Guía de implementación en Microsoft Azure Marketplace (v.5)

Instalar aplicaciones en Microsoft Azure puede resultar intimidante para quienes nunca han utilizado Azure. Afortunadamente, el proceso de implementación de Libraesva ESG es muy sencillo. Este artículo se centra en el uso de Microsoft Azure Marketplace para implementar una única instancia de Libraesva ESG y en qué esperar durante la instalación. [fruitful_alert type="alert-warning"]NOTA: Para utilizar Libraesva ESG, debe verificar la apertura del puerto 25 de acuerdo con su suscripción; Azure requiere un Enterprise Agreement firmado para permitir conexiones salientes desde el puerto 25 de las VM de Azure. Puede consultar con más detalle el artículo publicado por Microsoft aquí .[/fruitful_alert]

Creación de una VM de Libraesva ESG en Microsoft Azure

Para empezar, necesita una suscripción de Microsoft Azure.

• Inicie sesión en el portal de Microsoft Azure en https://portal.azure.com y debería ver su suscripción de Azure
• Una vez que haya iniciado sesión, haga clic en Marketplace

Esto le llevará a Microsoft Azure Marketplace, donde podrá buscar productos. Escriba “Libraesva Email Security Gateway” en la barra de búsqueda.

• Seleccione la plantilla “Libraesva Email Security Gateway” y haga clic en Create.

• A continuación, aparecerá una pantalla de configuración básica. Esto es necesario para el proceso de instalación. Primero deberá crear un nuevo nombre de usuario y un grupo de recursos.

• Introduzca un nombre descriptivo, elija la región y la zona de disponibilidad de Azure deseadas y seleccione “Password” como tipo de autenticación.
• Seleccione el tamaño de la VM en función de su tráfico de correo (consulte esta guía para conocer los requisitos generales: https://docs.libraesva.com/how-to/setup/libra-esva-technical-requirements/). Le sugerimos utilizar uno de los siguientes tamaños:

• Deje todos los ajustes tal como se sugiere, a menos que sepa lo que está haciendo. Haga clic en “Review + create”.

NOTA: Al crear una IP pública, asegúrese de que sea estática y no dinámica. Si elige una IP dinámica, Azure asignará una nueva IP pública cada vez que se inicie la VM.

Dimensionamiento de discos

Una vez que haya implementado correctamente su VM, deberá detenerla antes de poder editar la configuración del disco. El tipo y tamaño del disco del sistema operativo nunca deben modificarse. Puede cambiar el tipo y tamaño del disco de datos según sus necesidades. Libraesva ESG es una aplicación intensiva en uso de disco y requiere al menos 150 Mb/seg. Puede consultar la documentación oficial de Azure. Tenga en cuenta que los discos de Microsoft vienen en varios tamaños fijos, con distintos IOPS y throughput.

Solicitar a Microsoft Support la apertura del SMTP saliente

Por defecto, Microsoft no permite el tráfico de envío y recepción por el puerto 25 por motivos de seguridad. Dado que Librasva ESG es un Email Gateway, no es posible evitar esta limitación, y el puerto 25 es necesario para que el appliance funcione completamente. [fruitful_alert type="alert-warning"]ADVERTENCIA: Es posible que Microsoft le exija disponer de un enterprise agreement o adquirir soporte profesional para completar esta solicitud. Lamentablemente, no tenemos control sobre las políticas y precios de Microsoft y no podemos evitar este requisito mediante configuración.[/fruitful_alert] Acceda a portal.azure.com y navegue hasta “Help + support -> New support request”, y complete el formulario como se muestra en la imagen a continuación: Una vez que llegue a la página de detalles, establezca la gravedad en “moderate” y escriba el siguiente mensaje: Estamos integrando un Email Security Gateway, que debería interceptar todo el correo electrónico de nuestra empresa, y también necesitamos comunicarnos con servidores de correo externos. No nos es posible utilizar puertos distintos al 25, ya que el SMTP para gateways requiere estrictamente el uso del puerto 25, salvo en algunas situaciones especiales. No podemos proporcionar una lista de dominios o IPs para limitar la entrega, ya que necesitamos poder enviar correos de rebote (bounce) a cualquier servidor que lo requiera. Todos nuestros correos salientes se cifrarán mediante conexiones TLS o conexiones STARTTLS, siempre que el servidor receptor pueda procesar la solicitud. Una vez que Microsoft acepte el cambio, podrá proceder a configurar su appliance.

Asistente de configuración y licencia

En cuanto la máquina haya sido implementada y encendida, conéctese a la dirección IP pública asignada y continúe ejecutando el asistente habitual de configuración de Libraesva ESG, tal como se describe en la siguiente guía, comenzando desde el punto 2): https://docs.libraesva.com/how-to/setup/ ×NOTA: Debe adquirir una licencia válida de Libraesva ESG para completar el asistente de instalación, ya que el modelo de licencia con Microsoft Azure es Bring Your License. Póngase en contacto con sales@libraesva.com para cualquier necesidad comercial.