应用于Domino的TurboGate邮件网关方案.pdfVIP

应用于 Domino 的TurboGate 邮件网关方案 一、TurboGate 简介及功能 针对国内大量泛滥的垃圾邮件形势，拓波研发出 TurboGate 邮件网关系统。 TurboGate 邮件网关系统放置在公网与内部邮件系统之间，起到拦截作用。邮件网关服 务器作为公网和内部邮件服务器数据沟通的唯一途径，可控性极高，网络只能前进到邮 件网关服务器，无法入侵内部邮件服务器。若网关服务器因病毒等原因出现故障，管理 员可快速中断内外部之间的通讯，有效保护邮件系统的正常运营，而且所有的数据信息 仍保存在内部邮件服务器上，不会因为邮件网关的任何故障而损害或影响用户的各种数 据信息，有效的保证零数据丢失。 作为邮件网关，TurboGate 实现了如下 7 大功能。  反垃圾 TurboGate 内嵌反垃圾功能模块，把外网发送过来的垃圾邮件全部都拦截在 TurboGate 邮件网关系统上，既减轻了内网邮件系统的负担，又不会干涉到内网的正常 收发。若出现误判，或者需要处理垃圾邮件时（垃圾邮件存放在 TurboGate 系统上）， 只要登陆 TurboGate 邮件网关系统进行处理即可，不必通过内网的邮件系统进行处理， 极大减轻内网邮件系统的压力。  反病毒 实现反病毒功能。TurboGate 邮件网关系统支持多种杀毒引擎，并且内置著名的开 源杀毒引擎 ClamAV，对邮件类病毒具有 99.9%的杀灭能力，同时支持嵌入式杀毒和网关 杀毒自动定时更新病毒特征库。  邮件中继 TurboGate 邮件网关提供高级中继服务，通过TurboGate 在国外设置的中继服务器， 系统会自动把企业发往国外失败的邮件，转由中继服务器投送出去。全球通邮的百分百 收发成功率，是企业发展强大的保障和后盾，为海外业务的拓展打下了通讯的奠基石。  邮件监控 对经过邮件网关的所有邮件进行灵活监控。 邮件监控的邮箱账号有两种选择： ① 可在 TurboGate 邮件网关系统上建立一邮箱账号，所有的被监控邮件都会发送 到该账号上。 ② 可用外部邮箱账号作为监控邮箱，所有的被监控邮件都会发送到该外部邮箱账 号上。  邮件审核 经过邮件网关时，对符合邮件审核规则的邮件进行审核。只有通过审核的邮件才能 进行收发。该操作对于用户是透明操作的，且邮件审核规则也灵活多变。  邮件过滤 实现邮件过滤，只有符合过滤规则的邮件才能发送到内网邮件系统或者发送到外部 互联网上。灵活的规则设置，可以有效的控制用户收发权限。  邮件归档 在邮件网关中实现邮件归档功能，所有经过 TurboGate 邮件网关系统收发的邮件都 将进行同步备份，即使内部邮件系统彻底删除某些邮件，由于邮件已被备份，仍能在 TurboGate 网关邮件系统上轻松检索调出，邮件备份功能就像是一个持续运作的复印机， 来往所有邮件全部被复印留底。归档功能只能在 TurboGate 邮件网关系统上实现和管理， 无法在内部邮件系统上实现，但同时也释放了内网邮件服务器，不用承受日积月累的邮 件数量的压力。 本套部署的结构外部采用 TurboGate 作为邮件网关，内部采用 Lotus Domino 作为内网 邮件系统，此部署方法使得内网 Lotus Domino 邮件服务器不直接暴露在互联网，而是 通过 SMTP 协议经过 TurboGate 邮件网关再接入互联网，从而保证了内网Lotus Domino 邮件服务器的安全性。 一．拓扑结构图 二．部署方法 假设： ◆ TurboGate 邮件网关 IP 地址：ip 地址一：192.168.1.10 ，ip 地址二：192.168.0.20 ◆ 内网Exchange 邮件服务器 IP 地址：192.168.0.10 1、TurboGate 邮件网关部署 1.1 设置网关运行模式，网关默认域为内部 Lotus Domino 邮件服务器的主域名 1.2 配置内网 Exchange 邮件服务器允许通过TurboGate 邮件网关外发邮件。 设定许可中转 IP 列表 进入 TurboMaiL 管理员-》系统设置-》SMTP 服务-》允许中继地址列表，增加内网服务 器 IP 1.3 设定外网进入内网中转规则 进入 TurboMail 管理员-》系统设置-》SMTP 服务-》中继网关列表 增加外网到内网规则 2、内网 Lotus Domino 邮件服务器的部