目錄

簡介

程式

簡介

本文檔介紹如何配置LDAP SMTPAUTH以驗證外部使用者和中繼郵件。

程式

為使用Outlook Express或Mozilla Thunderbird或類似郵件客戶端的公司網路外部使用者設定中繼功能。

附註：在設定LDAP SMTPAUTH之前，需要配置連線到域控制器、Active Directory等的LDAP配置檔案。這可以在系統管理> LDAP部分中完成。

1. 在設定了LDAP配置檔案並且工作正常後，選擇System Administration > LDAP。按一下要更改的伺服器配置檔案，然後選中SMTP Authentication Query復選框。

2. 在「查詢字串」欄位中，輸入Active Directory的samaccountname= {u})。（對於Lotus、Novell可能有所不同。）

3. 對於Authentication Method，請使用：通過LDAP BIND進行身份驗證。（其他設定可以保留為預設值。）
提交並提交更改。執行幾個測試以確認身份驗證正常工作。您應該提交Windows憑據(例如jsmith/*****)。如果它不接受憑據，請驗證LDAP接受是否工作正常。

4. 選擇Network > SMTP Authentication > Add Profile...，然後選擇LDAP作為配置檔案型別。提交並提交更改。

5. 選擇Network > Listener以及公共或專用監聽程式，以為此監聽程式啟用LDAP配置檔案。

6. 對於SMTP身份驗證配置檔案，請選擇在上一步中建立的LDAP配置檔案。提交並提交更改。

7. 選擇郵件策略>郵件流策略。確保在頂部選擇正確的監聽程式。選擇外部使用者連線的監聽程式/IP地址。

8. 選擇郵件流策略中的正確偵聽程式後，按一下預設策略引數。

9. 在「預設策略引數」中，向下滾動到「安全功能」部分的底部。對於SMTP身份驗證，請將其設定為首選。

10. 提交並提交更改。

此時，您應該能夠使用郵件安全裝置作為Outlook Express或Mozilla Thunderbird中的「傳出伺服器」進行身份驗證，然後中繼郵件。

如果成功進行身份驗證，您的郵件流策略行為將被設定為「中繼」，並將繞過LDAP ACCEPT和RAT檢查。

啟用TLS後成功中繼時mail_logs中該內容的示例。

Wed Sep 12 07:59:39 2007 Info: New SMTP ICID 36 interface Management (172.19.0.146)

address 10.251.21.126 reverse dns host unknown verified no

Wed Sep 12 07:59:39 2007 Info: ICID 36 ACCEPT SG SUSPECTLIST match sbrs[none] SBRS None

Wed Sep 12 07:59:41 2007 Info: ICID 36 TLS success protocol TLSv1 cipher

DHE-RSA-AES256-SHA

Wed Sep 12 07:59:41 2007 Info: SMTP Auth: (ICID 36) succeeded for user: jsmith using

AUTH mechanism: LOGIN with profile: ldap_smtp

<<<SNIP FOR BREVITY>>>

Wed Sep 12 07:59:41 2007 Info: MID 86 matched all recipients for per-recipient policy

DEFAULT in the outbound table

出站表條目表示該表將傳出到Internet，而不是傳入表，後者正在進入您的網路。