コンテンツにスキップ

クラウドでホストされるメールサーバーの保護を設定する

クラウドでホストされるメールサーバーにメールをルーティングするように設定します。

クラウドでホストされるメールサーバー: ネットワーク図

この例では、クラウドでホストされているメールサーバーを使用している環境で、メールおよび SMTP ルーティング&スキャンポリシーを設定する方法を示します。

前提条件

  • メールサーバーの MX レコードを Sophos Firewall にルーティングするように設定します。
  • メールサーバーでメールリレーを許可するように Sophos Firewall を設定します。

クラウドでホストされるメールサーバーのネットワーク図

メールモードとメールサーバーホストを設定する

  1. メール > 全般設定」に移動し、ファイアウォールが MTA (メール転送エージェント) モードに設定されていることを確認します。

    メールの SMTP 導入モードが MTA に設定されています

  2. ルールとポリシー」に移動し、「MTA 用に追加された自動追加ファイアウォールポリシー」という名前のデフォルトのファイアウォールルールが存在することを確認してください。

    ルールが存在しない場合は、「メール > 全般設定」に移動し、「レガシーモードに切り替える」をクリックしてから「MTA モードに切り替える」をクリックし、デフォルトのファイアウォールルールを作成します。

    MTA モード用のファイアウォールルールが自動的に追加されます

  3. ホストとサービス > IP ホスト」に移動し、メールサーバーの IP ホストを作成します。

    次に例を示します。

    メールサーバーの IP ホストを作成します

  4. メールサーバーの証明書をアップロードします。

    1. 証明書 > 証明書」の順に選択し、「追加」を選択します。
    2. 証明書のアップロード」を選択します。
    3. 名前を入力します。
    4. 証明書」と「秘密鍵」のファイルをアップロードします。

      次に例を示します。

      メールサーバーの証明書をアップロードします

送信メールを許可します

WAN ゾーンの SMTP リレーをオンにし、メールサーバーのリレー設定を指定します。そうすると、メールサーバーからの送信メールが Sophos Firewall によってインターネットにリレーされるようになります。

  1. *管理* > デバイスのアクセス**」の順に選択します。
  2. SMTP リレー」の「WAN」を選択します。

    SMTP リレーを許可します

  3. メール」に移動し、メニューボタンにカーソルを合わせて、「リレーの設定」をクリックします。

    リレーの設定メニュー

  4. ホストベースリレー」に移動します。

  5. ホスト/ネットワークからのリレーを許可」で、メールサーバーを選択します。

    次に例を示します。

    メールサーバーを追加してリレーを許可します

  6. 適用」をクリックします。

SMTP のセキュリティ設定を行う

SMTP と TLS の設定を行います。

  1. SMTP 設定」の「SMTP ホスト名」に、送信メールサーバーの名前を入力します。
  2. IP レピュテーションに基づいてブロックする」を選択します。
  3. SMTP DoS 設定」を選択します。

    次に例を示します。

    SMTP 設定

  4. SMTP TLS 設定」の「TLS 証明書」で、メールサーバーの証明書を選択します。

    メールサーバーの証明書は、「証明書 > 証明書 > 証明書のアップロード」からアップロードできます。

  5. 無効な証明書を許可」チェックボックスの選択を解除します。

    TLS 証明書

  6. SMTP 詳細設定」で、「送信メールをスキャン」を選択します。

    送信メールをスキャンします

SMTP ルーティング&スキャンポリシーの追加

  1. メール > ポリシーと例外」に移動し、「ポリシーの追加」をクリックします。「SMTP ルーティング & スキャン」をクリックします。
  2. 保護対象ドメイン」で「新規作成」をクリックし、メールサーバーのドメイン名のアドレスグループを作成します。
  3. ルート」を「MX」に設定します。

    保護対象ドメインのメールサーバーにルーティングする MX レコードを作成します。

    次に例を示します。

    メールドメインとルーティングサーバー

  4. スパム対策」をオンにします。

    スパム対策

  5. マルウェア対策」をオンにします

    マルウェア対策

  6. 保存」をクリックします。

トップへ