This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

ASG 7.507 - Whitelist for OUTGOING Mail

Hello,

does anybody know a possibility or option define domains that are allowed to pass through  the ASG out?Just like it is possible to define "Domains and routing target" in SMTP settings for incoming mails?


This thread was automatically locked due to age.
  • Can you give an example or two of what you want to block/allow?

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • Of course,

    i have a Mail Server behind the ASG who sends e-mails to the internet (target mail servers). 
    Now, under "Mail Security", "SMPT" ,"Routing", "Domains and routing target" i have defined "mydomain1" and "mydomain2" that may pass the ASG and are routed to the hosts in the "hosts lists".  So this option stops e-mails aiming to my asg but having other domains as the receiver domain than my "mydomain1" and "mydomain2". 
    Now i would like to have these options for my "outgoing" mails. So my outgoing mails have "mydomain1" or "mydomain2" as the sender domain. But i have no possiblity to control and to stop sender domains that do not match "mydomain1" and "mydomain2".  
    I hope you can follow my explanations.
  • Could you explain why you are afraid that there might be different outgoing domains from your email server than what the server actually hosts?
    Sounds to me like this usually would be a setting of the email server.

    If you want to stop clients to establish smtp connections themselves you can do so by allowing only the email server to relay messages to the asg. You can and should (!) do this under "Mail security > SMTP > Relaying > Host based relay".
  • Hi,
    i'm aware of the fact, that this should do the Mail Server, not the ASG, but the problem ist, that i tested it with different options and it just won't work (Mail Server or MTA is linux postfix), so i thought about the asg as the solution. I have already the settings set, you wrote. Only the mail server is allowed to send e-mails to asg. BIn our environment there is this problem, that we read out the sender and recipient address from files (Specifically programmed with Java) and sometimes the users just type in the wrong addresses and than the ASG gets a e-mail with  buggy addresses. So this is just the reason...