Relai SMTP

Untuk membuat dan mengelola relay SMTP menggunakan konsol

1. Masuk ke AWS Management Console dan buka konsol Amazon SES di https://console.aws.amazon.com/ses/.

2. Di panel navigasi kiri, pilih relay SMTP di bawah Mail Manager.

3. Pada halaman relay SMTP, pilih Buat relai SMTP.

4. Pada halaman Create SMTP relay, masukkan nama unik untuk relay SMTP Anda.

5. Bergantung pada apakah Anda ingin mengonfigurasi relai SMTP masuk (tidak diautentikasi) atau keluar (diautentikasi), ikuti instruksi masing-masing:

   Inbound

   Untuk mengkonfigurasi relai SMTP masuk

   1. Ketika relai SMTP digunakan sebagai gateway masuk untuk merutekan email masuk yang diproses oleh Mail Manager ke lingkungan email eksternal Anda, Anda harus terlebih dahulu mengonfigurasi lingkungan hosting email. Meskipun setiap penyedia hosting email memiliki GUI dan alur kerja konfigurasi mereka sendiri yang unik bagi mereka, prinsip mengonfigurasinya untuk bekerja dengan gateway masuk, seperti relai SMTP Manajer Mail Anda, akan serupa.

      Untuk membantu mengilustrasikan hal ini, kami telah memberikan contoh cara mengonfigurasi Google Workspaces dan Microsoft Office 365 agar berfungsi dengan relai SMTP Anda sebagai gateway masuk di bagian berikut:

      • Menyiapkan Google Workspaces

      • Menyiapkan Microsoft Office 365

      catatan

      Pastikan bahwa domain tujuan penerima yang Anda tuju adalah identitas domain terverifikasi SES. Misalnya, jika Anda ingin mengirimkan email ke penerima abc@example.com dan support@acme.com, domain example.com dan acme.com perlu diverifikasi di SES. Jika domain penerima tidak diverifikasi, SES tidak akan mencoba mengirimkan email ke server SMTP publik. Untuk informasi selengkapnya, lihat Membuat dan memverifikasi identitas di Amazon SES.

   2. Setelah mengonfigurasi Google Workspaces atau Microsoft Office 365 agar berfungsi dengan gateway masuk, masukkan nama host server SMTP publik dengan nilai di bawah ini masing-masing ke penyedia Anda:

      • Ruang Kerja Google: aspmx.l.google.com

      • Microsoft Office 365: <your_domain>.mail.protection.outlook.com

        Ganti titik-titik dengan “-” di nama domain Anda. Misalnya, jika domain Anda adalah acme.com, Anda akan memasukkan acme-com.mail.protection.outlook.com

   3. Masukkan nomor port 25 untuk server SMTP publik.

   4. Biarkan bagian Otentikasi kosong (jangan pilih atau buat ARN rahasia).

   Outbound

   Untuk mengkonfigurasi relai SMTP keluar

   1. Masukkan nama host server SMTP publik yang ingin Anda sambungkan.

   2. Masukkan nomor port untuk server SMTP publik.

   3. Siapkan otentikasi untuk server SMTP Anda dengan memilih salah satu rahasia Anda dari Secret ARN. Jika Anda memilih rahasia yang dibuat sebelumnya, itu harus berisi kebijakan yang ditunjukkan dalam langkah-langkah berikut untuk membuat rahasia baru.

      • Anda memiliki opsi untuk membuat rahasia baru dengan memilih Buat baru AWS Secrets Manager —konsol akan terbuka di mana Anda dapat terus membuat kunci baru:

      1. Pilih Jenis rahasia lain dalam tipe Rahasia.

      2. Masukkan kunci dan nilai berikut dalam pasangan kunci/Nilai:

         Kunci	nilai
         username	my_username
         password	my_password

         catatan

         Untuk kedua kunci, Anda hanya harus memasukkan username dan password seperti yang ditunjukkan (hal lain akan menyebabkan otentikasi gagal). Untuk nilainya, masukkan nama pengguna dan kata sandi Anda sendiri.

      3. Pilih Tambahkan kunci baru untuk membuat kunci terkelola pelanggan KMS (CMK) di kunci Enkripsi AWS KMS —konsol akan terbuka.

      4. Pilih Create key pada halaman Customer manged keys.

      5. Simpan nilai default pada halaman tombol Configure dan pilih Next.

      6. Masukkan nama untuk kunci Anda di Alias (opsional, Anda dapat menambahkan deskripsi dan tag), diikuti oleh Berikutnya.

      7. Pilih pengguna (selain Anda sendiri) atau peran yang ingin Anda izinkan untuk mengelola kunci di Administrator kunci diikuti oleh Berikutnya.

      8. Pilih pengguna (selain Anda sendiri) atau peran yang ingin Anda izinkan untuk menggunakan kunci di Pengguna kunci diikuti oleh Berikutnya.

      9. Salin dan tempel Kebijakan KMS CMK ke dalam editor teks JSON kebijakan Kunci di "statement" tingkat dengan menambahkannya sebagai pernyataan tambahan yang dipisahkan oleh koma. Ganti wilayah dan nomor akun dengan milik Anda.

      10. Pilih Selesai.

      11. Pilih tab browser Anda di mana Anda memiliki AWS Secrets Manager Simpan halaman rahasia baru terbuka dan pilih ikon penyegaran (panah melingkar) di sebelah bidang kunci Enkripsi, lalu klik di dalam bidang dan pilih kunci yang baru Anda buat.

      12. Masukkan nama di bidang Nama rahasia di halaman Konfigurasi rahasia.

      13. Pilih Edit izin di Izin sumber daya.

      14. Salin dan tempel Rahasia kebijakan sumber daya ke editor teks JSON izin Sumber Daya dan ganti wilayah dan nomor akun dengan milik Anda. (Pastikan untuk menghapus kode contoh apa pun di editor.)

      15. Pilih Simpan diikuti oleh Berikutnya.

      16. Opsional mengkonfigurasi rotasi diikuti oleh Berikutnya.

      17. Tinjau dan simpan rahasia baru Anda dengan memilih Store.

      18. Pilih tab browser Anda di mana Anda memiliki halaman relai SES Create SMTP terbuka dan pilih Refresh list, lalu pilih rahasia yang baru Anda buat di Secret ARN.

   anchoranchor
   • Inbound
   • Outbound

   Untuk mengkonfigurasi relai SMTP masuk

   1. Ketika relai SMTP digunakan sebagai gateway masuk untuk merutekan email masuk yang diproses oleh Mail Manager ke lingkungan email eksternal Anda, Anda harus terlebih dahulu mengonfigurasi lingkungan hosting email. Meskipun setiap penyedia hosting email memiliki GUI dan alur kerja konfigurasi mereka sendiri yang unik bagi mereka, prinsip mengonfigurasinya untuk bekerja dengan gateway masuk, seperti relai SMTP Manajer Mail Anda, akan serupa.

      Untuk membantu mengilustrasikan hal ini, kami telah memberikan contoh cara mengonfigurasi Google Workspaces dan Microsoft Office 365 agar berfungsi dengan relai SMTP Anda sebagai gateway masuk di bagian berikut:

      • Menyiapkan Google Workspaces

      • Menyiapkan Microsoft Office 365

      catatan

      Pastikan bahwa domain tujuan penerima yang Anda tuju adalah identitas domain terverifikasi SES. Misalnya, jika Anda ingin mengirimkan email ke penerima abc@example.com dan support@acme.com, domain example.com dan acme.com perlu diverifikasi di SES. Jika domain penerima tidak diverifikasi, SES tidak akan mencoba mengirimkan email ke server SMTP publik. Untuk informasi selengkapnya, lihat Membuat dan memverifikasi identitas di Amazon SES.

   2. Setelah mengonfigurasi Google Workspaces atau Microsoft Office 365 agar berfungsi dengan gateway masuk, masukkan nama host server SMTP publik dengan nilai di bawah ini masing-masing ke penyedia Anda:

      • Ruang Kerja Google: aspmx.l.google.com

      • Microsoft Office 365: <your_domain>.mail.protection.outlook.com

        Ganti titik-titik dengan “-” di nama domain Anda. Misalnya, jika domain Anda adalah acme.com, Anda akan memasukkan acme-com.mail.protection.outlook.com

   3. Masukkan nomor port 25 untuk server SMTP publik.

   4. Biarkan bagian Otentikasi kosong (jangan pilih atau buat ARN rahasia).

6. Pilih Buat relai SMTP.

7. Anda dapat melihat dan mengelola relay SMTP yang telah Anda buat dari halaman relay SMTP. Jika ada relai SMTP yang ingin Anda hapus, pilih tombol radionya diikuti oleh Hapus.

8. Untuk mengedit relay SMTP, pilih namanya. Pada halaman detail, Anda dapat mengubah nama relai, nama server SMTP eksternal, port, dan kredensyal login dengan memilih tombol Edit atau Perbarui yang sesuai diikuti dengan Simpan perubahan.

Untuk mengatur Google Workspaces agar berfungsi dengan relai SMTP masuk

• Tambahkan alamat IP Mail Manager ke konfigurasi gateway masuk

  1. Di konsol administrator Google, buka Apps > Google Workspace > Gmail.

  2. Pilih Spam, Phishing, dan Malware, lalu buka konfigurasi gateway masuk.

  3. Aktifkan Inbound gateway, dan konfigurasikan dengan detail berikut:

     

     • Di Gateway IPs, pilih Tambah, dan tambahkan titik akhir ingress IPs khusus ke wilayah Anda dari tabel SMTP Relay IP Ranges.

     • Pilih Secara otomatis mendeteksi IP eksternal.

     • Pilih Memerlukan TLS untuk koneksi dari gateway email yang tercantum di atas.

     • Pilih Simpan di bagian bawah kotak dialog untuk menyimpan konfigurasi. Setelah disimpan, konsol administrator akan menampilkan gateway Inbound sebagai diaktifkan.

Untuk mengatur Microsoft Office 365 agar bekerja dengan relai SMTP masuk

1. Tambahkan alamat IP Mail Manager ke daftar Izinkan

   1. Di pusat admin Microsoft Security, buka Email & kolaborasi > Kebijakan & Aturan > Kebijakan Ancaman.

   2. Pilih Anti-spam di bawah Kebijakan.

   3. Pilih Kebijakan filter koneksi diikuti dengan Edit kebijakan filter koneksi.

      • Dalam dialog Selalu izinkan pesan dari alamat IP atau rentang alamat berikut dialog, tambahkan titik akhir ingress IPs khusus ke wilayah Anda dari tabel Rentang IP Relay SMTP.

      • Pilih Simpan.

   4. Kembali ke opsi Anti-spam dan pilih Kebijakan masuk Anti-spam.

      • Di bagian bawah dialog, pilih Edit ambang batas dan properti spam:

        

      • Gulir ke Tandai sebagai spam dan pastikan bahwa catatan SPF: hard fail diatur ke Off.

      • Pilih Simpan.

2. Konfigurasi Penyaringan yang Ditingkatkan (disarankan)

   Opsi ini akan memungkinkan Microsoft Office 365 untuk mengidentifikasi IP penghubung asli dengan benar sebelum pesan diterima oleh SES Mail Manager.

   1. Buat konektor masuk

      • Masuk ke pusat admin Exchange yang baru dan buka Alur surat > Konektor.

      • Pilih Tambahkan konektor.

      • Dalam Koneksi dari, pilih Organisasi mitra diikuti oleh Berikutnya.

      • Isi kolom sebagai berikut:

        • Nama - Konektor Manajer Surat Layanan Email Sederhana

        • Deskripsi - Konektor untuk penyaringan

          

      • Pilih Selanjutnya.

      • Dalam Mengautentikasi email terkirim, pilih Dengan memverifikasi bahwa alamat IP server pengirim cocok dengan salah satu alamat IP berikut, yang merupakan milik organisasi mitra Anda dan tambahkan titik akhir masuk IPs khusus ke wilayah Anda dari tabel Rentang IP Relay SMTP.

        

      • Pilih Selanjutnya.

      • Di Pembatasan keamanan, terima Tolak pesan email default jika pesan tersebut tidak dikirim melalui setelan TLS, diikuti oleh Berikutnya.

      • Tinjau pengaturan Anda dan pilih Buat konektor.

   2. Aktifkan penyaringan yang disempurnakan

      Sekarang konektor masuk telah dikonfigurasi, Anda harus mengaktifkan konfigurasi penyaringan konektor yang disempurnakan di pusat admin Microsoft Security.

      • Di pusat admin Microsoft Security, buka Email & kolaborasi > Kebijakan & Aturan > Kebijakan Ancaman.

      • Pilih Pemfilteran yang disempurnakan di bawah Aturan.

        

      • Pilih konektor Pengelola Surat Layanan Email Sederhana yang Anda buat sebelumnya untuk mengedit parameter konfigurasinya.

      • Pilih keduanya Deteksi secara otomatis dan lewati alamat IP terakhir dan Terapkan ke seluruh organisasi.

        

      • Pilih Simpan.