自2004年8月份中国科学院邮件系统开始试运行以来,邮件系统的迁移工作一直得到了中科院下属单位的大力支持,在此,我们对您的积极配合和辛勤劳动再次表示衷心地感谢。当前,仍有许多单位正在准备将其原有的邮件系统迁移至院里的新系统,为了使今后的迁移工作能够更加顺利、平稳,我们就新系统在迁移及使用过程中的一些注意事项加以归纳和总结,希望对您的工作能有所帮助。
邮件系统迁移前
首先,请各单位的邮件系统管理员提供以下相关资料:
1 用户的帐号及密码。
请您将用户的帐号及密码信息从原邮件服务器中导出后,以电子邮件的形式发送给 caojuan@cstnet.cn。对于加密的密码,中国科学院邮件系统支持DES、MD5、SHA三种加密方式,无论贵单位的用户密码使用上述哪种方式进行加密,都可以直接导入至院邮件系统;如果贵单位使用了院邮件系统所不支持的加密方式,或者用户密码无法导出,我们可以在迁移时统一预设初始密码,然后再通知用户自行修改。
2 原DNS区域文件中,与邮件服务相关的记录,例如MX记录,SMTP及POP记录等。
其次,在邮件系统迁移的前两天,请将DNS区域文件中的TTL刷新时间修改为2小时。具体修改方法可参考《网络管理员注意事项》中的相关内容。
邮件系统迁移时
首先,请按照《网络管理员 _DNS 修改手册》中的内容对DNS区域文件加以修改。这里需要特别说明的是:在修改时,不要遗漏以下三条记录“mx.cstnet.cn。”、“smtp.cstnet.cn。”、“pop.cstnet.cn。”最后的“。”。以上三个域名分别是中国科学院邮件系统提供邮件服务的服务器域名,提供SMTP服务的服务器域名,提供POP3服务的服务器域名,如果不加上最后的“。”,则DNS无法正确解析。
其次,在对DNS区域文件进行修改之后,请重新启动DNS服务,以使修改生效。
邮件系统迁移后
在邮件系统成功迁移一周后,请将DNS区域文件中的TTL刷新时间修改回迁移之前的设置。
邮件系统使用时
首先,在进行客户端设置时,应该在客户端软件中添加新的帐号来与新系统的帐户相对应,既不要删除原有帐号,也不要在原有帐号上修改。这样,一旦新系统在试运行期间发生故障,用户可以直接使用原来的帐号收发邮件,这样就不会对工作造成影响。
其次,由于中国科学院邮件系统是个对多域名进行管理的系统,因此它的用户名是带域名的全称。即:用户名与电子邮件地址相同。当对客户端软件进行配置,或是当企业管理员登陆管理员界面时,一定要在“用户名”一栏内填写电子邮件地址。
第三, 在配置客户端软件的发送邮件(SMTP)服务器时,一定要选中“SMTP服务器需要身份验证”。否则,将无法正常发送邮件。
第四, 当贵单位原有的邮件系统和中国科学院邮件系统并行使用时,请不要用原来的邮件服务器给院邮件系统中的邮件域发送邮件,而要使用院邮件系统发送邮件,否则会造成退信的情况。
第五,如果在贵单位帐号中,需要增加某些帐号的邮箱容量,可以通过增加附加空间的方式来实现。
第六,在邮件系统成功迁移后,请确保贵单位邮件域DNS的解析正确及稳定。
第七,如果贵单位的局域网内安装有防火墙,并且您对防火墙出口访问的外部端口做了限制,为了保证能够正常使用中国科学院邮件系统的电子邮箱,需要在防火墙中开放对以下外部端口的访问权限:
25 :通过 Outlook Express , Foxmail 等客户端软件发送邮件
110 :通过 Outlook Express , Foxmail 等客户端软件以 POP3 协议接收邮件
143 :通过 Outlook Express 等客户端软件以 IMAP4 协议接收邮件
80 :通过 Web 方式登陆电子邮箱收发邮件
9900 :通过 Web 方式访问企业管理员界面,对本单位邮件域进行管理
994 :使用邮件加密通讯(SSL),通过Outlook Express,Foxmail等客户端软件发送
邮件
995 :使用邮件加密通讯(SSL),通过Outlook Express,Foxmail等客户端软件以
POP3协议接收邮件
996 :使用邮件加密通讯(SSL),通过Outlook Express等客户端软件以IMAP4协议接
收邮件
443 :使用邮件加密通讯(SSL),通过Web方式登陆电子邮箱收发邮件
第八,在利用客户端软件配置SSL加密通讯功能的时候,用户原来的邮件地址没有变化,即用户名没有变化。但是POP3服务器和SMTP服务器都必须设置成mail.cstnet.cn。因为此域名为中国科学院邮件系统提供SSL加密通讯服务的指定域名,已经通过了相关认证。如果换成其他域名,则不能使用SSL加密通讯服务。常用客户端软件使用SSL的具体配置方法请参考《客户端(foxmail&OE&outlook)with SSL设置手册》,此手册已随迁移方案一同下发至各单位邮件系统管理员。 |