Thiet+lap+quan+tri+thu+dien+tu MDEAMON

Mục lục
CHƯƠNG 1 ...................................................................................................................3
KHÁI NIỆM CHUNG VỀ HỆ THỐNG THƯ ĐIỆN TỬ.............................................3
1.1. Giới thiệu thư điện tử..............................................................................................3
1.1.1 - Thư điện tử là gì ?...............................................................................................3
1.1.2. Lợi ích của thư điện tử........................................................................................4
1.2. Giới thiệu về hệ thống DNS và cấu trúc của địa chỉ thư điện tử ...........................4
1.2.1. Giới thiệu về hệ thống DNS................................................................................4
1.2.2 - Hoạt động của DNS............................................................................................6
1.2.3 - Cấu trúc của thư điện tử .....................................................................................7
1.3. Kiến trúc và hoạt động của hệ thống thư điện tử....................................................9
1.3.1.Giới thiệu về giao thức SMTP............................................................................13
1.3.2. Giới thiệu về giao thức POP và IMAP ..............................................................18
Tóm tắt chương 1.........................................................................................................21
CHƯƠNG 2 .................................................................................................................22
GIỚI THIỆU VỀ MAIL CLIENT ...............................................................................22
2.1. Các tính năng cơ bản của một mail client............................................................22
2.2 - Các tính năng nâng cao của mail client...............................................................22
2.2.1. Giới thiệu quản lý địa chỉ...................................................................................22
2.2.2.Giới thiêu lọc thư................................................................................................22
2.2.3.Giới thiệu chứng thực điện tử.............................................................................22
2.3. Giới thiệu sử dụng phần mền mail client..............................................................23
2.3.1.Cài đặt chương trình Outlook Express................................................................23
2.3.2.Sử dụng phần mềm Outlook Express..................................................................25
2.3.3.Cài đặt Netscape Mail.......................................................................................31
2.3.4.Hướng dẫn sử dụng Netscape Mail.....................................................................33
2.3.5.Sử dụng webmail ................................................................................................37
2.3.6.Mail Filter ...........................................................................................................41
2.3.6.1.Sử dụng Mail Filter trong Netscape Mail ........................................................41
2.3.6.2 Sử dụng Mail Filter trong Outlook ..................................................................43
2.3.7.Sử dụng chứng thực điện tử trong Outlook ........................................................44
2.4 - Giới thiệu một số mail client ...............................................................................47
2.4.1 Pine .....................................................................................................................47
2.4.2 Eudora.................................................................................................................48
2.4.3 SPRYMail...........................................................................................................48
2.4.4 GroupWise..........................................................................................................49
2.5 - Một số nguyên tắc đảm bảo an toàn khi sử dụng thư điện tử..............................49
Tóm tắt chương 2.........................................................................................................53
CHƯƠNG 3 .................................................................................................................54
QUẢN TRỊ HỆ THỐNG THƯ ĐIỆN TỬ...................................................................54
3.1 - Khái niệm quản trị hệ thống thư điện tử..............................................................54
3.1.1 - Mục đích của việc quản trị hệ thống thư điện tử..............................................54
3.1.2 - Các công việc cần thiết để quản trị hệ thống thư điện tử .................................54
3.2- Một số tính năng cơ bản để quản trị và thiết lập hệ thống thư điện tử.................55
3.2.1.Mô hình hoạt động của hệ thống thư điện tử......................................................55
3.2.2- Giới thiệu về thủ tục LDAP...............................................................................58
3.2.3- Các giải pháp an toàn cho hệ thống thư điện tử ................................................61
3.2.4- Quản trị máy chủ thư điện tử từ xa....................................................................63
3.2.5- Khái niệm về mailing list ..................................................................................64
3.2.6– Domain gateway ...............................................................................................65
1
Giáo trình đào tạo Thiết lập và quản trị hệ thống thư điện tử
Trung tâm Điện toán Truyền số liệu KV1
CD4pro.info
==>www.CD4pro.info =>Bán key Windows Server Bao? Hanh` Vinh~ Viên~
Bán key SQL Server,Exchange Server,SharePoint,Windows 7,8,Office 2010,2013... Microsoft.
Edited by Foxit Reader
Copyright(C) by Foxit Software Company,2005-2008
For Evaluation Only.
itc
Digitally signed by itc
DN: CN = itc, C =
VN, O = itcvdc, OU =
vdc
Reason: I am the
author of this
document
Date: 2004.02.03
09:47:05 +07'00'

Tóm tắt chương 3.........................................................................................................69
CHƯƠNG 4 .................................................................................................................70
QUẢN TRỊ HỆ THỐNG MDAEMON.......................................................................70
4.1.Các tính năng cơ bản của MDaemon.....................................................................70
4.1.1.Hướng dẫn cài đặt và cấu hình cho hệ thống MDaemon....................................70
4.1.2.Cấu hình domain chính cho hệ thống (Primary Domain Configuration) ..........74
4.1.3.Sử dụng MDaemon để quản lý nhiều Domain (Secondary domains) ................91
4.1.4.Sử dụng Account Editor để tạo và sửa account ..................................................94
4.1.5.Quản lý và sửa MDaemon Account..................................................................111
4.1.6.Tạo địa chỉ bí danh............................................................................................121
4.1.7.Cấu hình thiết lập ghi log của hệ thống ............................................................123
4.1.8.Sao lưu, phục hồi hoạt động của hệ thống........................................................125
4.2.Các tính năng nâng cao của MDaemon ...............................................................126
4.2.1.Quản lý từ xa bằng Webadmin và Mdconfig...................................................126
4.2.2.Thiết lập và sử dụng WorldClient Server .........................................................131
4.2.3.Sử dụng thủ tục LDAP......................................................................................136
4.2.4.Tạo mail queues, và thiết lập và sử dụng Shared/Public IMAP folder.............139
4.2.5.Các giải pháp an toàn cho mail server - Lọc thư và chống virus thư điện tử ...146
4.2.6.Chuyển đổi header cho thư điện tử...................................................................177
4.2.7.Giải pháp truy vấn DNS và lưu giữ địa chỉ IP cần truy vấn .............................179
4.2.8.Thiết lập truy nhập thoại lấy thư và lịch quay thoại .........................................182
4.2.9.Lấy thư sử dụng DomainPOP...........................................................................189
4.2.10.Thiết lập thứ tự ưu tiên ...................................................................................196
4.2.11.Tạo nhóm sử dụng thư (mailling list) .............................................................198
4.2.12.Thiết lập và cấu hình mail Gateway ...............................................................212
4.2.13.Queue và các quản lý thống kê về hệ thống thư của MDaemon.....................224
Tóm tắt chương 4.......................................................................................................227
CHƯƠNG 5 ...............................................................................................................228
MỘT SỐ LỖI THƯỜNG GẶP VỚI THƯ ĐIỆN TỬ..............................................228
5.1.Một số mã lỗi của thư điện tử và cách giải quyết ................................................228
5.2.Lỗi tại phía mail server ........................................................................................229
5.2.1.Mất kết nối........................................................................................................229
5.2.2.Lỗi mất tên miền trên DNS...............................................................................230
5.2.3.Lỗi do mở open relay........................................................................................230
5.2.4.Mất reverse lookup (pointer) ............................................................................230
5.3.Lỗi phía người dùng.............................................................................................231
5.3.1.Thiết lập sai địa chỉ smpt, pop, imap server, account name và password ........231
5.3.2.Đầy hộp thư.......................................................................................................231
5.3.3.Gửi thư mà không điền người gửi hoặc điền sai...............................................231
5.3.4.Do virus.............................................................................................................231
BÀI TẬP....................................................................................................................232
2
CD4pro.info

CHƯƠNG 1
KHÁI NIỆM CHUNG VỀ HỆ THỐNG THƯ ĐIỆN TỬ
1.1. Giới thiệu thư điện tử
1.1.1 - Thư điện tử là gì ?
Để gửi một bức thư thông thường ta
có thể mất một vài ngày với một
bức thư trong nước và nhiều thời
gian hơn để gửi một bức thư ra
nước ngoài. Do đó, để tiết kiệm
thời gian và tiền bạc ngày nay
nhiều người đã sử dụng thư điện tử.
Thư điện tử được gửi đến người
nhận rất nhanh, dễ dàng và rẻ hơn
nhiều so với sử dụng thư tay truyền
thống.
Vậy thư điện tử là gì ? Nói một
cách đơn giản, thư điện tử là một
thông điệp gửi từ máy tính này đến
một máy tính khác trên mạng máy
tính mang nội dung cần thiết từ
người gửi đến người nhận. Do thư
điện tử gửi qua lại trên mạng và sử
dụng tín hiệu điện vì vậy tốc độ
truyền rất nhanh. Ngoài ra bạn có thể gửi hoặc nhận thư riêng hoặc các bức
điện giao dịch với các file đính kèm như hình ảnh, các công văn tài liệu thậm
chí cả bản nhạc, hay các chương trình phần mềm...
Hình 1.1
Thư điện tử còn được gọi tắt là E-Mail (Electronic Mail) là cách gửi điện thư
rất phổ biến. E-Mail có nhiều cấu trúc khác nhau tùy thuộc vào hệ thống máy vi
tính của người sử dụng. Mặc dù khác nhau về cấu trúc nhưng tất cả đều có một
mục đích chung là gửi hoặc nhận thư điện tử từ một nơi này đến một nơi khác
nhanh chóng. Ngày nay, nhờ sự phát triển mạnh mẽ của Internet (Mạng Lưới
Truyền Tin Toàn Cầu) người ta có thể gửi điện thư tới các quốc gia trên toàn
thế giới. Với lợi ích như vậy nên thư điện tử hầu như trở thành một nhu cầu cần
phải có của người sử dụng máy vi tính. Giả sử như bạn đang là một nhà kinh
doanh nhỏ và cần phải bán hàng trên toàn quốc. Vậy làm thế nào mà bạn có thể
liên lạc với khách hàng một cách nhanh chóng và dễ dàng. Thư điện tử là cách
giải quyết tốt nhất và nó đã trở thành một dịch vụ phổ biến trên Internet.
Tại các nước tiên tiến cũng như các nước đang phát triển, các trường đại học,
các cơ cấu thương mại, các cơ quan chính quyền v.v. đều đã và đang kết nối hệ
thống máy vi tính của họ vào Internet để sự chuyển thư điện tử được nhanh
chóng và dễ dàng.
3
CD4pro.info

1.1.2. Lợi ích của thư điện tử
Thư điện tử có rất nhiều công dụng vì chuyển nhanh chóng và sử dụng dễ dàng.
Mọi người có thể trao đổi ý kiến tài liệu với nhau trong thời gian ngắn. Thư
điện tử ngày càng đóng một vai trò quan trọng trong đời sống, khoa học, kinh
tế, xã hội, giáo dục, và an ninh quốc gia. Ngày nay, người ta trao đổi với nhau
hằng ngày những ý kiến, tài liệu với nhau bằng điện thư mặc dù cách xa nhau
hàng ngàn cây số.
Vì thư điện tử phát triển dựa vào cấu trúc của Internet cho nên cùng với sử phát
triển của Internet, thư điện tử càng ngày càng phổ biến trên toàn thế giới.
Người ta không ngừng tìm cách để khai thác đến mức tối đa về sự hữu dụng
của nó. Thư điện tử phát triển được bổ xung thêm các tính năng sau:
Mỗi bức thư điện tử sẽ mang nhận dạng người gửi. Như vậy người nhận
sẽ biết ai đã gửi thư cho mình một cách chính xác.
Người ta sẽ dùng thư điện tử để gửi thư viết bằng tay. Có nghĩa là người
nhận sẽ đọc thư điện mà người nhận đã viết bằng tay.
Thay vì gửi lá thư điện bằng chữ, người gửi có thể dùng điện thư để gửi
tiếng nói. Người nhận sẽ lắng nghe được giọng nói của người gửi khi
nhận được thư.
Người gửi có thể gửi một cuốn phim hoặc là những hình ảnh lưu động
cho người nhận.
Trên đây chỉ là vài thí dụ điển hình mà thư điện tử đang phát triển.Với trình độ
khoa học kỹ thuật như hiện nay những việc trên sẽ thực hiện không mấy khó
khăn. Những trở ngại lớn nhất hiện giờ là đường chuyển tải tín hiệu của
Internet còn chậm cho nên không thể nào chuyển tải số lượng lớn của tín hiệu.
Ngoài ra còn trở ngại khác như máy tính không đủ sức chứa hết tất cả tín hiệu
mà nó nhận được. Nên biết rằng những âm thanh (voice) và hình ảnh (graphics)
thường tạo ra những số lượng lớn thông tin.
Gần đây người ta đã bắt đầu xây dựng những đường chuyển tải tốc độ cao cho
Internet với lưu lượng nhanh gấp trăm lần so với đường cũ. Hy vọng rằng với
đà tiến triển như vậy, sẽ có một ngày mọi người trên Internet sẽ được nhiều lợi
ích về việc sử dụng điện thư.
1.2. Giới thiệu về hệ thống DNS và cấu trúc của địa chỉ thư điện tử
1.2.1. Giới thiệu về hệ thống DNS
Vào những năm 1970 mạng ARPanet của bộ quốc phòng Mỹ rất nhỏ và dễ
dàng quản lý các liên kết vài trăm máy tính với nhau. Do đó mạng chỉ cần một
file HOSTS.TXT chứa tất cả thông tin cần thiết về máy tính trong mạng và
giúp các máy tính chuyển đổi được thông tin địa chỉ và tên mạng cho tất cả
máy tính trong mạng ARPanet một cách dễ dàng. Và đó chính là bước khởi đầu
của hệ thống tên miền gọi tắt là DNS ( Domain name system)
4
CD4pro.info

Như khi mạng máy tính ARPanet ngày càng phát triển thì việc quản lý thông
tin chỉ dựa vào một file HOSTS.TXT là rất khó khăn và không khả thi. Vì
thông tin bổ sung và sửa đổi vào file HOSTS.TXT ngày càng nhiều và nhất là
khi ARPanet phát triển hệ thống máy tính dựa trên giao thức TCP/IP dẫn đến
sự phát triển tăng vọt của mạng máy tính:
− Lưu lượng và trao đổi trên mạng tăng lên.
− Tên miền trên mạng và địa chỉ ngày càng nhiều.
− Mật độ máy tính ngày càng cao vì thế đảm bảo phát triển ngày càng khó
khăn.
Đến năm 1984, Paul Mockpetris thuộc viện USC's Information Sciences
Institute phát triển một hệ thống quản lý tên miền mới (miêu tả trong chuẩn
RFC 882 - 883) gọi là DNS (Domain Name System) và ngày nay nó ngày càng
được phát triển và hiệu chỉnh bổ sung tính năng để đảm bảo yêu cầu ngày càng
cao của hệ thống (hiện nay DNS được tiêu chuẩn theo chuẩn RFC 1034 - 1035)
Mục đích của hệ thống DNS
Máy tính khi kết nối vào mạng Internet thì được gán cho một địa chỉ IP xác
định. Địa chỉ IP của mỗi máy là duy nhất và có thể giúp máy tính có thể xác
định đường đi đến một máy tính khác một cách dễ dàng. Đối với người dùng
thì địa chỉ IP là rất khó nhớ. Cho nên, cần phải sử dụng một hệ thống để giúp
cho máy tính tính toán đường đi một cách dễ dàng và đồng thời cũng giúp
người dùng dễ nhớ. Do vậy, hệ thống DNS ra đời nhằm giúp cho người dùng
có thể chuyển đổi từ địa chỉ IP khó nhớ mà máy tính sử dụng sang một tên dễ
nhớ cho người sử dụng và đồng thời nó giúp cho hệ thống Internet dễ dàng sử
dụng và ngày càng phát triển.
Hệ thống DNS sử dụng hệ thống cơ sở dữ liệu phân tán và phân cấp hình cây vi
vậy, việc quản lý sẽ dễ dàng và cũng rất thuận tiện cho việc chuyển đổi từ tên
miền sang địa chỉ IP và ngược lại. Cũng giống như mô hình quản lý cá nhân
của một đất nước mỗi cá nhân sẽ có một tên xác định đồng thời cũng có địa chỉ
chứng minh thư để giúp quản lý con người một cách dễ dàng hơn.
Mỗi cá nhân đều có một số căn cước để quản lý:
Mỗi một địa chỉ IP tương ứng với một tên miền:
Hình 1.2
5
CD4pro.info

Vậy, tóm lại tên miền (domain name) là gì ? những tên gợi nhớ như
home.vnn.vn hoặc www.cnn.com thì được gọi là tên miền (domain name hoặc
DNS name). Nó giúp cho người sử dụng dễ dàng nhớ vì nó ở dạng chữ mà
người bình thường có thể hiểu và sử dụng hàng ngày.
Hệ thống DNS đã giúp cho mạng Internet thân thiện hơn với người sử dụng do
vậy, mạng internet phát triển bùng nổ một vài năm lại đây. Theo thống trên thế
giới, vào thời điểm tháng 7/2000, số lượng tên miền được đăng ký là
93.000.000 .
Nói chung, mục đích của hệ thống DNS là:
− Địa chỉ IP khó nhớ cho người sử dụng nhưng dễ dàng với máy tính.
− Tên thì dễ nhớ với người sử dụng như không dùng được với máy tính.
Hệ thống DNS giúp chuyển đổi từ tên miền sang địa chỉ IP và ngược lại giúp
người dùng dễ dàng sử dụng hệ thống máy tính.
1.2.2 - Hoạt động của DNS
Hoạt động của DNS
Khi DNS client cần xác định cho một tên miền nó sẽ truy vấn DNS server.
Truy vấn DNS và trả lời của hệ thống DNS cho client sử dụng thủ tục UDP
cổng 53, UPD hoạt động ở mức thứ 3 (network) của mô hình OSI, UDP là thủ
tục phi kết nối (connectionless), tương tự như dịch vụ gửi thư bình thường bạn
cho thư vào thùng thư và hy vọng có thể chuyển đến nơi bạn cần gửi tới.
Mỗi một message truy vấn được gửi đi từ client bao gồm ba phần thông tin :
Tên của miền cần truy vấn (tên đầy đủ FQDN).
Xác định loại bản ghi là mail, web ...
Lớp tên miền (phần này thường được xác định là IN internet, ở đây
không đi sâu vào phần này).
Ví dụ : Tên miền truy vấn đầy đủ như "hostname.example.microsoft.com.", và
loại truy vấn là địa chỉ A. Client truy vấn DNS hỏi "Có bản ghi địa chỉ A cho
máy tính có tên là "hostname.example.microsoft.com" khi client nhận được câu
trả lời của DNS server nó sẽ xác định địa chỉ IP của bản ghi A.
Nói tóm lại các bước của một truy vấn gồm có hai phần như sau:
• Truy vấn sẽ bắt đầu ngay tại client computer để xác định câu trả lời
• Khi ngay tại client không có câu trả lời, câu hỏi sẽ được chuyển đến
DNS server để tìm câu trả lời.
Tự tìm câu trả lời truy vấn
Bước đầu tiên của quá trình xử lý một truy vấn. Tên miền sử dụng một chương
trình trên ngay máy tính truy vấn để tìm câu trả lời cho truy vấn. Nếu truy vấn
có câu trả lời thì quá trình truy vấn kết thúc
Ngay tại máy tính truy vấn thông tin được lấy từ hai nguồn sau:
• Trong file HOSTS được cấu hình ngay tại máy tính. Các thông tin ánh
xạ từ tên miền sang địa chỉ được thiết lập ở file này được sử dụng đầu
6
CD4pro.info

tiên. Nó được tải ngay lên bộ nhớ cache của máy khi bắt đầu chạy DNS
client.
• Thông tin được lấy từ các câu trả lời của truy vấn trước đó. Theo thời
gian các câu trả lời truy vấn được lưu giữ trong bộ nhớ cache của máy
tính và nó được sử dụng khi có một truy vấn lặp lại một tên miền trước
đó.
Truy vấn DNS server
Khi DNS server nhận được một truy vấn. Đầu tiên nó sẽ kiểm tra câu trả lời
liệu có phải là thông tin của bản ghi mà nó quản lý trong các zone của server.
Nếu truy vấn phù hợp với bản ghi mà nó quản lý thì nó sẽ sử dụng thông tin đó
để trả lời (authoritatively answer) và kết thúc truy vấn.
Nến không có thông tin về zone của nó phù hợp với truy vấn. Nó sẽ kiểm tra
các thông tin được lưu trong cache liệu có các truy vấn tương tự nào trước đó
phù hợp không nếu có thông tin phù hợp nó sẽ sử dụng thông tin đó để trả lời
và kết thúc truy vấn.
Nếu truy vấn không tìm thấy thông tin phù hợp để trả lời từ cả cache và zone
mà DNS server quản lý thì truy vấn sẽ tiếp tục. Nó sẽ nhờ DNS server khác để
trả lời truy vấn đển khi tìm được câu trả lời.
1.2.3 - Cấu trúc của thư điện tử
Hình 1.3
Thư điện tử (E-mail) tương tự như những bức thư thông thường và chia làm hai
phần chính:
Phần đầu (header) chứa tên và địa chỉ của người nhận, tên và địa chỉ của
những người sẽ được chuyển đến, chủ đề của thư (subject). Tên và địa chỉ của
người gửi, ngày tháng của bức thư.
Thân của thư (body) chứa nội dung của bức thư.
Như khi gửi các bức thư bình thường bạn cần phải có địa chỉ chính xác. Nếu sử
dụng sai điạ chỉ hoặc gõ nhầm địa chỉ, thì thư sẽ không thể gửi đến người nhận
và nó sẽ chuyển lại cho người gửi, và báo địa chỉ không biết (Address
Unknown)
Khi nhận được một thư điện tử, thì phần đầu (header) của thư sẽ cho biết nó từ
đâu đến, và nó đã được gửi đi như thế nào và khi nào. Nó như việc đóng dấu
bưu điện.
Không như những bức thư thông thường, những bức thư thông thường được để
trong phong bì còn thư điện tử thì không được riêng tư như vậy mà nó như một
7
CD4pro.info

tấm thiếp postcard. Thư điện tử có thể bị chặn lại và bị đọc bởi những người
không được quyền đọc. Để tránh điều đó và giữ bí mật chỉ có cách mã hóa
thông tin gửi trong thư
Địa chỉ thư điện tử
Tương tự như việc gửi thư bằng bưu điện, việc gửi nhận thư điện tử cũng cần
phải có địa chỉ của nơi gửi và địa chỉ của nơi nhận. Địa chỉ của E-Mail được
theo cấu trúc như sau: user-mailbox@domain-part (Hộp-thư@vùng quản lý)
Với user-mailbox là địa chỉ của hộp thư người nhận. Có thể hiểu như số nhà và
tên đường như thư bưu điện. Vùng quản lý tên miền (domain-part) là khu vực
quản lý của người nhận trên Internet. Có thể hiểu nó giống như tên thành phố,
tên tỉnh và quốc gia như địa chỉ nhà trên thư bưu điện.
Thí dụ của một dạng địa chỉ thông dụng nhất: ktm-vdc1@vdc.com.vn
Từ phải sang trái, "vn" là hệ thống của Việt Nam. "com" là hộp thư thương
mại. "vdc" là tên của một máy vi tính do vdc quản lý. "ktm-vdc1" là tên hộp
thư của máy chủ thư điện của “vdc”. Trên máy vi tính tên là vdc.com.vn còn có
thể có nhiều hộp thư cho nhiều người khác thí dụ như lan@vdc.com.vn,
diep@vdc.com.vn ...
Tóm lại địa chỉ thư điện tử thường có hai phần chính: ví dụ ktm@vdc.com.vn
Phần trước là phần tên của người dùng user name (ktm) nó thường là hộp thư
của người nhận thư trên máy chủ thư điện tử. Sau đó là phần đánh dấu (@).
Cuối cùng là phần tên miền xác định địa chỉ máy chủ thư điện tử quản lý thư
điện tử mà người dùng đăng ký (vdc.com.vn) và có hộp thư trên đó. Nó thường
là tên của một cơ quan hoặc một tổ chức và nó hoạt động dựa trên hoạt động
của hệ thống tên miền.
Phần cuối của domain cho biết phần nào về cái địa chỉ ở đâu hoặc thuộc về
nước nào quản lý hay tổ chức nào. Ví dụ như những cái phổ biến là:
COM -- Thương mại.
EDU -- Các trường Đại Học.
GOV -- Cơ quan chính quyền.
MIL -- Quân đội.
NET -- Những trung tâm lớn cung cấp dịch vụ Internet.
ORG -- Những hội đoàn.
CA -- Canada.
AU -- Australi. v.v...
Địa chỉ thư từ đôi khi có dạng khác tuy nhiên vì phạm vi của bài nên không nêu
ra ở nơi đây.
Làm thể nào để xác định địa chỉ người gửi ?
Có một khó khăn là làm thế nào mà bạn có thể có địa chỉ thư điện tử của một ai
đó. Vậy thì có một số cách mà bạn có địa chỉ thư điện tử
Hỏi
8
CD4pro.info

Thật rõ ràng và cũng là cách dễ nhất để biết hộp thư điện tử của một ai đó. Nếu
bạn đã quen với người bạn cần có địa chỉ thư điệnt tử thì chỉ cần nhấc điện
thoại và hỏi nó sẽ giúp bạn tiết kiệm nhiều thời gian
Sử dụng danh bạ
Nó rất thuận lợi nếu có thể xây dựng được một danh bạ địa chỉ thư điện tử toàn
thể giới. Như hiện tại không có một danh bạ nào như vậy cả và cả sau này cũng
không có. Tại sao vậy ? Tại vì việc tập hợp danh sách hàng triệu địa chỉ thư
điện tử trên thế giới và lưu giữ nó là rất khó khăn bởi người dùng có xu hướng
thường xuyên đổi địa chỉ thư. Và đồng thời nó cũng là một bí mật riêng tư cũng
như số điện thoại nhiều người không muốn cho mọi người biết.
Như bạn có thể truy nhập vào một danh ba nội bộ thường được xây dựng cho
một tổ chức hay một cơ quan nào đó.
Xem danh thiếp
Rất nhiều người khi tiếp xúc giao dịch gửi danh thiếp và trên đó có danh sách
địa chỉ thư điện tử của họ để tiện giao dịch
Xem từ những thư đã gửi đến
Nếu bạn nhận được thư điện tử từ một ai đó thì có nghĩa là bạn đã có địa chỉ
của họ chỉ bằng cách xem địa nơi gửi đến. Rất nhiều chương trình thư như
Outlook và Yahoo Mail có thể tự động ghi lại địa chỉ người gửi đến vào danh
sách địa chỉ của bạn. Nếu không bạn mở thư gửi đến và khích chuột liên tiếp
hai lần vào trường FROM: nó sẽ hiện thông tin về người gửi.
Tìm kiếm trực tuyến trên mạng
Nếu bạn tìm kiếm địa chỉ của một tổ chức, một văn phòng hoặc một cơ quan
hãy sử dụng tìm kiếm trên mạng. Và ta có thể tìm kiếm được một số thông tin
trên mạng và thường nếu là các tổ chức có uy tín ta có thể tìm được trang web
của họ và từ đó xác định được địa chỉ.
Đoán
Khi bạn đã hiểu cấu trúc của địa chỉ thư điện tử bạn có thể đoán ra địa chỉ thư.
Thường các tổ chức và các cơ quan có domain name riêng của mình. Ví du:
sale@vdc.com.vn là phòng bán hàng của công ty VDC. Tương tự như vậy bạn
có thể đoán ra nhưng xác xuất là không cao.
1.3. Kiến trúc và hoạt động của hệ thống thư điện tử
Muốn gửi thư điện tử người gửi cần phải có một account trên một máy chủ thư.
Một máy chủ có thể có một hoặc nhiều account. Mỗi account đều được mang
một tên khác nhau (userid). Mỗi account đều có một hộp thư riêng (mailbox)
cho account đó. Thông thường thì tên của hộp thư sẽ giống như tên của
account. Ngoài ra máy vi tính đó phải được nối trực tiếp hoặc gián tiếp với hệ
thống Internet nếu muốn gửi nhận thư điện tử toàn cầu. Người sử dụng máy vi
tính tại nhà vẫn có thể gửi nhận thư điện tử bằng cách kết nối máy vi tính của
9
CD4pro.info

họ với một máy vi tính khác bằng máy modem. Có một số nơi cấp phát account
thư điện tử miễn phí cho các máy vi tính tại nhà có thể dùng modem để kết nối
với máy vi tính đó để chuyển nhận thư điện tử như hotmail.com hoặc
yahoo.com .v.v. Ngoài ra, còn có rất nhiều cơ quan thương mại cung cấp dịch
vụ hoặc account cho máy vi tính tại nhà nhưng người sử dụng phải trả tiền dịch
vụ hàng tháng.
Đường đi của thư
Mỗi một bức thư truyền thống phải đi tới
các bưu cục khác nhau trên đường đến với
người dùng. Tương tự thư điện tử cũng
chuyển từ máy máy chủ thư điện tử này
(mail server) tới máy chủ tư điện tử khác
trên internet. Khi thư được chuyển đến
đích thì nó được chứa tại hộp thư điện tử
tại máy chủ thư điện tử cho đến khi nó
được nhận bởi người nhận. Toàn bộ quá
trình xử lý chỉ xẩy ra trong vài phút, do đó
nó cho phép nhanh chóng liên lạc với mọi
người trên toàn thế giới một cánh nhanh
chóng tại bất cứ thời điểm nào dù ngày hay đêm
Hình 1.4
Gửi, nhận và chuyển thư
Để nhận được thư điện tử bạn cần phải có một tài khoản (account) thư điện tử.
Nghĩa là bạn phải có một địa chỉ để nhận thư. Một trong những thuận lợi hơn
với thư thông thường là bạn có thể nhận thư điện tử từ bất cứ đâu. Bạn chỉ cần
kết nối vào Server thư điện tử để lấy thư về máy tính của mình.
Để gửi được thư bạn cần phải có một kết nối vào internet và truy nhập vào máy
chủ thư điện tử để chuyển thư đi. Thủ tục tiêu chuẩn được sử dụng để gửi thư là
SMTP (Simple Mail Transfer Protocol). Nó được kết hợp với thủ tục POP
(Post Office Protocol) và IMAP để lấy thư.
Trên thực tế có rất nhiều hệ thống vi tính khác nhau và mỗi hệ thống lại có cấu
trúc chuyển nhận thư điện tử khác nhau. Vì có sự khác biệt như vậy nên việc
chuyển nhận thư điện tử giữa hai hệ thống khác nhau rất là khó khăn và bất
tiện. Do vậy, người ta đã đặt ra một nghi thức chung cho thư điện tử. Có nghĩa
là các hệ thống máy vi tính đều đồng ý với nhau về một nghi thức chung gọi là
Simple Mail Transfer Protocol viết tắt là SMTP (Nghi Thức Đơn Giản Chuyển
Vận Thư Từ). Nhờ vào SMTP này mà sự chuyển vận thư từ điện tử trên
Internet đã trở thành dễ dàng nhanh chóng cho tất cả các người sử dụng máy vi
tính cho dù họ có sử dụng hệ thống máy vi tính khác nhau.
Khi gửi thư điện tử thì máy tính của bạn cần phải định hướng đến máy chủ
SMTP. Máy chủ sẽ tìm kiếm địa chỉ thư điện tử (tương tự như địa chỉ điền trên
phong bì) sau đó chuyển tới máy chủ của người nhận và nó được chứa ở đó cho
đến khi được lấy về. Bạn có thể gửi thư điện tử đến bất cứ ai trên thế giới mà
10
CD4pro.info

có một địa chỉ thư điện tử. Hầu hết các nhà cung cấp dịch vụ Internet đều cung
cấp thư điện tử cho người dùng internet.
11
CD4pro.info

• Chuyển thư (Send Mail)
Sau khi người sử dụng máy vi tính dùng chương trình thư để viết thư và đã ghi
rõ địa chỉ của người nhận thì máy tính sẽ chuyển bức thư điện đến hộp thư
người nhận. SMTP sử dụng nghi thức TCP (TCP protocol) để chuyển vận thư.
Vì nghi thức TCP rất là hữu hiệu và có phần kiểm soát thất lạc mất mát cho nên
việc gửi thư điện có hiệu xuất rất cao. Khi nhận được mệnh lệnh gửi đi của
người sử dụng, máy vi tính sẽ dùng nghi thức TCP liên lạc với máy vi tính của
người nhận để chuyển thư. Đôi khi vì máy vi tính của người nhận đã bị tắt điện
hoặc đường dây kết nối từ máy gửi tới máy nhận đã tạm thời bị hư hỏng tạm
thời tại một nơi nào đó (tranmission wire failure), hoặc là có thể là Máy
Chuyển Tiếp (routers) trên tuyến đường liên lạc giữa hai máy tạm thời bị hư
(out of order) thì máy gửi không cách nào liên lạc với máy nhận được. Gặp
trường hợp như vậy thì máy gửi sẽ tạm thời giữ lá thư trong khu vực dự trữ tạm
thời. Máy gửi sau đó sẽ tìm cách liên lạc với máy nhận để chuyển thư. Những
việc này xẩy ra trong máy vi tính và người sử dụng sẽ không hay biết gì. Nếu
trong khoảng thời gian mà máy vi tính của nơi gửi vẫn không liên lạc được với
máy nhận thì máy gửi sẽ gửi một thông báo cho người gửi nói rằng việc vận
chuyển của lá thư điện đã không thành công.
• Nhận Thư (Receive Mail)
Nếu máy gửi có thể liên lạc được với máy nhận thì việc chuyển thư sẽ được
tiến hành. Trước khi nhận lá thư thì máy nhận sẽ kiểm soát tên người nhận có
hộp thư trên máy nhận hay không. Nếu tên người nhận thư có hộp thư trên máy
nhận thì lá thư sẽ được nhận lấy và thư sẽ được bỏ vào hộp thư của người nhận.
Trường hợp nếu máy nhận kiểm soát thấy rằng tên người nhận không có hộp
thư thì máy nhận sẽ khước từ việc nhận lá thư. Trong trường hợp khước từ này
thì máy gửi sẽ thông báo cho người gửi biết là người nhận không có hộp thư
(user unknown).
Sau khi máy nhận đã nhận lá thư và đã bỏ vào hộp thư cho người nhận thì máy
nhận sẽ thông báo cho người nhận biết là có thư mới . Người nhận sẽ dùng
chương trình thư để xem lá thư. Sau khi xem thư xong thì người nhận có thể
lưu trữ (save), hoặc xóa (delete), hoặc trả lời (reply) v.v... Trường hợp nếu
người nhận muốn trả lời lại lá thư cho người gửi thì người nhận không cần phải
ghi lại địa chỉ vì địa chỉ của người gửi đã có sẵn trong lá thư và chương trình
thư sẽ bỏ địa chỉ đó vào trong bức thư trả lời.
• Trạm Phục Vụ Thư (Mail Server)
Trên thực tế, trong những cơ quan và hãng xưởng lớn, máy vi tính của người
gửi thư không gửi trực tiếp tới máy vi tính của người nhận mà thường qua các
máy chủ thư điện tử (mail servers).
12
CD4pro.info

Ví dụ: quá trình gửi thư
Hình 1.5
Như hình vẽ phía trên cho thấy, nếu như một người ở máy A gửi tới một người
ở máy B một lá thư thì trước nhất máy A sẽ gửi đến máy chủ thư điện tử X. Khi
trạm phục vụ thư X nhận được thư từ máy A thì X sẽ chuyển tiếp cho máy chủ
thư điện tử Y. Khi trạm phục vụ thư Y nhận được thư từ X thì Y sẽ chuyển thư
tới máy B là nơi người nhận. Trường hợp máy B bị trục trặc thì máy chủ thư Y
sẽ giữ thư.
Thông thường thì máy chủ thư điện tử thường chuyển nhiều thư cùng một lúc
cho một máy nhận. Như ví dụ ở trên trạm phục vụ thư Y có thể chuyển nhiều
thư cùng một lúc cho máy B từ nhiều nơi gửi đến.
Một vài công dụng khác của máy chủ thư là khi người sử dụng có chuyện phải
nghỉ một thời gian thì người sử dụng có thể yêu cầu máy chủ thư giữ giùm tất
cả những thư từ trong thời gian người sử dụng vắng mặt hoặc có thể yêu cầu
máy chủ thư chuyển tất cả thư từ tới một cái hộp thư khác.
1.3.1.Giới thiệu về giao thức SMTP
Công việc phát triển các hệ thống thư điện tử (Mail System) đòi hỏi phải hình
thành các chuẩn chung về thư điện tử. Điều này giúp cho việc gửi, nhận các
thông điệp được đảm bảo, làm cho những người ở các nơi khác nhau có thể
trao đổi thông tin cho nhau.
Có 2 chuẩn về thư điện tử quan trọng nhất và được sử dụng nhiều nhất từ trước
đến nay là X.400 và SMTP (Simple Mail Transfer Protocol). SMTP thường đi
kèm với chuẩn POP3. Mục đích chính của X.400 là cho phép các E-mail có thể
được truyền nhận thông qua các loại mạng khác nhau bất chấp cấu hình phần
cứng, hệ điều hành mạng, giao thức truyền dẫn được dùng. Còn chuẩn SMTP
miêu tả cách điều khiển các thông điệp trên mạng Internet. Điều quan trọng của
chuẩn SMTP là giả định máy nhận phải dùng giao thức SMTP gửi thư điện tử
cho một máy chủ luôn luôn hoạt động. Sau đó, người nhận sẽ đến lấy thư từ
máy chủ khi nào họ muốn dùng giao thức POP (Post Office Protocol), ngày nay
POP được cải tiến thành POP3 (Post Officce Protocol vertion 3).
13
CD4pro.info

Hình 1.6
Thủ tục chuẩn trên Internet để nhận và gửi của thư điện tử là SMTP (Simple
Mail Transport Protocol). SMTP là thủ tục phát triển ở mức ứng dụng trong mô
hình 7 lớp OSI cho phép gửi các bức điện trên mạng TCP/IP. SMTP được phát
triển vào năm 1982 bởi tổ chức IETF (Internet Engineering Task Force) và
được chuẩn hoá theo tiêu chuẩn RFCs 821 và 822. SMTP sử dụng cổng 25 của
TCP.
Mặcdù, SMTP là thủ tục gửi và nhận thư điện tử phổ biến nhất như nó vấn còn
thiết một số đặc điểm quan trọng có trong thủ tục X400. Phần yếu nhất của
SMTP là thiết khả năng hỗ trợ cho các bức điện không phải dạng Text.
Ngoài ra SMTP cũng có kết hợp thêm hai thủ tục khác hỗ trợ cho việc lấy thư
là POP3 và IMAP4.
MIME và SMTP
MIME (Multipurpose Internet Mail Extensions) cung cấp thêm khả năng cho
SMTP và cho phép các file có dạng mã hoá multimedia đi kèm với bức điện
SMTP chuẩn. MIME sử dụng bảng mã Base64 để chuyển các file dạng phức
tạp sang mã ASCII để chuyển đi.
MIME là một tiêu chuẩn mới như nó hiện đã được hỗ trợ bởi hầu hết các ứng
dụng, và bạn phải thay đổi nếu chương trình thư điện tử của bạn không có hỗ
trợ MIME. MIME được quy chuẩn trong các tiêu chuẩn RFC 2045-2049
S/MIME
Là một chuẩn mới của MIME cho phép hỗ trợ cho các bức điện được mã hoá.
S/MIME dựa trên kỹ thuật mã hoá công cộng RSA và giúp cho bức điện không
bị xem trộm hoặc chặn lấy.
RSA Public Key/Private Key Authentication
Viết tắt cho Rivest, Shamir, và Adelman, là những người khám pháp ra cánh
mã hoá này, RSA cung cấp cặp khoá public key/private key (khoá công
cộng/khoá riêng) để mã hoá. Dữ liệu sẽ được mã hoá bởi khoá công cộng và
14
CD4pro.info

chỉ có thể được giải mã bởi khoá riêng. Với S/MIME, người gửi sẽ sử dụng
một chuỗi mã hoá ngẫu nhiên sử dụng khoá công cộng của người nhận. Người
nhận sẽ giải mã điện bằng cách sử dụng khoá riêng. Muốn nghiên cứu kỹ về mã
hoá RSA vào trang web http://www.rsa.com
S/MIME được định nghĩa trong các tiêu chuẩn RFCs 2311 và 2312.
Lệnh của SMTP
Một cách đơn giản SMTP sử dụng các câu lệnh ngắn để điều khiển bức điện.
Bảng ở dưới là danh sách các lệnh của SMTP
Các lệnh của SMTP được xác định trong tiêu chuẩn RFC 821
Lệnh Mô tả
HELO Hello. Sử dụng để xác định người gửi điện. Lệnh này này đi
kèm với tên của host gửi điện. Trong ESTMP (extended
protocol), thì lệnh này sẽ là EHLO.
MAIL Khởi tạo một giao dịch gửi thư. Nó kết hợp "from" để xác định
người gửi thư.
RCPT Xác định người nhận thư.
DATA Thông báo bất đầu nội dung thực sự của bức điện (phần thân
của thư). Dữ liệu được mã thành dạng mã 128-bit ASCII và nó
được kết thúc với một dòng đơn chứa dấu chấm (.).
RSET Huỷ bỏ giao dịch thư
VRFY Sử dụng để xác thực người nhận thư.
NOOP Nó là lệnh "no operation" xác định không thực hiện hành động
gì
QUIT Thoát khỏi tiến trình để kết thúc
SEND Cho host nhận biết rằng thư còn phải gửi đến đầu cuối khác.
Sau đây là những lệnh khác như không yêu cầu phải có. Xác định bởi RFC
821:
SOML Send or mail. Báo với host nhận thư rằng thư phải gửi đến đấu
cuối khác hoặc hộp thư.
SAML Send and mail. Nói với host nhận rằng bức điện phải gửi tới
người dùng đầu cuối và hộp thư.
EXPN Sử dụng mở rộng cho một mailing list.
HELP Yêu cầu thông tin giúp đỡ từ đầu nhận thư.
TURN Yêu cầu để host nhận giữ vai trò là host gửi thư.
Các lện của SMTP rất đơn giản bạn có thể nhìn thấy ở ví dụ sau:
220 receivingdomain.com
15
CD4pro.info

Server ESMTP Sendmail 8.8.8+Sun/8.8.8; Fri, 30 Jul 1999 09:23:01
HELO host.sendingdomain.com
250 receivingdomain.com Hello host, pleased to meet you.
MAIL FROM:
250 Sender ok.
RCPT TO:
250 Recipient ok.
DATA
354 Enter mail, end with a ì.î on a line by itself
Here goes the message.
.
250 Message accepted for delivery
QUIT
221 Goodbye host.sendingdomain.com
Và bức thư sẽ trông như sau:
From username@sendingdomain.com Fri Jul 30 09:23:39 1999
Date: Fri, 30 Jul 1999 09:23:15 -0400 (EDT)
From: username@sendingdomain.com
Message-Id:
Content-Length: 23
Here goes the message.
Mã trạng thái của SMTP
Khi một MTA gửi một lệnh SMTP tới MTA nhận thì MTA nhận sẽ trả lời với
một mã trạng thái để cho người gửi biết đang có việc gì xẩy ra đầu nhận. Và
dưới đây là bảng mã trạng thái của SMTP theo tiêu chuẩn RFC 821. Mức độ
của trạng thái được xác định bởi số đầu tiên của mã (5xx là lỗi nặng, 4xx là lỗi
tạm thời, 1xx–3xx là hoạt động bình thường).
SMTP mở rộng (Extended SMTP)
SMTP thì được cải thiệt để ngày càng đáp ứng nhu cầu cao của người dùng và
là một thủ tục ngày càng có ích. Như dù sao cũng cần có sự mở rộng tiêu chuẩn
SMTP và chuẩn RFC 1869 ra đời để bổ xung cho SMTP. Nó không chỉ mở
rộng mà còn cung cấp thêm các tính năng cần thiết cho các lệnh có sẵn. Ví dụ:
lệnh SIZE là lệnh mở rộng cho phép nhận giới hạn độ lớn của bức điện đến.
Không có ESMTP thì sẽ không giới hạn được độ lớn của bức thư.
Khi hệ thống kết nối với một MTA, nó sẽ sử dụng khởi tạo thì ESMTP thay
HELO bằng EHLO. Nếu MTA có hỗ trợ SMTP mở rộng (ESMTP) thì nó sẽ trả
lời với một danh sách các lệnh mà nó sẽ hỗ trợ. Nếu không nó sẽ trả lời với mã
lệnh sai (500 Command not recognized) và host gửi sẽ quay trở về sử dụng
SMTP. Sau đây là một tiến trình ESMTP:
220 esmtpdomain.com
16
CD4pro.info

Server ESMTP Sendmail 8.8.8+Sun/8.8.8; Thu, 22 Jul 1999 09:43:01
EHLO host.sendingdomain.com
250-mail.esmtpdomain.com Hello host, pleased to meet you
250-EXPN
250-VERB
250-8BITMIME
250-SIZE
250-DSN
250-ONEX
250-ETRN
250-XUSR
250 HELP
QUIT
221 Goodbye host.sendingdomain.com
Các lệnh cơ bản của ESMTP
Lệnh Miêu tả
EHLO Sử dụng ESMTP thay cho HELO của SMTP
8BITMIME Sử dụng 8-bit MIME cho mã dữ liệu
SIZE Sử dụng giới hạn độ lớn của bức điện
SMTP Headers
Có thể lấy được rất nhiều thông tin có ích bằng cách kiểm tra phần header của
thư. Không chỉ xem được bức điện từ đâu đến, chủ đề của thư, ngày gửi và
những người nhận. Bạn còn có thể xem được những điểm mà bức điện đã đi
qua trước khi đến được hộp thư của bạn. Tiêu chuẩn RFC 822 quy định header
chứa những gì. Tối thiểu có người gửi (from), ngày gửi và người nhận (TO,
CC, hoặc BCC)
Header của thư khi nhận được cho phép bạn xem bức điện đã đi qua những đâu
trước khi đến hộp thư của bạn. Nó là một dụng cụ rất tốt để kiểm tra và giải
quyết lỗi. Sau đây là ví dụ:
From someone@mydomain.COM Sat Jul 31 11:33:00 1999
Received: from host1.mydomain.com by host2.mydomain.com
(8.8.8+Sun/8.8.8)
with ESMTP id LAA21968 for ;
Sat, 31 Jul 1999 11:33:00 -0400 (EDT)
Received: by host1.mydomain.com with Internet Mail Service
(5.0.1460.8)
id ; Sat, 31 Jul 1999 11:34:39 -0400
17
CD4pro.info

Message-ID:
From: "Your Friend"
To: "'jamisonn@host2.mydomain.com'"
Subject: Hello There
Date: Sat, 31 Jul 1999 11:34:36 -0400
Trên ví dụ trên có thể thấy bức điện được gửi đi từ
someone@mydomain.com. Từ mydomain.com, nó được chuyển đến host1.
Bức điện được gửi từ host2 tới host1 và chuyển tới người dùng. Mỗi chỗ bức
điện dừng lại thì host nhận được yêu cầu điền thêm thông tin vào header nó bao
gồm ngày giờ tạm dừng ở đó. Host2 thông báo rằng nó nhận được điện lúc
11:33:00. Host1 thông báo rằng nó nhận được bức điện vào lúc 11:34:36, Sự
trên lệch hơn một phút có khả năng là do sự không đồng bộ giữa đồng hồ của
hai nơi.
Thuận lợi và bất lợi của SMTP
Như thủ tục X.400, SMTP có một số thuận lợi và bất lợi
Thuận lợi bao gồm:
SMTP rất phổ biến.
Nó được hỗ trợ bởi nhiều tổ chức.
SMTP có giá thành quản trị và duy trì thấp.
SMTP nó có cấu trúc địa chỉ đơn giản.
Bất lợi bao gồm:
SMTP thiếu một số chức năng
SMTP thiết khả năng bảo mật như X.400.
Nó chỉ giới hạn vào những tính năng đơn giản nhất.
1.3.2. Giới thiệu về giao thức POP và IMAP
Trong nhưng ngày tháng đầu tiên của thư điện tử, người dùng được yêu cầu
truy nhập vào máy chủ thư điện tử và đọc các bức điện của họ ở đó. Các
chương trình thư thường sử dụng dạng text và thiếu khả năng thân thiện với
người dùng. Để giải quyết vấn đề đó một số thủ tục được phát triển để cho phép
người dùng có thể lấy thư về máy của họ hoặc có các giao diện sử dụng thân
thiện hơn với người dùng. Và chính điều đó đem đến sử phổ biến của thư điện
tử.
Có hai thủ tục được sử dụng phổ biến nhất hiện này là POP (Post Office
Protocol) và IMAP (Internet Mail Access Protocol).
Post Office Protocol (POP)
POP cho phép người dùng có account tại máy chủ thư điện tử kết nối vào MTA
và lấy thư về máy tính của mình, ở đó có thể đọc và trả lời lại. POP được phát
triển đầu tiên là vào năm 1984 và được nơng cấp từ bản POP2 lên POP3 vào
năm 1988. Và hiện nay hầu hết người dùng sử dụng tiêu chuẩn POP3
POP3 kết nối trên nền TCP/IP để đến máy chủ thư điển tử (sử dụng cổng 110).
Người dùng điền username và password. Sau khi xác thực đầu client sẽ sử dụng
các lệnh của POP3 để lấy hoặc xoá thư.
18
CD4pro.info

POP3 chỉ là thủ tục để lấy thư trên máy chủ thư điện tử. POP3 được quy định
bởi tiêu chuẩn RFC 1939.
Lệnh của POP3
Lệnh Miêu tả
USER Xác định username
PASS Xác định password
STAT Yêu cầu về trạng thái của hộp thư như số
lượng thư và độ lớn của thư
LIST Hiện danh sách của thư
RETR Nhận thư
DELE Xoá một bức thư xác định
NOOP Không làm gì cả
RSET Khôi phục lại như thư đã xoá (rollback)
QUIT Thực hiện việc thay đổi và thoát ra
Internet Mail Access Protocol (IMAP)
Thủ tục POP3 là một thủ tục rất có ích và sử dụng rất đơn giản để lấy thư về
cho người dùng. Như sự đơn giản đó cũng đem đến việc thiếu một số công
dụng cần thiết. Ví dụ: POP3 chỉ là việc với chế độ offline có nghĩa là thư được
lấy về sẽ bị xoá trên server.
IMAP thì hỗ trợ những thiếu sót của POP3. IMAP được phát triển vào năm
1986 bởi trường đại học Stanford. IMAP2 phát triển vào năm 1987. IMAP4, là
bản mới nhất đang được sử dụng và nó được các tổ chức tiêu chuẩn Internet
chấp nhận vào năm 1994. IMAP4 được quy định bởi tiêu chuẩn RFC 2060 và
nó sử dụng cổng 143 của TCP
Lệnh của IMAP4
Lệnh Miêu tả
CAPABILITY Yêu cầu danh sách các chức năng hỗ trợ
AUTHENTICATE Xác định sử dụng xác thực từ một server khác
LOGIN Cung cấp username và password
SELECT Chọn hộp thư
EXAMINE Điền hộp thư chỉ được phép đọc
CREATE Tạo hộp thư
DELETE Xoá hộp thư
19
CD4pro.info

Lệnh Miêu tả
RENAME Đổi tên hộp thư
SUBSCRIBE Thêm vào một list đang hoạt động
UNSUBSCRIBE Dời khỏi list đang hoạt động
LIST Danh sách hộp thư
LSUB Hiện danh sách người sử dụng hộp thư
STATUS Trạng thái của hộ thư (số lượng thư,...)
APPEND Thêm message vào hộp thư
CHECK Yêu cầu kiểm tra hộp thư
CLOSE Thực hiện xoá và thoát khỏi hộp thư
EXPUNGE Thực hiện xoá
SEARCH Tìm kiếm trong hộp thư để tìm messages xác
định
FETCH Tìm kiếm trong nội dung của message
STORE Thay đổi nội dụng của messages
COPY Copy message sang hộp thư khác
NOOP Không làm gì
LOGOUT Đóng kết nối
So sánh POP3 và IMAP4
Có rất nhiều điểm khác nhau giữa POP3 và IMAP4. Phụ thuộc vào người dùng,
MTA, và sự cần thiết , Có thể sử dụng POP3, IMAP4 hoặc cả hai.
Lợi ích của POP3 là :
Rất đơn giản.
Được hỗ trợ rất rộng
Bởi rất đơn giản nên, POP3 có rất nhiều giới hạn. Ví dụ nó chỉ hỗ trợ sử dụng
một hộp thư và thư sẽ được xoá khỏi máy chủ thư điện tử khi lấy về
IMAP4 có nhưng lợi ích khác:
Hỗ trợ xác thực rất mạnh
Hỗ trợ sử dụng nhiều hộp thư
Đặc biệt hỗ trợ cho các chế việc làm việc online, offline, hoặc không
kết nối
IMAP4 ở chế độ online thì hỗ trợ cho việc lấy tập hợp các thư từ máy chủ, tìm
kiếm và lấy message cần tìm về ...IMAP4 cũng cho phép người dùng chuyển
thư từ thư mục này của máy chủ sang thư mục khác hoặc xoá thư. IMAP4 hỗ
trợ rất tốt cho người dùng hay phải di chuyển và phải sử dụng các máy tính
khác nhau.
20
CD4pro.info

Tóm tắt chương 1
Chương này giới thiệu các khái niệm cơ bản về thư điện tử cho học viên như :
- Thư điện tử là gì, các lợi ích mà hệ thống thư điện tử đem lại cho con
người.
- Đồng thời cũng giúp cho học viên hiểu khái niệm trung về hệ thống tên
miền (DNS) trên internet giúp cho thư điện tử có thể vận chuyển trên
mạng và cấu trúc của thư điện tử cũng như địa chỉ của nó.
- Hoạt động của hệ thống thư điện tử và các thủ tục chuẩn của thư điện
tử SMTP, POP và IMAP giúp cho sự thống nhất của các hệ thống thư
điện tử khác nhau có thể giao tiếp, trao đổi được với nhau.
21
CD4pro.info

CHƯƠNG 2
GIỚI THIỆU VỀ MAIL CLIENT
2.1. Các tính năng cơ bản của một mail client
Mail client là gì ? mail client là một phần mềm đầu cuối cho phép người sử
dụng thư điện tử có thể sử dụng các tính năng cơ bản sau:
- Lấy thư gửi đến
- Đọc thư điện tử
- Gửi và trả lời thư điện tử
- Lưu thư điện tử
- In thư điện tử
- Quản lý gửi thư
2.2 - Các tính năng nâng cao của mail client
Ngoài các tính năng cơ bản cho phép người dùng có thể sử dụng thư điện tử.
Các phần mềm mail client thường được kết hợp thêm nhiều tính năng để trợ
giúp cho người dùng sử dụng thư điện tử một cách dễ dàng, an toàn và hiệu
quả.
2.2.1. Giới thiệu quản lý địa chỉ
Ngày nay là thời đại thông tin, các giao dịch thương mại, liên hệ đối tác và
thăm hỏi người thân sử dụng thư điện tử là rất nhiều do đó các phần mềm mail
client thường cung cấp cho người dùng các công cụ cho phép quản lý địa chỉ
thư điện tử một các hiệu quả nhất.
Thường các phần mềm mail client sử dụng cửa sổ quản lý địa chỉ hay còn gọi
là address book, nó cho phép người dùng mail client có thể quản lý địa chỉ thư
điện tử của người dùng một cách hiệu quả đồng thời cho phép chia xẻ danh
sách đó với người dùng khác
2.2.2.Giới thiêu lọc thư
Trên internet lượng thông tin là rất nhiều như trên đó có đủ loại thông tin: tốt
có, xấu có. Thư điện tử cũng vậy do đó không chỉ tại máy chủ thư điện tử có
khă năng hạn chế, phân loại xử lý thư điện tử mà mail client cũng cho phép
người dùng mail client có khả năng chặn các thư không mong muốn theo địa
chỉ, hay theo từ khóa bất kỳ ... giúp người dùng không phải mất nhiều thời gian
phân loại và xử lý những thư không có ích.
Ngoài ra bộ lọc thư còn cho phép người dùng phân loại thư, xắp xếp, quản lý
thư một cách hiệu quả
2.2.3.Giới thiệu chứng thực điện tử
22
CD4pro.info

Digital IDs là một xác thực điện tử tương tự như giấy cấp phép, hộ chiếu đối
với con người. Bạn có thể dùng xác định số digital ID để xác nhận bạn có
quyền để truy nhập thông tin hoặc vào các dịch vụ trực tuyến.
Buôn bán ảo, ngân hàng điện tử và các dịch vụ thương mại điện tử khác ngày
càng thông dụng và đem đến cho người dùng nhiều thuận lợi và tiện dụng nó
cho phép bạn ngồi tại nhà có thể làm được mọi việc. Nhưng dù sao bạn cũng
cần phải quản tâm nhiều về vấn đề riêng tư và bảo mật. Chỉ mã hoá dữ liệu thôi
là chưa đủ, nó không xác định được người gửi và người nhận thông tin được
mã hoá. Không có các biện pháp bảo vệ đặc biệt thì người gửi hoặc nội dung có
thể bị giả mạo. Địa chỉ Digital ID cho phép giải quyết vấn đề đó, nó cung cấp
một đoạn mã điện tử để xác định từng người. Sử dụng kết hợp với mã hoá dữ
liệu nó cho phép một giải pháp đảm bảo an toàn khi chuyển bức điện từ người
gửi đến người nhận.
2.3. Giới thiệu sử dụng phần mền mail client
2.3.1.Cài đặt chương trình Outlook Express
Bước 1: Chọn Start/Program/Outlook Express, hoặc nhấn vào biểu tượng
Outlook Express trên màn hình để khởi động chương trình (Hình 2.1) là giao
diện chính của Outlook Express sau khi khởi động.
Hình 2.1: Giao diện Outlook Express
Bước 2: Chọn menu/Tools/Account (Hình 2.2).
Hình 2.2: Cửa sổ thiết lập các thông số E-mail
23
CD4pro.info

Bước 3: Chọn tiếp mục Mail/Add/Mail, Outlook sẽ lần lượt hỏi bạn về từng
thông số và hướng dẫn bạn theo từng bước. Bạn hãy lần lượt điền vào (Hình
2.3).
Hình 2.3: Khai báo các thông số E-mail
Display name: Tên đầy đủ của bạn. Ví dụ: Hỗ Trợ Dịch Vụ-VDC1.
Hình 2.4: Khai báo các thông số E-mail
E-mail address: Địa chỉ E-mail của bạn. Ví dụ: Hình 2.4).
Hình 2.5: Khai báo Mail server
24
CD4pro.info

Incoming mail (POP3) server: Gõ địa chỉ Mail Server chứa hộp thư nhận về
của bạn (Địa chỉ này tuỳ thuộc vào ISP bạn đăng ký). Ví dụ: mail.vnn.vn.
Outgoing mail (SMTP) server: Gõ địa chỉ Mail Server chứa hộp thư gửi đi.
Ví dụ: mail.vnn.vn (Hình 2.5).
Sau đó bạn nhấn vào Next>, sẽ xuất hiện cửa sổ cho hình 2.6.
Hình 2.6: Khai báo tên truy nhập Mail Server
Account name: Bạn gõ tên hộp thư của bạn (phần trước @ trong địa chỉ thư
của bạn) Ví dụ: support1
Password: Là mật khẩu hộp thư của bạn (Có thể để trống như đã trình bày ở
trên).
Bước tiếp theo, nhấn cuột vào Next> sẽ cho ta như hình 2.7.
Hình 2.7: Hoàn thành việc khai báo E-mail trong Outlook Express
Cuối cùng bạn nhấn vào Finish để kết thúc quá trình cài đặt.
2.3.2.Sử dụng phần mềm Outlook Express
25
CD4pro.info

Tại giao diện chính của chương trình Outlook Express (sau khi khởi tạo chương
trình vào Start Program Outlook Express, hoặc nhấn vào biểu tượng
Outlook Express trên màn hình).
Trên thanh công cụ của Outlook Express có các nút chức năng sau:
− New Mail: Soạn thư mới.
− Reply: Phúc đáp lại người gửi.
− Reply All: Phúc đáp lại người gửi và những người đồng nhận.
− Forward: Chuyển tiếp bức thư cho người thứ ba.
− Print: In thư.
− Delete: Xoá thư.
− Send/Recv: Tạo kết nối tới Mail Server để nhận và gửi thư.
− Addresses: Sổ lưu địa chỉ tạo sẵn.
− Find: Dùng để tìm thư.
Trên cửa sổ các folder được thể hiện như trên có những chức năng chính sau :
− Inbox: Chứa những thư nhận về.
− Outbox: Chứa những thư đã soạn và chờ gửi đi.
− Send Items: Sao lại những thư đã gửi.
− Deleted Items: Chứa những thư đã xoá.
Ngoài các Folders chính trên, bạn có thể tạo những Folders của riêng mình để
thuận tiện trong việc quản lý thư. Trên thanh menu của giao diện Outlook
Express, chọn File→Folder →New để tạo Folder riêng cho mình.
Gửi và nhận thư điện tử
+ Soạn thư mới
Nhấn chuột vào nút New Mail (nếu bạn dùng Outlook 4.0 thì nút New
Mail và menu Message sẽ được thay bằng Compose message và menu
Compose) trên thanh công cụ
hoặc chọn menu Message New Message để soạn thư mới như hình 2.8.
26
CD4pro.info

Hình 2.8: Soạn thư mới để gửi đi
− Trong trường To: Gõ vào địa chỉ E-mail người nhận. Ví dụ:
Quocan@support1.vnn.vn.
− Trong trường Cc (Carbon Copy): Gõ vào địa chỉ E-mail người đồng
nhận thư trong trường hợp muốn gửi cùng một nội dung thư cho nhiều
người cùng biết. Ví dụ: ; ; tchaivdc1@ktm.vnn.vn… Lưu ý cách biệt
giữa các địa chỉ E-mail bằng một dấu chấm phẩy và một dấu cách (space
bar). Địa chỉ của người nhận thư sẽ thể hiện trong thư để tất cả những
người nhận khác đều biết (những địa chỉ E-mail trong trường To và
trường Cc).
− Trong trường Bcc (Blind carbon copy): Gõ vào địa chỉ E-mail của
người muốn gửi, ví dụ như phuonghoa@hotmail.com. Trong trường hợp
này, người nhận thư (hotmail.com) không biết E-mail này được gửi cho
bao nhiêu người (những địa chỉ E-mail trong trường To và trường Cc)
và ngược lại, những người nhận thư trong trường To và Cc không biết
có những ai khác nữa cũng nhận được thư này.
− Trong trường Subject: Gõ vào tiêu đề bức thư. Ví dụ: Thông báo mở
dịch vụ 171 tại Hà Tây.
− Soạn thảo nội dung bức thư cần gửi.
Nếu bạn muốn gửi kèm một hay nhiều file đã tạo sẵn: Tất cả các loại file dữ
liệu đều có thể gửi kèm theo trong E-mail ví dụ như Word, PowerPoint, hình
ảnh, đồ hoạ…. Miễn là bạn phải biết chắc chắn file đó đang nằm ở đâu trong
máy tính của bạn và dung lượng gửi dữ liệu tối đa/lần gửi mà nhà cung cấp
dịch vụ thư điện tử giới hạn đối với E-mail của bạn. Bạn thực hiện theo các
thao tác sau:
− Nhấn Mouse vào nút chức năng hoặc chọn menu Insert→File
Attachment→chọn file cần gửi rồi nhấn mouse vào
− Nhấn vào nút để chuyển thư mới tạo vào Outbox.
27
CD4pro.info

+ Gửi thư đi
Lưu ý: Bạn không cần phải kết nối Internet khi đang soạn thư. Với Outlook
Express bạn có thể soạn thảo nội dung thư khi máy tính của bạn chưa kết nối
Internet (offline), sau khi soạn thảo xong thư và chuyển vào Outbox, khi đó
mới kết nối Internet để gửi thư đi. Nếu bạn đang dùng Internet Dial-up thì phải
lưu ý chi tiết này để tiết kiệm thời gian và chi phí truy nhập Internet.
Bạn có thể soạn thảo một vài thư và cất chúng vào Outbox trước khi kết nối
Internet. Trường hợp máy tính của bạn đã kết nối Internet (Online), nhấn chuột
vào nút Send and Receive tất cả các thư của bạn lưu trong Outbox sẽ lập tức
được chuyển đi và đồng thời nhận những thư mới gửi về Inbox.
Trường hợp soạn xong thư và chuyển vào Outbox mới kết nối Internet. Nhấn
vào nút trên thanh công cụ, xuất hiện cửa sổ như hình 2.9.
Hình 2.9: Khai báo User name và Password truy nhập mạng
Trong cửa sổ hình 2.9 gõ vào:
− User Name: Tên truy nhập mạng.
− Password: Mật khẩu truy nhập mạng.
Sau đó nhấn vào Connect Phần mềm quay số kết nối vào Mail server
Hiện cửa sổ như hình 2.10 Gõ vào mật khẩu hộp thư, sau đó nhấn vào OK
(cửa sổ này không xuất hiện nếu bạn đã gõ mật khẩu vào trong phần cài đặt).
Hình 2.10: Khai báo Account, Password hộp thư
Khi đó chương trình sẽ gửi các bức thư đã được lưu trong Outbox và nhận các
thư mới về In Box.
28
CD4pro.info

+ Xử lý thư nhận về
Tất cả các thư nhận về thông thường được chứa trong Inbox .
Inbox được bố trí như hình 2.11. Để đọc thư, ta nhấn chuột vào thư cần đọc →
nội dung thư được hiển thị ở phía dưới. Trên mỗi bức thư có các biểu tượng
cho biết thư đã đọc hay chưa, hoặc có kèm file hay không. Mỗi bức thư có một
biểu tượng đi kèm thể hiện trạng thái :
Biểu thị thư chưa đọc; Biểu thị thư đã đọc; Biểu thị thư có kèm file.
Hình 2.11: Inbox trong Outlook Express
+ Đọc thư mới:
Lưu ý: Bạn có thể đọc các thư đã được nhận về trong Inbox của bạn mà không
cần phải kết nối Internet (offline). Điều này có nghĩa là, sau khi gửi và nhận
các thư trong Inbox, bạn có thể làm việc ở chế độ offline (disconnect) để đọc
các thư mới nhận về, chỉ cần kết nối Internet trong trường hợp muốn gửi và
nhận các thư mới.
Mở Inbox Nhấn vào tiêu đề của bức thư cần đọc nội dung bức thư sẽ
được trải xuống trong cửa sổ chứa nội dung (Hình 2.11).
Nếu nhận được thư có kèm file, bạn nhấn vào biểu tượng để đọc nội
dung file đó (Hình 2.12) hoặc chọn File/Save Attachments.
Hình 2.12: Đọc file gửi kèm
29
CD4pro.info

Để lưu lại file được gửi kèm ta làm theo các bước sau:
Nhấn đúp chuột vào biểu tượng ở góc phải thư, sau đó chọn thư mục cần
lưu giữ file hoặc nhấn chuột phải vào tên file ở dưới cùng bức thư sau đó chọn
Save as và chọn thư mục cần lưu giữ file.
Khi đọc xong thư, đóng cửa sổ lại bằng cách nhấn chuột vào nút trên góc
trên bên phải cửa sổ.
+ Trả lời một bức thư (Hồi âm): Trả lời cho người đã gửi thư cho bạn: Chọn
thư cần trả lời. Nhấn vào để trả lời cho tác giả của bức thư đó. Gõ vào
nội dung trả lời rồi gửi thư đi. Nếu muốn trả lời tác giả và những người đồng
nhận thì nhấn vào
+ Chuyển tiếp một bức thư: Khi bạn nhận một bức thư rất thú vị hoặc rất quan
trọng và bạn muốn chia sẻ với những người khác. Bạn nhấn vào gõ địa
chỉ của người cần chuyển vào trường To và gửi thư đi.
+ Quản lý thư: Để thuận tiện trong việc quản lý và theo dõi thư nhận về, bạn
nên sắp xếp thư trong Inbox theo một thứ tự thuộc thể loại nào đó: Chọn menu
View Sort By Chọn thể loại sắp xếp Chọn Descending để sắp xếp
theo mức độ giảm dần từ trên xuống hoặc chọn Ascending để sắp xếp theo thứ
tự ngược lại.
Thể loại Chức năng
Priority Sắp xếp theo thứ tự độ ưu tiên của thư
Attachment Sắp xếp thứ tự theo độ ưu tiên những thư đính kèm File
From Sắp xếp theo thứ tự Alphabetic của người gửi
Subject Sắp xếp theo thứ tự Alphabetic của chủ đề
Received Sắp xếp theo thứ tự ngày nhận
Chuyển thư vào Folder riêng: bạn có thể chuyển những thư (theo ý muốn) vào
những Folder riêng.
Tạo Folder riêng (nếu chưa có) như đã trình bày ở phần trên. Chọn thư cần
chuyển, trên thanh công cụ chọn menu Edit Move To Folder chọn
Folder để chứa thư OK.
+ In thư
Chọn thư cần in, nhấn vào biểu tượng trên thanh công cụ, chọn kiểu in
OK.
Ghi chú: Như đã nói, quá trình gửi và nhận thư phải thông qua hai bước là kết
nối vào Mail server và chạy chương trình ứng dụng. Tuy nhiên bạn có thể kết
hợp cả hai trong quá trình sử dụng (như trên), mà cụ thể là sau khi soạn thư
xong, bạn nhấn vào Send and Receive trên thanh công cụ, chương trình sẽ tự
động trỏ đến Connection đã được tạo để thực hiện việc kết nối tới Mail server.
Nếu kết nối thành công chương trình sẽ gửi những thư trong Outbox đi và nhận
thư mới về Inbox. Mặc dù việc sử dụng kết hợp như trên có tiện lợi trong quá
30
CD4pro.info

trình sử dụng, song nếu bạn tách riêng từng bước: kết nối và chạy chương trình
ứng dụng thì bạn sẽ dễ dàng hơn trong việc kiểm soát lỗi.
2.3.3.Cài đặt Netscape Mail
Dưới đây là các bước cơ bản để cài đặt và sử dụng phần mềm Netscape Mail:
Bước 1: Chọn Start / Program/Netscape Communication/
NetscapeMessenger để khởi động chương trình Netscape Mail (Hình 4.13) là
giao diện chính của Netscape Messenger.
Hình 2.13: Giao diện Netscape Mail
Bước 2: Chọn Edit/Prerences ->Mail&Newsgroups, sau đó chọn Identity để
nhập các thông số của người sử dụng (Xem hình 2.14).
Hình 2.14 Các thông số người sử dụng
− Your name: Tên đầy đủ của bạn. Ví dụ: Tran Quoc An
− E-mail address: Địa chỉ E-mail của bạn. Ví dụ: support1@vnn.vn.
Bước 3: Trong menu Edit/Prerences ->Mail&Newsgroups chọn Mail
Server (Hình 2.15.a) để khai báo các thông số về Mail Server.
31
CD4pro.info

− Outgoing mail (smtp) server: Gõ địa chỉ Mail Server làm chức năng
gửi thư (Địa chỉ này do ISP bạn đăng ký cung cấp). Ví dụ trong trường
hợp này là smtp.vnn.vn.
− Outgoing mail server user name: Bạn gõ tên hộp thư của bạn (phần
trước @ trong địa chỉ thư của bạn ) Ví dụ: support1.
Hình 2.15.a: Thông số Mail Server
Sau đó bạn vào Add để nhập thông số Mail Server (Server có chức năng phân
phối thư cho các user) như hình 2.15.b.
− Server Name: Gõ địa chỉ Mail Server chứa hộp thư nhận về của bạn
(Địa chỉ này tuỳ thuộc vào ISP bạn đăng ký). Ví dụ: mail.vnn.vn.
− Server Type: Bạn chọn POP3 Server.
− User Name: Bạn chọn tên hộp thư của bạn (phần trước @ trong địa chỉ
thư của bạn). Ví dụ: support1.
Hình 2.15.b: Thông số Mail Server
Bước 4: Chọn Edit/Prerences/ Advance/Proxies bạn đánh dấu Direct
connection to the Internet, chọn chức năng này cho phép bạn mỗi khi gửi
hoặc nhận thư sẽ sử dụng kết nối hiện hành.
32
CD4pro.info

2.3.4.Hướng dẫn sử dụng Netscape Mail
Tại giao diện chính của Netscape Messenger (sau khi đã khởi tạo chương trình:
Start/Program/Netscape Communicator/ Netscape Messenger).
Trên thanh công cụ có các nút chức năng sau:
− Get Msg: Nhận thư về.
− New Msg: Soạn thư mới.
− Reply: Phúc đáp lại người gửi.
− Reply All: Phúc đáp lại người gửi và những người đồng nhận thư
này.
− Forward: Chuyển thư qua người thứ ba.
− File: Mở thư trong các Folders.
− Next: Đọc thư tiếp theo trong Foldes hiện hành.
− Print: In thư.
− Delete: Xoá thư.
Chức năng của các Folders chính:
Inbox: Chứa thư nhận về.
Unsent Messages: Chứa những thư chưa gửi (khi bạn sử dụng chế độ
offline).
Drafts: Chứa thư đang soạn dở.
Templates: Là Folder tạm thời cho phép bạn lưu thư để sử dụng vào một
mục đích nào đấy.
Sent:: Chứa các bức thư sao những bức thư đã gửi thành công.
Trash: Chứa những thư đã xoá.
Ngoài các Folders chính trên, bạn có thể tạo những Folders của riêng mình để
thuận tiện cho việc quản lý thư, bằng cách trên menu chính của giao diện
Netscape Messenger bạn chọn File --> New Folder.
+ Soạn thư mới:
33
CD4pro.info

Nhấn chuột vào nút New Msg , khi đó trên màn hình máy tính của
bạn sẽ xuất hiện của sổ như hình 2.16.
Hình 2.16
− Trong trường To: Gõ địa chỉ E-mail người nhận. Ví dụ
quocan@support1.vnn.vn. Nếu muốn gửi bức thư này cho cùng một
người khác nữa thì bạn chỉ việc gõ phím Enter để xuống dòng và sau đó
gõ tiếp địa chỉ cho người cùng nhận bức thư này. Ví dụ
dkien@vnn.vn.
− Trong trường Cc (Carbon Copy): Gõ vào địa chỉ E-mail người đồng
nhận thư trong trường hợp muốn gửi cùng một nội dung thư cho nhiều
người cùng biết. Ví dụ: ; ; tchaivdc1@ktm.vnn.vn… Lưu ý cách biệt
giữa các địa chỉ E-mail bằng một dấu chấm phẩy và một dấu cách (space
bar).
− Trong trường Subject: Gõ tiêu đề bức thư.
− Sau cùng là nội dung bức thư.
Nếu muốn gửi kèm một hay nhiều file đã tạo sẵn, nhấn mouse vào nút .
Sau khi đã soạn xong thư bạn nhấn vào nút để gửi thư đi (chú ý rằng
trước khi muốn gửi thư đi thì bạn phải kết nối vào mạng trước, điều này sẽ
được nói cụ thể ở mục nhận thư về dưới đây).
Điều đáng chú ý là khi sử dụng phần mềm Nescape Mail
muốn gửi và nhận thư thì bạn phải tạo kết nối mạng trước tiên
bằng cách chọn MyComputer/Dial-UpNetworking hoặc Start/ Programs/
Accesories/Dial-Up Networking. Sau đó bạn vào chọn đúng bộ kết nối đã
được thiết lập.
Nhấn đúp vào biểu tượng kết nối đã tạo, ví dụ: Connect to Internet xuất hiện
cửa sổ yêu cầu nhập vào tên account truy nhập (User name) và mật khẩu
(Password) như hình 2.17.
− User Name: Tên truy nhập mạng.
− Password: Mật khẩu truy nhập mạng.
34
CD4pro.info

− Phone number: 1260 (Số thoại truy nhập của ISP bạn đăng ký).
Sau đó nhấn vào Connect. Phần mềm quay số kết nối vào Mail Server.
Hình 2.17
Sau khi thủ tục kết nối với Mail Server đã hoàn tất, lúc này bạn muốn gửi và
nhận E-mail thì bạn chọn Start/Program/Netscape Communicator/Netscape
Messenger để khởi tạo chương trình. Muốn nhận thư về bạn nhấn vào nút
khi đó sẽ xuất hiện cửa sổ như hình 2.18.
Hình 2.18
Sau đó bạn gõ mật khẩu hộp thư của bạn vào và nhấn OK để nhận thư về.
+ Xử lý thư nhận về
− Đọc thư mới: Mở Inbox -> Nhấn vào tiêu đề của bức thư cần đọc ->
nội dung bức thư sẽ xuất hiện như hình 2.19. Nếu nhận được thư có
kèm file, bạn nhấn vào biểu tượng để đọc nội dung file đó. Hoặc
chọn File/Open Attachments hoặc nhấn chuột vào nút ở góc phải
trên trong phần nội dung thư để mở file đính kèm hoặc lưu giữ vào đĩa.
− Trả lời cho người gửi: Chọn thư cần trả lời nhấn vào để trả
lời tác giả của bức thư đó. Gõ vào nội dung trả lời rồi gửi
thư đi.
35
CD4pro.info

Hình 2.19
− Trả lời thư cho tất cả người nhận: Nếu muốn trả lời tác giả và những
người đồng nhận thì nhấn
− Chuyển thư cho người thứ ba: Nhấn vào , gõ địa chỉ người cần
gửi vào trường To và gửi thư đi.
− Sắp xếp thư: Để thuận tiện cho việc theo dõi và quản lý thư nhận về,
bạn nên sắp xếp thư trong Inbox theo một thứ tự nhất định bằng cách
bạn chọn menu View --> Sort (chọn thể loại sắp xếp) --> Chọn
Descending để sắp xếp theo mức độ giảm dần từ trên xuống hoặc
chọn Ascending để sắp xếp theo thứ tự ngược lại.
Thể loại Chức năng
by Date Sắp xếp thư theo ngày tháng
by Priority Sắp xếp thư theo thứ tự ưu tiên
by Size Sắp xếp thư theo độ lớn của thư
by Sender Sắp xếp thư theo người gửi
by Subject Sắp xếp thư theo chủ đề
by Unread Sắp xếp thư theo các bức thư chưa đọc
by Flag Dùng cờ để đánh dấu sắp xếp thư
by Status Sắp xếp theo tình trạng bức thư
by Order recived Sắp xếp thư đã nhận theo nguyên tắc
by thread Sắp xếp thư theo một chuỗi định trước
Chuyển thư vào Folder riêng: bạn có thể chuyển thư (theo ý muốn) vào những
Folder riêng
Tạo Folder riêng (nếu chưa có) như đã trình bày ở phần trên. Chọn thư cần
chuyển, trên thanh công cụ chọn menu Message
→ Move Message → chọn Folder để chứa thư.
+ In thư: Chọn thư cần in, nhấn vào biểu tượng trên thanh công cụ,
chọn kiểu in, nhấn OK.
36
CD4pro.info

Trên đây chúng tôi giới thiệu những chức năng cơ bản khi sử dụng Netscape
Mail, bạn có thể tham khảo thêm phần hướng dẫn lọc thư.
2.3.5.Sử dụng webmail
2.3.5.1. Giới thiệu dịch vụ Webmail
Dịch vụ Webmail là các dịch vụ thư điện tử miễn phí từ các Website, đây là
giải pháp hiệu quả, thực tế và dễ dàng cho người dùng, đặc biệt là đối với các
bạn học sinh, sinh viên. Bạn đăng ký hộp thư trực tiếp trên Website, tất cả các
tác vụ liên quan đến thư như đọc, soạn thảo và gửi, đều được thực hiện trên
trình duyệt Web. Thư được lưu và quản lý trên máy chủ (server) của nhà cung
cấp dịch vụ Webmail.
Dùng Webmail có nhiều ưu điểm, đó là:
− Miễn phí: Gần như tất cả các dịch vụ Webmail là miễn phí.
− Có khả năng truy cập ở bất cứ nơi nào: Khi bạn có thể truy nhập
Internet và có trình duyệt Web là có khả năng sử dụng hộp thư
Webmail.
− Sử dụng đơn giản: Bạn không cần phải cài đặt các thông số khi sử
dụng. Chương trình E-mail được trình bày sẵn, do nhà cung cấp
Webmail thiết kế, thống nhất trên mọi máy tính và mọi hệ điều hành.
Tuy nhiên, bạn nên biết những nhược điểm của Webmail:
− Không có hỗ trợ từ nhà cung cấp nếu hộp thư của bạn gặp trục trặc
như không truy cập được, không gửi được thư…Ngược lại, khi bạn đăng
ký một địa chỉ E-mail với một nhà cung cấp và trả một chi phí nhất định
hàng tháng, bạn sẽ được hỗ trợ những vướng mắc này. Ví dụ khi bạn
đăng ký Email của VDC, bạn sẽ được hỗ trợ tối đa để giải quyết những
vấn đề xảy ra khi sử dụng, ngoài ra VDC có số máy hỗ trợ dịch vụ miễn
phí thống nhất trên toàn quốc là 18001260 để giải đáp những thắc mắc
của người sử dụng.
− Kích thước hộp thư rất bị hạn chế: Kích thước hộp thư của bạn thường
chỉ là 4MB hoặc 5MB và dung lượng gửi Fie đính kèm trên mỗi lần gửi
thư thường là nhất nhỏ.
− Tính riêng tư và bảo mật: Vì thư của bạn được lưu trên máy chủ (Server)
của nhà cung cấp nên vấn đề bảo mật hoàn toàn phụ thuộc vào nhà cung
cấp. Ngoài ra, khi bạn truy nhập thư từ các điểm Internet công cộng, có
thể thư của bạn sẽ lưu trong cache máy tính bạn sử dụng, vì thế, trong
trường hợp này tốt nhất bạn nên lưu ý xoá cache trước khi rời khỏi máy.
− Tốc độ gửi và nhận thư: Vì Webmail thực hiện trên trình duyệt Web nên
tốc độ sẽ chậm vì có thể bạn phải tải xuống cả những đoạn quảng cáo.
Hoặc khi truy nhập vào Website, bạn sẽ bị hiện tượng nghẽn mạng do có
quá nhiều người truy nhập vào Website cùng một lúc.
2.3.5.2 Đăng ký hộp thư Webmail
37
CD4pro.info

Trên Internet có rất nhiều địa chỉ Website cho phép đăng ký một hộp thư điện
tử miễn phí. Dưới đây là một số Website nổi tiếng. Truy nhập bất cứ địa chỉ
nào dưới đây bạn cũng có thể đăng ký riêng cho mình địa chỉ Webmail và sử
dụng địa chỉ Webmail này.
Dưới đây là các bước để đăng ký một hộp thư Webmail trên
- Trong trình duyệt Internet bạn vào địa chỉ , (như hình).
Hình 2.20: Đăng ký địa chỉ Webmail tại http://mail.yahoo.com
Nếu bạn là người mới sử dụng lần đầu thì bạn thao tác theo các bước sau:
Bước 1: Bạn nhấn chuột vào Sign up now Website sẽ link đến trang tiếp theo
(như hình 2.21):
Hình 2.21 : Lựa chọn đăng ký Webmail miễn phí
Bạn chọn vào phần Free Edition để được đăng ký miễn phí.
Bước 2: Tiếp đến, bạn nhập các thông tin cá nhân trước khi bạn trở thành một
thành viên của Yahoo.com. Tuần tự bạn điền đầy đủ các thông tin theo hưóng
dẫn dưới đây (Hình 2.22)
38
CD4pro.info

Hình 2.22: Khai báo các thông số trong yahoo mail
− Yahoo! ID: Cho phép bạn tạo tài khoản hộp thư của mình
− VD: với tên tài khoản trungkienvdc thì địa chỉ thư sẽ là
− Password: Yêu cầu bạn nhập mật khẩu cho hộp thư của mình.
− Re-type Password: Yêu cầu bạn xác nhận lại mật khẩu hộp thư.
− Security Question: Yêu cầu bạn chọn cho mình một câu hỏi bảo mật (lúc
bạn quên password yahoo mail sẽ cho bạn khả năng tìm lại mật khẩu)
− Your Answer: Và câu trả lời của bạn.
− Birthday: Tháng/ngày/năm sinh của bạn
− Current Email: Một địa chỉ thư điện tử hiện tại của bạn (Trong trường
hợp bạn chưa có Email, có thể bỏ qua thông tin này)
− First Name- Họ Last name – tên của bạn
− Language & Content: Ngôn ngữ cho hộp thư của bạn
− Gender: Giới tính
− Industry: Ngành nghề của bạn (Lựa chọn một trong các nghề được liệt
kê)
− Title: Chức danh của bạn
− Enter the word as it is shown in the box below : Yêu cầu bạn nhập chính
xác Từ Mã được hiển thị trong hộp phía dưới.
Sau khi đã hoàn tất thủ tục khai báo, bạn có thể bắt đầu với hộp thư của mình
(Hình 2.20).
2.3.5.3.Sử dụng hộp thư mail.yaoo.com (sau khi đã login thành công)
Kiểm tra hộp thư, load các thư mới về
Giới thiệu một số chức năng trong :
39
CD4pro.info

− Inbox: Các thư mới đến đều được đưa vào Hộp thư, trong hộp thư sẽ
chứa danh sách các thư mới và thư cũ. Trong Hộp thư bạn có thể tuỳ ý
lựa chọn các thư nào mà bạn muốn đọc trong Inbox
− Sent : Sent là nơi chứa toàn bộ các thư mà bạn đã gửi đi, ngoài ra nó còn
chứa một số thư khác do bạn chuyển từ thư mục khác vào Sent. Khi bạn
bấm chuột vào Sent bạn sẽ nhận được danh sách các thư trong thư mục
này. Bạn có thể lựa chọn tuỳ ý các thư mà bạn muốn đọc trong Sent.
− Draft: Draft là nới chứa toàn bộ các thư bạn đang soạn dở hoặc là các
thư được chuyển từ thư mục khác vào Draft, bạn có thể tiếp tục soạn các
thư đang soạn dở và gửi nó đi hoặc xoâ bỏ nó khi không cần thiết.
− Trash: Trash là thư mục chứa các toàn bộ các thư khi bạn xoá thư mục
hoặc chúng được chuyển từ một thư mục khác tới, bạn có thể chuyển các
thư trong thư mục này vào các thư mục khác.
Khi bạn kích vào soạn thư để soạn một bức thư gửi đi tới một địa chỉ
hộp thư khác
Trong phần này hướng dẫn bạn cách sử dụng sổ địa chỉ: tạo địa chỉ
mới, sửa chữa và xoá bỏ thông tin trong sổ địa chỉ cùng cách chọn địa chỉ trong
sổ địa chỉ.
Tạo địa chỉ từ sổ địa chỉ
− Bạn muốn tạo một địa chỉ mới vào trong sổ địa chỉ tại menu bạn chọn
"addresses → New contact", sau đó hiện ra một form cho phép bạn
nhập thông tin vào. Bạn hãy tiến hành lần lượt các bước như chúng tôi
yêu cầu.
− Trong form hiện ra bạn phải nhập vào đầy đủ các thông tin bắt buộc là
họ tên và địa chỉ E-mail.
− Sau khi đã hoàn tất bấm vào nút "Save" để hoàn thành việc tạo địa chỉ,
hoặc bấm vào nút "cancel" để huỷ bỏ việc tạo địa chỉ.
Tạo địa chỉ khi đọc thư
− Trong quá trình bạn đọc thư mới bạn cũng có thể tạo địa chỉ. Đầu tiên
bạn mở thư từ hộp thư hoặc từ bất kỳ thư mục nào.
− Từ trang xem nội dung thư bấm vào đường link "addresses". Khi đó địa
chỉ E-mail của người gửi thư cho bạn sẽ được thêm vào Sổ địa chỉ.
− Sau khi đã hoàn tất bấm vào nút "Save" để hoàn thành việc tạo địa chỉ,
hoặc bấm vào nút "Cancel" để huỷ bỏ việc tạo địa chỉ.
Tạo địa chỉ nhóm
Cho phép bạn tạo ra các nhóm địa chỉ, trong đó mỗi nhóm sẽ chứa các địa chỉ
e-mail của các thành viên trong nhóm đó. Khi gửi thư theo nhóm thì thư sẽ
được chuyển đến tất cả các thành viên trong nhóm.
− Bạn muốn tạo địa chỉ nhóm trong sổ địa chỉ tại menu bạn chọn
"Addresses -> Group contact", sau đó hiện ra một form cho phép bạn
nhập thông tin vào Tên nhóm và danh sách các thành viên trong nhóm.
40
CD4pro.info

− Mỗi thành viên trong nhóm đứng trên một dòng.
− Sau khi đã hoàn tất bấm vào nút "Save” để hoàn thành việc tạo địa chỉ,
hoặc bấm vào nút "Cancel" để huỷ bỏ việc tạo địa chỉ.
Xoá địa chỉ
Từ sổ địa chỉ bấm vào đường link "Delete" trong cột Xoá (delete) tương ứng
với dòng địa chỉ cá nhân mà bạn muốn xoá.
Xoá địa chỉ nhóm
Tại sổ địa chỉ bạn bấm vào đường link "Delete" trong cột Xoá tương ứng với
nhóm mà bạn cần xoá.
* Cách gửi thư tới một người hoặc nhóm người từ Sổ địa chỉ
Từ sổ địa chỉ bấm vào đường link của địa chỉ hoặc nhóm địa chỉ mà bạn muốn
gửi trong cột "Địa chỉ E-mail".
* Cách gửi thư tới nhiều người từ Sổ địa chỉ
Trong sổ địa chỉ, bạn hãy đánh dấu vào các ô Check box tương ứng với các địa
chỉ mà bạn muốn gửi thư tới sau đó bấm nút "Compose". Danh sách các địa chỉ
bạn bạn đã chọn sẽ được tự động điền vào khi soạn thư.
Chứa các thông tin về hộp thư của bạn như đổi mật khẩu, xem thông tin
cá nhân, thông tin về server mail POP3, SMTP... Nhìn chung, Webmail rất đơn
giản và dễ sử dụng. Bạn đọc kỹ và làm theo các hướng dẫn sử dụng là có thể sử
dụng thành thạo Webmail.
2.3.6.Mail Filter
Mail Filter là một công cụ cho phép người sử dụng E-mail xử lý, chọn lọc các
thông điệp đến. Sử dụng Mail Filter cho phép bạn có thể tự động định hướng
tất cả các thư đến theo một phương thức nào đó vào trong thư mục đã định, hay
bạn có thể xoá ngay những thư của một người nào đó mà bạn không muốn
quan tâm, hoặc từ chối không nhận về những lá thư quá lớn trên Server. Trong
sự phát triển rộng lớn của mạng máy tính, người sử dụng có thể tham gia vào
nhiều nhóm tin hay các danh sách thư tín và do đó hàng ngày họ có thể nhận
được rất nhiều thư và như vậy việc sắp xếp chúng làm sao để có thể đọc thư
được thuận lợi là một công việc hữu ích, Mail Filter rất tiện dụng khi bạn đăng
ký vào một danh sách thư tín, ví dụ nếu bạn đăng ký cho một danh sách thư tín
(Mailing list) có tên là “World soccer ” thì bạn nên tạo một thư mục có tên là
“World soccer" và định hướng các bức thư nhận về từ danh sách thư tín đó vào
thư mục đã chọn... Trong phần này chúng tôi sẽ giới thiệu cách tạo Mail Filter
trong Netscape Mail, Internet Mail, Outlook.
2.3.6.1.Sử dụng Mail Filter trong Netscape Mail
− Từ menu Edit chọn Mail Filters.
− Nhấn vào New để thiết lập một Mail Filter mới (hình 2.24).
41
CD4pro.info

− Chọn tên của Filter
− Lựa chọn phương thức lọc cho mỗi message mới. Trong Netscape Mail
cho phép các lựa chọn sau:
Sender: Theo người gửi
Subject: Theo chủ đề
Body: Theo nội dung thư
Date: Theo ngày gửi
Priority: Theo độ ưu tiên của thư
Hình 2.24: Tạo Filter trong Netscape Mail
Với mỗi phương thức lọc theo các đối tượng như trên cho phép ta lựa chọn theo
các cách sau:
Contain: Có chứa
Doesn't contain: Không có chứa
Is: Là
Isn't: Không là
Begins with: Bắt đầu là
Ends with: Kết thúc là
Lựa chọn chức năng thi hành của Mail Filter. Trong Netscape Mail cho phép
các lựa chọn sau:
Move To folder: Định hướng thư tới một thư mục cho trước
Delete: Xoá thư
Mark read: Chuyển thư về dạng đã đọc
Ignore thread: Bỏ qua một thư có dòng tin đã chỉ ra
Chance priority: Thay đổi độ ưu tiên của thư
Ví dụ : If subject of message containt love then move to folder Trash (tức là
nếu chủ đề của thư có chứa chữ love thì chuyển thư đó sang thư mục có tên là
Trash).
42
CD4pro.info

Hình 2.25: Kích hoạt Mail Filter
Nhấn OK để đóng hộp thoại Filter Rules.
Nhấn OK để đóng hộp thoại Mail Filter.
2.3.6.2 Sử dụng Mail Filter trong Outlook
− Từ menu Tool chọn Inbox Assistant.
− Nhấn vào Add để thiết lập một Mail Filter mới (Hình 2.26).
Hình 2.26: Mail Filter trong Outlook Express
− Lựa chọn phương thức lọc cho mỗi messages mới, và cách thi hành đối
với mỗi message mới này. Trong Outlook cho phép người sử dụng có
thể:
Move To: Định hướng thư tới một thư mục đã định.
Copy To: Sao chép thư tới một thư mục đã định.
43
CD4pro.info

Hình 2.27
Forword To: Chuyển tiếp thư tới người thứ ba.
Reply With: Phúc đáp trở lại tác giả với một nội dung cho trước.
Do not download from the server: Không tải thư từ server.
Delete of server: Xoá thư trên server (Hình 2.27).
− Nhấn OK để đóng hộp thoại Properties.
− Nhấn OK để đóng hộp thoại Inbox Assistant.
2.3.7.Sử dụng chứng thực điện tử trong Outlook
Mở chương trình Outlook Express
Hình 2.28
Chọn OPTIONS từ TOOLS menu.
44
CD4pro.info

Hình 2.29
Và bây giờ có thể thiết lập mức độ mã hóa cho email client cũng như quản lý
Digital ID của bạn. Nếu bạn không có hãy bấm vào GET DIGITAL ID để lấy
về.
Cho phép bạn vào một trang web để điền các thông tin cá nhân để đăng ký một
Digital ID. Khi bạn đăng ký thì nơi cung cấp chứng thực điện tử sẽ gửi cho bạn
một email để hướng dẫn bạn làm theo. Và những bước cuối để đăng ký như
sau:
Hình 2.30
Bấm vào nút Install và bạn sẽ có một Digital ID để thiết lập cho email client
của bạn. Và sẽ có một bản hướng dẫn thiết lập (bằng tiếng Anh) để bạn thiết
lập cho email client
45
CD4pro.info

Hình 2.31
Sau đây ta sẽ quay lại phần SECURITY tại danh sách OPTIONS
Hình 2.32
Bây giờ bấm vào nút DIGITAL IDs và bạn sẽ có danh sách các nơi chứng thực
như ở dưới.
Hình 2.33
46
CD4pro.info

Chọn chứng thực và bấm CLOSE để quay lại phần SECURITY .
Hình 2.34
Có thể chọn ENCRYPT để mã hóa thưc, hoặc DIGITALLY SIGN để sử dụng
chứng thực thư. Bấm OK để kết thúc.
Bây giờ bạn đã có khả năng hoàn toàn riêng tư và mã hóa trên internet. Nhớ
rằng chỉ gửi các bức điện đã mã hóa tới người nhận cũng có đăng ký xác thực
để có private key riêng và có public key của bạn thì mới có tác dụng. Nếu
không bạn chỉ chọn nút này khi cần.
2.4 - Giới thiệu một số mail client
Có rất nhiều chương trình e-mail client. Nhưng may mắn thay là phần lớn
chúng hoạt động tương tự như nhau. Mục này sẽ giới thiệu năm trong số những
chương trình mail client thông dụng nhất.
2.4.1 Pine
Pine là một chương trình e-mail client được phát triển tại University of
Washington tại Seattle vào năm 1989. Chương trình được sử dụng chủ yếu bởi
những người truy cập trực tiếp đến một server (Pine rất phổ dụng trong các lập
trình viên). Mặc dầu không cung cấp một giao diện đồ họa nhưng Pine là một
chương trình client nhiều tính năng. Nó cũng tương đối dễ sử dụng. Sử dụng
Pine, bạn có thể reply to mail; forward mail; send copies to, hay "cc," đến các
địa chỉ thư khác; tạo một mailing list; tạo các nickname; và tạo bao nhiêu thư
mục tùy thích. Vì Pine chạy trên server, bạn có thể lấy thư từ bất cứ nơi nào.
Pine không sử dụng giao thức POP3.
47
CD4pro.info

Hình 2.35: Giao diện Pine.
2.4.2 Eudora
Eudora là một chương trình mail client có nhiều tính năng, chạy trên cả PC và
Macintosh. Eudora là chương trình dễ sử dụng. Eudora có các phiên bản
commercial, freeware, và shareware. Bản commercial có thêm nhiều tính năng
như kiểm tra ngữ pháp. Bạn có thể truy cập thư từ bất cứ máy nào.
Hình 2.36: Eudora e-mail client.
2.4.3 SPRYMail
Với những tính năng của mình, SPRYMail là chương trình đáng phải được đề
cập đến. Bạn có thể đọc các bản tin trong hộp thư trước khi tải xuống từ server.
Tính năng này cho phép bạn xóa các bản tin bạn không muốn đọc, hoặc trả lời
ngay lập tức. Bạn cũng có thể để các bản tin trên server rồi sau đó tải xuống các
máy khác. Các chương trình mail client khác cũng có tính năng này, nhưng
48
CD4pro.info

không rõ ràng như SPRYMail. Tuy vậy SPRYMail không phức tạp như Pine
hay gợi cảm như Eudora.
Hình 2.37: The SPRYMail e-mail client.
2.4.4 GroupWise
GroupWise là một chương trình e-mail client thường sử dụng trong các mạng
Lan, nhưng nó cũng có thể dễ dàng nâng cấp tương thích với môi trường
Internet. GroupWise không có nhiều tính năng như là Eudora. Nó cũng thiếu
một số tính năng mà người sử dụng Internet ưa thích. Ví dụ như, Eudora cho
phép bạn thay đổi mật khẩu thư, một tính năng thường được người sử dụng
Internet thực hiện. Nhưng với GroupWise, mật khẩu thư của bạn chính là mật
khẩu máy tính của bạn.
2.5 - Một số nguyên tắc đảm bảo an toàn khi sử dụng thư điện tử
Sự bảo mật của các thư từ điện tử còn có nhiều khuyết điểm. Trong hệ thống
máy vi tính, những người có quyền đặc biệt vẫn có thể đọc thư của người khác
trong bất cứ hộp thư nào trên máy. Ngoài ra thư có thể bị đọc tại các trạm phục
vụ thư hoặc trên đường đi. Để tránh tình trạng này, người sử dụng có thể dùng
mật mã để làm đảo lộn vị trí và mặt chữ để bảo tồn sự bí mật của lá thư.
Ngoài ra người sử dụng thư điện tử cần phải tuân thủ các nguyên tắc sau đây để
đảm bảo an toàn:
Không mở bất kỳ file đính kèm được gởi từ một địa chỉ email mà bạn
không biết rõ hoặc không tin tưởng.
Không mở bất kỳ email nào mà bạn cảm thấy nghi ngờ, thậm chí cả khi
email này được gởi từ bạn bè hoặc khách hàng của bạn. Hầu hết virus được lan
truyền qua đường email. Do vậy, nếu bạn không chắc chắn về một email nào
thì hãy tìm cách xác nhận lại từ phía người gửi.
49
CD4pro.info

Không mở các file đính kèm theo các email có tiêu đề hấp dẫn hoặc thu
hút. Ví dụ như: "Look,my beautiful girl friend","Congratulations","SOS",...
Nếu bạn nhất quyết muốn mở các file đính kèm này, hãy lưu chúng vào đĩa
cứng và dùng một chương trình diệt virus được cập nhật thông tin về virus mới
nhất để kiểm tra.
Không mở các file đính kèm theo các email có tên file liên quan đến sex
như "PORNO.EXE", "PAMELA_NUDE.VBS", "Britney Spears.scr",... Đây là
các thủ đoạn dùng để đánh lừa người dùng của những kẻ viết virus.
Xóa các email không rõ hoặc không mong muốn. Đừng forward email
này cho bất kỳ ai hoặc reply lại cho người gởi. Những email này thường là các
spam email. Mục đích của các spam email chỉ để làm nghẽn đường truyền
Internet.
Không copy vào đĩa cứng bất kỳ file nào mà bạn không biết rõ hoặc
không tin tưởng về nguồn gốc xuất phát của nó.
Hãy cẩn thận khi tải các file từ Internet về đĩa cứng của máy tính. Dùng
một chương trình diệt virus được cập nhật thường xuyên để kiểm tra các file
này. Nếu bạn nghi ngờ về một file chương trình hoặc một email thì đừng bao
giờ mở nó ra hoặc tải về máy tính của mình. Cách tốt nhất trong trường hợp
này là xóa chúng hoặc không tải về máy tính của bạn.
Dùng một chương trình diệt virus tin cậy và được cập nhật thường
xuyên như: Norton Anti-Virus, McAffee, Trend Micro,... Dùng các chương
trình diệt virus có thể chạy thường trú trong bộ nhớ để chúng có thể giám sát
thường xuyên các hoạt động trên máy tính của bạn.
Nếu máy tính bạn có cài chương trình diệt virus, hãy cập nhật chúng
thường xuyên. Trung bình mỗi tháng có tới 500 virus mới được phát hiện. Do
vậy, một chương trình diệt virus được cập nhật thường xuyên sẽ mang đầy đủ
các thông tin về các loại virus mới và cách diệt. Việc cập nhật thường xuyên
này sẽ giúp cho máy tính của bạn trở nên miễn nhiễm trước các loại virus mới.
Thực hiện việc sao lưu các dữ liệu quan trọng thường xuyên. Nếu chẳng may
virus xóa tất cả các dữ liệu trên máy tính của bạn thì vẫn còn có khả năng phục
hồi các dữ liệu quan trọng này. Các bản sao lưu này nên được cất giữ tại một vị
trí riêng biệt hoặc cất giữ trên máy tính khác.
50
CD4pro.info

Mười lời khuyên đển hạn chế Spam
Vấn đề gì làm phiền người dùng trên internet nhất ? những email độc hại,
không mong muốn, những bức thư
chào hàng, sản phẩm, giải trí...
Không như những bức thư bằng
giấy thông thường người gửi phải
trả tiền. Spammer không phải trả
tiền cho hàng nghì hoặc hàng trăm
nghìn bức điện. Nếu nhà cung cấp
dịch vụ cho bạn không ngăn chặn
thì bạn sẽ phải chịu đựng tác động
của như email không mong muốn
trên mạng. Nhưng nhà cung cấp
dịch vụ ví dụ như AOL, MSN ...
thường là cung cấp ngăn chặn spam
trước khi gửi đến hộp thư của bạn
Một số nước trên thế giới có luật ngăn chặn việc sử dụng spam và các spammer
phải chịu trách nhiệm các hành động của mình. Nhưng sự thực là spam vẫn
ngày một tăng, bạn sẽ tự hỏi tại sao spammer bị lên án như vậy mà họ vẫn
spam ? bởi vì công việc, gửi thư quảng cáo thì sẽ rẻ hơn và đơn giản hơn và
đem lại nhiều lợi nhuận cho spammer.
Đáng tiếc là spam đã và đang tồn tại. Và điều đó có nghĩa bạn sẽ có lúc bị ảnh
hưởng của spam và sau đây là các lời khuyên để chống lại spam
Bảo vệ địa chỉ e-mail
Spammers (người sử dụng spam) có thể mua được danh sách địa chỉ email hoặc
sử dụng các chương trình phần mềm để lấy địa chỉ email trên internet. Nếu địa
chỉ của bạn các được đưa lên các nhóm thảo luận, trên các website, chat room
... nhiều thì khả năng bị spam càng lớn. Do đó bạn chỉ nên đưa địa chỉ email ra
công cộng chỉ khi nào thực sự cần thiết
Thiết lập nhiều địa chỉ email
Bạn nên sử dụng nhiêu địa chỉ email. Mỗi một địa chỉ sử dụng cho một mục
đích riêng. Ví dụ : địa chỉ sử dụng cho công việc, địa chỉ tham gia các nhóm
thảo luận, địa chỉ cho bạn bè và gia đình.
Sử dụng lọc spam
Rất nhiều chương trình email như Outlook Express có tích hợp thê các dụng cụ
cho phép chặn các bức thư từ những địa chỉ xác định hoặc dựa trên các từ khoá
được bạn xác định trước. Hãy sử dụng chức năng đó để hạn chế các thư không
cần thiết và tích kiệm thời gian của bạn.
Sử dụng các chương trình chống spam (anti-spam software)
Bạn có thể cài các chương trình để giảm thiểu spam. Một số chương trình sử
dụng phương thức so sánh các message đến giống nhau và điền nó và danh
sách là spammer. Một số khác chỉ cho phép các địa chỉ được chấp nhận mới
được phép gửi đến.
51
CD4pro.info

Không trả lời
Spammers tiếp tục hành động của họ là vì nó có hiệu quả. Dừng hành động của
họ bằng cách tẩy chay, không mua hàng hoá mà họ quản cáo.
Một số spammer thông minh còn thêm cả các hướng dẫn phía cuối của message
của họ làm thế nào để ra khỏi danh sách nhận message từ họ như thực ra khi
bạn bấm vào đó là khẳng định rằng địa chỉ email của bạn là có tồn tại và bạn có
đọc thư của họ và kết quả là bạn sẽ nhận nhiều hơn thư làm phiền (junk mail).
Không trả đũa
Sau khi nhận được hành tá message không mong muốn và nó làm phiền bạn.
Một cách tự nhiên bạn sẽ tức giận và trả đũa lại người gửi và kết quả là bạn
nhận được nhiều thư spam hơn và trên mạng nhiều tài nguyên bị lãng phí.
Lựa chọn tham gia (Opt-out)
Rất nhiều website bây giờ phải yêu cầu bạn phải đăng ký để sử dụng dịch vụ.
Trước khi bạn đăng ký bạn nên phải xem các yêu cầu , chính sách để xem
người cung cấp web sẽ sử dụng thông tin cá nhân như địa chỉ email của bạn
như thế nào. Có thể họ sẽ sử dụng địa chỉ cho mục đích thương mại bạn có thể
chọn có hoặc không.
Loại bỏ địa chỉ khỏi các dịch vụ không cần
Địa chỉ của bạn có thể trong một danh sách dịch vụ như yahoo group ... rất rễ
dàng cho spammer lấy được địa chỉ của bạn. Để ngăn cho địa chỉ của bạn bị tiết
lộ thì khi không cần thiết yêu cầu hãy thoát khỏi danh sách dịch vụ.
Báo cáo vi phạm
Một số tổ chức tư nhân hoặc chính phủ, nhà cung cấp dịch vụ nhận các phàn
nàn để giải quyết vấn đề về spam. Ví dụ như
SpamCop
The National Fraud Information Center
Xoá spam messages
Perhaps the path of least resistance is to highlight the offending message and
delete it, bỏ hết nó vào thùng rác. Nếu mọi người đều lờ đi các spam message
thì nó sẽ tự động biến khỏi internet.
52
CD4pro.info

Chương này học viên được đi sâu tìm hiểu mail client. Với người quản trị hệ
thống thư điện tử việc hiểu biết việc sử dụng mail client cũa là một yêu cầu
quan trọng. Nó không chỉ giúp người quản trị nâng cao hiểu biết sử dụng và
hiểu cơ chế của hệ thống thư điện tử. Mà còn hỗ trợ sử dụng của người dùng,
đưa ra các yêu cầu để giảm bớt việc sử lý tại đầu mail server như lọc hạn chế
các bức thư đặt biệt
Giới thiệu các tính năng cơ bản của một mail client
- Hướng dẫn cài đặt và sử dụng phần mềm mail client outlook expresss
- Hướng dẫn cài đặt và sử dụng phần mềm mail client netscape
- Giới thiệu một số tính năng nâng cao của các phần mền mail client như
lọc thư, chứng thực điện tử.
- Ngoài ra phần này còn đưa ra các lời khuyên cho người sử dụng thư
điện tử cũng như các giải pháp để tránh bị thư rác.
53
CD4pro.info

CHƯƠNG 3
QUẢN TRỊ HỆ THỐNG THƯ ĐIỆN TỬ
3.1 - Khái niệm quản trị hệ thống thư điện tử
3.1.1 - Mục đích của việc quản trị hệ thống thư điện tử
Ngày nay thư điện tử là một công cụ giúp việc rất hiệu quả để chuyển tải tâm tư
tình cảm của con người cũng như trong kinh doanh. Ngoài ra tên miền của của
địa chỉ thư điện cũng là một thương hiệu đại diện cho giá trị của một cơ quản,
tổ chức hoạt động cho bất cứ một lĩnh vực nào. Do vậy nhu cầu xây dựng một
hệ thống thư điện tử cho riêng mình là rất cần thiết với một tổ chức hay cơ
quan.
Nó còn cho phép các đơn vị có thể tự mình quản lý hệ thống máy chủ thư điện
tử của chính mình điều đó đồng nghĩa với việc chủ động trong việc quản trị
máy chủ thư điện tử cũng như đảm bảo an toàn cao hơn cho thông tin của
doanh nghiệp.
3.1.2 - Các công việc cần thiết để quản trị hệ thống thư điện tử
Sau đây là một số công việc cần thiết để quản trị hệ thống máy chủ thư điện tử
• Thiết lập cấu hình và cấu trúc của của dịch vụ thư điện tử để máy chủ
hoạt động tối ưu và phù hợp với năng lực của hệ thống, băng thông của
mạng và dung lượng của ổ đĩa để đảm bảo hoạt động ổn định của hệ
thống.
• Thiết lập các chính sách và các điều khiển chống virus (anti-virus) và
chống spam (anti-Spam)
• Lưu trữ và khôi phục lại dữ liệu và cấu hình của hệ thống
(backup/restore)
• Nhận các thông báo về tình trạng gửi nhận thư của người dùng, trợ giúp
và tìm cách giải quyết các lỗi của hệ thống
• Xác định và phân tích, phòng chống các lỗi của hệ thống và làm báo cáo
lên cấp trên
Công việc của một người quản trị máy chủ thư điện tử là một công việc yêu cầu
rất nhiều công sức cũng như trí tuệ và cả sự kiên trì.
Để có thể quản lý tốt hệ thống máy chủ thư điện tử thì người quản trị phải hiểu
hết cấu trúc của mạng, của hệ thống thư điện tử và sơ đồ hoạt động, cấu hình
của máy chủ để có thể phát huy tốt nhất năng lực của hệ thống.
Thiết lập các chính sách hoạt động của hệ thống thư như chặn các thư đến theo
điạ chỉ IP, địa chỉ thư hay một từ khoá xác định để ngăn chặn các thư phản
động, phá hoại hệ thống hoặc spam thư.
54
CD4pro.info

Bất cứ một hệ thống nào đều không thể đảm bảo 100% an toàn vì: không ai có
thể đảm bảo có thể biết hết mọi vấn đề về hệ thống cũng như trình độ cả hacker
ngày càng cao. Đồng thời các thảm hoạ gây ra do thiên nhiên cũng như con
người là không thể lường hết được do đó việc sao lưu, lưu trữ hệ thống để có
thể khôi phục lại một cách nhanh nhất hệ thống là một yêu cầu quan trọng với
người quản trị hệ thống.
Giống như nhưng bức thư tay thông thường. Yêu cầu của một bức thứ là phải
được chuyển từ người gửi đến người nhận một cách chính xác. Do đó công việc
của người quản trị thư còn phải là xác định các phản ánh của khách hàng và xác
định nguyên nhân gây lỗi và trợ giúp khách hàng khi cần thiết.
Xác định và phân tích các lỗi có khả năng xảy ra với hệ thống để tìm cách giải
quyết đồng thời phải báo cáo cấp trên ( đôi khi các lỗi ngoài khả năng sử lý của
người quản trị do đó sự phối hợp giải quyết là rất cần thiết Ví dụ : năng lực của
hệ thống quá yếu cần phải nâng cấp ...)
3.2- Một số tính năng cơ bản để quản trị và thiết lập hệ thống thư
điện tử
3.2.1.Mô hình hoạt động của hệ thống thư
điện tử
Các thành phần của máy chủ thư điện tử
Các thành phần cơ bản để thiết lập nên một hệ
thống mail server bao gồm:
− SMTP-IN Queue: là nơi lưu giữ các thư
điện tử nhận về bằng thủ tục SMTP trước khi
chuyển đến Local Queue hoặc Remote Queue
− Local Queue: là nơi các thư gửi đến được
xếp hàng trước khi chuyển vào hộp thư của
người dùng tại máy chủ thư (local mailboxes).
− Remote Queue: là nơi lưu trữ thư trước
khi được gửi ra ngoài Internet
− Local Mailboxes: Là hộp thư của các
account đăng ký sử dụng. (nơi lưu trữ các thư
gửi đến)
− Email authentication: Cho phép người sử
dụng có thể xác thực để lấy thư từ hộp thư của
mình trên máy chủ thư về mail client.
Ngoài các thành phần cơ bản cho phép hệ
thống máy chủ thư điện tử có thể gửi nhận thư
Hình 3.1
55
CD4pro.info

nó thường được tích hợp thêm các chức năng để đảm bảo cho hệ thống hoạt
động ổn định và an toàn.
Ví dụ như hình vẽ 3.2 khi thư được gửi đi và gửi đến. Khi các bức thư đến
local queue và remote queue trước khi gửi đến hộp thư của người dùng hoặc
gửi ra ngoài Internet nó sẽ được kiểm tra có virus, kiểm tra spam, hoặc lọc thư
theo nội dung xác định trước khi chuyển đến cho người dùng hoặc chuyển ra
ngoài internet.
Hình 3.2
Mô hình của hệ thống máy chủ thư điện tử
Với một hệ thống máy chủ thư điện tử cung cấp cho một đơn vị vừa và nhỏ thì
toàn bộ hệ thống thường được tích hợp vào một máy chủ. Và máy chủ đó vừa
làm chức năng nhận, gửi thư, lưu trữ hộp thư và kiểm soát thư vào ra.
Hình 3.3
- Sử dụng thủ tục smtp để chuyển, nhận thư giữa các máy chủ thư với
nhau
56
CD4pro.info

- Sử dụng thủ tục smtp để cho phép mail client gửi thư lên máy chủ
- Sử dụng thủ tục POP hoặc IMAP đển mail client nhận thư về
Nhưng với một hệ thống thư điện tử lớn thì việc sử dụng như vậy là không phù
hợp do năng lực của một máy chủ thường là có hạn. Do đó với một hệ thống
thư điện tử lớn thường được thiết kế sử dụng mô hình frond end - back end như
hình vẽ đồng thời việc quản lý account được sử dụng bởi một máy chủ ldap.
Chức năng của từng phần
- Front end Server : dùng để giao tiếp với người dùng. Để gửi và nhận thư
- Ldap server : quản lý account của các thuê bao
- Back end Server : quản lý hộp thư hoặc dùng để điều khiển storage
- Storeage : để lưu trữ hộp thư của người dùng
Hình 3.4
Hệ thống thư điện tử sử dụng cơ chế front end – back end. Sử dụng front end
để giao tiếp trực tiếp với người dùng để gửi và nhận thư. Trên front end server
sẽ chạy các tiến trình smtp, pop và các queue. Khi thư đến hoặc một người
dùng truy nhập vào hộp thư của mình thì front sẽ hướng ra ldap để xác định
hộp thư của người dùng trên back end server. Thường back end server sử dụng
cơ chế sử dụng shared storage để quản lý trung ổ đĩa lưu giữ hộp thư người
dùng. Với việc sử dụng cơ chế này cho phép:
- Các front end và back end có thể phân tải với nhau, dễ dàng nâng cấp
khi lượng khách hàng tăng lên. Với việc chỉ cần phải tăng một máy chủ
bình thường chứ không cần phải nâng cấp toàn bộ hệ thống với một máy
chủ thật mạnh.
57
CD4pro.info

- Dễ dàng bảo dưỡng bảo trì hệ thống. Có thể bảo dưỡng từng máy một
mà không cần phải dừng hoạt động của toàn hệ thống.
- Đảm bảo an toàn khi một máy chủ có sự cố.
- Với việc sử dụng hệ thống quản lý account bằng ldap cho phép chia sẻ
thông tin về account với các dịch vụ khác.
- Có thể đặt firewall ở giữa frond end và back end hoặc trước frond end
- Frond end đặt phía trước và tách biệt với back end do đó frond end như
một cơ chế bảo vệ back end là nơi chứa dữ liệu của khách hàng.
Xác định một điểm duy nhất để quản lý toàn bộ người dùng. Không có máy
chủ front end thì mỗi người dùng phải biết tên của máy chủ mà chứa hộp thư
của mình điều đó dẫn đến phức tạp cho việc quản trị và mền dẻo của hệ thống.
Với máy chủ frond end bạn có thể sử dụng trung URL hoặc địa chỉ POP và
IMAP cho các mail client.
3.2.2- Giới thiệu về thủ tục LDAP
Dịch vụ directory là gì ?
Directory là một loại cơ sở dữ liệu đặc biệt đươc thiết kế tối ưu hóa cho phép
đọc, lướt qua dữ liệu và tìm kiếm. Directory có su hướng để chứa các mô tả,
các thuộc tính của thông tin và hỗ trợ cho khả năng lọc tìm thông tin phức tạp.
Directory không hỗ trợ cho các giao dịch, trao đổi phức tạp, các thay đổi lại dữ
liệu với khối lượng lớn phức tạp mà Directory thường chỉ hỗ trợ cho các thay
đổi đơn giản hoặc ít thay đổi. Directory thường sử dụng cho các hoạt động cần
tìm kiếm và truy tìm khối lượng lớn. Nó cũng có khả năng hỗ trợ sử dụng đồng
thời dữ liệu cho nhiều truy vấn và điều đó cho phép tăng khả năng và độ tin cậy
đồng thời giảm thời gian trả lời. Khi thông tin directory được sử dụng đồng
thời thì sự mâu thuẫn giữa các trao đổi đồng thời thì được chấp nhận và khi
hoàn thành nó sẽ được đồng bộ dữ liệu thực sự.
Có rất nhiều cách khác nhau để sử dụng dịch vụ directory. Các cách khác nhau
cho phép nhiều loại thông tin khác nhau được chứa trong dữ liệu directory và
thông tin được truy vấn, thay đổi, bảo vệ ra sao trước truy nhập không được
phép. Một số directory là local cung cấp hạn chế cho một máy đơn. Hoặc
global cung cấp dịch vụ rộng dãi ( như trên internet ) có nghĩa là dữ liệu được
chứa trong directory có thể được trải rộng và sử dụng trên nhiều máy và được
sử dụng trung.
LDAP là gì ?
LDAP (Lightweight Directory Access Protocol) là một thủ tục cho phép truy
nhập dịch vụ directory, đặc biệt là dich vụ dữ liệu directory dựa trên chuẩn
X500. LDAP chạy trên thủ tục TCP/IP hoặc các thủ tục hướng kết nối khác.
Các chuẩn chi tiết của LDAP được miêu tả trong chuẩn RFC2251 và RFC 3377
Loại thông tin nào được chứa trong directory ? Thông tin sử dụng trong LDAP
có dạng danh mục (entries). Mỗi một entry là bao gồm một tập hợp các thuộc
tính được xác định bằng một một tên phân biệt là DN (Distinguished Name).
58
CD4pro.info

DN dùng để phân biệt các entry. Mỗi một thuộc tính của một entry thuộc một
loại (type) và một hoặc nhiều giá trị (values). Type thường là các chuỗi gợi nhớ
(mnemonic string) như “cn” common name hoặc mail cho địa chỉ email. Cú
pháp của giá trị (values) thì phụ thuộc và loại của thuộc tính. Ví dụ : thuộc tính
cn chứa giá trị là Babs Jensen. Còn thuộc tính mail thì chứa giá trị
babs@example.com. Thuộc tính jpegPhoto thì sẽ chứa một bức ảnh có định
dạng JPEG.
Dữ liệu được sắp xếp thế nào ? Trong LDAP thì các entry được xắp sếp theo
cấu trúc hình cây. Cấu trúc tương tự như phân vùng địa lý, đường biên giới.
Các entry đại diện cho các nước là đỉnh của gốc của cây. Bên dưới của chúng là
các entry đại diện cho các tỉnh, các bang và các tổ chức của quốc gia. Ở dưới
nữa là các tổ chức, con người, tài liệu và tất cả những gì mà có thể nghĩ đến
Hình dưới là một ví dụ cấu trúc LDAP directory hình cây sử dụng theo tên
3.5: Cây thư mục LDAP
Và cây dữ liệu cũng có thể được sắp xếp theo cấu trúc dựa trên Internet domain
name
59
CD4pro.info

Hình 3.6 Cây thư mục LDAP
Thêm nữa LDAP cho phép bạn điều khiển các thuộc tính nào là yêu cầu và cho
phép trong một entry thông qua một thuộc tính đặc biệt là objectClass. Giá trị
của thuộc tính objectClass quyết định cấu trúc (schema) của entry phải tuân
theo.
Xác định thông tin như thế nào ? Mỗi một entry được phân biệt bởi DN
(distinguished name), mà được xây dựng dựa trên tên của chính các entry
(RDN hoặc Relative Distinguished Name) và liên kết các tên của các entry với
nhau. Ví dụ: entry của Barbare Jensen trên internet trên ví dụ là RDN là
uid=babs và DN là “uid=babs;ou=People,dc=example,dc=com”
Làm thế nào để truy nhập lấy thông tin ? LDAP định nghĩa hoạt động cho truy
vấn và cập nhập directory. Hoạt động cung cấp thêm bớt một entry từ một
directory, thay đổi một entry đang tồn tại. Và hầu hết thời gian hoạt động
LDAP sử dụng để tìm kiếm thông tin trong directory. Hoạt động tìm kiếm
thông tin của LDAP cho phép phân chia để tìm kiếm các entry mà phù hợp với
các tiêu chuẩn của bộ lọc tìm kiếm.
Ví dụ: bạn muốn tìm kiếm trên nhánh cây directory sau “dc=example, dc=com”
cho người có tên là Barbara Jensen để lấy thông tin về địa chỉ email của các
entry tìm thấy và LDAP sẽ giúp bạn làm việc đó một cách dễ dàng. Hoặc bạn
tìm kiếm bản ghi “st=California,c=US” với các tổ chức với chuỗi Acme trong
chuỗi tên.
Làm thế nào thông tin được bảo vệ khỏi các truy nhập không được phép ? Một
số dịch vụ directory cung cấp không có phương thức xác thực bảo vệ. Nó cho
phép mọi người đều có quyền xem thông tin. Nhưng LDAP cũng cung cấp một
cơ chế yêu cầu client phải xác thực (authenticate) hoặc phải xác định với
directory server
60
CD4pro.info

Mục đích và Hoạt động của LDAP ?
Dịch vụ LDAP directory dựa trên mô hinh client-server. Một hoặc nhiều LDAP
server chứa dữ liệu làm nên cấu trúc thông tin directory hình cây (DIT –
directory information tree). Client kết nối tới các server và hỏi đáp thông tin.
Server trả lời chỉ đến nơi client cần lấy thông tin (đến LDAP server chứa thông
tin). Không cần biết LDAP server nào mà client kết nối đến.
Do đó thủ tục LDAP thường được sử dụng để quản lý account của hệ thống thư
điện tử điều đó cho phép chia sẻ các thông tin account cho các dịch vụ và mục
đích khác
Ví dụ:
- Sử dụng dữ liệu từ LDAP để viết các chương trình cho đăng ký và sửa đổi
accout trên web một cách dễ dàng.
- Kết hợp với hệ thống dịch vụ khác như mua bán trên web. Khi ta đăng ký một
account để mua bán thì đồng thời ta có một account dịch vụ thư điện tử ...
- Phân tải của các hệ thống mail theo vùng địa lý. v.v.v.
3.2.3- Các giải pháp an toàn cho hệ thống thư điện tử
Với sự phát triển nhanh chóng của mạng Internet thì số lượng thư điện tử ngày
càng tăng dẫn đến việc cần thiết phải quản lý thư điện tử ra vào. Mục đích
chính của việc quản lý là để đảm bảo an toàn cho mạng cũng như người dùng,
tránh cho việc lãng phí tài nguyên mạng và người dùng bị quá tải thông tin
không cần thiết... Ngày này hầu hết các phần mềm thư điện tử đầu cuối (mail
client) đều cho phép tạo các quy tắc để hạn chế việc gửi và nhận thư và cũng
như vậy tại máy chủ cũng có các tính năng lọc các thư được phép gửi, nhận và
nhiều các tiện ích cung cấp tính năng cho người dùng. Trên máy chủ cũng có
cung cấp các chính sách ngăn chặn thư, chống lại virus đi kèm thư, hạn chế
spam, dễ dàng định hướng thư cho nhiều người và từ chối các thư không mong
muốn để tích kiệm tài nguyên mạng.
Sau đây là các tính năng cơ bản mà người quản trị máy chủ thư điện tử sử dụng
để đảm bảo an toàn cho hệ thống :
• Chống relay hoặc chỉ cho phép một số địa chỉ IP hoặc domain được
phép relay
• Sử dụng filter để chăn các địa chỉ và nội dung thư không phù hợp
• Quét và diệt virus thư điện tử
• Thiết lập số lượng thư gửi ra, vào đồng thời cho hệ thống
• Thiết lập phải xác thực trước khi được phép gửi thư
• Đảm bảo an toàn cho máy chủ và hệ điều hành
• Xây dựng hệ thống có khả năng backup trong trường hợp máy chủ có sự
cố...
61
CD4pro.info

Hiện nay trên internet các máy chủ thư thường được cấm trung chuyển thư
(open-relay). Một số máy chủ thư còn thiết lập các thông số cho phép các thư
gửi tới từ các máy chủ mở relay thì sẽ không chấp nhận. Bởi vì một máy chủ
thư mở relay có nghĩa là cho phép bất cứ ai cũng có thể sử dụng smtp của máy
chủ mở relay để gửi thư và điều đó đồng nghĩa là các spammer có lợi dụng máy
chủ thư mở relay để tấn công. Và việc mở relay thường chỉ hạn chế cho phép
một số tên miền hoặc địa chỉ IP được phép. Sau đây là một số trang web cho
phép kiểm tra mở relay của các máy chủ thư điện tử.
Thông tin về ORDB và MAPS RBL bạn có thể xem tại các trang web sau :
http:// www.ordb.org
http:// www.mail-abuse.com/rbl
Trên mạng internet tình trạng thư rác và thư có nội dung không lành mạnh là
rất nhiều do đó yêu cầu cần phải có một cơ chế để hạn chế. Trên các phần mền
thư điện tử thường cung cấp cho người quản trị các công cụ cho phép lọc theo
địa chỉ thư, địa chỉ IP hoặc từ khoá xác định, lập các chính sách cho phép gửi
và nhận thư....Đồng thời cũng nên tích hợp các phần mềm quét virus thư điện
tử nó cho phép hạn chế các thư điện tử có mạng virus có thể lây lan trên mạng.
Các thiết lập an toàn cho server:
1: Thiết lập an toàn chuyển thư đến một máy chủ thư điện tử khác
óng trung chuy n (open relay) th t m t a ch không
thu c máy ch th qu n lý g i n m t a ch c ng không
ph i cho nó qu n lý. N u b t bu c ph i relay thì ch cho phép
m t s tên mi n ho c m t s a ch IP c phép s d ng
trung chuy n th .
2: Thiết lập an toàn nhận thư từ một máy chủ khác
- Thiết lập các cơ kết kiểm tra thư gửi đến. Như thư từ những máy chủ thư
điện tử mở trung chuyển thì không chấp nhận.
- Thiết lập các cơ chế kiểm tra kiểm tra như kiểm tra reverse lookup (cơ
chể chuyển đổi từ IP sang tên miền). Cấu trúc của một bức thư tại phần
header có ghi lại tại phần to: của nó địa chỉ domain của thư và địa chỉ IP.
Khi thiết lập cơ chế này thì chỉ các thư từ máy chủ thư có địa chỉ tên
miền tương ứng với một địa chỉ IP và kiểm tra tư IP sang tên miền tương
ứng thì mới được phép nhận.
3: Thiết lập an toàn cho phép mail client nhận thư về
- Thiết lập cơ chế xác thực dùng để được phép dùng POP và IMAP.
- Chỉ một số địa chỉ xác định mới được phép truy nhập vào lấy thư
- Thiết lập các giải pháp cho phép sử dụng mật khẩu và thư trên đường
truyền lấy về được mã hóa ( sử dung SSL cho POP và IMAP và xác
thực).
4: Thiết lập an toàn cho phép mail client gửi thư
62
CD4pro.info

- Thiết lập cơ chế chỉ các thuê bao của máy chủ thư điện tử mới được
phép gửi thư đi. Như các account có tên miền đúng với tên miền mà máy
chủ quản lý mới được phép gửi thư.
- Thiết lập cơ chế POP before SMTP. Có nghĩa là chỉ khi mail client sử
dụng xác thực để xem thư với một số điều kiện (như mở hộp thư được 1
phút...) mới được phép gửi thư.
- Nếu có thể chỉ một số địa chỉ IP của mail client mới được phép gửi thư
đi.
5: Thiết lập các cơ chế an toàn khác
- Thiết lập các cơ chế quét virus cho thư gửi đi, gửi đến qua máy chủ
- Chặn các thư có nội dung độc hại, các địa chỉ IP mà từ đó xuất phát các
thư không có lợi.
- Theo dõi hộp thư postmater để nhận được các phản ánh kịp thời của
người dùng
- Thường xuyên theo dõi hoạt động của hệ thống để kịp thời phát hiện các
sự cố để giải quyết
- Tham gia vào các mail list của nhà cung cấp phần mềm và phần cứng để
thường xuyên được cung cấp các lỗi của sản phẩm và cách giải quyết.
- Không ai có thể biết hết mọi việc có thể xẩy ra. Do đó việc tham các
diễn đàn các forum để trao đổi, học hỏi các kinh nghiệm để có thể xác
định và phòng tránh các sự cố có thể xẩy ra.
- Đảm bảo an toàn của hệ điều hành để chạy phần mền thư điện tử cũng là
một việc rất quan trọng.
- Thường xuyên lưu trữ cấu hình và log của hệ thống để có thể kịp thời
khác phục khi có sự cố.
Để đảm bảo an toàn cho hệ thống thư điện tử là một công việc rất phức tạp. Mà
chỉ mình người quản trị hệ thống thư điện tử là không thể giải quyết được mà
nó còn cần sự hợp tác của người dùng, giữa các người quản trị hệ thống thư
điện tử với nhau ... và đặc biệt là các chính sách của nhà nước, pháp luật để có
thể cấm hoặc kết tội những kẻ sử dụng spam, thư rác, sử dụng virus ...
3.2.4- Quản trị máy chủ thư điện tử từ xa
Phát triển truy nhập từ xa để quản trị và sử dụng thư rất tiện lợi đặc biệt là quản
trị từ xa trên web vì hầu hết các máy tính nối mạng đều có sử dụng web brower
dễ sử dụng cho mọi người và đồng thời lại rất hiệu quả. Đặt các chức năng và
công cụ quản trị thư trên world wide web sẽ đem lại nhiều hiệu quả và linh hoạt
trong sử dụng của người quản trị cũng như người dùng, nó có thể cho phép bất
cứ lúc nào, bất cứ ở đâu người dùng cũng có thể làm việc. Tóm lại việc quản trị
từ xa cho phép những người làm việc sử dụng máy tính có cơ hội thiết lập kế
hoạch cho công việc và làm việc tại bất cứ địa điểm nào có kết nối Internet và
làm giảm bớt gánh nặng công việc cho người quản trị thư điện tử.
63
CD4pro.info

3.2.5- Khái niệm về mailing list
Khi bạn bắt đầu sử dụng internet, hẳn là bạn sẽ thấy mọi người nó tham gia vào
các list và các cuộc thảo luận về một
chủ đề. Trong cuộc sống có rất nhiều
điều cần phải thảo luận do đó có hàng
nghìn các newsgroups về các chủ đề
khác nhau do đó cũng có hàng nghìn
mailing list dùng để bàn luận các chủ
đề đó.
Mailing list còn gọi là email group
hoặc distribution list. Mail list cho
phép một nhóm người dùng được sử
dụng trung một địa chỉ thư trung để
bàn luận về một chủ đề nào đó. Khi
có thư gửi tới mailing list thì sẽ đươc
nhân ra và gửi đến các thành viên của
list. Danh sách có thể là các địa chỉ hộp thư của người dùng tại máy chủ thư điện tử
và các địa chỉ thư điện tử bất kỳ trên internet.
Hình 3.7
Phân loại list
Mailing list có thể là công cộng (public) hoặc riêng tư (private) với chỉ hai
người tham dự hoặc có thể lên tới hàng nghìn người tham dự. Mailing list
thường sử dụng cho các thuê bao để cập nhập thông tin. Ví dụ như các fan âm
nhạc biết thời gian của một buổi hoà nhà hoặc thông tin về vé. Nó tóm lại có
hai loại lists:
• Announcement-type lists (list dùng để thông báo), nơi bạn có thể nhận
được tin nhưng không thể gửi lên list
• Discussion-type lists, (list thảo luận) nơi mà mọi người tham dự list và
là thành viên có thể gửi lên list và sẽ tới mọi thành viên khác của list. Và
người nhận được tin thì cũng có thể trả lời như tin đã nhận được hoặc
gửi một bản tin mới lên list hoặc là chỉ xem tin mà không cần làm gì cả
Thành viên của list
Để tham gia một mailing list, tất cả bạn cần là một địa chỉ thư điện tử. Để tham
gia thì thường là bạn cần phải gửi một bức điện đến người quản lý list (list
administrator Thường không phải là một người quản lý mà nó sẽ có một cơ
chế tự động thêm thanh viên ) và địa chỉ của bạn sẽ được thêm vào list. Thành
viên của một list thường là tự do không cần phải nộp bất cứ một lệ phí nào. Sau
khi đã là thành viên của lists bạn sẽ nhận được được chi tiết về lists và các điều
lệ và sau đó là các thư từ các thành viên khác.
64
CD4pro.info

Nếu muốn thoát ra một mailing list. Bạn sẽ phải unsubscribe bằng cách gửi
một bức điện tới list administrator. Thường là phần thân của bức điện (body of
the message) bạn điền unsubscribe và sau đó là tên của list và địa chỉ thư của
bạn.Nhưng nói tóm lại quá trình đó sẽ khác nhau đối với các lists khác nhau
Một số điểm cần chú ý khi tham gia list
• Tham gia đồng thời nhiều mailing list. Phải căn cứ vào số lượng của
bức tin bạn nhận được trước khi tham gia các mailing list khác.Vì nếu
không lượng thư gửi đến là rất nhiều có thể gây phiền toái cho bạn.
• Ghi lại các hướng dẫn khi tham gia. Khi bắt đầu tham gia list thì sẽ
nhận được một hướng dẫn làm việc của list và điều quan trọng nhất là
làm thế nào để thôi tham gia list. Đọc hướng dẫn để thực hiện đúng điều
lệ làm việc của list và khi cần có thể thôi tham gia list
• Tắt list khi bạn đi vắng. Giống như khi bạn đăng ký dịch vụ nhận báo
chí tại nhà. Một số lists cho phép tạm dừng hoạt động với bạn khi đi
nghỉ hoặc có việc bận còn một số khác thì chỉ cho phép unsubscribe và
sau đó đăng ký lại. Việc này rất cần vì số lượng lớn điện gửi đến có thể
gây ra đầy hộp thư của bạn
3.2.6– Domain gateway
Gateways trong cuộc sống
Trong thực tế gateway là cánh cửa cho
phép người hay đồ vật chuyển động vào
ra. Gateways phục vụ cho rất nhiều mục
đích và ý nghĩa. Trên đường nó là đèn hiệu
giao thông để cho phố xá an toàn và dòng
xe cộ vận chuyển dễ dàng và có trật tự.
Như cổng của buổi hoà nhạc kiểm soát
đám đông lại bằng cách soát vé. Như vậy
bạn có thể thấy gateway như một thiết bị hạn chế, phân luồng vào ra, hoạt động
có hiệu quả và cải thiện chất lượng cuộc sống.
Hình 3.8
Gateways mạng số
Gateway trong mạng giao tiếp số như một thiết bị kết nối vào Internet hoặc một
hệ thống mạng lớn. Nó cho phép chia sẻ kết nối của các máy tính khác nhau
trong mạng nội bộ kết nối ra ngoài, hoạt động như một vùng đệm giữa mạng
nhỏ ra mạng lớn. Nó cũng có thể định hướng luồng dữ liệu và giới hạn các kết
nối của cả hai bên. Gateway cũng có tác dụng như một firewall. Hình dưới đây
mô tả tác dụng của gateway và firewall trong mạng.
65
CD4pro.info

Hình 3.9
Email Gateways
Email gateway tương tự như gateway mạng số. Nó điều chỉnh và xác định
đường đi cho thư của một hoặc nhiều domain. Ví dụ như một cơ quan thì nó sử
dụng để nhận và gửi phân loại các thư cho các server của cơ quan. Với các nhà
cung cấp dịch vụ email gateway thu nhặt các thư cho các domain của khách
hàng mà họ quản lý. Trừ các trường hợp đặc biệt, email gateway server thường
không chứa các account nào mà nó chỉ đơn giản là chứa thư và chuyển các thư
đó đến các domain server tương ứng quản lý thư đó. Email Gateways có thể
làm việc với các client server ở chế độ online hoặc định kỳ dialup vào lấy thư.
Email Gateways còn có khả năng cấm các thư phá hoại hoặc thiết lập các chính
sách xử lý theo yêu cầu trước khi chuyển thư đến domain servers. Theo lựa
chọn Email Gateway có thể kết hợp với firewall để cung cấp các tính năng an
toàn bảo vệ Email Server khỏi bị bên ngoài tấn công. Email Gateways cũng có
thể sử dụng như là một thiết bị dự phòng nóng khi Email Server chính bị hỏng.
Hình dưới mô tả hoạt động của Email Gateway cho một cơ quan sử dụng nhiều
Domain Server hoạt động phía sau một firewall.
Hình 3.10
66
CD4pro.info

Hình dưới mô tả hoạt động của (service provider gateway) gateway của nhà
cung cấp dịch vụ. Bao gồm Email Gateway nối với Internet và hai khách hàng
trực tiếp và một khách hàng dialup
Hình 3.11
Các ứng dụng MDaemon Gateway
MDaemon cung cấp nhiều lựa chọn để cấu hình, duy trì và vận hành Email
Gateways. MDaemon gateways có khả năng kết hợp sử dụng cho nhiều ứng
dụng hệ thống thư điện tử cho các tổ chức hoặc nhà cung cấp dịch vụ.
Quản lý nhiều Domain (Multiple Domains)
Một bản MDaemon có thể đồng thời làm Email Gateway cho nhiều Email
Domains. Messages của từng các Domain được gửi tới hoặc được lấy về bởi
Domain Server quản lý Domain đó. Thư từ Email Gateway có thể được chuyển
về một host hoặc về một địa chỉ thư điện tử xác định. Trong trường hợp gửi về
một host nó sẽ giống như việc sử dụng một host để trung chuyển (relay) giữa
người gửi và người nhận. Chuyển cho một địa chỉ email thường sử dụng cho
các ứng dụng DomainPOP, ETRN và ATRN để Email Domain Server kết nối
tới thông qua đường dial up để lấy thư về.
Rào chắn an toàn (Security Front End)
MDaemon thiết lập làm rào chắn an toàn cho các Email Server. Khi phát triển
một Email Gateway, nó có chức năng như rào chắn an toàn phía trước các
Email Server chống các cuộc tấn công. Một ứng dụng cơ bản là một MDaemon
Gateway đặt phía trước bên ngoài Firewall để lấy các thư về và sau đó các thư
sẽ được chuyển vào các Email Domain Server tương ứng đã được bảo vệ phía
trong thông qua một cổng của Firewall.
Chống Virus và Spam (Virus and Spam Front End)
MDaemon chứa các công cụ để quét virus, spam mail và thiết lập chính sách an
toàn khác. Các công cụ đó sẽ tăng khả năng an toàn cho Email Server và người
dùng vì vậy bằng các phát triển các công cụ đó tại mức Email Gateway hoặc tại
67
CD4pro.info

nhà cung cấp dịch vụ thì sẽ giảm thiểu và hạn chế khả năng gây lỗi cho Email
Server chính quản lý thư và người dùng đầu cuối.
Sử dụng các giao tiếp dialup (Low Cost Dial Up Interface)
Sử dụng các kết nối dialup có thể tiết kiệm việc phải phát triển phần cứng và
phần mền. MDaemon có hỗ trợ cho việc sử dụng tiêu chuẩn dialup. Nếu phần
cứng của Server MDaemon có hỗ trợ truy nhập bằng modem, thì Email
Gateway có thể nhận các cuộc gọi tới bằng dialup để nhận thư về Email
Domain Server.
Backup
MDaemon Email Gateway có thể cung cấp sao lưu dự phòng cho Email
Domain Server. Server sao lưu sử dụng bản ghi Mail Exchanger (MX) trên
DNS. Nó cấu hình cho Email Gateway có mức ưu tiên thấp hơn do đó nếu
Email Server bị lỗi thì Email Gateway sẽ lấy thư và chứa tất cả các thư cho đến
khi Email Server hoạt động trở lại.
Tự động thiết lập (Automatic Configuration)
Email Gateways nếu sử dụng cho mục đích sao lưu dự phòng cho nhiều Email
Domain Servers thì việc tự động thiết lập cấu hình có thể tích kiệm được rất
nhiều thời gian và công sức. Mục đích chính của nó là tự động tạo server để sao
lưu dụ phòng khi Email Server bị sự cố.
Cấu hình Email cung cấp các thiết lập thủ công cho các Email Gateway như tạo
các mẫu (patterns) cho việc tự động tạo Gateway (patterns). Tất cả các lệnh
thiết lập cho Gateway có trong menu Gateway (hình dưới). Menu này cung cấp
các lệnh cho việc tạo, sửa chữa và xoá Gateways. MDaemon có thể cung cấp
Gateways cho hành trăm domain, khả năng của nó phụ thuộc vào cấu hình phần
cứng và lưu lượng trung chuyển trên đường truyền.
68
CD4pro.info

Chương này giúp cho học viên có các khái niệm cơ bản để quản trị và thiết kế
hệ thống thư điện tử làm việc một cách hiệu quả:
- Những khái niệm cơ bản, mục đích của việc quản trị hệ thống thư điện
tử cũng như những công việc mà người quản trị hệ thống thư điện tử
phải thực hiện.
- Mô hình hoạt động của hệ thống thư điện tử với các khái niệm về frond
end – back end giúp cho hệ thống thư điện tử có khả năng phân tải tách
riêng từng dịch vụ của máy chủ thư điện tử.
- Thủ tục ldap giúp cho việc quản lý hộp thư của khách hàng một cách có
hiệu quả.
- Hệ thống thư điện tử ngày càng quan trong do đó việc cần thiết phải
thực hiện đảm bảo an toàn cho hệ thống là rất quan trọng. Do đó ở phần
này cũng giới thiệu một số việc để có thể đảm bảo an toàn hệ thống thư.
- Ngoài ra phần này cũng giới thiệu một số khái niệm về các tiện ích như
quản trị hệ thống thư điện tử từ xa nhằm giảm bớt công sức của người
quản trị. Hay mailling list để tạo danh sách sử dụng nhóm và mail
gateway tạo cổng quản lý trung thư điện tử trước khi gửi về các máy chủ
thư điện tử.
69
CD4pro.info

CHƯƠNG 4
QUẢN TRỊ HỆ THỐNG MDAEMON
4.1.Các tính năng cơ bản của MDaemon
4.1.1.Hướng dẫn cài đặt và cấu hình cho hệ thống MDaemon
4.1.1.1.Giới thiệu
Hiện nay trên thị trường có rất nhiều phần mềm cho phép cài đặt và quản trị hệ
thông thư điện tử và nói chung chúng đều có tính năng cơ bản là tương tự như
nhau. Như ở quyển sách này chúng tôi xin giới thiệu về phần mềm quản trị thư
điện tử MDaemon. Vì các lý do sau :
MDaemon là một phần mềm có giao diện thân thiện với người dùng (sử
dụng giao diện đồ hoạ)
Chạy trên các hệ điều hành của Microsoft mà hiện nay hầu hết các máy
tính tại Việt Nam đều sử dụng Microsoft.
Có khả năng quản lý hàng trăm tên miền và hàng nghìn người dùng (phụ
thuộc và nhiều yếu tố như dung lượng đường truyền, phần cứng của
server). Tối thiểu là:
• Máy tính Pentium III 500MHz
• Internet Explorer 4.0
• 512 MB bộ nhớ
• Microsoft Windows 9x/ME/XP/NT/2000/2003
• Kết nối TCP/IP với mạng internet hoặc intranet
• Dung lượng đĩa cứng là 30MB và tuỳ thuộc vào lượng khách
hàng mà thêm dung lượng ổ đĩa
Có cung cấp nhiều công cụ hữu ích cho việc quản trị hệ thống cũng như
đảm bảo an toàn cho hệ thống thư điện tử như :
• Contant filter : Cho phép chống Spam và không cho phép gửi
và nhận thư đến hoặc từ một địa chỉ xác định
• MDaemon Virus Scan : Quét các thư đi qua để tìm và diệt
virus email
• Ldap : MDaemon có hỗ trợ sử dụng thủ tục Ldap cho phép
các máy chủ sử dụng chung cơ sở dữ liệu account
• Domain Gateway: Hỗ trợ cho phép quản lý thư như một
gateway sau đó chuyển về cho các tên miền tương ứng
• Mailing list: Tạo các nhóm người dùng
70
CD4pro.info

• Public/Shared folder: Tạo thư mục cho phép mọi người được
quyền sử dụng chung dữ liệu ở trong thư mục
• DomainPOP: Sử dụng POP để lấy thư
• WorldClient: Cho phép người dùng có thể quản lý hộp thư
của mình sử dụng web brower
• MDconf và WebAdmin : Cho phép quản trị hệ thống thư điện
tử từ xa và webadmin cho phép quản trị trên web brower
. . .
(Lấy MDaemon về từ http://www.zensoftware.co.uk/mdaemon/downloads.asp
nó yêu cầu cần phải có bản quyền)
MDaemon
Là phần mền quản lý thư điện tử chạy trên window và được thiết kế có thể sử
dụng từ sáu account đến hàng nghìn account. MDaemon rất đơn giản và dễ cấu
hình, đồng thời là một phần mền có giá thành rất hợp lý như lại có rất nhiều đặc
tính cho phép dễ quản lý hơn các hệ thống thư điện tử khác trên thị trường.
MDaemon được thiết kế trên ý tưởng sử dụng cả kết nối dial-up (khi địa chỉ ip
tĩnh có không thể cung cấp) và các kết nối trực tiếp.
AntiVirus cho MDaemon
AntiVirus cho MDaemon được kết hợp với MDaemon để giải quyết vấn đề về
các thư điện tử có mang virus gứi đi và gửi đến máy chủ thư trước khi chuyển
đến cho người sử dụng. Cài đặt và cấu hình rất đơn gian và chỉ cần ít hơn 5
phút và nó tự động cập nhập dữ liệu về virus theo lịch mà bạn có thể đặt. Nó
cảnh báo khi nhận được virus theo yêu cầu của người quản trị khi phát hiện ra
virus.
Bạn có thể download phần mền tại
http://www.zensoftware.co.uk/mdaemon/downloads.asp
4.1.1.2.Các thông tin cần thiết khi cài đặt và cấu hình MDaemon
Trước khi cài đặt MDaemon bạn cần phải có những thông tin sau (thường là
thông tin này được cung cấp bởi các ISP – nhà cung cấp dịch vụ internet)
• Domain Name : Nếu bạn không chắc thì nó chính là phần đằng
sau dấu @ của hộp thư của bạn. Ví dụ nếu hộp thư của bạn tại công ty là
abc@company.com thì domain name của bạn sẽ là company.com
• Địa chỉ IP của DNS server mà mail server của bạn sẽ truy
vấn: (bao gồm primary DNS và secondary DNS IP ): Nếu vì một lý do
mà bạn không biết địa chỉ DNS, bạn có thể biết bằng cách bấm vào nút
"Start" của Window chọn "Run". Gõ "command" hoặc "cmd" và đánh
enter. Nó sẽ và chế độ DOS command và bạn đánh lệnh "ipconfig/all"
và bạn sẽ thấy được địa chỉ IP của DNS.
• Làm thế nào mà ISP có thể chuyển thư của bạn tới bạn ?
71
CD4pro.info

Có hai giải pháp : Các thứ nhất là khi ISP thiết lập domain name của bạn
thì thư sẽ được chuyển thẳng đến máy chủ của bạn sử dụng SMTP.
Trong trường hợp này bạn không cần phải sử dụng MDaemon
DomainPOP
Giải pháp thứ hai là khi ISP chuyển tất cả thư của tên miền tới account
"catch-all" Pop3 trên máy chủ thư điện tử trung chuyển để chờ bạn kết
nối vào lấy thư. Trong trường hợp này bạn sẽ phải sử dụng MDaemon
DomainPOP. Và sử dụng chức năng này thì bạn cần phải biết các chi
tiết các thông tin để bạn lấy thư:
ISP POP3 server name hoặc IP
POP3 account username
POP3 account password
• MDaemon làm thế nào để kết nối vào Internet ?
Cũng có hai phương cách. Cách thứ nhất là PC tự động kết nối trực tiếp
thông qua router/gateway vào mạng internet. Trong trường hợp này bạn
không cần thêm thông tin.
Cách thứ hai là PC kết nối thông qua modem và bạn phải kết nối dial-up
vào mạng. Trong trường hợp này bạn cần phải có thêm thông tin
Tên của dial-up để kết nối PC vào mạng
Username sử dụng để kết nối
Password sử dụng để kết nối
• Địa chỉ IP của MDaemon PC trong mạng nội bộ
Tất cả các thông tin trên thì cần được biết trước khi cài và sử dụng máy chủ thư
điện tử và đó chính là các thông tin cơ bản cần thiết.
4.1.1.3.Cài đặt Mdaemon Server
Các bước cài đặt MDaemon
Mở cửa sổ MyComputer chọn vào thư mục chứa phần mềm MDaemon và bấm
kép chuột vào để bạn bắt đầu cài đặt
Đăng ký thông tin: tại đây bạn chỉ đơn giản là điền tên và cơ quan của bạn vào
và bấn vào "Next". Nếu bạn đã có khóa đăng ký ( registration key ) thì bạn điền
vào đây, còn nếu không bản cài sẽ chỉ có tác dụng trong vòng 30 ngày từ ngày
cài.
Chọn các thành phần cài đặt: Chọn tất cả các phần và bấm "Next" tiếp tục cho
đến khi cài đặt hoàn thành và đến màn hình yêu cầu "DNS Configuration"
Sẵn sàng cài đặt ( Ready to install ): Không có lựa chọn ở đây bạn tiếp tục bấm
"Next"
Domain name của mail server ? (What is your domain name ?): Tại đây bạn
điền tên miền của bạn và tiếp tục bấm "Next"
72
CD4pro.info

Điền account đầu tiên (Please setup your first account): Điền thông số account
của người sẽ quản lý MDaemon Servers, nó sẽ là "postmaster"
Cấu hình DNS (DNS configuration): Bấm lựa chọn "Use Windows DNS
settings" để sử dụng chính DNS của window, như bạn cũng nên điền địa chỉ IP
của các DNS server
Thiết lập chế độ làm việc ( Please setup your operation Mode ): Nên chọn chế
độ "Easy mode" thiết lập cho máy chủ . Nó rất dễ dàng chuyển đổi chế độ
Thiết lập chế độ của hệ thống: Chọn chế độ chạy "As a service" thì MDaemon
sẽ hoạt động ở chế độ background trên máy chủ khi người quản trị không login
vào hệ thống. Nó rất quan trọng bởi vì MDaemon server sẽ cần hoạt động
24/24 để các người dùng có thể truy nhập gửi nhận thư.
Kết thúc ( Finished ) hoàn thành cài đặt
4.1.1.4.Cấu hình cho MDaemon Server
Sau khi đã cài đặt xong MDaemon sẽ tự động chạy và thu nhỏ biểu tượng tại
thanh menu ở dưới của Window (gần chỗ báo đồng hồ của PC)
Truy nhập MDaemon server đơn giản chỉ bấm hai lần liên tiếp vào biểu tượng
thư
Tạo account cho MDaemon để cho phép bạn có thể gửi và nhận thư trên
internet với account vừa được tạo.
Một số điều chú ý cơ bản khi có lỗi khi cài
• Tại MDaemon Server: Kiểm tra đã điền đúng "Primary Domain" tại
menu "Setup" ?. Kiểm tra xem điền tại "Primary Domain và "HELO
domain" đã điền chính xác giống như phần sau của ký tự "@" của địa
chỉ thư điện tử mà bạn muốn thiết lập ?.
• Nếu sử dụng dial-up sử dụng modem và đặt MDaemon quay thoại tự
động. Thì hãy kiểm tra kết nối, username, password có chính xác không.
Có thể vào kiểm tra lại tại phần menu "Setup" chọn "RAS
dialup/dialdown engine"
• Nếu sử dụng DomainPOP để lấy thư về thì kiểm tra đã điền đúng POP3
Server và account tại POP3 Server chính xác chưa. Có thể vào
"DomainPOP mail collection from" tại menu "Setup" để kiểm tra.
• Cuối cùng nếu tại Client PC có vấn đề về truy nhập vào MDaemon
server để lấy và gửi thư thì khiển tra địa chỉ IP hoặc tên của server POP3
và SMTP đã điền đúng chưa. Và cũng phải kiểm tra lại account và
password sử dụng có đúng không (cẩn thận với chữ hoa và chữ thường)
4.1.1.5.Cài đặt MDaemon Antivirus
73
CD4pro.info

Có thể lấy MDaemon Antivirus về tại:
http:// www.zensoftware.co.uk/mdav/downloads.asp
Đây là phần mềm cho không đi kèm với phần mềm MDaemon. Sau khi đã lấy
MDaemon Antivirus về thì có thể bắt đầu cài đặt. MDaemon cài đặt và sử dụng
rất dễ dàng như phải chú ý rằng MDaemon Antivirus thì được cài trên
MDaemon Server.
Sau khi đã cài đặt MDaemon Antivirus thì nó sẽ chạy tự động với MDaemon.
Nó sẽ có một biểu tượng tại thanh menu bên dưới của Window
Khi bắt đầu chạy lần đầu tiên nó sẽ tự động cập nhập cơ sở dữ liệu mới nhất về
virus. Như ta nên thiết lập cho phép MDaemon Antivirus thường xuyên cập
nhập dữ liệu về virus. Bấm đúp vào biểu tượng MDaemon Antivirus nó sẽ mở
một của sổ cho phép thiết lập thời gian cập nhập virus (nên mỗi ngày cập nhập
một lần vào nửa đêm)
4.1.2.Cấu hình domain chính cho hệ thống (Primary Domain
Configuration)
Thiết lập cấu hình cho máy chủ thư điện tử vào menu Setup→Primary domain
và thiết lập các thông số cho tên miền của máy chủ thư điện tử. Primary
domain là giá trị mặc định của cấu hình máy chủ sử dụng để gửi và nhận thư.
Chỉ cần primary domain được cài đặt là đủ cho máy chủ thư hoạt động, nhưng
MDaemon có bổ xung thêm tính năng cho phép quản lý nhiều tên miền (thiết
lập tại secondary domain) và làm gateway cho nhiều tên miền (xem chi tiết ở
phần Gateway Domain ).
Soạn thảo Domain Configuration bao gồm các phần sau:
Domain/ISP
Phần này chứa tên của Primary Domain và địa chỉ của máy chủ thư. Đồng thời
nó có khả năng thiết lập MDaemon sẽ chuyển thư đến một ISP hoặc một email
gateway trước khi chuyển đến người dùng
Ports
Thiết lập các cổng dịch vụ sử dụng cho SMTP và POP mà MDaemon sẽ sử
dụng thay cho các cổng mặc định. Đồng thời ở đây cũng có thể thiết lập cho
cổng của IMAP và cổng UDP sử dụng cho truy vấn DNS server. Tốt nhất nên
sử dụng các giá trị mặc định vì đó là các giá trị chuẩn mà tất cả các thư điện tử
sử dụng để gửi và nhận thư. Chỉ các trường hợp đặc biệt hoặc phục vụ cho mục
đích đặc biệt nào đó thì mới nên thay đổi.
DNS
Thiết lập địa chỉ IP của DNS và DNS dự phòng để cho phép MDaemon truy
vấn xác định tên miền để gửi thư. Nó cũng bao gồm các thông số xác định các
bản ghi MX và A của tên miền và biện pháp sử lý khi tiến trình SMTP bị lỗi.
74
CD4pro.info

Timers
Thiết lập các giới hạn về thời gian mà MDaemon sử dụng để kết nối đến các
máy chủ thư để gửi nhận thư và thời gian thiết lập các thủ tục gửi nhận, thời
gian truy vấn DNS .v.v. Và đồng thời cũng có giới hạn tối đa cho phép trung
chuyển máy chủ thư mà một bức điện được phép để tránh hiện tượng bức điện
chạy vòng (delivery loop)
Sessions
Thiết lập số lượng các tiến trình mà MDaemon sử dụng để gửi và nhận thư
(SMTP,POP và IMAP) tại một thời điểm. Đồng thời nó cũng thiết lập số lượng
thư mà MDaemon sẽ gửi và nhận đồng thời ...
Dequeue
Cho phép MDaemon tự động gửi các lệnh ETRN, QSBD hoặc các lệnh tương
tự đến ISP để yêu cầu sắp xếp lại các thư mà nó được phép nhận về để
MDaemon lấy về thông qua thủ tục SMTP chứ không phải là DomainPOP
Archival
Điều khiển cho phép lưu các thư được gửi ra hoặc vào MDaemon server. Cũng
có thể thiết lập lưu cả thư của mailing list và multiPOP.
Pruning
Xác định thời gian tối đa mà account tồn tại trên hệ thống mà không hoạt động,
nếu quá thời gian sẽ bị xoá. Đồng thời nó cũng thiết lập thời gian giới hạn cho
các bức điện được lữu giữ trên hệ thống.
Directories
Thiêt lập đường dẫn đến thư mục mà MDaemon sẽ sử dụng để lưu các bức điện
chuẩn bị gửi đi và nhận về (Remote và Local queues), file lưu ...
POP Check
Để đảm bảo an toàn, nhiều ISP yêu cầu khách hàng phải login vào hộp thư POP
trước khi được phép gửi hoặc nhận thư từ máy chủ thư của nhà cung cấp dịch
vụ.
Unknown Local Mail
Các thiết lập ở đây cho phép MDaemon xác định phải làm gì với các bức thư
đúng với tên miền mà nó quản lý như không biết hoặc không xác định được
hộp thư của người dùng. Có rất nhiều lựa chọn như: Gửi bức điện ngược trở lại
người gửi, gửi tới Postmaster, chuyển vào thư mục chứa thư lỗi (Bad Message
queue) hoặc chuyển tới một máy khác. Có thể thiết lập các thông số một cách
độc lập hoặc kết hợp các thiết lập.
75
CD4pro.info

Domain/ISP
Hình 4.1
Primary Domain Properties
Domain name
Điền primary domain name vào đây. Nó là giá trị mặc định của tên miền khi
tạo các account mới. Ví dụ : mycompany.com
HELO domain
Là tên miền được sử dụng khi SMTP gửi lệnh HELO/EHLO để bắt đầu tiến
trình bắt tay gửi thư. Thường sử dụng giá trị của domain name ở trên.
Machine name
Sẽ là tên được điền vào header của thư khi nhận. Khi bạn sử dụng nhiều hơn
một server (ví dụ như server backup) thì nó sẽ khó để xác định đường đi của
thư. Do đó điền tên vào header của thư để dễ dàng trong việc xác định đường đi
của thư và tìm lỗi. Nếu không điền thông tin vào đây thì MDaemon sẽ sử dụng
phần domain name.
Domain IP
Nó chính là địa chỉ IP của primary domain name chỉ đến.
Bind listening sockets to this IP only
Lựa chọn này cho phép MDaemon chỉ sử dụng địa chỉ IP được điền tại
"domain IP" để thực hiện dịch vụ thư điện tử.
ISP or Smart Host Properties
IP or smart host’s IP or domain name
Tên của máy chủ thư của ISP hoặc địa chỉ IP của SMTP server cho phép trung
chuyển (relay) thư qua.
Send every outbound email message to this host
76
CD4pro.info

Lựa chọn nếu bạn muốn tất cả các thư gửi đi đều phải qua một gateway server
trước khi chuyển đi. Địa chỉ của máy chủ thư trung chuyển được điền trong
“IP or smart host’s IP or domain name”. Giá trị này rất hữu dụng để giải quyết
tình trạng một khối lượng lớn thư gửi đi có thể chiếm dụng hết nguồn tài
nguyên máy chủ.
Send only undeliverable outbound mail to this host
Lựa chọn nếu bạn muốn chuyển các thư mà không chuyển đi được đến máy
chủ thư điền trong “ISP or smart host’s IP or domain name”
Attempt to send all mail direct without using an intermediate host
Chọn khi muốn cố gắng chuyển trực tiếp tất cả thư mà không sử dụng trung
chuyển. MDaemon sẽ đặt các thư không gửi đi được vào Retry System để cố
gắng chuyển thư theo các thông số được cài đặt trong Retry Configuration
My ISP requires me to log in before sending mail
Để an toàn, tránh các người dùng không được phép trung chuyển thư qua máy
chủ thư thì một số ISP yêu cầu khách hàng phải trao đổi account và password
(authenticate) qua ESMTP AUTH hoặc sử dụng POP trước khi gửi thư (POP
before SMTP). Thiết lập ở đây yêu cầu người dùng phải xác thực
(authentication) trước khi gửi thư ( xem ISP AUTH dưới )
Retry queue settings
Cho phép thiết lập cấu hình cho MDaemon chuyển các thư mà không chuyển
được tức thời. Đồng thời thiết lập thời gian và chu trình chuyển thư và phương
cách xử lý khi thư không thể chuyển đi được.
Hình 4.2
Retry Frequency
Keep message in the primary queue for at least XX minutes
Thiết lập này xác định khoảng thời gian của thư lưu trong primary queue (xếp
hàng để chuyển thư đi) trước khi được xoá bỏ và chuyển vào retry queue (xếp
77
CD4pro.info

hàng để cố gửi thư mà đã gửi đi nhưng chưa gửi được). Primary queue sẽ cố
gắng chuyển thư nhanh chóng và liên tục hơn retry queue (vì khi thư đến
primary queue thì nó sẽ lần lượt chuyển thư đi còn retry queue sẽ định kỳ cố
gắng chuyển thư)
Retry ending undeliverable mail once every XX minutes
Khoảng thời gian giới hạn mà retry queue sẽ cố gắng gửi thư đi.
Inform the sender when message is placed in retry queue
Khi thư được chuyển đến retry queue thì người gửi sẽ nhận được thông báo thư
đã bị chuyển sang retry queue.
Inform the sender when subseauent delivery attempts fail
Nếu cố gắng gửi thư của retry queue không thành công thì mỗi lần cố gắng gửi
MDaemon sẽ gửi thông tin thông báo cho người gửi.
Ultimate Fate of Undeliverable Mail
If a message is still undeliverable after XX days then
Xác định số ngày mà thư sẽ ở trong retry queue trước khi bị xoá.
Place the undeliverable message in the bad message queue
Khi thư ở trong retry queue vượt quá số ngày xác định tại "If A Message Is Still
Undeliverable After xx Days Then", thì thư sẽ bị xoá và chuyển một bản vào
thư mục chứa các thư lỗi (bad message directory)
Inform the sender that the message could not be delivered
Khi thư không thể gửi đi ( vượt quá thời hạn xác định tại "If A Message Is Still
Undeliverable After xx Days Then" ). MDaemon sẽ gửi một thông báo đến
người gửi rằng thư không gửi được và đã bị xoá. (Nội dung của thư thông báo
trong file DELERR.DAT)
Inform the postmaster that the message could not be delivered
Nếu chọn thì sẽ thông báo cho postmaster khi thư chắc chắn không gửi được đi.
. . . unless it’s an MDaemon auto-generated message
Lựa chọn cho phép không gửi thông báo cho postmaster khi thư không chuyển
được là thư do hệ thống sinh ra (ví dụ như : thông báo đã nhận thư, thư tự động
trả lời, kết quả khi tạo account ...)
ISP AUTH
Hình 4.3
78
CD4pro.info

ISP Authentication
Use ESMTP AUTH when sending mail to ISP gateway
Để tăng cường khả năng an toàn, một số ISP yêu cầu người dùng phải login sử
dụng ESMTP AUTH trước khi được phép gửi hoặc nhận thư thông qua một
ISP Server. Nếu ISP yêu cầu thì phải sử dụng đặc tính này để cấu hình cho
MDaemon kết nối sử dụng ESMTP AUTH.
AUTH logon: điền user logon vào đây
AUTH shared secret: điền password sử dụng cho ESMTP AUTH
Ports
Hình 4.4
SMTP/ODMR server ports
Listen for inbound SMTP events on this TCP port
MDaemon sử dụng cổng này để SMTP nhận thư
Create outbound SMTP events using this TCP port
MDaemon sử dụng cổng này để SMTP gửi thư đến mail server khác
Listen for inbound ODMR events using this TCP port
MDaemon sẽ sử dụng cổng này để nhận kết ODMR (on-demand mail relay)
Dedicated SSL port for SMTP
Cổng này sử dụng cho SMTP server sử dụng Secure Socket Layer
POP/IMAP Server ports ( IMAP chỉ có với bản MDaemon Pro )
Listen for inbound POP events on this TCP port
MDaemon sử dụng cổng này để cho kết nối POP đến từ clients để lấy thư
Create outbound POP events using this TCP port
79
CD4pro.info

Cổng này sẽ sử dụng khi MDaemon nhận thư từ một POP3 server
Dedicated SSL port for POP
Cổng này sử dụng cho client kết nối MDaemon bằng POP3 sử dụng SSL
Listen for inbound IMAP events on this TCP port
MDaemon sử dụng cổng này cho kết nối IMAP của client để lấy thư
Dedicated SSL port for IMAP
Cổng sử dụng cho client kết nối đến MDaemon bằng IMAP sử dụng SSL
DNS/LDAP/WebAdmin/MDConfig Server Ports
Query DNS servers using this UDP port
Cổng mà MDaemon sử dụng để truy vấn DNS server
LDAP port for database & address book posting
MDaemon sẽ sử dụng cổng này để kết nối đến LDAP server.
Listen for MDConfig connection on this TCP port
MDaemon sử dụng cổng này để kết nối với MDConfig
Listen for WebAdmin connection on this port
MDaemon sử dụng cổng này để kết nối với WebAdmin
Return port settings to defaults
Nút này cho phép chuyển tất cả các giá trị cổng ở trên về giá trị mặc định
Bind to new port values now
Khi bạn thay đổi bất cứ giá trị cổng nào ở trên bạn cần bấn nút này để giá trị đó
có hiệu lực
DNS
Hình 4.5
80
CD4pro.info

DNS Server Settings
Try to use DNS servers defined in windows TCP/IP settings
Lựa chọn cho phép MDaemon server lấy địa chỉ DNS thiết lập cho hệ điều
hành Window để sử dụng cho MDaemon truy vấn DNS.
Primary DNS server IP address
Điền địa chỉ IP của DNS server để MDaemon truy vấn các bản ghi thư điện tử
Backup DNS server IP address
Địa chỉ IP của DNS server sử dụng dự phòng cho trường hợp Primary DNS có
sự cố.
Retry failed lookup attempts this many times
Nếu vì một lý do nào đó mà truy vấn đến DNS lỗi thì MDaemon sẽ thực hiện
một số lần thiết lập ở đây. Nếu bạn có điền DNS dự phòng thì cả hai server sẽ
được thực hiện.
MX Record Processing
Query DNS server for “MX” records when delivering mail
Lựa chọn hộp điều kiển này nếu bạn muốn MDaemon truy vấn bản ghi MX khi
chuyển thư
Use “A” record IP address found within “MX” record packets
Lựa chọn hộp điều kiển này khi sử dụng cả bản ghi A cho truy vấn thư điện tử
Send message to next MX host khi SMTP error occurs
Lựa chọn hộp điều khiển này sẽ tiếp tục gửi thư đến bản ghi MX có độ ưu tiên
thấp hơn nếu Server của bản ghi có độ ưu tiên cao hơn bị lỗi
Abort delivery if MX return 5XX after RCPT command
Bình thường, MDaemon sẽ liên tục chuyển thư đến các server của bản ghi MX.
Khi nhận được mã phản hồi 5XX của lệnh RCPT trong kết nối SMTP thì cố
gắng gửi thư này sẽ bị huỷ bỏ.
Immediately return mail when DNS says domain does not exist
Nếu lựa chọn này được chọn thì MDaemon sẽ ngay lập tức gửi phản hồi đến
người gửi khi DNS nhận được thông báo “Domain Does Not Exist”. Nó sẽ
ngăn chặn sự không cần thiết chuyển các thư trong retry queue
Local lookup tables
Hosts file ...
Trước khi truy vấn DNS, MDaemon trước tiên sẽ lấy địa chỉ xử lý từ HOSTS
file của window trước để xác định địa chỉ nơi sẽ kết nối đến để gửi thư. Nếu
HOSTS file có chứa địa chỉ IP của domain cần truy vấn thì MDaemon sẽ không
cần phải truy vấn DNS server.
Edit MXCACHE file
81
CD4pro.info

MDaemon có một file MXCACHE.DAT tại thư mục ../APP/. File lưu giữ các
truy vấn của DNS để sử dụng lại. Nó cho phép truy vấn DNS hoạt động nhanh
hơn. Bấm vào nút này để xem và sửa file MXCACHE.DAT.
Edit hosts File
Bấm nút này để xem và sửa file HOSTS.
Timers
Hình 4.6
Event Timers ( IMAP options available in Pro version only )
Wait XX seconds for sockets to connect before giving up
Sau khi yêu cầu bắt đầu kết nối MDaemon sẽ đợi khoảng vài giây cho hệ thống
phía kết nối đến chấp nhận kết nối. Nếu hệ thống được kết nối đến không phản
hồi trong khoảng thời gian được thiết lập thì MDaemon sẽ chuyển thư tới
Gateway host hoặc là Retry Queue
Wait XX seconds for protocol dialog to start before giving up
Khi kết nối đã được thiết lập với remote host, trong khoảng thời gian được thiết
lập MDaemon sẽ đợi cho remote host trao đổi thủ tục SMTP hoặc POP3. Nếu
đầu remote host không bắt đầu trao đổi thủ tục trong khoảng thời gian đã được
thiết lập thì MDaemon sẽ chuyển thư tới gateway host hoặc Retry Queue tuỳ
thuộc vào lựa chọn tại Domain/ISP
Wait XX second for MX DNS server responses
Là khoảng thời gian cho phép MDaemon sẽ đợi để truy vấn cho bản ghi MX tới
DNS. Nếu DNS không trả lời trong khoảng thời gian đó thì MDaemon sẽ
chuyển thư tới địa chỉ IP khai báo bản ghi A. Nếu vẫn không được thì nó sẽ
chuyển thư tới gateway host hoặc retry queue phụ thuộc vào lựa chọn tại
Domain/ISP
Wait XX second for A-record DNS server responses
Tương tự như với bản ghi MX như là với bản ghi A
82
CD4pro.info

SMTP and POP sessions timeout after XX inactive minutes
Một kết nối SMTP và POP sẽ tự động kết thúc nếu không có giao dich qua lại
giữa hai bên trong khoảng thời gian xác định.
IMAP sessions timeout after XX inactive minutes
Kết nối IMAP sẽ tự động kết thúc hoạt động nếu không có giao dịch qua lại
giữa hai bên trong một khoảng thời gian xác định.
IMAP NOOP and IDLE command trigger 1 minute inactivity timeout,
Lựa chọn này cho phép IMAP không thực hiện giao dịch thì chỉ sau một phút
mới huỷ bỏ khi có gửi các lệnh NOOP hoặc IDLE. Một số IMAP clients sẽ gửi
lệnh NOOP đơn giản là chỉ để giữ kết nối vẫn tồn tại dù không có một giao
dịch thực sự nào đang hoạt động. Lựa chọn này cho phép tránh các kết nối như
vậy và nó cùng giúp phần làm giảm bớt tiêu tốn tài nguyên của server. Đặc biệt
là cho các mail server có sử dụng nhiều IMAP.
Loop Detection and Control
Maximum message hop count (1-100)
Tiêu chuẩn theo tiêu chuẩn RFC khi thư trung chuyển quan một server thì nó
phải được gán thêm phân header vào thư. Và lựa chọn này cho phép mail
server tránh được hiện tượng các thư bị gửi đi gửi lai quay vòng dẫn đến lẵng
phí tài nguyên bằng cách đếm số lần gửi. Nếu quá trình gửi vượt quá giá trị
được chọn thì thư sẽ được chuyển vào thư mục bad message
Latency
Latency – XX milliseconds
Khoảng thời gian trễ giữa các lệnh của các thủ tục POP/SMTP/IMAP. Nó rất
hữu dụng để tránh tình trạng quá trình xử lý tại đầu mail server nhanh hơn khả
năng xử lý của đầu client.
Sessions
Hình 4.7
83
CD4pro.info

SMTP
Maximum concurrent SMTP outbound sessions
Giá trị được điền ở đây là số lượng lớn nhất có thể gửi đi bằng SMTP trong
một lần gửi. Mỗi tiến trình sẽ gửi thư ra đến khi hết thư trong queue hoặc là đến
lượng lớn nhất được xác định trong “Max SMTP outbound messages spooled
per session” . Ví dụ nếu số thư gửi ra còn trong queue là 20 và giá trị được
thiết lập là 5 thì đồng thời sẽ có 5 tiến trình cùng thực hiện và mỗi tiến trình gửi
đi 4 thư.
Bạn nên xác định số tiến tiến trình một cách phù hợp để tận dụng một cách tốt
nhất dung lượng đường truyền. Nếu nhiều tiến trình thì sẽ dẫn đến tình trạng
quá tải chiếm nhiều tài nguyên của hệ điều hành dẫn đến không hiệu quả. Nên
nhớ rằng mỗi một tiến trình SMTP thực hiện chuyển thư một cách liên tục, do
đó bốn tiến trình gửi hai thư nhanh hơn tám tiến trình gửi đi mỗi tiến trình một
thư.
Maximum SMTP outbound message spooled per session
Số lượng lớn của thư gửi trong một tiến trình trước khi dừng và giải phóng khỏi
bộ nhớ. Thường là nên đặt là 0 để tiến trình liên tục gửi thư đến khi queue
trống.
Maximun concurrent SMTP inbound sessions
Số lượng đồng thời của tiến trình SMTP gửi đến được chấp nhận đồng thời
trước khi phản hồi “Server Too Busy”
POP/IMAP ( IMAP option available in Pro version only )
Maximum concurrent POP outbound sessions
Giá trị lớn nhất có thể của các tiến trình POP mà MDaemon có khả năng tạo để
lấy thư về bằng DomainPOP và MultiPOP. Mỗi tiến trình sẽ lấy thư về cho đến
khi tất cả các kết nối của DomainPOP và MultiPOP hoàn thành và tất cả thư
được lấy về. Ví dụ: bạn cần phải có 15 kết nối MultiPOP để lấy thư cho người
dùng và giá trị ở đây được đặt là 3. Thì đồng thời bạn chỉ có thể tạo được 3 tiến
trình và mỗi một tiến trình sẽ lần lượt lấy thư từ 5 nguồn MultiPOP.
Tuỳ vào khả năng của đường truyền và thiết bị mà thiết lập số lượng tiến trình
ở đây để MDaemon thực hiện tốt nhất. Về nguyên tắc bạn có thể thiết lập nhiều
tiến trình thì càng tốt như nó có thể gây ra quá tải của đường truyền và hết
nguồn tài nguyên của Server dẫn đến làm việc không hiệu quả. Nhớ rằng mỗt
tiến trình được tạo bởi MDaemon sẽ lấy thư cho đến khi tất cả thư từ được lấy
về. Do đó tạo 4 tiến trình để lấy từ 20 nguồn POP thì tốt hơn là tạo 20 tiến trình
và mỗi tiến trình chỉ lấy từ một nguồn. Tốt nhất là tạo từ 2 đến 4 cho sử dụng
dialup và 5 cho sử dụng ISDN.
Maximum concurrent POP/IMAP inbound sessions
Giá trị lớn nhất đồng thời mà client có thể kết nối đến bằng POP và IMAP mà
MDaemon cho phép trước khi trả lời “Server Too Busy”.
84
CD4pro.info

Dequeue
Hình 4.8
Dequeue Engine
Signal ISP to dequeue waiting mail
MDaemon sẽ gửi tín hiệu đến một host xác định để host đó gửi trở lại các thư
mà thuộc về MDaemon quản lý. Ví dụ các tín hiệu như ATRN, ETRN hoặc
QSND.
Send signal once every [xx] times remote mail is processed
Theo mặc định mỗi lần gửi tín hiệu dequeue thì đầu nhận tín hiệu sẽ chuyển
thư. Điền số lượng vào đây để ngăn cứ mỗi lầy gửi tín hiệu dequeue thì đầu
nhận tín hiệu sẽ gửi thư ngay. Mà phải xx lần gửi tín hiệu thì đầu nhận mới gửi
thư. Ví dụ: ở đây đặt là 3 thì cứ 3 lần gửi tin hiệu dequeue thì đầu nhận tín hiệu
mới gửi thư.
Remote Server
Send signal to this remote host
Điền host mà MDaemon sẽ gửi tín hiệu để lấy thư về.
Use this TCP port
Điền cổng mà MDaemon sẽ sử dụng để kết nối đến. Mặc định là 25 ( cổng
SMTP ) khi nó sử dụng cho các tín hiệu ETRN hoặc QSND. Cổng 366 sử dụng
cho ATRN và 79 sử dụng cho FINGER.
Dequeue Instruction
Send this string to host
85
CD4pro.info

Điền chuỗi mã mà MDaemon sẽ gửi để lấy thư về. Ví dụ: với ETRN yêu cầu
điền "ETRN" và sau đó là domain name của thư cần lấy về.
Send SMTP “EHLO” before transmitting string to host
Lựa chọn cho phép khi kết nối tới SMTP server để gửi tín hiệu lấy thư về thì
tiến trình SMTP phải bắt đầu với host xác định (điền sau "EHLO") và cho phép
tiến trình chỉ sử dụng với host xác định tại SMTP "EHLO".
I must authenticate before sending the dequeue signal (required for
ATRN)
Một giải pháp an toàn để tránh việc người dùng không được phép sử dụng
dequeue thư của khách hàng. Một số ISP yêu cầu khách hàng phải xác thực
bằng ESMTP AUTH trước khi gửi tín hiệu dequeue. Và trong trường hợp đó
thì phải bấm vào nút này để mở hộp "Dequeue AUTH" điền thông tin để xác
thực
Session Windows
Hide dequeue session windows while they are in progress
Lựa chọn này cho phép giấu cửa sổ của tiến trình dequeue (nó chạy ngầm)
On-Demand Mail Relay (ODMR)
ODMR (On-Demand Mail Relay) là giải pháp cho phép Relay thư điện tử tốt
nhất hiện nay so với ETRN và các giải pháp khác. Bởi vì nó yêu cầu xác thực
trước khi thư được gửi. Hơn nữa với câu lệnh ATRM của ESMTP nó không
cần phải yêu cầu đầu client phải sử dụng địa chỉ cố định (static IP Address) bởi
vì nó ngay lập tức đảo ngược vai trò gửi nhận và sử dụng luôn tiến trình vừa
gửi tín hiệu yêu cầu để gửi dữ liệu mà không cần phải tạo một kết nối mới (như
ETRN).
Dequeue AUTH
Hình 4.9
Dequeue Authentication
Use ESMTP AUTH when sending dequeue signal to host
Ngoài việc yêu cầu người dùng phải xác thực sử dụng account trước khi gửi
thư. Một số ISP yêu cầu xác thực trước khi gửi tín hiệu yêu cầu dequeue để lấy
các thư của nó về. Lựa chọn này sẽ yêu cầu MDaemon gửi các thông tin xác
thực trước khi nhận thư về.
86
CD4pro.info

AUTH logon
Nếu yêu cần xác thực trước khi gửi tin hiêu tới queue mail thì yêu cầu điền
AUTH logon vào đây.
AUTH shared secret
Điền mật khẩu sử dụng để xác thực (AUTH shared secret) được yêu cầu bởi
ISP.
Archival
Hình 4.10
Archive Settings
Archive a copy of all inbound/outbound mail
Lựa chọn cho phép bật tính năng archival. Archival có tác dụng tạo thêm một
bản của các thư gửi vào hoặc ra MDaemon Server rồi chuyển tới một địa chỉ
xác định điền ở hộp điều khiển "Send a copy of every inbound/outbound
message to these addresses"
Send a copy of every inbound/outbound message to these addresses
Điền một hoặc nhiều địa chỉ thư mà muốn gửi tới khi các thư chuyển qua
MDaemon (Các địa chỉ cách nhau dấu phẩy)
Include MDaemon mailing list messages in the archive also
Lựa chọn cho phép Achivel có tác dụng với cả thư của mailing list
Include MultiPOP collected mail in the archive also
Lựa chọn cho phép Achivel có tác dụng với cả các thư được lấy về thông qua
MultiPOP
Label archive messages with “(archive copy)” in message subject
Lựa chọn cho phép điền “(Archive Copy)” vào phần Subject: của các bản thư
archivel
Pruning
87
CD4pro.info

Hình 4.11
Bảng điều khiển này cho phép thiết lập cho các account lâu không được sử
dụng hoặc các thư lưu lại lâu trong hộp thư. Hàng ngày vào nửa đêm
MDaemon sẽ xoá các thư và các accounts đã hết hạn quy đinh. Cũng có bảng
điều khiển tương tự để thiết lập cho các domain khác mà MDaemon quản lý và
nó nằm ở trong phần Secondary Domains
Account and Old Mail Pruning
Automatically delete account if inactive for XX days (0 = never)
Thiết lập số ngày mà bạn muốn account thuộc domain khi không hoạt động sẽ
bị xoá. Giá trị “0” trong hộp điều khiển nghĩa là các account sẽ không bao giờ
bị xoá dù nó không hoạt động trong thời gian bao lâu.
Delete messages older than XX days (0 = never)
Thiết lập số ngày được phép mà thư nằm trong hộp thư của người sử dụng
trước khi bị xoá. Giá trị “0” nghĩa là thư sẽ không bao giờ bị xoá dù nó nằm
trong hộp thư của người sử dụng bao lâu
Delete deleted IMAP messages older than XX days (0 = never)
Thiết lập số ngày mà IMAP messages thiết lập cảnh báo xoá sẽ bị xoá khỏi
hộp thư của người sử dụng Giá trị “0” nghĩa là thư sẽ không bị xoá dù thời gian
là bao lâu.
Delete old messages from IMAP folders as well
Lựa chọn cho phép thiết “Delete messages older than…” Cũng có tác dụng với
các thư trong thư mục IMAP. Không lựa chọn thì thư trong thư mục IMAP sẽ
không bị xoá dù thời gian ở trong thư mục là bao lâu.
Directories
88
CD4pro.info

Hình 4.12Directories
RAW formatted mail is picked up from this directory
Điền thư mục mà MDaemon chứa các thư đến có dạng RAW. Thư mục này sẽ
được quét mỗi lần tiến trình xử lý cho các thư ở dạng RAW, sau đó server sẽ
chuyển thư thành dạng RFC-822 và chuyển đến người nhận.
Bad messages (parsing errors, unknown users, etc) are placed here
Điền thư mục mà các thư lỗi sẽ được lưu. Thư lỗi là các thư không xác định
được người nhận và các thư có khả năng gây ra lỗi cho hệ thống thư ( virus,
spam ...)
When collecting inbound mail, work files should be stored here
Là thư mục mà MDaemon sẽ chứa các thư nhận về trước khi chuyển cho người
nhận. Thư mục này chỉ sử dụng trong khi tiến trình SMTP đang thực hiện.
RFC-822 compliant remote message queue (non-local mail only)
Điền thư mục mà MDaemon sẽ sử dụng cho thư đợi ở đó trước khi gửi đi. Thư
mục này sẽ chỉ chứa các thư có định dạng theo tiêu chuẩn RFC-822 và đợi đến
lượt chuyển ra ngoài Internet hoặc mail gateway.
RFC-822 compliant local message queue (local mail only)
Điền thư mục mà MDaemon sử dụng cho các thư đợi gửi cho các người dùng
mà chính nó quản lý (local mail). Thư mục này chỉ chứa các thư có định dạng
theo tiêu chuẩn RFC-822 và đợi chuyển đến hộp thư tại server.
Mailing list digests are stored here while waiting to be queued
Điền thư mục mà MDaemon sử dụng để chứa các thư Digest để đợi chuyển đi.
Mailing list digests are archived here
Điền thư mục mà MDaemon sử dụng để chứa Archive Digests.
Log transcript files are stored here
89
CD4pro.info

Điền thư mục chứa các log ( logfile ghi lại tiến trình gửi nhận thư và sự kiện
với hệ thống).
POP Check
Hình 4.13
POP Before SMTP
Perform a POP check before sending waiting mail
Lựa chọn cho phép yêu cầu phải kiểm tra POP trước khi được phép gửi hoặc
nhận thư
Host name or IP address
Điền tên của host hoặc địa chỉ IP mà muốn kết nối đến
POP logon
Điền logon hoặc account
POP password
Điền mật khẩu
Unknown Mail
90
Hình 4.14
CD4pro.info

What To Do With Mail For Unknown Local Users
Route message back to sender
Lựa chọn cho phép các thư đến server mà không xác định được người nhận sẽ
gửi ngược lại cho người gửi.
Send message to the “Postmaster” user
Lựa chọn cho phép các thư mà đến server mà không xác định được người nhận
sẽ gửi cho Postmaster.
Place message in bad message directory
Lựa chọn cho phép các thư mà đến server mà không xác định được người nhận
sẽ chuyển đến thư mục thư lỗi (bad message)
Advanced Options
Enable advanced options
Lựa chọn để mở các thiết lập cấp cao hơn cho các thư không xác định được nơi
nhận.
Send the message to this host
Các thư mà không xác định được người nhận sẽ được chuyển đến server được
điền tại đây.
Use this address in SMTP envelope
Địa chỉ này sẽ được điền vào phần SMTP “Mail From” của thư khi gửi ra
Use this TCP port
MDaemon sẽ gửi thư qua cổng TCP xác định ở đây chứ không phải là cổng
mặc định của SMTP
4.1.3.Sử dụng MDaemon để quản lý nhiều Domain (Secondary domains)
Hosting Multiple Domain (chỉ có ở MDaemon Pro) là chức năng bổ xung thêm
chức năng cho Primary Domain. Nó được thiết lập tại Secondary Domain cho
phép quản lý nhiều domain name và địa chỉ IP.
Để có thể cung cấp multi-homing (cùng một địa chỉ IP có thể tương ứng với
nhiều domains) MDaemon tự động xác định địa chỉ IP tương ứng các kết nối
đến và các domain tương ứng : Ví dụ :
altn.com , IP = 1.1.1.1
user-1@altn.com, logon = user-1, POP password = ALTN
arvelh.com - 2.2.2.2
user-2@arvelh.com, logon = user-2, POP password = ARVELH
91
CD4pro.info

Nếu các kết nối tới địa chỉ 1.1.1.1 thì MDaemon sẽ trả lời là "altn.com". Nếu
kết nối tới 2.2.2.2 sẽ sử dụng "arvelh.com"
Nếu user-1@altn.com kết nối tới 1.1.1.1 để kiểm tra hộp thư, và sẽ được cung
cấp user-1 là logon và "ALTN" là password. Như nếu user-2@arvelh.com kết
nối tới 1.1.1.1 để kiểm tra thư thì nó kết nối sai server (mà phải kết nối 2.2.2.2).
Trong trường hợp đó thì phải điền đầy đủ địa chỉ thư (cả phần domain) thì
MDeamon sẽ chuyển sang chính xác server và được quyền truy nhập vào hộp
thư. Và tương tự vậy bạn có thể dùng một địa chỉ IP cho nhiều domain.
Và với multi domain cho phép khi tạo Account, Mailing list và thiết lập an toàn
bạn phải lựa chọn domain nào mà nó thuộc về. Một số phần như DomainPOP
thì bạn phải sử dụng primary domain để truy nhập lấy thư.
Khi tạo mail server với nhiều domain thì một số bí danh (alias) sẽ được tự động
tạo
MDaemon@secondarydomain.com = MDaemon@primarydomain.com
listserv@secondarydomain.com = MDaemon@primarydomain.com
listserver@secondarydomain.com = MDaemon@primarydomain.com
list-serv@secondarydomain.com = MDaemon@primarydomain.com
Các bí danh đó sẽ tự động xóa đi khi secondary domain được xóa đi.
Secondary Domain Editor
Để có thể sử dụng nhiều domain trên một host, ta phải khai domain name và
địa chỉ IP tương ứng. Địa chỉ IP có thể là địa chỉ IP của host hoặc một địa chỉ
khác
Hình 4.15
Secondary Domain List
92
CD4pro.info

Cửa sổ chứa danh sách các domain được quản lý trên server. Nó bao gồm cột
Domain name, địa chỉ IP của domain, Bind (xác định địa chỉ IP được quyền
cung cấp dịch vụ) và một số cột hiển thị trạng thái khác. Danh sách có thể sắp
xếp lựa chọn tăng dần hoặc giảm dần theo từng cột chỉ với đơn giản là bấm vào
phần tên của mỗi cột.
Domain name
Điền domain name mà server được phép quản lý
IP address
Điền địa chỉ IP tương ứng với domain được phép quản lý hoặc sửa thông số của
domain có sẵn.
Bind sockets to this IP only
Muốn sử dụng secondory domain để cung cấp dich vụ trên chỉ địa chỉ IP điền
tại "IP address"
Add
Thêm vào danh sách "secondary domain" với địa chỉ IP tương ứng
Replace
Chọn một domain trên danh sách và thay đổi và bấn nút này để thay thế
Remove
Xóa lựa chọn trên danh sách "secondary domain"
Gồm có ba lựa chọn điều khiển để thiết lập cho các account
Delete account within this domain if inactive for XX days (0=never)
Điều số ngày muốn các account thuộc về domain này mà không sử dụng
sẽ bị xóa. Với giá trị "0" nghĩa là account sẽ không bao giờ bị xóa khi
không sử dụng.
Delete deleted IMAP messages in this domain older than XX days
(0=never)
Điền số ngày cho phép một IMAP messages sẽ bị xóa. Một thư nằm
trong hộp thư nhiều hơn số ngày được điền thì sẽ bị xóa. Giá trị "0"
nghĩa là thư sẽ không bị xóa dù thời gian của nó trong hộp thư là bao lâu
Delete old messages from IMAP folder as well
Lựa chọn này tương ứng với lựa chọn "Delete messages kept by users
..." nếu lựa chọn này không được chọn thì thư trong hộp thư sẽ không bị
xóa dùng thời gian lưu trong hộp thư là bao lâu.
Create calendar, contact, journal, task, and notes folder when adding
domains
93
CD4pro.info

Lựa chọn cho phép bạn muốn thư mục groupware sẽ tự động tạo khi thêm
secondary domain (phần groupware sẽ được trình bầy trong một giáo trình
groupware)
Adding a Secondary Domain
Thêm một secondary domain vào danh sách domain (Domain List)
1. Điền Domain Name và IP Address.
2. Bấm vào Bind To This IP (Nếu bạn muốn bind với địa chỉ IP trên).
3. Bấm Add.
Editing a Secondary Domain
Sửa đổi secondary domain
1. Chọn bản ghi trong "Domain List" mà bạn muốn sửa
2. Sửa đổi nhưng thay đổi mong muốn trong các hộp điều khiển xuất hiện
3. Bấm nút Replace.
Removing a Secondary Domain
Xóa một secondary domain:
1. Chọn bản ghi trong "Domain List" muốn xóa
2. Bấm nút Remove.
4.1.4.Sử dụng Account Editor để tạo và sửa account
Account Editor chứa các thông số để thiết lập account cho MDaemon. Nó cho
phép tạo các account mới và sửa các thông số của các account đã tạo. Khi tạo
một account mới, thì ta có thể sử dụng các thông số mặc định (Thiết lập tại
New Account Default) hoặc thiết lập các thông số của account theo ý.
Soạn account (Account Editor)
94
CD4pro.info

Hình 4.16Account
Personal Information
Full name
Điền tên của người sử dụng vào đây. Tên không chứa ký tự “!” hoặc “|”.
POP/IMAP Account Information
Mailbox name
Phần này chứa tên của hộp thư của người dùng và nó phải là duy nhất (không
trùng tên với người dùng khác) và nó cũng sử dụng làm account để truy nhập
POP/IMAP. Hộp thư phải duy nhất và không chứa ký tự trống. Sau khi điền tên
của hộp thư thì chọn trong hộp danh sách bên cạnh tên miền tương ứng mà
người dùng sẽ sử dụng. Primary Domain của MDaemon sẽ là giá trị mặc định.
Tên của Mailbox không chứa ký tự “!” hoặc “|”.
Allow this account to be accessed with POP/IMAP mail clients
Lựa chọn này cho phép account sử dụng thủ tục POP hoăc IMAP để nhận thư.
Nếu không chọn thì account này sẽ không được phép nhận thư bằng POP hoặc
IMAP.
This account may share Outlook folders using MDaemon GroupWare
Lựa chọn này cho phép account sử dụng chung thư mục với Microsoft Outlook
khi sử dụng MDaemon GroupWare. Lựa chọn này chỉ có tác dụng khi
MDaemon GroupWare được cài đặt.
Account password
Điền mật khẩu truy nhập của account
Notes/Comments on this Account
95
CD4pro.info

Sử dụng phần này để miêu tả chi tiết về account.
Aliases
Aliases
Bấm và nút này để soạn bí danh cho người dùng. Đồng thời ở đây cũng hiện
danh sách bí danh mà ta đã khai cho người dùng.
Hộp thư (Mailbox)
Hình 4.17
Mail Storage Information
Message directory
Điền thư mục chứa các thư gửi đến cho account
96
CD4pro.info

Chuyển thư đến địa chỉ khác (Forwarding)
Hình 4.18
Mail Forwarding Options
This account is currently forwarding mail
Lựa chọn cho phép bật chức năng tự động chuyển thư đến một địa chỉ hoặc một
server khác (Forwarding)
Forwarding address(es)
Điền địa chỉ mà khi thư gửi đến account sẽ tự động chuyển đến
Retain a local copy of forwarded mail
Nếu đã tự động chuyển thư qua địa chỉ xác định tại "Forwarding address(es)"
thì hộp thư của account không cần lưu lại. Lựa chọn này cho phép lưu lại một
bản ở hộp thư của account.
Advanced Forwarding Options
Forward the message to this host
Điền tên hoặc địa chỉ IP của Email Server để thư sẽ chuyển các thư của account
đến đây chứ không phải là địa chỉ điền tại "Forwarding Address".
Điền địa chỉ mà khi thư đi sẽ sử dụng như là địa chỉ SMTP "Mail From:". Địa
chỉ này sử dụng để kết nối với host mà muốn chuyển thư đến. Bình thường là
nó sử dụng địa chỉ của người gửi thư.
Use this TCP port
MDaemon sẽ gửi thư sử dụng cổng TCP xác định ở đây chứ không qua cổng
mặc định (25) của SMTP.
97
CD4pro.info

Các tùy chọn (Options)
Hình 4.19
Account Options
Hide account from calendar ‘EVERYONE’ list, and VRFY results
MDaemon tự động duy trì một mailing list có tên là
MasterEveryone@primary-domain.com bao gồm tất cả thành viên có account
thuộc quyền MDaemon quản lý. Nó cũng duy trì các mailing list cho từng
domain gọi là Everyone@users-domain.com mà bao gồm tất cả thành viên là
các account thuộc một domain đó. Theo mặc định MDaemon sẽ xây dựng một
MasterEveryone list bao gồm tất cả các account của tất cả các domain mà nó
quản lý.
Lựa chọn này cho phép account sẽ độc lập và không thuộc các list.
Theo mặc định các người dụng trong danh sách của list MasterEveryone chỉ
được đọc (“Read Only” mode). Nếu bạn muốn chuyển sang chế độ bình thường
(“normal” mode) thì thay đổi trong file MDaemon.ini tại thư mục app của
MDaemon:
MasterEveryoneListReadOnly=No (mặc định là Yes)
Nêu bạn muốn không sử dụng Master Everyone list thì thay đổi trong file
MDaemon.ini:
[Special]
CreateMasterEveryoneList=No (mặc định là Yes)
Store mail messages in an encrypted state
Lựa chọn cho phép MDaemon sẽ chứa các thư của account dưới dạng mã hóa.
Các thư không thể đọc được trực tiếp nếu ở trạng thái này và nó là một công cụ
rất tốt để bảo vệ bí mật. MDaemon sẽ giải mã khi chuyển thư thông qua POP.
98
CD4pro.info

Allow changes to account settings via email messages
Lựa chọn cho phép thay đổi thông số của account thông qua một thư có dạng
đặc biệt gửi đến. Ví dụ như đổi mật khẩu hoặc thư mục chứa thư ...
Account can modify the public address book
Lựa chọn cho phép account có thể thêm hoặc xóa các bản ghi từ WorldClient
hoặc danh sách LDAP.
Thiết lập quyền quản trị (Admin)
Hình 4.20
Administrator Access
This account is a Global Administrator
Lựa chọn này cho phép trao quyền quản trị cho người dùng. Quyền này bao
gồm:
Đầy đủ quyền truy nhập vào để cấu hình cho server, tất cả các account
và domain thông qua Webadmin.
Truy nhập và thiết lập lịch hoạt động của người dùng.
Truy nhập vào tất cả MDaemon account của các domains mà MDaemon
quản lý.
Có khả năng gửi vào tất cả các mailing list thậm chí cả khi list thiết lập
chỉ đọc.
Có khả năng gửi vào tất cả các mailing list thậm chí không phải là thành
viên của list.
Người dùng sẽ hoàn toàn có quyền truy nhập vào các file và các thiết lập của
MDaemon.
99
CD4pro.info

This account is a Domain Administrator
Lựa chọn này cho phép người dùng có quyền quản trị domain. Quyền của nó
tương tự như Global Administrator như chỉ có phạm vi với domain mà nó quản
lý.
Giới hạn dung lượng (Quotas)
Hình 4.21
Quota Options
This account must observe these quota settings
Ở đây bạn thiết lập số lượng lớn nhất của thư được phép nhận, dung lượng của
hộp thư (kilobytes) của account (Bao gồm cả các file đính kèm trong thư mục
Account DirectoryFile ). Nếu một thư gửi cho account mà nó đã đầy hoặc số
lượng thư vượt quá khả năng thì thư sẽ được chuyển đến postmaster để cảnh
báo.
Các điều ở phần này được thiết lập điều kiển xóa account khi không hoạt động.
Bạn cũng có thể thiết lập thời gian xóa thư lưu trong hộp thư quá lâu. Hàng
ngày vào nửa đêm MDaemon sẽ kiểm tra và xóa thư có thời gian lưu hơn thời
gian được thiết lập.
Nếu không thiết lập thì nó sẽ sử dụng các thiết lập mặc định đã thiết lập tại
phần Primary Domain Configuration và Secondary Domains
Use defaults for this domain
Lựa chọn cho phép bạn sử dụng giá trị mặc định tại Primary Domain
Configuration hoặc Secondary Domains tùy thuộc vào domain của account.
Automatically delete account if inactive for XX days (0 = never)
Thiết lập số lượng ngày mà bạn muốn, nếu account không hoạt động nó sẽ bị
xóa. Giá trị "0” có nghĩa là account sẽ không bao giờ bị xóa dù nó không hoạt
động bao lâu.
100
CD4pro.info

Delete messages older than XX days (0 = never)
Thiết lập số ngày mà thư có thể lưu giữ trong hộp thư của account, nếu vượt
quá nó sẽ bị xóa tự động bởi MDaemon. Giá trị “0” có nghĩa là thư sẽ không
bao giời bị xóa dù nằm trong hộp thư bao lâu.
Delete deleted IMAP messages older than XX days (0 = never)
Thiết lập số ngày mà bạn cho phép IMAP message đã được đánh dấu xóa được
tồn tại trong trong hộp thư của người dùng. Khi vượt quá thì nó sẽ thực sự được
xóa. Giá trị “0” nghĩa là nó sẽ không bao giờ bị xóa dù thời gian bao lâu.
Delete old messages from IMAP folders as well
Lựa chọn cho phép thiết lập trong “Delete messages older than…” có hiệu lực
với cả các thư mục IMAP. Nếu lựa chọn này không được chọn thì thư trong thư
mục IMAP sẽ không bị xóa dù thời gian là bao lâu.
Hạn chế gửi nhận thư (Restrictions)
Hình 4.22
Tính năng này cho phép hạn chế sử dung account, như hạn chế chỉ cho phép
gửi đến hoặc nhận về với các account thuộc MDaemon quản lý (local-domain).
Hạn chế các địa chỉ bên ngoài (nolocal-domain) mà nó được phép gửi đến và
nhận về.
Inbound Mail Restriction
This account can’t receive messages from the outside world
Lựa chọn này không cho phép nhận thư từ người dùng không phải do
MDaemon quản lý (non-local domains).
…except if from one of these addresses
Các địa chỉ trong danh sách này thì được phép gửi thư đến account. Được phép
sử dụng ký tự đại diện.
101
CD4pro.info

Do đó nếu “*@altn.com” là cho phép tất cả thư từ domain altn.com thì được
phép gửi đến account.
New address
Điền địa chỉ mà bạn muốn được phép gửi đến acccount.
Add
Sau khi đã điền địa chỉ vào "New address" bấm nút này để nhập vào danh sách
"exceptions list".
Remove
Chọn địa chỉ mà bạn muốn xóa khỏi danh sách và bấm nút này để xóa.
Messages from unauthorized sources should be…
Lựa chọn giải pháp với các thư đến từ các địa chỉ không được phép. Nó có các
lựa chọn sau :
Refused – Từ chối bởi MDaemon.
Returned to sender – thư sẽ được gửi trở lại người gửi.
Sent to postmaster – thư chấp nhận như nó sẽ được gửi tới postmaster.
Outbound Mail Restriction
This account can’t receive messages to the outside world
Lựa chọn này cho phép thiết lập không cho phép gửi đến các domain mà
DMaemon không quản lý.
…except if from one of these addresses
Các địa chỉ thiết lập ở đây là các địa chỉ mà account được phép gửi đến. Các ký
tự thay thế được phép sử dụng.
Do dó nếu bạn điền “*@altn.com” thì tất cả các địa chỉ từ domain altn.com thì
account được phép gửi đến.
New address
Điền địa chỉ mà bạn muốn account được phép gửi đến.
Add
Sau khi đã điền địa chỉ tại "New address" bấm nút này để điền vào danh sách.
Remove
Lựa chọn một địa chỉ từ danh sách và bấm nút này để loại bỏ.
Messages to unauthorized sources should be…
Chọn giải pháp khi account gửi tới một địa chỉ không được phép. Nó có các lựa
chọn sau:
Refused – thư tới các địa chỉ không được phép MDaemon sẽ từ chối.
Returned to sender – thư sẽ gửi lại cho người gửi.
102
CD4pro.info

Sent to postmaster – thư sẽ được chấp như chuyển cho postmaster.
Xem thư bằng Web (Web)
Hình 4.23
Web-based Mail Access
Account can access email via WorldClient
Lựa chọn cho phép account có thể truy nhập vào bằng WorldClient Server,
account có thể duyệt thư bằng web browser.
Web-based Remote Configuration Permissions
Account can modify its own settings via the WebAdmin
Lựa chọn cho phép người dùng được thay đổi các thông số của chính nó qua
WebAdmin. Nó sẽ được phép thay đổi các thông số lựa chọn sau
Edit real name - Lựa chọn cho phép người dùng có thể thay đổi tên.
Edit password - Lựa chọn cho phép người dùng có thể thay đổi mật
khẩu.
Edit mail directory location - Lựa chọn cho phép thay đổi thư mục của
hộp thư.
Chú ý!
Bạn nên cẩn thận với lựa chọn này. Cho phép người dùng thay đổi thư mục có
nghĩa là bạn cho phép người dùng truy nhâp đến tất cả các thư mục trên hệ
thống của bạn.
Edit forwarding address - Lựa chọn này cho phép người dùng có quyền
thay thiết lập địa chỉ mà nó muốn chuyển thư của hộp thư đến (forword).
Edit advanced forwarding - Lựa chọn cho phép người dùng có thể thay
đổi phần mở rộng Forward (Advanced Forwarding Options)
103
CD4pro.info

Edit encrypt mail setting - Lựa chọn cho phép người dùng có thiết lập
mã hóa thư hay không.
Edit IMAP rules (PRO version only) - Lựa chọn cho phép thay đổi các
các quy tắc cho các IMAP Mail. Đặc điểm này chỉ có ở MDaemon PRO.
Edit EVERYONE list setting - Lựa chọn này cho phép người dùng có thể
thiết lập mailing list cho người dùng thuộc domain đó (MDaemon’s
EVERYONE Mailing List)
Edit quota settings - Lựa chọn cho phép account có thể thay đổi các thiết
lập hạn chế (quota).
Edit MultiPOP settings - Lựa chọn cho phép người dùng có thể sử dụng
hoặc không lấy thư qua MultiPOP.
Lựa chọn này không cho quyền người dùng có khả năng tạo, xóa hoặc sửa
MultiPOP entries. MultiPOP entries phải tạo bằng người quản trị và sử dụng
giao diện MDaemon.
Edit autoresponder settings - Lựa chọn cho phép người dùng có thể
thêm, sửa hoặc xóa AutoResponders cho account của mình.
Edit allow changes via email - Lựa chọn nếu bạn muốn người dùng có
thể thay đổi các thiết lập Account bằng cách gửi các thư có cấu trúc đặc biệt.
Apply defaults
Bấm nút này cho phép trở về giá trị mặc định cho các lựa chọn ở trên.
Tự động trả lời (Auto Responder)
Hình 4.24
Auto Response Event
Enable an auto responder for this account
Lựa chọn cho phép kích hoạt sử dụng auto-responder cho account.
104
CD4pro.info

Use this auto response script
Điền đường dẫn và response file (*.RSP) mà sẽ dùng xử lý và gửi cho người
gửi đến.
Do not send auto response if message is from one of these addresses
Danh sách các địa chỉ mà không sử dụng Auto-Responder.
Del
Lựa chọn các địa chỉ trong danh sách và bấm nút này để xóa khỏi danh sách.
New excluded address—wildcards okay
Điền địa chỉ mà bạn muốn điền vào danh sách không thực hiện Auto-Reponder.
Add
Sau khi điền địa chỉ vào New Excluded Address, bấm nút này để thêm địa chỉ
vào danh sách.
Run a Program
Run this program
Điền đường dẫn và file chương trình chạy sẽ chạy khi có một thư gửi đến. Phải
cẩn thận để chắc chắn rằng quá trình chạy sẽ kết thúc bình thường và không
ảnh hưởng đến hệ thống.
Pass message to process
Lựa chọn cho phép chương trình chạy tai Run This Process sẽ không kích hoạt
chạy khi mà nó vẫn đang chạy.
Advanced Options
Add sender to this mailing list
Chọn mailing list mà người gửi đến sẽ tự động là thành viên của mailing list.
Nó rất hữu dụng cho việc tự động tạo tham gia list.
Remove sender from this mailing list
Chọn mailing list mà người gửi đến sẽ tự động loại ra khỏi list.
105
CD4pro.info

Thiết lập các quy tắc nhận thư bằng IMAP (IMAP Mail Rules)
Hình 4.25
Với MDaemon, IMAP user có thể định hướng tự động gửi vào các thư mục
trên server. Giống như Content Filters, MDaemon sẽ kiểm tra phần đầu
(header) của từng thư và so sánh với các quy tắc đã được thiết lập. Khi một thư
cho account phù hợp với một quy tắc, MDaemon sẽ chuyển về thư mục được
thiết lập. Điều khiển này rất có hiệu quả cho việc phân loại thư.
Existing IMAP Mail Rules
Hiện danh sách các quy tắc đã tạo cho account. Các quy tắc được xử lý theo
thứ tự cho đến khi tìm được quy tắc phù hợp. Do đó khi thư phù hợp với một
quy tắc thì nó sẽ được chuyển đến thư mục tương ứng với xác đinh của quy tắc
đó và bỏ qua các quy tắc phía sau. Sử dụng nút Up và Down để chuyển các
quy tắc được chuyển lên hoặc xuống trong danh sách.
Remove
Chọn các quy tắc trong danh sách và bấm nút này để xóa quy tắc khỏi danh
sách.
Clear all
Bấm nút này để xóa tất cả các quy tắc.
Up
Lựa chọn quy tắc và bấm nút này để chuyển quy tắc lên trên của danh sách và
nó được xử lý trước.
Down
Lựa chọn quy tắc và bấm nút này để chuyển quy tắc xuống thấp hơn của danh
sách.
106
CD4pro.info

New IMAP Mail Rule
Các thiết lập ở đây dùng để tạo một quy tắc mới cho người dùng.
If the [message header] header
Chọn một phần header của thư. MDaemon sẽ tìm kiếm trong phần này của tất
cả các thư chuyển đến account theo nội dung điền tại “This text” ở bên dưới.
Và tùy theo kiểu so sánh nó sẽ quyết định thư sẽ chuyển đến thư mục nào đó
được chọn ở dưới danh sách "Then moved to this folder".
Comparison drop-down list box
Là cách so sánh sẽ được sử dụng khi nhận được thư nó sẽ lấy phần đầu của thư
và só sanh với các quy tắc IMAP đã thiết lập. MDaemon sẽ tìm phần nội dung
trong phần “This text” và sau đó xử lý dựa trên phần điều khiển so sánh như
phải chính xác, chỉ cần chứa nội dung, bắt đầu với ...
This text
Điền nội dung mà bạn dùng để so sánh của quy tắc vào đây và MDaemon sẽ
tìm phần đầu của thư để xác định.
Then move message to this folder
Sau khi đã điền các thông sô cho quy tắc. Ở đây bạn chọn thư mục mà bạn
muốn khi các thư phù hợp sẽ được chuyển đến.
New folder
Bấm nút này để tạo một thư mục mới.
Sử dụng MultiPOP
Hình 4.26
Tính năng MultiPOP (trong phần Account Editor) cho phép bạn tạo kết nối
POP host/user/password để lấy thư từ nhiều nguồn. Nó rất có ích cho người sử
107
CD4pro.info

dụng mà có nhiều account thư điện tử trên nhiều server như muốn lấy về một
hộp thư trung. Trước khi lấy thư về hộp thư MultiPOP chuyển về local queue
do đó nó cũng được xử lý như các bức thư bình thường khác, cũng sử dụng
autoresponders và Content filters để xử lý.
MultiPOP Mail Collection
Enable MultiPOP mail collection for this account
Lựa chọn kích hoạt hoạt động của MultiPOP cho account.
Server
Điền POP3 server mà bạn muốn lấy thư về. Bạn có thể xác định cổng lấy thư
về mà không phải cổng mặc định cho POP (110), bạn điền giá trị cổng và phần
tên của server và cách nhau bởi dấu hai chấm ":". Ví dụ: sử dụng
“mail.altn.com” như là POP3 server và sử dụng cổng 523 thì bạn sẽ phải điền
như sau “mail.altn.com:523”.
Logon
Điền POP3 USER hoặc LOGON để truy nhập vào hộp thư với server xác định
ở trên.
Password
Điền mật khẩu POP3 hoặc APOP.
Use APOP (password field contains shared secret)
Lựa chọn này cho phép MultiPOP sử dụng APOP để xác thực khi lấy thư về.
Leave a copy of message on POP server
Lựa chọn này cho phép khi lấy thư từ các POP server về thì các bức thư trên
trên POP server sẽ không bị xóa. Nó rất hữu dụng cho việc sử dụng lại thư.
Delete messages once [xx] or more have accumulated (0 = never)
Số lượng thư mà MultiPOP sẽ để lại trên remote POP server. Nếu thư nhiều
hơn xác định thì nó sẽ bị xóa sau khi đã lấy về. Giá trị “0” nghĩa là không muốn
xóa thư dù số lượng là bao nhiêu.
Don’t download messages larger than [XX] KB (0 = no limit)
Điền giá trị độ lớn giới hạn của thư sẽ được lấy về, độ lớn tính bằng Kilobyte.
Remove
Lựa chọn bản ghi MultiPOP trong danh sách và bấm nút này để xóa.
Enable/disable
Nút này cho phép sử dụng bản ghi MultiPOP hoặc không dùng để lấy thư.
Add
Sau khi đã thiết lập các giá trị bấm nút này để thêm bản ghi vào danh sách
MultiPOP.
Replace
108
CD4pro.info

Lựa chọn một bản ghi trong danh sách và sửa theo ý và bấm nút này để thay
thế.
Thư mục dùng chung (Shared Folders)
Hình 4.27
IMAP Folders
Hiện tất cả các thư mục IMAP và có thể sử dụng để chia sẻ với người dùng
cùng hệ thống MDaemon. Khi account mới được tạo thì ở đây sẽ trống cho đến
khi bạn sử dụng điều khiển Folder name và Create controls (trên điều khiển
IMAP Mail Rules ) để thêm các thư mục.
Remove
Chọn thư mục dùng chung IMAP trong danh sách và bấm nút này để xóa thư
mục.
New IMAP Folder
Folder name
Điền tên của thư mục mà bạn muốn thêm vào danh sách. Nếu bạn muốn tạo
một thư mục con trong một thư mục trong danh sách thì điền thư mục và ký tự
phân biệt sau đó là thư mục con.
Ví dụ : nếu ký tự phân biệt là ‘/’ và muốn tạo thư mục con trong thư mục “My
Folder” thì điền thư mục con trong hộp sẽ là “My Folder/My New Folder”.
Create
Sau khi đã điền tên thư mục và bấm nút này để tạo thư mục.
Replace
Nếu bạn muốn sửa một thư mục dùng chung thì chọn thư mục cần sửa trong
danh sách và sửa theo ý và bấm nút này để thay đổi.
109
CD4pro.info

Edit access control list
Chọn thư mục và bầm vào nút này để mở phần tạo Access Control List cho thư
mục. Sử dụng Access Control List để gán các quyền sử dụng cho người sử
dụng.
Access Control List
Hình 4.28
Access Rights
Phần điều khiển này cho phép gán quyền truy nhập các thư mục chia xẻ chung
cho MDaemon account và để thiết lập quyền cho từng người dùng. Vào
Account→Account Manager...→User Account→Shared Folder bấm đúp vào
thư mục muốn thiết lập và Edit access control list sẽ mở ra cho phép bạn thiết
lập quyền truy nhập vào thư mục người dùng
Email address
Lựa chọn account mà bạn muốn gán quyền truy nhập cho thư mục chia xẻ
(shared folder).
Add
Sau khi chọn địa chỉ thư từ danh sách và các quyền muốn gán cho account,
bấm nút này để thực hiện điền vào danh sách
Replace
Sửa các bản ghi của Access Rights, chọn một bản ghi và thay đổi nó sau đó
bấm nút này để thực hiện thay đổi.
Remove
Chọn một bản ghi và bấm nút này để xóa khỏi danh sách.
Import
110
CD4pro.info

Với tính năng này bạn có thể thêm thành viên của một mailing list đang tồn tại
vào danh sách người dùng được quyền truy nhập list. Chọn quyền mà bạn
muốn gán cho người dùng, bấm import và bấm đúp và danh sách mong muốn.
Access Rights
Chọn quyền mà bạn muốn gán cho người dùng. Sau đây là các quyền gán cho
người dùng:
Lookup (l) – người dùng xem được thư mục IMAP.
Read (r) – người dùng mở được các thư mục và xem nội dung của thư
mục.
Write (w) – người dùng thay đổi được các thư trong thư mục.
Insert (i) – người dùng thêm thư và chuyển thư vào thư mục.
Create (c) – người dùng tạo được các thư mục con trong thư mục.
Delete (d) – người dùng xóa được thư trong thư mục.
Set Seen Flag (s) – người dùng thay đổi được trạng thái đọc/không đọc
của thư trong thư mục.
Administer (a) – người dùng có thể thiết lập quản trị cho thư mục.
Post (p) – người dùng có thể gửi thư trực tiếp đếp thư mục (nếu thư mục
cho phép)
Help
Bấm vào nút Help để hiện danh sách các quyền truy nhập và định nghĩa của nó.
4.1.5.Quản lý và sửa MDaemon Account
Phần này gồm các cách thức mà MDaemon quản lý cơ sở dữ liệu Account. Vào
Accounts→Account database... hoặc bấm Alt+F để vào bảng quản lý account:
kiểu ODBC, LDAP hoặc USERLIST.DAT. Vào Accounts→Account
manager... hoặc bấm Alt+M để vào phần tạo, sửa và xóa account. Vào
Accounts→New Accounts defaults... hoặc bấm Alt+F10 để tạo các thông số
mặc định để tạo một người dùng mới.
111
CD4pro.info

Kiểu dữ liệu Account (Account Database Options)
Hình 4.29
Store account data in USERLIST.DAT disk file
Lựa chọn này cho phép MDaemon sử dụng file USERLIST.DAT lưu trữ dữ
liệu account. Lựa chọn này là mặc định, do file quản lý nằm ngay tại server nên
tốc độ và việc quản lý bộ nhớ có hiệu quả hơn.
Store account data in LDAP accessible store
Lựa chọn này cho phép MDaemon sử dụng cơ sở dữ liệu về người dùng tại
LDAP. Bạn phải sử dụng lựa chọn này nếu muốn sử dụng nhiều MDaemon
Server tại các địa điểm khác nhau cùng sử dụng trung cơ sở dữ liệu tại LDAP
Server. LDAP Server cho phép trả lời các truy vấn một cách nhanh chóng và
hiệu quả nhưng việc cập nhập và thêm dữ liệu mới hơi chậm.
Configure
Khi sử dụng dữ liệu LDAP account. Thì bấm vào nút này cho phép mở cửa sổ
cho phép cấu hình cho LDAP server.
Store account data in an ODBC accessible store
Lựa chọn nếu bạn muốn sử dụng cơ sở dữ liệu ODBC để quản lý cơ sở dữ liệu
MDaemon Account. Nó cho phép sử dụng cơ sở dữ liệu SQL hoặc Microsoft
Access do đó cho phép có thể sử dụng cở sở dữ liệu này để thiết lập quản lý
nhân sự, quản lý khách hàng ...
Configure
Khi chọn ODBC để quản lý dữ liệu account thì bấm vào nút này để chọn thiết
lập cho ODBC
112
CD4pro.info

ODBC Selector Wizard
Hình 4.30
Sử dụng wizard để lựa chọn hoặc cấu hình cho cơ sở dữ liệu ODBC cho
MDaemon để quản lý account. Để vào thiết lập bấm Alt+F hoặc
Accounts→Acount database... của MDaemon sau đó chọn "Store account data
in an ODBC accesible store" cuối cùng là bấm "Configure"
First, select data source
Là danh sách của lựa chọn loại ODBC sử dụng lưu trữ dữ liệu. Lựa chọn một
kiểu mà bạn muốn sử dụng để lưu trữ dữ liệu về account
Some data sources require a logon and password
Điền thông tin về logon và password mà bạn muốn sử dụng khi muốn truy nhập
để lấy thông tin
New DSN
Nếu mà bạn không chọn được được loại cơ sở dữ liệu phù hợp thì cần tạo một
loại mới
Migrating Your Account Database to an ODBC Accessible Store
Chuyển cơ sở dữ liệu từ hệ thống sang cơ sở dữ liệu ODBC
1.Vào Account→Account Database... chọn "Store account data in an ODBC
accessible store" và bấm tiếp vào "Configure"
2.Chọn loại cơ sở dữ liệu (data soure) để quản lý dữ liệu account. Nếu không
có loại nào phù hợp bấm vào New DNS để tạo một loại mới
3.Bấm Next
4.Nếu có loại dữ liệu phù hợp với MDaemon thì chuyển sang bước 7 còn nếu
không tiếp tục bấm vào "Run a script to create the necesary tables ..."
113
CD4pro.info

Hình 4.31
5.Chọn đường dẫn đến script file mà bạn muốn tạo dữ liệu ứng dụng. Trong thư
mục MDaemonapp chứa một số script cho các cơ sở dữ liệu ứng dụng thông
dụng nhất
6.Bấm "Run script and create database table now". Và bấm OK sau đó bấm
Close
Hình 4.32
7.Sau đó bầm Finish sau đó bấm OK để đóng hộp Account Option
8.Cơ sở dữ liệu về account của hệ thống sẽ chuyển sang dữ liệu của ODBC và
sau đó đóng MDaemon. Bấm OK và restart lại MDaemon để bắt đầu sử dụng
ODBC
Creating a New System Data Source
Tạo cơ sở dữ liệu ODBC mới
1.Từ hộp Account Database bấm vào nút "Store account data in an ODBC
accesible store" và sau đó bấm vào Configure
2.Bấm "New DS" để mở hộp Select Data Source chuyển sang "Machine Data
Source"
114
CD4pro.info

Hình 4.33
3.Bấm vào New để mở hộp Create New Data Source
4. Chọn System Data Source và bấm Next
Hình 4.34
5.Chọn database driver để chọn kiểu cơ sở dữ liệu muốn thiết lập và bấm vào
nút Next
6.Bấm vào Finish hiện cửa sổ chọn driver
Hình 4.35
115
CD4pro.info

Hình 4.36
7. Điền tên của dữ liệu mà bạn muốn đặt ( Data Source Name) và các thông tin
có liên quan
8.Bấm "OK" để đóng cửa sổ chọn driver
9.Bấm "OK" để đóng cửa sổ "Select Data Source"
Quản lý account (Account Manager)
Hình 4.37
Account Manager là cách tốt nhất để quản lý account cho phép tìm, thêm, xóa
và sửa đổi account, (bấm vào Accounts→Account Manager… hoặc Alt+M để
mở cửa sổ Account Manager). Cửa sổ cho phép truy nhập vào xem thông tin
của account và có thể danh sách sắp xếp theo domain, tên hoặc ngày tháng ...
Account List
Ở trên của danh sách account (Account List) bạn có thể thấy hai thông số thống
kê của danh sách. Số đầu tiên là tổng số MDaemon account hiện có trên hệ
thống. Số thứ hai là số tổng account hiện đang hiện trên danh sách (Account
List). Nó có thể là tất cả các account nếu chọn "All Domains" trong phần "Show
116
CD4pro.info

Only Accounts From This Domain" hoặc là số account của một domain xác
định nếu bạn chỉ chọn một domain xác định.
Theo mặc định chỉ có 500 account xuất hiện tại một thời điểm trong danh sách.
Nếu bạn muốn xem tiếp các account bấm vào nút “Show More Accounts” để
hiện tiếp 500 account kế tiếp. Nếu muốn hiện hơn 500 account tại một thời
điểm thì bạn vào file MDaemon.ini và thay đổi giá trị của
MaxAccountManagerEntries=500 thành bao nhiêu account mà bạn muốn xuất
hiện tại một thời điểm.
Show only accounts from this domain
Chọn “All Domains” từ cửa hộp drop-down để hiện tất cả danh sách
MDaemon account. Hoặc chọn một domain nào đó để hiện chỉ account thuộc
về domain đó.
New
Bấm nút này để mở Account Editor tạo account mới.
Edit
Lựa chọn account từ danh sách "Account List" và sau đó bấm nút này để mở
Account editor để sửa account.
Delete
Lựa chọn account từ danh sách "Account List" và bấm nút này để xóa nó. Bạn
cũng sẽ được yêu cầu khẳng định xóa account trước khi MDaemon thực sự xóa.
Show more accounts
Danh sách account (account list) sẽ chỉ hiện 500 accounts tại một thời điểm.
Nếu nhiều hơn 500 accounts cho domain đó thì bạn phải bấm và nút này để
hiện 500 account kế tiếp.
Top
Bấm nút này để nhanh chóng chuyển về đầu của danh sách Account List.
Import
Bấm nút này để mở cửa sổ từ đó để bạn có thể chọn text file để nhập account
vào.
New account defaults
Bấm vào nút này để vào cửa sổ thiết lập các giá trị mặc định cho các account
mới (New Account Defaults)
New Account Defaults
Vào menu chọn Accounts→New Account Defaults… để thiết lập các giá trị mặc
định khi tạo account mới.
117
CD4pro.info

Thiết lập giá trị mặc định cho account (Account Defaults)
Hình 4.38
Account mặc định chứa rất nhiều thiết lập điều khiển và các chuỗi mẫu điều
khiển (template strings). Templates giúp bạn thiết lập thông số cho account
một cách linh hoạt. Các biến giúp thiết lập như hộp thư (Mailbox) và mật khẩu
POP và sử dụng các macro để thay thế các trị một cách linh động.
Default Account Settings
Mailbox
Điền template thiết lập giá trị mặc định cho hộp thư cho account. Thường sử
dụng các template với các macro cho phép thiết lập một cách linh hoạt.
Password
Điền template thiết lập giá trị mặc định cho mật khẩu POP cho các account
mới.
Mail directory
Điền template thiết lập giá trị mặc định tạo đường dẫn đến hộp thư cho một
account mới
Default Account Options
Cho phép thiết lập các giá trị mặc định cho account.
Default Quota Settings
Cho phép thiết lập giá trị mặc định các thông số về hạn chế dung lương hoặc số
lượng thư của các account
118
CD4pro.info

Apply Installation Defaults to All Template Values
Bấm nút này để chuyển các thông số ở bản điểu khiển về giá trị ban đầu.
Template Macros
Dưới đây là các macro có thể sử dụng để thiết lập cho account.
$DOMAIN$ Biến xác định domain của account.
$DOMAINIP$ Biến cho phép xác định địa chỉ tương ứng với domain của
account.
$USERNAME$ Biến cho giá trị tên của account (bao gồm full first + last
name). Tương đương với “$USERFIRSTNAME$ $USERLASTNAME$”
$USERFIRSTNAME$ Cho giá trị first name của account.
$USERLASTNAME$ Cho giá trị last name của account
$USERFIRSTINITIAL$ Cho giá trị là ký tự đầu tiên của first name của account.
$USERLASTINITIAL$ Cho giá trị là ký tự đầu tiên của last name của account.
$MAILBOX$ Cho giá trị là tên của hộp thư của account
Thiết lập các giá trị mặc định khi truy nhập web (Web Access Defaults)
Web Access Defaults cho phép thiết kế các thông số mặc định quyền truy nhập
của các account mới thông qua WorldClient và WebAdmin.
Hình 4.39
Web-based Mail Access Defaults
Account can access email via WorldClient
119
CD4pro.info

Lựa chọn cho phép account mới có thể truy nhập bằng WorldClient để kiểm tra
thư thông qua web browser.
Web-based Remote Configuration Defaults
Account can modify its own settings via WebAdmin
Lựa chọn này cho phép gán quyền cho người dùng có quyền sửa chữa các thiết
lập của chính nó thông qua WebAdmin. Và nó chỉ có quyền sửa chữa các đặc
tính mà bạn cho phép ở đây.
Sau khi đã chọn thiết lập này và kích hoạt WebAdmin. Thì người dùng sẽ truy
nhập vào được WebAdmin bằng cách sử dụng web browser chỉ tới địa chỉ
http://<domain>:<Port>. Và bạn phải login vào bằng user và mật khẩu sửa
đổi các thông số, ghi lại và thoát ra.
Edit real name
Lựa chọn cho phép người dùng sửa được thiêt lập tên của nó (Real Name
setting).
Edit password
Lựa chọn cho phép người dùng có thể sửa đổi mật khẩu truy nhập (POP
Password).
Edit mail directory location
Lựa chọn cho phép người dùng có thể sửa đổi được nơi chứa thư đến của nó.
Chú ý
Lựa chọn này cho phép người dùng có thể truy nhập đến tất cả các thư mục của
hệ thống của bạn.
Edit forwarding address
Lựa chọn này cho phép người dùng sẽ có quyền thay thiết lập địa chỉ mà nó có
thể chuyển thư đến (forwording).
Edit advanced forwarding
Lựa chọn cho phép người dùng có thể thay đổi phần mở rộng Forwarding
(Advanced Forwarding Options)
Edit encrypt mail setting
Lựa chọn cho phép người dùng thiết lập mã hóa thư hoặc không.
Edit IMAP rules (PRO version only)
Lựa chọn cho phép thay đổi các các quy tắc gán cho các IMAP Mail. Đặc điểm
này chỉ có ở MDaemon PRO.
Edit EVERYONE list setting
Lựa chọn này cho phép người dùng có thể thiết lập mailing cho mọi người
dùng thuộc domain đó (MDaemon’s EVERYONE Mailing List)
Edit mail restrictions
120
CD4pro.info

Lựa chọn phép hạn chế gửi ra và vào của các account trong nội bộ của
MDaemon (“local mail only” settings)
Edit quota settings
Lựa chọn cho phép account có thể thay đổi các thiết lập quota.
Edit MultiPOP settings
Lựa chọn cho phép người dùng có thể khích hoạt hoặc đóng cho phép lấy thư
qua MultiPOP.
Lựa chọn này không cho quyền người dùng có khả năng tạo, xóa hoặc sửa
MultiPOP entries. MultiPOP entries phải tạo bằng người quản trị và sử dụng
giao diện MDaemon.
Edit autoresponder settings
Lựa chọn cho phép người dùng có thể thêm, sửa hoặc xóa AutoResponders cho
account của mình.
Edit allow changes via email
Lựa chọn nếu bạn muốn người dùng có thể thay đổi các thiết lập Account bằng
cách gửi các thư có cấu trúc đặc biệt.
Apply these defaults to all accounts now
Bấm nút này cho phép các thiết lập mặc định ở đây sẽ cung cấp cho tất cả các
account của MDaemon. Các thiết lập trước đó sẽ bị thay thế.
4.1.6.Tạo địa chỉ bí danh
Chọn menu Account→Address Aliases... để mở phần soạn thảo bí danh (Alias
Editor). Phần sọa thảo bí danh cho phép bạn tạo nhiều địa chỉ như thực sự chỉ
là một user account hoặc là mailing list. Ví dụ : như Frank@altn.com là người
quản lý về thanh toán cho domain altn.com. Nhưng bạn lại muốn mọi người
gửi thanh toán đến Billing@altn.com vậy thì bạn phải tạo một bí danh cho
Frank@altn.com sẽ là Billing@altn.com. Và khi mọi người gửi thanh toán đến
Billing@altn.com thì thực sự là nó chuyển đến Frank@altn.com.
Soạn bí dang (Alias Editor)
121
CD4pro.info

Hình 4.40
Define a New Alias
Address alias
Điền tên bí danh mà bạn muốn tạo
Actual address
Chọn account hoặc điền một địa chỉ thư hoặc mailing list mà bạn muốn được
tạo bí danh.
Add
Bấm vào nút này thì account hoặc mailing list mà bạn chọn sẽ có bí danh tương
ứng mà bạn đã điền vào ở hộp "Address Alias".
It’s OK to relay mail for aliases that include foreign domain
Lựa chọn cho phép MDaemon chung chuyển thư (relay mail) cho địa chỉ alias
mà không cần quan tâm đến các thiết lập tại phần Relay Control.
Aliases are ignored if address matches an exsting account or mailing list
Khi bạn muốn tạo bí danh cho nhóm địa chỉ nhưng nó sẽ không có tác dụng với
các account có tên trùng với bí danh. Ví dụ: ta đặt một bí danh cho
*@mycompany.com=me@mycompany.com sẽ có tác dụng tất cả các thư có
phần @mycompany.com sẽ gửi đến me@mycompany thậm chí cả các account
có tên trung với alias. Nếu bạn bấm lựa chọn thì chỉ các alias không trùng với
account mới gửi đến.
Full quanlified aliases (no wildcards) are allowed to be list members
Lựa chọn này cho phép đặt bí danh với cả mailing list. Nếu không chọn thì chỉ
địa chỉ account thực sự mới được đặt bí danh.
Mail FROM “Postmaster” requires an autheticated session
Lựa chọn này yêu cầu postmaster account phải xác thực trước khi MDaemon
chấp nhận gửi đi từ “Postmaster”. Điều này để tránh các người dùng giả danh
làm postmaster.
122
CD4pro.info

IP shield honors aliases
Bấm vào nút này nếu bạn muốn IP Shield (Setup→Security Settings→IP
Shielding) để kiểm tra sự đúng đắn của bí danh (khi kiểm tra domain/IP)
Current Aliases
Hiển thị toàn bộ bí danh mà bạn đã tạo
Remove
Bấm nút này để xóa một bí danh được lựa chọn
Up
Bí danh được xử lý theo thứ tự danh sách. Bạn có thể dùng nút này để chuyển
bí danh lên vị trí cao hơn.
Down
Bí danh được xử lý theo thứ tự danh sách. Bạn có thể dùng nút này để chuyển
bí danh xuống vị trí thấp hơn.
4.1.7.Cấu hình thiết lập ghi log của hệ thống
Cấu hình vào Setup→Logging options... cho phép thiết lập các log của hệ
thống. Log rất quan trọng sử dụng cho mục đích phân tích lỗi và những gì đã
xẩy ra với server của bạn khi không được giám sát
Logging
Hình 4.41
Logging Mode
Create standard set of log files
Tạo ra một logfile tiêu chuẩn
Create a new set of log lifes each day
123
CD4pro.info

Cho phép chia logfile ra theo từng ngày. Tên của logfile sẽ tương ứng với từng
ngày
Create logfile based on the day of the week
Cho phép chia logfile ra theo từng ngày. Tên của logfile sẽ được ghi ra theo tên
của ngày
Log each service into a separate log file
Nó cho phép logfile ghi ra theo từng dịch vụ chứ không ghi riêng ta một file. Ví
dụ : log của SMTP sẽ được ghi ra MDaemon-SMTP.log
Overwrite existing log files when log file names change at midnight
Theo mặc định, khi MDaemon thay đổi logfile vào nửa đêm mà file mới ghi
vào đã tồn tại thì nó sẽ ghi tiếp vào cuối file. Ví dụ: logfile của hôm nay là
Monday.log khi chuyển sang Tuesday.log và file Tuesday.log có tồn tại thì nó
sẽ ghi thêm vào cuối file.
Log File Sizes
Max log file size [xx] KB
Dung lượng lớn nhất của logfile. Khi loglife đạt đến dung lượng cho phép thì
nó sẽ tự động đổi tên thành <logfilename>.OLD và tiếp tục ghi logfile mới.
MDConfig collects last [xx] KB of log file data
Khi sử dụng MDConfig để cấu hình MDaemon từ xa thì một khối lượng dữ
liệu xác định sẽ được chuyển từ cuối logfile của MDaemon hiển thị trên
MDconfig.
Perform no more than one automatic backup per day
Khi đặt giới hạn cho dung lượng của logfile khi đạt đến dung lượng thì logfile
sẽ chuyển thành “*.OLD” và ghi tiếp logfile như nếu như logfile lại đại đến
dung lượng lớn nhất thì nếu ta chọn lựa chọn này thì logfile sẽ tiếp tục ghi mà
không quan tâm đến dung lượng của file
Logging Options
Log SMTP activity
Lựa chọn nếu bạn muốn ghi log lại tất cả các tiến trình gửi và nhận SMTP
Log POP activity
Cho phép ghi lại toàn bộ log của POP. Nó bao gồm MDaemon’s DomainPOP
và MultiPOP
Log IMAP activity
Ghi lại toàn bộ tiến trình của IMAP vào logfile
Always log to screen
Lựa chọn nếu bạn muốn tiến trình logfile sẽ được xuất hiện trên trên màn hình
Log detailed mail sessions
124
CD4pro.info

Lựa chọn nếu bạn muốn ghi lại đầy đủ các tiến trình vào logfile
Log summaried mail sessions
Lựa chọn cho phép ghi lại một các tổng quát các tiến trình vào logfile
Log sessions in real time
Bình thường khi một tiến trình hoàn thành thì nó mới ghi vào logfile. Với lựa
chọn này bạn cho phép tiến trình ghi lại đồng thời với thời gian xẩy ra.
Log message parsing activities
MDaemon muốn chuyển các message nó cần phải phân tích message đó thuộc
về ai để gửi đến. Nếu lựa chọn thì quá trình phân tích này sẽ được ghi vào
logfile
Log content filter activity
Cho phép ghi lại log của các hoạt động của Conten Fifter và MDaemon
AntiVirus vào logfile
Include RAS transcripts
Cho phép ghi lại log của hoạt động của RAS cho phép xác định lỗi của RAS
dialup/dialdown
Log multi-line protocol responses
Nếu một hoạt động cần phải ghi vào nhiều dòng log thì lựa chọn này cho phép
có thể ghi vào nhiều dòng log
Log IP Screen activity
Cho phép ghi lại log hoạt động của IP Screening vào logfile của MDaemon
Log Spam Blocker activity
Cho phép ghi lại log hoạt động của Spam Blocker. Nó cho phép bạn dễ dàng
kiểm tra các host được ghi lại trong backlist
4.1.8.Sao lưu, phục hồi hoạt động của hệ thống
Công việc sao lưu, lưu trữ cấu hình và dữ liệu của hệ thống là một yêu cầu
quan trọng của người quản trị hệ thống mail server. Bởi vì không chỉ có sự cố
của hệ thống, con người mà còn có khả năng các thảm họa tự nhiên bất khả
kháng và nó sẽ giúp cho người quản trị nhanh tróng phục hồi hoạt động của hệ
thống một cách nhanh nhất.
Để hệ thống mail server hoạt động ổn định và đảm bảo không bị mất thư của
người dùng khi mail server có sự cố thì người quản trị hệ thống mail có thể
thiết lập một mail server backup cho mail server chính.
Trên hệ thống DNS cho phép khai các bản ghi thư điện tử có các mức ưu tiên
khác nhau
Ví dụ:
vdc.com.vn. IN MX 10 vdc-mail.vnn.vn.
125
CD4pro.info

vdc.com.vn. IN MX 20 vdc-backup.vnn.vn.
Với bản ghi khai trên DNS như trên thì cho phép tất cả các thư điện tử có
domain là vdc.com.vn (xxx@vdc.com.vn) sẽ chuyển về mail server có tên là
vdc-mail.vnn.vn (có thứ tự ưu tiên cao hơn). Khi mail server vdc-mail.vnn.vn
có sự cố thì tất cả các thư sẽ được chuyển về mail server có tên là vdc-
backup.vnn.vn (có mức ưu tiên thấp hơn. Ở đây số sau MX càng lớn thì mức
ưu tiên càng thấp). Và khi mail server vdc-mail.vnn.vn hoạt động trở lại thì thư
lại được chuyển đến vdc-mail.vnn.vn
Với hệ thống Mdaemon để lưu lại cấu hình của mail server ta có thể vào thư
mục /MDaemon/APP để lưu lại những file trong này để lưu lại cấu hình của
server. Khi mail server có sự cố ta có thể cài lại phần mền Mdaemon và chuyển
các file đã được lưu vào lại thư mục /MDaemon/APP ta sẽ lấy lại được mail
server như ban đầu nhưng các thư trong các hộp thư sẽ bị mất.
Để lưu trữ hộp thư của khách hàng là một việc rất phức tạp. Với cấu hình của
hệ thống thì các file cấu hình là rất nhỏ và việc thay đổi là không thường
xuyên. Còn với các hộp thư của khách hàng việc thay đổi là thường xuyên (đến
và lấy thư về là rất liên tục) đồng thời dung mailbox của toàn bộ khách hàng là
rất lớn do đó việc backup và lưu trữ là không khả thi. Mà giải pháp của nó là sử
dụng một hệ thống ổ đĩa ngoài storage raid. Đây là một hệ thống ổ đĩa ngoài
được kết nối với mail server (với hệ thống sử dụng cơ chế frond end – back end
thì nó được nối với back end server). Với hệ thống ổ đĩa ngoài này cho phép
bạn có thể gắn được nhiều ổ đĩa với dung lượng lớn và cho phép thiết lập các
cơ chế như mirror (mỗi một đĩa trên hệ thống storage sẽ có một ổ khác hoàn
toàn giống) hoặc sldip cho phép lưu trữ lại hộp thư của khách hàng đảm bảo
khi có một ổ đĩa bị hỏng thì vẫn có một ổ chứa dữ liệu giống như ổ hỏng để dự
phòng.
Ngoài việc lưu trữ cấu hình của hệ thống và hộp thư của khách hàng , công việc
của người quản trị mạng còn phải lưu trữ lại hệ thống log của hệ thống. Việc
lưu lại log file của hệ thống giúp cho người quản trị mạng có thể xác định lại
lỗi thư của khách hàng khi có yêu cầu. Với hệ thống MDaemon log file được
ghi lại trong thư mục được thiết lập trong Primary Domain →Directories
Hình 4.42
Các file log thường ghi theo ngày. Do đó hàng ngày người quản trị mạng sẽ
phải lưu trữ lại các file log ra một nơi an toàn.
4.2.Các tính năng nâng cao của MDaemon
4.2.1.Quản lý từ xa bằng Webadmin và Mdconfig
126
CD4pro.info

Menu Setup→Remote Configuration cho phép thiết lập truy nhập MDaemon
Server từ xa sử dụng MDconfig từ một PC kết nối vào mạng hoặc sử dụng
WebAdmin Server để quản trị MDaemon. Bằng cách đó bạn có thể cấu hình
cho MDaemon và quản trị từ xa. Cần được cung cấp logon và password của
Administratior hoặc Supervisor để có thể truy nhập từ MDConfig đến
MDaemon Server. Đồng thời có thể thiết lập địa chỉ IP xác định mới được phép
kết nối vào MDaemon Server để quản trị.
127
CD4pro.info

Remote configuration
Hình 4.43
Remote configuration Engines
Enable MDConfig remote configuration engine:
Lựa chọn này cho phép các kết nối cấu hình từ xa. Nếu không chọn thì khi PC
sử dụng MDConfig kết nối đến MDaemon Server sẽ không thể thành công.
Enable WebAdmin remote configuration engine:
Lựa chọn cho phép MDaemon sử dụng WebAdmin Server (quản trị MDaemon
sử dụng web)
Stop WebAdmin when MDaemon stops
Lựa chọn cho phép WebAdmin sẽ dừng hoạt động khi MDaemon Server dừng
hoạt động. Nếu không WebAdmin vẫn hoạt động ngầm mà không quan tâm
đến trạng thái hoạt động của MDaemon Server.
Administrator
MDConfig có administator logon và password tương ứng để được quyền quản
trị từ xa. Với mức này bạn có thể thay đổi mọi cấu hình của MDaemon.
Password
Được sử dụng với Administrator login để được quyền quản trị từ xa.
Supervisor
Khi logon từ xa ở mức này cùng với password tương ứng cho phép sửa đổi,
thêm bớt account và chức năng của account như auto-responders, account
aliases và account setting
Password
128
CD4pro.info

Tương ứng với supervisor cho phép truy nhập từ xa.
Only allow connections from these IPs
Chỉ những địa chỉ IP mà MDaemon chấp nhận trong danh sách này mới được
phép kết nối.
New IP address
Thêm địa chỉ IP mà bạn cho phép quản trị từ xa.
Add
Bấm và nút này để thêm địa chỉ IP
Remove
Chọn địa chỉ và bấm vào nút này để xóa địa chỉ được phép kết nối
MDConfig Backup directory
Thư mục mà MDaemon sẽ lưu giữ cấu hình của MDaemon Server.
MDConfig - Remote Configure Client
Hình 4.44
MDaemon có hỗ trợ khả năng quản lý từ xa cho phép thay đổi các thông số cấu
hình của MDaemon server bằng MDConfig Remote Configuration Client.
MDConfig kết nối vào MDaemon Server và chạy giả lập như MDaemon Server
và cho phép thay đổi các cấu hình. Các thay đổi sẽ có hiệu lực ngay lập tức.
Các bước kết nối để quản trị từ xa MDaemon một cách trực tiếp như sau: Một
kết nối được gửi tới MDaemon sau đó MDConfig và MDaemon trao đổi thông
tin để thiết lập kết nối (handshaking) trao đổi username và password. Khi trao
đổi bắt tay giữa chúng thành công thì MDaemon Server sẽ gửi tất cả tất cả cấu
hình và file đến MDConfig client. Và tại client MDaemon sẽ thiết lập màn hình
129
CD4pro.info

quản trị như của MDaemon Server. Khi có những thay đổi của MDConfig nó
sẽ chuyển các thay đổi đó về MDaemon Server và thực hiện thay đổi.
Chỉ một kết nối quản lý từ xa MDConfig thực hiện trong một thời điểm. Khi
thông tin cấu hình cung cấp bởi một MDConfig client thì MDaemon Server
không thể lấy thông tin cấu hình từ một client khác cho đến khi kết nối từ
MDaemon Server với MDConfig Client được hủy bỏ. Một điều rất quan trong
là thông tin thay đổi chỉ có được ghi lại sau khi MDConfig chuyền các thay đổi
về MDaemon Server. Hơn nữa nếu có các thay đổi ngay tại MDaemon Server
trong khi MDConfig vẫn đang hoạt động, các thay đổi đó sẽ không được phản
ánh đến thông tin cấu hình của MDConfig và nó chỉ có hiệu lực khi MDConfig
thực hiện update lại thông tin. Do đó nên tránh việc thay đổi tại MDaemon
Server trong khi đang thực hiện việc quản trị bằng MDConfig.
Connecting to a Remote MDaemon Site
Vào File→Connect... Menu lựa chọn này cho phép mở một kết nối từ
MDConfig Client tới MDaemon Server
Hình 4.45
Để kết nối thành công thì các thông số thiết lập phải đúng với thông số được
cấu hình tại Remote Configuration của MDaemon Server.
Server Information
Host name or IP address
Điền domain name hoặc địa chỉ IP của MDaemon Server mà bạn muốn quản trị
từ xa.
Logon
Giá trị điền ở đây phải giống với Administrator hoặc Supervisor được điền tại
Remote Configuration của MDaemon Server mà bạn muốn quản trị
Password
Giá trị của password phải tương ứng với logon sử dụng được thiết lập tại
Remote Configuration của MDaemon Server
Use this port
Điền cổng mà MDaemon Server lựa chọn cho phép kết nối MDConfig
130
CD4pro.info

Connect as version
Nếu bạn muốn kết nối tới một MDaemon Server có version cũ hơn thì bạn phải
điền version vào đây.
Notes (maximum of 255 charaters)
Để miêu tả MDaemon Server mà bạn muốn kết nối tới. Nó được ghi lại lần đầu
khi bạn kết nối vào MDaemon Server và sẽ hiện lại khi bạn lựa chọn tương ứng
với "Host name or IP address"
Remember these settings
Không chọn nếu bạn không muốn sử dụng thông tin đã được thiết lập ở trên
cho việc kết nối lần sau. Khi được chọn thì thông tin được thiết lập ở trên được
ghi lại tương ứng với lựa chọn "Host name or IP address" sẽ được ghi lại và
được sử dụng cho các lần kết nối sau này.
Updating the Remote MDaemon Site
Chọn File→Update sau khi kết thúc sửa đổi các thông số cấu hình MDaemon,
để cập nhập các thay đổi về MDaemon Server.
Clearing Alterations without Updating the Remote Site
Resetting MDConfig for a New Connection
Chọn File→Reset hủy bỏ kết nối từ MDConfig tới MDaemon Server hoặc
chuẩn bị kết nối mới đến MDaemon Server, các thiết lập hiện tại sẽ bị xóa do
đó cần phải cập nhập các thay đổi cho MDaemon Server trước khi thiết lập lại
còn nến không là bạn hủy bỏ các thay đổi.
4.2.2.Thiết lập và sử dụng WorldClient Server
WorldClient là giải pháp cho phép email client sử dụng web brower để duyệt
thư, nó cho phép người sử dụng có thể duyệt thư tại bất cứ máy tính kết nối
Internet và tại bất cứ thời điểm nào.
WorldClient là giải pháp rất tiện lợi cho người sử dụng. Ví dụ như bạn là người
làm việc luôn phải di chuyển thì giải pháp sử dụng Worldclient để xem thư trên
server hoặc những người không có máy tính cá nhân để lấy thư điện tử xuống
thì giải pháp sử dụng WorldClient là rất tiện lợi. Đồng thời WorldClient cũng
cho phép người cung cấp dịch vụ có thể sửa các biểu tượng để quảng cáo.
WorldClient cũng cung cấp nhiều công cụ để người dùng tự quản trị hộp thư
của mình. Như có thể thiết lập ngôn ngữ đến 18 ngôn ngữ sử dụng, thiết lập thư
mục lưu trữ thư trên server, quản lý hộp thư như chuyển thư nào đến thư mục
nào và chặn các thư không cho phép ...
Using WorldClient
Bắt đầu sử dụng WorldClient
Có ba cách để bắt đầu hoặc dừng WorldClient Server
131
CD4pro.info

1.Trong Message Router ở phía bên trái có phần server có WorldClient bấm
vào đó và bấm chuột phải chọn Toggle Active/Inactive
2.Chọn File→Enable WorldClient server trên Message Router
3.Chọn Setup→WorldClient/Relay Fax... trên Message Router và bấm Enable
WorldClient Server
Logging in to WorldClient
1.Mở web brower điền http://<Primary-domain-name>:<Cổng World Client>.
Với cổng này được thiết lập trong phần "Worldclient/RelayFax..."
2. Điền MDaemon user và mật khẩu
3.Bấm vào Sign in
Changing WorldClient's Port Setting (đổi cổng cho WorldClient)
1.Chọn Setup→WorldClient/RelayFax... trong Message Router
2.Điền cổng muốn thiết lập vào Run WorldClient Server using this TCP Port
3.Bấm OK
WorldClient/RelayFax Properties
Vào Setup→WorldClient/RelayFax... để kích hoạt hoạt động của WorldClient
server và thiết lập các biến cho WorldClient hoạt động. Có thể điền cổng mà nó
hoạt động và thời gian kết nối WorldClient hoạt động khi không có tác động
nào trước khi ngắt kết nối...
Server Options
Hình 4.46
WorldClient Properties
EnableWorldClient server
132
CD4pro.info

Lựa chọn cho phép kích hoạt WorldClient Server
WorldClient is running under IIS
Lựa chọn cho phép WorldClient chạy sử dụng Internet Information Server (IIS)
mà không chạy với WorldClient của MDaemon.
Run WorldClient server using this TCP port
Lựa chọn cổng mà WorldClient sẽ sử dụng để kết nối hoạt động.
Session not composing a message expire after xx inactive minutes
Khi người dùng kết nối vào WorldClient nhưng không soạn thư, với khoảng
thời gian được thiết lập thì kết nối vẫn tồn tại và sau đó WorldClient sẽ ngắt kết
nối.
Session composing a message expire after xx inactive minutes
Khoảng thời gian sẽ ngắt kết nối khi đang soạn thảo thư. Thời gian này phải
lớn hơn giá trị đặt tại "Session not composing a message..." Bởi trong khi soạn
thảo thư thì nó không liên lạc với server cho đến khi thư được gửi.
Cache HTML templates to increase web server preformance
Lựa chọn cho phép WorldClient lưu giữ các mẫu trong bộ nhớ tại client hơn là
đọc trên server mỗi lần phải truy nhập. Nó sẽ tăng tốc độ xử lý của WorldClient
như sẽ phải khởi động lại nếu bạn muốn thay đổi các mẫu (mẫu ở đây nghĩa là
hình ảnh, font chữ, khung web... hiện trên web brower)
Use cookies to remember logon name, theme, and other properties
Lựa chọn này cho phép WorldClient lưu giữ logon name, các thông số của
người dùng Worldclient trong các cookies ngay trên máy client (cookies là các
đoạn mã thường là javascript trên web brower dùng để lưu một số thông số của
trang web).
Respond to read confirmation requests
Lựa chọn cho phép WorldClient trả lới các thư đến khi có khẳng định đã đọc.
Khi người dùng WorldClient mở thư thì MDaemon sẽ gửi một thông báo tới
người gửi rằng thư đã được xem bởi người nhận. Bỏ lựa chọn này nếu muốn
WorldClient bỏ qua xác nhận đọc.
Require IP persistence throughout WorldClient session
Để đảm bảo cho an toàn server khi người dùng sử dụng WorldClient kết nối tới
server thì nó sẽ luôn luôn sử dụng địa chỉ IP xác định lúc bắt đầu kết nối. Thiết
lập này đảm bảo an toàn không cho phép kết nối trộm. Như sẽ gây ra vấn đề
khi sử dụng proxy server hoặc kết nối thoại và địa chỉ IP là địa chỉ động.
Bind WorldClient's web server to these IP's only
Cho phép hạn chế các địa chỉ IP được phép cung cấp kết nối WorldClient, các
địa chỉ ở đây được điền cách nhau bởi dấu phẩy. Nếu để trống WorldClient sẽ
cho phép tất cả các địa chỉ IP thiết lập trong Primary và Secondary Domains
Restart WorldClient (required when port or IIS value changes)
133
CD4pro.info

Nút này cho phép khởi động lại WorldClient Server. Khi thay đổi cổng của
WorldClient thì phải khởi động lại để thiết lập lại thông số mới.
WorldClient SSL
Hình 4.47
WorldClient có hỗ trợ chạy sử dụng thủ tục SSL (Secure Sockets Layer). Thủ
tục SSL được phát triển bởi Công ty Netscape. Nó là tiêu chuyẩn cho phép an
toàn kết nối server/client trên web. Nó cung cấp xác thực và mã hóa dữ liệu
trên đường truyền.
Để thiết lập cấu hình WorldClient sử dụng SSL ta vào Security→SSL &
Certificates...→ WorldClient SSL hoặc bấm Ctrl+L
Domain Options
Hình 4.48
134
CD4pro.info

Các thiết lập ở đây là thiết lập cho từng domain và các thiết lập là cho giao diện
của WorldClient
WorldClient Options
Select domain
Lựa chọn domain mà MDaemon quản lý để thiết lập thông số cho WorldClient
Set to defaults
Nút này cho phép chuyển các thông số của domain về giá trị mặc định
Language (MDaemon PRO only)
Chọn loại ngôn ngữ mà WorldClient sẽ sử dụng. Có thể thay đổi ngôn ngữ
ngay tại WorldClient bằng cách vào Options→Personalize
Theme (MDaemon PRO only)
Thay đổi giao diện cho WorldClient. Có thể thay đổi giao diện tại WorldClient
bằng các vào Options→Personalize
Date format
Định dạng cho ngày tháng xuất hiện tại WorldClient.
%A - Tên đây đủ của ngày ( Ví dụ: monday )
%B - Tên đầy đủ của tháng (Vídụ : july)
%d - Ngày của tháng ( "01-31")
%m - Tháng ("1-12")
%y - Hai số cuối của năm
%Y - Hiện năm dưới dạng 4 số
Help
Bấm nút này để hiện danh sách các Macro để thiết lập định dạng ngày tháng
năm
Allow users to create new accounts (MDaemon PRO only)
Lựa chọn này cho phép nút tạo account ("Create Account") hiện trên giao diện
WorldClient. Nó cho phép người dùng tạo account thông qua WorldClient
New Account creation password
Điền mật khẩu vào đây. Mật khẩu này cho phép hạn chế tạo account mới thông
qua giao diện WorldClient, chỉ người dùng nào biết mật khẩu này mới được
phép tạo account mới.
Message listing shows this many msgs per page
Xác định số lượng thư sẽ xuất hiện trên mỗi trang danh sách thư tại
WorldClient. Nếu số thư của người dùng nhiều hơn số thư có thể xuất hiện tại
một trang thì nó sẽ hiện nút điều khiển ở trên và dưới cho phép chuyển sang
135
CD4pro.info

trang khác. Bạn có thể thay đổi số thư xuất hiện trong một trang tại
WorldClient bằng cách vào Option→Personalize
Message listing refresh frequency (in minutes)
Xác định số phút mà WorldClient sẽ kiểm tra và hiển thị lại danh sách thư tại
WorldClient. Bạn có thể sửa tại Option→Personalize.
Save messages to "Sent" folder
Lựa chọn cho phép khi mỗi thư khi đã gửi đi sẽ được lưu lại một bản trong thư
mục "Sent". Bạn có thể thay đổi trong Option→Compose
Display time using AM/PM
Lựa chọn cho phép hiển thị thời gian dạng 12 tiếng và với AM/PM, không lựa
chọn thời gian sẽ xuất hiện dạng 24 tiếng. Bạn có thể thay đổi trong
Option→Calendar
Compose in new browser window
Lựa chọn này cho phép tạo một cửa sổ riêng để soạn và gửi thư. Nếu không nó
sẽ sử dụng cửa sổ chính để xuất hiện soạn thảo và gửi thư. Vào
Option→Compose để thay đổi
Empty trash on exit
Lựa chọn cho phép khi người sử dụng thoát khỏi WorldClient thì hộp thư rác
(trash) sẽ bị xóa. Bạn có thể thay đổi tại Options→Personalize
Use advanced compose
Lựa chọn sử dụng soạn thảo và gửi thư bản nâng cao (nhiều tính năng). Bạn có
thể thiết lập vào Option→Compose
Enable ComAgent support
Cho phép WorldClient sử dụng ComAgent. Nó có thể lấy về từ
Options→ComAgent của WorldClient
Enable Instant Messaging (MDaemon PRO only)
Lựa chọn cho phép kích hoạt hệ thống ComAgent instant messaging (IM) ( liên
lạc trực tuyến)
Log all IM traffic at the server level (MDaemon Pro only)
Lựa chọn cho phép các hoạt động của instant message được ghi lại vào log file
(instantmessaging.log) trong thư mục /logs/
Reminders sent via IM system are sent "From:"
Khi có đặt lịch cho các cuộc họp hoặc hẹn gặp thì người dùng có thể sử dụng
WorldClient để đặt lịch và khi đến thời điểm họp hoặc hẹp gặp thì MDaemon
sẽ gửi instant message nhắc nhở người dùng.
4.2.3.Sử dụng thủ tục LDAP
136
CD4pro.info

MDaemon có cung cấp khả năng dùng thủ tục LDAP (Lightweight Directory
Access Protocol) để lưu trữ và truy vấn cơ sử dữ liệu về người sử dụng.
Vào "Setup→LDaemon/Address book options" để thiết lập thông số cho LDAP
MDaemon Server để lưu giữ cập nhập account sử dụng bằng cách kết nối với
LDaemon mỗi khi MDaemon thêm hay bớt account.
Bạn có thể sử dụng LDAP để lưu trữ cơ sở dữ liệu người dùng của MDaemon
hơn là lưu trữ tại file USERLIST.DAT của hệ thống hoặc dữ liệu ODBC. Vì sử
dụng LDAP bạn có thể cho phép dữ liệu sử dụng chung với các Server khác tại
các địa điểm khác nhau.
LDaemon
Phần điều khiển LDAP Server sẽ không có nếu như LDaemon chưa được cài
đặt. LDaemon được download free tại ftp://ftp.altn.com/LDaemon/.
Hình 4.49
LDaemon LDAP Server Properties
Start & Stop LDaemon when MDaemon start & stops
Lựa chọn nếu bạn muốn LDaemon LDAP Server chạy khi MDaemon khởi
động và dừng khi dừng MDaemon
LDaemon command line (optional)
Nếu bạn muốn sử dụng câu lệnh điều khiển cho LDaemon bạn có thể gõ tại đây
Edit LDaemon configuration file
Bấm vào đây nếu bạn muốn sửa chữa câu lệnh cho LDaemon
Stop & Resart LDaemon:
Sau khi thay đổi cho LDaemon bấm vào đây để dừng và bắt đầu lại LDAP
Server kích hoạt sự thay đổi.
137
CD4pro.info

LDaemon Logging/Debugging Options
Để thay đổi lại chế độ ghi log file và tìm lỗi. Để kích hoạt bạn cần phải stop và
restart lại sau khi thay đổi.
LDAP Options
Hình 5.50
Store account data in an LDAP accessible store (PRO version only)
Lựa chọn nếu bạn muốn MDaemon sử LDAP server để lưu cơ sở dữ liệu về
người dùng của MDaemon. Bạn phải sử dụng chế độ này nếu muốn sử dụng
nhiều Server cùng chia sẻ cơ sở dữ liệu.
User LDAP server for address book and remote verification:
Nếu bạn sử dụng ODBC hoặc mặc định là file USERLIST.DAT để chứa dữ
liệu về account như bạn vẫn có thể cho phép LDAP Server cập nhập thống tin
về người dùng, địa chỉ email... bằng cách lựa chọn mục này và lúc này LDAP
Server vẫn chạy và cho phép email client truy vấn dữ liệu dữ liệu tại
USERLIST.DAT hoặc ODBC.
LDAP Server Properties
Host name or IP
Điền host name hoặc địa chỉ IP của LDAP server
RDN filter
Điều khiển này cho phép tạo ra RDN ( relative distinguished name ) là tên để
phân biệt các người dùng trong LDAP, RDN phải là duy nhất cho mỗi người
dùng và để tránh sự xung đột. Sử dụng macro $EMAIL$ như giá trị trong điều
khiển này và nó sẽ được điền là địa chỉ email của người dùng.
Bind DN
138
CD4pro.info

Điền DN để gán quyền truy nhập truy nhập vào LDAP Server và từ đó
MDaemon có thể thêm hoặc sửa chữa các thông tin về người dùng của
MDaemon. (Nó chính là chứng thực cho phép truy vấn)
Bind Password
Là password đi kèm với BindDN để chứng thực
Port
Cổng mà LDAP truy vấn lấy thông tin
Base entry DN (database)
Điền base entry (root DN) sẽ được tất cả MDaemon user entry khi sử dụng
LDAP Server. Base entry DN kết hợp với RDN để phân biệt các người dùng.
Base entry DN (address book)
Sẽ tạo một bản về thông tin của account vào dữ liệu LDAP. Điền vào đây base
entry (root DN) mà sẽ được sử dụng trong tất cả MDaemon user address book.
Base entry DN kết hợp với RDN để phân biệt các người dùng.
Object class (database)
Xác định object class điều khiển dữ liệu người dùng của Ldap MDaemon
Object class (address book)
Xác định object class điều khiển dữ liệu của LDAP address book
Base entry DN (remote verification):
Một vấn đề với domain gateways và backup servers là nó không thực sự có giải
pháp để xác định chấp nhận hay không thư gửi đến là đúng. Ví dụ : nếu thư đến
backup server có tên là example.com cho frank@example.com thì backup
server không có cách nào để thực sự biết có hay không có mailbox, alias hoặc
maillist tại example.com có người dùng là "frank" hay không ?. Do đó backup
server sẽ không có lựa chọn nào ngoài chấp nhận tất cả thư. Từ MDaemon
version 6.8 có một giải pháp để xác định địa chỉ đó và giải quyết vấn đề bằng
cách điền Base entry DN. Nó sẽ sử dụng cho tất cả mailbox, aliases và maillist
sẽ được LDAP server giữ thông tin và backup server sẽ đơn giản là truy vấn
LDAP server mỗi thư đến và xác định địa chỉ gửi đến có đúng không, nếu
không đúng thì thư sẽ đơn giản là bị từ chối.
Configure:
Bấm vào nút này để mở LDAP.DAT file dưới dạng text để thay đổi các thuộc
tính của của các trường của MDaemon account
4.2.4.Tạo mail queues, và thiết lập và sử dụng Shared/Public IMAP folder
Lợi ích của việc sử dụng Public Folder
Email public folder là phương cách giúp người dùng dễ dàng để chia xẻ thông
tin công việc như làm việc theo nhóm, thông báo, tranh luận theo chủ đề.
Public folders được mở bởi tất cả các account trên mail server đồng thời có thể
139
CD4pro.info

được giới hạn thành các nhóm nhỏ làm việc. Người quản trị hệ thống thư có
khả năng tạo các public folder và gán quyền truy nhập cho người dùng. Với
việc thảo luận trao đổi thông tin sẽ giúp cải thiện công việc.
Hình 4.51
MDaemon version 6 hỗ trợ thư mục dùng trung sử dụng IMAP - Thư mục công
cộng là thư mục mở rộng và không thuộc một account bất kì nào như cho phép
người dùng sử dụng thủ tục IMAP để truy nhập. Thư mục IMAP chia sẻ chung
thực ra không phải là cho tất cả mọi account truy nhập mà có thể tạo cho một
nhóm người dùng xác định truy nhập thông qua WorldClient hoặc IMAP email
client.
Khi IMAP user truy nhập vào thư mục cá nhân thì đồng thời các thư mục chia
sẻ mà người dùng được quyền truy nhập cũng xuất hiện và bạn phải truy nhập
vào account thì mới vào được thư mục chia sẻ trung. Hơn nữa vào được thư
mục không có nghĩa là bạn có quyền đọc viết hay xóa. Mà những quyền đó
phải được gán quyền bởi người quản trị.
Ngoài ra còn có thể tạo ra Content Filter để lọc ra những thư nào được quyền
chuyển vào thư mục chia sẻ trung (shared folder). Ví dụ : nó rất hữu dụng tạo
một quy tắc nếu thư có chứa support@mydomain.com trong trường "TO:"
trong header của thư thì được chuyển đến thư mục dùng chung SUPPORT
Shared IMAP Folders
Để thiết lập Shared IMAP Folders ta vào Setup→Shared IMAP Folders
140
CD4pro.info

Shared Folders
Hình 4.52
IMAP Folder Options
IMAP hierarchy delimiter character
Điền vào ký tự mà muốn biểu thị thư mục con. Ví dụ nếu ký tự điền ở đây là
"/" và bạn có public folder tên là "My Folder" thì khi tạo một thư mục con mới
tên là "My Subfolder" thì đường dẫn thư mục là "My Folder/My Subfolder"
Public Folders
Enable public folders
Chọn nếu bạn muốn IMAP user có quyền truy nhập vào public folder. Như
người dùng mà truy nhập vào được public folder và các quyền vào với public
folder được thiết lập ở phần Public Folders. Không chọn nếu bạn muốn giấu
public folder với mọi người dùng
Allow users with 'Write' access to also set the 'Deleted' flag
Chọn nếu bạn muốn người dùng có quyền 'write' thì cũng có quyền 'deleted'
thư
Public folder prefix string (ex: '#' or 'pub-')
Điền ký tự vào phần đầu của public folder (có thể dài 20 ký tự vd như '#' hoặc
'Public'). Nó cho phép phân biệt thư mục thường với thư mục chia xẻ chung
(public folders)
User Folder Sharing
Enable user folder sharing
Lựa chọn nếu bạn muốn cho phép IMAP users cho phép chia xẻ thư mục IMAP
của mình với các người dùng khác
141
CD4pro.info

Shared IMAP folder prefix string (ex: '-' or 'User-')
Có độ dài tối đa là 20 ký tự dùng để phân biệt thư mục chia xẻ với các thư mục
riêng
Public Folders
Hình 4.53
IMAP Folders
Hiện những public IMAP folder mà đã được tạo và những nhóm hoặc người
dùng nào được quyền truy nhập vào. Khi MDaemon lần đầu tiên được cài đặt
thì phần này sẽ trống và ta phải điền vào phần Folder name và Create để tạo.
Remove
Xóa thư mục IMAP công cộng, chọn thư mục cần xóa trước khi bấm remove
New IMAP Folder
Folder name
Tạo một thư mục mới thì cần điền tên của thư mục vào đây và thiết lập per-
users flags và Submission trước khi bấm Create.. Nếu bạn muốn tạo một thư
mục con trong một thư mục đã có trước thì điền thư mục trước đến ký tự phân
biệt xác định trong phần Shared Folder và tiếp đến Folder con. Ví dụ "My
Folder/My New Folder"
Store IMAP message flags on per-user basic
Chọn nếu bạn muốn các thư của thư mục với các thuộc tính (đọc, cấm đọc, trả
lời, chuyển thư ...) được thiết lập riêng biệt trên từng người dùng. Mỗi người
dùng sẽ thấy trạng thái của thư khác nhau, phụ thuộc vào các thiết lập của các
người dùng. Một thư với người dùng này có thể thiết lập là không có quyền đọc
"unread" như với người khác lại có quyền đọc "read"
142
CD4pro.info

Nếu lựa chọn này không được chọn thì tất cả các người dùng sẽ có cùng trạng
thái. Và một người dùng có quyền đọc thì tất cả các người dùng khác cũng có
quyền đọc.
Submission address
Lựa chọn một account đặc biệt nào đó với thư mục dùng chung và các thư gửi
tới account đó sẽ tự động chuyển tới thư mục chia sẻ. Chỉ những người dùng
nào được gán quyền "post" với thư mục sẽ được gửi tới địa chỉ được chọn.
Create
Sau khi đã điền tên của thư mục và các thiết lập khác, bấm nút này để thêm thư
mục.
Replace
Nếu bạn muốn sửa chữa một thư mục chia xẻ, chọn thư mục và sửa các thông
số sau đó bấm nút này để ghi lại.
Edit access control list
Chọn thư mục cần tạo truy nhập và bấm nút này để gán quyền truy nhập của
các người dùng cho thư mục mà bạn chọn
Access Control List
Hình 4.54
Access Rights
Chỗ này hiện các account của MDaemon được gán quyền với thư mục chia sẻ
và các quyền truy nhập.
Email address
143
CD4pro.info

Với danh sách drop-down để chọn MDaemon account mà bạn muốn truy nhập
vào thư mục chia sẻ.
Add
Sau khi chọn địa chỉ thư và điền quyền gán với người dùng này và bấm nút Add
để thực sự gán quyền.
Replace
Sửa quyền truy nhập của người dùng. Chọn người dùng và thay đổi quyền và
bấn Replace để thực hiện thay đổi.
Remove
Xóa một bản ghi quyền khỏi danh sách. Chọn bản ghi cần xóa và bấm remove
để xóa
Import
Với import bạn có thể thêm các thành viên của mailing list có sẵn vào danh
sách quyền của người truy nhập.
Access Rights
Chọn quyền mà bạn muốn gán cho người dùng bằng cách chọn các lựa chọn
mong muốn và bấn Add hoặc Replace
Sau đây là các quyền
Lookup (l) - người dùng có quyền xem thư mục được chọn
Read (r) - người dùng có quyền mở thư mục và xem nội dung trong đó
Write (w) - người dùng có quyền thay đổi các thư trong thư mục
Insert (i) - người dùng có quyền thêm và chuyển các thư vào thư mục
Create (c) - người dùng có quyền tạo thư mục con
Delete (d) - người dùng có quyền xóa thư trong thư mục
Set Seen Flag (s) - người dùng có thể thay đổi quyền đọc và cấm đọc các
thư trong thư mục
Administer (a) - người dùng có quyền admin tạo ACL cho thư mục
Post (p) - người dùng có thể gửi thư vào thư mục
144
CD4pro.info

Mail Queues
Hình 4.55
Extra Mail Queue directories
Xác định các danh sách cho mỗi queue của khách hàng. Nơi nào cho local
queue hoặc remote queue và nó là tạm thời (temporary) hoặc cố định
(permanent)
Remote
Nếu bạn muốn xóa một queue khỏi danh sách, và phải chọn một lựa chọn trước
khi bấm remove
New queue
Điền thư mục sẽ làm mail queue
. . . remote mail queue
Chọn nếu bạn muốn thư của người dùng queue thay cho remote mail
. . .local mail queue
Chọn nếu bạn muốn thư của người dùng queue thay cho local mail
This queue is temporary
Chọn nếu bạn muốn queue chỉ là tạm thời. Nó sẽ được sử dụng cho quá trình
xử lý tiếp theo và sau đó xóa khỏi danh sách.
Add
Sau khi đã điền đường dẫn cho queue mới và các thông số và sau đó bấm vào
nút Add để điền queue vào danh sách.
145
CD4pro.info

4.2.5.Các giải pháp an toàn cho mail server - Lọc thư và chống virus thư
điện tử
Với sự phát triển nhanh chóng của mạng Internet thì số lượng email ngày càng
tăng dẫn đến việc cần thiết phải quản lý thư điện tử ra vào. Mục đích chính của
việc quản lý này là để đảm bảo an toàn cho mạng cũng như người dùng, tránh
cho việc lãng phí tài nguyên mạng và người dùng bị quá tải thông tin không
cần thiết... Ngày này hầu hết các phần mềm thư điện tử đầu cuối (mail client)
đều cho phép tạo các quy tắc để hạn chế việc gửi và nhận thư và cũng như vậy
tại server hệ thống cũng có các tính năng lọc các thư được phép gửi và nhận và
nhiều các tiện ích cung cấp tính năng cho người dùng. Trên Server cũng có
cung cấp các chính sách ngăn chặn thư, chống lại virus đi kèm thư, hạn chế
spam, dễ dàng định hướng một email cho nhiều người và từ chối các thư không
mong muốn để tích kiệm tài nguyên mạng.
Email tốt và xấu
Lợi ích của email thật rõ dàng với người dùng. Nó đem lại liên lạc nhanh chóng
và hiệu quả giữa người gửi và người nhận tại bất cứ đâu. Các doanh nghiệp và
người dùng sử dụng email để cung cấp thông tin, thuyết phục, thúc đẩy công
việc, giải trí, thăm hỏi... Email thường được gửi kèm với các chương trình ứng
dụng cho email client, bao gồm các mẫu báo cáo, các bảng thống kê, hình ảnh
và các file văn bản... Bởi vì email rất dễ sử dụng nên nó được sử dụng rất phổ
biến cho việc liên lạc cá nhân cũng như trong thương mại và các lĩnh vưc khác
nhau. Email còn có thể sẽ là giải pháp liên lạc toàn diện và kinh tế hơn sử dụng
điện thoại.
Ưu điểm của email :
• Dễ dàng sử dụng cho việc gửi và nhận cho tất cả người dùng. Do đó
thư điện tử sẽ đem đến nhiều lợi ích hơn nhiều việc gửi thư bằng
phương pháp thông thường.
• Rất nhanh chóng gửi đến người nhận với chỉ một động tác là bấm
vào nút "send". Do đó tích kiệm rất nhiều thời gian.
• Rất kinh tế là chỉ sử dụng các tín hiệu điện hơn là sử dụng giấy và
phong bì.
• Rất rẻ. Các phần mền sử dụng email thường là cho không. Dù có
bán thì cũng rất rẻ và thường xuyên được nơng cấp thêm các tính
năng mới.
• Email cung cấp ít định dạng các loại văn bản khác như microsoft
world do đó mọi người đều có thể chuyển đổi được.
• Rất mềm dẻo. Emails có thể ở dạng text, rich text hoặc HTML.
Dù sao, bởi vì sự phổ biến, tính mềm dẻo và dễ dàng sử dụng nên email dễ bị
lạm dụng.
Những mặt không tốt:
146
CD4pro.info

• Làm phân tán công việc chính của mọi người bởi hàng chục đến
hàng trăm email được gửi đến mỗi ngày.
• Làm giảm hiệu quả của công việc bởi có quá nhiều thư cá nhân gửi
đến và gửi đi khi làm việc.
• Cung cấp khả năng cho người dùng sử dụng để gửi email quảng cáo
như nó cũng có thể gây phiền cho người dùng.
• Giúp những người xấu tung virus máy tính trên mạng.
• Các thư vô bổ gây lãng phí lưu lượng và tài nguyên mạng.
• Tạo ra sự hỗn độn trên mạng khi người gửi đến người nhận không
tồn tại.
• Giúp kẻ trộm như: nhân viên xấu trong một doanh nghiệp gửi thông
tin của doanh nghiệp cho đối thủ cạnh tranh một cách dễ dàng.
Tóm lại email đem lại lợi ích rất to lớn như đồng thời nó cũng đem đến rất
nhiều phiền toái.
Hiện nay vấn đề quan trọng với hệ thống thư điện tử là spam và thư rác, nó làm
tốn rất nhiều công sức cũng như tiền bạc (hàng tỷ dollars mỗi năm). Spam làm
tốn nhiều thời gian và tài nguyên của mạng để chuyển số lượng lớn thư không
có lợi ích. Dụng cụ mà các spammer thường sử dụng (người sử dụng spam) là
các server trung gian (third-party email servers) có mở trung chuyển thư (open-
relay). Điều đó có nghĩa là bất cứ một ai có thể gửi thư thông qua open-relay
server đến bất cứ đâu, thậm chí cả khi người gửi và người nhận đều không có
account trên open-relay server (Spam cũng có thể thuộc một người dùng có
account trên server). Để chống được spam, mail servers phải cấu hình để cấm
cho phép trung chuyển thư trên server như nó vẫn phải cho phép người dùng
của mail server vẫn gửi và nhận thư bình thường. MDaemon được thiết kế bao
gồm các thiết lập không cho phép open-relay, mà vẫn cho phép người dùng của
server nhận và gửi thư từ bất cứ đâu. Server được thiết có tích hợp với nhiều
công cụ không chỉ để chống lại spam mà cũng đảm bảo chống được các tấn
công phá hoại khác:
AntiVirus Settings - MDaemon AntiVirus là chương trình tích
hợp với MDaemon server giúp ngăn chặn các thư có mang virus. Nó có
thể tìm, kiểm tra, sửa và xóa các thư có chứa virus
Content Filter - Với sự linh hoạt của content filter cho phép lọc,
định hướng và xử lý với các thư gửi đến và gửi đi. Có thể điền thêm và
xóa tiêu đề của trong phần header hoặc thân của thư, loại bỏ file đính
kèm, nhân bản thư gửi cho nhiều người dùng.
Spam Blocker - Cho phép MDaemon Server sử dụng các host
ORDB và MAP RBL để kiểm tra quá trình gửi thư đến. Nếu thư đến
thuộc địa chỉ IP trong danh sách cảnh báo (blacklist) thì sẽ bị từ chối
nhận.
147
CD4pro.info

SSL & Certificates - MDaemon có hỗ trợ SSL (Secure Socket
Layer protocol) cho SMTP, POP và IMAP và cho cả WorldClient. SSL
là một giải pháp bảo mật hỗ trợ cho giao tiếp server/client trên internet
cho phép mã hóa thư trên đường truyền giữa mail client và mail server.
Address Suppression - Thiết lập một danh sách các địa chỉ không
được phép gửi thư đến.
IP Screening - Xác định các địa chỉ IP được phép hoặc không
được phép gửi thư đến.
Host Screening - Xác định các host (domain names) được phép
hoặc không được phép gửi thư tới.
IP Shielding - Từ domain kết nối đến thì phải có địa chỉ IP đúng
với địa chỉ IP mà bạn đã xác định.
SMTP Authentication - Thiết lập một số cách để MDaemon sẽ
xác thực khi người dùng gửi thư.
POP Before SMTP - Yêu cầu người dùng phải được phép truy
nhập bằng POP vào hộp thư trước khi gửi thư. Có nghĩa là người dùng
phải đúng là account được quản lý thì mới được phép gửi thư.
Site Usage Policy - Thiết lập thông báo an toàn khi bắt đầu gửi
các SMTP. Như server không được phép relay "This server does not
relay"
Relay Settings - Thiết lập điều khiển MDaemon server sẽ thực
hiện khi một thư đến từ một người dùng không thuộc Mdaemon quản lý
có được chuyển tiếp đi hay không.
Trusted Hosts - Domain names và địa chỉ IP cho phép trung
chuyển thư điện tử qua server mà không bị ảnh hưởng bởi các thiết lập
chống Relay.
Reverse Lookup - MDaemon truy vấn DNS server để kiểm tra sự
chính xác của domain name và địa chỉ đến. Kiểm tra từ IP sang domain
name có chính xác như từ domain name sang IP.
4.2.5.1.Spam Blocker
Spam Blocker sử dụng để găn hầu hết spam thư đến server của bạn. Tính năng
này cho phép bạn sử dụng ORDB và MAPS RBL host (là các host trên thế giới
mà nó lưu giữ danh sách các mail server có khả năng open-relay, và thư từ các
host trong danh sách của ORDB và MAPS RBL có khả năng là spam ) để kiểm
tra mỗi khi có thư gửi đến server. Nếu địa chỉ gửi đến thuộc địa chỉ IP trong
blacklist của các host trên thì sẽ bị từ chối hoặc thiết lập cờ cảnh báo. Thông tin
về ORDB và MAPS RBL bạn có thể xem tại các trang web sau :
http:// www.ordb.org
http:// www.mail-abuse.com/rbl
148
CD4pro.info

Spam Blocker Engine
Hình 4.56
Spam Blocker Engine
Enable Spam Blocker engine
Bật chức năng ngăn chặn spam (Spam Blocker)
Spam Blocker Options
Flag messages from blacklisted sites but go ahead and accept them
Khi lưa chọn này cho phép MDaemon sẽ không từ chối nhận các thư từ các địa
chỉ có trong blacklist, như các thư đó sẽ được điền thêm cảnh báo "X-RBL-
Warning:" vào phần header của thư. Và có thể dùng Content Filter để tìm các
thư có phần header đó và xử lý.
Automatically filter spam message into user's IMAP spam folder
Lựa chọn cho phép các các account mới tạo sẽ được tạo một thư mục
"Inbox/Spam". MDaemon sẽ cũng tạo một quy tắc cho IMAP mail cho phép
MDaemon tự động tìm kiềm trong phần đầu của thư cảnh báo "X-RBL-
Warning" nếu thấy nó sẽ được chuyển vào thư mục spam. Khi lựa chọn điều
khiển này cũng sẽ hỏi bạn có tạo thư mục spam và quy tắc cho các account đã
tồn tại hay không ?
Auto-generating a Spam Folder and Rule for Each Account
MDaemon có thể tự động tạo thư mục "InboxSpam" cho IMAP mail của các
account và điền quy định để chuyển thư sang thư mục đó khi tìm thấy cảnh báo
"X-RBL-Waring" trong header. Với lựa chọn trên cũng cho phép tạo thư mục
và gán quy tắc cho tất cả người dùng một cách đơn giản. Mặc dầu không phải
là hoàn toàn như nó cũng là một cách đơn giản và dễ dàng để giúp bạn nhanh
chóng xác định các spam và cũng rất hiệu quả để ngăn chặn spam. Nó chỉ cần
149
CD4pro.info

thỉnh thoảng người dùng kiểm tra thư mục spam để chắc chắn rằng không có
bức thư quan trọng nào đó bị gửi nhầm ra đây. Khi tạo thư mục chống spam và
gán quy tắc cho account, mà MDaemon kiểm tra thấy rằng quy tắc đã điền cảnh
báo "X-RBL-Warning" trong phần header của thư thì nó sẽ không thực hiện lại.
Và nếu bạn muốn thư mục chứa spam thư có tên khác "Spam," thì bạn có thể
vào file MDaemon.ini để chữa giá trị mặc định trong đó.
[Special]
DefaultSpamFolder=Spam (Thay thế “Spam” với một tên khác - tối đa là 20 ký
tự)
Check ‘Received’ headers within SMTP collected messages
Cho phép bật kiểm tra Spam Blocker để kiểm tra địa chỉ IP được điều trong
phần "Received" của thư khi gửi qua SMTP.
Check only this many ‘Received’ headers (0 = all)
Số lượng của "Received" headers mà muốn Spam Blocker kiểm tra bắt đầu với
địa chỉ đầu. Giá trị "0" nghĩa là tất cả "Received" sẽ được kiểm tra.
Skip this many of the oldest ‘Received’ headers (0 =none)
Sử dụng lựa chọn này nếu muốn Spam Blocker bỏ qua một hoặc một vài
"Received" header khi kiểm tra thư. Nó thường bỏ qua những địa chỉ ở cuối.
Giá trị mặc đinh là 1
Check ‘Received’ headers within POP collected messages
Cho phép Spam Blocker kiểm tra địa chỉ IP đính kèm với phần “Received” của
thư được lấy qua DomainPOP và MultiPOP.
Check only this many ‘Received’ headers (0 = all)
Số lượng của "Received" headers mà muốn Spam Blocker kiểm tra bắt đầu với
địa chỉ bắt đầu. Giá trị "0" nghĩa là tất cả "Received" sẽ được kiểm tra.
Skip this many of the oldest ‘Received’ headers (0 =none)
Sử dụng lựa chọn này nếu muốn Spam Blocker bỏ qua một hoặc một vài
"Received" headers khi kiểm tra thư lấy bằng DomainPOP và MultiPOP. Nó
thường bỏ qua những địa chỉ ở cuối. Giá trị mặc đinh là 1
Skip "Recived" headers within messages from exmpted IPs
Lựa chọn khi muốn Spam Blocker sẽ không kiểm tra "Received" trong những
thư mà từ những địa chỉ IP xác định. Bấm nút "Exception" để xác định địa chỉ
IP
Add blacklisted sites to the IP Screen (under All Domains)
Khi Spam Blocker xác định địa chỉ IP của thư đến trong danh sách blacklist,
MDaemon sẽ tự động điền nó vào danh sách IP Screen nếu lựa chọn này được
chọn. Thêm địa chỉ vào IP Screen đề không cho nó có các kết nối vào
MDaemon trong tương lai. Nếu lựa chọn này được chọn MDaemon sẽ chỉ thêm
điạ chỉ IP của backlist tới khi IP Screen có độ lớn 20KB . Điều đó để tránh cho
150
CD4pro.info

IP Screen trở nên quá lớn và nó ảnh hưởng đến hoạt động của server. Khi IP
Screen đạt đến độ lớn đó nó sẽ không tự động điền nữa như vẫn có thể điền
thêm băng tay ( vào Setup→Security settings→Address suppression/IP
screening/Host screening...)
Authenticated sessions are exempt from Spam Blocker lookups
Lựa chọn cho phép các địa chỉ mà các kết nối được sử dụng xác thực (AUTH)
sẽ không phải kiểm tra qua Spam Blocker.
Always exempt Trusted IPs from Spam Blocker lookups
Lựa chọn cho phép các địa chỉ trong danh sách Trusted Host của bản Relay
Setting thì không phải kiểm tra qua Spam Blocker
Exceptions
Bấm vào nút này để mở Spam Blocker Exception để xem hoặc điền địa chỉ IP
hoặc email mà không muốn được kiểm tra bởi Spam Blocker. Nên luôn luôn có
địa chỉ IP của chính server MDaemon để tránh kiểm tra chính nó. Địa chỉ
127.0.0.1 không bị kiểm tra nên không cần điền vào danh sách.
Spam Blocker Hosts
Hình 4.57
Spam Blocker Hosts
MDaemon sẽ sử dụng Spam Blocker truy vấn các hosts trong danh sách để
kiểm tra địa chỉ IP. Nếu host trả lời địa chỉ IP có trong danh sách blacklist,
MDaemon sẽ từ chối chấp nhận các thư từ địa chỉ đó và gửi một thư trả lời rằng
địa chỉ đó có trong blacklist
Remove
Lựa chọn một địa chỉ trong Spam Blocker Host và bấm nút này để xóa khỏi
danh sách
151
CD4pro.info

New host
Điền vào đây host sử dụng để kiểm tra địa chỉ IP của các thư.
Message
Thư cảnh báo sẽ gửi đến nếu địa chỉ IP có trong backlist tương ứng với host
điền trong New host
Add
Sau khi điền vào New Host và Message, bấm vào nút này để điều vào Spam
Blocker Host
Spam Blocker Caching
Hình 4.58
Spam Blocker Caching Engine
Automatically cache Spam Bloker result
Lựa chọn này cho phép lưu vào bộ nhớ cache của server các địa chỉ IP nằm
trong blacklist mà Spam Blocker xác định được.
Enter New Cached Entry
IP address
Điền địa chỉ mà bạn muốn điền thủ công vào Spam Blocker cache
Default time to live (in minutes)
Đây là khoảng thời gian cho phép một địa chỉ được lưu trong Spam Blocker
cache. Điền 9999 vào đây cho phép các địa chỉ trong cache không bị giới hạn
thời gian (không nên dùng)
Automatically cached entries use default time to live also
152
CD4pro.info

Lựa chọn cho phép tự động điền các bản ghi vào cache và sử dụng Default time
to live ở trên để thiết lập thời gian lưu trong cache
Maximum cached entries
Số lượng bản ghi cho phép ghi vào cache
Add
Sau khi điền vào IP Address và Default Time To Live và bấm vào nút này để
điền vào danh sách lưu trong cache
Currently cached entries
Danh sách các địa chỉ đang được lưu trong cache. MDaemon sẽ không truy vấn
cho các địa chỉ lưu trong này và nó được xử lý như địa chỉ trong blacklist
Remove
Lựa chọn một bản ghi và bấm nút này để xóa khỏi danh sách điạ chỉ lưu trong
bộ nhớ cache
Clear
Bấm nút này để xóa toàn bộ danh sách địa chỉ IP được lưu trong cache
4.2.5.2.Spam Filter
Spam Filter giúp MDaemon tăng khả năng chống spam. Spam Filter kết hợp
với các kỹ thuật mới để kiểm tra các thư để tính toán có phải là spam trên một
kỹ thuật phức tạp từ đó đưa ra các quyết định như loại bỏ thư hoặc điền các
cảnh báo.
Bằng cách kiểm tra hàng nghìn các spam thư để đưa ra các quy luật của spam
và từ đó thiết lập các quy tắc cho spam filter để chống spam
Spam Filtering
Hình 4.59
153
CD4pro.info

Spam Filter Options
If a message is detemined to be spam then...
Spam Filter sẽ hoạt động theo các lựa chọn ở dưới nêu số thư là spam lớn hơn
số xác định trong phần Heuristics
...bounce the message back to sender
Lựa chọn này cho phép gửi thư trở lại người gửi. Như spam thường là lừa địa
chỉ gửi đi do đó các thư thường là không chuyển đi được.
...just delete the message completely
Lựa chọn này đơn giản là xóa các thư, mà số lượng lớn hơn cho phép
...flag the message but let it continue down the delivery path
Lựa chọn này cho phép gửi thư đến nơi dự định nhận và thiết lập cờ cảnh báo
spam và điền vào phần header (xem phần Heuristics)
Don't filter messages sent from local sources
Lựa chọn cho phép người dùng của chính hệ thống sẽ không bị kiểm tra bởi
spam filtering
Don't filter messages from trusted or authenticated sources
Lựa chọn cho phép các thư gửi từ các domain tin tưởng (trusted domain) hoặc
người gửi đã xác thực sẽ không phải qua spam filtering
Don't filter messages larger than XX kb (0=filter all messages)
Thường là người muốn spam thư thì phải gửi thật nhiều thư có độ lớn nhỏ trong
một khoảng thời gian ngắn. Do đó lựa chọn này cho phép những thư có độ lớn
hơn một số xác định thì sẽ không phải quan kiểm tra spam. Điền "0" thì tất cả
các thư lớn nhỏ đều phải qua spam filtering
Automatically filter spam messages into user's IMAP spam folder
Lựa chọn này cho phép MDaemon sẽ tự động chuyển các thư mà spam filtering
xác định là spam vào thư mục "Spam" IMAP. Nó sẽ tự động tạo thư mục
"Spam" cho các account mới tạo.
Khi lựa chọn thì MDaemon cũng sẽ yêu cầu có muốn MDaemon tạo thư mục
"Spam" cho các người dùng đã tồn tại hay không. Nếu chọn "Yes" thì thư mục
này sẽ tạo cho tất cả người dùng. Nếu chọn "No" thì thư mục sẽ không được tạo
và chỉ các account mới thì mới tạo.
A white list match subtracts this many points from the spam score
Các địa chỉ trong danh sách white list của Spam Filter sẽ không đảm bảo chắc
chắn rằng địa chỉ đó sẽ không phát sinh ra thư spam hoặc nhận thư spam. Mà
thư từ hoặc đến địa chỉ trong danh sách white list sẽ được trừ đi số điểm spam
điền ở đây để xác định điểm spam. Ví dụ : Như thư có điểm từ 5.0 trở lên sẽ là
spam thư, và giá trị điền ở đây là 100 thì như thư từ hoặc đến từ white list có
điểm spam từ 105.0 hoặc cao hơn thì đó là spam thư.
154
CD4pro.info

A black list match adds this many points to the spam score
Các địa chỉ trong black list không đảm bảo rằng từ đó gửi spam thư. Mà giá trị
điền ở đây được cộng vào điểm spam để xác định thư đó có phải là spam thư.
Spam Blocker match adds this many point to the spam score
Nếu sử dụng Spam Blocker có thể sử dụng giá trị trong này để điền vào thư giá
trị điểm spam khi thư đúng với kết quả của Spam Blocker
4.2.5.3.Address Suppression
Hình 4.60
Vào Setup→Security Settings→Address Suppression... để thiết lập danh sách
ngăn chặn (suppression list). Đây là danh sách các địa chỉ IP không được phép
gửi thư điện tử tới server. Nếu một thư đến từ một địa chỉ trong danh sách này
thì nó có thể được chấp nhật và chuyển vào danh sách thư lỗi hoặc là bị từ chối
ngay khi kết nối SMTP tùy thuộc vào thiết lập. Nó rất hữu dụng cho việc chặn
các địa chỉ có nghi vấn.
Currently Suppressed Addresses
Cửa sổ hiện danh sách các địa chỉ bị chặn
New Suppression Entry
Domain Name
Chọn domain name sẽ được điền vào danh sách kiểm tra
Email Address
Điền địa chỉ thư muốn găn chặn ứng với domain điền ở trên. Các ký tự tắt được
phép sử dụng. Ví dụ "@badmail.com" sẽ ngăn tất cả các địa chỉ thư từ domain
"badmail.com". "Frank@" sẽ ngăn tất cả các địa chỉ thư có tên "Frank" và
domain bất kỳ.
Remove
155
CD4pro.info

Xóa bản ghi mà bạn chọn
Add
Thêm vào danh sách ngăn chặn
Options
Refuse to accept mail during SMTP session
Lựa chọn cho phép các thư từ địa chỉ ngăn chặn gửi đến địa chỉ domain không
cho phép sẽ bị từ chối trong khi thiết lập SMTP. Không thư nào đến domain từ
địa chỉ không cho phép đến server. Nếu không lựa chọn thì thư sẽ được chấp
nhận như sẽ được chuyển tới bad message queue. Thiết lập này chỉ thiết lập
cho từng domain. Nó không thiết lập cho toàn bộ domain "All Domains"
Inform sender when their mail is rejected
Nếu lựa chọn, sẽ có một thư sẽ lịch sự gửi tới địa chỉ người gửi rằng thư gửi
đến đã bị xóa bởi vì không cho phép. Thiết lập này trên từng domain.
4.2.5.4.IP Screening
Và Setup→Security Settings→Address Suppression/IP Screening... cho phép
thiết lập IP Screening. IP Screen là danh sách các địa chỉ IP được thiết lập cho
phép hoặc không cho phép gửi thư tới server. Kết nối từ một địa chỉ IP trong
danh sách tới server tùy thuộc vào thiết lập có thể cho phép kết nối hoặc lọai bỏ
kết nối. Các ký tự tắt được phép sử dụng
*.*.*.* Tất cả địa chỉ IP
203.*.*.* Tất cả các địa chỉ bắt đầu với 203
203.162.*.0 Tất cả các địa chỉ từ 203.162.0.0 đến 203.162.255.0
Hình 4.61
Current IP Screen Entries
Cửa sổ hiện danh sách các địa chỉ IP thiết lập bởi MDaemon. Chúng có thể
thiết lập cho toàn bộ hoặc chỉ địa chỉ IP của server tùy thuộc vào thiết lập.
156
CD4pro.info

New IP Screen Entry
Local IP
Từ của sổ drop-down để chọn tất cả các IP ("All IP's") hoặc một địa chỉ IP mà
MDaemon quản lý
Remote IP
Điền địa chỉ IP muốn cho vào danh sách IP screen
This remote IP can connect
Lựa chọn cho phép chỉ những địa chỉ tương ứng với domain trong danh sách
mới được phép kết nối và chuyển thư. Những địa chỉ không có trong danh sách
sẽ bị từ chối và ngay lập tức bỏ qua. Lựa chọn này rất phù hợp để thiết lập hệ
thống thư nội bộ.
This remote IP can not connect
Lựa chọn sẽ cho phép tất cả các địa chỉ IP điền theo danh sách thì không được
phép kết nối và gửi thư tới. Những kết nối từ địa chỉ đó sẽ bị từ chối và loại bỏ
ngay lập tức. Nó rất phù hợp để loại bỏ các IP có thể gây lỗi cho hệ thống thư
điện tử.
Add
Bấm nút này để điền các địa chỉ trong IP Address vào danh sách Current IP
Screen Settings
Remove
Bấm nút này để hủy lựa chọn trong danh sách Current IP Screen Settings
Default for Undefined IP's
Undefined IPs can connect to this local IP
Lựa chọn này cho phép tất cả các địa chỉ IP không trong danh sách IP Screen sẽ
được phép kết nối
Undefined IPs cannot connect to this local IP
Lựa chọn này cho phép chỉ những địa chỉ IP trong danh sách IP Screen được
phép kết nối
4.2.5.5.Host Screening
157
CD4pro.info

Hình 4.62
Current Host Screen Entries
Cửa sổ hiển thị tất cả các host ngăn bởi MDaemon. Danh sách cho toàn bộ
hoặc cho từng địa chỉ IP mà server quản lý
New Host Screen Entry
Local IP
Từ của sổ drop-down để chọn tất cả các IP ("All IP's") hoặc một địa chỉ IP mà
MDaemon quản lý
Remote host
Điền host vào danh sách được phép hoặc không được phép kết nối đến
(wildcard được phép sử dụng do đó "*.example.com" cho phép hoặc không cho
phép kết nối tới với tất cả cac domain con của example.com hoặc "exmple.*"
sẽ điền vào danh sách cho phép hoặc không cho phép các domain bắt đầu với
"example.")
This remote host can connect
Lựa chọn sẽ chỉ cho phép các host tương ứng với domain mới được phép kết
nối và chuyển thư. Còn các kết nối không tương ứng danh sách sẽ bị từ chối và
ngay lập loại bỏ. Lựa chọn này rất hữu ích cho hệ thống thư nội bộ
This remote host can not connect
Lựa chọn cho phép các host không có trong danh sách được phép kết nối và
chuyển thư. Những host có trong danh sách sẽ bị từ chỗi ngay lập tức. Lựa
chọn hữu ích cho việc ngăn chặn các host có thể gây lỗi đến hệ thống thư.
Add
Bấm nút này để điền host vào danh sách
Remove
Bấm nút này để xóa lựa chọn trong danh sách
Default for Undefined Hosts
158
CD4pro.info

Undefined hosts can connect to this local IP
Lựa chọn cho phép tất cả các host không có trong danh sách sẽ được phép kết
nối tới
Undefined hosts cannot connect to this locap IP
Lựa chọn cho phép chỉ những host được gán quyền trong danh sách sẽ được
phép kết nối
4.2.5.6.IP Shielding
Hình 4.63
Vào Setup→Security Settings→IP Shielding... để cấu hình cho IP Shielding. IP
Shield là danh sách các domain name và các địa chỉ IP tương ứng sẽ được
khiểm tra trong lệnh "SMTP MAIL FROM:". Một phiên SMTP đòi hỏi phải từ
một nơi trong danh sách xác định, nó từ một nới có địa chỉ IP được xác định.
Ví dụ như domain name là mdaemon.com ứng với dẫy địa chỉ IP là
192.168.0.*. Do đó khi một SMTP với "MAIL FROM
<someone@mdaemon.com>", thì phiên giao dịch SMTP sẽ tiến tục nếu từ host
gửi đến có địa chỉ IP trong khoảng từ 192.168.0.0 đến 192.168.0.255
Currently Defined Domain/IP Pairs
Là danh sách domain và các địa chỉ tưng ứng của nó mà sẽ được dùng để so
sánh khi một ai đó muốn kết nối tới MDaemon để gửi thư.
Messages to valid local users are exempt from domain/IP matching
Lựa chọn này cho phép không kiểm tra với các thư gửi nội bộ mà chỉ kiểm tra
domain và IP tương ứng với các địa chỉ từ nơi khác đến. Nó cho phép tránh
được việc trung chuyển thư và tích kiệm tài nguyên của hệ thống bằng cách
không kiểm tra các thư gửi nội bộ cho nhau.
IP Shield honors aliases
Lựa chọn cho phép IP Shield xác định địa chỉ alias khi kiểm tra tương ứng giữa
domain/IP address. Lựa chọn được chọn thì IP Shield sẽ chuyển đổi alias sang
đúng account mà nó chỉ đến và sử dụng account đó để kiểm tra IP Shield. Nếu
159
CD4pro.info

không chọn thì IP Shield sẽ coi alias như một account độc lập. Và do đó nếu
alias không đúng như trong danh sách IP Shield thì thư sẽ bị hủy bỏ
Domain name
Điền domain mà bạn muốn xác định tương ứng với địa chỉ IP
IP address
Điền địa chỉ IP mà bạn muốn tương ứng với domain name điền ở trên
Add
Bấm nút này để điền địa chỉ IP và domain name vào danh sách
Remove
Bấm nút này để xóa lựa chọn khỏi danh sách
4.2.5.7.SMTP Authentication
Hình 4.64
SMTP Authentication
Authenticated senders are valid regardless of the IP they are using
Lựa chọn cho phép IP shield sẽ không được sử dụng với người dùng mà đã sử
dụng xác thực. Những thư từ người dùng này sẽ được chấp nhận mà không cần
quan tâm đến địa chỉ IP mà nó sử dụng
Authenticated users are exempt from the POP before SMTP requirement
Lựa chọn cho phép những người dùng sử dụng POP trước khi sử dụng SMTP
để gửi thư sẽ không cần kiểm tra trước khi gửi thư
Authentication is always required when mail is from local account
Lựa chọn bắt buộc khi một người gửi thư mà thư đó từ một trong các domain
mà MDaemon đang quản lý thì account của người dùng phải được xác thực
trước khi gửi hoặc là MDaemon sẽ từ chối chuyển thư
MAIL FROM "Postmaster" requires an authenticated session
160
CD4pro.info

Lựa chọn yêu cầu postmaster account phải xác thực trước khi MDaemon chấp
nhận gửi thư của "Postmaster". Spammers và hacker biết rằng postmaster tồn
tại nó sẽ cố gắng sử dụng account đó để gửi thư qua hệ thống. Lựa chọn này
ngăn chúng và người dùng không có quyền sử dụng postmaster
Authentication credentials must match those of the email sender
Lựa chọn này nếu bạn muốn như người dùng đã xác thực gửi thư thì chỉ sử
dụng quyền xác thực của chính họ để gửi thư của họ, bằng cách account và mật
khẩu phải đi kèm trong SMTP MAIL . Nó tránh cho việc người dùng của hệ
thống gửi thư sử dụng địa chỉ khác cũng trong hệ thống.
Global AUTH password
Một số trường hợp thì sử dụng Global AUTH password để xác thực gửi thư thì
tốt hơn
4.2.5.8.POP Before SMTP
Hình 4.65
POP Before SMTP
Local sender must have accessed mailbox within last [XX] minutes
Lựa chọn này xác định rằng người dùng mà server quản lý phải truy nhập vào
hộp thư để kiểm tra thư trong vòng một số phút xác định thì mới được phép gửi
thư
Messages collected via ATRN are exempt from this requirement
Lựa chọn cho phép những thư lấy qua ARTN sẽ không cần sử dụng POP before
SMTP
Messages sent to local recipient are exempt from this requirement
Lựa chọn này cho phép những thư gửi từ một người dùng của hệ thống đến một
người dùng khác cũng thuộc hệ thống thì không phải kiểm tra POP before
SMTP
161
CD4pro.info

Messages sent from trusted IPs are exempt from this requirement
Lựa chọn cho phép thư trong danh sách "Currently defined domain/IP pairs" sẽ
không phải kiểm tra hộp thư trước khi gửi thư
4.2.5.9.Site Policy
Hình 4.66
Creating an SMTP Session Policy Statement
Cửa sổ hiển thị Text file policy.dat trong thư mục app được sử dụng để gửi
khi bắt đầu một phiên làm việc của SMTP. Ví dụ "This server does not relay"
để thông báo
220-Alt-N Technologies ESMTP MDaemon v6.8
220-This site does relay unauthorized email.
220-If you are not an authorized user of our server
220-then you must not relay mail through this site.
220
HELO domain.com…
File POLICY.DAT phải ở dạng ASCII không chưa hơn 512 ký tự một dòng và
dung lượng lớn nhất là 5000 bytes
4.2.5.10.Relay Settings
Vào Setup→Security Setting→Relay Control... để thiết lập các hành động của
server thư với việc chung chuyển thư (relay mail). Khi một thư đến mail server
mà thư đó không đến một người dùng nào của hệ thống, thì server sẽ được yêu
cầu chuyển thư đó và gửi đi. Nếu không muốn làm trung gian để chuyển thư thì
có thể thiết lập ở đây
162
CD4pro.info

Relay Settings
Hình 4.67
Mail Relay Control
This server does not relay mail for foreign domains
Lựa chọn cho phép MDaemon từ chối nhận chuyển các thư mà cả FROM và
TO không có người dùng của hệ thống
Refuse to accept mail for unknown local users
Lựa chọn cho phép MDaemon sẽ từ chối chấp nhận thư gửi đến cho domain mà
nó quản lý như địa chỉ người dùng không tồn tại
Sender's address must be valid if it claims to be from a local domain
Lựa chọn cho phép khi gửi thư từ một trong MDaemon domain thì account gửi
đi sẽ được kiểm tra trong cơ sở dữ liệu về account và nó phải tồn tại. Nếu
không MDaemon sẽ từ chối chấp nhận gửi thư đi
Mail addressed to know aliases can always be relayed
Lựa chọn cho phép MDaemon trung chuyển thư của các địa chỉ Aliases mà
không cần biết các thiết lập trung chuyển
Mail sent via authenticated SMTP sesions can always be relayed
Khi lựa chọn MDaemon sẽ cho phép trung chuyển các thư điện tự được gửi
thông qua xác thực SMTP
Mail can always be relayed through domain gateways
Lựa chọn nếu muốn MDaemon cho phép trung chuyển thư thông qua một
domain gateway mà không cần biết các thiết lập cài đặt trung chuyển. Theo
mặc định lựa chọn này không được chọn và khuyến cáo không sử dụng.
163
CD4pro.info

4.2.5.11.Trusted Hosts
Hình 4.68
Domain and IP Permissions
Trusted domains
Như domain trong danh sách sẽ không bị ảnh hưởng bởi các thiết lập trung
chuyển. Như domain này được tin tưởng và người dùng của domain này thì
được phép trung chuyển thư
New trusted domain
Điền domain muốn thêm vào danh sách Trusted Domains
Add
Bấm vào nút này để thêm domain được điền trong new trusted domain vào
danh sách Trusted Domains
Remove
Xóa domain được lựa chọn trong danh sách Trusted Domains
Trusted IP addresses
Danh sách các địa chỉ IP mà không bị ảnh hưởng bởi các thiết lập trung chuyển
(relay). Các địa chỉ IP này được tin tưởng và MDaemon sẽ không từ chối trung
chuyển thư của người dùng từ các địa chỉ này
New trusted IP address
Điền địa chỉ IP mà muốn điền vào danh sách Trusted IP Addresses
Add
Bấm nút này cho phép điền các địa chỉ IP vào danh sách Trusted IP Addresses
Remove
Bấm nút này và xóa lựa chọn trong danh sách Trusted IP Addresses
164
CD4pro.info

4.2.5.12.Reverse Lookup
Hình 4.69
Sử dụng này của MDaemon có thể cấu hình sử dụng lookup ngược trong phần
HELO/EHLO trong thư. Khi gửi thư MDaemon sẽ cố gắng phân giải các bản
ghi MX và A ra địa chỉ IP của domain. Sau đó IP của nơi nhận sẽ được phân
giải ngược ra domain và xác định có chính xác.
Reverse lookup
Perform reverse PTR record lookup on inbound SMTP connections
Lựa chọn cho phép MDaemon kiểm tra lookup ngược cho các phiên STMP gửi
vào
...send 501 and shutdown connection if no PTR record match
Lựa chọn cho phép MDaemon sẽ gửi mã lỗi 501 và hủy bỏ kết nối nếu kiểm tra
lookup ngược không đúng
Refuse to accept mail if a lookup return 'domain not found'
Lựa chọn cho phép khi kết quả của lookup là "domain not found" thì thư sẽ bị
từ chối với mã lỗi là 451
...send 501 error code ( normally send 451 error code)
Lựa chọn này cho phép mã lỗi khi "domain not found" sẽ là 501
...and then shut down the socket connection
Lựa chọn này cho phép kết nối được dừng ngay lập tức thay cho việc kết thúc
bình thường khi lookup ngược cho kết quả "domain not found"
Insert 'X-Lookup-Warning' header into suspicious messages
Lựa chọn cho phép điền kết quả vào phần header của thư theo kết quả của
lookup ngược
165
CD4pro.info

4.2.5.13.Lọc thư (Filtering Email)
Lọc thư hoạt động như một hệ
thống lọc và phân phát email.
Nó cho phép điều chỉnh lại
đường đi cho thư đi đến, qua và
ra khỏi hộp thư. Về một mặt nào
đó, filtering email tương tự như
bộ lọc không khí hoặc nước. Bộ
lọc cho phép chặn lại các chât
thải và chỉ cho thành phần tinh
kiết đi qua. Trong nhiều trường
hợp độ bộ lọc đạt được từ 98
phần trăm hoặc tốt hơn. Với
email thì không phải là không
khí và cũng không phải là nước,
do đó không cần phải lọc khí hay chất lỏng. Mà email là lọc ra cái xấu và để cái
tốt đi qua. Sự thật là thỉnh thoảng email filter cũng gây ra lỗi bởi chặn không
cho thư tốt qua mà lại cho thư xấu qua bởi vậy email filter thường yêu cầu cơ
chế hiệu chỉnh để tránh gây lỗi.
Hình 4.70
Một ví dụ: Virus-infected HTMP là virus có mang mã HTML. Các email có
dạng HTML hoặc là các file đính kèm có dạng HTML. Mà mã HTML có thể
mang các đoạn mã có thể tự động chạy và phá hoại khi người dùng mở email.
Một cách chắc chắn và hiệu quả nhất là loại bỏ tất cả các email có dạng HTML.
Nhưng điều đó đồng thời cũng loại bỏ rất nhiều email có ích mà chứa HTML.
Một giải pháp hữu ích hơn là chặn tất cả các email có đoạn mã HTML xác định
hoặc bộ lọc từ chối đoạn mã HTML từ bên ngoài
gửi vào. Mỗi lần hiệu chỉnh tinh chế bộ lọc thì lại
để cho nhiều thư chứa mã HTML đi qua và đồng
thời cũng tiềm tàng sự không an toàn.
Hình 4.71
Ngoài ra Filter cũng cho phép cấm các email quảng
cáo không mong muốn và spam. Filter có thể chặn
và cho email qua bằng cách sử dụng nhiều các tiêu
chuẩn khác nhau. Dù sao nó cũng có nhiều tác
dụng hơn là chỉ để chống virus và lọc thư mà nó
còn có tác dụng:
• Chuyển hướng email từ một địa chỉ này
sang một địa chỉ khác.
• Tự động trả lời với một số email xác
định.
• Phân phối một email tới nhiều địa chỉ.
• Điền ghi chú vào phía dưới của một
email.
166
CD4pro.info

• Thêm hoặc loại bỏ file đính kèm.
• Thông báo cho người quản trị email những địa chỉ email
server mà spam mail tới.
• Kết hợp các công cụ trên và hơn nữa.
Phác hoạ về bộ lọc (Filters)
Rất nhiều email client có tích hợp khả năng lọc thư. Khả năng lọc thư của
client rất đa dạng. Một số công cụ cho phép đơn giản là chuyển thư tới các thư
mục mong muốn trên máy của người dùng dựa trên địa chỉ của người gửi, chủ
đề hoặc nội dung của thư. Và còn nhiều tính năng khác như chuyển thư đến địa
chỉ xác định, tự động trả lời khi người dùng đi vắng, bỏ các file đính kèm, chặn
virus, điền thêm vào chủ đề hoặc thêm thông báo vào thư...
Như theo điều tra thấy rằng hầu hết người dùng ít khi sử dụng các tiện tích của
bộ lọc ngoài tiện ích phân loại thư chuyển về thư mục theo
yêu cầu. Bởi vì tiện ích này rất dễ hiểu, dễ sử dụng và lợi ích
là rất rõ dàng. Nói một cách khác, các filter như chuyển
hướng thư sang địa chỉ khác, tự động trả lời và các chức năng
khác nhưng dường như là nó không được người dùng biết
đến. Do đó các tiện ích đó thường không đem lại lợi ích gì
cho người dùng.
Hình 4.72
Thiết lập bộ lọc tại đầu server sẽ giúp các tổ chức hoặc các
nhà cung cấp dịch vụ đạt được hiệu quả và độ linh hoạt cao.
Đầu server cho phép chuyển qua hoặc chặn lại một khối
lượng thư trước khi chuyển đến hộp thư của người dùng hoặc
ra internet. Nó giúp làm giảm bớt như thư không cần thiết và
thư bị nhiễm virus đồng thời cũng làm tăng nguồn tài nguyên
của mạng bị chiếm dụng bởi các thư không cần thiết.
Hình bên miêu tả cả việc sủ dụng lọc thư cả ở đầu server và
client.
Vị trí hoạt động của bộ lọc tại server
Bộ lọc tại Server hoạt động phân lớp để xử lý internet email .
Internet email sử dụng ba lớp phần mền cơ bản sau:
• Mail User Agent (MUA), hay còn gọi là email client. Phần
mền này chạy trên máy của người dùng và cho phép tạo, gửi
và nhận email.
• Mail Transport Agent (MTA), hay còn gọi là SMTP server bởi vì nó
sử dụng thủ tục SMTP (Simple Mail Transfer Protocol). Phần mền
này chạy trên server cung cấp dich vụ và trao đổi email với MUA.
Một email thường phải đi qua hai MTA - một phía người gửi và một
phía người nhận -- khi gửi email từ một MUA tới một MUA khác.
167
CD4pro.info

• Mail Delivery Agent (MDA), hay còn gọi là email server. Nó là
phần mềm chạy trên server, cùng với MTA. Nó quản lý các email
nhận được bởi MTA và chuyển email đó đến đúng hộp thư.
Bộ lọc hoạt động tại MDA dùng để kiểm tra trước khi email được chuyển ra
ngoài và được chuyển về hộp thư của người dùng.
Hướng dẫn sử dụng MDaemon Filter
Vào phần cấu hình Setup→Content Filter... cho phép ta sử dụng với rất nhiều
mục đích như: ngăn chặn spam thư, chặn các thư có chứa virus không cho gửi
đi, nhân bản thư cho một hay nhiều người dùng, thêm hoặc bớt nội dung vào
cuối thư, thêm hoặc bớt phần header của thư, loại bỏ file đính kèm, xoá thư...
tuỳ theo yêu cầu của người quản trị thiết lập trong Content Filter. Với khả năng
rất mền dẻo đó và với một chút suy luận và kinh nghiệm thì với tính năng này
rất có ích cho người quản trị MDaemon.
MDaemon AntiVirus được phát triển cài đặt và tích hợp với MDaemon cho
phép phòng chống virus email cho các thư gừi đi và gửi đến.
Content Filter Editor
Tất cả các thư được xử lý bởi MDaemon sẽ tạm thời chứa trong messages
queues. MDaemon sử dụng Content Filtering xử lý các thư trước khi gửi ra
khỏi queue kết quả của quá trình xử lý đó sẽ quyết định thư sẽ được chuyển đến
đâu.
Hình 4.73
Content Filtering Rules
Enable rules processing engine
Lựa chọn cho phép sử dụng content filtering. Và tất cả các thư của MDaemon
sẽ được lọc qua content filter trước khi chuyển đi.
Existing Content Filter Rules
168
CD4pro.info

Danh sách các quy tắc để xử lý thư khi qua content filter. Ví dụ: nếu bạn có
một quy tắc là yêu cầu xoá tất cả các thư có chứa các từ “This is Spam!” và
một quy định tương tự là đồng thời gửi thư đó cho Postmaster.
Trong danh sách các quy tắc sẽ được thực hiện từ trên xuống. Bạn có thể sử
dụng nút More UP/ More Down để chuyển các quy tắc nào được thực hiện
trước và quy tắc nào sẽ thực hiện sau.
New rule
Bấm nút này cho phép tạo một quy tắc mới, nó sẽ mở một hộp Setup New Rule
cho phép bạn điền quy tắc mới.
Edit rule
Mở một quy tắc được chọn để sửa đổi.
Copy rule
Bấm vào nút này để nhân bản các quy tắc giống với quy tắc được chọn. Quy
tắc mới sẽ có tên là “Copy of [Tên của quy định được lựa chọn] “. Nó rất hữu
dụng khi bạn muốn tạo nhiều quy tắc tương tự như nhau, bạn chỉ cần tạo một
quy tắc sau đó nhân bản làm nhiều bản và sau đó là sửa chữa theo ý.
Deleted rule
Xoá một quy tắc mà bạn đang chọn trong content filter. Bạn sẽ được yêu cầu
khẳng định lại quyết định xoá trước khi thực hiện
Move up
Chuyển một quy tắc lên trên để được thực hiện trước
Move down
Chuyển một quy tắc xuống dưới để thực hiện sau
Rule Descriotion [Rule Name] (Enabled/Disabled)
Hộp hiển thị này cho phép hiển thị nội dung của quy tắc đang được lựa chọn
trong Existing content filter rule.
Creating a New Content Filter Rule
169
CD4pro.info

Hình 4.74
Hộp này được dùng để tạo một Content Filter Rules. Nó xuất hiện khi ta bấm
nút New Rule trong hộp Content Filter
Give This Rule a Name
Điền tên (nên là tên có khả năng gợi nhớ) cho một quy tắc mới. Theo mặc định
tên là “New Rule #n”
Define New Content Filter Rule
Select conditions for this rule
Lựa chọn các điều kiện gán cho quy tắc mới. Chọn các hộp lựa chọn điều kiện
mà bạn muốn gán
IF the [HEADER] contains - Lựa chọn tìm nội dung được chứa trong phần
header của thư
IF the user defined [#HEADER] contains - Lựa chọn nếu nội dung muốn tìm
kiếm được chứa trong một phần nào đó của thư header như : To: ; From: ;
Subject: . . .
If the MESSAGE BODY contains - Phần tìm kiếm nằm trong phần thân của thư
If the MESSAGE has Attachement(s) – Tìm các thư có file đính kèm
If the MESSAGE SIZE is greater than - Thực hiện quy tắc dựa trên dung lượng
của thư
If the MESSAGES HAS A FILE called – Tìm thư có file đính kèm có tên được
xác định
If message is INFECTED - Nếu điều kiện là đúng ( TRUE ) khi MDaemon
AntiVirus xác định là thư có chứa virus
If the EXIT CODE form a previous run process is equal to – Các quy tắc khi xử
lý sẽ cho ra kết quả sẽ là một chuỗi mã. Ta sử dụng quy tắc này để xác định quá
trình xử lý dựa trên kết quả của quá trình xử lý trước
170
CD4pro.info

If ALL MESSAGES : - Luật này sẽ có tác dụng với tất cả các thư
Select action for this rule
Các h nh ng s th c hi n v i th khi phù h p v i các i u
ki n ã nêu ra (m t s h nh ng s yêu c u các thông tin
thêm)
Delete Message – Xoá thư
Strip All Attachments From Message - Loại bỏ các file đính kèm khỏi thư
Move Message to Bad Message Directory – Thư sẽ được chuyển vào thư mục
chứa các thư lỗi
Skip n Rules - Bỏ qua quy định thứ n. Ví dụ: muốn xoá tất cả thư có chứa từ
“Spam” như không muốn xoá với thư có chứa từ “Good Spam”. Thì dùng lệnh
này để bỏ qua quy định xoá nếu thư chứa từ “Good Spam”
Stop Processing Rules - Sẽ bỏ qua tất cảc các quy tắc còn lại
Copy Message to Specified User(s) - Sẽ chuyển thư phù hợp đến một hoặc
nhiều người dùng được xác định
Append Standard Disclaimer - Sẽ cho phép tạo một nội dung để điền vào phần
footer của thư
Add Extra Header Item To Message - Sẽ thêm vào phần header cho thư. Bạn
phải điền tên của header và giá trị.
Delete A Header Item From Message – Xoá header khỏi thư, bạn phải xác định
phần nào của header cần được xoá
Send Note To ... - Sẽ gửi email tới một địa chỉ xác định. Ví dụ: khi bạn nhận
được các thư chứa “This is Spam” bạn sẽ có một lệnh chuyển đến thư mục thư
lỗi và dùng lệnh này để gửi cảnh báo đến một địa chỉ xác định
Remove Digital Signature – Cho phép xoá chữ ký điện tử khỏi thư
Run Process ... – Cho phép chạy một chương trình đặc biệt khi thư gửi tới phù
hợp với điều kiện đưa ra.
Send Message Through SMS Gateway Server – cho phép gửi thư thống qua một
SMS gateway server. Bạn phải cung cấp Host hoặc địa chỉ IP và số phone của
SMS cần nhắn
Copy Message to Folder ... - Sử dụng để cho phép copy thư đến một thư mục
xác định
Add Line To Text File – Cho phép điền thêm một dòng text vào một file text
xác định. Bạn cũng có thể sử dụng MDaemon macro để cho phép điền thông
tin của thư như người gửi, người nhận, messages ID...
Move Message to Public Folders...- Để chuyển thư tới một hoặc nhiều Public
Folder
171
CD4pro.info

Search and Replace Words in a Header–Quét một phần xác định của header để
tìm các từ xác định và xoá đi hoặc thay thế.
Search and Replace Words in the Message Body–Quét nội dung của thư và
thay thế một đoạn text
Jump to Rule... - Nhảy qua một số câu lệnh để xuống lệnh ở dưới. Những quy
định ở giữa hai quy định đó sẽ được bỏ qua.
Rule description
ây l h p hi n th n i dung c a quy t c v các o n
ch ng trình. Các o n ch ng trình cho phép b m v o
i n thêm thông tin c n thi t
4.2.5.14.AntiVirus
Hình 4.75
Lựa chọn này chỉ có khi đã có cài đặt MDaemon AntiVirus
Scanner Configuration
Enable virus scanner
Lựa chọn này cho phép AntiVirus quét các thư. Khi MDaemon nhận một thư
với file đính kèm MDaemon AntiVirus sẽ hoạt động và quét xem có virus trước
khi chuyển thư tới nơi nhận
Enable background scanner
Nếu bạn có một chương trình diệt virus chạy ngầm trên hệ thống thì bạn sử
dụng lựa chọn này để cho phép chương trình diệt virus đó quét virus thay cho
MDaemon Antivirus
Exclude gateways from virus scanning
172
CD4pro.info

Lựa chọn nếu bạn muốn các thư đến từ một MDaemon domain gateway không
bị quét virus.
Click to configure exclusion lists...Configure Exclusions
Bấm vào "Configure Exclusions" để điền các địa chỉ sẽ không bị quét virus bởi
MDaemon AntiVirus.
Scanner Actions
Chọn các lựa chọn xác định phương pháp MDaemon sẽ xử lý khi phát hiện
virus
Delete the infected attachment
Lựa chọn này cho phép xoá file đính kèm có virus. Thư sẽ tiếp tục được chuyển
đi mà không có file đính kèm. Bấm vào “Add a warning...” để thêm phần cảnh
báo vào thư đến người dùng rằng file đính kèm có virus và đã bị xoá.
Quarantine the infected attachment to...
Lựa chọn chỗ mà các file đính kèm sẽ được lưu lại khi xác định có virus. Và nó
vẫn chuyển thư đến người nhận mà không có file đính kèm.
Delete the entire message
Lựa chọn cho phép xoá toàn bộ thư khi phát hiện ra virus chứ không chỉ xoá
file đính kèm. Bởi vì khi xoá toàn bộ thư thì người nhận sẽ không được thông
báo. Nhưng bạn vẫn có thể thiết lập gửi thông báo tới người nhận
Quaratine the entire message to ...
Giống như “Delete the entire message” lựa chọn này cho phép lưu lại toàn bộ
thư vào một thư mục xác định
Add a warning message to the top of the message body if infected
Khi một lựa chọn “ ...attachment” ở trên được chọn. Bấm vào đây nếu muốn
có thêm thông báo vào phần trên nội dung của thư trước khi chuyển đến người
nhận (để thông báo cho người nhận file đính kèm đã bị tách ra và tại sao)
Edit warning message...
Bấm vào nút này cho phép hiện đoạn thông báo sẽ đính thêm vào thư khi “Add
a warning message...” được sử dụng. Và có thể thay đổi nội dung thông báo và
bấm “OK” để ghi lại các thay đổi.
173
CD4pro.info

AntiVirus Updater
Hình 4.76
Bảng điều khiển này cho phép tự động cập nhập hoặc cập nhập thủ công bảng
MDaemon AntiVirus .
Scanner info
Phần này hiện version của MDaemon AntiVirus đã được cài đặt, ngày cập nhập
Antivirus...
Updater Configuration
Activate urgent updates
Lựa chọn cho phép cập nhập khẩn cấp. Nếu được lựa chọn AntiVirus sẽ ngay
lập tức kết nối vào nơi chứa các bản cập nhập mới và lấy về bản có độ ưu tiên
lớn nhất khi MDaemon nhận được cảnh báo (để nhận được cảch báo thì
MDaemon phải đăng ký là thành viên của mailing list)
Subscribe
Nút này cho phép mở trang web của Alt-N Technologies’ Updates để đăng ký
làm thành viên. Trong trang web này điền domain của bạn vào danh sách
"Urgent Updates mailing list". Khi có yêu cầu cập nhập khẩn cấp nó sẽ gửi một
yêu cầu cập nhập bản virus mới nhất cho MDaemon AntiVirus
Update AV signature now
Bấm nút này cho phép cập nhập thủ công bản danh sách virus mới nhất
Configure updater
Bấm nút để mở bảng cập nhập. Bảng cập nhập bao gồm 3 phần : Update URLs,
Connection, và Proxy
Update URLs là danh sách các nơi mà MDaemon sẽ nối tới để kiềm tra bảng
cập nhập virus. Có thể thêm hoặc bớt danh sách. Chuyển URLs lên hoặc xuống
trong danh sách . Vì việc kiểm tra sẽ tiến hành từ trên xuống dưới. Bấm nút
174
CD4pro.info

điều khiển “Use random staring point in the URL list” cho phép việc kiểm tra
là ngẫu nhiên.
Connection để thiết lập thông số kết nối của MDaemon AntiVirus khi kết nối
tới nơi để cập nhập. Sử dụng “Use internet Settings from Contronl Panel” cho
phép sử dụng các thông số của thiết lập kết nối internet.
Proxy chứa các thiết lập cấu hình cho HTTP và FTP proxy để kế nối lấy bản
cập nhập virus về
View update report
MDaemon AntiVirus sử dụng công cụ này để kiểm tra thời gian cập nhập danh
sách virus mới, các hành động xẩy ra (bấm vào nút View update report)
Scheduler
Bấm vào nút này để mở bản thiết lập kế hoạch của AntiVirus Update để thiết
lập kế hoạch lấy các bản cập nhập virus mới về.
Test Scanner
Send EICAR
Bấm vào nút này để gửi kiểm tra tới postmaster với file EICAR virus đính kèm.
File đính kèm này sẽ không có hại gì, nó chỉ có tác dụng kiểm tra MDaemon
AntiVirus. Bằng cách theo dõi Content Filter log có thể thấy MDaemon sẽ làm
gì với thư khi nó nhận được
Ví dụ
Mon 2002-02-25 18:14:49: Processing
C:MDAEMONLOCALQmd75000001128.msg
Mon 2002-02-25 18:14:49: > eicar.com
(C:MDaemonCFilterTEMPcf1772420862.att)
Mon 2002-02-25 18:14:49: > Message from: postmaster@mycompany.com
Mon 2002-02-25 18:14:49: > Message to: postmaster@mycompany.com
Mon 2002-02-25 18:14:49: > Message subject: EICAR Test Message
Mon 2002-02-25 18:14:49: > Message ID:
<MDAEMON10001200202251814.AA1447619@mycompany.com>
Mon 2002-02-25 18:14:49: Performing viral scan...
Mon 2002-02-25 18:14:50: > eicar.com is infected by EICAR-Test-File
Mon 2002-02-25 18:14:50: > eicar.com was removed from message
Mon 2002-02-25 18:14:50: > eicar.com quarantined to
C:MDAEMONCFILTERQUARANT
Mon 2002-02-25 18:14:50: > Total attachments scanned : 1 (including
multipart/alternatives)
Mon 2002-02-25 18:14:50: > Total attachments infected : 1
175
CD4pro.info

Mon 2002-02-25 18:14:50: > Total attachments disinfected: 0
Mon 2002-02-25 18:14:50: > Total attachments removed : 1
Mon 2002-02-25 18:14:50: > Total errors while scanning : 0
Mon 2002-02-25 18:14:50: > Virus notification sent to
postmaster@mycompany.com (sender)
postmaster@mycompany.com(recipient)
postmaster@mycompany.com (admin)
postmaster@example.com (admin)
Mon 2002-02-25 18:14:50: Processing complete (matched 0 of 12 active rules)
Notifications
Hình 4.77
Bảng thiết lập này cho phép thiết lập ai sẽ nhận được cảnh báo có virus hoặc
các file đính kèm bị loại bỏ.
Notification Messages
Notification message from
Sử dụng điều khiển này để xác định địa chỉ thư mà từ đó thông báo được gửi đi
Send virus notification message to...
Khi thư gửi đến với một file đính kèm có virus thì sẽ có một cảnh báo sẽ gửi tới
theo các lựa chọn xác định ở dưới. Các thiết lập cho phép gửi đến người gửi,
người nhận, người quản trị ...
Send restricted attachment notification message to...
176
CD4pro.info

Khi thư gửi đến với file đính kèm trong danh sách không cho phép thì thông
báo sẽ gửi đến theo các lựa chọn như: người gửi, người nhận, người quản trị...
Subject
Hiển thị phần chủ đề của file cảnh báo sẽ được gửi
Message
Nội dung của cảnh báo sẽ gửi. Có thể sửa đổi lại nội dung trực tiếp tại đây.
Message Macros
Để cho tiện lợi thì một số macros sẽ được sử dụng trong cảnh báo
$ACTUALTO$ Trường “ActualTO” để xác định nơi đến của hộp thư
$CURRENTTIME$ Macro xác định thới gian thư xử lý
$ACTUALFROM$ Xác định hộp thư và địa host gửi đi
$FILTERRULENAME$ Tên của quy tắc mà thư phù hợp
$HEADER:XX$ Xác định các phần của header với xx là thành phần của header.
Ví dụ: thư có “TO:joe@mdaemon.com” thì kết quả sẽ là “joe@mdaemon.com”
$HEADER:MESSAGE-ID$ Kết quả sẽ cho là Message-ID của header
$LIST_ATTACHMENTS_REMOVED$ Hiện danh sách các file đính kèm bị
tách ra khỏi thư
$LIST_VIRUSES_FOUND$ Hiện danh sách tên các loại virus tìn thấy trong thư
$MESSAGEFILENAME$ Tên file đính kèm của thư
$MESSAGEID$ Như $HEADER:MESSAGE-ID$ nhưng sẽ bỏ dầu “<>” khỏi
kết quả
$PRIMARYDOMAIN$ : cho kết quả là primary domain
$PRIMARYIP$ : cho địa chỉ IP của primary domain
$RECIPIENT$ : cho địa chỉ đầy đủ của người nhận
$RECIPIENTDOMAIN$ cho kết quả domain của người nhận
$RECIPIENTMAILBOX$ cho kết qua là hộp thư của người nhận
$REPLYTO$ cho kết quả điền tại “Reply-to” trong phần header của thư
$SENDER$ cho kết quả là địa chỉ đầy đủ của người gửi
$SENDERDOMAIN$ cho kết quả là domain của người nhận thư
$SENDERMAILBOX$ cho kết quả là hộp thư của người nhận thư
$SUBJECT$ hiện chủ đề của thư
4.2.6.Chuyển đổi header cho thư điện tử
Tính năng Header Translation cho phép thay đổi địa chỉ trong phần header của
thư với một giá trị mới. Khi thư từ mail server gửi ra internet. Tính năng này
177
CD4pro.info

thường được sử dụng để MDaemon thay đổi tên miền của thư gửi ra khỏi mail
server. Trong trường hợp đó Header Translation sẽ thực hiện việc chuyển đổi
Ví dụ "@localdomain.com" thành "@remotedomain.com"
Header Translation
Hình 4.78
Enter New Header Translation
Existing header text
Điền phần mà bạn muốn sẽ được thay thế tìm trong header của thư gửi ra.
New header text
Điền phần mà bạn muốn thay thế cho phần tìm được trên "Existing Header
Text"
Translate headers in forwarded messages
Lựa chọn nếu nếu bạn muốn header translation thực hiện thay đổi phần
domain name của thư được tự động chuyển sang địa chỉ khác.
Translate header in gateway messages forward to host or IP
Lựa chọn nếu bạn muốn phần header sẽ được chuyển đổi trong "forwarded
domain gateway mail"
Currently Defined Header Translation
Danh sách các phần mà MDaemon sẽ tìm trong header của thư để thay thế
Remove
Chọn mục mà bạn muốn xóa trong "Current Header Translation" và bấm vào
nút này để xóa
Exception
178
CD4pro.info

Bấm nút này để mở phần "Header Translation Exception" để chọn phần nào
của header mà bạn không muốn Header Translation có tác động.
Header Translation Exceptions
Hình 4.79
Do Not Translate Values in These Headers
Header value
Điền phần nào của header mà bạn không muốn Header Translation tác động
Add
Bấn nút này để điền thành phần header của thư mà không muốn Header
Translation tác động
Except These Headers
MDaemon sẽ không tìm kiếm các phần của header có trong danh sách
Remove
Chọn phần có trong danh sách để xóa đi
4.2.7.Giải pháp truy vấn DNS và lưu giữ địa chỉ IP cần truy vấn
Để cho tốc độ chuyển thư được nhanh và thời gian xử lý thư là ngắn MDaemon
thực hiện lưu giữ địa chỉ IP của tất cả các server mà nó đã gửi thư đến để sử
dụng cho quá trình gửi thư sau. Và những địa chỉ IP đó được tái sử dụng lại
mỗi khi MDaemon muốn yêu cầu truy vấn DNS cho một domain name đã được
sử dụng. Nếu domain name có trong IP cache thì việc truy vấn DNS sẽ được bỏ
qua và sử dụng những thông tin đã được lưu giữ và nó sẽ tích kiệm thời gian.
Việc thiết lập này sẽ được tự động như bạn cũng có thể thêm hoặc bớt bằng
biện pháp thủ công, danh sách và thiết lập dung lượng của cache để lưu trữ.
Vào Setup→IP Cache ... để thiết lập lưu giữ cache và truy vấn DNS
179
CD4pro.info

IP Cache
Hình 4.80
Caching Options
Clear cache at each processing interval
Lựa chọn sẽ cho phép cache được giải phóng và thiết lập lại theo các chu trình
xử lý. Vì cache sẽ bị đầy sau một qúa trình xử lý gửi nhận thư.
Automatically cache uncached domains
Lựa chọn nếu bạn muốn MDaemon lưu giữ địa chỉ vào cache một cách tự
động. Nếu bạn muốn tự xây dựng bảng IP cache của riêng mình thì không nên
chọn.
Default time to live
Khoảng thời gian mặc định lưu giữ bảng IP cache (tính bằng phút). Nếu một
bản ghi được ghi đạt đến khoảng thời gian này thì sẽ bị xóa. Giá trị 9999 cho
phép các bản ghi trong IP cache sẽ không bị hết hiệu lực.
Max cache entries
Xác định dung lượng của cache dành cho lưu trữ IP cache
Currently Cached IPs
Remove
Chọn danh sách trong "Currently Cached IPs" và bấm vào nút này để hủy
No cache
Xóa hết IP Cache và MDaemon không muốn sử dụng IP Cache
Clear
Xóa cache
Add New IP Cache Entry
180
CD4pro.info

Domain
Điền domain name mà bạn muốn điền vào IP cache
IP
Điền địa chỉ IP mà bạn muốn điền vào IP cache
Add
Sau khi đã điền vào hộp domain và ip bấm vào nút này để điền vào IP cache
DNS Lookup
Vào Setup→Perform a DNS Lookup ... để sử dụng. Truy vấn DNS rất hữu dụng
khi kết hợp với IP Cache. DNS Lookup cho phép bạn nhanh chóng và dễ dàng
truy vấn một domain name. Và kết quả của nó có thể được tự động điền vào IP
Cache
Hình 4.81
Host Information
Điền domain name mà bạn muốn truy vấn DNS để lấy thông tin
"A" Record Results
Add results to IP cache
Lựa chọn nếu bạn muốn kết quả truy vấn DNS được điền vào IP Cache
Domain name
Là domain name được truy vấn
Domain IP
Là địa chỉ IP của domain name được truy vấn
"MX" Record Results
Hiện bản ghi thư điện tử "MX" của domain đã được truy vấn
Lookup!
Bấm vào nút này để thực hiện việc truy vấn DNS để lấy thông tin
181
CD4pro.info

4.2.8.Thiết lập truy nhập thoại lấy thư và lịch quay thoại
Phần này cho phép lập kế hoạch các hoạt động của hệ thống thư điện tử một
cách đơn giản và theo ý muốn. Bạn có thể lập kế hoạch theo thời gian để
chuyển nhận thư hoặc tính toán để xử lý thư theo chu trình thời gian. Và cũng
có thể thiết lập các điều khiển để xử lý thư không theo một kế hoạch thời gian
như: đến khi có một số lượng thư nhất định hoặc thư đợi đến một khoảng thời
gian xác định thì sẽ gửi đi. Nếu bạn có cài MDaemon AntiVirus với phần
AntiVirus thì có thể lập lịch đến khoảng thời gian thì cập nhập dữ liệu về virus.
Để thực hiện vào menu Setup→Event scheduling...
Event Scheduler
Gửi và nhận thư (Send & Receive Mail)
Hình 4.82
Local/RAW/System Mail Processing Interval
Thanh trượt này cho phép trượt sang trái hoặc phải để chọn khoảng thời gian
giữa các chu trình xử lý, nó có thể thiết lập từ 1 đến 60 phút. Hết khoảng thời
gian đó MDaemon sẽ gửi và nhận thư điện tử của hệ thống và sau đó thiết lập
đếm ngược để chuẩn bị cho quá trình tiếp theo. Theo mặc định nó chỉ xử lý với
local, RAW và các messages của hệ thống. Nếu chọn "Deliver remote mail at
this internal also" thì nó cũng cho phép đặt đồng thời kế hoạch cho các thư mà
địa chỉ không do hệ thống quản lý (Remote mail). Nếu lựa chọn "Deliver
remote mail at this internal also" không được chọn thì chu trình xử lý Remote
mail sẽ được quyết định trong phần "Event Scheduler"
Deliver/collect remote mail at the above interval
Lựa chọn nến muốn các thư gửi cho các địa chỉ mà MDaemon không quản lý
cũng được xử lý theo chu trình thời gian xác định bởi thanh trượt.
182
CD4pro.info

Deliver local mail immediately upon reception
Lựa chọn khi muốn Local, RAW hoặc thư của hệ thống sẽ được xử lý và
chuyển đi ngay khi nhận được ( tiến trình đến SMTP kết thúc )
Deliver remote mail immediately upon reception
Lựa chọn khi muốn các thư cho địa chỉ mà nó không quản lý sẽ được xử lý và
chuyển đi ngay lập tức (ngay khi một tiến trình SMTP kết thúc)
Simple Scheduling
Có một số cách để bắt đầu một tiến trình của remote mail. Simple Scheduling
cho phép bắt đầu một tiến trình sử lý remote mail một cách mềm dẻo hơn
không chỉ căn cứ vào khoảng thời gian.
Scheduling Options
Always send mail if there's xx or more messsages waiting in the
outbound queue
MDaemon sẽ bắt đầu tiến trình khi số lượng thư đợi trong queue gửi ra bằng
hoặc hơn số lượng mà bạn xác định ở đây.
Always send mail if a waiting message is more than xx minutes old
Lựa chọn này cho phép tiến trình sẽ bắt đầu khi một thư đợi trong outbound
queue đến khoảng thời gian được xác định tại đây.
Scheduled Remote Mail Processing Events
What day?
Chọn ngày bạn muốn lập kế hoạch
What hour?
Chọn giờ mà bạn muốn lập kế hoạch
What minute?
Chọn phút mà bạn muốn lập kế hoạch
Add
Sau khi đã chọn ngày, giờ và phút thì bấm vào nút này để điền vào danh sách.
Remove
Bấm vào nút này nếu bạn muốn xóa một danh mục khỏi danh sách lập kế hoạch
Clear all
Xóa bỏ tất cả các danh mục khỏi danh sách lập kế hoạch
RAS setup
Bấm vào nút này sẽ vào phần thiết lập RAS ( xem chi tiết tại phần RAS Setting
Remote Access Sevices )
183
CD4pro.info

AntiVirus Updates
Hình 4.83
Simple Scheduling
Wait XX minutes after the last AntiVirus update before conducting
another one
Chọn phần này và khoảng thời gian (theo phút) là khoản thời gian mà
MDaemon AntiVirus đợi trước khi kiểm tra cập nhập dữ liệu về virus mới. Cập
nhập có thể thực hiện tự động theo lịch hoặc thủ công.
Urgent Updates
Activete urgent updates
Chọn nếu bạn muốn cập nhập khẩn cấp dữ liệu về virus. Khi nó được chọn thì
MDaemon AntiVirus sẽ ngay lập tức kết nối đến nơi chứa dữ liệu và cập nhập
bản mới nhất khi nhận được message "Urgent Update".
Để nhận được bạn phải đăng ký là thành viên của mail list của "Urgent Update"
tại "http://www.altn.com/Products/Urgent_Update.asp"
Scheduled AntiVirus Updates
What day?
Chọn ngày bạn muốn lập kế hoạch
What hour?
Chọn giờ mà bạn muốn lập kế hoạch
What minute?
Chọn phút mà bạn muốn lập kế hoạch
Add
Sau khi đã chọn ngày, giờ và phút thì bấm vào nút này để điền vào danh sách.
Remove
184
CD4pro.info

Bấm vào nút này nếu bạn muốn xóa một danh mục khỏi danh sách lập kế hoạch
Clear all
Xóa bỏ tất cả các danh mục khỏi danh sách lập kế hoạch
RAS Dialup Settings
Chọn Setup→RAS Dialip/Dialdown... menu để cấu hình thiết lập truy nhập
thoại. Nó chỉ xuất hiện khi có cài đặt Remote Access Services cùng với hệ
thống. Nó sử dụng với MDaemon khi cần truy nhập thoại tới nhà cung cấp dịch
vụ ISP
Dialup Settings
Hình 4.84
Dialup Control
Enable RAS dialup/dialdown engine
Lựa chọn này cho phép MDaemon sử dụng các thiết lập kết nối đến một host ở
xa để gửi và nhận thư.
Dialup only if remote mail is waiting in outbound queue
Lựa chọn cho phép MDaemon sẽ không truy nhập thoại tới ISP trừ khi có các
remote mail gửi đi có trong Remote queue.
Notify [address] when dialup attempts fail
Lựa chọn khi muốn MDaemon gửi một cảnh báo tới một địa chỉ được xác định
khi truy nhập thoại bị lỗi.
Dialup Attempts
Make this many attempts to establish a session
185
CD4pro.info

MDaemon sẽ cố gắng kế nối đến remote host một số lần thiết lập ở đây trước
khi từ bỏ kết nối.
After dailing, wait this many seconds for a valid connection
Là giá trị xác định bao lâu MDaemon sẽ đợi cho remote computer trả lời và
hoàn thành RAS kết nối.
Connection Persistence
Once establish, MDaemon will not close the RAS session
Theo mặc định MDaemon sẽ hủy bỏ kết nối ngay lập tức sau khi tất cả các giao
dịch thư hoàn thành và kết nối không được sử dụng nữa. Lựa chọn này sẽ cho
phép kết nối luôn luôn tồn tai ngay cả khi tất cả các giao dịch thư đã hoàn
thành.
Keep session alive for at least xx minutes
Lựa chọn cho phép MDaemon tạo kết nối RAS tồn tại một số phút xác định sau
khi các phiên trao đổi hoàn thành.
ISP Logon Settings
Hình 4.85
Dialup Profile
Use any current active dialup sessions
Lựa chọn này cho phép MDaemon có thể tận dụng thông số của kết nối thoại
đang tồn tại. Khi cần kết nối thoại thì MDaemon sẽ kiểm tra liệu có kết nối nào
đang có sẵn, nếu có thì nó sẽ sử dụng mà không cần phải truy nhập lại.
Logon name
Giá trị sử dụng để logon dùng xác thực kết nối
Logon password
186
CD4pro.info

Là password đi kèm với logon
Use this RAS dialup profile
Lựa chọn tập hợp thông số (profile) cho kết nối đã được thiết lập trước tại
Window Dialup Networking hoặc Remote Access Services
New profile
Bấm vào đây để tạo mới thông số Dialup Networking hoặc Remote Access
Service
Edit profile
Bấm vào đây để sửa thông số Dialup Networking hoặc Remote Access Service
được chọn.
Maximized Use
Maximized use of this connection profile
Lựa chọn cho phép MDaemon giám sát kết nối và nếu có một chương trình
khác đã thiết lập kết nối thì nó sẽ sử dụng. Và nếu kết nối vẫn tiếp tục tồn tại
thì quá trình sẽ xử lý các remote mail theo quy trình thời gian được thiết lập tai
"Use existing every XX minutes"
Hang-up now
Bấm vào nút này cho phép đóng kết nối tới ISP. Nút này chỉ hiện khi
MDaemon đang kết nối RAS
Post Connection
Hình 4.86
Post Connection Process
Once connected, run this process
187
CD4pro.info

Cho phép MDaemon chạy một chương trình ngay sau khi RAS kết nối. Nó rất
có ích khi ISP yêu cầu chạy một chương trình FINGER hoặc các xử lý khác để
lấy thư.
Pause server for xx seconds ( -1=infinite,0=no waiting)
Nếu phần "Once connected, run this process" thực hiện một chương trình và
server sẽ dừng hoạt động một số phút xác định để tiến trình thực hiện xong.
Force process to shutdown after pause interval has alapsed
Khi chương trình muốn chạy không tồn tại và một số chương trình yêu cầu một
khoảng thời gian để kết thúc dẫn đến MDaemon sẽ chạy không phải làm gì
trong khoảng thời gian đó. Nếu lựa chọn này được chọn thì nó sẽ kết thúc tiến
trình mà không cần quan tâm đến khoảng thời gian thiết lập trong "Pause
server for xx seconds"
Lan Domains
Hình 4.87
These domains are on my local LAN
Những domain ở trong danh sách sẽ được coi là một phần của mạng local LAN.
Và do đó không cần thiết lập nhâp thoại để chuyển thư đi
New local LAN domain
Điền domain name muốn điền vào danh sách Local LAN và bấm nút Add để
thêm vào danh sách
Relay mail for these domain
Lựa chọn cho phép chung chuyển thư (relay) cho các domain trong danh sách.
Nó cho phép cung cấp một số điều khiển lưu lượng gửi ra và vào các domain
Add
188
CD4pro.info

Bấm nút này để thêm vào danh sách của LAN domains
Remove
Bấm nút này để xóa một lựa chọn trong danh sách LAN Domains
LAN IPs
Hình 4.88
These IPs are on my local LAN
Như phần LAN Domains. Danh sách này là danh sách địa chỉ IP của mạng
LAN và nó không yêu cầu quay thoại để chuyển thư đến các địa chỉ IP trong
danh sách
Remove
Lựa chọn một địa chỉ IP và bấm nút này để xóa khỏi danh sách
New local LAN IP
Điền địa chỉ IP vào và bấm Add
Add
Sau khi đã điền địa chỉ IP vào New local LAN IP và bấm nút này để điền vào
danh sách.
4.2.9.Lấy thư sử dụng DomainPOP
Vào Setup→DomainPOP Mail Collection... để cấu hình MDaemon kết nối
POP vào ISP để lấy thư về cho người dùng. Thư được lấy về và phân loại và
dựa theo các thông số để chuyển đến hộp thư của người sử dụng hoặc gửi vào
trong remote queue để MDaemon chuyển đi.
DomainPOP cho phép MDaemon nhận thư một cách an toàn và nhanh chóng
đồng thời cung cấp các phương thức xử lý khi thư được nhận về. Khi
MDaemon nhận các thư đến qua POP nó sẽ ngay lập tức kiểm tra phần header
189
CD4pro.info

và thiết lập danh sách người nhận, quá trình xử lý sẽ chia danh sách người nhận
ra làm hai phần local (người nhận do nó quản lý) và remote (danh sách không
do nó quản lý). Các thư do nó quản lý (local mail) sẽ được gửi đến người nhận.
Còn với thư không do nó quản lý (remote mail) sẽ phụ thuộc vào thiết lập của
MDaemon (có thể bỏ qua hoặc chuyển cho postmaster).
Đồng thời phần này cũng cho phép quan tâm đến các thư bị trùng nhau hoặc bị
gửi vòng (endlessly looping)
DomainPOP Mail Collection
Account
Hình 4.89
DomainPOP Host Properties
Enable DomainPOP mail collection engine
Lựa chọn cho phép người dùng sử dụng chức năng lấy thư bằng DomainPOP
Host name or IP
Điền tên của DomainPOP hoặc địa chỉ IP của server chứa thư. Nếu server mà
ta kết nối vào để lấy thư lại không sử dụng cổng POP chuẩn để cho phép lấy
thư thì ở đây ta điền cổng để lấy thư. Ví dụ "mail.altn.com:523" với 523 là
cổng lấy thư.
Logon name
Điền logon của account POP sử dụng bởi DomainPOP
Password or APOP shared secret
Điền password của POP account hoặc APOP shared secret vào đây
Use APOP
190
CD4pro.info

Lựa chọn cho phép sử dụng APOP và phương pháp xác thực CRAM-MD5 khi
nhận thư (nó yêu cầu xác thực được mã hóa chứ không phải là dạng text).
Mail Download Control
Leave a copy of message on host server
Nếu lựa chọn. MDaemon sẽ lấy thư về mà không xóa thư trên Server bị lấy.
Delete messages once [xx] or more have accumulate (0=no limit)
Nếu bạn muốn để thư trên server mà không xóa khi lấy về, thì khi số lượng thư
đến số lượng xác định ở đây thì toàn bộ thư sẽ bị xóa. Điền '0' cho phép thư ở
trên Server mà không cần quan tâm đến số lượng.
Don't download messages larger than [xx] KB (0=no limit)
Thiết lập độ lớn cho các thư, mà các thư lớn hơn hoặc bằng với độ lớn này sẽ
không lấy về. Điền "0" nếu muốn MDaemon lấy về mà không quan tâm đến độ
lớn của thư.
Delete large messages from DomainPOP and MultiPOP hosts
Lựa chọn cho phép MDaemon xóa các thư lớn hơn độ lớn cho phép. Thư sẽ
đơn giản là bị xóa khỏi DomainPOP và MultiPOP và sẽ không lấy về.
Warn postmaster about large DomainPOP messages
Lựa chọn cho phép MDaemon sẽ gửi cảnh báo cho postmaster khi nhận được
một thư lớn hơn cho phép.
Download messages according to size (small mesages first)
Lựa chọn cho phép MDaemon sẽ lấy các thư về dựa trên độ lớn. Các thư có độ
lớn nhỏ được lấy trước và các thư có độ lớn sẽ lấy sau.
Over Quata Accounts
Warn account holder and delete over quota message
Khi lựa chọn này được chọn thì khi một account nhận được thư, như hộp thư đã
bị đầy thì MDaemon sẽ xóa thư và gửi một cảnh báo tới người chủ của hộp thư
biết hộp thư đã bị đầy.
Warn account holer and forward over quota message to Postmaster
Khi lựa chọn này được chọn thì khi một account nhận được thư mà hộp thư đã
bị đầy. MDaemon sẽ chuyển thư tới Postmaster và gửi một cảnh báo tới người
dùng cho biết hộp thư đã bị đầy.
191
CD4pro.info

Parsing
Hình 4.90
Parsing Properties
De-dupe collected mail using the Message-ID field
Lựa chọn này cho phép MDaemon sử dụng một phần xác định tại header của
thư để so sánh tránh xử lý các thư đã được xử lý (thường trường được sử dụng
là Message-ID)
Parse "Received" headers for email address
Lựa chọn cho phép chứa thông tin của người nhận trong header và từ đó xử lý
thư và lấy ra được người nhận thực sự
Skip over the first xx "Received" headers
Đôi khi bạn cần phải bỏ qua một số lần của "Received header". Lựa chọn này
cho phép bỏ qua một số "Received header" sau đó mới bắt đầu xử lý.
Stop parsing if "Received" field a vaild local address
Cho phép trong quá trình xử lý nhận được một địa chỉ mà Serrver quản lý thì
nó sẽ dừng xử lý.
Parse "Subject:" header for address inside "(" and ")" charaters
Lựa chọn cho phép MDaemon sẽ tìm địa chỉ chứa trong dấu "(...)" trong phần
"Subject" và địa chỉ này được sử dụng cùng với các địa chỉ gửi đi khác để
chuyển thư.
Parse these headers for email address
Hộp danh sách các phần của header mà MDeamon sẽ kiểm tra để lấy địa chỉ
Remove
Bấm nút này cho phép xóa lựa chọn khỏi danh sách header.
192
CD4pro.info

Default
Bấm vào nút này sẽ xóa toàn bộ nội dung trong phần danh sách header và điền
lại các giá trị mặc định của MDaemon.
New header
Điền phần header mà bạn muốn thêm vào danh sách header.
Add
Thêm phần header trong "New Header" vào danh sách.
Processing
Hình 4.91
Domain Name Replacement
Enable domain name replacement engine
Lựa chọn cho phép khi các thư được lấy về thì phần domain name sẽ được loại
bỏ và thay thế bằng domain name được xác định ghi ở phần hộp text dưới.
Ignore unknown local addresses parsed from messages
Khi thay thế domain name tất cả các địa chỉ thư sẽ được chuyển thành domain
name mà bạn muốn chuyển sang. Như nó có thể tạo ra một số địa chỉ sẽ không
có hộp thư tương ứng và MDaemon sẽ coi đó là local email như không xác
định được hộp thư do đó nó sẽ sinh ra một cảnh báo với "No Such User" gửi tới
postmaster. Lựa chọn này cho loại bỏ các cảnh báo "No Such User" và không
cho gửi tới postmaster.
193
CD4pro.info

Routing Rules
Hình 4.92
Existing Rules
Danh sách các quy tắc đã tạo và để điền cho thư
Remove
Bấm nút này để hủy lựa chọn trong "Existing Rules"
Default
Bấm nút này để xóa tất cả các quy tắc đang tồn tại và trở về chế độ mặc định
Clear all
Bấm nút này để xóa tất cả các quy định.
New Rule
If the parsed address...
Is equal to, is not equal to, does not contain
Lựa chọn so sánh sẽ được sử dụng trong các quy tắc. MDaemon sẽ tìm kiếm
địa chỉ so sánh với tên điền trong "This text" và xử lý dựa trên các thiết lập điều
khiển - như địa chỉ phải chính xác, không cần chính xác, xuất hiện trong chuỗi
ký tự hoặc không chứa nó.
This text
Điền chuỗi ký tự mà bạn muốn MDaemon tìm kiếm trong địa chỉ thư
Then do this with the message
Hộp danh sách các điều khiển sẽ thực hiện khi kết quả của quy tắc cho kết quả
đúng. Sau đây là các điều khiển
194
CD4pro.info

Don't deliver to this address - Lựa chọn nếu muốn ngăn thư không được
chuyển tới một địa chỉ xác định
Send to user or group of users - Lựa chọn sẽ cho phép bạn tạo danh sách
thư sẽ nhận thư.
Foreign Mail
Hình 4.93
What to do with non-local mail
Forward summary of non-local addresses to postmaster
Lựa chọn này cho phép MDaemon sẽ tạo một bản danh sách các địa chỉ của thư
gửi đến không phải do nó quản lý và gửi tới postmaster.
Deliver non-local mail to all remote recipients
Lựa chọn này cho phép chuyển một bản gửi cho người nhận không phải do
MDaemon quản lý được xác định trong phần header.
Do not deliver mail addressed to non-local addresses
Lựa chọn này cho phép MDaemon xóa danh sách người nhận mà nó không
quản lý
Security
Hình 4.94
195
CD4pro.info

Safety Option
Place an extra copy of all downloaded mail into this directory
Lựa chọn này cho phép chắc chắn bạn không bị mất bức thư nào bởi những xử
lý không dự kiến hoặc một lỗi bất kỳ nào đó trong khi lấy về một số lượng lớn
thư.
Name Matching
Hình 4.95
Real Name Matching Engine
Activate real name matching engine
Đặc tính này cho phép MDaemon so sánh phần xác định tên thật của người
nhận của thư lấy về bởi DomainPOP . Ví dụ: tại phần TO: của thư
TO: Joe User <common-mailbox@isp.com>
Thì MDaemon sẽ không so sánh phần common-mailbox@isp.com mà sử dụng
phần điền tên Joe User. Chỉ các thư có phần này giống với yêu cầu thì mới
được nhận về.
Only apply this feature if the address portion maches this value
Đặc tính này cho phép MDaemon xác định địa chỉ thư nhận về phải đúng với
với giá trị điền trong hộp. Ví dụ : bạn điền địa chỉ "common-
mailbox@isp.com" thì chỉ những địa chỉ chính xác là "common-
mailbox@isp.com sẽ được lấy.
4.2.10.Thiết lập thứ tự ưu tiên
Thư ưu tiên (Priority Mail) cho phép xác định các thư được quyền ưu tiên. Thư
ưu tiên được quyền chuyển đi ngay lập tức bởi MDaemon mà không cần quan
tâm đến thứ tự xử lý thư. Khi một thư đến MDaemon sẽ kiểm tra phần header
196
CD4pro.info

và so sánh với các thiết lập trong hộp thiết lập ưu tiên. Nếu nó là thư ưu tiên thì
MDaemon sẽ cố gắng gửi đi trước. Thiết lập vào Setup→Priority Mail...
Priority Mail
Hình 4.96
Priority Mail Engine
Enable priority mail checking engine
Lựa chọn này cho phép kích hoạt đặc tính thư ưu tiên của MDaemon.
MDaemon sẽ kiểm tra mức độ ưu tiên của các thư đến.
Enter New Header/Value
Header
Điền phần nào header của thư sẽ được kiểm tra
Value
Giá trị của phần header xác định ở trên để thiết lập mức ưu tiên
Trigger even if value is a sub-string
Khi thiết lập ưu tiên cho thư thì nó sẽ kiểm tra điều kiện có phù hợp để là thư
ưu tiên hay không. Phần này cho phép giá trị cần kiểm tra chỉ cần xuất hiện
trong chuỗi ký tự là được. Ví dụ ta đặt ưu tiên cho giá trị “BOSS” trong phần
"To:" của header như nến lựa chọn phần này thì chỉ cần header chứa
BOSS@anything cũng được xác định là thư ưu tiên. Nếu không lựa chọn phần
này thì giá trị của header phải chính xác chuỗi cần tìm.
Add
Điền giá trị vào phần header/value và bấm nút này để ghi lại giá trị
Current Priority Mail Header/Value Pairs
Hiển thị tất cả các xác định của thư ưu tiên
Remove
197
CD4pro.info

Bấm nút này để xoá bỏ lựa chọn đã được chọn tại "Current Priority Mail
Settings"
Exceptions
Cho phép bạn xác định địa chỉ thư dù phù hợp với các điều kiện là thư ưu tiên
như sẽ không được coi là ưu tiên. Nó cho phép bạn khả năng mềm dẻo hơn
trong việc điều khiển hoạt động của MDaemon.
4.2.11.Tạo nhóm sử dụng thư (mailling list)
Mailing list còn gọi là email group hoặc distribution list. Nó cho phép một
nhóm người dùng được sử dụng trung một địa chỉ thư trung. Khi có thư gửi tới
mailing list thì sẽ đươc nhân ra và gửi đến các thành viên của list. Danh sách có
thể là các địa chỉ hộp thư của người dùng tại DMaemon server và các địa chỉ
thư điện tử bất kỳ trên internet.
Soạn mailing list (Mailing List Editor)
Mailing list editor sử dụng để tạo và sửa chữa mailing list để vào được ta vào
Lists→Edit List...
Tạo mới một mailing list (Creating a New Mailing List)
Mở Lists→New List... Mailing list Editor sẽ mở hộp để tạo mới mailing list.
Tên của list và domain của nó cũng được yêu cầu chọn.
Sửa đổi mailing list (Modifying an Existing Mailing List)
Mở Lists→Edit List... chọn mở Select Mailing List. Nó cho phép ta chọn một
list có sẵn mà bạn muốn sửa.
Tùy chọn (Option)
Hình 4.97
List Address
Name
198
CD4pro.info

Đặt tên cho mailling list và chọn domain mà mailing list thuộc về. Ví dụ
mylist@mydomain.com mailing list không được chứa các ký tự “!” hoặc “|”
List’s “Reply-To:” address
Điền địa chỉ thư điện tử mà bạn muốn
List Properties
This list is private (non members can not post)
Khi lựa chọn này được lựa chọn, thì list sẽ chỉ gửi nhận với các thành viên của
nó. Các thư từ bên ngoài gửi đến sẽ bị xoá.
This list is hidden from the global address book(s)
Lựa chọn này không cho phép sử dụng mail list với WorldClient và LDap
This list responds to EXPN and LIST requests
Lựa chọn cho yêu cầu các thành viên của list sẽ báo cáo trả lời với EXPN hoặc
các lệnh của list.
Messages have list name in Subject
Lựa chọn cho phép ta đính tên của list trong ngoặc vuông ( [listname] ) và điền
vào phần đầu của subject: với tất cả các thư gửi tới list
Delivery precedence level for this list’s traffic
Điền giá trị từ 0 đến 99. Giá trị xác định quyền ưu tiên của messages trong quá
trình sử lý. Giá trị càng thấp quyền ưu tiên càng cao, nên điền giá trị 10 = ưu
tiên cao (Urgent), 50 = bình thường (Normal) và 80 = không cần ưu tiên
Replace ‘TO:’ field with: N/A, list’s name, member’s full name
Lựa chọn cho phép địa chỉ nào sẽ hiện ở trường TO: khi MDaemon nhận được
message gửi trực tiếp tới list
N/A – Khi N/A được chọn MDaemon sẽ hiện địa chỉ giống như khi
người điền vào trường “TO:” của message để gửi đến list
List’s name - Hiện địa chỉ của mailing list trong trường “TO:”
Member’s full name – Khi lựa chọn này được chọn. Trường “TO:” sẽ
chứa đầy đủ tên và địa chỉ của các thành viên mà messages gửi trực tiếp tới
Include ‘[Listname] List Member” in TO:field
Lựa chọn này cho phép “[Listname] List Member” sẽ hiện tên thật trong
trường “TO:” của message
Thành viên (Members)
199
CD4pro.info

Hình 4.98
Membership
Current member count
Danh sách các người dùng là thành viên của list. Cũng hiện trạng thái của các
thành viên : normal, digest, read only hoặc post only
Remove
Xoá thành viên được lựa chọn trong Current Members list
Digest
Chọn thành viên và sau đó bấn nút này để chuyển thành thành viên “Digest”
Read only
Bấm nút này sau khi lựa chọn thành viên và chuyển thành “Read Only”. Và
người dùng này sẽ vẫn được nhận messages từ list nhưng không được phép gửi
vào list
Post only/no mail
Bấm nút này sao khi chọn thành viên sẽ chuyển thành “Post Only”. Sẽ chuyển
người dùng có khả năng gửi thư tới list nhưng không cho phép nhận.
New member email
Điền địa chỉ email của người dùng mà bạn muốn điền làm thành viên của
mailing list. Địa chỉ của thành viên không được chứa “!” hoặc “|”
New member real name
Điền tên của thành viên vào đây.
Normal, Digest, Read only, Post only
200
CD4pro.info

Lựa chọn một tính năng điền cho New Member’s Email Address
Add
Bấm nút này để thực hiện việc điền thêm thành viên trong New Member’s
Email Address vào Current Member
Default
Chọn các lựa chọn (Normal, Digest, Read Only, Post Only) và bấm vào nút này
để tạo thành viên với các giá trị mặc định
Import
Bấm vào nút này để nhập thành viên mới từ một text file có các trường cách
nhau bởi dấu “;” . Mối thành viên sẽ được khai bao trên một dòng.
Ví dụ:
"Email", "FullName", "Address", "telephone"
"frank@altn.com", "Frank Thomas", "123 Frank St", "817.555.1234"
Automatically remove dead address from list membership
Lựa chọn cho phép MDaemon sẽ tự động xoá địa chỉ khỏi Members List khi
việc chuyển thư đến địa chỉ đó bị lỗi.
Khi lựa chọn Automatically remove dead address... và có một địa chỉ email để
thông báo (xem trong phân Notification) bạn sẽ thấy vào khoảng nửa đêm
MDaemon sẽ kiểm tra các hộp thư gứi đến mà không được và kiểm tra các địa
chỉ lỗi. Và khi nó thực sự không gửi đến được thì nó sẽ bị xoá khỏi mailing list
Đường dẫn (Routing )
Hình 4.99
Routing Options
MDaemon will crack list mail
201
CD4pro.info

Lựa chọn cho phép message gửi tới list sẽ tạo ra message riêng cho từng thành
viên và gửi đến các thành viên. Việc này sẽ phát sinh ra nhiều message và ảnh
hưởng tới hiệu suất của server. Lựa chọn này chỉ phù hợp với các mailing lists
có từ 15 thành viên trở xuống.
Generate a unique Message ID for each copy
Khi tách MDaemon mailing list ra thì khi message gửi vào list nó sẽ nhân bản
message cho từng thành viên. Lựa chọn này cho phép mỗi bản nhân bản có một
mã ID xác định và là duy nhất
Route single copy of list mail to this smart host | Host Name
Lựa chọn cho phép Mdaemon sẽ chuyển một bản của message tới một smart
host xác định trong hộp Host Name và từ đó xác định người nhận (RCPT TO)
và thiết lập tiến trình SMTP để gửi đến các thành viên trong mailing list
Ignore errors when spooling list mail to host
Do một số smart host sẽ không cho phép queue hoặc spool mail cho
một số domain nên khi chuyển message tới list sẽ phát sinh ra lỗi. Và
sẽ có một error code phát sinh cho phép MDaemon huỷ bỏ cố gắng
chuyển message. Lựa chọn này cho phép MDaemon sẽ bỏ qua error
code khi chuyển message tới list do đó các thành viên của mailing
list sẽ được nhận một message
This host allow [XX] RCPT TO’s per message (0=no limit)
Một số host sẽ giới hạn số lượng của RCPT TO mà nó có thể chấp nhận để xác
định lộ trình cho một message qua nó. Nếu điền vào hộp điều khiển MDaemon
sẽ nhân bản message và chia nó vào các nhóm nhỏ hơn. Việc chia message vào
các nhóm nhỏ sẽ tránh vượt qua giới hạn cho phép. Nó giống với việc
“cracking” list ở trên như nó được chia ra làm các nhóm nhỏ thay cho việc
thành các bản cho từng thành viên.
Cơ sở dữ liệu ODBC
202
CD4pro.info

Hình 4.100
MDaemon cung cấp cho ta tính năng quản lý cơ sở dữ liệu của mailling list sử
dụng ODBC
Current ODBC Properties
Phần này cho phép ta lựa chọn các thông số để quản lý cơ sở dữ liệu của
mailing list sử dụng ODBC. Nó hiển thị các trường dữ liệu và các truy vấn
SQL mà ta cấu hình cho mỗi thành viên
Connect to new ODBC source
Bấm vào nút này cho phép ta mở ODBC wizard để thiết lập cơ sở dữ liệu cho
mailing list
Lựa chọn và cấu hình database ODBC cho mailing list
Lựa chọn dữ liệu ODBC cho mailing list
1.Mở một mailing list ( bấm Alt+E hoặc vào Lists Edit List ...) chuyển sang
phần ODBC và bấm vào Connect to new ODBC source để mở thiết lập ODBC
2.Lựa chọn loại dữ liệu bạn muốn sử dụng cho mailing list. Nếu không có loại
cơ sở dữ liệu phù hợp thì tạo một loại mới ( vào Creating a New System Data
Source )
3.Bấm Next
Hình 4.101
4.Dữ liệu phải chứ ít nhất là một bản với trường cho địa chỉ email và tên. Nếu
dữ liệu chứa một hoặc nhiều hơn một bảng thì hãy chọn một bảng phù hợp và
bấm Next. Còn không thì bấm Cancel để thoát khỏi ODBC Selector Wizard và
sau đó chọn một cơ sở dữ liệu ứng dụng thích hợp trước khi tiếp tục
203
CD4pro.info

Hình 4.102
5.Sử dụng hộp drop-down chọn bảng có địa chỉ email, first name và last name
và bấm Next
Hình 4.103
6. ODBC Selector Wizard sẽ thiết lập một truy vấn SQL dựa trên lựa chọn của
bước 5. MDaemon sẽ sử dụng lệnh sql để lấy kết quả của truy vấn và có thể
sửa chữa câu lệnh theo mong muốn. Truy vấn này có thể sử dụng ở chế độ
normal, digest, read only hoặc post only. Bấm nút test để kiểm tra truy vấn
trước khi sử dụng
Hình 4.104
204
CD4pro.info

7.Bấm Next và sau đó là Finish
Tạo mới cơ sở dữ liệu cho mailing list
1.Mở mailing list ( bấm Alt+E hoặc Lists Edit List...) chọn phần ODBC và
bấm Connect to ODBC source để mở ODBC Selector Wizard
Hình 4.105
2.Bấm vào New DSN để mở Select Data Source chọn Machine Data Source
Hình 4.106
3.Bấm vào New để mở Create New Data Source
4.Chọn System Data Source và bấm Next
205
CD4pro.info

Hình 4.107
5. Lựa chọn kiểu cơ sở dữ liệu thiết lập cho mailing list và bấm Next
Hình 4.108
6.Bấm Finish để thiết lập thông số cho dữ liệu (có rất nhiều dạng tuỳ thuộc vào
lựa chọn của bạn còn ở đây là thiết lập với Microsoft Access)
Hình 4.109
7.Điền tên cho cơ sở dữ liệu (Data Source Name) và cung cấp các thông tin
khác theo yêu cầu của dữ liệu
8.Bấm OK để đóng cửa sổ lựa driver-specific
9.Bấm OK để đóng cửa sổ Select Data Source
206
CD4pro.info

Subscriptions
Hình 4.110
Subscribe
Allow people to subscribe to this mailing list via email
Cho phép hoặc không cho phép người dùng có thể đăng ký làm thành viên
bằng cách gửi mail yêu cầu đến MDaemon
Authenticate subscription request
Với thiết lập này MDaemon sẽ thiết lập xác thực với yêu cầu đăng ký là thành
viên. MDeamon sẽ sinh ra một password và gửi cho người dùng đăng ký làm
thành viên. Và người dùng đó sẽ dùng password đó để trả lời yêu cầu của
MDaemon và sau đó sẽ điền người dùng đó thành thành viên của mailing list
Authenticate autoresponder generated subscriber
Lựa chọn cho phép Mdeamon yêu cầu khi đăng ký là thành viên phải xác thực
khi thêm thành viên qua Add Sender to This Mailing List
Unsubscribe
Allow people to unsubscribe from this mailing list via email
Lưa chọn cho phép thành viên của mailling list yêu cầu huỷ bỏ là thành viên
của mailing list bằng mail
Authenticate unsubscription requests
Lựa chọn cho phép MDaemon yêu cầu xác thực không là thành viên của
mailling list
Authenticate autoresponder generated unsubscribers
Lựa chọn yêu cầu phải xác thực khi yêu cầu không là thành viên thông qua
Remove Sender From This List
207
CD4pro.info

Time to Live (global for all mailing lists)
Outstanding authentication requests expire after XX minutes
Khi một người dùng yêu cầu được đăng ký là thành viên hoặc ra khỏi mailing
list thì trong khoảng thời gian xác định người dùng phải trả lời yêu cầu xác
thực từ server. Nếu trong khoảng thời gian đó người dùng không trả lời xác
thực thì yêu cầu sẽ bị huỷ.
Subscribing To Mailing Lists
Để yêu cầu là thành viên của mailing list thì bạn phải gửi mail tới yêu cầu tời
MDaemon nơi đăng ký domain hosting của mailing list và đặt lệnh Subscribe
vào dòng đầu tiên của messages body. Ví dụ: có một mailing list tên là MD-
Support và đặt tại host altn.com. Bạn có thể đăng ký là thành viên bằng cách
gửi tới địa chỉ mdaemon@altn.com và đặt giá trị SUBSCRIBE MD-
Support@altn.com tại dòng đầu tiên của message body. Subject có thể trống.
Support Files
Hình 4.111
New Member Welcome File
Lựa chọn cho phép gửi file này tới các thành viên mới.
Apply This Suppression File
Là danh sách người dùng không được quyền gửi vào mailing list
Apply This Header/Footer File
Nội dụng của file này sẽ được sử dụng làm header hoặc footer cho các message
của list
Notifications
208
CD4pro.info

Notification Options Hình 4.112
Send a message to
Lựa chọn này cho phép điền địa chỉ sẽ được thông báo khi có một sự kiện xẩy
ra với list
When a user subscribes to this mailing list
Lựa chọn cho phép thông báo tới địa chỉ đã chọn ở trên mỗi lần có một người
dùng thêm vào mailing list
When a user unsubscribes to this mailing list
Lựa chọn này cho phép thông báo khi có một người dùng dời mailing list
When a message arrives which exceeds the max size limit
Lựa chọn này sẽ thông báo khi có ai đó gửi một message tới mailing list có
dung lượng lớn hơn cho phép và message đó được chuyển tới thư mục chứa các
message lỗi
Notification Options
Notify non-members of message rejection (private lists only)
Khi không phải là thành viên của mailing list gửi tới list, MDaemon sẽ thông
báo với người gửi tới rằng đây là list riêng. Và họ sẽ được gửi một giới thiệu
làm thế nào để làm thành viên của list
Notify subscriber/unsubscribers on the status of their requests
Khi chọn MDaemon sẽ gửi một message thông báo tới người tham gia hoặc
thôi tham gia vào mailing list
Returned Mail
Send all mail returned to the list to
Điền địa chỉ email của người sẽ nhận các mail không xác định từ list. Ví dụ :
một mailing list với khoảng 100 người nhận sẽ sinh ra khoảng 10 đến 20
209
CD4pro.info

message không gửi được vì địa chỉ thay đổi hoặc server bị down ... và SMTP sẽ
gửi lại những bức không gửi đi được cho người gửi báo không gửi được. Và ở
đây bạn cấu hình ai sẽ là người nhận những thư gửi lại đó.
Security
Hình 4.113
List Administration
Password
Điền password truy nhập vào list
List Moderation
This list is moderated by
Nếu thiết lập thì list sẽ được giám sát bởi một người dùng xác định. Tất cả các
messages chuyển đến list sẽ chuyển đến người giám sát và người giám sát sẽ bỏ
qua hoặc chuyển messages vào list
Anyone can post who knows the list’s password
Khi các message gửi vào list sẽ phải gửi qua một người kiểm duyệt. Với lựa
chọn này cho phép người nào có password của list sẽ gửi thẳng vào list mà
không phải qua kiểm duyệt. Các messages gửi tới list được điền password ( vào
phần đầu của subject ) sẽ bỏ qua người giám sát để gủi thẳng đến mailing list.
Ví dụ : Để bỏ qua người giám sát của mailing list có password là ALTN thì hay
điền ALTN vào 4 ký tự đầu tiến của message subject
Membership limit
Limit this list’s membership to [xx] members (0=no limit)
Cho phép đặt giới hạn số lượng người tối đa có thể tham gia mailing list. Điền
“0” nếu bạn muốn số lượng là không giới hạn
210
CD4pro.info

Digest
Hình 4.114
Digest Settings
Enable digest support for this mailing list
Lựa chọn cho phép mailing list được hỗ trợ digest message. Khi digest được hỗ
trợ thi khi một message gửi đến mailing list sẽ được tổng hợp lại. Các thành
viên của mailing list mà chọn là dạng digest sẽ nhận được một message tổng
hợp. (digest thường sử sử dụng cho các mailing list mà thường nhận một số
lượng lớn message và list server sẽ tạo một hộp thư digest cho phép tổng hợp
lại và định kỳ gửi cho các thành viên sử dụng định dạng digest)
Insert HTML shortcut links into digest messages
Lựa chọn cho phép MDaemon chuyển các URL trong các digest message sẽ
được chuyển sang định danh siêu văn bản (hypertext link)
Force all members to use digest mode
Theo mặc định các thành viên của list có thể thự động thiết lập dạng digest
hoặc bình thường. Lựa chọn này cho phép chuyển tất cả các thành viên sẽ nhận
thư dưới dạng digest mà không quan tâm đến lựa chọn của các thành viên.
When to Spool Digest Messages
Send digest mail at 9,12,3,6 am and /or pm
Mailing list digest sẽ phải định kỳ gửi digest message đến các thành viên thiết
lập digest. Hộp điều khiển này cho phép cấu hình khi nào MDaemon gửi.
Spool digest mail if [XX] messages have accumulated (0=N/A)
Đôi khi digest message sẽ gửi tới các thành viên dựa trên số lượng của các
message gửi đến đang lưu trong hộp thư chứ không theo thời gian. Hộp điều
khiển cho phép thiết lập số lượng message mà khi đến thì digest message sẽ
được gửi
211
CD4pro.info

Spool digest mail if [XX] lines of message text received (0=N/A)
Thiết lập số dòng của Digest message, khi đạt tới số dòng bằng số dòng thiết
lập ở đây thì digest message sẽ gửi đến các thành viên
Public Folder
Hình 4.115
Với các version mới của MDaemon có hỗ trợ thư mục công cộng sử dụng thủ
tục IMAP (Public IMAP Folder). Thư mục công cộng cho phép nhiều IMAP
user truy nhập vào. Hộp điều khiển này cấu hình cho các messages tự động gửi
đến thư mục công cộng để dùng trung
Public Folder
Copy list messages to a public folder
Lựa chọn này cho phép các messages gửi đến list sẽ được copy một bản gửi
vào thư mục công cộng (Public Folders)
Select a public folder
Chọn thư mục công cộng mà bạn muốn sử dụng cho mailing list
New
Bấm vào đây nếu bạn muốn tạo một thư mục công cộng cho list
4.2.12.Thiết lập và cấu hình
mail Gateway
Gateways trong cuộc sống
Trong thực tế gateway là cánh
cửa cho phép người hay đồ vật
chuyển động vào ra. Ví dụ: Trên
đường nó là đèn hiệu giao thông
212
CD4pro.info

để cho phố xá an toàn và dòng xe cộ vận chuyển dễ dàng và có trật tự, như
cổng của buổi hoà nhạc kiểm soát đám đông lại bằng cách xoát vé... Như vậy
bạn có thể thấy gateway như một thiết bị hạn chế, phân luồng vào ra, hoạt động
có hiệu quả và cải thiện chất lượng cuộc sống.
Gateways mạng số
Gateway trong mạng giao tiếp số như một thiết bị kết nối vào Internet hoặc một
hệ thống mạng lớn. Nó cho phép chia sẻ kết nối của các máy tính khác nhau
trong mạng nội bộ kết nối ra ngoài, hoạt động như một vùng đệm giữa mạng
nhỏ ra mạng lớn. Nó cũng có thể định hướng luồng dữ liệu và giới hạn các kết
nối của cả hai bên. Gateway cũng có tác dụng như một firewall. Hình dưới đây
mô tả tác dụng của gateway và firewall trong mạng.
Hình 4.117
Email Gateways
Email gateway tương tự như gateway mạng số. Nó điều chỉnh và xác định
đường đi cho thư của một hoặc nhiều domain. Ví dụ như một cơ quan thì nó sử
dụng để nhận và gửi phân loại các thư cho các server của cơ quan. Với các nhà
cung cấp dịch vụ email gateway thu nhặt các thư cho các domain của khách
hàng mà họ quản lý. Trừ các trường hợp đặc biệt, email gateway server thường
không chứa các account nào mà nó chỉ đơn giản là chứa thư và chuyển các thư
đó đến các domain server tương ứng quản lý thư đó. Email Gateways có thể
làm việc với các client server ở chế độ online hoặc định kỳ dialup vào lấy thư.
Email Gateways còn có khả năng cấm các thư phá hoại hoặc thiết lập các chính
sách xử lý theo yêu cầu trước khi chuyển thư đến domain servers. Theo lựa
chọn Email Gateway có thể kết hợp với firewall để cung cấp các tính năng an
toàn bảo vệ Email Server khỏi bị bên ngoài tấn công. Email Gateways cũng có
thể sử dụng như là một thiết bị dự phòng nóng khi Email Server chính bị hỏng.
Hình dưới mô tả hoạt động của Email Gateway cho một cơ quan sử dụng nhiều
Domain Server hoạt động phía sau một firewall.
213
CD4pro.info

Hình 4.118
Hình dưới mô tả hoạt động của (service provider gateway) gateway của nhà
cung cấp dịch vụ. Bao gồm Email Gateway nối với Internet và hai khách hàng
trực tiếp và một khách hàng dialup
Các ứng dụng MDaemon Gateway
MDaemon cung cấp nhiều lựa chọn để cấu hình, duy trì và vận hành Email
Gateways. MDaemon gateways có khả năng kết hợp sử dụng cho nhiều ứng
dụng hệ thống thư điện tử cho các tổ chức hoặc nhà cung cấp dịch vụ.
Hình 4.119
Quản lý nhiều Domain (Multiple Domains)
Một bản MDaemon có thể đồng thời làm Email Gateway cho nhiều Email
Domains. Messages của từng các Domain được gửi tới hoặc được lấy về bởi
Domain Server quản lý Domain đó. Thư từ Email Gateway có thể được chuyển
về một host hoặc về một địa chỉ email xác định. Trong trường hợp gửi về một
host nó sẽ giống như việc sử dụng một host để trung chuyển (relay) giữa người
gửi và người nhận. Chuyển cho một địa chỉ email thường sử dụng cho các ứng
214
CD4pro.info

dụng DomainPOP, ETRN và ATRN để Email Domain Server kết nối tới thông
qua đường dial up để lấy thư về.
Rào chắn an toàn (Security Front End)
MDaemon thiết lập làm rào chắn an toàn cho các Email Server. Khi phát triển
một Email Gateway, nó có chức năng như rào chắn an toàn phía trước các
Email Server chống các cuộc tấn công. Một ứng dụng cơ bản là một MDaemon
Gateway đặt phía trước bên ngoài Firewall để lấy các thư về và sau đó các thư
sẽ được chuyển vào các Email Domain Server tương ứng đã được bảo vệ phía
trong thông qua một cổng của Firewall.
Chống Virus và Spam (Virus and Spam Front End)
MDaemon chứa các công cụ để quét virus, spam mail và thiết lập chính sách an
toàn khác. Các công cụ đó sẽ tăng khả năng an toàn cho Email Server và người
dùng vì vậy bằng các phát triển các công cụ tại mức Email Gateway hoặc tại
nhà cung cấp dịch vụ thì sẽ giảm thiểu và hạn chế khả năng gây lỗi cho Email
Server chính quản lý thư và người dùng đầu cuối.
Sử dụng các giao tiếp dialup (Low Cost Dial Up Interface)
Sử dụng các kết nối dialup có thể tiết kiệm việc phải phát triển phần cứng và
phần mền. MDaemon có hỗ trợ cho việc sử dụng tiêu chuẩn dialup. Nếu phần
cứng của Server MDaemon có hỗ trợ truy nhập bằng modem, thì Email
Gateway có thể nhận các cuộc gọi tới bằng dialup để nhận thư về Email
Domain Server.
Backup
MDaemon Email Gateway có thể cung cấp sao lưu dự phòng cho Email
Domain Server. Server sao lưu sử dụng bản ghi Mail Exchanger (MX) trên
DNS. Nó cấu hình cho Email Gateway có mức ưu tiên thấp hơn do đó nếu
Email Server bị lỗi thì Email Gateway sẽ lấy thư và chứa tất cả các thư cho đến
khi Email Server hoạt động trở lại.
Tự động thiết lập (Automatic Configuration)
Email Gateways nếu sử dụng cho mục đích sao lưu dự phòng cho nhiều Email
Domain Servers thì việc tự động thiết lập cấu hình có thể tích kiệm được rất
nhiều thời gian và công sức. Mục đích chính của nó là tự động tạo server để sao
lưu dụ phòng khi Email Server bị sự cố.
Cấu hình Email cung cấp các thiết lập thủ công cho các Email Gateway như tạo
các mẫu (patterns) cho việc tự động tạo Gateway (patterns). Tất cả các lệnh
thiết lập cho Gateway có trong menu Gateway (hình dưới). Menu này cung cấp
các lệnh cho việc tạo, sửa chữa và xoá Gateways. MDaemon có thể cung cấp
Gateways cho hành trăm domain, khả năng của nó phụ thuộc vào cấu hình phần
cứng và lưu lượng trung chuyển trên đường truyền.
215
CD4pro.info

Hình 4.120
Để thiết lập cho Domain Gateway của MDaemon bấm Gateways→New
Gateway… hoặc Gateways→Edit Gateway… trên cửa số chính của
MDaemon.
Gateway Editor
Gateway Editor bao gồm các thiết lập tính năng sau:
Domain settings
Thiết lập Domain Name mà sẽ được lưu thư trên MDaemon Server và đường
dẫn đến nơi chứa thư cũng như file đính kèm của Domain.
ESMTP ETRN
Điều khiển cho phép MDaemon sẽ trả lời các yêu cầu ESMTP ETRN nhân
danh Domain để nhận thư từ Email Domain Gateway. Để đảm bảo an toàn nó
cung cấp các công cụ cho phép các địa chỉ xác định hoặc hạn chế các địa chỉ
được quyền gửi ESMTP ETRN để lấy thư về.
ATRN / AUTH
Tương tự như ETRN nhưng ATRN/AUTH yêu cầu an toàn cao hơn bằng các
phải xác thực sử dụng mật khẩu (domain shared secret)
Mail forwarding
Cho phép khai báo một host hoặc một địa chỉ email cho phép Domain Gateway
chuyển thư đến.
POP/IMAP
Tạo POP account cho phép truy nhập vào Domain Gateway để lấy thư. Sử
dụng logon và mật khẩu thiết lập ở đây cho Email Client truy nhập để lấy thư.
Quotas
Thiết lập giới hạn dung lượng và số lượng thư mà domain được sử dụng trên
Email Domain Gateway.
Automatic Gateways Creation
Thiết lâp cho phép MDaemon tự động tạo Domain Gateway cho các Domain
chưa xác định khi có các thư của domain đó gửi đến và khi truy vấn DNS xác
định MDaemon sẽ chứa các bản ghi MX của domain là đúng ?.
Domain Settings
216
CD4pro.info

Hình 4.121
Domain Name
Điền domain mà bạn muốn MDaemon sẽ cho phép sử dụng trên Email
Gateway.
Mail Directory
Place message files for all users of this domain here
Điền đường dẫn tới nơi bạn muốn lưu các thư đến cho Domain.
Automatically extract embedded attachments
Một số hệ thống thư điện tử yêu cầu file đính kèm phải được tách ra trước khi
xử lý. Để dễ dàng MDaemon tự động tác file đính kèm và đặt chúng vào thư
mục con Files trong thư mục chứa thư của domain. Tính năng này chỉ được sử
dụng khi “Auto-Extract” được chọn.
Deliver messages at each scheduled remote mail processing interval
Bình thường khi MDaemon nhận được thư cho một Domain Gateways nó sẽ
lưu giữ thư cho đến khi có kết nối tới và lấy thư về bằng POP. Trong một số
trường hợp có thể bạn muốn MDaemon chuyển các thư đó chuyển tiếp thông
qua SMTP hơn là đợi kết nối đến lấy. Lựa chọn cho phép MDaemon sẽ chuyển
thư của domain theo chu trình xử lý phía lấy thư. Hộp thư của Domain
Gateway sẽ tạm thời như là một Remote Queue và cố gắng chuyển thư đi. Nếu
các thư nào không thể chuyển đi được nó sẽ được lưu lại trong hộp thư của
Domain Gateway để đợi lấy về bằng kết nối POP hoặc chuyển lại các lần sau.
ESMTP ETRN
217
CD4pro.info

Hình 4.122
ESMTP ETRN
Respond to ESMTP ETRN requests made for this domain
Khi lựa chọn này được kích hoạt MDaemon sẽ sẵn sàng trả lời cho các yêu cầu
ESMTP ETRN từ các host được phép và coi MDaemon Server như một Email
Gateway. ETRN là một lệnh của ESMTP, là tín hiệu gửi đến Domain Gateway
Server; nó chứa tín hiệu cho một Domain xác định để Server đó lập tức đẩy
ngay các thư được chứa trong hộp thư ra chuẩn bị gửi cho người nhận, thông
qua một tiến trình SMTP kết tiếp. Tiến trình SMTP gửi tín hiệu ETRN sẽ
không sử dụng làm tiến trình nhận thư được chứa trong hộp thư mà MDaemon
sẽ sinh một tiến trình khác để gửi thư cho Domain Server. Quá trình đó sẽ giữ
nguyên địa chỉ của hộp thư đi và đến đồng thời cũng đảm bảo an toàn cho thư,
hơn nữa MDaemon Gateway sẽ chỉ đẩy các thư sẽ được chuyển lên để gửi.
Như có thể không ngay lập tức gửi thư đi. ETRN chỉ đảm bảo rằng các thư sẽ
được đẩy lên để chuyển đi còn quá trình gửi còn phụ thuộc vào các hạn chế của
đầu gửi đến và phải đợi cho tiến trình gửi đi của outbound queue xử lý. Vì các
giới hạn như trên MDaemon khuyến cáo nên sử dung On-Demand Mail Relay
và lệnh ATRN hơn là sử dụng ETRN.
Spool all mail to IP of machine making ETRN request
Lựa chọn này thì MDaemon Gateway sẽ gửi tất cả các thư được chứa đến
Domain Server đã gửi yêu cầu ETRN. Server yêu cầu đó phải là SMTP Server
để nhận thư.
Use this port when spooling mail
Sử dụng cổng điền ở đây để thay thế cho cổng tiêu chuẩn 25 của SMTP
218
CD4pro.info

IP Access
Honor ETRN/ATRN requests from these IPs
Lựa chọn cho phép MDaemon chỉ nhận các yêu cầu ETRN/ATRN từ các địa
chỉ trong danh sách.
Ignore ETRN/ATRN requests from these IPs
Lựa chon cho phép MDaemon sẽ bỏ qua các yêu cầu ETRN/ATRN từ các địa
chỉ trong danh sách.
Add new IP
Bấm nút này để điền địa chỉ trong Add New IP vào danh sách.
Remove
Chọn địa chỉ muốn xoá trong danh sách và bấm nút này để xoá.
ATRN / AUTH
Hình 4.123
ESMTP ATRN
Respond to ESMTP ATRN commands for this domain (requires AUTH)
Lựa chọn này cho phép MDaemon Gateway trả lời yêu cầu ATRN của Domain
Server. ATRN là câu lệnh của ESMTP sử dụng cho phép MDaemon Relay thư
theo yêu cầu (On-Demand Mail Relay), hiện tại nó là giải pháp tối ưu cho phép
trung chuyển thư trên hệ thống thư điện tử. Nó là giải pháp tốt hơn sử dụng
ETRN vì có yêu cầu xác thực trước khi thư được chuyển đi. Khi MDaemon
nhận được tín hiệu ATRN nó sẽ xác thực và sử dụng luôn kết nối SMTP đó để
chuyển thư không như ETRN. Điạ chỉ SMTP của thư được giữ nguyên địa chỉ
gửi và địa chỉ nhận.
ESMTP AUTH
AUTH shared secret
219
CD4pro.info

Điền “Shared Secret” hoặc mật khẩu để Client có thể xác thực truy nhập vào
lấy thư.
Dequeuing mail requires authentication
Thiết lập yêu cầu Domain Server sử dụng ESMTP ETRN phải sử dụng xác
thực (ESMTP AUTH).
Authenticated requests are valid regardless of connecting IP
Lựa chọn này nếu bạn muốn yêu cầu xác thực mà không cần quan tâm nó từ
địa chỉ IP nào. Không kích hoạt lựa chọn này nếu muốn sử dụng hạn chế địa
chỉ trong danh sách IP Access của phần ESMTP ETRN.
Mail Forwarding
Hình 4.124
Forwarding Properties
Forward mail to this host
Đôi khi tốt nhất là chuyển tất cả thư của Domain tới một host khác để quản lý.
Muốn vậy bạn phải điền tên hoăc địa chỉ IP của SMTP Server mà bạn muốn
chuyển thư đến.
Forward mail to this address
Sử dụng lựa chọn này nêu bạn muốn chuyển tất cả các thư của Domain sẽ được
chuyển đến một địa chỉ email xác định.
Điền địa chỉ mà MDaemon sẽ sử dụng cho SMTP “Mail From” khi chuyển thư
đi.
Forward mail using this TCP port
MDaemon Gateway sẽ chuyển thư đi sử dụng cổng TCP xác định ở đây.
220
CD4pro.info

Retain a local copy of all forwarded messages
Lựa chọn cho phép MDaemon chuyển thư đi nhưng vẫn lưu lại một bản tại
Gateway Server.
POP/IMAP
Hình 4.125
Khi MDaemon Gateway cho một Domain thì tất cả thư thuộc Domain đó được
lưu trong một hộp thư trên Gateway Server. Và Client sẽ kết nối vào bằng POP
để lấy thư về vì vậy hộp điều khiển này cho phép thiết lập MailBox name
(logon) và mật khẩu để cho phép Client lấy thư trên Domain Gateway.
Bởi vì MDaemon Pro cung cấp cả thủ tục IMAP, accounts được tạo ở đây cho
phép MDaemon Pro được truy nhập sử cho cả IMAP.
Mailbox Name (logon)
Điền tên của POP USER mà Client sẽ sử dụng để truy nhập vào hộp thư.
Password or shared secret
Điền mật khẩu hoặc shared secret mà Client sẽ sử dụng tương ứng với logon ở
trên để truy nhập vào hộp thư.
Create/update account
Bấm nút này để tạo account mới hoặc cập nhập lại account.
Ghi chu
Bạn có thể sử dụng để soạn thảo, xoá account sử dụng Account Editor. Như
cẩn thận nếu bạn xoá account bởi vì nó sẽ xoá thư và thư mục mà có thể vẫn
cần sử dụng để làm Domain Gateway.
221
CD4pro.info

Quotas
Hình 4.126
Quota Options
This gateway must observe these quota settings
Lựa chọn cho phép hạn chế số lượng thư được phép và dung lượng lớn nhất
trên ổ đĩa mà Domain được phép sử dụng. Nó bao gồm cả các file đính kèm.
Place a warning message in gateway mail directory when over quota
Lựa chọn cho phép nếu có một thư chuyển tới khi quá giới hạn dung lượng
hoặc vượt quá số lượng thư cho phép thì gửi một thư cảnh báo đến một địa chỉ
xác định trong mục "Address warning message to".
Address warning message to
Lưu địa chỉ mà thư cảnh báo được gửi tới.
Address warning message from
Điền địa chỉ mà từ đó sẽ gửi cảnh báo.
Automatic Gateway Creation
222
CD4pro.info

Hình 4.127
Automatic Gateways
Các điều khiển ở đây sử dụng để cấu hình cho MDaemon Gateway tự động tạo
Domain Gateway. Khi có các thư gửi tới với Domain chưa được xác định tại
MDaemon Gateway mà truy vấn DNS chỉ ra rằng MDaemon server chứa bản
ghi MX thì MDaemon Gateway sẽ tự động tạo một gateway cho domain đó.
Ví dụ:
Khi tự động tạo Gateway được kích hoạt, nếu Primary domain IP của
MDaemon là 1.2.3.4 và thư chuyển tới thông qua thủ tục SMTP cho một
domain chưa xác định là example.com, MDaemon sẽ truy vấn xác định bản ghi
MX và A trên DNS của example.com và xác định địa chỉ 1.2.3.4 có cho phép
relay trên MDaemon Gateway. Nếu kết quả là đúng thì MDaemon Gateway sẽ
tự động tạo một Domain Gateway mới để chấp nhận các thư tới cho domain
example.com và sẽ tạo một thư mục để chứa thư đến. Nếu bạn chọn chuyển lên
higher level MX hosts at each... thì lựa chọn đó có nghĩa là server của bạn sẽ là
lưu trữ dự phòng cho một server khác và chỉ bằng cách cấu hình cho DNS sử
dụng địa chỉ IP của của bạn như là bản ghi MX có độ ưu tiên nhỏ hơn.
Để an toàn cho tính năng này, MDaemon có thể cấu hình để gửi các yêu cầu
khẳng định tạo gateway đến một địa chỉ email tại "Send creation confirmation
message to" trước khi tạo và nếu nó không nhận được trả lời khẳng định tạo
trong một khoảng thời gian xác định thì nó sẽ huỷ yêu cầu tạo domain gateway.
Automatically create domain gateways based on DNS lookup results
Lựa chọn cho phép MDaemon tự động tạo Domain Gateways dựa trên kết quả
của truy vấn DNS.
Don’t create domain gateways when sender of message is a local user
Lựa chọn cho phép nếu thư từ các người dùng mà do chính MDaemon Server
quản lý (local-user) thì sẽ không thể tự động tạo được gateway.
223
CD4pro.info

Require confirmation before rendering the gateway active
Lựa chọn này yêu cầu MDaemon sẽ gửi một thư yêu cầu khẳng định muốn tạo
domain gateway đến một địa chỉ email mà bạn xác định tại "Send creation
confirmation message to". MDaemon sẽ chấp nhận yêu cầu tao Domain
Gateway như chưa đưa vào dùng nếu chưa nhận được khẳng định.
Send creation confirmation message to
Điền danh sách địa chỉ mà bạn muốn gửi yêu cầu khẳng định tạo Domain
Gateway.
Confirmation must be received within XX minutes
Điền số phút mà MDaemon sẽ đợi từ lúc gửi yêu cầu đến khi nhận được trả lời.
Nếu thời gian đã hết mà không nhận được trả lời thì Domain Gateway sẽ bị
xoá.
Deliver gateway’s mail to higher MX hosts at each queue run
Lựa chọn cho phép MDaemon cố gắng chuyển thư của domain đến bản ghi MX
có độ ưu tiên cao hơn (khi bạn cấu hình cho server của mình là Server dự
phòng do nó sẽ cố gắng chuyển thư lên cho Domain Server).
Use this gateway as a pattern
Lựa chọn một Domain Gateway từ hộp drop-down và MDaemon sẽ sử dụng
các thiết lập của nó như là mẫu để tự động tạo các Domain Gateway.
New
Bấm nút này để mở Gateway Editor để tạo mới một Domain Gateway.
4.2.13.Queue và các quản lý thống kê về hệ thống thư của MDaemon
MDaemon quản lý queue và các tính toán thống kê về hoạt động của hệ thống
nhờ MDStats. Và ta có thể truy nhập vào tại Queues→Queue and Statistics
Manager... MDStats bao gồm bốn phần, mỗi phần phục vụ cho một mục đích
riêng và được thiết kế đơn giản và dễ sử dụng.
Thống kê về Queue (Queue Page)
Sử dụng để quản lý các queue chuẩn của hệ thống MDaemon và đồng thời
cũng sử dụng để quản lý hộp thư (mailbox) của các account. Rất đơn giản bạn
chỉ cần bấm chuột vào một queue hoặc một người dùng thì danh sách các thư
thuộc queue hoặc hộp thư của người dùng sẽ hiện ra và nó sẽ cung cấp cho ta
các thông tin của từng thư như: người gửi, người nhận, nội dung chuyển tiếp
(Deliver-To), chủ đề của thư, dung lượng và thời gian nhận của thư. Thêm vào
nữa là ta có thể dễ dàng sao chép hoặc chuyển thư giữa các thư mục hoặc xoá
thư.
224
CD4pro.info

Hình 4.128
Thống kê về user (User Page)
Hiện danh sách toàn bộ người dùng của MDaemon. Nó bao gồm tên đầy đủ,
tên hộp thư, số lượng thư trong hộp thư của người dùng, dung lượng đĩa mà
account chiếm giữ và thời gian gần nhất mà hộp thư đã được kiểm tra.
Hình 4.129
Thống kê log (Log Page)
Hiện log của hệ thống dưới dạng đơn giản nhất. Nó rất có ích cho việc kiểm tra
một cách nhanh chóng các hoạt động của MDaemon. Và ta có thể bấm 2 lần
vào một tiến trình ghi log để xem chi tiết log
225
CD4pro.info

Hình 4.130
Bảng thông báo ( Rerport Page )
L p ra b ng thông báo v các thông s c u hình c a MDaemon
d i d ng text giúp ta có th nhanh chóng xác nh c
l i v c u hình
Hình 4.131
226
CD4pro.info

Để quản trị tốt một hệ thống mail server thì ta cần phải biết mô hình hoạt động
của nó. Như không chỉ vậy người quản trị cũng phải hiểu về phần mềm mail
server sử dụng, các tính năng, chức năng hoạt động của từng phần để có thể
quản trị mail server một cách tốt nhất. Ngày nay có rất nhiều hệ thống mail
server trên internet như netscape mail, imail... Như tất cả chúng đều yêu cầu
một giá thành rất cao. Do đó ở đây ta đi sâu vào giới thiệu sử dụng phần mềm
MDaemon mail server là một phần mền có đầy đủ các tính năng giúp người
quản trị quản lý hiệu quả một mail server
Phần nay giới thiệu các tính năng cơ bản như:
− Hướng dẫn cài đặt, cấu hình cho mdaemon server và mdaemon antivirus
− Thiết lập các thông số cho domain chính và quản lý nhiều domain
− Tạo và quản lý người dùng, tạo bí danh cho người dùng
− Thiết lập các thông số cho log file của hệ thống
Ngoài ra phần này còn giới thiệu cho người dùng các tính năng bổ xung cho hệ
thống mail server như:
− Thiết lập quản trị từ xa
− Thiết lập sử dụng cho người dùng sử dụng webmail
− Sử dụng thủ tục ldap
− Tạo các thư mục sử dụng trung
− Các cách thức đảm bảo an toàn cho hệ thống mail
− Các thông số để hệ thống mail hoạt động hiệu quả như chuyển đổi
header của thư, truy vấn dns, thiết lập thư ưu tiên
− Thiết lập các thông số hỗ trợ DomainPOP và lấy thư theo lịch
− Thiết lập nhóm làm việc trung (mailing list)
− Thiết lập mail gateway làm nơi chung chuyển thư cho các domain
227
CD4pro.info

CHƯƠNG 5
MỘT SỐ LỖI THƯỜNG GẶP VỚI THƯ ĐIỆN TỬ
5.1.Một số mã lỗi của thư điện tử và cách giải quyết
Server thư điện tử sẽ trả lời khi nhận được bức điện của bạn. Nếu bạn nhận
được bức điện SMTP báo lỗi, nghĩa là khi bức thư của bạn không gửi đi được.
Nó rất quan trọng cho bạn hiểu tại sao lại không gửi đi và biết hướng để giải
quyết vấn đề. Tất cả các mã SMTP trong bức điện báo lỗi bao gồm 3 chữ số, ví
dụ: 550, 221, 354... Không phải tất cả chúng đều có nghĩa là lỗi. Để hiểu nghĩa
của một mã thì bạn phải hiểu ý nghĩa của từng số
Chữ số đầu tiên cho bạn biết liệu lệnh của bạn có được chấp nhận và sử lý hay
không. Nó bao gồm 5 giá trị
1. Mail server chấp nhận câu lệnh, như sẽ không thực hiện bất cứ
hành động nào. Yêu cầu một bức điện khẳng định.
2. Mail server hoàn thành nhiệm vụ và không có bất cứ lỗi nào.
3. Mail server hiểu yêu cầu, như yêu cầu có các thông tin thêm để
hoàn thành câu lệnh.
4. Mail server gặp phải một lỗi tạm thời. Nếu lệnh được lặp lại mà
không có gì thay đổi thì câu lệnh sẽ hoàn thành.
5. Mail server gặp phải lỗi nghiêm trọng. Yêu cầu của bạn không
thể thực hiện.
Bạn có thể thấy các mã bắt đầu với 4 và 5 thì mã đó yêu cầu rằng bức thư của
bạn không thể gửi đi cho đến khi bạn tìm được lỗi và sử nó.
Số thứ hai miêu tả
0. Cú pháp câu lệnh bị lỗi (Syntax error)
1. Thông tin trả lời (Ví dụ : yêu cầu HELP)
2. Trạng thái của kết nối
3. Chưa sử dụng
4. Chưa sử dụng
5. Xác định trạng thái của hệ thống mail nhận thư
Số thứ ba cho bạn biết thông tin chi tiết trạng thái tình trạng của lỗi khi chuyển
thư.
228
CD4pro.info

251 User no local; will forward
to <forward-path>
Account không phải do host quản lý như nó biết
cách chuyển user đến host khác quản lý user đó.
421 <domain> Service not
available, closing
connection
Báo cho các kết nối là dịch vụ sẽ bị ngừng. Hãy
đóng tiến trình.
450 Mailbox unavailable,
requested mail action not
taken
Gửi đến cho một user không còn hoạt động hoặc
user không chấp nhận bức thư gửi đến
451 Local error in processing,
action aborted
Có lỗi xẩy ra trên hệ thống, nên hành động bị từ
chối
452 Insufficient system storage,
action not taken
Thiếu dung lượng ổ đĩa, các tiến trình không thể
tiếp tục
550 Mailbox unavailable, action
not taken
Không tìm thấy người nhận tại host (có khả
năng gửi đến đúng domain như không tìm được
người nhận)
551 User not local; please try
<forward-path>
User không phải do host quản lý như nó biết
user được quản lý bởi một host khác. Và người
gửi hãy gửi lại theo địa chỉ đó
552 Exceeded storage allocation,
action aborted
Kết nối bị từ chối bởi vì người nhận bị đầy hộp
thư, hoặc quá nhiều người nhận, file nhận được
quá lớn.
553 Mailbox name not allowed,
action not taken
Thường là do hộp thư hoặc domain của người
dùng không được phép.
5.2.Lỗi tại phía mail server
5.2.1.Mất kết nối
Không kết nối được đến mail server do mất kết nối vật lý từ mail client đến
mail server.
Kiểm tra: Sử dụng các công cụ đơn giản để kiểm tra như ping đến mail server
hoặc dùng lệnh tracert của window 2000/XP để xác định đường đến mail
server.
229
CD4pro.info

Cách sử lý: Kiểm tra kết nối, nếu kết nối có sự cố kết hợp với người quản trị
mạng để xử lý
5.2.2.Lỗi mất tên miền trên DNS
Khi kết nối đến server hoạt động tốt như có thể do hệ thống dns hoạt động
không tốt hoặc mất tên miền. Khi tên miền không hoạt động thì ta không thể
gửi và nhận được thư.
Kiểm tra: sử dụng tiện ích nslookup của window 2000/XP để kiểm tra tên miền
của bạn có hoạt động tốt ?. Để khiểm tra trên hoạt động của tên miền của mail
server trên hệ thống tên miền trên thế giới có thể vào các trang kiểm tra domain
trên web như www.network-tools.com hoặc www.dnsreport.com để kiểm tra
tên miền của bạn có hoạt động ?
Cách sử lý: liên hệ với nhà quản lý tên miền để xác định sự cố
5.2.3.Lỗi do mở open relay
Hiện nay tình trạng thư rác và spam thư xẩy ra rất nhiều. Gây ra phiền toái cho
người dùng và làm cạn kiệt nguồn tài nguyên của mail server. Những kẻ sử
dụng spam thường lợi dụng các mail server có mở openrelay (cho phép trung
chuyển mail của các account hoặc các domain không thuộc nó quản lý) để gửi
thư đến một nơi thư ba. Do đó các mail server hiện nay thường cấm cho phép
các thư gửi đến từ một server mở open relay.
Kiểm tra: vào các trang web kiểm tra open relay để kiểm tra như
www.ordb.org; www.orbl.org; http://relays.osirusoft.com để kiểm tra mail
server có bị open relay hay không ?
Các sử lý: Thiết lập các thông số không cho phép các account hoặc các domain
mà mail server không quản lý không được phép sử dụng mail server để gửi thư.
5.2.4.Mất reverse lookup (pointer)
Một số server để đảm bảo an toàn chống lại việc sử dụng spam nó sẽ chỉ chấp
nhận các thư đến từ mail server có tến miền tương ứng với địa chỉ IP và ngược
lại từ IP sang tên miền phải trùng nhau. Vì các spam trong trường to: của phần
header của một bức thư địa chỉ gửi đi ta có thể điền tên miền hoặc địa chỉ gửi đi
giả mạo được.
Kiểm tra: Sử dụng tiện ích nslookup để kiểm tra tương ứng từ tên miền sang
địa chỉ IP và ngược lại xem đã chính xác hay chưa. Hoặc vào trang
www.dnsreport.com cũng cho phép bạn kiểm tra reverse lookup của một
domain.
Cách sử lý : Liên hệ với nới quản lý tên miền để yêu cầu khai báo thêm reverse
lookup.
230
CD4pro.info

5.3.Lỗi phía người dùng
5.3.1.Thiết lập sai địa chỉ smpt, pop, imap server, account name và
password
Thường khi sử dụng mail client thì ta phải thiết lập các thông số để có thể gửi
nhận thư
- Incoming mail server : địa chỉ mail server mà mail client kết nối đến để
lấy thư về
- Outgoing mail server : địa chỉ mail server mà mail client kết nối đến để
gửi thư đi
- Account name và password : đăng ký với mail server để có thể gửi và
nhận được thư.
Cần phải thiết lập các thông số trên cho mail client chính xác.
5.3.2.Đầy hộp thư
Thường là một một người dùng được cấp một tài khoản sử dụng thư điện tử với
một giới hạn xác định. Do đó khi số lượng thư trên mail server quá nhiều thì sẽ
gây ra hiện tượng đầy hộp thư. Khi hộp thư bị đầy thì những thư gửi đến hộp
thư tiếp theo sẽ không nhận được và gửi trở lại cho người gửi và với cảnh báo
hộp thư bị đầy.
5.3.3.Gửi thư mà không điền người gửi hoặc điền sai
Thường do việc chống openrelay. Khi gửi thư mail server sẽ kiểm tra người
gửi, nếu người gửi là thuê bao của mail server thì nó mới được phép gửi thư.
Vậy cần phải điền chính xác phần người gửi (from:) trước khi gửi thư.
5.3.4.Do virus
Hiện nay trên mạng internet có rất nhiều loại virus thư điện tử. Thường khi một
thư điện tử gửi đến có kèm virus khi người dùng mở thư thì sẽ kích hoạt hoạt
động của virus gây hại cho máy tính và đồng thời nhân bản gửi cho nhiều
người dùng khác (thường là lấy địa chỉ trong address book) ... Lời khuyên là tốt
nhất những thư nghi ngờ hoặc không xác định thì xóa bỏ hoặc không mở.
231
CD4pro.info

BÀI TẬP
Bài 1 - Cài đặt phần mềm mdaemon server và thiết lập các thông số cần
thiết cho mail server
Cài đặt và thiết lập Mdaemon server xem phần 4.1.1
- Thiết lập sử dụng SMTP, POP và IMAP : Tại menu của Mdaemon vào
File. Tại đây kích chuột vào
+ Enable SMTP server(s) : kích hoạt sử dụng smtp
+ Enable POP server(s) : kích hoạt sử dụng pop
+ Enable IMAP server(s): kích hoạt sử dụng imap
+ Enable DomainPOP: kích hoạt lấy thư của domain bằng pop
+ Enable LDAP server(s): kích hoạt sử dụng ldap server
+ Enable Webconfig server : kích hoạt sử dụng cấu hình từ xa
+ Enable Worldclient server : kích hoạt cho phép sử dụng webmail
Thiết lập sử dụng webmail: tại menu của mdaemon chọn
Setup→WorldClient
Thiết lập WorldClient
Vào menu Setup→WorldClient/Relay Fax... chọn WorldClient
Chọn "Enable WorldClient server" để kích hoạt WorldClient
Chọn tại "Run WorldClient server using this TCP port" chọn cổng 3333
232
CD4pro.info

Bấm nút "Restart WorldClient (requred to recognize new TCP port" để
thực hiện thay đổi cổng sử dụng WorldClient
Sử dụng WorldClient
Mởi Microsoft Internet Explorer. Gõ địa chỉ và cổng của WebClient vào
thanh địa chỉ Explorer: http://ktm.vnn.vn:3333
Điền login và password sau đó bấm Sign In để sử dụng WorldClient
Gửi thư từ ngoài vào địa chỉ abc@ktm.vnn.vn. Sử dụng WorldClient mở
thư. Và từ WorldClient thử gửi thư ra ngoài
Bài 2 - Tạo account cho mail server
Tại menu của Mdaemon vào Accounts→New Account. Tại hộp tab account
điền:
- Full name: họ và tên của người sử dụng; ví dụ trần văn an
- Mailbox name: điền account mà người dùng sử dụng để truy nhập và
chọn tên miền tương ứng với account. ví dụ: account là tva và tên miền
là vdc.com.vn thì lúc này ta có địa chỉ đầy đủ là tva@vdc.com.vn.
- Chọn “Allow this account to be accessed with POP/IMAP mail clients”
cho phép người dùng sử dụng POP/IMAP client để truy nhập lấy thư
- Tại Account password : điền mật khẩu của người sử dụng account
Và lúc này ta đã có một account thư điện tử để có thể gửi và nhận thư
Tạo alias (bí danh)
233
CD4pro.info

Giả sử như account tva@vdc.com.vn là người quản lý bán hàng của công ty
vdc vậy bạn muốn tạo một bí danh là sale@vdc.com.vn để khi khách hàng
muốn hỏi về bán hàng gửi cho sale@vdc.com.vn thì sẽ tự động chuyển đến hộp
thư của tva@vdc.com.vn
Tại menu của Mdaemon chọn Accounts→Edit Account. Tại phần select
account chọn account mà ta muốn đặt bí danh. Tại hộp tab Account bấm vào
nút aliases sẽ xuất hiện hộp Alias Editor
Điền vào Address alias tên mà ta muốn làm bí danh và bấm nút Add để ghi lại.
Bấm OK để kết thúc.
Tạo thiết lập các hạn chế dung lượng cho account
Tại menu của MDaemon chọn Accounts→Edit Account. Chọn account cần
hạn chế dung lượng bấm OK. Chọn thanh tab Quatas để thực hiện hạn chế cho
account
- Chọn “This account must observe these quota settings” để thực hiện
thiết lập hiện hạn chế.
- Tại “Maximum number of messages stored at once” thiết lập số lượng
thư lớn nhất có thể trong hộp thư.
- Tại “Maximum disk space allowed” để hạn chế dung lượng của hộp
thư.
234
CD4pro.info

- Chọn “Use defaults for this domain” nếu muốn thiết lập các giá trị để
xóa thư hoặc account theo mặc định thiết lập của tên miền. Còn nếu
không chọn thì ta có thể thiết lập
+ Tại “Automatically delete account if inactive for” điền số ngày mà
account không hoạt động sẽ tự động bị xóa.
+ Tại “Delete messages older than” điền số ngày mà thư trong hộp thư
nếu quá sẽ tự động xóa
Tạo tự động chuyển thư gửi đến từ một hộp thư đến một hộp thư khác
Tại menu của Mdaemon chọn Accounts→Edit account chọn account cần
chuyển thư đến được chuyển đi. Vào phần forwarding của Account editor
- Chọn “This account is currently forwarding mail” để kích hoạt chế độ
chuyển thư gửi đến account.
- Tại phần “Forwarding address(es)” điền địa chỉ hộp thư mà bạn muốn
chuyển thư đến. ví dụ chuyển tva@vdc.com.vn đến tva@yahoo.com
- Chú ý tại phần “Use this address in SMTP envelope” điền địa chỉ sử
dụng gán vào để gửi thư ra. Ví dụ: tva@vdc.com.vn (thường là tên của
hộp thư nhận)
Thiết lập các hạn chế được phép gửi đến và được phép gửi đi
Tại menu của Mdaemon chọn Accounts→Edit Account chọn account cần hạn
chế gửi đi gửi đến. Tại phần Account Editor chọn Restrictions đây là phần cho
phép hạn chế gửi đi gửi đến của account
- Chọn “This account can’t receive messages from the outside world” để
kích hoạt hạn chế gửi đến account
+ Phần “...except if from one of these addresses” là danh sách các địa
chỉ được phép gửi đến account.
+ Điền địa chỉ mà muốn account nhận vào “New address” và bấm Add
để điền vào danh sách trên.
+ Phần “Messages from unauthorized sources should be” cho phép lựa
chọn các hành động với các bức thư gửi đến nhưng account không được
phép nhận.
Refused : Từ chối nhận
235
CD4pro.info

Returned to sender : Gửi trả lại người nhận
Send to postmaster : Gửi cho postmaster
- Chọn “This account can’t send messages to the outside world” để kích
hoạt hạn chế account gửi ra ngoài
+ Phần “...except if from one of these addresses” là danh sách các địa
chỉ account được phép gửi đến.
+ Điền địa chỉ mà muốn account gửi đến được. Gõ vào “New address”
và bấm Add để điền vào danh sách trên.
+ Phần “Messages from unauthorized sources should be” cho phép lựa
chọn các hành động với các bức thư của account gửi đến các địa chỉ không
được phép.
Refused : Từ chối nhận
Returned to sender : Gửi trả lại người nhận
Send to postmaster : Gửi cho postmaster
Bài 3 - Auto Responder
- Tạo file nghi_phep..rsp trong thư mục c:rsp
Chào $SENDER$
Thư của $SENDER$ về ‘$SUBJECT$’ sẽ không được đọc bởi vì Tôi
đang đi nghỉ phép vậy có gì hay liên lạc với tôi vào hai tuần sau! Gửi
lời chào thân ái,
$RECIPIENT$
%SetSubject%=RE: $SUBJECT$
%SetAttachment%=c:/ windows/abc. exe
- Gán file nghi_phep.rsp cho account abc@ktm.vnn.vn
Vào Accounts→Auto responders...
236
CD4pro.info

Tại mailbox list chọn account abc@ktm.vnn.vn
Tại Use this auto responder script chọn thư mục chứa file
nghi_phep.rsp
Tại hộp New excluded address điền abc@yahoo.com và bấm add
để điền địa chỉ này vào danh sách
Bấm Ok để kết thúc
- Từ một hộp thư bất kỳ gửi đến địa chỉ abc@ktm.vnn.vn và xem kết quả
- Từ hộp thư abc@yahoo.com gửi đến địa chỉ abc@ktm.vnn.vn và xem
kết quả
Bài 4 - Thiết lập các thông số an toàn cho mail server
Thiết lập các thông số chống open-relay
Tại menu của Mdaemon chọn Setup→Security
Settings→Relay/Trusts/Reverse Lookup ... để thiết lập các thông số cho phép
relay hoặc cấm relay.
Tại phần Relay Settings
- Chọn “This server does not relay mail for foreign domains” để cấm các
tên miền mà không thuộc máy chủ thư điện tử quản lý sẽ không được phép
gửi đi.
- Chọn “Refuse to accept mail for nonexistent local users” để cấm các user
không tồn tại trên máy chủ được phép gửi thư.
Thiết lập sử dụng reverse lookup
Để đảm bảo an toàn cho server thư điện tử để chỉ cho phép các thư gửi đến có
phần tên miền ứng với địa chỉ ip xác định và kiểm tra ngược lại địa chỉ ip đó
cũng đúng với tên miền đó thì mới được phép nhận:
237
CD4pro.info

Tại phần Reverse Lookup của Relay Settings
- Chọn “Perform reverse PTR record lookup on inbound SMTP
connections” để yêu cầu máy chủ thư điện tử phải kiểm tra phần reverse
lookup của thư đến trước khi chấp nhận.
- Chọn phần “Refuse to accept mail if a reverse lookup returns ‘domain
not found’ “ để từ chối các thư đến có phần tên miền không xác định.
Kiểm tra mở open relay của mail server
Ta có thể sử dụng các trang web www.ordb.org, www.orbl.org hoặc
relays.osirusoft.com. Đó là các trang web cho phép kiểm tra các máy chủ thư
điện tử có bị mở open relay hay không.
Hoặc ta có thể sử dụng các lệnh của smtp để kiểm tra:
telnet <địa chỉ IP mail server> 25
220 HN-Mail05.vnn.vn ESMTP server
helo
250 HN-Mail05.vnn.vn
mail from: tdhai74@vnn.vn
250 Sender <tdhai74@vnn.vn> Ok
rcpt to: tdhai213@yahoo.com
250 Recipient <tdhai213@yahoo.com> Ok
data
354 Ok Send data ending with <CRLF>.<CRLF>
Chao moi nguoi
.
quit
250 Message received: 20031127131638.ELCG1090.HN-
Mail05@[203.210.134.26]
221 HN-Mail05.vnn.vn ESMTP server closing connection
Trên là một tiến trình gửi thư bình thường
helo
238
CD4pro.info

mail from: dsdsdsd@vnn.vn
250 Sender <dsdsdsd@vnn.vn> Ok
550 you are not allowed to send mail to tdhai213@yahoo.com
Với sử dụng một user không tồn tại thì sẽ không thể gửi thư đi (có kiểm tra
user trước khi gửi thư)
helo
mail from:dsds@vdc.com.vn
250 Sender <dsds@vdc.com.vn> Ok
550 relaying mail to yahoo.com is not allowed
Gửi từ một domain không thuộc mail server quản lý thì sẽ không gửi được
Thiết lập các địa chỉ IP hoặc các domain được phép relay quan server
Đôi khi vì một số lý do nào đó bạn muốn chặn một địa chỉ IP hoặc một tên
miền không được phép gửi thư vào máy chủ thư điện tử thì ta làm như sau:
Chặn theo địa chỉ IP:
Tại menu của Mdaemon vào Setup→Security Settings→IP Screening
- Tại “Local IP” chọn địa chỉ IP của máy chủ thư điện tử không cho phép
gửi đến
- Tại “Remote IP” điền địa chỉ IP mà không cho phép gửi đến
- Chọn “This remote IP can not connect” để địa chỉ IP được chọn không
kết nối được vào máy chủ.
- Bấm Add để điền vào danh sách “Current IP screen entries”
Chặn theo địa chỉ thư điện tử:
Tại menu của Mdaemon chọn Setup→Security Settings→Address
Suppression
- Tại “Domain name” chọn tên miền của máy chủ thư điện tử sẽ không
gửi đến
239
CD4pro.info

- Tại “Email address” điền địa chỉ thư sẽ bị cấm gửi đến.
- Bấm Add đển điền vào danh sách “Currently suppressed addresses”
Bài 5 - Thiết lập các quy tắc lọc thư
Thiết lập lọc thư theo địa chỉ thư
Tại Menu của Mdaemon chọn Setup→Content Filter
- Chọn “Enable rules processing engine” để kích hoạt chế độ hoạt động
của quá trình kiểm tra lọc thư.
- Bấm vào nút New Rule để tạo một luật mới.
+ Tại “Give this rule a name” điền một tên cho luật mới.
+ Tại “Select Conditions For This Rule” chọn phần mà bạn muốn luật
sẽ kiểm tra. Ví dụ: chọn “If the FROM HEADER contains” để kiểm tra
địa gửi đi tại phần (From) của header của thư gửi đến.
+ Tại phần “Select Actions For This Rule” chọn các hành động sẽ được
thực hiện với các bức thư tìm được theo điều kiện của phần trên. Ví dụ:
Chọn “Delete Message” để các bức thư đó sẽ bị xóa đi.
+ Tại phần “Rule Description” điền các nội dung mà bạn muốn tìm vào.
Như ví dụ ở đây ta bấm vào “contains specific strings” để điền nội dung
phần chuỗi điều kiện sẽ kiểm tra trong phần from của header thư.
- Bấm “OK” để đóng Create Rule
- Bấm “OK” để đóng Content Filter
Vậy là bạn đã tạo được lọc thư theo phần địa chỉ gửi đến với các địa chỉ không
được phép thì thư sẽ bị xóa.
Và tương tự ta có các hành động và khác và các điều kiện để kiểm tra thư.
Bài 6 - Tạo một mailing list
Tạo một mailing list
Tại phần Menu của Mdaemon vào Lists→New List
- Tai phần “Name” điền tên của list và chọn tên miền của list
- Phần “List’s ‘Reply-To:’ address” chọn một địa chỉ đại diện cho list.
Chú ý là phải chọn account thuộc chính máy chủ thư điện tử quản lý để
tránh bị relay.
- Bấm OK ta đã tạo được một mailling list.
240
CD4pro.info

Điền thành viên vào list
Tại Menu của Mdaemon chọn Lists→Edit List và chọn list mà bạn muốn điền
thành viên vào. Sau đó tại Mailing List Editor chọn Members để điền thành
viên vào list.
- Tại “New member email” điền địa chỉ thư điện tử mà bạn muốn điền
vào list (có thể là địa chỉ không phải do chính máy chủ quản lý)
- Tại “New member real name” điền họ tên của thành viên
- Bấm nút Add để hoàn thành điền thành viên
- Tại danh sách Membership là danh sách các thành viên thuộc list.
Tự động gửi thư tham gia và dời khỏi mailing list
Tại phần Subscriptions
- Chọn “Allow people to subscribe to this mailing list via email” cho
phép tự động gửi thư tham gia vào list
- Chọn “Allow people to unsubscribe from this mailing list via email”
cho phép tự động dời khỏi list.
Ví dụ: bạn có list xyz@vdc.com.vn vậy gửi thư tham gia vào list:
Tạo một thư gửi đến mdaemon@vdc.com.vn và với dòng đầu tiên của phần nội
dung là SUBSCRIBE xyz@vdc.com.vn
Tương tự để dời khỏi list ta gửi đến mdaemon@vdc.com.vn với dòng đầu tiên
là của phần nội dung là UNSUBSCRIBE xyz@vdc.com.vn
Bài 7 - Tạo mail gateway để lấy thư
Tại menu của Mdaemon chọn phần Gateways→New Gateway để tạo mail
gateway: Tại Domain Settings
- Tại “Domain name” điền tên miền sẽ được lưu lại tất cả các thư thuộc tên
miền sẽ được lưu trên máy chủ thư điện tử. Ví dụ : abc.com.vn
- Tại “Place message files for all users of this domain here”: điền thư mục
trên ổ đĩa để bạn có lưu thư tại đó. Ví dụ: d: mailboxabc.com.vn
- Bấm Apply để tạo và OK để hoàn thành
Mở lại Gateways→Edit Gateway và chọn tên miền mà bạn cần thiết lập
abc@vdc.com.vn: Chọn POP/IMAP tại Edit Gateway.
241
CD4pro.info

- Tại “Mailbox Name”: điền username sử dụng để truy nhập pop hoặc
imap
- Tại “Password or shared secret” để tại mật khẩu truy nhập
- Bấm nút create/update account để tạo username và mật khẩu
Hạn chế dung lượng của domain gateway xác định
Tại phần Quotas của Gateway Editor để thiết lập hạn chế của tên miền.
- Chọn “This gateway must observe these quata settings” để kích hoạt
hạn chế dung lương cho tên miền
- Tại “Maximum number of messages stored at once” điền số lượng thư
được phép của tên miền.
- Tại “Maximum disk space allowed” điền dung lượng được phép của tên
miền
Bài 8 - Sử dụng POP để lấy thư về từ mail gateway
Tại máy chủ mail gateway sẽ lưu toàn bộ thư gửi về cho tên miền xác định và
được lưu giữ tại đó và sau đó máy chủ quản lý domain đó mới truy nhập vào sử
dụng pop để lấy thư ( thường sử dụng làm mail offline dùng dialup vào lấy thư)
Sử dụng Domain POP để lấy thư
Sử dụng DomainPOP
Tại menu của Mdaemon chọn Setup→DomainPOP Mail Collection chọn phần
account
- Chọn “Enable DomainPOP mail collection engine” để kích hoạt hoạt
động của DomainPOP để lấy thư về từ mail gateway
- Tại “Host name or IP” điền địa chỉ IP của máy chủ mail gateway
- Tại “Logon name” điền username của pop tạo cho tên miền (tạo tại bài
7)
- Tại “Password or APOP shared secret” điền mật khẩu của username
của pop (tại bài 7)
- Bấm Apply để tạo và OK để kết thúc.
Thiết lập lịch lấy thư
Tại menu của Mdaemon chọn Setup→Send/Receive Scheduler để thiết lập thời
gian lấy thư
242
CD4pro.info

- Chọn “Deliver local mail immediately upon reception” để thư gửi đi sẽ
được gửi đi ngay lập tức. Sử dụng lựa chọn này nếu bạn sử dụng kết nối
online
- Chọn “Wait xx minutes after the last mail session starts before
initiating the next one” cho phép thiết lập khoảng bao thời gian thì mail
server sẽ gửi và nhận thư. Sử dụng khi kết nối đến máy chủ thư gateway
định kỳ (dial up)
Sử dụng kết nối dial-up để lấy thư về tư mail gateway
Tại Send/Receive Scheduler bấm nút RAS setup hoặc vào Setup→RAS Dialup
Settings để thiết lập cho dial-up lấy thư. Tại RAS Dialup Settings
- Tại Dialup Settings chọn “Enable RAS dialup/dialdown engine” để
kích hoạt sử dụng kết nối thoại.
- Bấm Apply để kích hoạt
- Chọn ISP Logon Settings
+ Chọn “Use any currently active dialup session” để chọn các thông số
kết nối thoại
+ Tại “Logon name” điền account để truy nhập thoại vào nhà cung cấp
dịch vụ
+ Tại “Logon password” điền mật khẩu của account sử dụng cho dial-
up
+ Tại “User this RAS diaup profile” chọn profile để quay thoại hoặc
bấm New profile để tạo một profile mới.
Bài 9 - Tạo một thư mục public cho phép mọi người cũng một domain có
thể đọc được
Tạo một thư mục công cộng để mọi người thuộc mailing list có thể truy nhập
sử dụng chung.
Tại menu của Mdaemon chọn Setup→Public IMAP Folders
- Chọn “Enale public IMAP folders” để kích hoạt chế độ sử dụng thư
mục công cộng sử dụng bởi thư mục IMAP.
- Tại “Public IMAP folder prefix string” điền các ký tự biểu thị là thư
mục công cộng.
243
CD4pro.info

- Tại “Folder name” điền tên thư mục sẽ làm thư mục dùng chung
- Tại “Access list” chọn list sẽ sử dụng chung thư mục bạn mới tạo
- Bấm Add để thực hiện
Bài 10 - Thiết lập thư có mức độ ưu tiên cao
Với các máy chủ thư điện tử bận dộn thì các thư điện tử gửi đi phải lần lượt đặt
vào queue để gửi ra ngoài. Do đó nó cần một khoảng thời gian để gửi ra ngoài.
Nhưng đôi khi ta cần phải đặt một số chính sách đặc biệt cho các thư yêu cầu
cần phải gửi đi ngay. Phần này cho phép người quản trị thiết lập xác định các
thư ưu tiên cần phải gửi đi sớm.
Tại menu của Mdeamon chọn Setup→Priority Mail để thiết lập thư ưu tiên
- Chọn “Enable priority mail checking engine” để kích hoạt chế độ thư
ưu tiên
- Tại phần “Header” điền phần nào của header thư để xác định ưu tiên
- Tại “Value” điền giá trị mà cần xác định để ưu tiên
- Bấm Add để thực hiện và giá trị sẽ được điền vào danh sách “Current
priority mail header/value pairs”
Bài 11 - Thiết lập tự động cache domain cho mail server
Đôi khi do hoạt động của hệ thống tên miền hoặc có thể do một lý do nào đó
mà máy chủ thư điện tử không thể truy vấn được tên miền hoặc muốn máy chủ
có thể chuyển đổi tên miền một cách nhanh nhất. Ta có thể sử dụng lưu trữ khả
năng chuyển đổi từ tên miền sang địa chỉ ip nay trên máy chủ.
Chọn Setup→IP Cache để thực hiện
- Tại phần “Domain” điền tên miền mà bạn muốn lưu lại
- Tại phần “IP” điền địa chỉ IP mà bạn muốn chuyển từ tên miền sang địa
chỉ IP ngay tại máy chủ thư.
- Bấm Add để điền vào danh sách “Currently cached IPs”
244
CD4pro.info

Thiet+lap+quan+tri+thu+dien+tu MDEAMON

More Related Content

What's hot (15)

Similar to Thiet+lap+quan+tri+thu+dien+tu MDEAMON (20)

More from laonap166 (20)

Recently uploaded (7)

Thiet+lap+quan+tri+thu+dien+tu MDEAMON