目錄

簡介

必要條件

需求

配置Google Workspace(Gmail)

在Google Workspace(Gmail)中配置入站郵件（入站網關）

在Cisco Secure Email中為Google Workspace(Gmail)配置入站郵件

目的地控制

收件者存取表

SMTP 路由

DNS（MX 記錄）組態

在Cisco Secure Email中為Google Workspace(Gmail)配置出站郵件

在Google Workspace(Gmail)中配置出站郵件（入站網關）

不進行思科安全電子郵件掃描的內部電子郵件路由[可選]

測試和驗證電子郵件傳送

將可疑垃圾郵件傳送到Gmail垃圾郵件資料夾[可選]

簡介

本文檔介紹Google Workspace（以前稱為G Suite）和Gmail與Cisco Secure Email整合以實現入站和出站郵件傳送的步驟。本文檔適用於本地硬體、虛擬思科安全電子郵件網關和思科安全電子郵件雲網關。

必要條件

需求

思科建議您擁有對您環境的知識和管理訪問許可權：

- 思科安全電子郵件

- 對思科安全電子郵件網關或思科安全電子郵件雲網關環境的CLI訪問

- 思科安全電子郵件雲網關？按一下此處獲取有關CLI訪問的更多資訊

- Google Workspace和Gmail

- SMTP

- DNS

對於Cisco Secure Email Cloud Gateway，歡迎函包括本文檔中需要的主機和IP資訊。如果您尚未收到或沒有歡迎函的副本，請聯絡ces-activations@cisco.com並提供您的姓名、聯絡資訊、公司名稱和域名。

思科安全電子郵件雲網關主機和IP地址專用於每個分配，並且不通知即不會更改。因此，您可以在Google Workspace(Gmail)配置中使用分配的主機和IP資訊。

附註：請在任何計畫的生產郵件轉換之前驗證配置更改，因為在Google Workspace控制檯中複製配置更改需要時間。請等候至少 1 小時的時間，以使所有變更生效。

配置Google Workspace(Gmail)

在Google Workspace(Gmail)中配置入站郵件（入站網關）

1. 登入到Google管理控制檯(https://admin.google.com)

2. 導航到Apps > Google Workspace

3. 按一下Gmail

4. 向下滾動並點選垃圾郵件、網路釣魚和惡意軟體

5. 查詢Inbound Gateway，將滑鼠懸停在該網關上，然後按一下進行編輯

6. 根據您的歡迎信中的資訊輸入所需的資訊：

1. 選擇Enable

2. 對於網關IP，按一下Add，輸入歡迎信中的所有IP地址，然後按一下Save。

3. 選擇Automatically detect external IP（建議）

4. 如果以下報頭regexp匹配，請選擇Message is as spam，然後為Regexp輸入x-ipas-suspect

- 郵件標籤的配置是可選的，但建議使用，因為我們可以使用Gmail中包含x標頭的垃圾郵件資料夾

- 請參閱本文檔後面的「將可疑垃圾郵件傳送到Gmail垃圾郵件資料夾[可選]」

5. 按一下瀏覽器右下角的Save

將您在Google Workspace中的最終入站網關配置與：

注意：有關其他設定和問題，Google提供Google Workspace管理幫助：https://support.google.com/a/answer/60730?hl=en

在Cisco Secure Email中為Google Workspace(Gmail)配置入站郵件

目的地控制

在Destination Controls中配置傳遞域會實施自動限制。當然，您可以稍後刪除此目標控制，但由於您的Cisco安全電子郵件網關是Google的「新」IP，因此由於信譽未知，您不希望Google對其進行任何限制。

1. 登入您的思科安全電子郵件網關

2. 導覽至「郵件原則」>「目的地控制」

3. 按一下「新增目的地」

4. 使用以下值：

1. 目標：您的域名

2. 併發連線：使用預設值(500)

3. 每次連線郵件數上限：使用預設值(50)

4. 收件人：每分鐘最大為20個

5. TLS 支援：偏好

5. 按一下Submit

6. 按一下UI右上角的Commit Changes以儲存配置更改。

收件者存取表

接著，設定網域的收件人存取表 (RAT) 以接受郵件：

1. 導覽至「郵件原則」>「收件人存取表 (RAT)」

- 附註：如果配置了多個偵聽程式，請確保將「偵聽程式概述」設定為IncomingMail

2. 按一下「新增收件人」

3. 收件人地址：您的域名

- 主機名，如「example.com」、IPv4、IPv6

- 部分主機名，如".example.com"。

- 使用者名稱，如「admin@」。

- 完整的電子郵件地址，例如「joe@example.com」、「joe@[IPv4]」或「joe@[IPv6]」

- 用逗號分隔多個地址

4. Action:選取預設動作「接受」

5. 按一下Submit

6. 按一下UI右上角的Commit Changes以儲存配置更改。

SMTP 路由

配置SMTP路由以將郵件從您的Cisco Secure Email網關傳送到Google Workspace(Gmail)域：

1. 導覽至「網路」>「SMTP 路由」

2. 按一下「新增路由...」

3. 接收網域：您的域名

- 主機名：exchange.example.com

- 完整域：example.com

- 部分域：.example.com

- IPv4地址

- IPv6地址

4. 目的地主機：新增下面提供的Google Workspace(Gmail)記錄，並根據需要新增其他行

5. 按一下Submit

6. 按一下UI右上角的Commit Changes以儲存配置更改。

Google Workspace(Gmail)目標SMTP主機：

優先順序機制

目的地

連接埠

1

aspmx.l.google.com

25

5

alt1.aspmx.l.google.com

25

5

alt2.aspmx.l.google.com

25

10

alt3.aspmx.l.google.com

25

10

alt2.aspmx.l.google.com

25

入站郵件配置已完成！

DNS（MX 記錄）組態

您準備通過郵件交換(MX)記錄更改來剪下您的域。首先，請與DNS管理員合作，根據思科安全電子郵件歡迎信中的說明，將您的MX記錄解析為思科安全電子郵件網關的IP地址。

完成後，您可以在Google Workspace控制檯中驗證DNS更改，以瞭解Google看到您的域MX:

1. 登入到Google管理控制檯(https://admin.google.com)

2. 導航到Apps > Google Workspace

3. 按一下Gmail

4. 滾動至Setup，然後按一下檢視

5. 將顯示當前的MX記錄，即Google如何提供與您的域關聯的DNS和MX記錄。

附註：如果更新或更改域DNS TTL，請允許傳播時間。

在Cisco Secure Email中為Google Workspace(Gmail)配置出站郵件

請參閱 Cisco Secure Email 歡迎信。此外，對於通過思科安全電子郵件網關的出站郵件，需要一個輔助介面。

1. 登入您的思科安全電子郵件網關

2. 導覽至「郵件原則」>「HAT 概觀」

- 附註：如果配置了多個偵聽程式，請確保將「發件人組（偵聽程式）」設定為傳出

3. 按一下「新增寄件者群組...」

4. 將寄件者群組設為：

1. 名稱:RELAY_GMAIL

2. 註釋：Gmail的發件人組和中繼

3. 原則：RELAYED

4. 按一下「提交並新增寄件者」

5. 發件人: .google.com

- 附註：寄件者 (dot)在發件人域名開頭是必需的

- 配置示例：

- IPv4地址、子網、範圍

- IPv6地址、子網、範圍

- 主機名，例如example.com

- 部分主機名，如.example.com

6. 按一下Submit

7. 按一下UI右上角的Commit Changes以儲存配置更改。

將最終發件人組配置與：

在Google Workspace(Gmail)中配置出站郵件（入站網關）

1. 登入到Google管理控制檯(https://admin.google.com)

2. 導航到Apps > Google Workspace

3. 按一下Gmail

4. 向下滾動並按一下Routing

5. 對於Outbound gateway，輸入「Outgoing Listener」或「OutgoingMail」的IP地址或主機名，然後按一下Save

6. 按一下「Configure for Routing」

- 按如下所示配置路由：

1. 說明:「CES-GMAIL_AUTH」，或輸入可在以後輕鬆識別的名稱

2. 要影響的電子郵件：

- 出站

- 內部 — 傳送

3. 對於以下型別的消息：

- 選擇，添加自定義信頭

- 附註：為防止通過Gmail傳送未經授權的郵件，當郵件離開您的Gmail域時，使用密碼x信頭；然後，思科安全電子郵件會對此信頭進行評估，並在將其傳送到Internet之前將其刪除

- 按一下「Add」，然後輸入：X-OUTBOUND-AUTH, mysecretkey

- 將「mysecretkey」替換為您選擇的金鑰；這將在下一節中使用。

- 按一下「Save」

將路由和出站網關配置與：

繼續配置出站郵件設定，然後訪問思科安全郵件網關的CLI。

注意：思科安全郵件雲網關？按一下此處獲取有關CLI訪問的更多資訊。

建立郵件過濾器以檢查出站郵件，檢查出站郵件中是否有我們剛從Google Workspace(Gmail)配置建立的x信頭的信頭和值。此郵件過濾器還會刪除存在信頭的信頭。如果報頭不存在，郵件過濾器將丟棄通過網關處理的出站郵件。

1. 登入您的思科安全電子郵件網關

2. 執行 Filters 命令

3. 當所有思科安全電子郵件雲網關都已集群時，按return鍵在「集群」模式下編輯過濾器

4. 使用New操作建立郵件過濾器，然後複製並貼上提供的代碼：
gmail_outbound: if sendergroup == "RELAY_GMAIL" {

if header("X-OUTBOUND-AUTH") == "^mysecretkey$" {

strip-header("X-OUTBOUND-AUTH");

} else {

drop();

}

}

5. 請務必在前面的章節中用您選擇的金鑰編輯「mysecretkey」，用「^」（字串的開頭）和「$」（字串的結尾）編輯您的regex字串

6. 點擊返回一次，以建立新的空白行

7. 在新行上 （句點）在新行上，結束以設定新郵件篩選器

8. 點擊返回一次，以退出「篩選器」功能表

9. 執行 Commit 命令，以儲存組態變更

出站郵件配置已完成！

測試出站電子郵件

從您的Gmail管理的電子郵件地址撰寫出站郵件並將其傳送到外部域收件人。然後，您可以檢視郵件跟蹤，確保郵件被正確路由到出站。

x報頭不匹配的消息示例：

成功傳遞的郵件示例：

不進行思科安全電子郵件掃描的內部電子郵件路由[可選]

如果您希望將使用者間路由保留在Google Workspace(Gmail)內部[可選，但思科建議]，請遵循以下說明：

1. 登入到Google管理控制檯(https://admin.google.com)

2. 導航到Apps > Google Workspace

3. 按一下Gmail

4. 按一下主機

5. 按一下Add route

6. 對於「新增郵件路由」彈出視窗：

1. 頂線：「Internal routing without CES scanning」，或輸入可在以後輕鬆識別的名稱

2. 指定電子郵件伺服器：多個主機

- 主要：aspmx.l.google.com，（埠）25，（負載%）100

- 輔助：alt1.aspmx.l.google.com, alt2.aspmx.l.google.com，（埠）25，（負載百分比）50

3. 選項：

- 取消選中Require CA signed certificate(Recommended)

4. 按一下「Save」

7. 在主主機部分按一下Save

下一頁:

1. 按一下Gmail設定

2. 向下滾動並按一下Routing

3. 在Routing部分，按一下Add Another Rule

4. 對於「新增郵件路由」彈出視窗：

1. 頂線：「Internal routing without CES scanning」，或輸入可在以後輕鬆識別的名稱

2. 要影響的電子郵件：內部 — 傳送

3. 對於以下型別的消息：

- 保留為修改消息

- 對於路由，選擇：更改路由並重新路由垃圾郵件

4. 按一下「Show options」，然後向下滾動

5. 對於「B」。要影響的帳戶型別「：用戶和組

6. 對於「C.信封過濾器」：選擇僅影響特定信封發件人

- 選擇模式匹配

- 對於Regexp:.*您的域

- 附註：寄件者 域名開頭需要有（點）和「*」（星號）

7. 按一下「Save」

測試內部路由郵件。使用相同的內部電子郵件域名向另一個收件人傳送電子郵件。

測試和驗證電子郵件傳送

撰寫郵件並將其傳送到您的Gmail管理電子郵件地址。然後，檢查它是否到達您的Gmail管理的電子郵件收件箱。

然後，在思科安全電子郵件中的郵件跟蹤中驗證郵件傳送。

1. 登入您的網關(例如https://dhXXYY-esa1.iphmx.com/ng-login)，或者如果您有Cisco Secure Manager(例如https://dhXXYY-sma1.iphmx.com/ng-login)

2. 按一下「追蹤」

3. 輸入郵件資訊搜尋條件（主題、信封收件人），然後按一下 搜尋； 返回的搜尋結果類似於：

要在Google Workspace(Gmail)中檢視郵件日誌：

1. 登入到G Suite Admin控制檯(https://admin.google.com)

2. 導航到報表

3. 向下滾動，然後在右側選單中選擇Email Log Search

4. 輸入所需的搜尋條件，然後按一下搜尋；結果類似於：

將可疑垃圾郵件傳送到Gmail垃圾郵件資料夾[可選]

如果您希望使用Cisco Secure Email將可疑垃圾郵件傳送到Gmail中的Spam資料夾：

1. 登入您的思科安全電子郵件網關

2. 導航到Mail Policies > Incoming Mail Policies

3. 為策略名稱選擇Anti-Spam或使用「Default Policy」。

4. 按一下Advanced檢視可疑的垃圾郵件設定

5. 對於新增自定義信頭（可選），請插入x-ipas-suspect

- 附註：如果您不想通過思科安全郵件網關丟棄/隔離垃圾郵件，也可以將此設定配置為已識別垃圾郵件設定

將可疑垃圾郵件設定的最終反垃圾郵件設定與：

在Gmail管理的電子郵件中，搜尋「in:spam」，或者從電子郵件應用程式中查詢Spam資料夾。

相關資訊

技術支援與文件 - Cisco Systems