首页 | 邮件资讯 | 技术教程 | 解决方案 | 产品评测 | 邮件人才 | 邮件博客 | 邮件系统论坛 | 软件下载 | 邮件周刊 | 热点专题 | 工具
网络技术 | 操作系统 | 邮件系统 | 客户端 | 电子邮箱 | 反垃圾邮件 | 邮件安全 | 邮件营销 | 移动电邮 | 邮件软件下载 | 电子书下载

邮件网络安全

系统安全 | 邮件软件漏洞 | 攻防技术 | 安全基础 | 病毒公告 | 病毒查杀 | Forefront/TMG/ISA | 防火墙 | 数字签名 |
首页 > 邮件网络安全 > 软硬件防火墙 > 邮件服务器与代理服务器软件配合方案 > 正文

邮件服务器与代理服务器软件配合方案

出处:magicwinmail 作者:magicwinmail 时间:2004-6-17 11:14:00

一.普通模式: 邮件服务器和代理软件安装在同一台机器,该机直接连在Internet上。

网络环境:邮件服务器软件和代理服务器软件装在同一台机器,内部IP为192.168.0.1, 外部IP为61.177.18.66。

1, CProxy
正常安装CProxy和 邮件服务器软件后,即可使用,两者并无冲突。

2, CCProxy
要将CCProxy的邮件代理功能关闭。

3, Sygate
要将"启用增强的安全机制"选项关闭。

4, Wingate
Wingate启动后,会把smpt, pop3服务绑定到ip地址127.0.0.1上。所以,需停止wingate的smtp,pop3服务。
1)单击"Control", 进入"System"。
2)双击"SMTP Server", 在弹出的窗口选择"Bindings"页,在"Bound"栏双击所有的ip, 取消smtp绑
定,按Apply → OK。如下图:

或者也可以修改邮件服务器软件的SMTP, POP3服务端口号。 有关操作请见软件帮助文件中的系统服务部分

5, WinRoute Pro
WinRoute Pro和Winmail装同一机器,需停止WinRoute的NAT功能。
1)Settings → Interface Table → 选中网卡,点击“属性”→ 在弹出的对话框中取消NAT功能。如下图所示:

6, WinRoute Lite
需允许winRoute Lite打开所有端口。
1)Settings → Settings → Security → 打开所有端口。如下图:

7, WinProxy
WinProxy启动后,会把SMTP, POP3服务绑定到ip地址0.0.0.0上。所以,需停止WinProxy的smtp,pop3服务。
1)File->Settings->Protocols,勾掉Mail服务
→ 确定。如下图:

或者也可以修改邮件服务器软件的SMTP, POP3服务端口号。有关操作请见软件在线帮助文件系统服务部分

8, ISA Server 2000
ISA启动后,并不跟邮件服务器软件冲突,但由于ISA的默认方式是内部网内,及内部网和外网并不能互相通讯,所以要添加相应的过滤规则,以便邮件服务器软件可正常收发Mail。
1)Access Policy → IP Packet Filters → 新建Filter, 填入external_smtp(可任意)→ 选择 "Allow packet transmission" → 选择"Custom" → 设置protocol, 端口等,如下图 → 选择 "Default IP addresses for each external on the ISA Server computer" → 选择"All remote computes" → 点击"完成"。如下图所示

2)Access Policy → IP Packet Filters → 新建Filter, 填入internal_smtp(可任意)→ 选择"Allow packet transmission" → 选择"Custom" → 设置protocol, 端口等,如上图所示 → 选择"This compute(on the perimeter network)", 填入IP 192.168.0.1,如下图所示 → 选择"All remote computers" → 点击"完成"。如下图
 

二.映射模式: 邮件服务器安装在局域网内部的某台机器,通过代理软件来映射SMTP,POP3服务。

代理软件:Sygate, WinGate, WinRoute, WinProxy, ISA Server2000。
测试环境1:代理服务器(机器名为proxy)绑定2个IP,其中内部IP为192.168.0.1, 外部IP为61.177.18.66。装有邮件服务器的机器(机器名为mail)IP为192.168.0.2。mail在内部网中,通过代理服务器proxy收发邮件。Proxy负责把邮件服务器映射到mail机器。如图所示:
图1

1, CProxy设置
映射SMTP SERVER
1)单击Protocols → SMTP Options。
2)在弹出窗口填入映射端口号和IP地址,如图所示。重起服务。

图2

映射POP3 SERVER步骤同上,只是把端口25改为110。

2, CCProxy设置
映射SMTP SERVER
1)单击Protocols → SMTP Options。
2)在弹出窗口填入映射端口号和IP地址,如图所示。重起服务。

图3

映射POP3 SERVER步骤同上,只是把端口25改为110。

3, Sygate设置
映射SMTP SERVER
1)单击Access Rules, 在弹出对话框选择"Add"。
2)选中"Import a rule from system", 在下拉框选择"Mail(SMTP)Server",按OK。
3)在弹出的对话框中,"Direction"栏选择"IN", "PROTOCOL"栏选择"TCP", "CLIENT IP"填入192.168.0.2, "DesPort"添入25。如下图所示:
  图4

映射POP3 SERVER步骤同上,只是把端口25改为110。

4, WinGate设置
映射SMTP SERVERR
1)单击"Control", 进入"system"。
2)双击"SMTP Server", 在弹出的窗口选择"Bindings"页,在"bound"栏双击所有的ip, 取消smtp绑定,按Apply → OK。如下图:
图5
3)进入"Services", 添加"TCP Mapping Service", 选择"General"页,在"Start Option", 服务模式选为选择"Service will start automatic", 服务端口填入25,在"Default Maping"中,"Service"填入192.168.0.2, "on"填入端口25。如下图:
图6
选择Binding"页,选择IP 61.177.18.66进行绑定Smtp服务。
图7

映射POP3 SERVER步骤同上,只是把端口25改为110。

5, WinRoute Pro设置
映射SMTP SERVER
1)选择菜单settings → advanced → Port Mapping。
2)在弹出窗口单击"add", Protocl选TCP, 端口填入25,目标ip填入192.168.0.2, 目标端口25。如下图所示:
图8

映射POP3 SERVER步骤同上,只是把端口25改为110。

 
6, WinRoute Lite设置
映射SMTP SERVER
1)Settings → Settings → Port Mapping → 添加端口映射规则。如下图:
图9

映射POP3 SERVER步骤同上,只是把端口25改为110。

7, WinProxy设置
映射SMTP SERVER
1)选择菜单 file → advanced settings → Map Ports
2)单击new, 再弹出的窗口中,服务端口填入25, 目标ip填入192.168.0.2, 目标端口填入25, 个数填入1。 Type / Protocol选择TCP, DIRECTION 选择Outing。如下图:
图10

映射POP3 SERVER步骤同上,只是把端口25改为110。

8, ISA Server 2000的配置
映射SMTP SERVER
1)添加过滤规则,使外网的机器能访问proxy的25端口。
Access Policy → IP Packet Filters → 新建Filter, 填入external_smtp(可任意)→ 选择 "Allow packet transmission" → 选择"Custom" → 设置protocol, 端口等,如下图 → 选择 "Default IP addresses for each external on the ISA Server computer" → 选择"All remote computes" → 点击"完成"。
图11
2)添加过滤规则,使在内部网中,proxy能与mail在25端口通讯。
Access Policy → IP Packet Filters → 新建Filter, 填入internal_smtp(可任意)→ 选择"Allow packet transmission" → 选择"Custom" → 设置protocol, 端口等,如上图所示 → 选择"This compute(on the perimeter network)", 填入IP 192.168.0.2,如下图所示 → 选择"All remote computes" → 点击"完成"。

图12
3)映射smtp服务。
Publishing → Server Publishing Rules → 新建Rules → 填入IP地址,如下图 → 在下拉框中选择 "SMTP Server" → 选择"any request" → 点击"完成"。

图13

映射POP3 SERVER步骤同上,只是把端口25改为110。

,
相关文章 热门文章
  • [图解]如何设置代理服务器?
  • Kerio Winroute Firewall 6.01 VPN使用详解
  • Kerio WinRoute Firewall安装全攻略
  • Kerio Network Monitor完全使用教程
  • CISCO PIX 防火墙及网络安全配置
  • 路由器典型防火墙设置
  • 惊爆!腾讯QQ2003Ⅲ正式版安全出现漏洞(图)
  • PIX防火墙系统管理
  • 邮件服务器与代理服务器软件配合方案
  • 完整的pix525配置
  • 用PIX构筑铜墙铁壁
  • CISCO PIX515E 防火墙的设置
  • 自由广告区
     
    最新软件下载
  • SharePoint Server 2010 部署文档
  • Exchange 2010 RTM升级至SP1 教程
  • Exchange 2010 OWA下RBAC实现的组功能...
  • Lync Server 2010 Standard Edition 标..
  • Lync Server 2010 Enterprise Edition...
  • Forefront Endpoint Protection 2010 ...
  • Lync Server 2010 Edge 服务器部署文档
  • 《Exchange 2003专家指南》
  • Mastering Hyper-V Deployment
  • Windows Server 2008 R2 Hyper-V
  • Microsoft Lync Server 2010 Unleashed
  • Windows Server 2008 R2 Unleashed
  • 今日邮件技术文章
  • 腾讯,在创新中演绎互联网“进化论”
  • 华科人 张小龙 (中国第二代程序员 QQ...
  • 微软推出新功能 提高Hotmail密码安全性
  • 快压技巧分享:秒传邮件超大附件
  • 不容忽视的邮件营销数据分析过程中的算..
  • 国内手机邮箱的现状与未来发展——访尚..
  • 易观数据:2011Q2中国手机邮箱市场收入..
  • 穿越时空的爱恋 QQ邮箱音视频及贺卡邮件
  • Hotmail新功能:“我的朋友可能被黑了”
  • 入侵邻居网络发骚扰邮件 美国男子被重..
  • 网易邮箱莫子睿:《非你莫属》招聘多过..
  • 中国电信推广189邮箱绿色账单
  • 最新专题
  • 鸟哥的Linux私房菜之Mail服务器
  • Exchange Server 2010技术专题
  • Windows 7 技术专题
  • Sendmail 邮件系统配置
  • 组建Exchange 2003邮件系统
  • Windows Server 2008 专题
  • ORF 反垃圾邮件系统
  • Exchange Server 2007 专题
  • ISA Server 2006 教程专题
  • Windows Vista 技术专题
  • “黑莓”(BlackBerry)专题
  • Apache James 专题
  • 分类导航
    邮件新闻资讯:
    IT业界 | 邮件服务器 | 邮件趣闻 | 移动电邮
    电子邮箱 | 反垃圾邮件|邮件客户端|网络安全
    行业数据 | 邮件人物 | 网站公告 | 行业法规
    网络技术:
    邮件原理 | 网络协议 | 网络管理 | 传输介质
    线路接入 | 路由接口 | 邮件存储 | 华为3Com
    CISCO技术 | 网络与服务器硬件
    操作系统:
    Windows 9X | Linux&Uinx | Windows NT
    Windows Vista | FreeBSD | 其它操作系统
    邮件服务器:
    程序与开发 | Exchange | Qmail | Postfix
    Sendmail | MDaemon | Domino | Foxmail
    KerioMail | JavaMail | Winwebmail |James
    Merak&VisNetic | CMailServer | WinMail
    金笛邮件系统 | 其它 |
    反垃圾邮件:
    综述| 客户端反垃圾邮件|服务器端反垃圾邮件
    邮件客户端软件:
    Outlook | Foxmail | DreamMail| KooMail
    The bat | 雷鸟 | Eudora |Becky! |Pegasus
    IncrediMail |其它
    电子邮箱: 个人邮箱 | 企业邮箱 |Gmail
    移动电子邮件:服务器 | 客户端 | 技术前沿
    邮件网络安全:
    软件漏洞 | 安全知识 | 病毒公告 |防火墙
    攻防技术 | 病毒查杀| ISA | 数字签名
    邮件营销:
    Email营销 | 网络营销 | 营销技巧 |营销案例
    邮件人才:招聘 | 职场 | 培训 | 指南 | 职场
    解决方案:
    邮件系统|反垃圾邮件 |安全 |移动电邮 |招标
    产品评测:
    邮件系统 |反垃圾邮件 |邮箱 |安全 |客户端
    广告联系 | 合作联系 | 关于我们 | 联系我们 | 繁體中文
    版权所有:邮件技术资讯网©2003-2010 www.5dmail.net, All Rights Reserved
    www.5Dmail.net Web Team   粤ICP备05009143号