Google Workspace(Gmail)の設定

はじめに

このドキュメントでは、Google Workspace（旧称G Suite）とGmailをCisco Secure Emailと統合して受信メールと送信メールを配信する手順について説明します。このドキュメントは、オンプレミスハードウェア、仮想Cisco Secure Email Gateway、およびCisco Secure Email Cloud Gatewayに適用されます。

前提条件

要件

ご使用の環境に関する知識と管理アクセス権があることが推奨されます。

• シスコセキュアEメール
• Cisco Secure Email GatewayまたはCisco Secure Email Cloud Gateway環境へのCLIアクセス
  • CiscoセキュアEメールクラウドゲートウェイCLIアクセスの詳細については、ここをクリックしてください。
• Google WorkspaceおよびGmail
• SMTP
• DNS

Cisco Secure Email Cloud Gatewayの案内状には、このドキュメント全体で必要なホストとIPの情報が記載されています。ウェルカムレターを受け取っていない場合、またはコピーを持っていない場合は、名前、連絡先情報、会社名、ドメイン名を使用してces-activations@cisco.comにお問い合わせください。

     

Cisco Secure Email Cloud GatewayのホストとIPアドレスは割り当てごとに割り当てられ、通知なしに変更されることはありません。したがって、Google Workspace(Gmail)の設定で、割り当てられたホストとIP情報を使用できます。

     

注：設定変更はGoogle Workspaceコンソールで複製するのに時間がかかるため、計画された実稼働メールカットオーバーの前に設定変更を検証してください。すべての変更が有効になるまでに、少なくとも 1 時間かかります。

     

     

Google Workspace(Gmail)の設定

Google Workspace(Gmail)での受信メール（受信ゲートウェイ）の設定

1. Google管理コンソール(https://admin.google.com)にログインします。
2. Apps > Google Workspaceに移動します。
3. Gmailをクリックします。
4. 下にスクロールして、スパム、フィッシング、およびマルウェアをクリックします。
5. Inbound Gatewayを探し、その上にカーソルを置いて、クリックして編集します
6. 必要に応じて、案内状の情報を入力します。
   1. Enableを選択します。
   2. Gateway IPsでは、Addをクリックし、welcome letterにすべてのIPアドレスを入力して、Saveをクリックします。
   3. Automatically detect external IP (recommended)を選択します。
   4. 次のヘッダーの正規表現が一致する場合、メッセージはスパムと見なされますを選択し、正規表現に「x-ipas-suspect」と入力します

      • メッセージタギングの設定はオプションですが、Xヘッダー付きのGmailでスパムフォルダを使用できるので、設定することをお勧めします

      • このドキュメントの「疑わしいスパムをGmailのスパムフォルダに送信する[オプション]」を参照してください。

   5. ブラウザの右下隅にあるSaveをクリックします

     

Google Workspaceの最終的なインバウンドゲートウェイ設定を次の設定と比較します。

          

注：その他の設定や質問については、GoogleはGoogle Workspace管理者ヘルプを提供しています。https://support.google.com/a/answer/60730?hl=en

     

     

Cisco Secure EmailでGoogle Workspace(Gmail)の受信メールを設定する

     

送信先コントロール

宛先制御での配信ドメインの設定には、セルフスロットルが必要です。この宛先制御は後で削除できますが、Cisco Secure EmailゲートウェイはGoogleにとって「新しい」IPであるため、レピュテーションが不明なGoogleによるスロットリングは不要です。

1. Cisco Secure Email Gatewayにログインします
2. [メールポリシー（Mail Policies）] > [宛先制御（Destination Controls）] に移動します。
3. [宛先の追加（Add Destination）] をクリックします。
4. 次の値を使用します。
   1. 宛先：ドメイン名
   2. 同時接続：デフォルト(500)を使用
   3. 接続あたりの最大メッセージ数：既定値(50)を使用
   4. 受信者：最大20/1分
   5. TLSサポート：推奨
5. [Submit] をクリックします。
6. UIの右上にあるCommit Changesをクリックして、設定変更を保存します。

     

受信者アクセステーブル

次に、使用しているドメインへのメールを受け入れるように受信者アクセステーブル（RAT）を設定します。

1. [メールポリシー（Mail Policies）] > [受信者アクセステーブル（RAT）（Recipient Access Table (RAT)）] に移動します。
   • 注：複数のリスナーを設定している場合は、「Overview for Listener」がIncomingMailに設定されていることを確認してください
2. [受信者を追加（Add Recipient）] をクリックします。
3. 受信者アドレス：ドメイン名
   • 「example.com」、IPv4、IPv6などのホスト名
   • 「.example.com」などの部分的なホスト名。
   • 「admin@」などのユーザ名。
   • 「joe@example.com」、「joe@[IPv4]」、「joe@[IPv6]」などの完全な電子メールアドレス
   • 複数のアドレスはカンマで区切ります
4. アクション：デフォルトのアクションであるAcceptを選択します。
5. [Submit] をクリックします。
6. UIの右上にあるCommit Changesをクリックして、設定変更を保存します。    

     

SMTP ルート

Cisco Secure Email Gateway(S)からGoogle Workspace(Gmail)ドメインにメールを配信するためのSMTPルートを設定します。

1. [ネットワーク（Network）] > [SMTP ルート（SMTP Routes）] に移動します。
2. [ルートを追加...（Add Route...）] をクリックします。
3. ドメインの受信：ドメイン名
   • ホスト名：exchange.example.com
   • ドメイン全体：example.com
   • ドメインの一部：.example.com
   • IPv4 アドレス
   • IPv6アドレス
4. 宛先ホスト：以下に示すGoogle Workspace(Gmail)レコードを追加し、必要に応じて行を追加します。
5. [Submit] をクリックします。
6. UIの右上にあるCommit Changesをクリックして、設定変更を保存します。 

     

     

Google Workspace(Gmail)の宛先SMTPホスト：

Priority	宛先	ポート
1	aspmx.l.google.com	25
5	alt1.aspmx.l.google.com	25
5	alt2.aspmx.l.google.com	25
10	alt3.aspmx.l.google.com	25
10	alt2.aspmx.l.google.com	25

     

     

受信メールの設定が完了しました。

     

     

DNS（MX レコード）設定

メール交換(MX)レコードの変更によってドメインをカットオーバーする準備が整いました。まず、DNS管理者と協力して、Cisco Secure Emailの案内状に記載されているCisco Secure Email GatewayのIPアドレスにMXレコードを解決します。

これが完了したら、GoogleがドメインMXを参照する内容について、Google WorkspaceコンソールでDNSの変更を確認できます。

1. Google管理コンソール(https://admin.google.com)にログインします。
2. Apps > Google Workspaceに移動します。
3. Gmailをクリックします。
4. Setupまでスクロールし、クリックして表示します
5. 現在のMXレコード、Googleがドメインに関連付けられたDNSおよびMXレコードを提供する方法が表示されます。

          

注：ドメインのDNS TTLを更新または変更する場合は、伝播の時間を考慮してください。

     

     

Cisco Secure EmailでGoogle Workspace(Gmail)の送信メールを設定する

Cisco Secure Email のウェルカムレターを参照してください。さらに、Cisco Secure Email Gateway経由の発信メッセージにはセカンダリインターフェイスが必要です。

1. Cisco Secure Email Gatewayにログインします
2. [メールポリシー（Mail Policies）] > [HAT 概要（HAT Overview）] に移動します。
   • 注：複数のリスナーを設定している場合は、「送信者グループ（リスナー）」が「発信」に設定されていることを確認します
3. [送信者グループを追加...（Add Sender Group...）] をクリックします。
4. 送信者グループを次のように設定します。
   1. 名前：RELAY_GMAIL
   2. コメント：Gmailの送信者グループとリレー
   3. ポリシー：リレー
   4. [送信者を追加して送信（Submit and Add Senders）] をクリックします。
   5. 送信者：.google.com
      • 注：送信者のドメイン名の先頭には「。」（ドット）が必要です
      • 設定の例：
        • IPv4アドレス、サブネット、範囲
        • IPv6アドレス、サブネット、範囲
        • example.comなどのホスト名
        • .example.comなどの部分的なホスト名
   6. [Submit] をクリックします。
   7. UIの右上にあるCommit Changesをクリックして、設定変更を保存します。 

     

最終的な送信者グループの設定を次と比較します。

     

     

Google Workspace(Gmail)で送信メール（受信ゲートウェイ）を設定する

1. Google管理コンソール(https://admin.google.com)にログインします。
2. Apps > Google Workspaceに移動します。
3. Gmailをクリックします。
4. 下にスクロールしてRoutingをクリックします。
5. アウトバウンドゲートウェイに、「Outgoing Listener」または「OutgoingMail」のIPアドレスまたはホスト名を入力して、Saveをクリックします。
6. ConfigureをクリックしてRouting
   • ルーティングを次のように設定します。
     1. 説明：「CES-GMAIL_AUTH」または後で簡単に特定できる名前を入力
     2. 影響を受けるメールメッセージ：
        • Outbound
        • 内部 – 送信中
     3. メッセージのタイプは次のとおりです。
        • 選択、カスタムヘッダーの追加
          • 注：Gmail経由の不正なメッセージを防ぐために、メッセージがGmailドメインから送信されるときには、秘密のxヘッダーが使用されます。このヘッダーは、次にCisco Secure Emailによって評価され、インターネットに配信される前に削除されます
        • Addをクリックし、X-OUTBOUND-AUTH, mysecretkeyと入力します。
          • 「mysecretkey」の部分を任意のキーに置き換えます。この部分は次のセクションで使用します。
        • [Save] をクリックします。

     

ルーティングおよびアウトバウンドゲートウェイの設定を次と比較します。

アウトバウンドメールの設定を続行し、Cisco Secure Email GatewayのCLIにアクセスします。

     

注:Cisco Secure Email Cloud GatewayCLIアクセスの詳細については、ここをクリックしてください。

     

メッセージフィルタを作成して、Google Workspace(Gmail)の設定から作成したxヘッダーのヘッダーと値に関する発信メッセージを検査します。このメッセージフィルタは、ヘッダーが存在する場合にはそのヘッダーも削除します。ヘッダーが存在しない場合、メッセージフィルタはゲートウェイを介して処理された発信メッセージをドロップします。

1. Cisco Secure Email Gatewayにログインします
2. Filters コマンドを実行します。
3. すべてのCisco Secure Email Cloudゲートウェイがクラスタ化されているため、returnキーを押して「クラスタ」モードでフィルタを編集します
4. New操作を使用してメッセージフィルタを作成し、提供されたコードをコピーアンドペーストします。

   gmail_outbound: if sendergroup == "RELAY_GMAIL" {
   if header("X-OUTBOUND-AUTH") == "^mysecretkey$" {
   strip-header("X-OUTBOUND-AUTH");
   } else {
   drop();
   }
   }​

5. mysecretkeyは、前のセクションで指定したキーで、正規表現の文字列の「^」（文字列の先頭）と「$」（文字列の末尾）を使用して編集してください
6. Enter キーを 1 回押して新しい空白行を作成します。
7. 終了する新しい行に「。」（ピリオド）を入力して、新しいメッセージフィルタを作成します
8. Return キーを 1 回押して [フィルタ（Filters）] メニューを終了します。
9. Commit コマンドを実行して設定の変更を保存します。

     

     

送信メールの設定が完了しました。

     

     

送信電子メールのテスト

Gmail管理のメールアドレスから外部ドメインの受信者への送信メッセージを作成して送信します。次に、メッセージトラッキングを調べて、発信が正しくルーティングされたことを確認します。

xヘッダーが一致しないメッセージの例：

     

正常に配信されたメッセージの例：

     

     

Cisco Secure Email Scanningを使用しない内部電子メールルーティング[オプション]

ユーザ間ルーティングをGoogle Workspace(Gmail)の内部に保持する場合[オプション、ただしシスコ推奨]、次の手順に従います。

1. Google管理コンソール(https://admin.google.com)にログインします。
2. Apps > Google Workspaceに移動します。
3. Gmailをクリックします。
4. Hostsをクリックします。
5. Add routeをクリックします。
6. 「Add mail route（メールの経路を追加）」ポップアップで、次の操作を行います。 
   1. 上の行：「Internal routing without CES scanning」または後で簡単に特定できる名前を入力
   2. 電子メールサーバの指定：複数のホスト
      • プライマリ：aspmx.l.google.com、（ポート）25、（負荷%） 100
      • セカンダリ：alt1.aspmx.l.google.com、alt2.aspmx.l.google.com、（ポート）25、（負荷%） 50
   3. Options:
      • Require CA signed certificate(CA署名付き証明書が必要)のチェックを外します（推奨）。
   4. [Save] をクリックします。
7. メインのHostsセクションにあるSaveをクリックします

     

次へ:

1. Gmailの設定をクリックします
2. 下にスクロールしてRoutingをクリックします。
3. ルーティングセクションで、Add Another Ruleをクリックします
4. 「Add mail route（メールの経路を追加）」ポップアップで、次の操作を行います。
   1. 上の行：「Internal routing without CES scanning」または後で簡単に特定できる名前を入力
   2. 影響を受ける電子メールメッセージ：内部 – 送信
   3. メッセージのタイプは次のとおりです。
      • 変更メッセージのままにする
      • RouteでChange route and Also reroute spamを選択します。
   4. Show optionsをクリックして、下にスクロールします
   5. 「B.影響を受ける勘定科目タイプ」の場合：ユーザーおよびグループ
   6. 「C. Envelope filter」の場合： 「特定のエンベロープ送信者にのみ影響する」を選択します。
      • パターンマッチを選択
      • 正規表現： .*your_domain
        • 注：ドメイン名の先頭には「。」（ドット）と「*」（アスタリスク）が必要です
   7. [Save] をクリックします。

内部ルーティングメールをテストします。同じ内部電子メールドメイン名を持つ別の受信者に電子メールを送信します。

     

     

Eメール配信のテストと検証

Gmailで管理されているメールアドレスにメッセージを作成して送信します。次に、Gmail管理のEメールの受信トレイに着信するか確認します。

次に、Cisco Secure Email内のメッセージトラッキングでメッセージ配信を検証します。

1. ゲートウェイ(https://dhXXYY-esa1.iphmx.com/ng-loginなど)にログインするか、Cisco Secure Manager(https://dhXXYY-sma1.iphmx.com/ng-loginなど)を使用している場合は、ログインします
2. [トラッキング（Tracking）] をクリックします。
3. メッセージ情報の検索条件（件名、エンベロープ受信者）を入力し、[検索]をクリックします。返される検索結果は次のようになります。

Google Workspace(Gmail)でメールログを表示するには、次の手順に従います。

1. G Suite管理コンソール(https://admin.google.com)にログインします。
2. レポートに移動
3. 下にスクロールして、右側のメニューからEmail Log Searchを選択します。
4. 必要な検索条件を入力して、Searchをクリックします。結果は次のようになります。

     

     

疑わしいスパムをGmailのスパムフォルダに送信する[オプション]

Cisco Secure Emailを使用して、疑わしいスパムをGmailのスパムフォルダに送信するには、次の手順を実行します。

1. Cisco Secure Email Gatewayにログインします
2. Mail Policies > Incoming Mail Policiesの順に移動します。
3. ポリシー名にAnti-Spamを選択するか、「Default Policy」を使用します。
4. 疑わしいスパムの設定でAdvancedをクリックします。
5. カスタムヘッダーの追加（オプション）では、x-ipas-suspectを挿入します。
   • 注：Cisco Secure Email Gateway経由でスパムをドロップ/検疫したくない場合は、スパムとして識別されるように設定することもできます

     

疑わしいスパムの設定に関する最終的なスパム対策設定を次と比較します。

Gmailで管理されている電子メールで、「in:spam」を検索するか、電子メールアプリケーションのスパムフォルダを確認します。

     

     

関連情報

テクニカル サポートとドキュメント - Cisco Systems