Zum Inhalt

Konfigurieren von Exchange und alle anderen Clients

In diesem Abschnitt wird erläutert, wie Sie Microsoft Exchange und alle weiteren E-Mail-Clients so einrichten, dass E-Mails über Sophos Gateway weitergeleitet werden.

Hinzufügen Ihrer Domäne und Überprüfen des Domänenbesitzes

Sie müssen die Details Ihrer Domäne hinzufügen.

Bei der Konfiguration von Sophos Gateway zur Verarbeitung und Zustellung von E-Mails für Ihre Domäne müssen Sie folgende Informationen angeben:

  • Name Ihrer E-Mail-Domäne
  • Den Zielhost Ihrer E-Mail-Zustellung in Form des vollqualifizierten Domänennamens (FQDN) oder einer IP-Adresse
  • Die zum Lauschen auf SMTP-Traffic beim Zielhost der E-Mail-Zustellung verwendete Portnummer

Verfahren Sie zum Hinzufügen einer Domäne in Sophos Central wie folgt:

  1. Klicken Sie auf Email Security > Einstellungen.
  2. Klicken Sie auf Domäneneinstellungen/Status.
  3. Klicken Sie auf Domäne hinzufügen.
  4. Geben Sie die Details zu Ihrer E-Mail-Domäne, die Richtung des Datenverkehrs und den Zielhost an.
  5. Klicken Sie auf Domänenbesitz verifizieren.
  6. Kopieren Sie den Textwert im Dialog Domänenbesitz verifizieren verifizieren.

    Der Wert ist spezifisch für Ihre E-Mail-Domäne.

  7. Erstellen Sie einen TXT-DNS-Eintrag auf der Stammebene des Domänennamens (zuvor eingegeben) und fügen Sie den im letzten Schritt kopierten Textwert ein. Sie können den angezeigten TXT-Namen oder @ verwenden.

  8. Klicken Sie nach dem Speichern des TXT-DNS-Eintrags auf Verifizieren.

Nachdem die DNS-Aktualisierung mit dem korrekten TXT-Wert übernommen wurde, weist eine Meldung darauf hin, dass die Verifizierung erfolgreich war.

Wenn die DNS-Aktualisierung noch nicht übernommen wurde oder der eingegebene Wert falsch ist, wird eine Fehlermeldung angezeigt. Überprüfen Sie den eingegebenen Wert auf seine Richtigkeit.

Hinweis

Die Domänenüberprüfung kann einige Zeit in Anspruch nehmen.

Postfächer hinzufügen

Sie können jetzt Postfächer zu Sophos Email Security hinzufügen. Siehe Postfächer hinzufügen.

Nachdem Sie Ihre Mailboxen hinzugefügt haben, fahren Sie mit der Konfiguration Ihrer E-Mail-Umgebung fort.

Zustellung auf Sophos-IP-Adressen beschränken

Sie können die Verbindung zu Ihrem Mail-Host so konfigurieren, dass sie auf unsere Zustell-IP-Adressen beschränkt ist.

Durch die Beschränkung von Zustell-IP-Adressen wird die Integration zwischen Sophos Gateway und Ihrem E-Mail-Host noch sicherer.

Warnung

Vor dem Fortfahren empfehlen wir Ihnen dringend, den E-Mail-Verkehr sowie die Domänenkonfiguration zunächst in einer nicht-produktiven/Testumgebung zu testen und erst dann Änderungen am E-Mail-Verkehr Ihres Unternehmens vorzunehmen.

Die zu verwendende Zustell-IP-Adresse hängt von der Region ab, in der Ihr Sophos Central-Konto gehostet wird. Als Sie Ihr Sophos Central-Konto erstellt haben, haben Sie ausgewählt, in welchem Land Ihre Daten gespeichert werden sollen.

Warnung

Sie müssen die Sophos-IP-Adressen auch der Liste erlaubter IPs für Ihren Mail-Server hinzufügen. Andernfalls erhalten Ihre Benutzer ihre E-Mails nicht.

Welche IP-Adressen verwendet werden sollen, erfahren Sie unter Sophos Email-Gateway-IP-Adressen.

Warnung

Wenn nicht die für Ihre Region angegebene IP-Adresse verwendet wird, wird der E-Mail-Fluss gestört.

Ändern Ihrer MX-Einträge zum Verweisen auf Sophos Gateway

Das Ändern der MX-Einträge Ihrer Domäne zum Verweis auf Sophos Gateway ist für die erfolgreiche Bereitstellung unabdingbar und stellt sicher, dass alle E-Mails gefiltert und zugestellt werden.

Wenn Sie diese Änderungen nicht selbst vornehmen können, wenden Sie sich bitte an Ihre IT-Abteilung, Ihren Hosting-Anbieter, Internetanbieter oder Domänennamendienstleister, um die Änderung der MX-Einträge für Ihre Domänen zu beantragen.

Beim Erstellen Ihres Sophos Central-Kontos haben Sie die Region angegeben, in der Ihre Daten gespeichert werden sollen. Die MX-Einträge hängen von dieser Region ab.

Fügen Sie die zur Region, in der Ihre Daten gespeichert werden sollen, gehörigen Eintragsnamen zu Ihren MX-Einträgen hinzu.

Welche MX-Einträge verwendet werden sollen, erfahren Sie unter Sophos-MX-Einträge.

Hinweis

Achten Sie bitte bei allen Einträgen auf die Richtigkeit der Rechtschreibung und Zahlen.

Wenn nicht die bereitgestellten MX-Eintragsnamen verwendet werden, wird der E-Mail-Fluss gestört.

Beim Ändern von DNS-Einträgen, wie MX-Einträgen, empfiehlt sich, die TTL der Einträge rechtzeitig vor dem Ändern der Einträge (auf 600 ms oder weniger) herabzusetzen. So werden die Änderungen schnell wirksam und lassen sich im Falle von Problemen beim Test schnell wieder rückgängig machen.

Testen und Bestätigen des E-Mail-Flusses

Senden Sie nach der Aktualisierung Ihrer MX-Einträge eine Testnachricht an Ihre von Sophos Gateway geschützten Postfächer. Der Authentizität der Testbedingungen halber empfiehlt sich, dass die Testnachricht von außerhalb Ihrer E-Mail-Domäne stammt.

Im Bericht über den Nachrichtenverlauf können Sie überprüfen, ob die E-Mail durch Sophos Gateway gelaufen ist.

So rufen Sie den Report auf:

  1. Klicken Sie in Sophos Central auf Protokolle und Berichte.
  2. Klicken Sie auf Nachrichtenverlauf.

    Wenn die Nachrichten durch das System fließen, enthält der Bericht Einträge.

Ist dies nicht der Fall, d. h. es kommen keine E-Mails in Ihrem Testpostfach an, verfahren Sie bitte wie folgt:

  1. Überprüfen Sie, ob Ihre MX-Einträge Ihrer Region entsprechen.
  2. Stellen Sie sicher, dass Sie die Sophos Zustell-IP-Adressen in Ihrem Gateway, Ihrer Firewall oder Ihrem Connector ordnungsgemäß konfiguriert haben.
  3. Überprüfen Sie, ob das Postfach, an das Sie E-Mails senden, in Sophos Email Security vorhanden ist.

Wenn der E-Mail-Fluss für Ihre Domäne nach dem Durchführen dieser Schritte weiterhin gestört ist, wenden Sie sich bitte an den Support von Sophos.

Zurück zum Seitenanfang