切换到宽版
  • 9301阅读
  • 5回复

[求助]EX2K3迁移EX2K7,邮件头问题!望高手解答。 [复制链接]

上一主题 下一主题
 
只看楼主 倒序阅读 0楼  发表于: 2010-07-26
EX2K3迁移EX2K7的时候,因为要共存,所以2K7用的是内部地址和内部域名
现在用EX2K7的账户发送邮件时,如果用OUTLOOK收信的话在选项卡里面的详细信息看到为这个:
Microsoft Mail Internet Headers Version 2.0
Received: from csexchange2007.CS.csfunds.com.cn ([10.10.23.23]) by csfunds.com.cn with Microsoft SMTPSVC(6.0.3790.3959);
          Fri, 23 Jul 2010 13:42:04 +0800
Received: from csexchange2007.CS.csfunds.com.cn ([10.10.23.23]) by
 csexchange2007.CS.csfunds.com.cn ([10.10.23.23]) with mapi; Fri, 23 Jul 2010
 13:45:02 +0800
Content-Type: application/ms-tnef; name="winmail.dat"
Content-Transfer-Encoding: binary
From: mailcs <mailcs@csfunds.com.cn>
To: =?gb2312?B?usLJxtPC?= <haosy@csfunds.com.cn>
Date: Fri, 23 Jul 2010 13:45:01 +0800
Subject: test
Thread-Topic: test
Thread-Index: AQHLKioxKFT+aACXCUGoy6i1bg+F7A==
Message-ID: <8DA4B9D3D93B064789A6823B1ECC0FFA10454C1E@csexchange2007.CS.csfunds.com.cn>
Accept-Language: zh-CN
Content-Language: zh-CN
X-MS-Has-Attach:
X-MS-TNEF-Correlator: <8DA4B9D3D93B064789A6823B1ECC0FFA10454C1E@csexchange2007.CS.csfunds.com.cn>
MIME-Version: 1.0
X-TM-AS-Product-Ver: SMEX-10.0.0.1412-6.000.1038-17522.000
X-TM-AS-Result: No--33.288600-8.000000-31
X-TM-AS-User-Approved-Sender: No
X-TM-AS-User-Blocked-Sender: No
Return-Path: mailcs@csfunds.com.cn
X-OriginalArrivalTime: 23 Jul 2010 05:42:04.0625 (UTC) FILETIME=[C7EA7C10:01CB2A29]


-----------------------------------------------------------------------------------------------
红色字是内部主机名和内部地址,这样等于是暴露了内网,不安全
这个东西可以改吗?

分享到
只看该作者 1楼  发表于: 2010-07-26
可以取消内部的SMTP传递的头记录,但是微软不建议这样做,因为这样会增加排错时的难度。

只看该作者 2楼  发表于: 2010-07-26
回 1楼(tangjihua) 的帖子
不能改成别的吗?或者对服务器进行设置改成别的?
只看该作者 3楼  发表于: 2010-07-26
不可以改成别的。只能保留或者取消。就像163的一样只有出站的公网IP,内网的传递路径在邮件头中不会有任何的记录,这样导致的问题是在排除内部SMTP邮件流问题时只能查询HUB的日志,无法根据邮件头的信息判断问题。
1条评分
鞋带总是开 金钱 +5 - 2010-07-26
只看该作者 4楼  发表于: 2010-07-26
哦,谢谢了,如果当我映射了公网地址并且解析了外部URL之后这样的问题还会存在吗?
如果还存在,那我在哪里选择保留或取消呢?
只看该作者 5楼  发表于: 2010-07-26
即使映射IP地址也会存在这个问题,因为邮件头是在经过每台HUB服务器时添加上去的。可以使用以下的命令取消。Remove-ADPermission "send-connector-name" -User "NT Authority\Anonymous Logon" -ExtendedRights Ms-Exch-Send-Headers-Routing 但是提前说明我从来没有测试过。具体的说明参考以下的微软链接(technet.microsoft.com/zh-cn/library/bb232136.aspx)由于不能发送链接,请在地址前面加协议。
快速回复
限60 字节
 
上一个 下一个