邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 总公司与分公司邮件系统是如何对接的？ [打印本页]

作者: ljcgzj 时间: 2004-12-22 15:30
标题: 总公司与分公司邮件系统是如何对接的？
现有一家公司，在香港的为总公司，架有公用IP地址的exchange服务器一台，拥有合法的域名。在中山有一分公司，用ADSL上网，通过VPN与总公司联接，且架有一内部exchange 2000服务器，没有合法的域名。现在问题在于分公司是怎么样接受外来的邮件？？？<br>
请各位高手指教！！

作者: yubao_su 时间: 2004-12-22 16:59
标题: re:用花生壳做动态域名.申请一个免费域名就可...
用花生壳做动态域名.申请一个免费域名就可以了

作者: baalasp 时间: 2008-5-28 09:28
搜索了一下帖子，以上的问题就是我现在想要问的，但答案均不满意，因此再次将帖子顶起来，请教大家

现在的情况是：
总公司，分公司各自独立AD域,通过VPN连接
总公司 hk.com , 有外部公共IP,有外部合法域名，exchange邮箱，目前作为总公司，分公司统一邮件出入口
分公司 abc.com ,无外部固定IP，无外部合法域名，经过VPN专线访问总公司EXCHANGE服务器收发邮件

我想实现的是：
我想在在分公司也架设一个exchange，供分公司用户直接使用，而没必要经过VPN访问到总公司的EXCHANGE,
实现分公司内部邮件本地收发，分公司直接外发邮件，而分公司收外部邮件我还是打算统一由总公司收下来，再通过总公司与分公司之间的exchange的传输到分公司exchange上
（可能说得不甚清晰，等下附图说明吧）

请问此方案如何实现呢？

[ 本帖最后由 baalasp 于 2008-5-28 10:22 编辑 ]

作者: ivanex2003 时间: 2008-5-29 10:40
'分公司直接外发邮件'

分公司没有固定IP,很容易被防垃圾邮件系统过滤掉的.
建议在SMTP虚拟服务器上设"智能主机"=总公司IP地址,总公司开放对分公司的中继.

作者: xjxyzk 时间: 2008-6-2 11:08
我的建议是：既然分公司能用VPN连接到总公司，可以将分公司的服务器作为总公司邮件系统的一个成员服务器，AD划两个站点，exchange划两个路由组。以前我有这样的解决方案，分公司100人不到，就是用windows的路由访问工具来实现。总公司2M的帧中继，分公司512K ADSL。效果还是可以的，缺点就是分公司收发邮件比较慢，特别是带有大附件的邮件。

作者: xjxyzk 时间: 2008-6-2 11:11
不过楼主一定要采取你的那种方式，分公司可以考虑用MDeamon来实现，在MDeamon中设置用户去自动收取总公司的相对应用户的邮件，但是发送到话还是要用总公司的邮件系统。

作者: glodenchang 时间: 2008-6-2 12:19
完全可以，
在HK那里将abc.com的邮件relay到你本地,你本地发出的邮件对外的域名使用HK的后缀，当回信时所有邮件走hk的入口
由hk的server负责转发，
我这基本上和你的情况相同

作者: jimmy_xu 时间: 2008-6-3 10:56
楼上做法是不错的选择，利用中继加验证的办法来解决这个问题。没有VPN也可以，如果在邮件服务器上开始VPN客户端，再中继到香港的邮件服务器，会更加安全和高效。注意中继要配置双向。

作者: hbtwh 时间: 2008-7-19 16:29
标题: 回复 8楼 glodenchang 的帖子
本地发出的邮件使用HK的后缀，遇到需要反向解析的MAIL服务器时，反解HK域名，发送IP与域名不相符，而被置为垃圾邮件，不知道有没有解决方法？

作者: tdk 时间: 2008-7-19 21:44

原帖由 hbtwh 于 2008-7-19 16:29 发表
本地发出的邮件使用HK的后缀，遇到需要反向解析的MAIL服务器时，反解HK域名，发送IP与域名不相符，而被置为垃圾邮件，不知道有没有解决方法？

我认为还到不了反解的层次，分公司使用动态ip是最大发送隐患，
根本无法做反解和spf纪录，如果使用固定ip则会比较完善了，发送也可以考虑不用中继总公司。
分公司自己做反解，而hk.com 的spf加入分公司ip，这样比较理想，满足统一收取，独立发送的需求。
不妥之处一起交流。

作者: jimmy_xu 时间: 2008-7-21 08:34
要实现这个问题比较简单，增加一台前端服务器或边缘服务器（Exchange 2007)[邮件网关]，上面设有固定IP，然后后面的两台邮件服务器通过SMTP连接前端服务器再传送到外网，收邮件方式也一样。

作者: hbtwh 时间: 2008-7-21 21:14
标题: 回复 11楼 tdk 的帖子
不建议一个HK入口,两个邮件出口(HK+大陆).这样在邮件归档和排查问题时会造成不必要的麻烦.
且由于国内XX原因,在大陆去到国外的邮件特别困难，有时根本别想出得去，无任何理由的封锁出口！

我倒是觉得在分公司建个辅助域+exchange，分两个路由组。
不知道到高手们有何看法？
欢迎指正！！！

作者: hbtwh 时间: 2008-7-21 21:16
jimmy_xu 兄的这种方式貌似要托管才能发挥最好的效果吧！！！
得找个两地连接都快的地方放置前端服务器

[ 本帖最后由 hbtwh 于 2008-7-21 21:18 编辑 ]

作者: tdk 时间: 2008-7-21 22:31

原帖由 hbtwh 于 2008-7-21 21:14 发表
不建议一个HK入口,两个邮件出口(HK+大陆).这样在邮件归档和排查问题时会造成不必要的麻烦.
且由于国内XX原因,在大陆去到国外的邮件特别困难，有时根本别想出得去，无任何理由的封锁出口！

我倒是觉得在分公司建个 ...

存在这样的问题，但这个贴提出来的确实比较矛盾，只能有些取舍。
1。如果为了追求两地都收发快，都建议做本地服务器
问题：内外互通问题，不仅是国内发出的问题，国外发回来也一样有问题。
2。如果统一管理，出入都走hk, 那么就是楼主最初的问题，国内速度慢。

作者: hbtwh 时间: 2008-7-22 00:11
标题: 回复 15楼 tdk 的帖子
在分公司建个辅助域+exchange，定时从HK收大陆用户邮件回来。
换一种想法，实际上收发邮件都在两台Exchange上完成，用户点发送，邮件立即进入服务器队列，对最终用户来说应该不会觉察到。还是能接受的！
有哪位实践过的来说说这种部署的效果如何？

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)