Запрет пересылки почты на внешние почтовые ящики

[rahim]

Добрый вечер!

Встал вопрос о запрете переправки на внешние бесплатные почтовые ящики внутрикорпоративной корреспонденции. Я порылся в настройках GWIA и нашел:



Правильно ли я понимаю, что если снять галку с выделенного пункта, пользователи не смогут пересылать входящие письма на внешние почтовые ящики?
При этом хотелось бы, чтобы пересылка внутри организации осталась доступной.

GroupWise 7.0.4

[skoltogyan]

Почта внутри GroupWise системы, при работе клиентом GroupWise, ходит без GWIA агента.
В этом случае - настройки агента GWIA ( GroupWise Internet Agent ) не влияют на хождение почты внутри.

[rahim]

Спасибо за ответ. Я так понимаю, галочка в вышеприведенном рисунке отвечает именно за пересылку почты вовне?

[rahim]

Снял галочку. Перезапустил GWIA. Пересылка работает. И по правилу (автоматом) и вручную. Значит не то...

[Clericos]

Снял галочку. Перезапустил GWIA. Пересылка работает. И по правилу (автоматом) и вручную. Значит не то...

Да нет, по документации то

Allow Forwards
By default, the Internet Agent blocks all rule-generated forwarded messages, because such messages can be a security issue. Select this option to allow the Internet Agent to send messages that were forwarded by a GroupWise rule.

Exceptions Click Exceptions to create a list of specific Internet Addresses that are handled opposite to the Allow Forwards setting.

Сейчас проверю у себя

[Clericos]

Проверил.

Это та самая опция, которая вам нужна.
При попытке автопересылки появился красный флажок, а в свойствах письма

Отложен
Кому: my-email@yandex.ru (my-email@yandex.ru) Недоставимые 04.05.2012 9:58 Rule generated forward message not allowed

Так что всё работает.

Проверьте, возможно для вашей версии GW вышел HP какой-нибудь...
Также убедитесь что у вас всего одно правило в Class of Service, а если их несколько посмотрите что в них

PS Netware+GW803HP3

[rahim]

Clericos, спасибо за отзыв. Я удалил все остальные правила кроме дефолтного, которое затрагивает всех. Несколько раз ставил и снимал эту галочку, но эффекта - ноль.
Возможно вы еще что-то меняли?

На той же вкладке есть кнопочка Test. Заходил по ней, открывал View Access и на вкладке SMTP Outgoing вижу, что пересылка по правилу у меня доступна не смотря на то, что галочку я с соответствующего пункта снимал и перезагрузил GWIA.

Глюк?

Эта версия семерки была последней, навряд ли какой свежий патч есть на нее...

[Clericos]

Clericos, спасибо за отзыв. Я удалил все остальные правила кроме дефолтного, которое затрагивает всех. Несколько раз ставил и снимал эту галочку, но эффекта - ноль.
Возможно вы еще что-то меняли?

Нет, ничего не менял. Даже GWIA не перезапускал (он сам перезапустился после нажатия Применить)

Попробуйте найти настройку в GWIA.cfg (или как его там)

[rahim]

Нет, ничего не менял. Даже GWIA не перезапускал (он сам перезапустился после нажатия Применить)

Попробуйте найти настройку в GWIA.cfg (или как его там)

Код: Выделить всё

;----------------------------------------------------------------------
;  Automatically strips out the empty messages that accumulate when a
;  message is forwarded and preserves the original sender.  /noflatfwd
;  disables this feature and overrides the ConsoleOne setting.
;----------------------------------------------------------------------
;/flatfwd
;
/noflatfwd

Не она ли? Снял двоеточие, запустил GWIA. Не помогло.

[Clericos]

Код: Выделить всё

;----------------------------------------------------------------------
;  Automatically strips out the empty messages that accumulate when a
;  message is forwarded and preserves the original sender.  /noflatfwd
;  disables this feature and overrides the ConsoleOne setting.
;----------------------------------------------------------------------
;/flatfwd
;
/noflatfwd

Не она ли? Снял двоеточие, запустил GWIA. Не помогло.

Похоже это не оно...

обновиться до GW8 нет возможности? Просто иначе, как мне видится - надо запрашивать помощь Novell... Их инженеры смогут помочь.

На той же вкладке есть кнопочка Test. Заходил по ней, открывал View Access и на вкладке SMTP Outgoing вижу, что пересылка по правилу у меня доступна не смотря на то, что галочку я с соответствующего пункта снимал и перезагрузил GWIA.

Глюк?

У меня то же самое. Видимо глюк.

[Clericos]

Не может ли такого быть, что эта опция появилась в GW8, а видите вы её потому что у вас последняя версия Console One???

[Clericos]

Непонятно. Судя по
http://www.novell.com/documentation/gw7 ... q50pq.html

Prevent Messages Larger Than: This option is available only if you chose Allow Outgoing Messages or Prevent Outgoing Messages.
If you want to set a size limit on outgoing messages, specify the limit.

Allow Rule-Generated Messages: This option is available only if you chose Allow Outgoing Messages or Prevent Outgoing Messages.
Turn on this option to allow the Internet Agent to send messages that were generated by a GroupWise rule.
In addition, you can use the /blockrulegenmsg startup switch in the Internet Agent startup file (gwia.cfg) to allow some types of rule-generated messages while blocking others.
Exceptions: This option is available only if you chose Allow Outgoing Messages or Prevent Outgoing Messages.

If you chose to allow outgoing messages but you want to prevent messages from being sent to specific Internet sites (IP addresses or DNS hostnames), add the sites to the Prevent Messages To list.
Conversely, if you chose to prevent outgoing messages but you want to allow messages to be sent to specific Internet sites (IP addresses or DNS hostnames), add the sites to the Allow Messages To list.

и сравнивая её с версией для GW8
http://www.novell.com/documentation/gw8 ... q50pq.html

Prevent Messages Larger Than: This option is available only if you chose Allow Outgoing Messages or Prevent Outgoing Messages.
If you want to set a size limit on outgoing messages, specify the limit.
Exceptions: This option is available only if you chose Allow Outgoing Messages or Prevent Outgoing Messages.

If you chose to allow outgoing messages but you want to prevent messages from being sent to specific Internet sites (IP addresses or DNS hostnames), add the sites to the Prevent Messages To list.
Conversely, if you chose to prevent outgoing messages but you want to allow messages to be sent to specific Internet sites (IP addresses or DNS hostnames), add the sites to the Allow Messages To list.

Allow Replies: This option is available only if you chose Allow Outgoing Messages or Prevent Outgoing Messages.
Turn on this option to allow the Internet Agent to send rule-generated replies to messages (such as vacation rule messages).
In addition, you can use the /blockrulegenmsg startup switch to allow some types of rule-generated messages while blocking others.
Exceptions: Click Exceptions to create a list of specific Internet Addresses that are handled opposite to the Allow Replies setting.

Allow Forwards: This option is available only if you chose Allow Outgoing Messages or Prevent Outgoing Messages.
Turn on this option to allow the Internet Agent to forward rule-generated messages (which can be a security issue).
In addition, you can use the /blockrulegenmsg startup switch to allow some types of rule-generated messages while blocking others.
Exceptions: Click Exceptions to create a list of specific Internet Addresses that are handled opposite to the Allow Forwards setting.

выходит, что "Allow Forwards" появилась в восьмой версии

Ключ GWIA - /blockrulegenmsg
Посмотрите его. Он был и в 7 версии. Возможно работает иначе

[rahim]

Спасибо большое за труд! Полезная информация. Да, у меня как раз Console One из комплекта GW8.
Попробую завтра с ключом /blockrulegenmsg.
Кстати, надо будет проверить базу Access Control, как рекомендуют там же в случае каких-либо проблем. Возможно это тоже поможет.

[rahim]

Да, помог ключ /blockrulegenmsg-forward.

Вот цитата из конфига gwia.cfg:

; Instructs the Internet Agent to allow or disallow certain rule
; generated messages. Example: /blockrulegenmsg-forward will allow
; rule generated reply messsages to be delivered, but will block rule
; generated forward messages.
;----------------------------------------------------------------------
;/blockrulegenmsg-none | forward | reply | all

Вначале думал, что не сработало, так как письма по-прежнему шли на пересылку. Но потом заметил, что они (письма) долго висят в очереди и не отправляются. Зашел в свойства письма и вижу статус "Отложен". Заглянул на внешний почтовый ящик: так и есть - ни одного нового пересланного письма после активации ключа /blockrulegenmsg-forward.

Огромная благодарность Clericos и всем, кто откликнулся!

[rahim]

Послесловие.

Поставил на виртуальной XP Console One со старыми снапинами для GW7 и что я вижу?



Все становится на свои места.
Обратно закомментировал ключ /blockrulegenmsg-forward. Перезапустил GWIA. Пересылка вновь заработала. Снял галочку Allow Rule-Generated Messages (именно так, а не Allow Replies, как отметил Clericos ), сохранил, перезагрузил очередной раз GWIA и, о чудо, получил то, чего пытался достичь 2 дня, но до чего дошел другим путем.



И глюк оказался не глюком вовсе:


Вот такие дела...