梭子鱼垃圾邮件防火墙快速安装指南

出处：博威特中国作者：博威特中国时间：2008-9-10 11:43:29

本文档帮助您快速的安装梭子鱼垃圾邮件防火墙，如有问题请联系021-54520358或support@barracudanetworks.com.cn。为保证您安装成功，强烈建议您在安装之前先阅读本文档。更详细的情况请参阅梭子鱼用户手册，您可以在www.barracudanetworks.com.cn技术支持/售前支持专区下载该手册。

硬件安装

1. 将梭子鱼垃圾邮件防火墙固定在一个标准的19英寸机架或者其他类似地点。

注意：请勿遮挡住机器上方的冷却通风口。

2. 将一根cat5网线插到梭子鱼垃圾邮件防火墙背面网络接口中。梭子鱼垃圾邮件防火墙支持10兆或100兆网卡，我们推荐使用100兆网络连接。接上标准vga显示器及ps2键盘。

3. 插上电源线，连通电源。

4. 按下机器面板上的电源按钮。机器前方电源指示灯将点亮。

前面板指示灯

5 梭子鱼垃圾邮件防火墙前面板上有5个指示灯。含义如下：

指示灯名	颜色	说明
阻断邮件	红	垃圾邮件或者病毒邮件被阻断时闪烁
警告邮件	黄	标记为垃圾邮件或者隔离时闪烁
邮件	绿	设备收到邮件时闪烁
硬盘	绿	硬盘工作时闪烁
电源	绿	系统接通电源时持续绿灯

6 reset按钮有两个功能：1）重启动机器 2）复位梭子鱼到出厂设置：

1）按reset按钮重启动机器

2）按住reset按钮5秒钟将把梭子鱼ip地址设置为192.168.200.200。

3）按住reset按钮8秒钟将把梭子鱼ip地址设置为192.168.1.200。

4）按住reset按钮12秒钟将把梭子鱼ip地址设置为10.1.1.200。

设置ip地址

7）机器启动好后，“梭子鱼登陆:”提示显示在显示器上。

a 输入登录名admin、密码admin 。

b 屏幕将显示目前的系统ip配置。

c 使用tab键，输入新的ip地址，网络掩码及缺省网关后选择

d 如果需要保存新的ip请选择yes，不保存则选择no。

web基本设置

8）设定系统ip地址后，您可以从管理界面配置梭子鱼垃圾邮件防火墙。检查访问的机器与梭子鱼垃圾邮件防火墙连接在同一个网络中，可以通过web浏览器直接连接到系统ip地址。

9）打开一个web浏览器，输入梭子鱼垃圾邮件防火墙的ip地址，端口为8000

举例：http://192.168.1.150:8000

10）进入登陆界面，输入用户名admin，密码admin。

11）到基本-àip设置页，输入所需信息。

a 设置ip地址、子网掩码及缺省网关。

b 输入目标邮件服务器的名称或地址，输入一个有效的邮件账号测试一下梭子鱼与邮件服务器的连接。

c 输入所在网络的dns服务器名称。

d 输入梭子鱼垃圾邮件防火墙的主机名和域名。

e 添加许可的收件人域，除添加好的域之外，梭子鱼将拒绝所有其他域的邮件。

f 设置完毕请按保存键。注意，如果您修改了ip地址，将与梭子鱼垃圾邮件防火墙断开，需要用新的ip地址登陆。

12.到基本à管理页面进行以下操作：

a 给梭子鱼垃圾邮件防火墙指定一个新的管理员密码（可选）

b 确定当地的时区选择正确

c 点击保存修改

梭子鱼垃圾邮件防火墙现在配置完成，准备过滤所有收到的邮件，并将合法邮件转发到你的邮件服务器上。

配置企业防火墙

13 如果您的梭子鱼在企业防火墙之后，您需要开放如下端口：

端口	方向	协议	使用
22	进	tcp	远程检查及服务
25	进/出	tcp/udp	邮件及邮件弹回
53	进/出	tcp/udp	域名服务器(dns)
80	出	tcp/udp	病毒、固件、垃圾邮件规则库升级
123	进/出	udp	网络时间协议(ntp)
2703	进/出	tcp/udp	收到的邮件指纹
6277	进/出	tcp/udp	收到的邮件指纹

注：只有在远程技术支持时才需要开放22端口。

14 如果您开放了相关端口，您可以立即升级梭子鱼到最新的版本。进入高级—固件升级页中，下载新的版本，下载完毕之后再按升级。这一过程可能需要几分钟。

邮件网关的架设模式

15 有两种方法：第一种方法称为“端口转发”的安装方式，即在防火墙上设置将smtp流映射到梭子鱼上，梭子鱼过滤好邮件后，再将邮件转发到邮件服务器上。其二，称为“mx转发”模式，即为梭子鱼设置一条优先级更高的mx记录，这样来自外网的邮件将先发送到梭子鱼上，梭子鱼过滤好邮件后，再将邮件转发到邮件服务器上。

下图是“端口转发”安装模式中将smtp指向梭子鱼梭子鱼的事例：邮件服务器的ip是192.168.1.3，梭子鱼的ip是192.168.1.150，原来的211.148.5.101的smtp是映射到邮件服务器上的，梭子鱼架设后，在防火墙上将211.148.5.101的smtp改为映射到梭子鱼上。

mx转发方式，需要在域名服务器（dns服务器）上定义指向梭子鱼的mx记录。用户如果没有自己的dns服务器，可向域名服务商联系。

邮件弹回

16 在阻断垃圾邮件或病毒邮件等情况时，梭子鱼会发送一些弹回信件，用户可以根据自己的情况选择是否发送，还可以在高级设置-邮件通知编辑中选择适当的弹回邮件模版或自行编辑。

邮件服务器设置

17 安装梭子鱼基本上不需要更改邮件服务器设置，但希望您能关闭邮件服务器上所有的垃圾过滤控制，以避免潜在的冲突。

调整垃圾邮件得分

18 您可以到基础---垃圾邮件得分中设置标记、隔离或阻断得分。阻断得分越低，将过滤更多的垃圾邮件，但可能导致误判率增加。反之则可能导致过滤率减少但误判也减少。因此推荐使用默认设置。

19 你可以设置两种隔离类型：

分用户：发送一份个人化隔离报告到个人邮件帐户。此报告在每天3:30分发送，其中包含一个系统链接，用户可以登录并可以：-设置是愿意收到主题行中插入了隔离主题文字的邮件，还是将这些邮件存储在梭子鱼垃圾邮件防火墙中。（缺省设置）。

- 是否关闭个人邮箱的垃圾邮件扫描

- 将发件人邮件地址设置到白名单或黑名单

梭子鱼垃圾邮件防火墙200无此功能。

全局隔离邮件被发送到指定的通用邮件地址

贝叶斯培训

20 梭子鱼运行后，对其进行贝叶斯培训可以提高过滤的准确率。因此强烈建议用户使用此功能。具体的操作您可以咨询梭子鱼产品工程师。

梭子鱼垃圾邮件防火墙安装注意事项

1 开机与关机

梭子鱼电源连接好之后，风扇会转动一下，电源指示灯也会闪一下，这表示电源已经接好；安装人员仍需按电源按钮才能启动梭子鱼。关机时请不要直接拔电源或按电源按钮。您可以进入梭子鱼的管理界面中关闭或重启动设备。

2 ip设置中的域配置问题，如下图：

输入梭子鱼垃圾邮件防火墙的主机名和域名。

添加许可的收件人域，除添加好的域之外，梭子鱼将拒绝所有其他域的邮件。

注意：“缺省域名”和“允许邮件收件人域名”两项设置必须进行重新设置，否则用户将无法收到邮件

3 动态更新及内核程序升级页面无法打开？

梭子鱼需要通过80端口获得博威特的版本更新信息。

因此请检查，1 梭子鱼ip设置、网关设置及dns设置是否正确。确保梭子鱼能和外网联接。

2 用户是否为梭子鱼开放了80端口（向外）。

4 管理界面中状态页许可证提示规则库存在问题？

用户购买梭子鱼产品后使用需要进行注册，未注册的产品或注册过期会出现上述提示。存在该问题时请联系博威特公司商务进行产品注册。

测试期间产品不需要进行注册。

5 如果梭子鱼安装在企业防火墙之外，该如何设置？

1 修改mx记录使邮件优先发送到梭子鱼上。

2 注意在outlook 或其他客户端软件上不需要作改动。例如将pop3指向梭子鱼，那将导致用户无法收到邮件。

6 梭子鱼安装在防火墙之内，该如何设置？

1 在防火墙上将smtp指向梭子鱼即可。

7 贝叶斯数据库的培训

贝叶斯数据库中垃圾邮件和非垃圾邮件都超过200封后才能生效。

建议用户采用如下的方式进行培训，梭子鱼运行一段时间后在基础—〉邮件日志中，选择评分大于7、8分邮件分类为垃圾邮件；选择评分小于1分或2分的邮件分类为非垃圾邮件。

反垃圾邮件

梭子鱼垃圾邮件防火墙快速安装指南