<$BlogRSDURL$>
Google
 
Web mateosb.blogspot.com

miércoles, marzo 31, 2004

Nuevo artículo Technet KB836500. Cómo evitar SPAM en Exchange 5.5 

Muy buenas,

Microsoft acaba de publicar un artículo fantástico por su tamaño y explicación de como evitar SPAM o correo no solicitado en Exchange 5.5

Este parece que aglutina varios artículos anteriores que trataban y explicaban varias opciones y formas de evitar el fastidioso SPAM.

Aqui os pongo el artículo para que os lo leais. Todo administrador de Exchange 5.5 debería tener una copia impresa de él; yo ya la he hecho ;-)

Relaying and unsolicited commercial e-mail in Exchange Server 5.5
http://support.microsoft.com/?id=836500

------------------
Benjamin Mateos

|

Recibí las camisetas de You Had Me At EHLO... 

Ayer por la tarde recibí las camisetas que habia pedido de la página de You Had Me At EHLO...

Si, quereis verlas o incluso comprarlas pasaros por aqui http://www.cafeshops.com/ehlo

No me lo reprocheis mucho, pero es que no me pude resistir en comprarlas. Una para mi, otra para mi niño y otra para mi mujer.

Un saludo.
---------------------
Benjamin Mateos

|

lunes, marzo 29, 2004

Como usar Exmerge para eliminar mensajes. 

Como usar la herramienta Exmerge.

Sumario

Este artículo contiene un método que se puede usar para extraer o borrar mensajes que no se quieren o maliciosos (Virus, Spam, etc) de las bases de datos de Exchange.

Mas Información

Puede haber situaciones en las que se necesiten borrar permanentemente determinados mensajes. Para ello:

1. Usaremos la herramienta Exmerge, que se encuentra en la carpeta Support\Utils\I386\Exmerge del CD de Exchange o podemos descargar de --> http://www.microsoft.com/downloads/details.aspx?FamilyId=429163EC-DCDF-47DC-96DA-1C12D67327D5&displaylang=en

Nota: Debe hacer "logging" con la cuenta usada por los servicios de Exchange o de un Administrador que tenga acceso a los buzones para Exchange 5.5. Si esta opción no se cumple, la herramienta no podrá acceder a la base de datos y nos dará un error.
Si estamos usando Exchange 2000 debemos usar el siguiente artículo --> XADM: How to Get Service Account Access to All Mailboxes in Exchange 2000
http://support.microsoft.com/?id=262054

para dar acceso a los buzones a la cuenta que usaremos.

Grafico 1

2. Siga los siguientes pasos para configurar la herramienta adecuadamente.

Haga doble clic en el ejecutable para que nos muestre la primera pantalla, la cual nos explica brevemente como usar el programa.

Grafico 3

La pantalla anterior nos muestra la bienvenida del asistente.

3. En la siguiente pantalla se selecciona la opción "Extract or import (two step procedure)". Esta opción nos permite extraer los mensajes que queremos a un archivo PST, para luego borrarlos.

Grafico 4

Grafico 5

Aquí seleccionamos el servidor de Exchange con el que queremos trabajar.

Grafico 6

Dentro de "Options" escogeremos la primera opción y la última. De esta forma copiaremos toda la información relacionada de los mensajes y a su vez, cualquier mensaje que se haya eliminado por el usuario a través de Outlook.

Grafico 6

En el "procedimiento de Importación" al marcar el parámetro Archive data to target store eliminaremos todo correo que coincida con nuestra busqueda.

Grafico 7

Con la siguiente pestaña Folders podemos indicar al sistema que no busque coincidencias en las carpetas indicadas; normalmente carpetas que no suelen contener mensajes.

Grafico 8

Aqui marcaremos si queremos buscar los mensajes en unas fechas concretas o que busque en todas las fechas.

Grafico 9

Aquí escribimos el tipo exacto de "asunto" o "archivo adjunto" que queremos encontrar en la base de datos de Exchange. O el nombre del archivo adjunto a eliminar.

Grafico 10

Tras salir de las opciones, volvemos a la pantalla principal y seguiremos adelante...

Grafico 11

... Con lo que Exmerge nos mostrará los buzones que existen en el servidor de correo seleccionado, para que marquemos los que queremos buscar.

Grafico 12

A continuación se nos da la opción de escoger el idioma por defecto con el que accederemos a los buzones, normalmente ésta opción se deja sin modificar a no ser que obtengamos un error de idioma.

Grafico 13

Finalmente seleccionamos una carpeta para almacenar los archivos PST con suficiente espacio en disco, ya que nos generará un archivo PST por cada buzón que escanee.

Grafico 14

Antes de comenzar el proceso podemos guardar los parámetros que hemos escogido para volver a usarlos contra otro servidor dentro de la misma Organización o posteriormente.

Grafico 15

Aqui tenemos a la herramienta procesando un buzón.

Grafico 16

Y al finalizar tenemos una pantalla de resultados.

Grafico 17

Aqui os pongo algunos artículos relacionados con la herramienta y errores que podeís encontrar; Así como otras posibles formas de usar la herramienta.

How to Use ExMerge 2000 to Migrate from Exchange Server 5.5 to Exchange 2000 or Exchange Server 2003
http://support.microsoft.com/default.aspx?scid=kb;en-us;328741&Product=exchange

How to Configure the Administrator Account to Use Exmerge 2003 in Exchange 2003
http://support.microsoft.com/default.aspx?scid=kb;en-us;823143&Product=exchange

XADM: How to Get Service Account Access to All Mailboxes in Exchange 2000
http://support.microsoft.com/default.aspx?scid=kb;en-us;262054&Product=exchange

HOW TO: Use ExMerge to Upgrade to Exchange 2000
http://support.microsoft.com/default.aspx?scid=kb;en-us;327304&Product=exchange

XADM: How to Use ExMerge to Rename Folders
http://support.microsoft.com/default.aspx?scid=kb;en-us;263668&Product=exchange

XADM: How to Merge Separate Exchange Servers into a Single Server
http://support.microsoft.com/default.aspx?scid=kb;en-us;300583&Product=exchange

XADM: How to Use the Exmerge Utility to Extract Data from a Damaged Private Information Store (Exchange 5.5)
http://support.microsoft.com/default.aspx?scid=kb;en-us;259688&Product=exchange

Using ExMerge to Extract Messages from a Corrupted Mailbox Store (Exchange 2000/2003)
http://support.microsoft.com/default.aspx?scid=kb;en-us;328754&Product=exchange

XADM: Moving Mailboxes to a Different Recipient Subcontainer
http://support.microsoft.com/default.aspx?scid=kb;en-us;231461&Product=exchange

XADM: Specifying a Range of Mailboxes for ExMerge to Process
http://support.microsoft.com/default.aspx?scid=kb;en-us;262435&Product=exchange

XADM: How to Remove a Message from Exchange by Using the ExMerge Utility
http://support.microsoft.com/default.aspx?scid=kb;en-us;260037&Product=exchange

XADM: How to Delete a Confidential Message in an Exchange Server Database
http://support.microsoft.com/default.aspx?scid=kb;en-us;232006&Product=exchange

XADM: How to Find Mailboxes That Contain a Specific Message
http://support.microsoft.com/default.aspx?scid=kb;en-us;246916&Product=exchange

HOW TO: Remove a Virus-Infected Message from Mailboxes by Using the ExMerge.exe Tool
http://support.microsoft.com/default.aspx?scid=kb;en-us;328202&Product=exchange

Si seguís teniendo dudas, nos vemos en los comentarios :)

--------------------------
Benjamin Mateos
MCSE, MCSA + Messaging, A+, i-Net+, CIW, CCA
Analista de Sistemas

|

martes, marzo 23, 2004

Solución para el Evento 8331 en Exchange 2003. 

Hay ocasiones en las que vemos que nos aparece un evento y tras mucho buscar no encontramos ninguna referencia relacionada o referencias a otros productos de Microsoft. En éste caso vemos que Microsoft ha estado trabajando en un parche a un problema que se estaba generando con bastante frecuencia en Exchange 2003.

Event Type: Error
Event Source: MSExchangeAL
Event Category: Address List Synchronization
Event ID: 8331
Description:
The service threw an unexpected exception which was caught at f:\titanium\dsa\src\lra\abv_dg\abvdgs.cpp(1388)


Para obtenerlo, teneis que poneros en contacto con el servicio de soporte de Microsoft PSS y hacer referencia al parche 837444, el cual es gratuito y se incluirá en el Exchange 2003 SP1.

Recordad que sólo teneis que instalarlo si estáis experimentando este problema.
--------------------------
Benjamin Mateos

|

Actualización filtro SPAM para Outlook 2003. KB835235 

Hoy ha salido una actualización para Outlook 2003. La cual actualiza las definiciones del filtro de correo no deseado (SPAM, Junk email) y que podeis descargar de aqui...

http://www.microsoft.com/downloads/details.aspx?displaylang=es&FamilyID=c3e8926a-67f2-41dc-bb9a-b8bdbf48ba43

----------------------
Benjamin Mateos

|

sábado, marzo 20, 2004

Windows XP Service Pack 2 Technical Preview Program 

Saludos a todos...

Hoy paseando por la página de Microsoft, me he enterado que han sacado el Windows XP SP2 RC1 para que lo podamos ir probando en nuestros sistemas de pruebas.

Aqui os pongo el enlace --> http://www.microsoft.com/technet/prodtechnol/winxppro/sp2preview.mspx

---------------------------------
Benjamin Mateos

|

viernes, marzo 19, 2004

Guia de seguridad para Exchange 2003. 

Microsoft ha publicado recientemente una estupenda guia de seguridad para proteger vuestros/nuestros sistemas de correo basados en Exchange 2003.

Aqui teneis el enlace para la descarga --> Exchange Server 2003 Security Hardening Guide

También os pongo un enlace para la guía de seguridad de Windows 2003 --> Windows Server 2003 Security Guide

Están en Inglés, pero merece la pena hojearlo...

--------------------------------
Benjamin Mateos

|

miércoles, marzo 17, 2004

Seminario Práctico de migración a Exchange 2003. 

Aquí os paso un enlace sobre un seminario que se va a realizar en Madrid (22 de Abril) o Barcelona (20 de Abril) en el que se tratará la migración de Exchange 5.5 y 2000 a Exchange 2003. Haciendolo de una forma segura.

http://www.microsoft.com/spain/servidores/exchange/techinfo/seminarios/migracion_exchange03.asp

Yo ya me he apuntado y espero que nos veamos por allí. Dejad vuestros comentarios al respecto...

-----------------------
Benjamin Mateos

|

jueves, marzo 11, 2004

Boletin de Seguridad MS04-009. Vulnerabilidad de Outlook. 

El nueve de Marzo, hemos recibido la notificación de un fallo de seguridad en Office XP ó Outlook 2002 en versiones anteriores al Service pack 3.

Es muy recomendable la instalación del parche el cual se encuentra en esta dirección:

Microsoft Office XP Service Pack 2

Microsoft Outlook 2002 Service Pack 2

O la actualización al último Service pack de office.

Las siguientes versiones no están afectadas:

Microsoft Office 2000 Service Pack 3
Microsoft Office XP Service Pack 3
Microsoft Office 2003
Microsoft Outlook 2002 Service Pack 3
Microsoft Outlook 2003
Windows Messenger (Todas las versiones)

Para mas información y acceder al boletín técnico ir a ésta dirección:

Una vulnerabilidad en Microsoft Outlook podría permitir la ejecución de código (828040)

A parchear se ha dicho ;-)
---------------------------
Benjamin Mateos

|

Parches y Vulnerabilidades. 

Bueno, he estado un poco fuera de "onda" en cuanto a actualizaciones en el Blog últimamente...
Pero he estado envuelto en un proyecto de parchear/verificar todos los servidores de un cliente (60 máquinas en total !) a ser posible con poco gasto monetario y optimizarlo para que se auto-actualicen automáticamente de aqui al futuro.

Tras hablar con el administrador de sistemas de la empresa; llegamos a la conclusión de configurar un servidor SUS que se encargará de recibir las actualizaciones de Microsoft y distribuirlas a las maquinas tras ser aprobadas por el Administrador. Con esta opción se consigue que todas las máquinas Windows 2000, XP y 2003 se actualicen aitomáticamente en cuanto una vulnerabilidad nueva es descubierta.

Para mas información sobre SUS --> http://www.microsoft.com/windowsserversystem/sus/default.mspx

En cuanto a las máquinas NT, se procedió a la actualización, pasando directamente a windowsupdate.microsoft.com y/o usando una versión de prueba de GFI Languard Network Security Scanner. La cual permite parchear y escanear sistemas usando tecnología propietaria.

--------------------------
Benjamin Mateos

|

viernes, marzo 05, 2004

Opciones de instalación de Exchange 2000 y 2003. 

Cuando vamos a instalar Exchange por primera vez, casi siempre solemos ejecutar el comando Setup.exe y el se va instalando sólo... Lo malo es cuando tenemos algún problema o queremos hacer algo de optimización de la instalación u/o corrección de errores.

Para ello os voy a comentar los diferentes parámetros que podemos usar junto con el comando setup.exe de la siguiente forma --> CD:\Carpeta Exchange\I386\Setup.exe /parámetro

Para Exchange 2000:

/DisasterRecovery - permite recuperar una instalación de Exchange 2000 después de restaurar la configuración del servidor desde una copia de seguridad.

/ForestPrep - prepara el bosque de Windows 2000 para la instalación de Exchange 2000.

/DomainPrep - prepara el dominio al que pertenece el equipo para la instalación de Exchange 2000.

/? - Muestra parámetros de la línea de comandos.

/CreateUnattend filename.ini - crea un archivo de instalación desatendida llamado filename.ini

/UnattendFile filename.ini - ejecuta en modo desatendido, con la configuración de filename.ini

/Password clave - contraseña de inicio automático de sesión para el usuario actual.

/EncryptedMode - ejecuta con /CreateUnattend para crear un archivo de instalación desatendida mediante cifrado.

/ShowUI - utilizado junto con /UnattendFile para mostrar la interfaz de usuario aunque no se esté ejecutando un archivo de instalación desatendida.

/NoEventLog - utilizado para desactivar el registro de eventos.

/NoErrorLog - utilizado para desactivar el registro de errores.

/All - utilizado para habilitar todos los componentes para instalar, actualizar o reinstalar.

Para Exchange 2003:

/ChooseDC dcName - especifica el controlador de dominio que se utilizará para la instalación.

/DisasterRecovery - permite recuperar una instalación de Exchange 2000 después de restaurar la configuración del servidor desde una copia de seguridad.

/ForestPrep - prepara el bosque de Windows 2000 para la instalación de Exchange 2000.

/DomainPrep - prepara el dominio al que pertenece el equipo para la instalación de Exchange 2000.

/? - Muestra parámetros de la línea de comandos.

/CreateUnattend filename.ini - crea un archivo de instalación desatendida llamado filename.ini

/UnattendFile filename.ini - ejecuta en modo desatendido, con la configuración de filename.ini

/Password clave - contraseña de inicio automático de sesión para el usuario actual.

/EncryptedMode - ejecuta con /CreateUnattend para crear un archivo de instalación desatendida mediante cifrado.

/ShowUI - utilizado junto con /UnattendFile para mostrar la interfaz de usuario aunque no se esté ejecutando un archivo de instalación desatendida.

/NoEventLog - utilizado para desactivar el registro de eventos.

/NoErrorLog - utilizado para desactivar el registro de errores.

/All - utilizado para habilitar todos los componentes para instalar, actualizar o reinstalar.


Espero os ayude...
---------------------
Benjamin Mateos

|

martes, marzo 02, 2004

Cambio de cara en el Blog. 

Hoy he decidido hacer unos pequeños ajustes en el Blog y le he cambiado la cara ;-)

Espero que ahora sea mas legible y que os guste... Espero vuestros comentarios.

-------------------
Benjamin Mateos

|

lunes, marzo 01, 2004

Cambios en la funcionalidad de XP con SP2. Inglés. 

Este post no trata precisamente sobre Exchange, pero he creido conveniente ponerlo aqui por razones obvias; quien no trabaja con Windows XP ?-)

El documento se encuentra en Inglés, pero merece la pena leerlo. Ya que nos habla de los cambios que se introduciran con el SP2, sobre todo en cuestión de Seguridad.

Changes to Functionality in Microsoft Windows XP Service Pack 2
http://www.microsoft.com/downloads/details.aspx?FamilyID=7bd948d7-b791-40b6-8364-685b84158c78&DisplayLang=en

-------------------------------------
Benjamin Mateos

|

Recuperar buzón en Exchange 5.5 

Hoy día 1 de Marzo os pongo un artículo de una serie de ellos (espero...) de los que creo que son muy útiles para tener a mano; ya que los solemos echar en falta cuando aparece un problema.

Este artículo lo he probado y usado personalmente en varias ocasiones y no he tenido problemas, pero recordad hacer una copia de seguridad o probadlo en un laboratorio; ya que no me responsabilizo del uso inadecuado de él.

---------------------------------------------------------------------------------------------------
Recuperación de un solo Mailbox desde un Backup en línea para Microsoft Exchange 5.5 (MS Technet Q163713).

Nota: Para llevar a cabo este procedimiento es necesario tener un amplio conocimiento de la Administración de Exchange.
Por favor, lea este documento por completo antes de comenzar; con lo que se evitará repetir todo el proceso por un pequeño fallo.

La información en este articlo se aplica a:

- Microsoft Exchange Server 5.5
- Microsoft Windows NT/2000
- Microsoft Outlook.

Sumario:

Los mailboxes pueden ser recuperados a un Servidor alternativo, en un laboratorio, con una copia de seguridad en línea realizada anteriormente sin interrumpir al servidor en producción.

Mas información:

Para recuperar el Mailbox, se necesita un Servidor (uno que se encuentre en nuestro laboratorio y no en producción, para evitar errores a la hora de restaurar) con suficiente espacio en disco como para instalar Microsoft Exchange y restaurar por completo la base de datos Privada PRIV.EDB. A continuación se detalla el procedimiento a seguir para recuperar un sólo Mailbox desde un Backup en línea.

Procedimiento:

1- Acceda a un ordenador que esté ejecutando Windows NT/2000 Server (Ordenador a restaurar) con la cuenta de servicio que use Exchange server para funcionar en su Dominio.
Este ordenador tendrá los parámetros normales; dependiendo de la politica de la Empresa (Antivirus, seguridad, etc) y suficiente espacio en una partición para poder restaurar la base de datos.

2- Instale Microsoft Exchange Server en la maquina. Durante la instalación, seleccione "Create a new site", y dele el mismo nombre al Site y a la Organización que la copia de Seguridad.

3- Aplique las últimas actualizaciones de Windows NT/2000 y Exchange 5.5 (NT service pack 6a, Windows 2000 SP4, Security rollup update y Exchange service pack 4, a dia de hoy) según sea necesario, al servidor de recuperación para tenerlo al mismo nivel que el servidor original cuando se hizo el backup.

Nota: Si no se mantiene el mismo nivel de actualizaciones en el servidor de recuperación que en el original, puede que el proceso se ralentice o incluso que no llegue a funcionar la recuperación.

4- Restaure el Information Store desde la copia de seguridad.

Antes de comenzar con el proceso de restauración, debemos comprobar que el Circular Logging en el servidor a restaurar coincida con el servidor en el que se hizo la copia de seguridad Online; este parámetro se encuentra en Server properties --> Advanced tab. Normalmente esta opción debe estar desactivada.

Cuando restaure, redireccione al servidor de recuperación. Añada el path UNC en la pestaña Redirection --> Exchange sets en las opciones del software de backup.

Nota: Este es un proceso muy lento (puede durar varias horas para completarse; dependiendo del tamaño de la base de datos y de la tecnología de backup usada).

5- Una vez que el restore ha finalizado, compruebe los servicios de Exchange en el servidor restaurado y compruebe que estan Started; si no, abra una ventana de Dos y arranquelos manualmente usando el comando "Net Start ".

6- Inicie el Administrador de Microsoft Exchange y ejecute la herramienta de consistencia/ajuste de DS/IS. Seleccione All Inconsistencies y la opción "Synchronize with the directory, and create new directory entries for mailboxes that do not have a corresponding directory entry"; antes de pinchar el botón Adjust.

7- Una vez que el proceso termine se abran creado entradas en el directorio de los mailboxes restaurados; abra la página de propiedades de la cuenta a restaurar.

8- Desde General/Primary Windows NT Account, seleccione "Select an existing Windows NT account", click OK , y luego añada la cuenta de servicio de Exchange.

9- Cierre la página de propiedades del mailbox.

10- Use el cliente de correo de Microsoft (Outlook 2000, 2002) para crear un archivo PST, y exporte los contenidos del mailbox a él.

11- Añada el archivo PST al perfil del usuario en el servidor de producción, para que pueda recuperarse los mensajes deseados...

----------------------------------
Benjamin Mateos
MCSE, MCSA + Messaging, A+, i-Net+, CIW, CCA
Analista de Sistemas

|

Parche de seguridad MS04-002 para Exchange 2003. 

Aqui os paso un enlace para una nueva vulnerabilidad descubierta en Exchange 2003 el pasado 13 de Enero.

Las vulnerabilidades detectadas en Exchange Server 2003 podrían llevar a una elevación de privilegios (832759)
http://www.microsoft.com/spain/technet/seguridad/boletines/MS04-002-IT.asp

He decidido ponerla; ya que aunque de Enero, seguro que todavía hay muchos sistemas sin parchear. Sólo afecta a Exchange 2003; Exchange 5.5 y 2000 no son vulnerables.

Aqui teneis el parche en español --> http://www.microsoft.com/downloads/details.aspx?displaylang=es&FamilyID=9542F949-D09B-4199-A837-FBCFC0567676

Tened en cuenta que hace falta reiniciar varios servicios o el servidor, con lo que afectará a usuarios. Recordad parchear cuando menos afecte a los usuarios...

----------------------------
Benjamin Mateos

|

This page is powered by Blogger. Isn't yours?

Weblog Commenting and Trackback by HaloScan.com

Enlaza las noticias ! RSS/ATOM

Site Meter