邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 請各廠商提供解決方案 [打印本页]

作者: alvin 时间: 2008-6-18 16:17
标题: 請各廠商提供解決方案
  公司新架設Exchange 2007 Mail Server，因高層關於資訊安全考量，擬對本公司外部郵件行爲做如下管制：
1.高階主管，發送和接收外部郵件沒有任何限制。(實現上沒有問題)
2.特殊員工    能夠發送到特定定的域名或單個電子郵件地址,接收不管控。
3.其它普通員工  只能夠收發公司内部郵件
第2點在實現上踫到兩個問題：
1.控管的方式嘗試使用exchange2007本身自帶的傳輸規則進行限制，通過設定例外條件中郵件標頭和特定文字來解決。但發現郵件標頭只能夠設定單項，比如設定To，就無法設定CC或者是BCC。如此導致普通員工在發送外部郵件時必須要把對方的郵件地址填入特定的欄位才可以發送。
2.單條傳輸規則所包含字元的長度不能夠超過8192 byte.
  不知就Exchange 2007本身而言，有沒有比較好的解決方式，如果沒有，是否有其它產品可以滿足此需求。
如有能夠提供其解決方案者，請使用Email與我聯係。
administrator#itsmc.net.(#替換成@)

[ 本帖最后由 alvin 于 2008-6-18 16:20 编辑 ]

作者: zxh 时间: 2008-6-18 17:05
标题: 你好，我公司的KSEMAIL邮件系统有一个邮件收发控制功能，可以满足你的要求！
你好，我公司的KSEMAIL邮件系统有一个邮件收发控制功能，可以满足你的要求！

作者: dennishan 时间: 2008-6-18 17:26
你的需求，用Merak邮件系统，我只需做1条规则就可以实现，并且不限长度。
3.其它普通員工，Merak开设用户有“只允许发送内部邮件”，这个不稀奇，大部分邮件系统都有。
2.特殊員工能夠發送到特定定的域名或單個電子郵件地址,接收不管控。
在资源管理器中，新建2个文件，send.txt-用于存放特殊员工的邮件地址，allow.txt-用于存放允许的电子邮件和域名。
设置这样一条规则，如果发件人包含在send.txt并且收件人不包含allow.txt的就拒绝。

这样，特殊员工如果发送非允许邮件地址，就会有Reject，reject信息就是这个规则名称。

作者: dennishan 时间: 2008-6-18 17:27
平时维护也简单，只需要增加allow.txt,每行一个，域名邮件地址都可以。增加特殊员工只需增加send.txt.
SMTP服务不需要重启，立即生效。

作者: tdk 时间: 2008-6-18 23:21

原帖由 dennishan 于 2008-6-18 17:27 发表
平时维护也简单，只需要增加allow.txt,每行一个，域名邮件地址都可以。增加特殊员工只需增加send.txt.
SMTP服务不需要重启，立即生效。

又学一招，这点很unix话阿呵呵

作者: 钉子 时间: 2008-6-19 01:41
Merak的方案在一个月前我就和Alvin建议过.但是他们对"界面直观"的设定要求,成了绝唱.

作者: alvin 时间: 2008-6-19 20:16
請問釘子和dennishan，就merak而言，能否與Exchange 2007 進行整合，完成我所需要實現的功能。
我們公司目前Mail Server 的環境為MBS,CAS,HTS+EDS.

作者: dennishan 时间: 2008-6-19 21:44
标题: 回复 7楼的帖子
这有何难，架设一台Merak作为发件服务器，Exchange2007将所有外部邮件中继到Merak外发。
利用我刚才说的规则完全可以做到。

作者: alvin 时间: 2008-6-20 09:20
有點感興趣了，不過Merak作爲發件服務器，就傳輸規則而言，在定義時是否有困難。
如何確定内部和外部的範圍。
就我們公司目前的郵件系統架構而言，應該做怎樣的調整較爲合適，Merak是否具有Mail Spam的功能。

作者: tdk 时间: 2008-6-20 09:57

原帖由 alvin 于 2008-6-20 09:20 发表
有點感興趣了，不過Merak作爲發件服務器，就傳輸規則而言，在定義時是否有困難。
如何確定内部和外部的範圍。
就我們公司目前的郵件系統架構而言，應該做怎樣的調整較爲合適，Merak是否具有Mail Spam的功能。

merak的功能是非常丰富的了，建议安装一个试试看 2分钟装完，可以直观感受一下

作者: 钉子 时间: 2008-6-20 10:22
标题: 回复 9楼的帖子
我也建议Alvin自己下载安装体验一下。规则的使用以你的经验设定起来并不复杂。另外Merak有Anti-spam功能。

作者: dennishan 时间: 2008-6-20 10:59

原帖由 alvin 于 2008-6-20 09:20 发表
有點感興趣了，不過Merak作爲發件服務器，就傳輸規則而言，在定義時是否有困難。
如何確定内部和外部的範圍。
就我們公司目前的郵件系統架構而言，應該做怎樣的調整較爲合適，Merak是否具有Mail Spam的功能。

如何確定内部和外部的範圍。-Merak只处理Exchange外域发送邮件，内部邮件Exchange自己处理了。

作者: hanqi 时间: 2008-6-20 11:22
通过KBAS可以实现楼主的要求
KBAS是汉启开发的海量垃圾邮件分析及处理系统，其中KBAS的一大特点就是对外发邮件的拦截和控制，只需要对KBAS的配置进行一些修改，就能实现楼主所提的要求。
采用KBAS还有其他的好处，就是KBAS自身强大的反垃圾邮件功能，包括21cn tom sohu sina 139在内，目前KBAS为超过2亿个电子邮箱提供反垃圾服务，建立了庞大的邮件数据库，所以使用KBAS不仅仅只是购买了一个反垃圾的软件，而是分享通过KBAS每天对数亿封邮件进行处理所积累的数据库，该数据库每隔15分钟自动更新，保证最新最强大的垃圾邮件过滤能力。
采用KBAS可能存在的问题：KBAS的目前的Windows版本正在升级过程中，所以采用KBAS可能需要一台Linux环境的硬件作为单独网关服务器。
Windows版本升级完成估计要到8月份。

作者: alvin 时间: 2008-6-20 11:59
感謝釘子， dennishan，TDK的大力協助。
下個禮拜我將下載Merak最新版進行測試，如果真的能夠實現我所提出的需求。
屆時再跟各位聯係，討論進一步合作事宜。

作者: tdk 时间: 2008-6-20 12:16

原帖由钉子于 2008-6-19 01:41 发表
Merak的方案在一个月前我就和Alvin建议过.但是他们对"界面直观"的设定要求,成了绝唱.

Merak的友好度需要提高，很多细节设置太unix化了

作者: tdk 时间: 2008-6-20 12:16

原帖由 alvin 于 2008-6-20 11:59 发表
感謝釘子， dennishan，TDK的大力協助。
下個禮拜我將下載Merak最新版進行測試，如果真的能夠實現我所提出的需求。
屆時再跟各位聯係，討論進一步合作事宜。

客气客气，我只是应声附和了一下呵呵

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)