exchange反垃圾网关——SecurityGateway基本部署篇

环境部署基本情况：
    Dns服务器：192.168.1.158，解析内部域名mail.kity.com，指向内部exchange的反垃圾网关——SecurityGateway；同时充当外部收发的邮件服务器，外域域名mail.huns.com
    SecurityGateway：192.168.1.160，内部Exchange反垃圾网关。
    Exchange2003：192.168.1.159，AD域kity.com，AD自带dns解析

一、SecurityGateway具体配置用户验证源。
设置/用户---账号---用户验证源
1、新建---填写域名

2、验证---选择sgggg（活动目录）---选定源，让这个域名成为默认验证源

3、服务器---悬着sg.kity.com mail server(192.168.1.159)，使用默认邮件服务器进行验证

 4、设置完成截图

 二、SecurityGateway配置域和用户。
设置/用户---账号---域和用户
1、新建---域名：kity.com，验证选项卡：选择建立的验证源sgggg，邮件服务器：可用邮件服务器选择sg.kity.com mail server(192.168.1.159)

2、设置完成截图

三、SecurityGate日志查看
1、邮件/队列---查看邮件日志

2、详细的会话记录

四、验证收发
1、向exchange发送了一封测试邮件。

2、exchange收到邮件的界面

3、MDaemon收到exchange邮件服务器答复过来的邮件。

五、部署SecurityGate遇到的问题。
1、SecurityGate日志显示已投递到内部的exchange上，但是内部的exchange无法收到邮件。
内部exchange自带的dns域名解析是否添加了对应的mx记录。

2、SecurityGate会话已拒绝，详细日志显示如下：

这是sg网关反垃圾设置——要求发件方有反向域名解析。

3、SecurityGateway会话已拒绝、无效收件人，详细报错信息如下。

这个问题是SecurityGateway到内部邮件服务器验证源出了问题。详细设置请参见第一步和第二步。

备注：本文不含具体的反垃圾设置，具体的反垃圾设置不便透漏，需要了解请致电咨询SecurityGateway反垃圾网关代理商。

本文转自 kity_bie 51CTO博客，原文链接:http://blog.51cto.com/19281928/676859