• 前置作业
  • 一台主机
  • 二台主机
  • 三台主机
  • 个案分析
  • 邮件网关应用方案
  • 图表对照说明

推荐硬件
TOP
1 IP地址

101.2

Server A

选单 及 指令 范例设置
System->网络->LAN/DHCP  
LAN IP地址 (192.168.2~254.1或172.16.0~254.1) 192.168.2.1
LAN 子网掩码 255.255.255.0
“启动DHCP服务器 ” 勾选复选框以启动
DHCP 启始IP (192.168.2~254.100或172.16.0~254.100) 192.168.2.100
DHCP 终点IP (192.168.2~254.200或172.16.0~254.200) 192.168.2.200
Dns->网络区域->区域管理 建构DNS服务器
按下 域名或IP地址以检视 (网域名称) DomainName.com
Dns->网络区域->反向区域管理(按下 域名或IP地址以检视) (假设此网络中的公共IP是61.218.89.123 取其前三位数为其反向) 61.218.89
DNS纪录 主机 ns1.DomainName.com.
地址(A)纪录 主机 ns1
地址(A)纪录 IP地址 61.218.89.123
地址(A)纪录 主机 @
地址(A)纪录 IP地址 61.218.89.123
别名(CNAME)纪录 别名 mail
别名(CNAME)纪录 服务器 ns1
邮件交换(MX)纪录 顺序 10
邮件交换(MX)纪录 服务器 mail
Border Control->进阶选项->新增规则 开启DNS的传输埠
指令 ACCEPT
来源 net
目的地 fw
协定 udp
目的传输埠 53
VPN->连接->网络地址储库  
网络地址 (使用VPN必须指定子网络。为避免网络冲突，本地网络环境中的任何其它地方都不应再使用此相同的子网络。) 172.16.38.0
子网掩码 (参考该VPN子网络) 255.255.255.0
同时支持的最大客户数量 您所能允许的最大联机数，如无特殊需求，使用默认值即可
“关闭VPN服务器程序” 如要中断所有与此主机的VPN联机，请勾取并送出
VPN->连接->讯息流推向设定  
目的网络 (网络网域。最好设定两组，VPN的子网络/目的端的子网络) 172.16.38.0 / 192.168.2.0
子网掩码 (参考该子网络)255.255.255.0
VPN->连接->产出授权钥  
国码/州码/位置/组织名称/组织性质/Email 任意(除非有意将整个编码重新编排过，否则不需变动)
CA生成/服务器的认证和密钥 通用名称 任意(除非密钥要更新，否则只要有产出过一次授权档，便不需更动)
用户的认证和密钥 通用名称 任意
用户配置设置清单 每个客户端、服务器和CA上的“通用名称”都应该是唯一的。如果用户配置设置清单中没有显示有通用名称，那就意味着通用名称可以被复制，让客户端使用此通用名称并不安全。 在这种情况下，您可以按 彻底清除 按钮来清除所有数据。
VPN->连接->客户端文档下载  
用户配置设置清单 "逐一用户密钥下载" 意指下载VPN客户端的设定档案；"客户端程序下载" 则指下载所有在Windows 端执行的VPN客户端程序。而在VPN所有设定完成，请按下"载入"
Email->基本设定->网域名称/主机  
使用于邮件发送的特定网域名称 DomainName.com
邮件发送的特定主机名称 mail.DomainName.com
Email->基本设定->网页邮件  
网页邮件台头设定 (设定您所喜爱的网页邮件的名子，它将显示在网页邮件的登入画面上) Azblink Mail Service
Storage->设定->更改备份时间  
新增 备份时间 24:00 hh:mm
Storage->设定->备份规则  
“立即清除所有临时文件” 勾选复选框以启动
保留数据的时间期限 欲留存几周的资料
到达该极限时发送邮件警报 留存的数据到达硬盘的几%该发送邮件警告
Storage->设定->更改需发送邮件警报的极限设定  
新增 邮件帐号 (需填入完整的邮件地址) user@DomainName.com

Wireless AP

A. Wireless AP是单纯的无线基地台 --- 只需接上网络即可

B. Wireless AP是无线IP分享器
1. 只接线WAN 将会与Intranet (LAN)的网络分隔，无法享有Intranet (LAN)资源，如：打印机分享、 档案目录分享。

2. 只接线LAN (意即WAN不接网络线) 可享有Intranet (LAN)的分享资源，如：打印机分享、档案目录分享，但必须将该 Wireless AP的DHCP功能关闭，并设定与Intranet (LAN)相同区段的固定IP。 (倘若无法改变该Wireless AP的IP区段，便须将系统主机的DHCP改成与Wireless AP同区段。)
基本网络设定　TOP

210.1

Server A

选单及指令 范例设置
System->网络->LAN/DHCP 　
LAN IP地址 (192.168.2~254.1或172.16.0~254.1) 192.168.2.1
LAN 子网掩码 255.255.255.0
“启动DHCP服务器 ” 勾选复选框以启动
DHCP 启始IP (192.168.2~254.100或172.16.0~254.100) 192.168.2.100
DHCP 终点IP (192.168.2~254.200或172.16.0~254.200) 192.168.2.200
Dns->工具->选项 　
启动DNS服务 此主机若不是DNS服务器请清空复选框并按下重置

Server B

选单及指令 范例设置
System->网络->LAN/DHCP 　
LAN IP地址 (设定一个固定的虚拟IP.) 192.168.2.2
LAN 子网掩码 255.255.255.0
“启动DHCP服务器 ” 勿勾选复选框，DHCP服务器必须为关闭
Dns->工具->选项 　
启动DNS服务 此主机若不是DNS服务器请清空复选框并按下重置
Storage->设定->更改备份时间 　
新增 备份时间 24:00 hh:mm
Storage->设定->备份规则 　
“立即清除所有临时文件” 勾选复选框以启动
保留数据的时间期限 欲留存几周的资料
到达该极限时发送邮件警报 留存的数据到达硬盘的几%该发送邮件警告
Storage->设定->更改需发送邮件警报的极限设定 　
新增 邮件帐号 (需填入完整的邮件地址) user@DomainName.com

Wireless AP

A. Wireless AP是单纯的无线基地台 --- 只需接上网络即可

B. Wireless AP是无线IP分享器
1. 只接线WAN 将会与Intranet (LAN)的网络分隔，无法享有Intranet (LAN)资源，如：打印机分享、 档案目录分享。

2. 只接线LAN (意即WAN不接网络线) 可享有Intranet (LAN)的分享资源，如：打印机分享、档案目录分享，但必须将该 Wireless AP的DHCP功能关闭，并设定与Intranet (LAN)相同区段的固定IP。 (倘若无法改变该Wireless AP的IP区段，便须将系统主机的DHCP改成与Wireless AP同区段。)
基本网络设定　TOP
1 IP地址
2 IP地址
3 IP地址

301.1

Server A

选单及指令 范例设置
System->网络->LAN/DHCP 　
LAN IP地址 (192.168.2~254.1或172.16.0~254.1) 192.168.2.1
LAN 子网掩码 255.255.255.0
“启动DHCP服务器 ” 勾选复选框以启动
DHCP 启始IP (192.168.2~254.100或172.16.0~254.100) 192.168.2.100
DHCP 终点IP (192.168.2~254.200或172.16.0~254.200) 192.168.2.200
Dns->工具->选项 　
启动DNS服务 此主机若不是DNS服务器请清空复选框并按下重置
VPN->连接->网络地址储库 　
网络地址 (使用VPN必须指定子网络。为避免网络冲突，本地网络环境中的任何其它地方都不应再使用此相同的子网络。) 172.16.38.0
子网掩码 (参考该VPN子网络) 255.255.255.0
同时支持的最大客户数量 您所能允许的最大联机数，如无特殊需求，使用默认值即可
“关闭VPN服务器程序” 如要中断所有与此主机的VPN联机，请勾取并送出
VPN->连接->讯息流推向设定 　
目的网络 (网络网域。最好设定两组，VPN的子网络/目的端的子网络) 172.16.38.0 / 192.168.2.0
子网掩码 (参考该子网络)255.255.255.0
VPN->连接->产出授权钥 　
国码/州码/位置/组织名称/组织性质/Email 任意(除非有意将整个编码重新编排过，否则不需变动)
CA生成/服务器的认证和密钥 通用名称 任意(除非密钥要更新，否则只要有产出过一次授权文件，便不需更动)
用户的认证和密钥 通用名称 任意
用户配置设置清单 每个客户端、服务器和CA上的“通用名称”都应该是唯一的。如果用户配置设置清单中没有显示有通用名称，那就意味着通用名称可以被复制，让客户端使用此通用名称并不安全。 在这种情况下，您可以按 彻底清除 按钮来清除所有数据。
VPN->连接->客户端文档下载 　
用户配置设置清单 "逐一用户密钥下载" 意指下载VPN客户端的设定档案；"客户端程序下载" 则指下载所有在Windows 端执行的VPN客户端程序。而在VPN所有设定完成，请按下"载入"

Server B

选单 及 指令 范例设置
System->网络->LAN/DHCP 　
LAN IP地址 (设定一个固定的虚拟IP.) 192.168.2.2
LAN 子网掩码 255.255.255.0
“启动DHCP服务器 ” 勿勾选复选框，DHCP服务器必须为关闭
Dns->工具->选项 　
启动DNS服务 此主机若不是DNS服务器请清空复选框并按下重置
Email->基本设定->网域名称/主机 　
使用于邮件发送的特定网域名称 DomainName.com
邮件发送的特定主机名称 mail.DomainName.com
Email->基本设定->网页邮件 　
网页邮件台头设定 (设定您所喜爱的网页邮件的名子，它将显示在网页邮件的登入画面上) Azblink Mail Service
Email->进阶选项->转送服务控制 为Storage在非邮件主机端发送邮件需求而设
无须验证即可经由此服务器送出邮件的IP地址或子网络 (允许此网络中的使用者无须验证即可送出邮件。)192.168.2.0/24

Server C

选单及指令 范例设置
System->网络->LAN/DHCP 　
LAN IP地址 (设定一个固定的虚拟IP.) 192.168.2.3
LAN 子网掩码 255.255.255.0
“启动DHCP服务器 ” 勿勾选复选框，DHCP服务器必须为关闭
Dns->工具->选项 　
启动DNS服务 此主机若不是DNS服务器请清空复选框并按下重置
Storage->设定->更改备份时间 　
新增备份时间 24:00 hh:mm
Storage->设定->备份规则 　
“立即清除所有临时文件” 勾选复选框以启动
保留数据的时间期限 欲留存几周的资料
到达该极限时发送邮件警报 留存的数据到达硬盘的几%该发送邮件警告
Storage->设定->更改需发送邮件警报的极限设定 　
新增邮件帐号 (需填入完整的邮件地址) user@DomainName.com

Wireless AP

A. Wireless AP是单纯的无线基地台 --- 只需接上网络即可

B. Wireless AP是无线IP分享器
1. 只接线WAN 将会与Intranet (LAN)的网络分隔，无法享有Intranet (LAN)资源，如：打印机分享、 档案目录分享。

2. 只接线LAN (意即WAN不接网络线) 可享有Intranet (LAN)的分享资源，如：打印机分享、档案目录分享，但必须将该 Wireless AP的DHCP功能关闭，并设定与Intranet (LAN)相同区段的固定IP。 (倘若无法改变该Wireless AP的IP区段，便须将系统主机的DHCP改成与Wireless AP同区段。)
基本网络设定　TOP

小型企业方案1

Server A

选单及指令 范例设置
System->网络->LAN/DHCP 　
LAN IP地址 (设定一个固定的虚拟IP.) 192.168.2.2
LAN 子网掩码 255.255.255.0
“启动DHCP服务器 ” 勿勾选复选框，DHCP服务器必须为关闭
Dns->工具->选项 　
启动DNS服务 此主机若不是DNS服务器请清空复选框并按下重置
VPN->连接->网络地址储库 　
网络地址 (使用VPN必须指定子网络。为避免网络冲突，本地网络环境中的任何其它地方都不应再使用此相同的子网络。) 172.16.38.0
子网掩码 (参考该VPN子网络) 255.255.255.0
同时支持的最大客户数量 您所能允许的最大联机数，如无特殊需求，使用默认值即可
“关闭VPN服务器程序” 如要中断所有与此主机的VPN联机，请勾取并送出
VPN->连接->讯息流推向设定 　
目的网络 (网络网域。最好设定两组，VPN的子网络/目的端的子网络) 172.16.38.0 / 192.168.2.0
子网掩码 (参考该子网络)255.255.255.0
VPN->连接->产出授权钥 　
国码/州码/位置/组织名称/组织性质/Email 任意(除非有意将整个编码重新编排过，否则不需变动)
CA生成/服务器的认证和密钥 通用名称 任意(除非密钥要更新，否则只要有产出过一次授权文件，便不需更动)
用户的认证和密钥 通用名称 任意
用户配置设置清单 每个客户端、服务器和CA上的“通用名称”都应该是唯一的。如果用户配置设置清单中没有显示有通用名称，那就意味着通用名称可以被复制，让客户端使用此通用名称并不安全。 在这种情况下，您可以按 彻底清除 按钮来清除所有数据。
VPN->连接->客户端文档下载 　
用户配置设置清单 "逐一用户密钥下载" 意指下载VPN客户端的设定档案；"客户端程序下载" 则指下载所有在Windows 端执行的VPN客户端程序。而在VPN所有设定完成，请按下"载入"

Server B

选单 及 指令 范例设置
System->网络->LAN/DHCP 　
LAN IP地址 (设定一个固定的虚拟IP.) 192.168.2.3
LAN 子网掩码 255.255.255.0
“启动DHCP服务器 ” 勿勾选复选框，DHCP服务器必须为关闭
Dns->工具->选项 　
启动DNS服务 此主机若不是DNS服务器请清空复选框并按下重置
Email->基本设定->网域名称/主机 　
使用于邮件发送的特定网域名称 DomainName.com
邮件发送的特定主机名称 mail.DomainName.com
Email->基本设定->网页邮件 　
网页邮件台头设定 (设定您所喜爱的网页邮件的名子，它将显示在网页邮件的登入画面上) Azblink Mail Service
Email->进阶选项->转送服务控制 为Storage在非邮件主机端发送邮件需求而设
无须验证即可经由此服务器送出邮件的IP地址或子网络 (允许此网络中的使用者无须验证即可送出邮件。)192.168.2.0/24

Server C

选单及指令 范例设置
System->网络->LAN/DHCP 　
LAN IP地址 (192.168.2~254.1或172.16.0~254.1) 192.168.2.1
LAN 子网掩码 255.255.255.0
“启动DHCP服务器 ” 勾选复选框以启动
DHCP 启始IP (192.168.2~254.100或172.16.0~254.100) 192.168.2.100
DHCP 终点IP (192.168.2~254.200或172.16.0~254.200) 192.168.2.200
Dns->工具->选项 　
启动DNS服务 此主机若不是DNS服务器请清空复选框并按下重置
Storage->设定->更改备份时间 　
新增 备份时间 24:00 hh:mm
Storage->设定->备份规则 　
“立即清除所有临时文件” 勾选复选框以启动
保留数据的时间期限 欲留存几周的资料
到达该极限时发送邮件警报 留存的数据到达硬盘的几%该发送邮件警告
Storage->设定->更改需发送邮件警报的极限设定 　
新增邮件帐号 (需填入完整的邮件地址) user@DomainName.com

Wireless AP

A. Wireless AP是单纯的无线基地台 --- 只需接上网络即可

B. Wireless AP是无线IP分享器
1. 只接线WAN 将会与Intranet (LAN)的网络分隔，无法享有Intranet (LAN)资源，如：打印机分享、 档案目录分享。

2. 只接线LAN (意即WAN不接网络线) 可享有Intranet (LAN)的分享资源，如：打印机分享、档案目录分享，但必须将该 Wireless AP的DHCP功能关闭，并设定与Intranet (LAN)相同区段的固定IP。 (倘若无法改变该Wireless AP的IP区段，便须将系统主机的DHCP改成与Wireless AP同区段。)
基本网络设定　TOP

101.1

防火墙+邮件服务器+邮件网关

选单及指令 设定
System->网络->因特网  
IP地址 61.218.89.123
子网掩码 255.255.255.0
预设网关 61.218.89.121
网域名称 azblink.com
DNS服务器 61.218.89.123(假设亦是DNS服务器)
DNS服务器2 168.95.1.1
主机名称 abc(可视所需来定名，但必须为英文或数字，请避免使用特殊符号)
System->网络->LAN/DHCP  
LAN IP地址 172.16.9.1
LAN 子网掩码 255.255.255.0
“启动DHCP服务器 ” 若是欲以此主机为DHCP服务器请勾选，否请取消
DHCP 启始IP 172.16.9.100(可自行设定所需的范围)
DHCP 终点IP 172.16.9.200(可自行设定所需的范围)
Dns->网络区域->区域管理  
区域检视 区域 azblink.com
反向区域检视 IP地址 61.218.89
DNS纪录 主机 ns0.azblink.com.
地址(A)纪录 主机 ns0
地址(A)纪录 IP地址 61.218.89.123
地址(A)纪录 主机 @
地址(A)纪录 IP地址 61.218.89.123
别名(CNAME)纪录 别名 mail
别名(CNAME)纪录 服务器 ns0
邮件交换(MX)纪录 顺序 10
邮件交换(MX)纪录 服务器 mail
Border Control->进阶选项->新增规则  
指令 ACCEPT
来源 net
目的地 fw
协定 udp
目的传输埠 53
Border Control->基本设定->LAN-NET路由回路  
区网中的来源网络 172.16.9.0/24
外传输端口讯息原始的目的IP 61.218.89.123
协定 TCP
传输埠号 80
区网中的新目的IP 172.16.9.1
Border Control->基本设定->LAN-NET路由回路  
区网中的来源网络 172.16.9.0/24
外传输端口讯息原始的目的IP 61.218.89.123
协定 TCP
传输埠号 8081
区网中的新目的IP 172.16.9.1
Email->基本设定->网域名称/主机  
使用于邮件发送的特定网域名称 azblink.com
邮件发送的特定主机名称 mail.azblink.com
Email->基本设定->网页邮件  
网页邮件台头设定 视所需来定名，必须为英文或数字
Email->进阶选项->邮件转送  
配送接收到的邮件到次网域: 转送到别的主机 勾选并按下送出
转送过滤器:加上垃圾邮件卷标/储存任何经过本主机的邮件/不将垃圾邮件续传 选择所要的功能勾选并按下送出

Wireless AP

A. Wireless AP是单纯的无线基地台 --- 只需接上网络即可

B. Wireless AP是无线IP分享器
1. 只接线WAN 将会与Intranet (LAN)的网络分隔，无法享有Intranet (LAN)资源，如：打印机分享、 档案目录分享。

2. 只接线LAN (意即WAN不接网络线) 可享有Intranet (LAN)的分享资源，如：打印机分享、档案目录分享，但必须将该 Wireless AP的DHCP功能关闭，并设定与Intranet (LAN)相同区段的固定IP。 (倘若无法改变该Wireless AP的IP区段，便须将系统主机的DHCP改成与Wireless AP同区段。)
基本网络设定　TOP