邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 可恶的小日本！我的Exchange该怎么设？ [打印本页]

作者: benet-panjian 时间: 2006-6-5 09:24
标题: 可恶的小日本！我的Exchange该怎么设？
各位侠客：
      早上好！

      又有新问题要和大家讨论了！

      我的新公司老板，要求员工只能在公司内部收发邮件，一旦出了办公室，任何人就不可以收发邮件！

   不知能否办到！

   我的意思不知大家，明白没有！

   就是只要出了公司，你就不可以使用公司的邮件服务器了，无论你是否有员工帐户！

   我现在只能做到，在外部无法收邮件，但是还是可以发的！方法是禁止发布pop3服务器就可以了！

作者: redksy 时间: 2006-6-5 09:32
exchange用内网的IP地址，外网多exchange内网的IP地址不做任何设置。

作者: benet-panjian 时间: 2006-6-5 09:39
是呀，我现在是将他们的pop3和smtp服务器，全写的是内网的192.168.0.2！

但现在是，如果一旦有其他人知道了，某个帐户，他的pop3和smtp服务器都写外网ip，那我咋办？

他在外面还是可以收发的呀！

作者: redksy 时间: 2006-6-5 09:43
你的exchange服务器网卡的IP地址改为内网iP地址。然后连接internet的设备不做任何外网对内网的映射。

作者: benet-panjian 时间: 2006-6-5 09:49
大哥，我的smtp总归要发布吧！

不发布，外部的邮件怎么进来呀！

作者: feitianxiang 时间: 2006-6-5 10:06
内部使用exchange收发邮件。
然后把pop3和owa服务都停用，外面就不能收发邮件了。

如果你配置rpc over https的话，那这个方法就不好用了。

作者: benet-panjian 时间: 2006-6-5 10:09
是的呀，我现在已经将外部的pop3和owa全部禁掉了，外面现在是无法收了呀，但还可以发呀！

作者: redksy 时间: 2006-6-5 10:12
设置多一个smtp虚拟服务器（例如端口号为2525），用来做你们公司的发邮件服务，你们公司内部的所有邮件收发程序的smtp端口号改成2525。默认的smtp启用发件人筛选，在发件人筛选添加*@你们公司域名.

不知是否为最佳的方法...

作者: benet-panjian 时间: 2006-6-5 10:16
不错，不错，redksy !!!

值得一试，看来有可能成功，不知你是否成功过！

作者: dxw1126 时间: 2006-6-5 10:17
你可以再新建一个邮件服务，这个服务器，只能用来收发外部邮件，不就就可以吗？我公司就是这样，内部用单独的一台。这样的话，既不用在用来收发外部邮件的服务器具设置什么

作者: dxw1126 时间: 2006-6-5 10:21

原帖由 redksy 于 2006-6-5 10:12 发表
设置多一个smtp虚拟服务器（例如端口号为2525），用来做你们公司的发邮件服务，你们公司内部的所有邮件收发程序的smtp端口号改成2525。默认的smtp启用发件人筛选，在发件人筛选添加*@你们公司域名.

不知是否为 ...

但人家只要知道，将SMTP的端口改回25 ，不一样可以收发外部邮件了吗？要知道，公司里面的办公室人员，特别是那些工程师的电脑水平，一点也不比我们差的

作者: benet-panjian 时间: 2006-6-5 10:34
我本来想用redksy的方法，另建一个smtp服务器，然后改变一下端口号，

但后来一想，如果我改了，默认的25端口，因特网上的外部邮件还能发的进来吗？

有点疑问？？

作者: dennishan 时间: 2006-6-5 10:51
我建议的方案，
Exchange前面弄个邮件网关，很多邮件系统都支持，Merak/Mdaemon等。
Exchange不暴露在Internet,外部邮件先到Merak邮件网关,再到Exchange,不仅能够解决楼主问题，而且非常安全，防病毒防垃圾问题都解决了。

用这个方案，可以确保用户不能在外面收发邮件的。

作者: redksy 时间: 2006-6-5 10:59
因特网上的外部邮件服务器只认25端口的...

默认的smtp虚拟服务器（25端口号）用来接受其他邮件系统的来信，并应用了发件人筛选（屏蔽本域名的邮件发送），不允许中继。
第二个smtp虚拟服务器（自定义端口号2500），用来接受本域内的来信，设置为通过身份认证的可以中继。有一点麻烦就是公司的所有邮件客户端的SMTP端口好要改为自定义端口号2500，当然也需要选中“我的发送服务器需要身份验证”。

作者: benet-panjian 时间: 2006-6-5 11:35
挺麻烦的哦，小日本真他妈不是人！！

一点人权都不给！

我在试试，谢谢各位！

作者: feitianxiang 时间: 2006-6-5 14:51
要不能发邮件啊
晕，发就让他们发好了呀。小日本受不了。。。。
我再帮你看看

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)