管理介面是操作 MailVSR-GW 的主要入口:所有設定、記錄查詢與狀態監看都在瀏覽器裡完成,不需要在主機前面操作,也不需要輸入終端機指令。安裝完成、網路設定好之後,就可以從任何一台能連到這台閘道器的電腦開啟管理介面。
什麼時候會用到這一頁的說明:
- 第一次安裝完,還不知道要用什麼帳號登入、網址是什麼
- 登入時出現「帳號或密碼錯誤」「嘗試次數過多」等訊息,想知道原因與解法
- 想開啟圖形驗證碼或雙重驗證,提高後台的安全性
- 閒置一段時間被自動登出,想調整逾時時間
- 完全無法登入,需要走救援流程
開啟管理介面
在瀏覽器輸入:
https://伺服器位址/
伺服器位址可以填 IP 或主機名稱,例如 https://192.0.2.10/。連接埠出廠預設為 443,因此不需要輸入埠號;若曾透過主控台(T)或(網路設定 / 連接埠設定)改過連接埠,請改成 https://伺服器位址:埠號/。不知道目前用哪個埠號時,看主機主控台狀態畫面的 WebAdmin 欄位最準((安裝需求與安裝 / 控制台設定))。
管理介面使用 HTTPS 加密連線。若憑證尚未更換為正式憑證,瀏覽器會出現「憑證不受信任」的警告,選擇繼續前往即可;要換成正式憑證請到(系統設定 / SSL憑證管理)。
登入畫面
畫面中央是登入卡片,內容包括:
- 標題:顯示系統品牌名稱(可在(系統設定 / 偏好設定)更換)
- 副標:請輸入帳號密碼登入系統
- 帳號欄位:提示文字為「請輸入帳號或信箱 Email」
- 密碼欄位
- 驗證碼欄位:只有在啟用登入驗證碼時才會出現(見下方說明)
- 記住我:勾選後可延長登入狀態,適合自己專用的電腦
- 右上角可切換介面語系與主題配色(不影響系統設定,只影響您這台電腦看到的樣子)
⚠️ 登入頁沒有「申請新帳號」連結——MailVSR-GW 不提供公開申請帳號的功能。
背景圖與模糊程度可在偏好設定中更換;出廠已有一張預設背景圖,因此登入頁一定看得到背景。
兩種身分共用同一個登入頁
MailVSR-GW 的登入頁會依您輸入的帳號自動判斷身分:
| 您輸入的帳號 | 身分 | 登入後去哪 |
|---|---|---|
不含 @(例:admin) |
後台管理員 | 系統儀表板(/admin/home/monitor) |
含 @(例:jerry@yourcompany.com) |
信箱使用者 | 電子信箱(/user/mail) |
帳號一律以小寫比對(輸入大寫也會以同樣的帳號處理)。
出廠的管理員帳號是 admin,密碼是 adminpw(全新安裝的機器在系統資料庫為空時自動建立)。安裝流程不會要求您設定密碼,因此第一次登入請直接用這組預設帳密,登入後立刻到(系統設定 / 管理員任務分配)更改密碼。
信箱使用者的帳號是完整的電子郵件地址,密碼由後端真正的郵件伺服器驗證——GW 只是閘道器,不保管信箱密碼。所以:
- 若出現「無法連線至郵件伺服器驗證,請稍後再試」,代表 GW 連不到後端郵件伺服器(不是您的密碼錯)
- 若出現「已達授權帳號數上限,無法登入;請聯絡系統管理員」,代表授權的帳號數已經用完,新的信箱帳號無法登入
登入驗證碼
驗證碼是登入時要照著圖片輸入的一組字元,用來阻擋自動化的密碼嘗試。
- 出廠為關閉,可在(系統設定 / 偏好設定)的「登入驗證碼」開啟
- 開啟後每次登入都要輸入;驗證碼欄位才會出現在登入頁
- 可調整長度(出廠 6 個字元)與字體大小,並可選擇是否包含英文字母
- 輸入錯誤會顯示「驗證碼錯誤」;沒填會顯示「請輸入驗證碼」
- 驗證碼圖可點擊重新整理
另外還有一種臨時強制的情況:當同一個來源 IP 或帳號在統計時間內失敗次數達門檻時,系統會強制要求驗證碼(即使上面的開關是關的),這是登入保護的一部分(見下節)。
登入失敗保護
為避免密碼被不斷嘗試,系統內建登入保護,出廠為開啟。各項參數與出廠值如下(可在(系統設定 / 偏好設定)調整):
| 參數 | 出廠值 | 作用 |
|---|---|---|
| 啟用登入失敗保護 | 開啟 | 總開關;關閉時間隔鎖、每分鐘上限與異常強制驗證碼一併停用 |
| 異常強制要求驗證碼 | 開啟 | 失敗達門檻後,登入臨時需要輸入驗證碼 |
| 異常觸發門檻 | 3 次 | 統計窗內同一 IP 或帳號失敗達此次數即觸發 |
| 失敗後間隔 | 3 秒 | 每次失敗後,同一 IP 需等待此秒數才能再試 |
| 每分鐘失敗上限 | 5 次 | 同一 IP 每分鐘失敗達此次數即鎖定 |
| 鎖定時間 | 1 分鐘 | 達上限後鎖定多久;期滿自動解除並重新計數 |
| 失敗統計窗 | 30 分鐘 | 失敗紀錄的有效時間;超過此時間沒再失敗會自動歸零 |
您會看到的訊息:
- 「帳號或密碼錯誤」:帳號或密碼不對(系統刻意不指出是哪一個錯,避免洩漏帳號是否存在)
- 「嘗試次數過多,請 N 秒後再試」:已達每分鐘上限而被鎖定,等 N 秒後再試即可
- 「請輸入驗證碼」:被要求臨時輸入驗證碼時沒填
成功登入會清除該 IP 與帳號的失敗紀錄,所以偶爾打錯幾次不會累積成長期問題。
雙重驗證
若您的帳號啟用了雙重驗證(TOTP),在密碼正確之後會進入「雙重驗證」頁,要求輸入認證 App(例如 Google Authenticator)顯示的 6 位數驗證碼:
- 驗證碼錯誤會顯示「驗證碼錯誤,請重試」
- 若一時拿不到驗證碼,可用「寄送備用碼至您的信箱」把備用碼寄到您設定的備用信箱(按鈕上會顯示收件信箱)
- 畫面上也有「返回登入」可回到登入頁
管理員與信箱使用者都可以使用雙重驗證。
閒置自動登出
- 管理員:出廠為閒置 30 分鐘自動登出(可在(系統設定 / 偏好設定)調整為保持登入或指定逾時秒數)。逾時前畫面會顯示倒數,時間快到時請先存檔
- 信箱使用者:由個人設定決定((個人設定 / 個人設定與登入登出)的登出方式與閒置逾時)
登出
介面的右上角(或使用者選單)有「登出」。登出會同時結束管理員與信箱使用者的登入狀態。在共用電腦上操作完畢請務必登出。
無法登入時
依「症狀」找對應的救援方式:
| 症狀 | 處理 |
|---|---|
忘記 admin 密碼 |
在主機主控台選單選 R,把密碼重設為出廠值 adminpw((安裝需求與安裝 / 控制台設定)) |
| 管理介面整個打不開(憑證或埠號問題) | 在主機主控台選單選 D(修復管理介面) |
| 改了連接埠後連不上 | 用新的 https://IP:埠號 連線;忘了埠號看主控台的 WebAdmin 欄位 |
| 顯示「無法連線至郵件伺服器驗證」 | 這是登入信箱帳號時的後端連線問題,請確認後端郵件伺服器與網路是否正常 |
| 顯示「已達授權帳號數上限」 | 授權的帳號數已用完,請刪除不再使用的帳號或升級授權((系統設定 / 系統註冊)) |
| 顯示「嘗試次數過多」 | 等待畫面顯示的秒數後再試;或請其他管理員確認是否有人正在嘗試登入 |
注意事項
- 出廠的
admin/adminpw是統一的預設密碼,任何知道這個預設值的人都能登入——第一次登入後請務必更改 - 帳號一律以小寫比對;信箱帳號請輸入完整 Email,只輸入
@前面的部分會被當成管理員帳號處理 - 登入失敗的訊息刻意不區分「帳號不存在」與「密碼錯誤」,如果您確定帳號沒錯,請確認大小寫與前後空白
- 雙重驗證的備用碼需要備用信箱才能寄送;沒有設定備用信箱時請改用認證 App
- 管理介面只給管理人員使用,請避免在公用電腦勾選「記住我」