目錄

簡介

在Zoho管理門戶上配置網關

SMTP 路由

目的地控制

DNS（MX 記錄）組態

配置從Zoho郵件到Cisco Secure Email（出站）的郵件

在 Cisco Secure Email Gateway 上設定 RELAYLIST

啟用 TLS

驗證

疑難排解

簡介

本文檔介紹配置和整合Zoho郵件與思科ESA/CES的過程。

必要條件

工作知識和Zoho Dashboard的管理員訪問許可權。

瞭解並訪問郵件安全裝置。

在Zoho管理門戶上配置網關

1. 導航到Portal > Mail Settings。

2. 配置入站和出站網關。

入站網關：

新增接收在Zoho帳戶中配置的域的電子郵件的Cisco ESA伺服器的IP地址

.

出站網關：

指定傳出電子郵件的目標主機（MX記錄或IP地址）。

為入站和出站配置思科電子郵件網關

配置從思科安全電子郵件到Zoho郵件（入站）的郵件

收件者存取表

配置收件人訪問表(RAT)以接受域郵件：

1. 導航到Mail Policies > Recipient Access Table(RAT)。

2. 點選新增收件人(Add Recipient)。

3. 在「收件人地址」欄位中新增網域.

4. 選擇預設操作「接受」(Accept)。

5. 點選提交(Submit)。

6. 按一下UI右上角的Commit Changes（提交更改）以儲存配置更改。

SMTP 路由

設定SMTP路由以將郵件從Cisco Secure Email傳送到您的Zoho郵件域：

1. 導航到Network > SMTP Routes。

2. 按一下「新增路由...」

- 接收網域：輸入您的網域名稱.

- 目的地主機：新增您的原始Zoho Mail MX記錄。

3. 點選提交(Submit)。

4. 按一下UI右上角的Commit Changes（提交更改）以儲存配置更改。

目的地控制

對「目標控制」中的傳遞域強制實施自動限制，因為由於信譽未知，您不希望Zoho進行任何限制。

1. 登入到您的網關。

2. 導航到Mail Policies > Destination Controls。

3. 點選Add Destination並配置設定：

- 目標：輸入您的網域名稱

- 同時連線數：10

- 每次連線郵件數上限：20

- TLS 支援：偏好

4. 點選提交(Submit)。

5. 按一下使用者介面(UI)右上角的Commit Changes（提交更改）以儲存配置更改。

DNS（MX 記錄）組態

您準備通過郵件交換(MX)記錄更改來剪下域。按照思科安全電子郵件歡迎信中的規定，與您的DNS管理員合作，將您的MX記錄解析為Cisco Secure Email Cloud例項的IP地址。

配置從Zoho郵件到Cisco Secure Email（出站）的郵件

在 Cisco Secure Email Gateway 上設定 RELAYLIST

請參閱您的思科安全電子郵件歡迎信。此外，為通過網關的出站消息指定輔助介面。

1. 登入到您的網關。

2. 導航到Mail Policies > HAT Overview。

附註：確保監聽程式用於傳出。OutgoingMail或MailFlow-Ext等是最常用的名稱。

1. 按一下「新增寄件者群組...」

2. 將寄件者群組設為：

- 名稱:RELAY_ZOHO

- 備註： <<enter a comment if you wish to notate your sender group>>

- 原則：RELAYED

- 點選提交和新增發件人。

- 發件人：您基於zoho的域的主機名(例如.zoho.com)注意：其.網域名稱開頭的「.」（點）為必要項目.

3. 點選提交(Submit)。

4. 按一下UI右上角的Commit Changes（提交更改）以儲存配置更改。

啟用 TLS

1. 按一下<<返回HAT概述。

2. 按一下Mail Flow Policy RELAYED(郵件流策略RELAYED)。在Encryption and Authentication部分下。若為 TLS，請選擇：首選。

3. 點選提交(Submit)。

4. 按一下UI右上角的Commit Changes（提交更改）以儲存配置更改。

驗證

測試入站和/或出站郵件流量：

驗證您的Cisco Secure Email and Web Manager（也稱為SMA）上「郵件跟蹤」(Message Tracking)中的郵件日誌，以瞭解針對入站和出站流量進行測試的郵件日誌。

疑難排解

1.檢查Zoho和Cisco CES上使用的IP地址和主機名

2.檢查RAT、SMTP路由是否已全部正確配置。