The steps to setup and configure an SMTP Server or mail relay on Windows Server 2012 are very similar to those for Windows Server 2008 except for a few differences. Confusion has arisen due to GUI changes in Server 2012, which has led me to create this post to help anyone that requires explicit step-by-step instructions.
Note : The exact steps for installing SMTP Server on Windows Server 2008 can be found in this previous of mine.
Installing the SMTP feature
1 . Click on the Server Manager icon in the bottom left-hand corner to load the Server Manager Dashboard :
Alternatively, click on the Powershell icon to its right and enter servermanager.exe at the prompt to load the Server Manager Dashboard :
PS C:\Users\Admin> servermanager.exe
2 . When the Server Manager Dashboard loads, click on Add roles and features in the center pane as highlighted below:
The Add Roles and Features Wizard will load, click Next to go past the initial Before You Begin Page :
3 . In the Installation Type section, select Role-based or feature-based installation and click Next :
4 . In the Server Selection section, select your server, in my example below, my server is called 2012 , then click Next to proceed:
5 . In the Server Roles section select Web Server (IIS) as highlighted below and click Next :
Doing so will initiate a prompt to install the required IIS Management Console . Ensure you check the box per the below and click Add Features to proceed:
6 . In the Features section, select the SMTP Server feature then click Install to proceed:
You will prompted to install services and features required by the SMTP Server . Ensure you check the Include management tools (if applicable) box per the below and click Add Features to proceed:
7 . You will now be presented with the Web Server Role (IIS) section. Click Next to proceed:
In the Role Services section, scroll down and under Management Tools select the services to match those checked in screenshot below then click Next to proceed:
8 . The Confirmation section will show all the role and feature configuration options you previously selected:
Click Install to start the installation:
The installation should complete shortly. You nay need to reboot your server to fully complete the installation.
Configuring the SMTP Server
The next step is to configure SMTP . To do so we will need to open Internet Information Services (IIS) Manager 6 . 10 . Click on the Server Manager icon per step 1 to load the Server Manager Dashboard . Then c lick Tools and then click on Internet Information Services (IIS) 6.0 Manager to load IIS Manager 6:
9 . In IIS 6 Manager , expand the server name, in my example below it is 2012 , then right-click on SMTP Server and select Properties :
10 . In the General tab, unless you want the SMTP Server to use a specific IP address, leave the settings as they are so that the IP address is set to (All Unassigned) :
11 . To proceed, click on the Access tab:
12 . Click on the Authentication button and ensure Anonymous access is checked and then click OK :
13 . Once back in the Access tab, click on the Connection button. Select Only the list below and then click Add . Enter 127.0.0.1 OK :
The Connection setting controls which computers can connect to the SMTP server and send mail. By granting only localhost (127.0.0.1) access, limits only the server itself the ability to connect to the SMTP server. This is a requirement for security. Click OK to return to the Access tab and then click on the Relay button. Enter 127.0.0.1 as the IP address and then click OK :
The Relay section determines which computers can relay mail through this SMTP server. By only allowing the localhost IP address (127.0.0.1) relay permissions it means that only the server itself can relay mail. Conversely, it prevents the SMTP server from being an open relay and being used to send unsolicited spam email by other computers on the internet, which could lead to the SMTP server being blacklisted.
14 . Next, go to the Messages tab. Here you can enter an email address where copies of non-delivery reports are sent to. You can also configure the location of the Badmail director, however, the default setting should suffice:
15 . Next, go to the Delivery tab:
16 . Click on the Outbound Security button and ensure Anonymous access is selected. As the only server that can connect and relay mail through the SMTP server is localhost this security settings is fine:
17 . Click OK to return to the Delivery tab and then click on Outbound Connections . Leave the defaults as they are:
18 . Click OK to return to the Delivery tab and then click on Outbound Connections , then click on the Advanced button:
Here you will need to enter the fully-qualified domain name of the SMTP server. This will be the host name or A record that has been created in your DNS zone file. This is straight-forward to do but you will have to confirm how you do this with the party that manages DNS for your domain. I have entered mail.сайт as this is fully-qualified. If you click on the Check DNS button you can confirm whether your chosen name resolves successfully. In my case it does as I see the following:
19 . Click OK and then OK again to exit the SMTP Virtual Server Properties . You can also perform this test by running nslookup to confirm the existence of the host name as well as confirming the IP address it resolves to – which should the IP address of your server:
You can also load the nslookup command from PowerShell also:
Please note that DNS is crucial to successful email delivery. If your SMTP server cannot resolve the domains it is trying to send messages to then it will fail. Ensure that the DNS servers you have configured are able to resolve DNS queries successfully. From the above screenshot you can see that the DNS server I have configured, cachens2.dfw1.rackspace.com , was able to successfully resolve my SMTP server’s hostname, mail.сайт . This is one of Rackspace’s many DNS servers and I am 100% confident it works fine.
The reason I am highlighting this is because if your SMTP Server sits within a corporate network it will likely use an internal DNS server. Often these are only configured to resolve internal namespaces therefore resolving external hostnames may fail. Also, firewall rules may block your SMTP Server from querying any DNS servers so please check and ensure DNS queries are resolved successfully and if not make sure it get fixed before going onto the testing phase below.
Another very important point about DNS is that you must ensure that you have a PTR record for reverse DNS lookups configured. The PTR record allows your SMTP Server’s public IP address to be resolved back to your hostname. Some of the major email providers perform revers DNS lookups of mail servers connecting to them as a security measure to check their credibility or reputation. Your web host should have a control panel that allows you to configure reverse DNS if you have a dedicated public IP address. Not having a PTR record will not guarantee email delivery failure but it will very likely delay email delivery and at worst may result in your messages being blocked and your host being blacklisted. I highly recommend you you configure a PTR record for your server.
On all versions of Windows Server, you can setup built-in SMTP server . This SMTP server inside the organization can serve as a mail relay receiving and sending SMTP messages from and to different devices (like senders, scanners, access control devices, etc.) and applications (web applications, SQL Reporting Services, SharePoint), which need an opportunity to send mail using an SMTP service. It is not always rational to deploy a full-featured mail infrastructure, like Microsoft Exchange Server or other mail services.
In this article we’ll show how to install, configure and test the SMTP server on Windows Server 2012 R2 serving as a mail relay . This SMTP server can only send or forward e-mails, it doesn’t have any means to receive them.
How to Install SMTP Service in Windows Server 2012 R2
SMTP server is one of the system features that can be installed through Server Manager. To do it, open Server Manager Dashboard (servermanager.exe), go to Add roles and features and check SMTP Server when you select the features. To manage the SMTP service, install management consoles, being a part of Web Server (IIS) role, so you will be prompted to install some IIS components.
Leave all the suggested options of Web Server (IIS) role and run installation.
After the components are installed, you may need to restart your computer.
SMTP Server Configuration
The SMTP server is still managed using the old school management console Internet Information Services (IIS) Manager 6 . You can open this console in Server Manager: Tools-> Internet Information Services (IIS) 6.0 Manager or with the command inetmgr6.exe
In IIS 6 Manager unfold the branch with your server name, right-click SMTP Virtual Server and open its properties.
In the General tab, if necessary select the IP address, the SMTP server to respond to, and check Enable logging.
Then go to the Access tab.
Here click Authentication and make sure that the Anonymous access is enabled.
Go back to the Access tab and click Connection . Here you can specify, which devices can send e-mails using our relay. To do it, check Only the list below and enter the list of IP addresses, don’t forget about yourself (127.0.0.1).
Note . As a general rule, it’s worth to check this option and limit the list of accepted devices with the range of IP addresses. Otherwise, your SMTP server may be used by spammers and other hackers as an open relay.
Go to the Messages tab. Here the administrative e-mail address is specified, to which the copies of NDR messages will be delivered, as well as the restrictions of the maximum e-mail size and the number of recipients.
Go to the Delivery tab.
Then click Outbound Security . Here you specify the way of authentication on the external mail server. For example, if all e-mails will be forward to Gmail mail server and then resent to the recipients, check Basic authentication and specify the login and password of your Gmail mailbox (In Google account settings should be allowed to send mail through their SMTP servers).
Then click Advanced .
Here you specify the FQDN name of your SMTP server. Click Check DNS to make sure if the DNS record is correct.
If your server sends mail to an external SMTP server, specify its name in Smart host field (e. g., smtp.gmail.com ).
Save the settings of the SMTP server.
Note .
- DNS settings are critical from the point of view of mail system availability. If your SMTP server cannot resolve names, to which e-mails are sent, the delivery won’t be possible.
- If your server sends mail to other domains, it is important that the correct PTR record is created for your IP address to resolve reverse DNS lookup. The PTR record for an external IP address has to point at the FQDN name. Otherwise, most external SMTP servers won’t get mail from you, considering your server a spammer one.
SMTPSVC Automatic Start up
Now you only have to configure the automatic startup of your SMTP server. You can do it quickly using PoSh command prompt:
set-service smtpsvc -StartupType Automatic
Start the service:
start-service smtpsvc
Make sure that SMTPSVC is running:
get-service smtpsvc
Status Name DisplayName
-- -- ----
Running smtpsvc Simple Mail Transfer Protocol (SMTP)
SMTP Server Testing
The last thing you have to do is to make sure that your SMTP server is working. It is easier to do it by creating a plain-text file smtp-test-email.txt on your desktop and copying the following text to it. Don’t forget to change the sender and recipient names to yours.
From: [email protected]
To: [email protected]
Subject: Email test
This is the test email
Copy smtp-test-email.txt to C:\inetpub\mailroot\Pickup . SMTP server monitors new files appearing in this folder, and if a file is found it will read it and try to send an e-mail with the given subject and body to the recipient specified in the To: line.
Check the recipient mailbox, and you will see this e-mail.
Tip . You can also test the work of your SMTP server using telnet command prompt, VBS script or PowerShell:
Send-MailMessage -SMTPServer localhost -To [email protected] -From [email protected] -Subject "Email test" -Body " This is the test email from PowerShell"
So we have configured our own SMTP mail relay in Windows Server 2012 R2 and and tested sending messages through it.
Устройства мониторинга серверных комнат и удалённого управления электропитанием имеют возможность отправлять e-mail уведомления о срабатывании датчиков и реле, а также отправлять периодически отчеты о состоянии датчиков по заранее настроенному расписанию на странице web-интерфейса. Но в прошивках некоторых устройств модуль отправки e-mail уведомлений и отчетов реализован только на работу с почтовыми серверами, поддерживающими SMTP протокол и метод аутентификации AUTH PLAIN. При этом модуль отправки e-mail уведомлений и отчетов не может поддерживать SSL, TLS или другое шифрование.
Чтобы избежать проблем с отправкой e-mail уведомлений от устройств через SMTP сервера, работающие без авторизации, либо поддерживающие метод аутентификации AUTH LOGIN и TLS шифрование можно воспользоваться локальным SMTP relay от Microsoft, который устанавливается в серверных ОС Windows за несколько минут и требует минимальной настройки для реализации отправки e-mail уведомлений.
В результате использования SMTP relay в серверных ОС Windows имеем работающий функционал по отправке e-mail уведомлений от устройств независимо от возможностей модуля sendmail, реализованного в прошивках устройств.
Требования
Для реализации отправки e-mail уведомлений через SMTP relay от Microsoft необходимо:
- устройство ( , UniPing server solution, , , );
- установленный и настроенный SMTP relay;
- локальная сеть передачи данных;
- доступ в интернет для передачи e-mail уведомлений от SMTP relay на внешний SMTP сервер
Настройка SMTP relay в ОС Windows
В данной статье будет рассмотрена установка и настройка SMTP relay на ОС Windows Server 2012 R2.
По умолчанию в серверных ОС Windows SMTP relay не установлен. Для реализации отправки e-mail уведомлений необходимо в первую очередь установить SMTP relay. Для этого требуется подключиться к консоли сервера с правами администратора. Открыть окно «Server Manager» и выбрать пункт меню «Add roles and features»:
Откроется окно настроек «Add Roles and Features Wizard». На этапе «Installation Type» выбрать чек-бокс «Role-based or feature-based installation» - настройка ролей и дополнительных настроек на данном локальном сервере. Нажать кнопку «Next >»:
На этапе «Server Selection» выбрать чек-бокс «Select a server from the server pool» c доступным пулом и нажать кнопку «Next >»:
На этапе «Features» из представленного списка выбрать «SMTP Server» установкой соответствующего чек-бокса:
При установке данного чек-бокса появится окно со списком дополнительных компонентов, которые должны быть установлены для полноценной работы SMTP relay. Нужно согласиться со списком дополнительных компонентов и нажать кнопку «Add Features»:
Последний этап заключается в проверке компонентов, выбранных на предыдущих этапах. Если подготовка была осуществлена правильно, то остается нажать кнопку «Install» и дождаться окончания установки.
Настройка SMTP relay осуществляется в консоли «Internet Information Services (IIS) 6.0 Manager». Для запуска консоли открыть окно «Server Manager». В верхнем правом меню выбрать «Tools» > «Internet Information Services (IIS) 6.0 Manager»:
Процесс настройки SMTP relay осуществляется в свойствах виртуального сервера «SMTP Virtual Server #1» (виртуальных серверов можно создавать любое количество по необходимости):
В свойствах SMTP relay на вкладке «General» рекомендуется чек-боксом «Enable logging» активировать запись журнала событий работы виртуального сервера:
Кнопка «Properties...» открывает окно с дополнительными настройками журнала событий, тут же можно настроить информацию, которая будет отображаться в журнале, а также выбрать место для хранения файлов журнала.
В свойствах SMTP relay на вкладке «Access» нужно настроить несколько параметров: «Relay...» и «Authentication...».
Функция «Relay...» осуществляет настройку IP адресов, на которые будет разрешена отправка писем. Если не требуется дополнительных ограничений, необходимо выбрать « All except the list below». Это позволит производить отправку писем на все адреса.
Функция «Authentication...» позволяет настроить аутентификацию к данному виртуальному серверу:
В окне «Authentication» можно выбрать использование анонимного доступа к серверу, либо настроить базовую базовую аутентификацию с TLS шифрованием при необходимости. Настройка анонимного доступа ограничивается установкой чек-бокса «Anonymous access». Если же необходимо настроить базовую аутентификацию, то помимо установки чек-бокса «Basic authentication» нужно добавить пользователей, которым разрешено отправлять почту. Для этого на вкладке « Security» необходимо нажать кнопку « Add...» и добавить требуемых пользователей. В примере для отправки e-mail уведомлений добавлена учетная запись « smtprelay», которая создана в домене « TST» . Эта учетная запись будет указана в настройках устройства на странице «E-MAIL » web-интерфейса. Отправка почты через учетную запись администратора системы может не работать, поэтому желательно добавить другого пользователя!
В свойствах SMTP relay на вкладке «Delivery» выполняются настройки подключения к внешнему почтовому серверу для передачи e-mail сообщений указанным адресатам. Здесь требуется настроить следующие параметры: «Outbound Security...», «Outbound connections... » и «Advanced...».
Настройка «Outbound Security...» позволяет задавать метод аутентификации для подключения к внешнему SMTP серверу. Допустим необходимо настроить базовую аутентификацию к подключаемому SMTP серверу в интернете. Для этого необходимо установить чек-бокс «Basic authentication» и прописать имя пользователя и пароль. Имя пользователя и пароль нужно получить у администратора этого сервера.
Настройка « Outbound connections... » позволяет установить требуемый TCP-порт для коммуникации, например, 2525:
Настройка «Advanced...» позволяет прописать полное доменное имя (адрес, который используется в MX-записях) или IP адрес удаленного SMTP сервера:
Для проверки правильности введенного полного доменного имени необходимо запустить проверку нажатием кнопки «Check DNS». Успешный результат сопровождается следующим сообщением:
Проверка работоспособности SMTP relay в ОС Windows
1. Для проверки работоспособности SMTP relay нужно запустить командную строку (« Пуск » > « Выполнить » , ввести имя запускаемого файла командной строки « cmd », нажать « ОК» ) и прописать команду, которая позволяет подключиться к SMTP серверу по telnet:
Если служба сервера работает корректно, то в ответ на выше указанную команду появится следующее сообщение (то есть, подключение к SMTP relay выполнено):
2. Чтобы проверить, отправляет ли SMTP relay стороннему SMTP серверу e-mail сообщения, нужно создать текстовый файл с ниже указанным содержанием:
Скопировать файл в папку по пути: « C:\inetpub\mailroot\Pickup». Если после копирования файл из папки « Pickup» исчезнет и созданное ранее сообщение в текстовом файле придет адресату, то SMTP relay полностью находиться в работоспособном состоянии.
Отладка SMTP relay в ОС Windows
Если по каким-то причинам e-mail сообщения не приходят адресатам, следует проверить следующие настройки:
1. Открыт ли в брандмауэре TCP-порт 25;
2. Запущена ли служба SMTP relay сервера;
3. Принимает ли сторонний SMTP сервер e-mail сообщения;
4. Находится ли IP адрес сервера в спам-списке;
5. Правильно ли прописан web.config. Должно быть так:
Одним из основных элементов является конфигурация SMTP-сервера. Рассмотрим, что это такое и как произвести нужные настройки для различных ситуаций.
Что такое SMTP?
Сокращение SMTP происходит от английского словосочетания , что в переводе означает «простой протокол отправки почты». В основном область его применения ограничивается сетями на основе TCP/IP и пользовательским уровнем.
В любой мейл-программе, часто называемой почтовым клиентом, имеются специальные настройки, позволяющие сконфигурировать параметры протокола. Именно его посредством все электронные письма отправляются на почтовый сервер, где ожидают ретрансляции. Изначально SMTP-сервер использует TCP-порт под номером 25. Однако с развитием сервисов электронной почты настройки могут существенно изменяться.
Нужна ли настройка сервера при отправке письма с почтового сервиса?
Как правило, любой почтовый сервис в интернете, предлагающий пользователям услуги по отправке и получению электронной корреспонденции, уже оснащен заранее настроенным SMTP-сервером. То есть пользователю производить ничего не нужно.
Сами же сервисы для входа в собственный почтовый ящик требуют от пользователя только ввода логина и пароля, указанных при регистрации, и настраивать, например, SMTP-сервер Mail.Ru не требуется всего лишь по той причине, что в самом сервисе все это было сделано изначально (без этого служба просто не работала бы). Но что делать, если пользователь интернет-ресурсами по какой-то причине не пользуется, а предпочитает стандартные клиенты вроде майкрософтовских Outlook Express и Outlook или сторонние программные продукты, имея при этом зарегистрированный ящик именно в интернет-сервисе?
Настраиваем сервер SMTP (Mail.Ru - почтовый сервис, где зарегистрирован ящик)
Посмотрим на стандартные параметры, которые следует применить к данному сервису. Вне зависимости от используемого почтового клиента абсолютно все настройки будут идентичными.
Итак, для того чтобы правильно сконфигурировать SMTP-сервер Mail.Ru, следует задать следующие параметры:
- сервер исходящей корреспонденции - smtp.mail.ru;
- имя юзера - полное название зарегистрированного в сервисе адреса электронной почты;
- пароль - текущее кодовое сочетание литер, цифр и символов, используемое для входа в ящик;
- порт при выборе протокола шифрования SSL/TLS - 465.
После вступления в силу этих настроек почту можно будет принимать непосредственно в используемой пользовательской программе. Как видим, порт SMTP-сервера отличается от стандартного (25), но это связано уже с протоколами TCP/IP.
Настраиваем сервер SMTP на Yandex
Не менее популярным является и сервис Yandex.Ru. SMTP-сервер для него настраивается полностью аналогичным образом.
Однако для сервера исходящих сообщений применяется адрес smtp.yandex.ru, для порта указывается значение 465, но в настройках защиты устанавливается исключительно TLS.
Устанавливаем SMTP-сервер для рассылки
Теперь перейдем к более сложным ситуациям, когда пользователю по каким-либо причинам (например, для раскрутки собственного бизнеса или сайта) нужно осуществлять массовую рассылку. Заниматься этим вручную с использованием онлайн-сервисов или почтовых клиентов нет смысла хотя бы по той причине, что это занимает слишком много времени и сил. Поэтому можно поступить двояким способом - купить уже готовый настроенный SMTP-сервер или настроить его самому.
В первом случае, если приобретается «белый» сервер, это потребует весомых затрат, а также соблюдения всех условий разработчика или продавца. Можно, конечно, приобрести «серый» сервер, однако здесь нет гарантии, что он не будет внесен в спам-базы поисковых систем. Чревато это только тем, что тот же Yandex при поступлении писем с указанных источников будет просто фильтровать их и отправлять в раздел спама, а Mail.Ru и Google помечают корреспонденцию соответствующим индексом «спамности». Настройка же SMTP-сервера вручную выглядит и более надежной, и более экономной в плане финансовых затрат.
Для начала нужно приобрести сервер VPS с операционной системой Centos версии не ниже шестой. Сразу обратите внимание, есть ли возможность ввода записи PTR, которая позволит точно идентифицировать каноническое имя домена принимающим сервером.
Далее нужно установить панель Vesta. В качестве примера используем утилиту PuTTY, которую нужно скачать, установить и запустить. В настройках сразу прописываем IP-адрес сервера, далее жмем кнопку Open и прописываем логин root и пароль, предоставленный при покупке VPS-сервера.
Теперь последовательно вводим следующие команды:
curl -O http://vestacp.com/pub/vst-install.sh
bash vst-install.sh
Если возникает ошибка, решаем ее при помощи сочетания:
bash vst-install-rhel.sh —force
После этого вводим действительный адрес электронного ящика и название хоста. Через 5-10 минут панель установится.
https://IP сервера:8083
Возникает окно, где нужно ввести имя пользователя root и предоставленный пароль.
На следующем этапе регистрируем домен и переходим в панель параметров DNS, где меняем местами и A.
Ждем, пока произойдет обновление DNS-зон, и переходим на вкладку WEB в панели Vesta, где добавляем зарегистрированный домен.
После этого регистрируем аккаунты SMTP в разделе Mail. Для проверки в том же разделе используем вкладку Open Webmail. В появившемся окне EXIM-сервера вводим параметры созданного SMTP и отправляем пробное письмо. Если все нормально, можно себя поздравить.
Обратите внимание, что в некоторых случаях для массовой рассылки может потребоваться наличие цифровой подписи (не путать с записью PTR, которая отвечает только за подлинность домена или хоста). При ее отсутствии некоторые принимающие службы могут отнестись к рассылке недоверительно, а сама входящая корреспонденция будет помечена как сомнительная. Так что об этом нужно позаботиться заранее.
Вместо послесловия
Остается добавить, что настройка SMTP-сервера для почтовых клиентов не так уж сложна, как это могло показаться вначале. Но вот для массовых рассылок над настройкой придется, что называется, попотеть. И использовать можно не только тот вариант, который был представлен выше. Некоторые разработчики уже сегодня предлагают автоматизированные системы создания и настройки таких серверов за весьма умеренную плату (а то и вообще бесплатно).
Как-то мне, для работы, понадобилось написать инструкцию с подробным описанием установки почтового сервера и его настройки для Windows Server 2003. Хочется, что б польза от работы была максимальной, вдруг кому-то это будет интересно или полезно. Также я опишу как поюзать свой почтовый сервер. Пост рассчитан чисто для людей, которые ни разу этого не делали и не видели.И так, поехали.....Для того, что б добавить почтовый сервер на свою систему, надо установить соответствующую роль. Откройте окно “Manage
Your Server” и нажмите “Add or remove a
role”. Весь функционал сервера задается ролями. Подробно о ролях, которые доступны, можно почитать .Я не буду писать об окнах, где надо просто нажать “Next”[:)].В окне ниже видно весь список ролей, которые можно установить. Красным цветом я подсветил, какую роль надо выбрать.
Дальше надо ввести имя почтового домена, который вы создаете. Для примера я назвал именем dmail.com.
Будьте готовы к тому, что Windows Installer попросит вас об установочных файлах, так что подготовьте папку i386.После нажатия на кнопку “Finish” можно приступать к созданию учетной записи.
В окне “Manage
Your Server” вы увидите новую добавленную роль Mail Server. Нажмите рядом нее
“Manage this mail server”.
В дереве ниже найдите ваш домен и кликните по нему правой кнопкой мышки, дальше New->Mailbox, как показано на картинке.
Для примера я создал почтовый ящик с именем test. Также для него надо задать пароль
После нажатия на кнопку OK будет создана новая учетная запись. Для проверки работы учетной записи я расскажу как настроить
OutlookExpress.Запустите OutlookExpress. Он попросит вас настроить учетную запись. Заполняем поля которые он показывает[:)].
Вводите адрес, который недавно создали.
Так как почтовый клиент настраивается на той же машине что и установлен почтовый сервер, то можно ввести имя компьютера в качестве POP3 и SMTP серверов.
В поле “Account name” надо написать полный адрес почтового ящика.
В принципе это все, теперь можете послать письмо самому себе на адрес
