This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Blocking mail from a domain to specific users

A client of our has a requirement to block all email from facebook except for specific users.

There doesnt seem to be a good way to do this without unfiltering other unwanted messages for these users.  Unlike web filtering rules, there doesn't seem to be a way to build exceptions with an "and"...just an "or".

I can stick facebook.com in the sender blacklist, and then exclude users from that sender-blacklist.  But the sender blacklist has many many more entries besides facebook that these users will want to block.

Any ideas?  It would seem to be a simple function but I'm not seeing any way to do it.


This thread was automatically locked due to age.
  • This isn't a usual request.  I'd suggest blocking access to Facebook in Web Filtering instead.

    If they don't want employees to use their company email for Facebook, they should just make it a policy.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • Unfortunately that doesn't fit with how most businesses operate. 
     
    Many businesses are using facebook for business, but still want to block facebook for personal use.

    So from a webfilter perspective, I can do this.  I allow some people to face book for work and block the rest.

    But now, I have to allow all facebook email messages because the people that use it for work want the email notifications.   But now all the rest of the employees are filling up the exchange store and losing productivity because they are still reading the facebook messages.

    Seems like this will be an ever increasing scenario for many businesses.
  • Again, it seems easy.  Make it a company policy with a formal warning the first time, etc.  There's no reason for employees to have the company email be their email for facebook.  In 'Logging & Reporting >> Mail Security', search on "Top addresses by domain" to quickly see a list of the guilty ones.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • If it was as easy as making it company policy who would need an Astaro http://www.astaro.org/images/smilies/wink.gif?  The point being most policies need to be enforced....hence we buy things like Web filters, email filters etc.

    Anyways, here's hoping Astaro spam filter will catch up with others in the field.  For now we are trialing postini which has a bunch of cool things we didnt even know we needed.
  • This seems like a job for the backend mail server and not the mta. Would be interesting to know your final resolution.
  • Our final resolution is Postini spam filtering.  It has very flexible spam profiles, similar to what astaro can do for web filtering.