Exchange在接收連接器上啟用匿名中繼的方法

Exchange郵件系統默認是關閉匿名中繼的，也就是說用戶發送外網郵件必須經過驗證才可以發送，如果匿名發送外網郵件就會出現550 5.7.1 Unable to relay的錯誤。

但有些設備，比如掃描儀或者ERP系統等等后臺可能需要嵌入SMTP來發送系統郵件，而在SMTP模塊設置中有的設備不支持用戶名和密碼驗證，只能填寫一個發件人郵箱地址和SMTP服務器地址，這就需要在郵件服務器調整安全設置，允許這些設備的IP匿名投遞郵件；下面是針對Exchange系統的調整設置記錄：

方法一：使用 EMC 控制臺創建可允許匿名發送郵件的接收連接器

1、在控制臺樹中展開“服務器配置”，然后選擇“集線器傳輸”。在結果窗格中，選擇要創建連接器的服務器，然后單擊“接收連接器”選項卡。

2、在操作窗格中，單擊“新建接收連接器”。此時將啟動“新建接收連接器”向導。

3、在“簡介”頁上，執行下列步驟：
　　a、在“名稱”字段中為此連接器鍵入有意義的名稱。此名稱用于標識該連接器。
　　b、在“選擇此接收連接器的預期用法”字段中選擇“自定義”。
　　c、單擊“下一步”。

4、在“本地網絡設置”頁上，保持默認，單擊“下一步”。

5、在“遠程網絡設置”頁上，執行下列步驟：

　　a、選擇現有的 0.0.0.0 - 255.255.255.255 條目，然后單擊 刪除圖標。
　　b、單擊“添加”或“添加”旁邊的下拉箭頭，鍵入允許在此服務器上中繼郵件的遠程郵件服務器的 IP 地址或 IP 地址范圍。輸入完 IP 地址后，單擊“確定”。
　　c、單擊“下一步”。

6、在“新建連接器”頁上，復查該連接器的配置摘要。如果要修改設置，則單擊“上一步”。若要使用配置摘要中的設置創建接收連接器，請單擊“新建”。

7、在“完成”頁上，單擊“完成”。

8、在工作窗格中，選擇您創建的接收連接器。

9、在操作窗格中該接收連接器的名稱下，單擊“屬性”打開“屬性”頁。

10、單擊“權限組”選項卡。選擇“Exchange 服務器”。

11、單擊“身份驗證”選項卡。選擇“外部保護(例如，使用 IPsec)”。

12、單擊“確定”保存更改并退出“屬性”頁。

至此已經新建了一個允許192.168.0.201此IP向Exchange的25端口匿名投遞郵件的接收連接器，測試在192.168.0.201客戶端上匿名發送郵件成功：

方法二：使用命令行管理程序控制臺創建可允許匿名發送郵件的接收連接器

打開Exchange Management Shell命令窗口，執行以下命令：

New-ReceiveConnector -Name "Anonymous Relay" -Usage Custom -AuthMechanism ExternalAuthoritative -PermissionGroups ExchangeServers -Bindings 0.0.0.0:25 -RemoteIpRanges 192.168.0.201

這篇文章就介紹到這了，需要的朋友可以參考一下。