使用Mail Essential Exchange控制垃圾邮件

作为管理员，如何防止垃圾邮件携带恶意软件进入企业，需要付出许多的努力。而GFI公司的Mail Essential Exchange软件可帮助管理员高效的管理企业的电子邮件服务器。 GFI是一家英国软件公司，专注于电子邮件和安全软件。该公司所有的产品功能都提供30天的免费试用。在试用期结束后，软件仍然能够使用，但是功能会受到一定限制。Mail Essentials（ME）软件包可以从该公司的网站上进行下载，而且还可以下载相关帮助文件。ME对于无限制邮箱的公开报价是$1350，另外加上每年20%的软件维护费用。还有25、50、100、250几种邮箱选择。一个25邮箱许可证公开报价仅为$350加维护费。如果企业购买ME公司的Anti-Virus产品或者附件检查软件产品Mail Security的话，还可以获得特别折扣。

ME可以有两种安装方式：SMTP网关模式或者直接安装在Exchange邮件服务器上。两种安装方式都有自己的优点和缺点。SMTP网关模式是把ME安装在一台独立的网关服务器上，因此运行的是独立的邮件服务器软件。网关模式允许把反垃圾邮件功能分配到一台独立的、功能比较弱的服务器上，让Exchange服务器专注于运行Exchange。Native Exchange（本地Exchange）模式是针对Exchange 2000/2003 Exchange服务器，把ME产品安装在Exchange服务器上。这种安装方式让ME把垃圾邮件发送到Outlook中的一个垃圾邮件箱或者垃圾邮件文件夹。提醒：如果还在使用Exchange 5.5，就必须使用ME的SMTP模式。

本文主要介绍SMTP网关模式，因为很多原因，而且他也是笔者比较喜欢的模式。首先，它减轻了主Exchange服务器的垃圾邮件过滤负担，是所有出入电子邮件的第一站。在我的环境中选择它，是因为我知道使用GFI的Mail Security（邮件安全）和Mail Archiving（邮件存档）软件，不需要把所有的软件都安装在Exchange服务器上。拥有一个独立的网关让我可以把Exchange服务器放在防火墙后面，DMZ之外。如果我需要重新启动或者维护我的Exchange服务器的时候，网关服务器仍然可以接收来自互联网的电子邮件。

安装支持组件

由于我们设立了一台独立的网关服务器，安装过程稍微有一点复杂。首先我们需要在服务器上安装IIS（Internet Information Server，互联网信息服务），然后在IIS中设立SMTP。GFI文件很好地解释了这一工作，但是在这里，我们还是要简单介绍一下：

通过添加和删除选项来安装SMTP。SMTP是IIS的下级组件。在Windows Server 2003中选择Application Server——Internet Information Server (IIS)，然后选择SMTP选项（如图01）。安装完成后，Internet Information Services MMC将被用于管理该服务器。

接下来我们配置这台SMTP服务器的属性。打开IIS控制台，然后展开该服务器节点。会出现默认SMTP虚拟服务。右击它，然后选择“属性”。在“常规”中，为该服务器配置一个IP地址。然后点击“访问”。在这里可以配置认证和连接参数。如果希望在网关和主服务器之间建立安全连接，可以在这里进行设置。在这里我们关心的是转发。为了不让网关成为一个开放的中继器，我们希望能指定哪个服务器或者哪些服务器可以通过该服务器转发邮件。点击转发，然后选择增加。你可以指定域中的IP地址或者服务器组。（图02）

完成后，服务器IP将出现在列表里。不要选择“Allow all computers which authenticate to relay,regardless of the list above”（允许所有认证的电脑进行转发，无论它是否在上述列表中）。（如图02）

现在我们将配置SMTP服务器来把邮件转发到主邮件服务器。在默认SMTP服务器（Default SMTP server）下右击“Domains”（域）然后选择“New”（新建）。选择“remote option”（远程选项），然后点击“next”（下一步）。在下面的文本框中输入邮件域的名称。完成后，IIS管理器会把本地域和远程域排列出来（图04）。

用鼠标右键点击新创建的域，然后选择属性。选择“allow incoming mail to be relayed to this domain”和“forward all mail to a smart host”单选按钮。在文本框中输入主服务器的名称，然后就可以接收邮件了。（见图05）

现在我们已经配置了网关服务器，让它能够转发邮件到主邮件服务器。接下来的步骤是配置Exchange或者其他的邮件服务器，让他们把新配置的网关服务器作为邮件中继。（在这个例子中，我们将使用Microsoft Exchange，但是在网关模式下安装的ME可以同任何SMTP服务器协同工作。）

在Exchange System Manager打开SMTP连接器属性。在“常规”中选中“Forward all mail through this connector to the following smart hosts”（把所有通过该连接器的邮件转发到下列主机）选项。添加IP地址，选择新配置的服务器。（如图06）。

最后，测试配置。从一个内部帐号发送一封电子邮件到一个外部邮件地址，比如hotmail或者yahoo帐号。然后再反方向发送一封邮件来测试双向的连接。如果两封邮件都正常收到，那么设置的SMTP邮箱就能够成功接收或者发送邮件到Exchange或者SMTP服务器。