《WindowsServer網(wǎng)絡(luò)配置與管理》架設(shè)郵件服務(wù)器

1、第11章 架設(shè)郵件服務(wù)器 Windows Server 2003系統(tǒng)提供的POP3服務(wù)和SMTP服務(wù)可以實(shí)現(xiàn)在局域網(wǎng)中架設(shè)郵件服務(wù)器，以滿足企業(yè)內(nèi)部郵件傳遞和對外轉(zhuǎn)發(fā)的需要。本章重點(diǎn)電子郵件系統(tǒng) SMTP服務(wù)POP3服務(wù)客戶端電子郵件軟件簡介11.1 電子郵件系統(tǒng) 電子郵件是Internet基本服務(wù)之一，如同郵遞員分發(fā)投遞傳統(tǒng)郵件一樣，電子郵件的發(fā)送方和接收方不需要同時(shí)在線連接，用戶可以自己決定什么時(shí)候發(fā)送和接收電子郵件，無須預(yù)先與對方協(xié)同。因此，使用電子郵件系統(tǒng)可以用低廉的價(jià)格實(shí)現(xiàn)不受時(shí)間和空間限制的信息傳遞與交流。 電子郵件的通用地址格式是：用戶名域名。其中“”是英文at的意思，即電子郵件

2、地址表示在某主機(jī)上的一個(gè)使用者所擁有的帳號。一般在客戶端計(jì)算機(jī)上使用電子郵件的方式有兩種：使用電子郵件客戶端軟件（如Outlook）或者使用瀏覽器（如IE瀏覽器）。11.1 電子郵件系統(tǒng) 電子郵件服務(wù)器系統(tǒng)一般由POP3服務(wù)、簡單郵件傳輸協(xié)議(SMTP)服務(wù)以及電子郵件客戶端組成。POP3服務(wù)與SMTP服務(wù)一起使用，POP3為用戶提供郵件下載服務(wù)， SMTP則用于發(fā)送郵件以及郵件在服務(wù)器之間的傳遞，電子郵件客戶端則是用于讀取、撰寫以及管理電子郵件的軟件。 在發(fā)送郵件時(shí)，電子郵件客戶端使用郵件發(fā)送協(xié)議（如SMTP協(xié)議）將郵件發(fā)送到本地的電子郵件服務(wù)器，然后本地電子郵件服務(wù)器根據(jù)該電子郵件的目標(biāo)地

3、址，決定如何轉(zhuǎn)發(fā)電子郵件：若目標(biāo)地址在本地，則本地郵件服務(wù)器直接將電子郵件發(fā)往目標(biāo)郵件服務(wù)器，否則就將該郵件發(fā)往下一個(gè)郵件服務(wù)器。在接收郵件時(shí)，客戶端使用接收協(xié)議（如POP協(xié)議）從電子郵件服務(wù)器將電子郵件接收至客戶端，以查看電子郵件內(nèi)容。11.1 電子郵件系統(tǒng)11.2 SMTP服務(wù) 簡單郵件傳輸協(xié)議 (SMTP) 服務(wù)是電子郵件服務(wù)的一部分，用于在服務(wù)器之間發(fā)送和接收電子郵件。SMTP服務(wù)提供了以下功能： （1）提供了對“簡單郵件傳輸協(xié)議 (SMTP)”的全面支持，并與 SMTP 郵件客戶端兼容。 （2）可以為一個(gè)服務(wù)器配置多個(gè)域，支持在單個(gè)服務(wù)器配置中連接數(shù)百個(gè)客戶端。 （3）易于管理并與

4、Microsoft Windows Server 系列產(chǎn)品集成。 （4）支持“傳輸層安全 (TLS)”加密。 （5）定向的郵件投遞和拾取。11.2.1安裝SMTP服務(wù) 安裝SMTP服務(wù)器組件的操作步驟如下： （1）執(zhí)行“開始”“控制面板”“添加或刪除程序”命令，彈出“添加或刪除程序”對話框。 （2）單擊“添加/刪除Windows組件”按鈕，彈出“Windows組件向?qū)А睂υ捒?，選中“應(yīng)用程序服務(wù)器”復(fù)選框。 （3）單擊“詳細(xì)信息”按鈕，彈出“應(yīng)用程序服務(wù)器”對話框，選中“Internet信息服務(wù)(IIS)”復(fù)選框。 （4）單擊“詳細(xì)信息”按鈕，彈出“Internet信息服務(wù)(IIS)”對話框，

5、選中“SMTP Service”復(fù)選框。 （5）單擊“Internet信息服務(wù)(IIS)”對話框上的“確定”按鈕，然后單擊“應(yīng)用程序服務(wù)器”對話框上的“確定”按鈕，再單擊“Windows組件向?qū)А睂υ捒蛏系摹跋乱徊健卑粹o，開始安裝組件。 （6）在安裝過程中彈出“插入磁盤”對話框，將Windows Server 2003的安裝光盤插入光驅(qū)，然后單擊“確定”按鈕，開始復(fù)制安裝DNS組件所需的文件。 （7）復(fù)制完所需文件后，彈出“完成Windows組件向?qū)А睂υ捒颍瑔螕簟巴瓿伞卑粹o，完成SMTP服務(wù)組件的安裝。11.2.2 配置SMTP服務(wù) 安裝完成SMTP服務(wù)后，應(yīng)對其進(jìn)行配置，以使SMTP服務(wù)器

6、能正常運(yùn)行。配置SMTP服務(wù)的工作包括： （1）配置SMTP服務(wù)器屬性。 （2）SMTP服務(wù)器使用的本地文件夾。 （3）SMTP服務(wù)器本地域。 （4）SMTP服務(wù)器遠(yuǎn)程域。11.2.2 配置SMTP服務(wù) 1.配置SMTP服務(wù)器屬性 （1）執(zhí)行“開始”“所有程序”“管理工具”“Internet信息服務(wù)(IIS)管理器”命令，打開“Internet信息服務(wù)(IIS)管理器”窗口。 （2）在Internet信息服務(wù)(IIS)管理器”窗口中展開本地計(jì)算機(jī)，右擊“默認(rèn)SMTP虛擬服務(wù)器”選項(xiàng)，在彈出的快捷菜單中選擇“屬性”命令，彈出“默認(rèn)SMTP虛擬服務(wù)器屬性”對話框。選擇“常規(guī)”選項(xiàng)卡，從“IP地址”

7、下拉列表框中選擇一個(gè)IP地址作為SMTP郵件服務(wù)器的靜態(tài)IP地址（對于使用動(dòng)態(tài)IP地址的用戶，IP地址應(yīng)該設(shè)置為“全部未指定”）；選中“限制連接數(shù)為”復(fù)選框，并輸入限制的連接數(shù)，用以限制同一時(shí)刻連接該SMTP服務(wù)器的SMTP客戶端數(shù)量，從而提高SMTP服務(wù)器的性能；在“連接超時(shí)”文本框中輸入10；選中“啟用日志記錄”復(fù)選框，并設(shè)置活動(dòng)日志格式。 （3）選擇“訪問”選項(xiàng)卡，設(shè)置“訪問控制”、“安全通訊”、“連接控制”及“中繼限制”等參數(shù)。 （4）在“訪問”選項(xiàng)卡中單擊“訪問控制”選項(xiàng)組中的“身份驗(yàn)證”按鈕，彈出“身份驗(yàn)證”對話框，用于設(shè)置身份驗(yàn)證的方法：如果選中“匿名訪問”復(fù)選框，則客戶端不需要

8、提供用戶名和密碼即可訪問SMTP服務(wù)器；如果選中“基本身份驗(yàn)證”復(fù)選框，則客戶端需要使用指定的用戶名和密碼才能訪問SMTP服務(wù)器；如果選中“集成Windows身份驗(yàn)證”復(fù)選框，則利用Windows操作系統(tǒng)內(nèi)置的驗(yàn)證機(jī)制對客戶端進(jìn)行身份驗(yàn)證。選擇一種身份驗(yàn)證方法，單擊“確定”按鈕。 （5）如果需要為郵件服務(wù)安裝證書，則在“訪問”選項(xiàng)卡中單擊“安全通訊”選項(xiàng)組中的“證書”按鈕，然后按照彈出的服務(wù)器證書向?qū)О惭b證書即可。11.2.2 配置SMTP服務(wù) 1.配置SMTP服務(wù)器屬性 （6）在“訪問”選項(xiàng)卡中單擊“連接控制”選項(xiàng)組中的“連接”按鈕，彈出“連接”對話框，用于設(shè)置允許訪問或拒絕訪問SMTP郵件

9、服務(wù)器的IP地址或域。如果選中“僅以下列表”單選按鈕，則只有“計(jì)算機(jī)”列表框中的計(jì)算機(jī)可以訪問虛擬服務(wù)器；如果選中“僅以下列表除外”單選按鈕，則“計(jì)算機(jī)”列表以外的其他計(jì)算機(jī)可以訪問虛擬服務(wù)器。 （7）選中“僅以下列表”單選按鈕，單擊“添加”按鈕，彈出“計(jì)算機(jī)”對話框，選擇允許訪問此虛擬服務(wù)器的計(jì)算機(jī)。 （8）單擊“計(jì)算機(jī)”對話框的“確定”按鈕，然后單擊“連接”對話框的“確定”按鈕，返回到“訪問”選項(xiàng)卡。 （9）在“訪問”選項(xiàng)卡中單擊“中繼限制”選項(xiàng)組中的“中繼”按鈕，彈出“中繼限制”對話框，用于設(shè)置允許（或拒絕）通過此虛擬服務(wù)器進(jìn)行中繼的計(jì)算機(jī)，設(shè)置方法參照步驟（7）（8）。 （10）選擇“

10、郵件”選項(xiàng)卡，設(shè)置限制郵件大小、會(huì)話大小、每個(gè)連接的郵件數(shù)和每個(gè)郵件的收件人數(shù)等參數(shù)，“死信”目錄則用于保存無法傳遞的信件。11.2.2 配置SMTP服務(wù) 1.配置SMTP服務(wù)器屬性 （11）選擇“傳遞”選項(xiàng)卡，設(shè)置郵件發(fā)送失敗時(shí)SMTP服務(wù)器的處理方式。 （12）在“傳遞”選項(xiàng)卡中單擊“出站安全性”按鈕，彈出“出站安全性”對話框，如果選中“匿名訪問”單選按鈕，則禁用出站傳輸?shù)纳矸蒡?yàn)證；如果選中“基本身份驗(yàn)證”單選按鈕，則要求提供用戶名和密碼，并以明文方式傳輸正在連接的服務(wù)器的用戶名和密碼，此設(shè)置應(yīng)與接收服務(wù)器的傳入身份驗(yàn)證要求相匹配；如果選中“集成Windows身份驗(yàn)證”單選按鈕，則要求提供

11、Windows用戶名和密碼，此設(shè)置應(yīng)與接收服務(wù)器的傳入身份驗(yàn)證要求相匹配。如果選中“TLS加密”復(fù)選框，則要求傳出郵件都使用TLS進(jìn)行加密。 （13）單擊“出站安全性”對話框上的“確定”按鈕，返回“傳遞”選項(xiàng)卡。 （14）在“傳遞”選項(xiàng)卡中單擊“出站連接”按鈕，彈出“出站連接”對話框，設(shè)置出站連接參數(shù)。其中，“限制連接數(shù)為”是指同時(shí)連接到當(dāng)前SMTP服務(wù)器的傳出（發(fā)郵件）連接用戶數(shù)的上限。 （15）單擊“出站連接”對話框上的“確定”按鈕，返回“傳遞”選項(xiàng)卡。11.2.2 配置SMTP服務(wù) 1.配置SMTP服務(wù)器屬性 （16）在“傳遞”選項(xiàng)卡中單擊“高級”按鈕，彈出“高級傳遞”對話框。 （17）

12、單擊“高級連接”對話框上的“確定”按鈕，返回“傳遞”選項(xiàng)卡。 （18）選擇“LDAP路由”選項(xiàng)卡，用于設(shè)置SMTP服務(wù)器的活動(dòng)目錄服務(wù)的標(biāo)識(shí)和屬性，目錄服務(wù)將存儲(chǔ)郵件客戶端及其信箱的相關(guān)信息。 （19）選擇“安全”選項(xiàng)卡，用于管理用戶帳戶操作員。 （20）單擊“默認(rèn)SMTP虛擬服務(wù)器屬性”對話框上的“確定”按鈕，完成對SMTP服務(wù)的設(shè)置。11.2.2 配置SMTP服務(wù) 2.SMTP服務(wù)器使用的本地文件夾 安裝SMTP服務(wù)器后，將在系統(tǒng)盤的Inetpubmailboot目錄下建立以下7個(gè)文件夾： （1）Badmail文件夾用來存放無法傳送的郵件，如由于地址錯(cuò)誤而無法傳送的郵件。 （2）Drop文

13、件夾用來保存本地郵件，此文件夾中的每個(gè)文件的擴(kuò)展名都是.elm，每一個(gè)文件代表一封郵件。 （3）Pickup文件夾用來保存所有要傳送的郵件。SMTP服務(wù)器會(huì)定期檢查該文件夾，一旦發(fā)現(xiàn)有郵件就會(huì)立即試圖發(fā)送。如果所有的信件都發(fā)送完畢，則該文件夾置空。 （4）Queue文件夾用來保存暫時(shí)不能發(fā)送出的郵件，SMTP服務(wù)器每隔一段時(shí)間就重新嘗試發(fā)送這些郵件。SMTP服務(wù)器重新嘗試發(fā)送的時(shí)間間隔，可以通過設(shè)置SMTP服務(wù)器的屬性來實(shí)現(xiàn)。 （5）文件夾Mailbox、Route和SortTemp都是郵件服務(wù)器的臨時(shí)文件。11.2.2 配置SMTP服務(wù) 3.SMTP服務(wù)器本地域 SMTP服務(wù)器的本地域是由本

14、地SMTP服務(wù)器提供服務(wù)的域名系統(tǒng)(DNS)域。到達(dá)SMTP服務(wù)器的帶有本地域名的郵件，必須由本地傳遞到Drop目錄或與“未傳遞報(bào)告（NDR）”一起返回發(fā)件人。SMTP服務(wù)器至少有一個(gè)域，即默認(rèn)域。 別名域是默認(rèn)域的別名，可以使用別名域創(chuàng)建指向默認(rèn)域的輔助域并使用其設(shè)置。創(chuàng)建別名域的操作步驟如下： （1）在“Internet信息服務(wù) (IIS) 管理器”窗口中雙擊展開SMTP服務(wù)器,右擊“域”選項(xiàng)，在彈出的快捷菜單中選擇“新建”命令。 （2）在彈出的“歡迎使用新建 SMTP 域向?qū)А睂υ捒蛑羞x中“別名”單選按鈕。 （3）單擊“下一步”按鈕，彈出“域名”對話框，在“名稱”文本框中輸入域的別名。

15、（4）單擊“完成”按鈕，即創(chuàng)建一個(gè)別名域。11.2.2 配置SMTP服務(wù) 4.SMTP服務(wù)器遠(yuǎn)程域 非本地域都被稱為“遠(yuǎn)程域”，具有遠(yuǎn)程域名的電子郵件地址被稱為“非本地地址”。新建及配置SMTP遠(yuǎn)程域的操作步驟如下： （1）在“Internet信息服務(wù) (IIS) 管理器”窗口中雙擊展開SMTP服務(wù)器,右擊“域”選項(xiàng)，在彈出的快捷菜單中選擇“新建”命令，彈出“新建SMTP域向?qū)А睂υ捒?，選中“遠(yuǎn)程”單選按鈕。 （2）單擊“下一步”按鈕，彈出“域名”對話框，在“名稱”文本框中輸入遠(yuǎn)程域的名稱。 （3）單擊“完成”按鈕，即完成新建一個(gè)遠(yuǎn)程域。 （4）在“Internet信息服務(wù) (IIS) 管理器

16、”的右側(cè)窗格中右擊新創(chuàng)建的遠(yuǎn)程域“”，在彈出的快捷菜單中選擇“屬性”命令。 （5）在彈出的“屬性”對話框中選擇“常規(guī)”選項(xiàng)卡，選中“允許將傳入郵件中繼到此域”復(fù)選框，然后選中“將所有郵件轉(zhuǎn)發(fā)到中繼主機(jī)”單選按鈕，并在文本框中輸入郵件服務(wù)器的IP地址或完全限定域名(FQDN)。 （6）單擊“確定”按鈕，完成配置SMTP服務(wù)器的遠(yuǎn)程域。11.3 POP3服務(wù) POP3 服務(wù)是用于檢索電子郵件的電子郵件服務(wù)，可以使用 POP3 服務(wù)存儲(chǔ)并管理郵件服務(wù)器上的電子郵件賬戶。用戶使用支持POP3協(xié)議的電子郵件客戶端連接至郵件服務(wù)器，實(shí)現(xiàn)將電子郵件檢索至本地計(jì)算機(jī)。11.3.1安裝POP3服務(wù)組件 安裝PO

17、P3服務(wù)器組件的操作步驟如下： （1）執(zhí)行“開始”“控制面板”“添加或刪除程序”命令，彈出“添加或刪除程序”對話框。 （2）單擊“添加/刪除Windows組件”按鈕，彈出“Windows組件向?qū)А睂υ捒?，選中“電子郵件服務(wù)”復(fù)選框。 （3）單擊“詳細(xì)信息”按鈕，彈出“電子郵件服務(wù)”對話框，選中“POP3服務(wù)”復(fù)選框和“POP3服務(wù)Web管理”復(fù)選框。 （4）單擊“電子郵件服務(wù)”對話框上的“確定”按鈕，然后單擊“Windows組件向?qū)А睂υ捒蛏系摹跋乱徊健卑粹o，開始安裝組件。 （5）安裝完組件后，彈出“完成Windows組件向?qū)А睂υ捒?，單擊“完成”按鈕，完成POP3服務(wù)組件的安裝。11.3.2

18、 配置POP3服務(wù)器 1.設(shè)置POP3服務(wù)器屬性 （1）執(zhí)行“開始”“所有程序”“管理工具”“POP3服務(wù)”命令，打開“POP3服務(wù)”控制臺(tái)窗口。 （2）在樹形列表中右擊計(jì)算機(jī)名，在彈出的快捷菜單中選擇“屬性”命令，彈出屬性設(shè)置對話框。 （3）單擊“確定”按鈕，完成POP3服務(wù)器屬性設(shè)置。11.3.2 配置POP3服務(wù)器 2.新建域 （1）在“POP3服務(wù)”控制臺(tái)窗口中右擊計(jì)算機(jī)名，在彈出的快捷菜單中選擇“新建”“域”命令，彈出“添加域”對話框。在“域名”文本框中輸入新建域的名稱。 （2）單擊“確定”按鈕后，即創(chuàng)建一個(gè)新域。11.3.2 配置POP3服務(wù)器 3.新建信箱 （1）在“POP3服務(wù)”控制臺(tái)窗口中右擊新建的域，在彈出的快捷菜單中選擇“新建”“郵箱”命令，彈出“添加郵箱”對話框，輸入郵箱名及密碼。 （2）單擊“確定”按鈕，彈出成功添加郵箱提示框。 （3）單擊“確定”按鈕，即完成新建一個(gè)電子郵箱。11.4 客戶端電子郵件軟件簡介 目前，客戶端電子郵件軟件有很多，如微軟集成到Windows系統(tǒng)中的Outlook Express、Netscape公司的Mailbox、國產(chǎn)的FoxMail等。 11.4.1創(chuàng)建電子郵件賬戶 在Outlook Express中創(chuàng)建電子郵件賬戶的操作步驟如下： （1）執(zhí)行“開始”“所有程序”O(jiān)utlook Expres