邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: Symantec Antivirus for smtp gateway & IMail [打印本页]

作者: badwrs2000 时间: 2004-3-8 00:42
标题: Symantec Antivirus for smtp gateway & IMail
一>：Symantec Antivirus for smtp gateway (简称NAVGW)和IMAIL安装在同一个Server上的处理方式: 
 
1 把IMail的smtp25修改到别的端口，比如2525； 
2 把25端口指定给NAVGW； 
3 在NAVGW的relay选项添加一条LOCAL ROUTING LIST: your.domain.com -> imail server ip:2525 
4 客户端（OE FOXMAIL）指定smtp的端口是2525 
 
* 说明：对方的SMTP连接你的NAVGW开启的25端口，邮件经过virus scan，realy至IMail的2525端口，再分发到指定用户。 
 
 
二>：Symantec Antivirus for smtp gateway (简称NAVGW)和IMAIL安装在不同的Server上的处理方式: 
1 修改原来的mx记录到NAVGW的IP， 比如： mail.domain.com=imail ip mx = mail.domain.com 改成： mail.domain.com=NAVGW ip mx=mail.domain.com 
2 在NAVGW的relay选项添加一条LOCAL ROUTING LIST: your.domain.com -> imail server ip:25 (默认为25端口) 
3 客户端不做任何修改，但要注意你域名的dns设置。 
 
* 说明：对方的SMTP连接你的NAVGW开启的25端口，邮件经过virus scan，realy至IMail，再分发到指定用户。 
 
_______________________________________________________ 
 
上面所述都是只对incoming邮件来讲的， 
由于NAVGW是不透明的，不能传递AUTH信息，所以既要 Disable mail relay，又要scan outgoing mail，本人还没有找到确实可行的方法！ 
那位朋友有antivirus gateway的使用经验请指教！不甚感激！ 
 
最后感谢齐豫的歌，陪伴我回复了今晚的所有帖子！

作者: wywiwyc 时间: 2004-3-8 11:31
标题: Re:Symantec Antivirus for smtp gateway & IMail
和IMAIL配合不成功的是不是还包括趋势的IIMS？

作者: wywiwyc 时间: 2004-3-8 11:40
标题: Re:Symantec Antivirus for smtp gateway & IMail
如果安装了IMAIL除了用PLUGIN就没有其他办法可以防病毒了么？

作者: superlee 时间: 2004-3-10 09:55
标题: Re:Symantec Antivirus for smtp gateway & IMail
可以试试内部OE用户发信的IP、端口设成IMAIL服务器的IP、端口,在Imail设置一个relay 到防病毒网关，由防病毒网关把信件发送到外网。 
 
至于内部用户之间的邮件的过滤，有条件可以试试双向relay。不知是否支持

作者: badwrs2000 时间: 2004-3-11 12:15
标题: Re:Symantec Antivirus for smtp gateway & IMail
呵呵，gateway都只能向内部IMail Relay，不能连接外部SMTP~~

作者: liujun1071 时间: 2004-3-15 21:22
标题: Re:Symantec Antivirus for smtp gateway & IMail
好！试一下！顶！呵呵。。。

作者: liujun1071 时间: 2004-3-17 22:53
标题: Re:Symantec Antivirus for smtp gateway & IMail
唉！不行啊！照着说明试了！没有过滤病毒。。。有啥注意事项吗？

作者: antispam 时间: 2004-3-19 08:40
标题: Re:Symantec Antivirus for smtp gateway & IMail
但是如果说antivirus gateway 所有来访问你的25端口的邮件都做一次scan再route到你的imail smtp （2525） 
那对于试图RELAY的垃圾邮件不是也要做一次SCAN 服务器负载不是会很大？ 
 
没细看Symantec Antivirus for smtp gateway 
应该还是做单独的一台SMTP GATEWAY 把MX指到GATEWAY , IMAIL SERVER 两个都是为了防止GATEWAY宕机 IMAIL还可以收到邮件，GATEWAY的MX纪录优先级高于IMAIL的（当然这样也会有些问题，有些服务器不根据MX记录的优先级发信 -_-b） 
 
然后在Symantec Antivirus for smtp gateway上设置 
Routed host or domain 
Destination relay (optional) 
填上imail的信息 
imail的smtp 设置全都由gateway转发 
 
client还是用imail的smtp 
 
缺陷： 
1.Symantec Antivirus for smtp gateway 不透明所以还是要用imai的smtp 那么local mail还是不能scan 
2.有些服务器不根据MX记录的优先级发信,可能有些信件不经过gateway直接发到imail

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://5dmail.net/bbs/)