[Postfixbuch-users] Automatische Weiterleitung unterbinden

[Helmut Lichtenberg]

Hallo,
ich stehe vor folgendem Problem:

Hintergrund:
1. private Emails sind auf der Arbeit ausdrücklich untersagt.
2. aufgrund eines aktuellen Hinweises des BSI wurde jetzt auch explizit
   untersagt, dienstliche Mails *automatisch* an einen privaten Mailaccount
   weiterzuleiten.

Soweit noch ok.

3. Jetzt wird von den IT-Verantwortlichen verlangt, daß sie technische
   Maßnahmen ergreifen sollen, um Punkt 2., die automatische Umleitung, zu
   verhindern.

4. In Einzelfällen (und nach besonders sorgfältiger Prüfung)
   ist es *manuell* erlaubt, Mails an private Accounts weiterzusenden.

Unsere Behörde besteht aus mehreren Standorten die meist MS-Windows-zentriert
sind. Wir betreiben ein Linux-Netz mit Linux-, Windows- und
Mac-Arbeitsplätzen, haben deshalb also eine breite Palette an MUAs (kmail,
Thunderbird, mutt, jedoch kein Outlook). Mailserver ist Postfix
(Debian 2.7.1-1~bpo50+1).

Meine Fragen sind:

a. Bedeutet Anforderung 3. nicht eine sicherheitspolitische Überspitzung (um
   es mal neutral zu formulieren :^), die eine normale Nutzung des Werkzeugs
   Email unzulässig einschränkt?

b. Läßt sich das technisch überhaupt umsetzen?
   clientseitig: Nahezu jeder MUA kann über Filterregeln ein bounce/forward
                 einstellen. Ich sehe keine Möglichkeit (von der Notwendigkeit
                 ganz zu schweigen), dies zu ändern.
   serverseitig: Gibt es bei Postfix eine Möglichkeit dazu? Kann man überhaupt
                 technisch eine automatische und eine manuelle Weiterleitung
                 unterscheiden (Header oder so)?

c. Unsere Zentrale, wo die Anweisung herkommt, hat eine reine MS-Windows-
   Installation mit Exchange-Servern und Outlook. Können die selbst sowas
   überhaupt umsetzen?

Es wäre nett, hierzu mal ein paar Ansichten zu bekommen.

Danke und viele Grüße
Helmut
   
-- 
-------------------------------------------------------------------------
Helmut Lichtenberg  <Helmut.Lichtenberg at fli.bund.de>  Tel.: 05034/871-128
Institut für Nutztiergenetik (FLI)         31535 Neustadt         Germany
-------------------------------------------------------------------------