...
Användare kan skapas automatiskt i och med att de får ett epost-meddelande (men då förutsatt att man slagit på att auto-skapa användare under domän-inställningar)
En användare autoskapas också när denne loggar på webbgränssnittet, samt att primär epost-adress automatiskt läggs till som ett alias (förutsatt att eppn är skiljt från mail-attributet). Det går även att skapa användare manuellt via GUI eller API (se https://github.com/SUNET/Mailfilter-ng-APIs), om man behöver göra per-användarinställningar i förväg.
...
Nej, Canit och Halon är helt olika system, och regler och inställningar är inte i ett kompatibelt format för att läsas över. Däremot är principen för hur systems inställningar och funktion väldigt snarlika, så man kan ställa in liknade inställningar per domän och/eller användare.
- "Recipient Verification", varför behöver vi som kund ha det påslaget?
Utan "recipient verification" kommer Halon skicka vidare all epost in till er, även epost för ej existerande mottagare/epost-brevlådor, vilket kommer leda till sk backscatter
Det leder ofta till att er domän får dåligt ryckte (när det gäller felkonfigurerade epost-servrar), nått som är onödigt att dra på sig, förutom alla extra resurser som går åt på att behandla de felaktiga epost:en som generellt bara är skräp.
KUA har tagit fram en enkel HOWTO för att aktivera recipient verification i Microsoft Exchange, den finns omskriven här: https://forum.sunet.se/content/perma?id=3987 men är inte Exchange nästkommande "hop" från Mailfilter-ng, finns även konfigurations-alternativet: Domain → Recipient filtering → Alternative recipient lookup där alternativ SMTP-pratande server kan anges för att slå upp epost-adresser för domänen
- Finns motsvarigheten till Custom-rules i Halon?
...
- Finns det utgående scanning också?
Ja, den kan sättas det sätt per domän. Just nu går den via samma servrar som inkommande MX, dock måste utgående skickas via port 587 (submission) .
...
Tanken är att Mailfilter-ng (Halon) skall ha tagit över samtliga organisationer under första halvan av 2021.
Den gamla Canit-installationen kommer finnas kvar så länge som behov finns, dock endast för att kunna hitta titta på gammal konfiguration och söka i de äldre loggarna.
- Kan man flytta en domän/underdomän i taget?
...