Domini e-mail di Sophos
Quando si configura l’uso di servizi di posta elettronica esterni con Sophos Email Security, occorre utilizzare questi domini e indirizzi IP nella configurazione del proprio servizio e-mail. In questo modo i messaggi verranno indirizzati attraverso i nostri servizi, permettendoci di analizzarli per rilevare eventuali minacce.
È necessario utilizzare i valori corrispondenti all’area geografica selezionata al momento della creazione dell’account Sophos Central. Per ciascuna sezione riportata di seguito, individuare e copiare il valore corrispondente alla propria area geografica.
È possibile modificare:
- Indirizzi IP del gateway. Occorre imporre limitazioni in modo che i messaggi vengano recapitati ai nostri IP, per rendere più sicura l’integrazione tra Sophos Gateway e l’host di posta elettronica. Vedere Indirizzi IP del gateway di posta Sophos.
- Record MX. Devono essere modificati in modo che i messaggi vengano indirizzati ai nostri server. Vedere Record MX Sophos.
- Record SPF. Occorre aggiungere i nostri record SPF, per fare in modo che le e-mail in uscita vengano indirizzate attraverso i nostri server. Vedere Domini SPF Sophos.
- Host relay in uscita. L’impostazione di questa opzione potrebbe essere necessaria per l’integrazione con Microsoft Exchange o altri client. Vedere Relay e-mail Sophos per le e-mail in uscita.
Per informazioni su come configurare servizi e-mail esterni, vedere Integrazione con servizi esterni.
Indirizzi IP del gateway di posta Sophos
L’uso di un indirizzo IP diverso da quello specificato per la propria area geografica ostacolerà il corretto flusso della posta elettronica.
Copiare gli indirizzi IP della propria area geografica.
Area geografica | IP di Sophos Gateway |
---|---|
Stati Uniti (occidentali) | 52.41.236.76 50.112.39.248 198.154.181.128/26 |
Stati Uniti (orientali) | 18.220.12.142 18.216.7.10 103.246.251.128/26 |
Germania | 52.58.166.242 52.29.100.147 94.140.18.128/26 |
Irlanda | 52.208.126.243 52.31.106.198 198.154.180.128/26 |
Canada | 85.113.88.128/26 |
Australia | 192.175.3.128/26 |
Giappone | 198.160.151.128/26 |
India | 159.112.232.128/26 |
Brasile | 64.69.223.128/26 |
Tornare alle istruzioni di configurazione per il servizio e-mail esterno che si sta configurando.
Record MX Sophos
Copiare i record MX della propria area geografica.
Assicurarsi che tutte le lettere e le cifre siano corrette. L'uso di nomi di record MX diversi da quelli forniti ostacolerà il corretto flusso della posta elettronica.
Area geografica | Record MX |
---|---|
Stati Uniti (occidentali) | 10, mx-01-us-west-2.prod.hydra.sophos.com 20, |
Stati Uniti (orientali) | 10, mx-01-us-east-2.prod.hydra.sophos.com 20, |
Germania | 10, mx-01-eu-central-1.prod.hydra.sophos.com 20, |
Irlanda | 10, mx-01-eu-west-1.prod.hydra.sophos.com 20, |
Canada | 10, mx-01.eml100yul.ctr.sophos.com 20, |
Australia | 10, mx-01.eml100syd.ctr.sophos.com 20, |
Giappone | 10, mx-01.eml100hnd.ctr.sophos.com 20, |
India | 10, mx-01.eml100bom.ctr.sophos.com 20, |
Brasile | 10, mx-01.eml100gru.ctr.sophos.com , 20, |
Tornare alle istruzioni di configurazione per il servizio e-mail esterno che si sta configurando.
Domini SPF Sophos
È necessario utilizzare un dominio SPF Sophos per fare in modo che i messaggi in uscita ci vengano inoltrati per essere sottoposti a scansione.
Si può utilizzare _spf.prod.hydra.sophos.com
, che è comune in Stati Uniti (Ovest), Stati Uniti (Est), Germania e Irlanda. È possibile utilizzare il dominio specifico del data center Sophos della propria area geografica.
Avviso
Dopo la modifica del record SPF, potrebbe essere visualizzato l’errore “SPF PermError: too many DNS lookups”. Per risolvere questo problema, utilizzare il dominio specifico per il data center Sophos della propria area geografica, al posto di _spf.prod.hydra.sophos.com
.
Per informazioni più dettagliate, vedere Come evitare l’errore SPF PermError: too many DNS lookups.
Copiare il dominio SPF della propria area geografica.
Area geografica | Dominio |
---|---|
Stati Uniti (occidentali) | _spf_uswest2.prod.hydra.sophos.com |
Stati Uniti (orientali) | _spf_useast2.prod.hydra.sophos.com |
Germania | _spf_eucentral1.prod.hydra.sophos.com |
Irlanda | _spf_euwest1.prod.hydra.sophos.com |
Canada | _spf.eml100yul.ctr.sophos.com |
Australia | _spf.eml100syd.ctr.sophos.com |
Giappone | _spf.eml100hnd.ctr.sophos.com |
India | _spf.eml100bom.ctr.sophos.com |
Brasile | _spf.eml100gru.ctr.sophos.com |
Tornare alle istruzioni di configurazione per il servizio e-mail esterno che si sta configurando.
Relay e-mail Sophos per le e-mail in uscita
L’aggiunta di un host relay in uscita non è necessaria se si sta effettuando l’integrazione con Microsoft 365 o Google Workspace.
Per scoprire se si deve impostare un host relay in uscita e per istruzioni su come svolgere questa operazione, vedere Configurazione di Exchange e di tutti gli altri client.
Copiare il dominio della propria area geografica.
Area geografica | Host relay in uscita |
---|---|
Stati Uniti (occidentali) | relay-us-west-2.prod.hydra.sophos.com |
Stati Uniti (orientali) | relay-us-east-2.prod.hydra.sophos.com |
Germania | relay-eu-central-1.prod.hydra.sophos.com |
Irlanda | relay-eu-west-1.prod.hydra.sophos.com |
Canada | relay.eml100yul.ctr.sophos.com |
Australia | relay.eml100syd.ctr.sophos.com |
Giappone | relay.eml100hnd.ctr.sophos.com |
India | relay.eml100bom.ctr.sophos.com |
Brasile | relay.eml100gru.ctr.sophos.com |
Tornare alle istruzioni di configurazione per il servizio e-mail esterno che si sta configurando.