domino SMTP验证-LDAP-POP3的实现

一、 目的
* 实现LDAP，满足梭子鱼防垃圾邮件系统的应用
* 实现LDAP，满足在outlook中可以进行查询domino的用户信息
* 实现POP3，使得domino邮件支持outlook等电子邮件客户端
* 启用SMTP验证

二、 POP3设置操作
1、 关闭domino服务器与Domino Administrator，重启服务器
2、 进去D盘(domino的程序目录)，d:/lotus/domino中，打开notes.ini，，
* 在“servertasks=”中增加POP3任务 
* 同时增加一行POP3Domain=服务器名称
* 运行domino server，在domino server窗口中可见POP3服务启动信息。打开Domino Administrator，进入单击“配置”附签，服务器――>当前服务器文档――>端口――>internet端口――>邮件，将“邮件(POP3)”列如图所示设置

* 在客户机中打开outlook express，选择菜单上的工具――>帐户，新建邮件用户，主要设置是输入POP3和SMTP的地址或域名，inotes的用户名和密码。
* 点击发送接收后，接收邮件正常

三、 LDAP设置操作
1、 关闭domino服务器与Domino Administrator，重启服务器
2、 进去D盘(domino的程序目录)，d:/lotus/domino中，打开notes.ini，，
* 在“servertasks=”中增加LDAP任务，设置参数如下图

* 启动domino服务器，可以见到LDAP启动信息，如图

* Domino Administrator，进入单击“配置”附签，服务器――>当前服务器文档――>端口――>internet端口――>目录，如图进行设置

3、 测试LDAP服务是否正常，可以使用outlook来测试。

四、 启用SMTP验证
在Domino中，希望能够使用一个SMTP服务器处理公开的外来SMTP流量，但需要阻止Domino服务器是开放的外来中继站(被垃圾邮件利用)，但允许经过身份验证的客户进行中继或转发邮件
1、 要启用此配置，打开服务器文档－>当前服务器文档－>端口－> Internet端口 选项卡。设置端口25邮件的身份验证选项（SMTP外来）的“姓名和口令”为“是”，“匿名”选项为“是”。如图19

备注：
“姓名和口令”，如果希望允许通过TCP/IP(SMTP 外来)连接的客户机使用名称和口令进行验证，请选 “是”
“匿名”，如果希望允许通过用于SMTP外来的TCP/IP进行匿名连接，请选择“是”
2、 打开服务器文档－>配置－>路由器/SMTP－>限制和控制－>SMTP外来控制 的外来中继控制项中的以下字段输入一个星号 *，如图20：

* “拒绝将邮件发送到以下外部Internet网络域：（*表示全部）”
* “拒绝邮件将来自以下Internet主机的邮件发送到外部Internet网络域：（ *表示全部） ” 。
* 在外来中继强制部分，确保该领域的“通过验证的用户例外”设置为“允许所有通过身份验证的用户中继” 。
3、 重新启动Domino服务器的SMTP任务，使更改起作用。 连接客户端时必须配置其帐户在连接过程中使用的身份验证信息（姓名和密码），例如下图图中的OE设置界面，必须勾选“我的服务器要求身份验证”。 经过上述配置，未经认证的连接将不会被允许中继SMTP，无法发信(梭子鱼或者domino都会给予阻断)。经过认证的连接可以把SMTP邮件发送到外部Internet域。