如何在不更改服务器与网络设置的情况，防御邮件服务器受到病毒的威胁。举例说明，不更改服务器的设置包括不能在邮件服务器上安装病毒扫描软件或更改邮件服务器的IP地址或更改网络的地址。
解决方法
将应用于透明模式的飞塔防火墙设备部署在邮件服务器与网络之间。配置飞塔防火墙设备允许从网络到邮件服务器的会话，并对通过的会话应用反病毒防护，防御邮件服务器受到病毒的威胁。
内网中的用户连接到邮件服务器，通过IMAP、IMAPS、POP3、POP3或HTTPS（webmail）收取邮件，且通过SMTP或SMTPS发送邮件。邮件服务器通过SMTP或SMTPS，连接到互联网并将向外的邮件送出，且通过SMTP或SMTPS从互联网中接收向内网的邮件。
将飞塔防火墙 设备切换到透明模式并配置 IP 设置：
1、将一台PC连接到飞塔防火墙设备的内部接口。
2、启动飞塔防火墙设备与PC。
3、连接到飞塔防火墙设备基于web的管理器。
你可以配置PC通过DHCP获取IP地址后访问https://192.168.1.99。或者你也可以设置PC使用192.168.1.1/255.255.255.0子网中静态IP地址。
输入admin登录，没有密码设置。
进入 系统管理>控制面板>状态>系统信息，点击操作模式旁边的更改并配置。
4、点击OK，切换到透明模式。
5、访问https://10.31.101.40登录到基于web的管理器。 将PC的IP地址更改为10.31.101.0/255.255.255.0子网中的地址。
6、进入 系统管理>网络>接口，点击 编辑 wan1 接口。
7、设置 管理访问 为 HTTPS与SSH，并点击OK确认。
8、当飞塔防火墙设备连接到网络时便可以通过wan1接口对其进行管理。
进入 系统管理>网络>DNS，添加主次DNS服务器。
结果
飞塔防火墙设备部署在邮件服务器与网络之间时，邮件服务器的功能是没有发生更改的。你可以从用户网络使用任何的邮件协议访问邮件服务器。
通过基于web的管理器，你可以进入 Policy>监视器>策略状态 查看飞塔防火墙设备安全策略活动，以确认邮件服务。策略监控的条形图显示了每一项策略的会话。条形图是根据策略ID显示的。
本文由:飞塔UTM于(2013-05-27)发表了关于飞塔防火墙对邮件服务器的保护设置的文章 。如转载请注明出处：http://www.cdcy-mail.com
如果您对此感兴趣,可以通过以下联系方式与我们联系：
