relais SMTP

Pour créer et gérer des relais SMTP à l'aide de la console

1. Connectez-vous à la console Amazon SES AWS Management Console et ouvrez-la à l'adresse https://console.aws.amazon.com/ses/.

2. Dans le panneau de navigation de gauche, choisissez Relais SMTP sous Mail Manager.

3. Sur la page des relais SMTP, sélectionnez Créer un relais SMTP.

4. Sur la page Créer un relais SMTP, entrez un nom unique pour votre relais SMTP.

5. Selon que vous souhaitez configurer un relais SMTP entrant (non authentifié) ou sortant (authentifié), suivez les instructions correspondantes :

   Inbound

   Pour configurer un relais SMTP entrant

   1. Lorsque le relais SMTP est utilisé comme passerelle entrante pour acheminer les e-mails entrants traités par Mail Manager vers votre environnement de messagerie externe, vous devez d'abord configurer l'environnement d'hébergement des e-mails. Bien que chaque fournisseur d'hébergement de messagerie dispose de sa propre interface graphique et de son propre flux de travail de configuration, les principes de configuration pour qu'ils fonctionnent avec les passerelles entrantes, telles que le relais SMTP de votre gestionnaire de courrier, seront similaires.

      Pour illustrer cela, nous avons fourni des exemples de configuration de Google Workspaces et de Microsoft Office 365 pour qu'ils fonctionnent avec votre relais SMTP en tant que passerelle entrante dans les sections suivantes :

      • Configuration de Google Workspaces

      • Configuration de Microsoft Office 365

      Note

      Assurez-vous que les domaines des destinations de destination prévues sont des identités de domaine vérifiées par SES. Par exemple, si vous souhaitez envoyer un e-mail aux destinataires abc@example.com et support@acme.com, les domaines exemple.com et acme.com doivent être vérifiés dans SES. Si le domaine d'un destinataire n'est pas vérifié, SES ne tentera pas de remettre l'e-mail au serveur SMTP public. Pour de plus amples informations, veuillez consulter Vérification des identités dans Amazon SES.

   2. Après avoir configuré Google Workspaces ou Microsoft Office 365 pour qu'ils fonctionnent avec les passerelles entrantes, entrez le nom d'hôte du serveur SMTP public avec les valeurs ci-dessous correspondant à votre fournisseur :

      • Espaces de travail Google : aspmx.l.google.com

      • Microsoft Office 365 : <your_domain>.mail.protection.outlook.com

        Remplacez les points par « - » dans votre nom de domaine. Par exemple, si votre domaine est acme.com, vous devez entrer acme-com.mail.protection.outlook.com

   3. Entrez le numéro de port 25 pour le serveur SMTP public.

   4. Laissez la section Authentification vide (ne sélectionnez ni ne créez d'ARN secret).

   Outbound

   Pour configurer un relais SMTP sortant

   1. Entrez le nom d'hôte du serveur SMTP public auquel vous souhaitez que votre relais se connecte.

   2. Entrez le numéro de port du serveur SMTP public.

   3. Configurez l'authentification pour votre serveur SMTP en sélectionnant l'un de vos secrets dans Secret ARN. Si vous sélectionnez un secret créé précédemment, il doit contenir les politiques indiquées dans les étapes suivantes pour créer un nouveau secret.

      • Vous avez la possibilité de créer un nouveau secret en choisissant Créer un nouveau. La AWS Secrets Manager console s'ouvre et vous pouvez continuer à créer une nouvelle clé :

      1. Choisissez Autre type de secret dans Type de secret.

      2. Entrez les clés et valeurs suivantes dans des paires clé/valeur :

         Clé	value
         username	mon_nom d'utilisateur
         password	mon_mot de passe

         Note

         Pour les deux clés, vous devez uniquement saisir username et password comme indiqué (toute autre option entraînera l'échec de l'authentification). Pour les valeurs, entrez respectivement votre nom d'utilisateur et votre mot de passe.

      3. Sélectionnez Ajouter une nouvelle clé pour créer une clé gérée par le client KMS (CMK) dans Clé de chiffrement. La AWS KMS console s'ouvre.

      4. Choisissez Créer une clé sur la page Clés gérées par le client.

      5. Conservez les valeurs par défaut sur la page de configuration clé et sélectionnez Suivant.

      6. Entrez le nom de votre clé dans Alias (vous pouvez éventuellement ajouter une description et un tag), puis dans Suivant.

      7. Sélectionnez les utilisateurs (autres que vous-même) ou les rôles que vous souhaitez autoriser à administrer la clé dans Administrateurs clés, puis sur Suivant.

      8. Sélectionnez les utilisateurs (autres que vous-même) ou les rôles que vous souhaitez autoriser à utiliser la clé dans Utilisateurs clés, puis Suivant.

      9. Copiez-le et collez-le Politique KMS CMK dans l'éditeur de texte JSON Key policy au "statement" niveau en l'ajoutant sous forme d'instruction supplémentaire séparée par une virgule. Remplacez la région et le numéro de compte par les vôtres.

      10. Choisissez Finish (Terminer).

      11. Sélectionnez l'onglet de votre navigateur dans lequel vous avez ouvert la page AWS Secrets Manager Enregistrer un nouveau secret et sélectionnez l'icône d'actualisation (flèche circulaire) à côté du champ Clé de chiffrement, puis cliquez dans le champ et sélectionnez la clé que vous venez de créer.

      12. Entrez un nom dans le champ Nom du secret de la page Configurer le secret.

      13. Sélectionnez Modifier les autorisations dans Autorisations relatives aux ressources.

      14. Copiez-collez le Politique en matière de ressources secrètes dans l'éditeur de texte JSON Resource Permissions et remplacez la région et le numéro de compte par les vôtres. (Assurez-vous de supprimer tout exemple de code dans l'éditeur.)

      15. Choisissez Enregistrer, puis Suivant.

      16. Configurez éventuellement la rotation suivie de Next.

      17. Passez en revue et enregistrez votre nouveau secret en choisissant Store.

      18. Sélectionnez l'onglet de votre navigateur où la page SES Create new ingress endpoint est ouverte et choisissez Actualiser la liste, puis sélectionnez le secret que vous venez de créer dans Secret ARN.

6. Sélectionnez Créer un relais SMTP.

7. Vous pouvez afficher et gérer les relais SMTP que vous avez déjà créés à partir de la page des relais SMTP. Si vous souhaitez supprimer un relais SMTP, sélectionnez son bouton radio puis Supprimer.

8. Pour modifier un relais SMTP, sélectionnez son nom. Sur la page de détails, vous pouvez modifier le nom du relais, le nom, le port et les informations de connexion du serveur SMTP externe en sélectionnant le bouton Modifier ou Mettre à jour correspondant, puis sur Enregistrer les modifications.

Pour configurer Google Workspaces pour qu'il fonctionne avec un relais SMTP entrant

• Ajouter les adresses IP de Mail Manager à la configuration de la passerelle entrante

  1. Dans la console d'administration Google, accédez à Applications > Google Workspace > Gmail.

  2. Sélectionnez Spam, Phishing et Malware, puis accédez à Configuration de la passerelle entrante.

  3. Activez la passerelle entrante et configurez-la avec les informations suivantes :

     

     • Dans Gateway IPs, sélectionnez Ajouter, puis ajoutez le point de terminaison d'entrée IPs spécifique à votre région dans le tableau des plages d'adresses IP du relais SMTP.

     • Sélectionnez Détecter automatiquement l'adresse IP externe.

     • Sélectionnez Exiger le protocole TLS pour les connexions depuis les passerelles de messagerie répertoriées ci-dessus.

     • Sélectionnez Enregistrer en bas de la boîte de dialogue pour enregistrer la configuration. Une fois enregistrée, la console de l'administrateur indiquera que la passerelle entrante est activée.

Pour configurer Microsoft Office 365 pour qu'il fonctionne avec un relais SMTP entrant

1. Ajouter les adresses IP de Mail Manager à la liste des adresses autorisées

   1. Dans le centre d'administration de Microsoft Security, accédez à E-mail et collaboration > Politiques et règles > Politiques relatives aux menaces.

   2. Sélectionnez Antispam sous Politiques.

   3. Sélectionnez Politique de filtre de connexion, puis Modifier la politique de filtre de connexion.

      • Dans la boîte de dialogue Toujours autoriser les messages provenant des adresses IP ou des plages d'adresses suivantes, ajoutez le point de terminaison d'entrée IPs spécifique à votre région dans le tableau des plages d'adresses IP du relais SMTP.

      • Sélectionnez Save.

   4. Revenez à l'option Antispam et choisissez Politique anti-spam pour les envois entrants.

      • Au bas de la boîte de dialogue, sélectionnez Modifier le seuil de spam et les propriétés :

        

      • Faites défiler l'écran jusqu'à Marquer comme spam et assurez-vous que l'option SPF record : hard fail est définie sur Désactivé.

      • Sélectionnez Save.

2. Configuration de filtrage améliorée (recommandée)

   Cette option permettra à Microsoft Office 365 d'identifier correctement l'adresse IP de connexion d'origine avant que le message ne soit reçu par SES Mail Manager.

   1. Création d'un connecteur entrant

      • Connectez-vous au nouveau centre d'administration Exchange et accédez à Flux de messagerie > Connecteurs.

      • Sélectionnez Ajouter un connecteur.

      • Dans Connection from, sélectionnez Organisation partenaire, puis Next.

      • Remplissez les champs comme suit :

        • Nom — Connecteur Simple Email Service Mail Manager

        • Description — Connecteur pour le filtrage

          

      • Sélectionnez Suivant.

      • Dans Authentifier le courrier électronique envoyé, sélectionnez En vérifiant que l'adresse IP du serveur d'envoi correspond à l'une des adresses IP suivantes, qui appartient à votre organisation partenaire, puis ajoutez le point de terminaison d'entrée IPs spécifique à votre région dans le tableau des plages d'adresses IP des relais SMTP.

        

      • Sélectionnez Suivant.

      • Dans Restrictions de sécurité, acceptez le paramètre par défaut Rejeter les e-mails s'ils ne sont pas envoyés via le protocole TLS, puis cliquez sur Suivant.

      • Vérifiez vos paramètres et sélectionnez Créer un connecteur.

   2. Activer le filtrage amélioré

      Maintenant que le connecteur entrant a été configuré, vous devez activer la configuration de filtrage améliorée du connecteur dans le centre d'administration Microsoft Security.

      • Dans le centre d'administration de Microsoft Security, accédez à E-mail et collaboration > Politiques et règles > Politiques relatives aux menaces.

      • Sélectionnez Filtrage amélioré sous Règles.

        

      • Sélectionnez le connecteur Simple Email Service Mail Manager que vous avez créé précédemment pour modifier ses paramètres de configuration.

      • Sélectionnez à la fois Détecter automatiquement et ignorer la dernière adresse IP et Appliquer à l'ensemble de l'organisation.

        

      • Sélectionnez Save.