SMTP虚拟服务器安全配置

atong999888 · 发表于 2006-7-5 15:31:50

为了实现:
保证正常收发邮件
保证邮件传输过程中，邮件内容和帐号密码不被非法截获
保证对外的smtp服务器不被非法人员利用当作中转主机发送垃圾邮件
保证冒用公司名义的发来的垃圾邮件不被接收
保证其它人员无法冒用的你的名义发送恶意邮件, 如冒用你的名义匿名发送恶意邮件骂你老板, 如果老板算帐你就倒霉, 不找你算帐你一辈子别想有任何发展.

在EXchange的smtp协议里配置2个虚拟服务器:

1.对外SMTP虚拟服务器
用来接收其它公司的外来邮件, 禁止公司内部用户用它来发邮件, 管理员不必也不应该把这个地址告诉用户, 管理员只要在dns配置好mx记录即可.

2.对内SMTP虚拟服务器
用来接收公司内部用户的发来邮件并允许转发, 不管公司内部用户是在内部网还是在外部网, 都能用它来发邮件.
管理员应该把这个地址告诉公司内部用户, 以便用户在邮件客户端软件里配置发信服务器.

如果有经过Firewall, 则把这2个虚拟服务器发布到不同的IP或port上.
见连接图

在虚拟服务器进行相应的配置，见smtp参数配置表

在"邮件传递"设置发件人筛选, 在组织发件人加入本公司的域名, 达到拒绝接受冒用公司名义的发来的垃圾邮人
由于有2个smtp, 要在连接器自己配置好路由.

以上为本人的配置方法，欢迎大家一起讨论，　大家要是有更好的方法，也一起共享一下.

[ 本帖最后由 atong999888 于 2006-11-16 15:36 编辑 ]

atong999888 · 发表于 2006-11-17 15:55:50

是的.

cexoqmq · 发表于 2006-11-17 14:34:07

明白了,正在照你们的介绍配置了.那客户端的POP3和SMTP的IP地址是虚拟服务器的IP吗?

atong999888 · 发表于 2006-11-17 13:11:30

可以在一个网卡上设置多个IP.

atong999888 · 发表于 2006-11-17 13:10:48

反垃圾邮件的DNS反向查找机制，不是查发件IP与mx是否符合.
你可以看看全世界那些比较大的邮件服务器的发件IP与MX记录都不同.

反垃圾邮件的DNS反向查找机制是查你的发件IP是否能查到对应的dns名, 且dns名是否与发件人的域名符合.

[ 本帖最后由 atong999888 于 2006-11-17 13:12 编辑 ]

cexoqmq · 发表于 2006-11-17 11:41:45

楼主说的2个IP是在一个网卡上设置2个IP吗?

wangwangxi · 发表于 2006-11-17 10:39:34

有一个小问题：就是内部用户对外发邮件用的是对内的SMTP服务器，接受外部邮件用的是对外的SMTP服务器。

公网的MX记录肯定是对外的SMTP服务器。但是反垃圾邮件的DNS反向查找机制，会发现邮件的发件人IP同MX记录不符。

atong999888 · 发表于 2006-11-16 19:36:34

这样做就对了.

liuzuen · 发表于 2006-11-16 16:56:19

版主:
我的两个SMTP虚拟服务器配置的都是内部IP.如果这样的话,都需要进行端口映射.域名的MX记录指向"对外SMTP虚拟服务器的IP".
公司在外的人员使用POP3和SMTP来连接服务器,所选用的SMTP服务器就是"对内SMTP虚拟服务器的IP".

atong999888 · 发表于 2006-11-16 15:30:13

我的贴子可能说的不是很清楚.

"对外SMTP虚拟服务器"是只接收其它域名(其它公司)发来的外来邮件

你应该使用"对内SMTP虚拟服务器"来发送邮件, "内"是指公司内部用户, 不管公司内部用户在内部网还是在外部网, 都让他们能通过"对内SMTP虚拟服务器"来收发邮件.

		自动登录	找回密码
密码			会员注册

[经验] SMTP虚拟服务器安全配置

回复 #34 cexoqmq 的帖子

回复 #33 wangwangxi 的帖子

浏览过的版块