Guida al deployment tramite Microsoft Azure marketplace (v.5)

Installare applicazioni su Microsoft Azure può risultare intimidatorio per chi non ha mai usato Azure. Fortunatamente, il processo di deployment di Libraesva ESG è molto semplice. Questo articolo si concentra sull'utilizzo del Microsoft Azure Marketplace per effettuare il deployment di una singola istanza di Libraesva ESG e su cosa aspettarsi durante l'installazione. [fruitful_alert type="alert-warning"]NOTA: Per utilizzare Libraesva ESG, devi verificare l'apertura della porta 25 in conformità con il tuo abbonamento; Azure richiede un Enterprise Agreement firmato per consentire connessioni in uscita dalla porta 25 delle VM Azure. Puoi consultare in maggior dettaglio l'articolo pubblicato da Microsoft qui .[/fruitful_alert]

Creazione di una VM Libraesva ESG su Microsoft Azure

Per iniziare, è necessario disporre di un abbonamento Microsoft Azure.

• Accedi al portale Microsoft Azure all'indirizzo https://portal.azure.com e dovresti visualizzare il tuo Azure Subscription
• Una volta effettuato l'accesso, fai clic su Marketplace

Questo ti porterà al Microsoft Azure Marketplace dove puoi cercare i prodotti. Digita “Libraesva Email Security Gateway” nella barra di ricerca.

• Seleziona il template “Libraesva Email Security Gateway” e fai clic su Create.

• Successivamente, apparirà una schermata di configurazione base. È necessaria per il processo di installazione. Dovrai prima creare un nuovo username e un resource group.

• Inserisci un nome descrittivo, scegli la Region e la Azure Availability zone desiderate e seleziona “Password” come Authentication type.
• Seleziona la dimensione della VM in base al tuo traffico email (consulta questa guida per un'indicazione generale dei requisiti: https://docs.libraesva.com/how-to/setup/libra-esva-technical-requirements/). Suggeriamo di utilizzare una delle seguenti dimensioni:

• Lascia tutte le impostazioni come suggerito a meno che tu non sappia esattamente cosa stai facendo. Fai clic su “Review + create”.

NOTA: Quando crei un Public IP, assicurati che sia statico e non dinamico. Se scegli un IP dinamico, Azure assegnerà un nuovo IP pubblico ad ogni avvio della VM.

Dimensionamento del disco

Una volta effettuato con successo il deployment della VM, è necessario arrestarla prima di poter modificare la configurazione del disco. Il tipo e la dimensione del disco OS non devono mai essere modificati. Puoi modificare il tipo e la dimensione del disco dati in base alle tue esigenze. Libraesva ESG è un'applicazione ad uso intensivo del disco e richiede almeno 150 Mb/sec. Puoi fare riferimento alla documentazione ufficiale Azure. Tieni presente che i dischi Microsoft sono disponibili in diverse dimensioni fisse, con IOPS e throughput specifici.

Richiedere a Microsoft Support l'apertura dell'SMTP in uscita

Per impostazione predefinita, Microsoft non consente l'invio e la ricezione di traffico sulla porta 25 per motivi di sicurezza. Poiché Libraesva ESG è un Email Gateway, non è possibile aggirare questa limitazione, e la porta 25 è necessaria per avere un'appliance pienamente funzionante. [fruitful_alert type="alert-warning"]ATTENZIONE: Microsoft potrebbe richiedere di disporre di un enterprise agreement o di acquistare un supporto professionale per completare questa richiesta. Purtroppo non abbiamo alcun controllo sulle politiche e i prezzi di Microsoft e non possiamo aggirare questo aspetto tramite configurazione.[/fruitful_alert] Accedi a portal.azure.com e naviga fino a “Help + support -> New support request”, quindi compila il modulo come nell'immagine seguente: Una volta raggiunta la pagina di dettaglio, imposta la severity su “moderate”, quindi scrivi il seguente messaggio: Stiamo integrando un Email Security Gateway, che dovrebbe intercettare tutte le email della nostra azienda e dobbiamo anche poter comunicare con server di posta esterni. Non ci è possibile utilizzare porte diverse dalla 25, poiché l'SMTP per i gateway richiede rigorosamente l'uso della porta 25, salvo in alcune situazioni particolari. Non possiamo fornire un elenco di domini o IP per limitare la consegna, poiché dobbiamo essere in grado di inviare email di bounce a qualsiasi server che lo richieda. Tutte le nostre email in uscita saranno crittografate tramite connessioni TLS o connessioni STARTTLS, purché il server ricevente sia in grado di elaborare la richiesta. Una volta che Microsoft acconsente alla modifica, puoi procedere con la configurazione della tua appliance.

Setup Wizard e licenza

Non appena la macchina è stata distribuita e avviata, connettiti all'indirizzo IP pubblico assegnato e procedi con l'esecuzione del consueto Libraesva ESG Configuration Wizard come descritto nella seguente guida, a partire dal punto 2): https://docs.libraesva.com/how-to/setup/ ×NOTA: Devi acquistare una licenza Libraesva ESG valida per completare il Wizard di installazione, poiché il modello di licenza con Microsoft Azure è Bring Your License. Contatta sales@libraesva.com per qualsiasi esigenza commerciale.