iPlanet Messaging Server 5.2 管理员指南 （二）

第 10 篇 邮件过滤与访问控制 


本章介绍邮件服务的访问控制方法以及通过映射表和服务器端规则（SSR）过滤邮件的方法。 
有时您可能需要在系统级上拒收发自（或发至）某些用户的邮件，或在某些用户之间设定较复杂的信量限制条件，或准许用户为其各自的来件设置过滤器（包括根据邮件头内容拒收邮件）。 

如果需要在信封级上进行控制，则可用映射表过滤邮件。如果需要使用基于邮件头的控制，或如果用户希望实现他们各自的个人化控制，则可采用较一般的邮件过滤方法，服务器端规则在此种情况下较为适切。 

本章共分两个部分： 

第一部分：映射表 

第二部分：邮箱过滤器 


第一部分：映射表 


--------------------------------------------------------------------------------

第一部分包括下列章节： 

用映射表控制访问 

实施访问控制的时机 

测试访问控制映射 

添加 SMTP 转发 

配置 SMTP 转发阻塞 

处理大量访问条目 

访问控制映射表标志 


用映射表控制访问 
--------------------------------------------------------------------------------

您可通过配置映射表对用户访问邮件服务实行控制。您可用映射表控制哪些用户能或不能发送邮件、接收邮件或收发兼而有之（表 10-1）。有关映射文件格式和使用的一般信息，请参见 iPlanet Messaging Server Reference Manual。 
表 10-1 列示了本节描述的映射表。


表 10-1 访问控制映射表 

 映射表 
 说明 
  
SEND_ACCESS
（参见 1。） 
 用于以信封 From 地址，信封 To 地址，源通道和目标通道为根据，阻塞入站连接。在完成了重写、别名扩展等操作后，系统将对 To 地址加以核实。 
 
ORIG_SEND_ACCESS
（见 1。） 
 用于以信封 From 地址，信封 To 地址，源通道和目标通道为根据，阻塞入站连接。在完成了重写后但在别名扩展操作前，系统将对 To 地址加以核实。 
 
MAIL_ACCESS
（见 1。） 
 用于阻塞入站连接，所用根据是在 SEND_ACCESS 和 PORT_ACCESS 表中找到的综合信息：即 SEND_ACCESS 表中找到的通道和地址信息与 PORT_ACCESS 表中找到的 IP 地址和端口号信息的结合体。 
 
ORIG_MAIL_ACCESS
（见 1。） 
 用于阻塞进入的连接，所用根据是在 ORIG_SEND_ACCESS 和 PORT_ACCESS 表中找到的综合信息：即 ORIG_SEND_ACCESS 表中找到的通道和地址信息与 PORT_ACCESS 表中找到的 IP 地址和端口号信息的结合体。 
 
FROM_ACCESS
（见 1。） 
 用于根据信封 From 地址过滤邮件。如果 To 地址不相关，可使用此表。 
 
PORT_ACCESS
（见 1。） 
 可根据 IP 号阻塞外来的连接。 
 




MAIL_ACCESS 和 ORIG_MAIL_ACCESS 映射是最通用者，不仅能提供可用于 SEND_ACCESS 和 ORIG_SEND_ACCESS 的地址和通道信息，而且还能提供任何可通过 PORT_ACCESS 映射表而使用的信息，其中包括 IP 地址和端口号信息。 

论坛热门帖子:	[lch203] 写得蛮好的linux学习笔记(10-21) [黑马制造] 学习java的30个目标(10-19) [笑傲股林] 做测试半年了，有点迷茫，应该再学些什么提高自己的测试水平和测试能力呢？(10-19) [udp8589] 大家用google的来吱一声? 用百度的~~也来报道下?(10-18) [沂偌掳兆] 本人总结的一些认为C++比较经典的书籍，希望对大家有用(10-18)
TAG标签:	管理员 指南 邮件 文件 日志 用户 通道 服务器 使用 一个