- Phần đầu (header): Chứa tên và địa chỉ của ngời nhận, tên và địa
a. Gửi và nhận th điện tử
3.1. Một số tính năng cơ bản để quản trị và thiết lập hệ thống th điện tử 1.Mô hình hoạt động của hệ thống th điện tử
3.1.1.Mô hình hoạt động của hệ thống th điện tử
Các thành phần của máy chủ th điện tử.
Các thành phần cơ bản để thiết lập nên một hệ thống Mail Server bao gồm:
- SMTP-IN Queue: Là nơi lu trữ các th điện tử nhận về bằng thủ
tục SMTP trớc khi chuyển Local Queue hoặc Remote Queue.
- Local Queue: Là nơi các th gửi đến đợc xếp hàng trớc khi chuyển
vào hộp th của ngời dùng tại máy chủ th (Local Mailboxes).
- Remote Queue: Là nơi lu trữ th trớc khi đợc gửi ra ngoài Internet. - Local Mailboxes: Là hộp th của các account đăng ký sử dụng.
(nơi lu trữ các th gửi đến).
- Email authentication: Cho phép ngời sử dụng có thể xác thực để
lấy th từ hộp th của mình trên máy chủ th về Mail Client.
Ngoài các thành phần cơ bản cho phép hệ thống máy chủ th điện tử có thể gửi và nhận th nó thờng đợc tích hợp thêm các chức năng để đảm bảo cho hệ thống hoạt động ổn định và an toàn.
Hình 1.8
Với một hệ thống máy chủ th điện tử cung cấp cho một đơn vị vừa và nhỏ thì toàn bộ hệ thống thờng đợc tích hợp vào một máy chủ. Và máy chủ đó vừa làm chức năng nhận, gửi th, lu trữ hộp th và kiểm soát th vào ra.
- Sử dụng thủ tục SMTP để chuyển, nhận th giữa các máy chủ th với
nhau.
- Sử dụng thủ tục SMTP để cho phép Mail Client gửi th lên máy chủ
- Sử dụng thủ tục POP hoặc IMAP để Mail Client nhận th về.
Nhng với một hệ thống th điện tử lớn thì việc sử dụng nh vậy là không phù hợp do năng lực của một máy chủ thờng là có hạn. Do đó với một hệ thống th điện tử lớn thờng đợc thiết kế sử dụng mô hình Fron End- Back End đồng thời việc quản lý account đợc sử dụng bởi một máy chủ LDAP.
Chức năng của từng thành phần:
Font end Server: Dùng để giao tiếp với ngời dùng. Để gửi và nhận th
LDAP Server: Quản lý account của các thuê bao.
Back end Server: Quản lý hộp th hoặc dùng để điều khiển storage.
Storage: Để lu trữ hộp th của ngời dùng.
Hệ thống th điện tử sử dụng cơ chế Front End – Back End. Sử dụng Front End để giao tiếp trực tiếp với ngời dùng để gửi và nhận th. Trên Front End Server sẽ chạy các tiến trình SMTP, POP và các Queue. Khi th đến
hoặc một ngời dùng truy nhập vào hộp th của mình thì Front sẽ hớng ra LDAP để xác định hộp th của ngời dùng trên Back End Server. Thờng Back End Server sử dụng cơ chế sử dụng Shared Storage (chia sẻ) để quản lý chung ổ đĩa lu giữ hộp th ngời dùng. Với việc sử dụng cơ chế này cho phép:
Các Front End và Back End có thể phân tải với nhau, dễ dàng nâng cấp khi lợng khách hàng tăng lên. Với việc chỉ phải tăng một máy chủ bình thờng chứ không phải nâng cấp toàn bộ hệ thống với một máy chủ thật mạnh.
Dễ dàng bảo dỡng bảo trì hệ thống. Có thể bảo dỡng từng máy một mà không cần phải dừng hoạt động của toàn hệ thống.
Đảm bảo an toàn khi một máy chủ có sự cố.
Với việc sử dụng hệ thống quản lý account bằng LDAP cho phép chia sẻ thông tin về account với các dịch vụ khác.
Có thể đặt Firewall ở giữa Front End và Back End hoặc trớc Front End.
Front End đặt phía trớc và tách biệt với Back End do đó Front End nh một cơ chế bảo vệ Back End là nơi chứa dữ liệu của khách hàng.
Xác định một điểm duy nhất để quản lý ngời dùng. Không có máy chủ Front End thì mỗi ngời dùng phải biết tên của máy chủ mà chứa hộp th của mình. Điều đó dẫn đến phức tạp cho việc quản trị và mềm dẻo của hệ thống. Với máy chủ Front End bạn có thể sử dụng chung URL hoặc địa chỉ POP và IMAP cho các Mail Client.
3.2.Các thiết lập an toàn cho Server
3.2.1.Thiết lập an toàn chuyển th đến cho một máy chủ th điện tử khác
Đóng trung chuyển (open relay) th từ một địa chỉ không thuộc máy chủ th quản lý gửi đến một địa chỉ cũng không phải cho nó quản lý. Nếu bắt buộc phải relay thì chỉ cho phép một số tên miền hoặc mốt số địa chỉ IP đợc phép sử dụng trung chuyển th.