Domino下启用SMTP验证及创建允许匿名验证
我们都知道,作为一个企业的管理员是一件很爽的事,为什么爽呢,那是因为企业管理员的权限很大,所有用户的数据对于管理员来说是透明的,同时也是一件让人感受压力的一件事,那为什么这么说呢,就拿邮件来说吧,很多用户会在使用中发现很多问题,比如邮件发送失败,无法接受某些邮件,甚至企业内的邮件系统备受攻击,导致邮件系统瘫痪,这样一来管理员的压力是相当大的,还有一个可能就是Domino下用户可以通过自己的有效账户及密码去验证企业内其他用户的邮箱地址带发邮件,这个问题确实比较头疼,也比较危险,那个员工不高心了,用自己的用户及密码验证公司老板来发送匿名邮件, 这样的后果无法想象,那今天我们就主要介绍,如果防止用户通过自己的用户及密码来验证其他internet发送邮件;同时也介绍,如果启用了SMTP验证,如果创建例外,让某个用户或者某个IP地址或者IP地址段进行匿名发送。如果公司资源丰富的话,可以创建单独一台服务器来允许匿名链接,但是这样也不安全,最好的方法是创建SMTP验证例外
其实今天主要介绍如何创建smtp验证列外,怎么说呢,因为公司内有很多系统有的时候通过验证的是是没有有效的用户及密码的;
比如TMG的流量报告发送,需要填写发送地址及接受地址,但是没法填写邮件发送地址的验证用户信息,其实企业内有很多系统都会有这样的问题,具体解决方法见下
一、启用SMTP验证配置
1.修改服务器配置文档,关闭服务器SMTP的匿名连接
2.添加SMTP相关的验证参数
3.重启服务,使配置生效
4.通过outlook配置测试SMTP验证
二、创建SMTP发送例外,允许某个IP地址段运行匿名连接
1.修改服务器配置,填写允许匿名链接发送的ip地址及ip地址段
2.重启服务器让服务器配置生效
3.通过outlook测试
环境介绍
Domino Name:dsgrd.com
hostname:dsgrd-mail01.dsgrd.com
IP:192.168.220.10
Roles:Domino server
hostname:dsgrd-mail02.dsgrd.com
IP:192.168.220.11
Roles:Domino server
一、启用SMTP验证
1.修改服务器文档配置,关闭匿名访问
打开服务器文档配置-
服务器文档配置---端口---internet端口---邮件
把SMTP外来控制的匿名状态从:是更改为否
更改后保存服务器配置,继续更改服务器dsgrd-mail02的相同配置
接下来就是添加服务器参数,该参数需要添加在服务器的配置文件内notes.ini,
我们分别打开dsgrd-mail01\dsgrd-mail02的notes.ini,添加以下参数
Notes.ini文件在Domino的安装目录下
SMTPVerifyAuthenticatedSender=1
SMTPAllowConnectionsAnonymous=1
添加后,我们需要重启服务来生效;在控制台 restart server
接下来我们测试,我环境内创建了zhangsan,服务器地址 dsgrd-mail01.dsgrd.com
我们在outlook内配置测试
通过发送测试账户设置,提示530验证失败
接下来我们在outlook下更改SMTP验证再次进行测试
outlook其他设置---发送服务器---勾选我的发送服务器(smtp)要求验证
测试通过
接下来我们将使用zhangsan的有效用户及密码来验证lisi@dsgrd.com来发送邮件 ,
验证失败;提示说发送地址没有经过身份验证会话
之所以提示这个错误,那是因为验证的用户及密码更internet地址不匹配
以上为SMTP验证的所有配置及演示,接下来我们创建smtp验证列外,怎么说呢,因为公司内有很多系统有的时候通过验证的是是没有有效的用户及密码的;
比如TMG的流量报告发送,需要填写发送地址及接受地址,但是没法填写邮件发送地址的验证用户信息,其实企业内有很多系统都会有这样的问题,所以呢,我们为了解决这个问题,我们来修改服务器配置;具体见下:
1.
打开服务器配置---路由器/SMTP----限制和控制----SMTP外来控制----外来控制连接---仅允许以下Internet地址链接,填写需要匿名连接的IP地址或Ip地址段
我们设置将允许192.168.220.20这台机器匿名链接
然后设置外来中继强制---中继时不检查这些链接主机:
接下来重启服务,测试配置
取消outlook设置---SMTP发送要求验证
本文转自 高文龙 51CTO博客,原文链接:http://blog.51cto.com/gaowenlong/1304762,如需转载请自行联系原作者
Domino下启用SMTP验证及创建允许匿名验证相关推荐
- 如何在 Exchange Online 中对指定邮箱账户启用 SMTP 基本身份认证?
启用SMTP基本认证 设置 SmtpClientAuthenticationDisabled 为 false 创建允许基本身份验证的策略,并将其链接到这个邮箱 SMTP 身份验证不安全,应在实际使用中 ...
- steam创建账号一直验证人工操作_steam手机版官网版-steam手机版下载
steam手机版是一款非常受欢迎的游戏社区平台,玩家不但可以在这里找到很多当前大火的热门游戏,还可以随时和游戏好友聊天互动,一起讨论最新的游戏资讯和热点,而且平台内全部都是全网最优质的游戏哦,玩家可以 ...
- 【Android Developers Training】 93. 创建一个空验证器
注:本文翻译自Google官方的Android Developers Training文档,译者技术一般,由于喜爱安卓而产生了翻译的念头,纯属个人兴趣爱好. 原文链接:http://developer ...
- php发送邮件smtp源码,php下使用SMTP发邮件的代码
首页 > 网络编程 > PHP编程 > php技巧 > php下使用SMTP发邮件的代码 php下使用SMTP发邮件的代码 2008-01-10 20:37:22 作者: ph ...
- Domino下邮箱用户数据库限额自助释放物理空间
Domino下邮箱用户数据库限额自助释放物理空间 说到Domino邮箱用户数据库,大家都知道,每个邮箱用户都会有一个自己标识的.nsf数据库:这样从管理员管理角度上非常方便管理,及时用户的数据库损坏了 ...
- Kafka解析之topic创建(3)——合法性验证
欢迎支持笔者新作:<深入理解Kafka:核心设计与实践原理>和<RabbitMQ实战指南>,同时欢迎关注笔者的微信公众号:朱小厮的博客. 欢迎跳转到本文的原文链接:https: ...
- Linux虚拟用户怎么建立,linux下ftp虚拟用户的创建方法
本文介绍下,在linux系统中,为ftp创建虚拟用户的方法,这里使用vsftpd作为服务器软件,有需要的朋友参考学习下. vsftpd虚拟用户创建示例 Linux的FTP服务支持3种用户: 1.匿名帐 ...
- (二)win10环境下使用Hyper-V进行虚拟机创建
win10环境下使用Hyper-V进行虚拟机创建 1. 写在前面 2. 开始配置 2.1 检查win10版本 2.2(A) 启用Hyper-V功能(企业版.专业版看这里) 2.2(B) 启用Hyper ...
- (Application下)组件(所在的)进程创建时,创建Application
Application下组件所在的进程创建时,创建Application对象,onCreate...
最新文章
- 赠书 | 读懂生成对抗神经网络 GAN,看这文就够了
- call ret指令的总结
- 到今天了,今天又结束了
- python3精要(49)-生成器
- JAVA自带监控工具的介绍
- android node
- 抖音python课程价格_抖音
- Android驱动(1)---Ubuntu中为Android系统上编写Linux内核驱动程序实现方法
- Ubuntu 想在 Windows 的 WSL 中做到领先
- 【vue】使用Promise方法保证按顺序执行
- sql 常见查询代码操作
- 2021年高压电工考试报名及高压电工模拟试题
- ppt导出pdf后非矢量图图片失真的解决办法
- 洛谷 P3382(三分查找凹点和凸点)
- python中bin的意思_python中bin函数的使用方法
- backup archivelog all not backed up;
- krita 创建一大一小两个窗口 ,即,krita创建子窗口
- 三、运算符 | Verilog
- C/C++的左值和右值
- 计算机网口百兆改千兆,家里是千兆网,但是网口是百兆怎么办?
热门文章
- 孪生再世代表数字几_工信部发布数字孪生应用白皮书:特斯联入选智慧城市建设标杆案例...
- 江西工业职业技术学院计算机专业在哪个校区,江西工业职业技术学院几个校区...
- php打水印汉字乱码,php 图片水印中文乱码解决方法
- python3 beautifulsoup_Python3中BeautifulSoup的使用方法
- python的numpy教程_python numpy 基础教程 | 学步园
- layui中laypage当前页刷新
- 快速崛起的物联网世界安全问题
- ListView 搜索函数
- 银河水滴张曼:远距离步态识别系统与应用 |量子位沙龙回顾
- 为了自动驾驶,Uber每月烧钱1.3亿