梭子鱼BSFI400测试案例

一、 测试环境
1、 环境准备
* 硬件设备
* domino 602测试服务器，1台，模拟sh_domino1，192.168.1.49
* 邮件服务器，1台，模拟外域邮件系统，mail.book.com，192.168.1.48
* 梭子鱼BSFI400，1台，domino邮件防火墙，192.168.1.200
* DNS服务器，1台，负责解释内网域名，192.168.1.50
* PC客户机，2台，负责客户端测试，192.168.1.11/16
* 中心交换机、路由器，各1台，分别负责连接设备和路由访问

2、 邮件数据流向
* domino发出，domino－>梭子鱼(SMTP外发)－>外域(mail.book.com)
* domino收到，外域－>梭子鱼(邮件路由MX指向梭子鱼)过滤－>domino
* 这样使得进出domino邮件均通过梭子鱼，在梭子鱼日志上均有记录，domino域内邮件互发不过梭子鱼

二、 操作实现
1、 如何将梭子鱼作为domino的SMTP外发服务器？
* 在domino上的设置：
* 打开domino admin－>配置－>服务器－>配置－>sh_domino1/dch

 

* Router/SMTP－>basic－>设置如图，特别地，Relay host for message leaving the local internet domain填入梭子鱼的IP (192.168.1.200)，保存后重启domino服务器

* 在梭子鱼上的设置
* 高级设置－>速率控制－>排除速率控制的 IP 区间，将domino服务器IP和子网掩码填入后保存

* 高级设置－>信任转发－>信任转发 IP 区间，SMTP 认证代理设置两项的均填入domino服务器的信息，如图

2、 如何路由所有进来邮件到梭子鱼上进行过滤？
* 在DNS服务器上将主机A记录由之前指向domino服务器(192.168.1.49)改为指向梭子鱼IP(192.168.1.200)

* 完成1、和2、后，在梭子鱼日志上可见外域和domino来往邮件有记录

* 记录中标注“已发送”的邮件，才表示成功发出。
* 如果domino上有新域建立(例如新建@abc.com.cn)，不但要在DNS服务器上加入MX记录，在梭子鱼上也要加入该新域(基本设置－>IP设置－>允许收件人域名，域设置，见下两图)

3、 domino不在线(停机)的话，如何实现梭子鱼代收外来邮件？
* 登录梭子鱼－>高级设置，然后在当前IE地址最后加入字段&expert=1，回车，即可出现“专家自定义变量”，点击进入，“外发邮件队列邮件生存期”就是当domino不在线时，所需要梭子鱼代收的时间段数值，默认是48个小时。当梭子鱼收到的外来邮件，且无法检测到domino超过48小时的话，就会将该代收邮件返回给发件人信箱。

测试结果
由mail.book.com发给domino的邮件，日志显示延迟

之后恢复domino602服务器，日志显示
* 该时间段只是针对梭子鱼，无论domino何时停机或启动，当梭子鱼检测到domino在线时，就会将代收邮件按队列分批派发进入domino，当梭子鱼检测不到domino在线时，就会代收外来邮件
* 当梭子鱼按队列派发邮件过去domino后，存储空间会自动清空，等待下一次domino停机时再接收外来邮件
* 如果不等待梭子鱼自动派发，可使用2种办法直接将代收邮件发到domino中
* 在日志中点击所需要发到domino中的代收邮件选中，点击发送
* 将梭子鱼连接键盘和显示器，使用底层命令直接将代收邮件一次性发送给domino
* 连接键盘显示器(不用重启梭子鱼，直接连接上即可使用)
* 输入root，密码，然后输入命令
postsuper -c /home/emailswitch/code/firmware/current/etc_outbound -r ALL

4、 如何修改梭子鱼内host记录
* 连接键盘和显示器，开机
* 输入帐户root，密码
* 进入后，输入vi /etc/hosts
* 按键盘E，编辑host文件
* 按键盘insert，输入host记录，输入完成后按键盘ESC，并输入:wq后保存退出