Занятие 2. Конфигурирование и сопровождение службы Microsoft SMTP

(Продолжительность занятия 45 минут)

На этом занятии Вы познакомитесь с использованием службы Microsoft SMTP, a также научитесь конфигурировать и сопровождать ее.

Изучив материал этого занятия, Вы сможете:

• применять Диспетчер Служб Интернетадля настройки службы SMTP;
• применять окна свойств для настройки службы SMTP;
• выбирать параметры защиты сообщений, пользуясь окнами свойств Directory Security и Operators;
• осуществлять мониторинг работы службы SMTP с помощью различных вариантов протоколирования.

Служба Microsoft SMTP устанавливается в составе Internet Information Server в режиме выборочной установки. Требования к системе, предъявляемые службой Microsoft SMTP, не отличаются от стандартных требований для установки IIS. Если Вы выполнили соответствующие упражнение в главе 2, «Установка IIS», служба SMTP уже установлена.

Запуск, приостановка и завершение службы SMTP

Запуск и завершение службы SMTP можно выполнять вручную. Однако завершение, приостановка и перезапуск работающей службы требуют особой осторожности — здесь важно не навредить пользователям.

Выполнение IIS на любом компьютере корпоративной сети может быть приостановлено, возобновлено и остановлено полностью дистанционно с любого компьютера, на котором установлен Диспетчер служб Интернета. Пользователь, удаленно администрирующий службы с помощью Диспетчера служб Интернета, должен быть членом группы Administrators Windows NT Server компьютера, подвергающегося администрированию.

Заданные по умолчанию параметры запуска службы SMTP можно изменить средствами апплета Services Панели управления.

> Изменение параметров запуска по умолчанию

1. На Панели управления дважды щелкните значок Services.
2. В списке служб в окне Service выберите строку Microsoft SMTP Service и щелкните кнопку Startup.
3. В окне Startup укажите режим запуска службы: Automatic, Manual или Disabled.

Если по умолчанию выбран запуск вручную (Manual), для запуска службы Microsoft SMTP можно воспользоваться Диспетчером служб Интернета.

> Запуск службы SMTP вручную

1. В окне Диспетчера служб Интернета раскройте узел SMTP.
2. Выберите SMTP-сервер по умолчанию.
3. В меню Action выберите команду Start.

Если узел SMPT требует модернизации или обслуживания, можно приостановить выполнение службы Microsoft SMTP. При этом новые пользователи не сумеют подключиться к ней, но служба Microsoft SMTP продолжит обрабатывать текущие соединения и доставлять имеющиеся сообщения электронной почты. При приостановке работы службы из папки Queue нельзя удалять сообщения с расширением .emi.

> Приостановка работы службы SMTP вручную

1. В окне Internet Service Manager раскройте узел SMTP.
2. Выберите SMTP-сервер по умолчанию.
3. В меню Action щелкните команду Pause.

Кроме того, при необходимости (например, для выполнения служебных работ) выполнение службы Microsoft SMTP можно завершить.

> Остановка работы службы SMTP вручную

1. В окне Internet Service Manager раскройте узел SMTP.
2. Выберите SMTP-сервер по умолчанию.
3. В меню Action выберите команду Stop.

Конфигурирование службы SMTP с помощью окон свойств

Для настройки различных аспектов работы службы Microsoft SMTP используются пять окон свойств. Доступ ко всем окнам осуществляется с помощью Диспетчер служб Интернета.

SMTP Site

Здесь устанавливаются основные параметры подключений — используемый порт, максимально допустимое число одновременных подключений, тайм-аут для отключения пассивных подключений, а также разрешение или запрет протоколирования работы SMTP-узла. Ниже перечислены группы параметров окна SMTP Site, позволяющие выбрать перечисленные параметры.

• Группа параметров SMTP Site Identification:
  • Description — позволяет выбрать имя для узла SMTP — оно используется в иерархическом представлении службы SMTP в окне Диспетчера служб Интернета;
  • IP address — в этом списке перечислены IP-адреса узла SMTP.
• Группа параметров Incoming and Outgoing Connections:
  • TCP Port — в этом окне указывается порт для TCP/IP-соединений (значение по умолчанию — 25);
  • Limited to connections — этот флажок позволяет ограничить допустимое число одновременных подключений. По умолчанию допускается 1000 подключений для доставки входящих и исходящих сообщений;
  • Connection time-out (seconds) — в этом поле задается максимальная продолжительность (в секундах) пассивного соединения, по истечении которого соединение разрывается. Значение по умолчанию — 600 с;
  • Limit connections per domain — установка этого флажка ограничивает число исходящих соединений в расчете на один домен. Значение по умолчанию — 100 соединений.
• Группа параметров Enable Logging:
  • Enable Logging — установка этого флажка включает протоколирование работы узла SMTP;
  • Active log format — в этом поле выбирают формат протокола. Допустимые варианты таковы: Microsoft IIS Log File Format, NCSA Common Log File Format, ODBC Logging и W3C Extended Log File Format. Подробнее см. раздел «Мониторинг работы службы SMTP» этого занятия;
  • Properties — эта кнопка позволяет выбрать периодичность создания новых журналов и папку для их хранения.

Operators

Здесь предоставляются права администрирования узла SMTP учетным записям пользователей и групп. Эти параметры могут быть заданы только средствами Диспетчера Internet Service Manager — в HTML-версии они недоступны.

• SMTP Site Operators — параметры этой группы позволяют перечислить учетные записи пользователей и групп, которым присвоены полномочия оператора узла SMTP. После создания соответствующих учетных записей Windows NT им (или встроенным учетным записям) можно предоставить необходимые полномочия, выбирая записи в списке. Удаление записи из списка операторов узла аннулирует предоставленные ей полномочия.

Messages

Это окно свойств позволяет устанавливать различные ограничения на сообщения, в том числе по размеру и числу получателей. Если какой-либо из параметров сообщения превысит заданное Вами значение, оно получит статус не подлежащего отправке и будет возвращено отправителю вместе с соответствующим уведомлением. Если окажется, что и уведомление невозможно доставить, сообщение (и уведомление) попадут в папку Badmail, где хранятся сообщения, которые нельзя ни вернуть, ни отправить. В окне свойств Messages можно задать местонахождение папки Badmail и папку для хранения уведомлений о невозможности доставки и сообщений, которые нельзя вернуть отправителю.

• Limit Messages — установка этого флажка накладывает взаимосвязанные ограничения на размеры сообщения и сеанса связи:
  • Maximum message size (kilobytes) — этот параметр задает предельный (для сервера) размер сообщения в килобайтах. Когда клиент отправляет сообщение бульшего размера, оно все же будет обработано, если его размер не превышает описанный далее предельный размер сеанса;
  • Maximum session size (kilobytes) — этот параметр задает предельный размер сеанса в килобайтах. Это значение является абсолютным — по его достижении соединение автоматически прерывается;
• Maximum number of outbound messages per connection — позволяет ограничить число сообщений, отправляемых за одно подключение;
• Maximum number of recipients per message — задает максимальное число получателей одного сообщения (значение по умолчанию — 100). Чтобы снять ограничение, очистите содержимое поля и щелкните кнопку ОК;
• Send a copy of non-delivery report to—в этом поле указывается получатель уведомлений о невозможности доставки сообщений, генерируемых службой Microsoft SMTP;
• Badmail directory — в этом поле задается путь к папке Badmail. Вы можете ввести здесь путь к папке или выбрать папку на диске кнопкой Browse.

Delivery

Окно свойств Delivery предназначено для выбора параметров доставки и маршрутизации, которые можно разделить на три категории — передачи, маршрутизации и защиты сообщений.

Параметры отправки для локальной и удаленной очередей

• Maximum retries — этот параметр определяет максимальное число повторных попыток отправки сообщения, по достижении которого отправка признается невозможной. В последнем случае сообщение возвращается отправителю вместе с уведомлением о невозможности отправки.
• Retry interval (minutes) — задает интервал времени (в минутах) между повторными попытками отправки сообщения.

Параметры маршрутизации

• Maximum hop count — определяет максимальное число промежуточных серверов по пути к адресату, по достижении которого доставка сообщения будет признана невозможной.
• Fully qualified domain name — доменное имя, по умолчанию добавляемое к локальным почтовым адресам.
• Smart host — в этом поле задается выделенный сервер для отправки всех исходящих сообщений.

Параметры защиты

• Masquerade domain — в этом поле можно задать доменное имя, которое будет использоваться для замещения любых локальных доменных имен в поле From заголовка сообщения и поле Mail From пакета SMTP.
• Perform reverse DNS lookup on incoming messages — этот флажок устанавливают с целью проверки, действительно ли сообщение исходит от компьютера и домена, указанных в поле From.
• Outbound Security — кнопкой Outbound Security можно выбрать один из четырех методов защиты исходящих сообщений:
  • без аутентификации;
  • аутентификация открытым текстом;
  • аутентификация и шифрование по схеме Challenge/Response Windows NT;
  • шифрование по технологии Transport Layer Security (TLS).

Directory Security

Это окно свойств предназначено для выбора метода анонимного доступа, способа аутентификации и типа защиты. Здесь также можно ограничить доступ к серверу по IP-адресу и имени домена и разрешить или запретить ретрансляцию сообщений электронной почты через Ваш SMTP-узел.

Группа Anonymous Access and Authentication Control позволяет открывать и запрещать анонимный доступ к узлу, а также выбирать метод аутентификации с помощью описанных ниже параметров, доступ к которым открывает щелчок кнопки Edit:

• Allow Anonymous Access — установка переключателя в это положение открывает анонимный доступ к узлу (без необходимости указывать имя и пароль пользователя);
• Basic Authentication — установка переключателя в это положение разрешает аутентификацию клиента с пересылкой учетных данных (имя пользователя и пароль) открытым текстом;
• Windows NT Challenge/Response — установка переключателя в это положение позволяет клиенту и серверу установить защищенный канал связи на базе интерфейса Security Provider Interface систем Windows NT, пользуясь аутентификацией по методу Challenge/Response Windows NT.

Группа параметров Secure Communication позволяет выбрать метод создания защищенного соединения при обращении к узлу SMTP. Установив на виртуальном сервере цифровой сертификат, выданный какой-либо сертифицирующей организацией, Вы можете требовать, чтобы доступ клиентов к Вашему виртуальному серверу осуществлялся по защищенному каналу.

Параметры группы IP Address and Domain Name Restrictions служат для ограничения доступа отдельных пользователей или групп к серверу и для предоставления доступа лишь избранным лицам или группам по IP-адресу или доменному имени. Щелкнув кнопку Edit, Вы вправе установить необходимые ограничения по умолчанию для службы SMTP (они действительны для всех компьютеров, на которых работает эта служба).

• Установка переключателя в положение Granted Access по умолчанию открывает доступ к узлу всем клиентам, кроме перечисленных в окне Except those listed below:. Кнопкой Add можно добавить в список компьютеры, которым будет отказано в доступе, а кнопкой Remove — удалить компьютер (точнее, его IP-адрес) или домен из списка.
• Установка переключателя в положение Denied Access по умолчанию запрещает доступ к узлу всем клиентам, кроме перечисленных в окне Except those listed below:. Кнопками Add и Remove можно перечислить компьютеры, которым будет разрешен доступ.

Параметры группы Relay Restrictions позволяют разрешить и запретить ретрансляцию сообщений электронной почты через Ваш узел SMTP. Щелкнув кнопку Edit, установите необходимые ограничения по умолчанию для службы SMTP (они будут действовать для всех компьютеров, на которых работает эта служба).

• Allowed to relay — установка переключателя в это положение разрешает всем компьютерам ретранслировать сообщения электронной почты. Щелкнув кнопку Add, Вы занесете в список компьютеры, которым в виде исключения не разрешено ретранслировать почту.
• Not allowed to relay — установка переключателя в это положение запрещает всем компьютерам ретранслировать сообщения электронной почты. Щелкнув кнопку Add, Вы занесете в список компьютеры, которым в виде исключения разрешено ретранслировать почту.
• Allow any computer that successfully authenticates to relay — этот режим позволяет разрешить ретрансляцию любому компьютеру, успешно прошедшего аутентификацию.

Защита узла

Защита доступа к узлу SMTP реализуется на нескольких уровнях. В качестве первой меры попробуйте предоставить или запретить доступ к узлу конкретным компьютерам или сетям. От компьютеров, которым Вы разрешили доступ, можно потребовать защиты соединений с сервером средствами протокола SSL. И, наконец, предоставьте (или запретите) доступ к серверу конкретным учетным записям пользователей. Не обязательно задействовать все перечисленные варианты — проанализировав свои требования к безопасности узла, Вы вправе выбрать из этого списка средства, обеспечивающие необходимый уровень защиты.

Параметры системы защиты задаются в двух окнах свойств. Окно Operators позволяет предоставить административные полномочия конкретным учетным записям пользователей, а параметры защиты средствами протокола SSL выбираются в окне Directory Security. Там же Вы ограничите доступ к узлу по IP-адресу, однако эти средства предоставляет только Диспетчер служб Интернета (но не его HTML-версия). Действие параметров, заданных в этих окнах, распространяется на все домены узла.

В окне Operators Вы вправе перечислить учетные записи пользователей и групп, которым присвоены полномочия оператора узла SMTP. Создав соответствующие учетные записи Windows NT, предоставьте им (или встроенным учетным записям) необходимые полномочия, выбирая записи в списке группы SMTP Site Operators. Выданные разрешения нетрудно аннулировать, удалив записи из списка.

Ваше право потребовать, чтобы все клиенты подключались к серверу SMTP-узла по умолчанию только по защищенным каналам протокола SSL. Этот подход обеспечивает защиту соединения, но не гарантирует аутентификацию пользователей.

Чтобы воспользоваться возможностями SSL на сервере, необходимо создать пары ключей и сконфигурировать сервер для поддержки сертификатов. Тогда клиенты смогут обмениваться с сервером сообщениями, зашифрованными средствами SSL, а наличие на сервере парного ключа для каждого клиента позволит серверу расшифровывать сообщения. Служба Microsoft SMTP поддерживает применение средств SSL для шифрования сообщений, адресованных удаленным серверам.

Помимо перечисленных, есть еще два параметра конфигурации SSL. Параметр Always Use SSL окна свойств Delivery позволяет использовать SSL для всех исходящих соединений. Кроме того, если сервер, которому Ваш узел обычно передает почту, требует применения SSL для входящих соединений, создайте для него удаленный домен и включите поддержку SSL с помощью флажка Use SSL окна свойств Domain Properties.

Мониторинг работы службы SMTP

Протоколирование работы службы SMTP позволяет отслеживать обмен сообщениями, включая время поступления, доставку в локальный почтовый ящик и открытие сообщения получателем. В окне свойств SMTP Site можно выбрать любой из трех перечисленных ниже форматов журнала регистрации информации о работе службы SMTP: ,

• Microsoft logging — фиксированный ASCII-формат, используемый по умолчанию;
• Extended logging — настраиваемый ASCII-формат, позволяющий Вам самостоятельно выбрать отслеживаемые элементы;
• NCSA logging — еще один фиксированный ASCII-формат, разработанный в Национальном суперкомпьютерном центре США (National Center for Supercomputing Applications, NCSA).

Резюме

Служба Microsoft SMTP устанавливается в составе Internet Information Server. Конфигурирование службы SMTP осуществляется с помощью Диспетчера служб Интернета, который обеспечивает доступ к окнам свойств SMTP Site, Operators, Messages, Delivery и Directory Security. Служба SMTP реализует защиту узла, а средства протоколирования транзакций позволяют отслеживать передачу сообщений.