第六章 管理E-Mail服务

第6章管理E-Mail服务本章重点

IIS7.0除了提供WWW服务之外，还保留了SMTP服务，如果安装SMTP功能，那么就会出现IIS6.0的管理器，和在WindowsServer2003中使用没有任何区别。而在IIS7.0中只提供给应用程序发送电子邮件的功能。在学完本章之后，应该能理解SMTP（SimpleMailTransferProtocol）服务工作原理会配置SMTP服务器会配置SMTP虚拟服务器域会使用SMTP转发电子邮件利用第三方软件IMail建立邮件系统6.1SMTP服务IIS中的SMTP服务主要作为客户邮件和邮件服务器之间的桥梁，一是电子邮件从客户机传输到服务器；二是从某一个服务器传输到另一个服务器，这样通过SMTP服务可以将邮件服务器中的邮件发送到它所在的目的地。一般SMTP用于发件邮件服务器。SMTP是简单邮件传输协议的缩写，它完全支持此协议的相应的互联网应用程序。SMTP邮件服务器负责邮件的传递，从客户机到邮件服务器和服务器之间的传递工作。下面具体的介绍SMTP服务。6.1.1SMTP服务的安装因为在IIS7.0中，SMTP不是默认安装的，所以要使用SMTP服务，就必须首先安装这个服务。具体的操作步骤如下。（1）单击【开始】→【管理工具】→【服务器管理器】→【功能摘要】→【添加功能】，如图6.1所示。图6.1添加SMTP功能（2）如图6.2所示，出现选择功能对话框，在功能列表框中，选中SMTP复选框。单击【下一步】按钮。图6.2选择SMTP功能（3）按向导要求一步一步完成。最后在服务器管理器中出现了SMTP服务器。这时单击【开始】→【管理工具】就会看到在WindowsServer2003中熟悉的IIS6.0，单击打开Internet信息服务IIS6.0管理器，可以看到默认的虚拟服务器已经安装了。默认安装之后，SMTP服务是没有启动的，这需要手工启动。图6.3默认的SMTP虚拟服务器6.1.2SMTP的工作原理当SMTP安装完成之后，它也会建立默认的文件夹。如图6.4所示。此文件夹位于C:\Intpub\mailroot目录中，它有7个默认的子目录。SMTP服务创建的mailroot文件夹是用来发送和接收邮件信息。下面介绍这7个文件夹的用途。图6.4mailroot文件夹Badmail：在此文件夹中存放不能发送且不能返回发送人的邮件。Drop：这个文件夹是存放发送给本地SMTP服务的所有邮件，也可称为收件文件夹。在此可以查看发送到此域的所有邮件。Mailbox：邮箱文件夹。在IIS6.0中开始支持邮箱，在这个文件夹中将用于存放POP3所生成的域和在域中创建的用户邮箱。Pickup：这个文件夹用于发送放在此文件夹中的邮件，用户等待发送的邮件均存储在此文件中。Queue：等待发送邮件队列，这个文件夹保存发送过程中由于服务器忙或网络问题而没有发送成功的邮件，SMTP服务随时监控，时机成熟就发送，如果不能发送，会报告不可发送的报告并将这些邮件存放在BadMail文件夹中。Route：这个文件夹是经过路由的记录，以便邮件不能发送到目的地时，会根据路由相应的记录将邮件返回到初始的发信者。sortTemp：这个文件夹是对待发送的邮件根据目的域进行临时排序。在IIS6.0中，SMTP同时具有收件功能和发件功能。下面我们介绍其具体的实现原理。首先将要发送的邮件存放在Pickup文件夹或将从网络的SMTP端口（25）进入SMTP服务的消息转发到Queue文件夹中，然后检测目的地，如果是本地，SMTP服务就将邮件转发到Drop文件夹中，SMTP服务就完成了发送这个邮件的任务。如果是远端，就按目的地的域名进行排序，然后检测网络并和目的地服务器会话进行连接，如果连接成功，发送邮件，如果没有发送成功，SMTP服务即将此邮件放入到Queue文件中，并返回邮件发送成功的报告，如果连接没有成功，间隔一定时间就会再连接目的地服务，再重发邮件，重复建立连接的次数是有预定义的，后面我们讲传递配置时会详细讲解。如果超过这个次数，SMTP服务就会向发送者返回一条邮件发送失败的报告，如果即不能发送邮件也不能给发送者发送消息，SMTP将此邮件转存到Badmail文件夹中。下面用实例介绍SMTP是如何工作的。首先在C:下建立tempmail文件夹，用于存放临时邮件，然后在记事本中建立一个纯文本的文件，文件名为mailexample.exe，此文件使用的域名是本地域名。（对于本地域和远程域，将在6.3小节中详细讲述）。一定要注意，这个域名可以是默认本地域名或是此默认域名的别名。也就是@之后的域名。这里默认的本地域名是gxh-5pw734o2b3h，别名是。这个例子中用的是别名。这里做三个实验来验证SMTP的工作原理。1．验证发送到本地邮件（1）首先，在记事本中建立mailexample.exe文件，消息的内容如图6.8所示。然后保存到C:\tempmail文件夹中。图6.6建立的消息格式（2）在初始状态，所有的这7个默认文件夹内都是空的。打开IE浏览器，浏览c:\tempmail\mailexample文件，（或者直接将mailexample文件复制到Pickup文件夹内）。用户可以发现，mailexample文件在Pickup文件夹内一闪之后发送，因为在这个例子中是默认本地域的一个别名，所以这个消息是发送到本地域中，所有发送到本地域的邮件存放在Drop文件夹，打开Drop文件夹，就会看到，发送过来的邮件。如图6.7所示。图6.7本地收件文件夹（3）双击这个邮件，会默认用Outlook打开。如图6.8所示。图6.8用Outlook查看邮件（4）或是右击邮件，选择打开方式中的记事本，会看到这个消息的全貌，如图6.9所示。图6.9消息格式这样就验证了SMTP服务的本地邮件传递过程。2．验证远程邮件传递过程（1）仍然建立在记事本中建立消息mailexample，如图6.10所示。这里的是我院已经注册过的域名，并且这个邮箱也是作者本人实际使用的邮箱。完成消息录入后，将文件保存到c:\tempmail文件夹中。图6.10远程域的邮件发送（2）打开IE浏览器，浏览c:\tempmail\mailexample文件，（或者直接将mailexample文件复制到Pickup文件夹内）。用户可以发现，mailexample文件在Pickup文件夹内一闪之后发送，因为这是发送到另一个域中已存在的邮箱。打开这个邮箱。可以看到，已经收到了这个邮件。图6.11远程邮箱收到邮件3．验证向不存在的域发送邮件这个例子中域实际是不存在的。（1）在记事本中建立消息mailexample，如图6.12所示。这里的heinfor域是不存在的。完成消息录入后，将文件保存到c:\tempmail文件夹中。图6.12向不存在域发送邮件（2）打开IE浏览器，浏览c:\tempmail\mailexample文件，（或者直接将mailexample文件复制到Pickup文件夹内）。用户可以发现，mailexample文件在Pickup文件夹内一闪之后发送，但因为heinfor是一个不存在的域，所以我们需要设置一下服务器的属性中的传递属性，使重试的每一次间隔变短，默认是15分钟、30分钟、60分钟，不利于我们在短时间验证。（传递属性的配置我们在6.2.4小节中讲述）。这里为了快捷，都改成了1分钟，并且过期超时改成了5分钟。首先这个邮件返回到Drop文件夹中，打开这个邮件，可以看到错误报告。如果不能生成错误报告，这个邮件就会最终放在Badmail文件夹中。图6.13错误报告经过上面三个实验，验证了SMTP服务的工作原理的三个方面。在我们的实验方式中采用的是用户自身创建消息的方式。当然，SMTP服务同样也可以接收来自互联网的消息。其原理是一样的。只是客户端是IE浏览器了。6.2SMTP服务器属性配置SMTP服务器的管理与配置地安装SMTP服务之后，通过属性页来完成的。因为SMTP一般只用作发件邮件服务器，在IIS中，SMTP一样可以建立多个虚拟服务器。这里我们以建立的默认的服务器为例。单击【开始】→【管理工具】→【Internet】信息服务管理器，打开Internet信息管理服务器，在默认的SMTP服务器处右击，选择快捷菜单中的【属性】。在如图6.14所示的属性页中，通过6个选项卡来完成虚拟服务器的配置。下面分别进行介绍。图6.14默认SMTP虚拟服务器属性6.2.1常规设置在【常规】选项卡中，我们可以对IP地址以及端口、对连接数和连接时间以及是否启用日志记录进行设置。1．IP地址设置SMTP虚拟服务器的标识是IP地址和端口号，它支持多个标识，也就是说IP地址可以使用多个而端口号相同或者是IP地址相同而标识的端口号不同。单击【高级】按钮，出现如图6.15所示的对话框。图6.15高级对话框在【高级】对话框中，单击【添加】按钮，可以给此虚拟主机添加不同的标识，这个标识可以通过IP地址或TCP端口不同来进行设置。完成后单击【确定】按钮。图6.16标识对话框2．限制连接数和连接时间以及启用日志如果需要限制虚拟服务器的连接和连接时间，可以选中【限制连接数为】的复选框，一般默认是不限制的。另外还可以设置超时时间。默认是10，可以进行更改。对于启用日志可以选中启用日志复选框。日志的属性和记录格式同Web站点的日志格式，这里不再重复。图6.17常规属性6.2.2访问设置如图6.18所示，在【虚拟服务器的属性】对话框中单击【访问】选项卡。在【访问】选项卡中，可以对访问控制、安全通讯卫、连接控制和中继限制进行设置。下面分别介绍。图6.18访问选项卡1．访问控制在访问控制中，是通过身份验证进行的。单击【身份验证】按钮，出现如图6.19所示的对话框。图6.19身份验证默认是允许匿名访问的，一般邮件服务器都是要经过身份验证的，验证可以选中基本身份验证和集成Windows身份验证。根据用户的需求，在下面各项中进行选择：匿名访问默认方式，访问服务器不需要用户名和密码。从安全角度，应该不选此项。基本身份验证必须用正确的用户名和密码才能访问服务器，使用证书服务。需要TLS加密默认是灰色不可用的，如果可用就是在传输层数据经过TLS加密。默认域验证身份的默认的域集成Windows身份验证客户端和服务器端使用协商后的接口。完成后，单击【确定】按钮。对于证书我们在第五章中已经详细的讲述，这里不再重复。2．连接控制在图6.18中单击【连接控制】区域中的【连接】按钮，出现如图6.20所示的对话框。图6.20连接控制在连接控制中，可以拒绝列表中发送垃圾邮件的IP地址或域名或计算机组，单击图6.20中的【添加】按钮，出现如图6.21所示的对话框。在单台计算机、计算机组和域这三个单选项进行选择，也可以通过【DNS搜索】按钮进行查找。完成后，单击【确定】按钮，就可以完成拒绝这个计算机或域的访问。图6.21添加连接控制的计算机或域3．中继限制在图6.18中单击【中继】按钮。出现如图6.22所示的对话框。因为SMTP服务器一般用于发送邮件，它是连接SMTP服务器和收件邮件服务器的桥梁。在邮件发送过程当中，必然要使用中继，因为网上许多发件邮件服务器被入侵者控制，成为垃圾邮件的发送者。这时就需要管理员在此对这类计算机进行中继限制。默认是选中了允许所有通过身份验证的计算机进行中继。图6.22中继限制通过单击【添加】按钮来，出现如图6.23所示的对话框。可以添加可以为继的IP地址、计算机组和域名。图6.23添加中继计算机6.2.3邮件设置邮件设置主要包括：邮件大小、会话大小、连接的收件数和发件数等进行限制如图6.24所示。图6.24邮件属性下面介绍一下各个选项：限制邮件大小邮件大小的限制主要是基于网络流量方面的考虑。在使用邮件时，我们都会懂得邮件大小是受限的。当发送邮件超过上限，则生成未发送报告。限制会话大小就是限制一个连接过程中所有通信量的总和。限制每个连接的邮件数限制用户在一个连接中最多能发送的邮件数。限制每个邮件的收件人数限制每个邮件接收的人数。将未传递报告的复本发送到这里应该填写的是邮箱地址，通常是管理员邮箱，管理员来处理这些报告死信目录默认的死信目录就是Badmail，当然管理员可以自已定义账户。6.2.4传递设置当向远程域的邮件服务器发送邮件时，如果远程邮件服务器忙或网络忙等原因，在第一次发送邮件没有成功后，就会重试，这里重试时，有次数和时间间隔。这些设置就是在传递选项卡中完成。传递选项卡如图6.25所示。图6.25传递属性下面对各项进行介绍：第一次重试间隔当第一次发送邮件失败后，默认隔15分钟再次发送这个邮件。这个值可以由用户自己设定。第二次重试间隔当第二次发送邮件失败后，默认隔30分钟再次发送这个邮件。第三次重试间隔当第三次发送邮件失败后，默认隔60分钟再次发送这个邮件。后继重试时间间隔当第四次发送邮件失败后，则默认以240分钟为间隔发送这个邮件。但总的重试次数不会超过48次。延迟通知在邮件系统这间发送邮件存在着延迟，这里的默认值是12小时。过期超时这时设定了邮件过期的时间。默认是2天。如果两天内此邮件还没有发送成功，则放弃放送此邮件。除了这些基本设置之外，用户还可以单击【高级】按钮进行进一步的设置。图6.28即为高级传递对话框。图6.26高级传递高级传递的各个选项介绍如下：最大跳数指的是在邮件发送过程中在互联网中通过路由器的最大数量。虚拟域在邮件包头包含mailfrom值，这个值是发送主机的域名，我们可以用虚拟域作为真实域名的别名。完全规范域名可以使用在TCP/IP属性中的DNS中指定的域名。这里默认的是计算机的域名。DNS完成邮件服务器完全规范域名到IP地址间的映射。中继主机邮件服务器可以将接收的邮件全部由中继主机来完成发送。这种设置有利于本邮件系统的安全性。在发送到中继主机之前尝试直接传递也就是说，此邮件服务器不能发送的邮件才使用中继主机进行发送。对传入的邮件执行反向DNS搜索检查IP地址和消息标头的原始IP地址是否匹配。这会使邮件服务器的性能降低。6.2.5LDAP路由设置LDAP路由设置默认是没有启用的。如果启用了LDAP路由，则如图6.27所示图6.27LDAP路由各个选项介绍如下：服务器指LDAP提供者的服务器名称架构默认是活动目录，还可以是ExchangeServer等。绑定虚拟服务器在LDAP提供者中标识自己。域指定LDAP提供者所在的域。用户名绑定LDAP目录的帐号。密码用户账户的密码。库设置在LADP目录中查找的起始位置。6.2.6安全配置前面已经讲到了身份验证等安全的配置，在如图6.28所示【默认SMTP虚拟服务器属性】对话框中还有对操作员的配置。它包含Administrator本地组中的每个成员，用户可以根据实际需要添加或删除对SMTP能进行操作的用户。图6.28安全配置6.3配置SMTP虚拟服务器的域在SMTP虚拟服务器中的域也分为本地域和远程域。在本节中分别进行介绍。本地域在独立服务器上安装完SMTP服务之后，就会出现一个默认的域。这个域是SMTP服务所服务的域。如果还要建立新的本地域，这些新的本地域就是这个默认域的别名。用户还可以建立远程域。下面我们分别介绍。6.3.1别名域的建立首先建立一个本地域的别名域。具体的操作步骤如下：（1）打开Internet信息服务（IIS）管理器，在SMTP虚拟服务器的域节点处右击鼠标，选择快捷菜单中的【新建】→【域】，如图6.29所示。图6.29新建域（2）如图6.30所示，在【新建SMTP域向导】对话框中，可以在此SMTP虚拟服务器上创建一个新域，这个域是本地域的别名或一个远程域。默认是【远程】域，这里选择【别名】。单击【下一步】按钮。图6.30新建域向导（3）如图6.31所示，在新建域向导的【名称】文本框中，输入域名，单击【完成】按钮。图6.31新建域的域名（4）如图6.32所示，用户可以看到在域中出现了这样一个本地域的别名域。图6.32新建立的别名域6.3.2远程域的建立以及中继到远程域的配置首先介绍远程域的建立，有了上面本地域别名的建立，我们只需在第二步，按默认值就能完成，后继的步骤如下：1．建立远程域（1）如图6.33所示，在【新建SMTP域向导】对话框中，选择【远程】域，单击【下一步】按钮。图6.33新建远程域（2）如图6.34所示，在【新建SMTP域向导】对话框中的【名称】文本框中，输入远程域的名称，单击【完成】按钮。图6.34远程域名（3）在Internet信息服务管理器中，在SMTP虚拟服务器的域节点中，会看到新增加了一个远程域，如图6.35所示。图6.35新建的远程域2．将SMTP服务器中继到远程域建立远程域之后，我们要将SMTP服务器中继到这个远程域。具体的操作步骤如下：（1）在新建的远程域（在图6.35中）处双击。会出现远程域属性对话框，如图6.36所示。它有【常规】和【高级】两个选项卡。（2）在【常规】选项卡中，选中【允许将传入邮件中继到此域】复选框，也选中【将所有邮件转发到中继主机】，然后在中继主机机文本框中输入完全合格域名或主机的IP地址，如果是IP地址，一定是加[]，如[]。图6.36远程域属性到此完成了中继到远程域的设置。另外还可以在【高级】选项卡中，设定ATRN账户，如图6.37所示。通过【添加】按钮来指定授权使用的ATRN账户。图6.37远程域高级属性6.4IIS7.0中

为Web应用程序配置SMTP电子邮件

在IIS7.0中，当站点需要传送电子邮件时，可在IIS中配置SMTP电子邮件。传送过程中可以立即传送邮件，也可以将其传送到磁盘某个文件夹中，然后再进行检索并传送。电子邮件配置设置由System.Net.Mail

命名空间中的类使用。ASP.NET应用程序必须使用此命名空间，才能使这些配置设置生效，也就是说需要安装ASP.NET程序之后，才会出现SMTP电子邮件图标。具体的操作步骤如下：（1）单击【开始】→【管理工具】→【Internet信息管理器】，在管理器中单击相应的IIS服务器，在功能视图窗格中，双击【SMTP】图标。图6.38配置SMTP电子邮件下面介绍图6.38中的各个选项。在SMTP电子邮件页面中的【电子邮件地址】文本框中，键入发件人的电子邮件地址。在将电子邮件传送至SMTP服务器：用于立即传送电子邮件。这需要可正常运行的SMTP服务器并且用户需具有可用来访问此服务器的凭据。如果选择【将电子邮件传送至SMTP服务器】，则在SMTP服务器文本框中键入SMTP服务器的唯一名称，如选中【使用Localhost】复选框，则SMTP服务器名称设置为LocalHost。也就是ASP.NET将使用本地计算机上的SMTP服务器。在选取目录中存储电子邮件：用于将电子邮件存储在磁盘上的某个文件位置，以便将来由应用程序（如ASP.NET应用程序）或由用户（如管理员）传送。在端口文本框中输入TCP端口。端口25是SMTP标准TCP端口，并且是默认设置。多个虚拟服务器可以使用同一TCP端口，条件是所有服务器都是使用不同IP地址配置的。（2）在选取完成之后，单击操作窗格中的【应用】。在IIS7.0中电子邮件功能比POP3执行起来更简捷快速。6.5E-Mail系统的实例（IMail系统的使用）IIS中的SMTP服务毕竟免费使用的服务，它的功能必然会有限制，在大型邮件系统中，使用第三方邮件系统的很多。这里介绍一下使用很广泛的IMail系统的使用。

IMail是常用的商用邮件服务器，这里使用的是共享软件，有三个月的限制期。从前面讲述SMTP服务大家都知道，因为SMTP是IIS所代的一款免费软件，所以它的性能是有局限性的，一般SMTP只用作发件服务器，而POP用于收件邮件器。在此小节中，以目前比较流行的IMail为例，架构一个真正使用的邮件服务器系统。6.5.1IMail的安装

这里使用的是Imail8.0三个月的测试版本。用户请到网站中下载。并进行了汉化处理。在这里使用的是IMail8.0。下面介绍IMail的安装。把下载下的文件复制到了本地D盘中。位置如图6.39所示。（1）双击Setup.exe文件。图6.39安装文件的位置（2）如图6.40所示，出现欢迎向导对话框，单击【Next】按钮。图6.40欢迎对话框（3）如图6.41所示，在选择程序文件夹对话框中，可采用默认值，单击【Next】按钮。图6.41IMail

默认文件夹（4）如图6.42所示，在SSL密钥对话框中，提示用户是否安装默认的SSL密钥，单击【是】按钮。图6.42安装SSL默认密钥（5）如图6.43所示，在SMTP中继选项对话框中，选择不中继邮件，单击【Next】按钮。图6.43SMTP中继选项（6）如图6.44所示，在服务选项的多个复选框中，用户可以只选择【IMailWebService】和【IMailPOP3Server】，根据用户自选，完成后，单击【Next】按钮。图6.44服务选项（7）如图6.45所示，然后是进行注册的提示，然后单击【Finish】按钮。图6.45安装完成对话框（8）单击【开始】→【所有程序】→【IMail】→【IMailAdministrator】，会打开IMail管理员对话框，如图6.46所示。图6.46IMailadministrator管理界面6.5.2建立IMail邮件服务器

IMail支持多个虚拟主机，用户可以根据单位的不同IP地址，建立不同的主机。也可以根据同一个IP地址建立不同的虚拟主机来做为不同的邮件服务器。下面进行介绍。（1）单击【开始】→【所有程序】→【IMail】→【IMailAdministrator】，打开IMail。（2）展开IMailAdministrator节点。这里localhost的主机名改为了domain3，其他的默认设置没有改变，如图6.47所示。图6.47localhost主机属性（3）在图6.47中单击详细窗格中的【增加主机】按钮或者在【Localhost】处右击，在快捷菜单中选择【AddHost】，如图6.48所示。图6.48增加主机（4）如图6.49所示，出现【创建新的虚拟主机】对话框，单击【下一步】按钮。图6.49创建虚拟主机（5）如图6.50所示，在【新主机】名中输入主机名，然后单击【下一步】按钮。图6.50新主机名（6）如图6.51所示，在【IP地址】对话框中，可以选择IP地址或Virtual来完成IP地址的选择（注意两者是不同的）。然后单击【下一步】按钮。图6.51IP地址（7）如图6.52所示，在【虚拟主机别名】对话框中输入别名，然后单击【下一步】按钮。图6.52虚拟主机别名（8）如图6.53所示，在【创建完成】对话框中，单击【完成】按钮。图6.53完成创建虚拟主机（9）如图6.54所示，在IMailAdministrator管理界面中，可以看到新创建的虚拟主机。图6.54新创建的虚拟主机6.5.3建立用户邮箱下面介绍邮箱建立过程。（1）在图6.54中在详细窗格中单击【增加用户】按钮，或在新建成的邮件主机处右击，选择快捷菜单中的【AddUser】。（2）如图6.55所示，在【新用户】对话框中，输入用户名，这个名称也就是邮箱的名称，邮箱名就是用户名@邮件服务器名。单击【下一步】按钮。图6.55新用户（3）如图6.56所示，在【新用户全名】对话中，输入姓和名。单击单击【下一步】按钮。图6.56新用户全名（4）如图6.57所示，在【新用户密码】对话框中，输入密码和确认密码，单击【下一步】按钮。图6.57新用户密码（5）如图6.58所示，在【新用户创建】对话框中，单击【完成】按钮。图6.58完成新用户创建（6）如图6.59所示，可以看到添加了root用户和gxh用户。图6.59新添加的用户用户可以根据自己单位的需要增加用户。只要重复上述步骤即可。6.5.4Web页方式使用邮箱

IMail是很简单的，当你安装、建立邮件服务器和邮箱之后，就可以使用Web方式来完成邮件客户端的使用了。（注意，安装时安装了IMailWebService）。下面介绍一下。IMail默认的端口号是8383。（1）打开IE浏览器，在URL中键入http://IP地址或域名:8383。在这里使用的如图6.60所示。在【用户名称】文本框中输入刚创建的邮箱用户名，在【登录密码】文本框中输入此用户的密码，单击【登录】按钮。这就和用户使用自己所熟悉的邮件登录方式一样了。图6.60IMail客户端登录界面（2）在Web页方式中，用户可以完成用户所熟悉的邮件的相应操作，如图6.61所示。图6.61Web方式的邮箱如果用户此默认的Web页不能满足用户个性化的需求，并且熟悉开发语言，可以改变其相应的页面，这些页面安装完成之后在如图6.