Exchange 中配置 SMTP 连接器以链接到 Internet 域

概要 对于很多组织，内部和外部电子邮件连接是一种基本的商务和通讯手段。Microsoft Exchange 提供了将内部邮件网络连接到 Internet 上的外部组织的功能。本文逐步介绍了如何计划和创建简单邮件传输协议 (SMTP) 连接器，以使 Exchange 计算机可以将邮件传递到外部 Internet 域并从其中接收邮件。   要求 下面的列表概括了推荐使用的硬件、软件、网络结构以及所需的服务软件包： 带有 Service Pack 3 (SP3) 的 Microsoft Windows 2000 Server Active Directory Exchange Server 2000 Service Pack 1 (SP1) 或 Exchange Server 2003 一种使用 Internet 服务提供商 (ISP) 连接到 Internet 的方式 本文假定您熟悉下列主题： Exchange 管理员控制台 DNS 问题 拨号连接配置 如何计划连接 要计划到 Internet 的连接，请考虑下列因素： 必须理解使用永久（或快速按需）链接或拨号链接的含义。可以在 Microsoft Exchange Server 5.5 中使用 Internet 邮件服务配置定期拨号的拨号连接。Exchange 2000 和 Exchange 2003 未提供该功能。如果您使用的是运行 Exchange 2000 或 Exchange 2003 的单台计算机，请确保在 SMTP 连接器试图收集和传递邮件时已连接到您 ISP 的拨号链接。如果您使用的是 WinSock 代理客户机或安全网络地址转换（安全 NAT）客户端，例如装有 Microsoft Internet Security and Acceleration (ISA) Server 的客户端，则每当 SMTP 连接器需要收集邮件时，都将使用 WinSock 代理客户机或安全 NAT 客户端自动进行拨号连接。 必须考虑是要直接将邮件传递到目标域，还是通过使用智能主机将邮件传递到目标域。您的决策取决于是使用拨号连接还是永久连接。如果使用拨号连接，则可以配置智能主机并将所有邮件发送到该服务器。如果这样做，智能主机将负责邮件传递。如果尝试通过拨号连接进行直接传递且目标域不可用，则邮件不会被传递。不过，如果将邮件传递到智能主机，则在拨号链接未连接时该服务器可以重试传递，这增加了邮件被传递的机会并节省了拨号费用。 您必须计划要如何处理大邮件。如果使用 SMTP 连接器，则可以为大邮件（例如，超过 2 MB 的邮件）建立一个单独传递计划。如果您使用拨号连接或低带宽永久连接（如 64 KB/秒 (KBS) 的千位流链接），则您可能想要抑制大邮件并每隔两小时才发送这些大邮件，从而使较小的邮件可以被立即传递。 必须考虑如何防止中继非您要求的商务电子邮件。 防火墙和安全问题 要将邮件传递到外部域或从其中接收邮件，必须允许 Exchange 计算机通过“TCP:25”上的 SMTP 端口连接到外部域。必须允许所有 Internet 地址到 Exchange 计算机内部 Internet 协议 (IP) 地址的连接以及相反方向的连接。 如果您将 ISA Server 用作防火墙，则可以使用预配置的协议定义（可以与协议规则一起使用），并创建数据包筛选器以允许入站和出站 SMTP 连接。可以在外围网络或边界子网中终止这些连接。 要降低遭受入侵的安全风险，请配置一个或多个 SMTP 前端服务器，然后将这些服务器放在外围网络中。SMTP 前端服务器是这样一类计算机，其运行的 Exchange 不包含普通用户邮箱。这些前端服务器中继来自和传递到 Exchange 主计算机的邮件，这对抵御入侵提供了一层额外的保护。 注意：您可以在 Windows 2000 上配置 SMTP 服务以充当 SMTP 前端服务器。不过，该配置过程相当复杂。相对而言&#