Mesh Gateway хэрхэн суулгах вэ? (Microsoft 365, Exchange, Google Workspace, бусад)

Bitdefender-ийн албан ёсны баримтаас орчуулавАнгли эх (EN) · Орчуулсан: 2026.11.10

Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.

Port 25-аар и-мэйл хүлээн авч, MX бичлэгээ Mesh руу чиглүүлж чадах бол аль ч и-мэйлийн платформ ашигладаг байгууллага Mesh Gateway-г ашиглаж болно.

Office 365-д зориулсан Mesh Gateway

Exchange-д зориулсан Mesh Gateway

Google Workspace-д зориулсан Mesh Gateway

Бусад бүх и-мэйлийн платформд зориулсан Mesh Gateway

Microsoft 365-д зориулсан Mesh Gateway

Энэ заавраар Microsoft 365 ашигладаг байгууллагад Mesh Gateway-г хэрхэн суулгахыг үзүүлнэ.

Mesh дээр анх удаа хэрэглэгч тохируулж байгаа бол (эсвэл анх удаа биш ч гэсэн) Эхлэхийн өмнөх шалгах жагсаалт-тай танилцах нь зүйтэй.

Зөвлөгөө: Суулгах хугацаа: 10-15 минут

Microsoft 365 дээр Mesh-д зориулсан Mail Flow Rule үүсгэх

Mesh-ийн шүүсэн и-мэйлийг Microsoft-ын давхар шүүлтүүргүйгээр аюулгүй хүргэхийн тулд манай IP хүрээ-д зориулсан mail flow rule-ийг Microsoft 365 дээр үүсгэнэ.

Дараах бичлэг үйл явцыг алхам алхмаар үзүүлнэ:

Видео

- Таны бүсэд хамаарах IP хүрээг ашиглаж байгаагаа шалгана. Үүнийг эндээс олно.
- Mail flow rule үүсгэх алхам алхмаар зааврыг үзнэ үү.
- Энэ сэдвээр Microsoft-ын баримтыг үзнэ үү.

Azure Sync-ээр хэрэглэгчдийг оруулах

Хэрэглэгчид хорионы тайлан (quarantine digest) хүлээн авах, өөрсдийн allow/block дүрмийг үүсгэх боломжтой болохын тулд тэднийг users хүснэгтэд оруулна.

- Customer-ээр нэвтэрч, Users > Import & Sync > Azure Sync гэж орно.
- Mesh-д Azure-аас хэрэглэгчдийг синк хийхийг зөвшөөрөхийн тулд O365 Authorize-ийг сонгоно.
- Хэрэглэгч оруулах ба үүргийн төрлүүд-ийн талаар дэлгэрэнгүйг үзнэ үү.

> Тэмдэглэл: Azure sync цаг тутамд автоматаар ажиллана. Синк хийгдсэн mailbox-уудаас Mesh-д данс шаардлагагүй бол тэдгээрийг сонгоод disable болгоно.

Allow ба Block дүрмийг импортлох (заавал биш)

Найдвартай илгээгч эсвэл домэйны жагсаалтыг CSV загвар-аар импортолж болно.

MX бичлэгээ шинэчлэх

MX бичлэгээ үйлчилгээний бүс-дээ хамаарах утгаар шинэчилнэ.

MX бичлэг бүсээс хамаарна, өөр бичлэг байж болохгүй.

Хэрэв MTA-STS ашигладаг бол тэнд байгаа MX бичилтийг мөн шинэчилнэ.

> Тэмдэглэл: Манай систем шинэчлэгдэх үед хүргэлт тасалдахаас сэргийлж, Mesh дээр данс үүсгэснээс хойш MX бичлэгээ шинэчлэхийн өмнө дор хаяж 15 минут хүлээнэ үү.

Microsoft 365 дээр Connector үүсгэх

Аюултай и-мэйл Mesh-ийн шүүлтүүрийг тойрохоос сэргийлж, манай MTA-уудаас ирсэн и-мэйл таны и-мэйлийн орчинд хүрэхийг хангахын тулд Microsoft 365 дээр Mesh-д зориулсан Connector үүсгэх хэрэгтэй.

> Тэмдэглэл: - Энэ алхмыг MX бичлэгээ Mesh руу чиглүүлсний дараа л хийнэ. DNS тархахыг хүлээж 24 цаг хүлээхийг зөвлөж байна.
> - Өөр Secure Email Gateway-аас шилжиж байгаа бол тодорхой IP хүрээнээс бусад и-мэйлийг татгалздаг connector байж магадгүй.
> - Mesh-ийн шүүсэн цэвэр и-мэйл татгалзагдахаас сэргийлж MX бичлэгээ өөрчлөхөөс өмнө үүнийг устгах хэрэгтэй.

Дараах бичлэг үйл явцыг алхам алхмаар үзүүлнэ:

Видео

- Таны бүсэд хамаарах IP хүрээг ашиглаж байгаагаа шалгана. Үүнийг эндээс олно.
- Connector үүсгэх алхам алхмаар зааврыг үзнэ үү.

Гарч буй и-мэйлийн шалгалтыг идэвхжүүлэх (заавал биш)

- Гарч буй и-мэйлийн шалгалтыг идэвхжүүлэх алхам алхмаар зааврыг үзнэ үү.

> Тэмдэглэл: Таны tenant ямар нэг хэлбэрээр autoforward ашигладаг бол дээрх зааврыг заавал уншина уу.

Report Junk & Phishing товчийг тохируулах (заавал биш)

Outlook-ийн report товчийг ашиглан боломжит false negative / false positive-ыг өөрийн helpdesk болон Mesh-ийн илрүүлэлтийн багтай хуваалцаж болно. Алхам алхмаар зааврыг үзнэ үү.

> Зөвлөгөө: Бүх зүйл бэлэн боллоо. Таны и-мэйл одоо Mesh Gateway-ээр хамгаалагдаж байна.

Exchange-д зориулсан Mesh Gateway

Энэ заавраар Exchange ашигладаг байгууллагад Mesh Gateway-г хэрхэн суулгахыг үзүүлнэ.

Mesh дээр анх удаа хэрэглэгч тохируулж байгаа бол (эсвэл анх удаа биш ч гэсэн) энэ жагсаалттай танилцах нь зүйтэй ⟶ Эхлэхийн өмнөх шалгах жагсаалт

Зөвлөгөө: Суулгах хугацаа: 10-15 минут

Exchange дээр Mesh-д зориулсан Mail Flow Rule үүсгэх

Mesh-ийн шүүсэн и-мэйлийг Microsoft-ын давхар шүүлтүүргүйгээр аюулгүй хүргэхийн тулд манай IP хүрээ-д зориулсан mail flow rule-ийг Exchange дээр үүсгэнэ.

Энэ бичлэг үйл явцыг алхам алхмаар үзүүлнэ:

- Таны бүсэд хамаарах IP хүрээг ашиглаж байгаагаа шалгана. Дэлгэрэнгүйг эндээс үзнэ үү.
- Mail flow rule үүсгэх алхам алхмаар зааврыг үзнэ үү.
- Энэ сэдвээр Microsoft-ын баримтыг үзнэ үү.

CSV импортоор хэрэглэгчдийг оруулах

- Customer-ээр нэвтэрч, Users > Import & Sync > Manual гэж орно.
- Хэрэглэгч оруулах ба үүргийн төрлүүд-ийн талаар дэлгэрэнгүйг үзнэ үү.

Allow ба Block дүрмийг импортлох (заавал биш)

Найдвартай илгээгч эсвэл домэйны жагсаалтыг CSV загвар-аар импортолж болно.

MX бичлэгээ шинэчлэх

MX бичлэгээ үйлчилгээний бүс-дээ хамаарах утгаар шинэчилнэ.

MX бичлэг бүсээс хамаарна, өөр бичлэг байж болохгүй.

Хэрэв MTA-STS ашигладаг бол тэнд байгаа MX бичилтийг мөн шинэчилнэ.

Exchange дээр Connector үүсгэх

Аюултай и-мэйл Mesh-ийн шүүлтүүрийг тойрохоос сэргийлж, манай MTA-уудаас ирсэн и-мэйл таны и-мэйлийн орчинд хүрэхийг хангахын тулд Exchange дээр Mesh-д зориулсан Connector үүсгэх хэрэгтэй.

Дараах бичлэг үйл явцыг алхам алхмаар үзүүлнэ:

Видео

Гарч буй и-мэйлийн шалгалтыг идэвхжүүлэх (заавал биш)

- Гарч буй и-мэйлийн шалгалтыг идэвхжүүлэх алхам алхмаар зааврыг үзнэ үү.

> Тэмдэглэл: Таны tenant ямар нэг хэлбэрээр autoforward ашигладаг бол дээрх зааврыг заавал уншина уу.

Report Junk & Phishing товчийг тохируулах (заавал биш)

> Зөвлөгөө: Бүх зүйл бэлэн боллоо. Таны и-мэйл одоо Mesh Gateway-ээр хамгаалагдаж байна.

Google Workspace-д зориулсан Mesh Gateway

Энэ заавраар Google Workspace ашигладаг байгууллагад Mesh Gateway-г хэрхэн суулгахыг үзүүлнэ.

Зөвлөгөө: Суулгах хугацаа: 10-15 минут

Хэрэгтэй холбоосууд

Google Workspace дээр дотоод и-мэйлийг tenant дотроо үлдээхээр тохируулах

Google Workspace дээр Mesh-д зориулсан Inbound Gateway үүсгэх

Mesh-ийн шүүсэн и-мэйлийг Google-ийн давхар шүүлтүүргүйгээр аюулгүй хүргэхийн тулд манай IP хүрээ-д зориулсан mail flow rule үүсгэх хэрэгтэй.

Inbound gateway үүсгэх алхам алхмаар зааврыг үзнэ үү.

> Тэмдэглэл: Өөр Secure Email Gateway-аас шилжиж байгаа бол тодорхой IP хүрээнээс бусад и-мэйлийг татгалздаг connector байж магадгүй.
>
> Mesh-ийн шүүсэн цэвэр и-мэйл татгалзагдахаас сэргийлж MX бичлэгээ өөрчлөхөөс өмнө үүнийг устгах хэрэгтэй.

Дотоод и-мэйлийг Google Workspace tenant дотроо үлдээхээр тохируулах

Дотооддоо илгээсэн и-мэйлийг Mesh Gateway харахгүй Microsoft 365-аас ялгаатай нь Google дотоод и-мэйлийг MX бичлэгээр дамжуулдаг. Иймээс эдгээр и-мэйл Mesh Gateway-ийн шүүлтүүр болон impersonation (хуурамчаар дүр эсгэх) илрүүлэлтэд хамрагдаж, false positive үүсгэнэ. Дотоод и-мэйлийг Google Workspace tenant дотроо үлдээхээр тохируулснаар үүнээс сэргийлж болно.

Google Workspace дээр дотоод и-мэйлийг чиглүүлэх зааврыг үзнэ үү.

Хэрэглэгчдийг оруулах

Хэрэглэгчдийг гараар эсвэл манай CSV импортоор оруулж болно.

Хэрэглэгч оруулах ба үүргийн төрлүүд-ийн талаар дэлгэрэнгүйг үзнэ үү.

Allow ба Block дүрмийг импортлох (заавал биш)

Найдвартай илгээгч эсвэл домэйны жагсаалтыг CSV загвар-аар импортолж болно.

MX бичлэгээ шинэчлэх

MX бичлэгээ үйлчилгээний бүс-дээ хамаарах утгаар шинэчилнэ.

MX бичлэг бүсээс хамаарна, өөр бичлэг байж болохгүй.

Хэрэв MTA-STS ашигладаг бол тэнд байгаа MX бичилтийг мөн шинэчилнэ.

Gateway IP-аас бусад бүх и-мэйлийг татгалзах

И-мэйлийн орчноо зөвхөн Google болон Mesh-ээс и-мэйл хүлээн авахаар түгжихийг зөвлөж байна. Үүний тулд Inbound Gateway хэсэгт Reject all mail not from gateway IPs нүдийг тэмдэглэнэ. Дэлгэрэнгүйг эндээс үзнэ үү.

> Тэмдэглэл: DNS тархахыг хүлээж энэ алхмыг хийхээс өмнө 24 цаг хүлээнэ үү.

Гарч буй и-мэйлийн шалгалтыг идэвхжүүлэх (заавал биш)

Гарч буй и-мэйлийн шалгалтыг идэвхжүүлэх алхам алхмаар зааврыг үзнэ үү.

> Зөвлөгөө: Бүх зүйл бэлэн боллоо. Таны и-мэйл одоо Mesh Gateway-ээр хамгаалагдаж байна.

Google Workspace дээр Mesh-д зориулсан Inbound Gateway үүсгэх

Mesh-ийн шүүсэн и-мэйлийг Google-ийн давхар шүүлтүүргүйгээр аюулгүй хүргэхийн тулд Google Workspace дээр Mesh-д зориулсан inbound gateway үүсгэх хэрэгтэй.

Google-ийн албан ёсны баримт-тай танилцахыг зөвлөж байна.

Тэмдэглэл: - Энэ процедурыг MX бичлэгээ Mesh руу чиглүүлсний дараа л хийнэ. DNS тархахыг хүлээж 24 цаг хүлээхийг зөвлөж байна.
- Өөр Secure Email Gateway-аас шилжиж байгаа бол тодорхой IP хүрээнээс бусад и-мэйлийг татгалздаг connector байж магадгүй.
- Mesh-ийн шүүсэн цэвэр и-мэйл татгалзагдахаас сэргийлж MX бичлэгээ өөрчлөхөөс өмнө одоо байгаа connector-ыг устгана.

Google Admin руу орох

Google Admin > Gmail > Spam, Phishing and Malware гэж орно.

Эсвэл Spam, Phishing and Malware тохиргоо-г шууд нээж болно.

Inbound gateway-г засах

Inbound gateway хэсэгт Edit-ийг сонгоно.

Gateway-ийн IP хаягуудыг нэмэх

Дараах хоёр багц IP хаягийг нэмнэ:

1. Таны бүсэд хамаарах Mesh-ийн хүргэлтийн IP хүрээ-г нэмнэ.
2. Google-ийн илгээх IP хүрээг нэмнэ.

```
List of Google IPs
Extracted from _spf.google.com
(Google may change these without notice. We recommend verifying the current ranges.)
66.249.80.0/20
72.14.192.0/18
74.125.0.0/16
108.177.8.0/21
173.194.0.0/16
209.85.128.0/17
216.58.192.0/19
216.239.32.0/19
2001:4860:4000::/36
2404:6800:4000::/36
2607:f8b0:4000::/36
2800:3f0:4000::/36
2a00:1450:4000::/36
2c0f:fb50:4000::/36
172.217.0.0/19
172.217.32.0/20
172.217.128.0/19
172.217.160.0/20
172.217.192.0/19
172.253.56.0/21
172.253.112.0/20
108.177.96.0/19
```

Шаардлагатай сонголтуудыг сонгох

Дараах нүднүүдийг тэмдэглэнэ:

- Automatically detect external IP (recommended).
- Require TLS for connections from the email gateways listed above.

> Тэмдэглэл: Reject all mail not from gateway IPs-ийг одоохондоо тэмдэглэхгүй орхино. Энэ сонголтыг тохиргооны төгсгөлд идэвхжүүлнэ.
>
> Reject all mail not from gateway IPs-ийг идэвхжүүлэхдээ Google өөрийн серверээс илгээсэн и-мэйлийг татгалзахаас сэргийлж Google-ийн илгээх IP хүрээг заавал оруулна.
>
> Reject all mail not from gateway IPs-ийг тэмдэглээгүй орхивол илгээгчид Mesh эсвэл Google gateway-г тойрч болзошгүй.

Regular expression үүсгэх

Message is considered spam if the following header regexp matches-ийг сонгоно.

- Regexp талбарт санамсаргүй тэмдэгт мөр оруулна.
- И-мэйлийн header-д байхгүй л бол утга нь хамаагүй.

Спам үнэлгээг идэвхгүй болгох

Disable Gmail spam evaluation on mail from this gateway; only use header value-г сонгоно.

Тохиргоо одоо дараах байдалтай харагдана (зургийг хаслаа).

Mesh Gateway-ийн тохиргоог үргэлжлүүлэх

Дотоод и-мэйлийг Google Workspace дотроо үлдээхээр тохируулах замаар Mesh Gateway-ийн тохиргоог үргэлжлүүлнэ.

Google Workspace дээр дотоод и-мэйлийг чиглүүлэх зааврыг дагана.

> Зөвлөгөө: Бүх зүйл бэлэн боллоо.

Google Workspace дээр дотоод и-мэйлийг чиглүүлэх

Тэмдэглэл: Энэ тохиргоог хийхгүй бол дотооддоо илгээсэн и-мэйл Mesh-д impersonation гэж ангилагдан хорионд орох магадлалтай. Дотоод и-мэйл Google tenant дотроо үлдэх ёстой бөгөөд Mesh Gateway-р дамжих ёсгүй.

Mail route үүсгэх

Google Admin console-д орно.

Apps > Google Workspace > Gmail гэж орно.

Hosts хүртэл гүйлгээд Add route-ийг сонгоно.

Route-ийн нэр оруулна, жишээ нь Internal Emails Route.

Specify email server дор Single host-ийг сонгоод aspmx.l.google.com гэж оруулж, port 25-ыг ашиглана. Эсвэл smtp.google.com-ыг ашиглаж болно. Дэлгэрэнгүйг Google SMTP relay service-ээс үзнэ үү.

Чухал: Perform MX lookup-ийн тэмдэглэгээг арилгана.

Дараах сонголтуудыг идэвхжүүлнэ:

- Require mail to be transmitted via a secure (TLS) connection.
- Require CA-signed certificate.
- Validate certificate hostname.

Save-ийг сонгоно.

Routing rule хэрэглэх

Apps > Google Workspace > Gmail гэж орно.

Routing хэсэг хүртэл гүйлгэнэ.

Configure эсвэл Add another rule-ийг сонгоно.

Дүрмийн нэр оруулна, жишээ нь Internal Emails Route Rule.

Internal - Sending-ийг сонгоно.

2-р хэсэгт Modify message-ийг сонгоно. Change route-ийг идэвхжүүлээд, өмнө нь тохируулсан host-ыг сонгоно.

Хамгийн доор гүйлгээд Show options-ийг сонгоно.

Дараах сонголтуудыг идэвхжүүлнэ:

- Users.
- Groups.

C хэсэгт Only affect specific envelope senders-ийг сонгоно. Pattern match-ийг сонгоод, Regexp талбарт хэрэглэгчийн домэйныг оруулна, жишээ нь example.com.

Save-ийг сонгоно.

SPF ба DKIM шалгалтыг идэвхгүй болгох

SPF болон DKIM шалгалтыг Mesh гүйцэтгэдэг. Үйлчилгээгээр дамжсаны дараа и-мэйлийг дахин баталгаажуулах нь Gmail-д и-мэйлийг буруугаар спам гэж тэмдэглэхэд хүргэж болно.

Apps > Google Workspace > Gmail гэж орно.
Safety хэсгийг нээнэ.
Spoofing and authentication-ийг сонгоно.
Protect against any unauthenticated emails болон Apply future recommended settings automatically-ийн тэмдэглэгээг арилгана.
Save-ийг сонгоно.

Mesh Gateway-ийн тохиргоог үргэлжлүүлэх

Үлдсэн алхмуудыг дуусгахын тулд тохиргооны гарын авлага руу буцна:

Google Workspace-д зориулсан Mesh Gateway

Зөвлөгөө: Бүх зүйл бэлэн боллоо.

Бусад бүх и-мэйлийн платформд зориулсан Mesh Gateway

Энэ заавраар Microsoft 365, Exchange, Google Workspace-ийн аль нэгийг ч ашигладаггүй байгууллагад Mesh Gateway-г хэрхэн суулгахыг үзүүлнэ.

Зөвлөгөө: Mesh дээр анх удаа хэрэглэгч тохируулж байгаа бол (эсвэл анх удаа биш ч гэсэн) Эхлэхийн өмнөх шалгах жагсаалт-тай танилцах нь зүйтэй.

Зөвлөгөө: Суулгах хугацаа: 10-15 минут

Mesh-д зориулсан Allow Rule үүсгэх

Mesh-ийн шүүсэн и-мэйлийг аюулгүй хүргэхийн тулд өөрийн и-мэйл сервер дээр Mesh-д зориулсан allow rule үүсгэх хэрэгтэй. Өөрийн бүсэд хамаарах IP хүрээ-г ашиглана уу.

CSV импортоор хэрэглэгчдийг оруулах

Allow ба Block дүрмийг импортлох (заавал биш)

Найдвартай илгээгч эсвэл домэйны жагсаалтыг CSV загвар-аар импортолж болно.

MX бичлэгээ шинэчлэх

MX бичлэгээ үйлчилгээний бүс-дээ хамаарах утгаар шинэчилнэ.

MX бичлэг бүсээс хамаарна, өөр бичлэг байж болохгүй.

Хэрэв MTA-STS ашигладаг бол тэнд байгаа MX бичилтийг мөн шинэчилнэ.

Серверээ зөвхөн Mesh-ийн шүүсэн и-мэйлийг хүлээн авахаар түгжих

Аюултай и-мэйл Mesh-ийн шүүлтүүрийг тойрохоос сэргийлж, манай MTA-уудаас ирсэн и-мэйл таны и-мэйл серверт хүрэхийг хангахын тулд серверээ Mesh-ийн IP хүрээ-ээс бусад и-мэйлийг татгалзахаар тохируулах хэрэгтэй.

> Тэмдэглэл: DNS тархахыг хүлээж энэ алхмыг хийхээс өмнө 24 цаг хүлээхийг зөвлөж байна.

Гарч буй и-мэйлийн шалгалтыг идэвхжүүлэх (заавал биш)

Гарч буй и-мэйлийн шалгалтыг идэвхжүүлэх алхам алхмаар зааврыг үзнэ үү.

> Тэмдэглэл: Таны tenant ямар нэг хэлбэрээр autoforward ашигладаг бол дээрх зааврыг заавал уншина уу.

> Зөвлөгөө: Бүх зүйл бэлэн боллоо. Таны и-мэйл одоо Mesh Gateway-ээр хамгаалагдаж байна.

Энэ хуудсанд гарсан нэр томъёо

Quarantine: Хорио: сэжигтэй файлыг тусгаарлаж хадгалдаг газар
Reports: Тайлан; хугацаагаар илгээх боломжтой
Relay: Шинэчлэлт, суулгацыг дотоод сүлжээнд түгээдэг агент

Асуулт байна уу?AI туслах GravityZone-ийн монгол баримтаас хайна. Нарийн асуудлыг таны гэрээт борлуулагч, Bitdefender Mongolia-ийн инженер шийднэ.