ntfanl 发表于 2008-9-11 23:19:17

在Ex2003上如何配置才能使用outlook发邮件时强制要求服务器身份验证？

在Ex2003上如何配置才能在使用outlook发邮件时强制要求开启＂我的服务器要求身份验证＂呢？，即用使得用outlook发邮件时如不勾选＂我的服务器要求身份验证＂就不能发送成功呢？

钉子 发表于 2008-9-12 02:26:32

如果使用outlook +Pop3+SMTP的方式连接Exchange，默认已启用。只有发向内部用户的邮件才可以不点选身份验证。

而outlook+Exchagne 模式，则因为outlook已经过身份验证，所以不需要设定类似＂我的服务器要求身份验证＂

leon63724378 发表于 2009-5-7 16:46:40

钉子大哥,如果内部不需要身份验证,那不是我可以冒充我同事的邮件地址,给老板发一些邮件了吗

钉子 发表于 2009-5-8 01:53:52

确实是这样。你可以试一试。就连发往外部的邮件，也只验证用户名和密码是否正确，不验证发件人字段。

leon63724378 发表于 2009-5-8 13:23:06

所以我禁止了所有使用SMTP的中继,那样是最完全的,哪怕密码被泄露

现在主要是内部不好搞,就怕有人知道这漏洞后大肆冒充或者匿名向内部发恶意的邮件

如果使用ORF是否可以完美实现这个需求呢,内部SERVER可以使用相同的域名发进来,用户不能通过我前端服务器发匿名邮件给内部
页: [1]
查看完整版本: 在Ex2003上如何配置才能使用outlook发邮件时强制要求服务器身份验证？