Configurar o Fluxo de Mensagens e Acesso do Cliente

Antes de você poder enviar emails para a Internet, você precisará criar um conector de Envio no servidor de Caixa de Correio. Faça o seguinte.

1. Abra o EAC, navegando para https://<nome de domínio totalmente qualificado (FQDN) do servidor de Acesso para Cliente>/ECP.
   
2. Insira seu nome de usuário e senha em Domínio\nome de usuário e Senha e clique em Entrar.
   
3. Vá até Fluxo de emails > Conectores de Envio. Na página Conectores de Envio, clique em Adicionar .
   
4. No assistente Novo conector de envio, especifique um nome para o conector de Envio e selecione Internet. Clique em Avançar.
   
5. Verifique se Registro MX associado ao domínio do destinatário está selecionado. Clique em Avançar.
   
6. Em Espaço de endereçamento, clique em Adicionar . Na janela Adicionar domínio, certifique-se de que SMTP esteja selecionado, no campo Tipo. No campo Nome de Domínio Totalmente Qualificado (FQDN), digite *. Clique em Salvar.
   
7. Certifique-se de que a caixa de seleção Conector de envio com escopo está desmarcada e clique em Avançar.
   
8. Em Servidor de origem, clique em Adicionar . Na janela Selecionar um servidor, selecione um servidor de Caixa de Correio que será usado para enviar emails para Internet, através do servidor de Acesso para Cliente. Após selecionar o servidor, clique em Adicionar e em OK.
   
9. Clique em Concluir.
   

Observação:

Um conector de Recebimento de entrada padrão é criado quando Exchange 2013 é instalado. Esse conector de Recebimento aceita conexões SMTP anônimas de servidores externos. Você não precisa de nenhuma configuração adicional, se essa for a funcionalidade que você desejar. Se você quiser restringir as conexões de entrada de servidores externos, modifique o conector de Recebimento Frontend Padrão <servidor de Acesso para Cliente> no servidor de Acesso para Cliente.

Por padrão, quando você implanta uma nova organização do Exchange 2013 em uma floresta do Active Directory, o Exchange usa o nome de domínio do domínio do Active Directory em que Setup /PrepareAD foi executado. Se você quiser que os destinatários recebam e enviem mensagens de e para outro domínio, você deve adicionar o domínio como um domínio aceito. Este domínio também é adicionado como o endereço SMTP principal na política de endereço de email padrão, na próxima etapa.

Importante:
Um registro de recurso MX de Sistema de Nome de Domínio (DNS) público é necessário para cada domínio SMTP para o qual você aceita emails da Internet. Cada registro MX deve determinar o servidor voltado para a Internet que recebe emails para a sua organização.

1. Abra o EAC, navegando para https://<FQDN do servidor de Acesso para Cliente>/ECP.
   
2. Insira seu nome de usuário e senha em Domínio\nome de usuário e Senha e clique em Entrar.
   
3. Vá até Fluxo de emails > Domínios aceitos. Na página Domínios Aceitos, clique em Adicionar .
   
4. No assistente de Novo domínio aceito, especifique um nome para o domínio aceito.
   
5. No campo Domínio aceito, especifique o domínio do destinatário SMTP que você deseja adicionar. Por exemplo, contoso.com.
   
6. Selecione Domínio autoritativo e clique em Salvar.
   

Se você tiver adicionado um domínio aceito na etapa anterior e quiser que esse domínio seja adicionado a cada destinatário na organização, você precisará atualizar a política de endereço de email padrão.

1. Abra o EAC, navegando para https://<FQDN do servidor de Acesso para Cliente>/ECP.
   
2. Insira seu nome de usuário e senha em Domínio\nome de usuário e Senha e clique em Entrar.
   
3. Vá até Fluxo de emails > Políticas de endereços de email. Na página Políticas de endereços de email, selecione Política Padrão e clique em Editar .
   
4. Na página Política de Endereço de Email Padrão, clique em Formato do Endereço de Email.
   
5. Em Formato de endereço de email, clique no endereço SMTP que você deseja alterar e clique em Editar .
   
6. Na página Formato do endereço de email, no campo Parâmetros de endereço de email, especifique o domínio do destinatário SMTP que você deseja aplicar a todos os destinatários na organização do Exchange. Esse domínio deve corresponder ao domínio aceito que você adicionou na etapa anterior. Clique em Salvar.
   
7. Clique em Salvar
   
8. No painel de detalhes Política Padrão, clique em Aplicar.
   

Observação:

Recomendamos que você configure um nome principal de usuário (UPN) que corresponda ao endereço de email principal de cada usuário. Se você não fornecer um UPN que corresponda ao endereço de email de um usuário, o usuário dever fornecer manualmente seu domínio\nome de usuário ou UPN, além de seu endereço de email. Se o UPN dele corresponder ao endereço de email, o Outlook Web App, o ActiveSync e o Outlook irão automaticamente comparar o endereço de email ao UPN.

Alguns serviços, como o Outlook em Qualquer Lugar e o ActiveSync, requerem certificados para serem configurados no seu servidor do Exchange 2013. As etapas a seguir mostram como configurar um certificado SSL de uma autoridade de certificação de terceiros (CA):

1. Abra o EAC, navegando para https://<FQDN do servidor de Acesso para Cliente>/ECP.
   
2. Insira seu nome de usuário e senha em Domínio\nome de usuário e Senha e clique em Entrar.
   
3. Vá até Servidores > Certificados. Na página Certificados, certifique-se de que seu servidor de Acesso para Cliente esteja selecionado no campo Selecionar servidor e clique em Adicionar .
   
4. No assistente Novo certificado do Exchange, selecione Criar uma solicitação de certificado para uma autoridade de certificação e clique em Avançar.
   
5. Especifique um nome para este certificado e, em seguida, clique em Avançar.
   
6. Se você quiser solicitar um certificado curinga, selecione Selecione um certificado curinga e especifique o domínio raiz de todos os subdomínios no campo Domínio raiz. Se você não quiser solicitar um certificado curinga e quiser especificar cada domínio que você deseja adicionar ao certificado, deixe esta página em branco. Clique em Avançar.
   
7. Clique em Procurar e especifique um servidor do Exchange em que armazenar o certificado. O servidor que você selecionar deve ser o servidor de Acesso para Cliente voltado para a Internet. Clique em Avançar.
   
8. Para cada serviço na lista mostrada, especifique os nomes de servidores externos ou internos que os usuários irão usar para se conectar ao servidor do Exchange. Por exemplo, para o Outlook Web App (quando acessar da Internet), você poderá especificar owa.contoso.com. Para OWA (quando acessar da Intranet), você pode especificar CAS02.corp.contoso.com. Estes domínios serão usados para criar a solicitação de certificado SSL. Clique em Avançar.
   
9. Adicione quaisquer domínios que você deseja incluídos no certificado SSL. Clique em Avançar.
   
10. Forneça informações sobre sua organização. Essas informações serão incluídas no certificado SSL. Clique em Avançar.
    
11. Especifique o local de rede em que você deseja que essa solicitação de certificado seja salva. Clique em Concluir.
    

Depois de você ter salvado a solicitação de certificado, envie a solicitação para sua autoridade de certificação (CA). Ela pode ser uma CA interna ou de terceiros, dependendo da sua organização. Os clientes que se conectarem ao servidor de Acesso para Cliente devem confiar na CA que você usa. Depois de receber o certificado da CA, execute as seguintes etapas:

1. Na página Servidor > Certificados do EAC, selecione a solicitação de certificado que você criou nas etapas anteriores.
   
2. No painel de detalhes da solicitação de certificado, clique em Concluída, em Status.
   
3. Na página Concluir solicitação pendente, especifique o caminho para o arquivo de certificado SSL e clique em OK.
   
4. Selecione o novo certificado que você acabou de adicionar e clique em Editar .
   
5. Na página certificado, clique em Serviços.
   
6. Selecione os serviços que você deseja atribuir a este certificado. No mínimo, você deve selecionar SMTP e IIS. Clique em Salvar.
   
7. Se você receber o arquivo Deseja substituir o certificado SMTP existente padrão?, clique em OK.
   

Depois de ter escolhido seus domínios externos e instalado seu certificado, você precisará configurar os domínios externos nos diretórios virtuais do servidor de Acesso para Cliente e configurar seus registros do seu serviço de nome domínio (DNS). As instruções abaixo configuram o mesmo domínio externo na URL externa de cada diretório virtual. Se você quiser configurar domínios externos diferentes em um ou mais URLs externas de diretórios virtuais, precisará configurar as URLs externas manualmente. Para mais informações, consulte Gerenciamento de Diretório Virtual.

1. Abra o EAC, navegando para https://<FQDN do servidor de Acesso para Cliente>/ECP.
   
2. Insira seu nome de usuário e senha em Domínio\nome de usuário e Senha e clique em Entrar.
   
3. Vá até Servidores > Servidores e clique em Configurar domínio de acesso externo.
   
4. Em Selecione os servidores de Acesso para Cliente a serem usados com a URL externa, clique em Adicionar
   
5. Selecione os servidores de Acesso para Cliente que você deseja configurar e clique em Adicionar. Depois de você ter adicionado todos os servidores de Acesso para Cliente que você quiser configurar, clique em OK.
   
6. Em Inserir o nome de domínio que você irá usar com seus servidores externos de Acesso para Cliente, digite o domínio externo que você deseja aplicar. Clique em Salvar.
   
7. Vá até Servidores > Servidores, selecione o nome do servidor de Acesso para Cliente voltado para a Internet e clique em Editar .
   
8. Clique em Outlook em Qualquer Lugar.
   
9. No campo Especificar o nome de host externo, especifique o FQDN acessível externamente no servidor de Acesso para Cliente. Por exemplo, mail.contoso.com.
   
10. Clique em Salvar.
    

Depois de você ter configurado a URL externa nos diretórios virtuais do servidor de Acesso para Cliente, você precisará configurar os registros DNS para Descoberta Automática, Outlook Web App e fluxo de emails. Os registros DNS devem apontar para o endereço IP externo do seu servidor de Acesso para Cliente voltado para a Internet e usar os FQDNs acessíveis externamente que você configurou no seu servidor de Acesso para Cliente. A seguir, exemplos de registros DND recomendados que você deve criar para habilitar o fluxo de emails e a conectividade do cliente externo.