邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 在Ex2003上如何配置才能使用outlook发邮件时强制要求服务器身份验证？ [打印本页]

作者: ntfanl 时间: 2008-9-11 23:19
标题: 在Ex2003上如何配置才能使用outlook发邮件时强制要求服务器身份验证？
在Ex2003上如何配置才能在使用outlook发邮件时强制要求开启＂我的服务器要求身份验证＂呢？，即用使得用outlook发邮件时如不勾选＂我的服务器要求身份验证＂就不能发送成功呢？

作者: 钉子 时间: 2008-9-12 02:26
如果使用outlook +Pop3+SMTP的方式连接Exchange，默认已启用。只有发向内部用户的邮件才可以不点选身份验证。

而outlook+Exchagne 模式，则因为outlook已经过身份验证，所以不需要设定类似＂我的服务器要求身份验证＂

作者: leon63724378 时间: 2009-5-7 16:46
钉子大哥,如果内部不需要身份验证,那不是我可以冒充我同事的邮件地址,给老板发一些邮件了吗

作者: 钉子 时间: 2009-5-8 01:53
确实是这样。你可以试一试。就连发往外部的邮件，也只验证用户名和密码是否正确，不验证发件人字段。

作者: leon63724378 时间: 2009-5-8 13:23
所以我禁止了所有使用SMTP的中继,那样是最完全的,哪怕密码被泄露

现在主要是内部不好搞,就怕有人知道这漏洞后大肆冒充或者匿名向内部发恶意的邮件

如果使用ORF是否可以完美实现这个需求呢,内部SERVER可以使用相同的域名发进来,用户不能通过我前端服务器发匿名邮件给内部

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)