[HSC MailInspector] - G-Suite - Entrada de emails com MLI Cloud

Esse procedimento explica a configuração necessária o G-Suite permitir entrada de emails pelo MailInspector, como Gateway de Entrada de Emails.

Passo a Passo

São várias etapas para esse procedimento:

1. Adicionar um endereço IP à sua lista de permissões:

   1. Faça login no Google Admin Console.

   2. Na página inicial do Admin Console, acesse Apps > Google Workspace > Gmail > Spam, phishing e malware.
      Observação: você pode acessar essa configuração em Apps > Google Workspace > Gmail > Configurações avançadas.

   3. À esquerda, selecione a organização de nível superior. Ela costuma ser seu domínio.

   4. Na guia Spam, phishing e malware, role até a configuração Lista de e-mails permitidos ou digite lista de e-mails permitidos no campo de pesquisa.

   5. Digite o endereço IP dos servidores de e-mail de envio que você quer adicionar à lista de permissões. No nosso caso a lista dos endereços segue abaixo:

      1. 187.108.197.102/32

      2. 187.108.197.103/32

      3. 187.45.183.226/32

      4. 186.227.197.39/32

   6. Para adicionar mais de um endereço IP, digite um intervalo de IPs (usando a notação CIDR) ou separe os endereços IP com vírgulas.
      Observação: Digite apenas endereços IP públicos. Nessa configuração, não é possível usar endereços IP particulares.

   7. Na parte inferior da página, clique em Salvar.
      Obs: Pode levar até 24 horas para as alterações entrarem em vigor.

2. Digitar os endereços IP do gateway e configurar as opções:

   1. Em IPs de gateway, clique em Adicionar e digite o endereço IP ou o intervalo de endereços.
      Se suas mensagens passarem por vários gateways antes de chegar ao Gmail, inclua todos os endereços IP do gateway na lista "IPs de gateway".
      No caso do MailInspector Cloud, os IP’s são:

      1. 187.108.197.102/32

      2. 187.108.197.103/32

      3. 187.45.183.226/32

      4. 186.227.197.39/32
         Observação:  Digite endereços IP públicos porque os particulares não são aceitos.

   2. Clique em Salvar.

   3. Selecione a opção a seguir:

      1. Deixe marcada a opção de Detectar automaticamente os IPs externos (recomandado).

      2. Para rejeitar mensagens não enviadas pelo gateway de entrada, marque a caixa Rejeitar todos os e-mails que não sejam de IPs do gateway.

      3. Para rejeitar conexões de endereços IP na lista "IPs de gateway" que não usarem o protocolo TLS, marque a caixa Exigir TLS para conexões dos gateways de e-mail listados acima.

Open

3. Concluir a configuração:
   Clique em Adicionar configuração ou Salvar.
   Na parte inferior, clique em Salvar.

Rotas Internas dos emails

1. Vá em Apps > google WorkSpace > Gmail > Hosts

2. Selecione Adicionar Rota (Add Route)

3. Para o campo Nome, indique:
   Internal G-Suite
   Em Single Host: aspmx.l.google.com
   Na porta (campo a seguir) coloque 25

4. Tenha certeza de que a opção Perform MX lookup on host NÃO ESTEJA SELECIONADO e selecione as seguintes opções (deixe marcado):

   1. Require mail to be transmitted via a secure connection,

   2. Require CA signed certificate (Recomemended)

   3. Validate certificate hostname (Recommended)

5. Clique em Salvar

Segue tela exemplo:

Open

6. Clique em configuração para Gmail (Settings for Gmail) na parte superior esquerdo, então clique em Rotas (Routing)

7. Entre com a descrição, por exemplo: Internal Routing

8. Em mensagens afetadas (Message to affect), clique na caixa Envio Interno (Internal Sending)

9. Role para baixo e em Rotas (Route) marque a opção Mudar Rota (Change Route) e mude a opção de Rota Normal (Normal Route) para Interno Google Workspace (Internal Google Worksparce)

10. Role para baixo e eleciona a opção Mostar Opções (Show Options). A tela irá se expandir.

11. Na opção B. Tipo de contas para afetar (Account types to affect) marque a opção Usuários (Users) e Grupos (Groups)

12. Na opção C. Filtro de Envelope (Envelope Filter) marque a opção Somente afetar remetentes de envelope específicos (Only affect specific envelope senders) e então mude a seleção de Endereço de Email Único (Single email address) para Correspondência de padrão (Pattern match)

13. Em Regexp, coloque o seu domínio, por exemplo: empresa.com.br

14. Clique em Salvar

Segue tela de exemplo:

Open

Related articles