Hej,
On 14 Jun 2021, at 11:51, Dan Manell via Mailfilter-ng
<mailfilter-ng at lists.sunet.se> wrote:
Hej
Vi har stött på ett problem vi inte kan lösa och undra hur ni andra löst det, om ni haft
liknande saker.
I vår e-postmiljö kan man inte automatiskt skicka vidare brev till mottagare utanför
e-postservern. Det finns dock några undantag till regeln. Vi har bl.a. ett antal
funktionsadressbrevlådor som vidarebefordras till externa tjänster. Bl.a.
bibliotekstjänster som använder t.ex.
libanswers.com, eller ekonomiavdelningen som
använder externa inscanningstjänster.
Fram tills nu har det inte varit ett problem då Canit gladeligen släppte igenom all sådan
e-post. Halon däremot sätter käppar i hjulet för oss genom att inte tillåta att vi skickar
e-post där vi inte i förväg definierat domänen i Halon. Med tanke på att hela världen kan
skicka till dessa funktionsbrevlådor skulle vi isf behöva definiera hela världens
e-postdomäner, vilket av förklarliga skäl inte är möjligt.
Jag tror ett förtydligande i hur det där epost-flödet fungerar hos er skulle behövas…
Det var både en styrka & svaghet hos CanIt, ni fick relay:a (och spoof:a) utgående
epost från vilka domäner som helst igenom CanIt.
Till skillnad från Halon, som inte tillåter att en ej konfigurerad
avsändare/avsändardomäner får skicka ut extern epost igenom den.
Så när vi nu står inför problemet ser vi i praktiken
bara två lösningar:
a) Halon fixar något så vi kan fortsätta med Halon.
b) Vi använder något annat än Halon.
Tankar?
I mina ögon tolkar jag det som samma problematik som att "host:a” en publik
epost-lista.
dvs. om en extern person skickar in epost till dem (tex. externalemail123 at
gmail.com) så
distribuerar epost-listan vidare meddelandet som sig själv som avsändare ("sent on
behalf of externalemail123 at gmail.com”), för att inte SPF-checkar ska bli arga och kasta
brevet för att det skickades en IP-adress som inte finns med i Googles SPF DNS-poster...
c) Skriva om Sender till en UU-adress.
Men tillsvidare går det bra att fortsätta använda CanIt för utgående epost.
Jag har sedan tidigare ett support-ärende öppet med Halon gällande logging av epost som
saknar konfiguration i kontrollpanelen...
Mvh,
/P
--
Dan Manell
Universitetsgemensam IT
Uppsala Universitet
När du har kontakt med oss på Uppsala universitet med e-post så innebär det att vi
behandlar dina personuppgifter. För att läsa mer om hur vi gör det kan du läsa här:
http://www.uu.se/om-uu/dataskydd-personuppgifter/
E-mailing Uppsala University means that we will process your personal data. For more
information on how this is performed, please read here:
http://www.uu.se/en/about-uu/data-protection-policy
_______________________________________________
Mailfilter-ng mailing list
Mailfilter-ng at lists.sunet.se
https://lists.sunet.se/listinfo/mailfilter-ng