Exchange Online ortamında Force TLS'yi yapılandırma | Gelen bağlayıcının ayarları | Bölüm 7#12
Mevcut makalede, Exchange Online tabanlı ortamda Force TLS'yi uygulamak için gerekli yapılandırma ayarlarını inceleyeceğiz. Özel senaryomuzda, "gelen posta akışı" için TLS'yi Zorla seçeneğini yapılandırmamız gerekir.
Anlamı, harici posta sunucusundan Exchange Online sunucusuna gönderilen ve bir e-postayı temsil eden postadır. belirli bir etki alanı adı.
Force TLS yapılandırma ayarı, gelen bağlayıcıya uygulanacaktır.
Senaryo gereksinimleri | Çevrimiçi Değişim | Gelen posta
Senaryo açıklamasının tamamı önceki makalede yer almaktadır
Bu yazıda tam senaryodan aşağıdaki kısmı uygulayacağız:
Belirli bir harici posta sunucusundan (senaryomuzda, belirli bir etki alanı adını temsil eden Şirket içi Exchange) Exchange Online'da barındırılan Exchange Online alıcılarına gönderilen e-posta iletileri, güvenli bir iletişim kanalı kullanılarak gönderilecektir. TLS.
Ek gereksinim, Exchange Online sunucusunun, senaryomuzda o365pilot.com alan adını kullanan bir kuruluşu temsil eden belirli harici posta sunucusunu tanımlama yeteneğine sahip olmasıdır.
o365pilot.com alan adını temsil eden Exchange Online'a, alan adını temsil eden A kuruluşunun posta sunucusu tarafından her adreslendiğinde - thankyouforsharing.org, Exchange Online yalnızca aşağıdaki gereksinimler karşılandığında postayı kabul etmeyi "kabul edecektir":
- Posta iletişiminin şifreli iletişim hattı (TLS) kullanılarak gerçekleştirilmesi gerekecektir.
- “Harici sunucunun” (Şirket içi Exchange) TLS'yi desteklemesi gerekir.
- "Harici sunucunun" (Şirket içi Exchange) kendisini güvenilir bir genel sertifika kullanarak tanımlaması gerekir.
- “Harici sunucunun” (Exchange Online) genel sertifikası, posta sunucusunun kimliğini onaylayacak belirli bir alan adını içermelidir - o365pilot.com
Genel bilgiler
Exchange Online gelen posta bağlayıcısını kullanırken belirli bir harici sunucunun parametresini tanımlayabildiğimizi ancak Exchange Online'da barındırılan hedef etki alanının parametrelerini tanımlayamadığımızı anlamak önemlidir.
Örneğin, senaryomuzda Exchange Online, alan adını barındırıyor - thankyouforsharing.org
Exchange Online'ın belirli bir Office 365 kiracısı için ek etki alanı barındırması durumunda, gelen bağlayıcı "kuralları", belirli bir Office 365 kiracısı için yapılandırılmış diğer etki alanlarının her biri için uygulanacaktır.
Aşağıdaki şemada posta akışı senaryosunun bir çizimini görebiliriz. thankyouforsharing.org alanını temsil eden harici posta sunucusu tarafından gönderilen her posta, TLS kullanılarak güvenli bir iletişim kanalı üzerinden gönderilmelidir.
Force TLS için gerekli konfigürasyonu oluşturma | Çevrimiçi Değişim | Giden bağlayıcı
Alan adını temsil eden harici bir posta sunucusu tarafından gönderilen her E-posta iletisinin Exchange Online alıcılarına (thankyouforsharing.org gönderilmesi gerekliliğini yerine getirebilmek için ="highlight1i">o365pilot.com) şifrelenecekse, yeni bir gelen posta bağlayıcısı oluşturacağız.
- Exchange Online yönetim merkezinde oturum açın
- Soldaki çubuk menüsünde posta akışı menüsünü seçin
- Üstteki çubuk menüsünde bağlayıcılar menüsünü seçin
- Yeni bir posta bağlayıcı oluşturmak için artı işaretini tıklayın
Harici mail sunucusundan Exchange Online sunucusuna gönderilen maillerin mail akışını yapılandırmamız gerekmektedir.
Gönderen: seçenek kutusunda - İş ortağı kuruluşu'nu seçin
Alıcı: seçenek kutusunda - Office 365 'i seçin
*name metin kutusuna ihtiyaçlarınıza uygun adı yazın.
Benim tavsiyem açıklayıcı bir ad + açıklama kullanmaktır, böylece gelecekte sorun giderme sürecinde belirli bir posta bağlayıcının amacını anlamak kolay olacaktır.
Bu ekranda Exchange Online gelen bağlayıcısını aktif hale getirecek parametreyi tanımlıyoruz.
Aşağıdaki seçeneklerden birini seçebiliriz:
- Gönderenin alan adını kullan - bu seçeneği belirlediğimizde Exchange Online, duruma göre belirli gelen posta bağlayıcısını kullanacaktır. Harici bir alıcıdan gönderilen E-posta mesajının belirli veya önceden tanımlanmış bir alan adı içermesi
- Gönderenin IP adresini kullan - bu seçeneği belirlediğimizde, Exchange Online belirli gelen posta bağlayıcısını kullanacaktır. E-posta mesajının belirli bir IP adresiyle temsil edilen harici posta sunucusundan gönderilmesi durumunda.
Özel senaryomuzda, harici alıcıya E-posta iletisi gönderildiğinde, gelen posta bağlayıcıyı (gönderenin etki alanını kullanma seçeneğini seçerek) "etkinleştireceğiz". alan adını ekleyin - thankyouforsharing.org
Bir sonraki ekranda thankyouforsharing.org alan adını ekleyeceğiz.
Bir sonraki ekranda Exchange Online'ın “hedef posta sunucusunu” nasıl tanımlaması gerektiğine karar veriyoruz. ”
Senaryomuzda, harici posta sunucusunun genel bir sunucu sertifikası sunarak kendisini tanımlamasını + sunucu sertifikasının belirli bir ana bilgisayar adı içermesini istiyoruz - mail.thankyouforsharing.org
- TLS üzerinden gönderilmiyorsa e-posta mesajlarını reddet seçeneğini seçeceğiz ve ayrıca - Ve seçenek kutusunu seçeceğiz iş ortağının Office 365 ile kimlik doğrulaması yapmak için kullandığı sertifikadaki konu adının bu alan adıyla eşleştiğinden
Bu bölümde, sertifikaya dahil edilmesi gereken belirli ana bilgisayar adını (veya alan adını) tanımlamamız gerekecek.
Senaryomuzda harici sunucunun ana bilgisayar adını içermesini isteyeceğiz -
mail.thankyouforsharing.org
Bir sonraki ekranda yapılandırma ayarlarının bir özetini görebiliriz.
Ne olacağını bize bildiren Ortak kuruluşunuzu nasıl tanımlarsınız bölümüne dikkat edin. Gelen bağlayıcıyı etkinleştirecek olan “tetikleyici”.
Aşağıdaki ekran görüntüsünde sonucu görebiliriz.
Yeni bir gelen bağlayıcı oluşturuldu.
Bunun bir “gelen bağlayıcı " olduğunu anlayabiliriz çünkü "FROM" altında ” bölümünde, kaynağın - ortak kuruluş olduğunu ve “TO”nun da olduğunu görebiliriz. Office 365.
Özet ve sonraki makale
Bu yazımızda TLS'yi Zorla seçeneğini yapılandırmak için uygulamamız gereken yapılandırma ayarını inceledik. Exchange Online'da Gelen bağlayıcı.
Harici bir posta gönderildiğinde, gelen iletişim kanalı için "etkinleştirilecek" TLS'yi Zorla ayarı alan adını temsil eden sunucu - thankyouforsharing.org adresi Exchange Online.
Sonraki makalede (Exchange şirket içi ortamda Force TLS'yi yapılandırma | Gönderme bağlayıcısı ayarları | Bölüm 8#12), Exchange şirket içi ortamda Force TLS için gerekli yapılandırma ayarını inceleyeceğiz.
"Giden Şirket içi Exchange posta bağlayıcısında" uygulanması gereken ayar.