Google Workspace configureren (Gmail)

Inleiding

In dit document worden de stappen beschreven voor Google Workspace (voorheen bekend als G Suite) en Gmail-integratie met Cisco Secure Email voor levering van inkomende en uitgaande e-mail. Dit document is van toepassing op hardware op locatie, Virtual Cisco Secure Email Gateway en Cisco Secure Email Cloud Gateway.

Voorwaarden

Vereisten

Cisco raadt u aan de kennis van en administratieve toegang tot uw omgeving te hebben:

• Cisco beveiligde e-mail
• CLI-toegang tot uw Cisco Secure Email Gateway-omgeving of Cisco Secure Email Cloud Gateway-omgeving
  • Cisco Secure Email Cloud-gateway? Klik hier voor meer informatie over CLI-toegang
• Google Workspace en Gmail
• SMTP
• DNS

Voor Cisco Secure Email Cloud Gateway bevat uw welkomstbrief uw host- en IP-informatie die u in dit document nodig hebt. Als u geen exemplaar van de welkomstbrief hebt ontvangen of niet in het bezit hebt, neem dan contact op met ces-activations@cisco.com met uw naam, contactgegevens, bedrijfsnaam en domeinnaam.

     

De Cisco Secure Email Cloud Gateway-host en IP-adressen worden voor elke toewijzing gereserveerd en worden zonder kennisgeving niet gewijzigd. Daarom kunt u de toegewezen host- en IP-informatie gebruiken in uw Google Workspace (Gmail)-configuratie.

     

Opmerking: valideer configuratiewijzigingen voordat de geplande productie-mail wordt geüpload, omdat configuratiewijzigingen tijd vergen om te worden gerepliceerd in de Google Workspace-console. Reken minimaal één uur voordat alle wijzigingen zijn doorgevoerd.

     

     

Google Workspace configureren (Gmail)

Inkomende e-mail (inkomende gateway) configureren in Google Workspace (Gmail)

1. Meld u aan bij uw Google Admin-console (https://admin.google.com)
2. Navigeren naar apps > Google Workspace
3. Klik op Gmail
4. Scroll naar beneden en klik op Spam, Phishing en Malware
5. Zoek naar Inbound Gateway, zweef erover en klik om te bewerken
6. Voer de informatie in zoals vereist uit de informatie in uw welkomstbrief:
   1. Selecteer Inschakelen
   2. Voor Gateway IP’s klikt u op Add, voert u alle IP-adressen in uw welkomstbrief in en klikt u op Opslaan.
   3. Selecteer Automatisch externe IP detecteren (aanbevolen)
   4. Selecteer Bericht wordt als spam beschouwd als de volgende header regexp overeenkomt en voer x-ipas-suspect voor de Regexp in

      • Configuratie voor Berichtencodering is optioneel maar aanbevolen, omdat we gebruik kunnen maken van de spammap in Gmail met een x-header

      • Zie "Verdachte spam verzenden naar Gmail spammap [optioneel]" later in dit document

   5. Klik op Opslaan in de rechterbenedenhoek van uw browser

     

Vergelijk uw definitieve configuratie van inkomende gateway in Google Workspace met:

          

Opmerking: voor extra setup en vragen biedt Google Workspace Admin Help: https://support.google.com/a/answer/60730?hl=en

     

     

Inkomende e-mail configureren voor uw Google Workspace (Gmail) in Cisco Secure Email

     

Besturingselementen voor bestemming

De configuratie van een bezorgingsdomein in Bestemmingscontroles legt een zelfgerichtheid op. Natuurlijk kunt u deze Bestemmingscontrole later verwijderen, maar aangezien uw Cisco Secure-e-mailgateways 'nieuwe' IP's naar Google zijn, wilt u geen beperking door Google vanwege hun onbekende reputatie.

1. Meld u aan bij uw Cisco Secure Email Gateway
2. Ga naar Mail Policies > Destination Controls (E-mailbeleid > Besturingselementen voor bestemming)
3. Klik op Add Destination (Bestemming toevoegen)
4. Gebruik deze waarden:
   1. Bestemming: uw domeinnaam
   2. Gelijktijdige verbindingen: standaard gebruiken (500)
   3. Maximum aantal berichten per verbinding: gebruik standaard (50)
   4. Ontvangers: Maximaal 20 per 1 minuut
   5. TLS-ondersteuning: voorkeur
5. Klik op Submit (Verzenden)
6. Klik op Commit Changes in de rechterbovenhoek van de UI om uw configuratiewijzigingen op te slaan.

     

Toegangstabel voor ontvangers

Stel vervolgens de Recipient Access Table (RAT ofwel Toegangstabel voor ontvangers) in om e-mail voor uw domeinen te accepteren:

1. Ga naar Mail Policies > Recipient Access Table (RAT) (E-mailbeleid > Toegangstabel voor ontvangers (RAT))
   • Opmerking: Zorg ervoor dat het "Overzicht voor Luisteraar" is ingesteld op IncomingMail als je meerdere Luisteraars hebt geconfigureerd
2. Klik op Add Recipient (Ontvanger toevoegen)
3. Adres ontvanger: uw domeinnaam
   • Hostnamen zoals "example.com", IPv4, IPv6
   • Gedeeltelijke hostnamen zoals ".example.com."
   • Gebruikersnamen zoals "admin@".
   • Volledige e-mailadressen zoals "joe@example.com", "joe@[IPv4]" of "joe@[IPv6]"
   • Meerdere adressen scheiden met komma's
4. Actie: Selecteer de standaard actie van Accepteren
5. Klik op Submit (Verzenden)
6. Klik op Commit Changes in de rechterbovenhoek van de UI om uw configuratiewijzigingen op te slaan.    

     

SMTP-routes

Configureer de SMTP-route om e-mail te leveren vanuit uw Cisco Secure Email Gateway(s) naar uw Google Workspace (Gmail)-domein:

1. Ga naar Network > SMTP Routes (Netwerk > SMTP-routes)
2. Klik op Add Route... (Route toevoegen)
3. Domein ontvangen: Uw Domeinnaam
   • Hostnaam: exchange.example.com
   • Volledig domein: example.com
   • Gedeeltelijk domein: .example.com
   • IPv4-adres
   • IPv6-adres
4. Bestemmingshosts: voeg hieronder de Google Workspace (Gmail)-records toe en voeg indien nodig extra rijen toe
5. Klik op Submit (Verzenden)
6. Klik op Commit Changes in de rechterbovenhoek van de UI om uw configuratiewijzigingen op te slaan. 

     

     

Bestemmingspresentaties voor Gmail (Google Workspace)

Prioriteit	Bestemming	Port
1	aspmx.l.google.com	25
5	alt1.aspmx.l.google.com	25
5	alt2.aspmx.l.google.com	25
10	alt3.aspmx.l.google.com	25
10	alt2.aspmx.l.google.com	25

     

     

De configuratie van inkomende e-mail is voltooid.

     

     

Configuratie van DNS (MX-record)

U bent klaar om uw domein te doorknippen via een Mail Exchange (MX) record wijziging. Werken eerst met uw DNS-beheerder om uw MX-records op te lossen naar de IP-adressen voor uw Cisco Secure Email Gateway(s) zoals voorzien in uw Cisco Secure Email Welcome-brief.

Als dat is voltooid, kunt u de DNS-wijzigingen in de Google Workspace-console verifiëren met betrekking tot wat Google uw domein MX ziet:

1. Meld u aan bij uw Google Admin-console (https://admin.google.com)
2. Navigeren naar apps > Google Workspace
3. Klik op Gmail
4. Scroll naar Setup en klik om te bekijken
5. De huidige MX-records, hoe Google uw DNS- en MX-records voor uw domein levert, worden weergegeven.

          

Opmerking: tijd voor voortplanting toestaan als u uw domein DNS TTL bijwerkt of wijzigt.

     

     

Uitgaande e-mail configureren voor uw Google Workspace (Gmail) in Cisco Secure Email

Raadpleeg uw welkomstbrief van Cisco Secure Email. Daarnaast is er een secundaire interface nodig voor uitgaande berichten via uw Cisco Secure Email Gateway.

1. Meld u aan bij uw Cisco Secure Email Gateway
2. Ga naar Mail Policies > HAT Overview (E-mailbeleid > HAT Overzicht)
   • Opmerking: Zorg ervoor dat de "Afzender Groepen (Luisteraar)" is ingesteld op Uitgaand als u meerdere Luisteraars hebt geconfigureerd
3. Klik op Add Sender Group... (Afzendersgroep toevoegen)
4. Configureer de afzendersgroep als volgt:
   1. Naam: RELAY_GMAIL
   2. Opmerking: Sender Group & Relay voor Gmail
   3. Beleid: RELAYED
   4. Klik op Submit and Add Senders (Afzenders verzenden en toevoegen)
   5. Afzender: .google.com
      • Opmerking: De "." (punt) aan het begin van de domeinnaam van de afzender is vereist
      • Voorbeelden voor uw configuratie:
        • IPv4-adressen, subnetten, bereiken
        • IPv6-adressen, subnetten, bereiken
        • Hostnamen zoals example.com
        • Gedeeltelijke hostnamen zoals .example.com
   6. Klik op Submit (Verzenden)
   7. Klik op Commit Changes in de rechterbovenhoek van de UI om uw configuratiewijzigingen op te slaan. 

     

Vergelijk uw definitieve configuratie van de afzendergroep met:

     

     

Uitgaande e-mail (inkomende gateway) configureren in Google Workspace (Gmail)

1. Meld u aan bij uw Google Admin-console (https://admin.google.com)
2. Navigeren naar apps > Google Workspace
3. Klik op Gmail
4. Scroll naar beneden en klik op Routing
5. Voer voor de uitgaande gateway het IP-adres of hostnaam in van uw "Uitgaande Luisteraar" of "Uitgaande Mail" en klik op Opslaan
6. Klik op Configureren voor routing
   • Configureer de routing als volgt:
     1. Beschrijving: "CES-GMAIL_AUTH," of voer een naam in die later gemakkelijk te herkennen is
     2. E-mailberichten met gevolgen voor:
        • Uitgaand
        • Intern - Verzenden
     3. Voor dit soort berichten:
        • Selecteer aangepaste kopregels toevoegen
          • Opmerking: om ongeoorloofde berichten via uw Gmail te voorkomen, wordt een geheime x-header gebruikt wanneer berichten uw Gmail-domein verlaten; deze header wordt vervolgens geëvalueerd door Cisco Secure Email en verwijderd voor levering aan het internet
        • Klik op Add and enter: X-OUTBOUND-AUTH, mysecretkey
          • Vervang "mysecretkey" door een sleutel van uw keuze; dit wordt gebruikt in de volgende sectie.
        • Klik op Opslaan

     

Vergelijk uw Routing en Outbound Gateway-configuratie met:

Ga verder met de configuratie van uw instelling voor uitgaande post en heb toegang tot de CLI voor uw Cisco Secure Email Gateway.

     

Opmerking: Cisco Secure Email Cloud Gateway? Klik hier voor meer informatie over CLI-toegang.

     

Maak een berichtfilter om uitgaande berichten te controleren op de kop en waarde van de x-header die we zojuist hebben gemaakt met behulp van de Google Workspace (Gmail)-configuratie. Dit berichtfilter verwijdert ook de header wanneer deze bestaat. De berichtfilter laat het uitgaande bericht vallen dat door uw Gateway wordt verwerkt als de kop niet aanwezig is.

1. Meld u aan bij uw Cisco Secure Email Gateway
2. Voer de opdracht Filters uit
3. Aangezien alle Cisco Secure Email Cloud-gateways zijn geclusterd, tik op Terug om de filters in de "Cluster"-modus te bewerken
4. Gebruik de Nieuwe verrichting om een berichtfilter te creëren, dan kopieer en kleef de verstrekte code:

   gmail_outbound: if sendergroup == "RELAY_GMAIL" {
   if header("X-OUTBOUND-AUTH") == "^mysecretkey$" {
   strip-header("X-OUTBOUND-AUTH");
   } else {
   drop();
   }
   }​

5. Verzeker u ervan dat u de "mysecretkey" met de sleutel van uw keuze per de vorige sectie bewerkt, met "^" (start van string) en "$" (einde van de string) voor uw regex string
6. Druk één keer op Enter om een nieuwe lege regel te maken
7. Typ "." (punt) op de nieuwe regel om te eindigen om het nieuwe bericht te filteren
8. Druk één keer op Enter om het menu Filters te sluiten
9. Voer de opdracht Commit (Doorvoeren) uit om de wijzigingen in de configuratie op te slaan

     

     

De configuratie van uitgaande post is voltooid!

     

     

Uitgaande e-mail testen

Samenstellen en verzenden van een uitgaand bericht van uw door Gmail beheerde e-mailadres naar een externe domeinontvanger. Dan, kunt u Bericht het Volgen herzien om te verzekeren het behoorlijk uitgaand werd verstuurd.

Voorbeeld van een bericht waarbij de x-header niet overeenkomt met:

     

Voorbeeld van een bericht met succesvolle levering:

     

     

Interne e-mail routing zonder Cisco beveiligde e-mail scannen [optioneel]

Als u de routing van gebruiker tot gebruiker intern in Google Workspace (Gmail) wilt houden [optioneel, maar door Cisco aanbevolen], volgt u de onderstaande instructies:

1. Meld u aan bij uw Google Admin-console (https://admin.google.com)
2. Navigeren naar apps > Google Workspace
3. Klik op Gmail
4. Klik op hosts
5. Klik op Route toevoegen
6. Voor het pop-upvenster "E-mailroute toevoegen": 
   1. Topregel: "Interne routing zonder CES scanning," of voer een naam in die later gemakkelijk te herkennen is
   2. Specificeer e-mailserver: Meerdere hosts
      • Primair: aspmx.l.google.com, (poort) 25, (lading %) 100
      • Secundair: alt1.aspmx.l.google.com, alt2.aspmx.l.google.com, (poort) 25, (Belading%) 50
   3. Opties:
      • Uitschakelen van controle vereist CA-ondertekend certificaat (aanbevolen)
   4. Klik op Opslaan
7. Klik op Opslaan op de hoofdpagina van Hosts

     

Volgende:

1. Klik op Instellingen voor Gmail
2. Scroll naar beneden en klik op Routing
3. Klik in het gedeelte Routing op Add Another Rule
4. Voor het pop-upvenster "E-mailroute toevoegen":
   1. Topregel: "Interne routing zonder CES scanning," of voer een naam in die later gemakkelijk te herkennen is
   2. E-mailberichten voor impact: Intern - Verzenden
   3. Voor dit soort berichten:
      • Bericht Verlaten als wijzigen
      • Selecteer voor Route: Route wijzigen en spam omleiden
   4. Klik op Opties weergeven en scroll naar beneden
   5. In plaats van "B. Accounttype te beïnvloeden": Gebruikers en groepen
   6. Voor "C. Envelopfilter": Selecteer Alleen invloed op specifieke envelopzenders
      • Selecteer een overeenkomend patroon
      • Voor Regexp: .*your_domain
        • Opmerking: De "." (punt) en "*" (asterisk) aan het begin van de domeinnaam is vereist
   7. Klik op Opslaan

Test interne routing mail. Verzend een e-mail naar een andere ontvanger met de identieke interne e-mail domeinnaam.

     

     

E-maillevering testen en valideren

Stel een bericht samen en verstuur het naar uw door Gmail beheerde e-mailadres. Controleer vervolgens of het aankomt in uw door Gmail beheerde email inbox.

Controleer vervolgens de berichtlevering in Berichttracering binnen Cisco Secure Email.

1. Log in op uw gateway (bijvoorbeeld https://dhXXYY-esa1.iphmx.com/ng-login) of als u een Cisco Secure Manager (bijvoorbeeld https://dhXXYY-sma1.iphmx.com/ng-login) hebt
2. Klik op Tracking (Volgen)
3. Voer uw berichtinformatie zoekcriteria in (Onderwerp, Ontvanger van de Envelop) en klik op Zoeken; zoekresultaten zijn vergelijkbaar met:

Zo ziet u e-maillogbestanden in Google Workspace (Gmail):

1. Log in op de G Suite-beheerconsole (https://admin.google.com)
2. Naar rapporten navigeren
3. Scroll naar beneden en selecteer in het rechtermenu de optie Zoeken in e-maillogbestand
4. Voer de gewenste zoekcriteria in en klik op Zoeken; de resultaten zijn vergelijkbaar met:

     

     

Verzend verdachte spam naar Gmail spammap [optioneel]

Als u Cisco Secure Email wilt gebruiken om verdachte spam naar de spammap in Gmail te verzenden:

1. Meld u aan bij uw Cisco Secure Email Gateway
2. Navigeren naar Mail Beleid > Inkomende Mail Beleid
3. Selecteer Anti-Spam voor uw beleidsnaam of gebruik het "Standaardbeleid."
4. Klik op Advanced voor verdachte spaminstellingen
5. Voor Aangepaste header toevoegen (optioneel), x-ipas-suspect invoegen
   • Opmerking: dit kan ook worden geconfigureerd voor positief geïdentificeerde spaminstellingen als u geen spam wilt drogen/in quarantaine wilt plaatsen via de Cisco Secure Email Gateway

     

Vergelijk uw definitieve anti-spam instellingen voor verdachte spam instelling naar:

Zoek in uw door Gmail beheerde e-mail naar "in:spam" of kijk in de spammap van uw e-mailapplicatie.

     

     

Gerelateerde informatie

Technische ondersteuning en documentatie – Cisco Systems