| 上一篇文章 :: 下一篇文章 |
| 發表人 |
內容 |
AnLom
一級
註冊時間: 2002-07-25
文章: 33
來自: 中華民國
|
 發表於: 星期五 七月 04, 2003 12:08 am 文章標題: [問題]如何設定某些ip的mail無法外送 |
 |
|
這個問題已經困擾我很久,要如何設定某一個ip或某一位使用者的信件無法外送出去,我可以設定成這一位使用者無法收到外面寄來的信件,但是無法限制他把信件寄到外面去,因為這些使用者是RD,如果可以寄得出去信的話就變成公司機密外洩的問題,可是現行用兩台雷電mail又有點不方便,是否可以有限制寄出到外面信件的機制,還是有其他方式可以限制住,感激..
公司用的是合法的雷電mail |
|
| 回頂端 |
|
 |
jackyg
迅帝
註冊時間: 2003-02-17
文章: 434
來自: TAIWAN
|
| 發表於: 星期五 七月 04, 2003 2:42 am 文章標題: |
|
|
個人覺的RD如過要竊公司機密,你跟本防不了,公司的不能用他可以用私人的,如hinet..yahoo都可以,除非你公司沒連上internet,還有帶磁片啦燒光碟啦,方法多的是..
用人不疑,疑人不用...這才是上策.. |
|
| 回頂端 |
|
|
AnLom
一級
註冊時間: 2002-07-25
文章: 33
來自: 中華民國
|
| 發表於: 星期五 七月 04, 2003 7:24 am 文章標題: |
|
|
其實在一個企業來說,多一台SERVER對IT來講就多一個負擔,對USER來說多一個MAIL帳號對她們來講就多一層麻煩,我現在的公司規模不大,可是SERVER就一大堆,光MAIL就3台(A+B對外,C內部使用),USER常常就搞不清楚MAIL用哪一個SEND,我只想把帳號整合成一個MAIL系統(A+B)不用在搞不清楚要用哪一個MAIL來SEND,每一個人只有一個帳號,那公司RD上網則是全部封鎖,要用WEB MAIL船檔案是不可能的事,rd部門則有專用的file server跟其他部門的file server隔絕開來,某些人可以上兩台的file server,其中有一位專門負責兩邊檔案的交換,避免rd的資料流出來到外面,那rd的房間裡面有一台pc專門給她們上網用,還有rd部門的電腦沒有usb,rs-232,printer port,只有一台光碟機,機殼上鎖,以免用接的方式將資料copy出來,所以只剩下mail的部分要整合在一起.
我只是很想問一下,有沒有人有好的方式可以把mail不send到外面去,我只是要解決問題,至於用不用人那不是我這個小IT能做的吧. |
|
| 回頂端 |
|
|
renjong
十段
註冊時間: 2002-05-14
文章: 230
來自: 中華民國
|
| 發表於: 星期五 七月 04, 2003 9:20 am 文章標題: |
|
|
| AnLom 寫到: | 其實在一個企業來說,多一台SERVER對IT來講就多一個負擔,對USER來說多一個MAIL帳號對她們來講就多一層麻煩,我現在的公司規模不大,可是SERVER就一大堆,光MAIL就3台(A+B對外,C內部使用),USER常常就搞不清楚MAIL用哪一個SEND,我只想把帳號整合成一個MAIL系統(A+B)不用在搞不清楚要用哪一個MAIL來SEND,每一個人只有一個帳號,那公司RD上網則是全部封鎖,要用WEB MAIL船檔案是不可能的事,rd部門則有專用的file server跟其他部門的file server隔絕開來,某些人可以上兩台的file server,其中有一位專門負責兩邊檔案的交換,避免rd的資料流出來到外面,那rd的房間裡面有一台pc專門給她們上網用,還有rd部門的電腦沒有usb,rs-232,printer port,只有一台光碟機,機殼上鎖,以免用接的方式將資料copy出來,所以只剩下mail的部分要整合在一起.
我只是很想問一下,有沒有人有好的方式可以把mail不send到外面去,我只是要解決問題,至於用不用人那不是我這個小IT能做的吧. |
說真的...只要能上網,又有光碟機可以"讀",要資料不出去...呵呵.只要有心.擋都擋不住!!
舉例...
小弟的公司"粉大" 在台員工近2萬人 (猜猜看台灣的大公司!!),我們單位對外的網路,必須經過 3層PROXY (只開PORT 3128) 8次的Router轉接,加上各層的單位時間流量控管..才能出到HiNet機房(接上Internet)......
一般USER只能瀏覽網頁(和你們一樣!),你猜資料出的去嗎???
我還不是一樣可以上傳檔案回家裏的SERVER , 遠端管理 ........, 連遠端桌面都能開!!
最簡單,不信你試試看....家裏開MAILD...開兩個帳號(A,B)...用WEB遠端上傳夾檔..從A帳號,寄給B帳號...OK!資料回家了!!
看開一點吧!!不然就乾脆連上網都取消吧!
要收E-Mail...買台"超"多功能事務機...收到Mail直接印成Paper.....  (13萬!)
_________________
=====================
雷電好用沒話說..........
我家用雷電,雷電在我家
=====================
延華6U機櫃機 PIII-1GHz 256MB
WinXP Pro (SP2+) & RaidenMaild 商業版 & ISAPI
renjong@msa.hub.idv.tw |
|
| 回頂端 |
|
|
renjong
十段
註冊時間: 2002-05-14
文章: 230
來自: 中華民國
|
| 發表於: 星期五 七月 04, 2003 10:49 am 文章標題: Re: [問題]如何設定某些ip的mail無法外送 |
|
|
| AnLom 寫到: | 這個問題已經困擾我很久,要如何設定某一個ip或某一位使用者的信件無法外送出去,我可以設定成這一位使用者無法收到外面寄來的信件,但是無法限制他把信件寄到外面去,因為這些使用者是RD,如果可以寄得出去信的話就變成公司機密外洩的問題,可是現行用兩台雷電mail又有點不方便,是否可以有限制寄出到外面信件的機制,還是有其他方式可以限制住,感激..
公司用的是合法的雷電mail |
再看一次...你的意思... 
是不是
RD 只能寄信給公司內部主機(個人或主管) ,而且只接受公司內部主機(個人或主管) 來的信件????
用留言版+權限行不行?? 
_________________
=====================
雷電好用沒話說..........
我家用雷電,雷電在我家
=====================
延華6U機櫃機 PIII-1GHz 256MB
WinXP Pro (SP2+) & RaidenMaild 商業版 & ISAPI
renjong@msa.hub.idv.tw |
|
| 回頂端 |
|
|
HCM
竜王
註冊時間: 2002-12-02
文章: 393
來自: 中華民國
|
| 發表於: 星期五 七月 04, 2003 10:55 am 文章標題: Re: [問題]如何設定某些ip的mail無法外送 |
|
|
| AnLom 寫到: | 這個問題已經困擾我很久,要如何設定某一個ip或某一位使用者的信件無法外送出去,我可以設定成這一位使用者無法收到外面寄來的信件,但是無法限制他把信件寄到外面去,因為這些使用者是RD,如果可以寄得出去信的話就變成公司機密外洩的問題,可是現行用兩台雷電mail又有點不方便,是否可以有限制寄出到外面信件的機制,還是有其他方式可以限制住,感激..
公司用的是合法的雷電mail |
抱歉
我要的可能跟solution無關
只是點出一點問題
RD只能收信
不能寄信
對於一般RD而言
這有點太過了
無法與外界溝通的RD
我相信他應該也無法獲得RD所需要的大量資訊
這種限制對於RD的研發反而是種阻礙
是不是上層可以考慮一下
一般據我所知
公司不會去防RD
只會去防一般的人
RD太難防了
許多RD都比MIS厲害
防他好像不見得有用
如果要防RD的話
把RD寄出去的信都備份下來不就得了
RaidenMAILD有這個功能 |
|
| 回頂端 |
|
|
Arnor
究極の素還尊
註冊時間: 2001-11-07
文章: 13011
來自: TAIWAN
|
| 發表於: 星期五 七月 04, 2003 11:03 am 文章標題: |
|
|
呵呵.
你要這麼做到防人的話,
那我推薦使用PKI Mail System.
為員工都發張Smart Card 配合憑證,
寄信都得要插卡!! 做數位簽章!! 看誰能搞鬼...
有興趣的話, 私底下連絡我看看ㄅ....
我知道某家公司有這種系統.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/
素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/ |
|
| 回頂端 |
|
|
AIX
三段
註冊時間: 2001-12-11
文章: 66
來自: TAIWAN
|
| 發表於: 星期五 七月 04, 2003 3:26 pm 文章標題: |
|
|
| 這個問題我早就提過了，大公司就是要這種功能，目前我所知道的有I-Mail，M$的exchange ，Lotus Notes，Novell的 Gxxxxx，大都是大公司所出產的，不一定是雷電小組的目標。 |
|
| 回頂端 |
|
|
Arnor
究極の素還尊
註冊時間: 2001-11-07
文章: 13011
來自: TAIWAN
|
| 發表於: 星期五 七月 04, 2003 3:47 pm 文章標題: |
|
|
不曉得你跟我講的PKI Mail System 內容一不一樣...
我講得是
員工要寄信必需插Smart Card 輸入pin code 將信做數位簽章寄出,
寄出之後, 伺服器驗章並將之存入存證DB, 完成一封信的寄送.
這做的是 user 對 server 的身份驗證及不可否認性,
這跟 S/MIME 做的是user 對 user 的身份驗證和加密是不同的.
不知你講的是 S/MIME? 還是如我所說的這類型的PKI Mail System.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/
素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/ |
|
| 回頂端 |
|
|
Samara
獅王
註冊時間: 2002-06-13
文章: 695
來自: 中華民國
|
| 發表於: 星期五 七月 04, 2003 4:25 pm 文章標題: Re: [問題]如何設定某些ip的mail無法外送 |
|
|
| AnLom 寫到: | 這個問題已經困擾我很久,要如何設定某一個ip或某一位使用者的信件無法外送出去,我可以設定成這一位使用者無法收到外面寄來的信件,但是無法限制他把信件寄到外面去,因為這些使用者是RD,如果可以寄得出去信的話就變成公司機密外洩的問題,可是現行用兩台雷電mail又有點不方便,是否可以有限制寄出到外面信件的機制,還是有其他方式可以限制住,感激..
公司用的是合法的雷電mail |
你的用意是不是在雷電加入在使用者管理"停止使用SMTP外寄服務"選項是嗎?
_________________
Raiden MAILD 1.9.12 Build8 商業版
Windows XP Pro (Service Pack 2)
Intel-P4 2.41CGHZ 1G D-RAM
Symantec AntiVirus Corporate Edition
------------------------------------------- |
|
| 回頂端 |
|
|
rifcom
一級
註冊時間: 2002-08-28
文章: 31
來自: 台灣 , 中華民國
|
| 發表於: 星期一 七月 07, 2003 11:47 am 文章標題: |
|
|
這樣很麻煩...
你乾脆..安裝網路崗監控比較快..誰敢寄公司機密..找死.
這套軟體可以監控上什麼網以及寄什麼信...功能多多..
也可限制..發信功能..更可以限制..web發信..
也可以限制ip發信...
我想你應該購買這一套軟體才是.
_________________
很棒的論壇 http://www.thenorman.com/bbs/index.php?s= |
|
| 回頂端 |
|
|
Arnor
究極の素還尊
註冊時間: 2001-11-07
文章: 13011
來自: TAIWAN
|
| 發表於: 星期一 七月 07, 2003 2:59 pm 文章標題: Re: [問題]如何設定某些ip的mail無法外送 |
|
|
| Samara 寫到: | | AnLom 寫到: | 這個問題已經困擾我很久,要如何設定某一個ip或某一位使用者的信件無法外送出去,我可以設定成這一位使用者無法收到外面寄來的信件,但是無法限制他把信件寄到外面去,因為這些使用者是RD,如果可以寄得出去信的話就變成公司機密外洩的問題,可是現行用兩台雷電mail又有點不方便,是否可以有限制寄出到外面信件的機制,還是有其他方式可以限制住,感激..
公司用的是合法的雷電mail |
你的用意是不是在雷電加入在使用者管理"停止使用SMTP外寄服務"選項是嗎? |
可是基本上 SMTP 本就不是一個會員管理的協定,
所以沒有一定"要登入才能寄信"的規定,
若是會員這樣的機制, 那怎麼可能還會有 open relay 的問題存在世界上, right?
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/
素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/ |
|
| 回頂端 |
|
|
AnLom
一級
註冊時間: 2002-07-25
文章: 33
來自: 中華民國
|
| 發表於: 星期六 三月 20, 2004 3:01 am 文章標題: |
|
|
就如同renjong說的一樣,這些USER只可對收發內部的MAIL,不可以收發對外MAIL信件,其實在對岸已經有符合我公司用的MAIL SERVER(MagicWinMAIL),我並不是來踢鐵板的,我是支持國產軟體,只是說現在這個社會的競爭太激烈了,老闆的想法是很單純的,也並不是錯的,只是可憐我們這些小小的IT,老闆不肯花大錢(上酒家可喔^^),我們只好東拼西湊的搞一些符合老闆的需求.
還有如果大家對公司內部控管感興趣的話,曾經有人來推薦WaterWall這套軟體,其實在大公司會想做內部控管,小公司何嘗不想做. |
|
| 回頂端 |
|
|
Liang
獅王
註冊時間: 2002-11-10
文章: 662
來自: 台灣 , 中華民國
|
| 發表於: 星期一 三月 22, 2004 6:21 pm 文章標題: |
|
|
只要能擋住往外的部分,
不要擋往內部得應該是可以做到吧~~!
當然也是有各式軟體可用,
但他是在公司作業所以要考慮版權問題,
另外更要考慮經費問題!!!
樓上的WINMAIL的確會解決您很多問題是沒錯!~
不過我要提醒您!在某些情況下它對附加檔就不是很好的處理方式了,
雖然大部份功能我都還感覺蠻不錯.
還在期待MAILD的功能建立....... |
|
| 回頂端 |
|
|
liu007
七段
註冊時間: 2003-11-19
文章: 153
來自: TAIWAN
|
| 發表於: 星期三 三月 24, 2004 9:28 am 文章標題: |
|
|
之前也曾經提起也投票過
可能是素大還用更好的想法吧
所以一直沒有製作這個功能
像我們公司就希望全公司的人都有MAIL
但只有某些人可以外寄
就像前面的前輩說的,如果要把檔案拷貝出去方法太多了,
所以我們的目的只是方便全公司的聯繫,並減少對外頻寬的佔用,
也減少不必要的備份動作
其實郵件備份已經是事後補救的動作了,目前各家公司都在尋求事前防堵的方法,
因為事後的法律行動對公司已經造成無法估計的損失,
至於用人不疑,疑人不用,這是過去的想法,
現在的做法是除了用人還要防止他做錯,讓他沒機會犯錯,這樣才能真正不疑.
_________________
# 版本: 雷電MAILD 1.9.17 file update 14
# 版本: 雷電DNSD中文版 1.3.7
# 版本: 雷電FTPD中文版 2.4 build 3681
# 作業系統: WinXP Pro
# 沒有使用 NAT, 使用 DMZ
# 防火牆軟體: SonicWALL
# 防毒軟體: 是 NOD 32
# 使用網路: 12M/1M 固定IP ADSL |
|
| 回頂端 |
|
|
|
|
您 無法 在這個版面發表文章
您 無法 在這個版面回覆文章
您 無法 在這個版面編輯文章
您 無法 在這個版面刪除文章
您 無法 在這個版面進行投票
|
Powered by phpBB © 2001-2007 phpBB Group
 |
