(第二章) 為電郵系統加上一層保護、避免外來不知名攻擊 – 圖表說明

by david · Published 2014 年 04 月 25 日 · Updated 2014 年 05 月 17 日

1. 大多數企業都會將 Cellopoint 部署在防火牆後面，再將它設定為通透模式(Transparent Mode)，從互聯網發過來的郵件先經由防火牆，然後 Cellopoint 隔離垃圾郵件後直接將正常郵件發到電郵服務器，透通模式的好處不需要再加多一層 NAT 那麼麻煩。

2. 電郵服務器在 Cellopoint 後面的好處除了隔離垃圾郵件和郵件歸檔之外，最重要的是可先與電郵服務器作認證，如果外部發過來的郵件寄件人是偽裝的話，Cellopoint 檢查電郵服務器沒有這個寄件人就會隔離，本地使用者也可互相收發電郵。

3. 防火牆只要設定 NAT 直接指向電郵服務器就能夠接收發過來的郵件。

4. 互聯網使用者可以利用 Cellopoint 網頁介面檢看自己郵件歸檔情況。

下一章正式在 VMware 上面安裝 Cellopoint，請繼續收睇。