我已经设置了一个pfSense Captive门户服务，以防止未经授权的用户访问。 通常情况下，不启用CP，数据包可以不受限制地通过。 我想要的是设置防火墙的stream量只能通过CP规则的方式。 当我添加防火墙规则阻止列表末尾的所有内容时，通过身份validation的用户将无法使用Internet，因为防火墙规则似乎适用于CP规则之前。 我想制定严格规定的原因是，如果CP服务由于某种原因无法启动，没有附加的防火墙规则，互联网接入将为所有人开放，可能是危险的。 如何在不阻塞CP的情况下在fw中创build阻塞规则？
我们有一个在Windows Server 2010 Standard SP2上运行的Exchange Server 2010。 我在configuration集线器传输规则时遇到问题。 规则的目的是阻止从组织外部到安全组的收件人的所有电子邮件。 它如下所示： 将规则应用于消息 来自“组织外”的用户 并发送给“[email protected]”的成员 发送“给收件人的电子邮件受系统pipe理员限制”发送给“5.7.1” 除非消息来自“[email protected]（存在2个这样的例外） 或者除了From地址包含“something.smth”（8个这样的例外存在） 问题是该规则不适用。 我已经在Active Directory的安全组中包含了一些用户帐户，并通过从@gmail帐户发送电子邮件来进行testing–gmail不在c的例外列表中，并且用户收到电子邮件。 我已经尝试重新启动MS Exchange传输服务 – 没有成功，并重新启动整个服务器 – 没有成功。 拒绝同一安全团队的规则也是一样的，就是在组织外部发送电子邮件的能力。 我想提一下，对组织外发送的电子邮件应用免责声明的规则也适用。
寻找一些帮助。 我们正在使用Office365 – 交换。 我们有一些邮箱和共享帐户被设置为转发到我们的域之外的电子邮件地址。 我在Office 365，Exchange上设置了传输规则（邮件stream>规则），以在这些Office 365电子邮件帐户的特定条件下附加主题行。 这个规则在目标电子邮件上做了它的事情，但不是在转发的电子邮件上。 任何想法，如果这是可能的？ 提前致谢。
在准备迷你鉴证系统时，我挂着一个问题：让我们想象一下，我们为很多不同的工作站准备了一个usb-flash引导的linux。 在设置networking（ipv4 dhcp）的同时，我们可以find多个局域网接口，有人连接，有人不在，但希望其中一个连接到专用局域网（例如192.168.20.0/24），只有这个界面应该设置。 也许它可以用一些udev规则来解决，但是我找不到它们在哪里以及它们如何被修改。 目前我使用我自己的/etc/rc.local脚本来修改dhclient.conf（拒绝networking），但是即使它以某种方式运行（更好地说：它走），它是不可靠的，很多时候它不完成即使在同一台工作站上，本地CIF也能成功安装。 有人能告诉我如何解决这个问题吗？ 细节： 专用LAN与一个可pipe理的交换机隔离 本地dnsmasq服务器响应专门在这个私人局域网 每个工作站可以有1〜4个（电线）网卡 一些工作站不仅连接到专用局域网，还可以有一些其他DHCP服务器configuration的网卡或可以有静态IP – 但这些接口应该被忽略 目标是：启动后获得dhcp地址并连接到本地networking数据。 非常感谢
我只想限制访问IIS上的某些页面到域（Intranet）用户。 该网站目前在networking上向所有人开放。 启用匿名身份validation和授权限制之间是否存在冲突？ 我怎样才能做到这一点？
我有一个规则，拒绝从内部和本地主机到外部的所有访问。 我没有应用用户组，规则被添加到configuration中，但显然不起作用。 只要向规则添加用户组 – 即使是没有本地或活动域用户的空白用户，规则也会生效，并且没有人可以访问互联网。 这不可能是正确的，有什么build议吗？
我的一个客户在其公司运行Exchange Server 2010。 在这个服务器上，存储一个公共地址簿文件夹，可以被各种人员访问和编辑。 现在，由于联系人logging的完整性存在问题，他们要求解决scheme来在联系人创build时执行一些规则。 例如，必须填写名字，公司名称和电话号码字段。 由于我只是在Exchange方面经验丰富（我是一名开发人员），所以我需要你的帮助：有没有办法在Exchange中设置这种约束？ 如果没有，是否有可能在客户端执行这个规则（使用自定义的Outlook插件或macros）？ 谢谢你的帮助，Emi
dev服务器上的电子邮件configuration：目前我有postfixconfiguration为路由发送到自己的所有电子邮件。 因此，如果您尝试发送电子邮件至[email protected]，则系统将不会发送该地址，而是通过[email protected]在本地查看电子邮件地址。 这是预期的行为，因为我们不会意外地向我们的开发服务器上的数以千计的用户发送电子邮件。 我们希望使用git post-receive-email来通知testing人员已经部署了一个新的提交并准备好进行testing。 我已经设置了这个部分，但显然是由postfix重新路由，如上所述。 如何创build不符合上述规则的白名单电子邮件。 说如果地址是[email protected]，那么它被发送到[email protected]，但是如果要寻址的电子邮件是别的，那么它被路由到[email protected] 我唯一特别的configuration是/etc/posfix/main.cnf，它包含 command_directory = /usr/sbin daemon_directory = /usr/libexec/postfix myhostname = hostname.com mydomain = hostname.com myorigin = $mydomain mydestination = localhost, localhost.localdomain, $myhostname, localhost.$mydomain, $mydomain unknown_local_recipient_reject_code = 550 mynetworks_style = host mynetworks = 127.0.0.0/28, 10.92.40.39/24 relay_domains = $mydestination relayhost = 127.0.0.1 alias_maps = hash:/etc/aliases alias_database = hash:/etc/aliases debug_peer_level = […]
我想configurationip6tables只允许SSH连接到特定的范围。 在iptables中，命令是： iptables -A OUTPUT -p tcp –dport 22 -m iprange –dst-range 192.168.178.0-192.168.178.254 但根据手册页选项-mIPrange似乎已经消失。 什么才是实现这种行为的正确命令？ 一如既往的帮助将不胜感激:)
这是我目前的环境： 我有一台运行Ubuntu Server / Squid的虚拟机，它被设置为不透明。 我有一些IP地址需要绕过Squid身份validation，所以他们有不受限制的访问。 在某些情况下，这是需要的，因为一些应用程序不能和代理一起工作。 它目前使用以下iptables规则完成： iptables -t nat -I PREROUTING -s 192.168.0.12 -p tcp –match multiport –dports 80,443 -j ACCEPT 我现在的问题是，我必须阻止Facebook的一些不受限制的IP地址。 我已经search了很长时间，并testing了一大堆事情来执行我目前的规则，没有成功，所以我希望你们中的一些人能够启发我在这种情况下。