外寄智慧主機案例

 

適用於: Office 365 Enterprise, Live@edu, Forefront Online Protection for Exchange

主題上次修改日期: 2012-10-30

智慧主機是一種重新導向的主機伺服器,就像是將訊息傳送至最終目的地之前的中繼閘道。 組織可以設定案例,讓 Forefront Online Protection for Exchange (FOPE) 導向其所有或部分外寄郵件,以便先流過套用其他處理作業的內部部署伺服器,然後再將郵件傳遞至最終目的地。 在此案例中,FOPE 會當做智慧主機。 當組織擁有內部部署應用裝置或其他規範解決方案,而且也想要 FOPE 邊緣、病毒、原則和垃圾郵件篩選的優點時,他們可能會想要這麼做。

在此範例案例中,Contoso 已經設定了智慧主機,以便接收來自其 Microsoft Exchange Online 郵件主機的郵件。 郵件會先流過 FOPE 服務進入其內部部署伺服器,進行其他處理作業,然後再傳遞至最終目的地。

秘訣: 若要檢視描述此案例並且示範 FOPE 連接器之設定步驟的影片,請參閱外寄智慧主機案例

外寄郵件流程

使用 FOPE 做為將外寄郵件重新導向至內部部署伺服器的智慧主機時,郵件流程如下:

外寄智慧主機案例

在此案例中,來自 Contoso Exchange Online 組織的郵件會先通過 FOPE 服務。 當做智慧主機的 FOPE 會將郵件重新導向至套用其他處理作業的內部部署伺服器,然後再將郵件傳遞至網際網路。

設定外寄智慧主機

為了設定外寄智慧主機,您必須建立組織的外寄 FOPE 連接器。 在此案例中,Contoso 使用 FOPE 做為智慧主機,以便先將外寄郵件重新導向至內部部署伺服器,然後再傳遞至網際網路。

若要針對外寄智慧主機郵件流程案例設定 FOPE 外寄連接器

  1. 在 FOPE Administration Center 內,按一下 [管理] 索引標籤,然後按一下 [公司] 索引標籤。

  2. [連接器] 區段中,針對 [外寄連接器] 按一下 [新增][新增外寄連接器] 對話方塊隨即開啟。

    下圖將顯示外寄智慧主機郵件流程範例案例的外寄連接器設定。

    外寄智慧主機外寄連接器

  3. [名稱] 欄位中,輸入外寄連接器的描述性名稱。

  4. [描述] 欄位中,輸入有關外寄連接器的其他描述性資訊。

  5. [收件者網域] 欄位中,輸入 *.* 萬用字元來表示這個外寄連接器將套用至 FOPE 傳送電子郵件的所有目標網域。

  6. 選取 [將所有訊息傳遞至下列目的地] 核取方塊,然後指定下列其中一個選項:

    • IP 位址:指定 FOPE 將電子郵件路由傳送至單一 IP 位址 (例如,Contoso 內部部署電子郵件伺服器的 IP 位址)。

    • 完整網域名稱:指定 FOPE 應該傳送電子郵件的目標完整網域名稱 (例如 contoso.com)。

    • 郵件伺服器多重 SMTP 設定檔:使用下拉式清單來選取外寄設定檔 (如果您先前已經建立設定檔的話)。 多重 SMTP 外寄設定檔可讓您使用循環配置資源負載平衡,將郵件傳遞給網路中的多部郵件伺服器。

      多重 SMTP 外寄設定檔與多重 SMTP 內送設定檔具有相同的運作方式,而且可用相似的方式來建立。 如需詳細資訊,請參閱設定多重 SMTP 內送設定檔

  7. [傳輸層安全性 (TLS) 設定] 區段中,您可以選取 [Opportunistic TLS] (FOPE 會嘗試進行 TLS 連接,不過如果接收電子郵件的伺服器沒有設定成使用 TLS,就會自動變換成 SMTP 連接) 或下列其中一個 TLS 憑證選項:

    • 對自我簽署憑證驗證:這個憑證 (建立在組織內部) 是用來加密通道。

    • 憑證授權單位 (CA) 受 Microsoft 信任:驗證收件者憑證是由授權的憑證授權單位所發出。 例如,它會驗證憑證是否未過期,以及憑證是否可靠。

    • 收件者憑證符合目的地網域:這個選項會一併驗證憑證的*「主體別名」*是否符合收件者網域名稱,藉以進一步強化 [憑證授權單位 (CA) 受 Microsoft 信任] 選項。

    • 收件者憑證相符:這個選項會一併驗證*「主體別名」*是否符合您在文字方塊中輸入的網域名稱,藉以進一步強化 [憑證授權單位 (CA) 受 Microsoft 信任] 選項。

  8. 按一下 [儲存]

此連接器現在會列在 [外寄連接器] 底下。 您可以展開連接器來檢視其設定。 您可以按一下 [編輯] 變更此連接器的組態設定。

若要將此連接器組態套用至整間公司或公司內的特定網域,或要移除此連接器,請參閱強制執行和移除 FOPE 連接器關聯