[9.060][FEATURE] Country Block SMTP Only

Since most of the companies mostly do business within the country they are located in, smtp mail from other countries is not needed most of the time. The main reason I used country blocking was for controlling spam but with a blunt deny all communication, it was not the best tool for this purpose. With the addition of exceptions, the new country blocking feature is a lot more configurable and easy to implement.

It would be great if we could refine the exception list and instead of just a block all rule with exceptions, we could get allow all with exceptions too. 
So for example I don't need any email from russian federation, but I don't mind them looking at my website. With simple exception list I could then block smtp traffic only while allowing complete access to my web server for example.

This can be further added to the smtp section of Email Protection as in the screenshot below to block countries easily for smtp traffic only.  

Regards 
Bill
Parents
  • Hi Bianca, that would certainly be a big improvement over the situation in 8.x and 9.0 (I haven't looked at the beta yet).

    If you do that, please also make definitions for the continents / regions, and the ability to make Group Definitions which include countries/regions.

    Thanks,
    Barry
  • Hi Bianca, I am with Corey on the interpretation. Network objects would make perfect sense and if it is a network object then network object group would be logical and would make country blocking oh so so very nice.

    ... (I haven't looked at the beta yet)....

    A couple of screenshots attached
    1. You now have the option to control the direction of traffic
    2. New exceptions tab.


    Regards
    Bill
  • Hi Bianca, I am with Corey on the interpretation. Network objects would make perfect sense and if it is a network object then network object group would be logical and would make country blocking oh so so very nice.


    The best part about this, is it makes UTM much more flexible. You could than country block any service from anywhere, without limiting or imposing of other services.
Reply
  • Hi Bianca, I am with Corey on the interpretation. Network objects would make perfect sense and if it is a network object then network object group would be logical and would make country blocking oh so so very nice.


    The best part about this, is it makes UTM much more flexible. You could than country block any service from anywhere, without limiting or imposing of other services.
Children
No Data