新手入门-企业邮箱及邮件服务器架设

1、新手入门 :企业邮箱及邮件服务器架设电子邮件是互联网最基本、但却是最重要的组成部分，通过电子邮件进行 方便、快捷的信息交流，已经逐渐成为企业工作中不可或缺的行为习惯。企业 邮箱是指以企业的域名作为后缀的电子邮件地址，通常一个企业经常有多个员 工要使用电子邮件，企业邮箱可以让邮件管理员任意开设不同名字的邮箱，并 根据不同的需求设定邮箱的空间，而且可以随时关闭或者删除这些邮箱。企业 电子邮箱以企业域名为后缀，既能体现公司的品牌和形象，又能方便公司管理 人员对员工信箱进行统一管理，还能使公司商业信函来往得到更好更安全的管 理，是互联网时代不可缺少的企业现代化通讯工具。一、企业邮箱及邮件服务器的建立步

2、骤1、企业需要申请合法的邮件域名。2、需要有合法的固定 IP 地址实际操作中，我们在做好企业邮件域名和公网 C类IP地址申请后，并且映射好；接下来就是企业要选择好一台邮件服务器硬件和一套相应的邮件服务器 软件，最后是将邮件软件安装配置在服务器上，接通互联网；根据对企业邮箱 的规划与设计，开设企业员工的邮箱，测试邮件服务器上的企业邮箱同互联网 上其他的邮件服务器的邮件收发互通，加强对企业邮箱及邮件服务器的安全和 管理等，所有的这些都是我们建设企业邮箱及邮件服务器必须要做的工作。电 子邮件是互联网最基本、但却是最重要的组成部分，通过电子邮件进行方便、 快捷的信息交流，已经逐渐成为企业工作中不可或缺

3、的行为习惯。企业邮箱是 指以企业的域名作为后缀的电子邮件地址，通常一个企业经常有多个员工要使 用电子邮件，企业邮箱可以让邮件管理员任意开设不同名字的邮箱，并根据不 同的需求设定邮箱的空间，而且可以随时关闭或者删除这些邮箱。企业电子邮 箱以企业域名为后缀，既能体现公司的品牌和形象，又能方便公司管理人员对 员工信箱进行统一管理，还能使公司商业信函来往得到更好更安全的管理，是 互联网时代不可缺少的企业现代化通讯工具。二、企业邮件服务器软件的选购Domino/Notes 邮件服务器提供一个可以用于电子邮件、 Web 访问、在线日 历和群组日程安排、协同工作区、公告板和新闻组服务的统一体系结构，它可 以

4、在企业现有的硬件、软件和网络之上运行，通过开放的标准与其他通讯系统 无缝地实现互操作。运行在Linux环境下免费的邮件服务器，或者称为MTA (Mail TransferAge nt)有若干种选择，比较常见的有 Sen dmai、Qmail、Postfix、exim及 Zmailer等等。比较有代表性的有 Qmail和Postfix。Qmail是有Dan Bernstein开 发的可以自由下载的MTA, Qmail是按照将系统划分为不同的模块，有负责接 收外部邮件的，有管理缓冲目录中待发送的邮件队列的，有将邮件发送到远程 服务器或本地用户的这个原则进行设计，Qmail非常适合在小型系统下工作，

5、一般只支持较少的用户或用来管理邮件列表, Qmail 速度快并且简单, Qmail 是企 业安全且容易配置的最佳的选择。Postfix是一个由IBM资助下由 Wietse Ven ema负责开发的自由软件工程的 一个产物，其目的是为用户提供除 sen dmail之外的邮件服务器选择。Postfix力 图做到快速、易于管理、提供尽可能的安全性，同时尽量做到和sendmail邮件服务器保持兼容性以满足用户的使用习惯。起初，Postfix是以VMailer这个名字发布的,后来由于商标上的原因改名为Postfix。Postfix设计中采用了 web服务器的的设计技巧以减少进程创建开销，并且 采用了其他

6、的一些文件访问优化技术以提高效率,但同时保证了软件的可靠 性。Postfix的设计目标就是成为 Sendmail的替代者。Windows 平台下邮件服务器软件目前是比较多的，象 CommuniGate Pro、 Merak Email Server Professional Suite、Kerio Mail Server 、 Microsoft Exchange、 turbomail 、Rockliffe MailSite 、Imail Server、 MDaemon、winwebmail 、 CMailServer 等。三、企业邮箱及邮件服务器的安全和管理由于受到互联网上的病毒泛滥以及黑客的

7、攻击的影响，现在的邮件服务器 在安全防护技术上有了较大的提高，包括数据身份认证、传输加密、垃圾邮件 过滤、邮件病毒过滤、安全审计等的多项安全技术在邮件服务器中都得到了很 好的应用。身份认证主要指SMTP发信认证，此项功能对于邮件服务器是一个可选功 能，主要目的是防止黑客利用自己的服务器攻击其他邮件服务器。完善 SMTP 身份认证不仅可以制止黑客的恶劣行为，同时可以保证自己的邮件服务器的各 种资源可以充分地应用到日常的邮件处理过程中，不会造成服务器的系统崩溃 和资源浪费。无论是POP3协议还是SMTP协议，由于其在设计之初的缺陷，全 部使用明码进行消息的传递，因此很容易造成信息的泄漏。我们可以通

8、过两种 方式提高系统的安全性：链路 xx 和端对端 xx。链路加密是使用加密工具（软硬件工具）对传输的线路进行数据加密，需 要网络设施的支持。端对端加密是邮件客户端到邮件客户端的加密，是邮件服 务器应当提供的功能，目前较为流行的方式是使用SSL/TLS进行传输加密。垃圾邮件大多是一些带有商业性质的广告等宣传品。此外，许多病毒以及身份证和 信用卡盗用案例也与垃圾邮件有关。因此，我们需要邮件服务器具有垃圾邮件 处理的功能，抵御大部分垃圾邮件的攻击。黑客攻击和病毒本来是两个相对独 立的技术体系，但是随着网络的不断发展，网络工具与病毒越来越趋于融合， 比如尼姆达病毒既是病毒，也是网络攻击的一种方式，而

9、应用广泛的电子邮 件，也成了病毒传播的主要方式之一。目前，大多数邮件服务器都具有了基本 的病毒防护的能力。对企业邮箱及邮件服务器的管理，我们应该要做好邮件服务器系统管理。 对邮件服务器提供的各种服务连续进行工作情况记录，针形成系统运行审计历 史记录文件，查找系统故障原因所在，查看邮件服务器提供的日志，对当前邮 件服务器正在运行的各种服务进行实时工作情况观察，动态调整系统控制参 数。我们也可以通过 Web 方式，监控邮件服务器的工作状态，包括在线用户 数、邮件处理数量和速度、存储空间使用率等，并且可以随时对出现的发信高 峰和网络攻击进行远程处理。对于提供网络服务的系统管理员而言 ,企业邮箱用户管理是最基本的管理。 用户的管理首先是用户帐户的管理。通常一个用户帐户包括一系列属性 ,如帐户 名称、帐户登录密码、用户名称、帐户建立日期、帐户隶属的用户组、帐户电 子邮箱的大小等。一个功