什么是电子邮件

电子邮件是Internet最基本的服务:Internet基本服务包括网页浏览,即时通讯,电子邮件,电子商务等等.

了解邮件系统

A. 电子邮件系统的通信过程和传统的通信过程非常相似。在传统的通信过程中，发信人把信投放到甲地的邮局，再由甲地邮局将信件送到已地的邮局，已地邮局最终把信送到收信人手中。

B. 在电子邮件系统中，邮局被邮件服务器所取代，发信人把信件发送到甲地的服务器，再由甲地服务器传送到已地服务器，最终传给收信人。整个通信过程需要用到MUA和MTA。

C. 邮件用户代理（Mail User Agent，MUA）：是客户端用来阅读和书写邮件的程序，例如：Outlook Express、foxmail就是MUA，也就是通常的邮件客户端软件。

D. 邮件传输代理（Mail Transport Agent，MTA）：服务器上专门负责把邮件从一台计算机传递到另外一台计算机的程序。例如：Exchange就是一种MTA，也就是常用的邮件服务器软件。

E. 在实现邮件服务过程中，要分别配置MUA和MTA。

F. 邮件系统在传统的结构中应该分三部分,除了PPT提及的内容外,还有一个称为MDA的部分.MDA(mail delivery agent)邮件分发代理或邮件提交代理.由于在实际工作中MDA和MTA的功能过于近似,所以目前在很多书籍中已经将MDA和MTA统称为MTA了.这里要有一定的了解.避免读一些专业书籍时发生混淆。

常见的邮件协议

电子邮件通信同样需要相应的协议来完成，(这里可以举生活中的案例进行说明,例如:如两个人一个是中国人,一个人是美国人,如果需要交流,那么他们必须要遵守同一种语言才能进行交流.可能他们都会采用英语交流.那么英语就相当于协议)

常用的邮件协议包括SMTP、POP3、IMAP4、MIME等。只靠PPT的内容还是不够的,下面分别讲解每个协议需要讲解的重点:

RFC822格式:这里列举一个RFC822的典型例子;

FROM:mail@jiayf.tk

TO: admin@jiayf.tk

Subject:关于RFC822标准格式

SMTP:默认的端口号是25..通常用于把电子邮件从客户端传输到服务器，或从某一台服务器传输到另一台服务器

POP3:默认的端口号是110.主要用于将邮箱中的邮件下载到本地使用.

IMAP4:默认的端口号是143.采用该种协议将不会把邮件下载到本地.而是允许用户直接在邮件服务器上阅读邮件.这种方式主要适用于网络速度较慢的地区.因为如果邮箱中邮件过多.网络速度又很慢.全部下载到本地将会极大的影响工作效率.所以建议采用这种协议.但该种协议由于配置复杂性超过POP3.所以应用的不是很广泛。

Mime:PPT中提到了允许二进制传输.概念很抽象.所谓的二进制,其实包括图片,视频都多媒体相关的内容都是二进制数据.如果没有这个协议.那么只能在邮件中包含枯燥的文字内容。

常见的邮件系统

这里介绍三种主流的邮件操作系统:

1.Exchange:运行环境：Windows NT/2000/2003/2008,最新版本号：Exchange 2007.主要功能:Exchange为企业应用提供了大量的信息管理服务，如邮件传递、地址簿管理、任务管理等

2.senmail/Qmail/Postfix:运行环境：UNIX/Linux。主要的功能介绍：Sendmail是历史悠久的邮件系统，其设计灵活，可以运行在各种类型的计算机上;Qmail是UNIX/Linux新一代邮件系统的代表，具有速度快、体积小、易安装、易配置等特性 ;Postfix在安全方面较突出

3.Lotus Notes：运行环境：Windows/UNIX/Linux。最新版本号：IBM Lotus Notes 8。分为两大部分：一部分为客户端软件，即Notes客户机家族，包括Notes、iNotes、Mobile Notes等；另一部分为服务器端软件，即Domino服务器家族，包括企业服务器、应用服务器、邮件服务器

除此之外还可以介绍一些小型的邮件系统，目前比较常用的邮件系统有Winmail,Winwebmail,IMAIL,金迪等。

Ps:

1.目前市场上一些大的ISP都使用比较专业的邮件系统，基本都是量身打造的。例如163，tom等邮箱都是使用的Coremail邮件系统。

2.ISP是网络服务提供商的意思。一般像新浪，搜狐，163等都属于此范畴。

Exchange 2007概述

2006年11月，微软发布Exchange Server 2007。

与Exchange 2003相比，Exchange 2007最大的变化是基于角色、基于模块。基于角色有利于将不同功能配置到不同服务器上，便于对不同功能分开管理，同时也有利于提高服务器性能。邮件服务器角色的划分相当于把原来一个人完成的工作分配给不同的人来完成，每个人各负其责，从而使每个人的工作能效增加。管理者也更容易区分责任，某一方面出了问题，直接找负责该任务的直接责任人就可以了。

Exchange 2007版本

现在来看一下Exchange的版本是如何来划分的（Exchange 2007标准版/企业版）

特性	标准版	企业版
数据库最大值	无限制	无限制
存储组最大数量	5	50
恢复存储组	支持	支持
数据库数量	5	50
群集	不支持	支持
复制	支持	支持

规划Exchange 邮件系统

背景：

启航科技是一家拥有200名员工的高新技术企业，总部位于北京。公司的邮件系统对公司至关重要。

IT环境：

公司在创建时就已经组建了内部局域网，

采用DDN专线接入Internet。

服务器系统是Windows Server 2003

公司内部建立了单域：qihang.tk

客户端系统使用Windows XP ，并且安装了Office 2007办公软件

问题：

使用ISP的邮箱实现邮件通讯，总的空间有限，不能满足用户需求

员工使用免费Internet邮箱收发邮件，可能会造成邮件泄密，给公司带来损失

公司的网络工程师不能及时维护，可控性差

用户经常收到垃圾邮件，影响工作效率

目标：

使用Exchange2007搭建公司自己的邮件系统

实现企业内部的邮件通讯

Ps:

很多公司建立自己的邮件服务器也是宣传自己的一种有力手段。公司有统一的邮件域名表示公司较为正规，而且有一定的实力。另外，如果采用公司自己的服务器，公司可以进行对于员工邮件的监控，达到提高控制力的效果。

Internet邮箱其他问题：

1.使用ISP提供的邮箱和免费Internet邮箱时，会收到很多垃圾邮件；（目前免费邮箱的反垃圾邮件功能都不是很强）

2.在ISP维护邮件服务器时，不能收发邮件；（例如TOM的邮箱会在每天上午7点钟左右进行维护，这段时间内的邮件收发是无法进行的。）

3.机密邮件容易泄露（曾经有这样的真实案例，一名公司的员工在搜索引擎中随意属于自己曾经写过的一封邮件的内容，竟然发现可以看到具体的内容。这样的机密信息是不是就被很容易的盗取了。）

4.在邮件服务器出现故障时，公司的工程师不能及时维护邮件服务器。

规划邮件服务

1.这里和前面做呼应。前面因为提到公司是域环境，所以这里就不再需要设置域环境了。可以说明：（ 启航科技已经搭建了域环境，域名为qihang.tk）

2.为满足Exchange部署要求，需要扩展活动目录架构，设置域管理员Administrator为Exchange管理员

3.为各部门建立公共文件夹，设置部门的负责人为公共文件夹的所有者（这里需要确定公司有几个部门，可以在讲解的时候把公司的一些规划做一个略带性的讲解）

Ps;

这里采用新安装的方法，但是在升级安装时应该注意：Exchange组织设置为纯模式，Exchange2003安装SP2，拥有架构主机角色的DC和所有全局编录运行在Windows 2003 SP1或更高以上。AD域提升到最高。

Windows域和Exchange都通过活动目录实现目录服务，活动目录服务对于Exchange是必不可少的。

建立公共文件夹的目的是分类存储不同部门的文件，这样在管理和使用时更方便，这也是大部分公司常用的作法,公用文件夹和现在的共享文件夹功能很类似，但是功能更加全面。

规划邮件服务

规划邮件服务基础结构：

集中式管理模式：在集中式管理模式中，一个或几个受控制的管理组保持对Exchange系统的完全控制权限，例如PPT中提供的图示说明。Contoso在西雅图的管理组对公司的Exchange系统拥有完全控制权限。这种管理模型类似于一个数据中心，其中的所有管理任务都由一个信息技术组执行。这种管理模型在中小型组织中是很常见的。但是也可以用在与所有区域办公室都具有高带宽连接的大型组织中。

分散式管理模式：在分散式管理模式中，对Exchange系统管理的整体控制分散在公司的各个地理区域或分部中。在这种类型的模型中，每个区域或分部控制它自己的资产，并负责对自己的系统进行管理。这种类型的组织可能在每个分部或团体都至少有一个管理组。每个位置都有它自己的Exchange管理员组，这个组对其他管理组中的对象具有完全管理控制权。目前比较大的跨国公司应用的比较多。

Ps:

除了以上两种模式外，还有一种模式称为混合管理模式。在这种模式中，管理组同时反映了功能和地理分布。用户可以创建专门的管理组以便限定某些功能的管理由特定人负责，并创建其他管理组以便沿着地理路线委派管理任务。通常对于在许多地理位置有多个分部或办公事的大型组织而言，应该使用混合模式。在一家公司收购另一家公司的情况下，也可以使用混合模式。

`````` `````` `````` `````` `````` `````` `````` `````` `````` `````` `````` `````` `````` `````` `````` `````` `````` ````

公司采用集中管理模式公司总部部署Exchange服务器，让总部用户和分公司用户都使用Exchange进行邮件通讯

规划邮件服务

公司邮件存储规划：

驱动器	用途
C：	系统卷、操作系统、Exchange系统文件（物理磁盘1）
D：	页面文件（物理磁盘1）
E：	存储组1的日志文件（物理磁盘2）
F：	存储组1的数据库（物理磁盘3）

Ps:

在进行邮件服务器的安装前，还需要进行压力测试工作。所谓的压力测试是指要测试一下服务器能够承载这么多的用户访问，否则在安装好邮件系统后发现不能承载这么多用户再更新设备，那投入是更多的。目前微软针对Exchange邮件系统推出了几款压力测试软件。如：loadsim,ESP,JETSTREES TOOLS。这些工具微软的站点都提供官方下载。

规划Exchange服务器角色

Exchange2007角色概述:

Exchange2007是基于服务器角色设计的

服务器角色是对功能和服务的逻辑分组，用于完成一组特定的任务

管理员通过选择在Exchange 2007服务器上安装哪些角色。简化部署过程，也保证了对Exchange的高效管理和对硬件设备的高效利用

Ps:

EXCHANGE2007是该产品最大的亮点之一，所以需要通过拿出三页PPT进行讲解。因为Exchange2007是在微软收购了多家扫描引擎公司后并结合自己的专利技术研发而成的。所以采用了多角色部署的方式推出，主要是大大提升了邮件系统的安全性和稳定性，尤其对于反垃圾邮件方面有了很大的提升。但是相对部署也有了难度。

Exchange 2007包括以下服务器角色：

邮箱服务器：包含用户邮箱和公用文件夹。

客户端访问服务器：支持不同类型的邮件客户端（如POP3、IMAP4、HTTPS客户端）与Exchange 2007服务器建立连接，访问邮件服务器。

统一消息服务器：允许用户通过手机访问Exchange 2007 邮箱，以获取电子邮件、语音邮件、传真邮件、日历和联系人等信息。

中心传输服务器：在 Exchange 组织内路由邮件的服务器，是整个邮件系统的核心，完成邮件系统的主要功能。

边缘传输服务器：该服务器通常架设在网络边缘或外围网络(DMZ区)，在转发进出邮件的同时，实现垃圾邮件过滤和邮件防病毒功能。

Ps:

边缘传输服务器是不需要部署在域当中的，它也不能和其他服务器部署在一起。它的主要作用是对垃圾邮件实现过滤的功能。

VOIP PBX网关的推出就是为了让将来的办公自动化更普及。如果合理的部署之后，可以实现传真也可以通过电子邮件的形式反馈到手机上。

Exchange2007角色规划

简单的Exchange组织可以将所有服务器角色部署在单台计算机中

边缘传输服务器不能与其他服务器角色部署在一台计算机上

公司使用单台计算机搭建邮件系统，以后再根据需要部署其他服务器角色

Ps:

边缘传输服务器主要用来提供反垃圾邮件和防病毒功能，可以不在域环境中安装，但是不能和其它角色安装在一台计算机上。

对于一般的网络环境:：部署一台邮件服务器就可以了（将邮箱服务器角色、客户端访问服务器角色、中心传输服务器角色安装在同一台服务器上）。如果要支持手机邮件，需要安装统一消息服务器角色。如果要加强整个邮件系统的安全性，可以在网络边缘或外围安装边缘传输服务器，该服务器主要提供过滤垃圾邮件和防止邮件病毒功能。

对于中大型网络：可以把不同服务器角色安装在不同的邮件服务器上，甚至一种邮件服务器角色安装在多台服务器上。

安装软硬件要求

硬件	需  求
处理器	Intel Pentium 800 MHz或更快的32位处理器 支持Intel 64位扩展内存技术的基于x64体系结构的处理器 支持AMD64平台的AMD 64位处理器
内存	最小：2GB 推荐：每服务器2GB以及每个邮箱5MB 页面文件大小等于服务器内存容量加10MB
硬盘	安装Exchange的驱动器至少有1.2 GB可用空间 安装UM语言包，需要增加500MB空间 系统驱动器上至少有200 MB可用空间
光盘驱动器	DVD-ROM驱动器

Ps:

处理器：目前EXCHANGE2007基于处理器分为两个版本，一个是64位的Exchange2007，主要应用于生产环境。这种版本的邮件系统是没有办法在32位的操作系统上安装的。我们目前所讲的产品都是32位的Exchange2007，该版本主要是用来做相关实验的。所以这里要注意。功能虽然都是相同的。但是在企业真实环境部署时一定要选择部署64位的Exchange2007

内存：1GB或512Ｍ也可以进行安装，但限于实验环境。如果要是在公司级部署一定要使用至少2GB的内存。如果小于2GB，会导致服务器工作不稳定。

硬盘：在实际工作中建议采用磁盘阵列raid5或raid0+1的方式来部署。建议在200人公司，至少要有200G以上的存储空间。

操作系统：

实际生产用服务器：

Windows 2003 &SP1

Windows 2003 R2 x64

Windows 2008标准版、企业版、数据中心版（x64版本）

测试、实验或培训用服务器：

Windows 2003 &SP1

Windows 2003 R2

Windows 2008标准版、企业版或数据中心版（x86或x64版本均可）

Ps;

考虑到目前很多企业和个人用户还没有条件及时的更换64位的操作系统。微软为了推广自己的产品，使更多用户体验到使用邮件系统的好处，所以特意推出了32位的体验版。主要就是为了让用户可以进行体验或实施在教学当中。但是要注意这种版本是不能应用于生产环境的。微软也不会对于这种版本产生的问题给予任何解决方案的。并且目前微软已经明确表态。今后将不再推出在32位操作系统平台上的邮件系统。所以如果希望继续体验微软的邮件系统。只好尽快做好升级你的计算机的打算了。

相关组件：

Microsoft.NET Framework 2.0版（含SP1）

Windows PowerShell

Microsoft管理控制台（MMC）3.0

Internet信息服务（IIS）6.0相关组件

微软KB933360补丁

Ps:

如果安装Windows 2003 SP2补丁，需要安装的组件就会少一些。

除了安装上述组件外，还需要启动Windows远程注册表服务。

由于Windows Server 2008系统默认已经安装了MMC3.0，Windows PowerShell和Microsoft.NET Framework2.0等组件。因此只要安装IIS组件（包括IIS6元数据库兼容性，IIS管理控制台，IIS7动态网页压缩，IIS基本身份验证，Windows身份验证，摘要身份验证，IIS6管理控制台）即可，同时选中IP V6协议。

微软KB93360补丁是修复系统夏令时时区的补丁。在安装Exchange 2007时，安装程序可能会提示安装该补丁，同时提供该补丁的下载链接。

其他要求：

计算机是DC或加入域

域功能级别是 Windows 2000 Server 本机或更高级别

林功能级别是 Windows 2000 Server或更高级别

文件系统是NTFS

正确配置网络和DNS

启动远程注册表服务

Ps:

1. 文件系统必须保证是NTFS分区。这个可以保证，因为在升级域控的时候会要求有一个分区是NTFS分区以用来存储SYSVOL卷的信息。

2. DNS的信息必须完整。如果只有区域没有记录的话，可以采用把区域删除掉。重新创建区域，然后在“服务”中重启动Netlogon服务。刷新记录。可能会找回丢失的记录。

3. Exchange2007和2003的部署是有一些区别的，例如：在部署Exchange2003的时候是需要安装SMTP和NNTP服务的。而在部署Exchange 2007之前，不允许在系统中安装简单邮件传输协议 （SMTP） 服务或网络新闻传输协议 （NNTP）服务。

4.  这里特意标红了远程注册表，是因为很多书中都没有特意提及。在安装的时候也是特别容易忽略的。因为2007中有时角色间要传递一些信息。所以必须要开启此服务。但此服务如果没有需求还是不建议开启，会增加计算机的安全风险。

实现Exchange 2007典型安装

注意啦:

实验前保证要有域控环境和IIS的支持，这里已经搭建好了域环境并且安装的IIS组件，并且还要提前准备好相关的补丁。

1. 启动安装程序

2. 开始安装Exchange 2007

3. 接受许可协议

4. 选择安装类型

5. 设置Exchange组织

6. 指定客户端设置

7. 准备情况检查

8. 复制文件

9. 完成安装

Ps:

（1）由于前面介绍的组件不完整而安装失败，此时先安装相关组件即可。

（2）有时在使用ISO文件往虚拟机中安装中会出错，可以直接将安装文件复制到虚拟机中直接安装即可。

（3）如果在安装过程中出现问题，可以查看Exchange提供的安装日志信息。

（4）注意以下几点：

A. 远程注册表服务的开启

B. 域功能级别的提升

验证Exchange 2007安装

1. 运行Get-ExchangeServer命令

2. 检查事件查看器

3. 查看“Active Directory用户和计算机”

Exchange客户端访问

OUTLOOK：如果是公司对于办公自动化方面的需求较多，那么OUTLOOK是最好的选择，例如公用文件夹、共享日历、投票选举，外出事务代理等内容都只有在OUTLOOK中才能发挥出最大的功效。但是缺点就是需要安装Office组件。

OE：OE是微软为了强占邮件客户端市场的一种战略措施。属于在购买操作系统时就已经整合在系统当中了。这样就省去了安装的过程，但是功能相对来说比较的简单，主要是用来简单的收发邮件。

OWA：这个工具类似于很多邮件服务商提供的WEB页面。主要应用于出差的环境中，不需要安装任何软件，只要在浏览器中输入邮件服务器的地址就可以访问了。这种方式不会把邮件下载到本地。这样可以保证用户不会因为在某台计算机上下载了邮件而导致信息泄露。

Ps:

先在管理控制台添加两个用户，用来验证。

使用Outlook收发邮件

Ps:

Office2003和2007在配置上有一点不同的地方。在Office2007上配置的时候，必须要指定默认网关，否则是不允许进行下一步的。

使用Outlook Express收发邮件

1. 打开程序

2. 新建账户

3. 配置账户信息

4. 填写POP3服务器地址

5. 账户密码的填写

6. 设置服务器的属性

7. 设置与服务器的连接方式

8. 测收发邮件

Ps:

1. 在Exchange2007中，处于安全的需要，启用了POP3S和SMTP认证功能，为了能够正常收发邮件，需要在Outlook Express上启用SSL

2. 默认情况下并邮件服务器并没有启动POP3服务,需要在“服务”中启动POP3功能才能正常收信。

3. 在OUTLOOK中使用的是典型的SMTP和POP3模式收发信。但是在OL中使用的是RPC Over Http协议。所以不需要启用POP3功能，而OWA使用的是http协议所以也不需要启用POP3协议。

使用OUTLOOK收发邮件

1. 启动程序

2. 电子邮件账户

3. 选择电子邮件服务

4. 添加电子邮件账户

5. 自动检测并设置连接属性

6. 有时可能要求输入账户烟瘴信息

使用Outlook Web Access收发邮件

1. 打开：http://服务器IP/owa输入账户信息

2. 登录账户，给user2发送一封测试邮件

使用Foxmail收发邮件

1. 下载安装（这个就不演示了）

2. 建立新用户（第一次启动会自动弹出）

3. 指定邮件服务器

4. 测试账户设置

5. 登录后可以收取到刚刚user1发送的测试邮件

Ps:

1. 在2003的OWA中是使用http登录的。而在2007中使用SSL证书技术，也就是所谓的https。

2. 在2003中只能使用http://服务器fqdn或ip地址/exchange方式访问服务器，而2007中除了使用“http://邮件服务器/exchange”之外，也可以使用使用“http://邮件服务器/owa”访问邮件服务器。

3. 因为IE的安装等级默认比较高。如果要使用OWA访问，记得将安全等级调低。

4. 在OWA访问过邮件服务器之后，再用别的方式查看邮件服务器中的邮件，发现邮件并没有别下载到本地。证明OWA不会把信下载到本地，所以适合于在外出办公环境下使用。

原创作品，允许转载，转载时请务必以超链接形式标明文章作者 、作者信息和本声明。否则将追究法律责任。

- - -  贾芸斐

高清PDF资料下载地址：http://down.51cto.com/data/151412