Zimbra — возможна ли авторизация только из локальной сети для группы пользователей?

Question

[Виталий]

Добрый день!

Столкнулись с необычной ситуацией, нужно реализовать возможность авторизовывать отдельных пользователей только внутри сети. То есть часть пользователей может авторизовываться и с любого внешнего адреса, а часть - только из локальной сети. Этим же пользователям уже средствами постфикса заблокирована отправка на внешние адреса.
Возможно ли реализовать это?

Answer 1

[Ivan]

На сколько знаю можно решить все путем Web консоли зимбры
Создать класс обслуживания и снять галки внешний доступ поп и имап
для группы пользователей заменить класс обслуживания на созданный
Для начало протестировать на каком-нибудь пользователе

Comments

[Виталий]

За доступ к POP, IMAP - большое спасибо! Протестируем. Но основной вопрос больше в доступе через веб-интерфейс.

[Ivan]

есть галка запрет подключения через веб, версия зимбры какая?

[Виталий]

Версия 7.2.7. Галки не вижу. И уточняю, нужно не полностью обрубать через веб, а только из внешних сетей.

[Ivan]

ааа...стоп думаю 7.2.7 не имеет данного функционала

[Ivan]

пользовался 7.2.7, года 3 назад, давно перешел на 8ку, поэтому скорей не отвечу на данный вопрос

[Виталий]

А в 8ке есть подобный функционал? Для разделения внешнего и внутреннего интерфейса?

[Ivan]

секунду проверю чтобы не наврать, потому что про поп и имап точно было

[Ivan]

к сожалению только запрет на Web interface, а по попу и имап все точно есть

[Виталий]

Ivan: Понял, спасибо большое за проверку. То есть даже переход на 8-ку не даст такого из коробки.

[Ivan]

Виталий: истина ! )

Answer 2

[xmoonlight]

VPN решает такие вопросы.

Comments

[Виталий]

Нет, бОльшей части сотрудников нужен обычный доступ через веб-интерфейс, imap и smtp. А отдельная группа соответственно может использовать данный функционал только из локальной сети. Использование VPN для доступа избранных пользователей снаружи внутрь будет крайне неудобным.

[xmoonlight]

Виталий: дропайте соединения по логинам через TCP/IP-фильтр, правда про SSL - тут уж неизвестно как. Т.е., если нет штатного - только "прикручивать" триггеры к трафику.

[Виталий]

xmoonlight: интересное решение, это средствами iptables возможно реализовать?

[xmoonlight]

Виталий: да, просто создаёте правила по контенту пакета и всё.