青莲反垃圾件网关快速安装2016.docVIP

青莲反垃圾邮件网关简易安装指南 本技术文档主要是帮助技术工程师快速、正确的安装青莲反垃圾邮件网关系统，更为详细和复杂的安装说明，请参照《青莲反垃圾邮件网关用户手册》，或者联系Cyanlotus青莲技术工程师以获得安装帮助，联系方式：010-8289 9870 或web@ 青莲反垃圾邮件网关是一款逻辑上放置在邮件系统前面、专业的垃圾邮件以及病毒邮件过滤解决方案，它通过物理安装的形式放置在网络中，并且分配一个IP地址作为网络的一个结点，可以将垃圾邮件和病毒邮件在到达你的邮件服务器之前进行全面的过滤和阻挡。 1.安装准备 1.1.硬件准备 Cyanlotus 5840反垃圾邮件网关 显示器、键盘一套 或者 可以与青莲反垃圾邮件网关连网的电脑 网线 电源线 1.2.架设青莲反垃圾邮件网关 将青莲网关固定在一个位置上 接上电源键盘和显示器 或者 用另一台电脑通过网线连接到青莲网关 按下青莲反垃圾邮件网关背板的电源开关按钮开机 1.3.如何配置IP地址 青莲反垃圾邮件网关提供2种配置IP地址的方式： 网络登录配置 青莲反垃圾邮件网关默认的地址为5，工程师可以通过网络访问直接登录到网关系统，然后进行有关的IP配置： 通过网络或者电脑直连的方式，登录 5:5840 默认用户名：admin 密码：admin 进入“基本配置”模块(“网络配置”，可以配置IP。如下图 直接配置IP 也可以直接对青莲反垃圾邮件网关进行IP配置，方法如下： (1) 将准备好的显示器、键盘等与青莲网关相连接，然后接上电源、开机 (2)使用用户名和密码登陆，如下图所示： login as: 请输入admin admin@IP’s password: 请输入 admin (3)登陆后根据下图提示配置IP地址。子网掩码.默认网关.首选DNS服务器和备用DNS服务器 (4)提示是否配置ETH0，输入y回车进入 (5)请输入eth0的地址，在这里输入5回车 (6)输入子网掩码 这里输入回车 (7)配置网关在这里输入回车 (8)是否配置eth1的地址，（注意！）如果不是采取透明网关的安装方式，在这里输入n回车 (9)询问是否配置DNS在这里输入y回车 (10)输入首选DNS服务器，在这里输入15回车 (11)提示输入备用DNS服务器，在这里输入8回车，网络配置被保存 2.安装实施 在正式架设安装青莲反垃圾邮件网关前，需要确定采用什么模式去安装！ 青莲反垃圾邮件网关目前建议的安装模式有两种，即DNS并联模式和NAT转换模式（其他更多安装模式，见用户手册），我们需要根据用户的需要以及网络情况，来进行安装实施。 2.1.DNS并联模式 又称“DNS MX转发模式”，即为青莲配置一条优先级别更高的MX记录（或者干脆将原来的邮件MX记录指向青莲），这样来自外网的电子邮件将首先到达青莲网关，经过青莲过滤后，再将正常邮件转发到邮件服务器上。DNS并联模式，需要在域名服务器(DNS服务器)上设置指向青莲的MX记录；如果用户没有自己的DNS服务器，可向域名服务商联系。 一般采取这种部署方式，需要有两个先决条件： (1)DNS能够设置MX记录 (2)能够给青莲反垃圾邮件网关提供一个独立的公网IP，让青莲能够直接连到公网。 优点：安装非常方便；不论邮件服务器在什么地方，只要能连网就行；同时不会造成邮件的丢失。 缺点：需要修改DNS MX；有一定的垃圾邮件绕发现象（针对部分绕发行为有修正措施，详细见用户手册）。 安装步骤： (1)配置青莲IP设置，按照产品的提示输入：公网IP、网关IP、掩码、DNS地址等等信息。并测试确保青莲与互联网相联。 (2)进入青莲管理界面，在“基本配置”(“服务器配置”里，将被保护的邮件服务器域名、地址、端口号，逐一添加进去；并测试通讯是否正常。 (3)配置DNS MX，添加一条新的MX记录指向青莲，如下图，给反垃圾邮件配一条级别高的MX记录。（DNS MX 5:8）具体如下图示： 2.1.NAT转换模式 这种方式是一种端口转发模式，即要在防火墙等网关设备上，将SMTP流映射到青莲反垃圾邮件网关上，经过过滤后，再转发到邮件服务器。需要将外网SMTP端口（一般是25端口）指向青莲，这种方式可以对接收的邮件进行过滤，也对外发的邮件同时进行过滤。 这种部署方式的条件： （1）有一个网关设备能够做SMTP流的映射 （2）邮件服务器与青莲网关都部署在内网（私网） 优点：能够有效的避免垃圾邮件的绕发行为；能够同时对收发垃圾邮件都有过滤作用 缺点：需要设置防火墙等网关设备的配置 安装步骤： (1)给青莲一个内网地址，并配置网络网关的地址、掩码、DNS地址等；测试查看青莲是否与网络相通； (2)进入青莲管理界