symantec基本上线.docVIP

SMS8300基础上线手册 系统初始化或更新系统 从新灌系统 使用系统恢复光盘对SMS进行系统重灌，重灌过程无需人为干预，只要把光盘放入，重启系统即可。系统启动后会自动进行系统重灌。重灌完成后光驱会弹出，系统自动重启。 恢复出厂状态 以admin用户在命令行下执行clear all命令将原有系统恢复回出厂设置。所有配置包括License都会丢失，但已安装过的升级不会回退。命令执行完成后系统自动重启。 以上两种方式在系统重启后即可通过监视器、键盘或串口（速率9600）连接设备进行后继配置 初始用户名/口令：admin/symantec 设置新的口令 输入SMS的主机名 设置时区，57是中国时区 设置第一块网卡IP地址、掩码 选择是否启用第二块网卡，通常不需要* SMS的第二块网卡通常没有必要启用，因为SMS可以在一块网卡上绑定多个IP，这样就可以分别用于Inbound和Outbound的邮件过滤了。只有在Inbound和Outbound所用IP分别在不同的网段情况下才必须使用第二块网卡。 如非必要，尽量不要使用第二块网卡，否则双网卡同一网段会带来网络配置上的混淆。 输入网关地址 选择不使用根DNS，输入本地DNS地址 SMS可使用Internet根DNS服务器来进行DNS解析，但考虑到网络速度，还是建议使用本地的DNS 选择SMS角色，通常选3 对于单台SMS来说角色一定是All in one的。如果多台SMS可以使用一台作为Control Center，其余作Scanner，角色为Scanner的SMS接下来会要求输入ControlCenter的地址。 进入WEB页面对symantec进行优化配置 这里https的管理端口是自定义的41443 进入配置向导，只有初始化后第一次可以使用向导 注册License，注册成功后可以看到License到期时间 输入管理员的邮件地址，可以给管理员发送报表之类的文件 设置系统时间 设置本地邮件域。SMS支持多域转发，可设置多个本地邮件域 必须设置本地域，因为对非本地域的入站邮件，SMS拒绝接收 本地邮件域设定可以是邮件地址（lawrence_liu@）方式、邮件域（）方式、顶级邮件域方式（例如.，相当于）方式。 目标主机是可选项，可以给每个邮件域通过IP方式或域名方式（选中“启用MX查找”）指定目标主机。如果不指定目标主机则使用后面会讲到的默认本地中继地址 递补语言编码选择GB18030或UTF8 选择邮件过滤方向 取消即时消息过滤选项 选择了双向过滤并且只启用了一块网卡的情况下，可以创建虚拟IP 入站与出站邮件过滤使用两个不同IP 输入虚拟IP地址 选择入站邮件IP和端口 选择接收的入站邮件IP范围，默认是所有IP地址 设置本地中继主机，SMS默认会把收到的入站邮件转发给本地中继主机，除非在本地邮件域设置里添加了目标主机 设置出站邮件IP和端口 添加SMS可接受的出站连接地址，对非列表内的IP，SMS拒绝其出站连接。此处需要添加后台邮件服务器的地址并且将所有地址前面的勾选框选中再执行下一步 指定出站邮件的目标地址，通常使用默认的MX查找以使SMS将出站邮件发送到目标邮件服务器，除非SMS不是企业最外围的MTA 进入配置页面进行微调 将邮件报告数据都选中并且根据用户需要修改报告数据保存时间，建议改为30天 选中启用邮件日志以对SMS所处理的每一封邮件记录日志 配置Default组策略 病毒策略里将不可扫描的邮件策略从默认的删除策略改为修改标题的策略。 取消对即时消息病毒扫描的启用。 垃圾邮件策略里将所有策略改为隔离。 取消对即时消息垃圾信息扫描的启用。 取消IM NAC的启用 修改隔离区设置，根据用户需要将隔离邮件保存时间适当延长。隔离区大小以及邮件上限也可适当调整