用户通过防火墙可以访问内网邮件服务器,执行收发邮件等操作,防火墙需为内网邮件服务器打开25(smtp发邮件),110(pop3收邮件),80(web访问)端口.对用户而言,所有操作都在内网邮件服务器上处理,用户无需关心内外网邮件服务器如何协调工作.为避免网络不安全因素对邮件系统造成影响,所有邮件数据及用户资料均保存在内网邮件服务器上,外网邮件服务器只接收转发内网邮件服务器的邮件.内外网服务器应保证25和110端口互通,外网邮件服务器应该关闭web服务.
用户收发邮件过程如下:
1.
user1@minshenglife.com要给user2@minshenglife.com发邮件:
内网邮件服务器判断邮件是发给内域用户,进行本地投递
2.
user1@minshenglife.com要给user@mailer.com.cn发邮件:
内网邮件服务器判断邮件是发给外域用户,把邮件转发到外网服务器,再由外网服务器投递到mailer.com.cn的服务器
3.
user@mailer.com.cn要给user@minshenglife.com发邮件
mailer.com.cn的邮件服务器把邮件发送给外网邮件服务器,外网邮件服务器收到后,经判断,转发给内网邮件服务器,用户通过webmail或客户端从内网邮件服务器上收取邮件
注: 内外网邮件服务器均需要smtp认证,服务器收到非内域用户的邮件是会直接丢弃
|
目录
方案
人寿保险行业邮件系统安全解决方案.pdf
