首页 >> 电脑锈花

内外网物理隔离下的集群邮件系统路由方案钣金件

钣金    钣金件    
2022年07月21日

内外网物理隔离下的集群邮件系统路由方案

内外网物理隔离下的集群邮件系统路由方案 2011年12月04日 来源: 1 概述 在内外网隔离的环境下实现内外部邮件服务器的互通互发方案有多种,如两台服务器之间通过UUCP点对点通讯、通过服务器串口PPP通讯、通过双网卡堡垒主机软开关方式等。其最根本的要求在于系统运行安全、可靠、实用性强,另外还要自动化程度高,减少人工干预。 考察现有的网络环境,通过堡垒主机+内外部邮件缓存服务器构成邮件系统隔离区,不失为一种好办法。堡垒主机通过两块网卡分别与内网、外网相连,关闭堡垒主机操作系统内核(Linux Kernel)的IP转发功能(IP Forwarding),使内外网通讯从网络层彻底断开。内外网邮件数据由应用程序通过堡垒主机的文件系统实现交换。同时,通过定时器,定时开关内部网卡(eth1)和外部网卡(eth0)构成网络软开关,从应用层保障内网的绝对安全。另外,通过内外部邮件缓存服务器构成邮件缓冲区,保证数据的万无一失。 堡垒主机模式不需要改动现有的网络配置,只需要在现有的一台IBM xServer232主机上装上双网卡即可实现硬件配置,邮件数据交换速度快(依赖于网络数据传输速度),基本上可以满足目前和未来3-5年内的使用要求。 2 网络架构 基本架构如下图:(基本系统环境为:Redhat7.3+qmail)

由3台服务器构成的邮件隔离区DMZ

3 详细设计说明 3.1 网络配置 由三台PCServer构成隔离区,包括一台堡垒主机和2台邮件缓存服务器,假定ip地址配置如下: 堡垒主机: 连接外部网网卡:eth0 : 211.157.101.35 连接内部网网卡:eth1 : 192.168.0.1 外部缓存服务器:211.157.101.34 内部缓存服务器:192.168.0.9 外部邮件服务器(两台):211.157.101.31 和 211.157.101.33 内部邮件服务器:(1台):192.168.0.145 3.2 各服务器功能 (1)堡垒主机:通过两块网卡分别联结两个网络,通过文件系统实现数据交换。

堡垒主机示意图

(2)邮件缓存服务器:内外部邮件暂存后再定时转发 (3)外部邮件服务器:接收外部邮件,转发内部邮件 (4)内部邮件服务器:接收内部邮件,转发外部邮件 3.3 邮件路由路径 3.3.1 内部邮件服务器发送邮件流程

3.3.2 外部邮件服务器转发外部邮件流程

4 实现方式 4.1 邮件存储转发模式(接收邮件) 将所有属于mailer.com.cn 域的邮件转发到特定目录,定时调用转发程序转发到下一服务器。 转发程序:Send-local-mail(由春笛公司提供,基于C,支持smtp、qmtp协议) 4.2 邮件路由模式(外发邮件) 将所有不属于mailer.com.cn 域的邮件转发到下一服务器(指定路由路径)。 转发程序:Send-remote-mail(由春笛公司提供,基于C,支持smtp、qmtp协议) 4.3 各服务器系统配置文件 192.168.0.1:# cat /var/qmail/control/virtualdomainschundi.com.cn:intramail# cat /etc/crontab1-59 * * * * root /root/send-local-mail0 * * * * root /root/connect-internet30 * * * * root /root/connect-intranet堡垒机软开关:connect-internet: ifconfig eth0 down; ifconfig eth1 upconnect-intranet: ifconfig eth0 up; ifconfig eth1 down# /etc/tcp.smtp127.0.0.1:allow,RELAYCLIENT=\\\“\\\”192.168.0.:allow,RELAYCLIENT=\\\“\\\”192.168.0.145:#cat /var/qmail/control/virtualdomains:extramail:chundi.com.cn:chundi.com.cn# cat /etc/crontab0-59 * * * * root /root/send-remote-mail/home/extramail.qmail-default./Maildir/ Maildir/192.168.0.9:#cat /var/qmail/control/virtualdomains:extramailchundi.com.cn:intramail#/etc/crontab0-59 * * * * root /root/send-remote-mail0-59 * * * * root /root/send-local-mail4.4 邮件路由路径 接收邮件: A(A\\\\\ ) -〉B-〉C-〉D 外发邮件:E-〉F-〉G-〉H 5 方案特点 5.1 安全、可靠 网卡软开关硬件隔离;网络层隔离;应用层安全验证 5.2 邮件交换效率高 基于Ethernet 的通讯,10M-100M/s 5.3 分布式架构,扩展性强 邮件路由表可以随时修改,可以随时增删隔离区缓冲服务器。 5.4 完全自动运行,无需人工干预,减少人为失误。 系统定时器定时触发邮件路由转发程序,无需人工干预。 5.5 数据同步周期、频率可根据需要和邮件数据量大小随时更改。 提供了更为方便、灵活的选择。 5.6 与邮件系统监控程序配合使用,可以在线监控邮件数据流量,随时掌握系统运行状况。 5.7 预留邮件过滤程序、病毒扫描程序调用接口,可以实现系统级的垃圾邮件过滤和病毒扫描。 6 注意事项 * 以上IP地址为假定IP, 具体实施时需要根据SIIM的实际网络环境指定IP。 * 最小邮件数据交换时间间隔 >= 1个交换周期内邮件数据量传输所需时间。 7 结论 基于堡垒主机的邮件隔离系统在保障内网绝对安全的前提下,实现内外网邮件系统的可靠交换,不失为一种方便易行的办法。许多安全方案都是基于堡垒主机的,这方面有许多成功案例,实施起来没有任何技术风险。(end)

陕西影拓商贸有限责任公司

宝鸡午阳实业开发公司

上蔡县蔡沟乡顺发麦草购销站

嵊州市工具厂经销部

阳江市江城区一润货运代理服务部

服装

黑河西峰山粉业有限公司

丽水万控电气有限公司

成都活性炭销售_成都离子交换树脂厂家_成都反渗透膜

欧姆龙连接器

相关阅读
最火6月6日唐山钢厂钢坯最新价格行情调度机冀州喷涂系统弯管机锥形托辊Rra

6月6日唐山钢厂钢坯仪表机床最新价格行情您当前位置:首页 价格行情6月6日...

2024-03-22
最火浅析为何阿里大师要涉足艺术涂料领域磁力泵光收发器林州数控弯管机油过滤器Rra

浅析:为何阿里大师要涉足艺术涂料领域您当前位置:首页 企业浅析:为何...

2024-03-22
最火中国铝加工业面临全面整合蚌埠非接触式卡金属五金切碎机仙桃Rra

中国铝加工百花齐放的时期业面临全面整合铝挤压业:产能过于分散中国铝挤...

2024-03-22
最火中铝山东分公司GSM模块多媒体电缆交联电缆起重工具卧式车床Rra

中铝山东分公司华丽嬗变满眼春——中铝物流山东分公司奋斗70载实现运输到...

2024-03-22
最火12日洛阳市场冶金焦价格行情IC卡多轴攻丝机交流电容器起重机链乌海Rra

12日洛阳市场冶金焦价格行情您当前位置:首也合适实验室的精密抽检页 从而...

2024-03-22
最火2014南京建筑装饰五金展览会吊板挤塑板设备喷绘机挖机转子泵Rra

2014南京建筑装饰五金展览会您当前位置:首页 展会追踪2014南京建筑装饰五金...

2024-03-22
友情链接