Weiterleitung an Externe Mailadresse

[tron55]

Als ich gerade eh schon mal in den Loggs bei uns unterwegs war, sind mir diese Einträge aufgefallen in unserem Mail-Routing Logg.

22.10.2011 11:54:19 AM  Recipient in local Internet Domain uses Other Internet Mail system, forwarding to Smart Host
22.10.2011 11:54:19 AM  Router: Message 00366965 forwarded to "XXX, yyy" <xxxxx@gmail.com>
22.10.2011 10:50:22 AM  Router: Message 00308E94 forwarded to "ZZZZ, zzz" <anderesxxxxx@gmail.com>

ist ja normalerweise keine große Sache, man schaut in das Personendokument und nimmt die Forwarding Adresse raus.
Hier ist es etwas anders
1) beide Personen die Mails geforwarded bekommen waren mal Notes Admins bei uns
2) es gibt kein Personendokument mehr bei uns für die entsprechenden Leute
3) beide stehen in der Deny Group

Wiso wird da irgendwas geforwarded, verstehe ich nicht.
Und vor allem an welcher Stelle kann man da noch etwas drehen ?


VG Mike

[koehlerbv]

Serverregel?

Und schau mal in die Ansicht "($Users)", ob Du die eMail-Empfängeradressen, die dann forwarded werden, dort findest.

Bernhard

[Klafu]

Vielleicht sind auch Datenbanken schuld, in denen dann eine Forwarding Mailregel steht?

Chris

[koehlerbv]

Dann müssten das aber Mail-In-Datenbanken mit der Mailadresse der Ex-Admins sein, wenn es dafür keine Personendokumente mehr gibt, Chris.

Bernhard

[Thomas Schulte]

Ich kann mir bei sowas spontan zum Beispiel eine Diskussions DB vorstellen (AutorenProfile, Interessenprofil), in der diese Adresse drinsteht. Oder irgendeine x-beliebige Anwendung die selbsttätig Mails verschickt.

Kommt das regelmäßig vor? Was steht im Log vor dem versenden der Mails drin? Irgendwelche Hinweise auf Agenten die direkt davor laufen?

[tron55]

Hallo,

also mailindb's habe ich mir vor meinem Post alle angeschaut, das steht nichts drin.
In $Users finde ich auch keinen Eintrag für die betreffenden Personen.

Autoren und Interessenprofile hmmm...
Oje das wird arbeit  

PS :
Nachtrag

eigentlich ist das ziemlich unregelmäßig und ein Agent fällt mir auch nicht ein der vorher laufen könnte

22.10.2011 10:50:22 AM  Router: Transferred 1 messages to gw.isp.net (host gw.isp.net) via SMTP
22.10.2011 11:54:19 AM  Recipient in local Internet Domain uses Other Internet Mail system, forwarding to Smart Host
22.10.2011 11:54:19 AM  Router: Message 00366965 forwarded to "userextern" <exadmin@gmail.com>
22.10.2011 11:54:19 AM  Router: Transferring mail to domain gw.isp.net (host gw.isp.net [0.8.1.5]) via SMTP
22.10.2011 11:54:19 AM  Router: Transferred 1 messages to gw.isp.net (host gw.isp.net) via SMTP
22.10.2011 03:37:15 PM  Router: Transferring mail to domain gw.isp.net (host gw.isp.net [0.8.1.5]) via SMTP
22.10.2011 03:37:33 PM  Router: Transferred 1 messages to gw.isp.net (host gw.isp.net) via SMTP
22.10.2011 05:56:44 PM  Recipient in local Internet Domain uses Other Internet Mail system, forwarding to Smart Host
22.10.2011 05:56:44 PM  Router: Message 00579798 forwarded to "userextern" <exadmin@gmail.com>

[koehlerbv]

Nach welcher Adresse hast Du in $Users denn gesucht? Hoffentlich nicht xxxxx@gmail.com

Bernhard

[tron55]

Ne schon nach der alten Notesadresse

[tron55]

Wenn ich mir das so anschaue kann das wahrscheinlich wirklich nur irgendeine Appli sein, die direkt an den SMTP Server geht und das dann ungefragt an die gmailadresse raushaut.

Die Notesloggs helfen hier leider nicht wirklich weiter.

[tron55]

Zwischen Autorenprofilen und Applikationen die direkt an den SMTP Server gehen ist das ein bisschen wie die Suche nach der Nadel im Heuhaufen ...
Ich wollte da eigentlich keine große Sache draus machen.

Gibt es etwas was dagegen spricht eine Serverrule auf dem Router zu definieren die sagt
"an den Kollegen versch ick ich nix"?

[ascabg]

Hallo,

Ich wuerde es einfach mal machen.

Rule definieren, die entweder die Mail komplett in die Tonne tritt, oder in eine "interne" Db umleitet.


Andreas

[tron55]

Hallo,

habe ich gemacht funktioniert nur nicht ^^

Ich habs erstmal an meiner eigenen externen Mailadresse ausprobiert (gmail)

Im Konfigurationsdokument des Servers => "Router/SMTP => Restrictions and COntrols=> Rules  => new rule"
dort
"When TO is meinexternemail@gmail.com" + "dont deliver message" and "send full ndr"

Gespeichert aber ich kann mir weiter fröhlich mails schicken an die Adresse.
Braucht Notes Bedenkzeit oder woran liegt das?

[koehlerbv]

Hast Du den Router neu gestartet?

Bernhard

[tron55]

Klar

[tron55]

..Sollte man natürlich auch im richtigen Serverdokument machen ...  

Nun geht's.
Wär halt trotzdem interessant heraus zu finden woher die Mails kommen, weil intern dürfen einige Server bei uns an den SMTP ran.
Sind die dort erstmal eingetragen heißt es Feuer frei und Notes hilft einem nicht wirklich heraus zu finden wo die herkommen.

[Driri]

Setz doch die Mails per Rule auf Hold. Dann kannst Du dir die in der mail.box am Server anschauen. Evtl. ergeben sich daraus ja Hinweise, woher die Mails stammen.

[ascabg]

Hallo,

Koennte man nicht auch ueber die Felder "RouteServers" und "RouteTimes" schon einiges an Informationen diesbezueglich gewinnen?


Andreas

[HansD]

Such doch mal nach der Internetadresse im DD. Evtl. findest Du einen ähnlichen Eintrag wie in der angehängten Datei.

LG
Hans

[ascabg]

Das haette dann aber in der Ansicht ($Users) auffallen muessen oder?


Andreas

[koehlerbv]

Genau müsste sich dann ja in der Ansicht "($Users)" ganz leicht finden lassen. Man bräuchte hierzu natürlich ein "totes" Personendokument - "missbrauchte" normale Mitarbeiter würden ja doch recht schnell merken, wenn sie keine Mails mehr empfangen würden.

Bernhard