[illznn]

Oleg Krylov, Кого? Пользователей прошедших проверку ? Так если поставить доменных то их ведь и брутят ...
А пул адресов релея это наш доменный пул и пул впн клиентов. А соль вот в чем, любой вася подобрав пароль к доменной учетке может указать наш внешний SMTP сервер и с дому пройдя на нем уатентификация слать лучи поноса куда захочет. Как этого избежать я не знаю, менять всем пароли 16 символов с высшей мерой секурности? Как то не охота всем зверям объяснять что мол теперь вы будете писать не 4 символа в пароле а 16 ...

В релее прописаны адреса принадлежащие нашей организации. В конекшонсах разрешены все адреса, иначе никто не сможет прислать письмо ... Выбрать почтовые сервера и вписать их пулы в доверенные, тоже как то не очень нравится..