iPlanet Messaging Server 5.2 管理员指南 （二）

在修改 INTERNAL_IP 映射表之后，一定要执行 <InstanceRoot>;/imsimta restart 命令（如果运行使用的配置是已编译的），或者 <InstanceRoot>;/imsimta refresh 命令（如果运行使用的配置是未编译的），以使修改生效。 

有关映射文件和一般映射表格式的信息，以及有关 imsimta 命令行实用程序的信息，可以在 iPlanet Messaging Server Reference Manual 中找到。 



允许对外部站点进行 SMTP 转发 

所有内部 IP 地址都应当如前面讨论的那样添加到 INTERNAL_IP 映射表。如果希望允许从友好或同伴系统/站点进行 SMTP 转发，最简单的方法就是将它们与你的真实内部 IP 地址一起包含在 INTERNAL_IP 映射表中。 

如果不希望将这些系统/站点作为真实的内部系统/站点，（例如，如果为了日志记录或者其他控制目的，希望区分真实内部系统和拥有分程转发特权的友好非内部系统），可以用其他方法配置系统。 

一种方法就是建立一个特殊通道来接受来自友好系统的邮件。具体做法是：创建一个 tcp_friendly 通道，类似于现存的带有正式主机名 tcp_friendly-daemon 的 tcp_internal 通道，并创建一个 FRIENDLY_IP 映射表，类似于列出友好系统 IP 地址的 INTERNAL_IP 映射表。然后在当前重写规则的后面： 

! Do mapping lookup for internal IP addresses 
[]    $E$R${INTERNAL_IP,$L}$U%[$L]@tcp_intranet-daemon 

添加一条新的重写规则： 

! Do mapping lookup for "friendly", non-internal IP addresses []
$E$R${FRIENDLY_IP,$L}$U%[$L]@tcp_friendly-daemon 

另一种选择是将新条目添加到 ORIG_SEND_ACCESS 映射表中最后 $N 条目的上面，新条目的格式为： 

  tcp_local|*@siroe.com|tcp_local|*    $Y 

其中 siroe.com 是一个友好域的名称，并以如下格式添加一个 ORIG_MAIL_ACCESS 映射表： 

ORIG_MAIL_ACCESS

   TCP|*|25|$(match-siroe.com-IP-addresses)|*|SMTP|MAIL|    \
tcp_local|*@siroe.com|tcp_local|*    $Y
   TCP|*|*|*|*|SMTP|MAIL|tcp_local|*|tcp_local|*    $N 

表，其中 $(...) 这样的 IP 地址语法和前一节描述的语法相同。只要地址正确，ORIG_SEND_ACCESS 检查就能成功，因此可以继续进行 ORIG_MAIL_ACCESS 检查，这一检查更加严格：只有 IP 地址也对应于一个 siroe.com IP 地址时才成功。 


配置 SMTP 转发阻塞 


--------------------------------------------------------------------------------

您可用访问控制映射功能防止别人通过您的 Messaging Server 系统转发 SMTP 邮件。例如，您可通过该功能防止别人使用您的邮件系统向百计或以千计的互联网邮箱转发垃圾邮件。 
Messaging Server 的默认配置是预防所有的 SMTP 转发活动，其中包括本地 POP 和 IMAP 用户的转发活动。 

论坛热门帖子:	[lch203] 写得蛮好的linux学习笔记(10-21) [黑马制造] 学习java的30个目标(10-19) [笑傲股林] 做测试半年了，有点迷茫，应该再学些什么提高自己的测试水平和测试能力呢？(10-19) [udp8589] 大家用google的来吱一声? 用百度的~~也来报道下?(10-18) [沂偌掳兆] 本人总结的一些认为C++比较经典的书籍，希望对大家有用(10-18)
TAG标签:	管理员 指南 邮件 文件 日志 用户 通道 服务器 使用 一个