Aktarım kuralını kullanarak Force TLS'yi uygulama | Çevrimiçi takas | Bölüm 10#12

Mevcut makalede ve bir sonraki makalede, Exchange Online sunucusunda ve Exchange 2013 on-Premises'te bulunan ve Exchange Online Aktarım kuralını kullanarak Force TLS seçeneğini "etkinleştirmemize" olanak tanıyan çok ilginç bir özelliği inceleyeceğiz.

TLS'yi Zorla seçeneğini uygulamak için Aktarım kuralının kullanımı çeşitli tatlarda gelir:

Seçenek 1 - “hedef posta sunucusu” ile posta iletişiminin belirli bir durumda TLS kullanılarak şifrelenmesi gerektiğini tanımlayan “basit” bir TLS Aktarım kuralı kullanmak koşulu gerçekleşir.

2. Seçenek - Aktarım kuralı + Koşullu Posta Yönlendirmesi seçeneğini kullanma .
Bu seçenek iki ayrı Exchange bileşeninin birleşimini temel alır: Aktarım kuralı + posta bağlayıcı.
Seçenek - Koşullu Posta Yönlendirmesi Posta bağlayıcısını bir Exchange

Mantıksal varsayım, TLS'yi Zorlayan aktarım kuralını kullandığımızda, aktarım kuralını kullandığımızdır. TLS protokolü kullanılarak posta iletişiminin güvenliğinin sağlanmasını sağlayacaktır ancak harici posta sunucusunun kimliğini kanıtlaması gereken bir gereksinimi uygulama seçeneği gibi TLS oturumuyla ilgili belirli bir ayarı yapılandırma seçeneği yoktur. halka açık bir sertifika vb. sağlayarak.

2. seçeneği (Koşullu Posta Yönlendirme) Aktarım kuralı + posta bağlayıcısı, bunun avantajı, Exchange Online posta bağlayıcısını TLS iletişim kanalıyla ilgili çok özel bir ayarı yapılandırmak için kullanabilmemizdir; örneğin: "diğer posta sunucusunun" güvenilir bir sertifika ve sunucu sertifikasının belirli bir ana bilgisayar adı veya etki alanı adı içermesi gibi ek gereksinimler sağlayarak kimliğini kanıtlaması gerekecektir.

Hangi seçeneğin kullanılacağına ilişkin karar iş ihtiyacınıza ve spesifik senaryoya bağlıdır.

Örneğin-

Durum 1 - Asıl endişenin, posta sunucunuz (senaryomuzda Exchange Online) ile “diğer posta sunucusu” arasındaki iletişim kanalının şifrelenmesi olması durumunda ve özel bir ihtiyaç yoksa Şüpheye yer bırakmayacak şekilde “diğer taraf” seçeneğini belirlemek için 1. seçenek yeterlidir.

Durum 2 - Asıl endişenin posta sunucunuz (senaryomuzda Exchange Online) ile "diğer posta sunucusu" arasındaki iletişim kanalının şifrelenmesi olması durumunda + tanımlamamız ve onaylamamız gerekir “diğer posta sunucusu”, gerekli TLS yapılandırma ayarlarını Exchange Online posta bağlayıcısında belirleyeceğimiz için seçenek 2'nin uygulanması gerekiyor.

Bu makalenin konusu ve bir sonraki makale

• Bu yazımızda “basit” bir TLS Taşıma kuralı oluşturmak için gerekli olan adımları inceleyeceğiz.
• Sonraki makalede - Aktarım kuralını ve Koşullu Posta Yönlendirmesini Kullanarak Force TLS'yi Uygulama | Çevrimiçi takas | Bölüm 11#12'de Aktarım kuralı + Koşullu Posta Yönlendirmesi oluşturmak için gereken adımları inceleyeceğiz.

Not: Bahsedildiği gibi, TLS'yi Zorla'yı uygulamak için aktarım kuralını kullanma seçeneği , Exchange Online sunucusunda ve Exchange 2013 on-Premises'te desteklenmektedir ancak mevcut makalede yalnızca Exchange Online altyapısından bahsedeceğiz.

Posta bağlayıcıyı kullanarak Force TLS'yi uygulama ve Force TLS 'yi Aktarım kuralı

Bu makale serisinin önceki makalelerinde, TLS'yi Zorla seçeneğinin nasıl uygulanacağını inceledik. posta bağlayıcılarını kullanma.

Posta bağlayıcıyı etkinleştiren "tetikleyici" oldukça basittir; belirli bir alan adından gönderilen posta (giden posta) veya belirli bir IP adresinden gönderilen posta (gelen posta).

Bazı senaryolarda bu "tetikleyici" ihtiyaçlarımızı karşılayabilir ancak diğer senaryolarda < seçeneğini etkinleştirecek daha "karmaşık tetikleyiciler" kullanmamız gerekecektir.TLS'yi zorla.

İyi haber şu ki - Exchange Online'da (ve Exchange 2013 şirket içi sunucusunda); basit veya karmaşık bir " tanımlayarak TLS'yi Zorunlu Kıl seçeneğini kullanma olanağına sahibiz. TLS'yi Zorunlu Kıl seçeneğini etkinleştirecek Aktarım kuralı.

Exchange Aktarım kuralı özelliği, neredeyse sonsuz sayıda posta akışı senaryosu yapılandırmamıza olanak tanıyan çok gelişmiş bir "kural motorudur".

TLS'yi Zorla seçeneğini tetikleyen "koşul" çok basit veya çok karmaşık olabilir ve biz belirli alıcı, belirli gönderen, grup üyelikleri, belirli posta konusu vb. gibi çeşitli seçenekler arasından koşulu seçebilirsiniz.

Aşağıdaki ekran görüntüsünde çeşitli olasılıkların bir örneğini görebiliriz:

Exchange taşıma kuralının temel mantığı

Exchange Aktarım kuralının mantığı aşağıdaki mantığa dayanmaktadır:

IF X (koşul), O halde Y (eylem).

Seçenek 1 - “simple” TLS Aktarım kuralı kullanıldığında, tanımladığımız koşul, TLS'yi Zorla

Seçenek 2 - Koşullu Posta Yönlendirmesi Aktarım kuralı kullanıldığında, tanımladığımız koşul "tetikleyici", Koşullu Posta Yönlendirmesi Aktarım kuralı, Exchange posta bağlayıcısını "etkinleştirecektir" ve Exchange posta bağlayıcısı, TLS'yi Zorla + ile ilgili belirli bir ayarı kullanacak şekilde yapılandırılacaktır. TLS iletişim kanalı.

Senaryo açıklaması |Exchange Online Aktarım kuralını kullanarak TLS'yi zorlama seçeneği

Senaryo karakterlerimiz şu şekildedir: Kuruluşumuz Exchange Online'da barındırılmaktadır ve genel alan adı ile temsil edilmektedir - o365pilot.com

Alan adını kullanan bir iş ortağımız var - thankyouforsharing.org

Bob (Bobm@o365pilot.com) şirketimizin hesap yöneticisidir ve Bob'un işletmemizin hesap yöneticisine her E-posta iletisi gönderdiğinden emin olmamız gerekir. iş ortağından - Ayelet@thankyouforsharing.org adlı bir alıcıya posta iletişimi, iletişim hattını şifrelemek için TLS protokolünün kullanılması anlamına gelen güvenli bir iletişim kanalı üzerinden uygulanmalıdır.

Exchange Online TLS taşıma kuralı oluşturma

Aşağıdaki bölümde “basit TLS Aktarım kuralını yapılandırmak için gerekli adımları göstereceğiz.

Uygulanması gereken adımlar aşağıdaki gibidir:

• Exchange Online yönetim merkezinde oturum açın
• Soldaki çubuk menüsünde posta akışı menüsünü seçin
• Üstteki çubuk menüsünde kurallar menüsünü seçin
• Yeni bir posta bağlayıcı oluşturmak için artı işaretini tıklayın
• Şu seçeneği belirleyin: Yeni bir kural oluştur…

• *Ad metin kutusuna ihtiyaçlarınıza uygun açıklayıcı bir ad ekleyin.
• “Bu kuralı şu durumda uygula:” kutusunda Gönderen… seçeneğini seçin

Özel senaryomuzda, Bobm@o365pilot.com iş ortağına bir E-posta iletisi gönderdiğinde, postanın TLS kullanılarak "aktarılması" gerektiğinden emin olmak istiyoruz.

Gerekli alıcı adını seçin ve ekle ->'i seçin.

Vurgulamak istediğim önemli bir konu da Exchange Online aktarım kuralı sihirbazı arayüzünün biraz karmaşık olmasıdır!

Varsayılan olarak aktarım kurallarının sihirbaz arayüzü yalnızca sınırlı sayıda seçenek görüntüler.

Kullanılabilir ek seçenekleri "ortaya çıkarmak" için Diğer seçenekler… bağlantısını tıklayın

Artık koşul ekle adında bir "yeni düğmenin" göründüğünü görebiliriz.

Koşul ekle seçeneğini tıklayın.

• “Bu kuralı şu durumda uygula:” kutusunda Alıcı… seçeneğini seçin ve alt menüde şunu seçin: - bu kişi bu.

Belirtildiği gibi, bob'a her gönderildiğinde TLS'yi zorla seçeneğini kullanmak istiyoruz. Ayelet@thankyouforsharing.org adlı alıcıya e-posta iletisi

Çoğu zaman, hedef alıcının harici bir alıcı olması durumunda, alıcının adı GAL'de (Global adres listesi) görünmez.

Hedef alıcının E-posta adresini ekleyebilmek için adını kontrol et metin kutusuna E-posta adresini yazacağız.

Şu ana kadar Exchange Online aktarım kuralının ilk bölümünü, yani “koşulu” (IF X) tanımlayan kısmı yapılandırdık.

Şimdi “action”ı (SONRA Y) tanımlayan ikinci kısmı yapılandırmaya geçiyoruz.

Seçenek kutusunda - *Aşağıdakileri yapın… menüsünü seçin - Mesaj güvenliğini değiştirin… ve alt menüden TLS Şifrelemesini Gerektir seçeneğini seçin.

Aşağıdaki ekran görüntüsünde sonucu görebiliriz. Exchange Online Aktarım kuralı gerekli tüm koşulları ve eylemleri içerir.

Exchange Online TLS aktarım kuralının bize "diğer taraf" ile TLS iletişimini nasıl uygulayacağını söylemediğini vurgulamak önemlidir. ”

Örneğin, Exchange Online sunucusunun hedef posta sunucusunu nasıl bulduğunu bilmiyoruz (cevabın bir MX kaydı arayarak olduğunu biliyorum) ve Exchange Online'ın hedef sunucudan kimliğini kanıtlamasını isteyip istemediğini bilmiyoruz. geçerli bir sunucu sertifikası vb. sağlayarak kimlik.

Özet ve sonraki makale

Mevcut makalede, TLS'yi Zorunlu Kılma seçeneğini uygulamak için gerekli yapılandırma ayarını inceledik. bir Exchange Online aktarım kuralı.

Bahsettiğim gibi, bu soruyu cevaplayacak net bir bilgi yok ve mantıksal varsayımlar, Exchange Online'ın TLS kullanımını "zorlayacağı", ancak hedef posta sunucusunun kimliğini kanıtlamasına gerek duymadığı vb. yönündedir.

Yalnızca Exchange Online ile hedef posta sunucusu arasındaki TLS oturumunun doğasını daha doğru bir şekilde ayarlamamız gereken bir senaryoda, ek bir bileşen olan Exchange Online giden bağlayıcıyı eklememiz gerekecektir. Bu seçenek bir sonraki makalede incelenecektir (Taşıma kuralını ve Koşullu Posta Yönlendirmesini kullanarak Force TLS'yi Uygulama | Çevrimiçi Exchange | Bölüm 11#12)