Exchange2000防止非法转发垃圾,只有双网卡一种方法么???

alex

Exchange2000防止非法转发垃圾,只有双网卡一种方法么???<br>
<br>
目前我们采用的是钉子先生所介绍的"双网卡"法.<br>
<br>
<br>
这样的确可实现在外网使用SMTP方式发送email,只能发送到本地主机,不可外发,阻断了非法用户的relay,但同时,也阻止合法用户发送mail到其它地址...<br>
<br>
我们公司有很多外网用户需要用exchange外发邮件, 觉得"双网卡"法不是很符合我们的实际.<br>
<br>
<br>
故想请教各位,除此之外,Exchange系统就没办法防止非法用户relay spam mail吗?<br>
<br>
>升级至exchange 2003?<br>
>或用其它软件实现??<br>
<br>
但以前用Imail的时候,却很少被非法relay,email功能非常好!!!<br>
但exchange与AD整合得比较好,对于企业信息化建设很有帮助,<br>
<br>
请大家帮忙....<br>
<br>
Thanks!<br>
<br>
<br>
<br>
<br>

redksy

我是建立两个smtp虚拟服务器...

redksy

可以。<br>
默认的smtp虚拟服务器（25端口号）用来接受其他邮件系统的来信，并应用了发件人筛选，不允许中继。<br>
第二个smtp虚拟服务器（自定义端口号2500），用来接受本域内的来信，设置为通过身份认证的可以中继。有一点麻烦就是公司的所有邮件客户端的SMTP端口好要改为自定义端口号2500，当然也需要选中“我的发送服务器需要身份验证”。

redksy

员工出差在外的都可以正常接收和发送邮件，两个SMTP都要在firewall做一个映射出去。<br>
上述是基本的设置了，默认的smtp虚拟服务器（25端口号）应用发件人筛选，发件人筛选要禁止“*@本域名”的邮件。<br>
Firewall就是做一个映射，例如：<br>
外网IP 110------>192.168.0.1 110<br>
外网IP 25------>192.168.0.1 25<br>
外网IP 2500------>192.168.0.1 2500<br>
<br>
<br>