Настройка потока почты с помощью соединители в Exchange Online

Соединители — это набор инструкций, которые настраивают способ потока электронной почты в организацию Microsoft 365 или Office 365. На самом деле большинству Microsoft 365 и Office 365 организациям не нужны соединители для регулярного потока почты. В этой статье описываются сценарии потока почты, которые требуют соединители.

Зачем нужны соединители?

Соединители используются в следующих сценариях:

Включить поток почты между Microsoft 365 или Office 365 серверами электронной почты, которые имеются в локальной среде (также известных как локальное серверы электронной почты).

Применить ограничения безопасности или элементы управления к электронной почте, отправленной между Microsoft 365 или Office 365 организацией и бизнес-партнером или поставщиком услуг.

Ретранслятор почты с устройств, приложений или других сущно-почтовых ящиков в локальной среде через Microsoft 365 или Office 365.

Избегайте серых списков, которые в противном случае возникают из-за большого объема почты, регулярно отсылаемой между Microsoft 365 или Office 365 организацией и локальной средой или партнерами.

Graylisting — это тактика задержки, которая защищает системы электронной почты от нежелательной почты. В Microsoft 365 и Office 365, серый список замедляет подозрительно большое количество электронной почты путем регулирования источников сообщений на основе их IP-адресов. Microsoft 365 или Office 365 реагирует на эти ненормальные потоки почты, возвращая временную ошибку отчета о невывозе (также известной как сообщение о NDR или отказов) в диапазоне 451 4.7.500-699 (ASxxx). Дополнительные сведения о проблемах с доставкой см. в материале Fix email delivery issues for error code 451 4.7.500-699 (ASxxx) в Exchange Online.

Что случилось с соединителями входящей и исходящей почты?

Ничего. Мы просто больше не называем их "входящие" и "исходящие" (хотя имена в списке PowerShell по-прежнему содержат эти термины). Если вы ранее настроили входящие и исходящие соединители, они будут работать точно так же.

Изменился процесс настройки соединители; вместо терминов "входящие" и "исходящие" мы просим указать точки начала и окончания, которые вы хотите использовать. Способ работы соединители в фоновом режиме такой же, как и раньше (входящие средства в Microsoft 365 или Office 365, исходящие средства из Microsoft 365 или Office 365).

Нужен ли мне соединитель?

Exchange Online готова отправлять и получать электронную почту из Интернета сразу. Вам не нужно настроить соединители, если у вас нет автономных Exchange Online Protection (EOP) или других конкретных обстоятельств, описанных в следующей таблице:

• From: Your on-premises email server
• Для: Office 365

• Из: Office 365
• Для: локального почтового сервера

• From: Your on-premises email server
• Для: Office 365

• Из: Office 365
• To. Локальному серверу электронной почты

Подробные сведения см. в варианте 3. Настройка соединителя для отправки почты с Office 365 SMTP

• От: сервер электронной почты вашей организации
• Для: Office 365

• From: Partner organization
• Для: Office 365

• Из: Office 365
• To: Организация-партнер

Если у вас нет Exchange Online или EOP, и вы ищете сведения о соединители отправки и получения в Exchange 2016 или Exchange 2019 г., см. в этой информации.

Не может быть "разрешить" соединителю домена отправитель, если есть ограничение по IP или соединителю сертификата. Ограничительные соединительные будут иметь приоритет, так как соединители партнеров подтягиваются с помощью IP-адреса или сертификата при применении ограничений и отказов от почты. Вы не должны настраивать IPs и сертификаты в одном соединители партнера. Вместо этого следует использовать отдельные соединители. Не используйте связанные принятые домены, если только вы не тестируете соединителен для подмножество принятых доменов или доменов получателей.

У меня есть собственные серверы электронной почты

Если у вас Exchange Online или EOP, а также собственные серверы электронной почты, вам обязательно нужны соединители. Это более сложно и имеет больше вариантов, как описано в следующей таблице:

Если гибридное развертывание является правильным вариантом для организации, используйте мастер гибридной конфигурации для интеграции Exchange Online с локальной Exchange организацией.

Соединители включить поток почты в обоих направлениях (в Microsoft 365 или Office 365). Вы можете включить поток почты с любым сервером SMTP (например, microsoft Exchange или сторонним сервером электронной почты).

На приведенной ниже схеме показано, как соединители Exchange Online или EOP работают с собственными серверами электронной почты.

В этом примере Григорий и Артем работают в вашей организации. На сервере электронной почты, который управляется, у Джона есть почтовый ящик, а у Боба — Exchange Online. John and Bob both exchange mail with Sun, a customer with an internet email account:

• при отправке почты между Григорием и Артемом необходимы соединители;
• При отправке электронной почты между Джоном и Солнцем необходимы соединители. (Вся электронная почта в Интернете доставляется Microsoft 365 или Office 365).
• при отправке электронной почты между Артемом и Региной соединитель не требуется.

Всегда подтвердите, что серверы электронной почты, стоящие перед Интернетом, не случайно настроены, чтобы разрешить открытую ретранслятор. Открытая ретрансляторная почта позволяет транспарентно пересылать почту из любого источника (спамеров) через открытый сервер ретрансляции. Такое поведение маскирует источник сообщений, создавая впечатление, что почта отправлена с сервера открытой ретрансляции.

Если мастер гибридной конфигурации уже работает, необходимые соединители уже настроены для вас. Гибридные соединители можно просмотреть на странице Соединители в EAC. Вы можете просматривать, устранять неполадки и обновлять эти соединители с помощью процедур, описанных в настройках соединители для маршрутов почты между Microsoft 365 или Office 365 и собственными серверами электронной почты, или можно повторно запустить мастер гибридной конфигурации для внесения изменений.

Соединители для потока обработки почты с партнерской организацией

Можно создать соединительные связи, чтобы добавить дополнительные ограничения безопасности для электронной почты, отправленной между Microsoft 365 или Office 365 и организацией-партнером. Партнером может быть организация, с которой вы сотрудничаете, например банк. Он также может быть поставщиком облачных служб электронной почты, который предоставляет такие службы, как архивационные работы, антиспам и так далее. Можно создать соединитель партнеров, определяющий границы и ограничения для электронной почты, отправленной или полученной от партнеров, в том числе скопив соединительные устройства для получения электронной почты с определенных IP-адресов или требуя шифрования TLS.

На диаграмме ниже показан пример, где ContosoBank.com — это деловой партнер, которому вы предоставляете финансовые сведения по электронной почте. Поскольку вы передаете финансовую информацию, необходимо защитить целостность потока обработки почты между компаниями. Соединители с шифрованием TLS реализуют безопасный и надежный канал связи с ContosoBank.com. В этом примере в Microsoft 365 или Office 365 создаются два соедините Office 365. Протокол TLS необходим для потока обработки почты в обоих направлениях, поэтому для ContosoBank.com требуется сертификат шифрования. Рекомендуется получить сертификат от коммерческого органа сертификации (CA), который автоматически доверяется обеим сторонам.

При создании соединителя можно также указать домен или диапазоны IP-адресов, с которых партнер отправляет почту. Если сообщения электронной почты не соответствуют требованиям безопасности, установленным на соединители, сообщение будет отклонено. Дополнительные сведения о создании соединители для обмена безопасной электронной почтой с организацией-партнером см. в дополнительных сведениях о создании соединителя для безопасного потока почты с организацией-партнером.

Соединители для уведомлений почты с принтеров и устройств

Этот сценарий применяется только к организациям, которые имеют все свои почтовые ящики в Exchange Online (не на локальном сервере электронной почты) и позволяет приложению или устройству отправлять почту (технически, ретранслирует почту) через Microsoft 365 или Office 365. Например, если вы хотите, чтобы принтер отправил уведомления, когда задание печати готово, или вы хотите, чтобы сканер отправил документы электронной почты получателям, вы можете использовать соединителей для передачи почты через Microsoft 365 или Office 365 от имени приложения или устройства.

Имейте в виду, что существуют другие параметры, которые не требуют соединители. Сведения обо всех доступных вариантах см. в материале How to set up a multifunction device or application to send email.

Как настроить соединители?

Перед настройкой соединители необходимо настроить принятые домены для Microsoft 365 или Office 365. Дополнительные сведения см. в разделе Управление принятыми доменами в Exchange Online.