ORF使用过程中的疑问

紫玄冰

1、greylist

如上图
reject unknown sender for 10 seconds指的是什么？
record lifttime 48 hour与clean up database in every 600seconds有什么区别？感觉好象是冲突的！


关于greylist在测试时发现临时中断时间过后不到1分钟再次测试又提示中断，看日志记录提示不是TEMPORARILY REJECT而是直接greylisted,,但过后10分钟又全部收到。郁闷中。

紫玄冰

2.ACTION
对于可以同时在邮件达到前或者达到后检查的规则，如果硬性指定为达到前检查，而达到前里面又没有对应的ACTION，此不是无法反馈信息给用户？？

3，BACKUP
怎么把所有的设置一次性导出来？

也许可以把安装根目录下的所以文件保存下来，新安装后覆盖过去

[ 本帖最后由 紫玄冰 于 2007-4-12 21:06 编辑 ]

紫玄冰

4、ACTIVE DIRECTORY
如果我的邮件服务器的DNS是server.ns1.ns2.kkk.com
合格的LDAP路径怎么表示？以下为我杰作。。。
LDAP://server/DC=ns1,DC=ns2,DC=kkk,DC=com

对于验证用户是不是必须的？是的话，该用户是什么级别的--指管理员、域管理员？？

另外，开启AD过滤。。与IIS SMTP设置的远程域是怎么样的关系呢？


5、如何配置EXCHANGE2003邮件服务器把邮件先发到ORF的服务器上, 再由orf服务器转发到外网？

尝试过在建立SMTP连接并指定中继到智能主机ORF，但是没有成功！！

[ 本帖最后由 紫玄冰 于 2007-4-12 21:33 编辑 ]

紫玄冰

原帖由 atong999888 于 2007-4-12 21:46 发表



reject unknown sender for N seconds 是外来邮件第一次被ORF临时拒绝后, 第二次重发必须隔至少N秒,
如你设置10秒, 而外来邮件只间隔2秒就重发过滤, 则ORF又会再临时拒绝,  后续重发时间离第一次至少间 ...

根据你的回复，我做一次临时中断过滤总结,atong看看对否

GREYLIAS---外来邮件----ORF临时中断10秒---10秒后外来邮件---ORF通过---ORF记录在48小时内该邮件都通过---48小时又600秒后没发送邮件记录将被清除---重新开始greylist


GREYING日志，，今天早上的，后面该邮件又通过了ORF发数出去。
Version: 3.0.1 EVALUATION
Log mode: Short
Server: gogo.citycase.8866.org
Source: SMTPSVC-1
Time: 2007-4-13 7:38:51
Class: Reject Recipient
Severity: Information
Filtering point: Before Arrival
Related IP address: 219.130.37.53
Message ID: (not available)
Sender: M@gogo.cityc6.org
Recipient(s):
_chen@cityc66.org
Message:
Greylisted.

紫玄冰

原帖由 atong999888 于 2007-4-12 21:52 发表


2答: 达到前检查都会有一个action与之对应
       Congiuration ->filtering-before arrival->Actions
       不知你看到哪个test没有对应的action?

.

白名单好象都没有ACTION。。。还有tarpit delay也没有。。。

紫玄冰

原帖由 atong999888 于 2007-4-12 22:00 发表

4答: 如果ORF那台机器未加入域, 则必须启用验证用户, 只用用一个普通用户即可.
格式要改为: LDAP://DC=kkk,DC=com
开启AD过滤与IIS SMTP设置的远程域是没关系, AD过滤是由ORF来处理的.

3、4级域名怎么改写，如上面的，我改写的对否。。。

原帖由 atong999888 于 2007-4-12 22:00 发表
5答: 能否把你exchange智能主机的配置图发上来看一下.
   如果邮件服务器是Exchange的话, Exchange的smtp功能要被IIS smtp强大多了, 因此建议把ORF直接安装在exchange上才能更好发挥.

紫玄冰

6、iis smtp也有对邮件附近大小，用户连接数的设置，这个跟邮件服务器的smtp是不是有冲突了，，我的理解应该是IIS SMTP的优先于邮件服务器！

紫玄冰

谢谢ATONG，，，前面的基本了解。。。

7.ORF Reporting Tool
在报告中有下面的信息
System Statistics
    Report > Summary > System Statistics

Filtering
Field Value
Average email check time (seconds) 0.17
Server errors 0
Server warnings 0

其中Average email check time (seconds) 0.17 指的转发一封邮件的平均耗时吧，，，如果就按上面的0.17来 算的话，1秒就是大概能转发6封邮件了，不知道这样的速度怎么样呢？

紫玄冰

原帖由 atong999888 于 2007-4-13 11:19 发表
速度不能这么计算，随着检测方式使用越多, 所花的时间也就越长，但系统是能多线程同时处理的, 只要ORF的cpu负载不高就正常.

不是这么算的？那上面的0.17指的是什么意思！
按你说的规则多，花时间当然也越长，，，所以这个值就不是0.17而是更高的值。。。反过说了1秒钟内转发的邮件数少了。。。不是这个意思吗？

既然提到了转发，，，请问ATONG。。ORF的转发率是由那些因素影响的？又这个统计功能或者自己算出来吗？



8、KEYWORD
能提供一个复杂的KEYWORD过滤规则吗？例如标题只是数字。或空白，，常见病毒标题＝＝＝＝谢谢

紫玄冰

9.filter
ORF关键过滤规则是那几个，，，或者说是最常用到的，功能最使用的是过滤规则是那几个？


10.log
Message:
Log preprocessing: Could not preprocess log file "C:\Program Files\ORF Enterprise Edition\orf-2007-04-13.opg". EConvertError "'DC=8866' is not a valid integer value".
上面的警告信息是什么原因引起的。该如何处理？

[ 本帖最后由 紫玄冰 于 2007-4-14 08:28 编辑 ]