Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Exchange 2010: Mails nach extern zu einer bestimmen Domain

Frage Microsoft Exchange Server

Mitglied: Viprex

Viprex (Level 1) - Jetzt verbinden

25.02.2014 um 18:34 Uhr, 1816 Aufrufe, 2 Kommentare

Hallo zusammen,

ich habe eine Frage zum Versand von E-Mails eines Devices (nicht Outlook) nach extern an E-Mail Adressen einer Einzigen, genau definierten Domain.


Wir haben einen Exchange 2010 Server mit SP3 im Einsatz. Der Server ist so konfiguriert, dass alle Systeme intern Mails versenden können. Nach extern dürfen dies Outlook Clients und einige definierte Systeme, die per IP Adressen erfasst und freigeschaltet werden (Empfangsconnector).


Jetzt ist es so, dass mir eine Anforderung auf dem Tisch liegt die fordert, dass ein bestimmter Kopierer/Scanner im Haus die eingescannten Dokument direkt per E-Mail an verschiedene externe E-Mail Adressen derselben (externen) Domain senden können soll.

Es ist bei uns zur Zeit nicht erlaubt, dass Scanner E-Mails nach extern senden dürfen, sondern eben nur intern). Ein wenig ist dies eben aus Sicherheitsgründen nicht erlaubt.

Ich möchte diesem Scanner nun auch ungern einen Freifahrtschein geben und ihn an beliebige externe Domains senden lassen können (dies wäre ja die normale Einrichtung mittels Empfangsconnector, wie ich es für einige definierte Systeme erlaubt habe). Vielmehr wäre es wünschenswert, wenn dieser Scanner zwar E-Mails nach extern senden darf, aber nur an eine bestimmte Domain (z. B. contoso.com, nicht aber hotmail.com).


Ist dies mit Exchange Server 2010 irgendwie einzurichten? Im Empfangsconnector kann ich (meine Wissens nach) nicht mitgeben, welche externen Domains akzeptiert werden oder nicht.


Mein Exchange Administratorenwissen ist leider sehr beschränkt, sodass ich hier auf Hilfe hoffe.

Vielen Dank fürs Zeitnehmen und beantworten meiner Frage und einen schönen Feierabend!
Mitglied: 108012
25.02.2014 um 19:21 Uhr
Hallo,

da gibt es eigentlich mehrere Möglichkeiten, aber sieh bitte zu
das Du nicht der Dumme bist wenn bei Euch Dokumente
von fleißigen Mitarbeitern (Überstunden) an die Konkurrenz
geschickt werden!

Es ist bei uns zur Zeit nicht erlaubt, dass Scanner E-Mails nach
extern senden dürfen, sondern eben nur intern).
Das hat bestimmt auch seinen Grund und daher frage doch einmal
bezüglich der Anfrage Deinen direkten, also den nächsten Vorgesetzten
aber mit dem Hinweis das es zur zeit nicht erlaubt ist, was Du
genau tun sollst und dann lass Dir das am besten schriftlich geben,
also eine Anfrage per Email die man ja auch ausdrucken kann wäre
da sicherlich das Mittel der Wahl.

Eventuell ist das auch nur ein Sicherheitstest eines externen
Unternehmens, der von Deinem Chef angeheuert wurde!!!


Ein wenig ist dies eben aus Sicherheitsgründen nicht erlaubt.
Das ist wie mit schwanger, entweder ist es verboten und/oder es ist
erlaubt, dazwischen kann man dann ja sagen dass es nur einigen
Leuten erlaubt wurde und das sollte man dann schriftlich haben!!!

Man könnte das auch anders einrichten wenn es denn der Hersteller
des Multifunktionsgerätes zulässt. Bei NRG (Nashuatec) Geräten
muss ein Mitarbeiter sein Outlook) und dann werden ein oder
mehrere Dokumente eingescannt und wenn der Mitarbeiter dann
wieder an seinen Arbeitsplatz kommt ist eine neue Email geöffnet
und die Dokumente sind dort als Anhang (Attachement) der Email
hinzugefügt, nur den Empfänger muss der Mitarbeiter dann noch
selber eintragen und dann hast Du als Admin auch nicht mehr Deine
Finger mit im Spiel.

Eine andere Richtung kann man auswählen in dem man das
Gesuch mit dem Hinweis auf die aktuellen Sicherheitsrichtlinien
einfach ablehnt und dann kann bzw. muss sich der betreffende
Mitarbeiter selber um eine Berechtigung bzw. Ausnahme bemühen!

##grey Gruß
Dobby##
Bitte warten ..
Mitglied: Viprex
25.02.2014 um 21:02 Uhr
Hallo Dobby,

vielen Dank für deine Antwort und die ganzen Warnhinweise. Diese habe ich genauestens gelesen und zur Kenntnis genommen.

Dieser Vorgang ist hier legitim und abgestimmt, es handelt sich um ein langfristig laufendes Projekt zur Inbetriebnahme eines externen Portals. Hier findet weder ein Test statt noch habe ich großartig eine Wahl, denn der Prozess sieht genau diese Ablauf so vor und wurde abgenickt.

Die Einrichtung der Regeln stammt übrigens von mir. Das sind sozusagen Policies, die auf meinem Mist gewachsen sind. Leider haben wir keine weiteren, unternehmensweiten Dokumente/Richtlinien/Regeln, die dieses Thema ansprechen würden. Und damit ich nicht im Kreuzfeuer sitze, sichere ich mich soweit es geht ab und lasse mir das auch schriftlich geben. Keine Sorge, der Gefahr bin ich mir bewusst. Aber danke für die Hinweise!


Ich muss mich also um die technsiche Umsetzung kümmern und würde mich freuen, wenn du (oder ggf. auch andere) mir Hinweise oder Tipps geben können.

Der Umweg über Outlook ist nicht gewünscht. So ähnlich ist es jetzt (Mitarbeiter scannt ein und lädt das Dokument in ein Portal hoch). Hier soll automatisiert und optimiert werden mit dem Nachteil, dass ein Scanner eben nach extern senden darf. Und das möchte ich möglichst weit einschränken.

Nochmal vielen Dank für deine Hilfe!
Bitte warten ..
Ähnliche Inhalte
Exchange Server
Sendeconnector Exchange 2010 - falsche MAIL Adresse nach extern
Frage von rapmasterssExchange Server3 Kommentare

Hallo und Guten Abend Zusammen, seid die Telekom auf Ihren neuen Domain-Server gezogen ist (von Webpage aufs Homepagecenter) haben ...

Exchange Server
Exchange 2010 - Spam Mails von eingener Domain rausfiltern
Frage von stefan2k1Exchange Server10 Kommentare

Hallo, wir betreiben einen Exchange 2010 SP3 und bekommen in letzter Zeit zunehmend SPAM-Mails von der eigenen Domain, sprich ...

Exchange Server
Exchange 2010, Akzeptierte Domains
gelöst Frage von LK5000Exchange Server2 Kommentare

Hallo zusammen, ich möchte für bestimmte Absender nur bestimmte Empfänger-Domains über eine Transportregel angeben. Bedeutet, dass Peter Müller nur ...

Exchange Server
Multifunktionsgerät kann über Exchange Mails nicht Extern verschicken
gelöst Frage von danassExchange Server10 Kommentare

Hallo zusammen. Ich habe hier in einer Testumgebung einen Exchange 2013 CU7 auf Server 2012 aufgesetzt. Dieser empfängt Mails ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 1 TagWindows 102 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 1 TagSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 1 TagInternet3 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 1 TagDSL, VDSL2 Kommentare

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
Windows Server
GPO nur für bestimmte Computer
Frage von Leo-leWindows Server13 Kommentare

Hallo Forum, gern würde ich ein Robocopy script per Bat an eine GPO hängen. Wichtig wäre aber dort der ...

Windows Server
KMS Facts for Client configuration
Frage von winlinWindows Server13 Kommentare

Hey Leute, wir haben in unserem Netz nun einen neuen KMS Server. Haben Bestands-VMs die noch nicht aktiviert sind. ...

Router & Routing
OpenWRT bzw. L.E.D.E auf Buffalo WZR-HP-AG300H - update
gelöst Frage von EpigeneseRouter & Routing11 Kommentare

Guten Tag, ich habe auf einem Buffalo WZR-HP-AG300H die alternative Firmware vom L.E.D.E Projekt geflasht. Ich bin es von ...

Windows Tools
Software-Tool zum Entfernen von bösartigem Windows
Frage von emeriksWindows Tools11 Kommentare

Hi, siehe Betreff hat das jemals irgendjemand schonmal sinnvoll eingesetzt? (MRT) E.