Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Un punto de conexión de entrada es el componente clave de la infraestructura del Administrador de correo electrónico. Se encarga de recibir, enrutar y administrar el correo electrónico mediante políticas y reglas que se configuran para determinar qué correos electrónicos deben rechazarse o permitirse y con cuáles es preciso realizar acciones.
Cada punto de conexión de entrada tiene su propia política de tráfico a fin de determinar qué correos electrónicos hay que bloquear o permitir, así como su propio conjunto de reglas para realizar acciones con aquellos correos electrónicos que se permitan. Por lo tanto, crear varios puntos de conexión de entrada permite delegar en cada uno de ellos la administración y el enrutamiento de tipos concretos de correo electrónico. Este nivel de detalle facilita la creación de un sistema de administración de correo electrónico que se adapta a las necesidades de su empresa.
Flujo de trabajo requerido previamente para crear un punto de conexión de entrada
Al crear un punto de conexión de entrada, es preciso asignarle una política de tráfico y un conjunto de reglas que ya se hayan creado. Por lo tanto, el flujo de trabajo de creación de un punto de conexión de entrada debe respetar el orden siguiente:
-
En primer lugar, cree una política de tráfico a fin de determinar el correo electrónico que desea bloquear o permitir. Para obtener más información, consulte Creación de políticas de tráfico e instrucciones de políticas en la consola de SES.
-
A continuación, cree un conjunto de reglas a fin de realizar acciones con el correo electrónico que se permita. Para obtener más información, consulte Creación de conjuntos de reglas y reglas en la consola de SES.
-
Por último, cree el punto de conexión de entrada y asígnele la política de tráfico y el conjunto de reglas recién creados u otros que haya creado previamente.
Una vez creado el punto de conexión de entrada, debe configurarlo con el entorno que utiliza para recibir correo electrónico, ya sea la configuración de un cliente de SMTP en las instalaciones o de un host de dominio de DNS basado en la web. Esto se explica más adelante en Configuración del entorno en el que se utilizará un punto de conexión de entrada.
Configuración del entorno en el que se utilizará un punto de conexión de entrada
Uso del registro A
Al crear un punto de conexión de entrada, se genera un registro A para el punto de conexión, cuyo valor se muestra en la pantalla de resumen del punto de conexión de entrada en la consola de SES. La forma de utilizar el valor de este registro depende del tipo de punto de conexión que se haya creado y del caso de uso:
-
Punto de conexión abierto: el correo enviado a su dominio se enviará directamente a su punto de conexión de entrada, sin necesidad de autenticación.
-
Copie y pegue el valor del registro A directamente en la configuración de SMTP de un cliente de SMTP en las instalaciones o en un registro MX del dominio de la configuración de DNS.
-
Puerto compatible: 25
-
Admite STARTTLS: sí
-
-
Punto de conexión autenticado: el correo enviado al dominio debe proceder de remitentes autorizados con los que haya compartido sus credenciales de SMTP, tales como sus servidores de correo electrónico en las instalaciones.
-
Copie y pegue el valor del registro A directamente en la configuración de SMTP de un cliente de SMTP en las instalaciones, así como su nombre de usuario y contraseña.
-
Puertos compatibles: 25, 587 (RFC 2476
) -
Admite STARTTLS: sí
-
Si utiliza un registro MX en la configuración, tenga en cuenta que, aunque cada proveedor de DNS cuenta con procedimientos e interfaces diferentes para configurar los registros, los datos esenciales que debe incluir en la configuración de DNS se enumeran en el siguiente ejemplo:
Todo el correo electrónico enviado a recipient@marketing.example.com se dirigirá al punto de conexión de acceso, puesto que ha introducido el registro A del punto de conexión de acceso como valor de un registro MX en la configuración de DNS del dominio:
-
Dominio:
marketing.example.com -
Valor del registro MX:
890123abcdef.ghijk.mail-manager-smtp.amazonaws.com(se trata del valor del registro A copiado del punto de conexión de entrada). -
Prioridad:
10
Conexión al punto de conexión autenticado
Para poder establecer una conexión correcta con el servidor, los remitentes autorizados con quienes ha compartido sus credenciales de SMTP para conectarse a su punto de conexión autenticado deben aplicar los protocolos siguientes en cuanto al nombre de usuario y la contraseña:
-
Nombre de usuario: es el ID del punto de conexión de entrada y debe estar codificado en Base64 (consulte el paso 10 de los procedimientos de la consola para saber cómo encontrar el ID del punto de conexión de entrada).
-
Contraseña: es la que se utiliza al crear el punto de conexión de entrada y debe estar codificada en Base64.
En el ejemplo siguiente se muestra un intercambio típico entre un servidor y un cliente de SMTP AUTH en el que se establece una conexión:
S: 250 AUTH LOGIN PLAIN
C: AUTH LOGIN
S: 334 VXNlcm5hbWU6
C: SW5ncmVzc1BvaW50
S: 334 UGFzc3dvcmQ6
C: SW5ncmVzc1Bhc3N3b3Jk
S: 235 Authentication successfulEste ejemplo contiene las siguientes propiedades:
-
Ssignifica Servidor: se refiere al servidor de SMTP que acepta los mensajes. -
Csignifica Cliente: se refiere al cliente de SMTP que establece la conexión con el servidor y envía mensajes al servidor. -
250 AUTH LOGIN PLAINes una respuesta del servidor en la que se admiten los métodosAUTH LOGINoAUTH PLAINde AUTH. El remitente puede elegir cualquiera de ellos y enviar comandos de SMTP que cumplan la especificación RFC 2554de la extensión SMTP Service Extension for Authentication. En este caso, se utiliza AUTH LOGIN. -
334 VXNlcm5hbWU6: el servidor solicita el nombre de usuario en Base64. -
SW5ncmVzc1BvaW50: el cliente responde con el identificador del punto de conexión de entrada en Base64. -
334 UGFzc3dvcmQ6: el servidor solicita la contraseña en Base64. -
SW5ncmVzc1Bhc3N3b3Jk: el cliente responde con la contraseña del punto de conexión de entrada en Base64.
En el procedimiento de la siguiente sección se muestra cómo crear un punto de conexión de entrada en la consola de SES.
Creación de un punto de conexión de entrada en la consola de SES
En el siguiente procedimiento se muestra cómo utilizar la página Punto de conexión de entrada de la consola de SES para crear puntos de conexión de entrada y administrar los que ya se han creado.
Creación y administración de puntos de conexión de entrada mediante la consola
Inicie sesión en la consola Amazon SES AWS Management Console y ábrala en https://console.aws.amazon.com/ses/
. -
En el panel de navegación izquierdo, seleccione Puntos de conexión de entrada en Administrador de correo electrónico.
-
En la página Puntos de conexión de entrada, seleccione Crear punto de conexión de entrada.
-
En la página Crear un nuevo punto de conexión de entrada, escriba un nombre único para el punto de conexión de entrada.
-
Elija si va a ser un punto de conexión Abierto o Autenticado.
-
Si elige Autenticado, seleccione Contraseña SMTP y escriba una contraseña (para compartirla con los remitentes autorizados) o Secreto y seleccione uno de los secretos en ARN del secreto. Si selecciona un secreto creado previamente, debe contener las políticas que se indican en los pasos siguientes para la creación de secretos nuevos.
-
Tienes la opción de crear un secreto nuevo. Para ello, selecciona Crear nuevo. Se abrirá la AWS Secrets Manager consola en la que podrás seguir creando una clave nueva:
-
En Tipo de secreto, elija Otro tipo de secreto.
-
En Par clave-valor, escriba
passwordpara la clave y su contraseña real para el valor.nota
En Clave, solo debe introducir
password(cualquier otra cosa provocará un error de autenticación). -
Seleccione Añadir nueva clave para crear una clave gestionada por el cliente (CMK) de KMS en la clave de cifrado; se abrirá la AWS KMS consola.
-
Seleccione Crear clave en la página Claves administradas por el cliente.
-
Conserve los valores predeterminados de la página Configurar clave y seleccione Siguiente.
-
Escriba el nombre de la clave en Alias (si lo desea, puede agregar una descripción y una etiqueta). Seleccione Siguiente.
-
Elija los usuarios (que no sean usted) o los roles a los que desee permitir que administren la clave en Administradores de claves. A continuación, seleccione Siguiente.
-
Elija los usuarios (que no sean usted) o los roles a los que desee permitir que usen la clave en Usuarios de claves. A continuación, seleccione Siguiente.
-
Copie y pegue la Política de CMK de KMS en el editor de texto de JSON de Política de claves en el nivel
"statement"; para ello, agréguela como instrucción adicional separada por una coma. Sustituya la región y el número de cuenta por sus propios valores. -
Seleccione Finalizar.
-
Seleccione la pestaña del navegador en la que esté abierta la página AWS Secrets Manager Guardar una nueva página secreta y seleccione el icono de actualización (flecha circular) situado junto al campo de la clave de cifrado. A continuación, haga clic dentro del campo y seleccione la clave recién creada.
-
Escriba un nombre en el campo Nombre del secreto de la página Configurar secreto.
-
En Permisos de recursos, seleccione Editar permisos.
-
Copie y pegue la Política de recursos de secretos en el editor de texto de JSON de Permisos de recursos y sustituya la región y el número de cuenta por los suyos (asegúrese de eliminar cualquier ejemplo de código del editor).
-
Seleccione Guardar y, a continuación, elija Siguiente.
-
Si lo desea, configure la rotación y seleccione Siguiente.
-
Revise el nuevo secreto y elija Almacenar para guardarlo.
-
Seleccione la pestaña del navegador en la que esté abierta la página Crear un nuevo punto de conexión de entrada de SES. A continuación, elija Actualizar la lista y seleccione el secreto recién creado en ARN del secreto.
-
-
Seleccione una política de tráfico a fin de determinar el correo electrónico que desea bloquear o permitir.
-
Seleccione un conjunto de reglas que contenga las acciones de reglas que desee realizar con el correo electrónico que se permita.
-
Seleccione Crear punto de conexión de entrada.
-
En términos generales, aparecerá la palabra «Aprovisionamiento» mientras se crea el punto de acceso. Actualice la página hasta que aparezca «Activo» y el ARecordcampo contenga un valor. Copie el valor del registro A y péguelo en la configuración de DNS o en el cliente de SMTP, tal y como se explica en la sección Configuración del entorno .
-
Justo encima del contenedor Detalles generales de la consola, hay un cadena grande y sin etiqueta con el prefijo inp (que también figura en la ruta de navegación de la parte superior de la página); por ejemplo, inp-1abc2de3fghi4jkl5mnop6qr. Esto se denomina ID de punto de conexión de entrada y su valor se utiliza como nombre de usuario para iniciar sesión en el servidor de entrada. Deberá compartirlo con los remitentes autorizados para que puedan conectarse al punto de conexión.
-
Puede consultar y administrar los puntos de conexión de entrada que ya ha creado en la página Puntos de conexión de entrada. Si desea eliminar un punto de conexión de entrada, elija su botón de opción y, a continuación, seleccione Eliminar.
-
Para editar un punto de conexión de entrada, seleccione su nombre a fin de abrir su página de resumen:
-
Para cambiar el estado activo del punto de conexión, seleccione Editar en Detalles generales y, a continuación, elija Guardar cambios.
-
Para seleccionar otro conjunto de reglas o política de tráfico, elija Editar en Conjunto de reglas o en Política de tráfico y, a continuación, seleccione Guardar cambios.
-
