内容

はじめに

Zoho管理ポータルでのゲートウェイの設定

SMTP ルート

送信先コントロール

DNS（MX レコード）設定

ZohoメールからCisco Secure Emailへのメールの設定（送信）

Cisco Secure Email Gateway での RELAYLIST の設定

TLSの有効化

確認

トラブルシュート

はじめに

このドキュメントでは、ZohoメールをCisco ESA/CESに設定して統合する手順について説明します。

前提条件

Zohoダッシュボードへの実務知識と管理者アクセス。

Eメールセキュリティアプライアンスに関する知識とアクセス

Zoho管理ポータルでのゲートウェイの設定

1. Portal > Mail Settingsの順に移動します。

2. インバウンドおよびアウトバウンドゲートウェイを設定します。

インバウンドゲートウェイ：

Zohoアカウントで設定したドメインの電子メールを受信するCisco ESAサーバのIPアドレスを追加します

.

アウトバウンドゲートウェイ：

送信電子メールの宛先ホスト（MXレコードまたはIPアドレス）を指定します。

Cisco Eメールゲートウェイの着信および発信両方の設定

Cisco Secure EmailからZoho Mail（受信）へのメールの設定

受信者アクセステーブル

ドメインのメールを受け入れるように受信者アクセステーブル(RAT)を設定します。

1. Mail Policies > Recipient Access Table (RAT)の順に移動します。

2. [受信者の追加]をクリックします。

3. 「Recipient Address」フィールドにドメインを追加します。

4. デフォルトのアクションであるAcceptを選択します。

5. [Submit] をクリックします。

6. UIの右上にあるCommit Changesをクリックして、設定の変更を保存します。

SMTP ルート

Cisco Secure EmailからZoho Mailドメインにメールを配信するためのSMTPルートを設定します。

1. Network > SMTP Routesに移動します。

2. [ルートを追加...（Add Route...）] をクリックします。

- 受信ドメイン：ドメイン名を入力します。

- 宛先ホスト：元のZoho Mail MXレコードを追加します。

3. [Submit] をクリックします。

4. UIの右上にあるCommit Changesをクリックして、設定の変更を保存します。

送信先コントロール

レピュテーションが不明なためZohoによるスロットリングが不要な場合は、宛先制御の配信ドメインにセルフスロットリングを適用します。

1. ゲートウェイにログインします。

2. Mail Policies > Destination Controlsの順に移動します。

3. Add Destinationをクリックして、次の設定を行います。

- 宛先：ドメイン名を入力してください

- 同時接続数：10

- 接続あたりの最大メッセージ数：20

- TLSサポート：推奨

4. [Submit] をクリックします。

5. ユーザインターフェイス(UI)の右上にあるCommit Changesをクリックして、設定の変更を保存します。

DNS（MX レコード）設定

メール交換(MX)レコードの変更によってドメインをカットオーバーする準備が整いました。DNS管理者と協力して、MXレコードをCisco Secure Email CloudインスタンスのIPアドレスに解決します（Cisco Secure Emailのウェルカムレターに記載されています）。

ZohoメールからCisco Secure Emailへのメールの設定（送信）

Cisco Secure Email Gateway での RELAYLIST の設定

Cisco Secure Emailの案内状を参照してください。さらに、ゲートウェイ経由の発信メッセージ用にセカンダリインターフェイスが指定されます。

1. ゲートウェイにログインします。

2. Mail Policies > HAT Overviewの順に移動します。

注：リスナーが発信用であることを確認してください。OutgoingMailやMailFlow-Extなどが最もよく使われる名前です。

1. [送信者グループを追加...（Add Sender Group...）] をクリックします。

2. 送信者グループを次のように設定します。

- [名前]: RELAY_ZOHO

- コメント： <<送信者グループに通知する場合はコメントを入力>>

- ポリシー：リレー

- 送信をクリックし、送信者を追加します。

- 送信者：zohoベースのドメインのホスト名(例：.zoho.com)注：。送信者のドメイン名の先頭に（ドット）が必要です。

3. [Submit] をクリックします。

4. UIの右上にあるCommit Changesをクリックして、設定の変更を保存します。

TLSの有効化

1. <<HATの概要に戻る

2. メールフローポリシーRELAYEDをクリックします。セクションEncryption and Authenticationの下にある。TLSには、「優先」を選択します。

3. [Submit] をクリックします。

4. UIの右上にあるCommit Changesをクリックして、設定の変更を保存します。

確認

着信/発信メールトラフィックをテストします。

Cisco Secure Email and Web Manager（SMAとも呼ばれる）のメッセージトラッキングのメールログで、インバウンドとアウトバウンドの両方のトラフィックについてテストされたメールログを検証します。

トラブルシュート

1. ZohoとCisco CESの両方で使用されているIPアドレスとホスト名を確認します

2. RAT、SMTPルートがすべて正しく設定されているかどうかを確認します。