ORF Fusion 5.3 x86 [2014, ENG]

Системные требования

Минимальные системные требования ORF следующие:
Требования ОС
Microsoft® Windows® Server 2012 R2
Microsoft® Windows® Server 2012
Microsoft® Windows® Server 2008 R2
Microsoft® Windows® Server 2008
Microsoft® Windows® 2003 Server SP1
Microsoft® Windows® 2000 Server SP3
Windows® Small Business Server 2011 Standard)
Windows® Small Business Server 2008 (latest Service Pack required)
Windows® Small Business Server 2003 R2 (latest Service Pack required)
Windows® Small Business Server 2003 (latest Service Pack required)
Microsoft® Small Business Server 2000 (latest Service Pack required)
Почтовый Сервер
Microsoft® Exchange 2013 (Compatibility with Exchange 2013 Service Pack 1 requires installing a bugfix from Microsoft)
Microsoft® Exchange 2010
Microsoft® Exchange 2007 (64-bit release version only(Microsoft has released a 32-bit version of Exchange 2007 for lab testing only. ORF is not compatible with this version. ))
Microsoft® Exchange 2003
Microsoft® Exchange 2000
Microsoft® IIS SMTP Service 6
Microsoft® IIS SMTP Service 5
Платформа
Поддерживается как 32-bit так и 64-bit платформы
Браузер
Microsoft® Internet Explorer® 6 или выше
ЦПУ Соответствующее ОС
Место на жестком диске
Минимум 100Mb
Память (RAM)
Минимум 50Mb
Почтовый трафик Логи за 1 день Логи за 30 дней
1,000 / день 488 Kb 14 Mb
10,000 / день 4.5 Mb 143 Mb
50,000 / день 24 Mb 715 Mb
100,000 / день 48 Mb 1.4 Gb
500,000 / день 238 Mb 7 Gb

Руководство по использованию ORF / Best Practices Guide

Это руководство объединяет все наши рекомендации о том, как улучшить работу ORF. Руководство создано для системных администраторов, которые уже немного осведомлены о том, как работает ORF.
Что я получаю?
Следуя советам и шагам, указанным ниже, вы получите уровень перехвата спама в более чем 98%, при том что процент ложных срабатываний стремится к нулю (в зависимости от строгости ваших настроек фильтрации).
Основы
Четко следуйте советам, указанным в этом разделе, чтобы ORF с самого начала заработала корректно. То, что указано ниже, обязательно к исполнению, так что не пропускайте этот раздел.
Правильно настройте DNS
ВСЕ DNS серверы, задействованные в работе с ORF, должны:
Поддерживать рекурсию (активировано по умолчанию в Microsoft® DNS)
Должны быть установлены на локальной сети или на ПК с ORF
Не должны использовать серверы-передатчики (например, ISP DNS серверы)
Не должны быть теми же серверами, что поддерживают вашу Active Directory
Не должны быть ISP DNS серверами и сторонними DNS сервисами (такими как OpenDNS или Google Public DNS). Также они не должны быть настроены как DNS серверы-передатчики.
Следующие рекомендации:
Используйте не более 2 DNS серверов
Оставьте срок истечения времени DNS на низком уровне (не более заданных 12 секунд)
Самый простой способ выполнить вышесказанное – это установить Microsoft® DNS сервер на компьютере, где развернута ORF. Это ПО является частью Windows сервера и может быть наделена «ролью» сервера.
Настройка промежуточного списка хостов
Данных список ORF включает любой промежуточный пункт между вашим сетевым периметром и вашим ORF сервером, что позволяет ORF обнаружить действительный источник за пределами вашей сети.
В этом списке обязательно должны быть:
Вспомогательные MXs (если они направляют на ORF сервер)
Ваши фронтальные серверы (например, DMZ серверы)
Ваши брандмауэры
Если ORF не получает перенаправленную почту (например, с вспомогательных MXs), этот список будет пустым. Хосты с внутренними адресами (например, 192.168.*, и т.д.) всегда считаются частью этого списка, и поэтому их не требуется добавлять.
Не забывайте обновлять этот список при внесении изменений в конфигурации доставки почты.
Выберите правильные типы фильтрации
ORF представляет два типа фильтрации: фильтрация до получения (Before Arrival) и фильтрация после получения (On Arrival). Большинство тестов ORF подпадают под один из этих типов или под оба. Фильтрация после получения всегда сработает, однако у фильтрации до получения есть существенные преимущества, так что если ваши настройки позволяют, мы рекомендуем использовать именно этот тип.
Ответьте на данные вопросы, чтобы выяснить, какой тип подходит вам:
Вы хотите сохранять письма, попавшие в черный список, для их дальнейшего просмотра ? (да/нет?)
ORF работает на фронтальном сервере? (да/нет?)
Вы хотите пользоваться функцией ключевых слов в белом списке? (да/нет?)
Если хотя бы на один вопрос вы ответили «Да», выбирайте тип фильтрации после получения. В другом случает, ответьте на такой вопрос:
У вас есть вспомогательный MX, направляющий письма на ORF сервер? (да/нет?)
Если ответ положительный, выбирайте тип фильтрации после получения, или сразу оба, но не выбирайте только тип фильтрации до получения. Если ответ отрицательный, вы можете выбрать любой из типов или оба.
При использовании смешанного типа фильтрации (некоторые тесты подпадают под тип фильтрации до получения, некоторые после получения), убедитесь, что вы выбрали оба типа для всех белых списков (Auto Sender Whitelist, Authentication Whitelist, DNS Whitelist).
Развертывание ORF на сетевом периметре
Установив ORF первым компонентом сети, который обрабатывает почту при ее получении, вы сможете воспользоваться всеми преимуществами и функциями ORF.
Эффективная фильтрация спама
Тесты: начальный план
Широкий выбор приложений почтовой безопасности (тесты) в ORF позволяет с легкостью настроить ORF под ваши требования, однако требуется немного терпения, чтобы добиться лучшего результата.
Мы рекомендуем вам начать со следующего плана. Когда вы будете готовы исследовать функции ORF дальше, вводите изменения постепенно и следите за работой программы.
План, представленный ниже, даёт хороший процент перехвата спама при минимальном количестве ложных срабатываний. Доступные тесты:
Attachment Blacklist. Черный список приложений – активируйте только если хотите фильтровать вложения писем с помощью ORF
Authentication Whitelist. Проверка подлинности Белого списка – активируйте при обоих типах фильтрации
Auto Sender Whitelist. Белый список Авто Отправителей – Активируйте при обоих типах фильтрации, но только если ORF сервер обрабатывает исходящие сообщения из вашей сети.
DNS Blacklists. Черные списки DNS – Выберите следующее: "SpamCop Blocking List"; "Spamhaus ZEN".
DNS Whitelist. Белый список DNS – Активируйте при обоих типах фильтрации.
HELO Domain Blacklist — Используйте по умолчанию: занесение в черный список некорректных доменных имен или доменов, совпадающих с доменом получателя.
Reverse DNS Test. Тест реверсивной DNS – Используйте по умолчанию: активируйте проверку домена отправителя только с "DNS MX or A".
SPF Test — Используйте по умолчанию (без занесения в черный список SPF SoftFail или Neutral).
SURBL Test – выберете следующее: "Spamhaus DBL", "SURBL: Combined SURBL List".
Если вы уже применили эти рекомендации и готовы глубже изучить функционал ORF, прочтите следующий раздел.
Подсказки для улучшения работы ORF(низкий уровень рисков)
Следующие подсказки снизят риск ложных срабатываний.
Введите больше черных списков (DNS Blacklists). Посетите нашу страницу со статистикой по объему спама, чтобы ознакомиться с актуальными рекомендациями. Не используйте больше 3-5 DNS черных списков сразу. DNS черные списки, рекомендованные разработчиками Vamsoft, находятся по ссылке Knowledge Base article. Убедитесь, что ваши настройки актуальны, например, устаревшие черные списки (такие как NJABL) удалены из текущих конфигураций.
Используйте больше SURBLs. Не активируйте "SURBL:" если вы уже активировали "SURBL: Combined SURBL List. Поскольку этот список уже включает данные функции.
Настройте тест Honeypot. Создайте отчет с помощью ORF Reporting Tool и проверьте раздел Top Spammed Recipients. Найдите никогда не существовавшие в вашей организации адреса электронной почты и пометьте их как Honeypot адреса.
Активируйте DHA Protection Test. (Если это возможно при ваших сетевых установках). Этот тест поможет вам сократить ущерб от атак Directory Harvest Attacks.
Активируйте черные списки SPF на SoftFail. Найдите эту опцию здесь Blacklists / SPF Test, Settings dialog, Blacklist emails on SPF SoftFail.
Настройте приложение от Vamsoft "Self-Spam Agent" или используйте другую технику, чтобы остановить спам-атаки «на самих себя».
Настройте приложение "Backscatter Protection Agent". Атаки «обратного рассеивания» (или реверсивный DNR) происходят, когда спаммеры рассылают большое количество почтовых сообщений под вашим доменом, и ваш почтовый сервер получает массу сообщенией об «отклонении» писем от нормальных серверов.
Подсказки для улучшения работы ORF (средний уровень рисков)
При помощи этих подсказок вы сможете повысить эффективность фильтрации с меньшим количеством ложных срабатываний.
Активируйте тест Серого списка. Этот тест отклоняет письма от неизвестных отправителей на время, и полагается на то, что если сервер на самом деле правильный, то он повторит отправку автоматически. У этого теста превосходные результаты обнаружения спама, однако увеличивается время на получение писем, обычно это около 5-15 минут от неизвестных отправителей.
Активируйте тест "Real Reverse DNS Test". Выберите Sender IP Reverse Name Validation на странице Blacklists / Reverse DNS Test. Этот тест позволит узнать, есть ли хост-имя у IP адреса отправителя, и занести в черный список письма из фиктивных или плохо настроенных сетей.
Попробуйте занесение в черный список по географическому признаку. Geographical Blacklisting. Воспользуйтесь этим сервисом на нашем сайте для блокировки писем из определенных стран или регионов. Риски при использовании этой опции велики, вы можете потерять много корректных писем.
Попробуйте Черный список «набор символов». Charset Blacklist. Эта опция блокирует некоторые письма, написанные не латиницей.
Что можно и что нельзя
Что можно
Публиковать SPF настройки. Эти настройки могут помочь предотвратить подделку писем от имени вашего домена и обеспечить некоторую защиту от «обратного рассеивания» (когда ваш домен используется в спам рассылке и вы получаете массу писем «об отклонении» (NDRs) за письма, которые вы никогда не отправляли.
Использовать ClamAV. Вы можете добавить ClamAV к ORF бесплатно.
Всегда добавлять комментарии к пунктам списка. ORF ведет несколько списков, например, белый список отправителей, или черный список по ключевым словам. Добавление комментариев поможет вам вспомнить, почему тот или иной пункт был добавлен первым. Что важно, комментарии остаются навсегда, и вам это может помочь при решении проблем или сбоев.
Использовать белый список по ключевым словам. Добавьте названия торговых марок или специальных отраслевых выражений в белый список по ключевым словам. Ключевыми словами может быть любой набор символов, присутствующий в корректных письмах.
Используйте Auto Sender Whitelist. Данный тест обучается сам из вашей исходящей почты и автоматически формирует белый список отправителей. Это значительно уменьшает процент ложных срабатываний без лишних затрат на администрирование.
Используйте «регулярные выражения». Они оказываются полезны, когда вам нужны не простые шаблоны. Например, простое регулярное выражение, такое как .*\d{15,}.*@.* может описать такое сложное правило: «почтовые адреса, содержащие последовательность из 15 или более знаков в названии почтового ящика». Регулярные выражения широко представлены в ORF, однако вы также можете найти их в других местах, даже в Microsoft® Word.
Проверьте SWL IP Exceptions (исключения) (Только для IIS SMTP Service ). Если ORF работает на фронтальном IIS SMTP сервере, убедитесь, что IP второстепенного сервера добавлен в IP-Based Collection Exceptions в Auto Sender Whitelist (Whitelists / Auto Sender Whitelist, Settings dialog, Collection Exceptions tab).
Проверьте условия использования DNSBL и SURBL. Перед активацией черного списка DNS или SURBL, внимательно ознакомьтесь с правилами их использования, чтобы убедиться, что вы имеете право использовать их бесплатно.
Что нельзя
Не полагайтесь на черный список по ключевым словам (Keyword Blacklist) для блокировки спама. В день в интернете запускаются стони спам кампаний, а значит вводя ключевые слова, вы только потратите время. Кроме того, требуется большая внимательность для написания правильных выражений, которые будут фильтровать спам без вреда для корректных писем. Мы рекомендуем использовать этот список только для блокировки нецензурных или неприличных выражений.
Не полагайтесь на черный список IP или черный список отправителей ( IP Blacklist or the Sender Blacklist) для блокировки спама. Источники рассылки спама постойнно меняют IP и направления отправки, кроме того их слишком много, поэтому черный список IP не поможет в борьбе со спамом. Черный список отправителей также не справится с задачей, т. к. в большинстве случаев адреса отправителей поддельные. Используйте эти списки для блокировки почты из корректных источников, например, для прекращения новостной рассылки, если от нее нельзя отписаться.
Не заносите в белый список свой собственный домен. Это верный способ пострадать от спама, который рассылается от вашего имени (это распространенная уловка спаммеров).
Не заносите в белый список крупные почтовые сайты, такие как Hotmail, Gmail, и т. д. Когда вы добавляете *@hotmail.com, *@gmail.com, *@yahoo.com и т. д. В белый список, вы открываете двери для мошенников. Доверьте добавление в белый список опции Auto Sender Whitelist.
Не используйте Tarpit Delay (задержка выдачи ответа при отправке). Целью этой функции является снижение скорости при передачи почты, что позволяет на начальном этапе справиться с некоторыми спаммерами. Однако, это сильно снижает ответную реакцию вашего сервера, что может нарушить почтовое сообщение между вашим и другими корректными серверами.

Доп. информация:

Подробное описание возможностей спам фильтра ORF
Фильтрация на основе чёрных списков службы доменных имён
Антиспам ORF Enterprise Edition поддерживает опцию использования нескольких черных списков спам-фильтрации одновременно, что значительно снижает административные расходы и обеспечивает высокую степень спам-фильтрации. ORF оперирует заранее установленными свойствами черных списков, но пользователь в последствии может самостоятельно добавить еще свойства.
Поддержка SURBL
SURBL - это база данных о доменах, занимающихся спамом. ORF сверяет ссылки, указанные в письме, с таковыми в базе данных, чтобы выявить спам. Многочисленные SURBL поддерживаются программой в одновременном режиме, поэтому установочные данные могут быть изменены и расширены
Серый список
Еще одна функция анти-спам базируется на отклонении писем от неизвестных отправителей. Хотя занесение в "серые" списки и приводит к высокому уровню выявления писем со спамом, оно также ведет к задержке писем от неизвестных отправителей на 15 минут. Эта функция выполняется только перед получением почты.
Фильтрация присоединенных документов и поиск по ключевым словам
Используя фильтр присоединенных документов, Вы сможете не вскрывать их содержимое и заменять предостерегающим текстом. Такой способ фильтрации дополняется выявлением часто встречающихся в спаме словосочетаний, что делает эту функцию более гибкой. Оба способа поддерживают уникод, поэтому Вы можете блокировать письма на иностранных языках или с символами ударения в тексте.
Белый список рассылки
Саморегулируемая функция, отслеживающая исходящую почту и заносящая адреса получателей в "белый" список автоматически. Другими словами, получатель, которому вы направляете письмо, автоматически заносится в этот список.
Интеграция с Active Directory
В отличие от многих других почтовых серверов, Exchange 2000 не отклоняет письма, адресованные несуществующим получателям. Exchange 2000 принимает письма, а отклоняет позже, если такого получателя не существует. Спам зачастую рассылается с несуществующим адресом для несуществующих получателей, из-за чего сеть перегружается непрочитанными письмами. Используя в дополнение ORF Active Directory, Вы можете отклонять почту, пришедшую по адресам, которых нет или никогда не существовало.
SPF клиент
Sender Policy Framework (SPF) - это система идентификации почтового протокола, распознающая подделку электронных почтовых адресов. Поскольку большинство писем со спамом приходят с поддельным адресом отправления, SPF очень способствует уменьшению писем такого характера.
Внешние Агенты
Эта функция позволяет присоединять к системе дополнительное программное обеспечение, например анти-вирусную и анти-спам продукцию к системе ORF. В зависимости от того, какая программа задействована, ORF может действовать как фильтр, или как дополнительная преграда на пути вирусов.
Барьер Tarpit
Откладывает ответ сервера на письма с адресами "черного" списка. Барьер может использоваться также для отражения спам-атак.
Просмотр писем, задержанных фильтром
Функции "черного списка" могут быть изменены. Письма из такого списка могут быть удалены, направлены по специальному адресу или отмечены ярлыком "спам". Отмеченные ярлыком письма могут быть автоматически перемещены в отдельную папку Microsoft® Outlook для дальнейшего просмотра.
Режим двойной фильтрации
Уникальная опция программы - модуль двойной фильтрации, позволяющий проверку почты как до ее получения, так и после. ORF-тесты могут быть настроены на фильтрацию как по одной из функций, так и по обеим сразу. Это действенно до получения, например, в случае отклонения писем на несуществующие адреса. Для пополнения Черных списков службы имён доменов рекомендуется включить фильтрацию уже при получении.
Генератор отчета
Используя ORF Reporting Tool можно построить отчет за определенный период для дальнейшей раcпечатки и детального изучения. Он поможет лучше настроить спам фильтр и сэкономить email трафик.
Логгинг и Мониторинг
ORF обеспечивает клиентов детальной информацией о своей деятельности. Все опции программы поддерживаются (в текстовом формате, через Windows Event Log, BSD syslog и почтовые оповещения).
Статистика в реальном времени
Enterprise Edition обеспечивает пользователя статистикой в реальном времени. Статистические данные из черных списков пользователей автоматически высылаются на сайт разработчика.
Чёрные списки IP, отправителей и получателей
ORF позволяет блокировать почту с IP адресов, от получателей и отправителей, руководствуясь "черным" списком. Такой список IP поддерживает как адреса, так и его вариации. Такие адреса могут быть определены по ссылкам в письме, групповым символам или характерным словосочетаниям.
Белые списки IP, отправителей и получателей
Эта функция используется для ограждения некоторых адресов от фильтрации (например адресов деловых партнёров) с помощью внесения их в такой список автоматически. Такие адреса могут быть определены по ссылкам в письме, групповым символам или характерным словосочетаниям.
Обратный тест DNS
Используя такой способ проверки, вы можете отклонять письма с поддельных или несуществующих доменов.
Поддержка белого списка Bonded Sender™ Program DNS
IronPort Systems Inc's Bonded Sender™ Program предоставляет белый список имён доменов общего пользования. ORF использует этот список, чтобы распознать проверенных отправителей.
Дополнительная информация об этой возможности на сайте http://www.bondedsender.org.
Чёрный список HELO
Этот список позволяет распознать плохо сделанные спам-программы и вирусы, основанные на правах HELO.
Кэширование DNS
Enterprise Edition может удерживать информацию об именах доменов во внктренней памяти в течение заданного времени. Это сохраняет пропускную способность и повышает скорость фильтрации спама.
Экспортируемые/импортируемые списки
Белые и черные списки IP адресов, получателей и отправителей могут быть переведены в любой текстовый формат, включая CSV, поддерживаемый Microsoft® Excel® . Черный список службы имён доменов, слова поиска, фильтрация писем по присоединенным документам и другие виды списков могут быть переведены в формат XML.

Exchange 2013 Service Pack 1 compatibility requirements

Article was last updated on May 12, 2014. View products that this article applies to.
Microsoft® Exchange 2013 Service Pack 1 was shipped with a defect that needs to be fixed before ORF can be used with SP1.
You can download and install the hotfix from Microsoft Knowledge Base article KB2938053.
Compatibility with Exchange Roles
The latest version of ORF supports all three roles available on Exchange 2013 (Edge Transport Server, Client Access Server and Mailbox Server roles). Please see our Knowledge Base article regarding Exchange 2013 deployment scenarios and limitations.
When do I apply the fix?
Apply the fix after Service Pack 1 is installed.
Can I keep ORF installed while upgrading to SP1?
You can keep ORF installed while upgrading to Exchange 2013 SP1, but please be aware that you will not be able to start the Exchange Front-End Transport Service and/or the Exchange Transport Service until the hotfix is installed.

Скриншоты