2022年邮件服务器的建立与管理 .pdf

《2022年邮件服务器的建立与管理 .pdf》由会员分享，可在线阅读，更多相关《2022年邮件服务器的建立与管理 .pdf（9页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、464.9 邮件服务器的建立与管理4.9.1 实训目的（1）学会使用Windows 2000 建立 SMTP 服务器。（2）学会创建虚拟SMTP 站点和 SMTP 作用域。（3）学会对 SMTP 服务器进行安全性控制。4.9.2 实训内容（1）建立虚拟SMTP 站点。（2）建立 SMTP 作用域。（3）利用身份验证和IP 地址对 SMTP 进行安全保护。4.9.3 实训理论基础1电子邮件地址的格式电子邮件地址格式为：账户名邮件服务器域名，如。一般情况下，每个电子邮件用户都会在邮件服务器有一个不同的目录，用于存放用户的电子邮件。2电子邮件系统组成部分（1）用户代理。用户代理能够通过一个很友好的接

2、口（比如友好的窗口界面）来发送和接收邮件。（2）邮件服务器。是电子邮件的核心。主要是接收和发送邮件，同时还向发信人报告邮件传送的情况，比如成功交付、被拒绝、丢失。3SMTP SMTP：简单邮件传输协议（Simple Mail Transfer Protocol ） ，是定义邮件传输的协议，它是基于 TCP 服务的应用层协议，由RFC0821 所定义。 SMTP 是一组规则，用于从源地址到目的地址传送电子邮件。每一个想接收电子邮件的主机都安装了SMTP 服务器。当主机由用户接收了电子邮件并想传送到另一台服务器，则它联络SMTP 服务器， SMTP 服务器会做出反应，显示确认、错误消息或特定的请求

3、信息。SMTP 使用客户 /服务器方式。用户代理把所有要发送的邮件发送给发送人所在的SMTP 服务器（即邮件服务器） ， SMTP 服务器监听25 端口，将接收到的邮件暂时放入邮件缓存队列，并与收信人所在的SMTP 服务器进行联络、连接，最后收件人所在的SMTP 服务器把收到的邮件放入收件人的邮箱中，完成信件传递过程。4POP3 POP3：邮局通信协议3（Post Office Protocol 3 ） ，主要用于收信件。POP3 使用客户 /服务器方式，收信人利用用户代理，将自己的邮件从邮件服务器的用户邮箱内取回。此用户代理即为负责获取邮件的POP3 客户。而在邮件服务器上监听TCP 端口

4、110，负责读取并发送邮名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 9 页 - - - - - - - - - 47件的就是POP3 服务进程（即POP3 服务器）。获取信件时，POP3 服务器需要用户输入合法的账户信息。5公用电子邮件服务对于公用电子邮件服务提供商（比如）通常使用的工作方式。它们通常同时使用两个邮件服务器地址，如，它的POP3 服务器为 ，SMTP 服务器为。用户通过客户端邮件软件（需要指定SMTP 及 POP3服务器地址） 连接到 163免费邮件服

5、务器之后，先要通过账号身份验证，然后进行邮件收发。 这里需要两个过程： SMTP和 POP3。用户使用SMTP（TCP 端口 25）发送邮件，而POP3（TCP 端口 110）检索用户的新邮件并将新邮件发送到用户本地。因此，完善的邮件服务需要SMTP 和 POP3的共同作用。6IIS 5.0 提供的 SMTP 服务所熟悉的电子邮件服务除了依赖于SMTP 协议之外，还需要POP 协议的支持，而POP协议是 IIS 所不能支持的，所以使用IIS 5.0 的 SMTP 服务器并不能实现完整的邮件服务。笼统地说， SMTP 负责邮件的传递，例如从客户机到邮件服务器以及服务器之间的传递工作。而 POP

6、协议能够让客户检索到由SMTP 发送来的邮件， 并将新的邮件下载到用户本地。IIS 5.0的 SMTP 服务执行两个任务：向其他 SMTP 服务器转发邮件或者把本地域为目的地的消息存放到一个单独的目录中（默认为Drop ） 。为了弥补SMTP 服务不能主动接收邮件的缺陷，可以通过自己写一些ASP 代码实现邮件检索功能 （通过 CDO for NTS 库） ， 从而可以读取SMTP文件夹中的简单邮件等。SMTP 通过文件夹方式实现邮件的传送，一封邮件在存送的各个不同过程（状态）中被SMTP 放入不同文件夹中。例如，用户只需将待发送的邮件投入发送文件夹就可以由IIS 实现自动发送，而用户收到的新邮

7、件也是被IIS 投放到收件文件夹中。由 IIS 自动生成的默认SMTP 站点具有如右图所示的默认文件夹，它们位于inetpub 目录下的 mailroot 文件夹中，主要的功能文件夹有：Pickup：拾取待发送邮件，用户将待发邮件投入此文件夹。Queue：保存传送过程中的邮件，因网络繁忙、目标服务器无响应等原因不能一次发送成功的邮件暂存在此等待继续发送。Drop：接收所有传入邮件。Badmail：存放不能投递且不能返回发送者的邮件（称为死信）。Route、SortTemp、MailBox ：IIS 使用这些目录对发往其他服务器的邮件进行排序和重组，从而使投递过程有序、快捷。注意： 上述文件夹中

8、， 除了 Badmail 和 Drop 可以移到其他分区外，其余文件夹必须保存在 NTFS 分区上。4.9.4 实训步骤1创建 SMTP 虚拟服务器SMTP 服务也有虚拟服务器的概念，通过创建SMTP 虚拟服务器可以在同一台计算机上实现多个 SMTP 邮件服务器。当然，不同虚拟服务器的默认目录（邮件文件夹）是不同的。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 9 页 - - - - - - - - - 48在网络中惟一区分SMTP 服务器的标识有IP 地址和 TCP

9、端口号，SMTP 服务的默认TCP端口号为25。如果在IIS 安装过程中已选择SMTP 服务，安装完成之后，系统自动生成一个默认 SMTP 站点，它与默认Web 服务器和默认FTP 服务器共用系统默认的IP 地址。下面将新建一个SMTP 虚拟服务器站点。（1）在 IIS 管理控制树中右击计算机结点，在弹出菜单中指向“新建”，单击“ SMTP 虚拟服务器”。（2）在“ SMTP 虚拟服务器创建向导”对话框中指定新站点的标识，在“SMTP 虚拟服务器描述”栏中添入的名称实际用于在IIS 内部区分站点，注意这一名称并非SMTP 服务器的域名。单击“下一步”按钮。（ 3）如图 4.26 所示，在“选择

10、IP 地址”对话框中指定SMTP 虚拟服务器使用的IP 地址。单击“下一步” 。图 4.26 选择 IP 地址（4）如图 4.27 所示，在“选择主目录”对话框中，单击“浏览”指定服务器主目录，前面提到的SMTP 服务文件夹都包含在服务器主目录下。注意，SMTP 主目录必须位于NTFS分区中， 否则向导将不予认可，但 Badmail 和 Drop 文件夹可以稍后移动到其他分区中。单击“下一步”。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 9 页 - - - - - -

11、 - - - 49图 4.27 选择主目录（ 5） 如图 4.28 所示，在“选择默认域”对话框中，指定当前SMTP 虚拟服务器的默认域名称，默认域将继承全部的站点属性，一个SMTP 虚拟服务器只能有一个默认域，该域将不能被删除， 除非预先将默认域职责转移到其他域中。IIS 将使用这里指定的域名命名默认域。图 4.28 选择默认域（6）单击“完成”按钮结束SMTP 虚拟服务器创建工作。2. 创建 SMTP 作用域SMTP 虚拟服务器至少包含一个域，即本地默认域，用于标记一般性消息。本地默认域只有一个，并且不能删除。默认域的名称是这样规定的：如果IIS 计算机在其设置的DNS 服务器（从“控制面

12、板” 、 “网络”、 “TCP/IP 属性”对话框中设置）中注册了一个DNS 域名，则本地默认域自动使用这一名称，即使这一名称被更改过，IIS 仍然能够在下一次计算机启动时自动与之同步；如果IIS 计算机没有设置DNS 域名，则本地默认域名就是服务器的计算机名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 9 页 - - - - - - - - - 50名。创建 SMTP 作用域的方法如下：（1）在 IIS 管理控制树中右击虚拟SMTP 服务器结点下一级的“域”子结点，在弹

13、出菜单中指向“新建” ，单击“域”。（2）如图 4.29 所示，在“新建SMTP 域向导“对话框中，制定新建域类型，别名域是本地默认域的一个副本域，它使用与本地默认域相同的系统文件夹（Drop 等目录）；远程域是为了方便对远程站点进行管理而设置的域。单击“下一步”继续。（3）如图4.30 所示，在“选择域名“对话框的“名称”栏中，指定用户由此域接收/发送的电子邮件所使用的域名，即用户电子邮件地址中“”字符后面的域名部分。单击“完成”结束配置。此时，新建的域出现在SMTP 虚拟服务器地域列表中。图 4.29 新建域图 4.30 选择域名名师资料总结 - - -精品资料欢迎下载 - - - - -

14、 - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 9 页 - - - - - - - - - 513SMTP 虚拟服务器常规属性SMTP 虚拟服务器属性表单提供了对SMTP 虚拟服务器属性进行详细配置的操作界面。在属性表单的“常规”选项卡中，可以对一般性的虚拟服务器参数进行指定，其执行步骤如下：（1）在 IIS 管理控制树中右击SMTP 虚拟服务器结点，在弹出菜单中单击“属性”，打开SMTP 站点属性表单。（2）在属性表单“常规”选项卡的“名称”栏中，可以修改在创建站点时指定的虚拟服务器标识， 默认 SMTP 虚拟服务器是 在 II

15、S 安装时创建的。（3）在“ IP 地址”下拉列表中，指定此站点使用的IP 地址（默认以25 为端口号）。一般情况下， 为一个虚拟服务器指定一个IP 地址完全能够满足用户要求，但是有时也需要复杂的 IP 地址及 TCP 端口号设置，例如同时使用多个IP 地址作为虚拟服务器的可用地址，或者指定同一（乃至多个）地址的多个TCP 端口号，这时，就要配置高级IP 地址属性。 单击“高级”按钮 ，打开高级地址设置对话框。（4）在“高级”对话框中的“地址”列表中，默认列出了单一IP 地址和默认的端口号25。单击“添加” ，指定额外可用的IP 地址和 TCP 端口号。同一虚拟服务器的标识在数量上是不受限制的

16、。但是，如果这里指定的非默认（25）端口号，客户端邮件程序则需要额外配置。完成后单击“确定”按钮 。（ 5）在“常规”选项卡中选择“起用日志记录”复选框，指定活动日志格式，并单击“属性”设定日志的记录时间及方式等参数。4SMTP 服务器安全性设置邮件安全的重要性对于企业而言并不亚于Web 站点的安全性， 某些带有商业秘密的邮件甚至关系到企业的生死存亡，所以，在此单独用一节的篇幅讨论SMTP 服务安全性的问题。SMTP 服务器的安全性保护方式是多种多样的，从邮件发送角度区分，有传入安全和传出安全限制；从客户角度区分，有身份验证和IP 地址、域名限制；从主机角度区分，有中继限制和操作员账号限制；从

17、数据加密角度区分，有账号加密和SSL 加密以及TLS 加密。 以下将具体分析这些安全要素的配置。SMTP 服务器的安全性设置主要是在SMTP 虚拟服务器属性表单中的“访问”选项卡中设置的。此外“安全”选项卡中可以指定站点操作员账号；“传递”选项卡中可以对出站 安全进行详细设定。5用户身份验证在 SMTP 虚拟服务器属性表单中选择“访问”选项卡，单击“身份验证 ”按钮 ，打开如图 4.31 所示的“身份验证”对话框。可供SMTP 服务使用的用户身份验证方法主要有三种：匿名访问、基本身份验证和Windows 安全程序包。匿名访问：选择该选项允许对所有的客户机对此资源下的全部内容进行访问，且不需要提

18、供用户名和密码。通过选择该复选框并取消本地对话框中的其他两项，可以取消对虚拟服务器的身份限制。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 9 页 - - - - - - - - - 524.31 身份验证基本身份验证：这是一种标准的身份验证方式，要求用户必须是Windows 2000 的合法域用户。且使用该方法时，用户账号和密码使用明文（不加密）在网络中传送，并不安全，容易被黑客截获并破解。建议与SSL（安全套接字）或TLS（传输层安全）共同使用之。一旦选用基本身份验

19、证，用户不得不承受安全上的风险，IIS 也会提出安全性警告，如右下图所示。使用基本身份验证时，需要为用户指定一个用于验证其账号身份的域，在“默认域”栏中指定。此外，需要邮件进行TLS 加密时，选择相应复选框。Windows 安全程序包：该选项采用Windows 2000 提供的安全程序包机制进行安全性用户账号验证，这里的用户密码是经过加密的。这种安全机制是单一、公共的，得到Windows 系统的统一支持。6IP 地址和域名访问限制IP 地址和域名访问限制是针对邮件客户机的地址来源进行访问控制的方式。在 SMTP 虚拟服务器属性表单中选择“访问”选项卡，单击“连接 ”按钮 ，打开如图4.32 所

20、示的“连接限制”对话框。 可以采用两种方式之一进行客户机限制：“仅以下列表” 和 “仅以下列表除外” ，前者规定了所有许可客户机（除此之外均被拒绝） ，后者则规定了所有拒绝访问客户机（除此之外均被许可） 。注意对比WWW 或 FTP 属性表单中的IP 地址限制方式。单击“添加”打开如图4.33 所示的计算机添加对话框，指定被许可或限制的计算机。如图所示，有三种地址指定方式可供选择：单台计算机、计算机组、域。对于单台计算机，除了指定其IP 地址的方法之外，还可以在仅知其主机名或FQDN 的情况下反向解析出IP 地址的功能。方法是单击“DNS 搜索”打开如左图所示的搜索对话框，输入计算机DNS 名

21、称，单击“确定”，则 IIS 调用 DNS 服务器解析计算机，并将被解析计算机的IP 地址加入限制。除单台计算机方式外，还可使用网络标识（加子网掩码）或者域名指定一组计算机，注意域名限制会增加服务器的负担。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 9 页 - - - - - - - - - 53图 4.32 连接限制图 4.33 添加计算机4.9.5 实训思考题（1）SMTP 的身份验证有哪几种方式? （2）SMTP 和 POP 所使用的 TCP 端口分别是什么?

22、（3）IIS 5.0 在电子邮件方面主要实现了什么功能? 4.9.6 实训报告要求（1）实训目的。（2）实训环境。（3）操作步骤。（4）实训中的问题和解决方法。（5）回答实训思考题1、2。（6）实训心得与体会。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 9 页 - - - - - - - - - 54（7）建议与意见。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 9 页 - - - - - - - - -