下构建邮件服务器毕业已整理.docVIP

山西机电职业技术学院 毕 业 论 文 题 目 姓 名 所在系别 专业班级 学 号 指导教师 日 期 年 月 日 目 录 摘 要 1 第一章 电子邮件概述 1 1 电子邮件系统发展简史 1 2 电子邮件系统的作用 3 3 电子邮件系统的工作过程 3 第二章 电子邮件系统分析 4 1 电子邮件系统的需求分析 4 2 构建邮件系统的准备工作 5 （1） 操作系统和软件的选择 5 （2） 实验的前期准备 5 （3） 服务器的设置 8 第三章 如何建立邮件系统 9 1 配置dns服务器 9 2 建立、配置dns服务器 11 3 与外网实现邮件的收发 21 第四章 ＣＡ服务器 22 1 ＣＡ的意义 22 2 构建证书服务 22 3 邮件用户申请证书服务 28 4 发送加密邮件 34 结 论 36 致 谢 36 参考文献 36 摘 要：在大学的三年中，从以前对电脑的一无所知到有所认识。所有的这些，不仅是自身对知识的一种吸收，也离不开老师们的心血培养。因此，在这即将完成三年学业的时刻，以此篇论文来做为一份大学知识积累的一个总结，以回报教师的心血培养。在这篇论文中，我选择了“下构建邮件服务器”做为论文的一个主要课题来进行阐述，它的搭建平台为。这个课题是我在一家公司实习期间，帮忙搭建起来并能应用的一个实例，具有一定的探索性与实用性。—2049，规定了MIME编码格式。通过这种格式，可以实现各种文件和文本信息之间的无损转换，这样就可以将他们封装在标准RFC822格式的文本邮件中直接发送，从而使电子邮件系统也可以发送非文本的信息了。 后来，人们根据邮件系统中使用的问题，又陆续对SMTP协议以及其父树协议进行了一些小的修改，如增加用户身份认证功能等。到目前为止，SMTP协议的必威体育精装版版本是RFC2821，邮件格式规范的必威体育精装版版本是RFC2822。这便是现代电子邮件系统的出现。 但是现代的邮件系统仍然存在着许多缺陷。比如说，SMTP协议缺乏服务器之间的身份认证机制。SMTP协议完全依赖HELO或EHLO信息来获取服务器的域名身份信息，没有任何的手段来对这些信息进行核实，也就是根本无法保证这些信息的可靠性和真实性，也就很难对邮件头低的真实路径进行追查。SMTP协议是基于文本的，没有任何的加密和校验措施。这也就意味着SMTP通信本身非常容易被窃听，劫持甚至伪造，而且这种伪造几乎是没有什么成本的。除了上述缺陷以外，邮件投递的过程中的开放式转发是一个更为严重的安全缺陷。在介绍电子邮件的投递过程中，曾经介绍过，为了提高电子邮件系统对网络故障的容错能力，SMTP协议规定电子邮件在投递时，如果寄信服务器无法直接投递给收信服务器，可以投递给第三方服务器，由第三方服务器尝试着投递给收信服务器。由于在电子邮件的右箭头中只保存了投递路径上各服务器上的域名，而没有保存IP地址，加上域名信息是非常容易伪造的，因此经过中转之后的邮件很难追查其真实的源头地址。近年来虽然大部分邮件系统软件开发者已经意识到了这个问题，并在新版本中增加了对中转的限制，但一方面由于很多实际运行的系统还在使用老版本得软件，另一方面，由于很多邮件系统管理员缺乏安全管理知识和意识，未能正确配置实用软件，导致目前还是有很多邮件系统依然工作在开放式转发模式下。 从以上分析中可以得出这样的结论，由于在电子邮件系统存在的种种缺陷，我们学要重新设计一种全新的，通盘考虑并彻底解决各种安全问题和隐患的电子邮件系统，并用它来代替现有的电子邮件系统。但遗憾的是，由于各种现实的问题，在可预见的未来，这还是一个不可能实现的任务，无论如何，一个成功的或者试图成功的电子邮件系统，必须能够较好的解决这些问题。 2 电子邮件系统的作用 作为企业单位，拥有自己的电子邮件系统可以方便管理，可以随时开启或关闭公司职员的E-mail信箱，给每个有必要的员工分配有自己网络通讯标识（域名）的Email地址，一方面可以增加企业形象宣传力度；另一方面Email作为工作的工具或手段能为企业快速、高效的进行信息或数据的交换。使用邮箱系统后，所有的信箱都是name@企业域名这种形式，从而可以树立统一的企业品牌形象。一些意识超前的企业单位已开始注意用E-mail来塑造和提升自己的企业形象。 总的来说，对于企业单位，电子邮件系统的最