实验报告6：运用CA使用SSL与E-MAIL加密日期：
实验目的：运用CA服务，来使用SSL网站安全连接与E-MAIL的电子加密服务本次实验目的
实验内容：DNS 服务器IP为192.168.110.20
IIS服务器ip为192.168.110.25
负责https://www.doczj.com/doc/b818565090.html, 的邮件服务器ip为192.168.110.25
负责https://www.doczj.com/doc/b818565090.html,邮件服务器ip为192.168.110.99 Peter使用客户机1 客户机1使用IP 192.168.110.13
Marry使用客户机2 客户机2使用IP 192.168.110.12
一、搭建DNS并解析https://www.doczj.com/doc/b818565090.html, 再解析https://www.doczj.com/doc/b818565090.html,
https://www.doczj.com/doc/b818565090.html, / https://www.doczj.com/doc/b818565090.html, https://www.doczj.com/doc/b818565090.html,/https://www.doczj.com/doc/b818565090.html,
建立区域https://www.doczj.com/doc/b818565090.html, 建立主机记录www。Ip地址为IIS服务器
二、搭建多域mail server
1、安装mail server组件
2、在POP3 server建立邮件域https://www.doczj.com/doc/b818565090.html,
3、在邮件域中建立邮箱
4、用以上方法在另外一台服务器上建立https://www.doczj.com/doc/b818565090.html,
5、在server上的smtp设置允许中继
6、在DNS中建立MX记录
7、测试
用outlook测试
A：test myself B：互发互收
三、在IIS服务器上建立网站，网站主机头为https://www.doczj.com/doc/b818565090.html,
上传网站后，检查网站是否能够正常访问
四、安装证书服务并架设独立根CA
五、利用CA证书服务，使用加密邮件服务
用户向独立根CA申请证书
用户信任独立根CA
使用信任的CA 发送有数字签名的邮件发送加密的电子邮件
六、利用AC证书服务，使网站使用SSL安全连接
服务器向独立根CA申请证书
服务器信任独立根CA
网站完成证书的安装，选择SSL安全套接的使用
用客户端登录使用SSL安全连接的网站。
实验拓朴：
Mail store Mail store
实验步骤：（请将详细的实验过程书写于下面表格中）
步骤1、搭建DNS并解析
(DNS 服务器IP为192.168.110.20 )
建立区域https://www.doczj.com/doc/b818565090.html, https://www.doczj.com/doc/b818565090.html, https://www.doczj.com/doc/b818565090.html,
并解析邮件服务器与IIS服务器地址
负责https://www.doczj.com/doc/b818565090.html,的邮件服务器ip为192.168.110.25
负责https://www.doczj.com/doc/b818565090.html,的邮件服务器ip为192.168.110.99
IIS服务器IP地址192.168.110.25 在DNS管理服务器正向查找区域新建主要区域
区域名称为https://www.doczj.com/doc/b818565090.html,
下一步，设置区域文件名，默认即可
下一步，不允许动态更新完成区域新建向导
分别建立smtp 与pop3的主机记录，负责https://www.doczj.com/doc/b818565090.html,的邮件服务器ip为192.168.110.25
去客户机（IP为，192.168.110.13）首选DNS 为192.168.110.20
Ping 邮件服务器的IP(192.168.110.25) 和主机名（https://www.doczj.com/doc/b818565090.html,与https://www.doczj.com/doc/b818565090.html,）看是否联通
全部连通
新建一个主要区域https://www.doczj.com/doc/b818565090.html,
区域文件名
不允许，动态更新完成
新建一个POP3 主机记录与一个SMTP 主机记录
去客户机（IP为，192.168.110.13）首选DNS 为192.168.110.20 进行联通测试
Ping
邮件服务器的IP(192.168.110.99) 和主机名（https://www.doczj.com/doc/b818565090.html,与https://www.doczj.com/doc/b818565090.html,）
看是否联通
、
全部连通
新建一个主要区域https://www.doczj.com/doc/b818565090.html, 区域文件名
不允许，动态更新
完成
新建一个www 万维网主机记录，
IIS服务器IP地址为192.168.110.25
去客户机（IP为，192.168.110.13）首选DNS 为192.168.110.20
Ping https://www.doczj.com/doc/b818565090.html, 看能否解析域名
测试成功
二、搭建多域mail server
现在。在IP为：192.168.110.25的主机上搭建mail server 邮件服务器
在运行框输入Sysocmgr /i:sysoc.inf 打开添加删除组件，来安装邮件服务器支持
找到电子邮件服务，并勾选
找到，应用程序服务器，查看详细信息
查看internet 信息服务详细信息
选择SMTP service
点击确定后返回上一级界面，再次点击确定到上一级界面，然后点击下一步，进行安装操作。
等待安装完成后，在运行框输入mmc打开控制台节点
点击添加/删除管理单元
点击添加后，找到iis管理服务器与POP3 服务后确定，添加IIS管理器与POP3服务到控制台节点。
在POP3服务下面右击计算机新建域（建立邮件域）
此处输入的邮件域，必须与在DNS创建的主要区域一致，否则将不属于同一区域
添加完域名后，右键点击域名，新建邮箱
输入邮箱名，邮箱名必须是已存在的本地用户和组管理器中的用户或新建一个用户
表示要在用户数据库（Active
Directory数据库或安全账户
管理器）内建立用户账户。并且可以看到默认的SMTP 虚拟服务器域下刷新后也自动出现了https://www.doczj.com/doc/b818565090.html,
类型为本地（自定义）
在客户机1 进行邮件的收发测试
POP3与SMTP 设置好后，我们可以打开outlook express
Microsoft自带的邮件收发软件来使用我们的邮箱服务
打开后如果没有设置用户的话会自动弹出添加向导
输入你想显示在发送邮件时，出现在发件人位置的名称。
输入您的电子邮箱地址，也就是别人给你发邮件时所需要的填写的邮件地址
下一步后，将输入电子邮件服务器的POP3 服务器与SMTP服务器的IP或域名下一步，将输入电子邮箱的帐号和密码
如果使用安全密码验证登录，账
户名无需输入@域名。如果不使
用的话，就必须输入@域名，否
则SMTP服务器无法辨认
｛安全密码验证登录的开启办法为，右键点开pop3服务下的计算机，
打开属性，勾选对所有客户端连接要求安全密码身份验证（SPA）｝
启用后，客户端的邮件发送账户名必须是所注册邮箱名不要@后缀接下来，继续邮件用户添加向导，下一步后，向导设置完成
一、实验环境 Cisco Packet Tracter 5.3版软件 二、实验目的 1、DHCP服务配置及测试 2、DNS服务配置及测试 3、WEB服务配置及测试 4、FTP服务配置及测试 5、电子邮件服务配置及测试 6、远程终端服务配置及测试 三、实验内容（包括主要程序流程和说明，程序分工说明） 1）网络服务逻辑模式设计图 图（一） 图（一）共由五个服务器（WEB服务器、MAIL服务器、FTP服务器、DNS服务器、DHCP 服务器）、一个交换机（2960-24）、两个客户机（PC0、PC1）和7根双绞线组成，连接状态正常！ 2）五台服务器IP配置 分别单击服务器（DHCP、DNS、FTP、MAIL、WEB）——单击Desktop——单击IP Configuration——设置IP Address（Subnet Mask为默认值） 3）DHCP服务器配置 配置DHCP服务器，关闭在此服务器上的DNS、FTP、MAIL、WEB服务（Service），其他服务不变，操作过程如下： 先单击Config，在单击左侧DHCP，如图： 图（二） —————————————————————————————————————Service（服务状态）：On（开） 申请到的IP地址尾数从6开始） Subnet Mask（默认子网网关）: Maximum number of Users（子网最大客户端量）：50 —————————————————————————————————————设置好后，单击Save（保存）。 单击左侧DNS，DNS Service设置为 off，其他不变： 单击左侧MAIL，SMTP Service、POP3 Service设置为 off，其他不变： 单击左侧FTP，Service设置为off，其他不变： 4）DNS服务器配置 配置DNS服务器，关闭在此服务器上的DHCP、FTP、MAIL、WEB服务（Service），其他服务不变，操作过程类似于DHCP配置过程，在此只针对DNS配置： —————————————————————————————————————DNS Service（服务状态）：On（开） 分别添加5个Resource Records Name（资源记录名）和Address（地址），每次添加最 后要点击Add（添加）到文本区域 里，添加完后点击Save（保存）。 —————————————————————————————————————
实验报告提交要求 所有的网络实验报告全部完成后一次性打包提交。 发送邮件到：homework_2007@https://www.doczj.com/doc/b818565090.html, 邮件主题：学号姓名网络实验 本次实验报告word文档命名要求：学号姓名网络实验(服务器配置). doc 常用服务器的配置管理 【实验内容】 安装IIS，配置管理WEB，FTP，邮件服务器 一、安装IIS 1、如果是xp操作系统，请下载IIS安装包 2、打开控制面板，然后打开其中的“添加/删除程序” 3、在添加或删除程序窗口左边点击“添加/删除Windows组件” 4、稍等片刻系统会启动Windows组建向导，在Internet信息服务（IIS）前面选勾， 点击右下角的“详细信息”，在弹出的选项中把“FTP”勾选上，点击下一步 6、安装过程中多次提示要插入光盘的，都选择IIS安装包所在位置 7、系统安装成功 二、配置管理WEB 1.启动管理控制台 开始---设置---控制面板---管理工具---internet服务器管理 2.配置web站点标识 默认web站点---属性---说明（命名：姓名学号+web）---ip地址（本机的ip）---tcp 端口（默认80） 3.主目录设置 简单写一个html文档，内容要求显示：我的学号是XXXX 我的姓名是XXX。 把存放该文档的文件夹做为主目录 4.文档属性设置
把上一步建立的html文档设置为默认文档 5.测试 在另一台连网的计算机的浏览器中输入http://IP地址，来查看个人主页 三、ftp服务 1.启动管理控制台 开始---设置---控制面板---管理工具---internet服务器管理 2.配置ftp站点标识 默认ftp站点---属性---说明（命名：姓名学号+ftp）---ip地址（本机的ip）---tcp 端口（默认21） 3.消息 欢迎框中，写：欢迎访问姓名学号的网站 4.主目录 设置上传下载文件的文件夹路径 5.安全帐号设置 输入访问用户名和密码 5.测试 在另一台连网的计算机的浏览器中输入ftp://IP地址，下载文件 四、DNS配置管理 （注：如果实验环境为XP操作系统，该项可以不做） 1.启动DNS管理控制台 控制面板---管理工具---DNS 2.右点击主机名下的正向搜索，进行设置 3. 新建区域，请命名为：姓名拼音首字母学号.cn 4. 新建主机，web服务器命名www，ftp服务器命令ftp 5. 在另一台连网的计算机的浏览器中输入域名，分别测试web服务器和ftp服务器 五、电子邮件服务器的配置与管理 1.Imail安装
配置邮箱服务器 1.存储组和数据库 存储组包含数据库，数据库包含用户邮箱内容和公用文件夹内容。 Exchenge 存储组是Exchange数据可、与之关联系统文件和事物日志文件的逻辑容器Exchange 数据库存储了与用户邮箱或公用文件夹相关信息，Exchange数据库存在.edb 文件中 2.邮箱服务器上，包含两个默认存储组 1）First Storage Group（邮箱数据库） 2) Second Storage Group （公用文件夹数据库） 3.存储组的好处 帮助管理员有效的管理Exchange 2007 服务器的备份和恢复 4.管理数据库 邮箱服务器负责维护邮箱数据库和公用文件夹数据库;邮箱数据库存储了用 户的邮件,公用文件夹数据库存储了公用文件夹的内容 5.设置邮箱存储限制 1) 发送警告(kb):当邮箱达到指定限度时,该用户邮箱会收到一个邮件消息通知他邮箱 容量不够 2) 禁止发送(kb):当邮箱达到指定限度时,该用户不能在发送邮件(可以接收邮件),并该 用户收到一个邮件消息通知他邮箱邮箱容量不够 3) 禁止发送和接受(kb):当邮箱达到指定限度时,该用户不能在发送和接收邮件,该用户 会收到一个邮件通知到邮箱容量不够 6.装入卸载 相当于SOL的分离附加 7.查看邮箱数据库的统计信息 1) Exchange管理工具/收件人配置/用户属性 2)Exchange 命令行管理控制台: Get - mailboxstatistics | fl displayname,itemcount,totalitemsize,database 8.公用文件夹 Exchange管理控制台/服务器配置/邮箱/信件公用文件夹数据库 可以通过两种方式访问到公用文件夹: 1) Outlook 2) OW A 9.访问公用文件夹权限 权限等级权限 所有者拥有此文件夹的所有权限,可以新建、读取、修改和删除此文件夹的 所有项目，还可以建立子文件夹和更改文件夹权限 发行编辑可以新建、读取、修改和删除此文件夹的所有项目，可以见建立子 文件夹 编辑可以新建、读取、修改和删除此文件的所有项目 发型作者可以新建和读取此文件夹的项目，可以修改和删除用户自己建立的 项目。可以建立子文件夹 作者可以新建和读取此文件夹的项目，可以修改和删除用户自己建立的 项目 非编辑作者可以新建和读取此文件夹的项目 校队人只有读取权限 投稿人可以新建项目，但不能浏览此文件夹的内容
云南华能澜沧江水电有限公司 小湾建设公司邮件系统解决方案 一、概述 随着信息技术的高速发展，信息交流的方式越来越多样化，然而在各式各样的信息传递方式中，电子邮件以它使用方便、传输快捷、经济实惠等特点，已经成为人们工作和生活中不可缺少的一部分。 因此，越来越多的意识超前的现代企业开始注意到采用E-mail来塑造和提升自己的企业形象，E-mail逐渐成为塑造企业CI和进行市场营销的最方便有效的工具。对于一家注重自身形象的公司而言，使用自己专用的企业电子邮件系统即公司所有员工的E-mail具有以下形式：name@企业域名。一旦公司拥有了这种性质的E-mail信箱，就表明该公司在Internet上拥有了相对独立的身份，同时也增强了企业在商业市场中可信赖的地位。 应用企业电子邮件系统最大的好处就是经济、快捷。而且一个出色的企业邮局系统还可以为企业提供诸多的管理功能，如系统管理、用户管理等，为企业节省许多不必要的资金消耗，如系统每年的托管费用、网络维护费用、聘请资深技术人员管理费用等。因此，收费的企业邮局系统被越来越多的Internet 服务商所关注。 二、需求分析 2.1 服务对象 小湾建设公司的员工及合作单位（如监理、设代等）部分员工。 2.2 项目要求 考虑到小湾建设公司的具体新情况系统初期满足500个邮件账号，系统拓扑
结构采用集中式架构，即webmail、POP3、SMTP、防病毒、防垃圾邮件等功能全部架设于一台服务器上。考虑到系统架构设计上的安全性以及系统的可扩展性，配置一台高性能的PC服务器可满足站起来随着用户数量的增长扩充邮件系统的特点。同时满足企业邮局的大容量、高可靠性、高性能、自动容错以及可扩充性的要求。 2.3 功能需求 ●用户容量要求：可根据企业要求自定义用户容量、最终可支持上万的 用户，具有良好的可伸缩性和扩展能力。在未来用户总数增加的情况 下，只要增加相应服务器容量，即可适应。 ●协议兼容性要求：开发的邮件系统符合INTERNET标准的邮件协议， 支持SMTP、POP3、IMAP等标准； ●邮件的发送和转发可靠，用户响应速度快； ●保证系统在大负荷情况下正常稳定运行，而不至于发生意外宕机。 ●基于浏览器的邮件处理功能，使得用户只需一个浏览器即可完成所有 的邮件处理功能； ●为邮箱用户提供个性化签名，邮箱空间提示，密码修改，邮件拒收， 地址簿及邮件过滤器等功能； ●提供基于浏览器的企业邮局管理功能，企业管理员方便地添加、删除 邮箱及设定用户邮箱参数等管理工作。 ●支持邮件夹管理：用户可以根据自己需要随意创建、删除邮件夹等， 同时，用户可以自行定义条件，将符合指定要求的邮件转移到相应文 件夹中，以方便将来的阅读整理和归类。用户可极其简便地对文件 夹进行清空、更名等操作，以帮助用户更好地维护自己的邮件夹。支 持中文文件夹。 ●支持自动回复功能： ●系统提供邮件定时发送功能； ●支持密码遗忘找回功能：当用户因某种原因忘记了先前的密码时，可 以使用本项功能找回先前的密码，找回密码系统需要用户身份验证。
一、初始化系统环境 主机名： #vim /etc/sysconfig/network HOSTNAME=https://www.doczj.com/doc/b818565090.html, #vim /etc/hosts 172.16.1.3 https://www.doczj.com/doc/b818565090.html, #hostname https://www.doczj.com/doc/b818565090.html, 安装包： Postfix Dovecot Mysql Postfixadmin Amavisd+spam Clamav 二、优化系统性能与安全升级 三、配置服务器 postfix： #rpm –ivh postfix-2.3.3-2.i386.rpm #postconf –m #cd /RHEL5u3/Server/ #rpm –ivh system-switch-mail-0.5.25-12.noarch.rpm #system-switch-mail 或者使用alternatives： #alternatives –display mta #alternatives –config mta dovecot： #cd /RHEL5u3/Server/ #rpm –ivh dovecot-1.0.7-7.el5.i386.rpm mysql： #cd /RHEL5u3/Server/ #rpm –ivh mysql-server-5.0.45-7.el5.i386.rpm #rpm –ivh mysql-5.0.45-7.el5.i386.rpm postfix admin： #cd /var/ftp/pub/MAIL/software/postfixadmin #tar zxf postfixadmin-2.1.0.gz –C /var/www/html/ #cd /var/www/html #mv postfixadmin-2.1.0 postfixadmin #cd postfixadmin #less DA TABASE_MYSQL.TXT #service mysqld start #mysql < DA TABASE_MYSQL.TXT # mv config.inc.php.sample config.inc.php #vim config.inc.php $CONF[…default_language?] = ?cn?;
维修报告 信息中心工作人员在对机房服务器进行巡检时发现有多台服务器出现硬件故障告警，机器名如下： 中心内部MAIL服务器（HP DL585） HNWW_ZX_ MLS_N01 中心内部DTS服务器（HP DL585） HNWW_ZX_ DTS_N01 中心内部APS服务器（HP DL585） HNWW_ZX_ APS_N01 中心外部MGS服务器（HP DL380） HNWW_ZX_MGS_W01 一、经HP工程师现场维修情况如下： 1）中心内部MAIL服务器左电源亮红灯告警，经过单电源测试发现该电源无法对服务器供电，判断该电源损坏； 2）中心内部DTS服务器查看故障诊断板发现1号CPU板上的 5、6号内存条黄灯告警。经过拆机，对告警内存条进行重 新插拔加电测试，故障无法排除，判断内存条损坏； 3）中心内部APS服务器故障现象为开机无自检，无显示。判断为因机房突然停电，重新加电后服务器被静电击坏主板； 4）中心外部MGS服务器故障现象与中心内部APS服务器一致，判断服务器是被静电击坏主板。 二、解决方案 1）中心内部MAIL服务器目前可以在单电源环境下运行，需购买新电源更换。 2）中心内部DTS服务器目前运行已不稳定，建议更换内存条。
3）中心内部APS服务器HNWW_ZX_ APS_N01目前无法开机，因该服务器上安装有KVM服务器，如果应用停止将会对工作 人员日常维护造成影响，所以我们将该服务器硬盘与另外 一台服务器硬盘做调整（服务器名称为：HNWW_ZX_ APS_N02）。目前KVM服务器运行正常，建议更换主板。 4）中心外部MGS服务器无法启动，建议更换主板。 三、配件清单（配件保修壹年）： 2013年8月1日
一、I-mail问题： 1、能受到别人发送的邮件，但是我回复后,OUTLOOK感觉是发送出去了,但是我在服务器 上查看SPOOL文件夹,回复的邮件在列表里,没有发送出去,分别是D和Q开头的,后缀是.SMD,这种情况是怎么回事? 未回答 2、IMail邮件服务器,只能收发内部邮件,外部邮件之前能收发,可是现在不能收发了。 3、我自己的imail不能给公网发邮件 1、电信ADSL接入动态IP(但是我几天都没关机了) 2. Windows2003SP1+imail8.02中文版 3、有顶级域名，网络提供商那边帮做的域名解析,做了个A记录(https://www.doczj.com/doc/b818565090.html,)和MX 记录(https://www.doczj.com/doc/b818565090.html,.) 5. 我的本地网卡IP 192.168.1.2 默认网关 192.168.1.1 公网IP 222.183.200.xxx 6.我另外在本机配置了DNS 正向查找区域https://www.doczj.com/doc/b818565090.html, 然后添加了个A记录公网 IP 222.183.200.xxx 5 在默认邮局域名处填写的是顶级域名 https://www.doczj.com/doc/b818565090.html, 域名服务器地址公网 IP 222.183.200.xxx (未选)远程邮件公网地址 6.我关闭了windwos内部防火墙和杀毒软件的防火墙. 7.外网可以访问服务器，外网(已经测试163/126/ QQ)均可以发送到我这个邮件地址,而且 内网之间也可以收发邮件，可是内网无法发送邮件到外网... 出现的问题。主要表现在只能收发内部邮件，外部邮件不能收发。 二、Winmail 问题： 1、贴吧内一条消息 买了500用户的，运行不稳定，经常有附件不能下载。升级到4.8，以前的com组件好用的，现在不好用了。最重要的是服务态度相当恶劣，最后抛来一句"你们自己解决吧" 。 2、也有不能收发外部邮件的问题出现。 Winmail主要特点 支持通用邮件客户端软件Outlook Express、Outlook、Foxmail、Netscape、Eudora 等收发邮件。 ·提供多语言的全功能Webmail, 可以进行在网页上在线注册新邮箱, 收发邮件, 修改密码, 设置外部POP3邮箱、自动转发、自动回复、设置短信等操作。 ·支持邮件杀毒功能, 支持内嵌API在内三种模式, 支持几乎所有的杀毒引擎，有效的拦截、清除带毒邮件。Winmail 和杀毒引擎 ·支持Internet 专线收发邮件，以及ADSL、ISDN、FTTB、有线通(CableModem)、Modem 拨号连接Internet收发邮件。 ·支持ESMTP 验证(SMTP 发信认证)，更安全。
-------------前言-------------- 随着计算机技术的迅速发展，邮件网络信息的安全问题的解决十分的重要。邮件服务器关系着人们信息交流的隐私安全。目前互连网上的邮件服务器所受攻击有两类：一类就是中继利用(Relay)，即远程机器通过你的服务器来发信，这样任何人都可以利用你的服务器向任何地址发邮件，久而久之，你的机器不仅成为发送垃圾邮件的帮凶，也会使你的网络国际流量激增，同时将可能被网上的很多邮件服务器所拒绝。另一类攻击称为垃圾邮件(Spam)，即人们常说的邮件炸弹，是指在很短时间内服务器可能接收大量无用的邮件，从而使邮件服务器不堪负载而出现瘫痪。这两种攻击都可能使邮件服务器无法正常工作。因此作为一个邮件服务器防止邮件攻击将不可缺少。所以如何保证邮件服务器的安全解决方案是当前的关键。 Internet是一个开放系统，透明度极高，既不安全，又不可信，使邮件服务器存在许多安全问题。如何保证数据传输的安全性和收发邮件人身份的真实性就成为推广解决的关键问题。邮件服务器的解决方案主要通过了解其性能、安全配置技巧、自身安全功能机等方面。采取一种预防、阻止邮件服务器出现坏的信息，从而使邮件服务器有一个简单实用的解决方案。
浅析邮件服务器安全解决方案 【摘要】该文论述和分析了邮件服务器自身安全功能及其安全方面的解决方案。在安全解决方面,重点介绍了Sendmail软件。通过对邮件服务器性能和安全配置技巧的论述，了解邮件服务器的工作原理。对动态中继验证控制，采取更先进的Sendmail进行处理。总结出邮件服务器的主要性能和安全解决方案，既保证数据安全，又提高邮件服务器的信息传输能力。从而使邮件服务器能够公平、合理、安全的在互联网上运行。 【关键词】邮件服务器；安全性；Sendmail软件；动态中继验证
邮件服务器软件CMailServer安装步骤 第一步. 下载最新的邮件服务器CMailServer安装程序 注意软件有版本号和发布日期，必须是版本号和发布日期都是最新的。 如果您是从其他网站下载的，请从我们网站重新下载一次，以便确保是最新版本。 第二步. 邮件服务器硬件选择和操作系统安装要求 1) 服务器的配置跟用户数有关。 如果用户数在20人以内： 推荐使用:CPU PⅢ700以上,内存128M,硬盘10G 操作系统:WIN98以上,打好系统补丁 如果用户数在100-500人之间: 需要选用专业的服务器作为邮件服务器,服务器一定要专用,即专门作为邮件服务器来用. 推荐使用:P4 1.7G以上,内存,硬盘40G 操作系统:Win2000 Advanced Server 打好系统最新补丁. 网卡配置:建议使用比较稳定的网卡,作为服务器网卡,比如Inter pro 100兆 如果用户数在1000人以上: 推荐使用企业级服务器,服务器一定要专用,即专用作为邮件服务器来用. 推荐使用:双P3 CPU,内存1G,硬盘60G 操作系统:Win2000 Advanced Server 打好系统最新补丁. 网卡配置:建议使用比较稳定的网卡,作为服务器网卡,比如Inter pro百兆或千兆网卡. 注意：安装好操作系统后，请打好操作系统的最新补丁。 2) 安装微软Web服务器。 如果服务器操作系统是Win98/Me，需要预装微软Web服务器 PWS(Peer Web Server)。在Win98的安装盘里有一个目录为add-ons，子目录pws里有PWS安装程序。 如果服务器操作系统是WinNT，要求版本为4.0以上，需要预装微软IIS 4.0以上版本(Internet Information Sevice)，在一般的office安装盘和NT补丁盘里有IIS安装程序。 如果服务器操作提供是Win2000/XP，由于Win2000已经预装了IIS，无需再安装其他软件。如果没有安装IIS，可以通过“控制面板” ->"添加/删除程序" ->"添加/删除Windows组件"，选择安装"Internet 信息服务(IIS)"。 注意：安装好IIS后，请打好IIS的最新补丁。 3) 杀毒软件及防火墙软件。
电子邮件客户端软件O u t l o o k E x p r e s s设置详解 如果您需要将免费邮箱设置在Outlookexpress中进行邮件的收发，您需要按照以下方法进行设置。以下方法适用于至版本以及Microsoftoutlook2000版本。下面以新浪免费邮箱设置为例。 1、打开OutlookExpress软件，点击“工具”选择“帐户”选项。 图一：选择“工具”--“帐户”选项 2、点击“添加”按钮，选择“邮件”选项。 图二：点击“添加”按钮，选择“邮件”选项 3、在“连接向导”中，输入发件人姓名，在对方收到邮件后，发件人姓名将会显示在此处输入的名字。然后点击“下一步”继续。 图三：输入发件人姓名 4、输入您完整的邮件地址，然后点击“下一步”继续。 图四：输入完整的邮件地址 5、选择pop3服务器，并输入新浪免费邮箱邮件服务器的地址。 新浪免费邮箱的邮件服务器地址为： 接收邮件服务器地址(POP3)： 发送邮件服务器地址(SMTP)： 图五：输入新浪免费邮箱邮件服务器地址 6、输入您的帐户名称，也就是您免费邮箱邮件地址“@”前面的部分，以及您的登录密码。请注意，不要选择“使用安全密码身份登录”选项。点击“下一步”继续。 图六：输入帐户名称及密码 7、单击“完成”保存设置。
图七：单击“完成”保存设置 8、在Internet帐户对话框中，点击“邮件”选项卡并选中新建的帐号，然后点击“属性”按钮。 图八：点击“邮件”选择“属性”按钮 9、在帐号的属性中，点击“服务器”选择卡，单击选中“我的服务器要求身份验证”选项，此选择必须选择，否则将无法正常的发送邮件。 图九：选择“我的服务器要求身份验证”选项 点击“确定”按钮完成全部设置。此时您即可利用OutlookExpress工具软件对您的新浪免费邮箱进行邮件的收发了！ 10、有时在OutlookExpress正确设置后，还会出现不能发送和接收邮件的现象，这是因为各免费邮箱对是否允许使用POP3和SMTP服务器的默认值不同引起的。例如，163、126它们的默认值就允许使用POP3和SMTP服务器，而sina的默认值就不允许使用POP3和SMTP服务器。对于sina，要先用浏览器登录到sina邮箱的Web地址（），进入后对其是否允许使用POP3和SMTP服务器进行设置。 图十：163、126邮箱的默认值就允许使用POP3和SMTP服务器
邮件服务器分布式部署方案 一、分布式部署分析（多个地方用同一域名搭建服务器） 分布式部署主要解决南北互联或国内外网络互通的问题，以及单台负载过大的情况。 分布式邮件系统适用于在各地设有分部的政府机构或者大型集团，使用统一的邮箱域名的同时为了提高邮件系统的运行效率，大型机构可以选择部署分布式邮件系统来提高系统性能。在各地有人员的机构，使用传统的单点式邮件系统搭建方案会遇到以下的问题： 1. 分支机构位置和中心位置或数据中心之间的网络连接，通常是低带宽、高滞后或不可靠的。 2. 公司总部的网络基础结构无法同时处理所有分支机构的服务请求， 3. 用户需求规定服务器须放在本地，以提供最佳用户体验和可用性。 针对这些要求，U-Mail 邮件系统为企业提供分布式部署方案 下面本手册,以某公司域名是https://www.doczj.com/doc/b818565090.html, 有北京和深圳2个办事处。为例进行说明 分布式邮件系统是指同一域名下，跨地域部署的邮件系统，如图：
二、工作流程分析 1. 同域名内部互相发送 北京的用户收发都是通过北京那台服务器收发，如果发送到深圳这台服务器上面的账号则直接发送到深圳的服务器。 深圳的用户收发都是通过深圳这台服务器收发，如果发送到北京那台服务器上面的账号则直接发送到北京的服务器， 2. 内部发送到外部域名 发送到外面的邮件都由各自服务器发送出去。 3. 外部发送进来 外面发送进来的邮件随机发到北京或者深圳的服务器： 如果首先发到北京的服务器，北京服务器首先检查收件人是在哪台服务器上面，发现是本服务器上面账号的邮件则接受，如果发送不是本地(北京)账号邮件，则发送到深圳服务器。如果没有这个账号则拒收。 同样如果是先发到深圳的服务器上面，深圳服务器首先检查收件人是在哪台服务器上面，发现是本服务器上面账号的邮件则接受，如果发送不是本地账号邮件，则发送到北京服务器上面去，如果没有这个账号则拒绝。 三、分布式部署设置 1. 域名解析设置 需要把域名的MX 记录同时指向各地区的邮件服务器，邮件优先级设置相同 假如公司域名为https://www.doczj.com/doc/b818565090.html,，公司有二个分支机构，分别在北京，深圳， 各自的邮件服务器主机域名为https://www.doczj.com/doc/b818565090.html, https://www.doczj.com/doc/b818565090.html, 则两地的MX 记录应该设置如下： 北京https://www.doczj.com/doc/b818565090.html, MX 10 https://www.doczj.com/doc/b818565090.html, 深圳https://www.doczj.com/doc/b818565090.html, MX 10 https://www.doczj.com/doc/b818565090.html, https://www.doczj.com/doc/b818565090.html, A 北京IP https://www.doczj.com/doc/b818565090.html, A 深圳IP 2. 硬件环境 两台服务器配置：双Xeon、2G内存、SAS硬盘。
实验5 电子邮件服务器的建立及设置 5.1 实验目的 了解电子邮件服务器的功能和作用。 熟练掌握一种电子邮件服务器的安装、配置及用户管理的方法。 进一步理解应用层协议。 5.2 实验环境 1．硬件环境 Pentium III 500MHz 以上的微型处理器，以及256MB 以上内存（推荐计算机1GHz CPU 和1GB 内存）。 2．软件配置 Microsoft Windows 9x/NT4/2000/XP以上操作系统+ Internet Explorer 5.0以上版本。SMTP/POP/IMAP 及相关服务需要Winsock TCP/IP 堆栈。 3．网络环境 ISP 提供的互联网访问或局域网环境（仅把MDaemon 当作一个内部邮件服务器，即不使用它发送和接收外部邮件）。 5.3 准备知识 电子邮件服务是目前Internet上使用最频繁的服务。电子邮件系统不但可以传输各种格式的文本信息，而且可以传输图像、声音、视频等多种信息。 邮件服务器系统的核心邮件服务器负责接收用户送来的邮件，并根据收件人地址发送到对方的邮件服务器中，同时负责接收由其他邮件服务器发来的邮件，并根据收件人地址分发到相应的电子邮箱中。当用户向ISP申请Internet账户时，ISP就会在它的邮件服务器上建立该用户的电子邮件账户，包括用户名（user name）和用户密码（password）。 在电子邮件程序向邮件服务器中发送邮件时，使用的是简单邮件传输协议SMTP；电子邮件程序从邮件服务器中读取邮件时，可以使用邮局协议POP3或交互式邮件存取协议IMAP，它取决于邮件服务器支持的协议类型。配置电子邮件服务器的准备知识如下： 1．相关协议 （1）SMTP（Simple Mail Transfer Protocol）：简单邮件传输协议。SMTP是一种提供可靠且有效电子邮件传输的协议。SMTP是建立在FTP文件传输服务上的一种邮件服务，主要用于传输系统之间的邮件信息并提供与来信有关的通知。 SMTP独立于特定的传输子系统，且只需要可靠有序的数据流信道支持。SMTP的重要
双机热备方案 双机热备针对的是服务器的临时故障所做的一种备份技术，通过双机热备，来避免长时间的服务中断，保证系统长期、可靠的服务。 1.集群技术 在了解双机热备之前，我们先了解什么是集群技术。 集群（Cluster）技术是指一组相互独立的计算机，利用高速通信网络组成一个计算机系统，每个群集节点（即集群中的每台计算机）都是运行其自己进程的一个独立服务器。这些进程可以彼此通信，对网络客户机来说就像是形成了一个单一系统，协同起来向用户提供应用程序、系统资源和数据，并以单一系统的模式加以管理。一个客户端（Client）与集群相互作用时，集群像是一个独立的服务器。计算机集群技术的出发点是为了提供更高的可用性、可管理性、可伸缩性的计算机系统。一个集群包含多台拥有共享数据存储空间的服务器，各服务器通过内部局域网相互通信。当一个节点发生故障时，它所运行的应用程序将由其他节点自动接管。 其中，只有两个节点的高可用集群又称为双机热备，即使用两台服务器互相备份。当一台服务器出现故障时，可由另一台服务器承担服务任务，从而在不需要人工干预的情况下，自动保证系统能持续对外提供服务。可见，双机热备是集群技术中最简单的一种。 2. 双机热备适用对象 一般邮件服务器是要长年累月工作的，且为了工作上需要，其邮件备份工作就绝对少不了。有些企业为了避免服务器故障产生数据丢失等现象，都会采用RAID技术和数据备份技术。但是数据备份只能解决系统出现问题后的恢复；而RAID技术，又只能解决硬盘的问题。我们知道，无论是硬件还是软件问题，都会造成邮件服务的中断，而RAID及数据备份技术恰恰就不能解决避免服务中断的问题。 要恢复服务器，再轻微的问题或者强悍的技术支持，服务器都要中断一段时间，对于一些需要随时实时在线的用户而言，丢失邮件就等于丢失金钱，损失可大可小，这类用户是很难忍受服务中断的。因此，就需要通过双机热备，来避免长时间的服务中断，保证系统长期、可靠的服务。
2008-10-23 17:31 2008-06-23 10:53 在windows2003下架设邮件服务器的过程跟XP系统类似，可以用系统自带的POP3及SMTP服务建立，也可以借助第三方软件实现。适用环境不同自然采取的方式不同。以下笔者的搭建过程分别以这两种方式为例。一.利用windows2003自带POP3/SMTP服务实现第一步:安装POP3/SMTP服务。默认情况下windows2003是没有安装的，我们必须手工添加。 安装POP3服务：控制面板----“添加/删除windows组件—电子邮件服务”下，它共包括两项内容: POP3服务和POP3服务WEB管理. 而SMTP服务应：选择控制面板—添加删除WINDOWS组件—应用程序服务器—详细信息—internet信息服务 (IIS)—详细信息—SMTP service”进行安装，如果你需要对邮件服务器进行远程WEB管理，还要选中“万 维网服务”中的“远程管理(HTML)”。 第二步:配置POP3服务依次点击“开始-管理工具-POP3服务”，打开“POP3服务”主窗口;然后在窗口左面点击POP3服务下的主机名(本机)，再在右面点选“新域”;在弹出的“添加域”对话框内输入欲建立的邮件服务器主 机名，也就是@后面的部分，确定即可。接着创建邮箱。在左面点击刚才建好的域名，选择“新建邮箱”，在弹出的对话框内输入邮箱名(即@前面部分)，并设定邮箱使用密码，最终设定如图1。
图1 第三步:SMTP服务配置依次打开“开始-程序-管理工具-internet信息服务”，在窗口左面”SMTP虚拟服务器”上点右键选属性，在“常规”选项卡下的“IP地址”下拉列表框中选择此邮件服务器的IP地址，并可以设定允许的最大连接数，最后确定即可。(如图2所示) 图2 经过以上三步，一个功能简单的邮件服务器就建好了，大家即可用邮件客户端软件连接到此服务器进行邮件收发应用了。 二.使用第三方软件Winmail Server 搭建 是一款安全易用全功能的邮件服务器软件，它既可以作为局域网邮件服务器、互联网邮件服务器，也可以作为拨号ISDN、ADSL宽带、FTTB、有线通(Ca bleModem) 等接入方式的邮件服务器和邮件网关。 软件大小:12899KB 下载地:https://www.doczj.com/doc/b818565090.html,/download/winmail.exe 一.初始化配置流程:
实训3配置电子邮件服务器3．1 使用IIS配置电子邮件服务器 目的：理解电子邮件服务及其工作原理，掌握使用lis搭建和配置邮件服务器的方法与步骤。 内容：安装SMTP服务，安装POP3服务，建立电子邮件域，建立用户电子邮箱，设置 为 箱
实图4 配置实例图 2．配置工作 (1)配置第一台邮件服务器(负责abc．com域) 在IP地址为192．168．1．100的计算机上执行以下工作。 1)安装SMTP眼务 步骤1：单击[开始]→[设置]→[控制面板]→[添加或删除程序]→[添加／删除Windows 组件]。 步骤2：在“Windows组件向导”窗口中选择[应用程序服务器]，然后单击[详细信息]
按钮。 步骤3：在“应用程序服务器”窗口中选择[Internet信息服务(IIS)]，然后单击[详细 信息]按钮。 步骤4：在“Internet信息服务(IIS)”窗口中[SMTP Services]，然后单击[确定]按钮。
步骤5：在返回到前面的画面后，依次单击[确定]按钮、[下一步]按钮和[完成]按钮。 安装完成后，单击[开始]→[程序]→[管理工具]→(Internet信息服务(IIS)管理器]，在IIS管理器窗口中，可以看到系统已经建立了—个“默认SMTP虚拟服务器”。 2)安装POP3服务 步骤1：单击[开始]→[设置]→[控制面板]→[添加或删除程序]→[添加/删除Windows
组件]。 步骤2：在“Windows组件向导”窗口选择[电子邮件服务]，然后单击[下一步]按钮。 步骤3：单击[完成]按钮。
安装完成后，单击[开始]→[程序]→[管理工具]→[POP3服务]，可以看到系统已经建立了—个POP3服务器。 3)建立电子邮件域 单击[开始]→[程序]→[管理工具]→[POP3服务]，在“POP3服务”窗口中选择本地服务器，再在窗口中间单击[新域]命令，然后输入域的名称“abc．com”，单击[确定]按钮。 4)建立用户电子邮箱 单击[开始]→[程序]→[管理工具]→[POP3服务]，选择所建立的“abc．com”，单击[添
服务器维护数据安全保密协议 甲方： 乙方： 双方经平等协商同意，自愿签订本协议，共同遵守本协议所列条款。 1.保密的内容和范围 (1) 涉及乙方为甲方维护的所有的系统信息，包括甲方服务器和终端计算机上的数据。 (2) 凡以直接、间接、口头或书面等形式提供涉及保密内容的行为均属泄密。 2. 双方的权利与义务、责任 （1）乙方应自觉维护甲方的利益，严格遵守本委托方的保密规定。 （2）乙方不得向任何单位和个人泄露甲方的任何资料信息； （3）乙方不得利用所掌握的商业秘密牟取私利； （4）乙方了解并承认，甲方会将有具有商业价值的保密信息保存在由乙方维护的服务器上或终端计算机上，并且由于系统维护服务、数据备份服务等原因，乙方有可能在某些情况下访问这些服务器和终端计算机。乙方同意并承诺，如果这些数据未经甲方许可披露给他人，所造成对甲方的直接损失，并经证实，甲方有权通过法律途径向乙方索赔。 （5）乙方同意并承诺，对所有保密信息予以严格保密，在未得到甲方事先许可的情况下不披露给任何其他人士或机构。 （6）乙方同意并承诺，未经甲方书面许可，乙方不得将相关保密信息，通过存储介质、网络等途径，传播至甲方不可控制区域。 3. 本《协议》项下的保密义务不适用于如下信息： 非由于乙方的原因已经为公众所知的； 由于乙方以外其他渠道被他人获知的信息，这些渠道并不受保密义务的限制； 由于法律的适用、法院或其他国家有权机关的要求而披露的信息。此协议签字、传真、双方电子邮件确认均有同等法律效力。 甲方法定代表人或 甲方代表人（签名）： 单位盖章 年月日乙方法定代表人或 乙方代表人（签名）： 单位盖章 年月日
主流邮件服务器软件产品对比 当今是网络的时代，电子邮件已经成为信息交换的重要载体。对企业而言，电子邮件在企业业 务中所发挥的作用已经越来越突出。邮件服务器既能够满足企业邮件系统需要的高性能、高可靠性 和高安全性，又配置简单、使用方便、价格低廉，是企业实现内部信息传输和与外界信息互动的理 想载体。 对于广大用户，在选择邮件服务器时，需要考虑的因素虽然很多，但主要应该着重考察产品的 系统支持能力、服务协议支持能力、多邮件服务器支持能力、用户管理能力、邮箱管理能力、客户 端软件支持能力、通信能力、安全防护能力、系统管理能力、版本、价格、升级与售后服务等十二 个因素。 分别就产品功能、服务、价格、综合能力死个方面，以下几款常见邮件系统软件进行比对。 产品功能比对： 产品功能Exchange Imail Winmail U-Mail 支持多种WINDOWS操作系统●●●● 支持多种LINUX操作系统○○● 支持多种UNIX操作系统○○● 邮件收发 ●●●● 全球收发保证（穿透IP黑名单功能）○○○● 内嵌卡巴斯基杀毒引擎○○○● 全球最大的反垃圾邮件策略库○○○● “热点”专利技术反垃圾○○○● 全线产品终生免费升级(含反垃圾、反病 ○○○● 毒) 内置全自动邮件存档和系统备份功能○○○● AD域结合●○○● LDAP支持●○○● 短信邮件●●●● 短信提醒●●●●WAPMail ●○○● 网络存储●●●● 广播邮件●○●● 邮件回执●●●●
邮箱代理●●●●邮箱代理●●●●邮件过滤●●●●多国语言●●●●邮件检索●●●●HTML邮件●●●●邮件列表●●●●邮件群发●○○●空间管理●●●●域管理●○●●帐号注册●●●●帐号移植●●●●通讯录●●●●发送邮件的身份认证●●●●完备的系统访问控制○●●●用户级邮件过滤器●●●●系统级邮件过滤器●●●●邮件正文过滤器●●●●邮件附件过滤器●●●●多重垃圾邮件过滤器○●●●嵌入式邮件病毒过滤器○●○●邮件传输加密(SSL/TLS) ●●●●多种口令加密算法●●○●垃圾邮件评级机制和垃圾邮件自动分拣●●●●流量管理●○○●支持双机热备的系统架构●○○●支持多机集群的系统架构●●○●负载均衡Load Balance ●●○●海量服务器集群管理Cluster ●●●●支持海量邮件域>100000 ○○○●支持海量邮件用户>1000000 ○○○●服务监测和意外当机保护机制○○○●支持多种数据存储方案●●●●基于web的远程系统管理●●●●系统程序运行管理和监控●●●●系统负载和流量监控●●●●域和用户的租用时间设定●○○●数据自动备份与恢复●○○●用户使用流量统计分析○○○●系统运行日志统计分析●●●●智能化的动态攻击识别●●○●支持用户群组管理●●○●具有完善的二次开发接口●○●● ●●●●支持与第三方邮件网关、防火墙设备的对 接
使用Magic Winmail Server架设邮件服务器 实验目的 了解并掌握架设邮件服务器组件的方法； 实验原理 邮件服务器构成了电子邮件系统的核心。每个收信人都有一个与某个邮件服务器上的邮箱（mailbox）。用户的邮箱用于管理和维护已经发送给他的邮件消息。一个邮件消息的典型旅程是发件人的用户代理开始，游经发信人的邮件服务器，中转到收信人的邮件服务器，然后投递到到收信人的邮箱中。当用户想查看自己的邮箱中的邮件消息时，存放该邮箱的邮件服务器将以他提供的用户名和口令认证他。邮件服务器还需处理用户的邮件服务器出故障情况。如果邮件服务器无法把邮件消息立即投递到用户的邮件服务器，服务器将把它们存放在消息队列中，以后在尝试递送。 Magic Winmail Server是一款是易用型全功能邮件服务器软件，不仅支持SMTP、POP3、WebMail、多域、发信认证、反垃圾邮件、邮件过滤、邮件组等标准邮件功能，还有提供邮件杀毒、邮件监控、邮件备份、邮件网关、动态域名支持、远程管理、在线注册、快速设置向导等特色功能。它既可以作为局域网邮件服务器、互联网邮件服务器，也可以作为拨号ISDN、ADSL宽带、FTTB、有线通(CableModem) 等接入方式的邮件服务器和邮件网关。 邮件服务器的目的是向公众或组织机构内部提供邮件服务功能 用户可以向邮件服务器申请属于自己的电子邮箱 用户申请得到的邮箱受服务器的管理，可以进行电子邮件的收发 本次实验采用Magic Winmail Server软件构建邮件服务器 实验内容 在服务器上安装邮件服务软件WinWebMail，客户机上安装FoxMail 按照软件说明书配置相应的设置，完成邮件服务系统的组建 实验器材 客户机，WinWebMail 服务器软件，Foxmail 客户端软件
5款主流邮件服务器软件测试比较 1、 Magic Winmail Mail Server 测试版本：4.8 (Build 0811) 关键字：上手容易，功能齐全，界面精美，但需要注册，未注册版本可以使用30天，支持20个用户5个域名。 软件主要功能有： Winmail Mail Server 是安全易用全功能的邮件服务器软件，不仅支持 SMTP/ESMTP/POP3/IMAP/Webmail/LDAP(公共地址簿)/多域/发信认证/反垃圾邮件/邮件过滤/邮件组/公共邮件夹等标准邮件功能，还有提供RBL/SPF/SpamAssassin/邮件签核/邮件杀毒/邮件监控/支持IIS,Apache/网络硬盘及共享/短信提醒/邮件备份/SSL(TLS)安全传输协议/ 邮件网关/动态域名支持/远程管理/Web 管理/独立域管理员/在线注册/二次开发接口特色功能。它既可以作为互联网邮件服务器、局域网邮件服务器，也可以作为ADSL宽带、FTTB、有线通(CableModem) 等接入方式的邮件服务器和邮件网关。 主要特点 ·支持通用邮件客户端软件Outlook、Outlook Express、Windows Mail、Live Mail、Foxmail、Thunderbird 等收发邮件。 · Web版界面模仿163等邮箱，界面精美富于人性化 ·支持邮件杀毒功能 ·支持公用地址簿，Outlook, Outlook Express, Webmail 等可查看, 方便企业共享用户信息。·提供网络磁盘功能，可以通过Webmail 或通用的FTP 客户端软件来访问。 ·提供网络行事历和网络记事本服务。 ·支持短信提醒，有新邮件到达时，可在手机上获得通知。 ·用户既可以接收公司内部的邮件，也可以接收通过Internet发来的邮件。 ·用户可以发送邮件到公司内部的用户，也可以发送邮件到Internet上其他用户。 ·支持邮件备份功能 ·提供多语言版本，目前版本支持英文,简体中文和繁体中文。 ·操作方便、通俗易懂。 ·提供COM 接口组件, 可以编程操作用户账户 管理后台界面：