De heer Smith heeft zojuist zijn eigen lokale SMTP-server op zijn laptop geïnstalleerd. Hij is blij dat hij zijn bedrijf ook op afstand kan beheren en hij gaat naar het buitenland. Nu zal meneer Smith teleurgesteld zijn – hij zal geen e-mails kunnen versturen via zijn nieuwe, glanzende SMTP-server. Waarom? Wanneer u een e-mail verstuurt, maakt uw e-mailprogramma verbinding met de server en stuurt uw bericht ernaar. Nadat de server uw bericht heeft geaccepteerd voor verzending, slaat deze het op in de lokale wachtrij. Vervolgens begint de server met het versturen van de e-mail.
Het probleem is dat je eigen lokale SMTP-server verschillende authenticatiefasen doorloopt bij het verzenden van je bericht. Het controleren van je IP-adres is een van de belangrijkste fasen, en de meeste van je e-mails zullen worden geweigerd als je een dynamisch IP-adres hebt.
Wat moet meneer Smith dan doen als hij een SMTP-server moet instellen in een bedrijfsomgeving? Het is moeilijk te geloven, maar er is een eenvoudige oplossing. Hij hoeft zijn SMTP-server niet elke dag op zijn laptop mee te nemen. Het is beter om deze te installeren op een bedrijfsserver of een thuiscomputer met een statisch IP-adres die continu verbonden is met het internet.
Na de installatie moet de heer Smith de volgende stappen ondernemen:
* Zijn SMTP-server configureren en
* Zijn e-mailprogramma instellen
Laten we ze eens in detail bespreken.
Als u uw SMTP-server alleen als uitgaand relais wilt instellen, moet u het volgende doen:
* Voorwaartse en omgekeerde DNS-resolutie configureren
* Controleer zwarte - lijsten
* SPF configureren
* Domeinsleutels configureren
Als je je server echter in een bedrijfsomgeving moet configureren en je wilt dat deze je e-mail voor je opslaat en verwerkt, moet je een aantal extra stappen doorlopen::
* SMTP-poorten instellen
* IP-bereik configureren
* Stel je lokale domein in
* Stel je domeingebruikers in
* Stel je e-mailprogramma in
SMTP-poorten
Het openen van extra SMTP-poorten is de eerste stap bij de serverconfiguratie. Zoals je weet, is poort 25 de standaardpoort voor SMTP-servers. Internetproviders blokkeren deze poort vaak in hun strijd tegen spam. Het is daarom noodzakelijk om enkele andere poorten te openen, zoals poort 2525, 587 en 465. Aangezien de meeste grote bedrijven hiervan gebruikmaken, is het een “de facto”-standaard geworden, en geen officieel vastgelegde standaard. Het belangrijkste voor u is dat geen enkele internetprovider deze poorten blokkeert, zodat u overal ter wereld verbinding kunt maken met uw SMTP-server.
Hier is een screenshot die laat zien hoe je dit in je SMTP-serversoftware kunt doen:
IP-bereik
Met een IP-bereik kunt u de toegang tot uw server voor de vermelde IP-adressen toestaan of weigeren. Uw server filtert de IP-adressen van inkomende verbindingen. Met behulp van de lijst met IP-bereiken kunt u de toegang van bepaalde gebruikers tot uw server blokkeren. Daarnaast kunt u het gebruik van uw SMTP-server toestaan voor IP-adressen die binnen het opgegeven bereik vallen. Dit is ook een zeer goede beveiligingsmaatregel om te voorkomen dat spammers uw server als open relay gebruiken.
Hieronder wordt uitgelegd hoe u uw lijst met IP-adressen instelt in onze SMTP-serversoftware. Zorg ervoor dat u uw router uitsluit van de lijst met toegestane IP-adressen, want anders wordt elk bericht dat vanuit het externe netwerk wordt doorgestuurd, zonder dat er om een gebruikersnaam en wachtwoord wordt gevraagd, doorgelaten.
Uw lokale domein
Door uw lokale domein in te stellen, kunnen u en uw gebruikers berichten ontvangen en opslaan via uw SMTP-server. Bovendien kunt u hiermee al uw gebruikers authenticeren met een gebruikersnaam en wachtwoord. Als u al een eigen domein hebt, voeg dit dan hier toe. Als u uw domein alleen nodig hebt voor authenticatie, kunt u elke gewenste domeinnaam opgeven (bijvoorbeeld myowndomain.com, zelfs als dit geen echte domeinnaam is). Als u uw gebruikers echter de mogelijkheid wilt bieden om hun accounts op uw server te hebben, moet u er ook voor zorgen dat uw domeinnaam is geregistreerd en een geldig MX-record heeft.
Uw domeingebruikers
Voeg daarna je gebruikers toe en wijs hen hun wachtwoorden toe. Je kunt één of meerdere gebruikers aanmaken – het aantal gebruikers in een domein is onbeperkt.
Als u dit doet, kunnen alle geautoriseerde gebruikers wereldwijd e-mails verzenden, verifiëren en ontvangen via uw SMTP-server. Het is van groot belang dat u voor al uw gebruikers en voor uw antispambescherming een veilig wachtwoord instelt.
Uw e-mailprogramma
Nu bent u klaar om uw berichten via uw SMTP over de hele wereld te versturen. U hoeft alleen nog maar uw e-mailprogramma in te stellen. Nadat u een nieuw e-mailaccount hebt aangemaakt in Windows Mail of Outlook, voert u het statische IP-adres van uw server in als hostnaam. Als u al een eigen domein hebt, kunt u dat ook opgeven.
Voer daarna je gebruikersnaam (dit is je e-mailadres) en het wachtwoord in dat je zojuist op je SMTP-server hebt ingesteld. Nu kun je vanaf overal ter wereld e-mails versturen via de SMTP-server van je bedrijf.