Symantec Antivirus for smtp gateway & IMail

badwrs2000

一>：Symantec Antivirus for smtp gateway (简称NAVGW)和IMAIL安装在同一个Server上的处理方式:<br>
<br>
1 把IMail的smtp25修改到别的端口，比如2525；<br>
2 把25端口指定给NAVGW；<br>
3 在NAVGW的relay选项添加一条LOCAL ROUTING LIST:<br>your.domain.com -> imail server ip:2525<br>
4 客户端（OE FOXMAIL）指定smtp的端口是2525<br>
<br>
* 说明：对方的SMTP连接你的NAVGW开启的25端口，邮件经过virus scan，realy至IMail的2525端口，再分发到指定用户。<br>
<br>
<br>
二>：Symantec Antivirus for smtp gateway (简称NAVGW)和IMAIL安装在不同的Server上的处理方式:<br>
1 修改原来的mx记录到NAVGW的IP，<br>比如： mail.domain.com=imail ip mx = mail.domain.com<br>改成： mail.domain.com=NAVGW ip mx=mail.domain.com<br>
2 在NAVGW的relay选项添加一条LOCAL ROUTING LIST:<br>your.domain.com -> imail server ip:25 (默认为25端口)<br>
3 客户端不做任何修改，但要注意你域名的dns设置。<br>
<br>
* 说明：对方的SMTP连接你的NAVGW开启的25端口，邮件经过virus scan，realy至IMail，再分发到指定用户。<br>
<br>
_______________________________________________________<br>
<br>
上面所述都是只对incoming邮件来讲的，<br>
由于NAVGW是不透明的，不能传递AUTH信息，所以既要 Disable mail relay，又要scan outgoing mail，本人还没有找到确实可行的方法！<br>
那位朋友有antivirus gateway的使用经验请指教！不甚感激！<br>
<br>
最后感谢齐豫的歌，陪伴我回复了今晚的所有帖子！<br>
<br>
<br>

wywiwyc

和IMAIL配合不成功的是不是还包括趋势的IIMS？

wywiwyc

如果安装了IMAIL除了用PLUGIN就没有其他办法可以防病毒了么？

superlee

可以试试 内部OE用户发信的IP、端口设成IMAIL服务器的IP、端口,在Imail设置一个relay 到防病毒网关，由防病毒网关把信件发送到外网。<br>
<br>
至于内部用户之间的邮件的过滤，有条件可以试试双向relay。不知是否支持

badwrs2000

呵呵，gateway都只能向内部IMail Relay，不能连接外部SMTP~~

liujun1071

好！试一下！顶！呵呵。。。<br>

liujun1071

唉！不行啊！照着说明试了！没有过滤病毒。。。有啥注意事项吗？

antispam

但是如果说antivirus gateway 所有来访问你的25端口的邮件都 做一次scan再route到你的imail smtp （2525） <br>
那对于试图RELAY的垃圾邮件 不是也要做一次SCAN 服务器负载不是会很大？<br>
<br>
没细看Symantec Antivirus for smtp gateway <br>
应该还是做单独的一台SMTP GATEWAY 把MX指到GATEWAY , IMAIL SERVER 两个都是为了防止GATEWAY宕机 IMAIL还可以收到邮件，GATEWAY的MX纪录优先级高于IMAIL的（当然这样也会有些问题，有些服务器不根据MX记录的优先级发信 -_-b）<br>
<br>
然后在Symantec Antivirus for smtp gateway上设置<br>
Routed host or domain<br>
Destination relay (optional) <br>
填上imail的信息 <br>
imail的smtp 设置全都由gateway转发<br>
<br>
client还是用imail的smtp <br>
<br>
缺陷：<br>
1.Symantec Antivirus for smtp gateway 不透明 所以还是要用imai的smtp 那么local mail还是不能scan <br>
2.有些服务器不根据MX记录的优先级发信,可能有些信件不经过gateway直接发到imail<br>
<br>
<br>