我们的许多客户同时使用 MDaemon 和 SecurityGateway™ 来满足他们的电子邮件安全和邮件投递需求。这两种产品都加载了反垃圾邮件、反欺骗、加密和其他安全功能,虽然有些功能是 MDaemon 或 SecurityGateway 所独有的,但许多功能都可以在这两种产品中找到,因此只要在 SecurityGateway 中启用它们,就可以在 MDaemon 中禁用它们。
在这篇文章中,将说明当这两个产品一起部署时,在 MDaemon 和 SecurityGateway 中需要启用或禁用哪些安全功能。
部署步骤
注意:这些部署步骤基于以下假设:
• MDaemon 和 SecurityGateway 都安装在不同的服务器上。
• MDaemon 和 SecurityGateway 都安装在同一网络中。
1. 安装 MDaemon 并配置您的默认域和管理员账户。详细说明可以在 MDaemon 安装指南中找到。
2. 安装 SecurityGateway(如果可能,安装在单独的服务器上)并将其配置为使用 MDaemon 作为域邮件服务器。
-详见SecurityGateway 安装指南
- 在 SecurityGateway 中添加域邮件服务器(来自 SecurityGateway 产品手册)
3. 在 SecurityGateway 中配置用户验证源,以验证 MDaemon 邮件服务器上的用户。
- 我们建议使用 MDaemon 的 XML API 来验证用户,如 MDaemon 手册中所述。
4. 配置 MX DNS 记录,以指向 SecurityGateway 服务器 - 如有需要,请与 DNS 供应商联络。
5. 在 MDaemon 中配置智能主机,以通过安装 SecurityGateway 的服务器来发送所有出站邮件。
- 知识库文章:如何配置 MDaemon 通过智能主机路由出站邮件
同时部署 MDaemon 和 SecurityGateway 时要启用或禁用哪些安全功能
用或禁用哪些安全功能 MDaemon 和 SecurityGateway 都包含许多相同的安全功能,其中大部分都可以在 MDaemon 中禁用。但是,有一些安全功能仅在 MDameon 中可用,有些仅在 SecurityGateway 中可用。下图说明了哪些可以在 MDaemon 中安全禁用,哪些可以保持启用状态。
| 功能 | MDaemon | SecurityGateway | 备注 |
|---|---|---|---|
| Spam Filter (Heuristic Engine) | 禁用 | 启用 | |
| Bayesian Learning | 禁用 | 启用 | |
| Spam Honeypots | 禁用 | 启用 | |
| DNS-BL | 禁用 | 启用 | |
| Spamhaus Data Query Service (DQS) | 禁用 | 启用 | |
| AntiVirus | 启用 | 启用 | 当电子邮件或文件上传到 MDaemon 服务器时(例如,当用户将外部电子邮件导入 MDaemon Webmail 时),启用 MDaemon 防病毒保护服务器。除了扫描邮箱,它会在附件上传到 MDaemon Webmail 后立即扫描,IMAP 邮件上传到服务器后立即扫描,SMTP 邮件发送后立即扫描。注意:MDaemon AntiVirus 是 MDaemon 的单独许可功能。需要额外购买。 |
| Outbreak Protection | 禁用 | 启用 | |
| Location Screening | 启用 | 启用 | |
| From Header Screening | 禁用 | 启用 | |
| DNSSEC | 启用 | 不可用 | |
| PGP Encryption | 启用 | 不可用 | |
| Spam Filter – URIBL | 不可用 | 启用 | |
| Spam Filter – Abusix | 不可用 | 启用 | |
| Callback Verification | 不可用 | 启用 | 需要订阅 |
| Data Leak Prevention | 不可用 | 启用 | |
| Secure Messaging Portal | 不可用 | 启用 | |
| AI Email Classification | 不可用 | 启用 | |
| ARC (Authenticated Received Chain) Signing | 不可用 | 启用 | |
| RMail Encryption, Track & Prove, and E-Sign (optional) | 不可用 | 可选 | 可选 需要订阅。替代方案包括 SecurityGateway 中的安全通信门户和 MDaemon 中的 PGP 加密。 |
同时使用 MDaemon 和 SecurityGateway 的优点
当一起使用时,MDaemon 和 SecurityGateway 提供了以下优点:
• 通过将各种进程卸载到 SecurityGateway,由此来提高邮件服务器的性能
• 允许用户查找和重新发送丢失的电子邮件
• 允许用户搜索自己的归档存储
• 归档数据库被编入索引以改进归档搜索
• SecurityGateway 对发送和接收的电子邮件进行 14 天滚动备份
具体详情请联系相关工作人员。 联系电话:021-52400630,021-52400611
