Implementación de Force TLS mediante el uso de reglas de transporte y enrutamiento de correo condicional | Intercambio en línea | Parte 11#12
En el artículo actual, revisaremos la opción que implementa la opción Forzar TLS mediante la regla de transporte de Exchange y el enrutamiento de correo condicional. La opción de Enrutamiento de correo condicional se implementa combinando dos componentes diferentes de Exchange Online:
- Intercambio de transporte en línea
- Conector de correo de Exchange Online
vs. la implementación anterior de Forzar TLS mediante el uso de una “regla simple de transporte en línea de Exchange”, que hemos revisado En el artículo anterior, la opción de Enrutamiento de correo condicional nos permite definir configuraciones de nivel más complejas relacionadas con el flujo TLS.
La regla de transporte en línea de Exchange es responsable de definir la condición específica que debe cumplirse. Cuando se cumpla la condición, la comunicación TLS se implementará “activando” el conector de correo de Exchange Online (saliente o conector de correo entrante ).
El conector de correo de Exchange Online es responsable de configurar el conjunto Forzar TLS específico con la opción “otro correo”. servidor”. Por ejemplo, un requisito de identificación mediante la presentación de un certificado público, etc.
Forzar TLS mediante la regla de transporte de Exchange y la descripción del escenario de enrutamiento de correo condicional
Para demostrar el uso de Exchange Regla de transporte y enrutamiento de correo condicional, usemos el siguiente escenario:
Nuestra organización está alojada en Exchange Online y está representada por el nombre de dominio público: o365pilot.com
Tenemos un socio comercial que utiliza el nombre de dominio: thankyouforsharing.org
Bob (Bobb@o365pilot.com es el administrador de cuentas de nuestra empresa y debemos asegurarnos de que cada vez que Bob envíe un mensaje de correo electrónico al administrador de cuentas de nuestro socio comercial , a un destinatario llamado - Ayelet@thankyouforsharing.org, la comunicación por correo debe implementarse a través de un canal de comunicación seguro, es decir, utilizando el protocolo TLS para cifrar la línea de comunicación.
La necesidad empresarial en nuestro escenario es configurar el conector de salida de Exchange Online que aplicará los siguientes requisitos:
Cuando el servidor de Exchange Online necesita enviar un mensaje de correo electrónico a un destinatario con un nombre de dominio: thankyouforsharing.org, el servidor de Exchange Online “aceptará” crear el flujo de correo únicamente. cuando se cumplan los siguientes términos:
- La comunicación por correo deberá implementarse mediante una línea de comunicación cifrada (TLS).
- El “servidor externo” (Exchange local) debe admitir TLS.
- El “servidor externo” (Exchange on-Premises) debe identificarse mediante un certificado público confiable.
- El certificado público del "servidor externo" debe incluir un nombre de host específico que aprobará la identidad del servidor de correo: o365pilot.com
- En la primera fase, crearemos un conector de salida que incluirá todos los ajustes de configuración necesarios. para el flujo Forzar TLS con el servidor de correo que representa el organización thinkyouforsharing.org.
- En la segunda fase, crearemos una regla de transporte en línea de Exchange personalizada que incluirá la condición (mensaje de correo electrónico enviado por Bob a Ayelet@thankyouforsharing.org), luego “vincularemos” la regla de transporte al conector de salida que se creó en la fase anterior.
Paso 1#2 - Intercambio en línea | Creación y configuración del conector saliente | Usando fuerza TLS
Para crear el conector saliente de Exchange Online requerido, utilizaremos los siguientes pasos:
- Inicie sesión en el centro de administración de Exchange Online
- En el menú de la barra izquierda, elija el flujo de correo
- En el menú de la barra superior, elija los conectores
- Haga clic en el signo más para crear un nuevo conector de correo.
Necesitamos configurar el flujo de correo del correo que se envió desde Exchange Online al “otro lado”.
En el cuadro de opción Desde: elija - Office 365
En el cuadro de opción Para: elija - Organización asociada
En el cuadro de texto *name, escriba el nombre que se adapte a sus necesidades.
Mi recomendación es utilizar un nombre + descripción descriptivos para que en el futuro, en el caso de un proceso de resolución de problemas, sea fácil comprender el propósito de un conector de correo en particular.
En la siguiente pantalla, seleccionaremos la opción - Solo cuando tengo configurada una regla de transporte que redirige los mensajes a este conector
El significado de esta opción es que “marcamos” o “marcamos” el conector saliente como conector que puede ser utilizado por una regla de transporte de Exchange.
Más adelante, en la sección Paso 2#2 - Implementación de Force TLS usando regla de transporte y enrutamiento de correo condicional, en la que explicaremos cómo “vincular” el Conector de salida a una regla de transporte TLS específica, veremos este conector en una lista de conectores opcionales entre los que podemos elegir.
En la siguiente pantalla, tendremos que decidir cómo “localizar” el servidor de correo de destino.
Podemos elegir entre dos opciones.
- Registro MX: un método en el que el servidor Exchange Online consultará al servidor DNS en busca de un registro MX para un nombre de dominio de destino específico.
- Host inteligente: un método en el que "obligamos" a nuestro servidor de correo a dirigirse a una dirección IP específica o un nombre de host específico.
En nuestro escenario, elegiremos la opción de registro MX: Usar el registro MX asociado con el dominio del socio.
En la siguiente pantalla configuraremos la opción de Forzar TLS + decidir cómo debe identificar Exchange Online el “servidor de correo de destino”.
En nuestro escenario particular, necesitamos implementar los requisitos de seguridad más restrictivos que incluyen los siguientes parámetros:
- El flujo de correo debe implementarse mediante TLS.
- Que el “otro servidor de correo” deberá demostrar su identidad proporcionando un certificado público creado por una CA de confianza.
- El certificado que proporciona el “otro servidor de correo” debe incluir el nombre de host: thankyouforsharing.org
1. Elija la opción - Usar siempre Transport Layer Security (TLS) para proteger la conexión (recomendado).
Esta es la parte en la que le indicamos a Exchange Online que use Forzar TLS
2. En el apartado Conectar sólo si el certificado del servidor de correo electrónico del destinatario coincide con este criterio, elegiremos la opción de - Emitido por una autoridad certificadora (CA) de confianza
Esta es la parte en la que le indicamos a Exchange Online que apruebe la comunicación por correo solo si el "otro servidor de correo" puede proporcionar un certificado público.
3. Además, elegiremos la opción: Unencontrar el nombre del sujeto o nombre alternativo del sujeto (SAN) coincide con este nombre de dominio.
En nuestro escenario específico, el servidor de correo de destino que representa el nombre de dominio - thankyouforsharing.org, tenemos que proporcionar un certificado público que incluya el nombre de host - graciasporcompartir.org
Esta es la parte en la que le indicamos a Exchange Online que apruebe la comunicación por correo solo si el certificado que proporciona el "otro servidor de correo" incluye un nombre de host particular.
En la siguiente pantalla, podemos ver un resumen de los ajustes de configuración.
La siguiente pantalla sirve para utilizar un “procedimiento de prueba”, en el que Exchange Online intentará enviar un mensaje de correo electrónico a un destinatario del “dominio de destino”, que aparece en la regla TLS de transporte que creó.
Recordatorios rápidos, la regla de transporte TLS de Exchange Online, se relaciona con un escenario en el que el correo se envía a un destinatario externo que utiliza la dirección de correo electrónico: Ayelet@thankyouforsharing.org
En nuestro escenario específico, usaremos la dirección de correo electrónico: Ayelet@thankyouforsharing.org
Tenga en cuenta que el requisito para crear el correo electrónico de prueba es “obligatorio. ”
No puede completar la configuración del conector saliente sin completar el correo de prueba.
Después de completar la "fase de prueba", podrá guardar la configuración del Conector saliente .
Haga clic en el signo más y agregue la dirección de correo electrónico del “destinatario de destino”.< br>Exchange Online intentará verificar si puede enviar un correo electrónico al "destinatario de destino" utilizando TLS e intentará verificar si el servidor de correo del "destinatario de destino" cumple con las condiciones de la identificación.
En la siguiente pantalla, podemos ver que se completó el “correo electrónico de prueba”.
Tenga en cuenta que el hecho de que se haya completado la fase de “correo electrónico de prueba” no significa que el correo electrónico se haya enviado correctamente al destinatario de destino.
En la siguiente pantalla podremos saber si el E-mail llega a su destino o no.
En la siguiente pantalla, podemos ver que la “prueba de correo” se completó con éxito (Exitosa).
El significado es que:
- El servidor de correo de destino que representa el nombre de dominio thankyouforsharing.org se localizó mediante el registro MX.
- El servidor de correo de destino que representa el nombre de dominio thankyouforsharing.org admite TLS.
- El servidor de correo de destino que representa el nombre de dominio thankyouforsharing.org tiene un certificado público válido + el certificado incluye el nombre de host requerido (mail.thankyouforsharing.org ).
En el caso de que queramos obtener detalles adicionales sobre el flujo de correo, podemos elegir el lápiz icono.
En la siguiente captura de pantalla podemos ver el resultado. Se creó un nuevo conector saliente.
Podemos entender que se trata de un “Conector de salida” porque, bajo el “DESDE ”, podemos ver que la fuente es - Office 365 y el “TO” es organización asociada.
Paso 2#2: Implementación de Force TLS utilizando la regla de transporte y el enrutamiento de correo condicional
En la sección actual, revisaremos los pasos necesarios que debemos implementar para crear la configuración de Forzar TLS<. /span>, usando Regla de transporte & Enrutamiento de correo condicional.
Solo un recordatorio rápido: en el paso anterior, hemos creado un conector saliente de Exchange Online que incluye todas las “Forzar TLS configuración” que necesitamos para enviar la dirección de correo electrónico a nuestro socio comercial organización (thankyouforsharing.org).
En la fase actual, crearemos una regla de transporte de Exchange Online que se ocupará de la "condición" que debe cumplirse para activar la regla de transporte.
En nuestro escenario, la condición es: correo enviado desde Bobb@o365pilot.com al destinatario de destino Ayelet@thankyouforsharing.org debe basarse en un canal seguro mediante TLS.
Necesitaremos “vincular” esta “condición” en la regla de transporte de Exchange Online a un Saliente saliente< de Exchange Online. /span> conector de correo.
El conector de correo saliente de Exchange Online entregará el mensaje de correo electrónico mediante TLS (y necesita identificar el servidor de correo de destino).
La implementación de “reenvío” del mensaje de correo electrónico al conector de correo en función de una condición específica descrita como - Enrutamiento de correo condicional
Los pasos que se deben implementar para crear una regla de transporte y un enrutamiento de correo condicional son los siguientes:
- Inicie sesión en el centro de administración de Exchange Online
- En el menú de la barra izquierda, elija el flujo de correo
- En el menú de la barra superior, elija las reglas
- Elija el ícono más para crear una nueva regla de transporte
Elija la opción - Crear nueva regla…
En el cuadro de texto *Nombre, escriba el nombre que se ajuste a sus necesidades.
- En el cuadro de opción - Aplicar esta regla si…, elija la opción. El remitente es….
En nuestro escenario específico, el "destinatario de origen" es Bob. Elija el nombre del destinatario requerido y haga clic en el botón agregar-> para agregar el nombre del destinatario que se seleccionó.
Un tema importante que me gustaría enfatizar es que la interfaz del asistente de reglas de transporte de Exchange Online es un poco complicada.
De forma predeterminada, la interfaz del asistente de reglas de transporte mostrará solo un conjunto limitado de opciones.
Para "revelar" las opciones adicionales que están disponibles, haga clic en el enlace Más opciones...
En nuestro escenario específico, queremos continuar la "condición" de la regla de transporte agregando el "destinatario de destino": Ayelet@thankyouforsharing.org
En la siguiente captura de pantalla, podemos ver que antes de hacer clic en el enlace Más opciones..., no hay ninguna opción para agregar un paso adicional a la condición de la regla de transporte.
En la siguiente captura de pantalla, podemos ver que después de hacer clic en el enlace Más opciones… vemos un cuadro adicional llamado - y
Haga clic en el cuadro y y elija la opción - El destinatario y en el submenú elija es esta persona
La mayoría de las veces, en caso de que el destinatario de destino sea un destinatario externo, el nombre del destinatario no aparecerá en la GAL (lista global de direcciones).
Para poder agregar la dirección de correo electrónico del destinatario de destino, escribiremos la dirección de correo electrónico en el cuadro de texto comprobar nombres y luego haremos clic en el botón botón comprobar nombres.
Después de hacer clic en nombres de cheques, el nombre del destinatario aparecerá en el cuadro añadir
Hasta ahora, hemos configurado la primera parte de la regla de transporte de Exchange Online, la parte que define la "condición" (IF X).
Ahora, vamos a configurar la segunda parte que define la "acción" (ENTONCES Y).
Elija el cuadro de opción - *Haga lo siguiente…
Elija la opción - Redirigir el mensaje a… y en el submenú elija la opción - el siguiente conector
La lista que aparece incluirá todos los conectores de correo de Exchange Online que se configuraron usando la opción -Solo cuando tengo una regla de transporte configurada que redirige los mensajes a este conector (que fue configurado en el paso anterior).
En nuestro ejemplo específico, elegiremos el conector de salida de Exchange Online que se configuró con la configuración requerida. para usar Forzar TLS e identificar el servidor de correo de destino que representa el dominio graciasporcompartir.org
En la siguiente captura de pantalla podemos ver el resultado.
La "parte superior" de la regla de transporte en línea de Exchange define la condición.
La "parte inferior" describe la acción: enrutar el mensaje de correo electrónico a través del conector de correo de Exchange Online.
Verificación de la regla de transporte de enrutamiento de correo condicional
En la siguiente sección, comprobaremos que la regla de transporte de enrutamiento de correo condicional se implementó mediante el uso del mensaje de Exchange Online para rastrear.
Le “pediremos” a Bob que envíe un correo electrónico al destinatario Ayelet@thankyouforsharing.org y luego buscaremos información sobre el correo electrónico en el seguimiento del mensaje.
- Inicie sesión en el centro de administración de Exchange Online
- En el menú de la barra izquierda, elija el flujo de correo
- En el menú de la barra superior, elija el menú seguimiento de mensajes
- Buscaremos un mensaje de correo electrónico enviado por Bob. En el cuadro Remitente:, agregaremos a Bob haciendo clic en Agregar . remitente... y elija Bob
En la siguiente captura de pantalla, podemos ver información sobre el mensaje de correo electrónico que Bob envió a Ayelet@thankyouforsharing.org
En la fila EVENTO, podemos ver que el mensaje de correo electrónico fue "procesado" por una regla de transporte.
En la fila ACCIÓN , podemos ver que el flujo se considera como: RouteMessageUsingConnector
Resumen y el próximo artículo.
En el artículo actual, hemos revisado la configuración requerida para implementar la opción de Forzar TLS usando Exchange Regla de transporte & Enrutamiento de correo condicional .
En el próximo artículo (Exchange Force TLS | Solución de problemas y verificación del flujo de correo seguro | Parte 12#12), revisaremos el tema de la solución de problemas en el escenario de flujo de correo TLS.