Anweisungen zum Konfigurieren von Sophos Email für G Suite

Sie müssen Ihre Domäne hinzufügen.

1. Klicken Sie auf Email Gateway > Einstellungen.
2. Klicken Sie auf Domäneneinstellungen/Status.
3. Klicken Sie auf Domäne hinzufügen.
4. Geben Sie die Details Ihrer E-Mail-Domäne an.
5. Konfigurieren Sie das Ziel Ihrer Zustellung.
   1. Geben Sie für Zustellungsziel und Port MX und den Wert routing-mx.<yourdomain.com> auf Port 25 ein. Nach dem Verifizieren des Domänenbesitzes konfigurieren Sie Ihre Routing-MX-Werte.
6. Klicken Sie auf Domänenbesitz verifizieren.
7. Kopieren Sie den Textwert im Dialog Domänenbesitz verifizieren verifizieren.

   Der Wert ist spezifisch für Ihre E-Mail-Domäne.

8. Erstellen Sie einen TXT-DNS-Eintrag auf der Stammebene des Domänennamens (in Schritt 5 eingegeben) und fügen Sie den im letzten Schritt kopierten Textwert ein. Sie können den angezeigten TXT-Namen oder @ verwenden.
9. Klicken Sie nach dem Speichern des TXT-DNS-Eintrags auf Überprüfen.

Um ein Failover für die eingehende Verbindung zwischen Sophos Email und G Suite zu ermöglichen, müssen Sie neue MX-Einträge für eine neue Subdomäne Ihrer E-Mail-Domäne anlegen.

In diesem Beispiel empfehlen wir die Verwendung von routing-mx.<ihredomäne.com>.

Anmerkung Dieser Vorgang ist anders als bei der Konfiguration von MX-Einträgen für die E-Mail-Zustellung auf der Domain selbst. Das Hinzufügen dieser Einträge hat an dieser Stelle keine Auswirkung auf den E-Mail-Fluss, da wir diese Einträge nur für das in Sophos Email konfigurierte Zustellziel verwenden.

Die Konfiguration ist je nach DNS-Anbieter anders, aber in der Regel geben Sie für den Typ MX und für den Hostnamen routing-mx und Ziel und Priorität entsprechend den Google URLs (siehe nachfolgenden Screenshot) ein. Entscheidend ist, dass ASPMX.L.GOOGLE.COM der Eintrag mit der höchsten Priorität ist.

Anmerkung Sie können diesen Schritt auch überspringen und das Zustellziel so konfigurieren, dass es direkt auf ASPMX.L.GOOGLE.COM verweist. Sollte es Probleme beim Ansprechen von ASPMX.L.GOOGLE.COM geben, wird die E-Mail nicht auf dem alternativen MX-Server von Google zugestellt.

Sie können Postfächer über AD-Synchronisierung hinzufügen.

1. Auf der Seite Active Directory-Synchronisierungsstatus klicken Sie auf den Link zum Download der Sophos Central Active Directory Synchronization Utility und führen diese aus.
2. Geben Sie in den Einrichtungsassistenten die erforderlichen Informationen ein. Wählen Sie auf der letzten Seite die Option Sophos Central AD Sync Utility starten und klicken Sie auf Fertigstellen.

   Alternativ: Gehen Sie zum Windows Startmenü > Alle Programme > Sophos > Central > AD-Sync. Wenn Sie mit Windows 8 oder höher arbeiten, ist die App AD Sync in der App-Liste unter Sophos zu finden.

   Folgen Sie den Anweisungen im Setup-Assistenten für die Active Directory-Synchronisierung in Sophos Central.

3. Geben Sie auf der Seite Central-Zugangsdaten die Zugangsdaten für Ihr Sophos Central-Konto ein.
4. Definieren Sie auf der Seite AD-Konfiguration Ihren Active Directory LDAP-Server und die Benutzerdaten für ein Benutzerkonto mit Leseberechtigungen für den gesamten Active Directory-Wald, den Sie synchronisieren möchten. Verwenden Sie zur Sicherheit ein Konto mit den geringstmöglichen Berechtigungen, die diesen Zugriff ermöglichen.

   Wir empfehlen Ihnen, eine sichere, über SSL verschlüsselte LDAP-Verbindung zu verwenden und die Option LDAP über SSL-Verbindung verwenden aktiviert zu lassen. Wenn Ihre LDAP-Umgebung SSL nicht unterstützt, deaktivieren Sie die Option LDAP über SSL-Verbindung verwenden und ändern Sie die Portnummer entsprechend. Normalerweise lautet die Portnummer 636 für SSL-Verbindungen und 389 für unsichere Verbindungen.

5. Wenn Sie nicht die gesamte Gesamtstruktur synchronisieren möchten, können Sie auf der Seite AD-Filter angeben, welche Domänen in die Synchronisierung einbezogen werden sollen. Sie können auch zusätzliche Suchoptionen für jede Domäne angeben, z. B. Suchbasis und LDAP-Abfragefilter. Sie können unterschiedliche Optionen für Benutzer und Gruppen festlegen.
   Anmerkung AD Sync erstellt nur Gruppen mit Mitgliedern, zu denen erkannte Benutzer gehören, unabhängig von Gruppen-Filtereinstellungen.
   1. Suchbasis: Sie können eine Suchbasis (auch „Base Distinguished Names“ genannt) festlegen. Wenn Sie z. B. nach Organizational Units (OUs) filtern möchten, können Sie eine Suchbasis in folgendem Format angeben:
      OU=Finance,DC=myCompany,DC=com
   2. LDAP-Abfragefilter Um Benutzer zu filtern, z. B. nach Gruppenzugehörigkeit, können Sie einen Benutzer-Abfragefilter in folgendem Format verwenden:

      memberOf=CN=testGroup,DC=myCompany,DC=com

      Mit der vorstehenden Abfrage wird die Benutzererkennung auf Benutzer beschränkt, die zu „testGroup“ gehören. Bitte beachten Sie: Wenn Sie keinen Gruppen-Abfragefilter festlegen, erkennt die AD-Synchronisierung alle Gruppen, denen diese erkannten Benutzer angehören. Wenn Sie die Erkennung von Gruppen ebenfalls auf „testGroup“ beschränken möchten, können Sie folgenden Gruppen-Abfragefilter festlegen:

      CN=testGroup

      Anmerkung Wenn Sie Base Distinguished Names in Ihren Suchoptionen verwenden oder Ihre Filtereinstellungen ändern, kann es sein, dass einige der bestehenden Sophos Central-Benutzer und -Gruppen, die bei früheren Synchronisierungen angelegt wurden, aus dem Suchbereich herausfallen. Sie können aus Sophos Central gelöscht werden.
6. Legen Sie auf der Seite Synchronisierungsplan die Zeiten fest, zu denen die Synchronisierung automatisch durchgeführt werden soll.
   Anmerkung Ein Hintergrunddienst führt eine geplante Synchronisierung durch. Das AD Sync Utility muss für die geplanten Synchronisierungen nicht ausgeführt werden.

   Wenn Sie die Synchronisierung manuell durch Ausführen des AD Sync Utility und nicht automatisch auf regelmäßiger Basis durchführen möchten, wählen Sie Niemals. Nur synchronisieren, wenn manuell eingeleitet.

7. Für eine sofortige Synchronisierung klicken Sie auf Preview and Sync. Überprüfen Sie die Änderungen, die während der Synchronisierung vorgenommen werden. Wenn Sie mit den Änderungen einverstanden sind, klicken Sie auf Approve Changes and Continue.

   Die Active Directory-Benutzer und -Gruppen werden von Active Directory zur Sophos Central Admin-Konsole importiert.

   1. Um die laufende Synchronisierung zu beenden, klicken Sie auf Abbrechen.

Mit Sophos Email lassen sich einzelne Postfächer manuell über die Benutzeroberfläche hinzufügen.

1. Klicken Sie auf Postfächer.
2. Klicken Sie auf dem Bildschirm Postfächer auf Hinzufügen.
3. Wählen Sie Postfach hinzufügen.

   Es gibt drei Arten von Postfächern:

   • Benutzer-E-Mail: ein Posteingang für eine Person. Beispiel: vorname.nachname@companyname.com.
     Tipp Bei einem Benutzer-Posteingang können Sie auf den Namen des Posteingangs klicken, um Details zu dem Benutzer anzuzeigen.
   • Verteilerliste: ein Posteingang für eine Personengruppe. Beispiel: support@companyname.com.
   • Öffentlicher Ordner: ein Posteingang zur Sammlung von Informationen wie Umfragen oder Feedback. Beispiel: survey@companyname.com.
4. Wählen Sie einen Postfachtyp aus.
5. Geben Sie einen Namen für das Postfach ein.
6. Geben Sie die SMTP-Adresse des Postfachs ein.
7. Klicken Sie auf Speichern, um nur ein Postfach zu erstellen und zu beenden oder auf Speichern und weitere hinzufügen, um weitere Postfächer zu erstellen.

Sophos Email unterstützt den Massenimport von Postfächern.

1. Erstellen Sie Ihre Import-CSV-Datei in folgendem Format:

   Name	E-Mail-Adresse	Typ
   Robert Alamar	robert.alamar@test.com	Benutzer
   Support DL	support@test.com	DL
   Urlaubskalender	vacation@test.com	PF

2. Klicken Sie auf Postfach hinzufügen und wählen Sie Postfächer importieren aus.
3. Klicken Sie auf Durchsuchen und navigieren Sie zu Ihrer Importdatei.
4. Klicken Sie zum Starten des Importvorgangs auf Hinzufügen.

   Der Import wird durchgeführt. Nach Abschluss werden Ergebnisse angezeigt.

Da Sie Ihre E-Mails mit Sophos Email filtern und Ihre MX-Einträge direkt auf uns verweisen, empfiehlt sich, die Zustellung an G Suite auf Sophos Zustell-IP-Adressen zu beschränken.

1. Melden Sie sich an der G Suite-Admin-Konsole an.
2. Navigieren Sie zu Apps > G Suite > Einstellungen für Gmail > Erweiterte Einstellungen.
3. Scrollen Sie auf der Registerkarte Allgemeine Einstellungen zu Eingangs-Gateway.
4. Klicken Sie auf Konfigurieren.
5. Geben Sie eine Beschreibung für das Eingangs-Gateway an: „Sophos Email Inbound Gateway.“
6. Klicken Sie auf Hinzufügen und geben Sie die Gateway-IP-Adressen an, die Ihrer Region entsprechen. Sie müssen nach jedem Eintrag speichern.
7. Aktivieren:
   • Externe IP automatisch erkennen (empfohlen).
   • Alle Mails, die nicht von Gateway IP-Adressen kommen, ablehnen.
   • TLS-Verbindungen von den oben aufgeführten E-Mail-Gateways verlangen.
8. Klicken Sie auf Einstellung hinzufügen.