Size: a a a

Check Point Community (RUS)

2020 October 20

AK

Alexander Kononov in Check Point Community (RUS)
Понял, чек не может слать почту как обычный релей
источник

AK

Alexander Kononov in Check Point Community (RUS)
В публичную сеть имею ввиду
источник

EO

Evgeniy Olkov in Check Point Community (RUS)
Есть обходной путь, я делал чисто в лабах. Вы можете для локальной dns записи сделать mx запись, которая будет указывать сразу на ip чекпоинта. Т.е. юзеры будут кидать письма сразу на чекпоитн, а потому вы уже смаршрутизируете на внутренний почтовый сервер. Но это работает только для 25 порта. Не уверен, что это можно сделать для того же эксченджа
источник

EO

Evgeniy Olkov in Check Point Community (RUS)
Но я бы не рекомендовал так делать в принципе)
источник

AK

Alexander Kononov in Check Point Community (RUS)
)))) спасибо огромное !
источник

VS

Valery Scorpa in Check Point Community (RUS)
Alexander Kononov
)))) спасибо огромное !
...Not supported...
источник
2020 October 21

AK

Alexander Kononov in Check Point Community (RUS)
Valery Scorpa
...Not supported...
Добрый день.
источник

AK

Alexander Kononov in Check Point Community (RUS)
Коллеги, а есть ли опыт работы CP MTA в такой схеме?
источник

VS

Valery Scorpa in Check Point Community (RUS)
Alexander Kononov
Коллеги, а есть ли опыт работы CP MTA в такой схеме?
можно после CP сразу слать в Mail server
источник

AK

Alexander Kononov in Check Point Community (RUS)
То есть для CP в данном случае является вся входящей, а mail relay шлет почту на проверку на GW
источник

AK

Alexander Kononov in Check Point Community (RUS)
Valery Scorpa
можно после CP сразу слать в Mail server
Я все таки хочу организовать инспекцию исходящей почты
источник

AK

Alexander Kononov in Check Point Community (RUS)
А не только входяще
источник

VS

Valery Scorpa in Check Point Community (RUS)
Alexander Kononov
Я все таки хочу организовать инспекцию исходящей почты
может не надо ? ) есть куда интереснее задачи
источник

AK

Alexander Kononov in Check Point Community (RUS)
Это требование заказчика(((
источник

AK

Alexander Kononov in Check Point Community (RUS)
Точнее даже не требование, а очень большая хотелка
источник

VS

Valery Scorpa in Check Point Community (RUS)
Alexander Kononov
Это требование заказчика(((
Хорошо, а что он ожидает от инспекции исходящей почты ?
источник

AK

Alexander Kononov in Check Point Community (RUS)
Что внутренние пользователи не смогут отправлять вирусы и т.д. из локальной сети компании
источник

AK

Alexander Kononov in Check Point Community (RUS)
Или с домшнего компа зайдя через OWA
источник

VS

Valery Scorpa in Check Point Community (RUS)
Alexander Kononov
Или с домшнего компа зайдя через OWA
а что если закрыть их агентами, тогда будет и защита пользователей и защита почты
источник

AK

Alexander Kononov in Check Point Community (RUS)
Valery Scorpa
а что если закрыть их агентами, тогда будет и защита пользователей и защита почты
Вариант хороший, но почту получаюют и отправляют как телефонов и планшетов, так и сдомашних ПК через веб морду почтового сервера
источник