（1月6日）Kerio MailServer基本设置和POP3DOWNLOAD的使用简单介绍

alone-rain

现在配合一个实际的例子来简单介绍一下Kerio MailServer的设置和POP3DOWNLOAD的应用。这些是For Windows的，Linux的爱好者请止步。<br>
对于非小型的邮件系统而言，Kerio MailServer不是很好的选择，还是用EXchange或者Sendmail吧。一两百个人以下的邮件系统又不希望经常维护的，可以考虑Kerio MailServer。<br>
实际中有些用户会碰到这样的情况，总公司用固定IP的宽带和正式注册域名上网及发布邮件服务，而分部采用ADSL等动态IP的上网及收发邮件的方式，这样当分部的人使用总公司邮件服务器进行邮件收发的时候，如果邮件容量大或者多，ADSL很难满足要求，经常会出现邮件阻塞，收发困难甚至完全不能收发的情况，我就碰到过好多。如果采用EXchange在分部建立邮件服务器，用SMTP连接器的方式来中转邮件，则要求比较高。花钱多你可以在总公司和分部之间拉专线，想花钱少可以申请花生壳然后与总公司建立VPN。专线很贵，花生壳不太稳定（动态IP能稳定吗？），而EXchange缺乏POP3DOWLOAD功能，要想很简单的解决这种问题比较难。现在我们从Kerio MailServer的安装说起，来解决这个问题。我把里面的每一个功能都简单讲解一下，希望对大家有所帮助。<font color="red">以下文字红色的表示改动的和关键的地方</font>。<br>
我用的是6.0系列。假定总公司已经装好邮件服务器并且正常服务，用什么邮件系统我们不关心，假定IP为<font color="red">222.222.222.222</font>，域名为<font color="red">MAIL.COM.CN</font>，分部有C和D两个用户，在总公司邮件服务器上有<font color="red">C@MAIL.COM.CN</font>及<font color="red">D@MAIL.COM.CN</font>两个邮箱，分公司的邮件发布方式我们不讨论，用什么方式法是你自己的事情。<br>
首先安装MailServer，管理员密码自己定。在域名选择的时候修改默认<b>Local</b>为<b><font color="red">MAIL.COM.CN</font></b>，直到安装结束。启动邮件服务。点击<b>开始</b>-〉<b>程序</b>-〉<b>Kerio</b>-〉Administration Console，输入安装时候定的密码后进入邮件服务器管理界面。<br>
一、<b>Configuration</b><br>1、<b>Services</b><br>这里可以修改提供的服务，大家随自己的需要设置，对于POP3方式客户端而言，保留SMTP、Secure SMTP、POP3、Secure POP3就可以了、我关掉了NNTP及Secure NNTP两个服务，并且设置它们的启动方式为Manual（手动），其余没有改动。你在任何菜单做了任何修改，当你选择另外一个菜单的时候，系统会问你是否保存修改，自己选Yes或No或Cancel吧。<br>2、<b>Domains</b><br>这里是域设置。在这里我们可以看到已经有一个安装时候设置的域：<b><font color="red">MAIL.COM.CN</font></b>。选中它再点击<b>Edit</b>按钮，就进入了这个域的修改界面。<br>a、<b>General</b><br>Description那里可以添加注释，勾选Limit outgoing message size to后可以限制通过这个域发出的邮件最大值，当输入数值后可以在kb、MB、GB里面选择。勾选Allow deleted items recovery后可以定义这个域删除的邮件在服务器上保存多少天。当你想要恢复误删除邮件的时候，你可以像OWA一样访问MailServer邮箱，可以在删除的邮件文件夹里面找到并且恢复邮件，当然前提条件是你没有关闭它的HTTP和Secure HTTP服务。推荐用https的方式登录。你会发现比起OWA，它的类OWA方式更加简洁高效，而且对每一个文件夹都可以设置不同用户的访问权限，非常方便邮件的分类共享。缺点是对中文支持有问题，有些地方是乱码。最下面一个选项是限定这个域最大能容纳多少用户，很简单。<br>b、<b>Aliases</b><br>这里设置这个域的别名。如果你申请了花生壳，你可以在这里把花生壳域名当成别名添加，这样除了用POP3DOWNLOAD的方式，你还可以用邮件转发的方式，另外外界也可以直接发信到你的花生壳域名做的邮箱。这里略过不谈。<br>c、<b>Footers</b><br>设置页脚。勾选后在下面文本框内输入的内容会附加到通过这个域发出的所有邮件正文最后，例如企业声明之类的用途。<b>但是，但是</b>，有BUG，无法正常使用！请暂时不要使用，不仅会加不上去，而且有时会造成邮件无法发送的情况！不知道下个版本能不能改正。。。。。<img src="../leadbbsfile/UBBicon/em02.GIF" width=20 height=20 align=absmiddle border=0><br>d、<b><font color="red">Forwarding</font></b><br>转寄。这个功能对我显得比较重要，否则分部用户无法发送邮件到总公司的用户！勾选<b>if recipient was not found in this domain, forward the message to another host</b>，然后在<b>forward to：</b>后面输入<b><font color="red">222.222.222.222</font></b>（总公司IP），端口默认是25，你的邮件服务器不是变形金刚那种就不要去改它了吧<img src="../leadbbsfile/UBBicon/em07.GIF" width=20 height=20 align=absmiddle border=0>。下面两个方框不用打勾，除非你总公司的邮件服务器每天定时开关机，不长期在线的（那你做邮件服务器干嘛？），那你就要选中第一个，然后在后面介绍的计划功能里面按照你服务器开关机的时间添加不同的收发任务。下面是<b>if the domain in recipient's address is one of this domain's aliases</b>，选择forward this message的话，分部用户相互发送邮件要经过总公司邮件服务器，而选择don't forward such messages的话分部用户相互发邮件直接在本地MailServer服务器完成，不会发送到总公司服务器中转。我当然没必要增加无聊的网络流量，所以选择第二项（默认也是此项）。<br>e、<b>Directory Service</b><br>设置目录服务。MailServer能够连接到标准的目录服务器。这方面应用很广，可惜我这里没有测试的条件，所以这一项我就略过了。有机会欢迎大家讨论。<br>f、<b>Advanced</b><br>主要是设置身份验证时的一些附加设置。如果对验证不熟悉，不要去改它们哦。这个也是没什么好介绍的。<br>g、<b>WebMail Logo</b><br>设置通过网页的方式访问邮箱时，在邮箱界面左上角的图片。方便那些喜欢与众不同的家伙。你想用什么图片都可以，不管多大的图片显示的时候会缩放成200x40的图片。我用的是自己写的几个字，大意是：alone-rain是靓仔，<img src="../leadbbsfile/UBBicon/em04.GIF" width=20 height=20 align=absmiddle border=0>。欢迎大家盗版<img src="../leadbbsfile/UBBicon/em05.GIF" width=20 height=20 align=absmiddle border=0><br>3、<b><font color="red">SMTP Server</font></b><br>非常关键的一个设置。相信大家都知道什么是SMTP了，这里不搞好的话发得出邮件才怪。<br>a、<b>Relay Control</b><br>这里是中继的设置。<b>Allow relay only for:</b>是默认的选择，如果勾选了第一项<b>Users from IP address group</b>后可以添加信任的IP范围，在信任范围内的IP可以无条件使用MailServer中继。第二项<b>users authenticated through SMTP for outgoing mail</b>是默认勾选的，即通过了SMTP协议用户名和密码验证的用户可以中继。和Exchange相比这里显得简单多了，除了中继，Exchange还可以设置提交的权限，你可以禁止一个用户提交的权力，这样这个指定的用户就不能发送邮件到本地邮件域了（公报私仇的时候特别有用<img src="../leadbbsfile/UBBicon/em07.GIF" width=20 height=20 align=absmiddle border=0>），不过一般人都不会用到。第三项<b>users previously authenticated through POP3 from the same IP address</b>是用POP3验证代替SMTP验证，勾选后用户通过POP3验证后在下面方框内指定的时间内可以连接到MailServer中继邮件。这个选项也没有什么使用价值。另外一个大项就是<font color="red"><b>Open relay</b></font>，呵呵，大名鼎鼎的东西，如果你想研究一下病毒垃圾邮件或者你特别想做垃圾发生器的话，推荐你一定选中它！<br>b、<b>Security Options</b><br>一些常用的保护选项。<b>Max. number of messages per hour from one IP address:</b>，限定同一个IP每小时能够传递多少封邮件到达本地，不论中继还是提交都算。选一个合适的值可以防止收到突发的大量垃圾邮件，我选择的500。<b>Max. number of concurrent SMTP connections from one IP address:</b>，限定同一个IP能够与MailServer建立并发SMTP连接的数量，这个不用太多，我设到了200，觉得都已经天那样大了。<b>Max. number of unknown recipients:</b>，非常有用的一个设计！！对防止垃圾邮件很好！选中后在一个SMTP会话中如果对方想要投递的收件人中不属于有效用户的数量超过了设定值，则这个SMTP会话将被直接关闭。很多垃圾邮件都是群发的，一封邮件的收件人一般都是一大堆，选中这一项以后这种垃圾邮件进来的门都没有！我设置的是3，够狠吧<img src="../leadbbsfile/UBBicon/em07.GIF" width=20 height=20 align=absmiddle border=0>？<b>Block if sender's mail domain was not found in DNS</b>，这个几乎是现在防止垃圾邮件的基本设置了，选中后会对发件人的有效性进行检查，如果发件人声明的邮件域和源IP地址的DNS解析不匹配的话，将会被阻止，这样假冒的邮件地址就不能够发送信件进来了。不过正常的邮件如果是采用另外的邮件服务器（例如一些SMTP连接器的情况）中继过来的话，也收不到哟，不过那是非标准的情况，不用考虑。<b>Max. number of recipients in a message:</b>，一封信最大允许的收件人数量，需要的话自行设置，我没有设置。<b>Max. number of failed commands in SMTP session:</b>，指定一个SMTP会话过程允许的最大错误命令数量。SMTP会话有时候会因为某些原因产生错误，不管是一些垃圾邮件的尝试或者是网络的不稳定都会这样，如果不限定错误数量，也许会有很多无效的SMTP会话浪费资源，选中后如果错误的指令超过设定值则会话将会直接关闭。请谨慎设置，过低的数值会造成连接的问题，也许你在队列中看到一些莫名其妙的连接失败、丢失等等记录就是因为你这里设定了一个过低的数值。<b>Limit maximum incoming SMTP message size to:</b>，限定外界发送进来的单个邮件最大的大小，选中后外界发送超过设定值大小的单封邮件将不会被接收。最下面一项我不太懂也就没有管它，知道的朋友进来说说看。<br>c、<font color="red"><b>SMTP Delivery</b></font><br>SMTP投递的方式。这一项对我就非常重要啦！默认是<b>Deliver directly using DNS <u>M</u>X records</b>，MailServer根据收件人的MX记录直接连接到收件人邮件服务器投递邮件，就是普通邮件服务器发送邮件的方式，但是我可不能这样默认它！我可是为了解决分部收发邮件问题的啊！所以我选择<font color="red"><b>Use relay SMTP Server</b></font>，就是采用中继的方式发邮件，然后在下面的<font color="red"><b>Relay server hostname:</b></font>输入<font color="red"><b>222.222.222.222</b></font>（总公司IP），<b>Relay server port:</b>默认是25，正常就不要去改。继续，勾选<font color="red"><b>Relay server requires authentication</b></font>，在<font color="red"><b>user:</b></font>和<font color="red"><b>password:</b></font>处输入一个在总公司邮件服务器上的有效帐号密码（你以后能够发送到的邮件域同这个用户在总公司邮件服务器上的权限设置直接相关，例如EXchange服务器如果限制了此用户发送到Internet或者其它什么域，则分部的用户也不能发送到这些域），<font color="red">然后重要的一点</font>，把<font color="red"><b>Authentication:</b></font>由默认的<font color="red"><b>POP3 before SMTP</b></font>修改为<font color="red"><b>SMTP AUTH Command</b></font>！！重要！！否则除非总公司的邮件服务器也支持类似前面所讲的POP3代替SMTP作身份验证，你将不能发送邮件！最后一项<b>Use SSL if supported by remote SMTP server</b>最好选中，这样如果总公司的邮件服务器支持SSL加密的话，邮件中继是采用加密方式的（大部分都支持，不支持的话也会自动变成不加密模式）。<br>d、<b>Queue Options</b><br>队列的选项。没有什么好说的，自己根据网络情况选择。建议将<b>Delivery retry interval:</b>传送间隔修改成稍微小一点的数值，我定义的10分钟。<b>Send Warning to sender if the message is not delivered after:</b>邮件多久尚未传达时向发送者发送警告信息，建议修改大一点，因为我是用在ADSL上面，邮件较多且大，我选择的2小时。<br>4、<b>Content Filter</b><br>内容过滤。这一部分我可能比较略过，因为时间关系。有空的时候再讨论。<br>a、<b>Spam Filter</b><br>垃圾邮件过滤。不想多介绍。因为我实际是通过总公司邮件服务器收发邮件，所以过滤都是在总公司做了。如果你想配合花生壳顺带做个普通邮件服务器，这里推荐只改动一项，就是将<font color="red">Acton</font>处理方式里面的默认<font color="red">Mark the message as spam</font>改成<font color="red">Silently discard the message</font>，默认是做标记，改了以后就直接删除了。下面有一项也这么选。<b>Threshold score</b> 阀值，相当于EXchange的SCL，默认是5，觉得垃圾邮件多了就适当调低点。其它的最好不要去改动，除非你想不能收发邮件！<br>b、<b>Antivirus</b><br>病毒防护。你可以在这里选择内建的或者外挂的杀毒引擎。也没有什么好说的。杀毒效果一般般，因为总公司邮件服务器安装有正版SCANMAIL，所以我对这个功能不是很在意。一般只要把<b>If a virus is found in a message</b>下面选择<font color="red">Discard the message</font>，最下面选择<font color="red">Reject the message as if it was virus</font>，这样就行了。如果邮件有病毒会被直接删除，不会有病毒尸体发到用户邮箱，对于不能检测的邮件（多半都是出错的或者加密的邮件）则会拒绝投递。<br>c、<b>Attachment Filter</b><br>附件过滤。选中<b>Enable attachment filter</b>以后如果附件的后缀在下面勾选的扩展名内，则那个附件会被删除（不影响其他附件）。这个功能做得不错，可以用通配符例如？、[]、*等组成特殊的扩展名检查！特别体贴的是支持多扩展名的组合检查！这样那些伪装成doc、xls、jpg等等普通文件的病毒统统无处藏身！！爽！强！<br>5、<b>Backup</b><br>备份。这个不多说哈，见以前贴子。我就懒一回了。<br>6、<b>Internet Connection</b><br>连接设置及优先级设置，默认是一直在线不需要拨号。不过现在应该没有用小猫拨号的人了吧？如果你使用ADSL的话，只是要设置断线自动拨号也最好结合ISA之类来做。这个也不多说，我不用这个功能也就比较懒了。<br>7、<b><font color="red">Scheduling</font></b><br>设置计划安排。这个功能我们就一定要设置了，因为<b>POP3 Download</b>默认不会自动运行！你有两个选择，一个是手工去点击<b>Download</b>按钮（如果你不嫌累的话），一个就是定时了。当然我们要定时自动接收啦！好我们来添加新计划任务。<br>点击<b>Add</b>按钮，会弹出一个新窗口。<b>Description</b>（注释）里面随便填，下面的<b>Time condition</b>里面按照<font color="red"><b>Every 5 minutes</b></font>来设置就差不多了，推荐不要设得太小，最少也要2分钟以上。然后在下面的<font color="red"><b>Action</b></font>里面勾选<font color="red"><b>Download messages from POP3 Mailboxes</b></font>，点<b>OK</b>按钮然后<b>Apply</b>一下。这样MailServer便会每隔5分钟执行一次<b>POP3 Download</b>了。<br>8、<font color="red"><b>POP3 Download</b></font><br>很重要的一步。就是通过这个把总公司邮件服务器上的指定用户邮件收下来。我是用<b>C</b>和<b>D</b>两个用户来说明的，但现在我还没有介绍建立用户，如何建立用户参看贴子更后面<font color="red"><b>User</b></font>部分，我假设已经建好了，有了<b>C</b>和<b>D</b>两个用户，你不会的话请先到后面去搞懂了再返回来看这部分哈，我们现在继续这里。<br>点击<b>Add</b>弹出新对话框。主要的设置都在<b><font color="red">General</font></b>（常规）选项里了，<font color="red"><b>Advanced</b></font>（高级）主要是SSL加密设置，你是高手就以后自己搞那个，我不介绍。在<font color="red"><b>POP3 Server:</b></font>框里面输入<font color="red"><b>222.222.222.222</b></font>（总公司邮件服务器IP），<font color="red"><b>POP3 username:</b></font>框里面填入<font color="red"><b>C</b></font>（用户名），<font color="red"><b>Password:</b></font>框里填入用户<font color="red"><b>C</b></font>在总公司邮件服务器上的密码，<b>Description</b>（注释）随便填不填。<font color="red"><b>Sorting and Delivery</b></font>（排序和传递）默认已经是<font color="red"><b>Deliver to address:</b></font>了，我们点击<font color="red"><b>Select...</b></font>按钮，再谈出的新窗口里面选择用户<font color="red"><b>C</b></font>，点击<font color="red"><b>OK</b></font>结束选择，再看下面有一项<font color="red"><b>Drop duplicate messages</b></font>，勾选它的话重复的邮件会被自动删除，可以保证用户不会收到重复的邮件，我是勾选了的，你们自己看着办。再点击<font color="red"><b>OK</b></font>就完成了用户<font color="red"><b>C</b></font>的设置。同理再添加用户D，添加完毕后<b>Apply</b>一下。<br>9、<b>ETRN Download</b><br>这个可能很多人都不知道是什么，不做多邮件服务器的人也根本不会用到。ETRN是多邮件服务器恢复时用的，具个例子，MX纪录为10的主邮件服务器坏掉了，那么新的邮件会自动发送到MX纪录更高的服务器，比如为20的，当主邮件服务器恢复以后，它就需要使用ETRN与其他的邮件服务器沟通，MX更高的邮件服务器会将中断期间的数据传递给主服务器，传递完毕后主服务器就可以完全恢复工作了。我还没钱搞这么多服务器，所以就不进一步介绍了（其实是进一步我也什么都不知道了^.^）。<br>10、<b>Remote Administration</b><br>远程管理。推荐你全部取消里面的勾。你实在要用远程管理的话，用VNC之类的专用软件反而更好。<br>11、<b>SSL Certificates</b><br>SSL证书。里面默认有一个，不过没有通过认证的，使用的话收邮件会弹出警告框。你可以在里面申请及导入新证书，但是导入的证书必须是Kerio MailServer认可的证书机构发行的才可以，具体的机构可以在mailserver\sslca子目录里面查到。我们不理它继续下面的讲解。<br>12、<b>Advanced Options</b><br>高级设置。这一项还是有很多需要注意的地方，我就稍微详细一点。别嫌我罗嗦。<br>a、<b>Miscellaneous</b><br>杂项。<br><b>log reverse DNS records for incoming connections</b>，选中这个的话会对传入的连接进行DNS反向解析并且把解析的结果放入日志。可以选中，以便出问题的时候分析，特别是想分析垃圾邮件来源的时候。<br><b>Don't show program name and version in network communication for non-authenticated users</b>，选中的话在客户端通过验证之前，不会向客户端报告服务器程序的名字和版本。很简单的例子，你用telnet分别测试一下就知道了。建议勾选，可以避免无聊的人探测你用什么邮件系统。<br><b>Hide local IP(from address group set in SMTP Server/Relay Control) in received headers</b>，很有用的一个选项。我简单介绍一下这个，相信对大家都有用。我们知道邮件在网络间中继的时候，每次中继的信息都会添加在邮件头里面，如果你是在内网发送的，那么你在内网的IP地址也会添加到邮件头里面，这样别人就会知道你的内部IP地址！特别当你的IP是属于信任列表的时候，被别人知道了有时候会被*意利用。如果你勾选这个选项，那么kerio mailserver会把任何属于信任列表的IP置换成127.0.0.1，这样别人根本不知道你的IP了！但是这个必须要你的IP在信任列表中才行。<br><b>Insert X-Envelope-To header to locally delivered messages</b>，默认是选中，这个是本地传递的邮件头里面包含传递信息的选项。不选的话用kerio mailserver收的邮件邮件头里面会省去传递信息。<br>b、<b><font color="red">Security Policy</font></b><br>安全等级。这个一定要看看哟！想用好kerio mailserver，这里一定要看。特别是当你想用它来把整个Exchange用户导过来的时候，包括导入密码！<br><b>Security policy</b>，默认选项是<b>No restrictions</b>（无限制），另外可以用的选项是<b>Require secure authentication</b>（要求安全验证）、<b>Require encrypted connection</b>（要求加密传输）。如果你非常在意安全，可以选择<font color="red">要求加密传输</font>，这样邮件的整个传递过程都是使用SSL加密，非常安全（OE、OUTLOOK均支持加密传输），唯一的缺点是因为SSL没有通过验证，所以你在收邮件的时候第一次总要弹出警告框，要点击确定才能继续。不过我觉得这到没有什么，安全第一的场合谁还会介意点一次两次？<br><b>Enable authentication methods</b>（允许的验证方法），默认是全部类型，如果你不熟悉就不要去动。我没有去动，因为我也是低手-.-!<br><font color="red"><b>Allow NTLM authentication for users with Kerberos authentication(for Active Directory users)</b></font>（允许NTLM验证），这个默认是取消的，一般你不用去打开它。<font color="red">但是如果你想把某个Exchange Server上面的用户全部导过来（我就是把Exchange邮件服务器上的用户全部导入Kerio MailServer来做了备份，这样万一Exchange挂了，我可以用Kerio顶住一下），你可以采用Kerio的导入活动目录用户的方式（见更后面说明），那么这里一定要勾选！否则导入的活动目录用户无法登陆！</font><br>
<br>
谢谢各位！休息了，下午再搞

TOPCOOL

先支持，再慢慢看~~~~~

alone-rain

最近忙死+倒霉死。。。。。。。。<br>
公司电脑本来是P4 2.4，1G双通道内存，显卡出了一下故障，帮别人修电脑时候又把自己内存烧了！CPU又被同事打劫。。。。现在成了C4 2.26G，256M单通道。。。。。<br>
知道我上面跑什么吗？<font color="red">WIN2003 SERVER+ISA2004+SQL SERVER 2000+Kerio Mailserver+传真服务器+扫描服务器+Norton Antivirus Server（System Center）+花生壳+VNC+一套制衣系统</font>，ISA2004挂了两个P2TP的VPN，邮件提供分公司的三十几个人转发，传真就多了。。。。。。我抽空还要用它来玩KOF2002。。。。<br>
命苦啊。。。。

fqfgh

版主。你的电脑真是资源使用的够高的！

alone-rain

速度还可以哈

zlight

支持版主！！ 好贴啊~ 学习~~<br>
<br>
另：这论坛不支持帖子收藏吗？

钉子

１．另：这论坛不支持帖子收藏吗？<br>
－－－请看这个帖子：<a target=_blank href=../Announce/Announce.asp?BoardID=75&ID=55231>../Announce/Announce.asp?BoardID=75&ID=55231</a><br>
<br>
２．alone-rain 加油，等等中文版第一扁原创文章的出世．．

fqfgh

是呀。版主加油！支持你

wyjjet

good ,alone-rain ! go on !!! happy new year !!

wslzy

你是KEAIOMAILSERVER中文介绍第一人，此文修改下能向全世界发表~~<br>
佩服中，我常去www.isacn.org的论坛，我转贴过去了。风间子也是KMS的粉丝，希望能见到您。