ks-ekp7.0系统管理员手册服务器安装与部署

LKS-EKP 7.0 系系统统管管理理员员手手册册 服服务务器器安安装装与与部部署署 文档控制信息文档控制信息/Document Control Information 文文 档档 修修 订订 记记 录录 版本版本修订内容修订内容”号隔开)； 3) 在“转换”属性页面里，输入当前环境下的企业 Internet 邮件网络域名称，以及可 能的其他等价网络域别称信息；建议 “Internet 地址查询”设置为“启用” ；设置“本地形 成”为“姓名简写”类型；“Domino 网络域”包括设置为“否” ；其他设置或参数保持缺 省设置状态即可； 4) 确认所有信息无误后，点击操作工具条上的“保存并关闭”按钮，完成“全局网络 域”文档配置。 3、为、为 Domino 服务器文档定义规范的全限定主机名服务器文档定义规范的全限定主机名 为确保 Lotus Domino 邮件服务器对 Internet 或 Intranet 邮件的正确路由区分与网络通 信，我们还需要为 LKS-EKP 环境下的相关服务器配置正确的“全限定主机名” ，并配合上 述关于“全局网络域”文档的设定，共同实现 LKS-EKP 应用环境下的正常企业邮件通信 和 Internet 电子邮件地址规范转换。 一般情况下，我们建议将 LKS-EKP 应用环境下的 Domino 服务器“全限定主机名” 以 DNS 域名记录方式设定为企业邮件环境所需要的 Internet 域名信息。具体设定方法为： 进入 Domino Administrator，选择打开相应的 Domino 服务器文档，选择“基本”配置 页面，点击“编辑服务器”操作按钮，确保如下图所示的“全局网络域”字段被设定为正 确、合理的域名信息。 4.2.2 邮件服务器 SMTP 匿名中转&垃圾邮件控制 为确保 LKS-EKP 应用环境中 Lotus Domino 邮件服务器可以安全、稳定地提供企业 Internet/Intranet 邮件、以及相应的 SMTP/POP3 邮件扩展服务，我们需要通过合理的配置 Domino 服务器“邮件/SMTP 路由” ，实现既可以保证正常的企业 Internet/Intranet 邮件通信 服务，又达到严格控制 Domino 邮件环境下 SMTP 匿名中转、以及可能的垃圾邮件的目标。 以下配置主要针对需要提供邮件服务的 Domino 服务器，对于专门提供 LKS-EKP 应用 服务的 Domino 服务器一般不需要启用 SMTP 服务，故不需要进行如下的类似设定。当然， 如果是 LKS-EKP 应用服务和邮件服务角色合并的一台 Domino 服务器，则只需要参照以下 作为邮件服务器角色所需要的配置进行设定即可。 1、针对、针对 Domino 服务器文档的相关设置服务器文档的相关设置 进入 Domino Administrator，选择打开相应的 Domino 服务器文档，点击“编辑服务器” 按钮，选择“基本”配置页面，确保如下所示的相关字段被设定为正确、合理的参数。 “邮递任务”：一般情况下建议选择“邮件路由”即可，不需要选择“SMTP邮件路 由” ； “SMTP侦听任务”：选择“启用” ，激活Domino服务器的SMTP服务，监听来自 Internet的SMTP通信连接请求。 另外，在服务器文档的“端口”设置页面上，选择“Internet 端口”“邮件”属性页 面，确保如下所示的相关设定，特别是“SMTP 外来”的“验证选项”中的“姓名和口令” 以及“匿名”均需要设定为“是”(注意：“姓名和口令”缺省为“否”)。 2、针对、针对 Domino 服务器消息配置文档的相关设置服务器消息配置文档的相关设置 进入 Domino Administrator，选择“配置”管理页面，选择“服务器”“配置”视图， 选择“添加配置”或打开已有的 Domino 服务器消息配置文档，在配置文档的“路由器 /SMTP”属性页面里，确保如下所示的一系列相关配置设定的正确与合理。 1) 在“基本”属性页面里，根据情况，选择“在将消息发送到本地 Internet 网络域之 外时使用 SMTP”或“离开本地 Internet 网络域的消息的转发主机” ； 2) 在“限制和控制”“SMTP 外来控制”属性页面里，确保相关字段按照如下图所 示的相关值而设定； 关于“DNS 黑/白名单过滤”等类似对垃圾邮件进行防护的一些设定，可以参考如下图 所示的“黑/白名单过滤”进行设定，并配合 Domino 服务器的邮件“规则”和“邮件记录” 功能，从而激活 Domino 自带的简单的黑名单和垃圾邮件过滤控制，但原则上不建议激活 这些机制，以避免 Domino 服务器消息处理性能的过多消耗。 Domino 消息处理黑/白名单过滤图示 Domino 服务器消息处理邮件规则图示 备注：强烈建议在正式的备注：强烈建议在正式的LKS-EKP生产环境中配置必要的第三方专业邮件病毒防护生产环境中配置必要的第三方专业邮件病毒防护 和垃圾邮件过滤系统，加强对和垃圾邮件过滤系统，加强对Domino邮件环境的安全保护。邮件环境的安全保护。 4.3 其他可能的 Domino 服务器环境配置 4.3.1 为 LKS-EKP 应用环境注册其他用户 参见 LKS-EKP 用户手册中关于 EKP 中如何进行用户管理相关介绍，或者参考 Domino Administrator 帮助中关于注册 Domino 用户相关说明，本手册将不在累述。 4.3.2 为多 Domino 服务器环境建立可能的连接文档 在 LKS-EKP 应用环境模型中，可能存在需要部署 2 台或以上 Lotus Domino 服务器的 应用和业务需求，例如当 LKS-EKP 应用服务和邮件服务分别由不同的 Domino 服务器承担、 或者分布式的 LKS-EKP 应用环境部署等。 在这些需求模型中，一般情况下所有的 Lotus Domino 服务器均属于同一组织层次架构、 同一 Domino 网络域、以及同一个 Domino 命名网络(DNN)，因此，对于可能的服务器间邮 件路由而言，不需要另外专门设定的邮件连接文档；但需要合理配置这些 Domino 服务器 间的复制拓扑结构，以保证 Lotus Domino 环境下的目录、应用模块等各种数据的正常同步。 在多 Domino 服务器间配置合理复制拓扑结构的基本原则是：选择当前 LKS-EKP 环境 部署中的一个 Domino 服务器作为“中央(Hub)” ，并以它为中心跟其余 Domino 服务器“分 支(Spoke)”分别建立至少一条用于数据库复制的连接文档，也可视当前 LKS-EKP 应用环 境下相关应用库数据刷新频率，针对不同数据同步更新周期的数据库分别建立独立的连接 文档；当只在服务器间建立唯一的一条复制连接文档时，必须确保所有的数据库都被包含 在待复制列表中。建立 Domino 服务器复制连接文档的具体操作方法参考如下： 进入 Domino Administrator，选择“配置”管理页面，选择“服务器”“连接”视图， 选择“添加连接”或打开已有的连接文档，在连接文档的各个参数配置页面里，确保如下 所示的一系列相关配置设定的正确与合理。 1) 在“基本”设置页面里，选择“局域网”连接类型，输入正确的“源服务器” 、 “目 标服务器”信息，选择正确的复制连接端口(例如下图中的“TCPIP”)， “可选的网络地址” 仅用于当网络 DNS 服务无法正常解析 Domino 服务器主机名称时的备用地址或 IP，一般情 况下不需要输入； 2) 在“复制/邮递”设置页面里，确保“复制”设定为“启用” 、而“邮递任务”设定 为“无” ；并在下图中红色箭头所示的相关字段内合理定义当前连接文档可复制的相关数据 库范围、复制时间限制等信息(如果两台 Domino 服务器间仅有唯一的一条连接文档，建议 这些字段全部保留为缺省的空值设置)； 3) 在“日程安排”设置页面里，确保“定时”被设定为“启用” ，并在如下图红色箭 头所示的相关字段里设定合理的复制间隔和日程安排信息； 4) 确保上述各相关信息无误，点击操作工具条上的“保存并关闭”按钮，即可完成对 连接文档的创建和设定工作； 5) 检查当前 Domino 目录内其他可能的连接文档，特别是 Domino 服务器设置过程自 动产生的一些连接文档，确保所有连接文档都符合前述的规划与规范要求。 备注：以上操作完成后，建议通过备注：以上操作完成后，建议通过Domino Administrator客户端或客户端或Domino Server Console等方式，立即执行一次相应服务器间的复制操作，确保等方式，立即执行一次相应服务器间的复制操作，确保 names.nsf、admin4.nsf、events4.nsf等基础数据库在所有等基础数据库在所有Domino服务器间同步，并在同步服务器间同步，并在同步 完成后重启相关完成后重启相关Domino服务器，确保所有服务器按最新环境配置提供应用服务。服务器，确保所有服务器按最新环境配置提供应用服务。 第 5 章 常见