CONBOOL
  • Blog
  • Dokumentation
  • Partner
  • Kontakt
Loslegen
CONBOOL

Sichere und automatisierte E-Mail-Sicherheit für Unternehmen – einfach, zentral und zuverlässig.

© Copyright 2026 Conbool. Alle Rechte vorbehalten.

Auszeichnungen
  • OMR Leader Badge für E-Mail-Sicherheit
Mitglied bei
  • Bitkom Mitglied – Digitalverband
  • BSI Allianz für Cyber-Sicherheit – Mitglied
Über uns
  • Blog
  • FAQ
  • Partner
  • Kontakt
Produkt
  • SecureMail
  • MailGuard
  • Disclaimer
  • Dokumentation
Add-ins
  • Disclaimer
  • SecureMail
  • SecureFiles
Rechtliches
  • Nutzungsbedingungen
  • Datenschutzerklärung
  • Impressum
Dokumentation
  • Rollen & Berechtigungen

Exchange On-Premises

Mailserver-Variante für lokalen Exchange-Server ab Version 2016. Send-/Receive-Connector und Transportregeln im Exchange Admin Center.

Voraussetzung: Schritt 1, Domain & DNS einrichten ist abgeschlossen, alle vier DNS-Prüfungen sind grün.

Was passiert hier: Im lokalen Exchange Admin Center werden ein Send-Connector, ein Receive-Connector und zwei Transportregeln eingerichtet. Im Setup-Assistenten wird der Modus Manuell konfigurieren gewählt.

Aufwand: 30 bis 45 Minuten.


Schritt A. Send-Connector

Navigation: Exchange Admin Center (On-Premises) → Nachrichtenfluss → Send Connectors → neuer Send-Connector

FeldWert
NameConbool Outbound Connector
TypCustom
Adressraum* für alle Domains, alternativ einzelne Domains
Smart Hostmail.conbool.com
Smart-Host-AuthentifizierungKeine, Authentifizierung läuft per TLS-Zertifikat
TLS erzwingenAktiviert, Domain-Validierung gegen mail.conbool.com
Use MX RecordNein
QuellserverHub-Transport-Server, der den Connector nutzen soll

Connector erstellen und aktivieren.


Schritt B. Receive-Connector

Navigation: Exchange Admin Center (On-Premises) → Nachrichtenfluss → Receive Connectors → neuer Receive-Connector am jeweiligen Server

FeldWert
NameConbool Inbound Connector
TypPartner
Netzwerkadapter-BindungenStandard belassen, alle verfügbaren IPs auf Port 25
Remote-IP-BereicheConbool-IP-Adressen, werden von Conbool bereitgestellt
TLS erzwingenAktiviert
TLS Sender Certificate Namemail.conbool.com
Restrict Domains to CertificateJa

Connector erstellen und aktivieren.

Firewall: Port 25 (SMTP) muss von den Conbool-IP-Adressen zum Exchange-Server geöffnet sein.


Schritt C. Transportregel „Relay to Conbool"

Navigation: Exchange Admin Center (On-Premises) → Nachrichtenfluss → Regeln → neue Regel

Diese Regel leitet ausgehende E-Mails durch Conbool und verhindert Schleifen.

  1. Name: Conbool Exchange transport rule
  2. Sender address location: Header or envelope
  3. Diese Regel anwenden, wenn: Der Absender befindet sich → Innerhalb der Organisation
  4. Folgendes ausführen: Nachricht an den folgenden Connector umleiten → Conbool Outbound Connector
  5. Außer wenn (alle vier Ausnahmen hinzufügen):
    • Nachrichtenkopf stimmt überein → Header: X-Conbool-<IhreDomain> (z. B. X-Conbool-example-com) → Pattern: true
    • Der Nachrichtentyp ist → Calendaring
    • Nachrichtenkopf enthält → Header: Return-Path → Wörter: <>
    • Die Absenderadresse stimmt überein → Pattern: <>
  6. Priorität: 0
  7. Modus: Enforce
  8. Speichern und aktivieren.

Schritt D. Transportregel „Classify Spam"

Navigation: Exchange Admin Center (On-Premises) → Nachrichtenfluss → Regeln → neue Regel

Diese Regel sortiert von Conbool markierte Spam-Mails in den Spam-Ordner.

  1. Name: Conbool Spam classification rule
  2. Diese Regel anwenden, wenn: Nachrichtenkopf stimmt überein → Header X-Conbool-Flag → Pattern YES
  3. Folgendes ausführen: Nachrichteneigenschaften ändern → SCL setzen → 7
  4. Priorität: 1
  5. Modus: Enforce
  6. Speichern und aktivieren.

Geschafft, wenn

Im Setup-Assistenten zurück zum Schritt Mailserver. Den Relay-Host des Exchange-Servers eintragen, üblicherweise der FQDN des Hub-Transport-Servers, beispielsweise mail.yourcompany.local, dann Verbindung testen. Status „SMTP erreichbar" bedeutet: Anbindung steht.

Weiter mit dem Verbindungstest und Abschluss.

Auf dieser Seite

  1. Schritt A. Send-Connector
    1. Schritt B. Receive-Connector
    2. Schritt C. Transportregel „Relay to Conbool"
    3. Schritt D. Transportregel „Classify Spam"
    4. Geschafft, wenn