普利司通中国（天津）公司反垃圾邮件解决方案

一 反垃圾邮件网络拓朴图：

二 普利司通邮件系统应用现状

1 普利司通邮件系统概述：

普利司通中国总部在天津，全国有若干分公司和办事处，多数分公司通过专线接入到总部网络。每个分公司都有各自的邮件域名，例如天津总部的邮件域为bridgestonetj.com。但邮件服务由同一台邮件系统提供。上图中192.168.9.40。邮件服务器的域名是

mail. bridgestonetj.com.

2普利司通邮件用户如何使用邮件系统

绝大多数员工使用邮件客户端工具（如outlook）收发邮件，也有部分用户使用webmail方式收发邮件。Outlook中邮箱设置的smtp及pop服务器均填写邮件服务器的域名。

如天津总部填写mail.bridgestonetj.com。邮件服务器要求需要SMTP认证。

3 普利司通邮件流分析

       来自internat的外部邮件经过解析最终发送到邮件服务器的外部IP上即：218.104.19.8。

该IP上的服务smtp、pop、https均通过防火墙映射到邮件服务器上。内部用户及专线接入的分公司用户则由内部dns解析到邮件服务器的内部IP上，即192.168.9.40。

三 普利司通对反垃圾邮件网关实施的要求。

       普利司通公司要求：

1应过滤所有邮件包括：所有外部发来的邮件及由内往外发的邮件，且内部之间的邮件也要进行过滤。

2 方案实施后不应改动邮件客户端的设置。

四 方案实施说明：

拓朴图如上。

1 公网218.104.19.8的25端口的流量原本PAT到邮件服务器的，现在转到梭子鱼上。

这样所有来自internat的邮件全部经过梭子鱼，梭子鱼将对其进行垃圾及病毒过滤。

（非专线分公司用户通过公网发送邮件时，邮件也会被首先发送到梭子鱼上）。

2在普利司通内部的DNS上，将邮件服务器的主机记录改到梭子鱼上，例如：天津公司的mail服务器的记录：

       mail.bridgestonetj.com---原记录为192.168.9.40，现改为192.168.9.41。这样内部用户发送的邮件将全部发送到梭子鱼上。由于普利司通要求发送邮件需要进行SMTP验证，因此在梭子鱼的高级设置－允许转发中启用了SMTP验证功能。

3 在梭子鱼中设置了端口转发，将110端口、80端口的数据流转发到邮件服务器上。这使得梭子鱼可以代理邮件服务器上的pop、及https服务。为避免https的冲突，将梭子鱼的https的访问端口改为444。

方法如下：登录梭子鱼后，撰写脚本。

[root@192.168.1.160] # cat  >/etc/rc3.d/S51port_forward
#!/bin/sh
 
# port forwarding commands
 
PORT_FW=/home/emailswitch/code/firmware/current/bin/port_forward.pl
 
$PORT_FW -F
$PORT_FW -A '*' 110 TCP 192.168.9.40 110
$PORT_FW -A '*' 443 TCP 192.168.9.40 443

[root@192.168.1.160]# chmod +x  /etc/rc3.d/S51port_forward

[root@192.168.1.160]#  /etc/rc3.d/S51port_forward