企业邮箱及邮件服务器架设

企业邮箱及邮件服务器架设 电子邮件是互联网最基本、但却是最重要的组成部分，通过电子邮件进行方便、快捷的 信息交流，已经逐渐成为企业工作中不可或缺的行为习惯。企业邮箱是指以企业的域名作为 后缀的电子邮件地址，通常一个企业经常有多个员工要使用电子邮件，企业邮箱可以让邮件 管理员任意开设不同名字的邮箱，并根据不同的需求设定邮箱的空间，而且可以随时关闭或 者删除这些邮箱。企业电子邮箱以企业域名为后缀，既能体现公司的品牌和形象，又能方便 公司管理人员对员工信箱进行统一管理，还能使公司商业信函来往得到更好更安全的管理， 是互联网时代不可缺少的企业现代化通讯工具。 我们知道，企业也可以组建自己的internet邮件服务器，从使用的角度来看，拥有自 己的邮件服务器，可以为自己的员工设置电子邮箱，还可以根据需要设置不同的管理权限等 等，并且，除了一般的终端邮件程序方式（如outlook，foxmail）收发e-mail之外，还可以实现web方式收发和管理邮件，比一般isp提供的电子邮箱和虚拟主机提供的信箱更为方 便。 一、企业邮箱及邮件服务器的建立步骤 1、企业需要申请合法的邮件域名。 同企业网站web域名被访问一样，建立在企业邮件服务器上的企业邮件域名在internet上是唯一的、不重复的，使全世界所有接入internet网的人都能够准确无误地相互发送邮 件。 2、需要有合法的固定ip地址。 这里的固定ip地址主要是指目前在 ipv4范围内的一个c类地址，这样的地址目前是 internet网上公认的，而且地址是越来越少。 因此，一般来说，如果要在国际互联网上建企业的e-mail服务器时，我们首先需要注册域名。我们可以去中国互联网信息中心网站（www.cnnic.net.cn）进行注册。有了域名，我们还需要有固定ip地址才能使internet用户能够访问企业邮箱，收发邮件。固定ip地址可通过申请ddn、adsl和某些宽带上网线路时获得。通过适当的设置，将申请的域名指向 企业的合法ip地址（术语称作dns解析），这样我们就拥有了架设在互联网上的企业邮箱。 实际操作中，我们在做好企业邮件域名和公网c类 ip地址申请后，并且映射好 接下来就是企业要选择好一台邮件服务器硬件和一套相应的邮件服务器软件，最后是将邮件软件 安装配置在服务器上，接通互联网 根据对企业邮箱的与，开设企业员工的邮箱， 测试邮件服务器上的企业邮箱同互联网上其他的邮件服务器的邮件收发互通，加强对企业邮 箱及邮件服务器的安全和管理等，所有的这些都是我们建设企业邮箱及邮件服务器必须要做 的工作。 电子邮件是互联网最基本、但却是最重要的组成部分，通过电子邮件进行方便、快捷的 信息交流，已经逐渐成为企业工作中不可或缺的行为习惯。企业邮箱是指以企业的域名作为 后缀的电子邮件地址，通常一个企业经常有多个员工要使用电子邮件，企业邮箱可以让邮件 管理员任意开设不同名字的邮箱，并根据不同的需求设定邮箱的空间，而且可以随时关闭或 者删除这些邮箱。企业电子邮箱以企业域名为后缀，既能体现公司的品牌和形象，又能方便 公司管理人员对员工信箱进行统一管理，还能使公司商业信函来往得到更好更安全的管理， 是互联网时代不可缺少的企业现代化通讯工具。 我们知道，企业也可以组建自己的internet邮件服务器，从使用的角度来看，拥有自 己的邮件服务器，可以为自己的员工设置电子邮箱，还可以根据需要设置不同的管理权限等 等，并且，除了一般的终端邮件程序方式（如outlook，foxmail）收发e-mail之外，还可以实现web方式收发和管理邮件，比一般isp提供的电子邮箱和虚拟主机提供的信箱更为方 便。 二、企业邮件服务器软件的选购 我们在选择好邮件服务器硬件后，接着就要考虑邮件软件应用系统，目前在服务器操作 系统平台主要有unix/linux/windows三种，unix平台一般是针对大型企业的，具有对aix、 solaris等操作系统比较熟悉了解的，在此基础上构建企业的邮件系统，这样邮件服务器软 件主要代表有sendmail、sun的iplanet messaging server、ibm的domino/notes、国内 的turbomail等。 sendmail是unix的缺省配置中内置这个软件，只需要设置好操作系统，它就能立即运 转起来。在unix系统中，sendmail是应用最广的电子邮件服务器软件。它也是一个免费软 件，可以支持数千甚至更多的用户，而且占用的系统资源相当少。sun的iplanet messaging server是一个强大的、可靠的、大容量的internet邮件服务器，是为企业和服务提供商设 计的。它采用集中的ldap数据库存储用户、组和域的信息，支持的、多域名和 webmail，具有强大的安全和访问控制。 domino/notes邮件服务器提供一个可以用于电子邮件、web访问、在线日历和群组日程安排、协同工作区、公告板和新闻组服务的统一体系结构，它可以在企业现有的硬件、软件 和网络之上运行，通过开放的标准与其他通讯系统无缝地实现互操作。 运行在linux环境下免费的邮件服务器，或者称为mta（mail transfer agent）有若干种选择，比较常见的有sendmail、qmail、postfix、exim及zmailer等等。比较有代表性的有qmail和postfix。qmail是有dan bernstein开发的可以自由下载的mta，qmail是按照将系统划分为不同的模块，有负责接收外部邮件的，有管理缓冲目录中待发送的邮件 队列的，有将邮件发送到远程服务器或本地用户的这个原则进行设计，qmail非常适合在小型系统下工作，一般只支持较少的用户或用来管理邮件列表，qmail速度快并且简单，qmail是企业安全且容易配置的最佳的选择。 postfix是一个由ibm资助下由wietse venema 负责开发的自由软件的一个产物， 其目的是为用户提供除sendmail之外的邮件服务器选择。postfix力图做到快速、易于管理、提供尽可能的安全性，同时尽量做到和sendmail邮件服务器保持兼容性以满足用户的 使用习惯。起初，postfix是以vmailer这个名字发布的，后来由于商标上的原因改名为 postfix。 postfix设计中采用了web服务器的的设计技巧以减少进程创建开销，并且采用了其他 的一些文件访问优化技术以提高效率，但同时保证了软件的可靠性。postfix的设计目标就是成为sendmail的替代者。 windows平台下邮件服务器软件目前是比较多的，象communigate pro、merak email server professional suite 、kerio mail server 、microsoft exchange、turbomail、rockliffe mailsite 、imail server、mdaemon、winwebmail、cmailserver等。 三、企业邮箱及邮件服务器的安全和管理 由于受到互联网上的病毒泛滥以及黑客的攻击的影响，现在的邮件服务器在安全防护技 术上有了较大的提高，包括数据身份认证、传输加密、垃圾邮件过滤、邮件病毒过滤、安全 审计等的多项安全技术在邮件服务器中都得到了很好的应用。 身份认证主要指smtp发信认证，此项功能对于邮件服务器是一个可选功能，主要目的 是防止黑客利用自己的服务器攻击其他邮件服务器。完善smtp身份认证不仅可以制止黑客的恶劣行为，同时可以保证自己的邮件服务器的各种资源可以充分地应用到日常的邮件处理 过程中，不会造成服务器的系统崩溃和资源浪费。无论是pop3协议还是smtp协议，由于其在设计之初的缺陷，全部使用明码进行消息的传递，因此很容易造成信息的泄漏。我们可以 通过两种方式提高系统的安全性：链路加密和端对端加密。 链路加密是使用加密工具（软硬件工具）对传输的线路进行数据加密，需要网络设施的 支持。端对端加密是邮件客户端到邮件客户端的加密，是邮件服务器应当提供的功能，目前 较为流行的方式是使用ssl/tls进行传输加密。垃圾邮件大多是一些带有商业性质的广告等 宣传品。此外，许多病毒以及身份证和信用卡盗用案例也与垃圾邮件有关。因此，我们需要 邮件服务器具有垃圾邮件处理的功能，抵御大部分垃圾邮件的攻击。黑客攻击和病毒本来是 两个相对独立的技术体系，但是随着网络的不断发展，网络工具与病毒越来越趋于融合，比 如尼姆达病毒既是病毒，也是网络攻击的一种方式，而应用广泛的电子邮件，也成了病毒传 播的主要方式之一。目前，大多数邮件服务器都具有了基本的病毒防护的能力。 对企业邮箱及邮件服务器的管理，我们应该要做好邮件服务器系统管理。对邮件服务器 提供的各种服务连续进行工作情况记录，针形成系统运行审计历史记录文件，查找系统故障 原因所在，查看邮件服务器提供的日志，对当前邮件服务器正在运行的各种服务进行实时工 作情况观察，动态调整系统控制参数。我们也可以通过web方式，监控邮件服务器的工作状态，包括在线用户数、邮件处理数量和速度、存储空间使用率等，并且可以随时对出现的发 信高峰和网络攻击进行远程处理。 对于提供网络服务的系统管理员而言, 企业邮箱用户管理是最基本的管理。用户的管理 首先是用户账户的管理。通常一个用户账户包括一系列属性, 如账户名称、账户登录密码、用户名称、账户建立日期、账户隶属的用户组、账户电子邮箱的大小等。一个功能完备的邮 件服务器产品，应该为管理员提供用户账户管理的多种手段。现在许多邮件服务器产品除了 允许管理员在本机登录进行用户信息维护外，还允许管理员使用 web浏览器通过网络远程登录进行用户管理操作，允许用户自行维护个人账户信息，也是邮件服务器管理中不可缺少 的功能。