电子邮件服务器的架设.ppt

电子邮件服务器的架设1.电子邮件服务器简介:
我们通过POP3与SMTP服务来提供完整的电子邮件服务,他们工作有所分工。
一、SMTP服务：
是一个用来发送电子邮件的服务。当用户利用软件（OutlookExpress)发送邮件时，此邮件是发送给SMTP服务器，并由SMTP服务器负责将其发送给目的地的SMTP服务器。另一端的SMTP服务器接受到邮件后，将其存放到“邮件存放区”。二、POP3服务：
是一个用来获取电子邮件的服务。用户利用邮件软件向POP3服务器索取属于他的邮件时，POP3回从“邮件存放区”来读取属于用户的电子邮件，发给用户。我们可以利用POP3来建立与管理用户的电子邮件帐户。[e-mail]3服务验证身份的方法：
2.1本地WINDOWS帐户验证：
他是利用安全帐户管理器（SAM）内的用户信息，来验证用户的身份。他可以用于POP3服务器是架设在独立服务器或成员服务器上的环境。
POP3 在建立电子邮箱时,会顺便建立自己才用户帐户,他会被自动加入到名称为“POP3USERS”的本地组内，但此组没有本地登陆权限。
当采用“本地WINDOWS帐户验证”方式的POP3服务器，可以同时支持多个E-mail域，如abc.com与xyz.com两个域，但跨域的名称必须是唯一的，如[e-mail]和[e-mail]他们在安全帐户管理器内的帐户就都是wang了。POP3服务支持用户的身份信息（用户名称与密码），可以利用不加密的“明文plaintext”或加密的“SPA”方式发送给POP3服务器。当我们连接方式不同时，其使用的名称也不相同。
1、当连接采用明文方式的POP3时，必须用“[e-mail]”名称。
2、当连接采用密文SPA方式的POP3时，必须使用”wang”这样的名称。2.2ActiveDirectory集成验证：
与上面的“本地WINDOWS帐户验证”相似.
POP3服务支持用户的身份信息（用户名称与密码），可以利用不加密的“明文plaintext”或加密的“SPA”方式发送给POP3服务器。当我们连接方式不同时，其使用的名称也不相同。
1、当连接采用明文方式的POP3时，必须用“[e-mail]”名称。
2、当连接采用密文SPA方式的POP3时，必须使用”wang”这样的名称。
注：在相同用户名称在不同域中时，会出现冲突。
2.3加密的密码文件验证：
在你没有域环境，但又不想将用户帐户放在安全帐户管理器内的时候，你可以选择他，将用户信息放在一个被加密的文件内，POP3利用此文件内的密码来验证用户信息。
与上面两种方法不同的是，我们可以在不同的域中使用相同的名称，如：[e-mail]和[e-mail]两个相同名称的电子邮箱。
我们在连接POP3服务器时，使用其电子邮件帐户，如：[e-mail]架设电子邮件服务器：
3.1安装电子邮件服务：
添加删除WINS组件——电子邮件服务3.2POP3服务器的设置:
1、选择适当的验证方法：
在“服务器属性”中选择验证身份的方法。
3、建立用户电子邮箱：
我们将在这里“为此邮箱创建相关联的用户”，表示要在用户数据库内建立用户帐户，等邮箱创建完成，可以利用“ActiveDirictory用户及计算机”或“本地用户和组”来检查这个新添加的用户帐户。用户要连接POP3服务器时必须使用[e-mail]我们可以通过修改他，来改变邮箱的存储路径。必须是”明文“现在“wang”就可以开始收发电子邮件了，但目前的SMTP服务器只接收发送给“xyz.com”域的邮件。
3.4架设一个功能完整的电子邮件服务器：
SMTP服务器默认是用户可以利用匿名方式（不需要用户名称和密码）来连接，然后通过SMTP服务器来发送电子邮件，但目的地必须是其负责的域。也就是说，他负责的是xyz.com，当他收到发送给[e-mail]的邮件时，他将接收，但要发送给[e-mail]的邮件时，他会拒绝。
那如何让SMTP服务器可以转发呢？虽然SMTP不会替匿名用户转发到其他域，但经过身份确认的用户（有用户名称和密码），他可以为其转发。
若让用户可以利用名称和密码来连接SMTP服务器，
“默认SMTP虚拟服务器”——属性——访问——身份验证——“基本身份验证”或“集成windows身份验证”OutlookExpress端的设置：
工具——帐户——邮件——要修改的帐户如何让SMTP服务器接收从其他SMTP服务器传来的邮件?上面的操作使我们可以将用户所传来的邮件发送出去,但却接收不到由其他SMTP服务器发来的邮件，这是因为你的SMTP服务器无法从DNS服务器得知xyz.com域的SMTP服务器就是你刚才建设的SMTP，当然也就无法将要发给x