dual 2007-11-5 11:06
《梭子鱼用户大学》系列课程：第二章 第二节
[align=left][b][size=4][color=red]第二章 第二节：梭子鱼的基本参数设置及注意点[/color][/size][/b][/align][align=left][size=2][/size] [/align][align=left][size=2]梭子鱼的硬件安装我想不用在这里说了，有地方不清楚的用户可以查看中文网站资料专区的《快速安装指南》文档，[/size][url=http://www.barracudanetworks.com.cn/zc/support/2006-10-8/20061081501188000.htm][size=2][color=#666666]http://www.barracudanetworks.com.cn/zc/support/2006-10-8/20061081501188000.htm[/color][/size][/url][/align][align=left][size=2][color=#666666][/color][/size] [/align][align=left][size=2]下面我们就来了解一下哪些基本设置是必须的和很重要的：[/size][/align][align=left][size=2][/size] [/align][align=left][size=2]首先，基本设置的ip设置中的这些配置，每一个都是至观重要的，少填或填错了一个都有可能使梭子鱼工作不正常。[/size][/align][align=left][size=2][/size] [/align][align=left][size=2]ip设置就不用说了，dns设置需要设置查询速度快，没有丢包的dns，本地和公用dns可以搭配起来使用。最近全国大范围出现的电信公用dns服务器劫持查询请求的状况就造成了梭子鱼两个很重要的模块rbl外部黑名单过滤模块和实时意图分析模块的误判。所以选择好适当的dns使用是非常重要的。其次，有防火墙的用户还要注意，梭子鱼是不是能从53端口连接到dns进行查询，防火墙有没有限制策略等。[/size][/align][align=left][size=2][/size] [/align][align=left][size=2]域配置中的缺省主机名和缺省域名也是很重要的，尤其是缺省主机名，用户们常常不注意随意填写一个，而现在的环境大多数单位和组织都会进行反查，所以需要将这里填写一个在你的域名dns中实际做了解析并指向到梭子鱼的a记录的主机名字，比如通常填的是barracuda，那么你在你单位域名的mx记录里面解析给梭子鱼的记录就应该是barracuda这个a记录。[/size][/align][align=left][size=2][font=times-roman][size=10pt][img]http://www.barracudanetworks.com.cn/editor/uploadfile/2007412154844412.jpg[/img][/size][/font][/size][/align][align=left][size=2][/size] [/align][align=left][size=2]缺省域名和允许的收件人域这个一般都不会填错，但也有发现用户没有加的。没有加入该域，那梭子鱼就不会过滤它了。[/size][/align][align=left][size=2][/size] [/align][align=left][size=2][/size] [/align][align=left][size=2]确认设置好了这个页面后，还是不能松气哦，因为下面这几个方面也是很关键的：[/size][/align][align=left][size=2][/size] [/align][align=left][size=2]基础 评分设置 菜单——设定梭子鱼允许，标记，隔离，阻断四种处理方式，假如要禁用某种方式可以将其分值设为10。[/size][/align][align=left][size=2][/size] [/align][align=left][size=2]基础 隔离 菜单——300以上型号用来设置采用全局隔离还是分用户隔离。全局隔离是把所有被隔离邮件发送到“隔离邮件发送地址”中填写的邮件地址中；分用户隔离就比较复杂了，如果你开启了它，并选择“默认使用隔离功能”，那大多数用户都会有一个虚拟隔离区空间，大小/容纳邮件数目由管理员定义，必须是该用户有被隔离的邮件才由[/size][size=2]系统创建。管理员也可以手动创建，[b]但是假如管理员设置不默认使用隔离功能”，那么除了已经创建的帐号，其他用户的邮件被隔离也就无效了，他会收到一个标记着“隔离”的该邮件。[/b][/size][/align][align=left][size=2][/size] [/align][align=left][size=2]基础 系统管理 菜单——选择适合你的默认语言编码，时区，调整web管理界面的权限和密码，当然还有重要的是，设置管理员通知，这样你就不用天天监视看着梭子鱼了，梭子鱼有新状况会用邮件通知你。最下面的一排按钮重启，关机，还有requeue（重新处理队列）都是很实用的哦。[/size][/align][align=left][size=2]“[/size][/align][align=left][size=2]高级 邮件协议 菜单——这里“要求smtp hello”一般是要打开的，防止一部分垃圾邮件请求；“邮件须符合 rfc 821 规范”可以关闭，打开有可能将来自outlook发送的邮件误阻断；“需要完全合法的发件人域名”“拒绝虚假发件人域名”在dns工作良好的情况下可以打开使用；“发件人欺骗防护(spoof)”适用于不通过梭子鱼来发送邮件的用户（只接收过滤）。[/size][/align]
