邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: Merak + 梭子鱼+海外中继解决方案 [打印本页]

作者: dirone 时间: 2008-8-26 10:44
标题: Merak + 梭子鱼+海外中继解决方案
最近做了一个客户，感觉他的需求非常有代表性，所以拿出来和大家讨论一下；

   客户情况介绍：原使用 C***Mail + 梭子鱼搭建平台，因稳定性问题、可管理性等问题需要更换邮件系统，同时希望解决海外邮件收发不畅的问题。为保护投资，反垃圾方面希望继续使用原梭子鱼系统。
   所以最终的需求是：1、所有邮件由梭子鱼接收并进行垃圾处理后传给 Merak 服务器。（MX 设置指向该IP）
                                    2、客户端通过 ESMTP 将邮件投递到 Merak 服务器后由 Merak 直接外发，如是海外邮件则自动中继到 HK 服务器转发。
                                    3、Merak 服务器因未购买防垃圾模块，所以不希望接收外部邮件，所有邮件都由梭子鱼接收。

   需要考虑的地方：  1、梭子鱼的 ESMTP 代理有些麻烦，ESMTP认证后将直接投递用户邮件，而不会将邮件转给 Merak 后由 Merak 投递，所以如果客户端也使用梭子鱼认证的话，智能海外转发将无法实现。
                                    2、如果将 Merak 放到梭子鱼后面或防火墙后面的局域网都将因为 ESMTP 的问题需要对外公开 Merak 的 SMTP 端口。
                                    3、更改 Merak SMTP 端口号因终端用户修改太不方便，并且也不能真正解决问题而做罢。

      请大家涌跃讨论

作者: dennishan 时间: 2008-8-26 12:51
多申请一个IP地址，完全解决该问题了

作者: dirone 时间: 2008-8-27 11:49
哈哈,具体说说, 因为现在的垃圾发送器可以直接 scan 到 IP 后发垃圾的, 这个问题如何解决呢?

作者: dennishan 时间: 2008-8-27 22:06
标题: 回复 3楼 dirone 的帖子
太简单了，Merak上做条规则，只允许SMTP Auth的才允许。

作者: tdk 时间: 2008-8-27 22:16
高手过招

作者: dennishan 时间: 2008-8-27 23:30

原帖由 tdk 于 2008-8-27 22:16 发表
高手过招

呵呵，不敢，TDK的Kerio防止直投垃圾也相当有用：）

作者: zw-cmail 时间: 2008-8-28 00:26
Merak 网站是什么啊

作者: kenny61736 时间: 2008-8-28 09:54
Merak 中国的官方网站是 http://www.icewarp.cn

作者: kenny61736 时间: 2008-8-29 15:12
dirone的最终解决方案是:
MX记录指向梭子鱼防垃圾服务器，邮件A记录指向Merak邮件服务器，Merak服务器上过滤规则加上一条只有通过SMTP AUTH的客户端邮件才接收，为了防止垃圾发送器扫描到IP后发垃圾邮件到Merak服务器，还要加上一条trusted ip的规则，除了信任的IP，其他IP的邮件都拒绝，再把梭子鱼的IP添加为信任IP就能实现所有邮件通过梭子鱼接收了。

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://www.5dmail.net/bbs/)