rising電子郵件服務器的架設

,電子郵件服務器的架設,王東,15.1電子郵件服務器簡介,WindowsServer2003通過POP3和SMTP服務來提供完整的電子郵件服務，它們所負責的工作分別是：SMTP服務它是用來發(fā)送電子郵件的服務。當用戶發(fā)送郵件時，首先是發(fā)送給SMTP服務器，并由SMTP服務器負責發(fā)送給目的地的SMTP服務器。POP3服務POP3服務是一個用來收取電子郵件的服務。用戶利用郵件接收軟件從POP3服務器上將郵件接收下來。注：可參照書上的圖15.1,15.2POP3服務驗證身份的方法,用戶在向POP3服務器收取郵件時，必須提供用戶帳號和密碼，Microsoft的POP3支持三種驗證用戶身份的方法：本地Windows賬戶驗證ActiveDirctory集成驗證已加密的密碼文件驗證每個POP3服務器都有其負責的E-mail域，因此在建立POP3域之前，就決定好驗證方法，因為一旦域建立完成后，就不可以在修改。注：此處的POP3域和ActiveDirctory域無直接關系。,15.2.1本地Windows賬戶驗證,它利用安全賬戶管理器（SAM）內(nèi)的用戶賬戶信息，來驗證用戶的身份。此方法可以用于POP3服務器是架設在獨立服務器或成員服務器上的環(huán)境。在使用POP3服務建立用戶的電子郵箱時，如果用戶在SAM中還沒有賬戶，則POP3服務可順便在SAM中建立此賬戶。POP3服務建立的賬戶，會被自動加入到名為“POP3Users”的本地組內(nèi)，此組內(nèi)的成員沒有本地登錄的權(quán)限。采用“本地Windows賬戶驗證”方式的POP3服務器，可同時支持多個E-mail域，但不同域之間的用戶名稱必須唯一。,15.2.2ActiveDirctory集成驗證,它是利用ActiveDirctory數(shù)據(jù)庫內(nèi)的用戶賬戶信息來驗證用戶的身份，此方法適用于POP3服務器是架設在成員服務器和域控制器的環(huán)境。在使用POP3服務建立用戶的電子郵箱時，如果用戶在ActiveDirctory中還沒有賬戶，則POP3服務可順便在ActiveDirctory中建立此賬戶。采用“ActiveDirctory集成驗證”方式的POP3服務器，可同時支持多個E-mail域，不同域之間的用戶名稱可以相同。,15.2.3加密的密碼文件驗證,它將用戶的密碼信息存儲在一個被加密的文件內(nèi)，POP3服務器利用此文件內(nèi)的密碼信息來驗證用戶的身份。如果沒有域控制器，也不想將用戶賬戶信息存儲在SAM中，可用此方法。采用“加密的密碼文件驗證”方式的POP3服務器，可同時支持多個E-mail域，不同域之間的用戶名稱可以相同。,15.3架設電子郵件服務器,15.3.1安裝電子郵件服務器注：在安裝“電子郵件服務器”時，系統(tǒng)會同時安裝POP3服務和SMTP服務。,15.3.2POP3服務器的設置,選擇適當?shù)尿炞C方法注：選擇“ActiveDirctory集成驗證”，此臺計算機必須是域的成員,建立E-mail域,建立用戶電子郵箱郵箱建立后將在ActiveDirectory數(shù)據(jù)庫或SAM中建立用戶賬戶,在前面的設置中，沒有選擇“安全密碼身份驗證（SPA）”，所以登錄時必須帶上域名。,POP3服務器有一個用來存儲用戶郵件的“郵件存放區(qū)”，它位于%systemdrive%InetepubmailrootMailbox文件夾內(nèi)，它以域名做為文件夾的名稱。注：可改變“郵件存放區(qū)”位置。,15.3.3在客戶端建立電子郵件賬戶,利用各種郵件客戶軟件來完成注：在輸入用戶帳號時必須完整，因為沒有使用SPA驗證方式,15.3.4架設一個功能完整的電子郵件服務器,讓SMTP服務器可以轉(zhuǎn)發(fā)郵件雖然SMTP服務器不會替匿名用戶轉(zhuǎn)發(fā)其它域的郵件，但對于身份經(jīng)過確認的用戶，不論目的地為何處，都會將其的郵件轉(zhuǎn)發(fā)到其他的SMTP服務器?？赏ㄟ^IIS進行身份驗證的設置。,OutlookExpress端設置,讓SMTP服務器接收從其他SMTP服務器轉(zhuǎn)來的郵件在DNS服務器中的相應域中建立MX資源記錄。,15.4SMTP服務器的基本管理工作,15.4.1IP地址和TCP端口號的設置標準的TCP端口號為25在一臺計算機中架設多臺SMTP虛擬服務器，則它們的IP地址和端口