如何禁止中继

adehmily

現在發現公司mail server的smtp queues一直有不正常的目的地址，現在想能不能這樣阻止中繼：<br>
目前公司是這樣子的：<br>
同一組織内有兩台mail server <br>
;一台為mail，為cluster,另外一台為mailbackup，有一域名mail.gmail.com,通過checkpoint nat <br>
到内部mail的内部Ip address,建有一個smtp connect指到mailbackup<br>
現在想能不能這樣，在mail的smtp virtual server上禁止relay，因爲看到外面都是通過連接到mail的smtp virtual <br>
server。現在好像都是到mail的郵件都通過mailbackup發出去，mailbackup有外網Ip，防火墻也允許出站。因爲隊列都在mailbackup上。<br>
那現在收發郵件是不是這樣的：外部有mail到公司内部用戶的話就直接發送，如果是到外部要relay就拒絕，内部用戶發送到外部需要relay的話是不是直接通過smtp <br>
connect 發送到mailbackup,還是需要經過mail 的smtp virtual server relay 到smtp connect <br>
再到mailbackup virtual server，再到外網。<br>
我現在不知道建立了一個smtp connect 的話是不是内部用戶直接發送到smtp connect，還是怎麽樣，過程我不太清楚，請指點。<br>

smallbigbox

看不明白。你到底是cluster: mail,mailbackup还是mail是一个cluster?<br>
<br>
防止relay在exchange上默认就是得，不需要搞那么复杂

adehmily

mail是cluster,mailbackup是單一台機器。<br>
默認的不行啊啊啊啊啊啊啊啊啊<br>
痛苦

smallbigbox

你怎么测试不支持中继？

adehmily

那我現在是這樣設置的，mail01 的smtp vs relay設置為：only the list below,列表為空，同時取消allow all <br>
computer which............,那這樣内網用戶能往外發送郵件么,這樣做希望外網連近來不能relay.<br>

adehmily

郁闷了，现在从外面用outlook expless 连接到公司能收邮件，能发到公司内，发到公司外的话提示deny relay(哈，证明我上面说的是可以的）<br>
可是<br>
我的队列还是越来越庞大！郁闷啊啊啊啊啊啊啊啊<br>
队列里的邮件大都是postmaster发的，这个应该是内置帐户吧，郁闷<br>
有啥原因会这样？

smallbigbox

你这个不是relay<br>
<br>
做改动前一定要确认再确认<br>
<br>
postmaster是内置帐户用来退信，说明你的服务器根本没有relay<br>
<br>
把你uncheck的那个沟够上，这样才能正常发信

adehmily

请问老师uncheck那个钩在哪里？<br>
那为啥会产生这么多退信，可能的原因是？<br>
谢谢。

smallbigbox

你哪里勾掉了就把哪里勾回来，还原默认配置<br>
<br>
退信产生很正常。比方说发到你公司没有存在的用户，系统就会自动退信啊

adehmily

exchange 2k vs smtp server 有 檢查目錄使用者功能 么？