Guide de déploiement Microsoft Azure marketplace (v.5)

L'installation d'applications sur Microsoft Azure peut être intimidante pour ceux qui n'ont jamais utilisé Azure. Heureusement, le processus de déploiement de Libraesva ESG est très simple. Cet article se concentre sur l'utilisation du Microsoft Azure Marketplace pour déployer une instance unique de Libraesva ESG et sur ce à quoi il faut s'attendre pendant l'installation. [fruitful_alert type="alert-warning"]REMARQUE : Pour utiliser Libraesva ESG, vous devez vérifier l'ouverture du port 25 conformément à votre abonnement. Azure exige un Enterprise Agreement signé pour autoriser les connexions sortantes depuis le port 25 des VM Azure. Vous pouvez consulter plus en détail l'article publié par Microsoft ici .[/fruitful_alert]

Création d'une VM Libraesva ESG sur Microsoft Azure

Pour commencer, vous avez besoin d'un abonnement Microsoft Azure.

• Connectez-vous au portail Microsoft Azure à l'adresse https://portal.azure.com et vous devriez voir votre abonnement Azure
• Une fois connecté, cliquez sur Marketplace

Cela vous amènera au Microsoft Azure Marketplace où vous pourrez rechercher des produits. Saisissez « Libraesva Email Security Gateway » dans la barre de recherche.

• Sélectionnez le modèle « Libraesva Email Security Gateway » et cliquez sur Create.

• Ensuite, un écran de configuration de base s'affiche. Ceci est nécessaire pour le processus d'installation. Vous devrez d'abord créer un nouveau nom d'utilisateur et un groupe de ressources.

• Saisissez un nom descriptif, choisissez la région et la zone de disponibilité Azure souhaitées, puis sélectionnez « Password » comme type d'authentification.
• Sélectionnez la taille de la VM en fonction de votre trafic de messagerie (consultez ce guide pour connaître les exigences générales : https://docs.libraesva.com/how-to/setup/libra-esva-technical-requirements/). Nous vous suggérons d'utiliser une des tailles suivantes :

• Laissez tous les paramètres tels que suggérés, sauf si vous savez ce que vous faites. Cliquez sur « Review + create ».

REMARQUE : Lorsque vous créez une IP publique, assurez-vous qu'il s'agit d'une IP statique et non dynamique. Si vous choisissez une IP dynamique, Azure attribuera une nouvelle IP publique à chaque démarrage de la VM.

Dimensionnement du disque

Une fois la VM déployée avec succès, vous devez l'arrêter avant de pouvoir modifier la configuration du disque. Le type et la taille du disque OS ne doivent jamais être modifiés. Vous pouvez modifier le type et la taille du disque de données selon vos besoins. Libraesva ESG est une application gourmande en accès disque et nécessite au moins 150 Mb/sec. Vous pouvez consulter la documentation officielle Azure. Veuillez noter que les disques Microsoft sont proposés dans plusieurs tailles fixes, avec des IOPS et un débit variables.

Demander à Microsoft Support d'ouvrir le SMTP sortant

Par défaut, Microsoft n'autorise pas l'envoi et la réception de trafic sur le port 25 pour des raisons de sécurité. Étant donné que Libraesva ESG est une passerelle de messagerie, il n'est pas possible de contourner cette limitation, et le port 25 est nécessaire pour disposer d'un appliance entièrement opérationnel. [fruitful_alert type="alert-warning"]AVERTISSEMENT : Microsoft peut exiger que vous disposiez d'un Enterprise Agreement ou que vous achetiez un support professionnel pour compléter cette demande. Malheureusement, nous n'avons aucun contrôle sur les politiques et les tarifs de Microsoft et nous ne pouvons pas contourner cela par la configuration.[/fruitful_alert] Accédez à portal.azure.com et naviguez vers « Help + support -> New support request », puis remplissez le formulaire comme indiqué dans l'image ci-dessous : Une fois arrivé sur la page de détails, définissez la sévérité sur « moderate », puis rédigez le message suivant : Nous intégrons une passerelle de sécurité de messagerie (Email Security Gateway), qui doit intercepter tous les e-mails de notre entreprise, et nous devons également pouvoir communiquer avec des serveurs de messagerie externes. Il ne nous est pas possible d'utiliser des ports autres que le 25, car le protocole SMTP pour les passerelles requiert strictement l'utilisation du port 25, sauf dans certaines situations particulières. Nous ne pouvons pas fournir de liste de domaines ou d'IP pour limiter la distribution, car nous devons être en mesure de renvoyer des e-mails de non-remise (bounce) à tout serveur qui en fait la demande. Tous nos e-mails sortants seront chiffrés via des connexions TLS ou STARTTLS, dans la mesure où le serveur destinataire peut traiter la requête. Une fois que Microsoft aura accepté la modification, vous pourrez procéder à la configuration de votre appliance.

Assistant de configuration et licence

Dès que la machine a été déployée et démarrée, veuillez vous connecter à l'adresse IP publique attribuée et poursuivre l'exécution de l'assistant de configuration habituel de Libraesva ESG, comme décrit dans le guide suivant, en commençant au point 2) : https://docs.libraesva.com/how-to/setup/ ×REMARQUE : Vous devez acheter une licence Libraesva ESG valide pour terminer l'assistant d'installation, car le modèle de licence avec Microsoft Azure est de type Bring Your License. Veuillez contacter sales@libraesva.com pour tout besoin commercial.