การใช้ Exchange Online Protection สำหรับ Exchange Part II ภายในองค์กร

ในบล็อกโพสต์ก่อนหน้านี้ ฉันได้อธิบายวิธีใช้ Exchange Online Protection (EOP) สำหรับการส่งข้อความขาเข้า ในบล็อกโพสต์นี้ ฉันจะอธิบายว่าต้องใช้ EOP สำหรับการส่งข้อความขาออกอย่างไร

ตามที่อธิบายไว้ การกำหนดค่าที่ต้องการควรเป็นดังนี้:

มีการซิงโครไนซ์ไดเรกทอรี (ไม่ได้อธิบายไว้ในโพสต์บนบล็อกก่อนหน้านี้) สร้างตัวเชื่อมต่อส่งจาก EOP ไปยัง Exchange ภายในองค์กร ระเบียน MX เปลี่ยนเป็น EOP และข้อความจะถูกส่งผ่าน EOP ไปยังกล่องจดหมายภายในองค์กร

การไหลของจดหมายขาออก

สำหรับการรับส่งอีเมลขาออก จำเป็นต้องสร้างตัวเชื่อมต่อสองตัว:

• One Send Connector บนเซิร์ฟเวอร์ Exchange ภายในองค์กรที่จะส่งข้อความขาออกทั้งหมดไปยัง EOP ตัวเชื่อมต่อการส่งนี้มักจะแทนที่ตัวเชื่อมต่อการส่งอินเทอร์เน็ตที่มีอยู่ซึ่งโดยทั่วไปจะใช้ DNS เพื่อส่งอีเมลภายนอกไปยังผู้รับ
• หนึ่งตัวเชื่อมต่อการรับบน EOP ที่ยอมรับข้อความจากตัวเชื่อมต่อการส่งที่สร้างขึ้นในองค์กรเท่านั้น

เพื่อวัตถุประสงค์ด้านความปลอดภัย TLS จะถูกบังคับใช้ตามค่าเริ่มต้น ดังนั้นจึงจำเป็นต้องมีใบรับรองบุคคลที่สามที่ถูกต้อง

หากต้องการสร้างตัวเชื่อมต่อการรับใน EOP ให้เปิด ศูนย์การจัดการ Exchange (การป้องกันออนไลน์) เลือก การรับส่งอีเมล แล้วคลิก ตัวเชื่อมต่อ คลิกไอคอน + เช่นเดียวกับเมื่อสร้างตัวเชื่อมต่อในโพสต์บนบล็อกก่อนหน้า แต่ตอนนี้เลือก เซิร์ฟเวอร์อีเมลขององค์กรของคุณ ในกล่องดรอปดาวน์จาก: และ Office 365 ในกล่องแบบเลื่อนลงถึง: ดังที่แสดงในภาพหน้าจอต่อไปนี้ (คลิกเพื่อดูภาพขยาย):

คลิกถัดไปและทำตามตัวช่วยสร้าง มีสองวิธีสำหรับ Exchange Online Protection เพื่อระบุเซิร์ฟเวอร์ Exchange ภายในองค์กรขาออกของคุณ ซึ่งอาจเป็นได้ทั้งโดยใบรับรองหรือตามที่อยู่ IP ในตัวอย่างด้านล่าง ฉันได้เลือกใบรับรองและ FQDN เพื่อระบุตัวตน แต่คุณยังสามารถป้อนและที่อยู่ IP ได้ด้วย (คลิกเพื่อดูภาพขยาย):

คลิก ถัดไป เพื่อดำเนินการต่อและปฏิบัติตามตัวช่วยสร้าง ตรวจสอบการกำหนดค่าแล้วคลิกบันทึกเพื่อสร้างตัวเชื่อมต่อการรับใน Exchange Online Protection

ตัวเชื่อมต่อขาออกภายในองค์กรมีอยู่แล้ว (ผ่านการสมัครสมาชิก Edge) และตัวเชื่อมต่อนี้จำเป็นต้องเปลี่ยนจากการจัดส่ง DNS เป็นการจัดส่งสมาร์ทโฮสต์ เข้าสู่ระบบ ศูนย์การจัดการ Exchange ภายในองค์กร เลือก การรับส่งอีเมล และคลิก ตัวเชื่อมต่อ เปิดตัวเชื่อมต่อขาออก คลิกการส่ง และเลือกปุ่มตัวเลือกกำหนดเส้นทางเมลผ่านสมาร์ทโฮสต์ ในกล่องสมาร์ทโฮสต์ ใช้ ไอคอน + เพื่อเพิ่ม EOP FQDN เฉพาะโดเมนของคุณ ซึ่งมีลักษณะคล้ายกับ yourdomain-com.mail.protection.outlook.com ดังที่แสดงใน ภาพหน้าจอต่อไปนี้ (คลิกเพื่อดูภาพขยาย):

เมื่อการซิงโครไนซ์ Edge ได้ซิงโครไนซ์ข้อมูลทั้งหมดกับเซิร์ฟเวอร์ Edge Transport แล้ว คุณสามารถทดสอบการกำหนดค่าใหม่ได้ เมื่อส่งอีเมลจาก Exchange ภายในองค์กรไปยังบัญชี Gmail ของฉันและตรวจสอบข้อมูลส่วนหัวหลังจากได้รับ จะมองเห็นได้อย่างชัดเจนว่าเมลไหลผ่านเซิร์ฟเวอร์ Edge Transport ผ่าน Exchange Online Protection ไปยัง Gmail (คลิกเพื่อดูภาพขยาย):

หมายเหตุ อย่าลืมอัปเดตบันทึก SPF ของคุณ! หากระเบียน SPF ของคุณไม่ได้รับการอัปเดต องค์กรที่ตรวจสอบ SPF (เช่น Gmail) จะตรวจพบที่อยู่ IP หรือ FQDN ที่ไม่ถูกต้อง และอาจปฏิเสธข้อความนั้น คุณสามารถค้นหาระเบียน SPF ที่ถูกต้องได้ในศูนย์การจัดการ Office 365 ของคุณ (ภายใต้การตั้งค่า | โดเมน) และจะมีลักษณะดังนี้ “v=spf1 include:spf.protection.outlook.com -all”

สรุป

ในสองบล็อกโพสต์ก่อนหน้านี้ ฉันได้แสดงให้คุณเห็นถึงวิธีการใช้ Exchange Online Protection เป็นโซลูชันการจัดการข้อความต่อหน้าโซลูชัน Exchange ภายในองค์กรของคุณ สามารถกำหนดค่าให้ใช้กับเซิร์ฟเวอร์ Edge Transport ได้ แต่ยังสามารถกำหนดค่าได้โดยตรงจากเซิร์ฟเวอร์กล่องจดหมาย หรือเมื่อใช้โซลูชัน SMTP ของบริษัทอื่นในเครือข่ายขอบเขตขององค์กรของคุณ

ในบล็อกถัดไป ฉันจะอธิบายเพิ่มเติมเกี่ยวกับการกำหนดค่าและการปรับแต่ง Exchange Online Protection