北京春笛公司內(nèi)外網(wǎng)郵件收發(fā)方案

1.網(wǎng)絡(luò)環(huán)境：

2.問題提出：

2．  網(wǎng)絡(luò)地址阻斷：控制特定的地址、端口
4．  最大連接頻率控制
3．  指定郵件監(jiān)控
2.       郵件備份
4.       信頭重寫
6.       郵件過濾插件

2

操作系統(tǒng)

1.       linux, solaris-x86, freebsd

3

硬件配置

CPU：xeon2.4G
硬盤：80G
2。推送

5

應(yīng)用軟件

金笛郵件系統(tǒng)v4.0+郵件網(wǎng)關(guān)

　　從上圖看出，Exchange部署在內(nèi)網(wǎng)上，需要將發(fā)往外網(wǎng)的郵件都定向投遞到郵件堡壘主機(jī)，所以需要建立一個(gè)smtp連接器。

　　其中的Filter rules中的(mailnickname=*)代表了所有的用戶都使用這個(gè)策略,也就是說，當(dāng)我們新建一個(gè)用戶的時(shí)候，Exchange 將會自動通過Recipient Update Service為這個(gè)用戶建立一個(gè)MailBox。

選中"E-mail Addresses"，點(diǎn)擊"OK"。

　　把"Users with external e-mail addresses，Groups，Contacts，Public Folders"這幾項(xiàng)左邊的鉤去掉。如上圖。之后點(diǎn)擊"高級"，在"字段"里選擇"用戶"，再選擇"登錄名"如圖4所示。

　　點(diǎn)擊"登錄名"后在"條件"中選擇"結(jié)尾為"，在"值"處填入你的新電子郵件的域名加上"@"再加上你活動目錄的DNS后綴，如新建電子郵件域名為：yourdomainb.com，活動目錄DNS后綴為：yourdomaina.com，則填入：yourdomainb.com@yourdomaina.com。之后點(diǎn)擊添加，如圖5所示：

　　點(diǎn)擊"確定"，之后系統(tǒng)彈出對話框，再次點(diǎn)擊"確定"，回到"Recipient Policy Properties"，在"Recipient Policy Properties"中點(diǎn)擊"E-Mail Addresses (Policy)"，這時(shí)候，你可以看到在rules里有兩個(gè)項(xiàng)目：一個(gè)是SMTP 地址，一個(gè)是X400地址。點(diǎn)擊"New",在彈出對話框中選擇"SMTP Address"，點(diǎn)擊OK，在Address中填入"%g@"加上你新建電子郵件域名，如"%g@yourdomainb.com"(這里填寫%g是代表用Givename來代表郵箱名稱，詳見參考資料1)，填寫完畢后點(diǎn)擊OK，這時(shí)，在rules里新加了一個(gè)smtp項(xiàng)目，選中你新建的SMTP Address，把左邊的鉤打上，以便正確應(yīng)用到用戶，點(diǎn)擊"Set as Primary"，將你新建的SMTP Address變?yōu)橹饕��?xiàng)目，如圖6所示：

　　點(diǎn)擊"應(yīng)用"，在彈出對話框點(diǎn)里擊"Yes"，最后點(diǎn)擊"確定"關(guān)閉"Recipient Policy Properties"。

　　當(dāng)我們新建用戶的時(shí)候用戶名填寫someone.yourdomainb.com是為了防止不同域名后綴的mailbox登錄名重復(fù)，例如：假如系統(tǒng)中有someone@yourdomaina.com郵箱，這時(shí)又要新建someone@yourdomainb.com，如果我們采用someone做為用戶登錄名的話就無法建立第二個(gè)mailbox。所以我們采用someone.yourdominb.com的形式，用過Imail的用戶對這一點(diǎn)可以理解。如果我們在新建Recipient Policy的時(shí)候不加上%g這個(gè)參數(shù)的話，建立的郵箱將會成為：
someone.yourdomainb.com@yourdomainb.com。所以我們選對用戶的"名"（%g參數(shù)，具體見參考信息1）屬性來作為mailbox名稱。可能有些讀者會問：那為什么不用someone@yourdomainb.com來做為用戶登錄名呢？其實(shí)這是Exchange的一個(gè)Bug，如果我們采用someone@yourdomainb.com做為用戶名，那么在Outlook里收信時(shí)就會報(bào)錯(cuò)。官方稱將在Exchange 2000 Server sp3解決。

　　在使用時(shí)，我們應(yīng)該用someone.yourdomainb(用戶登錄名(Windows 2000以前版本))來做為帳號收取信件或是登錄OWA，由于"用戶登錄名(Windows 2000以前版本)"這個(gè)屬性最長只有20個(gè)字符，所以我把后面的".com",".net"的部份去掉，為的是留出更長的字符給用戶名。

北京春笛公司供稿 CTI論壇編輯