[发明专利]一种异构域环境下邮件系统部署方法

说明书

本发明涉及制造业信息及数据传递领域，尤其涉及一种异构域环境下邮件系统部署方法，主要是解决各企业分公司如何继续沿用已使用的域名，通过DNS MX记录转发、域基础架构信任、邮件系统外部域信任等方式，最终实现在异构域环境下用户在任何一个地方使用任何一个已经信任的SMTP地址，通过任何一个邮件收发工具，实现邮件在独立网中相互发送与接收；由于异构域环境的邮件系统是将各自异构域环境通过网络进行互连，在结合公司业务实际需求的前提下，需对整个网络拓扑结构进行总体规划分析，制定一套整体网络安全策略，在保证邮件系统在独立网络互访的前提要求下，尽可能提高网络利用率，降低网络的安全风险。

技术领域

本发明涉及制造业信息及数据传递领域，尤其涉及一种异构域环境下邮件系统部署方法。

背景技术

现阶段，很多大型的公司往往存在多个分公司，每个分公司拥有各自独立的域控环境，为了实现数据的传递每个分公司均需要借助邮件系统实现传输，但由于业务的交流和共享以及传输数据的安全性，所以很多企业均在内部网络上自建邮件系统并实现跨地域、跨域环境进行邮件的发送和接收。但由于各企业分公司用户均在各自域环境中，域策略、网络安全策略以及域控制器信息均无法同步，导致在异构域环境下用户只能在当前域控制器环境下进行邮件的发送和接收，而无法跨地域和跨域环境下邮件的发送和接收。

为此，需研究如何实现跨域间用户信息的同步以及通过DNS MX记录进行转发并在邮件系统中设定特定的安全策略实现外部域的信任，最终通过在异构域环境下部署邮件系统解决用户在异构域环境下，在任何一个地方使用任何一个已经信任的SMTP地址，通过任何一个邮件收发工具，实现邮件在独立网中相互发送与接收，同时为企业今后的信息化发展提供强而有力的保障，提高制造业企业信息化水平。

发明内容

本发明针对现有技术中存在的缺陷，提出一种异构域环境下邮件系统部署方法。

本发明的目的通过以下技术方案实现：

一种异构域环境下邮件系统部署方法，包括以下步骤：

1)在异构域环境下部署邮件系统，以保证在本地域控制器内用户邮件的发送和接收；

2)在异构域环境下部署邮件系统，以满足跨域间用户邮件的发送和接收；

3)通过与异构域环境用户信息进行同步，实现邮件系统分层通讯簿功能；

4)在保障异构域环境下邮件系统的正常运行的前提下，针对异构域环境设置统一的网络安全策略配置，使得异构域环境邮件系统既满足以前独立网络互访的要求，又能解决异构集成后所带来的安全问题。

其中，所述异构域环境包括父域、子域以及外部独立域三种异构域基础环境架构，每个域均有自己相对应的域策略以及相对应的域名，且构建异构域信息信任，将各跨域控制器通过域信任的方式将所有需信任的域控制器的信息相互同步和信任，包括计算机、用户及DNS信息；通过在域控制器上配置域信任，使得无论是同一个森林下的父子域还是不同森林下的各自域控制器均可实现域控制器的信息实现相互转发相互信任。

其中，所述步骤1)具体为：在异构域环境下部署邮件系统，实现异构域DNS MX记录转发，满足本地域控用户能正常识别当前域控环境所有用户的SMTP地址，实现域内用户邮件的发送和接收，并且本地域控邮件的发送和接收无需依靠其他异构域环境邮件系统，避免对其他异构域环境资源的占用。

其中，所述异构域DNS MX记录转发，是一种邮件交换记录，用于电子邮件系统发邮件时根据收件人的地址后缀来定位邮件服务器，为此需将各异构环境中各邮件系统的IP地址作为MX记录，让所有异构域环境下的邮件系统实现邮件的发送和接收。在此过程中需要建立健康度极高的DNS，以保证MX记录能顺利转发。