接收連接器

在 Exchange 管理控制臺(tái)中，可以對(duì)接收連接器使用本地網(wǎng)絡(luò)設(shè)置來指定 IP 地址和端口，以便傳輸服務(wù)器接受通過該 IP 地址和端口的連接。在 Exchange 命令行管理程序中，使用 Bindings 參數(shù)可以指定傳輸服務(wù)器的本地 IP 地址和端口，以便接收連接器接受通過該 IP 地址和端口的連接。這些設(shè)置可將接收連接器綁定到傳輸服務(wù)器上特定的網(wǎng)絡(luò)適配器和 TCP 端口。

默認(rèn)情況下，將接收連接器配置為使用所有可用的網(wǎng)絡(luò)適配器和 TCP 端口 25。如果傳輸服務(wù)器具有多個(gè)網(wǎng)絡(luò)適配器，您可能希望將接收連接器綁定到某個(gè)特定的網(wǎng)絡(luò)適配器，或希望接收連接器接受通過備用端口的連接。例如，您可能希望將邊緣傳輸服務(wù)器上的其中一個(gè)接收連接器配置為接受通過外部網(wǎng)絡(luò)適配器的匿名連接。并將第二個(gè)接收連接器配置為僅接受來自集線器傳輸服務(wù)器且通過內(nèi)部網(wǎng)絡(luò)適配器的連接。

配置接收連接器綁定時(shí)，請(qǐng)指定網(wǎng)絡(luò)適配器的 IP 地址。如果將接收連接器配置為接受通過非默認(rèn)端口的連接，則必須將發(fā)送客戶端或服務(wù)器配置為發(fā)送到該端口，并且郵件發(fā)件人與接收服務(wù)器之間的所有防火墻都必須允許通過該端口的網(wǎng)絡(luò)通信。

在 Exchange 管理控制臺(tái)中，新建 SMTP 接收連接器向?qū)У?本地網(wǎng)絡(luò)設(shè)置"頁面含有"指定此連接器為響應(yīng) HELO 或 EHLO 將提供的 FQDN"選項(xiàng)。在 Exchange 命令行管理程序中，結(jié)合使用 Fqdn 參數(shù)與 Set-ReceiveConnector cmdlet 可設(shè)置此屬性。建立 SMTP 會(huì)話之后，發(fā)送電子郵件服務(wù)器與接收電子郵件服務(wù)器之間將開始 SMTP 協(xié)議轉(zhuǎn)換。發(fā)送電子郵件服務(wù)器或客戶端會(huì)將 EHLO 或 HELO SMTP 命令及其完全限定的域名 (FQDN) 發(fā)送到接收服務(wù)器。隨后，接收服務(wù)器會(huì)相應(yīng)地發(fā)送成功代碼并提供其自身的 FQDN。在 Exchange 2007 中，如果在接收連接器上配置此屬性，則可以自定義接收服務(wù)器所提供的 FQDN。只要要求提供目標(biāo)服務(wù)器名稱，就會(huì)向已連接的郵件服務(wù)器顯示 FQDN 值，如下所述:

.在接收連接器的默認(rèn) SMTP 標(biāo)題中

.當(dāng)郵件傳入集線器傳輸服務(wù)器或邊緣傳輸服務(wù)器時(shí)，在傳入郵件最近的 Received: 頭字段中

.在 TLS 身份驗(yàn)證期間

Exchange 2007 傳輸服務(wù)器要求接收連接器從 Internet、電子郵件客戶端和其他電子郵件服務(wù)器接收郵件。接收連接器控制與 Exchange 組織的入站連接。默認(rèn)情況下，安裝集線器傳輸服務(wù)器角色之后，將自動(dòng)創(chuàng)建內(nèi)部郵件流所需的接收服務(wù)器。安裝邊緣傳輸服務(wù)器角色之后，將自動(dòng)創(chuàng)建能夠接收來自 Internet 和集線器傳輸服務(wù)器的郵件的接收連接器。但是，只有當(dāng)使用邊緣訂閱過程將邊緣傳輸服務(wù)器訂閱到 Active Directory 目錄服務(wù)站點(diǎn)之后，才能建立端到端郵件流。其他方案，如面向 Internet 的集線器傳輸服務(wù)器或未訂閱的邊緣傳輸服務(wù)器，必須手動(dòng)配置連接器，才能建立端到端郵件流。 在 Exchange 2007 中，接收連接器是一個(gè)"接收偵聽器"。這意味著該連接器會(huì)偵聽與接收連接器的設(shè)置相匹配的入站連接。接收連接器會(huì)偵聽通過特定的本地 IP 地址和端口接收的、來自指定 IP 地址范圍的連接。若要控制哪些服務(wù)器接收來自特定 IP 地址或 IP 地址范圍的郵件，以及若要針對(duì)從特定 IP 地址接收的郵件來配置特殊的連接器屬性(如更大的郵件大小、每個(gè)郵件的更多收件人或更多的入站連接)，則可以創(chuàng)建接收連接器。

接收連接器的作用域限于單臺(tái)服務(wù)器，可確定該特定服務(wù)器如何偵聽連接。在集線器傳輸服務(wù)器上創(chuàng)建接收連接器時(shí)，該接收連接器會(huì)作為其所在服務(wù)器的子對(duì)象存儲(chǔ)在 Active Directory 目錄服務(wù)中。在邊緣傳輸服務(wù)器上創(chuàng)建接收連接器時(shí)，該接收連接器會(huì)存儲(chǔ)在 Active Directory 應(yīng)用程序模式 (ADAM) 中。

如果特定方案需要使用其他的接收連接器，可以使用 Exchange 管理控制臺(tái)或 Exchange 命令行管理程序創(chuàng)建所需的接收連接器。每個(gè)接收連接器必須使用綁定的 IP 地址、分配的端口號(hào)和遠(yuǎn)程 IP 地址范圍(該連接器接受來自這些 IP 地址的郵件)的唯一組合。

權(quán)限組是預(yù)定義的權(quán)限集，將其授予常用的安全主體并分配給接收連接器。安全主體包括用戶、計(jì)算機(jī)以及安全組。安全主體由安全標(biāo)識(shí)符 (SID) 進(jìn)行標(biāo)識(shí)。權(quán)限組僅用于接收連接器。使用權(quán)限組可以簡化接收連接器的權(quán)限配置操作。PermissionGroups 屬性定義可將郵件提交給接收連接器的組或角色以及分配給這些組的權(quán)限。在 Exchange 2007 中已經(jīng)預(yù)定義了權(quán)限組集，這意味著您無法創(chuàng)建其他權(quán)限組。此外，您也無法修改權(quán)限組成員或關(guān)聯(lián)的權(quán)限。

表 1 列出了可用的權(quán)限組，并確定了安全主體以及為接收連接器配置該權(quán)限組時(shí)所授予的權(quán)限。

使用類型可確定分配給接收連接器的默認(rèn)權(quán)限組，以及可用于會(huì)話身份驗(yàn)證的默認(rèn)身份驗(yàn)證機(jī)制。接收連接器會(huì)始終響應(yīng)發(fā)件人的請(qǐng)求以使用傳輸層安全性 (TLS)。

表 2 說明了可用的使用類型和默認(rèn)設(shè)置。

每種使用類型適用于特定的連接方案。請(qǐng)選擇默認(rèn)設(shè)置最適合所需配置的使用類型?？梢允褂?Add-ADPermission cmdlet 和 Remove-ADPermission cmdlet 修改權(quán)限。

表 3 列出了常見的連接方案以及適用于每種方案的使用類型。

為接收連接器指定權(quán)限組時(shí)，會(huì)將接收連接器權(quán)限分配給安全主體。某個(gè)安全主體與接收連接器建立會(huì)話時(shí)，接收連接器權(quán)限將決定是否接受該會(huì)話以及如何處理收到的郵件。

表 4 說明了可以分配給安全主體的接收連接器權(quán)限。

您可使用 Exchange 管理控制臺(tái)或在 Exchange 命令行管理程序中結(jié)合使用 PermissionGroups 參數(shù)與 Set-ReceiveConnector cmdlet 來設(shè)置接收連接器的權(quán)限。若要修改接收連接器的默認(rèn)權(quán)限，還可以使用 Add-AdPermission cmdlet。

有關(guān)詳細(xì)信息，請(qǐng)參閱網(wǎng)上其它。

接收連接器的屬性配置可定義如何通過該連接器接收電子郵件。Exchange 管理控制臺(tái)中并未提供所有屬性。

使用類型決定連接器的默認(rèn)安全設(shè)置。

接收連接器的安全設(shè)置可指定向連接到接收連接器的會(huì)話授予的權(quán)限以及支持的身份驗(yàn)證機(jī)制。

使用 Exchange 管理控制臺(tái)配置接收連接器時(shí)，新建 SMTP 接收連接器向?qū)?huì)提示您選擇連接器的使用類型。

在 Exchange 2007 的正式發(fā)布 (RTM) 版本中，在 Exchange 命令行管理程序中使用 New-ReceiveConnector cmdlet 創(chuàng)建接收連接器時(shí)，也可以指定 Usage 參數(shù)。但是，在 Exchange 2007 RTM 中，Usage 并非必需的參數(shù)。如果在運(yùn)行 New-ReceiveConnector cmdlet 時(shí)沒有指定使用類型，則默認(rèn)的使用類型將設(shè)置為 Custom。

在 Exchange 2007 Service Pack 1 (SP1) 中，在 Exchange 命令行管理程序中使用 New-ReceiveConnector cmdlet 創(chuàng)建接收連接器時(shí)，必須指定使用類型。在 Exchange 2007 SP1 中，可以使用兩種不同的方法指定使用類型:

使用包含所需值的 Usage 參數(shù)，例如 UsageCustom。根據(jù)您所指定的使用類型，還有其他必需的參數(shù)。如果在 New-ReceiveConnector 命令中未指定必需的參數(shù)，該命令將失敗。

使用所需使用類型的開關(guān)參數(shù)，例如 Custom。根據(jù)您所指定的使用類型，還有其他必需的參數(shù)。如果在 New-ReceiveConnector 命令中未指定必需的參數(shù)，系統(tǒng)將提示您提供缺少的參數(shù)值，以便可以繼續(xù)執(zhí)行該命令。

在 Exchange 管理控制臺(tái)中，可以對(duì)接收連接器使用遠(yuǎn)程網(wǎng)絡(luò)設(shè)置來指定 IP 地址范圍，以便該接收連接器接受來自這些 IP 地址的連接。在 Exchange 命令行管理程序中，請(qǐng)使用 RemoteIPRanges 參數(shù)來指定該接收連接器將接受其連接的 IP 地址范圍。默認(rèn)情況下，在集線器傳輸服務(wù)器和邊緣傳輸服務(wù)器上創(chuàng)建接收連接器，以允許來自 {0.0.0.0-255.255.255.255} 的連接或來自每個(gè) IP 地址的連接。

如果為特定的方案配置接收連接器，請(qǐng)僅將遠(yuǎn)程網(wǎng)絡(luò)設(shè)置設(shè)置為該接收連接器的權(quán)限和配置設(shè)置所允許的服務(wù)器 IP 地址。只要一個(gè)范圍與另一個(gè)范圍完全重疊，多個(gè)接收連接器就會(huì)有重疊的遠(yuǎn)程 IP 地址范圍。當(dāng)遠(yuǎn)程 IP 地址范圍重疊時(shí)，將使用與連接服務(wù)器的 IP 地址最匹配的遠(yuǎn)程 IP 地址范圍。

請(qǐng)按照下列其中一種格式輸入接收連接器將接受其入站連接的遠(yuǎn)程服務(wù)器 IP 地址或 IP 地址范圍:

.IP 地址 192.168.1.1

.IP 地址范圍 192.168.1.10-192.168.1.20

.IP 地址以及子網(wǎng)掩碼 192.168.1.1 (255.255.255.0)

.使用無類別域際路由選擇 (CIDR) 表示法的 IP 地址以及子網(wǎng)掩碼 192.168.1.0/24

BNC連接器通常用于NIM中，但已被更小的LEMO 00所取代。在高電壓情況下，更常見MHV連接器和SHV連接器。MHV連接器可以被強(qiáng)行接駁BNC連接器。SHV就是因此發(fā)展的更安全的連接器，它不可以和普通的BNC連接器相連。

在原蘇聯(lián)地區(qū)，BNC連接器被復(fù)制為SR- 50（俄語：СР- 50）和SR - 75（СР- 75）連接器。由于從英制轉(zhuǎn)換到公制，這些連接器和BNC有所不同，但可以強(qiáng)行接駁。雙插頭BNC（也稱為雙軸BNC）連接使用與BNC相同的刀鎖定外殼，但包含兩個(gè)獨(dú)立的接觸點(diǎn)（一對(duì)插頭插座），允許連接78歐姆或95歐姆的差分對(duì)，如RG - 108A。

它們能夠運(yùn)行在100GHz和100V。雙BNC連接器不兼容普通BNC接頭。三軸BNC（也稱為TRB）同時(shí)接駁信號(hào)、屏蔽層和接地。用在敏感的電子測(cè)量系統(tǒng)，與BNC普通連接器不能直接使用，但是可以通過轉(zhuǎn)接器連接到一般BNC連接器。

BNC連接器有50歐姆和75歐姆兩個(gè)版本。50歐姆連接器和其他阻抗電纜連接時(shí)，傳輸出錯(cuò)的可能性較小。不同版本的連接器互相兼容，但如電纜阻抗不同，信號(hào)可能出現(xiàn)反射。通常BNC連接器可以使用在4GHz或2GHz。

75歐姆連接器用于視頻和DS3到電話公司中心局的連接，而50歐姆連接器用于數(shù)據(jù)和射頻傳輸。錯(cuò)誤接在75歐姆插座上的50歐姆插頭可能會(huì)損害插座。甚高頻應(yīng)用中使用75歐姆連接器