Mesh-ийн Outbound Smarthost-ийг хэрхэн тохируулах вэ?

Энэ заавар нь customer портал дээрээс гарч буй (outbound) и-мэйлийн шүүлтүүрийг хэрхэн идэвхжүүлэхийг тайлбарлана.

Энэ онцлог зөвхөн Mesh Gateway болон Mesh Unified хэрэглэгчдэд байдаг.

1. 1Customers хуудас руу очно.

2. 2Тохируулах хэрэглэгчийн хувьд Login as дарна.

3. 3Settings хуудас руу очоод Outbound Smarthost табыг нээнэ.

4. 4Outbound Status-ийг идэвхжүүлээд Save дарна.

> Тэмдэглэл: Идэвхжихэд 15 минут хүртэл хугацаа орж болно. Хүргэлтийн асуудлаас сэргийлэхийн тулд outbound и-мэйл илгээхээсээ өмнө хүлээнэ үү.

5. 5- O365-ийн хувьд SPF бичлэг болон outbound connector-ыг тохируулна.

- Exchange эсвэл өөр и-мэйл үйлчилгээний хувьд байгууллагаас и-мэйл илгээдэг public IP хаягуудыг оруулна.

6. 6Тохиргоо нь домэйн үйлчилгээ үзүүлэгчээс хамаарч өөр байна. Нэмэлт заавар авахын тулд үйлчилгээ үзүүлэгчийнхээ баримтыг үзнэ үү.

Mesh гарч буй и-мэйлийн агуулгыг өөрчилдөггүй тул таны и-мэйл үйлчилгээ үзүүлэгчийн үүсгэсэн DKIM гарын үсэг хүчинтэй хэвээр үлдэнэ. Танд Mesh-ээс DKIM түлхүүр авах шаардлагагүй.

Microsoft 365-ийн хувьд Microsoft-ийн DKIM тохируулах заавар-ыг үзнэ үү.

SPF бичлэгийг өөрийн бүсийн дагуу шинэчилнэ:

- Europe — include:spf1.emailsecurity.app
- United States — include:spf1.emailsecurity.app
- DTS — include:spf1.dts.emailsecurity.bitdefender.com
- OVH — include:spf1.ovh.emailsecurity.bitdefender.com

7. 7- O365 эсвэл Exchange-ийн хувьд доорх «Office 365 / Exchange Admin дээр Mesh-д зориулж outbound шүүлтүүр тохируулах» хэсгийг үзнэ үү.

- Exclaimer-тай O365 эсвэл Exchange-ийн хувьд доорх «Exclaimer-тай Office 365 / Exchange Admin дээр outbound шүүлтүүр тохируулах» хэсгийг үзнэ үү.
- Google Workspace-ийн хувьд доорх «Google Workspace дээр outbound gateway үүсгэх» хэсгийг үзнэ үү.

Нэмэлт outbound тохиргоо

Эдгээр нэмэлт тохиргоо нь таны домэйны тохиргооноос хамаарч илүү уян хатан байдал олгоно.

Outbound sources

Байгууллагаас и-мэйл илгээдэг public IP хаягуудыг заахад outbound sources-ыг ашиглана. Гуравдагч талын хэрэгслүүд таны өмнөөс мессеж илгээдэг үед энэ хэрэг болно.

Sender relay

Брэндинг эсвэл шифрлэлтийн үйлчилгээ зэрэг гуравдагч талын хүлээн авагч руу цааш дамжуулахаар илгээгч домэйнуудыг шилжүүлэхэд Sender Relay-г ашиглана.

Auto Forward

Auto Forward дүрэм нь таны и-мэйл хостын автомат дамжуулах (forwarding) дүрмээр илгээгдсэн и-мэйлийг илгээгчийн хаягийг дахин бичихгүйгээр smart host-оор дамжуулах боломж олгоно. Илгээгч домэйн нь ихэвчлэн таных биш байдаг тул энэ шаардлагатай. Мессеж таны домэйны дамжуулах хаягийг ашиглахын оронд анхны envelope хаягаа хадгалж болно.

Үл хамаарах зүйл үүсгэхийн тулд хүрэх хаягийг зааж өгнө. Илгээгчийн хаяг санамсаргүй байж болох тул хүлээн авагчийн хаягийг ашигладаг.

DKIM keys

DomainKeys Identified Mailer (DKIM) нь мессежийн бүрэн бүтэн байдлыг баталгаажуулахдаа дижитал гарын үсэг ашигладаг и-мэйл баталгаажуулалтын протокол юм. Мессеж дамжих явцад өөрчлөгдөөгүйг шалгахад тусална.

1. 1Outbound Smarthost хуудсан дээр DKIM Keys табыг нээнэ.

2. 2Ашиглах Domain-г сонгоно.

3. 3Түлхүүрийн хэмжээг сонгоно. 2048 болон 4096 бит дэмжигдэнэ.

4. 4Selector-ийн нэрийг оруулна. Selector нь и-мэйлийн толгойд түлхүүрийг тодорхойлж, баталгаажуулалтын үед аль TXT бичлэгийг шалгахыг заана.

5. 5Хүсвэл Comment нэмнэ.

6. 6Сонгосон домэйнд зориулж DNS үйлчилгээ үзүүлэгчээрээ TXT бичлэг үүсгэнэ.

7. 7Харандааны дүрсийг дарж DKIM түлхүүрийг засаад Check Validation-ийг идэвхжүүлнэ. Баталгаажуулалт амжилттай болсны дараа түлхүүр ашиглахад бэлэн болно.

Office 365 / Exchange Admin дээр Mesh-д зориулж outbound шүүлтүүр тохируулах

Энэ заавар нь гарч буй и-мэйлийг Mesh-ээр дамжуулахаар Microsoft 365 дээр outbound connector хэрхэн үүсгэхийг тайлбарлана.

Тохиргоо таны орчинд тохирч байгаа эсэхийг шалгахын тулд connector ашиглан mail flow тохируулах тухай Microsoft-ийн албан ёсны баримт-тай танилцахыг зөвлөж байна.

Exclaimer ашигладаг бол оронд нь доорх Exclaimer-ийн тохиргооны зааврыг дагана.

Connector тохируулах

1. 1Connectors хуудсыг нээх

Exchange admin center дээр Connectors хуудсыг нээнэ.

2. 2Connector нэмэх

Add a connector дарна.

3. 3Mail flow-г тодорхойлох

Connection from дор Office 365-ийг, Connection to дор Partner organization-ийг сонгоно.

4. 4Connector-ын нэрийг тохируулах

Connector-ын нэрийг оруулж, хүсвэл тайлбар нэмнэ. Turn it on-ийг сонгоно.

5. 5Connector-ын хэрэглээг тохируулах

Only when I have a transport rule set up that redirects messages to this connector-ийг сонгоно.

6. 6Routing-ийг тохируулах

Route email through these smart hosts-ийг сонгоно.

Таны бүсийн smart host-ыг оруулна.

7. 7Аюулгүй байдлын хязгаарлалтыг тохируулах

Always use Transport Layer Security (TLS) to secure the connection болон Issued by a trusted certificate authority (CA)-ийг сонгоно.

8. 8Connector-ыг баталгаажуулах

Дараагийн хуудсанд connector-ыг баталгаажуулах сонголтууд харагдана.

Outbound connector-ын хувьд тохируулж буй tenant-аас гадуурх и-мэйл хаяг ашиглана. Шалгалтын и-мэйл хаяг дотоодын байвал Microsoft 365 smart host-ыг ашиглахгүй.

> Тэмдэглэл: Microsoft-ийн дэд бүтцийн өөрчлөлтөөс болж smart host-той холбогдох үед 502 5.3.3 Command not implemented алдаа гарч болно. Ийм тохиолдолд баталгаажуулалтыг алгасаад, outbound и-мэйл зөв чиглэж байгааг гараар шалгана.

9. 9Хянаж connector-ыг хадгалах

Мэдээллээ шалгаад Save дарна. Connector-ын жагсаалт шинэчлэгдэнэ.

Transport / mail flow rule тохируулах

1. 1Rules хуудсыг нээх

Exchange admin center дээр Mail flow > Rules руу очно.

2. 2Шинэ дүрэм үүсгэх

Add a rule > Create a new rule гэж сонгоно.

3. 3Дүрмийн нөхцөлийг тохируулах

Дүрмийн нэрийг оруулаад дараах нөхцөлүүдийг тохируулна:

- The sender is external/internal > Inside the organization.
- The recipient is external/internal > Outside the organization.
- Redirect the message to > The following connector > үүсгэсэн Mesh outbound connector-ыг сонгоно.

4. 4Үл хамаарах зүйлсийг тохируулах

Smart host-оор дамжих ёсгүй и-мэйлийг хасахын тулд Except if нөхцөлийг ашиглана.

Жишээ нь автомат дамжуулалт тохируулж байгаа бол үл хамаарах зүйл хэрэгтэй эсэхийг Outbound Smarthost заавраас шалгана.

5. 5Дүрмийн тохиргоог хийх

Enforce-ийг сонгоно.

6. 6Хянаж дуусгах

Мэдээллээ шалгаж, зөв эсэхийг баталгаажуулна. Дүрэм үүснэ.

Exclaimer-тай Office 365 / Exchange Admin дээр outbound шүүлтүүр тохируулах

Mesh-ийг Exclaimer Cloud-тай хамт ашиглаж байгаа бол и-мэйлийг Mesh-ээр дамжуулахын тулд дараах нэмэлт алхмуудыг хийнэ.

Connector тохируулах

1. 1Connectors хуудсыг нээх

Exchange admin center дээр Connectors хуудсыг нээнэ.

2. 2Connector нэмэх

Add a connector дарна.

3. 3Mail flow-г тодорхойлох

Connection from дор Office 365-ийг, Connection to дор Partner organization-ийг сонгоно.

4. 4Connector-ын нэрийг тохируулах

Connector-ын нэрийг оруулж, хүсвэл тайлбар нэмнэ. Turn it on-ийг сонгоно.

5. 5Connector-ын хэрэглээг тохируулах

Only when I have a transport rule set up that redirects messages to this connector-ийг сонгоно.

6. 6Routing-ийг тохируулах

Route email through these smart hosts-ийг сонгоно.

Таны бүсийн smart host-ыг оруулна.

7. 7Аюулгүй байдлын хязгаарлалтыг тохируулах

Always use Transport Layer Security (TLS) to secure the connection болон Issued by a trusted certificate authority (CA)-ийг сонгоно.

8. 8Connector-ыг баталгаажуулах

Дараагийн хуудсанд connector-ыг баталгаажуулах сонголтууд харагдана.

Outbound connector-ын хувьд тохируулж буй tenant-аас гадуурх и-мэйл хаяг ашиглана. Шалгалтын и-мэйл хаяг дотоодын байвал Microsoft 365 smart host-ыг ашиглахгүй.

> Тэмдэглэл: Microsoft-ийн дэд бүтцийн өөрчлөлтөөс болж smart host-той холбогдох үед 502 5.3.3 Command not implemented алдаа гарч болно. Ийм тохиолдолд баталгаажуулалтыг алгасаад, outbound и-мэйл зөв чиглэж байгааг гараар шалгана.

9. 9Хянаж connector-ыг хадгалах

Мэдээллээ шалгаад Save дарна. Connector-ын жагсаалт шинэчлэгдэнэ.

Transport / mail flow rule тохируулах

1. 1Rules хуудсыг нээх

Exchange admin center дээр Mail flow > Rules руу очно.

2. 2Шинэ дүрэм үүсгэх

Add a rule > Create a new rule гэж сонгоно.

3. 3Дүрмийн нөхцөлийг тохируулах

Дүрмийн нэрийг оруулаад дараах нөхцөлүүдийг тохируулна:

- The sender is external/internal > Inside the organization.
- The recipient is external/internal > Outside the organization.
- Redirect the message to > The following connector > үүсгэсэн Mesh outbound connector-ыг сонгоно.

4. 4Үл хамаарах зүйлсийг тохируулах

Smart host-оор дамжих ёсгүй и-мэйлийг хасахын тулд Except if нөхцөлийг ашиглана.

Жишээ нь автомат дамжуулалт тохируулж байгаа бол үл хамаарах зүйл хэрэгтэй эсэхийг Outbound Smarthost заавраас шалгана.

5. 5Дүрмийн тохиргоог хийх

Enforce-ийг сонгоно.

6. 6Хянаж дуусгах

Мэдээллээ шалгаж, зөв эсэхийг баталгаажуулна.

7. 7Exclaimer дүрмийг өөрчлөх

Mail flow rule-ийн жагсаалтаас одоо байгаа Exclaimer дүрмийг засна. Энэ дүрмийн priority 1 байх ёстой. Stop processing more rules-ийг сонгоно.

> Тэмдэглэл: Энэ тохиргоо нь Exclaimer дүрэм эхэлж ажиллахыг баталгаажуулна. Дүрэм дуусч и-мэйл буцаж ирсний дараа Mesh outbound дүрэм ажиллана.

> Зөвлөмж: Exclaimer-тай outbound шүүлтүүр тохируулагдлаа.

Google Workspace дээр outbound gateway үүсгэх

Энэ заавар нь Google Workspace дээр outbound gateway хэрхэн тохируулахыг тайлбарлана.

Дэлгэрэнгүйг Google-ийн outbound и-мэйл чиглүүлэх баримт-аас үзнэ үү.

Outbound gateway route нэмэх

1. 1Google Admin console-ыг нээнэ.

2. 2Admin console дээр Menu > Apps > Google Workspace > Gmail > Hosts руу очно.

3. 3Add route дарна.

4. 4Name талбарт outbound gateway route-ийн нэрийг оруулна.

5. 5Enter host name or IP талбарт таны бүсийн smart host-ыг оруулна.

6. 6Дараах сонголтуудыг тохируулна:

- Чухал: Perform MX lookup-ийн сонголтыг арилгана.

- Дараах нүднүүдийг тэмдэглэнэ:

- Require mail to be transmitted via a secure (TLS) connection (Recommended).
- Require CA signed certificate (Recommended).
- Validate certificate hostname (Recommended).

7. 7Хүлээн авагч и-мэйл сервертэй холболтыг шалгахын тулд Test TLS connection дарна.

8. 8Save дарна.

Gmail дээр outbound gateway route тохируулах

Outbound gateway-г Routing эсвэл Outbound gateway тохиргооны аль нэгээр тохируулж болно. Боломжтой бол Routing-ийг ашиглахыг зөвлөж байна.

1. 1Google Admin console-ыг нээнэ.
2. 2Admin console дээр Menu > Apps > Google Workspace > Gmail > Routing руу очно.
3. 3Дээд түвшний organizational unit-ыг сонгоно.
4. 4Routing хэсэгт Configure, Edit эсвэл Add another rule-ийг сонгоно.
5. 5Routing тохиргооны нэр эсвэл тайлбарыг оруулна.
6. 6Email messages to affect дор Outbound-ийг сонгоно.
7. 7For the above types of messages, do the following дор Modify message-ийг сонгоно.
8. 8Route дор Change route-ийг сонгоно.
9. 9Normal routing-ийг сонгоод жагсаалтаас outbound gateway route-ийг сонгоно.
10. 10Цааш хүргэхэд TLS шаардахын тулд Require secure transport (TLS)-ийг сонгоно.
11. 11Add setting эсвэл Save дарна.
12. 12Хуудасны доод хэсэгт Save дарна. Outbound gateway тохируулагдлаа.