硬件配置

请根据以下建议配置服务器硬件，以保证有足够的性能支持Coremail邮件系统的安装和正常运行。

CPU：无硬性要求，建议配置一块Xeon CPU （主频2.0GHz以上）。

内存：无硬性要求，建议配置2G内存。

硬盘：采用独立存储设备，或使用服务器本地硬盘，建议采用至少3块以上的SCSI接口硬盘，并设置为Raid5磁盘阵列。对于小站点，磁盘阵列并非强制要求。

磁盘分区和空间：磁盘分区主要包括操作系统和邮件系统两个分区。操作系统建议有20G以上空间；邮件系统分区应根据邮箱用户的空间容量需求确定。例：分配每个用户100M邮箱空间，假如有500个用户，所需空间上限则为50G，则整个邮件系统一共需要70G的磁盘空间。

网卡：建议配备1块千兆网卡。

用户根据以上要求配备硬件设备后，应将机器装配好，并通电测试保证机器的正常运行。

软件配置

Coremail XT支持Redhat AS 4.0。要求操作系统支持解压tar及gz格式的压缩包；能够支持中文语言环境，建议使用GB相关的语言设置，如zh_CN.GBK。Coremail XT提供了图形化安装界面，如果需要在服务器直接完成安装，请确保服务器的操作系统已安装图形化互联网浏览器（如Firefox）。Windows环境下，请使用IE6.0以上浏览器。

网络配置

Coremail系统的正常运行需要网络的支持，用户需要保证服务器的物理网络连接顺畅，确保系统所在服务器可正常连通互联网。另外，服务器需要支持Internet/Intranet TCP/IP的网络协议，并对以下网络相关内容进行设置。

端口和防火墙设置

Coremail系统的正常运行将应用到以下标准端口，请开通服务器的以下对外端口，允许外部的访问（INPUT）：

除此以外，Coremail邮件系统还需要访问以下端口，以获得包括反垃圾邮件系统的特征库升级在内的功能（此功能为增值功能），因此请开通服务器以下对外的端口访问（OUTPUT）：

为了使Coremail 系统正常运行，请确认系统所在环境的防火墙已开通上述端口的访问限制。

DNS设置

为使用户的系统域名能被正确解析为相应服务器地址，邮件服务器需要能够在互联网络上被识别和查找到。这样，邮件系统才能实现邮件的投递和接收。因此，邮件服务器需要对此做DNS设置，包括MX记录和A记录的设置。

不同的域名托管服务商提供的DNS设置方法可能有所不同，请联系域名托管服务商，请求协助进行设置。一般情况下，需要登录域名管理，在MX记录设置页删除所有现有MX条目，并输入新的MX记录以指向Coremail邮件服务器，并保存更改。注意，对MX记录的更改最长可能需要48小时才能生效。A记录通常在同一个地方进行设置。

假设安装完成的Coremail系统预期启用域名：mail点coremail点cn，请给这个域名设置对应的A（主机）记录为mail，对应该主机的互联网IP地址：

然后添加一个MX记录指向该A记录：

安装Coremail邮件系统

环境检查

用户的各种软硬件按上述标准配备齐全后，可开始进行安装。安装程序启动后将自动检查以下机器状态信息，请先确保安装环境符合要求：

root权限：Coremail系统安装要求以root系统管理员权限执行。若未有root权限，请在安装开始前使用su命令获取root权限如：# su root

 安装路径：Coremail安装要求系统下有名为coremail的账户，默认安装路径即为/home/coremail。请首先创建coremail账户，密码为coremail；若用户之前安装过coremail系统，请确保旧系统已卸载完全，目录/home/coremail下为空。

相关端口：请确认Coremail正常运行所需的端口处于空闲状态，具体可参考端口和防火墙设置。

相关进程：请确认服务器的apache，tomcat和sendmail进程不处于运行状态。

安装过程

获取安装包和CDKEY

用户取得安装包，保存到本机，同时获取并保存CDKEY文件（CDKEY详细信息参阅附录）。请确保安装文件具有可执行权限。

注：如果您同时购买了Anti-virus功能模块，请根据《Coremail XT V2.1 Anti-virus使用手册》安装病毒引擎。

执行安装

执行安装文件****点install点sh。可提供以下安装方式：

不带参数：自动安装（非强制）；安装后默认Webmail端口是80

--upgrade或-u：升级coremail系统

--force或-f：强制安装方式，发现有冲突时将尝试自动解决冲突。

如果是第一次安装Coremail系统，建议使用强制安装方式；

--manually或-m：仅解压安装文件，不自动安装Coremail，需由人工操作安装；

-web-port-9900：自动安装（非强制）；安装后Webmail端口是9900，需采用http://domain:9900进行登录；如当前服务器已采用80端口运行其他服务，建议采用该参数进行安装。

安装程序启动后，程序将开始各种环境检查。当发现冲突时，非强制安装模式下将提示冲突并退出安装；在强制安装模式下，会尝试自动解决冲突，如：自动关掉未停止的相关进程；或当系统未创建coremail账户时，自动创建该账户，并设置密码为coremail。

根据提示信息给出的URL地址，用户将进入web安装管理界面，继续完成Coremail的系统配置初始化。

邮件服务器软件一般指邮件系统。邮件服务器软件可以分成开源和商业两种。

开源邮件服务器软件：hmailserver、Extmail、Macallan Mail Solution、AfterLogic XMail Server、ArGoSoft Mail Server Free等。

商业邮件服务器软件：国内较知名的有Coremail、eyou，国外较知名的有Exchange、Lotus。

邮件服务器构成了电子邮件系统的核心。每个收信人都有一个位于某个邮件服务器上的邮箱(mailbox)。Bob的邮箱用于管理和维护已经发送给他的邮件消息。一个邮件消息的典型旅程是从发信人的用户代理开始，邮件发信人的邮件服务器，中转到收信人的邮件服务器，然后投递到收信人的邮箱中。当Bob想查看自己的邮箱中的邮件消息时，存放该邮箱的邮件服务器将以他提供的用户名和口令认证他。Alice的邮件服务器还得处理Bob的邮件服务器出故障的情况。如果Alice的邮件服务器无法把邮件消息立即递送到Bob的邮件服务器，Alice的服务器就把它们存放在消息队列(message queue)中，以后再尝试递送。这种尝试通常每30分钟左右执行一次：要是过了若干天仍未尝试成功，该服务器就把这个消息从消息队列中去除掉，同时以另一个邮件消息通知发信人(即Alice)。

简单邮件传送协议(SMTP)是因特网电子邮件系统首要的应用层协议。它使用由TCP提供的可靠的数据传输服务把邮件消息从发信人的邮件服务器传送到收信人的邮件服务器。跟大多数应用层协议一样，SMTP也存在两个端：在发信人的邮件服务器上执行的客户端和在收信人的邮件服务器上执行的服务器端。SMTP的客户端和服务器端同时运行在每个邮件服务器上。当一个邮件服务器在向其他邮件服务器发送邮件消息时，它是作为SMTP客户在运行。当一个邮件服务器从其他邮件服务器接收邮件消息时，它是作为SMTP服务器在运行。

本当电脑从1997年开始专注于客户动态IP上网条件下邮件系统及邮件服务器的稳定通信和问题解决，是中国地区从事Email电子邮件服务历史最久远的公司之一。从1998年公司注册域名开始；本当一直不断致力为客户架设专业邮件系统、邮件服务器、并提供专业的Email电子邮件服务。

在邮件系统和邮件服务器(Email systems & Email servers)的实施过程中，我们经历了中国互联网的各种发展阶段，从1998年全中国国际Internet总出口带宽为80M，客户上网为 MODEM 56K拨号，到之后的ISDN 2B D 128M一线通，2001年中美光缆被挖断导致中国访问国外大塞车，再到ADSL宽带，2005年全中国国际Internet总出口达到74G等，我们的许多客户经历了中国Internet发展的各个阶段并一直使用我公司的邮件系统，长期共存，共同发展。

无论您是否申请了企业邮箱，或者希望保持现有的Microsoft Exchange server 2003,Microsoft Exchange 2007或者 Lotus Notes邮件服务器软硬件投资不浪费而解决海外通信或者其他邮件通信问题 ，作为专业的邮件系统服务器软硬件服务厂商，我们都可以帮助到你提供专业的咨询顾问或者建议，包括从贵公司的邮件系统需求问题，和厂家现有的邮件系统无缝整合，邮件服务器的架设和冗余，各种影响邮件通信的灾难事件如专线中断，服务器硬件故障，断电，域名DNS服务器故障无法解析或者错误解析解决，邮件备份，电子邮件系统的企业方案。

由于Email电子邮件通信的复杂性和长期性，我们的目标不仅仅是为客户架设一套稳定的邮件系统和邮箱服务器(　Email systems & Email servers )，更重要的是，我们一向致力为您电子邮件系统和电子邮件服务器的通信运行提供专业长期的服务。保证客户电子邮件通信的即时、稳定、安全、可靠，让客户永远不为邮件通信的问题操心，这是我们提供邮件系统和服务的最根本目标。

基于Linux系统进行精简和优化形成的邮件专用系统。如LifeCube -CISS系统等。该系统摒弃了和邮件服务无关的功能模块和服务，封闭了和邮件系统无关的端口和进程。保证系统的所有资源都利用在邮件服务上，提高了系统的使用效率。

我们知道，企业也可以组建自己的Internet邮件服务器，从使用的角度来看，拥有自己的邮件服务器，可以为自己的员工设置电子邮箱，还可以根据需要设置不同的管理权限等等，并且，除了一般的终端邮件程序方式（如outlook，foxmail）收发E-mail之外，还可以实现WEB方式收发和管理邮件，比一般ISP提供的电子邮箱和虚拟主机提供的信箱更为方便。

企业邮箱及邮件服务器的建立步骤

1、企业需要申请合法的邮件域名。

同企业网站web域名被访问一样，建立在企业邮件服务器上的企业邮件域名在Internet上是唯一的、不重复的，使全世界所有接入internet网的人都能够准确无误地相互发送邮件。

2、需要有合法的固定IP地址。

这里的固定IP地址主要是指在Ipv4范围内的一个C类地址，这样的地址是Internet网上公认的，而且地址是越来越少。

因此，一般来说，如果要在国际互联网上建企业的E-mail服务器时，我们首先需要注册域名。我们可以去中国互联网信息中心网站进行注册。有了域名，我们还需要有固定IP地址才能使Internet用户能够访问企业邮箱，收发邮件。固定IP地址可通过申请DDN、ADSL和某些宽带上网线路时获得。通过适当的设置，将申请的域名指向企业的合法IP地址（术语称作DNS解析），这样我们就拥有了架设在互联网上的企业邮箱。

实际操作中，我们在做好企业邮件域名和公网C类IP地址申请后，并且映射好；接下来就是企业要选择好一台邮件服务器硬件和一套相应的邮件服务器软件，最后是将邮件软件安装配置在服务器上，接通互联网；根据对企业邮箱的规划与设计，开设企业员工的邮箱，测试邮件服务器上的企业邮箱同互联网上其他的邮件服务器的邮件收发互通，加强对企业邮箱及邮件服务器的安全和管理等，所有的这些都是我们建设企业邮箱及邮件服务器必须要做的工作。

企业邮件服务器软件的选购

我们在选择好邮件服务器硬件后；接着就要考虑邮件软件应用系统，在服务器操作系统平台主要有Unix/Linux/Windows三种，Unix平台一般是针对大型企业的，具有对AIX、Solaris等操作系统比较熟悉了解的，在此基础上构建企业的邮件系统，这样邮件服务器软件主要代表有Sendmail、SUN的iPlanet Messaging Server、IBM的Domino/Notes等。

Sendmail是Unix的缺省配置中内置这个软件，只需要设置好操作系统，它就能立即运转起来。在Unix系统中，Sendmail是应用最广的电子邮件服务器软件。它也是一个免费软件，可以支持数千甚至更多的用户，而且占用的系统资源相当少。SUN的iPlanet Messaging Server是一个强大的、可靠的、大容量的Internet邮件服务器，是为企业和服务提供商设计的。它采用集中的LDAP数据库存储用户、组和域的信息，支持标准的协议、多域名和Webmail，具有强大的安全和访问控制。

Domino/Notes邮件服务器提供一个可以用于电子邮件、Web访问、在线日历和群组日程安排、协同工作区、公告板和新闻组服务的统一体系结构，它可以在企业现有的硬件、软件和网络之上运行，通过开放的标准与其他通讯系统无缝地实现互操作。

运行在Linux环境下免费的邮件服务器，或者称为MTA（Mail Transfer Agent）有若干种选择，比较常见的有Sendmail、Qmail、Postfix、exim及Zmailer等等。比较有代表性的有Qmail和Postfix。Qmail是有Dan Bernstein开发的可以自由下载的MTA，Qmail是按照将系统划分为不同的模块，有负责接收外部邮件的，有管理缓冲目录中待发送的邮件队列的，有将邮件发送到远程服务器或本地用户的这个原则进行设计，Qmail非常适合在小型系统下工作，一般只支持较少的用户或用来管理邮件列表，Qmail速度快并且简单，Qmail是企业安全且容易配置的最佳的选择。

Postfix是一个由IBM资助下由Wietse Venema负责开发的自由软件工程的一个产物，其目的是为用户提供除sendmail之外的邮件服务器选择。Postfix力图做到快速、易于管理、提供尽可能的安全性，同时尽量做到和sendmail邮件服务器保持兼容性以满足用户的使用习惯。起初，Postfix是以VMailer这个名字发布的，后来由于商标上的原因改名为Postfix。

Postfix设计中采用了web服务器的的设计技巧以减少进程创建开销，并且采用了其他的一些文件访问优化技术以提高效率，但同时保证了软件的可靠性。Postfix的设计目标就是成为Sendmail的替代者。

Windows平台下邮件服务器软件是比较多的，象CommuniGate Pro、Merak Email Server Professional Suite、Kerio Mail Server、Microsoft Exchange、Rockliffe MailSite、Imail Server、MDaemon、winwebmail、CMailServer等。这里我们就推荐MDaemon和CMailServer两种邮件服务器软件。

MDaemon是一种邮件服务器端软件，和其他邮件服务器端软件相比，它除了支持比如各种邮件协议和虚拟邮件主机等常用的那些功能之外，最大的特色在于它的WebMail，有22种语言界面可供轻松转换；支持通过Web页面，在线申请新邮件帐户；Web页面中功能完整。它由美国Alt-N公司开发，提供专业的性能和简便的操作。通过简单的设置，它就能自动处理电子邮件，防范垃圾邮件和病毒。它经济的价格，完善的技术支持和简便的安装、配置和操作为企业提供了高性价比的邮件服务器解决方案。

邮件服务器CMailServer于2000年8月问世，是基于Windows平台的邮件服务器软件，支持互联网邮件收发、网页邮件收发(Webmail)、邮件杀毒、防垃圾邮件、邮件过滤、邮件监视、邮件备份、邮件转发、多域名邮件收发和邮件发送验证等功能，是国内非常流行的邮件服务器软件和下载量最大的邮件服务器软件。CMailServer以其设置简单，容易使用，出色的稳定性和灵活的web邮件服务二次开发接口在众多邮件服务器软件中一支独秀。

企业邮箱及邮件服务器的安全和管理

由于受到互联网上的病毒泛滥以及黑客的攻击的影响，邮件服务器在安全防护技术上有了较大的提高，包括数据身份认证、传输加密、垃圾邮件过滤、邮件病毒过滤、安全审计等的多项安全技术在邮件服务器中都得到了很好的应用。

身份认证主要指SMTP发信认证，此项功能对于邮件服务器是一个可选功能，主要目的是防止黑客利用自己的服务器攻击其他邮件服务器。完善SMTP身份认证不仅可以制止黑客的恶劣行为，同时可以保证自己的邮件服务器的各种资源可以充分地应用到日常的邮件处理过程中，不会造成服务器的系统崩溃和资源浪费。无论是POP3协议还是SMTP协议，由于其在设计之初的缺陷，全部使用明码进行消息的传递，因此很容易造成信息的泄漏。我们可以通过两种方式提高系统的安全性：链路加密和端对端加密。

链路加密是使用加密工具（软硬件工具）对传输的线路进行数据加密，需要网络设施的支持。端对端加密是邮件客户端到邮件客户端的加密，是邮件服务器应当提供的功能，较为流行的方式是使用SSL/TLS进行传输加密。垃圾邮件大多是一些带有商业性质的广告等宣传品。此外，许多病毒以及身份证和信用卡盗用案例也与垃圾邮件有关。因此，我们需要邮件服务器具有垃圾邮件处理的功能，抵御大部分垃圾邮件的攻击。黑客攻击和病毒本来是两个相对独立的技术体系，但是随着网络的不断发展，网络工具与病毒越来越趋于融合，比如尼姆达病毒既是病毒，也是网络攻击的一种方式，而应用广泛的电子邮件，也成了病毒传播的主要方式之一。大多数邮件服务器都具有了基本的病毒防护的能力。

对企业邮箱及邮件服务器的管理，我们应该要做好邮件服务器系统管理。对邮件服务器提供的各种服务连续进行工作情况记录，针形成系统运行审计历史记录文件，查找系统故障原因所在，查看邮件服务器提供的日志，对当前邮件服务器正在运行的各种服务进行实时工作情况观察，动态调整系统控制参数。我们也可以通过Web方式，监控邮件服务器的工作状态，包括在线用户数、邮件处理数量和速度、存储空间使用率等，并且可以随时对出现的发信高峰和网络攻击进行远程处理。

对于提供网络服务的系统管理员而言,企业邮箱用户管理是最基本的管理。用户的管理首先是用户帐户的管理。通常一个用户帐户包括一系列属性,如帐户名称、帐户登录密码、用户名称、帐户建立日期、帐户隶属的用户组、帐户电子邮箱的大小等。一个功能完备的邮件服务器产品，应该为管理员提供用户帐户管理的多种手段。许多邮件服务器产品除了允许管理员在本机登录进行用户信息维护外，还允许管理员使用Web浏览器通过网络远程登录进行用户管理操作，允许用户自行维护个人帐户信息；也是邮件服务器管理中不可缺少的功能。2100433B