помогите закрыть Relay в Exchange 2003

MKtiger · Отправлено: **18:35, 09-04-2008** | #2

по 1 пункту - стоит только локальная сеть?
2 достаточно только одной галки в анонимоус - остальные можно снять
3 это к рилейингу не относиться, только фильтрация входящих

проверь правильно ли прописан default smtp vertual server - delivery - advanced delivery - FQDN

можно посмотреть в настройках globsl settings - message delivery - sender filtering - должны быть галки на фильтрацию с пустым сендером и дропании конектора

есть еще одна галочка в : Routing Groups - First R.. G.. - Connectors - XXXXX (имя вашего коннектора) - Address Space - (снять галку с "Allow messages to be relayed to these domains")

TalantKasmaliev · Отправлено: **06:56, 11-04-2008** | #3

если я убираю галку с "Allow messages to be relayed to these domains")

то сотрудники в коммандировки не могут отправлять письма с внешнего на внешний

MKtiger · Отправлено: **10:02, 11-04-2008** | #4

А вот из-за этой галочки тесты на релэй как раз и не проходятся...
Если сотрудников в командировках приучить пользоваться почтой типа мйл.ру то проблем не будет...
Так же, для таких случаев, если нужно использовать исключительно корпоративную почту, можно использовать Outlook Web Access (удалённое использование корп почты + достаточно защищённое т.к. SSL, особенно, если использовать прокси).

Pavel Nagaev · Отправлено: **09:37, 12-04-2008** | #5

Если есть почтовый сервер компании, то нельзя приучать сотрудников пользоваться mail.ru

В данном случае нужно делать два smtp виртуальных сервера и разносить по портам. 25 для анонимных соединений и 587 для авторизованных. VS SMTP на 587 порту должен использовать SSL, чтобы пароли ваших пользователей не бегали в открытом виде по сети.

MKtiger · Отправлено: **11:41, 14-04-2008** | #6

Цитата Pavel Nagaev:

Если есть почтовый сервер компании, то нельзя приучать сотрудников пользоваться mail.ru »

Не могу не согласится...
Но в разных компаниях - разные правила и политики...

В случае собственного опыта, политика безопасности более жесткая... Открыт OWA и закрыт POP. А вот пользовать исключительно SMTP, смысла нет...

Pavel Nagaev · Отправлено: **02:50, 17-04-2008** | #7

В случае собственного опыта, политика безопасности более жесткая... Открыт OWA и закрыт POP. А вот пользовать исключительно SMTP, смысла нет...

Не понял, что Вы хотели сказать.

MKtiger · Отправлено: **10:40, 17-04-2008** | #8

Я хотел сказать, что для внешнего мира (из Интернета), почтовый сервер компании доступен только по SMTP и OWA. POP и IMAP, а так же доступ к эксчанге только в офисе. А использовать SMTP не имея доступ к POP, для сотрудников - не имеет смысла. Соответственно релеинг, для внешнего мира, закрыт...