Interdire aux utilisateurs d'envoyer du courrier Internet

Vous pouvez contrôler le transfert du courrier sortant de votre organisation vers Internet.

À propos de cette tâche

Domino ® propose deux méthodes pour restreindre le courrier Internet sortant :

  • Contrôles de l'expéditeur sortant : ces contrôles spécifient quels utilisateurs de votre organisation sont autorisés à envoyer du courrier sur Internet.
  • Contrôles des destinataires sortants - Ces contrôles spécifient les destinations Internet vers lesquelles les utilisateurs peuvent envoyer du courrier.

Configuration des contrôles des expéditeurs sortants

À propos de cette tâche

Les contrôles de l'expéditeur sortant vous permettent de spécifier qui peut et ne peut pas envoyer du courrier sur Internet. Les contrôles sont implémentés dans deux ensembles de listes d'autorisation et de refus :

  • Adresses Internet des utilisateurs qui peuvent ou non envoyer du courrier sur Internet
  • Notes ® adresses des utilisateurs qui peuvent ou non envoyer du courrier sur Internet

Domino ® envoie un message d’échec de restriction aux utilisateurs restreints qui tentent d’envoyer du courrier sortant. Vous pouvez personnaliser le texte des messages d’échec de courrier.

Les contrôles de l'expéditeur sortant ne sont pas destinés à restreindre l'accès au relais SMTP. Pour configurer les restrictions de relais, utilisez les contrôles de relais entrants sur le routeur/SMTP - Restrictions et contrôles > Onglet Contrôles entrants SMTP du document Paramètres de configuration.

Remarque : SMTP peut résoudre les noms des types de groupe de type Courrier uniquement ou Multi-usage. Lorsque vous créez ou modifiez les paramètres SMTP et du routeur dans le document Paramètres de configuration, veillez à saisir des noms de groupe ayant un type de groupe de messagerie uniquement ou polyvalent. Ces groupes doivent être dans le répertoire principal. Cela s'applique aux paramètres de l'onglet Restrictions, de l'onglet Contrôles entrants SMTP et de l'onglet Contrôles sortants SMTP.

Procédure

  1. Assurez-vous que vous disposez déjà d'un document Paramètres de configuration pour le(s) serveur(s) à configurer.
  2. From the Domino® Administrator, click the Configuration tab and expand the Messaging section.
  3. Cliquez sur Configurations .
  4. Sélectionnez le document Paramètres de configuration pour le ou les serveurs de messagerie que vous souhaitez administrer, puis cliquez sur Modifier la configuration .
  5. Cliquez sur le routeur/SMTP > Restrictions et contrôles > Onglet Contrôles sortants SMTP .
  6. Remplissez ces champs puis cliquez sur Enregistrer et fermer :
    Tableau 1 . Champs de contrôle des expéditeurs sortants
    Champ Description
    Autoriser l'envoi de messages uniquement à partir des adresses Internet suivantes sur Internet Spécifie les adresses Internet RFC 821 des utilisateurs du domaine Internet local à partir desquels Domino ® accepte le courrier destiné aux adresses Internet situées en dehors du domaine Internet local. Si ce champ contient des entrées, Domino ® accepte uniquement le courrier Internet sortant provenant des adresses Internet spécifiées et rejette le courrier Internet sortant envoyé à partir d'autres adresses. Le courrier rejeté est renvoyé à l'expéditeur.

    Saisissez les adresses Internet sous la forme utilisateur @ domaine .com ou saisissez le nom d'un groupe Notes ® contenant une liste d'adresses Internet autorisées à envoyer du courrier sur Internet. Domino ® développe les entrées des groupes uniquement si le nom du groupe peut être trouvé dans l'annuaire Domino ® principal.

    Les caractères génériques (par exemple, *renovations.com ) et les suffixes de domaine Internet isolés (par exemple, renovations.com ) ne sont pas des valeurs acceptables dans ce champ.

    Les entrées de groupe ne peuvent pas contenir de partie de domaine ou de point (.).

    Refuser l'envoi de messages provenant des adresses Internet suivantes sur Internet Spécifie les adresses Internet RFC 821 des utilisateurs du domaine Internet local à partir desquels Domino ® n'accepte pas le courrier destiné aux adresses Internet externes. Si ce champ contient des entrées, Domino ® rejette le courrier Internet sortant envoyé à partir des adresses Internet spécifiées et le renvoie à l'expéditeur. Tous les autres utilisateurs peuvent envoyer du courrier Internet.

    Saisissez les adresses Internet sous la forme utilisateur @ domaine .com ou saisissez le nom d'un groupe Notes ® répertoriant les adresses Internet à partir desquelles refuser le courrier Internet sortant. Domino ® développe les entrées des groupes uniquement si le nom du groupe peut être trouvé dans l'annuaire Domino ® principal.

    Les caractères génériques (par exemple, *renovations.com ) et les suffixes de domaine Internet isolés (par exemple, renovations.com ) ne sont pas des valeurs acceptables dans ce champ.

    Les entrées de groupe ne peuvent pas contenir de partie de domaine ou de point (.).

    Autoriser l'envoi de messages uniquement à partir des adresses Notes ® suivantes sur Internet Spécifie les noms d’utilisateur Notes ® à partir desquels Domino ® accepte le courrier destiné aux adresses Internet externes. Si ce champ contient des entrées, Domino ® accepte uniquement le courrier Internet sortant provenant des entrées spécifiées et rejette le courrier Internet sortant envoyé à partir de toutes les autres adresses Notes ® . Le courrier rejeté est renvoyé à l'expéditeur.

    Saisissez les adresses Notes ® complètes sous la forme Utilisateur/Unité_organisationnelle/Organisation ou saisissez le nom d'un groupe Notes ® dont vous souhaitez empêcher les membres d'envoyer du courrier Internet. Domino ® développe les entrées des groupes uniquement si le nom du groupe peut être trouvé dans l'annuaire Domino ® principal.
    Refuser l'envoi de messages provenant des adresses Notes ® suivantes sur Internet Spécifie les noms d'utilisateur Notes ® à partir desquels Domino ® n'accepte pas le courrier destiné aux adresses Internet externes. Si ce champ contient des entrées, Domino ® rejette le courrier Internet sortant envoyé à partir des entrées spécifiées et le renvoie à l'expéditeur. Domino ® accepte le courrier Internet sortant de toutes les autres adresses Notes ® .

    Saisissez des adresses Notes ® complètes sous la forme Utilisateur/Unité_organisationnelle/Organisation ou le nom d'un groupe Notes ® dont vous souhaitez empêcher les membres d'envoyer du courrier Internet. Domino ® développe les entrées des groupes uniquement si le nom du groupe peut être trouvé dans l'annuaire Domino ® principal.
    Remarque : les entrées de groupe ne peuvent pas contenir de qualificateur de domaine (signe « @ »).
  7. La modification prend effet après la prochaine mise à jour de la configuration du routeur. Pour appliquer immédiatement le nouveau paramètre, rechargez la configuration de routage.

Que faire ensuite

Ces contrôles d'expéditeur sortant ne sont pas destinés à contrôler le relais. Pour plus d'informations sur l'utilisation des contrôles de relais entrants de Domino, consultez les rubriques associées.

Définition des contrôles des destinataires sortants

À propos de cette tâche

Les contrôles des destinataires sortants vous permettent de spécifier les domaines Internet et les noms d'hôtes auxquels les utilisateurs sont autorisés ou non à envoyer du courrier. Les contrôles se composent d'un ensemble de paires de listes, l'une spécifiant g les domaines Internet ou les noms d'hôtes auxquels les utilisateurs peuvent envoyer du courrier et une autre liste des domaines et des noms d'hôtes auxquels les utilisateurs ne peuvent pas envoyer de courrier.

Procédure

  1. Assurez-vous que vous disposez déjà d'un document Paramètres de configuration pour le(s) serveur(s) à configurer.
  2. From the Domino® Administrator, click the Configuration tab and expand the Messaging section.
  3. Cliquez sur Configurations .
  4. Sélectionnez le document Paramètres de configuration pour le ou les serveurs de messagerie que vous souhaitez administrer, puis cliquez sur Modifier la configuration .
  5. Cliquez sur le routeur/SMTP > Restrictions et contrôles > Onglet Contrôles sortants SMTP .
  6. Remplissez ces champs puis cliquez sur Enregistrer et fermer :
    Tableau 2 . Contrôles des destinataires sortants
    Champ Description
    Autoriser les messages uniquement aux destinataires des domaines Internet ou des noms d'hôtes suivants Spécifie les domaines Internet, tels que renovations.com , et les noms d'hôtes Internet, tels que mailhost .renovations.com , auxquels Domino ® peut envoyer du courrier. Si des entrées sont présentes dans ce champ, les utilisateurs peuvent envoyer du courrier Internet uniquement aux entrées spécifiées. Domino ® refuse le courrier à tous les autres domaines ou noms d'hôtes.

    Si vous spécifiez un domaine Internet, les utilisateurs peuvent envoyer du courrier à n’importe quel hôte ou sous-domaine de ce domaine. Domino ® compare les entrées à la dernière partie des noms de domaine ou des noms d'hôtes, donc la saisie de host .renovations.com permet l'envoi de courrier à mail. host .renovations.com ainsi qu'en entrée. host .renovations.com .

    Remarque : si vous répertoriez un nom d’hôte qui correspond à un enregistrement MX pour un domaine, Domino ® autorise l’envoi de courrier à tous les destinataires de ce domaine.
    Refuser les messages aux destinataires des domaines Internet ou noms d'hôtes suivants Spécifie les domaines Internet, tels que renovations.com , et les noms d'hôtes Internet, tels que mailhost .renovations.com , auxquels Domino ® ne peut pas envoyer de courrier. Domino ® autorise l'envoi de courrier vers tous les autres domaines ou noms d'hôtes.
    Remarque : si vous entrez un nom d’hôte qui correspond à un enregistrement MX pour un domaine, le courrier vers tous les noms d’hôte/enregistrements MX pour ce domaine est refusé.
  7. La modification prend effet après la prochaine mise à jour de la configuration du routeur. Pour appliquer immédiatement le nouveau paramètre, rechargez la configuration de routage.

Résultats

Pour des raisons de sécurité, s'il y a un conflit entre les deux champs pour un paramètre donné, les entrées du champ Refuser ont la priorité. Par exemple, si renovations.com apparaît à la fois dans le champ Autoriser les messages uniquement aux destinataires des domaines Internet ou des noms d'hôtes suivants et dans le champ Refuser les messages correspondant, Domino ® refuse les messages envoyés à renovations.com. Veillez à ne pas avoir la même entrée dans un champ Autoriser et un champ Refuser pour le même paramètre.

Domino ® vérifie chaque adresse pour voir s'il s'agit d'une adresse Internet ou d'une adresse Notes ® . Le routeur applique ensuite les restrictions spécifiées pour ce type d’adresse.

Si vous saisissez plusieurs noms dans un champ, pensez à créer un groupe et à saisir le nom du groupe dans le champ. Domino ® étend le groupe en une liste de membres. Si vous mettez à jour la liste des groupes dans ce document ou modifiez les membres du groupe dans l'annuaire Domino ® , les modifications ne prennent pas effet immédiatement.