G DATA Mail Protection

Connectors en regel aanmaken

In dit artikel wordt beschreven hoe u een uitgaande en een inkomende connector aanmaakt en met behulp van een regel uw e-mailverkeer via G DATA Mail Protection leidt.

De vereiste stappen kunnen worden uitgevoerd met Exchange PowerShell-opdrachten of via de interface van het Microsoft Exchange-beheercentrum:


Windows PowerShell uitbreiden voor de verbinding met Microsoft 365 (Exchange Online PowerShell)

1.

Open PowerShell. Voer daar de volgende opdracht in om de Exchange-beheermodule te installeren:

Install-Module -Name ExchangeOnlineManagement -RequiredVersion 3.4.0

Beantwoord de bevestigingsvragen bevestigend (met J in de Duitstalige omgeving; gebruik de optie die in uw omgeving wordt weergegeven).

2.

Start de verbinding met de volgende opdracht:

Connect-ExchangeOnline -UserPrincipalName MaxMustermann@x-company.cloud -ExchangeEnvironmentName O365Default

Vervang het gebruikersaccount MaxMustermann@x-company.cloud door uw eigen gebruikersaccount!

Schermopname weergeven.
G DATA Mail Protection PowerShell-verbinding

3.

Er wordt een aanmeldvenster geopend. Voer hier uw wachtwoord in.

Schermopname weergeven
G DATA Mail Protection PowerShell verbinden met Exchange Online

4.

Ga verder met het onderdeel
Connectors en regel aanmaken met Exchange Online PowerShell

Connectors en regel aanmaken met Exchange Online PowerShell

1.

Open Exchange PowerShell en meld u aan bij Office 365. (Hulp hierbij vindt u in het onderdeel
Windows PowerShell uitbreiden voor de verbinding met Microsoft 365 (Exchange Online PowerShell))

2.

Maak een nieuwe uitgaande connector aan met de volgende opdracht:

New-OutboundConnector -Name 'G DATA 365 Mail Protection' -ConnectorType 'Partner'  -IsTransportRuleScoped:$True -UseMXRecord:$false -SmartHosts 'mailprotection.gdata.de' -TlsSettings 'CertificateValidation'

3.

Maak een regel aan met de volgende opdracht:

New-TransportRule -Name 'Redirect to mailprotection.gdata.de' -FromScope NotInOrganization -RecipientDomainIs x-company.cloud,x-company.onmicrosoft.com -ExceptIfSenderIpRanges '194.156.84.32/28' -SetAuditSeverity High -RouteMessageOutboundConnector 'G DATA 365 Mail Protection'

Vervang hierbij de domeinen x-company.cloud en x-company.onmicrosoft.com door uw eigen domeinnamen.

4.

Maak een nieuwe inkomende connector aan met de volgende opdracht:

New-InboundConnector -Name "G DATA Mailprotection Inbound Secure Connector" -ConnectorType 'Partner'  -SenderDomains * -SenderIPAddresses 194.156.84.32/28 -RestrictDomainsToIPAddresses $true -RequireTLS $true -EFSkipLastIP $false -EFSkipIPs 194.156.84.32/28
Met deze opdracht wordt ook Uitgebreide filtering voor connectors in dezelfde stap ingeschakeld.

Connectors en regel aanmaken via het Microsoft Exchange-beheercentrum

1.

Open het Exchange-beheercentrum en meld u aan.

2.

Selecteer E-mailstroom en Connectors.

Klik op Volgende.

Schermopname weergeven
G DATA Mail Protection

3.

Klik op Connectorhinzufuegen.

4.

Selecteer:

  • Verbinding van: Office 365

  • Verbinding met Partnerorganisatie

Klik op Volgende.

Schermopname weergeven
G DATA Mail Protection Connector voor partnerorganisatie toevoegen

5.

Voer de naam G DATA 365 Mail Protection en eventueel een beschrijving in. Schakel het selectievakje Inschakelen in.

Klik op Volgende.

Schermopname weergeven
G DATA Mail Protection Connectornaam

6.

Selecteer: Alleen wanneer ik een transportregel heb ingesteld die berichten naar deze connector omleidt.

Klik op Volgende.

Schermopname weergeven
G DATA Mail Protection

7.

Selecteer: E-mails via deze smarthosts routeren en voer de naam mailprotection.gdata.de als smarthost in. Voeg deze via + toe aan de lijst met smarthosts.

Klik op Volgende.

Schermopname weergeven
G DATA Mail Protection

8.

Selecteer: Altijd TLS (Transport Layer Security) gebruiken om de verbinding te beveiligen (aanbevolen) en Uitgegeven door een vertrouwde certificeringsinstantie (CA).

Klik op Volgende.

Schermopname weergeven
G DATA Mail Protection TLS

9.

Maak een lijst met ten minste één van uw e-mailadressen per domein (toevoegen via +) en start een controle van de connector voor deze e-mailadressen door op Valideren te klikken.

Deze test zou zonder fouten moeten worden voltooid. Raadpleeg bij problemen onder andere ook onze aanwijzingen voor het instellen van de connector.

Klik op Volgende.

Schermopname weergeven
G DATA Mail Protection

10.

Controleer de instellingen in de samenvatting en klik op Connector maken.

Klik op Gereed.

Schermopname weergeven
G DATA Mail Protection

11.

Klik op Connectorhinzufuegen.

12.

Selecteer:
Verbinding van: Partnerorganisatie

Klik op Volgende.

Schermopname weergeven
G DATA Mail Protection Nieuwe inkomende connector

13.

Voer de naam G DATA Mailprotection Inbound Secure Connector en eventueel een beschrijving in. Schakel het selectievakje Inschakelen in.

Klik op Volgende.

Schermopname weergeven
G DATA Mail Protection

14.

Selecteer Door te controleren of het IP-adres van de verzendende server overeenkomt met een van de volgende IP-adressen die bij uw partnerorganisatie horen.

Voer het IP-bereik 194.156.84.32/28 in en voeg het met + aan de lijst toe.

Klik op Volgende.

Schermopname weergeven
G DATA Mail Protection IP-bereik voor inkomende connector toevoegen

15.

Schakel het selectievakje in om e-mails te weigeren als ze niet via TLS worden verzonden.

Klik op Volgende.

Schermopname weergeven
G DATA Mail Protection Inkomende connector TLS

16.

Controleer de instellingen in de samenvatting en klik op Connector maken.

Klik op Gereed.

17.

Open de pagina Uitgebreide filtering.

18.

Hier vindt u de zojuist aangemaakte inkomende connector, waarvoor Uitgebreide filtering is uitgeschakeld.

Klik op de rij van de connector G DATA Mailprotection Inbound Secure Connector. Aan de rechterkant van het scherm wordt een bewerkingspaneel geopend.

Selecteer de optie Deze IP-adressen overslaan die aan de connector zijn gekoppeld:. Voer het IP-bereik 194.156.84.32/28 in.

Selecteer Toepassen op de hele organisatie en klik op Opslaan.

Schermopname weergeven
G DATA Mail Protection Uitgebreide filtering voor inkomende connector inschakelen

19.

De filtering voor de connector wordt nu als Aan weergegeven.

Schermopname weergeven
G DATA Mail Protection Uitgebreide filtering voor inkomende connector

20.

Schermopname weergeven
G DATA Mail Protection

21.

Klik op AddRegel en selecteer Een nieuwe regel maken.

Schermopname weergeven
G DATA Mail Protection Nieuwe regel toevoegen

22.

Voer Redirect to mailprotection.gdata.de in als naam van de regel.

Selecteer bij Deze regel toepassen als de volgende waarden in de vervolgkeuzemenu’s:

De afzender en is extern/intern

Schermopname weergeven
G DATA Mail Protection Nieuwe regel toevoegen

23.

Aan de rechterkant van het scherm wordt een zijpaneel geopend.

Selecteer hier de optie Buiten de organisatie en klik op Opslaan.

Schermopname weergeven
G DATA Mail Protection Nieuwe regel toevoegen

24.

Voeg via + een nieuwe EN-voorwaarde toe en selecteer in de vervolgkeuzemenu’s de opties De ontvanger en Domein is.

Schermopname weergeven
G DATA Mail Protection Nieuwe regel toevoegen

25.

Maak een lijst met alle domeinen die door G DATA Mail Protection moeten worden gecontroleerd. Bij meerdere domeinen moet elk domein afzonderlijk worden ingevoerd en via de knop Toevoegen aan de lijst worden toegevoegd.

Klik vervolgens op Opslaan.

Schermopname weergeven
G DATA Mail Protection Nieuwe regel toevoegen

26.

Selecteer bij Doe het volgende de volgende waarden in de vervolgkeuzemenu’s:

  • Berichten omleiden naar en De volgende connector

Schermopname weergeven
G DATA Mail Protection Nieuwe regel toevoegen

27.

Aan de rechterkant van het scherm wordt een zijpaneel geopend.

Selecteer de connector G DATA 365 Mail Protection en klik op Opslaan.

Schermopname weergeven
G DATA Mail Protection Nieuwe regel toevoegen

28.

Selecteer bij Behalve als de volgende waarden in de vervolgkeuzemenu’s:

  • De afzender en IP-adres ligt in een van deze bereiken of komt exact overeen

Schermopname weergeven
G DATA Mail Protection Nieuwe regel toevoegen

29.

Aan de rechterkant van het scherm wordt een zijpaneel geopend.

Voer daar het volgende IP-bereik in: 194.156.84.32/28 en klik op Opslaan.

Schermopname weergeven
G DATA Mail Protection Nieuwe regel toevoegen

30.

Klik op Volgende.

31.

Stel de volgende instellingen voor de regel in:

Regelmodus = Afdwingen Ernst = Hoog

Schermopname weergeven
G DATA Mail Protection Nieuwe regel toevoegen

32.

Klik op Volgende.

33.

Controleer de instellingen en klik op Voltooien.

Schermopname weergeven
G DATA Mail Protection Nieuwe regel toevoegen

34.

Klik op de rij van de aangemaakte regel in het Exchange-beheercentrum en schakel de regel in met de schakelaar in het venster dat aan de rechterkant van het scherm wordt geopend.

Schermopname weergeven
G DATA Mail Protection Nieuwe regel inschakelen