Table des matières

Introduction

Configurer la passerelle sur le portail d'administration Zoho

Routes SMTP

Contrôles de destination

Configuration DNS (enregistrement MX)

Configurer le courrier de Zoho Mail vers Cisco Secure Email (Outbound)

Configurer RELAYLIST sur la passerelle Cisco Secure Email Gateway

Activer TLS

Vérifier

Dépannage

Introduction

Ce document décrit la procédure pour configurer et intégrer Zoho mail avec Cisco ESA / CES.

Conditions préalables

Connaissances pratiques et accès administrateur au tableau de bord Zoho.

Connaissance et accès à l'appliance de sécurisation de la messagerie.

Configurer la passerelle sur le portail d'administration Zoho

1. Accédez à Portal > Mail Settings.

2. Configurez votre passerelle entrante et sortante.

Passerelle entrante :

Ajoutez les adresses IP des serveurs Cisco ESA qui reçoivent des e-mails pour le domaine configuré dans votre compte Zoho

.

Passerelle sortante :

Spécifiez l'hôte de destination (enregistrement MX ou adresse IP) pour vos e-mails sortants.

Configurer la passerelle de messagerie Cisco pour les messages entrants et sortants

Configurer le courrier électronique de Cisco Secure Email vers Zoho Mail (entrant)

Tableau d’accès des destinataires

Configurez la table d'accès aux destinataires (TAD) pour accepter les messages pour vos domaines :

1. Accédez à Politiques de messagerie > Tableau d'accès aux destinataires (TAD).

2. Cliquez sur Ajouter un destinataire.

3. Ajoutez vos domaines dans le champ Adresse du destinataire.

4. Sélectionnez l'action par défaut Accepter.

5. Cliquez sur Submit.

6. Cliquez sur Commit Changes (Confirmer les modifications) dans l'angle supérieur droit de l'interface utilisateur pour enregistrer vos modifications de configuration.

Routes SMTP

Définissez le routage SMTP pour la remise du courrier électronique sécurisé Cisco à votre domaine Zoho Mail :

1. Accédez à Network > SMTP Routes.

2. Cliquez sur Add Route… (ajouter une route…).

- Receiving Domain (domaine de réception) : Entrez votre nom de domaine.

- Destination Hosts (hôtes de destination) : ajoutez votre enregistrement MX Zoho Mail d'origine.

3. Cliquez sur Submit.

4. Cliquez sur Commit Changes (Confirmer les modifications) dans l'angle supérieur droit de l'interface utilisateur pour enregistrer vos modifications de configuration.

Contrôles de destination

Imposez une auto-limitation à un domaine de livraison dans vos contrôles de destination car vous ne voulez pas de limitation par Zoho en raison de sa réputation inconnue.

1. Connectez-vous à votre modem routeur.

2. Accédez à Politiques de messagerie > Contrôles de destination.

3. Cliquez sur Ajouter une destination et configurez les paramètres :

- Destination : Entrez votre nom de domaine

- Concurrent Connections (connexions simultanées) : 10

- Maximum Messages Per Connection (nombre maximal de messages par connexion) : 20

- TLS Support (soutien TLS) : Preferred (option préférée)

4. Cliquez sur Submit.

5. Cliquez sur Commit Changes (Confirmer les modifications) dans l'angle supérieur droit de l'interface utilisateur pour enregistrer vos modifications de configuration.

Configuration DNS (enregistrement MX)

Vous êtes prêt à couper le domaine via une modification d'enregistrement MX (Mail Exchange). Travaillez avec votre administrateur DNS pour résoudre vos enregistrements MX en adresses IP pour votre instance Cisco Secure Email Cloud, comme indiqué dans votre lettre de bienvenue Cisco Secure Email.

Configurer le courrier de Zoho Mail vers Cisco Secure Email (Outbound)

Configurer RELAYLIST sur la passerelle Cisco Secure Email Gateway

Reportez-vous à votre lettre de bienvenue Cisco Secure Email. En outre, une interface secondaire est spécifiée pour les messages sortants via votre modem routeur.

1. Connectez-vous à votre modem routeur.

2. Accédez à Politiques de messagerie > Vue d'ensemble de HAT.

Remarque : Assurez-vous que l'écouteur est défini sur Sortant. OutgoingMail, ou MailFlow-Ext, etc. sont les noms les plus couramment utilisés.

1. Cliquez sur Add Sender Group… (ajouter un groupe d’expéditeurs…).

2. Configurez le groupe d’expéditeurs comme suit :

- Name : ZOHO_RELAIS

- Commentaire : <<saisissez un commentaire si vous souhaitez noter votre groupe d'expéditeurs>>

- Policy (politique) : RELAYED (relayée)

- Cliquez sur Envoyer et ajouter des expéditeurs.

- Expéditeur : nom d'hôte de votre domaine basé sur zoho (par exemple .zoho.com) Remarque : Les. (point) au début du nom de domaine de l'expéditeur est obligatoire.

3. Cliquez sur Submit.

4. Cliquez sur Commit Changes (Confirmer les modifications) dans l'angle supérieur droit de l'interface utilisateur pour enregistrer vos modifications de configuration.

Activer TLS

1. Cliquez sur <<Retour à la présentation de HAT.

2. Cliquez sur Mail Flow Policy RELAYED. Sous la section Chiffrement et authentification. Pour TLS, sélectionnez : Préféré.

3. Cliquez sur Submit.

4. Cliquez sur Commit Changes (Confirmer les modifications) dans l'angle supérieur droit de l'interface utilisateur pour enregistrer vos modifications de configuration.

Vérifier

Testez votre trafic de messagerie entrant et/ou sortant :

Validez les journaux de messagerie dans le suivi des messages sur votre Cisco Secure Email and Web Manager (également appelé SMA) pour les journaux de messagerie testés pour le trafic entrant et sortant.

Dépannage

1. Recherchez l'adresse IP et le nom d'hôte utilisés sur Zoho et Cisco CES

2. Vérifiez si les routages RAT et SMTP sont tous correctement configurés.