PrésentationDTM Smtp Interceptor
DTM SMTP Interceptor est conçu pour intercepter
et bloquer les connexions SMTP indésirables. Son moteur
fonctionne avec des actions internes, tandis qu'un fichier
de configuration sous forme de base Notes permet aux
administrateurs Domino de placer sur liste blanche ou sur
liste noire des domaines ou des adresses IP spécifiques.
Par exemple, l'outil peut être utilisé pour empêcher
certains utilisateurs de se connecter au serveur de
messagerie via SMTP et les bannir.
- Fail2ban, intégré à Linux, est utilisé par le système
pour bloquer les adresses IP entrantes incriminées. DTM
SMTP Interceptor enregistre les noms d'hôtes et les
adresses IP dans le format approprié pour être utilisés
avec Domino-SMTP ou les filtres Domino appliqués par
Fail2ban, tels que consignés dans les journaux HCL
Domino. Cela garantit une gestion simplifiée des
connexions indésirables et renforce la sécurité du
serveur de messagerie.
ProduitConfiguration de DTM Smtp Interceptor
La configuration s'effectue via des documents dans une
base HCL Notes, les modifications sont dynamiques, il
n'est pas nécessaire de redémarrer le serveur HCL Domino.
Domaines ou adresses IP en liste blanche (IPv4, IPv6 ou CIDR) permettent aux administrateurs
de contourner les contrôles pour des domaines Internet ou
des adresses IP spécifiés, en accordant l'accès au SMTP
entrant de Domino même lorsque les options de liste noire
sont appliquées.
Domaines ou adresses IP en liste noire (IPv4, IPv6 ou CIDR) permettent aux administrateurs
de bloquer totalement l'accès depuis des domaines Internet
ou des adresses IP spécifiques.
Les administrateurs peuvent placer en liste noire certaines commandes SMTP ou restreindre l'ensemble des commandes SMTP
autorisées. Pour les commandes SMTP standard, des
commandes spécifiques peuvent être refusées même si elles
n'ont pas de paramètres.
Pour EHLO/HELO, les administrateurs peuvent placer en liste noire toute
commande SMTP Hello selon deux options configurables :
EHLO/HELO vide (Domino ne répondra pas) et interdiction
d'EHLO/HELO spécifiques.
Pour MAIL FROM, les administrateurs peuvent placer en liste noire toute
adresse SMTP « Mail From » et bloquer les connexions SMTP.
Pour les destinataires, les administrateurs peuvent placer des destinataires en
liste noire grâce à deux options configurables : définir
un nombre maximal de destinataires acceptés et interdire
des adresses e-mail de destinataires spécifiques.