[ASK] Akses Email Hanya Bisa Di Jaringan VPN Pribadi

[mgilank]

Ehmmm....
Biasanya filter IP seperti ini pakai apa ya?
Saya sih belum bisa coba karena masih lagi cari-cari tahu.

Thanks

Pakai mikrotik untuk tekan budget, bisa juga pakai dedicated router firewall seperti Watchguard, sya pakai ini untuk lokal.

Karena diminta

Kasih saran ke atasannya saja, tanya alasannya kenapa.

 

[sentabi]

Kan VPN menggunakan dedicated IP, apakah bisa bisa melakukan blokir terhadap IP selain IP dari VPN dimana kita hanya blokir untuk akses port 80, port SMTP, POP3 dan IMAP? Tetapi dilain sisi harus pastikan bahwa VPS ini bisa terima email dari luar? Hanya akses/membaca serta mengirim yang kita batasi saja?

yang di blokir itu di mail server, bukan di VPN-nya.

di mail server, incomingnya hanya ijinkan dari IP VPN tersebut, untuk memfilternya pake aja iptables. dengan cara ini outgoing mail (ngirim email)/incoming (nerima) tetap jalan hanya saja yang boleh ngirim/nerima email lokal hanya dari IP VPN.

 

[cloud3peace]

Pakai mikrotik untuk tekan budget, bisa juga pakai dedicated router firewall seperti Watchguard, sya pakai ini untuk lokal.


Kasih saran ke atasannya saja, tanya alasannya kenapa.

Hahahahaa
Alasan sebenarnya gampang adalah mengakaes email hanya boleh di dalam kantor saja, mungkin takut leaked saja email/info. Karena penjualan mereka hanya dilakukan pada saat jam kerja dan hany bisa dilakukan di dalam kantor saja

yang di blokir itu di mail server, bukan di VPN-nya.

di mail server, incomingnya hanya ijinkan dari IP VPN tersebut, untuk memfilternya pake aja iptables. dengan cara ini outgoing mail (ngirim email)/incoming (nerima) tetap jalan hanya saja yang boleh ngirim/nerima email lokal hanya dari IP VPN.

Nah apakah dengan cara tersebut orang masih bisa diakses dari luar jaringan VPN?
Soalnya yang di blokir hanya incomming.
Kemudian yang diblokir berarti port SMTP dan POP3 saja ya?

Thanks

 

[pluto01]

Hahahahaa
Alasan sebenarnya gampang adalah mengakaes email hanya boleh di dalam kantor saja, mungkin takut leaked saja email/info.

Jika ini alasannya sedikit kurang efesien, karena jika ybs masih status karyawan di sana dan punya akses email tdk tertutup kemungkinan email tersebut keluar jika ybs benar2 inginkan.
tp untuk meminimalisir untuk yg lain mungkin bs jd

 

[sentabi]

Nah apakah dengan cara tersebut orang masih bisa diakses dari luar jaringan VPN?

Masih bisa, lewat webmailnya kalau akses ini juga mau di blokir ya di setting di web servernya bukan mail server beda protokol (gampangnya : yang megang kendali).

Kemudian yang diblokir berarti port SMTP dan POP3 saja ya?

diblokir kurang cocok sih, lebih tepatnya yang diijikan mengakses port SMTP/POP3/80 dkk mail server hanya dari IP VPN. Biar bisa ngirim/ngecek email harus konek dulu ke VPN -> Login ke mail server

 

[cloud3peace]

Masih bisa, lewat webmailnya kalau akses ini juga mau di blokir ya di setting di web servernya bukan mail server beda protokol (gampangnya : yang megang kendali).


diblokir kurang cocok sih, lebih tepatnya yang diijikan mengakses port SMTP/POP3/80 dkk mail server hanya dari IP VPN. Biar bisa ngirim/ngecek email harus konek dulu ke VPN -> Login ke mail server

Baiklah.
Berarti secara teori dengan cara begini tidak menganggu lalu lintas email antar server (menerima email dari luar) dan sepertinya memang harus dicoba sendiri nih.

Thanks atas bantuannya dan tunggu juga jika ada teman-teman lain yang mau share ilmu yg berbeda