Copyright: Справка по службе SMTP (Microsoft) © Корпорация Майкрософт (Microsoft Corp.), 1999. Все права защищены. Все другие названия юридических лиц и продуктов, упомянутые в данном документе, могут быть товарными знаками, принадлежащими их владельцам.
Citation: Справка по службе SMTP (Microsoft) © Корпорация Майкрософт (Microsoft Corp.), 1999. Все права защищены. Все другие названия юридических лиц и продуктов, упомянутые в данном документе, могут быть товарными знаками, принадлежащими их владельцам.


Общие (вкладка)

На вкладке Общие задается IP-адрес виртуального SMTP-сервера, тип подключения и ограничения для каждого типа подключения. По умолчанию виртуальный SMTP-сервер может обслуживать запросы на подключение по всем IP-адресам, настроенным на данном компьютере.

  IP-адрес

  Дополнительно

  Ограничить число подключений

  Время ожидания (минуты)

  Вести журнал

  Формат журнала


IP-адрес

Виртуальный SMTP-сервер может обслуживать запросы на подключение по всем настроенным на данном компьютере IP-адресам.


Дополнительно

Нажатием этой кнопки открывается диалоговое окно Дополнительная настройка, в котором можно назначить несколько IP-адресов для данного виртуального SMTP-сервера.


Подключение
Ограничить число подключений

Для входящих подключений этот параметр указывает предельное число одновременных подключений к виртуальному SMTP-серверу. Минимальное число подключений – одно. Если флажок не выбран, никаких ограничений нет.


Подключение
Время ожидания (минуты)

Если подключение не используется в течение указанного промежутка времени в минутах, служба SMTP (Microsoft) закрывает его. Можно задать этот временной промежуток. По умолчанию его значение для входящих и исходящих подключений равно 10.


Вести журнал

С помощью журнала можно следить за командами, получаемыми виртуальным SMTP-сервером по сети от SMTP-клиентов. Из списка можно выбрать один из четырех форматов ведения журнала, используемых службой SMTP (Microsoft) для записи данных.


Формат журнала

Для контроля за операциями по обработке сообщений можно выбрать один из четырех форматов журнала. Для журнальных файлов информационных служб Интернета (Microsoft) используется фиксированный ASCII-формат. Применяемый по умолчанию расширенный формат журнального файла W3C — это ASCII-формат, который можно настроить для контроля за определенными элементами. Еще один фиксированный ASCII-формат для журнальных файлов — это общий формат Национального центра по применению суперкомпьютеров (NCSA). ODBC-формат протоколирования использует совместимые с ODBC базы данных с фиксированным набором полей для хранения журнальных данных.


Дополнительно

С помощью дополнительной настройки можно добавлять, удалять или изменять IP-адреса и номера портов TCP для данного SMTP-сервера. Каждый виртуальный сервер идентифицируется собственной комбинацией IP-адреса и номера порта TCP.

Можно также определить дополнительные IP-адреса, которые будут обслуживаться этим SMTP-сервером. Пользователи могут подключиться к такому серверу по любому из заданных IP-адресов.

  Настройка множества идентификаций виртуального сервера

  Добавить

  Изменить

  Удалить


Множество идентификаций для данного виртуального SMTP-сервера
Настройка множества идентификаций виртуального сервера

Выводится список всех IP-адресов, назначенных виртуальному SMTP-серверу, а также номера портов TCP для каждого из этих адресов. Пользователи могут подключиться к этому серверу по любому из указанных IP-адресов.


Добавить

С помощью кнопки Добавить можно открыть диалоговое окно Идентификация и добавить новый IP-адрес, а также выбрать для него номер порта TCP на виртуальном SMTP-сервере.


Изменить

С помощью кнопки Изменить можно открыть диалоговое окно Идентификация и изменить номер порта TCP для выбранного IP-адреса.


Удалить

С помощью кнопки Удалить можно удалить выбранный IP-адрес.


Улучшенная конфигурация нескольких виртуальных SMTP-серверов
Идентификация

Введите новые IP-адреса и номера портов TCP для SMTP-сервера. Обычно для протокола SMTP в качестве номера порта TCP рекомендуется устанавливать 25. Несколько SMTP-серверов могут использовать порт номер 25, но у них должны быть разные IP-адреса.

  IP-адрес

  TCP-порт


IP-адрес

Выводится список IP-адресов, используемых данным SMTP-сервером. Выберите IP-адрес, заданный для компьютера, на котором работает Microsoft Windows 2000 и размещена служба SMTP (Microsoft). С помощью сетевых приложений панели управления можно выполнить настройку нескольких IP-адресов.


Порт TCP

Введите номер порта TCP, с которым работает служба SMTP (Microsoft). По умолчанию номер порта равен 25. Виртуальные SMTP-серверы однозначно идентифицируются комбинацией их IP-адреса и номера порта TCP. Можно использовать один номер порта для разных SMTP-серверов, при условии, что им будут назначены разные IP-адреса. Если работающему SMTP-серверу назначается комбинация параметров TCP/IP, сразу эти параметры в силу не вступят. Чтобы новое значение номера порта вступило в силу, необходимо перезагрузить компьютер.


Исходящие подключения
Outbound Connections

С помощью диалогового окна Исходящие подключения можно настроить исходящие подключения для виртуального SMTP-сервера.

  Ограничить число подключений

  Время ожидания (минуты)

  Ограничить число подключений с одного домена

  TCP-порт


Ограничить число подключений

Для исходящих подключений этот параметр указывает общее число внешних подключений к удаленным доменам, которые можно установить одновременно. По умолчанию этот флажок установлен, предел по умолчанию равен 1000. Минимально возможное значение равно 1 (одно подключение).

Чтобы ограничить число как входящих, так и исходящих подключений, необходимо установить соответствующие флажки.


Время ожидания (минуты)

Если подключение не используется в течение указанного промежутка времени в минутах, служба SMTP (Microsoft) закрывает его. Можно задать этот временной промежуток. По умолчанию его значение для входящих и исходящих подключений равно 10.


Ограничить число подключений с одного домена

Этот параметр ограничивает число исходящих подключений с одного удаленного домена. По умолчанию значение этого параметра равно 100. Значение этого параметра не должно превышать значение, установленное для параметра Ограничить число подключений.


Порт TCP

Задается номер порта TCP, используемого для исходящих подключений. По умолчанию устанавливается стандартное значение для SMTP-серверов — 25.


Доступ

Вкладка Доступ предназначена для настройки доступа SMTP-клиентов к виртуальному SMTP-серверу и обеспечения безопасности при передаче данных. В группе Управление доступом можно настроить службу SMTP (Microsoft), чтобы она разрешала анонимный доступ или предлагала пользователям ввести свое имя и пароль. В группе Безопасные подключения можно устанавливать защиту для виртуального сервера после того, как был разрешен доступ к нему. С помощью группы параметров Управление подключением можно разрешить или запретить использование виртуального сервера определенными пользователями или группами. Чтобы запретить обработку нежелательной почты, используйте группу Ограничения ретрансляции, блокирующую доступ к виртуальному серверу для ретрансляции сообщений.

  Проверка подлинности

  Сертификат

  Связь

  Подключение

  Ретрансляция


Управление доступом

Можно выбрать один или несколько способов проверки подлинности. Кнопка Проверка подлинности открывает диалоговое окно Проверка подлинности, в котором можно просмотреть параметры проверки подлинности.


Безопасные подключения

Чтобы использовать TLS-шифрование, необходимо создать пару криптографических ключей и настроить для них сертификаты. После этого клиент может использовать TLS-шифрование при отправке сообщений для службы SMTP (Microsoft), которые эта служба потом сможет расшифровать. Нажмите кнопку Сертификат, чтобы запустить мастер сертификатов веб-сервера.


Связь

Этот режим обеспечивает шифрование данных при работе службы SMTP (Microsoft), используя протокол TLS (Transmission Layer Security). Кнопка Связь открывает диалоговое окно Безопасность, в котором можно установить уровень шифрования.


Управление подключением

Существует несколько параметров для ограничения доступа к группам новостей. Нажмите кнопку Подключение, чтобы посмотреть параметры ограничения.

По умолчанию, виртуальный SMTP-сервер доступен с любого IP-адреса. В то же время можно разрешать или запрещать доступ от определенных IP-адресов, при управлении доступом больших групп пользователей. Можно сделать это, указав один конкретный IP-адрес, а также группу адресов с помощью маски подсети или имени домена.


Ограничения ретрансляции

Служба SMTP (Microsoft) блокирует ретрансляцию нежелательной почты через виртуальный сервер. По умолчанию доступ на ретрансляцию закрыт для всех компьютеров, исключая лишь те из них, которые соответствуют требованиям проверки подлинности. Можно разрешить доступ к виртуальному серверу для определенного компьютера, а также для группы адресов с помощью маски подсети или имени домена.  Нажмите кнопку Ретрансляция, чтобы посмотреть параметры ограничения ретрансляции.

Учтите, что параметры ретрансляции виртуального SMTP-сервера могут не применяться к некоторым удаленным доменам.


Способы проверки подлинности
Проверка подлинности

Выберите один или несколько способов проверки подлинности. Служба SMTP (Microsoft) проверяет подлинность пользователей и предоставляет им доступ к необходимым ресурсам в соответствии со списками управления доступом (ACL) Windows.

  Анонимный доступ

  Обычная проверка подлинности

  Требуется TLS-шифрование

  Домен по умолчанию

  Интегрированная проверка подлинности Windows


Анонимный доступ

В этом режиме разрешается доступ к содержимому каталога для всех клиентов. Проверка имени пользователя или пароля не производится.  Установив только этот флажок (не устанавливая два других), можно отключить проверку подлинности для виртуального сервера.


Обычная проверка подлинности

В этом режиме производится обычная проверка пароля (без шифрования). При обычной проверке подлинности имя пользователя и пароль передаются в текстовом виде без шифрования. Для проверки подлинности по учетной записи пользователя необходимо задать соответствующий домен Windows 2000.


Требуется TLS-шифрование

Установите этот флажок, чтобы в обязательном порядке требовать шифрования входящих сообщений с использованием TLS (Transport Layer Security).


Домен по умолчанию

Домен сервера Windows 2000, который будет использоваться в качестве домена по умолчанию при обычной проверке подлинности для входящих сообщений. Имя этого домена добавляется к имени пользователя.


Интегрированная проверка подлинности Windows

Этот режим включает стандартный механизм обеспечения безопасности, поставляемый вместе с операционной системой Microsoft Windows 2000. Данное средство защиты делает безопасным подключение к системе пользователей коммерческих приложений. Виртуальные серверы, внутренняя система которых основана на системе проверки подлинности Windows, получают дополнительные преимущества от использования единого механизма обеспечения безопасности.

В системе проверки подлинности Windows используется криптографический метод для подтверждения личности пользователей, при этом не требуется пересылка самого пароля по сети.

Примечание. Для использования системы проверки подлинности Windows необходима клиентская программа для работы с электронной почтой, поддерживающая такой способ проверки подлинности. В приложении Microsoft Outlook Express поддерживается интегрированная проверка подлинности Windows.


Безопасность

Пары криптографических ключей состоят из определенного числа битов (разрядов), определяющего уровень безопасности ключа. Можно усилить безопасность, повысив уровень шифрования для ключа по умолчанию с 40 до 128 разрядов. Чем больше число разрядов в ключе, тем сложнее выполнить расшифровку данных. Пользователи, пытающиеся обезопасить свой доступ, должны использовать тот же уровень безопасности, что задан на сервере. Если виртуальный SMTP-сервер настроен на 128-разрядный уровень безопасности, всем SMTP-клиентам, настроенным на более низкий уровень, будет отказано в доступе.

  Требуется безопасный канал

  Требуется 128-разрядное шифрование


Требуется безопасный канал

Потребовав использовать между серверами протокол TLS (Transmission Layer Security), можно обеспечить обязательное шифрование для всех входящих данных.

Чтобы использовать TLS-шифрование, необходимо создать пару криптографических ключей и настроить для них сертификаты. После этого SMTP-клиенты смогут использовать протокол TLS для отправки зашифрованных сообщений, которые служба SMTP (Microsoft) сможет расшифровать.

Пары криптографических ключей состоят из определенного числа битов (разрядов), определяющего уровень безопасности ключа. Можно усилить безопасность, повысив уровень шифрования для ключа по умолчанию с 40 до 128 разрядов. Чем больше число разрядов в ключе, тем сложнее выполнить расшифровку данных. Пользователи, пытающиеся обезопасить свой доступ, должны использовать тот же уровень безопасности, что задан на сервере. Если для SMTP-клиента установлено 40-разрядное шифрование, все его сообщения будут отвергнуты сервером, имеющим 128-разрядное шифрование.


Требуется 128-разрядное шифрование

Пары криптографических ключей состоят из определенного числа битов (разрядов), определяющего уровень безопасности ключа. Можно усилить безопасность, повысив уровень шифрования для ключа по умолчанию с 40 до 128 разрядов. Чем больше число разрядов в ключе, тем сложнее выполнить расшифровку данных. Пользователи, пытающиеся обезопасить свой доступ, должны использовать тот же уровень безопасности, что задан на сервере. Если для SMTP-клиента установлено 40-разрядное шифрование, все его сообщения будут отвергнуты сервером, имеющим 128-разрядное шифрование.


Подключение

Используйте эти параметры, чтобы ограничить доступ к виртуальному SMTP-серверу по IP-адресам клиентов или именам доменов.

Можно также разрешить доступ к серверу для всех компьютеров, а затем для некоторых из них сделать исключения, запретив этот доступ. Таким же образом, если для всех компьютеров доступ к серверу был запрещен, можно разрешить его только для некоторых компьютеров.

  Только указанные в списке

  Все, кроме указанных в списке

  Доступ

  IP-адрес (Маска) / Имя домена

  Добавить

  Удалить


Только указанные в списке

В этом режиме будет запрещен доступ для всех IP-адресов, за исключением адресов и доменов, указанных в списке.


Все, кроме указанных в списке

В этом режиме будет разрешен доступ для всех IP-адресов, за исключением адресов и доменов, указанных в списке.


Все, кроме указанных в списке
Доступ

Будет отображаться один из режимов: Разрешен или Запрещен, в зависимости от адресов или доменов, указанных в списке.


IP-адрес (Маска) / Имя домена

Отображаются IP-адрес или адреса, а также имена доменов, которым разрешен или запрещен доступ к виртуальному серверу.


Добавить

С помощью кнопки Добавить можно открыть диалоговое окно Компьютер, чтобы разрешить или запретить доступ к определенному IP-адресу или домену.


Удалить

С помощью кнопки Удалить можно удалить из списка выбранный IP-адрес или имя домена.


Компьютер

Выберите тип адреса, который необходимо добавить в список, а затем введите необходимые данные. Выберите режим Отдельный компьютер, чтобы задать отдельный компьютер по его IP-адресу. Нажмите кнопку Поиск в DNS, чтобы найти необходимый IP-адрес.

Выберите режим Группа компьютеров и укажите группу компьютеров в подсети.

Используйте список Домен, чтобы задав имя домена, выбрать все относящиеся к нему компьютеры. В этом режиме повышается загрузка процессора и может снизиться производительность службы SMTP (Microsoft).

  IP-адрес

  Поиск в DNS

  Адрес подсети

  Маска подсети

  Имя


IP-адрес

Указывается IP-адрес отдельного компьютера, который будет добавлен к списку. Нажмите кнопку Поиск в DNS, чтобы найти необходимый IP-адрес.


Поиск в DNS

Используйте эту возможность, чтобы по доменному имени компьютера найти его IP-адрес.


Адрес подсети

Указывается базовый IP-адрес для группы компьютеров, которая добавляется к списку. Необходимо также задать маску подсети.


Маска подсети

Указывается маска подсети, задающая диапазон IP-адресов для группы компьютеров.


Имя

Указывается доменное имя группы компьютеров, добавляемой к списку.


Ограничения ретрансляции

Эти параметры используются для введения ограничений по IP-адресам клиентов или доменным именам компьютеров на ретрансляцию электронной почты через данный виртуальный SMTP-сервер.

Можно также разрешить доступ для ретрансляции всем компьютерам, а затем для некоторых из них сделать исключения, запретив этот доступ. Таким же образом, если для всех компьютеров пересылка электронной почты через виртуальный сервер была запрещена, имеется возможность разрешить ее для определенных машин.

Учтите, если виртуальный сервер подключен к Интернету, то рекомендуется отключить ретрансляцию, в противном случае сервер будет перегружен, тиражируя сообщения рекламно-коммерческого характера.

  Только указанные в списке

  Все, кроме указанных в списке

  Доступ

  IP-адрес (Маска) / Имя домена

  Добавить

  Удалить

  Разрешить ретрансляцию любому не указанному в списке компьютеру, но только после проверки подлинности


Только указанные в списке

Выберите режим Только указанные в списке, чтобы запретить ретрансляцию для всех IP-адресов, исключая указанные в этом списке адреса и домены.


Все, кроме указанных в списке

Выберите режим Все, кроме указанных в списке, чтобы разрешить ретрансляцию электронной почты для всех IP-адресов, исключая указанные в этом списке адреса и домены.


Все, кроме указанных в списке
Доступ

Будет отображаться один из режимов: Разрешен или Запрещен, в зависимости от адресов или доменов, указанных в списке.


IP-адрес (Маска) / Имя домена

Отображаются IP-адрес или адреса, а также имена доменов, которым разрешена или запрещена ретрансляция почты через виртуальный сервер.


Добавить

С помощью кнопки Добавить можно открыть диалоговое окно Компьютер, в котором разрешить или запретить ретрансляцию почты компьютеру с определенным IP-адресом или именем домена.


Удалить

С помощью кнопки Удалить можно удалить из списка выбранный IP-адрес или имя домена.


Разрешить ретрансляцию любому не указанному в списке компьютеру, но только после проверки подлинности

Этот флажок устанавливается по умолчанию, позволяя ретранслировать почту всем, кому разрешен доступ к виртуальному серверу и кто обладает удостоверяющими его подлинность учетными сведениями.


Сообщения

Как только выполнено подключение и получающий сервер оповестил о том, что он готов к приему данных, сообщение может быть передано для доставки. На вкладке Сообщения можно определить требования и ограничения процесса передачи.

  Ограничение на размер сообщения (КБ)

  Ограничение на размер сеанса (КБ)

  Ограничение числа сообщений на один сеанс

  Ограничение числа получателей одного сообщения

  Адрес для отправки копии отчета о невозможности доставки

  Каталог ошибочной почты


Ограничение на размер сообщения (КБ)

Это значение служба SMTP (Microsoft) передает виртуальному SMTP-серверу, как максимальный размер принимаемого сообщения в килобайтах. Если почтовый клиент посылает сообщение, превышающее это ограничение, ему возвращается предупреждение об ошибке. Если на удаленном сервере поддерживается команда EHLO, то после подключения к виртуальному SMTP-серверу, ими будет определен предельный размер сообщения. После этого никакие попытки выполнить доставку сообщения, превышающего размер ограничения, предприниматься не будут. Вместо этого отправителю данного сообщения будет отправлен отчет о невозможности доставки (ОНД). Если команда EHLO не поддерживается удаленным сервером, будет выполнена попытка отправить превышающее ограничение сообщение. После ее неудачного завершения, отправителю будет выдан такой же отчет о невозможности доставки сообщения.

По умолчанию установлено значение 2048 КБ. Минимально допустимое значение — 1 КБ. Чтобы отменить это ограничение, снимите флажок.


Ограничение на размер сеанса (КБ)

Указывается максимально допустимый объем данных в килобайтах, который может быть принят в течение всего сеанса. Это суммарный объем всех сообщений, посланных в течение сеанса (учитывается только текст сообщений).

Введите значение большее, чем Ограничение на размер сообщения (КБ). Аккуратно настройте значение этого максимума, поскольку программа агента передачи сообщений (MTA) вероятно будет отправлять сообщение несколько раз. По умолчанию установлено значение 10240 КБ. Это значение обязательно должно быть больше или равно значению Ограничение на размер сообщения (КБ). Чтобы отменить это ограничение, снимите флажок.


Ограничение числа сообщений на один сеанс

Если флажок установлен, включается режим, который ограничивает число сообщений, посылаемых в ходе одного сеанса. По умолчанию установлено значение 20. Этот режим также обеспечивает способ увеличения производительности системы, используя несколько подключений для доставки сообщений в удаленный домен. В результате, как только достигается установленный предел числа сообщений, автоматически устанавливается новое подключение и передача продолжается до тех пор, пока все сообщения не будут доставлены. Дополнительные сведения см. в разделе Ограничение числа сообщений на один сеанс в интерактивной документации службы SMTP (Microsoft).


Ограничение числа получателей одного сообщения

Этот параметр ограничивает максимальное число получателей для одного сообщения. По умолчанию установлено значение 100, которое является минимально требуемым числом, определенным в документе RFC-821. Чтобы снять это ограничение, снимите флажок.

Некоторые почтовые клиенты выдают отчет о невозможности доставки (ОНД), как только получено предупреждение об ошибке, указывающее, что превышено максимальное количество получателей сообщения. В сходной ситуации сервер, на котором работает служба SMTP (Microsoft), не посылает отправителю отчет о невозможности доставки. Вместо этого немедленно устанавливается новое подключение и обрабатываются оставшиеся адресаты. Например, параметру ограничения числа получателей установлено значение 100, а передаваемое сообщение предназначено 105 получателям. После получения предупреждения об ошибке, за один сеанс будет выполнена доставка сообщения первым 100 получателям. Затем установится новое подключение и будут обработаны оставшиеся получатели.


Адрес для отправки копии отчета о невозможности доставки

Если сообщение не удается отправить, оно будет возвращено отправителю совместно с отчетом о невозможности доставки (ОНД). Можно указать, чтобы копии отчета ОНД посылались в определенный почтовый ящик SMTP-сервера. Введите адрес электронной почты для этого почтового ящика.


Каталог ошибочной почты

Если сообщение не удается отправить, оно будет возвращено отправителю совместно с отчетом о невозможности доставки (ОНД). Можно указать, чтобы копии ОНД посылались в определенное место назначения.

Отчеты о невозможности доставки проходят через те же самые стадии процесса отправки, как и любые другие сообщения, в том числе выполняются попытки их повторной пересылки. Если в ходе этих попыток достигается установленное число возвратов, но ни одна из них не проходит к отправителю, копия данного сообщения размещается в каталоге ошибочной почты. Таким образом, в этом каталоге размещаются сообщения, которые не могут быть ни доставлены адресату, ни возвращены отправителю. Регулярно проверяйте каталог ошибочной почты и разбирайтесь с накопившимися в нем сообщениями, поскольку его переполнение может отрицательно сказаться на производительности службы SMTP (Microsoft).


Доставка

Как только выполнено подключение и получающий сервер оповестил о том, что он готов к приему данных, сообщение может быть передано для доставки. С помощью вкладки Доставка установите все необходимые параметры доставки и маршрутизации. Сюда входит установка пауз возврата при доставке сообщений, ограничение числа их ретрансляций серверами в процессе доставки, определение имени подменяющего домена, чтобы отобразить его вместо исходного имени домена отправителя в строке From заголовка сообщения.

  Пауза до 1-й попытки (мин.)

  Пауза до 2-й попытки (мин.)

  Пауза до 3-й попытки (мин.)

  Дальнейшие паузы (мин.)

  Задержка уведомлений

  Срок хранения

  Безопасность подключений

  Исходящие подключения

  Дополнительно


Пауза до 1-й попытки (мин)
Пауза до 1-й попытки (мин.)

Интервал в минутах, который должен быть выдержан, прежде чем служба SMTP (Microsoft) отправит первое уведомление о состоянии доставки.  Допустимым является значение в диапазоне от 1 до 9999 минут, а интервал по умолчанию — 15 минут.


Пауза до 2-й попытки (мин)
Пауза до 2-й попытки (мин.)

Интервал в минутах, который должен быть выдержан, прежде чем служба SMTP (Microsoft) отправит второе уведомление о состоянии доставки.  Допустимым является значение в диапазоне от 1 до 9999 минут, а интервал по умолчанию — 30 минут.


Пауза до 3-й попытки (мин)
Пауза до 3-й попытки (мин.)

Интервал в минутах, который должен быть выдержан, прежде чем служба SMTP (Microsoft) отправит третье уведомление о состоянии доставки.  Допустимым является значение в диапазоне от 1 до 9999 минут, а интервал по умолчанию — 60 минут.


Дальнейшие паузы (мин)
Дальнейшие паузы (мин.)

Интервал в минутах, который должен быть выдержан, прежде чем служба SMTP (Microsoft) отправит последующие уведомления о состоянии доставки.  Допустимым является значение в диапазоне от 1 до 9999 минут, а интервал по умолчанию — 240 минут.


Задержка уведомлений

Чтобы разрешить задержку уведомлений как для локальной, так и для удаленной доставки сообщений, можно установить интервал задержки, который будет выдерживаться перед уведомлением о доставке. Минимальное значение и для Удаленной, и для Локальной доставки — 1 минута, значение по умолчанию — 12 часов, а максимально возможное значение — 9999 дней. Для установки значений интервалов в минутах, часах или днях, используйте раскрывающиеся меню рядом с полями задержки уведомлений.


Срок хранения

Введите значение времени хранения неотправленных сообщений после окончания всех отведенных на уведомления и повторные попытки доставки сроков. Минимальное значение и для Удаленной, и для Локальной доставки — 1 минута, значение по умолчанию —2 дня, а максимально возможное значение — 9999 дней. Для установки значений интервалов в минутах, часах или днях, используйте раскрывающиеся меню рядом с полями сроков хранения.


Безопасность подключений

Эта кнопка позволяет выполнить настройку виртуального SMTP-сервера, чтобы обеспечить проверку подлинности учетных сведений принимающим узлом. Дополнительно можно установить требование обязательного TLS-шифрования для всех сеансов. Нажмите кнопку Безопасность подключений, чтобы открыть диалоговое окно Безопасность исходящих подключений и просмотреть параметры безопасности.


Исходящие подключения

Кнопка Исходящие подключения позволяет настроить исходящие подключения для этого виртуального SMTP-сервера.


Дополнительно

Кнопка Дополнительно открывает диалоговое окно Дополнительная настройка доставки, в котором можно задать дополнительные параметры доставки для виртуального SMTP-сервера.


Безопасность подключений

Существует три способа проверки подлинности — анонимный доступ, обычная проверка подлинности (открытый текст) и проверка с помощью системы проверки подлинности Windows. Анонимный доступ принят по умолчанию, при этом проверка подлинности не производится.  Учтите, что параметры проверки подлинности и TLS-шифрования, заданные на вкладке Доставка могут быть изменены для конкретного удаленного домена в диалоговом окне Удаленный домен.

  Анонимный доступ

  Обычная проверка подлинности

  Интегрированная проверка подлинности Windows

  TLS-шифрование


Анонимный доступ

С помощью этого режима можно отключить проверку подлинности для внешних подключений. Этот режим устанавливается по умолчанию.


Обычная проверка подлинности

В режиме Обычной проверки подлинности имя пользователя и пароль при подключении к серверу передаются как открытый (незашифрованный) текст. Настройка этого параметра должна соответствовать требованиям проверки подлинности исходящих подключений на принимающем сервере.

Данный режим предполагает обязательное использование имени пользователя и пароля. Нажмите кнопку Обзор, чтобы выбрать пользователя.


Интегрированная проверка подлинности Windows

С помощью этого режима можно использовать интегрированную проверку подлинности Windows. Настройка этого параметра должна соответствовать требованиям проверки подлинности исходящих подключений на принимающем сервере.

Данный режим предполагает обязательное наличие пароля и учетной записи Windows. Нажмите кнопку Изменить, чтобы выбрать учетную запись.


TLS-шифрование

Этим флажком устанавливается или отменяется требование шифрования всех исходящих сообщений с помощью TLS (Transport Layer Security).


Дополнительная настройка доставки

Диалоговое окно Дополнительная настройка доставки используется для установки параметров маршрутизации виртуального SMTP-сервера.

  Максимальное число пересылок

  Имя подменяющего домена

  Полное доменное имя

  Направляющий узел

  Попытаться отправить без использования направляющего узла

  Выполнять для входящих сообщений обратный поиск в DNS


Максимальное число пересылок

В процессе доставки, сообщение может маршрутизироваться через множество серверов, прежде чем достигнет конечного пункта назначения. Можно указать через какое количество серверов разрешено пройти этому сообщению. Этот параметр называется счетчиком пересылок.

После того как он установлен, SMTP-сервер начинает подсчитывать пересылки, указываемые в строке Received заголовка сообщения. Если число строк Received в заголовке превышает установленный предел пересылок, сообщение будет возвращено отправителю вместе с отчетом о невозможности доставки (ОНД). По умолчанию установлено значение 15.


Имя подменяющего домена

Имя подменяющего домена заменяет имя локального домена, выводимое в строке Mail From заголовка сообщения.


Полное доменное имя

Выполнить идентификацию и проверку компьютера в сети с протоколом TCP/IP можно на основе двух записей. MX-запись определяет связанные с компьютером имя сервера и домена. При этом в качестве полного доменного имени (FQDN) используется имя домена. А-запись определяет IP-адрес компьютера. При одновременном использовании двух записей, скорость определения имени возрастает.

Чтобы служба SMTP (Microsoft) могла работать с MX-записями, ей необходимо указать полное доменное имя. Оно используется службой DNS для определения главного сервера домена. Используется следующий синтаксис: главный_сервер.домен. Например, CompanyA.com может иметь несколько главных серверов, один из которых называется Server01. Полное доменное имя для этого сервера будет Server01.CompanyA.com.

Существует два способа определения полного доменного имени. Можно использовать имя, заданное на вкладке Сетевая идентификация в разделе Система панели управления, или указать уникальное имя FQDN для настраиваемого виртуального SMTP-сервера.

При запуске, имя, заданное на вкладке Сетевая идентификация, автоматически используется как полное доменное имя. Если имя изменяется (вручную, или после присоединения к домену Windows 2000), новое имя автоматически будет использоваться как полное доменное имя при следующем запуске компьютера. Никаких действий, чтобы обновить полное доменное имя для виртуального SMTP-сервера предпринимать не нужно.

Чтобы отменить автоматическое использование имен компьютера и домена, указанных на вкладке Сетевая идентификация, измените полное доменное имя на вкладке Доставка. После этого служба SMTP (Microsoft) может использовать новое имя взамен указанного на вкладке Сетевая идентификация.


Направляющий узел

Можно выполнять маршрутизацию всех исходящих сообщений для удаленного домена через направляющий сервер, вместо того, чтобы отправлять их напрямую в этот домен. Это позволяет перенаправлять сообщения по более быстрым и дешевым маршрутам подключений. Работа направляющего узла похожа на работу маршрутного домена для связи с удаленными доменами. Различие состоит в том, что как только назначается направляющий узел, через него начинает выполняться маршрутизация всех исходящих сообщений. Для маршрутного домена, на указанный сервер посылаются только сообщения для удаленных доменов.

Если задается направляющий узел, для удаленного домена можно также назначить другой маршрут. Параметры, установленные для маршрутного домена имеют приоритет над параметрами направляющего узла.

Чтобы указать направляющий узел, введите его полное доменное имя или IP-адрес. Если используется IP-адрес, для повышения производительности системы заключите его в квадратные скобки [ ]. Служба SMTP (Microsoft) в первую очередь выполняет проверку имени, а затем IP-адреса узла. Квадратные скобки указывают на то, что значение является IP-адресом, отменяя его поиск в DNS.


Попытаться отправить без использования направляющего узла

Когда установлен этот флажок, служба SMTP (Microsoft) попытается отправить сообщения для удаленного домена напрямую, прежде чем передать их на сервер направляющего узла. По умолчанию задан режим пересылки всех сообщений для удаленных доменов на направляющий узел без попыток прямой доставки.


Выполнять для входящих сообщений обратный поиск в DNS

Если установлен этот флажок, служба SMTP (Microsoft) будет пытаться выполнить проверку соответствия IP-адреса клиента тем сведениям, которые он указал о своем сервере и домене в команде EHLO/HELO. Если обратный поиск в DNS завершается успешно, заголовок RECEIVED останется без изменений. Если проверяемые данные не подтвердились, в заголовке RECEIVED данного сообщения, после IP-адреса появляется отметка "unverified".

Примечание. Поскольку в этом режиме проверяются адреса для всех входящих сообщений, это может отрицательно сказаться на производительности службы SMTP (Microsoft).


Маршрутизация LDAP

Вкладка Маршрутизация LDAP используется для задания параметров идентификации и свойств сервера службы каталогов, используемого для виртуального SMTP-сервера. В службах каталогов хранятся данные о клиентах электронной почты и их почтовых ящиках. Виртуальный SMTP-сервер использует протокол LDAP (Lightweight Directory Access Protocol) для взаимодействия со службами каталогов.

Можно выполнить настройку службы SMTP (Microsoft) таким образом, чтобы она обращалась к LDAP-серверу за сведениями об отправителях и получателях сообщений. Например, в качестве LDAP-сервера можно использовать службу Windows 2000 Active Directory. Затем на основе входящих в нее пользователей и компьютеров создается групповой почтовый список, который будет автоматически развернут на виртуальном SMTP-сервере.

Чтобы включить маршрутизацию LDAP, установите флажок Маршрутизация LDAP. Затем можно заполнить следующие поля.

  Имя LDAP-сервера

  Тип схемы

  Тип привязки

  Домен

  Имя пользователя

  Пароль

  База


Имя LDAP-сервера

Введите имя компьютера, на котором работает служба каталогов LDAP. Если применяется тип схемы для службы Exchange LDAP, заполнение этого поля не требуется, поскольку служба сама автоматически найдет и начнет использовать ближайший сервер.


Тип схемы

Выберите используемый тип службы каталогов. Доступны следующие типы.

·	Active Directory. Выберите этот режим, если в качестве LDAP-сервера используется служба Windows 2000 Active Directory. Для управления почтовыми ящиками используются объекты "Пользователи" и "Компьютеры" службы Active Directory.

·	Каталог Membership на сервере Site Server. Выберите этот режим, если служба LDAP (Microsoft) установлена как часть продукта Microsoft Commercial Internet System 2.0 Mail и используется для управления почтовыми ящиками.

·	Служба Exchange LDAP. Выберите этот режим, если для управления почтовыми ящиками используются сервер Microsoft Site Server 3.0 или LDAP-сервер более новой версии.


Тип привязки

Выберите тип привязки. Он указывает, как служба каталогов проверяет подлинность виртуального сервера. Доступны следующие типы.

·	Анонимный. Отправка имени пользователя или пароля службе каталогов не требуется. Этот тип привязки принят по умолчанию.

·	Обычный текст. Значения полей Учетная запись и Пароль посылаются службе каталогов в текстовом виде без шифрования.

·	Windows SSPI. Выполняется шифрование значений полей Учетная запись и Пароль перед отправкой службе каталогов.

·	Учетная запись службы. Используются данные учетной записи пользователя, запустившего службу SMTP (Microsoft). Этот тип привязки управляется приложением Службы компонентов, которое вызывается из строки Администрирование  меню кнопки Пуск.


Домен

Введите имя домена для учетной записи, которую требуется использовать для привязки к LDAP-каталогу. Этот параметр применяется, если для типа привязки выбрано значение Обычный текст или Windows SSPI.


Имя пользователя

Введите отличительное имя (DN) для учетной записи, которую требуется использовать для привязки к LDAP-каталогу. Например:

cn=пользователь1,ou=отдел,o=организация

Этот параметр применяется, если для типа привязки выбрано значение Обычный текст или Windows SSPI.


Пароль

Введите пароль, используемый для подключения к службе каталогов. Этот параметр применяется, если для типа привязки выбрано значение Обычный текст или Windows SSPI.


База

Этот параметр определяет отличительное имя контейнера в той службе каталогов, к которой выполняется доступ. С его помощью можно указать, в каком месте LDAP-каталога служба SMTP (Microsoft) должна начинать поиск. Поиск начнется в указанном контейнере и, если необходимо, будет продолжен во вложенных контейнерах.

Заполнение поля База может быть необходимо, если учетная запись пользователя располагается в одном из контейнеров, вложенных в LDAP-каталог. Это позволит ускорить поиск в LDAP-каталоге, а в некоторых случаях, когда внутри LDAP-сервера существует несколько сходных имен, указывать отличительное имя просто необходимо.


Безопасность

Вкладка Безопасность используется для ведения списка операторов виртуального SMTP-сервера с помощью учетных записей и групп Microsoft Windows.

  Список операторов

  Добавить

  Удалить


Список операторов

В этом списке отображаются имена пользователей и групп, указанных в качестве операторов виртуального SMTP-сервера. Операторам разрешен доступ и изменение настроек виртуального сервера. С помощью кнопки Добавить к этому списку можно добавить другие имена.


Добавить

Эта кнопка открывает диалоговое окно Выбор: Пользователи или Группы, в котором можно выбрать учетные записи пользователей Windows 2000 для назначения их операторами данного виртуального SMTP-сервера.


Удалить

С помощью кнопки Удалить можно удалить из списка выделенного оператора.


Общие свойства удаленных доменов

Можно задать уникальные требования по доставке для определенного удаленного домена, добавив домен и выполнив для него соответствующую настройку. Например, можно назначить предопределенный маршрут доставки, задать требование проверки подлинности и использования TLS-шифрования для всех подключений к этому домену. Если удаленный домен не был специально настроен, при доставке в него сообщений специальные действия службой SMTP (Microsoft) выполняться не будут. В то же время, будет выполняться обычный поиск в DNS.

Можно добавить звездочку (*) к имени удаленного домена, поставив ее перед именем и отделив точкой (.). Использование знаков подстановки означает, что все домены, включенные в указанный домен, используют одни и те же настройки.

Для удаленных доменов на вкладке Общие можно задать следующие параметры.

  Разрешить передачу входящей почты в данный домен

  Послать HELO вместо EHLO

  Безопасность подключений

  Маршрутный домен


Разрешить передачу входящей почты в данный домен

По умолчанию служба SMTP (Microsoft) блокирует ретрансляцию получаемой с компьютеров нежелательной почты на удаленный домен. Установите флажок Разрешить передачу входящей почты в данный домен, чтобы отменить ограничивающие ретрансляцию настройки, заданные на вкладке Доступ.


Послать HELO вместо EHLO

Протокол ESMTP определяет метод расширения протокола SMTP, на основании которого SMTP-сервер может оповещать SMTP-клиента о поддерживаемых им расширениях. SMTP-клиент, поддерживающий ESMTP, начинает SMTP-сеанс, посылая команду EHLO, вместо команды HELO. Положительный ответ предполагает отправку списка расширений протокола SMTP, поддерживаемых этим сервером.  Если сервер не поддерживает протокол ESMTP, возвращается сообщение об ошибке.

Установите флажок Послать HELO вместо EHLO, чтобы использовать для взаимодействия с удаленным сервером только команду HELO.


Безопасность подключений

Установленные на вкладке Доставка параметры проверки подлинности и TLS-шифрования могут изменяться для некоторых удаленных доменов. Это позволяет задавать виртуальному SMTP-серверу уровень проверки подлинности для большинства подключений, одновременно позволяя делать исключения для отдельных адресов, принадлежащих к определенному удаленному домену. См. дополнительные сведения в разделе Настройка проверки подлинности для удаленного домена в документации к службе SMTP (Microsoft). С помощью кнопки Безопасность подключений можно установить уровень проверки подлинности для удаленного домена.


Маршрутный домен

По умолчанию, виртуальный SMTP-сервер попытается отправить сообщения для удаленного домена напрямую, прежде чем передать их на сервер направляющего узла. Это определяется переключателем Для маршрутизации на этот домен использовать DNS.

Также можно указать путь к домену, позволяющий переправить сообщение быстрее и дешевле, чем по прямому подключению. Для этого выберите переключатель Пересылать всю почту на направляющий узел, а затем введите имя или IP-адрес сервера, через который требуется маршрутизировать сообщения к удаленному домену. Чтобы указать направляющий узел, введите его полное доменное имя или IP-адрес. Если используется IP-адрес, для повышения производительности системы заключите его в квадратные скобки [ ]. Служба SMTP (Microsoft) в первую очередь выполняет проверку имени, а затем IP-адреса узла. Квадратные скобки указывают на то, что значение является IP-адресом, отменяя его поиск в DNS.

Заданные таким способом настройки маршрутного домена заменяют настройки направляющего узла для всего виртуального сервера (для изменения нажмите кнопку Дополнительно на вкладке Доставка).


Дополнительные свойства удаленных доменов

На вкладке Дополнительно в диалоговом окне свойств удаленного домена можно изменить следующие параметры.

  Помещать сообщения в очередь на удаленную доставку

  Учетные записи, которым разрешено использование ATRN


Помещать сообщения в очередь на удаленную доставку

Служба SMTP (Microsoft) сохраняет почту для клиентов, которые могут периодически подключаться для ее выгрузки. В таком случае, клиент посылает на сервер команду ATRN. После этого служба SMTP начинает посылать сообщения в домен, приславший команду ATRN. Можно создать удаленный домен для адреса, который периодически выполняет обзор сообщений и включает ATRN для домена.

Для этого установите флажок Помещать сообщения в очередь на удаленную доставку.


Учетные записи, которым разрешено использование ATRN

Отображаются пользователи или группы, настроенные для использования команды ATRN для этого удаленного домена. С помощью кнопок Добавить или Удалить можно разрешить или запретить использование пользователями команды ATRN.


Свойства домена

Виртуальный SMTP-сервер должен иметь по крайней мере один домен: локальный (по умолчанию) домен. Можно добавить дополнительные домены, настроив их как локальные или удаленные. Можно удалить любой из созданных доменов, за исключением домена по умолчанию.

Параметры настройки домена зависят от того, является ли этот домен Локальным доменом или Удаленным доменом.

  Локальный домен (по умолчанию)

  Локальный домен (псевдоним)

Для локальных доменов по умолчанию можно установить следующие параметры.

  Каталог сбора


Локальный домен (по умолчанию)

Домен по умолчанию используется для маркировки сообщений от адресов, не имеющих домена. Виртуальный SMTP-сервер должен иметь по крайней мере один домен. Он не может быть удален до тех пор, пока взамен его не будет назначен новый домен.

При выборе домена по умолчанию можно использовать имя, указанное как домен по умолчанию на вкладке DNS для протокола TCP/IP в сетевых приложениях панели управления. Это доменное имя используется также и для других служб. Помимо этого, можно указать уникальный домен, который будет по умолчанию обслуживать только службу SMTP (Microsoft).

Первоначально в качестве домена по умолчанию автоматически используется имя, назначенное на вкладке DNS в окне свойств протокола TCP/IP в сетевых приложениях панели управления. Если это имя было изменено на вкладке DNS, новое имя автоматически будет использоваться как домен по умолчанию при следующем запуске компьютера. Не требуется предпринимать какие-либо действия, чтобы обновить имя домена по умолчанию, используемое службой SMTP (Microsoft).

Чтобы отменить автоматическое использование сетевого домена, введите имя домена по умолчанию на вкладке Свойства домена. После этого служба SMTP (Microsoft) может использовать новое имя взамен имени сетевого домена.


Локальный домен (псевдоним)

Можно установить локальные домены-псевдонимы, которые используют те же настройки, что и домен по умолчанию. Сообщения, полученные службой SMTP (Microsoft) для локального домена-псевдонима, маркируются именем домена по умолчанию и размещаются в каталоге сбора, назначенном для домена по умолчанию.


Каталог сбора

Все входящие сообщения доставляются в каталог сбора, установленный для домена по умолчанию. Почтовых ящиков там нет.

Любой созданный домен-псевдоним использует этот же самый каталог сбора. В качестве каталога сбора можно назначить любой каталог, необходимо только, чтобы он размещался на локальном диске по отношению к службе SMTP (Microsoft) и не был ранее назначен как каталог отбора. По умолчанию, этот каталог является вложенным в папку Mailroot. С помощью кнопки Обзор можно выбрать другое место его расположения.