MD设置SSL教程。

wxhsh

其实对付GFW也没多大效果，因为是C2S的，但这么多朋友在问，就做个说明吧。
SERVER设置：
MD961+SQL2005SP2
菜单－SECURITY－SSL。。。
先设置好主机名和组织（填正规点的，E文），如图

注意，英文版MD在中文系统上ADD按钮不可见，请在COUNTRY 选中后按下TAB，再ENTER就加入了。
完成后确定，会重启SMTP及POPSERVER

看到这个就说明启动成功了。
然后检查菜单－SETUP-PRIMARY DOMAIN-PORTS

特别注意，587端口是用来侦听入SMTP用的，但必须对方SERVER支持。

CLIENT设置：
以DREAMMAIL为例
版本：4.40
帐号－属性－服务器

比较简单，端口会自动更改。

防火墙设置：
以NS-25为例：方式VIP
set service "Mail-SSL-Pop3" protocol tcp src-port 0-65535 dst-port 995-995
set service "Mail-SSL-Smtp" protocol tcp src-port 0-65535 dst-port 465-465
set service "Mail-SSL-SMTP-in" protocol tcp src-port 0-65535 dst-port 587-587
set interface ethernetX vip X.X.X.X + 995 "Mail-SSL-Pop3"  X.X.X.X
set interface ethernetX vip X.X.X.X + 465 "Mail-SSL-Smtp" X.X.X.X
set interface ethernetX vip X.X.X.X + 587 "Mail-SSL-SMTP-in" X.X.X.X
set group service "vipgroup" add "Mail-SSL-Pop3"
set group service "vipgroup" add "Mail-SSL-Smtp"
set group service "vipgroup" add "Mail-SSL-SMTP-in"
set policy id 13 from "Untrust" to "Trust"  "Any" "VIP(X.X.X.X)" "vipgroup" permit log
以上仅为参考，具体根据你的网络环境设置。

Kyan

錯誤，刪除。





















[ 本帖最后由 Kyan 于 2009-5-9 06:24 编辑 ]

leungys

原帖由 Kyan 于 2009-2-8 11:23 发表
每一位都發現有這個問題，我想和 Display Card 關係不大。因為，不可能每一位的 Display Card 都不適用於 MD 的顯示。

這是個人經驗已矣, 我也用繁體 Windows, 有些軟件安裝其中也會出現這此問題 !! 當然不是安裝簡體軟件 !!

[ 本帖最后由 leungys 于 2009-2-8 12:09 编辑 ]

Kyan

錯誤，刪除。













[ 本帖最后由 Kyan 于 2009-5-9 06:24 编辑 ]

leungys

原帖由 钉子 于 2007-7-17 15:51 发表
哈哈，看到了，我早上找了半天，就是找不到。看来MD就是永远都逃不过这个显示不全的情况。

其實, 這也和 Display card 有一定關係 !!

Kyan

錯誤，刪除。



















[ 本帖最后由 Kyan 于 2009-5-9 06:23 编辑 ]

zhouhongliang

同事要求使用imap的ssl方式, 按照以上做法 imap和imap ssl均能正常使用.  

不过如何只使用imap ssl ? 就是说必须使用imap ssl 的连接.

zhou138

好东东, 要学一下~~~

wingkwong

试过,可以

leeming