SMTP monitoren

[ArjanC]

Hoi, ik ben systeembeheerder van een kleine (130 mensen) co locatie van een grote onderneming.
onze Exchange servers staan in de USA.

nu willen we ons Email verkeer gaan monitoren.. (ja we hebben toestemming)

nu hebben we Superscout geinstalleert maar die ziet alleen dat er een smtp bericht is gestuurt maar niet wat de grote is en wat de attachment is (dat willen we weten ivm overmatig avi/mpeg crap)

weet iemand misschien zo'n proggie?

[DJSmiley]

Kun je niet gewoon beter al die crap blocken op extensie? .avi, .mpg block

[ArjanC]

da's het probleem, wij kunnen die servers in de USA niet beheeren en die americanen willen het niet.. wij wel...

[DJSmiley]

is het puur alleen email??

dunno de opzet nu hoor, maarre, kun je niet gewoon zelf een mailserver draaien (kabel/adsl), of desnoods bsmtp, en op die manier alles in eigen beheer doen? en die usa bak als backup gebruiken?

Als je dan lokaal iets als mdaemon installed, kun je alles blocken, elke extensie die je wilt, eventueel virusscan, alles.

Het kost je wel ff iets, maar in verhouding valt dat best wel mee. Exchange is duurder.

Ligt er alleen aan of je ook agenda enzovoorts gebruikt.

[ArjanC]

wij mogen zelf geen exchange servers hebben. die in de usa worden ook niet door ons beheert (door HP)

[Brahiewahiewa]

Elke Exchange server heeft een tracking.log share waar message tracking files in staan. In principe is 't platte text (CSV) dus je kunt 't in je favoriete editor openen.
Een probleem zou kunnen zijn dat message tracking niet aan staat, maar dat moet je dan effe regelen met die Amerikanen.

[mavink]

MailMarshal heeft een paar mooie logging/reporting features, en daarmee zou je eventueel ook dingen kunnen blokkeren als je dat zou willen. Misschien een beetje overkill (de antivirus/antispam dingen gebruik je waarschijnlijk niet), maar je zou een mailmarshal-server tussen je interne net en die exchange-server kunnen zetten en daarmee rapportjes uitdraaien.

[MrCyber]

Kijk eens naar bv Clearswift (http://www.clearswift.com) producten. Deze kunnen je SMTP verkeer netjes monitoren, attachments blokken, virusscannen, automagisch actie nemen, etc. De leverancier voor NL zit in Amsterdam : http://www.innovative-it.nl. Ik heb zelf zeer goede ervaringen met dit product.

[Mar]

wij gebruiken ook mailmarshal. Programma werkt perfect (op een PII-300MHz)

[THIJZEL]

Maareeh jij hoeft toch ook geen exchange mailserver te draaien hier, als je gewoon een andere mailserver neerzet en alle clients hun mail via die server laat ontvangen. Voor agenda's enz kan je nog wel die exchange servers gebruiken in de usa