G DATA Mail Protection

Créer les connecteurs et la règle

Cet article explique comment créer un connecteur sortant et un connecteur entrant, puis acheminer votre trafic de messagerie via G DATA Mail Protection à l’aide d’une règle.

Les étapes nécessaires peuvent être effectuées soit à l’aide de commandes Exchange PowerShell, soit dans l’interface du centre d’administration Exchange de Microsoft :


Configurer Windows PowerShell pour la connexion à Microsoft 365 (Exchange Online PowerShell)

1.

Ouvrez PowerShell. Saisissez la commande suivante pour installer le module de gestion Exchange :

Install-Module -Name ExchangeOnlineManagement -RequiredVersion 3.4.0

Répondez par l’affirmative aux demandes de confirmation (J dans une console en allemand).

2.

Établissez la connexion avec la commande suivante :

Connect-ExchangeOnline -UserPrincipalName MaxMustermann@x-company.cloud -ExchangeEnvironmentName O365Default

Remplacez l’utilisateur MaxMustermann@x-company.cloud par votre propre compte utilisateur !

Afficher la capture d’écran.
G DATA Mail Protection Connexion PowerShell

3.

Une fenêtre de connexion s’ouvre. Saisissez votre mot de passe.

Afficher la capture d’écran
G DATA Mail Protection Connecter PowerShell à Exchange Online

4.

Poursuivez avec la section
Créer les connecteurs et la règle avec Exchange Online PowerShell

Créer les connecteurs et la règle avec Exchange Online PowerShell

1.

Ouvrez Exchange PowerShell et connectez-vous à Office 365. (Pour obtenir de l’aide, consultez la section
Configurer Windows PowerShell pour la connexion à Microsoft 365 (Exchange Online PowerShell))

2.

Créez un connecteur sortant avec la commande suivante :

New-OutboundConnector -Name 'G DATA 365 Mail Protection' -ConnectorType 'Partner'  -IsTransportRuleScoped:$True -UseMXRecord:$false -SmartHosts 'mailprotection.gdata.de' -TlsSettings 'CertificateValidation'

3.

Créez une règle avec la commande suivante :

New-TransportRule -Name 'Redirect to mailprotection.gdata.de' -FromScope NotInOrganization -RecipientDomainIs x-company.cloud,x-company.onmicrosoft.com -ExceptIfSenderIpRanges '194.156.84.32/28' -SetAuditSeverity High -RouteMessageOutboundConnector 'G DATA 365 Mail Protection'

Remplacez les domaines x-company.cloud et x-company.onmicrosoft.com par vos propres noms de domaine.

4.

Créez un connecteur entrant avec la commande suivante :

New-InboundConnector -Name "G DATA Mailprotection Inbound Secure Connector" -ConnectorType 'Partner'  -SenderDomains * -SenderIPAddresses 194.156.84.32/28 -RestrictDomainsToIPAddresses $true -RequireTLS $true -EFSkipLastIP $false -EFSkipIPs 194.156.84.32/28
Cette commande active également le Filtrage amélioré pour les connecteurs en une seule étape.

Créer les connecteurs et la règle dans le centre d’administration Exchange de Microsoft

1.

Ouvrez le centre d’administration Exchange et connectez-vous.

2.

Sélectionnez Flux de messagerie, puis Connecteurs.

Cliquez sur Suivant.

Afficher la capture d’écran
G DATA Mail Protection

3.

Cliquez sur Connectorhinzufuegen.

4.

Sélectionnez :

  • Connexion depuis : Office 365

  • Connexion vers : Organisation partenaire

Cliquez sur Suivant.

Afficher la capture d’écran
G DATA Mail Protection Ajouter un connecteur d’organisation partenaire

5.

Saisissez le nom G DATA 365 Mail Protection et, si vous le souhaitez, une description. Cochez Activer.

Cliquez sur Suivant.

Afficher la capture d’écran
G DATA Mail Protection Nom du connecteur

6.

Sélectionnez : Uniquement lorsque j’ai configuré une règle de transport qui redirige les messages vers ce connecteur.

Cliquez sur Suivant.

Afficher la capture d’écran
G DATA Mail Protection

7.

Sélectionnez : Acheminer les e-mails via ces hôtes actifs et saisissez le nom mailprotection.gdata.de comme hôte actif (smart host). Ajoutez-le à la liste des hôtes actifs à l’aide de +.

Cliquez sur Suivant.

Afficher la capture d’écran
G DATA Mail Protection

8.

Sélectionnez : Toujours utiliser TLS (Transport Layer Security) pour sécuriser la connexion (recommandé) et Émis par une autorité de certification approuvée.

Cliquez sur Suivant.

Afficher la capture d’écran
G DATA Mail Protection TLS

9.

Créez une liste contenant au moins une de vos adresses e-mail par domaine (ajout à l’aide de +), puis lancez la validation du connecteur pour ces adresses e-mail en cliquant sur Valider.

Ce test doit se dérouler sans erreur. En cas de problème, consultez notamment nos consignes de configuration du connecteur.

Cliquez sur Suivant.

Afficher la capture d’écran
G DATA Mail Protection

10.

Vérifiez les paramètres dans le récapitulatif, puis cliquez sur Créer un connecteur.

Cliquez sur Terminé.

Afficher la capture d’écran
G DATA Mail Protection

11.

Cliquez sur Connectorhinzufuegen.

12.

Sélectionnez :
Connexion depuis : Organisation partenaire

Cliquez sur Suivant.

Afficher la capture d’écran
G DATA Mail Protection Nouveau connecteur entrant

13.

Saisissez le nom G DATA Mailprotection Inbound Secure Connector et, si vous le souhaitez, une description. Cochez Activer.

Cliquez sur Suivant.

Afficher la capture d’écran
G DATA Mail Protection

14.

Sélectionnez En vérifiant que l’adresse IP du serveur d’envoi correspond à l’une des adresses IP suivantes qui appartiennent à votre organisation partenaire.

Saisissez la plage d’adresses IP 194.156.84.32/28 et ajoutez-la à la liste à l’aide de +.

Cliquez sur Suivant.

Afficher la capture d’écran
G DATA Mail Protection Ajouter la plage d’adresses IP du connecteur entrant

15.

Cochez l’option permettant de rejeter les e-mails s’ils ne sont pas envoyés via TLS.

Cliquez sur Suivant.

Afficher la capture d’écran
G DATA Mail Protection TLS du connecteur entrant

16.

Vérifiez les paramètres dans le récapitulatif, puis cliquez sur Créer un connecteur.

Cliquez sur Terminé.

17.

Ouvrez la page Filtrage amélioré.

18.

Vous y trouverez le connecteur entrant que vous venez de créer, avec le Filtrage amélioré désactivé.

Cliquez sur la ligne du connecteur G DATA Mailprotection Inbound Secure Connector. Un volet de modification s’ouvre à droite de l’écran.

Sélectionnez Ignorer ces adresses IP associées au connecteur :. Saisissez la plage d’adresses IP 194.156.84.32/28.

Sélectionnez Appliquer à l’ensemble de l’organisation, puis cliquez sur Enregistrer.

Afficher la capture d’écran
G DATA Mail Protection Activer le filtrage amélioré du connecteur entrant

19.

Le filtrage du connecteur est maintenant indiqué comme Activé.

Afficher la capture d’écran
G DATA Mail Protection Filtrage amélioré du connecteur entrant

20.

Afficher la capture d’écran
G DATA Mail Protection

21.

Cliquez sur AddRegel, puis sélectionnez Créer une règle.

Afficher la capture d’écran
G DATA Mail Protection Ajouter une règle

22.

Saisissez Redirect to mailprotection.gdata.de comme nom de la règle.

Sous Appliquer cette règle si, sélectionnez les valeurs suivantes dans les menus déroulants :

L’expéditeur et est externe/interne

Afficher la capture d’écran
G DATA Mail Protection Ajouter une règle

23.

Un volet latéral s’ouvre à droite de l’écran.

Sélectionnez l’option À l’extérieur de l’organisation, puis cliquez sur Enregistrer.

Afficher la capture d’écran
G DATA Mail Protection Ajouter une règle

24.

Ajoutez une condition ET à l’aide de +, puis sélectionnez dans les menus déroulants les options Le destinataire et le domaine est.

Afficher la capture d’écran
G DATA Mail Protection Ajouter une règle

25.

Créez une liste de tous les domaines qui doivent être contrôlés par G DATA Mail Protection. Si plusieurs domaines sont concernés, chaque domaine doit être saisi individuellement et ajouté à la liste à l’aide du bouton Ajouter.

Consultez impérativement à ce stade nos consignes de configuration des connecteurs et de la règle.

Cliquez ensuite sur Enregistrer.

Afficher la capture d’écran
G DATA Mail Protection Ajouter une règle

26.

Sous Effectuer les opérations suivantes, sélectionnez les valeurs suivantes dans les menus déroulants :

  • Rediriger les messages vers et le connecteur suivant

Afficher la capture d’écran
G DATA Mail Protection Ajouter une règle

27.

Un volet latéral s’ouvre à droite de l’écran.

Sélectionnez le connecteur G DATA 365 Mail Protection, puis cliquez sur Enregistrer.

Afficher la capture d’écran
G DATA Mail Protection Ajouter une règle

28.

Sous Sauf si, sélectionnez les valeurs suivantes dans les menus déroulants :

  • L’expéditeur et l’adresse IP se trouve dans l’une de ces plages ou correspond exactement

Afficher la capture d’écran
G DATA Mail Protection Ajouter une règle

29.

Un volet latéral s’ouvre à droite de l’écran.

Saisissez la plage d’adresses IP suivante : 194.156.84.32/28, puis cliquez sur Enregistrer.

Afficher la capture d’écran
G DATA Mail Protection Ajouter une règle

30.

Cliquez sur Suivant.

31.

Définissez les paramètres suivants pour la règle :

Mode de la règle = Appliquer Gravité = Élevée

Afficher la capture d’écran
G DATA Mail Protection Ajouter une règle

32.

Cliquez sur Suivant.

33.

Vérifiez les paramètres, puis cliquez sur Terminer.

Afficher la capture d’écran
G DATA Mail Protection Ajouter une règle

34.

Cliquez sur la ligne de la règle créée dans le centre d’administration Exchange, puis activez la règle à l’aide du commutateur situé dans le volet qui s’ouvre à droite de l’écran.

Afficher la capture d’écran
G DATA Mail Protection Activer la nouvelle règle