首頁>>廠商>>短信平臺廠商>>北京春笛

內(nèi)外網(wǎng)郵件收發(fā)方案

2004/10/20

1.網(wǎng)絡(luò)環(huán)境:

  內(nèi)網(wǎng):Exchange2000, IP: 172.18.70.100
  外網(wǎng):QMAIL, virtual domain, IP: 60.99.70.100
  網(wǎng)絡(luò)環(huán)境如下圖所示。


2.問題提出:

  目前每個員工都有2個郵箱,一個內(nèi)部郵箱,一個外部郵箱。員工之間收發(fā)郵件通過內(nèi)部郵箱完成,如果要收發(fā)外部郵件,通過連接外部郵件服務(wù)器完成。

用戶在使用時碰到如下問題:
  1. 每個員工都有2個郵箱,收發(fā)郵件時感覺不是很方便。發(fā)郵件時,還經(jīng)常問發(fā)到你的內(nèi)部郵箱還是外部郵箱?
  2. 2套郵件系統(tǒng)都需要獨(dú)立管理、維護(hù),添加一個新員工,需要2套系統(tǒng)都要添加,變更、注銷也是如此,比較不方便。
  3. 發(fā)外部郵件需要每個員工都能連接外網(wǎng),對于安全要求比較高的政府部門和軍工、國防、科研機(jī)構(gòu),這也是不允許的。

3.解決辦法:


金笛郵件堡壘服務(wù)器的主要作用:

  1.定時從外部郵件服務(wù)器獲取新郵件。獲取新郵件的方式又2種,輪詢(POLL)和推送(PUSH)。輪詢是通過POP3或者IMAP協(xié)議定時查詢每個郵箱帳戶,只要有新郵件,就取下來,暫存到堡壘服務(wù)器上,然后再轉(zhuǎn)發(fā)到內(nèi)網(wǎng)郵件服務(wù)器上。推送方式是外網(wǎng)郵件服務(wù)器直接將特定域下的所有郵件,轉(zhuǎn)發(fā)到堡壘服務(wù)器上。


  2. Exchange的smtp 中繼服務(wù)器。實現(xiàn)外部郵件發(fā)送。

  金笛堡壘服務(wù)器參數(shù)指標(biāo):

1

網(wǎng)絡(luò)層功能:

1.  控制網(wǎng)卡(內(nèi)網(wǎng)、外網(wǎng)的)開啟、關(guān)閉
2.  網(wǎng)絡(luò)地址阻斷:控制特定的地址、端口
3.  最大連接數(shù)控制
4.  最大連接頻率控制
5.  郵件路由控制

協(xié)議層功能

1.  支持協(xié)議:pop2、pop3sdps、imap、apopkpop
2.  郵件發(fā)送數(shù)量控制
3.  指定郵件監(jiān)控
4.  郵件轉(zhuǎn)發(fā)控制(smtp relay

應(yīng)用層功能

1.       同步頻率設(shè)置
2.       郵件備份
3.       集團(tuán)企業(yè)多域同步
4.       信頭重寫
5.       支持集團(tuán)公共郵箱
6.       郵件過濾插件

2

操作系統(tǒng)

1.       linux, solaris-x86, freebsd

3

硬件配置

CPUxeon2.4G
內(nèi)存:256M
硬盤:80G
網(wǎng)卡:2塊百兆或者千兆網(wǎng)卡,一塊連接內(nèi)網(wǎng),一塊連接外網(wǎng)。

4

工作模式

1。輪詢
2
。推送

5

應(yīng)用軟件

金笛郵件系統(tǒng)v4.0+郵件網(wǎng)關(guān)



  Exchage: 構(gòu)架多域名服務(wù)參考附件。

4.具體設(shè)置:

  1.Exchange2000的配置:


  從上圖看出,Exchange部署在內(nèi)網(wǎng)上,需要將發(fā)往外網(wǎng)的郵件都定向投遞到郵件堡壘主機(jī),所以需要建立一個smtp連接器。

具體步驟參考:

安裝 SMTP 連接器
  1.單擊開始,依次指向程序和 Microsoft Exchange,然后單擊系統(tǒng)管理器。
  2. 如果啟用了管理組,請展開要使用的管理組。
  3. 如果該管理組可用,請展開路由組,然后展開要用作連接始發(fā)者的路由組。
  4. 右鍵單擊連接器,指向新建,然后單擊 SMTP 連接器。
  5. 在屬性對話框中,單擊常規(guī)選項卡。
  6. 在名稱框中,鍵入連接器的描述性名稱。
  7. 選擇以下選項之一進(jìn)行路由:
  · 要使用智能主機(jī)進(jìn)行路由,請單擊"Forward all mail through this connector to the following smart hosts"(通過此連接器將所有郵件轉(zhuǎn)發(fā)到以下智能主機(jī)),然后鍵入要用于路由郵件的服務(wù)器的完全限定域名 (FQDN) 或 IP 地址。如果您使用 IP 地址,請用方括號將地址括起來。 (使用金笛郵件堡壘主機(jī),選擇此項)
  · 要使用 DNS MX 記錄進(jìn)行路由,請單擊"Use DNS to route to each address space on this connector"(使用 DNS 路由至此連接器上的每個地址空間)。MX 記錄的優(yōu)先順序決定使用哪個服務(wù)器。
  8. 指定至少一臺橋頭服務(wù)器:
  a. 單擊添加。
  b. 在添加橋頭對話框中,單擊要使用的 SMTP 虛擬服務(wù)器,然后單擊確定。
  9. 您必須設(shè)置連接器范圍。單擊地址空間選項卡,然后單擊以下選項之一:
  · 如果您要連接兩個 Exchange 組織:
  a. 將連接器范圍設(shè)置為整個組織。
  b. 單擊添加。
  c. 在 添加地址空間對話框中,單擊 SMTP 地址類型,然后單擊確定。
  d. 輸入電子郵件域和開銷。連接器開銷的范圍為 1 到 100,最低的開銷具有最高路由優(yōu)先級。
  · 如果您要連接兩個路由組:
  a. 將連接器范圍設(shè)置為路由組。
  b. 單擊添加。
  c. 在 添加地址空間對話框中,單擊 SMTP 地址類型,然后單擊確定。
  d. 輸入電子郵件域和開銷。連接器開銷的范圍為 1 到 100,最低的開銷具有最高路由優(yōu)先級。
  e. 單擊連接的路由組選項卡,然后單擊添加。
  f. 選擇要連接到的路由組。請注意,使用 SMTP 地址類型,您可以輸入一個星號 (*) 作為電子郵件域,以包含路由組中所有域的連接器路由郵件。
  10. 如果您希望本地服務(wù)器能夠?qū)⑧]件中繼到其他組織或路由組中的域,請單擊"Allow messages to be relayed to these domains"(允許將郵件中繼到這些域)。
  11. 單擊確定。
  12. 以后,您可能需要設(shè)置傳遞選項、出站安全、傳遞限制、內(nèi)容限制和高級控件

5.總結(jié):

  用戶的需求是不同的,比如外貿(mào)部門要求郵件具有很好的安全和監(jiān)控功能,政府部門要求很高的保密性及統(tǒng)一的目錄地址管理,ISP要求支持大容量用戶,企業(yè)要求穩(wěn)定性和反病毒、反垃圾能力。

  目前,春笛公司已經(jīng)為國內(nèi)各行業(yè)尤其政府部門成功實施了內(nèi)外網(wǎng)郵件系統(tǒng)物理隔離、邏輯隔離、定時同步方案,積累了很多寶貴經(jīng)驗。公司將這些經(jīng)驗逐一梳理,供IT同仁參考。

附:使用Exchange 2000 Server 構(gòu)建多域名郵件系統(tǒng)

摘要
  本文講述了如何在一臺Exchange 2000 Server上構(gòu)架多域名郵件系統(tǒng)的方法。

  在日常管理中,我們也許會遇到需要構(gòu)架多域名后域的電子郵件系統(tǒng),并為不同的用戶開設(shè)不同域名的郵箱。在Exchange 2000 Server,可以利用Recipient Policies來實現(xiàn)此功能。

目錄
  · Recipient Policies
  · 實現(xiàn)步驟
  · 總結(jié)說明
  · 參考信息
  · 作者簡介

Recipient Policies
  Exchange 2000 Server中的Recipient Policies是一項重要的功能,它制定了收件人的郵箱地址,其中包括:X.400 Address、Microsoft Mail Address、CC:mail Address、SMTP Address、Lotus Notes Address、Novell GroupWise Address等郵件地址格式。 在Exchange 2000 Server中,就是通過Recipient Policies來確定轉(zhuǎn)發(fā)到本服務(wù)器的Email是否符合制定的Recipient Policies,并通過它來判斷是否接收。

  當(dāng)我們新安裝一臺Exchange 2000 Server后,便自動建立了一個Default Policy,它是使用我們安裝時輸入的域名作為默認(rèn)的郵件地址。 查看此策略如圖1所示:


  其中的Filter rules中的(mailnickname=*)代表了所有的用戶都使用這個策略,也就是說,當(dāng)我們新建一個用戶的時候,Exchange 將會自動通過Recipient Update Service為這個用戶建立一個MailBox。

  下面,我們將通過具體步驟來講述如何用利Recipient Policies的特性來建立多域名郵件系統(tǒng)。

實現(xiàn)步驟
  首先點擊"開始","程序","管理工具","Active Directory用戶和計算機(jī)"

  打開Active Directory用戶和計算機(jī)后,右鍵點擊你的域,選擇"新建","組織單位"在"名稱"處填入你的新電子郵件的域名,如:你需要新建的郵件域名為:someone@yourdomainb.com,則在"名稱"處填入:yourdomainb.com,填好之后點擊"確認(rèn)"。

(2)、新建并設(shè)置Recipient Policies
  打開Exchange System Manager,展開Recipients,點擊Recipient Policies。在右邊你會看到存在的所有Recipient Policy。

  右鍵點擊Recipient Policies,選擇"新建","Recipient Policy"。之后將彈出對話框,如圖2所示:


選中"E-mail Addresses",點擊"OK"。
  在Name處填入你的新電子郵件的域名,如:你需要新建的郵件域名為:someone@yourdomainb.com,則在"名稱"處填入:yourdomainb.com。

  點擊下方的"Modify..."彈出對話框,如圖3所示:


  把"Users with external e-mail addresses,Groups,Contacts,Public Folders"這幾項左邊的鉤去掉。如上圖。之后點擊"高級",在"字段"里選擇"用戶",再選擇"登錄名"如圖4所示。


  點擊"登錄名"后在"條件"中選擇"結(jié)尾為",在"值"處填入你的新電子郵件的域名加上"@"再加上你活動目錄的DNS后綴,如新建電子郵件域名為:yourdomainb.com,活動目錄DNS后綴為:yourdomaina.com,則填入:yourdomainb.com@yourdomaina.com。之后點擊添加,如圖5所示:


  點擊"確定",之后系統(tǒng)彈出對話框,再次點擊"確定",回到"Recipient Policy Properties",在"Recipient Policy Properties"中點擊"E-Mail Addresses (Policy)",這時候,你可以看到在rules里有兩個項目:一個是SMTP 地址,一個是X400地址。點擊"New",在彈出對話框中選擇"SMTP Address",點擊OK,在Address中填入"%g@"加上你新建電子郵件域名,如"%g@yourdomainb.com"(這里填寫%g是代表用Givename來代表郵箱名稱,詳見參考資料1),填寫完畢后點擊OK,這時,在rules里新加了一個smtp項目,選中你新建的SMTP Address,把左邊的鉤打上,以便正確應(yīng)用到用戶,點擊"Set as Primary",將你新建的SMTP Address變?yōu)橹饕椖浚鐖D6所示:


  點擊"應(yīng)用",在彈出對話框點里擊"Yes",最后點擊"確定"關(guān)閉"Recipient Policy Properties"。

  這時,你會看到多了一個Recipient Policy。
  最后,我們還應(yīng)更新Recipient Update Service。點擊"Recipient Update Service",在右邊右鍵點擊你服務(wù)器的"Recipient Update Service",選擇"Rebulid",在彈出對話框中點擊"確定"。
至此:Exchange 2000 Server的設(shè)置完成了,下面我們來看如何新建用戶郵箱。

(3)、新建用戶
  打開"Active Directory用戶和計算機(jī)",在剛才我們建新的組織單位里(yourdomainb.com)點擊右鍵,選擇"新建"、"用戶"。

  在"名"處填入你的用戶郵箱的名稱,例如,你新建電子郵箱為:someone@yourdomainb.com,則在此處應(yīng)填入:someone。

  在"用戶登錄名"處填入你新建用戶的"名"+"."+你新建電子郵件的域名,按照上面的例子,應(yīng)填入"someone.yourdomainb.com"。

  在"用戶登錄名(Windows 2000以前版本)"處將正動生成。注意,此處最長字符為20個,所有,我們在填寫時可以只填入郵箱域名的第一段,如:someone.yourdomainb 點擊"下一步",輸入用戶密碼。點擊"下一步"確認(rèn)"Create an Exchange mailbox"被打上鉤,點擊"下一步",點擊"完成"。幾分鐘之后,通過Exchange Recipient Update Service,將會為這個用戶生成一個"someone@yourdomainb.com"的mailbox。

總結(jié)說明

  當(dāng)我們新建用戶的時候用戶名填寫someone.yourdomainb.com是為了防止不同域名后綴的mailbox登錄名重復(fù),例如:假如系統(tǒng)中有someone@yourdomaina.com郵箱,這時又要新建someone@yourdomainb.com,如果我們采用someone做為用戶登錄名的話就無法建立第二個mailbox。所以我們采用someone.yourdominb.com的形式,用過Imail的用戶對這一點可以理解。如果我們在新建Recipient Policy的時候不加上%g這個參數(shù)的話,建立的郵箱將會成為:
someone.yourdomainb.com@yourdomainb.com。所以我們選對用戶的"名"(%g參數(shù),具體見參考信息1)屬性來作為mailbox名稱?赡苡行┳x者會問:那為什么不用someone@yourdomainb.com來做為用戶登錄名呢?其實這是Exchange的一個Bug,如果我們采用someone@yourdomainb.com做為用戶名,那么在Outlook里收信時就會報錯。官方稱將在Exchange 2000 Server sp3解決。

  在使用時,我們應(yīng)該用someone.yourdomainb(用戶登錄名(Windows 2000以前版本))來做為帳號收取信件或是登錄OWA,由于"用戶登錄名(Windows 2000以前版本)"這個屬性最長只有20個字符,所以我把后面的".com",".net"的部份去掉,為的是留出更長的字符給用戶名。

北京春笛公司供稿 CTI論壇編輯



相關(guān)鏈接:
北京春笛公司基于linux的內(nèi)外網(wǎng)郵件路由方案 2004-10-21
金笛郵件列表JDMailList V1.0功能介紹 2004-10-21
北京春笛公司分布式電子郵件系統(tǒng)設(shè)計 2004-10-20
北京春笛公司彩郵系統(tǒng)運(yùn)營方案建議書 2004-10-20
金笛短消息系統(tǒng)在稅務(wù)行業(yè)的應(yīng)用 2003-11-11

分類信息:     技術(shù)_email_新聞   技術(shù)_email_文摘