辽电如何升级部署邮件服务器网络?
辽宁电力在经过了多方对方对比后,进行了测试阶段,辽电在测试过程中参考了国内多家邮件服务器厂商,比如美讯智、CST等,最终经过严格的系统测试选用了梭子鱼反垃圾邮件安全网关。
辽电的邮件网关布署说明如下:
1.辽电各子公司将新增的梭子鱼网关部署于DMZ区,物理上和邮件系统并列到最近的交换机上,分配新IP地址给梭子鱼设备。并为梭子鱼垃圾网关设置MX记录。MX记录优先级要高于以前邮件系统,或者直接替换以前的邮件系统MX记录。
原理:邮件在网络上传输,要靠smtp协议来传输,在传递之前,要查询dns的mx记录来确认邮件服务器的具体位置和ip地址,通过修改mx记录让邮件先传递到梭子鱼设备,过滤完毕后再由梭子鱼设备传输给实际邮件服务器。
2.在各子公司梭子鱼设备上配置报表功能,上报垃圾邮件日志给总公司管理账号
3.更改MX记录
以前
XXX.sgcc.com.cn MX preference = 20, mail exchanger = mail.XXX.sgcc.com.cn
改为
XXX.sgcc.com.cn MX preference = 10, mail exchanger = barracudal.XXX.sgcc.com.cn
XXX.sgcc.com.cn MX preference = 20, mail exchanger = mail.XXX.sgcc.com.cn
辽电在应用了新的邮件网关后,大大提高了邮件系统使用效率,由于邮件系统的安全性和稳定性,保障了邮件在辽电内部传输以及与国家电网的传输,部分熟悉计算机的人员开始使用自定义自己的邮箱规则,更好的管理自己的邮件。
当没有了垃圾邮件干扰后,辽电集团所有人员的工作效率大大提高了,充分感觉到了新的邮件网关系统的高效性。