|
一台exchange配了两个smtp虚拟机, <br>
一个对公司内部用户从外面发进来或中转(需验证但可转发), <br>
一个对Internet邮件服务器发进来的信 (不需验证但不能转发,也就是说收件人只能是你公司的,否则就会拒收) <br>
这样外面没经过验证的用户就不可能利用你的服务器进行中转. <br>
当然smtp验证只能防中转,外面发进来给你公司的垃圾邮件是防不了的. <br>
<br>
单单一个smtp虚拟机是无法做到的.<br>
1、对外的SMTP Virtual Server:三种验证,取消“Allow all computer……”,Delivery中不设置外部DNS;<br>
<br>
2、对内的SMTP Virtual Server:取消匿名验证,选“Allow all computer……”,Delivery中启用外部DNS;<br>
<br>
3、新建Connector:<br>本地桥头堡:选对内的SMTP Virtual Server,默认Rejected,合法用户加入Accept from;<br>
<br>
4、修改注册表:<br>HKEY_LOCAL_MACHINE/SYSTEM/Current Controlset/Services/Resvc/Parameters/<br>
增加:Reg_DWORD<br>
键:CheckConnectorRestrictions 值:1(十进制)<br>
<br>
5、重启Route Engine 和 SMTP 两个服务。<br>
|