Newsgroup: it.comp.appl.notes-domino
Titolo: Domino 5 - bloccare posta esterna

Ciao a tutti, Ho due server Domino 5.0.11.
Server A nella intranet, gestisce la posta di 400 utenti che usano 
Outlook Express
Server B nella DMZ fa da gateway in entrata ed in uscita verso internet.
Circa la metà delle mailbox dovrebbe essere solo per la posta interna 
(so che è stupido, ma queste sono le indicazioni dei capi sad )
Ho impostato nel campo "Allow messages only from the following Internet 
addresses to be sent to the Internet:" i gruppi che contengono le 
mailbox autorizzate alla posta esterna.
E fin qui tutto ok, le mail in uscita da utenti non autorizzati vengono 
bloccate.
Il problema è che se un esterno invia una mail ad un utente non 
autorizzato questa arriva regolarmente.
Per bloccare la posta internet a queste 200 mailbox devo inserire nel 
campo "Deny messages intended for the following internet addresses:" del 
Server B gli indirizzi internet (se li mettessi anche nel Server A 
verrebbero bloccate anche le mail interne inviate da OE).
Mi/Vi chiedo:
- il campo può contenere tutti quei caratteri?
- è possibile usare dei gruppi come per la posta in uscita?
Se ci sono altri modi più semplici... accetto idee!
Grazie
Marco

 - è possibile usare dei gruppi come per la posta in uscita?
No, parla di internet address, puoi però usare wildcards.
-- 
Michele.

 No, parla di internet address, puoi però usare wildcards.
Ho provato ad inserirli nel campo "Deny messages intended for the 
following internet addresses:" ma le email entrano ugualmente!!
Possibile?

 Possibile?
Uhm, allora non ho capito, non dovevi usare il campo "Allow messages only 
from the following Internet addresses to be sent to the Internet:" per 
autorizzare solo determinati indirizzi ad uscire su internet ? 
Un altra soluzione sarebbe quella di mettere un relay postfix in uscita, in 
modo da poter fare queste discriminazioni e poter inviare anche messaggi 
personalizzati...non so però se da te sia fattibile. 
-- 
Michele.

Michele A. ha scritto:

Quello che mi manca è respingere le e-mail che da internet vanno verso 
gli indirizzi bloccati.
Quindi ho fatto alcune prove con l´indirizzo 
te...@dominio.it
 i due 
server sono srvdmz quello in dmz, servinterno quello della intranet.
- se metto 
te...@dominio.it
 nei bloccati di entrambi i server srvinterno 
e srvdmz viene respinto
- se metto 
te...@dominio.it
 nei bloccati del solo srvdmz viene accettato
- se metto 
te...@dominio.it
 nei bloccati del solo srvinterno viene respinto.
questi sono i logs dell´ultimo caso:
su srvdmz:
01/14/2009 10:43:45 AM SMTP Server: 
smtp.xxx.it
 (192.168.0.5) connected
01/14/2009 10:43:45 AM SMTP Server: Message 003571C8 received from 
smtp.xxx.it
 (192.168.0.5) size 1449 bytes
01/14/2009 10:43:45 AM SMTP Server: 
smtp.xxx.it
 (192.168.0.5) 
disconnected. 1 message[s] received
01/14/2009 10:43:50 AM Router: [00000005] Transferring mail to domain 
CN=SRVINT/O=DOMINIO (host SRXX.LOCAL [192.168.0.101]) via SMTP
01/14/2009 10:43:50 AM Router: No messages transferred to 
CN=SRVINT/O=DOMINIO (host SRXX.LOCAL) via SMTP
01/14/2009 10:43:55 AM Router: Error transferring message 003571C8 via 
SMTP to SRXX.LOCAL OF02CC4DFB:13D6FAB3 ONC125753E:003571C8 554 Mail for 
te...@dominio.it
 rejected for policy reasons.
Sul srvinterno
14/01/2009 10.50.23 SMTP Server [0B64:0004-0C28] Attempt to relay mail to
te...@dominio.it
 rejected for policy reasons. Relay to recipient´s 
address denied
by your configuration.
14/01/2009 10.50.23 SMTP Server: SRVEXT.local (192.168.0.3) 
disconnected. 0 message[s]
received
In pratica, credo, che quando il messaggio arriva al server esterno 
questo non fa nessun controllo sul documento di configurazione ma solo 
il relay SMTP.
Come posso fare perchè il server in dmz faccia i controlli????

 gli indirizzi bloccati.
Quindi, vuoi bloccare certi utenti in uscita ed in entrata in modo che non 
comunichino con l'esterno, giusto ? 
Sul server interno hai impostato il campo 'Deny messages from the following 
Internet addresses to be sent to the Internet:' e funziona, giusto ? 
Su quello in dmz dovresti avere un campo che dice Deny messages intended 
for the following internet addresses: che agisce sul comando RCPT TO 
dell'smtp. 
Io ho release 8 su tutti i server, non se se ci sia in release inferiori. 
-- 
Michele.

 
Esiste anche nella 5, solo che, se l'indirizzo da bloccare lo metto nel 
documento relativo al server della intranet respinge le e-mail, se lo 
metto nel documento relativoal server in DMZ le mail passano!
Temo che ciò sia dovuto al fatto che le mail arrivano con questo schema:
INTERNET-(smtp)->SERVER-DMZ-(smtp)->SERVER-INTRANET-(domino-routing)->mailbox
Forse se arrvassero così
INTERNET-(smtp)->SERVER-DMZ-(domino-routing)->SERVER-INTRANET-(domino-routing)->mailbox
Il server in DMZ si occuperebbe verificare i documenti di configurazione....

 
Risolto!!
In effetti è bastato mettere nel doc di configurazione del server in DMZ 
  il campo "SMTP allowed within the local internet domain:" = DISABLED.
In questo modo il server in DMZ fa le verifiche sul doc di configurazine 
e respinge le email.
GRAZIE

 configurazine e respinge le email.
Perfetto, mi spiace averlo dato per scontato, non ci avevo pensato. 
Alla prossima. 
-- 
Michele.