Introducción
Este documento describe cómo configurar LDAP SMTPAUTH para autenticar los usuarios externos y el correo de la retransmisión.
Procedimiento
El configurar retransmitiendo las funciones para los usuarios externos que están fuera de la red de la compañía que utiliza Outlook Express o Mozilla Thunderbird o los clientes similares del correo.
Note: Antes de configurar LDAP SMTPAUTH, usted necesita configurar un perfil LDAP que conecte con un controlador de dominio, un Active Directory, un etc. Esto se puede hacer en la administración del sistema > la sección LDAP.
- Después de que el perfil LDAP se haya configurado y esté trabajando, elija la administración del sistema > el LDAP. Haga clic el perfil del servidor que usted quiere cambiar, después seleccione el checkbox de la interrogación de la autenticación S TP.
- En el campo de la cadena de la interrogación, ingrese el samaccountname= {u}) para el Active Directory. (Puede ser diferente para Lotus, Novell.)
- Para el método de autentificación, utilice: Autentique vía el LAZO LDAP. (Las otras configuraciones se pueden dejar como valor por defecto.)
Someta y confíe sus cambios. Realice algunas pruebas para confirmar que la autenticación trabaja. Usted debe someter sus ventanas que las credenciales (por ejemplo, ***** jsmith/) si no valida las credenciales, verifican si el LDAP valida trabaja encima del top.
- Elija el perfil de la red > de la autenticación S TP > Add… y el LDAP selecto como el tipo del perfil. Someta y confíe sus cambios.
- Elija la red > al módulo de escucha y módulo de escucha público o privado para habilitar el perfil LDAP para este módulo de escucha.
- Para el perfil de la autenticación S TP, seleccione el perfil LDAP que usted creó en el paso anterior. Someta y confíe sus cambios.
- Elija las directivas del correo > las directivas del flujo de correo. Aseegurese le seleccionar al módulo de escucha correcto en el top. Seleccione el módulo de escucha/la dirección IP que los usuarios externos conectarán encendido.
- Seleccionan una vez al módulo de escucha correcto en las directivas del flujo de correo, los parámetros de la política predeterminada del tecleo.
- En política predeterminada los parámetros navegan hacia abajo a la parte inferior a la sección de las funciones de seguridad. Para la autenticación S TP, fíjela a preferido.
- Someta y confíe sus cambios.
En este momento, usted debe poder se autentica usando el dispositivo de seguridad del correo electrónico como su “servidor saliente” en Outlook Express o el Mozilla Thunderbird y retransmite el correo.
Si usted autentica con éxito, su comportamiento de la directiva del flujo de correo será fijado para retransmitir y desviará el LDAP control VALIDA y RAT.
El ejemplo de lo que debe parecer en los mail_logs cuando hay una retransmisión acertada con TLS habilitó.
Wed Sep 12 07:59:39 2007 Info: New SMTP ICID 36 interface Management (172.19.0.146)
address 10.251.21.126 reverse dns host unknown verified no
Wed Sep 12 07:59:39 2007 Info: ICID 36 ACCEPT SG SUSPECTLIST match sbrs[none] SBRS None
Wed Sep 12 07:59:41 2007 Info: ICID 36 TLS success protocol TLSv1 cipher
DHE-RSA-AES256-SHA
Wed Sep 12 07:59:41 2007 Info: SMTP Auth: (ICID 36) succeeded for user: jsmith using
AUTH mechanism: LOGIN with profile: ldap_smtp
<<<SNIP FOR BREVITY>>>
Wed Sep 12 07:59:41 2007 Info: MID 86 matched all recipients for per-recipient policy
DEFAULT in the outbound table
La entrada de tabla saliente indica que está saliendo a Internet en comparación con la tabla entrante, que está dirigiendo en su red.
Comentarios