GeoIP chráni e-mailové schránky pred prihlásením z krajín, z ktorých ich nepoužívate. Ak niekto získa heslo k schránke, z nepovolenej krajiny sa doň neprihlási. Väčšina útokov na e-mailové schránky prichádza zo zahraničia, preto ide o jednoduchú a účinnú ochranu.
Na čo sa obmedzenie vzťahuje
- Platí pre poštové programy (Outlook, Thunderbird, Apple Mail, pošta v mobile a pod.), teda pre prijímanie pošty cez IMAP a POP3 aj pre odosielanie cez SMTP.
- Webmail obmedzenie zatiaľ nepokrýva. Cez webmail sa prihlásite z ktorejkoľvek krajiny.
- Nastavuje sa pre celú doménu, teda rovnako pre všetky schránky na doméne. Pre jednotlivé schránky sa nastaviť nedá.
Predvolené nastavenie
GeoIP je predvolene zapnuté a prihlásenie je povolené z týchto krajín: Slovensko, Česko, Rakúsko, Maďarsko, Poľsko a Nemecko.
Ak vám to vyhovuje, nemusíte nič meniť.
Kde nastavenie nájdete
- Prihláste sa do Setupu.
- Vyberte doménu a otvorte časť E-MAILY.
- Nájdite rámik GeoIP – prihlasovanie do schránok.
V rámiku vidíte:
- stav (zapnuté alebo vypnuté). Ak má doména predvolené nastavenie, je to uvedené v zátvorke,
- povolené krajiny,
- povolených poskytovateľov (Gmail, Exchange),
- výnimky na IP adresy.
Zmena povolených krajín
- V rámiku GeoIP kliknite na tlačidlo s ozubeným kolieskom.
- Nechajte zvolené zapnuté – prihlásenie len z povolených krajín.
- Krajinu pridáte výberom zo zoznamu pridať krajinu. Krajinu odoberiete krížikom pri jej názve.
- Kliknite na Uložiť.
Ak sa chcete vrátiť k predvolenému zoznamu, kliknite na odkaz Obnoviť predvolené krajiny a nastavenie uložte.
Pri zapnutom GeoIP musí byť povolená aspoň jedna krajina, inak sa nastavenie nedá uložiť.
Vypnutie GeoIP
Ak potrebujete prihlásenie z ľubovoľnej krajiny, v nastaveniach zvoľte vypnuté – prihlásenie z ktorejkoľvek krajiny a uložte. Vypnutie GeoIP neodporúčame, schránky tým prídu o túto ochranu. Ak cestujete len občas, je lepšie pridať krajinu dočasne alebo použiť výnimku na IP adresu (pozri nižšie).
Gmail a Exchange (Microsoft)
Niektorí si poštu zo schránky u nás sťahujú do iného e-mailového účtu, napríklad do Gmailu alebo do Microsoft 365 (Exchange Online). Vtedy sa do schránky neprihlasujete vy, ale servery Googlu alebo Microsoftu, ktoré sú často v iných krajinách. Aby sťahovanie pošty fungovalo, v nastaveniach GeoIP zaškrtnite:
- Povoliť Gmail (Google), ak poštu sťahujete do Gmailu,
- Povoliť Exchange (Microsoft), ak poštu sťahujete do Microsoft 365 alebo Outlook.com.
Povolenie platí len pre služby Gmail a Exchange Online. Na vlastné servery prenajaté v Google Cloude alebo v Microsoft Azure sa nevzťahuje. Pre tie pridajte výnimku na ich IP adresu.
Výnimky na IP adresy
Výnimka povolí prihlásenie z konkrétnej IP adresy bez ohľadu na krajinu. Hodí sa napríklad počas dovolenky, pre pobočku firmy v zahraničí alebo pre server, ktorý odosiela poštu cez vašu schránku.
Pridanie výnimky
- V rámiku GeoIP kliknite na Pridať výnimku.
Do poľa IP adresa alebo rozsah zadajte jedno z tohto:
- jednu adresu, napr.
203.0.113.25, - rozsah s maskou, napr.
203.0.113.0/24, - rozsah od – do, napr.
203.0.113.10-203.0.113.20.
Ak ste práve na mieste, z ktorého sa chcete prihlasovať, stačí kliknúť na zobrazenú aktuálnu adresu a vloží sa do poľa.
- jednu adresu, napr.
- Voliteľne vyplňte Platí do. Výnimka platí do konca zadaného dňa a potom sa prestane uplatňovať. Ak dátum nevyplníte, výnimka platí bez obmedzenia.
- Voliteľne vyplňte Poznámku, napr. „dovolenka – hotel“, aby ste neskôr vedeli, na čo výnimka slúži.
- Kliknite na Uložiť.
Obmedzenia výnimiek
- Podporované sú len adresy IPv4.
- Jeden rozsah môže mať najviac 65 536 adries (maska /16).
- Doména môže mať najviac 50 výnimiek.
- Výnimky s uplynutým dátumom platnosti zostanú v zozname označené ako neplatné, kým ich nezmažete.
Zmazanie výnimky
Kliknite na ikonu koša pri výnimke a zmazanie potvrďte.
Kedy sa zmena prejaví
Zmena sa spravidla prejaví okamžite, najneskôr do jednej hodiny.
Riešenie problémov
Na cestách sa neviem prihlásiť do pošty v mobile alebo v počítači. Pravdepodobne sa pripájate z krajiny, ktorá nie je povolená. Poštový program zvyčajne hlási nesprávne heslo alebo neúspešné prihlásenie, v podrobnostiach chyby môže byť text „Login from this country is not allowed for this domain“. Máte tieto možnosti:
- dočasne pridajte krajinu do povolených,
- pridajte výnimku na IP adresu s dátumom platnosti do konca cesty,
- medzitým používajte webmail, na ktorý sa obmedzenie nevzťahuje.
Wi-Fi v hoteli alebo v kaviarni má adresu krajiny, v ktorej sa nachádzate. Pri mobilných dátach v roamingu sa pripojenie často tvári ako pripojenie z domácej krajiny, nemusí to však platiť vždy.
Používam VPN. Rozhoduje krajina, v ktorej je server VPN, nie krajina, v ktorej ste. Zvoľte server VPN v povolenej krajine alebo pridajte jeho krajinu do povolených.
Prestalo fungovať sťahovanie pošty do Gmailu alebo Outlooku. V nastaveniach GeoIP zaškrtnite Povoliť Gmail (Google) alebo Povoliť Exchange (Microsoft).
Prestal posielať poštu web, tlačiareň alebo iné zariadenie, ktoré odosiela cez schránku. Ak zariadenie alebo server odosiela poštu zo zahraničia, napríklad zo servera v zahraničnom dátovom centre, pridajte výnimku na jeho IP adresu.