Hỏi về chặn mail client kết nối từ ngoài vào local

[b0yelder]

Mình có 1 máy chủ mail server mdaemon (version 10) đang hoạt động bình thường. Mail user dùng trong cty phải dùng mail client (outlook) để gửi và nhận email. Gần đây sếp có yêu cầu phải cấu hình làm sao người sử dụng chỉ được gửi email từ trong mạng công ty đi. Ra ngoài mạng khác thì ko gửi được. Webmail thì mình đã disable đi rồi. Nhưng nếu người dùng biết pass mail và mail server họ vẫn có thể cấu hình vô outlook hoặc mail client khác để gửi và nhận thư từ bên ngoài mạng. Vậy có cách nào để chặn thẳng trên mdaemon hoặc firewall của đường mạng không ạ. Thanks

 

Không NAT port mail server ra ngoài là được.

 

Không NAT port mail server ra ngoài là được.

Ý bác là em chỉ cần bỏ NAT SMTP và POP là được àh

 

đúng rồi, bỏ nat đi thì sẽ ko connect được vào mail server.

 

đúng rồi, bỏ nat đi thì sẽ ko connect được vào mail server.

Nhưng như thế thì khách gửi cho mình từ bên ngoài vào cũng ko kết nối được mà bác. Em hiểu giao thức kết nối của mail server là khi khách gửi mail đến địa chỉ của mình. Nó sẽ phân giải địa chỉ thành Ip internet. Sau đó máy chủ sẽ kết nối với nhau qua cổng 25 (smtp). Trong mạng. Nếu ko Nat 25 về 1 địa chỉ cố định để định tuyến nó về máy chủ thì khi kết nối tới IP của mình. Thư sẽ ko định được là phải trả về ip nội bộ nào (cụ thể là ip mail server)

 

đúng rồi, bỏ nat đi thì sẽ ko connect được vào mail server.

E đã thử rồi nhé bác. bỏ Nat (portfowarding) thì khách gửi cho mình sẽ không kết nối được server

 

theo mình
1. Sử dụng firewall windows chặn các kết nối từ ngoài vào server. chặn theo Rule Program

2. trong Mdaemon có mục security setting, vào mục này allow IP local và cấm dãy IP Việt Nam ở mục IP Shield

 

theo mình
1. Sử dụng firewall windows chặn các kết nối từ ngoài vào server. chặn theo Rule Program

2. trong Mdaemon có mục security setting, vào mục này allow IP local và cấm dãy IP Việt Nam ở mục IP Shield

Mình thử đặt IP shield rồi. Nhưng bên ngoài vẫn check được