Anweisungen zum Konfigurieren von Sophos Email für Google Workspace

Hinzufügen Ihrer Domäne und Überprüfen des Domänenbesitzes

Anmerkung Bei der Konfiguration von Sophos Email zur Verarbeitung und Zustellung von E-Mails für Ihre Domäne müssen Sie folgende Informationen angeben:

Name Ihrer E-Mail-Domäne.
Die MX-Einträge für Google Apps.
Die zum Lauschen auf SMTP-Traffic beim Zielhost der E-Mail-Zustellung verwendete Portnummer.

Verfahren Sie zum Hinzufügen Ihrer Domäne in Sophos Central wie folgt:

Klicken Sie auf Email Gateway > Einstellungen.
Klicken Sie auf Domäneneinstellungen/Status.
Klicken Sie auf Domäne hinzufügen.
Geben Sie die Details Ihrer E-Mail-Domäne an.
Konfigurieren Sie das Ziel Ihrer Zustellung.
1. Geben Sie für Zustellungsziel und Port MX und den Wert routing-mx.<yourdomain.com> auf Port 25 ein. Nach dem Verifizieren des Domänenbesitzes konfigurieren Sie Ihre Routing-MX-Werte.
Klicken Sie auf Domänenbesitz verifizieren.
Kopieren Sie den Textwert im Dialog Domänenbesitz verifizieren verifizieren.

Der Wert ist spezifisch für Ihre E-Mail-Domäne.
Erstellen Sie einen TXT-DNS-Eintrag auf der Stammebene des Domänennamens (in Schritt 5 eingegeben) und fügen Sie den im letzten Schritt kopierten Textwert ein. Sie können den angezeigten TXT-Namen oder @ verwenden.
Klicken Sie nach dem Speichern des TXT-DNS-Eintrags auf Überprüfen.

Nachdem die DNS-Aktualisierung mit dem korrekten TXT-Wert übernommen wurde, werden Sie in einer Meldung informiert, dass die Verifizierung der Domäne erfolgreich war.

Wenn die DNS-Aktualisierung nicht übernommen wurde oder der übernommene Wert falsch ist, erhalten Sie eine Fehlermeldung. Überprüfen Sie den eingegebenen Wert auf seine Richtigkeit.

Anmerkung Die Domänenüberprüfung kann einige Zeit in Anspruch nehmen.

Konfiguration von routing-mx-Werten zur Weiterleitung an Google Workspace

Um ein Failover für die eingehende Verbindung zwischen Sophos Email und Google Workspace zu ermöglichen, müssen Sie neue MX-Einträge für eine neue Subdomäne Ihrer E-Mail-Domäne anlegen.

In diesem Beispiel empfehlen wir die Verwendung von routing-mx.<ihredomäne.com>.

Anmerkung Dieser Vorgang ist anders als bei der Konfiguration von MX-Einträgen für die E-Mail-Zustellung auf der Domain selbst. Das Hinzufügen dieser Einträge hat noch keine Auswirkung auf den E-Mail-Fluss, da diese Einträge nur für das in Sophos Email konfigurierte Zustellziel verwendet werden.

Wie Sie diese Konfiguration vornehmen, hängt von den verschiedenen DNS-Anbietern ab. In der Regel geben Sie den für den Typ MX und für den Hostnamen routing-mx und Ziel und Priorität entsprechend den Google URLs (siehe nachfolgenden Screenshot) ein. Der Eintrag mit der höchsten Priorität muss ASPMX.L.GOOGLE.COM lauten.

Anmerkung Sie können diesen Schritt auch überspringen und das Zustellziel so konfigurieren, dass es direkt auf ASPMX.L.GOOGLE.COM verweist. Sollte es Probleme beim Ansprechen von ASPMX.L.GOOGLE.COM geben, wird die E-Mail nicht auf dem alternativen MX-Server von Google zugestellt.

Postfächer zum E-Mail-Gateway hinzufügen

Sie können Postfächer auf folgende Weise hinzufügen:

Automatisch unter Verwendung eines Verzeichnisdienstes. Sie können entweder AD-Synchronisierung oder Azure-AD-Synchronisierungverwenden. Weitere Informationen sowie Anweisungen zur Einrichtung eines Verzeichnisdienstes finden Sie unter Verzeichnisdienst.
Manuell über die Benutzeroberfläche.
Manuell durch Import einer .csv-Datei.

Postfach manuell hinzufügen

Mit Sophos Email lassen sich einzelne Postfächer manuell über die Benutzeroberfläche hinzufügen.

Um manuell ein Postfach hinzuzufügen, gehen Sie folgendermaßen vor:

Gehen Sie zu Email Gateway > Postfächer, um Ihre Postfächer anzuzeigen und zu verwalten.
Klicken Sie auf dem Bildschirm Postfächer auf Hinzufügen.
Wählen Sie Postfach hinzufügen aus.
Es gibt drei Arten von Postfächern:
- Benutzer-E-Mail: ein Posteingang für eine Person. Beispiel: vorname.nachname@companyname.com.
  Tipp Bei einem Benutzer-Postfach können Sie auf den Namen des Postfachs klicken, um Details zu dem Benutzer anzuzeigen.
- Verteilerliste: ein Posteingang für eine Personengruppe. Beispiel: support@companyname.com.
- Öffentlicher Ordner: ein Posteingang zur Sammlung von Informationen wie Umfragen oder Feedback. Beispiel: survey@companyname.com.
Wählen Sie einen Postfachtyp aus.
Geben Sie einen Namen für das Postfach ein.
Geben Sie die SMTP-Adresse des Postfachs ein.
Klicken Sie auf Speichern, um nur ein Postfach zu erstellen und zu beenden oder auf Speichern und weitere hinzufügen hinzufügen, um weitere Postfächer zu erstellen.

Hinzufügen von Postfächern durch Importieren

Sophos Email unterstützt den Massenimport von Postfächern.

Um Postfächer hinzuzufügen, gehen Sie folgendermaßen vor:

Erstellen Sie Ihre Import-CSV-Datei in folgendem Format:


Name	E-Mail-Adresse	Typ
Robert Alamar	robert.alamar@test.com	Benutzer
Support DL	support@test.com	DL
Urlaubskalender	vacation@test.com	PF

Klicken Sie auf Postfach hinzufügen und wählen Sie Postfächer importieren aus.
Klicken Sie auf Durchsuchen und wechseln Sie zu Ihrer Importdatei.
Klicken Sie zum Starten des Importvorgangs auf Hinzufügen.

Der Import wird ausgeführt und zeigt nach Abschluss die Ergebnisse an.

Um die Postfach-Erstellung zu überprüfen, suchen Sie in Personen nach neuen Benutzern. Verteilerlisten und öffentliche Ordner finden Sie in der Postfach-Liste unter Postfächer.

Zustellung auf Sophos-IP-Adressen beschränken

Sie können die Verbindung zu Ihrem Mail-Host so konfigurieren, dass sie auf unsere Zustell-IP-Adressen beschränkt ist.

Durch die Beschränkung von Zustell-IP-Adressen wird die Integration zwischen Sophos Email und Ihrem E-Mail-Host noch sicherer.

Warnung Vor dem Fortfahren empfehlen wir Ihnen dringend, den E-Mail-Verkehr sowie die Domänenkonfiguration zunächst in einer nicht-produktiven/Testumgebung zu testen und erst dann Änderungen am E-Mail-Verkehr Ihres Unternehmens vorzunehmen.

Die zu verwendende Zustell-IP-Adresse hängt von der Region ab, in der Ihr Sophos Central-Konto gehostet wird. Beim Erstellen Ihres Sophos Central-Kontos haben Sie angegeben, ob Ihre Daten in den USA, Deutschland oder Irland gespeichert werden sollen.

Warnung Sie müssen die Sophos-IP-Adressen auch der Liste erlaubter IPs für Ihren Mail-Server hinzufügen. Andernfalls erhalten Ihre Benutzer ihre E-Mails nicht.


Region	IP-Adressen
US (Westküste)	52.41.236.76 50.112.39.248
US (Ostküste)	18.220.12.142 18.216.7.10
Deutschland	52.58.166.242 52.29.100.147
Irland	52.208.126.243 52.31.106.198

Warnung Wenn nicht die für Ihre Region angegebene IP-Adresse verwendet wird, wird der E-Mail-Fluss gestört.

Erstellen eines Gateways für eingehende E-Mails in Google Workspace

Da Sie Ihre E-Mails mit Sophos Email filtern und Ihre MX-Einträge direkt auf uns verweisen, müssen Sie die Zustellung an Google Workspace auf Sophos Zustell-IP-Adressen zu beschränken.

Anmerkung Die folgenden Anweisungen stammen von der Hilfeseite von Google Gateway für eingehende E-Mails einrichten. Wir empfehlen Ihnen, die Google-Hilfe auf Updates zu überprüfen, bevor Sie Ihre E-Mail-Konfiguration ändern.

Um diese Einstellungen zu konfigurieren, gehen Sie wie folgt vor:

Melden Sie sich an der Google-Admin-Konsole an.
Navigieren Sie zu Apps > Google Workspace > Gmail > Erweiterte Einstellungen.
Wählen Sie im Bereich Organisationen die Organisation der obersten Ebene aus.
Blättern Sie im Abschnitt „Spam“ zu Inbound-Gateway.
Klicken Sie auf Konfigurieren.
Geben Sie eine Beschreibung für Ihr Inbound-Gateway ein, z. B. Inbound-Gateway zu Sophos Email.
Klicken Sie unter Gateway IP-Adressen auf Hinzufügen und geben Sie die Gateway-IP-Adressen an, die Ihrer Region entsprechen. Sie müssen nach jedem Eintrag speichern.
Aktivieren:
- Externe IP automatisch erkennen (empfohlen).
- Alle Mails, die nicht von Gateway IP-Adressen kommen, ablehnen.
- TLS-Verbindungen von den oben aufgeführten E-Mail-Gateways verlangen.
Klicken Sie auf Einstellung hinzufügen oder Speichern.
Klicken Sie unten auf der Seite erneut auf Speichern.

Ändern Ihrer MX-Einträge zum Verweisen auf Sophos Email

Das Ändern der MX-Einträge Ihrer Domäne zum Verweis auf Sophos Email ist für die erfolgreiche Bereitstellung unabdingbar und stellt sicher, dass alle E-Mails gefiltert und zugestellt werden.

Wenn Sie diese Änderungen nicht selbst vornehmen können, wenden Sie sich bitte an Ihre IT-Abteilung, Ihren Hosting-Anbieter, Internetanbieter oder Domänennamendienstleister, um die Änderung der MX-Einträge für Ihre Domänen zu beantragen.

Beim Erstellen Ihres Sophos Central-Kontos haben Sie die Region angegeben, in der Ihre Daten gespeichert werden sollen. Die MX-Einträge hängen von dieser Region ab.

Fügen Sie die zur Region, in der Ihre Daten gespeichert werden sollen, gehörigen Eintragsnamen zu Ihren MX-Einträgen hinzu.


Region	MX-Einträge
United States (West)	10, mx-01-us-west-2.prod.hydra.sophos.com 20, mx-02-us-west-2.prod.hydra.sophos.com
United States (Ost)	10, mx-01-us-east-2.prod.hydra.sophos.com 20, mx-02-us-east-2.prod.hydra.sophos.com
Deutschland	10, mx-01-eu-central-1.prod.hydra.sophos.com 20, mx-02-eu-central-1.prod.hydra.sophos.com
Irland	10, mx-01-eu-west-1.prod.hydra.sophos.com 20, mx-02-eu-west-1.prod.hydra.sophos.com

Hinweis

Achten Sie bitte bei allen Einträgen auf die Richtigkeit der Rechtschreibung und Zahlen.

Wenn nicht die bereitgestellten MX-Eintragsnamen verwendet werden, wird der E-Mail-Fluss gestört.

Beim Ändern von DNS-Einträgen, wie MX-Einträgen, empfiehlt sich, die TTL der Einträge rechtzeitig vor dem Ändern der Einträge (auf 600 ms oder weniger) herabzusetzen. So werden die Änderungen schnell wirksam und lassen sich im Falle von Problemen beim Test schnell wieder rückgängig machen.

Google Workspace-Regel für interne Nachrichten erstellen

Standardmäßig werden alle Nachrichten an Sophos Email gesendet, wobei die in Ihren eingehenden MX-Datensätzen festgelegten Ziele verwendet werden. Sie müssen in Google Workspace eine Weiterleitungsregel erstellen, um interne Nachrichten an Google-Server weiterzuleiten.

Anmerkung Die folgenden Anweisungen wurden von der Google E-Mail-Route für die erweiterte Gmail-Zustellung hinzufügen-Hilfeseite übernommen. Wir empfehlen Ihnen, die Google-Hilfeseite auf Updates zu überprüfen, bevor Sie Ihre E-Mail-Konfiguration ändern.

Um eine Regel zu erstellen, gehen Sie wie folgt vor:

Melden Sie sich mit Ihrem Administratorkonto bei Google Admin an.
Gehen Sie zu Apps > Google Workspace > Gmail > Hosts.
Klicken Sie auf Route Hinzufügen.
Geben Sie einen aussagekräftigen Namen für die Route ein, zum Beispiel: Interne Nachrichten.
Wählen Sie Mehrere Hosts aus.

Geben Sie die Details des primären Hosts wie folgt ein:

Option	Bezeichnung
Hostname	`aspmx.l.google.com`
Port	`25`
Last	`100 %`

Klicken Sie auf Primär hinzufügen.

Geben Sie die Details des sekundären Hosts wie folgt ein:

Option	Bezeichnung
Hostname	`alt1.aspmx.l.google.com`
Port	`25`
Last	`100 %`

Klicken Sie Auf Sekundär hinzufügen.
Wählen Sie E-Mail muss über eine sichere Verbindung (TLS) übertragen werden (empfohlen).
Wählen Sie Von Zertifizierungsstelle signiertes Zertifikat erforderlich (empfohlen)aus.
Klicken Sie auf Speichern.

Es kann bis zu 24 Stunden dauern, bis dies wirksam wird. Sie können Änderungen in Ihrem Audit-Protokoll von Google Workspace-Admin nachverfolgen.

Testen und Bestätigen des E-Mail-Verkehrs

Senden Sie nach der Aktualisierung Ihrer MX-Einträge eine Testnachricht an Ihre von Sophos Email geschützten Postfächer. Senden Sie Ihre Testnachricht von einer Adresse außerhalb Ihrer E-Mail-Domäne.

Im Bericht Nachrichtenverlauf können Sie überprüfen, ob die E-Mail durch Sophos Email gelaufen ist.

So greifen Sie auf den Report zu:

Klicken Sie in Sophos Central auf Protokolle und Berichte.
Klicken Sie auf Nachrichtenverlauf.
Wenn die Nachrichten durch das System fließen, enthält der Bericht Einträge.

Wenn keine E-Mails gesendet werden, erhalten Sie keine E-Mails in Ihrem Test-Postfach. Führen Sie die folgenden Schritte aus:

Überprüfen Sie, ob Ihre MX-Einträge Ihrer Region entsprechen.
Stellen Sie sicher, dass Sie die Sophos Zustell-IP-Adressen in Ihrem Gateway, Ihrer Firewall oder Ihrem Connector ordnungsgemäß konfiguriert haben.
Überprüfen Sie, ob das Postfach, an das Sie E-Mails senden, in Sophos Email vorhanden ist.

Wenn der E-Mail-Fluss für Ihre Domäne nach dem Durchführen dieser Schritte weiterhin gestört ist, wenden Sie sich bitte an den Support von Sophos Email.