G DATA Mail Protection

Creare i connettori e la regola

Questo articolo descrive come creare un connettore in uscita e uno in ingresso e come utilizzare una regola del flusso di posta per instradare il traffico e-mail attraverso G DATA Mail Protection.

I passaggi necessari possono essere eseguiti alternativamente tramite comandi di Exchange PowerShell oppure tramite l’interfaccia del Centro di amministrazione di Microsoft Exchange:

Estendere Windows PowerShell per la connessione a Microsoft 365 (Exchange Online PowerShell)

1.

Apra PowerShell. Immetta il seguente comando per installare il modulo di gestione di Exchange:

Install-Module -Name ExchangeOnlineManagement -RequiredVersion 3.4.0

Risponda alle richieste di conferma con l’opzione affermativa indicata nella lingua del prompt.

2.

Avvii la connessione con il seguente comando:

Connect-ExchangeOnline -UserPrincipalName MaxMustermann@x-company.cloud -ExchangeEnvironmentName O365Default

Sostituisca l’utente MaxMustermann@x-company.cloud con il proprio utente!

Mostrare la schermata.
G DATA Mail Protection Connessione PowerShell

3.

Si apre una finestra di accesso. Inserisca qui la propria password.

Mostrare la schermata
G DATA Mail Protection Connettere PowerShell a Exchange Online

4.

Prosegua con la sezione
Creare i connettori e la regola tramite Exchange Online PowerShell
Creare i connettori e la regola tramite Exchange Online PowerShell

1.

Apra Exchange PowerShell e acceda a Office 365. (Per assistenza, consulti la sezione
Estendere Windows PowerShell per la connessione a Microsoft 365 (Exchange Online PowerShell))

2.

Crei un nuovo connettore in uscita con il seguente comando:

New-OutboundConnector -Name 'G DATA 365 Mail Protection' -ConnectorType 'Partner'  -IsTransportRuleScoped:$True -UseMXRecord:$false -SmartHosts 'mailprotection.gdata.de' -TlsSettings 'CertificateValidation'

3.

Crei una regola con il seguente comando:

New-TransportRule -Name 'Redirect to mailprotection.gdata.de' -FromScope NotInOrganization -RecipientDomainIs x-company.cloud,x-company.onmicrosoft.com -ExceptIfSenderIpRanges '194.156.84.32/28' -SetAuditSeverity High -RouteMessageOutboundConnector 'G DATA 365 Mail Protection'

Sostituisca i domini x-company.cloud e x-company.onmicrosoft.com con i propri nomi di dominio.

4.

Crei un nuovo connettore in ingresso con il seguente comando:

New-InboundConnector -Name "G DATA Mailprotection Inbound Secure Connector" -ConnectorType 'Partner'  -SenderDomains * -SenderIPAddresses 194.156.84.32/28 -RestrictDomainsToIPAddresses $true -RequireTLS $true -EFSkipLastIP $false -EFSkipIPs 194.156.84.32/28
Questo comando attiva contemporaneamente anche il Filtro avanzato per i connettori.
Creare i connettori e la regola tramite il Centro di amministrazione di Microsoft Exchange

1.

Apra il Centro di amministrazione di Exchange ed effettui l’accesso.

2.

Selezioni Flusso di posta e Connettori.

Faccia clic su Avanti.

Mostrare la schermata
G DATA Mail Protection

3.

Faccia clic su Connectorhinzufuegen.

4.

Selezioni:

  • Connessione da: Office 365

  • Connessione a: Organizzazione partner

Faccia clic su Avanti.

Mostrare la schermata
G DATA Mail Protection Aggiungere un connettore per un’organizzazione partner

5.

Inserisca il nome G DATA 365 Mail Protection e, facoltativamente, una descrizione. Selezioni la casella Attiva.

Faccia clic su Avanti.

Mostrare la schermata
G DATA Mail Protection Nome del connettore

6.

Selezioni: Solo quando è configurata una regola di trasporto che reindirizza i messaggi a questo connettore.

Faccia clic su Avanti.

Mostrare la schermata
G DATA Mail Protection

7.

Selezioni: Instrada la posta elettronica tramite questi smart host e inserisca il nome mailprotection.gdata.de come smart host. Lo aggiunga all’elenco degli smart host tramite +.

Faccia clic su Avanti.

Mostrare la schermata
G DATA Mail Protection

8.

Selezioni: Usa sempre TLS (Transport Layer Security) per proteggere la connessione (scelta consigliata) e Rilasciato da un’autorità di certificazione (CA) attendibile.

Faccia clic su Avanti.

Mostrare la schermata
G DATA Mail Protection TLS

9.

Crei un elenco con almeno uno dei propri indirizzi e-mail per ogni dominio (aggiungendoli tramite +) e avvii la convalida del connettore per questi indirizzi e-mail facendo clic su Convalida.

Questo test dovrebbe completarsi senza errori. In caso di problemi, consulti anche le nostre indicazioni per la configurazione del connettore.

Faccia clic su Avanti.

Mostrare la schermata
G DATA Mail Protection

10.

Controlli le impostazioni nel riepilogo e faccia clic su Crea connettore.

Faccia clic su Fine.

Mostrare la schermata
G DATA Mail Protection

11.

Faccia clic su Connectorhinzufuegen.

12.

Selezioni:
Connessione da: Organizzazione partner

Faccia clic su Avanti.

Mostrare la schermata
G DATA Mail Protection Nuovo connettore in ingresso

13.

Inserisca il nome G DATA Mailprotection Inbound Secure Connector e, facoltativamente, una descrizione. Selezioni la casella Attiva.

Faccia clic su Avanti.

Mostrare la schermata
G DATA Mail Protection

14.

Selezioni Verificando che l’indirizzo IP del server di invio corrisponda a uno dei seguenti indirizzi IP appartenenti all’organizzazione partner.

Inserisca l’intervallo di rete 194.156.84.32/28 e lo aggiunga all’elenco tramite +.

Faccia clic su Avanti.

Mostrare la schermata
G DATA Mail Protection Aggiungere l’intervallo IP del connettore in ingresso

15.

Selezioni la casella per rifiutare i messaggi e-mail non inviati tramite TLS.

Faccia clic su Avanti.

Mostrare la schermata
G DATA Mail Protection TLS del connettore in ingresso

16.

Controlli le impostazioni nel riepilogo e faccia clic su Crea connettore.

Faccia clic su Fine.

17.

Apra la pagina Filtro avanzato.

18.

Qui è presente il connettore in ingresso appena creato, con il Filtro avanzato disattivato.

Faccia clic sulla riga del connettore G DATA Mailprotection Inbound Secure Connector. Si apre un pannello di modifica sul lato destro dello schermo.

Selezioni la voce Ignora questi indirizzi IP associati al connettore:. Inserisca l’intervallo di rete 194.156.84.32/28.

Selezioni Applica all’intera organizzazione e faccia clic su Salva.

Mostrare la schermata
G DATA Mail Protection Attivare il filtro avanzato del connettore in ingresso

19.

Il filtro per il connettore viene ora visualizzato come Attivato.

Mostrare la schermata
G DATA Mail Protection Filtro avanzato del connettore in ingresso

20.

Passi a Flusso di posta e Regole.

Mostrare la schermata
G DATA Mail Protection

21.

Faccia clic su AddRegel e selezioni Crea una nuova regola.

Mostrare la schermata
G DATA Mail Protection Aggiungere una nuova regola

22.

Inserisca Redirect to mailprotection.gdata.de come nome della regola.

In Applica questa regola se, selezioni i seguenti valori dai menu a discesa:

Il mittente e è esterno/interno

Mostrare la schermata
G DATA Mail Protection Aggiungere una nuova regola

23.

Si apre un pannello laterale sul lato destro dello schermo.

Selezioni qui l’opzione All’esterno dell’organizzazione e faccia clic su Salva.

Mostrare la schermata
G DATA Mail Protection Aggiungere una nuova regola

24.

Aggiunga una nuova condizione con l’operatore logico AND tramite + e selezioni dai menu a discesa le opzioni Il destinatario e il dominio è.

Mostrare la schermata
G DATA Mail Protection Aggiungere una nuova regola

25.

Crei un elenco di tutti i domini che devono essere controllati da G DATA Mail Protection. Se sono presenti più domini, ciascun dominio deve essere inserito singolarmente e aggiunto all’elenco tramite il pulsante Aggiungi.

In questa fase, si attenga scrupolosamente alle nostre indicazioni per la configurazione dei connettori e della regola.

Quindi faccia clic su Salva.

Mostrare la schermata
G DATA Mail Protection Aggiungere una nuova regola

26.

In Esegui le operazioni seguenti, selezioni i seguenti valori dai menu a discesa:

  • Reindirizza il messaggio a e il seguente connettore

Mostrare la schermata
G DATA Mail Protection Aggiungere una nuova regola

27.

Si apre un pannello laterale sul lato destro dello schermo.

Selezioni il connettore G DATA 365 Mail Protection e faccia clic su Salva.

Mostrare la schermata
G DATA Mail Protection Aggiungere una nuova regola

28.

In Tranne se, selezioni i seguenti valori dai menu a discesa:

  • Il mittente e l’indirizzo IP si trova in uno di questi intervalli o corrisponde esattamente

Mostrare la schermata
G DATA Mail Protection Aggiungere una nuova regola

29.

Si apre un pannello laterale sul lato destro dello schermo.

Inserisca il seguente intervallo di rete: 194.156.84.32/28 e faccia clic su Salva.

Mostrare la schermata
G DATA Mail Protection Aggiungere una nuova regola

30.

Faccia clic su Avanti.

31.

Configuri le seguenti impostazioni per la regola:

Modalità regola = Applica Gravità = Alta

Mostrare la schermata
G DATA Mail Protection Aggiungere una nuova regola

32.

Faccia clic su Avanti.

33.

Controlli le impostazioni e faccia clic su Fine.

Mostrare la schermata
G DATA Mail Protection Aggiungere una nuova regola

34.

Faccia clic sulla riga della regola creata nel Centro di amministrazione di Exchange e attivi la regola tramite l’interruttore nel pannello che si apre sul lato destro dello schermo.

Mostrare la schermata
G DATA Mail Protection Attivare la nuova regola