Zum Inhalt

Einrichten von Sophos Gateway

Sophos Central mit Sophos Gateway mit E-Mail-Diensten von Drittanbietern integrieren.

Anweisungen zur Verwendung von Sophos Mailflow für die Verbindung mit Microsoft 365-Domänen finden Sie unter Einrichten von Sophos Mailflow.

Hinweis

Um Probleme zu vermeiden, konfigurieren Sie nicht beide E-Mail-Verarbeitungsmodi, Sophos Mailflow und Sophos Gateway, für dieselbe Domäne. Wenn Sie zwischen den Modi für eine Domäne wechseln, entfernen Sie die Einstellungen des vorherigen Modus, nachdem Sie den neuen Modus konfiguriert haben.

So richten Sie Sophos Gateway ein:

  • Hinzufügen von Postfächern, die Sie schützen möchten.
  • Hinzufügen von E-Mail-Domains, die Sie schützen möchten.
  • Konfigurieren von Richtlinien und Einstellungen.

Postfächer hinzufügen

Sie können Postfächer zu Sophos Email Security hinzufügen.

Sie können Postfächer auf folgende Weise hinzufügen:

  1. Automatisch unter Verwendung eines Verzeichnisdienstes. Sie können entweder AD-Synchronisierung oder Microsoft-Entra-ID-Synchronisierung verwenden. Für weitere Informationen sowie Anweisungen zur Einrichtung eines Verzeichnisdienstes siehe Verzeichnisdienst.
  2. Manuell über die Benutzeroberfläche.
  3. Manuell, mit einer .CSV-Datei.

Domaineinstellungen/Status

Konfigurieren und Verwalten von E-Mail-Domains, die durch das Sophos Gateway geschützt sind.

Gehen Sie zu Meine Produkte > Allgemeine Einstellungen > Domäneneinstellungen/Status.

Eine Domain hinzufügen

Tipp

Anweisungen zur Einrichtung Ihrer Domain bei gängigen Providern sind online verfügbar. Beispiel: Office 365.

So rufen Sie die Anweisungen auf:

  1. Externe Abhängigkeiten konfigurieren aufklappen.
  2. Klicken Sie unter Eingangs-Einstellungen auf den Link für Ihren Provider.
  3. Die Informationen helfen Ihnen bei der Konfiguration Ihrer E-Mail-Domain.

    Klicken Sie auf Outbound-Einstellungen, um Ihren Outbound Relay Host anzuzeigen.

So fügen Sie eine Domain hinzu:

  1. Klicken Sie auf Domäne hinzufügen.
  2. Geben Sie im Textfeld E-Mail-Domäne Ihre E-Mail-Domäne ein. Beispiel: example.com.

    Der Domänenbesitz muss verifiziert werden, bevor E-Mails über Sophos Central zugestellt werden. Fügen Sie zur Verifizierung des Domänenbesitzes einen TXT-Eintrag zu Ihrer Domain hinzu. Das Hinzufügen dieses Eintrags hat keine Auswirkung auf Ihre E-Mail- oder sonstigen Dienste.

  3. Klicken Sie auf Domänenbesitz verifizieren.

  4. Verwenden Sie die Details unter Domänenbesitz verifizieren, um den TXT-Eintrag zu Ihrem Domain Name Server (DNS) hinzuzufügen.

    Hinweis

    Es kann bis zu zehn Minuten dauern, bis dies wirksam wird.

  5. Klicken Sie auf Verifizieren.

    Warnung

    Sie können keine nicht verifizierte Domain speichern. Korrigieren Sie etwaige Probleme mit der Verifizierung des Domänenbesitzes.

  6. Wählen Sie die Richtung aus, für die Sie die Domain konfigurieren möchten. Wenn Sie Eingehend und ausgehend auswählen, müssen Sie aus der Dropdownliste ein Outbound-Gateway auswählen. Wenn Sie Benutzerdefinierten Gateway auswählen, ist mindestens eine IP/CIDR (Subnetzbereich) erforderlich. Geben Sie IP und CIDR ein und klicken Sie auf Hinzufügen. Sie können mehrere IP-Adressen/Bereiche hinzufügen.

    Hinweis

    Sie können Ihren Mailserver oder -Dienst so konfigurieren, dass Nachrichten an Sophos auf Port 25 oder 587 gesendet werden.

  7. Wählen Sie aus der Eingangsziel-Dropdownliste Zieladresse, ob Sie einen E-Mail-Host oder einen Mail Exchange-Datensatz (MX) verwenden möchten.

    Hinweis

    Wenn Sie mehrere Zieladressen nutzen möchten, müssen Sie einen Mail Exchange-Datensatz verwenden.

    1. Wenn Sie E-Mail-Host ausgewählt haben, geben Sie eine IP-Adresse oder einen FQDN (Fully Qualified Domain Name) in das Textfeld IP/FQDN ein. Beispiel: 111.111.11.111 oder example.com.
    2. Wenn Sie MX ausgewählt haben, geben Sie in das Textfeld MX einen FQDN ein. Beispiel: example.com.
  8. Geben Sie im Textfeld Port die Port-Daten Ihrer E-Mail-Domain ein.

  9. Klappen Sie Informationen zum Konfigurieren von externen Abhängigkeiten auf.

    Auf der Registerkarte Einstellungen E-Mail-Routing werden die Sophos Zustell-IP-Adressen und Werte der MX-Einträge für die Konfiguration des E-Mail-Flusses für Ihre Region angezeigt.

    1. Notieren Sie die benötigten Einstellungen, damit Sie wissen, welcher eingehende SMTP-Datenverkehr zugelassen werden muss.
    2. Konfigurieren Sie den E-Mail-Fluss für Email Security.
    3. Klicken Sie auf Speichern, um Ihre Einstellungen zu prüfen.
  10. Klicken Sie auf den Link für die Basisrichtlinie, um Spamschutz zu konfigurieren.

Hinweis

Der Spamschutz wird standardmäßig auf alle geschützten Posteingänge angewendet. Bitte überprüfen Sie, ob Sie die korrekten Einstellungen eingegeben haben.

Sie können jederzeit weitere Domains hinzufügen.

Löschen einer Domain

Um eine Domain zu löschen, klicken Sie rechts neben der Domain, die Sie entfernen möchten, auf das graue Kreuz.

Eine Domain bearbeiten

Klicken Sie zum Bearbeiten einer Domain auf den Domain-Namen in der Liste, ändern Sie die Einstellungen und klicken Sie auf Speichern.

Verwalten von Microsoft 365-Domänen

Wenn Sie Microsoft Office 365-Mandanten-Domänen (ehemals Office 365) hinzugefügt haben, können Superadministratoren Folgendes tun:

  • Verbinden Ihrer Mandanten-Domäne, damit Microsoft 365 Security ausgeführt werden kann.
  • Abtrennen Ihrer Mandanten-Domäne.
  • Klicken Sie auf M365-Sicherheit konfigurieren, um Automatisches Suchen und Bereinigen für Ihre Microsoft 365-Benutzer zu aktivieren.

Für Informationen zur Einrichtung von Automatisches Suchen und Bereinigen siehe Schutz nach der Zustellung.

Automatisches Suchen und Bereinigen entfernt schädliche E-Mails aus den Postfächern Ihrer Benutzer. Über E-Mails in Quarantäne können Sie E-Mails ansehen, löschen oder freigeben.

Richtlinien und Einstellungen

Konfigurieren von Richtlinien und Einstellungen

Gehen Sie zu Meine Produkte > Email Protection > Richtlinien, um Richtlinien für Email Security und Data Control zu konfigurieren, zu bearbeiten oder zu löschen.

Gehen Sie zu Meine Produkte > Allgemeine Einstellungen, um Einstellungen für Email Security zu konfigurieren, zu bearbeiten oder zu löschen.

Weitere Ressourcen

In diesem Video wird erläutert, wie Sie Sophos Gateway so einrichten, dass Ihr E-Mail-Dienst eines Drittanbieters in Sophos Central integriert wird.

Sie können sich dieses Video auch auf der Sophos-Techvids-Seite ansehen. Siehe Sophos Email: Die ersten Schritte mit Sophos Email.

Wir haben auch andere Videos, die Sie durch die Einrichtung von Sophos Email Security führen.