操纵系统环境:WIN2000 SERVER,SP3,都为域目录林。
DOMINO环境:设置两台服务器(SERVER2、SERVER3),安装DOMINOR5.010,用JJG(国家划定章程).ID验证字验证,层次结构为SERVER2/JJG(国家划定章程)/T17J、SERVER3/JJG(国家划定章程)/T17J(以下简称SERVER2、SERVER3);SERVER2、SERVER3是统一个Domino网络域T17J中的两台服务器,共享一个公用通信录,属于统一个NOTES命名网络JJG(国家划定章程)TCPIP;用户邮件宿主服务器为SERVER2,邮件文件在数据目录的MAIL子目录下。
二、 功能说明
1、SERVER2的作用是接收Internet发送到本网络域的外来邮件,直接通过SMTP路由单位用户通过WEB方式发送的Internet邮件到Internet,POP3服务器(POP3.ZT17.COM.CN和POP3.ZT17.CN)要求用户的身份验证,地址指向SERVER2的IP地址。
2、SERVER3主要用来对邮件用户使用Outlook等邮件客户端发送邮件的验证,要求SMTP用户名/口令验证,用户通过Outlook发送的邮件SERVER3能够直接发送到Internet,SMTP服务器(SMTP.ZT17.COM.Cn和SMTP.ZT17.CN)指向SERVER3的IP地址。
3、 DNS中的MX记实指向SERVER2的IP地址。
三、 详细的配置
(一)SERVER2的配置
1、 服务器文档:
启用SMTP任务:服务器文档->“基本” ->“邮递任务” 项为“邮件邮递,SMTP邮件邮递”。
启用SMTP侦听:服务器文档->“基本” ->“SMTP侦听任务”项为“启用”
设置服务器全限定主机名(没有全球网络与文档时起作用):服务器文档->“基本” ->“全限定的Internet主机名”项为“www.zt17.com.cn”
SMTP端口答应匿名访问(缺省设置): 服务器文档->”端口” ->“Internet端口”->“邮件”->“邮件(SMTP返回)”项为端口号“25”、状态为“启用”、验证选项(名称和口令“是”、匿名“是”)。
POP3端口要求身份验证:服务器文档->”端口” ->“Internet端口”->“邮件”->“邮件(POP)”项为端口号“110”、状态为“启用”、验证选项(名称和口令“是”、匿名“不可用”)。
2、 在目录数据库中创建全球网络域文档(假如只有一个域名可以不设置全球网络与文档):
全球网络域文档->“基本” -> “网络域类型”为“全球网络域”。
全球网络域文档->“基本” -> “全球网络域名称”为“zt17.com.cn”。
全球网络域文档->“限制” ->“NOTES网络域及别号”为“T17JNT”。
全球网络域文档->“转换” ->“本地主要 Internet 网络域”为“zt17.com.cn”.
全球网络域文档->“转换” ->” 等价的 Internet 网络域别号”为“zt17.cn”。
3、 配置文档:
配置文档->“路由器/SMTP” ->“基本” ->“在本地 Internet网络域之外发送动静时所用的SMTP”为“启用”。
配置文档->“路由器/SMTP” ->“基本” ->“限制和控件”->“SMTP返回控件”->“仅答应来自外部 Internet 网络域的动静被发送到以下Internet网络域”为“zt17.com.cn和zt17.cn”,限制所有中转邮件(垃圾邮件),服务器SERVER2不作任何中转任务。
4、 外部SMTP网络域文档:
外部网络域文档-> “路由” -> “ Internet网络域“为”*.*“。
外部网络域文档-> “路由” ->“网络域名称“为”TheInternet“。
外部网络域文档-> “路由” -> “基本” -> “网络域类型”为“外部SMTP网络域“。
5、 连接文档(创建SERVER2->外部SMTP网络域的SMTP连接文档):
连接文档-> “基本“-> “源服务器”为“SERVER2”。
连接文档-> “基本“->“目标服务器”为虚拟的服务器名称(上一步定义的虚拟网络名称)TheInternet。
(二)SERVER3
1、服务器文档:
启用SMTP任务:服务器文档->“基本” ->“邮递任务” 项为“邮件邮递,SMTP邮件邮递”。
启用SMTP侦听:服务器文档->“基本” ->“SMTP侦听任务”项为“禁用”
设置服务器全限定主机名(没有全球网络与文档时起作用):服务器文档->“基本” ->“全限定的Internet主机名”项为“smtp.zt17.com.cn”
SMTP端口答应匿名访问(缺省设置): 服务器文档->”端口” ->“Internet端口”->“邮件”->“邮件(SMTP返回)”项为端口号“25”、状态为“启用”、验证选项(名称和口令“是”、匿名“否”)。
POP3端口要求身份验证:服务器文档->”端口” ->“Internet端口”->“邮件”->“邮件(POP)”项为端口号“110”、状态为“启用”、验证选项(名称和口令“是”、匿名“不可用”)。
2、配置文档:
配置文档->“路由器/SMTP” ->“基本” ->“在本地 Internet网络域之外发送动静时所用的SMTP”为“启用”。
3、 连接文档(创建SERVER2->外部SMTP网络域的SMTP连接文档):
连接文档-> “基本“-> “源服务器”为“SERVER3”。
连接文档-> “基本“-> “目标服务器”为虚拟的服务器名称(上一步定义的虚拟网络名称)TheInternet