关于在EXCHANGE2000中使用双网卡,阻止非授权用户RELAY的问题

alex

<br>
本人昨天参考钉子的一篇文章:<br>
<a target=_blank href=../Announce/Announce.asp?BoardID=35&ID=567>../Announce/Announce.asp?BoardID=35&ID=567</a><br>
<br>
使用2张网卡,建立2个虚拟SMTP SERVER:<br>
<br>
SMTP_IN:<br>
[Access]->[Authentication]:仅取消匿名验证,其它2种均要;<br>
[Access]->[relay]:选“Allow all computer……”，<br>
[Delivery]->[Advanced]->[config] :启用外部DNS;<br>
<br>
SMTP_OUT: <br>
[Access]->[Authentication]:三种验证均要;<br>
[Access]->[relay]:"Only the list below"/取消“Allow all computer……”，<br>
[Delivery]->[Advanced]->[config] 中不设置外部DNS(本人没设任何DNS)；<br>
<br>
新建Connector：<br>本地桥头堡：选对内的SMTP Virtual Server[SMTP_IN]，默认Rejected，合法用户加入Accept from.<br>
<br>
均严格按照钉子所述操作.<br>
<br>
结果:<br>
在内网:一切正常!<br>
在外网:<br>
收--正常;<br>
发--给内部用户:正常!<br>
发--给外部(@hotmail.com)用户:禁止<br>
<br>
为保证SERVER正常运作,现把SMTP_OUT中[relay]变成:<br>
<br>
"Only the list below"/打开“Allow all computer……”，<br>
================================<br>
<br>
ok,但不知道这样做,是否开启了OPEN RELAY????<br>
还会被非法用户用作中转????<br>
<br>
<br>
请教各位前辈,小弟错在哪里????<br>
<br>
如何做可实现钉子所述之功能,完全停止OPEN RELAY????<br>
<br>
谢谢各位指点!!<br>
<br>
Alex<br>

yinjie

这样做的缺点就是在外网不能使用SMTP发组织外邮件。所以你的结果是正确的

钉子

这个设定的目定就是用于内网用户使用的。也就是内网可以发，外网利用它发。

alex

新的想法!!!!<br>
<br>
<br>
如果在外网,<br>
<br>
用EXCHANGE RPC方式(非POP3/SMTP)是不是可以往外发MAIL??????<br>
用OWA方式应当可以往外发.<br>
<br>
GOOD IDEA!!<br>
<br>

钉子

OWA是可以的.

yinjie

请你把RELAY和OPEN RELAY搞清楚

alex

用OWA可以，那在外網用RPC方式不知道可不可？