home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #20 / NN_1992_20.iso / spool / vmsnet / mail / pmdf / 2268 < prev    next >
Encoding:
Internet Message Format  |  1992-09-09  |  1.7 KB
  1. Path: sparky!uunet!olivea!decwrl!decwrl!infopiz!mccall!ipmdf-newsgate!list
  2. From: dan@innosoft.com (Daniel C. Newman)
  3. Newsgroups: vmsnet.mail.pmdf
  4. Subject: RE: Limiting access to outgoing mail.
  5. Message-ID: <01GOKRXC7ASI9TCNH3@INNOSOFT.COM>
  6. Date: 9 Sep 92 17:05:16 GMT
  7. Organization: The Internet
  8. Lines: 22
  9. Return-Path: <epmdf@YMIR.CLAREMONT.EDU>
  10. Resent-Date: 09 Sep 1992 10:05:16 -0700 (PDT)
  11. Resent-From: epmdf@YMIR.CLAREMONT.EDU
  12. Errors-To: epmdf@YMIR.CLAREMONT.EDU
  13. Resent-Message-ID: <01GOKRY15FGI96VY3E@YMIR.CLAREMONT.EDU>
  14. X-Vms-To: IN%"Don.Rainwater@UC.EDU"
  15. X-Vms-Cc: IPMDF
  16. Mime-Version: 1.0
  17. Content-Type: TEXT/PLAIN; CHARSET=US-ASCII
  18. Content-Transfer-Encoding: 7BIT
  19.  
  20. >         I'd like to be able to limit access to non-local (off-node) email.
  21. > I'm thinking that I can define a rights id, say 'NO_OUTMAIL' for example,
  22. > and set the appropriate image with an ACL such that anyone holding that id
  23. > cannot send internet mail messages.  My questions are simple:  Will this
  24. > work?  and, which image(s) should be set this way?
  25.  
  26. This won't work since the users only run VMS MAIL or DECWindows MAIL.  They
  27. don't run the actual images which send outbound mail.  Instead, you probably
  28. want to associated this rightlist identifier with, say, your TCP/IP channel.
  29. You do this by merely specifying the rightlist id as a channel keyword; e.g.,
  30.  
  31.         mtcp_local single smtp mx no_outmail
  32.  
  33. Then, only processes with the no_outmail rightslist id can queue mail to
  34. the mtcp_local channel.  Be sure to grant this rightslist id to whatever
  35. accounts PMDF may run under!
  36.  
  37. In PMDF V4.2, there will be a mapping file table which you can use to do very
  38. elaborate channel access schemes which will even allow you to reject incoming
  39. mail.
  40.  
  41. Dan
  42.