[問題]如何設定某些ip的mail無法外送

AnLom · 一級 註冊時間: 2002-07-25 文章: 33 來自: 中華民國

這個問題已經困擾我很久,要如何設定某一個ip或某一位使用者的信件無法外送出去,我可以設定成這一位使用者無法收到外面寄來的信件,但是無法限制他把信件寄到外面去,因為這些使用者是RD,如果可以寄得出去信的話就變成公司機密外洩的問題,可是現行用兩台雷電mail又有點不方便,是否可以有限制寄出到外面信件的機制,還是有其他方式可以限制住,感激..

公司用的是合法的雷電mail

jackyg · 迅帝 註冊時間: 2003-02-17 文章: 434 來自: TAIWAN

個人覺的RD如過要竊公司機密,你跟本防不了,公司的不能用他可以用私人的,如hinet..yahoo都可以,除非你公司沒連上internet,還有帶磁片啦燒光碟啦,方法多的是..

用人不疑,疑人不用...這才是上策..

AnLom · 發表於: 星期五七月 04, 2003 7:24 am 文章標題:

其實在一個企業來說,多一台SERVER對IT來講就多一個負擔,對USER來說多一個MAIL帳號對她們來講就多一層麻煩,我現在的公司規模不大,可是SERVER就一大堆,光MAIL就3台(A+B對外,C內部使用),USER常常就搞不清楚MAIL用哪一個SEND,我只想把帳號整合成一個MAIL系統(A+B)不用在搞不清楚要用哪一個MAIL來SEND,每一個人只有一個帳號,那公司RD上網則是全部封鎖,要用WEB MAIL船檔案是不可能的事,rd部門則有專用的file server跟其他部門的file server隔絕開來,某些人可以上兩台的file server,其中有一位專門負責兩邊檔案的交換,避免rd的資料流出來到外面,那rd的房間裡面有一台pc專門給她們上網用,還有rd部門的電腦沒有usb,rs-232,printer port,只有一台光碟機,機殼上鎖,以免用接的方式將資料copy出來,所以只剩下mail的部分要整合在一起.

我只是很想問一下,有沒有人有好的方式可以把mail不send到外面去,我只是要解決問題,至於用不用人那不是我這個小IT能做的吧.

renjong · 發表於: 星期五七月 04, 2003 9:20 am 文章標題:

renjong · 十段 註冊時間: 2002-05-14 文章: 230 來自: 中華民國

HCM · 竜王 註冊時間: 2002-12-02 文章: 393 來自: 中華民國

Arnor · 發表於: 星期五七月 04, 2003 11:03 am 文章標題:

呵呵.
你要這麼做到防人的話,
那我推薦使用PKI Mail System.
為員工都發張Smart Card 配合憑證,
寄信都得要插卡!! 做數位簽章!! 看誰能搞鬼...
有興趣的話, 私底下連絡我看看ㄅ....
我知道某家公司有這種系統.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: [email protected]
公司網站 http://www.raidenmaild.com/company/

AIX · 三段 註冊時間: 2001-12-11 文章: 66 來自: TAIWAN

這個問題我早就提過了，大公司就是要這種功能，目前我所知道的有I-Mail，M$的exchange ，Lotus Notes，Novell的 Gxxxxx，大都是大公司所出產的，不一定是雷電小組的目標。

Arnor · 發表於: 星期五七月 04, 2003 3:47 pm 文章標題:

不曉得你跟我講的PKI Mail System 內容一不一樣...
我講得是
員工要寄信必需插Smart Card 輸入pin code 將信做數位簽章寄出,
寄出之後, 伺服器驗章並將之存入存證DB, 完成一封信的寄送.
這做的是 user 對 server 的身份驗證及不可否認性,
這跟 S/MIME 做的是user 對 user 的身份驗證和加密是不同的.
不知你講的是 S/MIME? 還是如我所說的這類型的PKI Mail System.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: [email protected]
公司網站 http://www.raidenmaild.com/company/

Samara · 獅王 註冊時間: 2002-06-13 文章: 695 來自: 中華民國

rifcom · 發表於: 星期一七月 07, 2003 11:47 am 文章標題:

這樣很麻煩...
你乾脆..安裝網路崗監控比較快..誰敢寄公司機密..找死.
這套軟體可以監控上什麼網以及寄什麼信...功能多多..
也可限制..發信功能..更可以限制..web發信..
也可以限制ip發信...
我想你應該購買這一套軟體才是.
_________________
很棒的論壇 http://www.thenorman.com/bbs/index.php?s=

Arnor · 究極の素還尊 註冊時間: 2001-11-07 文章: 13011 來自: TAIWAN

AnLom · 發表於: 星期六三月 20, 2004 3:01 am 文章標題:

就如同renjong說的一樣,這些USER只可對收發內部的MAIL,不可以收發對外MAIL信件,其實在對岸已經有符合我公司用的MAIL SERVER(MagicWinMAIL),我並不是來踢鐵板的,我是支持國產軟體,只是說現在這個社會的競爭太激烈了,老闆的想法是很單純的,也並不是錯的,只是可憐我們這些小小的IT,老闆不肯花大錢(上酒家可喔^^),我們只好東拼西湊的搞一些符合老闆的需求.

還有如果大家對公司內部控管感興趣的話,曾經有人來推薦WaterWall這套軟體,其實在大公司會想做內部控管,小公司何嘗不想做.

Liang · 發表於: 星期一三月 22, 2004 6:21 pm 文章標題:

只要能擋住往外的部分,
不要擋往內部得應該是可以做到吧~~!
當然也是有各式軟體可用,
但他是在公司作業所以要考慮版權問題,
另外更要考慮經費問題!!!
樓上的WINMAIL的確會解決您很多問題是沒錯!~
不過我要提醒您!在某些情況下它對附加檔就不是很好的處理方式了,
雖然大部份功能我都還感覺蠻不錯.
還在期待MAILD的功能建立.......

liu007 · 七段 註冊時間: 2003-11-19 文章: 153 來自: TAIWAN

之前也曾經提起也投票過
可能是素大還用更好的想法吧
所以一直沒有製作這個功能

像我們公司就希望全公司的人都有MAIL
但只有某些人可以外寄

就像前面的前輩說的,如果要把檔案拷貝出去方法太多了,
所以我們的目的只是方便全公司的聯繫,並減少對外頻寬的佔用,
也減少不必要的備份動作

其實郵件備份已經是事後補救的動作了,目前各家公司都在尋求事前防堵的方法,
因為事後的法律行動對公司已經造成無法估計的損失,
至於用人不疑,疑人不用,這是過去的想法,
現在的做法是除了用人還要防止他做錯,讓他沒機會犯錯,這樣才能真正不疑.
_________________
# 版本: 雷電MAILD 1.9.17 file update 14
# 版本: 雷電DNSD中文版 1.3.7
# 版本: 雷電FTPD中文版 2.4 build 3681
# 作業系統: WinXP Pro
# 沒有使用 NAT, 使用 DMZ
# 防火牆軟體: SonicWALL
# 防毒軟體: 是 NOD 32
# 使用網路: 12M/1M 固定IP ADSL