Служба SMTP

Домены SMTP

Домены SMTP нельзя путать с сетевыми доменами или доменами, относящимися к DNS либо являющимся сетевым доменом Windows. Домен SMTP предназначен для организации сообщений. Любой SMTP-сервер может иметь от одного до трех типов доменов.

• Local (Локальный). Сообщения с адресами электронной почты, использующими локальный домен, обслуживаются локальным сервером. Если сервер локального домена является сервером по умолчанию, то адреса электронной почты, поступающие без указания домена, дополняются именем локального домена.
• Alias (Псевдоним). Локальный домен, использующий ту же конфигурацию, что и локальный домен по умолчанию, но другое доменное имя.
• Remote (Удаленный). Сообщения с адресами электронной почты, использующими нелокальное имя домена, обслуживаются удаленным сервером.

Каждый виртуальный сервер SMTP должен иметь хотя бы один локальный домен. При наличии нескольких локальных доменов все домены, кроме одного, являются псевдонимами. Каждый виртуальный сервер должен содержать, по крайней мере, один домен по умолчанию. Доменом по умолчанию является назначенный локальный домен. Имя домена по умолчанию присоединяется к адресам электронной почты, в которых не указано имя домена. Виртуальному серверу SMTP не требуется наличие удаленных доменов. Если виртуальный сервер SMTP имеет только один домен, то это – локальный домен по умолчанию. Его имя совпадает с именем DNS, установленным в параметрах сетевой конфигурации TCP/IP.

Создание доменов

Создание доменов для виртуального сервера SMTP осуществляется посредством оснастки Computer Management (Управление компьютером).

1. Откройте оснастку MMC Computer Management и щелкните на узле Services And Applications (Службы и приложения) в левой части консоли, чтобы отобразить доступные вложенные узлы.
2. Щелкните на узле IIS, вложенном в узел Services And Applications (Службы и приложения).
3. Щелкните на узле SMTP Virtual Server (Виртуальный сервер SMTP), который требует создания домена.
4. Как показано на рисунке 4.10, одним из двух узлов, вложенных в узел виртуального SMTP-сервера, является узел Domains (Домены). Щелкните на узле Domains (Домены), чтобы отобразить домены соответствующего виртуального сервера SMTP.
5. Для создания нового домена щелкните правой кнопкой мыши на узле Domains (Домены) и выберите New\Domain (Создать\Домен). Откроется окно New SMTP Domain Wizard (Мастер доменов SMTP), в котором нужно выбрать тип нового домена, присваиваемого виртуальному серверу SMTP.
   

   
   Рис. 4.10. Домены SMTP, отображаемые для виртуального сервера SMTP по умолчанию в консоли Computer Management (Управление компьютером)
6. Выберите тип Alias (Псевдоним) или Remote (Удаленный), после чего нажмите на кнопку Next (Далее).
7. Когда мастер предложит ввести имя домена, введите нужное имя. После этого нажмите на кнопку Finish (Готово).

Настройка доменов

Домен типа Alias (псевдоним) не имеет каких-либо параметров. Единственной настройкой такого домена является либо переименование, либо удаление: щелкните правой кнопкой мыши на имени домена и выберите соответствующую команду. Окно свойств для домена типа Alias не содержит каких-либо изменяемых атрибутов.

Настройка локального домена по умолчанию

Локальный домен по умолчанию настраивается в консоли Computer Management (Управление компьютером). Щелкните правой кнопкой мыши на узле домена в правой части консоли MMC и выберите команду Properties (Свойства). В окне свойств откроется вкладка General (Общие), содержащая два параметра.

• Drop Directory (Каталог входящих сообщений). Путь к каталогу на локальном сервере, в который будут помещаться все входящие сообщения перед обработкой.
• Enable Drop Directory Quota (Включить квоту для каталога входящих сообщений). Величина квоты равна десятикратному максимально разрешенному размеру сообщения, установленному в параметрах виртуального сервера SMTP. Если набор сообщений, хранимых в данном каталоге, превысит это значение, то SMTP-сервер не будет принимать дальнейшую почту и сгенерирует сообщение об ошибке, уведомляющее о переполнении почтового ящика.

По умолчанию каталог входящих сообщений является подкаталогом корневого каталога почтового ящика и имеет имя Drop. Квота для каталога Drop включена по умолчанию.

Настройка удаленных доменов

Удаленные домены имеют гораздо больший набор параметров, чем локальные. Для удаленных доменов настраивается требование подключения с TLS, маршрутизация и аутентификация, независимо от параметров виртуального сервера SMTP.

Для внесения изменений в настройки откройте окно Properties (Свойства) домена. Оно содержит две вкладки: General (Общие) и Advanced (Дополнительно). Вкладка General (Общие) по умолчанию открывается при вызове данного окна. В ней настраиваются следующие параметры.

• Allow Incoming Mail To Be Relayed To This Domain (Разрешить ретрансляцию входящей почты на этот домен). Позволяет домену осуществлять ретрансляцию почты. Параметр игнорирует ограничение на ретрансляцию, установленное в настройках доступа виртуального SMTP-сервера. По умолчанию параметр отключен.
• Send HELO Instead Of EHLO (Передавать HELO вместо EHLO). Позволяет удаленному домену при связи с клиентом использовать команду HELO вместо EHLO. По умолчанию используется команда EHLO.
• Outbond Security (Безопасность сообщений). При нажатии на эту кнопку открывается окно, идентичное окну Properties (Свойства) (см. рис. 4.9), используемому для настройки аутентификации клиентов. По умолчанию разрешен анонимный доступ.
• Route Domain (Маршрутизация домена). Позволяет домену использовать смарт-узел или отправлять сообщения непосредственно серверу. Данный параметр игнорирует параметр виртуального сервера SMTP. Параметр Use DNS To Route To This Domain (Использовать DNS для маршрутизации на этот домен) отмечен по умолчанию.

Все параметры удаленного домена также настраиваются и для виртуального сервера SMTP, однако при возникновении конфликта настроек параметры виртуального SMTP-сервера игнорируются. Параметры безопасности исходящей почты можно использовать для принудительной аутентификации клиентов (базовой или интегрированной аутентификации Windows). Эти параметры задаются в опции TLS Encryption (Шифрование TLS). При включенной опции от клиента требуется использование шифрования TLS во время соединения.

На вкладке Advanced (Дополнительно) окна Properties (Свойства) для удаленного домена находятся параметры, относящиеся к использованию ATRN (аутентифицированный TURN). Если опция Queue Messages For Remote Triggered Delivery (Ставить сообщения в очередь для удаленно инициируемой доставки) включена, то клиенту разрешается периодически подключаться и загружать сообщения. Такие клиенты должны иметь учетную запись пользователя Windows в списке Accounts Authorized To ATRN (Учетные записи, авторизованные для ATRN), который также находится в этой вкладке.

Для добавления пользователей нажмите на кнопку Add (Добавить). Откроется диалоговое окно Select Users Or Groups (Выбор пользователей или групп), в котором нужно выбрать учетные записи для предоставления доступа ATRN. Для удаления выделите пользователя в списке и нажмите на кнопку Remove (Удалить).