青莲反垃圾邮件网关快速安装

青莲反垃圾邮件网关简易安装指南青莲反垃圾邮件网关简易安装指南本技术文档主要是帮助技术工程师快速、正确的安装青莲反垃圾邮件网关系统，更为详细和复杂的安装说明，请参照青莲反垃圾邮件网关用户手册，或者联系Cyanlotus青莲技术工程师以获得安装帮助，联系方式：010-8289 9870 或web青莲反垃圾邮件网关是一款逻辑上放置在邮件系统前面、专业的垃圾邮件以及病毒邮件过滤解决方案，它通过物理安装的形式放置在网络中，并且分配一个IP地址作为网络的一个结点，可以将垃圾邮件和病毒邮件在到达你的邮件服务器之前进行全面的过滤和阻挡。1.安装准备1.1.硬件准备 Cyanlotus 5840反垃圾邮件网关 显示器、键盘一套 或者 可以与青莲反垃圾邮件网关连网的电脑 网线 电源线1.2.架设青莲反垃圾邮件网关 将青莲网关固定在一个位置上 接上电源键盘和显示器 或者 用另一台电脑通过网线连接到青莲网关 按下青莲反垃圾邮件网关背板的电源开关按钮开机1.3.如何配置IP地址青莲反垃圾邮件网关提供2种配置IP地址的方式：网络登录配置青莲反垃圾邮件网关默认的地址为192.168.0.45，工程师可以通过网络访问直接登录到网关系统，然后进行有关的IP配置： 通过网络或者电脑直连的方式，登录 http:/192.168.0.45:5840默认用户名：admin 密码：admin 进入“基本配置”模块“网络配置”，可以配置IP。如下图直接配置IP也可以直接对青莲反垃圾邮件网关进行IP配置，方法如下：(1) 将准备好的显示器、键盘等与青莲网关相连接，然后接上电源、开机(2)使用用户名和密码登陆，如下图所示： login as: 请输入admin adminIPs password: 请输入 admin (3)登陆后根据下图提示配置IP地址。子网掩码.默认网关.首选DNS服务器和备用DNS服务器(4)提示是否配置ETH0，输入y回车进入(5)请输入eth0的地址，在这里输入192.168.0.95回车(6)输入子网掩码 这里输入255.255.255.0回车(7)配置网关在这里输入192.168.0.1回车(8)是否配置eth1的地址，（注意！）如果不是采取透明网关的安装方式，在这里输入n回车(9)询问是否配置DNS在这里输入y回车(10)输入首选DNS服务器，在这里输入202.106.196.115回车(11)提示输入备用DNS服务器，在这里输入202.103.224.68回车，网络配置被保存2.安装实施在正式架设安装青莲反垃圾邮件网关前，需要确定采用什么模式去安装！ 青莲反垃圾邮件网关目前建议的安装模式有两种，即DNS并联模式和NAT转换模式（其他更多安装模式，见用户手册），我们需要根据用户的需要以及网络情况，来进行安装实施。2.1.DNS并联模式又称“DNS MX转发模式”，即为青莲配置一条优先级别更高的MX记录（或者干脆将原来的邮件MX记录指向青莲），这样来自外网的电子邮件将首先到达青莲网关，经过青莲过滤后，再将正常邮件转发到邮件服务器上。DNS并联模式，需要在域名服务器(DNS服务器)上设置指向青莲的MX记录；如果用户没有自己的DNS服务器，可向域名服务商联系。一般采取这种部署方式，需要有两个先决条件：(1)DNS能够设置MX记录(2)能够给青莲反垃圾邮件网关提供一个独立的公网IP，让青莲能够直接连到公网。优点：安装非常方便；不论邮件服务器在什么地方，只要能连网就行；同时不会造成邮件的丢失。缺点：需要修改DNS MX；有一定的垃圾邮件绕发现象（针对部分绕发行为有修正措施，详细见用户手册）。安装步骤：(1)配置青莲IP设置，按照产品的提示输入：公网IP、网关IP、掩码、DNS地址等等信息。并测试确保青莲与互联网相联。(2)进入青莲管理界面，在“基本配置”“服务器配置”里，将被保护的邮件服务器域名、地址、端口号，逐一添加进去；并测试通讯是否正常。(3)配置DNS MX，添加一条新的MX记录指向青莲，如下图，给反垃圾邮件配一条级别高的MX记录。（DNS MX 5:202.108.88.68）具体如下图示：2.1.NAT转换模式这种方式是一种端口转发模式，即要在防火墙等网关设备上，将SMTP流映射到青莲反垃圾邮件网关上，经过过滤后，再转发到邮件服务器。需要将外网SMTP端口（一般是25端口）指向青莲，这种方式可以对接收的邮件进行过滤，也对外发的邮件同时进行过滤。这种部署方式的条件：（1）有一个网关设备能够做SMTP流的映射（2）邮件服务器与青莲网关都部署在内网（私网）优点：能够有效的避免垃圾邮件的绕发行为；能够同时对收发垃圾邮件都有过滤作用缺点：需要设置防火墙等网关设备的配置安装步骤：(1)给青莲一个内网地址，并配置网络网关的地址、掩码、DNS地址等；测试查看青莲是否与网络相通；(2)进入青莲管理界面，在“基本配置”“服务器配置”里，将被保护的邮件服务器域名、地址（应该是内网地址）、端口号，逐一添加进去；并测试通讯是否正常。 注意： 需要在“过滤设置”“外发设置”里，将被保护的邮件域，设置为“可信任域”，以保证所有本域用户，在局域网外利用客户端发信正常。(3)配置防火墙等网关设备，将公网地址SMTP（一25端口）映射到青莲上。如图示：3.注意事项(1)在架设青莲反垃圾邮件网关后，需要关闭邮件系统自带的一些反垃圾邮件功能（重要！），否则有可能与青莲发生冲突，造成“误认青莲转发的正常邮件为垃圾邮件的现象”。(2)在安装青莲反垃圾邮件网关后，需要立即更换管理员密码，以保证邮件安全；(3)安装青莲反垃圾邮件网关后，需要根据用户的不同，对其中的一些参数进行调整，如关键字、行为控制等。（ 注意！）青莲反垃圾邮件为智能型产品，大概需要2-3天的时间自学习用户的环境，所以在安装完毕后的前三天给予必要的关注，随时调整有关过滤设置参数，三天以后基本上运行稳定。(4)如果青莲是架设在防火墙等网关后面，需要开启一些端口，以保证青莲正常进行工作，这些端口如下表：端口方向协议用途25进/出TCPSMTP数据流，使邮件先到青莲网关上。5840进TCPWeb访问端口，网络畅通情况下可在任何位置登陆青莲界面。5843进TCPHTTPS访问端口。传输数据加密，远程访问更加安全。443进TCPHTTPS默认访问端口2020进/出TCP新版本和规则库升级端口如果您在安装过程中，有疑问请联系：010-82899870 webcheck in place: in accordance with the operational plan will be installed for vertical boxes shipped to the specified location, bearing in mind its surface protection. (6) installed from the bottom on the vertical box, will end up with a core set. First vertical-head components fixed top, adjustment, fixed bottom; theBeijing Cyanlotus Times Technologies Co., LTD Page:9WEB: Copyright 2009 Cyanlotus, All right reserved.