Exchange Server 2003管理指南六(下组图)

    配置或确认入站端口和 IP 地址
　　
　　· 在 Exchange 系统管理器中，在 SMTP 虚拟服务器的"属性"对话框中的"常规"选项卡上，单击"高级"。
　　
　　将出现"高级"对话框（见图 5.14）。默认情况下，SMTP 虚拟服务器使用 IP 地址"所有未分配"，这意味着虚拟服务器在所有可用的 IP 地址上侦听请求。可以保留默认 IP 地址，或单击"编辑"更改地址。默认情况下，SMTP 虚拟服务器使用 TCP 端口 25。建议您不要修改默认端口分配。
　　 　
　　图 5.14　 "高级"对话框
　　确认 SMTP 虚拟服务器被配置为允许匿名访问
　　
　　1. 在 Exchange 系统管理器中，在 SMTP 虚拟服务器的"属性"对话框中，在"访问"选项卡上，单击"身份验证"。
　　2. 在"身份验证"对话框中（见图 5.15），选中"匿名访问"复选框（如果尚未选中）。
　　 　
　　图 5.15　 "身份验证"对话框
　　确认 SMTP 虚拟服务器未设置为开放中继
　　
　　1. 在 Exchange 系统管理器中，在 SMTP 虚拟服务器"属性"对话框的"访问"选项卡上，单击"中继"。
　　2. 在"中继限制"对话框中（见图 5.16），选择"仅以下列表"（如果尚未选中），单击"添加"，然后按照说明将允许其中继邮件的那些主机添加到列表中。
　　注意　 如果选择"以下列表除外"，则未经授权的用户可能通过访问您的服务器在 Internet 上分发未经请求的电子邮件。
　　 　
　　图 5.16　 "中继限制"对话框
　　3. 选择"不管上表中如何设置，所有通过身份验证的计算机都可以进行中继"（如果尚未选择）。
　　
　　此设置允许您对未通过身份验证的所有用户拒绝中继权限。访问此服务器的任何远程 Internet 邮件访问协议版本 4 (IMAP4) 和邮局协议版本 3 (POP3) 用户都需通过身份验证才能发送邮件。如果您的用户都不需要通过 IMAP4 或 POP3 来访问此服务器，则可以清除此复选框以便完全阻止中继，从而提高安全性。还可以为 IMAP4 和 POP3 用户指定特定的服务器，然后在其他所有 Internet 网关服务器上清除此复选框。
　　
　　验证入站邮件的 DNS 设置
　　
　　要接收 Internet 邮件，必须满足下列 DNS 设置要求：
　　
　　· DNS 服务器必须正确配置。
　　· 外部 DNS 服务器必须有相应的 MX 记录，而该记录应当指向一条由您的邮件服务器的 IP 地址构成的 A 记录。这个 IP 地址必须与接收 Internet 邮件的 SMTP 虚拟服务器上所配置的 IP 地址一致。
　　· 要使外部 DNS 服务器能够解析您的邮件服务器的 MX 记录，并与您的邮件服务器联系，必须可以从 Internet 访问您的邮件服务器。
　　· 必须将 Exchange 服务器配置为使用可以解析外部 DNS 名称的 DNS 服务器。
　　
　　要确保 MX 记录配置正确，可以使用 Nslookup 实用程序。要验证 Internet 上的其他服务器是否可以通过端口 25 访问您的服务器，可以使用 Telnet。
　　
　　注意　 有关如何配置和验证 DNS 配置的详细信息，请参阅"Configuring SMTP in Microsoft Exchange 2000 Server"(http://go.microsoft.com/fwlink/?LinkId=24866)（英文）和 Windows 文档。
　　
　　启用筛选以控制垃圾电子邮件
　　
　　Exchange Server 2003 支持三种类型的筛选器：连接筛选、收件人筛选以及发件人筛选。这些筛选器可用于减少用户收到的垃圾电子邮件。
　　
　　在"邮件传递属性"中的"全局设置"下配置筛选。但是，必须在要对其应用筛选器的每个 SMTP 虚拟服务器上启用这些筛选器。通常，好的做法是在 Internet 网关服务器上启用筛选，因为筛选只应用于外部用户所提交的邮件。在专门用于内部邮件的 Exchange 服务器上，不必启用筛选。