This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Outgoing mail in quarantine not visible in report

Hi,

since a few weeks more and more users complain that their outgoing emails were not received at the recipient. They complain even harder that they were not notified in any way.

So the question is: Is it possible to see these quarantined emails in the report they receive?

Ed


This thread was automatically locked due to age.
  • Are these emails actually being quarantined or are they stuck in the outbound queue due to some issue like bad address?
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
  • Exchange servers will often send failure of delivery reports after 72hrs, I suspect other mail servers do much the same.  Though many users tend to junk/ignore those reports
  • @Scott,
    there are no mails stuck in the outbound queue according to 'mail Manager -> SMTP Spool'. I can see the messages in the SMTP Log:
    2011:09:01-11:38:40 RM-HQ-ASG smtpd[10227]: SCANNER[10227]: id="1001" severity="info" sys="SecureMail" sub="smtp" name="email quarantined" srcip="2xx.5x.7.1xx" from="a.bcdefg@nl.abcd.com" to="j.abcd@qwerty.com" subject="Invitation Classic Sailing Regatta - 29th of September 2011" queueid="1Qz3jM-0002ex-G1" size="18388" reason="as" extra=""

    The reason is "as" : anti-spam. This same message is sent to several recipients at once. Most of them were sent out but a few of them where quarantined.
    Users do receive a quarantine report, but that only shows blocked incoming messages. Why are the blocked outgoing messages not shown?

    @Tribmos
    The Outlook-client delivers the messages to the Exchange-server. The server relays against the ASG. As you can see in above example the message is from sept. 1st and the user was not informed in any way of the blocked message.
    I agree with you on the not reading the reports; that happens, but not in this case.
  • It's the same basic idea as the quarantine in the User Portal:

    https://community.sophos.com/products/unified-threat-management/astaroorg/f/55/t/45187

    I assume that all of your client systems have some form of AV and you are using at least some of the filters in Exchange, why not just turn off "Scan relayed (outgoing) messages"
    on your system?  As long as everything coming in and stationary is scanned, the chances of anything being on your systems that would cause issue outbound is minimal.

    You can also make a feature request to have outgoing messages that are quarantined added to the User Portal and Quarantine Reports at Astaro Gateway Feature Requests
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
  • ........... why not just turn off "Scan relayed (outgoing) messages"
    on your system?  


    Scott, I do not want to offend you but when I buy a product designed for scanning email and someone tells me to turn off this function (ok, partly) I think that is strange.

    But I now understand it isn't possible to change the config to get what I would like to see so I will make that feature request.

    Ed
  • No offense taken.  No product is perfect nor will it meet all of everyone's needs.  I was simply offering you a possible option to alleviate your current issue with the least impact on both you and your users.  This is a user-to-user forum and I'm a user/admin just like you sharing several years of experience with the product.  Whether you are using a paid business license or the free home license, I'll assist either way.  Nothing strange about it.  [:)]

    You could also, as the Astaro administrator, log into WebAdmin and check/remediate all quarantine items through Mail Manager once or twice a day on behalf of your users.  I've had to do that before at a company where the employee usage policies didn't allow user self-service, so no User Portal and no Quarantine Reports.  The admin (me) had to take care of all quarantine items, both inbound and outbound.

    If neither of these solutions, or the one that I posted in the other thread, are reasonable workarounds from your point of view and this issue is having a major impact on your business, then you should voice the concern to Astaro.  You can do this by opening a support case.  If you have standard support, you must do so through your reseller.  If you have premium support, you can contact Astaro Support directly.  Astaro Support Hotline.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
  • Ed, there was an issue with this briefly, but was fixed, I thought, in an update.  Which version are ou on - 8.103?

    Scott, rather than turning off outbound scanning, I think a better, temporary solution might be an Exception to Anti-Spam for the mail server as a sender, or for *@domain.com for his sender addresses.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • @Ed.Kok:  Try Bob's great suggestion.  It's still turning off a feature, but less that my last suggestion.  Don't know why I didn't think of that....a couldn't see the trees for the forest sort of thing.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1