Cấu hình Force TLS trong môi trường Exchange Online | Cài đặt đầu nối ra | Phần 6#12

Trong bài viết hiện tại, chúng tôi sẽ xem xét các cài đặt cấu hình bắt buộc để triển khai Bắt buộc TLS trong môi trường dựa trên Exchange Online. Trong trường hợp cụ thể của chúng tôi, chúng tôi cần định cấu hình tùy chọn Buộc TLS cho “luồng thư đi”.
Ý nghĩa là - thư được máy chủ Exchange Online gửi đến một tên miền bên ngoài cụ thể (được đại diện bởi máy chủ thư bên ngoài).
Cài đặt cấu hình Force TLS sẽ được áp dụng cho trình kết nối thư đi.

Yêu cầu kịch bản | Trao đổi trực tuyến | Thư đi

Mô tả kịch bản hoàn chỉnh xuất hiện trong bài viết trước đó

Trong bài viết này, chúng tôi sẽ triển khai phần sau từ kịch bản hoàn chỉnh:

Khi máy chủ Exchange Online cần gửi thông báo E-mail đến người nhận có tên miền - thankyouforsharing.org (người nhận được lưu trữ trên Exchange on-Premises), Exchange Máy chủ trực tuyến sẽ chỉ đồng ý tạo luồng thư khi các điều khoản sau được đáp ứng:

• Việc liên lạc qua thư sẽ cần được thực hiện bằng cách sử dụng đường dây liên lạc được mã hóa (TLS).
• “Máy chủ bên ngoài” (Exchange on-Premises) phải hỗ trợ TLS.
• “Máy chủ bên ngoài” (Exchange on-Premises) phải tự nhận dạng mình bằng chứng chỉ công cộng đáng tin cậy.
• Chứng chỉ công khai của “máy chủ bên ngoài” phải bao gồm tên máy chủ cụ thể sẽ phê duyệt danh tính của máy chủ thư - o365pilot.com

Trong sơ đồ sau, chúng ta có thể thấy hình minh họa cho yêu cầu kinh doanh - sử dụng tùy chọn Buộc TLS đối với thư được gửi từ Exchange Online tới miền thankyouforsharing.org được lưu trữ trên Exchange tại chỗ.

Trao đổi trực tuyến | Tạo và định cấu hình Trình kết nối ngoài | Dùng vũ lực TLS

Để có thể đáp ứng yêu cầu, trong đó mỗi thông báo E-mail được Exchange Online gửi tới Exchange on-Premises đại diện cho tên miền - thankyouforsharing.org sẽ được mã hóa, chúng tôi sẽ tạo một Trình kết nối thư đi mới

• Đăng nhập vào trung tâm quản trị Exchange Online
• Trên menu thanh bên trái, chọn menu luồng thư
• Trên menu thanh trên cùng, chọn menu trình kết nối
• Nhấp vào dấu cộng để tạo trình kết nối thư mới

Chúng ta cần định cấu hình luồng thư của thư được gửi từ Exchange Online tới “phía bên kia”.

Trong hộp tùy chọn Từ:, hãy chọn - Office 365

Trong hộp tùy chọn Tới:, hãy chọn - Tổ chức đối tác

Trong hộp văn bản *name, hãy viết tên phù hợp với nhu cầu của bạn.

Đề xuất của tôi là sử dụng tên mô tả + mô tả để trong tương lai, trong trường hợp xử lý sự cố, bạn sẽ dễ dàng hiểu được mục đích của một trình kết nối thư cụ thể.

Trong bước tiếp theo, chúng tôi sẽ bảo vệ điều kiện sẽ “kích hoạt ” Exchange Online trình kết nối gửi đi .

Nói chung, trình kết nối gửi đi có thể được “kích hoạt” theo quy tắc truyền tải hoặc theo một địa chỉ cụ thể khoảng trống (tên miền) của người nhận đích.

Trong trường hợp của chúng tôi, chúng tôi muốn kích hoạt trình kết nối gửi đi Exchange Online mỗi khi thư được gửi đến người nhận có tên miền là thankyouforsharing.org.

Lưu ý - trong bài viết xx chúng ta sẽ xem xét tính năng Exchange Online cho phép chúng ta kích hoạt trình kết nối thư bằng cách sử dụng quy tắc Truyền tải.

• Chọn tùy chọn - chỉ khi thư email được gửi đến các miền này
• Nhấp vào dấu cộng và thêm tên miền được yêu cầu. Trong trường hợp cụ thể của chúng tôi, “tên miền đích ” là thankyouforsharing.org

Trong màn hình tiếp theo, chúng ta sẽ cần quyết định Exchange Online “định vị” máy chủ thư đích như thế nào.

Chúng ta có thể chọn giữa hai lựa chọn

• Bản ghi MX - một phương thức trong đó máy chủ Exchange Online sẽ truy vấn máy chủ DNS để tìm kiếm bản ghi MX của tên miền đích cụ thể.
• Máy chủ thông minh - một phương pháp trong đó chúng tôi “bắt buộc” máy chủ thư của mình phải xử lý một địa chỉ IP cụ thể hoặc tên máy chủ cụ thể.

Trong trường hợp của chúng tôi, chúng tôi sẽ chọn tùy chọn bản ghi MX: Sử dụng bản ghi MX được liên kết với miền của đối tác.

Trong màn hình tiếp theo, chúng tôi sẽ định cấu hình tùy chọn Buộc TLS + quyết định cách Exchange Online sẽ xác định “máy chủ thư đích”.

Trong kịch bản của chúng tôi, chúng tôi cần triển khai các yêu cầu bảo mật hạn chế nhất bao gồm các tham số sau:

• Luồng thư phải được triển khai bằng cách sử dụng TLS.
• Rằng “máy chủ thư khác”, sẽ cần phải chứng minh danh tính của mình bằng cách cung cấp chứng chỉ công khai được tạo bởi CA đáng tin cậy.
• Chứng chỉ mà “máy chủ thư khác ” cung cấp phải bao gồm tên máy chủ thư rác\thư rác - thankyouforsharing.org

1. Chọn tùy chọn - Luôn sử dụng Bảo mật lớp truyền tải (TLS) để bảo mật kết nối (được khuyến nghị).

Đây là phần chúng tôi hướng dẫn Exchange Online sử dụng Buộc TLS

2. Trong phần Chỉ kết nối nếu chứng chỉ máy chủ email của người nhận phù hợp với các tiêu chí này, chúng tôi sẽ chọn tùy chọn - Do cơ quan cấp chứng chỉ tin cậy cấp (CA)

Đây là phần mà chúng tôi hướng dẫn Exchange Online chỉ phê duyệt liên lạc qua thư nếu “máy chủ thư khác” có thể cung cấp chứng chỉ công khai.

3. Ngoài ra chúng ta sẽ chọn phương án:

Và tên chủ đề hoặc tên thay thế chủ đề (SAN) khớp với tên miền này

Trong trường hợp cụ thể của chúng tôi, máy chủ thư đích đại diện cho tên miền - thankyouforsharing.org, chúng tôi phải cung cấp chứng chỉ công khai bao gồm tên máy chủ - thankyouforsharing.org

Đây là phần mà chúng tôi hướng dẫn Exchange Online chỉ phê duyệt liên lạc qua thư nếu chứng chỉ mà “máy chủ thư khác” cung cấp bao gồm tên máy chủ cụ thể.

Trên màn hình tiếp theo, chúng ta có thể thấy bản tóm tắt cài đặt cấu hình.
Lưu ý phần - Hạn chế bảo mật, trong đó nêu bật thực tế là luồng thư được triển khai, chỉ khi máy chủ thư đích trả lời “các yêu cầu bắt buộc ”

Cửa sổ tiếp theo dùng để “thực thi ” một thư kiểm tra tới người nhận đích thuộc tên miền - thankyouforsharing.org.

Nhấp vào dấu cộng và thêm địa chỉ E-mail của người nhận từ miền đích.

Trong trường hợp cụ thể của chúng tôi, chúng tôi sẽ sử dụng địa chỉ E-mail - Ayelet@thankyouforsharing.org

Lưu ý rằng yêu cầu tạo E-mail kiểm tra là “bắt buộc. ”
Bạn không thể hoàn tất cấu hình trình kết nối gửi đi mà không hoàn thành thư kiểm tra.

Đối với tôi thì tôi thấy hơi lạ vì nhu cầu triển khai test mail không phải là bắt buộc.

Lời khuyên của tôi - hãy hoàn thành việc kiểm tra thư ngay cả khi bạn không có địa chỉ E-mail đã biết, chỉ cần thêm một địa chỉ E-mail tùy ý.

Sau khi hoàn thành “giai đoạn thử nghiệm”, bạn có thể lưu cài đặt trình kết nối ra và sau này, chúng tôi có thể chỉnh sửa lại cài đặt cấu hình cụ thể hoặc sử dụng “địa chỉ E-mail thực”.

Nhấp vào dấu hiệu sang trọng và thêm địa chỉ E-mail của “người nhận đích”.
Exchange Online sẽ cố gắng xác minh xem người đó có thể gửi E-mail hay không tới “người nhận đích” bằng TLS và thử kiểm tra xem máy chủ thư của “người nhận đích” có đáp ứng các điều kiện nhận dạng hay không.

Trên màn hình tiếp theo, chúng ta có thể thấy rằng “E-mail kiểm tra ” đã hoàn thành.
Lưu ý rằng ngay cả khi giai đoạn “E-mail kiểm tra” đã hoàn thành, điều đó không có nghĩa là E-mail đã được gửi thành công đến đích người nhận.

Trên màn hình tiếp theo, chúng ta sẽ có thể biết liệu E-mail có đến đích hay không.

Trên màn hình tiếp theo, chúng ta có thể thấy rằng “kiểm tra thư ” đã được hoàn thành thành công (Đã thành công).
Ý nghĩa là:

• Máy chủ thư đích đại diện cho tên miền thankyouforsharing.org được định vị bằng cách sử dụng bản ghi MX.
• Máy chủ thư đích đại diện cho tên miền thankyouforsharing.org hỗ trợ TLS.
• Máy chủ thư đích đại diện cho tên miền thankyouforsharing.org có chứng chỉ công cộng hợp lệ + chứng chỉ bao gồm tên máy chủ được yêu cầu (thankyouforsharing.org).

Trong trường hợp muốn biết thêm thông tin chi tiết về luồng thư, chúng ta có thể chọn biểu tượng bút chì.

Trong ảnh chụp màn hình sau, chúng ta có thể thấy nhật ký bao gồm các chi tiết cụ thể của luồng thư trong đó Exchange Online đã gửi thông báo E-mail đến người nhận đích được lưu trữ tại - thankyouforsharing.org.

Trong ảnh chụp màn hình sau, chúng ta có thể thấy kết quả - một trình kết nối gửi đi mới đã được tạo.

Chúng ta có thể hiểu rằng đây là “trình kết nối gửi đi ” bởi vì, trong phần “FROM ”, chúng ta có thể thấy nguồn là - Office 365 và “TO ” là tổ chức đối tác.

Trong ảnh chụp màn hình sau, chúng ta có thể thấy “thư kiểm tra” đã được gửi đến người nhận đích.

Tóm tắt và bài viết tiếp theo

Trong bài viết hiện tại, chúng tôi đã xem xét cài đặt cấu hình bắt buộc mà chúng tôi cần triển khai để định cấu hình tùy chọn Buộc TLS trong Exchange Online Trình kết nối ra.

Cài đặt Bắt buộc TLS sẽ được "kích hoạt" cho các kênh liên lạc đi - khi người nhận Exchange Online cần gửi thông báo E-mail đến người nhận bên ngoài có tên miền - thankyouforsharing.org.

Trong bài viết tiếp theo (Định cấu hình Force TLS trong môi trường Exchange Online | Cài đặt của trình kết nối gửi đến | Phần 7#12), chúng tôi sẽ xem xét các cài đặt cấu hình bắt buộc mà chúng tôi cần triển khai để định cấu hình tùy chọn Bắt buộc TLS trong Exchange Online trình kết nối gửi đến.