郵件傳輸管理

為了內(nèi)網(wǎng)和外網(wǎng)互相發(fā)送郵件所以設(shè)置郵件傳輸管理

拓撲圖：

一． 基本配置

1. 在dc3添加兩個網(wǎng)卡作為網(wǎng)關(guān)，內(nèi)網(wǎng)vnm1，外網(wǎng)vmn2

在內(nèi)網(wǎng)電腦網(wǎng)關(guān)設(shè)置192.168.1.254

在外網(wǎng)電腦網(wǎng)關(guān)設(shè)置192.168.2.254

2. lan作為內(nèi)網(wǎng)，設(shè)置ip

3．Wan作為外網(wǎng)，設(shè)置ip

3. 安裝路由和DNS 并開啟路由

4.在win2003上設(shè)置ip并添加電子郵件服務(wù)程序（掛載光盤），在dc2上開啟pop3服務(wù)并設(shè)置為自動啟動

4. 全網(wǎng)互通之后，在公網(wǎng)dns上（dc3）創(chuàng)建兩個區(qū)域并分別新建主機

給benet創(chuàng)建主機和別名

給accp創(chuàng)建主機和別名

創(chuàng)建完成

6．在win2k3中設(shè)置pop服務(wù)

在accp中添加郵箱用戶

7.開啟一臺win7，給zhaoliu設(shè)置Outlook

8.在win2k3中配置smtp

二． 創(chuàng)建權(quán)威域

1.在exchange控制臺（dc2）創(chuàng)建權(quán)威域（公司域名與公網(wǎng)域名不一致）

2.新建電子郵件地址策略

3.在win702上運行nslookup檢測

4.在dc3（dns服務(wù)器）新建MX資源記錄

5. 在win2k3重啟SMTP服務(wù)

6. 在exchange控制器設(shè)置匿名用戶發(fā)送郵件

7.使用win702給win701發(fā)送郵件驗證是否成功

三． 新建發(fā)送連接器，讓內(nèi)網(wǎng)可以給外網(wǎng)發(fā)送郵件

2.在dc3 accp里創(chuàng)建mx記錄

3.在exchange管理器中設(shè)置dc2屬性

4.用內(nèi)網(wǎng)給外網(wǎng)發(fā)送郵件

四． 禁止內(nèi)部用戶給外網(wǎng)用戶發(fā)送郵件

1. 新建用戶和組，并給用戶配置郵箱

2. 新建通訊組，并把bob添加進組中

3. 設(shè)置傳輸規(guī)則

4. Bob登入驗證，是否內(nèi)網(wǎng)用戶無法給外網(wǎng)發(fā)送郵件

五.裁決郵件（把之前的傳輸規(guī)則禁用）

1.創(chuàng)建傳輸規(guī)則

2.驗證

使用bob用戶給外網(wǎng)用戶zhaoliu@accp.com發(fā)送郵件

在zhaoliu@accp.com郵箱中查看是否接收到

在exchadmin賬戶中查看郵件是否等待裁決

可以在owa上審核郵件

拒絕郵件發(fā)送

在bob用戶查看

使用bob賬戶發(fā)送一個不涉密的文件給zhaoliu

使用exchadmin審核郵件

六.監(jiān)聽郵件（把之前規(guī)則禁用）

1.配置日志規(guī)則

2.使用bob用戶給 zhaoliu發(fā)送郵件，并看下exchadmin是否可以接受bob發(fā)送的郵件

登入zhaoliu賬戶查看（bob接受成功）

登入exchadmin賬戶查看是否監(jiān)聽（已經(jīng)監(jiān)聽成功）

使用zhaoliu賬戶回復(fù)bob郵件，檢測exchadmin賬戶是否可以監(jiān)聽

Exchadmin賬戶可以監(jiān)聽由外網(wǎng)發(fā)送到內(nèi)網(wǎng)的郵件

使用bob賬戶登入檢測是否可以收到zhaoliu的回復(fù)郵件