Autor Thema: Zulässige Internet Adressen Absender einschränken  (Gelesen 1467 mal)

Offline MKM_B

  • Frischling
  • *
  • Beiträge: 8
  • Geschlecht: Männlich
Hai,
ich dachte, daß man im Konfigurationsdokument  über das Feld Router/SMTP->Beschränkungen und Steuerungen->SMTP-Ausgangssteuerung ->"Nur Mail zulassen, die von diesen Internet-Adressen an das Internet gesendet werden" einstellen kann, mit welchen Internet-Absenderadressen man sich nach außen bewegen darf.
Funzt bei mir aber nicht.
Über den Eintrag 2 Felder darunter kann ich sehr wohl steuern, welcher Notes-Benutzer senden darf, aber er kann in seiner Arbeitsumgebung als Internet-Adresse schreiben was er will - selbst unzulässige Namen - alles wird versendet.
a) Kann ich mein o.g. Ziel erreichen?
b) Steuert das o.g. "Internet"-Feld nur in gewisser Weise Relais-Verhalten anderer über Domino sendender Clients (also nicht Notes-User)?
Danke!
MKM aus B

Offline Peter S.

  • Senior Mitglied
  • ****
  • Beiträge: 429
Re: Zulässige Internet Adressen Absender einschränken
« Antwort #1 am: 08.08.06 - 11:45:47 »
Um das Versenden mit falschen I-Net Absendern zu erschweren haben wir das betreffende Feld in den Arbeistumgebungsdokumenten ausgeblendet.

Alles andere regeln wir über Group-Tools.

Offline Tode

  • Moderatoren
  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 6.883
  • Geschlecht: Männlich
  • Geht nicht, gibt's (fast) nicht... *g*
Re: Zulässige Internet Adressen Absender einschränken
« Antwort #2 am: 08.08.06 - 15:16:22 »
security by obscurity... auch ne Möglichkeit... Dabei gibt es ganz einfach Konfigurations- möglichkeiten, um das zu verhindern:

Hier eine Beschreibung, wie das zu tun ist, leider weiss ich nicht mehr wo ich das her habe, deshalb fehlt die Quellenangabe:

It is possible for users of R5 clients to set their own email address in their location document. With default settings on the server this is also the email address which is ommunicated to the internet recipient.

Of course you would not want your users to pose as the CEO of your company in communication internally or externally. Suppose someone sends a mail as the CEO telling you, you are fired! As a joke, this might not be welcomed. It is possible to lock out the communication of the internet address in the location document en overruling it with the one the admin assigns in the Domino Directory.
Do as follows in the Configuration document of you SMTP server(s):
Edit the configuration document. Go to the tab MIME - Advanced - Advanced - Advanced Outbound Message Options. in the field : Notes fields to be removed from headers = INetFrom. This removes the internet address that was set in the location document. Than go to the Tab : MIME - Conversion options - Outbound and 'Enable' the internet address lookup. This will ensure that the internet address that you specified in the person document in the Domino Directory will get transmitted. I would als recommend that one sets the Advanced Outbound message Option : RFC822 Phrase handling to the Common Name as this is usefull for the recipient to have a name already filled in when adding the address to the personal addressbook of the recipients mailclient.

HTH
Tode
Gruss
Torsten (Tode)

P.S.: Da mein Nickname immer mal wieder für Verwirrung sorgt: Tode hat NICHTS mit Tod zu tun. So klingt es einfach, wenn ein 2- Jähriger versucht "Torsten" zu sagen... das klingt dann so: "Tooode" (langes O, das r, s und n werden verschluckt, das t wird zum badischen d)

Offline MKM_B

  • Frischling
  • *
  • Beiträge: 8
  • Geschlecht: Männlich
Re: Zulässige Internet Adressen Absender einschränken
« Antwort #3 am: 08.08.06 - 15:35:45 »
Hai,
vielen Dank, das probiere ich aus, hört sich zumindest vernünftig und erfolgversprechend an.
Damit scheint dann aber eine andere Konstellation nicht mehr möglich zu sein: Durch Wechseln der Arbeitsumgebung versieht ein und die gleiche Notes-Person seine Mails mit unterschiedlichen (zulässigen) Internet-Absendern (nachdem wir den Unterschied zwischen Antworten und Weiterleiten in einer Mail-In-DB kennen und beachten war dies eine akzeptierte Lösung). 
Danke
MKM aus B

 

Impressum Atnotes.de  -  Powered by Syslords Solutions  -  Datenschutz