如何禁止在公司外部收信？

如何禁止在公司外部收信？
到iT邦幫忙

minisky（IT邦初學者10級）發問：
由於公司規定外聘員工只能在公司內收、發信件，請問Linux的Postfix要如何設定，才能符合這個要求？

jamesjan（IT邦初學者1級）：
可以將外聘員工的POP3連線設定為內部IP，不過如果外聘員工可以知道外部IP，又懂得如何修改設定，這個方式就沒有用。

另一個方式，可以將外部收、發信件的行為，只開放用WebMail的方式（不透過 POP3），而且不提供WebMail的使用權限給外聘員工。

第三種方式是透過 VPN 的方式收發電子郵件，公司員工必須連上VPN 才能使用POP3服務，外聘員工則不開放VPN權限。

後面兩種作法，必須要有額外的技術與設備，如果有相關的設備，又懂得如何設定與管理，應該能滿足需求。

richardhsieh（IT邦初學者6級）：
提供一個搭配防火牆，即可達到限制使用的作法：

1.將郵件主機放在內部，並對映一個外部IP。

2. POP3只開放內部的連接，在防火牆上設定拒絕外部POP3的連接。