TurboGate 邮件网关 — 配置指南

网络拓扑 · SMTP 中继路由 · 入站/出站邮件配置 · 与主流邮件系统集成

网络拓扑结构

TurboGate 邮件网关部署于 DMZ（隔离区），位于互联网与内网邮件服务器之间。所有进出邮件均经过网关进行安全检测和路由转发：

┌─────────────┐     ┌─────────────────┐     ┌─────────────────┐
│  Internet   │────▶│  DMZ (防火墙)    │────▶│  TurboGate      │
│  互联网     │◀────│                  │◀────│  邮件安全网关    │
└─────────────┘     └─────────────────┘     └────────┬────────┘
                                                      │
                                                      │ SMTP
                                                      │
                                             ┌────────▼────────┐
                                             │  内网邮件服务器  │
                                             │  (Exchange /    │
                                             │   TurboMail /   │
                                             │   Domino)       │
                                             └─────────────────┘

核心设计原则：

TurboGate 邮件网关通用设置

登录 postmaster 管理员界面（默认 http://{gateway-ip}:8080），进入系统设置 → 邮件服务 → SMTP 中继网关进行配置。

在 SMTP 中继网关配置界面，核心配置项包括：

设置入站邮件（收件）

步骤一：收件转发地址设置

在SMTP 中继网关 → 中继网关列表下增加收件域配置：

该配置含义：所有到达 TurboGate 邮件网关且发往 turbo.com 的邮件，全部转发到内部邮件服务器 192.168.0.237 上。

如果是多域环境，需要为每个域名设置对应的中继条件。

步骤二：设置允许收件域经过网关

在SMTP 中继网关 → 允许中继地址列表，增加允许中继判断条件：

设置出站邮件（发件）

出站邮件需要在两个位置配置：

步骤一：内部邮件服务器设置规则

在内部邮件服务器（如 Exchange）上设置发送连接器，投递到外部的邮件先经过网关。具体方法参见后文各邮件系统的集成章节。

步骤二：网关端允许转发

在SMTP 中继网关 → 允许中继地址列表增加允许中继判断条件：

对于多域场景，也可以使用基于发件服务器 IP 的方式，只需设置一个条件即可覆盖所有域：

与 TurboMail 邮件系统集成

设置目的

设置 TurboMail 邮件系统外发邮件全部通过 TurboGate 邮件网关转发，以测试网关各项功能。

配置步骤

登录 TurboMail postmaster 管理员界面，进入系统设置 → SMTP 服务 → 中继网关列表，增加中继判断条件：

中继判断条件类型: 发件人域
满足条件: *         (星号，匹配所有)
网关地址: 192.168.0.203
验证方式: 无
方向: 外网（发送方向）

此设置标识所有外发邮件均经过网关转发，网关 IP 为 192.168.0.203。

与 Exchange 邮件系统集成

设置目的

设置 Exchange 邮件系统外发邮件全部通过 TurboGate 邮件网关转发，使 Exchange 服务器不直接暴露于互联网。

配置步骤

登录 Exchange 管理中心 (EAC)，进入邮件流 → 发送连接器，创建新规则：

步骤一：创建发送连接器

设置发送连接器规则名称，类型选择"Internet（例如，用于 Internet 邮件）"，点击下一步。

步骤二：指定智能主机

手动指定发送主机路由地址，添加 TurboGate 邮件网关 IP 地址（如 192.168.0.203）保存后，点击下一步。

步骤三：设置身份认证

智能主机身份认证选择"无"，点击下一步。

步骤四：设置路由条件

添加地址空间条件：

步骤五：选择源服务器

默认选择 Exchange 边缘投递发送主机，点击保存完成配置。

配置完成后，Exchange 的所有外发邮件将通过 TurboGate 网关投递。

与 Domino 邮件系统集成

设置目的

设置 IBM Domino Server 邮件服务器外发邮件全部通过 TurboGate 邮件网关转发。此部署方法使内网 Domino 服务器不直接暴露在互联网，保证邮件服务器的安全性。

配置步骤

使用IBM Domino Admin管理客户端软件：

  1. 选择"配置"按钮
  2. 依次打开"服务器" → "配置"，修改配置文件
  3. 在"路由器/SMTP" → "基础"设置下
  4. 指定"离开本地 Internet 网络域的消息的转发主机"值为 TurboGate 邮件网关服务器的 IP 地址
  5. 点击"保存并关闭"
  6. 重启 Domino 服务器使配置生效

邮件收发流程

内部邮件用户发送到 Internet 流程

┌──────────┐    SMTP     ┌──────────────┐    SMTP     ┌───────────┐
│ 内网邮件  │──────────▶│  TurboGate   │──────────▶│ Internet  │
│ 服务器    │            │  邮件安全网关 │            │  外部邮箱  │
└──────────┘            └──────────────┘            └───────────┘
     │                        │
     │  1. 内网用户发送邮件    │  2. 网关反垃圾/防病毒检测
     │     到外部地址          │     通过后转发到互联网
     │                        │
     │  4. 出口IP信誉管理     │  3. SPF/DKIM 签名验证
     │     提升送达率          │

Internet 邮件发送到内部邮件系统流程

┌───────────┐    SMTP     ┌──────────────┐    SMTP     ┌──────────┐
│ Internet  │──────────▶│  TurboGate   │──────────▶│ 内网邮件  │
│  外部邮箱  │            │  邮件安全网关 │            │ 服务器    │
└───────────┘            └──────────────┘            └──────────┘
     │                        │
     │  MX 记录指向网关        │  1. 综合算法评分引擎分析
     │                        │  2. 反病毒引擎扫描
     │                        │  3. SPF/DKIM/DMARC 验证
     │                        │  4. 检测通过 → 转发至内网
     │                        │  5. 检测不通过 → 隔离/拒收

邮件流关键配置检查清单

国产邮件系统

安全可靠自主可控的电子邮件系统国产化解决方案。

查看产品手册