【文章內(nèi)容簡介】 .......................................... 45 日志導出統(tǒng)計 ................................................................................................... 46 日志清空刪除 ................................................................................................... 47 操作日志審計 ................................................................................................... 47 12 公安網(wǎng)絡監(jiān)管 ...................................................................................................... 48 基本設置 ...................................................................................................... 48 MSP 設置 ......................................................................................................... 48 GAISC設置 ..................................................................................................... 49 四部委交換格式 ............................................................................................ 49 13 內(nèi)部功能 ............................................................................................................. 51 SMTP認證 ........................................................................................................ 51 1 1 簡介 設備安裝 本設備為有三種模式，不同模式時使用不同的安裝方法： ? 透明網(wǎng)關：內(nèi)口用交叉網(wǎng)線連接被保護的郵件服務器，外口連接互聯(lián)網(wǎng) (一般是通過交換機接路由器 ) ? MX轉(zhuǎn)發(fā)：只使用外口， 連接互聯(lián)網(wǎng)。一般通過交換機接路由器，交換機上連接被保護的郵件服務器。 ? 獨立服務器：只使用外口，連接互聯(lián)網(wǎng) 管理界面 中軟吉大垃圾郵件過濾 系統(tǒng)為 Web 管理界面，使用 IE 等瀏覽器訪問系統(tǒng)管理 IP 地址(或 ，建議使用 協(xié)議，除非網(wǎng)絡速度很慢或系統(tǒng)負荷很重時 )。 系統(tǒng)缺省管理 IP： 。與以前的 ， IP 任何一個口都可以訪問； 管理 URL： (注意： 是用戶 Web Client界面的 URL，僅用于獨立服務器模式和郵件審計 ) 2 缺省系統(tǒng)全權(quán)管理員用戶名： admin，口令： admin。 系統(tǒng)左邊為管理菜單項，從該菜單可找到所有管理頁面，在頁面中設置系統(tǒng)參數(shù)，系統(tǒng)參數(shù)為實時生效，即當一個頁面的 [確認 ]被點擊時，對該頁面的配置馬上生效。 系統(tǒng)分三大部分：系統(tǒng)管理部分、防垃圾配置部分和日志分析部分。 ? 系統(tǒng)管理部分包括：系統(tǒng)設置、管理員和三種運行模式：透明網(wǎng)關、 MX轉(zhuǎn)發(fā)和獨立服務器。 3 ? 防垃圾配置部分目前包括六大引擎：動態(tài)限制、病毒識別、垃圾郵件 (合法 性檢查 )、內(nèi)容過濾、郵件審計和智能交互。 ? 日志分析部分包括主菜單：日志監(jiān)控和公安網(wǎng)絡監(jiān)管。 4 2 系統(tǒng)設置 本設備序列號 本產(chǎn)品使用序列號標記每個產(chǎn)品，序列號和系統(tǒng)硬件相關。 License 是根據(jù)序列號，由廠家生成的 License文件，因此也和硬件相關，即硬盤換到另一臺硬件上系統(tǒng)無法使用。當License 未安裝或無效時，可將管理界面顯示的序列號返回廠家，由廠家重新生成 License文件導入。 正常產(chǎn)品應該在本頁面有“本設備 License許可正確”的提示。 系統(tǒng)菜單可能根據(jù) License所允許的功能而不同，例如用戶采 購的系統(tǒng)是三種運行模式的一種，另兩種模式的菜單就不出現(xiàn)；再如病毒引擎是需要單獨采購的，如果用戶沒有采購，則病毒引擎的菜單不出現(xiàn)。 升級更新 管理員從廠家的 Email或網(wǎng)站得到系統(tǒng)升級包后，可以從這里上載給本系統(tǒng)升級，升級主要包括已知 Bug的修復和新特性的增加。其中 Bug修復和小的新特性將免費更新給用戶使用，大的新特性將受到 License的控制，用戶可能需要向廠家申請或付費才能使用。 5 運行模式 本產(chǎn)品支持透明網(wǎng)關、 MX 轉(zhuǎn)發(fā)、獨立郵件服務器三種模式。 ? 透明網(wǎng)關：這種模式時本產(chǎn)品插入到被保護的郵件服務器 前，內(nèi)口可通過交叉線連接被保護的郵件服務器，外口連接原郵件服務器的接口 (交換機或路由器的口 )，這時本設備的角色是個網(wǎng)橋，原郵件服務器無需改動任何配置參數(shù)，只需配置本設備即可正常工作。透明網(wǎng)關模式的缺點是增加了故障點，當本設備出現(xiàn)問題時就無法收發(fā)郵件。 ? MX 轉(zhuǎn)發(fā)：這種模式時本產(chǎn)品和被保護郵件服務器都接入互聯(lián)網(wǎng)中，用戶域名的DNS 服務器應該將最高優(yōu)先級的 MX 項指向本防垃圾郵件系統(tǒng)，其他郵件服務器處于較低的 MX 項。這樣郵件首先被遞送到本系統(tǒng)，本系統(tǒng)做完處理后，才將允許通過的郵件轉(zhuǎn)發(fā)給其他郵件服務器。當本系統(tǒng)出現(xiàn)故障無法接收郵件時，發(fā)件方會自動尋找優(yōu)先級次高的郵件服務器發(fā)送，這樣回避了透明網(wǎng)關方式時的單點故障問題。但垃圾郵件發(fā)送者可以直接向被保護的郵件服務器發(fā)送，這樣就躲過了垃圾郵件的檢查。另外，如果本系統(tǒng)可以接收郵件但其他部分出現(xiàn)故障導致郵件無法轉(zhuǎn)發(fā)給被保護的 郵件服務器，則需要管理員發(fā)現(xiàn)問題，關閉本系統(tǒng)或切斷本系統(tǒng)的網(wǎng)絡連接，使郵件接收無法繼續(xù)才能保證郵件發(fā)送方將郵件發(fā)送給 MX 優(yōu)先級次高的郵件服務器。 ? 獨立服務器：這種模式適用于新建郵件系統(tǒng)或替換原來的郵件系統(tǒng)，無需另有郵件服務器，同時自帶 POP3服務器和 Web郵件客戶端。目前適用于小型郵件服務器。 6 網(wǎng)絡設置 ? 主機名稱：本設備的機器名 (FQDN)，即 hostname，最好對應域名，不對應也無所謂 ? IP/網(wǎng)絡掩碼：本設備的 IP和掩碼，用于和互聯(lián)網(wǎng)通信和管理。 ? 網(wǎng)關：和被保護郵件服務器的出口網(wǎng)關相同。 上述三種運行 模式下都需要配置這四個參數(shù)。 SMTP參數(shù) SMTP 的基本參數(shù)，一般可以使用缺省值。 ? 服務器名：本機 mail系統(tǒng)必須設置的一個名字，是本機郵件投遞缺省的域 ? SMTP HELO 主機名： 網(wǎng)關 外發(fā)郵件時 的時候，和別的 smtp 服務器 打招呼時候的 helo 后面跟的名字，需要設置為可以被解析的域名（建議設置為被保護服務器的名字），因為目前 有些 smtp服務器 會判斷這個 helo 的名字，如果不可解析就會拒絕郵件； ? SMTP 問候語： ? SMTP 連接超時： ? SMTP 發(fā)送郵件超時： 7 ? SMTP 接收郵件超時： ? 最大郵件尺寸： ? 郵 件隊列投遞超時