一 、哪些用户适合采用端口转发的安装模式
网络的角度：用户有防火墙，邮件系统服务器安装在内网中，防火墙上通过NAT或PAT映射公网IP到梭子鱼反垃圾邮件网关上。如下图：
在这种网络架构下，用户邮件域如test.com的MX记录，邮件服务器的主机记录如mail.test.com解析的IP均为公网IP如202.1.1.2。来自Internet的邮件将发送到test.com的MX记录上，即防火墙的202.1.1.2上。再由防火墙将SMTP的流量发送到梭子鱼反垃圾邮件网关上。
企业的角度：中小企业。大多数中小企业都采用上述网络架构。由防火墙保护内部的网络及服务器。但是可能有少数企业把服务器托管在电信运营商处。这种情况下不宜使用端口转发方式。
产品的角度：BSF200、BSF300。中小企业的邮件用户通常在100-1000个。一些制造业的企业可能有数万人，不过许多工人并不使用企业邮箱，只有办公人员才使用邮箱，因此，其邮件用户数可能只有几百个。这种情况下使用BSF200、BSF300能够满足用户的需求。目前绝大多数BSF200、BSF300都是用端口转发安装方式。
二 、端口转发模式的安装
2.1 基本安装
基本安装过程参见产品箱中的附件《梭子鱼反垃圾邮件邮件网关快速安装指南》。此处不赘述。基本安装完成梭子鱼反垃圾邮件网关的IP设置、基本配置（大多数都是默认的）。
基本安装中请注意：
1 、基本安装通常10分钟左右可以完成。
2、 安装配置过程中，梭子鱼反垃圾邮件网关可以连接到网络上，并不会对网络或邮件服务器产生任何影响。
2.2 防火墙的配置
基本安装完成后，Internet发到test.com的邮件并不会自动发到梭子鱼反垃圾邮件网关上来，如前所述所有的邮件流先发到防火墙上。防火墙依据NAT或PAT的规则将SMTP转发到指定的邮件系统服务器上。
因此要想让邮件先发到梭子鱼反垃圾邮件网关上，您需要修改NAT或PAT的规则，使防火墙将SMTP的流量转发到梭子鱼反垃圾邮件网关上。梭子鱼反垃圾邮件网关完成过滤后，将正常的邮件转发给邮件服务器。如下图：
更多邮件系统、反垃圾邮件网关、邮件归档、负载均衡、web应用防火墙、上网行为管理等产品的介绍请登录公司产品中心了解详情。
本文由:实施方案于(2011-09-14)发表了关于梭子鱼反垃圾邮件网关端口转发安装详解(1)的文章 。如转载请注明出处：http://www.cdcy-mail.com如果您对此感兴趣,可以通过以下联系方式与我们联系：
