怎样关闭冒充别人发信

ivanex2003

大家好！

我这里使用的是Exchange 2003 SP1.
只有一个默认的SMTP虚拟服务器，没有启动筛选器。

现在问题是，外站同事冒充其它域的发件人来发送邮件。

应该如何关闭？谢谢！

钉子

看了后续的问答，我还是建议楼主看看我5，8楼的解析。

ivanex2003

plane,谢谢你的回复

tw和cn是完全独立的2个域。分别位于台北和上海，2端做了Site-to-Site 的VPN。上海发出去的
全部邮件通过台北发送（上海SMTP虚拟服务器的智能主机IP为台北）。

plane

能否介绍你的域环境？

按照我的理解，tw 和cn 应该是不同的域才对。

如果说，你的AD域环境只有一个，但是却设置了2个不同的smtp域名，这样就造成了用户可以用tw或者cn发信。
这样地话，需要到用户属性，以及exchange更改。
具体我还要检验下。

ivanex2003

是的。
所有上海服务器（a.com.cn）上的用户都可以用a.com.cn和a.com.tw（在“发件人”栏填a.com.tw）的来发送邮件。

nicktang

“另外发送为”权限似乎没有问题。
所有普通用户都可以以@a.com.tw的地址发送邮件？可以以@a.com.cn地址发送邮件吗（非自己的邮件地址）？

[ 本帖最后由 nicktang 于 2008-7-11 08:42 编辑 ]

ivanex2003

Nick，我查了台北和上海的Server上Account Operators / Administrators / Domain Admins / Enterprise / SYSTEM / SELF 这几个都是有“另外发送为”和“另外接收为”的权限，我该关闭哪个？有的SELF是开的，有些是关闭的，是SELF吗？

SMTP虚拟服务器我打算还是要建2个，一个对自己的用户，一个对外收发邮件。

nicktang

查看一下用户的安全中，哪些用户具有“另外发送为”的权限。

如果SMTP虚拟服务器是对用户服务的，那么就不要用来接收外部邮件。

ivanex2003

对于上海站内部用户（Outlook配置成Exchange连接方式），发件人可以冒充台北(a.com.tw)来发信给客户；但发件人不可以冒充其它的域来发信给客户;
－－－能不能详细说一下它是怎么冒充的，操作的过程是什么？

新建邮件，打开“发件人”栏，在这里输入地址xxx@a.com.tw

ivanex2003

Nick，谢谢你的帮助！

“Exchange安装完成默认情况，应该是不允许代理发送的，确认自己有没有做过什么更改；”什么是代理发送？这个具体怎么检查？

“而提供给用户使用的SMTP虚拟服务器应该取消匿名访问，通过身份验证的用户才允许进行中继。”
如果取消匿名访问，那么外域（客户）的邮件会不会没法收进来？
你的意思，是不是要做2个SMTP虚拟服务器，一个对内一个对外，象文章http://bbs.5dmail.net/viewthread.php?tid=155370&extra=&highlight=smtp%D0%E9%C4%E2%B7%FE%CE%F1%C6%F7&page=1说的一样。