环境部署基本情况：
Dns服务器：192.168.1.158，解析内部域名mail.kity.com，指向内部exchange的反垃圾网关——SecurityGateway；同时充当外部收发的邮件服务器，外域域名mail.huns.com
SecurityGateway：192.168.1.160，内部Exchange反垃圾网关。
Exchange2003：192.168.1.159，AD域kity.com，AD自带dns解析
一、SecurityGateway具体配置用户验证源。
设置/用户---账号---用户验证源
1、新建---填写域名
2、验证---选择sgggg（活动目录）---选定源，让这个域名成为默认验证源
3、服务器---悬着sg.kity.com mail server(192.168.1.159)，使用默认邮件服务器进行验证
4、设置完成截图
二、SecurityGateway配置域和用户。
设置/用户---账号---域和用户
1、新建---域名：kity.com，验证选项卡：选择建立的验证源sgggg，邮件服务器：可用邮件服务器选择sg.kity.com mail server(192.168.1.159)
2、设置完成截图
三、SecurityGate日志查看
1、邮件/队列---查看邮件日志
2、详细的会话记录
四、验证收发
1、向exchange发送了一封测试邮件。
2、exchange收到邮件的界面
3、MDaemon收到exchange邮件服务器答复过来的邮件。
五、部署SecurityGate遇到的问题。
1、SecurityGate日志显示已投递到内部的exchange上，但是内部的exchange无法收到邮件。
内部exchange自带的dns域名解析是否添加了对应的mx记录。
2、SecurityGate会话已拒绝，详细日志显示如下：
这是sg网关反垃圾设置——要求发件方有反向域名解析。
3、SecurityGateway会话已拒绝、无效收件人，详细报错信息如下。
这个问题是SecurityGateway到内部邮件服务器验证源出了问题。详细设置请参见第一步和第二步。
备注：本文不含具体的反垃圾设置，具体的反垃圾设置不便透漏，需要了解请致电咨询SecurityGateway反垃圾网关代理商。
本文转自 kity_bie 51CTO博客，原文链接:http://blog.51cto.com/19281928/676859
