Servidor De Correo

REQUISITOS DE FORMATO DE ARCHIVOS Para instalar Exchange Server 2003, las particiones del disco deben estar formateadas para el sistema de archivos NTFS, y no para la tabla de asignación de archivos (FAT). Este requisito se aplica a las particiones siguientes: • • • • •

Partición del sistema Partición que almacena los archivos binarios de Exchange Particiones que contienen los archivos de registro transacciones Particiones que contienen archivos de base de datos Particiones que contienen otros archivos de Exchange

de

REQUISITOS DEL SISTEMA OPERATIVO Exchange Server 2003 es compatible con los siguientes sistemas operativos: • •

Windows 2000 SP3 o posterior Windows Server 2003

INSTALACIÓN Y HABILITACIÓN DE LOS SERVICIOS DE INTERNET INFORMATION SERVER EN WINDOWS 2000 O WINDOWS SERVER 2003 El programa de instalación de Exchange Server 2003 requiere que los siguientes servicios y componentes estén instalados y habilitados en el servidor: .NET Framework ASP.NET Servicios Internet Information Server (IIS) Servicio de publicación World Wide Web Servicio Protocolo simple de transferencia de correo (SMTP) Servicio Protocolo de transferencia de noticias a través de la red (NNTP) Si instala Exchange Server 2003 en un servidor en el que se ejecuta Windows 2000, el programa de instalación de Exchange instala y habilita de forma automática Microsoft .NET Framework y ASP.NET. Debe instalar el servicio de publicación World Wide Web, el servicio SMTP y el servicio NNTP de forma manual antes de ejecutar el Asistente para la instalación de Exchange Server 2003.

Si va a instalar Exchange Server 2003 en un bosque o en un dominio nativo de Windows Server 2003, ninguno de esos servicios se habilita de manera predeterminada. Debe habilitar los servicios manualmente antes de ejecutar el Asistente para la instalación de Exchange Server 2003. IMPORTANTE: Cuando instale Exchange en un nuevo servidor, sólo se habilitarán los servicios necesarios. Por ejemplo, los servicios Protocolo de oficina de correos versión 3 (POP3), Protocolo de acceso a mensajes de Internet versión 4 (IMAP4) y NNTP están deshabilitados de forma predeterminada en todos los servidores de Exchange Server 2003. Sólo debe habilitar los servicios que son esenciales para la ejecución de las tareas de Exchange Server 2003. DEFINICION DE LOS SERVICIOS A INSTALAR .NET es un proyecto de Microsoft para crear una nueva plataforma de desarrollo de software con énfasis en transparencia de redes, con independencia de plataforma de hardware y que permita un rápido desarrollo de aplicaciones. Basado en ella, la empresa intenta desarrollar una estrategia horizontal que integre todos sus productos, desde el sistema operativo hasta las herramientas de mercado. .NET podría considerarse una respuesta de Microsoft al creciente mercado de los negocios en entornos Web, como competencia a la plataforma Java de Sun Microsystems y a los diversos framework de desarrollo web basados en PHP. Su propuesta es ofrecer una manera rápida y económica, a la vez que segura y robusta, de desarrollar aplicaciones –o como la misma plataforma las denomina, soluciones– permitiendo una integración más rápida y ágil entre empresas y un acceso más simple y universal a todo tipo de información desde cualquier tipo de dispositivo. ASP.NET es un framework para aplicaciones web desarrollado y comercializado por Microsoft. Es usado por programadores para construir sitios web dinámicos, aplicaciones web y servicios web XML. Apareció en enero de 2002 con la versión 1.0 del .NET Framework, y es la tecnología sucesora de la tecnología Active Server Pages (ASP). ASP.NET esta construido sobre el Common Language Runtime, permitiendo a los programadores escribir código ASP.NET usando cualquier lenguaje admitido por el .NET Framework.

INTERNET INFORMATION SERVER (IIS), es una serie de servicios para los ordenadores que funcionan con Windows. Originalmente era parte del Option Pack para Windows NT. Luego fue integrado en otros sistemas operativos de Microsoft destinados a ofrecer servicios, como Windows 2000 o Windows Server 2003. Windows XP Profesional incluye una versión limitada de IIS. Los servicios que ofrece son: FTP, SMTP, NNTP y HTTP/HTTPS. Este servicio convierte a un ordenador en un servidor de Internet o Intranet es decir que en las computadoras que tienen este servicio instalado se pueden publicar páginas web tanto local como remotamente (servidor web). El servidor web se basa en varios módulos que le dan capacidad para procesar distintos tipos de páginas, por ejemplo Microsoft incluye los de Active Server Pages (ASP) y ASP.NET. También pueden ser incluidos los de otros fabricantes, como PHP o Perl. En informática, WORLD WIDE WEB (o la "Web") o Red Global Mundial es un sistema de documentos de hipertexto y/o hipermedios enlazados y accesibles a través de Internet. Con un navegador Web, un usuario visualiza páginas web que pueden contener texto, imágenes, vídeos u otros contenidos multimedia, y navega a través de ellas usando hiperenlaces. SMTP: SIMPLE TRANSFER PROTOCOL. Protocolo de red basado en texto utilizado para el intercambio de mensajes; primer sistema para intercambiar correos electronicos (Principalmente en ARPANET). FUNCIONAMIENTO: Basado en cliente-servidor, la comunicación es entre líneas de texto de caracteres ASCII no mayores a 1000, la respuesta del servidor es en códigos de 3 dígitos seguido de texto explicado. Códigos: 2xx-Operacion solicitada ha concluido con éxito. 3xx-La orden ha sido aceptada, pero el servidor esta en escucha. 4xx-Respuesta de error, pero se repite la instrucción. 5xx-Error permanente, no debe repetirse la orden. 1. Conexión al inicio del protocolo: Al emplearse el protocolo TCP el servidor SMTP escucha permanentemente en el puerto 25 en espera de algún cliente. La aplicación SMTP se inicia con el comando Helo, seguido del ID del

cliente,

el

servidor

acepta

con

un

código

<<250>>.

2. Envió de mensajes: Una vez iniciado el protocolo, se realiza el envió de mensajes mediante el siguiente proceso. Envío del sobre: Dirección buzón origen del mensaje, comando MAIL FROM el servidor acepta <<250>>, dirección destino RCPT TO el servidor confirma <<250>> de no existir el destinatario mostrara <<550>> Envío del contenido del mensaje: Mediante comando DATA el cliente informara que enviara el mensaje, si el server esta dispuesto <<354>>, al final del mensaje se envía un punto (.) para indicar la finalización el servidor recibe fin del mensaje y confirma con <<250>>. Cierre de conexión: Una vez enviados todos los mensajes el cliente cierra conexión mediante QUIT de lo contrario la maquina que recibe los masajes sean quien envié con el comando TURN, confirmando con <<250>> dando una sesión que se inicia con HELO. NNTP (Network News Transporte Protocolo) es un protocolo inicialmente creado para la lectura y publicación de artículos de noticias en Use net. Su traducción literal al español es "protocolo para la transferencia de noticias en red". MTA (MAIL TRANSFER AGENT) Agente de transferencia de correo electrónico; los agentes de correo electrónico son por lo común demonios del sistema que operan en segundo plano. El MTA se encarga del transporte de los mensajes de una maquina a otra en una red. PROTOCOLOS IMAP: Internet Message Access Protocol. Protocolo de red de acceso a mensajes electronicos almacenados en un servidor. Su version 4 es la mas actual diseñado como alternativa moderna al POP, independiente de que se use POP3 o IMAP4 para obtener mensajes, los clientes utilizan SMTP para enviar mensaje. La mayoria de los clientes utilizan LDAP para sus servicios de directorio utilizando frecuentemente en redes grandes permite a los usuarios acceder instantaneamente a nuevos mensajes ya que estan almacenados en la red. Con POP3 los usuarios tendrian que descargar e-mail a su computadora o acceder via web. IMAP permite mecanismos nativos de cifrado. Tambien en texto plano esta disponible.

VENTAJAS SOBRE POP3 Soporte para modos de operacion conectado y desconectado. El cliente permanece conectado mientras la interfaz esta activa y descarga bajo demanda.Esto permite al usuario una respueta mas rapida para quien tenga cantidad de mensajes o cuan grandes sean. Soporte para conexion multiple (clientes simultaneamente en un mismo destinatario). POP3 supone que cliente conectado es el unico dueño de una cuenta de correo.IMAP4 permite accesos simultaneos a los clientes para que detecten los cambios hecho en mailbox por otro cliente concurrentemente conectado. POP3: Post Office Protocol. Utilizado en clientes locales de correo para obtener los mensajes de correo electronico almacenados en un servidor remoto. Han existido 2 versiones anteriores a POP3 las cuales son 1 y 2 que son ahora obsoletos por ello cuando nos referimos a POP hacemos referencia directa a POP3. Este esta diseñado para recibir correo, no para enviarlo; permite a usuarios con conexiones lentas descargar el correo para posteriormente visualizarlo. La mayoria de ordenes POP3 identifican los mensajes dependiendo de su numero ordinal del servidor de correo, esto ocasiona problemas al pretender dejar los correos en el servidor puesto que el mensaje cambia de numero de una conexion a otra. El UIDL (Unique IDentification Listing). Provee mecanismos que evitan los problemas de numeracion , el servidor asigna una cadena de caracteres unica y permanente al mensaje, este obtiene el mapeo ID del mensaje y asi el cliente puede determinar que mensajes va a descargar y cuales almacenara. POP3 no ofrece ningun tipo de cifrado, todas las contraseñas se transmiten en texto plano, pero actualemente se cuenta con APOP que utiliza funciones MD5 (Algoritmo de resumen5, de reduccion criptografico de 128 bits representada como numero 32 digitos hexadecimal) para evitar ataques. Mozilla, Eudora, Novell evolution, Mozilla thunderbbird implementan APOP. VENTAJAS No se envian tantas ordenes para la comunicacion. POP funciona adecuadamente si no se utiliza una conexion constante.

De forma predeterminada, los servidores virtuales POP3 e IMAP4 están deshabilitados al instalar por primera vez Exchange Server 2003. Para habilitar los servidores virtuales POP3 e IMAP4, debe utilizar primero el complemento Servicios para MMC y establecer que los servicios se inicien automáticamente. Si define los servicios para que se inicien automáticamente y a continuación decide iniciar, poner en pausa o detener los servicios, utilice el Administrador del sistema de Exchange. MDA (MAIL DELIVERY AGENT) Agente de entrega de correos. Se encarga de entregar los mensajes que Llegan por el MTA a cada MDA de cada usuario dentro de una misma Maquina. Entre otras cosas un MDA puede aplicar filtros, generar Respuestas automáticas. MUA (MAIL USER AGENT) El MUA permite: leer, componer, responder y disponer (por ejemplo borrar o archivar) de los mensajes de correo electrónico. Estos funcionan con varias reglas. Aceptan mensajes entrantes. Comprueban dirección del mensaje. Si son direcciones locales, almacenan el mensaje para después recuperarlo. • Si son direcciones remotas, envían el mensaje. • • •

FUNCIONAMIENTO EXCHANGE 2003.

CLIENTE DE CORREO Outlook Express es un cliente de correo electrónico y de noticias de red producido por Microsoft para sus plataformas Windows, existiendo también versiones para otras plataformas. Outlook Express se distribuye sin costo adicional con Microsoft Internet Explorer, formando parte así de los últimos sistemas operativos de las familias Windows y Windows NT. Es un programa derivado de Microsoft Outlook (que forma parte de Office), pero especializado en correo electrónico y noticias de red, por lo que no incluye las características de groupware. En cambio, permite un mejor manejo de algunas características comunes en grupos de correo electrónico y noticias de red como el manejo de solo texto. Identificación de buzones de recursos Un buzón principal es el buzón donde un usuario recibe correo. Un buzón no principal (o de recursos) es un buzón creado para recursos como salas de conferencias o buzones de grupos. Los usuarios propietarios de buzones de recursos también tienen un buzón

principal. En Exchange 2003, un buzón es un atributo de un objeto en Active Directory, pero no un objeto en sí mismo. Por tanto, a cada objeto usuario de Active Directory sólo le puede corresponder un buzón, que es el buzón principal del usuario. Los buzones de recursos se convierten en objetos independientes en Active Directory durante el proceso de migración. Por este motivo, se deben identificar los buzones de recursos antes de ejecutar el Asistente para la migración, de manera que éste los procese de forma distinta a los buzones principales. Para identificar los buzones de recursos que se van a migrar, el Asistente para la migración busca el valor NTDSNoMatch en los atributos personalizados de cada buzón de recursos. Por este motivo, si un usuario tiene un buzón principal y uno o más buzones de recursos, todos los buzones excepto el principal se deben marcar con el valor NTDSNoMatch. CERTIFICADO SSL El SSL (Secure Socket Layer) es un protocolo de seguridad desarrollado por la empresa Netscape Communications para lograr que la transmisión de datos entre un servidor y un usuario, o viceversa, a través de Internet, sea completamente segura. El SSL es un protocolo abierto, por lo que puede ser empleado por cualquier fabricante de aplicaciones para Internet, siendo una de sus grandes ventajas el hecho de que se pueda utilizar con cualquiera de los servicios de Internet (WWW, FTP, noticias, correo, .), aunque lo más normal es que se utilice para el tráfico a través de la WWW. El protocolo se basa en la utilización de un sistema de cifrado que emplea algoritmos matemáticos y un sistema de claves que solamente conocen el usuario y el servidor. Estas claves permiten la encriptación de los datos para que nadie que no las tenga pueda leer su contenido. Esto significa que cualquier tipo de información que se transmita desde un servidor seguro y utilizando un navegador con tecnología SSL, viajará a través de Internet a salvo de miradas indiscretas. Para utilizar el protocolo SSL es necesario que el servidor de Internet que soporte SSL se encuentre en posesión del certificado digital de seguridad correspondiente (viene otorgado por una agencia independiente debidamente autorizada, por ejemplo Verisign o Thawte), y por parte del usuario, es preciso disponer de un visualizador WWW que soporte el protocolo SSL (tanto Netscape como Internet Explorer lo soportan).

El sistema de seguridad SSL se basa en el algoritmo (Clave pública / Clave privada) de la RSA, que utiliza una clave de seguridad de 40 o 128 bits de longitud. Esto implica que para romper esta clave y acceder a la información que protege, sería necesario utilizar un ordenador personal durante varios años. El aumento en la potencia de cálculo de los ordenadores personales reduce progresivamente el tiempo necesario para romper las claves de cifrado, lo que se salva con el aumento en el número de bits utilizados. Cuando se conecta a un servidor seguro (https://www... ) , los navegadores avisan de esta circunstancia mediante un candado de color amarillo en la parter inferior y además permiten comprobar la información contenida en el certificado digital que lo habilita como servidor seguro. SSL permite recoger datos tales como información de tarjetas de crédito, etc. en un entorno seguro puesto que la información enviada a través de un formulario seguro es transmitida al servidor de forma encriptada.

VIRUS INFORMATICO (MALWARE) Un virus informático es un malware que tiene por objeto alterar el normal funcionamiento de la computadora, sin el permiso o el conocimiento del usuario. Los virus, habitualmente, reemplazan archivos ejecutables por otros infectados con el código de este. Los virus pueden destruir, de manera intencionada, los datos almacenados en un ordenador, aunque también existen otros más "benignos", que solo se caracterizan por ser molestos. FUNCIONAMIENTO DEL VIRUS INFOMATICO El funcionamiento de un virus informático es conceptualmente simple. Se ejecuta un programa que está infectado, en la mayoría de las ocasiones, por desconocimiento del usuario. El código del virus queda residente (alojado) en la memoria RAM de la computadora, aun cuando el programa que lo contenía haya terminado de ejecutarse. El virus toma entonces el control de los servicios básicos del sistema

operativo, infectando, de manera posterior, archivos ejecutables que

sean llamados para su ejecución. Finalmente se añade el código del virus al del programa infectado y se graba en disco, con lo cual el proceso de replicado se completa. SPAM Se llama spam, correo basura o sms basura a los mensajes no solicitados, habitualmente de tipo publicitario, enviados en grandes cantidades (incluso masivas) que perjudican de alguna o varias maneras al receptor. La acción de enviar dichos mensajes se denomina spamming. Aunque se puede hacer por distintas vías, la más utilizada entre el público en general es la basada en el correo electrónico.