LINUX.ORG.RU
решено ФорумAdmin

Заблокировать отправку почты из локальной сети

 ,


0

1

Здравствуйте.

Есть сеть, в которой имеются неподконтрольные пользователи с разными девайсами. Кто-то явно шлет спам, возможно заражен, а может просто издеваются. Хочу заблокировать отправку почты из локальной сети всем кроме почтового сервера, ищу решение и надеюсь судари подскажут православное решение задачи.

Имеется прозрачный squid и mikrotik. Вот думаю как сие реализовать. Пока что смотрю в сторону layer 7 в mikrotik, но не пойму как элегантно реализовать.

Заранее спасибо за дельные советы по треду.

Зачем тут kayer 7? Просто закрыть всем, кроме почтового сервера, соединения наружу на TCP 25, 587 и 465

MumiyTroll ★★★
()
Ответ на: комментарий от MumiyTroll

Спасибо. Что-то я совсем заработался) Очевидно же.

WoozyMasta
() автор топика
Ответ на: комментарий от MumiyTroll

587 и 465 зачем закрывать? Оно же с авторизацией. Сотрудники с мобилами могут обломаться с почтой, если оно на внешних серверах..

vasya_pupkin ★★★★★
()
Последнее исправление: vasya_pupkin (всего исправлений: 1)
Ответ на: комментарий от vasya_pupkin

587 и 465 зачем закрывать? Оно же с авторизацией

В каком стандарте это написано?

Сложилась практика, что 25-й порт используется для общения между серверами, 587 - от пользователя к серверу. 465 - порт с SSL для обоих случаев. Так вот, ни для какого варианта авторизация необязательна.

MumiyTroll ★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.