本域发信密码问题

gaowl · 发表于 2006-11-10 09:53:33

各位老大，请帮我解决以下问题。
是这样的，最近我发现我们公司的exchange2003邮件服务器，在本域用户之间发邮件时不需要密码验证的，如需要发到本域之外是需要验证的。这样的话太不安全了，怎样可以做到同一个域内用户互发邮件也需要密码？谢谢。比较急，希望知道怎样设置的老大不惜赐教。

abdxj · 发表于 2006-11-10 09:59:19

内部是这样

gaowl · 发表于 2006-11-10 10:01:17

难道没有办法解决吗？我想不太可能吧，这样他这系统太不安全了。

abdxj · 发表于 2006-11-10 10:03:49

内部发信不用认证，但是不是说内部不用密码你就可以登陆outlook

gaowl · 发表于 2006-11-10 10:09:26

内部登陆outlook需要密码，但是发发给本域的邮件是不需要验证的，也就是说你可以假冒你老板的邮件给你全体员工发一封邮件说明天放假不用来上班，这个问题很严重阿。

sz98li021 · 发表于 2006-11-10 10:40:56

可以的。。

yinjie · 发表于 2006-11-10 10:48:28

关闭对内的SMTP协议，只允许使用OUTLOOK MAPI或OWA发送，这样用户即不能伪造身份了。另外，如果你接收的邮件的发信人提示是一个标准SMTP地址，则该邮件是匿名提交的，可能为伪造。只有显示为GAL显示名的才是合法验证的邮件，这很容易识别。不过如果你公司都是用OE或其他软件来收发邮件的，就只能取消SMTP的匿名访问了，但请注意：负责接收外部邮件的SMTP是不能关闭匿名访问的！

gaowl · 发表于 2006-11-10 11:09:25

我们公司现在对内对外都是一个SMTP，因此无法关闭SMTP匿名访问，只能使用SMTP方法来发邮件，有没有不关闭SMTP就可以做到发送邮件都要输入密码的方法？

kkyou · 发表于 2006-11-10 11:48:11

为什么内部客户一定要用ＳＭＴＰ发送ＥＭＡＩＬ，office outlook 2003的exchange cache mode 配ex2003有非常强大的功能，而且有kerberos的身份验证．

砸锅卖铁 · 发表于 2006-11-10 11:51:53

建一个对内的SMTP虚拟服务器，把匿名取消
合理修改默认SMTP虚拟服务器

		自动登录	找回密码
密码			会员注册

[求助] 本域发信密码问题