邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: exchange 2003到底能不能在外网用outlook Express只允许认证接收发送邮件(主要是发)? [打印本页]

作者: ntfanl 时间: 2009-5-28 11:30
标题: exchange 2003到底能不能在外网用outlook Express只允许认证接收发送邮件(主要是发)?
我试了前后端配置,双SMTP(一个对外,一个对内),效果都不是太理想
我的Exchange服务器在ISA 2006后面,请问如何配置exchange 2003和ISA 2006才能达到在外网通过outlook express强制认证登陆收发邮件(即不以允许用匿名向域内用户邮件发邮件,不管是对内部用户邮箱还是对外网用户邮箱都必需通过服务器身份验证)?
现在我按坛里的方法配置后,匿名是不允许了,但用outlook express只能收不能发(当然用owa是没有问题).为什么?

用outlook express发的时候出现由于服务器拒绝接受发件人的电子邮件地址，这封邮件无法发送。发件人的电子邮件地址是abc@domain.com。主题 TGSY, 帐户:abc@domain.com, 服务器: 'mail.domain.com', 协议: SMTP, 服务器响应: '554 5.1.0 Sender Denied', 端口: 25, 安全(SSL): 否, 服务器错误: 554, 错误号: 0x800CCC78

[ 本帖最后由 ntfanl 于 2009-5-28 11:36 编辑 ]

作者: tarian 时间: 2009-5-29 10:59
那你在OE上就要设置此服务器需要验证

点击设置后再设置下面的登录设置

作者: ntfanl 时间: 2009-6-1 08:45
还是不行,我是这样设置的.
我觉得要实现这个要求,要在ISA2006上绑定二个外网IP才行.将一个外网IP的stmp(25端口)映射到对内的IP上,另一个外网IP的SMTP(25端口)映射到对外的上,这样外面来的邮件可以通过对内IP接收(因为对内的开放了匿名接收),而outlook express可以通过对外的SMTP发送邮件(关闭匿名) .如果只有一个外网IP,就无法在ISA2006上将一个IP的SMTP(25端口)同时映射到对内对外二个SMTP上.
但这样的话我有一点担心的是,当外部有邮件来时,在ISA上如何确保让其走对内的映射线路,我知道应该在MX记录里添加二个外网的IP,但会不会给对外的映射线路先接收后(因未开匿名肯定接到不到邮件),不走对走对内线路了呢?

作者: jimmy_xu 时间: 2009-6-1 10:00
邮件服务器身份验证有三种，分别是集成身份验证、基本身份验证和匿名验证。针对SMTP发送的邮件只能进行匿名验证；针对ESMTP发送的邮件可以进行基本身份验证；针对MAPI连接的方式可以进行集成身份验证。
关于SMTP与ESMTP协议的详细内容，可以参考http://blog.csdn.net/xuhuojun/archive/2009/02/05/3864462.aspx
看完这篇文章，相信你应该明白是怎么回事。

[ 本帖最后由 jimmy_xu 于 2009-6-1 11:49 编辑 ]

作者: ntfanl 时间: 2009-6-1 11:25
感谢版主的回复,我也理解了smtp和Esmtp的区别,
我现在其实就是用ESMTP发送的.现在的问题是在如果不在发件人筛选里加入*@mymail.com的话,就可以向域内用户通过匿名的方式发送垃圾邮件(但不能向域外邮箱发送,比如163,似乎身份验证只对发送到外部邮箱才有效).但在发件人筛选里加入*@mymail.com的话,就不能用pop3发送邮箱了.
其实我的目的就是通过outlook的POP3,smtp象163一样需要通过身份验证来发送邮件(不仅仅是对外要认证,对内也要认证)

作者: jimmy_xu 时间: 2009-6-1 11:56
我大致明白你的意思，你的意思是想防止某人冒充别人来发送邮件，但却使用的是OutlookExpress这个工具，从上面的验证方式我们知道，这个工具并不象outlook的Exchange收邮件方式，采用MAPI接口，对用户进行了集成身份验证，所以导致存在，留别人的邮件地址，用自己的账户去发送，使收件方错误认为发件人，目前，如果你非要采取这种邮件发送方式，并且无论是内发还是外发都能防止冒充邮件，只能使用电子签名。外部可以通过服务器上设置防止冒名现象，内部只有电子签名这种方式了。

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)