Konfigurieren von Google Workspace (Gmail)

Einleitung

In diesem Dokument werden die Schritte für die Integration von Google Workspace (früher als G Suite bekannt) und Gmail in Cisco Secure Email zur ein- und ausgehenden E-Mail-Zustellung beschrieben. Dieses Dokument gilt für standortbasierte Hardware, virtuelles Cisco Secure Email Gateway und Cisco Secure Email Cloud Gateway.

Voraussetzungen

Anforderungen

Cisco empfiehlt, dass Sie über das Wissen und den administrativen Zugriff auf Ihre Umgebung verfügen:

• Cisco Secure E-Mail
• CLI-Zugriff auf Ihre Cisco Secure Email Gateway- oder Cisco Secure Email Cloud Gateway-Umgebung
  • Cisco Secure Email Cloud Gateway? Klicken Sie hier, um weitere Informationen zum CLI-Zugriff zu erhalten.
• Google Workspace und Gmail
• SMTP
• DNS

Für Cisco Secure Email Cloud Gateway enthält Ihr Begrüßungsschreiben die Host- und IP-Informationen, die Sie in diesem Dokument benötigen. Wenn Sie keine Kopie des Begrüßungsschreibens erhalten haben oder nicht über eine Kopie verfügen, wenden Sie sich bitte an ces-activations@cisco.com mit Ihrem Namen, Ihren Kontaktinformationen, Ihrem Firmennamen und Ihrem Domänennamen.

     

Der Cisco Secure Email Cloud Gateway-Host und die IP-Adressen sind für jede Zuweisung dediziert und werden nicht ohne Benachrichtigung geändert. Daher können Sie den zugewiesenen Host und die zugewiesenen IP-Informationen in Ihrer Google Workspace (Gmail)-Konfiguration verwenden.

     

Anmerkung: Validieren Sie Konfigurationsänderungen, bevor Sie die Mailbox-Übertragung planen, da Konfigurationsänderungen in der Google Workspace-Konsole erst nach einiger Zeit repliziert werden können. Es muss mindestens eine Stunde dauern, bis alle Änderungen wirksam werden.

     

     

Konfigurieren von Google Workspace (Gmail)

Konfigurieren von Inbound Mail (Inbound Gateway) in Google Workspace (Gmail)

1. Melden Sie sich bei Ihrer Google Admin-Konsole an (https://admin.google.com).
2. Navigieren Sie zu Apps > Google Workspace.
3. Klicken Sie auf Gmail
4. Blättern Sie nach unten, und klicken Sie auf Spam, Phishing und Malware.
5. Suchen Sie nach Inbound Gateway, bewegen Sie den Mauszeiger darüber, und klicken Sie zum Bearbeiten auf
6. Geben Sie die Informationen entsprechend den Anforderungen in Ihrem Begrüßungsschreiben ein:
   1. Wählen Sie Aktivieren aus
   2. Klicken Sie bei Gateway-IPs auf Hinzufügen, geben Sie alle IP-Adressen in Ihrem Begrüßungsschreiben ein, und klicken Sie auf Speichern.
   3. Wählen Sie Externe IP automatisch erkennen aus (empfohlen).
   4. Wählen Sie Message wird als Spam betrachtet, wenn der folgende Header regexp übereinstimmt und x-ipas-verdächtig für Regexp eingegeben wird.

      • Die Konfiguration für das Tagging von Nachrichten ist optional, aber empfehlenswert, da der Spam-Ordner in Gmail mit einem x-Header verwendet werden kann.

      • Siehe "Sende Suspect Spam to Gmail Spam Folder [Optional]" weiter unten in diesem Dokument

   5. Klicken Sie in der rechten unteren Ecke Ihres Browsers auf Speichern.

     

Vergleichen Sie Ihre letzte Konfiguration des Eingangs-Gateways in Google Workspace mit folgenden Ergebnissen:

          

Hinweis: Für weitere Einrichtungs- und Fragen stellt Google die Google Workspace Admin-Hilfe zur Verfügung: https://support.google.com/a/answer/60730?hl=en

     

     

Konfigurieren von eingehenden E-Mails für Ihren Google Workspace (Gmail) in Cisco Secure Email

     

Zielsteuerelemente

Die Konfiguration einer Bereitstellungsdomäne in Destination Controls (Zielsteuerelementen) ermöglicht eine Selbstdrosselung. Natürlich können Sie diese Zielkontrolle später entfernen, aber da Ihre Cisco Secure Email Gateways "neue" IPs zu Google sind, möchten Sie aufgrund ihrer unbekannten Reputation keine Beschränkung durch Google.

1. Melden Sie sich bei Ihrem Cisco Secure Email Gateway an.
2. Navigieren Sie zu Mail-Policys > Zielsteuerelemente.
3. Klicken Sie auf Ziel hinzufügen.
4. Verwenden Sie folgende Werte:
   1. Ziel: Ihr Domänenname
   2. Parallele Verbindungen: Standard verwenden (500)
   3. Maximale Anzahl Nachrichten pro Verbindung: Standard verwenden (50)
   4. Empfänger: Maximal 20 pro 1 Minute
   5. TLS-Unterstützung: Bevorzugt
5. Klicken Sie auf Senden
6. Klicken Sie in der rechten oberen Ecke der Benutzeroberfläche auf Änderungen bestätigen, um die Konfigurationsänderungen zu speichern.

     

Recipient Access Table

Legen Sie als Nächstes die RAT (Recipient Access Table) fest, um E-Mails für Ihre Domänen zu akzeptieren:

1. Navigieren Sie zu Mail-Policys > RAT (Recipient Access Table).
   • Anmerkung: Vergewissern Sie sich, dass die Option "Overview for Listener" (Übersicht für Listener) auf IncomingMail festgelegt ist, wenn mehrere Listener konfiguriert sind.
2. Klicken Sie auf Empfänger hinzufügen.
3. Empfängeradresse: Ihr Domänenname
   • Hostnamen wie "example.com", IPv4, IPv6
   • Partielle Hostnamen wie ".example.com".
   • Benutzernamen wie "admin@".
   • Vollständige E-Mail-Adressen wie "joe@example.com", "joe@[IPv4]" oder "joe@[IPv6]"
   • Mehrere Adressen durch Kommas trennen
4. Aktion: Wählen Sie die Standardaktion von Akzeptieren aus.
5. Klicken Sie auf Senden
6. Klicken Sie in der rechten oberen Ecke der Benutzeroberfläche auf Änderungen bestätigen, um die Konfigurationsänderungen zu speichern.    

     

SMTP-Routen

Konfigurieren Sie die SMTP-Route so, dass E-Mails von Ihrem Cisco Secure Email Gateway an Ihre Google Workspace (Gmail)-Domäne übermittelt werden:

1. Navigieren Sie zu Netzwerk > SMTP Routes.
2. Klicken Sie auf Route hinzufügen...
3. Empfangsdomäne: Ihr Domänenname
   • Hostname: exchange.example.com
   • Vollständige Domäne: example.com
   • Teildomäne: .example.com
   • IPv4-Adresse
   • IPv6-Adresse
4. Ziel-Hosts: Fügen Sie die unten bereitgestellten Google Workspace (Gmail)-Datensätze hinzu, und fügen Sie bei Bedarf weitere Zeilen hinzu.
5. Klicken Sie auf Senden
6. Klicken Sie in der rechten oberen Ecke der Benutzeroberfläche auf Änderungen bestätigen, um die Konfigurationsänderungen zu speichern. 

     

     

Google Workspace (Gmail)-Ziel-SMTP-Hosts:

Priorität	Ziel	Anschluss
1	aspmx.l.google.com	25
5	alt1.aspmx.l.google.com	25
5	alt2.aspmx.l.google.com	25
10	alt3.aspmx.l.google.com	25
10	alt2.aspmx.l.google.com	25

     

     

Die Konfiguration für eingehende E-Mails ist abgeschlossen.

     

     

DNS-Konfiguration (MX-Datensatz)

Sie sind bereit, Ihre Domäne durch eine Mail Exchange (MX)-Datensatzänderung zu überschneiden. Wenden Sie sich zunächst an Ihren DNS-Administrator, um Ihre MX-Datensätze auf die IP-Adressen für Ihre Cisco Secure Email Gateway(s) aufzulösen, wie in Ihrem Cisco Secure Email Begrüßungsschreiben angegeben.

Nach Abschluss dieses Vorgangs können Sie die DNS-Änderungen in der Google Workspace-Konsole hinsichtlich der Anzeige Ihrer Domain MX durch Google überprüfen:

1. Melden Sie sich bei Ihrer Google Admin-Konsole an (https://admin.google.com).
2. Navigieren Sie zu Apps > Google Workspace.
3. Klicken Sie auf Gmail
4. Navigieren Sie zu Setup, und klicken Sie zum Anzeigen.
5. Die aktuellen MX-Datensätze, wie Google Ihre DNS- und MX-Datensätze bereitstellt, die Ihrer Domäne zugeordnet sind, werden angezeigt.

          

Anmerkung: Lassen Sie Zeit für die Weitergabe, wenn Sie Ihre DNS-TTL der Domäne aktualisieren oder ändern.

     

     

Konfigurieren von ausgehenden E-Mails für Google Workspace (Gmail) in Cisco Secure Email

Weitere Informationen finden Sie in Ihrem Cisco Secure Email Begrüßungsschreiben. Darüber hinaus ist eine sekundäre Schnittstelle für ausgehende Nachrichten über Ihr Cisco Secure Email Gateway erforderlich.

1. Melden Sie sich bei Ihrem Cisco Secure Email Gateway an.
2. Navigieren Sie zu Mail-Policys > Übersicht über HAT
   • Anmerkung: Vergewissern Sie sich, dass "Absendergruppen (Listener)" auf Ausgehend eingestellt ist, wenn mehrere Listener konfiguriert sind.
3. Klicken Sie auf Absendergruppe hinzufügen...
4. Konfigurieren Sie die Absendergruppe wie folgt:
   1. Name: RELAY_GMAIL
   2. Kommentar: Absendergruppe und Relay für Gmail
   3. Richtlinie: VERBUNDEN
   4. Klicken Sie auf Senden und Absender hinzufügen.
   5. Absender: .google.com
      • Anmerkung: Das "". (Punkt) am Anfang des Absenderdomänennamen erforderlich ist
      • Beispiele für Ihre Konfiguration:
        • IPv4-Adressen, Subnetze, Bereiche
        • IPv6-Adressen, Subnetze, Bereiche
        • Hostnamen wie example.com
        • Partielle Hostnamen wie .example.com
   6. Klicken Sie auf Senden
   7. Klicken Sie in der rechten oberen Ecke der Benutzeroberfläche auf Änderungen bestätigen, um die Konfigurationsänderungen zu speichern. 

     

Vergleichen Sie Ihre letzte Absendergruppenkonfiguration mit:

     

     

Konfigurieren von Outbound Mail (Inbound Gateway) in Google Workspace (Gmail)

1. Melden Sie sich bei Ihrer Google Admin-Konsole an (https://admin.google.com).
2. Navigieren Sie zu Apps > Google Workspace.
3. Klicken Sie auf Gmail
4. Blättern Sie nach unten, und klicken Sie auf Routing.
5. Geben Sie für das ausgehende Gateway die IP-Adresse oder den Hostnamen Ihres "ausgehenden Listeners" oder "Ausgehenden Mail" ein, und klicken Sie auf Speichern.
6. Klicken Sie auf Konfigurieren für Routing.
   • Konfigurieren Sie das Routing wie folgt:
     1. Beschreibung: "CES-GMAIL_AUTH" oder geben Sie einen Namen ein, der später leicht zu erkennen ist
     2. E-Mail-Nachrichten mit Auswirkungen:
        • Ausgehend
        • Intern - Senden
     3. Für diese Arten von Nachrichten:
        • Benutzerdefinierte Header auswählen und hinzufügen
          • Anmerkung: Um nicht autorisierte Nachrichten über Ihr Gmail zu verhindern, wird ein geheimer X-Header verwendet, wenn Nachrichten Ihre Gmail-Domäne verlassen. Dieser Header wird dann von Cisco Secure Email ausgewertet und vor der Zustellung ins Internet entfernt.
        • Klicken Sie auf Hinzufügen und geben Sie Folgendes ein: X-OUTBOUND-AUTH, myseckey
          • Ersetzen Sie "mysekrekey" durch einen von Ihnen gewählten Schlüssel. wird im nächsten Abschnitt verwendet.
        • Klicken Sie auf Speichern

     

Vergleichen Sie Ihre Konfiguration für Routing und Outbound Gateway mit:

Fahren Sie mit der Konfiguration Ihrer Einrichtung für ausgehende E-Mails fort, und greifen Sie auf die CLI für Ihr Cisco Secure Email Gateway zu.

     

Hinweis: Cisco Secure Email Cloud Gateway? Klicken Sie hier, um weitere Informationen zum CLI-Zugriff zu erhalten.

     

Erstellen Sie einen Nachrichtenfilter, um ausgehende Nachrichten nach der Kopfzeile und dem Wert des X-Headers zu überprüfen, den wir gerade aus der Google Workspace (Gmail)-Konfiguration erstellt haben. Dieser Nachrichtenfilter entfernt auch den Header, wenn er vorhanden ist. Der Nachrichtenfilter verwirft die über das Gateway verarbeitete ausgehende Nachricht, wenn der Header nicht vorhanden ist.

1. Melden Sie sich bei Ihrem Cisco Secure Email Gateway an.
2. Führen Sie den Befehl Filters aus.
3. Wenn alle Cisco Secure Email Cloud-Gateways geclustert sind, drücken Sie Return, um die Filter im Cluster-Modus zu bearbeiten.
4. Verwenden Sie den New-Vorgang, um einen Nachrichtenfilter zu erstellen, kopieren Sie anschließend den bereitgestellten Code, und fügen Sie ihn ein:

   gmail_outbound: if sendergroup == "RELAY_GMAIL" {
   if header("X-OUTBOUND-AUTH") == "^mysecretkey$" {
   strip-header("X-OUTBOUND-AUTH");
   } else {
   drop();
   }
   }​

5. Stellen Sie sicher, dass Sie den "myseckey" mit dem Schlüssel Ihrer Wahl im vorherigen Abschnitt bearbeiten, mit "^" (Start der Zeichenfolge) und "$" (Ende der Zeichenfolge) für die reguläre Zeichenfolge.
6. Tippen Sie einmal zurück, um eine neue, leere Zeile zu erstellen.
7. Geben Sie "" ein. (Punkt) auf der neuen Zeile zu beenden, um Ihren neuen Nachrichtenfilter
8. Tippen Sie einmal zurück, um das Menü Filter zu verlassen.
9. Führen Sie den Befehl Commit aus, um die Änderungen in Ihrer Konfiguration zu speichern.

     

     

Die Konfiguration der ausgehenden E-Mails ist abgeschlossen.

     

     

Ausgehende E-Mail testen

Verfassen Sie eine ausgehende Nachricht von Ihrer von Gmail verwalteten E-Mail-Adresse, und senden Sie sie an einen externen Domain-Empfänger. Anschließend können Sie die Nachrichtenverfolgung überprüfen, um sicherzustellen, dass sie ordnungsgemäß ausgeleitet wurde.

Beispiel einer Meldung, bei der der x-Header nicht übereinstimmt:

     

Beispiel einer Nachricht mit erfolgreicher Zustellung:

     

     

Internes E-Mail-Routing ohne Cisco Secure Email Scanning [Optional]

Wenn Sie das Routing zwischen Benutzern innerhalb von Google Workspace (Gmail) [Optional, aber Cisco empfohlen] beibehalten möchten, befolgen Sie die folgenden Anweisungen:

1. Melden Sie sich bei Ihrer Google Admin-Konsole an (https://admin.google.com).
2. Navigieren Sie zu Apps > Google Workspace.
3. Klicken Sie auf Gmail
4. Klicken Sie auf Hosts.
5. Klicken Sie auf Route hinzufügen
6. Für das Popup-Fenster "E-Mail-Route hinzufügen": 
   1. Oberste Zeile: "Internes Routing ohne CES-Scan" oder geben Sie einen Namen ein, der später leicht identifiziert werden kann.
   2. E-Mail-Server angeben: Mehrere Hosts
      • Primary: aspmx.l.google.com, (Port) 25, (Load %) 100
      • Sekundär: alt1.aspmx.l.google.com, alt2.aspmx.l.google.com, (Port) 25, (Load%) 50
   3. Optionen:
      • Deaktivieren Sie Zertifikat mit Zertifizierungsstellenzahl anfordern (empfohlen).
   4. Klicken Sie auf Speichern
7. Klicken Sie im Hauptbereich Hosts auf Speichern.

     

Weiter:

1. Klicken Sie auf Einstellungen für Gmail
2. Blättern Sie nach unten, und klicken Sie auf Routing.
3. Klicken Sie im Abschnitt Routing auf Andere Regel hinzufügen.
4. Für das Popup-Fenster "E-Mail-Route hinzufügen":
   1. Oberste Zeile: "Internes Routing ohne CES-Scan" oder geben Sie einen Namen ein, der später leicht identifiziert werden kann.
   2. E-Mail-Nachrichten, die sich auf Folgendes auswirken: Intern - Senden
   3. Für diese Arten von Nachrichten:
      • Nachricht als Ändern belassen
      • Wählen Sie für Route Folgendes aus: Route ändern und Spam umleiten
   4. Klicken Sie auf Optionen anzeigen, und scrollen Sie nach unten.
   5. Für "B. Zu beeinflussender Kontotyp": Benutzer und Gruppen
   6. Für "C. Umschlagfilter": Wählen Sie Nur für bestimmte Umschlagabsender aus.
      • Musterabgleich auswählen
      • Für Regexp: .*Ihre Domäne
        • Anmerkung: Das "". (Punkt) und "*" (Sternchen) am Anfang des Domänennamen erforderlich ist
   7. Klicken Sie auf Speichern

Testen der internen Routing-Mail Senden Sie eine E-Mail an einen anderen Empfänger mit dem identischen internen E-Mail-Domänennamen.

     

     

E-Mail-Zustellung testen und validieren

Verfassen und senden Sie eine Nachricht an Ihre von Gmail verwaltete E-Mail-Adresse. Überprüfen Sie dann, ob es in Ihrem von Gmail verwalteten E-Mail-Posteingang ankommt.

Validieren Sie anschließend die Nachrichtenzustellung in der Nachrichtenverfolgung in Cisco Secure Email.

1. Melden Sie sich bei Ihrem Gateway an (z. B. https://dhXXYY-esa1.iphmx.com/ng-login) oder wenn Sie über einen Cisco Secure Manager verfügen (z. B. https://dhXXYY-sma1.iphmx.com/ng-login)
2. Klicken Sie auf Nachverfolgung.
3. Geben Sie Ihre Suchkriterien für Nachrichteninformationen ein (Betreff, Umschlagempfänger), und klicken Sie auf Suchen; Die zurückgegebenen Suchergebnisse ähneln den folgenden:

So werden E-Mail-Protokolle in Google Workspace (Gmail) angezeigt:

1. Melden Sie sich bei der G Suite Admin Console (https://admin.google.com) an.
2. Zu Berichten navigieren
3. Blättern Sie nach unten, und wählen Sie im rechten Menü die Option E-Mail-Protokollsuche aus.
4. Geben Sie die erforderlichen Suchkriterien ein, und klicken Sie auf Suchen; die Ergebnisse ähneln:

     

     

Spam-verdächtige Nachrichten an Spam-Ordner von Google Mail senden [Optional]

Wenn Sie Cisco Secure Email zum Senden von Spam-verdächtigen Nachrichten an den Spam-Ordner in Gmail verwenden möchten:

1. Melden Sie sich bei Ihrem Cisco Secure Email Gateway an.
2. Navigieren Sie zu Mail-Policys > Richtlinien für eingehende E-Mails.
3. Wählen Sie Anti-Spam als Richtliniennamen aus, oder verwenden Sie die Standardrichtlinie.
4. Klicken Sie auf Erweitert für Einstellungen für Spam-verdächtig
5. Zum Hinzufügen eines benutzerdefinierten Headers (optional) fügen Sie x-ipas-verdächtig ein.
   • Anmerkung: Sie kann auch für Einstellungen für positiv identifizierten Spam konfiguriert werden, wenn Sie Spam nicht über das Cisco Secure Email Gateway löschen oder unter Quarantäne stellen möchten.

     

Vergleichen Sie Ihre letzten Anti-Spam-Einstellungen für verdächtige Spam-Einstellungen mit:

Suchen Sie in Ihrer von Gmail verwalteten E-Mail nach "in:spam", oder suchen Sie in Ihrer E-Mail-Anwendung im Spam-Ordner.

     

     

Zugehörige Informationen

Technischer Support und Dokumentation für Cisco Systeme