本文分步介绍如何配置与您的 Exchange 2000 计算机建立的传入客户端简单邮件传输协议 (SMTP) 连接的安全性,以便用户可以验证并接收潜在敏感性邮件而不会面临用户名、密码或邮件内容被截取的风险。
可能会有一些用户需要使用邮局协议版本 3 (POP3) 或 Internet 邮件访问协议 (IMAP4) 来连接到您的 Exchange 2000 计算机。这两种协议均依靠 SMTP 进行邮件传递。与 POP3 或 IMAP4 一样,SMTP 身份验证和邮件传输使用可能被截取的明文命令。另外,默认情况下,SMTP 使用匿名身份验证。
要求
下面的列表概述了推荐使用的硬件、软件、网络基础结构以及所需的 Service Pack:
| %26#8226; | 带有 Service Pack 2 (SP2) 的 Microsoft Windows 2000 Server |
| %26#8226; | Active Directory |
| %26#8226; | 域中的一台基于 Windows 2000 的成员服务器上安装了带有 Service Pack 1 (SP1) 的 Exchange Server 2000。 |
| %26#8226; | IMAP4 客户端,如 Outlook Express v5.0 或更高版本 |
本文假定您熟悉下列主题:
| %26#8226; | Exchange 系统管理器 |
| %26#8226; | TCP/IP 配置问题 |
| %26#8226; | 安全概念,如安全套接字层 (SSL) 和加密 |
| %26#8226; | 安全证书 |
| %26#8226; | 网络监视器捕获 |
| %26#8226; | 如何创建 SMTP 虚拟服务器 |
计划安全级别
在开始配置 IMAP4 虚拟服务器前,必须考虑要实现的安全级别。必须考虑以下五个因素: