Quản Trị  Máy Chủ Dịch Vụ
 
Hướng dẫn cài đặt và cấu hình Mail Server Merak 9.2.1 - Phần 2
10:51 | 07/06/2010
1.  Xét Limits của User trong Mail Server Merak

Global limits

  • Max message size

Tại đây bạn có thể thiết lập kích thước tin nhắn tối đa, trong đó có ưu tiên cao nhất trong so sánh với các giới hạn tin nhắn khác. Giới hạn này là Golbal , do đó User gửi Mail có kích thước lớn hơn giới hạn cho phép sẻ bị Mail Server chặn lại .


Mail service --> SMTP service --> general tab

  • Max recipients limit

Đây là giới hạn Global nên áp dụng cho tất cả các User accounts trên Mail Server nhưng bạn có thể chọn từ hai loại recipients limitation Client và Server.


Mail service --> SMTP service --> general tab

  • Number of incoming and outgoing connections

Số lượng tối đa kết nối đồng thời. Điều này có thể giúp bạn trong việc tối ưu hóa Server và cũng giúp bạn tìm thấy biến cố bất thường trong Server . Đặt số lượng lớn hơn một chút so với tải trung bình của Server.

System --> Services --> SMTP --> other tab

Domain limits

  • Maximum accounts number

Điều chỉnh số lượng Account tối đa trên Server

Domains & Accounts --> Management --> select domain --> limits tab

  • Disk quota

Bạn có thể thiết lập Disk Quota bằng kB, MB hoặc GB và áp dụng cho từng tên miền lựa chọn. Sau này sẽ vượt quá hạn ngạch, tất cả các thư sẽ bị từ chối và báo lỗi 5.2.2. Bạn có thể dễ dàng kiểm tra sử dụng dữ liệu của từng tên miền trong Status --> Domain section.

Domains & Accounts --> Management --> select domain --> limits tab

  • Send out data limitation

Nếu bạn là nhà cung cấp bạn muốn kiểm soát lượng dữ liệu đang gửi hoặc khối lượng lớn dữ liệu gửi đi, sử dụng hạn chế này để giúp bạn quản trị .

Domains & Accounts --> Management --> select domain --> limits tab

  • Send out messages number limitation
Để làm cho máy chủ của bạn an toàn hơn, nó tốt hơn để sử dụng hạn chế này. Hãy tưởng tượng tình hình, rằng một số tài khoản của bạn đã bị đánh cắp bởi kẻ gửi thư rác. Nếu giới hạn này sẽ được đặt để toàn bộ tên miền (phải cẩn thận, đặt số lượng lớn hơn thường là bạn đang gửi), bạn có thể tránh được tình trạng này gây phiền nhiễu. giới hạn này có thể cũng đặt vào trình độ của người sử dụng, đó là có thể được dễ dàng để cài đặt, do khả năng đoán số lượng tin nhắn.

Domains & Accounts --> Management --> select domain --> limits tab

Users limits

  • Mailbox size

Bạn có thể thiết lập kích thước tối đa của mỗi hộp thư của User . Có hai cách để làm điều đó. Bạn có thể thiết lập  "Global " trong

Domains & Accounts --> Management --> select domain --> limits tab

Bạn cũng có thể cấu hình trên từng User

Domains & Accounts --> Management --> select domain --> select user --> limits tab

  • Max sent message size

Tại đây bạn có thể cấu hình kích thước của mỗi tin nhắn mà User sẽ được phép gửi tối đa trong một ngày .

Domains & Accounts --> Management --> select domain --> select user --> limits tab

  • Send out data limitation

Bạn có thể cấu hình số lượng dữ liệu mà User có thể gửi trong một ngày.

Domains & Accounts --> Management --> select domain --> select user --> limits tab

  • Send out messages number limitation

Bạn có thể cấu hình cho từng Accounts số lượng Email gửi mà không thể vượt overreached. Nó rất hữu ích để tránh một số xâm nhập vào Mail Server để gửi thư rác.

Domains & Accounts --> Management --> select domain --> select user --> limits tab

 

2. Cấu hình DNS trong Mail Server Merak

Để cấu hình được DNS Mail Server bạn cũng cần phải nắm những kiến thức cơ bản về DNS như  A , MX để có thể cấu hình gửi và nhận mail từ Internet .

Làm thể nào để bạn biết mình đã cấu hình DNS Mail Server có thể nhận được Mail từ Internet  ?

IceWarp.com cung cấp một công cụ với Merak Email Server để giúp bạn kiểm tra các bản ghi DNS. Đó là cuộc gọi DNS Query Tool và có thể được bắt đầu thông qua:

Start -> Programs -> Merak Mail Server ->
DNS Query Tool

Cho phép giả định rằng tên miền của bạn là ICEWARP.COM và tên miền của bạn và các tài khoản được tất cả các thiết lập đúng.

Cũng cho phép giả định rằng các dịch vụ e-mail server của bạn được tất cả các hoạt động chính xác (SMTP, POP3, IMAP).

Kiểm tra máy chủ DNS thiết lập trong System -> Internet Connection. Nó sẽ chứa một danh sách hai hay ba máy chủ DNS địa chỉ IP, cách nhau bằng dấu chấm phẩy. Nếu không có máy chủ DNS được liệt kê bạn có thể chọn một số từ đây: http://80.247.230.136/dns.htm

Tất cả các máy chủ DNS trên toàn thế giới được nhân rộng. Merak Mail Server của bạn sẽ làm việc với bất kỳ máy chủ DNS.

Kiểm tra "MailServer tên máy của bạn" trong Thư Dịch vụ -> SMTP Service -> General tab. Nó có thể được đặt để bất cứ điều gì nhưng nó phải phù hợp ghi DNS MX của bạn.

Bây giờ chúng tôi có thể kiểm tra máy chủ DNS được cấu hình đúng hay chưa . Chúng tôi sẽ kiểm tra ba yếu tố :

  1. Kiểm tra DNS Server đã hoạt động .

  2. Kiểm tra MX record đã cấu hình đúng hay chưa .

  3. Kiểm tra địa chỉ IP có đúng với MX mà ở ngoài Internet có thể tìm thấy .

Kiểm tra DNS Server

Khởi động DNS Query Tool.

Nhập DNS Server Name , hoặc IP mà bạn cấu hình trong Mail Server Merak

Nhấn Lookup

Kết quả sẻ hiện thị sau đó bạn kiểm tra hết các DNS đã cấu hình trong Server


Kiểm tra MX record

Nhập Domain Name bạn muốn kiểm tra MX

Chọn kiểu lookup là MX

Nhấn Lookup -> đợi kết quả


Kiểm tra IP có đúng với MX mà ở ngoài Internet có thể phân giải được

Nhập tên MX muốn kiểm tra

Chọn kiểu Host Name

Nhấn Lookup để kiểm tra -> chờ kết quả


Bạn gặp vấn đề khi gửi mail ra ngoài Internet  ?

99% lỗi send mail ra ngoài Internet là do DNS Server có vấn đề . Bạn thử kiểm tra lại DNS Server  trong System -> Internet Connection và fix các vấn đề

Bạn cũng có thể theo dõi qua Logging của SMTP ( System -> Logging )


Cấu hình nơi lưu trữ Logging Storage -> Directories


Bạn mở các thư mục và kiểm tra logging

Analyzing your SMTP logs

Có 4 lỗi sau đây các bạn kiểm tra khi phân tích
  1. 1st number is the DNS server response code.
  2. 2nd number is the number of returned IPs.
  3. 3rd code is the DNS server response translated into human readable form.
  4. 4nd number is the number of DNS server, which retuned this result.
Phân tích log

Nếu nhận thấy log nhu sau :

SYSTEM [0B1C] 17:22:05 Client session DNS query 'icewarp.com' 0 (1) [OK - 1]

Đây là kết quả khi truy vấn MX của tên miền icewarp.com và đã có 1 máy chủ DNS phân giải được và trả về 1 IP

Nếu nhận thấy log như sau :

SYSTEM [0238] 17:29:16 Client session DNS query 'domainwhichdoesntexist.com' 3 (0) [Domain not found - 1]

Không phân giải được MX DNS của tên miền doaminwhichdoesntexist.com

Cấu hình Reverse DNS  để không bị lọt vào Spam hoặc bị chặn bởi các Mail Server khác

+ Trước hết bạn cần IP tĩnh và sạch sẽ

+ Bạn cần 1 tên miền và cấu hình Hostname Mail server trỏ về IP Mail Server Merak

+ Tạo các MX cần thiết

Bạn cấu hình Hostname Mail Server trong SMTP Services

Ví dụ bạn có thể điền : mail.mydomai.com

để khi mail server khác kiểm tra Hostname thì phải đúng với Hostname Mail Server và IP của mình

Bạn có thể kiểm tra lại OK chưa thì vào đây : www.mxtoolbox.com để check Hostname Mail Server

Chú ý :
Khi gửi mail đi các bạn phải có reverse chứ không sẻ không gửi đi được Mail Server khác sẻ chặn của mình lại và mình sẻ nhận được mail lỗi
Mail Server Merak cũng có mục check lọc mail theo rDNS các bạn có thể cấu hình trong : Sercurity -> Protection

3. Cấu hình đường dẫn Web Control

Mặc định khi cài Mail Server Merak support port Webmail 32000 nhưng nhiều người muốn thay đổi port của Webmail về Port 80 hay 1 port nào đó bất kỳ chúng ta vào System -> Services nhấn đúp vào Web / Control để change Port



Chúng ta có thể truy cập Webmail bằng đường dẫn như sau :
Webadmin

http://yourIP/accounts/ or https://yourIP/accounts/
hoặc
http://yourIP/admin/ or https://yourIP/admin/

Webmail 

http://yourIP/webmail or https://yourIP/webmail

Chú ý :

Khi chạy port 80 trên Server bạn không cài đặt IIS  hoặc các chương trình Web Server

4. Cấu hình Antispam và Mail Server Security 

Để giải quyết vấn nạn Spam và mail Server bi Blacklist IP . Mail Server Merak đưa ra các giải pháp hỗ trợ cấu hình Antispam 

+ Have Close Relay

Đầu tiên chúng ta phải đóng chức năng Relay Mail , một khi Mail Server mở chức năng Replay các Spammer có thể khai thác điểm yếu này để nhờ SMTP của Server Spam Mail chỉ trong thời gian ngằn IP Server sẻ bi block blacklist của các ISPs và RBL  

Để tắt tính năng Relay các bạn vào : Mail Service -> Security

+ Bật tính năng Antispam và lập lịch Update

+ Bật tính năng Logging và theo dõi quá trình xử lý mail khi gửi ra ngoài

+ Bật tính năng SpamAssassin

+ Sử dụng danh sách Blackhole


+ Cấu hình DNSBL



+ Bật tính năng Black & White List





+ Giới hạn gửi mail của User



+Cấu hình phòng chống sự xâm nhập trái phép



5. Cấu hình Anti- Virus

+ Bật tính năng Anti-Virus



+ Bật tính năng Anti-Virus Scanner
 Bạn check vào mục Enable external antivirus
Chọn nút Add để thêm chương trình diệt virus
Set Paramaters



Bạn nhớ đọc kỹ hướng dẫn của chương trình Anti-Virus

+ Block một số attachments nguy hại

Bạn sử dụng chế độ Filter trong Anti-virus



Bạn check vào Block files with the following....
Chọn Add để thêm các định dạng Files (bạn nhớ đặt dấu ' . ' trước mỗi định dạng)
Trung Nghĩa (Kenhgiaiphap.vn)

 
Ý kiến phản hồi và bình luận Góp ý kiến của bạn

Các tin mới nhất :
- Quản trị máy chủ : Hướng dẫn sử dụng Fujitsu Eternus DX90 S2 cơ bản
- Reset Root password Vmware ESXi 4.1 Server
- Chống DDoS trên IIS 7
- Xây dựng hệ thống giám sát trên Centos 5.6 Phần 2: Zabbix
- Tìm hiểu về bản chất của tính năng Wake – On – Lan
- Xây dựng hệ thống giám sát trên Centos 5.6 Phần 1: Zenoss
- Quản trị máy chủ Openqrm Phần 4: Kết Hợp Xen và OpenQRM trên Centos 5.6
- Quản trị máy chủ Openqrm Phần 3 : Triển khai Windows 2k8 -win7 và các distro linux trên mạng với OpenQRM 4.8
- Quản trị máy chủ Openqrm Phần 2 : Deploying Windows XP
- Hướng dẫn cài đặt và cấu hình VMware Data Recovery
Các tin liên quan :
- Hướng dẫn cài đặt và cấu hình Mail Server Merak 9.2.1 - Phần 1
- Các giải pháp ảo hóa Domain Controller – Phần 1
- Hướng dẫn tạo mail online miễn phí trên Windows Live Custom Domain
- Cài đặt WebServer - Phần 3
- Cài đặt WebServer - Phần 2
- Cài đặt WebServer - Phần 1
- Sử dụng Virtual Host (tên ảo) trong Apache
- Cấu hình DNS Server và Client
Bài nhiều người đọc cùng chuyên mục
Quản trị máy chủ Cisco UCS C-Series - Phần 1 : Cấu hình Raid sử dụng LSI MegaRAID
 
Mdaemon toàn tập (Phần 1) : Những câu hỏi thường gặp trong quá trình cài đặt
 
Mdaemon toàn tập (Phần 2) : Những câu hỏi thường gặp trong quá trình Quản trị, Backup và Restore
 
Hướng dẫn cài đặt và cấu hình Mail Server Merak 9.2.1 - Phần 1
 
Hướng dẫn cài đặt vCenter Server
 
Hướng dẫn tạo Datacenter, Cluster HA và DRS, và Add Host ESX/ESXi trong vCenter 4.1
 
Cài đặt WebServer - Phần 1
 
Trang chủ | Giới thiệu | Quảng cáo | Liên hệ
Giấy phép ICP số 199/GP-TTĐT. Bộ Thông tin và Truyền thông cấp.
Cơ quan quản lý  : Công Ty TNHH Phát Triển Kỹ Thuật và Thương Mại Phan Nguyễn
Bản quyền © 2010-2011 Kenhgiaiphap.vn . Giữ toàn quyền.
Ghi rõ nguồn "Kenhgiaiphap.vn" khi phát hành lại thông tin từ website này.