1.1 Anbinden der SEPPmail an Office365

Transkript

1 4 1.1 Anbinden der SEPPmail an Office365 Selbstverständlich ist das Nutzen der SEPPmail Verschlüsselung auch in Verbindung mit Microsoft Office365 möglich. Konfigurationsvorschlag Der hier aufgeführte Konfigurationsvorschlag erfolgt am Beispiel der Domäne "seppmail365.ch" Voraussetzung Um die SEPPmail-Appliance in den Fluss einbinden zu können, hat die DNS-Verwaltung ausserhalb von Office365 zu erfolgen. Fluss inbound Internet [optional Spamfilter ] SEPPmail-Appliance Office365 outbound Office365 SEPPmail-Appliance [optional Spamfilter ] Internet Konfigurationsschritte 1. Verbindung von der SEPPmail-Appliance zu Office365 a) Im Office365 Admin Center Unter Domänen ist die entsprechende Domäne (im Beispiel seppmail365.ch) austzuwählen und die Domäneneinstellungen zu öffnen: Die daraufhin erscheinenden Einstellungen sollten in etwa wie folgt aussehen, wobei der MX- Verweis für die spätere Eingabe als Forwarding Server in die SEPPmail-Appliance notiert werden sollte:

2 5 b) In der Administrationsoberfläche der SEPPmail-Appliance Unter Mail System Managed Domains ist in der Spalte Domain Name der angezeigten Tabelle die entsprechende Domain (im Beispiel seppmail365.ch) anzuklicken. Im Folgemenü ist nun in der Sektion Settings der zuvor notierte Forwarding Server in eckigen Klammern [] einzutragen: und in der Sektion TLS Settings die Option Secure: Only send mail if TLS is possible and the certificate is valid and its common name can be checked (not expired or revoked, and signed by a trusted certificate authority) zu wählen: 2. Verbindung von Office365 zur SEPPmail-Appliance a) Im Exchange Admin Center Unter Nachrichtenfluss ist nach Auswahl des Reiter Connectors über + ein neuer Connector zu erstellen:

3 6 Dabei ist bei Von: Office 365 und bei An: Partnerorganisation auszuwählen Im folgenden Menü wird dem neuen Connector ein Name gegeben. Dieser Name (im Beispiel O365 to SEPPmail) sollte gegebenenfalls notiert werden, da er später beim Erstellen der Transportregel für den Fluss noch benötigt wird. Weiterhin ist darauf zu achten, dass der Connector nach dem Erstellen eingeschalten (siehe rote Markierung). Optional ist eine Beschreibung des Connectors möglich.

4 7 Damit der Connector von der noch einzurichtenden Transportregel verwendet werden kann, muss die entsprechende Option (blau) gewählt werden. Folgend wird das Ziel - also die SEPPmail-Appliance - konfiguriert, an welchen der Connector E- Mails weiterleiten soll. Hierzu ist zunächst die Option (blau) zu wählen und im Anschluss der DNS Name anzugeben, unter welchem die SEPPmail-Appliance aus dem Internet erreichbar ist

5 8 Nachdem die Verbindung von Office365 zur SEPPmail-Appliance über das Internet hergestellt wird, muss darauf geachtet werden, dass die Verbindung ausreichend abgesichert ist. Hierzu sind folgende Einstellungen empfohlen (Diese Einstellung setzt voraus, dass im Menü SSL der SEPPmail-Appliance ein SSL Zertifikat einer vertrauenswürdigen Zertifizierungsstelle (CA) importiert wurde, dessen Antragstellername zusätzlich mit dem Domänennamen übereinstimmt): Nach Abschluss dieser Aktionen sollte die Zusammenfassung im Exchange Admin Center in

6 9 etwa so aussehen: Anschliessend wird eine Transportregel erstellt, welche die ausgehenden Mails über den soeben eingerichteten Connector routet. Dieser Vorgang wird unter Nachrichtenfluss nach Auswahl des Reiter Regeln über + Neue Regel erstellen... eingeleitet: Im anschliessend erscheinenden Menü ist zunächst auf Weitere Optionen... zu klicken

7 10 In den erweiterten Optionen werden nun die Regeln wie folgt festgelegt:

8 11 b) In der Administrationsoberfläche der SEPPmail-Appliance Im Menü Mail System müssen in der Sektion Relaying alle unter com/en-us/library/dn163583(v=exchg.150).aspx gelisteten IP-Adressen für das Relaying

9 12 freigegeben (Relaying alowed:) werden. Um zu verhindern, dass beliebige andere Office365-Teilnehmer über die SEPPmail-Appliance relayen, wird zusätzlich unter Mail Processing im Ruleset Generator unter Custom Commands die Option Custom Commands for outgoing s aktiviert und auf das in der O365 Transport Rule gesetzte Header-Feld geprüft. Hierfür muss im Eingabefeld der Option gemäss obigem Beispiel folgender Code eingegeben werden: if (compare('x-o365-seppmail','equal','true')) { } else { drop('530','access denied, sender is not allowed for relaying'); } c) Im DNS Der MX Record der Kundendomäne (im Beispiel "seppmail365.ch") wird so angepasst, dass er ausschliesslich auf die SEPPmail-Appliance zeigt: seppmail365.ch. IN MX 10 mail.seppmail.ch Ebenfalls wird der von Microsoft vorgeschlagene SPF-Record um den Hostnamen der SEPPmail erweitert: seppmail365.ch. IN TXT "v=spf1 include:spf.protection.outlook.com include:mail.seppmail.ch -all"