การใช้ Force TLS โดยใช้กฎการขนส่ง | แลกเปลี่ยนออนไลน์ | ตอนที่ 10#12

ในบทความปัจจุบันและบทความถัดไป เราจะตรวจสอบคุณลักษณะที่น่าสนใจมากที่มีอยู่ในเซิร์ฟเวอร์ Exchange Online และ Exchange 2013 on-Premises ซึ่งช่วยให้เราสามารถ "เปิดใช้งาน" ตัวเลือกของตัวเลือก Force TLS โดยใช้กฎ Exchange Online Transport

การใช้ กฎการขนส่ง สำหรับการนำตัวเลือก บังคับ TLS ไปใช้ มาในรสชาติ:

ตัวเลือกที่ 1 - การใช้ TLS “แบบง่าย” กฎการขนส่ง ซึ่งกำหนดว่าการสื่อสารทางเมลกับ “เซิร์ฟเวอร์เมลปลายทาง” จะต้องได้รับการเข้ารหัสโดยใช้ TLS หาก สภาพเป็นจริงแล้ว

ตัวเลือกที่ 2 - การใช้ตัวเลือกของ กฎการขนส่ง + การกำหนดเส้นทางเมลแบบมีเงื่อนไข
ตัวเลือกนี้อิงตามการรวมกันของคอมโพเนนต์ Exchange สองรายการที่แยกจากกัน: กฎการขนส่ง + ตัวเชื่อมต่อเมล
ตัวเลือกของ - การกำหนดเส้นทางเมลแบบมีเงื่อนไข “ผูก” ตัวเชื่อมต่อเมลกับ Exchange กฎการขนส่ง ช่วยให้เราสามารถกำหนดการตั้งค่าที่เฉพาะเจาะจงมากขึ้นที่เกี่ยวข้องกับช่องทางการสื่อสาร TLS ที่จะต้องดำเนินการระหว่างเซิร์ฟเวอร์อีเมลของเราและเซิร์ฟเวอร์อีเมลปลายทาง

เมื่อใช้ตัวเลือกของ - “simple” TLS กฎการขนส่ง ซึ่งจะ “บังคับใช้ ” การใช้ TLS เราไม่สามารถกำหนดพารามิเตอร์ TLS เฉพาะที่เกี่ยวข้องกับการสื่อสารได้ กับ “เมลเซิร์ฟเวอร์อื่น”

ฉันพยายามค้นหาข้อมูลเกี่ยวกับการดำเนินการเฉพาะที่จะนำมาใช้เมื่อ กฎการขนส่ง “บังคับใช้ ” TLS แต่ฉันไม่พบข้อมูล

สมมติฐานเชิงตรรกะคือ เมื่อเราใช้ กฎการขนส่ง ที่บังคับใช้ TLS กฎการขนส่ง จะทำให้แน่ใจว่าการสื่อสารทางเมลมีความปลอดภัยโดยใช้โปรโตคอล TLS แต่ไม่มีตัวเลือกในการกำหนดค่าการตั้งค่าเฉพาะที่เกี่ยวข้องกับเซสชัน TLS เช่นตัวเลือกในการบังคับใช้ข้อกำหนดที่เซิร์ฟเวอร์เมลภายนอกจะต้องพิสูจน์ตัวตนของเขา โดยจัดให้มีใบรับรองสาธารณะเป็นต้น

เมื่อเราใช้ตัวเลือกที่ 2 (การกำหนดเส้นทางเมลแบบมีเงื่อนไข) โดยใช้การรวมกันของ กฎการขนส่ง + ตัวเชื่อมต่อเมล ข้อดีคือเราสามารถใช้ตัวเชื่อมต่ออีเมล Exchange Online เพื่อกำหนดการตั้งค่าเฉพาะที่เกี่ยวข้องกับช่องทางการสื่อสาร TLS เช่น - เงื่อนไขที่ “เมลเซิร์ฟเวอร์อื่น” จะต้องพิสูจน์ตัวตนของเขาโดยการจัดเตรียมใบรับรองที่เชื่อถือได้และข้อกำหนดเพิ่มเติม เช่น ใบรับรองเซิร์ฟเวอร์ควรมีชื่อโฮสต์หรือชื่อโดเมนเฉพาะ

การตัดสินใจว่าจะใช้ตัวเลือกใดขึ้นอยู่กับความต้องการทางธุรกิจของคุณและสถานการณ์เฉพาะ

ตัวอย่างเช่น-

กรณีที่ 1 - ในกรณีที่ข้อกังวลหลักคือช่องทางการสื่อสารระหว่างเซิร์ฟเวอร์อีเมลของคุณ (Exchange Online ในสถานการณ์ของเรา) และ “เซิร์ฟเวอร์อีเมลอื่น” จะถูกเข้ารหัสและไม่มีความจำเป็นเฉพาะ เพื่อระบุอย่างไม่ต้องสงสัยว่า "อีกด้านหนึ่ง" ตัวเลือกที่ 1 ก็เพียงพอแล้ว

กรณีที่ 2 - ในกรณีที่ข้อกังวลหลักคือช่องทางการสื่อสารระหว่างเซิร์ฟเวอร์อีเมลของคุณ (Exchange Online ในสถานการณ์ของเรา) และ “เซิร์ฟเวอร์อีเมลอื่น” จะถูกเข้ารหัส + เราจำเป็นต้องระบุและอนุมัติ “เซิร์ฟเวอร์เมลอื่น” จำเป็นต้องใช้ตัวเลือกที่ 2 เนื่องจากเราจะตั้งค่าการกำหนดค่า TLS ที่จำเป็นในตัวเชื่อมต่อเมล Exchange Online

หัวเรื่องของบทความปัจจุบันและบทความถัดไป

• ในบทความปัจจุบัน เราจะตรวจสอบขั้นตอนที่จำเป็นซึ่งจำเป็นสำหรับการสร้างกฎ TLS Transport "แบบง่าย"
• ในบทความถัดไป - การใช้ Force TLS โดยใช้กฎการขนส่ง & การกำหนดเส้นทางเมลแบบมีเงื่อนไข | แลกเปลี่ยนออนไลน์ | ตอนที่ 11#12 เราจะตรวจสอบขั้นตอนที่จำเป็นซึ่งจำเป็นสำหรับการสร้างกฎการขนส่ง + การกำหนดเส้นทางเมลแบบมีเงื่อนไข

หมายเหตุ - ตามที่กล่าวไว้ ตัวเลือกสำหรับการใช้ กฎการขนส่ง สำหรับการนำ บังคับ TLS ได้รับการสนับสนุนในเซิร์ฟเวอร์ Exchange Online และ Exchange 2013 on-Premises แต่ในบทความปัจจุบัน เราจะเกี่ยวข้องกับโครงสร้างพื้นฐานของ Exchange Online เท่านั้น

การใช้ Force TLS โดยใช้ตัวเชื่อมต่อจดหมาย กับ การใช้ บังคับ TLS โดยใช้ กฎการขนส่ง

ในบทความก่อนหน้าในชุดบทความนี้ เราได้ตรวจสอบวิธีการใช้ตัวเลือก บังคับ TLS การใช้ตัวเชื่อมต่อเมล

“ทริกเกอร์” ที่เปิดใช้งานตัวเชื่อมต่อเมลนั้นค่อนข้างง่าย - เมลที่ส่งจากชื่อโดเมนเฉพาะ (เมลขาออก) หรือเมลที่ส่งจากที่อยู่ IP ที่ระบุ (เมลขาเข้า)

ในบางสถานการณ์ “ทริกเกอร์” นี้สามารถตอบสนองความต้องการของเราได้ แต่ในสถานการณ์อื่นๆ เราจะจำเป็นต้องใช้ “ทริกเกอร์ที่ซับซ้อน” มากกว่าที่จะเปิดใช้งานตัวเลือกของ <บังคับ TLS

ข่าวดีก็คือใน Exchange Online (และเซิร์ฟเวอร์ Exchange 2013 ภายในองค์กร) เรามีความสามารถนี้ในการใช้ตัวเลือก บังคับ TLS โดยกำหนดแบบง่ายหรือซับซ้อน “ เงื่อนไข ” ซึ่งจะเปิดใช้งานตัวเลือกของ บังคับ TLS โดยใช้ กฎการขนส่ง

คุณลักษณะ กฎการขนส่ง ของ Exchange เป็น "เครื่องมือกฎ" ที่ซับซ้อนมาก ซึ่งช่วยให้เราสามารถกำหนดค่าสถานการณ์การรับส่งจดหมายที่แทบจะไม่มีที่สิ้นสุด

“เงื่อนไข ” ที่ทริกเกอร์ตัวเลือก Force TLS อาจเรียบง่ายหรือซับซ้อนมาก และเรา สามารถเลือกเงื่อนไขได้จากหลากหลายตัวเลือก เช่น ระบุผู้รับ เฉพาะผู้ส่ง สมาชิกกลุ่ม เฉพาะหัวเรื่องเมล เป็นต้น

ในภาพหน้าจอต่อไปนี้ เราจะเห็นตัวอย่างความเป็นไปได้ต่างๆ:

ตรรกะพื้นฐานของกฎการขนส่ง Exchange

ตรรกะของ Exchange กฎการขนส่งจะขึ้นอยู่กับตรรกะต่อไปนี้:

หาก X (เงื่อนไข) จากนั้น Y (การดำเนินการ)

เมื่อใช้ตัวเลือก 1 - “simple ” TLS กฎการขนส่ง เงื่อนไขที่เรากำหนดไว้จะเป็น “ทริกเกอร์ ” ที่จะเปิดใช้งานข้อกำหนดของ บังคับ TLS

เมื่อใช้ตัวเลือก 2 - การกำหนดเส้นทางเมลแบบมีเงื่อนไข กฎการขนส่ง เงื่อนไขที่เรากำหนดจะเป็น “ทริกเกอร์ ” ซึ่ง การกำหนดเส้นทางเมลแบบมีเงื่อนไข กฎการขนส่งจะ “เปิดใช้งาน” ตัวเชื่อมต่อจดหมาย Exchange และตัวเชื่อมต่ออีเมล Exchange จะได้รับการกำหนดค่าให้ใช้ บังคับ TLS + การตั้งค่าเฉพาะที่เกี่ยวข้องกับ ช่องทางการสื่อสาร TLS

คำอธิบายสถานการณ์ |บังคับตัวเลือก TLS โดยใช้กฎการขนส่งแบบออนไลน์ของ Exchange

ตัวละครในสถานการณ์ของเรามีดังนี้: องค์กรของเราโฮสต์อยู่ที่ Exchange Online และแสดงด้วยชื่อโดเมนสาธารณะ - o365pilot.com

เรามีพันธมิตรทางธุรกิจซึ่งใช้ชื่อโดเมน - Thankyouforsharing.org

Bob (Bobm@o365pilot.com) เป็นผู้จัดการบัญชีของบริษัทของเรา และเราจำเป็นต้องตรวจสอบให้แน่ใจว่าทุกครั้งที่ Bob ส่งข้อความอีเมลถึงผู้จัดการบัญชีของธุรกิจของเรา พันธมิตร สำหรับผู้รับที่ชื่อ - Ayelet@Thankyouforsharing.org การสื่อสารทางเมลจะต้องดำเนินการผ่านช่องทางการสื่อสารที่ปลอดภัย ซึ่งหมายถึง -การใช้โปรโตคอล TLS สำหรับการเข้ารหัสสายการสื่อสาร

การสร้างกฎการขนส่ง Exchange Online TLS

ในส่วนต่อไปนี้ เราจะสาธิตขั้นตอนที่จำเป็นสำหรับการกำหนดค่า “TLS แบบง่าย กฎการขนส่ง

ขั้นตอนที่จำเป็นต้องดำเนินการมีดังนี้:

• เข้าสู่ระบบศูนย์การจัดการ Exchange Online
• บนเมนูแถบด้านซ้าย ให้เลือกเมนูการรับส่งอีเมล
• ที่เมนูแถบด้านบน ให้เลือกเมนู กฎ
• คลิกที่เครื่องหมาย บวก เพื่อสร้างตัวเชื่อมต่อเมลใหม่
• เลือกตัวเลือก - สร้างกฎใหม่…

• ในกล่องข้อความ *ชื่อ ให้เพิ่มชื่อที่สื่อความหมายที่เหมาะกับความต้องการของคุณ
• ในช่อง “ใช้กฎนี้หาก… ” เลือกตัวเลือก ผู้ส่งคือ...

ในสถานการณ์เฉพาะของเรา เราต้องการให้แน่ใจว่าเมื่อ Bobm@o365pilot.com ส่งข้อความอีเมลไปยังพันธมิตรทางธุรกิจของเขา อีเมลจะต้อง "ถ่ายโอน" โดยใช้ TLS

เลือกชื่อผู้รับที่ต้องการ และเลือก เพิ่ม ->

ปัญหาสำคัญที่ฉันอยากจะเน้นย้ำคืออินเทอร์เฟซตัวช่วยสร้างกฎการขนส่ง Exchange Online นั้นยุ่งยากเล็กน้อย!

ตามค่าเริ่มต้น ส่วนต่อประสานตัวช่วยสร้างของกฎการขนส่งจะแสดงเฉพาะชุดตัวเลือกที่จำกัด

หากต้องการ “เปิดเผย” ตัวเลือกเพิ่มเติมที่มีอยู่ ให้คลิกลิงก์ ตัวเลือกเพิ่มเติม…

ตอนนี้เราจะเห็นได้ว่า “ปุ่มใหม่” ปรากฏขึ้นชื่อ- เพิ่มเงื่อนไข

คลิกที่ตัวเลือก เพิ่มเงื่อนไข

• ในช่อง “ใช้กฎนี้หาก… ” เลือกตัวเลือก ผู้รับ… และในเมนูย่อยให้เลือก - คือบุคคลนี้

ตามที่กล่าวไว้ เราต้องการใช้ตัวเลือก บังคับ TLS ทุกครั้งที่ Bob ถูกส่งไป ข้อความอีเมลถึงผู้รับชื่อ - Ayelet@Thankyouforsharing.org

โดยส่วนใหญ่ ในกรณีที่ผู้รับปลายทางเป็นผู้รับภายนอก ชื่อผู้รับจะไม่ปรากฏใน GAL (รายการที่อยู่สากล)

เพื่อให้สามารถเพิ่มที่อยู่อีเมลของผู้รับปลายทางได้ เราจะเขียนที่อยู่อีเมลลงในกล่องข้อความ ชื่อกาเครื่องหมาย

จนถึงขณะนี้ เราได้กำหนดค่าส่วนแรกของกฎการขนส่ง Exchange Online ซึ่งเป็นส่วนที่กำหนด "เงื่อนไข" (IF X)

ตอนนี้ เรากำลังกำหนดค่าส่วนที่สองซึ่งกำหนดว่า "การกระทำ" (แล้ว Y)

ในกล่องตัวเลือก - *ดำเนินการต่อไปนี้... เลือกเมนู - แก้ไขความปลอดภัยของข้อความ... และใน เมนูย่อยเลือกตัวเลือก - ต้องมีการเข้ารหัส TLS

ในภาพหน้าจอต่อไปนี้ เราจะเห็นผลลัพธ์ กฎการขนส่งของ Exchange Online มีเงื่อนไขและการดำเนินการที่จำเป็นทั้งหมด

สิ่งสำคัญคือต้องเน้นย้ำว่า กฎการขนส่ง ของ Exchange Online TLS ไม่ได้บอกเราว่าเขาจะนำการสื่อสาร TLS ไปใช้กับ “อีกด้านหนึ่งอย่างไร” ”

ตัวอย่างเช่น เราไม่ทราบว่าเซิร์ฟเวอร์ Exchange Online ค้นหาเซิร์ฟเวอร์อีเมลปลายทางได้อย่างไร (ฉันรู้ว่าคำตอบคือการค้นหาระเบียน MX) และเราไม่ทราบว่า Exchange Online ต้องการจากเซิร์ฟเวอร์ปลายทางเพื่อพิสูจน์หรือไม่ ข้อมูลประจำตัวโดยการจัดเตรียมใบรับรองเซิร์ฟเวอร์ที่ถูกต้องเป็นต้น

สรุปและบทความถัดไป

ในบทความปัจจุบัน เราได้ตรวจสอบการตั้งค่าการกำหนดค่าที่จำเป็นสำหรับการนำตัวเลือก บังคับใช้ TLS โดยใช้ กฎการขนส่งของ Exchange Online

อย่างที่ฉันพูดถึงไม่มีข้อมูลที่ชัดเจนว่าตอบคำถามนี้และสมมติฐานเชิงตรรกะคือ Exchange Online จะ "บังคับใช้" การใช้ TLS แต่ไม่มีข้อกำหนดสำหรับเมลเซิร์ฟเวอร์ปลายทางเพื่อพิสูจน์ตัวตนของเขา ฯลฯ

เฉพาะในสถานการณ์ที่เราจำเป็นต้องตั้งค่าลักษณะของเซสชัน TLS ระหว่าง Exchange Online และเซิร์ฟเวอร์อีเมลปลายทางให้แม่นยำยิ่งขึ้น เราจะต้องเพิ่มส่วนประกอบเพิ่มเติม - ตัวเชื่อมต่อขาออกของ Exchange Online ตัวเลือกนี้จะถูกตรวจสอบในบทความถัดไป (การใช้ Force TLS โดยใช้กฎการขนส่งและการกำหนดเส้นทางจดหมายแบบมีเงื่อนไข | Exchange online | ส่วนที่ 11#12)