ORF反垃圾郵件系統(tǒng)安裝配置指南2

ORF反垃圾郵件系統(tǒng)安裝配置指南更新時間：2006-10-3114:08:52作者：出處：魅安裝過程下載運行ORFEnterpriseEdition安裝文件，進入安裝向?qū)?.指定安裝目錄4.指定菜單文件夾5.配置是否桌面圖標和快速啟動圖標6.準備安裝7.安裝中8.完成安裝配置過程點擊桌面圖標ORFAdministrationToolsOFLFAdministrationTool進入初始配置指南InitiaLConfigurationGuideW<fijneORFEhttrphSeEdit^rt2.11ThiidKcklirtwillhelpyoutnsetupOAFaConfiguringDNSR-EatesetthachnCkbaxcPgacbC4hnpleC.0drt?p?OSrpe-rfGTmsDNSlockups-tncht^ctftet.scklirts,SUVlBLsanciotsieirDNSbaseidmScecrf?1MI。的rone口幃新OS.FInitialConflfuralionChtckliit、/Cor：qu;|i]DHJF"Cor^iqu'irqid]■.nqnrh*xt配置步驟1.DNS配置DtiSSurrorRetiuirtMncithAddL)NSEerxwiongthatcanre-MJilve君rBrnaljenes-and-allow■ritBFs汩芒kjoLdpsfi_e.reTumf亡DREd-atainafigle5te^insteadof^edir^ctipgORFtfltneCMS觀舛#rs)Ug。fcocalD^JSseirverts)isic-GnnvmendEd.5此％ct/GA>i*2|//￡WSandfromtheAdmi^svatiw「弛Md(We海WWddd占&NS￡-e<v^r.ORF里。detset小e-avsil-ahaDN^ss-r-'erE.￡O頊stm-a?already?nt3in》n「orrnqr??？?Fi吊質(zhì)rftirnvothnsne伽十wnrHEE,ORF在執(zhí)行DNS黑名單、SURBL和其它基于DNS的過濾需要DNS查詢，因此在ORF至少配置一個DNS服務(wù)器。DNS服務(wù)器需要能夠解析外部域名和遞歸查詢，推薦使用本地DNS服務(wù)器。從管理樹里進入Configuration->Global->DNSndLookups,因為ORF會自動檢測可用的DNS服務(wù)器，在列表里可能已經(jīng)有一個或更多的DNS服務(wù)器，請根據(jù)需要刪除不必要的服務(wù)器，或再添加修改DNS服務(wù)器。點擊TestDNS按鈕可測試DNS服務(wù)器是否符合ORF的要求配置SMTP綁定把ORF的SMTP模塊綁定到你想要被過濾的SMTP虛擬服務(wù)器上，ORFSMTP模塊提供ORF服務(wù)和SMTP虛擬服務(wù)器之間的連接服務(wù)。入站綁定的作用是在指定的SMTP虛擬服務(wù)器啟用對外來的郵件進行垃圾過濾，出站綁定是為自動發(fā)件人白名單功能提供外發(fā)郵件的收件人信息。進入Configuration->Global->ServerBindings啟用相應(yīng)的SMTP虛擬服務(wù)器的Inbound和Outbound過濾?！?trationTool—OKFEnterpriseEditicn.|CanfiguraiionScrviocHelpORFBiterpri^eEditionAdministrationToolcvcilijaiticiri|AdninistrdzbnSERVERBINDINGSF-InformationStatusirtormation-StatisticsECanfiquratisnh-Glojal_ManagethebindingsbetweenORFmndyatrSMTPvirtualser^BrtoperfcrmspamFlteringandbindtotheQutbohndSenderWhte：肱匕Bindhadianoesareappliedcnconfiaurationsaveonly.ssrversbelohv.EindCPFtathehbxirservertocolectdataFortheAutpmafcDNSandlookupsLcqandeventsSMTPUirhi*FnhrtiinriLliiHhminrl1■我口mtpje￡擬陽多器□StdzisticaCacteIrtermediatehostsMEcelianeoi-E：FTests￡Fikering-BsForsarriv'dl±Flketlng-OnarnvjalServices1ppped指定宿主主機宿主主機一般是前端服務(wù)器或等二個MX服務(wù)器，外面進來的郵件先經(jīng)過宿主主機再轉(zhuǎn)發(fā)到后端的SMTP服務(wù)器。如果把宿主主機的IP加入到IntermediateHost列表里，則ORF在接收到經(jīng)宿主主機轉(zhuǎn)發(fā)過來的郵件后，從郵件頭部撿取發(fā)送方郵件服務(wù)器IP時，自動跳過IntermediateHost列表的IP地址,從而能夠得到原先的發(fā)件人郵件服務(wù)器的IP。如果郵件服務(wù)器和ORF是裝在不同服務(wù)器，則需把郵件服務(wù)器的IP加入到IntermediateHost列表里，使ORF完全信任郵件服務(wù)器發(fā)來的郵件而不做過濾。如果有宿主主機，則不能使用郵件到達前過濾模式。如果沒有宿主主機，則可跳過該步驟。進入Configuration->Global->Intermediatehosts，把你的第二個MX服務(wù)器或前端服務(wù)器的IP加入到列表里。

配置日志ORF支持多種日志格式，推薦至少也要使用ORF日志。在缺省情況下，日志文件保存在ORF的程序目錄，也可改變保存目錄。進入Configuration->Global->LogandEven進入指定格式的日志里的configure進行配置.選擇檢測模式

ORF提供了幾個垃圾郵件檢測手段，推薦使用Greylisting、URLdomainblacklist、Attachmentfiltering和AutoSenderwhitelist組合過濾。可根據(jù)實際情況決定使用特定過濾方式，如：使用Exchange2000，建議使用ActiveDirectory過濾希望有更高識別率而對錯誤識別率要求不嚴，則可以啟用DNSblacklists，:，tAd>inistrationTool一ORFEnterpriseEditionConfigurationServiceHelpevaluation4day5leftServerbindingsDF-JSandlookupsLogandeventsStatisticsCacheIntermediatehostsMiscellaneousDN5whitelistDNSblacklistsReverseDN5testHELOblacklist5PFtestIPwhitelistSenderwhitelistRecipientwhitelistAutosenderwhitelistIPevaluation4day5leftServerbindingsDF-JSandlookupsLogandeventsStatisticsCacheIntermediatehostsMiscellaneousDN5whitelistDNSblacklistsReverseDN5testHELOblacklist5PFtestIPwhitelistSenderwhitelistRecipientwhitelistAutosenderwhitelistIPblacklistSenderblacklistRecipientblacklistActiveDirectoryTarpitdelayj.1.FilhoKinn-RaFrbkaarkival*kTESTSManageORFtestsusingthelistbelow.Eachtestcanbeenabledordisabledandassignedtothebeforearrival.,onarrivalorbothORFfilteringpoints.TestsTestBondedSenderPr...AutosenderwhitelistReverseDN5DN5blacklistsHELOdomainblack...5PFtestIPblacklistSenderhim匚klistRecipientblacklistActiveDirectoryTarpitdelayGreylistingKeywordfilteringAttachmentfilteringURLdomainblacklistExternalagentsEnabled|Befur已Arrival|。門ArrivalBoth■,

?0?00?0?00?~---r

OOOOOOOOOOO一????

OOOOOOOOOOO?"--r

口□□□□口口□□□□團口回回口Ctrl4￡evsluotion皿gConfigijr-a.lLonrationloolInport*ExpertE坦i七Cirl4XSivaandUpdat&匚aitfipniticii匚trl+UCazheInterrredatBhartsMiacdldneous-TeetsTestETetiedasforeArr^cJOnArriveBothT?L，BandedSenderPr.AutoCtrl4￡evsluotion皿gConfigijr-a.lLonInport*ExpertE坦i七Cirl4XSivaandUpdat&匚aitfipniticii匚trl+UCazheInterrredatBhartsMiacdldneous-TeetsTestETetiedasforeArr^cJOnArriveBothT?L，BandedSenderPr.AutosenderwhitelistTests：CMSwhilstCM5blacklistsReverieDN5testi-eloblarkJttSPFtast[pwhitest55nderVielistpj&zpentvuhizebstAdtusender雄itdistIPUad<ist3snderbtcOstRezpentblacldi5tflctl'/eDirectoryTarpitdelay'xAilhzrrvn-RaFrvaz^rlMaldi?.'alJ._LReverseDNSDNSWackJstEHELOdomainblade...5PFtestFblmkJistSenderbldchJistRecipientblackistActiveDreeteryTarptdelayGneyliftingKeywordAlteringAttachmentFilteringURLdoranbbzld^tExternalagerits口□□□□口□口□口□□□□□□oQOQOoooooQeI:ooooooooooo-???e—-Serv：cestewedth,cmfiguratitmandfEsWtFtheseryiefefr^ca?^Greylisting配置:在Test里啟用Greylisting因Greylisting的過濾機制，無法使用"OnArrival"模式，只能使用"BeforeArrival".配置一個合理的Greylsting記錄保存期，如果郵件量不多，可適當加長.如果外來郵件的信息還在Greylsting歷史記錄里，則不進行Greylisting過濾，加快接收速

度.在IPExcep