Laboratoire Microsoft |  Blog |  Webcast |  Students Club |  FaqXP  |  CertifExpress 
 Le Forum de Référence sur les Technologies Microsoft - http://www.forum-microsoft.org

Filtre smtp destinataire

Un forum dédié au serveur firewall/proxy de Microsoft

Modérateurs: Thierry DEMAN (MVP Exchan, Moez, ygainche, Modérateurs_Applicatifs

Filtre smtp destinataire

Messagepar tof31 sur Lun 22 Oct 2007, 14:03

bonjour,
je voudrai bloquer avec ISA2004, les messages smtp dont le destinataire n'est pas dans AD
dans les filtres par defauts , on peut bloquer les expediteurs mais pas les destinataires
y a t il un moyen , ou existe il un addon qui pourrait bloquer ces messages?
merci
MCSE 2003
Avatar de l’utilisateur
tof31
Member
Member
 
Messages: 95
Inscrit le: Mar 03 Aoû 2004, 10:28
Localisation: Toulouse

Messagepar oussema sur Lun 22 Oct 2007, 17:04

Bonjour,

Quel est votre serveur de messagerie?
Par exemple dans exchange 2007 on trouve un filtre de destinataire avec lequel on bloque les messages envoyés aux destinataires ne se trouvant pas dans la liste d'adresse globale.

@+
Avatar de l’utilisateur
oussema
Grand Master Flash
Grand Master Flash
 
Messages: 2540
Inscrit le: Mar 27 Juin 2006, 14:51
Localisation: Tunis Tunisie

Messagepar tof31 sur Lun 22 Oct 2007, 17:19

exchange 2003
oui..je connais cette fonction qui est aussi presente dans la 2003

mon but est de bloquer le mail directement sur le firewall et non pas apres
Isa etant un firewall niveau 7 et ayant acces a l'AD, il pourrait normalement assumer cette fonction..mais malheureseument pas avec la config d'origine (on se demande pourquoi d'ailleurs??)
MCSE 2003
Avatar de l’utilisateur
tof31
Member
Member
 
Messages: 95
Inscrit le: Mar 03 Aoû 2004, 10:28
Localisation: Toulouse

Messagepar ygainche sur Lun 22 Oct 2007, 18:37

tof31 a écrit:exchange 2003
oui..je connais cette fonction qui est aussi presente dans la 2003

mon but est de bloquer le mail directement sur le firewall et non pas apres
Isa etant un firewall niveau 7 et ayant acces a l'AD, il pourrait normalement assumer cette fonction..mais malheureseument pas avec la config d'origine (on se demande pourquoi d'ailleurs??)


Il faut installer le filtreur SMTP, mais ce n'est pas très simple. Une autre solution est d'utiliser un relais antivirus ou antispam SMTP en DMZ, ou au pire sur ISA. Ces produits fournissent généralement des listes de blocage.

Pour plus d'info sur le filtre SMTP d'ISA : http://www.microsoft.com/technet/isa/20 ... ilter.mspx

Cordialement,
YANN GAINCHE
Consultant - EXAKIS
[MVP - Windows Server System - Operations Manager]
http://msmvps.com/blogs/opsmgr

Image
Avatar de l’utilisateur
ygainche
Keyboard Master
Keyboard Master
 
Messages: 5537
Inscrit le: Mar 14 Sep 2004, 21:07
Localisation: Genebrières

Messagepar tof31 sur Mer 24 Oct 2007, 10:08

merci pour cette reponse mais...
c'est bien du filtreur smtp dont je parlais plus haut; et celui ci ne permet justement pas de filtrage sur les destinataires..du moins par defaut...ya peut etre une astuce, d'ou le but de ce thread.

Pour ce qui est du filtrage en relais DMZ: pas d'AD en DMZ, donc pas de filtrage sur les comptes destinataires (ou alors il faudrait faire du push de l'intranet vers la dmz d'un base ldap...un peu lourd)

Comme cette fonction de filtrage des destinataires est presente sur les firewall en appliance et que isa se veut etre un firewall de haut niveau j'etais etonné de ne pas trouver cette possibilité...mais peut etre n'est-ce tout simplement pas possible
MCSE 2003
Avatar de l’utilisateur
tof31
Member
Member
 
Messages: 95
Inscrit le: Mar 03 Aoû 2004, 10:28
Localisation: Toulouse

Messagepar ygainche sur Mer 24 Oct 2007, 10:17

tof31 a écrit:merci pour cette reponse mais...
c'est bien du filtreur smtp dont je parlais plus haut; et celui ci ne permet justement pas de filtrage sur les destinataires..du moins par defaut...ya peut etre une astuce, d'ou le but de ce thread.

Pour ce qui est du filtrage en relais DMZ: pas d'AD en DMZ, donc pas de filtrage sur les comptes destinataires (ou alors il faudrait faire du push de l'intranet vers la dmz d'un base ldap...un peu lourd)

Comme cette fonction de filtrage des destinataires est presente sur les firewall en appliance et que isa se veut etre un firewall de haut niveau j'etais etonné de ne pas trouver cette possibilité...mais peut etre n'est-ce tout simplement pas possible


Tu es sur d'avoir bien lu la doc http://www.microsoft.com/technet/isa/20 ... ilter.mspx ?
YANN GAINCHE
Consultant - EXAKIS
[MVP - Windows Server System - Operations Manager]
http://msmvps.com/blogs/opsmgr

Image
Avatar de l’utilisateur
ygainche
Keyboard Master
Keyboard Master
 
Messages: 5537
Inscrit le: Mar 14 Sep 2004, 21:07
Localisation: Genebrières

Messagepar ygainche sur Mer 24 Oct 2007, 10:22

ygainche a écrit:
tof31 a écrit:merci pour cette reponse mais...
c'est bien du filtreur smtp dont je parlais plus haut; et celui ci ne permet justement pas de filtrage sur les destinataires..du moins par defaut...ya peut etre une astuce, d'ou le but de ce thread.

Pour ce qui est du filtrage en relais DMZ: pas d'AD en DMZ, donc pas de filtrage sur les comptes destinataires (ou alors il faudrait faire du push de l'intranet vers la dmz d'un base ldap...un peu lourd)

Comme cette fonction de filtrage des destinataires est presente sur les firewall en appliance et que isa se veut etre un firewall de haut niveau j'etais etonné de ne pas trouver cette possibilité...mais peut etre n'est-ce tout simplement pas possible


Tu es sur d'avoir bien lu la doc http://www.microsoft.com/technet/isa/20 ... ilter.mspx ?


Je me répond à moi même : c'est moi qui ai mal lu cette doc :oops:
YANN GAINCHE
Consultant - EXAKIS
[MVP - Windows Server System - Operations Manager]
http://msmvps.com/blogs/opsmgr

Image
Avatar de l’utilisateur
ygainche
Keyboard Master
Keyboard Master
 
Messages: 5537
Inscrit le: Mar 14 Sep 2004, 21:07
Localisation: Genebrières

Messagepar tof31 sur Mer 24 Oct 2007, 11:04

apres ton message, j'ai donc relu plus profondemment cette doc (j'avoue l'avoir un peu survolé a la premiere lecture)
ben..j'etais un peu perpelexe..
merci de t'etres repondu a toi meme :wink: parceque là, je voyais pas trop..
MCSE 2003
Avatar de l’utilisateur
tof31
Member
Member
 
Messages: 95
Inscrit le: Mar 03 Aoû 2004, 10:28
Localisation: Toulouse


Retourner vers ISA Server et IAG Server

Qui est en ligne ?

Utilisateurs parcourant actuellement ce forum : Aucun utilisateur inscrit et 0 invités



Accueil | News | Articles | Tips | Outils | FAQ XP | Certification | Easters Eggs
Essentiels | Top Sites | Glossaire | Vidéos | Whitepapers | Essentiels | Boîte à Scripts
Conditions d'utilisation é Copyright | Respect de la vie privée