网络服务器配置与应用(第4版)课件：第8章电子邮件服务器

1、 与传统的邮政信件服务类似，电子邮件用于网上信息传递和交流，是最重要的Internet服务之一，据统计Internet有30%的业务是与电子邮件有关的。v电子邮件系统v邮件服务原理v邮件传输协议v邮件服务器部署vWindows Server 2003内置邮件服务器vMDaemon服务器配置与管理vWeb邮件服务v基于SSL的安全邮件服务8.1.1 电子邮件系统8.1.2 电子邮件服务的特点没有距离的限制具备快速、经济的特点电子邮件可用来一件多发，即同时发给多个收件人除了发送文本信息以外，还可以附件形式发送各种多媒体文件采用类似于传统邮件的“存储转发”机制，发送邮件时，并不需要收件人处于在线状态

2、，收件人可根据需要随时上网从邮件服务器上收取邮件数字签名和加密技术的应用，解决了令人担忧的通信安全问题8.1.3 电子邮件服务工作原理v电子邮件格式电子邮件格式信封又称邮件头（Header），电子邮件程序根据信封上的信息来传送邮件内容又称邮件体（Body），用于提供邮件具体内容vDNSDNS域名与域名与MXMX记录记录邮件域名必须是已注册的DNS域名，并与MX（邮件交换器）记录相匹配MX记录的作用 邮件路由 提高邮件传送可靠性8.1.3 电子邮件服务工作原理v电子邮件传送重要模块电子邮件传送重要模块MUA（Mail User Agent，邮件用户代理）MTA（Mail Transfer Age

3、nt，邮件传输代理）MDA（Mail Delivery Agent，邮件投递代理）电子邮件传送过程电子邮件传送过程8.1.4 电子邮件传输协议vSMTPSMTP协议协议两个邮件服务器之间使用该协议传送邮件邮件客户端使用该协议将邮件发送到发件服务器SMTP协议的标准TCP端口为25vPOPPOP协议协议邮件客户端通过该协议从邮件服务器收取邮件已接收的邮件从服务器上下载到用户计算机上POP3协议的标准TCP端口号为110vIMAPIMAP协议协议邮件客户端通过该协议从邮件服务器收取邮件已下载的邮件仍滞留在服务器之中IMAP协议的标准TCP端口号为1438.1.5 MIME规范vMIMEMIME邮件

4、由邮件头和邮件体两大部分组成邮件由邮件头和邮件体两大部分组成 /邮件头开始From: To: Subject:test mimeMIME-Version: 1.0 /MIME版本Content-Type: multipart/mixed; /内容类型boundary=-007ABC /分段所用的字符串（由系统定义） /邮件体开始-007ABC /第1段开始Content-Type: text/plain; charset=GB2312 /第1段内容类型Content-Transfer-Encoding: quoted-printable /第1段内容编码-007ABC /第2段开始Conten

5、t-Type: image/jpeg /第2段内容类型Content-Transfer-Encoding: base64 /第2段内容编码8.1.6 电子邮件服务软件v邮件服务器软件邮件服务器软件专门的邮件服务器软件：如Sendmail、MDaemon、MERCUR企业级群件系统：如Microsoft Exchange、Lotus Domino免费的邮件服务器软件v邮件客户端软件邮件客户端软件浏览器附带的邮件客户软件：如Outlook Express专门的邮件客户软件：如Eudora Pro、the Bat! 8.1.7 邮件服务器的部署方案v直接在直接在InternetInternet上部署

6、邮件服务器上部署邮件服务器v在内网中部署邮件服务器，通过端口映射面向在内网中部署邮件服务器，通过端口映射面向InternetInternet提供服务提供服务8.1.7 邮件服务器的部署方案v内网中部署邮件服务器，接入内网中部署邮件服务器，接入InternetInternet自动收取企业邮箱中的信自动收取企业邮箱中的信件件v在内网中部署邮件服务器，仅限于内网范围使用在内网中部署邮件服务器，仅限于内网范围使用v将邮件服务器部署为企业邮件服务器的邮件网关将邮件服务器部署为企业邮件服务器的邮件网关8.1.8 部署邮件服务器的准备工作v准备硬件设备和网络环境准备硬件设备和网络环境v注册邮件域名和注册邮件

7、域名和IPIP地址地址邮件服务器应拥有唯一IP地址设置指向邮件主机的MX记录 8.2.1 Windows Server 2003邮件服务器简介v电子邮件系统组件电子邮件系统组件POP3电子邮件客户端SMTP服务组件POP3服务组件vPOP3POP3服务的身份验证方法服务的身份验证方法本地Windows账户Active Directory 集成的加密密码文件8.2.2 安装POP3/SMTP邮件服务v使用使用“配置您的服务器向导配置您的服务器向导”工具安装工具安装v使用使用“添加或删除程序添加或删除程序”工具安装工具安装 安装POP3组件的同时将自动安装SMTP服务可选择安装“POP3服务Web

8、管理”组件8.2.3 管理POP3/SMTP服务器vPOP3POP3服务控制台服务控制台管理层次结构：邮件服务器电子邮件域邮箱 8.2.3 管理POP3/SMTP服务器v设置设置POP3POP3服务器属性服务器属性设置身份验证方法、服务器端口、日志级别、根邮件目录等一旦建立有邮件域，就不能更改身份验证方法8.2.3 管理POP3/SMTP服务器v设置设置SMTPSMTP服务器属性服务器属性v启动、停止启动、停止POP3/SMTPPOP3/SMTP服务服务通过POP3服务控制台管理POP3服务通过IIS管理控制台管理SMTP服务直接在服务管理单元中管理这两种服务8.2.4 管理邮件域v邮件邮件域

9、的创建与删除域的创建与删除必须在邮件服务器上创建邮件域来主持邮件服务可根据需要创建多个域删除域的同时也将删除域中所有邮箱以及存储在域中的所有邮件v邮件邮件域的锁定与解锁域的锁定与解锁锁定域以阻止该域的所有用户检索他们的电子邮件发往被锁定域的邮件仍将被接收并转送到邮件存储区用户邮箱8.2.5 管理邮箱v邮箱的创建邮箱的创建在邮件域中建立邮件账户（邮箱）供用户使用8.2.5 管理邮箱v邮箱的创建邮箱的创建（使用使用Active DirectoryActive Directory集成的身份验证集成的身份验证）必须登录到Active Directory域才能执行邮箱管理每个邮箱对应一个Active D

10、irectory用户账户该账户同时拥有一个用户登录名和Windows 2000以前版本的用户登录名8.2.5 管理邮箱v邮箱的删除邮箱的删除删除邮箱的同时将删除该邮箱的邮件存储目录及其所有电子邮件 v邮箱邮箱的锁定与解锁的锁定与解锁当邮箱被锁定时，用户不能连接到服务器检索电子邮件邮箱仍然能接收发送到邮件存储区的传入电子邮件8.2.6 配置和使用邮件客户端v邮箱的创建邮箱的创建（使用使用Active DirectoryActive Directory集成的身份验证集成的身份验证）设置接收服务器和发送服务器设置POP3服务用户名及其域名如果邮件服务器要求使用安全密码验证登录，应设置相应选项8.3.

11、1 安装MDaemon软件根据向导快速安装MDaemon多功能邮件服务器设置邮件服务器域名（邮件域）设置第一个账户8.3.1 安装MDaemon软件设置邮件服务器要使用的DNS服务器对MDaemon服务器进行初步测试8.3.2 熟悉MDaemon管理界面8.3.3 配置MDaemon域v配置默认域配置默认域（主域）（主域）设置默认域基本选项设置邮件服务端口8.3.3 配置MDaemon域v配置默认域配置默认域（主域）（主域）设置邮件服务器的DNS选项8.3.3 配置MDaemon域v配置邮件中继转发配置邮件中继转发邮件转发是指邮件在邮件服务器之间转发要将邮件向外发送到Internet或外网，就

12、需要设置发送选项8.3.3 配置MDaemon域v通过通过MDaemonMDaemon支持多域支持多域MDaemon可管理任意数量的额外域（次域或从域）提供额外域编辑器，执行添加、修改和删除等额外域配置管理功能8.3.4 配置和管理MDaemon邮件账户v创建邮件账户创建邮件账户账户管理是域为基础打开账户编辑器新建账户8.3.4 配置和管理MDaemon邮件账户v账户管理器账户管理器选择、添加、修改和删除账户8.3.4 配置和管理MDaemon邮件账户v设置邮件的转发设置邮件的转发邮件转发账户也称转发邮箱v设置账户配额设置账户配额v设置账户和邮件的超期清除功能设置账户和邮件的超期清除功能8.3

13、.4 配置和管理MDaemon邮件账户v设置自动回复功能设置自动回复功能v限制邮件的来源和目的地址限制邮件的来源和目的地址8.3.4 配置和管理MDaemon邮件账户v设置设置POPPOP收件功能收件功能使用POP收件功能通过一个邮箱来收取其他邮箱邮件邮件，针对每个邮件账户设置根据需要添加任意多个POP邮箱8.3.4 配置和管理MDaemon邮件账户v使用账户默认值来简化和规范账户管理使用账户默认值来简化和规范账户管理账户默认值相当于模板使用特殊的宏定义来设置不同的账户属性采用账户默认值在新建账户时就可简化和规范配置项目8.3.4 配置和管理MDaemon邮件账户v设置邮件地址别名设置邮件地址

14、别名邮件地址别名用来为一个账户或邮件列表设置可替代的名字将多个邮箱名映射到一个账户或邮件列表将发给旧账户的邮件转发到新账户8.3.5 通过WorldClient实现Web邮件服务vWorldClientWorldClient的特点的特点WorldClient集成于MDaemon支持用户通过Web浏览器使用邮件服务的各种功能让管理员不必为每个邮件用户进行重复配置和维护让用户方便定制使用界面支持SSL协议，确保邮件安全递送8.3.5 通过WorldClient实现Web邮件服务v设置设置WorldClientWorldClient服务器属性服务器属性设置有关WorldClient服务器的基本属性8

15、.3.5 通过WorldClient实现Web邮件服务v在服务器端定制在服务器端定制WorldClientWorldClient客户端客户端设置WorldClient选项，这些选项作用于客户端，不影响WorldClient服务器的配置8.3.5 通过WorldClient实现Web邮件服务v为用户账户配置为用户账户配置WebWeb访问设置访问设置设置Web访问默认值（作用于邮件服务器上所有用户账户）对个别用户配置Web访问设置8.3.5 通过WorldClient实现Web邮件服务v通过浏览器使用通过浏览器使用WebWeb邮件服务邮件服务WorldClient客户端登录WorldClient客

16、户端主界面8.3.5 通过WorldClient实现Web邮件服务v通过浏览器使用通过浏览器使用WebWeb邮件服务邮件服务WorldClient群件功能WorldClient界面个性化设置8.3.6 基于Web界面管理MDaemon服务器通过WebAdmin工具对MDaemon服务器进行远程管理WebAdmin允许管理员使用浏览器安全地管理MDaemon服务器8.3.7 设置DomainPOP功能从公网企业邮箱接收并分发邮件DomainPOP功能代为收取集团邮箱，并将邮件直接投入本地用户的邮箱中，针对整个企业（域）设置从远程POP邮箱下载邮件再分发到企业的各个用户8.3.8 使用邮件列表实现

17、邮件群发邮件列表是一组邮件账户共用一个邮箱，实为一种特殊邮件账户通过邮件列表编辑器创建、查看和修改邮件列表8.3.9 设置MDaemon服务器安全vMdaemonMdaemon主要安全设置项目主要安全设置项目通过地址抑制禁止来自某些邮件地址的邮件限制某些IP地址或主机访问MDaemon服务器使用动态屏蔽功能限制对MDaemon服务器的访问限制SMTP访问邮件中继控制通过DNS黑名单阻止垃圾邮件对垃圾邮件进行过滤扫描和处理邮件病毒对邮件内容进行过滤使用SSL增强邮件服务器安全8.3.9 设置MDaemon服务器安全v在在MDaemonMDaemon服务器上设置邮件内容过滤服务器上设置邮件内容过滤内容过滤功能用来防止垃圾邮件、抵御病毒入侵和备份邮件设置内容过滤规则8.3.9 设置MDaemon服务器安全v在在MDaemonMDaemon服务器上设置邮件内容过滤服务器上设置邮件内容过滤定义新的邮件过滤规则8.3.9 设置MDaemon服务器安全v基于基于WorldClienWorldClien实现实现SSLSSL安全邮件服务安全邮件服务（服务器端）（服务器