para el proceso de FiltradoSpam. Esta Lista se actualizaré en el otro servidor. Vea: Spam Daemon , para más información.

209

218


Menú Seguridad 227

4.3.1.9 Lista Negra (por remitente)

Los mensajes enviados desde estas direcciones reciben una puntuación endetrimentoIncluir una dirección en esta lista negra no garantizará automáticamente que unmensaje a dicha dirección vaya a ser considerado spam. En su lugar, losmensajes de direcciones en lista negra tendrán la cantidad especificada en lapantalla de Filtro de Correo Basura sumada a sus puntuaciones de spam. Porejemplo, si tiene un umbral de spam establecido en 5.0 y el valor de lista negraestablecido a 50, entonces un mensaje con puntuación particularmente baja despam que llegue y obtenga una puntuación de -50.0 o inferior antes de sumar elvalor de lista negra, será marcado como no-spam puesto que el valor final seráde menos de 5. De todos modos, sucederá en raras ocasiones, ya que el spamraramente tiene un valor tan bajo a menos que contenga algunos elementos quepuntúen excepcionalmente bajo, como direcciones en lista blanca.

Esta pantalla no está disponible cuando se configuraMDaemon para que use otro Daemon de Spam de MDaemonde otro servidor (MDSpamD) para el proceso de FiltradoSpam. El Filtro de Spam será actualizado en el otroservidor. Vea: Spam Daemon , para más información.

209

218



4.3.1.10 Actualizaciones

Actualizaciones del Filtro de Spam

Activar actualizaciones del Filtro de SpamHaga clic en esta casilla si quiere que el Filtro de Spam se actualiceautomáticamente. Una vez al día MDaemon verificará si existen actualizacionesdisponibles para el motor heurístico del Filtro de Spam, y si es así las descargaráe instalará automáticamente.

Correr SA-UPDATE como parte del proceso de actualizaciónActive esta casilla si desea cargar actualizaciones de updates.spamassassin.

org en adición a las actualizaciones desde Alt-N Technologies. Esta opción

asegura que el conjunto de reglas de SpamAssasin siempre estan actualizadas.

Comprobar si hay una actualización ahoraHaga clic en este botón para comprobar inmediatamente actualizaciones de lasreglas del Filtro de Spam.


Menú Seguridad 229

4.3.1.11 Informe

Los Reportes del Filtro de Spam no están disponibles si haconfigurado a MDaemon para utilizar el Daemon de Spam deotro servidor para el proceso de Filtrado de Spam. LosReportes del Filtro de Spam serán controlados por losparámetros del otro servidor. Vea la pantalla del Daemon deSpam para más información.

Reportes

Inserte el reporte de spam en los encabezados del mensaje originalEsta es la opción de reportes por omisión. Utilícela si desea que el Filtro de Spaminserte un reporte de spam en el encabezado de cada mensaje. El ejemplosiguiente muestra un reporte de spam sencillo:

X-Spam-Report: ---- Start Spam Filter results 5.30 points, 5 required; * -5.7 -- Message-Id indicates the message was sent from MSExchange * 2.0 -- Subject contains lots of white space * -3.3 -- Has a In-Reply-To header * 3.0 -- Message has been marked by MDaemon's DNS-BL * 2.9 -- BODY: Impotence cure * 2.2 -- BODY: Talks about exercise with an exclamation! * 0.5 -- BODY: Message is 80% to 90% HTML * 0.1 -- BODY: HTML included in message * 1.6 -- BODY: HTML message is a saved web page * 2.0 -- Date: is 96 hours or more before Received: date---- End of Spam Filter results



Crear un mensaje nuevo e incluir el mensaje original como adjuntoSeleccione esta opción de reportes si desea que el spam genere un nuevomensaje de correo que se generará conteniendo el reporte de spam. El mensajeoriginal de spam será incluido en el mensaje como archivo adjunto.

Igual que arriba pero adjuntar el mensaje en archivo de texto planoAl igual que la opción previa, en este caso se generará el reporte de spam comoun mensaje nuevo incluyendo el mensaje de spam original como adjunto. Ladiferencia es que el mensaje original será incluido utilizando texto plano o tipoMIME. Dado que en ocasiones el spam contiene código HTML que es único paracada mensaje y que potencialmente puede revelar al spammer la dirección decorreo y dirección IP que lo abrió, este método puede impedir que ocurra estoconvirtiendo el código HTML en texto plano.

4.3.1.12 Opciones

El servicio DNS está disponible?Estas opciones le permiten seleccionar si el servicio DNS está disponible para elFiltro de Spam durante el procesamiento de mensajes. Puede escoger una de lasopciones siguientes:

Si - El DNS está disponible. SURBL/RBL y otras reglas que requierenconectividad DNS serán utilizadas.

No - El DNS no está disponible. Las reglas de Filtrado de Spam que requierenDNS no serán utilizadas.

Prueba - Se probará la disponibilidad del DNS y si se detecta será utilizado.Este es el valor por omisión.


Menú Seguridad 231

No filtrar correo de...

recursos localesDé clic en esta casilla si desea que los mensajes de usuarios y dominioslocales estén exentos de filtrado.

recursos confiables o autentificadosHabilite esta opción si desea que los mensajes enviados desde dominiosconfiables o remitentes autentificados estén exentos de filtrado de spam.

No filtrar mensajes de más de [XX] kb (0=hata 2 megas)Es típico que los mensajes de spam sean muy pequeños dado que el objetivo delos spammers es entregar tantos mensajes como sea posible en el menor lapsode tiempo. Si desea que los mensajes mayores de cierto tamaño estén exentosdel filtrado de spam, especifique aquí esa cantidad (en KB). Utilice "0" si nodesea que el tamaño sea un factor determinante para la exención del filtrado despam—los mensajes serán procesados por el filtro de spam sin importar sutamaño.

Cerrar sesiones SMTP cuando se detecte SPAMEsta opción está habilitada por omisión y cerrará una sesión SMTP si el escaneoen línea detecta un mensaje de spam.

Mover automáticamente el spam a la carpeta IMAP de spam del usuarioDé clic en esta opción y MDaemon automáticamente colocará cada mensaje queel Filtro de Spam determine que es spam, en la carpeta IMAP denominada "Spam

" (si tal carpeta existe). También creará automáticamente la carpeta para cadanueva cuenta de usuario que se dé de alta.

Cuando le dé clic a esta opción también se le preguntará si desea que MDaemongenere esta carpeta para cada uno de los usuarios existentes Si selecciona "Si",la carpeta será creada para todos los usuarios. Si selecciona "No" entoncessolamente se creará la carpeta para los usuarios nuevos. Las carpetas que yaexisten para algunos o todos los usuarios no serán alteradas o afectadas poresta opción de ninguna forma.

No reenviar spamVerifique esta casilla si no quiere permitir que los mensajes de spam seanreenviados.

Las opciones restantes de esta pantalla no estándisponibles cuando ha configurado MDaemon a utilizar elDaemon de Spam de MDaemon (MDSpamD) para procesar elFiltrado de Spam. Vea la pantalla Daemon de Spam paramás información.

Una coincidencia en lista blanca resta esta cantidad de puntos del puntaje de spamColocar una dirección en la Lista Blanca (por destinatario) o la Lista Blanca(por remitente) no garantiza automáticamente que un mensaje de o para esadirección no sea considerado spam. En lugar de esto, a las direcciones en listablanca simplemente se les restará la cantidad especificada en este control de supuntaje de spam. Por ejemplo, si el umbral del puntaje de spam se define como5.0 y este valor se fija en 100, al momento que llega un mensaje particularmenteexcesivo de spam, obtiene un puntaje de 105.0 o mayor antes de que el valor de

218

225

226



la lista sea substraído, entonces el puntaje final de spam para el mensaje será depor lo menos 5.0 — indicando que es spam. Esto pasaría en raras ocasiones, sinembargo, porque no es frecuente que el spam alcance valores tan altos a menosque contenga elementos que generen puntajes excepcionalmente altos talescomo una dirección en lista negra. Por supuesto, si configura el valor en estaopción a una cantidad muy baja, la situación descrita ocurrirá con frecuencia.

Si desea que los mensajes dirigidos a ciertos destinatariosno pasen por el Filtro de Spam en lugar de ajustar suspuntajes, incluya esos destinatarios en la pantalla ListaBlanca (no filtrar) . También puede excluir mensajes depasar por el Filtro de Spam en base al remitente utilizandolas opciones en la pantalla Lista Blanca (automática) .

Una coincidencia en lista negra agrega esta cantidad de puntos al puntaje de spamEste valor se agrega al puntaje de spam de los mensajes provenientes dedirecciones registradas en la pantalla Lista Negra (por remitente) . Al igual queen la opción de lista blanca arriba mencionada, el incluir una dirección en la listanegra del Filtro de Spam no garantiza que el mensaje proveniente de esadirección será considerado spam. En lugar de esto, el valor definido en estaopción será agregado al puntaje de spam del mensaje, que a su vez seráutilizado para determinar si el mensaje es o no spam.

Una coincidencia en DNS-BL agrega esta cantidad de puntos al puntaje de spamSi está utilizando Listas Negras DNS entonces puede utilizar esta opción paraespecificar un valor que será agregado al puntaje de spam del mensaje cuandose encuentre una coincidencia en DNS-BL. En ocasiones la revisión heurística delFiltro de Spam de un mensaje puede no calificarlo suficientemente alto para serconsiderado spam, pero una búsqueda DNS-BL puede mostrar que probablementees spam. Al agregar este valor al puntaje de spam se puede reducir el númerode mensajes de spam que logran pasar por el Filtro de Spam sin ser detectados.

4.3.2 Listas Negras de DNS (DNS-BL)

Las Listas Negras de DNS (DNS-BL) pueden usarse para ayudar a prevenir quecorreo spam llegue a sus usuarios. Esta funcionalidad de seguridad le permiteespecificar diversos servicios de lista negra DNS (que mantienen listas de servidoresconocidos como relays de spam) que serán comprobados cada vez que alguienintente enviar un mensaje a su servidor. Si la IP de conexión ha sido puesta en listanegra por alguno de dichos servicios, el mensaje(s) será rechazado o marcado deacuerdo con las configuraciones de la pantalla Opciones .

Las Listas Negras de DNS incluyen una Lista Blanca para designar direcciones IP quedesea hacer exentas de consultas DNS-BL. Antes de activar DNS-BL deberíaasegurarse que su rango de IP local esté en la lista Blanca para prevenir búsquedasde dichas direcciones. "127.0.0.1" está exenta y por lo tanto no necesita ser

añadida a la lista.

224

221

227

232

235


Menú Seguridad 233

Ver:

Hosts DNS-BL

Opciones DNS-BL

Lista Blanca DNS-BL

4.3.2.1 Hosts

Hosts DNS-BL

Habilitar DNS-BL queriesActive esta opción si desea comprobar los mensajes entrantes con Listas Negrasde DNS. MDaemon consultará cada uno de los hosts listados cuando realice unabúsqueda DNS-BL en la IP de envío. Si el host contesta que la consulta da unresultado positivo, MDaemon puede marcar el menaje o rechazar su aceptación,dependiendo de qué opciones tenga habilitadas en la pantalla Opciones de NS-BLOptions .

QuitarSeleccione una entrada de la lista de servicios DNS-BL y haga clic en este botónpara quitarla de la lista.

DNS-BL hostSi desea añadir un nuevo host al que consultar para direcciones IP en listanegra, introdúzcalo aquí.

MensajeEste es el mensaje que se puede enviar durante la sesión SMTP cuando unadirección IP ha sido puesta en lista negra por el host correspondiente DNS-BL

233

235

234

235



listado arriba. Este mensaje corresponde a la opción ...y responder con 'Mensaje'en vez de 'usuario desconocido' ubicada en la pantalla Opciones de DNS-BL .

AgregarDespués de introducir un host y un mensaje de retorno, haga clic en este botónpara añadirlo a la lista de hosts de DNS-BL.

4.3.2.2 Lista Blanca

Use esta pantalla para designar direcciones IP que estarán exentas de las consultasde Lista Negra DNS. Debería incluir siempre su rango de IPs locales para evitar queDNS-BL busque mensajes originados en usuario y dominios locales (p.ej. 127.0.0.*,

192.168.*.*, y demás). Coloque una dirección en cada línea. Se permiten

comodines.

235


Menú Seguridad 235

4.3.2.3 Opciones

Comprobar IP en los encabezados 'Recibido' en el correo SMTP entregadoHaga clic en esta opción si desea que las Listas Negras de DNS comprueben ladirección IP estampada en los encabezados "Received" de los mensajes recibidos

via SMTP.

Verificar sólo esta cantidad de encabezados 'Recibido' (0=todos)Especifique el número de encabezados "Received" que quiere que DNS-BL

compruebe, empezando por el más reciente. Un valor de "0" significa quetodos los encabezados "Received" serán comprobados.

Omitir estos de los encabezados 'Recibido' más recientes (0=ninguno) Use esta opción si quiere que DNS-BL se salte uno más de los encabezados Received recientes cuando compruebe los mensajes SMTP.

Saltar estas de las cabeceras de 'Recibidos' más antiguas (0=ninguna) Use esta opción si quiere que DNS-BL se salte uno o más de los encabezadosReceived antiguos cuando compruebe los mensajes SMTP.

Comprobar IPs de las cabeceras 'Recibido' del correo POP3 recogidoCuando este control está activado, DNS-BL comprobará las direcciones IPestampadas en los encabezados "Received" de los mensajes recolectados via

DomainPOP o MultiPOP.

Verificar sólo esta cantidad de encabezados 'Recibido' (0=todos)Especifique el número en encabezados 'Received' que quiere que DNS-BL

compruebe, empezando con el más reciente. Un valor de "0" significa quetodos los encabezados 'Received' serán comprobados.



Omitir estos de los encabezados 'Recibido' más recientes (0=ninguno) Use esta opción si quiere que DNS-BL se salte uno o más de losencabezados Received recientes cuando compruebe los mensajes

DomainPOP y MultiPOP. Dado que a veces es necesario saltarse elencabezado más reciente Received en el correo recolectado por POP3,

como por ejemplo DomainPOP, la opción se establece por defecto en "1".

Saltar estas de las cabeceras de 'Recibidos' más antiguas (0=ninguna) Use esta opción si quiere que DNS-BL se salte uno o más de los encabezadosReceived cuando compruebe mensajes DomainPOP y MultiPOP:

Opciones

Omitir los encabezados 'Recibido? de los mensajes enviados desde los sitios de lalista blanca Cuando esta opción está habilitada, DNS-BL no comprobará los encabezados"Received" dentro de los mensajes que provengan de direcciones IP que esténlistadas en la Lista Blanca de DNS-BL .

Evitar el proceso DNS-BL para:

sesiones autentificadasHaga clic en esta casilla si quiere que las sesiones que autenticadas usandoel comando AUTH estén exentas de las consultas de DNS-BL.

IPs confiablesHaga clic en esta casilla si quiere que las direcciones que estén listadas en lapantalla de Hosts de Confianza estén exentas de las consultas DNS-BL.

Parar las consultas DNS-BL subsiguientes a la primera coincidencia DNS-BLA veces existen múltiples hosts contenidos en las cabeceras de cada mensajeque DNS-BL procesa, y se ejecutan múltiples consultas a servicios DNS-BL. Pordefecto, DNS-BL continuará consultando a dichos servicios para todos los hostsen el mensaje independientemente del número de coincidencias encontradas.Haga clic en esta opción si quiere que DNS-BL pare de consultar a los serviciospara un mensaje determinado tan pronto como encuentre una coincidencia.

El servidor SMTP debe rechazar correo de las IPs de la blacklistPor defecto esta casilla está desmarcada, lo que significa que los mensajes delas direcciones IP de lista negra no serán rechazados durante la sesión SMTP,pero tendrán una cabecera X-MDDNSBL-Result insertada. Puede usar el Filtro deContenido después para buscar mensajes con esta cabecera y hacer con ellos loque le parezca. También puede usar la opción siguiente de "Auto-filtrar el correoblack-listed en la carpeta de spam" para filtrar mensajes automáticamente en lacarpeta de spam de cada usuario. Marque esta casilla si desea que MDaemonrechace mensajes de direcciones IP en lista negra en lugar de marcarlos.

Dado que algunas direcciones pueden estar listadas porerror, deberá actuar con precaución antes de escogerrechazar mensajes en lugar de simplemente marcarlos.Tampoco sirve de nada que hacerlo además de marcar unmensaje, puede en su lugar ajustar la puntuación de spambasado en los resultados de DNS-BL via la opción Unacoincidencia de DNS-BL suma muchos puntos a la

234

247


Menú Seguridad 237

puntuación de correo basura ubicada en el Filtro de Spam.

...y responder con 'Mensaje' en vez de 'usuario desconocido' Haga clic en esta opción si quiere que el mensaje específico que hayadesignado en el Host DNS-BL se transmita durante la sesión SMTP siempreque una dirección IP resulte en lista negra. De otro modo se pasará unmensaje de "usuario desconocido" en su lugar. Esta opción sólo estádisponible si ha seleccionado la opción anterior de "El servidor SMTP deberechazar correo de las IPs de la blacklist".

Auto-filtrar el correo Black-listed en la carpeta de spamHaga clic en esta opción y una carpeta IMAP "Junk E-mail" se creará para todaslas futuras cuentas de usuario que le añada a MDaemon. MDaemon tambiéncreará un filtro de correo para cada uno de dichos usuarios, que buscará elencabezado X-MDDNSBL-Result y colocará los mensajes que contengan dicho

encabezado en la carpeta de spam del usuario. Cuando haga clic en esta opcióntambién se le preguntará si quiere o no que MDaemon cree dicha carpeta y filtrecada una de las ya existentes cuentas de usuario. Vea Auto-generar unacarpeta de spam y filtro para cada cuenta.

Auto-generar una Carpeta de Spam y Filtro para Cada CuentaMDaemon puede crear automáticamente una carpeta IMAP "Junk E-mail" para cadacuenta y generar un filtro de correo que moverá los mensajes a dicha carpetasiempre que encuentre un encabezado X-MDDNSBL-Result. Siempre que haga clic en

la opción Auto-filtrar el correo black-listed en la carpeta de spam, se le presentarála opción de crear la carpeta y acompañarla de un filtro para todas las cuentas.Simplemente escoja "sí" en el diálogo para crear las carpetas y filtros. Aunque no esa prueba de tontos, esta es una manera sencilla y generalmente confiable deayudar a que sus usuarios identifiquen rápidamente los mensajes de spam—puedeprevenir efectivamente que el spam se mezcle con todo el correo legítimo. Sólonecesitarán revisar ocasionalmente los contenidos de su carpeta de spam paraasegurarse que no se ha colocado accidentalmente un mensaje importante allí (loque puede suceder a veces). Cuando se crean las carpetas y los filtros para suscuentas, si MDaemon encuentra que una cuenta ya tiene un filtro que comprueba laexistencia del encabezado X-MDDNSBL-Result no se tomará ninguna acción y no se

creará ningún filtro para dicha cuenta. Si quiere que el nombre de la carpeta IMAPsea otro que "Junk E-mail", puede cambiar la configuración por defecto editando laopción Nombre de la carpeta de correo basura predeterminado ubicada en la

pantalla Sistema bajo Configurar » Preferencias .

209

233

162



4.3.3 Honeypots de Spam

Las Honeypots de Spam (ubicados en Seguridad » Filtro de Correo Basura »

Honeypots de Spam) se utilizan para definir direcciones de correo locales

designadas con el propósito para recolectar spam. Estos Honeypots de Spam noson cuentas válidas de MDaemon o alias de direcciones y nunca deberán usarsepara enviar o recibir correo legítimo. Pero, publicando una dirección del tarro de mielde spam en un grupo de noticias, lista pública de correo, u otro recurso del que losspammers recolecten habitualmente direcciones, deberá empezar a ver mensajesentrantes dirigidos al Tarro de Miel de Spam — también puede crear direcciones apartir de otro spam que ya haya recibido dirigido a otras direcciones localesinválidas. Dado que los Tarros de miel de spam nunca reciben correo legítimo, todoslos mensajes entrantes dirigidos a ellos se enrutarán directamente a la carpeta despam Bayesiana para procesamiento. Además, las direcciones IP de los servidoresde envío pueden añadirse opcionalmente al sistema de Monitoreo Dinámico ,bloqueando futuras conexiones de dichas direcciones durante un período designadode tiempo. Todo esto ayuda a aumentar la probabilidad de identificar y bloquearspam en un futuro.

Honeypots de Spam

Esta lista contiene todas las direcciones que haya designado como Tarro de Miel deSpam.

Nuevo tarro de miel spamPara agregar un Tarro de Miel de Spam, introduzca la direcciones aquí y pulse Agregar.

EliminarPara eliminar un Tarro de Miel de Spam, seleccione la dirección deseada y luegopulse Eliminar.

272


Menú Seguridad 239

Enviar IP de envío al sistema de Monitoreo DinámicoHaga clic en esta casilla si desea enviar al sistema de Monitoreo Dinámico todaslas direcciones IP de las que han llegado mensajes hacia los Honeypots de Spam.

El Monitoreo Dinámico (localizado en Seguridad » Parámetros de Seguridad »

Monitoreo » Monitoreo Dinámico) debe estar habilitando.

4.4 Ajustes de Seguridad

4.4.1 Ajustes de Seguridad

4.4.1.1 Control de retransmisión

Use el Control de Retransmisión en Seguridad » Ajus tes de Seguridad » Control de

Retransmis ión para definir cómo reacciona su servidor a la retransmisión de correo.

Cuando un mensaje llega a su servidor no dirigido a ni remitido por una direcciónlocal, se le pedirá al servidor que retransmita (envíe) el mensaje en nombre de otroservidor. Si no quiere que el servidor pueda retransmitir correo para usuariosdesconocidos, puede usar las configuraciones establecidas aquí para controlarlo.

Retransmitir correo indiscriminadamente para otrosservidores puede resultar en que su dominio sea puesto enlista negra por uno o más Servicios DNS-BL . Lasretransmisiones abiertas no se recomiendan dado que losspammers explotan servidores abiertos para esconder sustrazas.

Retransmisión de Correo

No permitir relay de correoCuando se habilita esta opción, MDaemon rechazará la aceptación de mensajes

232



para envío cuando tanto el FROM como el TO son para usuarios no-locales.

...a menos que se envíe a un alias conocidoHaga clic en esta casilla si quiere que MDaemon retransmita correo para Alias

independientemente de las configuraciones de Retransmisión.

...a menos que se envíe vía una sesión de SMTP autentificadaCuando se habilita esta casilla, MDaemon siempre retransmitirá correo cuandose envíe a través de una sesión SMTP autenticada.

...a menos que se envíe desde un host o una IP conocidosHabilite esta opción si desea permitir la retransmisión cuando el correo vengade un Host Confiable o de una dirección IP Confiable.

...a menos que se envíe desde un usuario de pasarelaHabilite esta casilla si quiere que MDaemon permita la retransmisión de correoa través de dominios de puerta de enlace independientemente de susconfiguraciones de Retransmisión. Esta funcionalidad está deshabilitada pordefecto y no se recomienda utilizarla.

Verificación de Cuentas

La dirección de CORREO SMTP debe existir si utiliza un dominio localHaga clic en esta opción si desea verificar que el valor MAIL pasado durante elproceso SMTP apunte a una dirección válida cuando se dirige a un dominio localo de puerta de enlace.

...a menos que se envíe vía una sesión de SMTP autentificadaHaga clic en esta opción si desea hacer exento a un mensaje de la opción Ladirección de CORREO SMTP debe existir si utiliza un dominio local... cuandose envíe a través de una sesión SMTP de correo autenticada.

...a menos que se envíe desde una IP conocidaHaga clic en esta opción si desea hacer exento a un mensaje de la opción Ladirección de CORREO SMTP debe existir... cuando se envíe a través de unadirección IP Confiable.

La dirección de SMTP RCPT debe existir si utiliza un dominio localHaga clic en esta opción si desea verificar que el valor RCPT pasado durante elproceso SMTP apunte a una cuenta válida cuando se dirige a un dominio local.

...a menos que se envíe vía una sesión de SMTP autentificadaHaga clic en esta opción si desea hacer exento a un mensaje de la opción Ladirección SMTP RCPT debe existir... cuando se envíe a través de una sesiónSMTP de correo autenticada.

...a menos que se envíe desde una IP conocidaHaga clic en esta opción si desea hacer exento a un mensaje de la opción Ladirección SMTP RCPT debe existir... cuando se envíe a través de unadirección IP Confiable.

352


Menú Seguridad 241

4.4.1.2 Protección de IP

La protección IP, ubicada bajo el menú Seguridad » Ajus tes de Seguridad, es una

lista de nombres de dominios e IPs coincidentes que serán comprobados durante elcomando MAIL From durante la sesión SMTP. Una sesión SMTP que diga ser dealguien en uno de los dominios listados será aceptada sólo si viene de una de lasdirecciones IP asociadas. Por ejemplo, suponga que su nombre de dominio esmdaemon.com y que los ordenadores de su LAN local usan direcciones IP en elrango desde 192.168.0.0 a 192.168.0.255. Con esta información puede establecerla Protección de IP para asociar el nombre de dominio mdaemon.com con el rangode direcciones IP 192.168.0.* (se permiten comodines). Así pues, siempre que unordenador conecte a su servidor SMTP y se presente como, "MAIL FROM

<[email protected]>", la sesión SMTP sólo continuará si el ordenador que

conecta tiene una dirección IP dentro del rango requerido entre 192.168.0.0 y192.168.0.255.

Puede hacer exentas sesiones autenticadas de lasrestricciones de Protección IP via una opción en la pantallade Autenticación de SMTP .

Protección de IP

Esta es la lista de nombres de dominio y sus direcciones IP correspondientes queserán comparadas cuando alguien intente conectar a MDaemon diciendo provenir deuno de ellos.

Nombre de dominioIntroduzca el nombre de dominio que desea asociar a un rango de dirección IPespecífico.

248



Dirección IPIntroduzca la dirección IP que desea asociar con un nombre de dominio. Debeintroducir esta dirección en formato de puntos decimal.

AgregarHaga clic en el botón Agregar para añadir el dominio y el rango de dirección IP allistado.

QuitarHaga clic en este botón para quitar las entradas seleccionadas de la lista.

No aplicar IP Shield para mensajes enviados a usuarios locales no válidosHaga clic en esta opción si quiere que sólo aquellos mensajes dirigidos a usuariono-locales o a usuario locales inválidos sean chequeados para una coincidenciadominio/IP. Esto evitará que otros intenten pasar por usuarios locales para poderretransmitir correo a través de su servidor, pero ahorrará recursos nocomprobando mensajes que están dirigidos a sus usuarios. Si habilita tanto estaopción como la opción siguiente de El protector de IP respeta los alias, los mensajesa alias válidos también serán aceptados.

El protector de IP respeta los aliasHabilite esta opción si quiere que la Protección de IP acepte alias de direccionescuando compruebe las protecciones de dominio/IP. La protección de IP traduciráun alias a la verdadera cuenta a la que apunta y por lo tanto lo aceptará si pasala comprobación. Sin esta opción habilitada, la Protección de IP tratará cadaalias como si fuera una dirección independiente de la cuenta a la que representa.Así, si una dirección IP de un alias viola una Protección de IP entonces elmensaje será rechazado. Esta opción se encuentra duplicada en la Pantalla deopciones de los Alias de Dirección — si cambia la configuración aquí se verátambién reflejado allí.

Si quiere que los mensajes entrantes dirigidos a alias válidos estén exentos de laprotección de IP haga clic en esta opción y No aplicar IP Shield para mensajesenviados a usuarios locales no válidos anterior.

353


Menú Seguridad 243

4.4.1.3 Invertir la búsqueda

Con las opciones en esta pantalla, MDaemon puede ser configurado para realizaruna búsqueda invertida en el dominio pasado en los comandos HELO/EHLO y MAIL.

Cuando se realizan las búsquedas MDaemon intentará buscar todos las direccionesIP de los registros MX y A para un dominio dado. Entonces la IP del servidor querealiza la conexión se comparará con esta lista en un intento de determinar si elservidor puede estar utilizando una identidad suplantada.

A menudo la dirección IP del servidor de correo de envío no coincidirá ningúnregistro A o MX conocido para un dominio dado y aún así puede estar enviandocorreo de manera legítima. El objetivo del proceso de Búsqueda Inversa es por lotanto no excluir correo sino incluir tanta información de envío como sea posible enlos registros log, y proveer de los métodos para que los postmaster puedan actuarde acuerdo a sus propias políticas locales con respecto a los mensajessospechosos. Con este fin, existe una opción que hace posible que se inserte unacabecera especial en todos los mensajes que no pasen la búsqueda inversa. Elsistema de Filtro de Contenido puede ser usado para determinar el destino de losmensajes que la contenga.

También puede realizar búsquedas inversas en registros PTR (pointer records) dedirecciones IP. Usando esta opción la conexión puede abortarse o puede insertarseuna cabecera de aviso en el mensaje de la dirección IP entrante que no coincidacon ningún registro PTR.

Finalmente, está generalmente aprobado que aceptar correo de fuentes que seidentifiquen a ellas mismas usando un dominio que no exista debería ser opcional.Así pues, existe un control que hace posible que se rechacen mensajes para los queel proceso de búsqueda inversa devuelva un mensaje "dominio no encontrado" delservidor DNS. En dichos casos, MDaemon devolverá un código de error 451,

rechazará la aceptación del mensaje, y luego permitirá que la sesión SMTPprogrese. Aún así, si desea devolver un código de error 501, cerrar la conexión de

socket, o ambas, otros controles se facilitan para dichos propósitos.



Las direcciones IP confiables y de localhost (127.0.0.1) siempre están exentas delas búsquedas inversas.

Realizar una búsqueda PTR en las conexiones SMTP entrantesHabilite esta opción si quiere que MDaemon realice búsquedas de pointer record(PTR) en todas las conexiones SMTP entrantes.

...Enviar 501 y cerrar la conexión si no hay registros PTR (precaución) Si esta casilla está marcada MDaemon enviará un código de error 501 (error

de sintaxis en los parámetros o argumentos) y cerrará la conexión si noexiste registro PTR para el dominio.

...Enviar 501 y cerrar la conexión si no hay coincidencia de registros PTRSi esta casilla está marcada MDaemon enviará un código de error 501 (error

de sintaxis en los parámetros o argumentos) y cerrará la conexión si elresultado de la búsqueda PTR no coincide.

Excluir sesiones autenticadas (la búsqueda se aplazará hasta después deCORREO)Haga clic en esta opción si desea deferir la búsqueda PTR en las conexionesentrantes SMTP hasta después del comando SMTP MAIL para ver si laconexión usará o no autenticación.

Realizar una búsqueda en el dominio HELO/EHLOHaga clic en este cuadro si quiere que se realice una búsqueda en el nombre dedominio que se reporta durante la porción HELO/EHLO de la sesión. El comando

HELO/EHLO es usado por el cliente (la máquina de envío) para identificarse a sí

mismo al servidor. El nombre de dominio que pasa el cliente es usado por elservidor para completar la porción from del encabezado Received.

Realizar una búsqueda en el valor especificado en el comando CORREOSi activa esta opción se provocará una búsqueda en el nombre de dominiopasado durante la porción del comando MAIL de una transacción de correo. La

dirección pasada en el comando MAIL se supone que es la ruta invertida del

mensaje, y es normalmente el buzón desde el que el mensaje se origina. A veces,sin embargo, es la dirección a la que los mensajes de error deberían dirigirse ensu lugar.

...Enviar 501 y finalizar la conexión cuando la identificación es falsa (precaución)Haga clic en esta casilla si quiere que se envíe un código de error 501 y luegose cierre la conexión cuando el resultado de una búsqueda parezca ser unaidentificación suplantada.

Cuando el resultado de una búsqueda inversa indique elservidor está usando una identidad suplantada, el resultadopuede ser frecuentemente incorrecto. Es muy común paralos servidores de correo identificarse con valores que nocoinciden con sus direcciones IP. Esto puede deberse a laslimitaciones de los ISP y a restricciones y otras razoneslegítimas. Por dicha razón, debería tomar precaucionesantes de activar esta opción. Lo más probable es que usaresta opción resulte en su servidor rechazando algunoscorreos legítimos.


Menú Seguridad 245

No aceptar correo si la búsqueda devuelve el resultado 'dominio no encontrado'Cuando una búsqueda resulta en "domain not found", si activa esta opción

hará que el mensaje sea rechazado con un código de error 451 (Acción

solicitada abortada: error local de proceso) y luego a la sesión se le permitiráprogresar normalmente hasta su finalización.

...enviar el código de error 501 (normalmente envía el código de error 451)Habilite esta casilla si quiere que el código de error que se envíe en respuestaa "domain not found" resulte ser 501 (error de sintaxis en parámetros o

argumentos) en lugar de 451.

...y luego finalizar la conexiónHaga clic en esta casilla si quiere que la conexión se cierre inmediatamenteen lugar de permitirle progresar cuando "domain not found" sea el resultado

de la búsqueda inversa.

Exentar sesiones autentificadas (la verificación se deferirá hasta después delcomando MAIL)Haga clic en esta opción si desea diferir la verificación hasta después delcomando SMTP MAIL con el fin de ver si la conexión utilizará autentificación ono.

Insertar cabeceras de aviso en mensajes sospechososHaga clic en esta casilla si quiere que se inserte una cabecera en los mensajesconsiderados sospechosos debido a los resultados de la búsqueda inversa. Puedeeditar el nombre y contenido de la cabecera añadiendo la siguiente claveMDaemon.ini:

[Special]LookupWarningHeader=X-Lookup-Warning: texto

Si edita este valor, MDaemon le permitirá hacer que la porción "X-Lookup-Warning: texto" sea lo que usted quiera, pero produce que sus alternacionesconformen las regulaciones RFC sobre los encabezados de correo.

Lista BlancaHaga clic en este botón para abrir el diálogo de Lista Blanca de BúsquedasInvertidas. En él puede designar direcciones IP, dominios y servidores que deseaestén exentos de las búsquedas invertidas.



4.4.1.4 POP antres de SMTP

POP antes de SMTP

El remitente local debe haber accedido al buzón dentro de los últimos [XX] minutos Con esta funcionalidad habilitada, siempre que un mensaje sea supuestamentepara un usuario local, ese usuario deberá haber accedido y comprobado su buzónlocal dentro del número de minutos indicado antes de que se le permita enviarcorreo.

No aplicar POP Antes que SMTP a los mensajes recolectados vía ATRNMarque esta casilla si desea que los mensajes recolectados via ATRNestén exentos de la restricción POP antes de SMTP.

No aplicar POP Antes que SMTP a los mensajes enviados a cuentas localesMarque esta casilla si desea que los mensajes que son enviados desde unusuario local a otro estén exentos del requisito POP antes de SMTP.Normalmente, MDaemon forzará el requisito en el momento que se sepa elremitente, pero cuando este control está activado MDaemon esperará hastaque se revele el destinatario del mensaje antes de determinar si es requeridoo no.

No aplicar POP Antes que SMTP a los mensajes de Ips confiadasSi esta casilla está habilitada, los mensajes que lleguen de direcciones IPlistadas en la pantalla Hosts Confiables estarán exentas de POP antes deSMTP.

Puede hacer exentas las sesiones autenticadas de larestricción POP antes de SMTP a través de una opción enla pantalla de Autenticación de SMTP .

418

247

248


Menú Seguridad 247

4.4.1.5 Hosts confiables

En varios diálogos y funcionalidades de seguridad en MDaemon verá opciones quele permiten escoger si los "Hosts Confiables", "Dominios Confiables", o "IpsConfiables" serán o no excepciones o estarán exentos de dichas opciones. Loshosts y direcciones IP que liste en esta pantalla son a los que dichas opcionesse refieren.

Hosts confiablesEsta es la lista de los hosts que estarán exentos de ciertas opciones deseguridad designadas.

Nuevo host confiadoIntroduzca un nuevo nombre de dominio para añadirlo a la lista de HostsConfiables.

AgregarHaga clic en este botón para añadir el nuevo dominio a la lista de HostsConfiables.

QuitarHaga clic en este botón para quitar las entradas seleccionadas de la lista de Hosts Confiables.

Direcciones IP confiablesEsta es la lista de direcciones IP que estarán exentas de ciertas opciones deseguridad designadas.



Nueva dirección IP confiableIntroduzca una nueva dirección IP a añadir a la lista de Direcciones IP confiables.

AgregarHaga clic en este botón para agregar la nueva dirección IP a la lista de Direcciones IP confiables.

QuitarHaga clic en este botón para quitar las entradas seleccionadas de la lista de Direcciones IP confiables.

4.4.2 Autentificación de Remitente

4.4.2.1 Autenticación de SMTP

Autenticación de SMTP

No aplicar Protección de IP a las sesiones autenticadasCuando se activa este control, las restricciones de Protección de IP noaplicarán a usuarios que hayan sido autenticados. El correo será aceptadoindependientemente de la dirección IP desde la que estén conectados.

No aplicar POP antes de SMTP a las sesiones autenticadasSi está utilizando la funcionalidad de seguridad POP antes de SMTP , puedehacer clic en esta opción para hacer que los usuarios autenticados esténexentos de esta restricción. Un usuario autenticado no necesitará comprobar sucorreo electrónico antes de enviar mensajes.

241

246


Menú Seguridad 249

La autentificación se requiere siempre cuando el correo es de cuentas localesCuando esta opción se activa y un mensaje entrante dice ser de uno de losdominios de MDaemon, la cuenta debe ser primero autenticada o MDaemonrechazará la aceptación de mensajes para el envío.

...a menos que el mensaje sea para una cuenta localSi requiere autenticación cuando un mensaje es de un remitente local, perodesea saltarse la restricción de autenticación cuando el destinatario tambiénes local, entonces haga clic en esta opción. Nota: ello puede ser necesarioen algunas situaciones donde se requiera a algunos usuarios que usendiferentes servidores de correo para el correo electrónico entrante y saliente.

Correo de 'postmaster', 'abuse', 'webmaster' debe ser autentificadoHaga clic en esta casilla para requerir que los mensajes que digan ser de uno delos alias o cuentas "postmaster@...", "abuse@..." o "webmaster@..." ,seanautentificados antes de que MDaemon los acepte. Los spammers y los hackerssaben que dichas direcciones pueden existir y pueden por lo tanto intentar usaruna de ellas para enviar correo a través de su sistema. Esta opción evitará queellos y otros usuarios no autorizados puedan hacerlo. Esta opción está presentetambién en la Pantalla Opciones de los Alias de Cuentas. Si cambia estaconfiguración aquí, se cambiará también allá.

Las credenciales de autentificación deben coincidir con el remitente del correoUse esta opción si desea requerir al remitente que use sólo sus propiascredenciales para autenticación. Así, por ejemplo, [email protected] sólo podríaautenticarse utilizando las credenciales de cuenta de [email protected]. Siintentara autenticarse usando [email protected] entonces no estaríapermitido, aunque las credenciales de [email protected] fueran válidas. Estaopción está deshabilitada por defecto.

Contraseña global de autenticaciónAlgunas configuraciones pueden requerir una contraseña global de autenticación.Si lo requiere puede designar la contraseña aquí.

353



4.4.2.2 SPF & Sender ID

MDaemon soporta tanto Sender Policy Framework (SPF) como Sender ID Framework(SIDF) para ayudar a verificar los servidores de envío y proteger contra spoofing yphishing, que son dos tipos muy comunes de suplantación de correo en los que elremitente del mensaje intenta hacer que el mensaje parezca venir de alguiendistinto.

Muchos dominios publican registros MX en los Servidores de Nombre de Dominio(DNS) para identificar las ubicaciones permitidas para recibir correo de ellos, peroeso no identifica a las ubicaciones permitidas para enviar correo de ellos. SPF es unmétodo por el que los dominios pueden también publicar registros de remitente paraidentificar dichas ubicaciones autorizadas a enviar mensajes. Realizando unabúsqueda SPF en mensajes entrantes, MDaemon puede intentar determinar si elservidor remitente está autorizado o no a enviar correo para el supuesto dominio deenvío, y consecuentemente determinar si la dirección del remitente puede habersido o no suplantada o burlada. la ID de Remitente (Sender ID) está relacionada conSPF, pero es más completa para poder determinar más confiablemente el supuestodominio correcto que se supone ha remitido el mensaje, y reducir la posibilidad deresultados incorrectos.

Use las opciones en esta pestaña para configurar las configuraciones SPF y SenderID de su servidor.

Para más información acerca de SPF, visite:

http://spf.pobox.com

Para más información acerca de Sender ID, visite:

http://www.microsoft.com/mscorp/safety/technologies/senderid/default.mspx

http://spf.pobox.com




Menú Seguridad 251

SPF / ID del remitente

Verificar el host de envío usando SPFCuando esta opción está habilitada, MDaemon realizará consultas para datos SPFen el host de envío y en cualquier mensaje entrante que no provenga de unadirección IP de lista blanca o de una sesión exenta, tal como conexionesautenticadas o direcciones IP confiables (cuando se habiliten dichasexcepciones). El host que MDaemon verificará se coge del valor MAIL pasado

durante el proceso SMTP. Esta verificación SPF está activada por defecto.

Verificar PRA usando la ID del RemitenteActive esta opción si desea utilizar Sender ID framework para verificar mensajesentrantes. MDaemon identificará la Purported Responsible Address (PRA -Supuesta Dirección de Responsabilidad) del mensaje entrante a través de unaminuciosa inspección de los encabezados y luego verificará si el mensaje se haoriginado o no en dicha ubicación. La PRA es la dirección más recientesupuestamente responsable del mensaje, que puede o puede no ser su remitenteoriginal.

Cuando la verificación produzca un resultado de ERROR:

...Enviar código de error 550Haga clic en esta casilla si quiere que se envíe un código de error 550 cuandoel resultado de la consulta SPF/Sender ID es "Fail"

...y luego cerrar la conexiónHabilite esta opción si quiere que la conexión se cierre inmediatamentedespués de enviar el código de error 550.

Los mensajes Aprobados añaden la siguiente puntuación al filtro de SpamEspecifique la cantidad que desea añadir a la puntuación de Spam de losmensajes cuando SPF/Sender ID confirme que se ha originado de un dominioencontrado en la Lista Aprobada .

Normalmente el valor especificado aquí debería ser unnúmero negativo para que la puntuación de spam sereduzca para los mensajes aprobados.

Los mensajes que fallan agregan esto a la puntuación de spam filterEspecifique la cantidad que desea añadir a la puntuación Spam del mensaje sifalla la verificación de SPF/Sender ID.

Insertar encabezado 'SPF Recibido' dentro de los mensajesHaga clic en esta opción si quiere que un encabezado "Received-SPF" se inserteen cada mensaje.

...Excepto cuando el SPF resultante es 'ninguno' Habilite esta opción si no desea que el encabezado "Received-SPF" se inserteen el mensaje cuando el resultado de la consulta SPF sea "ninguno".

Usar dirección local en el sobre SMTP cuando los mensajes sean reenviadosHaga clic en esta opción si quiere que todo el correo reenviado por MDaemonutilice una dirección local en el sobre SMTP. Esto ayuda a reducir los problemasasociados con el reenvío. Normalmente los mensajes reenviados se envían

266



usando una dirección de correo del remitente original y no la dirección de correoque hace realmente el reenvío. En algunas situaciones, utilizar una dirección decorreo local puede ser necesario para prevenir al servidor de destino laidentificación errónea del mensaje reenviado como una identidad "suplantada".

Opciones de Verificación

No verificar mensajes de sesiones autentificadasHaga clic en esta casilla si desea que las conexiones autenticadas estén exentasde las consultas SPF/Sender ID. Las sesiones autenticadas incluyen aquellasverificadas via Autenticación SMTP , POP antes de SMTP , o la Protecciónde IP .

Las conexiones desde IPs conocidas están exentas de la verificación SPF/Sender ID Active esta opción si quiere que las conexiones desde IPs de confianza esténexentas de la verificación SPF/Sender ID.

Guardar en caché los resultados de la verificaciónHaga clic en esta opción si desea llevar temporalmente a caché los resultados delas consultas SPF.

CachéEste botón abre la caché de SPF.

Lista BlancaHaga clic en este botón para abrir la lista blanca de SPF en la que puededesignar las direcciones IP que desea que estén exentas de las búsquedas SPF.

4.4.2.3 DomainKeys Identified Mail

DomainKeys (DK) y DomainKeys Identified Mail (DKIM) son sistemas de verificaciónde correo criptográficos que pueden ser utilizados para prevenir la suplantación(pretender ser el correo de otra persona para poder pasar por un remitente demensaje distinto). Adicionalmente, dado que la mayoría de los mensajes de correobasura (spam) contienen direcciones suplantadas, DK/DKIM pueden ayudar muchoen la reducción del spam aunque en las especificaciones originales no fuerandiseñadas como herramientas anti-spam. DK/DKIM también puede usarse paraasegurar la integridad de los mensajes entrantes, o asegurar que el mensaje no hasido manipulado entre la hora en la que dejó el servidor de correo firmando y la quellegó al suyo. En otras palabras, con la verificación criptográfica de DK/DKIM elservidor de destino puede saber con seguridad que el mensaje que llega provienedel servidor firmante, y que nadie ha cambiado dicho mensaje en ningún modo.

Para poder asegurar la validez e integridad de los mensajes, DK/DKIM utiliza unsistema de par de claves pública-privada. Una clave pública encriptada se publicaen los registros de DNS del servidor de envío y luego cada mensaje saliente esfirmado por el servidor usando la correspondiente clave privada. Para mensajeentrantes, cuando el servidor de destino ve que el mensaje ha sido firmado,solicitará la clave pública de los registros DNS del servidor de envío y compararádicha clave con la firma criptográfica del mensaje para determinar su validez. Si elmensaje entrante no puede ser verificado entonces el servidor de destino sabe quecontiene una dirección de correo suplantada y que ha sido manipulado o cambiado.Un mensaje fallido puede ser rechazado, o puede ser aceptado pero se le puede

248 246

241

247


Menú Seguridad 253

ajustar la puntuación de spam.

Para configurar MDaemon para que verifique los mensajes entrantescriptográficamente firmados, use las opciones que se indican en la pantalla de Verificación DKIM . Para configurar MDaemon para que firme los mensajessalientes, use las opciones que se dan en la pantalla Firma DKIM . Ambas estánubicadas bajo la sección Autentificación de Remitente del diálogo de Ajustes de

Seguridad, en: Seguridad » Ajus tes de Seguridad » Autentificación de Remitente

. La interfaz principal de MDaemon incluye una pestaña "DK/DKIM" (ubicada bajola pestaña Seguridad) que puede usarse para monitorizar la actividad DK/DKIM en

tiempo real, y puede registrar la actividad DK/DKIM usando la opción en: Configurar

» Dominio/Serv idores por Defecto » Loggeo » Opciones .

Ver:

Verificación DKIM

Firma DKIM

Opciones DKIM

Para más acerca de DomainKeys Identified Mail, visite: http://www.dkim.org/.

Para más acerca de DomainKeys, visite: http://antispam.yahoo.com/domainkeys.

4.4.2.3.1 Verificación DKIM

Use esta pantalla para configurar MDaemon para que verifique DomainKeysIdentified Mail (DKIM) y/o firmas de DomainKeys (DK) de los mensajes remotosentrantes. Cuando se habilita esta funcionalidad y un mensaje entrante ha sido

253

257

22

253

257

260

http://www.dkim.org/

http://antispam.yahoo.com/domainkeys



criptográficamente firmado, MDaemon solicitará la clave pública del registro DNS deldominio de la firma y la usará para comprobar la firma DKIM o DK y determinar suvalidez.

Si la firma pasa el test de verificación, el mensaje continuará al siguiente paso en elproceso normal de entrega. Adicionalmente, si el dominio extraído de la firmatambién aparece en la Lista Aprobada , la puntuación del Filtro de Spam recibiráun ajuste beneficioso.

Si un mensaje no tiene firma, o si la firma es inválida, MDaemon obtendrá el registrothe Author Domain Signing Practices (ADSP) del dominio de la cabecera From para

determinar si todos los mensajes del dominio deberían o no ir firmados. Si el registroADSP indica que se requiere una firma válida y la clave pública indica que elfirmante no está simplemente probando DKIM, el mensaje recibirá un resultado "Fail"y será tratado de acuerdo a ello—puede ser rechazado en el instante o aceptadopor tener su puntuación de Spam modificada a un valor mayor.

Finalmente si un registro ADSP de un sitio utiliza una sintaxis desconocida paraMDaemon, si no existe registro, o si la opción ADSP ubicada en la pantalla de Opciones DKIM está deshabilitada, no se ejecutarán medidas punibles. Losmensajes no firmados o con una firma inválida serán tratados como si el dominiofirmara solamente algunos de sus mensajes.

Para más información sobre DKIM vea: http://www.dkim.org/

Verificación DKIM / DomainKeys

Verificar las firmas DomainKeysHaga clic en esta opción para habilitar la verificación DomainKeys de mensajesentrantes remotos.

Verificar las firmas DomainKeys Identified Mail (DKIM)Haga clic en esta opción para habilitar la verificación de DomainKeys IdentifiedMail para mensajes entrantes remotos. Si ha configurado MDaemon para verificartanto las firmas DKIM como DK, y un mensaje dado contiene ambos tipos defirmas, no se realizará verificación DK si la firma DKIM devuelve un resultado"pass". Esta opción es requerida si tiene instalado SecurityPlus para MDaemon ydesea utilizar la opción Actualizaciones Urgentes .

Resultados de Verificación

Los mensajes que faltan requieren una firma válidaLas siguientes medidas punitivas sólo pueden aplicarse a mensajes cuando laopción Author Domain Signing Practices (ADSP) está habilitada en la pantalla de Opciones DKIM . Cuando la opción ADSP se deshabilita, no se rechazaránmensajes ni serán puntuados negativamente por la verificación DKIM,independientemente de estas configuraciones.

...Enviar código de error 550Cuando el registro ADSP indique que una firma válida es requerida, cualquiermensaje sin una será rechazado—MDaemon devolverá un código de error 550y rechazará el mensaje durante el proceso de SMTP. Si, sin embargo, la firmade clave pública indica que el firmante está simplemente probando DK/DKIM,el mensaje se procesará normalmente.

...y luego cerrar la conexiónHaga clic en esta opción si desea cerrar la conexión al servidor de envío

266

260

150

260



Menú Seguridad 255

cuando un mensaje se rechace de acuerdo con la opción anterior. Si estaopción se deshabilita el mensaje se seguirá rechazando de acuerdo con laopción anterior pero se permitirá continuar la conexión.

...añadir esto a la puntuación del filtro de SpamCuando un registro ADSP indica que se requiere una firma válida, cualquiermensaje sin una tendrá este valor añadido a su puntuación de Filtro deSpam. Si, sin embargo, tiene habilitada la opción "...enviar código de error550" anterior, el mensaje será rechazado como inválido sin tener que serprocesado a través del Filtro de spam. En todos los casos, si la clave públicadel firmante indica que el dominio está en fase de prueba, no se tomaráninguna acción—la puntuación del filtro de spam no se modificará.

Usar esta opción puede provocar que de todas formas elmensaje sea rechazado si la puntuación de Spamresultante excede el umbral de rechazo SMTP definido en lapantalla Filtro de Spam .

Mensajes con firma válida de dominio, se listan en la "Lista de Aprobados":

...añadir esto a la puntuación del filtro de spamEl valor aquí especificado se añadirá a la puntuación del Filtro de Spam decualquier mensaje firmado con DK o DKIM que reciba un resultado "Pass"cuando el dominio de la firma aparezca en la Lista Aprobada . Cuando unafirma de mensaje sea verificada pero el dominio no esté en la Lista Aprobada,la puntuación del Filtro de Spam no se ajustará—la firma verificada no tendráefecto en la puntuación. De todos modos, se procesará normalmente por elFiltro de Spam y será puntuado de acuerdo a éste.

Normalmente el valor especificado aquí debería ser unnúmero negativo para que la puntuación de spam sereduzca para mensajes que contengan una firmacriptográfica válida cuando el dominio extraído de la firmaesté en la Lista Aprobada . El valor por defecto deMDaemon para esta opción es -0.5.

Opciones de Verificación

No verificar mensajes de sesiones autentificadasHaga clic en esta casilla si desea que las conexiones autenticadas estén exentasde las consultas SPF/Sender ID. Las sesiones autenticadas incluyen aquellasverificadas via Autenticación SMTP , POP antes de SMTP , o la Protecciónde IP .

Las conexiones desde IPs conocidas están exentos de la verificación criptográfica Active esta opción si quiere que las conexiones desde IPs de confianza esténexentas de la verificación criptográfica.

Resultados de caché de Clave de DominioHaga clic en esta opción si quiere guardar en caché la información DK/DKIMencontrada durante la búsqueda de DNS. Cambiando temporalmente lainformación contenida en un registro DNS de dominio, puede incrementar laeficiencia del procesamiento de los mensajes firmados por DK/DKIM que llegarán

209

266

266

248 246

241

247



en un futuro próximo del mismo dominio.

CachéEste botón abre la caché de DomainKeys. Cuando use la opción anterior de Resultados de caché de Clave de Dominio, este archivo listará la informaciónactualmente en caché.

Lista BlancaHaga clic en este botón para abrir la lista de excepciones. Los mensajes que seoriginan de alguna dirección IP especificada en la lista no estarán sujetos averificación criptográfica.

Encabezado Authentication-ResultsSiempre que un mensaje se autentica usando SMTP AUTH, SPF, DomainKeys oDomainKeys Identified Mail, MDaemon insertará la cabecera Authentication-Resultsen el mensaje, listando los resultados del proceso de autenticación. Si MDaemonestá configurado para aceptar mensajes aunque falle la autenticación, entonces elencabezado Authentication-Results contendrá un código que identificará la razóndel fallo.

Se está realizando actualmente un trabajo via la InternetEngineering Task Force (IETF) acerca de este encabezadoy los protocolos de autenticación mencionados en estasección. Puede encontrar más información en la página webde IETF, ubicada en: http://www.ietf.org/.

Encabezados DK/DKIM en Mensajes de Lista de CorreoPor defecto, MDaemon arranca las firmas DK/DKIM de los mensajes entrantes delista puesto que dichas firmas se romperían debido a los cambios que se les realiza alas cabeceras de mensaje durante los procesos de lista. Si desea que MDaemondeje las firmas en los mensajes de lista, puede configurar para que lo hagaestableciendo manualmente la siguiente opción en el archivo MDaemon.ini:

[DomainKeys]StripSigsFromListMail=No (por defecto es "Yes")

Ver:

DomainKeys Identified Mail

Firma DKIM

Opciones DKIM

252

257

260

http://www.ietf.org/


Menú Seguridad 257

4.4.2.3.2 Firma DKIM

Use las opciones contenidas en la pantalla Firma de DKIM para controlar si desea ono que algunos mensajes salientes sean criptográficamente firmados, y el métodoque se usará para ello (DK y/o DKIM), así como designar qué mensajes deberán serfirmados. Puede usar también esta pantalla para designar selectores y generar lasclaves públicas y privadas correspondientes para usar con las especificaciones DK yDKIM. Se crearán automáticamente al inicio un selector por defecto ("MDaemon") yuna clave pública y privada por defecto. Todas las claves son únicas—nunca seránla misma de un sitio a otro, independientemente del selector aplicado. Por defecto,las claves se generan con un nivel de seguridad de 1024 bits.

Firma DKIM / DomainKeys

Firmar los mensajes salientes utilizando DomainKeysHaga clic en esta opción si desea que MDaemon utilice DomainKeys para firmarcriptográficamente algunos mensajes salientes. Para que un mensaje seafirmado, debe cumplir los criterios designados bajo el botón de Define qué mensajescumplen las condiciones para firmar y ser recibido por MDaemon para envío a travésde una sesión autenticada. También existe la acción de Filtro de Contenido "Signwith DomainKeys selector..." que puede usar para hacer que los mensajes seanfirmados.

Firmar mensajes salientes utilizando DomainKeys Identified Mail (DKIM)Haga clic en esta opción si desea usar DomainKeys Identified Mail para firmarcriptográficamente algunos mensajes salientes. Para que un mensaje seafirmado, deberá cumplir con los criterios designados bajo el botón Definir quémensajes cumplen las condiciones para firmar y ser recibido por MDaemon para envíoa través de una sesión autenticada. También existe la acción de Filtro deContenido "Sign with DomainKeys selector..." que puede usar para hacer que losmensajes sean firmados



...firmar mensajes de la lista de correo Haga clic en esta casilla si quiere firmar criptográficamente todos losmensajes salientes de Lista de Correo. Dado que MDaemon firmará todo elcorreo de todas las listas, no necesita usar la opción "Definir qué mensajescumplen las condiciones para firmar" para autorizarles la firma criptográfica.

Firmar listas de correo requiere proceso del filtro decontenido para cada lista de mensaje después de"desglosar" la lista. Esto podría afectar al rendimiento delservidor cuando se trabaje con listas de correo muygrandes y activas.

Selector predeterminado De la lista desplegable, escoja el selector cuya correspondiente pareja de clavespública/privada desee usar cuando firme los mensajes. Si desea crear un nuevopar de claves con un selector diferente, teclee el nombre de selector deseado yhaga clic en "Crear nuevas claves públicas y privadas" siguiente. Si desea firmarlos mensaje usando un selector alternativo, designe el selector especifico bajo laopción "Define qué mensajes cumplen las condiciones para firmar...", o cree unaregla de filtro de contenido utilizando las acciones "Sign with DKIM selector..." o "Sign with DomainKeys selector...".

Eliminar este selectorDé clic en este botón si desea eliminar un selector. Siga las instrucciones queaparecerán en la pantalla.

Crear nuevas claves públicas y privadasHaga clic en este botón para generar una pareja de claves pública/privada parael selector arriba especificada. Se generará una pareja de claves pública/privadapara el selector, y se generará y abrirá automáticamente el archivo dns_readme.

txt. Este archivo contiene ejemplos de datos DK/DKIM que necesitará para

publicar sus registros DNS de dominio listando su política DK/DKIM y la clavepública para el selector designado. El archivo lista ejemplos para los modos detesting y normal, y para firmar todos los mensajes o sólo algunos que se originenen su dominio. Si está actualmente probando DK/DKIM o este selector,necesitará usar la información contenida en las entradas de Testing para laPolítica o el selector, dependiendo de lo que esté probando. De otro modonecesitará usar las entradas de Not Testing.

Todas las claves se guardan en formato PEM, y todos los selectores y claves se

almacenan bajo la carpeta \MDaemon\Pem de la siguiente manera

\MDaemon\Pem\<Selector>\rsa.public - clave pública para esteselector\MDaemon\Pem\<Selector>\rsa.private - clave privada para esteselector

Los archivos contenidos en estas carpetas no estánencriptados o escondidos, pero contienen claves deencriptación privada RSA que nunca deberían ser accedidassin permiso. Deberá por lo tanto, tomar medidas paraasegurar estas carpetas y subcarpetas usando las


Menú Seguridad 259

herramientas de su sistema operativo.

Define qué mensajes cumplen las condiciones para firmarCuando haya habilitada una o ambas de las opciones anteriores de Firmarmensajes salientes..., haga clic en este botón para editar el archivo DKSign.dat,

que contiene la lista de dominios y direcciones que MDaemon usará paradeterminar si un mensaje debe o no ser firmado. Para cada dirección listada debedesignar si el mensaje debe ser o no de la dirección en To o From para poder ser

firmado, o puede designar algún otro encabezado tal como "Reply-To" o "

Sender". Opcionalmente, puede designar un selector para cada entrada, que

será usado cuando se firme un mensaje que coincida con dicha entrada.Finalmente, puede especificar un dominio de firma opcional que se use en laetiqueta "d=" dentro del encabezado de firma. Esto puede ser útil, por ejemplo,cuando tiene múltiples sub-dominios de firma. En dichos casos puede usar laetiqueta "d=" para indicarle a los servidores de destino que busquen las clavesDK/DKIM en un registro único de DNS y por lo tanto hacer posible que segestionen todas las claves en un registro en lugar de tener que gestionarregistros separados para cada sub-dominio. Se permiten los comodines en losdominios y las direcciones.

Todos los mensajes de dominios locales son elegibles para firmaUse esta opción si desea hacer que todos los mensajes de los dominios localessean elegibles para firma. Si usa esta opción entonces no necesita añadirninguno de sus dominios locales a la lista de elegibilidad (el archivo DKSign.dat)

a menos que quiera designar un selector específico o usar la etiqueta "d="

cuando se firmen correos específicos de un dominio. Esta opción está habilitadapor defecto.

Ver:


Opciones DKIM

Verificación DKIM

252

260

253



4.4.2.3.3 Opciones DKIM

Opciones de firma

Las firmas caducan después de [XX] días (x= tag, 7 días recomendados)Si desea limitar el número de días que una firma de DKIM puede considerarseválida, active esta opción para especificar el número de días deseado. Losmensajes con firmas expiradas siempre fallarán la verificación. Esta opcióncorresponde a la etiqueta "x=" de la firma. Esta opción está habilitada por

defecto, con el valor establecido en 7 días.

La firma incluye una marca de hora de creación (incluir t=tag)Cuando se habilita esta opción, el sello de hora de creación de la firma (etiqueta"t=") se incluirá en la firma. Está habilitado por defecto.

La firma incluye método(s) query (incluye q= tag)Por defecto esta opción está habilitada. Hace que la firma incluya el método deconsulta (p.ej. "q=dns").

Las firmas incluyen contador de la longitud del texto (incluido l= identificador)Habilite esta opción si desea incluir una etiqueta contador de la longitud delmensaje en las firmas DKIM.

Las firmas incluyen el contenido original del encabezado (incluido z= etiqueta)Haga clic en esta opción si desea incluir la etiqueta "z=" en la firma de DKIM.Esta etiqueta contendrá una copia de los encabezados originales del mensaje.Esto puede provocar unas firmas bastante grandes.

Nombres Canónicos

El proceso de paso a nombres canónicos es en el que los encabezados y cuerpodel mensaje se convierten en nombres canónicos estándar y "normalizados"


Menú Seguridad 261

antes de crear la firma DKIM. Ello es necesario debido a que algunos servidoresde correo y sistemas de retransmisión harán diversos cambios inconsecuentes almensaje durante el proceso normal, los cuales podrían de otra forma romper lafirma si no se usa una base canónica estándar para preparar cada mensaje antesde la firma. Actualmente existen dos procesos de transformación a canónico queson usados para la firma y verificación DKIM: el simple y el relajado. El simple esel método más estricto, que permite apenas ningún cambio en el mensaje. Elrelajado es más permisivo que el simple, y permite diversos cambiosinconsecuentes.

Aprobar encabezados usando: Simple, MedioEste es el método canónico usado para los encabezadas del mensaje cuando sefirma el mensaje. El método simple no permite cambios a los campos delencabezado en ninguna manera. el Relajado permite la conversión de nombres deencabezado (no de sus valores) a letras minúsculas, conversión de uno o másespacios secuenciales en un sólo espacio, y otros cambios inocuos. Laconfiguración por defecto es "Simple"

Aprobar texto usando: Simple, MedioEste es el método canónico usado para el cuerpo del mensaje cuando se firmaéste. El método simple ignora las líneas vacías al final del cuerpo del mensaje—nose permiten otros cambios al cuerpo. El Relajado permite líneas en blanco al finaldel mensaje, ignora los espacios al final de las líneas, reduce todas lassecuencias de espacios en un único carácter de espacios, y otros cambiosmenores. La configuración por defecto es "Simple".

Opciones de verificación

El comprobador convalida el contador de la longitud del texto (l= identificador) Cuando se habilite esta opción, MDaemon aprobará la etiqueta contador delongitud del cuerpo del mensaje cuando se encuentra en un mensaje entranteuna firma de DKIM. Cuando la longitud real del cuerpo es mayor al valorcontenido en esta etiqueta, MDaemon sólo verificará la cantidad especificada enla etiqueta — el resto del mensaje restará sin verificar. Esto indica que se le haañadido algo al mensaje, y consecuentemente la porción no verificada podría serconsiderada sospechosa. Cuando la longitud del cuerpo del mensaje es menorque el valor contenido en esta etiqueta, la firma no pasará la verificación(recibirá un resultado "FAIL"). Esto indica que alguna porción del mensaje fue

eliminada, causando que la longitud del cuerpo sea menor que la cantidadespecificada en esta etiqueta.

El verificador requiere firmas para proteger el EncabezadoActive esta opción si desea requerir que las firmas DKIM de los mensajesentrantes protejan el encabezado de Asunto.

Author Domain Signing Practices (ADSP)

Mensajes no firmados/mal firmados desencadenan el proceso de ADSPHabilite esta opción si desea consultar y aprobar los registros de Author DomainSigning Practices (ADSP) cuando un mensaje entrantes esté sin firmar oincorrectamente firmado. Si esta opción se deshabilita o si el registro ADSP usauna sintaxis desconocida para MDaemon, entonces el mensaje será tratado comosi el dominio firmara solamente algunos de sus mensajes.



Ver:


DKIM Verification

DKIM Signing

4.4.2.4 Certificación de Mensajes

La certificación de mensajes es un proceso por el cual una entidad emite un cupóno "certifica" la buena conducta de correo de otra entidad. Consecuentemente,cuando esta entidad certificadora es una en la que los servidores de correo confían,los mensajes enviados de un dominio certificado por dicha entidad podrán servisualizados con menos sospecha. Así pues el servidor de recepción puede estarrazonablemente seguro de que el dominio de envío se adhiere a un conjunto debuenas prácticas de correo y no envía spam u otros mensajes problemáticos. Lacertificación es beneficiosa porque ayuda a asegurar que los mensajes no seránerróneamente o innecesariamente etiquetados por el análisis de spam que no ofrecegarantías. También ayuda a disminuir los recursos requeridos para procesar cadamensaje.

MDaemon Pro tiene soporte para la Certificación de Mensajes incluyendo la primeraimplementación mundial de manera comercial de un nuevo protocolo de correo deInternet llamado "Vouch-By-Reference" (VBR), en el cual Alt-N Technologies estátrabajando para ayudar a crearlo y expandirlo a través de su participación en laDomain Assurance Council (DAC). VBR provee el mecanismo a través del cual losCertification Service Providers (CSP) o "certificadores" emiten cupones a las buenasprácticas de correos de dominios específicos.

Certificar Mensajes EntrantesEs fácil configurar la funcionalidad de Certificación de Mensajes de MDaemon paracomprobar los mensajes entrantes. Todo lo que tiene que hacer es hacer clic en laopción Habilitar la certificación para mensajes entrantes en el diálogo Certificación

VBR (Seguridad » Ajus tes de Seguridad » Autentificación de Remitente »

Certificación VBR) e incluir uno o más proveedores de certificación en los que

confía para certificar los mensajes entrantes (p.ej. vbr.emailcertification.org). También puede escoger hacer exentos del filtro de spam a los mensajes

certificados o dar a sus puntuaciones de Filtro de Spam un ajuste beneficioso.

Certificar Mensajes SalientesAntes de que pueda configurar MDaemon para insertar datos de certificación en losmensajes salientes, primero necesitará establecer uno o más CSPs que certifiquensu correo. Alt-N Technologies provee de un servicio de certificación para los

clientes de MDaemon. Para más detalles, visite: www.altn.com.

Para configurar su servidor MDaemon para que use la Certificación de Mensajes consu correo saliente, después de haberse registrado con un CSP:

1. Abra el diálogo de Certificación VBR: haga clic en Seguridad » Ajus tes de

Seguridad » Autentificación de Remitente » Certificación VBR .

2. Haga clic en "Insertar datos de certificación en los mensajes salientes."

3. Haga clic en "Configurar un dominio para la certificación de mensajes." Esto

252

253

257

http://www.altn.com/email-certification/


Menú Seguridad 263

abre el diálogo de configuración de Certificación.

4. Escriba el nombre de dominio cuyos mensajes salientes vayan a contener losdatos de certificación.

5. Use la lista desplegable Tipo de Correo para escoger el tipo de correo para elque su CSP está de acuerdo con certificar para este dominio, o introduzca unnuevo tipo si el tipo deseado no está en la lista.

6. Introduzca uno o más CSPs que certificarán el correo saliente del dominio. Sitiene más de un CSP use espacios para separarlos entre ellos.

7. Haga clic en "Aceptar."

8. Configure su servidor para firmar los mensajes salientes de dominio con DKIMor DK , o asegúrese de que están siendo enviados desde un servidoraprobado por SPF or SIDF . Ello es necesario para garantizar que elmensaje se origina desde usted. Un mensaje no puede estar certificado amenos que el servidor de recepción pueda determinar primero si el mensajees auténtico.

VBR no requiere que los mensajes certificados seantransmitidos por o a su CSP. El CSP no firma o validamensajes específicos—certifica las buenas prácticas decorreo del dominio.

Para información acerca de los servicios de certificación proveídos por Alt-NTechnologies, visite:


Para más información acerca de VBR y la Certificación de Mensajes, visite:

http://www.domain-assurance.org/

VBR Specification—Internet-Draft 00:

http://files.altn.com/MDaemon/drafts/draft-hoffman-dac-vbr-00.txt

Para más información acerca de DKIM visite:


Ver:

Certificación VBR

252

250

264


http://www.domain-assurance.org/






4.4.2.4.1 Certificación VBR

El diálogo de Certificación VBR está ubicado en: Seguridad » Ajus tes de Seguridad »

Autentificación de Remitente » Certificación VBR .

Certificación de Mensajes

Habilitar la certificación para mensajes entrantesHaga clic en esta casilla para habilitar la certificación de los mensajes entrantes.Cuando MDaemon recibe un mensaje entrante que necesita certificación,consultará al CSP confiable para confirmar si el mensaje debe ser o noconsiderado "certificado". si es así, entonces el mensaje o bien estará exento delfiltrado de spam o bien tendrá ajustada la puntuación del Filtro de Spam ,dependiendo de la opción que haya seleccionado a continuación.

Nombre de Host(s) de servicios de certificación en los que confío (lista separadamediantes espacios): Use este cuadro para introducir los nombres de host de los servicios decertificación en los que confía. Si confía en múltiples servicios, entonces separecada uno con un espacio.

No aplicar filtro de spam a los mensajes certificadosEscoja esta opción si desea que los mensajes certificados estén exentos deFiltro de Spam.

Los mensajes certificados añaden esta cantidad de puntos a la puntuación para elfiltro de spamSi no desea hacer exentos a los mensajes certificados del filtro de spam, useesta opción para designar la cantidad que desea ajusta la puntuación del Filtrode Spam del mensaje. Normalmente esto será un número negativo para que losmensajes reciban un ajuste beneficial La configuración por defecto es "-3.0".

208


Menú Seguridad 265

Insertar datos de certificación en los mensajes salientesHaga clic en esta casilla para insertar los datos de certificación en los mensajessalientes. Entonces, haga clic en el botón Configurar un dominio paracertificación de mensajes para abrir el diálogo de Configuración de Certificaciónpara designar los dominios específicos a ser certificados y los CSPs asociados aéstos.

Configurar un dominio para la certificación de mensajesDespués de habilitar la opción anterior de Insertar datos de certificación en losmensajes salientes, haga clic en este botón para abrir el diálogo deConfiguración de Certificación. En este diálogo se designa el dominio cuyosmensajes salientes serán certificados, el tipo de correo que se certificará, y losCSPs asociados al dominio.

Editar el archivo de configuración directamenteDespués de habilitar la opción anterior de Insertar datos de certificación enmensajes salientes, haga clic en este botón para abrir el archivo deconfiguración de Vouch-by-Reference (VBR). Cualquier dominio que hayaconfigurado via el diálogo de Configuración de Certificación para que use VBRserá listado en este archivo, junto con los datos VBR asociados. Puede usar estearchivo para editar dichas entradas o para crear entradas nuevas manualmente.

Configuración de Certificación

Después de habilitar la opción Insertar datos de certificación en los mensajessalientes del diálogo de Certificación, haga clic en el botón Configurar un dominiopara la certificación de mensajes para abrir el diálogo de Configuración deCertificación. Este diálogo se usa para designar el dominio cuyos mensajes salientesserán certificados, el tipo de correo que se certificará, y los CSPs asociados con eldominio.



Configuración de Certificación

Nombre del dominioUse esta opción para introducir el nombre del dominio cuyos mensajes salientesserán certificados.

EncontrarSi ha establecido anteriormente la Configuración de Certificación de Mensajespara un dominio en particular, escribe el Nombre del dominio y luego haga clic eneste botón y las configuraciones de dicho dominio se listarán en las opciones deldiálogo de Configuración de Certificación.

Tipo de correoUse esta lista desplegable para escoger el tipo de correo que el CSP asociado haaccedido a certificar para este dominio. si el tipo no está listado puedeintroducirlo manualmente.

Nombres de Host(s) de servicios... Introduzca los nombres de host de los CSPs que han accedido a certificar losmensajes salientes del dominio (por ejemplo, vbr.emailcertification.org). Si

introduce más de un CSP, entonces separe cada uno con un espacio.

Ver:

Certificación de Mensajes

4.4.2.5 Lista aprobada

Dado que algunos spammers y remitentes de correo masivo han empezado a usar

262


Menú Seguridad 267

SPF o a firmar mensajes con firmas válidas de DK o DKIM, el hecho de que unmensaje esté firmado y verificado no es garantía de que usted no lo vaya aconsiderar spam, aun cuando asegure que el mensaje haya sido originado de unafuente válida. Por esta razón, la puntuación de spam del mensaje no bajará comoresultado de la verificación SPF, Sender ID, DK o DKIM a menos que el dominio quese extraiga de la lista esté en la Lista de Aprobados. Esto es esencialmente unalista blanca que puede usar para designar dominios a los que se les permita reducirsu puntuación de spam cuando los mensajes entrantes estén verificados.

Cuando un mensaje firmado por uno de estos dominios es verificado por SPF,Sender ID, DK o DKIM, su puntuación de spam se reducirá de acuerdo con lasconfiguraciones encontradas en las pantallas de SPF & Sender ID y VerificaciónDKIM . Puede, sin embargo, añadir cualquier combinación de marcas listadas acontinuación si desea prevenir a uno o más de los métodos de verificación de quereduzcan la puntuación. También existe una marca que puede usar para prevenirque los mensajes verificados pasen a través del Filtro de Spam.

-spf No reduzca la puntuación de spam para los mensajes verificados por SPF oSender ID enviados desde este dominio.

-dk No reduzca la puntuación de spam de los mensajes DK verificados para estedominio.

-dkim No reduzca la puntuación de spam para los mensajes DKIM verificados paraeste dominio.

-sf No procesar a través del Filtro de Spam los mensajes verificados para estedominio.

4.4.3 Monitorizando

4.4.3.1 Lista Negra de Direcciones

La Lista Negra de direcciones está ubicada en: Seguridad » Ajus tes de Seguridad »

250

253



Monitorizando. Esta lista contiene las direcciones a las que no se les permite enviar

tráfico de correo a través de su servidor. Si un mensaje llega de una dirección en lalista, será rechazado durante la sesión SMTP. Esto es útil para controlar losproblemas de usuarios. Las direcciones pueden ser puestas en lista negra en base aun dominio o globalmente (se aplica a todos los dominios de MDaemon).

Los mensajes son rechazados si son de las direcciones listadas aquíEsta ventana muestra todas las direcciones que actualmente están en listanegra, listadas según el dominio que las está poniendo en lista negra.

DominioEscoja el dominio al que esta dirección estará asociado. En otras palabras, ¿quédominio desea prevenir que reciba correo de esta dirección específica? Escoja"All Domains" de esta lista para ponerlo en lista negra de manera global.

Dirección de correo electrónicoIntroduzca la dirección que desea poner en lista negra. Se permiten comodines,así por ejemplo "*@correomalo.com" suprimirá cualquier mensaje de cualquierusuario de "correomalo.com", y "fran@*" suprimirá cualquier mensaje de cualquierdirección que empiece con "fran@", independientemente del dominio del queprovenga el mensaje.

AgregarHaga clic en este botón para agregar la dirección designada a la lista negra.

QuitarHaga clic en este botón para quitar una entrada que haya seleccionado en lalista.

Notificar a los remitentes en Lista Negra que su mensaje fue rechazadoSi se selecciona, un mensaje se enrutará de vuelta al remitente puesto en listanegra diciéndole que el mensaje fue rechazado.


Menú Seguridad 269

4.4.3.2 Monitor IP

El Monitor IP está ubicado en: Seguridad » Ajus tes de Seguridad » Monitorizando.

El Monitor de IP se usa para definir qué direcciones remotas tendrán permiso paraconectar a su IP local. Puede especificar una lista de direcciones IP y configurar elservidor para que permita sólo conexiones de aquellas en la lista, o lo puedeconfigurar para que aborte cualquier intento de conexión desde una dirección IP dela lista. Las direcciones IP que coloque en el Monitor IP pueden estar asociadas biencon todas sus direcciones IP locales o con IPs individuales. La notación CIDR y loscomodines *,# y ? están permitidos.

Por ejemplo:

*.*.*.* Coincide con cualquier dirección IP

#.#.#.# Coincide con cualquier dirección IP

192.*.*.* Coincide con cualquier dirección IP que empiece con 192

192.168.*.239 Coincide con direcciones IP desde 192.168.0.239 a 192.168.255.239

192.168.0.1?? Coincide con direcciones IP desde 192.168.0.100 a 192.168.0.199

Dirección IP local Escoja de la lista desplegable o bien "All IPs" o la IP local a la que desea aplicarla monitorización.

Dirección IP remotaIntroduzca la dirección IP remota que desea añadir a la lista, asociada a la IPLocal designada en el cuadro anterior.

Aceptar ConexionesSi selecciona esta opción a la IP remota especificada se le permitirá conectar ala dirección IP local asociada.



Disminuir ConexionesSeleccionando esta acción se consigue que la IP remota especificada NO tengapermitida la conexión a la IP local asociada. La conexión será rechazada ocortada.

AgregarCuando haya acabado de introducir la información en las opciones anteriores,haga clic en este botón para añadir la entrada a la lista.

QuitarHaga clic en una entrada y luego haga clic en este botón para quitarla de lalista.

Las IPs no definidas son...

...aceptadasCuando esta opción es escogida, las conexiones desde cualquier dirección IP nodefinida específicamente en el monitor IP serán aceptadas.

...disminuidoCuando está opción es escogida, las conexiones desde cualquier dirección IP nodefinida específicamente en el monitor IP serán cortadas, o rechazadas.

El monitor IP nunca bloqueará direcciones IP locales o IPsconfiables .

4.4.3.3 Monitor Host

247


Menú Seguridad 271

El Monitor Host está ubicado en: Seguridad » Ajus tes de Seguridad »

Monitorizando. El monitor Host se usa para definir que hosts remotos estarán

autorizados a conectar a sus direcciones IP locales. Puede especificar una lista dehosts y configurar el servidor para permitir sólo conexiones de dichos hosts, opuede configurarlo para rechazar conexiones de los hosts listados. El monitor hostcompara los valores EHLO y PTR determinados durante la sesión SMTP con losvalores aquí especificados.

Dirección IP localUse esta lista desplegable para escoger la dirección IP local a la cual aplicaráeste Monitor Host. Escoja "All IPs" si desea aplicarlo a todas sus direcciones IPlocales.

Host remotoIntroduzca el host remoto que desea añadir a la lista, asociado con la direcciónIP local designada arriba.

Aceptar conexionesSeleccione esta opción para que el host remoto esté autorizado a conectar a ladirección IP local asociada.

Disminuir conexionesSi selecciona esta opción significa que el host remoto especificado no tendrápermiso para conectar a la dirección IP local asociada. La conexión serárechazada o cortada.

AgregarCuando haya acabado de introducir la información en las opciones anteriores,haga clic en este botón para añadir la entrada a la lista.

QuitarSeleccione una entrada y haga clic en este botón para quitarla de la lista.

Los hosts no definidos son...

...aceptadosCuando se escoge esta opción, las conexiones de cualquier host noespecíficamente definido en el Monitor Host serán aceptadas.

...disminuidosCuando se escoge esta opción, las conexiones de cualquier host noespecíficamente definido en el Monitor Host serán aceptadas.

El Monitor Host nunca bloqueará hosts locales o confiables.247



4.4.3.4 Monitor Dinámico

Usando las funcionalidades del Monitor Dinámico, MDaemon puede seguir elcomportamiento de los servidores de envío para identificar actividad sospechosa yresponder acorde. Por ejemplo, puede banear temporalmente una dirección IP defuturas conexiones a su servidor una vez que haya ocurrido una serie de errores de"destinatario desconocido" durante la conexión de correo de dicha dirección IP.Puede también banear remitentes que conecten a su servidor más de un númeroespecífico de veces en un número específico de minutos, y remitentes que fallen losintentos de autenticación más de un número designado de veces.

Cuando se banea un remitente, no es permanente. La dirección IP del remitenteserá baneada el número de minutos que haya especificado en este diálogo. Además,desde el botón Avanzado en este diálogo puede abrir el archivo DynamicScreen.dat, que contiene una lista de las direcciones IP baneadas y la longitud de tiempo

que cada una será baneada. El archivo es residente en memoria y puede sercambiado desde el botón Avanzado o manualmente con un editor de texto. Nota:cuando edite este archivo manualmente puede crear un archivo en blanco llamado TARPIT.SEM y colocarlo en el directorio de MDaemon \APP\. Esto hará que

MDaemon recargue el archivo residente en memoria DynamicScreen.dat e

implemente sus cambios.

Monitorización Dinámica

Activar filtrado dinámicoHaga clic en este botón para activar el monitor dinámico.

Banear IPs que conecten más de [X] veces en [X] minutosHaga clic en esta casilla si desea banear temporalmente direcciones IP queconecten a su servidor un número excesivo de veces en un periodo de tiempolimitado. Especifique el número de minutos y el número de conexiones permitidasen dicho periodo.


Menú Seguridad 273

Banear las IPs que fallen los intentos de autentificación estas veces Use esta opción si desea banear temporalmente direcciones IP que fallen unintento de autentificación un número específico de veces. Esto puede ayudar aprevenir intentos de hackear una cuenta de usuario y falsear una sesiónautentificada. Esta opción monitoriza las conexiones SMTP, POP3 e IMAP.

Máximo número de conexiones simultáneas por IP (0= sin límite)Este es el número máximo de conexiones simultáneas permitidas desde una soladirección IP antes de que sea bloqueada. Utilice "0" si no desea establecer unlímite.

Banear IPs que causen varios RCPTs fallidos en una sesión SMTP Cuando una dirección IP provoca este número de errores "Destinatariodesconocido" durante una sesión de correo, será automáticamente baneado elnúmero de minutos especificado en la opción siguiente de Banear IPs durante lossiguientes minutos. Los errores "Destinatario desconocido" son habitualmente unapista de que el remitente es un spammer, puesto que los spammers normalmenteintentan enviar mensajes a direcciones antiguas o incorrectas.

Banear IPs que generen este número de RSETs en una sesión SMTP (0 = sin límite)Utilice esta opción si desea banear una dirección IP que emita el número definidode comandos RSET. Utilice "0" si no desea establecer un límite. Existe una opciónsimilar en la pantalla Servidores bajo Dominios por Defecto & Servidores quepuede ser usada para establecer un límite en el número permitido de comandosRSET.

Banear IPs durante los siguientes minutosCuando una dirección IP es automáticamente baneada, este es el número deminutos que durará el baneo. Cuando expire el baneo la IP podrá enviar otra vezde manera normal. Esta funcionalidad previene que se banee accidentalmenteuna dirección IP válida de manera permanente.

Cerrar la sesión SMTP después de banear una IPSi habilita esta opción hará que MDaemon cierre la sesión SMTP después de quela dirección IP sea baneada.

No banear una IP cuando se ha utilizado una autentificación SMTPHaga clic en esta casilla si desea que los remitentes que autentiquen sussesiones de correo antes de enviar estén exentos de la monitorización dinámica.

AvanzadoHaga clic en este botón para abrir la lista de baneo DynamicScreen.dat. Esto

lista todas las direcciones IP que han sido baneadas por el Monitor Dinámico.Puede añadir manualmente direcciones IP y el número de minutos que deben serbaneadas listándolas a una entrada por línea en la forma: Direccion_IP<espacio>Minutos. Por ejemplo, 1.2.3.4 60.

Lista BlancaHaga clic en este botón para abrir la lista blanca de Monitor Dinámico/Tarpit. Lasdirecciones IP que estén listadas aquí estarán exentas del monitor dinámico y deltarpit.

38



4.4.4 SSL & TLS

MDaemon soporta el Protocolo de Transport Layer Security (TLS)/Secure SocketsLayer (SSL) para SMTP, POP e IMAP, y para el servidor web de WorldClient. Elprotocolo SSL, desarrollado por la Netscape Communications Corporation, es elmétodo estándard para proteger las comunicaciones internet de cliente/servidor.Provee autenticación de servidor, encriptación de datos, y autenticación opcionalde cliente para las conexiones TCP/IP. Además, dado que SSL está integrado en lamayoría de los navegadores, simplemente instalando un certificado digital válido ensu servidor activará las capacidades de conectividad SSL del navegador cuandoconecte a WorldClient.

Si está conectando a los puertos estándar de correo a través de un cliente decorreo en lugar de usar WorldClient, MDaemon soporta la extensión STARTTLS sobreTLS para SMTP e IMAP y la extensión STLS para POP3. Aún así, primero debe tenersu cliente configurado para usar SSL, y debe soportar dichas extensiones—no todoslos clientes de correo las soportan.

Finalmente, también puede dedicar puertos específicos a conexiones SSL. No esrequerido pero puede proveer de un mayor nivel de accesibilidad para los clientesque no tengan soporte para ciertas extensiones SSL. Por ejemplo, algunasversiones de Microsoft Outlook Express no soportan STARTTLS para IMAP en elpuerto de correo por defecto, pero lo soportan para conexiones a puertos SSLdedicados.

Las opciones para activar y configurar SSL están ubicadas bajo la sección SSL &

TLS del diálogo de Ajustes de Seguridad en: Seguridad » Ajus tes de Seguridad »

SSL & TLS . Las configuraciones SSL de puerto para SMTP, POP3, e IMAP están

ubicadas en la pantalla Puertos en: Configurar » Dominio/Serv idores por

Defecto.

Para información acerca de la creación y uso de Certificados SSL, vea:


El protocolo TLS/SSL está definido en el RFC-2246, que puede ser visualizado en:


La extensión STARTTLS para SMTP está definida en el RFC-3207, que puede servisualizado en:


El uso de TLS en los protocolos IMAP y POP3 está definido en el RFC-2595, quepuede ser visualizado en:


41

283





Menú Seguridad 275

Ver:

SSL & TLS » MDaemon

SSL & TLS » WorldClient

SSL & TLS » WebAdmin

4.4.4.1 MDaemon

Habilitar SSL, STARTTLS, y STLSHaga clic en esta casilla para activar soporte para el protocolo SSL/TLS y lasextensiones STARTTLS y STLS. Luego, escoja el certificado que quiera usar de lalista siguiente.

Habilitar los puertos SSL dedicados para los servidores SMT, IMAP y POP3Haga clic en esta opción si quiere hacer disponible los puertos SSL dedicadosespecificados en Puertos bajo Dominios y Servidores por Defecto. Esto noafectará a los clientes que usen STARTLS y STLS en los puertos de correo pordefecto — simplemente provee de un nivel adicional de soporte para SSL.

El servidor SMTP utiliza STARTTLS siempre que sea posibleHaga clic en esta opción si quiere que MDaemon intente usar la extensiónSTARTTLS para cada mensaje SMTP que envie. si un servidor al cual MDaemonesté conectando no soporta STARTTLS entonces el mensaje se enviaránormalmente sin usar SSL. Use la Lista Blanca en esta sección si deseaprevenir el uso de STARTTLS para algunos dominios.

Los servidores DomainPOP/MultiPOP utilizan STLS siempre que sea posibleVerifique esta casilla si desea que los servidores DomainPOP y MultiPOP utilicen la

275

277

280

41

283



extensión STLS siempre que esto sea posible.

Lista de Certificados

Este cuadro muestra sus certificados SSL. Haga un sólo clic en un certificado dela lista para designarlo como el certificado que desea que usen sus servidores decorreo. Haga doble-clic en un certificado para abrirlo en el diálogo deCertificados donde podrá revisar sus detalles.

MDaemon no soporta diferentes certificados para múltiplesdominios. Todos los dominios comparten un únicocertificado. Si tiene más de un dominio introduzca esosnombres de dominio bajo la opción Nombres de hostalternativos (separar entradas múltiples con coma).

EliminarSeleccione un certificado en la lista y haga clic en este botón para eliminarlo.Aparecerá un cuadro de confirmación y le preguntará si está seguro que deseaeliminar el certificado.

Los siguientes controles se usan para crear certificados. Para editar cualquiercertificado, haga doble-clic en su entrada en a lista anterior.

Nombre de hostIntroduzca el nombre de host al que quiere que conecten sus usuarios (porejemplo, "mail.ejemplo.com").

Nombre de empresa/organizaciónIntroduzca aquí el nombre de la organización o empresa que es "propietaria" delcertificado.

Nombres de host alternativos (separar entradas múltiples con coma) MDaemon no soporta certificados separados para múltiples dominios — todos losdominios deben compartir un único certificado. Si existen nombres de hostalternativos a los cuales los usuarios puedan estar conectando y quiere queaplique estos certificados también a dichos nombres, introduzca dichos nombresde dominio aquí separados por comas. También se permiten comodines, así que "*.ejemplo.com" aplicaría a todos los sub-dominios de ejemplo.com (por

ejemplo, "wc.ejemplo.com", " mail.ejemplo.com", y demás).

Longitud de clave de encriptaciónEscoja el largo deseado de clave de encriptación para este certificado. Comomás larga sea la clave de encriptación, más seguros serán los datos transferidos.Tome nota, sin embargo, que no todas las aplicaciones soportan claves mayoresde 512.

País/RegiónEscoja el País o la región en la que reside su servidor.

Crear certificadoDespués de introducir la información en los controles anteriores, haga clic eneste botón para crear su certificado.


Menú Seguridad 277

Reiniciar ServidoresHaga clic para reiniciar los servidores SMT/IMAP/POP. Los servidores deben serreiniciados cuando cambie un certificado.

Ver:

SSL & TLS


4.4.4.2 WorldClient


Las opciones de permitir y configurar a WorldClient la utilización de HTTPS están


WorldClient (correo web)". Para su comodidad, sin embargo, estas opciones


WorldClient".


274

283

274



Esta pantalla sólo aplica a WorldClient cuando se utilice elservidor web integrado. Si configura WorldClient para queuse algún otro servidor como IIS, estas opciones no seusarán el soporte SSL/HTTPS tendrá que ser configuradousando las herramientas del otro servidor web.


Sólo HTTPEscoja esta opción si no desea permitir ninguna conexión HTTPS a WorldClient.Sólo se aceptarán conexiones HTTP.

HTTP y HTTPSEscoja esta opción si desea activar el soporte SSL dentro de WorldClient, perono desea forzar a los usuarios de WorldClient a que utilicen HTTPS. WorldClientescuchará conexiones en el puerto HTTPS designado aquí, pero seguirárespondiendo a las conexiones http normales en el puerto TCP de WorldClientdesignado en la pantalla Servidor Web de WorldClient (correo web).

Sólo HTTPSEscoja esta opción si desea requerir HTTPS cuando conecte con WorldClient.WorldClient responderá sólo a conexiones HTTPS cuando se active esta opción— no responderá a solicitudes HTTP.


Puerto HTTPSUtilice éste puerto TCP para que WorldClient escuche a conexiones SSL. Elpuerto por defecto para SSL es 443. Si se usa el puerto por defecto, no tendráque escribir el número de puerto en la URL de WorldClient cuando se conecte viaHTTPS (p.ej. "https://ejemplo.com" es equivalente a "https://ejemplo.com:443").

Esto no es lo mismo que el puerto de WorldClient designadoen la pantalla Servidor Web de WorldClient (correoweb). Si sigue permitiendo conexiones HTTP a WorldCliententonces dichas conexiones deben usar ese otro puertopara conectarse correctamente. Las conexiones HTTPSdeberán usar el puerto HTTPS.

Certificados

Este cuadro muestra sus certificados SSL. Haga un clic en un certificado paradesignarlo como el certificado que desea que use WorldClient. Haga doble-clic enun certificado para abrirlo en el diálogo de Certificados y revisar los detalles oeditarlo.

113

113


Menú Seguridad 279

MDaemon no tiene soporte para múltiples certificados paraWorldClient. Todos los dominios de WorldClient debencompartir un único certificado. Si tiene más de un dominiode WorldClient, entonces introduzca dichos dominios (yotros cualesquiera que desee usar para acceder aWorldClient) en la opción "Nombres de host alternativos (separarlas múltiples entradas con comas)" indicado a continuación.




Nombres de hosts alternativos (separar las múltiples entradas con comas)MDaemon no soporta múltiples certificados — todos los dominios de WorldClientdeben compartir un sólo certificado. Si hay nombres de host alternativos por loscuales los usuarios puedan estar conectando y quiere que este certificadoaplique también a aquellos nombres, introduzca dichos nombres de dominio aquíseparados por comas. Se permiten comodines, así pues "*.ejemplo.com"






Ver:

SSL y Certificados

Crear y Utilizar Certificados SSL

274

283



4.4.4.3 WebAdmin


Las opciones de permitir y configurar a WebAdmin la utilización de HTTPS están


WebAdmin (configuración web)". Para su comodidad, sin embargo, estas opciones


WebAdmin".


Esta pantalla sólo aplica a WebAdmin cuando se utilice elservidor web integrado. Si configura WebAdmin para queuse algún otro servidor como IIS, estas opciones no seusarán el soporte SSL/HTTPS tendrá que ser configuradousando las herramientas del otro servidor web.


Sólo HTTPEscoja esta opción si no desea permitir ninguna conexión HTTPS a WebAdmin.Sólo se aceptarán conexiones HTTP.

274


Menú Seguridad 281

HTTP y HTTPSEscoja esta opción si desea activar el soporte SSL dentro de WebAdmin, pero nodesea forzar a los usuarios de WebAdmin a que utilicen HTTPS. WebAdminescuchará conexiones en el puerto HTTPS designado aquí, pero seguirárespondiendo a las conexiones http normales en el puerto TCP de WebAdmindesignado en la pantalla Servidor Web de WebAdmin (configuración web).

Sólo HTTPSEscoja esta opción si desea requerir HTTPS cuando conecte con WebAdmin.WebAdmin responderá sólo a conexiones HTTPS cuando se active esta opción —no responderá a solicitudes HTTP.


Puerto HTTPSUtilice éste puerto TCP para que WebAdmin escuche a conexiones SSL. El puertopor defecto para SSL es 443. Si se usa el puerto por defecto, no tendrá queescribir el número de puerto en la URL de WebAdmin cuando se conecte viaHTTPS (p.ej. "https://ejemplo.com" es equivalente a "https://ejemplo.com:443").

Esto no es lo mismo que el puerto de WebAdmin designadoen la pantalla Servidor Web de WebAdmin (configuraciónweb). Si sigue permitiendo conexiones HTTP a WebAdminentonces dichas conexiones deben usar ese otro puertopara conectarse correctamente. Las conexiones HTTPSdeberán usar el puerto HTTPS.

Certificados

Este cuadro muestra sus certificados SSL. Haga un clic en un certificado paradesignarlo como el certificado que desea que use WebAdmin. Haga doble-clic enun certificado para abrirlo en el diálogo de Certificados y revisar los detalles oeditarlo.

MDaemon no tiene soporte para múltiples certificados paraWebAdmin. Todos los dominios de WebAdmin debencompartir un único certificado. Si tiene más de un dominiode WebAdmin, entonces introduzca dichos dominios (yotros cualesquiera que desee usar para acceder aWebAdmin) en la opción "Nombres de host alternativos (separarlas múltiples entradas con comas)" indicado a continuación.



113

113




Nombres de hosts alternativos (separar las múltiples entradas con comas)MDaemon no soporta múltiples certificados — todos los dominios de WebAdmindeben compartir un sólo certificado. Si hay nombres de host alternativos por loscuales los usuarios puedan estar conectando y quiere que este certificadoaplique también a aquellos nombres, introduzca dichos nombres de dominio aquíseparados por comas. Se permiten comodines, así pues "*.ejemplo.com"






Para más información acerca de Certificados y SSL, ver:


SSL y Certificados





Acceso Web por Defecto


137

274

283

131

132

341

308


Menú Seguridad 283


Use esta lista blanca para prevenir el uso de STARTLS cuando envíe o reciba correode ciertos dominios o hosts.

4.4.4.5 Crear y Usar Certificados SSL

Cuando use el diálogo SSL & TLS para crear certificados, MDaemon generacertificados auto-firmados. En otras palabras, el emisor del certificado, o laAutoridad de Certificación (CA), es la misma que el propietario del certificado. Estoes perfectamente válido y permitido, pero dado que los CA no estarán listados enlas listas de CAs de confianza de los usuarios, siempre que conecten a las URLHTTPS de WorldClient o WebAdmin, se les preguntará si desean o no proceder alsitio y/o instalar el certificado. Una vez accedan a instalar el certificado y confiaren su dominio de WorldClient como CA válida, no necesitarán ver más el mensaje dealerta de seguridad cuando conecten con WorldClient o WebAdmin.

Cuando conecte a MDaemon via un cliente de correo tal como Microsoft Outlook,sin embargo, no se les dará la opción de instalar el certificado. Se les permitiráescoger si desean o no continuar usando el certificado temporalmente, aún ycuando éste no esté validado. Cada vez que inicien su cliente de correo y conectencon el servidor, tendrán que escoger antes de continuar usando el certificado no-validado. Para evitar esto puede exportar su certificado y distribuirlo a sus usuariosa través de correo o por otros métodos. Entonces, podrán manualmente instalarlo yconfiar en él para evitar futuros mensajes de advertencia.

Crear un CertificadoPara crear un certificado desde dentro de MDaemon:



1. Múevase al diálogo SSL & TLS dentro de MDaemon (haga clic en Seguridad »

Ajus tes de Seguridad » SSL & TLS » MDaemon).

2. Marque la casilla etiquetada , "Habilitar SSL, STARTTLS, y STLS".

3. En la casilla de texto etiquetada, "Nombre de host", introduzca el dominio al quepertenece el certificado (por ejemplo, "mail.ejemplo.com").

4. Teclee el nombre de la organización o empresa propietaria del certificado en lacasilla etiquetada, "Nombre de la organización/empresa".

5. En "Nombre de host alternativos......", teclee todos los otros nombres de dominioque los usuarios usarán para acceder a su servidor (por ejemplo, "*.midominio.com", "ejemplo.com", "wc.altn.com", y demás).

6. Escoja una longitud para la clave de encriptación del cuadro de listadesplegable.

7. Escoja el País/región en el que reside su servidor.

8. Haga clic en Cre a r Ce rtifica d o .

Usar Certificados Expedidos por un CA de TercerosSi ha comprado o generado de otra manera un certificado de algún origen distinto aMDaemon, puede usar dicho certificado usando la Consola de Administración deMicrosoft para importarlo en el almacén de Certificados que utiliza MDaemon. Parahacerlo en Windows XP:

1. En su barra de tareas de Windows, haga clic en Inicio » Ejecutar... y teclee "

mmc /a" en el cuadro de texto.

2. Haga clic en Aceptar .

3. En la Consola de Administración de Microsoft, haga clic en Archivo » Agregar o

quitar complemento... en la barra de menú (o pulse Ctrl+M en su teclado).

4. En la pestaña Independiente, haga clic en Agregar...

5. En el diálogo de Agregar un complemento independiente, haga clic en

Certificados, y luego haga clic en Agregar .

6. En el diálogo de Complemento de certificados, escoja Cuenta de equipo, y

luego haga clic en Siguiente.

7. En el diálogo Seleccionar equipo, escoja Equipo local, y luego haga clic en

Finalizar .

8. Haga clic en Cerrar , y clic en Aceptar .

9. Bajo Certificados (Equipo Local) en el panel izquierdo, si el certificado que está

importando es auto-firmado, haga clic en Entidades emisoras raíz de

confianza y luego Certificados. Si es auto-firmado haga clic en Personal.


Menú Seguridad 285

10. En la barra de menú, haga clic en Acción » Todas las Tareas » Importar..., y

luego haga clic en Siguiente.

11. Introduzca la ruta de archivo al certificado que desea importar (usando el

botón Explorar si es necesario), y luego haga clic en Siguiente.

12.Haga clic en Siguiente, y clic en Finalizar .

MDaemon sólo mostrará certificados que tienen clavesprivadas que usan el formato Personal InformationExchange format (PKCS #12). Si su certificado importadono aparece en la lista puede que necesite importar unarchivo *.PEM, que contiene tanto un certificado de clave

como una clave privada. Importando este archivo usando elmismo proceso descrito anteriormente lo convertirá aformato PKCS #12.

Ver:

SSL & TLS

4.4.5 Otro

4.4.5.1 Protección de Backscatter - Descripción

Backscatter"Backscatter" se refiere a los mensajes de respuesta que sus usuarios reciben decorreos que nunca han enviado. Esto ocurre cuando los mensajes de spam omensajes enviados con virus contienen una dirección de "Return-Path" falsificada.Consecuentemente, cuando uno de estos mensajes es rechazado por el servidor dedestino, o si el servidor tiene un auto-respondedor de "fuera de la oficina"/vacaciones asociado con su cuenta, el mensaje de respuesta se dirigirá a ladirección falsificada. Esto puede provocar a gran número de Notificaciones deEstado de Entrega (DSNs) falsos o mensajes de auto-respuesta que acaban en losbuzones de sus usuarios. Además, los spammers y los autores de virusfrecuentemente toman ventaja de este fenómeno y algunas veces lo usan paralanzar ataques de Denegación de Servicio (DoS) contra los servidores de correo,provocando que llegue una avalancha de correos no válidos de servidores ubicadosen todo el mundo.

La Solución de MDaemonPara combatir al backscatter, MDaemon contiene una funcionalidad llamadaProtección de Backscatter (BP). BP puede ayudarle a asegurar que sólo lleguenMensajes de Estado de Entrega y auto-respondedores válidos a sus cuentas,usando un hash de clave privada, método que genera e inserta un código sensible ala hora en la dirección de "Return-Path" de los mensajes salientes de sus usuarios.Entonces, cuando uno de estos mensajes se encuentra un problema de entrega yes devuelto, o cuando se recibe una auto-respuesta con una ruta de entrega "mailer-daemon@..." o NULL, MDaemon verá el código especial y sabrá que es un

274



correo genuinamente automatizado en respuesta a un mensaje enviada por una desus cuentas. Si la dirección no contiene el código especial, o si el código tiene másde siete días de antigüedad, será registrado por MDaemon y podrá ser rechazado.

La Protección de Backscatter está ubicada bajo el menú Seguridad de MDaemon

en: Seguridad » Ajus tes de Seguridad » Otro » Protección de Backscatter.

La protección de Backscatter es una implementación de Bounce Address TagValidation (BATV). Para más acerca de BATV, visite:

http://www.mipassoc.org/batv/

Ver:

Protección de Backscatter

4.4.5.1.1 Protección de Backscatter

Protección de Backscatter

Habilitar Protección BackscatterHaga clic en esta casilla si desea insertar un código de Protección especial deBackscatter en cada una de las direcciones de "Return-Path" de los mensajes.MDaemon generará este código especial usando la clave privada encontrada enel archivo rsa.private ubicado en la carpeta de MDaemon PEM\_batv\, y el

código será válido durante 7 días. Cualquier DSN o mensaje de auto-respuestaentrantes (con una dirección de retorno de "mailer-daemon@..." o NULL) debe

tener un código BP válido y no expirado o fallarán la verificación de BP.

286

286

http://www.mipassoc.org/batv/


Menú Seguridad 287

Si deshabilita esta opción, MDaemon no insertará el códigoespecial de protección de Backscatter en los mensajessalientes. Sin embargo, continuará comprobando los DSNs yauto-respondedores entrantes para asegurarse que ningúnmensaje entrante con un código válido sea rechazado porerror.

Aplicar la Protección de Backscatter a los dominios de gatewayCuando se habilita la protección de Backscatter, haga clic en esta opción sitambién desea aplicarla a los dominios para los que MDaemon actúa comopuerta de enlace o servidor de backup (vea Dominios de Puerta de Enlace).

Rechazar mensajes que fallen en la verificación de BackscatterHaga clic en esta casilla si desea rechazar DSNs y otros mensajes de auto-respuesta que fallen la verificación BP. Los mensajes con una dirección derespuesta de "mailer-daemon@..." o NULL darán error si no contienen el código

especial o si los siete días del ciclo de vida del código han expirado. Dada lasolidez de la Protección de Backscatter, no hay falsos positivos o "áreas grises"— un mensaje es válido o no lo es. Por esta razón es seguro configurar MDaemonpara que rechace los mensajes inválidos, mientras se asegure que todos losmensajes salientes de sus cuentas contengan el código especial de BP. En todoslos casos, sin embargo, el resultado de la verificación BP será registrado en elarchivo log SMTP-in, aún y cuando escoja no rechazar los mensajes que fallen laverificación. Los mensajes entrantes para puertas de enlace no seránrechazados a menos que aplique la opción anterior de ...aplicar la Protección deBackscatter a los dominios de gateway.

Cuando habilita la Protección de Backscatter, deberáesperar alrededor de una semana antes de configurarlopara que rechace mensajes de auto-respuesta inválidos.Esto es porque durante ese tiempo puede seguir recibiendoDSNs o auto-respuestas a mensajes que fueron enviadosantes de que se activara BP. Si BP se configura pararechazar mensajes inválidos durante ese periodo entoncesesos mensajes de respuesta legítimos serán rechazados porerror. Después de una semana debería ser seguro empezara rechazar mensajes inválidos. Este mismo aviso aplicacuando crea una nueva clave BP y escoge eliminar la claveantigua inmediatamente en lugar de permitir que continúefuncionando otros siete días. (vea la opción siguiente Crearuna nueva llave de protección Backscatter).

Lista BlancaHaga clic en este botón para abrir la lista blanca de Protección Backscatter.Use esta lista para designar cualquier dirección IP o dominios que deseehacer exentos de la Protección Backscatter.

Crear una nueva llave de protección BackscatterHaga clic en este botón para generar una nueva clave de ProtecciónBackscatter. Esta clave es usada por MDaemon para crear y luego verificar loscódigos especiales BP que se insertan en los mensajes. La clave está ubicada en

410



un archivo llamado rsa.private en la carpeta de MDaemon PEM\_batv\.

Cuando se genera la nueva clave, se abrirá un cuadro para informarle que laclave antigua continuará funcionando durante siete días más a menso que deseeborrarla inmediatamente. Si escoge borrar la clave inmediatamente ello podríacausar que algunos mensajes entrantes fallen la verificación BP, puesto queserían respuestas a mensajes que contienen el código especial generado por laclave antigua.

Si tiene su tráfico de correo dividido entre múltiplesservidores, puede que necesite compartir la clave contodos los otros servidores o Mail Transfer Agents (MTAs).

Ver:

Protección de Backscatter - Descripción

4.4.5.2 Regular el tráfico del ancho de banda - Descripción

La funcionalidad de Regulación del Tráfico del Ancho de Banda hace posible quecontrole el consumo de ancho de banda usado por MDaemon. Puede controlar lavelocidad a la que las sesiones o servicios progresan puede establecer diferentesvelocidades para cada servicio primario de MDaemon en base a dominio, incluyendolos dominios por defecto, los dominios extra y los de puerta de enlace. Tambiénpuede establecer límites en conexiones locales seleccionando "Tráfico Local" delcuadro desplegable. Esto le permite crear configuraciones especiales de ancho debanda que tendrán efecto si la conexión se realiza desde o hacia una IP local onombre de dominio.

La Regulación de ancho de banda puede aplicarse en base a sesión o en base aservicio. Cuando se usa en modo por sesión, cada sesión será reguladaindependientemente a la velocidad asociada. Así pues, múltiples sesiones del mismotipo de servicio que ocurran de manera simultánea podrían exceder el valorconfigurado de un servicio. Cuando se configura una regulación de ancho de bandaen base a servicio, MDaemon monitorizará el uso combinado de todas las sesionesdel mismo tipo de servicio y distribuirá fracciones iguales del total de ancho debanda a cada uno. Entonces múltiples sesiones compartirán el máximo configuradode ancho de banda por igual. Esto permite establecer un límite a un servicio porcompleto.

Cuando se extiende la regulación de ancho de banda a una puerta de enlace dedominio, debe manejarse de manera un tanto diferente que un dominio normalpuesto que las puertas de enlace de dominio no tienen dirección IP específicaasociada a ellos. MDaemon debe usar el valor pasado en el comando RCPT paradeterminar si una sesión entrante de SMTP está destinada o no a una puerta deenlace. Si lo está, la regulación de ancho de banda para SMTP entrante seráaplicada. Debido a las limitaciones de SMTP, incluso si un destinatario de unmensaje de múltiples destinatarios está dirigido a una puerta de enlace entonces lasesión entera será regulada.

El sistema de regulación de ancho de banda está calibrado en kilobytes por segundo(KB/s). Un valor de "0" significa que no se aplicará limite a la velocidad a la que unasesión (o servicio) progresa, así pues usará el máximo disponible de ancho de

285


Menú Seguridad 289

banda. Un valor de "10", por ejemplo, forzará a MDaemon a regular hacia abajodeliberadamente la velocidad de transmisión para que permanezca justo por encimade los 10 KB/s.

Los picos de actividad al inicio de una sesión pueden y van a exceder los límitesfijados. La regulación se aplica y se hace más definida a medida que la sesiónprogresa.

Ver:

Regular el Tráfico del ancho de banda

Direcciones IP de la LAN

4.4.5.2.1 Regular el tráfico del ancho de banda

Habilitar regulación del ancho de banda

Verifique esta casilla si desea activar la regulación del ancho de banda.

Establecer las configuraciones para el dominioEscoja el dominio de la lista desplegable y luego ajuste las opcionescorrespondientes a los varios servicios para configurar la regulación de ancho debanda para el dominio seleccionado. Una configuración de "0" en un controlparticular cualquiera significa que no se ha establecido límite de ancho de bandapara dicho tipo de servicio. En la lista desplegable, la última entrada listada es Tráfico Local. Establecer la regulación de ancho de banda para esta opcióndeterminará los límites para el tráfico local (p.ej. sesiones y servicios que ocurranen su red LAN en lugar de externamente). La pantalla de Direcciones IP de la LAN

puede usarse para listar las direcciones IP que deberían ser tratadas comolocales.

289

298

298



Servicios

[Tipo de servicio] regulación del tráfico – XX KB/sDespués de seleccionar un dominio de la lista desplegable, ajuste estos controlespara establecer las limitaciones de ancho de banda para el dominio seleccionado.Una configuración de "0" significa que no se aplica límite de ancho de banda aese tipo particular de servicio. Si establece el deslizador en cualquier número queno sea "0" se limitará el máximo de ancho de banda a eses número de kilobytespor segundo para el servicio designado.

Máxima velocidad por conexión (KB/s)De la lista desplegable, seleccione la velocidad máxima de su conexión enKilobytes por segundo.

Aplicar regulación por servicio (por omisión se regula por sesión)Dé clic en esta casilla si desea regular el uso del ancho de banda en case aservicios en lugar de utilizar el criterio por omisión que es en base a sesiones.Cuando se regula en base a servicios, el ancho designado a cada servicio sedividirá de manera equitativa entre todas las sesiones activas de un tipo dado deservicio. Así, el total de ancho de banda utilizado, por ejemplo, por múltiplesclientes IMAP conectándose al mismo tiempo, nunca podrá exceder de lacantidad definida para el servicio sin importar cuantos clientes se conecten. Si laregulación se hace en base a sesiones, entonces ninguna de las sesiones IMAPpor sí misma excederá el límite establecido, pero el total de sesiones simultáneasmúltiples si lo podrían hacer.

Ver:

Regular el tráfico del ancho de banda - Descripción 288


Menú Seguridad 291

4.4.5.3 Tarpitting

El Tarpitting se ubica bajo el menú seguridad en: Seguridad » Ajus tes de

Seguridad » Otro » Tarpitting .

Tarpitting hace posible que se haga lenta deliberadamente una conexión una vez sehaya encontrado un número de comandos RCPT del remitente de un mensaje. Ello es

para descorazonar a los spammers de intentar usar su servidor para intentar enviarcorreo masivo no solicitado ("spam"). Puede especificar el número de comandos RCPT permitidos antes de que tarpitting empiece y el número de segundos de

retraso de la conexión cada vez que un comando subsecuente se recibe de dichohost durante la conexión. La asunción detrás de esta técnica es que si a losspammers les lleva un periodo de tiempo extremadamente largo enviar cadamensaje, ello les desmotivará de intentar usar su servidor para hacerlo nuevamenteen el futuro.

Activar el tarpittingHaga clic en esta casilla para activar las funcionalidades de tarpitting deMDaemon.

Retardo SMTP EHLO/HELO (en segundos)Use esta opción para retrasar la respuesta del servidor a los comandos SMTP EHLO/HELO. Retrasando las respuestas incluso por tan sólo diez segundos puede

potencialmente salvar una cantidad significante de tiempo de proceso reduciendola cantidad de spam recibido. Frecuentemente los spammers dependen del envíorápido de sus mensajes y por lo tanto no esperan mucho tiempo para lasrespuestas a los comandos EHLO/HELO. Incluso con un pequeño retraso, las

herramientas de spam a veces se rendirán y continuarán su camino en lugar deesperar una respuesta. Las conexiones en el puerto MSA (designado en lapantalla Puertos bajo los Dominio y Servidores por Defecto ) siempre estánexentos de este retraso. La configuración por defecto para esta opción es "0", locual significa que EHLO/HELO no será retrasado.

41 32



Las IP autenticadas tienen una sola transmisión HELO/EHLO por díaHaga clic en esta casilla si desea limitar el retraso EHLO/HELO a una vez por díapara las conexiones autenticadas de una dirección IP dada. El primer mensaje dedicha dirección IP será retrasado, pero cualquier mensaje subsecuente enviadodesde la misma dirección IP no lo será.

Umbral del tarpit RCPT de SMTPEspecifique el número de comandos SMTP RCPT que desea permitir para un host

dado durante una sesión de correo antes de que MDaemon empiece a usartarpitting en ese host. Por ejemplo, si el número se estableció en 10 y un hostde envío intenta enviar un mensaje a 20 direcciones (20 comandos RCPT),

entonces MDaemon permitiría las 10 primeras normalmente y luego pausaríadespués de cada comando subsecuente durante el número de segundosespecificado en el control inferior Demora de tarpit de RCPT de SMTP.

Demora de tarpit de RCPT de SMTP (en segundos) Una vez se alcanza el Umbral de tarpit de RCPT de SMTP para un host, este es elnúmero de segundos que MDaemon se pausará después de cada comando RCPTsubsecuente recibido de dicho host durante la sesión de correo.

Factor de escalaEste valor es el multiplicador por el que el retraso base de tarpit se incrementarácon el tiempo. Cuando el umbral de tarpit se alcanza y se aplica el retraso detarpit a una sesión, cada retraso se multiplicará por este valor para determinar laduración del siguiente retraso en la sesión. Por ejemplo, si el retraso de tarpit seestablece en 10 y el factor de escala en 1.5 entonces el primer retraso será de10 segundos, el segundo de 15 segundos, el tercero 22,5, y así (10x1,5=15,15x1,5=22,5, etc). El factor de escala por defecto es 1, lo cual significa que elretraso no será incrementado.

Las sesiones autentificadas están excluidas del análisis del tarpitHaga clic en esta casilla si quiere que los remitentes que autentifiquen sussesiones de correo estén exentos del Tarpitting.

Lista BlancaHaga clic en este botón para abrir la lista blanca de Tarpitting. En ella puededesignar direcciones IP que desea que estén exentas de tarpitting.


Menú Seguridad 293

4.4.5.4 Proceso de lista gris

El proceso de lista gris está ubicado bajo el diálogo de Seguridad en: Seguridad »

Ajus tes de Seguridad » Otro » Proceso de lis ta gris . La lista gris es una técnica

para combatir el spam que explota el hecho de que los servidores SMTP reintentanla entrega de cualquier mensaje que reciba un código de error temporal ("try againlater"). Usando esta técnica, cuando un mensaje llega de un remitente no en listablanca y no conocido previamente, su remitente, destinatario, y la IP del servidorde envío se registrarán y el mensaje será rechazado por la Lista Gris durante lasesión SMTP con un código de error temporal. Además, durante el período detiempo designado (pongamos, 15 minutos) cualquier intento de envío futuro tambiénserá temporalmente rechazado. Dado que los "spammers" no suelen realizarposteriores intentos de entrega cuando un mensaje es rechazado, la lista grispuede ayudar a reducir significativamente la cantidad de spam que sus usuariosreciben. Pero, aún y cuando los spammers intentarán nuevamente la entrega en unmomento posterior, es posible que para entonces los spammers puedan seridentificados por otras opciones para combatir el spam (como las Listas Negras deDNS ) que los bloquearán con éxito. Es importante hacer notar, sin embargo, queesta técnica puede retrasar deliberadamente correo "bueno" juntamente con el"malo". Pero, los mensajes legítimos deberían seguir siendo enviados en algúnmomento posterior después de que el periodo de lista gris haya expirado. Tambiénes importante hacer notar que no tiene manera de saber cuánto tiempo losservidores de envío esperarán antes de realizar otros intentos de entrega. Esposible que rechazar a propósito un mensaje con un error temporal pudiera causarque éste sea retrasado tampoco como unos minutos o tanto como un día entero.

Existen diversos problemas tradicionales y efectos laterales negativos asociadoscon el proceso de lista gris, y la pantalla de Lista Gris contiene un número deopciones diseñadas para lidiar con ellos.

Primero, algunos dominios de envío utilizan un grupo de servidores de correo paraenviar correo saliente. Dado que un servidor diferente puede ser usado para cadaintento de envío, cada intento sería tratado como una nueva conexión por el motor

232



de lista gris. Esto podría multiplicar la cantidad de tiempo que llevaría pasar a travésde la lista gris, dado que cada uno de dichos intentos se registraría en lista griscomo mensajes separados en lugar de intentos de un mensaje previo.

Utilizando una opción de búsqueda SPF, este problema puede resolverse para losdominios que publiquen sus datos SPF. Además, existe una opción de ignorar la IPdel servidor de correo de envío completamente. Si usa esta opción reducirá laeficiencia de la lista gris, pero resuelve completamente el problema del grupo deservidores.

Segundo, la lista gris tradicionalmente crea una base de datos muy grande dadoque cada conexión entrante debe ser registrada. MDaemon minimiza la necesidad derastrear conexiones colocándolas en la funcionalidad de lista gris casi al final delproceso de secuencia SMTP. Esto permite que las otras opciones de MDaemonrechacen un mensaje antes de llegar a la fase de lista gris. Como resultado, eltamaño del archivo de datos se reduce notablemente, y puesto que es residente enmemoria apenas ejerce impacto a nivel práctico.

Finalmente, muchas opciones están disponibles para minimizar el impacto de la listagris en los mensajes "buenos". Primero, los mensajes enviados a las listas de correopueden ser excluidos. Después, la lista gris tiene su propia lista blanca en la quepuede designar direcciones IP, remitentes y destinatarios que quiere estén exentosdel proceso. Finalmente, la lista gris contiene una opción para usar la libreta privadade direcciones de cada cuenta como base de datos de lista blanca. Así, el correode o a un usuario en la libreta de direcciones de éste puede excluirse de la listagris.

Para más información acerca de la lista gris en general, visite el sitio de Even Harrisen:

http://projects.puremagic.com/greylisting/

Proceso de Lista Gris

Habilitar el proceso de la lista grisHaga clic en esta opción para habilitar la funcionalidad de Lista Gris en MDaemon.

...pero sólo para dominios de la puerta de enlaceHaga clic en esta casilla si sólo quiera aplicar la lista gris a los mensajesdirigidos a los dominios de puerta de enlace.

Lista BlancaEste botón abre la lista blanca del proceso de lista gris donde puede designarremitentes, destinatarios, y direcciones IP que estarán exentas del proceso delista gris.

Aplazar el intento de entrega inicial con 451 tantos minutos Designe el número de minutos que se pondrá en lista gris un intento de envíodespués del intento inicial. Durante dicho periodo de tiempo, cualquier intento deenvío subsecuente por la misma combinación de servidor/remitente/destinatario(triplet de lista gris) será rechazada con otro código de error temporal. Despuésde que haya pasado el periodo de lista gris, no se implementarán más retrasos endicho triplet a menos que el registro de la base de datos de lista gris expire.

Los registros de la base de datos de la lista gris no utilizados caducan tras tantosdíasDespués de que el periodo inicial de lista gris haya pasado para un triplet de lista

http://projects.puremagic.com/greylisting/


Menú Seguridad 295

gris dado, no habrá más mensajes que coincidan con dicho triplet que seanretrasados por la lista gris. Aún así, si no hay mensajes que coincidan con dichotriplet durante el número de días designado en esta opción, su registro de basede datos de lista gris expirará. Un intento subsiguiente de dicho triplet hará quese cree un nuevo registro de lista gris y tendrá que pasar por el periodo inicial denuevo.

AvanzadoHaga clic en este botón para abrir la base de datos de lista gris, que puede usarpara revisar o editar los triplets guardados.

Respuesta SMTP (dejar en blanco por omisión)Si proporciona una cadena personalizada en este espacio, entonces MDaemonemitirá una respuesta "451 <su texto personalizado>" en lugar del valor por

omisión que es "451 Listas Grises habilitado. Intente de nuevo en X

minutos." Esto es útil, por ejemplo, si desea definir una cadena que contenga

una URL hacia la descripción del proceso de Listas Grises.

No incluir la dirección IP al realizar el proceso de poner en la lista gris (usar sólovalores de MAIL RCPT) Haga clic en esta casilla si no desea usar la dirección IP del servidor remitentecomo uno de los parámetros de lista gris. Esto solucionará el potencial problemainicial que puede ser causado por los grupos de servidores, pero reducirá laeficiencia de la Lista Gris.

No poner en la lista gris conexiones que pasen el procesamiento SPF Cuando use esta opción, si un mensaje entrante coincide con un triplet deremitente y de destinatario pero no de servidor de envío, pero el proceso de SPFdetermina que el servidor de envío es una alternativa válida al que está listadoen el triplet, el mensaje será tratado como un envío subsiguiente que coincidecon dicho triplet en lugar de una nueva conexión que requiera un registro de listagris.

No poner en la lista gris los remitentes que están en la libreta de direcciones local Haga clic en esta opción si desea hacer exento el mensaje de la lista gris cuandosu remitente esté listado en la libreta de direcciones del destinatario.

No considerar de la lista gris los mensajes para las listas de correo Haga clic en esta casilla si quiere hacer exentos a los mensajes de lista decorreo de la lista gris.

No poner en lista gris el correo enviado mediante sesiones autentificadasUse esta opción si quiere que todos los mensajes que vengan de una sesiónautentificada estén exentos de la lista gris.

No considerar de la lista gris el corre de las IPs de confianzaUse esta opción si desea que todos los mensajes que vengan de IPs deconfianza estén exentos de la lista gris.



4.4.5.5 HashCash

HashCash es un sistema de "prueba de trabajo" que es tanto una herramienta anti-spam como una medida contra los ataques de denegación de servicio similar a unaversión electrónica del envío por carta. Usando el sistema de HashCash MDaemonpuede emitir sellos HashCash, que se "pagan" con tiempo de procesamiento CPU enlugar de con moneda real. Un sello de HashCash se inserta en una cabecera de unmensaje saliente y es posteriormente verificada por el servidor de correo dedestino, y validada en función del valor del sello. Los mensajes sellados es másprobable que sean legítimos y pueden por lo tanto pasar a través de los sistemasanti-spam de los servidores de destino. El uso de los sellos HashCash puede ayudara reducir los falsos positivos y prevenir que los mensajes sean erróneamenterechazados debido a que no aprueben un filtro de palabras o de sistema de listanegra.

Los spammers se basan en la habilidad de mandar muchos cientos o incluso cientosde miles de mensajes en períodos de tiempo extremadamente cortos, y envíanfrecuentemente copia a demasiados destinatarios usando el campo BCC y técnicassimilares que no requieren una gran cantidad de tiempo de proceso para undestinatario dado. Un spammer que intenta usar el sistema de HashCash, sinembargo, tendría que emitir un sello HashCash único para cada destinatario cadavez que se le envíe un mensaje. Esto sería altamente prohibitivo e ineficiente parael típico spammer. Por lo contrario, para el típico servidor de correo y remitentelegítimo, el coste extra de tiempo de CPU requerido para sellar los mensajessalientes es esencialmente insignificante y no afectará a las velocidades de envíode correo o de procesamiento de ninguna manera evidente, especialmente porquelos mensajes de lista de correo no se sellan nunca.

Las firmas sólo se generan para los mensajes salientes remotos que son o biendesde o para direcciones designadas en la lista de Emisión, y nunca se generanpara mensajes de lista de correo. Además, por defecto MDaemon sólo generará lossellos HashCash cuando el mensaje llegue a través de una sesión autenticadaSMTP. Requerir sesiones autenticadas está recomendado pero es opcional. Puede


Menú Seguridad 297

desactivar este requisito si desea sellar mensajes que lleguen por sesiones noautenticadas.

Para mensajes entrantes, sólo los sellos contenidos en mensajes para destinatariosdesignados en la Lista de Validación serán comprobados para su validez. Si unmensaje entrante contiene un sello HashCash pero el destinatario no está en lalista, el sello será ignorado y el mensaje se procesará normalmente como si nocontuviera ningún sello HashCash. Por defecto, sólo su Dominio por Defecto está enesta lista. Haga clic en el botón de Lista de validación si quiere añadir Dominios Extrao dominios de puerta de enlace a ella.

Para más información acerca de hashcash, visite http://www.hashcash.org/.

HashCash

Acuñar e insertar sellos de HashCash en el correo salienteHaga clic en esta casilla para activar el sistema de HashCash. MDaemongenerará sellos para los mensajes salientes remotos que sean o bien de o paralas direcciones designadas en la lista de Emisión (acuñadores).

…pero sólo correo que llegue desde una sesión SMTP autentificadaHaga clic en esta casilla si desea generar sellos solo para aquellos mensajes quelleguen en sesiones de SMTP autenticadas. Desmárquela si no desea requerirautenticación, pero no está recomendado.

Lista de AcuñadoresHaga clic en este botón para abrir la lista de Emisión. MDaemon sólo generarásellos HashCash para direcciones en esta lista. Por defecto sólo contiene elDominio por Defecto. Si desea generar sellos para los Dominios Extra, dominios depuerta de enlace, o mensajes para o de individuos específicos necesitará añadirdichas direcciones a la lista.

Acuñar sellos de estos bits (10-32)Esta es la cuenta de bits que MDaemon usará cuando genere sellos HashCash.Como más grande sea la cifra más grande será el tiempo de proceso requeridopara generar el sello.

PruebaHaga clic en este botón para probar la cantidad de tiempo requerido paragenerar un sello con la cuenta de bits designada.

Comprobar el correo entrante para sellos HashCashActive esta opción si desea comprobar los mensajes entrantes para sellos deHashCash y ajustar sus puntuaciones de spam basados en los resultados. Sólolos destinatarios especificados en la lista de validación serán comprobados. Si unmensaje entrante contiene un sello de HashCash pero el destinatario no está enla lista, el sello será ignorado y el mensaje será procesado normalmente como sino contuviera ningún sello.

Lista de validaciónMDaemon sólo intentará validar los sellos de HashCash en mensajes paradestinatarios designados en la Lista de Validación. Los mensajes entrantes paradestinatarios que no están en la lista serán procesados normalmente. No serealizará comprobación de sello HashCash. Por defecto sólo se lista el Dominiopor Defecto.

http://www.hashcash.org/



4.4.5.6 Direcciones IP de la LAN

Nota: Esta pantalla es idéntica a la pantalla del mismo nombre ubicada en laConfiguración de marcación RAS . Los cambios realizados en las configuracionesde esta pantalla se reflejarán también en dicha pantalla.

Estas Ips están en mi LAN local

Esta pantalla se usa para listar las direcciones IP que residen en su LAN (red deárea local). Estas direcciones IP no requieren por lo tanto de conexión a Internetpara alcanzarlas, y son tratadas como tráfico local a efectos de regulación deancho de banda. Además, existen otras restricciones y prevenciones de spam delas que pueden estar exentas por ser direcciones locales.

QuitarSelecciones una dirección IP de la lista y luego haga clic en este botón paraquitarla.También puede hacer doble clic en la entrada para quitarla.

Nueva dirección IP de la LAN local Introduzca una dirección IP y luego haga clic en Agregar para añadirla a la listade direcciones IP locales. Los comodines tales como 127.0.*.* están permitidos.

AgregarDespués de introducir una dirección IP en la opción Nueva IP local, haga clic eneste botón para agregarlo a la lista.

91


Menú Seguridad 299

4.4.5.7 Política del Sitio

Crear una declaración de Política de Sitio SMTPUse este diálogo para especificar una declaración de Política de Sitio para suservidor. El texto se guarda en el archivo policy.dat ubicado en la subcarpeta

de MDaemon \app\ y se transmite a los servidores de envío al principio de cada

sesión SMTP. Un ejemplo de una política de sitio común es "Este servidorno permite retransmisión" o "Se prohibe el uso no autorizado."

No necesita añadir a cada línea "220" o "220-". MDaemon gestiona cada línea

acorde, con o sin los códigos añadidos.

La declaración política de uso del sitio conforme a la retransmisión de correo severía de esta manera durante una transacción SMTP:

220-Alt-N Technologies ESMTP MDaemon220-Este sitio no retransmite correo no autorizado. 220-Si no es un usuario autorizado del servidor220-no debe retransmitir correo a través de él. 220HELO dominio.com...

El archivo POLICY.DAT debe componerse sólo de de texto ASCII imprimible y no

debe tener más de 512 caracteres por línea; aún así, es altamente recomendadoque no use más de 75 caracteres por línea. El tamaño máximo de este archivo es5000 bytes. MDaemon no mostrará archivos mayores a 5000 bytes.

Sección

V



5 Menú Cuentas

5.1 Gestión de Cuentas

Para gestionar mejor la selección, adición, eliminación, o modificación de suscuentas, MDaemon contiene el Gestor de Cuentas. Este diálogo provee deinformación de cuenta y puede usarse para ordenar las cuentas por buzón, dominio,nombre real, o carpeta de correo. El Gestor de Cuentas está ubicado en el menú de

cuentas en: Cuentas » Adminis trador de Cuentas ...

Administración de Cuentas

Encima de la lista de cuentas verá dos estadísticas con respecto a la lista. El primernúmero es el número total de cuentas de usuario de MDaemon que existenactualmente en su sistema. El segundo número es el número de dichas cuentas quese muestra actualmente en la lista. Las cuentas que se mostrarán dependerán de loque se haya escogido en la opción siguiente de Mostrar sólo las cuentas para estedominio. Si ha seleccionado "Todos los dominios" entonces se mostrarán todas lascuentas de MDaemon en la lista. Existe una opción de búsqueda al principio deldiálogo que puede usar para definir exactamente qué cuentas se mostrarán conmás precisión que simplemente el dominio al que pertenecen.

Cada entrada en la lista contiene un Icono de Estatus de Cuenta (ver acontinuación), el buzón, el dominio al que pertenece, el "nombre real" del propietariode la cuenta, cualquier grupo al que la cuenta pertenezca, y la carpeta de correoen la que se almacenan los mensajes de la cuenta. Esta lista puede ordenarse enorden ascendente y descendente por la columna que prefiera. Haga clic encualquier encabezado de columna para ordenar la lista en orden ascendente pordicha columna. Haga clic de nuevo en la columna para ordenarla en ordendescendente.


Menú Cuentas 303

Por defecto, sólo 500 cuentas se mostrarán a la vez enesta lista. Si quiere ver más cuentas del dominioactualmente seleccionado (o Todos los Dominios, si haseleccionado dicha opción) entonces debe hacer clic en elbotón Mostrar más cuentas para mostrar las siguientes500. Si quiere poder mostrar más de 500 cuentas a la vezentonces abra el archivo MDaemon.ini y cambie la clave

MaxAccountManagerEntries=500 al valor que prefiera.

Icono de Estatus de Cuentas

La cuenta es un administrador global o dedominio.

Cuenta con acceso total. Están habilitados tantoel acceso IMAP como POP.

Acceso restringido de cuenta. Bien POP o IMAPestán deshabilitados.

Cuenta de acceso restringido. Tanto los accesosIMAP como POP están deshabilitados.

Deshabilitar cuenta. Todos los accesos de lacuenta están deshabilitados.

Cuenta de Sistema. Esta es la cuenta de Sistemade MDaemon.

Mostrar sólo las cuentas de este dominioEscoja "Todos los dominios" de esta lista desplegable para mostrar todas lascuentas de MDaemon. Escoja un dominio específico para mostrar solo lascuentas de dicho dominio.

NuevoHaga clic en este botón para abrir el Editor de Cuentas para poder crear unanueva cuenta.

EditarSeleccione la cuenta de la lista y luego haga clic en este botón para abrir la enel Editor de Cuentas .

EliminarSeleccione una cuenta de la lista y luego haga clic en este botón para eliminarla.Se le pedirá que confirme su decisión de eliminar la cuenta antes de queMDaemon lo procese.

Mostrar más cuentasLa lista de cuentas sólo mostrará 500 cuentas a la vez. Si existen más de 500cuentas en el dominio que ha escogido entonces haga clic en este botón paramostrar las siguientes 500. Vea la nota anterior para instrucciones sobre comoincrementar el número máximo de cuentas que pueden mostrarse.

304

304



ArribaHaga clic en este botón para moverse arriba de la lista de cuentas.

ImportarHaga clic en este botón si desea importar cuentas de un archivo de texto

separado por comas. Este botón es idéntico a la selección de menú Cuentas »

Importar » Importar cuentas de un archivo de texto delimitado por comas .

PredeterminadaHaga clic en este botón para abrir el diálogo de Valores predeterminados de lanueva cuenta .

DesenlistarSeleccione una o más cuentas y haga clic en este botón si desea desuscribirlasde todas las Listas de Correo hospedadas en el servidor. Se abrirá una cajasolicitando su confirmación para remover esas direcciones de las listas.

Ver:

Valores predeterminados de la nueva cuenta

Editor de Cuentas

5.1.1 Editor de Cuentas

5.1.1.1 Detalles de la Cuenta

334

385

334

304


Menú Cuentas 305

Cuenta

Habilitar esta cuentaDeshabilite esta casilla si desea impedir el acceso a la cuenta. El usuario nopodrá acceder a su cuenta por ningún medio, ni MDaemon aceptará correodirigido a él. No se eliminará y todavía contará como parte del número total decuentas utilizadas en el límite de usuarios de la licencia, pero MDaemonfuncionará como si la cuenta no existiera.

Nombre y Apellido Introduzca el Nombre y Apellido del usuario aquí. Cuando se crea una nuevacuenta, la mayoría de los campos de las pantallas anteriores del editor de cuentaserán automáticamente completados mientras se teclea el nombre y apellido delusuario. Esta información auto-generada se basa en las plantillas yconfiguraciones encontradas en Valores predeterminados de la nueva cuenta .El campo de nombre y apellido no pueden contener " ! " o " | ".

Dirección de correoUse este campo para especificar la dirección de correo para la cuenta. Cuandocree una nueva cuenta, la porción de buzón de la dirección se completaráautomáticamente mientras se teclea el nombre y apellidos anteriores, basándoseen la Plantilla de buzón designada en: Valores Predeterminados de la nuevacuenta » Buzón . Puede introducir manualmente un nombre de buzón diferentesi no desea usar uno generado para usted. Luego, haga clic en la listadesplegable después del símbolo “@” para escoger el dominio al cual la cuentapertenece. El Dominio por defecto de MDaemon aparecerá en la listadesplegable por defecto. La dirección de correo completa se usa comoidentificador único de la cuenta y es el nombre de usuario para acceder a POP3,IMAP, WorldClient, y demás. Las direcciones de correo no pueden contenerespacios o los caracteres “ ! ” o “|”.

Contraseña de e-mailEsta es la contraseña que la cuenta usará cuando conecte a MDaemon paraenviar o recibir correo via POP3 o IMAP, cuando se autentique usando el procesoSMTP, o cuando use WorldClient, WebAdmin o Outlook Connector. Bajo esta áreaencontrará una pequeña información que identifica si se está usando o no la Autentificación Dinámica para esta cuenta.

Debe proveer siempre una Contraseña de correo aunque nodesee permitir acceso POP3/IMAP a la cuenta de correo.Además de la verificación de la sesión de correo, losvalores Dirección de correo y Contraseña de correo seusan para permitir la manipulación remota de la cuenta y lasolicitud remota de archivos. Si desea prevenir el accesoPOP/IMAP, use las opciones Esta cuenta utiliza: POP3/IMAP/Outlook Connector. Si desea prevenir cualquieracceso, entonces use la opción Esta cuenta estádeshabilitada.

Esta cuenta utiliza:

POP3Desmarque esta casilla si no quiere que el usuario tenga acceso a su cuentavia POP3. La cuenta podrá accederse via IMAP, WorldClient, o WebAdmin si

334

334

33

378



dichas opciones están habilitadas para la cuenta.

MultiPOPMarque esta casilla si desea permitir a la cuenta el uso de MultiPOP .

IMAPDesmarque esta casilla si no quiere que el usuario pueda acceder a su cuentavia IMAP. La cuenta podrá seguir accediendo via POP3, WorldClient, oWebAdmin si dichas opciones están habilitadas para la cuenta.

OC (i.e. Outlook Connector)Haga clic en esta opción si desea permitir que la cuenta comparta lascarpetas de Microsoft Outlook usando Outlook Connector para MDaemon .Nota: esta opción sólo estará disponible cuando Outlook Connector estéinstalado.

Contraseña de SyncMLUse esta opción si desea designar una contraseña diferente para la cuentacuando interactúe con el servidor de SyncML . Si no se asigna contraseña deSyncML se usará la Contraseña de correo para las conexiones SyncML. Paracuentas que usen la autentificación dinámica, sin embargo, se requiere unacontraseña de SyncML—no podrán acceder al servidor SyncML viaAutentificación Dinámica.

Contraseña/Usuario para smart hostSi la opción Permitir autenticación por cuenta está habilitada en la pantalla

Entregar en Configurar » Dominio/Serv idores por Defecto, y desea usar la

autenticación por-cuenta en esta cuenta en lugar de usar las credencialesespecificadas en dicha pantalla, especifique las credenciales opcionales decuenta del host inteligente aquí. Si no desea usar la autenticación por-cuentapara esta cuenta deje esta opción en blanco.

Notas/Comentarios de esta cuenta

Use esta área de texto para detallar cualquier nota o comentarios acerca de lacuenta.

324

361

124

34


Menú Cuentas 307

5.1.1.2 Correo & Adjuntos

Carpeta de Correo

Registre la carpeta donde desea guardar los mensajes de correo de la cuenta. Alcrear una cuenta nueva, la ubicación por omisión de esta carpeta se basa en la Plantilla de Carpeta de Correo definida bajo: Valores Predeterminados de CuentasNuevas » Buzón .

Adjuntos

No extraiga los archivos adjuntos de los mensajesSi se selecciona esta opción, los adjuntos no serán extraídos de los mensajes dela cuenta. Los correos con adjuntos se manejarán normalmente, dejando losadjuntos intactos.

Extraiga los archivos adjuntos y guárdelos en la carpeta FILES de la cuentaSi se habilita, esta opción hace que MDaemon automáticamente extraigacualquier archivo adjunto tipo Base64 MIME que se encuentre en los mensajesentrantes de esta cuenta. Los archivos extraídos son removidos del mensajeentrante, decodificados y colocados en la subcarpeta \Files\ de la cuenta. Se

coloca una nota en el cuerpo del mensaje, indicando los nombres de los archivosque fueron extraídos. Esta opción no proporciona una liga a los adjuntosarchivados, por lo que el usuario requerirá contar con los permisos suficientes deacceso a la red para poder recuperarlos.

Esta cuenta está utilizando Vinculación de AdjuntosEsta opción origina que los adjuntos sean extraídos de los mensajes entrantes dela cuenta y que sean guardados en una ubicación definida en la opciónVinculación de Adjuntos. Se colocan ligas URL en el cuerpo del mensaje, sobrelas que el usuario puede dar clic para descargar los archivos. Por razones deseguridad, estas ligas no contienen las rutas directas de los archivos. En lugar

334



de esto contienen un identificador único (GUID) que el servidor utiliza paramapear el archivo a su ruta. Este mapeo GUID se guarda en el archivo AttachmentLinking.dat

Si se selecciona esta opción pero la Vinculación deAdjuntos está deshabilitada en la pantalla Vinculación deAdjuntos , los adjuntos no serán extraídos.

Editar la configuración de la Vinculación de AdjuntosDé clic en este botón para abrir el diálogo de Vinculación de Adjuntos .

Grupos

Esta cuenta es miembro de los grupos siguientes:Utilice esta caja para agregar una cuenta a uno o más Grupos . Separe cadagrupo con un espacio o utilice el ícono de Cuenta para revisar la lista de Gruposdisponibles.

Ver:

Vinculación de Adjuntos

Valores Predeterminados de Cuentas Nuevas » Buzón

Grupos

5.1.1.3 WorldClient & WebAdmin

140

140

373

307

334

373


Menú Cuentas 309

Acceso a Servicio Web

La cuenta puede acceder a WorldClient (Web Mail)Habilite esta casilla si quiere que la cuenta pueda tener acceso al servidor de WorldClient , que permite a los usuarios comprobar su correo usando unnavegador web.

La cuenta puede utilizar WebAdmin (configuración vía web solo de parámetros de lacuenta)Marque esta casilla si desea conceder al usuario permisos para modificar laconfiguración de su cuenta a través de WebAdmin . El usuario solo podráeditar aquellas configuraciones que active a continuación.

Cuando esta funcionalidad esta habilitada y el servidor de WebAdmin está activo,el usuario podrá acceder a WebAdmin introduciendo en un navegador el dominiodesignado de MDaemon y el puerto asignado a WebAdmin (p.ej. http://

ejemplo.com:1000). Primero se le presentará una pantalla de acceso que

contiene las configuraciones a las que se la ha dado permiso para editar. Todo loque necesita hacer es editar las configuraciones que escoja y luego hacer clic enel botón Guardar cambios. Luego puede salir de sesión y cerrar el navegador. Sitiene acceso a WorldClient, también puede acceder a WebAdmin desde lasOpciones Avanzadas en el menú de WorldClient.

Si el usuario es un Administrador Global o de Dominio (designado en la pantalla Opciones del Editor de Cuentas) verá una pantalla diferente después de queacceda a WebAdmin.

WebAdmin (configuración web)

...editar nombre realActivar esta funcionalidad permitirá al usuario modificar la configuración de Nombre y Apellido.

...editar buzónSi activa esta funcionalidad permitirá al usuario modificar el nombre de buzón desu Dirección de correo.

Dado que el buzón es parte de la dirección de correo de lacuenta, y es un identificador único y valor de acceso parala cuenta, cambiarlo significa que el usuario estarácambiando su dirección de correo real. Esto podría hacerque cualquier mensaje futuro dirigido a la dirección antiguasea rechazado, eliminado o similar.

...editar contraseñaHaga clic en esta casilla si desea permitir al usuario que modifique la Contraseñade su cuenta.

...editar la localización de la carpeta de correoSi marca esta opción dará permiso al usuario para modificar la Carpeta deMensajes de la cuenta.

108

131

132

332

307



Deberá tener precaución al conceder este permiso a losusuarios. Si permite a los usuarios cambiar su carpeta demensajes de correo les está dando control real paraafectar a cualquier carpeta de su servidor.

...editar dirección de reenvíoCuando se habilita esta funcionalidad, el usuario podrá modificar la configuraciónde reenvío de dirección.

...editar reenvío avanzadoCuando se activa esta opción, el usuario podrá modificar las Opciones avanzadasde Reenvío.

...editar filtros IMAPUse este control para habilitar al usuario para que cree y administre sus propios filtros de correo . Esta funcionalidad sólo está disponible en MDaemon PRO.

...editar marca de privadaEsta opción define si el usuario podrá o no utilizar WebAdmin para editar laopción "La Cuenta es Privada" que se localiza en la pantalla Opciones delEditor de Cuentas

...editar las restricciones de correoEsta casilla controla si la cuenta podrá o no editar las restricciones de correoEntrante/Saliente, ubicada en la pantalla Restricciones .

...editar las configuraciones de cuotaHaga clic en esta casilla si desea permitir a la cuenta que modifique lasconfiguraciones de cuota .

...editar las configuraciones de MultiPOPHaga clic en esta casilla si desea dar permiso a la cuenta para añadir nuevasentradas MultiPOP y para habilitar/deshabilitar la recolección MultiPOP paradichas entradas.

...editar las configuraciones de la respuesta automáticaHaga clic en esta casilla si desea dar al usuario permiso para agregar, editar, oeliminar Auto-Respuestas para esta cuenta.

...editar permitir cambios a través del correoHaga clic en esta casilla si desea permitir que el usuario modifique sus Ajustes deCuenta vía mensajes de correo especialmente formateados.

...editar manejo de adjuntosHaga clic en esta casilla si desea permitir al usuario editar las opciones demanejo de adjuntos de la cuenta, localizadas en la pantalla Correo & Adjuntos.

.aplicar valores predeterminadosHaga clic en este botón para restablecer los parámetros de esta pantalla a losvalores predeterminados establecidos en WorldClient & WebAdmin

317

311

332

319

321

324

314

454

307

341


Menú Cuentas 311

5.1.1.4 Filtros IMAP

Con MDaemon, los usuarios de WorldClient e IMAP pueden enrutarautomáticamente a carpetas específicas del servidor usando filtros. Similar a los Filtros de Contenido , MDaemon examinará los encabezados de cada mensajeentrante de la cuenta y las comparará con los filtros de la cuenta. Cuando unmensaje para la cuenta coincida con uno de sus filtros, MDaemon lo moverá a lacarpeta especificada en dicho filtro. Este método es mucho más eficiente (tantopara el cliente como para el servidor) que intentar filtrar los mensajes en el cliente,y puesto que algunos clientes de correo no aceptan reglas locales de filtrado, losfiltros de correo les proveerá de dichas opciones.

Los administradores pueden crear filtros a través de la pantalla Filtros IMAP delEditor de Cuentas, o usando WebAdmin . Sin embargo, también puede concederpermiso a sus usuarios para crear y gestionar los filtros ellos mismos desde dentrode WorldClient o WebAdmin. Estos permisos pueden establecerse en la pantalla de Acceso Web .

Reglas de filtro IMAP

Este cuadro muestra la lista de todos los filtros creados para la cuenta delusuario. Los filtros se procesan en el orden en que están listados hasta que seencuentra una coincidencia. Así pues, tan pronto como un mensaje coincide conuno de los filtros, será movido a la carpeta especificada en el filtro y el filtro deproceso para dicho mensaje terminará. Use los botones Arriba y Abajo paramover los filtros a diferentes posiciones en la lista.

QuitarHaga clic en un filtro de la lista y luego haga clic en Quitar para quitarlo de ella.

Borrar todoHaga clic en este botón para eliminar todos los filtros del usuario.

108

180

131

308



ArribaHaga clic en un filtro de la lista y luego en este botón para moverlo a unaposición superior en la lista.

AbajoHaga clic en un filtro en la lista y luego en este botón para moverlo en unaposición inferior en la lista.

Si... [cabecera de mensaje/Tamaño]Escoja "Message Size" o una cabecera de esta lista desplegable, o teclee unacabecera en el cuadro si la cabecera deseada no existe. Cuando se designa unacabecera, MDaemon escaneará dicha cabecera en todos los mensajes entrantesde la cuenta y el texto contenido en el cuadro siguiente "este valor". Luego,basado en el tipo de comparación que se haga, se determinará qué mensajesdeberían ser movidos a la carpeta específica del filtro.

Tipo de comparaciónUse esta lista desplegable para escoger el tipo de comparación que se harácon la cabecera del mensaje o tamaño indicado en el filtro. MDaemonescaneará la cabecera especifica en busca del texto contenido en el campo "este valor" (o comparará el tamaño del mensaje a dicho valor) y procederábasándose en la configuración de esta opción—bien sea que el tamaño ocabecera coinciden exactamente, no coinciden exactamente, contienen eltexto, no lo contienen en absoluto, empieza con, y demás.

...este valorIntroduzca el texto que quiere que MDaemon busque cuando escanee lacabecera de mensaje que haya especificado para el filtro. Cuando el filtro seestablece para comprobar el tamaño del mensaje, establezca este valor alnúmero deseado de KB.

...mover mensaje a esta carpetaDespués de especificar varios parámetros para el filtro, haga clic en lacarpeta a la que quiere que se muevan los mensajes coincidentes, y luegohaga clic en el botón Añadir filtro para crear el filtro. También contiene lastres entradas especiales: "¡¡Borrar Mensaje!!," "!!Mensaje Redirigido!!," y "!!Mensaje Reenviado!!."

¡¡ Borrar Mensaje !! – Escoja sus valores de filtro, haga clic en esta opciónen la lista de carpetas, y luego haga clic en Añadir Filtro para crear elfiltro que hará que el mensaje sea eliminado cuando coincida con lascondiciones del filtro.

¡¡ Mensaje Redirigido !! – Escoja los valores de filtro, haga clic en estaopción en la lista de carpetas, haga clic en Añadir filtro, y luegointroduzca la dirección de correo. Esto creará un filtro que hará que nmensaje que cumpla con las condiciones del filtro sea redireccionado a ladirección de correo designada. No se hará cambios a las cabeceras ocuerpo del mensaje. Lo único que cambiará será el destinatario del sobreSMTP.

¡¡ Mensaje Reenviado !! – Escoja sus valores de filtro, haga clic en estaopción en la lista de carpetas, haga clic en Añadir filtro, y luegointroduzca una dirección de correo. Esto creará un filtro que causará queun mensaje que cumpla las condiciones sea reenviado a la dirección decorreo designada. Un nuevo mensaje será creado y enviado, con la


Menú Cuentas 313

cabecera de Asunto y el contenido de mensaje cogido del mensajeoriginal.

Nueva CarpetaHaga clic en este botón para crear una nueva carpeta. Esto abrirá el diálogo deCrear Carpeta en el que le asignará un nombre a la carpeta. Si quiere que seauna subcarpeta de una carpeta existe, puede escoger la carpeta de la listadesplegable.

Añadir filtroCuando acabe de tomar las decisiones para un nuevo filtro, haga clic en estebotón para añadirlo a la lista.

SubdireccionamientoEl subdireccionamiento es un sistema para incluir un nombre de carpeta en elnombre de buzón de la dirección de correo de una cuenta. Usando este sistema,los mensajes direccionados a la combinación de buzon+carpeta serán enrutadosautomáticamente a la carpeta de la cuenta incluida en la dirección (asumiendoque exista), sin la necesidad de crear reglas de filtro específicas para hacer quesuceda.

Por ejemplo, si [email protected] tiene una carpeta IMAP llamada "

cosas," entonces si llega un correo para "[email protected]"

será enrutado automáticamente a dicha carpeta. Las subcarpetas pueden serdesignadas incluyendo los nombres de carpeta y subcarpeta separados por signo"+" adicional y los guiones bajos se utilizan para sustituir los espacios en losnombres de carpeta. Así, usando el ejemplo anterior, si la carpeta de Fran "cosas" tuviera una subcarpeta llamada "cosas antiguas," los mensajes para "

[email protected]" serán enrutados

automáticamente a la carpeta de correo de Fran "cosas\cosas antiguas".

Puesto que la subdirección requiere el uso del carácter "+", los buzones quecontienen "+" no pueden ser subdireccionados. Así, en el ejemplo anterior, sil adirección fuera "[email protected]" en lugar de "[email protected]" no podría ser subdireccionada. Además, no puede usar

alias de direcciones en las subidrecciones. Puede, sin embargo, crear un aliasque use una subdirección. Así, aunque "[email protected]" no está

permitido, usar "[email protected]" para que apunte a "[email protected]" es correcto.

Para prevenir exploits o abusos, la carpeta IMAP incluida en la subdirección debeser válida. Si el mensaje subdireccionado llega para una cuenta que no tiene unacarpeta que coincida con el nombre de carpeta definido en la subdirección,



entonces la subdirección será tratada como dirección de correo desconocida ygestionada acorde, según sus configuraciones de MDaemon. Por ejemplo, si [email protected] no tiene una carpeta llamada "cosas" y aún así llega un

mensaje para "[email protected]" entonces el mensaje será tratado

como si fuera para un usuario desconocido, y probablemente será rechazado.

Habilitar el subdireccionamientoHaga clic en esta casilla si desea permitir el subdireccionamiento para estacuenta.

Por defecto, cada cuenta tiene la función desubdireccionamiento deshabilitada. Puede, sin embargo,deshabilitar esta funcionalidad globalmente a través de laopción Deshabilitar el subdireccionamiento para todas lascuentas ubicada en la pantalla Varios del diálogo dePreferencias. Si se deshabilita el subdireccionamiento através de dicha opción, no se permitirá para ningunacuenta, independientemente de las configuracionesindividuales de cuenta.

5.1.1.5 Auto-Respuesta

Las auto-respuestas son herramientas útiles que hacen que los mensajes entrantesdetonen algunos eventos automáticamente, tales como ejecutar un programa,añadir al remitente a una lista de correo, responder con un mensaje generadoautomáticamente, y más. El uso más común de las auto-respuestas es responder alos mensajes entrantes automáticamente con un mensaje definido por el usuario

169


Menú Cuentas 315

indicando que el destinatario está de vacaciones, no está disponible, contestará loantes posible, o similar. Los usuarios de MDaemon con Acceso Web a WorldClient

o WebAdmin pueden usar las opciones ofrecidas para redactar mensajes deauto-respuesta por sí mismos y programar las fechas en que estarán en uso.Finalmente, las mensajes de respuesta automática se basan en scripts de respuesta(archivos *.RSP), que soportan un gran número de macros. Estas macros pueden

usarse para hacer que gran parte del contenido del script se genere dinámicamente,haciendo a las auto-respuestas bastante versátiles.

Los eventos de Auto Respuesta son siempre respetadoscuando el mensaje que los desata es de un origen remoto.Sin embargo, para los mensajes originados localmente, lasauto respuestas sólo se activarán si habilita la opción Lasrespuestas automáticas se generan por el correo del

dominio interno, ubicada en la pantalla Auto-Respues tas »

Opciones . Puede usar también una opción en dicha

pantalla para limitar los mensajes de auto-respuesta a unopor remitente por día.

Activar una respuesta automática para esta cuentaHabilite este control para activar una auto respuesta para esta cuenta. Para másinformación sobre auto respuestas vea: Auto Respuestas .

Usar este script de respuesta automáticaEste campo se usa para especificar la ruta y nombre de archivo del archivo derespuesta (*.RSP) que será procesado y usado para redactar mensajes que será

devuelto al remitente del mensaje. Los scripts de respuesta pueden contenermacros que se pueden usar para crear mensajes de respuesta dinámicos yautomatizar mucho de su contenido. Para más información, vea Crear Scripts deAuto-Respuesta .

ProgramarHaga clic en este botón para abrir el diálogo de programación donde puedeestablecer una fecha de inicio y de fin y una hora para tener activa la Auto-Respuesta. Deje el programador en blanco si quiere que la Auto-Respuesta estéactiva continuamente.

308

108 131

346

343

347



No enviar respuesta automática si el mensaje es enviado desde una de estasdirecciones Aquí puede listar las direcciones que desea que estén excluidas de lasrespuestas iniciadas por este auto-respuesta.

Ocasionalmente los mensajes de auto-respuesta puedenser enviados a una dirección que les devuelve a su vez unaauto-respuesta. Esto puede crear un efecto "ping-pong"haciendo que los servidores se respondan continuamenteunos a otros. Si se encuentra con una de dichasdirecciones, introdúzcala aquí para prevenir que esosuceda. También existe una opción ubicada en la pantalla

de Auto-Respues ta » Opciones , que puede usarse para

limitar el número de mensajes de respuesta a uno por día.

QuitarHaga clic en este botón para eliminar cualquier entrada seleccionada de la listade direcciones excluidas.

Nueva dirección excluida—se aceptan comodinesSi desea agregar una dirección a la lista de direcciones excluidas, introdúzcalaaquí y luego haga clic en el botón Agregar.

Ejecutar un Programa

Ejecutar este programaUse este campo para especificar la ruta y el nombre de archivo a un programaque desea ejecutar cuando llega nuevo correo para esta cuenta. Se debe tenercuidado para asegurarse que este programa termina apropiadamente y puedeejecutarse en modo desatendido. Puede introducir parámetros de línea decomandos opcionales inmediatamente después de la ruta de ejecución si así lodesea.

Pasar el mensaje para procesarSeleccione esta opción y al proceso especificado en el campo Ejecutar esteprograma se le pasará el nombre del mensaje desencadenante como el primerparámetro disponible de línea de comando. Cuando la auto-respuesta seconfigura para una cuenta que está reenviando correo a otra ubicación y noretiene copia local en su propio buzón (vea Reenvío ) entonces esta función sedeshabilitará.

Por defecto, MDaemon colocará el nombre del archivo demensaje como el último parámetro en la línea de comando.Puede sobreescribir este comportamiento usando la macro $MESSAGE$. Use esta macro en lugar donde debería

colocarse el nombre del archivo de mensaje. Esto permitemás flexibilidad en el uso de esta funcionalidad puesto quepuede usarse una línea de comando compleja tal comoesta: logmail /e /j /message=$MESSAGE$ /q.

346

317


Menú Cuentas 317

Listas de Correo

Agregar remitente a esta lista de correoSi se introduce una lista de correo en este campo el remitente del mensajeentrante será automáticamente añadido como miembro de dicha lista. Esta esuna función útil para construir listas automáticamente.

Quitar el remitente de esta listaSi se introduce una lista de correo en este campo el remitente del mensajeentrante será automáticamente quitado como miembro de la lista especificada.

Ver:

Auto-Respuesta » Cuentas

Auto-Respuesta » Lista Blanca

Auto-Respuesta » Opciones

Crear Scripts de Auto-Respuesta

5.1.1.6 Reenvío

Opciones de Reenvío de Correo

Esta cuenta está reenviando correoMarque esta casilla si desea reenviar los mensajes entrantes de esta cuenta a ladirección o direcciones especificadas en la opción siguiente de Direcciones deenvío. Los usuarios de MDaemon con Acceso Web a WorldClient oWebAdmin pueden usar las opciones proporcionadas para establecer lasopciones de reenvío ellos mismos en lugar de requerir que lo haga un

343

345

346

347

308 108

131



administrador.

Dirección(es) de reenvío (separar las direcciones con coma) Use este campo para designar cualquier dirección de correo a la que quierareenviar copias de los mensajes entrantes de esta cuenta tal cual lleguen. Unacopia de cada nuevo mensaje que llegue al servidor será automáticamentegenerada y reenviada a las direcciones especificadas en este campo, si la opciónanterior de Esta cuenta está reenviando correo está marcada. Cuando reenvíe adirecciones múltiples, separe cada una con una coma.

Conservar una copia local del correo reenviadoPor defecto, una copia de cada mensaje reenviado se envía normalmente albuzón local del usuario. Si desmarca esta opción no se guardará copia local.

Opciones avanzadas de reenvío

Reenviar el mensaje a este dominioSi desea enrutar los mensajes reenviados a través de un servidor MX particularde un dominio, especifique el dominio aquí. Si desea enrutar el mensaje a un hostespecífico, ponga el valor entre corchetes (p.ej. [host1.ejemplo.com]).

Usar esta dirección en el sobre SMTPSi se especifica una dirección aquí, se usará en la declaración "MAIL From"

enviada durante la sesión SMTP con el host de destino, en lugar de usar elremitente real del mensaje. Si requiere una declaración SMTP "MAIL From" vacía

("MAIL FROM <>") introduzca "[trash]" en esta opción.

Usar este puerto TCPMDaemon enviará los mensajes reenviados usando el puerto TCP especificadoaquí. El puerto SMTP por defecto es 25.


Menú Cuentas 319

5.1.1.7 Restricciones

Use las opciones en esta pantalla para determinar si la cuenta podrá o no enviar orecibir correo a dominios no-locales. La opción Restringir la cuenta para enviar yrecibir correo sólo local en la pantalla Correo & Adjuntos de los Valorespredeterminados de la nueva cuenta puede usarse para aplicar esta restricción atodas las cuentas por defecto.

Restricción de Correo Entrante

Esta cuenta no puede recibir mensajes desde el mundo exteriorHaga clic en esta casilla si quiere impedir que esta cuenta reciba mensajes dedominios no-locales.

...excepto si son enviados desde una de estas direccionesLas direcciones especificadas en este área son excepciones a lasrestricciones de correo entrante. Se permiten comodines. Así, si designa"*@altn.com" como excepción, todos los mensajes entrantes de cualquierdirección en altn.com serán aceptados y enviados a la cuenta.

Nuevas direccionesSi desea añadir una dirección de excepción a la lista de restricciones decorreo entrante tecléela aquí y luego haga clic en el botón agregar.

AgregarDespués de introducir una dirección en la opción Nuevas direcciones, haga clicen este botón para agregarla a la lista de excepciones.

QuitarSi desea quitar una dirección de la lista de restricciones, seleccione ladirección y luego haga clic en este botón.

334



Los mensajes desde fuentes no autorizadas deben ser...Estas opciones en la lista desplegable gobiernan lo que MDaemon hará conlos mensajes destinados a esta cuenta pero originados de un dominio no-localo no autorizado. Puede escoger cualquiera de las siguientes opciones:

Rechazado – Los mensajes restringidos serán rechazados por MDaemon.

Devuelto al remitente – Los mensajes de direcciones restringidas sedevolverán al remitente.

Enviado al administrador de correo – Los mensajes restringidos seránaceptados pero enviados al postmaster en lugar de a esta cuenta.

Enviado a... - Los mensajes restringidos serán aceptados pero entregadosa la dirección que especifique en la casilla de texto a la derecha.

Restricción de Correo Saliente

Esta cuenta no puede enviar mensajes al mundo exteriorHaga clic en esta casilla si desea prevenir que la cuenta envíe mensajes adominios no-locales.

...excepto si son enviados a una de estas direccionesLas direcciones especificadas en este área son excepciones a lasrestricciones de correo saliente. Se permiten comodines. Así, si designa"*@altn.com" como excepción, todos los mensajes salientes dirigidos acualquier dirección en altn.com serán entregados normalmente porMDaemon.

Nuevas direccionesSi desea añadir una dirección de excepción a la lista de restricciones decorreo saliente tecléela aquí y luego haga clic en el botón agregar.

AgregarDespués de introducir una dirección en la opción Nuevas direcciones, haga clicen este botón para agregarla a la lista de excepciones.

QuitarSi desea quitar una dirección de la lista de restricciones, seleccione ladirección y luego haga clic en este botón.

Los mensajes hacia fuentes no autorizadas deben ser...Estas opciones en la lista desplegable controlan lo que MDaemon hará con losmensajes originados por esta cuenta pero destinados a un dominio no-local ono autorizado. Puede escoger cualquiera de las siguientes opciones:

Rechazado – Los mensajes restringidos serán rechazados por MDaemon.

Devuelto al remitente – Los mensajes hacia direcciones restringidas sedevolverán al remitente.

Enviado al administrador de correo – Los mensajes restringidos seránaceptados pero enviados al postmaster en lugar de al destinatario.

Enviado a... - Los mensajes restringidos serán aceptados pero entregados ala dirección que especifique en la casilla de texto a la derecha.


Menú Cuentas 321

5.1.1.8 Cuotas

Opciones de Cuota

Esta cuenta debe observar estas configuraciones de cuotaMarque este cuadro si desea especificar un número máximo de mensajes que lacuenta puede almacenar o establecer un máximo de espacio en disco que lacuenta puede usar (incluyendo cualquier archivo adjunto en la carpeta \Files\

de la cuenta). Si un envío de correo a la cuenta se intenta y éste excede elmáximo de mensajes o el límite de espacio, el mensaje será rechazado y secolocará un mensaje de advertencia en el buzón del usuario. Si una recolecciónMultiPOP provoca que se supere el máximo de la cuenta una advertencia similarserá emitida y las entradas MultiPOP de la cuenta se desactivaránautomáticamente (pero no se eliminarán de la base de datos).

Use la opción Las cuentas que excedan este porcentaje de

su cuota serán avisadas en "Cuentas » Ajus tes de Cuentas

» Cuotas " para hacer que se envíe un mensaje de

advertencia cuando una cuenta se acerque a cuota límite.Cuando la cuenta exceda el porcentaje designado en lasrestricciones Cantidad máxima de mensajes almacenadossimultáneamente o Espacio máximo permitido en disco, unmensaje de advertencia se enviará a la cuenta amedianoche. El mensaje listará el número de mensajesalmacenados, el tamaño del buzón, y el porcentaje usado yrestante. Además, si existe una advertencia en el buzón de

339



la cuenta, se reemplazará con un mensaje actualizado.

Cantidad máxima de mensajes almacenados simultáneamenteUse esta opción para designar el máximo número de mensajes que se puedenalmacenar para la cuenta. Si usa "0" en esta opción significa que no habrálímite al número de mensajes permitidos.

Espacio máximo permitido en discoUse esta opción para designar la máxima cantidad de espacio en disco que lacuenta puede usar, incluyendo cualquier archivo adjunto que estéalmacenado en la carpeta \Files\. Si usa "0" en la opción significa que no

habrá límite a la cantidad de espacio en disco que la cuenta puede usar.

Eliminación

Estas opciones en esta sección se usan para designar cuándo o si esta cuentaserá eliminada por MDaemon si permanece inactiva. Puede designar también si losmensajes antiguos pertenecientes o no a la cuenta serán eliminados después deuna cantidad de tiempo. Cada día a medianoche, MDaemon eliminará todos losmensajes que hayan excedido el límite de tiempo establecido, o eliminará lacuenta completamente si ha alcanzado el límite de inactividad.

Usar los valores por omisión del DominioLas configuraciones de Eliminación por defecto, son específicas de cada dominio,y se ubican en: Dominio/Servidores por Defecto » Eliminación y Dominios Extra

. Si desea sobreescribir los valores por defecto del dominio para esta cuenta,desmarque esta casilla y establezca los valores deseados en las opcionessiguientes.

Eliminar automáticamente la cuenta si ha estado inactiva durante [XX] días (0 =nunca)Especifique el número de días que desea permitir que la cuenta esté inactivaantes de ser eliminada. Un valor de "0" en este control significa que la cuentanunca será eliminada debido a la inactividad.

Eliminar mensajes de más de [XX] días (0 = nunca)Este es el número de días que un mensaje dado puede residir en el buzón dela cuenta antes de que sea eliminado por MDaemon automáticamente. Unvalor de "0" significa que los mensajes nunca se eliminarán debido a su edad.

Depurar mensajes IMAP eliminados de más de [XX] días (0 = nunca)Use este control para especificar el número de días que desea permitir quelos mensajes IMAP que están marcados para eliminación permanezcan en lascarpetas de este usuario. Los mensajes marcados para eliminación por untiempo superior a este número de días serán purgados. Un valor de "0"significa que los mensaje marcados para eliminación nunca serán purgadosdebido a su edad.

Purgar mensajes antiguos de las carpetas IMAP tambiénHaga clic en esta casilla si quiere que la opción "Eliminar mensajes de más de..."se aplique también a los mensajes en carpetas IMAP. Cuando se deshabilitaesta opción, los mensajes contenidos en las carpetas IMAP no seráneliminados, independientemente de su edad.

55

105


Menú Cuentas 323

5.1.1.9 Aliases

Esta pantalla enlista todos los aliases de direcciones asociados con la cuenta ypuede ser utilizada para agregarlos o removerlos.

Eliminar un AliasPara eliminar un alias de una cuenta, selecciónelo en la lista y dé clic en Remover.

Agregar un AliasPara agregar un nuevo alias a la cuenta, en la cada Nuevo alias teclee la direcciónque desea asociar con la cuenta y dé clic en Agregar. Se permiten los comodines"?" y "*", representando caracteres únicos o palabras únicas, respectivamente.

Ver:

Alias de Direcciones

352

352



5.1.1.10 MultiPOP

La funcionalidad de MultiPOP permite crear un número ilimitado de combinacionesPOP3 de host/usuario/contraseña para recolección de mensajes de correo desdemúltiples orígenes. Esto es útil para usuarios que tienen cuentas de correo enmúltiples servidores pero prefieren recolectar y agrupar su correo junto en un sólositio. Antes de ser colocados en el buzón de usuario, el correo recolectado MultiPOPprimero se coloca en la cola local para que sea procesado como el resto del correo,teniendo Filtros de Contenido y auto-respondedores aplicados. La opción de

programación para MultiPOP está ubicada en: Configurar » Programación de

Eventos » Opciones del calendario de correo » Colecta MultiPOP .

Habilitar la recolección del correo MultiPOP para esta cuentaHaga clic en esta casilla para habilitar el procesamiento MultiPOP para estacuenta.

Lista de host MultiPOP para esta cuentaEste cuadro contiene una lista de todas las entradas de host MultiPOP quehayan sido creadas para esta cuenta.

Crear o Editar una Entrada MultiPOP

ServidorIntroduzca el servidor POP3 desde el que desea recolectar correo.

Inicio de sesiónIntroduzca el usuario POP3 o inicio de sesión asociado a la cuenta de correo delservidor especificado arriba.

ContraseñaIntroduzca la contraseña POP3 o APOP usada para acceder a la cuenta decorreo del servidor especificado.

148


Menú Cuentas 325

Usar APOPHaga clic en esta casilla si quiere que las entradas de MultiPOP usen el métodode autenticación APOP cuando descarguen correo de su host correspondiente.

Dejar una copia del mensaje en el servidor POP3Haga clic en esta casilla si quiere dejar una copia de los mensajes recolectadosen el servidor. Esto es útil cuando planea descargar estos mensajesposteriormente desde una ubicación diferente.

Eliminar los mensajes más antiguos de [XX] días (0 = nunca)Este es el número de días que un mensaje puede permanecer en el host MultiPOPantes de ser eliminado. Use "0" si no desea eliminar mensajes antiguos.

No descargar mensajes que tengan más de [XX] KB (0 = sin límite)Introduzca el valor aquí si desea limitar el tamaño de los mensajes que sedescarguen.

AgregarDespués de introducir toda la información para la nueva entrada MultiPOP, hagaclic en este botón para agregarlo a la lista.

QuitarSi desea eliminar una de sus entradas MultiPOP, seleccione la entrada deseada yluego haga clic en este botón.

Habilitar/DeshabilitarEste botón alterna el estado de las entradas MultiPOP seleccionadas. Esteinterruptor le da el control sobre si MDaemon recolectará correo para estaentrada o se la saltará cuando realice el proceso MultiPOP.

ReemplazarPara editar una entrada, haga clic en la entrada deseada de la lista, lo cualmostrará las configuraciones en las opciones de esta pantalla. Después de hacercualquier cambio, haga clic en este botón para aplicar dichos cambios a laentrada.

Ver:

Programación de Eventos » Colecta MultiPOP 148



5.1.1.11 Carpetas Compartidas

Esta pantalla sólo está disponible cuando la opción Activarcarpetas compartidas está activada en la pantalla Carpetas

Públicas y Compartidas , ubicada en Configurar »

Dominio/Serv idor por Defecto » Carpetas Públicas y

Compartidas .

Carpetas IMAP

La sección superior muestra todas las carpetas IMAP del usuario y puede serusada para compartir el acceso a ellas con otros usuarios de MDaemon o grupos.Cuando la cuenta se crea por primera vez, este área sólo tendrá la Bandeja deentrada listada hasta que use las opciones Nombre de la carpeta y Crear (o lasopciones de Filtros ) para añadir carpetas a ésta. Las subcarpetas en estalista tendrá los nombres de carpeta y subcarpeta separados por una barra.

QuitarPara quitar una carpeta compartida IMAP de la lista, seleccione la carpetadeseada y luego pulse el botón Quitar.

Nombre de la carpetaPara añadir una nueva carpeta a la lista, especifique un nombre para ella en estaopción y haga clic en Crear. Si quiere que la nueva carpeta sea una subcarpetade una de las carpetas en la lista, entonces ponga delante del nombre el nombrede la carpeta superior y una barra. Por ejemplo, si la carpeta superior es "Micarpeta" entonces la nueva subcarpeta sería "Mi Carpeta/Mi nueva carpeta". Sino quiere que sea una subcarpeta, simplemente llame a la nueva carpeta "Minueva carpeta" si ningún prefijo.

68

311


Menú Cuentas 327

Tipo de carpetaUse esta lista desplegable para escoger el tipo de carpeta que desea crear:correo, Calendario, Contactos, y demás.

CrearDespués de especificar el nombre de carpeta haga clic en este botón para añadirla carpeta a la lista.

ReemplazarSi desea editar una de las Carpetas Compartidas, haga clic en la entrada, hagael cambio deseado, y luego haga clic en Remplazar.

Editar la lista del control de accesoEscoja esta carpeta y luego haga clic en este botón para abrir el diálogo de Listade Control de Acceso para dicha carpeta. Use esta Lista de Control deAcceso para designar a los usuarios o grupos que podrán acceder a la carpeta ya los permisos de carpeta para cada usuario y grupo.

5.1.1.11.1 Lista de Control de Accesos

Derechos de acceso

Este es el área para designar las cuentas de MDaemon o grupos a los que deseaconceder acceso a la carpeta compartida, y para establecer los permisos decada uno. Puede llegar a este diálogo desde la pantalla de Carpetas Compartidas

327



del Editor de Cuentas. Haga doble-clic en la carpeta deseada, o haga clic enla carpeta y luego clic en el botón Editar la lista de control de acceso, para abrirla Lista de Control de Acceso para dicha carpeta. Cada entrada lista la direcciónde correo de la cuenta y una abreviación de Nivel de Acceso de una letra paracada Derecho de Acceso que le conceda al usuario.

Dirección de correo electrónicoTeclee la dirección de correo o haga clic en el icono de Cuentas para escoger lacuenta o grupo de MDaemon al que desea conceder acceso a la carpetacompartida. Después de designar una cuenta o grupo, escoja los Derechos deAcceso deseados y luego haga clic en Agregar para añadir la entrada a la lista.

QuitarPara quitar una entrada de la lista de Derechos de Acceso, seleccione la entradadeseada y haga clic en Quitar.

ImportarCon la funcionalidad de Importar puede añadir a los miembros de una Lista deCorreo existente a la lista de usuarios con Derechos de Acceso. Escoja losderechos que sea conceder a los usuarios, haga clic en Importar, y luego hagadoble-clic en la lista deseada. Todos los miembros serán añadidos a la lista conlos derechos que haya establecido.

Configurar subDé clic en Configurar si desea copiar los permisos de acceso de esta carpeta acualquier subcarpeta que contenga.

Derechos de Acceso

Escoja los derechos que desea conceder al usuario o grupo haciendo clic en lasopciones deseadas en este área y luego haciendo clic en Agregar para nuevasentradas o Reemplazar para entradas existentes.

Puede conceder los siguientes Derechos de Control de Acceso:

Buscar (l) – el usuario puede ver esta carpeta es su lista personal decarpetas IMAP.

Leer (r) – el usuario puede abrir esta carpeta y ver su contenido.

Escribir (w) – el usuario puede cambiar las señales de los mensajes en estacarpeta.

Insertar (i) – el usuario puede agregar y copiar mensajes a esta carpeta.

Crear (c) – el usuario puede crear subcarpetas dentro de esta carpeta.

Eliminar (d) – el usuario puede eliminar mensajes de esta carpeta.

Establecer un indicador visible (s) – el usuario puede cambiar el estatusde leído/no leído de los mensajes en esta carpeta.

Administrar (a) – el usuario puede administrar la ACL de esta carpeta.

Enviar por correo (p) – el usuario puede mandar correo directamente aesta carpeta (si la carpeta lo permite).

AgregarDespués de designar una dirección de correo o grupo y escoger los derechos de

326


Menú Cuentas 329

acceso que desea conceder, haga clic en Agregar para añadir la cuenta o grupoa la lista.

ReemplazarPara modificar una entrada existente de Derechos de Acceso, seleccione laentrada, haga cualquier cambio deseado a los Derechos de Acceso, y luego hagaclic en Reemplazar.

AyudaHaga clic en Ayuda para mostrar una lista de los derechos de acceso y susdefiniciones.

Los derechos de acceso son controlados a través delsoporte de MDaemon para las Listas de control de acceso(ACL). ACL es una extensión de Internet Message Protocol(IMAP4), que hace posible que se creen listas para cadacarpeta IMAP, así pues concediendo derechos de acceso asus carpetas a otros usuarios que también tienen cuentasen su servidor de correo. Si su cliente de correo no tienesoporte para ACL puede aún así establecer los permisos através de los controles de este diálogo.

ACL se discute en el RFC 2086, que puede ser visualizadoen: http://www.rfc-editor.org/rfc/rfc2086.txt.

Ver:



Listado de Carpetas

326

68

70




5.1.1.12 Bandeja de Entrada de BlackBerry

Si se utiliza un teléfono inteligente BlackBerry para recolectar el correo de unacuenta, puede utilizar esta pantalla para especificar las carpetas IMAP cuyosnuevos mensajes desea que se entreguen a la Bandeja de Entrada de la BlackBerry.Normalmente el Servicio de Internet de BlackBerry (BIS) recolecta mensajes solo dela Bandeja de Entrada del usuario, pero no de ninguna otra carpeta asociada con lacuenta. Por esto, si el usuario utiliza filtros IMAP para ordenar en automático susmensajes entrantes hacia carpetas específicas, esos mensajes no serán entregadosal dispositivo BlackBerry. Esta pantalla hace posible que el usuario reciba esosmensajes filtrados desde cualquier carpeta que seleccione. Esta opción, sinembargo, no entrega mensajes que ya hayan estado contenidos en cualquiera delas carpetas—solamente entrega los mensajes nuevos. Si la cuenta no tiene filtrosIMAP, esta pantalla estará en blanco.

Las carpetas mismas no son entregadas al dispositivoBlackBerry, solamente los mensajes nuevos que secoloquen en ellas. Todos los mensajes serán entregados ala Bandeja de Entrada del dispositivo, no a carpetasespecíficas en el mismo.

Para los usuarios con acceso a WorldClient, la página Carpetas bajo Opciones enWorldClient contiene esta opción de manera que pueden administrar por sí mismos laselección de carpetas. Esta opción, sin embargo, solamente la tendrán disponible sise habilitó "Permitir selección de carpeta distinta a la Bandeja de Entrega paraenviar a BlackBerry", opción que se encuentra en la pantalla Opciones deBlackBerry .158


Menú Cuentas 331

Ver:

Servicio de Internet de BlackBerry

5.1.1.13 Firma

Firma de Cuenta

Use esta pantalla para designar una firma que se añadirá al final de cadamensaje que la cuenta mande. Esta firma se añade además de cualquier otrafirma o pie de página añadidos por otras opciones, tales como la opción de firmaincluida en WorldClient y otros clientes de correo, y la opción de Firma deDominio , y los Pies de página de las listas de correo . Las Firmas de dominioy los Pies de Página de Lista de Correo siempre se añaden por debajo de lasFirmas de Cuenta.

Los usuarios con acceso a WebAdmin pueden editar sus propias firmas a

través de las opciones incluidas en Mi Cuenta » Firma.

152

66 397

131



5.1.1.14 Opciones

Opciones

Esta cuenta es un Administrador GlobalActive esta casilla para conceder al usuario acceso administrativo a nivel deservidor. Los Administradores Globales tienen:

Acceso completo a la configuración del servidor, todos los usuarios ytodos los dominios via WebAdmin

Acceso a todos los usuarios de MDaemon de todos los dominios deMDaemon como compañeros de Mensajería Instantánea.

La habilidad de publicar en todas las listas de correo incluso aunque éstassean de "Sólo lectura".

La habilidad de publicar en todas las listas de correo aunque no se seamiembro.

El usuario tendrá acceso completo a los archivos y opciones de MDaemon. Parauna discusión sobre las opciones administrativas dentro de WebAdmin, vea lasección WebAdmin.

Esta cuenta es un Administrador de dominioHaga clic en esta casilla para designar el usuario como Administrador de Dominio.Los Administradores de Dominio son similares a los Administradores Globalesexcepto que su acceso administrativo está limitado al dominio al que pertenecen.Para más información acerca de los Administradores de Dominio vea la sección deWebAdmin.

La cuenta es privadaMDaemon crea automáticamente y mantiene una lista de correo "everyone@"para cada dominio, que puede ser usada para mandar un mensaje a todos a la


Menú Cuentas 333

vez. Por defecto MDaemon incluirá todas las cuentas cuando construya dichalista. Marque esta casilla si desea excluir esta cuenta de la lista. Esto tambiénocultará la lista de los calendarios compartidos y los resultados VRFY .

Permitir cambios en la configuración de cuenta vía mensajes de correoCuando se habilita esta opción, el usuario tendrá acceso a comandosrelacionados con la cuenta que pueden ser incluidos en correos especialmenteformateados enviados al servidor. Esta funcionalidad permite al usuario ejecutarmantenimiento de cuenta rutinario tal como cambiar su nombre, contraseña,opciones de reenvío, y demás. Para una discusión completa acerca de lamanipulación completa via mensajes de correo, vea: Control Remoto del Servidorvia Correo .

La cuenta puede modificar la libreta pública de direccionesHaga clic en esta opción si quiere que la cuenta pueda añadir y eliminar entradasde la libreta pública de WorldClient o basada en LDAP.

Si la cuenta sincroniza carpetas con ComAgent lasmodificaciones podrían propagarse a todos los usuarios.Extreme la precaución cuando habilite esta funcionalidad.

Aceptar automáticamente solicitudes de reunión y cancelaciones de evento Haga clic en esta casilla si desea automatizar el procesamiento de solicitudes dereunión, cambios y cancelaciones para esta cuenta. Cuando la cuenta recibe unmensaje que contiene una solicitud de reunión, el calendario de la cuenta seactualizará automáticamente. Esta opción está deshabilitada para todas lascuentas por defecto.

Usar los contactos por omisión y e lista blanca como lista blanca del filtro de spamLa pantalla de Lista Blanca (automático) del Filtro de Spam contiene unaopción global que puede usarse para hacer que el procesamiento del Filtro deSpam se omita cuando el remitente de un mensaje se encuentre en la carpeta decontactos por omisión de un usuario o en su carpeta de lista blanca personal.Esta opción controla dicha funcionalidad para esta cuenta. Si ha habilitado laopción global del Filtro de Spam pero no desea aplicarla a esta cuenta,desmarque esta casilla.

Nota: Se puede mantener actualizados y sincronizados fácilmente sus Contactoscon WorldClient, la Libreta de Direcciones de Windows, y los clientes de correoMAPI que usan la Libreta de Direcciones de Windows, usando ComAgent.

Actualizar los contactos en lista blanca con los destinatarios de correoHaga clic en esta opción si desea actualizar la carpeta de lista blanca de estacuenta cada vez que envíe un mensaje saliente a una dirección de correo no-local. Cuando se usa juntamente con la opción previamente mencionada, elnúmero de falsos positivos del Filtro de Spam se puede ver drásticamentereducido. La opción Actualizar automáticamente la lista blanca de contactos ubicada enla pantalla Lista Blanca (automático) debe habilitarse antes de que puedausar esta funcionalidad.

Nota: Esta opción está deshabilitada cuando la cuenta está utilizando auto-respuesta.

38

454

221

221



Eliminar contactos que carecen de nombre o número telefónicoDé clic en este botón si desea eliminar todos los contactos que se encuentranen la carpeta por omisión de Contactos de la cuenta y que contienen solamentela dirección de correo electrónico o un número telefónico. La opción tiene porobjetivo ayudar a depurar sus Contactos a aquellos usuarios que han venidoutilizando la opción de lista blanca automática en versiones previas a la 11. Enversiones anteriores las direcciones se agregaban a los Contactos principales enlugar de incorporarse a la carpeta dedicada a lista blanca. Esto podía originarque la cuenta tuviera muchos registros en la carpeta de contactos que elusuario no desearía estuvieran ahí.

Analice cuidadosamente esta opción antes de utilizarla,porque los contactos que solo contienen la dirección decorreo electrónico pueden ser legítimos.

Muéstrame todas las listas de distribución de las que es miembro esta cuentaHaga clic en este botón para abrir una lista de todas las Listas de Correo quetienen esta cuenta como miembro.

5.2 Ajustes de Cuenta

5.2.1 Valores predeterminados de la nueva cuenta

5.2.1.1 Buzón

Las opciones en este diálogo hacen que sea posible especificar los valores pordefecto de varias configuraciones de cuenta comunes ubicadas en el Editor de

382


Menú Cuentas 335

Cuentas . Además, la Bandeja Plantilla y Carpeta de correo plantilla hacen que seaposible usar una variedad de macros especiales para generar automáticamente ladirección de correo y la carpeta de almacenamiento de correo siempre que unacuenta se crea o se importa. El uso de estas plantillas puede simplificar mucho yautomatizar la gestión de nuevas cuentas.

Plantillas para Cuentas Nuevas

Use este campo para especificar el nombre de buzón por defecto para las nuevascuentas. Además de ser el buzón, este valor será el nombre proporcionado alcomando USER POP3, que permite el acceso a un buzón desde una ubicación

remota o a clientes compatibles POP. Vea las Macros de Plantilla para unalista de Macros que pueden usarse en esta cadena de plantilla. "$USERFIRSTNAME$.$USERLASTNAME$" es la plantilla por defecto para esta

opción. Así, si está creando una cuenta para Fran Vazquez en el dominioejemplo.com el buzón se establecería como "[email protected]".

Plantilla de la Carpeta de Correo Use este campo para especificar una plantilla de carpeta de correo para cuentasnuevas. La Carpeta de Correo de cada cuenta es donde se almacenarán losmensajes en el servidor. Se debe tener cuidado para asegurarse que una vezexpandida, la plantilla definida aquí creará una ruta de archivo válida.

MDaemon soporta un sistema básico de hashing decarpetas. Bajo NTFS, tener muchas carpetas bajo la mismaraíz puede causar problemas de rendimiento. Para reducireste problema puede usar la macro $MAILBOXFIRSTCHARSn$ donde "n" es un número entre 1

y 10. Esto expandirá los primeros "n" caracteres del nombre

de buzón. Si cambia la plantilla del directorio de correo pordefecto a algo parecido a lo siguiente, podrá tener unsistema estable de hashing de carpetas:

C:\MailboxRoot\$MAILBOXFIRSTCHARS4$\$MAILBOXFIRSTCH

ARS2$\$MAILBOX$\.

Parámetros por Defecto para Cuentas Nuevas

Estas opciones se usan para designar los valores por defecto para variosparámetros de las cuentas. Para más información acerca de estas opciones, veael Editor de Cuentas .

Esta cuenta utiliza...

POP3Por defecto las cuentas pueden acceder a su correo a través de clientes decorreo POP3. Desmarque esta casilla si no desea permitir acceso POP3 a lasnuevas cuentas por defecto. Esta opción determina la configuración pordefecto para la opción de POP3 ubicada en la pantalla Detalles de Cuentadel editor de cuentas.

IMAPPor defecto las cuentas pueden acceder a su correo a través de clientes decorreo IMAP. Desmarque esta casilla si no desea permitir el acceso IMAP por

304

338

338

304

304



defecto a las nuevas cuentas. El soporte de IMAP sólo está disponible paraMDaemon PRO. Esta opción determina la configuración por defecto de laopción IMAP ubicada en la pantalla Detalles de Cuenta del editor decuentas.

Conservar una copia local del correo reenviadoPor defecto MDaemon retendrá una copia local de cada mensaje entrante en elbuzón del usuario cuando su cuenta se establezca para reenviar correo. Estaopción determina la configuración por defecto de la correspondiente opciónubicada en la pantalla Reenvío del editor de cuentas.

La cuenta puede modificar la libreta pública de direccionesEsta opción determina la configuración por defecto de la correspondiente opciónubicada en la pantalla Opciones del Editor de Cuentas. Haga clic en estaopción si quiere que las nuevas cuentas puedan añadir y eliminar entradas de laslibretas de direcciones públicas basadas en WorldClient o LDAP.

Si una cuenta sincroniza carpetas con ComAgent puedeque las modificaciones se propaguen a todos los usuarios.Extreme la precaución cuando active esta funcionalidad.

Permitir cambios en la configuración de cuenta vía mensajes de correoEsta opción determina la configuración por defecto de la correspondiente opciónubicada en la pantalla Opciones del Editor de Cuentas. Cuando esta opciónestá habilitada, los nuevos usuarios tendrán acceso a comandos relacionadoscon la cuenta que pueden ser incluidos en mensajes de correo especialmenteformateados enviados al servidor. Esta funcionalidad permite al usuario realizarmantenimiento rutinario de cuenta tal como cambiar su nombre, contraseña,opciones de reenvío, y demás. Para una discusión completa acerca de lamanipulación remota de cuentas vía comandos de correo, vea: Control Remotodel Servidor vía Correo .

La cuenta es privadaEsta opción determina la configuración por defecto de la correspondiente opciónubicada en la pantalla Opciones del Editor de Cuentas. MDaemon creaautomáticamente y mantiene una lista de correo "everyone@" para cada dominio,que puede ser usada para mandar un mensaje a todos a la vez. Por defectoMDaemon incluirá todas las cuentas cuando construya dicha lista. Marque estacasilla si desea esconder o excluir esta cuenta de la lista. Esto también ocultarála lista de los calendarios y los resultados VRFY .

Restringir la cuenta para enviar y recibir sólo correo localEsta opción determina la configuración por defecto de las dos opciones ubicadasen la pantalla Restricciones del Editor de cuentas. Si esta opción estáhabilitada entonces las opciones Esta cuenta no puede recibir mensajes desde elmundo exterior y Esta cuenta no puede enviar mensajes al mundo exterior sehabilitarán para todas las nuevas cuentas. Las nuevas cuentas serán restringidasa enviar y recibir sólo correo local.

Requiere contraseñas segurasPor defecto, MDaemon requiere contraseñas seguras cuando se crean nuevascuentas o cuando se cambian contraseñas existentes. Desmarque esta casilla sidesea deshabilitar la restricción de contraseñas firmes por defecto.

304

317

332

332

454

332

38

319


Menú Cuentas 337

Contraseñas seguras:

Deben contener el número especificado de caracteres (seis por defecto).

Deben contener tanto letras como números.

Debe contener tanto mayúsculas como minúsculas.

No debe contener datos del buzón de la cuenta o el nombre completo.

Puede designar la longitud mínima de la contraseña editando la siguiente llaveen MDaemon.ini:

[Special]MinPasswordLength=XX (por defecto 6)

Manejo de Adjuntos

Las tres opciones restantes corresponden a las que se localizan en la página Correo & Adjuntos en el Editor de Cuentas

No extraer adjuntos de los mensajesSi se selecciona esta opción, por omisión los adjuntos no serán extraídos de losmensajes de la cuenta. Los mensajes con adjuntos se manejarán normalmente,dejando los archivos adjuntos intactos.

Extraer adjuntos y guardarlos en la carpeta FILES de la cuentaSi se configura, esta opción hace que MDaemon automáticamente extraiga losarchivos adjuntos tipo Base64 MIME que encuentre en los mensajes de correoentrantes. Los archivos extraídos se separan del mensaje entrante, sedecodifican y se colocan en la subcarpeta \Files\ de la cuenta. Luego se

coloca una nota en el cuerpo del mensaje, listando los nombres de los archivosque fueron extraídos. Esta opción no proporciona una liga a los adjuntosarchivados, por lo que el usuario requerirá de los permisos de acceso necesariospara poder recuperarlos. El nivel de seguridad y requerimientos del usuario paraobtener estos archivos depende de usted, de su sistema en particular y de lasmedidas de seguridad que tenga implementadas.

Esta cuenta utiliza Vinculación de AdjuntosEsta opción hace que los adjuntos sean extraídos de los mensajes entrantes dela cuenta y se guarden en una ubicación determinada en la pantalla Vinculaciónde Adjuntos . En el cuerpo del mensaje se colocan ligas URL, sobre las que elusuario puede dar clic para descargar los archivos. Por seguridad, estas ligas URLno contienen las rutas de archivo reales. En lugar de esto contienen unidentificador único que el servidor utiliza para mapear el archivo a su rutacorrespondiente.

Si la Vinculación de Adjuntos esta deshabilitadaglobalmente en el diálogo Vinculación de Adjuntos , losarchivos adjuntos no serán extraídos de los mensajes, sinimportar la configuración seleccionada aquí.

307

140

140



Ver:

Macros de Plantilla

Editor de Cuentas

Correo & Adjuntos

Vinculación de Adjuntos

5.2.1.1.1 Macros de Plantilla

A continuación se presenta una referencia rápida de las macros disponibles paraautomatizar la configuración de la cuenta.

$DOMAIN$ Esta variable resolverá el nombre de dominioseleccionado para la cuenta.

$DOMAINIP$ Esta variable resolverá la IP asociada al dominioactualmente seleccionado para la cuenta.

$MACHINENAME$ Esta macro devuelve el campo nombre demáquina de la pestaña Dominio del diálogo dedominio por defecto. La macro se usa ahora enel script de información de la cuenta pordefecto (NEWUSERHELP.DAT) para nuevasinstalaciones.

$USERNAME$ Esta variable resuelve el nombre y apellidocompletos del propietario de la cuenta. Estecampo es equivalente a "$USERFIRSTNAME$$USERLASTNAME$"

$USERFIRSTNAME$ Esta variable resuelve el nombre del propietariode la cuenta.

$USERLASTNAME$ Esta variable resuelve el apellido del propietariode la cuenta.

$USERFIRSTINITIAL$ Esta variable resuelve la primera letra delnombre del propietario de la cuenta.

$USERLASTINITIAL$ Esta variable resuelve la primera letra delapellido del propietario de la cuenta.

$MAILBOX$ Esta variable resuelve el nombre del buzón de lacuenta actual. El valor también se usará comoel valor del comando USER pasado durante lassesiones de correo POP3.

$MAILBOXFIRSTCHARSn$ Donde "n" es un número entre 1 y 10. Estoexpandirá los primeros "n" caracteres delnombre del buzón.

338

304

307

140


Menú Cuentas 339

Ver:

Valores predeterminados de la nueva cuenta » Buzón

5.2.1.2 Cuotas

Esta pantalla se usa para designar los valores por defecto para las configuracionesde cuota. Estas opciones corresponden a las configuraciones de Cuota del Editorde Cuentas.

Cuotas

Esta cuenta debe observar las configuraciones de la cuotaMarque este cuadro si desea establecer cuotas para las nuevas cuentas. Puedeespecificar un número máximo de mensajes que la cuenta puede almacenar oestablecer un máximo de espacio en disco que la cuenta puede usar (incluyendocualquier archivo adjunto en la carpeta \Files\ de la cuenta). Si un envío de

correo a la cuenta se intenta y éste excede el máximo de mensajes o el límite deespacio, el mensaje será rechazado y se colocará un mensaje de advertencia enel buzón del usuario. Si una recolección MultiPOP provoca que se supere elmáximo de la cuenta una advertencia similar será emitida y las entradas MultiPOPde la cuenta se desactivarán automáticamente (pero no se eliminarán de la basede datos).

334

321



Use la opción Las cuentas que excedan este porcentaje de

su cuota serán avisadas en "Cuentas » Ajus tes de Cuentas

» Cuotas " para hacer que se envíe un mensaje de

advertencia cuando una cuenta se acerque a su límite decuota. Cuando la cuenta exceda el porcentaje designadoen las restricciones Cantidad máxima de mensajesalmacenados simultáneamente o Espacio máximopermitido en disco, un mensaje de advertencia se enviaráa la cuenta a medianoche. El mensaje listará el número demensajes almacenados, el tamaño del buzón, y elporcentaje usado y restante. Además, si existe unaadvertencia en el buzón de la cuenta, se reemplazará conun mensaje actualizado.

Cantidad máxima de mensajes almacenados simultáneamenteUse esta opción para designar el máximo número de mensajes que se puedenalmacenar para la cuenta. Si usa "0" en esta opción significa que no habrálímite al número de mensajes permitidos.

Espacio máximo permitido en discoUse esta opción para designar la máxima cantidad de espacio en disco que lacuenta puede usar, incluyendo cualquier archivo adjunto que estéalmacenado en la carpeta \Files\. Si usa "0" en la opción significa que no

habrá límite a la cantidad de espacio en disco que la cuenta puede usar.

Aplicar a todas las cuentas ahora

Dé clic en este botón para aplicar las configuraciones en esta pantalla a todaslas cuentas existentes de MDaemon. Esto restablecerá todas las cuentas a losvalores de omisión de las Cuotas.

Ver:

Editor de Cuentas » Cuotas

Ajustes de Cuenta » Cuotas

339

321

372


Menú Cuentas 341

5.2.1.3 WorldClient & WebAdmin

La pantalla WorldClient & WebAdmin en el diálogo de Valores predeterminados de lanueva cuenta se usa para designar los permisos de acceso por defecto que tendránlas nuevas cuentas para WorldClient y WebAdmin . Puede designar si lascuentas podrán o no acceder a su correo a través de WorldClient y si los usuariospodrán o no configurar sus cuentas a través de WebAdmin. Adicionalmente, si leconcede permisos a WebAdmin, puede controlar qué configuraciones tendránautorización para editar. Todas las opciones de este diálogo controlan lasconfiguraciones por defecto de las opciones correspondientes ubicadas en lapantalla WorldClient & WebAdmin del editor de cuentas.

Servicio de acceso web

La cuenta puede acceder al correo electrónico a través de WorldClient (correo web)Habilite esta casilla si quiere que la cuenta pueda tener acceso al servidor de WorldClient , que permite a los usuarios comprobar su correo usando unnavegador web.

La cuenta puede modificar sus propias configuraciones a través de WebAdmin(configuración via web para ajustes solamente)Marque esta casilla si desea conceder al usuario de MDaemon permisos paramodificar sus configuraciones de cuenta a través de WebAdmin . El usuariosolo podrá editar aquellas configuraciones que active a continuación.

WebAdmin (las cuentas pueden...)

...editar nombre realActivar esta funcionalidad permitirá a los usuarios modificar la configuración de Nombre y Apellido.

108 131

308

108

131



...editar el buzónSi activa esta funcionalidad permitirá a los usuarios modificar el nombre de buzónde su Dirección de correo.

Dado que el buzón es parte de la dirección de correo de lacuenta y es un identificador único y valor de acceso parala cuenta, cambiarlo significa que el usuario estarámodificando su dirección de correo real. Esto podría hacerque cualquier mensaje futuro dirigido a la dirección antiguasea rechazado, eliminado o similar.

...editar contraseñaHaga clic en esta casilla si desea permitir a los usuarios que modifique la Contraseña de e-mail.

...editar la localización de la carpeta de correoSi marca esta opción dará permiso a los usuario para modificar la Carpeta deMensajes de la cuenta.

Deberá tomar precauciones al conceder este permiso a losusuarios. Si les da permiso para cambiar su carpeta demensajes de correo les está dando control real paraafectar a cualquier carpeta de su servidor.

...editar dirección de reenvíoCuando se habilita esta funcionalidad, los usuarios podrá modificar laconfiguración de reenvío de dirección.

...editar reenvío avanzadoCuando se activa esta opción, los usuarios podrán modificar las Opcionesavanzadas de Reenvío.

...editar filtros IMAPUse este control para habilitar a los usuarios para que creen y gestionen suspropios filtros de correo . Esta funcionalidad sólo está disponible en MDaemonPRO.

...editar la marca de privadaEsta opción controla si el usuario podrá utilizar WebAdmin para editar la opción "La Cuenta es Privada" localizada en las Opciones del Editor de Cuentas.

...editar las restricciones de correoEsta casilla controla si las cuentas podrán o no editar las restricciones de correoEntrante/Saliente, ubicadas en la pantalla Restricciones .

...editar las configuraciones de cuotaHaga clic en esta casilla si desea permitir a las cuentas que modifiquen lasconfiguraciones de cuota .

...editar las configuraciones de MultiPOPHaga clic en esta casilla si desea dar permisos a las cuentas para añadir nuevas

307

317

311

332

319

321


Menú Cuentas 343

entradas MultiPOP y para habilitar/deshabilitar la recolección MultiPOP paradichas entradas.

...editar las configuraciones de la respuesta automáticaHaga clic en esta casilla si desea dar a los usuarios permisos para agregar,editar, o eliminar Auto-Respuestas para sus cuentas.

...editar permitir cambios a través del correoHaga clic en esta casilla si desea permitir que los usuarios modifiquen sus Ajustesde Cuenta vía mensajes de correo especialmente formateados.

...editar el manejo de adjuntosMarque esta caja si desea permitir que el usuario edite las opciones de manejode adjuntos de la cuenta, localizadas en la pantalla Correo & Adjuntos .

Aplicar a todas las cuentas

Haga clic en este botón para aplicar las configuraciones de esta pantalla a todaslas cuentas existentes de MDaemon. Ello restablecerá todas las cuentas a losvalores por defecto de WorldClient & WebAdmin y es una acción irreversible, asíque debería extremar las precauciones antes de usarlo.

Ver:


5.2.2 Respuestas Automáticas

5.2.2.1 Cuentas

324

314

454

307

308



Las auto-respuestas son herramientas útiles que hacen que los mensajes entrantesdetonen algunos eventos automáticamente, tales como ejecutar un programa,añadir al remitente a una lista de correo, responder con un mensaje generadoautomáticamente, y más. El uso más común de las auto-respuestas es responder alos mensajes entrantes automáticamente con un mensaje definido por el usuarioindicando que el destinatario está de vacaciones, no está disponible, contestará loantes posible, o similar. Los usuarios de MDaemon con Acceso Web a WorldClient

o WebAdmin pueden usar las opciones ofrecidas para redactar mensajes deauto-respuesta por sí mismos y programar las fechas en que estarán en uso.Finalmente, las mensajes de respuesta automática se basan en scripts de respuesta(archivos *.RSP), que soportan un gran número de macros. Estas macros pueden

usarse para hacer que gran parte del contenido del script se genere dinámicamente,haciendo a los auto-respondedores bastante versátiles.

Los eventos de Auto Respuesta son siempre autorizadoscuando el mensaje que los detona es de una fuenteremota. Sin embargo, para los mensajes originadoslocalmente, las auto respuestas sólo se activarán si sehabilita la opción Las respuestas automáticas songeneradas por el correo del dominio interno, ubicada en la

pantalla Auto-Respues ta » Opciones . Puede usar

también una opción en dicha pantalla para limitar losmensajes de auto-respuesta a uno por remitente por día.

Lista de Cuentas

Este área lista todos los buzones locales que tienen auto-respuesta. Haga doble-clic en una cuenta en esta lista para abrir su correspondiente pantalla de Auto-Respuesta , que se usa para configurar una auto-respuesta para dichacuenta.

Ver:

Respuestas Automáticas » Lista Blanca

Respuestas Automáticas » Opciones


Editor de Cuentas » Auto-Respuesta

308

108 131

346

314

345

346

347

314


Menú Cuentas 345


Use Respuestas Automáticas » Lista Blanca para configurar las excepciones globalesa las auto respuestas. Los mensajes de entradas en esta lista no recibirán autorespuestas. Tanto las direcciones de correo como las parejas de valor/encabezadopueden incluirse en la lista. Introduzca una dirección o pareja valor/encabezado porlínea. Se permiten comodines.

Todos los sistemas de direcciones (p.ej. mdaemon@*,mailer-daemon@*, y demás) deberían ser listados paraayudar a prevenir ciclos de correo y otros problemas.

Ver:

Respuestas Automáticas » Cuentas



Editor de Cuentas » Auto-Respuesta

343

346

347

314



5.2.2.3 Opciones

Opciones

Las respuestas automáticas son generadas por el correo del dominio internoPor defecto, tanto el correo remoto como el local desencadena las auto-respuestas. Desmarque esta casilla si no desea que el correo que se envíe desdeun dominio local de MDaemon a otro las desencadene.

Limitar las respuestas automáticas a una por día por destinatarioPor defecto, las auto-respuestas sólo generarán un mensaje de respuesta pordía para una dirección dada. Esto previene a la gente de recibir la mismarespuesta redundante de usted una y otra vez el mismo día, cada vez que leenvían un correo. Desmarque esta casilla si desea enviar mensajes de auto-respuesta cada vez que alguien le envíe un mensaje, aunque ya hayan recibidouna ese día.

Esta opción también previene los bucles de mensaje, quepueden ocurrir cuando un mensaje de auto-respuesta esdevuelto a una dirección que también tiene activa unaauto-respuesta. En lugar de permitir a ambas direccionesque envíen mensajes de auto-respuesta constantementedel uno al otro, esta opción permitiría sólo un mensaje pordirección por día.


Menú Cuentas 347

Ver:




Editor de Cuenta » Auto-Respuesta

5.2.2.4 Crear Scripts de Auto-Respuesta

Los scripts de auto-respuesta son archivos de texto que definen los mensajes quese devuelven como resultado de un evento de auto-respuesta. Estos scripts seconstruyen como archivos de texto plano ASCII acabados con la extensión "*.rsp".

cuando un script de auto-respuesta se desencadena por un auto-respondedor, elarchivo de script se procesa y se escanean sus macros, las que luego seremplazarán por datos reales del mensaje entrante que ha generado la respuesta.Las líneas que empiezan con el carácter "#" son ignoradas y se usan para

comentarios.

Existen diversos ejemplos de scripts listados a continuación, y hay varios archivosgenéricos "*.rsp" que se incluyen en su carpeta de MDaemon \app\.

Macros de Scripts de Auto-Respuesta

$HEADERS$ Esta macro se reemplazará por todas las cabecerasdel mensaje entrante. El texto que precedainmediatamente a esta macro será duplicada alprincipio de cada línea expandida.

$HEADER:XX$ Esta macro hará que el valor del encabezadoespecificado en lugar de "xx" sea expandido en el

mensaje. Por ejemplo. Si el mensaje entrante tiene "TO: [email protected]" entonces en la macro

$HEADER:TO$ expandirá "[email protected]". Si el

mensaje original tiene "SUBJECT: Este es el

asunto" entonces la macro $HEADER:SUBJECT$ sería

reemplazada con el texto "Este es el asunto".

$BODY$ Esta macro será reemplazada con el cuerpo delmensaje entero. En un intento de preservar el set decaracteres para diferentes idiomas, MDaemon leeráel mensaje como datos binarios en lugar de textopuro, así pues permitiendo una copia byte-a-bytedel cuerpo del mensaje.

$BODY-AS-TEXT$ Como en la macro $BODY$, esta macro será

reemplazada por el cuerpo entero del mensaje, perocomo texto en lugar de binario. El texto que precedaa esta macro será duplicado al principio de cadalínea expandida. Así pues, usando ">>$BODY-AS-

TEXT$" en un script reemplazará cada línea del

mensaje original en el mensaje generado, pero cada

343

345

347

314



línea empezaría con ">>". El texto también se puede

añadir a la derecha de esta macro.

$ATTACHMENTS$ Esta macro será reemplazada por la lista entera dearchivos adjuntos extraída del mensaje original. Eltexto que preceda inmediatamente a esta variablede plantilla será duplicado al principio de cada líneaexpandida.

Por ejemplo: FILE-LIST: $ATTACHMENTS$ colocaría

cada nombre de archivo adjunto en el mensajegenerado, precedido por la cadena de texto "FILE-

LIST:".

$ATTACHMENTCOUNT$

Esta macro será reemplazada con un valor de enteroigual al número de adjuntos extraídos del mensajeoriginal.

$ATTACHMENT(X)$ Esta macro será reemplazada con el nombre delarchivo adjunto del número relativo de adjuntospasado en el parámetro X. Si el valor de X es mayorque el número total de archivos adjuntos entoncesla variable entera será quitada y reemplazada connada.

$SENDER$ Esta macro resuelve la dirección completa contenidaen la cabecera "From:" del mensaje entrante.

$SENDERMAILBOX$ Esta macro resuelve el buzón del remitente. El buzónes la porción de la dirección de correo a la izquierdadel símbolo "@".

$SENDERDOMAIN$ Esta macro resuelve el dominio del remitente. Estaes la porción de la dirección de correo a la derechadel símbolo "@".

$RECIPIENT$ Esta macro resuelve la dirección completa deldestinatario del mensaje.

$RECIPIENTMAILBOX$

Esta macro resuelve el buzón del destinatario delmensaje. El buzón es la porción de la dirección decorreo a la izquierda del símbolo "@".

$RECIPIENTDOMAIN$

Esta macro resuelve el dominio del mensaje deldestinatario. El dominio es la porción de la direcciónde correo a la derecha del símbolo "@".

$SUBJECT$ Esta macro resuelve el valor del encabezado "Subject:".

$MESSAGEID$ Esta macro resuelve el valor del encabezado "Message-ID".

$CONTENTTYPE$ Esta macro resuelve el valor del encabezado "


Menú Cuentas 349

Content-Type".

$PARTBOUNDARY$ Esta macro resuelve el valor del valor MIME "Part-Boundary" encontrado en la cabecera "Content-

Type" en los mensajes multiparte.

$DATESTAMP$ Esta macro expande la línea de fecha-hora a unestilo de RFC-2822

$ACTUALTO$ Algunos mensajes pueden contener un campo "ActualTo" que generalmente representa el buzón de

destino y el host tal como fue entrado por el usuariooriginal antes de reformatear o aplicar traducción dealias. Esta macro expande dicho valor.

$ACTUALFROM$ Algunos mensajes pueden contener un campo "ActualFrom" que generalmente representa el buzón

y host de origen antes de reformatear o aplicartraducción de alias. Esta macro expande dicho valor.

$REPLYTO$ Esta macro resuelve el valor encontrado en lacabecera "ReplyTo".

$PRODUCTID$ Esta macro expande la cadena de información deversión de MDaemon.

Macros de Reemplazo de EncabezadosLas macros listadas a continuación controlan las cabeceras del mensaje de auto-respuesta.

%SetSender%ej: %SetSender%[email protected]

Sólo para el mensaje de auto-respuesta, esta macro resetea el remitente delmensaje original antes de construir las cabeceras del mensaje de auto-respuesta. Así, esta macro controla la cabecera TO del mensaje de auto-

respuesta. Por ejemplo, si el remitente del mensaje original fuera "[email protected]" y el auto-respondedor del destinatario usara la macro %

SetSender% para cambiarlo a "[email protected]" entonces la cabecera TO del

mensaje de auto-respuesta se establecería como "[email protected]."

%SetRecipient%ej: %SetRecipient%[email protected]

Sólo para el mensaje de auto-respuesta, esta macro resetea el destinatario delmensaje original antes de construir las cabeceras del mensaje de auto-respuesta. Así, esta macro controla la cabecera FROM del mensaje de auto-

respuesta. Por ejemplo, si el destinatario del mensaje original fuera "[email protected]" y la cuenta de Fran tuviera un auto-respondedor que usar la

macro %SetRecipient% para cambiarlo a "[email protected],"

entonces la cabecera FROM del mensaje de auto-respuesta se establecería como

"[email protected]."

%SetReplyTo%ej: %SetReplyTo%[email protected]



Controla el valor de la cabecera ReplyTo del mensaje de auto-respuesta.

%SetActualTo%ej: %SetActualTo%[email protected]

Establece el destinatario "real" del mensaje.

%SetSubject%ej: %SetSubject%=Texto del Asunto

Reemplaza el valor del Asunto original del mensaje.

%SetMessageId%ej: %SetMessageId%=Cadena ID

Cambia la cadena ID del mensaje.

%SetPartBoundary%ej: %SetPartBoundary%=Cadena Límite

Cambia el límite de parte.

%SetContentType%ej: %SetContentType%=tipo MIME

Cambia el tipo de contenido del mensaje al valor declarado.

%SetAttachment%ej: %SetAttachment%=rutaarchivo

Fuerza a MDaemon a adjuntar el archivo específico al recién generado mensajede auto-respuesta.

5.2.2.4.1 Ejemplos de Scripts de Auto-Respuesta

Un script de auto-respuesta simple, que usa varias macros de script de auto-respuesta, podría llamarse VACATION.RSP y parecerse a esto:

Estimado $SENDER$

Su mensaje sobre el asunto '$SUBJECT$' no será leído por midebido a que estoy de vacaciones. Hurra!!!

Suyo sinceramente,

$RECIPIENT$

También puede usar algunas de las macros de reemplazo de encabezados paraexpandir este script y controlar los encabezados que se generarán cuando elmensaje de auto-respuesta se envíe de vuelta a $SENDER$:

Estimado $SENDER$

Su mensaje sobre el asunto '$SUBJECT$' no será leído por midebido a que estoy de vacaciones. Hurra!!!

Suyo sinceramente,

$RECIPIENT$

%SetSubject%=RE: $SUBJECT$


Menú Cuentas 351

%SetAttachment%=c:\photos\me_on_vaction.jpg

Usando este script de mensaje de auto-respuesta, el mensaje tendrá el "RE: "

añadido al principio del asunto y el archivo especificado adjunto.

La línea "%SetSubject%=RE: $SUBJECT$" se maneja de la siguiente manera:

1. La porción $SUBJECT$ se expande y se reemplaza por el asunto del mensaje

original. Esto hace esta cadena equivalente a:

%SetSubject%=RE: Asunto del mensaje Original

2. MDaemon reemplaza el asunto original, que fue guardado en sus buffersinternos, con el nuevamente calculado. Desde ese punto en adelante,cualquier uso de "$SUBJECT$" en el script devolverá el nuevo resultado.

Note la colocación de las nuevas macros - están listadas al final del script derespuesta. Es necesario para evitar los efectos colaterales. Por ejemplo, si lamacro %SetSubject% estuviera colocada antes de la macro $SUBJECT$, que

aparece en la segunda línea del script de respuesta, el texto del asunto ya habríasido cambiado para el momento en que la macro $SUBJECT$ fuera expandida. Así

pues, en lugar de reemplazar $SUBJECT$ con el contenido de la cabecera "Subject:

" original del mensaje, sería reemplazado con lo que fuera que hubiera establecidoen el valor de %SetSubject%.

Ver:




Editor de Cuentas » Auto-Respuestas

343

345

346

314



5.2.3 Alias de Direcciones

5.2.3.1 Alias

Las opciones de Alias, ubicadas en Cuentas » Ajus te de Cuentas , hace posible que

se creen nombres de buzón alternativos para sus cuentas o listas de correo, quepueden ser útiles cuando se desean diversos nombres de buzón para una mismacuenta de usuario o lista. Sin los alias tendría que crear cuentas de usuarioseparadas para cada dirección y luego reenviarlas o usar reglas de filtradocomplicadas para asociarlas con otras cuentas.

Por ejemplo, si [email protected] maneja todas las consultas de facturación para

su dominio, pero quiere decirle a todos que las envíen a [email protected]

, puede crear un alias para que los mensajes dirigidos a [email protected]

vayan a [email protected]. O, si tiene diversos dominios y quiere que todos los

mensajes dirigidos a Postmaster (independientemente del dominio) vayan a [email protected], puede usar un comodín para asociar el alias, Postmaster@*,

con esta dirección.

Alias Actuales

Esta ventana contiene todos los alias actuales que haya creado.

QuitarHaga clic en este botón para eliminar una entrada seleccionada de la lista actualde Alias Actuales.

ArribaLos alias se procesan en el orden en que se listan. Puede mover un alias a unaposición superior en la lista seleccionándolo y luego haciendo clic en este botón.

AbajoLos alias se procesan en el orden en que se listan. Puede mover un alias a una


Menú Cuentas 353

posición inferior en la lista seleccionándolo y luego haciendo clic en este botón.

Nuevo AliasIntroduzca la dirección de correo que desea que sea un alias de la dirección "Dirección real" a continuación. Los comodines de "?" y "*" están permitidos, ypuede usar "@$LOCALDOMAIN$" en el alias como comodín que coincidirá sólo con

sus dominios locales. Por ejemplo "fran@ejemplo.*", "*@$LOCALDOMAIN$", y

"fran@$LOCALDOMAIN$" son todos válidos para uso como alias.

Dirección realSeleccione la cuenta de la lista desplegable, use el icono de cuentas paranavegar por una cuenta, o teclee una nueva dirección o lista de correo en esteespacio. Esta es la dirección real que recibirá el menaje cuando se direcciones alcorrespondiente alias.

AgregarHaga clic en el botón Agregar para añadir el alias a la lista. Los valores de NuevoAlias y Dirección real se combinarán y colocarán en la ventana de Alias Actuales.

Ver:

Alias » Opciones

Editor de Cuentas » Alias

5.2.3.2 Opciones

353

323



Opciones

Está bien retransmitir correo para los alias que incluyen dominios externosHaga clic en esta casilla si desea permitir a MDaemon que retransmita correopara alias que incluyan dominios no-locales. Esta opción sobreescribe la opción No permitir retransmisión de mensajes en el Control de retransmisión paradichos alias.

Se permite que los alias completamente calificados (sin comodines) sean miembrosde la listaHaga clic en esta casilla si quiere permitir a los alias ser miembros de las listas decorreo de MDaemon. Sólo las cuentas reales pueden ser miembros si se habilitaeste control. Nota: los alias que contienen comodines no se les permite sermiembros de lista aunque esta opción esté habilitada.

El correo desde el 'Administrador de correo', 'abuso', 'administrador web' requiereautentificaciónCuando se habilita esta opción, MDaemon requerirá que los mensajes que diganser de uno de los alias "postmaster@...", "abuse@..." o "webmaster@..." ocuentas sean autenticados antes de que MDaemon los acepte. Los spammers ylos hackers saben que dichas direcciones pueden existir, y pueden por lo tantointentar usarlas para enviar correo a través de sus sistema. Esta opción lespreviene a ellos y a otros usuarios no autorizados de poder hacerlo. Para sucomodidad esta opción también está disponible en la pantalla Autentificación

SMTP , ubicada en: Seguridad » Ajus tes de Seguridad. Cambiar la

configuración aquí también la cambiará allí.

El protector de IP respeta los aliasPor defecto la Protección IP respetará los alias cuando compruebe losmensajes entrantes para búsqueda de parejas dominio/IP válidas. La ProtecciónIP traducirá un alias a la cuenta real a la que apunta y por lo tanto la respetarácuando pase por la protección. Si desmarca esta casilla la protección de IPtratará cada alias como si fuera una dirección independiente de la cuenta querepresenta. Así, si la dirección IP de un alias viola la protección IP el mensajeserá rechazado. Esta opción está duplicada en la pantalla de Protección IP — sicambia la configuración aquí también cambiará allí.

Copiar alias a la libreta de direcciones LDAPHaga clic en esta casilla si quiere que los alias se repliquen a la libreta dedirecciones LDAP. La replicación de alias es necesaria para que la verificaciónremota de alias funcione correctamente, pero si no está usando dichafuncionalidad, entonces replicar los alias a la libreta de direcciones no esnecesario. Si no usa la verificación remota puede deshabilitar con seguridad estafuncionalidad para ahorrar tiempo de proceso. Para más información acerca de laverificación remota LDAP vea LDAP .

El procesamiento de alias se detiene cuando un resultado coincide con una cuenta olista existente Cuando se habilita esta opción, el procesamiento de alias parará cuando eldestinatario del mensaje entrante coincida con una cuenta existente o lista decorreo. Típicamente esto aplica a alias que incluyen un comodín. Por ejemplo, sitiene un alias establecido como "*@[email protected]," entonces

esta opción hará que dicho alias se aplique sólo a direcciones que no existenactualmente en su servidor. Así, si también tiene la cuenta "[email protected]

," los mensajes direccionados a Henry seguirían enviándose a él porque el alias

239

248

241

92


Menú Cuentas 355

no se aplicaría a dichos mensajes. Pero los mensajes direccionados a unadirección no existente o lista se enviarían a "[email protected]" porque el alias

con comodín aplicaría a esos mensajes. Esta opción está habilitada por defecto.

Esta opción debe estar habilitada cuando se usa Subdireccionamiento , para habilitar problemaspotenciales con la gestión de dichos mensajes.

Usar alias repetitivasHaga clic en esta casilla si quiere procesar los alias de manera recursiva. Unacoincidencia de alias causa que el resultado sea reprocesado de nuevo a travésde la lista de alias—es posible anidar alias hasta 10 niveles de profundidad. Porejemplo, podría establecer algo así:

[email protected] = [email protected]@ejemplo.com = [email protected]@x.com = [email protected]

Esto es lógicamente idéntico al alias único:

[email protected] = [email protected]

También significa que:

[email protected] = [email protected]

Ver:

Alias

5.2.4 Directorio Activo

Usando las opciones de Directorio Activo ubicadas en Cuentas » Ajus tes de Cuenta

» Directorio Activo, MDaemon puede ser configurado para monitorizar el Directorio

Activo y crear, editar y eliminar automáticamente y deshabilitar las cuentas deMDaemon cuando sus cuentas asociadas son alteradas en Directorio Activo.

Crear Cuentas

Cuando se establece la monitorización de Directorio Activo, MDaemon consultará loscambios a un intervalo designado y luego creará una nueva cuenta de usuario deMDaemon siempre que encuentre que se ha agregado una nueva cuenta deDirectorio Activo. Esta nueva cuenta de usuario de MDaemon se creará usando elnombre completo, acceso, buzón, descripción, y estado habilitado/deshabilitadoencontrado en Directorio Activo.

Por defecto, las nuevas cuentas de MDaemon creadas como resultado de lamonitorización de Directorio Activo se añadirán al Dominio por Defecto de MDaemon.Alternativamente, puede escoger tener dichas cuentas añadidas al dominioencontrado en el atributo de Directorio Activo "UserPrincipalName". Cuando se

usa dicha opción, si una cuenta requiere un dominio que no existe dentro deMDaemon, se creará automáticamente un nuevo Dominio Extra.

313

352



Eliminar Cuentas

MDaemon puede ser configurado para tomar una de las siguientes acciones cuandouna cuenta es eliminada del Directorio Activo: no hacer nada, eliminar la cuenta deMDaemon asociada, deshabilitar la cuenta de MDaemon asociada, o congelar lacuenta de MDaemon asociada (la cuenta podrá seguir recibiendo correo pero elusuario no podrá recolectarlo o acceder a él).

Actualizar Cuentas

Cuando MDaemon detecta cambios en las cuentas de Directorio Activo, actualizaráautomáticamente las propiedades asociadas en la cuenta de MDaemon coincidente.

Sincronizando MDaemon con el Directorio Activo

Existe una opción "Escanear ahora AD por completo" está disponible para hacer queMDaemon consulte la base de datos del Directorio Activo y luego cree o modifiquelas cuentas de usuario de MDaemon según sea necesario. Cuando se encuentra unacuenta de Directorio Activo que coincide con una cuenta ya existente de MDaemon,la cuenta de MDaemon se enlazará a esta. Luego, cualquier cambio futuro que sehaga a las cuentas de Directorio Activo se propagará a las cuentas de MDaemonautomáticamente.

Autenticación Dinámica

Las cuentas creadas por la funcionalidad de MDaemon de Directorio Activo seestablecerán con Autenticación Dinámica por defecto. Con la autenticacióndinámica, MDaemon no tienen necesidad de almacenar la contraseña de la cuentadentro de su propia base de datos de usuario. En su lugar, el propietario de lacuenta usará sus credenciales de login/contraseña de Windows y MDaemon pasarádichas credenciales a Windows para la autenticación de la cuenta asociada.

Para usar la Autenticación Dinámica con el Directorio Activo, un nombre de dominiode Windows debe estar disponible en el espacio indicado en Monitorizando . Estees el dominio de Windows que MDaemon usará cuando intente autenticar lascuentas. En la mayoría de los casos MDaemon detectará este dominio de Windowsautomáticamente y lo rellenará por usted. Sin embargo, puede usar un nombre dedominio alternativo en esta opción si desea, o puede usar "NT_ANY" si desea

permitir la autenticación entre todos sus dominios de windows en lugar de limitarla auno específico. Si deja esta opción en blanco entonces MDaemon no usará laAutenticación Dinámica cuando se creen nuevas cuentas. En su lugar generará unacontraseña aleatoria, que tendrá que editar manualmente antes de que los usuariospuedan acceder a sus cuentas de correo.

Monitorización Persistente

La monitorización de Directorio Activo continuará funcionando aún y cuandoMDaemon esté apagado. Todos los cambios de Directorio Activo serán observados yluego MDaemon los procesará cuando se reinicie.

Seguridad de Archivos de Directorio Activo

No sirve de nada que las funcionalidades del Directorio Activo de MDaemon noalteren los archivos de esquema de Directorio Activo de ninguna manera — toda lamonitorización es unidireccional de Directorio Activo a MDaemon. MDaemon noalterará su directorio.

357


Menú Cuentas 357

Plantilla de Directorio Activo

Siempre que MDaemon añade o realiza cambios a las cuentas debido a lamonitorización y escaneo del Directorio Activo, usará una plantilla de DirectorioActivo ("/app/ActiveDS.dat") para enlazar ciertos nombres de atributo a

campos de la cuenta de MDaemon. Por ejemplo, MDaemon enlaza el atributo "cn"

del Directorio Activo al campo de MDaemon "FullName" por defecto. Estos

enlaces, sin embargo, no son definitivos. Puede editar de manera sencilla estaplantilla con el Bloc de Notas si lo desea y alterar cualquiera de los enlaces a campopor defecto. Por ejemplo, "FullName=%givenName% %sn%" podría usarse como

reemplazo para la configuración por defecto: "FullName=%cn%". Vea ActiveDS.dat para más información.

Ver:

Directorio Activo » Monitorización

Directorio Activo » Opciones

5.2.4.1 Monitorización

Directorio Activo

Supervisar Directorio Activo para cambios de la cuenta de usuarioHaga clic en esta opción para activar la monitorización de Directorio Activo.

Usar sus dominios de Directorio Activo al crear cuentasUse esta opción si quiere que las nuevas cuentas creadas como resultado de lamonitorización de Directorio Activo sean añadidas al dominio encontrado en elatributo de Directorio Activo "UserPrincipalName". Cuando use esta opción,

si una cuenta requiera un dominio que no existe dentro de MDaemon, se crearáun nuevo Dominio Extra automáticamente. Desmarque esta opción si desea que

357

359



las nuevas cuentas se añadan al dominio de MDaemon por defecto.

Dominio de Windows para autentificación dinámicaEspecifique un nombre de dominio de Windows si desea utilizar la Autentificacióndinámica para cuentas creadas por la monitorización de directorio activo. Si dejaeste campo en blanco las nuevas cuentas tendrán asignadas contraseñasaleatorias. Tendrá luego que editar dichas contraseñas manualmente para quelas cuentas puedan ser accedidas.

Consulte Directorio Activo para nuevos datos cada [XX] segundosEste es el intervalo al que MDaemon monitorizará el Directorio Activo paracambios.

Cuando una cuenta se borra del Directorio Activo...La opción seleccionada a continuación determina la acción que MDaemon tomarácuando las cuentas de Directorio Activo asociadas a las de MDaemon seaneliminadas.

...no hacer nadaEscoja esta opción si no quiere que MDaemon haga ningún cambio a unacuenta de MDaemon cuando su cuenta asociada sea eliminada del DirectorioActivo.

...eliminarlas también desde MDaemonSi escoge esta opción hará que la cuenta de MDaemon sea eliminada cuandosu cuenta asociada sea eliminada del Directorio Activo.

Esto hará que la cuenta de MDaemon asociada seacompletamente eliminada. Todos los mensajes, carpetas demensajes, libretas de direcciones, y demás de la cuentaserán eliminados.

...deshabilitar la cuentaCuando esta opción está seleccionada y una cuenta del Directorio Activo seelimina, su correspondiente cuenta de MDaemon será deshabilitada. Estosignifica que la cuenta de MDaemon seguirá existiendo en el servidor, pero nopodrá enviar o recibir correo o ser accedida por nadie.

...inmovilizar la cuentaCuando esta opción es seleccionada MDaemon seguirá aceptando el correoentrante de la cuenta pero lo "bloqueará" efectivamente para que no puedaser accedido. En otras palabras, los mensajes entrantes para dicha cuentano serán rechazados o eliminados por MDaemon pero el propietario de lacuenta no podrá recolectar o acceder a dicho correo mientras esta cuentaesté inmovilizada.

Inmovilizar cuentas deshabilitadasPor defecto, cuando deshabilita una cuenta en el Directorio Activo, MDaemontambién deshabilitará la cuenta asociada en MDaemon. Esto hace que la cuentasea inaccesible y MDaemon no podrá ni aceptar ni enviar mensajes por ella. Sinembargo, si prefiere tener la cuenta asociada de MDaemon inmovilizada en lugarde deshabilitada, marque esta opción. MDaemon seguirá aceptando mensajespara las cuentas inmovilizadas, pero los usuarios no podrán acceder a dichas


Menú Cuentas 359

cuentas para recolectar o enviar su correo.

Registro AD ExtendidoPor defecto MDaemon utiliza el registro extendido para Directorio Active.Desmarque esta casilla si desea realizar un registro de AD menos extensivo.

Escanear ahora AD por completoHaga clic en este botón para hacer que MDaemon consulte a la base de datos deDirectorio Activo y luego cree, edite, o elimine cuentas según sea necesario.Cuando una cuenta de Directorio Activo se encuentre que coincida con unacuenta de MDaemon existente, la cuenta de MDaemon quedará enlazada.

5.2.4.2 Opciones

El acceso a Directorio Activo puede requerir que seestablezcan permisos especiales para funcionar.

Opciones de Directorio Activo

Entrada de la base DNEste es el Nombre Distinguido (DN) o punto de inicio del Arbol Información deDirectorios (DIT) en el que MDaemon buscará las cuentas y los cambios deDirectorio Activo. Por defecto MDaemon empezará a buscar desde la Raíz DSE,que es la entrada superior de la jerarquía del Directorio Activo. Designar un puntode inicio más precios y más cercano a la ubicación de sus cuentas de usuario enel árbol de Directorio Activo reducirá la cantidad de tiempo requerido para buscaren el DIT cuentas y cambios de cuenta. Si deja los campos en blanco serestituirá la configuración por defecto de LDAP://rootDSE



Buscar FiltroEste es el filtro de búsqueda LDAP que se usará cuando se monitorice o busqueen Directorio Activo para cuentas y para cambios de cuentas. Use el filtro paraubicar con más precisión las cuentas de usuario que desea incluir en lamonitorización de Directorio Activo.

Enlace DNEste es el DN que MDaemon usará cuando enlace al Directorio Activo usandoLDAP. El Directorio Activo permite el uso de una cuenta de Windows o UPNcuando enlaza.

Cuando se usa un DN en esta opción en lugar de un usuariode Windows, se debe deshabilitar la opción siguiente de "Usar autentificación segura".

ContraseñaEsta es la contraseña que corresponde al DN o login de Windows usado en laopción anterior de Enlace DN.

PruebaHaga clic en este botón para probar la configuración del Directorio Activo deMDaemon.

Buscar ámbito:

Este es el ámbito o extensión de las búsquedas de Directorio Activo.

Base DN sóloEscoja esta opción si desea limitar la búsqueda a sólo la base DN especificadaarriba. La búsqueda no procederá más allá del punto su árbol (DIT).

1 nivel debajo de base DNUse esta opción si desea extender su búsqueda de Directorio Activo a un nivelpor debajo del DN proporcionado en su DIT.

Base DN y todos los niñosEsta opción extenderá el ámbito de la búsqueda del DN proporcionado a todos losinferiores, hasta el nivel de entrada más bajo en su DIT. Esta es la opciónseleccionada por defecto, que cuando se combina con la configuración anteriorde DSE Raíz significa que se buscará el árbol entero por debajo de la raíz DSE.

Opciones:

Usar autentificación seguraHaga clic en esta casilla si desea usar autentificación segura cuando ejecute susbúsquedas de Directorio Activo. No puede usar esta opción cuando use un DN enlugar de un usuario de Windows en la opción anterior de Enlace DN.

Usar autentificación SSLHaga clic en esta casilla si desea usar autentificación SSL cando ejecute susbúsquedas de Directorio Activo.


Menú Cuentas 361

El uso de esta opción requiere un servidor SSL einfraestructura en su red de Windows y Directorio Activo.Contacte con su departamento técnico si no está segurode si su red está configurada así, y para averiguar sidebería habilitar esta opción.

Tamaño de páginaSi los resultados de la consulta de Directorio Activo exceden un númeroespecificado de entradas, serán devueltas en "páginas" separadas para poderobtener todos los resultados. Esta configuración es el número máximo deentradas incluidas por página.

Atributo de dirección de correo electrónico

Este atributo es usado por las listas de correo de MDaemon y sólo estádisponible cuando se acceden a las opciones de Directorio Activo ubicadas en eldiálogo de Listas de Correo .

5.2.5 Outlook Connector para MDaemon

MDaemon PRO soporta Outlook Connector para MDaemon, un producto con licenciaseparada disponible desde Alt-N Technologies. Outlook Connector hace posiblecompartir sus calendarios de Microsoft Outlook, contactos, tareas, y demás con losusuarios de MDaemon, todo sin requerir un Servidor Microsoft Exchange. OutlookConnector para MDaemon puede eliminar de manera efectiva la dependencia deExchange.

Cuando haya instalado Outlook Connector para MDaemon, las pantallas de OutlookConnector estarán disponibles desde la barra de menú de MDaemon, ubicada en:

Cuentas » Ajus tes de Cuenta » Outlook Connector. Este diálogo se usa para

activar y configurar Outlook Connector y para autorizar cuentas específicas parautilizarlo.

Para más información, o para obtener Outlook Connector, visite la página de Outlook Connector para MDaemon en www.altn.com.

Ver:

Opciones de Outlook Connector

Cuentas de Outlook Connector

400

362

363

http://www.altn.com/Products/Outlook-Connector-for-MDaemon/



5.2.5.1 Outlook Connector

Outlook Connector

Habilitar el soporte de Outlook ConnectorHaga clic en esta casilla para activar Outlook Connector para MDaemon. Sususuarios no podrán utilizar las funcionalidades de Outlook Connector a menos queesta opción esté habilitada.

Los usuarios de Outlook Connector pueden ver todas las cuentas de MDaemonHaga clic en esta opción si quiere que todas las cuentas de MDaemon que hayansido autorizadas a conectar via Outlook Connector sean visibles en la lista de Permisos que aparece en el complemento de Outlook Connector para MDaemon.Los usuarios de Outlook Connector escogerán las cuentas de la lista a las quedesean conceder permisos para compartir sus objetos de Outlook. Cuando sedeshabilita esta funcionalidad, la lista de Permisos del complemento de OutlookConnector estará en blanco y los usuarios tendrán que entrar la dirección decorreo manualmente. Solamente las direcciones que pertenezcan a cuentasautorizadas para conectar via Outlook Connector podrán compartir los objetos deOutlook. Si un usuario introduce una dirección que no está autorizada los objetossimplemente no se compartirán con dicha dirección a menos que se autorice aconectar via Outlook Connector en algún momento posterior.

...mostrar sólo cuentas a los usuarios del dominio de Outlook ConnectorEsta opción sólo está disponible cuando la opción anterior de Los usuarios deOutlook Connector pueden ver todas las cuentas de MDaemon estáhabilitada. Marque esta casilla si quiere que sólo los usuarios autorizados aconectar via Outlook Connector, y que pertenezcan al mismo dominio,aparezcan en la lista de Permisos en el complemento de Outlook Connector.Las cuentas que pertenezcan a diferentes dominios no se listarán aunqueestén autorizadas a conectar a via Outlook Connector.


Menú Cuentas 363

Generar carpetas compartidas de Outlook ConnectorHaga clic en este botón para generar un conjunto de carpetas de OutlookConnector para cada dominio. Generará las siguientes carpetas: Contactos,Calendario, Agenda, Tareas y Notas.

5.2.5.2 Cuentas

Usuarios de Outlook Connector

Esta es la lista de usuarios de MDaemon que están autorizados a compartir suscarpetas de Outlook, Contactos, Calendarios, Notas, y demás, a través deOutlook Connector. Puede añadir usuarios a la lista usando las opciones definidasa continuación.

Nuevo usuario de Outlook ConnectorPara añadir un usuario de MDaemon a la lista de usuarios de Outlook Connectorautorizados, seleccione el usuario deseado de esta lista desplegable y luegohaga clic en Agregar.

AgregarDespués de seleccionar un usuario de la lista desplegable Nuevo usuario de OutlookConnector, haga clic en este botón para añadir dicha cuenta a la lista de usuariosautorizados de Outlook Connector.

QuitarPara quitar una cuenta de la lista de usuarios autorizados de Outlook Connector,seleccione al usuario deseado en la lista y luego haga clic en Quitar.



Autorizar algunas cuentas para usar Outlook ConnectorPara autorizar automáticamente a todas las cuentas de MDaemon para queconecten via Outlook Connector, haga clic en este botón y todas las cuentas deMDaemon serán añadidas a la lista de Usuarios de Outlook Connector.

Autorizar las cuentas la primera vez que usen Outlook ConnectorHaga clic en esta casilla si quiere que los usuarios individuales sean añadidos a lalista de Usuarios de Outlook connector la primera vez que cada uno conecte conOutlook Connector. Nota: si habilita esta opción cuando estará efectivamenteautorizando a todas las cuentas de MDaemon a utilizar Outlook Connector. Lascuentas simplemente no se añadirán a la lista hasta que se hayan conectado porprimera vez.

5.2.6 Base de datos de las Cuentas

El diálogo de Base de Datos de las cuentas (ubicado bajo Cuentas » Ajus tes de

Cuenta) se usa para designar el método que quiere que MDaemon utilice para

mantener sus cuentas de usuario: ODBC, LDAP, o el sistema local USERLIST.DAT.

Almacenar datos de cuentas en el archivo de disco USERLIST.DATEscoja esta opción si quiere que MDaemon use el archivo interno USERLIST.DAT

como la base de datos de cuentas. Esta es la configuración por defecto deMDaemon y hace que toda la información de las cuentas de MDaemon sealmacene localmente. La mayoría de la información se almacena en un únicoarchivo, residente en memoria para incrementar la eficacia y la velocidad.

Almacenar datos de cuentas en un almacén accesible de LDAPEscoja esta opción si quiere que MDaemon use un servidor LDAP como la base de


Menú Cuentas 365

datos de usuarios de MDaemon en lugar de ODBC o su sistema USERLIST.DAT

local. Puede que quiera utilizar este método para mantener los datos de lascuentas de usuarios si tiene muchos servidores de MDaemon en diferentesubicaciones pero quiere que compartan una única base de datos de usuarios.Cada servidor MDaemon debería ser configurado para conectar al mismo servidorLDAP para poder compartir la información de usuario de MDaemon en lugar dealmacenarla localmente. Los servidores LDAP responden normalmente de manerarápida y eficiente a las consultas pero son más lentos a la hora de actualizar oinsertar nuevos datos.

ConfigurarCuando se usa la opción de datos de cuenta LDAP, haga clic en este botón paraabrir la pantalla LDAP para establecer sus configuraciones de servidor LDAP.

Almacenar datos de cuentas en una base de datos ODBC accesibleEscoja esta opción si desea usar una base de datos ODBC como su base dedatos de cuenta MDaemon.

ConfigurarCuando se selecciona la opción de base de datos de cuentas ODBC, haga clic eneste botón para abrir el Asistente para la selección de ODBC para seleccionary configurar su base de datos ODBC.

5.2.6.1 Asistente para la Selección de ODBC - Base de Datos de Cuentas

Utilice el asistente para la Selección de ODBC para seleccionar o configurar unafuente de datos ODBC para usar como su base de datos de cuentas de MDaemon.

Migrar su Base de Datos a un Almacén Accesible ODBC

1. En el diálogo de Base de datos de las cuentas (Cuentas » Ajus tes de Cuentas »

Base de datos de las Cuentas), haga clic en Alma ce na r d a to s d e cue nta s e n

una b a se d e d a to s ODBC a cce s ib le , y luego haga clic en Co nfig ura r paraabrir el Asistente para la Selección ODBC.

92

365



2. Seleccione la fue nte d e d a to s que desea usar para su base de datos decuentas. Si no existe una fuente compatible, haga clic en Nue vo DSN y luegosiga las instrucciones a continuación, listadas bajo, Crear una nueva fuentede datos ODBC .

3. Si se requiere, introduzca Re g is tra rse y Co ntra se ña .

4. Haga clic en Sig uie nte .

5. Si la fuente de datos ya contiene las tablas requeridas por MDaemon, vaya alPaso 8. Si no, haga clic en Eje cuta r un a rchivo d e co ma nd o s p a ra cre a r la sta b la s ne ce sa ria s ...

6. Teclee la ruta de archivo (o Exa mina r) al archivo de script que desea utilizarpara crear las tablas para su aplicación de base de datos. La carpeta \MDaemon\app\ contiene scripts para muchas de las más populares

367


Menú Cuentas 367

aplicaciones de base de datos.

7. Haga clic en Eje cuta r un a rchivo d e co ma nd o s y c re a r ta b la s d e b a se d ed a to s a ho ra , Haga clic en OK, u clic en Ce rra r.

8. Haga clic en Fina liza r, luego haga clic en Ace p ta r para cerrar el diálogo deBase de Datos de Cuentas.

9. Una herramientas de migración de base de datos migrará todas sus cuentas deusuario a la fuente de datos ODBC y luego cerrará MDaemon. Haga clic en OK,y luego reinicie MDaemon y empiece a usar la nueva base de datos de cuentasODBC.

Ver:

Base de datos de las Cuentas

Crear una nueva Fuente de datos ODBC

5.2.6.1.1 Crear una Nueva Fuente de Datos ODBC

Para crear una nueva fuente de datos ODBC:

1. En el diálogo de Base de datos de Cuentas (Cuentas » Ajus tes de Cuenta »

Base de Datos de Cuentas), haga clic en Alma ce na r d a to s d e cue nta s e n una

b a se d e d a to s ODBC a cce s ib le , y luego haga clic en Co nfig ura r para abrir elAsistente de Selector de ODBC.

2. Haga clic en Nue vo DSN para abrir el diálogo de Seleccionar Fuente de Datos.

364

367



3. Cambie a la pestaña Fue nte d e Da to s d e Má q uina , y haga clic en Nue vo ...para abrir el diálogo de Crear Nueva Fuente de Datos.

4. Seleccione Fue nte d e Da to s d e Sis te ma , y luego haga clic en Sig uie nte .


Menú Cuentas 369

5. Seleccione el d rive r d e b a se d e d a to s para el que desea configurar la fuentede datos y luego haga clic en Sig uie nte .

6. Haga clic en Fina liza r para mostrar el diálogo de configuración específico dedriver. La apariencia de este diálogo estará basada en el driver seleccionado(diálogo Microsoft Access Setup mostrado abajo).



7. Designe un No mb re d e Fue nte d e Da to s para su nueva fuente de datos yprovea cualquier otra información requerida por el diálogo específico del driver(tal como crear o especificar una base de datos, escoger un directorio oservidor, y demás).

8. Haga clic en Ace p ta r para cerrar el diálogo específico del driver.

9. Haga clic en Ace p ta r para cerrar el diálogo de Seleccionar Fuente de Datos.

Ver:

Base de datos de Cuentas

Asistente de Selector de ODBC - Base de datos de Cuentas

364

365


Menú Cuentas 371

5.2.7 Libreta de Direcciones de Windows

MDaemon tiene la habilitada de mantener automáticamente un archivo de Libreta deDirecciones de Windows (*.wab) o Almacén de contactos de Microsoft Outlookactualizado con los nombres completos y direcciones de correo de cada cuenta.Esto es deseable para aquellos que comparten libreta de direcciones entre losusuarios de productos como Outlook, pero no desean usar un servidor LDAP oComAgent con dicha finalidad.

Libreta de Direcciones de Windows (WAB)

Reflejar las direcciones de correo y los nombres completos en la Libreta dedirecciones de Windows Habilite esta casilla si quiere que las direcciones de correo y nombres de sususuarios se reflejen en un archivo *.wab o en el Almacén de Contactos de

Microsoft Outlook. En la Libreta de Direcciones de Windows, en el menúHerramientas Opciones, puede configurar si la Libreta de Direcciones deWindows compartirá o no la información de contacto entre Outlook y otrasaplicaciones almacenando datos en el Almacén de Contactos de MicrosoftOutlook o un archivo de libreta de direcciones (*.wab).

Usar este archivo WAB específicoEspecifique la ruta al archivo *.wab en el que desea reflejar la información de

usuario. Si deja vacío este control entonces MDaemon usará el almacén decontactos compartido dentro de la Libreta de Direcciones de Windows pordefecto.



5.2.8 Cuotas

Cuotas

Incluir todas las subcarpetas de correo entrante en el cálculo de la cuota (serequiere para usuarios IMAP)

Cuando esta baja está habilitada, todos los mensajes en todas las subcarpetasen la cuenta del usuario se acumularán respecto a las limitaciones en número demensajes o espacio en disco que tenga la cuenta. En otro caso, solamente losarchivos de mensaje en la Bandeja de Entrada contarán para validación contralos límites. Esto generalmente solo se requiere para usuarios IMAP.

...incluir carpetas de colaboración también (Calendario, Contactos, Tareas, etc)Dé clic en esta caja si desea incluir todas las carpetas tipo colaboración(tales como calendario, contactos, tareas y demás) en el cálculo de lacuota.

Las cuentas que exceden la cuota pueden aceptar correos pero no enviarNormalmente, cuando una cuenta tiene un mensaje de restricción de cuotacolocado en el buzón no podrá enviar ni recibir ningún mensaje más una vez quela cuota se haya alcanzado. Hasta que él o ella no borren algunos de losmensajes MDaemon no aceptará más mensajes para la cuenta. El usuario puede,sin embargo, seguir mandando mensajes con la cuenta sobrepasada de cuota.Haga clic en esta opción si quiere que la restricción funcione completamente alcontrario—mientras la cuenta esté por encima de la cuota, podrá seguir recibiendo correo pero no enviándolo.

El Servidor SMTP envía mensaje 552 cuando la cuenta sobrepasa la cuota (en otrocaso envía un 452)Por omisión, cuando la cuenta alcanza su cuota MDaemon envia un error código452 (i.e. "Requested action not taken: insufficient system storage") durante el


Menú Cuentas 373

proceso SMTP. Este código generalmente significa que el servidor podríareintentar mas tarde. Verifique esta caja si desea enviar como alternativa elerror de falla permanente código 552 ("Requested mail action aborted: exceededstorage allocation").

Enviar mensaje de advertencia cuando se alanza este porcentaje (0=no advertencia)Cuando una cuenta de MDaemon excede en este porcentaje el valor de o bien Cantidad máxima de mensajes almacenados simultáneamente o bien de Espaciomáximo permitido en disco designados en el Editor de Cuentas , un mensajede advertencia se enviará a la cuenta. Este mensaje listará el número actual demensajes almacenados, el tamaño del buzón, y el porcentaje usando yporcentaje restante. Además, si existe una alerta en el buzón de la cuenta, seráreemplazada por un mensaje actualizado. Use "0" en esta opción si deseadeshabilitar los mensajes de advertencia.

5.2.9 Grupos

Grupos

Utilice este diálogo para crear Grupos de Cuentas a los que sus cuentas de usuariospertenezcan. Puede añadir miembros a los Grupos bajo las configuraciones decuenta individuales, y puede crear reglas de condición del Filtro de Contenidobasándose en si el remitente o destinatario de un mensaje es o no miembro de ungrupo específico. También puede asignar derechos de Lista de Control de Accesopara Carpetas Compartidas para Grupos específicos. Luego, todos los miembrosde dicho Grupo compartirán dichos derechos de acceso.

Nombre de GrupoPara crear un nuevo grupo, introduzca aquí su nombre, y una descripción corta

321

307 182

72

66



en la opción siguiente de Describa..., y luego haga clic en Agregar.

Describa este grupoUtilice este cuadro de texto para añadir una descripción corta cuando cree ungrupo.

AgregarDespués de darle nombre y describir, haga clic en este botón para añadir algrupo a la Lista de Grupos.

EliminarPara eliminar un grupo, selecciónelo en la lista de Grupos y marque clic enEliminar.

5.2.10 Minger

Ubicado bajo Cuentas » Ajus tes de Cuenta, Minger es un protocolo de verificación

de direcciones de correo creado por Alt-N Technologies. Originalmente basadoprincipalmente en el protocolo Finger, Minger está creado principalmente paraproveer de un mecanismo simple y eficiente de permitir a otros consultar su servidorpara poder verificar si una dirección de correo es o no válida. Para mejor eficienciaMinger usa UDP en lugar de TCP, y para seguridad puede requerir autentificación—aunque soporta también las consultas anónimas. El diálogo de Minger se usa parahabilitar/deshabilitar el servidor de Minger de MDaemon, designar el puerto queusará (por defecto 4069), y escoger si se debe o no requerir autenticación viasistema de secreto compartido o permitir consultas anónimas.

MDaemon tiene también un cliente de Minger, que ha sido integrado en el sistemade Puertas de Enlace de Dominio (ver Verificación ). Cada dominio para el que413


Menú Cuentas 375

MDaemon está actuando de puerta de enlace o servidor de backup puede serconfigurado para usar Minger para que MDaemon conecte al servidor remoto yverifique si los destinatario de los mensajes entrantes para dicho dominios son o noválidos. Esto previene tener que asumir que todos los destinatarios son direccionesválidas.

Puede encontrar el último borrador del protocolo Minger en:

http://tools.ietf.org/html/draft-hathcock-minger-05

Servidor Minger

Habilitar el servidor MingerMarque esta casilla para habilitar el servidor Minger de MDaemon.

Escuchar conexiones Minger en el puerto UDP Este es el puerto en el que el servidor Minger escuchará las conexiones. La Internet Assigned Numbers Authority (IANA) ha reservado y asignado los puertosTCP y UDP 4069 para usar con los clientes y servidores Minger. No serecomienda cambiar este puerto puesto que ha sido reservado exclusivamentepara uso de Minger.

Las consultas de Minger requieren un secreto compartido Si desea requerir autentificación via sistema de secreto compartido, escoja estaopción e introduzca una cadena de texto de al menos 16 caracteres. Cuando seescoge esta opción el servidor Minger rechazará consultas no autentificadas.

El servidor Minger soporta consultas anónimasEscoja esta opción si desea soportar consultas de Minger anónimas—al cliente deconexión no se le requerirá autentificación antes de las consultas de verificaciónde direcciones. Esto es similar a lo que se puede conseguir ahora con fuentesque usan el comando SMTP VRFY o SMTP "call back" o "call forward", pero es

mucho más eficiente y no da como resultado sesiones caídas de SMTP sobreTCP, registros log de SMTP llenos de sesiones caídas, y problemas similaresinherentes a estos métodos.

Minger trata los alias externos como cuentas de email activas Cuando esta opción está marcada, Minger tratará los alias externos (alias queapuntan a direcciones externas) como si fueran direcciones activas conocidas.También, este comportamiento es forzado cuando una consulta viene de SecurityGateway a MDaemon independientemente del estado de la configuraciónde esta opción.

Guardar en caché los resultados de búsquedas Minger

Por omisión MDaemon guardará en caché los resultados de las búsquedas Minger.Si no desea que se guarden, deshabilite esta opción.

5.3 Importar Cuentas

5.3.1 Importar Cuentas de un Archivo de Texto

Haga clic en la selección de menú Cuentas Importando... Importar cuentas

desde un archivo de texto delimitado por comas ... para acceder a esta

funcionalidad de generación de cuentas. También puede llegar a ésta haciendo clicen el botón Importar del Gestor de cuentas. Este es un método sencillo de importar y

http://tools.ietf.org/html/draft-hathcock-minger-05

http://www.iana.org/

http://www.altn.com/Products/SecurityGateway-Email-Firewall/



generar automáticamente cuentas de correo. MDaemon leerá un archivo de texto ygenerará nuevas cuentas de correo usando tan sólo el Nombre y Apellido delusuario. Si tiene cuidado de configurar correctamente sus cadenas de plantilla decuentas (vea Valores predeterminados de la nueva cuenta ) puede generarcuentas únicas usando sólo el Nombre y Apellido, pero puede incluir también muchasotras opciones específicas para configuraciones de usuario si quiere sobreescribirlos valores predeterminados de la nueva cuenta. Todos los campos deben estarseparados por comas.

Cada línea del archivo de texto delimitado or comas debe contener una sola entradade usuario. La primera línea debe ser una línea base que de los nombres ysecuencias de los campos en las líneas subsiguientes. Un archivo de ejemplo puedeser algo como esto:

"Mailbox", "FullName", "MailDir", "AllowAccess""juan", "Juan Gomez", "C:\Mail\Juan\", Y"fran", "Fran Vazquez", "C:\Mail\Fran\", N

Los nombres de campo e la línea de base son usados porMDaemon para determinar la secuencia de datos y paraque puedan por lo tanto aparecer en cualquier orden. Cadauno de los nombres de campo debe estar entre comillas.

Todos los valores de "Cadena" deben estar entre comillas,y un valor de campo "booleano" será considerado falso amenos que el primer carácter sea: y, Y, 1, t, o T.

Nombre, primer y segundo apellidos pueden ponerse en elnombre completo. Sin embargo, no se puede usar comas enellos.

Después de usar el proceso de importación, MDaemoncreará TXIMPORT.LOG, detallando los resultados de la

importación y listando qué cuentas se han importandocorrectamente y cuáles han fallado. Las razones típicas deporqué una cuenta puede no haberse importado puedenincluir un conflicto con un buzón de cuenta existente, oinformación de directorio, un conflicto con un aliasexistente de una cuenta, o un conflicto con un nombre delista de correo.

Vea la descripción de MD_ImportUserInfo() y

MD_ExportAllUsers() dentro del archivo MD-API.HTML ubicado en su directorio \API\, para más

información acerca de la asignación de campos.

Use los siguientes valores en la línea de base para asignar los campos de lascuentas de MDaemon:

Nombre del Campo Tipo

MailBox cadena

Domain cadena

FullName cadena

334


Menú Cuentas 377

MailDir cadena

Password cadena

AutoDecode booleano

IsForwarding booleano

AllowAccess booleano

AllowChangeViaEmail booleano

KeepForwardedMail booleano

HideFromEveryone booleano

EncryptMail booleano

ApplyQuotas booleano

EnableMultiPOP booleano

MaxMessageCount entero

MaxDiskSpace entero

FwdAddress cadena

FwdHost cadena

FwdSendAs cadena

FwdPort cadena

NTAccount cadena

MailFormat cadena

AutoRespScript cadena

AutoRespProcess cadena

AddToList cadena

RemoveFromList cadena

PassMessageToProcess booleano

MaxUIDLCount entero

MaxMessageSize entero

RecurseIMAP booleano

MaxInactive entero

MaxMessageAge entero

MaxDeletedIMAPMessageAge entero

Comments cadena

UserDefined cadena

Ver:

Integración con Cuentas de Windows 378



5.3.2 Integración con Cuentas de Windows

MDaemon soporta la integración con Cuentas de Windows. Este soporte consiste deun motor de importación SAM/Directorio Activo, al que puede llegarse desde el

menú Cuentas de MDaemon (Cuentas Importando... Importar cuentas desde

SAM/Active Directory...). Adicionalmente, el soporte para la autentificación

dinámica de usuarios está integrado en el código de gestión de usuarios deMDaemon. Es posible especificar un dominio de Windows en el campo de contraseñade la cuenta y luego MDaemon autentificará dinámicamente tales cuentas entiempo real, usando el sistema de seguridad del dominio especificado de Windows.Bajo dicho esquema, si se cambia la contraseña de la cuenta en Windows la gestiónde usuarios automáticamente actualizará MDaemon. Así pues, los usuarios sólotendrán que recordar un conjunto de credenciales de autentificación. Esto tambiénhace muy sencilla la configuración de cuentas para nuevas instalaciones.

El contexto de seguridad de la cuenta que ejecuta

MDaemon debe tener el privilegio SE_TCB_NAME ("Actuar

como parte del Sistema Operativo"). Si el proceso es unservicio que se ejecuta en una cuenta de Sistema Local,tendrá este privilegio por defecto. De otro modo, debeestablecerse en la administración de usuarios de Windowspara la cuenta bajo la que se esté ejecutando MDaemon.

Importación de Cuentas SAM/Active Directory


Menú Cuentas 379

Dominios

Nombre del equipo PDC/BDC Este campo le permite especificar el nombre de máquina desde el que MDaemonleerá la base de datos de cuentas de Windows. Puede especificar \\<DEFAULT>y MDaemon leerá los datos de la máquina local.

ActualizarHaga clic en este botón para actualizar el listado de Cuentas de Windows.

Nombre del dominio WindowsTeclee el nombre de dominio de Windows desde el que desea importar cuentas.

Nombre del dominio de MDaemonEscoja de la lista desplegable el dominio de MDaemon en el que las cuentas seránimportadas.

Cuentas

Cuentas de WindowsEsta ventana contiene una lista de todos los nombre de cuenta recolectados dela base de datos de cuentas de Windows.

Cuentas seleccionadasEsta ventana contiene todos los nombres de cuenta que ha seleccionado y quedesea importar.

>>Haga clic en este botón para mover los nombres de cuenta seleccionados desdela ventana "Cuentas de Windows" a la ventana "Cuentas seleccionadas".

<<Haga clic en este botón para quitar las entradas marcadas de la ventana"Cuentas seleccionadas".

Opciones

Realizar buzones de cuentas iguales al nombre de cuenta SAM/ADHaga clic en este interruptor para forzar que cada nombre de cuenta de usuariode Windows sea usado como valor de buzón. Con este método, no necesitarápreocuparse de establecer las macros de Plantilla de Nueva Cuentacorrectamente.

Usar las plantillas de cuentas para generar contraseñasEsta opción hace que MDaemon genere contraseñas para las cuentas importadasusando las configuraciones de plantillas de las cuentas (Vea ValoresPredeterminados ).

Establecer contraseñas de cuentas iguales a los nombres de las cuentasEsta opción hace que MDaemon use el nombre de cuenta como contraseña decuenta.

Hacer que cada contraseña sea igual a…Esta opción le permite especificar un valor de contraseña estática que será

334



usado para todas las cuentas importadas.

Autenticar contraseñas dinámicamente usando SAM/ADEsta opción permite la autentificación dinámica de las cuentas importadas. Enlugar de especificar una contraseña, MDaemon simplemente autentificará losvalores pasados de USER y PASS por el cliente de correo usando la base dedatos de NT en tiempo real.

Autenticar en este dominio WindowsIntroduzca el nombre del dominio de Windows que MDaemon usará cuandoautentifique conexiones dinámicamente. Este no es el nombre de máquina delcontrolador de dominio. Es el nombre real del Dominio de Windows.

Cuando las cuentas se configuran para autentificacióndinámica, el nombre del dominio de Windows precedido dedos caracteres de barra invertida se usa en el campo PASSWORD de la cuenta y se almacena sin encriptar en el

archivo USERLIST.DAT. Por ejemplo, si una cuenta se

configura para autentificación dinámica en un dominio deWindows llamado ALTN, el campo de contraseña de la

cuenta contendrá el valor \\ALTN. Los dos caracteres de

barra invertida que preceden el nombre de dominio leindican a MDaemon que el campo de contraseña contieneel nombre del dominio de Windows y que MDaemon deberíaintentar autentificar los valores de USER y PASS proveídospor el cliente de correo usando la base de datos decuentas de dicho dominio. Por dicha razón no debeempezar una contraseña con dos caracteres de barrainvertida a menos que la cuenta esté configurada paraautentificación dinámica según lo descrito anteriormente.En otras palabras, no puede tener contraseñas normalesque empiecen por dos barras invertidas. Las contraseñasque empiezan con dos barras invertidas siempre se asumeque provienen de un dominio de Windows y no de unacontraseña.

Puede introducir la combinación de nombre de dominio deWindows y las dos barras invertidas en el campo decontraseña de cuenta en la pestaña Cuenta del Editorde Cuentas. No necesita restringirse a sí mismo a usar elimportador para poder configurar las cuentas paraautentificación dinámica.

Ver:

Importar Cuentas de un Archivo de Texto

Editor de Cuentas » Cuentas

304

375

304

Sección

VI



6 Menú Listas

6.1 Listas de Correo

Las Listas de Correo, llamadas a veces Grupos de Correo o Listas de Distribución,permiten a los grupos de usuarios recibir correo como si todos compartieran unbuzón común. Copias de los mensajes de correo enviados a la lista se distribuyen acada uno de los miembros de la lista. Las listas pueden contener miembros localesy/o direcciones de destino remoto, ser públicas o privadas, moderadas o abiertas,ser enviadas en formato de Resumen o mensajes normales, y más.

Editor de Listas de Correo

El Editor de Listas de Correo se usa para crear y mantener Listas de Correo y puede

llegarse a través de la selección de menú Lis tas » Nueva Lis ta... o Lis tas » Editar

Lis ta... Incluye las siguientes once pantallas:

Configuraciones

Miembros

Suscripción

Moderación

Resumen

Enrutamiento

Notificaciones

Archivos de Soporte

Carpeta Pública

Active Directory

ODBC

Crear una Nueva Lista de Correo

Cuando se escoge la selección de menú Lis tas » Nueva Lis ta..., el Editor de Lista

de Correo se abrirá para crear la nueva lista. Dándole nombre a la lista y designandoel dominio al que pertenecerá son los únicos parámetros requeridos para sucreación. Todas las demás opciones contienen configuraciones por defecto. Puedecambiar estas configuraciones mientras crea la lista o puede cambiarlas más tardeeditándola.

Modificar una Lista de Correo Existente

Haga clic en la selección de menú Lis tas » Editar L is ta... para abrir el diálogo de

Selección de Lista de Correo. Cuando una lista se selecciona de este diálogo seabrirá en el Editor de Listas de Correo para edición o revisión.

383

385

388

392

393

394

396

397

399

400

402


Menú Listas 383

6.1.1 Editor de Listas de Correo

6.1.1.1 Configuraciones

Lista de Distribución

Dirección de ListaEspecifique un nombre para la lista de correo y luego use la lista desplegablepara escoger el dominio al cual pertenece la lista. los mensajes dirigidos a estalista utilizaran en nombre y el dominio aquí especificado (ej. [email protected]). Los nombres de lista no pueden contener " ! " o " | ".

Cambios en Encabezados

Reemplazar en el encabezado el comentario de texto 'TO:' con:Utilice esta opción para definir el texto a desplegar en el comentario, o nombrereal, en el encabezado TO: siempre que MDaemon reciba un mensaje dirigido a lalista.

Nada (dejar como está) - Cuando se selecciona esta opción, MDaemon no harácambios a la dirección desplegada. La dirección contenida en el encabezadoTO: aparecerá exactamente como la registro el remitente del mensaje.

Nombre de la lista - Esta opción despliega la dirección de la Lista de Correo enel encabezado TO:.

Nombre completo del miembro - Al seleccionar esta opción, el encabezadoTO: contendrá el nombre (si está disponible) y dirección del miembro de lalista a quien va dirigido el mensaje.



La opción nombre completo del miembro solamente sepuede seleccionar cuando se la elegido la opción "Entregarcorreo para listas a cada miembro individualmente" en lapantalla de Ruteo. Cuando se selecciona "Entregar elcorreo para listas utilizando comandos individuales RCPTpara cada miembro" MDaemon utilizará por omisión laopción de nombre de la lista.

Sustituir el valor 'Reply-To' en el encabezado porTeclee la dirección de correo a la cual quiere redireccionar las respuestas, ohaga clic en el icono Cuenta si desea navegar a una cuenta específica a la quedirigir las respuestas. Use la dirección de la lista si quiere que las respuestas sedirijan de nuevo a la lista. Si deja este campo en blanco las respuestas acualquier mensaje de la lista se dirigirán de nuevo al remitente del mensaje.Tradicionalmente las respuestas a mensajes de lista de correo se redirigen denuevo a la lista en lugar de al remitente del mensaje que ha escrito a la lista.

Insertar el nombre de la lista entre corchetes en 'Subject'Esta configuración hace que MDaemon incluya el nombre de la lista entrecorchetes (p.ej. [NombreLista]) y lo añada al principio del Subjetc: en todos los

mensajes enviados a la lista.

Insertar números en 'Subject'Esta opción le permite alternar si quiere que se muestren o no números de hilo enla cabecera Subject: de la lista de mensajes. Se agregarán al final de la línea de

asunto entre llaves y se usarán como pseudo-número de hilo. Si ordena subandeja de entrada por asunto se alinearán los correos en orden cronológico.

Incluya el 'Miembro de la Nombre de la Lista' en el campo TO:Cuando se habilita esta funcionalidad, el nombre de la lista seguido de "Miembrode la Lista" se mostrará en la porción de nombre real del campo de mensaje TO:.Por ejemplo, "lista-de-fran Miembro de la Lista".

No todos los clientes de correo soportan mostrar los"nombres reales" en el campo PARA: de los mensajes. Endichos clientes la dirección real designada en la opción "Replace 'TO:' header text with:" option will appear.

Opciones

Entregar precedencia para esta lista (0-99)Introduzca un número de 0-99 en este control. Este valor representa el ordenrelativo de los mensajes durante el proceso de envío. Cuanto más bajo sea elvalor, más alta es la importancia y más alto estará en la ordenación dentro de lacola de mensajes. Como una guía para asignar los valores: 10 = Urgente, 50 =Normal, y 80 = Masivo.

La lista rechaza mensajes mayores de [xx] KBEste control establece un límite superior en el tamaño del mensaje aceptado para


Menú Listas 385

esta lista de correo. Los mensajes mayores que este límite son rechazados.

Solo miembros de la lista pueden enviar a la mismaCuando se habilita este control, la lista será considerada "privada", lo quesignifica que solamente los integrantes de la lista pueden enviar mensajes a ella.Los mensajes que se originen de no-miembros serán rechazados.

Ocultar esta lista de la libreta global de direccionesDé clic en esta opción para ocultar la lista de correo de WorldClient y de laslibretas públicas de direcciones LDAP.

Los comandos EXPN y LIST funcionan para esta listaSi se selecciona esta opción, la membresía de la lista se reportará en respuestaa comandos EXPN o LISTS durante una sesión de correo. De otra forma, lamembresía de la lista se mantendrá privada.

6.1.1.2 Miembros

Miembros

Este cuadro muestra las direcciones de correo y nombres de todos los miembrossuscritos actualmente a la lista. Cada entrada de miembro muestra también el"tipo" de suscripción: normal, resumen, sólo lectura, o sólo publicación.

Quitar Para quitar a un miembro de la lista, seleccione esta entrada y luego haga clic eneste botón.

Activar resumenSeleccione un miembro y luego haga clic en este botón para que tenga unasuscripción Resumen .393



Activar sólo lecturaSeleccione la entrada de un miembro y luego haga clic en esta botón paracambiar a estatus "Sólo Lectura". El miembro seguirá recibiendo mensajes de lalista pero no se le permitirá enviar a ésta.

Publicar sólo/no correoHaga clic en este botón después de seleccionar un miembro para establecer sususcripción a "Sólo publicación". Un miembro de Sólo Publicación puede mandarmensajes pero no puede recibirlos.

Añadir nuevos miembros

Correo del nuevo miembroIntroduzca la dirección de correo que desea añadir a la lista de correo, o hagaclic en el icono de Cuenta si desea navegar por las cuentas de MDaemon paraañadir una a la lista. Las direcciones de miembros de lista no pueden contener "!"o "|".

Nombre real del nuevo miembroIntroduzca el nombre del miembro en este campo. Este nombre aparecerá en lacabecera "To:" de los mensajes de lista cuando la opción "Reemplazar texto decabecera 'TO:' con: nombre completo del miembro" esté seleccionada en lasConfiguraciones .

Normal, Resumen, Sólo lectura, Sólo publicaciónHaga clic en la opción que quiere que sea aplicada en el Correo del nuevo miembro.

AgregarEste botón añade la entrada de Correo del nuevo miembro a la lista de miembros.

PredeterminadoHaga clic en cualquiera de las opciones al lado de este botón (Normal, Resumen,Sólo Lectura, Sólo Publicación) y luego haga clic en el botón para hacer que dichaopción sea la predeterminada para los nuevos miembros.

ImportarHaga clic en este botón para importar miembros de la lista desde un archivo detexto que tenga sus campos separados por comas (archivo delimitado porcomas). Cada entrada debe tener su propia línea y todos sus campos debenestar separados por comas. Además, la primera línea del archivo (la línea debase) debe listar el nombre de los campos en el orden en el que aparecen en elresto de líneas. Uno de los campos debe llamarse "Email" y contener las

direcciones de correo, y puede tener un campo opcional llamado "FullName" que

contenga el nombre del miembro de la lista. Todo el resto de campos seránignorados por el importador.

Por ejemplo:

"Email", "FullName", "Address", "telephone""[email protected]", "Fran Vazquez", "C/ Pez, 10", "817.555.1234"

Los miembros importados no reciben los archivos de bienvenida de la lista (si loshubiera), y el importador no comprobará la duplicación de miembros.

383


Menú Listas 387

Quitar automáticamente las direcciones inactivas de la lista de miembrosCuando se habilita esta función, MDaemon quitará automáticamente unadirección de los miembros de la lista cuando se encuentre un error fatalpermanente mientras intenta el envío. Una dirección también se considera"muerta" y es quitada de la lista cuando el mensaje se mueve al sistema dereintentos y subsecuentemente expira de dicho sistema.

La opción Quitar automáticamente las direccionesinactivas... sólo está diseñada para asistir en situacionesdonde el servidor de correo remoto rechazada aceptarmensajes. Esto sólo funcionará cuando se hayaseleccionado la opción "Entregar el correo de la lista a cadamiembro individualmente" haya sido seleccionada en lapantalla de Enrutamiento . Si en su lugar está enrutandomensajes a un host inteligente entonces vea el apartado Eliminación avanzada de Listas a continuación para másinformación.

Número de usuarios de la lista de miembros: El número total de miembros suscritos actualmente a la lista se muestra al finalde la pantalla.

Eliminación Avanzada de ListasCuando la opción Quitar automáticamente las direcciones inactivas... estáhabilitada y ha especificado un buzón local como la ruta de retorno para losmensajes de la lista (vea la opción Dirección 'Bounce SMTP' de lista enNotificaciones ), cada día a medianoche MDaemon intentará procesar lasdirecciones problemáticas de los correos devueltos y quitar aquellos miembros a losque no se haya podido llegar. Esto ayudará a eliminar más eficazmente lasdirecciones inválidas de las listas de correo, especialmente cuando está enrutandolos mensajes de lista a un host inteligente en lugar de enviarlos directamente.

En Preferencias » Varios existen dos opciones relacionadas con dicha

funcionalidad. La opción El eliminador de la lista borra los mensajes que nocontienen direcciones analizables hará que los mensajes devueltos que nocontengan direcciones analizables sean eliminados, y la opción El eliminador de lalista guarda los mensajes que resulten en la eliminación de los miembros de lalista hará que todos los mensajes que resulten en la eliminación de un miembro de lalista sean guardados.

394

396

169



6.1.1.3 Suscripción

Suscribir / desuscribir

Permitir solicitudes de suscripciónEsta opción controla si la lista permite o no solicitudes de suscripción, bien através de correos especialmente formateados o bien a través de auto-respuestas. Para más información, vea Suscribirse a Listas de Correo .

Confirmar solicitudes de suscripciónCuando se marca esta casilla, MDaemon intentará confirmar las solicitudes desuscripción generando un código único y luego enviandolo en un mensaje a ladirección solicitando el ingreso a la lista. Si la persona contesta a dichomensaje de confirmación, MDaemon añadirá automáticamente al miembro a lalista. Los mensajes de confirmación son sensibles al tiempo, lo que significaque el usuario debe contestar al mensaje dentro del número de minutosdesignado más abajo.

Confirmar solicitudes de suscripción generadas por auto-respuestasCuando esta casilla está marcada, MDaemon intentará confirmar lassolicitudes de suscripción que se generan automáticamente a través de laopción Auto-Respuesta , "Agregar remitente a esta lista de correo." Aligual que en la opción anterior, MDaemon generará un código único y loenviará en un mensaje a la dirección que espera ser añadida a la lista. Si lapersona contesta a dicho mensaje de confirmación, MDaemon añadiráautomáticamente el miembro a la lista. Estos mensajes de confirmacióntambién son sensibles al tiempo y deben por lo tanto ser respondidos dentrodel número de minutos designados abajo.

390

314


Menú Listas 389

Desuscribir

Permitir solicitudes de desuscripciónEsta opción controla si la lista permitirá o no solicitudes de desuscripción, bien através de mensajes especialmente formateados o a través de auto-respuestas.Para más información, vea: Suscribirse a Listas de Correo .

Confirmar solicitudes de desuscripciónCuando se selecciona esta opción, MDaemon intentará confirmar lassolicitudes de quitar a un miembro de la lista, generando un código único yenviandolo en un mensaje a la dirección que solicita la desuscripción de lalista. Si la persona contesta al mensaje de confirmación, MDaemon quitaráautomáticamente al miembro de la lista. Los mensajes de confirmación sonsensibles al tiempo, lo que significa que el usuario debe contestar al mensajedentro del número de minutos abajo designados.

Confirmar solicitudes de desuscripción generadas por auto-respuestasCuando se marca esta opción, MDaemon intentará confirmar las solicitudesde desuscripción que se generan automáticamente a través de la opción de Auto-Respuesta , "Quitar el remitente de esta lista." Al igual que con laopción anterior de Confirmar solicitudes de desuscripción, MDaemon generaráun código único y luego lo mandará en un mensaje a la dirección esperando aser quitada de la lista. Si la persona luego contesta a dicho mensaje deconfirmación, MDaemon quitará automáticamente al miembro. Estos mensajesde confirmación también son sensibles al tiempo y deben por lo tanto sercontestados dentro del número de minutos abajo designados.

Las confirmaciones deben ser recibidas dentro de [XX] minutosEste es el número de minutos que el destinatario de un mensaje de confirmaciónde suscripción o desuscripción tiene antes de que el mensaje expire. Si seexcede este límite d tiempo antes de que MDaemon reciba una contestación almensaje, la dirección no se añadirá o quitará de la lista. La dirección necesitaráentonces volver a enviar solicitud para entrar o dejar la lista. La configuraciónpor defecto de esta opción es 7200 minutos (5 días).

Este es un valor global—se aplica a todas sus listas decorreo en lugar de solamente a la lista específica que estéeditando.

Notificar a los suscriptores y a quienes pidieron la baja de la suscripción sobre elestado de sus pedidosCuando se habilita esta casilla, MDaemon enviará un mensaje de notificación decompletado al usuario que haya sido suscrito/desuscrito a la Lista de Correo.

Límite de Miembros

Limitar la cantidad de miembros de esta lista a [xx] miembros (0=sin límite)Con esta funcionalidad puede establecer un límite superior en el número de gentea la que se le permite suscribirse a la Lista de Correo. Introduzca un cero eneste campo si no desea limitar las suscripciones de lista.

390

314



Este límite sólo aplica a direcciones suscritas a través demétodos de correo descritos en Suscribirse a Listas deCorreo . Este límite no aplica a las suscripcionesentradas manualmente en la pantalla Miembros , ni a lassolicitudes de suscripción enviadas cuando se incluye una Contraseña de Lista .

Ver:

Suscribirse a Listas de Correo

Auto-Respuesta

6.1.1.3.1 Suscribirse a Listas de Correo

Suscribirse/Desuscribirse via Comandos de Correo Para suscribirse o desuscribirse de una lista de correo, mande un mensaje de correoa MDaemon (o cualquiera de sus alias) en el dominio que tenga la lista de correo, e

introduzca el comando Subscribe o Unsubscribe en la primera línea del cuerpo

del mensaje. Por ejemplo, existe una lista de correo llamada MD-Support que está

ubicada en altn.com. Puede suscribirse a la lista escribiendo un mensaje para "

[email protected]" y colocando el valor: SUBSCRIBE [email protected] la primera línea del cuerpo del mensaje. El asunto del mensaje es irrelevante yse puede dejar en blanco.

Para detalles completos de cómo crear éste y otros mensajes de control, vea: Control Remoto del Servidor via Correo .

Ocasionalmente, los usuarios intentarán suscribirse/desuscribirse de la listas enviando un correo con comandosa la lista en sí misma en lugar de a la cuenta de sistema deMDaemon. Esto resulta en que el comando es enviado a lalista en lugar de que el usuario sea suscrito o desuscrito.Para ayudar a prevenir que este tipo de mensajes seanenviados a la lista, existe una opción ubicada en

Configurar » Preferencias » S is tema , llamada "

Monitorizar correos entrantes de listas de distribución porcontenido obviamente no de la lista." Esta opción estáhabilitada por defecto.

Suscribirse/Desuscribirse via Direcciones de Correo La opción, "Respetar las direcciones '<Lista>-subscribe' y '<Lista>-unsubscribe",

ubicada en Configurar » Preferencias » Varios , hace posible que los usuarios se

unan o abandonen listas de correo enviando mensajes a una dirección de correoespecial en lugar de requerir que usen los comandos de correo descritos en laopción anterior de Suscribirse/Desuscribirse via Comandos de Correo. Para usareste método para acceder o abandonar una lista, un usuario sólo tiene que mandarun mensaje a la dirección de la lista, pero con "-subscribe" o "-unsubscribe"

añadido a la porción de buzón de la dirección. Por ejemplo, si el nombre de la lista

390

385

392

390

314

454

162

169


Menú Listas 391

es, "[email protected]," entonces un usuario podría suscribirse a la lista

enviando un mensaje a "[email protected]." Para

desuscribirse de la lista, el mensaje se enviaría a "lista-de-fran-

[email protected]." En ambos casos el contenido del asunto y del cuerpo

del mensaje es irrelevante. Además, cuando esta funcionalidad está activaMDaemon insertará la siguiente cabecera en todos los mensajes de lista:

List-Unsubscribe: <mailto:<Lista>[email protected]>

Algunos clientes pueden detectar esto y mostrar un botón UNSUBSCRIBE disponibleautomáticamente para los usuarios.

Suscribirse/Desuscribirse via Auto-RespuestasTambién puede utilizar los Auto-Respondedires para añadir o quitarautomáticamente miembros a la lista. Para hacer esto puede crear una o máscuentas de MDaemon cuyo único propósito sería quitar o poner automáticamentedirecciones que envíen a dichas cuentas, a través de las auto-respuestasconfiguradas en cada cuenta. Por ejemplo, si tuviera una lista de correo llamada "[email protected]," podría crear una cuenta de MDaemon con la

dirección "[email protected]." Puede configurar un auto-

respondedor para que dicha cuenta añada a "[email protected]"

cualquier dirección que envíe mensajes a ella. Luego, para unirse a dicha lista, todolo que alguien tendría que hacer es mandar un correo a "acceder-lista-de-

[email protected]". Esta es una solución sencilla para los usuarios puesto que no

requiere que recuerden ningún comando especial de correo requerido por el método Suscribirse/Desuscribirse via Comandos de Correo descrito anteriormente.

Ver:

Suscripción

Control del Servidor Remoto via Correo

Auto-Respuesta

Preferencias » Sistema

Preferencias » Varios

314

388

454

314

162

169



6.1.1.4 Moderación

Moderación

Esta lista es moderada porSeleccione esta casilla y especifique una cuenta si quiere que la lista estémoderada por el usuario designado. Las listas moderadas reenvían todos losmensajes al moderadores. Sólo el moderador podrá enviar o reenviar mensajes ala lista.

Contraseña de ListaSi desea asignar una contraseña a la lista, introdúzcala aquí. Las contraseñas delista pueden usarse con la opción siguiente de Cualquiera que conozca lacontraseña de la lista puede publicar, y para sobreescribir la opción Límite demiembros ubicada en la pantalla Suscripción . También provee acceso a unnúmero de opciones descritas en la sección Control Remoto del Servidor viaComandos de Correo .

Cualquiera que conozca la contraseña de la lista puede publicarSi una contraseña es asignada a la lista, y esta opción está habilitada, entoncescualquiera que incluya la contraseña de lista al principio de un asunto demensaje puede publicar en la lista, incluso si la lista está moderada pero elremitente no es el moderador.

388

454


Menú Listas 393

6.1.1.5 Resumen

Resumen

Habilitar el soporte de resumen para esta lista de correoHaga clic en esta casilla si desea permitir el soporte a resumen para esta lista decorreo. Cuando el soporte de resumen está habilitado, una copia de cadamensaje enviado a la lista se archivará para que a los miembros que tengan el tipo de suscripción establecido en Resumen se les envíen periódicamentebloques de dichos mensajes archivados en un formato compacto e indexado enlugar de recibirlos de uno en uno.

Obligar a todos los miembros de la lista a usar el modo sintetizadoPor defecto, los miembros de la lista pueden controlar si desean recibir el tráficode lista en formato normal o resumen. Marque esta casilla si desea forzar a todoslos miembros a usar el modo resumen, independientemente del modo que hayanescogido para ellos mismos.

¿Desea archivar los resúmenes en un catálogo de archivo?Estas opciones le permiten colocar mensajes resumen en un catálogo de archivospara que los números anteriores de los resúmenes puedan ser recolectados en elfuturo. MDaemon generará un nombre de archivo único para cada resumen y locolocará en el catálogo que se especifique.

Para información completa acerca de cómo trabajar con catálogos vea: Editor deCatálogos .

Cuando enviar digests?

Las opciones siguientes determinen con qué frecuencia y bajo qué circunstanciasresúmenes que se enviarán a los miembros de lista que estén configurados pararecibir el correo en formato resumen. Todas las opciones operanindependientemente para cada usuario, lo que significa que todos o cualquiera de

385

428



ellos pueden hacer que se envíe un resumen.

Enviar correo resumido a las 9, 12, 3, 6 AM y/o PMUse esta opción para programar con qué frecuencia los resúmenes de la lista seenviarán. Si marca todas las casillas en esta opción los resúmenes se enviaráncada tres horas, además de poder ser desencadenados por las opciones acontinuación.

Poner en cola si [xx] mensajes se han acumulado (0 = n/a)Si desea enviar resúmenes automáticamente siempre que un número de mensajesdeterminado se haya acumulado, especifique aquí dicho número. Use "0" si nodesea usar esta opción. "0" es la opción por defecto.

Poner en cola si [xx] líneas de texto del mensaje se han recibido (0 = n/a)Introducir un valor en esta opción hará que los resúmenes se envíeninmediatamente siempre que un resumen crece al número de líneas de textoespecificado. Use "0" si no desea usar esta opción. "0" es la configuración pordefecto.

Ver:

Miembros

Editor de Catálogo

Control Remoto del Servidor via Comandos de Correo

6.1.1.6 Enrutamiento

385

428

454


Menú Listas 395

Enrutamiento

Entregar el correo de la lista a cada miembro individualmenteSi se selecciona, cuando los mensajes se reciben para distribución a la lista, unacopia separada de cada mensaje será creada y entregada para cada miembro dela lista. Esto resultará en numerosos mensajes individuales siendo creados, locual podría afectar al funcionamiento del servidor, dependiendo del tamaño de lalista y la carga en el servidor.

Sustituir el ID del mensaje por un único valor para cada miembroCuando MDaemon está configurado para generar una copia separada de cadamensaje para cada miembro, haga clic en esta casilla si desea que cadacopia de dichos mensajes tenga un único Message-ID.

Entregar lista de distribución usando comandos individuales de RCPT para cadamiembro Si se selecciona, MDaemon enrutará una única copia de cada mensaje de lista alhost inteligente especificado, en lugar de enviar mensajes individuales a cadamiembro. Este método emplee múltiples comandos RCPT To durante la sesión

SMTP con el host especificado.

Entregar a este hostDesigne el host inteligente al que desea pasarle todos los mensajes de listapara envío, usando comandos RCPT To para cada miembro.

Limitar RCPTs a [xx] por mensaje (0=sin límite)Algunos hosts limitan el número de apariciones de RCPT To que aceptarán

cuando intente enviar una sola copia de mensaje a través de ellos. Siespecifica el límite en este control, entonces MDaemon trabajará alrededorde ello creando copias adicionales del mensaje y dividiendo la lista en gruposmás pequeños. Luego remitirá el mensaje a dichos grupos evitando por lotanto la necesidad de exceder la limitación. Esto es similar al a opciónanterior de Entregar el correo de la lista a cada miembro individualmente,pero genera menos copias, enviando cada copia a grupos de direcciones enlugar de generar una copia separada para cada miembro.

Ignorar errores de RCPT al enviar al hostAlgunos hosts inteligentes rechazarán poner en cola o procesar correo paraciertos dominios, el enrutado de listas podría causar numerosos problemas.Un código de error devuelto del host inteligente como resultado de esterechazo podría normalmente hacer que MDaemon aborte el intento deentrega. Marque esta opción si quiere que MDaemon ignore los códigos deerror devueltos del host inteligente durante el envío de correo de listaenrutado, permitiendo pues a los miembros que sean aceptados tener unaoportunidad de recibir el mensaje.



6.1.1.7 Notificaciones

Notificaciones

NotificarUse esta opción para listar una dirección que será notificada cuando el eventoseleccionado se produzca.

...cuando un usuario se suscribe a esta lista de correoMarque esta casilla si desea enviar una nota a la dirección designada cadavez que alguien suscribe a la lista de correo.

...cuando un usuario cancela la suscripción de lista de correoMarque esta casilla si desea enviar una nota a la dirección designada cadavez que alguien se desuscribe de la lista de correo.

...cuando un mensaje llega y supera el límite del tamaño permitidoMarque esta casilla si desea enviar una nota a la dirección designada cadavez que alguien envía un mensaje a la lista de correo que es más grande queel límite La lista rechaza mensajes más grandes que [xx] KB designado enConfiguraciones .

Informar a los no-miembros de que sus mensaje fueron rechazadosCuando esta opción está habilitada y los no-miembros de una lista privada envíancorreo a la lista, MDaemon les informará que la lista es privada. También se lesproporcionará instrucciones de cómo suscribirse a la lista. Las listas se designancomo privadas usando la opción Sólo los miembros pueden enviar en esta listaubicada en Configuraciones .

383

383


Menú Listas 397

Correo Devuelto

Dirección 'Bounce' SMT de ListaUse esta opción para especificar la dirección que debería recibir cualquier correo"devuelto" o notificación de estatus de envío generados por tráfico de la lista.Cualquier mensaje dado a una lista de correo con 100 destinatarios podría tener,por ejemplo, diez direcciones no alcanzables debido a cambios de dirección,servidores caídos, o similar. El sistema STMP generará y devolverá al remitentedel mensaje un mensaje de notificación de dichas condiciones. Usando estaopción puede designar la dirección que deberá recibir estos mensajes de suslistas de correo. También puede escoger que nadie las reciba, en cual casoMDaemon colocará el correo de la lista en el envío de correo de tal manera queno sea posible devolver el correo. Esta dirección NO puede ser la dirección de lalista de correo.

6.1.1.8 Archivos de soporte

Archivos de Soporte

Archivo de BienvenidaSi se especifican, los archivos aquí listados serán procesados y tendrán sucontenido enviado a todos los nuevos miembros justo después de suscribirse.Puede usar las siguiente macros en un nuevo archivo de bienvenida:

$PRIMARYDOMAIN$

Esta macro expande el nombre del Dominio por Defecto deMDaemon, que se designa en la pantalla de Dominio .

$PRIMARYIP$ Esta macro devolverá la dirección IP asociada con el

33



Dominio de MDaemon por Defecto.

$MACHINENAME$ Esta macro devolverá el contenido de la opción FQDNdesignada en la pantalla de Dominio.

$LISTEMAIL$ Muestra la dirección de correo de la lista. Ejemplo: [email protected]

$LISTNAME$ Muestra el nombre de la lista de correo. Ejemplo: MiLista

$LISTDOMAIN$ Esta macro devuelve el dominio de la lista de correo.Ejemplo: ejemplo.com

%SETSUBJECT% Use esta macro para designar un asunto alternativo para elMensaje de bienvenida. El texto de asunto designado puedeincluir otras macros de lista tal como $LISTEMAIL$. Ejemplo:%SetSubject%=Bienvenido a la lista $LISTNAME$.

Archivo de Black ListSi se especifica, el archivo aquí listado será usado para suprimir mensajesenviados de usuarios especificados.

Fichero de Cabecera/Pie de páginaLos contenidos de los archivos aquí especificados se usarán como los archivosde cabecera y/o pie de los mensajes de lista.

CrearPara crear un nuevo archivo, haga clic en el botón Crear que corresponde alarchivo que desea crear, especifique un nombre, y luego haga clic en Abrir. Estoabrirá el nuevo archivo creado en Bloc de Notas para su edición.


Menú Listas 399

6.1.1.9 Carpeta Pública

MDaemon soporta el uso de Carpetas Públicas IMAP con las listas de correo. Adiferencia de la carpetas personales de IMAP, que son típicamente sólo accesiblespor un sólo usuario, las Carpetas Públicas son carpetas extra que están disponiblesa múltiples usuarios IMAP. Las opciones en esta pantalla se usan para hacer quetodos los mensajes destinados a la Lista de Correo sean automáticamente copiadosa una de sus carpetas públicas.

Copiar los mensajes de la lista a una carpeta públicaHabilite este control si desea que estos mensajes de la lista sean copiados a unade sus Carpetas Públicas además de ser enviados a la lista.

Seleccionar una carpeta públicaHaga clic en la Carpeta Pública con la que desea asociar los mensajes de la lista.

66



6.1.1.10 Active Directory

Use las opciones en esta pantalla si desea obtener algún usuario de la lista desde elDirectorio Activo.

Active Directory

Entrada de la base DNEste es el Nombre Distinguido (DN) o punto de inicio del Arbol Información deDirectorios (DIT) en el que MDaemon buscará las cuentas y los cambios deDirectorio Activo. Por defecto MDaemon empezará a buscar desde la Raíz DSE,que es la entrada superior de la jerarquía del Directorio Activo. Designar un puntode inicio más precios y más cercano a la ubicación de sus cuentas de usuario enel árbol de Directorio Activo reducirá la cantidad de tiempo requerido para buscaren el DIT cuentas y cambios de cuenta. Si deja los campos en blanco serestituirá la configuración por defecto de LDAP://rootDSE

Buscar FiltroEste es el filtro de búsqueda LDAP que se usará cuando se monitorice o busqueen Directorio Activo para cuentas y para cambios de cuentas. Use el filtro paraubicar con más precisión las cuentas de usuario que desea incluir en lamonitorización de Directorio Activo.

Enlace DNEste es el DN que MDaemon usará cuando enlace al Directorio Activo usandoLDAP. El Directorio Activo permite el uso de una cuenta de Windows o UPNcuando enlaza.

Cuando se usa un DN en esta opción en lugar de un usuariode Windows, se debe deshabilitar la opción siguiente de "Usar autentificación segura".


Menú Listas 401

ContraseñaEsta es la contraseña que corresponde al DN o login de Windows usado en laopción anterior de Enlace DN.

PruebaHaga clic en este botón para probar la configuración del Directorio Activo deMDaemon.

Buscar ámbito:

Este es el ámbito o extensión de las búsquedas de Directorio Activo.

Base DN sóloEscoja esta opción si desea limitar la búsqueda a sólo la base DN especificadaarriba. La búsqueda no procederá más allá del punto su árbol (DIT).

1 nivel debajo de base DNUse esta opción si desea extender su búsqueda de Directorio Activo a un nivelpor debajo del DN proporcionado en su DIT.

Base DN y todos los niñosEsta opción extenderá el ámbito de la búsqueda del DN proporcionado a todos losinferiores, hasta el nivel de entrada más bajo en su DIT. Esta es la opciónseleccionada por defecto, que cuando se combina con la configuración anteriorde DSE Raíz significa que se buscará el árbol entero por debajo de la raíz DSE.

Opciones:

Usar autentificación seguraHaga clic en esta casilla si desea usar autentificación segura cuando ejecute susbúsquedas de Directorio Activo. No puede usar esta opción cuando use un DN enlugar de un usuario de Windows en la opción anterior de Enlace DN.

Usar autentificación SSLHaga clic en esta casilla si desea usar autentificación SSL cando ejecute susbúsquedas de Directorio Activo.

El uso de esta opción requiere un servidor SSL einfraestructura en su red de Windows y Directorio Activo.Contacte con su departamento técnico si no está segurode si su red está configurada así, y para averiguar sidebería habilitar esta opción.

Tamaño de páginaSi los resultados de la consulta de Directorio Activo exceden un númeroespecificado de entradas, serán devueltas en "páginas" separadas para poderobtener todos los resultados. Esta configuración es el número máximo deentradas incluidas por página.

Atributo de dirección de correo electrónico

Debe usar este campo para especificar el atributo que contendrá la dirección decorreo usada por esta lista. Por ejemplo, si usó "Mail" en este campo, entonces

cada cuenta de Directorio Activo que desee que sea tratada como un miembro



de la lista debe tener el atributo "Mail", y dicho atributo debe contener una

dirección de coreo.

6.1.1.11 ODBC

Usando esta funcionalidad puede mantener la lista de miembros en una base dedatos ODBC. La pantalla ODBC del editor de Lista de Correo se usa para seleccionarla fuente de datos, tabla, y la asignación de campos para que MDaemon los enlacea la lista. Cuando llegan menajes a la lista uno o más consultas SQL se ejecutaránautomáticamente y la dirección de correo resultante será tratada como parte de losmiembros de la lista.

Puede añadir, quitar, y modificar miembros de su lista en la base de datos usandouna aplicación compatible con pase de datos ODBC.

ODBC

Esta sección muestra las propiedades ODBC concurrentes que haya establecidopara la lista de correo. Muestra las asignaciones de los campos de la base dedatos y las consultas SQL que haya configurado para designar el estatus decada uno de los miembros (Normal, Sólo Publicación, Sólo Lectura, y/o modoResumen).

Conectar a la nueva fuente ODBCHaga clic en este botón para abrir el Asistente de Selector ODBC para escoger lafuente de datos de sistema que desea usar para la lista de correo.

Desconectar de la fuente ODBCHaga clic en este botón para desconectar de la lista de la fuente de datos ODBClistada en el espacio anterior.


Menú Listas 403

Ver:

Configurar una Fuente de Datos de Sistema ODBC para una Lista de Correo

Crear una nueva Fuente de Datos de Sistema

6.1.1.11.1 Configurar una Fuente de Datos de Sistema ODBC para una Lista de Correo

Para usar una base de datos accesible ODBC con una lista de correo:

1. En la Pantalla ODBC del Editor de Listas de Correo, haga clic en Co ne cta r ala nue va fue nte ODBC para abrir el Asistente de Selector ODBC.

2. Seleccione la fue nte d e d a to s que desea usar para la lista. Si no existe unafuente de datos compatible listada, haga clic en Nue vo DSN y luego siga lasinstrucciones listadas bajo, Crear una nueva fuente de datos ODBC .

3. Si se requiere, introduzca Re g is tra rse y Co ntra se ña .

4. Haga clic en Sig uie nte .

5. La fuente de datos debe contener al menos una tabla con campos para lasdirecciones de correo y los nombres. Si la fuente de datos contiene una o másde una de tablas compatibles, escoja la tabla deseada y haga clic en Sig uie nte. Sino, haga clic en Ca nce la r para salir del Asistente de Selector de ODBC yuse su aplicación de base de datos para añadir una tabla a la base de datosrelevante antes de continuar.

403

405

402

405



6. Use los cuadros de lista para designar los campos de la tabla que secorresponden a dirección de correo, nombre, y apellido. Haga clic en Sig uie nte .

7. El selector de ODBC construirá una sentencia de consulta SQL basada en lasselecciones del Paso 6. MDaemon lo usará para recopilar los datos de losmiembros de la lista de la base de datos. Puede editar esta sentencia según lodesee, e incluir otras sentencias de consulta en los controles restantes parahacer que los miembros reciban los mensajes en modo Resumen, y paradesignar miembros como Sólo Lectura o Sólo Publicación. Un botón de Prue b ase ofrece al lado de cada control para que pueda probar las sentencias deconsulta para asegurarse que puede recopilar los datos correctos. Cuando hayafinalizado de configurar sus sentencias de consulta, haga clic en Sig uie nte .


Menú Listas 405

8. Haga clic en Fina liza r.

Ver:

Editor de Lista de Correo » ODBC

Crear una Nueva Fuente de Datos ODBC

6.1.1.11.2 Crear una nueva Fuente de Datos de Sistema

Para crear una nueva fuente de datos ODBC para usar con una lista de correo:

1. En la Pantalla ODBC del Editor de Lista de Correo, haga clic en Co ne cta ra anue va fue nte ODBC para abrir el Asistente de Selector ODBC.

2. Haga clic en Nue vo DSN para abrir el diálogo de Seleccionar Fuente de Datos.

402

405

402



3. Cambie a la pestaña Fue nte d e Da to s d e Má q uina , y haga clic en Nue vo ...para abrir el diálogo de Crear Nueva Fuente de Datos.

4. Seleccione Fue nte d e Da to s d e Sis te ma , y luego haga clic en Sig uie nte .


Menú Listas 407

5. Seleccione el d rive r d e b a se d e d a to s para el que desea configurar la fuentede datos y luego haga clic en Sig uie nte .

6. Haga clic en Fina liza r para mostrar el diálogo de configuración específico dedriver. La apariencia de este diálogo estará basada en el driver seleccionado(diálogo Microsoft Access Setup mostrado abajo).



7. Designe un No mb re d e Fue nte d e Da to s para su nueva fuente de datos yprovea cualquier otra información requerida por el diálogo específico del driver(tal como crear o especificar una base de datos, escoger un directorio oservidor, y demás).

8. Haga clic en Ace p ta r para cerrar el diálogo específico del driver.

9. Haga clic en Ace p ta r para cerrar el diálogo de Seleccionar Fuente de Datos.

Ver:

ODBC - Listas de Correo

Configurar un Sistema de Fuente de Datos ODBC para Lista de Correo

402

403

Sección

VII



7 Menú Puertas de Enlace

7.1 Puertas de Enlace de Dominio

El Editor de Puertas de Enlace es una funcionalidad de MDaemon PRO y se puede

llegar a ella a través de la selección de menú Puertas de Enlace » Nueva Puerta de

Enlace... o Puertas de Enlace » Editar Gateway... Esta funcionalidad provee un

segundo nivel limitado pero útil de soportar almacenamiento para múltiples dominioso de actuar como servidor de backup para alguien.

Por ejemplo:

Suponga que desea actuar como servidor de backup o descarga de correo paraun tercero, recibiendo su correo electrónico y almacenándolo en una carpeta ensu servidor, pero no desea hospedar el dominio por completo, ni mantenercuentas de usuario individuales. Usaremos "company.com" como su nombre.

Lo primero que hará es introducir "company.com" en la opción Nombre de dominio

de la pantalla de Dominio. Luego, seleccionará la carpeta de almacenaje dondese almacenará el correo entrante para el dominio. Todo el correo que MDaemonreciba para dicho dominio será separado del flujo principal de correo y serácolocado en dicha carpeta, independientemente de los individuos específicos alos cuales se envía cada mensaje.

Después, designará el método de recolección o de envío que desea permitir ousar parar remitir el correo del dominio en cuestión a su servidor de correo real,donde se alojan las cuentas de usuario. Existen tres maneras de hacer esto:usar la opción Entregar mensajes almacenados cada vez que MDaemon proceseel correo remoto en la pantalla Dominio , usar las opciones de Sacar de listade espera , o establecer una cuenta para el dominio en la pantalla Cuenta .

Finalmente, probablemente tendrá que editar las configuraciones de DNS para company.com para que su servidor MDaemon esté designado como host MX para

dicho dominio.

Existen otras muchas funcionalidades y opciones disponibles para las puertas deenlace, pero el anterior es el ejemplo de la forma básica en que se usa una puertade enlace de manera típica. Si, aún así, requiere una configuración atípica, puedeque entonces tenga que hacer las cosas algo diferentes, tal como cuando deseausar un nombre de dominio que no existe realmente en internet, como "company.

mail." Recibir mensajes para un dominio inválido como este es posible, pero el

nombre de dominio debe estar "escondido" dentro de una dirección de Dominio pordefecto . Usando ese método, las direcciones pueden construirse para que pasena través del dominio por defecto y a la puerta de enlace. Por ejemplo, si su dominiopor defecto es ejemplo.com y tiene una puerta de enlace para company.mail,

alguien podría mandar un mensaje a "[email protected]" usando la direccion, "bob

{company.mail}@ejemplo.com." Puesto que "ejemplo.com" es el dominio

registrado hospedado por MDaemon, el mensaje debería recibirse de maneracorrecta, pero cuando MDaemon reciba el mensaje en dicho formato, lo convertirá ala dirección "[email protected]" y lo enviará a la carpeta especificada para dicha

puerta de enlace. Por supuesto el método más simple sigue siendo registrar undominio válido para una puerta de enlace y luego apuntar su registro MX de DNS a ejemplo.com.

411

412

418 420

33


Menú Puertas de Enlace 411

Ver:

Editor de Puertas de Enlace

Dominio por Defecto

Dominios Extra

7.1.1 Editor de Puertas de Enlace

El Editor de Puertas de Enlace está accesible a través de la selección de menú

Puertas de Enlace » Nueva Puerta de Enlace... o Puertas de Enlace » Editar

Gateway... en la barra de menús de MDaemon. Incluye las siguientes pantallas:

DominioUse este diálogo para designar el nombre de dominio para el cual MDaemon actúecomo servidor de backup o puerta de enlace. Aquí también es donde sedesignará la carpeta usada para almacenar los mensajes de dominio.

VerificaciónSi el servidor de dominio remoto está configurado para mantener un servidorLDAP o de Directorio Activo actualizado con todos sus buzones, alias y listas decorreo, o si ejecuta un servidor Minger para proveer verificación remota dedirecciones, puede usar este diálogo para especificar dicho servidor y por lotanto verificar la validez de las direcciones de destino de los mensajes entrantes.Cuando una dirección de destino resulta inválida el mensaje será rechazado. Coneste método puede evitar tener que asumir que todos los destinatarios de losmensajes de dominio son válidos.

ReenvíoCon este diálogo puede establecer un host o dirección a la cual el correo deldominio será reenviado tal cual llegue. Existen también opciones para indicar siuna copia de este mensaje debe o no guardarse localmente y para designar elpuerto en el cual los mensajes reenviados deberán enviarse.

Sacar de lista de esperaUsando las opciones de este diálogo, puede configurar MDaemon para respondera las peticiones ETRN y ATRN hechas en nombre del dominio para sacar de lacola sus mensajes. También puede configurar muchas otras opcionesrelacionadas con sacar de la cola.

CuentaAquí puede crear una cuenta de usuario POP3 o IMAP que tendrá acceso alcorreo almacenado de este dominio. Usando el nombre y contraseña aquíasignados, un agente usuario de correo (MUA) tal como un cliente de correonormal u otro servidor MDaemon pueden acceder al buzón del dominio yrecolectar su correo.

CuotasEste diálogo se usa para asignar un límite a la cantidad de espacio en disco queel dominio puede usar y el máximo número de mensajes que puede almacenar.

411

33

105

412

413

417

418

420

421



OpcionesEsta pantalla contiene un número de otras opciones que aplicarán a los dominiosde puerta de enlace seleccionados. Por ejemplo, puede habilitar/deshabilitar elescaneo AntiVirus y AntiSpam para la puerta de Enlace, designar si laautenticación es requerida o no cuando saque de cola correo, designar unacontraseña de autenticación, designar restricciones de conexión IP, y muchasotras opciones.

Ver:

Dominios de Puerta de Enlace

7.1.1.1 Dominio

Dominio de Puerta de Enlace

Habilitar esta Puerta de EnlaceMarque esta caja para habilitar la puerta de enlace.

Nombre de dominioIntroduzca el nombre del dominio para el que desea que MDaemon actúe comopuerta de enlace de correo o recolección de correo.

Almacenar los mensajes para este dominio aquíIntroduzca el directorio donde desea almacenar el correo entrante para eldominio. Todos sus mensajes se almacenarán en la misma carpetaindependientemente de los destinatarios individuales a los que cada mensajeesté destinado.

422

410



Entregar mensajes almacenados cada vez que MDaemon procese correo remotoNormalmente, cuando MDaemon recibe el correo que es para una de sus puertasde enlace, almacenará el correo hasta que dicho dominio conecte a MDaemonpara recolectarlo. En algunas situaciones puede querer que MDaemon intenteenviar el correo directamente via SMTP en lugar de esperar a que el dominio lorecolecte. Cuando se habilita esta opción, MDaemon intentará enviar losmensajes del dominio cada vez que se procese el correo remoto. El buzón de lapuerta de enlace actuará temporalmente como cola remota y se intentará elenvío. Cualquier mensaje que no pueda enviarse simplemente se quedará en elbuzón de la puerta de enlace hasta que sea recolectado por el dominio o seconsiga enviar posteriormente; no se moverán a la cola remota o al sistema dereintentos. Sin embargo, si no tiene los DNS de dominio correctamenteconfigurados, o si tiene su MDaemon configurado para pasar todos los mensajessalientes a algún otro host para entrega, podría causar que todos los mensajesqueden atrapados en un bucle de correo y que se traten eventualmente como noentregables.

Extraer automáticamente los adjuntos insertadosAlgunos sistemas de correo requieren que los archivos adjuntos sean extraídosantes del envío de mensajes de correo al flujo de correo. Para facilitar eso,MDaemon puede auto-extraer los adjuntos MIME y colocarlos en la subcarpeta \Files\ bajo la carpeta de mensajes del dominio. Haga clic en esta casilla si

desea extraer automáticamente los adjuntos.

7.1.1.2 Verificación

Un problema común con los dominios de puerta de enlace y los recolectores decorreo es que no tienen normalmente un método para determinar si el destinatariode un mensaje entrante es o no válido. Por ejemplo, si está actuando como puerta



de enlace para ejemplo.com y viene un mensaje para [email protected] entonces

no tiene manera de saber si existe o no un buzón, alias, o lista de correo quecorresponda a dicha dirección en el servidor de correo de ejemplo.com. Así pues notiene otra opción más que asumir que la dirección es válida y aceptar el mensaje.Además, puesto que los spammers normalmente envian mensajes a muchasdirecciones inválidas, este problema puede resultar en una enorme cantidad decorreo basura aceptado por la puerta de enlace.

MDaemon contiene un método de prevenir esto verificando la dirección deldestinatario. Si el servidor remoto del dominio está configurado para manteneractualizado un servidor de LDAP o Directorio Activo con todos sus buzones, alias, ylistas de correo, o si ejecuta un servidor Minger para proveer de verificación remotade direcciones, entonces puede usar las opciones en esta pantalla para especificarel servidor LDAP, Directorio Activo, o Minger donde se almacena dicha información.Entonces, cuando un mensaje llega para ejemplo.com, puede buscar la dirección

del destinatario en el otro servidor y descubrir si es o no válida.

Verificación de Dirección

Verificar direcciones usando:

NadaEscoja esta opción si no desea usar verificación de correo electrónico paraesta puerta de enlace. MDaemon tratará a todos los correos entrantes deldominio como si el destinatario fuera una dirección válida, puesto que notiene manera de identificar qué direcciones existen realmente para dichodominio.

ArchivoEscoja esta opción si desea usar el archivo GatewayUsers.dat como la lista

de direcciones definitivas que se usarán para verificar si el destinatario de unmensaje entrante es o no válido para este dominio. Esto es una lista globalde direcciones, aplicable a todos sus dominios de puerta de enlace, e inclusosi ha escogido usar otros métodos de verificación, esta lista se seguiráusando como fuente adicional de direcciones válidas. Cuando utilice laopción Archivo, sin embargo, será el único método de verificación usado.Puede abrir y editar la lista de direcciones válidas haciendo clic en el botón Archivo de verificación de direcciones abajo.

LDAPEscoja esta opción para activar la verificación remota de direcciones a travésde LDAP o Directorio Activo. Siempre que un mensaje llega para el dominioremoto su servidor LDAP o Directorio Activo será consultado para determinarsi el recipiente es o no válido. Si no es válido el mensaje será rechazado. SiMDaemon no puede conectar al servidor LDAP/AD entonces asumirá que ladirección es válida.

MingerEscoja esta opción si desea consultar el servidor de dominio Minger paraverificar las direcciones de destinatario para este dominio. Si MDaemon esincapaz de conectar al servidor, asumirá que la dirección es válida. Tambiénexiste una opción global ubicada en Opciones que puede usar para hacerque MDaemon consulte también a sus hosts de Compartición de Dominio .

Nombre del host o dirección IPIntroduzca el nombre de host o dirección IP del dominio del servidor LDAP/

422

58



Directorio Activo o Minger. Este es el servidor LDAP/AD al que MDaemonconectará para verificar que el destinatario de un mensaje entrante es unadirección válida en el dominio en el que MDaemon actúa como puerta de enlace oservidor de backup.

PuertoEspecifique el puerto en que el servidor de Minger o LDAP/AD está utilizando.MDaemon utilizará este puerto cuando verifique información de direcciones viaLDAP, Directorio Activo, o Minger.

PruebaHaga clic en este botón para probar si tiene o no las configuraciones deverificación remota de direcciones configuradas correctamente. MDaemonsimplemente intentará conectar al servidor LDAP/AD designado y verificar queresponde a la información especificada.

CachéHaga clic en este botón para abrir la caché de LDAP/ Minger. Puede habilitar/deshabilitar la caché en Opciones .

Nombre de usuario o DN BindIntroduzca el nombre de usuario o DN de la cuenta que tiene accesoadministrativo al servidor LDAP/AD del dominio para que MDaemon pueda verificarlos destinatarios de los mensajes entrantes dirigidos al dominio para el que seestá actuando de puerta de enlace o servidor de backup. Este es el DN usadopara la autenticación en el proceso de enlace(bind).

Contraseña / Minger secreto compartidoEsta contraseña será pasada al servidor LDA/AD del dominio juntamente con elvalor DN Bind para autenticación. Si usa un servidor Minger este será el secretocompartido o contraseña.

Entrada base DNEste es el Distinguished Name (DN) o punto de inicio en el Árbol de Informaciónde directorio (DIT) al que MDaemon consultará su servidor LDAP/AD paraverificación de direcciones.

Buscar filtroEste es el filtro de búsqueda LDAP/AD que se usará cuando se consulte a suservidor para verificación de direcciones. MDaemon establecerá un filtro debúsqueda por defecto que debería funcionar en la mayoría de los casos.

Buscar ámbito:

Este es el ámbito o extensión de sus búsquedas LDAP/AD.

Base DN sóloEscoja esta opción si desea limitar su búsqueda a sólo la base DN especificadaaquí. La búsqueda no procederá por debajo de dicho punto en su árbol (DIT).

1 nivel debajo de base DNUse esta opción si desea extender su búsqueda LDAP/AD un nivel por debajo delDN indicado en su DIT.

422



Base DN y todos los niñosEsta opción extenderá el ámbito de su búsqueda desde el DN indicado a todossus niveles inferiores, hasta el menor en su DIT.

Archivo de verificación de direccionesHaga clic en este botón para abrir la Lista de Direcciones Válidas de Puerta deEnlace (el archivo GatewayUsers.dat). Este contiene una lista de direcciones

que MDaemon considerará como destinatarios válidos para mensajes entrantesdirigidos a sus puertas de enlace de dominio. Independientemente de la opciónde verificación seleccionada anteriormente, MDaemon usará esta lista como unafuente extra de datos de direcciones válidas. Cuando use la opción anterior de Archivo, sin embargo, será el único y definitivo método de verificación usado.

Usar múltiples configuraciones para sus consultas deverificación LDAPPuede especificar múltiples configuraciones LDAP para sus dominios de Puerta deEnlace. Para especificar conjuntos extra de parámetros LDAP, establezca su primerconjunto en primer lugar, y luego manualmente edite el archivo GATEWAYS.DATutilizando el Bloc de Notas.

Su nuevo conjunto de parámetros debe crearse usando el siguiente formato:

LDAPHost1=<nombre de host>LDAPPort1=<puerto>LDAPBaseEntry1=<entrada de base DN>LDAPRootDN1=<raíz DN>LDAPObjectClass1=USERLDAPRootPass1=<contraseña>LDAPMailAttribute1=mail

Para cada nuevo conjunto de parámetros, incremente el numeral en cada nombrede parámetro en 1. Por ejemplo, en el conjunto de ejemplo anterior, cada nombrede parámetro acaba en "1". Para crear un conjunto adicional cada nombre deberáacabar en "2". En otro conjunto, cada uno deberá acabar en "3", y asísucesivamente.

Cuando se ejecutan las consultas LDAP, MDaemon ejecutará consultas LDAPmúltiples en orden para encontrar una coincidencia. Si se encuentra un error o unacoincidencia no se realizarán posteriores comprobaciones.

Ver:

Opciones LDAP/Libreta de Direcciones

Minger

91

374



7.1.1.3 Reenvío

Reenvío

Reenviar correo a este dominioAlgunas veces es una ventaja simplemente reenviar una copia de todos losmensajes para un dominio tal cual llegan. Si desea configurar MDaemon parahacer esto, introduzca el nombre o la dirección IP para el dominio para el cual lascopias del correo entrante de este dominio deberán ser enviadas. Si desearemitir los mensajes a un host específico entonces coloque el valor entrecorchetes (por ejemplo, [host1.ejemplo.net]).

Reenviar correo a esta dirección de correo electrónicoUse esta funcionalidad si desea reenviar a una dirección de correo específicotodos los mensajes de correo destinados para este dominio cliente.

Usar esta dirección en SMTP "Correo De"MDaemon usará esta dirección en la transacción "Mail From" de SMTP.

Reenviar correo usando este puerto TCPMDaemon reenviará este correo usando este puerto TCP.

Conservar una copia local de todos los mensajes reenviadosSeleccione esta opción si desea que MDaemon guarde una copia de archivo decada mensaje localmente una vez éste haya sido reenviado.

No enviar correo reenviado a host inteligente si ocurren erroresHaga clic en esta opción para evitar el envío o reenvío de correos al hostespecificado anteriormente cuando ocurran errores.



Esta es una configuración global que aplica a todos losdominios de puerta de enlace, y está deshabilitada pordefecto.

7.1.1.4 Sacar de lista de espera

ETRN

Esta puerta de enlace es compatible con las solicitudes ETRNCuando se habilita este control MDaemon responderá a las peticiones ETRNhechas por hosts válidos en nombre del dominio para el que MDaemon estáactuando como puerta de enlace de correo. El comando ETRN es una extensiónSMTP que manda señales a un servidor que almacena correo para un dominio enconcreto indicando que es momento de empezar a procesar el correo. CuandoMDaemon recibe una petición ETRN para un dominio, empezará inmediatamente aprocesar el correo almacenado para envío usando transacciones SMTPsubsecuentes. Tenga en cuenta que las sesiones de SMTP que emiten laspeticiones ETRN no serán las que reciben ningún correo almacenado. MDaemonusará transacciones SMTP subsecuentes e independientes para enviar cualquiercorreo almacenado para el dominio. Esto preserva el sobre del mensaje y es másseguro. También debe notar que el host al que MDaemon remitirá cualquiercorreo almacenado puede que no empiece inmediatamente la recepción de dichosmensajes. ETRN sólo garantiza que el correo almacenado se pone en cola paraenvío. El proceso real de envío está sujeto a otras restricciones impuestas por eladministrador y puede tener que esperar en la cola de salida para el siguienteproceso programado de envío de correo remoto. Debido a dichas limitaciones,recomendamos usar Transmisión bajo Demanda (ODMR) y su comando ATRNen lugar de ETRN. Este método no está soportado por todos los clientes y

52



servidores, sin embargo, sólo estará disponible para clientes de dominio que useun servidor que lo permita. MDaemon soporta completamente ODMR tanto en ellado del cliente como en el del servidor.

Por defecto MDaemon re-consulta que el host de conexiónque emite la petición ETRN primero se autentifique viaESMTP AUTH usando el Nombre de dominio yContraseña AUTH de Puerta de Enlace como suscredenciales de inicio. Si no desea requerir autentificaciónpuede deshabilitarlo en Opciones desmarcando Sacar deLista de Correo requiere autenticación.

Cuando se recibe una solicitud ETRN:

...entregar el correo almacenado a la IP del host que ha realizado la solicitudSi selecciona esta opción hará que MDaemon envíe cualquier correo almacenadoa la dirección IP de la máquina que ha hecho la petición ETRN. La máquina queha realizado la petición debe estar ejecutando un servidor SMTP para recibir losmensajes.

...entregar el correo almacenado a este dominioEste es el nombre de host, nombre de dominio, o dirección IP a la que el correoalmacenado se enviará cuando se reciba y procese una petición ETRN. Lamáquina de destino debe estar ejecutando un servidor SMTP para recibir estosmensajes. Nota: cuando un nombre de dominio se especifica en esta opción, seusarán los registros A y MX, dependiendo de los resultados de DNS durante elenvío. Si desea enviar los mensajes a un host particular, coloque el nombre delhost entre corchetes (por ejemplo, [host1.ejemplo.net]) o especifique una

dirección IP en lugar de un nombre de dominio.

Si el dominio listado a continuación es local, tratarlo como si fuera externoActive este control si el dominio es local pero quiere que su correo sea tratadocomo si fuera remoto.

Entregar correo usando este puerto TCPUse esta casilla para especificar el puerto en el que el dominio de correo seráprocesado.

ATRN

Esta puerta de enlace es compatible con las solicitudes ATRNHabilite esta opción si quiere que MDaemon responda a los comandos ATRN del

dominio de la puerta de enlace. ATRN es un comando de ESMTP usando en la

Transmisión bajo demanda (ODMR) , que es actualmente el mejor método deretransmisión disponible para hosting de correo. Es superior a ETRN y otrosmétodos en el hecho que requiere autenticación antes de que el correo seaquitado de la cola y no requiere una dirección IP estática. Una dirección IPestática no es requerida porque el flujo de datos entre MDaemon y el dominiocliente es inmediatamente revertido y los mensajes se desencolan sin tener querealizar una nueva conexión, a diferencia de ETRN, que usa una conexión

separada después de que el comando ETRN sea enviado. Este dominio cliente con

una dirección IP dinámica (no estática) recolecta sus mensajes sin tener queusar POP3 o DomainPOP, puesto que el sobre original de SMTP es preservado.

412

422

422

52



ATRN requiere una sesión que utilice el comando AUTH.Puede configurar las credenciales de autentificación en lapantalla Opciones .

Permitir sólo una sesión ATRN a la vezMarque esta casilla si desea restringir ATRN a una sesión a la vez.

7.1.1.5 Cuenta

Puede usar esta pantalla para crear una cuenta de MDaemon que estará asociada aesta puerta de enlace. Usando esta cuenta, un servidor de correo o cliente decorreo puede conectar a MDaemon para recolectar los mensajes de la puerta deenlace via IMAP, DomainPOP, o POP3. IMAP sólo está disponible en MDaemon PRO.

Nombre del buzón (inicio de sesión)Introduzca el nombre del buzón (el nombre de la cuenta de usuario) que elcliente usará para acceder a los mensajes de puerta de enlace almacenados ensu buzón.

ContraseñaIntroduzca la contraseña que los clientes del dominio usarán para acceder a losmensajes almacenados en su buzón.

Crear/actualizar cuentaHaga clic aquí para crear una cuenta o actualizar los valores nombre de buzón ocontraseña si la cuenta ya existe.

422



Puede editar (o incluso quitar) una cuenta usando el Administrador de Cuentas . Tenga cuidado si quita unacuenta porque ello eliminará su correo y carpetas, quetambién son usados por la puerta de enlace.

7.1.1.6 Cuotas

Cuotas

Aplicar mensaje y cuotas de espacio en disco a esta puerta de enlaceHabilite esta opción si desea designar un número máximo de mensajes permitidospara ser almacenados para el dominio o una cantidad máxima de espacio en disco(en kilobytes) que pueda usar. Esto incluye cualquier archivo adjuntodecodificado en su directorio de Archivos. Cuando se alcanza una cuota,cualquier mensaje entrante posterior para el dominio será rechazado.

Cantidad máxima de mensajes almacenados simultáneamenteUse este cuadro para designar el máximo número de mensajes que MDaemonalmacenará para este dominio de puerta de enlace. Use "0" en esta opción sino desea limitar el número de mensajes.

Espacio máximo permitido en discoEspecifique el máximo permitido de espacio en disco aquí. Cuando losmensajes y archivos almacenados para el dominio alcancen este límite,cualquier mensaje entrante posterior será rechazado. Use "0" si no deseaestablecer un límite de espacio en disco.

302



Colocar un mensaje de Alerta en la carpeta del gateway cuando se sobrepase lacuota Si esta opción está habilitada y el envío de correo al dominio se intentacuando excedería las limitaciones de máximo espacio en disco o mensajes, unmensaje de alerta apropiado se colocará en la carpeta de correo de la puertade enlace. Puede designar las cabeceras "From:" y "To:" a continuación.

El mensaje de advertencia es "De:"Use esta opción para especificar la dirección "From:" que se usará en losmensajes de advertencia de sobre-cuota.

El mensaje de advertencia es "Para:"Use esta opción para especificar la dirección "To:" que se usará en losmensajes de advertencia de sobre-cuota.

7.1.1.7 Opciones

Opciones

Activar el análisis del AntiVirus por esta puerta de enlaceHaga clic en esta opción si tiene instalado SecurityPlus para MDaemon y quiereque se escaneen los mensajes de este dominio de puerta de enlace. Si desmarcaesta opción SecurityPlus no escaneará los mensajes de esta puerta de enlace.

Activar el análisis de AntiSpam por esta puerta de enlaceHaga clic en esta opción si quiere aplicar las configuraciones del Filtro de Spam alos mensajes de este dominio de puerta de enlace. De otro modo, serán excluídosdel escaneo del Filtro de Spam.



Sacar correo de la lista de espera requiere autenticaciónCuando configure las opciones en la pestaña Sacar de la lista de espera paraaceptar peticiones ESMTP ETRN, esta opción se usará por defecto para requerirque el host de conexión primero se autentifique usando el comando ESMTPAUTH. Cuando se habilita esta opción, debe designar una contraseña deautenticación en el cuadro indicado posteriormente como "Contraseña AUTH".

Desmarque esta casilla si no desea requerir la autentificación de hosts que haganpeticiones ETRN.

Las solicitudes autenticadas son válidas a pesar de la conexión IPHabilite esta casilla si desea respetar las peticiones autenticadasindependientemente de la dirección IP desde la que vengan. Si este control noestá habilitado entonces sólo las peticiones de las direcciones IP especificadasen las sección Acceso serán autorizadas.

Se requiere autenticación al enviar correo como un usuario de esta puerta deenlace Marque esta casilla si quiere que todos los mensajes que digan ser de estedominio requieran autenticación. Si un mensaje dice ser de este dominio debeusar una conexión autenticada (o conectar desde una dirección IP de Confianza)o será rechazada. Esta opción está habilitada por defecto.

Cuando se crean nuevos dominios de puerta de enlace, esta opción se habilitapor defecto. Si desea cambiar la configuración por defecto para que las nuevaspuertas de enlace tengan esta opción deshabilitada, entonces edite la siguienteclave en el archivo MDaemon.ini:

[Special]

GatewaySendersMustAuth=No (por defecto es Yes)

Contraseña AUTH GatewayCuando se use ATRN para desencolar el correo de esta puerta de enlace, ocuando se requiere autenticación a través de la opción anterior de Sacar correo dela lista de espera requiere autenticación, designe aquí la contraseña AUTH de lapuerta de enlace.

El dominio para el cual MDaemon está actuando como unapuerta de enlace de correo debe usar su nombre dedominio como parámetro de acceso. Por ejemplo, si eldominio de puerta de enlace es "ejemplo.com" y usa ATRNpara sacar su correo de cola, entonces se autenticaráusando los credenciales de inicio de sesión "ejemplo.com" yla contraseña aquí especificada.

Opciones globales del Gateway

Las siguientes son opciones globales. No se limitan estrictamente a estedominio.

Búsquedas de verificación de Caché LDAPDé clic en esta casilla si desea guardar en caché los resultados de los queriesLDAP en las puertas de enlace de su dominio.



Las búsquedas de verificación Minger también desencadenan búsquedas deCompartición de DominioCuando se habilita esta opción y se usa Minger en alguna de las puertas deenlace para verificación de direcciones, además de consultar al host Mingerdesignado en la pantalla de verificación , MDaemon también consultará a loshosts de Compartición de Dominio . Esta es una opción global, que aplica atodas las puertas de enlace establecidas para usar Minger como verificación dedirecciones.

Acceso

Convalidar las solicitudes sacadas de lista de espera de estos IPSeleccione esta opción y MDaemon aceptará las solicitudes ETRN/ETRN hechasde cualquiera de las IP listadas en la lista de direcciones asociadas.

Omitir las solicitudes sacadas de lista de espera de estos IPSelecciones esta opción y MDaemon ignorará las solicitudes ETRN/ATRN que seanhechas desde cualquier IP listada en la lista de direcciones asociada.

Agregar nueva IPPara agregar una nueva IP a la lista actual simplemente introduzca la IP en estacaja y haga clic en el botón Agregar.

QuitarHaga clic en este botón para eliminar la entrada seleccionada de la lista dedirecciones IP.

7.1.2 Creación Automática de las Puertas de Enlace

413

58



Creación Automática de Puertas de Enlace (sólo MDaemon PRO)

Esta funcionalidad se usa para crear automáticamente un Dominio de Puerta deenlace para un dominio previamente desconocido cuando otra fuente intenta enviarel mensaje de dicho dominio a MDaemon, y una consulta DNS lista la ubicación deMDaemon como un registro MX válido.

Por ejemplo:

Con la creación automática de puerta de enlace habilitada, si la dirección delDominio por Defecto de MDaemon es 1.2.3.4 y se envía un mensaje via SMTP para

un dominio ejemplo.com desconocido, MDaemon realizará una búsqueda MX y A

para ejemplo.com para ver si 1.2.3.4 es un host de retransmisión de correo

conocido para éste. Si el resultado de las consultas DNS indica que la dirección IPde MDaemon es un host MX válido para ejemplo.com entonces MDaemon creará

automáticamente un nuevo Dominio de Puerta de Enlace para éste y aceptará sucorreo. Los mensajes para ejemplo.com se almacenarán entonces en una carpeta

especial y, si así lo decide, se mandarán al host MX superior a cada intervalo deprocesamiento de correo remoto. Esta funcionalidad le permite efectivamenteconvertirse en servidor de backup de otro dominio simplemente configurando elsistema DNS para usar su IP como host MX alternativo.

Para ayudar a proteger esta funcionalidad, MDaemon puede configurarse paraenviar una solicitud de confirmación a una dirección de correo de su elección.Mientras MDaemon espera a la respuesta de confirmación, los mensajes para eldominio se aceptarán y almacenarán pero no se enviarán. Las solicitudes deconfirmación deben contestarse dentro de una cantidad de tiempo que se designe ola puerta de enlace creada automáticamente será eliminada y todos los mensajesalmacenados borrados. Si la confirmación se recibe antes de que el tiempo hayaexpirado entonces los mensajes almacenados se enviarán normalmente.

Es posible que las personas malintencionadas o "spammers"intenten explotar esta funcionalidad configurando susservidores DNS para que listen la dirección IP de MDaemoncomo uno de sus hosts MX. La creación Automática dePuertas de Enlace debe, por lo tanto, ser usada conprecaución. Para ayudar a prevenir la posible explotaciónrecomendamos utilizar la función Enviar el mensaje deconfirmación de creación a... siempre que sea posible.

Crear dominios de gateway automáticamenteHaga clic en esta casilla si quiere que MDaemon cree automáticamente Puertasde Enlace de Dominio basándose en los resultados de búsquedas DNS.

Usar este gateway existente como patrónEscoja una puerta de enlace de dominio de esta lista desplegable y MDaemonusará sus configuraciones como una plantilla para todas las automáticamentecreadas futuras puertas de enlace.

No crear puertas de enlace del dominio cuando el remitente del mensaje es unusuario local.Habilite este control si no quiere que los mensajes que se originen de usuarioslocales desencadenen la creación automática de puertas de enlace.



No crear puertas de enlace del dominio cuando MX señala IPs reservadas Haga clic en esta casilla si quiere prevenir la creación automática de puertasde enlace cuando el registro MX apunte a una dirección IP reservada talcomo 127.*, 192.*, o similares.

Requerir confirmación antes de generar una puerta de enlace activaCuando este control está habilitado, MDaemon enviará un mensaje deconfirmación a la dirección de correo que escoja para poder determinar si lapuerta creada automáticamente es o no válida. MDaemon continuaráaceptando mensajes para el dominio en cuestión pero no los enviará hastaque se reciba confirmación.

Enviar el mensaje de confirmación de creación a Use este cuadro de texto para designar la dirección de correo al a cuallos mensajes de confirmación serán enviados.

La confirmación debe ser recibida dentro de XX minutosEste control es para designar el número de minutos que MDaemonesperará una respuesta para un mensaje de confirmación dado. Si el límitede tiempo expira entonces la Puerta de Enlace en cuestión será borrada.

Entregar el correo de la puerta de enlace a los hosts MX superiores en cadaejecución de la cola Si quiere que MDaemon intente enviar los mensajes de esta puerta de enlacea un host MX de nivel superior cada vez que el correo remoto sea procesadoentonces habilite este control.

Ver:

Puertas de Enlace de Dominio

Editor de Puertas de Enlace

410

411

Sección

VIII



8 Menú Catálogos

8.1 Editor de Catálogos

Use la selección de menú Catálogos » Nuevo Catálogo... o Catálogos » Editar

Catálogo... para abrir el Editor de Catálogos para crear o editar catálogos de

archivos. Los catálogos dan a los usuarios la habilidad de solicitar archivos a travésde la red y tenerlos codificados y enviados de vuelta a ellos. Los catálogosfuncionan permitiendo que el administrador de correo asigne un "nombre defantasía" (acceso directo) a archivos en disco. Los nombres de fantasía son comoalias que apuntan a una archivo específico ubicado en algún lugar accesible paraMDaemon. Un usuario puede usar un tipo especial de mensaje de correo parasolicitar un archivo usando su nombre de fantasía. El formato de este correo sedescribe en la sección Control Remoto del Servidor (vea el comando GET en elControl de Listas de Correo y Catálogos) .

Nombre y Contraseña de catálogo

Nombre de CatálogoUse este campo para introducir un nombre para el catálogo de archivos.

ContraseñaUse este campo para introducir una contraseña para el catálogo de archivos.

Las contraseñas no se requieren para todos los catálogos.Puede escoger crear catálogos accesibles sin contraseña.

Ver:

Control de Listas de Correo y Catálogos

454

456

456


Menú Catálogos 429

Archivos en este Catálogo

Esta ventana muestra todos los archivos y sus "nombres de fantasía" asociadosregistrados actualmente como miembros del catálogo especificado. Haga doble-clic en una entrada en esta ventana para eliminarla del catálogo.

QuitarHaga clic en este botón para eliminar una entrada seleccionada de la lista dearchivos.

Añadir archivo al catálogoHaga clic en este botón si desea añadir un archivo al catálogo. Después deescoger el archivo que desea añadir, le será preguntando el Nombre de fantasíaque desea asignar al archivo. Haga clic en OK y el archivo y nombre de fantasíaserá añadido a la lista.

El catálogo PUBLICEl catálogo PUBLIC es una excepción a las reglas normales que gobiernan el accesoa los catálogos de archivo. Típicamente, para acceder a un catálogo se requiereuna contraseña asignada. Con el catálogo PUBLIC la contraseña no se requiere. Losarchivos listados en el catálogo PUBLIC están disponibles para cualquiera queconozca el nombre de fantasía del archivo.

Sección

IX



9 Menú Colas

9.1 Colas de Correo

9.1.1 Cola de reintentos

El diálogo de Cola de Reintentos, ubicada bajo Cola » Cola de Reintentos , se usa

para determinar cómo MDaemon manejará mensajes que no pueden ser enviadosdebido a algún error no-fatal, tal como cuando el servidor de recepción estátemporalmente no disponible.

Cola de Reintentos

Mantener el mensaje en la cola remota durante al menos XX minutosEsta configuración gobierna la longitud del tiempo que un mensaje permaneceráen la cola remota antes de ser eliminado y colocado en la cola de reintentos. Lacola remota generalmente intentará enviar el mensaje con más frecuencia que lacola de reintentos.

Reintentar el envío del correo sin entregar una vez cada XX minutosEsta configuración determina con qué frecuencia los mensajes en la cola dereintentos son procesados.

Informar al remitente cuando un mensaje es colocado en la cola de reintentosCuando se marca esta casilla, MDaemon informará al remitente cuando sumensaje se elimine y se coloque en la cola de reintentos. El texto del mensajepuede encontrarse (y editarse) en el archivo DeliveryWarning.dat en la

carpeta de MDaemon \app\.

Informar al remitente cuando fallan los intentos de entrega subsiguientesSi un intento de envío de un mensaje en la cola de reintentos falla, un mensaje


Menú Colas 433

explicando este hecho será enviado al remitente del mensaje. El texto de estemensaje puede encontrarse (y editarse) en el archivo DeliveryWarning.dat en

la carpeta de MDaemon \app\.

Incluir el mensaje original al informar al remitenteHaga clic en esta opción para incluir el mensaje original como un adjunto en losmensajes de notificación anteriores al remitente.

Colocar los mensajes DSN sin entregar en la cola de mensajes erróneosHaga clic en esta casilla si desea colocar los mensajes de no entregables deNotificación de Estatus de Entrega (DSN) en la cola de mensajes erróneos enlugar de intentar reenviarlos.

Esto sólo aplica a los mensajes DSN generados porMDaemon.

Destino del correo no entregable

Si un mensaje no se puede entregar después de xx días entonces: Esta configuración determina el número de días que un mensaje puedepermanecer en la cola de reintentos antes de ser eliminado. Si introduce "0" díasen esta opción entonces el mensaje será rebotado de vuelta después del primerintento de reenvío. El parámetro por omisión es 2 días.

Colocar el mensaje sin entregar en la cola de mensajes erróneos Cuando esta opción está habilitada, un mensaje será movido a la cola demensajes erróneos una vez haya alcanzado el límite de tiempo establecido en laopción "Si un mensaje no se puede entregar después de xx días entonces:".

Informar al remitente que el mensaje no pudo ser entregadoUna vez que un mensaje ha alcanzado el límite de tiempo establecido en laopción "Si un mensaje no se puede entregar después de xx días entonces:", conesta opción se conseguirá que MDaemon envíe un mensaje al remitenteinformándole que el mensaje ha sido permanentemente eliminado del servidor. Eltexto de este mensaje puede ser encontrado (y editado) en el archivo DeliveryError.dat.

Informar al administrador de correo que el mensaje no pudo ser entregadoSi este control está habilitado, el postmaster será notificado cuando un mensajehaya sido eliminado permanentemente del sistema de reintentos.

. . . a menos que sea un mensaje generado automáticamente por MDaemonPor defecto, el sistema de reintentos no informará al postmaster que unmensaje no pudo ser enviado cuando dicho mensaje sea auto-generado porMDaemon. Desmarque esta casilla si desea informar al postmaster acerca delfallo de dichos mensajes también. Ejemplos de mensajes auto-generados sonnotificaciones de recepción-devolución, mensajes generados por auto-respondedores, resultados del procesamiento de cuentas, y demás.

...incluir el mensaje original al informar al remitente o al postmasterHaga clic en esta opción para incluir el mensaje original como adjunto en losmensajes de fallo en el envío al remitente.



Colocar mensajes sin destinatario en la cola de mensajes erróneos Cuando esta habilitada esta opción, los mensajes sin datos de destinatario seránmovidos a la cola de mensajes erróneos. Al deshabilitarla, serán eliminados. Estaopción esta activa por omisión.

9.1.2 Cola de espera

La Cola de Espera, ubicada bajo Colas » Colas de Correo puede usarse para recibir

mensajes que causen excepciones de software durante el proceso de AntiVirus,AntiSpam o Filtro de Contenido. Si un error de software ocurre cuando se procesaun mensaje, éste será movido a la cola de espera y no será enviado.

Los mensajes colocados en la cola de espera se quedarán allí hasta que eladministrador tome alguna acción para eliminarlos. Existe un botón de Procesar Colade Espera en la barra de iconos de MDaemon y una opción idéntica en la barra de

menú de Colas . Puede procesar también los mensajes haciendo clic-derecho en la

cola de espera en la interfaz principal y luego seleccionando "Volver a poner en lacola" del menú de clic-derecho. Procesar la cola de espera moverá todos susmensajes bien a la cola remota o local para el procesamiento normal de correo. Si elerror que ha causado que el mensaje se colocara en la cola de espera sigueexistiendo entonces dicho mensaje volverá otra vez a ella cuando el error vuelva asuceder. Si quiere intentar enviar los mensajes de la cola de esperaindependientemente de cualquier error que pudiera ocurrir, puede hacerlo haciendoclic-derecho en la cola de espera de la interfaz principal y seleccionando "Liberar"del menú de clic-derecho. Cuando se liberan los mensajes de la cola en espera, seabrirá un cuadro de confirmación para recordarle que los mensajes pueden contenerviruses o puede que no sea posible filtrarlos adecuadamente a través del Filtro deContenido, AntiSpam y/o motor de AntiVirus.


Menú Colas 435

Cola de espera

Activar y usar cola de espera retenidaHaga clic en esta casilla para activar la cola en espera. Los mensajes quecausen excepciones de software durante el proceso de AntiVirus y Filtro deContenidos serán movidos a esta cola siempre que ocurra un error.

Usar cola de espera retenida cuando el filtro de correo basura encuentre errores Haga clic en esta opción si desea mover los mensajes que causen erroresdurante el procesamiento de Filtro de Spam a la cola de espera.

Procesar cola en espera después de cada actualización de firma AVCuando se habilite esta opción, la cola de espera será procesadaautomáticamente cada vez después de que las firmas de virus de SecurityPlus para MDaemon se actualicen.

Enviar un resumen del contenido de la cola de espera a las siguientesdirecciones Si desea enviar un resumen de mensajes contenidos en la cola de espera auna o más direcciones de correo a intervalos regulares entonces haga clic enesta opción y liste las direcciones en el espacio de texto indicado. Cuandoliste direcciones múltiples, sepárelas con comas.

Los mensajes de notificación se envian al inicio de MDaemon, la primera vezque un mensaje se coloca en la cola de espera, y en el intervaloespecificado en la opción siguiente de Enviar el resumen una vez cada XXminutos.

Si un mensaje de notificación provoca un error de softwarepuede que no sea enviado a los destinatarios remotos.Seguirá siendo, sin embargo, enviado a los destinatarioslocales.

Enviar un resumen a los destinatarios de las notificaciones de Filtro deContenidos Haga clic en esta opción si quiere que una copia adicional de cadamensaje de notificación se envíe a los Destinatarios designados delFiltro de contenido.

Enviar el resumen una vez cada XX minutosUse esta opción para designar el número de minutos que pasará antes deque MDaemon envíe una notificación de mensaje en cola de espera acada dirección especificada en los destinatarios de Filtro de Contenidos.

178

195



9.1.3 Personalizar Colas

Use el diálogo de Personalizar Colas bajo Colas » Colas de Correo para crear colas

locales personalizadas y colas remotas de correo. El soporte a colas personalizadashace posible que MDaemon monitorice diversas ubicaciones desde las cuales enviarcorreo. Puede crear nuevas colas y designarlas como locales o remotas, y puedeluego usar las reglas de Filtro de Contenido para hacer que los mensajes seanautomáticamente colocados en sus colas personalizadas, y para colas remotaspuede usar el Programador de Eventos para crear programaciones personalizadaspara controlar con qué frecuencia se procesarán dichas colas.

Personalizar Colas

Este área muestra una entrada para cada cola personalizada, listando su ruta dearchivo y si es local o remota.

QuitarSi desea quitar una cola de la lista, seleccione su entrada y luego haga clic en elbotón Quitar.

Cuando borra una cola personalizada, cualquierprogramador personalizado o regla de filtro de contenidoasociada con ella también se eliminará.

Nuevo nombre de cola o ruta de acceso de la carpeta: Use este campo de texto para especificar el nombre de cola o ruta a la carpetaque desea designar como cola de correo. Si desea introducir una ruta de archivocompleta o navegar a una carpeta específica, desmarque la opción siguiente de "Colocar la cola en la carpeta raíz de la cola (desactivar para buscar la carpeta). Si nodesmarca dicha opción entonces la cola se creará bajo la carpeta de MDaemon \queues\.

143


Menú Colas 437

Colocar la cola en la carpeta raíz de la cola (desactivar para buscar la carpeta) Si esta casilla está marcada, el nombre de cola especificado en la opción "Nuevonombre de cola o ruta de acceso de la carpeta" se creará como una subcarpeta bajo lacarpeta de MDaemon \queues\. Si deshabilita esta casilla, el nombre de cola

especificado se creará como una subcarpeta bajo la carpeta de MDaemon \app\.

Cuando esta opción está deshabilitada también puede teclear una ruta completade archivo usar el botón Examinar para navegar manualmente a la carpeta quedesea utilizar como cola personalizada.

Esta cola contiene...

...correo remotoEscoja esta opción si quiere que la cola de correo personalizada se use para elcorreo remoto.

...correo localEscoja esta opción si quiere que la cola de correo remoto se use para correolocal.

AgregarDespués de que haya escogido nombre, ubicación, y tipo para su cola, haga clicen el botón Agregar para añadirla a la lista de colas personalizadas.

9.1.4 Restaura Colas

Reiniciar localizaciones de las colas para instalaciones predeterminadasPor defecto, una nueva instalación de MDaemon almacena las colas de mensajestales como Remota, Local, Raw y similares bajo la subcarpeta



\MDaemon\Queues\. Las versiones previas de MDaemon almacenaban las colas

en otras ubicaciones. Si su instalación de MDaemon utiliza las ubicaciones decarpeta antiguas y desearía mover sus colas a esta estructura más organizadahaga clic en este botón y todas las colas y los archivos y mensajes quecontengan serán movidos por usted. Después de hacer clic en este botónnecesitará reiniciar MDaemon para que los cambios se apliquen.

Personalizar Colas no serán movidas por estafuncionalidad.

9.2 Procesamiento Pre/Post

Procesamiento Pre/Post de cola Local y Remota

Justo antes d procesar la cola de correo local, ejecutar este programaEste campo especifica una ruta y nombre de programa que será ejecutado justoantes del proceso y envío de cualquier mensaje RFC-2822 que puedan estar enla cola local o remota. Si la información completa de ruta no se provee,MDaemon buscará primero ejecutables en el directorio de MDaemon, luego en eldirectorio de Sistema de Windows, luego en el directorio de Windows, yfinalmente en los directorios listados en la variable de entorno PATH.

...suspender todas las operaciones por xx segundosEl valor introducido aquí determina cómo MDaemon se comportará mientras elprograma especificado esté en progreso. MDaemon puede configurarse paraparar su hijo de ejecución durante el número de segundos especificados mientrasespera que el hilo de proceso regrese. Si el proceso regresa antes de que el

436


Menú Colas 439

número de segundos haya pasado, MDaemon seguirá su hilo de ejecucióninmediatamente. Si introduce "0" en esta opción MDaemon no suspenderá susoperaciones en absoluto. Si entra "-1" hará que MDaemon espere hasta que elproceso regrese, no importa el tiempo que ello conlleve.

No ejecutar cuando la cola está vacíaActive esta opción si no quiere que el programa especificado se ejecute cuandola cola esté vacía.

Forzar la finalización del procesoAlgunas veces el proceso que necesita ejecutar puede que no termine por símismo. Este control hará que MDaemon fuerce a la sesión a terminar cuando eltiempo especificado en ...Suspender todas las operaciones por xx segundos hayapasado. Este control no funciona si el intervalo de tiempo está establecido en "-1".

Ejecutar el proceso en una ventana ocultaHaga clic en esta casilla si quiere que el proceso se ejecute en una ventanaoculta.

9.3 Administrador de Colas y Estadísticas

El Administrador de Colas y Estadística de MDaemon está accesible desde dentro de

MDaemon bajo la selección de menú Colas » Adminis trador de Colas y Es tadís ticas .

El Administrador de Colas y Estadísticas está construído por un diálogo de cuatropáginas. Cada una de dichas páginas ha sido diseñada para servir a un propósitodistinto y específico mientras que también mantienen un formato sencillo que lashace muy fácil de usar.

Página de colaLa pestaña por defecto es la Página de cola. Desde esta página puede gestionarfácilmente todas las colas de correo estándar de MDaemon, así como también lascarpeta de buzón de Cuentas de Usuario. Simplemente haciendo clic en la cola ousuario de su elección, una lista de archivos de mensaje dentro de la colaespecificada se mostrará juntamente con otras piezas clave de informaciónpertinente sobre cada mensaje: el remitente, el destinatario, el contenido de lacabecera "Deliver-To" header, el asunto del mensaje, su tamaño, y durante cuántotiempo ha estado en su ubicación actual. Adicionalmente, se provee de controlesque hacen que resulte sencillo copiar o mover mensajes entre carpetas, o borrarloscompletamente.

Página de usuarioLa Página de Usuario muestra una lista de todos los usuarios de MDaemon. La listaincluye su nombre completo, nombre de buzón, número de mensajes en su buzón, lacantidad de espacio en disco que su cuenta está consumiendo, y la última fecha enla que comprobaron su correo. Esta lista también puede guardarse en disco comoarchivo de texto, o puede guardarse con formato delimitado por comas para usocon bases de datos.

440

444



Página de registroCon este diálogo puede mostrar los Archivos de Registro en un formato sencillo. Estafuncionalidad es muy útil para examinar rápidamente la historia de las transaccionesde correo de MDaemon dado que condensa el Archivo de Registro seleccionado enuna lista por columnas que contiene: el Tipo del mensaje (POP entrante,DomainPOP, RFC2822, y demás), el Host al que MDaemon se conectó durante latransacción, el remitente, el destinatario, el tamaño de mensaje, la fecha en la quecada mensaje fue procesado, y si la transacción fue o no correcta. También puedeexaminar la porción detallada de registro de cualquiera de las entradas en la listahaciendo doble-clic en la entrada deseada. Esto mostrará la porción del registrodonde se hizo dicha transacción. Los registros mostrados en la Página de Registropueden guardarse como archivo de texto o en formato delimitado por comas parauso con bases de datos.

Página de informeLa última pestaña es la Página de Informe. Con esta funcionalidad puede producirun informe que contiene todas las configuraciones de MDaemon, escritas en unformato legible de texto plano. Dado el gran número de configuraciones opcionalesen MDaemon, esto puede acelerar notablemente el proceso de administrar cambiosde configuración así como también ayudar a diagnosticar posibles problemas deconfiguración. Adicionalmente este informe se muestra en un formato de textoeditable que hace posible Copiar/Pegar la información que contiene (usando el menúde clic-derecho), o añadir anotaciones u otra información al archivo antes deguardarlo.

9.3.1 Página de cola

Cuadro de Lista de la Página de Cola

Cuando una cola o usuario es escogido del área de Colas de mensajes o el cuadro de

446

448


Menú Colas 441

lista de usuarios al lado de ésta, una lista de los archivos de mensaje contenidos enla cola seleccionada se mostrará en el cuadro de lista principal en esta página. Estalista contiene cada nombre de archivo de mensaje, el remitente, el destinatario, elcontenido de la cabecera "Deliver-To", el asunto del mensaje, su tamaño, y cuántotiempo ha estado en su ubicación actual (listado por fecha y hora).

Encima de este cuadro se da la ruta de archivo al directorio mostrado actualmente,así como el número de mensajes mostrados y el tamaño del directorio.

Puede copiar, mover, o eliminar uno o más archivos seleccionándolos de la lista yluego haciendo clic en el botón apropiado bajo ésta.

El contenido de estos archivos puede ser también editado directamente desde elcuadro de lista Página de Cola. Simplemente haga doble-clic en el archivo que deseaeditar (o escoja "Editar" del menú de clic-derecho) y el archivo se abrirá con el Blocde Notas para edición.

Si quiere que el Administrador de Colas y Estadísticas abraun editor distinto a Bloc de Notas por defecto, entoncesdebe editar el archivo mdstats.ini ubicado en la carpeta

\MDaemon\app\. Cambie la clave "Editor=" ubicada en la

sección [QueueOptions] que apunte a Editor=MyEditor.

exe. Si la ruta de archivo o el archivo *.exe no se

encuentra en su ruta actual, entonces tendrá que incluir laruta aquí como parte del nombre de archivo.

Este cuadro de lista puede navegarse usando las barras de desplazamientohorizontales, o puede hacer clic en cualquier lugar del cuadro de lista y usar lasteclas de FLECHA para navegación. Puede ordenar la información contenida en elcuadro de lista Página de Cola Page por la columna que usted elija. Simplemente hagaclic una vez en la columna deseada para ordenarla en orden ascendente (A-Z, 1-2), o haga clic dos veces para ordenarla en orden descendente (Z-A, 2-1). Lascolumnas también pueden redimensionarse posicionando el puntero encima de lalínea entre cualquiera de las cabeceras de columna hasta que cambie su forma yluego arrastrando la columna a la anchura deseada.

Seleccionar Archivos

Para seleccionar archivos individualmente Haga clic en el archivo deseado.

Para seleccionar archivos contiguos Haga clic en el primer archivo de lalista de archivos contiguos que desea seleccionar,luego mientras pulsa la tecla SHIFT, haga

clic en el último de los archivos contiguosen la lista deseada.

Alternativamente, puede usar lasteclas FLECHAS, INICIO, FIN, RE PAG, Y AV PAG,mientras pulsa la tecla SHIFT, para

seleccionar archivos en orden contiguo.



Para seleccionar archivos no-contiguos Haga clic en los archivos deseadosen la columna Nombre de Archivo mientrasmantiene presionada la tecla CTRL.

Colas de mensajesHaga clic en el panel izquierdo inferior y una lista de los archivos contenidos enla cola especificada se mostrarán en el cuadro de lista Página de Cola. Si haceclic en la opción Carpetas de Usuarios, se mostrará una lista de todos los usuariosde MDaemon en el Cuadro de Lista de Usuarios a la derecha de la sección de Colasde Mensajes.

Cuadro de lista de usuariosEste cuadro muestra una lista de todos los usuarios de MDaemon cuando laopción de Carpetas de Usuario sea clicada en la sección de Colas de Mensajes (panelinferior izquierdo). Haga clic en un nombre de usuario para mostrar una lista detodos los archivos de mensaje contenidos actualmente en la carpeta de buzóndel usuario.

ActualizarDado que las colas de correo son dinámicas mientras MDaemon esté activo - conarchivos de mensaje constantemente siendo transferidos de y hacia ellas -debería hacer clic regularmente en este botón para actualizar cualquier lista dearchivos que quiera tener mostrados.

Puede editar el archivo MDstats.ini para hacer que se

refresquen automáticamente las listas mostradas. Parahacer esto simplemente abra el archivo MDstats.ini

ubicado en el directorio de MDaemon \app\ y edite la clave

AutoRefresh bajo la cabecera [QueueOptions] para reflejar

el número de segundos que desea dejar pasar entreactualizaciones. Si entra el valor "0" significa que no desea

que la lista se refresque automáticamente. Ejemplo: AutoRefresh=15 (la lista se refrescaría cada 15 segundos).

CopiarCuando uno o más archivos están seleccionado, haga clic en este botón paracopiar los archivos seleccionados a otra cola o carpeta de buzón de usuario.Después de hacer clic en este botón se abrirá el diálogo de Copiar Mensaje(s), delque puede seleccionar la ubicación deseada a la que desea copiar los archivosseleccionados.

MoverCuando uno o más archivos están seleccionado, haga clic en este botón paracopiar los archivos seleccionados a otra cola o carpeta de buzón de usuario.Después de hacer clic en este botón se abrirá el diálogo de Mover Mensaje(s), delque puede seleccionar la ubicación deseada a la que desea mover los archivosseleccionados.

Los archivos copiados o movidos a otras colas raramenteretendrán los nombres de archivo originales. Para evitarsobreescribir archivos con el mismo nombre que puede que


Menú Colas 443

ya existan en la cola, MDaemon calcula siempre el siguientenombre de archivo de destino basándose en el archivo HIWATER.MRK ubicado en la carpeta de destino.

EliminarCuando uno o más archivos están seleccionados en el Cuadro de Lista de Estatus deCola, haga clic en este botón para eliminar el archivo seleccionado. Después dehacer clic en este botón aparecerá un cuadro de confirmación preguntando sidesea realmente eliminar los archivos seleccionados.

Las colas de correo son dinámicas mientras MDaemon estáactivo, con los archivos de mensajes siendoconstantemente transferidos de y hacia ellas. Por estarazón debería tener en cuenta que cuando copia, mueve, oeliminar archivos puede encontrarse a veces con unmensaje indicando que la acción que intenta realizar no seha podido completar. Esto ocurre cuando el archivo demensaje con el que está intentando trabajar ya ha sidoquitado por MDaemon antes de que la acción deseadaempezara. Si hace clic en el botón Actualizar, puedeactualizar la lista actual de archivos mostrados en elcuadro de lista.

Puede prevenir que los mensajes sean movidos fuera de sucola mientras los está editando cambiando el archivo MDstats.ini file. Para hacerlo simplemente abra el

archivo MDstats.ini ubicado en el directorio de MDaemon

\app\ y cambie la clave LockOnEdit=No bajo la cabecera

[QueueOptions] a LockOnEdit=Yes. Esto hará que se

cree un archivo LCK siempre que esté editando un mensaje,

lo que evitará que sea movido fuera de la cola hasta quehaya acabado con él.



9.3.2 Página de usuario

Información de usuarioCuando se escoge la Página de usuario, se cargará una lista de todas las cuentasde MDaemon en el cuadro de lista de Información de usuario. Esta lista contienecada nombre complete de usuario, el nombre de su buzón, el dominio al que lacuenta pertenece, el número de mensajes que contiene, su formato de correo, lacantidad de espacio en disco (en kilobytes) que la cuenta está ocupando, sudirección de reenvío, y finalmente, la fecha en la que comprobaron por última vezel correo. Dado que la información en esta lista cambia constantemente, puedeser recargada de manera sencilla haciendo clic en el botón Actualizar.

Este cuadro de lista puede navegarse usando las barras de desplazamientohorizontales o verticales, o puede hacer clic en cualquier sitio de la lista y usarlas teclas de FLECHA para la navegación. Puede ordenar la información contenidaen la lista de Información de usuario por la columna que escoja. Simplemente hagaclic una vez en la columna deseada para ordenarlo en orden ascendente (A-Z), ohaga clic dos veces para ordenarlo en orden descendente (Z-A). Las columnastambién pueden redimensionarse posicionando el puntero encima de la línea entrelos encabezados de columna hasta que cambie su forma y luego arrastrando lacolumna al ancho deseado. Además, puede hacer doble-clic en cualquier entraday MDStats cambiará a la Página de Cola con los contenidos de la carpeta delbuzón mostrados.

Por defecto, la lista muestra la Cuenta de Mensajes no lade archivos, y el Espacio en disco usado por mensajes y noel espacio usado por todos los archivos en el directorio.Esta es la información de Cuota reportada por MDaemon.Alternativamente, puede mostrar el contador de archivos yel espacio en disco usado por todos los archivos en lugar demensajes. Para cambiar esta configuración simplementeabra el archivo MDstats.ini ubicado en el directorio de


Menú Colas 445

MDaemon \app\ y cambie la clave ShowQuota=Yes bajo la

cabecera [UserOptions] para que apunte a

ShowQuota=No.

Las carpetas de usuario contienen un archivo llamado "hiwater.mrk" que se usa para determinar algo de la

información de este usuario. Debería evitar eliminar estearchivo innecesariamente puesto que prevendrá alAdministrador de Cola y Estadística de poder obteneralguna de la información listada en el cuadro de lista Información de Usuario.

ActualizarLas estadísticas de usuario tales como el número de mensajes contenidos en susbuzones, y la cantidad de espacio en disco que sus cuentas están usando, estáncambiando constantemente. Puede actualizar fácilmente la información contenidaen la lista de Información de Usuario haciendo clic en el botón Actualizar. Esto haráinmediatamente que toda la información mostrada sea la actual.

Indicador de progresoDado que las listas de Información de Usuario puede a veces ser muy grande, bajola lista de Información de Usuario existe una barra de indicador de progresos queprovee indicación visible de que el programa sigue operando cuando se estáncargando archivos grandes.

GuardarLa información contenida en la lista de Información de Usuario puede guardarsecomo un archivo de formato delimitado por comas para uso con bases de datos,o como una archivo ASCII de texto plano haciendo clic en el botón Guardar.Después de escoger un nombre y una ubicación de archivo en el diálogo deWindows Guardar como, le será preguntado si quiere guardar el archivo enformato delimitado por comas o como un archivo de texto plano.



9.3.3 Página de registro

Página de registroEl cuadro de lista de Informe de Registro muestra los registros detallados deMDaemon que seleccione a través del botón Abrir Registro y el diálogo de Abrir deWindows que le sigue. La pantalla de Informe de Registro da una manera sencilla yfácil de revisar el historial de las transacciones de correo que MDaemon haprocesado sin tener que navegar a través de un gran volumen de informaciónque algunas veces contienen los archivos de registro de MDaemon. Cuando un Informe de Registro se muestra en esta lista, el Administrador de Cola yEstadísticas lo reduce a un formato sencillo que contiene: el Tipo de mensaje(POP Entrante, DomainPOP, RFC2822, y demás), el Host al que MDaemonconectó durante la transacción, el remitente, el destinatario, el tamaño delmensaje, la fecha en la que se procesó cada mensaje, y si la transacción tuvo ono éxito.

También puede examinar la porción detallada del registro acerca de cada una delas entradas de la lista haciendo doble-clic en la entrada deseada. Esto mostrarála porción del registro donde se realizó la transacción. Usando el menú de accesodirecto de clic-derecho puede copiar/pegar esta porción detallada de registro enun editor de texto para guardarlo o editarlo si deseara hacerlo.

Este cuadro de lista puede navegarse usando las barras de desplazamientohorizontales y verticales, o puede hacer clic en cualquier sitio dentro del cuadrode lista y usar las teclas de FLECHA para navegar. Puede redimensionar lascolumnas del cuadro de lista posicionando el puntero encima de la línea entre dosencabezados de columna cualesquiera hasta que cambie su forma y luegoarrastrar la columna al ancho deseado.

La Página de Registro mostrará los archivos de registro quehan sido compilados usando la opción Registrar las sesionesde correo detalladas o la opción Registrar las sesiones de correo


Menú Colas 447

resumidas bajo Loggeo » Modo de Regis tro. Sin embargo,

recomendamos que use la opción Registrar las sesiones decorreo detalladas. Cuando use la opción de formato Registrarlas sesiones de correo resumidas encontrará que es muy pocala información mostrada en su Informe de Registro. Dado quela Página de Registro en si misma condensa el registrodetallado en una vista resumida de la actividad deMDaemon, mientras que sigue proveyendo la habilidad demirar en la vista detallada de cada transacción cuando seanecesario (haciendo doble-clic en la entrada), no esnecesario hacer que MDaemon resuma el archivo deregistro mientras lo compila.

Abrir RegistroHaga clic en este botón para abrir el diálogo de Abrir de Windows para escogerqué archivo de registro desea visualizar. Si hace clic en este botón cuando hayun Archivo de Registro ya mostrado en la lista de Informe de Registro, se le dará laopción de añadir el nuevo archivo al que ya está siendo mostrado.

Después de que se muestre un registro, un cuadro de mensaje se abriráconteniendo un resumen del registro seleccionado. Cuando guarde un Informe deRegistro como archivo de texto, este resumen de registro se añadirá a él.

Indicador de ProgresoDado que los Archivos de Registro pueden ser muy grandes, bajo la lista del Informede Registro existe una barra de indicador de progreso que provee de unaindicación visible de que el programa sigue operando cuando se están cargando oguardando archivos grandes.

GuardarLa información contenida en la lista de Informe de Registro puede guardarse comoarchivo en formato delimitado por comas para uso con bases de datos, o comoarchivo ASCII de texto plano haciendo clic en el botón Guardar. Después deescoger un nombre y ubicación para este archivo en el diálogo Guardar como deWindows, se le preguntará si desea guardar el archivo en formato delimitado porcomas o como archivo de texto plano.



9.3.4 Página de informe

InformeCuando se hace clic en la Página de Informe, un informe a exhaustivo se produciráy listará todas las configuraciones de MDaemon en texto fácilmente leíble. Estafuncionalidad reduce considerablemente el tiempo necesario para unadministrador para comprobar las muchas configuraciones de MDaemon, y puedeayudar a resolver de manera rápida posibles problemas de configuración.

Puede navegar a través de este informe usando o bien las barras dedesplazamiento o bien las teclas de CURSOR, y el Informe es también un editorde texto - haciendo posible insertar anotaciones o información adicional quepuede querer en el informe antes de guardarlo en un archivo. Adicionalmente,puede usar el menú de acceso directo para Cortar, Copiar, y Pegar de y a estapantalla haciendo clic-derecho en su ratón y realizando la selección deseada delmenú que se abre.

ActualizarHaga clic en este botón para actualizar el Informe mostrado actualmente de lasconfiguraciones de MDaemon.

Indicador de ProgresoAl igual que en las otras pestañas del Administrador de colas y Estadísticas, la Página de Informe contiene una barra de indicador de progreso que sirve comoindicador visible que el programa sigue operando mientras se guardan o carganarchivos grandes.

GuardarHaga clic en este botón para guardar el Informe mostrado actualmente. Despuésde hacer clic en este botón se abrirá un diálogo estándar de Guardar como paraque pueda designar un nombre de archivo y ubicación donde quiere guardarlo.


Menú Colas 449

9.3.5 Personalizar el Administrador de Colas y Estadística

9.3.5.1 Archivo MDStats.INI

Personalizar el Administrador de Colas/Estadística

La siguiente es una lista de configuraciones que pueden ser modificadas en elarchivo MDstats.ini ubicado en el directorio de MDaemon \app\.

[MDaemon]

AppDir=C:\mdaemon\app\

Ubicación del directorio \app\ de MDaemon.

[QueueOptions]

Editor=NOTEPAD.EXE Editor a usar cuando se realiza doble-clic en unmensaje, o cuando a un mensaje se le hace clic-derecho y luego se selecciona Editar.

LockOnEdit=No Si se debe o no crear un archivo LCK cuando seedita un mensaje. Esto evitará que el mensaje deser movido de una cola mientras está siendoeditado.

AutoRefresh=Yes Tiempo (en segundos) entre los auto-refrescos dela lista de mensajes. 0 significa sin auto-refresco.

ShowDirectories=Yes Muestra subdirectorios de las colas en el cuadrode lista además de los mensajes. Los directoriosaparecerán como <NombreDirectorio>.

[UserOptions]

ShowQuota=Yes Determinar si el listado de usuarios muestra lainformación de cuota (la cuenta de mensajes yespacio en disco tal cual MDaemon la calcula) o lainformación de archivos (número de archivos yespacio total en disco).

[LogOptions]

ShowUnknown=Yes Muestra sesiones que MDStats no pudodeterminar si fueron de entrada o de salida,SMTP, o POP.

ShowSmtpInbound=Yes

Muestra sesiones de SMTP entrantes.

ShowPopInbound=Yes Muestra sesiones de POP entrantes(comprobaciones de correo).

ShowSmtpOutbound=Yes

Muestra sesiones de SMTP salientes.

ShowPopOutbound=Ye Muestra sesiones de POP salientes (MultiPOP,



s DomainPOP).

ShowRFC822=Yes Muestra envios de correo locales RFC822.

ShowSmtpHelo=Yes Para las sesiones de SMTP entrantes, muestra eldominio HELO en la columna de Host.

IgnoreEmptyPop=Yes Ignora las comprobaciones de correo cuando nose ha enviado correo.

ShowImap=Yes Muestra sesiones IMAP.

[Remap] Remapea la letra de unida; para ejecutar MDStatsdesde una máquina diferente de la que MDaemonestá usando.

C:=\\server\c Cuando se lea desde MDaemon.ini, reemplace "C:" con "\\server\c".

[Special]

OnlyOneInstance=No Permitir que se ejecute una sola instancia deMDStats. Intentar abrirlo nuevamente activará lainstancia que ya se esté ejecutando. Allow onlyone instance of MDStats to run.

Ver:

Parámetros de Línea de Comandos de MDStats

9.3.5.2 Parámetros de Línea de Comandos de MDStats

Nota: Todos los parámetros de línea de comandos no son sensibles a mayúsculas.

Números 1 al 8 Muestra una cola especificada en la Páginade Colas.

= Cola Remota

= Cola Local

= Cola de Reintentos

= Cola LAN

= Cola RAW

= Cola errónea

= Cola SmtpIn

= Cola Guardar

450


Menú Colas 451

/L[N] [InputFile][OutputFile]

Produce un informe de registro. Especificando"N" después de "L" significa que no se guardacomo archivo delimitado por coma.

/A Si produce un archivo de registro, añade lanueva información en el archivo de salida enlugar de sobreescribirlo.

Sección

X



10 Funcionalidades Adicionales de MDaemon

10.1 MDaemon y Archivos de Texto

MDaemon usa un número de archivos de texto para almacenar algunos de susdatos, plantillas de mensaje generadas por el sistema, y configuraciones, queproveen una gran flexibilidad. Puede crear nuevos archivos de texto desde dentro

de MDaemon usando la selección de menú Archivo » Nuevo. Esto puede ser útil

para crear rápidamente archivos de datos para uso con Auto-Respondedores uotras funcionalidades de MDaemon, tal como los archivos RAW.

Editar Archivos de MDaemonLos diversos archivos de datos de MDaemon son archivos de texto plano y puedeneditarse en el Bloc de Notas. Puede abrir fácilmente cualquiera de estos archivos

desde dentro de MDaemon usando la selección de menú Archivo » Abrir » Archivo

de Texto vacío. Por defecto esto busca en la carpeta de MDaemon \app\ archivos

*.txt. Cambie la lista desplegable Files of Type: a "All files" para ver el resto de

archivos contenidos en dicha carpeta.

10.2 Control Remoto del Servidor via Correo

Muchas funciones de MDaemon pueden ser accedidas remotamente usando elsistema de transporte de correo en sí mismo. Por ejemplo, los usuarios puedenganar acceso a varios aspectos de sus cuentas y cambiar o reconfigurarlasenviando mensajes de correo al servidor. MDaemon mantiene una cuenta para supropio uso en la base de usuarios. Esta cuenta puede ser accedida enviandocorreos al buzón, "[email protected]". Los mensajes enviados al

servidor se almacenan en el directorio de mensajes del servidor lo mismo quecualquier usuario. En el tiempo de ejecución de cola el servidor comprobará todo elcorreo que ha recibido y procesará cada mensaje para instrucciones especiales.

Algunos de estos mensajes de control requerirán una cuenta válida en el servidor, yestán protegidos por contraseña. Para aquellos mensajes que requieren de unacuenta válida, el mensaje debe ser autentificado durante el proceso SMTPutilizando SMTP AUTH.

Existen tres amplias categorías de comandos que pueden ser usados en mensajesde correo: Control y Acceso de Cuentas , Listas de Correo y Catálogos , yCorreo General .

Ver:

Control y Acceso de Cuentas

Listas de Correo y Catálogos

Controles Generales de Correo

455 456

459

455

456

459


Funcionalidades Adicionales de MDaemon 455

10.2.1 Control y Acceso de Cuentas

La siguiente sección lista los comandos de acceso y control de cuenta disponibles alos propietarios de cuenta. Todos estos comandos requieren que el mensaje seaautentificado utilizando SMTP AUTH. Los parámetros contenidos entre [corchetes]son opcionales. Por ejemplo "nombre [dirección]" podría entrase como solamente

"Lois" o con el parámetro opcional añadido: "Lois [email protected]". Para

más acerca de cómo usar los siguientes comandos en los mensajes de correo, vea: Control Remoto del Servidor via Correo .

COMANDO PARAMETROS

DESCRIPCION

ACCOUNT INFO ninguno El estatus de la cuenta pasada en la línea deasunto se envía de vuelta al remitente.Ejemplo: ACCOUNT INFO

PASSWORD nuevacontraseña

La contraseña de la cuenta pasada en la línea deasunto se cambiará a la especificada. Ejemplo: PASSWORD kryptonita

BEGIN SIGNATURE ninguno Empieza la grabación de una nuevo archivo defirma para ser adjuntado a los mensajesgenerados por la cuenta pasada en la línea deasunto. Las líneas subsiguientes se trataráncomo el texto de la firma hasta que se encuentrela palabra END en una línea por sí misma o sellegue al final del mensaje de control.

NOTA: La funcionalidad de archivo de firma sóloestá disponible para mensajes en formato RAW.El correo RFC-2822 que llegue al servidor usandoSMTP o POP no añadirá el archivo de firma. Enestos casos deberá ver la documentación de sucliente de correo para información al respecto delos archivos de firma.

BEGINAUTORESPONDER

ninguno Empieza la grabación de un nuevo archivo deauto-respuesta. Las líneas subsiguientes setratarán como el texto de la auto-respuestahasta que se encuentre la palabra END en unalínea por sí misma o se alcance el final delmensaje de control

Ejemplo:

BEGIN AUTORESPONDER

Ahora mismo estoy de vacaciones. Le contestaré

lo antes posible.

END

Para borrar un auto-respondedor activo use elmismo comando pero sin ningún texto derespuesta.

Ejemplo:

454



BEGIN AUTORESPONDER

END

FORWARD TO dirección La dirección de reenvío para la cuenta indicadaen la línea de asunto será cambiada a [dirección]y el reenvío de correo será activado para dichacuenta. Ej: FORWARD TO [email protected]

UNFORWARD ninguno El reenvío de correo será desactivado para lacuenta especificada en la línea de asunto. Ej: UNFORWARD

MULTIPOP on/off El MultiPOP será activado/desactivado para lacuenta especificada en la línea de asunto. Ej: MULTIPOP ONEj: MULTIPOP OFF

Ver:

Control Remoto del Servidor via Correo



10.2.2 Control de Listas de Correo y Catálogos

Ninguno de estos comandos requiere una cuenta en el servidor; puesto que la líneade asunto no necesita contener ningún valor especial cuando especifique estasinstrucciones. Los parámetros contenidos entre [corchetes] son opcionales. Porejemplo: "nombre [dirección]" puede entrarse como "Clark" sólo o con el

parámetro opcional añadido: "Clark [email protected]". Para más sobre

como usar los comandos en mensajes de correo, vea: Control Remoto del Servidorvía Correo .

COMANDOS

PARÁMETROS DESCRIPCIONES

SUBSCRIBEnombre de lista [dirección]

[{nombre real}][(contraseña)]

El remitente es añadido a los miembrosde la lista especificada si la lista existey permite suscripciones. Si unadirección opcional se especificadespués del nombre de la listaentonces la dirección se añadirá a losmiembros de la lista en lugar de ladirección encontrada en el campoFROM: del mensaje de suscripción. Unnombre real puede añadirse para elsuscriptor incluyéndolo entre llaves (p.eje.{Fran Vazquez}. Si la contraseñade lal ista sigue a este comando (serequieren paréntesis alrededor)

454

456

459

454



entonces el comando será respetadoaun y cuando la suscripción a la listaesté desactivada.

Ejemplos:

SUBSCRIBE mdsupp

SUBSCRIBE mdsupp [email protected]

{Fran T}

SUBSCRIBE mdsupp [email protected]

(CONTR)

UNSUBSCRIBEOSIGNOFF

nombre de lista [dirección][(contraseña)]

El remitente es eliminado de losmiembros de la lista especificadasiempre que la lista exista y contengaal remitente como miembro actual. Sise especifica una dirección opcionaldespués del nombre de la listaentonces esa será la direccióneliminada de la lista en lugar de laencontrada en el campo FROM: delmensaje de desuscripción. Si lacontraseña de la lista acompaña aeste comando (se requieren paréntesisalrededor) entonces el comando serárespetado incluso si la función dedesuscripción de la lista está apagada.

Ejemplos:

UNSUBSCRIBE MDSUPP (CONTRASEÑAMD)

SIGNOFF MDSupportList yo@midominio.

com

DIGEST

lista [dirección]

El remitente se establece para recibircorreo de la lista en formato resumen.Si se especifica una dirección opcionaldespués del nombre de lal istaentonces dicha dirección seestablecerá en modo resumen.

Ejemplos:

SET DIGEST MDSupportList

SET DIGEST mdsupp [email protected]

NORMALnombre de lista [dirección] El remitente se establece para recibir

correo de "lista" en modo normal. Si seprovee una dirección opcional despuésdel nombre de la lista entonces dichadirección se establecerá en formatonormal en lugar del remitente.

Ejemplos:

NORMAL [email protected]

NORMAL [email protected] [email protected]

NOMAILnombre de lista [dirección] Este comando establece 'dirección' en

modo sin correo. Esta cuenta entraráen estado suspendido y no recibirámás tráfico de lista. Si no se especifica



dirección entonces el remitente delmensaje será usado.

Ejemplo:

NOMAIL [email protected] [email protected]

MAILnombre de lista [dirección] Este comando devuelve 'address' al

modo normal desde el modo sin correo.Si no se especifica dirección entoncesse usará el remitente del mensaje.

Ejemplos:

MAIL [email protected]

MAIL [email protected] [email protected]

REALNAMEnombre de lista [dirección]

{nombre real}Este comando establece el valor denombre real para la "dirección" que esun miembro de la lista "nombre de lista"al valor establecido. El nombre realdebe estar entre los caracteres { y }.

Ejemplo:

REALNAME [email protected] {Frank Thomas}

GETnombre de fantasía decatálogo (contraseña)

Recupera un archivo del catálogoespecificado, lo codifica en formatoMIME en un mensaje de correo, ymanda dicho mensaje a la cuentaremitente o a una de lasespecificadas por la directivaRESULTS TO.

Ejemplo:

GET utilidadess miutilidad (micontraseña)

NOTA: El catálogo especial PUBLIC norequiera un nombre de catálogo ocontraseña para poder recuperar unarchivo.

DIRcatálogo Recupera un directorio de los archivos

y nombres de fantasía disponibles en elcatálogo.

Ejemplo:

DIR public

Ver:

Control Remoto del Servidor vía Correo



454

455

459



10.2.3 Controles Generales de Correo

Estos son los comandos generales de correo que pueden ser enviados a la cuenta desistema a través de mensajes de correo. Para más acerca de cómo utilizar este tipo decomandos, vea: Control Remoto del Servidor vía Correo.

COMANDOS PARAMS DESCRIPCIONES

HELP ninguno Una copia del archivo NEWUSERHELP.DAT se procesay se envía de regreso al remitente del mensaje.

RESULTS TO dirección Los resultados de instrucciones subsiguientes seredireccionan a la dirección de correo especificadaen lugar de al remitente del mensaje.

Ejemplo:

RESULTS TO [email protected]

LIST MDSUPP

STATUS ninguno Un informe de estatus de las operaciones del servidory sus condiciones actuales se enviará de vuelta alremitente del mensaje. Puesto que la informacióncontenida en este informe de estatus se consideraprivada el asunto del mensaje solicitante debecontener un usuario y contraseña con nivel deadministrador.

Ejemplo: STATUS

Ver:

Control Remoto del Servidor vía Correo



10.3 La especificación de mensajes RAW

10.3.1 La especificación de mensajes RAW

MDaemon tiene soporte inherente para un formato de mensaje de correo simple ypotente conocido como correo RAW. El propósito del sistema de correo RAW esproveer de un formato simple y estándar que los sistemas de software comoMDaemon puedan usar para crear mensajes compatibles con RFC-2822 mucho máscomplejos. El uso de agentes de transporte de correo tal como RAW permiten a losclientes de correo descarga al servidor de todo el trabajo complicado de mantenerla adherencia a los estándares de correo en Internet.

El correo RAW consiste en una serie de cabeceras de texto opcionales y requeridasseguidas por un cuerpo de mensaje. La mayoría de las cabeceras consisten en unaseñal seguida por un valor entre los símbolos <>. Cada línea de encabezado acabacon una combinación de caracteres <CRLF>. Las cabeceras están separadas delcuerpo del mensaje por una línea en blanco y son sensibles a mayúsculas, y las

454

454

455

456



cabeceras from y to son las únicas que se requieren. Todo el texto, cabeceras ycuerpo, son texto llano ASCII y deben estar contenidos en un archivo de texto queacabe con la extensión ".raw" (por ejemplo "mi-mensaje.raw"). Luego, para

poner en cola el mensaje para entrega, coloque el archivo *.raw en la cola RAW de

MDaemon (normalmente ubicada en "C:\MDaemon\Queues\Raw").

Saltar el Filtro de ContenidoPor defecto, los mensajes RAW pasan a través del Filtro de Contenido como losmensajes normales. Si quiere que un mensaje RAW dado se salte el filtro, entoncesempiece el nombre del archivo con "p" o "P". Por ejemplo, "P_mi-mensaje.raw"

saltaría el filtro de contenido pero "mi-mensaje.raw" sería procesado a través de

él normalmente.

Saltar el Filtro de Contenido evitará que los mensajes seanfirmados por DK o DKIM. Si ha configurado MDaemon parafirmar todos los mensajes ello podría potencialmente causaralgunos problemas de envío. Si quiere que MDaemon firmelos mensajes RAW configurados para saltarse el Filtro deContenidos puede hacerlo usando la opción x-flag=signdescrita a continuación.

Encabezados RAW

From <[email protected]> Este campo contiene la dirección decorreo del remitente.

To <[email protected] [, [email protected]]> Este campo contiene la dirección(es)de correo del remitente(s). Múltiplesremitentes pueden especificarseseparando cada uno con un carácterde coma.

ReplyTo <[email protected]> Una dirección de correo opcional dondese dirigirán las respuestas a estemensaje.

CC <[email protected][, [email protected]]> Una lista opcional de destinatarios decopia de este mensaje. Losdestinatarios múltiples de copia puedenespecificarse separando cada uno conun carácter de coma.

Subject <texto> Un asunto opcional del mensaje.

Header <Cabecera: Valor> Le permite colocar explícitamente unacombinación de Cabecera/Valor en elmensaje. Esto hace posible que coloquecabeceras personalizadas o no-estándar en sus mensajes *.raw.



Campos Especiales Soportados por RAW

Codificación y Adjunción de Archivos

x-flag=attach <ruta, método> [-x]

Ejemplo: x-flag=attach <c:\utils\pkzip.exe, MIME> -x

Este X-FLAG especifica el valor "ATTACH" juntamente con dos parámetrosdentro de los caracteres <>. El primer parámetros es una ruta completa alarchivo que debería ser adjuntado al mensaje. El segundo parámetros queestá separado del primero por un carácter de coma especifica el método decodificación que se debe usar cuando se adjunte al mensaje. MDaemonsoporta dos valores para este parámetro. El método MIME instruye al servidorpara que use un método de codificación estándar Base64 de Internet. Elmétodo ASCII instruye al servidor para que simplemente importe el archivo almensaje. Un parámetro opcional -X al final de la cadena instruye al servidorpara eliminar el archivo del disco una vez se haya adjuntado.

Notificación de Estatus de Envío

x-flag=confirm_delivery

Cuando se convierte un mensaje RAW que contiene esta marca a correoRFC-2822, al cadena se transformará a la construcción "Return-Receipt-To:<[email protected]>".

Colocar Combinaciones Específicas de Cabecera/Valor en el Mensaje RFC-2822

header <cabecera: valor>

Si desea colocar la combinación específica de cabecera/valor en el mensajeRFC-2822 que se generará del archivo RAW, necesitará usar la macro HEADERlistada en la sección anterior de cabeceras RAW. Por ejemplo, si quiere que lacabecera "Delivered-By: [email protected]" sea colocada en elmensaje RFC-2822 colocaría esto: "header <Delivered-By: [email protected]>" en el mensaje RAW. Note que la macro "header"requiere tanto el campo como el valor. Puede colocar tantas macro "header"como necesita en su mensaje RAW.

Mensajes RAW que firman DK/DKIM

x-flag=sign

Incluyendo este comando especial en un archivo *.raw hará que el mensaje

RAW sea firmado por DK/DKIM. Esto sólo debería usarse en mensajes RAWque tenga configurados para saltarse el Filtro de Contenido (empezando susnombres de archivo con "p" o "P"). No debe usar este comando en los

Mensajes RAW normales que se procesan a través del filtro. Dichos mensajesdeben firmarse normalmente.

Todos los mensajes RAW que son generados por el Filtro deContenido usarán el comando x-flag=signautomáticamente.



Mensajes de correo RAW de ejemplo

Ejemplo 1:

from <[email protected]>to <[email protected]>

Hola John!

Eemplo 2:

from <[email protected]>to <[email protected]>subject <Archivos FBI Secretos>X-FLAG=CONFIRM_DELIVERYX-FLAG=ATTACH <c:\secret\files\dole.zip, MIME> -X

Aquí están todos los archivos que solicitó.

10.4 Archivos Semáforo

MDaemon está equipado con soporte para Archivos Semáforo, los cuales puedenusarse con una variedad de propósitos, incluyendo hacer que MDaemon ejecuteacciones específicas. Periódicamente MDaemon escaneará la subcarpeta \APP\

para la existencia de dichos archivos. Si encuentra uno, el comportamientoasociado se desencadena y el archivo semáforo se elimina. Esto provee de unmecanismo sencillo que permite a los administradores y desarrolladores manipularMDaemon sin tener que interactuar con la interfaz. La siguiente es una lista de lossemáforos y sus funciones:

NOMBRE DE ARCHIVO ACCIÓN

ADDUSER.SEM Este semáforo crea nuevas cuentas de usuario. Seusa para forzar a MDaemon a adjuntar nuevosregistros al final del archivo USERLIST.DAT sin

causar una reconstrucción completa que consumebastantes recursos de la base de datos deusuarios. Cada línea en este archivo debe ser unregistro de cuenta completo en la formaespecificada en la sección de Funciones de laGestión de Cuentas de la API de MDaemon (vea MD-API.html en la subcarpeta de MDaemon

\docs\API\). Múltiples nuevas cuentas pueden ser

especificadas – un registro de cuenta por línea.MDaemon procesará el archivo línea a línea yañadirá cada nueva cuenta. Puede crear ADDUSER.

LCK para bloquear el archivo mientras lo está

actualizando y MDaemon no tocará ADDUSER.SEM

hasta que ADDUSER.LCK sea borrado. Para ver un

ejemplo de archivo ADDUSER.SEM abra ADDUSER.SMP

en su directorio de aplicaciones con un editor de



texto.

ALERT.SEM Muestra en una ventana de pop-up los contenidosdel archivo de semáforo a todos los usuarios deWorldClient que tengan sesión iniciada cuando elarchivo se crea. No se muestra, sin embargo,inmediatamente a todos los usuarios — se muestraa cada usuario individualmente la siguiente vez quesu navegador haga una petición al servidor deWorldClient.

Nota: A diferencia de otros archivos de semáforo,este archivo es específico de WorldClient. En lugarde colocarlo en el directorio \app\ debe colocarse

en el directorio \MDaemon\WorldClient\.

ALIAS.SEM Recarga el archivo(s) de alias.

AUTORESPEXCEPT.SEM Recarga el archivo(s) de excepciones de Auto-Respuesta.

BATV.SEM Recarga el archivo(s) de Backscatter Protection(BATV).

BAYESLEARN.SEM Este SEM inicia manualmente el proceso deaprendizaje Bayesiano. Equivale a hacer clic en elbotón Aprender de la pestaña Bayesiano del Filtrode Spam. Nota: esto iniciará el procedimiento deaprendizaje Bayesiano aunque éste haya sidodeshabilitado.

BLACKLIST.SEM Recarga el archivo(s) de lista negra.

CATLIST.SEM Recarga la caché interna de nombres de Catálogo.

CFILTER.SEM Recarga reglas de Filtrado de Contenido, borra losdatos de caché del Filtrado de Contenido y recargala Lista Blanca (sin filtrado) del Filtro de spam.

CLEARQUOTACOUNTS.SEM Los resultados de las comprobaciones de cuota deusuario se mantienen en el archivo quotacounts.

dat. Si desea vaciar los valores de cuota en caché

para un usuario, añada la dirección de correo delusuario a este archivo de semáforo y colóquelo enla carpeta \app\. Si se encuentra un asterisco (*)

en una línea por si mismo, el archivo entero seborrará y por lo tanto invalidará todos los valoresde cuota en caché.



DELUSER.SEM Puede usar este archivo de semáforo para eliminaruna o más cuentas de usuarios. Cree un archivo detexto que contenga las direcciones de cada cuentaque quiere que sea borrada (una dirección porlínea), nombre al archivo DELUSER.SEM y luego

muévalo al directorio de MDaemon \app\. MDaemon

eliminará las cuentas y luego borrará el archivo DELUSER.SEM.

DOMAINSHARING.SEM Recarga los datos del archivo de compartición dedominios.

EDITUSER.SEM Este semáforo se usa para actualizar registrosespecíficos dentro del archivo USERLIST.DAT sin

una reconstrucción que podría potencialmenteconsumir mucho tiempo. Para actualizar un registroespecífico dentro de USERLIST.DAT primero

construye un reemplazo completo de registros deacuerdo al formato especificado en la secciónFunciones de la Gestión de Cuentas de la API deMDaemon (vea MD-API.html en la subcarpeta de

MDaemon \docs\API\). El nuevo registro reflejará

los cambios que necesitan actualizarse dentro de USERLIST.DAT. ¿Cómo sabe MDaemon qué registro

de USERLIST.DAT actualizar? Esto se consigue

añadiendo al principio del nuevo registro ladirección del registro original seguida de una coma.El archivo EDITUSER.SEM puede contener múltiples

registros a actualizar – cada uno en su propia línea.MDaemon procesará el archivo línea por línea.Puede crear el archivo EDITUSER.LCK para bloquear

el archivo mientras lo actualiza y MDaemon notocará EDITUSER.SEM hasta que se borre

EDITUSER.LCK. Para ver un ejemplo del archivo

EDITUSER.SEM abra EDITUSER.SMP en su directorio

\APP\ con un editor de textos.

EXCPTION.SEM Fuerza a MDaemon a recargar el archivo EXCPTION.DAT.

EXITNOW.SEM Apaga MDaemon.

GATEWAYS.SEM Para rendimiento óptimo, MDaemon mantiene unalista de las puertas de enlace en memoria. Cree GATEWAYS.SEM en el directorio APP de MDaemon

para recargar el archivo gateways.dat.

GREYLIST.SEM Recarga el archivo(s) de Lista Gris.



GROUPS.SEM Recarga el archivos(s) de grupos de cuentas.

GRPLIST.SEM Recarga la caché interna de los nombres de Listade Correo.

HANGUPG.SEM Fuera un corte condicional del dispositivo RAS.MDaemon esperará cualquier sesión pendiente decorreo para que se cierre y luego cortará la sesiónRAS.

HANGUPR.SEM Fuerza un corte incondicional del dispositivo RAS.Este es un corte inmediato e incondicional sin teneren cuenta las sesiones de correo que puedan estaren progreso en la conexión.

HOSTSCREEN.SEM Recarga el archivo(s) de Monitorización de Hosts.

IPSCREEN.SEM Recarga el archivo(s) de Monitorización de IPs.

LDAPCACHE.SEM Recarga los archivos de datos de usuario de LDAP ypuertas de enlace.

LOCKSEMS.SEM Previene que todos los semáforos se procesenhasta que el usuario lo borra.

LOGSETTINGS.SEM Recarga las configuraciones de los archivos deregistro.

MDSPAMD.SEM Recarga la lista blanca del Filtro de Spam yMDSPAMD, lo que le fuerza a reinicializar todos susdatos de configuración.

MXCACHE.SEM Recarga todos los archivos de datos de Caché MX.

NODNSBL.SEM Recarga el archivo de lista blanca de DNSBL.

ONLINE.SEM MDaemon creará este archivo de semáforo una vezhaya realizado una conexión con éxito usando RASpara el ISP. MD quitará el semáforo cuando laconexión haya terminado. Esto es útil si quieresaber cuando MD está usando el sub-sistema RAS.

POSTDIAL.SEM MDaemon creará este archivo inmediatamentedespués de que una conexión hecha por MDaemonse cierre.



PREDIAL.SEM MDaemon creará este archivo justo antes deintentar usar RAS/DUN. Esto permitirá a otrosoftware detectar cuándo debe dejar libre el puertode marcación para que MDaemon pueda usarlo.

PRIORITY.SEM Recarga el archivo(s) de Correo Prioritario.

PROCBAD.SEM Inicia el envío del contenido de la Cola Errónea.

PROCDIG.SEM Inicia la construcción y envío de resúmenes de lalista de correo.

PROCHOLDING.SEM Inicia el envío del contenido de la Cola Retenida.

PROCNOW.SEM Inicia una comprobación para el correo remoto y elenvío del correo remoto en cola. Nota: si envía unmensaje a "[email protected]" MDaemon

generará el archivo PROCNOW.SEM. Como resultado

de ello, no puede usar "procnow" como buzón de

correo para una de sus cuentas.

PROCREM.SEM MDaemon irá inmediatamente a procesar el correo yrealizará transacciones para todo el correo remoto.

PROCRETR.SEM Inicia el envío del contenido de la cola dereintentos.

PRUNE.SEM Recarga las configuraciones de auto-eliminación.

QUEUERUN.SEM Justo antes de que empiece una sesión de correoMDaemon creará este archivo de semáforo. Dentrodel archivo habrá un sello de fecha, indicando lahora y la fecha del intervalo de procesamiento decorreo más reciente.

RESTART.SEM Para y luego inicia MDaemon.

RESTARTCF.SEM Para y reinicia CFEngine.exe (el ejecutable del

Filtro de Contenido).

RELOADCACHE.SEM Recarga todas las configuraciones de datos decaché y archivos excepto las configuraciones yarchivos del Filtro de Contenidos.

REVERSEEXCEPT.SEM Recarga el archivo de excepciones de búsquedasinvertidas.



SCHEDULE.SEM Recarga el archivo(s) de programación.

SPAMHONEYPOTS.SEM Recarga los datos del archivo(s) de Tarro de Mielde spam.

SPF.SEM Recarga los archivo(s) de SPF, DK, DKIM y VBR.

SUPPRESS.SEM Recarga las configuraciones de lista negra y vacíalas configuraciones de dominio en caché.

TARPIT.SEM Recarga el archivo(s) de la monitorización dinámicay tarpit.

TRANSLAT.SEM Recarga los archivos de traducción deencabezados.

TRAY.SEM Redibuja el icono de MDaemon de la bandeja desistema.

TRUST.SEM Los dominios confiables y direcciones IP se guardanresidentes en memoria para rendimiento óptimo. Sinecesita recargar estas configuracionesmanualmente puede crear TRUST.SEM para hacerlo.

UPDATEAV.SEM Inicia la actualización de definiciones de antiviruspara SecurityPlus para MDaemon.

USERLIST.SEM Recarga el archivo USERLIST.DAT. Use esto cuando

haga modificaciones en USERLIST.DAT y necesite

que MDaemon lo recargue.

WATCHDOG.SEM MDaemon comprobará y eliminará este semáforo deldirectorio APP en aproximadamente intervalos de10-20 segundos. Este archivo puede usarse paraaplicaciones externas para comprobar queMDaemon se esté ejecutando. Si este archivopermanece en el directorio APP durante más de 20segundos, es un buen indicativo de que MDaemonya no se está ejecutando.

10.5 Sistema de Precedencia de Mensajes

Esta funcionalidad hace posible que se le asigne un valor de "Precedencia" (nivel deimportancia) de 0 a 99 en los mensajes. Este valor implica el orden relativo de losmensajes durante el proceso de envío. Como más bajo sea el valor, mayor es la



importancia y más arriba estará en el orden dentro de la cola de mensajes. Asípues, MDaemon intentará enviar un mensaje con un valor de 10 antes de uno conun valor de 90. Como una guía para añadir Valores de Precedencia: 10 = Urgente,50 = Normal, y 80 = Masivo.

Encontrará opciones relacionadas con esta funcionalidad en la Pantallaencabezados bajo Preferencias y en la Pantalla opciones del Editor de Listasde Correo. Puede usar también la acción del Filtro de Contenido, "Add extra headeritem to message ," para insertar la cabecera de Precedencia en cualquiermensaje.

10.6 Deslizamientos de Ruta

Un archivo de mensaje esperando en una cola contiene típicamente dentro de susencabezados toda la información que se necesita para que el mensaje sea enviadoa la ubicación correcta. Estos encabezados están guardados dentro del archivo (talcomo el encabezado X-MDaemon-Deliver-To) que proveen a MDaemon coninstrucciones de cómo y a quién debe enviarse el mensaje.Algunas veces sinembargo es necesario o útil sobreescribir esta información y proveer alternativasespecíficas para ver a dónde y quien debe enviarse un mensaje. Los Deslizamientosde Ruta permiten tal mecanismo. Un deslizamiento de ruta es un archivo que proveea MDaemon con instrucciones muy específicas sobre dónde y a quién debe enviarseel mensaje. Si se encuentra un deslizamiento de ruta para un mensaje en particularentonces las configuraciones dentro del deslizamiento de ruta, y no dichos dentrodel archivo .MSG en sí mismo, controlar dónde y a quién se envía el mensaje.

Los deslizamientos de ruta acaban con la extensión .RTE. Por ejemplo, si un

mensaje esperando a ser enviado se llama "MD0000.MSG," entonces el archivo de

deslizamiento de ruta correspondiente se llamará MD0000.RTE y deberá estar

ubicado en la misma carpeta (cola de correo) que el archivo de mensaje.

El formato de un deslizamiento de ruta es el siguiente:

[RemoteHost]DeliverTo=dominio-remoto.com

Esta sección de un deslizamiento de ruta provee a MDaemon con el servidor al cualel correspondiente archivo .MSG debe enviarse. MDaemon siempre intentará una

conexión directa a este host enrutando el mensaje en el menor tiempo posible. Sólopuede especificarse un host.

[Port]Port=xxx

Este control especifica el puerto que la conexión TCP/IP y el intento de envíodeberían hacer. El puerto 25 es el puerto por defecto para el coreo SMTP.

[LocalRcpts][email protected][email protected][email protected]

[RemoteRcpts][email protected][email protected]

167 383

182



[email protected]

Estas secciones del deslizamiento de ruta le permiten especificar cualquier númerode destinatarios locales y remotos que deberían recibir una copia del archivo .MSG

asociado. Las direcciones de destino local y remota deben estar separadas ycolocarse en sus correspondientes secciones [LocalRcpts] y [RemoteRcpts].

Los deslizamientos de ruta proveen de un buen mecanismo de envío o redirecciónde correo pero no son generalmente necesarios. Un uso que MDaemon hace de losdeslizamientos de ruta es en el caso de correo de lista de correo "enrutado".Cuando tiene una lista de correo establecida para enrutar una sola copia delmensaje de lista a un host remoto, se utiliza un deslizamiento de ruta paraconseguirlo. Es un método muy eficaz de envío de correo cuando tiene direccionesmasivas a las que enviar correo puesto que sólo se requiere una copia del mensajemientras que pueden especificarse cualquier número de destinatarios. Sin embargono todos los hosts remotos permiten este tipo de enrutado. Puesto que en últimainstancia son ellos los que tienen que recibir una copia del archivo de mensaje acada dirección, algunos hosts establecen un límite en el número de destinatariosque permiten que se especifique.

10.7 MDaemon y Servidores Proxy

MDaemon fue diseñado expresamente para ser altamente versátil.Consecuentemente, puede ser configurado para usar con una amplia variedad deconfiguraciones de red y diversos productos, y su flexibilidad le permite trabajarcorrectamente con servidores proxy LAN. Para configurar MDaemon para trabajar através de un servidor proxy, todo lo que debe hacer es asegurarse que lasconfiguraciones de puerto (vea Puertos ) que esté usando no creen un conflictocon ninguno que pueda estar establecido en el servidor proxy en sí mismo. Porejemplo, el correo SMTP normalmente se establece en el puerto 25. Puesto que unadirección IP sólo puede tener un puerto 25, dos servidores no pueden escucharambos al correo SMTP al mismo tiempo en la misma máquina. Cuando intenteintegrar MDaemon con un proxy, se recomienda que le permita a MDaemon tantocontrol sobre el proceso de correo y envío como sea posible. Para dicho fin, SMTP,POP, IMAP, y muchos otros puertos en el proxy puede que necesiten serdeshabilitados para que MDaemon pueda gestionar el envío de correo de maneraindependiente.

De todos modos, si encuentra necesario canalizar el correo a través de un proxy,MDaemon le permite configurar los puertos a usar para enviar y recibirtransacciones SMTP/POP/IMAP. Puede necesitar establecer dichos puertos avalores no-estandar para poder filtrar las transacciones SMTP/POP/IMAP a travésde un servidor proxy o firewall.

Para información más detallada sobre cómo configurar MDaemon para trabajar conun servidor proxy, por favor consulte los recursos de soporte disponibles en: www.altn.com.

41

http://www.altn.com

http://www.altn.com

Sección

XI



11 Glosario

ACL—Sus siglas vienen de Access Control Lists (Lista de Control de Acceso).ACL es una extensión del Internet Message Access Protocol (IMAP4) que haceposible crear una lista de acceso para cada una de sus carpetas de mensaje, asípues concediendo acceso a sus carpetas a los usuarios que también tienencuentas en su servidor de correo. Además, puede establecer permisos quegobiernan hasta qué punto cada usuario tiene control sobre dichas carpetas. Porejemplo, puede designar si un usuario tiene o no permiso para borrar mensaje,marcarlos como leídos o no leídos, copiar mensajes a carpetas, crear nuevassubcarpetas, y demás. Sólo los clientes de correo con soporte para ACL puedenusarse para compartir este acceso y establecer permisos. Sin embargo, si sucliente de correo no tiene soporte para ACL puede aún así establecer permisosdesde la interfaz de MDaemon.

ACL se discute por completo en RFC 2086, que puede visualizarse en:


ASCII—Pronunciado "as-key" en inglés, ASCII es el acrónimo de "American Standard Code for Information Interchange". Es el código estándar mundial para larepresentación de letras mayúsculas y minúsculas del alfabeto Latino, así comonúmeros y puntuaciones en formato de número binario de 7 dígitos, con cadacarácter asignado un número de 0 a 127 (0000000 a 1111111). Por ejemplo, elcódigo ASCII para la M mayúscula es 77. La mayoría de ordenadores usan códigoASCII para representar texto, lo que hace posible transferir datos a otrosordenadores. La mayoría de los editores de texto y procesadores de textopueden almacenar archivos en formato ASCII (algunas veces llamados archivosASCII). Sin embargo, la mayor parte de archivos de datos—particularmenteaquellos que contienen datos numéricos—no se almacenan en formato ASCII.

Muchos conjuntos de caracteres grandes tienen 128 caracteres adicionalesporque usan 8 bits en lugar de 7. Estos caracteres extra se usan pararepresentar símbolos y caracteres no-ingleses. El sistema operativo DOS usa unsuperconjunto de ASCII llamado ASCII extendido o ASCII superior. Un estándarmás cercano al universal, sin embargo, es el ISO Latin 1, que es usado pormuchos sistemas operativos y navegadores web.

ATRN—Vea las entradas ETRN y ODMR posteriores.

Adjunto—Un archivo adjunto a un mensaje de correo. La mayoría de los sistemasde correo sólo soportan el envío de archivos de texto como correo, así pues si eladjunto es un archivo binario o archivo de texto formateado (p.ej. un documentodel procesador word), primero debe ser codificado como texto antes de que seaenviado y decodificado una vez se recibe. Existen una serie de esquemas decodificación—dos de los más prevalentes son Multipurpose Internet MailExtensions (MIME) y Unix-to-Unix encode (Uuencode). Para los mensajesentrantes, el servidor MDaemon de Alt-N puede ser configurado para dejar elproceso de decodificación al destinatario de correo o decodificarautomáticamente los adjuntos y almacenarlos en una ubicación específica antesde enviar el mensaje al usuario local.

Backbone—Una serie lineal de conexiones que forman la ruta principal de una red.Este término es relativo puesto que las líneas no-backbone de una red grandepueden ser mayores que el backbone de una red pequeña.



Glosario 473

Ancho de Banda—La cantidad de datos a ser transmitidos en una cantidad fija detiempo a través de una conexión de red o de módem, usualmente se mide enbits-por-segundo (bps). Una página completa de texto en inglés tiene unos16.000 bits, lo que en un módem rápido se podría transferir en 1 o 2 segundos.Un vídeo en movimiento a pantalla completa puede requerir unos 10.000.000 debits-por-segundo, dependiendo de la compresión.

Una buena manera de ilustrar el ancho de banda es una autopista. La autopistarepresenta la conexión mientras que los coches que viajan en ella representanlos datos de ordenador. Como más ancha sea la autopista (como más ancho seael ancho de banda) más coches podrán viajar en ella.

Baudio—El ratio de baudios es una medida de con qué frecuencia la señalportadora cambia el valor en una línea de teléfono. Es una referencia a lavelocidad a la que un módem transmite datos. Normalmente, los módems máslentos se describen en términos de ratio de Baudios mientras que los modems dealta velocidad se describen en bits por segundo. "Ratio de Baudios" y "bits porsegundo" no son necesariamente términos sinónimos puesto que cada señalpuede codificar más un bit en conexiones de alta velocidad.

Bit—Un único Dígito Binario. Es la unidad más pequeña de datos de ordenador; unúnico dígito en base-2 (0 o 1). Normalmente se abrevia con la minúscula "b"como en "bps" (bits por segundo). Una página de texto completa sonaproximadamente 16.000 bits.

Mapa de bits (Bitmap)—La mayoría de las imágenes que ve en su ordenador,incluyendo las que encuentra en Internet, son mapas de bits. Un mapa de bits essolamente un mapa de puntos (o bits) que parece una fotografía mientras noesté demasiado pegado a la pantalla, o tenga el mapa de bits demasiadoaumentado, para ver la forma que hacen. Los tipos de archivo de mapa de bitsmás comunes incluyen BMP, JPEG, GIF, PICT, PCX, y TIFF. Dado que lasimágenes de mapa de bits están hechas de un puñado de puntos, si realizademasiado zoom en un mapa de bits parecerán bloques en lugar de una imagensuave. Los gráficos de vector (creados normalmente en formatos CorelDraw,PostScript, o CAD) se escalan mucho mejor porque están hechos de formasgeneradas matemáticamente en lugar de simplemente por puntos aparentemente"al azar".

Bps—"Bits Por Segundo" es una medida de cuán rápido los datos de un ordenadorpueden moverse de un lugar a otro. Por ejemplo, un módem de 33,6 kbps puedetransferir 33.600 bits por segundo. Kilobits (1000 bits) por segundo y megabits(1.000.000 bits) por segundo se abrevian como "Kbps" y "Mbps"respectivamente.

Navegador—Versión corta para "Navegador Web", es una aplicación usada paramostrar páginas web. Interpreta código HTML, texto, enlaces de hypertexto,imágenes, JavaScript, y demás. Los navegadores más distribuidos son InternetExplorer y Netscape Communicator.

Byte—Un conjunto de bits (normalmente ocho) que representa un sólo carácter.Existen 8 bits en un byte, algunas veces más, dependiendo de cómo se realicela medida. "Byte" se abrevia con una "B" mayúscula.

Caché—En inglés, pronunciado como "cash". Existen diversos tipos de caches,pero todas se usan para almacenar información recientemente utilizada para quepueda ser accedida con rapidez posteriormente. Por ejemplo, un navegador webusa una chaché para almacenar página, imágenes, URLs, y otros elementos de



los sitios web que se han visitado recientemente. Cuando se regresa a unapágina web en caché, el navegador no tendrá que descargar nuevamente dichoselementos. Dado que acceder a la caché de su disco duro es mucho más rápidoque acceder a Internet, eso acelera considerablemente la navegación.

La caché de IP de MDaemon almacena las direcciones IP de los dominios a loscuales ha enviado recientemente mensajes. Esto previene a MDaemon de tenerque buscar de nuevo dichas direcciones cuando envía mensajes adicionales a losmismos dominios. Esto puede acelerar notablemente el proceso de envío.

CGI—Common Gateway Interface es un conjunto de reglas que describe como unServidor Web se comunica con otra pieza de software de la misma máquina, ycómo la otra pieza de software (el "programa CGI") habla con el servidor web.Cualquier pieza de software puede ser un programa CGI si gestiona las entradasy salidas de acuerdo con el estándar CGI. Aúna sí, un programa CGI esnormalmente un programa pequeño que recoge datos de un servidor web y hacealgo con ellos, tal como poner el contenido de un formulario en un correoelectrónico, o hacer algo más con dichos datos. Los programas CGI normalmentese almacenan en el directorio "cgi-bin" del sitio web y por lo tanto aparecen en laURL que accede a ellos, pero no siempre.

cgi-bin—El nombre más común del directorio de un servidor web en el que sealmacenan los programas CGI. La parte "bin" de "cgi-bin" es el nombre corto de"binario" dado que la mayoría de programas usados se les define como "binarios".En realidad, la mayoría de los programas cgi-bin son archivos de texto; scriptsejecutados por programas ubicados en otros lugares.

CIDR—"Classless Inter-Domain Routing" es un nuevo sistema de direccionamientoIP que reemplaza el sistema antiguo, que se basaba en las clases A, B y C. Ladirección IP CIDR parece una dirección IP normal seguida con una barra y unnúmero, llamado prefijo IP. Por ejemplo:

123.123.0.0/12

El prefijo IP define cuántas direcciones cubre la dirección CIDR, con un menornúmero cubriendo más direcciones. En el ejemplo anterior, el prefijo IP de "/12"puede usarse para direccionar 4.096 direcciones de las antiguas Clase C.

Las direcciones CIDR reducen el tamaño de las tablas de enrutamiento y hacenque haya más direcciones IP disponibles dentro de las organizaciones.

CIDR está descrito en los RFCs 1517-1519, que pueden visualizarse en:




Cliente—Un programa de software que se usa para contactar y obtener datos deo a un programa de software servidor. El servidor está normalmente ubicado enotro ordenador, bien en su red local o en otra ubicación. Cada programa clienteestá diseñado para trabajar con uno o más programas servidor de tipo específico,y cada servidor requiere un tipo especifico de cliente. Un navegador web es untipo específico de cliente que comunica con servidores web.

Common Gateway Interface—Vea la entrada anterior CGI.





Glosario 475

Cookie—En terminología de ordenador, una cook ie son datos enviados por unservidor web a su navegador web, que son guardados y utilizados posteriormentepara diversos propósitos cuando vuelve al mismo sitio o va a otra ubicación enél. Cuando un servidor web recibe una solicitud de un navegador web que incluyeuna cookie, es capaz de usar la información que la cookie contiene para elpropósito para el que ésta esté diseñada, tal como personalizar lo que se lemuestra al usuario, o guardar un registro de las peticiones del usuario.Típicamente las cookies se usan para almacenar contraseñas, nombres deusuario, preferencias, información de carros de compra, y cosas similaresrelacionadas con el sitio con el que se corresponden para que el sitio puedaparecer que "recuerda" quien es y que se ha hecho allí.

Dependiendo de las configuraciones de su navegador, puede aceptar o noaceptar las cookies, y guardarlas durante una cantidad determinada de tiempo.Normalmente las cookies expiran después del tiempo predeterminado y seguardan en memoria hasta que el software del navegador se cierra, momento enel que se guardan en disco.

Las cookies no pueden leer su disco duro. Pueden, sin embargo, usarse pararecopilar información sobre usted relacionada con el uso particular de sus sitiosweb, lo que sería imposible sin ellas.

Marcación de Red—Un componente de Windows que le permite conectar suordenador a la red vía módem. A menos que su ordenador esté conectado a unaRed de Area Local (LAN) con acceso a Internet, necesitará configurar laMarcación de Red (DUN) para marcar un Punto de Presencia (POP) y acceder asu Proveedor de Servicios de Internet (ISP) antes de tener acceso a Internet.Su ISP puede que necesite ser proveído con cierta información tal como ladirección de la puerta de enlace y la dirección IP de su ordenador.

DUN es accesible a través del icono de Mi PC. Un perfil diferente de marcaciónpuede configurarse para cada servicio online que use. Una vez configurado,puede copiar un acceso directo de perfil a su escritorio para que todo lo quenecesite hacer para realizar una conexión sea hacer doble-clic en el icono deconexión.

Defecto—Es el término usado para referirse al valor predeterminado para opcionesen los programas de ordenador. Las configuraciones por defecto son aquellas quese usan cuando no ha sido designada configuración específica por el usuario. Porejemplo, la configuración de fuente por defecto en Netscape Communicator es"Times". Esta configuración seguirá siendo "Times" a menos que lo cambie a algomás. Las configuraciones por defecto son normalmente el valor que la mayoría degente escoge.

Frecuentemente el término poner por defecto se usa también como verbo. Si unaconfiguración personalizada no funciona o el programa está falto de algunostrozos de datos para completar una tarea, normalmente se "pondrá por defecto"para una configuración o acción específica.

DHCP—Acrónimo para "Dynamic Host Control Protocol". Los servidores de redusan este protocolo para asignar dinámicamente las direcciones IP a losordenadores de red. Un servidor DHCP espera que un ordenador se conecte a ély le asigne una dirección IP de una lista guardada.

DHCP está descrito en RFC-2131, que puede ser visualizado en:





Gateway de Dominio—Vea la entrada posterior Puerta de Enlace.

Nombre de Dominio—Este es el nombre único que identifica un sitio web deInternet. Por ejemplo, "altn.com" es el nombre de dominio de Alt-N Technologies.Cada nombre de dominio contiene dos o más partes separadas por puntos; laparte de más a la izquierda es más específica mientras que la de más a laderecha es la más genérica. Cada nombre de dominio también apunta a ladirección IP de un sólo servidor, pero un solo servidor puede tener más de unnombre de dominio. Por ejemplo, "mail.altn.com", "alt-n.com" y "algundominio.com" podrían apuntar todos al mismo servidor que "altn.com", pero "altn.com" nopuede apuntar a dos servidores diferentes. Existen, sin embargo, métodos paradesignar servidores alternativos a los que los clientes serán redireccionados si elservidor principal se cae o se vuelve no disponible.

También es común que un nombre de dominio esté registrado pero no estéconectado a ninguna máquina. La razón más común es que el propietario deldominio no ha creado un sitio web todavía, o para que puedan tener direccionesde correo electrónico en un dominio concreto sin tener que mantener un sitioweb. En el último caso, debe existir una máquina real en Internet que gestione elcorreo del nombre de dominio listado.

Finalmente, es común ver el término "nombre de dominio" acortado y referidosimplemente como "dominio". La palabra "dominio" tiene otros significados ypuede referirse a otras cosas, tal como los dominios en Windows NT o un tipo devalores, así que debería tener en cuenta la distinción para evitar confusiones.

Domain Names están explicados en los RFCs 1034-1035, que pueden servisualizados en:



DomainPOP—Desarrollado por Alt-N Technologies para formar parte del servidorMDaemon, DomainPOP hace posible proveer servicios de correo para una redlocal entera o grupo de trabajo desde un único buzón POP de ISP. En el pasado,a menos que el servidor de correo electrónico de la empresa tuviera conexión "envivo" a Internet, la única manera de proveer servicios de correo Internet a ungrupo de trabajo para cada persona era tener su propio buzón en el ISP de laempresa del que recolectaran su correo. Con DomainPOP sólo se requiere unúnico buzón. El ISP recoge todo el correo para el dominio de la empresa en elbuzón del cual se recolecta periódicamente DomainPOP. Luego, DomainPOPanaliza los mensajes para determinar los supuestos destinatarios de cada uno ylos distribuye al buzón del usuario local apropiado. Así pues se provee correopara una red entera de una sola cuenta de marcación ISP.

Descarga—El proceso por el cual su ordenador obtiene información de otroordenador. Por ejemplo, la información se obtiene de Internet descargándolo deotros ordenadores. El contrario es subir. Si desea enviar información a otroordenador entonces estará subiendo información a éste.

Driver—Un pequeño programa que se comunica con ciertos dispositivos dehardware. Los drivers contienen información necesitada por el ordenador y otrosprogramas para controlar y reconocer el dispositivo. Los ordenadores basados enWindows tienen con frecuencia drivers empaquetados como archivos de libreríadinámica (DLL). La mayoría de los dispositivos de hardware que se usan en Macsno necesitan drivers, pero cuando se necesita un normalmente vendrá en formade Extensión de Sistema.




Glosario 477

DUN—Vea la entrada anterior Marcación de Red.

Email (correo electrónico)—Este término también se encuentra en las formas:"Correo","E-mail", "e-mail", y "email"; todos tienen el mismo significado. Latransmisión de Email es la transmisión de mensajes de texto sobre redes decomunicación. La mayoría de las redes tienen alguna forma de sistema de correo(email) están confinados a una sola red de ordenadores, pero otros tienenpuertas de enlace a otras redes (lo que les permite comunicar con múltiplesubicaciones), o con Internet (lo que permite enviar correo a cualquier sitio en elmundo).

La mayoría de los sistemas de correo incluyen alguna forma de cliente de correo(también referido como cliente mail o simplemente cliente) que contiene un editorde texto y otras herramientas para redactar mensajes, y uno o más servidoresque reciben el correo de los clientes y lo envían a la dirección de correo (odirecciones) especificadas en el mensaje, y luego son enrutados por el servidorhacia otro servidor que es responsable de almacenar los mensajes destinados adicha dirección. Si el destino del mensaje es una dirección local para la que elservidor original es responsable entonces puede almacenarse en el servidororiginal en lugar de ser enrutado a otro. Por último, el destinatario del mensajeconectará con su servidor y recogerá el mensaje usando su cliente de correo.Este proceso entero de transferir un mensaje de correo de su cliente a suservidor de destino normalmente sólo toma unos cuantos segundos o minutos.

Además de contener texto simple, los mensajes de correo también pueden incluirarchivos adjuntos. Estos adjuntos pueden ser cualquier tipo de archivo quedesee: fotografías, archivos de texto, archivos de programa, otros mensajes decorreo, y demás. sin embargo, puesto que la mayoría de sistemas de correo sólosoporta el envío de archivos de texto, los adjuntos deben ser primero codificados(convertidos a formato texto) antes de poder ser enviados, y luegodecodificados cuando llegan a su destino final. Este proceso lo hacennormalmente de manera automática los clientes de correo de recepción y envío.

Todos los Proveedores de Servicios de Internet (ISPs) ofrecen correo. Lamayoría también soportan puertas de enlace para que pueda intercambiar correocon usuarios de otros sistemas de correo. A pesar de que hay muchos protocolosdiferentes que se usan para procesar correo por muchos sistemas de correodistintos, diversos estándares comunes hacen posible para los usuariosintercambiar mensajes en virtualmente todos los sistemas.

Dirección de Email (Dirección de Correo)—Un nombre o cadena de caracteres queidentifica un buzón electrónico al que se puede mandar correo. Las direccionesde correo son las ubicaciones de y desde donde los mensajes de correo semandan. Los servidores de correo necesitan las direcciones de correo para poderenrutar los mensajes a sus destinos correctos. Diferentes tipos de redes tienendiferentes formatos de dirección de correo, pero en Internet todas lasdirecciones de correo tienen la forma: "[email protected]".

Por ejemplo,

[email protected]

Cliente de Email—También llamado cliente de mail o correo (o sólo cliente), un clientede correo es una aplicación de software que le permite enviar, recibir, y organizarcorreo. Está basada en arquitectura cliente-servidor; un cliente se usa pararedactar el correo y luego mandarlo al servidor, que luego lo enruta al servidordel destinatario desde el que será recuperado por el cliente del destinatario.



Normalmente, los clientes de correo son aplicaciones de software instaladas enla máquina del usuario, pero productos tal como el Servidor WorldClient de Alt-NTechnologies contiene un cliente incorporado que se "sirve" a los navegadoresweb de los usuarios. Así, su navegador se usa como cliente en lugar de necesitarinstalar uno en su máquina. Esto aumenta enormemente la portabilidad y utilidaddel correo.

Encriptación—Una medida de seguridad, encriptación es codificar o mezclar lainformación en un archivo para que sólo sea inteligible cuando haya sidodecodificada o desencriptada. La encriptación se usa de manera habitual en elcorreo electrónico para que se un tercero intercepta el correo no pueda leerlo. Elmensaje se encripta cuando se envía y se desencripta cuando llega a su destinofinal.

Ethernet—El tipo más común de conexión usado en Redes de Area Local (LAN).Dos de las formas más ampliamente usadas de Ethernet son 10BaseT y100BaseT. Un Ethernet 10BaseT puede transferir datos a velocidades de hasta10 mbps (megabits por segundo) a través de conexión inalámbrica o por cable.Una Ethernet 100BaseT transfiere datas a velocidades de hasta 100 mbps. UnaGigabit Ethernet puede transferir datos a velocidades de hasta 1000 mbps y lausan algunos ordenadores Apple.

ETRN—Acrónimo que significa Extended TURN. Es una extensión de SMTP quepermite a un servidor SMTP enviar una solicitud a otro servidor SMTP paraenviar, o "desencolar", correo que está siendo retenido por éste. Dado que SMTPpor sí mismo no puede solicitar correo (el correo normalmente se recolecta através de protocolos POP o IMAP), ésto hace posible para el servidor SMTP quehace la petición ETRN que el servidor remoto empiece una sesión SMTP yempiece a enviar el correo almacenado al host especificado en la petición.

El comando TURN usado para este propósito suponía un riesgo de seguridad

puesto que hacía que la sesión SMTP hiciera una dirección inversa y empezar aenviar el correo almacenado de manera inmediata sin ningún tipo de verificacióno autenticación de que el servidor solicitante fuera realmente quien decía ser. ETRN empieza una nueva sesión de SMTP en lugar de invertir la dirección. Así si

el servidor que realiza la petición es un host "suplantado", el servidor de envíoseguirá intentando enviarlo al servidor de correo real en su lugar. Actualmenteexiste una propuesta de estándar que introduce el Authenticated TURN (ATRN),

que, al igual que TURN, invierte la dirección de la sesión SMTP pero requiere

autenticación antes de hacerlo. Este nuevo estándar es On-Demand Mail Relay(ODMR). El servidor MDaemon de Alt-N Technologies' MDaemon ofrece soportetanto para ETRN como para ATRN de ODMR.

ETRN se detalla en el RFC 1985, que puede visualizarse en:


ODMR se detalla en el RFC 2645, que puede visualizarse en:


FAQ—En inglés pronunciado junto como "fack" o como las letras separadas "F-A-Q", FAQ significa "Frequently Asked Questions" (Preguntas más frecuentes).LasFAQs son documentos que proveen contestaciones a las preguntas másfrecuentes de un asunto en concreto. Normalmente aparecen en algún formatotipo lista con cada cuestión listada y seguida de la respuesta. En FAQs grandes,a veces todas las preguntas se listan al principio del documento con sus




Glosario 479

referencias (o hyperenlaces si son FAQs online) a la ubicación de la pregunta yrespuesta en el documento. Las FAQs se usan frecuentemente como punto inicialpara soporte técnico e instrucciones—se puede ahorrar una gran cantidad detiempo y esfuerzo si tiene acceso a FAQ que contesten a su preguntan en lugarde estar forzado a contactar con el soporte técnico.

File Transfer Protocol—Ve la entrada FTP posterior.

Firewall—En terminología de ordenadores, un firewall existe cuando toma medidasde seguridad, bien a través de software o hardware, para separar una red deordenadores en una o más partes, o de otro modo limitar el acceso a ella ausuarios concretos. Por ejemplo, puede querer dejar ver a todos la página inicialdel sitio web alojado en su red pero permitir sólo a algunos empleados queaccedan a un área de "sólo empleados". Independientemente del método que usepara conseguirlo—requerir una contraseña, permitir conexiones sólo de ciertasdirecciones IP, o similares—el área de empleado se dirá que está detrás de unfirewall.

FTP—Acrónimo para "File Transfer Protocol" (Protocolo de Transferencia deArchivos). Es un método común y eficaz de transferir archivos a través deInternet de un ordenador a otro. Existen aplicaciones cliente/servidor específicasdiseñadas para este propósito llamadas "servidores FTP" y "clientes FTP"—FTPVoyager y CuteFTP son dos de los clientes más habituales. Normalmente losclientes FTP pueden ejecutar bastantes otras funciones además de simplementetransferir archivos y son por lo tanto productos muy potentes. Algunosnavegadores web también contienen soporte para FTP, aunque a veces sólopara descarga. Adicionalmente, la mayoría de los servidores FTP son "FTPanónimos", lo que significa que cualquiera puede acceder a ellos para descargararchivos—normalmente especificando "anonymous" como nombre de usuario y sudirección de correo como contraseña. Muchas veces puede descargar archivosdesde sitios de FTP anónimos sin tener que identificarse en absoluto—puedenobtenerse simplemente haciendo clic en un enlace. Para los navegadores quesoportan FTP, habitualmente todo lo que se necesita hacer es conectar al sitioFTP usando "ftp://…" en su URL en lugar de "http://…"

FTP se detalla en RFC-959, que puede visualizarse en:


Puerta de Enlace (Gateway)—Hardware o software de ordenador que traducedatos entre dos aplicaciones o redes con protocolos que no son similares."Puerta de Enlace" también se usa para describir cualquier manera de proveeracceso de un sistema a otro. Por ejemplo, su ISP es una puerta de enlace aInternet.

El servidor de correo MDaemon de Alt-N Technologies' puede funcionar comopuerta de enlace de correo para otros dominios a través de la funcionalidad dePuertas de Enlace de Dominio. Actúa como intermediario, o Puerta de Enlace,recolectando el correo del dominio y luego reteniéndolo hasta que el dominio lorecolecta. Esto es útil tanto para dominios que no mantienen una conexióncontinua a Internet como para dominios que requieren de un servidor de backupen caso de que su servidor no esté disponible.

GIF—"Graphics Interchange Format" es un formato popular para archivos deimagen y es el formato más común de imagen encontrado en Internet. GIF usacolores indexados o una paleta de un cierto número de colores, lo que reduceconsiderablemente el tamaño—especialmente cuando la imagen contiene




grandes áreas del mismo color. Su reducido tamaño le permite transferirse conrapidez entre sistemas y cuentas para popularizarlos. La fórmula de compresiónGIF fue originalmente desarrollada por CompuServe y por lo tanto verá a vecesreferencias a éste como CompuServe GIF.

Graphical User Interface—Vea la entrada GUI posterior.

GUI—Pronunciado en inglés "gooey", es el acrónimo de "Graphical User Interface" (Interfaz Gráfica de Usuario) El GUI hace que sea posible interactuarcon su ordenador o aplicación usando un dispositivo de puntero para hacer clicen elementos gráficos de la pantalla en lugar de teclear texto en una línea decomando. Los sistemas operativos de Microsoft Windows y Apple Mac son ambosbasados en GUI, pero—aunque fue primero introducida por Apple—la idea de unainterfaz gráfica de usuario fue originada realmente en Xerox.

Host—Cualquier ordenador en una red que actúe como servidor para otrosordenadores de la misma red. La máquina host puede estar ejecutando unservidor web, servidor de correo, u otros servicios, y es común que provea dedistintos servicios a la vez. También se usa habitualmente el verbo "hospedar".Por ejemplo, una máquina que ejecuta un servidor de correo estará "hospedando"el correo.

En las redes peer-to-peer es común que las máquinas sean ambas clientes yhosts al mismo tiempo. Por ejemplo, su máquina puede hospedar la impresora dela red pero puede ser usada también por usted como cliente para recolectar ydescargar correo y archivos de otro host.

HTML—Acrónimo para "Hypertext Markup Language" (Lenguaje de Marcas deHypertexto). Es el lenguaje de codificación usado para crear documentos deHypertexto usados en el World Wide Web. Para ponerlo de manera sencilla, undocumento HTML es un documento de texto llano que contiene códigos deformato y etiquetas que el navegador web del usuario interpreta y presentacomo una página web completa con texto y colores formateados. Por ejemplo,un navegador que reciba un documento HTML que contenga el texto"<B>Texto</B>" presentaría la palabra "Texto" en negrita. Dado que los archivosde texto plano son muy pequeños, ello hace posible que sean transferidosrápidamente a través de Internet.

HTTP—Hypertext Transfer Protocol (HTTP - Protocolo de Transferencia deHypertexto) es el protocolo que se usa para transferir archivos de hypertextoentre ordenadores en Internet. HTTP requiere un programa cliente en un extremo(normalmente un navegadores web) y un servidor HTTP en el otro.

HTTP se detalla en el RFC-2616, que puede visualizarse en:


Hypertext—Cualquier texto que contenga un hypertexto o salto a otro documentoo lugar dentro del mismo documento se llama hypertexto. Algunas veces el textotambién es llamado enlace de hypertexto o simplemente enlace. El hypertextopuede ser bien una frase o palabra y tiene el enlace incrustado en él para que alhacer clic le desplace a la ubicación "marcada" o haga que el documentoenlazado se muestre. Normalmente los enlaces de hypertexto son evidentes dadoque el texto se subraya con un color distinto, pero no es un requisito. Algunasveces el hypertexto se mostrará igual que el texto normal, pero caso siempreserá indicado por algún tipo de cambio gráfico de su cursor cuando el puntero delratón se pause encima de él.



Glosario 481

Hypertext Markup Language—Vea la entrada HTML anterior.

IMAP—Desarrollado por la Universidad de Stanford, Internet Message Access Protocol (IMAP) es un protocolo usado para gestionar y recopilar mensajes decorreo. La última versión es IMAP4 y es similar a POP3 pero con un número defuncionalidades adicionales. IMAP4 es conocido como un protocolo usado paragestionar los mensajes de correo en el servidor en lugar de en la máquina localdel usuario—los mensajes pueden ser buscados por palabras claves, organizadosen carpetas, especialmente seleccionados para descarga, y otrasfuncionalidades, todo mientras siguen estando en el servidor. Así pues IMAPexige menos demanda de la máquina del usuario y centraliza el correo para quepueda ser accedido desde múltiples ubicaciones.

IMAP se detalla en RFC-2060, que puede ser visualizado en:


Extensión ACL de IMAP4—Vea la entrada ACL anterior.

Internet—Internet fue creado en 1969 por los militares de los Estados Unidos,originalmente para ser una red de comunicación que no pudiera ser destruidadurante una guerra nuclear. Ahora consiste en millones de ordenadores y redesalrededor del mundo. Por diseño, Internet es descentralizado—no está controladopor ninguna empresa, organización o país. Cada host (o máquina) en Internet esindependiente de los otros y puede proveer cualquier servicio de información quesus operadores deseen hacer disponibles. No obstante, la mayoría de lainformación que se transfiere a Internet en algún punto pasa a través de"backbones", que son conexiones de ancha banda extremadamente rápidascontroladas por las organizaciones y los Proveedores de Servicios de Internetmás grandes. La mayoría de la gente accede a Internet a través de un servicioonline tal como AOL o a través de un Proveedor de Servicios de Internet (ISP)que mantiene o está conectado a uno de estos backbones.

Mucha gente cree que la World Wide Web (WWW) e Internet son la misma cosa,pero no es el caso. La WWW es sólo una parte de Internet y no Internet en símismo. Es la parte más popular, visible, y más utilizada comercialmente, perosigue siendo sólo una parte.

Intranet—Para ponerlo de manera sencilla, una intranet es una red pequeña oprivada de Internet usada estrictamente dentro de la red de la empresa uorganización. Aunque las intranets varían considerablemente desde unaorganización a otra, pueden contener cualquier funcionalidad disponible enInternet. Pueden tener sus propios sistemas de correo, directorios de archivos,páginas web para navegar, artículos para leer, y demás. La diferencia principalentre una intranet e Internet es relativamente pequeña y está confinada a unaorganización o grupo.

IP—Acrónimo para "Internet Protocol" (Protocolo de Internet, como en TCP/IP).Los protocolos de Internet hacen posible que los datos sean transferidos entresistemas a través de Internet. Sin importar la plataforma o sistema operativo decada máquina, si se usa el mismo Protocolo de Internet en cada máquina podrántransferir datos a cada una. El término "IP" también se utiliza de manera comúncomo abreviación a "Dirección IP". El estándar actual del Protocolo de Internetes IP versión 4 (IPv4).

El Protocolo de Internet se detalla en el RFC-791, que puede ser visualizarse en:





Dirección IP—Ocasionalmente llamado Número IP, la Dirección IP significaDirección de Protocolo de Internet y se usa para identificar una red particular deTCP/IP y los hosts o máquina de dicha red. Es una dirección numérica de 32-bitsque contiene cuatro números entre 0 y 255 separados por puntos (p.ej."127.0.0.1"). Dentro de una red aislada, cada ordenador debe tener unadirección IP única, que puede ser asignada aleatoriamente. Pero, cada ordenadoren Internet debe tener una IP registrada para evitar la duplicación. Cadadirección IP de Internet puede ser bien estática o dinámica. Las direccionesestáticas no cambian y siempre representan la misma ubicación o máquina enInternet. Las direcciones IP dinámicas cambian y son normalmente asignadas porun ISP a los ordenadores que están solamente en Internet de manera temporal—tal como cuando un usuario realiza una conexión a Internet por marcación. Sinembargo, aún así es posible tener una dirección IP estática en una cuenta pormarcación.

Los ISPs y las grandes empresas normalmente intentan adquirir un rango oconjunto de direcciones IP del Servicio de Registro de InterNIC para que todoslos clientes de su red o que utilicen sus servicio tengan direcciones similares.Estos conjuntos se dividen en tres clases: Clase A, B, y C. Los conjuntos deClase A y B son usados por organizaciones muy grandes y soportan 16 millones y65.000 hosts respectivamente. Los conjuntos de Clase C son para redes máspequeñas y soportan 255 hosts. Los conjuntos de Clase A y Clase B son ahoramuy difíciles de conseguir debido a las pocas direcciones disponibles;consecuentemente la mayoría de empresas tienen que conformarse en su lugarcon conjuntos de Clase C en su lugar. Debido a la falta de direcciones IP, existeun nuevo protocolo de direcciones IP llamado Classless Inter-domain Routing(CIDR) que gradualmente está reemplazando el sistema antiguo.

El actual estándar de Protocolo de Internet, IPv4, se detalla en el RFC-791, quepuede visualizarse en:


IP version 6 (IPv6) se detalla en el RFC-2460 en:


CIDR se detalla en los RFCs 1517-1519 en:




Número IP—Vea la entrada superior Dirección IP.

ISP—Un Internet Service Provider (ISP o Proveedor de Servicios de Internet) esuna empresa que provee acceso Internet y servicios al usuario final. La mayoríade ISPs proveen de múltiples servicios de Internet a sus clientes, tal como:acceso WWW, correo, acceso a grupos de noticias y servidores de noticias, ydemás. Típicamente, los usuarios conectarán a sus ISP a través de marcación, oalguna otra forma de conexión, y luego el ISP les conectará a un router, que lesenrutará al backbone de Internet.

Java—Desarrollado por Sun Microsystemas, Java es un lenguaje de programación








Glosario 483

orientado a red con una sintaxis parecida a C/C++ pero que se estructuraalrededor de clases en lugar de funciones. En las aplicaciones de Internet se usacomunmente para programar applets, que son pequeños programas incrustadosen páginas web. Estos programas pueden ser automáticamente descargados yejecutados por el navegador de un usuario para proveer de un gran número defunciones que no harian que fuera normalmente posible sólo con HTML u otroslenguajes de script, y sin miedo de virus que dañen su ordenador. Dado que Javaes tanto eficiente como fácil de usar, se está haciendo popular entre muchosdesarrolladores de software y hardware.

JavaScript—No debe confundirse con Java, JavaScript fue desarrollado porNetscape como un lenguaje de script diseñado para extender las capacidades deHTML y crear páginas web interactivas. Es un lenguaje de programación sencilloy fácil de usar, que lo hace mucho más sencillo que Java y otros lenguajes perotambién tiene límites hasta cierto punto. Aún y con sus limitaciones es muypotente para agregar un número de elementos interactivos en las páginas web.Por ejemplo, JavaScript es útil cuando quiere que los datos sean preprocesadosantes de que sean enviados al servidor, o cuando quiere que sus páginasrespondan a la interacción de usuario con enlaces o elementos de formulario.También puede usarse para controlar plug-ins y applets basados en lasselecciones del usuario, y para conseguir un gran número de otras funciones.JavaScript se incluye dentro del texto de los documentos HTML y es interpretadopor los navegadores para ejecutar sus funciones.

JPEG—Un formato de archivos gráfico muy eficiente en comprimir imágenes demuchos-colores y fotografías—mucho más que el formato GIF. Mientras que GIFes la mejor opción para imágenes que contienen formas regulares y grandesáreas de patrones repetitivos de color, JPEG es mucho más adecuado paraimágenes con patrones irregulares y un gran número de colores. JPEG es elformato más común para imágenes de mucho colorido y fotografías en Internet.El acrónimo JPEG proviene de "Joint Photographic Experts Group"—el grupo quedesarrolló el formato.

Kbps—Comunmente usado cuando se habla de velocidades de módem (p.ej. 56Kbps), este acrónimo significa "Kilobits Por Segundo". Es el número de kilobits(1000 bits) de datos que son movidos o procesados cada segundo. Note que eskilobits y no kilobytes—un kilobyte es ocho veces más datos que un kilobit.

Kilobyte—Un kilobyte (K o KB) es mil bytes de datos de ordenador. Técnicamentees 1024 bytes (2^10 = 1024) pero en usos normales se suele redondear a 1000por simplicidad.

LAN—Una Local Area Network (LAN-Red de Area Local) es una red deordenadores limitada a un único edificio o área, normalmente teniendo todos susnodes (ordenadores o estaciones de trabajo) conectados juntos con algunaconfiguración de cables u otros tipos de medios. La mayoría de las grandesempresas tienen una LAN, lo que simplifica enormemente la gestión ycompartición de la información entre los empleados y oficinas. La mayoría deLANs utilizan algún tipo de sistema de correo o chat, y comparten dispositivostales como impresoras para evitar tener que tener un dispositivo separado paracada estación. Cuando los nodos de la red se conectan via líneas de teléfono,ondas de radio, o enlaces de satélite se las llama Wide Area Network (WAN) enlugar de LAN.

Latencia—El tiempo que tarda un paquete de datos en desplazarse en unaconexión de red. Mientras se está enviando un paquete de datos, existe untiempo "latente" durante el que el ordenador remitente espera confirmación de



que se ha recibido el paquete. Además de el ancho de banda, la latencia es unode los factores que determinan la velocidad de su conexión.

LDAP—Lightweight Directory Access Protocol (LDAP-Protocolo ligero de acceso adirectorio) es un servicio de protocolo de directorio online que simplifica elProtocolo de Acceso a Directorio (DAP). El sistema de directorio en unaestructura jerárquica consiste de los siguientes niveles: La "raíz" o el inicio deldirectorio, país, organización, unidad organizativa, e individuales dentro de dichaunidad. Cada entrada LDAP es una colección de atributos con un identificadorúnico, llamado nombre distinguido (DN). Dado que es un protocolo abierto, eseficiente, y tiene la habilidad de ser distribuido entre muchos servidores. LDAPpuede hacer eventualmente posible para virtualmente cualquier aplicación decualquier plataforma acceder a información de directorio para localizardirecciones de correo, empresas, archivos, y demás a nivel mundial.

LDAP se detalla en el RFC-2251, que puede visualizarse en:


Enlace—Vea la entrada Hyperenlace.

Servidor de Listas—Una aplicación de servidor que se usa para distribuir mensajesde correo a múltiples destinatarios simplemente direccionando el mensaje a unaúnica dirección. Para ponerlo de manera sencilla, cuando un mensaje de correova destinado a una lista de correo mantenida por el servidor de listas el servidor loenviará automáticamente a todos los miembros de la lista. Las listas de correotienen normalmente una única dirección de correo normal (por ejemplo,[email protected]) pero dicha dirección hace referencia a una lista completa dedestinatarios en lugar de a una persona específica o buzón. Cuando alguien se suscribe a una lista de correo, el servidor de lista añadirá automáticamente ladirección a la lista y distribuirá futuros correos destinados a la lista a dichadirección, o miembro, y a todos los otros miembros. Cuando alguien sedesuscribe, el servidor de lista simplemente eliminará la dirección para que noreciba más mensajes de lista.

Frecuentemente el término listserv se usa de manera genérica para referirse acualquier servidor de lista. Sin embargo, Listserv® es una marca registrada de L-Soft international, Inc. y es un programa especial desarrollado por Eric Thomaspara BITNET en 1986. A parte de otros servidores de lista, el servidor MDaemonde Alt-N Technologies está equipado con un conjunto de funciones yfuncionalidades de servidor de lista o servidor de distribución.

Logon—Un código o serie de caracteres usados para obtener acceso o paraidentificarse a sí mismo en un servidor o máquina. En la mayoría de los casosdebe ir acompañado de una contraseña para obtener acceso.

Existen muchos términos usados como sinónimos de "logon", tales como login,acceso, nombre de usuario, username, D de usuario, sign-in, y otros. Frecuentemente"logon" también se usa como verbo. Por ejemplo, "Voy a hacer logon al servidorde correo". En dicho contexto, sin embargo, el uso más común (y probablementemás apropiado) es "Voy a acceder al servidor de correo".

Buzón—Un área en la memoria o en un dispositivo de almacenaje que estáasignada a una dirección de correo específica donde se almacenan los mensajesde correo. En un sistema de correo, cada usuario tiene un buzón privado en elque los mensajes se almacenan cuando el usuario de dicho servidor de correo losrecibe. También es común que se use el término "buzón" cuando se refiere a la



Glosario 485

porción más a la izquierda de una dirección de correo. Por ejemplo, "Fran" en"[email protected]" es el buzón mientras que "altn.com" es el nombre de dominio.

Lista de Correo—También llamado grupos de correo, una lista de correo es ungrupo de direcciones de correo identificadas por una única dirección de correo.Por ejemplo, "[email protected]". Típicamente cuando un servidor de listasrecibe un mensaje de correo dirigido a una de sus listas el mensaje se distribuiráautomáticamente a todos los miembros de la lista (todas las direcciones incluidasen la lista). El servidor MDaemon de Alt-N Technologies está equipado con unextensivo juego de funcionalidades de lista de correo que le permiten hacer listaspúblicas o privadas (cualquiera puede publicar o acceder, o sólo los miembrospueden publicar o acceder), enviar mensajes en formato resumen o mensajesindividuales, y se pude usar en una gran variedad de otras maneras.

Megabyte—Aunque son técnicamente 1.048.576 bytes (o 1024 kilobytes), unmegabyte se redondea comunmente y se usa para referirse a un millón de bytes.Megabyte se abrevia como: "MB", como en "20 MB".

MIME—Definido en 1992 por la Internet Engineering Task Force (IETF), Multipurpose Internet Mail Extensions (MIME - Extensiones de Correo de InternetMultipropósito) es el método de codificación estándar para adjuntar archivos queno son de texto a mensajes de correo de Internet estándar. Dado quetípicamente sólo se pueden transferir archivos de texto via correo, los archivosque no lo son deben ser primero codificados a un formato de texto llano y luegodecodificados después de que llegan a su destino. Así pues, un programa decorreo dice ser Compatible con MIME si puede tanto enviar como recibir archivosusando el estándar MIME. Cuando un adjunto de mensaje codificado MIME esenviado, normalmente tanto el tipo de archivo que se envía como el método quedebe usarse para volverlo a su original están especificados como parte delmensaje. Existen muchos tipos predefinidos de contenido MIME, tal como "image/jpeg" y "text/plain" Sin embargo, también es posible definir su propios tipos MIME.

El estándar MIME también es usado por los servidores para identificar losarchivos que se envían a los navegadores web. Dado que los navegadoressoportan varios tipos de MIME, esto permite al navegador mostrar archivos queno están en formato HTML. Además, actualizando la lista de Tipos-MIME delnavegador y el software que se usa para gestionar cada tipo, pueden ofrecersoporte rápidamente para nuevos formatos.

MIME se detalla en los RFCs 2045-2049, que pueden ser visualizados en:






Mirror—Un servidor (normalmente un servidor FTP) que tiene una copia de losmismos archivos que están en otro servidor. Su propósito es generalmenteproveer de una ubicación alternativa desde donde descargar los archivos demirror si el servidor principal está sobrecargado o caído. El término "mirror" puedetambién referirse a la configuración donde la información se escribe en más de undisco duro de manera simultánea. Esto se usa como medida de redundancia paraque si un disco falla el ordenador pueda continuar operando sin perder ningún








dato vital.

Módem—Acrónimo derivado de modulador-demodulador. Un módem es undispositivo conectado a un ordenador que permite la transferencia de datos aotros ordenadores a través de líneas telefónicas. El módem convierte los datosdigitales del ordenador a formato analógico (los modula) y luego los transmite aotro módem donde se invierte el proceso (demodula). Para ponerlo de manerasencilla, un módem es un convertidor analógico-a-digital y digital-a-analógico. Lavelocidad a la que los datos son transferidos se expresa o bien en ratio debaudios (p.ej. 9600 baudios) o kilobits por segundo (p.ej. 28.8 kbps).

MultiPOP—Un componente del servidor de correo MDaemon de Alt-NTechnologies que puede ser configurado para recolectar correo, vía el protocoloPOP3, simultáneamente desde varios servidores de correo para los usuarios deMDaemon. Esto hace posible para los propietarios de cuentas de MDaemon quetengan cuentas en otros lugares u otros servidores de correo que seanrecolectadas y procesadas con su cuenta de correo de MDaemon. Así puesalmacenan todo su correo en un sólo buzón.

NAT—Vea la entrada posterior Network Address Translation - Traducción deDirecciones de Red.

Red—Dos o más ordenadores conectados juntos de algún modo. El propósito deuna red es permitir la compartición de recursos y de información entre múltiplessistemas. Algunos ejemplos comunes son: múltiples ordenadores compartiendoimpresoras, unidades de DVD-ROM, discos duros, archivos individuales y demás.

Existen muchos tipos de redes, pero los tipos más ampliamente definidos son lasRedes de Area Local (LANs) y las Redes de Area Amplia (WANs). En una LAN, losordenadores individuales (o nodos) están geográficamente cerca—normalmenteen el mismo edificio. También se conectan normalmente de manera directa concables, aunque las conexiones inalámbricas también se están volviendo muycomunes.Los nodos en una WAN están normalmente separados (en otro edificio ociudad) y se conectan a través de líneas de teléfono, conexiones de satélite, uotras formas de conexión.

Internet en sí mismo es una red. Se suele describir como la Red de Redes.

Network Address Translation-Traducción de Direcciones de Red—Network addresstranslation (NAT) es un sistema donde dos conjuntos de Direcciones deProtocolo de Internet (direcciones IP) son usadas por una sola red—una para eltráfico externo y otra para el tráfico interno. Esto se usa principalmente comomedida de firewall para ayudar a asegurar la red. Su ordenador parecerá teneruna dirección IP determinada fuera de su LAN mientras que su IP real esradicalmente distinta. El hardware y software colocado "entre" su red e Internetejecuta la traducción entre las dos direcciones. Usando este método, es comúnque varios ordenadores de una LAN "compartan" una dirección IP de la empresa.Así pues no existe manera para alguien desde el exterior de saber su direcciónreal y conectar directamente con su ordenador sin estar primero identificado oautenticado durante la traducción.

Network Interface Card-Tarjeta de Interfaz de Red—Una network interface card(NIC) es una placa de circuitos de ordenador que permite al ordenadorconectarse a una red. Las NICs ofrecen conexión permanente a la red mientrasque un módem (usado por algunos ordenadores caseros para acceder a la red víalínea de teléfono) normalmente provee sólo de una conexión temporal. Lamayoría de las NICs están diseñadas para tipos específicos de redes y de


Glosario 487

protocolos, tal como Ethernet o token ring y TCP/IP.

Network News Transfer Protocol-Protocolo de Transferencia de Noticias en Red—Veala entrada posterior NNTP.

NIC—Vea la entrada anterior Network Interface Card.

NNTP—Network News Transfer Protocol - Protocolo de Transferencia de Noticiasen Red (NNTP) es el protocolo usado para transferir y distribuir mensajes agrupos de noticias USENET. Los navegadores más comunes y clientes de correotiene clientes de NNTP integrados.

NNTP se detalla en el RFC-977, que puede visualizarse en:


Nodo—Cualquier ordenador por sí mismo conectado a una red.

ODMR—On-Demand Mail Relay (Transmisión de Correo bajo demanda) es unnuevo protocolo designado para habilitar a los servidores de correo con sólo unaconexión intermitente a proveedores de servicios, y que no tienen una direcciónIP estática, para recibir correo de manera similar a aquellos servidores que sí quedisponen de ella y que usan el comando ETRN. Si el sistema tiene una dirección

IP estática, el comando ESMTP ETRN puede usarse. Sin embargo, los sistemascon direcciones IP dinámicas no tienen de una opción implementadaampliamente. ODMR resuelve este problema. Juntamente con otras cosas, ODMRintroduce el comando Authenticated TURN (ATRN) que hace que el flujo de una

sesión de SMTP sea invertido (como el antiguo comando TURN) pero con laseguridad añadida de requerir que el servidor esté autenticado. Esto hace posibleque un servidor SMTP con dirección IP dinámica conecte a su ISP y tenga elcorreo de uno o más hosts enviado a él vía SMTP en lugar de recolectarlo viaPOP o IMAP. Esto ayuda a cubrir la demanda de una solución de bajo coste paraaquellas empresas que necesitan su propio servidor de correo pero no se puedenpermitir una dirección IP estática o una presencia online dedicada.

ODMR se detalla en el RFC 2645, que puede ser visualizado en:


OEM—Original Equipment Manufacturer (OEM) es normalmente un término quelleva a confusión. Una empresa OEM es una empresa que usa equipamiento deotras empresas o productos en su propio producto que se empaqueta o vendebajo una marca o empresa distinta. Por ejemplo, HyperMegaGlobalCom, Inc. esun OEM porque compra componentes de ordenador de una o más empresasdiferentes, los pone todos juntos en un único producto personalizado, y luego lovende con "HyperMegaGlobalCom" estampado en ellos. La empresa que le vendióa HyperMegaGlobalCom los componentes puede que también sea OEM si tambiénadquirieron sus componentes de alguien más. "OEM" es nombre desafortunadopuesto que los OEMs no son realmente los fabricante reales; son los"empaquetadores" o "personalizadores". A pesar de esto, mucha gente sigueusando a menudo el término "OEM" cuando se refiere a los fabricantes dehardware en lugar de a aquellos que lo empaquetan—y es comprensible.

Al vuelo—El término "al vuelo" se usa habitualmente de dos maneras distintas.Primero, se usa de manera habitual para denotar algo que pude hacerse "demanera rápida" o de manera sencilla mientras se está "en mitad" de hacer otratarea. Por ejemplo, un producto de gestión de libros puede tener soporte para la





creación de cuentas "al vuelo" mientras que está en medio de una entrada deventas—"Simplemente pare de introducir los datos, haga clic en el botón X,introduzca un nombre, y luego continúe introduciendo las cifras". La otra formaen la que se usa "al vuelo" es cuando se refiere a algo que puede generarsedinámicamente en lugar de manualmente o de manera estática. Por ejemplo,usando la información almacenada en una "cookie" una página personalizadapuede generarse "al vuelo" cuando un usuario vuelve al sitio web. En lugar derequerir que alguien cree manualmente una página personalizada al gusto delusuario, puede generarse dinámicamente basándose en las acciones pasadas deesa persona durante su navegación.

Original Equipment Manufacturer—Vea la entrada anterior OEM.

Packet—Una unidad de datos de ordenador enviada sobre una red. Siempre querecibe datos de un ordenador a otro sobre la LAN o sobre Internet llega a suordenador en forma de paquetes. El mensaje o archivo original se divide en estospaquetes, se transmite, y luego se recombina en destino. Cada paquete contienesu origen y destino, un bloque de datos de contenido, un código decomprobación de errores. También están "numerados" para que puedan serconectados a los paquetes relacionados que se están enviando. El proceso deenviar y recibir paquetes se conoce como "intercambio de paquetes". Lospaquetes también son comúnmente llamados "datagramas".

Intercambio de Paquetes—El proceso de envío de enviar y recibir paquetes sobreuna red o Internet. En contraste al intercambio de circuitos (tal como en unteléfono análogo), que envía datos en un hilo continuo sobre una única ruta ocircuito, el intercambio de paquetes transmite los datos en "paquetes", quepuede que no tomen necesariamente la misma ruta para llegar a su destino.Además, dado que los datos están en unidades separadas, los usuarios múltiplespueden enviar diferentes archivos simultáneamente sobre la misma ruta.

Parámetro—Un parámetro es una característica o valor. En computación, escualquier valor pasado a un programa por un usuario u otro programa. Su nombrey contraseña, una configuración de preferencias, tamaño de fuente, y demás,son todos parámetros. En programación, un parámetro es un valor pasado a unasubrutina o función para procesamiento.

PDF—Portable Document Format (PDF) es un formato de archivo altamentecomprimido y multi plataforma desarrollado por Adobe Systems Incorporated quecaptura el formato de documento, texto, e imágenes de una variedad deaplicaciones. Esto hace posible que el documento parezca el mismo y se imprimacon precisión en distintos ordenadores y plataformas (a diferencia de muchosprocesadores de texto). Para ver un archivo PDF se requiere Adobe AcrobatReader, una aplicación gratuita distribuida por Adobe Systems. También existe unplug-in para ver archivos PDF con su navegador web. Esto hace posible ver losarchivos PDF publicados en un sitio web directamente en lugar de tener quedescargarlos antes y luego visualizarlos con un programa separado.

Parse (Procesar)—En lingüística, es dividir el lenguaje en sus componentesgramaticales para poder ser analizados. Por ejemplo, dividir una frase en verbos,adjetivos, nombres, y demás.

En ordenadores, parse (procesar) es dividir una instrucción en lenguaje decomputador en partes que puedan ser de utilidad al ordenador. Un parser en uncompilador es lo que coge la instrucción de programa que ha escrito undesarrollador y lo divide en parte que pueden ser usadas para desarrollar otrasacciones o para crear las instrucciones que forman un programa ejecutable.


Glosario 489

El servidor MDaemon de Alt-N Technologies y otros productos con frecuenciaprocesan los mensajes de correo para determinar su destino o los procesan através de filtros y otras herramientas.

Ping—Un acrónimo para Packet Internet Groper. Es un programa básico deInternet usado para determinar si una dirección IP específica es alcanzable yacepta solicitudes. Lo hace enviando una solicitud de Echo de Mensaje deProtocolo de Control de Internet (ICMP) y esperando una respuesta. "Hacer Ping"se usa comunmente como verbo cuando se refiere a este proceso. Por ejemplo,"Voy a hacer ping al servidor para ver si está online". "Hacer ping" a unadirección IP es normalmente tan simple como teclear "ping" seguido por ladirección IP o el dominio en el símbolo de sistema de DOS. Por ejemplo "Ping1.2.3.4".

ICMP se detalla en RFC-792 y el protocolo Echo se detalla en RFC-862. Estospueden verse en:



POP—Significa Post Office Protocol. POP (también aparece comunmente comoPOP3) es el protocolo de correo más común para solicitar correo de un servidorde correo. La mayoría de clientes usan el protocolo POP a pesar de que algunostambién soportan el protocolo IMAP, más nuevo. POP2 se convirtió en unestándar a mediados de los 80 y requería SMTP para enviar mensajes. Sereemplazó con la nueva versión, POP3, que puede usarse con o sin SMTP. Eninglés, POP se usa a veces como un verbo para recolectar correo de un servidor.Por ejemplo, "I'm going to POP my mailbox to get my mail." (Voy a recolectar micorreo).

POP3 se detalla en el RFC-1939, que puede verse en:


Port—En las redes TCP/IP y UDP e Internet, un puerto es el punto final de unaconexión lógica y se identifica con un número del 0 a 65536. Los puertos del 0 al1024 están reservados para su uso por ciertos protocolos y servicios con ciertosprivilegios. Por ejemplo, los servidores web se listan típicamente en el puerto 80,los servidores SMTP normalmente se comunican en el puerto 25, y los servidoresPOP envían y reciben correo en el 110. Generalmente, sólo un programa a la vezpuede usar o "enlazar", a cualquier puerto en una máquina dada. Cuando senavega por Internet, muchas veces algunos servidores se ejecutarán en puertosno por defecto, que requieren que se especifique el puerto después de la URLcon dos puntos. Por ejemplo, "www.ejemplo.com:3000".

Los puertos también pueden usarse para referirse a los sockets de un ordenadorusados para conectar dispositivos periféricos y hardware a él. Por ejemplo, lospuertos de serie, puertos paralelos, puertos USB, y demás.

Finalmente, el puerto se usa generalmente para describir el proceso de hacer queun programa diseñado para una plataforma específica o máquina funcione en otraplataforma. Por ejemplo, "portar una aplicación Windows a UNIX" o "crear unpuerto UNIX para una aplicación".

Publicar-Publicación—En mensajería de Internet, tal como el correo o los gruposde noticias, es cuando se envía un mensaje a un sistema de comunicación en redpara que otros lo vean. Por ejemplo, un mensaje mostrado en un grupo de






noticias, lista de correo, o tablón de discusión es una publicación. Tambiénpuede usarse en el modo "publicar un mensaje a la lista de correo o grupo denoticias".

PPP—Significa "Point to Point Protocol" (Protocolo punto a punto). Es el estándarde Internet para conexiones por marcación. PPP es un conjunto de reglas quedefine cómo su conexión de módem intercambia paquetes de datos con otrossistemas en Internet.

PPP se detalla en el RFC-1661, que puede visualizarse en:


Protocolo—En computación, un protocolo es un conjunto de guías o estándarspor los cuales servidores y aplicaciones se comunican. Existen muchosprotocolos diferentes usados con diferentes propósitos, por ejemplo, TCP/IP,SLIP, HTTP, POP3, SMTP, IMAP, FTP, y demás.

Registro—Una base de datos usado por Microsoft Windows para almacenarinformación de configuración sobre software instalado en el ordenador. Estoincluye cosas como configuraciones de usuario, asociaciones de extensión dearchivo, fondos de escritorio, esquemas de colores, y muchas otras. Tiene lassiguientes seis partes:

HKEY_User—Almacena la información de usuario para cada usuario del sistema.

HKEY_Current_User—Las preferencias para el usuario actual.

HKEY_Current_Configuration—Almacena las configuraciones para la visualización e impresoras.

HKEY_Classes_Root—Asociaciones de Archivo e información OLE.

HKEY_Local_Machine—Configuracinoes de Hardware, sistema operativo, y aplicacionesinstaladas.

HKEY_Dyn_Data—Datos de Rendiiento.

Cuando los programas están instalados en su ordenador el instaladornormalmente escribe alguna información al registro automáticamente. Puedeeditar manualmente el registro, sin embargo, usando el programa regedit.exeintegrado en Windows. Pero, debe ejercitar extrema precaución cuando lo hagaporque si altera la configuración errónea hará que su ordenador no funcionecorrectamente, o no funcione en absoluto.

RFC—Request For Comments es el nombre del resultado y el proceso de crear unestándar en Internet. Cada nuevo estándar y protocolo se propone y publica enInternet como un “Request For Comments.” La Internet Engineering Task Force(IETF) facilita la discusión para nuevos estándares y eventualmente loestablece. A pesar del hecho de que el estándar se establezca y no se "soliciten"más "comentario", el estándar se seguirá usando el acrónimo de “Request forComment” juntamente con su número identificador. Por ejemplo el RFC-822(ahora superseído por el RFC-2822) es el estándar oficial, o “RFC,” para correo.Sin embargo, algunos protocolos que se adoptan oficialmente como "estándars"no tiene un número oficial de estándar asociado con ellos que esté listado en eldocumento de Estándares Oficiales de Protocolo de Internet (que se nombra a simismo STD-1 y actualmente RFC-3700). Puede encontrar RFCs en Internet enmuchas ubicaciones, pero la fuente autoritativa es el Editor RFC, ubicado en http://www.rfc-editor.org/.

El documento de Estándares Oficiales de Protocolo de Internet está ubicado en:


http://www.rfc-editor.org/


Glosario 491

http://www.rfc-editor.org/rfc/std/std1.txt

RTF—Rich Text Format (Formato de texto enriquecido) es un formato de archivouniversal desarrollado por Microsoft y soportado por casi todos los procesadoresde texto. En contraste al formato de texto plano, RTF le permite mantener elformato, información de fuente, color del texto, y demás. El tamaño de archivode los archivos RTF puede ser muy grande cuando se compara a otros formatosde archivo tal como formato de documento de Word 2000 (*.doc) y Adobe PDF.

Server—Un ordenador, o programa que provee de un tipo específico de servicio aun cliente de software que se ejecuta en otros ordenadores. El término puedereferirse a una pieza particular de software, tal como un servidor SMTP, o unamáquina en la que dicho software se esté ejecutando. Una sola máquina servidorpuede tener diferentes programas servidor ejecutándose de manera concurrente.Por ejemplo, su servidor de red puede que esté ejecutando un servidor web,servidor de correo, servidor FTP, servidor de fax, y otros, todos a la vez.

SMTP—Acrónimo para Simple Mail Transfer Protocol. Es el protocolo primariousado para enviar correo en Internet de un servidor a otro o de un cliente a unservidor. El SMTP consiste de un conjunto de reglas de cómo un programa queenvía correo y un programa que recibe correo deben interactuar. Una vez elservidor ha recibido correo vía SMTP normalmente lo almacena y luego puede serrecuperado por el cliente vía POP, IMAP u otro protocolo.

El protocolo SMTP se detalla en el RFC-2821, que puede visualizarse en:


Spam—Correo basura en Internet. "Spam" se usa más comunmente para referirsea correo masivo no solicitado, aunque se usa también con frecuencia parareferirse a cualquier tipo de correo no deseado en general. Un "spammer"obtendrá cientos, miles o incluso cientos de miles de direcciones de correo dediversas fuente y luego enviará "spam" a la lista con mensajes o solicitudes. El"spam" puede, sin embargo, usarse para referir a un grupo de noticias o discusióntambién, cuando la publicación es algún anuncio no deseado o no relacionadocon el producto o sitio web.

Spam se está convirtiendo rápidamente en un serio problema en Internet,consumiendo una gran cantidad de tiempo y recursos de servidor. Y dado que losspammers usan normalmente diversas técnicas para intentar enmascarar elorigen del mensaje—tal como "suplantar" sus direcciones para que parezca queson alguien distinto o intentar retransmitir spam de manera encubierta a travésde múltiples servidores—prevenirlo puede convertirse en un reto. El servidorMDaemon de Alt-N Technologies está equipado con un número defuncionalidades diseñadas específicamente para ayudar a combatir el spam, talcomo: Listas Negras de DNS (DNS-BL), Protección de IP, Monitorización de IP,Control de Retransmisión, y otras.

El origen del uso del término "Spam" para referirse a correo basura esampliamente debatido, pero se acepta de manera general que viene de un sketchpopular de Monty Python en el que la palabra "spam" se repite constante yperiódicamente acompañada por vikingos cantando, "Spam spam spam spam,spam spam spam spam..." Sin embargo, puede que sea simplemente unacomparación con la marca registrada de un producto cárnico de Hormel delmismo nombre—todo el mundo lo prueba en un momento u otro, pero hay alguienque realmente lo pide o le guste?

TCP/IP—Transmission Control Protocol/Internet Protocol (TCP/IP) ha sido descrito

http://www.rfc-editor.org/rfc/std/std1.txt




como la fundación de Internet. Es el paquete básico de protocolos decomunicación usado en Internet para conectar hosts. Es el protocolo más usadotambién para las Redes de Área Local. También es un sistema de dos capas,siendo la superior TCP, que maneja la fragmentación y defragmentación dearchivos en paquetes para la transmisión por la red. IP, que es la capa inferior,gestiona el direccionamiento de los paquetes para que lleguen a sus destinoscorrectos. TCP se detalla en el siguiente RFC-793. IP se detalla en el RFC-791.Estos RFCs pueden encontrase en:

TCP – http://www.rfc-editor.org/rfc/rfc793.txt

IP – http://www.rfc-editor.org/rfc/rfc791.txt

Telnet—Un comando y programa usado para acceder a sitios de Internet quesoportan acceso Telnet. El comando Telnet le lleva al símbolo de sistema delservidor Telnet. Si tiene una cuenta en dicho servidor, podrá acceder a losrecursos permitidos tal como archivos, correo y demás. El inconveniente deTelnet es que es un programa de línea de comandos que usa comandos Unix.

El protocolo TELNET se detalla en los RFCs 854-855, que pueden visualizarse en:



Terminal—Un dispositivo que permite enviar comandos a un ordenador remoto.Un terminal es un teclado, pantalla de visualización, y algún circuito sencillo.Muchas veces, sin embargo, los ordenadores personales se usan para "emular"terminales.

Tiff—Acrónimo para Tagged Image File Format. Es un formato gráfico de archivocreado para ser un traductor universal de gráficos para múltiples plataformas.TIFF puede gestionar profundidades de color de entre 1-bit a 24-bits.

UDP—User Datagram Protocol (UDP) es uno de los protocolos que forma partedel juego de protocolos que TCP/IP usa para transmisiones de datos. UDP esconocido por ser un protocolo sin estados dado que no informa de si lospaquetes que están siendo enviados han sido recibidos.

UDP se detalla en el RFC-768, que puede visualizarse en:


Unix—Unix, o UNIX, es un sistema operativo creado por los Laboratorios Bell enlos años 60. Diseñado para ser usado por muchos usuarios al mismo tiempo, es elsistema de servidores más popular en Internet. Existen muchos sistemasoperativos distintos basados en UNIX tal como Linux, GNU, Ultrix, XENIX, yotros.

URL—Cada archivo o servidor en Internet tiene una Uniform Resource Locator(URL). Es la dirección que se introduce en el navegador para llegar a dichoservidor o archivo. Las URLs no pueden tener espacios y siempre usan elcarácter de barra normal. Existen dos partes separadas por "://". La primeraparte es el protocolo que se está usando o recurso al que se dirige (por ejemplo,http, telnet, ftp, y demás) y la segunda parte es la dirección de Internet delservidor de archivo (por ejemplo, www.altn.com o 127.0.0.1).

Uuencode—Un conjunto de algoritmos para convertir archivos a series de







Glosario 493

caracteres de 7-bits ASCII para su transmisión en Internet. A pesar de quesignifica Unix-to-Unix encode (codificación Unix-a-Unix), ya no es exclusivo deUNIX. Se ha convertido en un protocolo universal usado para transferir archivosentre diferentes plataformas. Es un método de codificación comunmente usadoen el correo.

WAN—Una WAN, o Wide Area Network, es similar a la Red de Area Local (LAN)pero normalmente ocupa múltiples edificios, o incluso ciudades. Las WANs secomponen a veces de redes LAN más pequeñas interconectadas. Internet podríadescribirse como la mayor WAN en el mundo.

Zip—Se refiere a archivos comprimidos o "zipeados", normalmente con laextensión de archivo ".zip". "Zipear" es comprimir uno o más archivos en un

único archivo de almacén para poder ahorrar espacio o para facilitar unatransferencia más rápida a otro ordenador. Para usar un archivo zip, sinembargo, necesitará descomprimirlo primero con el programa apropiado tal comoPKZIP o WinZip. Existen múltiples utilidades de compresión/descompresióndisponibles—ambas shareware y freeware—desde muchos sitios en Internet.Afortunadamente no tendrá que descomprimir la utilidad antes de poderinstalarla.


Índice 495

Índice- A -Acceder a WorldClient 112

Acceso a Recursos de Red 172

Acceso POP 420

Acceso Web por Defecto 341

ACL 72, 327

Activar

Servidor WorldClient 113

Activar Outlook Connector 362

Actualizaciones 228

Actualizaciones de AntiVirus 150, 151

Actualizaciones Urgentes 150

Actualizar las definiciones de virus 150

Actualizar MDaemon 15

AD 400

Administrador 302

Dominio 332

Global 332

Administrador de Colas y Estadísticas 439

Administrador de Cuentas 302

Administradores a nivel de Servidor 332

Administradores de Dominio 332

Administradores/Adjuntos 191

Alias 323, 352

Alias de Cuenta 352

Alias de Direcciones 323, 352

Ancho de Banda 288

AntiSpam 204

AntiVirus 150, 198, 201, 203, 204

Actualizaciones Urgentes 150, 201, 203

Actualizador 150, 201, 203

Configurar el actualizador 201, 203

Malware 201, 203

mensaje de prueba EICAR 201, 203

Probar 150

Programador 150, 201, 203

Pruebas 201, 203

Ver el informe de actualización 201, 203

Anti-virus 178

Añadir usuarios de Outlook Connector 363

APOP 38

Aprendizaje

Bayesiano 216

Aprendizaje Automático 216

Aprendizaje Bayesiano 208, 213

Archivando correo en un pre 85

Archivar 53

Archivar Registros 99

Archivo de Bienvenida 397

Archivo GatewayUsers.dat 413

Archivo MDStats.ini 449

Archivos Adjuntos 307

Archivos de Soporte 397

Archivos de Texto 454

Archivos Semáforo 462

ATRN 41, 50, 418

Autenticación 248

Autenticación Dinámica 378

Autenticación SMTP 248

AUTH 50, 248

Auto Repuestas 314

Auto Respuestas 343, 347, 350

Auto Respuestas de Cuenta 314

Auto Respuetas

Descripción 343

Lista de Cuentas 343

Automática

Monitorización IP 291

Automáticas

Puertas de Enlace 424

Automático

Archivo de Registros 99

Autorizar usuarios de Outlook Connector 363

AV

Actualizador AntiVirus 201, 203

AntiVirus de Alt-N para MDaemon 198

pestaña AntiVirus 198

SecurityPlus para MDaemon 201, 203

Ayuda 18, 22

Ayuda con WorldClient 112

Ayuda de WorldClient 112

- B -bandeja de sistema 160

Barra de Herramientas 22

barra de tareas 160

BATV 285, 286

Bayesiano 213

Aprendizaje 216

Auto aprendizaje 216

BIS 152, 330

BlackBerry 330

Bandeja de Entrada 158, 330

BIS 154

Bitácoras 158

Carpetas 158



BlackBerry 330

Cuentas 156

Dominios 154

Filtrado de Correo 330

Historial 154

Integración 156

Push mail 156, 330

Servicio de Internet de BlackBerry 330

Servidor SMTP 154

SSL 154

STARTTLS 154

SUBSCRIBE 156

UNSUBSCRIBE 156

URL de Suscripción 154

Vinculación de Adjuntos 158

BlackBerry Internet Service 152

Bloc de Notas 454

Bloquear la interfaz de MDaemon 26

Borrar correo 81

Búsqueda Invertida 243

Buzón 307

- C -Cabecera Authentication-Results 253

Cabecera Content-ID 167

Cabecera Date 167

Cabecera Message-ID 167

Cabecera Precedence bulk 167

Cabecera Reply-To 167

Cabecera Return-Receipt-To 167

Cabecera subject del mensaje de bienvenida 167

Cabeceras 78, 167

Cabeceras por Defecto 78

Cabeceras Tipo X-type 167

Cabeceras X-RBL-Warning 167

Caché 62

Caché de IP 62

Calendario 122

Cambiar la Configuración de Puertos de WorldClient 112

Cambios en MDaemon 13

Carpeta de Spam 235

Carpeta IMAP de Spam 235

Carpetas 66, 70, 330

Carpetas Compartidas 66, 68, 326

Carpetas compartidas de usuarios 72

Carpetas Compartidas IMAP 68

Carpetas de Usuario 66

Carpetas IMAP 330

Carpetas IMAP Compartidas 70

Carpetas Públicas 66, 68, 70, 326

Listas de Correo 399

Carpetas Públicas de IMAP 66

Catálogo Público 428

Cerrar sesión RAS 85

Certificación 262, 264

Certificación de Mensajes 262, 264

Certificados 118, 274, 275, 277, 280

SSL 283

Usar terceros 283

WorldClient 283

Certificados de Terceros 283

Certificados SSL 283

Clasificación Bayesiana 208

Coincidencia de Nombres 83

Cola de Espera 434

Colas 66, 432, 437

Personalizadas 436

Restaurar ubicaciones por defecto 437

ComAgent 108

comando ESMTP SIZE 38

Comando ISP LAST 76

comando POP DELE 38

comandos ESMTP VRFY 38

Compartición de Dominios 58

Compartición de Red 172

Compartir carpetas de correo 66

Compartir Dominios 58

Compresión de Archivos 196

Comprobar Firmas 252

Conexión

intentos 85

Perfil 87

Confiables

Dominios 247

Hosts 247

Configuracinoes de la Cola de Reintentos 432

Configuracinoes de Marcación 86

Configuracinoes Marcación RAS

Publicar Conexión 89

Configuración Remota 131, 132

Configuración Web 131

Configuraciones de Acceso 87

Configuraciones de Acceso ISP 87

Configuraciones de Dominio 412

Configuraciones de Marcación 85

Configuraciones de Retransmisión 239

Configuraciones Marcación RAS

Configuraciones Acceso ISP 87

Dominios de la LAN 90

Configuraciones Tarpit 291

Configurar

Caché de IP 62


Índice 497

Configurar

Cadenas de Plantilla de Cuenta 334

Configuraciones DomainPOP 74

Configuraciones RAS 85

Fuente de Datos ODBC para una Lista 403

Lista Negra Global 267

MDaemon remotamente 131

Monitor IP 269

Protección IP 241

Puertas de Enlace de Dominio 410

RAS 85

Valores por Defecto de Cuentas 334

Contraseña 87

cuenta de correo POP 76

cuentas POP de ISP 76

Control 455

Control de Catálogos 456

Control de Listas de Correo y Catálogos 456

Control de Retransmisión 239

Control Remoto del Servidor vía correo 454

Control y Acceso de Cuentas 455

Control y Acceso Remoto 455, 456, 459

Controles Generales de Correo 459

Conversión de Encabezados 64

Cookies 113

Copiar correo antes de procesarlo 85

Correo

Colas 66

Colas Personalizadas 436

Eliminación 321

Filtros 311

Reenvío 317, 422

Reglas 311

Correo Dudoso 78

Correo Duplicado 78

Correo en Cola 22

Correo Externo 82

Correo Local Desconocido 57

Correo No Entregable 432

Correo Prioritario 60

CRAM-MD5 38

Crear

Fuente de datos ODBC 367

Nueva Fuente de Datos de Sistema 405

Nueva Fuente de Datos ODBC 367

Nueva Regla de Filtro de Contenido 182

Política del Sitio 299

Scripts de Auto Respuesta 347

Crear y usar Certificados SSL 283

Criptográfica

Firma 252, 257

Verificación 252, 253

CSP 262, 264

Cuenta 304

Cuentas 375, 378


Asistente de Selector ODBC - Base de datos decuentas 365

Auto Respuestas 343

Cuotas 339, 372

DomainPOP 76

Grupos 373

Macros de Plantilla 338

Nueva 334, 339, 341

Opciones de Bases de Datos 364

Valores por Defecto 334, 338, 339, 341

Cuentas ISP POP 76

Cuotas 321, 339, 372, 421

Cuotas de correo 372

- D -Daemon 218

Definir administradores de Fitro de Contenido 191

Dejar correo en el ISP 76

Derechos de Acceso 327

Desbloquear la interfaz de MDaemon 26

Descarga

Límites 76

Límites de Tamaño 76

Descargas

Límites 321

Límites de Tamaño 321

Descripción 10

Deslizamientos de Ruta 468

Destinatarios 195

Desuscribirse 388

Detección de Bucles 45

Diálogo Crear Regla 186

Dirección de correo del Sistema 162

Direcciones

Lista Negra 267

Supresión 267

Direcciones IP de la LAN 91, 298

Directorio Activo 355, 359

Actualizar Cuentas 355

Autenticación Dinámica 355

Crear Cuentas 355

Eliminar Cuentas 355

Monitorización 357

Monitorización Persitente 355

Opciones 359

Plantilla 355

Puerto (Puerta de Enlace) 413



Directorio Activo 355, 359

Seguridad de Archivos 355

Servidor (Puerta de Enlace) 413

Sincronización 357

Sincronizar con MDaemon 355

Usado con Listas de Correo 400

Verificación (Puerta de Enlace) 413

Disco 164

DKIM 252, 262, 264

Claves Privadas 257

Claves Públicas 257

DNS 257

Firmas 253, 257

Opciones 260

Selectores 257

Verificación 253

DNS

Dirección IP del Servidor 43

Excepciones de Lista Negra 234

Listas Negras 232

Servidor 43

DNS-BL 232

Hosts 233

Lista Blanca 234

Opciones 235

DomainKeys

Claves Privadas 257

Claves Públicas 257

Descripción 252

DNS 257

Firmas 253, 257

Selectores 257

Verificación 253

DomainKeys Identified Mail 252, 253, 257

DomainPOP 74

Coincidencia de Nombres 83

Correo Externo 82

Cuenta 76

Procesamiento 78, 80

Recolección de Correo 74

Reglas de Enrutado 81

Seguridad 85

Dominio por Defecto

Archivar 53

Configuraciones 33

Correo Desconocido 57

Descripción 32

DNS 43

Dominio 33

Eliminación 55

Entrega 34

FQDN 33

Hilos 47

IP 33

Nombre 33

Puertos 41

Sacar de Cola 50

Servidores 38

Temporizadores 45

Dominios 33, 90

Administradores 332

Añadir 105

Compartición 58

Confiables 247

Configuraciones por Defecto 33

Descripción de Dominio por Defecto 32

Editar 105

Eliminar 105

Extra 106

FQDN por Defecto 33

Hospedar múltiples 103

IP por Defecto 33

Dominios de Confianza 239

Dominios de la LAN 90

Dominios Extra 103, 106

Añadir 105

Editar 105

Eliminar 105

- E -Editar

Encabezados 64

Puertas de enlace de Dominio 410

Editar Regla 186

Editor de Alias 352

Editor de Catálogos 428

Editor de Cuentas

Adjuntos 307

Aliases 323

Buzón 307

Carpetas Compartidas 327

Cuenta 314

Cuotas 321

Derechos de Acceso 327

Derechos de Acceso de Carpeta 327

Filtros 311

Lista de Control de Acceso 327

Opciones 332

Reenvío 317

WorldClient & WebAdmin 308

Editor de Dominios Extra 106

Editor de Puerta de Enlace 411


Índice 499

Editor de Puerta de Enlace de Dominio


Directorio Activo 413

ESMTP ETRN 418

LDAP 413

Minger 413

POP/IMAP 420

Reenvío de Correo 422

Verificación 413

Editor de Puerta de Enlace de Dominios

Cuotas 421

Editor del Filtro de Contenido 180

Ejecutar WebAdmin bajo IIS 137

Ejecutar WorldClient bajo IIS6 115

Ejemplos de Script de Auto Respuestas 350

Eliminación 55, 321

Eliminación de Correo Viejo 321

Eliminación de Cuentas 321

Eliminar correo POP después de recolección 76

Email SSL 274, 275

Encabezado 397

Encabezado Received 78

Encabezados 64, 167

Enrutamiento 394

Enrutamiento de Lista 394

Enrutar correo a varios usuarios 81

Entrada de Base DN 359, 400

Entrega 34

Entrega de Correo 50

Enviar correo a varios usuarios 81

Enviar Fax 126

Enviar una señal al ISP para quitar correo de cola 50

Enviar y Recolectar Correo 143

Envío basado en información no de dirección 83

Escanear Virus 198

ESMTP 38, 50, 418

Espacio 164

Espacio Disponible en Disco 164

Espacio en Disco

Bajo 164

Configuraciones 164

Monitorizar 164

Espacio en Disco Reducido 164

Establecer


Cadenas de Plantilla de Cuenta 341

configuración Remota 131

Cuotas de Cuenta por Defecto 339

Monitor IP 269

Protección IP 241

Puertas de Enlace de Dominio 410

Recolección de Correo DomainPOP 74


Valores por defecto de la Cuenta 341

Establecer el número de intentos de marcación 85

Establecer límites de tamaño de Descarga 76

Establecer Marcas en Carpetas IMAP 68

Establecer parámetros para el envío de correo 81

Estadísticas 22

ETRN 50, 418

Excluir direcciones del filtrado 224

EXPN 38

expresiones 186

expresiones etiquetadas 186

Expresiones Regulares 186

Extensión de Adjunto 162

Extraer Adjuntos 140, 307

Extraer adjuntos automáticamente 140

- F -Filtrado de Correo 330

Filtrar Mensajes 178, 180

Filtrar Spam 208, 209, 230

Filtro de Contenido 178

Administradores 191, 195

Destinatarios 195

Editor 180

reglas 186

Filtro de Contenidos y SecurityPlus 178

Filtro de Correo Basura 209

Filtro de Spam 208, 235

Actualizaciones 228

Auto aprendizaje Bayesiano 216

Filtrado de Spam 230

Filtro de Spam 209

Lista Blanca 224

Lista de Exclusión 224

MDSpamD 218

Reportes 229

Spam Daemon 218

usar un daemon de spam externo 218

Filtro y Carpeta de Spam Auto-generada 235

Filtros 311

Filtros de Mensaje 311

Firma

Cuenta 331

Firma de Cuenta 331

Firma DK y DKIM 257

Firmar 257

Firmar Mensajes 252

Firmas



Firmas

Dominio 66

Firmas de Dominio 66

Flujo de Trabajo SMTP 29

Flujo de Trabajo SMTP de MDaemon 29

Fuente de Datos 365, 367

Fuente de Datos de Sistema 367

Funcionalidades de MDaemon 10

- G -Gestor 302

Global

Administradores 332

Auth 248

Lista Negra 267

Glosario 472

Grupos 373

Grupos de Cuentas 373

Guardar Correo 85

GUI 22, 160

- H -Habilitar

Carpetas Públicas 68

HashCash 296

Heurístico 209

Hilos 47

Hilos de Sesión 47

Hilos de Sesión Entrante 47

Hilos de Sesión Saliente 47

Honeypots de Spam 238

Hospedar Múltiples Dominios 103

Hosts 233

Hosts Monitorizados 270

Hosts RBL 233

HTTPS 118, 134

- I -Icono de Bandeja 26

ID-Remitente 262, 264

IIS 113, 115

Ejecutar WebAdmin bajo 137

IMAP 41, 45, 304

Carpetas 70

Filtros 311

Permisos de acceso de Carpetas 72

Reglas de Correo 311

Importar

Cuentas 375, 378

Cuentas de un Archivo de Texto 375

Iniciar WolrdClient 112

Inicio 160

Instalar Puerta de Enlace de Dominio 410

Integración 378

Integración de Cuentas 378

Integración de Cuentas Windows 378

Interfaz 22

Introducción 10

Invertir la búsqueda 243

- L -Latencia 45

LDaemon 91

LDAP 91, 92, 359, 400

Entrada de Base DN 359, 400

Entrada raíz DN 400

Puerto (Puerta de Enlace) 413

Raíz DN 359

Raíz DSE 359

Servidor (Puerta de Enlace) 413

Verificación (Puerta de Enlace) 413

Libreta de Direcciones de Windows 371

Libretas de Direcciones 371

Limitar el ancho de banda 288

Límite

Rechazo de Spam 209

Límites 76, 321

limites de espacio en disco 421

Lista Aprobada 266

Lista Blanca 208, 209, 230

Filtro de Spam 224

SSL 283

TLS 283

Lista Blanca automática 221

Lista blanca destinatario 225

Lista blanca remitente 226

Lista de Control de Acceso 70, 72

Lista de Excepciones

Auto Respuestas 345

Lista de Excepciones de Auto Respuesta 345

Lista de exclusión 224

Lista Gris 293

Lista Negra 208, 227

Dirección 267

Listas de Control de Acceso 327

Listas de Correo

Archivos de Soporte 397

Cambiar a Resumen 385


Índice 501

Listas de Correo

Cambiar a Sólo Lectura 385

Cambiar a Sólo Publicación 385

Carpeta Pública 399

Crear 382

Directorio Activo 400

Enrutamiento 394

Miembros 385

Moderar Listas 392

Modificar 382

Notificaciones 396

ODBC 402

Opciones 383

Resumen 393

Seguridad 392

Suscripciones 388

Tipo de Suscripción 385

Usando Directorio Activo con 400

Listas Negras 232

Listas Negras de DNS 233

Listas Negras en Tiempo Real 232

literales 186

Loggeo 94

Modo de Registro 95

Registro Compuesto 96

Registro de Eventos 98

Registro de Eventos de Windows 98

Logging 94

- M -Macros de Mensaje 193

Macros de Plantilla 338

Mantenimiento 99

Marcación RAS

Configuraciones 85

Configuraciones de Marcación 85

Motor 85

Marcar Mensajes como Spam 233

Marcar sólo si el Correo Remoto está en espera 86

Marcar Spam 209, 230, 233

Marcas 70

Marcas de mensaje IMAP 70

Marcas de Mensajes 70

Marcas por usuario 70

Máximo

dominios listados 160

mensajes 421

número de cuentas mostradas 160

número de líneas de registro mostradas 160

MDaemon 275

Actualizar 15

MDaemon 11 13

MDaemon CA 283

MDaemon GUI 22

MDaemon y Archivos de Texto 454

MDaemon y Servidores Proxy 469

MDSpamD 218

Mejoras 166

Mejoras de Rendimiento 13

Mensajería Instantánea 108, 121

mensajes de prueba virus EICAR 201, 203

Mensajes Erróneos 432

Menú 22

Menú de acceso directo 26

metacaracteres 186

Miembros 385

Migrar Base de Datos de Cuentas a ODBC 365

Minger 58, 374, 413

Moderación de Listas 392

Moderar listas 392

Modificar Regla 186

Modificar una Regla Existente de Filtro de Contenidos 186

Modo de Registro 95

Monitorización 176, 269

Monitorización Dinámica 272

Monitorización Host 270

Monitorización IP 269

Automática 291

Monitorizar Directorio Activo 357

mostrar fuente 160

Múltiple 103

Múltiples Dominios 58, 103

MultiPOP 148, 324

- N -Nombre de Usuario 87

Notas de la Versión 13

Notificaciones 192, 396

Nuevas Cuentas 334, 339, 341

Nuevas Funciones 13

Nuevos Valores por Defecto de la Cuenta 373

- O -Obtener Ayuda 18

ODBC

Asistente de Selector - Base de Datos deCuentas 365

Base de Datos de Cuentas 365



ODBC

Fuente de Datos 365, 367

Fuente de Datos de Sistema 403

Listas de Correo 402

Opción de Base de Datos 364

ODMR 41, 50, 418

Opción de Base de Datos LDAP 364

Opciones 353

Auto Respuestas 346

Opciones AD 359

Opciones de Alias 353

Opciones de Alias de Direcciones 353

Opciones de Auto Respuesta 346

Opciones de Base de Datos 365

Opciones de Base de Datos de Cuentas 365

Opciones de Bases de Datos 364

Opciones de Bases de Datos de Cuentas 364

Opciones de LDAP/Libreta de Direcciones 91

Opciones de Libreta de Direcciones 91

Opciones de Registro 100

Opciones de Servidor Libre/Ocupado 123

Opciones LDAP 92

Opciones LDAP/Libreta de Direcciones 92

Options

Free/Busy Services 123

Orden de los procesos 29

Outbreak Protection 204

Outlook Connector

Activar 362

Añadir usuarios 363

Autorizar Usuarios 363

Carpetas de Contactos 362

Eliminar Usuarios 363

Generar Carpetas Compartidas 362

Opciones 362

Restringir Usuarios 362

Usuarios 363

Outlook Connector para MDaemon 361

- P -Página de Cola 440

Página de informe 448

Página de registro 446

Página de usuario 444

Pantalla de Registro de Eventos 22

Pantalla Principal 160

Parámetros de Línea de Comandos de MDStats 450

Perfil 87

Perfil de Marcación 87

Permisos de Acceso 72

Permisos de acceso a carpetas 72

Permisos de Acceso Web 308

Permisos de Cuenta 308

Permitir


Personalizar el Administrador de Colas/Estadísticas 449

Pestaña Servidor Web 113

Pie de página 397

Plantillas 334, 338

Plantillas de Cuenta 334, 338

Política de Seguridad del Sitio 299

Política del Sitio 299

Poner IPs en Caché 62

POP Antes de SMTP 246

Postmaster 86

informar cuando la marcación falla 85

recibir resumen de no 82

Preferencias

Cabeceras 167

Cuotas 372

Disco 164

GUI 160

Mejoras 166

MultiPOP 148

Servidores 38

Sistema 162

Varios 169

WAB 371

Pre-procesamiento 438

Pre-procesamiento de la Cola 438

preprocesar correo para listas 162

Prevenir mensajes duplicados 78

Procesamiento 47, 80

Lista de encabezados procesados 78

Nombres precediendo la dirección de correo 83

procesamiento 78

Saltarselo 78

Verificar Correo 78

Procesamiento pre/post de la Cola Local 438

Proceso 89

Programación de Correo 146

Programación de Correo Remoto 143

Programación y Calendario 108

Programador 143

Actualizaciones del Filtro de Spam 228

actualizar AntiVirus 150

actualizar SecurityPlus 150

Programación de Correo Remoto 143

Programador de Cola Personalizada 143

Programador de Eventos 143

Spam Filter updates 228


Índice 503

Programador de Eventos 143, 146, 151

Programar Actualizaciones de AntiVirus 151

Programas 89

Protección

Contra backscatte 285

Contra backscatter 286

Protección de Backscatter - Descripción 285, 286

Protección IP 241

Protocolo Lightweight Directory Access 91

Protocolo Secure Sockets Layer 118, 275, 277,280, 283

Proveedores de Servicio de Certificación 262, 264

Publicar Conexión 89

Puerta de Enlace


Cuotas 421

Dominios 410

Editor 411

Optciones 422

Puertas de Enlace 285, 286, 410

Verificación 374

Verificación de Direcciones 374

Puertas de Enlace de Dominio 285, 286, 410

Puertos 41

SSL 277, 280

Puertos SSL 41, 277, 280

Push mail 330

- Q -QSND 50

Qué hay de nuevo? 13

Quitar Correo de Cola 52

- R -Raíz DN 359, 400

Raíz DSE 359

RAW

Campos especiales soportados por 459

Especificación de mensajes 459

Mensajes de ejemplo 459

Saltarse el Filtro de Contenidos 459

RBL 232

Realizar Finger a un ISP 50

Realizar respaldo de registros 99

Recolección de Correo 52


Recolectar correo almacenado SMTP 50

Recolectar correo POP 74

Recordatorios 122

Recordatorios de Tarea 122

Recursos 22

Rechazar no 82

Rechazar Spam 209, 230

Reemplazo de Nombre de Dominio 80

Reenviar 422

Reenviar Correo 81, 317

Reenvío 317

Reflejar a la Libreta de Direcciones de Windows 371

Registrar

Mantenimiento 99

Opciones de Registro 100

Registro

Archivar 99

Mantenimiento 99

Respaldos 99

Registro Compuesto 96

Registro de Eventos 98

Reglas 81, 311

Reglas de Enrutado 81

Regulación 289

Regulación del Ancho de Banda 288

Regular el Ancho de Banda 289

Reintentar 432

RelayFax

Integración con WorldClient 126

Reportes 229

Reportes Simples 229

Requisitos 10

Requisitos del Sistema 10

Restaurar 437

Restricción 319

Resumen 393

Retransmisión de Correo Bajo Demanda (ODMR) 50, 52, 418

Reuniones 122

- S -Sacar Correo de Cola 50, 418

Sacar de Cola 50

Sacar de cola ETRN 418

Sacar de cola Mensajes de la Puerta de Enlace 418

Sacar de lista de espera 418

Saltárselo 78

Saltos Máximos de Mensaje 45


Secure Sockets Layer protocol 274

SecurityPlus 178

Actualizaciones Urgentes 150, 201, 203



SecurityPlus 178

Actualizador 150, 201, 203

Configurar el actualizador 201, 203

Cuarentena 198

escaneo de virus 198

Malware 201, 203

mensaje de prueba EICAR 201, 203

Probar 150

Programador 150, 201, 203

Pruebas 201, 203

Ver el informe de actualización 201, 203

SecurityPlus para MDaemon 178, 198, 204

Seguridad 85, 378, 392

BATV 285, 286

Configuraciones 176

Funcionalidades 176

Monitorización Dinámica 272

Protección de Backscatter - Descripción 285,286

Seguridad de Listas 392

Seleccionar su base de datos de cuentas 364

Sellos 296

Sender Policy Framework 250

Servicio 172

Servicio de Sistema 172

Servicio de Windows 172

Servidor 108

Servidor de Backup 413

Servidor de Correo MDaemon 10

Servidor LDAP LDaemon 91

Servidor POP 76

Servidor Remoto LDAP 413

Servidor:WorldClient 108

Servidores 38

Servidores Proxy 469

Sincronización 108

Sincronización de Libreta de Direcciones 108

Sistema 162

SMTP call-back 374

SMTP call-forward 374

Soporte 18

Soporte AntiVirus 178

Soporte Técnico 18

Soporte Técnico de MDaemon 18

Spam

Aprendizaje Bayesiano 213

Clasificación 213

Clasificación de falsos negativos 213

Clasificación de falsos positivos 213

Direcciones 238

Directorio 213

Directorio de no-spam 213

Eliminar 209, 230

Filtrado 221, 225, 226, 227

Filtrar 209, 230

Honeypots 238

Insertar etiqueta en el asunto 209

Lista Blanca 225, 226, 230

Lista Blanca automática 221

Lista Negra 227, 230

Puntaje 209

Puntaje requerido 209

Rechazar 209, 230

Reportes 229

Reportes Simples 229

Trampas 238

Umbral 209

Spam Assassin 218

SpamD 218

SPF 250, 262, 264

SSL 118, 134

Lista Blanca 283

MDaemon 275

STARTTLS 283

TLS 283

WorldClient 277

SSL & Certificados 118, 274, 275, 277, 280, 283

STARTTLS 274, 275, 283

STLS 274, 275

Subdireccionamiento 311

Supresión 397

Suscribirse 388, 390

Suscribirse a Listas de Correo 390

Suscripciones 388

SyncML 124

Configurar su cliente 124

- T -Tarros de Miel de Spam 238

TCP 41

Temporizadores 45, 143

Tiempos de Envío 143

Timeout 45

TLS 274, 275, 283

Traducción de Encabezados 64

Excepciones 65

Trampas de Spam 238

- U -UDP 41

Umbral de Tarpit 291


Índice 505

Umbral SMTP RCPT 291

Usar Expresiones Regulares 186

Userlist.dat Opción de Base de Datos 364

Usuarios en lista negra 267

Usuarios suprimidos 267

- V -Vacíar el contador de mensajes al inicio 160

Valores por Defecto de la Cuenta 334

Valores por Defecto de la Nueva Cuenta 334, 338,339, 341

Buzón 334

Varios 169

VBR 262, 264

Ventana de Conexión 28

Ventana de Conexión SMTP 28

Ventana de Sesión 28

Ventana Principal 22

Verificación

Dirección Remota 413

Puertas de Enlace 413

via archivo GatewayUsers.dat 413

via Directorio Activo 413

via LDAP 413

via Minger 413

Verificación de Direcciones 374

Verificación de Direcciones (Puerta de Enlace) 413

Verificación DK y DKIM 253

Verificación Remota de Direcciones 374, 413

Verificar DomainKeys 253

Versión 11 13

Vinculación de Adjuntos 140, 158, 307

Vinculando Adjuntos 307

vincular adjuntos 140

vincular adjuntos automáticamente 140

Virus 204

Actualizador 150

Virus:Protección 178

Visualización 22

Vouch-By-Reference 262, 264

VRFY 38, 374

- W -WAB 371

WebAdmin 131, 132, 308

Ejecutar bajo IIS 137

SSL 280

WebAdmin SSL 134

White List

DNS-BL 234

WorldClient 108, 308

Acceder 112

Calendario 122

Formato de Fecha 121, 127

Idioma por Defecto 121, 127

Iniciar WorldClient 112

Integración de RelayFax 126

Libreta de Direcciones 121, 127

Mensajería Instantánea 121

Obtener ayuda 112

Opciones 121, 127

Opciones de Dominio 121, 127

Opciones Libre/Ocupado 123

Propiedades del Servidor 113

Recordatorios 122

Recordatorios de Tarea 122

Registrarse 112

Reuniones 122

Servidor Web 113

Soporte a ComAgent 121

SSL 118, 274, 277

SSL y Certificados 283

SyncML 124

Tema por Defecto 121, 127

WorldClient SSL 118, 274

MDaemon ManualUsuario v11 ES

Documents

Transcript of MDaemon ManualUsuario v11 ES