ADSL上网发布EXCHANGE2003（测试成功）

azhao

现有网络条件:PPOE 方式ADSL上网;三台联想启天2400台式机另加网管的某些特权.<br>
要实现的目标:建立一台ISA SERVER .两台EXCHANGE SERVER.一内一外.

azhao

经过反复试验,终于实现了自己的愿望. 现将步骤介绍如下:<br>
一.到<a target=_blank href=http://main.meibu.com/yhzc.asp>http://main.meibu.com/yhzc.asp</a> 免费注册了一用户.并申请了二级域名 test.meibu.com.并在网上下载了ISA2004、exchange2003企业版、windwos 2003 server 企业版。<br>
二.安装第一台SERVER。（ISA SERVER）按一般方法安装OS 可作为独立服务器； 此机上安装两块网卡，一块IP设为192.168.0.2 网关指向ADSL 的IP地址:192.168.0.1。DNS 指向ISP提供的DNS服务器.另一块IP设为172.16.0.1不要设网关.DNS指定内部DNS服务器 IP.安装ISA2004。添加内部地址时只添加172.16.0.1至172.16.0.254。192。168。0。0做为外网。<br>
三.安装第二台SERVER.(EXCHANGE 2003 外邮).安装WINDOWS 2003 ，安装DNS.SMTP.NTTP.ASP.NET万维网服务.等. 设置IP为172.16.0.2 。DNS设为本机IP或ISP提供DNS.升级至域. 域名为前面注册的二级域名:test.meibu.com. 在升级至域时安装DNS服务器。安装EXHANGE 2003。 一路下一步就OK了。<br>
注意事项：1.EXCHANGE要安装在NTFS格式下；2.在DNS服务器正向查找区域中要删除"点开台的区域"否则邮件发不出去.同时要手动建立反向查找区域.；3.EXCHANGE 标准版不支持多邮箱存储。所以，最好装企业版。4.DNS服务器转发地址设为ISP提供DNS.5。DNS设置安全动态更新。<br>
四.安装第三台SERVER (EXCHANGE内邮).同样是安装WINDOWS 2003 IP设为172.16.0.3 DNS 设为172.16.0.2 但是在加入域时(此机作为成员服务器)出现了问题,大意是没有DNS SRV 记录,找不到TEST.MEIBU.COM. 经过再三研究.及查看KB.问题总算解决了.<br>
原来DNS出问题了:删掉DNS服务器中TEST.MEIBU.COM区域.再新建该区域。在CMD下输入 net stop netlogon 及net start netlogon.服务成功启动后输入netdiag看测试报告。如果DNS依然FAIL。则执行下面操作：在网络连接——属性——TCP/IP属性——高级——DNS——附加DNS后缀中输入test.meibu.com 占添加再确定确定。然后：在CMD模式：netdiag.exe/fix<br>
即可看到测试报告中DNS PASS 的记录。 下面就是安装EXCHANGE 。<br>
默认情况下:安装好EXCH后,POP IMAP NNTP EXCH SRS(站点复制) 没有启动.所以要手动设为启动.<br>
五.下面讲讲上网及EXCH 发布.首先建立一条从内部到本地主机及外部没有限制的策略.以后可根据情况减少权限.然后发布邮件：防火墙策略——邮件服务器发布——定义一名称——客户端访问RPC POP SMTP IMAP——选POP，IMAP SMTP——选172.16.0.2 (要发布的服务器)——外部。OK。<br>
六测试外邮。随便另找一客户面加入域并设置OUTLOOK。发邮件至YAHOO或163。成功。但却接找不到外部邮件。解决方法：在ADSL 路由器上（我用的是TLINK）设置三条端口转发。1. 53 UDP 192.168.0.2 2. 110 TCP 192.168.0.2 3. 25 TCP 192.168.0.2 保存即可.<br>
七.设置外发限制.打开 系统管理器. 建立SMTP连接器.本地桥头中分别选中两台EXCH SERVER.在传送限制中选拒绝. 点添加,把要发往外邮的用户填进去.修改注册表.( <a target=_blank href=../Announce/Announce.asp?BoardID=35&ID=54799>../Announce/Announce.asp?BoardID=35&ID=54799</a> )即可.<br>
现在,把要收发外,邮的用户的邮箱设在外邮服务器上.内部用户邮箱设在内邮服务器上.<br>
这样,就在最基本的条件下建立了一个具有双重防火墙功能,又兼具内外邮箱的EXHANGE邮件系统.<br>

Cathy

good...

stdmis

KAO!看到最後才明白你在ISA前加了一個ADSL路由。建議以後在前面先說明網絡連接方式。

azhao

有了一个ADSL路由器，就可以节省出一台电脑给我做试验用。

ghgxl

文章给了我很多启发,但我的是没有防火墙的情况下作的,有一点不明白,你为什么要把53的UDP端口开放呢?也许这是个低级问题,但还请回复一下,谢谢

jerry1981

youyouha

恭喜，实验成功.谢谢分享经验。

紫玄冰

看完lz的文章后，我想到两个问题跟大家交换一下意见。。
1、分内、外邮件服务器的话，客户端的邮件服务器设置是不是要分别对应设置呢？测试是简单，如果是客户端多的话，这个问题带了的不方便性是不是要引起管理员的注意？

2、跟前面的问题差不的，如果把用户邮件分别建立到两台服务器上，服务器端对用户资料的管理还真难。。等于，我明明要做一件事的，现在我要重复做一次。。而且还后面的问题：如果一个用户原来是不能发外部邮件，现在我又要求可以发外部邮件，或者反过来。。。怎么办？