Exchange Online'ı yalnızca belirli posta güvenlik ağ geçidinden gelen SMTP bağlantısını kabul edecek şekilde yapılandırma

Kuruluşunuz bir posta güvenlik ağ geçidi (üçüncü taraf hizmeti) eklediğinde, varsayılan Exchange Online gelen posta akışını değiştirmeniz gerekir. Bu makalede, Exchange Online gelen posta akışını yalnızca belirli bir posta güvenlik ağ geçidi IP adresinden SMTP bağlantısını kabul edecek şekilde nasıl yapılandıracağınızı öğreneceksiniz.

Exchange Online varsayılan gelen posta akışı

Kuruluşunuzun posta altyapısı Exchange Online'ı kullandığında Microsoft 365 otomatik olarak tüm gelen postaları yöneten bir MX kaydı oluşturur. Bu etki alanı için gelen tüm e-postalar, kuruluşun Microsoft 365 posta kutularına teslim edilmeden önce filtreleme ve işleme için Microsoft'un Exchange Online sunucularına yönlendirilir.

Varsayılan olarak kuruluşunuzun alan adının MX kaydını genel DNS'nize eklersiniz, dolayısıyla bu, Exchange Çevrimiçi Koruma'yı (EOP) işaret eder.

Aşağıdaki resimde, bir kişi Exchange Online posta kutunuza posta gönderdiğinde izlenecek prosedür gösterilmektedir. Exchange Online Koruması (EOP), e-posta mesajını Exchange Online posta kutunuza teslim etmeden önce filtreleyecektir.

Üçüncü taraf bulut hizmetini kullanarak Exchange Online gelen posta akışı

Kuruluşumuz için üçüncü taraf filtre hizmeti gibi başka bir posta güvenliği ağ geçidi kullanmak istediğimizi varsayalım. Bu, kuruluşumuza gelen tüm postaların Exchange Online posta kutusuna yönlendirilmeden önce ilk olarak spam filtresinden geçmesi gerektiği anlamına gelir.

Örneğimizde, kuruluşumuzun alıcısına gönderilen her e-postanın öncelikle posta güvenlik ağ geçidine (üçüncü taraf filtresi) gitmesini istiyoruz. Posta güvenlik ağ geçidi çeşitli güvenlik denetimleri uygular. Güvenlik kontrolü tamamlandıktan sonra posta güvenlik ağ geçidi, e-postaları Exchange Online posta sunucusuna iletecektir.

Harici ana bilgisayarların Exchange Online posta sunucunuza doğrudan adres vermesini önlemek için bir posta akışı yapılandırması uygulamanız gerekir. Çözüm, Exchange Online kuruluşunuzu yalnızca üçüncü taraf filtre hizmetinizden gelen postaları kabul edecek şekilde kilitlemektir.

Artık Exchange Online'ın üçüncü taraf bir hijyen çözümü sağlayıcısıyla nasıl çalıştığına dair net bir anlayışa sahip olduğunuza göre, bunu Exchange Online'da nasıl yapılandıracağınıza bakalım.

Yeni Exchange Online gelen posta bağlayıcısı oluşturma

Exchange Online'da katı bir gelen posta politikası oluşturmak istiyoruz. Bu nedenle, yeni bir özelleştirilmiş Exchange Online gelen posta bağlayıcısı oluşturmanız gerekir.

Gereken süre:10 dakika

Gelen posta bağlayıcısı nasıl oluşturulur:

1. class="schema-how-to-step-name">Exchange yönetim merkezine gidin.

   Yönetici kimlik bilgilerinizle oturum açın

2. class="schema-how-to-step-name">Bağlayıcı ekleyin.

   Posta akışı > Bağlayıcılar 'i tıklayın.
   Bağlayıcı ekle'yi tıklayın>
   

   

3. class="schema-how-to-step-name">Yeni bağlayıcı.

   İş ortağı organizasyonu<'nu seçin. br/>İleri'yi tıklayın>
   

   

4. class="schema-how-to-step-name">Bağlayıcı adı.

   Ad'i yazın ( Üçüncü taraf filtre hizmeti)
   Aç'ı seçin>
   Sonraki
   'yi tıklayın

   

5. class="schema-how-to-step-name">Gönderilen e-postanın kimliği doğrulanıyor.

   Seçin Gönderenin alan adının doğrulandığını doğrulayarak aşağıdaki alan adlarından biriyle eşleşir
   * (yıldız işareti) yazın, yani her gönderen alanı anlamına gelir
   Sonraki
   
   'yi tıklayın

   

6. class="schema-how-to-step-name">Güvenlik kısıtlamaları.

   E-posta iletilerini reddet' seçeneğini seçin. TLS üzerinden gönderilmedi
   Bu IP adresi aralığından gönderilmiyorsa e-posta mesajlarını reddet'seçeneğini seçin
   Üçüncüyü ekleyin- parti filtre hizmeti IP adresleri
   Sonraki
   'yi tıklayın

   

7. class="schema-how-to-step-name">Bağlayıcıyı inceleyin.

   İşaretleyip Bağlayıcı oluştur 'i tıklayın.
   

   

8. class="schema-how-to-step-name">Bağlayıcı oluşturuldu.

   Bitti

   

9. class="schema-how-to-step-name">Yeni Bağlayıcı eklendi.

   Gelen bağlayıcı listede oluşturuldu
   

   

Bir sonraki adımda oluşturduğumuz bağlayıcı için gelişmiş filtrelemeyi yapılandıracağız.

Bağlayıcı için gelişmiş filtrelemeyi yapılandırma

Bu çoğu insanın gözden kaçırdığı önemli bir adımdır. Yeni oluşturulan bağlayıcı için atlama listesi olarak da bilinen gelişmiş filtrelemeyi etkinleştirmeniz gerekir.

Bağlayıcıya yönelik filtrelemeyi geliştirmek için aşağıdaki adımları izleyin:

1. Microsoft 365 Defender portalında oturum açın
2. E-posta ve ortak çalışma'yı genişletin
3. Politikalar ve kurallar > Tehdit politikaları'nı tıklayın

4. Aşağı kaydırın ve Gelişmiş filtreleme'yi tıklayın

5. Bağlayıcı adınızı SpamBull posta ağ geçidi'ni tıklayın

6. Bağlayıcıyla ilişkili bu IP adreslerini atla'yı etkinleştirin
7. Üçüncü taraf hizmet IP adreslerini ekleyin
8. Kuruluşun tamamına uygula'yı seçin
9. Kaydet'i tıklayın

10. Bağlayıcı, gelişmiş filtreleme durumunu Açık olarak gösterir

Yapılandırma doğru şekilde ayarlandı ve son adım çalışmalarımızı doğrulamaktır.

Yalnızca üçüncü taraf bulut hizmetinden Exchange Online gelen posta akışını test edin

Gerekli Exchange Online gelen posta akışı bağlayıcısını ve gelişmiş filtrelemeyi uygulamayı başardığımızı doğrulamak için bir e-posta testi göndermemiz gerekiyor.

Örneğimizde alan adı m365info.com'dur. Microsoft 365 etki alanını barındıran Exchange Online, m365info-com.mail.protection.outlook.com'dur. Belirli bir etki alanı için Exchange Online MX kaydı hakkında bilgiye ihtiyacınız varsa Microsoft MX kaydını nasıl bulacağınızı okuyun.

Alan adınızı temsil eden Exchange Online posta sunucusunun, yalnızca onaylı bir kuruluştan gelen SMTP bağlantı isteklerini kabul etmeye istekli olduğunu doğrulamak istiyoruz.

MX kaydınıza bir e-posta testi SMTP oturumu gönderin. Wormly adlı harici bir SMTP test aracı kullanacağız.

Microsoft 365 MX kaydı ana bilgisayar adına e-posta nasıl gönderilir:

1. Wormly SMTP test aracına gidin
2. Ana Bilgisayar Adını yazın
3. Bir kullanıcı E-posta adresi yazın
4. TCP bağlantı noktası'na 25 yazın
5. SMTP test e-postası gönder altında Evet'i seçin

İstediğimiz sonuç, Exchange Online'ın, IP adresi gelen Exchange Online posta bağlayıcısına eklenmemiş bir ana bilgisayardan gelen SMTP oturumu isteğini reddetmesidir.

SMTP testi başarısız oldu, dolayısıyla aşağıdaki hata iyidir.

Yalnızca üçüncü taraf filtre hizmetinizden gelen e-postaları kabul etmek için Exchange Online'da gelen e-posta akışını başarıyla kilitlediniz.

Devamını oku: Microsoft 365 için SPF DKIM ve DMARC nasıl yapılandırılır »

Çözüm

Exchange Online'ı yalnızca belirli bir posta güvenlik ağ geçidinden SMTP bağlantısını kabul edecek şekilde nasıl yapılandıracağınızı öğrendiniz. Bir posta akışı yapılandırması uyguladıktan sonra, spam gönderenler MX kaydını atlayıp postaları doğrudan Exchange Online'a teslim edemez. Tüm iletiler beklendiği gibi öncelikle posta güvenlik ağ geçidinden (üçüncü taraf hizmeti) geçecektir.

Bu makaleyi beğendiniz mi? Ayrıca spam posta nasıl simüle edilir konusunu da beğenebilirsiniz. Bizi takip etmeyi ve bu yazımızı paylaşmayı unutmayın.