1、2020/8/7,1,8.4 架設MAIL服務器,2020/8/7,2,企業(yè)需求,企業(yè)中電子郵箱是除了網頁之外的第二大應用，企業(yè)需要構建自己的郵件服務器供員工使用。 本企業(yè)已經申請了域名，要求企業(yè)內部員工的郵件地址為格式。員工可以通過瀏覽器或者專門的客戶端軟件收發(fā)郵件。 除此之外，最好可以提供網絡硬盤、反垃圾郵件，自動回復等功能。,2020/8/7,3,任 務,構建POP3和SMTP服務器，為局域網中的用戶提供電子郵件。 郵件要能發(fā)送到Internet上，同時Internet上的用戶也能把郵件發(fā)到企業(yè)內部用戶的郵箱。 客戶能通過IE和outlook express收發(fā)郵件。 最好能夠提供附加的

2、功能：反垃圾、網絡硬盤、群發(fā)等功能。郵箱大小為10M，郵件個數(shù)為500，單個郵件大小限制為2M。,2020/8/7,4,拓撲圖,Internet,郵件服務器,10.1.14.125 DNS服務器： 域,10.1.14.126 郵件服務器,用戶,用戶,2020/8/7,5,EMail基本知識,2020/8/7,6,電子郵件,2020/8/7,7,電子郵件,由兩部分構成：即收件人的姓名和地址、信件的正文。 信頭包含下列幾行內容：收件人(To)，即收信人的E-mail地址;抄送(Cc)，即抄送者的E-mail地址；主題(Subject)，郵件的主題。 E-mail的正文就是一些文字，另外，程序、聲音

3、、圖像及其他一些計算機二進制文件，也可以作為電子郵件的附帶內容一起發(fā)送。,2020/8/7,8,電子郵件系統(tǒng)有關協(xié)議,SMTP：簡單郵件傳輸協(xié)議 SMTP通常用于把電子郵件從客戶機傳輸?shù)椒掌?，以及從某一服務器傳輸?shù)搅硪粋€服務器。默認使用TCP端口為25。 配置了SMTP協(xié)議的電子郵件服務器稱為SMTP服務器。,2020/8/7,9,POP3、IMAP4,POP3：郵局協(xié)議第3版 用戶從郵件服務器下載取回這些郵件 默認使用TCP端口110 IMAP4：網際消息訪問協(xié)議第4版 使用IMAP時，用戶可以有選擇地下載電子郵件，甚至只是下載部分郵件。 有郵件到達時，服務器會主動把郵件發(fā)給用戶,2020

4、/8/7,10,2020/8/7,11,電子郵件的傳遞過程,2020/8/7,12,電子郵件的傳遞過程,當用戶要發(fā)送電子郵件時，首先寫一封郵件，然后使用SMTP協(xié)議把郵件發(fā)送到SMTP服務器上。 SMTP服務器根據(jù)郵件收信人的地址，使用SMTP協(xié)議把郵件轉發(fā)到收信人的POP3服務器上。 收信人使用POP3協(xié)議從自己的郵件服務器上接收郵件。,2020/8/7,13,選擇什么郵件服務器軟件？ 可以使用Window 2003中的郵件服務器 不支持瀏覽器收發(fā)郵件 功能簡單 配置復雜 可以在網上搜索下載，例如:I-Mail、Winmail、U-Mail等，考慮以下因素 支持瀏覽器收發(fā)郵件嗎？ 還有什么功

5、能？ 安裝配置復雜嗎？,2020/8/7,14,郵件服務器配置舉例,2020/8/7,15,安裝SMTP服務器,以Windows中的Pop3和Smtp為例,2020/8/7,16,安裝POP3服務器,以Windows中的Pop3和Smtp為例,2020/8/7,17,管理POP3的界面,以Windows中的Pop3和Smtp為例,2020/8/7,18,選擇適當?shù)尿炞C方法,以Windows中的Pop3和Smtp為例,2020/8/7,19,身份驗證方法 用戶到服務器上收郵件時，服務器如何判斷用戶的身份 三種不同的身份驗證方法 本地 Windows 賬戶身份驗證 Active Directory

6、 集成的身份驗證 加密密碼文件身份驗證,以Windows中的Pop3和Smtp為例,2020/8/7,20,本地 Windows 賬戶身份驗證,將 POP3的賬戶身份驗證和本地計算機的Windows賬戶身份驗證集成在一起。 用戶可以使用Windows賬戶和密碼登錄POP3。,以Windows中的Pop3和Smtp為例,2020/8/7,21,Active Directory 集成的身份驗證,它是利用Active Directory數(shù)據(jù)庫內的用戶賬戶信息來驗證用戶的身份。 此方法適合于POP3服務器是架設在成員服務器或域控制器上的情況。,以Windows中的Pop3和Smtp為例,2020/8/

7、7,22,加密密碼文件身份驗證,POP3用戶和密碼存放在一個文件里。服務器使用該文件里的數(shù)據(jù)驗證用戶的合法性。 如果郵件服務器對外開放，采用這種方式避免了在Windows的帳戶系統(tǒng)里創(chuàng)建帳戶。,以Windows中的Pop3和Smtp為例,2020/8/7,23,建立E-Mail域,以Windows中的Pop3和Smtp為例,2020/8/7,24,為用戶建立電子郵箱,以Windows中的Pop3和Smtp為例,2020/8/7,25,控制用戶電子郵箱的大小,配置 POP3 服務的磁盤配額 可以使用磁盤配額來控制和限制郵件服務器上個人郵箱所使用的磁盤空間。這樣可以確保單個郵箱（通常也能確保郵件存

8、儲區(qū)）不會占用過多的或無法預計的磁盤空間。,以Windows中的Pop3和Smtp為例,2020/8/7,26,控制用戶電子郵箱的大小,以Windows中的Pop3和Smtp為例,2020/8/7,27,SMTP服務器的基本設置,以Windows中的Pop3和Smtp為例,2020/8/7,28,SMTP服務器的訪問控制,以Windows中的Pop3和Smtp為例,2020/8/7,29,身份驗證,基本身份驗證,以Windows中的Pop3和Smtp為例,2020/8/7,30,身份驗證,匿名訪問： 允許任意用戶使用SMTP服務器，不詢問用戶名和密碼。 基本身份驗證： 基本身份驗證方法要求提供

9、用戶名和密碼才能夠使用SMTP服務器，密碼在網絡上是以明文（未加密的文本）的形式發(fā)送的，安全性很低。 集成 Windows 身份驗證： 集成 Windows 身份驗證是一種安全的驗證形式，因為在通過網絡發(fā)送用戶名和密碼之前，先將它們進行哈希計算。,以Windows中的Pop3和Smtp為例,2020/8/7,31,連接控制,可以按客戶端計算機的 IP 地址來限制對 SMTP 服務器的訪問。 默認情況下，所有 IP 地址都有權訪問SMTP虛擬服務器。 可以允許或拒絕特定列表中的 IP 地址的訪問權限。既可以單獨指定 IP 地址，也可以通過使用子網掩碼按組指定 IP 地址。,以Windows中的P

10、op3和Smtp為例,2020/8/7,32,中繼限制,默認情況下，若收到的郵件不是寄給它所負責的域，則一律拒絕轉發(fā)。,以Windows中的Pop3和Smtp為例,2020/8/7,33,郵件屬性設置,以Windows中的Pop3和Smtp為例,2020/8/7,34,郵件傳遞設置,在“出站”區(qū)域，設置重試和遠程傳遞延時時間。 在“本地”區(qū)域中，設置本地延時和超時設置。,以Windows中的Pop3和Smtp為例,2020/8/7,35,出站安全性,即該SMTP需要把郵件中轉到別的郵件服務器時，是以什么方法登錄到別的郵件服務器的。,以Windows中的Pop3和Smtp為例,2020/8/7,

11、36,出站連接,以Windows中的Pop3和Smtp為例,2020/8/7,37,中繼主機,以Windows中的Pop3和Smtp為例,2020/8/7,38,中繼主機,當該SMTP服務器要把郵件發(fā)送另一服務上，它會通過DNS服務器來尋找遠程郵件的SMTP服務器（MX資源記錄），然后將郵件發(fā)送給此臺SMTP服務器。 也可以配置SMTP服務器直接將郵件發(fā)送給某SMTP服務器，然后由這臺SMTP服務器負責發(fā)送郵件，這臺特定的SMTP服務器被稱為“中繼主機”。 中繼主機相當于代理。,以Windows中的Pop3和Smtp為例,2020/8/7,39,其他郵件服務器之一-Imail軟件,IMail

12、Server 是第一個 NT 平臺上包括 Web Messaging 的郵件服務器(1996年),1996年內建郵件列表服務器,1997年內置了防垃圾郵件功能,2001年包含了基于網頁的日歷功能,2002年內置了對于發(fā)送郵件和接收郵件的過濾規(guī)則功能。 IMail Server 不僅提供了郵件服務器所需要的所有功能和擴展，還可以降低管理成本，同時還有強大的技術支持。IMail 作為 Windows 操作系統(tǒng)上的第一個郵件服務器軟件,目前已經有了10年的歷史。 全世界有超過4900萬的來自不同行業(yè)的用戶使用 IMail 作為他們的郵件服務平臺。 穩(wěn)定,安全,易于管理,低成本,廣大的用戶群體,強大的技術支持是 IMail 在這10年內一直處于同類軟件中領先地位的根本原因。,2020/8/7,40,Imail安裝,2020/8/7,41,2020/8/7,42,2020/8/7,43,2020/8/7,44,2020/8/7,45,2020/8/7,46,2020/8/7,47,2020/8/7,48,2020/8/7,49