none
вильтр отправителей по ip RRS feed

  • Вопрос

  • Добрый день. подскажите если не затруднит

    у меня есть 2 офиса которые работают s exchange2003 через pop3. 

    у них статические ip. можно настроить exchange чтобы только с определенных ip можно было отсылать письма от лица своего домена. тоеть проверить доставерность отправителя - если он с определенных ip то имеет право быть ххх@mydomain.com

    если сдругих ip то он не может представиться ххх@mydomain.com

     

    • Перемещено Tina_Tian 19 марта 2012 г. 5:00 forum merge (От:Exchange Server 2003/2000/5.5)
    31 октября 2006 г. 15:07

Ответы

  • Это делается с помощью внешних фильтров, например ORF.

    Или, если у вас только один сервер и клиенты  подключены по MAPI, то можно настроить фильтр для SMTP сервера и не принимать сообщения от *@ваш домен.ru.

    Если же у Вас клиенты работают по POP3/IMAP4, то нужно сделать дополнительный сервер, который будет принимать почту от клиентов и отправлять наружу. Поднять на нем SSL. Вы знаете, что без SSL пароли по POP3/IMAP4/SMTP передаются по сети открытым текстом? 

     

    1 ноября 2006 г. 11:40
    Модератор

Все ответы

  • Вы имеете в виду письма во вне или внутри организации?
    31 октября 2006 г. 16:10
  • Для того, чтобы разрешить отправлять почту по SMTP с определенных ip есть вкладка Connections в настройках SMTP сервера.

    Virtual SMTP server/Access/Connections

     

    1 ноября 2006 г. 5:29
    Модератор
  • но это только для того что бы запретить отправку писем наружу ... внутри организации письма все равно будут ходить ..
    1 ноября 2006 г. 5:57
  •  Sergei Manaenkov написано:
    Вы имеете в виду письма во вне или внутри организации?

    я хочу избавиться отспамерских писем которые в поле from пишут мой домен.

    у меня есть список ip сетей с которых может быть письма где from мой домен остальне явно врут.

    1 ноября 2006 г. 10:53
  •  Pavel Nagaev написано:

    Для того, чтобы разрешить отправлять почту по SMTP с определенных ip есть вкладка Connections в настройках SMTP сервера.

    Virtual SMTP server/Access/Connections

     

    я хочу избавиться отспамерских писем которые в поле from пишут мой домен.

    у меня есть список ip сетей с которых может быть письма где from мой домен остальне явно врут.

    если по в Virtual SMTP server/Access/Connections я поставлю разрешения только свом филлиалам то вообще от других ip письма приходить не будут - или я в корне ошибаюсь?

     

     

     


     

    1 ноября 2006 г. 11:03
  • ip сети внешние??? У Вас только один Exchange (он и базы держит и письма внешние получает)?

    Хорошая статья про защиту smtp сервера http://www.microsoft.com/technet/technetmag/issues/2006/01/StopSpam/?rss=y

    1 ноября 2006 г. 11:14
  • да внешние !. да только один exchnge.
    1 ноября 2006 г. 11:20
  • Это делается с помощью внешних фильтров, например ORF.

    Или, если у вас только один сервер и клиенты  подключены по MAPI, то можно настроить фильтр для SMTP сервера и не принимать сообщения от *@ваш домен.ru.

    Если же у Вас клиенты работают по POP3/IMAP4, то нужно сделать дополнительный сервер, который будет принимать почту от клиентов и отправлять наружу. Поднять на нем SSL. Вы знаете, что без SSL пароли по POP3/IMAP4/SMTP передаются по сети открытым текстом? 

     

    1 ноября 2006 г. 11:40
    Модератор
  • If you have a single server in your organization or a small number of servers, and all of them can accept mail from the Internet, then they all need to allow anonymous mail.

    1 ноября 2006 г. 11:45
  • anonymous нужен только на первом сервере, который принимает почту из Инета, на back-end серверах он не нужен.

    Это только у меня форум не работает?

    1 ноября 2006 г. 11:55
    Модератор
  • До на счет открытого текста пароля вкурсе. что не радует. к сожалению меня сильно ограничили вколичестве серверов. дали один SBS вот и живи как хочеш. расширятся не дают. .

    а фильтр стоит symantec mail sec. вот он то и мучает меня. в белый список у него нельзя добавить ip а только имена доменов. вот и получается раз свой  домен в белом списке то  спамерские письма где якобы от моего домена проходят в лет.

    может есть у кого опыт может к symantec mail sec можно еще и ORF поставить. бружить будут ?.

    Спасибо помогли. а то я уже все перерыл вроде все просто задача почти как Relay. а exchange ee решения нет ?

     

    1 ноября 2006 г. 12:05
  • форум и у меня не работает. Не долго жил мелкомягкий. гы гы гы
    1 ноября 2006 г. 12:07
  • а если создать второй виртуальный smtp сервер. и пусть свои юзеры через него работают. - отправляют. а старый оставить только на прием?

     

    сморозил - не получится. фильтр на весь сервер действует. а жаль

    1 ноября 2006 г. 12:21
  • На самом деле вы свой домен должны занести в black list, т.к. нужно чтобы от имени вашего домена не принималась почта.

    Стандартный SMTP фильтр можно включать для конкретного SMTP сервера, ваш Symantec скорее всего тоже.

    1 ноября 2006 г. 13:16
    Модератор
  •  Gary108 написано:

    а фильтр стоит symantec mail sec. вот он то и мучает меня. в белый список у него нельзя добавить ip а только имена доменов. вот и получается раз свой  домен в белом списке то  спамерские письма где якобы от моего домена проходят в лет.

    Спасибо помогли. а то я уже все перерыл вроде все просто задача почти как Relay. а exchange ee решения нет ?

     

    У Вас symantec mail security for exchange или for smtp? Лицензия на Premium Antispam есть?

    Те письма которые отправляются в Вашу организацию не считаются релеем!!!! Поэтому они и проходят .... т.е. с ними можно бороться только антиспамами и RBLами ... т.е. без проверки поля mail from:

     

     

    1 ноября 2006 г. 13:20
  • Ресурс не найден
      Запрошенный вами ресурс не существует.

     

    У меня тоже самое .. в http://forums.microsoft.com/TechNet-RU/ShowPost.aspx?PostID=879041&SiteID=40 уже сказали .. вроде решают ..

    1 ноября 2006 г. 13:24
  • у нас mail security for exchange with Premium Antispam.

    много хорошего в этой проге но и недостатков тоже море. трафик smtp у меня ростет жутко.

    уже думаю другой ставить. фильтрует нормально только все равно письма принимает. ч писал в другой теме что у меня команда quit жрет трафик

     

    1 ноября 2006 г. 14:10
  • У меня mail security for exchange with Premium Antispam ... и все довольно прилично :), хотя на трафик если честно внимания особого не обращал ..

    а киньте ссылочку на ту тему (т.к. форум не работает, а у Вас в "Мои обсуждения" она есть :) ).. я у себя проверю ..

    1 ноября 2006 г. 14:20