Trabajo Jeg

c5541abf-15ce-464f-b5d2-758395fcdf3e

Guía para reforzar la seguridad de Microsoft Exchange Server 2003

 
 
Microsoft Corporation
Publicación: 12 de diciembre de 2006
Autor: Equipo de documentación de Exchange Server
 
 
 
 
 
 
 

Descripción breve

Esta guía está diseñada para ofrecerle información esencial acerca de cómo reforzar su entorno de Microsoft Exchange Server2003.
¿Comentarios? Envíe sus comentarios a exchdocs@microsoft.com.

Contents

Guía para reforzar la seguridad de Exchange Server 7

Introducción a la Guía para reforzar la seguridad de Exchange Server 2003 8
Ámbito de esta guía 8
Antes de empezar 9

Protección del entorno de correo electrónico 9
Herramienta Exchange Server Best Practices Analyzer 10

Protección del cliente 11Administración de revisiones de Exchange 2003 11

Medidas antivirus 12
Funciones de bloqueo de datos adjuntos en Outlook 12
Funciones de bloqueo de datos adjuntos en Outlook Web Access 13
Información adicional 13

Cómo ver o cambiar los tipos de archivo o los tipos de MIME bloqueados en Outlook Web Access 13
Antes de empezar 14
Procedimiento 14
Para obtener más información 14Protección contra el correo electrónico comercial no solicitado 15

Educación de los usuarios sobre el correo electrónico no deseado 15

Funciones de protección contra el correo electrónico no deseado en Outlook 2003 y Outlook Web Access 2003 16

Infraestructura de confianza de correo no deseado 17

Listas de distribución restringidas 18

Cómo establecer una lista de distribución comorestringida 18
Procedimiento 19

Filtrado de Exchange 2003 19

Protección contra los ataques de denegación de servicio 20

Protección contra la falsificación de direcciones 20
Configuración de autenticación predeterminada 21
Configuración de autenticación entre bosques 21
Configuración de acceso anónimo 21
Búsquedas inversas del Sistema de nombres de dominio 22

Configuración de accesoanónimo 22

Configuración de autenticación predeterminada 23

Configuración de autenticación entre bosques 23

Búsquedas inversas del Sistema de nombres de dominio 24

Cómo impedir que Exchange 2000 resuelva los nombres de los mensajes anónimos de correo electrónico 24
Antes de empezar 25
Procedimiento 25

Reforzamiento de la seguridad de los servidores de Exchange 2003 26Reforzamiento de la infraestructura de Windows 27

Directiva de línea de base de controlador de dominio de Exchange 28

Cómo crear el GPO de un controlador de dominio e importar la plantilla de directiva de línea de base de controlador de dominio de Exchange 29
Antes de empezar 30
Procedimiento 31

Reforzamiento de los servidores de servicios de fondo 32

Servicios para reforzar servidores deservicios de fondo 33

Listas de control de acceso a servicios 35

Servicios clave que se deshabilitan para servidores de servicios de fondo 37

Listas de control de acceso a archivos: Servidor de servicios de fondo 38

Derechos de privilegios 41

Cómo habilitar el grupo Invitados en la directiva de seguridad de línea de base de Windows Server 2003 41
Antes de empezar 42Procedimiento 42

Habilitación de servicios adicionales de Exchange para servidores de servicios de fondo 43

Directiva de servidor NNTP de Exchange 2003 43

Reforzamiento de los servidores de aplicaciones para usuario 44
Antes de empezar 45

Servicios para reforzar servidores de aplicaciones para el usuario 46

Servicios clave que se deshabilitan para servidores de aplicaciones para el usuario 49Listas de control de acceso a servicios 50

Listas de control de acceso a archivos: Servidor de aplicaciones para usuario 50

Habilitación de servicios adicionales de Exchange para servidores de aplicaciones para el usuario 51

Directiva de servidor HTTP de Exchange 2003 51

Directiva de servidor POP3 de Exchange 2003 52

Directiva de servidor IMAP4 de Exchange 2003 53

Directiva...