Exchange 2010: Relay mit Einschränkung auf Nachrichtenmerkmale

[Jack Bauer 10]

Hallo,

 

wir setzen einen Exchange Server 2010 ein. Darin ist ein Empfangsconnector konfiguriert, welcher ein unauthentifiziertes Senden nach extern erlaubt. Dieser ist beschränkt auf sehr wenige IPs von Servern, die dies benötigen.

 

Nun gibt es eine neue Anforderung, bei der ein Programm auf den Clients Nachrichten über SMTP versenden soll. Das ganze Client-Subnetz nun freizugeben ist mir aber zu riskant. Nun stellt sich mir die Frage, ob man dies (z.B. durch Transportregeln) noch einschränken kann. Leider habe ich diesbezüglich keine Möglichkeit gefunden.

 

Ideal wäre: Wenn eine Mail über <Client-IP-Range> versendet werden soll und der Betreff <Test> enthält, ausführen, sonst nicht.

 

Jemand eine Idee?

 

 

Schöne Grüße

 

 Jack

[testperson 1.677]

Hi,

 

warum authentifiziert sich der Client (oder auch die Server mit den wenigen IPs) nicht einfach am Exchange und sendet dann?

 

Gruß

Jan

[Jack Bauer 10]

Hi Jan,

 

gute Frage - das weiß ich nicht. Jedenfalls soll der Client (mit dieser einen Anwendung) keinen "Freibrief" bekommen. Wir hatten in der Vergangenheit mal ein Problem mit spammenden Viren. Wenn der Client (ob authentifiziert oder nicht) prinzipiell berechtigt ist, habe ich diesbezüglich doch ein Problem, oder?

 

(M)ein Ziel wäre, das auf diese Anwendung oder auf Merkmale der daraus erzeugten Nachrichten zu begrenzen.

 

Oder habe ich dich falsch verstanden??

 

VG

 

 Jack

[testperson 1.677]

Mit Client meinte ich auch eher die Anwendung auf dem Client / Server die sich entsprechend mit einem User am Exchange authentifizieren soll ;)

 

In den meisten Anwendungen lässt sich das entsprechend einrichten.

Anonymous Relay würde ich immer als aller letzte "Lösung" in betracht ziehen.

[Jack Bauer 10]

Hallo Jan,

 

die besagte Software kann Anmeldedaten verwalten, also machen wir's so. Vielen Dank....

 

 

Dennoch würde mich interessieren, wie dies idealerweise zu lösen wäre, sollte eine Authentifizierung nicht möglich sein.

Lässt sich das über einen Empfangsconnector und Transportregel(n) abwickeln oder nicht? Gibt's da Best Practices?

 

 Jack

[Dukel 454]

Ich würde in dem Fall dem Client eine feste IP geben und diese freischalten.

[NorbertFe 2.034]

Gar nicht Open relay pro ip, mehr kann man nicht einschränken.

[Jack Bauer 10]

Alles klar, danke euch!