ORF反垃圾邮件系统安装配置指南2.docx

ORF反垃圾邮件系统安装配置指南2.docx

《ORF反垃圾邮件系统安装配置指南2.docx》由会员分享，可在线阅读，更多相关《ORF反垃圾邮件系统安装配置指南2.docx（13页珍藏版）》请在冰豆网上搜索。

ORF反垃圾邮件系统安装配置指南2

ORF反垃圾邮件系统安装配置指南

更新时间：

2006-10-3114:

08:

52作者：

出处：

www.assistant-

安装过程

1.下载运行ORFEnterpriseEdition安装文件，进入安装向导

3.指定安装目录

4.指定菜单文件夹

5.配置是否桌面图标和快速启动图标

6.准备安装

7.安装中

8.完成安装

配置过程

点击桌面图标ORFAdministrationTools

进入初始配置指南

配置步骤 

1.DNS配置

ORF在执行DNS黑名单、SURBL和其它基于DNS的过滤需要DNS查询，因此在ORF至少配置一个DNS服务器。

DNS服务器需要能够解析外部域名和递归查询，推荐使用本地DNS服务器。

从管理树里进入Configuration->Global->DNSandLookups，因为ORF会自动检测可用的DNS服务器，在列表里可能已经有一个或更多的DNS服务器，请根据需要删除不必要的服务器，或再添加修改DNS服务器。

点击TestDNS按钮可测试DNS服务器是否符合ORF的要求

2.配置SMTP绑定

把ORF的SMTP模块绑定到你想要被过滤的SMTP虚拟服务器上，ORFSMTP模块提供ORF服务和SMTP虚拟服务器之间的连接服务。

入站绑定的作用是在指定的SMTP虚拟服务器启用对外来的邮件进行垃圾过滤，出站绑定是为自动发件人白名单功能提供外发邮件的收件人信息。

进入Configuration->Global->ServerBindings，启用相应的SMTP虚拟服务器的Inbound和Outbound过滤。

3.指定宿主主机

宿主主机一般是前端服务器或等二个MX服务器，外面进来的邮件先经过宿主主机再转发到后端的SMTP服务器。

如果把宿主主机的IP加入到IntermediateHost列表里，则ORF在接收到经宿主主机转发过来的邮件后，从邮件头部捡取发送方邮件服务器IP时，自动跳过IntermediateHost列表的IP地址,从而能够得到原先的发件人邮件服务器的IP。

如果邮件服务器和ORF是装在不同服务器，则需把邮件服务器的IP加入到IntermediateHost列表里，使ORF完全信任邮件服务器发来的邮件而不做过滤。

如果有宿主主机，则不能使用邮件到达前过滤模式。

如果没有宿主主机，则可跳过该步骤。

进入Configuration->Global->Intermediatehosts，把你的第二个MX服务器或前端服务器的IP加入到列表里。

4.配置日志

ORF支持多种日志格式，推荐至少也要使用ORF日志。

在缺省情况下，日志文件保存在ORF的程序目录，也可改变保存目录。

进入Configuration->Global->LogandEvent，进入指定格式的日志里的configure进行配置.

5.选择检测模式

ORF提供了几个垃圾邮件检测手段，推荐使用Greylisting、URLdomainblacklist、Attachmentfiltering和AutoSenderwhitelist组合过滤。

可根据实际情况决定使用特定过滤方式，如：

∙使用Exchange2000，建议使用ActiveDirectory过滤

∙希望有更高识别率而对错误识别率要求不严，则可以启用DNSblacklists

6.保存配置

在菜单Configuration里选SaveandUpdateConfigureation，保存且配置马上生效。

Greylisting配置:

（1）在Test里启用Greylisting

因Greylisting的过滤机制,无法使用"OnArrival"模式,只能使用"BeforeArrival".

（2）配置一个合理的Greylsting记录保存期,如果邮件量不多,可适当加长.

如果外来邮件的信息还在Greylsting历史记录里，则不进行Greylisting过滤，加快接收速度.

（3）在IPExceptions可把一些大型邮件服务商的发送IP排除掉.

Greylisting是按发件人邮件地址、发送IP、收件人邮件地址来组合记录,

因大型邮件服务商的邮件发送服务器有多个IP,且每次可能以不同IP发送,

可能导致需经多次临时拒绝才能发送进来，把这些IP排除掉，可加快接收速度。

（4）Greylistng数据库记录外来邮件的活动历史，在管理器里可对数据库进行清除、压缩、修复操作.

（5）Greylisting的SMTP会话拒绝回应

Greylisting能够在SMTP会话过程中对临时拒绝的邮件发送451smtp信息.