Das Notes Forum

Domino 9 und frühere Versionen => Administration & Userprobleme => Thema gestartet von: Stefan Bechtold am 09.03.04 - 16:35:57

Titel: SMTP Server - Auf bestimmte Internet Domains (Global Domains?) beschränken
Beitrag von: Stefan Bechtold am 09.03.04 - 16:35:57
Hi,

ich würde gerne den Domino SMTP Task so beschränken, dass er nur Mails von bestimmten Internet Domänen akzeptiert und versendet.

Ich habe diese Inet Domains im Globalen Domänen Dokument eingetragen, aber wenn ich mich mit Telnet auf den SMTP verbinde, darf ich immer noch von allen beliebigen Adressen, emails senden:

> telnet domino.*****.*** 25
220 domino.*****.*** ESMTP Service (Lotus Domino Release 5.0.11) ready at Tue, 9 Mar 2004 16:34:48 +0100
helo domino.*****.***
250 domino.*****.*** Hello domino.*****.*** ([***.***.***.***]), pleased to meet you
mail from:xyz@foobar.com
250 xyz@foobar.com ... Sender OK
rcpt to:test@test.com
250 test@test.com ... Recipient OK
data
354 Enter message, end with "." on a line by itself
Warum geht das?
.
250 Message accepted for delivery


Kann mir jemd. helfen, währe sehr dringend (SPAM)?

PS: Den SMTP Task hatte ich beendet und neu gestartet.



Danke und Grüße,

Stefan
Titel: Re:SMTP Server - Auf bestimmte Internet Domains (Global Domains?) beschränken
Beitrag von: Lossa am 09.03.04 - 16:39:05
Hi,

nutzt du den 5.0.10 Server?
Wenn ja, dann ist der Server immer für Relaying offen!!!
Update dringend erfoderlich und dein Test wird das gewünschte Ergebniss liefern.

Titel: Re:SMTP Server - Auf bestimmte Internet Domains (Global Domains?) beschränken
Beitrag von: Stefan Bechtold am 09.03.04 - 16:43:05
das heißt, ich die Konfiguration wird von der 5.0.10 Release gar nicht verwendet, bzw. ordnungsgemäß umgesetzt?

Dann lag ich mit meiner Konfiguration richtig, muss nur den Server updaten, wenn ich das richtig verstanden habe?!


Danke für die schnelle Hilfe.


Grüsse
Stefan
Titel: Re:SMTP Server - Auf bestimmte Internet Domains (Global Domains?) beschränken
Beitrag von: Semeaphoros am 09.03.04 - 16:44:27
Na ja, die Einstellungen (auch für den 5.0.10er) findet man im Configurations-Dokument des Servers und nicht nur in der Global-Domain. Da ist dann allerdings sorgfältig vorzugehen.
Titel: Re:SMTP Server - Auf bestimmte Internet Domains (Global Domains?) beschränken
Beitrag von: Stefan Bechtold am 09.03.04 - 17:04:12
Hi,

also ich habe nun auf Lotus Domino © Server, Release 5.0.11 , July 24, 2002 aktualisiert.

Leider kann ich immer noch als beliebiger Sender Emails versenden:

Zitat
220 domino.*****.*** ESMTP Service (Lotus Domino Release 5.0.11) ready at Tue, 9 Mar 2004 17:01:04 +0100
helo domino.*****.***
250 domino.*****.*** Hello domino.*****.*** ([***.***.***.***]), pleased to meet you
mail from:foo@bar.com
250 foo@bar.com... Sender OK
rcpt to:bar@foo.com
250 bar@foo.com... Recipient OK
data
354 Enter message, end with "." on a line by itself
Was ist falsch?!
.
250 Message accepted for delivery



Meine Dokumente sehen wie folgt aus:

SERVER DOKUMENT
Router/SMTP:
> SMTP außerhalb der lokalen Internet-Domäne: Aktiviert
> SMTP innerhalb der lokalen Internet-Domäne: Deaktiviert
> Relais-Host für Nachrichten, die die interne Internet-Domäne verlassen: smtp-relay.*******.***

Beschränkungen/Steuerungen: Keine Eintragungen
(muss ich hier noch etwas reinschreiben, obwohl ich Eintragungen im Globalen Dokument habe?)



GLOBALES DOMÄNEN DOKUMENT
Beschränkungen: Keine Eintragungen
Konvertierungen:
> Lokale primäre Internet-Domäne: *****.***
> Beschränkung für ausgehende Email: Auf globale Domäne beschränken



Ich bin hier echt ratlos :(

Danke für Eure Hilfe,

mfG
Stefan
Titel: Re:SMTP Server - Auf bestimmte Internet Domains (Global Domains?) beschränken
Beitrag von: Stefan Bechtold am 09.03.04 - 17:20:42
Ein Restart des ganzen Servers hat geholfen...
Man muss die Sachen noch zusätzlich in die SMTP Beschränkungen aufnehmen, sonst wirkt es nicht. Jetzt nimmt er die Message zwar noch an, sagt aber dann bei der Zustellung, dass es verboten ist...

Schön Schön :o)


Thx, für Hilfe


mfG
Stefan
Titel: Re:SMTP Server - Auf bestimmte Internet Domains (Global Domains?) beschränken
Beitrag von: Semeaphoros am 09.03.04 - 18:20:14
Genau das hab ich ja gesagt, das muss in erster Linie im Konfig-Dokument stehen. Das Globale Domänen-Dokument könnte man sogar weglassen, nicht jedoch die Einträge in der Konfiguration. Wer dort nichts einträgt, wird Open-Relay (wurde erst im D6 geändert, dass der OpenRelay standardmässig blockiert wird)