hanccy,hutao,請看過來

heysam

[這個(gè)貼子最后由heysam在 2002/07/03 11:34am 編輯]

非常感謝昨天你們對(duì)我的問題回復(fù)，現(xiàn)在還是有一些問題。

1. Anti-relay 的配置文件  antirelay.conf 與 UBE 的配置文件有什么區(qū)別？
2. 郵件服務(wù)器對(duì)SMTP的響應(yīng)時(shí)間還是很慢，如用OUTLOOK登錄，會(huì)提示連接已經(jīng)超出60秒，選擇等待以后，郵件才可以發(fā)送出去。也就是說，響應(yīng)的時(shí)間還是很長。這是為什么？
我想 Anti-relay 使用與否應(yīng)該和它沒有太大的關(guān)系吧？

謝謝！

loadysy

smtp很慢，pop很快是嗎？服務(wù)器負(fù)載又不是很大，我以前遇到過類似的情況，是域名的反向解析有問題！

heysam

還有，我在 UBE 中是這樣添加阻隔的：

if(Mail_From==chinahot.net) then REJECT(null)

為什么我的郵件服務(wù)器還是會(huì)讓它進(jìn)入隊(duì)列：
pd[1231]:General Notice: Processing queue for host chinahot.net queue <StallDirc>;/msg-Mailserver/queue

如果我想阻隔 chinahot.net 的地址，應(yīng)該怎么做？
謝謝！

heysam

[這個(gè)貼子最后由heysam在 2002/07/03 11:33am 編輯]

哦，有可能，因?yàn)槲覀兊腄NS其實(shí)沒有把所有用戶IP地址都記下來。
在我看來，它現(xiàn)在的作用只是把 郵件服務(wù)器的IP地址和它的名稱綁定在一起，
因?yàn)�，以前沒有這么，HTTP總是不能通的。


以前的情況是這樣的。
郵件服務(wù)器的名稱：  Mailserver.domain.com
          IP地址：  192.168.50.5

在客戶端用IE，輸入地址： http://192.168.50.5
結(jié)果出現(xiàn)了 Massaging Server 的登錄界面，輸入用戶名密碼后，
IE會(huì)提示：主機(jī)無法到達(dá)

后來建立了一個(gè)DNS(192.168.50.3)服務(wù)器
只設(shè)置了 Mailserver.domain.com 的映射

然后在客戶端指定DNS，就可以使用HTTP了。


現(xiàn)在的HTTP比較正常。

請高人指導(dǎo)，謝謝！

loadysy

smtp好像需要域名反向解析，它要是在本地查不到就一直向上級(jí)查查查，所以會(huì)很慢，我是這么理解的，不知道會(huì)不會(huì)誤導(dǎo)你！你http為什么不用域名訪問而用ip呢！反向解析有什么用��？又麻煩！做個(gè)假的，把它統(tǒng)統(tǒng)設(shè)為空好了,找到錯(cuò)誤記錄它就不查了

heysam

哦，是這樣，我們的服務(wù)器使用雙網(wǎng)卡，分別連接外部和內(nèi)部。
在外部，Mailserver.domain.com 這個(gè)地址被解析為標(biāo)準(zhǔn)的IP地址。
這樣公司員工可以在外部通過HTTP訪問服務(wù)器。
但是，從內(nèi)部網(wǎng)絡(luò)訪問服務(wù)器，我想讓它們從內(nèi)部網(wǎng)口進(jìn)入。
于是，我在內(nèi)部的DNS解析中，
把 Mailserver.domain.com 這個(gè)地址解析成內(nèi)部IP地址。

至于使用： http://192.168.50.5 這個(gè)地址登錄，是為了方便。
使用： http://Mailserver.domain.com 也是可以的。
而且，如果用后一個(gè)地址可以連接上，那么一定可以登錄服務(wù)器。

hutao

其實(shí)一塊網(wǎng)卡就可以，你只要設(shè)置好antirelay就可以了，通過antirelay，你可以讓所有的用戶都必須通過認(rèn)證才能發(fā)郵件，不管是內(nèi)網(wǎng)還是外網(wǎng)。

UBE的設(shè)置如下：

UBE(Unsolicited Bulk Email)是垃圾郵件的簡稱，在Mail System的運(yùn)行過程中，會(huì)有許多人利用我們的Mail System向外大量發(fā)垃圾郵件，以及他人向我們的Mail System發(fā)大量的垃圾郵件，以上兩種情況都會(huì)造成Mail System中隊(duì)列快速增長，系統(tǒng)的負(fù)載增加，造成Mail System的響應(yīng)緩慢，這時(shí)我們就必須利用UBE來過濾掉這些垃圾郵件。

UBE filter 常常是如下的格式：
           
Channel-to  “.*@990.net” REJECT “You don’t send mail to any one!”
2.8.1.激活UBE plug-in
由于UBE plug-in 是一個(gè)SMTP plug-in，主要是用來擴(kuò)展Netscape Messaging Server的
功能。在我們進(jìn)行Mail System的安裝時(shí)，UBE plug-in已經(jīng)被安裝，但未被激活。當(dāng)我們利用UBE來過濾掉垃圾郵件時(shí)，就必須激活UBE plug-in。

1）手工激活UBE Plug-in

UBE Plug-in 的配置文件都保存在/netscape/msg/server4/msg-email/smtp-bin/plugins 目錄下。在該目錄中有四個(gè)文件：UBEfilter.cfg、UBEfilter.opt、libUBEfilter.so、plugins.cf。

各文件所起的作用描述如下：

To make the UBE plug-in available for use, use Netscape Console to access the SMTP  Plugins form. Turn on the UBE plug-in in the Plugin Configuration table. (Its name is libUBEfilter.so or libUBEfilter.sl for Unix&#59;libUBEfilter.dll for Windows NT.)

As with all SMTP plug-ins, basic configuration of the UBE plug-in is controlled by the     
contents of the configuration file plugins.cfg. Individual filter characteristics and other aspects of UBE  plug-in execution are controlled by the files UBEfilter.cfg and UBEfilter.opt.

從以上我們可以看到 UBE Plug-in 是否被激活的控制文件是plugins.cfg。

   當(dāng)UBE Plug-in 沒有被激活時(shí)，plugins.cfg文件第一行的第一個(gè)字符是一個(gè)#號(hào)， 當(dāng)UBE Plug-in 需要被激活時(shí)，我們只需該#號(hào)去掉并保存文件，然后重起Netscape Messaging Server的SMTP服務(wù)即可，重起方法同上。

為了檢查UBE Plug-in是否安裝成功，我們需要檢查SMTP log 文件。

cd  /netscape/msg/server4/msg-email/log/smtp
vi  smtp

如果成功，我們將在SMTP log 文件發(fā)現(xiàn)如下記錄：





如果不成功，我們將在SMTP log 文件發(fā)現(xiàn)如下記錄：

2.8.2. 設(shè)置UBE Plug-in 過濾規(guī)則
當(dāng) UBE Plug-in安裝成功后，我們就可以設(shè)置UBE Plug-in過濾規(guī)則。

l啟動(dòng)Netscape Console
l選擇Messaging Server管理器（雙擊Netscape Messaging Server）
l在Netscape Messaging Server窗口中選擇 Configure Unsolicited Bulk E-mail filters
在這里，我們定義了如下一條規(guī)則：
在Mail System 進(jìn)行郵件的處理時(shí)，將對(duì)進(jìn)出的郵件進(jìn)行檢測，如果發(fā)現(xiàn)來自abssex@
990．net的郵件將被拒絕，并給abssex@990.net發(fā)出一封警告信，包含如下內(nèi)容：You don’t send mail to anyone!!

按下OK即可完成設(shè)置。

當(dāng)完成設(shè)置后，通過圖形化界面所設(shè)置的規(guī)則將反映到配置文件（UBEfilter.cfg）中去。
所以，我們配置UBE filters時(shí)既可通過圖形化界面也可直接修改配置文件(UBEfilter.cfg)來進(jìn)行。
以下是我們在測試環(huán)境所做的UBE filters，UBEfilter.cfg中的內(nèi)容如下：

:&quot;1&quot; User-From &quot;jswjy@.*&quot; REJECT &quot;You don't send mail to anyone,are you ok?&quot;
:&quot;2&quot; Channel-To &quot;jswjy@.*&quot; REJECT &quot;You don't sent mail to jswjy,are you ok?&quot;
:&quot;3&quot; User-From &quot;abssex@990.net&quot; REJECT &quot;you don't send mail to anyone&quot;

在本配置中，第一條和第三條規(guī)則的解釋同上，第二條規(guī)則的解釋如下：

在Mail System 進(jìn)行郵件的處理時(shí)，將對(duì)進(jìn)出的郵件進(jìn)行檢測，如果發(fā)現(xiàn)進(jìn)入Mail System的郵件的E-mail Address中包含有jswjy字符串，該郵件將被系統(tǒng)所拒絕。

這里，我們只是對(duì)UBE filters做一個(gè)簡單的介紹，更詳細(xì)的解釋說明請參閱
Netscape Messaging Server 4.05 Administration Guide 中的第七章和第八章。該文檔可下載：

URL：http://developer.iplanet.com/docs/manuals/messaging.html