NoSpamProxy 12.2 Integration von NoSpamProxy in Office 365. Protection Encryption Large Files

Transkript

1 NoSpamProxy 12.2 Integration von NoSpamProxy in Office 365 Protection Encryption Large Files

2 Impressum Alle Rechte vorbehalten. Dieses Handbuch und die darin beschriebenen Programme sind urheberrechtlich geschützte Erzeugnisse der Net at Work GmbH, Paderborn, Bundesrepublik Deutschland. Änderungen vorbehalten. Die in diesem Handbuch enthaltenen Informationen begründen keine Gewährleistungs- und Haftungsübernahme seitens der Net at Work GmbH. Die teilweise oder vollständige Vervielfältigung ist nur mit schriftlicher Genehmigung der Net at Work GmbH zulässig. Copyright 2017 Net at Work GmbH Net at Work GmbH Am Hoppenhof 32a D Paderborn Handelsmarken Microsoft, Windows, Windows Server 2008, Windows Server 2012, Windows Server 2012 R2 und Windows Server 2016 sind eingetragene Handelsmarken der Microsoft Corporation. NoSpamProxy ist eine eingetragene Handelsmarke der Net at Work GmbH. Alle anderen verwendeten Handelsmarken gehören den jeweiligen Herstellern / Inhabern. 16. Mai 2018

3 Inhalt 1. Einleitung Notwendige Konfigurationen für den Betrieb in Microsoft Azure... 5 Einrichten einer statischen IP-Adresse für den NoSpamProxy-Server... 5 Anpassen des Reverse-DNS-Eintrags für den NoSpamProxy-Server... 5 Aktivieren des Azure-Proxyservers für NoSpamProxy Office 365 als Relayhost freigeben Weiterleitung an Office 365 einrichten Office 365 konfigurieren Connector-Einstellungen überprüfen Eine Transportregel erstellen Nutzung von NoSpamProxy in Office 365 mit Exchange Online Schritt 1: Anlegen eines eingehenden Connectors für die Domain * Schritt 2: Anlegen einer Transportregel zur Abschaltung des Spamfilters Support Net at Work GmbH 16. Mai 2018

4 Einleitung 1. Einleitung Seit Version 10 ist NoSpamProxy vollständig in Microsoft Office 365 integrierbar. Dieses Handbuch beschreibt die Konfigurationsschritte sowohl für NoSpamProxy und Office 365 als auch für die eingesetzte Serverumgebung. Seite 4

5 Notwendige Konfigurationen für den Betrieb in Microsoft Azure 2. Notwendige Konfigurationen für den Betrieb in Microsoft Azure Nach der Integration von NoSpamProxy in Office 365 und der Installation von NoSpamProxy in Microsoft Azure werden s nicht mehr durch Office 365 versendet, sondern direkt durch NoSpamProxy. Um das Versenden von s durch NoSpamProxy zu ermöglichen, müssen Sie Ihre NoSpamProxyInstallation in Microsoft Azure entsprechend konfigurieren. Diese Konfiguration umfasst drei Bereiche. Einrichten einer statischen IP-Adresse für den NoSpamProxy-Server Diese Einstellung nehmen Sie auf dem virtuellen Computer in Microsoft Azure vor, auf dem NoSpamProxy installiert ist. Öffnen Sie die Webseite portal.azure.com. Klicken Sie unter Home/Virtuelle Computer auf den virtuellen Computer, auf dem NoSpamProxy installiert ist. Gehen Sie dann zu Netzwerk/Netzwerkschnittstelle/IP-Konfigurationen und klicken Sie auf die für NoSpamProxy relevante Konfiguration. Aktivieren Sie die Option Öffentliche IP-Adresse und klicken sie danach auf Neu erstellen. Geben Sie einen Namen ein und wählen Sie die Option Statisch aus. Klicken Sie OK. Die IP-Adresse wird nun unter dem angegebenen Namen angezeigt. Anpassen des Reverse-DNS-Eintrags für den NoSpamProxy-Server Um den Reverse-DNS-Eintrag zu konfigurieren, folgen Sie den Anweisungen im Abschnitt Reverse-DNS für öffentliche IP-Adressressourcen der Microsoft Azure-Dokumentation. Falls SPF-Einträge (Sender Policy Framework-Einträge) vorliegen, müssen Sie die IPAdresse des NoSpamProxy-Servers als erlaubten Absender eintragen. Alternativ können Sie auch den Domänennamen - also proxy.nospamproxy.de - eintragen. Aktivieren des Azure-Proxyservers für NoSpamProxy Der NoSpamProxy-Server kann in Microsoft Azure keine s über Port 25 schicken. Zudem werden -Adressen durch Microsoft Azure häufig auf Blacklists gesetzt. Aus diesen Gründen stellen wir unseren Kunden einen kostenfreien Proxyserver zur Verfügung, der die genannten Probleme beseitigt. Diesen Proxy-Server müssen Sie über die Datei "Gateway Role.config" aktivieren. Gehen Sie dazu folgendermaßen vor: Stoppen Sie die Gateway-Rolle. Seite 5

6 Notwendige Konfigurationen für den Betrieb in Microsoft Azure Gehen Sie zu C:\ProgramData\Net at Work Mail Gateway\_Configuration und öffnen Sie die Datei Gateway Role.config. Suchen Sie das Tag <netatwork.nospamproxy.proxyconfiguration>. Fügen Sie das Tag <smtpservicepointconfiguration isproxytunnelenabled="true" /> an beliebiger Stelle innerhalb des oben genannten Tags ein. Unter Umständen ist das Tag <smtpservicepointconfiguration> bereits vorhanden. In diesem Fall müssen Sie nur das Attribut hinzufügen. Seite 6

7 Office 365 als Relayhost freigeben 3. Office 365 als Relayhost freigeben In diesem Schritt lassen Sie Office 365 in der NoSpamProxy-Konfiguration als Relayhost zu, damit s aus Office 365 heraus durch NoSpamProxy an externe Kommunikationspartner verschickt werden können. Anderenfalls wird NoSpamProxy die als Relay-Missbrauchsversuch erkennen und abweisen. Wechseln Sie in der NoSpamProxy MMC in das Menü Konfiguration/ -Routing. Bild 1: Übersichtsseite zum -Routing Klicken Sie unter -Server des Unternehmens auf Hinzufügen. Der Dialog -Server des Unternehmens verwalten öffnet sich. Seite 7

8 Office 365 als Relayhost freigeben Bild 2: Auswahl der Serveridentifizierung Wählen Sie den Typ Als Office 365 Mandant und klicken Sie danach auf Weiter. Bild 3: Auswahl des Zugangspunktes Treffen Sie unter Zugangspunkt die für Ihre Organisationsumgebung passende Auswahl. Geben Sie dann ihre Mandanten-ID ein. Achten Sie darauf, dass Sie den Namen der ID eingeben (nicht die ID in hexadezimaler Schreibweise). Klicken Sie danach auf Weiter. Seite 8

9 Office 365 als Relayhost freigeben Bild 4: Auswahl der zugeordneten eigenen Domänen Wählen Sie unter Zugeordnete eigene Domänen die Domänen aus, die Sie in Office 365 hinterlegt haben und die in der Absenderadresse für ausgehende s vorkommen werden. Wenn Sie hier nicht alle Domänen vorfinden, müssen Sie die fehlenden Domänen unter Menschen und Identitäten/Domänen und Benutzer/Eigene Domänen hinzufügen. Dies ist auch zu einem späteren Zeitpunkt möglich. Klicken Sie auf Weiter. Geben Sie bei nun Bedarf einen Kommentar ein und klicken Sie dann auf Fertigstellen. Der Server ist nun angelegt. Seite 9

10 Weiterleitung an Office 365 einrichten 4. Weiterleitung an Office 365 einrichten In diesem Schritt konfigurieren Sie NoSpamProxy so, dass alle eingehenden s an Office 365 weitergeleitet werden. Dazu müssen die eingehenden Sendekonnektoren bearbeitet werden. Wechseln Sie zu Konfiguration/ -Routing. Bild 5: Bearbeiten der eingehenden Sendekonnektoren Klicken Sie unter Eingehende Sendekonnektoren auf Zur Zustellung über Warteschlangen wechseln. Wählen Sie im Dialog Zustellung ändern die Option Zustellung ersetzen. Seite 10

11 Weiterleitung an Office 365 einrichten Bild 6: Auswahl des Connector-Typs Wählen Sie im dann folgenden Dialog Office 365 und klicken Sie auf Weiter. Seite 11

12 Weiterleitung an Office 365 einrichten Bild 7: Allgemeine Einstellungen des Konnektors Geben Sie einen beliebigen Namen für den eingehenden Sendekonnektor ein; wählen Sie danach die Gateway-Rolle(n) aus, die s an Office 365 verarbeiten sollen. Klicken Sie danach auf Weiter. Seite 12

13 Weiterleitung an Office 365 einrichten Bild 8: Auswahl des Zertifikats für die Client-Identität Nun geben Sie ein Zertifikat für die Client-Identität an, mit dem sich NoSpamProxy sich bei dem Office 365 Server authentifizieren kann. Klicken Sie auf Zertifikat auswählen. Seite 13

14 Weiterleitung an Office 365 einrichten Bild 9: Auswahl aus der Liste vorhandener Zertifikate Wählen Sie im dann folgenden Dialog das Zertifikat aus, das von NoSpamProxy während des Setups erstellt wurde. Sie können es daran erkennen, dass es den Hostnamen enthält und eine Laufzeit von ca. 50 Jahren hat. Alternativ können Sie hier auch ein TLS-Zertifikat auswählen, welches Sie im Vorfeld von einer vertrauenswürdigen Zertifizierungsstelle wie D-Trust, SwissSign oder GlobalSign erworben haben. Der Vorteil ist, dass Sie dieses Zertifikat in der Office 365-Umgebung auswählen können, um so Man-InThe-Middle-Attacken zu verhindern. Klicken Sie auf Auswählen und schließen. Seite 14

15 Weiterleitung an Office 365 einrichten Bild 10: Das Zertifikat für die Client-Identität wurde ausgewählt Klicken Sie auf Fertigstellen. Die Konfiguration für NoSpamProxy ist nun abgeschlossen. Seite 15

16 Office 365 konfigurieren 5. Office 365 konfigurieren In diesem Schritt konfigurieren Sie den Office-365-Mandanten so, dass ausgehende s nicht direkt an den Empfängerserver, sondern zunächst an NoSpamProxy zugestellt werden. Melden Sie sich dazu in an Ihrem Office-365-Mandanten unter an. Verwenden Sie einen Benutzer, der über Administrationsrechte verfügt. Bild 11: Das Exchange Admin Center Wechseln Sie im Exchange Admin Center zu Nachrichtenfluss/Connectors; klicken Sie danach auf das Plus-Zeichen. Der Assistent zum Anlegen eines neuen Connectors öffnet sich. Seite 16

17 Office 365 konfigurieren Bild 12: Wahl des Nachrichtenübermittlungsszenarios Wählen Sie auf der ersten Seite im Von -Feld die Option Office 365 aus; wählen Sie im An -Feld den -Server Ihrer Organisation aus. Klicken Sie danach auf Weiter. Mit dieser Einstellung werden ausgehende s vom Office-365-Mandanten an NoSpamProxy gesendet. Seite 17

18 Office 365 konfigurieren Bild 13: Einen neuen Connector erstellen Geben Sie auf der dann folgenden Seite einen beliebigen Namen für den Connector ein; entfernen Sie das Häkchen neben Interne Exchange- -Header beibehalten (empfohlen). Geben Sie bei Bedarf eine Beschreibung ein. Klicken Sie danach auf Weiter. Seite 18

19 Office 365 konfigurieren Bild 14: Einstellungen für den neuen Connector Wählen Sie auf der dann folgenden Seite die Option Nur, wenn ich eine Transportregel eingerichtet habe, die Nachrichten an diesen Computer umleitet. Klicken Sie dann auf Weiter. Seite 19

20 Office 365 konfigurieren Bild 15: Hinzufügen eines Smarthost Geben Sie auf der dann folgenden Seite den Smarthost an, an den Office 365 die s schicken soll. Geben Sie dazu den Namen oder die IP-Adresse des Servers an, auf dem die Gateway Rolle installiert ist. Klicken Sie danach auf Speichern. Seite 20

21 Office 365 konfigurieren Bild 16: Einstellungen für die Verbindungsverschlüsselung Konfigurieren Sie im dann folgenden Dialog die Verbindungsverschlüsselung. Aktivieren Sie in jedem Fall die Option Immer TLS zum Sichern der Verbindung verwenden. Im darunterliegenden Auswahldialog wählen Sie den Punkt Alle digitalen Zertifikate, einschließlich selbstsignierter Zertifikateaus und klicken auf Weiter. Seite 21

22 Office 365 konfigurieren Bild 17: Zusammenfassung der Angaben Sie erhalten nun eine Zusammenfassung der bisher getätigten Angaben. Kontrollieren Sie die Angaben auf ihre Richtigkeit und klicken Sie anschließend auf Weiter. Seite 22

23 Connector-Einstellungen überprüfen 6. Connector-Einstellungen überprüfen In diesem Schritt überprüft der Assistent die Connector-Einstellungen. Dazu wird mindestens eine -Adresse benötigt. Geben Sie eine oder mehrere -Adressen ein, die Sie für die Überprüfung dieses Connectors verwenden möchten. Bild 18: Überprüfen des Connectors Klicken Sie auf Überprüfen. Es werden nun eine oder mehrere Test-Nachrichten gesendet. Nach Abschluss der Prüfung erhalten Sie ein Überprüfungsergebnis. Seite 23

24 Connector-Einstellungen überprüfen Die Test-Nachricht schlägt in der Regel fehl; dies können Sie zunächst ignorieren. Klicken Sie auf Speichern, um den Dialog zu beenden. Seite 24

25 Eine Transportregel erstellen 7. Eine Transportregel erstellen In diesem Schritt erstellen Sie eine Transportregel. Bild 19: Erstellen einer Transportregel Gehen Sie in der Office-365-Verwaltungsoberfläche zu Nachrichtenfluss/Regeln. Klicken Sie auf das Plus-Symbol; wählen Sie danach die Option Neue Regel erstellen. Der Assistent für die Erstellung einer neuer Transportregel öffnet sich. Seite 25

26 Eine Transportregel erstellen Bild 20: Das Verhalten der Regel anpassen Geben Sie einen beliebigen Namen für die Regel ein. Stellen Sie unter Diese Regel anwenden wenn die folgenden Optionen ein: Der Empfänger befindet sich sowie Außerhalb der Organisation. Klicken Sie danach auf Bedingung hinzufügen. Stellen Sie unter Folgendermaßen vorgehen die Option Folgenden Connector verwenden ein. Geben Sie danach den vorher erstellten Connector an. Klicken Sie danach auf Aktion hinzufügen. Falls Sie an dieser Stelle nur Personen auswählen können, klicken Sie im unteren Abschnitt bitte auf Weitere Optionen. Dort können Sie unter Die Nachricht umleiten an die Option Folgenden Connector verwenden auswählen; anschließend können Sie den zuvor erstellten Connector verwenden. Seite 26

27 Eine Transportregel erstellen Bild 21: Weitere Einstellungen zur neuen Transportregel Übernehmen Sie die verbliebenen Einstellungen wie im Screenshot gezeigt; klicken Sie danach auf Speichern. Seite 27

28 Nutzung von NoSpamProxy in Office 365 mit Exchange Online 8. Nutzung von NoSpamProxy in Office 365 mit Exchange Online Wenn Sie NoSpamProxy in Office 365 in Verbindung mit Exchange Online nutzen, müssen Sie in Ihrem Tenant zusätzliche Einstellungen vornehmen, die die Spamabwehr sicherstellen. Schritt 1: Anlegen eines eingehenden Connectors für die Domain * Um die Zustellung von unerwünschten s aus dem Internet zu unterbinden, legen Sie einen eingehenden Connector an. Dieser Connector erlaubt für die Domain "*" nur s von bestimmten IPAdressen - Ihrem eigenen -Server oder NoSpamProxy. Hierfür wird ein entsprechender Partner Connector benötigt. Um den Partner Connector in Powershell anzulegen, geben Sie Folgendes ein: # Anmeldedaten fuer office 365 Exchange Online abfragen $UserCredential = Get-Credential # Remote PowerShell Session instanzieren $Session = New-PSSession ` -ConfigurationName Microsoft.Exchange ` -ConnectionUri outlook.office365.com/powershell-liveid/ ` -Credential $UserCredential ` Authentication Basic ` -AllowRedirection # CMDLets importieren Import-PSSession $Session # Connector anlegen New-InboundConnector ` -Enable $True ` Name "Inbound only from Antispamrelay" ` -SenderDomains * ` RestrictDomainsToIPAddresses:$true ` -RequireTls:$true ` -SenderIPAddresses [ServerAufDemDieGatewayRolleInstalliertIst] Remove-PSSession $Session Sie können an Stelle der IP-Adresse auch das Zertifikat des einliefernden Gateways hinterlegen. Um den Partner Connector über das Exchange Control Panel anzulegen, gehen Sie folgendermaßen vor: Seite 28

29 Nutzung von NoSpamProxy in Office 365 mit Exchange Online Bild 22: Anlegen des Partner Connectors Gehen Sie zu Nachrichtenfluss/Connectors und klicken Sie auf das Plus-Zeichen. Seite 29

30 Nutzung von NoSpamProxy in Office 365 mit Exchange Online Bild 23: Hinzufügen von Name und Beschreibung Wählen Sie im Dialogfenster die Optionen Partnerorganisation und Office 365 aus. Klicken Sie danach auf Weiter. Seite 30

31 Nutzung von NoSpamProxy in Office 365 mit Exchange Online Bild 24: Die Identifizierung der Partnerorganisation festlegen Geben Sie im Dialog Neuer Connector einen Namen für den Connector ein. Fügen Sie bei Bedarf eine Beschreibung hinzu. Lassen Sie das Häkchen neben Einschalten gesetzt. Klicken Sie dann auf Weiter. Seite 31

32 Nutzung von NoSpamProxy in Office 365 mit Exchange Online Bild 25: Hinzufügen der Partnerdomäne Wählen Sie im folgenden Dialogfenster die Option Domäne des Absenders verwenden. Klicken Sie danach auf Weiter. Seite 32

33 Nutzung von NoSpamProxy in Office 365 mit Exchange Online Bild 26: Die Domäne * Klicken Sie auf der folgenden Seite auf das Plus-Zeichen. Seite 33

34 Nutzung von NoSpamProxy in Office 365 mit Exchange Online Bild 27: Eintragen der Domäne * Geben Sie als Domainnamen ein Sternchen ("*") ein. Klicken Sie danach auf OK. Klicken Sie auf der folgenden Seite auf Weiter. Seite 34

35 Nutzung von NoSpamProxy in Office 365 mit Exchange Online Bild 28: Abweisen von s, die nicht aus * stammen Setzen Sie auf der folgenden Seite das Häkchen bei s zurückweisen, wenn Sie nicht aus diesem Adressbereich gesendet werden. Klicken Sie auf Weiter. Seite 35

36 Nutzung von NoSpamProxy in Office 365 mit Exchange Online Bild 29: Hinzufügen der IP-Adresse der Gateway-Rolle Geben Sie im Dialog IP-Adresse hinzufügen die Adresse des Servers an, auf dem die Gateway-Rolle installiert ist. Klicken Sie auf OK. Seite 36

37 Nutzung von NoSpamProxy in Office 365 mit Exchange Online Bild 30: Zusammenfassung der gemachten Angaben Sie erhalten eine Zusammenfassung Ihrer Angaben. Überprüfen Sie die Angaben auf Richtigkeit und klicken Sie auf OK. Der neue Connector erscheint jetzt unter Nachrichtenfluss/Connectors. Schritt 2: Anlegen einer Transportregel zur Abschaltung des Spamfilters Gehen Sie zu Nachrichtenfluss/Regeln. Seite 37

38 Nutzung von NoSpamProxy in Office 365 mit Exchange Online Bild 31: Eine Regel zum Umgehen der Spamfilterung anlegen Klicken Sie auf das Plus-Zeichen und wählen Sie Spamfilterung umgehen aus dem Drop-DownMenü. Geben Sie der Regel einen Namen. Seite 38

39 Nutzung von NoSpamProxy in Office 365 mit Exchange Online Bild 32: Den Adressbereich festlegen, für den die Regel gilt Wählen Sie unter Diese Regel anwenden, wenn die Option Absender und danach IP liegt in einem dieser Bereiche oder stimmt genau überein mit. Seite 39

40 Nutzung von NoSpamProxy in Office 365 mit Exchange Online Bild 33: Die IP-Adresse der Gateway-Rolle angeben Geben Sie im Dialog IP-Adressbereiche angeben die IP-Adresse des Servers an, auf dem die Gateway-Rolle installiert ist. Klicken Sie auf das Plus-Zeichen/Hinzufügen und danach auf OK. Klicken Sie dann auf Speichern. Die Regel ist nun eingerichtet. Der Spamschutz für die Nutzung von NoSpamProxy in Office 365 mit Exchange Online ist sichergestellt. Seite 40

41 Support 9. Support Bei Fragen zu NoSpamProxy oder zur Installation steht Ihnen unser Support-Team zur Verfügung: per Telefon unter per unter auf der NoSpamProxy-Website Seite 41