Архитектура и реализация системы электронной почты [закрыто]
Прошло уже больше недели, а я не могу найти удовлетворительного решения моей проблемы в Интернете. Я надеюсь, что здешние эксперты протянут мне руку помощи. Я сразу перейду к описанию проблемы.
Требования/ограничения/условия
- Один (1) домен системы электронной почты: @companyname.com
- Три (3) класса пользователей/учетных записей: a) обычные (могут общаться с любым человеком внутри компании и за ее пределами) b) внутренние (могут общаться с любым человеком внутри компании, но не за ее пределами) c) ограниченные (могут общаться только с заранее определенным кругом людей внутри компании)
- Электронная почта размещена на внешнем хостинге (например, Zoho, Google Mail и т.д.)
- Доступные операционные системы: OpenWRT Router, Ubuntu Linux Server, Windows 7 Workstations
- Внутренние и ограниченные типы пользователей не должны иметь возможности произвольно создавать личные учетные записи электронной почты и выходить во внешний мир на своих ПК (под управлением Windows 7)
- Внутренние и ограниченные типы пользователей - это неадминистративные пользователи Windows 7, чей доступ к программам ограничен с помощью родительского контроля
Непосредственная проблема
Требование №2 было решено удовлетворительно путем установки ограничений для пользователей в онлайн-провайдере электронной почты.
Основной проблемой является требование №5, поскольку почтового клиента с возможностью блокировки, способного работать в киоск-подобном режиме, похоже, не существует. Например, я пробовал Thunderbird, но любые настройки и расширения (чтобы предотвратить создание пользователями учетных записей, не принадлежащих компании), которые я мог бы применить, легко срываются при запуске безопасного режима. Белого списка IMAP/SMTP для Zoho (и блокировки остальных) с помощью брандмауэра недостаточно, поскольку сотрудник может создать свой собственный логин в Zoho за пределами компании и затем использовать его на работе.
Что можно сделать, чтобы удовлетворить все вышеперечисленные требования? Может быть, есть действительно простое решение, которое я просто упустил? Любые предложения на любом уровне реализации приветствуются.