שמותקן עליו אנטיספאם.
בארגון שבו אני עובד יש שרת EXCHANGE ואני התקנתי על שרת נפרד (2000 server) אנטיספאם. והמטרה שכל דואר שיגיע ,ינותב לשרת עליו יש את האנטיספאם ולאחר שייבדק יגיע לשרת ה- EXCHANGE.ה- exchange יושב בתוך הרשת הפנימית כמו שרת האנטיספאם. מאחורי פירוול של check point והחוצה.
יש מדריך/הסבר כיצד עושים זאת בפירוט ?

אתה צריך לשנות רשומת MX עבור הדומיין, כך כל המכתבים שישלחו לדומיין שלך ינתבו לשרת
החדש שבנית במקום לשרת הישן. בתלות בתצורה של הרשת אולי תצטרך להגדיר גם הפניית פורטים
מחדש.

אבל באמת... למה לא להישתמש בשרת דואר מבוסס GNU/LINUX או UNIX - אז לא תצטרך לבנות
מחשב נפרד שישמש כשרת דואר לאנטי ספאם ושרת דואר נוסף כישמש כשרת דואר ראשי?

תבדוק את הSPAMASSASSIN - הוא גם קוד מקור פתוח וגם חופשי:
http://spamassassin.apache.org/

לגבי מדריך - יש מדריכים באתר של הSPAMASSASSIN.

אבל מן הסתם מצפים שלמנהל רשת שיעשה את ההגדרה תהיה ידע רלוונטי בתחום.

אם אתה לא מנהל רשת אז עדיף שתגיד לבעל העסק שישלם לאחד לעשות את העבודה,
כי לא מדובר בדבר שמשתמשים רגילים אמורים להגדיר.

ויכול להיות שמספיק להפנות בפירוול שכל פורט 25 יופנה לשרת האנטיספאם?

אבל אתה חייב לוודא שיש בשרת מנגנון MTA שיודע לקבל את הדואר ולהעביר אותו הלאה .
אם אתה משתמש בשרת 2000, אז תתקין גם SMTP וכשאתה מקנפג אותו אל תשכח לתת לו את הכתובת של השרת exchange כדי שהוא יעביר את המיילים .

אם כבר יש לך שרת exchange אז אתה יכול להתקין שרת exchange נוסף ולהגדיר אותו כ - FrontEnd . ואז תתקין את כל התוכנות עליו .

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://promote.opera.com/buttons/official/88x31/gif/88x31innovationgrey.gif]

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://marketing.openoffice.org/art/galleries/marketing/web_buttons/nicu/88x31_3_get.png]


!!! Depeche Mode - You Let Me Down Again

אני לא יודע מה זה מנגנון MTA.

קראתי שבשביל שזה יעבוד על שרת האנטיספאם יש להתקין default smtp server ולבחור את שרת ה- exchange כיחיד שיעביר relay , וגם ב- goup route עליי ליצור דומיין (להגדיר remote) ולסמן הפניה ואת שרת ה- exchange.
אח"כ ליצור בשרת ה- exchange את smtp connector למה? להודעות יוצאות?
ובסוף שינוי mx record.
אז כבר אני מבולבל.
לשם מה אני צריך גם את ה- mx record הרי יש הפניה ישירה מהפירוול לשרת החדש?
ולשם מה אני צריך להגדיר smtp connector בשרת ה- exchnage? אם כבר שיניתי את ה- mx record ב- dns הרי הודעות יוצאות ינותבו ע"י ה- mx record לשרת החדש.
ומה כל ההגדרות על השרת החדש? הרי שם מותקנת תוכנת אנטיספאם שמאזינה לפורט 25 בשרת זה ונכנסת לפעולה? לא כך?

מנגנון MTA = Mail Transfer Agant , אחראי על ניתוב הדואר .
לגבי ה - defualt smtp server זה בדיוק מה שאמרתי לך (הdefualt smtp הוא הMTA שלך במקרה הזה) .
כל עוד השרתים שלך נמצאים מאחורי NAT ואין להם כתובת ציבורית, אתה לא צריך לגעת בMX RECORD .
ה-SMTP CONNECTOR ב exchange אומר לשרת exchange שלך לאן לשלוח את הדואר (הוא כבר לא שולח אותו ישירות לאינטרנט אלה לmail relay (שהוא השרת 2000 שלך ) .

בשרת החדש אתה צריך להתקין בנוסף לאנטיספאם גם תוכנת אנטי וירוס , להגדיר את ה defualt smtp server כך שישלח את הדואר לשרת exchange דרך ה smtp connector וכו '

אם אתה לא שולט בחומר , אני מציא לך לעשות מעבדה ולא לעבוד על השרתים של החברה .

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://promote.opera.com/buttons/official/88x31/gif/88x31innovationgrey.gif]

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://marketing.openoffice.org/art/galleries/marketing/web_buttons/nicu/88x31_3_get.png]


!!! Depeche Mode - You Let Me Down Again

אז בעצם הבנתי שיש 2 דרכים:

1) להגדיר שהפירוול יאזין לפורט 25 ויישלח לשרת האנטיספאם, עליו יוגדר MTA שייקבל הודעו ויעביר לאחר סינון של אנטיספאם אל ה- exchange. ואז בעצם לא צריך שינוי MX RECORD .

2) לא לנגוע בפירוול, אבל כן לעשות שינוי ב- MX RECORD כדי שמיילים מבחוץ ינותבו ע"י ה- DNS ישירות לשרת האנטיספאם, עליו יוגדר MTA שייקבל הודעות ויעביר לאחר סינון של האנטיספאם אל ה- exchange.

מה שלא הבנתי לגבי SMTP CONNECTOR ב- exchange , שהוא בעצם פועל בהודעות יוצאות בלבד?
אז לפי כך אמור שרת האנטיספאם לשלוח את ההודעות. כיצד זה מוגדר ב- default smtp ?

ברגע שאין לשרת שלך כתובת IP ציבורית, אז העולם לא יודע שהוא קיים (רק הרשת הפנימית שלך), לכן לא צריך להגדיר MX RECORDS בשרתי הDNS של ספק האינטרנט שלך.

מה שכתבת בסעיף הראשון - נכון .

ה- smtp connector פועל בשני הכיוונים - שליחה וקבלה של דואר .
במקרה שלך הוא שולח ומקבל דואר מהשרת 2000 שלך .

חומר לעיון ...

http://www.msexchange.org/tutorials...-Connector.html

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://promote.opera.com/buttons/official/88x31/gif/88x31innovationgrey.gif]

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://marketing.openoffice.org/art/galleries/marketing/web_buttons/nicu/88x31_3_get.png]


!!! Depeche Mode - You Let Me Down Again