Filtre smtp destinataire

[tof31]

bonjour,
je voudrai bloquer avec ISA2004, les messages smtp dont le destinataire n'est pas dans AD
dans les filtres par defauts , on peut bloquer les expediteurs mais pas les destinataires
y a t il un moyen , ou existe il un addon qui pourrait bloquer ces messages?
merci

[oussema]

Bonjour,

Quel est votre serveur de messagerie?
Par exemple dans exchange 2007 on trouve un filtre de destinataire avec lequel on bloque les messages envoyés aux destinataires ne se trouvant pas dans la liste d'adresse globale.

@+

[tof31]

exchange 2003
oui..je connais cette fonction qui est aussi presente dans la 2003

mon but est de bloquer le mail directement sur le firewall et non pas apres
Isa etant un firewall niveau 7 et ayant acces a l'AD, il pourrait normalement assumer cette fonction..mais malheureseument pas avec la config d'origine (on se demande pourquoi d'ailleurs??)

[ygainche]

exchange 2003
oui..je connais cette fonction qui est aussi presente dans la 2003

mon but est de bloquer le mail directement sur le firewall et non pas apres
Isa etant un firewall niveau 7 et ayant acces a l'AD, il pourrait normalement assumer cette fonction..mais malheureseument pas avec la config d'origine (on se demande pourquoi d'ailleurs??)

Il faut installer le filtreur SMTP, mais ce n'est pas très simple. Une autre solution est d'utiliser un relais antivirus ou antispam SMTP en DMZ, ou au pire sur ISA. Ces produits fournissent généralement des listes de blocage.

Pour plus d'info sur le filtre SMTP d'ISA : http://www.microsoft.com/technet/isa/20 ... ilter.mspx

Cordialement,

[tof31]

merci pour cette reponse mais...
c'est bien du filtreur smtp dont je parlais plus haut; et celui ci ne permet justement pas de filtrage sur les destinataires..du moins par defaut...ya peut etre une astuce, d'ou le but de ce thread.

Pour ce qui est du filtrage en relais DMZ: pas d'AD en DMZ, donc pas de filtrage sur les comptes destinataires (ou alors il faudrait faire du push de l'intranet vers la dmz d'un base ldap...un peu lourd)

Comme cette fonction de filtrage des destinataires est presente sur les firewall en appliance et que isa se veut etre un firewall de haut niveau j'etais etonné de ne pas trouver cette possibilité...mais peut etre n'est-ce tout simplement pas possible

[ygainche]

merci pour cette reponse mais...
c'est bien du filtreur smtp dont je parlais plus haut; et celui ci ne permet justement pas de filtrage sur les destinataires..du moins par defaut...ya peut etre une astuce, d'ou le but de ce thread.

Pour ce qui est du filtrage en relais DMZ: pas d'AD en DMZ, donc pas de filtrage sur les comptes destinataires (ou alors il faudrait faire du push de l'intranet vers la dmz d'un base ldap...un peu lourd)

Comme cette fonction de filtrage des destinataires est presente sur les firewall en appliance et que isa se veut etre un firewall de haut niveau j'etais etonné de ne pas trouver cette possibilité...mais peut etre n'est-ce tout simplement pas possible

Tu es sur d'avoir bien lu la doc http://www.microsoft.com/technet/isa/20 ... ilter.mspx ?

[ygainche]

merci pour cette reponse mais...
c'est bien du filtreur smtp dont je parlais plus haut; et celui ci ne permet justement pas de filtrage sur les destinataires..du moins par defaut...ya peut etre une astuce, d'ou le but de ce thread.

Pour ce qui est du filtrage en relais DMZ: pas d'AD en DMZ, donc pas de filtrage sur les comptes destinataires (ou alors il faudrait faire du push de l'intranet vers la dmz d'un base ldap...un peu lourd)

Comme cette fonction de filtrage des destinataires est presente sur les firewall en appliance et que isa se veut etre un firewall de haut niveau j'etais etonné de ne pas trouver cette possibilité...mais peut etre n'est-ce tout simplement pas possible

Tu es sur d'avoir bien lu la doc http://www.microsoft.com/technet/isa/20 ... ilter.mspx ?

Je me répond à moi même : c'est moi qui ai mal lu cette doc

[tof31]

apres ton message, j'ai donc relu plus profondemment cette doc (j'avoue l'avoir un peu survolé a la premiere lecture)
ben..j'etais un peu perpelexe..
merci de t'etres repondu a toi meme parceque là, je voyais pas trop..