Mode d'emploi | AVG Edition Serveur de Mail 2012 Manuel utilisateur

AVG Edition Serveur de Mail 2012
Manuel de l'utilisateur
Révision du document 2012.06 (2/28/2012)
Copyright AVG Technologies CZ, s.r.o. Tous droits réservés.
Toutes les autres marques commerciales appartiennent à leurs détenteurs respectifs.
Ce produit utilise l'algorithme MD5 Message-Digest de RSA Data Security, Inc., Copyright (C) 1991-2, RSA
Data Security, Inc. Créé en 1991.
Ce produit utilise un code provenant de la bibliothèque C-SaCzech, Copyright (c) 1996-2001 Jaromir Dolecek
([email protected]).
Ce produit utilise la bibliothèque de compression zlib, Copyright (c) 1995-2002 Jean-loup Gailly et Mark Adler.
A V G Edition Serveur de Mail 2012 © 2012 C opyright A V G T echnologies C Z, s.r.o. T ous droits réservés.
1
Table des matières
........................................................................................................................ 4
1. Introduction
........................................................................................................................
5
2. Pré-requis
à l'installation d'AVG
5
2.1 Systèmes..........................................................................................................
d'exploitation pris en charge
5
2.2 Serveurs..........................................................................................................
de messagerie pris en charge
..........................................................................................................
5
2.3 Configuration
matérielle
..........................................................................................................
5
2.4 Désinstallation
des versions précédentes
..........................................................................................................
6
2.5 Service Packs
pour MS Exchange
........................................................................................................................
7
3. Processus
d'installation d'AVG
..........................................................................................................
7
3.1 Lancement
de l'installation
..........................................................................................................
8
3.2 Activation
de la licence
9
3.3 Sélection..........................................................................................................
du type d'installation
..........................................................................................................
10
3.4 Installation
personnalisée – Options personnalisées
..........................................................................................................
11
3.5 Finalisation
de l'installation
........................................................................................................................
13
4. Scanner
e-mail pour MS Exchange Server 2007/2010
.......................................................................................................... 13
4.1 Présentation
16
4.2 Scanner..........................................................................................................
e-mail pour MS Exchange (TA de routage)
17
4.3 Scanner..........................................................................................................
e-mail pour MS Exchange (TA SMTP)
18
4.4 Scanner..........................................................................................................
e-mail pour MS Exchange (VSAPI)
21
4.5 Actions ..........................................................................................................
de détection
22
4.6 Filtrage ..........................................................................................................
des messages
........................................................................................................................
24
5. Scanner
e-mail pour MS Exchange Server 2003
.......................................................................................................... 24
5.1 Présentation
27
5.2 Scanner..........................................................................................................
e-mail pour MS Exchange (VSAPI)
30
5.3 Actions ..........................................................................................................
de détection
31
5.4 Filtrage ..........................................................................................................
des messages
........................................................................................................................
33
6. AVG
pour Kerio MailServer
.......................................................................................................... 33
6.1 Configuration
..........................................................................................................
33
6.1.1 Ant
i-virus
..........................................................................................................
33
6.1.2 Filt
rage des pièc es joint es
........................................................................................................................
38
7. Configuration
anti-spam
..........................................................................................................
38
7.1 Interface
de l'Anti-Spam
A V G Edition Serveur de Mail 2012 © 2012 C opyright A V G T echnologies C Z, s.r.o. T ous droits réservés.
2
..........................................................................................................
40
7.2 Principes
de l'Anti-Spam
..........................................................................................................
40
7.3 Paramètres
de l'Anti-Spam
..........................................................................................................
40
7.3.1 Assist
ant d'enric hissement de l'Ant i-Spam
..........................................................................................................
40
7.3.2 Sélec
t ion du dossier c ont enant les messages
..........................................................................................................
40
7.3.3 Opt
ions de filt rage des messages
45
7.4 Perform..........................................................................................................
ances
.......................................................................................................... 47
7.5 RBL
.......................................................................................................... 48
7.6 Liste blanche
.......................................................................................................... 49
7.7 Liste noire
..........................................................................................................
50
7.8 Paramètres
avancés
........................................................................................................................
51
8. Gestionnaire
des paramètres AVG
........................................................................................................................
54
9. FAQ
et assistance technique
A V G Edition Serveur de Mail 2012 © 2012 C opyright A V G T echnologies C Z, s.r.o. T ous droits réservés.
3
1. Introduction
Ce manuel de l'utilisateur constitue la documentation complète du produit AVG Edition Serveur de
Mail 2012.
Nous vous remercions d'avoir choisi le programme AVG Edition Serveur de Mail 2012.
AVG Edition Serveur de Mail 2012 figure parmi les produits AVG primés et a été conçu pour
assurer la sécurité de votre serveur et vous permettre de travailler en toute sérénité. Comme toute la
gamme des produits AVG, la solution AVG Edition Serveur de Mail 2012 a été entièrement
repensée, afin de livrer une protection AVG reconnue et certifiée sous une présentation nouvelle,
plus conviviale et plus efficace.
AVG a été conçu et développé pour protéger vos activités en local et en réseau. Nous espérons que
vous profiterez pleinement de la protection du programme AVG et qu'elle vous donnera entière
satisfaction.
Remarque : cette documentation contient une description des fonctions spécifiques à l'Edition
Serveur de Mail. Si vous avez besoin de plus d'informations sur d'autres fonctions AVG, consultez
le manuel utilisateur de l'Edition Internet Security, plus exhaustive. Vous pouvez télécharger ce
manuel du site Web d'AVG à l'adresse http://www.avg.com.
A V G Edition Serveur de Mail 2012 © 2012 C opyright A V G T echnologies C Z, s.r.o. T ous droits réservés.
4
2. Pré-requis à l'installation d'AVG
2.1. Systèmes d'exploitation pris en charge
AVG Edition Serveur de Mail 2012 sert à protéger les postes de travail fonctionnant avec les
systèmes d'exploitation suivants :
Windows 2008 Server Edition (x86 et x64)
Windows 2003 Server (x86, x64) SP1
2.2. Serveurs de messagerie pris en charge
Les serveurs de messagerie suivants sont pris en charge :
Version MS Exchange 2003 Server
Version MS Exchange 2007 Server
Version MS Exchange 2010 Server
Kerio MailServer – version 6.7.2 et ultérieure
2.3. Configuration matérielle
Voici la configuration matérielle minimale pour AVG Edition Serveur de Mail 2012 :
Processeur Intel Pentium 1,5 GHz
500 Mo d'espace disque dur (pour l'installation)
512 Mo libres de RAM
Voici la configuration matérielle minimale pour AVG Edition Serveur de Mail 2012 :
Processeur Intel Pentium 1,8 GHz
600 Mo d'espace disque dur (pour l'installation)
512 Mo libres de RAM
2.4. Désinstallation des versions précédentes
Si une version plus ancienne du programme AVG pour Serveur de Mail est installée, vous devrez la
désinstaller manuellement avant de procéder à l'installation d'AVG Edition Serveur de Mail 2012.
Pour la désinstallation manuelle de la version précédente, servez-vous de la fonctionnalité standard
proposée par Windows.
A V G Edition Serveur de Mail 2012 © 2012 C opyright A V G T echnologies C Z, s.r.o. T ous droits réservés.
5
A partir du menu Démarrer Démarrer/Paramètres/Panneau de configuration/Aj out/
Suppression de programmes sélectionnez le programme dans la liste des logiciels installés
(vous pouvez faire la même chose, peut-être plus facilement par le biais du menu Démarrer/
Tous les programmes/AVG/Désinstaller AVG).
Si vous avez déjà utilisé la version 8.x ou une version précédente du programme AVG,
n'oubliez pas de désinstaller également les plug-ins de serveur.
Remarque : il sera nécessaire de redémarrer la banque d'informations durant la
désinstallation.
Plug-in Exchange – exécutez setupes.exe avec le paramètre /uninstall dans le dossier
d'installation du plug-in.
Exemple : C:\AVG4ES2K\setupes.exe /uninstall
Plug-in Lotus Domino/Notes – exécutez setupln.exe avec le paramètre /uninstall dans le
dossier d'installation du plug-in.
Exemple : C:\AVG4LN\setupln.exe /uninstall
2.5. Service Packs pour MS Exchange
Aucun Service Pack supplémentaire n'est nécessaire pour MS Exchange 2003 Server. Cependant, il
est recommandé de conserver votre système le plus à jour possible en lui appliquant les Service
Packs et les correctifs de manière à garantir une sécurité maximale.
Service Pack pour MS Exchange 2003 Server (facultatif) :
http://www.microsoft.com/exchange/evaluation/sp2/overview.mspx
Au début de l'installation, toutes les versions de bibliothèques système seront examinées. S'il doit
installer de nouvelles bibliothèques, le programme renomme les anciennes en leur appliquant
l'extension .delete. Elles seront supprimées au prochain redémarrage système.
Service Pack pour MS Exchange 2007 Server (facultatif) :
http://www.microsoft.com/downloads/details.aspx?FamilyID=44c66ad6-f185-4a1d-a9ab473c1188954c&displaylang=en
A V G Edition Serveur de Mail 2012 © 2012 C opyright A V G T echnologies C Z, s.r.o. T ous droits réservés.
6
3. Processus d'installation d'AVG
Pour installer AVG sur l'ordinateur, il est nécessaire d'obtenir le dernier fichier d'installation
disponible. Vous pouvez utiliser le fichier d'installation figurant sur le CD et fourni avec votre édition,
mais il est fort probable qu'il soit déjà périmé. En conséquence, nous vous recommandons de bien
vouloir télécharger de dernier fichier d'installation, depuis Internet. Vous pouvez télécharger le fichier
à partir du site Web d'AVG (à l'adresse http://www.avg.com/download?prd=msw)
Remarque : il existe deux fichiers d'installation pour votre produit, un pour les systèmes d'opération
32 bits (x86) et un pour les systèmes 64 bits (x64). Prenez garde d'utiliser le fichier adapté à votre
système d'exploitation.
Vous serez invité à saisir votre numéro d'achat/licence au cours du processus d'installation. Vous
devez être en possession de ce numéro avant de commencer l'installation. Le numéro figure dans le
coffret du CD-ROM. Si vous avez commandé AVG en ligne, le numéro de licence vous sera envoyé
par mail.
Après avoir téléchargé le fichier d'installation et l'avoir enregistré sur le disque dur, lancez la
procédure d'installation. L'installation consiste à réaliser une série de tâches décrites à l'intérieur de
boîtes de dialogue. Dans la suivante, vous trouverez une explication de chaque boîte de dialogue :
3.1. Lancement de l'installation
Le processus d'installation démarre par l'affichage de l'écran Bienvenue. Dans cet écran, vous
choisissez la langue qui sera utilisée tout au long de la procédure d'installation et lisez les termes et
conditions de la licence. Cliquez sur le bouton Version imprimable pour afficher le texte de la
licence dans une nouvelle fenêtre. Cliquez sur le bouton Oui pour donner votre consentement et
passer à la boîte de dialogue suivante.
A V G Edition Serveur de Mail 2012 © 2012 C opyright A V G T echnologies C Z, s.r.o. T ous droits réservés.
7
Attention : vous aurez la possibilité de choisir des langues supplémentaires plus tard, au cours de
l'installation.
3.2. Activation de la licence
Dans la boîte de dialogue Activer votre licence, vous devez indiquer votre numéro de licence.
Saisissez ensuite votre numéro de licence dans le champ Numéro de licence. Le numéro de
licence figure dans le message de confirmation que vous avez reçu après avoir acheté AVG par
Internet. Vous devez saisir le numéro tel qu'il apparaît. Si le numéro de licence est disponible au
format électronique (par exemple, dans un e-mail), il est recommandé de l'insérer en faisant appel à
la méthode copier-coller.
Cliquez sur le bouton Suivant pour continuer le processus d'installation.
A V G Edition Serveur de Mail 2012 © 2012 C opyright A V G T echnologies C Z, s.r.o. T ous droits réservés.
8
3.3. Sélection du type d'installation
La boîte de dialogue Sélectionner le type d'installation propose deux modes d'installation :
Installation rapide et Installation personnalisée.
Dans la majorité des cas, il est recommandé d'opter pour l'installation rapide, qui installe
automatiquement le programme AVG selon les paramètres prédéfinis par l'éditeur du logiciel. Cette
configuration allie un maximum de sécurité et une utilisation optimale des ressources. Si besoin est,
vous avez toujours la possibilité de modifier directement la configuration dans l'application AVG.
L'installation personnalisée est exclusivement réservée aux utilisateurs expérimentés qui ont une
raison valable d'installer AVG selon des paramètres non standard. Par exemple, cela leur permet
d'adapter le programme à une configuration système spécifique.
A V G Edition Serveur de Mail 2012 © 2012 C opyright A V G T echnologies C Z, s.r.o. T ous droits réservés.
9
3.4. Installation personnalisée – Options personnalisées
La boîte de dialogue Dossier de destination permet d'indiquer le dossier dans lequel les fichiers
d'installation AVG sont enregistrés. Par défaut, AVG est installé dans le dossier contenant les
fichiers de programme sur le lecteur C:. Si vous optez pour un autre emplacement, cliquez sur le
bouton Parcourir pour consulter l'arborescence du lecteur, puis sélectionnez le répertoire souhaité.
La catégorie Sélection des composants présente tous les composants AVG qui peuvent être
installés. Si les paramètres par défaut ne vous satisfont pas, vous pouvez supprimer ou ajouter
certains composants.
Notez que vous pouvez seulement choisir des composants inclus dans l'édition AVG dont
vous avez acquis les droits. Seule l'installation de ces composants sera proposée dans la
boîte de dialogue Sélection des composants.
Client AVG Remote Admin – si vous voulez connecter AVG à une autre instance du Centre
de données AVG (AVG Edition Réseau), sélectionnez cette option.
Gestionnaire des paramètres – outil principalement indiqué aux administrateurs réseau afin
de copier, modifier et distribuer la configuration d'AVG. Vous pouvez enregistrer cette
configuration sur un périphérique amovible (clé USB, etc.) et l'appliquer manuellement ou
d'une autre façon aux stations choisies.
Langues installées supplémentaires – il est possible de définir la ou les langues dans
lesquelles le programme AVG sera installé. Cochez la case Langues supplémentaires
installées, puis sélectionnez les langues désirées dans le menu correspondant.
Présentation standard des différents composants serveur (modules complémentaires du serveur) :
Serveur anti-spam pour MS Exchange
A V G Edition Serveur de Mail 2012 © 2012 C opyright A V G T echnologies C Z, s.r.o. T ous droits réservés.
10
Le composant vérifie tous les mails entrants et marque les courriers indésirables comme
SPAM. Le composant utilise plusieurs méthodes d'analyse pour traiter chaque mail afin d'offrir
un niveau de protection maximal contre les messages indésirables.
Scanner e-mail pour MS Exchange (agent de transport de routage)
Vérifie tous les messages électroniques entrants et sortants acheminés via le rôle MS
Exchange HUB.
Disponible pour MS Exchange 2007/2010 et peut être installé seulement dans le rôle HUB.
Scanner e-mail pour MS Exchange (Agent de transport SMTP)
Vérifie tous les messages électroniques acheminés via l'interface MS Exchange SMTP.
Disponible pour MS Exchange 2007/2010 seulement ; peut être installé dans les rôles EDGE
et HUB.
Scanner e-mail pour MS Exchange (VSAPI)
Vérifie tous les messages électroniques stockés dans les boîtes de réception des
utilisateurs. En cas de détection, les virus sont déplacés en quarantaine ou purement et
simplement supprimés.
Remarque : il existe différentes options pour les versions MS Exchange.
Continuez la procédure en cliquant sur le bouton Suivant.
3.5. Finalisation de l'installation
Si vous avez sélectionné le composant Administration à distance pendant la sélection des
modules, vous pouvez définir dans cet écran la chaîne de connexion pour vous connecter à votre
instance du Centre de données AVG.
A V G Edition Serveur de Mail 2012 © 2012 C opyright A V G T echnologies C Z, s.r.o. T ous droits réservés.
11
AVG est maintenant installé sur l'ordinateur et est totalement opérationnel. Le programme s'exécute
en arrière-plan en mode automatique.
Pour configurer la protection de chacun de vos serveurs de messagerie, reportez-vous au chapitre
approprié :
Scanner e-mail pour MS Exchange Server 2007/2010
Scanner e-mail pour MS Exchange Server 2003
AVG pour Kerio MailServer
A V G Edition Serveur de Mail 2012 © 2012 C opyright A V G T echnologies C Z, s.r.o. T ous droits réservés.
12
4. Scanner e-mail pour MS Exchange Server 2007/2010
4.1. Présentation
Les options de configuration d'AVG pour MS Exchange Server 2007/2010 sont intégrées à AVG
Edition Serveur de Mail 2012 comme composants du serveur.
Présentation standard des différents composants du serveur :
Anti-Spam – Serveur anti-spam pour MS Exchange
Le composant vérifie tous les mails entrants et marque les courriers indésirables comme
SPAM. Le composant utilise plusieurs méthodes d'analyse pour traiter chaque mail, afin
d'offrir un niveau de protection maximal contre les messages indésirables.
EMS (routage) – Scanner e-mail pour MS Exchange (agent de transport de routage)
Vérifie tous les messages électroniques entrants et sortants acheminés via le rôle MS
Exchange HUB.
Disponible pour MS Exchange 2007/2010 et ne peut être installé que dans le rôle HUB.
EMS (SMTP) – Scanner e-mail pour MS Exchange (agent de transport SMTP)
A V G Edition Serveur de Mail 2012 © 2012 C opyright A V G T echnologies C Z, s.r.o. T ous droits réservés.
13
Vérifie tous les messages électroniques acheminés via l'interface MS Exchange SMTP.
Disponible pour MS Exchange 2007/2010 seulement ; peut être installé dans les rôles EDGE
et HUB.
EMS (VSAPI) – Scanner e-mail pour MS Exchange (VSAPI)
Vérifie tous les messages électroniques stockés dans les boîtes de réception des
utilisateurs. En cas de détection, les virus sont déplacés en quarantaine ou purement et
simplement supprimés.
Remarque importante : si vous décidez d'installer et d'utiliser VSAPI avec l'agent de transport de
routage pour un rôle Hub Exchange, vos e-mails seront analysés à deux reprises. Pour éviter ceci,
cochez la case Ne pas analyser les messages sortants (MS Exchange 2007/2010) dans les
paramètres VSAPI (cliquez ici pour en savoir plus).
Cliquez sur un composant pour ouvrir son interface. A l'exception de l'anti-spam, tous les
composants partagent les boutons de commande et liens suivants :
Résultats des analyses
Ouvre une nouvelle boîte de dialogue dans laquelle vous pouvez examiner les résultats
d'analyse :
A V G Edition Serveur de Mail 2012 © 2012 C opyright A V G T echnologies C Z, s.r.o. T ous droits réservés.
14
Les messages sont classés selon leur gravité sous l'onglet approprié. Consultez la
configuration de chaque composant afin de modifier la gravité et le signalement des
messages.
Par défaut, seuls les résultats des deux derniers jours s'affichent. Vous pouvez modifier la
période d'analyse en choisissant une des options suivantes :
o
Afficher les – indiquez les jours et les heures de votre choix.
o
Afficher la sélection – choisissez une heure et une plage de dates personnalisées.
o
Afficher tout – affiche les résultats pour toute la période.
Utilisez le bouton Actualiser pour recharger les résultats en fonction des critères définis.
Actualiser les valeurs statistiques – met à jour les statistiques affichées ci-dessus.
Rétablir les valeurs statistiques – réinitialise toutes les statistiques.
Les boutons qui fonctionnent sont les suivants :
Paramètres – ce bouton permet d'ouvrir les paramètres du composant.
Précédent – cliquez sur ce bouton pour revenir à l'écran de présentation des composants du
serveur.
Vous trouverez davantage d'informations sur les paramètres des composants dans les chapitres
suivants.
A V G Edition Serveur de Mail 2012 © 2012 C opyright A V G T echnologies C Z, s.r.o. T ous droits réservés.
15
4.2. Scanner e-mail pour MS Exchange (TA de routage)
Pour ouvrir les paramètres du Scanner e-mail pour MS Exchange (agent de transport de
routage), cliquez le bouton Paramètres dans l'interface du composant.
Dans la liste Composants du serveur, sélectionnez l'élément Scanner e-mail pour MS Exchange
(TA de routage) :
La section Paramètres standard contient les options suivantes :
Activer le composant – désélectionnez cette case pour désactiver intégralement le
composant.
Langue – choisissez la langue du composant.
Certifier les messages – cochez cette option pour ajouter une note de certification à tous les
messages analysés. Vous pouvez personnaliser le message dans le champ suivant.
La section Paramètres de j ournalisation :
Taille du fichier j ournal – choisissez la taille du fichier journal. Valeur par défaut : 100 Mo.
La section Propriétés de l'analyse :
A V G Edition Serveur de Mail 2012 © 2012 C opyright A V G T echnologies C Z, s.r.o. T ous droits réservés.
16
Utiliser la méthode heuristique – cochez cette case pour activer la méthode heuristique lors
de l'analyse.
Signaler les programmes potentiellement dangereux et les spywares – cochez cette
option pour signaler la présence de programmes potentiellement dangereux et de spywares.
Signaler le j eu amélioré de programmes potentiellement dangereux – cette option
permet de détecter le jeu étendu des spywares : ces programmes ne posent aucun problème
et sont parfaitement sans danger dès lors qu'ils sont achetés directement auprès de leur
éditeur, mais peuvent ensuite être utilisés à des fins malveillantes. Il peut aussi s'agir de
programmes absolument inoffensifs, mais qui sont inopportuns (barres d'outils, etc.). Il s'agit
d'une mesure de sécurité et de convivialité supplémentaire. Cependant, elle peut bloquer des
programmes légitimes de l'ordinateur ; c'est pourquoi elle est désactivée par défaut.
Remarque : cette fonction de détection complète l'option précédente. Aussi, si vous souhaitez
bénéficiez d'une protection contre des types de spywares standards, veillez à toujours cocher
la case précédente.
Analyser les archives – cochez cette option afin que le scanner analyse également le
contenu des fichiers archivés (zip, rar, etc.)
La section Rapports sur les pièces j ointes vous permet de choisir les éléments à signaler lors de
l'analyse. Si elle est cochée, tout message accompagné d'un tel élément contiendra l'étiquette
[INFORMATION] dans l'objet du message. C'est la configuration par défaut qui peut être facilement
modifiée dans la section Actions de détection, partie Informations (voir ci-dessous).
Vous avez le choix entre les options suivantes :
Signaler les archives protégées par mot de passe
Signaler les documents protégés par mot de passe
Signaler les fichiers contenant une macro
Signaler les extensions cachées
L'arborescence suivante contient également ces sous-éléments :
Actions de détection
Filtrage des messages
4.3. Scanner e-mail pour MS Exchange (TA SMTP)
La configuration du composant Scanner e-mail pour MS Exchange (Agent de transport SMTP)
est typiquement identique à celle de l'agent de transport de routage. Pour plus d'informations,
reportez-vous au chapitre ci-dessus Scanner e-mail pour MS Exchange (TA de routage).
L'arborescence suivante contient également ces sous-éléments :
Actions de détection
A V G Edition Serveur de Mail 2012 © 2012 C opyright A V G T echnologies C Z, s.r.o. T ous droits réservés.
17
Filtrage des messages
4.4. Scanner e-mail pour MS Exchange (VSAPI)
Cet élément contient les paramètres du composant Scanner e-mail pour MS Exchange (VSAPI).
La section Paramètres standard contient les options suivantes :
Activer le composant – désélectionnez cette case pour désactiver intégralement le
composant.
Langue – choisissez la langue du composant.
La section Paramètres de j ournalisation :
Taille du fichier j ournal – choisissez la taille du fichier journal. Valeur par défaut : 100 Mo.
Section Paramètres de l'analyse :
Analyse en arrière-plan — permet d'activer ou de désactiver l'analyse en arrière-plan.
L'analyse en arrière-plan est l'une des fonctions clés de l'interface de l'application
VSAPI 2.0/2.5. Elle permet l'analyse des threads dans les bases de données de messagerie
Exchange. Lorsqu'un élément non encore analysé avec la dernière mise à jour de la base de
données virale AVG est détecté dans les dossiers de courrier de l'utilisateur, il est envoyé à
AVG pour Exchange Server, pour analyse. L'analyse et la recherche des objets non examinés
A V G Edition Serveur de Mail 2012 © 2012 C opyright A V G T echnologies C Z, s.r.o. T ous droits réservés.
18
s'effectuent en parallèle.
Un thread de basse priorité est utilisé spécifiquement pour chaque base de données, ce qui
garantit que les autres tâches (par exemple le stockage des messages dans la base de
données Microsoft Exchange) sont toujours réalisées en priorité.
Analyse proactive (messages entrants)
Elle permet d'activer ou de désactiver l'analyse proactive de VSAPI 2.0/2.5. Cette analyse est
lancée lorsqu'un élément est envoyé vers un dossier, mais elle s'exécute sans qu'un client
n'en fasse la demande.
Lorsque des messages sont transmis au service Exchange Store, ils sont placés dans la file
d'attente globale en vue de leur analyse et sont considérés comme des éléments de faible
priorité (nombre maximal : 30 éléments). Ils sont analysés en fonction de la méthode FIFO
(premier arrivé, premier servi). Si un client accède à un élément de la file d'attente, la priorité
de celui-ci augmente.
Remarque : les messages en surnombre resteront non analysés dans le service Store.
Remarque : même si vous désactivez les deux options, à savoir Analyse en arrière-plan et
Analyse proactive, l'analyse sur accès reste touj ours active lorsqu'un utilisateur tente de
télécharger un message via le client MS Outlook.
Analyser RTF – permet de spécifier si les fichiers de type RTF doivent être analysés ou non.
Ne pas analyser les messages sortants (MS Exchange 2007/2010) – avec les deux
composants serveur VSAPI et l'agent de transport de routage (TA de routage) installés (peu
importe s'ils sont installés sur le même serveur ou sur des serveurs différents), il peut arriver
que le courrier sortant soit analysé deux fois. La première analyse est effectuée par le
scanner sur accès VSAPI, la deuxième par l'agent de transport de routage. Cela peut
entraîner des ralentissements serveur et des retards modérés lors de l'envoi du courrier. Si
vous êtes certain que les deux composants serveur sont installés et actifs, il est possible
d'éviter cette double analyse du courrier sortant en cochant cette case et en désactivant le
scanner sur accès VSAPI.
Nombre de threads d'analyse – par défaut, le processus d'analyse s'effectue par threads
afin d'augmenter les performances globales de l'analyse et d'établir un certain niveau de
parallélisme. Dans ce champ, vous pouvez modifier le nombre de threads.
Le nombre de threads par défaut est calculé comme étant 2 fois le ‘nombre_de_processeurs’
+ 1.
Le nombre minimum de threads est calculé comme suit : ('nombre de processeurs'+1) divisé
par 2.
Le nombre maximum de threads est calculé comme suit : 'Nombre de processeurs' multiplié
par 5 + 1.
Si la valeur est minimale (moins importante) ou maximale (plus importante), la valeur par
défaut est utilisée.
Délai d'analyse – intervalle maximal continu (exprimé en secondes) durant lequel un thread
tente d'accéder au message à analyser (la valeur par défaut est 180 secondes).
A V G Edition Serveur de Mail 2012 © 2012 C opyright A V G T echnologies C Z, s.r.o. T ous droits réservés.
19
La section Propriétés de l'analyse :
Utiliser la méthode heuristique – cochez cette case pour activer la méthode heuristique lors
de l'analyse.
Signaler les programmes potentiellement dangereux et les spywares – cochez cette
option pour signaler la présence de programmes potentiellement dangereux et de spywares.
Signaler le j eu amélioré de programmes potentiellement dangereux – cette option
permet de détecter le jeu étendu des spywares : ces programmes ne posent aucun problème
et sont parfaitement sans danger dès lors qu'ils sont achetés directement auprès de leur
éditeur, mais peuvent ensuite être utilisés à des fins malveillantes. Il peut aussi s'agir de
programmes absolument inoffensifs, mais qui sont inopportuns (barres d'outils, etc.). Il s'agit
d'une mesure de sécurité et de convivialité supplémentaire. Cependant, elle peut bloquer des
programmes légitimes de l'ordinateur ; c'est pourquoi elle est désactivée par défaut.
Remarque : cette fonction de détection complète l'option précédente. Aussi, si vous souhaitez
bénéficiez d'une protection contre des types de spywares standards, veillez à toujours cocher
la case précédente.
Analyser les archives – cochez cette option afin que le scanner analyse également le
contenu des fichiers archivés (zip, rar, etc.)
La section Rapports sur les pièces j ointes vous permet de choisir les éléments à signaler lors de
l'analyse. La configuration par défaut peut être facilement modifiée dans la section Actions de
détection, partie Informations (voir ci-dessous).
Vous avez le choix entre les options suivantes :
Signaler les archives protégées par mot de passe
Signaler les documents protégés par mot de passe
Signaler les fichiers contenant une macro
Signaler les extensions cachées
En général, certaines fonctions sont des extensions utilisateur des services d'interface de
l'application Microsoft VSAPI 2.0/2.5. Pour obtenir des informations détaillées sur VSAPI 2.0/2.5,
utilisez les liens suivants (et les liens accessibles à partir de ces liens de référence) :
http://support.microsoft.com/default.aspx?scid=kb;en-us;328841&Product=exch2k – pour
obtenir des informations sur l'interaction entre Exchange et le logiciel antivirus
http://support.microsoft.com/default.aspx?scid=kb;en-us;823166 pour obtenir des
informations sur les fonctions supplémentaires de VSAPI 2.5, dans l'application
Exchange 2003 Server.
L'arborescence suivante contient également ces sous-éléments :
Actions de détection
Filtrage des messages
A V G Edition Serveur de Mail 2012 © 2012 C opyright A V G T echnologies C Z, s.r.o. T ous droits réservés.
20
4.5. Actions de détection
Dans le sous-élément Actions de détection, vous pouvez choisir les actions automatiques qui
doivent se produire lors de la procédure d'analyse.
Ces actions sont disponibles pour les éléments suivants :
Infections
PUP (programmes potentiellement dangereux)
Avertissements
Informations
A partir du menu déroulant, choisissez l'action à effectuer pour chaque élément :
Aucune – aucune action n'est effectuée.
Placer en quarantaine – la menace est placée en Quarantaine.
Supprimer – la menace est supprimée.
Pour sélectionner l'objet d'un message personnalisé contenant l'élément ou la menace donnée,
cochez la case Marquer l'obj et avec..., puis entrez la valeur voulue.
A V G Edition Serveur de Mail 2012 © 2012 C opyright A V G T echnologies C Z, s.r.o. T ous droits réservés.
21
Remarque : la dernière fonction mentionnée n'est pas disponible pour Scanner e-mail pour MS
Exchange VSAPI.
4.6. Filtrage des messages
Dans le sous-élément Filtrage des messages, vous pouvez choisir les pièces jointes à supprimer de
façon automatique (le cas échéant). Vous avez le choix entre les options suivantes :
Supprimer les pièces j ointes – cochez cette case pour activer la fonction.
Supprimer tous les fichiers exécutables – permet de supprimer tous les fichiers
exécutables.
Supprimer tous les documents – permet de supprimer tous les fichiers.
Supprimer les fichiers suivants (extensions séparées par une virgule) – saisissez dans la
case les extensions des fichiers à supprimer automatiquement. Séparez les extensions par
une virgule.
Placer les pièces j ointes filtrées en quarantaine – cochez la case si vous ne voulez pas
que les pièces jointes soient définitivement supprimées. Si cette case est cochée, toutes les
pièces jointes sélectionnées dans cette boîte de dialogue seront automatiquement mises en
quarantaine dans la zone prévue à cet effet. La quarantaine offre un environnement de
A V G Edition Serveur de Mail 2012 © 2012 C opyright A V G T echnologies C Z, s.r.o. T ous droits réservés.
22
stockage parfaitement sûr pour la manipulation des objets infectés ou susceptibles de l'être :
vous pouvez les examiner sans mettre en péril votre ordinateur. Il est possible d'accéder à la
quarantaine à partir du menu supérieur de l'interface AVG Edition Serveur de Mail 2012
principale. Cliquez sur Historique et choisissez Quarantaine dans le menu déroulant.
A V G Edition Serveur de Mail 2012 © 2012 C opyright A V G T echnologies C Z, s.r.o. T ous droits réservés.
23
5. Scanner e-mail pour MS Exchange Server 2003
5.1. Présentation
Les options de configuration du Scanner e-mail pour MS Exchange Server 2003 sont intégrées à
AVG Edition Serveur de Mail 2012 comme composants du serveur.
Les composants du serveur sont les suivants :
Présentation standard des différents composants du serveur :
Anti-Spam – Serveur anti-spam pour MS Exchange
Le composant vérifie tous les mails entrants et marque les courriers indésirables comme
SPAM. Le composant utilise plusieurs méthodes d'analyse pour traiter chaque mail afin d'offrir
un niveau de protection maximal contre les messages indésirables.
EMS (VSAPI) – Scanner e-mail pour MS Exchange (VSAPI)
Vérifie tous les messages électroniques stockés dans les boîtes de réception des
utilisateurs. En cas de détection, les virus sont déplacés en quarantaine ou purement et
simplement supprimés.
Cliquez sur un composant pour ouvrir son interface. Le composant Anti-Spam dispose d'un écran
A V G Edition Serveur de Mail 2012 © 2012 C opyright A V G T echnologies C Z, s.r.o. T ous droits réservés.
24
qui lui est propre et qui est décrit dans un autre chapitre. L'interface du Scanner d'e-mails pour MS
Exchange (VSAPI) contient les boutons et les liens suivants :
Résultats des analyses
Ouvre une nouvelle boîte de dialogue dans laquelle vous pouvez examiner les résultats
d'analyse :
A V G Edition Serveur de Mail 2012 © 2012 C opyright A V G T echnologies C Z, s.r.o. T ous droits réservés.
25
Les messages sont classés selon leur gravité sous l'onglet approprié. Consultez la
configuration de chaque composant afin de modifier la gravité et le signalement des
messages.
Par défaut, seuls les résultats des deux derniers jours s'affichent. Vous pouvez modifier la
période d'analyse en choisissant une des options suivantes :
o
Afficher les – indiquez les jours et les heures de votre choix.
o
Afficher la sélection – choisissez une heure et une plage de dates personnalisées.
o
Afficher tout – affiche les résultats pour toute la période.
Utilisez le bouton Actualiser pour recharger les résultats en fonction des critères définis.
Actualiser les valeurs statistiques – met à jour les statistiques affichées ci-dessus.
Rétablir les valeurs statistiques – réinitialise toutes les statistiques.
Les boutons qui fonctionnent sont les suivants :
Paramètres – ce bouton permet d'ouvrir les paramètres du composant.
Précédent – cliquez sur ce bouton pour revenir à l'écran de présentation des composants du
serveur.
Vous trouverez davantage d'informations sur les paramètres des composants dans les chapitres
suivants.
A V G Edition Serveur de Mail 2012 © 2012 C opyright A V G T echnologies C Z, s.r.o. T ous droits réservés.
26
5.2. Scanner e-mail pour MS Exchange (VSAPI)
Cet élément contient les paramètres du composant Scanner e-mail pour MS Exchange (VSAPI).
La section Paramètres standard contient les options suivantes :
Activer le composant – désélectionnez cette case pour désactiver intégralement le
composant.
Langue – choisissez la langue du composant.
La section Paramètres de j ournalisation :
Taille du fichier j ournal – choisissez la taille du fichier journal. Valeur par défaut : 100 Mo.
Section Paramètres de l'analyse :
Analyse en arrière-plan — permet d'activer ou de désactiver l'analyse en arrière-plan.
L'analyse en arrière-plan est l'une des fonctions clés de l'interface de l'application
VSAPI 2.0/2.5. Elle permet l'analyse des threads dans les bases de données de messagerie
Exchange. Lorsqu'un élément non encore analysé avec la dernière mise à jour de la base de
données virale AVG est détecté dans les dossiers de courrier de l'utilisateur, il est envoyé à
AVG pour Exchange Server, pour analyse. L'analyse et la recherche des objets non examinés
s'effectuent en parallèle.
A V G Edition Serveur de Mail 2012 © 2012 C opyright A V G T echnologies C Z, s.r.o. T ous droits réservés.
27
Un thread de basse priorité est utilisé spécifiquement pour chaque base de données, ce qui
garantit que les autres tâches (par exemple le stockage des messages dans la base de
données Microsoft Exchange) sont toujours réalisées en priorité.
Analyse proactive (messages entrants)
Elle permet d'activer ou de désactiver l'analyse proactive de VSAPI 2.0/2.5. Cette analyse est
lancée lorsqu'un élément est envoyé vers un dossier, mais elle s'exécute sans qu'un client
n'en fasse la demande.
Lorsque des messages sont transmis au service Exchange Store, ils sont placés dans la file
d'attente globale en vue de leur analyse et sont considérés comme des éléments de faible
priorité (nombre maximal : 30 éléments). Ils sont analysés en fonction de la méthode FIFO
(premier arrivé, premier servi). Si un client accède à un élément de la file d'attente, la priorité
de celui-ci augmente.
Remarque : les messages en surnombre resteront non analysés dans le service Store.
Remarque : même si vous désactivez les deux options, à savoir Analyse en arrière-plan et
Analyse proactive, l'analyse sur accès reste touj ours active lorsqu'un utilisateur tente de
télécharger un message via le client MS Outlook.
Analyser RTF – permet de spécifier si les fichiers de type RTF doivent être analysés ou non.
Nombre de threads d'analyse – par défaut, le processus d'analyse s'effectue par threads
afin d'augmenter les performances globales de l'analyse et d'établir un certain niveau de
parallélisme. Dans ce champ, vous pouvez modifier le nombre de threads.
Le nombre de threads par défaut est calculé comme étant 2 fois le ‘nombre_de_processeurs’
+ 1.
Le nombre minimum de threads est calculé comme suit : ('nombre de processeurs'+1) divisé
par 2.
Le nombre maximum de threads est calculé comme suit : 'Nombre de processeurs' multiplié
par 5 + 1.
Si la valeur est minimale (moins importante) ou maximale (plus importante), la valeur par
défaut est utilisée.
Délai d'analyse – intervalle maximal continu (exprimé en secondes) durant lequel un thread
tente d'accéder au message à analyser (la valeur par défaut est 180 secondes).
La section Propriétés de l'analyse :
Utiliser la méthode heuristique – cochez cette case pour activer la méthode heuristique lors
de l'analyse.
Signaler les programmes potentiellement dangereux et les spywares – cochez cette
option pour signaler la présence de programmes potentiellement dangereux et de spywares.
Signaler le j eu amélioré de programmes potentiellement dangereux – cette option
permet de détecter le jeu étendu des spywares : ces programmes ne posent aucun problème
A V G Edition Serveur de Mail 2012 © 2012 C opyright A V G T echnologies C Z, s.r.o. T ous droits réservés.
28
et sont parfaitement sans danger dès lors qu'ils sont achetés directement auprès de leur
éditeur, mais peuvent ensuite être utilisés à des fins malveillantes. Il peut aussi s'agir de
programmes absolument inoffensifs, mais qui sont inopportuns (barres d'outils, etc.). Il s'agit
d'une mesure de sécurité et de convivialité supplémentaire. Cependant, elle peut bloquer des
programmes légitimes de l'ordinateur ; c'est pourquoi elle est désactivée par défaut.
Remarque : cette fonction de détection complète l'option précédente. Aussi, si vous souhaitez
bénéficiez d'une protection contre des types de spywares standard, veillez à toujours cocher
la case précédente.
Analyser les archives – cochez cette option afin que le scanner analyse également le
contenu des fichiers archivés (zip, rar, etc.)
La section Rapports sur les pièces j ointes vous permet de choisir les éléments à signaler lors de
l'analyse. La configuration par défaut peut être facilement modifiée dans la section Actions de
détection, partie Informations (voir ci-dessous).
Vous avez le choix entre les options suivantes :
Signaler les archives protégées par mot de passe
Signaler les documents protégés par mot de passe
Signaler les fichiers contenant une macro
Signaler les extensions cachées
En général, toutes ces fonctions sont des extensions utilisateur des services d'interface de
l'application Microsoft VSAPI 2.0/2.5. Pour obtenir des informations détaillées sur VSAPI 2.0/2.5,
utilisez les liens suivants (et les liens accessibles à partir de ces liens de référence) :
http://support.microsoft.com/default.aspx?scid=kb;en-us;328841&Product=exch2k – pour
obtenir des informations sur l'interaction entre Exchange et le logiciel antivirus
http://support.microsoft.com/default.aspx?scid=kb;en-us;823166 pour obtenir des
informations sur les fonctions supplémentaires de VSAPI 2.5, dans l'application
Exchange 2003 Server.
L'arborescence suivante contient également ces sous-éléments :
Actions de détection
Filtrage des messages
A V G Edition Serveur de Mail 2012 © 2012 C opyright A V G T echnologies C Z, s.r.o. T ous droits réservés.
29
5.3. Actions de détection
Dans le sous-élément Actions de détection, vous pouvez choisir les actions automatiques qui
doivent se produire lors de la procédure d'analyse.
Ces actions sont disponibles pour les éléments suivants :
Infections
PUP (programmes potentiellement dangereux)
Avertissements
Informations
A partir du menu déroulant, choisissez l'action à effectuer pour chaque élément :
Aucune – aucune action n'est effectuée.
Placer en quarantaine – la menace est placée en Quarantaine.
Supprimer – la menace est supprimée.
A V G Edition Serveur de Mail 2012 © 2012 C opyright A V G T echnologies C Z, s.r.o. T ous droits réservés.
30
5.4. Filtrage des messages
Dans le sous-élément Filtrage des messages, vous pouvez choisir les pièces jointes à supprimer de
façon automatique (le cas échéant). Vous avez le choix entre les options suivantes :
Supprimer les pièces j ointes – cochez cette case pour activer la fonction.
Supprimer tous les fichiers exécutables – permet de supprimer tous les fichiers
exécutables.
Supprimer tous les documents – permet de supprimer tous les fichiers.
Supprimer les fichiers suivants (extensions séparées par une virgule) – saisissez dans la
case les extensions des fichiers à supprimer automatiquement. Séparez les extensions par
une virgule.
Placer les pièces j ointes filtrées en quarantaine – cochez la case si vous ne voulez pas
que les pièces jointes soient définitivement supprimées. Si cette case est cochée, toutes les
pièces jointes sélectionnées dans cette boîte de dialogue seront automatiquement mises en
quarantaine dans la zone prévue à cet effet. La quarantaine offre un environnement de
stockage parfaitement sûr pour la manipulation des objets infectés ou susceptibles de l'être :
vous pouvez les examiner sans mettre en péril votre ordinateur. Il est possible d'accéder à la
quarantaine à partir du menu supérieur de l'interface AVG Edition Serveur de Mail 2012
A V G Edition Serveur de Mail 2012 © 2012 C opyright A V G T echnologies C Z, s.r.o. T ous droits réservés.
31
principale. Cliquez sur Historique et choisissez Quarantaine dans le menu déroulant.
A V G Edition Serveur de Mail 2012 © 2012 C opyright A V G T echnologies C Z, s.r.o. T ous droits réservés.
32
6. AVG pour Kerio MailServer
6.1. Configuration
Le mécanisme de protection antivirale est intégré directement à l'application Kerio MailServer. Pour
activer la protection de messagerie de Kerio MailServer par le moteur d'analyse AVG , , lancez
l'application Kerio Administration Console. Dans l'arborescence située à gauche de la fenêtre de
l'application, choisissez le sous-groupe Filtrage du contenu dans la catégorie Configuration:
Cliquer sur l'élément Content Filter (Filtrage du contenu) ouvre une boîte de dialogue contenant trois
options :
Spam Filter (Filtre anti-spam)
Antivirus (voir la section Antivirus)
Attachment Filter (Filtrage des pièces j ointes) (voir la section – Filtrage des pièces j ointes
)
6.1.1. Anti-virus
Pour activer AVG for Kerio MailServer, cochez la case Use external antivirus (Utiliser un anti-virus
externe) et choisissez la commande AVG Email Server Edition (AVG Edition Serveur de mail) dans
le menu logiciel externe situé dans la zone Antivirus usage (Utilisation de l'anti-virus) de la fenêtre de
configuration :
A V G Edition Serveur de Mail 2012 © 2012 C opyright A V G T echnologies C Z, s.r.o. T ous droits réservés.
33
Dans la section suivante, vous avez la possibilité d'indiquer la procédure à appliquer en présence
d'un message infecté ou filtré :
If a virus is found in a message (Si un virus est trouvé dans un message)
Cette zone précise l'action à effectuer si un virus est trouvé dans un message ou si un
message est isolé par le filtrage des pièces jointes :
o
Discard the message (Ignorer le message) – cette option permet de supprimer le
message infecté ou filtré.
o
Deliver the message with the malicious code removed (Distribuer le message sans
le code malveillant) – cette option permet de transmettre le message au destinataire,
sans la pièce jointe potentiellement dangereuse.
o
Forward the original message to administrator address (Transférer le message
d'origine à l'adresse de l'administrateur) – avec cette option, le message infecté est
transféré à l'adresse indiquée dans le champ d'adresse.
o
Forward the filtered message to administrator address (Transférer le message
filtré à l'adresse de l'administrateur) – avec cette option, le message filtré est
transféré à l'adresse indiquée dans la zone d'adresse.
If a part of message cannot be scanned (Si une partie du message ne peut être
analysée), par exemple, en cas de corruption de fichier.
Cette zone précise l'action à réaliser lorsqu'une partie ou la pièce jointe du message ne peut
être analysée :
A V G Edition Serveur de Mail 2012 © 2012 C opyright A V G T echnologies C Z, s.r.o. T ous droits réservés.
34
o
Deliver the original message with a prepared warning (Distribuer le message
d'origine accompagné de l'avertissement préparé) – le message (ou la pièce jointe)
sera envoyé sans vérification. L'utilisateur sera averti que le message est susceptible
de contenir des virus.
o
Rej ect the message as if it was virus (Refuser le message comme s'il s'agissait
d'un virus) – le système se comporte de la même manière que s'il s'agissait d'un virus
(c'est-à-dire que le message est distribué sans pièce jointe ou est refusé). Cette option
est sans danger, mais rend quasi impossible l'envoi d'archives protégées par un mot de
passe.
6.1.2. Filtrage des pièces jointes
Dans le menu Filtrage des pièces jointes figure une liste de diverses définitions de pièces jointes :
Vous pouvez activer/désactiver le filtrage les pièces jointes des messages en cochant la case
Activer le filtrage des pièces jointes. Vous pouvez également modifier les paramètres suivants :
Envoyer un avertissement à l'expéditeur pour signaler que la pièce j ointe n'a pas été
distribuée
L'expéditeur recevra un avertissement du serveur Kerio MailServer indiquant qu'il a envoyé un
message avec un virus ou une pièce jointe bloquée.
Transférer le message d'origine à l'adresse de l'administrateur
Le message sera transféré (tel quel, c'est-à-dire avec la pièce jointe infectée ou interdite) à
A V G Edition Serveur de Mail 2012 © 2012 C opyright A V G T echnologies C Z, s.r.o. T ous droits réservés.
35
l'adresse définie qu'il s'agisse d'une adresse locale ou externe.
Transférer le message d'origine à l'adresse de l'administrateur
Le message, débarrassé de la pièce jointe infectée ou interdite, est transmis (sauf dans le
cadre des actions sélectionnées par la suite) à l'adresse définie. Cette option permet de
vérifier le fonctionnement correct de l'anti-virus et/ou du filtrage des pièces jointes.
Dans la liste des extensions, chacun des éléments dispose de quatre champs :
Type – spécification du type de pièce jointe, déterminé par l'extension attribué dans le champ
Content (Contenu). Les types disponibles sont File name (Nom de fichier) ou MIME type
(Type MIME). Vous pouvez cocher la case correspondante au champ pour inclure ou exclure
l'élément du filtrage des pièces jointes.
Contenu – spécifiez ici l'extension à filtrer. Vous pouvez utiliser les caractères génériques du
système d'exploitation (par exemple, la chaîne « *.doc.* » équivaut à tout fichier d'extension .
doc et à tout fichier dont l'extension est précédée de .doc).
Action – définit l'action à réaliser pour une pièce jointe spécifique. Les actions possibles sont
Accepter (accepter la pièce jointe) et Bloquer (l'action définie au-dessus de la liste des pièces
jointes désactivées sera réalisée).
Description – la description de la pièce jointe est incluse dans ce champ.
Pour supprimer un élément de la liste, cliquez sur le bouton Supprimer. Vous pouvez insérer un
élément dans la liste en cliquant sur le bouton Aj outer… Vous pouvez aussi modifier un
enregistrement en cliquant sur le bouton Modifier…. La fenêtre suivante s'affiche alors :
Dans le champ Description, vous pouvez décrire brièvement la pièce jointe à filtrer.
Dans le champ If a mail message contains an attachment where (Si un mail contient une
pièce jointe avec), vous choisissez le type de pièce jointe (File name ou MIME type). Vous
pouvez également choisir une extension particulière dans la liste des extensions proposées
A V G Edition Serveur de Mail 2012 © 2012 C opyright A V G T echnologies C Z, s.r.o. T ous droits réservés.
36
ou la saisir directement avec des caractères génériques.
Dans le champ Then (Alors), déterminez si vous bloquez ou acceptez la pièce jointe.
A V G Edition Serveur de Mail 2012 © 2012 C opyright A V G T echnologies C Z, s.r.o. T ous droits réservés.
37
7. Configuration anti-spam
7.1. Interface de l'Anti-Spam
Vous trouverez la boîte de dialogue du composant du serveur anti-spam dans la section
Composants du serveur (menu de gauche). Celle-ci contient des informations sur la fonctionnalité
du composant du serveur et des informations sur son état actuel (Le composant Anti-Spam Server
pour MS Exchange est actif.) ainsi que des statistiques.
Liens disponibles :
Résultats des analyses
Ouvre une nouvelle boîte de dialogue dans laquelle vous pouvez examiner les résultats des
analyses anti-spam :
A V G Edition Serveur de Mail 2012 © 2012 C opyright A V G T echnologies C Z, s.r.o. T ous droits réservés.
38
vous pouvez y consulter les messages signalés comme du SPAM (messages indésirables)
ou comme une tentative d'hameçonnage (toute opération visant à voler des données
personnelles, des données bancaires, une identité, etc.). Par défaut, seuls les résultats des
deux derniers jours s'affichent. Vous pouvez modifier la période d'analyse en choisissant une
des options suivantes :
o
Afficher les – indiquez les jours et les heures de votre choix.
o
Afficher la sélection – choisissez une heure et une plage de dates personnalisées.
o
Afficher tout – affiche les résultats pour toute la période.
Utilisez le bouton Actualiser pour recharger les résultats en fonction des critères définis.
Actualiser les valeurs statistiques – met à jour les statistiques affichées ci-dessus.
Rétablir les valeurs statistiques – réinitialise toutes les statistiques.
La section des paramètres de l'Anti-spam de la boîte de dialogue ne contient que la case à
cocher Activer Anti-Spam. Désactiver cette case annule la protection assurée par l'Anti-Spam
(vous désactivez l'intégralité de ce composant). Pour réactiver la protection Anti-Spam, il suffit de
cocher la case ou la case à cocher similaire que se trouve dans Anti-Spam – Paramètres.
A V G Edition Serveur de Mail 2012 © 2012 C opyright A V G T echnologies C Z, s.r.o. T ous droits réservés.
39
Les boutons qui fonctionnent sont les suivants :
Paramètres – utilisez ce bouton pour ouvrir l'option Paramètres anti-spam.
Précédent – cliquez sur ce bouton pour revenir à l'écran de présentation des composants du
serveur.
7.2. Principes de l'Anti-Spam
Le terme « spam » désigne un message indésirable ; il s'agit généralement d'un produit ou d'un
service à caractère publicitaire envoyé en masse à de nombreuses adresses électroniques ayant
pour conséquence d'encombrer les boîtes aux lettres des destinataires. Il faut distinguer le spam
des autres messages commerciaux légitimes que les consommateurs consentent à recevoir. Non
seulement le spam peut être gênant, mais il est également à l'origine d'escroqueries, de virus ou de
contenu pouvant heurter la sensibilité de certaines personnes.
Le composant Anti-Spam vérifie tous les mails entrants et signale les courriers indésirables
comme du SPAM. Le composant utilise plusieurs méthodes d'analyse pour traiter chaque mail afin
d'offrir un niveau de protection maximal contre les messages indésirables.
7.3. Paramètres de l'Anti-Spam
A V G Edition Serveur de Mail 2012 © 2012 C opyright A V G T echnologies C Z, s.r.o. T ous droits réservés.
40
Dans la boîte de dialogue Paramètres de base anti-spam, cochez la case Activer la protection
anti-spam pour autoriser l'analyse anti-spam dans les communications par e-mail.
Cette boîte de dialogue permet aussi de sélectionner des mesures de contrôle plus ou moins
strictes en matière de contrôle anti-spam. Le composant Anti-Spam attribue à chaque message un
score (déterminant la présence de SPAM) éventuel, en recourant à plusieurs techniques d'analyse
dynamiques. Pour régler le paramètre Marquer les messages comme spam si le score est
supérieur ou égal à, saisissez le score qui convient (entre 50 et 90) ou faites glisser le curseur vers
la gauche ou vers la droite.
Voici l'effet obtenu selon le score que vous définissez :
Valeur 90 – la plupart des messages entrants parviennent à leur destinataire (sans être
considérés comme du spam). Le spam le plus facilement identifiable est stoppé, mais vous
risquez de laisser passer une quantité importante de spam.
Valeur 80-89 – les messages susceptibles d'être du spam sont identifiés par le filtre. Il est
possible toutefois que certains messages valides soient détectés à tort comme du spam.
Valeur 60-79 – ce type de configuration est particulièrement strict. Tous les messages
susceptibles d'être du spam sont identifiés par le filtre. Il est fort probable que certains
messages anodins soient également rejetés.
Valeur 50-59 – ce type de configuration est très restrictif. Les messages qui ne sont pas du
spam ont autant de chances d'être rejetés que ceux qui en sont vraiment. Ce seuil n'est pas
recommandé dans des conditions normales d'utilisation.
Vous pourrez également définir comment le spam détecté doit être traité :
Modifier l'obj et des messages considérés comme du spam – cochez cette case pour que
tous les messages détectés comme du spam soient signalés à l'aide d'un mot ou d'un
caractère particulier dans l'objet du message. Le texte souhaité doit être saisi dans la zone
de texte activée.
Demander avant de signaler toute détection erronée – dans la mesure où vous avez
donné votre accord pour participer au programme d'amélioration des produits au cours de
l'installation, (ce programme permet de recueillir des informations les plus à jour sur les
menaces rencontrées par les utilisateurs du monde entier et, en retour, d'améliorer la
protection de tous, vous autorisez le signalement des menaces détectées à AVG. La
procédure de signalement est entièrement automatisée. Toutefois, vous pouvez cocher cette
case pour confirmer que vous voulez être interrogé avant qu'un spam détecté soit signalé à
AVG afin de vous assurer que le message en question a bien lieu d'être classé dans la
catégorie du spam.
Le bouton Enrichir l'anti-spam exécute l'Assistant d'enrichissement anti-spam, décrit de façon
détaillée dans le chapitre suivant.
7.3.1. Assistant d'enrichissement de l'Anti-Spam
La première boîte de dialogue de l'Assistant d'enrichissement de l'anti-spam vous invite à
sélectionner la source des messages que vous souhaitez utiliser pour l'enrichissement. En général,
vous utiliserez des mails signalés par erreur comme spam ou des messages indésirables qui n'ont
A V G Edition Serveur de Mail 2012 © 2012 C opyright A V G T echnologies C Z, s.r.o. T ous droits réservés.
41
pas été reconnus comme spam.
Plusieurs choix sont proposés :
un client de messagerie spécifique – si vous utilisez un des clients répertoriés (MS
Outlook, Outlook Express, The Bat!, Mozilla Thunderbird), sélectionnez l'option
correspondante
Dossiers avec fichiers EML – si vous utilisez un autre programme de messagerie,
commencez par enregistrer les messages dans un dossier (format .eml) ou assurez-vous que
vous connaissez l'emplacement des dossiers dans lesquels sont stockés les messages du
client de messagerie. Sélectionnez ensuite l'option Dossiers avec fichiers EML, qui permet
de spécifier le dossier désiré à l'étape suivante
Pour faciliter et accélérer le processus d'enrichissement, il est judicieux de trier préalablement les
mails dans les dossiers de façon à ne conserver que les messages pertinents (messages sollicités
ou indésirables). Cela n'est toutefois pas absolument nécessaire car vous pourrez filtrer les
messages par la suite.
Sélectionnez l'option qui convient, puis cliquez sur le bouton Suivant pour continuer l'assistant.
7.3.2. Sélection du dossier contenant les messages
La boîte de dialogue qui s'affiche à cette étape dépend de votre précédente sélection.
Dossiers avec fichiers EML
A V G Edition Serveur de Mail 2012 © 2012 C opyright A V G T echnologies C Z, s.r.o. T ous droits réservés.
42
Dans cette boîte de dialogue, sélectionnez le dossier contenant les messages à utiliser pour la
procédure d'enrichissement. Cliquez sur le bouton Aj outer pour localiser le dossier contenant les
fichiers .eml (messages e-mail enregistrés). Le dossier sélectionné apparaît dans la boîte de
dialogue.
Dans la liste déroulante Les dossiers incluent, choisissez l'une des deux options pour préciser si le
dossier sélectionné contient des messages sollicités (HAM) ou des messages indésirables (SPAM).
Notez que vous aurez la possibilité de filtrer les messages à l'étape suivante. Il n'est donc pas
indispensable que le dossier contienne exclusivement des messages pertinents pour
l'enrichissement de la base de données anti-spam. Vous pouvez également enlever de la liste les
dossiers qui ne vous intéressent pas en cliquant sur le bouton Supprimer.
Une fois fait, cliquez sur Suivant et passez aux options de filtrage des messages.
Client de messagerie spécifique
Lorsque vous avez choisi une option, une nouvelle boîte de dialogue apparaît.
A V G Edition Serveur de Mail 2012 © 2012 C opyright A V G T echnologies C Z, s.r.o. T ous droits réservés.
43
Remarque : si vous avez opté pour Microsoft Office Outlook, vous devrez d'abord sélectionner le
profil MS Office Outlook.
Dans la liste déroulante Les dossiers incluent, choisissez l'une des deux options pour préciser si le
dossier sélectionné contient des messages sollicités (HAM) ou des messages indésirables (SPAM).
Notez que vous aurez la possibilité de filtrer les messages à l'étape suivante. Il n'est donc pas
indispensable que le dossier contienne exclusivement des messages pertinents pour
l'enrichissement de la base de données anti-spam. L'arborescence du client de messagerie
sélectionné figure déjà dans la partie centrale de la boîte de dialogue. Identifiez le dossier souhaité
dans l'arborescence, et mettez-le en surbrillance à l'aide de la souris.
Cliquez ensuite sur Suivant et passez aux options de filtrage des messages.
7.3.3. Options de filtrage des messages
Dans cette boîte de dialogue, vous pouvez définir le filtrage des messages.
Tous les messages (sans filtrage) – si vous êtes certain que le dossier sélectionné
A V G Edition Serveur de Mail 2012 © 2012 C opyright A V G T echnologies C Z, s.r.o. T ous droits réservés.
44
contient uniquement les messages que vous souhaitez utiliser pour l'enrichissement,
sélectionnez l'option Tous les messages (sans filtrage).
Utiliser le filtre – pour un filtrage avancé, sélectionnez l'option Utiliser le filtre. Vous
pouvez spécifier un mot (nom), une partie d'un mot ou une phrase à rechercher dans l'objet
des messages et/ou dans le champ de l'expéditeur. Tous les messages correspondant
exactement aux critères saisis seront utilisés pour l'enrichissement, sans autre demande
de confirmation. Lorsque vous renseignez les deux zones de texte, les adresses qui
correspondent à une seule des conditions sont aussi utilisées !
Demander à chaque message – si vous avez des doutes quant aux messages contenus
dans le dossier et que vous souhaitez que l'assistant vous invite à vous prononcer sur
chaque message (afin que vous puissiez déterminer s'il faut ou non l'utiliser dans
l'enrichissement), sélectionnez l'option Demander à chaque message.
Une fois l'option adéquate sélectionnée, cliquez sur Suivant. La boîte de dialogue suivante, fournie à
titre d'information uniquement, indique que l'assistant est prêt à traiter les messages. Pour
commencer l'enrichissement, cliquez de nouveau sur le bouton Suivant. L'enrichissement est
déclenché et fonctionne selon les paramètres sélectionnés.
7.4. Performances
La boîte de dialogue Paramètres de performance du moteur (associée à l'entrée Performances de
A V G Edition Serveur de Mail 2012 © 2012 C opyright A V G T echnologies C Z, s.r.o. T ous droits réservés.
45
l'arborescence de navigation de gauche) présente les paramètres de performances du composant
Anti-Spam. En faisant glisser le curseur vers la gauche ou la droite, vous faites varier le niveau de
performances de l'analyse depuis le mode Faible impact sur la mémoire jusqu'au mode
Performances élevées.
Faible impact sur la mémoire – Pendant le processus d'analyse destiné à identifier
le spam, aucune règle n'est appliquée. Seules les données d'enrichissement sont
utilisées pour l'identification de spam. Ce mode ne convient pas pour une
utilisation standard, sauf si votre ordinateur est peu véloce.
Performances élevées – Ce mode exige une quantité de mémoire importante.
Pendant l'analyse destinée à identifier le spam, les fonctions suivantes seront
utilisées : règles et cache de base de données de spam, règles standard et
avancées, adresses IP et bases de données de l'expéditeur de spam.
L'option Activer la vérification en ligne est sélectionnée par défaut. Cette configuration produit
une détection plus précise du spam grâce à la communication avec les serveurs Mailshell. En effet,
les données analysées sont comparées aux bases de données en ligne Mailshell.
Il est généralement recommandé de conserver les paramètres par défaut et de ne les modifier
qu'en cas d'absolue nécessité. Tout changement de configuration ne doit être réalisé que par
un utilisateur expérimenté.
A V G Edition Serveur de Mail 2012 © 2012 C opyright A V G T echnologies C Z, s.r.o. T ous droits réservés.
46
7.5. RBL
L'entrée RBL ouvre une boîte de dialogue d'édition intitulée Listes noires en temps réel :
Dans cette boîte de dialogue, vous pouvez activer/désactiver la fonction Interroger les serveurs RBL
.
Le serveur RBL (Realtime Blackhole List) est un serveur DNS doté d'une base de données étendue
d'expéditeurs de spam connus. Lorsque cette fonction est activée, tous les mails sont vérifiés par
rapport à la base de données du serveur RBL et sont signalés comme du spam dès lors qu'ils sont
identiques à une entrée de la base de données.
Les bases de données des serveurs RBL contiennent les signatures de spam les plus actuelles, qui
leur permet d'assurer une détection anti-spam la plus exhaustive qui soit. Cette fonction est
particulièrement utile pour les utilisateurs qui reçoivent de gros volumes de spam qui ne sont
ordinairement pas détectés par le moteur anti-spam.
La liste des serveurs RBL permet de définir les emplacements des serveurs RBL. Par défaut, deux
adresses de serveurs RBL sont spécifiées. Nous vous recommandons de conserver les paramètres
proposés par défaut sauf si vous avez véritablement besoin de les modifier et si vous êtes un
utilisateur expérimenté !
Remarque : le fait d'activer cette fonction risque de réduire la vitesse de réception des mails sur
A V G Edition Serveur de Mail 2012 © 2012 C opyright A V G T echnologies C Z, s.r.o. T ous droits réservés.
47
certains systèmes et configurations, dans la mesure où chaque message est comparé au contenu
de la base de données du serveur RBL.
Notez qu'aucune donnée personnelle n'est transmise au serveur.
7.6. Liste blanche
L'entrée Liste blanche ouvre une boîte de dialogue contenant la liste globale des adresses
d'expéditeurs et des noms de domaine approuvés dont les messages ne seront jamais considérés
comme du spam.
Dans l'interface d'édition, vous avez la possibilité d'établir la liste des expéditeurs qui ne vous
enverront pas de messages indésirables (spam). De la même manière, vous pouvez dresser une
liste de noms de domaine complets (avgfrance.com, par exemple) dont vous avez la certitude qu'ils
ne diffusent pas de messages indésirables.
Lorsque vous disposez d'une liste d'expéditeurs et ou de noms de domaines, il ne vous reste plus
qu'à l'incorporer selon l'une des méthodes suivantes : saisissez directement chaque adresse ou
importez la liste entière. Vous avez accès aux boutons de fonctions suivants :
Modifier – cliquez sur ce bouton pour ouvrir une boîte de dialogue permettant de définir
manuellement une liste d'adresses (la méthode copier-coller convient également). Insérez une
entrée (expéditeur, nom de domaine) par ligne.
A V G Edition Serveur de Mail 2012 © 2012 C opyright A V G T echnologies C Z, s.r.o. T ous droits réservés.
48
Importer – vous pouvez importer vos adresses électroniques en cliquant sur ce bouton. Le
fichier d'entrée peut être un fichier texte (au format texte brut, à raison d'un seul élément –
adresse, nom de domaine – par ligne), un fichier WAB ; l'importation peut également être
réalisée à partir du Carnet d'adresses Windows ou Microsoft Office Outlook.
Exporter – si vous désirez exporter les enregistrements pour une raison quelconque, cliquez
sur ce bouton. Tous les enregistrements seront conservés au format texte brut.
7.7. Liste noire
L'entrée Liste noire ouvre une boîte de dialogue contenant la liste globale des adresses
d'expéditeurs et des noms de domaine bloqués dont les messages seront systématiquement
considérés comme du spam.
Dans l'interface d'édition, vous avez la possibilité d'établir la liste des expéditeurs que vous jugez
enclins à vous envoyer des messages indésirables (spam). De la même manière, vous pouvez
dresser une liste de noms de domaine complets (sociétédespam.com, par exemple) dont vous avez
reçu ou pensez recevoir des messages indésirables. Tous les mails des adresses ou domaines
répertoriés seront alors identifiées comme des expéditeurs de spam.
Lorsque vous disposez d'une liste d'expéditeurs et ou de noms de domaines, il ne vous reste plus
qu'à l'incorporer selon l'une des méthodes suivantes : saisissez directement chaque adresse ou
importez la liste entière. Vous avez accès aux boutons de fonctions suivants :
A V G Edition Serveur de Mail 2012 © 2012 C opyright A V G T echnologies C Z, s.r.o. T ous droits réservés.
49
Modifier – cliquez sur ce bouton pour ouvrir une boîte de dialogue permettant de définir
manuellement une liste d'adresses (la méthode copier-coller convient également). Insérez une
entrée (expéditeur, nom de domaine) par ligne.
Importer – vous pouvez importer vos adresses électroniques en cliquant sur ce bouton. Le
fichier d'entrée peut être un fichier texte (au format texte brut, à raison d'un seul élément –
adresse, nom de domaine – par ligne), un fichier WAB ; l'importation peut également être
réalisée à partir du Carnet d'adresses Windows ou Microsoft Office Outlook.
Exporter – si vous désirez exporter les enregistrements pour une raison quelconque, cliquez
sur ce bouton. Tous les enregistrements seront conservés au format texte brut.
7.8. Paramètres avancés
Il est généralement recommandé de conserver les paramètres par défaut et de ne les modifier
qu'en cas d'absolue nécessité. Tout changement de configuration ne peut être réalisé que par
un utilisateur expérimenté.
Si vous pensez devoir modifier la configuration Anti-Spam à un niveau d'expert, conformez-vous aux
instructions fournies dans l'interface utilisateur. Généralement, vous trouverez dans chaque boîte de
dialogue une seule fonction spécifique que vous pouvez ajuster. Sa description figure toujours dans
la boîte de dialogue elle-même :
Cache – signature, réputation du domaine, réputation légitime
Enrichissement – nombre maximum de mots à entrer, seuil d'apprentissage automatique,
pondération
Filtrage – liste des langues, liste des pays, adresses IP approuvées, adresses IP bloquées,
pays bloqués, caractères bloqués, expéditeurs usurpés
RBL – serveurs RBL, résultats multiples, seuil, délai, IP max.
Connexion Internet – délai, serveur proxy, authentification du proxy
A V G Edition Serveur de Mail 2012 © 2012 C opyright A V G T echnologies C Z, s.r.o. T ous droits réservés.
50
8. Gestionnaire des paramètres AVG
Principalement indiqué pour les réseaux de petite taille, le Gestionnaire des paramètres AVG est
un outil qui permet de copier, de modifier et de distribuer la configuration d'AVG. Vous pouvez
enregistrer cette configuration sur un périphérique amovible (clé USB, etc.) et l'appliquer
manuellement aux stations de votre choix.
Cet outil est inclus dans l'installation du programme AVG. Il est accessible via le menu Démarrer de
Windows :
Tous les programmes/AVG 2012/Gestionnaire des paramètres AVG
Paramètres AVG
o Modifier les paramètres AVG – suivezce lien pour ouvrir la boîte de dialogue
contenant les paramètres avancés de votre installation locale AVG. Toutes les
modifications apportées à ce niveau affecteront également l'installation locale d'AVG.
o Charger et modifier les paramètres d'AVG – si vous disposez déjà d'un fichier de
configuration d'AVG (.pck), utilisez ce bouton pour l'ouvrir et y apporter des
modifications. Une fois les modifications confirmées à l'aide du bouton OK ou
Appliquer, le fichier est remplacé par les nouveaux paramètres !
Paramètres du Pare-feu AVG
Cette section est prévue pour modifier les paramètres du pare-feu de votre installation
locale AVG ou de corriger les paramètres dans un fichier de configuration AVG, déj à
préparé (.pck). Toutefois, étant donné que le programme AVG Edition Serveur de Mail
2012 n'inclut pas le composant Pare-feu, les liens sont grisés et inopérants.
Options de chargement
A V G Edition Serveur de Mail 2012 © 2012 C opyright A V G T echnologies C Z, s.r.o. T ous droits réservés.
51
o Charger des paramètres enregistrés dans AVG – suivez ce lien pour ouvrir un
fichier de configuration AVG (.pck) et l'appliquez à l'installation locale AVG.
Options d'enregistrement
o Conserver les paramètres locaux d'AVG dans un fichier – suivez ce lien pour
enregistrer le fichier de configuration AVG (.pck) de l'installation locale AVG. Si vous
n'avez pas défini de mot de passe pour les actions autorisées, la boîte de dialogue
suivante peut s'afficher :
Choisissez Oui pour créer immédiatement le mot de passe d'accès à la Liste des
éléments autorisés, puis saisissez les informations requises avant de confirmer votre
choix. Choisissez Non pour ignorer la création d'un mot de passe et enregistrez la
configuration locale d'AVG dans un fichier.
Options de clonage
o Appliquer les mêmes paramètres sur l'ensemble du réseau – suivez ce lien pour
reproduire l'installation locale d'AVG et créer un fichier d'installation avec des options
personnalisées. Cette réplique inclut la plupart des paramètres AVG à l'exception
des suivants :
Paramètres de langue
Paramètres audio
Liste autorisée et exceptions PUP du composant Identity protection.
Pour ce faire, sélectionnez d'abord le dossier où le script d'installation sera
enregistré.
Ensuite, choisissez l'une des options suivantes à partir du menu déroulant :
A V G Edition Serveur de Mail 2012 © 2012 C opyright A V G T echnologies C Z, s.r.o. T ous droits réservés.
52
Installation masquée – aucune information n'est affichée lors de la procédure
d'installation.
Afficher uniquement la progression de l'installation – l'installation ne nécessite
pas d'intervention de la part de l'utilisateur, mais la progression est parfaitement
visible.
Afficher l'assistant d'installation – l'installation est visible et l'utilisateur devra
confirmer manuellement toutes les étapes.
Utilisez le bouton Télécharger pour télécharger le dernier fichier d'installation d'AVG,
disponible directement sur le site Web d'AVG, dans le dossier sélectionné ou placez
manuellement le fichier d'installation d'AVG dans ce dossier.
Vous pouvez utiliser le bouton Proxy pour définir les paramètres d'un serveur proxy,
si le réseau l'exige pour établir une connexion.
Lorsque vous cliquez sur OK, le processus de duplication démarre et prend un peu
de temps. Une boîte de dialogue vous invitant à créer un mot de passe pour la liste
des éléments autorisés s'affiche (voir ci-dessus). AvgSetup.bat devrait ensuite être
disponible dans le dossier ainsi que d'autres fichiers. Si vous exécutez le fichier
AvgSetup.bat, il installe le programme AVG en fonction des paramètres
précédemment choisis.
A V G Edition Serveur de Mail 2012 © 2012 C opyright A V G T echnologies C Z, s.r.o. T ous droits réservés.
53
9. FAQ et assistance technique
En cas de problème technique ou commercial avec votre produit AVG, vous pouvez consulter la
section FAQ du site Web d'AVG à l'adresse http://www.avg.com.
Si vous n'y trouvez pas l'aide dont vous avez besoin, vous pouvez aussi contacter notre service
d'assistance technique par e-mail. Merci d'utiliser le formulaire réservé à cet effet, accessible depuis
le menu du système, en passant par l'Aide / Obtenir de l'aide en ligne.
A V G Edition Serveur de Mail 2012 © 2012 C opyright A V G T echnologies C Z, s.r.o. T ous droits réservés.
54