Saída de e-mail para Exchange e outros clientes

Esta página leva você pelo processo de direcionamento de todos os e-mails enviados pelo Sophos Gateway. Para o Exchange, é necessário configurar um conector SMTP no servidor do Exchange.

Para configurar o roteamento de saída a partir de suas contas do Exchange e de contas de outros clientes, faça o seguinte:

1. Faça login no Sophos Central.
2. Vá para Meus produtos > Configurações gerais > Configurações/Status do domínio.
3. Clique no link de domínio que deseja configurar e clique emEditar.
4. Em Configurar domínio, selecione Entrada e Saída como a direção.
5. Em Gateway de envio, selecione Gateway personalizado. É necessário pelo menos um (intervalo de sub-rede) IP/CIDR.
6. Digite um endereço IP ou CIDR e clique em Adicionar. É possível adicionar vários endereços IP ou CIDRs.
7. Clique em Salvar.
8. Clique em Configurar dependências externas.

9. Selecione Configurações de envio e copie o endereço Host de retransmissão de saída.

   Nota

   O Host de retransmissão de saída dependerá da região que você escolheu quando se registrou no Sophos Email Security. Para obter uma lista de hosts de retransmissão de saída de cada região, consulte Retransmissor de saída de e-mail da Sophos.

10. Para configurar um conector SMTP, siga as instruções de sua versão do Exchange na página de ajuda da Microsoft. Consulte Exchange 2019, Exchange 2016, Exchange 2013.

    Siga estes passos para concluir a configuração:

    1. Se solicitado, selecione Direcionar email através de hosts inteligentes e clique em Adicionar.
    2. Em Adicionar host inteligente, cole o endereço de Host de retransmissão de saída que você copiou anteriormente.

    3. Desative ou remova todos os outros conectores em Outbound Send Connectors que foram usados anteriormente para filtragem.

       Nota

       Se você não fizer isso, a saída de seus e-mails continuará a usar os antigos conectores de envio, os quais não serão roteados através do Sophos Gateway. Em caso de dúvida, contate o Suporte Sophos.

    4. Quando terminar de configurar o conector SMTP, salve as alterações.

       Nota

       As alterações podem levar até 24 horas para se propagarem.

Atualização do registro SPF para o seu domínio

Se você autenticar e-mails de saída usando um registro SPF ou DKIM, precisará atualizar a sua configuração.

A sua organização já deve ter um registro SPF para os seus domínios registrados no seu serviço de e-mail existente. Você precisará atualizar este registro na zona DNS do domínio relevante.

Você pode substituir o seu registro SPF existente ou adicioná-lo, dependendo dos seus requisitos.

É normal substituir o registro. No entanto, se o e-mail de saída estiver sendo roteado simultaneamente pelo Sophos Gateway e pelo seu serviço de e-mail existente por um período, você poderá adicionar uma instrução include para o Sophos Gateway ao seu registro SPF existente.

Você pode usar o parâmetro all de maneiras diferentes. Você deve entender como fazer isso e as implicações da sua escolha.

• Hardfail:

  Você pode usar um traço (-) antes do parâmetro all para uma hardfail. Se o seu e-mail não for enviado do Sophos Gateway, e os servidores de e-mail dos seus destinatários realizarem verificações SPF, eles rejeitarão o seu e-mail.

• Softfail:

  Do contrário, você pode usar um til (~) antes do parâmetro all para uma softfail. O comando não falha se não existir um endereço IP; ele continuará e processará o restante dos endereços IP. Se os servidores de e-mail dos destinatários realizarem verificações SPF, eles não rejeitarão seu e-mail.

Domínios Sophos SPF

Quando você substituir ou adicionar ao seu registro SPF, use o domínio do data center Sophos para a sua região. Para saber qual domínio usar, consulte Domínios Sophos SPF.

Substituir o registro SPF

Se o seu e-mail de saída for roteado somente pelo Sophos Gateway, você pode usar o registro SPF do Sophos Gateway.

• Remover v=spf1 include:spf.protection.outlook.com –all

• Se você tiver certeza de que não há terceiros enviando e-mails como seus representantes, e todos os seus e-mails enviados estão sendo roteados através do Sophos Gateway, é possível configurar o seu registro como:

  v=spf1 include:_spf.<your-region>.sophos.com -all

• Se não estiver roteando todos os seus e-mails conosco, ou se não tiver certeza, utilize softfail:

  v=spf1 include:_spf.<your-region>.sophos.com ~all

Substitua <your-region> pelo domínio SPF da sua região. Consulte Domínios Sophos SPF.

Adicionar ao seu registro SPF

Se os seus e-mails enviados estiverem sendo roteados através do Sophos Gateway e do seu serviço de e-mail existente simultaneamente por um período, você pode deixar o registro SPF original e adicionar uma instrução include para o Sophos Email.

Para utilizar uma instrução include para adicionar o registro Sophos Gateway ao seu registro existente, proceda da seguinte forma:

• SPF existente:

  v=spf1 include:spf.protection.outlook.com -all

• Exemplo com include:

  v=spf1 include:spf.protection.outlook.com include:_spf.<your-region>.sophos.com -all

  Substitua <your-region> pelo domínio SPF da sua região. Consulte Domínios Sophos SPF.

Recomendamos que você substitua a sua instrução include pelo registro SPF do Sophos Gateway assim que todos os seus e-mails enviados sejam roteados conosco.

Confirme que os e-mails enviados estão fluindo enviando um e-mail para um endereço externo.

Para confirmar que o e-mail foi enviado, faça o seguinte:

1. Faça login no Sophos Central.
2. Vá para Relatórios > Histórico de mensagens.
3. Altere a direção para saída.
4. Atualize a tela até poder ver os detalhes do e-mail de teste que você enviou.