应用于Exchange邮件网关部署方案.pdf

应用于 Exchange 的邮件网关部署方案 一、TurboGate 邮件网关简介 针对国内大量泛滥的垃圾邮件形势，拓波研发出TurboGate 邮件网关系统。TurboGate 邮件网关系统放置在公网与内部邮件 系统之间，起到拦截作用。邮件网关服务器作为公网和内部邮件服务器数据沟通的唯一途径，可控性极高，网络只能前进到邮 件网关服务器，无法入侵内部邮件服务器。若网关服务器因病毒等原因出现故障，管理员可快速中断内外部之间的通讯，有效 保护邮件系统的正常运营，而且所有的数据信息仍保存在内部邮件服务器上，不会因为邮件网关的任何故障而损害或影响用户 的各种数据信息，有效的保证零数据丢失。 作为邮件网关，TurboGate 实现了如下7 大功能。  反垃圾 TurboGate 内嵌反垃圾功能模块，把外网发送过来的垃圾邮件全部都拦截在 TurboGate 邮件网关系统上，既减轻了内网邮 件系统的负担，又不会干涉到内网的正常收发。若出现误判，或者需要处理垃圾邮件时（垃圾邮件存放在 TurboGate 系统上）， 只要登陆TurboGate 邮件网关系统进行处理即可，不必通过内网的邮件系统进行处理，极大减轻内网邮件系统的压力。  反病毒 实现反病毒功能。TurboGate 邮件网关系统支持多种杀毒引擎，并且内置著名的开源杀毒引擎 ClamAV，对邮件类病毒具有 99.9%的杀灭能力，同时支持嵌入式杀毒和网关杀毒自动定时更新病毒特征库。  邮件中继 TurboGate 邮件网关提供高级中继服务，通过TurboGate 在国外设置的中继服务器，系统会自动把企业发往国外失败的邮件， 转由中继服务器投送出去。全球通邮的百分百收发成功率，是企业发展强大的保障和后盾，为海外业务的拓展打下了通讯的奠 基石。  邮件监控 对经过邮件网关的所有邮件进行灵活监控。 邮件监控的邮箱账号有两种选择： ① 可在TurboGate 邮件网关系统上建立一邮箱账号，所有的被监控邮件都会发送到该账号上。 ② 可用外部邮箱账号作为监控邮箱，所有的被监控邮件都会发送到该外部邮箱账号上。  邮件审核 经过邮件网关时，对符合邮件审核规则的邮件进行审核。只有通过审核的邮件才能进行收发。该操作对于用户是透明操作 的，且邮件审核规则也灵活多变。  邮件过滤 实现邮件过滤，只有符合过滤规则的邮件才能发送到内网邮件系统或者发送到外部互联网上。灵活的规则设置，可以有效 的控制用户收发权限。  邮件归档 在邮件网关中实现邮件归档功能，所有经过 TurboGate 邮件网关系统收发的邮件都将进行同步备份，即使内部邮件系统彻 底删除某些邮件，由于邮件已被备份，仍能在 TurboGate 网关邮件系统上轻松检索调出，邮件备份功能就像是一个持续运作的 复印机，来往所有邮件全部被复印留底。归档功能只能在TurboGate 邮件网关系统上实现和管理，无法在内部邮件系统上实现， 但同时也释放了内网邮件服务器，不用承受日积月累的邮件数量的压力。 二、TurboGate 邮件网关的部署 本套部署的结构外部采用 TurboGate 作为邮件网关，内部采用 Exchange 2010 作为内网邮件系统，此部署方法使得内网 Exchange 邮件服务器不直接暴露在互联网，而是通过SMTP协议经过TurboGate 邮件网关再接入互联网，从而保证了内网Exchange 邮件服务器的安全性。 一．拓扑结构图 二．部署方法 假设： ◆ TurboGate 邮件网关 IP 地址：ip 地址一：192.168.1.10 ，ip 地址二：192.168.0.20 ◆ 内网Exchange 邮件服务器 IP 地址：192.168.0.10 1、TurboGate 邮件网关部署 1.1 配置网关运行模式，网关默认域为内网 Exchange 邮件服务器的主域名，如截图所示： 1.2 配置内网 Exchange 邮件服务器允许通过TurboGate 邮件网关外发邮件。 设定许可中转 IP 列表 进入 TurboMaiL 管理员-》系统设置-》SMTP 服务-》允许中继地址列表，增加内网服务器 IP 1.3 设定外网进入内网中转规则 进入 TurboMail 管理员-》系统设置-》SMTP 服务-》中继网关列表