限制用户发送 Internet 邮件.doc

限制用户发送 Internet 邮件可以控制从组织内向 Internet 传输外发邮件。IBM(R) Lotus(R) Domino(TM) 提供了两种用于限制外来 Internet 邮件的方法： 外出发件人控制 - 这些控制用于指定组织中被允许向 Internet 发送邮件的用户。 外出收件人控制 - 这些控制用于指定用户可以向其发送邮件 Internet 目标。设置外出发件人控制外出发件人控制可用于指定能够和不能向 Internet 发送邮件的用户。这些控制是通过以下两组“允许”和“拒绝”列表来实现的： 能够和不能向 Internet 发送邮件的用户的 Internet 地址 能够和不能向 Internet 发送邮件的用户的 IBM(R) Lotus(R) Notes(R) 地址Domino 会向试图发送外发邮件的受限制用户发送一个限制失败消息。您可以定制传递失败消息的文本。外出发件人控制不是旨在限制 SMTP 中继访问。要配置中继限制，请使用配置设置文档的“路由器/SMTP”-“限制和控制”-“SMTP 外来控制”附签上的外来中继控制。备注SMTP 可以为“仅邮件”或“多用途”组类型解析名称。在配置设置文档中创建或修改 SMTP 和路由器设置时，请确保输入组类型为“仅邮件”或“多用途”的组名称。这些组必须属于主目录。该操作适用于“限制”附签、“SMTP 外来控制”附签和“SMTP 外出控制”附签中的设置。备注使用以下各域时应十分小心，因为可能会在无意中阻止想要的邮件。1. 确保对于待配置服务器早已拥有一个“配置设置”文档。2. 从 Domino Administrator 中，单击“配置”附签并展开“消息处理”区段。3. 单击“配置”。4. 选择要管理的邮件服务器的“配置设置”文档，然后单击“编辑配置”。5. 单击“路由器/SMTP - 限制和控制 - SMTP 外出控制”附签。6. 填写“外出发件人控制”区段中的下列域，然后单击“保存并关闭”：外出发件人控制域描述仅允许将来自以下 Internet 地址的消息发送到 Internet指定本地 Internet 域中的用户的 RFC 821 Internet 地址（Domino 接受从该用户发往本地 Internet 域之外的 Internet 地址的邮件）。如果此域中包含项目，则 Domino 将仅接受来自指定 Internet 地址的外出 Internet 邮件，而拒绝来自其他地址的外出 Internet 邮件。被拒绝的邮件将被返回给发件人。输入形如 的 Internet 地址，或输入 Notes 组（该组包含允许向 Internet 发送邮件的 Internet 地址的列表）的名称。只有当组名可以在主 Domino 目录中找到时，Domino 才扩展组的项目。不允许在此域中输入通配符（如 *）以及单独的 Internet 域后缀（如 ）。组项目不得包含域部分或句点（“.”）。例如，名称为 DenyMail 的组有效，而名称为 D 或 Denymailiris 的组则无效。拒绝将来自以下 Internet 地址的消息发送到 Internet指定本地 Internet 域中的用户的 RFC 821 Internet 地址（Domino 不接受从该地址发往外部 Internet 地址的邮件）。如果此域中包含项目，Domino 将拒绝从指定 Internet 地址发出的外出 Internet 邮件，并将其返回给发件人。其他所有用户都可以发送 Internet 邮件。输入形如 的 Internet 地址，或输入 Notes 组（该组包含被拒绝发送外出 Internet 邮件的 Internet 地址的列表）的名称。只有当组名可以在主 Domino 目录中找到时，Domino 才扩展组的项目。不允许在此域中输入通配符（如 *）以及单独的 Internet 域后缀（如 ）。组项目不得包含域部分或句点（“.”）。例如，名称为 DenyMail 的组有效，而名称为 D 或 Denymailiris 的组则无效。仅允许将来自以下 Notes 地址的消息发送到 Internet指定 Notes 用户名（Domino 接受从该 Notes 用户名发往外部 Internet 地址的邮件）。如果此域中包含项目，则 Domino 将仅接受来自指定项目的外出 Internet 邮件，而拒绝从其他所有 Notes 地址发出的外出 Internet 邮件。被拒绝的邮件将被返回给发件人。输入形如 User/Organizational_unit/Organization 的标准 Notes 地址，或输入 Notes 组（您希望禁止该 Notes 组的成员发送 Internet 邮件）的名称。只有当组名可以在主 Domino 目录中找到时，Domino 才扩展组的项目。拒绝将来自以下 Notes 地址的消息发送到 Internet指定 Notes 用户名（Domino 不接受从该 Notes 用户名发往外部 Internet 地址的邮件）。如果此域中包含输入内容，则 Domino 将拒绝从指定项目发出的外出 Internet 邮件，并将其返回给发件人。Domino 接受来自其他所有 Notes 地址的外出 Internet 邮件。输入形如 User/Organizational_unit/Organization 的标准 Notes 地址，或输入 Notes 组（您希望禁止该 Notes 组的成员发送 Internet 邮件）的名称。只有当组名可以在主 Domino 目录中找到时，Domino 才扩展组的项目。备注组项目不能包含域限定符（“”符号）。例如，组 DenyMail 的一个项目是有效的，但如果将域名称添加到该项目，成为 Denymailacme，则 IBM(R) Lotus(R) Domino(TM) 不会扩展该项目以确定其成员。此限制还会应用于嵌套组。即如果组 DenyMail 包含有成员 SalesAcmeWest，则 Domino 不会扩展 SalesAcmeWest 以确定其成员。7. 更改将在下一次更新路由器配置之后生效。要使新设置立即生效，请重新加载路由配置。此外出发件人控制不是旨在控制中继。有关使用 Domino 的外来中继控制的信息，请参阅设置外来中继控制主题。设置外出收件人控制外出收件人控制可用于指定 Internet 域以及用户被允许和拒绝将邮件发送到的主机名。此控制由一对列表组成，其中一个列表指定用户可以将邮件发送到的 Internet 域或主机名，另一个列出了用户不能将邮件发送到的域和主机名。1. 确保对于待配置服务器早已拥有一个配置设置文档。2. 从 Domino Administrator 中，单击“配置”附签并展开“消息处理”区段。3. 单击“配置”。4. 选择要管理的邮件服务器的“配置设置”文档，然后单击“编辑配置”。5. 单击“路由器/SMTP - 限制和控制 - SMTP 外出控制”附签。6. 填写“外出收件人控制”区段中的下列域，然后单击“保存并关闭”：外出收件人控制域描述仅允许将消息发送给以下 Internet 域或主机名中的收件人指定 Domino 可以将邮件发送到的 Internet 域（如 ）和 Internet 主机名（如 ）。如果此域中包含项目，则用户只能将 Internet 邮件发送到指定的项目。Domino 拒绝将邮件发送到其他所有域或主机名。如果指定 Internet 域，则用户可以将邮件发送到该域中的任何主机或子域。Domino 根据域名或主机名的最后一部分来匹配项目，因此，如果输入 ，则既可以向 发送邮件，也可以向 发送邮件。备注如果您列出与域的 MX 记录相匹配的主机名，则 Domino 允许将邮件发送到该域中的所有收件人。例如，如果 与域 的 DNS 中的 MX 主机名完全匹配，则在此域中输入该主机名即可以允许将所有邮件发送到此域。拒绝将消息发送到以下 Internet 域或主机名中的收件人指定 Domino 不能将邮件发送到的 Internet 域（如 ）以及 Internet 主机名（如 ）。Domino 允许将邮件发送到其他所有域或主机名。Domino 根据域名或主机名的最后一部分来匹配项目，因此，如果输入 ，则既不能向 发送邮件，也不能向 发送邮件。备注如果输入与域的 MX 记录相匹配的主机名，则发送到该域的所有主机名 /MX 记录的邮件会被拒绝。因此，如果指定与某个域的 MX 记录相匹配的主机名，则将拒绝向该域发送任何邮件。7. 更改将在下一次更新路由器配置之后生效。要使新设置立即生效，请重新加载路由配置。备注出于安全性考虑，如果给定设置的两个域之间出现冲突，则“拒绝”域中的项目优先。例如，如果 既出现在“仅允许将邮件发送给以下 Internet 域或主机名中的收件人”域中，也出现在“拒绝将邮件发送到以下 Internet 域或主机名中的收件人”域中，则 Domino 会拒绝向 发送的邮件。需要格外小心