Configurazione di Sophos Gateway

Utilizzare Sophos Gateway per integrare Sophos Central con servizi di posta elettronica di terze parti.

Per istruzioni su come utilizzare Sophos Mailflow per la connessione ai domini Microsoft 365, vedere Configurazione di Sophos Maillflow.

Per configurare Sophos Gateway, procedere come segue:

• Aggiungere le caselle di posta che si desidera proteggere.
• Aggiungere i domini di posta elettronica che si desidera proteggere.
• Configurare criteri e impostazioni.

Aggiunta di caselle di posta

È possibile aggiungere caselle di posta a Sophos Email Security.

Le caselle di posta possono essere aggiunte nei seguenti modi:

1. Automaticamente, utilizzando un servizio directory. Le opzioni disponibili sono Sincronizzazione con AD oppure Sincronizzazione con Microsoft Entra ID. Per maggiori informazioni e istruzioni su come configurare un servizio directory, vedere Servizio directory.
2. Manualmente, utilizzando l'interfaccia utente.
3. Manualmente, utilizzando un file CSV.

Impostazioni dominio/stato

Configurazione e gestione dei domini di posta elettronica protetti da Sophos Gateway.

Aprire Prodotti > Impostazioni generali > Impostazioni dominio / stato.

Aggiunta di un dominio

Per aggiungere un dominio:

1. Cliccare su Aggiungi dominio.

2. Nel campo di testo Dominio e-mail, inserire il proprio dominio e-mail. Esempio: example.com.

   La proprietà del dominio deve essere verificata prima che la posta possa essere consegnata tramite Sophos Central. Per verificare la proprietà del dominio, occorre aggiungere un record TXT al dominio. L’aggiunta di questo record non inciderà sulla posta elettronica o su altri servizi.

3. Cliccare su Verifica proprietà dominio.

4. Utilizzare i dettagli forniti in Verifica proprietà dominio per aggiungere il record TXT al Domain Name Server (DNS).

   Nota

   Il completamento del processo può richiedere fino a 10 minuti.

5. Cliccare su Verifica.

   Avviso

   Non è possibile salvare un dominio non verificato. È necessario correggere eventuali problemi di verifica della proprietà del dominio.

6. Selezionare la direzione che si desidera configurare per il dominio. Se si seleziona In ingresso e in uscita, occorrerà selezionare un gateway in uscita dall'elenco a discesa. Se si seleziona un Gateway personalizzato, sarà richiesto almeno un IP/CIDR (intervallo di subnet). Inserire IP e CIDR e cliccare su Aggiungi. È possibile aggiungere più indirizzi/intervalli IP.

   Nota

   Il server o il servizio di posta può essere configurato in modo che invii messaggi a Sophos sulla porta 25 o 587.

7. Selezionare se si desidera adoperare un host di posta elettronica, oppure un record Mail Exchange (MX) nell’elenco a discesa Destinazione in entrata.

   Nota

   Occorre selezionare un record Mail Exchange se si desidera utilizzare destinazioni multiple.

   1. Se è stato selezionato Host di posta, inserire un indirizzo IP o un nome di dominio completo (FQDN) nel campo di testo IP/FQDN. Esempio: 111.111.11.111 o example.com.
   2. Se è stato selezionato MX, inserire un FQDN nel campo di testo MX. Esempio: example.com.

8. Nel campo di testo Porta, inserire le informazioni relative alla porta per il dominio e-mail.

9. Espandere Informazioni per la configurazione di dipendenze esterne.

   La scheda Impostazioni di routing di posta mostra gli indirizzi IP di consegna, e i valori di record MX utilizzati per configurare il flusso di posta per la propria area geografica.

   1. Prendere nota delle giuste impostazioni, per poter selezionare da dove autorizzare il traffico SMTP.
   2. Accertarsi di aver configurato il flusso di posta per Email Security.
   3. Cliccare su Salva per convalidare le impostazioni.

10. Cliccare sul link al Criterio di base per configurare la protezione antispam.

È possibile aggiungere ulteriori domini in qualsiasi momento.

Eliminazione di un dominio

Per eliminare un dominio, cliccare sulla crocetta grigia a destra del dominio che si desidera rimuovere.

Modifica di un dominio

Per modificare un dominio, cliccare sul nome del dominio nell’elenco, modificare le impostazioni e cliccare su Salva.

Gestione dei domini di Microsoft 365

Se sono stati aggiunti domini del tenant di Microsoft 365 (in precedenza Office 365), i Super Amministratori possono effettuare le seguenti operazioni:

• Connettere il dominio del tenant per consentire l'esecuzione della Sicurezza di Microsoft 365.
• Disconnettere il dominio del tenant.
• Cliccare su Configura la sicurezza per M365 per attivare Ricerca automatica e correzione per gli utenti di Microsoft 365.

Per informazioni su come configurare Ricerca automatica e correzione, vedere Protezione post-recapito.

Ricerca automatica e correzione rimuove le e-mail pericolose dalla posta in arrivo degli utenti. Le e-mail possono essere visualizzate, eliminate o rilasciate da Messaggi in quarantena.

Criteri e impostazioni

Configurazione di criteri e impostazioni.

Aprire Prodotti > Email Protection > Criteri per configurare, modificare o eliminare criteri di Email Security e di Controllo dati.

• Criterio di Email Security
• Criterio di Controllo dati

Aprire Prodotti >Impostazioni generali per configurare, modificare o eliminare le impostazioni di Email Security.

Ulteriori risorse

Questo video spiega come configurare Sophos Gateway per l’integrazione di un servizio di posta elettronica di terze parti con Sophos Central.

Il video può essere visualizzato anche nella pagina dei Sophos Techvids. Vedere Sophos Email: come cominciare subito con Sophos Email.

Abbiamo anche altri video che descrivono in maniera dettagliata la procedura di configurazione di Sophos Email Security.

• Configurazione di Sophos Maillflow
• Criterio di Controllo dati
• Criterio di Email Security