Configurer une passerelle de messagerie sortante avec Google Workspace

Vous pouvez configurer le traitement de la messagerie avec Google Workspace (anciennement Google G Suite).

Remarque : Les instructions suivantes ont été extraites de la page d’aide Configurer une passerelle de messagerie sortante de Google le 12 février 2021. Nous vous recommandons de vous rendre directement dans l’aide de Google pour consulter la version la plus récente de l’article avant de modifier la configuration de votre messagerie.

Pour configurer le contrôle du courrier sortant à partir de votre compte Google Workplace, procédez de la manière suivante :

  1. Connectez-vous à Sophos Central.
  2. Cliquez sur Email Gateway > Paramètres > Paramètres / État du domaine.
  3. Sélectionnez votre domaine.
  4. Sélectionnez la direction Entrante et sortante sous Configuration du domaine.
  5. Dans la liste déroulante Passerelle sortante, sélectionnez Google Apps Gmail.
  6. Cliquez sur Enregistrer.
  7. Cliquez ensuite sur Configuration des dépendances externes.
  8. Cliquez sur Paramètres sortants.
  9. Copiez l’adresse de l’Hôte de relais sortant.
  10. Connectez-vous à la console d’administration Google.
  11. Allez dans Apps > Google Workspace > Gmail > Paramètres avancés.
  12. Dans la section Organisation, sélectionnez l’organisation racine.
  13. Défilez jusqu’au paramètre Passerelle sortante dans la section Routage et collez l’adresse de l’hôte de relais sortant que vous avez copiée précédemment.
  14. Cliquez sur Enregistrer.
Remarque : L’application des modifications peut prendre plusieurs minutes.

Mise à jour de l’enregistrement SPF pour votre domaine

Si vous authentifiez la messagerie sortante à l’aide d’un enregistrement SPF ou DKIM, vous allez peut être devoir mettre à jour votre configuration.

Votre organisation devrait déjà avoir un enregistrement SPF pour chaque nom de domaine enregistré dans Google Workspace. Il est essentiel de mettre à jour cet enregistrement dans la zone DNS du domaine en question.

Vous pouvez changer votre enregistrement SPF existant ou y ajouter des éléments, selon vos besoins.

L’option la plus courante est de changer l’enregistrement. Mais si votre messagerie sortante est routée simultanément via Sophos Email et Google Workspace pendant une certaine période, vous pouvez ajouter une déclaration d’inclusion pour Sophos Email à votre enregistrement SPF existant.

Vous pouvez utiliser le paramètre all de différentes façons. Il est important de comprendre comment l’utiliser, et pourquoi.

  • Échec sévère :

    Vous pouvez utiliser un tiret (-) avant le paramètre all pour configurer un échec sévère. Si votre courrier ne passe pas par Sophos Email, et que les serveurs de messagerie de vos destinataires effectuent des vérifications SPF, ils rejetteront le message.

  • Échec partiel :

    Alternativement, vous pouvez utiliser un tilde (~) avant le paramètre all pour configurer un échec partiel Dans ce cas, la commande n’échoue pas si une adresse IP n’existe pas; elle continue à s’exécuter et traite le reste des adresses IP. Si les serveurs de messagerie de vos destinataires effectuent des vérifications SPF, ils ne rejetteront pas le message.

Avertissement : Vous pouvez obtenir l’erreur SPF PermError: trop de recherches DNS après avoir modifié votre enregistrement SPF. Pour résoudre ce problème, utilisez le domaine spécifique du centre de données Sophosde votre région au lieu de _spf.prod.hydra.sophos.com.

Retrouvez plus de renseignements à la section Empêcher SPF PermError : trop de recherches DNS.

Remplacer votre enregistrement SPF

Si votre courrier sortant est routé uniquement via Sophos Email, vous pouvez utiliser l’enregistrement SPF de Sophos Email.

  • Supprimez v=spf1 include:spf.protection.outlook.com –all.
  • Si vous êtes certain qu’aucun tiers n’envoie des messages en votre nom et que toute votre messagerie sortante transite par Sophos Email, vous pouvez configurer votre enregistrement en tant que :

    v=spf1 include:_spf.prod.hydra.sophos.com -all

  • Si vous ne routez pas tous vos emails via Sophos, ou si vous n’êtes pas sûr, utilisez un échec partiel :

    v=spf1 include:_spf.prod.hydra.sophos.com ~all

Ajouter des éléments à votre enregistrement SPF

Si votre messagerie sortante est acheminée simultanément par Sophos Email et Google Workspace pendant une certaine période, vous pouvez laisser l’enregistrement SPF d’origine et ajouter une déclaration d’inclusion pour Sophos Email.

Pour effectuer une déclaration d’inclusion afin d’ajouter l’enregistrement de Sophos Email à votre enregistrement existant, procédez de la manière suivante :

SPF existant : v=spf1 include:spf.protection.outlook.com -all

Exemple avec « Include » : SPF: v=spf1 include:spf.protection.outlook.com include:_spf.prod.hydra.sophos.com -all

Nous vous conseillons de remplacer votre déclaration d’inclusion par l’enregistrement SPF de Sophos Email dès que toute votre messagerie sortante transite via Sophos.

Assurez-vous que la messagerie sortante circule normalement en envoyant un message à une adresse externe.

Pour confirmer que l’email a été envoyé, procédez comme suit :

  1. Connectez-vous à Sophos Central.
  2. Allez dans Email Gateway > Journaux et rapports > Historique des messages.
  3. Sélectionnez la direction sortante.
  4. Actualisez l’écran jusqu’à ce que vous voyiez les informations sur l’email de test que vous avez envoyé.