Konfigurieren Sie „TLS erzwingen“ in der Exchange Online-Umgebung | Einstellungen des Inbound-Connectors | Teil 7#12

Im aktuellen Artikel werden wir die erforderlichen Konfigurationseinstellungen für die Implementierung von Force TLS in einer Exchange Online-basierten Umgebung überprüfen. In unserem speziellen Szenario müssen wir die Option TLS erzwingen für den „Eingehenden E-Mail-Fluss“ konfigurieren.
Die Bedeutung ist - E-Mails, die von einem externen Mailserver an den Exchange Online-Server gesendet werden, der a darstellt bestimmter Domänenname.
Die Konfigurationseinstellung „TLS erzwingen“ wird auf den eingehenden Connector angewendet.

Szenarioanforderungen | Online-Austausch | eingehende Post

Die vollständige Szenariobeschreibung finden Sie im vorherigen Artikel

In diesem Artikel werden wir den folgenden Teil des vollständigen Szenarios implementieren:

E-Mail-Nachrichten, die von einem bestimmten externen Mailserver (in unserem Szenario Exchange On-Premises, der einen bestimmten Domänennamen darstellt) an einen Exchange Online-Empfänger gesendet werden, der bei Exchange Online gehostet wird, werden über einen sicheren Kommunikationskanal gesendet TLS.

Eine weitere Voraussetzung ist, dass der Exchange Online-Server in der Lage ist, den jeweiligen externen Mailserver zu identifizieren, der in unserem Szenario eine Organisation darstellt, die den Domänennamen o365pilot.com verwendet

Jedes Mal, wenn der Exchange Online, der den Domänennamen o365pilot.com darstellt, vom Mailserver der Organisation A angesprochen wird, der den Domänennamen thankyouforsharing.org, wird Exchange Online „zustimmen“, die E-Mail nur dann anzunehmen, wenn die folgenden Anforderungen erfüllt sind:

• Die E-Mail-Kommunikation muss über eine verschlüsselte Kommunikationsleitung (TLS) implementiert werden.
• Der „externe Server“ (Exchange on-Premises) muss TLS unterstützen.
• Der „externe Server“ (Exchange on-Premises) muss sich über ein vertrauenswürdiges öffentliches Zertifikat identifizieren.
• Das öffentliche Zertifikat des „externen Servers“ (Exchange Online) muss einen bestimmten Domänennamen enthalten, der die Identität des Mailservers bestätigt - o365pilot.com

Allgemeine Informationen

Es ist wichtig zu verstehen, dass wir bei Verwendung des Exchange Online-Konnektors für eingehende E-Mails die Parameter eines bestimmten externen Servers definieren können, nicht jedoch die Parameter der Zieldomäne, die bei Exchange Online gehostet wird.

In unserem Szenario lautet der Domainname des Exchange Online-Hosts beispielsweise thankyouforsharing.org

Für den Fall, dass Exchange Online eine zusätzliche Domäne für den bestimmten Office 365-Mandanten hostet, werden die „Regeln“ für den eingehenden Connector auf jede der anderen Domänen angewendet, die für den bestimmten Office 365-Mandanten konfiguriert sind.

Im folgenden Diagramm sehen wir eine Darstellung des Mailflow-Szenarios. Jede E-Mail, die vom externen Mailserver gesendet wird, der die Domäne thankyouforsharing.org darstellt, muss über einen sicheren Kommunikationskanal mit TLS gesendet werden.

Erstellen der erforderlichen Konfiguration für Force TLS | Online-Austausch | Ausgehender Connector

Um die Anforderung erfüllen zu können, dass jede von einem externen Mailserver gesendete E-Mail-Nachricht, die den Domänennamen - thankyouforsharing.org darstellt, an Exchange Online-Empfänger (o365pilot.com) verschlüsselt wird, erstellen wir einen neuen Inbound-Mail-Connector

• Melden Sie sich beim Exchange Online Admin Center an
• Wählen Sie im Menü der linken Leiste das Menü Mailflow aus
• Wählen Sie im Menü der oberen Leiste das Menü Anschlüsse aus
• Klicken Sie auf das Pluszeichen, um einen neuen Mail-Connector zu erstellen

Wir müssen den E-Mail-Fluss der E-Mails konfigurieren, die vom externen Mailserver an den Exchange Online-Server gesendet werden.

Wählen Sie im Optionsfeld Von: - Partnerorganisation aus

Wählen Sie im Optionsfeld An: - Office 365

Geben Sie in das Textfeld *name den Namen ein, der Ihren Anforderungen entspricht.

Meine Empfehlung ist, einen beschreibenden Namen + Beschreibung zu verwenden, damit es in Zukunft im Falle eines Fehlerbehebungsprozesses einfacher ist, den Zweck eines bestimmten Mail-Connectors zu verstehen.

In diesem Bildschirm definieren wir den Parameter, der den Exchange Online eingehenden Connector aktiviert

Wir können aus einer der folgenden Optionen wählen:

1. Verwenden Sie die Domäne des Absenders - wenn wir diese Option auswählen, verwendet Exchange Online für den Fall den spezifischen Konnektor für eingehende E-Mails dass die von einem externen Empfänger gesendete E-Mail-Nachricht einen bestimmten oder vordefinierten Domänennamen enthält
2. IP-Adresse des Absenders verwenden - Wenn wir diese Option auswählen, verwendet Exchange Online den spezifischen Konnektor für eingehende E-Mails in Fall, dass die E-Mail-Nachricht von einem externen Mailserver gesendet wird, der durch eine bestimmte IP-Adresse repräsentiert wird.

In unserem speziellen Szenario „aktivieren“ wir den Konnektor für eingehende E-Mails (indem wir die Option zur Verwendung der Domäne des Absenders wählen), wenn die E-Mail-Nachricht an den externen Empfänger gesendet wird Geben Sie den Domainnamen an - thankyouforsharing.org

Auf dem nächsten Bildschirm fügen wir den Domainnamen thankyouforsharing.org hinzu

Auf dem nächsten Bildschirm entscheiden wir, wie Exchange Online den „Ziel-Mailserver“ identifizieren soll. ”

In unserem Szenario möchten wir, dass sich der externe Mailserver durch die Vorlage eines öffentlichen Serverzertifikats identifiziert und dass das Serverzertifikat einen bestimmten Hostnamen enthält - mail.thankyouforsharing.org

Wir wählen die Option - E-Mail-Nachrichten ablehnen, wenn sie nicht über TLS gesendet werdenund zusätzlich wählen wir das Optionsfeld - Und erfordern dass der Betreffname auf dem Zertifikat, das der Partner zur Authentifizierung bei Office 365 verwendet, mit diesem Domänennamen übereinstimmt

In diesem Abschnitt müssen wir den spezifischen Hostnamen (oder Domänennamen) definieren, der in das Zertifikat aufgenommen werden muss.

In unserem Szenario werden wir den externen Server bitten, den Hostnamen anzugeben -
mail.thankyouforsharing.org

Auf dem nächsten Bildschirm sehen wir eine Zusammenfassung der Konfigurationseinstellungen.
Beachten Sie den Abschnitt - So identifizieren Sie Ihre Partnerorganisation, der uns darüber informiert, was sein wird den „Trigger“, der den eingehenden Connector aktiviert.

Im folgenden Screenshot sehen wir das Ergebnis.

Ein neuer eingehender Connector wurde erstellt.

Wir können verstehen, dass es sich hierbei um einen „eingehenden Connector“ handelt, da unter „FROM “ können wir sehen, dass die Quelle - Partnerorganisation ist und das „TO“ ist Office 365.

Zusammenfassung und der nächste Artikel

Im aktuellen Artikel haben wir die erforderliche Konfigurationseinstellung überprüft, die wir zum Konfigurieren der Option TLS erzwingen implementieren müssen im Exchange Online Eingehender Connector.

Die Einstellung TLS erzwingen , die für einen eingehenden Kommunikationskanal „aktiviert“ wird - wenn eine externe E-Mail gesendet wird Server, der den Domänennamen darstellt - thankyouforsharing.org Adresse Exchange Online.

Im nächsten Artikel (Konfigurieren von „TLS erzwingen“ in einer lokalen Exchange-Umgebung | Einstellungen des Sendeconnectors | Teil 8#12) werden wir die erforderliche Konfigurationseinstellung für „TLS erzwingen“ in einer lokalen Exchange-Umgebung überprüfen.

Die Einstellung, die auf dem „Outgoing Exchange On-Premises Mail Connector“ implementiert werden muss.