Страница 1 из 2

Запрет пересылки почты на внешние почтовые ящики

СообщениеДобавлено: 03 май 2012, 17:39
rahim
Добрый вечер!

Встал вопрос о запрете переправки на внешние бесплатные почтовые ящики внутрикорпоративной корреспонденции. Я порылся в настройках GWIA и нашел:

Изображение

Правильно ли я понимаю, что если снять галку с выделенного пункта, пользователи не смогут пересылать входящие письма на внешние почтовые ящики?
При этом хотелось бы, чтобы пересылка внутри организации осталась доступной.

GroupWise 7.0.4

Re: Запрет пересылки почты на внешние почтовые ящики

СообщениеДобавлено: 03 май 2012, 19:25
skoltogyan
Почта внутри GroupWise системы, при работе клиентом GroupWise, ходит без GWIA агента.
В этом случае - настройки агента GWIA ( GroupWise Internet Agent ) не влияют на хождение почты внутри.

Re: Запрет пересылки почты на внешние почтовые ящики

СообщениеДобавлено: 03 май 2012, 21:32
rahim
Спасибо за ответ. Я так понимаю, галочка в вышеприведенном рисунке отвечает именно за пересылку почты вовне?

Re: Запрет пересылки почты на внешние почтовые ящики

СообщениеДобавлено: 04 май 2012, 08:53
rahim
Снял галочку. Перезапустил GWIA. Пересылка работает. И по правилу (автоматом) и вручную. Значит не то...

Re: Запрет пересылки почты на внешние почтовые ящики

СообщениеДобавлено: 04 май 2012, 09:56
Clericos
rahim писал(а):Снял галочку. Перезапустил GWIA. Пересылка работает. И по правилу (автоматом) и вручную. Значит не то...


Да нет, по документации то
Allow Forwards
By default, the Internet Agent blocks all rule-generated forwarded messages, because such messages can be a security issue. Select this option to allow the Internet Agent to send messages that were forwarded by a GroupWise rule.

Exceptions Click Exceptions to create a list of specific Internet Addresses that are handled opposite to the Allow Forwards setting.


Сейчас проверю у себя

Re: Запрет пересылки почты на внешние почтовые ящики

СообщениеДобавлено: 04 май 2012, 10:03
Clericos
Проверил.

Это та самая опция, которая вам нужна.
При попытке автопересылки появился красный флажок, а в свойствах письма

Отложен
Кому: my-email@yandex.ru (my-email@yandex.ru) Недоставимые 04.05.2012 9:58 Rule generated forward message not allowed


Так что всё работает.

Проверьте, возможно для вашей версии GW вышел HP какой-нибудь...
Также убедитесь что у вас всего одно правило в Class of Service, а если их несколько посмотрите что в них

PS Netware+GW803HP3

Re: Запрет пересылки почты на внешние почтовые ящики

СообщениеДобавлено: 04 май 2012, 15:36
rahim
Clericos, спасибо за отзыв. Я удалил все остальные правила кроме дефолтного, которое затрагивает всех. Несколько раз ставил и снимал эту галочку, но эффекта - ноль.
Возможно вы еще что-то меняли?

На той же вкладке есть кнопочка Test. Заходил по ней, открывал View Access и на вкладке SMTP Outgoing вижу, что пересылка по правилу у меня доступна не смотря на то, что галочку я с соответствующего пункта снимал и перезагрузил GWIA.

Глюк?

Эта версия семерки была последней, навряд ли какой свежий патч есть на нее...

Изображение

Re: Запрет пересылки почты на внешние почтовые ящики

СообщениеДобавлено: 04 май 2012, 15:47
Clericos
rahim писал(а):Clericos, спасибо за отзыв. Я удалил все остальные правила кроме дефолтного, которое затрагивает всех. Несколько раз ставил и снимал эту галочку, но эффекта - ноль.
Возможно вы еще что-то меняли?


Нет, ничего не менял. Даже GWIA не перезапускал (он сам перезапустился после нажатия Применить)

Попробуйте найти настройку в GWIA.cfg (или как его там)

Re: Запрет пересылки почты на внешние почтовые ящики

СообщениеДобавлено: 04 май 2012, 16:47
rahim
Clericos писал(а):
Нет, ничего не менял. Даже GWIA не перезапускал (он сам перезапустился после нажатия Применить)

Попробуйте найти настройку в GWIA.cfg (или как его там)

Код: Выделить всё
;----------------------------------------------------------------------
;  Automatically strips out the empty messages that accumulate when a
;  message is forwarded and preserves the original sender.  /noflatfwd
;  disables this feature and overrides the ConsoleOne setting.
;----------------------------------------------------------------------
;/flatfwd
;
/noflatfwd

Не она ли? Снял двоеточие, запустил GWIA. Не помогло.

Re: Запрет пересылки почты на внешние почтовые ящики

СообщениеДобавлено: 04 май 2012, 17:27
Clericos
rahim писал(а):
Код: Выделить всё
;----------------------------------------------------------------------
;  Automatically strips out the empty messages that accumulate when a
;  message is forwarded and preserves the original sender.  /noflatfwd
;  disables this feature and overrides the ConsoleOne setting.
;----------------------------------------------------------------------
;/flatfwd
;
/noflatfwd

Не она ли? Снял двоеточие, запустил GWIA. Не помогло.

Похоже это не оно...

обновиться до GW8 нет возможности? Просто иначе, как мне видится - надо запрашивать помощь Novell... Их инженеры смогут помочь.

rahim писал(а):На той же вкладке есть кнопочка Test. Заходил по ней, открывал View Access и на вкладке SMTP Outgoing вижу, что пересылка по правилу у меня доступна не смотря на то, что галочку я с соответствующего пункта снимал и перезагрузил GWIA.

Глюк?

У меня то же самое. Видимо глюк.

Re: Запрет пересылки почты на внешние почтовые ящики

СообщениеДобавлено: 04 май 2012, 17:30
Clericos
Не может ли такого быть, что эта опция появилась в GW8, а видите вы её потому что у вас последняя версия Console One???

Re: Запрет пересылки почты на внешние почтовые ящики

СообщениеДобавлено: 04 май 2012, 18:14
Clericos
Непонятно. Судя по
http://www.novell.com/documentation/gw7 ... q50pq.html

Prevent Messages Larger Than: This option is available only if you chose Allow Outgoing Messages or Prevent Outgoing Messages.
If you want to set a size limit on outgoing messages, specify the limit.

Allow Rule-Generated Messages: This option is available only if you chose Allow Outgoing Messages or Prevent Outgoing Messages.
Turn on this option to allow the Internet Agent to send messages that were generated by a GroupWise rule.
In addition, you can use the /blockrulegenmsg startup switch in the Internet Agent startup file (gwia.cfg) to allow some types of rule-generated messages while blocking others.

Exceptions: This option is available only if you chose Allow Outgoing Messages or Prevent Outgoing Messages.

If you chose to allow outgoing messages but you want to prevent messages from being sent to specific Internet sites (IP addresses or DNS hostnames), add the sites to the Prevent Messages To list.
Conversely, if you chose to prevent outgoing messages but you want to allow messages to be sent to specific Internet sites (IP addresses or DNS hostnames), add the sites to the Allow Messages To list.



и сравнивая её с версией для GW8
http://www.novell.com/documentation/gw8 ... q50pq.html
Prevent Messages Larger Than: This option is available only if you chose Allow Outgoing Messages or Prevent Outgoing Messages.
If you want to set a size limit on outgoing messages, specify the limit.
Exceptions: This option is available only if you chose Allow Outgoing Messages or Prevent Outgoing Messages.

If you chose to allow outgoing messages but you want to prevent messages from being sent to specific Internet sites (IP addresses or DNS hostnames), add the sites to the Prevent Messages To list.
Conversely, if you chose to prevent outgoing messages but you want to allow messages to be sent to specific Internet sites (IP addresses or DNS hostnames), add the sites to the Allow Messages To list.

Allow Replies: This option is available only if you chose Allow Outgoing Messages or Prevent Outgoing Messages.
Turn on this option to allow the Internet Agent to send rule-generated replies to messages (such as vacation rule messages).
In addition, you can use the /blockrulegenmsg startup switch to allow some types of rule-generated messages while blocking others.

Exceptions: Click Exceptions to create a list of specific Internet Addresses that are handled opposite to the Allow Replies setting.

Allow Forwards: This option is available only if you chose Allow Outgoing Messages or Prevent Outgoing Messages.
Turn on this option to allow the Internet Agent to forward rule-generated messages (which can be a security issue).
In addition, you can use the /blockrulegenmsg startup switch to allow some types of rule-generated messages while blocking others.

Exceptions: Click Exceptions to create a list of specific Internet Addresses that are handled opposite to the Allow Forwards setting.


выходит, что "Allow Forwards" появилась в восьмой версии

Ключ GWIA - /blockrulegenmsg
Посмотрите его. Он был и в 7 версии. Возможно работает иначе

Re: Запрет пересылки почты на внешние почтовые ящики

СообщениеДобавлено: 04 май 2012, 20:24
rahim
Спасибо большое за труд! Полезная информация. Да, у меня как раз Console One из комплекта GW8.
Попробую завтра с ключом /blockrulegenmsg.
Кстати, надо будет проверить базу Access Control, как рекомендуют там же в случае каких-либо проблем. Возможно это тоже поможет.

Re: Запрет пересылки почты на внешние почтовые ящики

СообщениеДобавлено: 05 май 2012, 12:15
rahim
Да, помог ключ /blockrulegenmsg-forward.

Вот цитата из конфига gwia.cfg:
; Instructs the Internet Agent to allow or disallow certain rule
; generated messages. Example: /blockrulegenmsg-forward will allow
; rule generated reply messsages to be delivered, but will block rule
; generated forward messages.
;----------------------------------------------------------------------
;/blockrulegenmsg-none | forward | reply | all

Вначале думал, что не сработало, так как письма по-прежнему шли на пересылку. Но потом заметил, что они (письма) долго висят в очереди и не отправляются. Зашел в свойства письма и вижу статус "Отложен". Заглянул на внешний почтовый ящик: так и есть - ни одного нового пересланного письма после активации ключа /blockrulegenmsg-forward.

Огромная благодарность Clericos и всем, кто откликнулся! :)

Re: Запрет пересылки почты на внешние почтовые ящики

СообщениеДобавлено: 05 май 2012, 14:13
rahim
Послесловие.

Поставил на виртуальной XP Console One со старыми снапинами для GW7 и что я вижу?

Изображение

Все становится на свои места.
Обратно закомментировал ключ /blockrulegenmsg-forward. Перезапустил GWIA. Пересылка вновь заработала. Снял галочку Allow Rule-Generated Messages (именно так, а не Allow Replies, как отметил Clericos ), сохранил, перезагрузил очередной раз GWIA и, о чудо, получил то, чего пытался достичь 2 дня, но до чего дошел другим путем.

Изображение

И глюк оказался не глюком вовсе:

Изображение
Вот такие дела... :)