目录

简介

先决条件

要求

配置Google Workspace(Gmail)

在Google Workspace(Gmail)中配置入站邮件（入站网关）

在思科安全邮件中配置Google工作空间(Gmail)的入站邮件

目的控制

收件人访问表

SMTP 路由

DNS（MX 记录）配置

在思科安全邮件中配置Google工作空间(Gmail)的出站邮件

在Google Workspace(Gmail)中配置出站邮件（入站网关）

不使用思科安全邮件扫描的内部邮件路由[可选]

测试和验证电邮交付

将可疑垃圾邮件发送到Gmail垃圾邮件文件夹[可选]

简介

本文档介绍Google Workspace（以前称为G Suite）和Gmail与思科安全电邮集成以实现入站和出站电邮传输的步骤。本文档适用于本地硬件、虚拟思科安全邮件网关和思科安全邮件云网关。

先决条件

要求

思科建议您拥有对环境的知识和管理访问权限：

- 思科安全电邮

- 对思科安全电邮网关或思科安全电邮云网关环境的CLI访问

- 思科安全电邮云网关？单击此处了解有关CLI访问的详细信息

- Google工作空间和Gmail

- SMTP

- DNS

对于思科安全电邮云网关，欢迎函包括本文档中所需的主机和IP信息。如果您尚未收到或没有欢迎信的副本，请联系ces-activations@cisco.com，提供您的姓名、联系信息、公司名称和域名。

思科安全电邮云网关主机和IP地址专用于每个分配，在不通知的情况下不会更改。因此，您可以在Google Workspace(Gmail)配置中使用分配的主机和IP信息。

注意：请在任何计划的生产邮件切换之前验证配置更改，因为配置更改需要在Google Workspace控制台中复制。至少要等待 1 小时，所有更改才会生效。

配置Google Workspace(Gmail)

在Google Workspace(Gmail)中配置入站邮件（入站网关）

1. 登录到Google管理控制台(https://admin.google.com)

2. 导航至“应用”>“Google工作空间”

3. 单击Gmail

4. 向下滚动，然后点击垃圾邮件、网络钓鱼和恶意软件

5. 查找入站网关，将鼠标悬停在上面，然后单击以编辑

6. 根据您的欢迎信中的信息要求输入信息：

1. 选择启用

2. 对于网关IP，单击Add，在欢迎信中输入所有IP地址，然后单击Save。

3. 选择Automatically detect external IP(recommended)

4. 如果以下报头regexp匹配并为Regexp输入x-ipas-suspect，则选择Message is spem。

- 邮件标记配置是可选的，但建议使用，因为我们可以使用Gmail中的垃圾邮件文件夹和x报头

- 请参阅本文档后面的“将可疑垃圾邮件发送到Gmail垃圾邮件文件夹[可选]”

5. 单击浏览器右下角的Save

将Google Workspace中的最终入站网关配置进行比较，以：

注意：有关其他设置和问题，Google提供Google Workspace Admin帮助：https://support.google.com/a/answer/60730?hl=en

在思科安全邮件中配置Google工作空间(Gmail)的入站邮件

目的控制

在目标控制中配置传送域会实施自律限制。当然，您以后可以删除此目标控制，但是，由于您的思科安全电邮网关是Google的“新”IP，因此您不希望Google因其未知信誉而进行任何限制。

1. 登录思科安全电邮网关

2. 前往 Mail Policies（邮件策略） > Destination Controls（目的控制）

3. 点击 Add Destination（添加目的 ）

4. 使用以下值：

1. 目的地：您的域名

2. 并发连接：使用默认值(500)

3. Maximum Messages Per Connection（每个连接的最大邮件数）：使用默认值(50)

4. 收件人：每1分钟最多20次

5. TLS Support（TLS 支持）:Preferred（首选）

5. 单击 Submit

6. 单击UI右上角的Commit Changes以保存配置更改。

收件人访问表

接下来，设置收件人访问表 (RAT) 以接受发往您的域的邮件：

1. 前往 Mail Policies（邮件策略）> Recipient Access Table（收件人访问表 [RAT]）

- 注意：如果配置了多个侦听程序，请确保“侦听程序概述”设置为“传入邮件”

2. 点击 Add Recipient（添加收件人）

3. 收件人地址：您的域名

- 主机名，如“example.com”、IPv4、IPv6

- 部分主机名，如“.example.com”。

- 用户名，如“admin@”。

- 完整的电子邮件地址，如“joe@example.com”、“joe@[IPv4]”或“joe@[IPv6]”

- 用逗号分隔多个地址

4. 操作：选择默认操作 Accept（接受）

5. 单击 Submit

6. 单击UI右上角的Commit Changes以保存配置更改。

SMTP 路由

配置SMTP路由，将邮件从思科安全邮件网关传送到Google Workspace(Gmail)域：

1. 前往 Network（网络）> SMTP Routes（SMTP 路由）

2. Click Add Route...（添加路由...）

3. Receiving Domain（接收域）：您的域名

- 主机名:exchange.example.com

- 完整域：example.com

- 部分域：.example.com

- IPv4地址

- IPv6地址

4. 目的主机：添加下面提供的Google Workspace(Gmail)记录，并根据需要添加其他行

5. 单击 Submit

6. 单击UI右上角的Commit Changes以保存配置更改。

Google Workspace(Gmail)目标SMTP主机：

优先级

目标

端口

1

aspmx.l.google.com

25

5

alt1.aspmx.l.google.com

25

5

alt2.aspmx.l.google.com

25

10

alt3.aspmx.l.google.com

25

10

alt2.aspmx.l.google.com

25

入站邮件配置已完成！

DNS（MX 记录）配置

您已准备好通过邮件交换(MX)记录更改切换域。首先，与您的DNS管理员合作，将您的MX记录解析为思科安全电邮网关的IP地址，如思科安全电邮欢迎信中所述。

完成后，您可以在Google Workspace控制台中验证对Google看到的域MX的DNS更改：

1. 登录到Google管理控制台(https://admin.google.com)

2. 导航至“应用”>“Google工作空间”

3. 单击Gmail

4. 滚动到“Setup(设置)”并单击查看

5. 将显示当前MX记录，即Google如何提供与域关联的DNS和MX记录。

注意：如果更新或更改域DNS TTL，请留出传播时间。

在思科安全邮件中配置Google工作空间(Gmail)的出站邮件

请参阅您的 Cisco Secure Email 欢迎函。此外，通过思科安全邮件网关出站邮件需要辅助接口。

1. 登录思科安全电邮网关

2. 前往 Policies（邮件策略 ）> HAT Overview（HAT 概述）

- 注意：如果配置了多个侦听程序，请确保“发件人组（侦听程序）”设置为“传出”

3. 点击 Add Sender Group...（添加发件人组...）

4. 将发件人组配置为：

1. 名称：RELAY_GMAIL

2. 注释：Gmail的发件人组和中继

3. Policy（策略）：RELAYED（已中继）

4. 点击 Submit and Add Senders（提交并添加发件人 ）

5. 发件人：.google.com

- 注意：“.” (dot)在发件人域名开头是必需的

- 配置示例：

- IPv4地址、子网、范围

- IPv6地址、子网、范围

- 主机名，如example.com

- 部分主机名，如.example.com

6. 单击 Submit

7. 单击UI右上角的Commit Changes以保存配置更改。

将最终的发件人组配置比较为：

在Google Workspace(Gmail)中配置出站邮件（入站网关）

1. 登录到Google管理控制台(https://admin.google.com)

2. 导航至“应用”>“Google工作空间”

3. 单击Gmail

4. 向下滚动并单击“Routing（路由）”

5. 对于出站网关，输入“传出侦听程序”或“传出邮件”的IP地址或主机名，然后单击“保存”

6. 单击“Configure for Routing”。

- 配置路由，如下所示：

1. 描述:“CES-GMAIL_AUTH”或输入稍后容易识别的名称

2. 要影响的邮件：

- 出站

- 内部 — 发送

3. 对于以下类型的消息：

- 选择，添加自定义信头

- 注意：为防止未经授权的邮件通过您的Gmail发送，邮件离开您的Gmail域时会使用加密的x报头；然后，思科安全电邮会评估此报头，并在将其传送到互联网之前将其删除

- 单击Add并输入：X-OUTBOUND-AUTH,mysecretkey

- 用您选择的密钥替换“mysecretkey”；这将在下一节中使用。

- 点击保存

将路由和出站网关配置比较为：

继续配置出站邮件设置，并访问思科安全邮件网关的CLI。

注意：思科安全电邮云网关？单击此处了解有关CLI访问的详细信息。

创建邮件过滤器以检查出站邮件中我们刚从Google Workspace(Gmail)配置创建的x报头的报头和值。此邮件过滤器还会在信头存在时将其删除。如果报头不存在，邮件过滤器会丢弃通过网关处理的出站邮件。

1. 登录思科安全电邮网关

2. 运行 Filters（过滤器）命令

3. 当所有思科安全邮件云网关都集群时，按回车键以“集群”模式编辑过滤器

4. 使用“新建”操作创建邮件过滤器，然后复制并粘贴提供的代码：
gmail_outbound: if sendergroup == "RELAY_GMAIL" {

if header("X-OUTBOUND-AUTH") == "^mysecretkey$" {

strip-header("X-OUTBOUND-AUTH");

} else {

drop();

}

}

5. 请务必使用您在上一节中选择的键编辑“mysecretkey”，并为正则表达式字符串使用“^”（字符串开头）和“$”（字符串结尾）

6. 按回车键一次以创建新的空白行

7. 在新的一行上输入“.”， （句点），在新行结束，以生成新邮件过滤器

8. 按回车键一次退出“Filters”（过滤器）菜单

9. 运行 Commit（提交）命令以保存配置更改

出站邮件配置已完成！

测试出站电子邮件

撰写出站邮件，并将其从Gmail管理的电子邮件地址发送到外部域收件人。然后，您可以查看邮件跟踪，以确保邮件已正确路由出站。

x报头不匹配的消息示例：

成功传送的邮件示例：

不使用思科安全邮件扫描的内部邮件路由[可选]

如果希望将用户到用户路由保留在Google Workspace(Gmail)内部[可选，但思科建议]，请遵循以下说明：

1. 登录到Google管理控制台(https://admin.google.com)

2. 导航至“应用”>“Google工作空间”

3. 单击Gmail

4. 单击“主机”

5. 单击“添加路由”

6. 对于“添加邮件路由”弹出窗口：

1. 顶线：“内部路由，无CES扫描”，或输入稍后容易识别的名称

2. 指定电子邮件服务器：多个主机

- 首选：aspmx.l.google.com，（端口）25，（负载%）100

- 辅助：alt1.aspmx.l.google.com、alt2.aspmx.l.google.com、（端口）25、（负载%）50

3. 选项:

- 取消选中需要CA签名证书（推荐）

4. 点击保存

7. 单击主主机部分上的保存

下一步:

1. 单击Gmail的设置

2. 向下滚动并单击“Routing（路由）”

3. 在“路由”(Routing)部分，单击“添加其他规则”(Add Another Rule)

4. 对于“添加邮件路由”弹出窗口：

1. 顶线：“内部路由，无CES扫描”，或输入稍后容易识别的名称

2. 要影响的电子邮件：内部 — 发送

3. 对于以下类型的消息：

- 保留为修改消息

- 对于路由，选择：更改路由并重新路由垃圾邮件

4. 单击“显示选项”并向下滚动

5. 对于“B.要影响的帐户类型”：用户和组

6. 对于“C.信封过滤器”：选择仅影响特定信封发件人

- 选择模式匹配

- 对于Regexp:.*your_domain

- 注意：“.” 域名开头需要（点）和“*”（星号）

7. 点击保存

测试内部路由邮件。向具有相同内部电子邮件域名的其他收件人发送电子邮件。

测试和验证电邮交付

撰写邮件并将其发送到Gmail管理的邮件地址。然后，检查它是否到达您的Gmail管理的电子邮件收件箱。

然后，在思科安全电邮中的邮件跟踪中验证邮件传送。

1. 登录您的网关(例如https://dhXXYY-esa1.iphmx.com/ng-login)，或者您有Cisco Secure Manager(例如https://dhXXYY-sma1.iphmx.com/ng-login)

2. 点击 Tracking（跟踪）

3. 输入您的邮件信息搜索条件（主题、信封收件人），然后点击  搜索 ; 返回的搜索结果类似于：

要在Google Workspace(Gmail)中查看邮件日志，请执行以下操作：

1. 登录到G Suite管理控制台(https://admin.google.com)

2. 导航至报告

3. 向下滚动，在右侧菜单中，选择“电子邮件日志搜索”

4. 输入所需的搜索条件并单击搜索；结果类似于：

将可疑垃圾邮件发送到Gmail垃圾邮件文件夹[可选]

如果您希望使用思科安全电邮将可疑垃圾邮件发送到Gmail中的垃圾邮件文件夹：

1. 登录思科安全电邮网关

2. 导航至“邮件策略”>“传入邮件策略”

3. 为策略名称选择反垃圾邮件或使用“默认策略”。

4. 单击“Advanced（高级）”查看“Suspected Spam Settings（可疑垃圾邮件设置）”

5. 对于添加自定义信头（可选），请插入x-ipas-suspect

- 注意：如果您不想通过思科安全邮件网关丢弃/隔离垃圾邮件，也可以为“确定的垃圾邮件设置”配置此设置

将可疑垃圾邮件设置的最终反垃圾邮件设置与以下设置进行比较：

在Gmail管理的电子邮件中，搜索“in:spam”或从电子邮件应用程序中查看垃圾邮件文件夹。

相关信息

技术支持和文档 - Cisco Systems