接收连接器（接收连接器）

接收连接器的概述

Exchange 2007传输服务器要求接收连接器从 Internet、电子邮件客户端和其他电子邮件服务器接收邮件。接收连接器控制与 Exchange 组织的入站连接。默认情况下，安装集线器传输服务器角色之后，将自动创建内部邮件流所需的接收服务器。安装边缘传输服务器角色之后，将自动创建能够接收来自 Internet 和集线器传输服务器的邮件的接收连接器。但是，只有当使用边缘订阅过程将边缘传输服务器订阅到 Active Directory 目录服务站点之后，才能建立端到端邮件流。其他方案，如面向 Internet 的集线器传输服务器或未订阅的边缘传输服务器，必须手动配置连接器，才能建立端到端邮件流。

在 Exchange 2007 中，接收连接器是一个“接收侦听器”。这意味着该连接器会侦听与接收连接器的设置相匹配的入站连接。接收连接器会侦听通过特定的本地 IP 地址和端口接收的、来自指定 IP 地址范围的连接。若要控制哪些服务器接收来自特定 IP 地址或 IP 地址范围的邮件，以及若要针对从特定 IP 地址接收的邮件来配置特殊的连接器属性（如更大的邮件大小、每个邮件的更多收件人或更多的入站连接），则可以创建接收连接器。

接收连接器的作用域限于单台服务器，可确定该特定服务器如何侦听连接。在集线器传输服务器上创建接收连接器时，该接收连接器会作为其所在服务器的子对象存储在 Active Directory 目录服务中。在边缘传输服务器上创建接收连接器时，该接收连接器会存储在 Active Directory 应用程序模式 (ADAM) 中。

如果特定方案需要使用其他的接收连接器，可以使用 Exchange 管理控制台或 Exchange 命令行管理程序创建所需的接收连接器。每个接收连接器必须使用绑定的 IP 地址、分配的端口号和远程 IP 地址范围（该连接器接受来自这些 IP 地址的邮件）的唯一组合。

接收连接器使用类型

使用类型决定连接器的默认安全设置。

接收连接器的安全设置可指定向连接到接收连接器的会话授予的权限以及支持的身份验证机制。

使用 Exchange 管理控制台配置接收连接器时，新建 SMTP 接收连接器向导会提示您选择连接器的使用类型。

在 Exchange 2007 的正式发布 (RTM) 版本中，在 Exchange 命令行管理程序中使用

New-ReceiveConnector

New-ReceiveConnector

在 Exchange 2007 Service Pack 1 (SP1) 中，在 Exchange 命令行管理程序中使用

New-ReceiveConnector

使用包含所需值的 Usage 参数，例如 UsageCustom。根据您所指定的使用类型，还有其他必需的参数。如果在

New-ReceiveConnector

使用所需使用类型的开关参数，例如 Custom。根据您所指定的使用类型，还有其他必需的参数。如果在

New-ReceiveConnector

权限组

权限组是预定义的权限集，将其授予常用的安全主体并分配给接收连接器。安全主体包括用户、计算机以及安全组。安全主体由安全标识符 (SID) 进行标识。权限组仅用于接收连接器。使用权限组可以简化接收连接器的权限配置操作。PermissionGroups 属性定义可将邮件提交给接收连接器的组或角色以及分配给这些组的权限。在 Exchange 2007 中已经预定义了权限组集，这意味着您无法创建其他权限组。此外，您也无法修改权限组成员或关联的权限。

表 1 列出了可用的权限组，并确定了安全主体以及为接收连接器配置该权限组时所授予的权限。

使用类型可确定分配给接收连接器的默认权限组，以及可用于会话身份验证的默认身份验证机制。接收连接器会始终响应发件人的请求以使用传输层安全性 (TLS)。

表 2 说明了可用的使用类型和默认设置。

每种使用类型适用于特定的连接方案。请选择默认设置最适合所需配置的使用类型。可以使用

Add-ADPermission

Remove-ADPermission

表 3 列出了常见的连接方案以及适用于每种方案的使用类型。

为接收连接器指定权限组时，会将接收连接器权限分配给安全主体。某个安全主体与接收连接器建立会话时，接收连接器权限将决定是否接受该会话以及如何处理收到的邮件。

表 4 说明了可以分配给安全主体的接收连接器权限。

您可使用 Exchange 管理控制台或在 Exchange 命令行管理程序中结合使用 PermissionGroups 参数与

Set-ReceiveConnector

Add-AdPermission

本地网络设置

在 Exchange 管理控制台中，可以对接收连接器使用本地网络设置来指定 IP 地址和端口，以便传输服务器接受通过该 IP 地址和端口的连接。在 Exchange 命令行管理程序中，使用 Bindings 参数可以指定传输服务器的本地 IP 地址和端口，以便接收连接器接受通过该 IP 地址和端口的连接。这些设置可将接收连接器绑定到传输服务器上特定的网络适配器和 TCP 端口。

默认情况下，将接收连接器配置为使用所有可用的网络适配器和 TCP 端口 25。如果传输服务器具有多个网络适配器，您可能希望将接收连接器绑定到某个特定的网络适配器，或希望接收连接器接受通过备用端口的连接。例如，您可能希望将边缘传输服务器上的其中一个接收连接器配置为接受通过外部网络适配器的匿名连接。并将第二个接收连接器配置为仅接受来自集线器传输服务器且通过内部网络适配器的连接。

配置接收连接器绑定时，请指定网络适配器的 IP 地址。如果将接收连接器配置为接受通过非默认端口的连接，则必须将发送客户端或服务器配置为发送到该端口，并且邮件发件人与接收服务器之间的所有防火墙都必须允许通过该端口的网络通信。

在 Exchange 管理控制台中，新建 SMTP 接收连接器向导的“本地网络设置”页面含有“指定此连接器为响应 helo 或 EHLO 将提供的 FQDN”选项。在 Exchange 命令行管理程序中，结合使用 Fqdn 参数与

Set-ReceiveConnector

.

.

.

远程网络设置

在 Exchange 管理控制台中，可以对接收连接器使用远程网络设置来指定 IP 地址范围，以便该接收连接器接受来自这些 IP 地址的连接。在 Exchange 命令行管理程序中，请使用 RemoteIPRanges 参数来指定该接收连接器将接受其连接的 IP 地址范围。默认情况下，在集线器传输服务器和边缘传输服务器上创建接收连接器，以允许来自 {0.0.0.0-255.255.255.255} 的连接或来自每个 IP 地址的连接。

如果为特定的方案配置接收连接器，请仅将远程网络设置设置为该接收连接器的权限和配置设置所允许的服务器 IP 地址。只要一个范围与另一个范围完全重叠，多个接收连接器就会有重叠的远程 IP 地址范围。当远程 IP 地址范围重叠时，将使用与连接服务器的 IP 地址最匹配的远程 IP 地址范围。

请按照下列其中一种格式输入接收连接器将接受其入站连接的远程服务器 IP 地址或 IP 地址范围：

.

.

.

.

接收连接器身份验证设置

在 Exchange 管理控制台中，可以对接收连接器使用身份验证设置，以指定 Exchange 2007 传输服务器所支持的身份验证机制。在 Exchange 命令行管理程序中，可以使用 AuthMechanisms 参数来指定所支持的身份验证机制。可以为一个接收连接器配置多种身份验证机制。请参阅前面的表 2，以了解为每种使用类型自动配置的身份验证机制。

表 5 列出了接收连接器可用的身份验证机制。

其他接收连接器属性

接收连接器的属性配置可定义如何通过该连接器接收电子邮件。Exchange 管理控制台中并未提供所有属性。

详细信息

有关详细信息，请参阅网上其它。