《Windows服务器操作系统配置与管理课件13EMail服务》由会员分享，可在线阅读，更多相关《Windows服务器操作系统配置与管理课件13EMail服务（50页珍藏版）》请在金锄头文库上搜索。
1、第第1313讲讲 EMailEMail服务服务企业需求企业需求o企业中电子邮箱是除了网页之外的第二大应企业中电子邮箱是除了网页之外的第二大应用，企业需要构建自己的邮件服务器供员工用，企业需要构建自己的邮件服务器供员工使用。使用。o本企业已经申请了域名本企业已经申请了域名，要求企业，要求企业内部员工的邮件地址为内部员工的邮件地址为格式。员工可以通过浏览器或者专门的客户格式。员工可以通过浏览器或者专门的客户端软件收发邮件。端软件收发邮件。o除此之外，最好可以提供网络硬盘、反垃圾除此之外，最好可以提供网络硬盘、反垃圾邮件，自动回复等功能。邮件，自动回复等功能。本讲任务本讲任务o构建构建POP3POP
2、3和和SMTPSMTP服务器，为局域网中的用户服务器，为局域网中的用户提供电子邮件。提供电子邮件。o邮件要能发送到邮件要能发送到InternetInternet上，同时上，同时InternetInternet上的用户也能把邮件发到企业内部用户的邮上的用户也能把邮件发到企业内部用户的邮箱。箱。o最好能够提供时髦的功能：反垃圾、网络硬最好能够提供时髦的功能：反垃圾、网络硬盘等功能。盘等功能。拓扑图拓扑图I邮件服务器邮件服务器10.1.14.125DNS服务器：服务器：域域10.1.14.126邮件服务器邮件服务器用户用户用户用户EMail基本知识13.1.1 13.1.1 电子邮件电子邮件13.1
3、.1 13.1.1 电子邮件电子邮件n由两部分构成：即收件人的姓名和地址、信由两部分构成：即收件人的姓名和地址、信件的正文。件的正文。 n信头包含下列几行内容：收件人信头包含下列几行内容：收件人(To)(To)，即收，即收信人的信人的E-mailE-mail地址地址; ;抄送抄送(Cc)(Cc)，即抄送者的，即抄送者的E-mailE-mail地址；主题地址；主题(Subject)(Subject)，邮件的主题。，邮件的主题。 nE-mailE-mail的正文就是一些文字，另外，程序、的正文就是一些文字，另外，程序、图形及其他一些计算机二进制文件，也可以图形及其他一些计算机二进制文件，也可以作为
4、电子邮件的附带内容一起发送。作为电子邮件的附带内容一起发送。 13.1.2 13.1.2 电子邮件系统有关协议电子邮件系统有关协议oSMTPSMTP：简单邮件传输协议：简单邮件传输协议oSMTPSMTP通常用于把电子邮件从客户机传输到服通常用于把电子邮件从客户机传输到服务器，以及从某一服务器传输到另一个服务务器，以及从某一服务器传输到另一个服务器。默认使用器。默认使用TCPTCP端口为端口为2525。配置了。配置了SMTPSMTP协协议的电子邮件服务器称为议的电子邮件服务器称为SMTPSMTP服务器。服务器。POP3、IMAP4oPOP3POP3：邮局协议第：邮局协议第3 3版版 n用户从邮件
5、服务器下载取回这些邮件用户从邮件服务器下载取回这些邮件 n默认使用默认使用TCPTCP端口端口110 110 oIMAP4IMAP4：网际消息访问协议第：网际消息访问协议第4 4版版n使用使用IMAPIMAP时，用户可以有选择地下载电子邮件，时，用户可以有选择地下载电子邮件，甚至只是下载部分邮件。甚至只是下载部分邮件。n有邮件到达时，服务器有邮件到达时，服务器会会会会主动把邮件发给用户主动把邮件发给用户MIMEoMIMEMIME：多用途的网际邮件扩展：多用途的网际邮件扩展nMIMEMIME允许在邮件中传输二进制数据。允许在邮件中传输二进制数据。 n声音、图象等附件声音、图象等附件13.1.3
6、13.1.3 电子邮件的传递过程电子邮件的传递过程13.1.3 13.1.3 电子邮件的传递过程电子邮件的传递过程o当用户要发送电子邮件时，首先写一封邮件，当用户要发送电子邮件时，首先写一封邮件，然后使用然后使用SMTPSMTP协议把邮件发送到协议把邮件发送到SMTPSMTP服务器服务器上。上。oSMTPSMTP服务器根据邮件收信人的地址，使用服务器根据邮件收信人的地址，使用SMTPSMTP协议把邮件转发到收信人的协议把邮件转发到收信人的POP3POP3服务器服务器上。上。o收信人使用收信人使用POP3POP3协议从自己的邮件服务器上协议从自己的邮件服务器上接收邮件。接收邮件。13.1.4 1
7、3.1.4 收发电子邮件的过程收发电子邮件的过程o学生自己完成如下任务：学生自己完成如下任务：n使用第一讲中申请的邮箱，给老师发送一使用第一讲中申请的邮箱，给老师发送一封邮件。封邮件。没有邮箱的同学上网申请没有邮箱的同学上网申请！n不得使用浏览器发送邮件不得使用浏览器发送邮件n可以使用自己喜欢的电子邮件收发程序可以使用自己喜欢的电子邮件收发程序（我们这里以（我们这里以outlook expressoutlook express为例）为例）例子：用例子：用outlook expressoutlook express收发邮件收发邮件使用向导在使用向导在outlook expressoutlook
8、express中建立一个中建立一个账户账户要回答邮箱要回答邮箱pop3pop3、smtpsmtp服务器服务器帐户名、密码帐户名、密码帐户属性帐户属性帐户属性还可以修改帐户属性还可以修改自主学习的内容自主学习的内容o选择什么邮件服务器软件？选择什么邮件服务器软件？n可以使用可以使用Window 2003Window 2003中的邮件服务器中的邮件服务器o不支持浏览器收发邮件不支持浏览器收发邮件o功能简单功能简单o配置复杂配置复杂n可以在网上搜索下载，例如可以在网上搜索下载，例如:U-Mail:U-Mail、WinmailWinmail等，考虑以下因素等，考虑以下因素o支持浏览器收发邮件吗？支持浏
9、览器收发邮件吗？o还有什么功能？还有什么功能？o安装配置复杂吗？安装配置复杂吗？o如何安装邮件服务器？如何安装邮件服务器？o阅读说明书，如何设置邮件服务器？阅读说明书，如何设置邮件服务器？n提示：注意提示：注意DNSDNS服务器的正确设置服务器的正确设置o如何测试？如何测试？n同一邮件服务器内的用户之间能否正常发同一邮件服务器内的用户之间能否正常发送送n能否把邮件发到能否把邮件发到InternetInternet上的用户（发给上的用户（发给）自主学习的内容（续）自主学习的内容（续）邮件服务器配置举例邮件服务器配置举例配置步骤配置步骤（以（以WindowsWindows中的中的Pop3Pop3和
10、和SmtpSmtp为例）为例）13.2.1 13.2.1 安装安装SMTPSMTP服务器服务器13.2.2 13.2.2 安装安装POP3POP3服务器服务器13.3.1 13.3.1 管理管理POP3POP3的界面的界面选择适当的验证方法选择适当的验证方法o身份验证方法身份验证方法n用户到服务器上收邮件时，服务器如何判用户到服务器上收邮件时，服务器如何判断用户的身份断用户的身份o三种不同的身份验证方法三种不同的身份验证方法n本地本地 Windows Windows 账户身份验证账户身份验证nActive Directory Active Directory 集成的身份验证集成的身份验证n加密
11、密码文件身份验证加密密码文件身份验证本地本地 Windows Windows 账户身份验证账户身份验证o将将 POP3POP3的账户身份验证和本地计算机的的账户身份验证和本地计算机的WindowsWindows账户身份验证集成在一起。账户身份验证集成在一起。o用户可以使用用户可以使用WindowsWindows账户和密码登录账户和密码登录POP3POP3。Active Directory Active Directory 集成的身份验证集成的身份验证o它是利用它是利用Active DirectoryActive Directory数据库内的用户数据库内的用户账户信息来验证用户的身份。账户信息来
12、验证用户的身份。o此方法适合于此方法适合于POP3POP3服务器是架设在成员服务服务器是架设在成员服务器或域控制器上的情况。器或域控制器上的情况。加密密码文件身份验证加密密码文件身份验证nPOP3POP3用户和密码存放在一个文件里。服务器使用户和密码存放在一个文件里。服务器使用该文件里的数据验证用户的合法性。用该文件里的数据验证用户的合法性。n如果邮件服务器对外开放，采用这种方式避免如果邮件服务器对外开放，采用这种方式避免了在了在WindowsWindows的帐户系统里创建帐户。的帐户系统里创建帐户。13.3.2 13.3.2 建立建立E-MailE-Mail域域为用户建立电子邮箱为用户建立电
13、子邮箱控制用户电子邮箱的大小控制用户电子邮箱的大小o配置配置 POP3 服务的磁盘配额服务的磁盘配额n可以使用磁盘配额来控制和限制邮件服务器上个可以使用磁盘配额来控制和限制邮件服务器上个人邮箱所使用的磁盘空间。这样可以确保单个邮人邮箱所使用的磁盘空间。这样可以确保单个邮箱（通常也能确保邮件存储区）不会占用过多的箱（通常也能确保邮件存储区）不会占用过多的或无法预计的磁盘空间。或无法预计的磁盘空间。 n关于磁盘配额具体请见前面的章节关于磁盘配额具体请见前面的章节控制用户电子邮箱的大小控制用户电子邮箱的大小13.4.1 SMTP13.4.1 SMTP服务器的基本设置服务器的基本设置13.4.2 SM
14、TP13.4.2 SMTP服务器的访问控制服务器的访问控制身份验证身份验证基本身份验证基本身份验证 身份验证身份验证o匿名访问：匿名访问：n允许任意用户使用允许任意用户使用SMTPSMTP服务器，不询问用户名和服务器，不询问用户名和密码。密码。o基本身份验证：基本身份验证：n基本身份验证方法要求提供用户名和密码才能够基本身份验证方法要求提供用户名和密码才能够使用使用SMTPSMTP服务器，密码在网络上是以明文（未加服务器，密码在网络上是以明文（未加密的文本）的形式发送的，安全性很低。密的文本）的形式发送的，安全性很低。o集成集成 Windows Windows 身份验证：身份验证：n集成集成
15、Windows Windows 身份验证是一种安全的验证形式，身份验证是一种安全的验证形式，因为在通过网络发送用户名和密码之前，先将它因为在通过网络发送用户名和密码之前，先将它们进行哈希计算。们进行哈希计算。连接控制连接控制n可以按客户端计算机的可以按客户端计算机的 IP IP 地址来限制地址来限制对对 SMTP SMTP 服务器的访问。服务器的访问。n默认情况下，所有默认情况下，所有 IP IP 地址都有权访问地址都有权访问SMTPSMTP虚拟服务器。虚拟服务器。n可以允许或拒绝特定列表中的可以允许或拒绝特定列表中的 IP IP 地址地址的访问权限。既可以单独指定的访问权限。既可以单独指定
16、IP IP 地址，地址，也可以通过使用子网掩码按组指定也可以通过使用子网掩码按组指定 IP IP 地址。地址。 中继限制中继限制o默认情况下，若收到的邮件不是寄给它所默认情况下，若收到的邮件不是寄给它所负责的域，则一律拒绝转发。负责的域，则一律拒绝转发。 13.4.3 13.4.3 邮件属性设置邮件属性设置13.4.4 13.4.4 邮件传递设置邮件传递设置1.在在“出站出站”区域，区域，设置重试和远程传设置重试和远程传递延时时间。递延时时间。2.在在“本地本地”区域中，区域中，设置本地延时和超设置本地延时和超时设置。时设置。出站安全性出站安全性即该即该SMTPSMTP需要把邮件中转到别的邮件服务器时，需要把邮件中转到别的邮件服务器时，是以什么方法登录到别的邮件服务器的。是以什么方法登录到别的邮件服务器的。出站连接出站连接中继主机中继主机中继主机中继主机o当该当该SMTPSMTP服务器要把邮件发送另一服务上，服务器要把邮件发送另一服务上，它会通过它会通过DNSDNS服务器来寻找远程邮件的服务器来寻找远程邮件的SMTPSMTP服务器（服务器（MXMX资源记录），然后将邮件发送给资源记录）
