На сколько безопасен IIS8 + AD Certificate Mapping?

Сергей Пермяков, Слава Богу нет :) Единственное применение, где у нас стоит IIS - корпоративный CA, и то только потому что он весь на asp. Но он наглухо изолирован от внешнего мира. Нафиг такое счастье.

Не всем приходят письма через SMTP. Может быть из-за домена третьего уровня?

Еще в имени домена не должно быть цифр и текста типа "pptp", "pppoe" по которому сервер может решить, что это домашний комп некоторого провайдера спамит

192.168.0.0 или 10.0.0.0?

Артем Енин, Если нужно два-три компа связать - ну да. Но я бы избегал 192.168 - потому что множество сетевых железок, умных и не очень имеют дефолтные адреса из этой подсети и можно внезапно хватануть проблем :)

Есть ли такой почтовый сервер?

Довольный Жизнью, Это да, ловили таких :) особо умных, которые себе на mail.ru отправляли корпоративные документы :) Но тут кроме почты нужно еще веб-мыло перекрывать, и опять же если очень захотеть - можно и через телефон перекинуть :)

Как исправить ошибку при отправке писем на @mail.ru?

The3fon, там имя подключившегося узла (из DNS) проверяется на регулярку, содержащую текст "ppoe". Регулярка срабатывает, mail.ru расценивает это как факт отправки с пользовательского компа с именем блабла.бла.pppoe.блабла и спокойно банит.
Менять никто не говорит. Добавьте еще одно имя и сделайте его основным для этого сервера, чтобы он подключался с него.

Можно ли заказать письма из Thunderbird на мой email сервер c Postifix'ом?

[offtopic]
"...А иначе...Пицца закажет тебя..." (С) Spaceballs
[/offtopic]

...не удержался... :)

Как исправить ошибку при отправке писем на @mail.ru?

The3fon, Изменить PTR. Оно вполне может подойти под шаблон имени клиентского подключения по PPPoE, совпадение с которым часто рассматривается как факт рассылки почты с клиентского компа. В самом этом факте конечно ничего страшного, но те, кто это делает осознанно, обычно себе PTR меняют, а спамеры - нет.
В mail.ru писать бесполезно - они ничего менять не будут. Кроме того, возможно и у других срабатывает, просто внимания не обращали.

Есть ли такой почтовый сервер?

Роман,

Нормальный человек на такой работе скоро начнет сходить с ума.

Это смотря сколько денег будет. Если платят выше медианы по рынку да еще корректируют постоянно, да еще видишь, что твоя работа кому-то нужна - я готов хоть с гигантскими тараканами на Кубе воевать :)
А вот когда платят как у всех, а дисциплину пытаются держать как на китайской фабрике наркоты - вот тогда действительно, начинаешь беситься и в конце концов сваливаешь.

Есть ли такой почтовый сервер?

Роман, Я не думаю, что имеет смысл обсуждать этическую сторону данного вопроса. Это все равно что обсуждать этическую сторону вопроса производства ножей - ими же зарезать можно!
Сотрудников контролировать нужно. Вы наверное просто не сталкивались с тем, что в любом коллективе периодически находятся люди, которые начинают подрабатывать на сторону в рабочее время, перетягивать на себя контроских заказчиков, тырят наработки или просто бездельничают. Это разумеется зачастую следствие проблемы в руководством ими - но руководителя иногда невозможно сменить - потому что он например собственник :D
И вот и начинается - кто-то работает нормально, а кто-то начинает "игры в шпиенов". Плавализнаем... И здесь СМП (частью которой контроль почты и является) - лучший друг и помошник :)

Как исправить ошибку при отправке писем на @mail.ru?

Денис, Ого! прогрессируют потихоньку. Раньше не было.

Есть ли такой почтовый сервер?

Lander, замечательно. Я так и думал. Люди всегда делают одну и ту же ошибку... Я так полагаю, Вы имели в виду 23.2? Потому что личная и семейная тайна с работой как-то не коррелируют.

Статья 23
2. Каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений. Ограничение этого права допускается только на основании судебного решения.

Далее
ПЕРЕЧЕНЬ наименований услуг связи (то есть тех услуг, к которым относится п.23.2 Конституции РФ) Найдите и покажите мне в нем "электронная почта". Нету? Нету... То есть ни один почтовый сервер - будь то корпоративный или же публичный типа майла или рамблера - оператором связи не является а посему нормы "тайны переписки" к нему неприменимы.
Вот как-то так

Как исправить ошибку при отправке писем на @mail.ru?

Денис, йопт и точно! с точки зрения майла - это клиент, сидящий на подключении PPPoE - и кстати, такой фрагмент запросто встретить у клиентов Дом.Сру

Есть ли такой почтовый сервер?

Роман, если действует режим коммерческой тайны, то за отправку через некорпоративную почту можно очень нехило залететь. Другое дело, что режим этот еще ввести надо - там жирный список из девяти пунктов и каждый должен быть выполнен, иначе дело в суде развалится махом.

Есть ли такой почтовый сервер?

Lander, статеечку назовите, раз пошла такая пьянка :) которой противоречит

Блокировка сайтов?

Генадий, попроще может и есть, но оно может оказаться за деньги :) И за очень немалые :)

Мониторинг исходящего трафика в офисе?

Никита Петров, да несложно
Стахановец
Не программа, а просто няша :)
Незаметный (каспер со всеми свежмим обновлениями не находит)
Умеет маскироваться
Не требует отдельного клиента - работает через браузер
Достаточно бесплатного MS SQL
Пишет все - от клавиатурного ввода до звука с микрофона. Способен делать снимки камерой на компе (если таковая есть, не проверял никогда)
Расшифровывает скайп
Перехватывает письма в оутлуке (только в оутлуке), даже если они шифрованы сертификатом
Делает копии удаляемых файлов
Контролирует флэшки
Делает снимки экранов
Проверяет на контрольные фразы, при обнаружении делает снимок экрана и алерт админу

UPD: Платный. Примерно по 2000 руб за юзера. Лицензируется по подключениям. Одного можно мониторить бесплатно (без ключа разрешает одно подключение) Если контора крупная, то запросто договориться о тестовом периоде недельки на две на ключ юзеров на двадцать

Как лучше всего организовать VPN с юридической точки зрения?

Interface, Ну, где-нибудь на островах Зеленого Мыса наверное нет, в Новой Зеландии может быть... В Америкосии - тут даже говорить смешно, пишут все и вся. В Китае - хаха два раза. На Ближнем Востоке - наверное за порнуху могут и башку снести совершенно буквально. В Австралии как-то читал, что довольно сурово все. В Африке наверное нет, в Южной Америке, в Индии может быть нет - в общем там, где государство до этого пока не добралось, а занято куда более простыми задачами...

Мониторинг исходящего трафика в офисе?

Никита Петров, ну тогда squid и программа обсчета статистики. Скорее всего бампинг понадобится, чтобы вскрывать https.

Существуют ли платформы для обучения системному администрированию?

Alex R, аха. Взяв дишманскую VPS рискуешь наткнуться на OpenVZ, о котором тебя "забудут" предупредить и с которым не сделать ничего толком - как я недавно натолкнулся на cyberry.pro. У них есть такой тариф "Вместительный". Я посмотрел, что там 50G, гиг рама и один проц - мне хватало для моей цели - и стоит меньше немного чем VM2 (где 25G, 2 гига рамы и два проца) - и заказал. А это оказался OpenVZ, где можно разве только файлопомойку устроить - у него нет ни своего ведра, iptables толком не работает, ipset вообще не работает :D
Так что тут надо еще тип виртуализации выяснять сразу

Блокировка сайтов?

Константин Антонов, что мешает самому вручную отрезолвить все, а потом занести в список?