塔增值服务中心.pdfVIP

飞塔增值服务中心 设置 FortiMail 网关模式（单A 记录） 说明： 本文档针对 FortiMail 网关模式（单 A 记录）配置进行说明。网关模式指 FortiMail 作为邮件服务器的邮件网关对进出方向邮件做转发和过滤。单 A 记录 指邮件服务器和 FortiMail 共同使用一个公网 IP 和 DNS A 记录。 环境介绍： 本文使用 FortiMail100 做演示。本文使用的系统版本为 3.00,build527 。 步骤一：网络环境 本文档以域名 为例做说明。网关模式需要防火墙配合完成地址影射配 置。 MX 记录： A 记录： 在防火墙上的地址映射： 进入方向： 映射给 FortiMail （tcp 25 、443 端口） 注：tcp 443 端口用于用户登录到 FortiMail 查看隔离邮件 映射给邮件服务器（tcp 80 、110 等端口） 出网方向： FortiMail 和邮件服务器使用 出网。 进方向邮件过滤：依靠防火墙的地址映射完成 外网的邮件服务器发信时先发送到 FortiMail 然后转给内网邮件服务器。 使用客户端软件如 outlook 的用户接收和发送的地址都是 ；发送 邮件时先发送到FortiMail 然后转给内网邮件服务器。 出方向邮件过滤：需要邮件服务器将FortiMail 设为中继服务器 邮件服务器先将邮件发送给FortiMail ，然后FortiMail 将邮件转发出去。 步骤二：设置邮件服务器 在邮件服务器—设置—本地主机中输入主机名和本地域名 主机名：FortiMail主机名，本例是smtp 本地域名：FortiMail域名，本例是 FortiMail 的完全有效域名（FQDN）格式是：主机名.本地域名，本例是 。 -北京市海淀区上地信息路 7 号数字传媒大厦 507 室，100085 Tel：（+86 ）10 - 1 - 飞塔增值服务中心 基于 SSL/TLS 的 SMTP：勾选则接收 SMTPS 连接。除非用户说明要 FortiMail 接收 SMTPS 发来的邮件，一般不需要勾选此项。 在邮件服务器—设置—表现中设置Webmail语言 在邮件服务器—域中点击新建 域：输入保护的域名，本例为 SMTP Server:保护邮件服务器的IP地址。如果需要也可以使用MX记录。此项如 果没有特殊需求建议直接写IP。 验证接收者地址：选择Use SMTP Server，可以减轻邮件服务器负担。FortiMail 先检查接收者地址是否有效再做转发，可以提高垃圾邮件过滤效果（标准的SMTP 都支持该功能）。如果用户的邮件服务器扩展性一般，不支持该功能可以选择 Disable。 高级设置：下面的两个功能对出方向过滤有效，如果只要求做进方向过滤不用配 置。 SMTP 问候： 使用这个域名：向外发邮件时使用域名ehlo,本例为 使用这个系统主机名：向外发邮件时使用主机名ehlo,本例为 当用户为DNS的A记录做了PTR（反向DNS解析）时，要使用系统主机名 -北京市海淀区上地信息路 7 号数字传媒大厦 507 室，100085 Tel：（+86 ）10 - 2 - 飞塔增值服务中心 Remove Received Head