公司的邮件环境是这样的，公司使用自己的外部邮箱，邮局在isp处，部分员工使用；公司内部员工使用mdaemon搭建内部服务器，mdaemon除担任内部邮局的角色外还担任转发服务器的功能，负责转发outlook客户端搭载的外部邮件；这样部分员工就具有内部邮件和外部邮件两个帐号，内部员工的邮件很容易监控，可是通过mdaemon转发的外部邮件就监控不到，问各位老大怎么才能监控到被转发的这一部分邮件呢？事实上这样给公司的信息安全留下安全隐患，有好的解决方案么？谢谢了！

转发邮件肯定有转发帐号的吧，监控这个转发帐号不就行了，做条规则把此帐号外发邮件抄送个副本就行了，我想。

能说得具体些么？有没有相应的kb？我是新手，谢谢

你先说一下你是怎么用内部MD做转发的吧，我觉得你的这个环境搭得蛮怪的。

服务器装有dns，是域控，内部邮件服务器pop3，smtp使用非标准端口，客户端内部邮件使用非标准接口，外部邮件使用标准接口！邮件域名和公司外网邮件域名相同~
主域上转发设置为直接转发，是这样的么？

[ 本帖最后由 phphy 于 2007-5-29 15:41 编辑 ]

还是说，根本就没有通过mdaemon，就直接和服务器连接了~~

我也很困惑~~

看了我有点晕，还是让别的朋友帮你吧，抱歉。

各位谁有遇到这种环境的么？

你这个环境有两种解决方法：
1、是在防火上做监控
2、使用MD的multi pop 来接收外部邮件， 所有客户端只能通知内部的邮件服务器来接收。
我们企业原来做过类似的方案