nur mails aus einer Empfängerliste akzeptieren

[mr.twingle]

https://dhenandi.com/prevent-spam-email-using-ldap-verification-on-proxmox-mail-gateway/

Hallo,
ich hab diese Anleitung gefunden und möchte eigentlich eine art whitelist für "richtige" Empfänger. So wie oben, aber ohne LDAP sondern mit einer selbst gepflegten Liste. Ich blicke aber nicht durch wie ich diese Liste einbinden muss, ich bräuchte ja sowas wie "Unknown LDAP Address".

Grüße Malte

 

[Stoiko Ivanov]

Vielleicht verstehe ich die Frage nicht richtig, aber das sollte sich mit 2 recht simplen Regeln im Regelsystem bewerkstelligen lassen:
Regel 1:
* Who object, die alle Adressen aus der Liste enthält als TO object
* Action ACCEPT
Regel 2:
* Action BLOCK

Siehe hierzu auch die Referenzdokumentation:
https://pmg.proxmox.com/pmg-docs/pmg-admin-guide.html#chapter_mailfilter
https://pmg.proxmox.com/pmg-docs/pmg-admin-guide.html#pmgconfig_whitelist_overview

Ich hoffe das hilft

 

[mr.twingle]

Hallo, danke für die Hilfe,
ich möchte eine Liste in der alle meine von externen erreichbaren User drin stehen. Alles was nicht in dieser Liste ist soll abgewiesen werden. Die die erreicht werden sollen, sollen aber auch das normale Spam / Virus... prozedere durchmachen.

"Please note that some actions stop further rule processing. We call such actions final."

Bedeutet doch wenn ich Accept mache oder Block das der weitere Prozess nicht mehr abgearbeitet wird sondern direkt zugestellt wird?

Grüße Malte

 

[Stoiko Ivanov]

negation gibt es im Regelsystem derzeit nicht (steht _nicht_ auf der liste) - allerdings kann da mit den Prioritaeten gearbeitet werden:
* Regelsystem mit spam,virus,... einfach lassen
* die 2 beschriebenen Regeln einfach mit einer geringeren Prioritaet (als spam/virus/....) erstellen

Ich hoffe das hilft

 

[mr.twingle]

dann haben wir das problem das zum beispiel eine Spam Mail an einen nicht vorhandenen user in den Spam verschoben werden kann , und es dort unübersichtlich macht. Negation in form von, "alles was nicht in der Liste ist" Blockieren wäre klasse, da kann kann ja schon viel abgefangen werden...

Grüße

 

[tom]

https://dhenandi.com/prevent-spam-email-using-ldap-verification-on-proxmox-mail-gateway/

Hallo,
ich hab diese Anleitung gefunden und möchte eigentlich eine art whitelist für "richtige" Empfänger. So wie oben, aber ohne LDAP sondern mit einer selbst gepflegten Liste. Ich blicke aber nicht durch wie ich diese Liste einbinden muss, ich bräuchte ja sowas wie "Unknown LDAP Address".

Grüße Malte

Anstatt eine Liste selbst zu pflegen, kann das Mail Gateway the internen Emailserver über SMTP abfragen, ob die Email gültig ist.
Wenn nein, wird die Email erst gar nicht angenommen - eine sehr einfache uns sehr effektive Lösung.

Siehe Configuration/Mail Proxy/Options: Verify Receivers

 

[mr.twingle]

https://forum.proxmox.com/threads/ldap-empfängerüberprüfung-gegen-ad.65561/post-379196

Ja, das ist mit Exchange wohl so eine Sache... Und damit werden auch Mails angenommen für Adressen die wir nur intern brauchen. Es geht anscheinend über LDAP über SMTP aber nicht über eine einfache Liste .

 

[tom]

einfache Liste

Natürlich, einfach ein WHO Objekt und im Regelsystem dies entsprechend einbauen - siehe erste Anwort.

Und die Quarantäne würd ich dann nur die internen User aktivieren (auch übers Regelsystem abbildbar).

 

[mr.twingle]

Natürlich, einfach ein WHO Objekt und im Regelsystem dies entsprechend einbauen - siehe erste Anwort.

Ja aber dann siehe meine Antwort?
https://forum.proxmox.com/threads/nur-mails-aus-einer-empfängerliste-akzeptieren.86431/#post-379284

Dann durchlaufen die Mals nicht mehr die Kette durch die final action wenn ich mich nicht irre.

 

[tom]

Spam EMails an unbekannte User einfach nicht in die Quärantäne schieben?

Mit der richtigen Reihenfolge lässt sich das alles im Regelsystem bauen, nötige checks müssen natürlich immer vor finalen Action gemacht werden.

Bei der drittletzten Regel schiebst du Spam für deine Email-liste in die Quarantäne, die nächste Regel akzeptiert alle EMail für deine Liste.

Somit sind ist der Spam aussortiert und die verbleibenden Emails an deine Liste ist zugestellt. Zum Schluss blockierts du den Rest, wobei ich sicherheitshalber noch eine Kopie in einen Admin Mailbox machen würde (mit BCC object).

Am besten ausprobieren.

 

[mr.twingle]

Aber dafür benötige ich doch dann genau diese Funktion.

negation gibt es im Regelsystem derzeit nicht (steht _nicht_ auf der liste)

Würde es die geben könnte ich ganz am Anfang schon die Mails Blockieren.

Kommt eine Spam email für "nicht-vorhanden@meindedomain.de" wird dafür doch schon ein Spam Eintrag im Gateway angelegt? Es gibt ja die Funktion "Unknown LDAP Address ". Dahinter steckt doch sicher nichts anderes als eine generierte Liste.

Ich könnte in die DMZ noch einen kleinen LDAP server hängen, aber irgendwie scheint mir das aufwendig.

 

[tom]

Aber dafür benötige ich doch dann genau diese Funktion.

Nein.

 

[mr.twingle]

Wenn ich dich richtig verstanden habe könnte ich bei allen Aktionen (bis auf die Blacklist Aktion) meine Userliste als "To" dazupacken.

Also vorletztes den Schritt "Accept" und dann alles "Block". Danke für den Anstoß, das könnte klappen

 

[mr.twingle]

Womit wir dann beim nächsten Problem wären ...

https://forum.proxmox.com/threads/a...-250-2-7-0-blocked-can-this-be-changed.57437/

Bedeutet, das bei dieser Regel konfiguration die gegenseite keine Information darüber bekommt das die mails geblockt wurden?

 

[tom]

Man kann bei der Block Regel eine Notification an den Sender dazunehmen.

 

[Stoiko Ivanov]

Zusaetztlich ist before-queue filtering seit PMG 6.1 verfuegbar...