NetdefendOS_2.27.01_Firewall_User_Manual_RUS

Например, запись адреса *@some_domain.com может использоваться для определения всех
возможных адресов электронной почты для some_domain.com.
Если, например, подстановка (wildcarding) используется в «черном списке» для блокировки всех
адресов для определенной компании под именем my_company, то в черный список следует добавить
запись *@my_company.com.
Если необходимо разрешить передачу сообщений только для одного отдела под именем
my_department в my_company, то в «белый список» добавляется запись в виде
my_department@my_company.com.
Расширенный SMTP и его расширения
Расширенный SMTP-протокол (ESMTP) описан в RFC 1869 и дополняет расширениями
стандартный протокол SMTP.
Когда SMTP-клиент открывает сессию с SMPT-сервером, используя ESMTP, сначала клиент
отправляет команду EHLO. Если сервер поддерживает ESMTP, он ответит списком расширений,
которые поддерживает. Эти расширения определены различными RFC. Например, RFC 2920
определяет расширение SMTP Pipelining. Другое общее расширение Chunking, определенное в
спецификации RFC 3030.
NetDefendOS SMTP ALG не поддерживает все расширения ESMTP, включая Pipelining и Chunking.
Поэтому ALG удаляет любые неподдерживаемые расширения из списка поддерживаемых
расширений, который SMTP-сервер возвращает клиенту, находящегося позади межсетевого экрана
NetDefend. Когда расширение удалено, генерируется сообщение со следующим текстом:
unsupported_extension
capability_removed
Параметр "capa=" в сообщении указывает, какое расширение ALG удалил из ответа сервера.
Например, этот параметр может появиться в сообщении как:
capa=PIPELINING
Для того чтобы указать, что расширение pipelining было удалено из ответа SMTP-сервера на
команду клиента EHLO.
Несмотря на то, что расширения ESMTP могут быть удалены шлюзом прикладного уровня ALG и
будут сгенерированы соответствующие сообщения, это не означает, что какие-либо сообщения
будут отброшены. Передача сообщения будет происходить как обычно, но без использования
неподдерживаемых расширений, удаленных шлюзом прикладного уровня ALG.
SMTP ALG и ZoneDefense
SMTP используется как клиентами, которым необходимо отправить электронную почту, так и
почтовыми серверами, которые передают сообщения на другие почтовые серверы. Совместное
использование ZoneDefense и SMTP ALG обеспечивает блокировку локальных клиентов, которые
занимаются распространением вирусов, прикрепляя их к исходящим сообщениям.
Не рекомендуется использовать технологию ZoneDefense для блокировки сообщений, передаваемых
на SMTP-сервер, так как при этом будут заблокированы все входящие сообщения с
заблокированного почтового сервера. Например, если удаленный пользователь отправляет
сообщение, зараженное вирусом, используя широко известную почтовую службу, блокировка
отправляющего сервера с помощью ZoneDefense заблокирует все последующие сообщения от той
же службы, отправленные любому локальному получателю. Поэтому рекомендуется использовать
технологию ZoneDefense совместно с SMTP ALG для блокировки локальных клиентов email.
Для того чтобы выполнить блокировку, администратор устанавливает сетевой диапазон
ZoneDefense, содержащий всех локальных SMTP-клиентов.
251