内容

概要

前提条件

要件

Google Workspace(Gmail)の設定

Google Workspace(Gmail)での受信メール（受信ゲートウェイ）の設定

Cisco Secure EmailでのGoogle Workspace(Gmail)の受信メールの設定

送信先コントロール

受信者アクセステーブル

SMTP ルート

DNS（MX レコード）設定

Cisco Secure EmailでGoogle Workspace(Gmail)のアウトバウンドメールを設定する

Google Workspace(Gmail)でのアウトバウンドメール（インバウンドゲートウェイ）の設定

Cisco Secure Email Scanningを使用しない内部Eメールルーティング（オプション）

Eメール配信のテストと検証

疑わしいスパムをGmailスパムフォルダに送信する[オプション]

概要

このドキュメントでは、Google Workspace（以前のG Suite）とGmailをCisco Secure Emailと統合して送受信メールを配信する手順について説明します。このドキュメントは、オンプレミスハードウェア、仮想Cisco Secure Email Gateway、およびCisco Secure Email Cloud Gatewayに適用されます。

前提条件

要件

ご使用の環境に関する知識と管理アクセス権があることが推奨されます。

- Cisco Secure Email

- Cisco Secure Email GatewayまたはCisco Secure Email Cloud Gateway環境へのCLIアクセス

- Cisco Secure Email Cloud GatewayCLIアクセスの詳細については、ここをクリックしてください。

- Google WorkspaceおよびGmail

- SMTP

- DNS

Cisco Secure Email Cloud Gatewayのウェルカムレターには、このドキュメント全体を通して必要なホストとIPの情報が含まれています。ウェルカムレターを受け取っていない場合、またはコピーをお持ちでない場合は、お名前、連絡先情報、会社名、およびドメイン名を添えてces-activations@cisco.comにお問い合わせください。

Cisco Secure Email Cloud GatewayのホストとIPアドレスは各割り当てに専用であり、通知なしに変更されることはありません。したがって、Google Workspace(Gmail)の設定で、割り当てられたホストとIP情報を使用できます。

注：Google Workspaceコンソールで構成の変更をレプリケートするには時間がかかるため、予定されている本番メールのカットオーバーの前に構成の変更を検証してください。すべての変更が有効になるまでに、少なくとも 1 時間かかります。

Google Workspace(Gmail)の設定

Google Workspace(Gmail)での受信メール（受信ゲートウェイ）の設定

1. Google管理コンソール(https://admin.google.com)にログインします。

2. [Apps] > [Google Workspace] に移動します。

3. [Gmail] をクリックします。

4. 下にスクロールして、[Spam, Phishing, and Malware] をクリックします。

5. [Inbound Gateway] を探し、その上にカーソルを置いて、クリックして編集します

6. 必要に応じて、ウェルカムレターの情報を入力します。

1. [Enable] を選択します

2. [Gateway IPs]で、[Add] をクリックし、ウェルカムレターにすべてのIPアドレスを入力して、[Save]をクリックします。

3. [Automatically detect external IP (recommended)] を選択します

4. 次のヘッダーregexpが一致する場合は、[Message is considered spam] を選択し、Regexpにx-ipas-suspectと入力します

- メッセージタギングの設定はオプションですが、GmailのSpamフォルダをxヘッダーで使用できるため、推奨します

- このドキュメントの後半にある「Send Suspect Spam to Gmail Spam Folder [Optional]」を参照してください

5. ブラウザの右下隅にある[Save] をクリックします

Google Workspaceの最終的なインバウンドゲートウェイ設定を次の項目と比較します。

注：その他の設定や質問については、GoogleがGoogle Workspace管理者ヘルプを提供しています。https://support.google.com/a/answer/60730?hl=en

Cisco Secure EmailでのGoogle Workspace(Gmail)の受信メールの設定

送信先コントロール

宛先制御での配信ドメインの設定には、セルフスロットルが必要です。もちろん、この宛先制御は後で削除できますが、Cisco Secure EmailゲートウェイはGoogleにとって「新しい」IPであるため、レピュテーションが不明なためGoogleによるスロットリングは不要です。

1. Cisco Secure Email Gatewayにログインします。

2. [メールポリシー（Mail Policies）] > [宛先制御（Destination Controls）] に移動します。

3. [宛先の追加（Add Destination）] をクリックします。

4. 次の値を使用します。

1. 送信先:ドメイン名

2. 同時接続：デフォルト(500)を使用

3. [接続あたりの最大メッセージ数（Maximum Messages Per Connection）]：既定値(50)を使用

4. 受信者：最大20/1分

5. [TLS のサポート（TLS Support）]：Preferred

5. [Submit] をクリックします。

6. UIの右上にある[Commit Changes] をクリックして、設定の変更を保存します。

受信者アクセステーブル

次に、使用しているドメインへのメールを受け入れるように受信者アクセステーブル（RAT）を設定します。

1. [メールポリシー（Mail Policies）] > [受信者アクセステーブル（RAT）（Recipient Access Table (RAT)）] に移動します。

- 注：複数のリスナーを設定している場合は、[Overview for Listener]が[IncomingMail] に設定されていることを確認します

2. [受信者を追加（Add Recipient）] をクリックします。

3. 受信者のアドレス：ドメイン名

- 「example.com」、IPv4、IPv6などのホスト名

- 「.example.com」などの部分ホスト名。

- 「admin@」などのユーザ名。

- 「joe@example.com」、「joe@[IPv4]」、「joe@[IPv6]」などの完全な電子メールアドレス

- 複数のアドレスはカンマで区切ります

4. Action:デフォルトアクションとして [受け入れ（Accept）] を選択します。

5. [Submit] をクリックします。

6. UIの右上にある[Commit Changes] をクリックして、設定の変更を保存します。

SMTP ルート

Cisco Secure Email GatewayからGoogle Workspace(Gmail)ドメインにメールを配信するためのSMTPルートを設定します。

1. [ネットワーク（Network）] > [SMTP ルート（SMTP Routes）] に移動します。

2. [ルートを追加...（Add Route...）] をクリックします。

3. 受信ドメイン：ドメイン名

- Hostname：exchange.example.com

- Full domain:example.com

- 部分的なドメイン：.example.com

- IPv4 アドレス

- IPv6アドレス

4. 宛先ホスト：次に示すGoogle Workspace(Gmail)レコードを追加し、必要に応じて行を追加します

5. [Submit] をクリックします。

6. UIの右上にある[Commit Changes] をクリックして、設定の変更を保存します。

Google Workspace(Gmail)の宛先SMTPホスト：

優先順位

宛先

ポート

1

aspmx.l.google.com

25

5

alt1.aspmx.l.google.com

25

5

alt2.aspmx.l.google.com

25

10

alt3.aspmx.l.google.com

25

10

alt2.aspmx.l.google.com

25

受信メールの設定が完了しました。

DNS（MX レコード）設定

メールエクスチェンジ(MX)レコードの変更によってドメインをカットオーバーする準備が整いました。最初に、DNS管理者と協力して、Cisco Secure Emailのウェルカムレターに記載されているように、MXレコードをCisco Secure Email GatewayのIPアドレスに解決します。

これが完了したら、GoogleがドメインMXを表示する内容について、Google WorkspaceコンソールでDNSの変更を確認できます。

1. Google管理コンソール(https://admin.google.com)にログインします。

2. [Apps] > [Google Workspace] に移動します。

3. [Gmail] をクリックします。

4. [Setup] までスクロールし、クリックして表示します

5. 現在のMXレコード、Googleがドメインに関連付けられたDNSおよびMXレコードを提供する方法が表示されます。

注：ドメインのDNS TTLを更新または変更した場合は、伝播の時間を許可します。

Cisco Secure EmailでGoogle Workspace(Gmail)のアウトバウンドメールを設定する

Cisco Secure Email のウェルカムレターを参照してください。さらに、Cisco Secure Email Gateway経由の発信メッセージには、セカンダリインターフェイスが必要です。

1. Cisco Secure Email Gatewayにログインします。

2. [メールポリシー（Mail Policies）] > [HAT 概要（HAT Overview）] に移動します。

- 注：複数のリスナーが設定されている場合は、[Sender Groups (Listener)]が[Outgoing] に設定されていることを確認します

3. [送信者グループを追加...（Add Sender Group...）] をクリックします。

4. 送信者グループを次のように設定します。

1. [Name]：RELAY_GMAIL

2. コメント：Gmailの送信者グループとリレー

3. [Policy]：RELAYED

4. [送信者を追加して送信（Submit and Add Senders）] をクリックします。

5. 送信者：.google.com

- 注：送信者ドメイン名の先頭の「.」 送信者のドメイン名の先頭に（ドット）が必要です

- 設定例：

- IPv4アドレス、サブネット、範囲

- IPv6アドレス、サブネット、範囲

- example.comなどのホスト名

- .example.comなどの部分ホスト名

6. [Submit] をクリックします。

7. UIの右上にある[Commit Changes] をクリックして、設定の変更を保存します。

最終的な送信者グループの設定を次と比較します。

Google Workspace(Gmail)でのアウトバウンドメール（インバウンドゲートウェイ）の設定

1. Google管理コンソール(https://admin.google.com)にログインします。

2. [Apps] > [Google Workspace] に移動します。

3. [Gmail] をクリックします。

4. 下にスクロールして[Routing] をクリックします。

5. [Outbound gateway] に、[Outgoing Listener]または[OutgoingMail]のIPアドレスまたはホスト名を入力し、[Save] をクリックします

6. [Routing] の[Configure] をクリックします

- ルーティングを次のように設定します。

1. 説明:「CES-GMAIL_AUTH」と入力するか、後で簡単に識別できる名前を入力します

2. 影響を受ける電子メールメッセージ：

- Outbound

- 内部 – 送信中

3. 次のタイプのメッセージの場合：

- 選択、カスタムヘッダーの追加

- 注：Gmail経由の不正なメッセージを防ぐために、メッセージがGmailドメインから送信される際に秘密のxヘッダーが使用されます。このヘッダーはCisco Secure Emailによって評価され、インターネットに配信される前に削除されます

- Addをクリックし、次のように入力します。X-OUTBOUND-AUTH、mysecretkey

- 「mysecretkey」を任意のキーで置き換えます。これは次のセクションで使用します。

- [Save] をクリックします。

ルーティングおよびアウトバウンドゲートウェイの設定を次の項目と比較します。

アウトバウンドメールの設定を続行し、Cisco Secure Email GatewayのCLIにアクセスします。

注:Cisco Secure Email Cloud GatewayCLIアクセスの詳細については、ここをクリックしてください。

メッセージフィルタを作成して、Google Workspace(Gmail)の設定から作成したxヘッダーのヘッダーと値の発信メッセージを検査します。このメッセージフィルタは、ヘッダーが存在する場合もヘッダーを削除します。ヘッダーが存在しない場合、メッセージフィルタはゲートウェイを介して処理された発信メッセージをドロップします。

1. Cisco Secure Email Gatewayにログインします。

2. Filters コマンドを実行します。

3. すべてのCisco Secure Email Cloud Gatewayがクラスタ化されているため、[戻る]を押して[クラスタ]モードでフィルタを編集します

4. New操作を使用してメッセージフィルタを作成し、提供されたコードをコピーアンドペーストします。
gmail_outbound: if sendergroup == "RELAY_GMAIL" {

if header("X-OUTBOUND-AUTH") == "^mysecretkey$" {

strip-header("X-OUTBOUND-AUTH");

} else {

drop();

}

}

5. 前のセクションで選択したキーを使用して「mysecretkey」を編集し、正規表現の文字列に「^」（文字列の先頭）と「$」（文字列の末尾）を指定してください

6. Enter キーを 1 回押して新しい空白行を作成します。

7. 新しい行に「.」と入力して、 新しいメッセージフィルタを作成するには、新しい行の（ピリオド）

8. Return キーを 1 回押して [フィルタ（Filters）] メニューを終了します。

9. Commit コマンドを実行して設定の変更を保存します。

送信メールの設定が完了しました。

テスト送信メール

Gmail管理のメールアドレスから外部ドメインの受信者に送信メッセージを作成して送信します。次に、メッセージトラッキングを確認して、発信が正しくルーティングされたことを確認します。

xヘッダーが一致しないメッセージの例：

正常に配信されたメッセージの例：

Cisco Secure Email Scanningを使用しない内部Eメールルーティング（オプション）

ユーザ間ルーティングをGoogle Workspace(Gmail)の内部に保持する場合（オプション、シスコ推奨）、次の手順に従います。

1. Google管理コンソール(https://admin.google.com)にログインします。

2. [Apps] > [Google Workspace] に移動します。

3. [Gmail] をクリックします。

4. [Hosts] をクリックします。

5. [Add route] をクリックします

6. [Add mail route]ポップアップの場合：

1. 上の行：「Internal routing without CES scanning」を参照するか、後で簡単に識別できる名前を入力します

2. 電子メールサーバの指定：複数のホスト

- メイン：aspmx.l.google.com、（ポート） 25、（ロード%） 100

- セカンダリ:alt1.aspmx.l.google.com、alt2.aspmx.l.google.com、（ポート）25、（負荷%） 50

3. Options:

- [Require CA signed certificate] のチェックを外します（推奨）。

4. [Save] をクリックします。

7. メインの[Hosts]セクションで[Save] をクリックします

次:

1. [Settings for Gmail] をクリックします。

2. 下にスクロールして[Routing] をクリックします。

3. [Routing]セクションで、[Add Another Rule] をクリックします

4. [Add mail route]ポップアップの場合：

1. 上の行：「Internal routing without CES scanning」を参照するか、後で簡単に識別できる名前を入力します

2. 影響を受ける電子メールメッセージ：内部 – 送信

3. 次のタイプのメッセージの場合：

- 変更メッセージとして残す

- [ルート]で、次の項目を選択します。ルートの変更およびスパムの再ルーティング

4. [Show options] をクリックし、下にスクロールします

5. 「B.影響を受けるアカウントタイプ":ユーザとグループ

6. 「C.エンベロープフィルタ」の場合：[Only affect specific envelope senders] を選択します

- [Pattern match] を選択します。

- Regexp:.*your_domain

- 注：送信者ドメイン名の先頭の「.」 ドメイン名の先頭には（ドット）と"*" （アスタリスク）が必要です

7. [Save] をクリックします。

内部ルーティングメールをテストします。同じ内部電子メールドメイン名を持つ別の受信者に電子メールを送信します。

Eメール配信のテストと検証

メッセージを作成し、Gmail管理のメールアドレスに送信します。次に、Gmailが管理するEメールの受信トレイに届くことを確認します。

次に、Cisco Secure Email内のメッセージトラッキングでメッセージ配信を検証します。

1. ゲートウェイにログインします(例：https://dhXXYY-esa1.iphmx.com/ng-login)またはCisco Secure Manager(例：https://dhXXYY-sma1.iphmx.com/ng-login)

2. [トラッキング（Tracking）] をクリックします。

3. メッセージ情報の検索条件（件名、エンベロープ受信者）を入力し、 検索; 返される検索結果は次のようになります。

Google Workspace(Gmail)でメールログを表示するには：

1. G Suite管理コンソール(https://admin.google.com)にログインします。

2. [Reports] に移動します。

3. 下にスクロールし、右側のメニューで[Email Log Search] を選択します

4. 必要な検索条件を入力し、[検索(Search)] をクリックします。結果は次のようになります。

疑わしいスパムをGmailスパムフォルダに送信する[オプション]

Cisco Secure Emailを使用して、疑わしいスパムをGmailのSpamフォルダに送信する場合：

1. Cisco Secure Email Gatewayにログインします。

2. [Mail Policies] > [Incoming Mail Policies] に移動します。

3. ポリシー名として[Anti-Spam]を選択するか、[Default Policy]を使用します。

4. 疑わしいスパム設定の[Advanced] をクリックします

5. [Add Custom Header (optional)] にx-ipas-suspectを挿入します。

- 注：また、Cisco Secure Email Gateway経由でスパムをドロップ/検疫したくない場合は、[Positively-Identified Spam Settings]で設定することもできます

[Suspect Spam Setting]の最終的なスパム対策設定を次のように比較します。

Gmailで管理されているメールで、「in:spam」を検索するか、メールアプリケーションのSpamフォルダを探します。

関連情報

テクニカル サポートとドキュメント – Cisco Systems