Állítsa be az Exchange Online-t úgy, hogy az SMTP-kapcsolatot csak meghatározott levelezési biztonsági átjáróból fogadja el

Módosítania kell az alapértelmezett Exchange Online bejövő levelek áramlását, amikor szervezete levelezőbiztonsági átjárót ad hozzá (harmadik féltől származó szolgáltatás). Ebből a cikkből megtudhatja, hogyan konfigurálhatja az Exchange Online bejövő levelek áramlását úgy, hogy az SMTP-kapcsolatot csak egy adott levelezési biztonsági átjáró IP-címéről fogadja el.

Az Exchange Online alapértelmezett bejövő levelei

Amikor a szervezet levelezési infrastruktúrája az Exchange Online szolgáltatást használja, a Microsoft 365 automatikusan létrehoz egy MX rekordot, amely kezeli az összes bejövő levelet. Az adott tartományhoz tartozó összes bejövő e-mail a Microsoft Exchange Online kiszolgálóira kerül átirányításra szűrés és feldolgozás céljából, mielőtt a szervezet Microsoft 365 postaládájába kézbesítené.

Alapértelmezés szerint a szervezet domainnevének MX rekordját hozzáadja a nyilvános DNS-hez, így az Exchange Online Protection (EOP) szolgáltatásra mutat.

Az alábbi kép azt az eljárást mutatja, amikor valaki levelet küld az Exchange Online postafiókjába. Az Exchange Online Protection (EOP) kiszűri az e-mail üzenetet, mielőtt az üzenetet kézbesítené az Exchange Online postafiókjába.

Exchange Online bejövő levelek áramlása harmadik féltől származó felhőszolgáltatás segítségével

Tegyük fel, hogy egy másik levelezési biztonsági átjárót, például egy harmadik féltől származó szűrőszolgáltatást szeretnénk használni szervezetünk számára. Ez azt jelenti, hogy a szervezetünkbe érkező összes levélnek először át kell mennie a levélszemétszűrőn, mielőtt az Exchange Online postafiókjába kerülne.

Példánkban azt szeretnénk, hogy a szervezetünk címzettjének küldött minden e-mail először a levélbiztonsági átjáróhoz (harmadik féltől származó szűrő) kerüljön. A levelezési biztonsági átjáró számos biztonsági ellenőrzést hajt végre. A biztonsági ellenőrzés befejezése után a levelezési biztonsági átjáró továbbítja az e-maileket az Exchange Online levelezőszerverhez.

Ha meg szeretné akadályozni, hogy a külső gazdagépek közvetlenül az Exchange Online levelezőszerverhez forduljanak, meg kell valósítania a levelezési folyamat konfigurációját. A megoldás az, hogy lezárja Exchange Online szervezetét, hogy csak a harmadik féltől származó szűrőszolgáltatástól fogadjon el leveleket.

Most, hogy tisztában van azzal, hogy az Exchange Online hogyan működik együtt egy külső higiéniai megoldás-szolgáltatóval, nézzük meg, hogyan konfigurálhatja az Exchange Online-ban.

Hozzon létre új Exchange Online bejövő levelek összekötőt

Szigorú Exchange Online bejövő levelekre vonatkozó szabályzatot szeretnénk bevezetni. Ezért létre kell hoznia egy új, testreszabott Exchange Online bejövő levelek összekötőt.

Szükséges idő: 10 perc

Bejövő levelek csatlakozási szoftverének létrehozása:

1. class="schema-how-to-step-name">Lépjen az Exchange felügyeleti központjába.

   Jelentkezzen be rendszergazdai hitelesítő adataival

2. class="schema-how-to-step-name">Csatlakozási szoftver hozzáadása.

   Kattintson a Levelezési folyamat > Csatlakozók lehetőségre. >
   Kattintson a Csatlakozási szoftver hozzáadása
   lehetőségre

   

3. class="schema-how-to-step-name">Új csatlakozási szoftver.

   Válassza ki a Partnerszervezet
   Kattintson a Tovább
   gombra

   

4. class="schema-how-to-step-name">Csatlakozó neve.

   Írja be a Nevet ( Harmadik féltől származó szűrőszolgáltatás)
   Válassza a Bekapcsolás
   Kattintson a Tovább
   lehetőségre.

   

5. class="schema-how-to-step-name">Elküldött e-mailek hitelesítése.

   Válassza a lehetőséget azáltal, hogy igazolja, hogy a küldő domain egyezik a következő domainek egyikével
   Típus * (csillag), ami minden feladó domaint jelent.
   Kattintson a Tovább
   
   

   

6. class="schema-how-to-step-name">Biztonsági korlátozások.

   Válassza ki az E-mail üzenetek elutasítása, ha nem t TLS-en keresztül küldve
   Válassza ki az E-mail üzenetek elutasítása, ha azok'nem ebből az IP-címtartományból származnak
   Adja hozzá a harmadik- pártszűrő szolgáltatás IP-címek
   Kattintson a Tovább
   gombra

   

7. class="schema-how-to-step-name">Csatlakozási szoftver áttekintése.

   Jelölje be, majd kattintson a Csatlakozás létrehozása gombra. >
   

   

8. class="schema-how-to-step-name">Csatlakozó létrehozva.

   Kattintson a Kész
   gombra. />

   

9. class="schema-how-to-step-name">Új csatlakozási szoftver hozzáadva.

   A bejövő csatlakozási szoftver a listában jön létre
   

   

A következő lépésben továbbfejlesztett szűrést konfigurálunk az általunk létrehozott összekötőhöz.

Továbbfejlesztett szűrés konfigurálása a csatlakozóhoz

Ez egy fontos lépés, amit a legtöbb ember figyelmen kívül hagy. Engedélyeznie kell az újonnan létrehozott csatlakozási szoftver továbbfejlesztett szűrését, más néven a listázást.

Kövesse az alábbi lépéseket a csatlakozó szűrésének javításához:

1. Jelentkezzen be a Microsoft 365 Defender portálra
2. Bontsa ki az E-mail és együttműködés lehetőséget
3. Kattintson a Irányelvek és szabályok > Fenyegetésekre vonatkozó irányelvek lehetőségre

4. Görgessen le, és kattintson a Továbbfejlesztett szűrés lehetőségre

5. Kattintson a csatlakozási szoftver nevére SpamBull levelezőátjáróra

6. Engedélyezze a A csatlakozási szoftverhez társított IP-címek kihagyása lehetőséget
7. Adja hozzá a harmadik féltől származó szolgáltatás IP-címeit
8. Válassza az Alkalmazás a teljes szervezetre lehetőséget
9. Kattintson a Mentés gombra

10. A csatlakozási szoftver a továbbfejlesztett szűrés állapotát Be mutatja

A konfiguráció megfelelően van beállítva, és az utolsó lépés a munkánk ellenőrzése.

Az Exchange Online bejövő levelek áramlásának tesztelése csak harmadik féltől származó felhőszolgáltatásból

E-mail tesztet kell küldenünk annak ellenőrzésére, hogy sikerült-e megvalósítani a szükséges Exchange Online bejövő levélfolyam-összekötőt és a továbbfejlesztett szűrést.

Példánkban a domain az m365info.com. A Microsoft 365 tartományt üzemeltető Exchange Online az m365info-com.mail.protection.outlook.com. Ha információra van szüksége egy adott tartomány Exchange Online MX rekordjáról, olvassa el a Microsoft MX rekord megtalálásának módját.

Szeretnénk ellenőrizni, hogy az Ön tartománynevét képviselő Exchange Online levelezőszerver csak egy jóváhagyott entitástól hajlandó SMTP-csatlakozási kéréseket fogadni.

Küldjön e-mailben egy teszt SMTP munkamenetet az MX rekordjára. A Wormly nevű külső SMTP-teszteszközt fogjuk használni.

Hogyan küldhet e-mailt a Microsoft 365 MX rekord gazdagépnevére:

1. Nyissa meg a Wormly SMTP teszteszközt
2. Írja be a Gazdagép nevét
3. Írjon be egy felhasználó e-mail címét
4. Írja be a 25-öt a TCP port mezőbe
5. Válassza az Igen lehetőséget az SMTP-teszt e-mail küldése alatt

Azt szeretnénk elérni, hogy az Exchange Online elutasítsa az SMTP-munkamenetre vonatkozó kérést egy olyan gazdagéptől, amelynek IP-címe nem lett hozzáadva a bejövő Exchange Online levelezőcsatlakozóhoz.

Az SMTP-teszt sikertelen, ezért az alábbi hiba jó.

Sikeresen lezárta a bejövő e-mailek áramlását az Exchange Online-ban, hogy csak a harmadik féltől származó szűrőszolgáltatástól fogadjon e-maileket.

További információ: Az SPF DKIM és a DMARC konfigurálása a Microsoft 365 számára »

Következtetés

Megtanulta, hogyan konfigurálhatja az Exchange Online-t úgy, hogy csak egy adott levelezési biztonsági átjáróról fogadja el az SMTP-kapcsolatot. A levelezési folyamat konfigurációjának megvalósítása után a spamküldők nem tudják megkerülni az MX rekordot, és közvetlenül az Exchange Online-ba kézbesíteni a leveleket. Minden üzenet először átmegy a levelek biztonsági átjáróján (harmadik féltől származó szolgáltatás), ahogy az elvárható volt.

Tetszett ez a cikk? Lehet, hogy tetszeni fog a Hogyan szimuláljunk spam leveleket. Ne felejtsen el követni minket és megosztani ezt a cikket.