G DATA Mail Protection

Crear conectores y una regla

Este artículo describe cómo crear un conector de salida y otro de entrada y utilizar una regla para dirigir el flujo de correo electrónico a través de G DATA Mail Protection.

Los pasos necesarios pueden realizarse mediante comandos de Exchange PowerShell o desde la interfaz del Centro de administración de Microsoft Exchange:


Ampliar Windows PowerShell para conectarse a Microsoft 365 (Exchange Online PowerShell)

1.

Abra PowerShell. Introduzca el siguiente comando para instalar el módulo de administración de Exchange:

Install-Module -Name ExchangeOnlineManagement -RequiredVersion 3.4.0

Responda a las solicitudes de confirmación con J.

2.

Inicie la conexión con el siguiente comando:

Connect-ExchangeOnline -UserPrincipalName MaxMustermann@x-company.cloud -ExchangeEnvironmentName O365Default

Sustituya el usuario MaxMustermann@x-company.cloud por su propio usuario.

Mostrar captura de pantalla.
G DATA Mail Protection Conexión con PowerShell

3.

Se abrirá una ventana de inicio de sesión. Introduzca su contraseña.

Mostrar captura de pantalla
G DATA Mail Protection Conectar PowerShell a Exchange Online

4.

Continúe con el apartado
Crear conectores y una regla mediante Exchange Online PowerShell

Crear conectores y una regla mediante Exchange Online PowerShell

1.

Abra Exchange PowerShell e inicie sesión en Office 365. (Encontrará ayuda en el apartado
Ampliar PowerShell para conectarse a Microsoft 365)

2.

Cree un nuevo conector de salida con el siguiente comando:

New-OutboundConnector -Name 'G DATA 365 Mail Protection' -ConnectorType 'Partner'  -IsTransportRuleScoped:$True -UseMXRecord:$false -SmartHosts 'mailprotection.gdata.de' -TlsSettings 'CertificateValidation'

3.

Cree una regla con el siguiente comando:

New-TransportRule -Name 'Redirect to mailprotection.gdata.de' -FromScope NotInOrganization -RecipientDomainIs x-company.cloud,x-company.onmicrosoft.com -ExceptIfSenderIpRanges '194.156.84.32/28' -SetAuditSeverity High -RouteMessageOutboundConnector 'G DATA 365 Mail Protection'

Sustituya los dominios x-company.cloud y x-company.onmicrosoft.com por sus nombres de dominio.

4.

Cree un nuevo conector de entrada con el siguiente comando:

New-InboundConnector -Name "G DATA Mailprotection Inbound Secure Connector" -ConnectorType 'Partner'  -SenderDomains * -SenderIPAddresses 194.156.84.32/28 -RestrictDomainsToIPAddresses $true -RequireTLS $true -EFSkipLastIP $false -EFSkipIPs 194.156.84.32/28
Este comando también activa el Filtrado mejorado para conectores en el mismo paso.

Crear conectores y una regla desde el Centro de administración de Microsoft Exchange

1.

Abra el Centro de administración de Exchange e inicie sesión.

2.

Seleccione Flujo de correo y Conectores.

Haga clic en Siguiente.

Mostrar captura de pantalla
G DATA Mail Protection

3.

Haga clic en Connectorhinzufuegen.

4.

Seleccione:

  • Conexión desde: Office 365

  • Conexión a: Organización asociada

Haga clic en Siguiente.

Mostrar captura de pantalla
G DATA Mail Protection Agregar conector de organización asociada

5.

Introduzca el nombre G DATA 365 Mail Protection y, opcionalmente, una descripción. Marque la casilla Activar.

Haga clic en Siguiente.

Mostrar captura de pantalla
G DATA Mail Protection Nombre del conector

6.

Seleccione: Solo cuando tenga configurada una regla de transporte que redirija los mensajes a este conector.

Haga clic en Siguiente.

Mostrar captura de pantalla
G DATA Mail Protection

7.

Seleccione: Enrutar el correo electrónico a través de estos hosts inteligentes e introduzca el nombre mailprotection.gdata.de como host inteligente. Añádalo a la lista de hosts inteligentes mediante +.

Haga clic en Siguiente.

Mostrar captura de pantalla
G DATA Mail Protection

8.

Seleccione: Usar siempre Seguridad de la capa de transporte (TLS) para proteger la conexión (recomendado) y Emitido por una entidad de certificación (CA) de confianza.

Haga clic en Siguiente.

Mostrar captura de pantalla
G DATA Mail Protection TLS

9.

Cree una lista con al menos una de sus direcciones de correo electrónico por dominio (agréguelas mediante +) e inicie la validación del conector con estas direcciones haciendo clic en Validar.

Esta prueba debería completarse sin errores. Si surgen problemas, consulte también nuestras indicaciones para configurar el conector.

Haga clic en Siguiente.

Mostrar captura de pantalla
G DATA Mail Protection

10.

Revise la configuración en el resumen y haga clic en Crear conector.

Haga clic en Finalizar.

Mostrar captura de pantalla
G DATA Mail Protection

11.

Haga clic en Connectorhinzufuegen.

12.

Seleccione:
Conexión desde: Organización asociada

Haga clic en Siguiente.

Mostrar captura de pantalla
G DATA Mail Protection Nuevo conector de entrada

13.

Introduzca el nombre G DATA Mailprotection Inbound Secure Connector y, opcionalmente, una descripción. Marque la casilla Activar.

Haga clic en Siguiente.

Mostrar captura de pantalla
G DATA Mail Protection

14.

Seleccione Comprobar que la dirección IP del servidor de envío coincide con una de las siguientes direcciones IP que pertenecen a su organización asociada.

Introduzca el intervalo de IP 194.156.84.32/28 y añádalo a la lista mediante +.

Haga clic en Siguiente.

Mostrar captura de pantalla
G DATA Mail Protection Agregar IP al conector de entrada

15.

Marque la casilla para rechazar los correos electrónicos si no se envían mediante TLS.

Haga clic en Siguiente.

Mostrar captura de pantalla
G DATA Mail Protection TLS del conector de entrada

16.

Revise la configuración en el resumen y haga clic en Crear conector.

Haga clic en Finalizar.

17.

Abra la página Filtrado mejorado.

18.

Aquí encontrará el conector de entrada que acaba de crear con el Filtrado mejorado desactivado.

Haga clic en la fila del conector G DATA Mailprotection Inbound Secure Connector. Se abrirá un panel de edición en el lado derecho de la pantalla.

Seleccione Omitir estas direcciones IP asociadas con el conector:. Introduzca el intervalo de IP 194.156.84.32/28.

Seleccione Aplicar a toda la organización y haga clic en Guardar.

Mostrar captura de pantalla
G DATA Mail Protection Activar el filtrado mejorado del conector de entrada

19.

El filtrado del conector aparecerá ahora como Activado.

Mostrar captura de pantalla
G DATA Mail Protection Filtrado mejorado del conector de entrada

20.

Mostrar captura de pantalla
G DATA Mail Protection

21.

Haga clic en AddRegel y seleccione Crear una nueva regla.

Mostrar captura de pantalla
G DATA Mail Protection Agregar nueva regla

22.

Introduzca Redirect to mailprotection.gdata.de como nombre de la regla.

En Aplicar esta regla si, seleccione los siguientes valores en los menús desplegables:

El remitente y es externo/interno

Mostrar captura de pantalla
G DATA Mail Protection Agregar nueva regla

23.

Se abrirá un panel lateral en el lado derecho de la pantalla.

Seleccione la opción Fuera de la organización y haga clic en Guardar.

Mostrar captura de pantalla
G DATA Mail Protection Agregar nueva regla

24.

Añada una nueva condición unida mediante Y con el botón + y seleccione en los menús desplegables las opciones El destinatario y el dominio es.

Mostrar captura de pantalla
G DATA Mail Protection Agregar nueva regla

25.

Cree una lista de todos los dominios que deba analizar G DATA Mail Protection. Si hay varios dominios, debe introducir cada dominio por separado y añadirlo a la lista mediante el botón Agregar.

Es imprescindible que tenga en cuenta aquí nuestras indicaciones para configurar los conectores y la regla.

A continuación, haga clic en Guardar.

Mostrar captura de pantalla
G DATA Mail Protection Agregar nueva regla

26.

En Hacer lo siguiente, seleccione los siguientes valores en los menús desplegables:

  • Redirigir el mensaje a y el siguiente conector

Mostrar captura de pantalla
G DATA Mail Protection Agregar nueva regla

27.

Se abrirá un panel lateral en el lado derecho de la pantalla.

Seleccione el conector G DATA 365 Mail Protection y haga clic en Guardar.

Mostrar captura de pantalla
G DATA Mail Protection Agregar nueva regla

28.

En Excepto si, seleccione los siguientes valores en los menús desplegables:

  • El remitente y la dirección IP está en cualquiera de estos intervalos o coincide exactamente con

Mostrar captura de pantalla
G DATA Mail Protection Agregar nueva regla

29.

Se abrirá un panel lateral en el lado derecho de la pantalla.

Introduzca el siguiente intervalo de IP: 194.156.84.32/28 y haga clic en Guardar.

Mostrar captura de pantalla
G DATA Mail Protection Agregar nueva regla

30.

Haga clic en Siguiente.

31.

Establezca la siguiente configuración para la regla:

Modo de regla = Aplicar Gravedad = Alta

Mostrar captura de pantalla
G DATA Mail Protection Agregar nueva regla

32.

Haga clic en Siguiente.

33.

Revise la configuración y haga clic en Finalizar.

Mostrar captura de pantalla
G DATA Mail Protection Agregar nueva regla

34.

Haga clic en la fila de la regla creada en el Centro de administración de Exchange y active la regla mediante el conmutador del panel que se abre en el lado derecho de la pantalla.

Mostrar captura de pantalla
G DATA Mail Protection Activar nueva regla