iPlanet Messaging Server 5.2 管理员指南 （二）

实施访问控制的时机 


--------------------------------------------------------------------------------

Messaging Server 应尽量早地对访问控制映射进行检查。这种现象发生的确切时间依赖于使用中的电子邮件协议 - 当必须检查的信息可用时。 
对于 SMTP 协议，FROM_ACCESS 拒收情况的发生是对 MAIL FROM: 命令所作出的响应，即在发送端发送收件人信息或邮件数据之前。SEND_ACCESS 或 MAIL_ACCESS 拒收情况的发生是对 RCPT TO: 命令所作出的响应，即在发送端开始发送邮件数据之前。如果 SMTP 邮件被拒收，Messaging Server 则根本不接受或看不到该邮件数据，因此可最大限度地减少因执行此类拒收任务而增加的系统开销。 

如果有多个访问控制映射表，Messaging Server 将对其一一进行检查。也就是说，FROM_ACCESS、SEND_ACCESS、ORIG_SEND_ACCESS、MAIL_ACCESS 和 ORIG_MAIL_ACCESS 五个映射表可能全部有效。 


测试访问控制映射 


--------------------------------------------------------------------------------

imsimta test -rewrite 实用程序 - 尤其是带有 --from、- source_channel 和 -destination_channel 等选项时 - 可用于测试访问控制映射。例如，图 10-4 所示为 SEND_ACCESS 映射表和探查结果的一个样本。 

图 10-4 样本 SEND_ACCESS 映射表和探查项 
--------------------------------------------------------------------------------
 
映射表 

SEND_ACCESS 

  tcp_local|friendly@siroe.com|l|User@sesta.com     $Y 
  tcp_local|unwelcome@varrius.com|l|User@sesta.com  $NGo$ away! 

探查项 

$ TEST/REWRITE/FROM="friendly@siroe.com" - 
_$ /SOURCE=tcp_local/DESTINATION=l User@sesta.com 
... 
Submitted address list: 
  l 
    User (SESTA.COM) *NOTIFY FAILURES* *NOTIFY DELAYS* Submitted notifications list: 


$ TEST/REWRITE/FROM="unwelcome@varrius.com" - 
_$ /SOURCE=tcp_local/DESTINATION=l User@sesta.com 
... 
Submitted address list: 
Address list error -- 5.7.1 Go away! User@sesta.com 

Submitted notifications list: 
 

--------------------------------------------------------------------------------
 




添加 SMTP 转发 


--------------------------------------------------------------------------------

按照默认设置，iPlanet Messaging Server 被配置为阻塞 SMTP 转发的尝试；也即，拒绝将邮件提交至来自未认证外部源（外部系统指除服务器所驻留的主机之外的任何其他系统）的外部地址。这样的默认配置在阻塞 SMTP 转发中十分苛刻，因为它将所有其它系统都作为外部系统。 
尝试通过 iPlanet Messaging Server 系统的 SMTP 服务器，以外部地址或不使用 SMTP AUTH (SASL) 认证之处为目标提交邮件的 IMAP 和 POP 客户程序，将会发现提交尝试被拒绝。因此，可能希望修改配置，从而可以识别自己内部的系统和子网络，使得从这些地方转发邮件总被接受。 

论坛热门帖子:	[lch203] 写得蛮好的linux学习笔记(10-21) [黑马制造] 学习java的30个目标(10-19) [笑傲股林] 做测试半年了，有点迷茫，应该再学些什么提高自己的测试水平和测试能力呢？(10-19) [udp8589] 大家用google的来吱一声? 用百度的~~也来报道下?(10-18) [沂偌掳兆] 本人总结的一些认为C++比较经典的书籍，希望对大家有用(10-18)
TAG标签:	管理员 指南 邮件 文件 日志 用户 通道 服务器 使用 一个