接收連接器

Exchange2007 傳輸服務器要求接收連接器從 Internet、電子郵件客户端和其他電子郵件服務器接收郵件。接收連接器控制與 Exchange 組織的入站連接。默認情況下，安裝集線器傳輸服務器角色之後，將自動創建內部郵件流所需的接收服務器。安裝邊緣傳輸服務器角色之後，將自動創建能夠接收來自 Internet 和集線器傳輸服務器的郵件的接收連接器。但是，只有當使用邊緣訂閲過程將邊緣傳輸服務器訂閲到 Active Directory 目錄服務站點之後，才能建立端到端郵件流。其他方案，如面向 Internet 的集線器傳輸服務器或未訂閲的邊緣傳輸服務器，必須手動配置連接器，才能建立端到端郵件流。 在 Exchange 2007 中，接收連接器是一個“接收偵聽器”。這意味着該連接器會偵聽與接收連接器的設置相匹配的入站連接。接收連接器會偵聽通過特定的本地 IP 地址和端口接收的、來自指定 IP 地址範圍的連接。若要控制哪些服務器接收來自特定 IP 地址或 IP 地址範圍的郵件，以及若要針對從特定 IP 地址接收的郵件來配置特殊的連接器屬性（如更大的郵件大小、每個郵件的更多收件人或更多的入站連接），則可以創建接收連接器。

接收連接器的作用域限於單台服務器，可確定該特定服務器如何偵聽連接。在集線器傳輸服務器上創建接收連接器時，該接收連接器會作為其所在服務器的子對象存儲在 Active Directory 目錄服務中。在邊緣傳輸服務器上創建接收連接器時，該接收連接器會存儲在 Active Directory 應用程序模式 (ADAM) 中。

如果特定方案需要使用其他的接收連接器，可以使用 Exchange 管理控制枱或 Exchange 命令行管理程序創建所需的接收連接器。每個接收連接器必須使用綁定的 IP 地址、分配的端口號和遠程 IP 地址範圍（該連接器接受來自這些 IP 地址的郵件）的唯一組合。

使用類型決定連接器的默認安全設置。

接收連接器的安全設置可指定向連接到接收連接器的會話授予的權限以及支持的身份驗證機制。

使用 Exchange 管理控制枱配置接收連接器時，新建 SMTP 接收連接器嚮導會提示您選擇連接器的使用類型。

在 Exchange 2007 的正式發佈 (RTM) 版本中，在 Exchange 命令行管理程序中使用 New-ReceiveConnector cmdlet 創建接收連接器時，也可以指定 Usage 參數。但是，在 Exchange 2007 RTM 中，Usage 並非必需的參數。如果在運行 New-ReceiveConnector cmdlet 時沒有指定使用類型，則默認的使用類型將設置為 Custom。

在 Exchange 2007 Service Pack 1 (SP1) 中，在 Exchange 命令行管理程序中使用 New-ReceiveConnector cmdlet 創建接收連接器時，必須指定使用類型。在 Exchange 2007 SP1 中，可以使用兩種不同的方法指定使用類型：

使用包含所需值的 Usage 參數，例如 UsageCustom。根據您所指定的使用類型，還有其他必需的參數。如果在 New-ReceiveConnector 命令中未指定必需的參數，該命令將失敗。

使用所需使用類型的開關參數，例如 Custom。根據您所指定的使用類型，還有其他必需的參數。如果在 New-ReceiveConnector 命令中未指定必需的參數，系統將提示您提供缺少的參數值，以便可以繼續執行該命令。

權限組是預定義的權限集，將其授予常用的安全主體並分配給接收連接器。安全主體包括用户、計算機以及安全組。安全主體由安全標識符 (SID) 進行標識。權限組僅用於接收連接器。使用權限組可以簡化接收連接器的權限配置操作。PermissionGroups 屬性定義可將郵件提交給接收連接器的組或角色以及分配給這些組的權限。在 Exchange 2007 中已經預定義了權限組集，這意味着您無法創建其他權限組。此外，您也無法修改權限組成員或關聯的權限。

表 1 列出了可用的權限組，並確定了安全主體以及為接收連接器配置該權限組時所授予的權限。

使用類型可確定分配給接收連接器的默認權限組，以及可用於會話身份驗證的默認身份驗證機制。接收連接器會始終響應發件人的請求以使用傳輸層安全性 (TLS)。

表 2 説明了可用的使用類型和默認設置。

每種使用類型適用於特定的連接方案。請選擇默認設置最適合所需配置的使用類型。可以使用 Add-ADPermission cmdlet 和 Remove-ADPermission cmdlet 修改權限。

表 3 列出了常見的連接方案以及適用於每種方案的使用類型。

為接收連接器指定權限組時，會將接收連接器權限分配給安全主體。某個安全主體與接收連接器建立會話時，接收連接器權限將決定是否接受該會話以及如何處理收到的郵件。

表 4 説明了可以分配給安全主體的接收連接器權限。

您可使用 Exchange 管理控制枱或在 Exchange 命令行管理程序中結合使用 PermissionGroups 參數與 Set-ReceiveConnector cmdlet 來設置接收連接器的權限。若要修改接收連接器的默認權限，還可以使用 Add-AdPermission cmdlet。

在 Exchange 管理控制枱中，可以對接收連接器使用本地網絡設置來指定 IP 地址和端口，以便傳輸服務器接受通過該 IP 地址和端口的連接。在 Exchange 命令行管理程序中，使用 Bindings 參數可以指定傳輸服務器的本地 IP 地址和端口，以便接收連接器接受通過該 IP 地址和端口的連接。這些設置可將接收連接器綁定到傳輸服務器上特定的網絡適配器和 TCP 端口。

默認情況下，將接收連接器配置為使用所有可用的網絡適配器和 TCP 端口 25。如果傳輸服務器具有多個網絡適配器，您可能希望將接收連接器綁定到某個特定的網絡適配器，或希望接收連接器接受通過備用端口的連接。例如，您可能希望將邊緣傳輸服務器上的其中一個接收連接器配置為接受通過外部網絡適配器的匿名連接。並將第二個接收連接器配置為僅接受來自集線器傳輸服務器且通過內部網絡適配器的連接。

配置接收連接器綁定時，請指定網絡適配器的 IP 地址。如果將接收連接器配置為接受通過非默認端口的連接，則必須將發送客户端或服務器配置為發送到該端口，並且郵件發件人與接收服務器之間的所有防火牆都必須允許通過該端口的網絡通信。

在 Exchange 管理控制枱中，新建 SMTP 接收連接器嚮導的“本地網絡設置”頁面含有“指定此連接器為響應 HELO 或 EHLO 將提供的 FQDN”選項。在 Exchange 命令行管理程序中，結合使用 Fqdn 參數與 Set-ReceiveConnector cmdlet 可設置此屬性。建立 SMTP 會話之後，發送電子郵件服務器與接收電子郵件服務器之間將開始 SMTP 協議轉換。發送電子郵件服務器或客户端會將 EHLO 或 HELO SMTP 命令及其完全限定的域名 (FQDN) 發送到接收服務器。隨後，接收服務器會相應地發送成功代碼並提供其自身的 FQDN。在 Exchange 2007 中，如果在接收連接器上配置此屬性，則可以自定義接收服務器所提供的 FQDN。只要要求提供目標服務器名稱，就會向已連接的郵件服務器顯示 FQDN 值，如下所述：

.在接收連接器的默認 SMTP 標題中

.當郵件傳入集線器傳輸服務器或邊緣傳輸服務器時，在傳入郵件最近的 Received: 頭字段中

.在 TLS 身份驗證期間

在 Exchange 管理控制枱中，可以對接收連接器使用遠程網絡設置來指定 IP 地址範圍，以便該接收連接器接受來自這些 IP 地址的連接。在 Exchange 命令行管理程序中，請使用 RemoteIPRanges 參數來指定該接收連接器將接受其連接的 IP 地址範圍。默認情況下，在集線器傳輸服務器和邊緣傳輸服務器上創建接收連接器，以允許來自 {0.0.0.0-255.255.255.255} 的連接或來自每個 IP 地址的連接。

如果為特定的方案配置接收連接器，請僅將遠程網絡設置設置為該接收連接器的權限和配置設置所允許的服務器 IP 地址。只要一個範圍與另一個範圍完全重疊，多個接收連接器就會有重疊的遠程 IP 地址範圍。當遠程 IP 地址範圍重疊時，將使用與連接服務器的 IP 地址最匹配的遠程 IP 地址範圍。

請按照下列其中一種格式輸入接收連接器將接受其入站連接的遠程服務器 IP 地址或 IP 地址範圍：

.IP 地址 192.168.1.1

.IP 地址範圍 192.168.1.10-192.168.1.20

.IP 地址以及子網掩碼 192.168.1.0 (255.255.255.0)

.使用無類別域際路由選擇 (CIDR) 表示法的 IP 地址以及子網掩碼 192.168.1.0/24

在 Exchange 管理控制枱中，可以對接收連接器使用身份驗證設置，以指定 Exchange 2007 傳輸服務器所支持的身份驗證機制。在 Exchange 命令行管理程序中，可以使用 AuthMechanisms 參數來指定所支持的身份驗證機制。可以為一個接收連接器配置多種身份驗證機制。請參閲前面的表 2，以瞭解為每種使用類型自動配置的身份驗證機制。

表 5 列出了接收連接器可用的身份驗證機制。

接收連接器的屬性配置可定義如何通過該連接器接收電子郵件。Exchange 管理控制枱中並未提供所有屬性。

有關詳細信息，請參閲網上其它。