（5）．最下面的"Allow all computers which successfully authenticate to relay, regardless of the list above"为可选项。如果你有用户要通过POP3或IMAP4的方式来访问服务器上的邮箱，那么这个选项一定要选中。选中这个选项后，Exchange服务器并没有处于Open-Relay状态，这个选项只是用于让那些能够提供正确用户名和密码的POP3或IMAP4合法用户来转发邮件，Internet上其他未经认证的服务器仍然不能转发。若是我们没有POP3或IMAP4用户，这个选项可以不选中。
除了在Default SMTP Virtual Server上要防止Open-Relay之外，我们还需要注意SMTP Connector上的设置。虽然Exchange 2000无需SMTP Connector就已经能够通过SMTP Virtual Server来收发Internet的邮件，但许多公司还是会创建一个或多个SMTP Connector来更好地细化和定义对外发信的路由。通常会有一个SMTP Connector的地址空间（Address Space）是*，表示发向Internet上所有外部域的邮件都可以通过这个SMTP Connector出去。在Exchange System Manager中打开这个SMTP Connector属性对话框，为了不使服务器处于Open-Relay状态，在Address Space选项卡上（如图2）确保底部的"Allow messages to be relayed to these domains"选项没有被选中。

------------------------------------------------------------------------------
2．设置IP地址限制
对于从Internet上收到的垃圾邮件，我们可以在Outlook中打开其"邮件选项"对话框，查看其Internet信头。从信头中我们可以得到发送这封垃圾邮件的服务器的IP地址，从而我们可以在Exchange服务器上限制来自这个IP地址的连接。具体步骤如下：
（1）．打开Exchange System Manager。
（2）．在左边的窗口中，找到Servers -> "你的服务器名" -> Protocols -> SMTP -> Default SMTP Virtual Server。右击鼠标打开Default SMTP Virtual Server的属性对话框。
（3）．在Access选项卡上，点击Connection按钮。
（4）．在弹出的Connection对话框中（如图3），选中"All except the list below"选项。点击下面Add按钮来添加那些我们不想让其连接的服务器。限制条件可为单独的IP地址，由子网掩码定义的一段IP地址或DNS域名。

注意：若采用DNS域名做为限制条件，就需要对所有的连入请求进行反向DNS查询（验证其连入的IP地址和域名是否相符），这会在一定程度上影响服务器的性能。
如果我们所处的环境是我们ISP的邮件服务器为我们接收所有来自Internet的邮件，然后再转发到我们的Exchange服务器，那么我们完

上一页  [1] [2] [3] [4] [5] [6] 下一页