proyecto servidor de correo seguro

144
Aries PROYECTO SERVIDOR DE CORREO SEGURO VANESSA GOMEZ JUAN CAMILO RESTREPO CRISTIAN CAMILO SEPULVEDA JUAN CAMILO MUÑOZ PROFESOR: JUAN CAMILO LOPEZ ADMINISTRACION DE REDES DE DATOS SENA MEDELLIN-ANTIOQUIA CENTRO DE SERVICIOS Y GESTION EMPRESARIAL

Upload: jcrestrepo4

Post on 19-Jun-2015

961 views

Category:

Documents


3 download

TRANSCRIPT

Page 1: Proyecto Servidor de Correo Seguro

Ar

ies

PROYECTO SERVIDOR DE CORREO SEGURO

VANESSA GOMEZ

JUAN CAMILO RESTREPO

CRISTIAN CAMILO SEPULVEDA

JUAN CAMILO MUÑOZ

PROFESOR:

JUAN CAMILO LOPEZ

ADMINISTRACION DE REDES DE DATOS

SENA

MEDELLIN-ANTIOQUIA

CENTRO DE SERVICIOS Y GESTION EMPRESARIAL

Page 2: Proyecto Servidor de Correo Seguro

Ar

ies

Proyecto de Correo Seguro

OBJETIVO Desarrollar competencias en las áreas técnicas de correo electrónico, monitoreo de servicios de red y redundancia de datos. Al mismo tiempo fortalecer en los aprendices un sentido de responsabilidad y ética en la forma como desarrollan las actividades. PLANTEAMIENTO DEL PROBLEMA El proyecto formativo consta de 3 partes, que se explican a continuación: 1. Implementar una solución de correo electrónico segura, que incluya pero no se limite a tener: • Servicio AntiSPAM (grey and black lists). • Servicio Antimalware. • Envío de correo seguro usando SMTPS y validando usuarios contra un servicio de directorios. • Recepción de correo para por lo menos 3 dominios diferentes (correos virtuales). • Usar POPS e IMAPS para acceso de usuarios. • Software de administración gráfico (por ejemplo creación de cuentas), que permita entregar estadísticas del servidor (tráfico, usuarios, adjuntos, etc.) en reportes semanales / mensuales. • Acceso al mail vía Web • Permitir cuotas para los usuarios de correo 2. El proyecto se debe implementar en un sistema que soporte redundancia de discos duros (RAID) y al mismo tiempo permita recuperarse de errores de software (Discos dinámicos), este a su vez debe tener un sistema automatizado de backup para prevenir una caída inesperada del servidor de correo. 3. Se debe demostrar que el sistema de correo es recuperable en menos de 3

horas, con las tecnologías usadas para la protección de datos y los respaldos

contemplados en el punto 2. (Cálculo de tiempos, procedimiento, video, fotos,

etc.) El planteamiento de este proyecto se basa en la propuesta original creada

por el instructor Fernando Quintero Londoño

Page 3: Proyecto Servidor de Correo Seguro

Ar

ies

Primero empezaremos a crear y configurar el raid en este caso utilizaremos

raid 1. Vamos a almacenamiento y agregamos el disco duro

Nos ubicamos en mi PC damos clic derecho y vamos administrar

Page 4: Proyecto Servidor de Correo Seguro

Ar

ies

Desplegamos la pestaña almacenamiento y damos clic en administración de

discos y nos aparecerá algo asi

Seleccionamos los discos que deseamos inicializar, recuerden que el disco que

tiene el sistema operativo no aparecerá, en este caso solo aparecerá un disco

porque es raid 1

Page 5: Proyecto Servidor de Correo Seguro

Ar

ies

Luego damos clic en los discos que deseamos convertir

y por ultimo damos clic en finalizar

Page 6: Proyecto Servidor de Correo Seguro

Ar

ies

Nos ubicamos en el disco 0 damos clic derecho sobre este y le damos clic en

convertir en disco dinamico

Acá nos mostrara el disco que queremos convertir lo seleccionamos y le damos

aceptar

Page 7: Proyecto Servidor de Correo Seguro

Ar

ies

Nos mostrara otra vez el disco que deseamos convertir en disco dinamico y

damos clic en convertir

Vemos que nos saldrá un aviso en cual diremos que si y continuamos

Page 8: Proyecto Servidor de Correo Seguro

Ar

ies

Nos saldrá una advertencia y diremos nuevamente que si para continuar

convirtiendo el disco en dinámico

Y reiniciamos nuestra maquina para completar el proceso de conversión y

aceptamos

Después de reiniciar vamos a la ruta anterior y en un disco duro vamos a dar

click derecho y agregamos un espejo.

Page 9: Proyecto Servidor de Correo Seguro

Ar

ies

Seleccionamos el disco 1 el cual va ser el disco de respaldo (espejo)

Esperamos a que sincronice los disco y después de terminar vemos que el

espejo a quedado reflejado en el otro disco

Page 10: Proyecto Servidor de Correo Seguro

Ar

ies

CONFIGURACION DE CONTROLADOR DE DOMINIO PARA SERVIDOR DE

CORREO

Ejecutamos dcpromo para iniciar la instalación de controlador de dominio

En esta imagen vemos que se va a iniciar la instalación de directorio activo

Page 11: Proyecto Servidor de Correo Seguro

Ar

ies

Comprobamos la compatibilidad con el sistema operativo para poder continuar

con la instalación

Seleccionamos el tipo de controlador con el que vamos a trabajar. En este caso

seleccionamos dominio nuevo

Page 12: Proyecto Servidor de Correo Seguro

Ar

ies

Como es nuestro dominio principal seleccionamos dominio en un nuevo bosque

Debemos escribir el nombre completo de nuestro DNS para el nuevo dominio

Page 13: Proyecto Servidor de Correo Seguro

Ar

ies

Este es el nombre que se le da a el netbios para el nuevo dominio que lo toma

por defecto por nuestro dominio anterior

Esta es la ruta donde va estar ubicado nuestro registro y base de datos. La

dejamos para un mejor rendimiento

Page 14: Proyecto Servidor de Correo Seguro

Ar

ies

Esta es la ubicación de la carpeta SYSVOL

Seleccionamos la segunda opción porque vamos a utilizar nuestro servidor

DNS

Page 15: Proyecto Servidor de Correo Seguro

Ar

ies

Como nuestro S.O es server 2003 los permisos se los debemos dar a este

mismo

Escribimos la contraseña que vamos a utilizar para el modo de restauración de

servicios de directorio

Page 16: Proyecto Servidor de Correo Seguro

Ar

ies

Aquí revisamos y confirmamos las opciones seleccionadas anteriormente

El proceso de instalación va empezar a ejecutarse

Aquí debemos de dar click en aceptar para un mejor funcionamiento del dns

Page 17: Proyecto Servidor de Correo Seguro

Ar

ies

Aquí ingresamos y para ingresar la direccion ip estatica

Esta la dirección IP que asignaremos para que nosotros seamos el DNS

preferido

Page 18: Proyecto Servidor de Correo Seguro

Ar

ies

Click en finalizar nuestra instalación

Luego vamos a crear una zona nueva esta zona va hacer inversa pues la zona

directa viene por defecto.

Page 19: Proyecto Servidor de Correo Seguro

Ar

ies

Seguimos el asistente para crear la zona nueva.

El tipo de zona que vamos a crear es una zona principal.

Page 20: Proyecto Servidor de Correo Seguro

Ar

ies

Vamos a seleccionar como queremos que se repliquen nuestras zonas en

nuestro caso exigimos que es para todos los controladores de dominio nuestro

dominio.

Vamos a escoger un id de red para que nos pueda resolver los nombres.

Page 21: Proyecto Servidor de Correo Seguro

Ar

ies

Vamos a permitir las actualizaciones dinámicas para active directory.

Finalizamos la creación de nuestra zona.

Page 22: Proyecto Servidor de Correo Seguro

Ar

ies

Vamos a elegir un puntero y le damos una dirección ip a nuestro host

Ahora en ejecutar en cmd vamos a comprobar con el comando nslookup luego

dimitamos nuestro dominio o la dirección IP que queremos que nos resuelva.

Podemos ver que el dominio aries.com esta resolviendo correctamente.

Page 23: Proyecto Servidor de Correo Seguro

Ar

ies

Luego de realizar la configuración del server y de la configuración de nuestro

DNS vamos a configurar nuestro cliente.

Ahora vamos a darle una dirección IP estática y también le agregamos la

dirección ip de nuestro servidor DNS.

Page 24: Proyecto Servidor de Correo Seguro

Ar

ies

Luego de haber realizado la configuración de nuestra red vamos a dar click

derecho en mi PC y luego propiedades.

En la opción nombre de equipo vamos a agregarle un nombre y al dominio de

active directory que nos vamos hacer miembro.

Page 25: Proyecto Servidor de Correo Seguro

Ar

ies

El dominio al cual vamos a acceder es aries.com

Después de esto nos pide una contraseña y nos pide cambiar la contraseña

actual luego nos aparecerá un mensaje que nos indica que estamos en ese

dominio.

Page 26: Proyecto Servidor de Correo Seguro

Ar

ies

Ahora en nuestro servidor podemos observar que ya tenemos un equipo

agregado a nuestro dominio.

En nuestro servicio dns podemos observar que también tenemos agregado

nuestro cliente al dominio podemos observar en la zona inversa que el cliente

esta en nuestro rango.

Ahora vamos a agregar nuestro servidor de correo.

Page 27: Proyecto Servidor de Correo Seguro

Ar

ies

En el servidor de aplicaciones vamos a agregar iis

Agregamos el servicio de coreo SMTP que es el protocolo simple de

transferencia de correo.

Page 28: Proyecto Servidor de Correo Seguro

Ar

ies

Esperamos mientras el programa de instalación configura los componentes

Y por ultimo finalizamos el asistente de instalación de los componentes de

Windows.

Page 29: Proyecto Servidor de Correo Seguro

Ar

ies

Procedemos a instalar Exchange Server dando clic en Herramientas de

implementación de Exchange. Recuerda montar la ISO primero

Damos clic en implementar el primer servidor de Exchange 2003 para continuar

con la instalación

Page 30: Proyecto Servidor de Correo Seguro

Ar

ies

Seleccionamos el proceso de implementación apropiada para su entorno en

nuestro caso ya que va ser primera ves damos clic en nueva instalación de

Exchange 2003

Acá chulearemos todos los pasos que aparecen a continuación pero recuerden

que antes de chulear debemos de tener listo lo que aparece en cada recuadro

Page 31: Proyecto Servidor de Correo Seguro

Ar

ies

Para el recuadro 6 examinamos la ruta que nos pide para ejecutar el ForesPrep

examinamos y abrimos el archivo correspondiente

Después de asignar la ruta damos clic en el link que esta de color rojo para

ejecutar el ForesPrep

Page 32: Proyecto Servidor de Correo Seguro

Ar

ies

Damos siguiente para continuar con la instalación del Exchange

Leemos el contrato de la licencia acepto y damos clic en siguiente para

continuar

Page 33: Proyecto Servidor de Correo Seguro

Ar

ies

Seleccionamos la acción apropiada para cada componente

Especificamos la cuenta a la que deseamos que tenga privilegios

administrativos en este caso la dejaremos por defecto

Page 34: Proyecto Servidor de Correo Seguro

Ar

ies

Esperamos a que el proceso realice las acciones asignadas

y damos clic para finalizar

Page 35: Proyecto Servidor de Correo Seguro

Ar

ies

Con el séptimo recuadro hacemos lo mismo pero ejecutamos DomainPrep

ejecutamos y abrimos la ruta especifica y le damos clic en ejecutar DomainPrep

ahora

Damos siguiente para continuar con la ejecución de DomainPrep

Page 36: Proyecto Servidor de Correo Seguro

Ar

ies

Seleccionamos acepto y damos clic en siguiente para continuar

Seleccionamos la acción apropiada para cada componente

Page 37: Proyecto Servidor de Correo Seguro

Ar

ies

A continuación nos saldrá un aviso al cual le le daremos aceptar

Y finalizamos con la acción del DomainPrep

Page 38: Proyecto Servidor de Correo Seguro

Ar

ies

Luego examinamos la ruta siguiente para continuar con la instalación del

Exchange y damos clic en el link ejecutar el programa de instalación ahora

Damos siguiente para continuar

Page 39: Proyecto Servidor de Correo Seguro

Ar

ies

A continuación leemos el contrato y damos en la opción correspondiente en

este caso acepto y damos clic en siguiente

Seleccionamos acción típica para su instalación

Page 40: Proyecto Servidor de Correo Seguro

Ar

ies

Escogemos el tipo de instalación que vamos a utilizar

Digitamos el nombre de la organización con la que vamos a trabajar en

Microsoft Exchange

Page 41: Proyecto Servidor de Correo Seguro

Ar

ies

Indicamos si estamos de acuerdo o no con el contrato de licencia de Exchange

Revisamos las opciones de instalación antes de empezarla

Page 42: Proyecto Servidor de Correo Seguro

Ar

ies

Esperamos a que el progreso de instalación finalice

Y por ultimo damos clic en finalizar

Page 43: Proyecto Servidor de Correo Seguro

Ar

ies

Al terminar con los requisitos anteriores vemos que se a completado la

instalación y si queremos damos clic en siguiente para servidores adicionales

en este caso lo dejamos como esta y cerramos la ventana

Page 44: Proyecto Servidor de Correo Seguro

Ar

ies

Despues de acabar con la instacion de Exchange vamos a inicio y damos clic

en windows Update para actualizar

Al dar clic en lo anterior nos aparecerá un cuadro donde nos pedirá agregar la

página a la cual vamos a entrar. Agregamos y cerramos

Acá empieza a identificar el sistema

Page 45: Proyecto Servidor de Correo Seguro

Ar

ies

Damos clic en el botón Si por seguridad

Para obtener el software mas recientes de Windows update damos clic en

instalar ahora

Page 46: Proyecto Servidor de Correo Seguro

Ar

ies

Damos clic en Rápida

Esperamos a que busque las actualizaciones

Page 47: Proyecto Servidor de Correo Seguro

Ar

ies

Damos clic en instalar actualizaciones

Debemos aceptar la licencia para instalar las actualizaciones

Page 48: Proyecto Servidor de Correo Seguro

Ar

ies

Y esperamos a que descargue e instale las actualizaciones

Al acabar de instalar le damos reiniciar ahora

Page 49: Proyecto Servidor de Correo Seguro

Ar

ies

Acá miramos que ha a quedado guardado el servicepack2 que hemos

descargado; damos clic sobre la carpeta para empezar con la actualización

Damos clic sobre el setup

Page 50: Proyecto Servidor de Correo Seguro

Ar

ies

Luego damos clic en el archivo ¡386

Y buscamos el update.exe como su nombre lo dice es para actualizar el

servicepack2

Page 51: Proyecto Servidor de Correo Seguro

Ar

ies

Damos clic en siguiente para continuar

Aceptamos la licencia para poder proceder con la actualización

Page 52: Proyecto Servidor de Correo Seguro

Ar

ies

Seleccionamos la acción correspondiente en este caso vemos si esta la acción

actualizar y damos siguiente

Revisamos y damos siguiente

Page 53: Proyecto Servidor de Correo Seguro

Ar

ies

Esperamos el progreso de los componentes de actualización

Y finalizamos

Page 54: Proyecto Servidor de Correo Seguro

Ar

ies

Después de haber actualizado el servicepack2 vamos a continuación a

instalar la entidad certificadora (CA) para la seguridad al enviar correos

seguros. Vamos a la ruta inicio/panel de control/agregar o quitar programas

damos clic agregar o quitar componentes de Windows seleccionamos servicios

de certifícate server y damos clic detalles

Chuleamos los recuadros siguientes y aceptamos

Page 55: Proyecto Servidor de Correo Seguro

Ar

ies

Damos clic en siguiente

Definimos el tipo de identidad emisora de certificados en este caso entidad raíz

el cual es el que firma sus propios certificados y damos siguiente

Page 56: Proyecto Servidor de Correo Seguro

Ar

ies

Digitamos la información con la cual se va a caracterizar la entidad emisora en

este caso el dominio nuestro y definimos su periodo de validez

Especificamos la ubicación donde va ser alojada la base de datos de los

certificados

Page 57: Proyecto Servidor de Correo Seguro

Ar

ies

Damos clic en Si para detener los servicio de IIS temporalmente

Esperamos a que el programa de instalación determine los cambios de

configuración solicitados

Page 58: Proyecto Servidor de Correo Seguro

Ar

ies

Y finalizamos

Vamos a inicio damos clic en el menú ejecutar y digitamos services.msc

aceptamos

Page 59: Proyecto Servidor de Correo Seguro

Ar

ies

Seleccionamos IMAP4 para iniciar y le damos propiedades

Elegimos el tipo de inicio

Page 60: Proyecto Servidor de Correo Seguro

Ar

ies

Especificamos el tipo de inicio como lo hicimos anteriormente para cada uno de

estos protocolos: POP3, NNTP, SMTP

Elegimos el tipo de inicio

Page 61: Proyecto Servidor de Correo Seguro

Ar

ies

Seleccionamos el protocolo NNTP

Seleccionamos el tipo de inicio

Page 62: Proyecto Servidor de Correo Seguro

Ar

ies

Y hacelos lo mismo que el paso anterior para el protocolo SMTP

Vamos a inicio/herramientas administrativas/usuarios y equipos de active

directory y creamos dos unidades organizativas.

Page 63: Proyecto Servidor de Correo Seguro

Ar

ies

La primera llamada correo

La segunda llama usuarios

Page 64: Proyecto Servidor de Correo Seguro

Ar

ies

Y vemos que han quedado creadas las dos nuevas unidades organizativas

Luego nos vamos hacia la siguiente ruta Inicio/Herramientas

administrativas/Administrador de Internet Information Services (IIS).

Page 65: Proyecto Servidor de Correo Seguro

Ar

ies

Nos ubicamos en seguridad de directorios y damos clic en certificados de

servidor

Damos siguiente

Page 66: Proyecto Servidor de Correo Seguro

Ar

ies

Seleccionamos certificado nuevo y damos siguiente

Preparamos la petición para enviarla mas tarde o inmediata damos siguiente

Page 67: Proyecto Servidor de Correo Seguro

Ar

ies

Definimos el nombre del certificado y su longitud en bits

Especificamos el nombre de la organización que nos va a permitir diferenciarlas

de las otras

Page 68: Proyecto Servidor de Correo Seguro

Ar

ies

Vamos a utilizar un nombre de DNS valido de donde este nuestro equipo y

vamos a colocar el nombre.

Seleccionamos nuestra información geográfica.

Page 69: Proyecto Servidor de Correo Seguro

Ar

ies

Examinamos la ruta en la cual se va a guardar el archivo de texto.

En el siguiente cuadro nos aparece todo el resumen de del archivo de petición.

Page 70: Proyecto Servidor de Correo Seguro

Ar

ies

Luego de esto damos finalizar

Ahora vamos a la ruta Inicio/Herramientas Administrativas/Entidad Emisora de Certificados clic derecho Propiedades.

Luego modulo de directivas y seguido de propiedades.

Page 71: Proyecto Servidor de Correo Seguro

Ar

ies

Establecemos el estado de petición como pendiente.

Reiniciamos para que surjan los cambios.

Page 72: Proyecto Servidor de Correo Seguro

Ar

ies

Reiniciamos el servicio de certificado

Buscamos el archivo que se crea cuando solicitamos un certificado

Page 73: Proyecto Servidor de Correo Seguro

Ar

ies

Copiamos el texto que este contiene.

Entramos a nuestro navegador

Page 74: Proyecto Servidor de Correo Seguro

Ar

ies

Ingresamos la dirección de nuestro equipo o el server y a continuación

podemos ver que ingresamos al sitio web Solicitamos un certificado.

Vamos a elegir el tipo pero en nuestro caso vamos a

Page 75: Proyecto Servidor de Correo Seguro

Ar

ies

Vamos a copiar el codigo y enplantilla de certificado va hacer servidor web.

Ahora llegamos al certificado pendiente y tenemos y vamos a emitir y ahora

podemos ver el numero de solicityd es 2.

Page 76: Proyecto Servidor de Correo Seguro

Ar

ies

Entramos en peticiones pendientes luego click derecho todas las tareas y emitir

damos en detalles y luego copianr en archivo.

Clic en Siguiente.

Page 77: Proyecto Servidor de Correo Seguro

Ar

ies

Seleccionamos el formato de archivo que va a hacer exportados

Ahora ubicaremos el certificado en el C: Lo guardamos con el nombre de

web.cer clic en Guardar Y luego clic en Siguiente.

Y finalizamos la instalación

Page 78: Proyecto Servidor de Correo Seguro

Ar

ies

Y vemos que la exportación se a realizado con exito

Nos dirigimos hacia Inicio/Herramientas administrativas/Administrador de

Internet InformationServices (IIS).y damos clic derecho sobre el

sitio/propiedades

Page 79: Proyecto Servidor de Correo Seguro

Ar

ies

En la pestaña Seguridad de directorios damos clic en Certificado de

servidor. Para terminar de procesar la petición que hay pendiente.

Damos siguiente para continuar

Page 80: Proyecto Servidor de Correo Seguro

Ar

ies

Seleccionamos procesar la petición pendiente e instalar el certificado

Examinamos el archivo .cer que se exporto anteriormente

Especificamos el puerto SSL

Page 81: Proyecto Servidor de Correo Seguro

Ar

ies

Vemos el resumen de la configuración damos clic en siguiente y finalizamos la

instalación

Damos clic en modificar

Page 82: Proyecto Servidor de Correo Seguro

Ar

ies

Y chuleamos lo mostrado en la imagen y damos aceptamos

Damos clic en aceptar sin seleccionar nada

Page 83: Proyecto Servidor de Correo Seguro

Ar

ies

Nos dirigimos al administrador del Exchange para buacar el protocolo HTTP

Seleccionamos servidor virtual de Exchange damos clic derecho/propiedades

Page 84: Proyecto Servidor de Correo Seguro

Ar

ies

En la pestaña configuración chuleamos habilitar autenticación basada en

formularios y aceptamos

Buscamos servicio de administración IIS damos clic derecho y reiniciamos

Page 85: Proyecto Servidor de Correo Seguro

Ar

ies

Damos Si para reiniciar los servicios

Ahora crearemos los certificados para los diferentes servicios con el fin de asegurar nuestro sistema de correo. Vamos a Inicio/Todos los programas/Microsoft Exchange/Administrador del

sistema Exchange/ y buscamos protocolo IMAP4 damos clic en Servidor virtual

de IMAP4 predeterminado /Propiedades.

Page 86: Proyecto Servidor de Correo Seguro

Ar

ies

Nos ubicamos en la pestaña Acceso damos clic en certificado

Este nos abrirá un asistente para la creación de un nuevo certificado

Page 87: Proyecto Servidor de Correo Seguro

Ar

ies

Seleccionamos crear un certificado nuevo damos clic en siguiente

Seleccionamos preparar la petición ahora pero enviarla mas tarde

Page 88: Proyecto Servidor de Correo Seguro

Ar

ies

Especificamos el nombre y la longitud de bits del certificado en este caso

IMAP4

Especificamos información para diferenciar nuestra organización de otras

organizaciones y damos siguiente

Page 89: Proyecto Servidor de Correo Seguro

Ar

ies

Asignamos el nombre de la maquina siempre saldrá por defecto

Seleccionamos la ubicación geográfica para la entidad emisora de certificados

damos siguiente

Page 90: Proyecto Servidor de Correo Seguro

Ar

ies

Damos siguiente después de especificar el nombre del archivo de la petición

del certificado

Vemos el resumen de la configuración anterior damos clic en siguiente y luego

finalizamos

Page 91: Proyecto Servidor de Correo Seguro

Ar

ies

Entramos a nuestro navegador y digitamos la URL https://localhost/certsrv y

damos clic en solicitar un certificado

Damos clic en solicitud avanzada de cretificado

Damos clic en enviar una solicitud de certificados usando un archivo …..

Page 92: Proyecto Servidor de Correo Seguro

Ar

ies

Abrimos el archivo imap4.txt que se encuentra en le disco C:\

Seleccionamos el código y le damos copiar

Page 93: Proyecto Servidor de Correo Seguro

Ar

ies

Nos ubicamos en el navegador nuevamente y en le recuadro de guardar

solicitud pegamos el código anterior en plantilla de certificado seleccionamos

usuario y enviamos

Vemos que le certificado ha quedado pendiente

Page 94: Proyecto Servidor de Correo Seguro

Ar

ies

Vamos a Inicio/Herramientas Administrativas /Entidad Emisora de

Certificados/Peticiones pendientes / damos clic derecho sobre peticiones

pendientes / Todas las tareas /Emitir

Nos ubicamos en la pestaña detalles y clic en copiar archivo

Page 95: Proyecto Servidor de Correo Seguro

Ar

ies

Nos saldrá este asistente donde daremos clic en siguiente

Seleccionamos el formato que deseamos utilizar en este caso x.509 codificado

base 64(.cer)

Page 96: Proyecto Servidor de Correo Seguro

Ar

ies

Especificamos el nombre del archivo que queremos exportar

Y finalizamos

Page 97: Proyecto Servidor de Correo Seguro

Ar

ies

Vemos que la exportación se a realizado con éxito

Vamos a Inicio/Todos los programas/Microsoft Exchange/Administrador del

sistema Exchange/ buscamos protocolo IMAP4 damos clic derecho en

Servidor virtual de IMAP4 predeterminado/Propiedades.

Page 98: Proyecto Servidor de Correo Seguro

Ar

ies

Nos ubicamos en la pestaña Acceso y clic en certificado

Nos abrirá un asistente donde daremos siguiente para continuar

Page 99: Proyecto Servidor de Correo Seguro

Ar

ies

Chuleamos procesar la petición pendiente e instalar el certificado

Examinamos la ruta de acceso y nombre de archivo donde se encuentra

Page 100: Proyecto Servidor de Correo Seguro

Ar

ies

Vemos el resumen damos clic en siguiente y luego finalizamos

Luego nos damos clic en comunicación

Page 101: Proyecto Servidor de Correo Seguro

Ar

ies

Chuleamos los recuadros a continuación y aceptamos

Ahora damos clic en autenticación

Page 102: Proyecto Servidor de Correo Seguro

Ar

ies

Seleccionamos requiere cifrado SSL/TLS y aceptamos

Este mismo paso que le hicimos al protocolo IMAP4 se lo hacemos a los otros

protocolos NNTP, POP3, SMTP restantes

Acá empezaremos a crear los usuarios que van acceder al buzón de correo vamos a Inicio/Herramientas Administrativas/Usuarios y equipos de Active Directory/ damos clic derecho sobre la unidad organizativa de usuarios/Nuevo/Usuario.

Page 103: Proyecto Servidor de Correo Seguro

Ar

ies

Llenamos las diferentes casillas con sus respetivos datos y damos siguiente

Seleccionamos la opción que deseen y digitamos la contraseña que quiera el

usuario damos siguiente

Page 104: Proyecto Servidor de Correo Seguro

Ar

ies

Nos mostrara algunas de las opciones de las que configuramos anteriormente

chuleamos crear un buzón de Exchange y damos clic en siguiente

Nos muestra un pequeño resumen y por ultimo damos clic en finalizar

Page 105: Proyecto Servidor de Correo Seguro

Ar

ies

Abrimos nuestro navegador digitamos la URL de nuestro servidor de correo en

este caso será https://redes-1/Excange y nos logueamos con tu usuario y

contraseña

Y vemos que ha entrado correctamente a nuestro buzón

Page 106: Proyecto Servidor de Correo Seguro

Ar

ies

Ahora nos vamos a opciones y luego en seguridad de correo electrónico damos

clic en descargar

Nota: si nos sale un error de que el explorador no encuentra la ruta nos vamos

por otro lado como de buscar la ruta manualmente como lo mostraremos en las

siguientes imágenes, este error saldrá porque lo estamos ejecutando desde el

servidor pero si lo ejecutamos desde el cliente el ejecutara normalmente

Nos vamos para mi PC damos clic en disco local (C:)

Page 107: Proyecto Servidor de Correo Seguro

Ar

ies

Damos clic en Archivos de programa

Buscaremos una carpeta llamada Exchsrvr acá es donde se encuentra el

Exchange

y luego ingresamos a exchweb.

Page 108: Proyecto Servidor de Correo Seguro

Ar

ies

Después de haber ingresado a exchweb vamos a ingresar a 6.5.7638.1

Y luego a cabs y ejecutamos el setupmcl.exe que esta contenido aquí.

Esperamos su ejecucion

Page 109: Proyecto Servidor de Correo Seguro

Ar

ies

Seleccionamos las casillas de seguridad guardamos y cerramos.

Ahora vamos abrir el explorador y copiamos lo siguiente en nuesta barra de

búsqueda. http://localhost/certsrv/

Page 110: Proyecto Servidor de Correo Seguro

Ar

ies

Ahora vamos solicitar un certificado

Y damos click certificado de usuario.

Ahora vamos a poder ver que nuestro certificado esta pendiente.

Page 111: Proyecto Servidor de Correo Seguro

Ar

ies

Aquí nos dice que el certificado está pendiente y luego de esto hay que emitirlo.

pero para esto tenemos que entrar a la entidad emisora de certificados que

está en herramientas administrativas.

Vemos que el certificado tenga el mismo id del que solicitamos como podemos

ver en la anterior imagen el id es el 22.

Cuando damos emitir en damos en detalles y luego copiar en archivo. Y

seguimos el asistente de exploración de certificados.

Page 112: Proyecto Servidor de Correo Seguro

Ar

ies

Cuando estemos en certificado vamos a dar en copiar archivo y buscamos la

ruta

Page 113: Proyecto Servidor de Correo Seguro

Ar

ies

El nombre va a hacer juanito.cer que es el del usuario.

Luego click en finalizar para terminar la exportacion de certificados

Page 114: Proyecto Servidor de Correo Seguro

Ar

ies

Luego nos debe de salir que la exportación fue exitosa click en aceptar

Debemos dar click en instalar el certificado para continuar con nuestra

instalacion

Page 115: Proyecto Servidor de Correo Seguro

Ar

ies

Click en siguiente para importar un nuevo certificado

Marcamos seleccionar automáticamente

Page 116: Proyecto Servidor de Correo Seguro

Ar

ies

Click en finalizar

La importación fue exitosa click en aceptar

Page 117: Proyecto Servidor de Correo Seguro

Ar

ies

Luego vamos a la pestaña contenido y click en habilitar

Click en exportar

Page 118: Proyecto Servidor de Correo Seguro

Ar

ies

Click en siguiente para continuar

Click en exporta la clave privada luego siguiente

Page 119: Proyecto Servidor de Correo Seguro

Ar

ies

Seleccionamos la opciones que nos muestra la imagen y luego click en

siguiente

Luego le damos la contraseña que deseemos

Page 120: Proyecto Servidor de Correo Seguro

Ar

ies

En esta imagen especificamos el nombre que va a llevar el archivo

Luego terminamos la instalacion dando click en finalizar

Page 121: Proyecto Servidor de Correo Seguro

Ar

ies

Nos aparece este mensaje y damos click en aceptar

En este pantallaso damos click en exportar

Page 122: Proyecto Servidor de Correo Seguro

Ar

ies

Fue solicitado el certificado y también le asignamos las respectivas

contraseñas y también fueron exportados. Ya debemos de hacer todo lo

mismo pero con el otro usuario que fue creado

Ahora debemos de ingresar a nuestro explorador para abrir nuestro servidor de

correo con la dirección ip https://redes-1/exchangue y lo enviamos a nuestro

nuevo usuario que en este caso fue vanessa debemos de verificar que los

correos estén firmados digitalmente y además cifrados

Page 123: Proyecto Servidor de Correo Seguro

Ar

ies

Luego ingresamos a nuestro OWA con nuestro otro usuario para verificar si

nuestro correo si fue enviado

Verificamos que los correos esten bien configurados enviando el correo de

manera segura y luego configuramos el Outlook Express con los mismos

usuarios que habíamos creado anteriormente

Inicio/ Todos los programas /Outlook Express /Se nos abre el asistente y creamos nuestro usuario. Clic en Siguiente.

Page 124: Proyecto Servidor de Correo Seguro

Ar

ies

Aquí nos muestra la dirección de correo electrónico que es el mail a donde

llegara los correos que le sean enviados a el usuario Juanito

Luego debemos elegir el protocolo del servidor de correo entrante y el servidor

de correo saliente

Page 125: Proyecto Servidor de Correo Seguro

Ar

ies

En este debemos de digitar el usuario y la contraseña que debe de ser igual a

los que creamos e nuestro servidor de correo

Luego nos aparece este pantallazo y damos click en finalizar para que guarde

la configuración realizada

Page 126: Proyecto Servidor de Correo Seguro

Ar

ies

Ahora vamos Archivo/Identidades/Agregar identidad nueva y creamos un nuevo buzón para el otro usuario

Agregamos el usuario y seleccionamos la opción requerir contraseña y click en aceptar

Page 127: Proyecto Servidor de Correo Seguro

Ar

ies

Debemos dar click en no para que nos deje crear un nuevo usuario

En este mensaje damos click en si para poder continuar

Luego nos conectamos a aries.com y escribimos el nombre del usuario y contraseña para podernos conectar

Page 128: Proyecto Servidor de Correo Seguro

Ar

ies

Nos debe de aparecer un mensaje de error porque poque aun no se a configurado la opción de cifrado en el Outlook

Luego debemos de ir a herramientas y cuentas y esperar el siguiente pantallazo

Page 129: Proyecto Servidor de Correo Seguro

Ar

ies

Ya en este vamos a la pestaña correo y luego propiedades para continuar

En este pantallazo seleccionamos o chuleamos las opciones que se nos muestra en la imagen y luego click en aceptar

Page 130: Proyecto Servidor de Correo Seguro

Ar

ies

INSTALAMOS EL SISTEMA ANTIVIRUS O ANTIESPAM El antiespam que seleccionemos debe ser compatible con nuestro servidor de correo debemos de iniciar nuestra instalación nos debe mostrar algo así y damos clic en siguiente

Click en siguiente

Page 131: Proyecto Servidor de Correo Seguro

Ar

ies

Esperamos

Debemos esperar mientras el software termina de descargar todos los complementos necesarios

Page 132: Proyecto Servidor de Correo Seguro

Ar

ies

Elegimos el idioma que queremos utilizar

Click en siguiente para continuar con la instalación de nuestra antiespam

Page 133: Proyecto Servidor de Correo Seguro

Ar

ies

Aquí nos muestra los puertos que debemos de tener disponibles para poder continuar

Page 134: Proyecto Servidor de Correo Seguro

Ar

ies

Aceptamos el contrato de uso

Click en instalar

Page 135: Proyecto Servidor de Correo Seguro

Ar

ies

Aquí nos muestra nuestro antiespam

Page 136: Proyecto Servidor de Correo Seguro

Ar

ies

Aquí nos preguntan que si se va a utilizar un servidor proxy en este caso no se va a usar. Click en siguiente

En este punto debemos de registrarnos

Page 137: Proyecto Servidor de Correo Seguro

Ar

ies

Seleccionamos cuenta ya existente

Debemos de autenticar nuestra cuenta para continuar

Page 138: Proyecto Servidor de Correo Seguro

Ar

ies

Esperamos que la instalación complete y listo ya tenemos nuestro servidor de correo con antiespam y antivirus

En esta imagen vamos a configurar el modulo de administración y de

seguridad

Page 139: Proyecto Servidor de Correo Seguro

Ar

ies

En este vamos a activar las actualizaciones automáticas dependiendo a

nuestras necesidades

Aquí a finalizado la instalación del antiespam y proseguimos a administrarlo

Page 140: Proyecto Servidor de Correo Seguro

Ar

ies

Click en finalizar

Luego debemos de seguir el procedimiento (inicio, todos los programas,

Microsoft Exchange y administración del sistema).

Page 141: Proyecto Servidor de Correo Seguro

Ar

ies

Luego ya estando en administrador del sistema de Exchange y click derecho en

directivas de destinatario

Luego nos debe de aparecer algo como lo que vemos y vamos a propiedades

Page 142: Proyecto Servidor de Correo Seguro

Ar

ies

Y nos paramos sobre la pestaña de direcciones de correo

Luego seleccionamos el tipo de dirección de correo electrónico y

seleccionamos smtp

Page 143: Proyecto Servidor de Correo Seguro

Ar

ies

Aquí digitamos la dirección que deseemos

Aquí nos muestra el correo que ingresamos anteriormente

Page 144: Proyecto Servidor de Correo Seguro

Ar

ies

Luego de que hayan modificado los tipos de correo electrónico damos click en

si y finalizamos nuestro servidor de correo