浅谈高校电子邮件系统的优化管理.doc

浅谈高校电子邮件系统的优化管理.doc浅谈高校电子邮件系统的优化管理随着互联网的飞速发展, E-mail( 电子邮件) 已成为 应用最为广泛的一项服务, 也是个人日常工作学****生活中的必备通讯工具. 对于高校而言, 电子邮件更是学校与师生、教师与学生进行互动的重要途径. 目前大部分高校都有属于自己高校的、自主建设的邮件系统. 自建邮件服务器具有明显特点: 有助于提高办公效率、增强数据安全、提高单位形象; 应用及管理灵活、可根据个人所需进行相应的调整和个性化的设置等. 但高校自主建设的邮件系统在维护管理方面可能都存在不可忽视的问题,如: 垃圾邮件泛滥、邮件遭到拦截和篡改、与国外邮件通信的不畅通性、邮件帐号经常被盗成为垃圾邮件中转站等. 高校电子邮件系统的管理维护关系到整个学校的形象、与师生的日常工作学****生活也息息相关. 如何更好地优化管理校内电子邮件系统已成为高校亟待解决及长期研究的课题. 本文正是针对华南师范大学电子邮件系统的优化管理展开研究. 1 校内邮件系统的现状 网络部署华南师范大学电子邮件系统是基于 MicrosoftExchange Server 2007[1,2] 平台建设, 主要包括 4 台服务器, 其中两台服务器作为邮箱角色, 另外两台服务器作为客户访问和集线传输角色. Ex-back1 和 Ex-back2: 使用两台 HP 416653-B21 服务器 2CPU, 4G 内存;Ex-front1 和 Ex-front2: 使用两台 HP 416653-B21 服务器 2CPU, 4G 内存. 四台服务器均安装 Windows Server 2003 64bit 操作系统. Exchange Server 2007 的系统采用 Windows Server2003 64 位操作系统, 并安装了 IIS 服务器端程序. 同时将服务器加进域并设置 DNS 地址为域控制器地址, 活动目录(Active Directory) 域功能级别被设置为 200 3 的纯模式. 在确保服务器可以正常访问 的情况下, 依次在服务器上安装 、 MMC 控制台、 mand Shell 、 MicrosoftExchange. 收信流程邮件系统采用两台 EQManager 邮件安全网关(mg1 和 mg2) 记录分别指向 mg1 和 mg2, mg2 优先级高于 mg1. 目前邮件接收流程为: 外来邮件首先到达邮件网关(mg1 和 mg2), 由邮件网关过滤后再发往邮件服务器前端(Ex-front1 和 Ex-front2), 然后再到达邮件后端存储(Ex-back1 和 Ex-back2), 用户信息由 AD 域服务器(AD1 和 AD2) 提供. 其中客户端收信服务器为:./., 两个域名都同时指向了邮箱前端 Ex-front1 和 Ex-front2 的 IP. 发信流程现有发信方式有两种, 分别是 web 发信方式和客户端发信方式. web 发信方式: 直接从邮件服务器前端(Ex-front1 和 Ex-front2) 发出, 不经过邮件网关. 客户端(outlook 、 foxmail 等) 发信方式: 可以任选邮件服务器前端(Ex-front1 和 Ex-front2) 进行发信, 不经过邮件网关, 也没有对邮件服务器前端的 25 端口进行限制. 存在的问题与分析校内自建邮件系统虽然具有明显的优势, 例如: 增强了内部敏感数据的安全性、提升了学校的身份和形象、方便灵活管理及个性化设置等. 但高校自建的邮件系统普遍存在垃圾邮件泛滥、与国外通信的不畅通性等问题. 目前华师校内邮件系统同样也存在两个比较突出的问题: 一是与国外通信的畅通度较差, 校内发往国外的邮件经常出现无故丢失的现象. 二是邮件帐号经常被黑客盗用成为垃圾邮件中转站对外发送垃圾邮件, 严重影响学校的形象, 而且还造成学校的邮件服务器 IP 地址被反垃圾邮件组织列入黑名单, 从而导致发往校外的邮件经常被拒收的现象. 针对问题一, 通过抓包对日志进行分析, 可知大部分是由于反向 DNS 没做好, 所以被拒收. 使用校内 DNS 对邮件服务器的 IP进行 PTR( 邮件发送过程的反向地址解释) 解释时显示正常, 但使用校外 DNS 进行 PTR 解释时却显示失败. 通过 Trace 跟踪发现我们校内的 DNS 上对邮箱服务器的 PTR 记录完整正确, 但上级 DNS 没有注册我们校内邮件服务器所在的 IP段: ., 即是没有把 . 授权至我们的 DNS. 针对问题二, 通过系统的检查和分析发现我们的发信流程存在